基于COSO 框架的内部控制有效性分析及优化策略

孙其苓 西华大学 张馨 东方电气风电股份有限公司

引言

完善的内部控制体系可以助力企业快速识别风险和应对风险。我国对内部控制理论研究起步较晚，内部控制相关理论有待完善，因内部控制制度不健全而引发的企业“暴雷”现象逐年递增。文章结合国内外先进的内部控制理论，采用文献资料法和案例分析法，对A 公司的内部控制进行研究，提出改进策略优化企业内部控制体系，促进企业健康发展，为新型零售模式内控制体系建设提供借鉴。

一、文献综述

严一丹（2021）认为完善的内部控制体系，帮助提高管理能力、实现企业价值[1]。唐一（2021）认为COSO-ERM 理论框架有助于准确判定内部控制的目标，降低业务流程风险[2]。陈氏馥（2021）指出会计的工作流程就是内部控制，它包括会计、财务管理和审计，这些都是加强内部控制的有效方式[3]。陈然（2020）通过模糊综合评价研究企业内部控制存在的缺陷[4]。杨晓晨（2020）基于COSO 框架优化企业的内部控制，进而提高企业的市场竞争力[5]。

二、A公司内部控制现状及问题分析

（一）内部环境现状及问题

A 公司招股书文件显示董事长持股30.53%，为A 公司的最大股东，CEO 持股19.68%，大钲资本为A 公司主要控股股东，持有了超过30%的股权，投票权超过50%，成为实际控股股东。线下A 公司大部分股权由大钲资本控制，容易形成大股东大钲资本与中小股东的委托代理关系，减弱中小股东的投票对企业管理的制约作用。公司的实际运行由大股东掌管，尤其是大股东是一个自然人的情况下，企业一旦发生由大股东主导的经营判断失误，就有可能侵害中小股东利益，小股东无法对公司的经营管理发挥有效监督作用。

（二）风险评估现状及问题

2020 年9 月18 日，国家市场监督管理局对A 公司不正当竞争案发布了行政处罚决定书，处罚书显示2019 年4 月-12 月，A 企业虚增收入、虚假交易，累计虚增1.23 亿单，损害利益相关者的利益。

（三）控制活动现状及问题

（1）会计控制系统存在重大缺陷

会计控制系统是一个公司建立用于汇编、分析、分类、记录和报告公司交易的方法，并且以此来确保企业会计信息真实、准确、完整。A 公司在2019 年赴美上市的招股书中承认了其内部控制存在两个重大缺陷：缺乏足够的会计和报告人员、缺乏在美上市所必需的财会知识和证券交易经验。A 公司财会人员专业水平不足以支持其上市后熟练应对美国公认的会计原则，在一定程度上可能会导致公司上市后的财务核算出现问题，无法准确报告公司经营成果，可能无法进行完善的会计控制。

（2）运营分析控制缺乏

A 企业在2018 年成立之初，便开始在全国范围内迅速扩张，根据A 企业发布的2021 年财报，A 企业在国内的门店数量超过该快消饮品行业的某国际知名品牌。该企业快速扩展战略消耗了大量的资金，大额补贴运营模式也需要持续资金支持。从新店运营开始，A 企业就需要在房租、设备、人力上投入大量资金。早期，A 企业为快速获得客源，使用新用户首单免单、邀请新用户可获得大额优惠券等营销方式吸引用户。虽然企业通过这些方法使得市场份额快速扩大，但我国该快消饮品行业消费文化氛围培育处于初级阶段，重复购买力较低，可持续消费能力不足，这使得A 企业营业收入增长难以为继，缺乏源动力。

（四）信息与沟通现状及问题

外部重要信息披露不全面，内部信息不对称。从2019 年4月起，A 公司未按规定准确披露其与第三方公司进行的关联方交易情况。A 企业作为创新科技驱动商业模式先驱，在市场营销、原料供应、商品分销以及业务管理等方面充分运用互联网思维理念开创了新的商业模式，自主研发APP，该软件快速获取消费者偏好、用户信息数据，并通过记录消费者订单量、金额，辅助大数据分析，完成用户画像。以用户需求为导向，定向扩展店铺，持续满足用户需求。该款APP 功能上完全实现在线交易数量、交易金额监测和记录，甚至利用先进算法实施海量订单排序。该软件是A 企业内部信息传达与沟通的重要渠道，但内部信息职能部门间横向传递不畅，内部信息不对称造成会计监督职能缺失。

（五）内部监督现状及问题

A 企业未单独设置内部审计部门，将该职能并入财会机构，职能机构设置缺陷导致内审监督丧失独立性，严重影响内部审计有效性。另一方面，A 企业内部缺乏明确问责机制，内控监管制度缺失，员工违规成本低，内部审计实效性大打折扣。

三、模糊综合评价在A公司的应用

基于COSO 框架只能定性分析A 公司内部控制存在的问题，无法定量评价A 公司内部控制有效性，文章使用模糊综合评价实现对A 公司内部控制的定量分析。

（一）构建A 公司内部控制有效性评价模型

基于COSO 框架设计一级指标，二级指标包含的11 个指标均是在对A 公司内部控制现状分析时发现的问题，在此基础上构建A 公司内部控制有效性评价模型，进而设计专家问卷，由专家组成员进行打分。五位专家组成员是会计师事务所从事审计工作4 年及以上的审计从业者，工作内容包括企业内部控制审计，工作经验丰富，在打分前详细了解过A 公司内部控制情况，问卷具有一定的可信度。

表1 可见，内部环境所占的权重最高，为0.3938；风险评估、控制活动以及信息与沟通所占权重比例相对较低，分别为0.2000 和0.1872；监督活动所占权重最低，仅为0.0942，说明日后A 公司的内部建设需要更加关注内部环境建设。

表 1 A公司内部控制有效性评价模型

（二）进行模糊综合评价

将问卷数据导入元决策软件，构建模糊关系矩阵并得出模糊综合评价结果：A 公司内部控制有效性综合得分为2.0689，得分属于“中”，表明A 公司其内部控制制度只满足了企业的基本运营。A 公司内部控制得分高低依次是信息与沟通2.64，监督活动2.4667，控制活动2.1，内部环境1.8431，风险评估1.6667，内部环境和风险评估拉低了总体评分，需要着重提升。

总体来说，A 公司内部制度仍然有很大的完善空间，具体优化策略也需要根据企业内部控制最新情况来制定。

四、A公司内部控制优化策略

（一）优化控制环境

1.合理设置股权结构

首先，引导最大股东降低持股比例，引入外界机构投资者，比如支持保险、基金、银行等机构持有企业股份，稀释股权比例，缓解股权过度集中于单一股东情形，保护中小投资者的权益；其次，可以使用股权激励政策优化股权结构，对A 企业的高层管理者、特殊人才给予股权奖励，优化企业人才结构。合理股权结构设置有利于制衡股东形成合力，规避现有股权过度集中侵害中小股东产生权益的风险。

2.实施符合企业实际情况的发展战略

首先，A 企业需要结合市场调研，调整城市门店分布，关闭或者调整长期亏损店面，减轻资金压力。其次，A 企业应结合市场导向，重视创新发展战略，研制符合中国市场的重磅明星产品，结合线上、线下以及物流优势，充分发挥组合便利性，适应快节奏销售，利用新零售经营模式打造出自己独特的优势。最后，A 企业应重视企业形象，增强品牌意识，通过产品品质建立自己特色，从源头上增强客户黏度，增加复购率。

3.防范管理层信用风险

企业在选择高管要秉承助力企业发展的原则，注重选任人才专业能力结合职业素养，企业内部制定员工信用评价体系，定期对高管员工匿名评价，减少企业面临的管理层信誉问题风险。

（二）强化风险评估

企业管理层需要建立良好的经营风险防范意识，在制定和实施企业发展战略时需结合企业现状和行业特点，通过短期规划和长期战略结合，不断调整和完善发展战略，保持企业发展战略的指导性和实效性，防范企业潜在风险。执行层面搭建企业管理流程，完善制度体系建设，约束员工行为规范。企业董事会、管理层、全体员工也应加强自身的法律意识，保持红线底线思维，禁越雷池。企业风险管理部门除了防范风险，还应建立风险应对策略，增强企业鲁棒性。比如风控部门在发现企业快速拓展门店产生巨大资金压力时，应及时控制扩张速度，保持企业经营现金流量充足，确保企业活力。风控部门应建立适合自己的风控体系，根据企业风险类型，进行风险转移或者风险规避，争取把风险降低到可承受范围内。

（三）重视控制活动

1.完善会计控制系统

在会计控制体系建设方面，A 企业可使用自己研发的APP在系统中自动生成凭证和报表，优化会计流程，简化工作内容。公司财会人员应具备选聘专业技能和职业水准过硬人才，为确保收入的真实性，在财务岗位设置时，应设置会计信息录入岗和会计信息录入审查岗，形成有效监督。岗位设置应建立钳制机制，防止合谋串通。公司会计体系建设还应保持持续改进，随着A企业内、外部环境变化而不断优化，保持会计控制和风险平衡。当企业财务部对会计控制进行评估和测试时，能及时发现投资业务、销售业务、担保业务等经营活动中的缺陷，并加以改进，使内部会计控制起到防范风险的作用。

2.使用杜邦分析助推企业提质增效

A 企业可以通过统计报表、会计核算、计划指标等对企业日常经营管理活动进行专业财务分析，并且按照一定方法对企业的经营活动进行客观指导和控制。在实践工作中，A 企业可以采用杜邦财务分析体系进行综合的运营分析，建立杜邦财务分析系统，将指标层层分解，详细地展示企业的基本财务状况和业绩。如果财务指标出现异常，可以快速溯源分析，为企业的运营决策提供风险预警。

（四）加强信息与沟通

1.加强信息对外披露全面性、真实性

在国内新零售经营模式下，互联网为企业提供了更高效的通讯方式，同时也对企业应对外界信息交流和沟通提出了更高要求。A 企业应建立更加透明的信息发布渠道，信息传递应及时，关联交易也应遵循《公平披露原则》，企业及时、准确进行信息披露，保障利益相关方的知情权，有利于企业长期健康稳定发展。

2.建立有效的内部信息沟通渠道

企业应保证内部信息准确性和透明度，减少信息不对称的影响。A 企业应借助OA、ERP 等互联网工具建立高效的内部信息沟通渠道，确保内部信息传递准确、透明，保持数据准确性和一致性，避免信息偏差。同时，员工在接受工作指令信息时能一目了然，提高整体工作效率和工作质量。

（五）健全内部监督机制

1.建立健全内部审计制度

内部审计是实现管理企业战略和经营目标的有效手段，但其前提是要保证内部审计工作独立性。保持内部审计独立性，首先需要将内部审计机构从财会部门剥离，A 企业行政管理者直接领导内部审计机构独立开展工作。如果企业内部审计部门因为人力不足等问题无法履行监督职能，可以选择委外三方机构代替内部审计去完成监督职能。同时，进一步完善A 企业工作问责制度，严格按照有错必究的原则，对隐瞒不报、玩忽职守等行为及时问责，减少员工合谋串通共同侵害企业利益的情况发生。

2.完善内部监督程序

内部监督程序的执行确保了内部控制在活动前、中、后三个阶段监督有效运行，当出现不符合内部控制目标事项发生时得到及时纠正。A 企业董事会与管理者权力交叉程度较为严重，可以考虑设立监事会，对企业的董事、总裁履行职务状况进行合规检查，必要情况下，A 企业可以进行专项监督，以确保企业内部控制的正常运行。

结语

2022 年A 企业发布企业年度财报表明，A 企业盈利水平正逐步提升。但A 企业在股权结构、组织架构、风险评估程序、信息沟通渠道建设、监督奖惩机制方面还需要进一步完善。通过不断增强企业内部控制意识，持续优化内部控制体系，可以有效支撑企业健康良性发展，提升企业核心竞争力。持续开展内部控制体系建设，将助力A 企业成为新型零售模式下的优秀示范企业。