（工商管理专业论文）C公司内部控制制度研究及引申思考.pdf

公司内部控制制度研究及引申思考 公司内部控制制度研究及引申思考 摘 要 内部控制体系是一系列具有控制职能的政策、措施和程序的有机整 体，其活动渗透于企业整个运作过程，与企业的经营活动和经营管理密 切相关。内部控制是现代企业管理的重要组成部分，内部控制体系的建 立和运行旨在保护企业资产的安全和完整， 保证会计信息的准确和可靠， 以及提高企业经营效率和效果。 c 公司是 m 国际集团在中国投资设立的全资子公司，作为全球第三 大汽车零部件供应商世界 500 强企业的 m 国际集团， 对其下属的所有 子公司均有高标准的内部控制的要求。本文作者全面负责了 c 公司内部 控制制度的建立以及运行效果的监控，亲身感受到了内部控制制度的实 施对企业文化和公司治理所带来的积极的作用，并且对实施过程中亲历 的各种困难和矛盾有深刻的体验。作者对于本论题的研究，旨在对一般 企业建立和运行有效的内部控制制度有所启示。 本文作者立足于本职工作， 研究了 c 公司内部控制体系的运行情况， 详细介绍了 c 公司的关键内部控制，如：财务报表控制货币资金控制 等。在此基础上，作者从内部控制的五个控制要素出发，对 c 公司的控 制环境风险评估控制活动信息与沟通以及监督活动进行了全面的 分析，研究了 c 公司内部控制运行取得的成效以及存在的不足和困难， 并给出了相应的完善内部控制的举措。 本文作者在对 c 公司内部控制体系进行分析和研究的基础上，阐述 了其对内部控制的引申思考。作者通过对内部控制最权威理论 coso 框 架的积极意义和尚存局限的研究，立足于我国内部控制理论研究现状， 对实践中的差距进行了引申思考，期望能够尽早摸索出适应于中国国情 和企业文化的有效内部控制体系。 内部控制并非万能，但是在目前企业经营环境变幻莫测企业需要 随时应对来自内外部各种经营风险的状况下，完善有效的内部控制体系 是企业防范经营风险提高企业运营效率和保证企业资产安全完整最有 效的手段。而有效的内部控制体系运行的关键就是“人” 。我们需要营造 积极的企业文化来引导人， 严格的人力资源政策来培训选拔和考核人， 明确合理的流程来塑造人。这是内部控制体系有效运行的关键。 关键词：内部控制，coso 框架，关键控制 the reserch of c compnay internal control system and further thinking abstract internal control, the combination of a series of regulations, processes and policies, is the most important part of the company operation and management. the aim of the internal control is to ensure the safety of assets, ensure the accuracy and reliability of financial reports, improve the operation efficiency, and assure the execution and implementation of related law and regulations. m international group is the top 3 automobile part manufacturer in the world, company of fortune 500, which has strict internal control standard to all of its affiliates. c company, wholly owned by m international group, is also under the requirement of running perfect internal control. the author has experienced the establishment and supervision of internal control system of c company, hopefully this research can bring some value to those companies who are in the process of internal control system establishment. the author developed her research as the following: at the beginning, the author introduced the overall internal control system of c company, most focused on the key control areas just like financial reporting control, cash control, fixed assets and inventory control. then, the author analyzed the internal control system from the five aspects defined by coso frame, separately as control environment, risk assessment, control activities, information and communication, and monitoring. based on that analysis, the author concludes the achievements and improving areas of the internal control system of c company. further to the research of the c companys internal control system, compared with the achievement of coso frame, the author thinks further about the theoretical and practical development of internal control in china. internal control isnt everything, but it is critical for the company to handle the operation risks raised form internally or externally. whereas the key to the effective internal control is the people, we should cultivate healthy and active corporate culture to inspire and teach people, strict human resource policy to recruit, train and assess people, most importantly proper and clear working procedure to guide people, in this way the internal control can run smoothly and fruitfully. key words: internal control, coso frame, key control area 上海交通大学上海交通大学 学位论文原创性声明学位论文原创性声明 本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独立 进行研究工作所取得的成果。除文中已经注明引用的内容外，本论文不 包含任何其他个人或集体已经发表或撰写过的作品成果。对本文的研究 做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意 识到本声明的法律结果由本人承担。 学位论文作者签名：荆利红 日期： 2008 年 1 月 13 日 上海交通大学上海交通大学 学位论文版权使用授权书学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，同 意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许 论文被查阅和借阅。本人授权上海交通大学可以将本学位论文的全部或 部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制 手段保存和汇编本学位论文。 保密保密，在 年解密后适用本授权书。 本学位论文属于 不保密 不保密。 （请在以上方框内打“” ） 学位论文作者签名： 荆利红 指导教师签名：金铭 日期： 年 月 日 日期： 年 月 日 上海交通大学 mba 学位论文 c 公司内部控制制度研究及引申思考 1 第第 1 章章 内部控制概述内部控制概述 11 内部控制基本概念 内部控制基本概念 111 内部控制含义内部控制含义 内部控制是一系列具有控制职能的方法措施程序经规范化和系统化后行成的一个严密 的较为完整的体系。在传统概念上，内部控制按其控制目的不同，可以分为会计控制和管理控 制。 会计控制是与保护财产物资的安全性会计信息的真实性和完整性以及财务活动的合法性有 关的控制； 管理控制是指保证经营方针决策的贯彻执行， 促进经营活动的经济性效率性效 果性以及经营目标的实现有关的控制。 会计控制与管理控制并不是相互排斥互不相容的， 有些 控制措施既可以用于会计控制，也可以用于管理控制。 1995年， 以美国注册会计师协会为首的权威机构对内部控制提出了一个新的定义： 内部控制 是受企业董事会管理当局和其他职员的影响， 旨在取得经营效果和效率财务报告的可靠性 遵循适当的法规等而提供合理保证的一种过程。 与传统的内部控制概念相比， 这一定义的发展在 于将内部控制作为一种动态的过程而不仅是静态的制度， 企业的员工不仅仅应照章办事， 还应在 各项管理经营活动中实现效率和效益的原则。 这个概念体现了现代意义上的适时全程的控制 概念。 112 内部控制目标内部控制目标 传统意义上， 内部控制的目标被定义为：保证企业资产的安全完整、财务会计信息的可靠 可信及业务活动的合法合规； 美国的内部控制目标不仅涵盖企业的会计系统控制， 而且还需要合 理保证经营的效益性和管理的合法合规性。 巴塞尔委员会 （巴塞尔委员会是巴塞尔银行监理委员 会的简称，是由美国、英国、法国、德国、意大利、日本、荷兰、加拿大、比利时、瑞典10大工 业国的中央银行于1974年底共同成立的， 作为国际清算银行的一个正式机构， 以各国中央银行官 员和银行监理当局为代表，总部在瑞士的巴塞尔。 ）定义的内部控制的三大目标为：确保单位经 营活动的效率性和效果性，资产的安全性，经济信息和财务报告的可靠性。要达到该目标，需要 涉及到企业方方面面的活动，需要对企业经营过程进行详细分析。 上海交通大学 mba 学位论文 c 公司内部控制制度研究及引申思考 2 从内部控制的三大目标可以看出，内控是保证各项业务发展的，而不是妨碍其发展的。而在 其三大目标中，经营的“效果”是根据实际产出与预期计划的产出比较而言的，经营的“效率”是根 据实际产出与实际投入比较而言的， 合理保证经营的效率性和效果性是实施内部控制的最重要的 目标。 113 内部控制作用内部控制作用 在社会化大生产中， 内部控制作为企业生产经营活动的自我调节和自我制约的内在机制， 处 于企业中枢神经系统的重要位置。企业规模越大，其重要性越显著。可以说，内部控制的健全与 否，是企业经营成败的关键。具体讲，企业内部控制主要有以下几方面的作用： （1）保证会计信息的真实性和准确性。健全完善的内部控制，可以保证会计信息的采集 归类记录和汇总真实地反映企业的生产经营活动的实际情况， 并及时发现和纠正各种错误， 从 而保证会计信息的真实性和准确性。 （2）有效地防范企业经营风险。在企业的生产经营活动中，企业要达到生存发展的目标， 就必须对各类风险进行有效的预防和控制。 内部控制作为企业管理的中枢环节， 是防范企业风险 最为行之有效的一种手段。 它通过对企业风险的有效评估， 不断加强对企业经营薄弱环节的控制， 把企业的各种风险消灭在萌芽之中，是企业风险防范的一种最佳方法。 （3）维护财产和资源的安全完整。健全完善的内部控制能够科学有效地监督和制约财产的 采购、计量、验收等各个环节，从而确保财产物资的安全完整，并能有效地纠正各种损失浪费现 象。 （4）促进企业的有效经营。健全有效的内部控制可以把企业的生产营销财务等各部门 的工作结合在一起， 从而使各部门密切配合， 充分发挥整体的作用， 以顺利达到企业的经营目标。 同时，由于严密的监督和考核，能真实地反映工作业绩，配合合理的奖惩制度，便能激发员工的 工作热情及潜能，从而促进整个企业经营效率的提高。 114 内部控制流程内部控制流程 由于内部控制许多方式是体现在业务层面上， 从业务程序入手有利于加速企业内部控制整体 标准，因而业务程序的控制相当重要。内部控制流程可以分为：构造业务循环模型分析常见弊 端提出内部控制要点设计内部控制文本。 (1)构造业务循环模型 业务循环是周而复始的过程，不同类型的企业，业务循环的构造也不尽相同，因此在构造企 业业务循环时要根据企业的业务规律的特点。业务循环可以分为：货币资金循环实物资产（存 上海交通大学 mba 学位论文 c 公司内部控制制度研究及引申思考 3 货固定资产）循环筹资与投资循环工程项目循环采购与付款循环销售与收款循环等。 在设计业务循环模型时应该遵循以下要求： (1.1)业务流程设计要反映企业经营活动的全貌，符合企业经营的特点。 (1.2)以价值运动为主线，以资金流为中心。 (1.3)满足审计方法的使用。 根据以上要求，遵循以现金为中心，以价值活动为主线来设计业务循环模型，并在对企业业 务循环模型构造的基础上，对其每一个业务循环进行作业构造。 (2)分析常见弊端 在业务循环模型构造的基础上分析该业务在运行中可能出现的错误和弊端， 这个过程实际上 是风险评估。 业务循环风险可能来自记录错误违反会计政策非法交易资产流失等因素。 判 断业务常见弊端可采用“合理怀疑”， 即假设不予控制可能造成损失的机会和可能出现的问题来进 行主观推测。 (3)提出内部控制要点 针对常见弊端设置相关内部控制要点， 内部控制要点设置时， 要分清关键控制点和补偿性控 制点，以及遵循成本效益原则。 - 关键控制点是指在一项业务处理过程中起着重要作用的那些控制环节， 如果没有这些控制 环节，业务处理很可能出现错误和弊端，达不到既定的目标。设置关键控制点要针对错误以及弊 端及时发现和纠正，比如为保证银行存款金额的正确，避免资产流失，由非出纳人员对银行对账 单和存款账面余额进行核对，这就是关键控制点。 - 补偿性控制是指能替代前一道控制作用的控制， 通常补偿性控制的目的是如果前一道控制 一旦失效可予以补救。 要根据每一类业务处理的重要程度设置数目不等的补偿性控制点， 以保证 内部控制运行的可靠性。 - 成本效益分析。内部控制对防范业务活动的错误及弊端现象只能起到“合理保证”的作用。 合理保证要把握以下要点： 无论采取哪种控制都应考虑控制收益大于控制成本的基本要求， 所有 设置控制点应达到控制收益大于控制成本； 当有些业务可以通过不断增加控制点来达到较高的控 制程度时， 就应考虑采用多少控制点能使收益减去控制成本的值最大化； 当控制收益难以确定时， 应考虑在满足既定控制的前提下，使控制成本最小化。 上海交通大学 mba 学位论文 c 公司内部控制制度研究及引申思考 4 1. 2 美国内部控制理论的发展 美国内部控制理论的发展 1. 2. 1 内部牵制内部牵制 内部控制的最初形式是内部牵制。在美国著名审计学家蒙哥马利（montgomery）1912年所 著审计-理论和实践一书中已经明确地阐述过这一思想。内部牵制以账目之间的互相核对为 主要内容，并实施岗位分离，这在早期被认为是确保所有账目正确无误的一种理想控制方法。 1. 2. 2 内部控制概念的形成内部控制概念的形成 1917年美国注册会计师协会（aicpa） 下属的审计委员会（cap）在发布的审计准则暂 行公告“现场工作准则”的第二条中指出：“要适当研究和评价现行的内部控制，以决定其可以 依赖和作为制定审计测试程序的依据的程度。”这是第一次以审计准则的形式确定了以内部控制 为基础的审计程序。 20世纪40年代至70年代，在内部控制的基础上，逐渐产生了内部控制制度的概念。这时候， 一方面企业需要在管理上采用更为完善、 更为有效的控制方法以改变传统的靠小生产方式及经验 对企业实施管理；另一方面，为了适应当时社会经济关系，保护投资者和债权人的经济利益，西 方各国纷纷以法律形式确定的内部控制来强化对企业财务会计资料以及各种经济活动的内部管 理。1949年美国注册会计师协会将内部控制定义为:“内部控制是企业为了保证财产的安全完整、 检查会计资料的准确性和可靠性、 提高企业的经营效率以及促进企业贯彻既定的经营方针所设计 的总体规划及所采用的与总体规划相适应的一切方法和措施。”这一概念已突破了与财务会计部 门直接相关的控制的局限， 使内部控制扩大到企业内部各个领域。 1958年美国注册会计师协会下 属的审计程序委员会又将内部控制的定义作了进一步的说明， 并将内部控制划分为内部会计控制 和内部管理控制。前者是指与财产安全和会计记录的准确性、可靠性有直接联系的方法和程序， 后者主要是与贯彻管理方针和提高经营效率有关的方法和程序。 将内部控制一分为二， 使得审计 人员在研究和评价企业内部控制制度的基础上来确定实质性测试的范围和方式成为可能。 1. 2. 3 内部控制结构阶段内部控制结构阶段 20世纪70年代以后， 内部控制的研究重点逐步从一般涵义向具体内容深化。 这时西方学者在 对内部会计控制和管理控制进行研究时认为， 区分会计控制和管理控制对审计人员非常重要， 而 且认为这两者是不可分割的，是相互联系的。与此同时，控制环境逐步被纳入内部控制范畴。于 上海交通大学 mba 学位论文 c 公司内部控制制度研究及引申思考 5 是，美国注册会计师协会于1988年发布的审计准则公告第55号中明确提出了“内部控制结构” 概念。该公报认为：“企业的内部控制结构包括为合理保证企业特定目标的实现而建立的各种政 策和程序”，并指出内部控制结构由控制环境、会计制度和控制程序三个方面组成。控制环境是 指对建立、 加强或削弱特定政策和程序效率发生影响的各种因素， 诸如管理者的思想和经营作风、 企业组织结构、 董事会及其所属审计委员会特别是审计委员会所发挥的职能等等。 会计制度规定 各项经济业务的确定、分析、归类、登记和编报的方法，明确各项资产和负债的经营责任。控制 程序是指管理当局所制定的政策和程序，如经济业务和活动的批准权，明确人员职责分工，资产 和记录的接触控制等，从而达到一定的控制目的。 1. 2. 4 内部控制框架阶段内部控制框架阶段 进入20世纪90后代以后，学术界对内部控制的研究又进入了一个新的阶段。1992年美国“反 对虚假财务报告委员会”下属的由美国会计学会(aaa)、国际内部审计人员协会(ima )、财务经 理协会(fei)和管理会计学会(ima)发起的coso委员会(committee of sponsoring organizations of the commission)提出出内部控制整体框架,并于1994年进行了修改。这就是著名的“coso 报告”。coso报告将内部控制定义为：内部控制是由企业董事会、经理阶层和其他员工实施的， 为运营的效率、财务报告的可靠性、相关法令的遵循性等目标达成而提供合理保证的过程。该报 告提出了内部控制的三项目标和五大要素， 标志着内部控制进入了一个新的发展阶段。 内部控制 的目标包括合理地确保：经营的效率和效果性；财务报告的可靠性；对适用法规的遵循。内部控 制要素包括: (一)控制环境：包括员工的正直、道德价值观和能力，管理当局的理念和经营风格，管理当 局权威性责任组织和开发员工的方法等。 控制环境构成一个组织的氛围， 影响到组织内部人员 控制的自觉性，是内部控制其他组成部分的基础。 (二)风险评估：为了达成组织目标而对相关的风险所进行的辨别和分析。 (三)控制活动：是为了确保实现管理当局的目标而采取的政策和程序，包括审批、授权、验 证、确认、经营业绩的复核、资产的安全性等。 (四)信息与沟通：是为了保证员工履行职责而必须识别、获取的信息及其沟通，信息系统中 包括会计信息系统。 (五)监控： 即对内部控制实施质量的评价， 包括经营过程中的持续监控(日常管理和监督员工 履行职责的行动等)、个别评价或者两者的结合。 coso报告是目前国内外最为权威的内部控制理论，其内涵与外延比以往任何一个内控概念 都要深刻和宽泛，体现在: 上海交通大学 mba 学位论文 c 公司内部控制制度研究及引申思考 6 第一，明确对内部控制的“责任”。coso报告认为，不仅仅是管理人员、内部审计或董事会， 组织中的每一个人都对内部控制负有责任。确立这种组织思想有利于将企业的所有员工团结一 致， 使其主动地维护及改善企业的内部控制， 而不是与管理阶层相互对立， 被动地执行内部控制。 第二，强调内部控制应该与企业管理相结合。coso报告认为，经营教程是指通过规划、执 行及监督等基本的管理过程对企业加以管理。 内部控制是企业经营过程的一部分， 与经营过程结 合在一起，而不是凌驾于企业的基本活动之上，它使经营达到预期的效果，并监督企业经营过程 的持续进行。不过，内部控制只是管理的一种工具，并不能取代管理。 第三，强调内部控制是一个“动态过程”。内部控制是对企业的整个经营管理活动进行监督与 控制的过程。企业的经营活动是永不停止的，企业的内部控制过程也因此不会停止。企业内部控 制不是一项制度或一个机械的规定， 企业经营管理环境的变化必然要求企业内部控制越来越趋于 完善，因此内部控制是一个发现问题、解决问题、发现新问题、解决新问题的循环往复的过程。 第四，强调“人”的重要性。coso报告特别强调，内部控制是通过企业内的人所做的行为及 所说的话而完成。只有“人”才可能制定企业的目标，并设置控制的机制。反过来，内部控制影响 着人的行动。 第五，强调“软控制”的作用。相对于以前的内部控制研究成果而言，coso报告更加强调“软 控制”的作用。软控制主要是指那些属于精神层面的事物，如高级管理阶层的管理风格、管理哲 学、企业文化、内部控制意识等。 第六，强调风险意识。风险影响着每个企业生存和发展的能力，也影响其在产业中的竞争力 及在市场上的声誉和形象。coso报告指出，所有的企业，不论其规模、结构、性质或产业是什 么，其组织的不同层级都会遭遇风险，管理阶层须密切注意各层级的风险，并采取必要的管理措 施。 1. 3 我国内部控制理论的发展 我国内部控制理论的发展 1. 3. 1 我国内部控制研究的历史我国内部控制研究的历史 1980年以前， 我国企业的内部控制在生产管理等方面有了一些应用， 但在理论研究上基本是 空白，以后随着经济体制改革的逐步展开，人们开始重视内部控制理论的研究和应用，学术界慢 慢开始关注内部控制的研究。 1983年1月， 上海财经大学的徐政旦教授在上海会计学会所做的 内 部控制专题发言，朱荣恩和徐建新共同编著的现代企业内部控制制度等是我国早期的关于 上海交通大学 mba 学位论文 c 公司内部控制制度研究及引申思考 7 内部控制的研究，当时多数学者对内部控制的认识停留在内部控制制度和内部控制结构阶段。 与此同时， 政府部门也推出了一系列内部控制规范。 1986年财政部发布 会计基础工作规范 ， 对内部控制制度作了相应的规定。 1990年后， 随着市场经济体制目标的提出和以建立现代企业制 度为目标的国有企业改革的进行， 会计执业界开始对内部控制展开了广泛的理论研究， 企业在实 务上也积极进行探索。许多企业为了规范企业成员行为，防范各类风险和避免经营失败，建立了 内部控制制度。 1997年1月，中国注册会计师协会实施了独立审计具体准则第9号-内部控制与审计风险 ， 以指导注册会计师评估内部控制及其审计风险，保证审计质量。其中对内部控制的定义为：“本 准则所称的内部控制，是指被审计单位为了保证业务活动的有效进行，保护资产的安全和完整， 防治发现纠正错误与舞弊，保证会计资料的真实合法完整而制定和实施的政策和程序。 内部控制包括控制环境，会计系统和控制程序。” 1997年1月，国家审计署实施中华人民共和国审计基本准则 ，规定了对内部控制测试的内 容；1999年全国人民代表大会通过新会计法 ，将内部控制作为保障会计信息“真实和完整”的 基本手段；2000年11月，中国证监会发布公开发行证券公司信息编报规则 ，要求公开发行证 券的商业银行保险公司证券公司应建立健全内部控制制度，并在招股说明书中加以说明。 我国财政部2001年6月发布了内部控制规范-基本规范（试行） ，这是对内部控制的重要组 成部分-内部会计控制所制定的法规，该文指出：“本规范所称内部会计控制是指单位为了提高会 计信息质量， 保护财产的安全和完整， 确保有关法律法规和规章制度的贯彻执行等而制定和实施 的一系列控制方法措施和程序。” 审计署2003年12月第5号令发布的审计机关内部控制测评准则第二条中定义内部控制为 “是指被审计单位为了维护资产的安全和完整，确保会计信息的真实可靠，保证其管理或者经营 活动的经济性效率性和效果性，并遵守有关法规，而制定和实施相关政策程序和措施的过 程。”对比coso报告， 审计机关内部控制测评准则明显借鉴了coso报告的基本内核，从中 看出我国的政府审计机关对内部控制的认识在向国际靠拢。 1. 3. 2 我国内部控制理论的发展进程我国内部控制理论的发展进程 我国内部控制理论的发展源于20世纪90年代， 主要由政府证券监督管理机构和行业监管机 构等制定的有关法律法规指引等所推动。 这些涉及内部控制的法律法规指引可分为三个 层次。 第一个层次是财政部的有关规则，即1996年财政部颁布的独立审计具体准则第9号-内部控 制与审计风险 ，新修订的会计法和财政部在2001年到2002年发布的有关规范文件内部会 上海交通大学 mba 学位论文 c 公司内部控制制度研究及引申思考 8 计控制规范-基本规范内部会计控制规范-货币资金(试行)内部会计控制规范-采购与 贷款(试行)内部会计控制规范-销售预收款(试行) 。 第二层次是中国证监会的有关规则， 即中国证监会2000年11月发布的 公开发行证券公司信 息披露编报规则 ， 要求公开发行证券的商业银行保险公司证券公司建立健全内部控制制度， 并在招股说明书正文中说明内部控制制度的完整性合理性和有效性， 同时， 要求注册会计师对 被审计者的内部控制制度的“三性”进行评价和报告。 作为证券公司和投资基金管理公司的监管机构， 中国证监会亦于2001年和2002年分别颁布了 证券公司内部指引证券投资基金管理公司内部控制指导意见 ，2003年更对证券公司 内部指引进行了修订。 第三层次是个行业监管机构对本行业颁布的内部控制文件，如中国人民银行2002年颁布的 商业银行内部控制指引 。 总的来说，我国内部控制制度在理论及法规建设方面都取得了一些重要的阶段性的成果， 但我国目前还没有内部控制的统一的权威概念， 关于内控的认识分歧很大， 有的认为内部控制制 度是内部控制结构或内部控制成分等。 我国内部控制的研究相对于国际研究有较大的差距， 研究 关注的时间较短，内部控制的目标定位也比较低，总体上有待于研究的进一步深入。 上海交通大学 mba 学位论文 c 公司内部控制制度研究及引申思考 9 第第 2 章章 c 公司内部控制系统公司内部控制系统 2. 1 c 公司简介 公司简介 2. 1. 1 m 集团概述集团概述 m国际集团是世界第三大汽车零部件供应商，财富500强企业之一，在全球拥有224家工厂， 82700名员工，分布于北美，南美，墨西哥，欧洲，和亚太区。m国际集团拥有强大的产品范围, 包括内饰系统座椅系统闭锁系统金属车身和底盘系统等9大产品系统， 一直为奔驰、 宝马、 奥迪、大众、通用、福特、戴克、标致、雪铁龙等世界著名汽车品牌提供最优质的配件产品以及 最专业的售后服务。至2006年m国际集团在中国共有18个实体，员工近3000名。 212 m 国际集团中国公司国际集团中国公司 m国际集团中国公司【 全名：m国际集团汽车技术（中国）有限公司】2004年2月开始筹建， 2005年1月正式注册成立，向所有致力于中国汽车市场的m国际集团的分支提供支持。 中国正在成为全球汽车零部件的生产基地， 在全球汽车工业价值链中， 汽车零部件价值就已 占总价值链的50%。在中国，汽车零部件经过三个阶段的发展，工业增加值速度远远高于gdp的 发展速度，而且市场规模还在不断扩大。21世纪，汽车产业将日益成为中国国民经济中一个重要 的支柱产业， 而汽车零部件工业是整个汽车工业中上游产业， 它在整个汽车工业链中将占据越来 越重要的位置。 因此，从全局看，m国际集团中国公司是m国际集团不可分割的一部分，面对中国汽车零部 件的巨大市场，m国际集团越来越关注其在中国市场的重要战略地位。m国际集团正致力于以更 快的步伐拓展与中国客户群体和企业间的合作，加快其在中国多元化汽车产业中的建设与发展。 2. 1. 3 c 公司介绍公司介绍 c公司是m国际集团在中国设立的全资子公司，世界首要的汽车金属框架供应商，为中国以 及全球的客户设计和制造领先的汽车车身和底盘系统。c公司在行业中的特色就是能快速、精准 反应客户的需求，并为其提供全方位的产品和服务。c公司从一开始从事冲压和焊接总成，就奠 上海交通大学 mba 学位论文 c 公司内部控制制度研究及引申思考 10 定了其在轻型卡车suv结构领域悬挂系统和白车身领域内领导者的地位。 为了在质量、 创新和服务上满足客户的需求并结合自身实际情况， 提升企业管理水平和防范 企业经营风险，c公司积极寻求提高的途径，并通过加强内部控制和管理信息化提高企业经营的 效率和效果，并积极提升企业的核心竞争能力。 2. 2 c 公司内部控制系统 公司内部控制系统 2. 2. 1 c 公司内部控制系统公司内部控制系统 m集团的内部控制系统是根据coso框架的要求而设计的，要求集团下属各公司理解并且遵 守公司内部控制程序和各项政策。 内部控制系统的设立旨在确保： 会计账面记录是公允和准确的， 并且记录的过程遵循了北美企业会计准则和集团公司会计政策； 资产的安全和完整得到一贯性的 保障，并且记录公允；各公司管理层（不仅仅是财务总监）理解其业务活动，每月能够对其经营 成果做出合理的解释。 集团公司设计的内部控制系统要求是最低限度的内部控制要求，各下属子公司必须严格执 行。 所谓最低限度内部控制要求， 就是最基本的不能被替代的必须被所有子公司严格遵守的 内部控制系统要求， 各子公司可以根据本公司业务活动的实际情况， 拓展并丰富相应的内部控制 要求。 c公司根据集团内部控制的文件和样本流程，设立了最低限度的内部控制系统，并且根据公 司实际经营业务的情况，拓展并延伸了相关的内部控制系统。 2. 2. 2 c 公司内部控制人员配备公司内部控制人员配备 公司内部控制制度的建立和有效运行都离不开人。首先，c公司内部控制制度的执行得到了 管理层的大力支持。管理层从一开始就设定了一个合适的基调，得到雇员的支持。其次，不忽视 文化和语言的障碍，尽力保持沟通畅通有效。再次，公司总部设置独立的审计部门，负责对公司 所有内部控制相关的管理，进行公司内部控制工作的管理组织和协调。最后，每个子公司明确 内部控制负责人，负责贯彻关于内部控制的原则，安排内部分工，流程设置，对本公司的内部控 制情况进行报告。 2. 2. 3 c 公司内部控制内容公司内部控制内容 c公司根据集团要求， 建立了最低限度的内部控制系统， 并且根据公司具体的业务流程特征， 上海交通大学 mba 学位论文 c 公司内部控制制度研究及引申思考 11 拓展了相关的内部控制制度。 c公司内部控制总则列示如下(表2-1)： 表2-1 c公司内部控制总则表2-1 c公司内部控制总则 内部控制总则内部控制总则 负责人负责人 我公司是遵循萨班斯-奥克斯利法案的公司，我们的首席执行官和 首席财务官对我公司提交的财务报告的内容和准确性负责。 首席执行官/ 首席财务官 公司所有员工均要求遵守本公司订立的行为规范和人事规章制度。 人事总监 所有部门均应订立有关本部门的业务流程和岗位职责。 部门总监 在公司所有的职能范围内，必须具有充分的职责分工和控制责任；在这 种情况不具备时， 必须设立补充性的管理控制措施， 并以文件形式说明。 部门总监 任何人不得直接或间接地篡改公司的任何账簿记录或账目。 财务总监 公司必须建立并保持有效的内部控制体系以保护资产的安全完整会 计信息的真实准确以及公司整体的安全和有序。 财务总监 公司各种文件和记录的保存必须与规定的存档制度一致。 部门总监 员工不允许讨论公司的敏感保密信息或非经授权将信息透露给公司 以外的个人或公司员工。 人事总监/ 部门总监 必须对诈骗贪污或其他非法或不道德行为建立向公司管理层进行直 接汇报的程序。 所有重大事件的汇报均应抄送公司董事长内部审计部 门。 人事总监/部门 总监 c公司内部控制总则对公司内部控制制度运行提出了总体要求，这些要求在业务流程层面上 的关键控制程序中得以具体实施。 业务层面的内部控制具体包括： 货币资金管理应收账款管理 存货管理固定资产管理应付账款管理以及信息系统管理等。 2. 2. 4 c 公司内部控制流程公司内部控制流程 在每一项内部控制内容下，系统列示了多项控制要求，对于每一项控制要求，内部控制人员 必须描述控制的具体流程，并获得相应的控制完成的证据。 （1）控制的具体流程 描述控制程序如何设计和操作，包括以下内容： -谁（职能部门职务）负责完成此项控制工作 -怎样的程序步骤来确保控制的完成 上海交通大学 mba 学位论文 c 公司内部控制制度研究及引申思考 12 -怎样的控制频率（日周月年） （2）获得控制完成的证据 在描述了具体的控制流程之后， 必须获得证明控制完成的证据。 证据包括各种审核批准的签 字文件记录等。 （3）内部控制测试 公司的经营业务需要进行效果测试以证明控制的存在和有效性， 不同的测试项目需要有对应 不同的测试方法。同时，在测试前，需要区分关键控制项目和非关键的控制项目。对于关键的测 试项目，需要采用可信度较高的测试方法。 2. 3 c 公司关键内部控制 公司关键内部控制 2. 3. 1 财务报表控制财务报表控制 根据萨班斯-奥克斯利法案第302条款的要求，公司官员对于其出具的财务会计报告需证 明以下具体的证明要点： （1）“签字的官员已审阅过报告”。审阅报告和阅读报告不同。审阅报告是使公司及其官员 对财务报告的内容和准确性负责。 公司官员应适当审查报告， 以了解财务报告中包含的数据数 据来源关键假设和估计。 （2）“据该官员所知，报告中不包含任何与重要事实不符的内容，未漏报任何在报告编制时 为使报告不具有误导性而有必要交代的重要事实”。换句话说，该官员认为财务报告是准确和完 整的。这里的“准确”指报告内容属实或没有包含任何“重要事实的不实报告”。这里的完整指报告 包含了所有相关的数据,从而能够准确地反映公司信息且不具有误导性。 （3）“据该官员所知，报告中的财务报表及其它财务信息在所有重大方面，公允地反映了公 司在有关报告期内的财务状况和运营成果。”财务报表和信息不仅必须准确和完整，他们还应正 确地反映有关报告期内的运营结果。为了对报告适用合理性检验,官员对财务运作的了解和理解 必须到位.最终,签字的官员必须对财务报告的内容准确性完整性和符合一般公认会计原则 都感到满意。 （4）签字官员负责建立和维持内部控制。内部控制确保官员能知道公司所有重大信息，并 且已经评估了公司内部控制的有效性。 为了满足302条款的要求和确保财务报告的真实可靠，集团公司要求所有子公司均建立适当 的财务报表控制。 c公司财务报表控制的自我评估结果如下(表2-2)： 上海交通大学 mba 学位论文 c 公司内部控制制度研究及引申思考 13 表2-2 c公司财务报告内部控制自我评价表2-2 c公司财务报告内部控制自我评价 实施频率实施频率 财务报告控制财务报告控制 子公司层集团公司内部审计子公司层集团公司内部审计 自我评价自我评价 财务总监审核并批准总账科目余额表。 月度 完成 所有明细科目余额和总账科目余额核对一 致。 月度 完成 所有明细科目与总账科目核对均经过财务 总监或授权财务经理批准。 月度 完成 中方报表科目到集团hyperion报告科目的 钩稽关系经过财务总监审核与批准。 年度 完成 中方报表科目到集团hyperion报告科目的 钩稽关系经过集团批准。 年度 所有调整事项经财务总监审核与批准。 发生 完成 所有会计分录都附有足够的支持文件。 发生 完成 录入集团hyperion系统中的资产负债表和 利润表均经财务总监审核批准。 月度 完成 子公司资产负债表和利润表与预算进行对 比分析，对于相关差异进行分析并说明。 月度 完成 子公司的资产负债表和损益表经过财务总 监和总经理的审核与批准。 月度 完成 如果子公司有能力对部门经营成果进行分 析，那么部门的实际业绩需要与预算相对 比，需要对相关差异做出分析说明。 月度 完成 子公司的销售和毛利情况需要与预算进行 对比分析，相关差异需要被分析和说明。 月度 完成 会计期截止程序如销售应收账款销售 成本存货以及采购应付等需要经财务 总监审核批准。 月度 完成 上海交通大学 mba 学位论文 c 公司内部控制制度研究及引申思考 14 c公司财务报表控制的概述： 为满足302条款的要求，c公司明确公司的首席执行官以及首席财务官对公司的财务报告的 真实准确负责。 因此， 公司所有支持财务报告的内部控制程序均包含财务总监和总经理审核确认 的过程， 这些过程保证财务官及总经理在报表数据生成的过程中就参与进来， 因此能够合理保证 财务官及首席执行官知道公司的财务报告在所有重大方面都公允地反映了公司的实际经营成果。 2. 3. 2 货币资金控制货币资金控制 c公司货币资金业务循环描述如图2-1： 图2-1 货币资金业务循环图 图2-1 货币资金业务循环图 （1）费用、支出申请人填制公司标准的申请单，并后附合法的原始凭证证明业务的真实性。 （2）出纳人员审核原始凭证和报销凭证是否相符，原始凭证是否合法。 （3）财务总监批准付款申请。 （4）出纳人员收付款，编制记帐凭证，登记日记账。 （5）会计期末，现金盘点，银行对账，并经财务总监审核确认。 c公司货币资金内部控制的概况： c公司的货币资金包括现金和银行存款。现金主要来源于银行的备用金支取，用于差旅等小 额备用或零用金报销的支取。 银行存款主要来源于客户支付的货款， 用于设备原材料及服务的 上海交通大学 mba 学位论文 c 公司内部控制制度研究及引申思考 15 采购。公司货币资金的特点在于：收支交易形式比较简单，但涉及金额较大。 c公司货币资金内部控制的自我评估结果如下(表2-3)： 表2-3 货币资金内部控制自我评价表2-3 货币资金内部控制自我评价 实施频率 实施频率 货币资金控制 子公司层集团公司内部审计 自我评价货币资金控制 子公司层集团公司内部审计 自我评价 对所有开户银行编制银行余额调节表。 每月 每年 完成 银行余额调节有职务分离要求。 从事银行余 额调节的人员不应是支票签发者或处理收 付款的人员。 每月 每年 完成 所有调节事项需要有足够的支持文件证明。 每月 每年 完成 银行余额调节表须经财务总监和授权财务 经理的审核批准。 每月 完成 所有呆滞以及不需要的账户都已经关闭。 发生 发生 完成 所有外币余额都已按照集团月末汇率进行 调整。 每月 完成 所有付款的核准都经有权签字人员签核。 发生 完成 银行预留印鉴卡需经确认。 每年 完成 银行预留印鉴在发生人员变更时在第一时 间内更新。 发生 完成 在现金收款和付款环节实施了足够的控制 程序以防止差错发生， 并且保证款项支付经 过适当的批准。 发生 完成 所有非现金投资（短期证券投资）需经集团 总部批准。 发生 完成 持