前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的內部控制評價監督主題范文,僅供參考,歡迎閱讀并收藏。
首先審計人員審閱了該材料科制定的一系列規章制度,如材料部門職責、材料采購管理制度、倉庫管理制度等,查閱了解各類業務從發生到完成的業務處理過程,如批準執行、記錄等手續的執行情況等,用文字說明法將其內部控制系統加以描述,該材料科建立的一套材料管理程序如下:材料科根據主管部門下達材料科計劃采購單(或下達設備六聯單),由材料計劃員對材料采購員按物資采購要求進行市場調查,一般要對2至3家供貨的質量、報價進行分析、比較,確定后再與供貨單位簽訂采購合同,由供貨單位按合同要求提供貨源,貨到驗收,并按合同規定的付款方式結賬,采購任務完成后進行稽核登記,保管員驗收、入庫、發料。對于大宗物資材料的采購,要求在有關部門的指導、協調、監督下進行招投標,根據投標結果,確定供貨單位,并與其簽訂采購合同,主要通過比質量。比價格,從中擇優采購,從而降低了采購成本費用,節約了資金。
審計人員認為該材料科建立的一套材料管理程序比較健全、合理、有效,各控制環節比較完整、嚴謹,并在各控制環節建立了相應的控制點,基本上無明顯漏洞,而且該材料科將材料采購作為關鍵控制點加以控制。審計人員通過對該材料科內部控制系統進行初步評價后,為了進一步檢查其在實際工作中是否認真執行了內部控制制度,于是選擇三筆材料采購業務進行了符合性測試。即1998年購買4臺不同型號的變壓器,購買2000噸聚合鋁原材料;2000年購買11臺電機和高壓開關柜,檢查其是否辦理了“申請”、“審批”、“計劃”、“合同”、“購貨”、“驗收”“入庫”等手續,應當進行招標的采購業務,是否確實進行,在各個業務程序中是否認真執行。抽查結果顯示,各項內部控制制度得到了執行,內部控制系統達到了預期的效果。上面三筆材料采購業務通過招標,節約資金28萬元。
審計人員認為,該材料科將材料采購作為關鍵控制點比較恰當、務實,并在實際工作中發揮了作用,取得了明顯效果。
近幾年來,該材料科在加強材料采購工作的同時,將材料物資的庫存量作為一個控制點,在保證生產所需的情況下,盡量控制材料物資的庫存量,減少倉庫的積壓物資,提高了流動資金的利用率,從1998年至2000年材料科所管轄的倉庫的庫存量連續下降7%,逐步使倉庫的庫存量趨于合理化。
但我們在這次審計,發現該材料科在材料物資報廢管理上存在漏洞,沒有制定出材料物資報廢管理制度,材料物資的報廢沒有一個標準。
審計人員經過符合性測試后,最后,將材料物資報廢作為審計的范圍和重點,對該材料科所管轄十幾個倉庫準備報廢的材料物資進行了清查、核實,明確指出材料物資的報廢必需按正常報廢程序進行,要有關領導的批準、相關技術人員的鑒定、財務部門的審核等手續,對于還可以使用的材料物資,不得擅自作報廢處理,建議該材料科今后在材料物資報廢程序上建立一個控制點,加強對材料物資報廢的控制。
【關鍵詞】內部控制;評價體系;對策
一、內部控制及其評價體系的內涵
內部控制,是指企業為了實現企業經營目標,保護企業資產完整,同時為保證會計信息資料的可靠準確,確保經營方針策略的執行,保證企業經營的效率性、經濟性和效果性,企業內部采取的自我調整、約束、規劃、評價和控制的各種方法與措施的總稱。包括管理控制和會計控制。管理控制是指為保證經營方針策略的執行,促進企業經營活動的持續進行,實現企業經營目標所進行的相關控制。會計控制是指在企業經營活動中和保護財物安全性、會計信息真實完整性以及財務活動合法性相關的控制。
內部控制評價是指企業董事會或者其權力機構通過對企業內部控制的效果進行全面綜合評價,進而形成評價結論,最后出具評價報告的過程[1]。內部控制評價不是短時間就可以生成的靜態過程,而是一個包含多個計劃,多個步驟的動態過程。在企業的內部控制活動中,內部控制評價是非常重要的環節。企業在建立內部控制體系之后,應當對其內部控制設計與執行的完整性和有效性進行規范評價,繼而提出合理可操作性的建議和改善措施,從而進一步完善企業內部控制體系。
內部控制評價體系是企業的管理機制,它可以規范企業的日常經營活動,提高企業的經營業績,增強企業抵御風險的能力,因此建立規范可操作的內部控制評價體系,不僅是企業控制管理策略的要求,也是企業經營戰略的需要。目前我國企業內部控制評價在評價內容和目標上仍存在很多局限性,使得企業的內部控制措施的不能有效執行,因此盡快建立完善且具可操作性的企業內部控制評價體系迫在眉睫。
二、內部控制評價的目標與原則
1、內部控制評價目標
內部控制評價的目標是內部控制評價的最終目的,同時是企業設計內部控制評價體系、考量評價措施執行情況的基礎。企業內部控制評價目標的定位角度不同,則其評價內容、評價方法和評價體系的建立也會不同[2]。一般來說,為改善企業內部控制現狀,企業的內部控制要達到以下評價目標:第一,促進企業遵守國家相關的法律法規政策,堅持穩健慎重的經營原則;第二,使企業加強風險控制管理,以此保證企業經營戰略目標的實現;第三,加強管理者和員工的內部控制意識,建立完善的企業內部控制機制,使企業各項控制措施得以有效實施;第四,提高企業財務會計信息以及管理信息的質量。
2、內部控制評價原則
(1)風險導向原則和目標性原則。內部控制評價要重視風險性和目標性,突出影響目標的風險屬性,企業應當根據風險的大小及其對企業整體控制目標產生的影響來確定企業內部控制評價的重點環節。
(2)一致性原則。企業應當采用一致統一的評價標準,這樣評價結果才具有可比性,以免出現標準不同、效果不同的混亂結果。除此之外,企業應當保持評價標準的連續性,保證評價結果的可以連續使用,充分發揮內部控制評價的導向性作用。
(3)公允性原則。企業內部控制評價應當尊重客觀事實,堅持“實事求是,有理有據”的原則,其評價結果應當有合理有力的證據支撐。
(4)獨立性原則。企業內部控制評價體系的確立及評價措施的貫徹實施應當保持自身的獨立性,內部控制評價標準之間要盡量避免包含關系。
(5)科學性原則。企業內部控制評價應當具有科學合理性,內部控制評價體系應該以評價目標為導向,科學反映企業內部控制體系的特征,標準正確,內涵明晰。
三、我國上市公司內部控制評價體系的內容
隨著我國市場經濟的繁榮發展,企業作為市場的主體,在經濟活動中發揮著越來越重要的作用,企業內部控制的內容范圍也隨之越來越寬廣。企業的外部環境、經營理念等內容都應作為影響內部控制體系建立的因素來考慮。一般來講,企業內部控制評價的內容有以下五個方面。
l、內部控制環境
控制環境包括控制行為、控制政策以及控制措施。控制環境反映了企業所有者、經營者和管理部門對企業內部控制的理解與認識,它是各控制措施貫徹實施的基礎,又是其他內部控制內容的推動者。控制環境的構成有價值觀念、管理機制、經營理念、組織結構、企業規章等,控制環境評價的關鍵是內部控制的完整性,促進企業員工內部控制意識的提高。
2、風險預測評估
風險評估是分析影響經營管理目標實現的活動,內部控制的風險評估是企業風險管理決策的基礎。風險評估一般是指對企業整體目標和企業日常活動目標的制定和聯系、對企業內部和外部風險的預測分析、對影響企業目標實現因素的認識和企業各項經營活動的調整。風險評估的原則強調內部控制體系要有很強的有效性,足夠識別各種風險。
3、控制活動
控制活動是指為了確保企業經營目標的實現,促進員工貫徹實施內控制度,內部控制中化解企業經營風險而采取的各種程序和制度,一般包括信息采集加工、實物資產控制、各控制指標的建立等。控制活動在控制活動中關注的重點在于銜接企業內部控制與風險評估活動、企業控制活動的形式確立和貫徹實施、增強內部控制活動的針對性,加強信息系統的控制等。
4、信息與交流
在企業的內部控制評價活動中,信息與交流的內容覆蓋非常廣泛,例如,為滿足經營需要,企業員工要經常收集各種經營管理活動和控制活動所必須的信息。內部控制信息評價要注意內外部信息的結合與交流,靈活運用各種交流渠道及方式,隨著科技的迅猛發展,信息技術環境復雜多變,企業應注重信息與交流的全面性、準確性、對稱性。
5、監督評價與審查
一般來說,監督評價與審查是指企業對內部控制各類活動的管理監督和內審監察,然后對企業內部再監督與再評價活動的總稱。企業內部控制的監督評價與審查可以是持續性的,也可以是獨立的,又可以是相互結合的。企業內部控制中的監督審查要重視程序的合理性、程序的靈活調整等。
四、我國企業內部控制評價存在的問題
目前,我國還未形成一套完善的內部控制評價體系,我國企業內部控制評價方面存在的問題主要有以下幾點。
1、內部控制評價的主體不明確
目前我國企業對內部控制的評價主要是通過注冊會計師的獨立審計,內部控制評價基本上取決于注冊會計師的評價,由于注冊會計師的專業背景不一,而且注冊會計師對內控單一評價是具有明顯的局限性的,因此僅僅通過注冊會計師定期對企業進行內部控制評價是不夠的,內部控制評價必須全面化[3]。
2、內部控制評價的內容不全面
目前我國企業對內部控制的評價主要集中在對企業財務報告內部控制內容的評價,內部控制評價僅僅局限于財務活動領域。事實上,內部控制的目的在于實現企業價值最大化,因此企業內部控制評價不應僅局限于財務報告內部控制的評價,對非財務報告內容也應當予以重視,實現對企業整體經營活動的有效評價。
3、內部控制評價的標準不統一
目前我國對于內部控制評價還沒有一套完全統一可行的標準,對企業評價活動如何操作沒有具體明確的規定,這造成了不同企業在開展內部控制評價時沒有可以依據的標準,各企業的內部評價結果不具有可比性。通常在審計機構出具的評價報告中,對各類企業內部控制報告的審核標準不一。
五、完善我國企業內部控制評價體系的對策
針對我國企業內部控制評價存在的問題提出以下對策,以促進我國內部控制評價體系的進一步完善。
1、增強我國企業內部控制評價主體的獨立性
為了確保并加強內部控制機構的獨立性,企業構建評價體系的基礎上,還應該成立專門的內部控制評價小組,開展具體的內部控制評價工作,評價小組應當由對企業內部機構及管理活動非常熟悉的人員參加。通過兩者的相互配合,使內部控制的各項措施得到貫徹實施,內部控制評價工作順利全面進行。
2、完善我國企業內部控制評價的內容
目前,我國企業對于內部控制評價的內容還存在很大局限性,應當在圍繞以內部環境、風險評估、控制活動、信息與溝通、內部監督等五要素為中心的基礎上,對企業的內部控制進行有效科學的全面評估,不僅評價財務報告內部控制的內容,也應當在評價體系中加入非財務報告內部控制的內容,對企業非財務報告內部控制進行有效評價,最大范圍地發揮內部控制評價的作用和效力。
3、統一內部控制評價標準,實現定性與定量評價相結合
合理統一的評價標準對科學進行內部控制評價起著至關重要的作用,我國應當盡快形成一套統一可行的評價標準,把定性評價與定量評價結合起來。一般而言,對財務報告內部控制的內容可以采取定量評價的方式,、但是非財務報告內部控制的內容一般很難量化,我們要把定量評價指標和定性評價指標相結合,充分體現數量與質量相結合的全面評價,結果與過程評價的銜接統一,以此提高我國企業內部控制評價的科學性。
參考文獻:
[1]孫萍.企業內部控制評價體系之研究[J].理論研究,2008(3):140-143.
[2]魯忠.論企業內部控制評價體系的構建[J].商情,2012(8):63-64.
關鍵詞 內部控制 內部控制評價 整合
內部控制評價指的是判斷一個企業內部控制制度是否能夠有效施行的標準。內部控制評價首次被提出是在1992年美國COSO委員會的《內部控制――整體框架》一文中。隨著我國經濟的快速發展和現代企業管理理念的不斷深入和進步,內部控制評價體系逐漸被重視起來,2006年隨著內部控制標準委員會的成立,標志著內部控制評價體系在我國正在逐步走上建設和完善的道路。
一、企業內部控制評價
(一)以披露為目的的內部控制評價
隨著經濟的發展和科技的進步,信息的傳播速度在飛速提高。企業在當代經濟環境下,財務信息的可靠性和真實性對于企業的良性發展有著至關緊要的作用。為了實現財務信息的真實可靠,企業管理和社會經濟各方面都給予了高度的重視。內部控制在企業財務信息管理上起到了不可替代的作用。因此,針對財務信息質量的內部控制成了企業社會監管部門越來越重視的問題。針對內部控制有效性成立的審計委員會通常由企業外部董事構成,其針對企業管理過程中的內部控制進行評估,對企業財務信息中不當的地方進行逐一披露,從而加強企業管理層的責任觀念并推動內控制度的有效實行。然而,披露目的的內控審計僅僅反映了企業內控在財務管理上的一個方面,在企業全面內控效果以及監督管理上,以披露為目的的內部控制評價則很難發揮作用。
(二)以審計為目的的內部控制評價
為了提高審計的效果并滿足審計的需要,通過對企業一定范圍內的測試和抽樣檢測可以對企業內部控制體系進行評價,從而將企業的內部控制評價結果納入審計的范圍之中。以審計為目的的內部控制評價可以分為基礎審計評價與風險導向審計評價兩種。風險導向審計評價針對企業內部控制系統中企業風險控制與抵御能力進行審計與評價。從審計的結果可以看出企業內部控制能力是否健全,并找出企業在風險預警和應對體系中的薄弱和不足,從而增強企業抵御風險的能力。然而,無論是對基礎審計為目的的企業內部控制評價還是風險導向的審計目的企業內部控制評價,企業都處于一種被動的形態,內部評價的內容和結果只能依靠審計的數據和結論報告來執行,在適用性上存在很大的局限性。
(三)以完善為目的的內部控制評價
內部控制不單單是企業日常經營管理中的一個機制或一個手段,而是企業管理者對于企業整體經營狀況的監督與管理。企業的內部控制主要集中在對企業自身運行情況進行監控上。內部控制評價可以為企業的內部控制制度的建設和完善提供更多有針對性和建設性的意見和建議,從而促使企業的內控制度向著更好的方向不斷發展。以完善為目的的內部控制評價可以突出內部控制的整體性,從企業管理層的領導理念、經營狀況和人力資源配置等多個方面對于企業的內部控制系統進行監督和管理。然而,由于以完善為目的的內部控制評價體系需要從多個側面反映企業的內部控制制度,這種評價辦法的特點就是成本高、周期長,在實際的設計和運行過程中,以完善為目的的內部控制評價要對企業展開大規模的分析、調查、測試和評估,從而對企業內部控制的整改提出相應的意見。在評價實施過程中,每一項工作都需要花費大量的人力、物力和財力。同時,由于企業管理方面有所交叉,評價工作的各個環節也會存在重復和交叉,造成不必要的資源浪費現象。
二、內部控制評價整合
(一)內部控制評價整合的思路
在企業內部控制評價工作實施的過程中,無論采用哪一種評價方法,其評價過程都是一個完整的整體。在進行內控評價時,要按照一定的流程辦法進行,即設計評價方案、開展評價工作和編制評價結果。針對上述不同的評價辦法和評價目的,在實際的企業內部控制評價開展過程中可以根據企業的實際情況,對評價辦法作出合理的整合,從而真實有效地對企業的內部控制制度進行評價工作。綜上所述,根據企業的實際對內部控制評價辦法進行整合,對于促進企業內控評價工作的開展有著重要的作用。
(二)內部控制評價整合的具體措施
第一,內部控制評價主體的整合。內部控制評價的主體指的是對于內控評價工作進行具體的組織和實施的人或團體。評價主體需要對內控評價的工作進程和結果的真實性和可靠性負責。只有明確了內控評價的主體,才能明晰權限和崗位職責,從而實現內控評價的具體作用。內部控制評價的主體在整合模式之下應該是一個有機結合的整體。這個整體可以包括企業管理層、外聘外審人員、企業各級監管人員等。在評價過程中,根據企業內部控制評價的實際需求,對評價工作進行執行和監督、制定企業信息的披露規則和評價標準并針對評價過程進行監督和管理,在這些評價環節中,評價的主體之間需要保持高度的黏性,互相配合,及時進行信息與階段性工作成果的溝通,從而提高評價效率、降低不必要的成本并且優化企業內部控制評價工作的質量。
第二,內部控制評價內容的整合。企業內部控制評價的內容主要包括對評價工作的描述、界定和劃分。國內眾多學者均認為,企業的內部控制系統是由多個下屬子系統共同構成的一個有機整體。因此,適用于該整體的內控評價模式需要能夠從整體控制、經營控制、業務管理控制等多個方面進行評價,才能真正起到對企業內部控制體系的監督與完善的作用。為了保證內部控制評價體系的有效性,評價的內容要盡可能的全面。同時,為了避免內控評價流于形式,進行評價工作的人員需要對所評價企業的信息做到盡可能詳細地掌握,在質量和審計工作量之間找到科學合理的平衡點,保障內控評價工作有序實現。
第三,內部控制評價方法的整合。通過對企業經營和文化的深度剖析,適當的評價方法對于企業整體內部控制水平的評價具有十分重要的作用。無論是企業自我評估還是以審計為驅動的內部控制評價,評價的方法都是內控評價中重要的環節。合理的內控評價方法可以為正確認識和分析企業中存在的生產管理上的各項問題提供一個科學的角度,起到了方向性的引導作用。評價的方法根據評價主體所參照的標準,進行評價方法的科學合理運用與配置,從而達到整體評價的目的。
第四,內部控制評價結果的整合。對于內部控制評價的結果,其目的是要盡可能詳細地找到企業內部控制管理中的弱勢與缺口,并對企業內控管理的完善提出相應的建議。因此,內部控制評價結果中所含信息量對于企業內控制度的優化改革有著重要的意義。對于反映內控評價結果的載體,也就是內控評價報告,要做到內容盡量詳細化、可行化,避免空乏和形式化的報告內容,從而確保報告內容的有效性。同時,要對報告內容的方向進行必要的整合,避免報告內容過于單一造成的企業適用性下降等問題的出現。經過必要內容的整合,企業內控評價報告至少需要包含企業財務信息、企業經營效益、內控資源投入與配置、企業增長管理等數個方面。
(作者單位為淮陽縣酷恩電子科技有限公司)
參考文獻
【關鍵詞】內部控制;企業戰略;內部控制評價
內部控制的難點在于保持其有效性,這也從屢屢發生的因內控失效而給企業帶來巨大損失案上得到印證。即使建立了一整套詳細的內部控制制度、配備了龐大的風險管理團隊,內部控制可能仍不是有效的。但隨時間的推延,控制缺陷被利用的可能性將顯著增加。COSO于1992年的報告指出了監督檢查是內部控制的五個要素之一,監督檢查能夠幫助企業保持內部控制的有效性。2007年9月,COSO委員會了《內部控制系統監督檢查指南》討論稿,旨在提高對有效監督檢查的理解,以改進內部控制系統的有效性。
一、內部控制評價目標
(1)內部控制評價目標與內部控制目標的邏輯關系。內部控制評價是內部控制要素之一,與其他要素互相支持,共同構筑了內部控制框架。內部控制評價在內部控制框架中的這一地位決定了內部控制評價具有自我評價的特征,是由企業董事會發起的,其目標與內部控制目標存在內在一致性,即都是對影響企業戰略成功的關鍵因素進行有效控制,保證企業戰略目標的實現。(2)內部控制目標。就評價角度而言,內部控制有兩個層面,一是制度層面;二是執行層面。所以,內部控制評價的目標是監督內部控制的設計和運行的有效性。由于內部控制的有效運行是以完整的內部控制框架作基礎的,所以內部控制有效性的評價也應當以完整性(設計的有效性)評價為基礎,即無缺陷評價。就控制與戰略的關系而言,有效性是指企業建立與實施內部控制對企業戰略實現提供合理保證的程度,包括內部控制設計的有效性和內部控制運行的有效性。其中,內部控制設計的有效性,是指為實現控制目標所必需的內部控制要素都存在并且設計恰當(合理);內部控制運行的有效性,是指現有內部控制按照規定程序得到了正確執行。
二、內部控制評價標準
在企業內部控制實務中,必須要有一套客觀可行的基本參照標準,為企業自我評估和改進提供依據,并為企業各管理和經營層面的溝通以及與企業外部溝通和理解提供統一的基礎。(1)內部控制有效性認定的標準。內部控制有效性的評價以《企業內部控制基本規范》和《企業內部控制應用指引》為標準,并以《企業內部控評價指引》為依據。只要企業內部控制的設計和運行不存在重大缺陷、重要缺陷和一般缺陷,即可以認定內部控制是有效的。所以,內部控制有效性認定關鍵是對缺陷進行認定。(2)內部控制缺陷的認定標準。內部控制缺陷是描述內部控制有效性的一個負向的維度。內部控制缺陷包括設計缺陷和運行缺陷。設計缺陷是指實現控制目標所必需的控制不完整,或現存控制設計不合理,即使正常運行也難以實現控制目標;運行缺陷是指設計有效(完整且合理)的內部控制由于運行不當(包括由不恰當的人執行、未按設計的方式運行、運行的時間或頻率不當、沒有得到一貫有效運行等)而形成的缺陷。企業應當根據評價指引,結合自身情況和影響企業戰略實現的關鍵成功因素,自行確定內部控制重大缺陷、重要缺陷和一般缺陷的具體認定標準,由內部控制評價機構提出認定意見,由董事會予以最終確定。由于內部控制能夠對企業戰略實現提供合理的保證,其結果總是會通過一定的財務指標(金額)體現出來,所以,可以設計一些定量標準(再細化為指標)對內部控制進行認定,如直接財產損失數量、銷售收入、利潤增長等。但是,由于內部控制又是一個過程,只能為企業戰略目標提供合理的保證而不是絕對的保證,所以,還可以借助于一些定性的標準,對其過程進行認定。如國有企業缺乏民主決策程序,出現重大投資損失;嚴重污染環境;管理人員或技術人員大量流失等。
三、內部控制評價指標體系
內部控制評價指標是內部控制評價對象的外在表現,是內部控制評價標準的細化。由于內部控制會滲透到企業戰略管理的各個方面和層面,所以,內部控制評價指標一般包括企業層面指標和業務層面指標;考慮到內部控制的過程性,內部控制評價指標應當由定量指標與定性指標組成。(1)定量與定性指標相結合。定量指標主要是財務指標,是用內部控制目標的實現結果對內部控制的有效性進行認定,如上文所指的財產損失標準經過細化后所形成的財務指標。內部控制評價目標是對內部控制的有效性發表意見,并就內部控制的重大缺陷提出改措施。只要內部控制的設計和運行不存在重大缺陷,即可以認定是有效的。也就是說,內部控制是否有效,是否存在重大缺陷是非此即彼的,并不需要對有效性的程度作出判斷,定性指標即可以滿足要求。(2)企業層面指標和業務層面指標相結合。企業層面的內部控制評價指標,屬于框架性指標,它是業務層面內部控制評價指標確定的依據。企業層面的內部控制評價指標應當以《企業內部控制基本規范》所確定的內部控制五要素框架為評價標準,經過層層分解和細化之后予以確定。指標是評價客體的外在反映,企業層面內部控制的有效性具有不可量化的特征,這一特征反映到內部控制評價指標當中,即為定性指標。
四、內部控制評價方法
由于內部控制具有過程性特征,其有效性特征難以外化為一定的財務指標。所以,內部控制評價方法比較多,包括比較分析法、個別訪談法、調查問卷法、穿行測試法、實地查驗、引導會議法等。(1)定量方法。比較分析法是指通過財務數據分析,識別和評價內部控制有效性的方法。比較分析法是定量分析法,是用結果的評價替代過程的評價。財務數據的來源可以是歷史數據、行業標準數據或行業最優數據等。(2)定性方法。定性方法比較多,上文提到的內部控制評價方法中,除了比較分析法之外、都屬于定性評價法。個別訪談法主要用于了解公司內部控制的現狀,在企業層面評價及業務層面評價的了解階段經常使用。訪談前應根據內部控制評價需求形成訪談提綱,撰寫訪談紀要,記錄訪談的內容。由于訪談程序只奶收集到有限的證據,且證明力比較弱,所以,個別訪談法還需要其他方法收集更可靠的證據予以證實。調查問卷法主要用于企業層面內部控制的評價。調查問卷應盡量擴大對象范圍(包括企業各個層級員工)和問題的覆蓋面(取決于評價的具體對象),以增加樣本的證明力。穿行測試法是指在內部控制流程中任意選取一筆交易作為樣本,追蹤該交易從最初起源直到最終在財務報表或其他經營管理報告中反映出來的過程,即該流程從起點到終點的全過程(例如,在采購業務內部控制評價中,選擇一筆入庫記錄,追蹤其從訂購到付款的全過程),以此了解控制措施設計的有效性,并識別出關鍵控制點。該方法主要用于評價業務層面控制,主要是印證其他方法得出的結論與實際情況的符合性程度。
實地查驗法主要針對業務層面控制,它通過使用標準的測試工作表,如按照控制指引設計的工作表,與實際的業務流程進行核對的方法進行控制測試。如實地盤點某種存貨。
引導會議法是指由內部審計人員與被評價單位管理人員組成評價工作小組,管理人員在內部審計人員的幫助下,對企業或本部門內部控制的有效性進行評價,然后根據評價和集體討論來提出改進建議。引導會議法集中體現了內部控制評價全員參與的理念,改變了把內部控制評價看作是審計人員責任的思想,有效地提升了企業的內部控制環境。
參考文獻
摘 要 隨著我國經濟的不斷發展,與世界各國的聯系進一步加強,人們逐漸認識到企業內部控制評價的重要性。尤其在國內外相關部門頒布了新法規和規范后,內部控制評價的關注度日益提高。本文主要是針對上市公司的內部控制評價進行研究,在分析上市公司內部控制評價現狀的基礎上,對相關問題提出一些參考性建議。
關鍵詞 上市公司 內部控制評價 現狀思考 參考建議
一、內部控制評價的概念與作用
內部控制評價是指企業權力機構堅持全面性、重要性、客觀性原則對內部控制進行有效的評價,形成評價結論,出具評價報告的過程。內部控制評價是企業內部控制中的一個必要的系統性活動,對內部控制進行評價、反饋,通過不斷的自我評價促進內部控制的有效實施和持續改善對以提高企業的控制能力和管理水平有著重要的意義,主要表現在以下幾個方面:
第一、內部控制評價有利于企業排查內部控制漏洞。企業內部控制主要是保證企業各項工作按要求進行,為企業發展提供可靠的保障,企業內部控制的目標也就是企業發展的目標。然而企業內部控制本身是不完善的,在制定和執行內部控制制度時會出現漏洞,影響企業正常的工作運轉。這就要求我們做好內部控制評價工作,及時的發現內部控中的問題,并采取有效措施進行改良。
第二、內部控制評價有利于發現并完善內部控制的薄弱部分。每一個企業都有著自己的薄弱環節,在企業中雖然占有很少的部分,但是這些環節可能導致企業資源浪費,工作效率不高等現象的出現,制約著企業的發展。在企業內部控制中如果存在這樣的薄弱部分,危害更大,甚至引起企業的經營失敗。目前我國企業總體來說,對于內部控制的執行還存在問題,企業只有利用內部控制評價,才能有力的執行內部控制控制,不斷的完善企業管理,為企業的發展奠定良好的基礎。
第三、內部控制評價有助于促進企業健康發展。企業的內部控制評價是在內部控制管理的前提下完成的,也就是說企業的內部控制制度是正常運轉的,這樣就滿足了企業管理對內部控制的需求,保證企業內部控制制度有效的發揮作用,更好的完成企業的計劃和目標。企業的內部控制評價工作為企業營造了一個良好的環境,促進企業健康有序的發展。
第四、內部控制評價有利于企業文化的建設。企業文化作為企業發展的指導思想,能夠提高企業員工的凝聚力,更好的投入到工作中。企業內部控制評價有力的提高了內部控制制度的執行力,在這個基礎上,將執行力融入到企業的企業文化的建設中,使企業的每一位員工加深對企業內部控制的理解和實踐,在員工心中形成一種全新的內部控制理念,有助于企業文化的建設。
二、上市公司內部控制評價存在的問題
一、我國上市公司內部控制評價體系不健全。目前,我國大多數上市公司對內部控制評價的認識不深刻,缺乏完善在內部控制評價體系,管理制度缺失。這就給公司的管理帶來困難,缺少內部控制評價的制約作用,公司的管理出現混亂,影響工作效率,給公司帶來損失。
二、我國上市公司內部控制評價內容單一。雖然相關部門做出了相應綱領性的規定,但是對評價的內容和方式并沒有做出明確規定。這就導致了公司在內部控制評價,只注重于評價的形式,簡化了評價的過程,缺少實質性的內容。大多數公司只對內部一兩個方面內容進行評價,影響不到整個公司的內部控制工作。評價報告的內容缺失或失真,給信息的使用者帶來困擾。
三、我國上市公司內部控制評價方式過于簡單。公司的內部控制是一個動態的系統,在運轉中涉及了多方面的工作。因此在內部控制評價時要注意采用不同手段應付不同的問題。我國上市公司的內部控制評價手段僅限于內部控制點查表、流程圖和敘事法三種,雖然借鑒了外國的評價方法,但是在實際的執行過程中沒有嚴格按照程序工作,結果就是在內部控制評價上無法做到有效、有序的進行,不僅工作效率低而且評價效果差。
三、對我國上市公司內部控制評價工作的幾點建議
第一、加強完善內部控制評價體系,提高公司對內部控制評價的認識。公司內部控制評價效果不好的主要原因就是公司領導對內部控制評價的重視程度不夠沒有真正的發揮內部控制評價的作用。因此,公司領導自身加強對內部控制評價的認識,以身作則,不斷的宣傳內部控制評價,同時定期的對公司人員進行培訓,保證內部控制評價工作的質量;制定相應的規范,并且嚴格按照規范要求執行。在內部控制評價體系上也要不斷的完善,只有在體系完善、制度完整的情況下,內部控制評價工作才能順利完成。
第二、規范上市公司內部控制評價的內容和方式,保證內部控制評價工作的質量。上市公司內部控制評價的內容和方式有著很大的差別,但總結起來就是評價內容簡單、方式單一,不能滿足內部控制評價的要求。因此,上市公司要對內部控制評價的內容作出明確的規定,并且嚴格遵循規定來工作,讓使用者得到詳細、準確的信息。對于內部控制評價的方式要靈活多樣,借鑒先進的內部控制評價方式,不斷的創新,總結出滿公司發展需要的評價方式。
第三、建立內部控制評價監督機構,明確內部控制評價的具體責任。建立內部控制評價的監督機構,可以保證內部控制評價工作的有效進行。建立健全內部審查機構,創造公平、公正的檢查環境,完善檢查職能,在保持各部門獨立性的前提下,更好的履行檢查職能。同時在公司制定權責分明的管理制度。這主要是因為一些工作人員的素質不高,對內部控制評價的認識不深,在工作中難免出現錯誤。在出現錯誤時不能及時的處理,各部門人員互相推諉,致使問題嚴重化,給公司帶來損失。建立權責分明的管理制度,有利于制約此類現象的發生,便于管理。
四、結束語
在激烈的市場競爭下,公司想要壯大發展,就要不斷的提高自身實力。通過內部控制評價可以幫助公司加強內部控制工作,降低成本,獲得更多的經濟效益。對于上市公司來說,加強內部控制評價具有非常重大的意義。
參考文獻:
[1]陳麗蓉,牛藝琳.試析上市公司內部控制自我評價存在的問題.財會月刊.2009(24).
目前,學術界對企業內部控制評價的方法、標準和指標體系已有一定的研究,并取得了豐碩的成果。近年來,為不斷促進我國內部控制規范的發展,行政事業單位內部控制評價體系的構建已經成為理論和實務關注的重點之一。在眾多學者的不斷努力下,高校內部控制評價體系的研究也取得了一定的成果。王衛星、趙剛(2008)初步構建了高校內部控制評價體系指標,并在此基礎上建立了模糊綜合評價模型來評價高校內部控制情況。朱波強、林宗兵(2009)在多層次分析法的基礎上,采用定量指標與定性指標相結合的方式對高校財務內部控制情況進行了綜合評價。鄭萍(2011)也嘗試構建高校內部控制評價的指標體系,并以某省 36 所普通高校內部控制狀況為例進行了實證研究。魏巍(2011)構建了高校財務內部控制的評價模型,并通過對某高校的實際應用證明了其有效性,為高校的財務工作提供了一定的參考。在眾多研究成果和相關規章制度的引導下,我國高校正在不斷探索科學合理的評價體系來衡量自身內部控制水平,找出內部控制的薄弱環節,加強內部控制建設,從而提高自身內部控制水平。筆者借鑒已有研究的合理之處,以《企業內部控制評價指引》為導向,根據高校運營中的關鍵風險控制點,采用層次分析法從內部環境、風險評估、控制活動、信息與溝通以及內部監督等內部控制要素角度出發,探討高校內部控制評價體系的構建,以實現對高校內部控制制度有效性和完整性的全面評估。
二、高校內部控制評價現狀
近年來,我國高校內部控制評價得到了快速發展。但由于我國高校實行內部控制的時間較短,內部控制理論發展并不成熟,高校內部控制從理論到實踐都沒有受到應有的重視。評價工作分散、隨意甚至無章可循,使得我國高校在設計和執行內部控制評價制度時仍存在著許多問題,主要表現在以下幾個方面:
(一)高校內部控制評價標準不統一 迄今為止,我國對高校內部控制評價體系的研究尚不成熟,內部控制缺乏被普遍認可的評價標準。各監管部門對如何具體實施內部控制評價,采用何種方法評價也尚不明確。評價體系建立的立足點在于評價標準的統一,內部控制評價標準的缺失導致了高校評價體系無法真正落實到實踐。
(二)評價的內容與范圍不規范 2010 年4月財政部等五部委聯合制定并頒布了《企業內部控制評價指引》等一系列相關規范性文件,對企業內部控制制度的建設工作進行指導和規范。由此,行政事業單位內部控制評價規范的制定也就成為業界關注的重點之一。2011年11月財政部了《行政事業單位內部控制規范(征求意見稿)》,其內容只涉及了行政事業單位內部控制基本規范和應用指引的部分,尚未對其內部控制的有關內容和范圍做出統一規定,高校內部控制評價的內容及范圍更是有待進一步研究和規范。
(三)內部控制的評價方法不科學 從高校內部控制的現狀來看,雖然2011年11月財政部的《行政事業單位內部控制規范(征求意見稿)》中對內部控制的評價方法有一定的介紹,但由于其中并沒有具體的操作指南,導致在對高校內部控制評價時缺乏必要的權威方法。其次,注冊會計師在進行財務審計時,會對高校的內部控制情況進行一些定性評價,但大多數都局限于高校的制度設計和執行層面,并沒有開展相關可以橫向和縱向比較的定量分析及評價。最后,在高校自身內部控制建設中,也整體傾向于重視制度建設程度和制度執行力度上面,對后續的評價方法關注度過少。
(四)內部控制評價主客體不全面 在內部控制評價體系中,應該有內-外兩個部分的評價主體。這就要求高校不能只是外部聘請審計師,還必須培養內部審計師。從目前來看,僅僅依靠外部定期評價的方式已經不能滿足高校的管理需求,因此,內部控制評價必須內部化。但據調查發現,鮮有高校組建審計委員會,同時在內審資源投入和審計人員的培訓方面存在一定的欠缺,這都導致了高校評價主體能力不足。其次,在設計內部評價體系時對于組織機構的設置情況和其他非會計信息重視程度過少,這嚴重影響了內部控制評價體系的客體全面性。
三、高校內部控制評價體系的構建原則
由于高校內部控制涉及的范圍和內容都比較廣泛,這就需要對內部控制評價工作設定一些原則來加以指導。為了使評價體系測評的結果能客觀、準確地反映高校內部控制的真實水平,高校內部控制評價體系的構建應堅持以下幾條原則:
(一)定量指標與定性指標相結合的原則 在內部控制評價體系指標中,有的目標可以量化,如:職工入職培訓率;而有的目標則是不能量化的,如:議事和決策制度完善程度,將定性指標與定量指標結合起來對內部控制的有效性進行評價,不僅可以增加評價體系的客觀性,克服定性指標過于主觀的不足,同時又可以減少部分指標不能定量化衡量的缺陷。因此,在指標選取時應該遵循定量與定性相結合的原則。
(二)全面性與重要性原則 在設置高校內部控制評價體系時必須全面。只有設置全面的評價指標,評價結果才科學合理,才能實現評價的真正意義。但并不是所有與內部控制有關聯的指標都要作為內部控制評價的指標,在內部控制評價過程中還應當確定業務處理過程中的關鍵點,找出關聯度較高、意義重要的指標。
(三)成本效益原則 各項內部控制評價指標的制定和測評都需要投入大量的人力和財力,但在高校管理中,內部資源具有一定的局限性,因此,在構建高校內部控制體系時必須綜合考慮成本與效益的關系,以科學合理的控制成本來取得最科學的評價效果。只有堅持成本效益原則,實現資源合理利用,內部控制評價體系的構建才能得到更加充分的實現。
(四)可操作性原則 構建高校內部控制評價體系就是為了衡量高校的內部控制水平。評價體系既要能反應出內部控制的真實情況,又要便于工作人員進行操作,這樣才能使高校評價體系真正有效地應用于實踐中。可操作性缺失的評價體系無異于紙上談兵,缺乏實際的意義。因此,在構建高校內部控制時應該注意其可操作性。
四、高校內部控制評價體系構建
評價指標既是評價的載體,同時也是評價客體的外在體現。因此,科學合理地選擇評價指標,對構建公平客觀地評價體系具有十分重要的意義。按照上述原則,筆者建立了一套以內部環境水平等為五個目標層,組織文化等為十八準則層,規章制度健全率等為66個指標層的高校內部控制評價體系,以期能公平、客觀地衡量高校內部控制水平,促進高校內部控制不斷發展。
(一)內部環境水平 內部環境是實施內部控制的基礎。它既確立了組織的基調,又為組織內的人員如何去認識和對待內部控制設定了基礎,影響著組織內部人員的控制意識。結合高校的特點,筆者選取了三個準則層,十二個具體指標(具體指標見表1),構成評價內部控制水平的指標體系。其公式為:
W1=■PejKej=Pe1Ke1+…+Pe3Ke3
其中,W1表示內部控制水平綜合得分。Pej表示三個準則層的權重,Kej為三個準則層的得分值。綜合評價值W1越大,表明高校的內部控制水平質量越好。
(二)風險評估能力 完整地講,風險評估屬于風險管理的一個環節。風險管理的階段包括:風險識別、風險定性分析、風險定量評估、風險應對。結合高校情況具體分析,反應風險評估能力的指標體系由三個準則層,九個指標準則層構成(具體指標見表2)。其公式為:
W2=■ArkUrk=Ar1Ur1+…+Ar3Ur3
其中, W2表示風險評估能力綜合得分。Ark表示三個準則層的權重,Urk為三個準則層的得分值。綜合評價值W2越大,表明高校的風險評估能力越強,能適時的處理和化解風險。
(三)控制活動水平 筆者從控制活動的復雜程度、機構人才的配置以及是否建立相應的內部控制制度著手,構建了由六個準則層,22個指標層組成的指標體系(具體指標見表3),來評價高校控制活動的基本狀況,具體公式為:
W3=■BczQcz=Bc1Qc1+…+Bc6Qc6
其中, W3表示控制活動水平綜合得分。Bcz表示六個準則層的權重,Qcz為六個準則層的得分值。綜合評價值W3越大,表明該高校對風險點控制的能力越強。反之,高校對風險點控制的能力越低。
(四)信息與溝通水平 信息與溝通是實施內部控制的必要條件。筆者選取了三個準則層,十四個具體指標(具體指標見表4),構成評價信息與溝通水平的指標體系。其公式為:
W4=■FtnAtn=Ft1At1+…+Ft3At3
其中, W4表示信息與溝通水平綜合得分。Ftn表示三個準則層的權重,Atn為三個準則層的得分值。綜合評價值W4越大,表明該高校信息與溝通水平能力越強。反之則越弱。
(五)內部監督水平 從高校內部監督的合理性方面進行考核,內部監督水平指標體系主要由三個準則層,九個指標層構成(具體指標見表5),具體公式如下:
W5=■DrmTrm=Dr1Tr1+…+Dr3Tr3
其中,W5表示內部監督水平綜合得分。Drm表示三個準則層的權重,Trm為三個準則層的綜合得分值。綜合評價值W5越大,表明該高校內部監督水平越高,內部控制運行機制越強。
綜上,建立健全高校內部控制體系,必須重視對高校內部控制的評價建設。科學合理的高校內部控制評價指標體系,是高校內部控制評價有效實施的基礎條件。它有利于加強內部控制評價意識,提升和改善高校內部控制環境,是高校能夠健康持續發展的重要前提保證。筆者僅對高校內部控制評價指標體系建立的原則和內容進行了初步設定,對于指標權重并沒有進行相關研究,后續研究可對其進行詳細探討。
[本文系“湖北省普通高等學校人文社會科學重點研究基地高校風險預警防控研究中心”、國家社會科學基金一般項目(12BMZ073)、湖北省教育廳人文社會科學研究項目(QSY12010)、湖北省教育科學規劃研究課題一般項目(QSY12034)階段性研究成果]
參考文獻:
[1]戴彥:《企業內部控制評價體系的構建——基于A省電網公司的案例研究》,《會計研究》2006年第1期。
[2]王衛星、趙剛:《高校內部控制評價指標體系的構建與應用》,《審計與經濟研究》2008年第11期。
[3]于增彪、王競達、瞿衛菁:《企業內部控制評價體系的構建》,《審計研究》2007年第3期。
[4]徐平榮、黃文英:《高校內部控制基本規范建設研究》,《財會通訊》(綜合·下)2009年第11期。
[5]鄭萍:《高校內部控制評價指標體系實證研究——基于某省36所普通高校內部控制狀況的分析》,《財會通訊》(綜合·下)2011年第2期。
[6]闞淑媛、楊紅艷:《高校內部控制環境優化淺析》,《財會通訊》(綜合·中)2012年第2期。
[7]沈烈:《論高校內部控制的轉型與創新》,《高等教育研究》2010年第12期。
[8]湯萱:《我國公立高校內部權力研究——基于治理理論的視角》,《大學教育科學》2009年第3期。
【關鍵詞】 內部控制; 內控自我評價; 評價指標; 評價模型; 模糊綜合評價
引 言
我國《企業內部控制基本規范》要求企業應當結合內部監督情況,定期對內部控制有效性進行自我評價,出具內部控制自我評價報告。2010年4月26日,財政部等五部委了《企業內部控制配套指引》,其中的《企業內部控制評價指引》為企業開展內部控制自我評價提供了一個共同遵循的標準,有利于提高投資者、社會公眾乃至國際資本市場對中國企業素質的信任度。然而,兩年多的實踐表明,多數企業的內部控制評價工作只是對監管部門要求形式上的遵循,對外披露的內部控制自我評價報告更多體現的是對企業內部控制狀況的定性描述,主觀性和隨意性較大,內部控制評價實施難的問題仍沒有得到實質性解決。
近年來國內學者圍繞內部控制評價作了一系列研究。王素蓮(2005)從定性分析和定量分析相結合的視角,構建了一套內控評價指標體系;陳漢文、張宜霞(2008)探討了企業內部控制有效性的評價方法,可以分為詳細評價法和風險基礎法;駱良彬、王河流(2008)利用層次分析法,對上市公司內部控制質量進行模糊綜合評價;周安(2010)以風險管理為視角建立內部控制自我評估標準體系;張先治(2011)結合國內外企業內部控制評價理論和實踐情況,構建了我國企業內部控制評價系統;池國華(2011)提出企業內部控制評價系統的整體架構和邏輯框架及設計方案。
從國內學者對企業內部控制評價研究的成果來看,對內部控制評價的研究逐步從定性轉向定量,有一定的可取之處,但研究的多是如何構建內部控制評價系統的某個或某幾個點的問題,而且側重外部對企業內部控制的評價,或者由于純數學的理論模型,企業難以接受,并沒有被廣泛采用。如何評價企業內部控制有效性,是困擾理論界和實務界的課題。
基于此,本文試圖將多層模糊綜合評價法的原理和方法運用于企業內部控制自我評價實踐中,運用AHP軟件建立內部控制評價模型,將定性評價和定量評價相結合,對評價指標進行定量分析,從而對內部控制質量做出科學的評價,為企業有效開展內部控制評價提供可操作的方法。
一、多層模糊綜合評價法基本原理及評價指標體系
(一)多層模糊綜合評價法的基本原理
模糊綜合評價法是根據模糊數學的隸屬度理論把定性評價轉化為定量評價,即用模糊數學對受到多種因素制約的事物或對象作出一個總體的評價。
層次分析法是美國匹茲堡大學教授薩蒂(Saaty)等人提出的一種決策方法。它是將半定性、半定量問題轉化為定量計算的行之有效的方法。它將復雜的決策系統層次化,通過逐層比較多種關聯因素的相對重要性給出定量表示,再利用數學方法確定全部因素相對重要性次序的權系數,即相對權重。
多層模糊評價法是將模糊綜合評價法與層次分析法相結合的一種綜合評價方法。首先利用模糊評價法建立以評價對象的各主要影響因素為元素組成的評價因素集,其次根據影響因素的重要程度,利用層次分析法對各個因素賦予相應的權重,最后根據建立的評價等級集以及考慮多因素的權重分配,進行綜合評價。
(二)內部控制評價指標體系的建立
根據《企業內部控制基本規范》、《企業內部控制應用指引》、《企業內部控制評價指引》以及財政部解讀的《企業內部控制評價指引》,從內部控制五要素入手,建立遞進層次的內部控制評價指標體系。由于篇幅所限本文評價指標體系共分為兩個層次:第一層包括內部環境、風險評估、控制活動、信息與溝通、內部監督5個一級指標;第二層次是分別歸屬于5個一級指標的19個二級指標(具體見表1)。企業可以根據實際需要設立三級指標、四級指標。
二、內部控制有效性評價模型的建立
(一)確定評價因素集
依據內部控制評價指標體系確定評價因素集,表示為:U={u1,u2,…,um},同時可以根據所建立的評價指標建立二級、三級等多層次的因素集。
根據企業內部控制評價指標體系可知,企業內部控制評價從五個要素、十九個因素衡量,確定的因素集如下:
一級因素集為:
U={u1,u2,u3,u4,u5}={內部環境,風險評估,控制活動,信息與溝通,內部監督}
二級因素集為:
U1={u11,u12,u13,u14,u15}={組織架構,發展戰略,人力資源,企業文化,社會責任}
U2={u21,u22,u23,u24}={目標設定,風險識別,風險分析,應對策略}
U3={u31,u32}={控制活動的設計,控制活動的運行}
U4={u41,u42,u43,u44,u45}={信息收集、傳遞和處理,反舞弊機制,內外溝通機制,信息系統安全性,信息系統有效性}
U5={u51,u52,u53}={持續監督,專項監督,缺陷報告}
(二)確定評價因素權重集
根據每個評價指標對上一級指標的相對影響程度,賦予不同的權數,組成評價因素權重集合,表示為A={a1,a2,…,an}且ai=1,ai≥0,i=1,2,…,n。權重的確定方法有統計法、試探法、專家調查法、層次分析法等。
本文采用層次分析法確定權重,采用1—9標度方法(見表2),利用AHP軟件根據各層次的指標構造判斷矩陣,得出各層次的指標權重,并對判斷矩陣的一致性進行檢驗,結果表明層次分析排序的結果有滿意的一致性,即權數的分配是合理的(若不通過,需重新構造判斷矩陣)由AHP軟件得出各層次權重集為:
一級指標權重集:
A=(0.0831,0.2639,0.2298,0.0831,0.3402)
二級指標權重集:
A1=(0.4121,0.0998,0.1044,0.0522,0.3316)
A2=(0.1512,0.1625,0.1625,0.5238)
A3=(0.5000,0.5000)
A4=(0.1216,0.0668,0.2990,0.2489,0.2637)
A5=(0.3077,0.0769,0.6154)
(三)確定評語集并賦值
V={v1,v2,v3,v4}={好,良好,一般,差}={100,89,
79,59}
各指標的評語均設為好、良好、一般、差四個等級。本文用定量的分值來表示評語等級:設定100分為滿分,90分以上為好,80~89分為良好,60~79分為中,60分以下為差。根據對評語的賦值分成四級,對應相應評語,設計定量評價標準如表3。
(四)確定模糊評價矩陣
由企業內部各個部門的權威人士組成內部控制評價小組成員,可稱為專家組。由20位專家組成員根據內部控制評價標準對某企業內部控制的第二層指標進行評價,根據專家評價結果進行匯總,如表4。
根據表4,進行單因素模糊評價,即是從一個因素出發進行評價,確定評價對象對評語集的隸屬度,進而得到模糊關系矩陣:
R=
矩陣R中第i行第j列元素rij,表示子因素層指標來看對第j級評語vj的隸屬度。rij的值可由德爾菲法確定,整理專家評分表得到專家對末級指標的評語,根據表4可計算出各個因素的隸屬度,其中,rij=XijXij,Xij表示對于某末級指標第j級評語的個數。得到模糊評價矩陣:
R1=
依此類推可以得到其他矩陣Ri,i=1,2,3,4,5。
三、內部控制有效性的綜合評價
利用合適的算子將A與各被評事物的R進行合成,本文采用加權平均算子得到各被評事物的模糊綜合評價結果向量B,即:
AR=(a1,a2,…,ap)
=(b1,b2,…,bm)=B
其中bj是由A與R的第j列運算得到的,它表示被評事物從整體上看對vj等級模糊子集的隸屬程度。
在模糊綜合評價中,當bj≠1時,歸一化處理可以使結果更清楚,令bj=bjbj得到:B=(b1,b2,…,bn),bj的意義是綜合考慮所有因素影響時,目標層指標對評語的隸屬度。
(一)各層因素模糊綜合評價
從評價指標體系最末層開始進行評價,依次對各層因素進行評價。
首先,對第二層級因素做綜合模糊評價,則有:
B1=A1R1=(0.6019,0.2458,0.1052,0.0576)
B2=A2R2=(0.3494,0.3419,0.1581,0.1506)
B3=A3R3=(0.5000,0.4750,0.1750,0.1000)
B4=A4R4=(0.5181,0.2831,0.1317,0.0793)
B5=A5R5=(0.6115,0.2808,0.0731,0.0346)
對上述結果進行歸一化處理,即令bj=bjbj,得到B=(b1,b2,b3,b4,b5),
B1=(0.5957,0.2433,0.1044,0.0570)
B2=(0.3494,0.3419,0.1581,0.1506)
B3=(0.4000,0.3800,0.1400,0.0800)
B4=(0.5119,0.2796,0.1301,0.0783)
B5=(0.6115,0.2808,0.0731,0.0346)
其次,對第一層級因素綜合評價,根據第二層級評價的歸一化處理結果,得出綜合評價矩陣:R=[B1,B2,B3,B4,B5]T,并進行模糊評價:
B=AR=(0.4842,0.3165,0.1182,0.0811)
對上述結果進行歸一化處理,得到:
B=(0.4842,0.3165,0.1182,0.0811)
(二)對綜合評分值進行等級評定
為了對各層次因素進行比較,可用等級分數矩陣計算綜合評價值W。等級分數矩陣是對每一級評語進行賦值組成,即:C=(100 89 79 59)
可以得到企業內部控制有效性綜合評判值:
W=B·CT=90.71
同理,可以得到第一層指標的綜合評判值:
W1=B1·CT=92.81
W2=B2·CT=86.74
W3=B3·CT=89.60
W4=B4·CT=90.98
W5=B5·CT=93.96
通過上述計算可知,企業內部控制有效性綜合評判值為90.71,對照表2評價分級標準可知屬于一級,企業內部控制有效性處于“好”水平,說明內部控制運行質量較好。企業內部環境、風險評估、控制活動、信息溝通和內部監督要素綜合評判值分別為92.81,86.74,89.60,90.98和93.96,對照表2評價分級標準可知控制環境、信息溝通和內部監督屬于一級,處在“好”水平;風險評估和控制活動屬于二級,處于“良好”水平。從綜合評判值可以得到內部控制要素有效性由高到低的排序依次是:內部監督、內部環境、信息溝通、控制活動和風險評估。由此,企業可以根據對內部控制要素評價的排序確定關注重點并加以改進。
四、結語
本文在對企業內部控制要素分析的基礎上構建了內部控制評價指標體系,在評價過程中運用了AHP軟件,根據各層次的指標構造判斷矩陣,用以確定各層次指標的權重,并對判斷矩陣的一致性進行檢驗,避免了大量手工計算,為企業內部控制評價探索出可操作的定量方法,提高了企業之間內部控制質量的可比性。在借鑒前人研究成果的基礎上提出了多層模糊綜合評價法用于企業內部控制的自我評價,是本文的創新點。值得注意的是運用該方法時需要做大量的基礎工作,專家需要根據評價標準對每個指標進行量化考核,在專家準確打分的基礎上才能得出可靠的結論。這種基于多層模糊綜合評價法的內部控制自我評價方法,還有待進一步研究和在企業實踐中進行檢驗。
【參考文獻】
[1] 財政部會計司.企業內部控制基本規范[M].北京:經濟科學出版社,2008.
[2] 財政部會計司.財政部解讀《企業內部控制評價指引》[N].中國會計報,2010-07-30.
[3] 財政部會計司.關于印發企業內部控制配套指引的通知[S].2010.
[4] 熊啟才.數學模型方法及應用[M].重慶:重慶大學出版社,2005:41-50.
[5] 王素蓮.企業內部控制評價指標體系研究[J].山西大學學報(哲學社會科學版),2005(6):10-14.
[6] 陳漢文,張宜霞.企業內部控制的有效性及其評價方法[J].審計研究,2008(3):48-54.
[7] 駱良彬,王河流.基于AHP的上市公司內部控制質量模糊評價[J].審計研究,2008(6):84-90.
[8] 周安.基于風險管理視角的內部控制自我評估標準研究[J].財會研究,2010(8):62-64.
關鍵詞:商業銀行;內部控制;內控評價
商業銀行架構多數為董事會負責的垂直管理體制,即總行統一法人管理體制。總行下設一級(直屬)分行或分設境外分行;一級(直屬)分行下設二級分行;二級分行下設支行;支行下設網點的形式進行管理,管理形狀呈正三角形分布狀態。完善的內部控制機制是商業銀行審慎經營的前提,是保證金融體系穩定的基礎。商業銀行要實現持續穩健發展,必須嚴格執行銀監會頒布《商業銀行內部控制指引》相關要求,采取相關措施建立完整、有效、合理的內部控制體系。內部控制評價是檢驗商業銀行內部體系建設是否達標的有效途徑。
一、商業銀行內部控制的內涵及構成要素
商業銀行內部控制是商業銀行為實現安全性、效益性、流動性經營管理目標,通過制定并實施系統化的制度和程序,對經營風險進行有效識別、評價、控制、監測和改進的動態過程和機制。商業銀行控制體系主要同內部控制環境、風險識別與評估、內部控制措施、信息與交流、監督評價與糾正五個相互獨立、相互聯系又相互制約的要素組成。其中,內部控制環境包括高級管理層責任、組織結構、內部控制政策與機制、人力資源內部控制文化等方面的內容;風險識別與評估包括信用、市場、操作等方面風險識別與評估;內部控制措施包括授權授信風險控制、崗位分離與權限卡風險控制、信貸資產管理風險控制、資產負債風險控制、財務會計風險控制、運行管理風險控制、國際業務風險控制、中間業務風險控制、洗錢風險控制、信息科技及安全防護風險控制、突發事件風險控制等方面的內控;信息與交流包括信息質量與管理、信息溝通與交流;監督評價與糾正主要包括檢查監督履職、糾正與改進等方面的內容。
二、商業銀行內部控制評價的定義和內部控制評價的組成部分
商業銀行內部控制評價是指對商業銀行內部控制體系對建設、實施和運行結果而獨立開展的調查、測試、分析和評估等系統性活動。通過實施內部控制評價活動,有助于督促商業銀行進一步建立健全內部控制體系和內部控制機制,為全面風險管理體系的建立奠定基礎;有助于外部監管部門和內部高級管理層客觀全面了解一個分支機構內部控制狀況,從而達到促進其內部控制過程各體系目標的進一步實現。內部控制評價包括過程評價、效果評價和限制評價三個部分。過程評價是對內部控制環境、風險評估與管理、內部控制活動、監督與糾正、信息與交流等五大要素的評價。效果評價是對內部控制主要目標實現程度的評價,按照重要性原則確定各效果評價指標,主要包括效益類指標、資產質量類指標和案件損失類指標。限制評價是對評價年度內是否發生影響內部控制的重大事件的評價,主要包括違反國家有關金融法規,情節嚴重,受到人民銀行、銀監會、審計署等外部監管部門處罰情況;發生一定金融以上的貪污、挪用、賄賂等內部經濟案件的;發生涉案一定金額以上的金融詐騙案件等。
三、商業銀行開展內部控制評價的重要意義
商業銀行內部控制評價有助于外部監管部門或上級管理部門了解被評價機構的經營及內部控制管理情況。商業銀行通過內控評價在排風險、找差距、堵塞漏洞的同時,更多地是可以幫助被評價機構通過評價發現問題進行整改,從而完善內控管理機制,進一步建立長效內控管理機制,按照內控管理的五大要素,培育良好的內控文化,建立完善高效的風險評估機制,實施健全有效的控制活動,構建科學、完善的內控體系。
1.內控評價促進商業銀行分支機構嚴格遵守國家法律,銀監會的監管要求和商業銀行審慎經營原則。2007年7月3日中國銀行業監督管理委員會頒布實施《商業銀行內部控制指引》商業銀行內部控制應當貫徹全面、審慎、有效、獨立的原則,包括:內部控制應當滲透商業銀行的各項業務過程和各個操作環節,覆蓋所有的部門和崗位,并由全體人員參與,任何決策或操作均應當有案可查;內部控制應當以防范風險、審慎經營為出發點,商業銀行的經營管理,尤其是設立新的機構或開辦新的業務,均應當體現“內控優先”的要求;內部控制應當具有高度的權威性,任何人不得擁有不受內部控制約束的權力,內部控制存在的問題應當能夠得到及時反饋和糾正;內部控制的監督、評價部門應當獨立于內部控制的建設、執行部門,并有直接向董事會、監事會和高級管理層報告的渠道。
2.內控評價促進商業銀行分支機構提高風險管理水平,保證其發展戰略和經營目標的實現。工商銀行從2002年開始從內部控制的五大要素按業務條線進行內部控制自我評價,2003年引入對基層行(二級分行和支行)的全面評價,并把評價分為過程評價和效果評價兩大部分,2005年總行開始對一級分行進行全面評價,2007年引入非現場評價指標體系,2009年擴大非現場評價的范圍。內控評價的五大要素為控制環境、控制活動、風險識別與評估、信息交流與溝通及監督檢查五個方面。擁有較為健全的內部控制評價體系和實施細則、評價方法和評價標準等,強有力地保障了工商銀行實現其發展戰略和經營目標。通過近十多年對基層行和五年來對一級(直屬)分行的評價,使工商銀行內控管理水平得到了顯著改善,經營效益大幅提升。
3.內控評價促進商業銀行分支機構在出現業務創新、機構重組及新設和關鍵崗位人員輪換等重大變化時,及時有效地評估和控制可能出現的風險隱患。通過對內控制度建設、執行情況作出有效的評價,同時揭示出內控制度的不足和疏漏,在開辦新業務、設立新機構和重要關鍵崗位人員(包括各級管理人員)輪換等重大業務、機構和人員發生變化時作出有效的評估,研究對策措施,促進商業銀行內控建設得到不斷改進。一是構建有效的內部控制評價體系。建立內控評價機構,保證其內控評價的客觀性和公正性。二是借助外部評價機構,實施外部評價。充分重視內、外部對內控制度建設、執行效果改進措施的評價,促進商業銀行內控制度建設走健康發展道路,提高內控制度建設的有效性,保證各項業務健康有序發展。三是完善考核機制,將內控評價結果作為考核分支機構行和業務部門考核重要內容之一,合理設置分值,充分運用內控評價結果。同時,要建立違規必究的處罰機制,防止重檢查輕整改現象,樹立內控規章制度的權威性。通過對各業務線條制定制度、辦法和實施細則等進行有效評價,堵塞制度方面存在的漏洞和隱患。
四、商業銀行分支機構開展內部控制評價的作用
商業銀行的管理層需要了解分支機構內控的效果,監管當局需要掌握金融機構內控的狀況,這都需要通過對一個機構內控狀況的全面評價來實現。沒有有效內控評價,就無法對一個商業銀行分支機構內控管理情況得出全面性結論,也就不可能為其內控工作的優化創造條件。
1.開展內控評價工作,有利于商業銀行加大對各級機構內控工作管理力度。內控評價工作在消除業務操作和管理隱患、改善內部控制環境、從根本上建立風險管理績效機制、持續改善內控管理方面發揮著重要作用。各金融機構根據銀監會《商業銀行內部控制評價試行辦法》的要求,制定或完善本行《內部控制評價辦法》,促進內部控制評價工作的制度化、規范化和科學化。逐步加大內控管理在經營績效中的占比,把內控管理狀況及評價結果與高管人員考核和離任、責任審計和績效分配相掛鉤。
2.開展內控評價工作,有利于商業完善操作風險防范體系,提高操作風險防控能力。內控評價工作是對商業銀行內控管理狀況的全面體檢。通過內控評價工作有利于各商業銀行防范操作風險,防止發生重大差錯事故、操作性失誤和違規違紀案件,全面貫徹落實銀監會案件專項治理的工作部署,是一項標本兼治的綜合性管理工作,切實提高操作風險防范水平。一是強化操作風險管理員在組織推動操作風險管理的重要作用,突出操作風險防范在全面風險管理體系中的重要地位,推動形成各分支機構、各業務部門齊抓共管操作風險局面。二是強化內控管理委員會對全行各分支機構、各職能部門和各業務條線進一步落實對重點部位、重要環節和重要崗位的防控措施。三是強化各分支機構建立規章制度的后評價制度,跟蹤研究制度執行情況,并根據經營環境的變化,不斷加以完善,及時發現和堵塞漏洞,防范制度梳理工作不到位帶來的風險隱患。
3.開展內控評價工作,有利于商業銀行各項內部控制措施有效發揮作用,各類風險得到有效控制。通過對內部控制五大要素的有效評價,能夠確保各項內部控制措施作用得以有效發揮,各類風險得到有效控制。一是促進各分支機構嚴格執行授權控制。各項業務活動按照授權控制原則,實行統一法人管理和法人授權。嚴格執行授信控制,對法人客戶辦理的各類授信業務納入法人客戶統一授信管理。二是促進各分支機構執行嚴格的職責分離制度。明確劃分各級機構和部門之間、崗位之間的職責分離、橫向與縱向相互監督制約的機制,并嚴格按規定程序辦理各項業務。三是促進各分支機構強化業務監督控制。配置專人對各類核算業務進行有效監督,按照重要性原則確定檢查范圍,進行檢查,發現問題立即整改。四是促進各分支機構建立科學的信息資料保全系統,確保信息資料的完整性、真實性、保密性、安全性,有助于各部門之間信息進行有效的交流與溝通。
參考文獻:
關鍵詞:高校;內部控制;評價指標體系
2012年財政部頒發了《行政事業單位內部控制規范(試行)》,這標志著教育部開始了對高校內部控制高度重視的征程。高校作為人才的輸出地,科研成果和教育服務的重要載體,對其內部控制評價指標體系的構建對社會和教育部門均具有重要意義。但是對比高校和企業,目前高校的內部控制管理遠遠落后于企業,早在20世紀90年代我國企業就開始了通過實施內部控制獲得內部競爭優勢。因此,高校必須直面迎接機遇和挑戰,快速規范內部控制,而規范內部控制中最為重要的就是構建體系。鑒于此,本文為了構建高校內部控制評價指標體系,主要以高校內部控制評價概述為研究基礎,以COSO內部控制框架要素為主要影響要素,期望通過對內部控制的特征、方法、影響要素等知識的梳理達到構建高校內部控制評價指標體系的目標。
一、高校內部控制評價體系概述
高校內部控制是指高校為了更有效的獲取、整合和利用現有資源,提高經營效率,而在高校內部實施的各種調節和制約的程序、方法、計劃和組織。高校內部控制規范益于保障財務真實可靠、資產安全完整,為高校創造發展條件和更好的實現高校發展目標。高校內部控制評價指標作為內部控制重要組成部分,其選取的原則主要有可行性、科學性、定量與定性的結合,指標選取必須以高質優效為導向,以科學、客觀為內在要求。目前高校內部控制評價指標的評價方法主要是模糊評價法,它是一種以模糊數學為基礎的評價方法,也是目前使用最為廣泛的評價方法。它主要通過建立指標的評價集和模糊綜合評價指標集,最終確定出評價等級和評價標準,并將評價內容分為若干要素,最后通過模糊數學的方法建立評價模型。鑒于高校不是以經濟利益為主要目的的單位,其內部控制活動較多,影響要素也較多,因此需要借助外部框架或者外部模型進行多角度評價。
二、高校內部控制評價指標體系的影響因素
一是控制環境,控制環境是內部控制的基礎,是指對調節、強調和建立特殊程序和政策有效性有影響的各種因素所產生的綜合效果。控制環境可以分為組織結構與組織文化、辦學理念等。其中組織結構和組織文化是內部控制得以實施的有效載體,它們可以掌握控制信息、理念的傳遞、形成和發展的速度;辦學理念是高校價值取向和價值理念的統一體,可以促進甚至決定高校內部控制的有效性。二是風險評估,主要是對高校的財務風險、安全風險、信息風險等,目前很多高校已經將這一要素獨立出來,也有高校將其納入控制活動要素中。三是控制活動,主要包含控制程序、控制方法、預算編制等,指的是高校為實現發展目標而實施的一系列程序和政策,它也是內部控制的核心要素。四是信息與溝通,很多高校已經將其納入控制環境要素中了,它是內部控制的必要條件,信息的收集與整理對提高內部控制效率具有重要作用。五是監控,也叫監督與評價,主要包含控制監督與控制評價兩部分。實際上,以上根據COSO內部控制框架的五要素可以分為兩個層面,第一層面包含監控、控制活動和控制環境,第二層面主要是對第一層面的細分,而風險評估可以納入控制活動中,信息與溝通可以納入控制環境要素中。具體而言,第一層控制環境對應第二層的信息與溝通、組織結構與組織文化、管理方式和辦學理念,控制活動對應第二層的風險識別與控制、控制程序和方法、預算編制與執行,監督與評價對應第二層的控制監督與控制評價。但是本文主要采用五因素評價指標法,最終指標分解至三級指標。
三、構建高校內部控制評價指標體系
1.建立因素集和評語集建立因素集和評語集是構建高校內部控制評價指標體系的第一步。首先,在本文的第二部分影響因素部分已經說明了影響高校內部控制指標評價的主要因素。因此因素名稱共有五個(也有的高校分為三個),其中一級指標控制環境對應的二級指標有組織結構、高校文化、治理結構和發展思想,如組織結構的指標釋義主要是高校組織結構的設置情況和職責分工情況等;風險評估對應的二級指標有風險意識、風險識別、風險評估、風險應對,如風險評估的指標釋義主要指是否能通過預警能力對風險進行評估并制定風險報告;控制活動對應的二級指標有預算控制與收支控制,如收支控制的指標釋義指是否能夠嚴格的對收支進行審批以及定期進行檢查控制;信息與溝通對應的二級指標有信息質量、溝通渠道和系統支持,如系統支持是指高校對內部控制管理信息系統開發的投入以及重視程度;監督評價對應的二級指標有內部監督、外部監督和總體評價,如外部監督是指外部審計對高校進行的審計是否具有獨立性。其次,建立高校內部控制的評語集,一般評語集采用五點評分法,即分為很好、較好、一般、較差、差。2.建立高校內部控制的標準集、權重集和評價矩陣建立高校內部控制的標準集和權重集是其評價指標體系構建的第二步。內部控制的權重集和標準集在不同的指標中具有不同的標準,其中內部控制環境的組織文化的指標層主要有四項,分別為教職工校園守則執行率、黨風廉政建設開展率、教職工和學生人生價值觀正確率、領導民主測評滿意率,如教職工校園守則執行率主要是按照遵守教職工守則人數/教職工總人數*100%計算的,而黨風廉政建設開展率是按照開展黨風廉政建設學習次數/校內集體學習次數*100%計算的,其他二級指標,如組織機構等指標均是通過三級指標進行計算的。此外,有些高校是按照0.5-1.0的標準進行劃分的,將0.5-1.0以0.1為方差劃分為六個等級,分部賦予A和B同等重要、A比B微重要等含義,然后進行調研主觀評價,這是模糊評價的典型例子。最后,評價矩陣是因素集到評語集的映射,并根據評語集確定出內部控制要素的有效性。3.計算評價集和評價結果計算評價集和評價結果是構建高校內部控制評價指標體系的最后一步,這一步通常是根據模糊評價法進行計算的。評價集的計算是以權重集和評價矩陣為基礎的,運用模糊算法從最底層因素開始算起,一直計算至最高層因素。評價結果是根據評語集進行量化,得出內部控制等級的得分范圍,進而計算出評價結果。
四、結語
隨著高校規模日益增大,其內部控制要素也越來越多。高校與企業相比,內部控制評價指標體系是非常遲緩的。2011年財政部頒布的《內部控制規范》標志著高校內部控制也要逐步加強。目前關于高校內部控制評價指標體系的構建主要是基于COSO內部控制框架理論。鑒于此,本文也沿用了以往研究的方法,通過綜述高校內部控制評價體系的特征、原則、方法等,著重于構建體系的因素集、評語集、標準集、權重集、評價矩陣、評價集和評價結果研究。但是限于篇幅,本文不能詳細闡釋評價指標體系中相關環節的計算過程,建議后續研究可以完善。
參考文獻
[1]孫加洪.試論高校內部控制評價指標體系的構建與應用[J].港澳經濟,2015(11):80-81.