【摘要】本文將組織免疫理論引入內(nèi)部控制領(lǐng)域，運用規(guī)范研究方法探討了組織免疫的內(nèi)涵及其與內(nèi)部控制的關(guān)系，并根據(jù)組織免疫的分類，設(shè)計了企業(yè)內(nèi)部控制評價指標體系，構(gòu)建了基于組織免疫視角的企業(yè)內(nèi)部控制評價模型，為企業(yè)內(nèi)部控制的評價提供了新思路。
【關(guān)鍵詞】組織免疫 組織監(jiān)視 組織防御 內(nèi)部控制評價
內(nèi)部控制是企業(yè)日常經(jīng)營管理活動的重要組成部分，也是企業(yè)推行全面風險管理的重要手段?！鞍踩弧笔录l(fā)生后，美國通過了SOX法案。受SOX法案影響，世界各國紛紛出臺類似規(guī)范，要求上市公司進行內(nèi)部控制評價。我國先后出臺《企業(yè)內(nèi)部控制基本規(guī)范》（簡稱《基本規(guī)范》）和《企業(yè)內(nèi)部控制評價指引》，內(nèi)部控制評價也成為國內(nèi)學(xué)者研究的熱點問題。本文試圖將組織免疫理論引入內(nèi)部控制評價，以組織免疫的相關(guān)理論為基礎(chǔ)構(gòu)建企業(yè)內(nèi)部控制評價體系，為企業(yè)進行內(nèi)部控制評價提供新的思路。
一、組織免疫與內(nèi)部控制
在醫(yī)學(xué)上，免疫是指機體識別“自己”與“非己”，并排除異己以維持機體內(nèi)部穩(wěn)定的一種防御機制，這是人們健康長壽必須具備的條件之一。而組織免疫是指組織排除組織內(nèi)外部的風險因素并產(chǎn)生記憶，以維護組織正常運轉(zhuǎn)的能力，這種能力能夠使企業(yè)可持續(xù)發(fā)展。
（一）組織免疫的作用機制
組織免疫行為的根本目的在于防范組織內(nèi)外部的風險，使組織始終處于健康狀態(tài)。非特異性免疫是組織應(yīng)對內(nèi)外部風險因素的第一道防線。在非特異性免疫作用階段，企業(yè)要根據(jù)自身所處環(huán)境和領(lǐng)導(dǎo)者的意愿設(shè)計組織免疫系統(tǒng)，包括設(shè)計組織結(jié)構(gòu)、制定各種規(guī)章制度，并逐步形成組織文化，這些要素決定了組織“先天的”免疫力。但非特異性免疫顯然無法抵御企業(yè)內(nèi)外部的所有風險因素，因此，特異性免疫也十分重要。
特異性免疫是組織針對內(nèi)外部具體風險因素進行特殊干預(yù)所產(chǎn)生的免疫行為：通過組織監(jiān)視即對風險進行識別與評估，然后針對識別和評估的風險進行組織防御即選擇適當?shù)膽?yīng)對策略，最后控制和應(yīng)對風險并形成組織記憶。組織監(jiān)視、組織防御和組織記憶是一個循序漸進的過程，經(jīng)過這個過程，企業(yè)才能最終達到控制風險的目的。
（二）基于組織免疫評價內(nèi)部控制的優(yōu)勢
傳統(tǒng)的內(nèi)部控制評價方法主要依賴于專業(yè)人員的主觀判斷，沒有充分考慮人的主觀能動性以及人的道德、觀念、態(tài)度、風格等因素，從而無法充分調(diào)動員工的積極性，甚至?xí)?dǎo)致員工產(chǎn)生抵觸情緒。借用組織免疫理論評價內(nèi)部控制，將企業(yè)對內(nèi)外部的風險因素應(yīng)對分為事先的、有計劃的、一般的應(yīng)對和后天的、特定的應(yīng)對。對事先的、有計劃的、一般的應(yīng)對的評價類似于傳統(tǒng)的內(nèi)部控制評價。后天的、特定的應(yīng)對能夠針對特殊的重大的風險因素進行特殊控制，這從另一方面反映了在內(nèi)部控制評價中人的主觀能動性，克服了傳統(tǒng)內(nèi)部控制評價方法的局限性。從事先的、有計劃的、一般的應(yīng)對到后天的特定的應(yīng)對，也體現(xiàn)了組織免疫視角下的內(nèi)部控制評價的層次性及可操作性，避免了以五要素為基礎(chǔ)和以目標為導(dǎo)向的內(nèi)部控制評價層次復(fù)雜難操作的缺陷。
二、組織免疫視角下的內(nèi)部控制評價體系構(gòu)建
（一）選取評價指標
筆者結(jié)合組織免疫理論和《基本規(guī)范》，考慮全面風險管理的要求，將內(nèi)部控制的評價指標分為三個層次：第一層次是內(nèi)部控制有效性水平（為了便于模型的構(gòu)建，事先給每個指標設(shè)定一個代碼，這里設(shè)定X代表內(nèi)部控制有效性水平），這是最高級的評價指標。第二層為組織免疫的目標層，分別由組織免疫的六個指標構(gòu)成：組織結(jié)構(gòu)（X1），規(guī)章制度（X2），組織文化（X3），組織監(jiān)視（X4），組織防御（X5），組織記憶（X6）。前三個指標屬于非特異性免疫，后三個指標屬于特異性免疫。第三層是方案層，分別是用來評價組織免疫的各項具體方案和控制措施的指標，各指標分別用（Xij）表示（i=1，2…，6；j=1，2…，ni；ni為目標層指標Xi包含方案層的指標個數(shù)）。
1. 組織結(jié)構(gòu)（X1）。完善的組織結(jié)構(gòu)是企業(yè)建立有效內(nèi)部控制體系的有力保障，我國《基本規(guī)范》第十二條到第十五條，分別強調(diào)了董事會、審計委員會、內(nèi)部審計機構(gòu)在企業(yè)內(nèi)部控制中的重要作用，這些都屬于組織結(jié)構(gòu)的范疇，因此分別設(shè)立董事會的設(shè)立及職責履行、審計委員會的設(shè)立及權(quán)責履行、內(nèi)部審計機構(gòu)的設(shè)立及權(quán)責履行”三個第三層次指標。并分別用X11、X12、X13表示。
2. 規(guī)章制度（X2）。企業(yè)的規(guī)章制度是指組織中明文規(guī)定的各種規(guī)章制度。企業(yè)必須在規(guī)章制度中強調(diào)內(nèi)部控制的重要性，并將抽象的內(nèi)部控制落實為具體的措施。與內(nèi)部控制緊密相關(guān)的規(guī)章制度有人力資源制度（X21）、權(quán)力分配制度（X22）和內(nèi)控管理制度（X23）。首先，內(nèi)部控制有五大目標，分別是戰(zhàn)略目標、經(jīng)營目標、合規(guī)性目標、資產(chǎn)安全目標和報告目標，而良好的人力資源制度無疑是保證戰(zhàn)略目標實現(xiàn)的基石。其次，內(nèi)部控制的一個重要問題是實現(xiàn)內(nèi)部牽制，這就涉及到了企業(yè)的權(quán)力分配制度。最后，企業(yè)的內(nèi)控管理制度合理與否也是直接影響內(nèi)部控制有效性的重要因素。
3. 組織文化（X3）?！痘疽?guī)范》對企業(yè)文化建設(shè)有明確規(guī)定：“企業(yè)應(yīng)當加強文化建設(shè)，培育積極向上的價值觀和社會責任感，倡導(dǎo)誠實守信、愛崗敬業(yè)、開拓創(chuàng)新和團隊協(xié)作精神，樹立現(xiàn)代管理理念，強化風險意識?！笨梢娖髽I(yè)文化在內(nèi)部控制中的重要地位。結(jié)合《基本規(guī)范》的要求，本文選取企業(yè)價值觀（X31）、企業(yè)的社會責任感（X32）和企業(yè)風險意識（X33）三個評價指標。
4. 組織監(jiān)視（X4）。組織監(jiān)視屬于特異性免疫的范疇，也是發(fā)現(xiàn)企業(yè)內(nèi)部控制風險點的關(guān)鍵一環(huán)。企業(yè)組織監(jiān)視的能力可以從以下幾方面衡量：①企業(yè)內(nèi)部控制目標的準確性（X41）。如果企業(yè)內(nèi)部控制的目標設(shè)立過高，就有可能造成內(nèi)控成本的大幅增加，這不符合內(nèi)部控制的成本效益原則；如果目標定得過低，則有可能發(fā)現(xiàn)不了企業(yè)中存在的內(nèi)部控制缺陷，造成內(nèi)部控制的失效。因此，準確的目標對企業(yè)的內(nèi)部控制尤為重要。②企業(yè)內(nèi)部風險識別（X42）。對企業(yè)的風險進行準確的識別無疑是組織監(jiān)視的重要職能，企業(yè)不僅應(yīng)該關(guān)心財務(wù)狀況，業(yè)務(wù)流程等內(nèi)部風險因素，還應(yīng)該關(guān)注經(jīng)濟形勢、法律法規(guī)等外部風險因素。③企業(yè)的風險分析（X43）。企業(yè)應(yīng)該分析各風險因素的嚴重程度，確定關(guān)注重點和應(yīng)當控制的風險。
5. 組織防御（X5）。組織防御是對識別出的風險進行應(yīng)對的過程，既包括具體的風險應(yīng)對措施（X51），也包括授權(quán)審批控制（X52）、不相容職務(wù)分離控制（X53）、預(yù)算控制（X54）、運營分析控制（X55）、績效考評控制（X56）等常規(guī)風險控制措施。
6. 組織記憶（X6）。組織記憶是存儲過去的信息，為將來的決策服務(wù)的過程，它對企業(yè)的內(nèi)部控制同樣具有重要意義。一個好的企業(yè)應(yīng)該善于及時對過去的信息進行收集、傳遞和處理，防止將來再犯過去的錯誤。企業(yè)應(yīng)該設(shè)立專門機構(gòu)以過去的信息為基礎(chǔ)，對內(nèi)部控制進行專項監(jiān)督與日常監(jiān)督，以提高內(nèi)部控制的有效性。評價組織記憶水平的高低可以設(shè)計信息系統(tǒng)控制（X61）、信息質(zhì)量控制（X62）、溝通控制（X63）、監(jiān)督機構(gòu)（X64）、監(jiān)督活動（X65）等五個指標予以評價。
（二）選擇評價方法
目前常見的評價方法有德爾菲法、層次分析法、模糊綜合評價法、BP神經(jīng)網(wǎng)絡(luò)法、數(shù)據(jù)包絡(luò)分析法（DEA）等。由于內(nèi)部控制的評價指標全是定性指標，BP神經(jīng)網(wǎng)絡(luò)法和數(shù)據(jù)包絡(luò)分析法不適用，而德爾菲法的主觀性太強，因此本文選用模糊綜合評價法，將定性判斷的指標轉(zhuǎn)化為定量描述的綜合指數(shù)，從而對企業(yè)內(nèi)部控制水平進行相對客觀的評價。
（三）構(gòu)建評價模型
運用模糊評價法構(gòu)建企業(yè)內(nèi)部控制綜合評價模型的基本步驟是：①建立評價因素集；②建立評語集；③為各層次指標賦權(quán)。考慮到指標具有層次性，本文采用層次分析法確定指標權(quán)重，以減小賦權(quán)過程的主觀性；最后進行模糊綜合評價。
1． 建立評價因素集。設(shè)企業(yè)內(nèi)部控制的評價因素集為X，則X=｛Xi｝（i=1，2，…，6）。X1=｛x11，x12，x13｝，X2=｛x21，x22，x23｝， X3=｛x31，x32，x33｝，X4=｛x41，x42，x43｝，X5=｛x51，x52，x53，x54，x55，x56｝，X6=｛x61，x62，x63，x64，x65｝。
2． 建立評語集。設(shè)企業(yè)內(nèi)部控制的評語集為V=｛vj｝。j=1，2，…，5；vj表示企業(yè)內(nèi)部控制水平。
實踐中，應(yīng)當根據(jù)具體企業(yè)的實際情況選擇確定評語集的復(fù)雜程度。A［90-100）表示企業(yè)內(nèi)部控制健全有效，組織免疫能力非常強，基本上不存在缺陷；B［80-90）表示企業(yè)內(nèi)部控制比較健全有效，具有較強的組織免疫能力，但存在一些輕微缺陷，應(yīng)當予以完善；C［70-80）表示企業(yè)內(nèi)部控制水平一般，組織免疫能力不佳，存在不少應(yīng)當改進的缺陷；D［60-70）表示企業(yè)內(nèi)部控制水平偏低，存在大量必須改進的一般缺陷或重要缺陷，組織免疫能力較差；E（＜60）表示企業(yè)內(nèi)部控制水平很低，存在大量必須改進的重要缺陷或重大缺陷，幾乎沒有組織免疫能力。
3. 利用層次分析法確定權(quán)重。利用層次分析法確定目標層（x1，x2，…，x6）對綜合評價X的權(quán)重向量W=（w1，w2，…，w6）以及方案層對目標層的6個權(quán)重向量Wxi=（wi1，wi2，…，wini），ni為每個目標層指標xi包含方案層的指標個數(shù)。現(xiàn)以組織免疫的目標層為例，進行指標權(quán)重的確定。
（1）構(gòu)建判斷矩陣。對目標層的因素進行兩兩重要性比較，構(gòu)建其判斷矩陣A。因素之間的重要性標度采用T.L.Saaty教授提出的1 ～ 9的比例標度，經(jīng)過比較得到的組織免疫目標層的判斷矩陣見表1。
依據(jù)表1構(gòu)建組織免疫目標層判斷矩陣A=（aij），同樣的方法可以構(gòu)建X1，X2，…，X6的判斷矩陣A1，A2，…，A6。
（2）計算權(quán)值。根據(jù)組織免疫目標層判斷矩陣A，求出矩陣A最大特征值對應(yīng)的特征向量，并進行歸一化處理后得到X的權(quán)重向量W：
W=（w1，w2，…，w6） （1）
具體步驟如下：①計算表1中每行元素的積Mi。②計算M行的N次方根值W= ，n=6。W=（1.201 0，0.890 9，0.490 3，1，1.906 4，1）T。③對向量作歸一化處理，即Wi= ，得到
判斷矩陣的特征向量：Wi=（0.185 1，0.137 3，0.075 6，0.154 1，0.293 8，0.154 1）T。
（3）進行一致性檢驗。判斷矩陣的構(gòu)建具有主觀性，需要檢驗其一致性。檢驗判斷矩陣一致性的計算公式如下：
CR=CI/RI （2）
其中：CR為判斷矩陣隨機一致性比率，CI為矩陣的一致性指標，RI代表同階次矩陣的平均隨機一致性指標。
當CR<0.1時，表明判斷矩陣具有令人滿意的一致性，否則，需要對判斷矩陣進行調(diào)整，直到有令人滿意的一致性為止。
判斷矩陣的一致性指標CI定義為：
CI=（?姿max-n）/（n-1） （3）
其中：?姿max代表判斷矩陣的最大特征值，采用和法或冪法可近似求得，n代表判斷矩陣的階數(shù)。
判斷矩陣平均隨機一致性指標（RI）取值如表2所示。
根據(jù)以上公式及數(shù)據(jù)可以對目標層判斷矩陣進行一致性檢驗：
①求最大特征根：
?姿max=■ ■=■（■+■+■+■+■+■）=6.072 2
②建立一致性指標：CI=■=■=0.014 443。
③查找相應(yīng)的平均隨機一致性指標RI，計算一致性比率CR=■=■=0.011 46<0.1。
CR<0.1，認定判斷矩陣的一致性可以接受，所以得出組織免疫目標層Xi的權(quán)重Wi分別為：0.185 1、0.137 3、0.075 6、0.154 1、0.293 8、0.154 1。
最終確定的各個目標層的方案層的權(quán)重，見表3。
同理，也可計算目標層的6個權(quán)重向量Wxi=（wi1，wi2，…，wini），i=1，2，…，6。并通過上述方法可以對各判斷矩陣進行一致性檢驗。
（4）構(gòu)建隸屬度矩陣。請專家對每個指標進行評價（5種評分等級），構(gòu)建各個第二層次指標的隸屬矩陣R1，R2，…，R6，可以用矩陣Ri表示：
其中：rij代表矩陣第i行第j列的一個元素，表示第i個指標得到第j種評語的可能性，可以用專家選擇該評語的百分比表示，ni表示目標層xi指標所屬構(gòu)成因素的個數(shù)。
4. 進行模糊綜合評價。以湖北某化工企業(yè)上市公司為例。針對該公司具體的組織結(jié)構(gòu)、規(guī)章制度、組織文化、組織監(jiān)視、組織防御和組織記憶對企業(yè)內(nèi)部控制評價的影響情況，進行如下運算：
（1）確定模糊評價矩陣。通過專家打分法得出各定性指標的隸屬度，并據(jù)此確定方案層的模糊評價矩陣Rm（m=1，2，…，6），如R1可表示為：
（2）計算對評語集V的隸屬向量。計算目標層對評語集的隸屬向量Bm（m=1，2，3，4，5，6）。
Bm=Wm·Rm （5）
=［0.658 7 0.124 9 0.125 1 0.091 3 0］
運用相同的計算程序和方法分別計算得出B2、B3、B4、B5、B6。
由B1、B2、B3、B4、B5、B6。構(gòu)建矩陣R：
（3）根據(jù)權(quán)重W和評價矩陣計算綜合評價結(jié)果S：
（4）根據(jù)企業(yè)內(nèi)部控制水平A、B、C、D、E五個等級評價集對應(yīng)的分數(shù)向量G（每個等級取其值域的中間值）：G=（95，85，75，65，50）T，可以得出最終評估分值V：
V=S·G （7）
（5）舉例。湖北某化工上市公司組織免疫視角下的內(nèi)部控制綜合評價計算如下：
=［0.622 9 0.194 8 0.128 7 0.053 6 0］
運用湖北某化工上市公司相關(guān)數(shù)據(jù)計算該公司組織免疫視角下的內(nèi)部控制綜合評價的最終評估分值：
V=S·G =0.622 9×95+0.194 8×85+0.128 7×75+0.053 6×65+0×50=89.14
計算結(jié)果表明，在組織免疫視角下的企業(yè)內(nèi)部控制綜合評價中，有62.29%的專家認為湖北某化工企業(yè)上市公司內(nèi)部控制水平為A［90，-100），19.48%的專家認為該公司的內(nèi)部控制水平為B［80，-90），有12.87%的專家認為其內(nèi)部控制水平為C［70，-80），有5.36%的專家認為該公司內(nèi)部控制水平為D［60，-70），沒有專家認為該公司的內(nèi)部控制水平為E（＜60）。組織免疫視角下的企業(yè)內(nèi)部控制評價指標的最終評價得分為89.14分，即為B等，表示企業(yè)內(nèi)部控制比較健全有效，具有較強的組織免疫能力，但存在一些輕微缺陷，應(yīng)當予以完善。
（四）評價結(jié)果分析
運用所構(gòu)建的模型，既可以計算出企業(yè)內(nèi)部控制整體有效性水平的數(shù)值，也可以得知在組織結(jié)構(gòu)、規(guī)章制度、組織文化、組織監(jiān)視、組織防御和組織記憶這六個環(huán)節(jié)中，哪些方面做得比較好，哪些方面還有待改進，從而清楚地辨別企業(yè)內(nèi)部控制的關(guān)鍵控制點和有缺陷的控制點。同時，該方法將定性的問題定量化，有助于企業(yè)更好地對比不同時期的內(nèi)部控制執(zhí)行情況，實現(xiàn)企業(yè)內(nèi)部控制的動態(tài)評價。
三、結(jié)束語
將組織免疫理論引入企業(yè)的內(nèi)部控制，結(jié)合組織免疫系統(tǒng)設(shè)計企業(yè)內(nèi)部控制評價指標體系，運用層次分析法和模糊綜合評價原理構(gòu)建基于組織免疫視角的企業(yè)內(nèi)部控制評價模型，對企業(yè)內(nèi)部控制水平進行綜合評價是一個新的嘗試。
然而，本文只是對組織免疫與內(nèi)部控制結(jié)合的初步探索，設(shè)計的模型只能作為企業(yè)內(nèi)部控制自我評價和社會評價的參考，目前還不能取代內(nèi)部控制審計。在今后的研究中，筆者將繼續(xù)借助組織免疫理論研究企業(yè)風險的形成機理與傳導(dǎo)路徑，運用本研究成果進一步研究上市公司內(nèi)部控制的具體評價措施和方法。
主要參考文獻
1. 呂萍，王以華.組織免疫系統(tǒng)的構(gòu)建與運行機制——對大田灣核電站的案例研究. 科學(xué)學(xué)與科學(xué)技術(shù)管理，2009；6
2. 王以華，呂萍，徐波，楊震寧，蘇曉陽，杜德斌，宋知程，段興國.組織免疫研究初探.科學(xué)學(xué)與科學(xué)技術(shù)管理，2006；6
3. 許暉，紀春禮等.基于組織免疫視角的科技型中小企業(yè)風險應(yīng)對機理研究.管理世界，2011；2
4. 駱良彬，王河流.基于AHR的上市公司內(nèi)部控制質(zhì)量模糊評價.審計研究，2008；6
5. 韓傳模，汪士果.基于AHR的企業(yè)內(nèi)部控制模糊綜合評價.會計研究，2009；4
6. 熊立，梁樑，王國華.層次分析法中數(shù)字標度的選擇與評價方法研究.系統(tǒng)工程理論與實踐，2005；3
7. 葉耀軍，王首軍等.矩陣最大特征值的近似求法.河南農(nóng)業(yè)大學(xué)學(xué)報，2001；9
【作 者】
戴春蘭 丁小書
【作者單位】
（武漢理工大學(xué)管理學(xué)院 武漢 430070）
