企业内部控制有效性及其评价方法.docVIP

企业内部控制有效性及其评价方法【摘 要】评价企业内部控制的有效性实质就是指为内部控制目标的实现提供的保证程度或水平。对企业内部控制有效性的评价是企业内部控制体系中不可或缺的重要组成部分，是当前企业内部控制过程中必须要考虑的问题。本文首先主要介绍了企业内部控制的有效性，然后介绍了企业内部控制有效性的评价以及评价方法，通过这几方面内容的介绍，来对企业内部控制的有效性及其评价方法进行探究。 【关键词】内部控制；有效性；评价；方法 1 引言 随着我国经济社会的不断发展与进步，企业的管理工作也越来越被人们所重视，内部控制能够使得管理更有效率的观点已普遍被人们所接受。但是，如何评价企业内部控制的有效性，已成为社会各界所共同关注的一个重要问题。 2 企业内部控制的有效性的内涵 企业内部有效性控制就是企业内部控制以保证实现相关目标的一种综合性评价过程。只有保证其水平处于有效内部控制区间内，则说明该内部控制是有效的；如果其水平低于合理水评，则内部控制属于无效的。有效的内部控制应包括设计和运行两部分的有效性。企业内部控制设计的有效性可以根据COSO报告，即以2004年企业风险管理整体框架八要素和1992年内部控制的五要素作为判断的依据，然而企业内部控制运行的有效性应当通过一定的评价方法而得出结论。企业内部控制运行的有效性包括内部控制目标和内部控制要素等。 （1）根据COSO报告（1992）对内部控制的定义，内部控制的目标是保证经济的效率和效果、财务报告的可靠性、遵守适应的法律法规等三类目标。按照COSO报告（2004）企业风险管理框架，不仅包括以上三个目标，而且包括战略目标。企业内部控制应包括制定符合企业发展的经营目标和盈利能力目标，合理保证经济活动的有效性；企业内部控制应保证其遵循证券交易法、公司法、会计制度法、会计准则以及相关的环保、健康、安全等法律法规；企业内部控制还应合理保证会计资料的真实完整、财务报表不存在由于错误或舞弊而引起的重大错报，使企业选择并运用恰当的会计政策以作出合理的会计估计。企业的战略目标是企业的最高层次目标，与企业的任务和预期相关联，并支持企业的任务和预期的实现。 （2）企业风险管理框架认为，内部控制是企业风险管理的重要组成部分，包括目标制定、风险评估、风险应对、事项识别、控制活动、信息与沟通、监控以及内部环境八个要素。其中最后一项企业的内部环境是所有风险管理要素的基础，为其他要素提供了规则和结构。内部环境受企业历史文化影响，包括企业员工的胜任能力和道德观、人员培训、管理者的经营模式、职责和分配权限等，同时，董事会也是内部环境的重要组成部分，一定程度上影响着其他各种内部环境。企业需要根据确定的任务和预期制定相关的战略目标。遵循性目标、经营目标和报告目标，目标的制定是为有效的风险评估做铺垫。事项的识别是指企业必须辨别的影响目标实现的内外部潜在事项。企业为了了解潜在的事项如何影响着企业目标的实现必须进行风险评估，一般采用定性与定量结合的方法。在进行了相应的风险评估后，企业管理层应该根据实际情况采取一定的处理措施，如接受风险、共担风险、减少风险和规避风险四类。控制活动是指为确保风险应对方案得到正确执行的相关程序和政策。信息与沟通是指来自企业外部和内部的相关信息必须通过一定处理，以一定的时间间隔和格式进行获取、确认和传递，以确保企业员工能够各行其责。监控是指对风险管理的运行以及一段时期的执行指令进行监督控制的过程。 内部控制的有效性的八个要素是相辅相成、相互关联的。其中以内部环境作为控制的基础、目标的制定作为内部控制的目的，风险应对作为控制策略，风险评估和事项识别作为控制的依据，信息与沟通作为控制的载体，控制活动作为控制的手段，监控作为控制的保障。 3 评价 对企业内部控制有效性的评价是通过评价主体对企业现有的内部控制系统的设计和运行的有效性和健全性进行测试、审查、评价和分析的活动。从国际上最新的内部控制评价的研究成果可以得出以下几方面结论：对内部控制评价重要性的认识、内部控制评价标准的变化、评价方法由详细评价法发展到风险基础评价法。 3.1 对内部控制评价重要性的认识 美国国会于2002年7月通过的《萨班斯-奥克斯法案》对内部控制有效性中的财务报告提出了明确的要求，内部控制评价应与上市公司的财务报告及其审计都称为法定事项。该法案的条款103、302、404分别对财务报告的内部控制做出了明确规定。 3.2 内部控制评价标准的变化 从1992年，美国以COSO提出的《企业内部控制-整体框架》中的五要素和三个目标作为评价标准，发展到2004年《企业风险管理-整体框架》中的八要素和四个目标作为评价标准。 3.3 评价方法的变化 评价方法由详