（会计学专业论文）ti治理、内部控制与公司绩效关系研究.pdf

摘要 近些年来，许多专家学者以及企业的高管们都在研究公司绩效，有从公司治理结 构和机制角度探讨公司绩效，有从董事会结构和管理层薪酬着手分析公司绩效，还有 细化到上市公司来研究企业的财务绩效，也有结合目前的信息化环境和企业风险管理 的背景来探讨信息技术和内部控制对公司绩效的影响关系。本文正是抓住这样的现实 背景，借鉴前人研究的理论基础和实践经验，更加细化的从i t 治理和内部控制角度 分析它们与公司绩效之间的关系，为企业的i t 治理的实施和内部控制制度的完善提 供建议和措施。 本文研究的主要任务是从i t 治理和内部控制对象中提炼影响公司绩效的主要因 素，设计相应指标，构建公司绩效评价框架体系，并分析这些因素是如何影响公司绩 效，同时提出相应假设和进行实证分析来检验假设。具体任务主要通过获取企业财务 数据和走进企业做相关调研，借用s p s s 统计分析软件进行相关分析和回归分析等， 找出各项指标对公司绩效的影响关系。 本文最终得出结论，企业i t 治理的实施和内部控制制度的建立对公司绩效的影 响是显著正相关的。从各项影响因素指标上看，企业的i t 投资的大小并不能显著正 相关的提高公司绩效，而通过对i t 技术资源的整合和i t 人力资源的合理利用以及企 业内部部门间关系资源的积极调动，能极大地提高公司绩效。企业内部控制制度的建 立和完善对公司绩效的提高起了很大作用，尤其是业务流程控制以及i t 控制的实施， 从根本上规避了许多风险的发生。因此，加强企业的内部控制制度建设和i t 治理框 架体系的引入，对更好的提高公司绩效有着重要的实践意义。 关键词：公司绩效i t 治理内部控制 a b s t r a c t i l lr e c e n ty e a r s ，m a n ys c h o l a r sa n dc o r p 啊a t ea d v 龃c e dm a n a g e r sw h oa r ew o m n g o nc o r p o r a t ep e r f b m l a n c e ，s o m eo fw h i c hw a ss t u d i e df 而mt h ep e r s p e c t i v eo fc o 巾o r a t e 9 0 v e m a n c es t r u c t u r e s 锄dm e c h a i l i s m s 锄ds o m eo fw h i c hw a sd o n ef 如mab o a r d s t m c t u r ea i l de x e c u t i v ec o m p e n s a t i o i l 鹪w e ua st o 咖d yt h el i s t e dc 0 m p a n y sf i n a n c i a l p e 一0 r m a n c e a l s 0 、玩ht h ec u 盯e n ti n f o r m a t i o n 钮v i r o n m e n t 锄dt h eb a c k g r o u n d0 f e 眦e 印r i r i s km 锄a g e m e n t ，i nr e l a t i o n s h i po ff i r mp 酬f b n n a n c et oi n t e m a lc o m r 0 ia n d i n f o 舢a t i o nt e c h n o l o 黟t h i si st os e i z et h eb a c k g r o u n d0 fr e a l i t y d r a w i n g0 nt h e t h e o r e t i c a lb a s i so fp r e v i o u ss t u d i e sa n dp r a c t i c a le ，【p e r i e n c e ，t oa 1 1 a l y z et h e i rr e l a t i o n s h i p 、i t h 伍mp e r f 0 咖锄c e 矗0 mm o r eg 眦u l a rm 柚a g e m e i i tp o i n t0 f 访e wi ni n t e n l a lc 0 珊r o l a n di - i 9 0 v e m 柚c e ，锄dt 0p r o v i d ea d 访c e 锄dm 铭鲫r e si nt h ei m p l e m e m a t i 伽0 fi r 9 0 v e n l a n c ef o re n t e 叩r i 锄di m p r o v i n gt h ei m e m a lc 0 i i t r o ls y s t e m t h em a i nt a s ko ft h i sp 印e ri st 0 嘲嬲t h em a i n 庇c t o r s 疆b 嘶n gt h ec o m p a i l y p 耐b m 随枷i ni tg p v e m a n c e 粕di l l t e m a lc o n t r o lo 惭e c t ，t od e s 噜na p p r o p r i a t ei n d i c a t 0 体 锄db u i l dt h es y s t e m0 fp e r f b m a n c ee v a l u a t i o n 疗a m 钾旧f k 柚d 柚a i y z eh o wt h e 鸵盘c t o 娼 a 虢蜕t h ec o m p a n y sp e r 硒m a n w h i l et h ec o m s p 伽d i n g 舔鲫m p t i o n sm a d e 锄dt h e e m p i r i c a la 1 1 a l y s i st ot e s tt h eh y p o t h e s i s t bs p e c i f i ct a s k s ，m a i n l ya c c e s st oc o 驴f 砸e f i n 锄c i a ld a t aa n dd or e l e v a n tr e s e a r c hi ne n t e r p r i 鸭w i t hs p s s ，殴撕s t i c a ls o f h a r ef o r 锄a l y s i s ，锄dd os 0 m ec o r r e l a t i o na n dr e g 玎鼯s i o na 豫i y s i st oi d e n t 毋t h er e l a t i o n s h i p b e 眦e nt h ei n d i c a t o r s 锄df i r mp 硎b r m a n c e f i l l i su l t i m a t e l yc o n c l u d e dt h a tt h ei m p l e m e n t a 石o no fe n t e 叩r i s er r9 0 v e n l a n c e 锄d e s t a b l i s h m e n t0 fi n t e m a lc o m r o ls y s t e ma 腩以n g0 nf i mp e r f b m i 锄c ei ss i g i l i f i c a n t l y p o s i t i v e l yc o r r e l a t e d f r o mt h ev i e wo f t h ei n f l u e n c i n gf a c t o f s ，t h es i z eo ft h ee n t e r p r i r r i n v e s t m e md o e sn o ti n c r e a s es i g n i f i c a n t l ya n dp o s i t i v e l yr e l a t e dt oc o m p a n yp e r f i o m l a n c e ， b u tt h ei n t e 伊a t i o no fi tt e c h n i c a lr e s o u r c e s ，r a t i o n a lu s eo f i th u m a nr e s o u r c c s ，锄da 甜v e m o b i l i z a t i o n0 ft h er e l a t i o n s h i pr e s o u r c 船b e 研e 即i n t e r n a ld e p a r t m e n t s ，c 锄蓼e a t l y i m p r 0 鹏t h ec o m p a n yp e r f b m l a n c e t h ee s ta _ b l i s h m e n t 锄di m p r o v e m e mo ft h ei m 咖a l c o n t r o ls y s t e m 锄di m p r o v et h ep e 哟l r m 柚c e0 ft h ec o m p a n yp l a y e d 锄i m p o r t a n tr o l e e s p e c i a n yi nb u s i n e s sp r o c e s sc o n t r o la n di m p l e m e m a t i o no f i rc o m r o l ，e s s e m i a l l yt 0 a v 0 i dt h eo c c u l l r 朗c eo fan u m b e r0 fr i s k s t h e r e f l o r e 或i - 朗舛h e nt h ei n t e n m lc o n t r o ls y s t e m d e v e l o p m e m 柏di n t r o d u c t i o n o fi tg o v e m a n c ef 删m e 、血t 0b e t t e ri m p r o v ct h e c o m p a n yp e r f - 0 r m a n c eh a si m p o n a n tp r a c t j 训s i g i l i f i c a n c e k e yw o r d s ： i rg o v e m a n c ei n t 锄a lc o f l t f o l c 0 印。趔钯p c l l f 0 咖锄c e n 首都经济贸易大学硕士学位论文r r 治理、内部控制与公司续效关系研究 1 1 研究背景 1 引言 随着美国次贷危机的开始，蔓延到美国的经济危机，接着国际金融危机开始从金 融领域发展到实体经济，发达国家的经济开始衰退。鉴于这次危机，发展中国家的实 体经济也受到很大影响，经济体增速明显放缓，上市公司绩效显著下滑。与此同时， 劳动力市场状况恶化，投资萎缩，尤其是有着“信息技术生产率悖论 的i t 投资， 更加被认为是阻碍企业发展和加重企业负担的因素。因此，学术界很多学者都在结合 企业实践研究信息技术到底在企业的发展中扮演什么样的角色。 信息技术( i t ) ，无疑已经在人们生活、经济发展、科教兴国等方面占有了重要 地位，且其作用也越来越大。经济发展依然是人们生活水平提高的保证，信息技术投 资即i t 投资，它加快了社会经济的发展，尤其是企业的成长。企业信息化的高程度， 体现了公司业务运作的高能力，因此，现代企业的发展离不开信息化的建设。然而， 巨额的i t 投资和快速的投资增长率给企业的负债翻了几番，因为他们相信信息技术 可以提高效率、加快流水作业、节约成本、提高生产率、完善企业的经营模式，取得 战略竞争优势。但现实并不完全是这样，某些公司高强度的i t 投资不仅不能促进企 业绩效的提高，反而会出现一些问题，从而阻碍了公司的发展。与此同时，国内外许 多经济学家、管理学家以及部分i t 人员都在做大量理论和实证的分析。最早关注这 一领域的是摩根斯坦利首席经济学家s t e v e nr o a c h l ，发现美国经济生产率1 9 7 3 年以 来缓慢下降，而信息技术对企业绩效影响极微，存在“信息技术生产率悖论劳现象。 而此时，诺贝尔经济学奖获得者r o b e r ts 0 1 0 w 2 在纽约时报发表“除了在生产率 统计外，处处可见计算机时代。一从此，信息技术投资效率问题成为相关专家学者研 究的热点。 随着巨额的i t 投资，i t 治理成为企业和学者们共同研究的热点。i t 治理的完善 程度，标志着企业信息化程度的高低，也是企业成长能力的体现，在一定程度上影响 着公司的绩效。不同的行业对i t 治理的重视程度不同，采取的具体i t 治理框架体系 也不同，是否对公司的绩效真的产生了积极的影响，不容易得出结论。然而，将研究 范围定在某一行业，来研究i t 治理，应该有一定的价值。而现今，复杂的企业环境， i t 治理不能解决一切问题，不同种类、不同程度的风险接踵而至，企业将内部控制 1 咖r 舶c h a i f i c ；趾st e c h 咖d i l a 凹域a 眺o f l h eh 钿m a t i 蚀e c 拥彻够m 0 l l 舯s t j m b1 9 8 7 2 蜘m 蜘w r e i d b 鳓蕾蚴o i 吐阴n e w y 破b k _ 、，i i 哪1 9 8 7 ( 1 2 ) 第1 页共5 6 页 首都经济贸易大学硕士学位论文 r r 治理、内部控制与公司绩效关系研究 提到了最前列，在内部控制的逐步实施过程中，企业的绩效有了明显的提高。3 在危 机之后，企业恢复和发展期，企业为了规避风险，提高绩效，加强企业内部控制体系 的建设。2 0 0 8 年6 月企业内部控制基本规范的出台，加强和规范了企业内部控 制，提高了企业经营管理水平和风险行为防范能力，接着企业内部控制配套指引 4 隆重发布，基本形成了中国企业内部控制规范体系。从企业内部控制的内容上看， 信息系统环境的控制得到很大的重视，可见企业的i t 治理和内部控制是公司绩效影 响的两个重要因素。 不管是企业的i t 治理框架的构建，还是内部控制体系的建立，都需要一个良好 的实施载体，将两者集于一身，得到充分发展。石油石化行业的i t 治理程度和内部 控制状态，尤其是在二者结合下，公司业绩有了很大程度的提高。 促进中国产业发展的石油石化行业是中国经济发展过程中的决定性产业。其总量 大、与其他行业关联度高以及占中国g d p 比重高，石油、煤、天然气等作为一种基础 原料，经济中的很多产品都是它们的衍生物。中石油、中石化、中海油等大型国企， 在这场危机蔓延后，其公司绩效的恢复和提高，也是中国经济恢复和发展的方向。2 0 0 8 年9 月份开始5 ，石油石化行业增速开始大幅下滑，1 1 月份为零增长，1 2 月份出现负 增长。2 0 0 9 年，国内原油、成品油的需求增长，行业重整规划的出台，至今已有明 显回暖。 2 0 0 9 年以来，笔者通过对石油集团及下属子公司的内部控制建设和内部控制体 系的测试，了解了该类企业i t 治理的结构、功能和范围。在实践中，从最初的手工 内部控制建设和实施，到现在的网络化内控体系的建立，各大企业的内部控制管理信 息系统的建立，比如：中国石油天然气股份有限公司目前应用的内部控制管理信息系 统( 简称a r i s 系统) 。可见，以后的内部控制的建设和评价工作都是在信息技术( i t ) 环境下实施的，以后的内部控制是与i t 治理密不可分的。因此，在i t 治理的环境和 机制下，不断总结和探讨内部控制问题，对企业的持续经营和可靠发展有着重要的作 用。着眼于这样的大背景和小经验，本文研究i t 治理、内部控制与公司绩效的关系 有了很高的可行性，也有了很大参考价值。 因此，在总结了目前经济的宏观背景，以及企业信息化和内部控制的微观调控情 况下，借鉴石油石化行业( 以中石油为代表) 对这一微观调控的敏锐嗅觉和实践经验， 根据本人在实习期间对中石油下属公司的企业内部控制测试和调研而获取的第一手 资料，分析石油石化行业内部的企业信息化状况和内部控制执行情况对公司绩效产生 的影响。 3 罗勇企业内部控制规范解读及案例精析【m 1 上海立信出版社，2 0 0 9 p 2 4 孓p 2 5 5 4 刘玉廷全面提升企业经营管理水平的重要举措企业内部控制配套指引解读叨会计研究，2 0 l o ( 5 ) ：p ，叩1 7 5 来源于中国上市公司业绩评价报告( 2 0 0 9 ) 北京：中国经济出版社p 7 5 一p 8 7 第2 页共5 6 页 首都经济贸易大学硕士学位论文 r r 治理、内部控制与公司绩效关系研究 1 2 问题的提出 i t 治理即信息技术治理6 ，它应该属于公司治理的范畴，它遵从公司治理的思想， 发展到已经成为一个学术和行业体系。国内外机构和人士成立i t 治理研究中心，探 索i t 治理所能产生的作用，怎样为企业所应用。什么叫i t 治理，i t 治理标准的研 究，i t 治理工具和模型的提出，信息不对称、组织文化、企业竞争战略等内网外部 因素的影响，行业的i t 治理研究等等都是人们研究i t 治理的内容。较为量化的研究， 就是构建模型计算出i t 治理的绩效值，即如何测度i t 治理，提出企业应重点加强的 治理方向。学者们对企业进行内部控制的研究，也是在研究内部控制有效性，内部控 制的有效性是否提高了，从这个角度来衡量企业治理的如何，推动企业信息化的实施， 检验公司产生的绩效。因此，之前学者们研究的都是着眼于i t 治理产生的效果和内 部控制产生的效果或者共同产生的效率，来推断公司产生的绩效，比较实际企业取得 的业绩。 总结前人的研究，继承和发展这些理论基础，不论是从理论上分析i t 治理、内 部控制与公司绩效之间的关系，还是构建模型来阐述，用数据来实证分析i t 治理和 内部控制是如何独立和交互影响公司绩效的。本文通过设计i t 治理指标和内部控制 指标与公司绩效指标，来分析他们的指标间是如何相互影响的，更为细化的去分析 i t 治理、内部控制的建立和实施如何对企业的业绩产生促进作用。 1 3 研究目的和意义 1 3 1 研究目的 本文立足于公司治理理论中i t 治理体系和内部控制体系，基于过程观，结合i t 战略、资源观以及内部控制的控制活动层面控制体系构建绩效评价指标体系，由i t 治理指标体系和内部控制指标体系构成。通过研究指标体系之间的相互关系来研究 i t 治理、内部控制与公司绩效之间的关系。具体目标为以下几点： ( 1 ) 结合i t 治理从信息层面和借鉴e r p 流程管理从业务层面以及公司管理层面 来构建评价体系： ( 2 ) 将i t 治理和内部控制两项企业管理行为深化，构建与绩效关系的模型； ( 3 ) 以中国石油天然气集团公司和上市公司部分及下属子公司为调研对象，建 立评价指标； ( 4 ) 提出以内部控制为基础，i t 治理为手段，提高公司绩效水平的实现方法和 6 王胜盯治理一为企业带来革命性的变革北京：经济科学出版社，2 0 0 9 第3 页共5 6 页 首都经济贸易大学硕士学位论文r r 治理、内部控制与公司绩效关系研究 监督机制。 1 3 2 理论意义 本研究主要是从i t 治理和内部控制角度对公司绩效进行评价研究，并从中找出 i t 治理与公司绩效和内部控制与公司绩效的关系。研究拟将i t 治理理论、内部控制 体系和公司的绩效评价有机融合，同时结合信息管理资源论和i t 投资过程观以及内 部控制业务流程，构建公司绩效评价模型框架，在此基础上提出该模型的实现路径和 评价体系。论文的理论意义体现在以下几个方面： ( 1 ) 为公司绩效评价提供新的视角 企业信息化的进一步引入，i t 投资行为与日俱增，而公司绩效水平却没有成比 例或更为快速的提高，如何优化配置以及控制这样的投资项目，若在传统的公司治理 活动无法有效提高公司信息化绩效的情况下，运用i t 治理的理论方法，将提高公司 绩效水平。从i t 治理活动和内部控制活动两方面出发，构建公司绩效评价体系，将 能更为有效的提高公司绩效水平，为公司绩效研究提供新视角。 ( 2 ) 为改善i t 治理和内部控制的完善提供新思路 本文借鉴内部控制理论和i t 治理理论以及企业资源计划( e i i p ) 的模块化流程管 理的思想，创新性提出公司绩效评价体系框架，反过来也为改善i t 治理和内部控制 的完善提供新思路。 ( 3 ) 建立关系模型，为评价企业绩效提供新思路 公司绩效不仅是公司管理层决策的关键指标，是企业成长发展的重要保证，更是 股东或利益相关者甚至国外投资客户们评价公司发展潜力的决定性因素。本文结合 i t 治理新理念和内部控制新规范以及过程观和资源论的思想建立i t 治理、内部控制 与公司绩效的关系模型，同时设置相关评价指标，研究他们对公司绩效的影响。实证 部分不仅利用公司财务报告数据，而且结合实地调查和问卷评价数据，同时运用数理 统计的科学方法，为绩效指标体系得出的结论提供了科学、有效和重要的保证。 1 3 3 实践意义 本文的研究也具有很强的实践意义，研究目的的第三点“以中国石油天然气集团 公司和上市公司部分及下属子公司为调研对象，建立评价指标 。这不仅仅是讲到本 文的调研的对象，更表明国内很多其他企业，甚至国外企业，也可以运用本文提出的 思想和方法去研究一个企业的绩效问题，有很大的推广空间。通过研究公司绩效的影 响因素来找出真正促进公司绩效提高的因素是哪些，是i t 治理体系中的哪些指标， 是内部控制中的哪一类指标，还是某些指标的结合效果。改进不良因素，增加有效措 第4 页共5 6 页 堕塑丝鲨墼墨奎兰堡主兰壁垒奎羔l 箜坠韭壁塑堂墅茎塑墅望翌 施，提高企业的业绩。 1 4 研究内容与文章结构 由于绩效评价的方法和工具有很多，涉及的理论和技术面很广，若在本文中登篓 效评价的所有方面进行探讨显然是不现实的。因此本文选取了从i t 治理和内部控掣 黧黧淼篡篆警荔享群焉瓣淼鬻皇 部控制对公司绩效的影响关系。全文分为6 个苹节，分另i j 强照以r 饼九川畲刖欧士飚 第一章为引言，对研究背景进行分析，提出问题，探讨研究的目的和意义，研究 的内容和创新之处，以及研究的技术路线和文章结构。第二章为理论基础，阐挚奎兰 所涉及的相关理论。第三章文献综述和研究分析，主要述评分别从i t 治理和内部孥 制角度探讨公司绩效或对企业业绩及成长影响的文献，以及从i t 治理和内部堡掣苎 度，探究分析与公司绩效的关系。第四章为研究设计，数据来源主要是现场翌夸和要 五数据以及专家打分，提出研究假设。同时构建绩效评价指标体系以及问卷设计。第 第5 页共5 6 页 首都经济贸易大学硕士学位论文 r r 治理、内部控制与公司绩效关系研究 五章为实证分析，进行了问卷调查，对搜集回来的数据进行整理和分析，同时进行假 设验证。第六章为结论与不足，对全文进行总结，并提出有待于进一步研究的问题和 方法。 1 5 研究的技术路线与创新之处 1 5 1 技术路线 本文采用实地访谈和问卷调查方式，规范研究和实证分析相结合，了解企业信息 管理、业务流程管理和公司管理的现状和发展前景，选择评价指标，案例研究分析公 司绩效水平。研究思路形成如下： 第一，收集整理文献 通过文献回顾与综述，阐述i t 治理情况下公司绩效的理论分析和方法研究，以 及内部控制对公司绩效的影响分析，分类总结前人研究的不足和创新之处，提出本文 研究内容的可行性和必要性。 第二，绩效评价分析模型和指标设计 本文基于过程模型，结合i t 战略、i t 资源论中主要实施方法来构建i t 治理层面 评价公司绩效的指标，同时从内部控制角度，结合e r p 业务流程中各项业务，设计业 务层面、公司管理层面指标来评价公司绩效。i t 治理、内部控制与公司绩效的关系 分析过程如图卜2 所示。 i t 治理 公司 评价指标 绩效 数据相关 内部控制 评价 模型结论 评价指标 指标 图卜2 公司绩效指标评价分析过程 第三，数据搜集 主要是对企业发放调查问卷和实地访谈，来获得数据，部分数据可以通过搜集企 业公布的财务报告中可用的信息。 1 5 2 创新之处 本文通过研究过程中解决的几个关键问题： 第6 页共5 6 页 首都经济贸易大学硕士学位论文 r r 治理、内部控制与公司续效关系研究 第一，公司绩效评价指标体系的设计问题 该问题需要融合i t 投资到i t 产出的过程理论，将i t 作为一种资源，结合信息 管理资源论，设计信息层面公司绩效评价指标；针对不同企业选择主要业务活动，设 计代表性指标；结合具体公司组织结构选择关键管理层人员设计指标，进行问卷调查。 第二，公司绩效评价指标体系的构成内涵和分析模型问题 本文涉及评价指标的体系构成、表达形式、指标含义等。本研究结合三个层面问 题类型和选择指标的类型，构建不同的分析模型。 第三，指标数据的搜集和分析方法问题 该问题主要是选择合适的企业来完成指标数据的搜集，对搜集来的数据选择什么 样的统计分析方法进行分析，以得出更为有效的结果。 体现出以下几个创新之处： ( 1 ) 用i t 治理的理论代替仅仅考虑i t 投资一个方面对公司绩效的影响； ( 2 ) 将内部控制测试框架和控制活动的内容引入对公司绩效水平的评价； ( 3 ) 基于过程观和信息管理资源论构建公司绩效评价体系框架； ( 4 ) 实地访谈和调查研究企业i t 治理、内部控制对公司绩效的影响状况。 2理论基础 本文的第一部分已经对研究的背景、思路和具体框架作了相关介绍，这一章主要 是围绕研究的内容，阐述一些相关的理论基础。通过这些基础理论的具体介绍和对研 究对象与相关理论的深刻分析，确定研究的理论背景和实践意义。同时，借鉴相关理 论的研究成果，指导本文研究的开展。 2 1 it 治理与公司绩效研究的有关理论 要建立中国企业i t 治理与公司绩效关系的研究框架，必须了解有关公司治理理 论的知识。公司治理( c o 咖r a t eg o v e m a n c e ) 7 ，本身就具有丰富的内涵，国内外文献 对其概念或定义就又几十种，研究的内容也基本围绕公司治理结构和公司治理机制等 主题。学者们对公司治理的研究有很多不同理解，共同的理解都认为公司治理是控制 权的实现、科学的决策和利益相关者的权利制衡，主要也是为了解决三个方面的问题： ( 1 ) 解决经营者和股东之间，在两权分离下的委托代理问题，使得股东利益最大化； ( 2 ) 协调众多所有者之间的关系问题，保护中小投资者的利益；( 3 ) 协调利益相关 者之间的关系问题。 7 谢志华内部控制、公司治理、风险管理：关系与整合川会计研究 2 0 0 7 ( 1 0 ) ：p 3 7 叫7 第7 页共5 6 页 首都经济贸易大学硕士学位论文玎治理、内部控制与公司绩效关系研究 i t 治理的出现，与公司治理类似，作为公司治理的一部分，同时也是为公司治理 服务。没有相应i t 治理机制的公司治理，无法要求企业的内部控制符合s o x 法案的 要求，来提高公司治理水平。萨班斯奥克斯利法案的3 0 2 、4 0 4 和4 0 9 条款，对i t 一般性控制和应用系统控制提出了更为明确的要求，显示i t 治理在企业内部控制和 公司治理中的重要作用。 在过去的很多研究中，对i t 治理的定义没有统一的标准。本文认为，1 t 治理主 要是指一系列政策、流程和程序被采取以控制相关i t 活动的过程。i t 治理研究院， 是专门研究i t 治理，并提供了信息及其相关技术的管理体系模型和最佳实务，以帮 助i t 技术在企业的成功应用以取得长期持续的效果。其中c o b i t ( c o n t r 0 1o b j e c t i v e s f o ri n f o r m a t i o n 锄dr e l a t e d1 k h n o l o g y ) 模型8 。是被用来从i t 治理角度评价公司绩效 的常用模型，通过关键因素的确定来设计关键绩效指标评价i t 治理效果，进而满足 公司的绩效目标。另一个重要模型就是斯隆管理学院信息系统研究中心( c i s r ) 设 计的c i s r 模型9 ，是有p e t e rw r e i l l 教授和他的研究团队通过调查全球大型企业组织， 建立的分析i t 治理的时间框架。它主要研究i t 原则、i t 结构、玎基础设旅、企业 应用需求和i t 投资。上述两类模型主要是从建立理论模型角度去探讨对公司绩效 的影响，以及从信息技术的投资和力度，应用实际企业的数据进行实证分析，来评价 公司绩效水平。本文的研究思路通过对c o b i t 框架的认真理解而形成的，下面着重介 绍下c o b i t 模型。 信息标准 l t 流 程 图2 1c o b i t 整体框架 。张凌欣、胡克氆基于c o b 肼- l 的r r 治理成熟度定量评价方法阴情报杂志2 0 0 8 ( 8 ) ：p 1 4 9 呻1 5 4 9 彼得维尔、珍妮w 罗斯r r 治理一流绩效企业的治理之道，北京商务印书馆，2 0 0 5 第8 页共5 6 页 首都经济贸易大学硕士学位论文 r r 治理、内部控制与公司续效关系研究 c o b i t 整体框架是一个由i t 流程、i t 资源和企业的信息标准联系起来，形成的 一个三维体系结构( 如图2 一1 ) 。其中： ( 1 ) 信息标准：反映了企业的i t 战略目标，也是公司治理的目标，主要从质量、 效率、完整性、保密等方面保证信息的安全、有效和可靠。 ( 2 ) i t 资源：主要包括数据、设施、技术、应用系统以及人员在内的资源，这 是i t 管理的对象，也是i t 治理的重要组成部分。 ( 3 ) i t 流程：在i t 准则的导向下，结合实际业务活动流程，分为域、流程、活 动三个过程，并对这些过程中的信息和资源进行规划与处理。 从上面对c o b i t 框架的介绍中，我们可以看出i t 资源的利用，结合i t 流程对过 程中信息的控制，在参照信息标准，这样执行下来的i t 治理会是一个有效而完整的 过程。然而，这也需要其他相关治理措施( 如内部控制) 的配合才能发挥作用。因为， 现阶段的内部控制，是从公司层面、信息层面和业务层面三个角度去实施的。 2 2 内部控制与公司绩效研究的有关理论 越来越多的舞弊案件的发生，致使企业效益的降低，公司整体绩效也就下滑，这 主要都是企业内部审计的不充分和内部控制的不完善造成的。因此，公司绩效的研究， 不得不对企业的内部控制情况进行认真分析和研究，这就离不开内部控制相关理论的 指导。1 9 9 2 年，c o s o 委员会1 1 发布了一份内部控制一整体框架的报告。内部控 制的构成要素由控制环境、风险评估、控制活动、信息及沟通和监督五部分组成。内 部控制框架的基本内容有三大目标和五大要素组成。如图2 2 ： 1 。王仰富、刘继承编著中国企业的r r 治理之道) 北京：清华大学出版社，2 0 0 9 1 。中国注册会计师协会公司战略与风险管理北京：经济科学出版社，2 0 0 9 第9 页共5 6 页 首都经济贸易大学硕士学位论文r r 治理、内部控制与公司绩效关系研究 图2 2c o s o 内部控制框架 三大目标主要是：第一，经营目标。就是指公司合理运用企业资产，来创造经营 业绩和达到盈利性目标。第二，财务报告目标。就是确保企业的财务报告和财务简报 等公开信息一定是真实可靠的。第三，合规性目标。就是企业根据现有的法律法规来 从事经营活动，以达到合规性目标。五大要素是：( 1 ) 控制环境。它直接影响员工控 制意识的企业的基调和氛围，包括员工的职业道德和工作能力，管理层的经营理念和 风格，以及监管和指导力度等。这是企业内部控制的基础环节。( 2 ) 风险评估。由于 内部和外部的风险影响企业既定目标的实现，因此必须设立个机制来识别、分析和 管理影响目标实现的相关风险，这就是风险评估。( 3 ) 控制活动。是针对风险采取的 相应控制措施来帮助管理层决策政策和程序的实施。( 4 ) 信息与沟通。是指企业经营 管理所需信息通过一定方式及时传递，以便员工更好的履行职责。( 5 ) 监督。是对内 部控制系统有效性进行评估的一种再控制，包括独立评估和缺陷报告等。 2 0 0 2 年，美国国会通过的s o x 法案，第一次对财务报告的有效性提出了明确的 要求。国内学术界掀起了对内部控制评价问题的研究热潮，分别从内部控制的引入， 内部控制在企业的定位，内部控制有效性的评价，评价模型建立，评价指标选择等方 面进行研究。2 0 0 3 年8 月，c o s 0 委员会发布了 企业风险管理框架征求意见稿培， 于2 0 0 4 年9 月发布了：企业风险管理框架终稿。在c 0 s 0 内控框架的基础上，增 加了目标制定、事件识别、风险反应三个要素，将风险管理活动的目标扩展到战略目 标。将内控框架置于风险管理框架之下，由原来的三大目标五大要素发展成为四大目 标八大要素( 如图2 3 ) 。 图2 3 企业风险管理框架1 3 企业的目标可以分为四个类别：战略性目标；经营性目标；报告目标；合规性目 标。将企业的公司层面，部门或业务单位，分、子公司也纳入了活动范围。增加了目 n 刘霄仑风险控制理论的再思考基于对c 0 ：s o 内部控制理念的分析川会计研究，2 i d l 0 ( 3 ) ：p 3 昏p 4 5 3 杨雄胜，夏俊内部控制评价一理论实务案例大连出版社，2 0 0 9 第1 0 页共5 6 页 首都经济贸易大学硕士学位论文 治理、内部控制与公司绩效关系研究 标设定( 识别影响目标实现的潜在事件之前，必须制定目标) ；事项识别( 识别出可 能会给企业带来影响的潜在事件) ；风险应对( 管理层根据风险偏好和承受力考虑如 何应对风险) 三个要素。 2 0 0 6 年，上海证券交易所和深圳证券交易所分别出台了上市公司内部控制指 引；2 0 0 8 年，企业内部控制基本规范的出台；2 0 1 0 年，企业内部控制配套指引 的上市，1 4 可见，内部控制在企业的实施越来越必要和可行。但总体上看，国内对内 部控制测试与评价的研究，尚处于初步阶段，正在各大型国企推广。通过对企业的内 部控制测试，用调研数据去解释内部控制的实施对公司绩效的影响，也处在不成熟的 阶段。内部控制体系的不断完善，一定能提高企业的业绩水平。 从内部控制引入c o b i t 框架到i t 治理领域构建了c o b i t 模型来评价i t 治理效果， c o s o 委员会也有个内部控制三维框架，类似的治理和评价框架对研究公司绩效的评 估有着很好的推动作用。现代内部控制建设和实施都是建立在信息技术的基础之上， i t 治理的好坏直接影响着内部控制的实施效果，它们共同影响着企业绩效的实现和 评价。因此，如何有效的分析i t 治理、内部控制与公司绩效之间的关系就显的尤为 重要。 2 3it 治理、内部控制与公司绩效的理论分析 现代公司治理中，i t 治理和内部控制都有类似的发展阶段和治理对象。从发展 阶段来说，i t 治理和内部控制建设的发展呈现一个完整的生命周期，包括规划和设 计、建设和测试、运营和维护、评价和改进四个阶段。具体每个阶段的内容如下。 ( 1 ) 规划和设计阶段：在公司业务战略的指导下，制定i t 战略方向和内部控制 重点，进而制定i t 战略实施方案和内部控制实施计划，构建框架体系。包括基础设 施和应用系统的架构，以及制定含有组织、流程和规范的管理信息化体系。 ( 2 ) 建设和测试阶段：根据上一阶段的规划设计，实施具体的i t 和内控项目， 具体的步骤可能包括项目的定义、需求分析、系统的再设计、开发配置和部署推广。 同时，在项目的实施过程中，业务部门配合相关人员对项目系统进行测试和修改。 ( 3 ) 运营和维护阶段：系统进行测试和修改达标后，就到了试运营和正式运营 阶段，同时业务部门要对业务流程进行不断改进和维护，i t 部门还要对运营和维护 工作进行管理和评估。 ( 4 ) 评价和改进阶段：i t 部门或信息化管理委员会以及内控管理办公室等部门， 对i t 治理和内部控制项目的实施绩效进行评估，决策需要进行重大改进的方案，并 对相关人员进行奖励，更新以往的规划和管理体系。 4 刘玉廷全面提升企业经营管理水平的重要举措二企业内部控制配套指引j 孚读【刀会计研究2 0 l o ( 5 ) ：p ， p 1 7 第1 1 页共5 6 页 首都经济贸易大学硕士学位论文 r r 治理、内部控制与公司绩效关系研究 从治理对象上来看，内部控制作为i t 治理框架下一个重要治理对象，i t 治理也 被纳入内部控制评价体系，他们都作为公司治理绩效评价的一部分，而且互相影响着 其效果的发挥。信息化环境下，很多的业务风险转化为i t 风险，因此对信息系统的 控制和审计是i t 治理的重要部分；而在内部控制评价体系中，信息层面的控制与业 务流程的控制以及公司管理层的评价控制平行于内控体系中，构成了内部控制评价不 可或缺的一部分。 3 1文献综述 3 文献综述与研究分析 信息技术的引入初期，在提高效率、加快流水作业、节约成本、提高生产率、完 善企业经营模式和取得竞争优势等方面确实起到了很大的作用。但是，随着企业的发 展，巨额的i t 投资和快速的投资增长率给企业的负债翻了倍，开始有人研究这种投 入产出的效率问题，即公司的绩效是否真正的提高了呢，得到的结论并不是一致的。 而i t 治理的雏形，是在美国证监会开始对企业的内部控制系统提出了严格的要求， 于是s o x 法案出现后，法案的制定者和研究员们认为i t 是内控的必然手段。i t 治理 的思想才慢慢产生和发展，内控体系中出现了i t 的内容和要求。而随着i t 治理研究 的深入，逐渐形成了某些标准和框架，也将内控和审计作为研究的一部分。对于这样 交叉出现的i t 治理理论和内部控制体系是如何提高企业绩效呢? 国内外很多专家做 了许多相关研究。 3 1 1 国外研究文献 企业绩效是组织行为学的基本概念之一，是指一定时间内企业的经济效益和经营 者业绩。较早研究i t 因素对公司绩效的影响要数b r y n j o l f s s o n 和h i t t ( 1 9 9 4 ) 垢， 他们运用微观经济学中c o b b d o u g l a s 生产函数改进模型q ：f ( c ，k ，s ，l ，j ，t ) ，利用 1 9 8 7 1 9 9 1 年间的3 6 7 家大型企业数据，实证得出计算机资本的r o i 远大于其他资本 的r o i ，并且信息系统劳动力所带来的产出数倍于其他劳动力投资的产出，给“生产 率悖论 一个很好的回击。接着b r y n j o l f s s o n 和h i t t ( 1 9 9 5 ) 埔，在原有数据的基 础上，将“企业的影响作为一个因素，并用超越对数函数代替c o b b d o u 9 1 a s 生产 1 5 州撼m a n d 眦d 0 x l 神f m k v d e 硼l h e 咖t o 蛐s y 栅s p e i l 她川 m a 册g e m 脚ts c i a 戤，1 9 9 6 ，4 2 ( 4 ) ：5 4 l 一5 5 8 1 6 b 日两o l 趣蛐e 斌，h i 位城n h l i 研m a t i t c c h n o l o ! g y 器a 鼢o f n d d l l c t i 锄：t b er o l eo f d i 疵确嬲a m o n g f i i m s 【j 】e c o n o m i c s o f h o v a t i 咖a n d n e w t e c h 1 0 9 y 1 9 9 5 ( 3 ) 第1 2 页共5 6 页 首都经济贸易大学硕士学位论文 r r 治理、内部控制与公司绩效关系研究 函数，实证得出，企业影响因素，使得i t 投入带来的产出减半，但i t 的弹性仍为正 且显著。在i t 投资是否产生绩效问题上，b r y n j 0 1 f s s o n 和h i t t ( 2 0 0 3 ) 1 7 ，实证得 出：在短期( 一年数据) 内，i t 投资可带来可以计量的生产率和绩效贡献；然而， 在长期( 5 7 年数据) 内，i t 投资的效率贡献能达到5 倍以上，并具有可持续性。基 于生产函数模型的i t 投资对公司绩效的研究，主要是测评信息技术价值、信息技术 资产价值占总资产的比率、i t 劳动力及其占总员工的比率、行业类型和企业周期等 因素对反映企业绩效的财务指标和管理水平指标的影响程度和相关关系。 p o w e l l d e n t - m i c a l l e f ( 1 9 9 7 ) 培，通过对6 5 家企业进行调查，验证了i t 人 力资源和i t 业务资源以及i t 技术资源与企业绩效之间的关系，发现仅仅i t 人力资 源与企业绩效呈显著的正相关关系，i t 业务资源和i t 技术资源与公司绩效没有明显 的相关关系。t e 0 r a n g a n a t h 锄( 2 0 0 3 ) 蟑，提出了一个扩展模型，研究表明i t 技 术资源以及互补的人力资源和业务资源可以为企业带来超额的利润，同时认为，除了 企业的硬件和软件实物资产外，还存在无形资产和能力，给提高企业业绩起了关键作 用，如i t 的管理技能和知识。 r a v i c h a n d r a i l l e r t w o n g s a t i e n ( 2 0 0 5 ) ，阐述了i t 资源、i t 能力、i t 支持 核心能力、企业绩效之间的关系，研究发现i t 人力资源、i t 基础设施以及i t 关系 资源有助于形成i t 能力，进而提高企业的绩效。该研究观点的提出对本文研究对象 的指标设计起到了重大的指引作用，同时启发了本人对企业i t 技术评价角度的分类。 在i t 治理( i tg o v e r n a i l c e ) 组成要素的研究中，从i t 资源、i t 投