基于COSO框架的内部控制有效性分析及优化策略

164内控经纬INTERNAL CONTROL WARP/WEFT

基于COSO框架的内部控制

有效性分析及优化策略

孙其苓 西华大学　张馨 东方电气风电股份有限公司

摘要：内部控制发挥着规范和调节企业发展的作用。文章以A公司为案例对象，基于COSO框架，通过信息不对称理论和委托

代理理论，从内部控制五要素来分析A公司的内部控制有效性，使用模糊综合评价对内部控制有效性进行定量分析，进一步提出改

进策略优化A公司内部控制体系。

关键词：内部控制；A公司；COSO框架；模糊综合评价

引言

完善的内部控制体系可以助力企业快速识别风险和应对风

险。我国对内部控制理论研究起步较晚，内部控制相关理论有待

完善，因内部控制制度不健全而引发的企业“暴雷”现象逐年递

增。文章结合国内外先进的内部控制理论，采用文献资料法和案

例分析法，对A公司的内部控制进行研究，提出改进策略优化

企业内部控制体系，促进企业健康发展，为新型零售模式内控制

体系建设提供借鉴。

一、文献综述

严一丹（2021）认为完善的内部控制体系，帮助提高管理

能力、实现企业价值[1]。唐一（2021）认为COSO-ERM理论框

架有助于准确判定内部控制的目标，降低业务流程风险[2]。陈

氏馥（2021）指出会计的工作流程就是内部控制，它包括会

计、财务管理和审计，这些都是加强内部控制的有效方式[3]。陈

然（2020）通过模糊综合评价研究企业内部控制存在的缺陷[4]。

杨晓晨（2020）基于COSO框架优化企业的内部控制，进而提高

企业的市场竞争力[5]。

二、A公司内部控制现状及问题分析

（一）内部环境现状及问题

A公司招股书文件显示董事长持股30.53%，为A公司的最大股东，CEO持股19.68%，大钲资本为A公司主要控股股东，

持有了超过30%的股权，投票权超过50%，成为实际控股股东。

线下A公司大部分股权由大钲资本控制，容易形成大股东大钲

资本与中小股东的委托代理关系，减弱中小股东的投票对企业管

理的制约作用。公司的实际运行由大股东掌管，尤其是大股东是

一个自然人的情况下，企业一旦发生由大股东主导的经营判断失

误，就有可能侵害中小股东利益，小股东无法对公司的经营管理

发挥有效监督作用。（二）风险评估现状及问题

2020年9月18日，国家市场监督管理局对A公司不正当竞

争案发布了行政处罚决定书，处罚书显示2019年4月-12月，

A企业虚增收入、虚假交易，累计虚增1.23亿单，损害利益相

关者的利益。（三）控制活动现状及问题

（1）会计控制系统存在重大缺陷

会计控制系统是一个公司建立用于汇编、分析、分类、记录

和报告公司交易的方法，并且以此来确保企业会计信息真实、准

确、完整。A公司在2019年赴美上市的招股书中承认了其内部

控制存在两个重大缺陷：缺乏足够的会计和报告人员、缺乏在美

上市所必需的财会知识和证券交易经验。A公司财会人员专业水

平不足以支持其上市后熟练应对美国公认的会计原则，在一定程

度上可能会导致公司上市后的财务核算出现问题，无法准确报告

公司经营成果，可能无法进行完善的会计控制。

（2）运营分析控制缺乏

A企业在2018年成立之初，便开始在全国范围内迅速扩张，

Copyright©博看网. All Rights Reserved.

ACCOUNTING LEARNING

165根据A企业发布的2021年财报，A企业在国内的门店数量超过

该快消饮品行业的某国际知名品牌。该企业快速扩展战略消耗了

大量的资金，大额补贴运营模式也需要持续资金支持。从新店运

营开始，A企业就需要在房租、设备、人力上投入大量资金。早

期，A企业为快速获得客源，使用新用户首单免单、邀请新用户

可获得大额优惠券等营销方式吸引用户。虽然企业通过这些方法

使得市场份额快速扩大，但我国该快消饮品行业消费文化氛围培

育处于初级阶段，重复购买力较低，可持续消费能力不足，这使

得A企业营业收入增长难以为继，缺乏源动力。（四）信息与沟通现状及问题

外部重要信息披露不全面，内部信息不对称。从2019年4

月起，A公司未按规定准确披露其与第三方公司进行的关联方交

易情况。A企业作为创新科技驱动商业模式先驱，在市场营销、

原料供应、商品分销以及业务管理等方面充分运用互联网思维理

念开创了新的商业模式，自主研发APP，该软件快速获取消费者

偏好、用户信息数据，并通过记录消费者订单量、金额，辅助大

数据分析，完成用户画像。以用户需求为导向，定向扩展店铺，

持续满足用户需求。该款APP功能上完全实现在线交易数量、交

易金额监测和记录，甚至利用先进算法实施海量订单排序。该软

件是A企业内部信息传达与沟通的重要渠道，但内部信息职能部

门间横向传递不畅，内部信息不对称造成会计监督职能缺失。（五）内部监督现状及问题

A企业未单独设置内部审计部门，将该职能并入财会机构，

职能机构设置缺陷导致内审监督丧失独立性，严重影响内部审计

有效性。另一方面，A企业内部缺乏明确问责机制，内控监管制

度缺失，员工违规成本低，内部审计实效性大打折扣。

三、模糊综合评价在A公司的应用

基于COSO框架只能定性分析A公司内部控制存在的问题，

无法定量评价A公司内部控制有效性，文章使用模糊综合评价

实现对A公司内部控制的定量分析。（一）构建A公司内部控制有效性评价模型

基于COSO框架设计一级指标，二级指标包含的11个指标

均是在对A公司内部控制现状分析时发现的问题，在此基础上

构建A公司内部控制有效性评价模型，进而设计专家问卷，由

专家组成员进行打分。五位专家组成员是会计师事务所从事审

计工作4年及以上的审计从业者，工作内容包括企业内部控制审

计，工作经验丰富，在打分前详细了解过A公司内部控制情况，

问卷具有一定的可信度。

表1可见，内部环境所占的权重最高，为0.3938；风险评

估、控制活动以及信息与沟通所占权重比例相对较低，分别为

0.2000和0.1872；监督活动所占权重最低，仅为0.0942，说明日

后A公司的内部建设需要更加关注内部环境建设。表 1 A公司内部控制有效性评价模型

一级指标一级指标所占权重二级指标二级指标所占权重排序

内部环境0.3938发展战略0.05328股权结构0.11064管理层信用0.22991

风险评估0.2000风险评估环节0.041610管理层风险意识0.08325

控制活动0.1872会计系统控制0.14042运营分析控制0.04689

信息与沟通0.1249内部交流沟通0.07546外部信息披露0.018811

监督活动0.0942内部监督程序0.13333内部监督机制0.06677（二）进行模糊综合评价

将问卷数据导入元决策软件，构建模糊关系矩阵并得出模糊

综合评价结果：A公司内部控制有效性综合得分为2.0689，得分

属于“中”，表明A公司其内部控制制度只满足了企业的基本运

营。A公司内部控制得分高低依次是信息与沟通2.64，监督活动

2.4667，控制活动2.1，内部环境1.8431，风险评估1.6667，内

部环境和风险评估拉低了总体评分，需要着重提升。

总体来说，A公司内部制度仍然有很大的完善空间，具体优

化策略也需要根据企业内部控制最新情况来制定。

四、A公司内部控制优化策略

（一）优化控制环境

1.合理设置股权结构

首先，引导最大股东降低持股比例，引入外界机构投资者，

比如支持保险、基金、银行等机构持有企业股份，稀释股权比

例，缓解股权过度集中于单一股东情形，保护中小投资者的权

益；其次，可以使用股权激励政策优化股权结构，对A企业的

高层管理者、特殊人才给予股权奖励，优化企业人才结构。合理

股权结构设置有利于制衡股东形成合力，规避现有股权过度集中

侵害中小股东产生权益的风险。

2.实施符合企业实际情况的发展战略

首先，A企业需要结合市场调研，调整城市门店分布，关闭

或者调整长期亏损店面，减轻资金压力。其次，A企业应结合市

场导向，重视创新发展战略，研制符合中国市场的重磅明星产

品，结合线上、线下以及物流优势，充分发挥组合便利性，适应

快节奏销售，利用新零售经营模式打造出自己独特的优势。最

后，A企业应重视企业形象，增强品牌意识，通过产品品质建立

自己特色，从源头上增强客户黏度，增加复购率。

3.防范管理层信用风险

企业在选择高管要秉承助力企业发展的原则，注重选任人才专业能力结合职业素养，企业内部制定员工信用评价体系，定期

Copyright©博看网. All Rights Reserved.

166内控经纬INTERNAL CONTROL WARP/WEFT

对高管员工匿名评价，减少企业面临的管理层信誉问题风险。（二）强化风险评估

企业管理层需要建立良好的经营风险防范意识，在制定和实

施企业发展战略时需结合企业现状和行业特点，通过短期规划和

长期战略结合，不断调整和完善发展战略，保持企业发展战略的

指导性和实效性，防范企业潜在风险。执行层面搭建企业管理流

程，完善制度体系建设，约束员工行为规范。企业董事会、管理

层、全体员工也应加强自身的法律意识，保持红线底线思维，禁

越雷池。企业风险管理部门除了防范风险，还应建立风险应对策

略，增强企业鲁棒性。比如风控部门在发现企业快速拓展门店产

生巨大资金压力时，应及时控制扩张速度，保持企业经营现金流

量充足，确保企业活力。风控部门应建立适合自己的风控体系，

根据企业风险类型，进行风险转移或者风险规避，争取把风险降

低到可承受范围内。（三）重视控制活动

1.完善会计控制系统

在会计控制体系建设方面，A企业可使用自己研发的APP

在系统中自动生成凭证和报表，优化会计流程，简化工作内容。

公司财会人员应具备选聘专业技能和职业水准过硬人才，为确保

收入的真实性，在财务岗位设置时，应设置会计信息录入岗和会

计信息录入审查岗，形成有效监督。岗位设置应建立钳制机制，

防止合谋串通。公司会计体系建设还应保持持续改进，随着A

企业内、外部环境变化而不断优化，保持会计控制和风险平衡。

当企业财务部对会计控制进行评估和测试时，能及时发现投资业

务、销售业务、担保业务等经营活动中的缺陷，并加以改进，使

内部会计控制起到防范风险的作用。

2.使用杜邦分析助推企业提质增效

A企业可以通过统计报表、会计核算、计划指标等对企业日

常经营管理活动进行专业财务分析，并且按照一定方法对企业的

经营活动进行客观指导和控制。在实践工作中，A企业可以采用

杜邦财务分析体系进行综合的运营分析，建立杜邦财务分析系

统，将指标层层分解，详细地展示企业的基本财务状况和业绩。

如果财务指标出现异常，可以快速溯源分析，为企业的运营决策

提供风险预警。（四）加强信息与沟通

1.加强信息对外披露全面性、真实性

在国内新零售经营模式下，互联网为企业提供了更高效的

通讯方式，同时也对企业应对外界信息交流和沟通提出了更高

要求。A企业应建立更加透明的信息发布渠道，信息传递应及

时，关联交易也应遵循《公平披露原则》，企业及时、准确进行

信息披露，保障利益相关方的知情权，有利于企业长期健康稳定

发展。

2.建立有效的内部信息沟通渠道

企业应保证内部信息准确性和透明度，减少信息不对称的影响。A企业应借助OA、ERP等互联网工具建立高效的内部信息

沟通渠道，确保内部信息传递准确、透明，保持数据准确性和一

致性，避免信息偏差。同时，员工在接受工作指令信息时能一目

了然，提高整体工作效率和工作质量。（五）健全内部监督机制

1.建立健全内部审计制度

内部审计是实现管理企业战略和经营目标的有效手段，但其