论企业内部控制评价体系的构建

论企业内部控制评价体系的构建 | 楼主 | 2017-10-13 00:41:42 共有3个回复
  1. 1论企业内部控制评价体系的构建
  2. 2论企业内部控制评价指标体系的构建与应用
  3. 3企业内部控制评价体系的构建

论企业内部控制评价体系的构建,关键词内部控制内部控制评价评价指标,而内部化的评价主要是由内部审计实施的,注册会计师内部控制审核业务是参照内部控制审核指导意见进行的。

论企业内部控制评价体系的构建2017-10-13 00:40:57 | #1楼回目录

论企业内部控制评价体系的构建

【摘 要】 内部控制评价是对内部控制本身的再控制,是内部控制目标实现以及作用发挥的重要环节。当前我国企业内部控制评价主要是为审计服务的,无论是评价内容还是评价目标,都存在很大的局限性,制约了企业内部控制的有效执行。因此建立一套完善的、符合实际的、具有可操作性的企业内部控制评价体系势在必行。

【关键词】 内部控制; 内部控制评价; 评价指标

企业内部控制评价标准体系是一种管理机制,规范着企业的经营管理活动,能提高企业的经营效率和抗风险能力,它不仅反映了企业法人治理结构和管理体制的需要,而且将企业发展的战略目标以及业绩的评价和激励都纳入其中。所以建立科学严格的内部控制评价体系,不仅是内部控制制度本身实施的要求,也是保证企业经营战略有效执行的基石。但当前我国企业内部控制评价主要是为审计服务的,无论是评价内容还是评价目标,都存在很大的局限性,制约了企业内部控制的有效执行。因此建立一套完善的、符合实际的、具有可操作性的企业内部控制评价体系势在必行。

一、我国企业内部控制标准体系的缺陷

(一)内部控制评价的主体不明确

现行的《审计准则》只要求注册会计师对企业与财务报告相关的内部控制进行评价,但仅通过注册会计师定期地对企业财务报告内部控制进行外部评价,已经不能满足企业内部管理和战略目标实现的要求。内部控制评价必须内部化。而内部化的评价主要是由内部审计实施的。也就是说,我国企业内部控制评价最终要由董事会中的内部审计委员会来实施,这是比较理想的。而实际上有相当一部分的企业没有正式的审计委员会,很多上市公司中虽设有专门的内部审计机构,但独立性不够,有的隶属于总经理,有的隶属于财务部门,内部审计职能很难真正实现。因此上市公司必须明确内部控制评价的主体定位问题。

(二)企业内部控制的范围窄

企业内部控制的范围窄可以从德勤的调查报告中体现。德勤在2016年5月统计分析了上交所353家披露了内部控制自我评估报告的公司,然后挑选了近40家沪深有代表性公司进行了重点访谈调查。参与调查的上市公司涉及房地产、航

空与交通运输、金融业等八大行业。调查结果显示,82.35%的企业组织了内控梳理工作,35.29%的内部审计开始更加关注风险和控制,但是仅有17.65%的企业检查了其治理结构是否合理。由此可见,企业更加重视流程层面的控制活动,而忽视了内部控制这一重要基础,我国企业传统的“重管理轻治理”的现象依然无实质性改善,局限了内部控制的内容和范围,缺少与管理相结合的过程。

(三)内部控制评价的标准不统一

目前我国内部控制的评价实务中,内部控制系统一般是参照财政部颁布的《内部会计控制规范》系列进行的,内容主要是以企业的内部会计控制为主,同时兼顾与会计相关的控制。注册会计师内部控制审核业务是参照《内部控制审核指导意见》进行的。虽说审计署、财政部等各部门出台了关于内部控制评价方面的规范,应该说,这些规范对于推动企业加强内部控制建设起到了相当大的作用,但不容忽视的问题是相当多的企业或个人对内部控制评价缺乏应有的了解,对内部控制评价的一些核心和基本问题如“评价什么、如何评价”等缺乏清晰的认识;各监管部门对如何具体实施内部控制评价,如采用何种评价标准进行评价、评价什么内容、采用何种方法等尚不明确;各个企业之间,其各自的内部控制体系的有效性和完整性究竟如何,无法进行相互比较。由于缺乏一套完整的内部控制体系,造成内部控制的评价缺乏统一的标准。除了上述问题之外,我国内部控制评价还存在着评价方式单一、目标不明确等问题。

(四)内部控制评价、考核、监督机制不完善

我国许多企业根据有关规定制定了很多的内部控制条文,但多只注重制度的文字编写环节,将已制定的企业内部控制制度“印在纸上、挂在墙上”,以应付有关部门的检查、审计,而不管内部控制制度执行情况如何,遇到具体问题多强调灵活性,使内部控制制度流于形式,失去了应有的刚性和严肃性,严重忽略了如何执行制度、判断和报告制度执行的状况、矫正制度执行的偏差等,同时企业内部控制制度执行情况评价、报告等也鲜有实施,其结果是存在制度却得不到执行。另外,由于审计、会计人员是单位经营者领导下的工作人员,其经济利益直接由单位经营者所掌握和决定,审计、会计人员无法真正行使监督职权,如果他们坚持原则,对单位的违法乱纪行为进行抵制,往往受到经营者和其他方面的阻力、刁难甚至打击报复,由于打击报复的手法往往比较隐蔽,且多有冠冕堂皇的理由,政府部门很难有行之有效的措施保障会计人员的权益。为了保护自己,审计、会计人员便

不积极进行内容控制工作,内控的作用便无法发挥出来。

二、完善企业内部控制评价标准体系设计的建议

(一)构建内控评价体系

在构建内控评价体系的过程中,应据企业的特征,制定一套具有统一、公认和完善的既符合实际又具有可操作性的评价标准体系。可先从目标定位、内容范围以及设置方式等方面来综合考虑,既可以从企业管理与控制的目标入手,也可以从内部控制要素入手。但无论怎样,企业内部控制评价标准都可以分为一般标准和具体标准两部分,一般标准以具体标准为基础,同时也是具体标准的升华,二者相辅相成,缺一不可,共同构成一个完整的评价体系。

(二)制定企业内部控制评价体系

制定内部控制评价体系是进行内部控制评价的依据和前提。在对内部控制进行评价时,首先必须明确的是采用何种评价标准对内控整体乃至具体的内控项目进行评价。笔者认为,考虑到内部控制的战略目标、经营目标和合法合规性目标,内部控制的评价标准可以选用结果评价标准和过程评价标准。结果评价标准就是要考核内控目标的实现程度,是基于内控目标而建立的一系列结果考核指标,可以针对内控的绩效目标选取相应的评价指标,并规定相应指标的合理标准来进行评价。过程评价标准的制定可以按照内控项目来进行,按照风险管理思想,根据风险管理框架中的要素来设定控制标准。即按企业内部控制项目分别设定评价标准,每一个项目都设计有一系列的具体评价标准。主要包括该项业务的内部控制环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息和交流和监控方面,力争涵盖该项业务中可能存在的风险控制点。很重要的一点是无论选取何种内控评价标准,实务操作中均会涉及到选取的指标和权重的确定,其中选取的权重合理与否直接决定了内控评价的结果。但不可避免会存在权重确定的主观随意性,从而不能保证结果的精确性,因而应探讨更为合理的权重确定方法。

(三)选择、设计评价指标

在内部控制评价中,不仅要关心控制结果的好坏,而且要评估控制手段的优劣,这就产生了措施型指标和结果型指标选择的问题。措施型指标是指与各种控制手段相对应的评价指标,如岗位分离指标;而结果型指标是针对内部控制的实施效果制定的评价指标,如收入回收率。这两种类型的指标各有优缺点。措施型指标比较直观,它直接指向“合理控制手段实施与否”,没有实施就有失控可能,

企业内部控制必然存在漏洞,但是其缺乏综合性,特别是由关键控制点产生的评价指标,它忽略了对次要控制手段的评价,一旦次要手段失控,就会给企业带来巨大损失。结果型指标正相反,其综合性很强,评价结果良好,无论控制手段实施如何,至少控制的目标达到了,但是不足点也很明显,一方面,此结果往往并非与内部控制工作质量一一对应,如收入回报率较低不仅取决于收费过程控制水平的高低,还会受到经济形势、客户经营状况等因素的影响;另一方面,即使评价结果良好,也仅能证明现在未发生问题。只有构建完善的内部控制体系,才能彻底保证以后也不会发生问题。因此,在评价指标设计过程中,应将措施型指标和结果型指标结合使用。

(四)正确界定内部控制评价的目标

企业日益认识到构建内部控制体系的目标,不但是要满足监管部门对于信息提供和披露方面的需求,更重要的是,内控制度要有助于企业战略目标、企业经营的效果和效率的实现。应该说内控制度的立足点之一是要通过制度化规范标准的构建来规范企业员工的行为,加强行为理性,提高企业的经济效益。由此立论,内部控制评价的目标应该是从内部控制的目标出发,对内部控制的设计和执行进行评价,考核内部控制所规定的目标实现与否。在具体界定内部控制评价目标时,不同的评价主体可能对内部控制评价的目标界定也不同,如监管部门推动实施的内控评价,其目标可能更多地关注内控制度所达到的报告目标和合规目标;而企业自身进行的内控评价,其目标就不应局限于报告目标和合规目标,还应该包括内控对企业战略目标和经营目标实现的作用程度。

(五)全员参与内部控制评价过程

COSO报告《内部控制——整体框架》认为,内部控制由控制环境、控制风险、控制活动、信息与沟通以及监控组成,是一个覆盖整个经济实体的系统,所有部门岗位都在其中充当着角色,董事会、管理人员、内部审计人员,以及组织中的每个人都对内部控制负有责任。这在内部控制发展史上第一次明确了内部控制“全员参与”的思想,在内部控制评价体系构建与实施过程中强调全员参与,对于增强员工内部控制的主动性、塑造优秀的企业文化、提高企业的经营管理效益等有着积极的意义。作为评价对象的内部控制系统包含多重目标,涉及企业多个层面和各项业务,可以说每一项作业和每一个员工都是控制的对象,仅仅依靠个别部门实施评价工作显然是不够的。而且,随着生产技术、信息技术和企业组织结构的

不断发展,知识和信息在组织中呈现出向一线集中的趋势,使企业内部控制和内部控制评价的难度加大。企业的唯一选择就是转变思路,让更多的员工参与到“以自身为控制对象”的内部控制评价过程中。员工参与内部控制评价的方式,包括参与评价体系的构建过程和运用内控评价体系实施评估。员工的广泛参与,一方面有利于增强员工的风险管理和内部控制意识;另一方面有利于对企业和业务层面的各类风险进行更透彻的分析和评估,对控制政策和程序的完善性进行有效评价。

【参考文献】

[1] 张维.对我国企业内部控制及其构建的思考[J].华商,2016-10-B.

[2] 毛凤.关于完善内部控制评价机制的思考[J].时代经贸,2016-3-6 .

[3] 赵东方,张莉.基于执行的内部控制评价体系构建之探讨[J].中国注册会计师,2005(4).

[4] 张建儒,王凌,胡福生,王为夏.企业内部控制评价模型的构建与运用[J].财会通讯-理财版,2016(3).

[5] 戴彦.企业内部控制评价体系的构建——基于A省电网公司的案例研究

[J].会计研究,2006(1).

[6] 于增彪,王竞达,瞿卫,等.企业内部控制评价体系的构建—基于亚新科工业技术有限公司的案例研究[J].审计研究,2016(3).

论企业内部控制评价指标体系的构建与应用2017-10-13 00:41:22 | #2楼回目录

THEORY RESEARCH

论企业内部控制评价指标体系的构建与应用

郭素勤

我国实行的《企业内部控制基本规范》规定:企业必须在董事会下组织建立审计委员会。审计委员会主要工作是审查企业内部控制,并监督企业内部控制的实行以及内部控制的自我评价概况,协调企业内部控制的审计和其他相关事宜。为了严格遵循该规范的相关要求,本文以美国的COSO委员会所提出的企业内部控制框架做为理论的基础,浅析企业内部控制评价指标体系的构建和应用。

准确的评估,并及时采取相关的控制措施降低经营风险以及减少企业损失。可以按照企业在不同的时期中不同的战略目标,找出相关的关键控制点,并以此作为企业具体的内部风险控制的评价指标。具体来说,包括经营风险、资金风险、财务风险、战略风险等方面。企业面临着来自内部以及外部的各类风险,只有通过了风险评估才能够对这些风险进行有效地管理。

(五)监督控制的评价指标

企业的监控评估指标在监控的方面,主要是从企业的预算控制以及内部审计这两方面进行评价的。企业预算控制的评价指标如下:是否设立了预算管理的委员会、预算是否由企业股东会或者代表股东相关权益的机构进行批准、总经理修改企业预算的个人权力、企业预算的执行情况、预算的考核制度。

(三)控制活动的评价指标

企业的控制活动评价指标是关注企业是否结合了风险评估的结果,经过手工控制和自动控制以及预防性的控制和发现性的控制相互结合的途径,采取相应的企业控制措施。它具体包括了对不相容的职务进行分离、授权和审批、财产的保护、运营分析以及绩效考评这类的控制活动的相关评价。企业控制活动能够给雇员提供工作指南,设计这些控制活动目的是在企业运行中避免发生不希望发生的事情,或在不希望的事情产生时可以及时加以识别。

一、企业内部控制体系的构成要素

企业内部控制体系主要包括以下五个构成要素:控制环境评价指标、风险控制评估指标、控制活动评价指标、信息和沟通以及监督控制的评价指标。

二、企业内部控制体系的评价标准

企业内部控制评估的一般标准,指的是适用于企业内部控制评价的各方面标准,也就是内部控制整体的运行应该遵循的相关标准以及要实现的目标。它需要考核以下几个方面。

(一)企业内部控制的整体性

整体性是企业内部控制的评价体系中一般标准里基础的一条,也是其余的一般标准的前提。企业内部控制的整体性包括了两层涵义:企业按照生产经营的需要,在不同的层面必须设置的相关内部控制已经设置;还有一层含义是对生产经营的活动全过程实施控制。在对企业的内部控制整体性进行判断时,还要考虑到企业的经营规模和业务的复杂程度等影响。

(一)控制环境评估指标

企业内部控制环境的评价是在企业的内部控制所建立的条件基础上进行评价企业内部控制的。具体包含公司的治理结构、企业的文化、经营的目标、激励制度等方面。控制环境能够反映出企业的价值观和道德观以及文化理念,并由此影响企业所有员工的相关控制意识,给企业内部控制其他的方面提供了框架。控制环境也折射出企业高层的管理人员以及其他的管理人员关于控制以及控制的重要性所持的态度,是经过管理层所决定的管理基调、管理的哲学以及风格。

(四)信息和沟通的评估指标

企业信息和沟通评价指标是评价内部控制的信息方面的指标。它包括了信息获得的充分程度、信息传导的顺畅程度、信息处理的及时和准确程度。评价一个企业内部控制沟通方面的指标包括员工反馈的意见是否能够充分得到反映、管理者获取和采纳员工意见的相关程度。信息和沟通指的是在员工能够在履行其责任的方式和时间的范围内,识别取得并且报告相关信息的有效程序以及系统。

(二)企业内部控制的合理性

合理性是对企业内部控制更高层次的深入要求,它同样也包括了两层涵义:一是指企业内部控制的制度设计以及执行适用性;二是指企业内部控制的制度设计以及执行的相关经济性。在评价企业内部控制合理性的时候,适用性是首先要考虑的,它指的是企业建立的

(二)风险控制评估指标

企业的风险控制评估指标所侧重的方面是企业是否合理地对企业的发展战略以及业务流程里潜在的风险进行了

78中国总会计师月刊

THEORY RESEARCH

内部控制制度应当适应企业的特征以及要求。每个企业的组织规模、交易的性质、经济技术的条件、人员的素质都存在着差异,因此,要相应地具有不同特征的企业内部控制的制度,照搬别的企业做法是不可采取的。但是企业内部控制适用性首先要以其经济性做为限制的条件。

4.反映企业发展的能力指标营业收入增长率=本年营业收入增长额÷上年营业收入总额

这个是衡量一个企业的经营状况以及市场的占有能力、进行预测企业的经营业务进展趋势的有效指标,可用来评价和发展能力有关联的企业内部控制。

资本积累率=本年所有者权益增长额÷年初所有者权益

资本的积累率反应了企业的资本积累概况,能够展示出企业发展的潜力,也可以用来评价和发展能力有关的企业内部控制。

70分,“差”对应的是50分等,最后将分数集合统计,取它们的平均值为指标值(a1,a2,…,an)。

3.确定各项的指标权重(j1,j2,…,jn)

通常可以采用德尔菲的专家评判法来确定指标权重。

4.确定评价的结果

按照权重法的计算公式来计算各项指标的相关分值,并求总和得到一个定性评价最终的得分,见公式2:

X=j1a1+j2a2+j3a3+…+jnan

(三)企业内部控制的有效性

内部控制有效性有两层涵义:一是指企业内部控制政策以及措施和国家的法律法规没有相抵触的条款;二是指企业中设计完整的企业内部控制制度在企业生产经营的过程中可以贯彻执行并且发挥其作用,实现其为企业提高经营的效率、提供可靠的财务报告以及遵循法律和法规提供出合理确保的目标。

(二)定量评价的基本程序

1.建立企业内部控制的定量评价模型

理论界运用的数学模式对数学知识的相关要求很高,一般的普通评价者在短时间内是很难掌握的,所以,本文建议对财务的综合预警模型进行借鉴,利用多因素的分析方法来建立企业内部控制的评价模型,见公式3:

Y=k1b1+k2b2+k3b3+…+knbn其中,bn表示的是评价的指标值;kn表示的是各项的指标权重。

2.确定各项的指标权重

通过参照历史的经验以及粗略的估算,笔者认为,指标权重可以安排为:反映企业盈利能力指标的权重规定为55%,反映企业营运能力指标的权重可以是15%,反映企业偿债的能力指标的权重可以是15%,反映企业发展的能力指标的权重可以是15%。

3.确定评价的结果

按照被评价的企业财务数据和上述的公式,可以最终计算出Y的值。

(二)要素类指标

结合企业内部控制五个构成部分定性分析的指标,还能够针对它可以进行量化的相关内容来设计定量分析的指标。比如在企业信息和沟通评价这方面,可以设计企业信息的沟通覆盖率、信息的处理率等各项指标,作为定性评价的指标补充。

三、内部控制定量评价指标

(一)财务类指标

尽管企业的经营指标以及财务的指标并不是企业的内部控制活动相关具体表现,但经营以及财务活动方面的一些指标能够在一定程度上反映企业内部控制有效性,财务类的指标包含以下方面。

1.反映企业盈利的能力指标企业净资产的收益率=净利润÷净资产

这项指标能够反映公司所有者的权益报酬率,具有较强的参考性和综合性,可用来衡量企业经营目标的达成程度。

销售净利率=净利润÷销售收入这个指标代表着每1元销售收入能够产生的利润,反映了销售总额的收益水平。

2.反映企业营运的能力指标总资产周转率=销售收入÷平均资产总额

这个指标反映出企业资产总额周转的速度,它是经过经营效率来考察企业内部控制的效果指标。

3.反映企业偿债的能力指标权益乘数=总资产÷所有者权益这个指标能够反映企业的负债能力和程度,权益乘数和负债程度成正比。

四、企业内部控制评价指标体系的相关运用

(一)内部控制定性评价的常规程序

对企业内部控制整体的评价是由定性评价以及定量的评价构成的,所以应该将两部分综合起来计算从而得出结论,见公式1:

Z=Xp+Yq

其中,Z表示综合的评价得分;X表示定性的评价得分;Y表示定量的评价得分;p表示定性的评价得分权重;q表示定量的评价得分权重。

企业内部控制定性的评价可以分四个步骤来进行。

1.对具体的指标给予相关评价通过完成事先设计的评价表对企业内部控制各个评价的指标进行逐项的评价,分别填写出对应的评价等级,比如优、良、中、差等。

2.将具体的指标等级量化成分数比如,“优”对应的是90分,“良”对应的是80分,“中”对应的是

(三)定性评价和定量评价的结果进行综合

考察指标定性评价以及定量评价,结合它们在评价体系里的地位和重要性,从而来确定它们的权重,再结合指标的定性评价以及定量评价具体的得分(X和Y),就可以计算内部控制的综合评价的得分(Z)。

(作者单位:乐山职业技术学院)

网上浏览,请登录中国总会计师网( http://baogao.oh100.com )

2016·04总第93期

79

企业内部控制评价体系的构建2017-10-13 00:40:29 | #3楼回目录

毕业论文

2016届

企业内部控制评价体系的构建

学生姓名

学号

院系经济与管理学院专业会计学

指导教师完成日期2016

年5月20日

回复帖子
标题:
内容:
相关话题