企业内部控制有效性及其评价研究

《企业内部控制有效性及其评价研究》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、企业内部控制有效性及其评价研究:企业有效的内部控制是为实现一些相关的战略目标提供保证，在具体实施过程中如何能够发挥其最佳效果，成为当前研究热点。如何建立一套合理、有效的内部控制评价体系以此降低内部控制的成本,提高内部控制的效率成为我们需要思考的问题。因此，本文简单阐述了目前通用的几种内部控制评价方法以及内部控制评价体系所应遵循的原则，以此尝试建立有效的企业内控评价指标体系。己的信息，关键词：内部控制；风险基础法；有效性；指标体系一、引言企业管理合理有效的实施很大程度上取决于企业内部控制做得好不好、够不够、完善不完善，只有将内控这

2、个大前提的基础打好，企业的管理才能行之有效。然而，如何实施、以什么样的指标评价内部控制的有效性却在学术上一直争议不断，同时也成Y社会各界关注的重要研究热点。2002年美国颁布了《萨班斯-奥克斯利法案》（SOX法案），从法律层面对企业的内部控制进行规范引导，此后企业管理层对内部控制的重视提到了新的高度，开始加强对于内部控制的评价以及审计的要求。但管理层如何评价内部控制以及注册会计师如何审计企业的内部控制，在实际操作中还是具有一定的难度，2008年财政部等五部门颁布《企业内部控制基本规范》（以下简称“规范”）。规范自2009年起全面

3、开始实施，要求上市公司要认真贯彻执行，非上市公司积极参与执行。内部控制的秉要性不言而喻，内控存效性评价是保证内控充分实施的关键，只有设立一套科学合理有效的内控评价机制，才能真正确保内控的有效实施。二、企业内部控制有效性的概述企业内部控制有效性是指能够有效地实施制定的内部控制，同时达到预期的设计目的。在大量研宄中指出内部控制有效性主要包括两层含义：内控内容能否实现以及内控目标能否实现。在实现程度方面主要体现：第一，企业制定的内部控制政策以及对应的执行措施是否能做到与国家相关法律法规相配套而不脱节脱轨；第二，设计好内控后，企业各个部

4、门能否切切实实的执行，将制定好的规章制度落实到位，实现企业的经营H标。实际上，在实务操作中，内部控制活动是一项复杂且系统需要多个部门相配合的工程，贯穿于企业管理经营的各个环节当中。因此，在企业内部控制活动中，设计是基础，执行则是保证，二者相辅相成，只有两者均为有效时才能够保证最终的内控结果有效。三、企业内部控制存效性的评定方法评价企业内部控制的有效性即评价企业实施的内控活动是否达到预期期望水平。换句话说，在评估相关的目标风险时，如果实施内部控制后该风险得以降低，则说明实施的内控是有效的；反之，若风险没有降低，则无效。有效性评价的

5、方法有定性分析与定量分析，常用的思路是以定性方法确定内部控制的方向，进而搭建框架，再在这些基础上通过定量方法运用一些指标和数据做出进一步的判断。通过定性与定量的相结合能够较为准确的确定企业内部控制的有效性，下面进行简单介绍：（一）定性方法主要介绍两种比较通用的方法：详细评价法和风险基础法。1.详细评价法详细评价法，简单说就是选定国际通用的内部控制框架为参照物或标准，以此对照要评价的对象，检测其内部控制要素是否齐全、设计是否合乎规范，然后检测内部控制程序运行是否有效，进而识别出控制漏洞，据此综合测试得出一个总体性的报告，通过对发现

6、出的要素进行评估实现控制目标风险的大小，从而评价内控有效性。这种方法总的思路是从控制到风险，即从企业的内部控制活动到目标风险。单从理论与实务的角度看这个方法是具有其一定的合理性，也能对内部控制的评价起到一定作用。但是，这个方法的最大局限性在于如何对照标准设计符合企业自身特点的内部控制。标准框架是有，也阐述Y企业要具备行之有效的内部控制系统需要哪些关键的构成要素，但如果采用机械套用的方式去一一对应本企业内部控制系统中的构成要素与标准中的列明的要素，然后据此评价企业内部控制的有效性，采用如此单一简单的方式可能得不偿愿，反而会高成本、

7、低效率，最后得出的有效性评价的结果也有可能存在偏差。所以单纯使用详细评价法效果甚微，下面要介绍的风险基础评价法则是人们认识到这一方法的局限性而补充的方法。1.风险基础评价法因为详细评价法存在所述的方法上的缺陷，所以实际上企业在进行内控有效性评价选择方法的时候，更青睐于风险基础评价法。这种方法的思路可以说是与详细评价法的思路背道而行，是先从风险入手，然后再到企业的控制。其方法步骤为，先是对实现企业既定目标所要面临的风险进行全面有效的评估；接下来审查企业是否具有防范该风险的内控，其制度设计是否合理，行为措施是否到位等；然后对内控有效

8、运行的证据进行收集整理，以此来评价内控是否得到了有效运行；最后，评估企业内控的缺陷漏洞，最终得出内部控制是否有效的评价。当然，由于不同的企业各自的发展目标不同，其所面临的内控风险以及需要把控的秉点不同，所以此种方法要求评价主体能够依据不同企业的不同情形进行具体分