企业内部控制有效性评价体系构建研究
林燕丹
摘 要：内部控制是对企业业务活动的自律约束行为；内部控制有效性评价是对内部控制的再控制，目的是督促内部控制的落地执行和提升内部控制的水平。本文通过研究构建内部控制有效性评价体系的方法，为企业构建内部控制有效性评价体系提供参考。
关键词：内部控制；有效性评价指标；有效性评价模型
两会以来，我国相关部门相继提出依法治国、依法治企、反腐倡廉等工作要求，这就要求首先要做好内部管控，防微杜渐，惩防兼治，防范相关风险的发生。目前中国大部分企业都在内部控制方面做出了一些努力和成绩，但摆在眼前最重要且紧迫的事情是对内部控制的有效性进行评价，评价企业内部已有的内部控制是否满足风险防控的要求。通过内部控制有效性评价体系的应用，为内部控制的优化和完善提供方向，有效改善内部控制，提升内部控制水平。
一、对内部控制有效性评价体系的认识
内部控制体系是为合理保证单位经营活动的效益性、财务报告的可靠性和法律法规的遵循性，而自行检查、制约和调整内部业务活动的自律系统。内部控制有效性评价体系是对内部控制体系的再评价和再控制，目的是促进内部控制体系的落地执行，为内控体系的防控效果提供保障。
内部控制有效性评价体系包括对内部环境、风险识别、风险控制、信息与沟通、监督检查等内容的评价；在有效性评价体系上，设计评价指标、评价标准、评价原则、评价结果计算、评价结果应用等模块内容。通过对七大因素的评价，监督内部控制的落地执行，并对执行有效性进行评价，进而为改善内部管理提供改进方向，形成内部管理的闭环管理。由此可见，内部控制有效性评价体系是内部控制闭环管理的一项重要环节。
二、内部控制有效性评价体系构建流程
（一）搭建内部控制有效性评价模型。明确内部控制有效性评价的评价维度。具体包括内部控制环境、风险评估、内部控制活动、信息与反馈、内部监督五大一级指标。在具体的细分指标时，参考《企业内部控制基本规范》中的内部控制的八大要素，进行二级指标的细分。内部控制环境对应的二级指标：董事会架构、战略制定与实施、人力资源管理的科学性、企业风险文化培育；风险评估对应的二级指标：风险识别、风险分析、风险应对、风险监控；内部控制活动对应的二级指标：营销管理、研发管理、采购管理、费用管理、全面预算管理等，具体要根据企业的业务类型进行细分；信息与反馈对应的二级指标：信息沟通渠道管理、反舞弊举报投诉机制；内部监督对应的二级指标：内部审计工作执行有效性、内部控制监督制度执行有效性、内部控制缺陷认定有效性、内部控制文档记录有效性等。
（二）构建内部控制有效性评价指标。针对内部控制有效性评价体系的模型，对模型中的一二级指标进行进一步的细分，提炼为定性与定量相结合的指标体系如三级指标或四级指标，该指标能够直接应用于内部控制有效性的评价。制定评价指标的评价标准。设定定性和定量评价指标的评价原则和评价等级。如内控执行文件完整率指标，优秀级别是100%，即内控执行文件完全执行并记录在案；如达到80%-90%，即为及格级别等。如企业风险文化的培育中定期开展风险文化宣贯指标，评价原则为每季度开展一次以上即为合格，如每季度开展两次以上即为良好等。
（三）确定内部控制有效性评价指标权重。在确定指标权重过程中，可采用层次分析法（AHP）和专家评分法相结合的方式确定权重。其中，AHP方法通过将复杂问题分解为若干层次和若干因素，进行两两比较和简单计算，从而得出不同指标的权重并为最佳方案的选择提供依据。为了确保指标与实际应用相符合，加入专家评分法，根据每位专家对各层级指标的评价结果进行聚类分析，将专家分为不同的类别，对类容量相对较多的专家赋予较高的权重系数，对类容量相对较少的专家赋予较低的权重系数。最终通过平衡层次分析的权重系数与专家打分的权重系数，确定内部控制有效性评价指标的权重系数。
（四）落地执行内部控制有效性评价体系。体系的落地执行离不开评价的主体、客体和对象。评价主体是企业内部控制的牵头部门，如通信行业一般是财务部，电力行业一般是企管部；评价客体是对内部控制的再控制，包括内部控制执行和内部控制执行效果，即评价指标反映的相关内容；评价对象是内部控制责任单位、部门和岗位。
三、内部控制有效性评价体系结果的应用
内部控制有效性评价体系结果的应用主要表现在优化和完善内部控制执行方面。在内部控制环境方面，进行环境改善，如培育企业的风险文化，改善企业的激励制度、完善员工的绩效考核等；在风险评估方面，提升企业的风险识别能力，重点做好风险的事前防控；在控制活动方面，做好各业务模块的流程防控，做好内部控制的文档记录；在沟通与反馈方面，建立畅通的沟通渠道和反舞弊举报激励机制，确保风险能够及时上报和处理；在内部监督方面，提升审计的质量和审计结果的应用，切实发挥审计应有的检查和整改作用。最终，通过对内部控制有效性评价体系的应用，全面提升内部控制管理水平，为企业的安全运行保驾护航。
参考文献：
[1] 陈汉文，张宜霞. 企业内部控制的有效性及其评价方法[J]. 审计研究，2008（3）：48-54.
摘 要：内部控制是对企业业务活动的自律约束行为；内部控制有效性评价是对内部控制的再控制，目的是督促内部控制的落地执行和提升内部控制的水平。本文通过研究构建内部控制有效性评价体系的方法，为企业构建内部控制有效性评价体系提供参考。
关键词：内部控制；有效性评价指标；有效性评价模型
两会以来，我国相关部门相继提出依法治国、依法治企、反腐倡廉等工作要求，这就要求首先要做好内部管控，防微杜渐，惩防兼治，防范相关风险的发生。目前中国大部分企业都在内部控制方面做出了一些努力和成绩，但摆在眼前最重要且紧迫的事情是对内部控制的有效性进行评价，评价企业内部已有的内部控制是否满足风险防控的要求。通过内部控制有效性评价体系的应用，为内部控制的优化和完善提供方向，有效改善内部控制，提升内部控制水平。
一、对内部控制有效性评价体系的认识
内部控制体系是为合理保证单位经营活动的效益性、财务报告的可靠性和法律法规的遵循性，而自行检查、制约和调整内部业务活动的自律系统。内部控制有效性评价体系是对内部控制体系的再评价和再控制，目的是促进内部控制体系的落地执行，为内控体系的防控效果提供保障。
内部控制有效性评价体系包括对内部环境、风险识别、风险控制、信息与沟通、监督检查等内容的评价；在有效性评价体系上，设计评价指标、评价标准、评价原则、评价结果计算、评价结果应用等模块内容。通过对七大因素的评价，监督内部控制的落地执行，并对执行有效性进行评价，进而为改善内部管理提供改进方向，形成内部管理的闭环管理。由此可见，内部控制有效性评价体系是内部控制闭环管理的一项重要环节。
二、内部控制有效性评价体系构建流程
（一）搭建内部控制有效性评价模型。明确内部控制有效性评价的评价维度。具体包括内部控制环境、风险评估、内部控制活动、信息与反馈、内部监督五大一级指标。在具体的细分指标时，参考《企业内部控制基本规范》中的内部控制的八大要素，进行二级指标的细分。内部控制环境对应的二级指标：董事会架构、战略制定与实施、人力资源管理的科学性、企业风险文化培育；风险评估对应的二级指标：风险识别、风险分析、风险应对、风险监控；内部控制活动对应的二级指标：营销管理、研发管理、采购管理、费用管理、全面预算管理等，具体要根据企业的业务类型进行细分；信息与反馈对应的二级指标：信息沟通渠道管理、反舞弊举报投诉机制；内部监督对应的二级指标：内部审计工作执行有效性、内部控制监督制度执行有效性、内部控制缺陷认定有效性、内部控制文档记录有效性等。
（二）构建内部控制有效性评价指标。针对内部控制有效性评价体系的模型，对模型中的一二级指标进行进一步的细分，提炼为定性与定量相结合的指标体系如三级指标或四级指标，该指标能够直接应用于内部控制有效性的评价。制定评价指标的评价标准。设定定性和定量评价指标的评价原则和评价等级。如内控执行文件完整率指标，优秀级别是100%，即内控执行文件完全执行并记录在案；如达到80%-90%，即为及格级别等。如企业风险文化的培育中定期开展风险文化宣贯指标，评价原则为每季度开展一次以上即为合格，如每季度开展两次以上即为良好等。
（三）确定内部控制有效性评价指标权重。在确定指标权重过程中，可采用层次分析法（AHP）和专家评分法相结合的方式确定权重。其中，AHP方法通过将复杂问题分解为若干层次和若干因素，进行两两比较和简单计算，从而得出不同指标的权重并为最佳方案的选择提供依据。为了确保指标与实际应用相符合，加入专家评分法，根据每位专家对各层级指标的评价结果进行聚类分析，将专家分为不同的类别，对类容量相对较多的专家赋予较高的权重系数，对类容量相对较少的专家赋予较低的权重系数。最终通过平衡层次分析的权重系数与专家打分的权重系数，确定内部控制有效性评价指标的权重系数。
（四）落地执行内部控制有效性评价体系。体系的落地执行离不开评价的主体、客体和对象。评价主体是企业内部控制的牵头部门，如通信行业一般是财务部，电力行业一般是企管部；评价客体是对内部控制的再控制，包括内部控制执行和内部控制执行效果，即评价指标反映的相关内容；评价对象是内部控制责任单位、部门和岗位。
三、内部控制有效性评价体系结果的应用
内部控制有效性评价体系结果的应用主要表现在优化和完善内部控制执行方面。在内部控制环境方面，进行环境改善，如培育企业的风险文化，改善企业的激励制度、完善员工的绩效考核等；在风险评估方面，提升企业的风险识别能力，重点做好风险的事前防控；在控制活动方面，做好各业务模块的流程防控，做好内部控制的文档记录；在沟通与反馈方面，建立畅通的沟通渠道和反舞弊举报激励机制，确保风险能够及时上报和处理；在内部监督方面，提升审计的质量和审计结果的应用，切实发挥审计应有的检查和整改作用。最终，通过对内部控制有效性评价体系的应用，全面提升内部控制管理水平，为企业的安全运行保驾护航。
参考文献：
[1] 陈汉文，张宜霞. 企业内部控制的有效性及其评价方法[J]. 审计研究，2008（3）：48-54.
