一种量化的企业内部控制评价方法

龙源期刊网 https://www.wendangku.net/doc/4c8024289.html,

一种量化的企业内部控制评价方法

作者：陈志安

来源：《新会计》2013年第07期

【摘要】以量化考核为目的的企业内部控制评价方法，主要是通过定义内控缺陷分值，细分内部控制要素并赋予权重，然后对各个关键控制要素分级、加权求和得到内控审计得分，最后结合审计得分、缺陷频率等量化指标确定企业内控的健康类型，并作出内控有效与否的评价结论。该方法经过企业的长期实践，不仅符合《企业内部控制评价指引》要求，较好地反映企业内部控制的设计和运行情况，还极大方便企业经营管理者直观了解下属各个子公司、部门的管理水平，实现精细化管理。

【关键词】层级权重缺陷频率健康类型

通过内部审计可以及时发现企业内部存在的风险与隐患。但是如何将这些审计发现，全面、客观并直观地展现在企业经营管理者面前，一直为内部审计业内探讨的课题。当我们打开审计报告，映入眼帘的常常是一大堆的文字叙述和笼统的内控有效与否的评价结论。这样的评价报告，较难看出各企业间内控管理的水平差距，更难看出企业在近年来的内控管理进步情况。而企业管理者，尤其是集团型企业的运营管理层，对于“直观的量化评价指标，一眼就能知道被审计对象的内控水平”的需求非常迫切。笔者结合实践经验，以建立量化评价指标为目标，通过五个步骤（设立基础评价参数、细分评价要素的层级和权重、制定量化的计算方法、确定内控健康类型及出具评价结论），设计出一套完整的企业内部控制评价方法。

一、设立基础评价参数——基础工作一

1.首先将内控缺陷从偏离目标的程度，偏离目标的可能性和缺陷组合替代这三个维度，分成五个级别：重大缺陷、重要缺陷、一般缺陷（中等）、一般缺陷（较轻）和一般缺陷（轻微）。另外，由于管理目标有定量和定性两种，因此“偏离目标的程度”需再细分成定量指标和定性指标两种类别。设定量指标a=∣目标值-实际完成指标值∣/目标值。定性指标b，即指标完成率，b=指标完成的程度/指标要求的程度，内控缺陷的具体划分如右表。

需要说明的是，右表中的三个维度，是审计人员判断缺陷程度的主要指导思路，结合具体案例和审计经验可作出较为客观的判定。

2.缺陷判定后，采用五分制对每个级别的内控缺陷打分，分值按无缺陷、轻微一般缺陷、较轻一般缺陷、中等一般缺陷、重要缺陷、重大缺陷依次为5、4、3、2、1、0。

2.分别针对每一个内控循环，依据其内部的管理过程分成多个活动要素。如将采购与付款循环分成五个活动要素：制度建设、合同管理、实施采购、财务管理和供应商管理。再按照这