（工商管理专业论文）论NO公司内部控制制度的改进.pdf

j ：己：二0 学位论文原创性声明 本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独 立进行研究工作所取得的成果。除文中已经注明引用的内容外，本论 文不包含任何其他个人或集体已经发表或撰写过的作品成果。对本文 的研究作出重要贡献的个人和集体，均已在文中以明确方式标明。本 人完全意识到本声明的法律结果由本人承担。 k 学位论文作者签名：彳姒 1 日期：少d 年厂月矽日 学位论文使用授权声明 本人完全了解中山大学有关保留、使用学位论文的规定，即：学 校有权保留学位论文并向国家主管部门或其指定机构送交论文的电 子版和纸质版，有权将学位论文用于非赢利目的的少量复制并允许论 文进入学校图书馆、院系资料室被查阅，有权将学位论文的内容编入 有关数据库进行检索，可以采用复印、缩印或其他方法保存学位论文。 学位论文作者躲p 日期：力，o 年j f l 月矽日 导师签名： 日期：年月日 论文题目：论n 0 公司内部控制制度的改进 专业：工商管理硕士 硕士生：卢义生 指导教师：朱淑枝副教授 摘要 2 0 0 8 年，从美国次贷危机开始出现了一场蔓延全球的金融海啸，重新引起了 人们对于企业内部控制制度的强烈思考。而在实务上，自二十一世纪以来，许多 国家相继制定了若干内部控制管理规范和法律，加强对上市公司监管。如美国国 会在2 0 0 2 年批准了( 2 0 0 2 年萨班斯一奥克斯利法案，香港联合交易所于2 0 0 4 年1 1 月公布企业管治常规守则及企业管治报告，日本国会于2 0 0 6 年6 月 通过了被称之为日本版“萨班斯法案”的金融商品交易法，都明确了上市公 司内部控制建设的要求。在中国，2 0 0 8 年6 月财政部等五部委颁布了内部控制 基本规范，规定自2 0 0 9 年7 月1 日起在上市公司范围内施行，同时鼓励非上市的 大中型企业执行。在这种国内外普遍要求公司加快加强内部控制制度建设的背景 下，本文对于内部控制制度在公司内部的改进进行了案例研究。 本文借鉴了成熟的c o s o 内部控制整体框架的有关理论，结合我国内部控制基 本规范框架性意见，对n o 公司内部控制制度的现状和存在的问题进行了分析，提 出了从公司层面、作业流程层面和i t 一般性控制层面三个层面来完善n o 公司内部 控制制度的构想。期望通过建立健全内部控制体系，达到实现公司战略目标，提 高企业价值的目的。 关键词：内部控制；n o 公司：控制层面 t i t l e ：t h ei m p r o v e m e n to f t h ei n t e r n a lc o n t r o ls y s t e mf o rn o c o m p a n y m a j o r ：m b a n a m e ： s u p e r v i s o r ： a b s t r a c t i n2 0 0 8 ，t h ef i n a n c i a lc r i s i sc a u s e df r o mu s s u b p r i m em o r t g a g ec r i s i sm a k e s p e o p l ea l la r o u n dw o r l dt or e t h i n k i n ga b o u tt h ei n t e r n a lc o n t r o ls y s t e mo fac o m p a n y i np r a c t i c e ，s i n c et h et w e n t y - f i r s tc e n t u r y , m a n yc o u n t r i e sh a v ef o r m u l a t e dan u m b e r o fi n t e r n a lc o n t r o la n dm a n a g e m e n tn o r m sa n dl a w st os t r e n g t h e nt h el i s t e dc o m p a n y r e g u l a t i o n ，s u c ha s t h e “s a r b a n e s o x l e ya c t ”b yu s c o n g r e s si n2 0 0 2 ；t h e c o r p o r a t eg o v e r n a n c ep r a c t i c e s a n d ”c o r p o r a t eg o v e r n a n c er e p o r t b yh o n g k o n g s t o c ke x c h a n g ec o m m i t t e ei n2 0 0 4 ；t h e 竹f i n a n c i a lp r o d u c t se x c h a n g el a w ”b y j a p a n e s ec o n g r e s si n2 0 0 6 ，a l lo f t h o s el a w sh a v ed e a r l yl i s t e di n t e r n a lc o n t r o la s n e c e s s a r yf o rt h ec o m p a n i e sm a n a g e m e n t i nc h i n a , i nj u n e2 0 0 8t o g e t h e rw i t hf i v e d e p a r t m e n t s ，t h em i n i s t r yo ff i n a n c ei s s u e dt h e ”b a s i cr u l e so fi n t e r n a lc o n t r o l ”a s k s a l lo ft h el i s t e dc o m p a n ys h o u l di m p l e m e n ti n t e r n a lc o n t r o ls y s t e mf r o mj u l y1 ，2 0 0 9 ， a n da l s oi te n c o u r a g et h ei m p l e m e n t a t i o no fi n t e r n a lc o n t r o ls y s t e mi nn o n - l i s t e da n d m e d i u m - s i z e de n t e r p r i s e s u n d e rt h i sb a c k g r o u n d ，t h i sa r t i c l ef o c u s e so nh o wt o i m p r o v et h ei n t e r n a lc o n t r o ls y s t e mf o rac o m p a n y a sac a s es t u d y t h i sa r t i c l eb a s e so nt h ec o s o si n t e r n a lc o n t r o lf r a m e w o r k ，c o m b i n e dw i t hb a s i c n o r m so fc h i n a s i n t e r n a lc o n t r o lf r a m e w o r k ，t a k e sar e s e a r c ho nn oc o m p a n y s i n t e r n a lc o n t r o ls y s t e m ，a n a l y z e st h ew e a k n e s so ft h ei n t e r n a lc o n t r o ls y s t e ma n dt h e n g i v e sa d v i c eo nh o wt oi m p r o v e t h ei n t e r n a lc o n t r o ls y s t e m t h ea n a l y s i sa n da d v i c e i sb a s e do nt h r e ed i m e n s i o n s ，c o m p a n yl e v e l ，o p e r a t i n gp r o c e s s e sl e v e la n di tg e n e r a l h l e v e lw e h o p et oh e l pn oc o m p a n yt oa c h i e v es t r a t e g i co b j e c t i v e sa n dr a i s ec o r p o r a t e v a l u et h r o u g ht h ei m p l e m e n t a t i o no ft h ei n t e r n a lc o n t r o ls y s t e m k e y w o r d s ：i n t e r n a lc o n t r o l , n oc o m p a n y , c o n t r o ld i m e n s i o n s m 目录 摘要。i a b s t r a c t i i 目录i v 第1 章绪论。1 1 1 研究背景1 1 2 论文的研究方法2 1 3 论文的框架2 1 4 主要创新点和局限性3 第2 章相关的主要理论与研究综述5 2 1 内部控制基本理论5 2 2 内部控制理论的发展历程6 2 3 中国企业内部控制基本规范。1 0 2 4 本章小结l l 第3 章n o 公司情况介绍1 2 3 1n o 公司简介12 3 2n o 公司的发展战略1 4 3 3n o 公司内部控制在公司战略中的作用。1 6 3 4 本章小结1 7 第4 章n o 公司内部控制制度现状、问题及成因分析1 8 4 1n o 公司内部控制制度现状。l8 4 2n o 公司内部控制制度存在的问题。2 l 4 3n o 公司内部控制存在问题的原因分析2 7 4 4 本章小结2 8 第5 章n o 公司内部控制制度改进方案2 9 5 1n o 公司内部控制制度改进的目标与原则2 9 5 2n o 公司内部控制公司层面的改进。3 0 5 3n o 公司内部控制作业流程层面的改进3 3 5 4n o 公司内部控制i t 基础控制层级的改进3 7 5 5 本章小结3 8 第6 章结论与展望3 9 6 1 结论3 9 6 2 展望3 9 参考文献4 l j 舌记z 1 3 i v 第1 章绪论 1 1 研究背景 1 1 1 外部经济与法律环境的变化要求进行内部控制制度的改进 2 0 0 8 年，从美国开始出现了一场由次贷危机而引起的蔓延全世界的金融海 啸，不断有金融机构和公司因巨额亏损而破产倒闭，其中比较著名的如：雷曼兄 弟和贝尔斯登次贷投资巨亏破产、a i g 深陷财务泥潭、房利美和房地美两大房贷 公司被美国政府接管、美国三大汽车商陷入经营困境不得不向政府救助、法国兴 业银行因监控不力导致巨亏及信用下滑、我国中信泰富衍生金融产品投资亏损 等。这些事件极大地打击了投资者对资本市场的信心，上市公司和跨国企业经营 风险和投资风险日益加大。全球资本市场和监管部门再次意识到公司内部控制有 效性的缺失将会带来巨大的灾难，从而引发了全球对于公司内部控制制度的进一 步反思。 出于对企业各种风险的担心，世界各国对于内部控制制度的推行出台了各种 法案。比较著名的有：2 0 0 2 年美国的2 0 0 2 年萨班斯一奥克斯利法案 ( s a r b a n e s o x l e ya c to f2 0 0 2 ) ；2 0 0 3 年香港联合交易所有限公司的 ：企业管 治常规守则及企业管治报告；2 0 0 6 日本的金融商品交易法。将对企业内 部控制评价及审计的要求列入法律。而在中国，2 0 0 8 年6 月，财政部会同证监会、 审计署、银监会、保监会颁布了企业内部控制基本规范，自2 0 0 9 年7 月1 日 起在上市公司范围内施行，鼓励非上市的大中型企业执行。所有这些法律都对于 公司的内部控制制度提出了更新更高的要求，在这种全球大规模推行企业内部控 制制度建设的大潮下，任何公司都需要反思自身的情况，对自己的内部控制制度 进行评估并加以改进以更好地适应法律制度和经济环境的要求。作为在中国设立 的外商投资企业的n o 公司当然也不例外，需要根据经济环境与法律制度的需要 对自身的内部控制制度进行全面评估与改进。 1 1 2 n o 公司内部条件的变化对内部控制制度提出了新的要求 迈入2 0 1 0 年，n o 公司进入成立的第6 个年头，公司新的领导层确立了未来 五年的发展目标：持续提供高效、优质、经济的润滑油，力争在五年内扭亏为盈 的同时，成为华南地区首屈一指，国内一流的润滑油供应商。为了实现这一战略 发展目标，公司必须在努力开拓市场，增加产品市场占有率和竞争力的同时，做 好自身的建设，通过各种途径和方式降低成本，以达到真正的经济实惠。降低成 本的方法有很多，如通过控制期间费用，降低原材料成本，减少生产过程中的损 耗等，而实际上所有这些方法总结起来就是对内部控制制度的改进。因此说，n 0 公司新的战略目标和经营理念要求公司正视自身的内部控制制度的不足，并加以 改进。 1 2 论文的研究方法 本文主要采用理论与实证相结合、归纳推理及案例研究的方法。以n o 公司 内部控制制度的现状为出发点，阐述了内部控制制度的概念、特点，各国关于内 部制度理论与执行的情况，内部控制体系建立的原则，以及内部控制的公司层， 业务层和信息技术一般性控制三个层面等理论，对于公司的内部控制的有效性进 行了评估，并且提出改进方案。期望通过该改进方案，达到提升竞争力，防范经 营风险，提高企业价值，从而满足公司对于内部控制建设的要求。 1 3 论文的框架 本论文共分为六个部分。 第l 章：导论。本章主要阐述了论文的背景，论文的研究方法以及论文的框 架。 第2 章：相关的主要理论和研究综述。本章主要阐述国际先进的内部控制理 论和我国内部控制理论的发展。 第3 章：n o 公司基本情况介绍，包括其财务状况，战略目标等。 第4 章：n o 公司内部控制制度的现状与存在的问题及成因分析。 第5 章：n o 公司内部控制制度改进措施。确立改进的原则和目标，提出企 业层级、作业层级、信息技术一般性控制层级的改进具体方案。 第6 章：结论和展望。本章对整篇论文的内容进行了回顾和总结，并得出了 论文研究的主要结论和展望。本文结构如下图l ： 2 ”! l 绪论l i r ” i 上 n o 公司基本情况 i 蒜 f “ 结论与展望 i o o o o o - - o o ， 图l o l ：本文结构图 1 4 主要创新点和局限性 目前我国多数企业是被动等待外部注册会计师的独立审计或内部控制鉴证 3 业务来发现内部控制制度的不足并提出改进措施，而忽视了从内部进行自我评 价，进而进行自我修j 下这一方式。事实上，由于进行自我评价的是更为熟悉企业 情况的内部人员，在操作上更为可靠与可行。 本文的主要贡献在于采用了我国内部控制基本规范框架性意见，借鉴了成熟 的c o s o 内部控制整体框架的有关理论和管理方法，从企业内部着手提出n 0 公司 的内部控制改进方案。所有资料均是第一手资料，对于n o 公司完善内部控制制 度有较大意义，同时对其他同类公司建立与完善内部控制制度也有借鉴意义。 本文的不足之处在于：本文的研究对象仅限于n 0 公司这一间外商独资生产 性企业，对于公司具有指导意义，对于其他类型公司仅能作为参考。同时，由于 篇幅所限，对于我国外商独资生产性企业的内部控制制度的总体特征，也未作深 入的研究。 4 第2 章相关的主要理论与研究综述 2 1 内部控制基本理论 2 1 1 内部控制的定义 内部控制，作为一个专有名词和概念，从本世纪3 0 年代开始被人们提出、 认识和接受。几十年来，随着内部控制理论以及认识的不断发展，内部控制概念 的内涵和外延也都发生了较大的变化。目前得到广泛认可的内部控制的定义是 1 9 9 2 年由美国反欺骗性财务报告委员会的发起委员会( t h ec o m m i t t e eo f s p o n s o r i n go r g a n i z a t i o n so ft r e a dw a yc o m m i s s i o n ，以下简称“c o s o ”) 提 出，其定义如下：内部控制是由企业董事会、经理阶层和其他员工实施的，为提 高运营的效率结果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供 合理保证的过程( c o s o 报告，1 9 9 4 ) 。这一定义后来也成为了内部控制的理论研 究依据。 2 1 2 内部控制的目标和作用 对于内部控制的目标，目前理论界比较认可的是由巴塞尔银行监理委员会提 出的内部控制目标：确保单位经营活动的效率性和效果性，资产的安全性，经济 信息和财务报告的可靠性( 巴塞尔银行监理委员会，1 9 7 4 ) 。在中国内部控制整体 框架中，内部控制的目标进行了补充和调整，共有五个：( 1 ) 企业战略；( 2 ) 经 营的效率与效果；( 3 ) 财务报告的可靠性；( 4 ) 遵循相关法律法规和有关监管要 求；( 5 ) 资产的安全完整。从内部控制的目标来看，要达到这些目标，需要涉及 到企业方方面面的活动，需要对企业的经营过程详细分析。 内部控制作为企业生产经营活动的自我调节和自我约束的内在机制，处于企 业中枢神经系统的重要位置。可以说，内部控制的健全与否，是企业成败的关键 因素。企业内部控制的作用主要表现为以下几个方面： ( 1 ) 保证企业资产的安全和完整。针对企业的生产、采购、计量、验收、 销售各个环节设计有效的内部控制制度，可以有效地防止舞弊和错误的发生，同 时纠正各种浪费现象，达到资产安全和完整的效果。 5 ( 2 ) 保证财务信息的真实性和完整性。内部控制制度贯穿到财务信息的采 集、归类、记录和汇总的过程中，可以有效保证信息能够真实完整地反映企业的 经营状况和经营成果。 ( 3 ) 促进企业的经营效率。内部控制制度一大特点就是将公司的采购、生 产、销售、财务、人力等各部门的工作紧密结合起来，形成一个整体，发挥整体 的作用，达到效率的优化。 ( 4 ) 有效防范企业经营风险。内部控制制度将对经营风险的评估和风险防 范作为一个重要内容，健全有效的内部控制制度可以帮助企业发现并加强企业经 营薄弱环节的控制，将风险消灭在萌芽状态。 2 2 内部控制理论的发展历程 从历史来看，随着社会经济环境的发展以及企业经营管理理念的变化，内部 控制理论经历了一个漫长而复杂的发展过程。其中以美国的内部控制的理论和实 务发展最先进和完整，而且最有权威性和代表性。美国内部控制理论的发展，大 致经历了五个阶段。列示于下表： 表2 - 1 ：内部控制理论发展阶段 时期 阶段 要素目标 萌芽期( 2 0 世纪4 0内部牵制理论 无 防止舞弊 年代前) ( i n t e r n a lc h e c k ) 奠基期( 2 0 世纪4 0 内部控制制度 ( i n t e r n a lc o n t r o l管理控制和会计控制防弊兴利 年代至7 0 年代) s y s t e m ) 发展期( 2 0 世纪8 0 内部控制结构 控制环境、会计制度、控制程企业完成既 ( i n t e r n a lc o n t r o l 年代至9 0 年代初)序定目标 s t r u c t u r e ) 内部控制整体框架 经营效率、财 成熟期( 2 0 世纪9 0 ( i c - i f ) ( i n t e r n a l控制环境、风险评估、控制活 年代至2 l 世纪初) c o n t r o li n t e r g r a t e d动、监督、信息和沟通 务可靠性、遵 f r a m e w o r k ) 循性 后成熟期( 2 1 世纪 企业风险管理框架 内部环境、目标设定、事件识 ( e r m ) ( e n t e r p r i s e别、风险评估、风险回戍、控 战略、经营、 初至今)报告、遵循性 r i s km a n a g e m e n t ) 制活动、信息与沟通、监督 资料来源：自行整理 2 2 1 、2 0 世纪4 0 年代以前，内部牵制理论阶段 6 一般认为，内部控制起源于内部牵制。在内部牵制阶段，内部控制的各项构 成要素和控制措施只是散见于企业各项管理制度，惯例和实务中，还没有正式内 部控制的概念。这个时期，内部控制基本上是以查错防弊为目标。柯氏会计词 典( k o e h l e r sd i c t i o n a r yf o ra c c o u n t a n t ) 对内部牵制的定义是：“内部牵 制是指为提供有效的组织和经营，并防止错误和其他非法业务发生而制定的业务 流程。 内部牵制的基本假设有两点：一是两个或两个以上的部门或个人无意识 犯同样错误的机会很小；二是两个或两个以上的部门或个人有意识地合伙舞弊的 可能性大大低于一个人或一个部门舞弊的可能性。其主要特点是进行组织分工， 任何个人或部门不能单独控制任何一项或一部分业务权力，公司的每项业务都经 过多个人员或多个部门，这种控制可以在很大程度上减少出现差错和营私舞弊现 象的发生。 2 2 2 、2 0 世纪4 0 - 7 0 年代，内部控s u s u 度理论阶段 1 9 4 9 年，美国审计程序委员会发表了内部控制、协调系统诸要素及其对 管理当局和注册会计师的重要性的报告，在报告中首次提出内部控制的概念并 进行了定义“内部控制是所制定的旨在保护资产、保证会计资料可靠性和完整性、 提高经营效率、推动管理部门所制定的各项政策得以贯彻执行的组织计划和相互 配套的各种方法和措施。1 9 5 8 年审计程序委员会发布了审计程序公告第2 9 号，将内部控制划分为会计控制和管理控制。在这一阶段，内部控制的目标除 了保护资产的安全之外，还包括增进会计信息的可靠性、提高经营效率和遵循既 定的管理方针。1 9 6 3 年美国审计程序委员会( c a p ) 在其发布的“审计程序第2 3 号文件中，对内部控制的定义进一步说明，并将其划分为内部会计控制和内部 管理控制。前者目的在于保护企业资产完整，检查会计信息的可靠性；后者在于 促使有关人员遵守既定的管理政策，提高经营的有效性。根据s a p ( s t a t e m e n to f a u d i t i n gp r o c e d u r e 审计程序公告) n o 3 3 ，“注册会计师要关注会计控制”， “如果独立审计人员认为某些管理控制可能对财务记录可靠性有影响，可以考虑 评价管理控制”。 2 2 3 、2 0 世纪8 0 - 9 0 年代初，内部控制结构理论阶段 1 9 8 6 年，最高审计机关国际组织( i n t o s a i ) 在第1 2 届国际审计会议上发 表总声明，对内部控制作出了新定义，“作为完整的财务和其他控制体系，包 7 括组织结构、方法程序和内部审计。1 9 8 8 年，美国注册会计师协会( a i c p a ) 在审计准则公告第5 5 号( s a sn o 5 5 ) 中以“内部控制结构”代替了”内部 控制 ，认为“企业内部控制结构包括为合理保证企业特定目标的实现而建立的 各种政策和程序”，并确立了内部控制结构的三要素一一控制环境，会计系统和 控制程序。 2 2 4 、2 0 世纪9 0 年代，内部控制整体框架理论阶段 1 c o s o 报告中的内部控制理论 1 9 9 2 年美国“反对虚假财务报告委员会 ( t r e a dw a y 委员会) 下属的由美 国会计学会( a a a ) ，注册会计师协会( a i c p a ) ，国际内部审计人员协会( i i a ) ， 财务经理协会( f e d ) 和管理会计学会( i m a ) 等组成的c o s o 委员会( c o m m i t t e e o fs p o n s o r i n go r g a n i z a t i o n so ft h ec o m m i s s i o n ) 提出了内部控制一整体框 架( i n t e r n a lc o n t r o l i n t e r n a lf r a m e w o r k ) ，并于1 9 9 4 年进行了修订。这就 是著名的“c o s o 报告 。c o s o 报告提出了三项具体目标和五项互相联系的具体内 容，内部控制系统是由内控环境、风险评估、内控活动、信息与沟通、监督五要 素组成，它们取决于管理层经营企业的方式，并融入管理过程本身，其相互关系 可以用下面模型表示。 图2 - i 内部控制模型 ( 1 ) 控制环境( c o n t r o le n v i r o n m e n t ) 。控制环境，是实施内部控制的基础。 是指影响、制约企业内部控制制度建立与执行的各种内部因素的总称，环境要素 8 是推动企业发展的引擎，也是其他一切要素的核心。控制环境主要包括治理结构、 组织机构设置与权责分配、企业文化、人力资源政策、员工的诚实性和道德观、 员工的胜任能力等。 ( 2 ) 风险评估( r i s ka p p r a i s a l ) 。风险评估，是实施内部控制的重要环节 和内容。风险评估是及时识别、科学分析影响企业战略和经营管理目标实现的各 种不确定因素并采取应对策略的过程，风险评估主要包括目标设定、风险识别、 风险分析和风险应对。 ( 3 ) 控制活动( c o n t r o la c t i v i t y ) 。控制活动，是实施内部控制的具体方 式和载体。企业必须制定控制的政策及程序，并予以执行，以帮助管理阶层保证 “为保证其控制目标的实现，其用以辨认并用以处理风险所必须采取的行动业已 有效落实”。实践中，控制活动形式多样，可将其归结为以下几类：职责分工控 制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部 报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。 。 ( 4 ) 信息和沟通( i n f o r m a t i o na n dc o m m u n i c a t i o n ) 。信息与沟通，是实 施内部控制的重要条件。主要是指及时、准确、完整地收集与企业经营管理相关 的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递、有 效沟通和正确应用的过程，信息与沟通主要包括信息的收集机制及在企业内部和 与企业外部有关方面的沟通机制等。 v ( 5 ) 监督( m o n i t o r i n g ) 。监督，是实施内部控制的重要保证。是企业对其 内部控制制度的健全性、合理性和有效性进行监督检查与评估，形成书面报告并 作出相应处理的过程，主要包括对建立并执行内部控制制度的整体情况进行持续 性监督，和对内部控制的某一方面或者某些方面进行专项监督等。 在五种控制要素中，控制环境是其他控制成份的基础，在规划控制活动时， 必须对企业可能面临的风险有细致的了解和评估；而风险评估和控制活动必须借 助企业内部信息有效的沟通；最后，实施有效的监控以保障内部控制的实施质量。 2 萨班斯一奥克斯利法案( s a r b a n e s - - o x l e ya c t ，简称s o x ) 对内部控 制的监管要求 萨班斯法案颁布于2 0 0 2 年7 月，法案出台的背景是在2 0 0 1 年发生了安然公 司和世通公司等一系列财务丑闻，这些失败案例暴露了美国资本市场监管的严重 9 失误。 萨班斯法案中对于内部控制体系的要求主要体现在3 0 2 款和4 0 4 款。第3 0 2 款规定，公司首席执行官和首席财务官应当对所提交的年度或季度报告签署书面 证明，书证的内容包括：确保本公司定期报告所含会计报表及信息披露的适当性， 并且保证此会计报表及信息披露在所有重大方面都公正地反映了公司的经营成 果及财务状况。第4 0 4 款规定，根据1 9 3 4 年证券交易法中要求递交年报的公司， 管理层需要对财务报告的内部控制进行报告，同时，该条款要求这些公司的审计 师对管理层的评估进行认证和报告。 2 2 5 、 2 1 世纪初，内部控制风险管理整体框架阶段 2 0 0 4 年9 月c o s o 委员会颁布了企业风险管理一总体框架 ( e n t e r p r i s er i s km a n a g e m e n t i n t e g r a t e df r a m e w o r k ) 新报告。新报告的 范围和内容比内部控制框架的范围更广泛。新报告给出了企业风险管理的明确定 义：企业风险管理是一个过程，该过程由企业董事会、管理层和其他员工共同参 与，应用于战略制定，贯穿于企业各层级和部门，为识别影响企业的潜在事项和 在风险偏好范围内管理风险而设计，为企业目标的实现提供合理保证，提出了内 部环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息与沟通、 监控八个相互联系的要素。 与以往内部控制理论相比，新报告首次提出了清晰的风险管理的流程：目标 制定一事项识别一风险评估一风险反应一控制活动。新报告除了以往内部控 制框架中设定的经营目标、财务报告目标和合法性目标的三个企业目标外，又增 加了战略目标。战略目标的层次高于其他三类目标。企业风险管理应用于实现这 四类目标的过程中，应用于企业战略制定阶段，这样风险管理范围与内容扩展到 战略高度。 2 3 中国企业内部控制基本规范 2 0 0 8 年6 月2 8 日，财政部、证监会、审计署、银监会、保监会联合发布 了企业内部控制基本规范( 以下简称基本规范) 。基本规范自2 0 0 9 年7 月l 同起先在上市公司范围内施行，同时鼓励非上市的其他大中型企业执行。基本规 范规定，执行基本规范的上市公司，应当对本公司内部控制的有效性进行自我评 i o 价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的中介机构对内 部控制的有效性进行审计。除此之外，内部控制1 7 项具体规范( 征求意见稿) ， 企业内部控制评价指引( 征求意见稿) 及企业内部控制鉴证指引( 征求意 见稿) 也在征求意见之中。 基本规范确立了我国企业建立和实施内部控制的基础框架。其主要内容包 括： 一、基本规范明确定位了内部控制的目标，包括：保证经营管理合法合规、 资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现 发展战略。 二、基本规范界定了内部控制的含义：内部控制是由企业董事会、监事会、 经理层和全体员工实施的、旨在实现控制目标的过程。 三、基本规范确定内部控制的原则，包括全面性原则、重要性原则、制衡性 原则、适应性原则和成本效益原则。 ： 四、基本规范借鉴c o s o 报告的理念，构建了五要素柜架。其中内部环境 是基础、风险评估是重要环节、控制活动是手段、信息与沟通是重要条件、内部 监督是重要保证。 五、基本规范明确要求企业实行内部控制自我评价制度，并将各责任单位和 全体员工实施内部控制的情况纳入绩效考评体系；明确企业可以依法委托会计师 事务所对本企业内部控制的有效性进行审计，出具审计报告。 2 4 本章小结 本章综合讲述了内部控制的发展历程，内部控制公认的定义以及目标。重点 描述了c o c o 框架下内部控制要素及其相关的关系和s o x 法案对于内部控制的 要求，同时对于我国内部控制基本规范也作出了详细描述。为后面n o 公司内部 控制的案例分析奠定了理论基础。 第3 章n o 公司情况介绍 3 1n o 公司简介 3 1 1n o 公司基本情况 n o 公司是由两家日本公司投资在中国广州市南沙区设立的外商独资企业。 两家日本公司中，n o 株式会社占9 0 股份，起主导作用，主要负责产品的研发、 生产。删株式会社占1 0 股份，主要负责产品的销售，在公司的经营过程中基本 没有话语权。其占9 0 股份的控股股东n o 株式会社在全球5 0 0 强中排名1 0 0 位 左右，是日本最大的石油产业公司，主要经营石油制品( 汽油、煤油、润滑油) 的精制及销售、燃气( l p g 、l n g ) 的进口及销售、电力发电及销售，日本7 0 以 上的加油站归n 0 公司所有。n 0 株式会社同时在纽约和东京股票交易所上市。 n o 公司成立于2 0 0 5 年6 月，初始注册资本1 7 0 0 万美元，投资总额2 7 0 0 万 美元，占地面积6 4 0 0 0 多平方米。2 0 0 9 年1 0 月，出于资金方面的需要，注册资 本增加至2 7 0 0 万美元，投资总额增加至4 0 0 0 万美元。主要经营范围是生产和销 售汽车用和船舶用润滑油。车用油主要是供应给日本的丰田、本田和日产三大汽 车厂商，满足其在中国国内生产和销售的需要，也有少量润滑油产品以自主品牌 的名义对外销售。船用油主要是出口所需。出口产品占公司销售的3 0 左右。公 司目前已建立润滑油生产线4 条，可分别生产1 升、4 升、2 0 升、2 0 0 升四种规 格型号的润滑油。年设计生产能力为2 7 k 千升，目前年产量在1 7 k 千升。 截止2 0 0 9 年1 2 月底，公司共有员工1 1 6 名，其中日藉派遣员工6 名，主要 担任副总经理以上的职务以及专业技术人员。 在税务方面，公司属于外商投资企业，享受企业所得税“两免三减半的优 惠政策，由于2 0 0 8 年1 月1 日开始中国实行新的企业所得税法，虽然目前公司 仍属于亏损期，这项企业所得税优惠政策仍将于2 0 1 2 年1 2 月3 1 日截止。同时 公司的产品属于消费税征税范围，每升润滑油需缴纳0 0 6 元的消费税。另外， 由于润滑油产品的特殊性，属于国家不鼓励出口的产品，在出口时不但不能享受 增值税“免、抵、退 税的优惠，甚至要缴纳6 的增值税。总体来说，公司的 1 2 税务负担相当大。公司2 0 0 5 - 2 0 0 9 年度的资产负债和经营销售情况如下表： 表3 - 1 ：n o 公司2 0 0 5 - 2 0 0 9 年度资产负债及经营情况表 2 0 0 5 年到2 0 0 9 年度资产负债情况 单位：千元 项目 2 0 0 5 - 1 2 - 3 12 0 0 6 1 2 3 12 0 0 7 - 1 2 - 3 1 2 0 0 8 1 2 3 12 0 0 9 1 2 3 l 货币资金1 3 ，3 1l3 ，3 5 51 2 ，0 6 11 ，9 2 3 9 8 7 应收帐款 1 ，4 5 6 l l 。6 6 7 9 ，1 9 92 0 ，7 3 8 存货3 6 ，3 2 05 5 ，2 9 65 4 ，6 9 23 2 ，6 7 3 其他流动资产 1 0 5 ，5 3 54 2 ，7 4 0 ，4 0 93 ，1 5 02 ，9 2 3 l 。9 4 5 同定资产原值 1 9 8 1 2 8 ，4 5 11 3 5 ，6 5 41 3 8 ，4 6 11 3 9 ，7 4 7 累计折旧 96 8 2 8 ，8 3 5 1 7 。2 7 7 2 6 ，0 5 5 固定资产净值 1 8 9 1 2 7 ，7 6 91 2 6 ，8 1 91 2 1 ，1 8 31 1 3 ，6 9 2 在建工程1 2 ，7 4 23 2 ，4 7 12 ，4 8 41 ，0 5 01 ，7 6 0 无形资产1 ，5 8 61 2 ，2 5 11 2 ，0 9 61 1 ，7 4 21 1 ，3 2 4 长期待摊费用7 ，2 5 2 资产合计1 4 1 ，5 9 71 8 6 ，0 4 82 2 3 ，5 7 42 0 2 ，7 1 l1 8 3 ，11 9 短期贷款5 2 ，8 0 01 2 0 ，2 4 61 6 2 ，1 7 28 4 ，9 3 1 应付帐款 1 6 ，1 4 71 7 ，0 0 83 ，5 9 26 ，1 2 9 应交税金一5 ，9 3 26 ，8 2 26 ，5 1 71 ，0 8 0 其他流动负债3 ，0 7 47 ，8 8 67 ，6 4 9 5 。0 1 1 6 ，2 2 9 负债合计 3 ，0 7 47 0 ，9 0 01 3 8 ，0 8 21 6 4 ，2 5 89 6 ，2 0 9 实收资本1 3 8 ，5 5 01 3 8 ，5 5 01 3 8 ，5 5 01 3 8 ，5 5 02 0 8 ，8 7 3 未分配利润一2 3 ，4 0 25 3 。0 5 81 0 0 ，0 9 8 1 2 l ，9 6 3 所有者权益合计1 3 8 ，5 5 01 1 5 ，1 4 88 5 ，4 9 23 8 ，4 5 38 6 ，9 1 0 负债和所有者权益 合计 1 4 1 ，5 9 7 1 8 6 ，0 4 82 2 3 ，5 7 42 0 2 ，7 1 1 1 8 3 1 1 9 资产负债率 2 1 7 3 8 1 1 6 1 7 6 8 1 - 0 3 5 2 5 4 2 0 0 5 年到2 0 0 9 年度生产经营情况 单位：千元 项目 2 0 0 52 0 0 62 0 0 72 0 0 82 0 0 9 主营业务收入1 ，3 9 13 6 ，3 9 08 5 ，2 9 51 0 1 ，1 6 9 主营业务成本2 ，1 0 34 7 ，3 2 49 5 ，0 5 69 3 ，8 4 9 主营业务税金 1 02 2 6 1 ，4 8 97 ，3 6 2 主营业务利润 - 7 2 1 1 1 。1 6 01 l ，2 5 0 - 4 2 营业费用 8 1 1 4 ，3 3 87 ，4 8 48 ，1 4 8 管理费用 2 1 ，8 8 6 1 2 ，5 2 61 2 ，4 8 51 1 。0 11 财务费用 一1 7 3 ，3 9 41 7 ，8 6 03 ，7 5 8 利润总额一2 3 ，4 0 22 9 ，6 5 64 7 ，9 3 92 2 ，7 7 4 销售利润率 一1 6 8 2 3 9 - 8 1 4 9 - 5 6 2 0 - 2 2 5 1 注：2 0 0 5 年为筹建期，无销售。 资料来源：n o 公司内部资料 1 3 3 1 2n o 公司生产经营特征 n 0 公司使用石油提炼加工后的产品一基础油为原料，生产产品为润滑油，均 属于石油加工范围。由于其原材料和产品的特殊性，其生产经营也有一定的特点。 主要表现在： 1 原料与产品的运输使用管道。由于原材料与产品均是液态物体，公司投资 修建了多条管道，实现从码头到原材料罐到生产线到成品罐的连接。由于运输是 管道且比较长，运输过程中的损耗难以计量。 2 原材料与产品的安全性的要求。由于石油产品会对环境产生影响，中国国 家政府机关对这些行业有一些特殊的要求，由于这些原料和产品一旦泄露会造成 污染，需要重点加以控制。为此公司于2 0 0 7 年通过i s 0 1 4 0 0 0 环境标准认证，以 达到对于环境污染治理方面的控制。 3 原材料与产品计量的复杂性。原材料进口时一般以吨为单位，在领用过程 中以公斤为单位，而最后生产销售以升为单位，在各单位的换算过程中经常出现 误差。同时对计量器具的要求也有差别，管理难度较大。 3 2n o 公司的发展战略 n o 公司的成立初衷主要是作为汽车厂商的配套设施之一，为在广州的三大 日本汽车厂商广汽丰田、广州本田、东风日产提供更快捷更便宜的车用润滑油。 所以在成立之初，公司的5 年计划( 2 0 0 5 2 0 1 0 ) 的着眼点和战略目标就是提供 优质、高效、经济的车用润滑油。为了达到这一目标，公司主要精力全部集中在 保证生产出来的润滑油的质量方面。公司从日本专门派遣了两名专业技术人员驻 厂，所有产品型号均先在实验室进行试生产，并进行品质检测，达到质量标准后， 再进行专业化大规模生产，在生产过程中，也不停的抽检，一发现问题，全部产 品均要作废处理。而同时，各汽车厂商为了保证其采购到的润滑油的质量，也会 定期不定期的派人到工厂进行现场的检查。事实上，这样生产出来的润滑油虽然 保证了优质与高效，但是却不能达到经济的效果。连续五年的亏损就是一个完好 的证明。公司为了保证对客户的供应，生产的产品基本上是以低于成本价来进行 出售。这一点从每年居高不下的销