企业内部控制评价体系的构建

企业内部控制评价体系的构建

摘要：内部会计控制是衡量现代企业管理的重要标志。企业经营失败、会计信息失真以及不法经营在很大程度上都与企业内部会计控制的缺失

或失效有关。然而，企业内部控制是否设计合理，是否运行有效，必须

通过规范地内部控制评价工作保证。所以要构建一个有效的内部会计控

制制度，必须在评价程序、评价方法和评价指标体系等方面建立一套完

善的、符合实际的、具有可操作性的企业内部控制评价体系，特别是有

关内部控制评价指标体系构建的研究，为完善我国内部控制评价标准提

供参考，同时，也为企业内部控制实践活动提供理论支持。

关键词：内部控制评价构建

Construction of Enterprises' Internal Control Evaluation

System

Ab stract：Int e rnal account i ng con t rols i s a m eas ure o f m odern bus i nes s m anagem ent an im port ant i ndi cat or. Bus i nes s fail ures, account i ng i nform at ion di s t ort i on, as wel l as i ll egal busi nes s ent erpri s es t o a l arge ex t ent are rel at ed t o int ernal ac count i ng con t rol s rel at i ng t o t he m i ss i ng or i nvali d. However, t he des i gn of i nt erna l cont rol s reas onabl e, whet her or not t o run effe ct i vel y, it i s necessa r y t o s t andardiz e t he ev al uat i on of i nt ernal cont rol s t o ensure t hat. Therefore, t o buil d an eff ect i ve s ys t em of i nt ernal account i ng cont rol s m ust be i n t he eva l uati on proces s, ev al uat i on m et hods and eval uat i on i ndex s ys t em t o est abli sh a com prehens i ve, real i st i c, operat i onal eval uat i on of corporat e i nt ernal cont rol s ys t e m, part i cul arl y i n rel at i on t o i nt ernal cont ro l Eval uat i on Index S ys t em of t he st ud y, i n order t o im prove t he s t a ndards of our ev al uat i on of i nt ernal cont rol s to provi de refer ence, whi l e t he i nt ernal cont rol for t he ent erpri s e t o provide t heoret i cal s upport for pract i cal act i vi t i es.

Key w ord s：i nt erna l cont rol eval uat i on const ruct i on

前言

内部控制是指企业行政领导和各个管理部门的有关人员，在处理生产经营业务活动时相互联系、相互制约的一种管理体系，包括为保证企业正常经营所采取的一系列必要的管理措施。它作为现代企业管理的一个重要组成部分，是企业内部各种形式管理控制的总称，规模越大的企业对内部控制系统的要求越高，大量管理实践证明：得控则强，失控则弱，无控则乱，内部控制已成为衡量现代企业管理的标志，是现代企业进行经营、管理的基础。然而，企业内部控制是否设计合理，是否运行有效，必须通过规范地内部控制评价工作来保证。内部控制评价能够找出内部控制设计和执行过程中存在的薄弱环节，有效保证内部控制系统的运行效果，该问题在近年来得到国内外监管部门和企业的广泛关注。我国正在酝酿出台的内部控制规范体系中就包括内部控制评价指引在内。不过，总体来说，我国企业的内部控制评价工作还比较薄弱，在评价程序、评价方法和评价指标体系方面还存在很大缺陷，制约了内部控制效用的发挥。建立一套完善的、符合实际的、具有可操作性的企业内部控制评价体系势在必行。本文期望通过对该问题的探讨，特别是有关内部控制评价指标体系构建的研究，为完善我国内部控制评价标准提供参考，同时，也为企业内部控制实践活动提供理论支持。

一、内部控制评价体系的发展状况

（一）国外内部控制评价体系的发展状况

自1934年美国《证券交易法》首次使用内部会计控制一词开始，西方许多组织和研究者对内部控制的概念、功能做了详尽的研究，审计和监管部门相继出台了诸多内控规范，内控制度在理论和实务中均有了很大的发展，内控制度体系日趋完善，内控目标日益明确，其组织层级观念也愈加分明。

内部控制理论大致经历了内部牵制、内部控制系统、内部控制结构和内部控制整体框架四个理论阶段。目前普遍被人们接受的观点是由美国C OS O委员会提出的有关内部控制报告。

《内部控制——综合框架》（Int ernal cont rol—Int e grat ed fram ework）

由C OS O委员会于1992年发表，并于1994年修订。它的发表标志着内部控制理论与实践进入了整体框架的新阶段，目前该体系被世界上许多企业所采用。该体系将内部控制的要素归纳为五方面，分别是：控制环境、风险评估、控制程序、监督、信息与沟通。

2004年10月，针对国际企业界频繁发生的高层管理人员舞弊现象，C OS O颁布了一个概念全新的报告《企业风险管理——总体框架》（Ent erpri se R i s k Managem ent—Int e grat ed fr am ework，简称ER M），取代了沿用很久的企业内部控制报告。该报告虽然保留了部分传统内部控制的某些概念，但不论在框架上、还是在要素方面，均有相当大的突破。该框架将企业风险管理分为八个相互关联的组成要素：内部环境、目标设定、事件识别、评估风险、应对风险、控制活动、信息与沟通和监督。其中，内部环境是企业风险管理的基础，为企业风险管理所有其他组成部分的运行提供了平台和结构。企业的目标制定是企业风险管理的起点，是其他步骤的驱动力量。整个过程是环环相扣的。在目标制定的前提下，企业需对影响目标的风险进行事件识别，进而对识别的事项进行风险评估，风险评估驱动风险反应，影响控制活动，信息与沟通和监督贯穿于企业风险管理的整个过程，并对前面的各个组成要素进行修正。这样，企业风险管理不只是一个直线过程，即一个组成部分只会对下一个部分产生影响，而且是一个多元化的相互作用的过程，即几乎任何组成部分都能够并将会影响另一个部分。企业风险管理八个要素体现的是一个动态的过程，是一个有机的整体。

应该说，各西方国家对内部控制的重视，反应了其通过内部控制的规范化、制度化实现监管部门或企业自身所订立目标的愿望。而这些目标的实现取决于内控制度设计是否完整和合理及企业内控制度是否得到有效的执行。

如果说合理和完整的内控制度设计及有效执行是保证监管部门或企业自身订立的内控目标得以实现的必要条件，这一条件客观上需要有一套体系来对内控制度的设计有效性和执行有效性作出评价，也即应找到一种合理的评价体系来对企业的内控制度进行评价，对其进行等级界定，