基于业务风险的内部控制执行成本量化分析.pdfVIP

4年第13卷第1O期 圈豳目201 基于业务风险的内部控制执行成本量化分析 口李惠娟 【内容摘要】企业内部控制的实施为企业带来高昂的遵循成本，本文意在介绍一种基-f-：业务风险的内部控制执行成本的量化分析方 法，辅助管理层评估企业内部控制体系实施现状并对控制活动进行必要的变革，以优化企业风险控制的能力和效率。 【关键词】内部控制；遵循成本；量化分析；内部控制；体系变革 【作者简介】李惠娟，中山大学管理学院硕士研究生 一、引言 活动，精简冗余的内部控制活动，使企业内控结构和遵循成本 伴随着我国2008年《企业内部控制基本规范》以及2010更靠近最佳点，从而达到优化企业内部控制体系的目标。 年《企业内部控制配套指71)，我国企业内部控制规范体系基 二、控制成本量化分析概述 本建成，并成为全面提升我国企业经营管理水平和风险防范 作业成本是以作业量为成本分配基础，以作业为成本计 能力的重要举措。然而，如同执行美国萨班斯法案会给企业 算基本对象，旨在为企业作业管理提供更为相关、相对准确 带来高昂的遵循成本，我国上市公司和中央企业执行《企业 的成本信息的一种成本计算方法。我们可以类比地引用该 内部控制基本规范》也会面临同样的问题。崔松…提出企业 方法论到内部控制运行成本的量化分析中，把控制活动类比 内控遵循成本包括有效的遵循支出和无效的遵循支出，前者 于作业，把员工报酬和相关投入(如系统运营、管理费用和第 指为了遵循而必要投入的支出，例如增加的人力成本支出、 三方费用)类比于成本。即在企业业务流程的层面上，识别 培训费、咨询费、评估费，其支出是可以计划和控制的，称为 每一个风险的所有内部控制活动，以员工投入相关控制活动 控制成本或控制的执行成本；后者指发生的损失性支出，例 的时间作为分配基础，以相关的控制执行成本(员工报酬和 如缺陷补救、责任追查、外部法律诉讼等支出。企业内控遵 相关投入)以及监控成本(内审、外审)作为被分配对象，以基 循成本的曲线呈现为u型，而且存在最佳结构使总体的遵循 于业务流程风险的内控环节作为成本计算基本对象，统计出 成本最低。查尔斯河联营公司(2006)的调查表明，企业内控 每一个已识别风险相关的内部控制运行成本。 体系实施的第二年的遵循成本较第一年有较大程度的减少， 三、控制成本量化分析的假设 因为不需要重复第一年的诸如控制设计、信息系统建设、培 第一，控制成本量化分析是针对于已实施企业内部控制 训费、文档整理与归档等首次执行的投入。当企业在第二 体系的企业，其目标是辅助管理层评估企业内部控制体系实 年、第三年进入日常执行阶段，控制成本基本上均来源于员 施现状并对控制活动进行必要的变革，以优化企业风险控制 工时间的花费、信息系统运维成本、软件使用授权费以及相 的能力和效率。而内部控制活动的成本包括执行成本(控制 关的管理费用等几个方面。然而对于已经建立企业内部控 设计、执行和维护的成本)以及监控成本(内部审计和外部合 制系统的企业来说，无论企业规模的大小，很多情况下，企业 规审计成本，例如美国萨班斯404法案、中国企业内部控制 内控遵循成本都会高于人们的预期，高成本基本上可归因于 基本规范等)。对于首次实施内部控制活动的投入，包括为 以前年度的计划不全面、内部控制设计不充分、控制维护不 了固化内部控制而进行的信息系统建设、应用程序变更等属 足，又或者是控制活动繁冗重复等等。如果企业在首次执行 于一次性投入，在流程执行层面上应视为沉没成本，不纳入 内部控制就能够做正确的事情，那么以后年度的遵循成本就 企业内部控制运行成本的量化分析中。 会比第一年减少30％一40％。反之，如果首次执行的支出界 第二，控制发生的频率、类型和执行控制活动员工的级别 定为简单的、暂时的解决方案，则企业随后年度就会留下大 也会影响控制执行