基于成熟度模型的內(nèi)部控制系統(tǒng)應(yīng)用研究

曾靜

摘 要：本文基于內(nèi)部控制是一個管理過程的觀點，內(nèi)部控制系統(tǒng)就可以通過一定途徑進行完善。本文將以內(nèi)部控制理論為主，結(jié)合COSO報告、內(nèi)部控制系統(tǒng)變革，探索提升內(nèi)部控制系統(tǒng)水平應(yīng)該完成的關(guān)鍵域的關(guān)鍵活動點，根據(jù)內(nèi)部控制系統(tǒng)的構(gòu)成結(jié)構(gòu)，建立內(nèi)部控制系統(tǒng)成熟度模型，探索內(nèi)部控制系統(tǒng)成熟度提升路徑。本文將用于軟件管理的成熟度模型引入內(nèi)部控制的管理中，為企業(yè)改進內(nèi)部控制系統(tǒng)質(zhì)量提供一份引導圖，使企業(yè)的內(nèi)部控制系統(tǒng)逐漸走向完善。

關(guān)鍵詞：成熟度模型；COSO報告；內(nèi)部控制系統(tǒng)質(zhì)量提升

一、內(nèi)部控制系統(tǒng)引入成熟度模型的可行性

COSO報告認為，在本質(zhì)上內(nèi)部控制就是一個過程，是為了完成經(jīng)營目標，使財務(wù)報告真實反映企業(yè)的經(jīng)濟業(yè)務(wù)、并能遵循相關(guān)會計法律法規(guī)等，由企業(yè)管理層、治理層以及其他管理人員設(shè)計并實施的，合理保證這些目標完成的過程。而能力成熟度模型最早是一種軟件承包能力的評價工具，并且也可以用于改善軟件質(zhì)量。能力成熟度模型的中心思想是通過測試、評價軟件開發(fā)的過程，通過識別軟件的成熟度，從而間接保證軟件的質(zhì)量。這就從上述內(nèi)容可以看出，內(nèi)部控制系統(tǒng)和軟件能力有很多共同之處，軟件的過程的改善和內(nèi)部控制系統(tǒng)質(zhì)量的提高都不可能一夜之間就能完成，都可以通過一些小的改變，來逐步提高其質(zhì)量。成熟度模型就是以增量方式逐步引入變化的。成熟度模型明確定義了不同的“成熟度”等級，企業(yè)可按一系列小的改良性步驟向更高的成熟度等級前進。鑒于內(nèi)部控制系統(tǒng)與軟件開發(fā)管理存在諸多的共同特征，將軟件過程能力成熟度模型引入內(nèi)部控制系統(tǒng)成熟度模型是可行的。

二、構(gòu)建內(nèi)部控制系統(tǒng)成熟度模型

首先將內(nèi)部控制系統(tǒng)定義若干個成熟度級別、以及關(guān)鍵流程、二級關(guān)鍵流程以及關(guān)鍵活動，然后每個關(guān)鍵流程和關(guān)鍵活動可以根據(jù)企業(yè)當前的發(fā)展戰(zhàn)略和管理重點而被賦予一定的分值和權(quán)重系數(shù)，最后提出對于各項關(guān)鍵活動的具體過程評價標準。

（一）內(nèi)部控制系統(tǒng)成熟度模型的五個等級

內(nèi)部控制系統(tǒng)成熟度模型按照成熟度由低到高，劃分為五個等級，這五個等級從低到高也是內(nèi)部控制系統(tǒng)質(zhì)量提升和完善的路徑。

級別 1——混亂級，此時的內(nèi)部控制能系統(tǒng)是不可依賴的。企業(yè)的內(nèi)部控制管理是混亂無序的，在此過程中形成的文件沒有系統(tǒng)的歸檔，活動的實施隨意調(diào)整和變更，這種不健全、不適當?shù)膬?nèi)部控制系統(tǒng)的執(zhí)行效果非常差。活動是否成功主要依賴個別人的能力和行為，經(jīng)常不能按計劃完成活動，這是一個非常不穩(wěn)定的內(nèi)部控制系統(tǒng)。

級別 2——簡單級，此時的內(nèi)部控制系統(tǒng)是非正式的。企業(yè)在這一階段已經(jīng)開始意識到內(nèi)部控制的重要性，開始著手建立內(nèi)部控制系統(tǒng)，這時候的內(nèi)部控制系統(tǒng)基本有效，已經(jīng)簡單的界定一些內(nèi)部控制關(guān)鍵域的關(guān)鍵活動點，開始嘗試用內(nèi)部控制管理方法來支持和監(jiān)督企業(yè)的日常運營。企業(yè)的日常經(jīng)營活動已經(jīng)不完全依賴核心領(lǐng)導的個人的能力和行為，已經(jīng)制定了簡單的內(nèi)部控制制度，企業(yè)的管理過程開始逐漸標準化，管理過程中形成的文件開始歸檔。這一階段內(nèi)部控制系統(tǒng)基本健全、適當。

級別 3——規(guī)范級，這一階段已經(jīng)具有了標準的內(nèi)部控制系統(tǒng)。企業(yè)具有更為成熟和有效的內(nèi)部控制系統(tǒng)，內(nèi)部控制各個關(guān)鍵域的關(guān)鍵活動已經(jīng)完全得到界定，形成了完善的內(nèi)部控制制度，組織內(nèi)成員能夠很好的了解并遵循這些管理制度。在這個層級已經(jīng)形成固化的管理模式，此時的內(nèi)部控制系統(tǒng)能夠支持企業(yè)的全面管理。

級別 4——精益級，這一階段的內(nèi)部控制系統(tǒng)已經(jīng)實現(xiàn)了量化管理，各個關(guān)鍵域的關(guān)鍵活動，能夠量化的已經(jīng)量化，企業(yè)最大可能性的量化管理，對企業(yè)經(jīng)營管理的各個環(huán)節(jié)如成本控制、風險評估與應(yīng)對、經(jīng)營計劃的進度、績效考核等都形成了完善的量化指標體系。企業(yè)利用這些指標監(jiān)督、評價企業(yè)的內(nèi)部控制管理過程，并對過程中出現(xiàn)的問題采取相應(yīng)的應(yīng)對措施。

級別 5——優(yōu)化級，這一階段內(nèi)部控制系統(tǒng)達到了最高級。這一階段的企業(yè)除了已經(jīng)建立了完善的量化指標體系，還建立了對各個關(guān)鍵域關(guān)鍵活動點的優(yōu)化和改進的方法，使每個關(guān)鍵域和關(guān)鍵活動都有改進路徑，這樣企業(yè)的內(nèi)部控制系統(tǒng)就可以不斷改進、不斷優(yōu)化，內(nèi)部控制系統(tǒng)處于不斷完善的過程中，增強企業(yè)對內(nèi)外部變化和機會的反應(yīng)能力，增強企業(yè)的競爭力。該級別的內(nèi)部控制系統(tǒng)設(shè)計恰當，執(zhí)行非常有效。

（二）建立內(nèi)部控制系統(tǒng)成熟度評價指標

將COSO報告定義的內(nèi)部控制五要素界定為內(nèi)部控制系統(tǒng)的一級指標，即內(nèi)部環(huán)境（M1 ）、風險評估（M2）、控制活動（M3）、信息與溝通（M4）、內(nèi)部監(jiān)督（M5）。再將這五個一級指標細分為21個二級指標，如下表：

根據(jù)每個企業(yè)的經(jīng)營目標已經(jīng)經(jīng)營戰(zhàn)略，每個關(guān)鍵域的權(quán)重比值不同，每個關(guān)鍵域的關(guān)鍵活動的權(quán)重比值也不同，識別一個企業(yè)的成熟度，首先要給各個關(guān)鍵域以及各個關(guān)鍵活動賦予權(quán)重分值，根據(jù)企業(yè)的實際情況，給企業(yè)的內(nèi)部控制系統(tǒng)打分，根據(jù)下表的分數(shù)所屬的成熟度等級，確定本企業(yè)內(nèi)部控制系統(tǒng)的成熟度，使企業(yè)明白自己的內(nèi)部控制系統(tǒng)的實施現(xiàn)狀。

三、總結(jié)

本文試圖通過引入成熟度模型，幫助企業(yè)認識到內(nèi)部控制系統(tǒng)的實施現(xiàn)狀，識別出其內(nèi)部控制系統(tǒng)各個關(guān)鍵域中的不足之處，解決企業(yè)想提升內(nèi)部控制系統(tǒng)質(zhì)量水平而毫無頭緒的煩惱。讓企業(yè)根據(jù)自身發(fā)展的水平選擇適合本企業(yè)的成熟度，并找到達到目標成熟度所需要完成的關(guān)鍵活動。因為內(nèi)部控制系統(tǒng)的完善不是短時間就可以完成的，企業(yè)可以通過一系列小的改進，逐步提高和完善內(nèi)部控制系統(tǒng)。（作者單位：南京審計大學）

參考文獻：

[1] 陳力生. 基于成熟度模型的內(nèi)部控制評價系統(tǒng)構(gòu)建[J]. 中國管理信息化，2009，02：51-54.

[2] 池國華. 基于管理視角的企業(yè)內(nèi)部控制評價系統(tǒng)模式[J]. 會計研究，2010，10：55-61+96.

[3] 周守華，胡為民，林斌，劉春麗. 2012年中國上市公司內(nèi)部控制研究[J]. 會計研究，2013，07：3-12+96.

[4] 王海林. 內(nèi)部控制能力評價的IC-CMM模型研究[J]. 會計研究，2009，10：53-59+95.

[5] 樊行健，肖光紅. 關(guān)于企業(yè)內(nèi)部控制本質(zhì)與概念的理論反思[J]. 會計研究，2014，02：4-11+94.