内部控制效果

1、内部控制效果、风险与成本分析清华大学会计研究所副教授、硕士生导师陈关亭企业在设计和评价内部控制时，应当正确认识并处理内部控制效果、风险与成本的关系，以便以合理的控制成本实现预期的控制效果。本文将对内部控制效果、风险和成本之间的关系及其优化组合，进行理论分析。一、内部控制效果、风险和成本1、控制效果内部控制是由企业董事会、管理层和其他员工实施的，为实现经营活动的效率性和效果性、财务报告的可靠性、法律法规的遵循性而提供合理保证的过程1。我们将内部控制对企业经营、财务报告和合法性目标产生的保证结果，界定为内部控制效果。在狭义上，内部控制效果（用Y表示），特指其积极的建设性和防护性作用的结果，具体包括

2、：促进企业实现其绩效及营利目标（y】）；保护资产安全和预防资源损失（y2）;提高财务报告和经营信息的可靠程度（y3）;促使企业政策规定和国家法律法规的执行（y4）;避免企业声誉受损及其它后果（y5）等。因此，内部控制效果（Y）,基本可概括为上述各项具体效果之和，即：Y=y】+y2+y3+y4+y5。2、潜在风险潜在风险是指企业活动或行为偏离目标的可能性，它是内部控制的对象。企业需要控制的潜在风险（用O表示），主要包括：战略风险（o丿，即不恰当的行动纲领和发展规划导致的风险；经营风险（o2），即不适宜的经营活动和管理手段导致的风险；财务风险（o3），即失去融资能力或因无法承受的债务而导致的风险；

3、信息风险（J），即不相关、不真实信息报告导致的风险；环境与法律风险（o5），即环境改变或不良，法律修改或模糊所导致的风险；灾害风险（），即由于战争、自然灾害等人为不可抗拒因素造成的风险。因此，潜在6风险（O）,主要表现为上述各项具体风险之和，即：企ORrS+q+Gd+S+S123456在实务中，将所有潜在风险降至为零，在效益上并不可取。企业管理层通常根据风险发生概率、损失程度和风险偏好，确定风险容忍度（G*），并通过实施以风险为导向的控制流程和政策，而将潜在风险控制在可接受范围之内。3、控制成本内部控制成本，是指在建设、运行以及维护内部控制过程中所发生的各项费用和失去的资源，例如管理成本的增加

4、、工作效率的降低、员工抵触情绪的产生等。本文将内部控制成本（C）,主要分解为：设计成本（C）,包括设计内部控制所发生的人工费用、调研费用、咨询费用及其它管理费用；实施成本（c2），包括确立控制环境而改变组织结构、分离职责、调整和培训员工等成本，评估风险所发生的费用，实施控制活动所发生的设施、人工和管理费用，搜集、加工、传递和储存信息所发生的费用，持续监督和个别评估内部控制所发生的费用；评价成本（c3），定期或不定期评价和报告内部控制所发生的费用；其他资源损失（C4），包括控制手续增加、审批周期延长而导致的效率降低、员工因感到不被信任而产生的负面影响等。因此，内部控制成本（C）,可概括为上述各项

5、成本之和。即：C=c1+C2+c3+C4二、内部控制效果、风险和成本的关系在内部控制建设和运行中，必须进行有效的效果风险成本分析，找出控制与不控制的适当平衡点，保持三者的最优组合。否则若控制过多，不仅成本昂贵，而且会伤及生产力；反之，如控制不足，潜在风险则会太高。下面我们描述三者之间的典型关系及其理想组合。1、内部控制效果与风险内部控制效果和风险之间存在负相关的关系。就是说，内部控制的防护性功能，可以防范和弱化企业面临的战略风险、经营风险、财务风险、信息风险以及环境与法律风险，随着控制效果的增强，风险发生概率相应降低。内部控制设计和执行效果的下限，是将潜在风险控制在可接受水平（G*）之内。2、

6、内部控制效果与成本在内部控制不超过一定限度之前，控制效果和成本一般呈现正相关关系，即随着控制效果的增强，控制成本也逐渐增加；而当内部控制达到一定程度之后，继续加强内部控制，控制效果则不再增加，但控制成本则继续增加。内部控制设计和执行成本的上限，不能超出所避免的潜在风险损失和形成的控制效果之和。3、内部控制效果、风险与成本的平衡只有内部控制效果大于内部控制成本，且企业的风险水平在可接受水平之内，内部控制才是最有效率的。根据控制效果、风险和成本的基本习性及其彼此关系，三者的典型组合可以表示为示意图1（其中，X代表内部控制程度，Y、O、C分别为控制效果、风险、成本曲线，G*为风险容忍度）。图1控制效

7、果、风险和成本示意图具体说，三者之间的不同组合关系，分别代表着如下实质涵义：（1）薄弱区。在内部控制建设的初期阶段（a点前），内部控制成本投入较多，但控制效果并不显著。此时，内部控制处于薄弱阶段，不能满足成本、风险的双重要求，总体上基本无效。（2）较弱区。随着内部控制的逐渐健全，内部控制所带来的经济效果超过其成本（ab区），但却不能将潜在风险控制在可接受水平（o*）之内。此时，内部控制仍不合格，需要加以改善，以避免潜在风险发生所造成的损失。（3）健全区。在bd区，内部控制效果大于内部控制成本，且潜在风险小于可接受水平。此时，内部控制健全有效，实现了控制效果一风险一成本的优化组合，即Y（x）C（x）且o（x）C(x)且G(x)G*，其中重点注意：1、防范潜在风险是内部控制的最低要求。当内部控制薄弱或较弱时，控制成本等同于浪费，并且潜在风险可能招致巨大损失，因此在决定应否订立某一特定控制时，应首先衡量因缺乏该项控制而导致风险发生所形成的损失及对企业的潜在影响，并将该风险控制在可接受水平之下。2、促进经营效果是内部控制的最高要求。在满足防护性功能的基础上，其次衡量因建立及实施该控制所消耗的相关成本，追求经营活动效率性和效果性的最大化。在此，可将潜在风险的损失视为成本因素，或者将潜在风险的避免视为效益因素。3、注意中小企业内部控制的特殊性