（工商管理专业论文）辽河油田物资公司采购内部控制研究.pdf

大连理工大学专业学位硕士学位论文 摘要 按照中国石油天然气集团公司的部署，辽河油田物资公司将在上级内控主管部门的 指导下，在辽河油田上市单位原有实践的基础上，实施并完成本单位的内控体系建设任 务。 辽河油田上市单位为了适应上市地的监管要求，已经建立起成型的内部控制框架。 物资公司虽然实质上已经建立了采购管理的内部控制措施，但是还没有形成比较完整规 范的内部控制体系和文化。由于上市单位的内控框架将作为物资公司内部控制体系建设 的基础，对其框架进行评析，并判断其对物资公司的适用性是首要的工作。在此基础上， 一方面可以明确物资公司现有内部控制措施的合理性，另一方面也可以明确物资公司采 购流程内控建设的基本方向。 企业的内部控制体系建设过程包括制度设计、全面执行、监控核查、反馈整改四个 连续循环的阶段。本文仅在制度设计层面，考察上市单位采购流程内部控制的业务符合 性、描述准确性和需求满足性。本文以内部控制一整体框架五要素为结构，以采购 流程为中心，分析评价了辽河油田上市单位的内控制度建设。内容包括：简介辽河油田 上市单位内部控制环境制度建设情况及要求，厘清物资公司相关制度建设情况，并对控 制环境建设提出构想：评析辽河油田上市单位采购流程各子流程风险评估情况，判断其 对物资公司采购流程内控建设的适用性，并提出改进建议；评析辽河油田上市单位采购 流程各子流程控制活动设置情况，判断物资公司现有采购活动相关措施是否满足其相关 要求，并提出改进意见；评析上市单位信息与沟通及监控方面的制度建设情况，并提出 改进构想；提出使内部控制制度建设顺利进行的保障措施。 关键词：内部控制；采购管理；分析评价；辽河油田物资公司 辽河油田物资公司采购内部控制研究 r e s e a r c ho ni n t e m a lc o n t r o lo f l i a o h e0 i l f i e l dp r o c u r e m e n t a b s t r a c t i na c c o r d a n t ew i t ht h ed e p l o y m e n to fc h i n an a t i o n a lp e t r o l e u mc o r p o r a t i o na n du n d e r t h eg u i d a n c eo ft h eu p p e rl e v e li n t e r n a lc o n t r o ld e p a r t m e n t , l i a o h eo i l f i e l dm a t e r i a l s c o m p a n yw i l li m p l e m e n ta n dc o m p l e t et h et a s ko fe s t a b l i s h i n gi n t e r n a lc o n t r o ls y s t e mb a s e d o nt h ep r a c t i c eo ft h el i s t e dc o m p a n i e so fl i a o h eo i l f i e l d a l t h o u g ht h em a t e r i a lc o m p a n yh a sa c t u a l l ye s t a b l i s h e dt h ei n t e r n a lc o n t r o lm e a s u r e so f p u r c h a s em a n a g e m e n t ，ar e l a t i v e l yc o m p l e t ea n ds t a n d a r d i z e di n t e r n a lc o n t r o ls y s t e ma n d c u l t u r eh a v en o ty e tb e e nf o r m e d b e c a u s et h ei n t e r n a lc o n t r o lf r a m e w o r ko fl i s t e dc o m p a n i e s w i l lb et a k e na st h eb a s i sf o r t h em a t e r i a l sc o m p a n y t oe v a l u a t et h ef r a m e w o r ka n dd e t e r m i n e t h ea p p l i c a b i l i t yt om a t e r i a l sc o m p a n yi st h ep r i m a r yw o r k o nt h i sb a s i s ，o no n eh a n d ，t h e r a t i o n a l i t yo ft h ec u r r e n ti n t e r n a lc o n t r o lm e a s u r e si nt h em a t e r i a l sc o m p a n yc a nb ec o n f i r m e d ， o nt h eo t h e rh a n d ，t h eb a s i cd i r e c t i o no ft h ep u r c h a s ef l o wi n t e r n a lc o n t r o li nm a t e r i a l s c o m p a n yc a na l s ob ec l e a r 1 1 1 ee n t e r p r i s e si n t e m a lc o n t r o ls y s t e mc o n s t r u c t i o nf l o wi n c l u d e s f o u rc o n t i n u o u s p h r a s e s ，n a m e l y ，s y s t e md e s i g n , f u l li m p l e m e n t a t i o n , m o n i t o r i n ga n dv e r i f i c a t i o na sw e l la s f e e d b a c ka n dc o r r e c t i o n 耶1 i sp a p e ro n l ys t u d i e st h eb u s i n e s sc o m p l i a n c e ，d e s c r i p t i o n a c c u r a c ya n dn e e d ss a t i s f a c t i o no ft h ep u r c h a s ef l o wi n t e r n a lc o n t r o li nt h el i s t e dc o m p a n i e s a tt h es y s t e md e s i g nl e v e l t h ep a p e rt a k e st h ef i v ee l e m e n t so fi n t e r n a lc o n t r o l i n t e g r a t e d f r a m e w o r ka st h es t r u c t u r e ；c e n t e r e db yt h ep u r c h a s ef l o w , a n a l y s e sa n de v a l u a t e st h ei n t e r n a l c o n t r o ls y s t e me s t a b l i s h m e n to ft h el i s t e dc o m p a n i e so fl i a o h eo i l f i e l d t h ec o n t e n ti n c l u d e s ： b r i e f l yi n t r o d u c e st h ec o n d i t i o n sa n dr e q u i r e m e n t st o w a r d st h ei n t e r n a lc o n t r o ls y s t e mo ft h e l i s t e dc o m p a n i e si nl i a o h eo i l f i e l da n dp u tf o r w a r dv i s i o n so nc o n t r o le n v i r o n m e n tb u i l d i n g ； a n a l y z ee a c hs u b f l o wr i s ka s s e s s m e n to ft h el i s t e dc o m p a n i e si nl i a o h eo i l f l e l d d e t e r m i n e t h ea p p l i c a b i l i t yo ft h ei n t e r n a lp u r c h a s ef l o wb u i l d i n gi nm a t e r i a l sc o m p a n ya n dp r o p o s e s u g g e s t i o n sf o ri m p r o v e m e n t ；a n a l y z et h ea c t i v i t ya r r a n g e m e n to fe a c hp u r c h a s es u b f l o wi n t h el i s t e dc o m p a n i e so fl i a o h eo i l f i e l d d e t e r m i n ew h e t h e rt h ec u r r e n tp u r c h a s em e a s u r e so f t h em a t e r i a l sc o m p a n yc a ns a t i s f yt h er e l e v a n tr e q u i r e m e n t sa n dp u tf o r w a r ds u g g e s t i o n sf o r f u r t h e ri m p r o v e m e n t ；a n a l y s i st h es y s t e mb u i l d i n gi nt e r m so fl i s t e dc o m p a n yi n f o r m a t i o na n d s u p e r v i s i o n ，p r o p o s et h ei d e a sf o rt h es m o o t hb u i l d i n go fi n t e r n a lc o n t r o ls y s t e m k e yw o r d s ：in t e r n a c o n t r oi ；p r o c u r e m e n t ；a n a t y s i sa n de v a t u a t i o n ；l i a o h e o i f i e dm a t e r i a sc o m p a n y 1 i 大连理工大学学位论文独创性声明 作者郑重声明：所呈交的学位论文，是本人在导师的指导下进行研究 工作所取得的成果。尽我所知，除文中已经注明引用内容和致谢的地方外， 本论文不包含其他个人或集体已经发表的研究成果，也不包含其他已申请 学位或其他用途使用过的成果。与我一同工作的同志对本研究所做的贡献 均已在论文中做了明确的说明并表示了谢意。 若有不实之处，本人愿意承担相关法律责任。 学位论 作者签 一掰 乙日期：乙年j l 月丘日 勿箩矽 0l| 1 大连理工大学专业学位硕士学位论文 大连理工大学学位论文版权使用授权书 本人完全了解学校有关学位论文知识产权的规定，在校攻读学位期间 论文工作的知识产权属于大连理工大学，允许论文被查阅和借阅。学校有 权保留论文并向国家有关部门或机构送交论文的复印件和电子版，可以将 本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、 缩印、或扫描等复制手段保存和汇编本学位论文。 学位论文题目： 作者签名： 导师签名： z ，黜田物资公司采购内吾 日期：刎年卫月盟日 日期：巡年止月卫日 j i 大连理t 大学专业学位硕士学位论文 1绪论 1 1选题背景和意义 1 1 1选题背景 按照中国石油天然气集团公司的部署，2 0 0 9 年集团所属未上市单位将全面启动内控 体系建设。辽河油田物资公司将在上级内控主管部门的指导下，在辽河油田上市单位原 有实践的基础上，实施并完成本单位的内控体系建设任务。 辽河油田物资公司为完成内控体系建设成立了内部控制建设领导小组并指定了内 控建设责任部门。笔者作为内部控制建设领导小组成员之一参与辽河油田物资公司的内 部控制建设工作。 1 。1 2 选题意义 从交易循环角度来看，一企业的交易流程包括筹资、货币资金、采购、存货、生产、 销售、固定资产、薪酬人事等环节。辽河油田物资公司作为辽河油田未上市单位中一个 二级虚拟法人单位，实际上执行着辽河油区生产建设物资的采购、保管与供应工作。采 购管理是物资公司生产经营活动的核心。 辽河油田上市单位为了适应上市地的监管要求，已经建立起成型的内部控制框架。 物资公司虽然实质上已经建立了采购管理的内部控制措施，但是还没有形成比较完整规 范的内部控制体系和文化。由于上市单位的内控框架将作为物资公司内部控制体系建设 的基础，对其框架进行评析，并判断其对物资公司的适用性是首要的工作。在此基础上， 一方面可以明确物资公司现有内部控制措施的合理性，另一方面也可以明确物资公司采 购流程内控建设的基本方向。 1 2 内部控制理论综述 中国石油天然气集团股份公司为满足上市地法律的要求，依据内部控制整合 框架进行内部控制建设。中国石油天然气集团内部控制建设的理论依据包括：内部 控制整合框架、企业风险管理整合框架。以下对内部控制相关概念的演 变和特点、国内外内部控制理论研究趋势及内部控制整合框架的基本理论观点 进行综述。 辽河油田物资公司采购内部控制研究 1 2 1内部控制相关概念演变 美国是内部控制概念发展的主导国家。下面以美国为例简述内部控制概念产生的历 史背景及演进过程。 ( 1 ) 内部控制的历史背景 在理论上，内部控制的起源被追溯到三千年前出现的内部牵制。自从个体之间有了 价值交换，国王开始课税和征收其他贡品，就出现了复核和结算行为。这种内部牵制所 应用的简单原则不相容岗位职责相分离，至今仍然是构造企业管理基础结构的原则 之一。 现代内部控制起源于定期确认企业对财务状况及经营结果的报告的要求。1 9 世纪 末，由于工业革命及其引发的融资需求，社会公众开始成为资金来源之一。与此同时， 以提高资金形成和转换的流动性和效率为目的的资本市场也开始出现。在股票市场，股 票权证确认了投资者与企业管理者之间的委托代理关系，其中附属了相应的权责。投资 者需要了解企业的经营状况。这依赖于管理者的信息披露。投资者和债权人可以据此评 价其投资的安全性和合理性，并根据评价结果采取适当的措施。由于企业投资者在与企 业管理者的信息不对称中处于劣势，独立会计师开始出现。独立会计师验证投资人赖以 决策的财务数据的准确性、完整性和公正性。即使如此也没有避免大量虚假会计信息的 出现。进一步的改革势在必行。1 9 2 9 年，美国股票市场的崩溃和随之而来的经济萧条将 管理改革迅速地推上历史舞台。在一系列改革措施中，最为显著的是成立了具有监管职 能的s e c ( 证券交易委员会) ，颁布了旨在更好地规范市场行为的( 1 9 3 3 年证券法、 1 9 3 4 年证券交易法和其他相关法规。这些法案的目的都在于更好地保护投资者的利 益，提高市场的公平性。1 9 3 3 年法案的目的是规范证券的公开销售，该法案要求向潜在 投资者报送的财务信息中不得有错报和欺诈。1 9 3 4 年法案重在规范上市公司的信息披露 行为，该法案规定上市公司股东有权获取与其相关的现行财务和其他方面的信息。s e c 正是这些法案的产物。它被授权制定与会计方法相关的规章制度，他还经授权决定要求 上市公司备案的财务报告必须经过独立审计。至此被政府授予监管权力的独立机构开始 成为维持资本市场公平性的关键力量【l j 。 ( 2 ) 内部控制概念的演化 第一个内部控制定义 1 9 3 8 年，麦克森一罗宾斯商业丑闻事件引起s e c 的深入调查。在调查报告中，s e c 提出对内部控制系统审查的必要性，同时指出审查范围不应仅仅局限在某些特定的会计 职能方面，而应扩大到对交易方式的全面了解。s e c 希望会计职业团体能够制定出一个 指南，以明确对企业的内部控制应了解到何种程度为宜。作为一个直接答复，1 9 4 9 年， 大连理工大学专业学位硕士学位论文 美国注册会计师协会( a i c p a ) 出版了第一本关于内部控制的研究专著内部控制 协作体系的要素及其对于管理层和独立会计师的重要性。该研究提出了第一个内部控 制定义：内部控制是“一个企业为保护资产完整、保证会计数据的正确和可靠、提高经 营效率、贯彻管理部门既定决策，所制定的政策、程序、方法和措施1 2 j 。 内部控n - - 分法 1 9 5 8 年，美国a i c p a 所属的会计程序委员会( c a p ) 发布了审计程序公告。该公 告提出内部控制二分法，即将内部控制划分为会计控制和管理控制。在1 9 6 3 年，审计 准则公告( s a s ) 第3 3 号又进一步指出“独立审计师主要考虑与会计有关的控制”。 内部控制定义首次在法律上应用 1 9 7 7 年，因水门事件调查暴露出来的国外贿赂丑闻，美国国会通过了一项立法，反 国外贿赂法( f c p a ) 。这一法律使内部控制不再隶属于会计部门，而是由公司董事 会负责。该法案将未能保持充分内部会计控制系统的情形视为违法。在定义内部会计控 制时，该法案完整地借用了s a s 第1 号中有关内部控制的定义。 。内部控制结构 1 9 8 8 年审计准则委员会( a s b ) 发布s a s 第5 5 号，将内部控制界定为“为合理保 证企业实现特定目标的实现而建立的各种政策和程序 ，并用内部控制结构的概念代替 了以往的内部控制制度的概念，认为内部控制在结构上由控制环境、会计制度和控制程 序三要素组成。a s b 宣称，对内部控制结构进行分类能够方便审计师的工作。审计师一 直要求对必须纳入审计范围的内部控制的要素进行分类，专业文献的修订是这_ 要求的 结果。不难理解，会计行业希望自身的内部控制准则和f c p a 的有关定义之间存在一些 距离。因为审计师们显然不愿意看到他们的审计工作被f c p a 的条款证明是违法的，并 成为律师和其他人寻找的猎物。幸亏有了新的基本概念，否则审计师担心的事情是有可 能发生的。 内部控制整合框架。 1 9 8 5 年，财务报告的舞弊行为促使五个会计职业团体合作成立了一个委员会，“全 美反舞弊财务报告委员会”。该委员会在调查中发现，在其研究样本中，近5 0 的财务 舞弊案件是由于或部分地由于内部控制失败造成的。他们同时注意到，对于内部控 制存在大量不同的解释和定义。这种情况敦促委员会的各个发起组织尽快合作，通过对 原有报告的补充，形成一个关于内部控制的统一指南，并于1 9 9 2 年9 月发布了框架文 件。c o s o 委员会( 由美国注册会计师协会、美国审计总署、财务经理协会、内部审计 师协会及管理会计师协会组成的专门研究内部控制问题的委员会) 成立后的工作在很大 程度上受到独立会计师的影响。毕竟公共会计师始终认为内部控制概念最初是他们这个 辽河油田物资公司采购内部控制研究 行业的产物。当时，其他国家也在进行内部控制研究，因此内部控制指南在加拿大、英 国和澳大利亚也突然涌现出来。它们都有相似之处。这也证明，内部控制整体框架必须 与公共会计师对内部控制的理解相一致，也就是说。框架是以会计财务报告中的内部 控制为导向的。 内部控制向风险管理过渡 新的金融衍生工具在2 0 世纪8 0 年代如雨后春笋般地大量出现。对金融衍生工具的 投资和交易渐渐成为金融机构的获利渠道，同时也成为滋生丑闻的温床。随着金融衍生 工具丑闻的出现，s e c 采取新的规定，要求从1 9 9 7 年6 月1 5 日起，银行、储蓄机构、 市值超过2 5 亿美元以上的大公司在年报中披露有关衍生产品的财务信息。大约在同一 时间，c o s o 委员会发表了一篇名为“金融衍生工具使用中的内部控制问题 的文件， 它有一个很长的副标题：“为在金融衍生工具操作中使用c o s o 内部控制框架而设计的 信息工具 。这份文件实际上成了风险管理更确切的说，是对衍生产品的各种市场 风险进行管理的入门书。事实上，c o s o 委员会推荐的金融衍生工具风险管理模型， 只要稍加修改，就可用于管理各种风险。通过这个文件，c o s o 委员会将其对内部控制 的关注重点从以前的财务报告迅速过渡到了风险管理p j 。 内部控制整合框架成为立法标准 2 0 0 1 - 2 0 0 2 年，美国安然、世通、施乐等一些大公司会计丑闻接连曝光，投资者、 公司员工和其他利益相关者因此而遭受了巨大的损失。为保护投资者利益，2 0 0 2 年7 月3 0 日美国国会通过了萨班斯一奥克斯利法案( s a r b a n e s o x l e ya c t ，简称s o x 法 案) 。s o x 法案对美国1 9 3 3 年证券法、1 9 3 4 年证券交易法作了不少修订， 其中的3 0 2 条款和4 0 4 条款对所有在美国上市的公司的内部控制体系建设提出了要求。 s o x 法案强调了上市公司高管对与财务报告相关的内部控制体系的责任，并采用c o s o 内部控制整合框架作为标准。 企业风险管理整合框架 金融衍生产品所引起的对风险的关注逐渐扩展到战略、运营等各个方面。2 0 0 1 年， c o s o 开展了一个项目，委托普华永道( p r i c e w a t e r h o u s e c o o p e r s ) 开发一个对于管理当局 评价和改进他们所在组织的企业风险管理的简便易行的框架。2 0 0 4 年9 月，c o s o 委员 会发布了整合进内部控制的风险管理框架企业风险管理整合框架。这份框 架拓展了内部控制，更广泛地关注于企业风险管理这一更加宽泛的领域。 1 2 2 内控概念的演化特点 ( 1 ) 研究主体的职业特点。 大连理工大学专业学位硕士学位论文 现代内部控制理论研究是从资本市场公共会计师的实务中发展而来，因而其研究主 体主要在会计职业团体这一范围内。从美国内部控制概念的演化进程我们可以看到，现 代内部控制理论一直是在资本市场的独立第三方会计职业团体的主导下构建形成 的。见表1 1 。以会计职业团体为主导构建的理论体系，不可避免的体现其职业视角。 ( 2 ) 理论发展的根本动力 表1 1 美国内部控制概念的演进 t a b 1 1e v o l u t i o no fu s i n t e r n a lc o n t r o lc o n c e p t 在内部控制理论发展的表象之下，潜在着的利益和责任关系，是促进其演化的根本 动力。外部审计与内部控制过程中种种责任的确立过程，是一个利益各方的复杂博弈过 程。作为经济人的博弈参与各方以采取各种策略谋取自身利益最大化作为其根本目标。 这些过程包括：政府对资本市场监管责任的确立、注册会计师管理舞弊审计责任的确立 1 4 、公司管理层信息披露范围和责任以及内部控制责任的确立等。从公共会计师的角度 来看，对资本市场上市公司的财务报表进行审计以提高其公信力，是公共会计师赖以生 存的基础。但由于公共会计师与公司管理层之间存在信息的不对称，即使公共会计师已 经履行了“勤勉尽责 的审计程序，也常会发生被审计财务报表误导投资者和其他利益 辽河油田物资公司采购内部控制研究 相关者的情况。由于“勤勉尽责 是一个难以精确的标准，投资者为讨回已蒙受的巨大 损失，常会就审计程序的问题对公共会计师提起诉讼。公共会计师不得不陷入要为其审 计的财务报表承担法律责任的窘境。拓展自己的生存空间和满足公共利益，成为会计职 业团体必须面对的矛盾和冲突。随着内部控制理论发展到c o s o 框架的阶段，一方面由 于增加了企业管理层的披露责任和相应保障体系的建设责任，从而减少了公共会计师的 相关风险；另一方面，这些披露和体系的增加又拓展了公共会计师的业务范围，为自身 的发展获得了更广阔的前景。 刚刚对外发布的r o s e n b e r gm a p 年度调查在某种程度上说明了这一点。该调查表 明，由于受萨班斯法案持续影响的推动，2 0 0 6 年成为美国注册会计师行业获利最为丰厚 的年份之一。年净收入在2 0 0 万美元以上的会计师事务所，净收入增长率由2 0 0 5 年度 的9 7 提高到2 0 0 6 年度的11 4 。同时，合伙人的人均年收入由2 0 0 5 年度的3 1 1 万 美元增加到2 0 0 6 年度的3 5 万美元。该调查显示，持续增长的会计服务需求是其首要促 动因素。 1 2 3 国内外研究概况及发展趋势 ( 1 ) 研究领域的划分 现代内部控制起源于定期确认企业对财务状况及经营结果的报告的要求。随着研究 的深入，内部控制研究被分为三个领域【5 】：一是审计学的内部控制研究，主要关心业务 循环和交易层面的内部控制，属于微观内部控制。二是组织理论视角的内部控制研究， 主要关心对内部单位和部门的控制( 如预算控制) ，将控制作为管理职能的一个领域， 实际上研究的是管理控制，属于中观内部控制。三是经济学视角的内部控制研究分为两 个方面：一方面是以交易成本经济学为基础的内部控制，研究的问题跨越中观和微观两 个层面，如交易特点与控制形式，市场与企业的关系，企业内部组织形式的选择等，实 际上研究的也是管理控制；另一方面是以委托代理理论为基础的内部控制研究，主要研 究外部投资者与企业内部管理者之间的关系，即公司内部治理机制，属于宏观层面的内 部控制。 ( 2 ) 几种内控模式 目前国际上公认的与企业实务建设相关的内控模式有美国的c o s o 、加拿大的 c o c o 和英国的t u m b u l l 。它们从不同的角度剖析公司的经营管理活动，为营造良好的 内控框架提供了一系列的趋于一致的政策和建议。 美国的c o s o 框架 c o s o 框架从理论到操作方法上阐述了一整套完整的内控模式。c o s 0 1 ( 内部控 制一整体框架) 提出：“内部控制是由企业董事会、管理当局以及其他人员为达到财 大连理工大学专业学位硕士学位论文 务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循等三个合理目标而提供 合理保证的过程。同时，提出内部控制框架包括控制环境、风险评估、控制活动、信 息与沟通和监控五个相互联系的要素。c o s 0 2 ( 企业风险管理整合框架) 拓展 了内部控制，更有力、更广泛地关注于企业风险管理这一更加宽泛的领域。它将内部控 制框架纳入其中，公司不仅可以借助这个企业风险管理框架来满足它们内部控制的需 要，还可以借此转向一个更加全面的风险管理过程。 加拿大的c o c o 控制指南 “c o c o 指南”将“内部控制”的概念扩展到“控制 ，其定义为“是一个企业中 的要素集合体，包括资源、系统、过程、文化、结构和任务等，这些要素结合在一起， 支持达成该企业的目标 。c o c o 对控制性质的理解明确了以下几点：控制需要企业内 所有成员的参与，包括董事会、管理层和所有其他员工；控制对达成企业目标只能提供 合理的保证，而不是绝对的保证，这是因为控制本身存在内在的缺陷，如存在人为的错 误或成本、效益约束等；控制的终极目的是为了创造财富，而不只是单纯地控制成本。 有效的控制需要保持独立和整体、稳定和适应变化之间的平衡。 “c o c o 指南”认为控制的基本要素包括：目标、承诺、能力、学习和监督，这四 个基本要素通过“行动联结成一个循环。c o c o 从四个基本要素出发，制定出了有效 控制的2 0 个规范标准。 英国的t u m b u l l 指南 t u r n b u l l 指南把风险管理、内部控制和商业目标联系起来，指出：风险管理是企业 每个人的责任；董事会应当在获得信息和做出承诺的基础上仔细检查公司制度的有效 性，并在遇到风险时做出快速反应；强调了内部审计的职能，以确保公司经营目标的实 现。 与c o s o 框架相比，英国内部控制的目标是保障股东投资与公司资产的安全，更倾 向于保护股东利益，更强调风险。但在内部控制系统构成上，t u r n b u l l 指南与c o s o 框 架基本一致，内容包括：控制环境、控制活动、信息与沟通过程、监督内部控制系统 持续有效性的过程。并且指出，内部控制系统应当：嵌入公司的经营中，并成为其文化 的一部分；能够对由公司内部因素引发的业务风险以及商业环境的变化迅速做出反应； 报告程序将确认的重大控制缺陷以及正在采取的纠正措施和适当层级的管理者报告 【6 - 7 】 0 ( 3 ) 内部控制研究新进展 归纳近两年理论界对内部控制认识的新进展，主要集中在以下几个方面： 内部控制与公司治理和组织结构相对接 辽河油田物资公司采购内部控制研究 由于代理关系的存在，公司治理和内部控制成为现代企业必需的机制。现代企业为 实现公司治理目标和经营管理目标，也需要借助内部控制和相应的组织结构( 执行层) 。 内部控制与公司治理的交融之处是监督、信息传递、权责分配。这是内部控制在企业高 管层的运用。其内容包括：由治理主体评价内部控制运行效果；经营者负责向治理机关 报告内部控制执行情况。内部控制与组织结构( 执行层) 的重合部分是分工、职责划分 及协调。在这一层面，通过建立有效的内部控制使组织内部各部门、各岗位之间相互制 约、相互牵制，从而降低内部代理成本，实现效率经营。而企业实际经营过程上的变动， 将会导致业务流程再造，要求对业务流、资金流、信息流、控制过程进行有效整合，这 将影响内部控制在组织结构( 执行层) 层面的运用发生范围或方式上的变化【8 - 9 。 应用管理学理论解读内部“控制” 在应用管理学理论的解读中，体现出如下几个视角。一是自我控制论l 。德鲁克则 认为，“目标管理 和“自我控制 当可视为企业的管理哲学。企业管理阶层的理性自 我控制与目标、责任、良好的组织精神相交融并互为因果。二是控制系统论。弗里蒙 特e 卡斯特将“核对与验证 视为“控制 的基本含义。在企业的控制系统设计中， 应协调组织成员的观念，促使个人目标与组织目标保持一致。在管理控制系统中应包括 这样六个要素：决定目标、规划与预算、评估绩效、管理活动、激励、责任中心制。三 是控制动力论。托马斯贝特曼按照控制力来源将组织中的控制形式分为官僚控制、市 场控制和关系控制。官僚控制就是运用规划、法规和权威来规范人们的行为，它通过预 算、统计报告、绩效评估等对行为结果和行动进行控制。市场控制是基于财务信息和经 济信息，用价格机制对组织行为进行控制。在此控制模式下，组织的每一项活动单元都 被作为交易主体而成为考核中心，每个业务部门成为利润中心，组织内部通过这样的机 制实现资源流动，重组和优化资源配置。关系控制以组织与个人利益不同为前提，按组 织成员相同的价值观期望和相互信任的关系组织业务团队，再明确组织对成员的期望和 目标，这样，员工在活动中共享相同的价值观、期望和目标，在相互信任基础上实现控 制。四是生态控制论和控制边界论。詹姆斯迈天以信息社会为背景，提出信息网络环 境下应建立商务生态管理控制系统。罗伯特a 安东尼与维杰伊戈要将管理控制界 定为介于战略形成与任务控制之间的一种活动并讨论了互联网对管理控制的影响【1 0 。1 1 】。 信息技术的应用影响内部控制表现形式1 1 2 j 当前流行的内部控制理论是在实体经济的背景上建立起来的。它以物、货币和人为 主要控制对象，通过对与实体经济最为贴近的经济业务流程进行多方监控，来满足对实 体经济运行效率和物权保障的需要。但随着信息技术手段在企业运营中的采用，信息的 大连理工大学专业学位硕士学位论文 流动已经不再简单地表现为滞后于经济过程的反映和监督方式。就影响的程度和范围来 说，信息时代的到来和信息技术的广泛采用虽然没有从根本上改变内部控制的要素结 构，但是却极大地改变了企业内部控制各个要素的表现形式【1 2 1 。 在实务研究上的进展 阎达五、杨有红提出，建立和完善内部控制应该抓住关键因素，有步骤、分重点地 构建内部控制体系，关键因素包括健全管理机构、确立董事会在内部控制框架构建中的 核心地位、内部审计机构设置与科学定位、强化预算管理等【1 3 】：朱荣恩提出，只有在框 架性结构的基础上采用具体的内部控制方法，才能在企业中更好地推行内部控制【14 1 。这 些方法包括：组织规划控制、授权批准控制、文件记录控制、全面预算控制、实物保全 控制、职工素质控制、风险防范控制、内部报告控制、电算化控制、内部审计控制。杨 雄胜提出，必须把基于权力控制的内部控制转变为基于信息观的内部控制，以培养员工 忠诚为现代内部控制的工作出发点，利用团队示范作用促进员工行为优化，以企业内开 放式信息沟通协调员工行为l l5 1 。于增彪教授等根据对亚新科集团内控制度现场研究的顿 悟，从现代企业实务出发，指出c o s o 报告和巴塞尔委员会的有关文件对内控制度只强 调评价而忽略设计和执行的缺陷，并对内控制度概念予以补充和扩展【1 6 1 。其新颖之处在 于将“作业 及其相关概念引入到内控制度，特别提出内控制度是最优化、最简捷和最 理性的作业标准或作业程序的观点。 这些理论和实务探索上的新进展，体现了从不同角度对企业内部控制进行思考的研 究成果，对于企业内部控制实务工作者而言，具有不同程度的借鉴意义。 1 2 4内部控制整合框架基本内容及特点 由于中国石油天然气集团内部控制建设采用美国的c o s o 模式，以下简要综述 c o s 0 1 ( 内部控制整合框架) 的基本内容和特点。 ( 1 ) 内部控制组成要素： 控制环境 控制环境是指一个公司的内部组织机构对风险控制的意识程度；是公司内部员工在 进行日常业务活动的同时承担其对风险进行控制责任的环境。控制环境既包括有形因 素，也包括无形因素，例如：职业道德；员工的胜任能力；组织架构；管理理念和经营 风格；权利和职责的分配；人力资源政策与措施；董事会和审计委员会；反舞弊 风险评估 管理层识别并采取相应行动来管理对经营、财务报告、符合性目标有影响的内部或 外部风险，包括风险识别和风险分析。风险识别报包括对外部因素( 如技术发展、竞争、 辽河油田物资公司采购内部控制研究 经济变化) 和内部因素( 如员工素质、公司活动性质、信息系统处理的特点) 进行检查。 风险分析涉及估计风险的重大程度、评价风险发生的可能性、考虑如何管理风险等。 风险评估的过程应从确定与公司各级组织业务目标相关联的风险开始。公司层面的 评估是有效内控的奠基石，同时指明了公司的整体方向。应与公司的财务预算、发展战 略、及业务发展计划相一致。业务层面的评估应与公司目标相一致，同时又要考虑到其 更加具体的业务目标和完成期限的要求，最终为管理层的日常控制提供指南。风险评估 需要对内部及外部因素评估，同时要考虑到其对运营、财务报表以及法律准则的影响。 控制活动 控制活动是确保被识别出规避风险的控制措施可以及时有效得到实施的政策和程 序。控制活动被融入到日常业务经营活动中，用来将风险控制在合理的范围内，起到预 防、发现和修正的作用 控制活动的种类包括：审批、授权和确认( 如：权限分配) ；日常的操作层面管理 控制( 如：对帐，差异调节) ；绩效指标的审核( 如：k p i s ，m e n u c s ) ；资产的安 全( 如：物理控制) ；职责分离( 如：保管授权记录) ；信息系统控制( 如：安全访 问) 。 信息与沟通 信息与沟通要求相关的内、外部信息的识别、获取、处理，并在公司内部及时沟通。 企业人员通过多种正规或非正规的渠道获取信息：语言沟通( 如：会议、反馈) ；书面 沟通( 如：政策、流程、职位描述) ；行为示范( 如：管理层以行动展示正确的方式) 。 监控 评价内部控制质量的进程，即对内部控制改革、运行及改进活动评价。包括内部审 计和与单位外部人员、团体进行交流。 上述五种要素实际上内容广泛，相互关联。控制环境是其他控制要素的基础，在规 划控制活动时，必须对企业可能面临的风险有细致的了解和评估；而风险评估和控制活 动必须借助企业内部信息有效的沟通；最后，实施有效的监控以保障内部控制的实施质 量【1 7 - 1 引。 ( 2 ) 理论特点 内部控制整合框架的提出是内部控制理论的一个飞跃，与以往的控制理论 相比有许多新的有价值的观点。 指出组织中的每一个人都对内部控制负有责任。内部控制的新定义是：由一个 企业的董事长，管理层和其他人员共同实现的过程。在内部控制理论的发展史上第一次 明确地阐述了，不仅仅是管理人员、内部审计或董事会，组织中的每一个人都对内部控 大连理工大学专业学位硕士学位论文 制负有主动实施的责任。确立这种思想，有利于促进形成企业内所有员工对内部控制的 共识，而不是使普通员工与管理阶层形成对立，以强制执行的方式贯彻落实。 强调内部控制应该与企业的经营管理过程相结合。企业的经营过程是指通过规 划、执行及监督等基本的管理过程对企业加以管理。这个过程由组织的某一个单位或部 门进行，或由若干个单位或部门共同进行。内部控制整合框架认为，内部控制不是 某个事件或某种状况，而是散步在企业作业中的一连串行动，是企业经营过程的一部分， 与经营过程结合在一起，使经营过程发挥其应有的功能，并监督着企业经营过程的持续 进行。换言之，内部控制与企业经营活动相互交织，为企业基本的经营活动而存在，管 理和控制的职能和界限已经模糊。 强调内部控制是一个动态过程。内部控制是为了达到某个或某些目的而进行的， 是使企业的经营依循既定的目标而前进的过程。企业的经营活动是永不停止的，企业的 内部控制过程也因此不会停止。随着企业经营管理环境和方式的变化，企业内部控制也 必然随之变化和调整。内部控制是一个发现问题、解决问题、发现新问题、解决新问题 的循环往复的过程，使一个不断完善的动态过程。 强调“人”在内部控制中的双重身份。企业中的每一个员工既是控制的主题又 是控制的客体，既要对其所负责的工作主动实施控制，又受到其他人员或部门的规范和 监督。在这种人员之间的互动中，企业管理者的素质、品行和管理哲学等精神层面的因 素在内部控制的组织实施中起到基础甚至决定性作用。 强调内部控制的目标性。内部控制必然具有目的性，它是为了达成某种或某些 目标而实施的。内部控制整合框架将内部控制目标分为三类：与营运有关的目标、 与财务报告有关的目标、与法令的遵循性有关的目标。这样的分类有利于企业管理者小 噢能够不同视角关注企业不同方面的内部控制。 ( 3 ) 与c o s 0 2 的比较 c o s 0 2 与c o s 0 1 比较，在方法上没有本质的区别，只是关注的范围更为广泛，要 素划分更为细致，更系统的应用了风险管理的概念、语言和方法。例如，内部环境取代 控制环境、战略目标的提出等拓展了应用范围；把原来隐含的评估步骤显化，增加了目 标设定、事项识别两个要素；增加了风险容量、风险容限等新的风险管理概念l l 引。 1 3 本文主要研究内容 本文以内部控制理论为基础，分析评价辽河油田上市单位采购流程内控体系，明确 物资公司原有采购流程相关措施的适用性，并对物资公司采购流程内控建设提出一些构 想。 辽河油田物资公司采购内部控制研究 论文的基本结构： ( 1 ) 绪论。说明本文的写作背景、目的及意义；完成内部控制理论的综述。 ( 2 ) 简介辽河油田上市单位内部控制环境制度建设情况及要求，厘清物资公司相关 制度建设情况，并对控制环境建设提出构想。 ( 3 ) 评析辽河油田上市单位采购流程各子流程风险评估情况，判断其对物资公司采 购流程内控建设的适用性，并提出改进建议。 ( 4 ) 评析辽河油田上市单位采购流程各子流程控制活动设置情况，判断物资公司现 有采购活动相关措施是否满足其相关要求，并提出改进意见。 ( 5 ) 评析上市单位信息与沟通及监控方面的制度建设情况，并提出改进构想。 ( 6 ) 内部控制制度建设i l i o n 进行的保障措施。 ( 7 ) 结论。 大连理工大学专业学位硕士学位论文 2 控制环境 辽河油田物资公司的内部控制建设是以辽河油田上市单位内控实践作为指导，以辽 河油田上市单位内控要求为基本标准。以下将以内控理论五要素为结构分别评析上市单 位采购流程的内部控制。在此基础上，判断物资公司相关措施的适用性，提出改进意见 以及适合于物资公司采购流程内控建设的一些构想。 2 1辽河油田物资公司简介 辽河油田物资公司作为二级虚拟法人单位，隶属于辽河油田未上市企业。辽河油田 物资公司是辽河油区生产建设物资的采购、保管与供应的执行单位。同时兼营社会物流 服务，是地区最大的石油专用物资及社会通用物资供应商，是集采购、运输、仓储、销 售、配送服务于一体的大型物流企业。 辽河油田物资公司固定资产原值2 0 5 亿元，净值9 5 3 5 万元。占地面积2 7 5 万平 方米，仓储面积1 】8 万平方米。有物资专业供销公司】o 个、储运公司3 个，铁路运 输公司1 个，铁路专用线2 2 条、2 5 6 6 公里。大型装卸、计量设备8 7 台( 座) 。 辽河油田物资公司的主要经营方式为物资购销、代储、代运、代销、代保管油田生 产建设物资。其中，以石油专用管材、钢材、成品油、水泥、木材、建材、机电设备及 配件、仪器仪表、煤炭、化工产品等5 9 大类物资为主，具备6 0 0 万吨年的物资吞 吐能力，年经营额5 0 , - , 6 0 亿元左右。 2 2 辽河油田上市单位的内控实践 控制环境的要素包括对诚信和道德价值观念的沟通与