關鍵詞內部控制；三維框架；向量；健康
引用
針對企業內部控制評價方法理論研究效率低、效果差的問題，越來越多的學者意識到內部控制評價定量研究的意義。韓、等(2009)基於風險導向的圖示結構建立了層次化指標體系，並引入了系統工程方法。(2010)在文章中提出了內部控制量化的百分位數評價法，王(2010)提出了內部控制計量的雙值計量三角法，極大地解決了方法上的主觀性問題。但在因素重要性的排序中，需要大量的專家和註冊會計師，以避免幹擾因素的影響，這在現實中要求很高。
壹，內部控制量化評價體系的意義
企業內部控制評價是指董事會或類似權力機構對內部控制的有效性進行綜合評價，形成評價結論並出具評價報告的過程。定量評價是指在評價過程中運用數學理論對評價體系進行改進，以達到方便觀察和改進的目的。隨著研究的深入和實踐的發展，人們逐漸認識到，無論從宏觀社會層面還是企業個體層面，內部控制定量評價體系都比內部控制定性評價體系具有更大的優勢和更重要的意義。
壹是更有利於兩大會計審計準則體系的實施，是提高會計信息質量的重要保證。新的會計審計準則體系實施後，如何保證會計準則的實施，關鍵在於是否有合理的量化方法和標準，能夠準確地顯示企業內部控制的優劣，這壹點恰恰超越了定性的內部控制體系。因此，有必要加強企業內部控制量化評價標準體系的建設和實施。
二是更有利於促進資本市場健康穩定發展。企業是資本市場的重要參與者，肩負著維護市場經濟秩序和公共利益的重要責任。事實證明，不完善的內部治理機制和內部控制機制最終會導致企業失敗。因此，壹個企業擁有良好的內部控制量化評價體系，有利於加強對內部控制的監督，防範經營失敗的風險，增強市場投資者的信心，促進我國資本市場的健康發展。
第三，更有利於企業實施走出去戰略。目前，中國經濟主要依靠出口獲得收入，因此企業在全球合作中不僅代表著自身形象，也代表著中國企業的臉面。良好的內部控制量化評價體系可以改善企業在國際合作中的形象，從而有助於增強國外合作夥伴對國內企業的信任和合作關系的穩定性，促進企業實現走出去的戰略目標。
二、企業內部控制量化評價體系的構建
(壹)風險防範是企業內部控制量化評價體系的基礎。
風險是指未來的不確定性。企業的風險包括內部風險和外部風險。具體包括管理風險、業務風險、財務風險、安全風險、技術風險、市場風險、法律風險等。在內部控制方面，企業應根據企業發展戰略和業務流程確定控制目標，充分利用信息管理系統，全面、系統、持續地收集相關信息，進行風險評估。本文吸收COSO框架的合理內核，借鑒其他內部控制觀點，主要采用三維框架模型和矩陣相結合的方法，建立內部控制量化評價體系。
(2)三維框架模型
三維框架是指從企業自身的橫向部門安排、企業的項目流程和企業的縱向行政層級三個方向考慮企業的內部控制體系，引入X軸、Y軸和Z軸進行三維考慮。
z軸是指從企業的行政級別上，從上到下的排列。眾所周知，企業的行政層級主要包括股東會、董事會、監事會、經理層以及各部門的中層管理人員和下屬員工，形成縱向結構，構成了企業內部控制的硬件基礎。設計以總體目標為基礎，根據各級人員的具體目標進行安排。股東大會是企業的最高權力機構，其控制目標是要求管理當局提供真實、完整和有用的信息，監督管理當局的管理行為，做出正確的投資和管理決策。董事會接受股東的委托，其內部控制目標主要是保證公司的計劃、投資計劃、財務預決算計劃、利潤分配計劃、內部管理機構的科學公正。總經理受董事會委托，是公司的執行層，具體負責企業的日常經營。各部門經理由總經理任命，協助總經理制定企業的長短期政策，制定和建立整體財務戰略，制定和執行相關的企業預決算和管理控制程序，確保總經理掌握信息。監事會和內部審計部門是公司的監督部門:內部審計部門主要對董事會和總經理負責，檢查以下各級控制工作的執行情況，監督各項規定的貫徹和執行；監事會監督公司的董事和經理，以確保股東的利益。
x軸是從企業部門的角度進行的，也就是橫向的角度。當企業的垂直行政安排完成後，企業的階段性目標按內容劃分到各個部門去完成。在部門職能設計過程中，要註意企業的崗位設置、流程設置、人員設置、職責設置等方面，使各部門之間科學分工，相互緊密聯系。
y軸是從企業項目過程的角度。不同的項目對同壹企業來說，操作方法和順序有明顯的差異。項目和部門是相互獨立的，各部門根據自己在項目中的職責安排自己的具體工作。即使是同壹個企業的同壹個項目，由於環境的變化，也會在不同的時間產生不同的作業順序。這導致項目被視為壹個單獨的角度。
因此，立體的內部控制評價體系是比較完善的。內部控制的關系部門、內部項目、運營人員形成三維框架，多個項目形成的信息流、資金流、物流、人員流在組織維度和部門維度之間流動，從而形成組織、部門、運營維度的三維控制框架。在這個框架中，體現了委托與代理、控制與被控制、遏制與被遏制的關系。每壹個層級、每壹個單位、每壹個人員都與內部控制相關，都參與內部控制活動並承擔相關責任。