企业内部控制能力评价IC-CM模型及其实施探讨.pdfVIP

第十二届会计信息化年会论文集 达到同样的内部控制水平。因此如何基于企业内部控制规范体系全面、科学、系统地评价企 业的内部控制，及时了解企业内部控制状况、发现企业内部控制缺陷、降低企业内部控制失 效的风险、维护包括国家、企业、个人在内的各方利益，成为该体系全面实施后无法回避的 问题。 技术是当今企业得以持续发展的推动力和催化剂，它可以帮助企业获得更大的效率、生 产率和利益，企业管理或外部监管也应该在实践中注重利用新技术，以帮助和推动企业技术 的进步。为此，本文认为应该将目前在全球多个领域已经广泛应用的 CMMI 过程评价模型和 思想引入企业内部控制的评价，适时开展企业内部控制能力评价，从内部控制实施过程和实 施结果两个方面，建立起全面、系统的企业内部控制能力过程评价体系——企业内部控制能 力评价的 IC-CM 模型（Internal Control Capability Maturity Model），这样，不仅有利 于包括国资委、证监会、财政部、企业主管部门、中介机构等职能部门实现对企业内部控制 的差别化监管，有利于投资者、债权人、社会公众等企业利益相关者了解企业内部控制状况， 更重要的是可以促进企业重视自身内部控制建设，不断自觉改善内部控制过程，提高内部控 制水平。 （一）开展企业内部控制能力评价的必要性 开展全面企业内部控制能力评价是非常必要，其重要意义主要体现在以下三点26： （1）通过对企业内部控制过程能力的评价，推动企业改进和完善内部控制，实现由“要 我控制”到“我要控制”的转变。 （2）通过企业内部控制能力评价，监管部门可以对各个企业的内部控制能力进行评估 与认证，准确、动态的掌握企业内部控制的状况与变化；并根据不同企业内部控制能力的不 同等级需求和企业状况，进行监管。 （3）企业内部控制能力评价的 IC-CM 模型是建立在企业内部控制规范体系基础上，通 过制定企业内部控制能力成熟度等级和分级标准实现对企业内部控制能力的评价。因此进行 企业内部控制能力评价有助于推动《企业内部控制基本规范》及其配套指引的实施推广，有 助于推动《企业内部控制基本规范》及其配套指引的进一步完善。 （二）开展企业内部控制能力评价的可行性 从国内外最新的研究和实践看，着手开展全面的企业内部控制能力评价也是可行的。 （1）我国已经发布了比较全面的企业内部控制规范体系，并着手全面实施。这标志着 开展企业内部控制能力评价的基础标准已经具备，着手建立企业内部控制能力评价模型条件 已经成熟。 （2）建立企业内部控制能力评价模型依据的过程模型CMMI 是目前国际上最流行、最成 功的过程标准和成熟度认证标准模型和思想。基于 CMMI 建立的评价体系已经在全球多个领 域成功应用： 欧共体财务支持委员会（The financial support of the Commission of the European Communities）下面的一个项目组2011 年 10 月发布了可信企业的治理模型 2.4 版，利用 CMMI 建立了欧洲基于 COSO 、COBIT 和 SPICE 的公司治理和内部财务控制过程评价模型 （FSCEC,2011）； 26王海林.内部控制能力评价的IC-CMM 模型研究.会计研究, 2009(10). 161 第十二届会计信息化年会论文集 2009 年美国内部审计研究基金会（The Institute of Internal Auditors Research Foundation，IIARF）发布了基于CMMI 的内部审计能力模型（Internal Audit Capability Model, IA-CM）建立了对内部审计能力评价的全面过程评价体系（IIARF，2009）； 全球咨询公司 Protiviti 基于对包括公司首席审计官（CAE）、内部审计董事和经理、审 计人员在内的 800 多人的调查发布了 2012 年内部审计能力和需求调查报告（Protiviti， 2012），调查的问题就包括内部审计过程能力评价； 基于 CMMI 建立的COBIT (Control Objectives for Information and related Technology) 是国际上公认的、最权威的信息技术管理和控制能力评价标准，已在世界一百多个国家的重