（会计学专业论文）我国企业内部控制的研究.pdf

首都经济贸易大学硕士学位论文我国企业内部控制的研究 中文提要 企业内部控制的完善和执行情况日益成为人们关注的议题。在我国先后发生了许 多舞弊行为的案件，例如：“三鹿牛奶、“中信泰富”、“中航油 、“银广夏” 等等。在国外，也陆续出现了类似事件，譬如：“安然事件、“施乐”事件等等。 这说明了企业外部监管力度远远不够，企业的内部控制漏洞百出。风险管理意识的匮 乏，给社会造成了极大危害。在当前经济一体化的大形势下，完善和加强企业的内部 控制，有利于企业经营管理的高效运行，促进企业的持续发展。 本文的写作目的是针对我国企业内部控制中现存的一些问题，进行深层地剖析， 同时提出改进和完善的对策，进一步加强和健全我国企业内部控制的理论与实践。 本文共分六章，通过中外理论知识和具体实践运用来描述对我国企业内部控制的 研究。第一章“序论 阐述了论文研究的背景、意义、相关的中外文献综述及内部控 制的发展阶段；第二章“企业内部控制的原则和要素详细分析了企业内部控制的原 则及五要素的构成；第三章“我国企业内部控制存在的问题及其成因 阐述了我国企 业内部控制发展的现状以及对现状中的不足分析原因：第四章“完善我国企业内部控 制的对策”本章针对我国企业内部控制的缺陷，提出了整改措施以完善企业的内部控 制；第五章“s c 公司内部控制的案例分析”用s c 公司的实际案例进一步分析了企业的 内部控制；第六章“结束语 对本文的总结以及今后研究的展望。 关键词：内部控制，公司治理，企业经营风险 首都经济贸易大学硕_ j ：学位论文 我国企业内部控制的研究 a b s t r a c t i ti s i n c r e a s i n 9 1 yc o n c e m e di s s u eo ni m p r 0 v e m e n ta n di m p l e m e n t a t i o no fi n t e m a l c o n t r o ls y s t e mb yc o m p a n yi nc h i n a t h e r ea r es o m et ) ，p i c a lc 嬲e so ff r a u do c c u r r e di n c h i n as u c h 嬲s 锄l um i i kt r a g e d y 肌d z h o n g x i nt a i 如a 1 1 d y i ng u a n g x i a a i l ds 0o n i nw e s t e mc o u l l t r i e s ，i th 嬲b e e nf b m l di ns i m i l a ri n c i d e n t ss u c h 硒anra ne v e m s h i l e i n c i d e n t ，e t c ns h o w st t l a te n t e 印r i s e sa r et l l en a w so ni n t e m a la n de x t e m a lc o n t r o l s y s t e m s 岍t hl a c ko fa w 2 u r e n e s so fr i s km a n a g e m e n ts o 嬲t 0t h ee n o 姗o u sh a u r m so n s o c i e t y t h e r c f o r e ，u i l d e rt h ec u 鹏n tb a c k g r o u n do fe c o n o m i ci n t e g r a t i o n ，i ti sc o n d u c i v e t os 仃e n 舀h e nb u s i n e s so p e r a t i o na n de n t e r p r i s e sm a n a g e m e n tt h r o u 曲i m p r o v e m e n to f i n t e m a lc o n t r o l s y s t e mo fe n t e 印r i s e ss o 懿t 0p r o m o t es u s t a i n a b l ed e v e l o p m e n to f e n t e 印r i s e s t h ea i mo ft h er e p o r ti st om a l y z ct h ep r o b l e m so fe n t e 巾r i s e t i l en e n m ic o n t r 0 i s y s t e m ，a n dn l e nt 0p r o v i d et h es u g g e s t i o n so ni m p r o v e m e n ta r e 嬲w i mt h es p e c i f i c m e a s u r e st 0f h r t h e r 如陀n 昏h e n 锄di m p r 0 v ei n t e l ? n a lc o m r o ls y s t e mo nt l l e o 秽锄dp m c t i c e a s p e c t t h er e p o ni sd e s i g n e di n t 0s i xc h a p t e r s i ti sd e s c r i b e dr e s p e c t i v e l yt h et h e o r e t i c m 锄d m ep r a c t i c a l 私p e c t st 0a i l a l y z ec h i n e s ei n t e m a lc o n t r o is y s t e m t h ef i r s tc h a p t e ri st l l e i i l 们d u c t i o nw m c h d 印i c t st 1 1 er e s e a r c hb a c k g r o u n d ，t l l er e s e a r c hp 眦p o s e ，m a j nd o c 哪e n t l i t e r a t u r e 舳ds t a g eo fd e v e l o p m e m r i 圮s e c o n dc h a p t e ri sm a i n l yp r o v i d e dt h ed e t 2 l i lo f p r i n c i p l e s 锄df a c t o r so fe n t e 印r i s ei n t e m a lc o n 协o ls y s t e m n 圮m i r di st o 锄a l y z et l l e p r o b l e ma i l dr e 弱o no fc h i n e s ee n t e 印r i s eo nt h ei n t e m a lc o n t r o ls y s t e m t h ef 0 珊li st 0 p r 0 v i d es o m es o l u t i o n so ni m p r 0 v e m e n ta b o u tt l l ec o n t r o ls y s t e m t h ef i m li st 0 锄a l y z e c 舔e0 ft 1 1 es c c o m p a n ya b o u te n t e 叩r i s ei n t e m a lc o m r 0 1 t h el a s tc h a p t e ri sc o n c l u s i o n k e y 、0 r d s ：i n t e m a lc o n t r o l s ，c o 即o r a t e9 0 v e m a i l c e ，b u s i n e s sr i s k 2 首都经济贸易大学硕 ：学位论文我国企业内部控制的研究 1 序论 1 1 论文的研究背景 内部控制是一个备受国内外学术界和企业都关注的焦点问题，很多国家和地区都 对内部控制的设置和评价进行了严格的规范。在二十世纪初期，西方的一些国家就开 始了内部牵制理念的运用，1 9 4 9 年美国首次正式提出了“内部控制这一概念，即 “内部控制包括组织机构的设计和企业内部采取的所有协调方法和措施，旨在保护资 产、检查会计信息的准确性和可靠性，提高经营效率，促进既定管理政策的贯彻执行。 1 与西方成熟内部控制研究相比较，我国对于内部控制的理论研究起步比较晚，上世 纪九十年代，企业内部控制方面的研究引起了学术界和相关领域的高度重视。当代企 业内部控制是社会经济发展到一定阶段的必然产物，是现代企业的重要组成部分，是 企业内部行之有效的管理工具，是企业自身不断提高的必然手段，是企业的一部自动 预警系统和开展评价的维护系统，是企业经营管理水平的重要标志之一。 在西方发达国家，内部控制的完善和发展也经历了相当长的时间。从财务控制到 财务控制与管理控制相结合阶段，再到内部控制与风险管理相结合的阶段。1 9 9 2 年， 美国反对虚假财务报告委员会下属的几个委员会共同组建了c o s o 委员会并且制定 了著名的内部控制的整体框架，展示了国际上对于内部控制探索的最新最权威的 研究成果，具有广泛的应用性，是内部控制理论上的一座旱程碑。随着2 0 0 1 年美国 先后出现的一系列上市公司和国际性企业的重大经济丑闻，使投资者对上市公司及大 型企业的信誉产生了质疑，对公司的管理层失去了信心。为了重拾投资者的信心以及 更好地监管企业，美国众议院在2 0 0 2 年7 月签署通过了著名的萨班斯一奥克斯利 法案，两年后即2 0 0 4 年又颁布了第2 对财务报告相关的内部控制的审计，内部控 制在国际上越来越被人们所重视。 在我国，尽管对内部控制的认识比较晚，但是对内部控制的研究和探讨却一直没 有间断。在1 9 9 7 年5 月，中国人民银行颁布了加强金融机构内部控制的指导原则， 这是我国第一部内部控制的行政规定。1 9 9 9 年颁布并于2 0 0 0 年7 月开始实施的会 计法是我国第一部体现内部会计控制要求的法律。2 0 0 8 年4 月由财政部颁布的企 业内部控制基本规范，是我国目前内部控制领域里最具权威的标准。我国近几年陆 续颁布的与内部控制制度有关的规范和法律，为开展企业内部控制工作保驾护航，为 解决企业内部管理松散和控制薄弱提供了依据。尽管如此也不得不承认，我国在内部 控制的理论研究与实施上还不够成熟和完善，“银广夏 、“蓝阳股份”、“三鹿牛奶”、 “中航油 等一系列违规事件均说明现阶段我国企业的内部控制相当的欠缺，在实务 1 池国华内部控制学北京大学出版社2 0 l o 第l 页共3 7 页 首都经济贸易大学硕士学位论文我国企业内部拄制的研究 界，很多企业的内部控制还停留在形式上，对具体问题的处理有章不循、主观和随意 性操作。 我国对内部控制的理论与实践探讨还远远地落后于西方国家，因此，我国要进一 步完善内部控制的理论研究成果，改善内部控制实践运行中的不成熟。 1 2 论文的研究意义 我国正处于内部控制研究的初级阶段，很多企业的内部控制问题非常突出，进而 影响到经济效益，严重地阻碍了企业的发展。正是由于企业内部控制尚不完善，导致 国内很多企业都在钻制度的空子，以至于先后出现了信息失真、欺诈瞒骗投资者、大 量企业经营失败以及各种类型的企业经济犯罪事件，这些事实说明我国企业内部控制 的失效和不足，完善和发展企业内部控制已刻不容缓。确保会计信息的质量，加强公 司的治理结构和公开信息披露已迫在眉睫。面对瞬息万变的环境，我国企业必须建立 和完善行之有效的内部控制，正所谓“得控则强，失控则弱，无控则乱”，只有这样 才能增强企业的竞争力，才能在激烈的竞争环境中立于不败之地，才能使企业更好的 生存和持续发展。因此，加强和完善企业内部控制是企业可持续发展永恒不变的有效 途径，具有非常重要的意义。 1 3内部控制的相关文献综述 1 3 1国外内部控制的文献综述 目前，国际上的内部控制框架主要是美国的c o s o 报告和加拿大的c o c 0 内部控制指 南等等。 1 9 4 7 年a i c p a 即美国注册会计师协会所属的下级审计程序委员会在审计准则暂 行公告里第一次正式提出了内部控制理论。1 9 5 8 年美国审计程序委员会发布第2 9 号审计程序公告，其中对内部控制理论进行了新的描述，明确了内部控制包括两 个部分即内部会计控制和内部管理控制。1 9 8 8 年美国审计准则委员会发布第5 5 号审 计准则公告，其中提出了内部控制结构的概念。1 9 9 0 年年初，最新公告审计准则中 的内部控制结构的概念。1 9 9 2 年，由执业会计师美国学院、美国会计协会、财政董事 学院、内部审计员学院和管理会计学院五个职业会计团体在t r e a d w a y 委员会的要求 下，共同合作研究了著名的c o s 0 报告一内部控制的整体框架，这是当今最具权威 和应用最广泛的内部控制制度的指标性理论成果。2 c o s o 报告明确了内部控制是由控制环境、风险评估、控制活动、信息与沟通、监 督五个要素组成，并且每个要素承载着三个目标：经营目标、财务报告目标和合规性 2 c o s o ( c o m m i t t e eo f s p o n s o r i n g o r g 锄i 踢t i o n ) 足t r e a d w a y 委员会发起组织委员会的简称。t r e a d w a y 委员会即反 欺诈财务报告全困委员会，由十j e 首任主席的姓名f i j 通常被称之为t r c a d w a y 委会员。1 9 8 7 年，t r c a d w a y 委员会 发布一份报告，建议其发起组织沟通协作整合符种内部挖制的概念 第2 页共3 7 页 首都经济贸易大学硕上学位论文我圄企业内部控制的研究 目标。同时，c o s o 报告还指出要由企业董事会、经理层和其他人员共同设计和实施内 部控制，确保企业经营活动的效果和效率，确保财务报告的真实和可靠，确保相关法 律法规实施的合法和j 下确。c o s 0 内部控制整体框架涉及了很多新思想和新理念， c o s 0 明确了内部控制的目标是帮助企业实现经营目标的同时要降低经营过程中的风 险。c o s o 中提出人和环境是促进企业持续发展的重要因素，当所有员工都明确了自己 的地位，才能共同协作推进内部控制的有效运转，着重强调了人的重要性。随着安然、 世通、施乐等多家国际知名公司一系列财务丑闻事件的发生，诚信危机震撼了整个美 国社会。美国政府为了重拾民众对美国经济政策和金融市场的信心，于2 0 0 2 年出台了 萨班斯一奥克斯利法案，该法案强调完善上市公司的内部控制治理结构，加大对 公司管理人员的责任，对于渎职和造假企业的主管严厉制裁，对企业内部控制的有效 性进行披露报告，由注册会计师对该报告进行审计。萨班斯法案适用对象包括所有在 美国上市的外国公司，使得c o s o 内部控制整体框架在美国甚至国际上的应用得到 了广泛的推进。2 0 0 4 年4 月，美国c o s o 委员会针对国际企业界频繁发生的高层管理人 员舞弊现象，在广泛吸收各国理论界和实务界研究成果的基础上，结合美国2 0 0 2 年颁 布的萨班斯一奥克斯利法案的相关要求废除了延用许久的传统企业内部控制报告， 颁布了全新概念的报告即企业风险管理框架。企业风险管理框架适用范围比 内部控制框架更为广泛，是内部控制框架的延伸，主要着重于对企业风险概念的进一 步明确，它将原有的风险评估要素深化为四个要素：目标设定、事项识别、风险评估、 风险反应。这样，内部控制从过去的五个要素拓展为现有风险管理框架的八个要素。 1 3 2 国内内部控制的文献综述 在我国，内部控制的管理思想起源很早，夏、商和西周时代就开始对会计工作产 生了明确分工的理念，秦朝时就有相关规定约束会计处理的核算及创建严格的收付审 批制度和标准。直至明清时期，很多商家都遵照账账相符和账款分管的牵制思想进行 店铺的经营管理。尽管我国内部控制的管理思想起源很早，但是，我国内部控制的实 践与理论研究还是不够成熟。1 9 8 6 由财政部发布的会计基础工作规范第一次对内 部控制制度有了明确的规定。1 9 9 6 年1 2 月，财政部发布了独立审计具体准则9 号一 内部控制与审计风险并于1 9 9 7 年1 月正式实行，该规范将内部控制定义为：“被审 计单位为了保证业务活动的有效进行，保护资产的安全与完整，防止、发现、纠正错 误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。：1 规范 要求了注册会计师要评估审计风险，审查企业内部控制，保证执业质量并且提出了内 部控制的内容即控制环境、会计系统和控制程序。1 9 9 7 年5 月，由中国人民银行颁布 的加强金融机构内部控制的指导原则成为我国第一部内部控制的行政规定。1 9 9 9 年颁布的会计法是我国第一部体现内部控制要求的法律，2 0 0 0 年7 月实施的会 3 财政部独立审计具体准则第9 号一内部控制与审计风险 1 9 9 6 第3 页共3 7 页 首都经济贸易人学硕士学位论文我网企业内部挖制的研究 计法更加明确了各单位应当建立和健全本单位内部会计监督制度。2 0 世纪9 0 年代以 来，在借鉴其他国家和经济组织内部控制规范的基础上，中国内部控制规章制度从无 到有，取得了迅猛地发展。 2 0 0 0 年1 1 月证监会发布的公开发行证券公司信息披露编报规则，要求公开发 行证券的商业银行、保险公司、证券公司建立健全内部控制制度，并对内部控制制度 的完整性、合理性和有效性做出说明。2 0 0 1 年中国注册会计师协会制定的内部控制 审核指导意见规定了注册会计师要出具内部控制的审核意见并明确了对内部控制的 评价要求。同年的6 月到1 2 月期间，针对会计及相关工作管理中最为薄弱的环节，财 政部先后颁布了内部会计控制规范的试行规范。2 0 0 8 年6 月，财政部联合证监会、 审计署、银监会和保监会发布了最新最权威的企业内部控制规范一基本规范，2 0 1 0 年4 月企业内部控制配套指引发布，对货币资金、销售与收款、采购与付款等进 行了内部控制的具体规范。此次基本规范的印发，标志着企业内部控制规范体系建设 取得了重大突破。 在内部控制规范的完善过程中，我国内部控制的理论研究取得了一些进展，呈现 出理论研究的勃勃生机。 阎达五和杨有红( 2 0 0 1 ) 认为内部控制框架与公司治理机制应该结合起来，要把 握住内部控制框架构建的关键性问题，健全管理机构，分清管理权责。建议采取双管 齐下和分步走的战略，确立董事会的核心地位，强化预算管理，内部审计机构设置与 科学定位，建立道德规范和行为准则。 刘明辉和张宜霞( 2 0 0 2 ) 对内部控制的含义、控制权分配及优化、内部控制的外 部效应等问题进行了深层的挖掘，结合我国的实际情况进行了探讨并提出了解决办 法。 李书锋等( 2 0 0 4 ) 将内部控制理论的演进历程作为出发点，得出要完善企业内部 控制规范、完善内部控制制度建设和公司治理结构等基础制度的启示。 李连华( 2 0 0 5 ) 认为内部控制与公司治理结构不应该是主体与环境的关系，因为 这样的关系会导致在内部控制建设中忽略公司治理结构或是在公司治理结构中忽略 内部控制，正确的关系应该是嵌合关系。 王宏( 2 0 0 8 ) 从国际视野与科学发展的角度对我国内部控制框架体系做出研究。 张宜霞( 2 0 0 8 ) 针对内部控制的发展趋势，从分析企业内部控制需求差异入手， 清晰地界定了企业内部控制的范围和边界。 张继德( 2 0 0 9 ) 分析实施企业内部控制基本规范的难点要点，着重对内部控 制和风险管理软件实施背景进行了系统分析，为在信息化条件下企业内部控制实务提 供了借鉴。 4 张颖，郑洪涛企业内部挖制北京：机械工业出版社2 0 0 9 第4 页共3 7 页 首都经济贸易大学硕士学位论文我国企业内部控制的研究 1 4内部控制的发展阶段 内部控制理念是一个漫长又动态的演进过程，自1 9 0 5 年l r d i c k s e e 第一次提出 了内部牵制这个概念以后，人们就开始关注内部控制问题。内部控制的最初形式是内 部牵制，柯氏会计词典对内部牵制有具体和完整的解释，是比较权威的定义。它 对内部牵制定义为：“以提供有效的组织和经营，并防止错误和其他非法业务发生的 业务流程设计。其主要特点是以任何个人或部门不能单独控制任何一项或一部分业务 权力的方式进行组织上的责任分工，每项业务通过正常发挥其他个人或部门的功能进 行交叉检查或交叉控制。5 内部牵制阶段是内部控制演进过程的雏形阶段。随着经济 环境不断改变，管理经验不断丰富，如今，内部控制的理论发展已经经历了四个阶段 即内部牵制阶段、内部控制制度阶段、内部控制结构阶段和内部控制整体框架阶段。 1 4 1 “内部牵制刀阶段 “内部牵制”是一种非常古老的管理思想，这种思想的初步形成最早可以追溯到 公元前3 6 0 0 年的美索不达米亚文化时期，据相关记载当时通过一些核对符号对会计账 目进行核查，是一种极其简单的内部牵制措施。古埃及时代，根据赫曼霍特基石记载 已显示出了一些简单的授权审批痕迹。从十五世纪末到二十世纪初，随着西方资本主 义经济日益发展和繁荣，所有权和经营权进一步分离，从复式记账法的出现到美国铁 路公司最先使用内部稽核制度，内部牵制开始得到广泛的应用并且达到了发展的顶 峰。“内部牵制”理论是由美国著名审计学家r h 蒙哥马利在1 9 1 2 年审计一理论与 实践一书中提出的，一般来说，内部牵制包括四项职能：( 1 ) 实物牵制。例如把 保险柜的钥匙交由两个以上人员保管。( 2 ) 机械牵制。例如保险柜的门不按照正确 程序操作是打不开的。( 3 ) 体制牵制。例如将每项业务都交由不同的人和部门去处 理，采用双重控制对舞弊行为进行预防。( 4 ) 簿记牵制。例如定期要把明细账与总 账进行核对。 内部牵制制度的主要目的就是核查错误，防止舞弊的发生，通过人员之间职能的 牵制对财产物资和货币进行控制。虽然内部牵制是内部控制理论的最初阶段，但是内 部牵制中职务分离和相互监督的基本思想在现代内部控制的理论中依旧占据着重要 的地位。 1 4 2 “内部控制制度”阶段 从二十世纪四十年代至七十年代初，内部控制的发展进入了内部控制制度阶段。 第二次世界大战后，生产规模日益扩大，企业间的竞争也同益激烈，西方一些国家由 于资本集中，生产社会化、市场国际化和贸易国际化的程度也随之迅速提高，单纯的 内部牵制已不能适应企业管理的需要，内部控制的重要性显现出来并引起了审计人员 5 企业财务制度大全型笪出趔g g ：蛆2 0 0 9 第5 页共3 7 页 首都经济贸易大学硕士学位论文我国企业内部控制的研究 的高度关注，随之而来的是审计人员对内部控制赋予了崭新的含义同时从实践上升为 理论。 1 9 4 9 年美国注册会计师协会所属的审计程序委员会发表了专门报告内部控制： 系统协调的要素及其对管理部门和独立公共会计师的重要性。该报告首次对内部控 制作出了权威性定义：“内部控制是企业所制定的旨在保护企业资产，保证会计资料 的准确性和可靠性，提高经营效率，推动管理部门所制定的各项政策得以贯彻执行的 组织计划和相互协调的各种方法和措施。6 这个定义客观的体现出内部控制的理论 内涵，得到了企业管理者的认可，对内部控制的理论研究做出了重大贡献。1 9 5 3 年， 鉴于内部控制：系统协调的要素及其对管理部门和独立公共会计师的重要性内容 过于宽泛，不利于审计人员评价被审计单位的内部控制，于是美国注册会计师协会所 属的审计程序委员会颁布了审计程序说明第1 9 号，正式修正了内部控制的定义， 它将内部控制分为会计控制与管理控制两类。1 9 5 8 年该委员会发布的审计程序公告 第2 9 号对内部控制的定义再次进行了修改，规范了内部控制检查和政府部门的范围， 将内部控制分为内部会计控制和内部管理控制两类，这是内部控制“制度二分法 的 由来，这种划分使内部控制的涵义更加清晰和规范。 1 4 3 “内部控制结构 阶段 进入二十世纪八十年代后，由于内部控制范围的缩小，审计师仅对内部控制范围 内的业务进行评价，加大了审计风险，使得投资者十分不满，诉讼事件频频出现。迫 于多方压力，西方会计和审计界研究重点逐步从一般涵义向具体内容深化，内部控制 的理论研究又有了新的发展。 1 9 8 8 年美国注册会计师协会公布的审计准则公告第5 5 号，首次提出了内部控 制结构的概念，并且首次以“内部控制结构”来代替“内部控制制度”。该公告将内 部控制定义成“为合理保证实现企业的具体目标而建立的一系列政策和程序”。内部 控制结构具体包括三个要素：控制环境、会计制度、控制程序。 1 、控制环境 控制环境是指对企业内部控制的建立和实施产生重大影响因素的统称。反映着董 事会、管理者、业主和其他人员对内部控制的态度和行为。控制环境包括管理哲学和 经营方式、组织机构、董事会、审计委员会的职能、授权与分配责任的方式、管理者 监控和检查工作时所用的方法、人事政策和程序等。控制环境关系着企业控制的实施 及实施的成果，对特定控制的有效性起着决定性作用，企业控制环境的执行情况直接 反映出企业管理当局和董事会对企业内部控制的认识程度。 2 、会计制度 会计制度是指企业认定、汇总、分析、分类、记录和报告业务处理的各种方法和 6 企业财务制度大全垃型世趔咀皿2 0 0 9 第6 页共3 7 页 首都经济贸易人学硕：上学位论文 我国企业内部挖制的研究 记录程序。一个有效的会计制度应该为每笔业务提供一个完整的交易程序。具体包括： 鉴定和登记一切合法的经济业务；对各种经济业务进行适当的分类，作为编制报表的 依据；计量经济业务的价值以使其货币价值能在财务报表中记录；确定经济业务发生 的时间，确保记录在适当的会计期间；在财务报表中恰当地表述经济业务及相关内容。 3 、控制程序 控制程序是指为了合理保证企业目标实现而制定的政策和程序。控制程序包括经 济业务和经济活动的适当授权，恰当的职责分离，充分的凭证账单设置和记录，明确 资产和记录的限制接触，对已登记的业务独立检查等。 内部控制结构正式将控制环境归入内部控制的范畴，“内部控制结构 的概念在 会计界和审计界得到了充分的认可，控制环境是内部控制结构的基础，会计控制是内 部控制结构的关键，控制程序是内部控制结构保证有效运行的机制。内部控制结构理 论是内部控制理论研究方面的一个重大突破，内部控制结构理论的发展标志着内部控 制的理论已经走向成熟。 1 4 4 “内部控制整体框架刀阶段 二十世纪七十年代到九十年代，在第三次科技革命的推动下，信息、通讯、网络 及交通等都得到了飞速发展，大型跨国公司不断涌现，企业的财务风险与日俱增，投 资者的风险也不断地加剧，为了应对接踵而来的内部控制问题，理论界和实务界开始 对企业内部控制提出了更高的要求。 1 9 9 2 年，美国反虚假财务报告委员会( t r e a d w a y 委员会) 的主办组织委员会c o s o 发布了报告内部控制一整体框架，在1 9 9 4 年针对这份报告的不足c o s 0 委员会又进 行了增补修订，内部控制一整体框架报告是现阶段最具广泛适用性的内部控制理 论标准。内部控制一整体框架报告指出：“内部控制是由企业董事会、经理阶层 和其他员工实施的，为企业营运的效率效果、财务报告的可信性、相关法令的遵循性 等目标的达成而提供合理保证的过程。其构成要素来源于管理阶层经营企业的方式， 并与管理过程相结合。 7 准则将内部控制整体框架分为五大要素：控制环境、风险 评估、控制活动、信息与沟通、监督。 ( 1 ) 控制环境 是指对建立、加强或者减弱特定政策、程序、效率产生影响的各种因素。控制环 境是内部控制系统的基石，对其他因素起着决定性作用，影响着组织中人们的内部控 制意识。 ( 2 ) 风险评估 风险评估的目的是发现风险并采取应对措施来管理风险，包括风险识别和风险分 析。风险识别包括对外部因素和内部因素进行检查。风险分析包括估计风险的重大程 7 企业财务制度人全丝丝遨鱼j i g g ；皿2 0 0 9 第7 页共3 7 页 首都经济贸易大学硕士学位论文我国企业内部控制的研究 度、评价风险发生的可能性及考虑如何管理风险等。企业要设立识别和分析管理风险 的机制，要时刻对企业所面临的风险保持清晰并加以处理和控制。 ( 3 ) 控制活动 是指对所确认的风险采取一定的措施，用来保证管理目标得以实现而建立的政策 和程序。控制活动渗透在整个组织的各层次、各部门以及各环节之中，控制活动具体 包括：业绩评价、信息处理、实物控制、职责分离。 业绩评价：是指将实际业绩和前期业绩、预算及外部基准尺度相比较；将经营 数据与财务数据相联系，对功能或运行业绩进行评价。这些评价有助于企业经营效果 的实现，但对财务报告的可靠性和公允性影响不大。 信息处理：是指经济业务在信息系统中正确、完全、经授权处理的活动。信息 处理控制分为两大类即一般控制和应用控制。一般控制关系着信息系统的设计和管 理，应用控制与信息系统处理方式有关。 实物控制：是对实物资产安全进行控制，对计算机及其他数据资料的接触进行 授权，对相关数据和资产进行定期的盘点。 职责分离：是指将各种功能性职责分开，防止人员从事工作时出现舞弊或其他 不正当的行为。通常情况应该分开的职责有：业务授权、业务操作、业务记录、业绩 独立核查。 ( 4 ) 信息与沟通 信息与沟通是控制过程中的实质环节，各类系统都要通过信息反馈来实现自我控 制。信息与沟通是指企业内部人员要取得他们在执行、管理和控制企业经营过程中所 需要的相关信息并且交换这些信息。沟通时员工应该清楚自己的职责，保持对财务报 告的控制。 ( 5 ) 监督 监督是对内部控制系统的运行质量不断地进行评价，将内部控制系统评价的不足 以及修改意见反馈给相关的管理部门或者董事会。内部控制运行及改进活动中的监 督，是在内部控制基础上进行的再控制。 c o s o 报告中的内部控制整体框架概念是内部控制理论发展史上的一座丰碑， 它将内部控制理论研究推向了一个新的高度，促进了内部控制实务的高速发展。 内部控制从内部牵制开始直到建立全方位的系统控制以来，每一步的发展都离不 开社会经济环境的变化，所以，建立高效的内部控制需要不断地适应新的市场竞争环 境，这是企业生存和发展的关键所在。 1 5 论文的研究内容 本文采用规范研究方法，对内部控制的概念、内部控制的国内外发展进程、内部 控制的各要素进行阐述分析，在对我国企业内部控制中存在问题及原因分析的基础 第8 页共3 7 页 首都经济贸易大学硕t 学位论文 我国企业内部拧制的研究 上，提出了完善企业内部控制的对策。具体结构安排如下： 第一章“序论 。本章概括性的回顾了内部控制的发展阶段，总体介绍内部控制 的理论研究背景及意义。 第二章“内部控制的原则和要素。本章介绍了内部控制的原则和对内部控制五 要素的阐述。 第三章“我国企业内部控制存在的问题及成因 。本章阐述我国企业内部控制的 成因，并对目前存在的一些不良问题根源进行分析。 第四章“完善我国企业内部控制的对策 。本章提出解决当前企业内部控制存在 问题的策略及合理化建议，完善和加强企业内部控制的建设。 第五章“对s c 公司内部控制的案例分析”，提出了完善企业内部控制的一些措 施。 第六章“结束语”。对本论文的总结以及今后研究的展望。 第9 页共3 7 页 首都经济贸易大学硕上学位论文我国企业内部控制的研究 2 企业内部控制的原则和要素 2 1企业内部控制的原则 设计内部控制的总体思路：借鉴内部控制理论，依照内部控制范例，遵守内部控 制法律，联系企业经营管理实际，制定健全的内部控制系统并且定期进行评价，随着 业务的变化及时做出适当的修改。 ( 1 ) 全面性原则。内部控制应该贯穿于企业决策、执行和监督的整个过程，覆盖 着企业及其所属单位的各种业务和事项。8 企业的内部控制渗透于各种业务、各不同 岗位、各控制要素、各业务循环、各部门的子控制系统，有机的构成了企业内部控制 的整体架构。各子系统的具体控制目标对应着整体控制系统的一般目标。 ( 2 ) 重要性原则。内部控制应该在全面控制的基础上，关注重要业务事项和高风 险领域。9 对重点的事项给予重点关注，以保证整体实施效果的安全稳定。 ( 3 ) 制衡性原则。内部控制应该在治理结构、机构设置及权责分配、业务流程等 方面形成相互制约、相互监督，同时兼顾运营效率。1 0 相互制衡是指一项完整的经济 业务分配给相互制约的两个或两个以上的职位分别进行完成，实现互相监控的目的。 在相互制衡的关系下进行工作，各部门及相关人员要互相协作，积极配合，步调一致 地完成各岗位工作，紧密衔接业务操作过程中的各环节，防止出现脱节现象，保证经 营管理活动顺畅和高效运转，保证各岗位职能的充分发挥。 ( 4 ) 适应性原则。内部控制应该与企业经营规模、业务范围、竞争状况和风险水 平等相适应，并随着情况的变化及时加以调整。”内部控制需要与时俱进，一些新理 论、新方法、新事物的出现，都将导致内部控制制度的改变。 ( 5 ) 成本效益原则。内部控制应该权衡实施成本与预期效益，以适当的成本实现 有效控制。1 2 成本效益原则要求实行企业内部控制的所有支出应该小于由此产生的所 有效益所得，否则应该不予采纳该内部控制措施。所以，内部控制成本应与产生的经 济效益之间保持一定比例。贯彻成本效益原则要求企业力争用最小的控制成本获得最 大的控制效果。 2 2 企业内部控制的五要素 企业内部控制基本规范将内部控制的内容归结为：内部环境、风险评估、控 制活动、信息与沟通和内部监督五个具体要素，这些要素及其构成方式，决定着内部 。财政部企业内部控制接奉规范财会【2 0 0 8 】7 号、 v w - m o f g o v c n 2 0 0 8 9 财政部企业内部控制綦奉规范财会【2 0 0 8 j 7 号w w w m o g o v c n 2 0 0 8 1 0 财政部企业内部挖制雉奉规范财会【2 0 0 8 】7 号w w w m o f g o v 2 0 0 8 财政部企业内部控制綦奉规范财会【2 0 0 8 】7 号”，m o f g ov c n 2 0 0 8 幢财政部企业内部控制基奉j ；! l ! 范会【2 0 0 8 】7 号、v ww m o f g ov - c n 2 0 0 8 第1 0 页共3 7 页 首都经济贸易大学硕士学位论文 我国企业内部控制的研究 控制的内容和形式，具有较强的理论支持和实践可行性。 2 2 1 内部环境 内部环境是所有内部控制组成要素的基础，为企业提供标准和架构，影响着人员 的控制意识，是所有控制方式以及方法存在和运行的环境。任何企业的内部控制都要 存在于一定的内部环境当中。内部环境是指影响特定内部控制政策和程序效率的各种 因素，内部环境要素是推动企业发展的引擎，包括多种因素。 ( 1 ) 企业文化。企业文化的好坏潜移默化地影响着企业的员工，企业文化将有形 的内部控制转化为企业员工的自觉意识，培育员工积极向上的社会责任感，提倡诚实 守信敬业爱岗以及对风险的意识。不管是企业中的最高决策者还是普通的执行人员都 应当严格一致地保持价值观、诚信行为、道德标准。要避免去追求一些不切实际的目 标，以致造成很多不必要的压力。为避免发生偷窃资产或者隐瞒不佳绩效的情况出现， 应该对关键的敏感职位进行明确细致的分工，增强企业的内部审核规章制度，充分发 挥董事会的职能，对企业高层的管理人员实施客观的监督，加强道德素质的培养和教 育，让员工能够在正常和特殊的情况下做出最正确的判断，将行为准则和政策声明形 成文字，发放给全体员工并且传达其内涵意义，将诱发人们不道德和非法行为的动机 降到最小。 ( 2 ) 董事会和审计委员会。组成董事会和审计委员会机构要考虑的因素主要有： 董事会和审计委员会成员的经验；相对于管理层的独立性；外部董事人员的参选比例： 其他成员参与企业经营管理的程度；采取措施的适宜性；对管理层人员提出问题的广 度与深度；与内部审计人员或外部审计人员之间的关系实质。通常情况下，董事会作 为企业的经济责任最高承担者，对企业内部控制具有重要影响并且对实施成果的好坏 承担相应的责任和义务。审计委员会的工作重点集中在检查和评价关键内部控制指标 制订及执行的有效性，检查和评价关键成员的责任、业绩与品质以及监督内部审计部 门三个方面，针对企业关键风险，把控内部控制目标与战略规划的衔接。在董事会 中设立有效的审计委员会，有利于保持企业良好的内部控制。 ( 3 ) 组织结构。科学合理的组织结构，对于互相制约和检查、防止和纠正各种错 误起着重要的作用。企业组织结构是指公司提供计划、执行、控制和监督职能的整体 框架。具体应包含：组织结构的合适性及其提供管理企业所需信息的沟通能力；各主 管人员所负责的适当性；按照管理人员所承担的责任，判别其是否具备足够的知识和 丰富的经验；员工特别是担负管理和监督职能的员工人数的充足程度。组织结构为企 业内部控制制度的执行提供了合理的框架，但是，内部控制制度的有效实施并不直接 取决于组织结构。 ( 4 ) 职权与职责。内部控制高效实施的关键因素取决于职权与职责的确定情况。 1 3 董荚霞，戴松梅我国企业内部控制评价研究山东大学出版社2 0 1 0 第l l 页共3 7 页 首都经济贸易大学硕士学位论文我国企业内部控制的研究 强调对于组织内的全部活动合理有效的分配职责和权限，并且要为执行任务和承担职 责的组织成员尤其是重要的岗位人员，提供和配备所需的资源以确保他们的经验和知 识与职责权限相匹配，要让所有的员工都知道：他们的工作行为和职责担负形式与认 可方式与实现组织目标的联系。权责分配在组织结构设置基础上设立了授权方式，进 一步明确了各部门和各岗位人员的权利和义务。 ( 5 ) 人力资源政策。在现代经济条件下，最重要的资源是人。任何企业在内部控 制的设计和实施中，都要着眼于对人力资源的深度挖掘和开发，不能仅停留在简单的 对事物及人员的控制上面。人力资源政策应包括：完善的招聘和选拔方针及操作性程 序；对新员工进行企业文化和道德价值观的导向培训；对违反行为准则的一切事情， 制订纪律约束和处罚措施；对表现良好的员工，制订奖励和激励作用的报酬计划以防 范不道德行为的出现；按照定期的业绩评估结果，对员工进行提升和奖罚。企业中的 每名员工都是内部控制的主体，企业罩的各阶层管理者及广大职工能否认识到内部控 制的重要性、能否认识到自己所从事岗位的重要性，能否具备胜任本职工作的能力， 决定着整个内部控制制度能否有效的运行。归根结底，再完善再合理的制度也是需要 通过人来执行。 2 2 2 风险评估 市场竞争日益激烈，企业所面临的环境复杂多变，企业内部和外部因素都可能发 生翻天覆地的变化。风险无处不在并且时刻威胁着企业目标的实现。所谓风险评估是 指分析和辨认实现所制定目标可能发生的风险。企业要制定不同阶层的目标，并且要 保持各阶层目标的一致性。风险的存在是与一定客观环境和时空条件相关的，在这些 条件发生变化的同时，风险大小与性质也随之发生变化。风险评估是辨别、分析、管 理和控制的过程。 ( 1 ) 目标。企业的理念及其所追求的价值决定着企业的整体目标，与之相配合的 是企业下一级各部门的具体目标。营运目标作为整体目标包括：绩效和获利目标及保 障资产安全不受损失；财务报告目标即防止对外报送不真实的财务报告。 ( 2 ) 风险。辨别和分析风险是一种持续和反复的过程，是内部控制有效进行的重 要因素。管理阶层要时刻关注和警惕各阶层的风险，并且要采取必要管理措施来抵御 风险。企业的风险一般分为外部因素产生的风险和内部因素产生的风险。外部因素包 括科技发展、竞争、自然灾害、经济环境变化等。内部因素包括聘用员工的素质和培 训方法及激励制度，董事会或者监事会无效，经理人员的责任发生改变等。 ( 3 ) 环境变化后的管理。经济、管理和产业的环境是在发生变化的，企业的活动 随着经济、管理和产业的变化而变化。这些变化因素包括了新员工的变化、新科技的 变化、新业务和新产品的变化、公司重组产生的变化等。 确定和分析风险的过程是一个持续的过程，是有效实施内部控制的重要因素。企 业的管理者要重视企业的内部和外部风险，采用行之有效的风险监控和管理。 第1 2 页共3 7 页 首都经济贸易大学硕 = 学位论文我国企业内部控制的研究 2 2 3 控制活动 ( 1 ) 授权审批控制。所谓授权审批控制是指在处理经济业务时，一定要经过必要 的交易授权，以此对操作进行控制。当前，企业授权审批行为是由公司的股东会授权 给董事会，董事会再把其中一部分权利授予企业的经营管理者或是相关的管理人员。 授权的形式主要有两种：常规授权和特别授权。常规授权是指企业内部各级管理人员 在其职权管辖范围内，按照事前制定好的计划和制度及预算等标准，对经常发生的各 类经济业务活动进行授权。特别授权是指企业在特殊情况、特定条件下进行的授权。 企业各级管理人员都应该在授权范围内行使职权和承担责任。 授权审批是现代组织的必然产物，无论授权者与接受授权的相关人员是否愿意， 权力都不会再集中在个别人或个别管理阶层手中，授权的本质意义就是要将权力分别 发放到各部门或者个人之中，这是现代组织正常运行的前提条件。现代企业的管理呈 现着错综复杂的关系，面临着前所未有的灵活性压力。授权恰好是现代管理实践灵活 性的重要环节，对于实施管理制度和方法并服务与调动组织内部成员的积极性、主动 性和创造性起着重要的作用。 ( 2 ) 不相容职务分离控制。是内部控制的重要所在，所谓不相容在内部控制上的 意义是指任何业务特别是涉及货币资金方面的往来，绝对不允许由一个岗位独自经 办；经济业务的责任转移环节不能允许由一个岗位独自经办；履行重要职责的岗位不 能独自经办；对任何权利的行使进行定期核查，杜绝一切可能存在的由于职权划分不 明所产生的舞弊行为。要保证做到不能由一个人来完成两项作业，不能由一个岗位同 时履行两项职责，不能由一个部门同时承担两个岗位。同时，要规范相应的业务操作 流程，业务流程是企业为保证经济业务和业务活动