內控設計有效性

1. 企業內部控制設計的有效性包括哪些因素

設計的有效性 運行的有效性

2. 如何保證控制的有效性

企業內部控制的有效性是企業內部控制效果的反應，是企業在進行內部控制之時版依據相關的法律法規和企業權的現實狀況，制定的相關政策、制度來保證內部控制目標的順利實現，並且對於相關政策和制度進行落實時要有較強的執行力作為保障。在實際工作當中，內部有效性控制水平保持在有效內部控制區間之內，則證明內部控制是有效的，如果內部有效性控制水平低於規定水平，則證明內部控制是無效的。一般情況下，內部控制有效性主要包括規劃和實施兩個環節的有效性控制

3. 如何保證內部控制評價的有效性和充分性

內部控制有效性是指企業建立與實施內部控制對實現控制目標提供合理保證的程度,包括內部控制設計的有效性和內部控制運行的有效性。

4. 如何判斷內部控制運行的有效性

評價企業內部控制的有效性實質是評價內部控制為相關目標的實現提供的保證水平是否達到或超過合理保證的水平。如果保證的水平處於有效內部控制的區間內，則內部控制是有效的，如果保證的水平低於合理水平，則內部控制是無效的。從另一個角度來看，就是評價相關目標的風險在經過內部控制之後是否已經降低到了一個適當的水平，如果已經降到了一個適當的水平，則內部控制是有效的；反之，則無效。從內部控制評價本身以及目前的發展情況來看，主要存在詳細評價法和風險基礎評價法兩種方法。

5. 根據內部控制基本規范判斷內部控制設計是否有效

企業內部控制基本規范

第一章 總 則

第一條 為了加強和規范企業內部控制，提高企業經營管理水平和風險防範能力，促進企業可持續發展，維護社會主義市場經濟秩序和社會公眾利益，根據《中華人民共和國公司法》、《中華人民共和國證券法》、《中華人民共和國會計法》和其他有關法律法規，制定本規范。

第二條 本規范適用於中華人民共和國境內設立的大中型企業。

小企業和其他單位可以參照本規范建立與實施內部控制。

大中型企業和小企業的劃分標准根據國家有關規定執行。

第三條 本規范所稱內部控制，是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。

第四條 企業建立與實施內部控制，應當遵循下列原則：

（一）全面性原則。內部控制應當貫穿決策、執行和監督全過程，覆蓋企業及其所屬單位的各種業務和事項。

（二）重要性原則。內部控制應當在全面控制的基礎上，關注重要業務事項和高風險領域。

（三）制衡性原則。內部控制應當在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督，同時兼顧運營效率。

（四）適應性原則。內部控制應當與企業經營規模、業務范圍、競爭狀況和風險水平等相適應，並隨著情況的變化及時加以調整。

（五）成本效益原則。內部控制應當權衡實施成本與預期效益，以適當的成本實現有效控制。

第五條企業建立與實施有效的內部控制，應當包括下列要素：

（一）內部環境。內部環境是企業實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等。

（二）風險評估。風險評估是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。

（三）控制活動。控制活動是企業根據風險評估結果，採用相應的控制措施，將風險控制在可承受度之內。

（四）信息與溝通。信息與溝通是企業及時、准確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。

（五）內部監督。內部監督是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進。

第六條 企業應當根據有關法律法規、本規范及其配套辦法，制定本企業的內部控制制度並組織實施。

第七條 企業應當運用信息技術加強內部控制，建立與經營管理相適應的信息系統，促進內部控制流程與信息系統的有機結合，實現對業務和事項的自動控制，減少或消除人為操縱因素。

第八條 企業應當建立內部控制實施的激勵約束機制，將各責任單位和全體員工實施內部控制的情況納入績效考評體系，促進內部控制的有效實施。

第九條 國務院有關部門可以根據法律法規、本規范及其配套辦法，明確貫徹實施本規范的具體要求，對企業建立與實施內部控制的情況進行監督檢查。

第十條 接受企業委託從事內部控制審計的會計師事務所，應當根據本規范及其配套辦法和相關執業准則，對企業內部控制的有效性進行審計，出具審計報告。會計師事務所及其簽字的從業人員應當對發表的內部控制審計意見負責。

為企業內部控制提供咨詢的會計師事務所，不得同時為同一企業提供內部控制審計服務。

6. 如何評價內控有效性的分析與研究

（一）有效的內部控制是一個范圍，不是絕對的保證
有效的內部控制是提供合理保證，不是100%的保證。美國《證劵交易法》對合理保證的解釋是：「這是一種詳細的水平和保證程度，它能夠使謹慎的高級職員在處理事務的時候感到滿意」。所謂的一個范圍指的是有效的內部控制不是一個點，而是一個區間，在合理保證和絕對保證之間必然存在一個區間（陳漢文和張宜霞，2008）。這個區間之間只有上限，即100%，下限是人們根據實際情況作出的判斷，這是一個不確定的數值。所以，有效的內部控制僅僅為企業目標的實現提供一個合理的保證，而不是絕對的保證，也可以說有效的內部控制僅僅是存在的一個判定的區間，而不是一個點。內部控制的目標實現如果在這個范圍內，就可以說這個內部控制是有效的，反之，則是無效的。
（二）內部控制目標不同，有效的內部控制含義也不同
每個企業的內部控制目標是不同的，所以有效的內部控制的概念也會因此有差別，當然合理保證的內容也會不同。遵循法規和財務的可靠性兩個目標通常在企業的可控范圍之內，因此，內部控制一般都能合理保證其實現。而對企業的戰略目標，企業的內部控制不可能完全杜絕錯誤的判斷和決策，因為戰略目標不僅僅受到自身因素的影響，還受到外部環境的影響，而外部環境是復雜多變的，這個時候，企業就很難以控制。因此，企業管理層為了做出更好的決策，都會利用內部控制，然而此時，仍然不能保證這些目標的實現。因此，有效的內部控制對於財務報告的可靠性和企業的戰略目標而言是不同的。那麼這個時候對企業的內部控制有效性如何做出評價呢？仍然是判斷企業內部控制目標的實現是否屬於該范圍，如果屬於，內部控制就是有效的內部控制，否則，就是無效的內部控制。
（三）內部控制的認定環節應該是執行的有效性
為了實現設計有效、全面和詳細，在進行內部控制制度設計時，必須考慮到內部控制的五大目標的實現，然而最終使得相關機構設計出來的內部控制制度不符合企業的實際情況，最終大部分都沒有被企業接受。實際上，對於認定環節到底是「設計有效」更重要還是「執行有效」更重要，這個問題一直面臨一個很難抉擇的處境，因為要使內部控制制度的設計更有效，內部控制的構建既要考慮到全面性，也要考慮設計的詳細，又要考慮成本效率和效益的原則，還要考慮易於用到實踐中去，「這就充分暴露出內部控制在『設計有效』和執行有效之間存在著相互替代的矛盾效應」，內部控制的這種替代效應會造成企業管理者顧此失彼，在進行選擇的時候，到底是考慮「設計有效」更重要還是「執行有效」更重要呢？毫無疑問，當然是內部控制制度的執行更重要，這也是內控的最終目標，當兩者出現沖突的時候，內部控制執行的有效性是首先要考慮到的。
如何才能做到內部控制的執行有效性呢？主要有以下兩個方面：
1.內部控制制度的設計要以執行有效為基礎
成本效益原則是在設計內部控制制度時首先要考慮的。要設計一個符合企業實際情況的內部控制制度一定要花費成本，比如在聘請注冊會計師實施內部控制審計或者引入外部咨詢機構進行內部控制設計和評價工作，一定會增加企業的成本。但是在執行內部控制制度的時候，只有建立一套科學且符合企業實際情況的內控體系，內部控制制度才能得到真正得到落實。企業才能真正做大做強，打造成「百年老店」，同時，內部控制制度的設計必須遵循內部控制框架理論，並且結合企業的實際情況，體現企業的經營理念和組織結構等個性特徵。
2.建立風險管控為導向的內部控制制度
內部控制制度是在管控企業風險的基礎上建立的，首先要對企業的業務流程進行全面的梳理，找到企業的主要風險控制點，根據企業的風險控制點有針對性的去設計內部控制制度；其次，將內部控制制度應用於實踐，任何一個內控制度是否有效且能否得到良好的執行，不能僅局限於理論上，必須接受實踐的檢驗。最後，結合企業的實際情況，發現內部控制實際運行的時候存在問題，並不斷改進。
內部控制有效性的評價方法：
對內部控制設計和執行兩個方面進行評價是目前國內外得到普遍認可的觀點。很顯然，內部控制設計有效，但並不意味著內部控制就能得到很好的執行，因此內部控制有效性既要設計有效，還要執行有效，美國證券交易委員會（SEC）也規定：在進行內部控制有效性評價的時候，應該考慮內控設計和執行兩個方面的有效。目前對內部控制有效性的評價主要定性和定量兩種方法，基於對內部控制有效性理論框架的構建，然後在此基礎上，構建數學模型，運用數據和指標進一步對內部控制有效性進行評價。
（一）定性方法
國內外對於內部控制有效性評價的定性評價研究主要有風險基礎法和詳細評價法兩種方法，這兩種方法都是基於COSO提出的內部控制整體框架理論中的三大目標和五要素。
1.詳細評價法。這種方法首先以權威機構制定出的內部控制制度框架為參考標准，根據內部控制構成的要素去評價內部控制的設計有效性，然後，再對內部控制運行有效性進行測試之後，最後做出內部控制設計和實施的有效性的評價，最終確定內部控制是否有效。此種方法優點是不需要高度的專業判斷，但也有很多缺點，一方面因為這種簡單的對照方法去評價會造成高成本、低效率；另一方面這樣得出的結論不可靠。盡管權威制定且得到普遍認可的內部控制框架理論是一個通用的標准，但是並沒有考慮到企業本身所處的實際情況，比如企業的規模、企業的行業以及外部的環境。由於這些缺點，美國實務和理論界後來提出了風險基礎法
2.風險基礎法。風險基礎法是風險到控制，首先評估內部控制的風險，在識別風險產生的原因；最後對存在的內部控制缺陷進行評估，確定其是否有效。這種方法的優點是：一方面，可以結合每個企業的特定情況，比如企業所處的規模、所處的行業和所處的國家等情況，避免詳細解釋法的簡單核對，能提高廣泛的適用性和靈活性，降低成本，提高效率；另一方面，風險基礎法是在進行風險評估的基礎上，對內部控制的有效性進行測試范圍以及收集證據，這樣同樣可以降低成本，提高效率。風險基礎法的唯一缺點是需要更高程度的專業判斷。
（二）定量法
內部控制有效性評價的定量方法是選取指標建立模型，主要有模糊綜合評價法，層次分析法和經驗判斷法等。模糊綜合評價法有以下研究：以貨幣資金會計控制、實物資產會計控制等9個方面為要素（周春喜，2002），此種方法的有點事方法使用、簡潔和可操作，缺點是綜合評價設計因素多且復雜，研究如何建立與評價內部會計控制的問題仍然有必要；以控制環境、風險評估、內部管理控制、內部會計控制和監督控制為要素（溫濤，2004），優點是建立多層模糊綜合評價模型將定性指標定量化，更有利於實踐工作，但缺點是權重因和因素集代表性有待進一步探討；層次分析法有以下研究：以風險評估、控制點確定、關鍵控制點確定、對應設計指標為要素（戴彥，2006），優點是重點提出在企業龐大的體系運作下，要找准切入點進行評價，不足之處還需要更多實例驗證；以內部環境、目標制定等7項為要素（姚靠華、蔣玲玲，2007），優點是有效解決了各因素重要性難以量化的問題，達到了定量定性相結合的目的，但是如何推廣需要進一步探討。
從上述方法可知內部控制有效性的評價方法有了一定的完善和發展，但目前仍然有不少缺陷，比如模糊數學方法運用使得一些定量指標模糊化，使得評價結果不準確，而且其運作起來也很復雜。因此，採用單一的指標和模型不能對內部控制有效性進行科學合理的評價，將來研究發展更傾向於採用綜合指標和綜合的評價體系對內部控制有效性進行評價。

7. 內部控制評價是指評價內部控制運行的有效性是對還是錯

內部來控制有效性包含兩個層面，一是自內部控制設計的有效性，二是內部控制的執行有效性。所謂內部控制設計的有效性是指內部控制的設計覆蓋了所有組織應關注的重要風險，且設計的風險應對措施適當。通俗的說就是應該有的制度都有，且這些制度符合內控規范要求，從設計角度而言，能夠達到控制風險的作用。所謂內部控制執行的有效性是指內部控制能夠按照設計要求嚴格（有效）執行。在我國，問題往往出在執行層面，有制度不執行或亂執行。只有有效執行才能發揮制度功能，有效控制風險，才能發現制度本身可能存在的設計缺陷，從而改進制度。

8. 內部控制評價是指評價內部控制運行的有效性這說法對嗎

內部控制有效性包含兩個層面，一是內部控制設計的有效性，二是內部控制的執行有效性回。所謂內部控答制設計的有效性是指內部控制的設計覆蓋了所有組織應關注的重要風險，且設計的風險應對措施適當。通俗的說就是應該有的制度都有，且這些制度符合內控規范要求，從設計角度而言，能夠達到控制風險的作用。所謂內部控制執行的有效性是指內部控制能夠按照設計要求嚴格（有效）執行。在我國，問題往往出在執行層面，有制度不執行或亂執行。只有有效執行才能發揮制度功能，有效控制風險，才能發現制度本身可能存在的設計缺陷，從而改進制度。

9. 請問，內部控制的執行與內部控制的有效性的區別

內部控制有效性包含兩個層面，一是內部控制設計的有效性，二是內部控制的執行有效性。所謂內部控制設計的有效性是指內部控制的設計覆蓋了所有組織應關注的重要風險，且設計的風險應對措施適當。通俗的說就是應該有的制度都有，且這些制度符合內控規范要求，從設計角度而言，能夠達到控制風險的作用。所謂內部控制執行的有效性是指內部控制能夠按照設計要求嚴格（有效）執行。在我國，問題往往出在執行層面，有制度不執行或亂執行。只有有效執行才能發揮制度功能，有效控制風險，才能發現制度本身可能存在的設計缺陷，從而改進制度。

10. 企業在判斷內部控制設計與運行有效性時,考慮的因素有哪些

內部控制5要素是內部控制設計和運作的必須的要素。
控制環境，風險評估，控制活動，信息與溝通，監督。