（会计学专业论文）基于风险导向的企业内部控制机制研究.pdf

a r i s k - o r i e n t e ds t u d yo ft h ei n t e r n a lc o n t r o lm e c h a n i s m w e n x i a o l i a n g b m ( c h a n g s h au n i v e r s i t yo fs c i e n c e & t e c h n o l o g y ) 2 0 0 8 at h e s i ss u b m i t t e di np a r t i a ls a t i s f a c t i o no ft h e r e q u i r e m e n t sf o r t h ed e g r e eo f m a s t e ro fm a n a g e m e n t l n a c c o u n t i n g m c h a n g s h au n i v e r s i t yo fs c i e n c e & t e c h n o l o g y s u p e r v i s o r p r o f e s s o ry a n gx u e h u a m a y ，2 0 1 1 长沙理工大学 学位论文原创性声明 本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所 取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任 何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡 献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的 法律后果由本人承担。 作者签名： 文j 。乙 日期：“- 年j 一月形日 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意 学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文 被查阅和借阅。本人授权长沙理工大学可以将本学位论文的全部或部分内 容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存 和汇编本学位论文。同时授权中国科学技术信息研究所将本论文收录到 中国学位论文全文数据库，并通过网络向社会公众提供信息服务。 本学位论文属于 l 、保密口，在年解密后适用本授权书。 2 、不保密团。 ( 请在以上相应方框内打“ ) 作者签名：a j ，乙 导师签名：泐 日期疵新1 年r 月形日 日期：小l1 年岁月“日 摘要 随着市场经济的发展和国际化趋势的加强，企业所面临的风险将更加复杂多 变。内部控制的使命不再局限于以往的财务控制，而应同时关注企业的各项风险， 内部控制机制以风险为导向成为一种必然的发展趋势。 本文以“我国上市公司的基于风险导向的内部控制机制”作为研究对象进行 了相关的研究。首先，基于全面风险管理框架分析了我国上市公司内部控制建设 中目标设定、控制环境、风险预警和应对机制、控制活动、信息传递、内部监督 等方面的问题，并运用博弈理论、公司治理理论和不完备契约理论分析了问题的 成因，包括投资者与管理者博弈的非合作性显著、内控主体间博弈难以形成强有 力的执行力和监督力、公司治理影响消极、内控契约的不完备性突出等；然后， 从定义、目标和要素三个方面对我国上市公司的风险导向内部控制机制进行重 构，突出了内部控制的动态性和全员性，强调战略目标的统领性和指导性，认为 公司治理不属于内部控制的环境，强调区分企业的“一般风险 和“特别风险 并强调“特别风险 的识别和应对，将“自我评价 作为单独要素以弥补当前自 我评价十分不足的缺陷。 本文从重构机制的六大要素对三鹿事件进行了分析，得出应大力培育企业风 险文化、理顺企业的法人治理结构、完善企业风险管理体系、建立科学的信息管 理体系、完善信息披露机制和企业内部控制的评价体系、强化外部监督等启示。 本文机制的重构和应用对于我国上市公司内部控制建设的实践具有一定的指导 意义。 关键词：上市公司；风险导向；内部控制；机制重构；不完备契约 a bs t r a c t w i t ht h e d e v e l o p m e n to fm a r k e te c o n o m ya n dt h e s t r e n g t h e n i n go ft h e i n t e r n a t i o n a lt r e n d ，t h er i s k sf a c e db yt h ee n t e r p r i s e sw i l lb em o r e c o m p l e x t h e m i s s i o no ft h ei n t e r n a lc o n t r o li sn ol o n g e rc o n f i n e dt of i n a n c i a lc o n t r 0 1 a n dt h e e n t e r p r i s es h o u l da l s ob cc o n c e r n e da b o u ta l lk i n d so fr i s k sr e l a t e dt ot h e m t h e r e f 0 r i n t e r n a lc o n t r o lm e c h a n i s m so fr i s k o r i e n t e dh a sb e c o m ea ni n e v i t a b l et r e n d i n t e r n a lc o n t r o lm e c h a n i s mo fr i s k - o r i e n t e da b o u tl i s t e dc o m p a n i e st i st h e o b je c to ft h es t u d y f i r s t l y ，p r o b l e m so fi n t e r n a lc o n t r o lo fl i s t e dc o m p a n i e sa r e a n a l y z e db a s e do nt h ec o m p r e h e n s i v er is km a n a g e m e n tf r a m e w o r k ，i n c l u d i n gg o a l s e t t i n g ，c o n t r o le n v i r o n m e n t ，r i s ke a r l yw a r n i n ga n dr e s p o n s em e c h a n i s m s ，c o n t r o l a c t i v i t i e s ，i n f o r m a t i o nt r a n s m i s s i o n ，i n t e r n a lo v e r s i g h ta n ds oo n t h e n c a u s e so f t h e p r o b l e m sa r ea n a l y z e do ng a m et h e o r y ，c o r p o r a t eg o v e r n a n c e t h e o r ya n d i n c o m p l e t ec o n t r a c tt h e o r y s o m ec o n c l u s i o n sa r cd r a w na sf o l l o w s ：i ti so b v i o u s t h a tt h eg a m eb e t w e e ni n v e s t o r sa n dm a n a g e r si sn o n c o o p e r a t i v e ；i ti sd i f f i c u l tt o a r mas t r o n gp o w e ra b o u te x e c u t i o na n ds u p e r v i s i o n ；c o r p o r a t eg o v e r n a n c ew i t h d e f e c t sh a san e g a t i v ei m p a c to ni n t e r n a lc o n t r o l ；t h e i n c o m p l e t e n e s so fi n t e r n a l c o n t r o lc o n t r a c th a sb e e n h i g h l i g h t e db e c a u s er i s k sa r ei g n o r e d s e c o n d l y , t h e i n t e r n a lc o n t r o lm e c h a n i s mr i s k b a s e da b o u tl i s t e d c o m p a n i e si sr e c o n s t r u c t e d i n c l u d i n gd e f i n i t o n ，o b je c t i v e sa n de l e m e n t s s o m ei s s u e sa r eh i g h l i g h t e n e di nt h i s m e c h a n i s m ，s u c ha st h ed y n a m i cf o c u s e so ni n t e r n a lc o n t r o l ，p a r t i c i p a t i o no fa l ls t a f f - s t r a t e g i co b j e c t i v e ，t h ed i s t i n c t i o nb e t w e e n ”t h eg e n e r a l r i s k ”a n d ”s p e c i a lr i s k s ” t h i sp a p e ra l s ob e l i e v e st h e s ec o n c l u s i o n s ：c o r p o r a t eg o v e r n a n c ed o e s n o tb e l o n gt o t h ei n t e r n a lc o n t r o le n v i r o n m e n t ；i ti sv e r yi m p o r t a n tt h a t “s p e c i a l r i s k ，s h o u l db e i d e n t i f i e da n dr e s p o n d e d , t h ee l e m e n t ”s e l fe v a l u a t i o n ”s h o u l db ea s e p a r a t eo n e m o r e o v e r ，s a n l ui n c i d e n ti s a n a l y s e db a s e d o nt h es i xe l e m e n t s o ft h e r e c o n s t r u c t e dm e c h a n i s m w ec a ng a i ns o m e i n s p i r a t i o n s ：c o m p a n i e ss h o u l ds t r i v et o f o s t e rac u l t u r eo fr i s k ，r a t i o n a l i z et h e c o r p o r a t eg o v e r n a n c es t r u c t u r e ，i m p r o v e e n t e r p r i s er i s km a n a g e m e n ts y s t e m ，e s t a b l i s has c i e n t i f i ci f i f o r m a t i o nm a n a g e m e n t s y s t e m ，i m p r o v et h ei n f o r m a t i o nd i s c l o s u r es y s t e ma n di n t e r n a lc o n t r o le v a l u a t i o n s y s t e m ，s t r e n g t h e nt h ee x t e r n a lo v e r s i g h t i na l l ，t h er e c o n s t r u c t i o na n da p p l i c a t i o n o ft h i si n t e r n a lc o n t r o lm e c h a n i s mm a yh a v ea p o s i t i v ei m p a c t o nt h ep r a c t i c eo ft h e c o n s t r u c t i o no fi n t e r n a lc o n t r o lo fl i s t e dc o m p a n i e s 1 i k e y w o r d s ：l i s t e d c o m p a n y ； r i s k o r i e n t e d ； i n t e r n a l c o n t r o l ； m e c h a n i s m r e c o n s t r u c t i o n ；i n c o m p l e t ec o n t r a c t i i i 目录 摘要，i a b s t r a c t ：i i 第一章绪论 1 1 研究背景与研究意义：l 1 1 1 研究背景：1 1 1 2 研究意义1 1 2 国内外研究现状2 1 2 1 国外研究现状2 1 2 2 国内研究现状3 1 2 3 研究评述6 1 3 研究内容框架与研究方法7 1 3 1 研究内容7 1 3 2 研究方法8 1 4 本文创新点8 第二章理论基础 2 1 不完备契约理论：1 0 2 1 1 不完备契约理论的内容_ 1 0 2 1 2 不完备契约理论与内部控制的关系1 0 2 2 博弈理论1 2 2 2 1 博弈理论的内容1 2 2 2 2 博弈理论与内部控制的关系1 3 2 3 公司治理理论1 3 2 3 1 公司治理理论的内容：1 3 2 3 2 公司治理理论与内部控制的关系1 4 第三章企业内部控制理论与风险管理理论的演进及两者关系 3 1 企业内部控制理论的演进1 6 3 1 1 内部牵制阶段：1 6 3 1 2 内部控制制度阶段j 1 6 3 1 3 内部控制结构阶段1 7 3 1 4 内部控制整体框架阶段1 7 3 1 5 风险管理阶段：。1 7 3 2 风险管理理论的演进1 8 3 2 1 在险价值( v a l u e a t r i s k ，v a r ) 模型1 8 3 2 2 整体风险管理理论( t r m ) ：1 8 3 2 3 全面风险管理理论( e r m ) 1 9 3 3 企业内部控制与风险管理的关系：1 9 第四章我国上市公司内部控制机制现状及成因分析 4 1 我国上市公司内部控制机制现状分析2 1 4 1 1 目标设定缺乏战略眼光2 1 4 1 2 控制环境中缺乏风险文化的培育2 1 4 1 3 缺乏风险预警机制和应对机制2 2 4 1 4 控制活动流于形式2 2 4 1 5 信息传递不畅：2 2 4 1 6 内部监督不得力2 3 4 2 我国上市公司内部控制机制存在问题的成因分析2 3 4 2 1 投资者与管理者博弈非合作性显著致内控建设动力不足i 2 3 4 2 2 内控各主体间的博弈难以形成强执行力和有效监督：2 4 4 2 3 公司治理结构的缺陷对内部控制建设产生消极影响2 6 4 2 4 风险导向作用缺失导致内部控制契约的不完备性凸显_ 2 7 第五章基于风险导向的企业内部控制机制的重构 5 1 基于风险导向的企业内部控制机制的构建2 8 5 1 1 基于风险导向的企业内部控制的定义2 8 5 1 2 基于风险导向的企业内部控制的目标2 8 5 1 3 基于风险导向的企业内部控制的要素2 9 5 2 该机制与我国现行机制的差异比较3 2 5 2 1 定义的差异3 2 5 2 2 目标的差异j 3 2 5 2 3 要素的差异3 3 第六章重构机制的应用对三鹿事件的分析 6 1 三鹿事件的基本情况3 5 6 2 基于重构的机制对三鹿事件的分析3 5 6 2 1 内部环境恶劣：3 5 6 2 2 风险分析无力“一3 6 6 2 3 。控制活动不到位j ：3 6 6 2 4 信息获取与沟通不足3 7 6 2 5 内部监督薄弱。j 3 7 6 2 6 自我评价缺失3 8 6 。3 三鹿事件的启示3 8 6 3 1 大力培育企业风险文化3 8 6 3 2 理顺企业的法人治理结构3 8 6 3 3 完善企业风险管理体系3 9 6 3 4 建立科学的信息管理体系：3 9 6 3 5 完善信息披露机制和企业内部控制的评价体系：4 0 6 3 6 强化外部监督4 0 结论4 2 参考文献4 4 致谢4 7 附录a 攻读学位期间发表的学术论文4 8 1 1 研究背景与研究意义 第一章绪论 1 1 1 研究背景 随着我国市场经济的发展以及国际化的深入，我国企业面临的风险将日益多 变复杂，如果没能及时管理和控制，就可能导致企业巨大损失甚至破产。近些年 来，我国企业已多次出现大型的会计造假、风险失控等事件，如2 0 0 4 年中航油 巨亏，2 0 0 8 年中信富泰巨亏，2 0 0 9 年三鹿奶粉事件等。这些事件都在说明同一 个问题：我国企业在内部控制的建设过程中，不能再局限于中规中矩的程序控制， 更要强调运用动态的眼光，适时关注信息变化并分析其对企业的影响，及时采取 措施将不良影响控制在企业的承受范围之内。因此，企业内部控制以风险为导向 成为了一种必然趋势。 针对企业内部控制薄弱的问题，我国相继出台了一系列的规范和指引，2 0 0 8 年的企业内部控制基本规范和2 0 1 0 年的企业内部控制配套指引在内部 控制机制建设方面开辟了新的视眼，开始由以往的会计和审计视角转换为以风险 为导向，风险管理和内部控制出现融合的趋势。但是我国的市场经济和企业内部 控制建设现状都存在我国的特殊国情，如何实现风险管理与内部控制的高效融合 仍然是一个值得深究的问题。 我国企业类型繁多，规模各异，若对特征迥异的企业采用同一种内部控制机 制模式或作出同一水平的要求显然是不恰当的。由于上市公司相对于其他一般企 业规模更大，涉及的利益相关者更多，对经济影响更大，所以在经营效率效果、 信息透明度等方面有更高的要求。因此，上市公司对内部控制建设的需求也更加 迫切，要求也更加严格。本文在对基于风险导向的企业内部控制机制进行相关研 究时只选取上市公司这一特殊企业主体进行分析。 1 1 2 研究意义 1 1 2 1 理论意义 第一，本文采用不完备契约理论论证了企业内部控制机制应以风险为导向的 必要性。根据目前的研究视角，学者们对我国企业风险导向的内部控制机制的研 究大多只是依照美国新框架来分析，很少有人从新制度经济学角度来深究。本文 不仅选取了新制度经济学这个较新的视角，并且通过分析认为，企业内部控制契 约的不完备性应通过加强风险的识别和防范来弥补，建立基于风险导向的企业内 部控制机制是必要的。 第二，本文采用博弈理论对我国上市公司内部控制建设存在的问题进行成因 分析。本文借用了非合作博弈理论分析了投资者和管理者之间的博弈，认为两者 之间的博弈是非合作性博弈，需要加强政府的规范和监管，使非合作性逐渐向合 作转化；另外还借用“小偷与守卫 的模型分析了内部控制内各主体间的博弈， 通过博弈分析发现，目前我国上市公司的内部控制很难形成强执行力和监督力。 1 1 2 2 实践意义 第一，本文重构了基于风险导向的企业内部控制机制。该机制以我国上市公 司内部控制机制的现状分析为基础的，并且融入了更深层次的理论分析，所以， 该机制具有一定的合理性。本文在第五章详细分析了该机制与我国现行的企业内 部控制机制存在的差异及其优势所在，主要强调和突出了在以往的内部控制建设 中被忽略了的一些因素。因此，机制的重构对于我国上市公司内部控制机制的构 建具有一定的借鉴意义。 第二，本文以三鹿事件为案例，将重构的机制导入案例，详细分析了三鹿事 件之所以发生和恶化的原因，并且基于此案例分析还针对我国上市公司的风险导 向型内部控制建设提出了建设性的意见。因此，对于我国上市公司风险导向的内 部控制建设的实践具有一定的指导意义。 1 2 国内外研究现状 1 2 1 国外研究现状 1 2 1 1 官方对于风险导向的内部控制机制的研究 “内部控制与风险管理融合 的思想早在1 9 9 8 年英国的内部控制：综合 准则董事指南( 即特恩布尔报告，t u r n b u l l ) 中就已显露，这也是官方文件中第 一次提出内部控制要与风险管理相结合的观点u ，。报告指出，董事会应制定正确 的内部控制政策，并应进一步确认内部控制在风险管理方面是有效的；执行风险 控制政策是管理层的职责，在履行职责的过程中应确认和评价企业所面临的风 险，并执行董事会所设计和执行的内部控制政策和程序n 1 。此外，巴塞尔委员会 在同年发布了银行组织内部控制系统框架，框架指出，“董事会应了解银行的 主要风险，为这些风险设定可接受的水平，确保管理层采取必要的步骤去识别、 计量、监督以及控制这些风险 ，。这显然是把风险管理的内容纳入到内部控制 框架当中。1 9 9 9 年，加拿大注册会计师协会控制标准委员会( c o c o ) 指出，“控 制应该包括风险的确认和规避 ，其中的风险不仅包括与实现特定目标相关的风 险，而且还包括一般性的与非特定目标相关的风险心，。这些报告引起了许多学者 的关注和探究，但是，权威毕竟不敌美国，并没有得到普遍的认可。直到2 0 0 3 2 年7 月，美国c o s o 委员会出台了有关企业风险管理框架的讨论稿，并在2 0 0 4 年 1 2 月正式颁布企业风险管理一一整体框架( e r m ) ，风险管理与内部控制融 合的趋势才凸显出来。该框架包括四项目标和八大要素。四项目标即战略目标、 经营目标、报告目标和合法目标，八大要素即内部环境、目标制定、风险识别、 风险评估、风险应对、控制活动、信息与沟通、监控。与1 9 9 2 年c o s o 委员会 发布的内部控制一一整体框架相比，它增加了一个观念一一“风险组合观 ， 一个目标一一“战略目标，两个概念一一“风险偏好”和“风险容忍度 ，三个 要素一一“目标制定”“事项识别”和“风险反应 “，。 1 2 1 2 学术界对于风险导向的内部控制机制的研究 其一，对风险管理与内部控制的关系的研究。k r o g s t a d ( 1 9 9 9 ) 认为，内部 控制不存在于真空中，也不存在于暗箱中，而存在于协助组织进行风险管理并提 升有效的治理程序之中；m c n a m e e ( 1 9 9 9 ) 认为，内部控制是企业管理者对企业 风险的反应；b l a c k b u r n ( 1 9 9 9 ) 认为，风险管理与内部控制仅是人为的分离， 而在现实的商业行为中，他们是一体化的 1 l 。 其二，对如何实现风险导向内部控制的研究。普拉卡什a 希马皮在他的整 合公司风险管理( 2 0 0 3 ) 中提出了“新保险模型”的思想，认为首先要确定公 司所面临的各种风险，然后评估公司承受风险的能能力，然后再确定哪些风险应 该留存、哪些风险应该转移出去，。杰格迪什谢斯，拉金德拉西索迪亚在企 业定位法则( 2 0 0 4 ) 中特别强调了战略的重要性，认为战略的制定和管理是一 个企业保持持续成长和发展的必然选择，。 1 2 2 国内研究现状 1 2 2 1 官方对于风险导向的内部控制机制的研究 我国以往的内部控制相关规范都是从审计和会计方面来规定的。我国关于内 部控制的最新理论是2 0 0 8 年5 月财政部会同证监会、审计署、国资委、银监会、 保监会等部门( 以下简称五部委) 联合发布的企业内部控制基本规范( 以下 简称基本规范) 和2 0 1 0 年4 月五部委联合出台的企业内部控制配套指引 ( 以下简称配套指引) ，至此，基本规范和配套指引共同构建了我国 企业内部控制规范体系，可以说代表着我国权威最高的最科学的企业内部控制规 范成果h “，。基本规范对内部控制的定义是“由企业董事会、监事会、经理 层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企 业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率 和效果，促进企业实现发展战略 ，它包括五项要素，分别是内部环境、风险评 估、控制活动、信息与沟通和内部监督c ，。配套指引由2 1 项应用指引( 此次 发布1 8 项，涉及银行、证券、保险等业务的3 项指引暂未发布) 、企业内部控 制评价指引和企业内部控制审计指引组成1 。其中，应用指引是企业按照 内控原则和内控“五要素”建立健全本企业内部控制所提供的指引，在配套指引 乃至整个内部控制规范体系中占据主体地位；企业内部控制评价指引是为企业管 理层对本企业内部控制有效性进行自我评价提供的指引；企业内部控制审计指引 是为注册会计师和会计师事务所执行内部控制审计业务的执业准则。基本规 范中关于内部控制的表述是我国迄今为止最全面的表述，它包含了对风险的控 制过程，但是并未明确风险管理在内部控制中的核心地位。配套指引为我国 企业内部控制建设提供了更加全面的指导，但是仍然存在原则性较强、难以细化 的缺陷，对于内部控制的评价和内部控制的审计方面的具体指标和方法也有待进 一步的完善。 1 2 2 2 学术界对于风险导向的内部控制机制的研究 刘明辉、张宜霞( 2 0 0 2 ) 与罗绍德、唐群力( 2 0 0 3 ) 从新制度经济学角度讨 论了内部控制的本质，认为内部控制的本质是弥补企业契约不完备性的一种控制 机制n o - t ，。邓德强( 2 0 0 9 ) 和李永强( 2 0 1 0 ) 从受托责任的角度分析了内部控制 的本质，认为如果未能履行受托责任，就会产生履行风险，因此内部控制的本质 就是对受托责任履行风险的控制n ”。谢志华( 2 0 0 9 ) 指出内部控制的本质由企 业的组织关系决定，认为内部控制的本质是企业组织体系中各相关的平等利益主 体之间的相互制衡和各科层权利主体由上而下的监督n 1 。张玉( 2 0 1 0 ) 认为企业 内部控制不再是企业的内部行为，而受到外部多方面的影响，它已经成为企业防 范风险以及实现既定目标的免疫系统1 。 对于风险管理和内部控制的关系，学术界存在着三种观点。第一种认为风险 管理是比内部控制涵义更广的概念体系。第二种认为内部控制包含风险管理，把 风险管理作为内部控制的主要内容。第三种认为二者互相包含，紧密联系。持第 一种观点的论述有：风险管理框架比内部控制框架扩展了许多，表明内部控制已 成为风险管理的主要内容( 宋蔚蔚，2 0 0 7 ) ；随着市场条件的日益成熟，技术的不 断进步，法律及监管实践的发展，内部控制必然走向风险管理( 陈跃明，2 0 0 7 ) 等等m 一，。持第二种观点的论述有：e r m 框架要求董事会与管理层将精力主要放 在可能产生重大风险环节上，而不是所有细小环节上，将风险管理作为内部控制 的最主要内容，这是一个革命性的变化( 金或萌、李若山、徐明磊，2 0 0 5 ) ；关注 企业风险比关注企业细节控制更为重要，董事会和管理层要将精力主要放在可能 产生重大风险的环节上，将风险管理作为内部控制的重心和最主要的内容( 杨清 香，2 0 0 7 ) ；企业风险管理与内部控制的关系：内部控制的动力源自风险防范( 黄 齐朴，2 0 0 7 ) 1 1 7 1 9 ，。持第三种观点的论述有：周兆生( 2 0 0 4 ) 认为得出什么样的结 论并不十分重要，最重要的是明确风险管理与内部控制之间有重合与联系的地方， 随着内部控制或风险管理的不断完善和变得更加全面，它们之间必然相互交叉、 4 融合，直至统一n ”。 樊子君、金花妍( 2 0 0 9 ) 通过结合美国最新e r m 框架研究韩国内部控制的最 新进展，明确表示内部控制模型应向风险管理方向发展心”。王桂莲( 2 0 0 9 ) 从现 代系统思考方法的视角研究企业内部控制新机制，她认为，由现代企业理论的两 个基本假设一一人的有限理性假设和环境的不确定性假设一一可以推导出：“风 险观成为内部控制的主流n ”。此外，李享( 2 0 0 9 ) 借鉴美国内部控制实证研 究的经验证据，认为内部控制是组织的“免疫系统“钉。这里的“疫”几乎等同 于“风险。 李连华、汪祥耀( 2 0 0 8 ) 通过比较我国企业内部控制体系与国际主流内部控 制体系，分析我国的特色和不足，并展望未来的趋势，认为我国企业的内部控制 体系应该保留我国的特色使之与我国国情相适应，但需要增强体系的权威和体系 内的衔接心”。李晓慧、沈树忠等( 2 0 0 8 ) 认为企业在构建内部控制时应该与企业 实际情况结合起来，遵循“简单、有效和可控”的原则乜”。徐虹、林钟高等( 2 0 0 8 ) 从契约的角度分析内部控制，认为内部控制契约的不完备性可以通过引入时间参 数和资源结构理论来缓和，另外还指出内部控制与价值管理的终极目标一致，都 是实现企业价值的最大化妇们。查剑秋、张秋生、庄健( 2 0 0 9 ) 则通过实证研究得 出了内部控制与企业价值的正相关关系托”。田中禾、周云( 2 0 0 9 ) 从企业价值创 造的角度分析内部控制机制的构建，指出内部控制的框架和要素必须涵盖企业管 理的全过程乜”。汤瑾、傅建设( 2 0 0 9 ) 认为影响内部控制的因素主要有两大方面： 常规管理和公司治理心”。罗绍德、唐群力( 2 0 0 3 ) 从新制度经济学角度解析内部 控制，认为内部控制制度的改革要充分考虑其路径依赖性，应采取强制推行的办 法还是利益诱导的办法要视情况而定，这取决于强制成本与组织成本的大小的权 衡1 。 刘明辉、张宜霞( 2 0 0 2 ) 指出，内部控制的内涵应该由局部的会计控制、财 务控制扩展到整个企业的资源管理控制“”。赵杰、郑石桥( 2 0 0 8 ) 对内部控制的 界定作了研究，指出内部控制隶属于管理体系，不能将两者等同，内部控制应该 有专门的控制方法m ，。李晓慧( 2 0 0 8 ) 认为所有企业的内部控制建设都要体现企 业战略、风险和控制活动的合理内涵乜钉。张桂玲( 2 0 0 9 ) 通过分析内部控制与风 险管理的内容和目的、内部控制与公司治理的对接，提出了“大 风险管理概念， 该概念包括内部控制、公司治理以及传统的风险管理b ”。王星( 2 0 0 9 ) 从风险管 理导向企业内部控制的目标、内容以及程序和方法三个方面探讨了新机制的建 立。他认为，新机制的目标有四个：一是确保法律法规的遵循，二是确保风险的 控制和防范，提高经营效率和效果，三是确保财务报告信息的可靠，四是确保企 业发展战略和经营目标的全面实施；新机制的内容分为六个方面，即人、财、物、 时间、信息和技术，它们构成了支撑企业运行的基本要素，在内部控制的全部对 5 象要素中处于核心地位i 构建新机制的程序和方法有三步骤：风险识别、风险分 析以及沟通和协调n ”。唐昌明( 2 0 0 8 ) 认为，科学、有效的内部控制系统至少应 具备7 个构成要素：恰当的组织结构，优良的信息交流和反馈机制，有效的激励 和约束方法，良好的人员素质，适用的企业文化，有效的内部审计，科学的风险 管理；其中，科学的风险应制定一套政策和程序，包括目标设定、风险评估和风 险应交机制三部分c 。引。王桂莲( 2 0 0 9 ) 基于系统思考方法的研究设计了内部控制 框架。她指出，框架的目标除了通常所说的三个基本目标( 财务报表的可靠性、 经营的效率和效果、法律法规的遵循) 之外，还应包括战略目标、在有利和不利 环境下可持续发展以及对所有利益相关者负责，而不只是服务于股东的价值，总 的原则是化解风险和抓住机遇，最终目标是促进企业走向成功；框架的要素包括 五个方面：人的要素一一全体员工，物的要素一一控制活动及过程，信息要素一 一信息与沟通，环境要素一一内、外部环境，与人的复杂性有关的要素一一监督 与学习n ”。 黄申( 2 0 0 8 ) 认为制约风险管理和内部控制的关键因素都是人，应该建立以 管理者价值观为核心的大企业文化，通过企业文化实现“自律管理”，从而实现 “无为而治 ”。李晓慧、沈树忠等( 2 0 0 8 ) 特别强调内部控制的执行力，指出 内部控制要真正融入到企业文化中，。李虹、李彦萍( 2 0 0 9 ) 从博弈的角度分析 了内部控制，认为要素投入者可以通过加大惩罚力度来加强对经营者的风险监管 m ，。李志斌( 2 0 0 9 ) 认为内部控制的执行效果的提升可以借助非正式规则的作用 和权利重心下移的作用，。内部控制的持续优化则需要依赖执行的反馈机制“。魏 文君( 2 0 1 0 ) 认为要实现内部控制的有效运行和不断完善，应实现公司治理与内 部控制的有效对接和良性互动，同时提高所披露的内部控制信息的质量，完善内 部控制自我评价体系m ，。金或防、李若山和徐明磊( 2 0 0 5 ) 借用c o s o 的新框架 来剖析中航油事件，认为关注企业风险比关注企业细节控制更重要，执行内部控 制比设计制度更重要n ”。姚晓蓉( 2 0 0 9 ) 以中国联通为例探析我国企业内部控制 和风险管理制度的建设，主要列示了中国联通的内部控制建设，比如，内部控制 环境的构建、风险评估与防范机制的构建、内部控制活动及控制文档的构建、内 部控制信息与沟通机制的构建以及监督与控制机制的构建等n 盯。李雅琴( 2 0 0 9 ) 从中信泰富事件分析中寻找企业内部控制建设的新举措，比如，要强化各关键环 节的风险控制，建立科学的绩效考核和违规问责机制，同时，要努力创建有利于 风险管理的内部环境轴”。 1 2 3 研究评述 国外的研究较我国研究要早很多，思路更成熟，官方所取得的一些成果对我 国内部控制机制的完善和创新具有借鉴意义。我国的内部控制长期以来都局限于 会计和审计视野，对风险导向内部控制的研究还是近几年的事，但不可否认的是， 6 视角的拓宽对我国内部控制的建设和完善具有重大的意义。总体来看，我国研究 取得了一些成果，同时也存在一些问题。其一，许多对风险管理和内部控制的研 究还限于对外国成果的跟从、翻译或解析，缺乏与我国实际国情的联系考虑，单 薄的理论思考缺乏实践意义；其二，很多研究停留在内部控制与风险管理的概念 差异和相互关系的界定上，并且缺乏理论基础，同时也还存在很多重复的工作， 效果不佳，区分之后也没有更深层次的探究；其三，对于内部控制机制的系统构 建研究比较少，说明我国理论界对这方面还缺乏整体的系统的思路；其四，从企 业微观层面研究风险导向内部控制机制的，还停留在案例介绍的层面，并没有将 风险导向内部控制机制与案例相结合，更没有达到设计制度而后论证的效果。为 此，风险导向的内部控制机制的系统研究还是一个值得继续深入的问题，并且最 好与实际案例结合，将再造的机制应用与案例，最后得出相关结论。 1 3 研究内容框架与研究方法 1 3 1 研究内容 本文以我国上市公司的基于风险导向的内部控制机制作为研究对象，采用 “提出问题一一分析问题一一解决问题”的写作范式，结合不完备契约理论、博 弈理论和公司治理理论，运用规范分析方法和案例分析方法，对我国上市公司的 基于风险导向的内部控制机制进行相关的研究。其内容主要包括： 第一章是“绪论 ，介绍研究背景与研究意义，国内外研究现状，研究思路 与研究方法，以及本文的创新点。 第二章是“理论基础”，阐述不完备契约理论、博弈理论和公司治理理论， 并且分析各理论与企业内部控制的关系。 第三章是“企业内部控制理论与风险管理理论的演进及两者关系 ，详细阐 述企业内部控制理论演进的五个阶段和现代风险管理理论的演进，最后阐述了企 业内部控制与全面风险管理的关系。 第四章是“我国上市公司内部控制机制现状及成因分析 。首先从全面风险 管理的视角分析我国上市公司内部控制机制存在的问题，然后运用博弈理论、公 司治理理论和不完备契约理论分析我国上市公司内部控制机制存在问题的原因 所在。 第五章是“基于风险导向的企业内部控制机制的重构 ，首先阐述重构机制 的内容，包括定义、目标和要素，该重构机制主要是针对第四部分现状及成因分 析得出的；然后将重构机制与我国现行机制进行比较，分析差异和重构机制的优 势。 第六章是“重构机制的应用一一对三鹿事件的分析 。该部分首先运用重构 机制对“三鹿事件 进行成因分析，然后进一步分析三鹿事件给我国上市公司的 风险导向型内部控制建设带来的启示。 1 3 2 研究方法 1 3 2 1 规范研究法 本文在第二章理论基础中运用不完备契约理论论证了内部控制机制应以风 险为导向的必要性，运用公司治理理论分析了公司治理与内部控制的关系是“契 合的关系，并将这两个结论用于第五章基于风险导向的内部控制机制的重构。 在第四章的成因分析中，采用博弈理论、公司治理理论和不完备契约理论对我国 上市公司的内部控制问题进行了成因分析，尤其是博弈理论的运用中采用了模型 的分析方式，其中，采用非合作博弈理论分析了投资者与管理者之间的博弈，采 用“小偷与守卫 模型分析了内部控制各主体间的博弈。 1 3 2 2 案例分析法 本文运用新建立的基于风险导向的内部控制机制对三鹿事件进行分析。在分 析过程中，主要基于重构机制的六因素进行分析，认为由于三鹿集团内部环境恶 劣、风险分析无力、控制活动不到位、信息获取与沟通不足、内部监督薄弱、自 我评价缺失才导致三鹿事件的发生，进而得出如下启示：要大力培育企业风险文 化、理顺企业的法人治理结构、完善企业风险管理体系、建立科学的信息管理体 系、完善信息披露机制和企业内部控制的评价体系、强化外部