内部控制的有效性及评价方法_李家威.pdf

45新时期经济发展形势下，企业要立足于自身的经营提升市场竞争力，而管理水平的高低决定企业能否在未来得到更好发展。在企业管理体系中，内部控制是一整套完整且严密的管控体系，其通过一系列程序、控制方法等措施对企业各项经营活动进行规范与管理，依靠内部分工在企业中形成彼此约束、相互制约的组织结构，约束各岗位人员行为，以此保障企业资产的安全性与完整性，确保各项信息的真实准确。企业内部控制有以下内容：第一是对于风险的评估，对即将产生的风险进行预判，以便进行企业内部风险管理。第二是信息沟通，在企业发展过程中，沟通是必不可少的。无论是员工之间的沟通还是各部门之间的沟通都非常重要，而企业内部的控制工作可以使信息的沟通与传递变得更加顺畅。第三是对环境的控制，对企业内部的运行环境进行控制，有助于企业内部约束体制的建设、企业文化的建设。第四是加强相关监督工作的开展，通过对企业内部发展进程的控制，加强评估工作的执行、企业内部监督工作的落实。第五是企业经营活动的控制，经营活动的控制作为风险管理最重要的环节，企业内部控制工作可以通过对经营活动的控制规避企业发展中的相关风险1。企业内部控制的关键是确保设计的相关举措都能有效执行。因此，内部控制的评价包括内部控制设计的有效性和内部控制执行的有效性。对于前者，企业针对具体业务，根据内部控制基本规范和相关指引进行制度设计与流程建设，一般都能够达到较好的有效性；但执行方面由于牵涉企业的管理、业务、财务等方面，因此其有效性是建设重点。因此，企业必须从这两方面着手考虑内部控制的有效性，且重点关注内部控制执行的有效性。一、企业内部控制有效性及内部控制评价的作用内部控制既是管理工具，也是管理方法；对于其有效性的设计及衡量必须制定相关标准，其作用正是其有效性的体现。（一）促进企业实现战略内部控制的根本目标是确保企业实现战略。企业在制定与选择战略时，要根据企业的内部控制相关制度及流程，对于战略的制定、选择、细化需要通过内部控制约束，防止盲目决策。战略实现有效性的关键是考察内部控制是否在企业战略形成与审批过程中严格履行了相关程序2。（二）能保证企业行为合法企业的任何行为、举措都必须合法合规，这是企业经营的前提。因此内部控制有效性首要的是确保企业的各种业务行为和管理行为在法律法规的框架下。对于内部控制评价而言，需要针对相关内部控制设计及其具体执行，考收稿日期：2022-10-25作者简介：李家威（1988），男，会计师，研究方向：公司财务管理。内部控制的有效性及评价方法李家威（淮安市保利大剧院管理有限公司，江苏 淮安 223005）摘要：当前形势下，我国市场环境错综复杂，经营风险防不胜防，企业在积极开拓市场的同时也要提升综合管理能力，通过加强各部门的有效沟通，从而为经营决策提供依据。内部控制制度是现代企业提高综合管理效率的重要手段，科学合理的企业内部控制制度可以对其各项内部工作进行更详细、更有效地管理和评价，有助于企业规范运营、防范舞弊行为、减少各类风险，使企业未来发展得更加健康。但是，当前部分企业在内部控制方面还存在相关问题亟待解决，如果这些问题得不到解决，则会严重阻碍企业的长足发展。基于此，文章以开展内部控制的有效性评价作为研究出发点，阐述内部控制及其评价的约束条件，重点分析内部控制有效性评价存在的问题、优化措施，旨在推进管理模式的改革与创新。关键词：内部控制；有效性；评价方法中图分类号：F275 文献标志码：A 文章编号：2096-0808（2023）07-0045-04DOI：10.3969/j.issn.2096-0808.2023.07.00746财经观察Financial observation商业观察2023 年 3 月上 第 9 卷 第 7 期察其是否合法、合规。企业可以借助内部审计或专项检查，针对某些有代表性的业务考察其合法性。此外，企业在做此类评价时，还应注意听取相关员工意见，获取更多线索，使企业的生存和发展既符合法律要求，又得到法律保障。（三）提升企业整体工作效率加强企业内部控制，企业可以根据业务运行情况及市场指标变化对产品价格进行调控，有效分析企业业务活动变化，提高对发展形势的预测能力，同时可以融合内控管理制度监督机制发现问题并及时处理，整体提高企业的专业水平和工作能力。通过内部控制的相关评价，确定内部控制发挥必要作用，达到提升企业工作效率、确保企业规范经营的效果。（四）防范风险，促进企业稳健发展一方面，内部控制主要是管理企业资金的流动过程、其他方面的资金控制，最大限度地保障企业资金安全，对企业资金进行盘点，对资金支出进行监督检查，防止有人以非法手段挪用资金。企业的财务安全可以通过内部控制措施保证。另一方面，除资金风险外，企业经营中还存在大量内、外部风险，故通过内部控制应对风险也是其主要目标。在内部控制有效性的评价方面，企业应注重考察内部控制对于风险的预警及有无合理的流程以及相关预警机制。部分企业还应考虑企业是否建立了相关应急机制。二、企业内部控制评价方法的约束条件企业要重视内部控制评价的重要性，在内部控制评价中应充分考虑如下约束条件，使内部控制的有效性得到全面提升。（一）成本效益性内部控制评价的开展一般通过企业内设的内部审计机构进行。企业在一定时期内必须开展一次内部控制评价工作，是企业重要的管理工作之一。因此，企业应结合自身规模、业务的复杂程度充分考虑内部控制评价的成本效益原则，对于评价范围与检查深度做出合理界定，重点对于重要性原则事件投入足够的评价资源。（二）可靠性内部控制评价由于本身是企业管理的一部分，其作为内设部门的内部审计部门负责开展此项工作（个别单位由财务或类似机构代替），因此必须考虑内部控制评价的独立性问题。企业只有独立、客观地开展内部控制评价工作，才能够使内部控制的有效性得以真实展现。（三）全面性内部控制虽然需要遵循成本效益原则，但是不能忽略全面性，即必须对企业内部控制的所有重大方面进行全面审查。这里的全面审查主要是针对超过重要性原则的事项，即事件性质或金额较大的相关业务，而并非针对所有业务进行全面审查3。（四）适用性与灵活性这里主要针对内部控制评价采用的相关方法。例如，对于重要事项，应采取针对事项进行事前、事中、事后穿行测试方法；又如在采用个别访谈形式调查时，要将需要访谈的对象逐一邀请至特定地点，针对需要评价的内容进行详细询问，以便收集实际情况和反映。这种方法调查得到的结果相对准确，在时间和方法上比较灵活，能够更加深入、全面地了解信息，更能结合具体背景，了解内部控制相关事项的真实状态。（五）合理的流程与科学的机制1.流程设计首先要确定内部控制评价的周期。上市公司每年必须进行一次内部控制评价与内部控制审计，非上市公司每年或根据需要进行内部控制评价工作。其次要明确内部控制评价相关流程，主要是指开展内部控制评价工作的具体程序。2.机制设计企业要建立常态化内部控制评价机制，落实具体的责任部门作为内部控制评价主责部门并规定其职责。企业还应通过制度明确配合部门及相关人员的责任，使内部控制评价工作能够真正开展。三、企业内部控制有效性评价存在的问题内部控制涉及企业的各部门、主要业务，因此影响因素较多，且影响内部控制有效性发挥的仍然是企业内部控制要素表现相对突出。（一）内控环境基础薄弱内控环境是企业设计与执行内部控制的诸多影响因素的总称。没有良好的内控环境，则内部控制评价也不太可能得到正常开展。首先，内部控制没有得到最高层领导的重视。一些企业虽然也成立了内部控制领导小组，编制了内部控制手册，但是没有真正落实到行动中，使得内部控制更多浮于形式，没有切实发挥作用。其次，相关人员对于内部控制不了解。他们不明白自身主要负责的业务有哪些风险点，对于内部控制的相关规定不清楚，因此在办理业务事项时有意无意地违反了内部控制的相关规定。最后，内部控制评价因为企业本身的不重视或不了解，导致其开展举步维艰。加之内部控制评价本身是新生事物，47与内部审计类似，但其出发点不同，容易引起相关员工误解，导致出现分歧。内部控制评价又由于往往针对的是较为重大的金额或性质特殊的事项，相对敏感，也容易使涉及的部门或人员不积极主动配合与支持。（二）内控评价内容不全面内控评价应涉及企业内部控制设计与执行的各方面，要对内部控制在企业重要活动中发挥作用的机制与成效进行全面评价。目前部分开展内部控制评价的企业，在制定内部控制评价计划时，对于重要性水平选择不合理，或者对于相关业务事项的事前计划安排不周密，导致内部控制评价内容不够全面，这样内部控制有效性的评价也就自然降低了参考价值。（三）内控评价方法不科学一是评价体系方面。结合实际情况，一些企业的内部控制管理工作没有与时俱进,并未综合考虑企业的内外部环境影响对内部评价体系加以完善，甚至还是按照传统静态的评价指标体系开展内部控制评价工作，造成企业在发展过程中难以有效应对市场风险，难以发挥内部控制评价作用。二是评价具体方法方面。一些企业在内部控制评价中片面采用内部审计相关方法，重点放在查错防弊，而没有就企业内部控制本身的设计、执行情况进行全面考察；即不能用针对具体业务事项的审计结果代替内部控制的运行效果。（四）内部评价及监督机制不完善内部控制评价的应用，一方面体现为对于内部控制设计与执行的评价，另一方面更为关键的是要考虑这些评价意见对于企业内部控制工作改进的指导性作用4。具体体现在：一是部分内部审计部门对于内部控制评价中发现的严重问题未坚持独立性原则如实反映到评价结果中，或者未能向公司管理层报告，致使内部控制评价走形式。二是内部控制评价与结果应用脱节。部分企业将内部控制评价工作作为年度的例行工作，发布或者形成内部控制评价报告后，没有专门部门或人员追究责任人，或制定整改方案，或追踪相关改进建议的履行情况。（五）信息沟通不畅内部控制的关键要素之一是信息与沟通，因此内部控制评价不仅要评价该要素是否达标，还要考虑信息沟通。一方面，部分企业内部控制信息化本身比较薄弱，部分管理系统没有做到有效对接，信息化系统中的相关流程与内部控制流程中的要求不对应，或者环节缺失导致管理失控。没有良好的内部控制信息化，就谈不上基于信息化的内部控制评价。另一方面，企业相关部门在开展内部控制评价工作中没有注意信息的及时沟通，体现为在评价时与业务、财务部门的交流不到位而形成误判，或者在内部控制评价过程中与具体执行人员没有及时交流导致无法得到全面、正确的结果。四、企业内部控制有效性评价的优化措施（一）改善内部控制基础环境良好的企业财务内部管控环境是企业长足发展的关键，是维持企业正常运行的重要手段。企业要基于内部控制环境建设致力于构建内部控制评价的有利环境。首先要加强对于内部控制工作本身的认识，企业在自身发展特点的基础上，加强各部门间的交流，在加强企业各部门之间的沟通的同时，还要重视对企业各部门的监督管理，通过内部控制建设促进企业各部门间的和谐发展。只有做好内部控制，才谈得上有效开展内部控制评价。其次，领导高度重视内部控制评价工作。无论是上市公司还是非上市公司，都要认识到内部控制评价对于内部控制的重要意义，认识到其不仅是一项企业管理的常规工作，而且更是促进企业改进管理、降低风险的重要工具。最后，企业内部控制评价的相关责任部门在开展工作时也要注意方式、方法，做到对事不对人，针对现象而不针对具体业务行为，在开展工作时将内部审计、专项检查与内部控制评价区别开，使各相关部门认识到内部控制评价对于企业改进管理的积极作用。（二）完善内部控制评价内容内部控制评价内容的基本要求就是注重全面、重点突出，需要基于内部控制评价人员制订完善的内部评价方案，其前提是对企业的相关业务进行全面了解。一是内部控制评价要对企业的主要业务与重点决策进行分析与筛选，确定重要性水平，选取有代表性的项目进行内部控制相关测试。二是在内部控制评价过程中，相关内部控制要素必须全面，对于内部控制要素中的要求要结合内部控制基本规范和相关的应用指南、评价指引的指导列出详细的内部控制评价计划，并严格执行。例如，对于企业的采购，要分析企业是否制定严格的采购制度、记账要求，是否能最大限度地减少作弊行为，是否通过合理的采购方式（例如招投标）等选择供应商，是否对采购行为进行合理评价、采购的主要材料质量等进行考核等；又如部分企业由于关键岗位职工离职，是否存在交接行为、交接是否完整、是否编制交接清单、是否存在代为交接等情况都要进行充分评价，以综合判断是否存在制度对工作内容要求不完整、制度不完善导致流程不明确等重点问题。（三）优化内控评价方法当前，随着企业对内部控制评价工作重视程度的不断强化，内部控制评价方法不论在设计的出发点还是方法的科学48财经观察Financial observation商业观察2023 年 3 月上 第 9 卷 第 7 期性上都有了较大提升,评价结果基本上可以反映企业目前的内部控制水平。内部控制评价方法和内部审计方法类似，只是使用场景有差异，该方法的应用都围绕相关内部控制。内部控制方法主要包括访谈法、调查问卷法、实地查验法、抽样、穿行测试、分析等。企业在内部控制评价时，应该根据相关评价流程、评价事项进行综合选择，以得到客观的评价结论。例如，对于内部控制环境、整体控制水平等，可以考虑通过访谈、调查问卷等方式实现；而对于存货及固定资产管理等，可以采用实地查验等方法，具体了解相关资产的购买、贮藏、使用等相关手续是否符合要求且得到严格执行。对于应收账款回收等，可以通过抽样或相关财务分析验证其坏账比率或收账周期，评估其收账政策是否符合要求。对于部分重复性业务，例如汽车修理、办公用品采购等，可以采用抽样等方法进行验证；而对于重点建设项目或对外投资项目，可以通过详查法评价投资决策制度是否设计完善，在投资行为中是否严格按该制度进行决策并实施。（四）完善内部控制评价监督与结果应用机制1.企业要重视内部控制评价的监督职能要设立或落实专门的内部控制评价部门，在实际中一般由内部审计部门完成此项工作。对于规模较小或者出于全面从严查验的目的，企业也可以委托第三方机构如会计师事务所、财务咨询公司等进行内部控制评价。企业对于内部控制评价的监督，要体现在评价工程的全过程，这要求在评价计划中，针对评价项目列出应当达到的标准或相关要求，以合适的方式向被评价项目的相关人员传达。2.企业要重视内部控制评价结果的应用首先，要摒弃将内部控制评价只作为一项常规工作来完成的心态，将内部控制评价作为企业改进管理的主要抓手。其次，企业针对内部控制评价结果要深入分析，一方面研究内部控制失效的原因并加以改进，例如对于内部控制制度设计不合理或不完整的，要及时完善，做到“亡羊补牢”。另一方面要研究个别典型事件，特别是对于内部控制设计合理但执行失效的情况，例如风险事项的发生，此时需要找出责任人并处理，以儆效尤。3.完善相关的评价结果应用机制当前，企业内控评价的责任落实显然是必要的，部分企业已意识到这点，但是其追责机制还没有完善，这要求企业不仅要弥补制度建设的漏洞，还需要根据评价结论建立常态化追责流程。企业要依据有关员工管理文件制定内控评价结果的责任追究工作制度。（五）进一步做好内部控制及其评价的信息化工作1.切实提升企业内部信息沟通水平要完善企业内部沟通渠道建设，建立沟通协调机制，使内部控制在执行过程中保持统一标准。部分内部控制中反馈出来的问题也能够依托于该渠道及时反馈到相关权限的管理人员中，将风险控制在最低水平或及时予以处置。2.完善企业信息化建设内部控制涉及的管理、业务数据、执行过程都需要由各部门进行。因此完善的信息化管理系统不仅是企业正常经营的需要，还是科学嵌入内部控制相关流程的需要，一定程度上保证内部控制的刚性。3.完善内部控制评价过程中的信息沟通机制一方面，内部控制评价的主责部门应该在内部控制评价过程中及时与涉及的业务或财务部门沟通，了解内部控制设计与执行的真实情况，从而结合内部控制相关规定做出判断。依托于信息化平台，内部控制评价部门可以在采集信息、执行的过程中变得更加高效，并且能够加强对内部控制评价执行过程的监督力度，从而加强各部门管理人员的责任意识。另一方面，内部控制评价工作小组要及时进行专门的沟通会，就发现的问题或总结出来的情况进行定期沟通，对于重大内部控制缺陷必须慎之又慎地发表相关结论，以免误导公司管理层。五、结语在当前的社会背景下，企业的激烈竞争对企业管理水平的提升提出了更高要求。作为重要管理手段的内部控制，也必须与时俱进，不断完善，以有效促进企业合规管理、防范风险。内部控制评价是对内部控制设计与执行的有效性予以评价的重要手段，通过内部控制评价工作，可以结合内部控制相关要素充分考虑内部控制设计是否完善，考察具体业务或管理活动的控制是否有效。当然，现代企业是一个有机整体，内部控制也是一个动态、制衡体系，企业应结合这些特点合理应用内部控制评价，不断改进和完善内部控制，实施有效的管控战略，确保企业价值最大化的实现。参考文献：1张华.内部控制的有效性与效率对比探究J.商业文化,2020(34):66-67.2李彩霞.媒体关注、内部控制有效性与会计信息质量J.广西质量监督导报,2021(3):226-227.3麦世通.新形势下中小企业内部控制有效性的提升策略探讨J.企业改革与管理,2021(16):21-22.4陈桂飞.民营企业提升内部控制有效性的对策探讨J.中国外资,2020(24):73-74.