（会计学专业论文）风险管理导向下的企业集团投资业务内部控制研究.pdf

硕士学位论文 摘要 内部控制的目标是为了促进和维护投资者利益，并创造新的价值。但是在先进 的信息技术及市场条件下，传统的不重视风险的内部控制已显得过时。基于共同的 目的，风险管理在新的经济环境下孕育而生。为了紧跟时代的步伐，发挥内部控制 在集团管理中应有的效力，我们把目光投向了风险管理理论。由于两者的目标一致， 我们认为在现有内部控制理论基础之上，以风险管理理论为导向进行内部控制资源 配置和关键控制点设计等活动，集中资源关注高风险业务领域的控制，为内部控制 相关目标的实现提供了更多的保障。 企业集团投资业务无疑是对风险最为敏感的特殊点之一。因此，本文以企业集 团投资业务的内部控制问题为中心，将风险管理与内部控制理论相结合，论述了企 业集团投资业务内部控制体系的相关内容，以便说明将风险管理的理念贯穿于整个 内部控制系统中，能更好地保证内部控制目标实现的思想。首先，我们对企业内部 控制与风险管理相关理论进行了研究，分析了内部控制与风险管理的内在联系与发 展趋势。其次，在相关理论研究的基础上以风险管理为导向分析了企业集团投资业 务内部控制若干问题。提出在企业集团投资业务的内部控制中要考虑到不同组织结 构对投资控制的影响；投资战略目标的设置要以企业集团整体利益为导向；控制的 力度与方法要结合所面临的风险因素综合分析等。最后，通过对中航油集团投资失 败案例的分析提出了几点完善企业集团投资业务内部控制的建议。在企业集团投资 业务控制系统的建设中应该重视培育企业集团的风险管理文化，提高员工的风险意 识；用科学的方法进行可行性分析；严格执行内部控制管理程序，特别是要对止损 制度的执行情况进行实时监督。 关键词：内部控制；风险管理；企业集团：投资业务 风险管理导向1 _ _ 的企业集团投资业务内部控制研究 a b s t r a c t t h ea i mo ft h ei n t e r n a lc o n t r o li st op r o m o t ea n dp r o t e c tt h ei n t e r e s to ft h ei n v e s t o r a n dc r e a t en e wv a l u e t h et r a d i t i o n a li n t e r n a lc o n t r o lw i t hi g n o r i n gt h er i s ka p p e a r so u t o fd a t ed u et ot h ea d v a n c e di n f o r m a t i o nt e c h n o l o g yo ft h em a r k e te c o n o m y t h en e w e c o n o m i ce n v i r o n m e n tg i v e sb i r t ht or i s km a n a g e m e n tb a s e dt h ec o m m o np u r p o s e i n o r d e rt ok e e pu pw i t ht h et i m e st oe x e r tt h ee f f e c t i v e n e s so ft h ei n t e r n a lc o n t r o li nt h e g r o u pm a n a g e m e n t ，w et r a n s f e rt ot h er i s km a n a g e m e n tt h e o r y o w i n gt ot h e i rc o m m o n p u r p o s e ，w ep r o p o s et h a tt h ea c t i v i t i e sc o n n e c t e dw i t ht h er i s k o r i e n t e da l l o c a t i o no ft h e i n t e r n a lc o n t r o lr e s o u r c ea n dt h ed e v i c eo ft h ek e yc o n t r o lo nt h eb a s i so fe x i s t i n g i n t e r n a lc o n t r o lt h e o r yw i l ls h o wg r e a tc o n c e r no nt h ec o n t r o li nt h ef i e l do ft h eh i g hr i s k t op r o v i d em o r es a f e g u a r df o rt h er e l a t i v ea i mo ft h ei n t e r n a lc o n t r 0 1 u n d o u b t e d l y , e n t e r p r i s i n gg r o u pi n v e s t m e n ti so n eo ft h em o s ts e n s i t i v es p e c i a l i t i e s t h u s ，t h i sp a p e re x p l o r e st h ee l e m e n t so fi n t e r n a lc o n t r o li nt h ee n t e r p r i s i n gg r o u p i n v e s t m e n ts oa st od e m o n s t r a t et h ei d e ao fr i s km a n a g e m e n ta c c o m p a n y i n gt h ew h o l e i n t e r n a lc o n t r o ls y s t e ma n dg u a r a n t e eb e t t e ri n t e r n a lc o n t r 0 1 f i r s t l y , w ea n a l y z et h e i n n e r r e l a t i o n s h i p a n d d e v e l o p i n gt e n d e n c y b e t w e e ni n t e r n a lc o n t r o la n dr i s k m a n a g e m e n to fe n t e r p r i s e t h e n ，e x p l o r es e v e r a lp r o b l e m so nr i s k o r i e n t e di n t e r n a l c o n t r o lo fe n t e r p r i s i n gg r o u pi n v e s t m e n t t h e r e f o r ew em a k eap r o p o s a lt h a tw es h o u l d c o n s i d e ri n v e s t m e n ti m p a c to fd i f f e r e n to r g a n i z a t i o ns t m c t u r ei nt h ei n t e r n a lc o n t r o lo f e n t e r p r i s i n gg r o u p t h es t r a t e g i cg o a lo fi n v e s t m e n ts h o u l db e s e ta sw h o l ei n t e r e s t o r i e n t a t i o no fe n t e r p r i s i n gg r o u p t h ed e g r e eo fc o n t r o la n dm e t h o d ss h o u l dc o m b i n et h e r i s kf a c t o r s f i n a l l y , s o m es u g g e s t i o n so np e r f e c t i n gt h ei n t e r n a lc o n t r o lo ft h eg r o u p i n v e s t m e n th a v eb e e np u tf o r w a r dt h r o u g ht h ea n a l y s i so fc l a s s i c a lc a s e t h ef a i l u r eo f i n v e s t m e n ta b o u tc h i n e s ea v i a t i o no i lh o l d i n gc o m p a n y c u l t i v a t i o no fr i s km a n a g e m e n t c u l t u r ea n de n h a n c i n gr i s ka w a r e n e s so fw o r k e r ss h o u l db ee m p h a s i z e di nt h ep r o c e s so f i n t e r n a lc o n t r 0 1 w es h o u l dm a k ef e a s i b l ea n a l y s i sb yu s i n gs c i e n t i f i cm e t h o da n dc a r r y o u tr i g i d l ym a n a g e m e n tp r o c e s so fi n t e r n a lc o n t r o l ，e s p e c i a l l ys u p e r v i s et i m e l yt h es t a t u s o fp e r f o r m i n gt h ei n v e s t m e n ti n s t i t u t i o n k e yw o r d s ：i n t e r n a lc o n t m hr i s km a n a g e m e n t ；e n t e r p r i s eg r o u p ；i n v e s t m e n t l i 湖南大学 学位论文原创性声明 本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取 得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其 他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个 人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律后果 由本人承担。 作者签名： 论 日期：w 匹年t 月玎日 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学 校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查 阅和借阅。本人授权湖南大学可以将本学位论文的全部或部分内容编入有关 数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位 论文。 本学位论文属于 1 、保密口，在年解密后适用本授权书。 2 、不保密团。 ( 请在以上相应方框内打“”) 作者签名： 导师签名： 喀谚 日期：“年，月西日 日期。矿厂年f 一妒 硕士学位论文 1 1 选题背景及意义 第1 章引言 企业集团是一种重要的现代经济组织形式，反映着一个国家在世界经济舞台上 的竞争力。据美国华盛顿政策研究所在2 0 0 0 年发表的研究报告经济两百强： 全球公司经济力量的崛起( t o p2 0 0 ：t h er i s eo f c o r p o r a t eg l o b a lp o w e r ) 中的数 据表明，如果将企业集团的销售额与国家的g d p 比较，世界上最大的经济实体排 名前1 0 0 位的座次中5 1 位是大型企业集团，国家仅占有4 9 席 1 】。可见富可敌国都 不足以形容某些国际企业集团的经济地位。目前，我国的经济总量在世界上已排在 前列，但国际竞争力并不强，如果我们能够发展一批具有国际竞争力的企业集团， 那么我国就不仅是经济大国，而且还能成为经济强国。随着经济全球化和知识经济 的浪潮，国际竞争同益激烈。这场竞争既是核心竞争力的较量，也是内部控制力的 较量。内部控制是包括企业在内的所有组织和机构正常运转的制度基础，企业集团 的发展依赖于内部控制的有效性。在现代企业理论的委托代理理论中，代理人是否 如实履行代理职责是这种委托代理关系成败的关键。内部控制的失败最直接的表现 是职业舞弊和财务欺诈，委托代理关系链断裂，最终造成难以估量的经济损失。 2 1 世纪是变幻莫测的一个世纪，随着“2 0 0 1 年美国安然公司虚报近6 亿美元 的盈余和掩盖l o 亿美元的巨额债务，股票摘牌下市，公司破产”事件震惊世界之 后；接踵而来的是，世通公司将不正当开支做成坏账，并隐藏了1 2 亿美元亏损； 施乐公司虚报营业收入6 4 亿美元；默克公司虚报利润1 2 4 亿美元；奎斯特通信公 司虚报营业额1 4 亿美元。这一系列上市公司财务欺诈的丑闻严重打击了投资者的 信心，使美国遭受严重的经济损失。据估算美国证券市场损失约5 万亿美元的市值， 如果将损失分摊到全体美国人身上，每户美国家庭要承担6 万美元。跟随着这一系 列的风暴，美国注册舞弊审查协会( a s s o c i a t i o no f c e r t i f i e df r a u de x a m i n e r s ) 也分 别于2 0 0 2 年和2 0 0 4 年公布了两项研究成果关于职业舞弊的2 0 0 2 年全国性 报告和关于职业舞弊的2 0 0 4 年全国性报告，其中2 0 0 2 年报告的结果显示资 产盗用的发生频率最高，达到舞弊案件的8 5 7 ，其次为贪污受贿和管理舞弊弘j 。 2 0 0 4 年该协会再次采用问卷的方式对职业舞弊进行了调查，样本涵盖了该协会注 l | 舞弊审查师审查过的5 0 8 例舞弊案例，舞弊总额超过7 6 1 亿美元p j 。 而在中国，体制转轨时期发展起来的企业集团在运行中也暴露出诸多问题，其 中尤以内部控制环节最为突出，如风险控制不完善、控制方法不健全、财务信息失 真与沟通不足、绩效考核不完善等。这些问题造成企业集团盈利能力低下，资产大 量流失，内部人控制现象严重。从轰动一时的银广厦、蓝田股份、东方电子事件到 最近的中航油( 新加坡) 暴仓事件中我们可以看到，现行的内部控制体系在企业经 风险管理导向r 的企业集团投资业务内部控制研究 营中发挥的作用仍然有限。主要原因有：( 1 ) 现行的内部控制理论是从审计中发展 起来的，理论和实践的范围都太过狭窄。( 2 ) 知识经济的兴起，极大的改变了企业 的传统形态与运营方式，基于传统企业系统建立的内部控制理论无法适应新的变 化。( 3 ) 资本市场十分活跃，各种衍生金融工具的出现大大增加了风险控制的难度。 在这样风起云涌的大环境下，全球化的步伐仍在加快，而中国企业在面临w i o 更全面开放的要求之下，企业的规模化、集团化乃是不可避免的趋势。中国要提升 自己在国际上的竞争力，必须依赖于企业集团的健康发展。自从第一个中国企业走 向国际资本市场融资，任何一个中国企业集团的舞弊案都将影响到中国企业在国际 资本市场上的信誉度。为了减少财务丑闻的发生，各界人士纷纷聚焦于企业集团的 内部控制问题。站在风口浪尖上的企业集团也迫切需要与世界经济发展相适应的现 代内部控制理论的指导。我们必须注重理论与实践的结合，也必将密切理论与实践 的内在联系，指导实践的进一步发展。可见，以注重风险的新视角研究企业集团内 部控制问题既是一个理论问题，又是一个实践问题。 1 2 相关概念的界定与研究定位 1 2 1 风险与风险管理 “风险”这个词据考证来自意大利语的r i s q u e ，是在早期的航海贸易和保险业中 出现的。在老的用法中，风险体现为自然现象或者航海遇到礁石、风暴等事件，被 理解为客观的危险。而在现代这个词的意思已经不是最初的“遇到危险”，而是“遇 到破坏或损失的机会或危险”。经过长时间的发展，风险被理解为对待影响个人和 群体的事件的特定方式。目前，风险的概念已在现实生活中得到广泛运用，普遍地 认为“风险是指损失产生的可能”。风险的产生具有客观性，即不以人们的主观意 志为转移；同时，风险又具有偶然性和不确定性，人们很难确切知道风险在何时、 何地、以何种形式出现以及其危害程度、范围如何。在长时间对风险进行的研究过 程中，人们还发现了风险的存在和产生具有可变性，这是指风险与非风险之间在一 定条件下可以互相转化。基于对这些特性的认识，人们将对风险的研究推进到了风 险管理的这一应用阶段【4 j 。 1 9 3 0 年，风险管理的概念被提出来。风险管理是研究风险发生规律和风险控 制技术的一门新兴管理学科，它是指各经济单位通过风险识别、风险估测、风险评 价等阶段，并在此基础上优化组合各种风险管理技术，对风险实施有效的控制和妥 善处理风险所致的后果，期望达到以最少的成本获得最大安全保障的目的。 1 2 2 内部控制的内涵 根据控制论的一般原理，控制是指作用者对被作用者的一种能动作用，被作用 者按照作用者的这种作用而行动，并达到系统的预定目标。内部控制中的“控制” 2 = = ：。：。：型! ! 呈i 堡i ! 量= = ：= = = ：= = = ：= = = ：= = = = ：= ! 一： 也可以用这个一般原理来解释。企业是一个有目标的藕合人造系统，而控制的任务 是使系统能在稳定的运行中实现自己的目标。广义地讲，一个企业的内部控制包括 为保证企业正常经营所采取的一系列必要措施。在这个广义的定义之下，内部控制 的职能不仅包括企业管理层用来授权与指挥进行购货、销售、生产等经营活动的各 种方式、方法，也包括核算、审核、分析各种信息资料及报告的程序与步骤，还包 括为对企业经济活动进行综合计划、控制和评价而制定或设置的各项规章制度【5 l a 因此，内部控制贯穿于企业经营活动的各个方面，只要存在企业经济活动和经营管 理，就需要有相应的内部控制。 1 2 3 研究定位 立足于以上对于风险管理和内部控制内涵的理解，本文中的风险管理导向下 的内部控制可以理解为：在现有内部控制理论基础之上，以风险管理理论为导向 进行内部控制资源配置和关键控制点设计等活动，集中资源关注高风险业务领域 的控制，为内部控制相关目标的实现提供更多的保障。 另外，在人们的日常处理中，企业投资业务不属于企业日常经营活动的范畴， 它作为企业一种特殊的经营活动而存在，在现金流量表中它是与r 常经营活动现 金流量分玎，单独反映为投资活动的现金流量：在利润表中投资活动所取得的收 益和损失也是独立于营业活动耿得的营业利润，而用投资收益项目来反映的。考 虑到投资业务与日常经营活动的以上不同，本文因此将视线限定在投资业务范畴。 最后，我们认为中小企业更多关注的是短期投资而且金额都不会很大，他们大 部分没有那样的实力进行资本运作( 有也是很少的特例，我们在这里不作考虑) ， 他们投资的目的也很单纯，即利用投资活动进行闲置资金的保值、增值。这样的情 况之下投资业务的风险要小一些，对投资业务内部控制的要求也没有那么高。相对 于中小企业而言，大企业、企业集团的投资活动更值得我们关注。大企业特别是企 业集团的投资活动更加频繁，涉及的金额更大，面临的风险更大。企业集团的股权 投资活动( 包括直接投入资金、实物等形成的投资关系和在资本市场上购买股票形 成的投资关系) 将直接影响企业集团的结构，形成新的母子公司关系，或者形成合 营企业、联营企业。这种结构的变化体现了整个企业集团的发展思路，投资关系的 复杂使企业集团更难于控制，也为企业集团带来更多的风险。企业集团另外的投资 方式有对债券投资和金融衍生品投资等，这些投资中，债券投资风险较小；金融衍 生品投资可能会给投资者带来很大的收益，而同时它也蕴藏着巨大的风险。因此， 怎样将风险管理体现到内部控制旱，已是企业集团需要迫切解决的问题。 本文将研究定位于风险管理导向下的企业集团投资业务内部控制范围，也就是 希望用风险管理理论提升现有内部控制体系，在高风险业务和有针对性的环境下进 行内部控制的具体研究。我们试图将风险管理的理念贯穿于整个内部控制系统中， 一 风险管理导向r 的企业集团投资业务内部控制研究 以求用内部控制来使企业集团风险降低。在研究内部控制系统时，我们没有考虑成 本效益原则，该原则可以由企业集团根据自己的具体情况分析应用。 1 3 文献综述 1 3 1 国外研究动态 现代内部控制理论源于经济的发展，以美国为代表的发达国家在长期的实践 中，出于解决实际问题的需要，在职业界和行业协会等机构的共同努力下，对内部 控制理论的发展做出了巨大的贡献。 1 3 1 1c o s o 内部控制一整体框架 上个世纪9 0 年代，受信息产业和高风险行业迅速发展的影响以及吸收了管理 学的新思想，加上会计舞弊的不断发生，一直对内部控制研究十分关注的美国会计 行业对它更是重视有加。1 9 9 2 年，一个专门负责对经济监管部门进行建议性指导， 协助企业管理层处理内部控制问题的委员会c o s o ( c o m m i t t e eo fs p o n s o r i n g o r g a n i z a t i o n s ) 委员会提出了内部控制整体框架报告，1 9 9 4 年进行了增补【6 l 。 该报告指出，内部控制是由企业董事会、经理阶层和其他员工实施的，为了营运的 效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的 过程。其构成要素应该来源于管理阶层经营企业的方式，并与管理的过程相结合【7 】o 具体包括：控制环境( c o n t r o le n v i r o n m e n t ) 、风险评估( r i s ka p p r a i s a l ) 、控制活动 ( c o n t r o la c t i v i t y ) 、信息和沟通( i n f o r m a t i o na n d c o m m u n i c a t i o n ) 和监督( m o n i t o r i n g ) 五个方面的内容。1 9 9 6 年美国注册会计师协会发布审计准则公告第7 8 号，全 面接受c o s o 报告的内容，并将内部控制定义为：由一个企业的董事长，管理层和 其他人员实现的过程，旨在为下列目标提供合理的保障：( 1 ) 财务报告的可靠性， ( 2 ) 经营的效果和效率，( 3 ) 符合适用的法律和法规。 1 3 1 2c o c o 控制指导纲要 加拿大注册会计师公会所属的控制标准委员会( t h ec r i t e r i ao f c o n t r o lb o a r d ， 简称c o c o 委员会) 于1 9 9 5 年发行控制指导纲要( g u i d a n c eo nc o n t r 0 1 ) ，提出 了一个更精简的内部控制基本框架【8 1 。c o c o 报告对内部控制给出了更为精要的定 义：“控制是由该等组织元素所组成( 包括组织资源、系统、过程、文化、结构与 作业) ，而将这些资源结合在一起以支援组织成员达成组织的目标。这些目标可能 归入以下所述的一种或同时归属于多种的目标：营运的效果与效率、内部与外部报 告的可信程度、遵行相关法规以及内部政策方法。”与c o s o 报告相比，c o c o 报告 提出的框架更具动态管理阶层导向。 4 璺些塞矍星里三塑尘些篓里篓窒些兰蜜型垄型塑塞 以求用内部控制来使企业集团风险降低。在研究内部拧制系统时，我们没有考虑成 本效益原则，该原则可以由企业集团根据自己的具体情况分析应用。 1 3 文献综述 1 3 1 国外研究动态 现代内部控制理论源于经济的发展，以美国为代表的发达国家在长期的实践 中，出于解决实际问题的需要，在职业界和行业协会等机构的麸同努力下，对内部 控制理论的发展做出了巨大的贡献。 1 3 1 1c o s o 内部控制一整体框架 上个世纪9 0 年代，受信息产业和高风险行业迅速发展的影响以及吸收了管理 学的新思想，加上会计舞弊的不断发生，一南对内部控制研究十分关注的美国会计 行业对它更是重视有加。1 9 9 2 年，一个专门负责对经济监管部门进行建议性指导， 协助企业管理层处理内部控制 口j 题的委员会c o s 0 ( c o m m i t l e eo fs p o n s o r i n g o r g a n i z a t i o n s ) 委员会提出了内部控制整体框架报告，1 9 9 4 年进行了增补吼 该报告指出，内部控制是由企业董事会、经理阶层和其他员工实施的，为了营运的 效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供台理保证的 过程。其构成要素应该来源于管理阶层经营企业的方式，并与管理的过程相结台1 7 i 。 具体包括：控制环境( c o n t r o le n v i r o n m e n t ) 、风险评估( r i s ka p p r a i s a l ) 、控制活动 ( c o n l r o la c t i v i t y ) 、信息和沟通( i n f o r m a t i o na n dc o m m u n i c a t i o n ) 和监督( m o n i t o r i n g ) 五个方而的内容。1 9 9 6 年美国注册会计师协会发布审计准则公告第7 8 号，全 面接受c o s o 报告的内容，并将内部控制定义为：由一个企业的董事长管理层和 其他人员实现的过程，旨在为下列目标提供台理的保障：( 1 ) 财务报告的可靠性， ( 2 ) 经营的效果和效率，( 3 ) 符合适用的法律和法规。 1 3 1 2c o c o 控制指导纲要 加拿大注册会计师公会所属的控制标准委员会( 1 h ec r i t e r i ao fc o n t r o lb o a r d ， 简称c o c o 委员会) 于1 9 9 5 年发行控制指导纲要( g u i d a n c eo nc o n t r 0 1 ) 提出 了一个更精简的内部控制基本框架f 8 l 。c o c o 报告对内部控制给出了更为糟要的定 义：“控制是由该等组织元素所组成( 包括组织资源、系统、过程、文化、结构与 作业) ，而将这些资源结合在一起以支援组织成员达成组织的目标。这些目标可能 归八以下所述的一种或同时归属于多种的目标：营运的效果与效率、内部与外部报 告的可信程度、遵行相关法规以及内部政笨方法。”与c o s o 报告相比，c o c o 报告 提出的框架更具动态管理阶层导向。 提出的框架更具动态管理阶层导向。 4 硕士学位论文 1 3 1 3 巴塞尔银行监管委员会有效监管的核心原则 2 0 世纪9 0 年代，金融全球化已经成为经济全球化进一步发展的核心内容和基 本要求。金融全球化的发展使各国的经济联系紧密、相互促进，但币是由于这种依 存关系，金融危机具有高度连锁效应。同时，金融创新使得企业在资本市场面临更 大的风险。正是由于金融机构的风险控制问题最为突出，自1 9 7 5 年巴塞尔银行监 管委员成立以来，该委员会直致力于风险的防范和维护国际银行体系稳健运行。 1 9 9 7 年巴塞尔银行监管委员会推出的银行有效监管的核心原则，强调了内部控 制对于降低风险的重要作用，要求银行进行全方位、多层次的触险监控。在内部控 制定义中进一步强调董事会和高级管理层对内部控制的影响；组织中的所有各级人 员都必须参加内部控制过程，对内部控制产生影晌。巴塞尔委员会把内部控制的目 标分解为操作性目标、信息性目标和合规性目标【9 】。操作性目标不只针对经营活动， 而且包括其他各种活动；在信息性目标中还把管理信息包括了进来，明确要求实现 财务和管理信息的可靠性、完整性和及时性。 同时，巴塞尔委员会还丰富了c o s o 报告的五大要素，其中：在控制环境中强 调了管理层的督促和控制文化；在风险评估方面将风险的识别和风险的评估并举； 在控制活动方面又突出了职责分离的重要性；该委员会特别对信息与沟通作了更多 的解释；除了监督评审活动之外，还把缺陷的纠正这种被c o s o 认为并非内部控制 的活动也归纳为内部控制活动。巴塞尔委员会还在上述内部控制的五大组成部分之 外，增加了监管当局对内部控制的检查和评价，把它作为内部控制另一不可忽视的 内容。 1 3 1 4c o s o 企业风险管理总体框架 自1 9 9 2 年c o s o 委员会发布内部控制框架以来，该内部控制框架已经被 世界上许多企业所采用，但面对经济全球化的加速到来，企业所面临的机遇与风险 到了前所未有的高度。理论界和实务界纷纷提出应该将内部控制框架的建立与企业 的风险管理相结合。2 0 0 4 年c o s o 委员会在原有的内部控制框架基础上，结 合萨班斯一奥克斯法案( s a r b a n e s - - - o x l e y a c t ) 推出了企业风险管理总体 框架。新框架认为企业风险管理是一个过程，是由企业的董事会、管理层以及其 他人员共同实施的，应用于战略制定及企业各个层次的活动，旨在识别可能影响企 业的各种潜在事件，并按照企业的风险偏好管理风险，为企业目标的实现提供合理 的保证。企业风险管理分为内部环境、目标制定、事项识别、风险评估、风险反应、 控制活动、信息和沟通、监控等八个相互关联的要素，各要素贯穿在企业的管理活 动中。 风险管理导向。卜的企业集团投资业务内部控制研究 1 3 2 国内研究现状 与所有国家的内部控制理论发展顺序一致，最初我国也是由审计的角度出发 研究内部控制问题。i 9 9 6 年1 2 月财政部发布的独立审计具体准则第9 号内 部控制和审计风险，要求注册会计师审查企业的内部控制，并对内部控制定义、 内部控制要素( 控制环境、会计系统和控制程序) 等做出了规定，1 9 9 7 年5 月， 中国人民银行颁布的加强金融机构内部控制的指导原则是我国金融业第一个 关于内部控制的行政规定。1 9 9 9 年中国证监会发布的关于上市公司做好各项资 产减值准备等有关事项的通知，以及2 0 0 0 年发布的第l 、3 、5 号公开发行证 券公司信息披露编报规则要求上市公司拟定或修订有关提取坏账准备、短期投 资跌价准备等各项资产减值准备和损失处理的内部控制制度，监事会应对内部控 制制度的制定情况进行监督；要求公开发行证券的商业银行、保险公司、证券公 司披露困内部控制不健全而可能存在的风险。2 0 0 1 年证监会发布了证券公司内 部控制指引并于2 0 0 3 年进行了修订。新指引对证券公司内部控制的目标、原则 以及主要内容做出具体规范。指引将重点放在了券商内部的风险防范上，提出证 券公司内部控制的核心是风险控制，对证券公司完善内部组织结构，建立符合现 代企业制度要求的法入治理结构，并通过制订各种业务操作程序、管理方法与控 制措施，建立运行高效、控制严密的内部控制机制等做出了详细的、具有可操作 性的规定。 1 9 9 9 年修订并于2 0 0 0 年实施的新会计法是我国第一部体现内部会计控制 要求的法律，该法在第四章会计监督中第二十七条明确提出：各单位应当建立、 健全本单位内部会计监督制度。单位内部会计监督制度应当符合下列要求：记账 人员与经济业务事项或会计事项的审批人员、经办人员、财物保管人员的职责权 限应当明确，并相互分离、相互制约；重大对外投资、资产处置、资金调度和其 他重要经济业务事项的决策与执行的相互监督、相互制约程序应当明确：财产清 查的范围、期限和组织程序应当明确；对会计资料定期进行内部审计的办法和程 序应当明确。作为会计法的配套法规之一，财政部于2 0 0 1 年6 月颁布了内 部会计控剖规范基本规范( 试行) 和内都会计控制规范货币资金( 试 行) ，对单位内部会计控制和与会计相关的控制进行了原则性的详细规范。随后 还颁布了针对投资，担保等事务的一系列规范。 我国目前对内部控制的研究主要有以下几个方面： 1 在对内部控制规范建设和内部控制构建的研究方面，朱荣恩( 2 0 0 1 ) 提出 内部控制的发展与政府的推动密不可分，我国应注重内部控制理论和方法的研究， 并重视内部控制的实务指导。吴水澎等( 2 0 0 0 ) 从控制论原理出发，提出c o s o 报告对构建我国企业内部控制综合框架的启发和借鉴意义体现在五个方面，即完 善企业的控制环境、进行全面的风险评估、设立良好的控制活动、加强信息流动 6 硕士学位论文 与沟通、加强企业的内部监督；建议有关部门和团体制定企业内部控制准则或指 南，为企业内部控制建设提供个框架和参考依据。谷祺、张相渊( 2 0 1 ) 3 ) 从内 部控制系统必须解决的企业组织面临的基本问题出发，将内部控制机制划分为制 度控制、市场控制和文化控制，深入探讨了其作用机制、适用条件及优缺点。刘 静、李竹梅( 2 0 0 5 ) 借鉴c o s o 报告对内部控制环境的界定来分析我国上市公司 在这方面存在的缺陷，认为当前我国企业界面临的迫叨任务之一是运用先进的内 部控制理论和方法，改善内部控制环境，提高管理水平。 2 在对内部控制理论的研究方面，张先治、张晓东( 2 0 0 4 ) 站在投资者需求 的角度，采用实证分析方法探索我国内部控制理论与方法的现状及发展。通过实 证研究表明，投资者对上市公司内部控制有着较强的需求。张砚( 2 0 0 5 ) 从组织 演化的角度探讨了内部控制的历史沿革，认为内部控制的发展与组织的发展密不 可分，取决于经济的发展水平、组织内和组织间权力配置的情况、风险因素的差 异和技术的专有性四个方面。 3 对内部控制制度的研究上，刘玉廷( 2 0 0 0 ) 认为内部控制制度属于单位内 部管理范畴，国家法律规定强化单位的内部控制制度，应当认为是公有制的主导 地位所决定的，从而形成了我国会计监督体系的特色之一。焦建玲( 2 0 0 2 ) 认为 完善企业内部控制制度在于所有者的监督约束意识、控制环境和内部控制运行效 果的评价。陈志斌( 2 0 0 4 ) 提出问责制度作为一种惩罚机制，运用在内部控制制 度的设计中，必将大大提高内部控制制度落实的深度、广度和效度。张谏忠、吴 轶伦( 2 0 0 5 ) 以中航油( 新加坡) 的暴仓事件为反面案例，对内部控制自我评价 的理论背景和基本特征进行介绍，并着重介绍了这一方法在上海宝钢的运用。 整体而言，我国内部控制理论与法规建设方面的研究尽管起步较晚，与西方发 达国家相比仍有明显的差距，却也取得了一些重要的、阶段性的成就。面对新时 代的机遇与挑战，我们进一步加强对内部控制理论与实践的研究具有深远的意义。 1 4 研究内容和方法 本文以c o s o 报告为基础，以服务于企业集团投资业务内部控制体系的建设 和控制水平的提高为准则，结合企业集团投资业务内部控制的实际，从风险管理 理论的引入着手，在吸收了风险管理理念的基础上深入研究了内部控制相关理论， 对企业集团投资业务的内部控制进行了非常有针对性的研究。本文详细介绍了风 险管理理论对内部控制理论的影响，致力于建立以强化企业集团投资风险控制为 基础的投资业务内部控制系统，最后给出了我国企业集团投资业务内部控制系统 的实例分析，并对其中的关键点和难点做了深入探讨。 论文的研究思路和结构安排如下： 第一章引苦主要介绍了研究企业集团投资业务内部控制这一问题的起因，对风 风险管理导向下的企业集团投资业务内部控制研究 险管理和内部控制等相关概念进行了理解分析，进而定义了本文中风险管理导向 下的内部控制的概念。最后，介绍了国外内部控制的现有理论成就和我国内部控 制发展现状等基本内容。 第二章是关于企业内部控制与风险管理的相关研究。首先，探讨了控制论基本 原理，透过产权的视角研究了产权与内部控制的互动关系，详细分析了c o s o 内 部控制框架各要素的内涵。其次，对风险管理理论进行了分析并相应介绍了c o s o 企业风险管理框架中各个要素。最终，我们认为由于两者目标的一致性并且都采 用管理方法以达到目标，内部控制与风险管理并不存在一个清晰可见的界限，内 部控制与风险管理在不同条件下相互转化，随着经济的发展走向融合。 第三章以风险管理理论为导向研究了企业集团投资业务内部控制理论。文中以 投资战略目标的确定为起点，投资业务风险特征识别为基础，提出了在分析特有 环境条件下运用科学的项目可行性分析方法进行投资决策控制的思路。随后分析 了主要的投资业务控制活动优缺点，投资业务的信息系统和投资业务内部控制的 监督与评价问题。本章通过研究风险管理理论在内部控制中的体现与应用方式， 以满足投资业务风险管理要求为特征，从理论上初步构建了企业集团投资业务内 部控制的基本流程。 第四章是对风险管理导向下企业集团投资业务内部控制理论应用问题的探讨。 本章通过对典型的集团投资失败案例的分析研究我国企业集团投资业务内部控制 中存在的问题及原因，并提出了几点完善中国企业集团投资业务内部控制的措施。 在研究方法上，本文主要以定性分析为主，并采用实证分析法中的案例研究方 法，选择现实中较为典型的案例来验证论文的可行性。同时运用经济学、管理学 等方面的知识来研究风险管理导向下的内部控制系统的建立与运作。全文在概述 内部控制与风险管理基本理论、相互关系，分析我国企业集团投资业务内部控制 存在的问题等基础上，重点研究企业集团投资内部控制体系的构建，并对每个要 素进行了详细且具有针对性的阐述。通过比较分析，提炼出企业集团共有的、带 有规律性的内容，并以此为线索探讨解决企业集团投资业务内部控制所必须解决 的若干重大问题。 由于本论题具有很强的实践性，为了理论和实践的相互结合，增强理论的可操 作性，本文通过选择投资业务内部控制失败的典型案例以及对中航油事件的具体 分析，提出了完善我国企业集团投资业务内部控制的若二f 建议，继而达到从个别 到一般，以点引面的研究效果。 8 硕士学位论文 第2 章企业内部控制与风险管理的相关研究 2 1 内部控制理论分析 2 1 1 内部控制的理论基础：控制论 控制论是研究各类系统的调节和控制规律的科学。它是自动控制、通讯技术、 计算机科学、数理逻辑、神经生理学、统计力学、行为科学等多种科学技术相互 渗透形成的一门横断性学科。它研究生物体和机器以及各种不同基质系统的通讯 和控制的过程，探讨它们共同具有的信息交换、反馈调节组织、自适应的原理和 改善系统行为、使系统稳定运行的机制，从而形成了一整套适用于各门科学的概 念、模型、原理和方法。 控制是人类与生俱来的一种行为，原意是驾驭、支配。控制论产生后，尤其是 1 9 8 4 年，诺伯特维纳著名的控制论一关于在动物和机器中的控制和通讯的科学 问世，控制的概念被抽象到更高水平，被解释为- - 2 十系统。按照控制论的解释，控 制就是人们根据给定的条件和预定的目的，改变和创造条件，使事物沿着可能性空 间内确定的方向( 状态) 发展。如果m 为某事物的可能空问，m 为实施控制后 可能空问，则实施控制后可能空间将会变小( m m ) 。 控制至少要有施控者( 施控主体) 、受控对象( 受控客体) 以及施控者对受控 者作用的传递者三个要素。这三个要素相互联系形成控制系统，该系统处在一定环 境 图2 1 控制系统 控制论的研究表明，无论是机器。还是神经系统、生命系统，阻至经济系统、 社会系统，撇开各自的物质形态特点都可以看作是一个自动控制系统。在这类系 统中有专门的调节装置来控制系统的运转，维持自身的稳定和达到系统的目的功 能。控制机构发出指令，作为控制信息传递到系统的各个部分( 即控制对象) 中 去，由它们按指令执行之后再把执行的情况作为反馈信息输送回来，并作为决定 下一步调整控制的依据【l ”。 整个控制过程就是一个信息流通的过程，控制就是通过信息的传输、变换、加 9 风险管理导向下的企业集团投资业务内部控制研究 ：i = 、处理来实现的。反馈对系统的控制和稳定起着决定性的作用，无论是生物体 保持自身的动态平稳( 如温度、血压的稳定) ，或是机器自动保持自身功能的稳定， 都是通过反馈机制实现的。反馈是控制论的核心问题。控制论就是研究如何利用 控制器，通过信息的变换和反馈作用，使系统能自动按照人们预定的程序运行， 最终达到最优目标的学问。 控制论自1 9 4 8 年创立以来，其基本的观点、概念、方法和理论迅速被推广应 用到各个领域。1 9 6 5 年波兰控制论学者、著名经济学家奥斯卡兰格( o s k a rl a n g e ) 运用控制论的基本原理与方法研究和分析经济过程，创立了经济控制论。经济控制 论是当代新兴的- - f 7 经济管理科学，它将系统论、信息论和控制论的科学成果全面 融入经济学研究领域，研究的是多因素、多变量、大规模结构复杂的经济系统，描 述和解决从宏观经济调控到微观生产管理的一系列重大课题，为合理地控制经济过 程提出了新的见解，并提供了一种有效地管理和控制国民经济及其各部门的新工 具。 控制论的观点被应用于宏观国民经济管理领域之后，其基本思路也逐渐被引用 到微观企业经营管理当中，形成管理控制理论。管理控制的观点不一，有些学者认 为整个企业就是一个控制系统，控制被看作是一个控制系统的特征或属性，当一个 企业在达成其目标时就会出现控制，目标和目标的获得是控制系统工作的中心。另 外一些学者认为管理控制既是对战略的控制，也是对经营的控制。 内部控制理论是控制理论的其中一个分支。尽管内部控制的实践历史悠久、 源远流长( 早期的内部牵制就属于内部控制范畴) ，但对内部控制理论的总结和研 究却是二十世纪三四f 年代的事，迄今为止，只有六十多年的历史。现行的内部 控制理论是以控制论作为理论基础并衍生的，控制论是内部控制的理论基础。 2 1 2 产权视角下的内部控制 股份公司代表着现代企业的主流。在这类企业中，所有权与经营权完全分离， 股东可以委托职业经理代理经营企业。股份公司产权( 股权) 相对于其他类型企 业较为分散。为了防止股东分散所带来监控动力弱化，股份公司设置了一个包括 股东大会、董事会、经理层在内庞大有序的治理结构：由股东组成的股东大会作 为