毕业论文——企业内部控制在风险管理中的作用

Shanghai Lixin University of Commerce 本科生毕业论文本科生毕业论文 企业内部控制在风险管理中的作用 以京沪高铁建设项目为例 The Role of the Internal Control in the Risk Management Taking an Example of the Beijing-Shanghai High-speed Railway 学生姓名 指导教师 论文类别 实践性 年 级 专 业 审计学 学 号 年 月 摘要 在科学发展日益突飞猛进的今天，如何更好且科学有效地管理企业是企业管理的 核心任务。对于一个成功的企业来说，拥有良好的内部控制系统是基础，有效实施风 险管理是更具针对性的管理方法。企业风险管理与内部控制的相辅相成将保证企业管 理目标的有效实现，对投资者来说是股东价值最大化，对利益相关者来说则是社会效 益最大化。 在阐述企业风险管理与内部控制基本概念的基础上，本文介绍了企业内部控制与 风险管理之间的联系，结合京沪高铁建设项目这一案例，从内部控制五要素角度对京 沪公司内部控制所存在的问题进行分析，并针对内部控制五要素一一提出了相应对策 及建议，从而对内部控制在风险管理中的作用做了进一步的探讨。 关键字：关键字：内部控制；风险管理；京沪高铁 Abstract Nowadays, science and technology develops very quickly. How to manage the enterprise risk in a scientific and effective way has become one of the most vital tasks of the enterprise. Good internal control system is the base of a successful enterprise. In addition, the effective risk management is the more targeted method of the management. Both the enterprise risk management and the internal controls can ensure the effective realization of the objectives of the enterprise management. The objective for investors is to maximize shareholders value, in addition to stakeholders is for social benefits. This thesis analyzes the basic conceptions of the enterprise risk management and internal controls. It introduces the contact between the enterprise risk management and internal controls. It analyzes the cause of Beijing-Shanghai high- speed railway through the five elements of the enterprises internal control, and then gives some advices and suggestions to such cases. Besides, it gives a further discussion of the role of internal control in risk management. Key word: internal control; risk management; Beijing-Shanghai High-speed railway 目录 引言.1 一、企业风险管理与内部控制的概述.1 （一）风险管理的基本内容.1 （二）企业风险管理中的内部控制体系.3 （三）企业内部控制与风险管理的联系.5 二、我国京沪高铁建设项目基本情况及存在的问题.5 （一）京沪高铁建设项目基本情况.5 （二）京沪高铁建设项目存在的问题.7 三、京沪公司内控问题的原因分析.8 （一）内部环境.9 （二）风险评估.9 （三）控制活动10 （四）信息与沟通10 （五）内部监督10 四、京沪公司内部控制的改进对策及建议11 （一）构建良好的内部环境11 （二）加强风险评估管理11 （三）提升控制活动效率12 （四）建立有效的信息与沟通12 （五）改进内部控制监督体系13 五、企业内部控制在风险管理中的作用13 六、结术语14 参考文献15 致谢16 上海立信会计学院本科生毕业论文 1 引言 随着社会主义市场经济的快速发展，企业将不断面临各种不确定性因素，市场环 境变幻莫测，企业的风险也无处不在。因此对于风险的管理应该引起企业的高度重视， 因为风险管理对企业的生存与发展起到了日趋关键的作用。有效地对企业所面临的各 种风险进行管理，将有利于企业做出正确的决策，有利于对企业财产安全的保障，有 利于企业来有效实现经营活动的目标，对于企业来说具有重要的意义。 我国京沪高铁的开通建设是一项重大的标志性工程。京沪高铁建设项目从根本上 缓解了京沪铁路之间交通运输的紧张态势，并完善了我国综合交通运输体系的建成。 同时也推动了“环渤海”和“长三角”两大经济圈及沿线的“四条流”即人流、物流、 信息流、资金流的快速流动。京沪高铁的运营给国民出行带来了极大的便利，改善了 人们的出行方式，节约了人们出行的时间成本，对于促进区域经济发展也起到了至关 重要的作用。 2012 年 3 月 19 日与 2011 年 3 月 23 日，审计署发布 2012 年第 3 号与 2011 年第 9 号公告，公布了京沪高铁建设项目 2011 年与 2010 年跟踪审计结果，其中揭露了京沪 高铁建设项目内部控制体系中所存在的问题，引起了社会各界的高度关注。 本文主要以京沪高铁建设项目为例分析了企业风险管理与内部控制的联系，对风 险管理与内部控制的关键因素进行分析，从而针对京沪高铁建设项目内部控制所存在 的问题提出了相应对策及建议，并对内部控制在风险管理中的作用进行了阐述。 一、企业风险管理与内部控制的概述 （一）风险管理的基本内容 1风险管理的起源 风险管理的理论与实践可以追溯到 1930 年的美国保险业。1970 年，日本与法国都 将风险管理引入了国内并开始了研究。1983 年在美国通过的“101 条风险管理准则” 是风险管理发展进入一个新纪元的重要里程碑。经过几十年的发展，许多发达国家与 发展中国家都建立了各自的风险管理协会。我国的企业也相继增设了风险管理机构等 进行对风险管理的控制与研究，聘请风险管理顾问来有效识别企业的风险管理，从而 更好地处理企业风险。 企业风险在各个层次各个规模都无处不在无时不在，因此不断完善企业的风险管 理机制对企业更好地评估风险、管理风险就显得至关重要。完善的风险管理机制应当 上海立信会计学院本科生毕业论文 2 能及 时处理企业的重大的、模糊的风险，对风险进行有效的预见，并由此制定出针对性强 的防御机制来降低企业风险。 2风险管理的定义 2004 年 9 月美国全美反虚假财务报告委员（COSO 委员会）发布了企业风险管 理整体框架 ，给企业风险管理（Enterprise Risk Management，简称 ERM）下了定 义，即企业风险管理是由企业的董事会、管理层以及全体员工共同参与实施的一个过 程，是应用于企业中各个层次并协助企业战略执行的活动，为了识别和确定可能影响 企业的重大或潜在事件，并按照企业的风险偏好来管理风险，从而为实现企业的目标 提供合理的保证1。 由此我们可以获知，企业的风险管理是一个不断变化的过程，并非一成不变的。 只有当风险管理机制很好地融合到企业的管理中，才能发挥企业风险管理的最大效果。 对于企业风险管理整体框架而言，在日常经营管理中，全员参与风险管理是尤为重要 的一点。通过内部控制制度，可能会有效防止一般信用风险与经营风险的发生，从而 使不符合内部控制规范的在事先就得以有效避免。然而，不仅是企业的董事会、管理 层，包括其他员工等全员参与这一观念应当渗透到企业中，这样在具体的领域里，定 岗定职，将各层级员工的职责与风险管理建立起紧密的联系，企业人员利用专业业务 方法管理风险，从而为企业创造价值。 3风险管理的要素 COSO 框架中提出风险管理有八个要素组成：内部环境、目标设定、事件识别、 风险评估、风险反应、控制活动、信息与交流、监控2。这八个要素相互关联、相辅相 成，与企业自身的运营模式也息息相关。内部环境是一家企业内部控制体系的环境基 础。目标设定是企业风险管理的基础，是企业实现企业使命的基本前提。企业设定的 目标必须与企业使命和企业的风险偏好相吻合。事件识别是指对企业目标实现有潜在 影响的事件必须得到确认。包括影响企业的外部事件和内部事件。例如对资产保护不 当，因错误的会计信息而记录的会计资料，有违法违规行为等。企业应从风险发生的 可能性和所受影响两方面来评估风险，进而对风险做出预防方案，可以从规避风险、 减少风险、承担风险和接受风险四方面来执行。控制活动包括企业所制定的一系列政 1水艾平.浅议企业内部控制和风险管理(J).当代经济,2011(16):38-39. 2蒋林杰.中小企业内部控制框架的构建研究(D).天津:天津工业大学,2010. 上海立信会计学院本科生毕业论文 3 策以及执行这些政策的程序步骤。从风险管理过程来看，企业要建立一个全面有效的 风险管理框架来管理各方风险，就必须制定严密的业务操作规范程序以及信息传输报 告制度，这就决定了企业风险管理最后形成的成果是为了更好地控制企业风险的内部 控制制度或使内部控制制度得以完善。 （二）企业风险管理中的内部控制体系 1内部控制的定义 我国内部控制的标准企业内部控制基本规范是 2008 年 6 月财政部会同证监会、 审计署、银监会、保监会联合发布的。经过约两年的研究，在 2010 年 4 月，财政部等 五部委又制定颁布了企业内部控制应用指引第 1 号组织构架等 18 项应用指引、 企业内部控制审计指引和企业内部控制评价指引 。至此，我国企业内部控制规 范体系已经形成了，其中的企业内部控制基本规范是内部控制规范体系的基础和 灵魂，它对内部控制的定义为：内部控制是由企业董事会、监事会、经理层和全体员 工共同实施的、旨在实现控制目标的过程。内部控制的目标是合理保证财务报告及相 关信息的真实性与完整性，保证企业经营管理合规合法，保障企业的资产安全，提高 企业经营的效率效果，促进企业实现发展战略3。 与风险管理整体框架体系相一致的是，内部控制定义指出内部控制是一个不断变 化的过程，并不是静止的，是渗透到企业经济活动中的一系列行为。内部控制主体不 单单是企业的董事会、管理层，而应该是企业的整体，即同时还包括企业的经理层与 全体员工共同参与其中。 2内部控制的要素 企业内部控制的五要素包括：内部环境、风险评估、控制活动、信息与沟通、内 部监督。COSO 在 1992 年发布了内部控制整体框架 ，并于 1994 年修改。2004 年 9 月，COSO 在原先颁布的报告的基础上，又发布了企业风险管理整体框架 的报告。从而使 ERM 框架拓展了内部控制，对企业风险管理这一更宽泛的主题进行了 更加全面的关注，ERM 框架是取之精华，即将内部控制框架融入其中，而不是替代内 部控制框架，两者形成了更为紧密的联系。 在 COSO 报告中确立了五项基本要素，相似的是企业内部控制基本规范对于 内部控制同样也制定了五项构成要素，而 ERM 框架则提出了企业风险管理的八个基本 3企业内部控制研究组.企业内部控制配套指引讲解与案例分析(M).大连:东北财经大学出版社,2010.8:9-10. 上海立信会计学院本科生毕业论文 4 要素。表 1-1 分别列举了企业内部控制基本规范 、COSO 报告及 ERM 框架的基本 要素。 表 1-1 企业内部控制基本规范 、COSO 报告、ERM 框架基本要素比较 企业内部控制基本规范COSO 报告ERM 框架 基本要素内部环境 风险评估 控制活动 信息与沟通 内部监督 控制环境 风险评估 控制活动 信息与沟通 监督 内部环境 目标设定 事件识别 风险评估 风险反应 控制活动 信息与交流 监控 我国的基本规范中并没有对上述五个要素的相互关系进行专门的分析和阐述。 COSO 在 1992 年颁布的内部控制整体框架中对这五大要素的关系进行了阐述， 提出五个方面相互关系、彼此融合，形成了一个完整的框架，五要素的基本关系如图 1-1 所示。 图 1-1 内部控制五要素及其关系图 1 1资料来源： 上海立信会计学院本科生毕业论文 5 这样，内部控制不是一个顺序过程，而是一个多向反复的过程，在这个过程中每 一个因素都可能影响到其他任意因素。 （三）企业内部控制与风险管理的联系 2004 年 10 月份 COSO(Committee Of Sponsoring Organizations Of The Tread- way Commission) 发布的企业风险管理整体框架是在 1992 年报告的基础上进行扩展研 究得到的。该框架是对风险管理的一种强化，同时也包含了原先 COSO 报告中关于内 部控制的那些合理之处，风险管理的出现对内部控制起到了重大的影响作用。COSO 认为，风险管理包含了内部控制，企业风险管理整体框架是基于内部控制整体框架的 结构所形成的，企业内部控制正在向与风险管理相结合的趋势发展，企业需要建立一 套新的内部控制制度来适应企业的风险管理战略，从内部控制走向风险管理。企业只 有做好了风险管理工作，才能预防、减少风险事故发生，降低损失并提供有效的保障。 企业风险管理既可以降低风险处理的成本，又可以增加企业的经济效益，一举两得， 是企业资源配置优化的手段之一。 二、我国京沪高铁建设项目基本情况及存在的问题 （一）京沪高铁建设项目基本情况 1京沪公司背景介绍 京沪高速铁路股份有限公司（简称京沪公司）主要负责京沪高铁的相关建设与运 营，是 2007 年在北京正式成立的。在京沪公司隆重的创立大会上首先确立通过了公司 章程，其次对于京沪公司首期注册资金到位方案也进行了审议表决。随后，根据公 司法的要求选举产生 24 名高层，其中包括董事会成员 19 人和监事会成员 5 人。在 选举过后如期进行了京沪公司第一届董事会会议和第一届监事会会议。 2京沪高铁概况 京沪高铁作为我国承接南北方向的铁路客运主干线，是从北京南站始发，途径天 津南站、济南西站、南京南站等 21 个车站，并最终开至上海虹桥火车站的一条高速铁 路。京沪高铁是我国铁路蓝图中规划的“四横四纵”交通运输专线之一，它南北纵贯 上海、天津、北京三大直辖市以及江苏、安徽、山东、河北四个重要省份。京沪高铁 由于采用了先进的轮轨技术来进行建设，在五年的建设总工期中，设计时速可达 350 上海立信会计学院本科生毕业论文 6 公里。京沪高铁全部由高速动车组组成，在初期运营中以平均时速 300 公里运行完全 程 1318 公里，每年输送旅客预计将达到 1.6 亿人次。 京沪高铁于 2008 年 4 月 18 日正式开工，2010 年投入运营，2011 年 6 月 30 日正 式开通运营，北京到上海最快只需 4 小时 48 分，实现了千里京沪一日还，与目前京沪 铁 路每小时平均 130 公里的动车组相比缩短了 5 小时。京沪高铁客运专线是新中国成立 以来一次建设标准高、里程长、投资大的高速铁路客运专线，它也是新中国一次性投 资额最高的工程，对于我国长江三角洲和环渤海两大经济区的发展有着非常重要的意 义。 （见图 1-2） 图 1-2 京沪高铁简介图 2 京沪高铁概算总投资为 2176.30 亿元，项目总投资额为 2029.4 亿元人民币，仅资 本金就达到了 1150 亿元。其中，资本金有四大来源：其一是沿线的七个省市将以 234 亿元的土地折价入股；其二是 7 家保险公司将集体出资 160 亿元，其中以中国平安为 主，占总股份的 13.9%；其三是占比 8.7%的全国社保基金会，以 100 亿元的资金入股； 其余 647 亿元，则由铁道部负责。除了 1150 亿元的资本金，剩余 900 余亿元的建设资 金，则计划通过高铁建设贷款来获得。2008 年 6 月 20 日，中国保监会批准了太平资产、 泰康资产、太平洋资产和平安资产 4 家保险资产公司共同发起设立“京沪高铁股权投 资计划” ，又一次将京沪高铁建设项目带到了聚光灯下。这一计划将募集资金 160 亿元 人民币，投资京沪公司股权。虽然京沪高铁属国家重大建设项目，是预期收益稳定的 2资料来源：/view/62149.htm 上海立信会计学院本科生毕业论文 7 “绩优股” ，但作为一个长期投资的建设项目，还是存在着各种融资风险。包括：经济 景气风险、市场风险、技术风险、自然因素风险、项目完工风险、金融风险、通货膨 胀风险等。其中，大多数的风险都是由宏观经济等客观因素所决定的，较难把握；而 项目完工风险是可以在施工建设期通过预期目标设置与变量控制，来降低风险，达到 最终受益。 铁道部所属的京沪公司是京沪高铁项目建设单位。根据中华人民共和国审计法 的规定，审计署于 2011 年 6 月至 9 月与 2010 年 5 月至 7 月对京沪高铁建设项目进行 了阶段性跟踪审计。在此次跟踪审计中，审计署查出了京沪公司的一些问题： （二）京沪高铁建设项目存在的问题 1、招投标不规范 一是京沪高铁全线土建施工招标没有遵照相关招投标法律法规的要求来认真执行， 导致其不符合要求的时限规定。关于京沪高铁全线土建的招标，文件规定其资格预审 申请文件的获取时间不得少于 5 个工作日，资格预审申请文件从获取到递交之间一般 不少于 7 天。而 2007 年 12 月铁道部将 1 到 6 标的资格预审申请获取从不少于 5 个工 作日缩短至 13 小时，离规定要求短了 4 个工作日；将资格预审文件递交时间缩短至不 到 24 小时，比规定少了整整 6 天。 （见表 2-1） 表 2-1 京沪高铁全线土建招标信息实际与规定对比 事项时限规定要求实际 资格预审申请文件的获取多于 5 个工作日13 小时 资格预审申请文件从获取到递交一般不少于 7 天24 小时 二是个别未按规定招标或招标评标不规范的物资采购涉及金额达 8.49 亿元。2009 年 8 月京沪公司在桥面防水材料招标中，直接将 12 个物资包件授予了 10 家供货商， 没有按照招标文件要求评价企业最大履约能力，合同金额达 6.98 亿元，违反了招标文 件有关按照最经济原则确定中标人的要求。2009 年 10 月起京沪公司采购滑动层材料 71.80 万平方米，这一采购未经招标，涉及金额 2833.73 万元。直到 2010 年 3 月京沪公 司公开招标后，还继续以应急采购的方式从未中标的企业采购了 130.35 万平方米滑动 层材料，涉及金额 4952.51 万元，其中有 86.2 万平方米的供应单价高于中标企业的单 价，合计高出 391.80 万元。 2、工程管理不到位 上海立信会计学院本科生毕业论文 8 一是京沪高铁建设过程中取消了部分路段风屏障，造成 4.13 亿元物资闲置。2011 年 3 月，京沪公司根据京沪高铁运行时速的调整，采用极端大风时段局部路段限速的 方式保障行车安全，取消了正在施工的 177.73 公里风屏障，导致已采购的价值 4.13 亿 元的近 15 万平米风屏障闲置。 二是截至 2011 年 10 月底，京沪高铁北京段李营牵引变电站备用电源电缆线路工 程尚未完工。电气化铁路牵引变电站规定应由两路电源供电，而李营变电站只有一路 电源供电，不符合相关规定，从而降低了这一区段牵引供电的可靠性。 3、伪造虚开发票 在京沪高铁建设的设备租赁和砂石料采购等一些有业务中，有伪造虚开发票的违 规现象。被曝光的有以下十六家施工单位：中铁一局、三局、四局、八局、十一局至 十三局、十七局至十九局、二十四局和中建股份有限公司、北京建工集团、中交路桥 北方工程有限公司、山东电力工程咨询院、中交路第四公路工程局有限公司等，这些 单位使用上千张伪造、虚开或冒名的发票入账，涉及金额高达 3.24 亿元，导致东窗事 发。 在 2008 年 3 月至 2010 年 7 月这两年多时间内，中铁一局、二十四局和中建股份 有限公司由于不严格依照相关程序对发票和采购招标进行审核，使 6 家个体供应商钻 了审核漏洞的空子，通过伪造工商营业执照的方法将砂石料供货业务非法囊入怀中， 然后又以代开、伪造发票 386 张记入财务账，合计金额高达 2.16 亿元。而在 2009 年的 跟踪审计中，审计署就发现过类似问题，并将当时违规的 7 家单位：中铁二局、七局、 八局、十三局、十九局和中交路桥北方工程有限公司、中交路第四公路工程局有限公 司一一批评曝光了，然而令人失望的是这 7 家施工单位却未以史为鉴亡羊补牢，在 2010 年的跟踪审计中又被查出开虚假发票 365 张，金额合计约 5312.95 万元。 4、未开工先结算工资 京沪公司在工程还未实施前就结算办理工程款，金额合计 5608.07 万元。其中包括： 在 2009 年 10 月至 12 月期间，京沪公司与中铁一局及有关单位就按合同上的价款结算 了济南黄河大桥堤坝加固主体工程全部工程款，金额达 1230.66 万元，而该项工程直至 2010 年第三季度尚未开工；2008 年 1 月至 6 月期间，京沪公司与中国交通建设股份有 限公司及相关单位按合同价款结算了上海封浜河河道改移工程的全部工程款约为 4377.41 万元，然而该项工程直到 2008 年 10 月才开始施工。 上海立信会计学院本科生毕业论文 9 三、京沪公司内控问题的原因分析 京沪公司作为负责京沪高铁相关建设与运营的股份有限公司，在审计署发布的 2011 年和 2010 年京沪高铁建设项目跟踪审计结果的两份报告来看，京沪公司的内部控 制体系还是存在着一定的问题。由于内部控制体系的薄弱与内部控制制度执行力上的 缺失，导致京沪公司企业风险管理不完善，以下将从内部控制的五要素来具体分析京 沪公司内控问题的成因。 （一）内部环境 我国每年审计署经过审计后曝光的违规事件也不在少数，而这 2 年京沪高铁建设 项目审计结果之所以引起民众的普遍关注，与其工程的重要性和违规数额之巨大有着 紧密的联系。京沪高铁是我国历史上投资规模最大、标准最高、建设历程最长的一条 高速铁路，与民众生活息息相关，因此审计署的跟踪审计每年都没有放松。为了提高 资金使用效益，有效防止重大投资建设项目出现劳民伤财及违规情况，审计署于 2009 年与 2010 年分别对京沪高铁建设项目实施了跟踪审计。根据审计结果显示，审计署在 审计报告中不但对企业的丰功伟绩予以了肯定，同时也对违规行为如实地进行了披露。 在欣慰之余，我们也不由得会进一步期待：跟踪审计能否更进一步，使其不仅成为 “检查系统” ，而是更好地成为“免疫系统”呢？然而事实却不那么乐观。尽管跟踪审 计基本上已做到了全程介入，但是由于审计本身固有的特点，使得审计结果的完成， 仍然需要一个周期。也就是说，这个周期中被审计单位存在的问题，依然只能在审计 周期后才能查明，相当于传统的事后审计，而无法做到事前防范。 （二）风险评估 高铁是我国交通运输业中的先进技术，与国民出行息息相关。而京沪高铁更是经 过多个重大省市自治区，给沿线的人民出行带来了巨大的便利。为了避免 2011 年 723 温州动车事故悲剧的再次重演，京沪高铁在建设时应当做好完善的风险评估，然而， 通过审计署发布的跟踪审计结果显示，京沪公司在招投标与工程管理两大重要部分均 有明显的问题。其中招投标全线土建工程与物资采购都不符合相关规定的要求，工程 管理方面风检测设备系统未达到安全设置。另外建设时电源电缆线路配电送电不到位， 在京沪高铁运营 11 天后，即 2011 年 7 月 10 日 18 点左右，京沪高铁开至山东省境内 时遭遇暴风雨和雷电，影响了电网的正常运作，导致京沪高铁 19 趟列车晚点。期间， 列车经历了多次断电复电，车厢内的照明设施时好时坏，但列车的空调始终处于关闭 状态。这次的事故是电力接触网出现问题，值得注意的是，高速铁路全部都是采用电 上海立信会计学院本科生毕业论文 10 力作为动力，这也使得电力网络成为保障安全的关键点。可见京沪公司在招投标采购、 电力设置方面的风险评估和质量控制措施有所失效。 （三）控制活动 建立重大风险的预警机制和突发事件的应急处理机制，确保突发事件得到及时妥 善的处理，是控制活动的特殊措施。2011 年 7 月 10 日京沪高铁运行中发生的接触电网 晚点事故明显突出了京沪高铁运营的应急机制在备用电力、信息披露、与乘客的沟通 等方面有问题，在这次事件中明显暴露出京沪公司控制活动针对预警机制采取特殊措 施的不足。京沪高铁的运营事故给京沪公司敲响了警钟，提醒京沪公司必须在运营控 制方面做好预警机制和突发事件的应急处理机制，这对于高铁运营来说是十分必要的 一个环节。 （四）信息与沟通 当今社会已经步入信息时代，科技信息发展突飞猛进，京沪高铁建设离不开强大 的信息系统保障，对于高铁建设来说，信息与沟通对于高铁建设的安全性起着至关重 要的作用。京沪高铁跟踪审计结果显示京沪公司信息的上传下达没有做到完全的公开 透明，尤其是伪造虚开发票，体现出了京沪公司内部控制的薄弱。从主观到客观，由 非正式过渡到正式的，这些信息都在潜移默化中影响着企业的内部环境、风险评估、 控制活动与内部监督的信息。京沪公司的信息系统开发与维护、访问与变更、数据输 入与输出等方面要进一步加强管理，杜绝像虚开发票的违规事件的发生，将招投标不 合规的事项扼杀在摇篮里。导致 723 动车事故悲剧发生的直接原因就是信息传递不畅， 沟通不充分。交通运输通常都潜伏着一定的运行风险，若信息与沟通失效，会导致严 重的安全隐患，铁路公司层层疏忽与失职将导致国民生命的惨痛牺牲，这种血的教训 应当引起京沪公司的高度警惕，做好预防机制。 （五）内部监督 工程建设监理方面被审计出一系列问题要归结到京沪公司内部监督不完善，监理 团队整体专业技能和素质有待进一步提升。其中：上海虹桥站的监理单位上海天佑工 程咨询有限公司和上海建科建设监理咨询有限公司，有 37 名监理人员职称或执业资格 不符合投标承诺要求。北京赛瑞斯国际工程咨询有限公司在对天津南站站房工程项目 进行监理时，符合要求的监理人员中的监理师（工程师） 、中级职称、高级职称应该分 别占 84.7%、52.6%、47.4%，然而派出的监理团队中的监理人员的职称比率实际仅占 上海立信会计学院本科生毕业论文 11 40%、25%、15%，与当初所承诺的相关合同中的要求相距甚远。山东济铁工程建设监 理有限责任公司负责济南西站的监理工作，其中的的 9 名监理人员，同时在两个标段 承担监理工作，不符合相关规定。而华铁工程咨询有限责任公司是土建 2 标的监理单 位，他们没有对全部施工单位的进场设备都进行检验，而只是检验了其中的一部分而 已。想要完善内部监督体制，京沪公司首先必须提高监理的执行能力，这样才能够大 幅度降低京沪高铁建设的质量风险。京沪公司已经建立了有效的奖惩制度和监理绩效 考核，除此之外，还需要通过监理公司、外方质量代表和业主的督查人员，进行定期 和不定期检查，包括及时更新信息技术等手段从而发现执行不力问题，对当事人给予 严格惩处，使之存有敬畏之心从而起到效果。 四、京沪公司内部控制的改进对策及建议 每年的审计署发布的京沪高铁建设项目的跟踪审计结果是对京沪公司的一种检验。 京沪公司通过 2010 年与 2011 年的审计结果，能更好地具有针对性地来完善企业的内 部控制制度，加强企业的风险管理体系。京沪公司应该从本质出发，认清问题发生的 原因，做好责任挂钩机制，每一层级无论是高层的管理人员还是基层建设人员，首先 应当端正态度，思想上不能出现违法乱纪的不良不正之风，从思想杜绝行为的产生。 责任机制要具有一贯性，对于查出的问题要专人专职，有据可循，有人承担，不应当 一再推卸责任，这样永远无法使问题得到根本的解决。京沪公司除了制定、执行、监 督及反馈内部控制制度体系，使其成为相统一的动态的风险控制体系之外，还需要制 定更为严苛的行政处罚措施，让负责人员牢记教训，从而能渗透性地起到警示作用。 除此以外，京沪公司还可以从以下方面改进内部控制： （一）构建良好的内部环境 首先，内部环境的构建应当作为一个重要部分被考虑在京沪高铁建设项目的战略 发展中。良好的内部控制文化可以促进高铁建设的健康发展，同时也是京沪高铁稳定 建设运营管理的重要保证。因此，在制定京沪高铁建设发展战略时，内部控制文化及 京沪高铁建设战略之间应形成一种良性循环，只有这样才能促使京沪高铁建设项目更 加和谐发展。其次，要加强京沪公司全体人员的培训和教育是十分必要的。在京沪高 铁建设中全员的职业操守是内部控制得以落实的关键所在，京沪公司不但要注重对关 键岗位人员的专业技能和职称的考核，对于全体员工风险意识的培养和内部控制价值 观的形成也不能忽视，使员工从根本上认识内部控制在高铁建设日常运营中的重要性， 树立风险意识。 上海立信会计学院本科生毕业论文 12 （二）加强风险评估管理 首先，企业需要提高风险评估技术。高铁建设项目在全球范围来看，一些发达国 家的风险评估技术相对更加完善与先进。我国京沪高铁建设在风险评估方面可以借鉴 那些拥有高端科学的风险预警体系的国家，这样能够帮助高铁建设在第一时间识别出 风险，从而尽早化解风险。对高铁建设项目来说，时间也许就是生命，风险的潜在就 是对乘客安全的一种直接或间接威胁。因此，先进的风险预警评估体系对确保高铁建 设资金安全具有重大意义，能够帮助高铁建设发现早期的风险预警信号，尽早的识别 风险，减低违规操作的发生可能。其次，京沪公司需要加强监理队伍的培育。建设单 位一定要通过招标，选择符合监理资质条件的好的监理单位；硬化和细化监理合同条 款，强化和提高建设监理的权威性、公正性、责任性和独立性。 （三）提升控制活动效率 如果内部控制体系只是一系列政策和规定的书面化形式，却不应用于实践中，那 只是纸上谈兵，不会起到任何效果。内部控制的控制活动关键是要真真切切地落实到 企业发展中，与企业战略发展融为一体。通过健全、合理的内部控制制度促进企业加 强管理，提高内部控制质量，防范企业经营风险的发生，从而使京沪公司招投标等显 著问题严格遵守相关法律法规的程序。另外，京沪公司不但要建立严格的赏罚机制， 还应当实行严格的问责机制，例如可以实行各级经营权的监督机制，各级间相互制约， 加强对京沪高铁建设项目操作是否合规性的管理，明确各层级职责并相互制约，让京 沪公司全体员工对企业内部控制体系的规章制度和流程怀有敬畏之心，从而提升控制 活动效率，强化内部控制措施执行力。 （四）建立有效的信息与沟通 工程繁复范围巨大、参与人员涉及单位部门众多是京沪高铁建设项目的特点，因 此在公共网络的基础上若能够利用 VPN 技术建立起一个专用的虚拟网络，则能很好地 配合京沪高铁建设项目的以上特点，并使信息与沟通更通畅。在这样一个虚拟网络中， 通过采集原始数据、建立数据管理平台来对建设项目的进度、安全、质量及投资等重 要方面实施有效的动态控制与管理。其次，京沪高铁建设在实行信息电子化的基础之 上，可以开通统一管理集中控制的信息运输渠道，让能在第一时间发现横向各单位及 纵向各部门内部控制过程中的问题不在成为一种奢望，这样就能及时采取相应的补救 措施。最后，对于京沪公司来说，应该及时进行信息披露，尤其是在招投标的内部控 制中，如果没有进行及时的信息披露，则很有可能就会出现违反法律法规的行为出现， 上海立信会计学院本科生毕业论文 13 例如 2009 年 10 月起京沪公司采购滑动层材料 71.80 万平方米，这一采购未经招标。对 信息的及时披露不但能更好地确保企业内部控制的有效实施，对于外界更好地了解京 沪公司，是京沪公司在社会上树立良好的公众形象有很大的帮助。 （五）改进内部控制监督体系 京沪公司的内部控制监督体系的出发点应当将监督检查从实质上落实到位，而不 是只是一纸书文的形式论调。这样对京沪高铁建设的内部控制机制才有不断的促进作 用。京沪公司的监督检查可以分为定期或不定期地开展各种检查活动，检验京沪高铁 建设项目的合法性与合规性。只有内部控制监督的坚持执行，才能及时发现内部控制 执行中的薄弱环节，未开工先结算工资很容易导致工程质量不达标，而豆腐渣工程或 烂尾工程更是拿国民的生命开玩笑，对国民的极其不负责任。针对京沪公司内部控制 薄弱环节提出相应建议并且及时整改就成了企业风险管理的重中之重。京沪公司在发 票管理上存在严重漏洞，应当根据京沪公司的实际情况，设置合理的轮岗制度并将不 相容职务分离等，内部控制体系应当与企业的风险管理相互融合相互促进，从而使内 部控制得到有效的保障。 五、企业内部控制在风险管理中的作用 无论是保全企业资产、维护投资者利益还是为企业创造新的价值，都需要通过内 部控制或风险管理来实施并实现。企业内部控制的目的就是提高会计信息资料的正确 性和可靠性，防止经营层操纵报表与舞弊的行为，为公司的财产安全提供保护，遵守 相关法律法规来维护公司的名誉以及避免出现严重的经济损失等。企业内部控制制度 的健全与否通常决定了企业经营状况的良好状态。因此建立和实施内部控制在企业风 险管理中有以下几大作用。 1、对风险管理的有效性进行评价管理和监督。企业为了建立健全良好的内部控制 体系，可以构建一个内部审计部门，为更好地在第一时间发现企业内部控制中的问题 而提供一种良性帮助。内部审计部门具有自身独特的职能，即它独立于企业各层的业 务部门或管理部门，其独立性与专业性很强，从而能更好地对风险管理的有效性进行 评价管理和监督。 2、对组织的治理、经营和信息系统方面的风险进行评价。内部审计部门特殊的职 能性更有效帮助了企业可以从全局出发，站在一个至高点来俯瞰企业的战略发展，从 客观的角度识别风险，从而能及时建议管理部门寻求必要措施来控制风险，这样就弥 补了其他业务部门无法以全局眼光覆盖的狭隘性。 上海立信会计学院本科生毕业论文 14 3、提高并确保企业经营和财务信息的完整性与可靠性。严格的内部控制制度能减 少或避免经济风险与舞弊行为，保证经济业务被真实完整地记录。只有经过内部控制 审核获得可靠的会计记录，才能确保财务报告的正确性与可靠性。 4、减少费用，增加盈利。良好的内部控制制度能使企业增加盈利，从而避免不必 要的损失。例如像没有经过管理层批准的支出，或是顾客发货未经批准的情况就能防 患于未然。 5、对资产的保护。对企业资产的保护包括现金、有价证券、存货等流动性资产， 通过内部控制程序，加强管理，防止舞弊和无意过失的行为。风险总是会存在于企业 的各项经济活动中，然而内部控制程序能有意识地降低和规避风险，从而达到良好的 风险管理状态。 六、结术语 京沪公司高铁建设项目 2011 年与 2010 年的跟踪审计已经告一段落了，然而审计 署对于京沪高铁的跟踪审计还将继续下去。京沪高铁在实际运营中的更多问题将成为 今后跟踪审计的重点。由这两年的跟踪审计结果我们可以发现，审计出的那些问题很 大程度上是由于京沪公司薄弱的内部控制缺陷所导致的。京沪公司内部控制的现状及 问题在我国企业中具有一定的普遍性，尤其对于铁路运输建设公司更是具有一定的代 表性。 本文从内部控制的五要素出发，对京沪高铁的跟踪审计问题进行了原因分析，不 难发现京沪公司的内部控制仍然存在着一些不足之处是需要加以改善的。针对内部控 制的五要素，本文对这些问题提供了一些改进的建议，例如构建良好的内部环境，加 强企业风险评估管理，提升控制活