曾靜

摘 要：本文基于內(nèi)部控制是一個管理過程的觀點(diǎn)，內(nèi)部控制系統(tǒng)就可以通過一定途徑進(jìn)行完善。本文將以內(nèi)部控制理論為主，結(jié)合COSO報(bào)告、內(nèi)部控制系統(tǒng)變革，探索提升內(nèi)部控制系統(tǒng)水平應(yīng)該完成的關(guān)鍵域的關(guān)鍵活動點(diǎn)，根據(jù)內(nèi)部控制系統(tǒng)的構(gòu)成結(jié)構(gòu)，建立內(nèi)部控制系統(tǒng)成熟度模型，探索內(nèi)部控制系統(tǒng)成熟度提升路徑。本文將用于軟件管理的成熟度模型引入內(nèi)部控制的管理中，為企業(yè)改進(jìn)內(nèi)部控制系統(tǒng)質(zhì)量提供一份引導(dǎo)圖，使企業(yè)的內(nèi)部控制系統(tǒng)逐漸走向完善。

關(guān)鍵詞：成熟度模型；COSO報(bào)告；內(nèi)部控制系統(tǒng)質(zhì)量提升

一、內(nèi)部控制系統(tǒng)引入成熟度模型的可行性

COSO報(bào)告認(rèn)為，在本質(zhì)上內(nèi)部控制就是一個過程，是為了完成經(jīng)營目標(biāo)，使財(cái)務(wù)報(bào)告真實(shí)反映企業(yè)的經(jīng)濟(jì)業(yè)務(wù)、并能遵循相關(guān)會計(jì)法律法規(guī)等，由企業(yè)管理層、治理層以及其他管理人員設(shè)計(jì)并實(shí)施的，合理保證這些目標(biāo)完成的過程。而能力成熟度模型最早是一種軟件承包能力的評價工具，并且也可以用于改善軟件質(zhì)量。能力成熟度模型的中心思想是通過測試、評價軟件開發(fā)的過程，通過識別軟件的成熟度，從而間接保證軟件的質(zhì)量。這就從上述內(nèi)容可以看出，內(nèi)部控制系統(tǒng)和軟件能力有很多共同之處，軟件的過程的改善和內(nèi)部控制系統(tǒng)質(zhì)量的提高都不可能一夜之間就能完成，都可以通過一些小的改變，來逐步提高其質(zhì)量。成熟度模型就是以增量方式逐步引入變化的。成熟度模型明確定義了不同的“成熟度”等級，企業(yè)可按一系列小的改良性步驟向更高的成熟度等級前進(jìn)。鑒于內(nèi)部控制系統(tǒng)與軟件開發(fā)管理存在諸多的共同特征，將軟件過程能力成熟度模型引入內(nèi)部控制系統(tǒng)成熟度模型是可行的。

二、構(gòu)建內(nèi)部控制系統(tǒng)成熟度模型

首先將內(nèi)部控制系統(tǒng)定義若干個成熟度級別、以及關(guān)鍵流程、二級關(guān)鍵流程以及關(guān)鍵活動，然后每個關(guān)鍵流程和關(guān)鍵活動可以根據(jù)企業(yè)當(dāng)前的發(fā)展戰(zhàn)略和管理重點(diǎn)而被賦予一定的分值和權(quán)重系數(shù)，最后提出對于各項(xiàng)關(guān)鍵活動的具體過程評價標(biāo)準(zhǔn)。

（一）內(nèi)部控制系統(tǒng)成熟度模型的五個等級

內(nèi)部控制系統(tǒng)成熟度模型按照成熟度由低到高，劃分為五個等級，這五個等級從低到高也是內(nèi)部控制系統(tǒng)質(zhì)量提升和完善的路徑。

級別 1——混亂級，此時的內(nèi)部控制能系統(tǒng)是不可依賴的。企業(yè)的內(nèi)部控制管理是混亂無序的，在此過程中形成的文件沒有系統(tǒng)的歸檔，活動的實(shí)施隨意調(diào)整和變更，這種不健全、不適當(dāng)?shù)膬?nèi)部控制系統(tǒng)的執(zhí)行效果非常差?；顒邮欠癯晒χ饕蕾噦€別人的能力和行為，經(jīng)常不能按計(jì)劃完成活動，這是一個非常不穩(wěn)定的內(nèi)部控制系統(tǒng)。

級別 2——簡單級，此時的內(nèi)部控制系統(tǒng)是非正式的。企業(yè)在這一階段已經(jīng)開始意識到內(nèi)部控制的重要性，開始著手建立內(nèi)部控制系統(tǒng)，這時候的內(nèi)部控制系統(tǒng)基本有效，已經(jīng)簡單的界定一些內(nèi)部控制關(guān)鍵域的關(guān)鍵活動點(diǎn)，開始嘗試用內(nèi)部控制管理方法來支持和監(jiān)督企業(yè)的日常運(yùn)營。企業(yè)的日常經(jīng)營活動已經(jīng)不完全依賴核心領(lǐng)導(dǎo)的個人的能力和行為，已經(jīng)制定了簡單的內(nèi)部控制制度，企業(yè)的管理過程開始逐漸標(biāo)準(zhǔn)化，管理過程中形成的文件開始?xì)w檔。這一階段內(nèi)部控制系統(tǒng)基本健全、適當(dāng)。

級別 3——規(guī)范級，這一階段已經(jīng)具有了標(biāo)準(zhǔn)的內(nèi)部控制系統(tǒng)。企業(yè)具有更為成熟和有效的內(nèi)部控制系統(tǒng)，內(nèi)部控制各個關(guān)鍵域的關(guān)鍵活動已經(jīng)完全得到界定，形成了完善的內(nèi)部控制制度，組織內(nèi)成員能夠很好的了解并遵循這些管理制度。在這個層級已經(jīng)形成固化的管理模式，此時的內(nèi)部控制系統(tǒng)能夠支持企業(yè)的全面管理。

級別 4——精益級，這一階段的內(nèi)部控制系統(tǒng)已經(jīng)實(shí)現(xiàn)了量化管理，各個關(guān)鍵域的關(guān)鍵活動，能夠量化的已經(jīng)量化，企業(yè)最大可能性的量化管理，對企業(yè)經(jīng)營管理的各個環(huán)節(jié)如成本控制、風(fēng)險(xiǎn)評估與應(yīng)對、經(jīng)營計(jì)劃的進(jìn)度、績效考核等都形成了完善的量化指標(biāo)體系。企業(yè)利用這些指標(biāo)監(jiān)督、評價企業(yè)的內(nèi)部控制管理過程，并對過程中出現(xiàn)的問題采取相應(yīng)的應(yīng)對措施。

級別 5——優(yōu)化級，這一階段內(nèi)部控制系統(tǒng)達(dá)到了最高級。這一階段的企業(yè)除了已經(jīng)建立了完善的量化指標(biāo)體系，還建立了對各個關(guān)鍵域關(guān)鍵活動點(diǎn)的優(yōu)化和改進(jìn)的方法，使每個關(guān)鍵域和關(guān)鍵活動都有改進(jìn)路徑，這樣企業(yè)的內(nèi)部控制系統(tǒng)就可以不斷改進(jìn)、不斷優(yōu)化，內(nèi)部控制系統(tǒng)處于不斷完善的過程中，增強(qiáng)企業(yè)對內(nèi)外部變化和機(jī)會的反應(yīng)能力，增強(qiáng)企業(yè)的競爭力。該級別的內(nèi)部控制系統(tǒng)設(shè)計(jì)恰當(dāng)，執(zhí)行非常有效。

（二）建立內(nèi)部控制系統(tǒng)成熟度評價指標(biāo)

將COSO報(bào)告定義的內(nèi)部控制五要素界定為內(nèi)部控制系統(tǒng)的一級指標(biāo)，即內(nèi)部環(huán)境（M1 ）、風(fēng)險(xiǎn)評估（M2）、控制活動（M3）、信息與溝通（M4）、內(nèi)部監(jiān)督（M5）。再將這五個一級指標(biāo)細(xì)分為21個二級指標(biāo)，如下表：

根據(jù)每個企業(yè)的經(jīng)營目標(biāo)已經(jīng)經(jīng)營戰(zhàn)略，每個關(guān)鍵域的權(quán)重比值不同，每個關(guān)鍵域的關(guān)鍵活動的權(quán)重比值也不同，識別一個企業(yè)的成熟度，首先要給各個關(guān)鍵域以及各個關(guān)鍵活動賦予權(quán)重分值，根據(jù)企業(yè)的實(shí)際情況，給企業(yè)的內(nèi)部控制系統(tǒng)打分，根據(jù)下表的分?jǐn)?shù)所屬的成熟度等級，確定本企業(yè)內(nèi)部控制系統(tǒng)的成熟度，使企業(yè)明白自己的內(nèi)部控制系統(tǒng)的實(shí)施現(xiàn)狀。

三、總結(jié)

本文試圖通過引入成熟度模型，幫助企業(yè)認(rèn)識到內(nèi)部控制系統(tǒng)的實(shí)施現(xiàn)狀，識別出其內(nèi)部控制系統(tǒng)各個關(guān)鍵域中的不足之處，解決企業(yè)想提升內(nèi)部控制系統(tǒng)質(zhì)量水平而毫無頭緒的煩惱。讓企業(yè)根據(jù)自身發(fā)展的水平選擇適合本企業(yè)的成熟度，并找到達(dá)到目標(biāo)成熟度所需要完成的關(guān)鍵活動。因?yàn)閮?nèi)部控制系統(tǒng)的完善不是短時間就可以完成的，企業(yè)可以通過一系列小的改進(jìn)，逐步提高和完善內(nèi)部控制系統(tǒng)。（作者單位：南京審計(jì)大學(xué)）

參考文獻(xiàn)：

[1] 陳力生. 基于成熟度模型的內(nèi)部控制評價系統(tǒng)構(gòu)建[J]. 中國管理信息化，2009，02：51-54.

[2] 池國華. 基于管理視角的企業(yè)內(nèi)部控制評價系統(tǒng)模式[J]. 會計(jì)研究，2010，10：55-61+96.

[3] 周守華，胡為民，林斌，劉春麗. 2012年中國上市公司內(nèi)部控制研究[J]. 會計(jì)研究，2013，07：3-12+96.

[4] 王海林. 內(nèi)部控制能力評價的IC-CMM模型研究[J]. 會計(jì)研究，2009，10：53-59+95.

[5] 樊行健，肖光紅. 關(guān)于企業(yè)內(nèi)部控制本質(zhì)與概念的理論反思[J]. 會計(jì)研究，2014，02：4-11+94.