基于能力成熟度模型的財務(wù)內(nèi)控成熟度評價體系構(gòu)建及信托公司財務(wù)內(nèi)部審計(jì)側(cè)重初探

■尤然

基于能力成熟度模型的財務(wù)內(nèi)控成熟度評價體系構(gòu)建及信托公司財務(wù)內(nèi)部審計(jì)側(cè)重初探

■尤然

信托公司是以信任委托為基礎(chǔ)，以受托人身份承諾信托和處理信托事務(wù)的非銀行金融機(jī)構(gòu)，由于信托公司經(jīng)營業(yè)務(wù)的特殊性，導(dǎo)致其財務(wù)核算也表現(xiàn)為有別于一般企業(yè)的特點(diǎn)。本文通過引入能力成熟度模型，對財務(wù)內(nèi)控進(jìn)行量化和分級，并針對信托公司財務(wù)特點(diǎn)，設(shè)計(jì)有效的內(nèi)部審計(jì)側(cè)重，從而提高審計(jì)效率和效果。

信托公司；能力成熟度；財務(wù)內(nèi)部審計(jì)側(cè)重

一、能力成熟度模型及在內(nèi)部控制中的運(yùn)用

（一）能力成熟度模型的含義

能力成熟度模型（CapabilityMaturityModelfor Software），最早起源于20世紀(jì)80年代，是美國卡內(nèi)基·梅隆大學(xué)為美國國防部開發(fā)的一種對軟件開發(fā)過程能力進(jìn)行管理的評估標(biāo)準(zhǔn)。能力成熟度模型根據(jù)軟件生產(chǎn)能力使用5個不斷進(jìn)化的層次表達(dá)：初始級是混沌的軟件過程，簡單級是經(jīng)過訓(xùn)練的軟件過程，規(guī)范級是標(biāo)準(zhǔn)一致的軟件過程，精益級是可預(yù)測的軟件過程，戰(zhàn)略級是能持續(xù)改善的軟件過程（見圖1）。經(jīng)過不斷完善，能力成熟度模型已成為具有廣泛影響的軟件評估模型，并在全世界推廣實(shí)施。由于其對管理能力評價和改善的持續(xù)關(guān)注，逐漸被應(yīng)用于組織流程評價、安全工程、人力資源管理等領(lǐng)域，出現(xiàn)了系統(tǒng)工程成熟度、項(xiàng)目管理成熟度、供應(yīng)鏈管理成熟度、工作能力成熟度等不同的成熟度模型。

圖1 能力成熟度模型等級劃分

（二）能力成熟度模型在內(nèi)部控制中運(yùn)用的可行性

一方面，能力成熟度模型的主要用途是過程評估、過程改進(jìn)和能力評價，其核心是通過“持續(xù)改進(jìn)”，達(dá)到對流程和能力的不斷優(yōu)化和完善，這與COSO委員會對內(nèi)部控制的定義“由企業(yè)的董事會、管理當(dāng)局以及其他員工實(shí)施的，為經(jīng)營的效率效果、財務(wù)報告的可靠性、相關(guān)法律的遵循性等目標(biāo)的達(dá)成而提供合理保證的過程”不謀而合；另一方面，對軟件的評價需要從多個方面進(jìn)行測評，進(jìn)而將軟件成熟度從低到高分為五等級，而對內(nèi)部控制的評價也需要從內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)控等多個維度進(jìn)行綜合測評，因此能力成熟度模型中以不同等級對軟件開發(fā)能力進(jìn)行評價的方法同樣可以被應(yīng)用于對企業(yè)內(nèi)部控制能力進(jìn)行評價，形成內(nèi)部控制成熟度模型。

（三）內(nèi)部控制成熟度模型的等級劃分

參照能力成熟度模型，內(nèi)部控制成熟度也采用5個由低到高，不斷進(jìn)化的等級代表5種具有特定成熟度特征的內(nèi)控水平：初始級，其特征是管理過程混亂無序、隨意性強(qiáng)，成功往往依靠個人的才能和經(jīng)驗(yàn)；簡單級，初步建立了管理體系，對一些關(guān)鍵控制點(diǎn)進(jìn)行了界定，控制活動的執(zhí)行基本有效；規(guī)范級，形成較完善的管理體系，控制規(guī)范得到團(tuán)隊(duì)人員很好的理解和遵循；精益級，對管理過程進(jìn)行量化，通過加權(quán)平均分析管理中存在的不足，并予以改善；戰(zhàn)略級，管理處于最高水平，形成了不斷改進(jìn)不斷優(yōu)化的良性運(yùn)行機(jī)制。

二、信托公司財務(wù)特點(diǎn)、財務(wù)內(nèi)部控制能力成熟度指標(biāo)系統(tǒng)的建立

（一）信托公司財務(wù)特點(diǎn)

一是固有、信托業(yè)務(wù)之間、不同信托項(xiàng)目之間分開建賬、獨(dú)立核算。根據(jù)《中華人民共和國信托法》第十四條、第十六條規(guī)定，受托人因承諾信托而取得的財產(chǎn)為信托財產(chǎn)，信托財產(chǎn)與屬于受托人所有的財產(chǎn)（即固有財產(chǎn)）相區(qū)別，不得歸入受托人的固有財產(chǎn)或成為固有財產(chǎn)的一部分?；诖耍磐泄卷毞謩e設(shè)立信托財務(wù)部和固有財務(wù)部，在進(jìn)行會計(jì)核算時，兩個部門分開建賬、獨(dú)立核算，保證信托財產(chǎn)及其收益的獨(dú)立性。同時，由于不同的信托項(xiàng)目約定的管理運(yùn)用或處分信托財產(chǎn)的方式各不相同，而且必須向委托人、受益人披露信托財產(chǎn)管理、處分及收支情況，因此，信托公司財務(wù)部門必須對每個信托項(xiàng)目建立獨(dú)立的會計(jì)賬套，開設(shè)專門的信托專戶，編制獨(dú)立的會計(jì)報表，再匯總成為信托業(yè)務(wù)匯總報表。二是信托業(yè)務(wù)不并表。由于信托財產(chǎn)屬于委托人，不屬于信托公司固有財產(chǎn)，因此信托公司對信托財產(chǎn)、固有財產(chǎn)分別編制會計(jì)報表，并且以反映公司實(shí)際資產(chǎn)狀及經(jīng)營情況的固有財務(wù)會計(jì)報表作為對外披露的唯一會計(jì)報表。為了避免與公司實(shí)際資產(chǎn)經(jīng)營情況混淆，基于信托財產(chǎn)管理、運(yùn)用編制的信托業(yè)務(wù)報表不合并到信托公司會計(jì)報表中。三是根據(jù)資產(chǎn)質(zhì)量計(jì)提貸款損失準(zhǔn)備。與一般工商企業(yè)主要以賬齡作為應(yīng)收賬款計(jì)提壞賬準(zhǔn)備的依據(jù)不同，信托公司需要定期對期末貸款和其他信用風(fēng)險資產(chǎn)的凈值、債務(wù)人的償還能力、信用評級情況和擔(dān)保情況進(jìn)行評估，并將風(fēng)險資產(chǎn)劃分正常、關(guān)注、次級、可疑和損失五類，同時按照分類結(jié)果的不同分別計(jì)提損失準(zhǔn)備。四是長期資產(chǎn)少，實(shí)物財產(chǎn)豐富。

與傳統(tǒng)的制造業(yè)企業(yè)不同，信托公司屬于“輕資產(chǎn)”公司，從資產(chǎn)負(fù)債表上表現(xiàn)為應(yīng)收款項(xiàng)類投資、可供出售金融資產(chǎn)等流動資產(chǎn)較多，而固定資產(chǎn)、投資性房地產(chǎn)等非流動資產(chǎn)較少。同時，由于信托公司固有和信托財務(wù)分離，信托財務(wù)部門管理著大量財產(chǎn)權(quán)證、印鑒、票據(jù)和法律文件。

（二）財務(wù)內(nèi)部控制成熟度評價指標(biāo)及評分方式

首先，以COSO委員會頒布的企業(yè)風(fēng)險管理框架（ERM）的8個要素作為財務(wù)內(nèi)部控制成熟度指標(biāo)體系的一級指標(biāo)，即內(nèi)部環(huán)境、目標(biāo)制定、事項(xiàng)識別、風(fēng)險評估、風(fēng)險應(yīng)對、控制活動、信息與溝通、監(jiān)控，并通過對一級指標(biāo)的進(jìn)一步細(xì)分，構(gòu)建出包含28個二級指標(biāo)的評價體系；然后，根據(jù)8個一級指標(biāo)、28個二級指標(biāo)對財務(wù)內(nèi)控的重要性水平采用分級打分的方法進(jìn)行量化，確定每個指標(biāo)的權(quán)重（見表1）；最后，根據(jù)企業(yè)財務(wù)管理的實(shí)際情況，對各項(xiàng)指標(biāo)進(jìn)行打分，并根據(jù)匯總后的分值將財務(wù)內(nèi)部控制成熟度分為初始級、簡單級、規(guī)范級、精益級和戰(zhàn)略級。

表1 財務(wù)成熟度評價指標(biāo)系統(tǒng)及評分標(biāo)準(zhǔn)表

（三）財務(wù)內(nèi)部控制成熟度不同級別的含義

1.初始級：即總分＜60。企業(yè)財務(wù)內(nèi)部控制制度存在嚴(yán)重缺陷，各重要業(yè)務(wù)環(huán)節(jié)均缺乏有效的內(nèi)部控制，存在嚴(yán)重風(fēng)險隱患。內(nèi)部控制設(shè)計(jì)不健全、不合理。同時，內(nèi)部控制執(zhí)行無效，在各項(xiàng)二級指標(biāo)中得分均很低，匯總得分低于60分。

2.簡單級：即60≤M＜70。企業(yè)已經(jīng)初步建立了一個比較有效的財務(wù)內(nèi)部控制體系，對一些基本控制點(diǎn)進(jìn)行了界定，內(nèi)部控制設(shè)計(jì)基本健全與合理，內(nèi)部控制執(zhí)行基本有效，在各項(xiàng)二級指標(biāo)中得分參差不齊，但普遍仍處于較低層次，匯總得分低于70分。

3.規(guī)范級：即70≤總分＜80。企業(yè)財務(wù)內(nèi)部控制管理已步入規(guī)范化進(jìn)程，內(nèi)部控制系統(tǒng)更加有效與成熟，并形成較完善的制度。從內(nèi)部控制的設(shè)計(jì)角度看是基本健全、適當(dāng)?shù)?，從?nèi)部控制執(zhí)行角度看是有效的。企業(yè)在內(nèi)部控制成熟度評價的各項(xiàng)二級指標(biāo)中得分有高有低，但普遍處于中高層次，匯總得分高于70分，但低于80分。

4.精益級：即80≤總分＜90。企業(yè)財務(wù)內(nèi)部控制管理已經(jīng)能夠量化，即企業(yè)對財務(wù)內(nèi)部控制評價指標(biāo)的各項(xiàng)因素均得到量化，通過打分的方式，加權(quán)平均分析企業(yè)財務(wù)內(nèi)部控制成熟度水平。從內(nèi)部控制設(shè)計(jì)角度是健全的、適當(dāng)?shù)模瑥膬?nèi)部控制執(zhí)行角度看是有效的。企業(yè)在各項(xiàng)二級指標(biāo)打分上均處于較高水平，匯總得分超過80分，低于90分。

5.戰(zhàn)略級：即90≤總分≤100。企業(yè)內(nèi)部控制管理水平已經(jīng)處于最高階段，能夠從戰(zhàn)略管理的高度來規(guī)劃企業(yè)的財務(wù)內(nèi)部控制體系。從內(nèi)部控制設(shè)計(jì)的角度看是健全的、合理的、適當(dāng)?shù)?，從?nèi)部控制執(zhí)行的角度看是非常有效的。企業(yè)在各項(xiàng)二級指標(biāo)的得分上均處于很高水平，匯總得分在90分以上。

三、針對不同內(nèi)控成熟度級別的財務(wù)內(nèi)部審計(jì)側(cè)重

（一）初始級、簡單級的財務(wù)內(nèi)部審計(jì)側(cè)重

當(dāng)信托公司財務(wù)內(nèi)控成熟度屬于初始級或簡單級時，說明財務(wù)內(nèi)部控制尚屬于初始階段，在內(nèi)控設(shè)計(jì)和執(zhí)行中均存在明顯缺陷和不足，無法對所有風(fēng)險控制點(diǎn)進(jìn)行識別、界定、控制。鑒于此，在對內(nèi)控設(shè)計(jì)進(jìn)行審計(jì)時，一方面應(yīng)從已有規(guī)章制度的合規(guī)性、合理性、完善性入手，梳理財務(wù)管理體系是否覆蓋計(jì)劃財務(wù)、信托財務(wù)、會計(jì)核算、財務(wù)報告等各流程，是否對固有與信托財產(chǎn)分離、撥備計(jì)提、固有與信托會計(jì)崗位設(shè)置等關(guān)鍵風(fēng)險點(diǎn)進(jìn)行了明確和控制，是否存在明顯有悖于國家法令法規(guī)、與公司其他制度相沖突等情況，從而杜絕因制度缺失、沖突、不適用等誘發(fā)的操作風(fēng)險、監(jiān)管風(fēng)險以及法律風(fēng)險；另一方面，對尚未覆蓋的風(fēng)險點(diǎn)，要根據(jù)潛在風(fēng)險發(fā)生的頻率和嚴(yán)重程度高低，建議財務(wù)部門及時出臺相應(yīng)的制度規(guī)范。在內(nèi)控執(zhí)行的審計(jì)方面，一要關(guān)注會計(jì)基礎(chǔ)操作，如不相容崗位是否得到實(shí)質(zhì)分離，會計(jì)科目使用、金額計(jì)算是否準(zhǔn)確，現(xiàn)金管理、銀行賬戶的開設(shè)和注銷是否合規(guī)，會計(jì)憑證、賬簿的復(fù)核、裝訂、保管是否規(guī)范等；二要關(guān)注會計(jì)信息系統(tǒng)建設(shè)，即是否通過引進(jìn)成熟、可靠的財務(wù)系統(tǒng)，以系統(tǒng)自動控制替代人為控制，降低人為操作的風(fēng)險；三要關(guān)注財務(wù)部門自身控制手段的實(shí)施，即是否通過資產(chǎn)盤點(diǎn)、賬實(shí)核對、賬賬核對、資產(chǎn)登記等方式，對現(xiàn)金、空白支票和發(fā)票、網(wǎng)銀秘鑰、財務(wù)印鑒等資產(chǎn)的安全性和完整性進(jìn)行有效檢查和核實(shí)。

（二）規(guī)范級的財務(wù)內(nèi)部審計(jì)側(cè)重

當(dāng)企業(yè)財務(wù)內(nèi)控成熟度屬于規(guī)范級時，說明企業(yè)財務(wù)內(nèi)部控制已步入規(guī)范化進(jìn)程，內(nèi)部控制體系較為完善，內(nèi)部控制的設(shè)計(jì)和執(zhí)行均是較為健全和有效的。在這一時期，隨著管理的逐步規(guī)范，信托公司將進(jìn)入業(yè)務(wù)擴(kuò)張階段，特點(diǎn)為新設(shè)機(jī)構(gòu)（如股權(quán)投資或基金子公司、區(qū)域業(yè)務(wù)總部、區(qū)域財富管理中心等）和新興業(yè)務(wù)（如資產(chǎn)證券化、PPP、消費(fèi)信托等）的增加。為此，對內(nèi)控設(shè)計(jì)的審計(jì)重點(diǎn)也應(yīng)轉(zhuǎn)向?qū)@些新設(shè)機(jī)構(gòu)和新興業(yè)務(wù)的財務(wù)管理規(guī)范性上，如對外設(shè)機(jī)構(gòu)財務(wù)授權(quán)明確性及合理性、費(fèi)用預(yù)算編制與任務(wù)規(guī)模的匹配度，新興業(yè)務(wù)的會計(jì)核算方式、資金調(diào)撥、會計(jì)資料流轉(zhuǎn)是否規(guī)范等。在內(nèi)控執(zhí)行的審計(jì)中，應(yīng)對上述內(nèi)控設(shè)計(jì)的執(zhí)行情況進(jìn)行檢查，并根據(jù)重要性水平，靈活采取包括實(shí)地查驗(yàn)等方式，對外設(shè)機(jī)構(gòu)的會計(jì)檔案、權(quán)證、印鑒及授權(quán)管理進(jìn)行檢查。

（三）精益級、戰(zhàn)略級的財務(wù)內(nèi)部審計(jì)側(cè)重

當(dāng)企業(yè)財務(wù)內(nèi)控成熟度屬于精益級或戰(zhàn)略級時，說明企業(yè)財務(wù)內(nèi)控水平已上升到相當(dāng)高的層次，可以通過量化管理的方式對財務(wù)內(nèi)部控制全過程進(jìn)行分析并對風(fēng)險采取相應(yīng)的預(yù)防措施。從內(nèi)部控制設(shè)計(jì)角度上看是健全的、適當(dāng)?shù)?，從?nèi)部控制執(zhí)行角度看是有效的。在這一階段，內(nèi)部審計(jì)應(yīng)淡化傳統(tǒng)的合規(guī)性檢查而突出對財務(wù)工作的咨詢與評價職能。一是通過檢查財務(wù)戰(zhàn)略與公司戰(zhàn)略的一致性，審視和評價財務(wù)管理工作在為公司降低資金成本、提升資金使用效能、為業(yè)務(wù)提供流動性支持、稅收籌劃、財務(wù)信息披露等方面是否對公司戰(zhàn)略目標(biāo)的實(shí)現(xiàn)提供有效、及時的支持；二是關(guān)注財務(wù)部門對自身工作的持續(xù)監(jiān)督及評價，即財務(wù)部門是否對財務(wù)控制各環(huán)節(jié)進(jìn)行自檢自查、并通過不斷完善和細(xì)化自查手段和方式，對內(nèi)控實(shí)施情況做出客觀評價并針對存在的瑕疵進(jìn)行改善；三是檢查公司是否建立了包含財務(wù)管理在內(nèi)的業(yè)務(wù)連續(xù)性管理體系，對因突發(fā)事件導(dǎo)致的流動性危機(jī)、財務(wù)數(shù)據(jù)泄露等風(fēng)險建立包含風(fēng)險識別、應(yīng)急報告、損失評估、風(fēng)險處置、恢復(fù)與改進(jìn)、培訓(xùn)與演練在內(nèi)的應(yīng)急機(jī)制。

四、結(jié)束語

通過運(yùn)用能力成熟度模型對財務(wù)內(nèi)部控制成熟度進(jìn)行分級和評價，使審計(jì)工作能夠更加有效的識別信托公司財務(wù)內(nèi)部控制中存在的薄弱環(huán)節(jié)，有的放矢的解決關(guān)鍵問題，提升內(nèi)部控制管理水平。但應(yīng)注意的是，企業(yè)財務(wù)內(nèi)部控制體系的建立健全是一個不斷完善的過程，因此在進(jìn)行信托公司財務(wù)內(nèi)部審計(jì)時，應(yīng)結(jié)合公司實(shí)際，密切關(guān)注業(yè)務(wù)及財務(wù)操作的變化，更有針對性的開展工作。

［1］王兵，劉力云，鮑國明.內(nèi)部審計(jì)未來展望［J］.審計(jì)研究，2013，（5）.106-112.

［2］李欣.項(xiàng)目管理成熟度模型及其評估方法研究［D］.西安：西北工業(yè)大學(xué)管理科學(xué)與工程系，2004.

［3］曹良軍.信托公司風(fēng)險導(dǎo)向內(nèi)部審計(jì)研究［D］.重慶：重慶大學(xué)經(jīng)濟(jì)與工商管理學(xué)院，2008.

［4］吳世亮，黃東萍.中國信托業(yè)與信托市場［M］.北京：首都經(jīng)濟(jì)貿(mào)易大學(xué)出版社，2010.

（作者單位：華融國際信托有限責(zé)任公司）