风险管理中内部控制评估方法探析.pdfVIP

第十四届中国财务学年会暨财务理论与实务论坛 风险管理中内部控制评估方法探析 张淑慧，程文莉 摘要：近年来，在世界范围内掀起了加强风险管理的浪潮，内部控制成为企业整体化风险管 理的一个重要组成部分。鉴于此，内部控制的评估方法也由传统的问卷、流程图等，不断改 进为以风险为导向的现代内部控制评估方法，本文在探讨几种方法的基础上，介绍了控制自 我评估法的应用，并对如何有效地进行内部控制的评估给出几点拙见。 关键宇：风险管理内部控制评估方法 0引言 近年来，随着国内外财务丑闻频频爆发，在世界范围内掀起了加强风险管理的浪潮，要 求完善公司治理结构与提高企业风险管理能力的呼声日益高涨。基于此，COSO在2004年9 月发布了《企业风险管理——整体框架》(简称“ERM”框架)，ERM框架对原COSO报告的整 体框架进行了扩展，把更多地注意力放到了企业风险管理这一更加宽泛的领域。除了已有的 五个内部控制目标，ERM框架又增加了“战略目标”；原来的“风险评估”要素被拓展为“目 标设定、风险识别、风险评估和风险应对”等四个要素：内部控制成为企业整体化风险管理 中主要关注如何有效的防范和控制财务经营风险的一个重要组成部分。鉴于此，内部控制的 评估方法也由传统的问卷、流程图等，不断改进为以风险为导向的现代内部控制评估方法， 如风险矩阵法、控制自我评估法等。本文在探讨几种方法的基础上，介绍了控制自我评估法 的应用，并对如何有效地进行内部控制的评估提出几点拙』^!-。 1 内部控制评估方法的变革 1．1传统内部控制评估方法 传统对内部控制评估的方法主要有问卷法、流程图法、文字叙述法等，通过这些方法来 描述和分析内部控制系统的恰当性和有效性。以及在完成所指派职责时的执行效果。传统对 内部控制的测试与评价所遵循的逻辑顺序是“控制—◆风险—◆评价控制目的是否实现”， 可见，更多的是一种事后的反馈，在确认内部控制薄弱环节之后，提供信息以帮助管理层增 强和完善内部控制，从而导致充分的控制。这种事后的评价是“亡羊补牢”，而不是“未雨 绸缪”，这些方法无法根据企业目标考察风险，也不能根据风险安排相应的控制以适当管理 风险。因此，传统的内部控制评估方法已不能适应现代管理的需要。 1．2现代内部控制评估方法 在ERM框架中，现代内部控制的测试与评价遵循的逻辑顺序是“目标—◆风险—◆控制”， 同时将根据企业风险评估调整审计战略，确定审计重点，紧密关注高风险的领域，以提供更 相关、更符合管理层和董事会需求的确证信息。 图l：现代内部控制(EPa)的过程 554 会计审计与税务篇 资料来源：严晖，风险导向内部审计整合框架研究．中国财政经济出版社，2004，P114 通过图1：现代内部控制过程来看。关注企业风险比关注企业细节控制显得更加重要。 基于此，内部控制评估方法有了诸多改进与变革，本文将介绍几种以风险为导向的内部控制 评估方法。 1．2．1标杆比较法 标杆比较法(benchmark)就是将本企业各项活动与从事该项活动最佳者进行比较，从 而提出行动方法，以弥补自身的不足。它一般分为以下两个步骤： 首先，企业需要建立或确认自身所在行业的最佳实务。 其次，了解ERM实际情况并将其与最佳实务进行对比，用定量或定性方式评估E脒实务 的差距。 美国ALLTEL公司在评估内部控制时采用表格的方式进行标杆比较，在表格第一列列示 了与各个内部控制要素有关的最佳实务，从第二列开始则设置了五个档次，由评估者根据其 判断在对应的格子中打勾，从而反映了内部控制实际情况与最佳实务的差距，如表l。 表1：ALLTEL公司内部控制评估表 最佳实务 非常一致 一致 不确定 不一致 极不一致 环境 宦理层人员及所有员工肴1s思 诚于企业并遵守道德规范 经营单元的业绩目标是合理 且能够实现的 存在j辂面的岗位T作责任书， 并提交所有成员 责权的分配提供了受托责任 和控制的基础 风险评估 控制活动 资料来源：转引自严晖