（会计学专业论文）基于自我管理的内部控制评价方法及案例研究.pdf

基于自我管理的内部控制评价方法及案例研究 摘要 国内外频发的会计造假，使得政府部门对企业的内部控制引起高度重 视。五部委在2 0 0 8 年和2 0 1 0 年发布的( 企业内部控制基本规范和企业 内部控制配套指引初步构成了我国内部控制的理论规范体系，今年年初 正式开始在沪深两市的主板上市公司施行。首次将内部控制评价纳入法规 的管辖范围之内，足以看出我国政府部门对内部控制评价的重视。评价指 引要求上市公司要随年度报告对外披露内部控制评价报告，同时内部控制 审计报告也要对外披露或报送。 内部控制是相对于外部控制、强制控制而言的，是企业自身需求的表 现，因此对内部控制有效性的评价是企业内部控制执行过程中不可或缺的 一个重要环节。研究企业内部控制评价，对企业完善内部控制体系非常重 要，同时能够加强我国目前正在开展的内部控制工程的效果。 以往都是依赖内部审计对内部控制进行评价，而内部审计存在一些难 以克服的局限性。本文所指基于自我管理的内部控制评价方法是指采用控 制自我评估法( c s a ) ，使企业董事会、审计委员会、经理层和全体员工 直接参与评价内部控制设计的合理性和执行的有效性，实现以披露为目的 和以自我完善为目的的内部控制评价整合研究。既有助于管理者客观全面 了解公司的内部控制，又能够满足监管部门的要求。由加拿大海湾公司的 审计人员最先提出的控制自我评估法( 控制自我评估) ，能兼顾内部控制中的 “硬”控制和“软”控制，有效弥补内部审计工作的固有缺陷，通过让更 多的员工加入评价流程来鼓励他们支持控制，提升企业内部控制环境。 控制自我评估在美国、英国、加拿大等国家得到广泛应用，受到了学 术界和规范制定者的高度重视。本论文结合我国企业内部控制评价现状展 l 开研究。论文的第二部分对基于自我管理的内部控制评价相关概念进行了 界定，是下文的研究的基础。 论文第三部分分析我国上市公司内部控制评价的现状。从我国上市公 司内部控制实施现状着手，了解上市公司内部控制建设存在的问题。然后 以山西上市公司为例分析上市公司内部控制评价的现状，以及存在的不足。 论文的第四部分是为克服我国上市公司内部控制评价存在的不足，构 建了基于自我管理的企业内部控制评价体系，包括基于自我管理的内部控 制评价目标和原则、主体、程序和方法、标准、评价标准体系以及评价报 告。第五部分结合h 公司运用基于自我管理内部控制评价方法的案例，旨 在促进基于自我管理内部控制评价方法在我国企业的应用和发展，建立投 资者对资本市场的信心。第六部分是对本论文的总结和研究展望。 关键词：控制自我评估；整合；案例 i i i n t e r n a lc o n t r o le v a l u a t i o n m e t h o da n dc a s es t u d yb a s e do n s e l f m a n a g e m e n t a b s t r a c t ：b e c a u s eo fd o m e s t i ca n di n t e m a t i o n a ll 臣e q u e n ta c c o u n t i n gf r a u d ， t h eg o v e r n m e n td e p a r t m e n t sa t t a c hg r e a ti m p o r t a n c et ot h ee n t e r p r i s e s i n t e r n a l c o n t r 0 1 t h er e l e a s i n go ft h eb a s i cn o r m so fi n t e r n a lc o n t r o la n dt h ei n t e r n a l c o n t r o ls u p p o r t i n gg u i d e l i n e s ，t o g e t h e rc o n s t i t u t e do u ri n t e r n a lc o n t r o ls y s t e m o fn o r m s f r o mj a n u a r y 1 ，2 012 ，t h e s h a n g h a is t o c ke x c h a n g ea n dt h e s h e n z h e ns t o c ke x c h a n g em a i nb o 扪一l i s t e dc o m p a n yc a r d e do u ti t t h ef i r s t t i m ew i t h i nt h ej u r i s d i c t i o no ft h ee v a l u a t i o n o fi n t e r n a lc o n t r o li n c l u d e di nt h e r e g u l a t i o n s i s e n o u g ht o s e et h a to u rg o v e m m e n td e p a r t m e n t s p a yg r e a t a t t e n t i o no ni n t e m a lc o n t r o le v a l u a t i o n t h ee v a l u a t i o ng u i d e l i n e sr e q u i r el i s t e d c o m p a n i e st od i s c l o s ei n t e m a lc o n t r o le v a l u a t i o nr e p o r ti nt h ea n n u a lr e p o r t ；t h e i n t e r n a lc o n t r o la u d i tr e p o r ta l s os h o u l d b ed i s c l o s e do rs u b m i t t e d e v a l u a t i o no ft h ee f f e c t i v e n e s so fi n t e r n a lc o n t r o li sa ni m p o r t a n ta n d i n t e g r a lp a r to ft h ei n t e r n a lc o n t r o li m p l e m e n t a t i o np r o c e s s i n t e r n a lc o n t r o l s e l f - a s s e s s m e n tr e s e a r c hh a sa ni m p o r t a n ts i g n i f i c a n c et o i m p r o v et h ei n t e r n a l c o n t r o ls y s t e m i ta l s os t r e n g t h e n st h ee f f e c to ft h ei n t e r n a l c o n t r o lp r o j e c t s b e i n gc a r r i e do u ti nc h i n a t h ep a s ti n t e r n a lc o n t r o le v a l u a t i o nr e l y i n go ni n t e r n a la u d i th a ss o m e i n s u r m o u n t a b l el i m i t a t i o n s t h ee v a l u a t i o nm e t h o db a s e do ns e l f - m a n a g e m e n t r e f e r st oc o r p o r a t e b o a r d s ，a u d i tc o m m i t t e e s ，m a n a g e r sa n da l l e m p l o y e e s d i r e c t l y i n v o l v e di nt h e e v a l u a t i o no fi n t e r n a l c o n t r o l d e s i g n a n d i m p l e m e n t a t i o n i t st h ei n t e g r a t i o nr e s e a r c hf o rs e l f - i m p r o v e m e n ta n dr e p o r t p u r p o s et oe v a l u a t ei n t e r n a lc o n t r 0 1 i tn o to n l yh e l pm a n a g e r st ou n d e r s t a n dt h e c o m p a n y si n t e m a lc o n t r o lo b j e c t i v e l ya n dc o m p r e h e n s i v e l y ，b u ta l s oa b l et o m e e tt h er e q u i r e m e n t so f r e g u l a t o r ya u t h o r i t i e s c o n t r o l s e l f - a s s e s s m e n t ( cs a ) f i r s tp r o p o s e db yt h ea u d i t o r so fc a n a d a i i i b a yc o m p a n yc a ne f f e c t i v e l yc o m p e n s a t ef o rt h ei n h e r e n td e f e c t so ft h e t r a d i t i o n a li n t e r n a lc o n t r o le v a l u a t i o n ，t a k i n gi n t oa c c o u n tt h e ”h a r d c o n t r o la n d s o f t ”c o n t r o l ，e f f e c t i v e l ye n h a n c et h ei n t e r n a lc o n t r o le n v i r o n m e n t c o n t r 0 1s e l f - a s s e s s m e n th a sb e e nw i d e l yu s e di nt h eu n i t e ds t a t e s ，b r i t a i n ， c a n a d aa n do t h e rc o u n t r i e s t h ea c a d e m i aa n dt h es p e c i f i c a t i o nm a k e r sa t t a c h g r e a ti m p o r t a n c et oi t t h es e c o n dp a r to ft h i st h e s i si st h er e l a t e dc o n c e p t so f c o n t r o ls e l f - a s s e s s m e n ta n dt ol a yt h ef o u n d a t i o nf o rt h es t u d yb e l o w t h et h i r d p a r ta n a l y z e s i n t e m a lc o n t r o le v a l u a t i o no fc h i n a sl i s t e d c o m p a n i e s f i r s tw ek n o wi n t e r n a lc o n t r o li m p l e m e n t a t i o ni nl i s t e dc o m p a n i e s i nc h i n a ，a n db e g i nt ou n d e r s t a n dt h ep r o b l e m so fl i s t e dc o m p a n i e si ni n t e m a l c o n t r o lb u i l d i n g t h e nit a k i n gl i s t e dc o m p a n i e so fs h a n x if o re x a m p l ea n a l y z e o ft h es t a t u so ft h ei n t e r n a lc o n t r o le v a l u a t i o no fl i s t e dc o m p a n i e s ，a sw e l la s s h o r t c o m i n g s t h ef o u r t hp a r to ft h ep a p e rb u i l d sac o n t r o ls e l f - a s s e s s m e n ts y s t e ma n d p r o g r a mi m p l e m e n t a t i o nt oo v e r c o m et h el a c ko fi n t e r n a lc o n t r o le v a l u a t i o no f l i s t e dc o m p a n i e si nc h i n a i tc o v e r st h eo b je c t i v e s ，p r i n c i p l e s ，m e t h o d s ， s t a n d a r d s ，a n de v a l u a t i o ni n d e xs y s t e ma n dc o n t r o ls e l f - a s s e s s m e n tr e p o r t t h e f i f t hp a r tr e f e r st ohc o m p a n yu s i n gt h ec a s eo ft h ec s a ，a i m e da tp r o m o t i n g t h eu s ea n dd e v e l o p m e n to ft h ec s ai nc h i n a se n t e r p r i s e st oe s t a b l i s hi n v e s t o r c o n f i d e n c ei nc a p i t a lm a r k e t s p a r tv ii sas u m m a r yo ft h ef u l lt e x ta n dr e s e a r c h p r o s p e c t s k e yw o r d s ：c o n t r o ls e l f - a s s e s s m e n t ；i n t e g r a t i o n ；c a s e i v 太原理工大学硕士研究生学位论文 基于自我管理的内部控制评价方法及案例研究 i 绪论 1 1 选题依据和立论背景 随着2 0 1 0 年内部控制配套指引的发布，我国内部控制规范体系已基本建立。结合企 业自身情况实施内部控制就成为上市公司和非上市大型企业面临的重大而迫切的课题， 近期理论界和实务界都应该重点关注内部控制规范体系的实施情况。在“十二五”时期 的开局之年，为保持我国经济平稳较快的发展，财政部会计司结合财政改革的主要任务， 制定了会计司2 0 11 年工作要点，要求深化内部控制等多个领域的会计改革，推动落 实内部控制规范体系在企业的实施【l j 。 2 0 11 年l o 月，一场空前的信任危机让以数码相机产品闻名的日本光学器材制造商奥 林巴斯( o l y m p u s ) 成为了身陷囹圄的巨兽，自爆出令人震惊的财务丑闻后，其股价下挫 逾8 0 ，相关经营层也在战战兢兢地等待着命运的严惩。过去1 3 年间，奥林巴斯多位高 管通过破绽百出的收购项目掩盖4 9 亿美元的高额投资亏损，其中三笔极小的收购交易， 奥林巴斯竟然花费了1 4 亿美元，这是一笔高得荒唐的咨询费用。 金融机构中也出现过类似的情况，譬如日本长期信贷银行( l o n g t e r m c r e d i tb a n k ) 和山一证券( y a m a i c h is e c u r i t i e s ) 上世纪9 0 年代末曾通过“t o b a s h i ”交易( 即资产负债表 外融资) 掩盖泡沫破灭后遭受的损失。正如安然( e n r o n ) 的破产及雷曼兄弟( l e h m a n b r o t h e r s ) 利用“回购1 0 5 ”( r e p o1 0 5 ) 来粉饰会计饰账目所显示的那样，会计丑闻遍布全 球，不只是日本才会发生。中国航油( 新加坡) 股份有限公司因石油衍生品交易巨额亏 损【2 j ，伊利高管挪用巨额资金，无不在诉说着内部控制的失效。事实上这些上市公司都 建立了完善的内部控制制度，关键问题是没有对内部控制进行评价。因此，定期评价企 业自身的内部控制至关重要，甚至关乎企业的存亡。 近年来各国政府监管部门对内部控制评价高度重视。以美国为代表，2 0 0 2 年颁布的 s o x 法案的4 0 4 条款【3 要求( 1 ) 对管理层建立和维护的内部控制系统和控制程序的充分 有效性实行问责制；( 2 ) 会计年度末，管理层评价内部控制制度及控制程序的有效性； 基于自我管理的内部控制自我评价方法及案例研究 ( 3 ) 注册会计师针对管理层对内部控制的评价进行审计并出具报告。 对于改进和完善企业的内部控制，内部控制评价具有积极的作用。目前，理论界也 开始重视对内部控制评价的研究，但成果相对薄弱。实务界，内部控制评价主要依赖于 内审部门和注册会计师的审计。 2 0 1 0 年我国财政部会同有关部委发布了企业内部控制评价指引，要求企业董事 会或类似权力机构全面评价内部控制的有效性，出具评价报告【4 。足以表明我国政府部 门重视企业的内部控制评价工作。内部控制评价对提高内部控制的有效性和加强公司治 理方面有着积极的意义，内部控制评价既是加强内部管理和实现可持续发展的内在要 求，也是促进保持竞争力的动力机制。 目前上市公司披露内部控制评价报告更多的是满足监管部门合规性的要求，对外披 露的内部控制评价报告大多不是严格意义上的评价，仅是对企业内部控制情况的描述， 有价值的内部控制信息很少。 传统的内部控制评价往往依赖外部审计人员和( 或) 内部审计人员，这两种方式都 存在一些难以克服的缺陷，控制自我评估( c o n t r o ls e l f - a s s e s s m e n t ，简称控制自我评估) 的出现则充实和完善了公司的内部控制评价体系，同时实现完善目的的和披露目的的内 部控制评价。 控制自我评估，最早是加拿大的海湾资源公司于2 0 世纪8 0 年代总结的一套对内部控 制系统评价的技术和方法。目前这种方法在美国、英国、加拿大等国家得到广泛应用， 受到学术界和规范制定者的高度重视，【5 】其发展前景十分可观。因此，在我国内部控制 规范体系建立的背景下，结合我国制度背景，本研究对推动我国企业实施控制自我评价 具有一定的意义。 1 2 研究目的和意义 ( 1 ) 全面评价企业内部控制的有效性。控制自我评估法是一项新兴的工具，能够 全面评价企业正式和非正式的内部控制。可以使审计师在获得所有级别的信息交换和传 输覆盖得到极大的改善。控制自我评估在更大的层面收集和分析数据，这样就扩大和深 化了控制的强点和弱点。此外，由于控制自我评价是以合作形式开展的，并且将基层员 工纳入其中，所以对员工也非常有意义。成功的控制自我评估与传统严格区分“你们我 们 的审计方法不同，可以团结员工一起成长。 2 太原理工大学硕士研究生学位论文 ( 2 ) 为我国企业施行控制评价提供借鉴。本研究通过对基于自我管理的内部控制 评价方法及案例的研究，结合国内外学者的研究现状，分析我国上市公司内部控制评价 现状。探讨了控制自我评估法的框架体系，包括控制自我评估的目标和原则、主体、程 序和方法、标准、评价标准体系以及评价报告。结合h 公司运用控制自我评估法的案例， 旨在促进控制自我评估法在我国企业的应用和发展，建立内部控制评价的长效机制，促 使上市公司在内部控制评价报告中提供内部控制的有效信息，加强我国正在施行的内部 控制工程的效果。 1 3 国内外相关研究现状 本节对国内外的内部控制评价研究现状进行分析及简单评价。可以看出，国内外对 内部控制评价的推动者都来自于公司的外部，之后企业也都积极的回应。 1 3 1 国外相关研究综述 1 3 1 1 内部控制评价相关标准 内部控制评价的推动者来自于企业外部，而产生的原因是管理层舞弊的频频发生。 美国一直走在在独立审计的最前沿，促进了其他国家对独立审计的推动。 1 9 3 8 年，美国纽约州发生了当时审计史上最大的一次舞弊案件，麦克森罗宾斯公 司的倒闭。此案件后，外部使用者开始关注公司的财务状况和经营成果，审计目的也随 之转变，改为审计公司的财务报表能否客观反映其财务状况和经营成果。同时审计人员 发现公司内部控制越强，审计风险越小，越能保证审计目的的实现【6 】。 2 0 世纪4 0 年代以来，企业普遍建立起内部控制制度，审计人员意识到抽样审计可以 与内部控制制度结合，降低审计风险。 对管理层是否披露内部控制有效性的报告9 2 0 世纪7 0 年代以来引起广泛争论。1 9 7 8 年美国柯恩委员会( c o h e nc o m m i s s i o n ) 建议企业管理当局提交关于内部控制制度的评 价报告，并说明内部控制系统的固有局限性和企业对注册会计师所认定内控缺陷的反 应。 专门负责研究内部控制问题的c o s o ( c o m m i t t e eo f s p o n s o r i n go r g a n i z a t i o n ，简称 c o s o ) 委员会，于1 9 9 2 年9 月发布了内部控制一整体框架【7 】研究报告。1 9 9 4 年c o s o 3 基于自我管理的内部控制自我评价方法及案例研究 委员会增补该报告，扩宽了内部控制范围。研究成果得到美国审计总署( o a o ) 的认可。 c o s o 报告是集内部控制理论和实践之大成的内部控制理论体系，得到业内人士的认 同，广泛推广到美国及全球。 c o h e n 委员会、c o s o 委员会以及美国证券交易委员会( s e c ) 【8 】都认同在内部控制 报告中具体说明内部控制系统的有效性，但直到s o x 法案的颁布才形成统一的规范。 2 0 0 2 年7 月美国政府颁布萨班斯一奥克斯利法案【3 】( s o x 法案) ，强制要求管理层 评价财务报告的内部控制、形成结论，分别对内对外出具报告；注册会计师针对管理层 的内部控制评价进行审计。管理层的对外报告包括：( 1 ) 管理层针对财务报告内部控 制的责任；( 2 ) 评价内部控制体系及控制程序有效性时采用的框架；( 3 ) 对公司近年 财务报告的内部控制有效性进行评价：这项报告包括披露管理层识别的内部控制缺陷， 若公司存在一项或多项缺陷，就不能得出财务报告内部控制有效的结论。管理层对内的 报告向公司的审计委员会报告，包括内部控制的以下相关情况：( 1 ) 对财务报告内部 控制的设计和运行产生负面影响的所有重大缺陷，向审计师说明公司重大的内部控制缺 陷：( 2 ) 公司管理层特别是高级管理层人员及其他雇员的舞弊行为，不论其行为影响 重大与否。随后在s o x 法案3 0 2 节和4 0 4 节的影响下，美国公众公司会计监察委员会 ( p c a o b ) 2 0 0 4 年3 月9 日公布了二号审计准则与财务报表审计相关的内部控制审计 【9 】 o 其他国家在美国内部控制评价研究的影响下，也形成了各自的体系。英国1 9 9 9 年发 布t u m b u l l 指南【1 0 】，2 0 0 5 年1 0 f l 进行局部修改，规定了董事会的责任，要求其定期审查 内部控制报告，年度末全面评价公司的内部控制。需要重点考虑控制环境与控制活动、 风险评价、信息与沟通和监控四个内部控制要素。 加拿大特许会计师协会( c i c a ) 的控制标准委员会( c r i t e r i ao f c o n t r o lb o a r d ，c o c o ) 1 9 9 9 年发布了评价控制指南 1 1 】，c o c o 对内部控制的评价是面向未来而不是过去内 部控制的评价。评价的重点是相关风险的管理和关于目标的信息。c o c o 对内部控制系 统的有效性评价，通常是设计一系列问题，根据问题的答案具体评价各项内部控制的有 效性。 2 0 0 6 年6 月7 日，日本国会颁布的金融商品交易法首次将内部控制评价与报告纳 入法律体系。2 0 0 7 年2 月，日本企业会计审计会正式发布财务报告内部控制的管理层 评价与审计准则，引导和规范企业开展内部控制评价工作。准则规定建立和实施内部 4 太原理工大学硕士研究生学位论文 控制以及开展内部控制评价评价是管理层的责任，评价工作结束时要按顺序保留工作底 稿。重点关注与财务报告相关的内部控制，管理层要编制内部控制报告，同时对外 披露【1 2 1 。 1 3 1 2 内部控制评价相关文献 f i n a n c i a le x e c u t i v e sr e s e a r c hf o u n d a t i o n 【1 3 】通过分析2 0 0 3 年1 2 月1 日至2 0 0 4 年1 0 月 3 1 日提交到证券交易委员会的3 2 9 公司所提供的9 6 8 个内部控制缺陷和1 0 0 0 个整治行动 文件，完成内部控制缺陷报告。平均每个公司披露3 _ 项内部控制缺陷，小盘公司平均披 露2 5 1 项缺陷和2 5 项整治行动，中盘公司平均披露2 7 1 项缺陷和3 0 2 项行动，大盘公司 平均披露3 7 1 项缺陷和4 7 6 像行动；所披露的内部控制缺陷一般是重大缺陷；内部控制 缺陷主要出现于销售收入，应收账款，存货清单，应付账款，而在i t 区不到4 。 s u s a ns l i g h t l e 1 4 】评价企业管理层是否为员工创建了一个鼓励道德行为的内部环 境，最直接方法是调查这种环境中工作的人，评价的重点不是管理层正在传递的信息， 而是员工实际收到的讯息。 i f a c 1 5 】( 国际会计师联合会) 提出指导内部控制评价实践的原则包括确定角色和 原则、支持组织目标、支持企业文化、结合个人表现、确保足够能力、定期沟通以及问 责制和透明度等。并为实施这些原则提供了实用性的指导。 l o r is k o p p 和e d0 d o n n e l l l l 6 j 探讨内部控制的信息处理是否应该围绕业务流程而 不是控制目标，在训练中产生更广范畴的知识来提高内部控制评价过程中的决策性能。 结果证明新手在参加以业务流程为重点评价内部控制学到了更多的技能。训练结束后， 评价内部控制的新手使用围绕业务过程的材料，在内部控制评价任务中能够发现更多的 控制问题。研究结果表明，组织内部控制评价工作关注业务流程是一个更有效的框架。 而m a r yb c u r t i s 1 7 则认为围绕内部控制目标评价内部控制更可取。 j a c ke k i g e r 和a n n a m r o s e b s 通过案例研究，评价酒店的内部控制，明确酒店内 部控制的优势和缺点，核查每个内部控制缺陷的重要性，然后讨论如何消除内部控制缺 陷。 h e a t h e rm h e r m a n s o n 1 9 采访9 个财务报表用户群体，受访者都认同公司自愿披露 内部控制报告是有用的，会影响他们的决策，披露内部控制报告可以提高财务报告的质 量；但是强制性披露是否对决策有效的结论并不一致。 5 基于自我管理的内部控制自我评价方法及案例研究 r o g i e rd e u m e s 和w r o b e r tk n e c h e l 2 明使用荷兰2 0 世纪9 0 年代中后期公开上市公 司的样本，研究经理自愿呈报内部控制和风险管理的经济诱因，发现内部控制的披露程 度与管理者和股权持有人的所有权成负相关，与财务杠杆的程度积极相关。作者建议监 管部门不妨允许提高企业在其披露内部控制报告中的灵活性，以萨班斯法案为基础，公 司采取广泛的方法以满足其特定环境。 1 3 1 3 国外关于控制自我评估法的研究现状 控制的自我评估( c s a ) 最早是加拿大的海湾资源公司总结的一套对内部控制系统 进行评价的技术与方法。目前在美国、英国、加拿大等国家得到广泛应用。 上世纪8 0 年代后期，加拿大海湾资源公司把控制自我评估法作为评价内部控制效果 及商业流程、检验传统的内部审计工具能力的手段。当时，该公司面临关于内部控制的 两难境地，公司内部审计群体就发起了协调性自我评价方法，将与专门的内部控制问题 或流程有关的管理人员和职员召集在一起商讨。后来，这个工具成为内部审计人员强有 力的工具，成为一种成功的评价机制。 起初，除了内部审计部门之外，组织中的董事会、高层管理者、外部审计师以及外 部监管机构对此并不关心，对其能否实现潜在收益持怀疑态度。斗转星移，时至今日， 上述状况发生了很大改观。控制自我评估已经成为主流的审计和管理工具，内部审计师 和外部审计师在工作中都在运用这种方法，外部监管机构、组织的董事会、高层管理者 也认可这种方法。国外对控制自我评估的研究多集中于对审计的影响。s m i t h l 2 1 】等学者 运用二阶段欺诈检测模型分析内部控制的评价和实质性测试之间的相互作用，目的是分 析审计师与管理层行为的关系。第一阶段评估审计师评价欺诈的可能性，第二阶段实施 实质性测试。检查两个阶段的审计资源分配，发现无论审计资源如何配，未被发现的欺 诈的概率保持不变，但分配部分审计资源到内部控制评价，在管理舞弊方面，审计师可 以有效减少实质性测试，实现审计的成本效益。 a r e l 2 2 】发现审计财务报告内部控制，审计师可能因为依赖管理层对控制自我评估法 的认知和判断产生光环效应，出现审计偏差，以偏概全。 j s t e p h e nm c n a l l y 2 3 】指出控制自我评估是全员参与的内部控制，控制自我评估能够 帮助企业有效管理财务报告和会计过程的质量，降低遵循成本，建立和维持强有力的内 部控制是任何组织成功的关键。 6 太原理工大学硕士研究生学位论文 k e i mw a d e 2 4 等在控制自我评估理论及应用中突出强调，内部控制与风险管理 紧密联系在一起；在介绍控制自我评估基本思路和方法的基础上，分别阐释控制自我评 估法在企业领域和公共事务部门的具体应用；将控制自我评估看作是内部审计发展的有 效途径。 d p t r i t t e r 2 5 】等在控制自我评估：经验、现状思考和最佳实践中对控制自我 评估法的实务进行了详尽的介绍，书中总结和比较不同企业实施控制自我评估的经验。 对企业实施控制自我评估的必要性进行了阐述，对实施过程中的阻碍因素和影响其成功 的关键因素一一列示，详细介绍和探讨内部审计部门在推广控制自我评估中的角色。同 时，书中结合案例具体阐述控制自我评估的过程。 1 3 2 国内相关研究综述 1 3 2 1 内部控制评价的定性定量研究 王立勇( 2 0 0 4 ) 运用数学分析模型计算程序和系统的可靠度，评价内部控制效果， 通过判断程序可靠性对系统可靠性的重要程度，支持改进内部控制系统【2 6 1 。文胜泽和 王煜宇利用模糊数学和层次分析法构建内部控制模糊综合评价数学模型，并实际运用此 模型评价内部控制效果【2 7 之8 1 。 1 3 2 2 内部控制评价体系研究 朱卫东【2 纠( 2 0 0 5 ) 利用神经网络具有较强的自适应能力，构建了内控五要素的评 价标准体系，把企业内部控制状况的信息作为神经网络的输入量，内部控制综合评价的 结果视为输出量，量化评价内部控制的有效性。于增彪【3 0 】( 2 0 0 7 ) 从内部控制评价的 设计思路和内控审计评分系统的实际操作过程说明亚新科安徽子公司内控评价体系的 构建和运行，探讨内控评价体系的关键，内控评价的内容应从评价主体和评价目标出发。 宋亏霞【3 l 】( 2 0 0 9 ) 以公司治理的视角分析内部控制评价的影响因素，对影响程度大的 因素重点分析，以期提高经营效率，提升公司竞争力。张兆国【3 2 】( 2 0 1 1 ) 以实现内部 控制目标为导向，构建内部控制评价标准体系，采用层次分析法确定标准权重。通过上 市公司披露的内部控制信息检验所构建的内部控制体系的有效性，证明作者构建的评价 体系的有效性较高。由于定性标准主观性较强，作者提示在构建内部控制评价体系时要 7 基于自我管理的内部控制自我评价方法及案例研究 尽可能少的选用定性标准。杨洁【3 3 】( 2 0 1 1 ) 采用p d c a 模式分计划、执行、检查和改进 四个部分构建评价标准体系，结合模糊综合评价法和层次分析法，定量评价为主，定性 评价为辅的方式评价企业的内部控制。吴秋生【3 4 1 ( 2 0 1 1 ) 提出通过主体内和主体间的 内部控制评价整合，实现对财务报表审计目的、自我完善目的等不同目的的内部控制评 价整合，更有效地完善企业内部控制和提升报告质量。也有学者从行业的角度分析内部 控制评价，以商业银行居多，主要是由于我国监管部门对金融业上市公司( 银行、证券 和保险) 的内部控制要求比一般上市公司严格，类似研究有陈自力( 2 0 0 5 ) 【3 5 1 、李定 安( 2 0 0 7 ) 3 6 】、陈发群3 7 1 ( 2 0 0 7 ) 、王留根网( 2 0 1 0 ) 、虞伟健【3 明( 2 0 1 1 ) 等。 1 3 2 3 国内关于控制自我评估的研究 我国引进控制自我评估较晚，企业普遍缺乏合理的内部控制评价制度。控制自我评 估的相关研究较为少见，主要有三个方面： ( 1 ) 控制自我评估的相关思路及方法介绍 桑向阳( 2 0 0 1 ) 从内部控制自我评估的工作方法，包括计划、预备、研讨会、报告 和行为案例的实施一系列过程，分析控制自我评估对审计以及企业的影响，进而提出我 国企业实施控制自我评估的对策建议。杨英和曹建勇【4 1 1 ( 2 0 0 2 ) 介绍了控制自我评估的含 义和程序，认为将其引入到商业银行的内部控制评价可以降低成本，提高评审结果的准 确性。林朝华和唐予华【4 2 】( 2 0 0 3 ) 视控制自我评估为内部控制评级的新观念和新方法，介 绍控制自我评估的产生背景，为内部审计带来的变革以及对控制自我评估常用的三种方 法进行说明。陈静琰【4 3 】( 2 0 0 6 ) 结合内部审计具体准则( 2 1 号) 的出台，指出具 备有机式的组织结构和适当授权式的组织文化的企业适合实施控制自我评估。杨淑娥【4 4 】 ( 2 0 0 6 ) 全面介绍了控制自我评估，从理论演进与应用框架、方法及研讨会形式、主要 优势与缺陷到我国企业执行控制自我评估应注意的问题，以期引导我国学术界对控制自 我评估的关注。陈吉东【4 5 1 ( 2 0 0 7 ) 也做了类似的研究。陈汉文、张仪霞【4 6 1 ( 2 0 0 8 ) 在 详细探讨内部控制有效性的基础上，得出企业内部控制评价方法的几个约束条件，并重 点介绍了详细评价法和风险基础评价法两种方法，认为在当前风险基础法相对来说具有 更高的成本效益和效率，因此政府监管部门应当规范风险基础的评价方法，引导企业管 理层和注册会计师实施风险基础法来评价和审计内部控制。王桂莲【4 7 】( 2 0 0 9 ) 指出在 金融危机的背景下，强有力的内部控制系统对企业的重要性不言而喻，控制自我评估不 r 太原理工大学硕士研究生学位论文 仅可以降低成本，而且符合以人为本的管理理念，为内部控制评价带来变革。 ( 2 ) 控制自我评估的个案研究 张谏忠、吴轶伦( 2 0 0 5 ) 【4 8 】介绍了上海宝钢国际运用控制自我评估法的准备工作 和实施过程，同时对内部控制自我评估与风险评价、信息化管理、兼并收购业务的公司 重组结合等关系作出进一步的探讨。对其他企业运用这一方法具有借鉴意义。戴彦【4 9 】 ( 2 0 0 6 ) 结合a 省电网公司的实例，在公司审计部的指引下，各部门共同配合构建内部 控制评价体系，强调内部控制体系应围绕“资金流 进行构建，强化对行为的规范和引 导，以电力营销业务为例进行了说明，探讨构建内控评价体系的程序和方法，合理选择 和设计相应的评价标准。作者同时认为内部控制评价摆脱审计的束缚后会有更大的发展 空间。上海市内部审计师协会课题组【5 0 】( 2 0 0 9 ) 阐述了控制自我评估的特征、作用和 目前控制自我评估的实施方式，在此基础上结合上汽集团2 0 0 8 年运用i t 系统执行控制自 我评估的成功案例，对控制自我评估有效实践进行初步分析，对进一步推进我国企业控 制自我评估工作提出了建议。胡晓雁5 1 1 和何向红【5 2 】结合中国人民银行运用控制自我评 估，为创新中央银行的风险管理提供借鉴，做了有益的探索。 ( 3 ) 内部控制自我评价信息披露 杨有红【5 3 5 4 1 ( 2 0 0 8 ，2 0 0 9 ) 2 0 0 6 年和2 0 0 7 年连续两年以上海证券交易所披露内部控 制自我评价报告的上市公司为样本，统计内部控制评价与会计差错更正、审计意见、受 证监会处罚的关系，分析内部控制评价存在的问题，并提出相应建议。 王惠芳【5 5 j ( 2 0 0 9 ) 分析萨班斯法案强制要求披露财务报告内部控制面临的困境， 为我国解决强制披露提出建设性的解决思路。 詹长杰【5 6 5 7 1 ( 2 0 1 0 ) 比较分析2 0 0 8 年和2 0 0 9 年沪深两市a 股上市公司披露的内部控 制自我评价报告，发现2 0 0 9 年略有改观，不过上市公司披露报告的比例低、报告名称和 格式不统一、对内部控制五要素的理解存在偏差、不够重视风险管理和自愿披露内部控 制鉴证报告的动力不足，作者提出了相应的对策和建议。同样，张键【5 8 】( 2 0 1 0 ) 以浙 江国有上市公司2 0 0 6 - 2 0 0 9 的内部控制自我评价报告为例进行研究，提出政策建议。 刘俊萍【5 9 】( 2 0 1 1 ) 分析2 0 0 8 年深交所要求上市公司须披露内部控制自我评价报告， 而执行效果差强人意，报告信息含量低，格式也不规范，需进一步改进。 詹长杰 6 0 】( 2 0 11 ) 研究沪深两市a 股上市公n 2 0 0 9 年披露的内部控制自我评价报告 的信息含量，披露报告的公司对股价影响并非是正面的，而未披露或无实质内容的报告 9 基于自我管理的内部控制自我评价方法及案例研究 会对股价产生负面影响。 程迪楠【6 1 】( 2 0 11 ) 分析2 0 0 9 年石油行业上市公司内部控制自我评价报告的披露情 况，发现有价值的信息很少，对于内部控制存在的不足都是一笔带过，上市公司的自评 工作处于初级阶段。 上述研究主要是对国内外研究现状的介绍和简要分析，国外研究对完善我国内部控 制评价体系有借鉴意义，具有很多参考价值。同时可以看到，我国企业的控制自我评估 处于初级阶段，还有很大的提升空间。 1 4 研究的主要内容与方法 1 4 1 研究的主要内容 本论文的研究内容主要分为以下几个部分： 第一部分绪论，主要说明了选题目的、意义和选题背景，总结了国内外内部控制评 价和内控评价的研究现状。 第二部分是基于自我管理的控制评价方法的相关概念界定和理论基础，为下文研究 奠定基础。 第三部分是我国上市公司内部控制评价的现状分析。首先从我国上市公司内部控制 实施现状说起，了解上市公司内部控制建设存在的问题。然后以山西上市公司为例分析 上市公司内部控制评价的现状。 第四部分构建了基于自我管理的控制评价方法体系，涵盖了控制自我评估的目标和 原则、主体、程序和方法、内容和标准、评价标准体系以及评价报告。 第五部分结合h 公司运用控制自我评估的案例，旨在促进控制自我评估在我国企业 的应用和发展，建立投资者对资本市场的信心。 第六部分是对全文的总结和展望。总结了本文的研究内容和成果，提出本文研究的 不足之处以及未来研究的发展方向。 1 4 2 研究的方法 ( 1 ) 文献研究法 本研究在内部控制、内部控制评价的相关基础上，对国内外内部控制、内部控制评 1 0 太原理工大学硕士研究生学位论文 价和控制自我评估研究的状况进行了理论和实践方面的综述与评价。 ( 2 ) 规范和实证研究相结合 规范分析部分主要是构建控制自我评估法的框架体系。实证分析部分分析上市公司 内部控制评价的现状及存在的问题；构建控制自我评估法体系，由于方法体系具有普适 性，因此本文在构建自我评估法体系的基础上，结合h 公司的实际情况，以评价h 公司 内部环境为试点，构建h 公司控制自我评估方案，以期提高h 公司经营管理和内部控制 效果。 1 5 研究的技术路线 黼碱l i 叫埘嚣煳p l 黜腑i j r 文献综述 、 理论研究l “ 相关理论 匀 分析问题 厂 上市公司内部控制评价 的现状及存在的不足 构建控制自我评估法体 棚究内容 h 系 ：- 解决问题 h 公司实施控制自我评 l 估案例 上 _ 一 结论 ， 研究结论与展望 图1 1 技术路线 f i g 1 - 1t e c h n i c a ll i n e j 堑三量堕堕堡塑塑塑型皂亟塑堕銮鲨垦塞型堑壅 1 2 太原理工大学硕士研究生学位论文 2 基本概念及相关理论研究 2 1 本文相关基本概念 2 i i 自我管理的界定 本文的自我管理