【毕业学位论文】（Word原稿）兰州市城市发展投资有限公司内部控制改进研究

位论文 兰州市城市发展投资有限公司内部控制改进研究 1 一、 绪论 （一） 研究的背景 内部控制 最早以内部牵制的形式出现在古代宫廷管理中， 2001 年安然事件爆发后，内部控制 被提到了新的高度，全体大多数国家从政府层面强调内部控制，完善内部控制相关规定，企业也开始重视内部控制制度的建立和完善。 21 世纪以来，我国宏观经济持续高速增长，市场经济体制进一步完善，市场经济中的重要主体企业，也随着发展壮大，直至今日，国内已经发展形成了一批优秀的企业集团，这些企业集团涉及行业广，人工数量多， 同时因股票的上市发行拥有规模庞大的投资者团体。 随着企业的不断壮大，通过兼并收购等方式形成 的企业集团越来越普遍，相应的随着企业资产规模的增加，员工总数的增加，组织结构的复杂化程度越来越高，管理难度也就越来越大，企业面临的风险也就越来越复杂，很多企业因为管理失控而破产，如何进行风险管理成为越来越多的企业管理者和学者们关心的问题。内部控制作为风险管理的重要组成部分也就变得越来越重要。 近年来我国政府对内部控制也十分重视，不断出台有关内部控制的相关法规，完善内部控制的制度基础。 2010 年，企业内部控制基本规范和企业内部控制配套指引的正式颁布 ， 是我国内部控制发展史上的重要里程碑。 国家政策的出台为 内部控制的实施提供了良好的制度环境，有利于我国企业内部控制制度的不断完善。 兰州市城市发展投资有限公司是一家经政府批准的建立的政府投融资平台，但是 ， 随着兰州市城市化进程的快速推进，兰州市城市发展投资有限公司也由单一的政府融资平台，发展为集投资、融资、建设、经营等多元化的集团公司。规模的增大，经营范围的多元化，下属公司的增多对于兰州市城市发展投资有限公司来说都是新的挑战，之前的内部控制模式似乎已经无法满足公司发展的需要，为了公司的进一步发展壮大，实现公司“做大做强”的战略目标，兰州市城市发展投资有限公司就需要 进一步的分析，并 做 出改进。 位论文 兰州市城市发展投资有限公司内部控制改进研究 2 （二） 研究的意义 本文力图通过对 兰州市城市发展投资有限公司内部控制的研究实现两个方面的意义。在理论上， 兰州市城市发展投资有限公司 内部控制属于实例研究的范畴，本文在总结梳理内部控制相关理论和基础上，对兰州市城市发展投资有限公司内部控制的现状进行调查分析，总结其内部控制中存在的不足，并力图从理论的角度去提出改进意见，可以为以后的学者们研究内部控制提供实证参考。由于兰州市城市发展投资有限公司的企业形式的特殊性 国有独资企业，本文研究也为国有独资企业内部控制研究提供新的思 路。 在实践中，本文主要的研究内容是 兰州市城市发展投资有限公司内部控制现状和不足，及其改进对策， 研究成果可以用于兰州市城市发展投资有限公司的管理实践中，帮助其对内部控制体系进行完善，提高公司的风险应对能力，从而进一步提高公司的竞争力。同时 兰州市城市发展投资有限公司的研究对其他企业也有借鉴作用，尤其是国有独资企业，在发展壮大过程中或多或少会像兰州市城市发展投资有限公司一样遇到管理变革，内部控制完善的问题，本文的研究为这些问题提供了很好的意见，可以更好地帮助管理者对企业进行管理。 （三） 创新之处 我国 很多学者从内部控制的各个方面对内部控制进行了研究，如中小型企业的内部控制、企业集团内部控制、我国内部控制中存在的不足、企业内部控制环境等等。也有学者对国有独资企业内部控制问题进行了研究，却几乎没有学者对国有独资企业内部控制进行实证研究。本文的创新之处就在于通过对 兰州市城市发展投资有限公司的研究，为国有独资企业的内部控制提供实证研究的参考。 （四） 研究思路 与方法 1、 研究思路 （梳理相关理论与政策法规 调研公司内控现状 总结不足 提出改进措施） 本文主要通过文献调研对内部控制的相关理论与政策法规进行梳理，在理 论的基础上，通过对 兰州市城市发展投资有限公司的内部控制的调研，总结其内 位论文 兰州市城市发展投资有限公司内部控制改进研究 3 部控制的现状，并根据相关理论和政策规章结合其内部控制的现状得出其内部控制中存在的不足，并有针对性地提出改进措施。研究流程图如下所示： 2、 研究方法 本文采用理论研究和实证研究相结合的方法对 兰州市城市发展投资有限公司内部控制中存在的不足进行研究，将理论应用于实践，对兰州市城市发展投资有限公司的内部控制改善提出建设性意见。具体的研究方法包括文献调研法、访谈法、观察法和对比分析四种方法。通 过文献调研法，将理论进行梳理，采用访谈法和观察法对实践情况进行调查分析，采用对比研究法将理论与实践结合起来，得出兰州市城市发展投资有限公司内部控制中存在的不足，并提出改进意见。具体如下： 归纳总结 相关内部控制文献 相关理论和政策法规 兰州城投对其内部控制现状 归纳 整理 内部控制总存在的不足与原因 兰州市城市发展投资有限公司 调 查 访谈结果 内部控制制度分析结果 观察结果 对比分析 参考性意见 论文： 兰州市城市发展投资有限公司内部控制改进研究 图 1究思路流程图 位论文 兰州市城市发展投资有限公司内部控制改进研究 4 （ 1）文献调研法。通过对国内外有关内部控制的文献进行调查，梳理内部控制理论，了解国内外内部控制理论与实践的发展状况与最新的研究成果，为本文的研究奠定理论基础。 （ 2）访谈法。通过对 兰州市城市发展投资有限公司内部工作人员和利益相关者访谈了解兰州市城市发展投资有限公司内部控制的实施现状及相关人员对公司内部控制的感受。 （ 3）观 察法。通过观察公司员工的工作流程，更好地了解公司内部控制的实施情况，记录下观察结果，对 兰州市城市发展投资有限公司 内部控制的有效性有基本的感知，同时，对比企业内部控制制度，对其内部控制制度的实施力度做出判断。 （ 4）对比分析法。用 兰州市城市发展投资有限公司的内部控制现状与相关的理论和政策法规作对比，得出其内部控制存在的问题，并提出相关建设性意见。 位论文 兰州市城市发展投资有限公司内部控制改进研究 5 二、 相关理论与政策法规 （一） 内部控制 含义 告有一个很具影响力的内部控制定义 : “内部控制是由主体的各层次实施旨在为实现其主要目标提供 合理保证的过程。”这一定义被国内外学者普遍认可，也被国家很多大学的教科书采用。我国在借鉴 对内部控制的定义的基础上，结合国内的实际情况，在企业内部控制基本规范对内部控制做了如下的定义：“ 本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略 。” 可以从以下方面对该我国企业内部控制基本规范中的内部控制的定义进行理解：（ 1）内 部控制的本质是一系列的控制活动；（ 2）内部控制涉及企业全体员工，董事会、管理层和全体员工，需要企业全体人员的实施；（ 3）企业内部控制目标是保证企业战略，经营效率和效果，财务报告和管理信息的真实、可靠和完整，资产的完全完整，法律法规的遵循五大目标的实现。 （二） 内部控制理论 发展 阶段 内部控制理论的发展经历了内部牵制、内部控制制度、内部控制结构、内部控制整体框架、企业全面风险管理五个阶段。下表为五个阶段内部控制的构成要素示意。 时间 阶段 要素 20世纪 40年代以前 内部牵制阶段 20世纪 40年代末至 70年代 内部控制制度阶段 会计控制 管理控制 20世纪 70年代至 20世纪 90 内部控制结构阶段 控制环境 会计系统 控制程序 20世纪 90代至今 内部控制整体框架阶段 控制环境 风险评估 控制活动 信息与沟通 监督 20世纪初至今 企业全面风险管理阶段 控制环境 风险评估 控制活动 信息与沟通 监督目标设定 事项识别 风险应对 引自企业内部控制基本规范第三条。 位论文 兰州市城市发展投资有限公司内部控制改进研究 6 内部控制发展实质上，是后一个阶段是对前一个阶段的完善和调整，而不是对前一个阶段的摒弃，到目前为止内部牵制依旧是重要的控制手段，会计控制、管理控制依旧是内部控制的重要内容，而内部 控制是企业风险管理中不可缺少的部分。 1、 内部牵制阶段 15世纪，资本主义在西方社会得到初步发展，会计上出现了复式记账法，以会计上账目间的相互牵制为主的内部牵制得到了应用，随着工业革命的发展，管理思想的不断变革，内部牵制的应用范围越来越广，但是由于企业的所有权和经营权并没有分离， 在 20世纪 40年代以前， 内部控制采用的手段基本都为内部牵制，内部控制理论也基本上属于内部牵制阶段。内部牵制理论被正式提出是在 1912年 ,由 他是美国第一家会计师事务所的创始人之一。这个阶段内部牵制表现为以相互制 衡为控制思想，以职务分离、实物牵制和簿记牵制等控制手段 ,实现对钱、财、物等对象的控制 ,达到查错防弊的目的。内部牵制是内部控制的雏形。 2、 内部控制制度阶段 从 20世纪 40年代末至 70年代初 ,在内部牵制基础上产生了内部控制制度的概念。随着资本主义社会的发展，企业出现了所有权与经营权的分离，同时泰勒的科学管理进一步被接受，将内部制衡与管理思想相结合，出现了包括会计控制和管理控制两个方面的内部控制制度。这个阶段将内部控制的概念从会计控制中扩张出来，表明内部控制不只是会计和财务部门的事情，也涉及到内部审计、成本管理 等等，是内部控制在概念上的重要突破。会计控制是指涉及与财产保全、会计记录的正确性等相关的程序和方法；管理控制涉及提高经营效率，贯彻管理方针的程序与方法。 虽然这个时期的内部控制分为会计控制和管理控制，但是管理控制的职能并没有充分发挥，主要职能依旧是查弊纠错和保护财产。这一阶段最主要的特点就是内部控制是以会计控制和管理控制为主要内容的，结合了内部牵制和科学管理的思想，以保护财产和查弊纠错为 主要目标。 3、 内部控制结构阶段 20世纪 70年代之后，伴随着经济全球化的浪潮，一批跨国企业不断兴起，所有权和经营权进一步 分离，如何进行公司治理成为理论研究者和企业实践者们共同关心的焦点问题。管理思想中系统论的发展，促进了内部控制结构理论的发展。这一结构理论强调将内部控制的各要素看作是有机联系的整体，提高 位论文 兰州市城市发展投资有限公司内部控制改进研究 7 了对环境的重视。这一阶段会计控制仍然是控制的主要内容，但是强化了对环境的关注，结合了内部牵制和系统管理的思想，“控制环境、会计系统、控制程序”为三要素，以确保企业业务操作与管理政策和规章相一致，保护财产，确保记录的真实完整。 4、 内部控制整体框架阶段 进入 20世纪 90年代 ,对于内部控制的实践和研究都进入了一个新的阶段 内部控 制整体框架阶段。 1992年，美国会计学会、国际内部人员审计协会、注册会计师协会、财务经理协会和管理会计协会等组织参与的发起组织委员会提出的内部控制 整体框架 (成为了内部控制管理理论和实践的里程碑。这个阶段，内部控制有五个要素，即控制环境、风险评估、控制活动、信息与沟通、监督，是内部牵制思想和复杂管理理论的有机结合。 5、 企业全面风险管理阶段 2001年， 连续六年被财富杂志评选为 “ 美国最具创新精神公司 ” 的安然公司 ， 因财务造假而破产，接下来的一段时间内，世通一批大公司相继倒下。安然事件引发了 对公司加强公司治理和风险管理的呼声， 2004 年 员会结合萨班斯一奥克斯利法案的相关要求 , 颁布了企业风险管理 整体框架 (该法案在之前五个要素的基础上又增加了三个风险管理要素 : 目标设定、事项识别和风险应对 ,这一法案是对内部控制 整体框架的深化，同时将内部控制管理由自主活动变为强制性活动，突出了公司风险管理的重要性和意义，也就是现在采用的内部控制理论。 （三） 内部控制相关政策法规 1、 国际内部控制相关政策法规 （ 1） 内部控制 整体框架 （把 下面的第一个 图粘上） 内部控制整体框架中，内部控制的目标是营运的效率效果、财务报告的可靠性、相关法令的遵循性。内部控制整体框架包括五个要素：控制环境、风险评估、控制活动、信息与沟通、监督。架构图如下： 位论文 兰州市城市发展投资有限公司内部控制改进研究 8 下面对内部控制整体框架中内部控制的五个要素进行逐一的具体分析。 1）控制环境。内部控制环境是内部控制整体框架的基础，没有控制环境，整个框架只能是空中楼阁，它决定着内部控制的可靠性。控制环境的作用在于塑造企业的文化、 提供相关的纪律约束机制及影响员工意识等。构成控 制环境的要素可以分为两类，一是非正式的软控制，如价值观、管理理念等，一是正式的控制，如组织的结构、起到牵制作用的岗位设计等。 2）风险评估。风险评估是对风险进行识别和估定的过程。不同的企业面临着来源于内部和外部的各种各样的风险，只有对风险进行了识别，并对其进行评估，才能制定相应的控制管理措施来应对这些风险。 3）控制活动。控制活动是用来确保管理层的指令得到实施的政策和程序，如核准、 授权、审核营业绩效、职能分工等。不同的企业可以根据自己的实际情况选择不同的控制活动。 4）信息与沟通。信息与沟 通要素是指企业应该建立沟通机制，让员工在工作中能够获得其所需的信息。沟通是信息流的流动过程，是内部控制的载体。 5）监督。监督的目的是为了保证其他控制要素的顺利运行，包括持续监督、 个别评估和综合监督三种监督方式。持续监督是一种全过程的监督方式，个别评估是对个别重要的项目或过程实施的有针对性的评估监督过程。 根据内部控制系统论，内部控制各要素在一系列的综合中构成内部控制体系。内部控制各要素之间是相互联系、相互作用的，由内部控制的点线面构成内部控制体。示意图如下。 内部控制 控制环境 风险评估 控制活动 信息与沟通 监督 图 2体框架 图 位论文 兰州市城市发展投资有限公司内部控制改进研究 9 内部控制的五要素之间也是相互联系、相 互作用的，其中，控制环境是内部控制的基础，风险评估是进行内部控制的依据，控制活动为内部控制的手段，信息与沟通为内部控制的载体，监控为内部控制实施的保障。就是这些要素的相互作用确保了内部控制体系的完整性。以下为内部控制各要素之间的关系图。 参照 上海财经大学会计学院刘华 制。 控制环境 风险评估 监督 控制活动 信 息 沟 通 信 息 沟 通 图 2部控制要素关系图 保证 手段 载体 依据 基础 图 2部控制体示意图 位论文 兰州市城市发展投资有限公司内部控制改进研究 10 为了进一步完善内部控制框架， 2010 年 11月宣布 定对 1992) 进行修订，并于 2011 年 12 月发布了征求意见稿。内部控制整体框架将进一步被完善，更加符合企业实 践的要求。 （ 2） 萨班斯法案 （ 萨班斯法案，又被称为萨班斯奥克斯利法案，是由参议院银行委员会主席萨班斯和众议院金融服务委员会主席奥克斯利联合提出的。 2001年，安然世通等大型财务欺诈案件爆发后，其多米 诺 牌效应导致的美国公司信用危机，迫使美国政府不得不做出行动，该法案就是在这种背景下制定并通过的。该法案对美国 1933年证券法、 1934年证券交易法做出大幅修订，在 公司治理 、 会计职业监管、 证券市场监管 等方面 做 出了许多新的规定。将法案的主要内容概括如下：（ 1）成立独立的公众公司会计监察委员会，监管执行上市公司审计职业；（ 2）要求加强注册会计师的独立性；（ 3）要求加大公司的财务报告责任；（ 4）要求强化财务披露义；（ 5）加重了违法行为的处罚措施；（ 6）增加经费拨款，强化美国证券管理委员会的监管职能；（ 7）要求美国审计总署加强调查研究。 萨班斯法案 对内部控制方法主要的贡献在于美国 首次将内部控制相关要求以法律的形式确定下来。该法案的出台 重建公司信用，培育公众信心，振兴证券市场；加强公司监管，规范业务运作；增加财务报告与信息披露的透明度；确保公司管理层可以从有效监控的系统中获取重要信息。 （ 3） 企业风险管理 整体框架 (企业风险管理 整体框架（ 三个维度对企业风险管理进行了规范，第一维是企业目标，即战略目标、经营目标、报告目标和合规目标；第二维是风险管理的八个要素，内部环境、目标设定、事件识别、风险评估、风险对策；控制活动、信息和交流、监控；第三个维度是企业 的层级，包括整个企业、各职能部门、各条业务线及下属各子公司。 业风险管理的 8个要素都是为企业的四个目标服务的；企业各个层级都要坚持同样的四个目标；每个层次都必须从以上 8个方面进行风险管理。增加的三个要素为目标设定、事件识别和风险对策。 目标设定要素要求管理当局采取恰当的程序去设定目标，保证选定的目标支持主体的使命，并与其相衔接，以及与它的风险容量相适应，即重点地指出了风险偏好，目标需要与其风险偏好相适应。事件识别是指从影响目标实现的内部或外部资源中，识别潜在的事项，包括区分表示风险的 事项或表示机会的事项，以及可能二者兼有的事项。在风险管理的整体框架中，提出了对机会事项的识别，这也是很大的进步。风险对策是管理当局识别、评价可能的风险应 位论文 兰州市城市发展投资有限公司内部控制改进研究 11 对措施，包括风险回避、风险承担、风险降低和风险分担四种，最后使得风险和风险容量相应。 总之，风险管理框架在内部控制框架的基础上做了进一步的改进，更加符合企业全面风险控制的需要，内部控制成为了全面风险管理的重要组成部分，在全面风险管理中起着不可或缺的作用。 2、 我国现行企业内部控制政策法规 （ 1） 我国相关政策法规制定历程 我国企业内部控制理论和实 践在远远晚于西方国家，随着我国社会主义经济制度的简历，社会主义市场经济越来越完善，股份制企业逐渐发展起来，还出现了一批大型的企业集团，企业财务造假等形式的犯罪形式日益凸显出现。为了维护中小股东的利益，维护市场的稳定，为了与国际社会进一步接轨，内部控制显得越来越重要。我国的内部控制的重要特点是政府推进，民间相关机构很少参与。 我国内部控制历史也很长，古代宫廷中的岗位分离就是最重要的表现。但是，现代意义上的内部控制真正的形成和发展是在 1978 年之后，我国内部控制的发展经历了 内部牵制、内部会计控制和全面风险控制三 个阶段。 第一阶段：内部牵制（ 1978 1985 年），主要表现为要求会计岗位责任制，通过岗位分离，实现内部控制。第二阶段：会计控制（ 1996 2004 年），财务部要求各单位进一步建立健全包括但不限于内部牵制制度的内部会计管理制度。第三阶段：全面风险控制（ 2005 至今），进入 21 世纪至今，完善社会主义市场经济体制、贯彻实施中央“走出去”战略成为时代的主流。在汲取美国安然等一系列内部控制失败案例教训、总结会计控制经验的基础上，针对国内国际两个市场，需要更好地应对日益复杂的各种风险，推动会计控制向全面风险控制发展 。 我国的内部控制相关规范是主要在借鉴国际内部控制框架的前提下，结合中国内部控制理论和实践的具体情况进行制定的，所以我国内部控制规范在与国际接轨的同时做出了一定的创新，最主要的创新就是内部控制评价指引的提出。这些创新使得相关规范更加符合企业实际的需要，更好地防范公司面临的风险。 1996 年，财政部颁布独立审计准则第 9 号内部控制和审计风险，提出了首次在法规政策中提出内部控制，并说明注册会计师对内部控制进行审计。 1999 年，在修订后的会计法中，建立健全内部控制首次以法律的形式的要求被提了出来。 2008 年 6 月 28 日，财政部、证监会、审计署、银监会、保监会五个部门联合发布了企业内部控制基本规范。同时还发布了企业内部控制评价指引、 22 项内部控制应用指引及内部控制鉴证指引草案，公开 位论文 兰州市城市发展投资有限公司内部控制改进研究 12 征求意见。 2010 年，企业内部控制配套指引，包括企业内部控制应用指引、企业内部控制评价指引和企业内部控制审计指引正式颁布，标志着我国内部控制规范体系基本完善。相关政策法规制定进程如下表： 时间 部门 规范名称 规范贡献 1996 财政部 独立审计准则第 9 号内部控制和审计风险 提出内部控制的“三要素” ,明 确注册会计师对内部控制进行审计。 1997 中国人民银行 加强金融机构内部控制的指导原则 第一部关于内部控制的行政规定 1999 中国证监会 关于上市公司做好各项资产减值准备等有关事项的通知 要求上市公司在监事会的监督下制定建立内部控制制度 1999 全国人大 会计法 涉及内部控制的第一部法律规范 2000 中国证监会 公开发行证券公司信息披露 编报规则 要求从事证券的有关单位对内部控制进行审计并披露 2004 审计机关内部控制测评准则 规范审计人员在审计过程中内部控制 的测评行为 2006 保监会 寿险公司内部控制评价办法 （试行） 推动寿险公司完善内部控制 2007 银监会 商业银行内部控制指引 首次以法规形式明确商业银行内部控制 2008 财政部、证监会、审计署、银监会、 保监会 企业内部控制基本规范 科学界定 了 内部控制的内涵 ， 准确定位 了 内部控制的目标，合理确定 了 内部控制的原则 ， 统筹构建 了内部控制的要素 财政部、证监会、审计署、银监会、 保监会 企业内部控制配套指引， 包括企业内部控制应用指引、企业内部控制评价指引 和企业内部控制审计指引 标志着中国企业内部控制规范体系基本建成。 位论文 兰州市城市发展投资有限公司内部控制改进研究 13 我国现行内部控制相关政策法规架构图如下： （ 2） 企业内部控制基本规范 企业内部控制基本规范（以下简称“规范”） 2009年 7月 1日起在境内的大中型企业执行。同时也鼓励小企业和其他单位参照建立和实施内部控制。规范借鉴 求企业建立和实施包括下列五要素的内部控制：（ 1）内部环境；（ 2）风险评估；（ 3）控制活动；（ 4）信息与沟通；（ 5）内部监督。其要素的含 义与内容与 多地对内部控制要素的解释，在我国的制度里放在了配套的指引中进行规范说明。 （ 3） 企业内部控制配套指引 企业内部控制配套指引是由企业内部控制应用指引、企业内部控制评价指引和企业内部控制审计指引三个部分组成的，指引的执行范围和规范的执行范围是相适应的的。指引在企业实施内部控制过程中具有引导作用，由于我国内部控制制度发展时间短，很大程度上参照的是国际内部控制相关理论和制度，实践中企业往往难以理解内部控制的重要性和如何实施，指 引可以帮助企业更好地理解和实施内部控制基本规范的相关内容。 1） 企业内部控制应用指引。该指引一共有 18号，主要是对内部控制实施过程中的相关业务进行规范。指引的第 1内部控制环境的内容进行了全面的阐释。内部控制环境的内容依次是组织结构、发展战略、人力资源、企业文化和企业社会责任五个方面。第 6体为资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告等九个指引。第 15次为全面预算、合同管理、内部信息传递和信息 系统等四个指引。 2） 企业内部控制评价指引是我国内部控制建设上的一大创新。该指引的主要内容包括内部控制评价组织、内部控制缺陷认定、内部控制报告和内部我国内部控制相关政策法规 企业内部控制基本规范 企业内部控制配套指引 企业内部控制应用指引 企业内部控制评价指引 企业内部控制审计指引 图 2律法规框架 位论文 兰州市城市发展投资有限公司内部控制改进研究 14 控制评价报告的披露或报送四个方面的内容。企业内部控制基本规范和该指引都规定内部控制评价的实施机构为企业内部审计机构或其他专门机构的具体组织实践工作。内部控制缺陷，该指引中进行了分类，按照本质分为设计缺陷和运行缺陷；按照严重程度分为重大缺陷、重要缺陷和一般缺陷。在内部控制评价报告方面，指引中规定了在评价报告中必须包括的内容：董事会对内部控制真实性的声明，内 部控制评价工作的总体情况，内部控制评价的依据，内部控制评价的范围，内部控制评价的程序和方法，内部控制缺陷及其认定情况，内部控制缺陷的整改情况及重大缺陷拟采取的整改措施，内部控制有效性的结论等八方面的内容。在内部控制评价报告的披露或报送方面，规定了报送的单位，时间等内容。 3） 企业内部控制审计指引。在该指引中，规定了内部控制审计责任的划分：企业董事会的责任是建立健全和有效实施内部控制，评价内部控制的有效性；注册会计师的责任是对内部控制的有效性发表意见。审计范围为企业内部控制整体。 位论文 兰州市城市发展投资有限公司内部控制改进研究 15 三、 兰州市城市发展投资 有限公司内部控制现状评价 （一） 兰州市城市发展投资有限公司简介 1、 公司的发展历程 兰州市城市发展投资有限公司成立于 2006年 8月，是 根据兰州市人民政府国有资产监督管理委员会兰国资产权（ 2006） 288 号关于划转国有净资产、注册兰州市城市发展投资（集团）有限公司的批复，以兰州市城市基础设施建设投资有限公司、兰州市公交集团有限公司、兰州威立雅水务（集团）有限公司、兰州市热力总公司 2005 年 12 月 31 日的国有净资产设立而成的。 2006年 12 月 31日，将兰州燃气化工集团有限公司截止 2006 年 12 月 31 日的国有净资产也划拨给了 兰州市城市发展投资有限 公司 。 截至 2012 年底，公司资产总额 债总额 有者权益 (不含少数股东权益 )2012 年，公司实现主营业务收入 元，净利润 2、 公司的职能和业务范围 兰州市城市发展投资有限公司是兰州市委、市政府根据兰州市开发建设的需要批准成立的专门从事兰州市区开发建设及投融资运作的国有独资企业，其职能定位主要是负责城市基础设施项目资金的筹集和使用、城市基础设施项目的建设、政府授权的国 有资产的运营等。公司经营业务主要包括燃气、城市公交、房地产开发、市政工程建设、热力、广告和金融等领域。公司主要经营目标是深化城市土地资源、基础设施、公用事业及相关国有资产的经营管理体制改革，积极实施经营城市战略，运用市场机制，建立多元化的城市建设融资渠道和投资格局，确保国有资产保值、增值，促进城市现代化建设与发展。随着业务多元化，可以在一定程度上分散公司的业务风险。 可以根据三层面理论，将 兰州市城市发展投资有限公司 的七大业务划分为核心业务（基础设施投融资与建设、土地储备与开发）、新兴业务（房地产、能源环保） 与候选业务（旅游文化、城市资产经营、金融）三类。通过对核心业务的拓展并守卫，保持公司的核心竞争力，通过新建业务和候选业务，为企业的发展不断寻求突破点，通过业务的多元化，降低公司面临的单一行业的风险，也就是讲鸡蛋放在不同篮子里的理念。具体三类业务的示意图如下： 位论文 兰州市城市发展投资有限公司内部控制改进研究 16 拓 展 并 守 卫 核心 业 务建 立 新 兴 业 务开 创 有 生 命 力的 候 选 业 务基 础 设 施 投融 资 与 建 设房 地 产能 源 环 保旅 游 文 化城 市 资 产 经营土 地 储 备 与开 发金 融（二） 兰州市城市发展投资有限公司内部控制工作现状 下面从内部控制的五大要素，即控制环境、风险评估、控制活动、信息与沟通、内部监督，对兰州市城市发展投资有限公司的内部控制现状进行阐 述和分析。 1、 内部环境 （ 1） 组织结构 1）现行组织结构概况。企业的组织结构可以分为直线制、职能制、直线 业部制和矩阵式多种组织结构，兰州市城市发展投资有限公司的组织结构图如下图所示： 图 3大业务示意图 位论文 兰州市城市发展投资有限公司内部控制改进研究 17 在这个组织结构图中，我们可以看到，公司 把管理机构和人员分为两类，一类是直线领导机构和人员，按命令统一原则对各级组织行使指挥权；另一类是职能机构和人员，按专业化原则，从事组织的各项职能管理工作。 也就是说兰州市城市发展投资有限公司采用的是直线 制组织结构，这种结构结合了直线制和职能制组织结构的优点。 既保证了 企业管理体系 的集中统一，又可以在各级行政负责人的领导下，充分发挥各专业管理机构的作用。但是这种组织结构也存在着缺点，那就是上级管理人员的工作负担较重，而且可能造成工作效率低下，这组织结构适用于中小型企业，目前来看，这种组织形式还适合公司，但随着企业的发展壮大，企业的组织形式也应该随着调整变化。 此外，兰州市城市发展投资有限公司下属公 司一共有 10 个，即房地产公司、南山路公司、百兴置业担保公司、环保水务公司、瑞景资产公司、金城关公司、路桥收费处、水车博览园、广告公司和二级融资平台。兰州市城市发展投资有限公司对这些下属公司基本属于集权管控。此外兰州市城市发展投资有限公司还有四个二级平台，榆中县城投、皋兰县城投、永登县城投、红古区城投。示意图如下： 兰州市国资委 兰州市城市发展投资有限公司 监事会 董事会 总经理 副总经理 副总经理 副总经理 总工程师 总会计师 总经济师 总经济师 工程监管部 拆迁管理部 招标管理部 土地经营部 人力资源部 综合管理部 党群工作部 审计监察室 计划财务部 投资发展部 资产经营部 图 3织结构图 位论文 兰州市城市发展投资有限公司内部控制改进研究 18 2） 现行组织结构分析。兰州城市发展投资有限公司现有的组织形式在大的方面是符合内部控制的相关要求的。 第一，兰州市城市发展投资有限公司在公司章 程中明确了董事会、监事会、经理层的构成和职责，在实践中兰州市城市发展投资有限公司严格按照其在公司章程中的相关规定，在董事会、监事会、国资委之间形成了很好的制衡，确保了执行和监督的相互分离，同时，章程中也规定了相关的工作流程等内容，确保决策机制的有效性。第二，兰州市城市发展投资有限公司根据自己的情况对各部门的职能进行了分工，形成了各司其职、各负其责、并且相互制约，协调合作的工作机制。例如，公司人力资源部的职责是 负责公司的人力资源配置、培训与开发、绩效管理、薪酬福利管理、社会保险管理及制度建设等工作 ；计划财务 部门的职责是 主要负责公司的财务管理、资金管理、会计核算，对公司下属各控股子公司的财务管理和财务监督，确保公司各项经营活动的正常进行 等。第三， 兰州市城市发展投资有限公司拥有下所公司，对下属公司，采用集权管理的方式，通过财务人员委派等制度，实现对下属公司的集权式管控，并将这些政策分散在不同的管理制度中规定。第四， 2011年，兰州市城市发展投资有限公司对其组织结构，集团管控模式等进行了内部调研，找出其中存在的不足，并进一步为了符合国家相关规定和满足企业的发展提出了改进方案。 然而，企业也存在一些不足，最严重的不足 ，即为在实践中 目前兰州城投兰州市城市发展投资有限公司 房地产公司 环保水务公司 金城关公司 水车博览园 广告公司 路桥收费处 二级融资平台 瑞景资产公司 百兴置业担保公司 南山路公司 榆中县城投 皋兰县城投 永登县城投 红古区城投 图 3子公司结构图 位论文 兰州市城市发展投资有限公司内部控制改进研究 19 集团董事会及监事会构成中，除了董事长一职由张总担任，其余职位尚处于空缺状态，董事会、监事会未能发挥其应有的功能，虽然公司章程明确规定了董事会、监事会议事规则，但因董事会、监事会虚化，其议事规则也没有起到相应的作用。此外， 兰州城投集团现有组织架构属于较为典型的母子架构型，两级架构、两层治理，即集团由母公司和子公司二级法人组成，没有经过必要的功能整合和业务整合，不利于集团整体资源配置和价值创造。如虽然房地产公司、南山路公司、百姓置业担保公司、瑞景资产公司业务不同，但存在某些业务环节的重 合，这些业务单元目前各自为政，在集团内部没有形成一个共同的管理平台或者业务指导平台，缺乏资源与服务的共享。 综上所述， 兰州城市发展投资有限公司在制度建设上基本上满足内部控制的要求，但是在实际实施过程中，却存在着很多方面的问题，总结出来就是治理结构和相关制度虚设，重要职能部门缺失。 （ 2） 发展战略 1）兰州市城市发展投资有限公司的发展战略概述。兰州市城市发展投资有限公司的战略框架包括愿景、定位、目标与支持性目标。和绝大部分公司一样， 兰州市城市发展投资有限公司的战略目标可以形象的概括为做大做强，具体来说， 兰州 市城市发展投资有限公司的 愿景是国内知名的集城市投融资、建设、资产经营于一身的大型国有投资集团公司。定位为城市重大项目筹融资主体、城市基础设施投资建设主体、城市资产开发经营主体。目标是“十二五”期间，力争总资产规模达到 600 亿元，保持资产负债率不超过 50%；通过各种渠道筹集资金 400 亿元，完成项目投资 300 亿元，新增收储并熟化土地超过5000 亩。支持性目标：优化业务组合，打造核心业务板块；完善治理结构，提高内部管理效率；探索融资创新，多渠道筹集资金。 兰州城投的战略框架如图如下： 位论文 兰州市城市发展投资有限公司内部控制改进研究 20 兰 州 城 投 战 略 架 构 ： 做 大 做 强国 内 知 名 的 集 城 市 投 融 资 、 建 设 、 资 产 经营 于 一 身 的 大 型 国 有 投 资 集 团 公 司城 市 重 大 项 目 筹 融 资 主 体 、 城 市 基 础 设 施投 资 建 设 主 体 、 城 市 资 产 开 发 运 营 主 体“ 十 二 五 ” 期 间 ， 总 资 产 达 到 6 0 0 亿 元 ，资 产 负 债 率 不 超 过 5 0 % ； 筹 集 资 金 4 0 0 亿元 ， 项 目 投 资 3 0 0 亿 元 ， 新 增 收 储 并 熟 化土 地 超 过 5 0 0 0 亩愿景定位目标支持性目标优 化 业 务 组 合 ， 打 造 核 心 业 务 板 块完 善 治 理 结 构 ， 提 高 内 部 管 理 效 率探 索 融 资 创 新 ， 多 渠 道 筹 集 资 金发 挥 相 对 优 势克 服 相 对 劣 势外 部 环 境内 部 环 境2） 兰州市城市发展投资有限公司发展战略分析。公司是在对公司进行了调查，进行了 定的战略目标具有科学性和可实施性。作为集团化公司战略管理是总部的重要职责，应由相应的职能部门负责对行业研究、政策研究，战略关键节点的把控，以及子公司战略协同的研究与控制，而目前兰州城投尚无相关部门承担该职能。总结下来就是集团总部缺少有关战略规划管理的部门。 （ 3） 人力资源 1） 兰州市城市发展投资有限公司人力资源管理概况。公司在人力资源管理中，坚持“以人为本” 的管理理念。截止 2012 年 7 月，公司一共拥有 795 员工。公司员工平均年龄约为 36 岁。公司现有初级及以上职称的共计 185 人，占全员的 2） 人力资源管理分析。在人力资源管理方面，兰州市城市发展投资有限公司一直很重视人才，人力资源管理基本上符合内部控制要求。首先，公司在人才招聘方面，采用公开、严格的方式去筛选最适合所需岗位的人才，岗位之间的职责分明。其次，公司与每一位员工都按照劳动法的规定签订了劳务合同，明确各方的权利义务并严格执行，保障了员工和公司的合法利益。再次，企业建立了完整的绩效考评系统 ，并对绩效考评过程中细节都做出了具体的规定，使得绩效考核机制对员工具有激励作用。最后，公司对员工的退休、辞职、带薪休假等方面的内容都严格按照国家有关规定执行。当然，兰州市城市图 3略结构图 位论文 兰州市城市发展投资有限公司内部控制改进研究 21 发展投资有限公司公司也需要在人力资源计划和人力资源战略的管理上，进一步加强，从公司整体的角度对人力资源进行设计，让人力资源更好地为公司战略服务。 （ 4） 社会责任 兰州市城市发展投资有限公司的 职能定位主要是负责城市基础设施项目资金的筹集和使用、城市基础设施项目的建设、政府授权的国有资产的运营等。其社会责任也就应运而生，公司最主要的 社会责任就是为兰州市的市民带来便利，为兰州市的发展贡献力量。此外，公司在安全生产、环境保护、职工权益保护、促进就业上也做出了自己的贡献。公司在项目施工的过程中注重安全管理、环境保护，同时在以人为本的人力资源理念的指导下，公司保护其员工的权益，建了了退出机制、薪酬管理机制等等来保护员工的权益。 （ 5） 企业文化 兰州市城市发展投资有限公司的企业文化可以归结为 “职责、效率、和谐、创新”，具体来说，这四个的含义如下：职责：经营城市，建设城市，发展城市；效率：工程优质，队伍优廉，效益优先；和谐：科学管理，守法经营，团 结稳定；创新：制度创新，体制创新，经营创新。 在兰州市城市发展投资有限公司中，从上级领导到员工都坚持着这种价值观。这一企业文化有利于企业的发展，在这种文化的引导下公司能够更好地实现其战略目标。 2、 风险评估 风险评估是内部控制的关键活动，是指企业及时地识别可能存在风险，并评估风险可能带来的损失，对其进行排列，并根据风险的严重程度制定风险的应对策略。风险评估内容包括人力资源、管理环境、信息、财务状况和安全环保等方面的内容。 兰州市城市发展投资有限公司出于其业务的需要，最常评价的 内容是财务状况和安全环保方面的内容。作为政府融资平台，兰州市城市发展投资有限公司常用的融资手段是债券融资，为了保证公司财务的安全，公司在进行债券融资之前需要对筹资过程中可能面临的风险进行识别和评估，如利率风险、经济周期风险和产业政策风险等，并针对相关风险提出其应对措施。此外公司的核心业务为 基础设施投融资与建设，在建设过程中，安全就成为了必须考虑的因素，为此公司项目实践过程中可能存在的风险进行识别和评估，并针对这些风险提出相关的应对措施。这些应对措施包括风险规避、风险降低、风险分担、风险承担四种类型。在 兰州市 城市发展投资有限公司中表现为，公司对于可以规避的风险采取规避手段，无法规避的采取各种措施降低这种风险或者与其他单位分担这种风险，对于那些无法规避且无法降低和分担的风险进行承担。例 位论文 兰州市城市发展投资有限公司内部控制改进研究 22 如，公司通过对员工进行培训等手段，降低员工的操作风险，通过为工程投保等方式，让保险公司为企业分担风险，对于产业政策变化带来或经济周期波动带来的风险是无法避免的，公司选择承担风险。公司对人力资源和管理环境方面的评估则较少。 4、 控制活动 （ 1） 控制活动 兰州市城市发展投资有限公司作为投资公司，风险主要存在于资金活动、工 程项目和担保业务中。兰州市城市发展投资有限公司在这三个方面的控制管理情况如下： 1） 资金活动。兰州市城市发