美國“反對虛假財務報告委員會”下屬的COSO委員會在其提出的《內部控制-整體框架》（下文簡稱COSO內控框架）報告中指出內部控制是由企業董事會、經理層以及其他員工實施的，為財務報告的可靠性、經營活動的效率和效果及相關法律法規的遵循性等目標的實現提供合理保證的過程。內部控制執行成效的評價作為企業內部控制體系的一個重要環節，有其突出的作用。本文結合COSO內控框架中內部控制要素等相關內容以及財政部最新出版的《企業內部控制評價指引》，試圖構建一套適合我國企業實際的內部控制成效評價指標體系。
一、企業內部控制有效性概述
近30年來，中西方學者在內部控制的有效性及其評價方面取得了大量的理論和實證研究成果。Maijoor（2000）將內部控制的研究分為審計學視角、經濟學視角和組織理論視角三個部分。由于對內部控制活動研究的出發點不同， 學者們對于內部控制的有效性的衡量及其評價自然也就千差萬別。
COSO報告（1992）提出，如果董事會和管理層能夠合理保證經濟實體的經營目標得到實現、財務報表可靠、遵守法律和規章制度，則內部控制系統是有效的。KPMG（1999）在其《內部控制：實務指南》中強調內部控制有效性包括設計有效性和執行有效性兩方面，而保證內部控制有效性需要一個持續的監督過程。INTOSAI（International Organization of Supreme Audit Institutions，國際最高審計機構組織）認為，有效的內部控制應符合三個標準，即適時適量標準、成本效益標準和功能設計的一貫性標準。Dr.David Brewer and William List、CA、Hon FBCS（2004）提出，用諸如the time of detection（TD）、The time that the damage caused by the event is fixed（TF）、The time limit after which（T W）時間單位來測量內部控制有效性模型并提出用內部控制的成本效益度量內部控制的有效性。
陳漢文、張宜霞（ 2008） 認為， 內部控制不是獨立存在的，從本質上來說它服務于企業的目標，派生于企業的經營和管理。從而，內部控制的目標也是派生于企業的目標。所以，從本源的角度來看，內部控制的有效性是指內部控制為相關目標的實現提供的保證程度或水平，有效性不同的內部控制可以提供不同程度的保證，其變動范圍應當是從0 到100％。
結合以上各位學者的觀點，筆者認為：企業內部控制的有效性是可以衡量的，其判斷標準主要是看企業的內部控制活動是否能為其目標的實現提供合理保證。如果保證的水平處于有效內部控制的區間內，則內部控制是有效的；反之，如果保證的水平低于合理水平，則內部控制是無效的。
二、構建企業內部控制評價指標體系的必要性
內控評價作為企業內部控制體系中不可缺少的一部分，包括對企業內部控制的設計、執行的完整性、合理性以及有效性的評價等。近年來，隨著我國企業內部控制制度、規范、法律法規的逐步完善，企業內部控制評價體系在各方面都取得了較大的發展，但仍存在一些不足。
（一）內部控制評價主體不明確
企業內部控制評價的主體是企業內控評價活動的風向標，要想充分發揮內部控制的有效性，首先必須明確和合理化企業內控評價主體。當前，我國相當一部分企業的內部控制體系中存在著內部控制評價主體不明確或者不合理的現象。這不但使得企業內部控制活動的設計從一開始就不健全，更嚴重的是會導致企業內部控制活動不能發揮其正常功效。
（二）關于內部控制執行成效的評價內容和標準未形成統一的規范
自20世紀90年代初我國引進內部控制理論以后，我國政府和企業就沒有停止過對這一理論的研究與學習，現有的法律法規也有多項涉及內部控制評價的內容，但歸結起來主要集中在對如何構建完整的內部控制體系領域，對內部控制評價活動本身如何進行實質性的指導不多。在評價實務中，我國企業的內部控制體系主要是參照財政部2008年6月頒布的《企業內部控制基本規范》進行的，對于內部控制成效的評價內容和標準并未形成統一的規范。
基于以上分析，建立一套有效、合理、符合我國企業實際需要并具有較強可操作性的企業內部控制評價標準體系是非常有必要的，它不僅是企業內部控制制度本身的要求，同時也是保證企業經營戰略有效實施的重要保障。
三、企業文化與內部控制執行成效評價的關系
企業文化是企業在生產經營實踐中逐步形成的、為企業全體成員所認同并遵守的價值觀、經營理念、企業精神，以及在此基礎上形成的行為規范。不同的企業文化會造就不同形態的企業內部控制，形成不同的控制效果。
一方面，企業文化影響著企業內部控制的設計、執行與評價，對內部控制設計的質量、執行的力度、評價的效果起到一定的作用。另一方面，內部控制的執行與評價又可以促進企業文化的建設，不斷豐富企業文化內涵，為重塑或改善企業文化提供契機。
四、內部控制執行成效評價指標體系
內部控制評價指標體系是指內部控制評價范疇的有關事項相互聯系、相互制約而形成的一個內涵與外延相統一的有機系統。內部控制評價標準體系的構建，應由政府監管部門立足于防控風險的目的，結合內部控制目標，針對內部控制的每一構成要素，從關鍵控制點入手確立評價標準的基本框架。
五、企業內部控制執行成效評價指標體系評價結果釋義
為方便分析，將評價結果分為以下三個等級：
【參考文獻】
［1］ Maijoor， S，The internal control explosion ［J］ . International Journal of Auditing， 2000（4）.
［2］ 陳漢文，張宜霞.企業內部控制的有效性及其評價方法［J］.審計研究，2008（3）.
［3］ 王素蓮. 企業內部控制評價指標體系研究 ［J］.山西大學學報（哲學社會科學版），2005（6）.
［4］ 陳寧軍，李素琴.試論商業銀行內部控制評價標準體系框架的建立［J］．農金縱橫，2003（2）：17-19.
［5］ 董美霞.增強企業內部控制評價效果的思考——基于《企業內部控制評價指引（征求意見稿）》［J］.審計與經濟研究，2010（1）.
［6］ 許鎮松.淺談企業內部控制平均標準體系［J］.沿海企業與科技，2006（3）.
［7］ 陳豐慧，黃文秀.企業內部控制評價綜述［J］.現代商貿工業，2009（15）.
