（会计学专业论文）上市公司内部控制与企业价值关系的实证研究.pdf

武汉科技大学硕士论文第1 页 摘要 企业内部控制基本规范和企业内部控制配套指引的发布标志着中国内部控制基 本规范体系的建成。目前我国上市公司正逐步实施内部控制基本规范体系，2 0 0 7 2 0 1 0 年分别 有6 5 1 家、1 0 7 6 家、1 1 0 8 家和1 6 1 8 家上市公司披露了内部控制自我评价报告；2 0 0 7 2 0 1 0 年 分别有2 2 7 家、3 1 6 家、6 2 7 家和8 7 5 家上市公司披露会计师事务所出具的内部控制审计报告。 本文在国内外关于内部控制和企业价值的理论研究基础之上，提出了以下假设：内部控 制与企业价值之间存在着正相关的关系。为验证上述假设，本研究通过选取2 0 0 8 2 0 1 0 年既披 露了内部控制自我评价报告又出具了内部控制审计报告的1 5 7 4 家上市公司作为研究样本，对 内部控制与企业价值之间的关系进行相关性分析与回归分析，通过实证研究得出：内部控制 与企业价值之间存在着显著的正相关关系。在此基础上，本文建议企业建立基于企业价值的 内部控制体系并建议监管层加强对上市公司实施内部控制体系的监督。本文的整体框架如下： 第一部分主要阐述论文的研究背景及意义、国内外关于内部控制与企业价值的研究 现状、论文整体的研究思路及论文中所采用的方法。其中国外学者较多地关注于企业的 财务报告合规，而较少关注内部控制对企业价值的提升作用，国内理论界关注内部控制 的时间较晚，文献并不多。 第二部分介绍了内部控制、企业价值以及内部控制与企业价值相关性的基础理论， 为本文后续的研究奠定了理论基础。 第三部分阐述了上市公司内部控制的发展历程和实施现状，简要介绍了我国内部控 制从松至严的过程，以及上市公司披露内部控制自我评价报告和内部控制审计报告等因 素的披露状况。 第四部分通过选取2 0 0 8 2 0 1 0 年1 5 7 4 家上市公司数据作为研究样本，对内部控制与 企业价值进行了相关与回归分析，验证了提出的假设，并得出内部控制与企业价值正相 关的实证研究结论。 第五部分通过分析蒙牛致癌门的案例，发现当内部控制失效时会对企业价值造成不 利影响，进一步验证了企业内部控制与企业价值之间的正相关关系。 第六部分对本文的研究内容进行了总结，从建设层面和监管层面对企业的内部控制 建设提出了建议，并分析了本论文的创新与不足。 关键词：内部控制，企业价值，实证研究 第1 i 页武汉科技大学硕士论文 a b s t r a c t t h ea n n o u n c e m e n to ft h eb a s i cn o r m so fe n t e r p r i s ei n t e r n a lc o n t r o la n de n t e r p r i s e i n t e r n a lc o n t r o lm a t c h i n gg u i d e l i n e sm a r k st h a tt h eb a s i cn o r m so fi n t e r n a lc o n t r o ls y s t e m h a sb e e nb u i l ti nc h i n a a tp r e s e n t t h eb a s i cn o r m so fi n t e r n a lc o n t r o ls y s t e mi s i m p l e m e n t i n gg r a d u a l l ya m o n gc h i n e s el i s t e dc o m p a n i e s ： 6 5l ，10 7 6 ，110 8a n d1618l i s t e d c o m p a n i e sr e s p e c t i v e l yd i s c l o s e di n t e r n a lc o n t r o ls e l f - e v a l u a t i o nr e p o r tf r o m2 0 0 7t o2 0 10 ； 2 2 7 ，316 ，6 2 7a n d8 7 5l i s t e dc o m p a n i e sr e s p e c t i v e l yd i s c l o s e dt h ei n t e r n a lc o n t r o la u d i t r e p o r t si s s u e db yt h ea c c o u n t i n gf i r m sf r o m2 0 0 7t o2 0 1o t h i st h e s i sa s s u m e st h a t ：t h e r ei sap o s i t i v ec o r r e l a t i o nb e t w e e ni n t e r n a lc o n t r o la n d e n t e r p r i s ev a l u eb a s e do nt h ed o m e s t i ca n di n t e r n a t i o n a lt h e o r e t i c a ls t u d yo ni n t e r n a lc o n t r o l a n de n t e r p r i s ev a l u e i no r d e rt ov e r i f yt h ea s s u m e t h i st h e s i ss e l e c t s157 4l i s t e dc o m p a n i e s a so u rs a m p l ew h i c hd i s c l o s e dt h ei n t e r n a lc o n t r o ls e l f - e v a l u a t i o nr e p o r ta n dt h ei n t e r n a l c o n t r o la u d i tr e p o r tf r o m2 0 0 8t o2 010 b yu s i n gt h ec o r r e l a t i o na n a l y s i sa n dr e g r e s s i o n a n a l y s i so ft h e15 7 4l i s t e dc o m p a n i e s i n t e r n a lc o n t r o la n de n t e r p r i s ev a l u ed a t a ，t h ef i n d i n g i s ：t h e r ei sas i g n i f i c a n tp o s i t i v ec o r r e l a t i o nb e t w e e ni n t e r n a lc o n t r o la n dc o r p o r a t ev a l u e a t t h em e a nw h i l e t h et h e s i sr e c o m m e n d st h a tc o m p a n i e se s t a b l i s hi n t e r n a lc o n t r o ls y s t e m b a s e do n e n t e r p r i s e v a l u ea n dr e c o m m e n d e dt h a tt h e r e g u l a t o r s t o s t r e n g t h e n t h e i m p l e m e n t a t i o no ft h ei n t e r n a lc o n t r o ls y s t e mo fs u p e r v i s i o no fl i s t e dc o m p a n i e s t h em a j o r c o n t e n t so ft h i st h e s i sa r ea sf o l l o w s ： s e c t i o nl ：a b s t r a c t i td i s c u s s e st h eb a c k g r o u n da n ds i g n i f i c a n c eo ft h es t u d y , t h er e s e a r c ha t h o m ea n da b r 3 l a da n dt h er e s e a r c hm e t h o d sa n di d e a s s e c t i o n2 ：b a s i ct h e o r i e so fi n t e m a lc o n t r o la n de n t e r p r i s ev a l u e i td i s c u s s e st h et h e o r i e so f i n t e m a lc o n t r o la n de n t e r p r i s ev a l u ea n dt h i sp a r ti st h eb a s i ct h e o r yo f t h i st h e s i s s e c t i o n3 ：p r e s e n ts i t u a t i o na n a l y s i so ft h ei n t e r n a lc o n t r o la m o n gl i s t e dc o m p a n i e s f i r s t i t d i s c u s s e st h ed e v e l o p m e n tc o u r s ea n dc u r r e n ts i t u a t i o no fi m p l e m e n t a t i o no fi n t e m a lc o n t r 0 1 t h e ni t d i s c u s s e st h ed e v e l o p m e n to ft h ei n t e r n a lc o n t r 0 1s i m p l y s e c t i o n4 ：e m p i r i c a la n a l y s i so ft h ei n t e r n a lc o n t r o la n de n t e r p r i s ev a l u e b yu s i n gt h e c o r r e l a t i o na n a l y s i sa n dr e g r e s s i o na n a l y s i so ft h e15 7 4l i s t e dc o m p a n i e s i n t e r n a lc o n t r o l d a t aa n de n t e r p r i s ev a l u ed a t a ，i tv e r i f i e st h ea s s u m ep r o p o s e da b o v e ，t h e nd r a wac o n c l u s i o n s e c t i o n5 ：c a s ea n a l y s i so ft h ei n t e r n a lc o n t r o la n de n t e r p r i s ev a l u e b yu s i n gc a s ea n a l y s i s ， t h et h e s i sv e r i f i e sf u r t h e r ：t h e r ei sap o s i t i v ec o r r e l a t i o nb e t w e e ni n t e r n a lc o n t r o la n d e n t e r p r i s ev a l u e s e c t i o n6 ：s u m m a r ya n ds u g g e s t i o n s i ts u m m a r i e st h et h e s i sa n dg i v e ss o m es u g g e s t i o n sa n d t h e ns o m ed e f i c i e n c y k e yw o r d s ：i n t e r n a lc o n t r o l ，e n t e r p r i s ev a l u e ，d e m o n s t r a t i o nr e s e a r c h 武汉科技大学硕士论文第1 页 1 1 研究背景和研究意义 1 1 1 研究背景 第一章绪论 2 0 0 8 年5 月2 2 日，财政部会同证监会、审计署、银监会、保监会( 以下简称五部委) 发 布了企业内部控制基本规范，该规范被誉为“中国的萨班斯法案”，它明确了内部控制的 定义、目标、原则和要素以及企业建立健全内部控制体系的方法，它的出台是我国内部控制 建设过程中一座里程碑。继发布企业内部控制基本规范之后，2 0 1 0 年4 月2 6 日五部委又 联合发布了企业内部控制配套指引，该配套指引包括了企业内部控制应用指引、企业 内部控制评价指引和企业内部控制审计指引。企业内部控制基本规范和企业内部 控制配套指引基本建成了中国企业内部控制规范体系。五部委同时制定了企业实施基本规 范体系的时间表：自2 0 1 1 年1 月1 日起首先在境内外同时上市的公司施行，自2 0 1 2 年1 月1 日起扩大到上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中 小板和创业板上市公司施行：同时，鼓励非上市大中型企业提前执行。 2 0 1 1 年，6 9 家境内外同时上市公司以及2 1 1 家内控试点单位稳定推进内部控制体系的建 立健全工作。2 0 1 1 年1 2 月，中国证监会在长沙召开“2 0 1 2 年上市公司年报暨内控工作会议”， 总结境内外同时上市的公司以及内控试点单位内部控制建设过程中的经验，为2 0 1 2 年主板上 市公司建立内部控制体系奠定基础。2 0 1 2 年2 月，中国证监会颁发关于做好2 0 1 2 年上市公 司建立健全内部控制规范体系监管工作的通知( 上市部函 2 0 1 2 号) ，要求沪深两市所有主板 上市公司全面开展内部控制体系的建立健全工作，公司需要于2 0 1 2 年3 月3 1 日之前披露经 董事会审议通过的公司实施内控工作方案，并于2 0 1 2 年7 月1 5 日和2 0 1 3 年1 月1 5 日之前 分别将内部控制实施进展情况报送辖区证监局和交易所。 上市公司正依据企业内部控制基本规范、企业内部控制配套指引以及其他关于内 部控制的法律法规建立健全内部控制体系，在2 0 1 1 年间，共有1 6 1 8 家上市公司披露了2 0 1 0 年的内部控制自我评价报告；且有8 7 5 家上市公司聘请会计师事务所对2 0 1 0 年建立的内部控 制体系出具内部控制审计报告。大部分上市公司已成立专门的机构和配置专业的人员负责部 控制的工作，其中一部分企业已经提前开始运用信息化的手段实现内部控制与风险管理体系 的落地。 第2 页武汉科技大学硕士论文 1 1 2 研究意义 财政部、证监会等监管机构为何要出台相应的法律法规强制要求上市公司建立健全内部 控制体系? 上市公司为何要投入大量的人力与物力建立健全自身的内部控制体系? 建立完善 的内部控制体系之后对公司的发展有何作用? 内部控制是由企业董事会、监事会、管理层和全体员工共同实施的、旨在实现控制目标 的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信 息真实完整，提高经营效率和效果，促进企业实现发展战略。由此可知，企业内部控制体系 的建立有利于企业实现合规、资产安全、报告、经营和战略等目标，提升企业价值。本文接 下来将利用我国上市公司2 0 0 8 2 0 1 0 年三年的数据，运用实证研究的方法分析内部控制与企业 价值之间的关系，并从企业内部管理的角度分析上市公司实施内部控制体系的作用与意义。 1 2 国内外研究现状 1 2 1 国外研究现状 自2 0 0 2 年美国的萨班斯法案出台之后，内部控制便成为实务界与理论界关注的焦点， 各国的监管机构为了避免安然、世通等事件的发生、促进资本市场规范化运作纷纷出台了关 于内部控制的法律法规，一方面强制上市公司建立健全内部控制体系，另一方面出台相应的 规范指导上市公司如何建立健全内部控制体系。同时，众多学者开始关注内部控制，近5 年 来，在国际三大顶尖的会计期刊( j o u r n a lo fa c c o u n t i n ga n de c o n o m i c s ，j o u r n a lo fa c c o u n t i n g r e s e a r c h ，a c c o u n t i n gr e v i e w ) 上发表的关于内部控制的文章约为4 0 篇。 由于美国的萨班斯法案、日本的金融商品交易法等法案都只是强制要求审计师对 企业管理层对财务报告内部控制的评价进行审计，所以国外学者较多地关注于企业的财务报 告合规，而较少关注内部控制对企业价值的提升作用。萨班斯法案3 0 2 条款和4 0 4 条款要求 上市公司高管在定期报告中披露内部控制报告，并对内部控制的有效性进行评价，还要求外 部审计师提供内部控制鉴证报告，这些条款要求公司披露具有实质性内容的重大内部控制缺 陷。国外许多研究者认为“内部控制缺陷是( 财务报告) 内部控制有效性较差、控制风险较 高的标志，并把内部控制缺陷视为高管人员对内部控制责任的一种失职，以及公司治理问题 的一种暴露 ( 李享，2 0 0 9 ) ，所以他们在做实证研究时衡量企业内部控制水平大多基于企业 自愿披露的内部控制缺陷。 c h i h y a n gt s e n g ( 2 0 0 7 ) 在内部控制、企业风险管理和公司业绩中研究了内部控制与公 司业绩之间的关系，发现披露了内部控制重大缺陷的公司市场价值较低，并进一步对比只披 露财务报表缺陷和同时披露财务报表缺陷与非财务报表缺陷的公司之间的市场价值，结果显 武汉科技大学硕士论文第3 页 示，同时披露财务报表缺陷与非财务报表缺陷的公司市场价值更低。此外，基于2 0 0 4 年c o s o 对企业风险管理的定义，c h i h y a n gt s e n g 从战略、运营、报告和遵从四个方面构建了企业风 险管理指数。 m a r i ao g n e v a 、k r s u b r a m a n y a ma n dk r a g h u n a n d a n ( 2 0 0 7 ) 检验了内部控制缺陷与资本成 本之间的相关性，研究发现披露内部控制缺陷的上市公司的资本成本高于未披露内部控制缺 陷的公司。但是在控制了披露内部控制公司的公司特征及分析师预测后，内部控制缺陷与资 本成本之间的相关性消失，因此他们认为内部控制并不直接与资本成本相关。 m e s s o dd a n i e lb e n e i s h 、m a r yb r o o k eb i l l i n g sa n dl e s l i ed h o d d e r ( 2 0 0 8 ) 分别对萨班斯一 一奥克斯利法案3 0 2 条款和4 0 4 条款下( 较小，非审计) ，内部控制缺陷的披露导致较大的 负c a r ，具体数值为4 2 2 ，在4 0 4 条款下( a c c e l e r a t e df l i e r s ，需要审计) ，披露内部控制缺陷 导致较小的负c a r ( 1 1 0 ) 。至于内部控制与资本成本之间的关系，研究发现3 0 2 条款下的 内部控制缺陷披露导致资本成本显著上升，而在4 0 4 条款下，两者之间的关系并不显著。 m e if e n g ，c h a nl i i & s a r a hm c v a y ( 2 0 0 9 ) 检验了内部控制质量和管理指令准确性之间的关 系，结果发现内部控制质量对内部管理报告和依据这些数据所做出的管理决策有着重大影响， 从而影响企业价值。 一些学者( a s h b a u g h - - s k a i f ee ta 1 ，2 0 0 7 ，2 0 0 8 ；l e o n e ，2 0 0 7 ；d o y l ee ta 1 ，2 0 0 7 a ； n a i k e r & s h a r m a ，2 0 0 9 ；z h a n g ，2 0 0 7 ；l ie ta 1 ，2 0 1 0 ；e n g e le ta 1 ，2 0 0 7 ；l e u ze ta 1 ，2 0 0 7 ， 2 0 0 8 等) 针对内部控制缺陷的影响因素和经济后果做了诸多的实证研究，研究发现公司规模、 成立时间、经营复杂程度、最近组织结构变化、披露了会计风险、盈利状况、公司治理等企 业内部因素，以及投资者保护、不同制度、不同文化均会对企业内部控制产生显著影响。然 而，对于内部控制给企业带来的经济后果，他们有不同的结论：一部分学者认为s o x 法案3 0 2 与4 0 4 条款给企业带来正面的影响；另一部分学者认为s o x 法案3 0 2 与4 0 4 条款给企业带来 消极的影响；还有的人认为s o x 法案3 0 2 与4 0 4 条款对企业没有产生显著影响。 1 2 2 国内研究现状 我国的企业内部控制基本规范、企业内部控制配套指引借鉴了美国c o s o 企 业内部控制整合框架、c o s o 企业风险管理整合框架等的内容，但企业内部控制基 本规范和企业内部控制配套指引在美国关于内部控制法律法规的基础上又有进一步地 创新。 美国、日本仅要求注册会计师审计财务报告内部控制的有效性并发表审计意见，这有可 能会导致企业仅关注财务报告内部控制，这种情况将不利于内部控制规范的全面实施，还将 不利于企业风险管控能力的提升。我国在借鉴发达市场经济国家成熟做法、汲取2 0 0 8 年发生 的国际金融危机的经验教训，同时在结合国内市场监管要求和实务的基础之上，明确规定注 第4 页武汉科技大学硕士论文 册会计师不仅应当对公司财务报告内部控制的有效性发表审计意见，还需向投资者提示非财 务报告内部控制缺陷。这促使企业在实施内部控制体系的过程之中，不仅应当关注财务报告 的合规，同时应通过建立健全内部控制体系提升企业的风险管控能力和整体价值。国内已有 部分学者尝试分析内部控制与企业价值之间的关系，但由于目前我国上市公司实施内部控制 体系的时间不长，相应的文献并不多。 赵保卿( 2 0 0 5 ) 认为，内部控制体现价值链理论的基本内涵，实现企业价值的最大化构 成内部控制的目标，内部控制可以实现企业价值链整体增值。 李斌( 2 0 0 5 ) 通过分析折现现金流量模型和资本资产定价模型，得出企业内部控制同未 来现金流量和折现率有着紧密的内在联系，它直接增加或减少企业价值。 林钟高、王书珍( 2 0 0 7 ) 依据c o s o 中的控制环境、风险评估、控制活动、信息与沟通、 监督评价五个要素构建了中国上市公司内部控制综合评价指数，研究内部控制与企业价值的 关系。作者选取沪深两市3 1 1 家上市公司的数据作为样本进行实证研究，得出上市公司内部 控制体系的建立和完善确实对企业价值有显著的正向促进作用。 徐虹，林钟高，郑军，彭琳( 2 0 0 8 ) 沿着企业利益相关者合作逻辑，引入时间参数，构 建基于企业全体资源要素投入主体共同参与治理的内部控制体系，保障各主体的特定利益， 协调各主体的价值取向，促进企业整体价值最大化。 查剑秋，张秋生，庄健( 2 0 0 9 ) 依据内部控制理论及企业战略管理理论，通过调查问卷， 采用回归分析方法进行实证研究，检验战略管理下的企业内部控制与企业价值之间相关性， 提出良好的战略内部控制能够保证企业价值的实现。 吴益兵( 2 0 1 0 ) 利用2 0 0 7 对内部控制鉴证报告和价值相关性进行实证检验，以验证市场 对上市公司披露内部控制鉴证报告的反应，并从时间序列上检验内部控制鉴证前后的差异。 发现市场认可上市公司内部控制鉴证行为，并给予更高的价值相关性。 刘启亮、罗乐、何威风、陈汉文利用厦门大学内控指数课题组( 2 0 1 0 ) 构建的2 0 0 7 2 0 0 9 年我国上市公司内部控制指数进行实证研究发现：( 1 ) 尽管政府控制尤其是地方政府控制对 公司价值产生了负面影响，但这些公司较好的内部控制制度能够减轻政府控制对公司价值的 负面影响；( 2 ) 对于中央政府控制和地方政府控制的公司，其公司价值的变化程度小于其他 公司，而内部控制的变化程度不会影响公司价值的变化程度；( 3 ) 更进一步，内部控制制度 中的内部环境和监督活动有助于减轻政府控制对公司价值的负面影响。 综合来看，国外学者大多数偏向于研究企业的内部控制缺陷与内部控制披露方面的问题。 关于内部控制披露问题的研究主要集中在企业对内部控制缺陷的披露对企业业绩的影响，以 及披露内部控制缺陷对企业资本成本的影响。研究表明，企业对内部控制缺陷的披露会对企 业产生负面的影响，会导致市值的降低，也会使企业面临较高的资本成本。但是也有学者通 过改变两者之间的约束条件之后得出内部控制并不直接与企业的资本成本相关。除此之外， 将内部控制与经济后果联系起来进行研究的学者也得出了完全相反的结论，有的认为内部控 武汉科技大学硕士论文第5 页 制给企业带来正面的经济后果，有的则认为带来负面的经济后果。国外将内部控制缺陷与管 理层行为联系起来进行研究的比较少，并认为内部控制缺陷是企业管理层的失职行为所致。 随着我国企业内部控制基本规范、企业内部控制配套指引的相继颁布，国内学者 对内部控制和企业价值的研究逐步兴起。由于我国上市公司实施内部控制体系的时间不长， 国内相关的研究文献比较少。相比于国外关于内部控制的研究范围，我国学者研究的范围明 显窄一些，多数都在研究内部控制与企业价值之间的关系。有学者认为实现企业价值最大化 是实施内部控制的最大目标，也有学者认为内部控制通过影响企业未来现金流量进而影响企 业价值的增减变化。对内部控制与企业价值之间的关系进行实证研究的学者占大多数。虽然 所选取的影响因子不同，侧重点也不一样，但是所得出的结论大体上比较相近，一致得出良 好的内部控制有利于企业价值的提升。 国内外关于内部控制与企业价值的实证研究为本文接下来的实证研究提供了良好的借 鉴，但在上述文章中国外的研究中并未直接研究内部控制水平与企业价值之间的相关性，国 内的研究对企业内部控制质量的衡量则较为简单。 1 3 研究方法和研究思路 1 3 1 研究方法 本研究接下来拟采用以下几种研究方法： ( 1 ) 案例研究 目前企业管理层对于内部控制还存在着一定的认知偏差：7 9 的上市公司认为“因内部控 制失效导致的经营失败不会发生在本公司”，但9 5 的上市公司认为“因内部控制失效导致的 经营失败会发生在其他公司 。这种对自身内部控制水平的“高估 和对其他公司内部控制水 平的“低估”，充分反映了上市公司对内部控制的认识存在偏差。因此，本研究试图通过国内 外的典型案例向企业管理层阐明内部控制的重要性以及运用案例分析内部控制与企业价值之 间的关系。 ( 2 ) 描述性统计 在数据分析的时候，一般首先要对数据进行描述性统计分析( d e s c r i p t i v ea n a l y s i s ) ，以发 现其内在的规律，再选择进一步分析的方法。本研究将先对我国上市公司实施内部控制的现 状进行描述性统计，以便为下一步将要进行的相关性分析和回归分析奠定基础。 ( 3 ) 相关性分析 相关性分析是指对两个或多个具备相关性的变量元素进行分析，从而衡量两个变量 因素的相关密切程度。本研究拟将内部控制与企业价值两个变量进行相关性分析，初步 确定两者之间的相关性。 第6 页 武汉科技大学硕士论文 ( 4 ) 回归分析 回归分析( r e g r e s s i o na n a l y s i s ) 是确定两种或两种以上变量之间相互依赖的定量关系的一 种统计分析方法。本研究拟在控制行业、板块等影响因素之后，确定内部控制与企业价值之 间的相关系数，从而确定内部控制与企业价值之间的关系。 1 3 2 研究思路 本研究将先对内部控制与企业价值之间的关系进行理论分析，再介绍目前我国上市公司 实施内部控制的现状，然后通过案例研究形象地阐明内部控制对企业价值的影响，之后再运 用2 0 0 8 2 0 1 0 三年上市公司的数据对内部控制与企业价值之间的关系进行实证分析，最后对全 文进行总结并在此基础上提出政策建议。 图1 1 技术路线图 武汉科技大学硕士论文第7 页 2 1 内部控制基本理论 第二章内部控制与企业价值的基本理论 1 9 1 2 年r h 蒙哥马利提出内部牵制理论以来，内部控制主要以企业内在管理需求而发展， 其重要性逐步得到了广泛的认可。2 0 0 1 2 0 0 2 年间美国发生的安然、世界通讯等系列财务舞弊 事件震惊了国际社会和国际资本市场。为此，美国国会于2 0 0 2 年7 月通过了萨班斯奥克斯 利法案( 简称s o x 法案) ，从监管的角度对上市公司的内部控制及其披露作出了严格规定。 s o x 法案的出台推动内部控制的发展和应用进入了一个全新的阶段。受此影响，各国监管部 门开始逐渐认识到内部控制对于企业自身及资本市场健康稳定发展的重要性。 在内部控制规范化成为全球性趋势的背景下，随着资本市场在我国的迅速发展，我国政 府和利益相关者开始日益关注企业的内部控制建设问题。1 9 9 9 年重新修订的会计法第一 次通过法律的形式对企业建立健全内部控制提出了原则要求。此后，我国的各监管机构纷纷 出台相应的法律法规要求上市公司、国有企业及其他类型企业建立健全自身的内部控制体系， 其中最具有代表性的是由财政部、证监会、审计署、银监会和保监会五部委发布的企业内 部控制基本规范以及企业内部控制配套指引。 2 1 1 内部控制的定义 内部控制思想和管理实践早在1 8 世纪就已在西方国家出现，当时内部控制只是要求在经 营管理中凡涉及财产物资和货币资金的收付、结算及其登记工作，应当由两个或两个以上的 人员来处理，以便彼此牵制，查错防弊。此后，内部控制逐步转变为以内部会计控制为核心， 重点是建立健全规章制度。 1 9 8 8 年，美国注册会计师协会在审计准则公告第5 5 号中用“内部控制结构 的提法 取代了“内部控制”，并废除了“内部会计控制”和“内部管理控制”这两种概念的划分，并 对企业内部控制结构进行了如下定义：内部控制结构是合理保证企业特定目标的实现而建立 的各种政策和程序，包括内部控制环境、会计制度和控制程序三个要素。 1 9 9 2 年9 月，发起人委员会( c o m m i t t e eo f s p o n s o r i n go r g a n i z a t i o n ，简称c o s o ) 发布了 内部控制整合框架，即c o s o 报告，并于1 9 9 4 年进行了增补。由于c o s o 内部控 制整合框架提出的内部控制理论和体系集合了内部控制理论和实践发展的精髓，因此 它也发展成为现代内部控制最具权威性的框架，在业内备受推崇，并得到了广泛推广和应用。 c o s o 内部控制整合框架将内部控制定义成由一个企业的董事会、管理层、其他人员 第8 页武汉科技大学硕士论文 实现的过程，并旨在为实现以下目标提供合理保证：财务报告的可靠性、经营的效率和效果、 符合适用的法律法规。c o s o 内部控制整合框架将内部控制划分成五个相互关联的要 素，它们分别是：控制环境、风险评估、控制活动、信息与沟通以及监控。 2 0 0 2 年美国出台的萨班斯法案要求上市公司全面关注风险，加强风险管理，这在客 观上也推动了内部控制整合框架的进一步发展。与此同时，c o s o 也意识到内部 控制整合框架自身也存在一些问题，例如，过分注重财务报告，而没有从企业全局与 战略的高度来关注企业风险。在内部和外部双重因素的推动下，2 0 0 4 年9 月，c o s o 发布= r 企业风险管理整合框架( c o s o - - e r m ) ) ) 。在内部控制整合框架五要素基础上， c o s o 发布的企业风险管理整合框架( c o s o e r m ) 的构成要素增加到八个，分别 是内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通和监控。 上述八个要素相互关联，贯穿于企业风险管理的全过程之中。 2 0 0 8 年，我国在借鉴发达国家理论与实践的经验基础上，结合我国的国情，制定了与我 国企业发展现状相适应的企业内部控制基本规范，基本规范将内部控制定义为：内部控制 是由企业的董事会、监事会、经理层以及全体员工实施的、旨在实现控制目标的过程。可以 看出，这一定义首先强调了企业领导层( 董事会、监事会和经理层) 在建立与实施内部控制 中的重要作用。如果企业领导层没有对内部控制产生足够的认识和高度的重视，何谈在企业 内建立内部控制文化，当然也就不可能有效推行内部控制。其次，明确了内部控制是全体员 工的共同责任和工作。企业上至最高管理层、下至基层员工都理当树立现代管理理念，建立 并不断强化风险意识，以主人翁的心态积极参与内部控制的建立与实施，主动自觉承担相应 的责任，不能被动地遵守内部控制相关规定。最后，该定义突出了内部控制是对企业生产经 营过程的控制，也就是对实现企业发展目标过程的控制。并侧面强调内部控制是一个不断优 化完善的过程，只有起点，没有终点，必须坚持不懈地推行、持之以恒地续改进，决不能半 途而废。本文将沿用企业内部控制基本规范中内部控制的定义。 从内部控制的定义可以看出，现行内部控制已不仅局限于会计领域，而是已经与风险管 理和公司治理等紧密相连。内部控制的作用也不再满足于减少企业的审计费用，而是服务于 企业价值最大化的目标。 2 1 2 内部控制的原则 企业在建立健全内部控制体系过程中应遵循以下五项原则： ( 1 ) 全面性原则：全面性原则对企业内部控制深度和广度上均有明确要求，深度上内部 控制应当贯穿决策、执行和监督的全过程，广度上应当覆盖企业及其所属单位的各种业务和 事项。企业在建立和完善时内部控制切忌存在盲区和空白，务必要将控制渗透到决策、执行、 监督等各个管理环节，落实全面、全员、全过程控制。 武汉科技大学硕士论文第9 页 ( 2 ) 重要性原则：重要性原则要求在股权全面性的基础上，企业应更多关注重要业务领 域和高风险事项。这一原则要求在企业建立与完善内部控制时应重点突出、兼顾一般，着力 于防范和化解对企业产生重大影响的风险。 ( 3 ) 制衡性原则：制衡性原则体现的是内部控制的“牵制”精神，要求企业在治理结构、 机构设置及权责分配、业务流程等方面相互制约、相互监督，并兼顾运营效率。相互制衡是 建立和完善内部控制的核心理念，通常体现为不相容机构、不相容岗位或人员的相互分离、 相互制约。无论是在企业决策、执行、监督的哪个环节，如果做不到不相容岗位相互分离和 相互制约，那么滥用职权或者串通舞弊的现象就可能会产生，进而造成内部控制的失败，给 企业经营发展带来重大风险隐患。 ( 4 ) 适应性原则：适应性原则要求内部控制不能脱离企业实际，而必须与企业经营规模、 业务范围、竞争状况、风险水平等保持一致，并随着环境变化进行调整。这一原则强调的是 企业建立与完善内部控制绝非一蹴而就，绝非照搬照抄，更要克服一劳永逸的思想，做到与 时俱进，在保持相对稳定的基础上持续进行优化改进。特别是在当今竞争日益激烈的市场环 境中，经营风险更具有复杂性和多变性。企业应当根据内外部环境的变化，及时地对内部控 制加以调整和完善，避免出现“道高一尺、魔高一丈”的现象。 ( 5 ) 成本效益原则：成本效益原则要求实施和完善内部控制应当权衡成本与效益，以适 当的成本实现有效的控制。推行内部控制建设是要花费成本的，聘请注册会计师实施内部控 制审计或引入外部机构来进行内部控制设计和评价工作，都会在不同程度上造成企业的成本 负担。不过从企业可持续发展的角度来权衡利弊，建立一套科学有效的内部控制体系并落实、 改进，对于企业做大做强、实现战略发展目标是大有裨益的。 2 1 3 内部控制的目标 内部控制的目标随着内部控制理论的发展，在不同阶段的目标也不一样。在内部牵制阶 段，内部控制主要目标是查错防弊。在内部控制制度阶段，保护企业财产安全、检查会计资 料是否正确可靠、提高经营管理效率并且促进管理决策的贯彻是内部控制的主要目标。在内 部控制结构阶段，内部控制的主要目标是财务报告可靠性、经营目标经济性和合规性，与内 部控制制度阶段相比，在内部控制结构阶段，保护企业财产安全已经进阶为控制程序的一部 分，而不再是内部控制的主要目标，资产的安全性已经涵盖在财务报表的可靠性和经营目标 的经济性之中。到了内部控制整合框架阶段，内部控制的目标细化成了三项：企业资源利用 的效率和效果、编制公开财务报表的可靠性、法律和法规的遵循性。在最新的企业风险管理 框架阶段，内部控制的目标扩展了一类新目标，那就是战略目标。战略目标是企业最高层次 目标，企业管理曾应在设定战略目标后，合理进行战略规划，为经营、报告和合规目标提供 指引。 第1 0 页武汉科技大学硕士论文 我国企业内部控制基本规范借鉴2 0 0 4 年c o s o 委员会颁布企业风险管理整合 框架中内部控制目标，并在此基础上进行了拓展。企业内部控制基本规范中明确了内部 控制五个目标：一、合理保证企业经营管理合法合规；二、维护资产安全；三、保证财务报 告及相关信息真实完整；四、提高经营效率和效果；五、促进企业实现发展战略。 企业经营管理合法合规，强调企业应在法律允许的经营范围内开展经营活动，严禁违法 经营、非法获利。 资产安全，强调企业应防止资产流失。除确保企业的各项存款等货币资金的安全、防止 被挪用、转移、侵占、盗窃外，同时还应保护好实物资产、防止低价出售。总之，企业应充 分发挥资产作用，不断提高资产管理水平。 财务报告及相关信息，反映企业的经营业绩和价值增值过程。尽管财务报告侧重反映企 业的过去与现状，但投资人、债权人、管理者也可通过财务报告预测企业的未来发展，因此 财务报告也是投资人进行投资决策、债权人进行信贷决策、管理者进行管理决策和宏观经济 调控部门进行政策决策的重要依据。同时，财务报告作为一种社会公共产品，企业有义务保 证其真实完整，这也是企业社会责任的体现。 提高经营效率和效果，是企业内部控制的重要目标。企业的性质决定获取利益及永续发 展是每一家企业孜孜以求的目标，而要达到这种终极目标，不断提升经营效率及效果是重要 手段之一。但是实施内部控制的原则之一是相互制衡、相互监督，这看似与提高效率效果相 矛盾，实际上是协调一致的。因为忽视控制的经营效率和效果是不可持续的，反之因为内部 控制得当提升了经营效率和效果，由此给企业带来的好处足以抵消制衡和监督带来的弊端。 因此，企业应当正确认识和处理好内部控制与提高效率效果的关系。 企业的最高目标是实现发展战略，因此有效的内部控制也应以促进企业实现发展战略为 终极目标。只要企业在内部控制方面足够重视和投入，切实保证经营管理合法合规、资产安 全完整、财务报告及相关信息真实可靠、经营效率效果稳步提高，必定能提高核心竞争力， 促进企业实现发展战略。 在上述五个控制目标中，企业经营管理合法合规、资产安全完整、财务报告及相关信息 真实完整是内部控制的基础目标。我国早期的内部控制是从基础目标开始的。在现代市场经 济条件下，建立现代企业制度，促进企业长远发展，不仅要求企业必须围绕这三个基础目标 真抓实干，而且必须在提高经营效率和效果上更上一层楼，最终促进企业实现发展战略。 2 1 4 内部控制的要素 内部控制的要素随着内部控制理论的发展，在各个阶段的要素也不一样。在内部控制结 构阶段，内部控制的要素为：内部控制环境、会计制度和控制程序。在内部控制整合框架阶 段，1 9 9 2 年，c o s o 在发布内部控制整合框架时将内部控制划分成五个相互关联的 武汉科技大学硕士论文第1 1 页 要素，它们分别是：控制环境、风险评估、控制活动、信息与沟通以及监控。2 0 0 4 年，c o s o 在发布的企业风险管理整合框架时将内部控制的要素增加到八个，分别是内部环境、 目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通以及监控。 我国的企业内部控制基本规范借鉴了c o s o 内部控制整合框架的五要素的 形式，且融合了c o s o 企业风险管理整合框架的八要素的内容。企业内部控制基本 规范中提出的内部控制五要素分别是：内部环境、风险评估、控制活动、信息与沟通以及 内部监督。 内部环境是企业建立和完善内部控制的基石，通常包括治理结构、机构设置及权责分配、 内部审计、人力资源政策以及企业文化等。内部环境渗透于企业运营的方方面面，是内部控 制其他四个构成要素的基础，在企业内部控制的建立与实施中发挥着基础性作用。 风险评估要求企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合 理确定风险应对策略。风险评估由目标设定、风险识别、风险分析、风险应对四项动作构成， 是内部控制的重要环节。企业在生产经营和管理过程中，只有持续地进行科学的风险评估， 自觉地将风险控制在企业可承受范围内，才能最终实现企业的持续发展。 企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内，这就是控 制活动，它是企业实施内部控制的重要手段。企业应当结合风险评估结果，通过手工控制与 自动控制、预防性控制和发现性控制相结合的方法，运用相应的控制措施，将风险控制在可 承受度之内。控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财 产保护控制、预算控制、运营分析控制、绩效考评控制等。 信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内 部、企业与外部之间进行有效沟通，是企业实施内部控制的重要条件。信息与沟通贯穿于内 部环境、风险评估、控制活动、内部监督等四个要素