（工商管理专业论文）东峰电厂业务流程内部控制研究.pdf

。liif0 t k 大连理工大学m b a 学位论文 原创声明 本人郑重声明：所呈交的学位论文，是本人在导师的指导下开展研究工作所 取得的成果。除文中特别加以标注和致谢的地方外，论文中不包含任何其他个人 或集体已经发表或撰写过的研究成果，也不包含为获得大连理工大学或其他教育 机构的学位或证书而产生的成果( 如学位论文等) 。对本文的研究做出重要贡献 的个人和集体均已在文中以明确方式标明，本人完全意识到本声明的法律后果， 并愿为此承担一切法律责任。 靴敝储瀣钧：够 日期：2 0 0 4 年1 1 月3 0 日 j呷啦、，：尸 摘要 删urn n | il l | | i z ih u hllll l n l y 1812 8 2 7 近年来，随着一些国际、国内知名企业由于会计丑闻而声誉大跌现象的频繁 发生，企业的诚信受到普遍质疑。企业经营失败、会计信息失真及不守法经营在 很大程度上都可归结为企业内部控制缺失或失效。在中国已加入w t o 、迅速融入 全球经济，急速建立和完善现代企业制度的背景下，研究内部控制理论，加强内 部控制的实务建设尤显重要。 本文针对企业普遍存在的内部控制系统制度不健全、设计不合理、实施不规 范、方法不科学等问题，综合运用理论和实践两者相结合的研究方法，从控制理 论概述、东峰电厂内部控制现状、内控存在的问题、具体的解决措施四个方面来 进行论述。理论上从内部控制的涵义说起，然后对东西方的理论研究进行对比， 进一步阐述内部控制的作用及其基本原则，以及c o s o 委员会对内部控制五大要 素的解释，最后总结了内部控制的主要方法。实践上针对电厂内部控制现状进行 具体分析，从操作层面上，从企业的基本业务流程入手，发现现时企业内部控制 存在的问题，并对问题可能带来的风险和影响进行预测，已明确其危害性。在以 上研究的基础上，就上述企业存在的问题，运用现代内部控制理论和财务管理理 论的方法，为企业设计出内部控制方法及其规范化程序。对企业的各个业务流程 提出内部控制的解决方案，以期加强企业内部控制管理，提高效率，提升企业管 理水平。 关键词：内部控制；业务流程；完善措施 曩 t j一1卜，j， i i a b s t r a c t r e c e n ty e a r s ，f i s c a ls c a n d a l sw e r ef r e q u e n t l yh a p p e n e di nf a m o u sl i s tc o m p a n i e s o fb o t hi n t e m a t i o n a lc o m p a n i e sa n dc h i n e s ed o m e s t i cc o m p a n i e s t h i se x t r e m e l y d a m a g e dt h er e p u t a t i o no ft h ec o m p a n i e s p e o p l ea r em o r ea n dm o r ec o n c e r na n d i l o u b ta b o u tt h eh o n o ro ft h ec o m p a n i e s f a i li nb u s i n e s sm a n a g e m e n t ；i n c o r r e c t f i n a n c ei n f o r m a t i o na n du n - l e g a l l yb u s i n e s so p e r a t i o na r em a i n l yb e c a u s eo fl a c ko r i n v a l i d a t i o no ft h ei n t e r n a lc o n t r 0 1 a tt h et i m eo fc h i n ah a se n t e r e dt h ew t o c h i n e s ec o m p a n ya r eg e t t i n gi n t ot h eg l o b a le c o n o m i c sr a p i d l ya n de x t r e m e l yn e e d e d t oe s t a b l i s h & c o m p l e t et h eo r g a n i z a t i o np o l i c i e s ；r e s e a r c ho nt h ei n t e r n a lc o n t r o l t h e o r ya n ds t r e n g t h e nt h ei n t e r n a lc o n t r o lp r a c t i c em e t h o ds e e m se x t r e m e l yi m p o r t a n t i nt h i se s s a y , i uf o c u so nt h ep r o b l e m so fi n c o m p l e t ei n t e r n a lc o n t r o ls y s t e m & p o l i c y ；u n r e a s o n a b l ed e s i g no fi n t e m a lc o n t r o ls y s t e m ；u n - n o r m a t i v ei m p l e m e n t ；i n o p r o f e s s i o n a li n t e r n a lc o n t r o lm e t h o d se r e w h i c hw i d e l ye x i s ti nm o s tc o m p a n i e s u s i n gt h er e s e a r c hm e t h o dw h i c hc o m b i n e st h et h e o r ya n dp r a c t i c e t h ee s s a yw i l l i n c l u d ef o u rp a r t s ：s u m m a r yo fi n t e r n a lc o n t r o lt h e o r i e s ；t h ei n t e r n a lc o n t r o lf a c t so f d o n gf e n ge l e c t r i c i t yc o m p a n y ；i n t e r n a lc o n t r o lp r o b l e m so fd o n gf e n gc o m p a n y ； a n dt h es o l u t i o no ft h ei n t e r n a lc o n t r 0 1p r o b l e m s t h et h e o r yp a r to ft h ee s s a yw i l ls t a r tw i t he x p l a i nt h em e a n i n go ft h ei n t e r n a l c o n t r o l ，a n dt h e nc o m p a r et h ei n t e r n a lc o n t r o lt h e o r i e so ft h ew e s ta n dt h ee a s t ； f o l l o w i n gw i t he x p l a i nt h eh e l p f u lo ft h ei n t e r n a lc o n t r 0 1 a f t e rt h a t i l lf u r t h e r e x p l a i nt h eb a s i cp r i n c i p l eo ft h ei n t e r n a lc o n t r o la n dt h ed e s c r i p t i o no ft h ef i v e e l e m e n t so ft h ei n t e r n a lc o n t r o lg i v e nb vc o s 0c o m m i t t e e f i n a l l y , i 1 1s u n lu pt h e m a i nm e t h o d so ft h ei n t e m a lc o n t r 0 1 t 1 1 ep r a c t i c ep a r to ft h ee s s a yw i l lf o c u so nt h e i n t e m a lc o n t r o lf a c t so ft h e d o n gf e n ge l e c t r i c i t yc o m p a n y , a n a l y z et h eb a s i c o p e r a t i o np r o c e d u r eo ft h ec o m p a n y , t r yt of i n do u tt h ep r o b l e m so ft h ec o m p a n y s c u r r e n ti n t e r n a lc o n t r o ls y s t e m ，a n de s t i m a t et h ep o t e n t i a lr i s k 、i n f l u e n c ea n dd a m a g e o ft h ep r o b l e m s b a s eo nt h ea b o v er e s e a r c ha n df o c u so nt h ec u r r e n ti n t e m a lc o n t r o lp r o b l e m so f t h ec o m p a n y , u s i n gt h ei n t e m a lc o n t r o lt h e o r ya n dt h ef i n a n c i a l & m a n a g e m e n t m e t h o d s ，w ea r ea b l et od e s i g na ni n t e r n a lc o n t r o ls y s t e ma n de s t a b l i s ht h es t a n d a r d p r o c e d u r eo ft h ei n t e m a lc o n t r o lf o rt h ec o m p a n y a n dw ec a na l s of i n do u tt h e s o l u t i o no ft h ei n t e r n a lc o n t r o lp r o b l e m sw h i c he x i s ti ne a c hb u s i n e s sp r o c e d u r e so f t h ec o m p a n y s ot h a tw ec a ns t r e n g t h e nt h ei n t e r n a lc o n t r o lm a n a g e m e n t i n c r e a s e e f f i c i e n c ya n di m p r o v et h em a n a g e m e n ts k i l l so ft h ec o r p o r a t i o n k e y w o r d s ：i n t e r n a l c o n t r o l ：o p e r a t i o np r o c e d u r e ：p e r f e c tm e t h o d s ， 目录 1 引言1 1 1 问题的提出1 1 2 国内外文献综述一1 1 2 1 内部控制的涵义1 1 2 2 内部控制的理论发展2 l - 2 3 内部控制的作用6 1 2 4 内部控制的基本原则6 1 2 5 内部控制的构成要素7 1 2 6 内部控制的基本方法9 1 3 本文的研究思路和方法1 0 2 东峰电厂业务流程内部控制的现状1 2 2 1 电厂概况1 2 2 2 电厂业务流程内部控制的现状1 3 2 2 1 销售与收款业务流程1 3 2 2 2 采购与付款业务流程1 5 2 2 3 生产成本及存货管理业务流程1 8 2 2 4 费用性支出流程2 2 2 2 5 资本性支出流程2 3 2 2 6 财务管理流程2 6 2 2 7 资金管理流程2 7 3 东峰电厂业务流程内部控制存在的问题2 9 3 1 销售过程中的问题2 9 3 2 采购过程中的问题2 9 3 3 生产过程中的问题3 l 3 4 费用性支出中的问题3 2 j l t 3 5 资本性支出中的问题3 2 3 6 财务管理中的问题3 3 3 7 资金管理中的问题3 4 4 完善东峰电厂业务流程内部控制的措施3 5 4 1 销售与收款业务流程3 5 4 1 1 控制目标3 5 4 1 2 关键控制点3 5 4 1 3 具体改进措施3 6 4 2 采购与付款业务流程8 6 4 2 1 控制目标3 7 4 2 2 关键控制点3 7 4 2 3 具体改进措施3 9 4 3 生产成本及存货管理业务流程4 0 4 3 1 控制目标4 0 4 3 2 关键控制点4 0 4 3 3 具体改进措施4 3 4 4 费用性支出流程4 3 4 4 1 控制目标4 3 4 4 2 关键控制点4 3 4 4 3 具体改进措施4 4 4 5 资本性支出流程4 4 4 5 1 控制目标4 4 4 5 2 关键控制点4 5 4 5 3 具体改进措施4 7 4 6 财务管理流程4 7 4 6 1 控制目标4 7 4 6 2 关键控制点4 7 4 6 3 具体改进措施4 8 4 7 资金管理流程4 8 t 4 7 1 控制目标4 8 4 7 2 关键控制点4 8 4 7 3 具体改进措施4 9 5 结j 沦5 1 参考文献5 3 致谢5 5 ， 东峰电厂业务流程内部控制研究 1 引言 1 1 问题的提出 自从2 0 0 1 年以来，随着美国的安然、世通、施乐、默克制药等一大批著名国 际大公司因为财务会计丑闻导致股价暴跌，企业的诚信受到普遍质疑。据美国内 部审计杂志上的一份调查报告表明，自1 9 8 6 年2 月起至1 9 9 0 年1 1 月止已发 现1 1 4 例欺诈案件中，多数与虚假会计信息及内部控制不健全有关。n 1 美国的注 册舞弊审查师协会2 0 0 2 年报告中对受害公司的内部控制进行了分析，调查结果 显示约9 0 的受害公司缺乏适当的内部控制度，或者内部控制制度被员工忽视， 没有得到很好的执行心1 。基于此，全世界的企业借此掀起了一股强大的完善企业 内部控制的风暴。2 0 0 2 年，美国政府为根治上市公司财务造假丑闻带来的不良 经济影响，颁布了萨班斯一奥克斯立法案，要求所有依照美国证券法向证券 会提交财务报告的上市公司，都要在年报中提供“内部控制报告”，评价公司内 部控制设计及其执行的有效性。注册会计师要对企业的内部控制报告进行审核与 报告，公司的总经理( c e 0 ) 和财务总监( c f 0 ) 要出具书面保证。2 0 0 3 年7 月， 美国注册会计师协会、国际内部注册会计师协会、财务经理协会、美国会计协会、 管理会计协会共同组成的专门委员会( c o s 0 ) 发布企业风险管理框架( 草案) ， 则把内部控制从“过程观 提升到了“风险观 ，内部控制成为企业经营管理的 重要组成部分口，。 在我国，从企业会计信息质量抽查报告看，被抽查的l l o 户酿酒企业有1 0 2 户存在不同程度的会计信息失真问题。1 9 9 9 年对上市投资者进行调查，3 3 不信 任会计信息，4 0 对会计信息怀疑，上市公司在某些会计信息披露上很不规范。 【4 】企业经营失败、会计信息失真及不守法经营在很大程度上都可归结为企业内部 控制缺失或失效。尽管关于内部控制管理的法规不断完善和进步，但由于其更多 的是局限在会计与审计角度，范围还不够大，还没有达到英美等国倡导并行之有 效的从会计控制到财务控制、到管理控制，再到风险控制的层次。在中国迅速融 入全球经济，急速建立和完善现代企业制度的背景下，研究内部控制理论，加强 内部控制的实务建设尤显重要饰1 。 1 2 国内外文献综述 1 2 1 内部控制的涵义 最早定义内部控制的是美国会计师协会和纽约证券交易所于1 9 3 6 年发布的 东峰电厂业务流程内部控制研究 文告。该文告将内部控制定义为“为了保 护公司现金和其他资产的安全，检察账簿记录的准确性而在公司内部采用的各种 手段和方法 。 1 9 4 9 年，美国注册会计师协会又将内部控制定义为“所谓内部控制，是指企 业为了保证财产的安全完整，检查会计资料的准确性和可靠性，提高企业经营效 率以及促进企业贯彻既定的经营方针，所涉及的总体规划及所采用的与总体规划 相适应的一切方法和措施。州们 现在公认的是c o s o 对内部控制的定义：内部控制是一个受董事会、管理人 员和其他人员影响的过程，它的作用是为了合理的保证达到以下目标：( 1 ) 经营 有效率和效果：( 2 ) 财务报告可靠；( 3 ) 遵守相应的法律和规章。它由控制环境、 风险评估、控制活动、信息沟通和监督五个方面的内容构成。n 我国独立审计具体准则第9 号一内部控制与审计风险第二条对内部控制 的定义是：内部控制是指被审计单位为了保证业务活动的有效进行，保护资产的 安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整 而制定和实施的政策和程序。内部控制包括控制环境、会计系统和控制程序。陋1 从上述定义可以看出，内部控制实质上是为了实现一定目标而制定的政策和 程序，是管理职能中控制职能的具体体现。 1 2 2 内部控制的理论发展 1 2 2 1 西方对内部控制的理论研究 内部控制的思想发展经过了一个漫长的时期，大致可分为内部牵制、内部控 制、内部控制结构与内部控制整体框架四个阶段。 1 内部牵制阶段 2 0 世纪4 0 年代以前，通常使用的是“内部牵制”，这是内部控制的最初形 式，主要是出于保护财产安全的目的而设计的。1 r h 蒙哥马利在1 9 1 2 年出版 的审计一理论与实践一书中指出，所谓内部牵制，是指一个人不能完全支配 账户，另一个人也不能独立地加以控制的制度。也就是一名员工与另一名员工必 须相互牵制、相互嵇核。内部牵制理论建立在两个基本假设之上：( 1 ) 两个或两 个以上的人或部门无意识地犯同样错误的可能性很小。( 2 ) 两个或两个以上的人 或部门有意识的串通舞弊的可能性大大低于单独以一个人或部门舞弊的可能性。 它通常包括四项职能：实物牵制、物理牵制、分权牵制和簿记牵制。 2 内部控制阶段 2 0 世纪4 0 年代以后，审计工作者、实务工作者和职业团体都把注意力转移 2 东峰电厂业务流程内部控制研究 到内部控制制度上。1 9 4 9 年，美国注册会计师协会( a i c p a ) 所属的审计程序委 员会拟定了题为内部控制：协调制度要素及其对管理当局和独立公共职业会计 师的重要性的专题报告，首次阐述了内部控制的定义：“内部控制包括组织机 构的设计和企业内部采取的所有协调方法和措施，旨在保护资产、检查会计信息 的准确性和可靠性，提高经济效率，促进既定管理政策的贯彻执行。”此定义强 调内部控制“制度 不局限于与会计和财务部门直接有关的控制方面，而且包括 预算控制、成本控制、定期报告、统计分析、培训计划和内部审计等，以及属于 其他领域的经营活动。n 叫 从美国注册会计师协会1 9 4 9 年对内部控制的定义来看，内部控制的范围是 体现在整个企业的各项活动之中的，而并不仅仅限于和财务会计职能有关的部 分。但过于宽泛的定义致使审计人员难以制定合理的审计计划以调查被审单位的 内部控制。于是a i c p a 在1 9 5 8 年发布的第2 9 号审计程序公告独立审计人员检 查内部控制的范围中，将内部控制分为会计控制和管理控制两类，对上述定义 作了第一次的修订，即把保护资产安全和保证会计资料可靠性与准确性的控制划 为内部会计控制，其余的一并纳入内部管理控制。在1 9 6 3 年的第3 3 号公告审 计准则和程序中进一步指出，审计人员所关心的控制主要是会计控制，因为会 计控制是与财务报表有关联的内部控制，管理控制通常只对会计记录产生间接的 影响。不过如果审计人员认为某些管理控制制度与财务会计记录有重要关系，也 应考虑对这种控制制度的评价。 1 9 7 3 年，a i c p a 在对前述定义总结、修改的基础上，在第5 4 号审计程序公 告中，对内部控制制度的定义作了更加完善的解释：“内部控制制度有两类：内 部会计控$ i j s j j 度和内部管理控制制度。内部管理控制制度包括，但不仅仅限于组 织机构的计划，以及关于管理部门对事项核准的决策步骤上的程序与记录。会计 控制制度包括组织机构的设计以及与财产保护和财务会计记录可靠性有直接关 系的各种措施。把内部控制制度定义为制度二分法，即由会计控制和管理控制 这两种不同目的的控制组成，前者在于保护企业资产，检查会计数据的准确性和 可靠性，后者在于提高经营效率，促使有关人员遵守既定的管理方针。这是审计 界对内部控制思想发展的一个重要贡献，也是内部控制思想演进过程中的一个重 要阶段。 但是，西方学术界在对内部会计控制和管理控制进行研究时，逐步发现这两 者是不可分割、相互联系的。审计人员在审计实务中也渐渐发现，虽然审计人员 主要关注的是确保财务报表可靠性的会计控制，但那些影响内部管理及持续经营 3 东峰电厂业务流程内部控制研究 的管理控制对审计人员确定财务报表是否公允表达也很重要，而有些控制往往又 很难明确界定是管理控制还是会计控制。审计人员过于关注内部会计控制的狭窄 视野与公司经理实践中所需的内部控制产生了分歧，分歧的协调与解决迫切需要 新的内部控制概念的诞生。 3 内部控制结构阶段 1 9 8 8 年，美国审计准则委员会发布第5 5 号审计准则公告财务报表审计中 内部控制结构的考虑，较大幅度地改变了内部控制的定义，以“内部控制结构” 的概念取代了“内部会计与管理控制 的概念，从“制度二分法 走向了“结构 分析法”，这是内部控制思想发展史上的又一次重要变革。它认为，内部控制结 构是为提供取得企业既定目标的合理保证而建立的各种政策和程序，内部控制结 构包括三个组成要素：( 1 ) 控制环境，指对企业控制的建立和实施有重大影响的 一组因素的统称，包括管理哲学和经营方式、组织机构、董事会、授权和分配责 任的方式、管理控制方法、内部审计、人事政策与事务等。( 2 ) 会计系统，指公 司为汇总、分析、分类、记录、报告业务处理的各种方法和记录，包括文件预先 编号、业务复核、定期调节等。( 3 ) 控制程序，指为合理保证公司目标实现而建 立的政策和程序，它包括适当授权、恰当的职责分离、充分的凭证和记录资产和 记录实物控制、业务的独立检查等。会计系统是内部控制结构的关键因素，也是 审计师直接利用的因素。控制程序是保证内部控制结构有效运行的机制。1 相比内部会计与管理控制而言，内部控制结构概念的进步性是明显的，主要 体现在( 1 ) “结构”的提法更恰如其分地反映了企业内部控制的性质，以内部控 制为基础建立起来的、反映企业业务运行规律的各种制度，就是具有内部控制特 性的企业经营制度；( 2 ) 将控制环境纳入内部控制的范畴，使对内部控制的研究 与评价有了以环境为基础的分析平台；( 3 ) 它强调审计人员需要将三个要素有机 结合起来，而不是只着重评价内部会计控制。 4 内部控制整体框架阶段 1 9 9 2 年9 月，美国注册会计师协会、国际内部注册会计师协会、财务经理协 会、美国会计协会、管理会计协会共同组成的专门委员会( c o s o ) ，及美国反对 虚假财务报告委员会的赞助组织委员会，发布了内部控制一整体框架的研究 报告，堪称迄今为止对内部控制最为全面的论述。这是内部控制发展史上的又一 里程碑。n 2 1 c o s o 报告对内部控制的新定义是：“内部控制是一个为达成下列各类目标而 提供合理保证的过程：( 1 ) 营运之效果及效率；( 2 ) 财务报告之可靠性；( 3 ) 相 4 东峰电厂业务流程内部控制研究 关法令之遵循。上述过程受企业的董事会、管理当局及其他人员的影响。n 3 这 一定义强调内部控制是一个整体的架构，适应了企业的现实情况。c o s 0 报告还 将内部控制结构中的三要素扩展为内部控制整体框架中的五个组成要素。1 9 9 6 年，a i c p a 颁布第7 8 号审计准则公告，采用了c o s 0 所定义的内部控制整体架构 概念，对第5 5 号公告作了修订。 1 2 2 2 我国对内部控制的理论研究 在我国，对内部控制的研究起步较晚。1 9 8 6 年，财政部颁布会计基础工作 规范，其中对内部控制作了规定。从2 0 世纪9 0 年代开始，加大了推行企业内 部控制的力度。1 9 9 6 年财政部发布独立审计具体准则第9 号一内部控制和审 计风险指出：“注册会计师编制审计计划时，应当研究与评价被审计单位的内 部控制。 同时在该准则第二条将内部控制定义为“是指被审计单位为了保证业 务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保 证会计资料的真实、合法、完整而制定和实施的政策和程序。 并把内部控制分 为控制环境、会计系统和控制程序三个要素。这种划分也体现了“内部控制结构” 的思想。 1 9 9 7 年1 月国家审计署实施中华人民共和国国家审计基本准则，其中将 对内控制度的测试当作“作业准则”予以规定。1 9 9 7 年5 月，中国人民银行颁 布加强金融机构内部控制的指导原则，这是我国第一个关于内部控制的行政 规定。中国证监会在1 9 9 9 年发布关于上市公司做好各项资产减值准备等有关 事项的通知，要求上市公司本着审慎经营、有效防范化解资产损失风险的原则 责成相关部门拟定( 或修订) 内部控制制度，监事会对内部控制制度的制定和执 行情况进行监督。2 0 0 0 年发布的公开发行证券公司信息披露编报规则第一 号、第三号、第五号，要求商业银行、保险公司、证券公司建立健全内部控制制 度，并对内部控制制度的完整性、合理性、有效性做出说明。同时要求注册会计 师对其内部控制制度及风险管理系统的完整性、合理性、有效性进行评价，提出 改进建议，并以内部控制评价报告的形式做出报告。 1 9 9 9 年修订，2 0 0 0 年实施的会计法从法律的角度要求各单位必须建立 健全内部控制制度。2 0 0 1 年6 月2 2 日，财政部发布了内部会计控制规范一基 本规范( 试行) 和内部会计控制规范一货币资金( 试行) 。两个规范作为会 计法的配套措施，是解决当前一些单位内部管理松弛、控制弱化的重要创举， 也是适应我国加入w t 0 的客观要求。n 引这两个规范着重从会计控制的角度出发规 范公司的内部控制。在此基础上，2 0 0 2 年底至2 0 0 3 年财政部颁布内部会计控 5 东峰电厂业务流程内部控制研究 制规范采购与付款( 试行) 、内部会计控制规范销售与收款( 试行) 、内 部会计控制规范一工程项目( 试行) 以及有关担保、成本费用、实物资产、对 外投资等方面的征求意见稿，以逐步建立起与我国经济发展相适应、满足不同单 位经营管理需要的内部会计控制规范体系。 1 2 3 内部控制的作用 1 保护企业资产的安全完整和有效使用，防止或杜绝财产的浪费、闲置和损 失。财产物质是企业经营的物质基础，维护企业财产的安全、完整是保障企业及 各方面利益的重要条件。完善的企业内部控制，可以防止财产管理上出现混乱， 避免职责不清，堵塞财产被浪费、盗窃、闲置的漏洞。例如，建立财产物资定期 清点制度、物资采购的审批制度、采购资金的内部控制等，可以发现和制止财产 物资管理中的各种错弊，达到管好财产的目的，并使财产物资得到有效的利用。 2 提高会计核算、统计核算和业务核算信息的正确性与可靠性，为企业决策 提供有用的信息。会计核算及其他核算工作所提供的信息，是企业各项管理决策 的重要依据。建立良好的企业内部控制，可以把发生错弊的可能降低到最小的程 度，提高各种信息的使用价值，从而为正确地制定生产经营决策提供依据。 3 推动和考核企业管理当局各项方针政策的执行，有利于实现企业的经营目 标。企业管理当局的各项方针政策，是企业处理各项经济活动的准绳。加强企业 的内部控制，可以促进企业内部有关部门和人员之间的分工协调，并不断将企业 内部各部门执行经营方针的情况反馈给最高管理层，有利于统一领导和指挥本单 位的业务活动，减少偏差，并保证实现企业的经营目标。 4 促进提高企业经营的效率和管理水平。内部控制要求企业内部各职能部门 的工作相互衔接和制约，是经济业务的授权与执行做到各司其职、各负其责。各 部门可以根据自己的职责范围和职权，对经济业务及时进行处理，避免相互推诿， 减少不必要的请示和报告，保证生产经营的秩序，提高经营管理的效率和水平。 5 为外部审计人员的审计工作提供依据。内部控制的健全程度和遵循情况， 是企业外部审计人员确定审计范围、重点、应用程序和方法的重要依据。一个单 位的内部控制健全、完善，各职能部门提供的资料可信度高，外部审计人员就能 予以充分的信赖，就可以较为便利地实施审计的程序，达到审计的要求。反之， 就会增加审计工作的难度和工作量。n 司 1 2 4 内部控制的基本原则 内部控制原则是指建立健全的企业内部控制应遵循的基本要求。不同企业的 内部控制在内容和形式上不可能完全相同，而且，内部控制尽管具有重要的作用， 6 东峰电厂业务流程内部控制研究 但并非设置的控制环节越多越好。内部控制受到工作环境的制约，应根据企业的 具体情况来制定。但建立和评价一个企业内部控制的基本要求是相同的，主要包 括以下各方面： 1 组织控制原则。对企业组织机构方案设计时，应将一些具有控制职能的方 法或程序结合到方案中去，使企业组织机制一建立就具有控制职能，防止先天不 足，从组织机构上保证企业财产安全完整和会计核算资料正确可靠。该原则的具 体要求是：( 1 ) 要保证企业经营方针的贯彻落实：( 2 ) 能够提高业务经营效率； ( 3 ) 能够保护企业财产安全完整：( 4 ) 能够保证会计和其他核算资料正确可靠。 2 目标控制原则。经济业务的处理必须有明确的职责分工，并且应在事先规 定要求达到的目标，包括业务计划、收支预算或各种定额、并在执行过程中加以 计量、记录和检查。这种目标必须是较为先进的，并且大部分人经过努力可以达 到的。 3 记录控制原则。要求职工把自己从事的经济业务进行文字记录，以便事后 考查、考核、明确责任。记录控制要体现在建立严格的凭证制度、会计记录和其 他记录的程序以及建立记录的复核制度等方面。 4 业务分割原则。应把每项经济业务分割为若干步骤，各个步骤分别由不同 的部门或个人承办，而决不可以交某一部门或个人从头到尾一手包办，以实现人 员之间、部门之间的相互监督。分割后的业务要按规定顺序进行，环环相扣，实 现部门之间和人员之间既相互联系又相互制约，形成严格的凭证传递和手续制 度，保证帐、钱、物的分管落到实处。 5 成本效益原则。内部控制应当正确处理成本与效益的关系，保证以合理的 控制成本达到最佳的控制效果。遵照这一原则，就应该在内部控制成本和效益关 系中找出内部控制的最佳点。n 6 1 没有不花钱的内部控制，也不存在完善无缺的内 部控制。n 引 1 2 5 内部控制的构成要素 根据c o s o 对内部控制的定义及a i c p a 第7 8 号审计准则公告，内部控制的构 成要素应该来源于企业管理当局经营企业的方式，并与管理的过程相结合。内部 控制有如下五个基本要素组成：( 1 ) 控制环境；( 2 ) 风险评估；( 3 ) 控制活动； ( 4 ) 信息与沟通；( 5 ) 监控。这五个要素间有着严密的逻辑关系，即以控制环 境为基础，风险评估为依据，控制活动为手段，信息与沟通为载体，监控为保证， 从而使内部控制成为一个有机的整体框架。 1 控制环境。控制环境构成了其他内部控制要素的基础，他是反映董事会、 7 东峰电厂业务流程内部控制研究 最高管理当局和企业所有者对内部控制及其重要性的整体态度的控制政策、措施 和行为。控制环境是一种基础性的氛围，它能增强或弱化企业各种方针政策的作 用，直接影响其他内部控制要素。控制环境的优劣与管理当局对控制的态度直接 相关。影响控制环境的因素包括：( 1 ) 诚信原则和道德价值观：( 2 ) 管理哲学及 经营模式；( 3 ) 培养和评定员工的胜任能力；( 4 ) 董事会及审计委员会的参与； ( 5 ) 组织结构；( 6 ) 权力和责任的分配方法；( 7 ) 人力资源政策及实务。 2 风险评估。是指单位为实现其目标而确认的分析相关风险，以构成进行风 险管理的基础。单位风险可能来自于( 1 ) 经营环境的变化；( 2 ) 聘用新的员工； ( 3 ) 采用新的或改良的信息系统；( 4 ) 迅速的发展速度；( 5 ) 新技术的应用； ( 6 ) 新的行业、产业或经营活动的开发；( 7 ) 企业改组；( 8 ) 海外经营；( 9 ) 新会计方法的采用。“町 3 信息与沟通。是指管理当局通过所建立的对经济活动数据进行加工处理的 信息系统为经营管理提供信息，并通过该系统实现信息传递的内部控制措施。财 务报告控制要求向负责履行控制程序的人员清楚传达具体的职责，每位相关的人 员都必须知道控制如何进行、各自在系统中的作用和责任以及以一贯和高效的态 度履行其职责的重要性。清晰的工作说明、会计手册、政策和程序手册以及员工 训练程序是有效的沟通途径。企业要确保每个信息系统都能提供完成某项具体工 作所需要的详细信息及给管理人员提供所需要的信息，以确定在何时需要哪些事 情与不做哪些事情，哪里的工作需要改善，或者哪方面的活动应当取消等。哪 4 控制活动。控制活动是保证管理当局指令被执行的政策和程序，他们有助 于保证已经采取了必要的行动或措施以关注会影响企业实现其目标的相关风险。 用与防止和发现会计数据错误或舞弊的控制活动有助于会计信息系统编制出可 靠的财务报告。这类控制活动一般可归结为以下五种内容：( 1 ) 不相容职责的分 离；( 2 ) 适当的交易授权；( 3 ) 文档记录、批准、验证和对帐控制；( 4 ) 报告控 制；( 5 ) 资产保护控制。 5 监控。监控是管理当局对内部控制质量进行持续或定期的评价，以确定各 项控制是否按照意图运行，是否针对情况变化进行修正。在监控这一内部控制成 分中发挥较大作用的是企业的内部审计职能。为了确保内部控制长时间有效，必 须对其进行经常性的监控，对于某些控制可以进行“实时 监督，即持续性的自 动监督。检查经营数据，将经营结果与预算相比较，然后采取正确行动是持续监 督的一个例子。对于其他诸如正直性、道德价值观、胜任能力和控制环境等无法 做到持续监督的控制，要求单独评估，并需要不断复核其有效性。啪1 8 ， 东峰电厂业务流程内部控制研究 1 2 6 内部控制的基本方法 内部控制结构只是框架性的，只有在内部控制结构的基础上，以内部控制的 方法推行内部控制效果会更好，下面介绍十种企业内部控制方法。 1 组织规划控制。组织规划是对企业组织机构设置、职务分工的合理性和有 效性所进行的控制。企业组织机构有两个层面：一是法人的治理结构问题；二是 管理部门设置及其关系。职务分工主要解决不相容职务分离。企业内部主要不相 容职务有：授权批准职务、业务经办职务、财产保管职务、会计记录职务和审核 监督职务。这五种职务之间应进行如下分离：( 1 ) 授权批准职务与执行业务职务 相分离；( 2 ) 业务经办职务与审核监督职务相分离；( 3 ) 业务经办职务与会计记 录相分离；( 4 ) 财产保管职务与会计记录相分离；( 5 ) 业务经办职务与财产保管 职务相分离。 2 授权批准控制。是指企业在处理经济业务时，必须经过授权以便进行控制， 授权批准按其形式可分为一般授权和特殊授权。企业必须建立授权批准体系，其 中包括：( 1 ) 授权批准的范围；( 2 ) 授权批准的层次；( 3 ) 授权批准的责任；( 4 ) 授权批准的程序。 3 文件记录控制。健全正确的文件记录既是组织规划控制，授权批准控制的 手段，又是企业保持工作效率，贯彻经营管理方针的基础。文件记录控制的内容 主要有：( 1 ) 建立企业组织机构职能图和授权审批权限一览表；( 2 ) 建立全员岗 位说明书；( 3 ) 业务程序手册；( 4 ) 统一会计政策；( 5 ) 凭证编号；( 6 ) 统一会 计科目；( 7 ) 建立会计凭证的审核制度；( 8 ) 建立帐帐核对制度；( 9 ) 建立复核 制度。乜 4 全面预算控制。全面预算是企业财务管理的重要组成部分，他是为达到企 业既定目标编制的经营、资本、财务等年度收支总体计划，从某种意义上讲，全 面预算也是对企业经济业务规划的授权批准。全面预算控制应抓好以下环节：( 1 ) 预算体系的建立；( 2 ) 预算的编制和审定；( 3 ) 预算指标的下达及相关责任人或 部门的落实；( 4 ) 预算执行的授权；( 5 ) 预算执行过程的监控；( 6 ) 预算差异的 分析与调整；( 7 ) 预算业绩的考核。 5 实物保全控制。是指对实物资产的直接保护，主要内容有：( 1 ) 限制接近； ( 2 ) 定期盘点；( 3 ) 记录保护；( 4 ) 财产保险；( 5 ) 财产记录监控。 6 员工素质控制。拥有合格的人才，是有效执行内部控制、决定整个制度成 败的关键。实行人员素质控制需建立一系列制度，主要包括：( 1 ) 员工培训制度； ( 2 ) 人才选拔制度；( 3 ) 人员淘汰制度；( 4 ) 员工考评制度；( 5 ) 人员升降、 9 东峰电厂业务流程内部控制研究 奖惩制度等。蚴1 7 风险防范控制。企业在市场经济环境中，不可避免会遇到各种风险，因此 为防范规避风险，企业应建立风险评估机制。常有的风险评估内容有：( 1 ) 筹资 风险评估；( 2 ) 投资风险评估；( 3 ) 信用风险评估；( 4 ) 合同风险评估。 8 内部报告控制。为满足企业内部管理的时效性，企业应当建立内部管理报 告体系。常用的内部报告有：( 1 ) 资金分析报告；( 2 ) 经营分析报告；( 3 ) 费用 分析报告；( 4 ) 资产分析报告；( 5 ) 投资分析报告；( 6 ) 财务分析报告等。 9 电算化控制。随着电子信息技术的发展，企业利用计算机从事经营管理方 式手段越来越普遍，尤其会计电算化和电子商务的发展对信息的安全性提出更严 格的要求，为此，加强电算化的控制势在必行。电算化控制内容有：( 1 ) 一般 控制，它主要是对电算系统构成( 人、硬件、软件) 及环境实施的控制，常用的 方法有：系统组织和管理控制、系统开发和维护控制、文件资料控制、系统设备、 数据、程序、网络安全的控制；( 2 ) 应用控制，这是对电算化处理活动进行的控 制，常用的方法有：输入控制、处理控制、输出控制。 1 0 内