试论审计假设——内部控制有效性假设

内部控制有效性及其评价研究论文内部控制有效性及其评价研究论文一、内部控制有效性及其评价（一）内部控制的有效性内部控制的有效性是指以内部控制为相关目标的实现提供的保证程度或水平。

内部控制的有效性有两层涵义：一是企业的内部控制制定政策和执行方案绝对不允许和国家法律法规相违背；二是在企业的生产经营过程中，结构完整、内容合理的内部控制能够得到坚决的贯彻执行并发挥积极有效的作用，因而企业可以从提高经营效率入手来达到提供可靠的财务报告的目标和遵循法律法规保证的目标。

（二）内部控制的评价内部控制的评价是指测试和评价内部控制制度中的“设计”和“执行”两个环节，看是否具有完整性（健全性）、有效性和合理性。

评价是持续改进内部控制的动力，也是内部控制循环过程中一个举足轻重的环节。

评价内部控制的有效性，第一层涵义即绝对不允许有悖于国家法律法规，这是一切评价的基础和前提，只有满足了遵循国家法律法规这个条件才能考虑内部控制执行的效果。

第二层涵义对企业而言是关键所在，即企业所追求的目标。

在现实中，如果只遵循国家法律法规这个前提条件，而对内部控制制度的执行不实施或者实施不到位,那么内部控制对此企业来说就形同虚设。

二、《萨班斯法案》背景下内部控制评价的现状（一）相关法规和制度不完善1996年12月我国财政部在发布的《独立审计具体准则第9号———内部控制和审计风险》中提出内部控制概念。

在《上市公司内部控制指引》出台前，对于我国上市公司来说，仅能参照2001年10月证监会发布的《关于做好证券公司内部控制评审工作的通知》中对内部控制评审提出的明确性规定。

我国财务报告中内部控制变得越来越重要的原因是我国上市公司出现经营惨淡和公司舞弊案件的越来越多，最终于2006年在上海和深圳证券交易所颁布《企业内部控制指引》，这就意味着指引财务报告中内部控制有效性评价的内涵更上一个层次。

这项准则的颁布其主要目的在于突出上市公司内部控制的作用和效果，以便达到将财务报告错误表述风险降低到一个恰当水平的目的，这项“指引”加强了上市公司对内部控制信息的强制披露。

如何定义内部控制的有效性一、内部控制的目标是管理风险我们经常谈起建立有效的内部控制、保持内部控制的有效性，到底如何评价内部控制的有效性呢？按照COSO的说法，有效的内部控制的目标是什么？将影响目标实现的风险降低至可接受的水平！请仔细读一下这句话，有效的内部控制是为了降低风险到可接受的程度，以增大实现组织运营、报告、合规目标的把握，这句话其实明确了以风险为导向的内部控制，也明确了内部控制是风险管理的一部分，或者说是风险管理中风险控制或应对的一种手段，这是风险管理和内部控制两者之间关系的又一例证。

当然，COSO在发布2013年内控框架时，采用的风险定义还是老版本：风险：事件发生并对目标实现产生负面影响的可能性。

不管是哪个版本，COSO表述内控目标的那句话其实是个重复病句，这个我们不怪COSO，很多人理解不到那个程度，如果表述更准确一些可以这么说：如果你还记得我们对风险的独家定义：影响目标实现的不确定性（Uncertainty of achieving objectives）。

看看，这才和我们定义对上了，逻辑才通顺，或者表述为：而这个降低至可接受水平的过程就是风险管理。

二、如何实现内部控制的目标上篇我们讲了，内部控制的目标有三个：实现组织运营的效率和效果、真实可靠的内外部报告、法律法规及政策的遵从性。

本内部控制框架提供了一个五要素、17项原则、82个关注点的主体内容，如果要建立和维持一个有效的内部控制，组织需要：1、要素和原则均存在；在设计和运行内控体系时，要确定这些要素和原则已被考虑并存在。

2、要素和原则持续运行；不仅是存在，是需要持续存在，不能间断或在运行过程中消失。

3、要素和原则相互关联、共同运行；不仅要存在、持续存在，还要以一种相互关联的持续存在，各要素和原则的运行不是孤立的。

COSO认为本框架提出的五要素和17个原则是普适性的，任何的组织要评价自身内控的有效性时，都应该涵盖这些要素和其对应的这些原则，除非在一些特殊环境下（行业、监管、治理、技术应用），经过充分论证才可以决定某原则不适用或不与其要素直接关联。

企业内部控制的有效性及其评价方法探讨企业内部控制是指企业在管理过程中所采取的一系列措施，以确保企业经营活动合法、合规、安全、高效，并保护企业权益的一种管理方法。

企业内部控制的有效性对企业的经营管理至关重要，因为它涉及到企业风险管理、内部监督、健康发展等多个方面。

因此，企业需要对其内部控制进行评价，以能够及时发现问题并加以改善。

企业内部控制必须保证以下几个方面的有效性：1. 合规性企业必须在遵守法律、法规、规章等要求的基础上开展经营活动，遵守各项规定，规避企业风险，确保企业健康发展。

2. 有效性企业内部控制必须确保企业管理的高效性，以确保企业能够在有限时间，以最低成本完成各项经营任务。

3. 安全性企业必须保证企业的资产安全，防止各种安全风险，确保企业的经营活动不被破坏或中断。

4. 透明度企业内部控制必须确保企业经营活动的透明度，以便内外部人员全面了解企业经营状况、内部管控、权益分配等等。

企业内部控制可以使用以下方法进行评价：1. 内部审计内部审计是企业内部控制过程中的一项核心管理制度，它可以帮助企业发现潜在风险并加以改善。

内部审计团队由企业内部人员或专业的外部机构组成。

通过对企业各个部门及业务流程的审计，评估内部控制的有效性，并及时发现并解决存在的问题。

2. 风险评估企业风险评估可以发现潜在的风险事件，对企业经营活动产生的各种风险进行预估，确定预防控制措施，并通过不断的评估和反馈，实现风险控制的有效性。

3. 遵循内部控制标准企业应该建立适合自身的内部控制标准，明确各项内部控制的标准、要点及实施方案。

这些标准包括企业政策、流程、制度、培训、沟通等，用以规范内部控制实施。

4. 随机抽查随机抽查是企业内部控制中的一种有效的评估方法，可在规定期间内每天随机抽查部门或业务流程，通过审核内部控制制度、沟通流程、交易凭证、内部合同、授权书等，评估企业内部控制的有效性以及可能存在的问题。

5. 外部评估企业可采用第三方机构或者其他独立机构对企业内部控制进行评估，通过对企业的流程、层面、要素的评估，并制定评价报告来发现企业内部控制存在的问题并加以改善总之，企业内部控制的有效性对企业的健康发展和管理水平至关重要，企业可以采用多种方法进行评价以确保内部控制的完整，安全和有效。

企业内部控制的有效性及其实证分析企业内部控制是企业管理中非常重要的一环，它涉及到企业整体运行的有效性及可持续发展。

有效的内部控制可以确保企业的财务报告准确可靠，防范和发现风险，保护企业资产和资源。

企业内部控制的有效性及其实证分析是一个具有重要意义的研究课题。

一、企业内部控制的有效性1. 内部控制的定义内部控制是指企业为了实现经营目标而建立的一种系统，包括控制环境、风险评估、控制活动、信息与沟通、监督机制等要素。

内部控制的目的是确保企业财务报告的准确性、合法性和及时性，保护企业资产和资源，防范和管理风险，推动企业有效的经营。

（1）全面性：有效的内部控制是一种全面的系统，包括各项控制措施和环节，覆盖财务和经营活动的方方面面。

（2）合规性：内部控制需要符合相关法律法规和企业内部的规章制度，确保企业的经营活动合法可靠。

（3）及时性：内部控制需要及时发现问题、及时解决问题，确保企业的运行高效和持续发展。

（1）保障企业资产和资源的安全。

（2）降低风险，防范各种经营风险和财务风险。

（3）提升企业的经营效率和竞争力，推动企业可持续发展。

（1）财务报告准确性：通过审计报告、财务报表分析等方法，评估企业的财务报告是否真实、准确。

（2）风险管理效果：通过企业的风险管理体系评估，了解企业面临的风险和风险管理的效果。

（3）业务经营效率：通过成本控制、资源利用效率等指标，评估企业的经营效率。

2. 实证分析方法（1）案例分析：选择具有代表性的企业案例，分析其内部控制措施的有效性及其影响。

（2）问卷调查：对企业管理人员和内部控制相关人员进行问卷调查，了解他们对内部控制的认识和看法。

（1）大多数企业内部控制存在一定的弱点和不足之处，主要表现在内部控制流程不完善、人员配备不足、内部沟通不畅等方面。

（2）内部控制对企业的风险管理和财务报告准确性有显著的影响，有效的内部控制能够提升企业的经营效率和财务披露的可靠性。

（3）企业内部控制的有效性与企业的规模、行业特点、管理水平等因素有一定的相关性，不同企业的内部控制存在差异。