试论内部控制有效性.docVIP

试论内部控制有效性 　　【摘要】内部控制各要素之间存在着协同和联系，从而形成一个整合体系以对环境的变化做出动态反应。本文认为，内部控制有效性指的是内部控制实现企业的经营目标、报告目标、合规目标和战略目标的程度。评价企业内部控制是否有效，关键要看其是否实现了企业的总体目标，以及考虑总体目标与子目标、子目标与子目标之间的相互关系。 　　【关键词】内部控制有效性内部控制有效性 　　一、内部控制 　　内部控制的实践可以追溯到公元前3000多年的美索不达米亚文化时期。然而，直到15世纪复式记账法出现后，以账目间的相互核对为主要内容、实施职能分离的内部牵制才开始得到广泛应用。1953年10月，美国注册会计师协会颁布了《审计程序说明》第19号，将内部控制分为会计控制和管理控制。随后在1988年，AICPA为适应当时社会经济环境的需要，在其第55号审计准则公报《会计报表审计中对内部控制结构的关注》里提出了“内部控制结构”的概念，将其细分为控制环境、会计制度和控制程序三要素，并指出企业的内部控制结构包括为合理保证企业特定目标而建立的各种政策和程序。这一概念的提出实现了内部控制由零散到系统的转变和发展（陈汉文，2009）。 　　1992年，COSO提出的“内部控制整合框架”进一步完善了内部控制的结构和体系，并得到了AICPA、美国证券交易委员会和美国公众公司会计监督委员会等组织的广泛认可，从而构造了一个共识性的平台和框架，在内部控制的发展史上具有重大影响。COSO将内部控制定义为一个由主体的董事会、管理层和其他人员实施的、旨在为实现以下各类目标提供合理保证的过程：（1）经营的有效性和效率；（2）财务报告的可靠性；（3）符合适用的法律和法规。 　　与国外发达国家相比，我国企业内部控制的建立起步较晚。在早期的内部控制建设中，参与内控建设的部门较多，包括人大常委会、财政部、证监会、中注协、银监会和国务院等。然而由于各部门大多独立工作、缺少配合，故所颁布的法律法规具有很强的行业针对性。此外，这些法律法规中所涉及的内容多为实务导向，未形成一个统领全局的综合性理论框架（比如类似于COSO框架等）。直至2008年，财政部等五部委在参考COSO框架并兼顾企业风险管理整合框架的基础上，结合我国国情出台了《企业内部控制基本规范》，从而对内部控制的内涵、目标、要素及原则等基本内容有了权威性的定位。随后，《企业内部控制配套指引》及《企业内部控制规范体系实施中相关问题解释的通知》等具体法规的颁布，大大推进了我国企业内部控制体系的建设。 　　二、内部控制有效性 　　总体来看，我国内部控制建设处于不断前进之中。根据《企业内部控制配套指引》制定的时间表，沪深两市主板的上市公司已经自2012年起开始对内部控制的有效性进行自我评价，并披露年度自我评价报告，同时聘请具有证券、期货从业资格的会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告。自此，我国的内部控制体系建设已经逐渐与国际接轨。然而，对于如何判断企业的内部控制是否有效，尚有许多值得商榷之处。 　　（一）内部控制有效性的定义 　　内部控制不仅关心与完成企业目标有直接关系的事件，还关心企业管理系统是否维持在一种能充分发挥其职能以达到这些目标的状态。建立健全内部控制的目的是为了使组织管理系统以更加符合需要的方式运行，使它更加可靠、更加便利、更加经济。 　　管理学认为，控制是监督活动的过程，其目的在于确保活动得以按计划完成，并能够纠正任何明显的偏差。一个有效的控制系统能确保活动的完成，有利于组织目标的实现，其有效性取决于它促进目标实现的程度，越是能帮助管理者实现组织目标的系统就越好。不同企业的内部控制体系运行的有效性水平各不相同。COSO认为，如果董事会和管理层能合理保证防止或及时发现可能对财务报表产生重大影响的未经授权的行为，就可以判定该内部控制是有效的。此外，内部控制体系与主体的经营活动紧密相连，当控制被嵌入主体的构架中并成为企业本体的一部分时，内部控制最为有效。 　　内部控制各要素之间存在着协同和联系，从而形成一个整合体系以对环境的变化做出动态反应。笔者认为，内部控制有效性指的是内部控制实现企业的经营目标、报告目标、合规目标和战略目标的程度。有效的内部控制所带来的最大效益是促使资本市场提供更多的资本以驱动创新和经济增长，从而增强公司进入市场的能力。伴随着进入资本市场这个过程而来的是向利益相关者及时提供准确的财务报告的责任。有效的财务报告内部控制支持可靠的财务报告，而后者能够提升投资者的信心。 　　（二）内部控制有效性的内涵 　　内部控制是否有效取决于两个方面，即内控设计的有效性与运行的有效性。 　　设计的有效性，指的是某项内部控制单独或连同其他控制是否能够有效防止或发现并纠正企业的重大错