（工商管理专业论文）a船舶制造公司的内部控制体系研究.pdf

摘要 随着经济全球化的快速发展和我国体制改革的不断深入，我国船舶制造企业面临的 来自国内、国际市场的竞争越来越激烈。在如此情况下，我国船舶制造企业应尽快学习 并借鉴国际上先进的内部控制理论，建立符合自身发展的内部控制体系，进一步完善公 司治理，为企业持续健康发展打下坚实的基础。 通过本文研究，一方面，可以丰富及完善内部控制体系建设理论。通过查阅大量文 献，进而对国内外内部控制研究现状进行比照发现，我国对从内部控制框架的立体结构 出发研究的不够，例如将内部控制的目标、要素、实施层级三者结合进行研究。本文尝 试结合c o s o 内部控制框架及我国出台的内部控制规范构建一套切实可行的内部控制体 系是对我国内部控制体系建设理论的进一步完善，同时也是对其完整性的进一步提高。 另一方面，目前针对船舶制造企业内部控制的研究也相对较少，船舶制造企业是制 造企业的一类，但它组织生产更复杂，面临的风险更广泛。本文通过对a 船舶公司内部 控制现状分析，考虑到公司所处行业特点，以c o s o 内部控制框架为基础，构建一套内 部控制体系，希望对船舶制造企业在构建内部控制体系时具有借鉴意义。 关键词：船舶制造；内部控制体系；内部控制整合框架 a b s t r a c t w i t ht h ec o n t i n u o u s d e e p e n i n go ft h es y s t e m a t i cr e f o r mo fo u rc o u n t r ya n dr a p i d d e v e l o p m e n to fe c o n o m i cg l o b a l i z a t i o n ，t h es h i p b u i l d i n gi n d u s t r yi no u rc o u n t r yi sf a c i n g m o r ea n dm o r es e v e r em a r k e tc o m p e t i t i o nh o m ea n da b r o a d t h es h i p b u i l d i n gf i r m ss h o u l d l e a r na n da b s o r b st h ee s s e n c ef r o mt h ea d v a n c e di n t e m a lc o n t r o lt h e o r yi n t e m a t i o n a l l y a g a i n s tt h ec u r r e n t s t a t u sa n de s t a b l i s hi n t e r n a lc o n t r o l s y s t e mt h a t f i tt ot h e i ro w n d e v e l o p m e n ts t a t u s t of u r t h e r i m p r o v ec o m p a n ym a n a g e m e n ti no r d e rt ol a y as o l i d f o u n d a t i o nf o rt h ec o n t i n u o u sa n d h e a l t h yd e v e l o p m e n t o no n eh a j l 也w ec a ne n r i c ha n di m p r o v et h r o u g ht h i ss t u d y , t h et h e o r yo fi n t e r n a lc o n t r o l s y s t e m w i t hr e f e r e n c eo fal a r g en u m b e ro fl i t e r a t u r ea n dr e l a t e dd o c u m e n t sa n dc o m p a r i s o n s t u d yb e t w e e no ns t a t u so fi n t e m a lc o n t r o lr e s e a r c ha th o m ea n da b r o a d ，w ef e u dt h a tt h e s t u d yb a s e do ns o l i ds t r u c t u r eo fi n t e r n a lc o n t r o lf r a m e w o r ki ss t i l lu n d e r d e v e l o p e di no u r c o u n t r y f o re x a m p l e ，t h ei n t e g r a t e ds t u d yo nc o m b i n a t i o no fo b j e c t i v e s ，k e ye l e m e n t sa n d i m p l e m e n t a t i o no fi n t e m a lc o n t r 0 1 t h i sp a p e ra t t e m p t st oc o m b i n et h ec o s oi n t e r n a lc o n t r o lf r a m e w o r ka n dt h ei n t e r n a l c o n t r o ls p e c i f i c a t i o n so u rc o u n t r yh a si n t r o d u c e dt oe s t a b l i s has e to f p r a c t i c a li n t e r n a lc o n t r o l s y s t e mw h i c hc a nf u r t h e ri m p r o v ec h i n a 。si n t e m a lc o n t r o ls y s t e mt h e o r yo no n eh a n da n d f u r t h e ri m p r o v ei t si n t e g r i t yo nt h eo t h e r o nt h eo t h e rh a n d ，t h ec u r r e n ti n t e m a lc o n t r o ls t u d yo f s h i p b u i l d i n ge n t e r p r i s e sa r er e l a t i v e l y f e w , s h i p b u i l d i n ge n t e r p r i s e sb e l o n gt om a n u f a c t u r i n ge n t e r p r i s e s ，b u tt h e yh a v em o r e c o m p l i c a t e dp r o d u c t i o no r g a n i z a t i o na n da r ef a c i n gm o r er i s k s i nt h i sp a p e r , w i n gt os t a r t f r o mas t u d yo ni n t e m a lc o n t r o ls t a t u so fs h i p b u i l d i n gf i r maw h i l et a k i n gi n t oa c c o u n tt h e c h a r a c t e r i s t i c so ft h ec o m p a n y si n d u s t r y , i st ob u i l da ni n t e r n a lc o n t r o ls y s t e mb a s e do nt h e c o s oi n t e m a lc o n t r o lf r a m e w o r k ，w i t ha ni n t e n t i o nt op r o v i d er e f e r e n c ef o rs h i p b u i l d i n g e n t e r p r i s e si nb u i l d i n gt h e i ri n t e r n a lc o n t r o ls y s t e mh o p e f u l l yi tm i g h tb eo fh e l p k e yw o r d s ：s h i p b u i l d i n ge n t e r p r i s e ；i n t e m a lc o n t r o ls y s t e mo fi n t e m a l ；c o n t r o li n t e g r a t e d f r a m e w o r k ； i i 第一章绪论 1 1 研究背景 第一章绪论弟一早三百可匕 对于一个企业来说，除了有自己发展的关键技术、产品外，其管理水平是至关重要 的，而在企业经营管理中，内部控制又是其不可或缺的一部分。现代企业的之间的竞争， 可以说是企业内部控制的竞争。内部控制是全球各大型企业管理的重要手段，同时也是 其债权人、政府监督机构等利益相关者监督企业的有效工具。随着信息产业化不断发展， 内部控制制度不断完善，对于防范传统舞弊、减少企业损失，提高企业运营效率有着重 要意义。正因为内部控制对于企业来说如此之重要，加强企业内部控制建设刻不容缓。 然而，许多企业的失败很大程度上是由于企业的内部控制缺乏或失效导致的。2 0 0 1 年的美国安然公司财务丑闻的爆发，同年，世通公司因财务造假而被揭露，以及施乐、 强生、奎斯特案的发生，无不是因为企业内部控制出现了问题导致的。在此背景下，2 0 0 2 年7 月，为了提高民众对美国经济政策和当地金融市场信息，美国国会颁布了萨班斯 法案，该法案对企业的财务造假行为实行严厉的制裁，尤其对企业负责人及财务负责 人的监管更加严格。萨班斯法案的出台，使得c o s o 内部控制整合框架自1 9 9 2 年发布后，又有了更进一步的发展。同时，c o s o 委员会也意识到内部控制整合 框架自身也存在一些问题，在内部及外部因素的推动下，2 0 0 4 年9 月c o s o 发布了企 业风险管理整合框架，在原来内控整合框架五要素的基础上将要素数量增加到八 个，其内容更是在原内控框架的基础上进行了扩展。2 0 1 2 年c o s o 委员会又更新了内 部控制整合框架内容。 为了跟国际接轨，进一步规范国内企业内部控制建设，中国财政部等五部委于2 0 0 8 年6 月联合发布了企业内部控制基本规范，要求上市公司自2 0 0 9 年7 月1 日首先实 施。该规范的出台，预示着我国内部控制建设取得了重大突破。企业内部控制基本规 范借鉴了c o s o 内部控制五要素框架，同时融入了风险管理方面的内容，更符合中国 企业的实际情况。2 0 1 0 年，为了推动企业内部控制基本规范的实施，财政部、证监 会等五部委联合发布了相关的配套指引，进一步完善了我国内部控制体系的建设。从上 述背景可以看出，无论是国外还是国内对于企业内部控制的建设非常重视，企业的管理 工作 硕士学位论文 是以完善的内部控制体系为基础的，有效的内部控制体系能够为企业的管理提供合理保 障。 内部控制对于企业发展的作用是不言而喻的，尤其是对我国的船舶制造企业来说， 建立健全内部控制体系更是十分必要的。近年来，我国船舶制造业飞速发展，投资规模 非常庞大。尤其是国际金融危机后，我国的国际造船市场份额不降反增，2 0 1 1 年，我国 船舶工业三大指标造船完工工作量6 8 0 0 万吨、新接订单量3 7 0 0 万吨、手持订单量1 6 亿吨左右，继续居全球首位。在看到造船业发展如此迅猛的同时，我们也应意识到我国 造船业将面临更大的风险，一旦出现问题，损失将不可估量。虽然我国船舶制造在量上 居全球首位，但是目前我国船舶制造业的整体管理还很粗放，运营效率相对低下，这些 问题有技术方面的原因，但其本质原因在于内部控制缺乏或失效引起的。a 船舶制造公 司是众多船舶制造企业中的一个，由于其2 0 0 7 年成立，是一家很年轻的公司，一旦出 现重大风险事故将对企业造成致命的打击。因此，建立并完善内部控制体系对于a 船舶 制造公司是非常必要的，这将为公司的发展打下坚实的基础。 1 2 研究意义 内部控制是随着社会经济的不断发展而不断更新的，任何企业在存续期间都需要建 立健全完善的内部控制体系，用以保障企业健康平稳发展。我国政府出台政策目的就是 为了推动内部控制建设的发展，同时，法律规定强制要求企业完善内部控制体系建设， 对企业只有好处没有坏处。2 0 0 8 年财政部等五部委联合下发的企业内部控制基本规范 中指出，在企业中完善内部控制体系能够保护企业资产财产的安全完整、能够提高企业 会计资料的正确及可靠性、能够保证国家对企业的宏观控制，及最重要的是能够保证企 业经营的高效率。可见，我国政府对内部控制体系建设越来越重视。 当前，虽然我国政府发布了内部控制基本规范及其相关配套指引，初步建立了我国 内部控制规范体系，但大多数企业对于如何具体实施规范中的内容及措施尚缺乏明确的 认识。内部控制整合框架指出，内部控制已经不是单纯的制定一些制度，其监 督也不仅仅是内部审计人员的工作，内部控制是由董事会、监事会、经理层及全体员工 共同实施的管理过程，该管理过程目的是为了实现企业的控制目标。由此可见，企业在 应高度重视内部控制体系建设的重要性，并不断对其进行完善。 第一章绪论 1 2 1理论意义 通过本文研究，一方面，可以丰富及完善内部控制体系建设理论。虽然我国内部控 制研究近年来发展很快，但和国外先进的内部控制理念相比差距还很大，尤其是最新的 内部控制理念。对c o s o 内部控制整合框架如何借鉴的研究相对较少，在国外内 控整合框架已经相当成熟，但对于结合我国实际情况进行研究的理论很少。我国目前对 内部控制研究仍处于最初的探索阶段，国内大多对内部控制的研究局限于从审计的角度 出发，从制度的制定角度出发，而忽略后期的监督及评价阶段。或从内部控制整体研究 不够，即从框架的立体结构出发研究的不够，例如将内部控制的目标、要素、实施层级 三者结合进行研究。本文尝试结合c o s o 内部控制整合框架及我国出台的内部控 制规范构建一套切实可行的内部控制体系是对我国内部控制体系建设理论的进一步完 善，同时也是对其完整性的进一步提高。 另一方面，为船舶制造企业构建内部控制体系提供理论依据，目前针对船舶制造企 业内部控制的研究也相对较少，船舶制造企业是制造企业的一类，但它组织生产更复杂， 面临的风险更广泛。本文通过对船舶制造企业内部控制建设的探索，希望对船舶制造企 业在构建内部控制体系时具有借鉴意义。 1 2 2 实践意义 近年来，除了国外企业发生的风险意识薄弱和内部控制失效导致公司失败外，国内 也不乏因内部控制和风险管理失效而导致公司失败的情形，例如香港百富勤破产、中航 油因从事石油对赌协议而损失5 5 4 亿美元、四川长虹遭受的巨坏账事件等。这些重大 经济案件在给企业、国家都造成巨大损失的同时，警示我们：提高风险防范意识，加强 企业内部控制制度建设并不折不扣的加以执行，使之“行 之有效才是企业的生存之道。 因此，在市场竞争如此激烈的今天，企业只有通过建立健全内部控制机制，有效地识别、 分析企业所面临的主要风险，制定相应的控制制度，并在执行过程中进行监控，从而保 证内部控制执行有效，才能将损失降到最低。可见，对于企业内部控制体系的研究，不 仅具有理论意义，更具有重要的实践意义。 1 3 研究内容及方法 1 3 1 研究内容 硕士学位论文 本文主要研究的是a 船舶制造公司内部控制体系，从以下两方面对该主题进行研究： 第一，研究的内容即内部控制是什么，要研究内部控制体系，前提必须清楚什么是内部 控制，这是研究内部控制体系的基础。本文通过对国内外不同理论的比较研究，梳理内 部控制发展脉络及其发展现状，重点介绍内部控制内涵，以此作为本论文的理论基础。 第二，怎样构建内部控制体系，即通过对a 船舶制造公司内部控制现状分析，找出问题 所在及原因，结合c o s o 内部控制整合框架及我国政府出台的关于内部控制的规 范，并借鉴当前国际上关于内部控制管理研究的成果，对a 船舶制造公司提出构建或整 改建议，最后得出本文研究结论。 本文共分为五部分： 第一部分为绪论。主要介绍本文的研究背景以及研究的意义，从理论意义与实践意 义进行介绍，最后介绍本文内容及方法。 第二部分为研究综述与理论基础。研究综述主要从国外及过国内研究情况入手，理 论基础主要从内部控制的内涵、c o s o 内部控制整合框架以及我国内部控制规范 框架体系三方面对内部控制进行介绍。 第三部分为a 船舶制造公司内部控制现状分析。重点介绍了a 公司所处行业特点， 然后结合a 公司实际现状进行分析。 第四部分为a 船舶制造公司内部控制体系构建。通过第三部分现状分析，以c o s o 内部控制框架为基础，对其进行内部控制体系构建。 第五部分为本文的结论及研究展望。 本文框架如图1 1 所示。 1 3 2 研究方法 本文主要运用规范研究与案例分析相结合的方法，做到理论有案例证明，案例有理 论作为基础。通过阅读大量文献，结合管理学、系统理论等相关知识，利用实地考察、 访谈及问卷等调查等方法进行企业内部控制体系研究，重点放在内部控制理论与企业实 际相结合上即理论如何更好地指导实践。 本文的研究思路：首先，对内部控制研究现状进行综述，主要从国内外研究现状对 内部控制理论进行梳理，对内部控制理论进行深入剖析，以此作为本文研究的理论基础。 其次，结合对a 公司实地考察得到的信息，分析其内控存在的问题。最后，将理论应用 于a 公司内部控制体系构建，这样避免了空泛的谈理论的情况发生，注重内部控制理论 4 第一章绪论 实际应用的效果，这样更有说服力。 图1 1本文内容框架图 5 硕士学位论文 2 1 研究综述 第二章研究综述与理论基础 2 1 1 国外研究情况 内部控制源于西方，从国外研究成果来看，大致可以分为内部牵制阶段、内部控制 制度阶段、内部控制结构阶段、内部控制整合框架阶段、企业风险管理框架阶段五个不 同的发展阶段，其研究发展历程如图2 1 所示 时间进程：2 0 世纪4 0 年代前2 1 世纪 图2 1国外内部控制研究发展阶段图 1 内部牵制阶段 2 0 世纪4 0 年代前，尚未形成内部控制这一概念，当时属于内部控制的萌芽时期， 但己形成了内部牵制形态。内部牵制是指不能由一个部门或一个人完成某一项工作任 务，其具体业务需要进行分工，由不同的人或部门来完成。此时，不能将一项任务的权 利只交给一个人或一个部门，并且相互衔接的人员或部门要对前一项业务进行核对检 查，发现问题及时改正。这一时期的内部牵制没有形成系统理论，但内部牵制一直随着 历史和人类文明的进程不断发展和完善。内部牵制大体可分实物、机械、体制、簿记四 类牵制，在此四类过程中，内部牵制要求凡涉及财产物资和货币资金的收付、结算及其 登记工作，应当由两个或两个以上的人来处理，以便彼此牵制，防范差错。 6 第二章研究综述与理论基础 2 内部控制制度阶段 之所以称这段时期为内部控制制度阶段，是因为该阶段西方一些组织开始重点建立 健全内部控制，陆续出台一系列相关的规章制度。最具代表性的就是美国会计师协会 ( a i c p a ) 在1 9 4 9 年发表的内部控制关于协作体系的要素及其对于管理层和独立 公共会计师的重要性报告，该报告首次对内部控制做了权威性的定义，认为内部控制 不仅是会计方面的控制，还与预算、成本、定期报告、系统分析及内部审计有关。1 9 5 8 年，美国注册会计师协会建立的审计程序委员会发布了审计程序公告第2 9 号( s a p n 0 2 9 ) ，该公告将内部控制划分为内部会计控制和内部管理控制，此阶段内部控制正式 将管理控制纳入其中。 3 内部控制结构阶段 1 9 8 8 年，美国注册会计师协会在审计准则公告第5 5 号( s a pn o 5 5 ) 中废除了 内部会计控制和内部管理控制，取而代之的是“内部控制结构”。这标志着内部控制理 论有了突破性的发展，内部控制也就进入了第三个阶段。内部控制结构是指企业建立的 各种政策和程序，这些政策和程序为企业实现特定目标提供合理保证。内部控制结构包 括内部控制环境、会计制度及控制程序三方面要素。这是内部控制立体结构的萌芽状态， 比以往的控制理论更加系统、更加具体。 4 内部控制整合框架阶段 美国c o s o 委员会( c o s o 委员会是美国反欺诈财务报告全国委员会即t r e a d w a y 委员 会的发起组织委员会的简称) 在1 9 9 2 年发布了著名的内部控制整合框架，并于 1 9 9 4 年进行局部修正，该框架中对内部控制进行了全新的定义：“内部控制是由一个主 体的董事会、管理层和其他人员实施的、旨在为实现以下类型的目标提供合理保证的一 个过程：经营的有效性和效率、财务报告的可靠性、符合适用的法律和法规。”内部 控制由五个相互关联的要素组成：控制环境、风险评估、控制活动、信息与沟通、监控。 整体而言，c o s o 报告从控制目标、构成要素、实施层级三个方面将内部控制描述成一个 立体框架结构，这三方面相互关联、相互影响。从任何一个维度均可看到其他另两个维 度的因素，例如，如果要实现企业的目标，就涉及到内部控制构成的五要素，并且要考 虑在企业实施的层级。同时，认定一个企业的内部控制是否有效的基础，就是判断其是 否存在五要素并有效运行。 13 方红星，内部控制整合框架，东北财经大学出版社，2 0 0 8 年6 月，第3 页 硕士学位论文 5 企业风险管理整合框架阶段 2 0 0 1 年前后的公司财务丑闻，促使了美国政府于2 0 0 2 年7 月出台了萨班斯法案， 该法案要求企业每年披露内部控制报告，加强企业风险管理，并对企业主管和财务负责 人违纪的处罚更加严厉。正因如此，c o s o 委员会意识到1 9 9 2 年出台的内部控制 整合框架对于风险的关注还不够，该委员会于2 0 0 4 年发布了企业风险管理整 合框架，这标志着内部控制发展到了第五个阶段企业风险管理整合框架阶段。企 业风险管理整合框架在内部控制整合框架五要素的基础上扩展到八要素： 内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。 八个要素相互管理，相互影响，贯穿于整个风险管理过程。同时，风险管理的目标由内 部控制框架的三个，增加到四个：战略目标、经营目标、报告目标、合规目标。企业风 险管理框架没有取代内部控制整合框架，但却涵盖了后者，是后者的拓展与细化，比后 者内容更为广泛。 2 1 2 国内研究情况 我国对内部控制的研究起步较晚，进入2 0 世纪8 0 年才真正开始。经过多年的发展， 我国在内部控制方面的研究有了很大发展，许多专家学者对于内部控制做了大量研究， 相关文献很多，但多数观点大同小异，大致从以下三方面进行研究： 第一方面主要关注于内部控制的概念辨析和界定方面。阎达五、宋建波( 2 0 0 0 年) 认为企业在所有权与经营权分离的情况下，在双元控制主体构架下，会计控制是起协调 作用的，同时激励与约束并重，建立多层次的会计控制体制；阎达五、杨有红( 2 0 0 2 年) 认为内部控制的核心是会计控制，内部控制的目标呈多元化趋势发展；杨雄胜( 2 0 0 6 年) 认为内部控制是企业生态系统的“控制链”，是企业调高社会影响力的基本保障。杨周 南( 2 0 0 7 年) 第一次从工程学的角度研究内部控制体系与结构。从这方面研究来看，我 国对于内部控制的概念研究是不断发展的，当时对内部控制的概念和界定方面的研究不 断深入，呈现百家争鸣的特点。 第二方面主要集中在控制制度执行与应用方面的研究。这方面研究目的是完善内部 控制制度及其执行过程中存在的问题，并提出改进对策的研究。朱荣恩( 2 0 0 1 年) 认为 政府单位应在内部控制推动过程中起主导作用，同时认为，当前应加强企业业务流程的 内部控制；刘静( 2 0 0 5 年) 在以c o s o 内部控制框架为基础，分析了我国上市公司内部控 制环境存在的缺陷，并提出相应的改进方法；陈志武( 2 0 0 7 年) 提出信息化生态系统理 r 第二章研究综述与理论基础 念，对于企业管理中信息化系统存在的漏洞与风险应尽早建立相应的内部控制。从第二 方面研究我们可以看出，大多数学者认为政府是推动内部控制建设的主导者，同时内部 控制的标准是随着经济发展而不断变化的。 第三方面主要从委托代理和公司治理角度研究内部控制。杨有红等( 2 0 0 4 年) 认为 内部控制的有效实施，除了内部控制本身的原因，还取决于公司治理情况；蔡吉普( 2 0 0 6 年) 以产权理论为基础，研究了内部控制的目标、对象、本质、功能等的制度性原因及 框架构成，提出内部控制是因企业契约主体之间的产权受托而产生的；徐虹、林钟高 ( 2 0 0 7 年) 从组织科层理论角度，以股东、管理者、经营者及员工为主体的四个层次构 建内部控制框架和整体性制度安排。从第三方面的描述可以看出，学者们对于公司治理 角度对内部控制的认识存在的差异较大，但相同点在于，大部分主张内部控制与公司治 理相结合来研究更有利于内部控制的发展与应用。 2 2 内部控制的内涵 2 2 1 内部控制的概念 关于内部控制的概念说法很多，有人认为内部控制是一种工具或方法；有人认为内 部控制是一种制度，用来约束企业的日常管理；有人认为内部控制是一种目标，为了达 到某种目标而控制；有人认为内部控制就是内部审计，通过内部审计监督和评价企业管 理过程中存在的问题。以上种种说法不能说是错误的，但一定是片面的，都只说到了内 部控制概念的某一部分内容，却不全面。构建企业内部控制体系的前提是，必须清楚内 部控制准确的概念，这是构建内部控制体系的前提。对于内部控制的定义，不同组织在 不同时期的理解是不一样的。美国c o s o 委员会在内部控制整合框架中对内部 控制的定义：内部控制是受企业董事会、管理层和其他人员影响，为经营的效率效果、 财务报告的可靠性、相关法律的遵循性等目标的实现而提供合理保证的过程。该定义强 调内部控制是一个过程，这个过程是受“人”影响的，无论其设计制定多么完善只是为 企业达到某种目标提供合理保证，而非绝对保证。企业要达到目标包括三类即与运营有 关的目标经营的效率效果，与财务报告有关的目标财务报告的可靠性以及与遵 守法律、法规相关的目标。2 0 0 8 年6 月中国财政部等五部委联合发布的企业内部控制 基本规范对内部控制做了如下定义：内部控制是由企业董事会、监事会、经理层和全 体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合 硕士学位论文 法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实 现发展战略引。 2 2 2内部控制的内涵 由上节内部控制的概念可以看出，无论国外还是国内对于内部控制的定义虽然有所 区别，但大体存在趋同。实际上，内部控制主要从以下几方面进行理解，即内部控制的 内涵。 1 内部控制强调的是全体员工参与，并且渗透到整个企业的业务流程。内部控制 不是一个人或某些人的控制，而是企业每一个员工的控制，上到董事会下到普通员工， 在各个业务环节都需要进行内部控制，具体包括计划、组织、执行、监督、改进等环节， 需要全员、全方位的控制。 2 内部控制是一个动态的过程。内部控制是一个不断完善，不断改进的过程，而 非停留在制定制度的层面。内部控制为企业达到经营效率和效果、资产的安全、财务报 告真实可靠、经营管理符合法律法规的目标提供合理保证，要实现这个目标，首先要进 行风险识别，然后对风险进行评估，评估后采取相应的防范措施，最后对所制定措施产 生的效果进行监督与评价，找出问题的所在，反过来对内部控制进行改进。可见，内部 控制为了实现企业的目标，就需要不断完善、持续进行改进，这是一个动态的过程。 3 内部控制是受“人”的影响的，对于企业经营管理来说，关键也是最困难的地 方就是管人。所有内部控制过程都是有人来完成的，而且岗位角色是相对变化的，所有 的人是内部控制设计与实施的一部分，同时又受到别人的监督与控制，既是管理的实施 者，也是被监控的对象。 4 作为经营管理的一部分，内部控制不是单独存在的，是与其他类型的管理相融 合的，为其他管理服务的。内部控制的良好程度直接影响到企业管理的好与坏，良好的 内部控制将对企业管理起到促进作用。内部控制是不能脱离其他管理体系的，例如内部 控制可与安全管理、财务管理相结合，是贯穿企业各个管理环节的，为其他管理系统保 驾护航，最终完成企业的特定目标。 乜财政部：企业内部控制基本规范，2 0 0 8 年6 月，第2 页 1 0 第二章研究综述与理论基础 2 3 o o s o 内部控制整合框架 自1 9 9 2 年c o s o 委员会发布了内部控制整合框架( 以下简称“c o s o 内控框 架”) 1 9 9 4 年又做局部修正，该框架经过多年的实践验证，已经非常成熟，被国际和各 国政府、企业及其他组织所借鉴。在该框架发布之前，c o s o 委员会经过多年的努力，最 终整合了内部控制的概念和定义。在c o s o 内控框架中将内部控制定义为：“内部控制是 由一个主体的董事会、管理层和其他人员实施的、旨在为实现以下类型的目标提供合理 保证的一个过程：经营的有效性和效率、财务报告的可靠性、符合适用的法律和法规”。 c o s o 内控框架全面、系统地将内部控制的定义、目标及构成要素和有效性的评价标 准进行了描述，经过近二十年的实践与应用，该框架已成为全球各国普遍认可的一个标 准。 从c o s o 内控框架所确定的定义及所描述的内容看，该框架将企业所要实现的目标、 内部控制构成要素、控制实施的各层级有机地结合为一个立体框架结构，如图2 3 所示， 以下将从这三方面对c o s o 内控框架进行简要介绍。 图2 3c o s o 内控框架图 2 3 1 o o s o 内部控制整合框架的目标 内部控制为企业实现三类目标提供合理保证，即经营目标、财务报告目标、合规性 目标，这三类目标既相互独立，又相互联系，分别代表不同的需求，要加以区分。 1 经营性目标 经营性目标是企业要实现企业经营管理的有效性和效率，它包括企业经营的基本目 标、盈利指标、市场份额及投资回报率等。该类目标是三类目标中最不容易实现的目标， 硕士学位论文 也是最高级的目标，因为影响企业经营管理的因素很多，有的情况下，由于其他因素的 影响，即使企业很努力去做，但其结果往往事与愿违，也就是说经营目标的实现并非完 全在企业的控制能力之内。内部控制并不能阻止企业的决策失误和意外事件的发生，其 能够做的就是，当领导层时刻了解到企业向既定目标前进的程度时，提供合理的实现目 标的保证。 2 财务报告目标 财务报告目标是指企业对外公开的财务报表等财务信息的真实、可靠性。包括中期、 年度及财务简报，以及这其中数据的真实性。这类目标相对经营性目标较容易实现，因 为企业只要按照实际发生的经济业务进行财务核算、登记及编报，即可保证对外报出的 报告真实可靠。当然，这些就需要内部控制对编制报告业务进行控制与监督，防止财务 造假及舞弊的出现。 3 合规性目标 合规性目标是指企业的一切经营业务活动均需符合适用的法律法规。这类目标相对 于前两类目标是最容易实现的目标，企业要生存首先一点就是要遵纪守法，遵守相关法 律法规，否则企业就没有存在的必要。内部控制体系对于企业实现合规性目标是在可控 能力之内的，这是企业发展的基础。 2 3 2c o s o 内部控制整合框架的构成要素 内部控制由相互关联的五要素组成：控制环境、风险评估、控制活动、信息与沟通、 监控，具体内容如下： 1 控制环境 控制环境是内部控制体系构建的基础，其好坏直接影响到内部控制实施的效果，影 响到内部控制的执行，最终影响企业目标的实现。内部控制为企业实现目标提供合理保 证，而控制环境为内部控制提供保障。同时，控制要素也是其他四要素的基础，决定了 内部控制的基调。控制环境主要包括：企业的治理结构、权责分配、人力资源政策、企 业文化、管理层的经营管理理念、全体员工的职业道德与业务能力等。 2 风险评估 风险评估是内部控制实施过程中重要的一步，企业要想防范与规避风险，前提是要 对风险进行评估。风险评估是及时识别、科学分析影响企业的来自内部、外部的各种不 确定因素的过程，只有清楚了风险存在的危害性及发生概率，才能采取相应的控制措施 12 第二章研究综述与理论基础 方案。因企业面临的环境在不断地变化，所面临的风险也随之发生变化，建立一套风险 评估机制是内部控制体系中不可或缺的一部分。在风险评估过程中，需要结合企业目标， 运用科学的分析方法并制定与之相匹配的控制措施，具体如图2 4 所示。 图2 3目标、风险、控制关系图 3 控制活动 控制活动是内部控制中最具体的内容，针对企业目标进行风险评估，目的是为了制 定相应控制措施，规避风险或将风险损失降到最低。后续的信息沟通、监控也是对具体 的控制活动内容进行的，发现其中的不足，对其进行持续改进。控制活动涉及到企业的 方方面面，只要是经济活动中存在业务，都有控制活动贯穿其中。包括每项业务活动中 一系列的制度与程序，同时，控制活动相关措施制定后需要得到恰当的执行，否则内部 控制只是一纸空文。当前，很多企业并不缺乏政策与控制制度，问题往往发生在内部控 制得不到有效执行，这就需要企业高度重视内部控制执行问题的解决。 4 信息与沟通 信息与沟通是识别和获得公司经营管理所需的信息，并第一时间进行传递，以便员 工更好地履行职责，同时，也能够让董事会、管理层及时了解内部控制执行的有效性。 良好的信息系统不仅从企业内部获得信息，更需要从客户、股东、债权人、债务人、监 督机构等其他利益相关者中获得信息。有效的信息与沟通可以自上而下，也可以自下而 上，横向与纵向均能畅通的传递。 5 监控 内部控制整个过程需要被监控，即对内部控制的有效性进行评价，发现其中存在的 硕士学位论文 缺陷，并及时改进。监控分为两类一种是日常的持续监控，另一种是针对某种控制的专 项评价。日常监控是一种持续行为，包括对企业日常的经营管理行为、员工履行职责 的情况进行监控。专项评价的频度与广度取决于日常监控的有效性，企业可以采取日常 监控、专项评价或两者相结合来进行。监控过程中若发现内部控制的缺陷，自上而下的 进行汇报，重大问题应上报到董事会。因此，建立内部监督机制十分重要，例如设立内 部审计机构等。 以上五要素是相互关联的，相互交叉，有机的形成一个统一体，对不断变化的环境 及时做出反应。 2 3 3 c o s o 内部控制整合框架的实施层级 c o s o 内控框架结构之所以成为一个有机的立体结构，除了企业实现的目标i 内控的 构成要素外，还有一方面就是，内部控制的实施层级。从定义可以知道，内部控制是由 一个主体的全员实施的，渗透到各个业务活动，贯穿整个企业的经营管理。主体范围从 公司总部到子公司及其分支机构，再到内部各职能部门，业务范围从业务开始时刻到整 个业务活动结束，均需实施内部控制。内部控制体系的在各层级之间的实施并不是孤立 的，管理层需要运用风险组合观对控制活动进行整体布置，如果运用得当，可将一些风 险进行抵消，将企业损失降到最低。 2 4 我国内部控制建设的发展 2 4 1我国内部控制建设的发展进程 相对于西方内部控制的发展，我国内部控制起步较晚，直到2 0 世纪8 0 年代，我国 才开始对现代内部控制进行研究。随着资本市场的快速发展，我国政府和企业利益相关 者也开始越来越重视内部控制建设问题。进入9 0 年代以后，我国政府相继出台了各项 有关内部控制的规定，范围从法律到部门规章。我国内部控制发展进程中具有代表性政 策、法规和规范具体如下： 1 内部控制法律文件 1 9 9 9 年修订的会计法的第2 7 条规定，各单位应建立健全内部会计监督制度。 这是我国第一次以法律形式，提出要求企业建立健全内部控制。 2 财政部制定的内部控制文件 1 4 第二章研究综述与理论基础 为落实会计法的规定，财政部自2 0 0 1 年开始，陆续制度发布了一系列的内部 控制规范。包括内部会计控制规范基本规范及涉及货币资金( 2 0 0 1 ) 、采购与 付款( 2 0 0 2 ) 、销售预收款( 2 0 0 2 ) 、工程项目( 2 0 0 3 ) 、担保( 2 0 0 4 ) 、对外投资( 2 0 0 4 ) 共计七项内部控制规范，与此同时，财政部也对于筹资、固定资产、成本费用、存货等 控制规范在全国范围内征求意见。此一系列的规范，为以后我国内部控制体系框架的形 成，奠定了良好地基础。 3 审计署发布的内部控制文件 审计署在2 0 0 3 年5 月发布了第5 号令审计机关内部控制评测标准，该标准对审 计人员和被审计单位的责任进行了明确，指出被审计单位的责任是建立健全内部控制并 保证其有效实施，而审计人员的责任在于对被审计单位内部控制的健全性、有效性进行 评估。 4 证监会发布的内部控制文件 9 0 年代随着我国上市公司越来越多，其间暴露出的问题也是层出不穷，这其中也包 括证券公司在内。为了进一步规范证券市场的有序进行，证监会于2 0 0 1 年1 月发布了 证券公司内部控制指引，要求证券公司从内部控制机制和内部控制制度两方面做起， 以防范潜在风险，保持证券市场健康有序发展。为了提高上市公司自身质量，2 0 0 5 年 1 1 月，证监会发布了关于提高上市公司质量的意见，明确规定上市公司严格按照公 司法规定，从完善企业组织机构到外部审计机构监督与评价等方面，加强内部控制建 设，强化企业管理，提高风险防范能力。2 0 0 7 年3 月，证监会发布的关于开展加强上 市公司治理专项活动有关事项的通知要求上市公司对企业1 0 0 个重要治理事项进行自 查，其中涉及到内部控制的有1 5 项，可见证监会对企业内部控制的重视。 5 证券交易出台的内部控制文件 为规范上市公司的公司治理，上海证券交易所和深圳证券交易所分别于2 0 0 6 年6 月与9 月，出台了上市公司内部控制指引，敦促上市公司建立内部控制体系，健全 内部控制制度。根据上市公司各自的业务模式与特点，该指引还对专项风险的内部控制 提出了要求，要求企业定期进行检查监督与信息披露。 6 中国人民银行制定的内部控制文件 中国人民银行于2 0 0 2 年9 月7 日制定发布的商业银行内部控制指引，要求商业 银行建立内部控制体系，防范金融风险以保障银行系统安全运行。该指引以商业银行为 主体，要求其事前、事中、事后分别对风险进行防范、控制与监督，规定了商业银行自 硕士学位论文 身的内控目标及其构成要素。2 0 0 7 年银监会对该指引进行了修订，要求除了商业银行外， 政策性银行、农村信用社、金融资产管理公司、信托公司、汽车金融公司等其他金融机 构同样需要参照执行。 7 财政部等五部委联合发布的内部控制文件 2 0 0 8 年6 月2 8 日，我国财政部、证监会、审计署、银监会、保监会五部委联合发 布了企业内部控制基本规范，该规范借鉴了c o s o 内部控制整合框架的五要 素形式，同时体现了企业风险管理整合框架的内容实质，完成了与国际内部控 制的接轨。2 0 1 0 年4 月2 6 日，五部委又联合发布了企业内部控制基本规范的相关 配套指引，形成了我国内部控制规范框架体系。 2 4 2 我国内部控制规范框架体系 从上节我国内部控制发展进程可以看出，从2 0 世纪9 0 年代我国政府部门就已经开 始出台一些内部控制相关法律、规范，然而真正构成我国内部控制框架体系的是2 0 0 8 年及2 0 1 0 年分别出台的企业内部控制基本规范及其相关配套指引，其中内部控制 基本规范及其应用指引构成了标准体系，内部控制评价指引与审计指引构成评价体系， 如图2 2 所示。 1 6 第二章研究综述与理论基础 m - - 一imm m 图2 2我国内部控制框架体系 1 企业内部控制标准体系 企业内部控制基本规范与企业内部控制应用指引构成我国内部控制规范框 架体系的标准体系。 企业内部控制基本规范是框架体系的纲领性文件，该规范针对我国国情，结合 了c o s o 内部控制整合框架五要素形式及企业管理整合框架的内容实质，分别从内部控 制基本目标、要素、原则等做了规定，是制定配套指引的依据。基本目标是对企业经营 管理的合规性、资产安全性、财务报告的可靠性及运营效率和效果提供合理保证；基本 要素主要包括：内部环境、风险评估、控制活动、信息与沟通、内部监督五个方面；基 本原则主要包括：全面性、重要性、成本效益原则等。企业内部控制基本规范在为 企业提供内部控制依据的同时，也是审计机构审计的依据。 企业内部控制应用指引主要包括1 8 项具体业务控制规范，对企业内部控制体 系建设有着很强的指导性及可操作性。在规范每项业务内部控制措施之前，都是从该项 业务存在的风险出发，这样有助于企业识别与评估企业风险，有利于防范风险，将损失 硕士学位论文 降至最低。 2 企业内部控制评价体系 企业内部控制评价指引与企业内部控制审计指引构成我国内部控制规范框 架体系的评价体系。 企业内部控制评价指引为企业对内部控制评价提供指引，该指引要求企业围绕 五要素内容，按照评价程序进行评价，在日常监督与专项监督的基础上，找出企业存在 的问题并提出整改措施。 企业内部控制审计指引为注册会计师审计内部控制提供指引，要求注册会计师 在对企业内部控制有效性评价的同时，也应对内部控制存在的重大问题进行披露。 第三章a 船舶制造公司内部控制现状分析 第三章a 船舶制造公司内部控制现状分析 本文第2 部分对内部控制理论做了简要的介绍，通过该部分的介绍，使我们对于内 部控制有了更深刻的了解，尤其是c o s o 内控框架，对企业来说，构建内部控制体系有 着非常重要的指导作用。本部分将以内部控制理论为基础，结合a 船舶制造公