整合观视角下内部控制质量度量的新思路

池国华+韩雨

【摘 要】 内部控制质量的度量是内部控制在实证研究领域的需要，也是内部控制实践发展的必然要求，无论是从理论还是现实角度看都有着重要意义。但是内部控制质量的度量历来都是一个技术难点。针对这一问题，理论界与实务界展开了积极探索，文章将梳理现有的研究成果，并根据缺陷观、要素观和目标观对其进行分类，比较分析各类方式的优势与不足，以期获得对现有研究进展的准确把握和深入理解，在整合三种观点的基础上即整合观视角下提出内部控制质量度量的新思路。

【关键词】 内部控制； 内部控制质量； 整合观

中图分类号：F272.5 文献标识码：A 文章编号：1004-5937（2014）30-0054-05

一、问题的提出

内部控制质量的度量首先是实证研究范式在内部控制领域兴起的客观需要，是内部控制实证研究的前提。内部控制质量的度量除了为内部控制的影响因素、经济后果和市场反映等研究提供计量基础之外，还使得检验内部控制的治理机理以及与其他治理机制的协同效应成为可能，使内部控制实证研究走向深化，推动理论向前发展。从实践角度看，建立科学合理的内部控制评价体系是推动内部控制规范实施的重要环节。内部控制质量的度量作为内部控制评价的数量化表示，不仅可以完善企业内部控制体系建设、提升风险管控能力，而且对规范资本市场运行以及推动我国经济的可持续发展等都有着积极而深远的意义。

但是，内部控制质量的度量一直都是内部控制研究领域的难点问题。现实情况是，对于内部控制效率，理论上既没有合乎逻辑的理论框架，实务中又缺乏有效的评价方法，以至于人们在内部控制效率的语义内涵、衡量标准和测度方法上难以形成统一的意见。首先，对内部控制质量的概念本身就存在着争议。COSO委员会认为内部控制的质量是指内部控制制度设计的有效性和执行的有效性，而有些学者则认为内部控制的质量体现在对于内部控制目标的实现提供的保证程度上，这就产生了内部控制评价中关于“有效性”与“效率”两个基础概念的选择问题，基础概念的分歧进而带来了定性与定量评价的不同侧重以及度量方式的差异。其次，在度量方法上也存在着争议。内部控制质量的度量是一个涉及到多指标的综合评价过程，各种管理工程学方法和综合评价技术被引入其中，但各种方法莫衷一是，而且都无法很好地解决度量过程中定性指标向定量指标转化的主观性偏差。

针对这些问题，理论界与实务界展开了积极的探索，取得了一些进展，本文将对现有的关于内部控制质量度量的文献进行系统梳理，以期获得对现有研究进展的准确把握和深入理解，并在此基础上提出关于内部控制质量度量的新思路——整合观。

分类是理清思路、研究问题的一个重要方法。根据对相关文献的梳理，发现目前对于内部控制质量度量的分类方法不尽相同，各种分类方法相互重叠，尚未形成一种统一的分类方式。就研究需要来说，过多的分类方式将会带来研究上的混乱，而一种合理且统一的分类将对于研究体系的构建起到支撑作用。对于内部控制质量的度量，其分类方法首先应当与内容紧密联系，从研究的内容入手往往更有意义，体现对事物分类的目的。同时还要求分类具有明确的类别界限和一定的包容性，这样既可以清晰地划分各种类别，又可以涵盖现有内容。因此，从现有文献出发，结合对内部控制框架的借鉴以及上述原则的指导，将内部控制质量度量方式划分为缺陷观、要素观和目标观三种基本方式。

二、内部控制质量度量的缺陷观

追溯早期实证类的文献，笔者发现，在要素观与目标观度量方法尚未成型之前，为了实证研究的需要，学者们简单地根据披露的内部控制缺陷情况来度量内部控制质量，称之为缺陷观。国外的实证研究最早就是采用了这种方式。美国2002年通过了萨班斯法案之后，对财务报告内部控制自我评价和审计等方面提出了强制性要求，并很快被其他国家效仿，这种强制性披露制度的推行在很大程度上解决了内部控制信息的来源问题，为开展内部控制实证研究提供了新的契机。我国早期实证研究也多受此启发。

需要指出的是，对于2008年以前的研究，有的学者是用内部控制的自愿披露情况构造虚拟变量作为内部控制质量的度量指标的。例如张龙平等（2010）以公司是否披露内部控制鉴证报告作为内部控制质量的度量方式，根据2006至2008年数据研究了内部控制与盈余质量的关系。这与笔者这里定义的缺陷观是有区别的。上海证券交易所2006年6月发布《上海证券交易所上市公司内部控制指引》（2006年7月1日起施行），鼓励（而非强制）有条件的上市公司披露内部控制评价报告，深圳证券交易所2006年9月发布《深圳证券交易所上市公司内部控制指引》（2007年7月1日起施行），强制主板上市公司披露内部控制评价报告，2008年发布的内部控制基本规范要求2009年7月1日起在上市公司范围内施行，并且强制披露内部控制信息。由此可以看出，我国内部控制信息的披露制度经历了一个从自愿到半强制再到强制的发展过程。很显然，这种以是否自愿披露信息作为内部控制质量度量的方法已经失去了应用的制度基础。

从方法上来说，仅仅以是否披露信息作为内部控制的度量指标过于简单化，缺乏严谨性。在此之后，以公开的内部控制鉴证报告的类型、披露的内部控制缺陷以及缺陷的个数构造度量指标的缺陷观发展起来。

缺陷观更多地出现在具体的内部控制实证研究文献当中，其中国内具有代表性的文献包括：李万福、林斌、宋璐（2011）根据公司是否存在内部控制缺陷构造虚拟变量度量内部控制质量指标，检验了内部控制对投资效率的影响；单华军（2010）等以上市公司是否披露内部控制缺陷和披露的内部控制缺陷个数来衡量内部控制质量，并以此检验了内部控制缺陷与公司违规之间的相关性；方红星、金玉娜（2013）在前人的基础上，提出了可感知的内部控制度量方法，采用分类法将内部控制质量分为低、中、高三类，分别赋值-1、0、1。从外文文献来看，国外学者在做内部控制实证研究的时候主要采用的就是缺陷观。例如Doyle et al.（2007）、Ashbaugh-Skaife et al.（2008）分别利用披露的内部控制缺陷情况构造虚拟变量，实证检验了内部控制与应计质量的关系；Goh and Li（2011）利用披露的内部控制重大缺陷构造虚拟变量研究内部控制质量与财务稳健性的关系。Krishnan（2005）同样利用缺陷观构造虚拟变量检验了内部控制与审计委员会质量的关系。endprint

内部控制质量度量的缺陷观的突出特点就是简单易行，但这也带来了诸多不足。很重要的一点在于缺陷观完全依赖于内部控制信息的披露情况，如果企业披露的内部控制信息存在缺陷，那么根据这种披露而进行的评价就会产生偏差。虽然我国内部控制自愿性披露转为强制性披露，但上市公司监管较弱，强制性披露流于形式。据财政部会计司颁布的上市公司2012年实施企业内部控制规范体系情况分析报告显示，2012年共有2 244家上市公司披露了内部控制评价报告，占沪、深交易所2 492家上市公司的比例为90.05%，但只有8家上市公司披露存在内部控制重大缺陷，披露比例为0.36%。因此不难发现，我国上市公司内部控制信息披露就数量而言比较可观，但是质量不尽人意。因而缺陷观在我国尚缺乏应用的基础；另外，简单地使用虚拟变量，无法反映内部控制质量的差异性。以披露的内部控制缺陷为例，对内部控制信息进行简单加总仅仅考虑了数量因素，没有考虑质量特征，同样是内部控制缺陷，但缺陷的大小程度不同，一个严重的内部控制缺陷对公司的影响很可能比多个中低程度内部控制缺陷的影响要大得多，采用对内部控制信息简单加总的方法可能导致较大偏差；并且这种度量方式完全忽略了对内部控制要素、过程的考量，无法全面、准确地评价内部控制的真实质量，缺乏说服力。

三、内部控制质量度量的要素观

内部控制归根结底是由基本要素组成的，要素是COSO整合框架的核心内容，是实现内部控制目标的基础。这些要素及其构成方式，决定着内部控制的内容与形式。

内部控制质量度量的要素观受到内部控制要素的启发，认为既然内部控制是一个控制过程，人们无法时刻关注内部控制的运行情况，而内部控制要素又构成了完整适用的控制体系，那么当要素安排得当、相对健全的时候，就可以合理保证内部控制过程的效率效果。从这个角度出发，对内部控制质量的衡量就成了对内部控制要素的考察。内部控制质量度量需要涉及到企业内部控制的各个方面，既要考虑到内部控制评价的主观性，又要使内部控制评价结果具有客观性，同时，评价过程还需要遵循系统性、全面性、重要性、可比性、定性与定量结合的原则，因此，需要一个合理的逻辑框架作为支撑。COSO整合框架的五要素论优化了内部控制的结构与体系，整合了对内部控制的不同理解，构造了一个共识性的概念平台和框架，因此不失为一个合理的度量逻辑框架。

要素观的本质是对内部控制要素的统计综合评价，在一定的数理统计和系统工程方法的帮助下以综合性的数值表示评价结果。这种方式与下面目标观的背后思想都是对于真实效率与可测效率之间理想与现实的妥协。真实效率由于其内在的复杂性是无法完全观测到的。即对于我们来说，内部控制效率其实就是一个“黑箱”。人们所能够观测和计算的，只是可以在某个能够观察到并且又可以用财务指标（或非财务指标）进行测算的那部分可测效率。这就决定着企业对内部控制效率的评价，只能建立在可观测效率的概念之上，也从一定程度上解释了为何内部控制质量度量是一个难点问题。

国内要素观具有代表性的文献包括：陈汉文（2010）根据内部控制五要素构建了由四级指标构成的评价体系，其中一级指标5个、二级指标24个、三级指标43个，四级指标144个，然后利用层次分析法（Analytic Hierarchy Process，AHP），遵循构造层次分析结构、建立判断矩阵群、计算权重及一致性检验的步骤最终获得内部控制质量的数值；林钟高、郑军、王书珍（2007）在借鉴内部控制五大要素的基础上结合公司治理指标设计的内容，构建了中国上市公司内部控制综合评价指数（ICI），基本涵盖了COSO框架下的控制环境、风险评估、控制手段、信息与沟通及监督五个主要方面；朱卫东等（2005）运用BP神经学网络算法，根据五要素把描述企业内部控制状况的特征信息作为神经网络的输入向量，而把代表相应综合评价结果的值作为神经网络的输出，并用足够的样本训练这个网络，使不同的输入向量得到不同的输出量值，从而对企业的内部控制状况进行了量化的评价；此外，还有骆良彬、王河流（2008），韩传模、汪士果（2009）运用AHP与模糊综合评价方法的研究都属于要素观。国外要素观的文献包括：EI Paso（2002）从COSO整合框架出发，构建了包含5级量度，93个指标的内部控制评价指标体系；Sung-Sik Hwang et al.（2004）按照COSO报告构建了EPP环境下的内部控制评价模型，该模型由5个维度28个评价指标组成，并且使用层次分析法对评价指标赋权。

要素观主要有以下两大优点：首先，内部控制要素框架是一个成熟的体系，可以作为我们借以度量内部控制质量的现成基础，使评价工作有据可循，并且这种从制度基础角度的评价方式具有逻辑上的合理性和现实中的可行性；其次，管理工程方法和数理统计知识的运用，摆脱了综合评价指标合成过程中的主观因素干扰，使得评价保持了方法上的客观性。

但是也应当看到，以内部控制要素为出发点的度量方法所具有的缺陷。首先，就数据的可获得性来说，内部控制要素内化于企业管理系统当中，作为外部的研究者很难获取数据。例如，于增彪、王竞达、瞿卫菁（2007）采用实地调研的方法探讨了亚新科安徽子公司如何设计和应用内控评价体系，但这种方式费时费力，对于大样本实证研究无能为力；其次，很多内部控制要素的衡量都是定性的，这种方法涉及到对内部控制要素从定性评价到定量化的转化过程，往往需要寻找替代变量或者引入虚拟变量，运用专家打分等方法，这会带来原始数据的主观性偏差，虽然做到了综合指标合成过程的客观性，但原始赋值的偏差后果是致命的。

四、内部控制质量度量的目标观

内部控制目标，是决定内部控制运行方式和方向的关键，是认识内部控制基本理论的出发点，是内部控制设计与执行的导向。内部控制质量度量的目标观同样受到COSO内部控制框架的启发，但目标观认为以要素为基础设置指数变量，指数的计算主要采用专家打分法，存在较大的主观性，难以无偏地反映上市公司的内部控制水平，因此从控制的效果、目标的达成情况来评价内部控制的质量更为合理。其背后的思想仍然是以可观测效率来推断实际效率，客观上简化了评价度量工作。endprint

国内目标观具有代表性的观点包括：张先治等（2011）根据COSO风险管理框架内部控制四大目标，即战略目标、经营的效率效果、财务报告的可靠性和法律法规的遵守，从结果层指标、目标层指标、准则层指标、具体评价指标展开构建评价指标体系，同时建议使用分层模糊处理方法获取综合得分。除了提出具体的度量方法外，张先治还从我国内部控制实践和监管环境出发，分别从内部控制评价内涵、评价目的、评价模式、评价主体、评价客体、评价模型角度系统论述并构建了中国企业内部控制评价系统，为从目标观角度进行内部控制质量的度量提供了重要指引；中国上市公司内部控制指数研究课题组（2011）公布的中国上市公司内部控制指数，是由迪博公司基于时任财政部副部长王军批准的全国重点会计科研课题——中国上市公司内部控制指数研究设计而来，又叫迪博指数。迪博指数从内部控制目标出发，并结合我国的内部控制规范体系，根据2008年我国颁布的内部控制基本规范中的内部控制五目标，构建了内部控制基本指数体系，即战略指数变量、经营指数变量、报告指数变量、合规指数变量和资产安全指数变量以及对应的二级指标体系，并将内部控制重大缺陷作为修正指标，对内部控制基本指数进行补充与修正。在数据处理上，利用标准化法对指数变量进行无量纲化，使得各变量之间具有可比性，并采用算术平均法为各变量赋予权重，从而得到综合评价的结果；此外，程晓陵、王怀明（2008），张兆国、张旺峰、杨清香（2011）在实证研究中采用的方法都可以划分为这一类。国外文献中具有代表性的是Chih-Yang Tseng（2007）构建的企业风险管理指数，该指数基于企业风险管理整合框架，从战略目标、经营目标、报告目标和合规目标的实现程度来计算评分。

这种以目标为导向的评价方法最大的优点在于评价结果的客观可靠性。不同于内嵌于企业经营活动中那些千差万别、纷繁复杂的控制环节要素，内部控制目标的实现通过企业最终经营的一系列数据表现出来，具有数字化、精确化的特点，大大减少了要素观中定性评价指标定量化的环节，可靠性提升的同时加上指标的透明化又带来了评价结果的可比性，并且提高了评价效率。另外，以目标为导向的评价方法所需要的资料易于为外部研究者获取，可行性较高。

但是目标观的不足也是显而易见的，那就是以目标的实现来衡量内部控制质量时存在的相关性问题。以经营目标为例，内部控制只是实现经营效率效果的一个方面，而企业最终的经营成果还要受到宏观经济环境、竞争对手策略，甚至是自然气候因素的影响，是多重因素共同作用的结果，所以，目标实现程度来衡量内部控制有效性存在系统性偏差。

五、内部控制质量度量的新思路

从前文分析可以看出，现有的内部控制质量度量方法各有各的优势，其度量方式都具有一定的创造性与独特性，但是也普遍表现出无法全面衡量内部控制质量的缺陷。具体来说，缺陷观易于理解、操作简便，但无法对内控质量进行全面评价；要素观过程导向，相关性较强，但可靠性较弱，数据计算易受主观因素的影响；目标观结果导向，可靠性较强，但相关性较弱，因为目标的实现未必与内控的高质量相关。

其实，从最早的缺陷观到后来的要素观与目标观，各种度量方法一直在不断发展、完善，并且，正是由于单一度量观的不足，已经有学者意识到有必要结合不同度量观来评价内部控制质量。例如，迪博指数在设计之时就考虑了用内部控制重大缺陷对指标进行修正，尽量减少度量偏差；方红星的可感知度量方法实际上是用经过控制目标实现情况调整后的内部控制信息披露情况来度量内部控制质量。但是，这些结合或是简单地在一种方法的基础上引入另一种方法进行修正，或是简单地把两种方式生硬地糅合，这样的结合是否能够有效整合各种方式的优点，又在多大程度上克服现有方式的不足，仍值得商榷。例如，迪博指数引入的内部控制重大缺陷对指标进行修正并没有解决目标观度量的相关性问题，可感知方法也没能解决缺陷观无法对内部控制全面衡量的问题。可以说，在方法的整合上，现有的研究并不充分。

因此，如何将不同度量观有效结合，切实整合三种观点的优势并且克服各自的不足以获得内部控制质量的全面准确度量就成为了解决问题的关键。有鉴于此，笔者在这里提出内部控制质量度量的新思路——整合观。

整合观的核心思想是以要素观为基本框架，并融合目标观与要素观的内容，吸取其合理内核并克服其局限性，以我国企业内部控制规范指引为依据，结合美国COSO框架2013年最新进展，以期构建一套兼具科学性与可操作性的内部控制有效性评价体系，最终编制出具有广泛认可度的我国上市公司内部控制指数。

社会科学的研究目的在于发现各种社会现象及其规律并将其运用到实践中，因而更加关注的是相关性。虽然没有绝对的精确性要求，但是度量指标的信度和效度、相关性和可靠性是衡量度量指标恰当性的绝对标准，这也是对度量方式的合理性评价的出发点与落脚点。以要素观为基本框架最大的优势就是能够避免目标观在相关性上的不足以及缺陷观无法全面衡量内部控制质量的问题，从内部控制制度本身考量内部控制制度，全面评价内部控制质量，并且要素观能够利用成熟的内部控制框架，在理论上更加完备。与此同时，整合观吸收目标观与要素观的合理做法，全面地利用各种方式的优点对要素观进行有益补充，能够克服要素观在计算易受主观因素的影响而导致可靠性不足的缺点。

需要指出的是，虽然以要素观为基础存在着数据的可获得性问题，但是随着资本市场信息披露制度的不断完善和范围的扩大以及商品化数据平台的发展，这一问题将会得到很大程度的解决。因此，以要素观为基础的全面整合观将是解决内部控制质量度量问题的有效途径，这既从理论上实现了内部控制度量难题的突破，为解决内部控制评价难题提供了新的研究视角，推进内部控制评价方面的研究，促进内部控制领域研究的深入发展，又必将为内部控制的应用实践带来新的发展契机。

【主要参考文献】

[1] 杨洁.基于PDCA循环的内部控制有效性综合评价[J].会计研究，2011（4）：82-87.endprint

[2] 李连华，唐国平.内部控制效率：理论框架与测度评价[J].会计研究，2012（5）：16-21，93.

[3] 张龙平，王军只，张军.内部控制鉴证对会计盈余质量的影响研究——基于沪市A股公司的经验证据[J]. 审计研究，2010（2）：83-90.

[4] 李万福，林斌，宋璐.内部控制在公司投资中的角色：效率促进还是抑制？[J].管理世界，2011（2）：81-99，188.

[5] 单华军.内部控制、公司违规与监管绩效改进——来自2007—2008年深市上市公司的经验证据[J].中国工业经济，2010（11）：140-148.

[6] 方红星，金玉娜.可感知内部控制质量：度量方法与初步检验[J].财经问题研究，2013（10）：18-25.

[7] Doyle J，Ge W，McVay S. Accruals Quality and Internal Control over Financial Reporting[J]. Accounting Review.2007，82（5）：1141-1170.

[8] Ashbaugh-Skaife，H.，Collins，D.W.，Kinney，W. r.，& LaFond，R.The Effect of SOX Internal Control Deficiencies and Their Remediation on Accrual Quality[J]. Accounting Review，2008，83（1）： 217-250.

[9] Goh，B.，& Li，D. Internal Controls and Conditional Conservatism[J]. Accounting Review，2011，86（3）：975-1005.

[10] Krishnan，J.Audit Committee Quality and Internal Control： An Empirical Analysis. Accounting Review，2005，80（2）：649-675.

[11] 厦门大学内控指数课题组，陈汉文.建立适合我国国情的内部控制评价体系[N].证券时报，2010-06-11.

[12] 林钟高，郑军，王书珍.内部控制与企业价值研究——来自沪深两市A股的经验分析[J].财经研究，2007（4）：133-144.

[13] 朱卫东，李永志，何秀余. 基于BP神经网络的企业内部控制体系评价研究[J]. 运筹与管理，2005（4）：80-84.

[14] 骆良彬，王河流.基于AHP的上市公司内部控制质量模糊评价[J].审计研究，2008（6）：84-90，96.

[15] 韩传模，汪士果.基于AHP的企业内部控制模糊综合评价[J].会计研究，2009（4）：57-63，99.

[16] EI Paso. Internal Control Assessment[R]. IIA. Research Foundation，2002.

[17] Sung-Sik Hwang，Taeksoo Shin， Ingoo Han. CRAS-CBR： Internal Control Risk Assessment System Using Casebased Reasoning[J].Expert System，2004，21（1）：22-33.

[18] 于增彪，王竞达，瞿卫菁.企业内部控制评价体系的构建——基于亚新科工业技术有限公司的案例研究[J].审计研究，2007（3）：47-52.

[19] 张先治，戴文涛.中国企业内部控制评价系统研究[J].审计研究，2011（1）：69-78.

[20] 中国上市公司内部控制指数研究课题组，王宏，蒋占华，等.中国上市公司内部控制指数研究[J].会计研究，2011（12）：20-24，96.

[21] 程晓陵，王怀明.公司治理结构对内部控制有效性的影响[J].审计研究，2008（4）：53-61.

[22] 张兆国，张旺峰，杨清香.目标导向下的内部控制评价体系构建及实证检验[J].南开管理评论，2011（1）：148-156.

[23] Chih-Yang Tseng，Internal Control，Enterprise Risk Management，and Firm Performance[M].Simth Scholl of Business，2007.endprint