企业内部控制有效性评价指标体系研究
企业内部控制有效性评价指标体系研究
【摘要】 近年来，随着我国内控制度、规范、法律法规的逐步完善，业界对于企业内部控制的关注越来越多，内部控制评价作为企业内控体系不可缺少的一部分，也引发了理论界与实务界的广泛思考。但现有的理论与研究主要集中在如何健全内部控制体系上，对企业内部控制的评价实质性的指导较少。文章从企业内部控制评价的必要性入手，基于企业文化视角，试图构建一套适合于我国企业实际的关于企业内部控制成效评价的指标体系。
【关键词】 内部控制；内部控制评价；企业文化；评价指标
美国“反对虚假财务报告委员会”下属的COSO委员会在其提出的《内部控制-整体框架》（下文简称COSO内控框架）报告中指出内部控制是由企业董事会、经理层以及其他员工实施的，为财务报告的可靠性、经营活动的效率和效果及相关法律法规的遵循性等目标的实现提供合理保证的过程。内部控制执行成效的评价作为企业内部控制体系的一个重要环节，有其突出的作用。本文结合COSO内控框架中内部控制要素等相关内容以及财政部最新出版的《企业内部控制评价指引》，试图构建一套适合我国企业实际的内部控制成效评价指标体系。
一、企业内部控制有效性概述
近30年来，中西方学者在内部控制的有效性及其评价方面取得了大量的理论和实证研究成果。Maijoor（2000）将内部控制的研究分为审计学视角、经济学视角和组织理论视角三个部分。由于对内部控制活动研究的出发点不同， 学者们对于内部控制的有效性的衡量及其评价自然也就千差万别。
COSO报告（1992）提出，如果董事会和管理层能够合理保证经济实体的经营目标得到实现、财务报表可靠、遵守法律和规章制度，则内部控制系统是有效的。KPMG（1999）在其《内部控制：实务指南》中强调内部控制有效性包括设计有效性和执行有效性两方面，而保证内部控制有效性需要一个持续的监督过程。INTOSAI（International Organization of Supreme Audit Institutions，国际最高审计机构组织）认为，有效的内部控制应符合三个标准，即适时适量标准、成本效益标准和功能设计的一贯性标准。Dr.David Brewer and William List、CA、Hon FBCS（2004）提出，用诸如the time of detection（TD）、The time that the damage caused by the event is fixed（TF）、The time limit after which（T W）时间单位来测量内部控制有效性模型并提出用内部控制的成本效益度量内部控制的有效性。
陈汉文、张宜霞（ 2008） 认为， 内部控制不是独立存在的，从本质上来说它服务于企业的目标，派生于企业的经营和管理。从而，内部控制的目标也是派生于企业的目标。所以，从本源的角度来看，内部控制的有效性是指内部控制为相关目标的实现提供的保证程度或水平，有效性不同的内部控制可以提供不同程度的保证，其变动范围应当是从0 到100％。