企业内部控制能力成熟度评价模型的构建研究 .pdfVIP

企业内部控制能力成熟度评价模型的构建研

究

作者：王晶晶孙改灵高垚

来源：《会计之友》2023年第22期

【摘要】现阶段企业内部控制评价存在一定的主观性和滞后性，难以及时客观地反映企

业的内控状况。为客观动态评价企业内控水平，文章从体系要素、业务流程、指标结果和管理

手段四个维度出发，通过层次分析法构建内部控制能力成熟度评价模型，具体量化内控指标，

评价企业内控所处等级，有效解决了内部控制评价主观性强、结果滞后的问题，有助于企业客

观动态评价内部控制水平和所处阶段，并进一步优化改进企业内部控制。

【关键词】内部控制；能力成熟度评价；IC-CMM模型；层次分析法

【中图分类号】F234.3【文献标识码】A【文章编号】1004-5937（2023）22-0105-08

一、引言

内部控制评价是指企业董事会或类似权力机构对内部控制的有效性进行全面评价，出具

评价报告的过程[1]，是企业优化内控的重要手段，也是实务界和学术界关注的热点话题。

2019年财政部发布《上市公司2019年执行企业内部控制规范体系情况蓝皮书》[2]，提出要

加强内部控制评价力度，通过“以评促建”完善企业的内部控制体系。上海证券交易所前副总周

勤业教授在2019年上市公司内部控制论坛上指出内部控制不只在于设计和运行，更重要的是

评价。财政部在2022年印发的《会计改革与发展“十四五”规划纲要》[3]中也强调各单位应当

建立健全内部控制的监督检查和自我评价制度，以此来进一步改进和加强单位内部控制。学术

界对内控评价体系建设进行了大量研究，提出了基于企业风险管理框架的内部控制评价模型

[4]、模糊综合评价模型[5-6]、因子分析评价模型[7]、内部控制WSR三维评价模型[8]等。

一些学者认为目前的内部控制评价仍存在不足：王海林[9]指出内部控制评价注重内控实施的

结果，容易忽略内部控制实施的过程，导致内部控制评价缺乏动态持续性，此外内部控制评价

的滞后性也不利于企业及时主动改善内部控制；徐飞和薛金霞[10]认为内部控制评价中存在

的披露不充分问题限制了内部控制评价到内部控制管理能力的转化。

能力成熟度模型（CapabilityMaturityModel，简称CMM）最初是软件领域动态管理评

估、持续优化改进软件开发能力的工具，近年来成为企业管理的热门手段，被用来动态评估认

定某一管理体系所处的发展阶段和水平。2009年王海林[9]首次将能力成熟度模型引入我国企

业内部控制能力评价，提出了内部控制能力成熟度模型（IC-CMM）的思路和框架，但该文仅

在理论上提出了动态评价企业内控能力水平的依据，缺乏内部控制能力成熟度评价指标体系设

计以及模型运用的具体指导。陈力生[11]将内部控制能力成熟度模型与企业实践相结合，设

计了内部控制能力成熟度评价指标体系，但仍存在具体指标不够细化的问题。因此，为科学合

理评估企业内控水平，本文借鉴能力成熟度模型思想，完善内部控制能力成熟度评价指标体

系，评价企业内部控制能力成熟度水平，以期实现企业内部控制从静态分析到动态评价的转

变。

二、内部控制能力成熟度评价的核心内容

（一）能力成熟度评价

年質量大师菲利浦1979·克劳斯比[12]在其著作《质量免费——确定质量的艺术》一书中

提出了著名的质量成熟度方格理论，该理论将企业的质量管理水平阶段化，分为不确定期、觉

醒期、启蒙期、智慧期、确定期5个阶段，用来描述企业质量管理从不成熟走向成熟的一个过

程。此后，1986年美国空军资助软件工程研究所（SEI）等单位联合开发用于评估软件开发能

力的方法，并给出软件组织改进过程的框架。1987年瓦茨汉弗莱在菲利浦··克劳斯比质量成熟

度的基础上开发了能力成熟度框架并将其带到了卡内基梅隆大学软件工程研究所，增·加和丰

富了成熟度等级的概念。1991年能力成熟度框架正式发展成为能力成熟度模型（简称

CMM）。CMM不仅适用于软件领域的评估，而且其持续改进和动态评估的思想在其他领域也

广泛应用，大量学者在CMM的基础上提出了项目管理成熟度模型、知识管理能力成熟度模

型、人力资源能力成熟度模型等来动态评估对应领域的管理能力水平和所处的阶段。此外，相

关部门也成功将能力成熟度模型引