1. 引言
内部控制一直是公司治理的关键,企业必须加强风险管理,建立以及完善内部控制,以实现经营目标,从而提升在市场上的竞争力[1]。内部控制作为一种监控手段,可以有效规避我国中小会计师事务所发展过程中存在的风险,有效监督其审计人员的工作能力和道德水平[2]。目前,大数据环境对企业内部控制“五大”流程均具有优化作用,但仍然存在诸多问题[3],其原因在于内部控制评价体系不完善,内部控制管理工作缺乏规范性。
如今,各行各业的管理者都已经意识到构建内部控制评价体系对企业发展的重要性,合规管理作为一种新兴的内部治理方式,从金融机构逐渐演化而来,是实现企业合规经营的一种重要手段[4],对于防止和纠正偏离企业经营和经营目标的经济行为具有重要作用[5]。国内对于企业内部控制的研究案例主要聚焦于上市公司,而对于非上市的企业的相关研究则相对较少,对于相对特殊的代理记账公司的研究更是稀缺,因此本文选取M中小代理记账公司来研究其内部控制的问题,可以为同类企业的内部控制实践提供有益的参考。
2. 内部控制评价指标体系构建
2.1. 内部控制评价指标选取
将内部控制评价作为目标层,标记为N,在其之下设5个一级指标,分别为内部控制环境N1、风险评估N2、控制活动N3、信息与沟通N4、内部监督N5,在此基础上再设12个二级指标,25个三级指标。
1. 内部控制环境
① 组织架构(N11)。包括组织结构健全,管理层次清晰,部门职能清晰,战略投资多元化。
② 发展战略(N12)。包括发展战略是否合乎公司运营,内部控制实施对公司管理效果的影响。
③ 人力资源(N13)。包括用人制度标准是否达标,定期开展培训与经验学习。
2. 风险评估
① 风险识别(N21)。包括员工是否具有较高的风险意识,应对变化,建立了相应机制。
② 风险分析(N22)。包括开展风险分析工作,得到有效结果,明确评估出主要风险,分析其成因。
③ 风险应对(N23)。包括建立风险预防和应对机制,建立持续监督机制。
3. 控制活动
① 运营分析控制(N31)。包括定期检查工作执行情况,优化改进流程,设置岗位轮换制度,严格的授权审批制度。
② 预算控制(N32)。包括实行监控预算管理,控制公司预算符合经营目标,合同签订制度,客户信息保密机制。
4. 信息与沟通
① 信息系统(N41)。包括公司信息化管理适应发展需求,系统安全且稳定,优化升级系统,建立相应防护措施。
② 信息传递(N42)。包括公司各部门各层级信息资源及时共享,有效的反馈机制和高效的信息传递渠道。
5. 内部监督
① 监督活动(N51)。包括建立内部审计制度,对内控体系进行评价,重视内部控制的执行。
② 监督组织(N52)。包括建立内部控制评价体系,信息及时公开,公共信息能及时公示公开,促使全员参与监督。
2.2. 指标数据获取
1. 实地考察法
实地调查法通过应用客观的态度和科学的方法,对代理记账公司的内部控制体系进行实地考察。该方法包括现场观察法和询问法两种形式。现场观察法是指调查人员直接观察公司的业务流程、操作环境及财务记录管理情况,从而评估内部控制的实际执行效果。询问法则通过面对面访谈、电话访问或书面问卷等方式,向公司管理层、财务人员及业务操作人员收集关于内部控制的详细信息,包括组织架构、职责分工、风险评估及监控措施等方面。
2. 专家打分法
专家打分法,作为一种重要的决策支持方法,广泛应用于多个领域,特别是在存在大量不确定因素且难以通过技术手段进行精确定量分析的情境中。本文选取M代理记账公司的10个财税顾问进行打分,再选取10个主办会计按照10位财税顾问的评分,求平均数,保留位数到整数,以确保各项数据的可靠性。依照Satty1~9标度方法,对内部控制评价体系的一级、二级评价指标分别进行重要度排名。
① 一级指标评分(表1)
Table 1. Internal control evaluation level 1 indicator scores
表1. 内部控制评价一级指标评分
|
内部控制环境N1 |
风险评估N2 |
控制活动N3 |
信息与沟通N4 |
内部监督N5 |
内部控制环境N1 |
1 |
3 |
4 |
2 |
5 |
风险评估N2 |
1/3 |
1 |
4 |
1/2 |
3 |
控制活动N3 |
1/4 |
1/4 |
1 |
1/5 |
1/2 |
信息与沟通N4 |
1/2 |
2 |
5 |
1 |
4 |
内部监督N5 |
1/5 |
1/3 |
2 |
1/4 |
1 |
② 二级指标评分(表2~6)
Table 2. Scoring of secondary indicators of internal control environment
表2. 内部控制环境二级指标评分
|
组织架构 |
发展战略N12 |
人力资源N13 |
组织架构N11 |
1 |
5 |
3 |
发展战略N12 |
1/5 |
1 |
1/4 |
人力资源N13 |
1/3 |
4 |
1 |
Table 3. Risk assessment secondary index scores
表3. 风险评估二级指标评分
|
风险识别N21 |
风险分析N22 |
风险应对N23 |
风险识别N21 |
1 |
3 |
1/4 |
风险分析N22 |
1/3 |
1 |
1/6 |
风险应对N23 |
4 |
6 |
1 |
Table 4. Scoring of secondary indicators of control activities
表4. 控制活动二级指标评分
|
运营分析N31 |
预算控制N32 |
运营分析N31 |
1 |
3 |
预算控制N32 |
1/3 |
1 |
Table 5. Information and communication secondary index scores
表5. 信息与沟通二级指标评分
|
信息系统N41 |
信息传递N42 |
信息系统N41 |
1 |
5 |
信息传递N42 |
1/5 |
1 |
Table 6. Internal supervision secondary indicator scores
表6. 内部监督二级指标评分
|
监督活动N51 |
监督组织N52 |
监督活动N51 |
1 |
1/2 |
监督组织N52 |
2 |
1 |
2.3. 一致性检验
计算最大特征根,其公式为:
得出内部控制一级指标的最大特征根为5.176,带入公式求CI。
计算得出CI为0.0444。
Satty模拟1000次得到的随机一致性指标RI取值表(如表7所示)。
Table 7. RI value table
表7. RI取值表
矩阵阶数n |
1 |
2 |
3 |
4 |
5 |
6 |
7 |
8 |
9 |
10 |
11 |
12 |
13 |
RI |
0 |
0 |
0.58 |
0.90 |
1.12 |
1.24 |
1.32 |
1.41 |
1.45 |
1.49 |
1.51 |
1.54 |
1.56 |
内部控制的一级指标RI取1.12,计算得CR = 0.04 < 0.1,内部控制一级指标通过一致性检验。内部控制二级指标一致性检验方式与之相同,具体结果见表8。
Table 8. Internal control secondary indicator consistency test
表8. 内部控制二级指标一致性检验
|
最大特征根值 |
CI |
RI |
CR |
内部控制环境二级指标 |
3.086 |
0.043 |
0.525 |
0.082 |
风险评估二级指标 |
3.054 |
0.027 |
0.525 |
0.051 |
根据计算,上述指标均<0.1,通过一致性检验。
3. 模糊综合评价法
3.1. 模糊综合评价指标打分
内部控制有效性的客观评价作为增强企业内部控制的重要途径[6],模糊综合评价法是一种常用方法,该方法建立在隶属度理论基础上,可对影响评价对象的关键因素进行综合分析,适合于复杂问题的评价。高校实验室绩效评价较为复杂,建立的指标体系结构也相对复杂,指标较多。假设此评语集是
,对应级数为
。其评语的等级从高到低是“优秀”、“良好”、“合格”、“较差”、“很差”,即n = 5,评语集 V ={V1, V2, V3, V4, V5}。本文将上文的10个二级指标,25个三级指标的执行结果划分为“优秀”、“良好”、“合格”、“较差”、“很差”五个等级,评语集分值见表9。
Table 9. Comment set score table
表9. 评语集分值表
|
很差 |
较差 |
合格 |
良好 |
优秀 |
分数区间 |
(0~30] |
(30~50] |
(50~70] |
(70~90] |
(90~100] |
指标隶属度是指各项指标被选择的次数占总人数的比例,确定各指标隶属度时,仍然选择10位财税顾问进行统计,指标隶属度汇总表见表10~14。
Table 10. Summary of the three-level indicators of internal control environment
表10. 内部控制环境三级指标隶属度汇总表
内部控制环境三级指标 |
优秀 |
良好 |
合格 |
较差 |
很差 |
组织结构健全,管理层次清晰 |
0.4 |
0.5 |
0.1 |
0 |
0 |
部门职能清晰、战略投资多元化 |
0.2 |
0.6 |
0.2 |
0 |
0 |
发展战略是否合乎公司运营 |
0.6 |
0.3 |
0.1 |
0 |
0 |
内部控制实施对公司管理效果的影响 |
0.2 |
0.4 |
0.3 |
0.1 |
0 |
用人制度标准达标 |
0.4 |
0.4 |
0.2 |
0 |
0 |
定期培训与经验学习 |
0.3 |
0.3 |
0.3 |
0.1 |
0 |
Table 11. Summary of the three-level indicators of risk assessment
表11. 风险评估三级指标隶属度汇总表
风险评估三级指标 |
优秀 |
良好 |
合格 |
较差 |
很差 |
员工风险意识较强 |
0.3 |
0.4 |
0.2 |
0.1 |
0 |
应对变化,建立相应机制 |
0.2 |
0.4 |
0.3 |
0.1 |
0 |
开展风险分析工作,得到有效结果 |
0.2 |
0.3 |
0.3 |
0.1 |
0.1 |
明确评估出主要风险,分析其成因 |
0.2 |
0.3 |
0.3 |
0.2 |
0 |
建立风险预防和应对机制 |
0.3 |
0.2 |
0.2 |
0.1 |
0.2 |
建立持续监督机制 |
0.1 |
0.4 |
0.4 |
0.1 |
0 |
Table 12. Summary of the three-level indicators of control activities
表12. 控制活动三级指标隶属度汇总表
控制活动三级指标 |
优秀 |
良好 |
合格 |
较差 |
很差 |
定期检查工作执行情况,优化改进流程 |
0.3 |
0.4 |
0.2 |
0.1 |
0 |
设置岗位轮换制度 |
0.4 |
0.2 |
0.3 |
0.1 |
0 |
严格的授权审批制度 |
0.4 |
0.3 |
0.3 |
0 |
0 |
实行监控预算管理,控制公司预算符合经营目标 |
0.2 |
0.3 |
0.3 |
0.1 |
0.1 |
合同签订制度,客户信息保密机制 |
0.3 |
0.4 |
0.2 |
0.1 |
0 |
Table 13. Summary of the three-level indicators of information and communication
表13. 信息与沟通三级指标隶属度汇总表
信息与沟通三级指标 |
优秀 |
良好 |
合格 |
较差 |
很差 |
公司信息化管理适应发展需求 |
0.2 |
0.2 |
0.3 |
0.2 |
0.1 |
系统安全且稳定,优化升级系统,
建立相应防护措施 |
0.2 |
0.2 |
0.3 |
0.3 |
0 |
公司各部门各层级信息资源及时共享 |
0.2 |
0.3 |
0.2 |
0.2 |
0.1 |
有效的反馈机制和高效的信息传递渠道 |
0.2 |
0.3 |
0.1 |
0.2 |
0.2 |
Table 14. Summary of the three-level internal supervision indicators
表14. 内部监督三级指标隶属度汇总表
内部监督三级指标 |
优秀 |
良好 |
合格 |
较差 |
很差 |
建立内部审计制度,对内控体系进行评价 |
0.1 |
0.2 |
0.3 |
0.2 |
0.2 |
重视内部控制的执行 |
0.1 |
0.2 |
0.3 |
0.3 |
0.1 |
建立内部控制评价体系,信息及时公开 |
0 |
0.1 |
0.3 |
0.5 |
0.1 |
公共信息能及时公示公开,促使全员参与监督 |
0.2 |
0.2 |
0.4 |
0.1 |
0.1 |
3.2. 模糊综合评价分析
从三级指标开始计算,将各指标的隶属度作为评价矩阵,取评语集各个分数区间平均值作为评价等级向量,两者相乘,即可得到评价值。以“组织结构健全,管理层次清晰”为例,各指标计算过程相同,因此不多赘述,计算得出三级指标的评价值如表15。
“组织结构健全,管理层次清晰”评价值:
Table 15. Summary of evaluation values of three-level evaluation indicators
表15. 三级评价指标评价值汇总表
三级指标 |
评价值 |
评价等级 |
组织结构健全,管理层次清晰 |
84 |
良好 |
部门职能清晰、战略投资多元化 |
79 |
良好 |
发展战略是否合乎公司运营 |
87 |
良好 |
内部控制实施对公司管理效果的影响 |
73 |
良好 |
用人制度标准达标 |
82 |
良好 |
定期培训与经验学习 |
74.5 |
良好 |
员工风险意识较强 |
76.5 |
良好 |
应对变化,建立相应机制 |
73 |
良好 |
开展风险分析工作,得到有效结果 |
66.5 |
合格 |
明确评估出主要风险,分析其成因 |
69 |
合格 |
建立风险预防和应对机制 |
63.5 |
合格 |
建立持续监督机制 |
69.5 |
合格 |
定期检查工作执行情况,优化改进流程 |
76.5 |
良好 |
设置岗位轮换制度 |
76 |
良好 |
严格的授权审批制度 |
80 |
良好 |
实行监控预算管理,控制公司预算符合经营目标 |
66.5 |
合格 |
合同签订制度,客户信息保密机制 |
76.5 |
良好 |
公司信息化管理适应发展需求 |
62.5 |
合格 |
系统安全且稳定,优化升级系统,建立相应防护措施 |
65 |
合格 |
公司各部门各层级信息资源及时共享 |
64.5 |
合格 |
有效的反馈机制和高效的信息传递渠道 |
60 |
合格 |
建立内部审计制度,对内控体系进行评价 |
54.5 |
合格 |
重视内部控制的执行 |
57 |
合格 |
建立内部控制评价体系,信息及时公开 |
47.5 |
较差 |
公共信息能及时公示公开,促使全员参与监督 |
64.5 |
合格 |
接着计算二级指标的评价值,三级指标权重集和指标隶属度矩阵相乘得出的结果再与评价等级向量相乘,得到各二级指标的评价值,以“组织架构”为例,其余指标评价值计算方法相同,计算结果见表16。
“组织架构”评价值:
Table 16. Summary of evaluation values of secondary evaluation indicators
表16. 二级评价指标评价值汇总表
一级指标 |
二级指标 |
评价值 |
评价等级 |
内部控制环境 |
组织架构 |
80.70 |
良好 |
发展战略 |
83.72 |
良好 |
人力资源 |
78.10 |
良好 |
风险评价 |
风险识别 |
75.34 |
良好 |
风险分析 |
68.16 |
合格 |
风险应对 |
64.76 |
合格 |
控制活动 |
运营分析控制 |
77.94 |
良好 |
预算控制 |
71.9 |
良好 |
信息与沟通 |
信息系统 |
63.95 |
合格 |
信息传递 |
63.06 |
合格 |
内部监督 |
监督活动 |
55.08 |
合格 |
监督组织 |
55.83 |
合格 |
从二级三级指标的评价值汇总表中可以发现其中存在如下问题:
1. 人员素质参差不齐,人员流动性极大
M代理记账公司承接的业务以小微企业为主,大多是业务不多或业务相对简单的客户,因此录用员工的标准相对宽松。同时期入职的员工能力会相差很大,有零基础的应届毕业生也有工作几年经验丰富的主管会计,学历差距大,薪资待遇无法保证,日常工作繁重且琐碎,内部人才培养机制不完善,多数员工能力得不到发展,因此离职率极高,人力资源指标的评价值受此影响。
2. 会计基础工作不规范,职务设置不合理
M代理记账公司对于客户的业务处理,经常出现客户的银行流水缺失对账单或回单、漏记银行流水、原始凭证缺失等问题。刚签约的新客户账务出现银行余额与实际不符时,记账员为了工作进度会直接调整账面余额,记载内容不规范。如今企业对于会计的要求不仅只是简单记账做账,需要为企业的经营发展提供向上的引导,但是代理记账公司的模式属于能解决客户基本的财税需求,但无法为客户提供及时且定制化的财税指引,对客户的分类梯度区分不够明显[7]。仅有一名会计人员就可以处理整个账务流程,不相容职务未规范设置。
3. 办公软硬件条件落后
M代理记账公司的日常工作主要通过电子系统开展,但是公司没有配备专业的技术人员维护系统和网络,当办公软硬件出现问题时需要通过行政专员才能再通知给技术人员进行维修,问题无法在第一时间被解决,影响与客户的信息沟通与传递,同时会降低账务的处理质量,因此,信息沟通与交流的评价值较低。做账系统权限分配不合理,当服务同一客户的记账员发生变化时,系统内维护的仍是原记账员的信息,导致办公时经常出现税务局互踢现象,引起系统卡顿,耽误工作的推进。
4. 内部监督极其短缺
高质量的内部审计能够促进组织完善治理、增加价值、实现目标[8],公司由于规模有限目前对内部监督的重视还不够,缺少内部审计部门与内部审计制度,内部监督指标的评价值最低。内部监督是非常重要的,缺少内部评价体系,那么内部控制工作得不到有效的管理,公司在该方面的提升空间最大。
计算出二级指标评价值后,接着可以计算出一级指标的评价值,以“内部控制环境”为例,其余一级指标的计算方法相同,计算结果见表17。
“内部控制环境”评价值:
Table 17. Summary of evaluation values of first-level evaluation indicators
表17. 一级评价指标评价值汇总表
一级指标 |
评价值 |
评价等级 |
风险评价 |
67.42 |
合格 |
内部控制环境 |
80.25 |
良好 |
控制活动 |
76.43 |
良好 |
信息与沟通 |
63.80 |
合格 |
内部监督 |
55.58 |
合格 |
M代理记账公司内部控制评价总得分为:
M代理记账公司内部控制评价总得分为71.19。这表明该公司的内部控制体系虽然整体上处于合格水平,具体来看,内部控制环境、控制活动得分较高,分别为80.25和76.43,被评为“良好”,这表明公司在这些方面具备相对完善的制度和执行力,能够有效地支持公司的运营和发展。然而,风险评估、信息与沟通、内部监督三个方面的得分相对较低,特别是信息与沟通和内部监督得分分别为63.80和55.58,仅为“合格”等级。
风险评估得分为67.42,虽然处于合格水平,但依然表明该公司在识别和分析风险的方面存在一定不足,未能充分预见和应对潜在的财务及税务风险。与此同时,信息与沟通得分较低,反映了该公司在信息传递和部门之间的协调上存在瓶颈,可能导致信息滞后或不完整的问题。最后,内部监督得分最低,仅为55.58,这提示公司在内部审查和监督机制方面仍需进一步加强,确保内部控制能够持续有效地运行。
总体来看,M代理记账公司的内部控制虽然有一定基础,但在风险评估、信息沟通和内部监督方面仍存在显著的提升空间。通过加强风险评估流程、优化信息传递机制以及引入更加严格的内部监督制度,公司有望进一步提升整体内部控制的有效性和健全性。
4. 结论及建议
在当今竞争激烈的市场环境中,“客户价值至上”的新企业组织模式,彻底挑战了原本的“股东价值至上”的企业模式[9],代理记账公司作为企业金融服务的重要支柱,其内部控制不仅关系到公司自身的健康发展,更对提升金融、服务整体质量具有重大意义,因此,健全的内部控制制度是中小代理记账公司稳定发展的重要保证。本文从M代理记账公司的日常运营工作流程出发,利用模糊评价法分析了内部控制五要素存在的问题,对其加强内部控制进行了探究并提出了一些可行性措施。
数智时代是新一代信息技术交融渗透的时代[10],在内部控制环境方面可以引入线上培训平台和内部知识共享系统,每月制定培训意向征集表供员工自主填写,公司依据征集结果调整培训内容。将水平较低的员工业绩与其带教者的工资相挂钩,整体提高员工工作能力,同时,注重精神激励与物质激励相并重,约束与激励有机结合。在风险评估方面,加强记账的规范性,对客户要保持负责的态度,确保原始凭证与记账凭证的完整,将账务质量与薪酬相挂钩,制定明确的奖惩机制,提高员工风险意识。现代的财务管理软件通常具备风险监控功能,可以通过对业务数据的实时分析,帮助公司在第一时间识别异常情况。在控制活动方面,可以对客户进行等级评价并分类,不同等级的记账员对应不同等级的客户,客户资料由记账员全权保管,对电子账套实行权限制,分时期审核财务报表,始终执行信息保密措施,保证经营活动在合规、高效的前提下开展。在信息与沟通方面,可以利用基于云端的文档管理平台,将纸质文件电子化,集中存储和管理所有财务数据和公司文档。智能文档管理系统可以通过光学字符识别技术实现自动数据录入和分类,减少手动输入的工作量,降低错误率。在内部监督方面,要建立有效的反馈与监督机制,提供多种反馈渠道,确保员工便捷地反馈公司内部存在的问题同时客户有渠道反应外部缺陷,对于提出的问题公司要有自省意识,及时调整,加强内部监督力度,为客户提供更高质量的服务。
中小代理记账公司发展迅猛,对于推动市场经济、规范企业财务行为具有重要作用,其自身更应该重视内部控制建设,通过明确目标、完善组织、强化数据管理、提升人员素质、加强沟通与协作以及持续监测与改进等措施,建立健全的内部控制体系,为地区经济的稳健发展提供有力保障。
NOTES
*通讯作者。