（企业管理专业论文）上市公司内部控制理论与实践研究.pdf

西华大学硕士学位论文第1 i 页 摘要 内部控制是企业为了保证财产的安全完整，检查会计资料的准确性和可靠 性，提高企业的经营效率以及促进企业贯彻既定的经营方针，所设计的总体规 划及所采用的与总体规划相适应的一切方法和措施。内部控制是现代企业管理 的一个重要组成部分，是若干管理职能中必不可少的项目。企业经营失败、会 计信息虚假、现金流断链等情况在上市公司屡屡发生，给广大股民造成了很大 损失，这些问题在很大程度上都可归结为企业内部控制的缺失或失效。研究企 业内部控制的理论和实务成为当前最紧迫的课题之一 近年来，国内外专家和政府高度关注内部控制制度建设，相继制定了若干 内部控制管理规范和法律。我国财政部发起设立了内部控制标准委员会，并颁 布了关于内部控制规范的征求意见稿，内部控制建设发展到了一个新阶段。美 国证券监督委员会根据相关法律对在美国上市的公司内部控制提出了严格要 求，上市公司如果继续留在美国的资本市场，只能按照美国法律的要求，积极 应对内部控制带来的机遇和挑战。我国上市公司应该以在美国上市公司的内部 控制建设为契机，根据我国的实际情况，建立符合我国国情的内部控制规范体 系。 内部控制的基础理论包括内部控制的产生和发展、目标、内容、方法和内 部控制评价等。在内部控制的控制环境、风险评估、控制活动、信息和沟通和 监督五要素中控制活动是核心，应对企业各项业务的事前、事中、事后进行控 制。 当前我国上市公司内部控制存在的问题，包括法人治理结构不完善、内控 组织虚设、风险评估没有形成制度化、缺乏有力的财务控制、内部控制制度不 健全、内部审计重视不够、内部控制信息披露不完善以及公司治理薄弱要解 决这些闯题，从我国的实际情况来看，应当抓好控制环境、风险评佶、控制活 动、信息与沟通、监督等工作。建立内部控制体系，落实执行是关键；要加强 内部控制的考核力度，全员参与：构建公司治理结构，完善上市公司内部控制 信息披露制度和加快内部控制立法。 关键词：上市公司；内部控制；公司治理 西华大学硕士学位论文第1 i l 页 a b s t r a c t s i n t e r n a lc o n t r o lh a sm a n yf u c t i o n s i tc a np r o t e c ta s s e ts a f e t ya n df u l l i tc a n g u a r a n l e et h es a f e t ya n di n t e g r i t yo fp r o p e r t y i tc a nc h e c ka c c o u n t i n gd a t a s v e r a c i t ya n dr e l i a b i l i t ye n s u r et h et r u t ha n dr e l i a b i l i t yo fa c c o u n t i n gd o c u m e n t s ，a n d p r o m o t ee n t e r p r i s e so p e r a t i n ge f f i c i e n c y i n t e r n a lc o n t r o ls y s t e mi sa ni m p o r t a n t c o m p o n e n ti nm o d e me n t e r p r i s em a n a g e m e n t , a n di sa l s oa b s o l u t e l yn e c e s s a r y a m o n gm a n yf o c t i o n so fm a n a g e m e n t e n t e p r i s eo p e r a t i o nf a i l u r ea n da c c o u n t i n g i n f o r m a t i o nf a l s i t yo f t e nh a n p p e n si nf i s t e dc o m p a n y i tb r o u g h tt r e m e n d o u sl o s st o m a n yi n v e s t o r s s oi ti su r g e n tf o ru st or e s e a r c hi n t e r n a lc o n t r o lf r o mt h ea s p , c t so f t h e o r ya n dp r a c t i c e m a n ye x p e r t sa n dg o v e r n m e n t si n t h ew o r l dh a v ep a i dm o r ea t t e n t i o nt o i n t e r n a lc o n t r o li nr e c e n t y e a r s a l o to fc r i t e r i aa n dl a wi si s s u e di n s u c c e 酃i o n i n t e r n a lc o n t r o ls t a n d a r dc o m m i t t e es e tu pi no u rc o u n t r yl a s ty e a r s e c a s k sl i s t e dc o m p a n yi na m e r i c a nt of o l l o wt h el a wa b o u ti n t e r n a lc o n t r o ls t r i c t l y i f l i s t e dc o m p a n yw a n t st os t a yi na m e r i c a nc a p i t a lm a r k e t , t h e yh a v et of a c et h e c h a l l e n g ea n do p p o r t u n i t ya n dc o m p l y 、i t ht h el a w a c c o r d i n gt ot h ef a c ti no u r c o u n t r y ，w es h o u l ds e tu pc r i t e r i o n ss y s t e ma n dl a w i n t e r n a lc o n t r o lt h e o r yi n c l u d e si t so r i g n , d e v e l o p m e n t , g o a l s ，c o n t e n t s ，m e t h o d s e v a l u a t i o n a m o n gt h ef i v ee l e m e n t so fi n t e r n a lc o n t r o l ：c o n t r o le n v i r o n m e n t ，r i s k a p p r a i s a l ，c o n t r o la c t i v i t y , i n f o r m a t i o na n dc o m m u n i c a t i o n , m o n i t o r i n g , c o n t r o l a c t i v i t yi sm o s ti m p o r t a n t t h ec o n t r o lb e f o r e ，d u r i n ga n da f t e rt h ee n t e r p r i s e s b u s i n e s ss h o u l db et a k e ni n t oc o n s i d c r a t i o n p r o b l e m si n l i s t e dc o m p a n yi no u rc o u n t r yi n c l u d ef a u l t i n e s so fc o r p o r a t e g o v e r n a n c e ，n o n i n s t i t u t i o n a l i z a t i o n o fr i s ke v a l u a t i o n , l a c ko fg o o da c c o u n t i n g c o n t r o li m p e r f e c ti n t e r n ac o n t r o ls y s t e m ，i n s u f f i c i e n ta t t e n t i o nt oi n t e r n a la u d i t ， d i s c l o s u r ef a u l t i n e s sa n de t c c o n t r o l e n v k o n m e n t r i s k a p p r a i s a l ，c o n t r o l a c t i v i t y ，i n f o r m a t i o n a n d c o m m u n i c a t i o n s , m o n i t o r i n g s h o u l db ec o n s u m m a t e d e x e c u t i o n 、e x a m i n a n t i o n 、c o r p o r a t eg o v e r n a n c es t r u c t u r e 、i n f o r m a t i o nd i s c l o s u e a n dl a w m a k i n gi st h ek e yt oi n t e r n ac o n t r 0 1 k e yw o r d s ：l i s t e dc o m p a n y ；i n t e r n a lc o n t r o l ；c o r p o r a t eg o v e r n a n c e 西华大学硕士学位论文第l 页 声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的 研究成果。除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经 发表或撰写过的研究成果，也不包含为获得西华大学或其他教育机构的学位或 证书而使用过的材料与我一同工作的同志对本研究所做的任何贡献均已在论 文中作了明确的说明并表示谢意。 本学位论文成果是本人在西华大学读书期问在导师指导下取得的，论文成 果归西华大学所有，特此声明。 作者签名： 导师 参巨尹l - n ，夕日 j 月名日 西华大学硕士学位论文第1 页 i 绪论 1 1 研究的背景和意义 内部控制是管理现代化的必然产物。随着市场经济体制的建立和发展，在 经济主体内部建立起完善的内部控制日益重要。纵观近年来发生的贪污腐败案 件，会计造假案件，甚至如“安然公司”、“世通公司”这样的跨国公司破产案 件，无一不与内控制度失效有关，教训惨痛1 2 0 0 1 年1 2 月，美国安然公司事件以及2 0 0 2 年6 月的世界通信会计丑闻事 件“彻底打击了美国投资者对美国资本市场的信心。”。为了改变这一局面，美 国国会通过了公众公司会计改革与投资者保护法案，该法案由美国参议院银 行委员会主席萨班斯和众议院金融服务委员会主席奥克斯利联合提出，又被称 作萨班斯一奥克斯利法案( s a r b a n e s o x l e y a c t ，以下简称萨班斯法案) 。目 前所有在美国上市的公司，包括在美国注册的上市公司和外国注册在美国上市 的公司，都必须遵守。 美国证券交易委员会( s e c ) 对在美上市的外国公司提交财务报表、内控 报告的最后时限是2 0 0 6 年7 月1 5 日；年销售收入在5 亿美元以下的企业可以 延迟到2 0 0 7 年7 月1 5 日再提交内控报告。 、付款过程中的差错和舞弊。内容包括：岗位分 2 0 0 2 1 2政 内部会计控制规范工与授权批准、请购与审批、销售与发货、采 部 一采购与付款( 试购与验收、付款和收款以及监督检查等控制。 行) 的通知 财 内部会计控制规范内容包括：岗位分工及授权批准、成本费用支 1 32 0 0 3 7政一成本费用( 征求意 出控制、监督检查 部 见稿) 财内部会计控制规范内容包括：岗位分工与授权批准、项目决策控 1 4 2 0 0 3 1 0政一工程项目( 试行) 制、概预算控制、价款支付控制、竣工决算控 部制、监督检查。 财 内部会计控制规范固定资产和存货内容包括：岗位分工与授权批 2 0 【1 4 6 政 一固定资产( 征求意准、取得与验收控制( 取得、验收与入库控制) 、 部 见稿) ) 、内部会计控日常保管控制( 仓储与保管控制) 、处置与转 1 5制规范一存货( 征求 移控制( 领用、发出与处置控制) 、监督检查。 西华大学硕士学位论文第7 页 意见稿) 内部会计 筹资内容包括：岗位分工与授权批准、筹资决 控制规范一筹资( 征 策控制、决策执行控制、筹资偿付控制、监督 求意见稿) 检查。 财内部会计控制规范 内容包括；岗位分工与授权批准、对外投资可 1 62 0 0 4 8政一对外投资( 试行) ) 行性研究、评估与决策控制、对外投资执行控 部 制、对外投资处置控制、监督检查。 财中国注册会计师审第七条要求管理层建立和实施适当的内部控 1 72 0 0 6 2政 计准则第1 1 4 2 号制 部 关于印发企业内基本规范共分8 章，包括总则、内部环境、风 部控制规范一基本规 险评估、控制措蘑、信息与沟通、监督检查、 财 范 和1 7 项具体规范组织实施和附则 1 82 0 0 7 3政 部 ( 征求意见稿) 的通具体规范的设计主要以财务报告内部控制为 知 主线，初步拟定2 6 项。其中1 7 项已起草完成 对外公开征求意见；9 项正在研究起草之中。 1 2 2 国外研究内部控制的主要成果强发展 内部控制一词，最早出现在1 9 3 6 年美国会计师协会( a i c p a ) 发布的注 册会计师对财务报表的审查文告中，指为保护现金和其他资产，检查账簿记 录准确性，而在公司内部采用的各种手段和方法。 2 0 世纪7 0 年代以来，管理层对内部控制有效性是否进行报告曾引起广泛的 争论，表2 是美国财务报告内部控制评价的最新进展。 表2 美国内部控制报告的建议和强制要求 c h a r t2s u g g e s t i o na n dr e q u i r e m e n tt oi n t e r n a lc o n t r o li nt h eu n i t e ds t a t e s 序出台颁布 建议或强制关于内部控制的内容 号日期部门要求名称 公司管理人员保持账簿记录和账 反国外户准确、公允反映交易和资产的 1 9 7 7贿赂法 处置，并设计和保持充分的内部 l美国国会 会计控制系统以完成特定目标 西华大学硕士学位论文第8 页 审计师责任 报告、结论与建议建议公司管理人员随同财务报表 21 9 r 7 8 委员会 一道报告披露其内部控制系统的 状况。 管理人员对内部会建立内部控制系统是管理人员的 3 1 9 7 9 证券交易委员会计控制的公告重要责任，强制性要求管理人员 报告企业的内部会计控制。 全国舞弊性财务报管理层应该在公司的年报中提供 告委员会一份报告，以明确管理层对财务报 41 9 8 7 t r e a d w a y 委员会 告的责任。并对公司的内部控制系 统及其有效性进行报告 呼吁管理人员评估内部控制责任 和内部控制系统的有效性发表报 51 9 8 8 证券交易委员会第3 4 - - 2 5 9 2 5 号提案告，要求具备一定资格的独立审 计师对管理人员报告发表意见 联邦存款保险公司受联邦存款保险公司检查的大型 61 9 9 1 联邦存款保险局改进法金融机构的管理人员针对内部控 制系统的有效性发布年度报告。 综合考察内部控制的不同视角， 71 9 9 2c o s o 委员会 内部控制一完整框为企业、立法和监管组织等相关 架 团体对内部控制的评估、创新、 教育和研究提供全新的起点 81 9 9 5 美国注册第7 8 号审计准则接受c o s o 报告对内部控制的定 会计师协会公告义 萨班斯一奥克斯利1 0 3 条款、3 0 2 条款、4 0 4 条款， 92 】2 7 美国国会法案第一次以法律的形式对财务报告 内部控制的有效性提出了明确的 要求。 萨班斯一奥克斯利 根据萨班斯一奥克斯利法案 1 02 0 0 2 1 0证券交易委员会法案4 0 4 、4 0 6 、4 0 7第4 0 4 条款的要求，寻求过渡时 款的披露要求提案间的做法，并征求意见 西华大学硕士学位论文第9 页 关于财务报告内部控 就遵循萨班斯一奥克斯利法案 1 1 2 3 3美国注册会计师制审计和报告征求意第4 0 4 条款，对财务报告内部控 协会见稿制审计征求意见。 最终规则：管理层根据征求意见的结果形成最终的 对财务报告内部控制规范，对管理层内部控制评估以 1 22 0 0 3 6 证券交易 的报告和证券交易法及注册会计师事务所的鉴证报告 委员会定期报告披露的证 进行规范。 明 企业风险管理整与c o s o 内部控制框架相比，目 体框架标设定、事件识别和风险应对是 1 32 0 0 4 9c o s o 委员会c o s o 企业风险管理框架新增的 3 个部分，其他5 个部分吸收并拓 展了原来内控报告要素的内涵。 加拿大注册会计师公会( t h ec a n a d i a ni n s t i t u t eo fc h a x t c r c da c c o l m t a n t s , 即 c i c a ) 所属的控制基准委员会，在c o s o 报告的基础上，经过不断修改，于 1 9 9 5 年1 1 月发布了控制指导纲要( g u i d a n c eo nc o n t r 0 1 ) ，提出了一种更精 简、更具动态，以及在措辞方面远比c o s o 报告使用更多管理术语的内部控制 基本框架。c o c o 报告的重心是从目的、承诺、能力、监督与学习4 个方面提 出2 0 项控制基准。c o c o 报告认为，内部控制系指为支援组织成员达成营运 的效果与效率，内部与外部报告的可信赖程度，遵循相关法规以及内部政策办 法等目标，而由组织资源、系统、过程、文化、结构与作业等元素组成。 英国公司财务监管委员会于1 9 9 4 年提出的关于内部控制的指导意见中要 求了解管理层对内部财务控制的责任；解释这些内部控制知识不是绝对的保证； 描述董事会设立的关键程序；确认董事会检查内部控制的有效性，放宽了c o s o 委员会关于内部控制有效性的态度。与c o s o 报告相比，该意见包含了这样一 个内容：内部控制应包括董事会的责任。 1 3 研究的思路和内容 在研究方法上，本文主要以定性分析为主，同时运用经济学、管理学、会 计学、审计学等方面的知识来研究内部控制理论在上市公司中的应用。 西华大学硕士学位论文第1 0 页 本文针对国内外内部控制发展的新阶段以及当前上市公司面临的风险和机 遇，对内部控制的理论进行研究，内部控制的基础理论包括内部控制的产生和 发展、目标、内容、方法和内部控制评价等。在内部控制的控制环境、风险评 估、控制活动、信息和沟通和监督五要素中控制活动是核心，应对企业各项业 务的事前、事中、事后进行控制。 当前我国上市公司内部控制存在的问题，包括法人治理结构不完善、内控 组织虚设、风险评估没有形成制度化、缺乏有力的财务控制、内部控制制度不 健全、内部审计重视不够、内部控制信息披露不完善以及公司治理薄弱。要解 决这些问题，从我国的实际情况来看，应当抓好控制环境、风险评估、控制活 动、信息与沟通、监督等工作。建立内部控制体系，落实执行是关键；要加强 内部控制的考核力度，全员参与；构建公司治理结构，完善上市公司内部控制 披露制度和加快内部控制立法。 西华大学硕士学位论文第1 1 页 2 内部控制的基础理论 2 1 内部控制的产生与发展 内部控制制度是社会经济发展到一定阶段的产物，是随着单位对内强化管 理，对外满足社会需要而不断丰富和发展起来的。 追溯其发展历史，可以说，人类自从有了群体活动，就有了一定意义上的 控制。我国古代的御使制度，西方早期的议会制度，均属于控制制度的演变。 内部控制的实例，可以追溯到远古时代的公共资金管理等活动。它是在长期的 实践过程中，随着企业对内加强管理和对外满足社会需要而逐渐产生并发展起 来的自我检查、自我调整和自我约束的系统。在不同的国家或地区，在不同的 历史发展阶段，受当地或当时特定的社会政治、法律、经济环境和管理制度的 影响，内部控制的内容、形态、方法和作用等也会存在或多或少的差异。大体 上可以将内部控制的产生和发展分为以下几个阶段。 2 1 1 “内部牵制”阶段 2 0 世纪初，人们出于对控制财产行为的需要，已经出现了对内部牵制的认 识。最早的内部牵制由职责分工、会计记账、人员轮换三个要素构成。当时的 人们对于内部牵制的认识是基于以下两个基本设想； 第一，两个或两个以上的人或部门无意识地犯同样错误的机会是很小的； 第二，两个或两个以上的人或部门有意识地合伙舞弊的可能性大大低于单 独一个人或部门舞弊的可能性。 虽然最早的关于内部牵制的认识重在事务分管，明确分工，加强责任，把 一笔经济业务分割成几个部分由几个人分别去做，各负其责，互相监督，以防 舞弊，但这种思想对后来的内部会计控制影响很大。实践证明这些设想是合理 的，内部牵制机制确实有效地减少了错误和舞弊行为，因此在现代会计控制理 论中，内部牵制仍占有相当重要的地位，成为有关职务分离控制的基础 2 1 2 。内部控制制度”阶段 2 0 世纪4 0 年代以后，对内部控制理论与方法的研究开始受到重视。1 9 4 9 年，美国注册会计师协会的审计程序委员会在内部控制一种协调制度要 。李风鸣内部控制学北京大学出版社( 2 0 0 2 ) 1 0 ，6 1 5 西华大学硕士学位论文第1 2 页 素及其对管理当局和独立审计人员的重要性的报告中对内部控制作出了定义： “内部控制包括组织的组成结构及该组织为保护其财产安全，检查其会计资料 的准确性和可靠性，提高经营效率，保证既定的管理政策得以实施而采取的所 有方法和措施。” 1 9 5 8 年，美国注册会计师协会的审计程序委员会发布的审计程序公告第 2 9 号对内部控制定义重新进行表述，将内部控制划分为会计控制和管理控制。 内部会计控制包括组织规划的所有方法和程序，这些方法和程序与财产安 全和财务记录可靠性有直接的联系。这样控制包括授权与批准制度、从事财务 记录和审核与从事经营或财产保管职务分离的控制、财产的实物控制和内部审 计。 内部管理控制包括组织规划的所有方法和程序，这些方法和程序主要与经 营效率和贯彻管理方针有关，通常只与财务记录有间接关系。这些控制一般包 括统计分析、工作节奏研究、业绩报告、员工培训计划和质量控制。 2 1 3 “内部控制结构”阶段 2 0 世纪8 0 年代以后，会计界与审计界对内部控制的研究逐步从一般含义 向具体内容深化。1 9 8 8 年美国注册会计师协会的审计程序委员会又发布审计 准则公告第5 5 号，从1 9 9 0 年1 月起取代1 9 7 2 年发布的审计准则公告第1 号该公告首次以“内部控制结构”代替“内部控制”，指出“企业的内部控 制结构包括为提供取得企业特定目标的合理保证而建立的各种政策和程序”。内 部控制结构具体包括控制环境、会计制度、控制程序三个要素。 随着管理实践的发展，人们不再将控制环境作为内部控制的外部因素来看 待。控制环境应该是内部控制的一个组成部分，它是由企业全体职工，主要是 企业的管理者所造就的，是充分有效的内部控制体系得以建立和运行的基础及 保证，因而是在企业的控制范围内的同时还特别突出了会计制度控制，规定 各项经济业务的确认、归集、分类、分析、登记和编报方法。 2 1 4 “内部控制整体框架”阶段。 进入2 0 世纪9 0 年代后，对于内部控制的研究进入了一个新阶段。1 9 9 2 年， 美国“反对虚假财务报告委员会”下属的由美国会计学会( a a a ) 、注册会计 师协会( a i c p a ) 、国际内部审计协会( a ) 、财务经理协会( 砌) 和管理会 。李敏。内部会计控制规范与监控技术，上海财经大学出版社( 2 0 0 3 ) 7 ，7 1 0 西华大学硕士学位论文第1 3 页 计学会( 1 m a ) 等组织参与的“发起组织委员会”( t h e c o m m i t t e e o f s p o n s o r i n g o r g a n i z a t i o n so ft h et r e a d w a yc o m m i s s i o n ，简称c o s o ) 专门致力于内部控制研 究。1 9 9 2 年发布报告“内部控制整体框架”，即“c o s o 报告”。 1 9 9 6 年美国注册会计师协会发布审计准则公告第7 8 号，全面接受c o s o 报告的内容。新准则将内部控制的定义为：“由一个企业的董事长、管理层和其 他人员实现的过程，旨在为下列目标提供合理保证：财务报告的可靠性； 经营的效果和效率；符合适用的法律和法规。”该报告指出内部控制由以下五 种要素组成：控制环境、风险评估、控制活动、信息与沟通、监控。 1 控制环境。控制环境构成一个单位的氛围，它是影响内部人员控制其他 成分的基础。包括：( 1 ) 员工的诚实和道德观，如有无描述可接受的商业行为、 利益冲突、道德行为标准的行为准则；( 2 ) 员工的胜任能力，如雇员是否能胜任 质量管理要求；( 3 ) 董事会或审计委员会，如董事会是否独立于管理层；( 4 ) 管理 哲学和经营方式，如管理层对人为操纵的或错误的记录态度；( 5 ) 组织结构，如 信息是否到达合适的管理阶层；( 6 ) 授予权力和责任的方式，如关键部门的经理 的职责是否有充分规定；人力资源政策和实旌，如是否有关于雇用、培训、 提升和奖励雇员的政策。 2 风险评估。风险评估是指管理层识别并采取相应行动，来管理对经营、 财务报告、符合性目标有影响的内部或外部风险，包括风险识别和风险分析。 风险识别包括对外部因素和内部因素进行检查。风险分析涉及估计风险的重大 程度、评价风险发生的可能性、考虑如何管理风险等。 现代企业风险主要来自：经营环境的变化，聘用新的人员，采取新的或改 良的信息系统，新技术的应用，新行业、产品或经营活动的开发，企业改组， 海外经营，新会计方法的应用，等等。 3 控制活动。控制活动是指对所确认的风险采取必要的措施，以保证单位 目标得以实现的政策和程序。在内控实践中，控制活动的形式一般分为以下四 类： ( 1 ) 业绩评价 业绩评价是指将实际业绩与其他标准，如前期业绩、预算和外部基准尺度 进行比较，将不同系列的数据相联系，如经营数据和财务数据，对功能或运行 业绩进行评价。这些评价活动对实现企业经营的效果和效率非常有用，但一般 西华大学硕士学位论文第1 4 页 与财务报告的可靠性和公允性相关度不高。 ( 2 ) 信息处理 信息处理是指保证业务在信息系统中正确、完全和经授权处理的活动。信 息处理控制可分为两类：一般控制和应用控制。 一般控制与信息系统设计和管理有关，例如，保证软件完整的程序、信息 处理时间表、系统文件和数据维护等。应用控制与个别数据在信息系统中处理 的方式有关，例如，保证业务正确性和已授权的程序。 ( 3 ) 实物控制 实物控制也称为资产和记录接近控制，这些控制活动包括实物安全控制、 对计算机以及数据资料的接触予以授权、定期盘点以及将控制数据予以对比。 实物控制中防止资产被窃的程序与财务报告的可靠性有关，例如，在编制财务 报告时，管理层仅仅依赖于永续存货记录，则存货的接近控制与审计有关。 职责分离 职责分离是指将各种功能性职责分离，以防止单独作业的雇员从事或隐藏 不正常行为。一般来说，下面的职责应被分开；业务授权、业务执行、业务记 录、对业绩的独立检查。理想状态的职责分离是，没有一个职员负责超过一个 的职能。 4 信息与沟通。信息与沟通是指为了使职员能执行其职责，企业必须识别、 捕捉、交流外部和内部信息外部信息包括市场份额、法规要求和客户投诉等 信息。内部信息包括会计制度、管理当局建立的记录和报告经济业务和事项、 维护资产、负债和业主权益的方法和记录等。 有效的会计制度应当包括；可以确认所有有效业务的方法和记录；序 时详细记录业务以便于归类，提供财务会计报告；采用恰当的货币价值来计 量业务；确定业务发生时期以保证业务记录于合理的会计期间，在财务会计 报告中恰当披露业务。 沟通包括使员工了解其职责，保持对财务会计报告的控制。它包括使员工 了解在会计制度中他们的工作如何与他人相联系，如何对上级报告例外情况。 沟通的方式有政策手册、财务报告手册、备查簿，以及口头交流或管理示范等。 5 监督。监督是指评价控制质量的进程，即对内部控制改革、运行及改进 活动的评价。包括内部审计和与外部审计 西华大学硕士学位论文第1 5 页 以上监督内容通常由内部审计部门或人事部门执行，他们定期或不定期对 内部控制的设计和执行情况进行检查和评价，与有关人员交流内控强弱方面的 信息，并提出改进意见，以保证内部控制按设计执行并随环境的变化而改进。 他们的评价信息来自于各种来源：对现行内部控制的研究，内审报告，对控制 活动的例外报告，监管者报告，操作人员的反馈，顾客的投诉等。 上述五要素实际上内容广泛，相互关联。以控制环境为前提，如果控制环 境漏洞百出，企业的内部控制就不可能有效；以风险评估为基础，在规划控制 活动时，必须对企业可能面临的风险有细致的了解；以控制活动为核心，要对 企业的各项业务进行事前、事中和事后控制；以信息沟通为保障，控制哲学、 政策和程序必须在组织内部有效的沟通；最后，以监督控制为手段，内部控制 的设计和执行必须受到有效的监控。制定内部控制制度时应对内部控制的所有 要素都给予充分的考虑。c o s o 报告内部控制五要素体系框架见图l ， f i g u r e l h v e e l e m e n t s o f l a t e m a l c o n t r o l o f c o s o s y s t e m 图1c o s o 内部控制五要素框架体系 西华大学硕士学位论文第1 6 页 2 2 内部控制的目标 内部控制的目标是帮助企业实现经营目标、完成使命和减少经营过程中的 风险。任何组织的内部控制目标，总是和企业总目标相一致，是总目标的具体 化。 c o s o 报告认为，每一个企业都要确定自己的经营理念、希望实现的目标 和实现目标的战略，并将企业的内部控制目标分为以下三类： 1 财务报告的可靠性。财务报告的可靠性是指企业对外公布的财务报告应 符合财政部公布的统一会计制度中有关会计信息披露的规定，即符合会计信息 披露的基本原则及有关具体会计准则的规定。上市公司还应遵守证券监督管理 部门所颁布的会计信息披露的有关财务报告披露时间、格式等方面的规定，这 类目标主要是满足企业外部的相关要求。 2 经营的效率和效果。提高经营的效率效果性目标是企业董事会及高级管 理层追求的目标，经营性目标包括同经营相关的一系列子目标，如净利润、每 股收益、市场份额等指标。这些目标随着各企业组织结构和经营方式的不同而 不同。 3 法律法规的遵循。企业必须在社会允许的范围内开展其经营活动。当一 个企业在相关法律、法规的框架下运作的时候，它的行为被认为是合法的、可 接受的、正常的；相反，如果一个企业违反了相关的法律、法规，那么则会招 致社会、监管层等更多的关注，并会导致相应的成本，诸如失去本来可以得到 的商业机会、接受专门调查组的调查、丧失声誉，严重的还会导致摘牌、整顿、 清理，甚至关闭、破产、清算等。为此，企业建立健全内部控制的一个重要目 标，就是使企业的各项活动和事项遵守相关的法律规范 上述目标相互之间存在着重叠：一项内部控制措施可能有助于某一类目标 的实现，也可能有助于某两类或三类目标的实现；而一类控制目标可能只需要 一方面的内部控制措施就能实现，也可能需要多方面的控制措施才能实现。财 务报告目标和法律法规的遵循目标一般都可以通过强化企业的内部控制手段来 实现，而经营目标的实现则并不一定完全在企业的控制之下。单位只能控制影 响经营目标的内部因素，而对影响经营目标实现的众多外部因素则无法控制。 只有当管理者和监督者都能及时了解经营目标实现的进度时，内部控制才能为 经营目标的实现提供合理的保证 西华大学硕士学位论文第1 7 页 2 3 内部控制建立的原则 内部控制原则是指对建立和设计内部控制制度具有指导性的法则和标准。