企业内部控制能力评价IC-CM模型及其实施与探讨.pdfVIP

第十二届会计信息化年会论文集 6. 企业内部控制能力评价 IC-CM 模型及其实施探讨 企业内部控制能力评价 IC-CM 模型及其实施探讨 首都经济贸易大学 王海林 一、问题的提出 2008 年、2010 年我国财政部等五部委联合发布了《企业内部控制基本规范》及其配套 指引（以下称：企业内部控制规范体系），不仅开启了中国企业全面建设内部控制体系的新 阶段，而且对促进我国乃至全球企业的内部控制建设与发展都具有重要意义。2011 年首批 274 家上市企业已经开始内部控制规范体系的执行和试点，标志着内部控制规范体系进入实 质实施阶段。2012 年 4 月 25 日，国务院国资委启动中央企业内部控制体系建设工作，计划 用 2 年时间，在全部中央企业建立起规范的内部控制体系。24内部控制规范体系将进入全面 推广实施阶段。 近年来内部控制评价在我国已经受到广泛关注。比如 1996 年的《独立审计具体准则第 9 号—内部控制和审计风险》要求注册会计师审查内部控制；2000 年证监会发布的《公开发 行证券公司信息披露编报规则》第 7 号和第 8 号分别规定商业银行和证券公司需提供内部控 制评价报告；2001 年证监会颁布《证券公司内部控制指引》，以及《关于做好证券公司内部 控制评审工作的通知》；2002 年 5 月 1 日起执行的《内部控制审核指导意见》指导注册会计 师如何对与会计报表相关的内部控制的有效性进行专项审核并发表意见；2006 年 6 月和 9 月，上交所和深交所分别发布实施了《上市公司内部控制指引》；2008 年 5 月，财政部颁布 《企业内部控制基本规范》的同时发布了《企业内部控制评价指引》征求意见稿，对内部控 制评价提出要求，进行规范，并与 2010 年发布了相关的配套指引。内部控制评价的相关研 究近年也很活跃。有些学者基于国外经验提出了我国财务报告内部控制有效性评价的方法 （朱荣恩（2003）、陈汉文(2008)），也有学者基于案例研究提出了企业内部控制评价体系或 者基于上市公司内部控制信息披露研究提出了相关建议（于增彪（2007）、张谏忠（2005）、 戴彦（2006）、杨有红（2008）），还有学者提出了内部控制系统评价的数学模型和基于 AHP 的模糊评价方法（王立勇（2004）、骆良彬（2008））。 总结后不难发现现有的内部控制评价存在两个方面的不足：首先，虽然我们一直强调内 部控制是一个过程25，但是现有的内部控制评价大都集中在对企业实施内部控制的结果的评 价上，缺乏对过程的关注。如果仅仅评价结果必然导致内部控制滞后，不利于企业自觉自愿 的改善内部控制，也极易导致内部控制评价流于形式；其次，现有的内部控制评价对所有企 业都采用同一个标准，而我们知道我国企业的内部控制水平参差不齐，企业无法也没有必要 24 国务院国资委网站：/ 25 COSO 和我国的企业内部控制基本规范都界定内部控制是一个过程 160 第十二届会计信息化年会论文集 达到同样的内部控制水平。因此如何基于企业内部控制规范体系全面、科学、系统地评价企 业的内部控制，及时了解企业内部控制状况、发现企业内部控制缺陷、降低企业内部控制失 效的风险、维护包括国家、企业、个人在内的各方利益，成为该体系全面实施后无法回避的 问题。 技术是当今企业得以持续发展的推动力和催化剂，它可以帮助企业获得更大的效率、生 产率和利益，企业管理或外部监管也应该在实践中注重利用新技术，以帮助和推动企业技术 的进步。为此，本文认为应该将目前在全球多个领域已经广泛应用的 CMMI 过程评价模型和 思想引入企业内部控制的评价，适时开展企业内部控制能力评价，从内部控制实施过程和实 施结果两个方面，建立起全面、系统的企业内部控制能力过程评价体系——企业内部控制能 力评价的 IC-CM 模型（Internal Control Capability Maturity Model），这样，不仅有利 于包括国资委、证监会、财政部、企业主管部门、中介机构等职能部门实现对企业内部控制 的差别化监管，有利于投资者、债权人、社会公众等企业利益相关者了解企业内部控制状况， 更重要的是可以促进企业重视自身内部控制建设，不断自觉改善内部控制过程，提高内部控 制水平。 （一）开展企业内部控制能力评价的必要性