企業(yè)內(nèi)部控制評價IDDOV模型構(gòu)建與應用

姚丹靖+沈海蓉+金穎

一、引言

內(nèi)部控制作為企業(yè)各項管理工作的基礎，是衡量現(xiàn)代企業(yè)管理水平的重要標志，也是企業(yè)持續(xù)健康發(fā)展的可靠保證。內(nèi)部控制評價是企業(yè)內(nèi)部控制中最關鍵的環(huán)節(jié)，是幫助企業(yè)發(fā)現(xiàn)并堵塞管理漏洞，加強內(nèi)部管理的有效手段。但是以往的內(nèi)部控制評價旨在檢驗內(nèi)部控制體系運行的合規(guī)性和有效性，確保偏差的最小化，這種思路強調(diào)事后補漏，不利于風險的提前預警預防，無法突出內(nèi)部控制評價的效益性，造成內(nèi)部控制工作在企業(yè)內(nèi)部推廣缺乏動力，易受阻滯。因此建立科學有效的內(nèi)部控制評價體系對促進企業(yè)健康發(fā)展，確保戰(zhàn)略目標實現(xiàn)，推動效益水平和競爭力提升有著至關重要的作用。

二、內(nèi)控評價IDDOV模型構(gòu)建

（一）內(nèi)控評價IDDOV模型的構(gòu)建思路

為實現(xiàn)內(nèi)控的效益性目標，內(nèi)部控制評價體系需要與業(yè)務運營、公司治理相適應，并隨著企業(yè)發(fā)展動態(tài)循環(huán)，持續(xù)提升。一方面，通過內(nèi)部控制評價對現(xiàn)有內(nèi)部控制的有效性作出評價，加強內(nèi)部管理；另一方面，通過內(nèi)部控制評價發(fā)現(xiàn)管理疏漏，不斷改進完善，從而形成更適合企業(yè)經(jīng)營管理的新的內(nèi)部控制。作為目前世界上最先進的一種改善企業(yè)質(zhì)量管理流程的方法論，6 Sigma以產(chǎn)品“零缺陷”為目標，以流程改善為手段，帶動成本的大幅度降低，最終實現(xiàn)經(jīng)營成效的提升與企業(yè)競爭力的突破，被世界一流企業(yè)廣泛應用。

IDDOV模型作為6 Sigma的典型管理工具，其核心思路是“風險為先、流程為綱、增值為主、質(zhì)量為本”。該模型包括識別（Identify）、設計（Design）、執(zhí)行（Develop）、優(yōu)化（Optimize）、驗證（Verify）五個階段，各個階段緊密銜接，首尾呼應，實現(xiàn)閉環(huán)。每一次的閉環(huán)，都通過“驗證（Verify）”階段進行總結(jié)，并識別新的風險和需求，如此周而復始，評價水平不斷提高，實現(xiàn)公司管理的螺旋式上升。

（二）內(nèi)控評價IDDOV模型的框架構(gòu)建

通過IDDOV模型，內(nèi)控評價從原先“制定計劃—確定方案—執(zhí)行評價—形成結(jié)論”的線性流程變更為“識別風險—設計方案—執(zhí)行評價—優(yōu)化業(yè)務—驗證流程”的閉合循環(huán)模式，突出內(nèi)部控制評價風險導向、循環(huán)改進、價值提升的特點。內(nèi)部控制評價IDDOV模型的整體框架如下表（1）所示：

三、內(nèi)控評價IDDOV模型的應用實踐

（一）優(yōu)化階段——優(yōu)化業(yè)務流程

為更好地發(fā)揮內(nèi)部控制評價對業(yè)務的增值功能，促進內(nèi)部控制缺陷的閉環(huán)整改，可向被評價單位發(fā)放《內(nèi)部控制管理建議書》。與傳統(tǒng)缺陷清單僅機械羅列發(fā)現(xiàn)的內(nèi)部控制缺陷、責任人、整改完成時間不同，《內(nèi)部控制管理建議書》深入分析缺陷發(fā)生的根源性問題，重點關注連帶的系統(tǒng)性風險，綜合考慮經(jīng)濟效益和風險策略形成業(yè)務優(yōu)化方案，真正實現(xiàn)風險預警預控。強調(diào)“優(yōu)化”而非“整改”，避免被評價單位對內(nèi)部控制評價抱有就是“查問題”的錯誤看法和由此產(chǎn)生的抵觸情緒。

以A公司物資采購流程為例，內(nèi)部控制評價人員在樣本審閱時發(fā)現(xiàn)存在部分入庫單樣本缺少倉庫管理員簽字復核的情況，若以傳統(tǒng)的內(nèi)部控制評價來看，該缺陷只是個執(zhí)行性缺陷，加強制度培訓和考核力度即可。但是通過進一步根源分析發(fā)現(xiàn)，A公司采購和存貨分屬兩個不同的系統(tǒng)，且不同的系統(tǒng)對同一物資屬性的定義和標準均不同。此外，系統(tǒng)間數(shù)據(jù)的傳遞僅依靠手工導入完成，加上數(shù)據(jù)庫存儲機制不完善，造成大量入庫單數(shù)據(jù)斷層、重復，因此才需要人工進行二次復核。針對這樣的內(nèi)部控制缺陷，若只解決倉庫管理員簽字復核的問題不僅增加人工成本，對提升企業(yè)效益也沒有幫助，更無法徹底杜絕人為誤操作的可能性，甚至會帶來舞弊、賬務處理不準確、采購計劃完成情況不明等繼發(fā)性風險。內(nèi)部控制評價人員通過《內(nèi)部控制管理建議書》的方式，深入分析該缺陷的成因，提示因該缺陷產(chǎn)生的連帶風險，并提出流程優(yōu)化方案。這種通過內(nèi)控缺陷推動流程優(yōu)化升級的方式，有助于提升內(nèi)部控制體系的業(yè)務價值，推動企業(yè)管理向更好更優(yōu)的方向發(fā)展。

（二）驗證階段——開展質(zhì)量考核

在IDDOV模型的驗證（Verify）階段，通過質(zhì)量考核可以客觀地判斷評價的工作質(zhì)量，明確質(zhì)量改進的切入點，有效減少內(nèi)部控制評價的評價風險。在指標設計方面，可參考A公司從組織機構(gòu)及人員配備、評價工作開展情況、工作質(zhì)量、外包利用情況四個方面進行進一步細化，如下表（2）所示。

內(nèi)部控制質(zhì)量評估機構(gòu)對照上述等級標準對每一項評價指標進行客觀打分，明確企業(yè)內(nèi)控評價各項工作的優(yōu)勢和不足。這種更高層次對內(nèi)控評價整體工作的“評價”，有助于全面客觀評估內(nèi)控評價管理水平，更好地推進未來的內(nèi)部控制評價工作。

內(nèi)部控制評價是持續(xù)評估并改進企業(yè)內(nèi)部管理的動態(tài)過程，只有企業(yè)內(nèi)部全員的持續(xù)參與，才能取得最好的效果。通過IDDOV模型設計內(nèi)部控制評價工作流程，能達到識別風險、設計方案、執(zhí)行評價、優(yōu)化改進和驗證成果的目的。動態(tài)調(diào)整內(nèi)部管理，實現(xiàn)評價工作的持續(xù)自我提升，同時也有助于強化各業(yè)務部門在評價工作中每一個環(huán)節(jié)的參與程度，形成內(nèi)部控制評價和業(yè)績考評相互融合補充的良性局面。