现代企业风险管理框架下内部控制评价的模型及应用

文/温雨春，武汉长江轮船公司

1 现代企业风险管理框架下内部控制评价模型的建立

1.1 ERM框架

ERM框架可以让我国现行内部控制和风管管理规范得到良好衔接，本文将利用ERM框架完成内部控制评价指标的设计工作，一级指标共有8项，作为ERM框架一级要素，二级指标共有36项，三级指标共有180项[1]。

1.2 指标权重

利用层次分析法可以完成指标权重的设计工作，层次分析法可以让复杂系统层次结构化，它可以让主观判断不可靠等问题得到解决，让主观决策过程的科学性得到提升。在指标体系层次结构上，依照内控评价指标体系的隶属关系与关联关系，可以解析出相关层次结构，企业内部控制水平为目标层，内控评价体系一级指标、二级指标和三级指标为中间层中的准则层、指标层与分指标层，被评价企业为对象层。

利用层次间要素的比较，可以让各级指标判断矩阵得以构建，结合T.L.Saaty的1~9标度法，可以对重要性比例判断标度予以设立。结合矩阵及比例标度，针对一级指标内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控，可以完成矩阵式调查问卷的设立工作。在本文中，将1500份调查问卷分发给注册会计师、专家学者以及企业中高层管理者，共收回了466份有效问卷，通过一次性检验和替代法检验后，可以完成指标权重的确立工作。

1.3 具体模型

依照ERM框架与指标权重的确定，可以对内部控制综合评价模型进行建立，因为内部控制评价指标相对独立，可以引用加法合成方法。内部控制综合评价模型为：

在模型中，指标权重为W，指标评价值为U，重大缺陷、哑变量为MD。内部控制的重大缺陷和内部控制水平存在密切关联[2]。

2 现代企业风险管理框架下内部控制评价模型的应用

2.1 模糊综合评价法

在应用模糊综合评价法时，首先需要对评价对象评语集与因素集进行确定，然后需要对因素隶属度向量与因素权重进行分别确立，让模糊评判矩阵得以建立，归一化处理模糊评判矩阵和因素权向量的模糊运算，让评判结果得以合成。设评价分值是Q，评价结果向量是B，评语集赋值列向量是F，评价因素权重向量是W，评价结果隶属度矩阵是R，那么其模型为：

利用这种模型，可以结合定量评价与定性评价，让模糊现象适度更为精确，让指数合成运算更为合理。

2.2 应用实例

2.2.1 公司概况

该公司位于我国首都北京市，为高科技上市公司，主营业务为信息产业。该企业依照我国当前规范条例建立了内部控制手册，公司内部控制设计具有一定健全性，控制执行具有一定有效性。

2.2.2 应用流程

在因素集、权重集与评语集的确立上，因素集包含了八项一级指标，如前文所述。对其权重进行分析，其结果为内部环境一级指标权重为0.216，目标设定权重为0.132，事项识别指标权重为0.088，风险评估指标权重为0.113，风险应对指标权重为0.119，控制活动指标权重为0.122，信息与沟通指标权重为0.092，监控指标权重为0.118.在二级指标中，风险管理理理念指标权重为0.180，风险容量指标权重为0.090，董事会和审计委员会指标权重为0.120，诚信和道德价值观指标权重为0.158，胜任能力指标权重为0.112，组织结构指标权重为0.116，权职分配指标权重为0.136，人力资源准则指标权重为0.088……

各个因素所得评价结果的集合是评语集，针对其评价值进行划分，将其分为五个等级，即强（90~100）、较强（80~89）、中等（7 0~79）、较弱（60~69）、弱（0~59）。

相关评价人员会给予内部控制评价指标体系、评分标准对第三级指标进行分值评定，利用算数平均法，可以完成三级指标均值的计算工作，以让和二级指标相对应的模糊评语得以形成。

在评价矩阵的建立中，需要对各项二级指标和评语隶属度进行计算，据此可以构造出相关的模糊评判矩阵。在该案例中，结合相关数值，利用普通矩阵乘法模糊运算，可以综合评判向量得以合成，即（0.269,0.257,0.343,0.097,0.034），对其进行模糊综合评价，判断其内部控制等级为中等。为让评价结果更为细化，需要对各等级评语进行赋值处理，针对等级百分制中间数，对其进行计算，得出模糊综合评价分值是80.09，等级较强。其中风险应对、事项识别、目标设定与风险评估的等级在较强以下，需要对此进行重点改进。

3 结论

综上所述，基于企业风险管理框架与我国企业内部的控制规范，引用层次分析法可以确定内部控制指标权重与相关的综合评价模型，该模型在实际应用中可以对公司内部控制水平做出具体评价，其结果具有一定可靠性。针对评价结果中的薄弱项目进行改善，可以让企业合理规避风险，以实现可持续发展。