企业内部控制评方法的比较.docVIP

企业内部控制评价方法的比较 2009-9-16 11:15　张宜霞　【大 中 小】【打印】【我要纠错】 　　【摘要】 企业内部控制框架提供了一个有效内部控制系统的模板，也是评价内部控制有效性的标准，但是，根据内部控制框架或标准对内部控制有效性进行评价，却可以选择不同的起点或切入点。使用不同的评价思路和方法，即详细评价法和风险基础评价法是目前采用的两种主要方法，各有优势和特点。 　　【关键词】 内部控制；详细评价法；风险基础评价法 　　评价企业内部控制的有效性实质是评价内部控制为相关目标的实现提供的保证水平是否达到或超过合理保证的水平。如果保证的水平处于有效内部控制的区间内，则内部控制是有效的，如果保证的水平低于合理水平，则内部控制是无效的。从另一个角度来看，就是评价相关目标的风险在经过内部控制之后是否已经降低到了一个适当的水平，如果已经降到了一个适当的水平，则内部控制是有效的；反之，则无效。从内部控制评价本身以及目前的发展情况来看，主要存在详细评价法和风险基础评价法两种方法。 　　一、详细评价法 　　在《企业内部控制——整合框架》中，COSO指出，确定某一内部控制系统是否有效是一种在评估五个要素是否存在以及是否有效发挥作用基础上的主观判断，这些要素也是有效内部控制的标准。COSO还指出，认定一个主体的企业风险管理是否“有效”，是在对八个构成要素是否存在和有效运行进行评估的基础之