硕士论文：上市公司内部控制体系研究以中信泰富公司为例.pdf

圈酉 近年来，上市公司财务舞弊案件的频发给企业造成了重大的经济损失，其中一个 很重要的原因是内部控制失效。所以如何引导企业完善内部控制、加强风险管理，成 为理论界和实务界关注的焦点。我国2 0 0 8 年发布了企业内部控制基本规范，2 0 1 0 年又发布了企业内部控制配套指引，从理论框架上已趋向于关注风险管理的内容。然 而在全球金融危机中，很多国内企业涉足金融衍生产品交易而损失惨重，这说明我国 企业在风险管理导向的内部控制构建方面仍然存在很多不足。 本文回顾了内部控制理论国内外发展的历程，国外的内控研究比较深入，值得我 国借鉴学习，近年来的研究表明风险管理和内部控制的关系越来越密，运用深交2 0 1 1 年的统计数据分析了我国内部控制的现状和存在的问题，如监督机制不够完善，法制 体系初步完善，企业员工内控观念有待加强，信息系统及沟通不够流畅以及没有普及 建立以风险导向为基础的内部控制体系等；结合中信泰富公司的案例说明企业内控建 设不完善和执行不力给企业带来的损失，中信泰富事件给我们的一个重要的启示就是 建立以风险导向为基础的内部控制体系；提出了以理论框架为指导，企业执行为主体， 外部监督机制为保障的基于风险管理的企业内部控制体系构建过程。 关键字：内部控制，上市公司，风险管理，控制环境，监督 a b s t r a c t r e c e n t l y ，f r e q u e n tf i n a n c i a lf r a u d so fl i s t e dc o m p a n i e sh a v ec a u s e ds e v e r ee c o n o m i c 1 0 s sf o re n t e r p r i s e s o n eo ft h er e a s o n sf o rt h i si st h a ti n t e r n a lc o n t r o lb e c o m e si n v a l i d t h e r e f o r e ，h o wt og u i d ee n t e r p r i s e si np e r f e c t i n g i n t e r n a lc o n t r o la n de n h a n c i n gr i s k m a n a g e m e n tb e c o m e st h ef o c u sw h i c ht h e o r y c i r c l ea n dp r a c t i c ec i r c l ec o n c e r n c h i n a r e l e a s e db a s i ci n t e r n a lc o n t r o ln o r m sf o re n t e r p r i s e si n2 0 0 8a n di s s u e dc o r r e s p o n d i n g g u i d eo ni n t e r n a lc o n t r o lf o re n t e r p r i s e si n2 0 10s ot h a tt h et h e o r e t i c a lf r a m e w o r kt e n d s t op a ya t t e n t i o nt ot h ec o n t e n to fr i s km a n a g e m e n t h o w e v e ci ng l o b a lf i n a n c i a lc r i s i s ， m a n yd o m e s t i ce n t e r p r i s e st h a th a db e e ne n g a g e di nt r a n s a c t i o n so ff i n a n c i a ld e r i v a t i v e p r o d u c t ss u f f e r e dg r e a tl o s s t h i ss t a t e st h a tc h i n e s ee n t e r p r i s es t i l lh a v em a n yd e f i c i e n c i e s i nt h ec o n s t r u c t i o no fr i s k m a n a g e m e n to r i e n t e di n t e r n a lc o n t r 0 1 r e v i e w i n gt h ed e v e l o p m e n to fi n t e r n a lc o n t r o la th o m ea n da b r o a d ，t h er e s e a r c h a b o u ti n t e r n a lc o n t r o lo ff o r e i g nc o u n t r i e si sm o r ed e p t ht h a no u r s ，t h e i rr e s e a r c hd e s e r v e c h i n e s ep e o p l et os t u d y ，u s i n gt h es t a t i s t i c a ld a t ao fs h e n z h e ne x c h a n g es t o c ki n2 011 ，i t a n a l y z e st h el i m i t a t i o n sa n dp r o b l e m so fi n t e r n a lc o n t r o li nc h i n a ，s u c ha st h em o n i t o r i n g m e c h a n i s mi sn o tp e r f e c te n o u g h ，t h el e g a ls y s t e mh a sb e e np e r f e c t e dp r e l i m i n a r i l y ， e m p l o y e e s o p i n i o n so ni n t e r n a lc o n t r o ln e e dt ob ee n h a n c e d ，ei n f o r m a t i o ns y s t e ma n d c o m m u n i c a t i o na r en o ts m o o t he n o u g ha sw e l la st h ei n t e r n a lc o n t r o ls y s t e ml e db yr i s k s h a s n tb e e np o p u l a r i z e da n de s t a b l i s h e de t c c o m b i n i n gt h ec a s eo fc 1 t i cp a c i f i c ，t h i s t h e s i sp r e s e n t st h es e v e r el o s sc a u s e db yi m p e r f e c tc o n s t r u c t i o no fi n t e r n a lc o n t r o la n d s l a c ki m p l e m e n t a t i o nf o re n t e r p r i s e s ，a c c o r d i n gt ow h i c ht h ei m p o r t a n te n l i g h t e n m e n tw e g e tf r o mt h ec a s ei st h a tw en e e dc o n s t r u c ta ni n t e r n a lc o n t r o ls y s t e ml e db yr i s k s t h e p r o c e s s ，w h i c h i sg u i d e db yt h e o r e t i c a lf r a m e w o r k ，g u a r a n t e e db ye x t e r n a lm o n i t o r i n g m e c h a n i s ma n db a s e do nr i s km a n a g e m e n ta sw e l la s w h o s es u b j e c tl i e s i nt h e i m p l e m e n t a t i o no fe n t e r p r i s e s i sp u tf o r w a r df o r t h ec o n s t r u c t i o no fi n t e r n a lc o n t r o l s y s t e ma te n t e r p r i s e s k e y w o r d s ：i n t e r n a lc o n t r o l ；l i s t e dc o m p a n y ；r i s k m a n a g e m e n t ；c o n t r o l e n v i r o n m e n t ；m o n i t o r i n g 目录 第一章引言1 1 1 问题的提出及研究的目的和意义1 1 1 1 问题的提出1 1 1 2 选题意义和研究目的2 1 2 国内外研究动态2 1 2 1 国外研究动态2 1 2 2 国内研究动态4 1 3 研究方法和技术路线5 1 3 1 研究方法5 1 3 2 技术路线5 1 4 预期结果与问题6 1 4 1 可能的创新之处6 1 4 2 存在的问题7 第二章内部控制发展的理论基础8 2 1 内部控制概述8 2 1 1 内部控制概念8 2 1 2 内部控制的重要性8 2 1 3 内部控制的基本结构9 2 2 内部控制制度的发展历程9 2 2 1 内部控制的国外发展阶段9 2 2 2 我国内部控制理论的发展历程1 1 第三章我国上市公司内部控制现状及其分析13 3 1 我国上市公司内部控制现状1 3 3 1 1 被调查上市公司总体内部控制应用情况统计1 3 3 2 2 内部控制自我评价报告所披露的内容分析1 3 3 2 3 对被调查上市公司内部控制自我评价报告出具意见的情况分析1 4 3 2 我国上市公司内部控制存在的问题1 6 3 2 1 监督机制不够完善1 6 3 2 2 企业员工内控观念薄弱17 3 2 3 信息系统及沟通不流畅17 3 2 4 没有普及建立以风险导向为基础的内部控制体系1 8 第四章上市公司内部控制实证研究1 9 4 1 上市公司内部控制实证研究中信泰富股份有限公司案例分析1 9 4 1 1 中信泰富股份有限公司背景1 9 4 1 2 中信泰富事件始末1 9 4 2 中信泰富内部控制建设与实施情况分析2 0 4 2 1 内部控制环境2 0 4 2 2 风险评估2 2 4 2 3 信息与沟通2 2 4 2 4 控制活动2 2 4 2 5 内部监督2 3 4 3 中信泰富事件的关于内部控制的教训与启示2 3 第五章完善上市公司内控体系的建议建立以风险导向为基础的内部控制体系2 5 5 1 上市公司面临的风险2 5 5 1 1 上市公司的内部风险2 5 5 1 2 上市公司的外部风险2 6 5 2 风险导向下上市公司内部控制体系构建的建议2 8 5 2 1 控制环境2 8 5 2 2 风险评估过程3 0 5 2 3 与财务报告相关的信息系统与沟通3 2 5 2 4 控制活动3 2 5 2 5 对控制的监督3 4 参考文献3 5 致谢3 7 发表文章3 7 i v 上市公司内部控制体系研究以中信 泰富公司为例 r e s e a r c ho nt h ei n t e r n a lc o n t r o ls y s t e mo fl i s t e dc o m p a n i e s t a k ec i t i cp r a c i f i ca se x a m p l e 第一章引言 1 1 问题的提出及研究的目的和意义 1 1 1 问题的提出 近年来，按照会计法的规定和中央关于完善社会主义市场经济体制的要求，财政 部加大了内部控制的规范力度，1 9 9 6 年发布了独立审计具体准则第9 号一内部控制 和审计风险，这项准则对企业定期雇佣外部独立的注册会计师从事年审活动做了明 确规定；2 0 0 0 年颁布的公开发行证券公司信息披露编报规则第7 号规定商业银行 要发布内部控制评价报告，披露编报规则的第8 号要求证券公司也要提供内部控制评 价报告，随后发布了内部会计控制规范基本规范( 试行) 和销售与收款、采购 与付款、对外投资、工程项目、货币资金、担保6 项详细的内部控制要求；也一并颁 布了固定资产、存货、筹资、成本费用、预算等控制规范( 征求意见稿) ；2 0 0 6 年6 月 和9 月，深交所和上交所分别发布实施了上市公司内部控制指引，2 0 0 8 年6 月2 8 同，证监会、银监会、财政部、保监会和审计署联合发布了企业内部控制基本规范； 财政部等五部委联合发布的基本规范将于2 0 0 9 年7 月1 日起在上市公司范围内施行，同 时也鼓励支持非上市的大中型国企、私企执行这些规范。规范要求执行基本规范的上 市公司，要自我评价公司内部控制的有效性并披露年度自我评价报告，聘请具有证券、 期货业务资格的会计师事务所审计内部控制的规范和执行状况，出具审计报告。上述 五部门又于2 0 1 0 年4 月2 6 日共同颁布了企业内部控制配套指引，配套指引的颁布意味 着中国企业内部控制法制化体系的初步建成，中国在内部控sj j $ , j 度建设方面取得了阶 段性的成果。企业内部控制基本规范和配套指引的颁布实施使各个行业对中国企 业内部控制的实施及其执行的效果翘首以待，大家认为这是中国版萨班斯( s o x ) 法案， 其规定的细化程度和可实现性l l s o x 法案有过之而无不及，对中国的风险管理和内部 控制的建设具有巨大的促进作用，为中国企业走出国门提供法律法规保障。本文立足 于国内国外内部控制理论的发展状况结合企业内部控制评价指引和企业内部控 制基本规范对我国上市公司内部控制和风险管理进行了系统全面的论述。 1 1 2 选题意义和研究目的 在2 l 世纪初，国内外频繁出现的财务舞弊和会计造假现象使得企业风险管理与内 部控制问题在世界范围都广受重视。从国际看，美国国会在安然、世通事件爆发后于 2 0 0 2 年颁布了萨班斯一奥克斯利法案( 简称“s o x 法案”) ，引起了美国和其他在 美国上市的公司的一场“风暴”，欧盟按照此法案对多个国家企业内部控制情况进行 了详细的调查和系统的分析，提出了新的内控基本原则、体系的框架和改进建议，也 使得这场内部控制的“风暴”席卷了整个欧洲：从国内看，国内发生的伊利股份高管 未经股东会同意随意占用公司资金、2 0 0 4 年中航油( 新加坡) 的总裁陈久霖缺乏风险管 理意识，以至其内部控制制度没有得到落实，创维数码董事会主席滥用私权将公司的 资金转移到自己的企业中等重大事件使我们逐步认识到内部控制的重要性，内部控制 理论和实务的研究也同益引起广泛的关注。 因为内部控制评价理论研究在我国还没有进入成熟阶段，所以应先从内部控制制 度比较规范、控制措施比较全面的上市公司入手；并且企业内部控制基本规范率 先在上市公司内执行，选择上市公司更具有针对性和普遍适用性，因此本文将研究范 围界定在我国上市公司。 在国内外上市公司内部控制发展理论的基础上，运用案例研究的方法，通过对中 信泰富案例的分析，研究如何在风险管理的基础上为企业建立有效的内部控制，以期 能够对我国上市公司解决其内部控制问题做出贡献。 1 2 国内外研究动态 1 2 1 国外研究动态 l i g h t l e 币h w il lis ( 2 0 0 0 ) 研究了内部控制报告的范围，调查显示1 9 9 8 美国财富1 0 0 强公司基本上都披露了财务报告的可靠性和资产的安全性的内部控制信息，一半以上 的公司还提到了经营的效率和遵守相关的法律法规目标的内部控制信息。1 c o s og u i d a n c eo nm o n i t o r i n gi n t e r n a lc o n t l o ls y s t e m s ，2 0 0 0 ，p p ：1 0 2 1 0 9 2 m e o l a d r e y p u ll e n 会计师事务所( 2 0 0 2 ) 和k p m g 会计师事务所( 2 0 0 3 ) 发布了两份 关于如何执行财务报告内部控制评价的报告，提出了财务报告内部控制有效性评价方 法，界定了内部控制有效性评价与财务报告审计之间的关系，明确了管理当局的责任， 强调“人”的重要性，明确了审计师对财务报告内部控制有效性审核程序的构成要素。 2 b i1 1d e n e r ( 2 0 0 3 ) 研究分析执行萨班斯法案的上市公司内控评价报告的成本， 发现制定成本不高，但是执行成本相当高，并呈现递增趋势，中小上市公司每年执行 评价的成本从1 4 万美元增至2 6 万美元，其中包括员工的培训指导费用，管理层的进 行内部测评的费用，会计师事务所的审计费用，法律顾问的费用等等。3 j a m e s 和d o n a l dp e r s e n ( 2 0 0 4 ) 提出了一种财务报告内部控制评价模型，对全国虚 假财务报告委员会下属发起人委员会( 简称c o s o ) 的报告中内部控制五大要素之间关 系进行了描述和评价，对公众公司落实s o x 法案中的相关内容起到了一定的辅助作用。 但这个模型所针对的使用者是公众公司，对于会计师事务所而言，应用此模型尚存在 困难。4 p i n e n o ，c h a r l e sj ( 2 0 0 4 ) 在内部控制：筛选的美国公司与中国公司的比较研 究( i n t e r n a lc o n t r o l s ：ac o m p a r a t i v es t u d yo fs e l e c t e du sc o m p a n i e sa n d c h i n e s ec o m p a n i e s ) 中运用规范分析的方法，对比了萨班斯奥克斯利法案与深圳股 市法规，强调了法规对于公司内部控制体系的完善作用。j b r y a n 和l 订i e n ( 2 0 0 5 ) 对执行s o x 法案第4 0 4 条款的上市公司内部控制自我评价 报告和注册会计师的鉴证和审计报告的研究发现，披露内部控制有重大缺陷的上市公 司和同行业的其他内控完善的企业比较，财务状况混乱，监督效果差，效益差，发展 前景不明朗，通常会披露高管交接变更和企业重组等重大事件，并且很可能股权收益 为负数。6 s c o t tn b r o n s o n ( 2 0 0 6 ) 收集了相关的样本公司，研究了在实施萨班斯法案4 0 4 条款之前，自愿披露管理层内部控制评估报告的公司所属的性质。 d o y l eg e 和m c v a y ( 2 0 0 6 ) 选取了2 0 0 2 年至2 0 0 6 年7 6 9 个样本公司，这些样本公司的 共同点是都是内部控制有实质性缺陷的上市公司，他们通过调查收益率、资本公积与 内部控制之间的关系分析了影响内部控制的因素，研究发现内部控制实质性缺陷与管 2c o s o e n t e r p r i s er i s km a n a g e m e n t s 2 0 0 3 5 b i l ld e n e r a s s e s s i n ga n dd o c u m e n t i n gi n t e r n a lc o n t r o l so v e rf i n a n c i a lr e p o r t i n g j t h ej o u r n a lo f g o v e r n m e n t f i n a n c i a lm a n a g e m e n t 2 0 0 3 5 ( 11 ) ：4 7 6 6 4 j a m e s ，d o n a l dp e r s e n e v i d e n c eo nt h ea u d i tr i s km o d e l ：d oa u d i t o r si n c r e a s e a u d i tf e e si nt h rp r e s e n c eo fi n t e r n a l c o n t r o ld e f i c i e n c i e s 【j 1 c o n t e m p o r a o a c c o u n t i n gr e s e a r c h 2 0 0 4 ，3 2 ( 1 ) ：1i9 - 2 2 4 p i n e n o ，c h a r l e sj i n t e r n a lc o n t r o l s ：ac o m p a r a t i v es t u d yo f s e l e c t e du sc o m p a n i e sa n dc h i n e s ec o m p a n i e s 【j 1 j o u r n a lo f f i n a n c e ，2 0 0 4 2 3 4 ( 6 ) ：2 0 2 2 3 4 ”b o , a n ，l i l i e n e n i e r p r i s er i s km a n a g e m e n t i n t e g r a t e df r a m e w o r k 【j 1 a m e r i c a ne c o n o m i cr e v i e w 2 0 0 5 4 2 ( 7 ) ：5 4 6 7 7 s c o t tn b r o n s o n m a n a g e m e n tr e p o r t sa f t e rc o s o j 】i n t e r n a la u d i t o r 2 0 0 6 2 3 ( 8 ) ：9 - 1 6 3 理层的管理，治理层的监督息息相关。8 9 h a m m e r s l e y 等( 2 0 0 7 ) 针对公司管理者披露的内部控制实质性缺陷问题，分别 研究了其影响因素，包括公司经营的复杂性、盈利能力、公司规模、公司股票价格及 管理者报酬等。1 0 h o l s 和r y a n ( 2 0 0 9 ) 对在2 0 0 8 披露内控自我评价报告和外界出具无保留意见 的审计报告的上市公司进行调查，发现企业内部的独立审计师和外部具有独立性的注 册会计师对内部控制的有效性进行的评价会影响政府，投资者等相关报告的需求者的 判断，进而影响他们的投资和对企业风险的评估。1 1 1 2 1 2 2 国内研究动态 由于我国内控体系的建立时间晚，主要借鉴内控完善的发达国家的经验，比较多 的是调查统计、案例研究等规范性研究方法。主要研究有： 李春瑜( 2 0 0 7 ) 在基于风险管理的内部控制框架解读中指出了基于风险管理内 部控制建设的基本要点，即要以控制活动为落脚点，以公司原有的各类政策和程序为 基础，以流程为主要形式，公司层内部控制和交易层内部控制同时并举，最重要的是 要完善对外披露报告真实性相关的内部控制。1 3 徐宁( 2 0 0 7 ) 在构建体现全面风险管理的内部控制新机制中论述了风险管理与 内部控制的辩证关系，他认为两者是相互促进的，风险管理包括内部控制，内部控制 需要建立风险管理机制，并且提出了中国的企业应结合中国的国情建立以风险导向为 基础的内控体系。 谢志华( 2 0 0 7 ) 认为，内部控制和风险管理是控制风险的两种不同语义表达形式。 前者是从风险控制的方式和手段的角度阐释风险控制的，后者是从风险控制的目的角 度来阐释风险控制的。 宋绍清、张瑶( 2 0 0 8 ) 研究了上市公司设置审计委员会、统计年度、公司规模、 上市地点等因素对内部控制信息披露程度的影响。 杨有红、陈凌云( 2 0 0 9 ) 主要对2 0 0 7 年披露内部控制自我评价报告的沪市公司 进行了调查分析，研究企业内部控制自我评价报告对于实现财务报告的可靠性，经营 的效率和效果，遵守相关法律法规的内部控制三个基本目标的影响，对于实现这三个 5 d o y l eg e a u d i t o rr e s i g n a t i o n s ：c l i e n t e l ee f f e c t sa n dl e g a ll i a b i l i b 【j 】j o u r n a lo f a c c o u n t i n g & e c o n o m i c s 2 0 0 6 2 ( 3 2 ) ： l7 3 - 2 0 5 m c v a y ar e v i e wo f t h ee m p i r i c a ld i s c l o s u r el i t e r a t u r e 【j 1 j o u r n a lo f a c c o u n t i n ga n d e c o n o m i c s 2 0 0 6 ，1 4 ( 3 1 ) ：4 0 5 - 4 4 0 h a m m e r s l e y t h ed i s c l o s u r eo fm a t e r i a lw e a k n e s si ni n t e r n a t i o n a lc o n t r o la f t e rt h es a r b a n e s - o x l e y a c t j a c c o u n t i n g h o r i z o n s ，2 0 0 7 ，4 6 ( 1 9 ) ：1 3 7 - i5 8 h o l l i s t h ei n f l u e n c eo f ab u s i n e s s p r o c e s sf o c u so nc a t e g o r yk n o w r l e d g ea n di n t e r n a lc o n t r o le v a l u a t i o n a c c o u n t i n 2 o r g a n i z a t i o n ，a n ds o c i e t y3 0 ，2 0 0 9 ，p p 4 2 3 - 4 3 4 “r ) 7 a n a na n a l y s i so f t h ed e m a n df o rr e p o r t i n go i li n t e r n a lc o n t r o l j 】a c c o u n t i n gh o r i z o n s 2 0 0 0 ，( 9 ) ：3 2 5 3 4 l 1 3 李春瑜基于风险管理的内部控制框架解读【j 】财务1 _ 会计2 0 0 7 1 8 ( 3 ) ：7 7 8 0 1 4 徐宁构建体现全面风险管理的内部控制新机制【j 1 市场论坛2 0 0 7 4 ( 7 ) ：2 卜2 6 4 基本目标并提出了改进建议。 田高良、于忠泊( 2 0 0 9 ) 研究上交所2 0 0 8 年上市公司的股票和内控之间的关系， 调查发现2 0 0 8 年我国内部控制信息的披露程度和完整性l 匕2 0 0 7 年完善，股票市场和内 控报告没有直接明显的关系，但是存在很多内生关系，资料和相关研究方法不能跟进， 情况很复杂，所以没有进行深入研究。 赵兴莉( 2 0 0 9 ) 根据企业内部控制基本规范的相关要求，认为企业原来的自愿 披露内控自我评价报告将会逐渐变成强制性的，但是由于内控体系的初步建立，这还 需要时i n 。并且基本规范对内部控制自我评价报告的披露内容没有提出明确具体的要 求，所以企业的内控评价披露没有统一标准。旧 王惠芳( 2 0 0 9 ) 分析了财务报告内部控制自我评价报告的强制披露所面临的困境 并提出在应用j x l 险管理方法下的解决思路。1 6 叶达树( 2 0 1 0 ) 分析了我国上市公司内部控制自我评价方法存在的问题，说明内 部控制与风险管理相互融合的国际趋势。1 i 1 3 研究方法和技术路线 1 3 1 研究方法 借助前人的研究成果并收集了国际上的内部控制理论研究，结合国内最新的企 业内部控制基本规范和企业内部控制评价指引，对上市公司所面临的风险进行 了分析，从而引出在上市公司建立以风险导向为基础的内部控制。 采用规范研究和实证研究相结合的方法，第一章文献综述部分采用观点列举和归 纳法，归纳总结国内外的研究现状：第二章、第三章以规范研究为主：第四章采用实证 研究的方法：第五部分采用规范的研究。 1 3 2 技术路线 5 赵兴莉我国内部控制研究的思想：l 二线及j 演变：1 9 8 5 2 0 0 9 j 1 会计研究，2 0 0 9 ，1 2 ( 3 ) ：4 l 4 4 6 l j 惠芳紧依国际惯例，积极推行我国现行会计内部控制体制改革的新探索【j 】现代经济2 0 0 9 ，l l ( 8 ) ：7 一一8 7n t 达树内部控制评价的方法于建议【j 】首席财务官2 0 0 9 ，2 ( 1 3 ) ：3 4 5 3 8 7 1 4 预期结果与问题 图卜1 技术线路示意图 f i g u r el 一1t e c h n o l o g yr o a d m a pd i a g r a m 本章介绍了选题背景、研究目的和意义，通过对国内外研究文献的梳理和评述并 结合中信泰富事件提出了本文的研究主题建立以风险导向为基础的上市公司内 部控制体系，并对研究方法、结构框架等进行了简单的概述。 1 。4 1 可能的创新之处 ( 1 ) 以我国深交所2 0 1 1 年上市公司为样本，以最新颁布的内部控制基本规范 及其指引的相关要求进行要素统计分析，得出我国内控现状。 ( 2 ) 运用中信泰富股份公司的案例分析，形象的阐述了不建立风险导向机制的 内部控制给企业带来的风险与损失，从中总结经验教训，对拥有相似背景的企业具有 一定的借鉴意义。 1 4 2 存在的问题 ( 1 ) 虽然中信泰富公司比较具有代表性，但不能代表全部的企业，所以中信泰 富公司的风险导向机制的内控构建不能应用于所有的企业，还是有一些局限性。 ( 2 ) 以风险导向为基础的内部控制的构建是一项实践性很强的工作，需要对企 业实务进行大量的调查和研究，但由于在校期间时问和精力的限制，只是以深交所的 报告和相关文献资料为基础进行调研分析，相关实践经验不多，因而影响了研究的深 入。 第二章内部控制发展的理论基础 2 1 内部控制概述 2 1 1 内部控制概念 企业内部控制基本规范( 2 0 0 8 ) 中指出，所谓内部控制，是指被审计单位为了 合理保证财务报告的可靠性，经营的效率和效果以及对法律法规的遵守，由治理层、 管理层和其他人员设计与执行的政策及程序。1 8 目标是合理保证财务报告的可靠性， 经营的效率和效果，遵守适用的法律法规的要求，设计和实施内控的的责任主体是治 理层、管理层和其他人员，实现内部控制目标的手段是设计和执行控制政策及程序。 2 1 2 内部控制的重要性 内部控制犹如一个自动预警和维护系统，它所具备的功能使其成为企业有效管理 的工具。它作为企业生产经营活动自我调节和自我制约的内在机制，处于企业中枢神 经系统的重要位置。良好的内部控制，有利于提高会计信息资料的正确性和可靠性， 企业管理者要想在瞬息万变的市场竞争中有效地管理经营企业，就必须及时掌握各种 讯息，做好f 确的决策，通过控制手段提高所获信息的准确性和真实性；有利于保证 生产和经管活动顺利进行，内部控制系统通过明确职责，严格手续、规章、工艺流程、 检查监督手段等可以有效地控制本单位的生产经营活动的顺利进行、防止出现偏差， 纠正失误，保证实现单位的经营目标；有利于保护企业财产的安全完整，财产物资是 企业从事生产经营活动的物质基础。内部控制可以通过适当的方法对货币资金的收 支、结余以及各项财产物资的采购、入库、保管、领用、生产等活动进行控制、防止 贪污、盗窃等不法行为及人为保管不善造成的损失，保证财产物资的安全完整；有利 于保证企业既定方针的贯彻执行，企业决策层不但要制定管理经营方针，而且贯沏执 行。1 9 内部控制则可以通过询问，观察，检查，函证，穿行测试等手段促使全体职工 贯彻和执行既定的方针，同时，可以促使企业管理层相互监督和制约，在遵守法律法 规的基础上认真贯彻执行企业的规章制度；有利于为会计师事务所的审计工作奠定良 好的内部环境基础，只有具备了良好的内部控制基础，才能保证企j i 匕信息的准确性和 可靠性，有效地防止各项资源的浪费和弊端的发生，提高生产经营效率，降低企业成 本费用，提高企业经济效益。 8 陈凌云杨有红内部控制框架的构建【j 】会计研究2 0 0 1 2 ( 3 7 ) ：9 - 1 4 9 方宝章中围审汁史福建：福建 i j 版社，2 0 0 6 5 7 1 0 8 8 2 1 3 内部控制的基本结构 一般来说，企业资金的内部控制是最重要的，一般可以分为事前防范，事中控制 和事后监督三个环节。 首先企业需要建立一套严格有效的内部控制的规章制度，可以参照资金计划管 理办法、企业财务管理办法、企业资金授权审批管理办法、企业预算管 理暂行办法等一些与资金、预算、授权管理相关的制度。2 0 企业还应当建立严格的授权和审批制度，防止浪费资源和开支超额。明确审批人 的授权权限、方式、程序、责任和相关控制措施，规定经办人办理资金业务的职责范 围。另外在企业的资金管理过程中，要合理设置职能部门，明确各部门的职责，各司 其职，建立不相容职务分离制度。企业各部门和上下级工作人员形成相互制约、相互 监督的格局。 事中控制主要是指货币资金安全性、合规性、及时性和收益性的控制。这里的货 币资金包括现金、银行存款、应收应付票据、预付账款和其他货币资金。主要方法有： 定期盘现法、账实相符法、实物隔离控制等。2 1 在资金管理过程中，事后监督也是很重要的环节。在重大经济活动发生后和每个 会计期间，内审部门都应按照规定的监督程序，审计各项业务活动，以便及时发现内 部控制的缺陷和不足之处；各职能部门也要将本部门在该项重大经济事件之后和会计 期间的资金状况及时地传递到资金管理部门，及时发现资金余额、结构是否与账面一 致，资金的筹集与投资是否一致，产品的赊销是否遵守5 c 信用政策，应收账款的周 转率是否合理，人、财、物的使用是否在预算的范围内，存货成本的控制是否与指标 的一致等，确保资金的管理科学、合理、有效。 2 2 内部控制制度的发展历程 2 2 1 内部控制的国外发展阶段 一、内部牵制阶段 公元前3 6 0 0 年美索不达米亚文化时期出现了内部控制的初级形式，例如：当时 的人用各种标志来记录财物的生产和使用情况，以防止丢失和挪用。1 5 世纪末在威尼 斯出现了借贷记账法，但是内部牵制制度为各大公司所认可并迅速推广是在1 8 世纪产 邓柯我困内部控制唰顾与展望【j 】合作经济与科技，2 0 0 7 1 2 ( 2 8 ) ：3 3 3 4 2 1 赵爱玲我国卜市公i d 内部控制评价与报告体系的构建【j 】财经理论与实践，2 0 0 9 ，1 9 ( 4 8 ) ：4 - 8 9 业革命之后，它是资本大众化和企业大规模化的必然结果。2 2 到2 0 世纪初，各种股份 公司规模目益扩大，所有权与经营权产生分离，实践中逐步出现了一些制约和监督生 产经营活动的方法，为了查弊纠错，一些企业建立了简单的内部控制制度。 二、现代内部控制阶段 2 0 世纪4 0 年代至7 0 年代，内部控制制度的概念逐渐被人们认识和接受。传统 的小生产方式的企业管理经验已经不能适应企业的业务处理程序；同时为了保护债权 人和投资者的切身权益，欧美等国纷纷通过完善企业的内控制度对自身的经营状况， 财务报表，投资和筹资等各种经济行为进行管理监督。在前一阶段内部控制研究发展 的基础上，美国注册会计师协会于1 9 4 9 年在内部控制：系统协调的要素及其对管 理部门和独立公共会计师的重要性中明确给出了内部控制的定义，其指出“内部控 制是企业为了保证财产的安全完整，检查会计资料的准确性和可靠性，提高企业的经 营效率以及促进企业贯彻既定的经营方针，所设计的总体规划及所采用的与总体规划 相适应的一切方法和措施。”原来局限于财务部门的控制，扩大到了企业内部的所有 部门。为了更加适应经济的发展美国注册会计师协会又与1 9 5 8 年颁布了独立审计 人员评价内部控制的范围，又进一步说明了内部控制评价的具体内容，“将内控 划分为内部会计控制、内部经营管理控制。前者是指与资金安全和财务资料登记的真 实性，完整性，准确性有直接联系的管理方式方法，后者主要是指与经营管理和监督 管理有关的程序和方式。这一提法即为业界熟知的制度二分法”。2 3 三、内部控制结构阶段 2 0 世纪8 0 年代，审计模式的发展是推动内部控制发展的决定性力量，对内部控 制的研究更为具体。1 9 8 8 年5 月美国a i c p a 发布了审计准则公告5 5 号( s a s 5 5 ) ， 指出：“企业内部控制结构包括为提供取得企业特定目标的合理保证而建立的各种政 策和程序。倒4 其中“内部控制制度”的定义被“内部控制结构”替代了，此时的内部 控制结构包含内部控制环境、内部控制程序和会计制度三个部分。 四、内部控制一体化结构阶段 2 0 世纪末美国注册会计师协会( a i c p a ) ，“财务经理人协会”( f e i ) 、“美国会 计学会”( a a a ) 等多家组织联合成立了c o s o 委员会，并于1 9 9 2 年发布了内部控制 整体框架( 下文简称c o s o 框架) ，这标志着内部控制进入一个全新的发展阶段 一体化结构阶段，珏该框架提出内部控制的三目标( 财务报告的可靠性、经营活 2 2 李玉环内部控制中的风险评估【j 】会计之友，2 0 0 8 ，1 0 ( 4 1 ) ：1 卜1 2 2 3 e 思睿内控规范破冰启程 j 财会通讯，2 0 0 8 9 ( 8 ) ：7 5 8 7 2 4 朱国华会计学理论j 实务【m j 二海：j 二海财经火学i _ ；版社2 0 0 8 p p ：1 2 3 2 2 j 财政部会计i d 赴美国考察团美国会计国际趋h 、注册会计师蠊管和内部控制考察报告【j 】会计研究， 2 0 0 7 8 ( 7i ) ：2 9 - 3 6 1 0 动效率和效果、相关法律法规的遵循) 和五要素( 控制环境、风险评估、控制活动、 信息与沟通、监控) 。 2 2 2 我国内部控制理论的发展历程 我国在西周时期形成了较为科学的原始内部牵制制度，即分权控制方法、九府 出纳制度( 九府是指职内、职币、大府、玉府、内府、外府、泉府、天府、职金) 和 交互考核制度。唐朝是我国封建社会繁荣昌盛的时朝，在这一时期内部控制制度也得 到进一步的发展和完善，已基本上形成了决策、执行、监督三位一体的比较完整的政 权组织形式，并且主要以“三省”和“六部”为核心。内部牵制主要体现在唐朝的财 计官制中，财计系统内户部各司、司农寺、太府寺之间及其与审计系统、监察系统之 间有明确的职责分工，他们相互制约、相互监督。 我国近现代内部控制制度以政府为主导，通过政府颁布的法规从外部要求公司 进行内部控制规范。 1 9 9