（会计学专业论文）小企业内部控制研究.pdf

论文题目：论文题目： 小企业内部控制小企业内部控制研究研究 作者姓名：作者姓名： 张思远张思远 入学时间：入学时间： 2009 年年 9 月月 专业名称：专业名称： 会会 计计 学学 研究方向：研究方向：财务管理理论与实务财务管理理论与实务 指导教师：指导教师： 张张 月月 玲玲 职职 称：称： 教教 授授 论文提交日期：论文提交日期：2012 年年 5 月月 9 日日 论文答辩日期：论文答辩日期：2012 年年 6 月月 5 日日 授予学位日期：授予学位日期： study of internal control of small enterprises a dissertation submitted in fulfillment of the requirements of the degree of master of management from shandong university of science and technology by zhang siyuan supervisor: professor zhang yueling college of economics and management may 2012 声声 明明 本人呈交给山东科技大学的这篇硕士学位论文，除了所列参考文献和世所本人呈交给山东科技大学的这篇硕士学位论文，除了所列参考文献和世所 公认的文献外，全部是本人在导师指导下的研究成果。该论文资料尚没有呈交公认的文献外，全部是本人在导师指导下的研究成果。该论文资料尚没有呈交 于其它任何学术机关作鉴定。于其它任何学术机关作鉴定。 硕士生签名：硕士生签名： 日日 期：期： affirmation i declare that this dissertation, submitted in fulfillment of the requirements for the award of master of management in shandong university of science and technology, is wholly my own work unless referenced of acknowledge. the document has not been submitted for qualification at any other academic institute. signature: date: 山东科技大学硕士学位论文 摘要 摘摘 要要 随着内部控制规范和内部控制配套指引的颁布，我国内部控制框架建设基本完成， 内部控制的发展逐渐进入实践和落实阶段。目前内部控制的建设主要集中在国有大中型 企业和上市公司，由于中国经济处于转型和结构调整时期，小企业的繁荣对中国经济的 可持续发展起着重要的作用，金融危机以来政府逐渐加大对小企业的扶持力度，小企业 内部控制的建设对增强小企业在资本市场的融资能力有着重要的作用，随着小企业会 计准则的颁布和实施，小企业会计体系逐渐健全和完善，也为内部控制在小企业内部 的建立提供了制度保障。 本文借鉴 coso 框架、 企业内部控制基本规范及配套指引和美国较小型公众公司 内部控制指南，结合小企业的特点，从内部控制角度对小企业进行划分，分析了小企业 内部控制驱动因素，并强调目前小企业建设内部控制主要在于内部管理因素。并确立了 小企业内部控制的主要目标在于价值创造，即提升企业管理水平，实现企业战略目标。 提出了小企业内部控制建设应以内部控制环境为起点、以财务体系为基础、辅以监督与 沟通等重要手段的整体思路。 本着成本效益的基本原则，本文对小企业内部控制建设的实施细节进行了探讨，将 风险管理纳入内部控制环境建设，并对小企业内部控制建设步骤和内部控制手段，结合 a 公司内部控制实践对内部控制设计中的组织结构图及业务流程图进行了详细介绍；为 确保内部控制的有效运行，还应加强内部控制的信息沟通以及监督和评价。信息沟通和 监督是内部控制有效运行的保证，企业信息沟通机制的完善能够促进内部控制的实施和 不断改进，小企业信息系统的建设尤其是 erp 系统的应用，大大提高了小企业内部控制 建设效率和实施效果；因为内部控制监督和内部控制评价具有相似性，考虑到小企业资 源限制，本文将内部控制监督和评价作为小企业内部控制实施的同一环节，通过监督和 评价手段，促进小企业内部控制的不断发展和完善。 关键词：关键词：小企业内部控制、内部控制构建、内部控制沟通与监督 山东科技大学硕士学位论文 摘要 abstract with the internal control standard and related guidelines issued, the construction of chinas internal control framework is basically completed, the following phase is that the practice and implementation of the internal control .the construction of internal control is now concentrated in large sized enterprises and listed companies. china now is experiencing the period of structural adjustment, the prosperity of small enterprise play an important role in the chinas sustainable development of economy, the government gradually increasing support on small enterprise since the financial crisis, the construction of internal control plays an important role in enhancing the financing capacity of small enterprise in the capital market. this paper learn from the framework of coso, the guidelines internal control of china and internal control over financial reporting-guidance for smaller public companies .we define the small enterprise in the perspective of internal control, and analyze the factor of small enterprise internal control. we emphasized that the internal management is the main factors for construction of small enterprise internal control. and value creation, improving enterprise management level, achieving corporate strategic objectives is the main objective to establish internal control for small enterprise. we propose idea that the construction of internal control for small enterprise should be based on the internal control environment and the financial system, supplemented by means of supervision and communication. this paper discussed the details that the implementation and construction of the small enterprise internal control based on the fundamental principles of cost-effective, and take the risk management into the construction of the internal control environment, then introduced the steps and means on small enterprise internal control, combined with detail of company a on the internal control design in the organization chart and business process diagrams; to ensure the effective operation of internal control, information communication, monitoring and evaluation of internal control should be strengthened. communication and information systems of internal control, especially the application of erp systems, greatly improving the efficiency and effects of the small enterprise internal control construction; owing to the similar internal control oversight and evaluation, and the constraints of the small enterprise resource, we combined these two factors into one, and introduce the ways of monitoring and evaluation of internal control . keywords：internal control of small enterprises，construction of internal control 山东科技大学硕士学位论文 目录 目目 录录 1 绪绪 论论 . 1 1.1 研究背景 . 1 1.2 研究目的 . 2 1.3 研究意义 . 2 1.4 国内外研究现状 . 3 1.5 研究内容、框架及方法 . 9 2 内部控制相关理论内部控制相关理论 . 11 2.1 内部控制理论 . 11 2.2 内部控制的理论基础 . 13 2.3 coso 框架小企业内部控制指南 . 14 3 小企业内部控制的特点及驱动因素小企业内部控制的特点及驱动因素 . 16 3.1 小企业的界定 . 16 3.2 小企业实施内部控制的驱动因素 . 19 4 小企业内部控制构建小企业内部控制构建 . 24 4.1 小企业内部控制的目标 . 24 4.2 小企业内部控制构建整体思路 . 25 4.3 小企业内部控制环境 . 29 4.4 小企业内部控制实施步骤 . 31 4.5 小企业内部控制方法 . 33 5 小企业内控信息沟通与监督评价小企业内控信息沟通与监督评价 . 40 5.1 信息与沟通渠道 . 40 5.2 信息技术的应用 . 41 5.3 内控监督和内控评价 . 48 5.4 内部控制监督与评价方法 . 49 6 案例分析：案例分析：a 公司内部控制设计简述公司内部控制设计简述 . 52 6.1a 公司情况简介 . 52 6.2 a 公司组织系统图设计 . 52 6.3 a 公司业务流程图设计 . 54 山东科技大学硕士学位论文 目录 6.4 a 公司业务内部控制制度 . 57 6.5 a 公司内部控制建设经验与启示. 59 7 结结 论论 . 61 7.1 主要结论 . 61 7.2 本文的创新点 . 62 7.3 有待进一步研究的问题 . 62 致致 谢谢 . 63 攻读硕士期间主要成果攻读硕士期间主要成果 . 64 参考文献参考文献 . 65 山东科技大学硕士学位论文 目录 contents 1exordium . 1 1.1research background . 1 1.2research purpose . 2 1.3research meaning . 2 1.4research status at home and abroad. 3 1.5research contents, framework and methods . 9 2internal control theory . 11 2.1the theoretical basis of the internal control . 11 2.2internal control . 13 2.3 small enterprise internal control theory . 14 3features and drivers of small enterprise internal control. 16 3.1division of small enterprise . 16 3.2driving factors of the small enterprise internal control . 19 4small enterprise internal control construct . 24 4.1small enterprise internal control objectives . 24 4.2overall idea of building the small enterprise internal control . 25 4.3small enterprise internal control environment . 29 4.4step of small enterprise internal control building . 31 4.5methods of small enterprise internal control . 33 5information and communication 岗位分离的不足，可以通 过管理层直接监督进行弥补，如管理者审核销售与采购订单、付款收款凭证、监督存货、 设备和其他资产的定期盘点，以及对会计报告的审核等。尤其是信息系统的应用，简化 了操作环节并加快了审核效率，而且降低了其他人为因素对内部控制实施效果的影响。 4.3.1 企业文化企业文化 （1）经营管理风格 管理层的经营理念和经营风格影响企业的管理方式，是企业文化的重要组成部分， 影响企业员工的思维方法和行为方式。 包括管理层的风险偏好， 对企业财务的重视程度、 企业内部的交流与沟通以及管理层更替等几个方面24。 山东科技大学硕士学位论文 中小企业内部控制构建 30 管理层的风险偏好， 是管理层对风险的接受程度， 对待和承担企业经营风险的方式。 例如，经营理念和风格较为激进的管理层及领导者，愿意而且能够承担更高的风险以追 求更高的利润回报；而比较保守的管理层，对待风险则表现得较为谨慎。以资本结构为 例，对风险承受力高的公司相比承受力低的公司，其债权比例更高，财务杠杆收益也越 高，风险也越大。 对企业财务的重视程度，包括财务管理方式、会计政策选择以及资产安全管理等。 管理层在会计政策选择方面是否谨慎，进行会计估计时是否遵循谨慎原则，对待会计信 息、会计职能及人事组织安排等方面的态度等等。 管理者的态度及意识在小企业内部控制建设与实施中具有重要作用，内部控制是一 把手工程，小企业尤其如此。 企业内部的交流与沟通以及管理层更替，企业管理人员应经常与员工交流与沟通， 确保信息畅通，企业可通过定期召开会议，走访调研各部门来实现，也可以设立意见箱， 经理信箱等渠道；此外，企业应该确保管理层的稳定，避免管理人员频繁更替的情形发 生，同时制定符合企业实际的离职程序，避免员工突然离职给企业造成损害。 （2）员工行为规则 员工行为规则包括，岗位责任与职业道德观等。管理者应该以正式或非正式的岗位 描述或其他方式分析并定义各岗位的具体工作任务，以及员工完成任务所需要的知识和 技能。加强对员工的培训以及员工经验的积累、分享与传授，以及完成工作时所需要的 职业判断25。可通过员工行为规则的形式固定下来，也可以将其转化为奖励机制，促进 员工自觉遵守。 职业道德观是人们在履行职责的过程中形成的一种内在的、非强制性的约束机制， 管理层应该明确的向员工传达职业道德规范，并与国家法律法规、公司章程、企业战略、 经营管理理念等保持一致，通过文件、会议、讲话、活动等形式进行宣传和教育，并作 为考核的重要内容。 管理层应该让员工明白并理解这些规定，如加强学习和宣传工作，这是执行的前提 条件；其次是贯彻执行。管理层应以身作则，员工对于内控的态度受到管理层行为的影 响。另外，建立检举和揭发机制以及举报人保护制度，加强管理层与基层员工的相互沟 通。 山东科技大学硕士学位论文 中小企业内部控制构建 31 4.3.2 人力资源人力资源 人力资源影响企业内部环境的关键因素，资金流、实物流与信息流都要靠人力流来 实现，内部控制是由员工来执行的，而员工又受到内部控制的约束与管理。企业人力资 源包括组织结构、权责划分、人力资源政策等方面。 （1）组织结构 组织结构是权责分工的基础，企业组织结构包括治理结构、管理组织结构、生产组 织结构以及企业间组织结构等，各系统之间相辅相成、相互适应。小企业由于受到资源 的约束，并不能实现完全充分的权责分离，应根据自己的需要确定组织结构，根据公司 的业务类型及性质，进行适当的集中或分散，确保信息共享和沟通，确保企业目标的实 现。此外应根据传统企业组织结构的弊端和企业面临的内外部环境进行组织结构创新， 尤其是信息技术的应用，企业组织结构往往具有扁平化、网络化、虚拟化、多元化等特 征， 根据企业特点和信息技术改造企业组织结构是小企业实行内部控制的重要组织基础。 （2）人力资源政策 人力资源政策和措施是关于员工的选聘，用人制度、员工培训和薪酬考核等方面的 政策和程序 26。 小企业应根据自身发展战略，结合企业人力资源状况和企业发展战略 级目标，建立相应的人力资源目标，制定总体规划，优化人力资源整体布局，实现人力 资源的合理配置。 4.4 小企业小企业内部控制内部控制实施实施步骤步骤 企业内部控制构建包括制定和实施两个重要步骤，管理层应保证每项业务活动都有 恰当的政策及程序，并确保这些政策及程序能够得到有效执行。从而能够保证控制活动 的有效实施及企业目标的实现。 4.4.1.建立建立有效的会计系统有效的会计系统 实施会计控制是内控制度的基础和关键，2011 年 10 月 26 日财政部颁布了小企业 会计准则，旨在积极引导小企业建立健全内部会计核算制度，提高会计信息质量，为 财政部门、工商管理部门、税务部门以及金融机构管理或扶持小企业及提供政策优惠提 供了基础。小企业以会计准则为指导，自行设计会计制度完善财务体系逐渐成为我国对 山东科技大学硕士学位论文 中小企业内部控制构建 32 小企业管理的要求，会计系统的建立即企业会计制度的设计，要综合考虑企业所有的经 济业务，考虑企业各部门经营管理活动因素，还要考虑发生在企业业务发生和处理的特 点及程序，把内部控制制度的原则和业务操作流程融合为企业会计制度中具体可操作的 方法和程序。 4.4.2 制定制定内部控制政策内部控制政策 企业制定内部控制政策，明确各业务部门的职责分工、控制设计的原则和方法、确认 关键控制点等。企业主要的内部控制政策按业务类别可划分为：资金活动、采购业务、 资产管理、销售业务、工程项目、财务报告等。按手段可划分为：职责分工控制、授权 审批控制、预算控制、财产保护控制、会计系统控制、内部报告控制、业务分析控制、 绩效考评控制和信息系统控制等 32。小企业制定内部控制政策时应根据企业经营业务和 成本效益原则制定内部控制政策。对重要经济业务活动实行重点控制、对每一项经济业 务的关键环节制定重点控制政策，而不应该使内部控制政策大而全，缺少重点，使得业 务部门难以理解，也不易执行，造成内部控制流于形式，浪费企业资源。 4.4.3 建立建立内部控制内部控制流程流程 企业应在内部控制政策指导下，建立完善的内部控制流程，以确保各项内部控制政 策得以有效执行，内部控制流程设计的方法有：组织系统图设计、职责划分设计、工作 说明书设计、方针和程序手册设计、业务流程图设计。企业根据自身生产及经营管理活 动，综合运用以上方法，制定采购、生产、销售、财务等相关业务流程。 企业在建立内部控制控制流程时，应制作与控制相对应的程序文件，用于确认、记 录每个流程、每个步骤中存在的风险和已建立的控制，并与相应的制度和控制实施证据 相对应。定期对内部控制文档进行分析，查找控制措施存在的缺失和漏洞，进行补充和 修订34。 企业应建立一整套完善的内部控制文档。并制定具有示范意义的标准控制程序。通 过内部控制文档与实际操作情况之间的差异进行分析，找出差距和不足，然后不断完善 和补充内部控制措施，以防范风险的发生。由于企业生产经营的内部及外部环境在不断 变化，已有的内部控制措施并不一定能一直保持其有效性，因此需要根据环境的变化及 时增加、减少、完善内部控制措施，防止管理中存在漏洞和死角。 山东科技大学硕士学位论文 中小企业内部控制构建 33 4.4.4 确认关键控制点确认关键控制点 关键控制点，是在业务处理过程中起着重要作用的控制环节。是在相关流程中相对 较有影响力和发挥较大作用的一项或多项控制，其作用是必不可少或不可代替的。如果 没有这些控制环节，业务处理过程很可能出现错弊，达不到预期目标。根据成本效益原 则，由于小企业资源限制，确认关键控制点应作为小企业控制活动的重点，对其实行全 面、严格的管理，以避免重大风险的产生。小企业在开展风险控制分析、编写风险控制 文档的基础上确认关键控制点，并编制关键控制文档。该文档须经过高层管理人员、业 务负责人、外聘中介机构专家等相关人员的审查并进行修改完善后最终确定36。 企业确定内控关键控制点应考虑的因素有：该控制点应该能够有效的衡量业绩；该 控制点能够反映重要的偏差且能以最小代价及时纠正偏差，该控制点的控制能够收到最 好的效果。由于不同企业业务性质各不相同，因此关键控制点也不同，由于关键点种类 繁多，可以采用实物标准、质量标准、货币标准、综合标准以及目标标杆等标准对企业 关键控制点进行筛选。 企业制定控制流程时应认真分析企业主要业务，理顺业务间的相互关系，体现精而 准的设计理念，避免交叉业务控制点和关键控制点重复设置。 4.5 小企业小企业内部控制方法内部控制方法 企业进行内部控制通常采用的手段有组织规划法、授权批准控制法、会计系统控制 法、预算控制法、财产保全控制法、人力资源控制、内部报告控制法以及信息系统控制 等。小企业可以选择多种控制方法实施内部控制，本文简要介绍以下几种基本的内部控 制方式，并简要介绍风险管理方法的主要内容和方式： 4.5.1 职责分工控制职责分工控制 职责分工控制是根据企业目标和职能任务，按照科学、精简、高效的原则，对企业 组织机构设置、职务分工的合理性和有效性进行控制。 企业组织机构，包括法人治理结构和管理部门设置及相互关系，前者涉及董事会、 监事会、经理的设置及相互关系，后者是对企业生产经营活动的管理设置。与企业的业 务活动、性质及相互关系密切相关 山东科技大学硕士学位论文 中小企业内部控制构建 34 职务分工，应当根据不相容职务相互分离原则对岗位职责进行设计和划分。不相容 职务，是指某些由一名员工担任，既可能发生错误，又能够掩盖自己错误行为的职务。 不相容职务分离即内部牵制， 是最基本的内部控制制度。 不相容职务通常包括:授权审批、 业务经办、会计记录、财产保管、监督检查等。企业应当根据各项经济业务与事项的流 程和特点，系统分析、并梳理该经济业务或事项执行所涉及的不相容职务，并结合岗位 职责分工采取分离牵制措施。 小企业考虑企业结合自身资源条件，对关键岗位实施内部牵制，如授权批准、审核 监督及财产保管同时由管理层担任，同业务经办、会计记录相互分离，同时对管理层的 管理权限进行程序性控制，如建立管理层授权审批制度，对常规性授权和临时性授权进 行制度化，提高常规性授权的透明度和公开化，加强对权限行使的监督和管理。加强对 临时性授权的管理，对临时性授权的范围、程序、责任和相关的记录措施进行规范。这 样既可节约资源又能实现充分的内部牵制功能。应用信息技术系统可以通过权限设定等 方式自动实现不相容职务的相互分离。信息系统的应用使得职务分离变得高效简洁。 4.5.2 预算管理控制预算管理控制 全面预算，是指企业对一定期间经营活动、投资活动、财务活动等作出的预算安排， 是为达到企业既定目标编制的经营、资本、财务等年度收支总体计划。如前文分析小企 业内部控制目标重点在于保护资产安全、提高生产效率和管理效益以及企业战略目标的 实现，预算管理是企业因此预算控制已成为重要的内部控制方式。此外，预算控制在保 护财产的安全完整方面是高效的。企业要确保资产安全完整，除了制定和实施资产管理 法规和制度外，还应该结合预算手段加以控制。 预算控制包括预算编制、执行、分析、考核等各环节的管理，明确预算项目，建立 预算标准，规范预算的编制、审定、下达和执行程序，及时分析和控制预算差异，不断 采取改进措施，确保预算的有效执行。 完整的预算控制体系是包括预算编制、预算执行和预算考评三个环节在内的控制系 统。 小企业应根据自身特点确定预算管理模式以及相关的预算编制切入点、 程序和方法。 小企业大多处于初创期或刚步入成长期的企业。预算管理往往侧重于营销战略的全面落 实，以取得企业可持续的竞争优势。或由于受规模的限制，侧重于营运资金的管理，如 现金支出的途径；现金流入、流出的具体时点以及某一时点上可用的现金余额；如何从 山东科技大学硕士学位论文 中小企业内部控制构建 35 外部筹措所需资金；对不合理的现金支出进行控制，防止自由现金流量的滥用。所以小 企业可以采取以销售预算为核心的预算管理模式或以现金流量为核心的预算管理模式， 为企业实现企业战略目标提供支持。 小企业组织结构简单， 可自上而下式的预算编制程序， 管理权力集中在公司领导层。 而自上而下式适用于集权制管理的企业和产品生产、经营单一的企业。 小企业业 务量平稳、变动幅度不大，可采用传统预算编制方法，即在上年度的预算基础上，考虑 本年度预计变动因素而编制的预算。这种方法简单、便于理解，但缺乏灵活性。 小企业管理层可作为预算控制主体的最高领导机构，财务部门负责人作为预算管理 执行和监督者，各业务部门作为预算管理的执行机构。 年度预算经过管理层批准后， 预算指标的分解并下达到各业务部门，可分解为月度预算，条件允许也可以分解到天， 以保证预算的有效执行，以此作为对责任主体的硬约束。预算执行过程中可以将预算支 出划分为预算内和预算外支出。预算内支出，实行直接责任人审批制；预算外支出，由 主管业务副总经理及以上职位人员审批。财务部门对各级业务部门的日常业务进行财务 监督和审核。如对预算外支出，审批通过后，财务部门负责人要检查审批程序是否合规、 合法，并签署意见。 为了激励预算主体能够有效执行预算，在预算期末，应对预算管理的运行情况进行 总结和评价，为以后准确地编制和有效地运行预算积累经验。预算期末考评应与企业的 绩效考核和激励机制结合起来，分层次考核，并据此进行相应的奖励与惩罚。 4.5.3 财产保全控制财产保全控制 财产保全控制是限制未经授权的人员对财产的直接接触和处置，采取财产记录、实 物保管、定期盘点、账实核对、财产保险等措施，以保障企业财产的安全完整。财产保 全控制包括限制直接接触、财产清查、财产记录保护与财产保险等措施。 限制直接接触，限制无关人员对实物资产的直接接触，只有经过授权批准的人员才 能接触资产，以划清责任、减少舞弊的发生。对象包括现金、单据、证券及易变现的资 产与存货；财产清查，通过对各项财产物资定期或不定期地进行实物盘点以及对现金、 银行存款、债权债务进行清查及核对。企业通过盘点实物与核对账册来防止资产流失， 对资