企業(yè)內(nèi)部控制的基礎(chǔ)與核心是企業(yè)內(nèi)部會計控制。通過對企業(yè)內(nèi)部會計控制制度的評價能改進不足，從而加強企業(yè)的凝聚力，提高企業(yè)工作效率，可以說評價企業(yè)內(nèi)部會計控制制度是有效管理好企業(yè)的關(guān)鍵一步。傳統(tǒng)的評價指標一般集中在企業(yè)內(nèi)部會計業(yè)務(wù)流程與處理工作上，但隨著企業(yè)流通渠道的擴大與環(huán)節(jié)的復(fù)雜化，這種傳統(tǒng)的評價方式就顯得落后與局限，企業(yè)的風(fēng)險逐步增大。為了便于理解與認識，以及提高企業(yè)風(fēng)險意思，筆者從當前基于企業(yè)全面風(fēng)險管理（ＥＲＭ）構(gòu)建中的企業(yè)內(nèi)部會計控制體系進行分析研究，使其能適應(yīng)企業(yè)快速發(fā)展，加強企業(yè)內(nèi)部管理，從而提高企業(yè)的工作效率。
一、企業(yè)內(nèi)部會計控制產(chǎn)生背景
２００１年，資本市場最繁榮最發(fā)達的美國出現(xiàn)了欺詐丑聞案，安然、默克藥廠、施樂、世界通訊等公司接二連三地曝露財務(wù)丑聞。這就標志著企業(yè)內(nèi)部財務(wù)會計控制失效，這就有力地刺激了各國企業(yè)內(nèi)部要加強會計控制機制，增強勞動效率的安全性，避免財務(wù)失控。為了提高對政治經(jīng)濟政策和金融市場的信心，這一年美國白宮頒布了《薩班斯一奧克斯利法案》，強化企業(yè)內(nèi)部信息披露、提高企業(yè)內(nèi)部會計的監(jiān)督、防止內(nèi)幕交易、完善公司管理。同年美國“ＣＯＳＯ委員會”（全美反舞弊性財務(wù)報告委員會發(fā)起組織）加強了對企業(yè)內(nèi)部風(fēng)險管理框架的研究與開發(fā)，于２００４年初，正式對外公布了ＥＲＭ（Ｅｎｔｅｒ－ｐｒｉｓｅｒｉｓｋｍａｎａｇｅｍｅｎｔ）框架。這一框架是在ＣＯＳＯ委員會公布的《企業(yè)風(fēng)險管理———總體框架》的基礎(chǔ)上，對目標與要素方面進行補充而完善出來的。［１］企業(yè)內(nèi)部矛盾會計控制是企業(yè)內(nèi)部控制的核心與基礎(chǔ)，企業(yè)的其他部門只有在企業(yè)內(nèi)部會計控制的基礎(chǔ)上才能形成與運行。企業(yè)風(fēng)險管理中內(nèi)部會計控制評價指標體系就是通過對基于ＥＲＭ框架來探討企業(yè)內(nèi)部會計控制。從當前現(xiàn)代社會企業(yè)的角度來看，所謂ＥＲＭ框架的內(nèi)部會計控制體系就是指：“在利益相關(guān)者價值最大化的終極目標導(dǎo)航下，企業(yè)管理當局為了健全法人治理結(jié)構(gòu)，有效防范風(fēng)險，提高信息質(zhì)量，保護資產(chǎn)的安全、完整和確保有關(guān)法律法規(guī)貫徹的執(zhí)行而制定并且人人參與實施的一系列控制方法、措施和程序的總和?！?br />
二、基于ＥＲＭ框架的企業(yè)內(nèi)部會計控制體系的構(gòu)成
現(xiàn)代企業(yè)內(nèi)部會計控制體系的內(nèi)部結(jié)構(gòu)之一是ＥＲＭ的內(nèi)部會計控制體系，它是企業(yè)或公司內(nèi)部會計控制整體從而達到控制各個組成部分。企業(yè)內(nèi)部會計最終完成是依賴各個組成部分，而內(nèi)部會計控制評價則依賴于企業(yè)內(nèi)部各個組成部分有機結(jié)合的效果與運行狀態(tài)?？梢娧芯科髽I(yè)內(nèi)部會計控制的基本構(gòu)成能從整體上研究分析企業(yè)的內(nèi)部結(jié)構(gòu)，從而可以建立健全企業(yè)內(nèi)部會計控制評價體系。美國ＣＯＳＯ委員會最初所抽取的內(nèi)部控制體系由５個相關(guān)內(nèi)容組成：監(jiān)控、控制環(huán)境、信息與溝通、風(fēng)險評估、控制活動等；楊有紅也提出了企業(yè)內(nèi)部會計控制的５大組成元素：風(fēng)險識別、控制環(huán)境、信息傳遞與反饋、內(nèi)部控制措施、監(jiān)督與糾偏機制等［２］；ＥＲＭ則把這５個元素細分為８大部分：目標制定、內(nèi)部環(huán)境、事項識別、風(fēng)險反應(yīng)、風(fēng)險評估、信息與溝通、控制活動、監(jiān)控等［３］。筆者借鑒ＣＯＳＯ報告、楊有紅的觀點、ＥＲＭ的看法，將基于ＥＲＭ框架的企業(yè)內(nèi)部會計控制體系概括為６個部分：風(fēng)險評估與應(yīng)對、內(nèi)部會計控制環(huán)境、內(nèi)部會計控制的信息與溝通、內(nèi)部會計控制活動、目標制定與事項識別、內(nèi)部監(jiān)督等。在這６個組成部分中，內(nèi)部會計控制環(huán)境是企業(yè)內(nèi)部會計控制的程序、方法、運行環(huán)境，這是所有部分中的基礎(chǔ)，在內(nèi)容上重視企業(yè)組織結(jié)構(gòu)、治理環(huán)境結(jié)構(gòu)、企業(yè)員工組成等；而風(fēng)險評估則是企業(yè)或公司上市時對其會計進行監(jiān)督與控制，也是其上市的保證，當其目標出現(xiàn)了偏差和錯誤，可以即時糾正與提示，是會計活動的基礎(chǔ)；內(nèi)部會計控制活動是企業(yè)或公司上市所采取的行動，是控制會計的方法與手段，是整個企業(yè)或公司內(nèi)部的會計控制系統(tǒng)的主體部分，是實施企業(yè)內(nèi)部會計控制的一個步驟與過程；內(nèi)部會計控制的信息與溝通，是企業(yè)與公司成為上市后內(nèi)部會計控制的有機載體，是中心指揮站，也是控制各個部分的媒介；在這６個組成部分中，企業(yè)內(nèi)部監(jiān)督則是企業(yè)與公司上市時良好運行時的保證。這６個部分是相輔相成的，對企業(yè)內(nèi)部會計控制的實施起著不可缺少的作用，它能保證企業(yè)內(nèi)部會計控制形成一個整體，從而來達到企業(yè)內(nèi)部會計控制，實現(xiàn)其服務(wù)的目標。
三、基于ＥＲＭ框架的企業(yè)內(nèi)部會計控制評價體系的構(gòu)建思路
基于ＥＲＭ框架的企業(yè)內(nèi)部會計控制的評價體系的建立是企業(yè)內(nèi)部會計管理最重要的一步與環(huán)節(jié)，它包含前面所說的６個部分：目標制定與事項識別、內(nèi)部會計控制環(huán)境、風(fēng)險評估與應(yīng)對、信息與溝通、內(nèi)部會計控制活動、監(jiān)督等。構(gòu)建出模型指標體系需要遵循目的性、系統(tǒng)性、適用性、有效性的原則?；冢牛遥涂蚣艿钠髽I(yè)內(nèi)部會計控制的評價體系是基于ＥＲＭ框架，以其６個部分為內(nèi)容，然后在其內(nèi)部分出若干個具體項目，再由這些具體的項目選擇出不同的評價指標。這些評價指標由３個層次構(gòu)成，第一個是準則層面，由６個主要部分構(gòu)成；第二個也是準則層也是由不同的６個內(nèi)容構(gòu)成其具體的項目；第三個是次指標層面，由具體的項目構(gòu)成不同的評價指標。
基于ＥＲＭ框架的企業(yè)內(nèi)部會計控制的評價體系的選取方法是，采用不同角度，多個指標評價方法來對基于ＥＲＭ框架的企業(yè)內(nèi)部會計控制進行不同層面的評價，有模糊綜合評價法、專家評分法、層次分析法等多種評價形式。這些評價體系指標存在著許多軟指標，對其評價不能簡單地用好與不好來下結(jié)論，而是針對這些軟指標的評價，如對“獨立董事發(fā)揮的作用”下評語采用的是模糊綜合評價法，這種評價法可以很自然地從不同的層面來加以判斷與評價，用“很差”、“較差”、“較好”、“很好”這些不同層次的評語分４個等級加以評價，這些評語具有主觀意識，沒有嚴格意義上的區(qū)別，也很難界定各個等級的標準，只有“模糊性”［４］。因此，采用模糊綜合評價法來評價基于ＥＲＭ的內(nèi)部會計控制水平，其評價結(jié)果就具有模糊性。全面的基于ＥＲＭ框架的企業(yè)內(nèi)部會計控制的評價體系的建立，是企業(yè)內(nèi)部會計控制的有效保障，也是企業(yè)與上市公司健全、健康發(fā)展的基礎(chǔ)，也是確保企業(yè)風(fēng)險管理能有效、持續(xù)開展的保證。
