（交通运输工程专业论文）航运企业内部控制框架设计研究.pdf

i 剐必炒y 18 15 4 2 7 s t u d yo nt h ed e s i g no fi n t e r n a lc o n t r o ls t r u c t u r eo f s h i p p i n ge n t e r p r i s e s at h e s i ss u b m i t t e dt o d a l i a nm a r i t i m eu n i v e r s i t y i np a r t i a lf u l f i l l m e n to ft h er e q u i r e m e n t sf o rt h ed e g r e eo f m a s t e ro fe n g i n e e r i n g b y l i uj u n ( t r a n s p o r t a t i o np l a n n i n ga n dm a n a g e m e n t ) t h e s i ss u p e r v i s o r ：p r o f e s s o rm i nd e q u a n o c t 2 0 1 0 r ，o ， 参 j 大连海事大学学位论文原创性声明和使用授权说明 原创性声明 本人郑重声明：本论文是在导师的指导下，独立进行研究工作所取得的成果， 撰写成博硕士学位论文 = = 一魈重全些囱部控剑框袈逡让硒究 = ：。除 论文中已经注明引用的内容外，对论文的研究做出重要贡献的个人和集体，均已 在文中以明确方式标明。本论文中不包含任何未加明确注明的其他个人或集体已 经公开发表或未公开发表的成果。本声明的法律责任由本人承担。 学位论文作者签名：瀑为。口耳，口目口自 学位论文版权使用授权书 本学位论文作者及指导教师完全了解大连海事大学有关保留、使用研究生学 位论文的规定，即：大连海事大学有权保留并向国家有关部门或机构送交学位论 文的复印件和电子版，允许论文被查阅和借阅。本人授权大连海事大学可以将本 学位论文的全部或部分内容编入有关数据库进行检索，也可采用影印、缩印或扫 描等复制手段保存和汇编学位论文。同意将本学位论文收录到中国优秀博硕士 学位论文全文数据库( 中国学术期刊( 光盘版) 电子杂志社) 、中国学位论 文全文数据库( 中国科学技术信息研究所) 等数据库中，并以电子出版物形式 出版发行和提供信息服务。保密的论文在解密后遵守此规定。 本学位论文属于：保密口在年解密后适用本授权书。 不保密影( 请在以上方框内打 敝储虢永导师躲敝储擗。群聊微： d 口，口耳，口目易9 日 r ，_弋、 中文摘要 摘要 当今航运业正处于激烈的市场竞争中，航运企业要面临来自各方的竞争压力 和市场风险，一些企业开始关注自身的内部控制建设，特别是萨班斯法案的 颁布又在全球范围内掀起了内部控制建设的热潮，与此同时，我国政府也开始强 调对企业内部控制的建设，在这个大背景的推动下，越来越多的国内航运企业开 始逐步建立自己的内部控制体系，我国航运企业的内部管理水平也不断提高。但 从整体上看，我国航运企业的内部控制建设还处于起步阶段，企业内部控制机制 尚不完善，内部控制的效果还难以发挥，内部控制评价制度依然缺失，特别是在 推进企业内部控制建设时存在简单移植c o s o 内部控制框架及内容的现象。可以说， 我国航运企业内部控制的建设和完善还有很长一段路要走。 本文旨在探讨如何借鉴c o s o 内部控制框架这一内部控制的精髓，结合航运企 业的自身特点，构建出航运企业的内部控制框架，力求为航运企业建立和完善内 部控制体系提供具有现实意义的解决方案，从而达到加强和完善企业管理的目的。 本文首先从内部控制的理论进行了研究和分析，通过对内部控制理论的发展、 国内外内部控制和风险管理理论的研究成果、国际内部控制体系的发展对我国的 影响、我国内部控制的发展这几方面的研究，提出了构建企业内部控制体系的必 要性。然后结合航运企业的特点，针对其内部控制的现状，提出了内部控制框架 的设计思路和方法，并以某航运企业为具体实例，对其内部控制体系进行设计。 在文章最后提出了本文的结论：一是航运企业应建立具有本企业特点的内部 控制体系，二是企业的内部控制活动应注重流程建设，三是内部控制应该是一个 动态的过程，四是内部控制也有其局限性、不是防范风险的万能药。 关键词：内部控制；c o s o 内部控制框架；航运企业 _ t 英文摘要 a b s t r a c t n o w a d a y ss h i p p i n gi n d u s t r yi s u n d e raf i e r c em a r k e tc o m p e t i t i o n c o n f r o n t i n g w i t hc o m p e t i t i v ep r e s s u r ea n dm a r k e tr i s k sf r o ma l ld i r e c t i o n s s o m ee n t e r p r i s e ss t a r t e d t op a ya t t e n t i o nt ot h e i ri n t e r n a lc o n t r o lc o n s t r u c t i o n s e s p e c i a l l yt h ep r o m u l g a t i o no f s o xh a sl a u n c h e dag l o b a lu p s u r g ei ni n t e m a lc o n t r o lc o n s t r u c t i o na g a i n a tt h es a m e t i m e ， o u rg o v e r n m e n ta l s ob e g a nt o e m p h a s i z et h ec o n s t r u c t i o no ft h ei n t e r n a l c o n s t r u c t i o no ft h ee n t e r p r i s e s 。u n d e rt h ei m p e t u so ft h eb i gb a c k g r o u n d ，m o r ea n d m o r ed o m e s t i ce n t e r p r i s e sg r a d u a l l ye s t a b l i s h e dt h e i ro w ni n t e r n a lc o n t r o ls y s t e m ，a n d t h ei n t e r n a lm a n a g e m e n tl e v e lo fo u rs h i p p i n ge n t e r p r i s e si si m p r o v i n gc o n t i n u o u s l y b u tf r o ma no v e r a l lp e r s p e c t i v e ，t h ei n t e r n a lc o n t r o lc o n s t r u c t i o no fo u rs h i p p i n g e n t e r p r i s e si sa tt h ei n i t i a ls t a g e ，a n dt h e i ri n t e m a lc o n t r o ls y s t e mi sn o tp e r f e c ty e t t h e e f f e c t so fi n t e r n a lc o n t r o la r eh a r dt of u n c t i o n ，a n dt h e r e ss t i l lal a c ko fi n t e m a lc o n t r o l e v a l u a t i o ns y s t e m e s p e c i a l l yw h e np r o m o t i n gt h ei n t e r n a lc o n t r o lc o n s t r u c t i o no ft h e e n t e r p r i s e s ，w em a ys i m p l i f yt h et r a n s p l a n to ft h ef r a m e w o r ka n dc o n t e n to fc o s o i n t e r n a lc o n t r 0 1 i nam a n n e ro fs p e a k i n g ，o u rs h i p p i n ge n t e r p r i s e sh a v ea l o n gw a y t o g ot oc o n s t r u c ta n di m p r o v et h e i ri n t e r n a lc o n t r 0 1 t h i sp a p e ra i m st od i s c u s sh o wt ou s et h eq u i n t e s s e n c eo fc o s oi n t e r n a lc o n t r o l f r a m e w o r k ，s t r u c t u r et h e i ri n t e r n a lc o n t r o lf r a m e w o r kc o m b i n i n gw i t ht h es h i p p i n g e n t e r p r i s e s o w nc h a r a c t e r i s t i c ，m a k ee v e r ye f f o r tt op r o v i d ep r a c t i c a ls o l u t i o n st o e s t a b l i s ha n di m p r o v ei n t e r n a lc o n t r o ls y s t e m ，s oa st oa c h i e v et h ep u r p o s et or e i n f o r c e a n di m p r o v eb u s i n e s sm a n a g e m e n t t h i sp a p e rf i r s ts t u d i e sa n dd i s c u s s e sf r o mt h ei n t e r n a lc o n t r o lt h e o r y t h r o u g ht h e s t u d yo nt h ed e v e l o p m e n to fi n t e r n a lc o n t r o l ，t h er e s e a r c hr e s u l t si nt h ea r e ao fd o m e s t i c a n df o r e i g ni n t e m a lc o n t r o la n dr i s k m a n a g e m e n tt h e o r y ，t h ei n f l u e n c eo ft h e d e v e l o p m e n to fi n t e r n a t i o n a li n t e r n a lc o n t r o ls y s t e mo nc h i n a ，a n dt h ed e v e l o p m e n to f d o m e s t i ci n t e m a lc o n t r o l ，t h i sp a p e rp u tf o r w a r dt h en e c e s s i t yo fe s t a b l i s h i n gi n t e r n a l c o n t r o ls y s t e m t h e n ，c o m b i n i n gw i t ht h ec h a r a c t e r i s t i c so fs h i p p i n g e n t e r p r i s e s ， a c c o r d i n gt oi t sp r e s e n ts i t u a t i o no fi n t e r n a lc o n t r o l ，t h i sp a p e rr a i s e st h ed e s i g ni d e a s - 簟 一 l a n dm e t h o d so fi n t e r n a lc o n t r o lf r a m e w o r k t a k i n gas h i p p i n gc o m p a n yf o rs p e c i f i c e x a m p l e ，t h i sp a p e ra l s od e s i g n sf o ri t si n t e r n a lc o n t r 0 1 t h ec o n c l u s i o ni sd r a w na tt h ee n do ft h i sp a p e r ：f i r s t l y ，s h i p p i n ge n t e r p r i s e s s h o u l de s t a b l i s ht h e i ro w ni n t e r n a lc o n t r o ls y s t e m ；s e c o n d l y ，t h ee n t e r p r i s e ss h o u l dp a y a t t e n t i o nt ot h ec o n s t r u c t i o np r o c e s si nt h e i ri n t e r n a lc o n t r o la c t i v i t i e s ；t h i r d l y ，i n t e r n a l c o n t r o ls h o u l db ead y n a m i cp r o c e s s ；l a s t l y ，i n t e r n a lc o n t r o la l s oh a si t sl i m i t s ，b u ti sn o t t h ec a t h o l i c o nf o rr i s kp r e v e n t i o n k e y w o r d s ：i n t e r n a lc o n t r o l ；c o s oi n t e r n a lc o n t r o lf r a m e w o r k ；s h i p p i n g e n t e r p r i s e 一一 目录 目录 第l 章绪论1 1 1 研究背景1 1 2 本文研究主要内容1 第2 章企业内部控制框架理论3 2 1 内控控制核心理论发展3 2 1 1 内部会计控制3 2 1 2 内部会计控制和内部管理控制3 2 1 3 内控控制结构。3 2 1 4 内部控制框架4 2 1 5 企业风险管理框架4 2 2 内部控制框架与企业风险管理框架的关系4 2 3 国内外内部控制和企业风险管理的理论研究成果5 2 3 1 美国c o s o 的研究成果5 2 3 2 我国学者的研究成果。6 2 4 国际内部控制体系的发展对我国的影响6 2 4 1 萨班斯法案的影响6 2 4 2 萨班斯法案对我国内部控制的推动7 2 5 我国企业内部控制基本规范的主要内容8 2 5 1 我国企业内部控制规范的构成要素8 2 5 2 我国企业内部控制规范的重要内容9 2 6 构建企业内部控制体系的必要性9 第3 章航运企业内部控制框架设计1 3 3 1 航运企业经营特点13 3 2 航运企业内部控制现状1 4 3 3 航运企业内部控制框架设计总体思路1 4 3 3 1 航运企业内部控制框架的设计目的1 4 3 3 2 航运企业内部控制框架的设计原则1 5 3 3 3 航运企业内部控制基本框架1 6 3 4 航运企业内部控制框架设计方法1 9 第4 章航运企业内部控制框架设计案例分析2 6 4 1 内部环境的设计2 6 4 1 1 内部环境设计要点2 6 4 1 2 内部环境设计实例2 6 4 2 风险评估的设计2 8 4 2 1 风险评估设计要点2 8 4 2 2 风险评估设计实例2 9 4 3 控制活动的设计3 8 4 3 1 控制活动设计要点3 8 4 3 2 控制活动设计实例3 8 4 4 信息与沟通的设计。4 5 4 1 1 信息与沟通设计要点4 5 4 4 2 信息与沟通设计实例4 5 4 5 内部监督的设计4 8 4 5 1 内部监督设计要点4 8 4 5 2 内部监督设计实例4 9 4 6 内部控制评价的设计5 1 4 6 1 内部控制评价设计要点5 1 4 6 2 内部控制评价设计实例5 2 第五章结论5 4 参考文献5 6 攻读学位期间公开发表论文5 8 致谢6 9 2 航运企业内部控制框架设计研究 第1 章绪论 1 1 研究背景 远洋运输行业是一种资金密集、投资回收期长、受国际政治因素、宏( 微) 观经济政策、客观地理环境、世界贸易流向和自然气候条件影响极大的行业，它 受各种监管严格，生存环境极其复杂，生产经营存在诸多的不确定性，因此决定 了航运企业的管理除一般企业所共有的内部控制和风险管理外，还需面临航运业 所特有的内部控制和风险管理。 我国航运企业经历了几十年的发展，己经积累了一定的内部管理经验，到目 前为止，大型航运企业一般都制定了一套内部控制制度，使企业的经济业务有章 可循。在制定内部控制的具体内容时，大多数企业把内部控制分成内部会计控制 和内部管理控制两个部分，内部管理控制体现在一系列的管理程序中，而内部会 计控制则是依据财政部发布的内部会计控制规范一基本规范和具体规范制定 的，虽然具有一定的通用性，但是和航运企业的具体业务结合的不强，没有一定 的针对性，实际执行效果较差。 对于一个企业来讲，有健全的内部控制体系也不一定能够长治久安，因为决 定企业成败的关键元素比较多，但没有内部控制的企业注定是要失败的。本文所 要研究的是航运企业如何建立适当的、适度的、适用的内部控制体系，在内部控 制建设中不能只是简单的照搬c o s o 框架这一内部控制的精髓，而是要结合航运企 业自身特点和外部环境，紧紧围绕“提高运营效率与效果 的首要目标，做到“合 适的才是最好的”。 1 2 本文研究的主要内容 本文结合c o s o 委员会的内部控制整合框架和我国的企业内部控制基本 规范，阐述了内部控制理论的形成与发展，分析了加强企业内部控制的重要意 义，通过对航运企业的特点和航运企业内部控制现状的研究，对航运企业内部控 制框架进行设计。在内部控制框架的设计中，除重点关注控制环境、风险评估、 控制活动、信息与沟通、内部监督这五要素外，还对内部控制评价进行了阐述。 最后提出了论文的结论。 第1 章绪论 上述论文思路见图1 1 所示： 绪论 企业内部控制 框架理论 航运企业内部 控制框架设计 航运企、i k 内部 控制框架设计 案例分析 结论 研究背景 本文研究的主要内容 内部控制核心理论发展 内部控制框架与企业风险管理框架的关系 国内外内部控制和企业风险管理的理论研究成果 国际内部控制体系的发展对我国的影响 我国企业内部控制基本规范的主要内容 构建企业内部控制体系的必要性 航运企业的终营特点 航运企业内部控制的现状 航运企业内部控制框架设计总体思路 航运企业内部控制框架设计方法 内部环境的 哎计 风险评估的设计 控制活动的设计 信息与沟通的设计 内部监督的设计 内部控制评价的改计 图1 1 本论文思路框架图 f i g 1 1f r a m ed i a g r a mo f t r a i no f t h o u g h t 2 航运企业内部控制框架设计研究 第2 章企业内部控制框架理论 2 1 内部控制核心理论发展 内部控制理论的发展是一个逐步演变的过程，大致可以区分为内部控制、内 部会计控制和内部管理控制、内部控制结构、内部控制整体框架以及企业风险管 理框架五个阶段。 2 1 1 内部控制 最初的内部控制定义是内部牵制，它基本是以查错防弊为目的，以职务分离 和账目核对为手法，以钱、账、物等会计事项为主要控制对象。内部控制作为一 个专用名词和完整概念，直到2 0 世纪3 0 年代才被人们提出、认识和接受，但核 心是内部会计控制。1 9 3 4 年美国证券交易法中首先提出了“内部会计控制” 的概念。1 9 3 6 年美国注册会计师协会对内部控制制度定义为：为保证公司现金和 其他资产的安全，检查账簿的准确性而采取的各种措施和方法。 2 1 2 内部会计控制和内部管理控制 1 9 5 8 年，美国注册会计师协会审计程序委员会发布了审计程序公告第 2 9 号，将内部控制分为内部会计控制和内部管理控制两个部分。 1 9 6 3 年，审计程序委员会在审计程序公告第3 3 号中指出：独立审计师 主要关注会计控制，但是，如果独立审计师认为某些管理控制可能对财务记录的 可靠性产生影响，他应当考虑评价管理控制。 1 9 7 2 年，审计准则委员会在审计准则公告中指出：会计控制包括但不限 于组织规划以及保护财产安全和财务报表可靠性有关的程序和汜录。管理控制包 括但不限于管理规划以及与管理当局进行经济业务授权的决策过程有关的程序和 记录。 2 1 3 内部控制结构 1 9 8 8 年，美国注册会计师协会发布了审计准则公告第5 5 号，该公告首 次以“内部控制结构 一词取代了原有的“内部控制”一词。该公告的颁布和实 施可视为内部控制理论研究的一个新的突破性成果。重点表现在：正式将内部 控制环境纳入内部控制范畴；不再区分会计控制和管理控制。它指出：“企业 第2 章企业内部控制框架理论 的内部控制结构包括为合理保证企业特定目标的实现而建立的各种政策和程序”， 并明确了内部控制结构的内容：控制环境、会计系统和控制程序。 2 1 4 内部控制框架 1 9 9 2 年，美国“反对虚假财务报告委员会 所属的内部控制专门研究委员会 发起机构委员会( 简称c o s o 委员会) 在进行了专门研究后提出了专题报告：内 部控制整体架构，也称c o s o 报告。经过两年的修改，1 9 9 4 年c o s o 委员会提出 对外报告的修改篇，扩大了内部控制的范围，增加了与保障资产安全有关的内部 控制，并得到了美国审计署的认可。 根据c o s o 委员会的内部控制整体框架报告中的定义，内部控制是受公司 董事会、管理层和其他人员影响的，为达到经营活动的效率效果、财务报告的可 靠性、遵循相关法律法规等目标提供合理保证而设计的过程。 c o s o 报告认为内部控制整体架构主要由控制环境、风险评估、控制活动、信 息与沟通、监督五项要素构成。 2 1 5 企业风险管理框架 2 0 0 4 年4 月美国c o s o 委员会颁布了企业风险管理框架正式稿，新报告 中有6 0 的内容得益于c o s o 委员会1 9 9 2 年报告所做的工作。新的企业风险管理 框架就是在1 9 9 2 年的研究成果内部控制框架报告的基础上发展而来，因此， 有的学者认为企业风险管理是广义的企业内部控制。 企业风险管理是一个由企业的董事会、管理层和其他成员共同参与的，应用 于企业战略制定和企业内部各个部门的，用于识别可能对企业造成潜在影响的事 项并在其风险偏好范围内管理风险的，为企业目标的实现提供合理保证的过程。 企业风险管理分为内部环境、目标制定、事项识别、风险评估、风险反应、控制 活动、信息和沟通、监控八个相互关联的要素，各要素贯穿在企业的管理过程之 中。 2 2 内部控制框架与企业风险管理框架的关系 内部控制框架与企业风险管理框架既相互联系又有重要差异。从二者的框架 结构看，内部控制框架包括营运效率、财务报告和合规性三个目标，而企业风险 4 航运企业内部控制框架设计研究 管理框架除了包括内部控制框架的三个目标之外，还增加了战略目标；内部控制 框架包括控制环境、风险评估、控制活动、信息与沟通和监控五个要素，而企业 风险管理框架除了包括内部控制框架的五要素外，还增加了目标设定、事件识别 和风险对策三个要素。因此，企业风险管理框架涵盖了内部控制框架。 从二者的实质内容来看，两者存在以下几项重要差异。一是内部控制仅是管 理的一项职责，而企业风险管理则属于风险范畴，贯穿于管理过程的各个方面。 二是在企业风险管理框架中，由于把风险明确定义为“对企业的目标产生负面影 响的事件发生的可能性”( 将产生正面影响的事件视为机会) ，因此该框架可以 涵盖信用风险、市场风险、操作风险、战略风险、声誉风险及业务风险等各种风 险；内部控制框架没有区分风险和机会。三是由于企业风险管理框架引入了风险 偏好、风险容忍度、风险对策、压力测试、情景分析等概念和方法，因此，该框 架在风险度量的基础上，有利于企业的发展战略与风险偏好相一致，增长、风险 与回报相联系，进行经济资本分配及利用风险信息支持业务前台决策流程等，从 而帮助董事会和管理层实现企业风险管理的四个目标，既战略、经验、报告与合 规性。这些内容都是内部控制框架中没有的。 2 3国内外内部控制和企业风险管理的理论研究成果 2 3 1 美国c o s o 的研究成果 美国c o s o 委员会对内部审计和企业风险管理理论的研究在国际上具有最深 远的影响，其研究视角集中于为注册会计师的审计实务制定内部控制和风险管理 的概念框架和操作指南。美国c o s o 委员会在内部控制整体框架报告中强调， 内部控制是指企业最高管理当局制定并由全体员工共同实施的程序或者过程，其 目的是为提高业务活动的效果与效率、增强财务报告的可靠性和有关法律、法规 的遵从性提供合理保证。除对内部控制进行定义外，c o s o 报告的另一重大贡献是 提出了内部控制应当包含控制环境、风险评估、控制活动、信息与沟通、监督等 五要素的观点。该报告为注册会计师的审计实务提供了一个概念性指南，对企业 管理者来说，该框架也逐渐成为企业董事会和管理者设计内部控制程序的一个有 用工具。 第2 章企业内部控制框架理论 2 0 0 4 年9 月，该委员会又在对内部控制框架进行扩展研究的基础上发布了企 业风险管理框架，从更加宽泛的角度提出了风险管理八要素理论。显然，内部 控制整体框架被认为是包含在企业风险管理框架中的一个部分，而企业风险管理 则是企业管理中一个空间范围更加宏大的管理领域。随着企业风险管理框架的影 响r 益深远，以风险管理理论指导内部控制设计，或者将对企业内部风险的管理 与内部控制融合在一起，逐渐成为国内外现代内部审计的一个潮流。美国的罗伯 特莫勒尔甚至将c o s o 的这两个框架文件作为西方现代内部审计学最重要的研究 成果。 2 3 2 我国学者的研究成果 与国外的相关理论研究相比，我国学者对内部控制和风险管理的研究除了引 进c o s o 研究成果外，主要是从不同视角研究现代内部控制理论及其在我国大中型 企业的运用问题，并企图在超越c o s o 的基础上建立有中国特色的内部控制及风险 管理理论。中国政府部门则在这些理论研究成果的基础上出台了一系列规范性文 件。 国内有许多学者，如李连华、杨雄胜、王海林、李心合、杨周南等，从审计 学、管理经济学、价值创造、价值链、工程学等视角出发，提出了内部控制在组 织层面上的理论假设、控制结构，也从组织社会学、制度经济学等角度对内部控 制在组织微观层面特别是个人行为方面的规则设计进行了研究，取得了丰硕的成 果。以此为基础，我国国资委和财政部等部门陆续颁布了一些风险管理和内部控 制方面的规范性文件，如财政部2 0 0 1 年发布的内部会计控制规范基本规范 ( 试行) ，国资委2 0 0 6 年发布的中央企业全面风险管理指引以及财政部等 五部门2 0 0 8 年联合发布并于2 0 0 9 年7 月1 日起实施的企业内部控制基本规范 等等。 2 4 国际内部控制体系的发展对我国的影响 当代内部控制体系的形成可以追溯到c o s o 的内部控制框架，而真正极大推进 国际内部控制快速发展的是美国萨班斯法案的出台。 2 4 1 萨班斯法案的影响 6 航运企业内部控制框架设计研究 2 0 0 2 年发生的“安然”、“世通等公司的破产揭露出一系列的财务欺诈丑 闻，暴露出美国公司治理结构不平衡和外部监督缺失，其结果导致美国的资本市 场产生重大损失，对投资者造成了极大损害。为了提高民众对美国金融市场及对 政府经济政策的信心，美国国会于2 0 0 2 年7 月2 5 日出台了2 0 0 2 年公众公司会 计改革和投资者保护法案，简称“萨班斯法案”或“s o x 法案 。 萨班斯法案是继1 9 9 3 年证券法和1 9 3 4 年证券交易法颁布后给美国资 本市场带来最具深远意义的法案，对财务报告的程序产生了十分重大的影响。该 法案的法律效力适用于在美国证券交易委员会注册的约1 4 0 0 0 多家公司，其中包 括了大量的非美国公司，在美国上市的中国公司也是它约束的对象。按照法案的 规定，在美国上市的公司都要遵循4 0 4 条款。萨班斯法案明确指出c o s 0 内部控制 框架作为评价内部控制有效性的一个重要推荐使用标准。 2 4 2 萨班斯法案对我国内部控制的推动 美国萨班斯法案的出台极大地影响和促进了我国内部控制制度体系的发展， 时间点集中在2 0 0 5 年l o 月以后，此后高密度的法规出台，在全球实属罕见。 ( 1 ) 2 0 0 5 年7 月1 5 日，由财政部发起成立的“企业内部控控制标准委员会 被认为是“中国版萨班斯法案 出台的前兆。 ( 2 ) 2 0 0 5 年1 0 月，中国证监会出台关于提高上市公司质量意见，随后， 2 0 0 5 年1 0 月1 9 日，国务院对该意见进行批转。这是国务院首次就上市公司工作 批转发布文件，速度之快也让业界感受到高层对此的重视。 ( 3 ) 2 0 0 6 年5 月1 7 日，中国证券监督管理委员会发布第3 2 号令一首次 公开发行股票并上市管理办法。该办法第2 9 条规定“发行人的内部控制在所有 重大方面是有效的，并由注册会计师出具了无保留结论的内部控制鉴证报告。这 是中国首次对上市公司内部控制提出具体的要求。 ( 4 ) 2 0 0 6 年6 月5 日，上海证券交易所出台了上海证券交易所上市公司 内部控制指引。“该指引和萨班斯法案在达到内部控制目标方面是一致的，但 比萨班斯法案的控制过程更复杂，新增了目标设定、风险确认、风险 管理策略选择，相应的要求比萨班斯法案高。该指引要求的内部控制框架比 7 第2 章企业内部控制框架理论 美国萨班斯法案更高，只是这个指引还没有具体的操作细则，也不像萨班斯法案 那样已经上升到法律的高度。 ( 5 ) 2 0 0 6 年6 月6 日，国务院国资委也发布了“关于印发中央企业全面 风险管理指引的通知。指引提出：企业应本着从实际出发、务求实效的原则， 以对重大风险、重大事件的管理和重要流程的内部控制为重点，积极开展全面风 险管理工作。本指引所称内部控制系统是指围绕风险管理策略目标、针对企业战 略、规划、产品研发、投融资、市场运营、财务、内部审计、法律事务、人力资 源、采购、加工制造、销售、物流、质量、安全生产、环境保护等各项业务管理 及其重要业务流程，通过执行风险管理基本流程，制定并执行的规章制度、程序 和措施。 ( 6 ) 2 0 0 6 年7 月1 5 日，财政部选择美国萨班斯法案对中国在美国上市企业 生效的同子，发起成立了“企业内部控制标准委员会”；中国注册会计师协会也 发起成立了“会计师事务所内部治理指导委员会 。这些都标志着中国内部控制 体系已经走到了最关键的时期。 ( 7 ) 2 0 0 7 年3 月，企业内部控制标准委员会发布了企业内部控制规范一 基本规范和1 7 项具体规范的征求意见稿。在2 0 0 8 年6 月2 8 日，财政部、证监 会、审计署、银监会、保监会联合正式发布企业内部控制基本规范，基本规 范自2 0 0 9 年7 月1 日起先在上市公司范围内施行，鼓励非上市的其他大中型企业 执行。 ( 8 ) 2 0 0 9 年3 月，国有企业内部控制研究课题组参照c o s o 框架和企业内 部控制规范，提出了适合我国国有企业的内部控制建设的路径，总结提炼出国 有企业内部控制一“1 2 3 4 5 内部控制基本框架”，以指导推动国有企业的内部控 制建设。 2 5 我国企业内部控制基本规范的主要内容 2 5 1我国企业内部控制规范的构成要素 企业内部控制基本规范明确指出企业要建立与实施有效的内部控制，应 当包括下列要素： 航运企业内部控制框架设计研究 ( 1 ) 内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、 机构设置及权责分配、内部审计、人力资源政策、企业文化等。 ( 2 ) 风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部 控制目标相关的风险，合理确定风险应对策略。 ( 3 ) 控制活动。控制活动是企业根据风险评估结果，采取相应的控制措施， 将风险控制在可承受的范围之内。 ( 4 ) 信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相 关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。 ( 5 ) 内部监督。内部监督是企业对内部控制制度建立与实施情况进行监督检 查，评价内部控制的有效性，发现内部控制缺陷，及时加以改进。 从以上可以看出，新的企业内部控制基本规范的体系基础仍然是c o s o 的内部 控制框架，基本规范对企业内部控制的要求远高于企业内部会计控制。 2 5 2 我国企业内部控制基本规范的重要内容 ( 1 ) 科学界定了内部控制的内涵。强调内部控制是由企业董事会、监事会、 经理层和全体员工实施的，旨在实现控制目标的过程，有利于树立全面、全员、 全过程控制的理念。 ( 2 ) 准确定位内部控制的目标。要求企业在保证经营管理合法合规、资产安 全、财务报告及相关信息真实完整，提高经营效率和效果的基础上，着力促进企 业实现发展战略。 ( 3 ) 统筹构建了内部控制的要素。有机融合世界主要经济体加强内部控制的 做法经验，构建了以内部控制环境为重要基础，以风险评估为重要环节，以控制 活动为重要手段，以信息与沟通为重要条件，以内部监督为重要保障，相互联系， 相互促进的五要素内部控制模型。 ( 4 ) 开创性地建立了以企业为主体，以政府监督为促进，以中介机构审计为 重要组成部分的内部控制实施机制。要求企业实行内部控制自我评价制度；国务 院有关监管部门有权对企业建立并实施内部控制的情况进行监督检查；明确企业 可以依法委托会计师事务所对本企业内部控制的有效性进行审计，出具审计报告。 2 6 构建企业内部控制体系的必要性 9 第2 章企业内部控制框架理论 从国际上一些比较成功的企业管理经验看，完善并运转良好的企业内部控制 是这些企业能够在激烈的市场竞争中屹立不倒的重要基础。当前，我国正处于社 会主义市场经济建设过程中，现代企业制度建设还需要进一步推进，企业的内部 控制还处于起步阶段，在这个时期，必须要从现有的企业内部控制的法律法规基 础上，进一步推进企业内部控制机制的建立健全，以进一步提高企业的国际竞争 力和持续快速发展的能力，这是现阶段企业建设中的一项非常必要的任务。 ( 1 ) 建立完善的企业内部控制体系是当前企业内部控制建设现状的迫切需要 根据有关调查，当前我国企业内部控制的现状是多数企业的内部控制机制还 不够健全完善，对企业内部控制的重要作用认识不足。有些企业虽然制定了内部 控制制度，但与本企业经营管理的实际需要匹配度不高。还有的的企业内部控制 制度没有被严格执行，出现制度与实际执行“两层皮”的现象。从企业内部控制 的对象看，目前我国企业内部控制关注的对象主要是资产安全和合法合规性，而 对风险防范、运营效率和经营效果的控制还十分不足；从控制的效果看，企业内 部控制机制的运行效果不够理想，与现代企业制度要求的内部控制还有较大的差 距。另外，部分企业也存在简单照搬移植国外一些做法，导致内部控制过于烦琐 低效率，不适应企业的生产经营管理。因此必须要尽快建立完善的企业内部控制 体系。 ( 2 ) 建立完善的企业内部控制体系是健全企业法人治理结构的迫切需要 法人治理与内部控制有着密切的关系，完善的法人治理结构是内部控制的基 础，同时内部控制也是法人治理结构的运行保障。但从目前情况看，我国企业治 理结构不完善仍是阻碍企业进一步发展的根本性问题。企业治理结构的不健全主 要体现在企业内部机构职责分工不够清晰，权责配比不紧密，相应的激励约束不 到位，内部治理通道不顺畅。如有的企业董事长与总经理是一个人，将决策与监 督职责混在一起；有的企业董事会在很大程度上掌握在内部人手里，外部董事作 用微小，董事会独立性不强。在这种情况下，企业内部控制制度更多地维系在管 理层的觉悟上，而不是建立在制度的基础上。不少企业内部人或控股股东集控制 权、执行权和监督权于一身，自觉不自觉地凌驾于内部控制之上。 1 0 航运企业内部控制框架设计研究 同时，在内部控制的执行方面，一些企业内部控制在执行上相关各方权责不 清，企业董事会、管理层及员工之间缺乏明确的责任界定，企业自觉执行内部控 制的动力不足，企业内部控制建设落后，且没有得到严格执行，企业内部有关方 面只是被动地执行内部控制，缺乏主动执行、维护和改善内部控制的热情，这与 西方内部控制中充分调动企业内部控制董事会、监事会、经营者、普通员工等有 关方面积极性的“全员参与 的思想有一些差距，防碍了企业内部控制机制的有 效运行。 ( 3 ) 建立完善的企业内部控制体系是建设当代企业制度的迫切需要 建立现代企业制度的关键就是要有一套健全有效、管理科学、行为规范的决 策、执行和监督体系及责任制度，强化经营管理行为，从而使企业真正成为自主 经营、自负盈亏、自我发展、自我约束的法人实体和市场竞争的主体。内部控制 机制的内核是实现现代企业制度“管理科学 目标的重要内容和“产权清晰、责 权明确”目标的重要保证。如果缺少了内部控制的制约与控制，现代企业制度中 的“管理科学 目标则难以实现。如有些企业在重大经营决策、重大财务活动等 方面缺乏严格的规章制度，对重大购销业务、投资与融资、大额资金借贷和大笔 现金支付、资产调整、长期工程合同签订等方面缺少必要的约束制度，导致企业 乱投资、乱担保、乱拆借等行为时有发生、造成重大经济损失。加之有些企业内 部缺乏有效的责任追究制度，对于这些行为导致的重大资产损失没有严加追究相 关责任人的责任，从而导致乱投资、乱担保等行为屡禁不止，与“管理科学”的 目标产生巨大差距。为此，在建立现代企业制度的过程中，必须要建立与现代企 业制度要求相适应的内部控制机制，以保证现代企业制度的建立。 ( 4 ) 建立完善的企业内部控制体系是提高企业效益与效率的需要 深化企业改革、加强企业管理、提高经济效益，始终是我国经济建设的重要 任务。内部控制机制是一系列制度、程序、流程的结合体，能够促使企业通过内 部控制机制的建立，将管理理念与治理结构等方面的进步以制度的方式固化下来， 巩固改革成果。同时内部控制的首要目标是提高企业运营效率和效果，实现企业 战略目标，具有协调企业内外关系、明确职责分工、保护资产的安全与信息完整 可靠等方面的主要功能，能够从企业内部着手，促进企业合法经营，规范运作， 第2 章企业内部控制框架理论 发现和解决存在的问题，提升企业的整体管理水平，提高企业的经济效益和运行 效率。 ( 5 ) 建立完善的企业内部控制体系是提高会计信息质量、保证企业资产安全 的需要 企业是否健康持续的发展，