企业内部控制的有效性及其评价方法.PDF

审计研究 2008 年 3 期 ∗ 企业内部控制的有效性及其评价方法 陈汉文 张宜霞 【摘要】 企业有效的内部控制是为相关目标提供合理保证的内部控制。鉴于这种特点，适当的内部控制评 价方法必须满足一定的条件。从目前的情况来看，评价企业内部控制的方法总体上可以分为详细评价法和 风险基础法两种，风险基础法相对来说具有更高的成本效益和效率。政府监管部门应当规范风险基础的评 价方法，引导企业管理层和注册会计师应当实施风险基础的方法来评价和审计内部控制。 【关键词】 内部控制有效性 详细评价法 风险基础法 2002 年美国《萨班斯－奥克斯利法案》（SOX 法案）颁布以来，企业管理层对内部控制的评价 内部控制有效性的变动范围 以及注册会计师对内部控制的审计成为人们关注 的一个焦点，一些国家和地区相继提出了类似的 0 内部控制的保证水平 1 强制要求。强制要求本身的制定往往是相对容易 图 1 内部控制有效性的变动范围 的，但是，企业的管理层如何评价内部控制以及 注册会计师如何审计内部控制却没有想象的那么 一个过程，其有效性却是该过程在某一时点的状态 容易，这不但涉及到内部控制评价理念的差别， 或情形（COSO，1992）。这就产生了一个问题：是 还涉及到适当评价方法的选择。 评价内部控制在某一时点的有效性，还是某一时期 的有效性？对一项具体的控制活动来说，如果仅仅 一、企业内部控制的有效性与有效的企业内部 是在某一个时点对其有效性进行评价，那么，这个 控制 有效性是该指该项控制活动在这一时点的状态或 （一）企业内部控制的有效性 情形。但是，从本质上来说企业内部控制是一个整 尽管相关各方都在探讨内部控制的评价，追求 体系统，而整体系统的有效性就必须具有一定的稳 有效的内部控制，但并没有就内部控制的有效性给 定性，只评价某一个时点的有效性并没有太大的价 出一个确切的定义。内部控制不是独立存在的，从 值和意义。另一方面，内部控制是为相关目标乃至 本质上来说它服务于企业的目标，派生于企业的经 企业目标的实现提供合理保证，而相关目标的实现 营和管理，从而，内部控制的目标也是派生于企业 都存在一个过程，都与一定的期间（如财务年度） 的目标。所以，从本源的角度来看，内部控制的有 相对应。所以，上市公司内部控制的年度评价应当 效性是指内部控制为相关目标的实现提供的保证 是评价上市公司内部控制截至财务报告日或最近 程度或水平，有效性不同的内部控制可以提供不同 财务年度的有效性，是对内部控制在某个期间有效 程度的保证，其变动范围应当是从 0 到 100％，如 性的评价。 图 1 所示。 （二）有效的企业内部控制 一般情况下，不同企业的内部控制系统运行在 评价内部控制的有效性，首先要解决的一个问 不同的有效性水平上，同样，某一特定内部控制系 题就是什么是有效的内部控制。解决这一问题的方 统在不同时点的运行可能也不同。尽管内部控制是 法主要是制定一个企业内部控制框架，很多国家和 * 陈汉文，厦门