基于能力成熟度模型的财务内控成熟度评价体系构建及信托公司财务内部审计侧重初探.pdfVIP

@l{霸{}l黪 的 别 并 ■ 尤 然 一 、 能力成熟度模型及在 内部控制 中的运用 (二)能力成熟度模型在 内部控制 中运用 的可行性 (一)能力成熟度模 型的含义 一 方面 ，能力成熟度模型的主要用途是过程评 能 力 成 熟 度模 型 (Capability Maturity Modelfor 估 、过程改进和能力评价 ，其核心是通过 “持续改 Software)，最早起源于 20世纪 80年代 ，是美 国卡 内基 · 进 ”，达 到对流程和 能力 的不断优化 和完 善 ，这与 梅 隆大学为美 国国防部开发 的～种对软件开发过程能 COSO委员会对 内部控制 的定义 “由企业 的董事会 、管 力进 行管理 的评估标准 。能力成熟度模 型根据软件生 理当局 以及其他员工实施 的 ，为经营的效率效果 、财 产能力使用 5个不断进化 的层次表达 ：初始级是混沌 务报告的可靠性 、相关法律 的遵循性等 目标 的达成而 的软件过程 ，简单级是经过训练 的软件过程 ，规范级是 提供合理保证 的过程 ”不谋而合 ；另一方面 ，对软件 的 标准一致 的软件过程 ，精益级是可预测 的软件过程 ，战 评价需要从多个方面进行测评 ，进而将软件成熟度从 略级是能持续改善 的软件过程 (见 图 1)。经过不断完 低到高分为五等级 ，而对 内部控制的评价也需要从 内 善 ，能力成熟度模型 已成为具有广泛影响的软件评估 部环境 、风险评估 、控制活动 、信息与沟通 、内部监控 模型，并在全世界推广实施 。由于其对管理能力评价和 等多个维度进行综合测评 ，因此能力成熟度模型 中以 改善 的持续关注 ，逐渐被应用于组织流程评价 、安全工 不 同等级对软件开发能力进行评价 的方法 同样可 以 程 、人力资源管理等领域 ，出现 了系统工程成熟度 、项 被应用于对企业 内部控翩能力进行评价 ，形成 内部控 目管理成熟度 、供应链管理成熟度 、工作能力成熟度等 制成熟度模 型 。 不 同的成熟度模型 。 (三)内部控制成熟度模型的等级划分 一 -H战略级 参照能力成熟度模 型，内部控制成熟度也采用 5 一 ■ 个 由低到高，不断进化 的等级代表 5种具有特定成熟 量化与可预测过程 — 精益级 ／ 度特征 的 内控水平 ：初始级 ，其特征是管理过程混乱无 i 二_ 。 规范化过程 —『．H规范级 ／ 序、随意性强，成功往往依靠个人的才能和经验 ；简单 — 一 ／ 一 ， ， — — ／ 级 ，初步建立 了管理体系 ，对一些关键控制点进行 了界 标准化过程 ——-．简单级 ／ 一：一 定，控制活动 的执行基本有效 ；规范级 ，形成较完善 的 1 级 。 ／