本文是一篇内部审计论文，本文以 COSO2013 内部控制整合框架、委托代理理论、控制理论作为研究的理论基础，以五要素和十七项原则为指导，在结合 N 公司实际情况的基础上，构建了 28 个具体定性指标，然后对每个指标确定权重。再此基础上，利用模糊综合评价法得出各指标的具体评分，通过计算将其最终结果作为定性评价值；在定量评价方面，选取 8 个能够反映公司不同财务能力的指标，进行定量估值，经计算得到定量评价值。最后，将二者结果进行综合计算，得出综合评价值，并对此结果做出分析。针对 N 公司内控存在的不足，有针对性地提出了改善建议。
1 绪论
1.1 研究背景
内部控制是企业预防内部风险，有效提升内部管理水平的主要方式，深刻影响着企业的经营发展。内控体系不健全导致近年来财务舞弊、造价造假事件常有发生，农业类企业尤为显著。不论是早期发生的蓝田股份、绿大地、万福生科的事件还是近期的獐子岛等事件，归根结底，都是因为涉事企业内部控制环节薄弱，不能有效结合设立和实施内控体系的两个阶段。随着我国经济、文化、社会的高速发展，许多不良的经济现象和管理问题也日渐暴露。因此，越来越重视对于内控体系的研究与完善。
COSO 委员会关于内部控制的框架有 1992 版和 2013 版，相对于原框架，2013 版新框架更强调原则性，对内控标准予以具体化，更有利于企业对内控的评估。2017 年，COSO 又发布了关于风险管理的整合框架，此框架研究侧重点是风险管理与战略绩效。相比国外，我国关于内部控制的研究起步较晚，有关的国家政策法规也是较晚出台的，但是发展速度较快，我国于 2008 年起，先后发布了《企业内部控制基本规范》及相关配套指引。在 2011 年，中注协又出台了《企业内部控制审计指引实施意见》，该意见对于降低企业审计风险，增强审计效率有指导意义，得到了各上市公司的纷纷落实。2018 年，国资委发布了《中央企业合规管理指引（试行）》，该指引为央企开展内部控制与合规管理的提供了理论指导。
农业一直是党和国家关注的重点，在十四五规划中，提出乡村振兴战略是解决“三农”问题、助力脱贫攻坚的根本举措。农业上市公司面临机遇和挑战，急需要提升核心竞争力、摆脱落后的管理效率，加强内控体系建设。N 公司是一家农业上市公司，于 1999 年成立，以生产农作物种子为主要业务，如小麦、胡麻、大豆、玉米等，拥有 12 家分公司，是国家农业产业化重点龙头企业之一，发展较好。但是该公司 2017 年内控被出具否定意见，该事件给 N 公司敲响了警钟，作为农业上市公司，要想持续经营，降低风险，必须完善内控，保证内控有效。
1.2 研究意义
1.2.1 理论意义
对内部控制有效性评价的研究，国外的研究理论相对而言更成熟，凸显理论与实践相结合。国内在有效性评价的研究方面，理论不够成熟，与实践结合度不高。因此，本文通过对选取案例的研究，首先拓宽和丰富我国企业内部控制有效性的案例研究范围。其次，将COSO2013 框架作为构建指标的主要依据，以其具体的五要素及对应的具体原则为指引，综合考虑案例公司所在行业的特殊性及公司具体情况，构建评价指标体系，为同行业其他企业内控有效性评价体系的构建提供了思路；同时将定性研究与定量研究结合，得到综合评价体系，通过研究证明该研究方法是可行的，为其他研究者使用提供了实操性检验，使得评价结果更加科学、全面、客观。
1.2.2 实际意义
我们进行内控有效性评价的目的是为了帮助企业趁早发现内控的漏洞，替企业把脉、开方、抓药去病，让企业价值最大化。现实意义重大，具体如下:
（1）本文以 N 公司的内部控制体系为个案进行研究，分析 N 公司内控状况，从中发现该公司内控制方面目前存在的一些问题和面临的风险，找出漏洞，更好地为企业发展提出合理建议；其次还将增强案例公司管理层的内控意识，促使其完善企业内控制度，为确保 N 公司今后经营效率，保证公司运营合规守法，推动持续发展，实现企业预期经营目标，同时期望能够给大量企业管理者开拓内控建设思路，为行业其他企业内控体系建设和完善、实施提供参考。
（2）着实有效的内控评价体系不仅能保证企业自身稳定，增加财务信息真实有效性，还能起到保护利益相关者利益的作用。
2 概念界定及理论基础
2.1 相关概念界定
2.1.1 内部控制
内部控制是公司治理、风险管理体系的重要组成部分。内控是随经济发展，为了改善企业经营管理，提升经济效益不断完善发展的。ASB 在 1972 年所做的《审计准则公告》中提出：内控是企业运用自身各方面资源建立能够满足企业经营管理、符合自身需要，可以对自身进行约束管理的程序方法。内控有效性与设计复杂、简易程度有关。内控经营管理者和员工鉴于企业发展内外部形势和环境制定的提升财务报表可靠程度，改善经营效率，实现目标的措施和方法。
内控的实质就是一项企业内部包括治理层、管理层和普通员工在内，合规、安全、高效、真实、稳健为其目标的自我管理活动。
2.1.2 内部控制有效性
公司治理结构、企业文化、股权结构等因素都会影响内控有效性。内控有效性包括设计和运营有效性，要帮助企业实现五大目标，严格运行。一是企业运营要合法、守规，履行责任和义务。二是财务报告和相关信息要真实完整。三是经营目标，要确保实现经营效率与效果。四是战略目标，实现资源的优化配置，战略规划要有全局性和长久性，保持长期竞争优势，保持持续发展。五是资产安全，资产运行周转正常，数量完整，无价值损失。
总之，内部控制有效性是企业所制定的内控制度对企业运营过程中实现各种目标的保证程度，是提升企业管理水平的关键。
2.2 理论基础
2.2.1 COSO2013 内部控制整合框架
COSO2013 框架的核心是内控的五要素，其中控制环境是可以视为企业自身用来实施其内部控制掌握的基础条件，因此可确定企业内控的整体动向，直接影响到员工的内控意识，是另外四要素的基础；风险评估是企业经营活动中有效识别和分析可能存在的风险因素，由此制定相应对措施；控制活动指一系列助于管理决策的控制活动的手段和措施，各个主体广泛参与，遵循方案中设置的规则和要求，有效应对、规避风险；信息与沟通涵盖互相传达企业内部信息、及时获取、处理企业内外部信息，由此管理者可完整、有效地了解企业自身内部控制实施过程中存在的不足和缺陷，并及时修正内控体系设置，保证科学决策；监督是内控活动全过程。内控的五要素之间相互联系、相互依存，结合起来组成了完整的内控系统，实现内部控制目标。COSO2013 框架的五大要素分别与其具体的原则相对应，共有 17 项。
COSO2013 内部控制框架与旧框架比较，最大的进步是新框架明确了其以原则为导向，从内控内容上对内部控制框架进行了提高与优化，以“要素——原则——关注点”为核心内容，与原框架相比，有助于我们更好地设计、实施、评价与把握内部控制体系。内控越有效，公司的生产、营运等能力强，组织目标的完成越高效。COSO2013 内控框架对于企业建立和完善自身内控体系起到了指导性作用，企业依据该框架的原则性要求，能更明晰要做到内控有效应涵盖的范围领域，要降低可以避免的种种风险。新框架对于内控的有效标准提出了要求：首先各要素及其所对应的各项具体原则应存在，并且能够保持有效运行。其次是五要素共同组成一个整体共同运行。
鉴于 COSO2013 框架与风险管理框架相比，其重点关注的是企业内部控制建设，与本文的研究主题相切合。所以，本文以 COSO2013 框架为研究基础，为后文将内控的五要素和 17 项基本原则与案例企业自身特点结合进一步构建评价指标体系的应用奠定了基础。
3 N 公司基本概况及内部控制现状................................. 14
3.1 N 公司基本概况....................................... 14
3.1.1 公司简介................................ 14
3.1.2 公司的组织架构..................................14
4 N 公司内部控制有效性评价指标体系的构建...................................22
4.1 构建原则...................................................22
4.2 构建评价指标体系............................................23
5 N 公司内部控制评价指标体系的应用............................30
5.1 数据来源及样本整理.......................................30
5.2 层次分析法确定指标权重............................................30
5.3 评价指标估值........................................31
6 改善 N 公司内部控制有效性的对策建议
6.1 增强内部控制意识，提高人员素质
公司内部控制运行的环境是保障内部控制有效性的基础性因素，N 公司内部控制环境相对良好，但还是存在一定的缺陷。从评价结果来看，内部控制被了解和重视程度得分不到 80 分，说明内控责任人的问责制度不够完善。而企业领导人对内控的认识、态度与行为更是关键所在，企业管理层对内控关注度高，则会影响企业将内控贯彻执行；同时也会增强普通职工对内控的了解，有利于营造重内控、行内控的企业氛围，保持良好的控制环境。所以，N 公司管理者首先要高度重视内控环境建设，在公司内部通过开展理论学习与实务培
