（工商管理专业论文）天安保险陕西分公司内部控制体系研究.pdf

两北【：业人学m b a 论文摘不断地健全、改善的内部控制体系是重要制度保证，也是监管部门成功实施偿力监管为核心的监管体系初步建立的情况究对于保证整个保险业持续、健康的发本文以天安保险陕西分公司为背景状地描述，分析处于青春发展阶段的陕本文根据c o s 0 内部控制框架理论体系，展y8 4 4 17 4要保险公司保持稳定经营和健康发展的付能力监管的基础。在我国以偿付能下，加强保险公司内部控制体系的研具有重要的意义。经过对公司的外部环境和内部环境现西天安同样面临着衰退与死亡的威胁。从优化企业环境做起，在改造信息管理系统的基础上，设计出陕西天安公司的组织结陶和信息流程，并且从公司整体和作业两层面识别了企业的风险，建立风险控制模型，设计风险评价指标体系，找出了公司的客户服务、应收账款、人力资源为主要控制点，最后以c s a 为内部控制的评价体系，控制企业在变化的企业环境中，不断完善内部控制体系，增强公司竞争力。【关键词】内部控制风险竞争力【研究类型】应用研究一一塑! ! ! ：、业叁堂型呈垒堡墨a b s t r a c tt h ec o n s t a n t l ys o u n da n da m e l i o r a t i v ei n t e r n a lc o n t r o l ss y s t e mi sa ni m p o r t a n tg u a r a n t e et h a ti n s u r a n c ec o m p a n yk e e p st h e s t a b l eo p e r a t i o na n dh e a l t h yd e v e l o p m e n t ，a n di sa l s oab a s i cf o rs u p e r v i s ed e p a r t m e n tt ot a k es u c c e s sc h a r g eo fp a y b a c ka b i l i t ys u p e r v i s e u n d e rt h es i t u a t i o no fs u p e r i s es y s t e mp r i m a r i l ye s t a b l i s h e d ，w h i c ht a k e sp a y b a c ka b i l i t ys u p e r v i s ea st h ec o r e ，i th a st h ei m p o r t a n tp r o f o u n dm e a n i n gt h a tt oe n h a n c et h er e s e a r c ho fi n t e r n a lc o n t r o l ss y s t e mi ni n s u r a n c ec o m p a n yf o rg u a r a n t e e i n gt h ew h o l ei n s u r a n c ei n d u s t r yt ok e e po n t h i sp a p e r ，t a k i n gt i a n a ni n s u r a n c e s h a a n x ib r a n c ha st h ee x a m p l e ，v i at h er e s e a r c ho ft h ei n t e m a la n de x t e r n a le n v i r o n m e n t ，c o n c l u d e st h a ts h a a n x ib r a n c hf a c e st h et h r e a ta n dd e a t he v e ni nt h ed e v e l o p i n gs t a g e a c c o r d i n gt oc o s oi n t e m a lc o n t r o lf l a m et h e o r i e s ，t h i sp a p e r ，d e s i g n st h eo r g a n i z a t i o nf r a m ea n di n f o r m a t i o np r o c e s s ，b a s e do nt h er e f o r m so fm a n a g i n gi n f o r m a t i o ns y s t e m m e a n w h i l ei ti d e n t i f i e st h er i s ko ft h eb u s i n e s se n t e r p r i s ef r o mt w ol e v e l s ：t h ew h o l ea n dt h eh o m e w o r k ，a n de s t a b l i s h e st h er i s kc o n t r o lm o d e l ，a n dd e s i g n st h ei n d e xs y s t e mo fr i s ke v a l u a t i o n ，a n df i n d so u tt h em a i nc o n t r o lp o i n to fc u s t o m e rs e r v i c e ，t h ea c c o u n t sr e c e i v a b l ea n dh u m a nr e s o u r c e f i n a l l y ，u s i n gt h ec s aa st h ee v a l u a t i o ns y s t e mo ft h ei n t e r n a lc o n t r o l ，k e e p so nd e v e l o p i n gt h ei n n e rp a r tc o n t r o l ，s t r e n g t h e n st h ec o m p e t i t i o na b i l i t y k e yw o r d s li n t e r n a lc o n t r o l ；s y s t e mr i s k ；c o m p e t i t i o na b i l i t y r e s e a r c ht y p eia p p l yr e s e a r c h2堕! ! ! ：些叁堂塑堡垒堡奎1 绪论1 。1 选题背景及意义1 1 1 选题背景经营企业就好像是建座大厦，必须遵循“地基承载力决定层高”的规则，要以建立健全完善的内部控制体系为基础。般来浇，企业结构包括资金结构、技术结构和内部管理结构。资金结构就是资金基础颦实而且结构合理，即资产( 股权) 和负馈( 债权) 所带来的综合效益最优化和其成本最低；技术结构就是能给你企业不断带来利润的产品和服务的技术层次，该结构极具未来竞争力，也就是现有核心技术和未来l o 年支撑企业的核心技术的结构。内部管理结构就是专业管理体系所形成的良性循环系统，也就是建筑良好的内部控制平台，包括企业人文环境、组织结构、信息管理系统的建设、风险控制、监督等等方面。资会结构、技术结构是企业发展的动力，内部管理平台是企业健康发展的基础。作为经营风险管理的保险公司，更应该稳健经营，在不断加强、完善公司内部控制为基础做强做大。保险业作为现代余融的三大支柱之一，不仅具有经济补偿功能和资金融通功能，还具有社会管理功能1 ；保险公司作为高负债率经营和以风险为主要管理对象的金融机构，必须具有足够的抗j x l 险能力。从这两方面来讲，保险公司应该更加重视内部管理、内部控制管理，为保障经济、稳定社会、造福人民等方面发挥重要的作用。保险业作为新兴产业，目前还处于成长阶段。保监局主席吴定富说，加快发展，做大做强，是当前保险业面l 临的首要任务。保险企业如何做大做强，笔者是这样理解的：做大是指保险企业的规模、市场占有份额的大小，做强是保险企业的内部管理质量、内部潜力的强弱，及企业偿付能力。保险公司要想做大，先要从“强”做起，要以“天行健，君子以自强不息”的精神经营企业，建立完善的内部控制体系，这是企业基业长青，长盛不衰的必要条件。在越来越激烈的保险市场环境中，保险公司要以完善的内部控制体系，提高企业的竞争力。根据2 0 0 2 年保险法的九十二条保险经营规则规定，保险公司按照经营范围分为财产保险公司和人寿保险公司a 财产保险公司的业务范阳北1 ：业人学m b a 论文围为财产保险业务，包括财产损失保险、责任保险、信用保险等保险业务：人寿保险公司的业务范围为人身保险业务，包括人寿保险、健康保险、意外伤害保险等保险业务。同一保险人不得同时兼营财产保险业务和人身保险业务：但是，经营财产保险业务的保险公司经保险监督管理机构核定，可以经营短期健康保险业务和意外伤害保险业务。2 。目前，我国共有6 4 家保险公司，其中财产保险市场有2 4 家经营财产保险公司。随着保险市场的全面开放，保险业每一年都新保险主体入驻，而且从2 0 0 4 年年末，外资保险公司已经丌始享受国民待遇也就是说，外资保险公司与国资保险公司一样，拥有相同的经营领域，内资保险公司已失去政府的保护。在市场经济的环境中，物竞天择，优胜劣汰的自然法则，也迫切要求保险企业强身健身，提高竞争力。天安保险股份有限公司是一家经营财产保险的保险公司，成立于1 9 9 4 年，总部位于上海浦东。公司成立十年来，不断发展壮大，机构已遍及全国3 2 个省( 市) 、自治区。2 0 0 4 年保险业务达5 0 亿元。经过十年的累计，实现业务收入1 0 0 多亿元，总资产4 2 亿元。2 0 0 5 年年初，保监会批准发行4 3 亿元人民币次数债，以补充净资产至1 0 亿元，达到设立保险资产管理公司的条件，申请工作正在进行中。同时，公司收购恒康天安人寿5 0 的外资股份，恒康天安将更名为“天安人寿保险股份有限公司”，成为天安独资寿险子公司。天安正在从专业化向“多元化、集团化”的道路上迈出重要的一步。天安保险股份有限公司陕西省分公司( 以下简称陕西天安) 是总公司在西部设立的首家省级分公司，是陕西省各级天安分支机构的领导机关，于二00三年五月八同正式开始营业，分公司已在成阳、渭南、宝鸡、安康设立了地市中心支公司。目前正在筹建榆林、延安、汉中地市机构，同时也正在西安市辖区、县筹建营业机构，逐步实施机构网络全省化、品牌化战略。陕西分公司是总公司的一个分支机构，从法律方面，它不是真难意义上的公司，不具有企业法人资格，不独立承担民事责任分公司，因此没有自己的章程，没有董事会等形式的公司经营决策和业务执行机关：从经营方面，它是从事保险业务经营活动的，主要任务是销售保险产品，按照总公司收支两条线的资金管理办法，及时回款：从公司内部管理、内部控制方面，是相对独立的。在天安公司逐步走向多元化、集团化的形势下，陕西天安应该逐渐完善分一堕! ! ! 些叁鲎竺堡垒堡奎公司的内部控制体系提高管理水平、满足窖户需求、提升“天安”在西部地区的品牌价值，增强自己的竞争力，以取得更好经营业绩，扩大“天安”的市场份额，做大陕西天安。笔者选用c o s o 内部控制整体框架体系设计跌西天安的内部控制体系。1 1 2 选题意义本论文以陕西天安为背景通过应用管理理论，对企业内部、外部环境分析的基础上，应用c o s o 的内部控制整体框架理论，设计陕西天安内部控制体系。主要意义包括：( 1 ) 对企业内外部环境进行客观分析，并且引入内部控制理论，使企业了解到内部控制意义的重要性及迫切性。( 2 ) 使企业能够了解到其所处的宏观与微观环境，认识其在行业内所处机遇、威胁，了解自己的优势、劣势，为企业采取适当的内部控制机制提供参考与指导。( 3 ) 根据内部控制整体框架理论，设计比较完善的内部控制体系，建筑企业良好的管理平台。1 2 研究方法和内容1 2 1 研究的基本方法本论文以陕西天安为研究对象，运用内部控制理论，通过对企业外部环境与内部环境的分析，确定公司的竞争优势、劣势，然后风险控制理论，运用管理控制理论、激励理论、财务风险理论，针对企业存在的问题，分析确定陕西天安内部控制机制的改进方案。1 2 2 研究的内容和论文结构体系本文依据研究的方法和思路，本文的研究内容和结构安排如下：a 第一章绪论。介绍论文选题背景和意义，并概括了本文研究内容及方法。b 第二章内部控制理论综述。介绍控制理论、管理控制理论及内部控制理论的发展历程及理论体系，为论文的研究思路和方法提供理论依据。两北t ：业人学m b a 论文c 第三章陕西天安环境分析。分析企业的外部宏观经济环境、保险公司内部控制的不足及利用生命周期理论，了解认识到公司通过建立完善的内部控制体系是增强企业的竞争力的必由之路。d 第四章内部控制体系的设计。按照控制血要素，设计企业内部控制体系，并且设汁出公司人员管理、应收帐款管理关键控制点的具体方法。e 第五章结论与展望。研究框架如图1 1图i i论文框架结构l ，t - i li 业人学m b a 论文2 内音b 控带i j 理论综述2 1 控制论控制沦是一门利用信息来进行调节和控制组织界系统的科学。，控制论的概念体系包括系统、要素、环境、结构、功能、功能系统、输入、输出等；研究摔制论不得不先搞清这些概念，因为l 下是这些概念在不同的科学领域之白j 架起了桥梁，形成了控制论独特的语占。我们先从系统、要素和环境三个基本概念说起。系统是处于一定的相互关系中并与环境发生联系的各组成部分的总体，它是出二个以上的要素组成。系统是整体，要素是部分，系统与要素的关系就是整体与部分的关系。一个系统只有相对于构成它的要素而吉才是系统，同样，一个要素只有相对于由它和其他要素阳成的系统而言才是要素。一个要素的变化会这样或那样地引起全系统的变化，所以也说，系统的性质是由要素决定的，有什么样的要素，就有什么样的系统。系统作为统一的整体，对外界而言，有相对封闭的边界。系统以外的部分称为环境，环境是相对系统而言的，系统以外的部分称为环境系统简张环境，但是，任何现实的系统都不是绝对封闭的而是丌放的。系统的开放性集中体现于它与环境之f i 的相互作用，系统与包围系统的环境有物质、能量和信息的交换，因此我们必须考虑环境对系统的影响，以及系统对环境的影响。从对系统、要素和环境三者的描述中可阱看出，它们之问存在着相互跌系和相互作用，如图2 - 1 所示。广7 2 = = 广1 l要素1 ；l rl 一固一臣习；l要素lll = = = = ! 一j1 墨i2 - 1 要素、系统和环境的关系在理解了系统的概念，分析了系统的要素和环境以后，再进一步介绍系统的有关概念：结构与功能。任何系统都是有结构的。所谓结构是指诸要素在该系统范围内跃系的内在形式和方式。所谓功能，是指系统所能发挥的作用。有时将其与行为、活动看作是等价的概念，它与系统的动态过程联系在一起的r时将其与行为、活动看作是等价的概念，它与系统的动态过程联系在一起的r嘶北i ：业人学m b a 论文2 内部控制理论综述2 1 控制论控制论是一门利用信息来进行调节和控制组织界系统的科学- 3 ：。控制论的概念体系包括系统、要素、环境、结构、功能、功能系统、输入、输出等。研究控制论不得不先搞清这些概念，因为正是这些概念在不同的科学领域之问架起了桥梁，形成了控制论独特的语言。我们先从系统、要素和环境三个基本概念说起。系统是处于一定的相互关系中并与环境发生联系的各组成部分的总体，它是由二个以上的要素组成。系统是整体，要素是部分，系统与要素的关系就是整体与部分的关系。一个系统只有相对于构成它的要素而苦才是系统，同样，一个要素只有相对于由它和其他要素陶成的系统而言才是要素。一个要素的变化会这样或那样地引起全系统的变化，所以也蜕，系统的性质是由要素决定的，有什么样的要素，就有什么样的系统。系统作为统一的整体，对外界而言，有相对封闭的边界。系统以外的部分称为环境，环境是相对系统而言的，系统以外的部分称为环境系统，简称环境。但是，任何现实的系统都不是绝对封闭的，而是开放的。系统的丌放性集中体现于它与环境之随的相互作用，系统与包围系统的环境有物质、能量和信息的交换，因此我们必须考虑环境对系统的影响，以及系统对环境的影响。从对系统、要素和环境三者的描述中可以看出，它们之问存在着相互联系和相互作用。如图2 一l 所示。r 了= 二二= 二= 1 1；l要素l ： 一固一臣习；l要素lll 上= = = = = 型一j幽2 - 1 要素、系统和环境的关系在理解了系统的概念，分析了系统的要素和环境以后，再进一步介绍系统的有关概念：结构与功能。任何系统都是有结构的。所谓结构是指诸要素在该系统范围内联系的内在形式和方式。所谓功能，是指系统所能发挥的作用。有时将其与行为、活动看作是等价的概念，它与系统的动态过程联系在一起的，阴北i 业人学m b a 论文只有在系统与环境相互作用的过程中才能体现。系统是结沟和功能的统一体，功能是只具有一定结构的系统的功能，而结构也是只具有一定功能的系统的结构。实际上，任何系统都是处在特定的环境下，任何系统都是由若干要素按一定结构组成的具有特定功能的有机整体。系统的功能是接受物质、能量和信息进行加工处理产生新的物质、能量和信息的过程。在加工过程中环境对系统的作用表现为系统的输入，系统在特定的环境下对输入进行加工处理，产生出反作用于环境的输出。系统把输入转换为输出的能力，就是系统的功能。系统的功能可以通过系统外部行为来体现，它可以用系统的输入、输出和内部结构来描述。系统的作用实质上是从输入到输出的“变换”，只不过这种变换通常比较复杂。输入和输出也是控制论的一对范畴。因为控制的e l 的就是要找出如何通过输入得到符合我们愿望的输出。输入和输出之阳】的关系可以简化为一般的函数的关系。通常把对系统有重要影响的外界作用称之为输入，而把其余的外界影响当作干扰。无论是输入还是干扰，都会对系统的输出产生影响，只是影响的结果不同。如果考虑干扰因素对系统的影响，那么给系统f 施加输入x 和干扰因素m ，相应地得出输出y 。关系式为：y = f ( x ，m ) 。我们研究系统，是为了更好地实现系统的某种目的。企业是整个社会大系统中的一个子系统，它具有社会系统的一般性质，又具有自身的特殊性质。企业作为一种特殊的社会系统，与其他社会系统不同的特殊功能是从市场获得人力、物资、资金、信息等资源，转换成市场所需要的产品，提供给市场。以往的传统管理把企业看作是一个孤立的封闭系统，忽视了企业与外界环境的相互关系。现代企业的系统管理则把企业看成是一个开放系统，它受环境影响，同时也影响着环境。企业从周围环境中输入物质、能量和信息，经过企业的转换，以产品或服务的形式输出，又回到环境中去。因此，可以把企业作为一个系统束分析，从目标、环境、生产过程或流通过程、管理过程、信息传递等方面，全面地考虑其运动过程。2 2 管理控制控制不仅是管理的一项重要职能，而且管理的成败关键在于能否实施有效两北i ：业大学m b a 论文的控制。因此控制论的概念、原理和方法，在管理中理所当然地得到了广泛的运用。我们知道，在管理工作中，管理具有多方面的职能，管理就是计划、组织、指挥、协调和控制等活动的过程。在管理工作中控制具有非常重要的作用，它与管理的计划职能和组织职能联系紧密，共同发挥其功能机制。它也是指领导者和管理人员为保证实际工作能与目标、计划相一致而采取的管理活动。在现代管理系统中，人、财、物等要素的组合关系是多种多样的，时空变化和环境影响很大，内部运行和结构有时变化也很大，加上组织关系错综复杂，随机因素很多，处于这样一个十分复杂的系统中，要想实现既定的目标，执行为此而拟定的计划，求得组织在竞争中的生存和发展，不进行控制工作是不可想象的。任何组织的目标和计划都是基于对未来一定时期内外部环境做出预测的基础上制定的，是组织对未来一定时期内的努力方向和行动步骤的描述。可事实上环境是不断变化的，为了使目标、计划适应变化的环境，保证组织目标和计划有效地实现，就必须通过控制活动及时了解环境变化的情况，并采取适应性的行动柬使组织活动控制在正常的轨道中或对原定的计划和目标采取有效的调整和修正行动。控制工作的目的不仅是要使一个组织按照原定计划，维持其f 常活动，以实现既定目标：而且还要力求使组织的活动有所前进，有所创新，以达到新的高度，提出和实现新的目标，管理活动无始无终，一方面要使系统的活动维持在一个平衡点上，另一方面还要使系统的活动在原平衡点的基础上，求得螺旋形的上升。在现代的管理活动中，无论采用哪种方法来进行控制工作，要达到第一个目的是要“维持现状”。要达到的第二个目标是要“打破现状”，与时俱进，因为在某些情况下，变化的内、外环境会对组织提出新的要求，主管人员对现状不满，要改革，要创新，要开拓新局面。在一个组织中，往往存在两类问题：急性问题和慢性问题。解决急性问题，多是为了维持现状；而要打破现状，就必须解决慢性问题。急性问题的影响是显而易见的，故容易被人们发现、承认和解决。但人们往往只注意解决问题而忽视解决大量存在的慢性问题，这是因为人们对其存在已经习以为常，以至适应了它的存在，不可能发现或者即使已经发现了也不愿意承认和解决由于慢性问题所带来的对组织素质的影响。而要两北1 ：业大学m b a 论文使控制工作真正起作用，就要像医生治病那样，标本兼治，重点解决慢性问题虽然它需要一定的时间和过程。2 3 内部控制理论内部控制是管理控制众多方法之一。自从古埃及的国库管理到现代内部控制框架的建立，内部控制理论与实践的产生和发展已经有了很长一段历史，随着时蚓、环境、技术的变化，理论研究者与经营者不断的以新经营理念赋予其中，内部控制发生着一场场深刻变革。2 3 1 内部控制理论的发展内部控制理论的发展大致可分为四个阶段：内部牵制、内部控制系统理论、内部控制结构理论、内部控制整体构架。4 。a 内部牵制在上世纪4 0 年代前，人们习惯用内部牵制这一概念。内部牵制是基于两个基本设想：第一是二个或以上的人或部门无意识地犯同样错误的机会是很小的；第二是二个或以上的人或部门有意识地合伙舞弊的可能性大大低于单独一个人或部门舞弊的可能性。实践证明这些设想是合理的，内部牵制机制确实有效地减少了错误和舞弊行为，因此在现代内部控制理论中，内部牵制仍占有重要的地位，成为有关组织机构控制、职务分离控制的基础。b 内部控制系统理论阶段主要特点是将内部控制划分为内部会计控制和内部管理控制两部分，前者着眼于保护财产资金的安全及会计记录的可靠性，后者着眼于提高经营效率及确保贯彻即定的管理政策。该理论拓展了内部控制的外延，丰富了内部控制的内涵。c 内部控制结构理论阶段8 0 年代以后，西方会计审计界研究的重点逐步从一般涵义向具体内容深化。1 9 8 8 年美国注册会计师协会发布审计准则公告第5 5 号指出“企业的内部控制结构包括为提供取得企业特定目标的合理保证而建立的各种政策和程序”。内部控制结构具体包括三个要素，它们是：控制环境、会计制度、控制程序。该理论的突出特点是将控制环境纳入内部控制范畴，同时，鉴于会计控制与管理控制心北1 ：业人学m b a 论文的不可分割性而不再加以区分。d c o s o 内部控制整体框架“内部控制整体框架”理论由美国c o s o 委员会于2 0 世纪9 0 年代提出。一经提出，引起了理论界的广泛关注并引发了大量的后续研究。该理论对内部控制实务产生了深远的影响。2 3 2 国内外内部控制理论现状a 国外内部控制理论的研究( i ) c o s o 内部控制整体框架。2 0 世纪9 0 年代，c o s o 委员会认为，内部控剖是出董事会、管理层和员工共同设计并实施的旨在为实现组织目标( 主要包括经营的效果、财务报告的可靠性、相关法律法规的遵循性等，简称三类目标) 提供合理保证的过程。它由相互关联的五要素构成，分别是控制环境、j x l 险评估、控制活动、信息和沟通、监督。( 2 ) 2 0 0 2 年的萨班斯奥克斯利法案。自2 0 0 1 年安然公司财务造假，安达信、世界通信、施乐等世界知名大公司相继东窗事发一向被视为资本市场和公司治理结构典范的美国，丌始遭到人们的严重质疑。于2 0 0 2 年7 月，美国国会通过了萨班斯一奥克斯利法案。法案规定，公司的c e o 和c f o 有责任建立和维持一个有效的公司内部控制机制，确保公司的重要信息能够及时、准确、充分的反映。( 3 ) 企业风险管理。2 0 0 3 年，新c o s o 报告提出内部控制理论的新发展一企业风险管理。概括地看，相对于内部控制框架而言，新增加了一个观念、一个目标、两个概念和三个要素，即“风险组合观”、“战略目标”、“风险偏好”和“风险容忍度”的概念以及“目标制定”、“事项识别”和“风险反应”要素”。对应风险管理的需要，新框架还要求企业设立一个新的部门风险管理部。新的风险管理框架比起内部控制框架，无论在内容还是范围上都有所扩大和提高，具体表现在：l1 提出一个新的观念风险组合观( a ne n t i t y l e v e lp o r t f o f i v e wo fr i s k ) ；2 ) 增加一类目标战略目标，并扩大了报告目标的范畴：3 1 针对风险度量提出两个新概念风险偏好( r i s ka p p e t i t e ) 和风险容忍度9两北l ：业人学m b a 论文( r i s ki b l e r a n c e s ) 。b 国内内部控制理论的研究近年柬，国内会计与财务理论对于内部控制领域的研究方兴未艾，学术成果层出不穷。2 0 0 1 年6 月，我国财政部发布内部会计控制规范基本规范( 试行) 试行以后，我国会计理论界也掀起了对内部控制研究的热潮，有许多专家学者提出了内部控制框架的构想。( 1 ) 刘明辉教授( 2 0 0 1 ) 提出内部控制的整体框架由四个部分组成即企业治理控制、企业管理控制、管理信息系统、企业文化m ：( 2 ) 于增彪教授( 2 0 0 1 ) 提出现代企业的内部控制是一个体系，应该将内部控制的设计分成总体设计和单项设计哺。：( 3 ) 阎达五、杨有红教授( 2 0 0 1 ) 提出，建, - g a 口完善内部控制应该抓住关键因素有步骤、分重点地构建内部控制体系，关键因素包括：健全管理机构、确立董事会在内部控制框架构建中的核心地位、内部审计机构设置与科学定位、强化预算管理等：9 ；( 4 ) 朱荣恩教授( 2 0 0 1 ) 提出，单位内部控制可由三部分组成，即组织结构、人员管理、业务程序，并且认为当前重点是要加强企业业务程序的内部控制- r i 0 ；( 5 ) 军事经济学院刘金文教授提出，内部控制框架“三要素”理论：控制环境、控制系统、监督与评价3 ；( 6 ) 东北财经大学会计学院谷祺从内部控制系统必须解决的企业组织面临的基本问题出发，提出“内部控制的三维( 制度、市场、文化) 系统观”h ! ：。以上国内外的内部控制理论观点与c o s o 内部控制整体框架理论思想是一脉相承的，只是侧重点有所不同。2 4c o s o 内部控制整体框架由美国执业会计师协会( a i c p a ) 、内部审计协会( i i a ) ，财务经理协会( f e d 、美国会计学会( a a a ) 、管理会计学会( i m a ) 等多个专业团体共同发起组成“t r e a d w a y 委员会发起委员会”，简称“c o s o ”。c o s o 从属于t r e a d w a y 委员会，专门致力于内部控制研究。c o s o 于1 9 9 2 年提出了题为“内部控制一一体化结构的研究报告，这就是著名的c o s o 报告。c o s 0 报告中定义内部控制是西北工业大学m b a 论文受董事会、高级管理层、政府管理部门和其他有关人员影响，旨在为取得经营的效率与效果、财务报告的可靠性、适当的法律法规等目标，提供合理保证的一种过程。它由相互关联的五要素构成，分别是控制环境、风险评估、控制活动、信息和沟通、监督。2 4 1c o s o 内部控制整体框架五个要素及五要素的关系a 控制环境( o o n t r o ie n v jr o n m e n t )控制环境是内部控制整体框架的基础，支撑着整个内部控制框架，是整个控制框架的引擎，起着塑造组织控制文化、影响人员控制意识、奠定组织风格和组织结构等关键作用。对内部控制发挥此作用的环境要素包括人员操守、道德价值、能力素质，以及管理层的管理哲学、经营理念等等。b 风险评估( r is ka p p r a is a l )面对不断变化的环境，任何组织都面临各种各样的风险，必须对所面临的风险进行有效了解和估定，建立可操作的发现、识别、分析、管理、控制风险的机制即i x l 险评估机制。建立风险评估机制的一个重要前提是，从整体上和各单个层面上制定与不同作业层次相关联的目标，构成目标体系。风险评估机制实质上也是评估实现目标体系的各种不利因素的机制。c 控制活动( o o n t r o la c t iv i t y )控制活动是帮助管理层确保管理方针得以贯彻的政策和程序。控制活动的目标是，经过风险评估后确定的用以管理和控制风险所必须采取的各项行动能够得到有效落实。控制活动由组织各部门依据不同目标要求实施，并贯穿组织过程始终，具体包括核准、授权、验证、对帐以及对经营活动的审查、对资产的保护和不相容职务的分离等。d 信息和沟通( 1n f o r m a t i o na n dc o n l n l u n i c a t i o n )能否及时鉴别、挖掘、获取、处理丰富的内部信息和外部信息，能否实现信息在各部门、各层次、内部外部间顺畅地传递，能否很好地沟通、理解和利用信息，决定了组织目标的实现程度，也是组织及其员工履行职责的必要条件。e 监督( m o n t o r i n g )内部控制的过程必须施加以恰当的监督，必须不时地对内部控制运行质量进婀北l ：业人学m b a 论文行评价。监督可以分为持续性监督、独立性评估，一般需要二者结合。持续性监督通常在经营过程中进行或体现为经营过程的延续，包括同常管理、例行监督和常规事后监督等：独立性评估的范围和频率取决于风险评估或持续陛监督程睁的有效性。监督应保持独立性，监督发现的内部控制缺陷应直接向高层报告。上述五个因素是一个相互联系、综合作用的整体，它们构成对处于变化中的环境做出动态反应的整体框架。内部控制框架是企业管理的不可分割的部分并构成企业经营的框架基础。将内部控制框架作为企业的基础工作来抓并将其置身于经营活动与管理活动之中，它能够更好的产生授权激励、避免不必要的成本、对外部变化的环境做出快速反应的作用。内部控制框架五个因素的相互关系如图2 2 。幽2 - 2 内部控制框架五冈素相互关系2 4 2 内部控制整体框架的特点同以往的内部控制理论及研究成果相比，c o s o 报告提出了许多新的、有价值的观点。体现在：a 明确对内部控制的“责任”c o s o 报告第一次明确地阐述了内部控制的制定与实施的责任问题。该报告认为不仅仅是管理人员、内部审计或董事会，组织中的每一个人都对内部控制负有责任。确立这种组织思想有利于将企业的所有员工团结一致，使其主动地维护及改善企业的内部控制，而不是与管理阶层相互对立，被动地执行内部控制。b 强调内部控制应该与企业的经营管理过程相结合2西北l ：业人学m b a 论文c o s o 报告认为，经营过程是指通过规划、执行及监督等基本的管理过程对企业加以管理。这个过程由组织的某一个单位或部门进行，或由若干个单位或( 及) 部门共同进行。内部控制是企业经营过程的一部分与经营过程结合在一起，而不是凌驾于企业的基本活动之上，它使经营达到预期的效果，并监督企业经营过程的持续进行。c 强调内部控制是一个“动态过程”内部控制是对企业的整个经营管理活动进行监督与控制的过程，企业的经营活动是永不停止的，企业的内部控制过程也因此不会停止。企业内部控制本是一项制度或一个机械的规定，企业经营管理环境的变化必然要求企业内部控制越来越趋于完善，内部控制是一个发现问题、解决问题、发现新问题、解决新问题的循环往复的过程。d 强调“人”的重要性c o s o 报告特别强调，内部控制受企业的董事会、管理阶层及其他员工影响，透过企业之内的人所做的行为及所说的话而完成。只有人才可能制定企业的目标，著设置控制的机制。反过来，内部控制影响着人的行动。e 强调“软控制”的作用相对于以前的内部控制研究成果而言，c o s o 报告更加强调“软控制”的作用。软控制主要是指那些属于精神层面的事物，如高级管理阶层的管理风格、管理哲学、企业文化、内部控制意识等。f 强调风险意识现代社会是一个充满剧烈竞争的社会，每一个企业都面临着成功的挑战和失败的风险，对风险的管理是现代企业的主旋律之。风险影响着每个企业尘存和发展的能力，也影响其在产业中的竞争力及在市场上的声誉和形象。c o s o 报告指出，所有的企业，不论其规模、结构、性质或产业是什么，其组织的不同层级都会遭遇风险，管理阶层须密切注意各层级的风险，并采取必要的管理措施。2 4 3 应用c o s o 内部控制整体框架的目标c o s o 报告极大地促进和丰富了内部控制实践活动，给理论界、实务界以广泛、深刻的启示，对我国仍处在改革过程的金融机构来说，其理论导向作用更是西北i ：业人学m b a 论文不言而喻的。陕西天安，作为经营j x l 险的保险公司，要更强调对业务过程的动态控制培育先进的环境文化，有效评估风险状况，建立起有效的信启传导与沟通机制，加强监督，强化控制活动的效率、效果，应该是保险业完善内部控制手段，是提高陕西天安运行的效果与效率的有效途径，达到先做强再做大的目标。2 5 本章小结本章先介绍控制论和管理控制理论，再描述了内部控制理论发展的四个阶段及其理论国内外的研究现状，接着较深入阐述c o s o 内部控制整体框架的内容、特点、应用启示，为第四章设计陕西天安的内部控制体系提供理论基础。两北 ：业大学m b a 论文3 陕西天安环境分析按照控制理论，陕西天安是保险环境中的一个小系统，是相对独立，但又与外部环境紧密联系，时刻受着外部环境的影响。它作为一个相对独立的系统，是出很多要素组成：2 3 0 名职工、1 个亿的年收入、3 的陕西保险市场份额、1 2 0 个保险产品、天安信息系统、6 个职能部门、分布全省的7 个地市级中心支公司等等，这些诸多要素的性质决定了系统的性质。系统之外是环境，陕西天安的环境：国家宏观经济环境、保险市场环境、陕西省保险环境、天安系统内部管理环境等。要素组成了陕西天安系统，系统受外部环境的深刻影响。让笔者先从宏观环境分析开始，分析陕西天安的机遇与挑战。3 1 宏观环境分析自1 9 8 0 年恢复国内保险业务以来，我国保险业保持了3 0 以上的年均增长速度，是国民经济中发展最快的行业之一。2 0 0 3 年全国保费总收入达到3 8 8 0 4亿元，增长2 7 1 “。近1 0 年来，保费收入由1 9 9 3 年的3 9 5 5 亿元上升到2 0 0 3年的3 8 8 0 亿元，占g d p 虼比重呈不断上升的趋势，由1 9 9 3 年的1 1 4 上升到2 0 0 3 年的3 ，3 2 。虽然我国保险业保持了较高的增长速度，但保险业的总体规模仍然比偏小，和我国经济快速发展所提出的相应的保险保障需求相比，保险业发展难以满足社会需求。从国民经济指标来看，我国国内生产总值世界排名第6 位，从保险深度来看，世界平均为8 1 ，我国为3 ，世界排名第4 8 位；从保险密度来看，世界平均为4 2 3 美元，我国为2 9 美元，世界排名第7 l 位。我国稳定的政治、经济和社会环境，为做大做强中国保险业创造了良好的外部环境；与世界平均水平保险深度和保险密度指标的比较，为我国保险业描绘出广阔地发展空间。2 0 0 4 年未，陕西省共有8 家财产保险公司。下辖各类分支机构5 3 9 个，从业人员近l 万人，截至2 0 0 4 年年末，全省保费规模达到近8 0 亿，在全国排名2 0 位左右( 第一名江苏，保费收入4 0 0 亿) ，保费密度为1 1 2 9 元，保费深度为2 ，1 8 。根据趋势分析，保险费收入与g d p 变化趋势高度相关，g d p 商的地区，保费收入也较高。因此，与东部、中部地区相比，西北五省乃至陕西省保险业的发展水平比较缓慢、落后。2 0 0 3 年我国东部、中部、西部保费收入之比为3 6 ：西4 l x 业大学m b a 论文1 2 ：l ，其中非寿险保费收入之比为2l ：0 6 ：l ，寿险保费收入之比为4 5 ：1 6 ：l ：东、中、西部地区保险密度分别为5 0 8 6 元、1 9 3 6 元、1 1 2 9 元，保险深度分别为3 9 4 、3 1 7 、2 18 1 。近几年，陕西省为了保险业进一步发展t 提供了政策保障，制定了陕西保险业2 0 0 3 至2 0 0 7 年发展规划，并于2 0 0 4 年1 1 月制定了关于加快全省保险业发展的意见，从保险业务发展、政策优惠、吸引中外资保险机构等方面做出了指导性意见，为陕西保险业营造了有利的外部环境，使保险业更好地为企业和居民提供全方位、多层次的风险保障。3 2 保险公司内部控制的现状欣欣向荣的经济环境，是每个保险行业的外部环境因素，它影响着产业内所有的企业。而每个企业的生存发展，更主要决定于其在产业内部的竞争实力。公司的竞争实力体现在产品、技术、服务上，而这些要素的良莠关键源于企业的管理控制。尽管保险监管部门颁布了一些有关寿险公司内部控制制度建设的规章，许多寿险公司也在内部控制制度方面进行了大量的探索与创新，但目前在建设和实施方面还存在许多问题，主要表现在以下几个方面：3 2 1 对内部控制思想了解不足有些保险公司还没有将内部控制体系建设作为头等大事来抓，没有站在影响公司生存发展的战略高度上重视公司内部控制机制建设，重业务轻内控仍然是某些保险公司的“通病”。部分保险公司对内部控制的认识还停留在比较原始的阶段，认为内部控制就是内部监督，把内部控制看作是一本本的手册、各种文件和制度；也有的企业把内部成本控制、内部资产安全控制等视为控制；有的企业甚至对内部控制的认识还未理性化，没有意识到内部控制给公司带来的利益；有些内部控制制度对部分分支机构的管理者缺乏必要的约束和监管，难以保证会计和统计数据的真实性和准确性，内部稽核和外部审计制度形同虚设，削弱了内部控制制度的监督效率，增加了保险公司经营风险和保险监管的难度和成本。实际上，目前在保险市场经常发生的分支机构违法违规行为，反映出上级公司仍然存在着以保费规模论英雄，以规模为发展目标的经营指导思1 6西北工业大学m b a 论文想。存在这种问题的原因主要在于外部环境对国内保险公司强化内部控制标准的要求不高，导致公司并不关心内部控制标准对公司能够带来的经济及社会利益，公司认为所谓的走“擦边球”似的路线能够帮助公司获得期望的利益而没有考虑到由于内部控制失效对公司造成的损害可能是致命的。3 2 2 内部控制目标过于简单化和形式化目前，国内保险公司的内部控制目标仅仅局限于查错纠弊、会计资料的真实合法和保证业务活动的有效进行等方面。这与国外c o s o 的目标定位相比有相当大的差距，缺乏动态性和前瞻性。对内部控制的目标往往单纯从会计、审计的角度出发，关注的范围仅仅局限于企业作业层的控制，甚至有些公司把内部控制仅仅理解为内部牵制，还没有形成对内部控制系统、整体的把握。另外，缺乏对内部控制的前瞻性思考，往往过多地考虑先行条件的限制，侧重于对内部控制的准则、条例的制定与修改，使目标流于形式。主要表现：一是制度内容相对陈旧，不能客观地反映保险市场的实际情况；二是制度要求相对滞后，不能及时地跟进监管法规的相关规定；三是内控指标比较单调，缺乏对违规经营行为的全面真实反映功能问题，侧重于静态控制，不能对经营过程进行实时监控和预警；四是内控技术手段落后，基本上没有全面运用现代信息技术手段识别、检索、汇集、分析和处理信息资料，及时发出有效监控指令：五是内控处理措施乏力，一些保险机构内控部门由于受主客观因素的影响，对内控检查发现的违规问题，往往采取避重就轻的办法进行象征性地处理，导致内控处理措施乏力。3 2 3 内部控制环境有待改善内部控制作为由管理当局为实施各项管理目标而建立的一系列规则、政策和组织实施程序，与公司治理结构及管理是密不可分的。由于目前国内还没有颁布专门的保险公司治理结构指引，保险公司治理结构按照般股份公司的要求来设置。尽管各保险公司相应地设置了独立的股东大会、董事会和监事会以及各专门的委员会，制定了专门的议事规则，但是在实际工作中，监事会、董事会的监控作用严重弱化，其内涵和经营机制距离有效的法人治理结构要求还西北i 业大学m b a 论文有很大的距离，个别保险公司甚至存在着严重的缺陷，企业未能从根本上建立起符合企业发展需要的公司治理机制。在组织架构和岗位设置方面，存在着没有严格按照业务运作程序设置部门、岗位设置职责不清等方面的问题。在企业文化方面，由于许多国内寿险公司成立时间较短，企业文化建设关注不够，在内部控制制度建设和实旌中还没有发挥出其应有的作用。3 2 4 财务控制作用有待加强现在财务核算或管理软件已经获得了极大的普及，各个层次或功能的财务管理或核算软件能够帮助财务人员提高效率和确保核算数据的正确性和及时性。但是，保险公司的基础财务管理水平与管理层对财务数据的要求有一定的差距，财务控制的作用发挥有限。一些保险公司在管理过程中，财务控制并没有起到监管及控制业务风险的作用，而是流于形式或者只是为了完成必要的程序；许多内部控制常用的工具和技术。如预算管理、内部控制标准、财务预警机制等并没有在寿险公司内部得到运用。3 2 5 激励约束机制不健全我国企业内部控制的个薄弱环节就是激励约束机制不够健全、有效。制度可能是好的，但由于考核和检查主体缺位或者没有认真地进行考核，只是搞形式、走过场。因此，无论内部控制制度多么先进、多么完善，在没有有效控制、考核的情况下，都很难发挥出它应有的作用。目前保险公司内部控制制度实施中缺乏有效的激励约束机制，对违反规定的人员没有明晰的处罚条款，执行主体缺位，使得各项内部控制制度运行效果不理想。例如财险公司制定了相应的授权审批制度，但由于缺乏及时高效的内部信息传递机制，难以及时发现和制止越权行为。3 2 6 内部审计功能发挥有限由于有关文件只提供指导性意见，各公司在制度落实上主要依靠自律许多公司虽然有较为健全的内部控制制度，但是各项内部控制制度落实不到位，制度执行的自觉性和执行效果却大打折扣。存在着制度上写的是一套，做的是两北i ：业人学m b a 论文另一套的现象。这其中的原因在于内部审计功能发挥有限，尽管固冈各寿险公司总公司设立了独立的稽核部门，但是由于长期以来形成的观念以及组织、人事制度和权限等方面的原因内部审计部门的人员相对比较少，仅仅从事一些必要的离任