我国实行的《企业内部控制基本规范》规定:企业必须在董事会下组织建立审计委员会。审计委员会主要工作是审查企业内部控制,并监督企业内部控制的实行以及内部控制的自我评价概况,协调企业内部控制的审计和其他相关事宜。为了严格遵循该规范的相关要求,本文以美国的COSO委员会所提出的企业内部控制框架做为理论的基础,浅析企业内部控制评价指标体系的构建和应用。
一、企业内部控制体系的构成要素
企业内部控制体系主要包括以下五个构成要素:控制环境评价指标、风险控制评估指标、控制活动评价指标、信息和沟通以及监督控制的评价指标。
(一)控制环境评估指标
企业内部控制环境的评价是在企业的内部控制所建立的条件基础上进行评价企业内部控制的。具体包含公司的治理结构、企业的文化、经营的目标、激励制度等方面。控制环境能够反映出企业的价值观和道德观以及文化理念,并由此影响企业所有员工的相关控制意识,给企业内部控制其他的方面提供了框架。控制环境也折射出企业高层的管理人员以及其他的管理人员关于控制以及控制的重要性所持的态度,是经过管理层所决定的管理基调、管理的哲学以及风格。
(二)风险控制评估指标
企业的风险控制评估指标所侧重的方面是企业是否合理地对企业的发展战略以及业务流程里潜在的风险进行了准确的评估,并及时采取相关的控制措施降低经营风险以及减少企业损失。可以按照企业在不同的时期中不同的战略目标,找出相关的关键控制点,并以此作为企业具体的内部风险控制的评价指标。具体来说,包括经营风险、资金风险、财务风险、战略风险等方面。企业面临着来自内部以及外部的各类风险,只有通过了风险评估才能够对这些风险进行有效地管理。
(三)控制活动的评价指标
企业的控制活动评价指标是关注企业是否结合了风险评估的结果,经过手工控制和自动控制以及预防性的控制和发现性的控制相互结合的途径,采取相应的企业控制措施。它具体包括了对不相容的职务进行分离、授权和审批、财产的保护、运营分析以及绩效考评这类的控制活动的相关评价。企业控制活动能够给雇员提供工作指南,设计这些控制活动目的是在企业运行中避免发生不希望发生的事情,或在不希望的事情产生时可以及时加以识别。
(四)信息和沟通的评估指标
企业信息和沟通评价指标是评价内部控制的信息方面的指标。它包括了信息获得的充分程度、信息传导的顺畅程度、信息处理的及时和准确程度。评价一个企业内部控制沟通方面的指标包括员工反馈的意见是否能够充分得到反映、管理者获取和采纳员工意见的相关程度。信息和沟通指的是在员工能够在履行其责任的方式和时间的范围内,识别取得并且报告相关信息的有效程序以及系统。
(五)监督控制的评价指标
企业的监控评估指标在监控的方面,主要是从企业的预算控制以及内部审计这两方面进行评价的。企业预算控制的评价指标如下:是否设立了预算管理的委员会、预算是否由企业股东会或者代表股东相关权益的机构进行批准、总经理修改企业预算的个人权力、企业预算的执行情况、预算的考核制度。
二、企业内部控制体系的评价标准
企业内部控制评估的一般标准,指的是适用于企业内部控制评价的各方面标准,也就是内部控制整体的运行应该遵循的相关标准以及要实现的目标。它需要考核以下几个方面。
(一)企业内部控制的整体性
整体性是企业内部控制的评价体系中一般标准里基础的一条,也是其余的一般标准的前提。企业内部控制的整体性包括了两层涵义:企业按照生产经营的需要,在不同的层面必须设置的相关内部控制已经设置;还有一层含义是对生产经营的活动全过程实施控制。在对企业的内部控制整体性进行判断时,还要考虑到企业的经营规模和业务的复杂程度等影响。
(二)企业内部控制的合理性
合理性是对企业内部控制更高层次的深入要求,它同样也包括了两层涵义:一是指企业内部控制的制度设计以及执行适用性;二是指企业内部控制的制度设计以及执行的相关经济性。在评价企业内部控制合理性的时候,适用性是首先要考虑的,它指的是企业建立的内部控制制度应当适应企业的特征以及要求。每个企业的组织规模、交易的性质、经济技术的条件、人员的素质都存在着差异,因此,要相应地具有不同特征的企业内部控制的制度,照搬别的企业做法是不可采取的。但是企业内部控制适用性首先要以其经济性做为限制的条件。
(三)企业内部控制的有效性
内部控制有效性有两层涵义:一是指企业内部控制政策以及措施和国家的法律法规没有相抵触的条款;二是指企业中设计完整的企业内部控制制度在企业生产经营的过程中可以贯彻执行并且发挥其作用,实现其为企业提高经营的效率、提供可靠的财务报告以及遵循法律和法规提供出合理确保的目标。
三、内部控制定量评价指标
(一)财务类指标
尽管企业的经营指标以及财务的指标并不是企业的内部控制活动相关具体表现,但经营以及财务活动方面的一些指标能够在一定程度上反映企业内部控制有效性,财务类的指标包含以下方面。
1.反映企业盈利的能力指标
企业净资产的收益率=净利润÷净资产
这项指标能够反映公司所有者的权益报酬率,具有较强的参考性和综合性,可用来衡量企业经营目标的达成程度。
销售净利率=净利润÷销售收入
这个指标代表着每1元销售收入能够产生的利润,反映了销售总额的收益水平。
2.反映企业营运的能力指标
总资产周转率=销售收入÷平均资产总额
这个指标反映出企业资产总额周转的速度,它是经过经营效率来考察企业内部控制的效果指标。
3.反映企业偿债的能力指标
权益乘数=总资产÷所有者权益
这个指标能够反映企业的负债能力和程度,权益乘数和负债程度成正比。
4.反映企业发展的能力指标
营业收入增长率=本年营业收入增长额÷上年营业收入总额
这个是衡量一个企业的经营状况以及市场的占有能力、进行预测企业的经营业务进展趋势的有效指标,可用来评价和发展能力有关联的企业内部控制。
资本积累率=本年所有者权益增长额÷年初所有者权益
资本的积累率反应了企业的资本积累概况,能够展示出企业发展的潜力,也可以用来评价和发展能力有关的企业内部控制。
(二)要素类指标
结合企业内部控制五个构成部分定性分析的指标,还能够针对它可以进行量化的相关内容来设计定量分析的指标。比如在企业信息和沟通评价这方面,可以设计企业信息的沟通覆盖率、信息的处理率等各项指标,作为定性评价的指标补充。
四、企业内部控制评价指标体系的相关运用
(一)内部控制定性评价的常规程序
对企业内部控制整体的评价是由定性评价以及定量的评价构成的,所以应该将两部分综合起来计算从而得出结论,见公式1:
Z=Xp+Yq
其中,Z表示综合的评价得分;X表示定性的评价得分;Y表示定量的评价得分;p表示定性的评价得分权重;q表示定量的评价得分权重。
企业内部控制定性的评价可以分四个步骤来进行。
1.对具体的指标给予相关评价
通过完成事先设计的评价表对企业内部控制各个评价的指标进行逐项的评价,分别填写出对应的评价等级,比如优、良、中、差等。
2.将具体的指标等级量化成分数
比如,“优”对应的是90分,“良”对应的是80分,“中”对应的是70分,“差”对应的是50分等,最后将分数集合统计,取它们的平均值为指标值(a1,a2,…,an)。
3.确定各项的指标权重(j1,j2,…,jn)
通常可以采用德尔菲的专家评判法来确定指标权重。
4.确定评价的结果
按照权重法的计算公式来计算各项指标的相关分值,并求总和得到一个定性评价最终的得分,见公式2:
X=j1a1+j2a2+j3a3+…+jnan
(二)定量评价的基本程序
1.建立企业内部控制的定量评价模型
理论界运用的数学模式对数学知识的相关要求很高,一般的普通评价者在短时间内是很难掌握的,所以,本文建议对财务的综合预警模型进行借鉴,利用多因素的分析方法来建立企业内部控制的评价模型,见公式3:
Y=k1b1+k2b2+k3b3+…+knbn
其中,bn表示的是评价的指标值;kn表示的是各项的指标权重。
2.确定各项的指标权重
通过参照历史的经验以及粗略的估算,笔者认为,指标权重可以安排为:反映企业盈利能力指标的权重规定为55%,反映企业营运能力指标的权重可以是15%,反映企业偿债的能力指标的权重可以是15%,反映企业发展的能力指标的权重可以是15%。
3.确定评价的结果
按照被评价的企业财务数据和上述的公式,可以最终计算出Y的值。
(三)定性评价和定量评价的结果进行综合
考察指标定性评价以及定量评价,结合它们在评价体系里的地位和重要性,从而来确定它们的权重,再结合指标的定性评价以及定量评价具体的得分(X和Y),就可以计算内部控制的综合评价的得分(Z)。