（工商管理专业论文）基于流程管理的JL公司内部控制体系构建研究.pdf

原创性声明 幽 f 舢 y1i 7 i l um9nal u l i l l j i l l 愕苦 作者郑重声明 所呈交的学位论文 是作者在导师的指导下 独立进行研究所取得的成果 除文中已经注明引用的内容外 本论 文不包含任何其他个人或集体已经发表或撰写过的科研成果 对本 文的研究作出重要贡献的个人和集体 均已在文中以明确方式标 明 本声明的法律责任由作者承担 论文作者签名 至圣丑i 日 论文作者签名 生尘鲨1 日 关于学位论文使用授权的声明 作者完全了解山东大学有关保留 使用学位论文的规定 同意 学校保留或向国家有关部门或机构送交论文的复印件和电子版 允 许论文被查阅和借阅 作者授权山东大学可以将本学位论文的全部 或部分内容编入有关数据库进行检索 可以采用影印 缩印或其他 复制手段保存论文和汇编本学位论文 保密论文在解密后应遵守此规定 论文作者虢五斗导师签蓉 日 期 乏丑2 兰 兰垒 山东大学硕士学位论文 目录 摘要 1 a b s t r a c t 2 l 绪论 4 1 1选题的背景及意义 4 1 2文献综述 5 1 3研究内容与基本框架 1 0 1 4研究方法与创新点 1 1 2内部控制与流程管理理论综述 1 2 2 1内部控制理论 1 2 2 2流程管理理论 l5 2 3流程管理与内部控制的关系 1 7 3几公司内部控制现状及问题分析 2 2 3 1j l 公司内部控制建设现状 2 2 3 2儿公司流程诊断与内部控制调查分析 2 4 4基于流程优化的儿公司内部控制体系设计与构建 3l 4 1几公司内部控制体系构建目标与原则 3 l 4 2内部控制体系框架设计与构建 3 2 4 3内部控制体系设计中流程优化方法 5 1 4 4分业务循环的流程优化与内部控制体系设计 5 5 5提升儿公司内部控制体系构建效果的若干保障措旌 8 9 5 1流程管理 内部控制体系构建过程中的相关培训 8 9 5 2内部控制执行中促进流程持续改进的措施 9 0 结语 9 2 参考文献 一9 4 致谢 9 6 山东大学硕士学位论文 c o n t e n t s a b s t r a c t c h i n e s e 1 a b s t r a c t e n g l i s h 2 1i n t r o d u c t i o n 4 1 1 b a c k g r o u n da n ds i g n i f i c a n c eo f t h i ss t u d y 4 1 2l i t e r a t u r er e v i e w 5 1 3 c o n t e n ta n df u n d a m e n t a ls t r u c t u r e 1 0 1 4r e s e a r c hm e t h o da n di n n o v a t i o n s 11 2l i t e r a t u r er e v i e w 1 2 2 1i n t e r n a lc o n t r o l 1 2 2 2p r o c e s sm a n a g e m e n t 15 2 3 r e l a t i o n s h i pb e t w e e np r o c e s sm a n a g e m e m a n di n t e r n a lc o n t r 0 1 1 7 3t h ea n a l y s i so f j lc o m p a n y sc u r r e n ti m e m mc o n t r o ls y s t e m 2 2 3 1 i n t r o d u c t i o no f j lc o m p a n y sc u r r e n ti n t e r n a lc o n t r o ls y s t e m 2 2 3 2j lc o m p a n y sp r o c e s sd i a g n o s i sa n dt h ea n a l y s i so fi n t e m a lc o n t r o ls y s t e m 2 4 4t h ed e s i g nf o rj lc o m p a n y si n t e r n a lc o n t r o ls y s t e m 31 4 1 d e s i g no b j e c t i v e sa n dp r i n c i p l e sf o ri n t e r n a lc o n t r o ls y a e m 3 1 4 2f r a m e w o r kd e s i g na n dc o n s t r u c t i o no fi n t e m a lc o n t r o ls y s t e m 3 2 4 3m e t h o d so f p r o c e s so p t i m i z a t i o n 5 1 4 4 s u b c y c l eb u s i n e s sp r o c e s so p t i m i z a t i o na n dd e s i g nf o ri n t e r n a lc o n t r o l s y s t e m 5 5 5t h eg u a r a n t e em e a s u r e s 8 9 5 1 t r a i n i n ga b o u tp r o c e s sm a n a g e m e ma n di n t e r n a lc o n t r o l 8 9 5 2m e a s u r e so fi m p r o v e m e n tp r o c e s sb yi m p l e m e n t a t i o no fi n t e m a lc o n t r 0 1 9 0 c o n c l u s i o n 9 2 r e f e r e n c e s 9 4 a c k n o w l e n g e m e n t s 9 6 i i 山东大学硕士学位论文 摘要 目前 我国a 股上市公司正在推行内部控制体系的建设工作 这对提高上市 公司经营管理水平和风险防范能力 促进企业可持续发展具有重要意义 但很多 企业在内部控制体系构建时 对流程管理的重视程度远远不够 内部控制体系中 涉及流程的内容未能达到内部控制的要求 本文从流程管理和内部控制相结合的 角度 阐述如何通过加强流程管理来进行儿公司内部控制体系的建立 更好地达 成企业经营发展的目标和内部控制的目标 本文采用规范研究与案例研究相结合的方法 密切结合几公司实际 在文献 检索的基础上 收集整理资料 通过企业基本信息收集与分析 流程管理调研及 内部控制建设现状调研等方法 通过对儿公司流程管理和内部控制体系建设现状 进行剖析 认为儿公司在流程管理方面存在的主要问题有 重要流程模块缺失 流程主体不清与职责不明 流程审批环节未突出控制的重点等问题 几公司在内 部控制体系构建方面存在的主要问题有 风险评估需在机制建设和公司风险识别 方面进行完善 控制活动方面应与流程紧密结合 信息系统管理需要规范化等问 题 在内部控制体系设计与构建方面 本文在内部控制框架体系的构建基础上 通过运用流程优化方法对流程进行梳理和优化 建立分业务循环的内部控制体系 主体内容 本文的主要创新点在于 把流程管理和内部控制结合起来思考 通过加强流 程管理增强内部控制的效果 对如何进行流程优化操作促进企业内部控制的建设 做了较为全面的阐述 并给出了具体操作方法 业务层面的内部控制框架五要素 中的风险评估和控制活动设计和操作说明与流程优化进行了紧密结合 几公司基于流程管理的内部控制体系以流程为载体 流程管理与控制活动紧 密结合 强化了流程风险的控制 并通过流程管理加强了内部控制体系的有效性 关键词 内部控制流程管理关键控制点 山东大学硕士学位论文 a b s t r a c t n o w a d a y s t h ea s t o c kl i s t e dc o m p a n i e si nc h i n aa r ep u r s u e dt h ec o n s t r u c t i o no f t h ei n t e r n a lc o n t r o l s y s t e m t h i s h a si m p o r t a n ts i g n i f i c a n c ei n i m p r o v i n gt h e m a n a g e m e n tl e v e la n dt h er i s kp r e v e n t i o n a n dp r o m o t i n gs u s t a i n a b l ed e v e l o p m e n to f t h e s el i s t e d h o w e v e r m a n yc o m p a n i e sd on o tp a ye n o u g ha t t e n t i o nt ot h ep r o c e s s m a n a g e m e n tw h i l et h ei n t e m a lc o n t r o ls y s t e mi sc o n s t r u c t e d a n dt h ep a r t so ft h e i n t e m a lc o n t r o ls y s t e mi n v o l v e di nt h ep r o c e s sf a i lt or e a c ht h ed e m a n d so ft h ei n t e r n a l c o n t r 0 1 f r o mt h e a n g l e t h a t i n t e g r a t e s t h ei n t e r n a lc o n t r o lw i t ht h e p r o c e s s m a n a g e m e n t t h ep a p e rt r i e st oe x p l a i nh o wt oi m p r o v et h ei n n e rc o n t r o lo fa ne n t e r p r i s e b ye n h a n c i n gt h ep r o c e s sm a n a g e m e n t a n dm a k et h ee n t e r p r i s eb e t t e rt oa c h i e v et h e d e v e l o p m e n tg o a l sa n do b j e c t i v e so ft h ei n t e r n a lc o n t r o l s c l o s e l yl i n k i n g i t ht h er e a ls i t u a t i o no ft h ec o m p a n y a l lt h em a t e r i a lo ft h i st h e s i s i sc o l l e c t e db yt h em e t h o d c o m b i n i n gt h es t a n d a r ds t u d yw i t hc a s ea n a l y s i sb a s e do nt h e r e s u l to fs p e c i a ls u r v e ya n dl i t e r a t u r es e a r c h t h ew r i t e ra n a l y z e st h ec u r r e n ts t a t u so fj l c o m p a n y sp r o c e s sm a n a g e m e n ta n dt h ei n t e r n a lc o n t r o ls y s t e mb ys e v e r a ld i f f e r e n t m e t h o d ss u c ha si n f o r m a t i o nc o l l e c t i o n d a t aa n a l y s i s f i e l ds u r v e ya n ds oo n t h em a i n p r o b l e m so fj lc o m p a n y sc u r r e n tp r o c e s sm a n a g e m e n ti n c l u d e s o m ei m p o r t a n t p r o c e s sm o d u l em i s s i n g t h em a i ns u b je c t so ft h ep r o c e s sa n dt h er e s p o n s i b i l i t i e s u n c l e a r l y i g n o r i n gs o m ec o n t r o li nt h el i n k so ft h ep r o c e s sa p p r o v a l t h em a j o r p r o b l e m sr e m a i n e di nt h ec o n s t r u c t i o no ft h ei n t e r n a lc o n t r o ls y s t e ma r e n o ti m p r o v e t h er i s ka s s e s s m e n ti nt e r m so ft h er i s ki d e n t i f i c a t i o na n dt h em e c h a n i s m s t h ec o n t r o l a c t i v i t i e sn o tc l o s e l yc o m b i n ew i t ht h ep r o c e s s t h ei n f o r m a t i o ns y s t e mm a n a g e m e n tn o t s t a n d a r d i z e b a s e do nt h ef r a m e w o r kc o n s t r u c t i o no ft h ei n t e r n a lc o n t r o ls y s t e m t h e s u b c y c l eb u s i n e s si n t e r n a lc o n t r o ls y s t e mi se s t a b l i s h e db yt h em e t h o d so fs t r e a m l i n i n g a n do p t i m i z i n gt h ep r o c e s s t h em a i ni n n o v a t i o no ft h i se s s a yi sa sf o l l o w i n g s t u d yt h ep r o c e s sm a n a g e m e n t a n dt h ei n t e r n a lc o n t r o lt o g e t h e r a n dh e i g h t e nt h ee f f e c to ft h ei n t e r n a lc o n t r o lb y 2 山东大学硕士学位论文 e n h a n c i n gt h ep r o c e s sm a n a g e m e n t s p e c i f i c a l l yi l l u s t r a t et h eo p e r a t i o nm e t h o d so ft h e p r o c e s so p t i m i z a t i o n c l o s e l yi n t e g r a t e d t h e p r o c e s so p t i m i z a t i o n w i t ht h e r i s k a s s e s s m e n ta n dc o n t r o la c t i v i t i e so nt h eb u s i n e s s t h ep r o c e s sm a n a g e m e n ti sac a r r i e rf o rj lc o m p a n y si n t e r n a lc o n t r o ls y s t e m t h ei n t e m a lc o n t r o ls y s t e mb a s e do nt h ep r o c e s sm a n a g e m e n ti n t e g r a t e st h ec o n t r o l a c t i v i t i e sw i t ht h ep r o c e s sm a n a g e m e n t i tg r e a t l ye n h a n c e st h ep r o c e s sr i s kc o n t r o l a n d s t r e n g t h e n st h ee f f e c t i v e n e s s o ft h ei n t e r n a lc o n t r o ls y s t e mt h r o u g ht h ep r o c e s s m a n a g e m e n t k e yw o r d s i n t e m a lc o n t r o l p r o c e s sm a n a g e m e n t c r i t i c a lc o n t r o lp o i n t 3 山东大学硕士学位论文 1 1选题的背景及意义 1 绪论 2 0 0 1 年 位列世界5 0 0 强的美国能源巨头安然公司 e n r o n 因账务造假问题 突然宣布破产 2 0 0 2 年美国第二大长途电话和数据运营商世通公司 w o r l d o o m 也因账务问题破产 这两起破产案引起全球投资者的恐慌 为提高上市公司治理 水平 加强监管 保护投资者利益 美国总统布什于2 0 0 2 年签署了由国会通过的 萨班斯 奥克斯利法案 t h es a r b a n e s o x l e ya c t 简称s o a 法案 要求在 美国上市的公司承诺对其披露的财务报告真实性负责 并建立有效的监控机制保 证这种真实性 萨班斯 奥克斯利法案 是美国继1 9 3 3 年证券法案及1 9 3 4 年 证券交易法案联邦法案之后的一项极为重要的有关公司治理的联邦立法 由 萨班斯 奥克斯利法案 的颁布与实施而引起的一场企业内部控制构 建风潮迅速遍及全球 内部控制这个企业管理的基础制度和手段 被赋予了崭新 的内涵 成为了一个企业防范舞弊 差错 风险的 防火墙 随着世界经济一体 化和跨国资本流动的增速 加快创新内部控制制度建设 严格内部控制制度有关 的监管措施 日益成为世界性话题 并逐步形成全球共识 不少国家或地区通过 立法强制要求企业加强内部控制建设 并使之成为企业进入资本市场的 通行证 国内部分境外上市企业 大部分境内a 股上市企业在监管机构的要求下 纷 纷进行企业内部控制体系的构建工作 在己公布内部控制制度的上市公司内部控 制体系构建实践中 作者发现部分企业在内部控制体系构建时 对流程管理的重 视程度远远不够 内部控制制度中涉及流程的内容也是未能达到内部控制的要求 而以流程为载体进行内部控制体系的构建 加强包括内部控制在内的管理工作 在实践中也有很多卓有成效的运用 这些都是我们进一步研究的重要基础 有鉴于此 本文认为现代内部控制正是通过对业务流程的多方位控制来实现 内部控制目标 并最终实现公司的目标 作者从事企业管理咨询工作多年 强烈 感觉到有必要在内部控制体系构建过程中 重视流程管理和内部控制的关系 在 美 罗伯特 布赖斯 安然帝国梦 上海译文出版社 2 0 0 2 p 2 4 1 2 4 5 4 山东大学硕士学位论文 内部控制设计中积极进行流程管理优化以及流程与内部控制的整合 本文在对几 公司进行内部控制体系设计时积极应用流程管理的方法 构建业务循环完整 流 程优化 流程与控制措施良好结合的内部控制体系 同时 期望本文的思路和方 法对其他公司在内部控制体系的构建方面能有一些借鉴意义和指导作用 1 2文献综述 1 2 1 国外研究综述 内部控制 i n t e r n a lc o n t r 0 1 是社会经济发展到一定阶段的产物 其内容是随 着企业对内强化管理 对外满足社会需要而不断丰富和发展的 一般认为内部控 制经历了五个阶段 即内部牵制阶段 内部控制制度阶段 内部控制结构阶段 内部控制整体框架阶段 风险管理框架阶段 1 内部牵制阶段 何氏会计辞典 将内部牵制定义为 以提供有效的组织和经营 并防止错 误和其他非法业务发生的业务流程设计 其主要特点是以任何个人或部门不能单 独控制任何一项或一部分业务权力的方式进行组织上的责任分工 每项业务通过 正常发挥其他个人或部门的功能进行交叉检查 c r o s sc h e c k e d 或交叉控制 c r o s s c o n t r o l l e d 设计有效的内部牵制以便使每项业务能完整正确地经过规定的处理 程序 而在这规定的处理程序中 内部牵制机能永远是一个不可缺少的组成部分 内部牵制着重组织内部分工的控制 它是现代内部控制理论中有关组织控制 职务分离控制的雏型 2 内部控制制度阶段 1 9 3 4 年美国 证券交易法 首先提出了 内部会计控制 i n t e r n a la c c o u n t i n g c o n t r o ls y s t e m 的概念 1 9 3 6 年美国会计师协会发布的 注册会计师对财务报表的审查 文告 以及 1 9 4 7 年 审计准则暂行公告 t s a s 出于改进审计方式的需要 提出了以内部 控制 i n t e r n a lc o n t r 0 1 为基础的审计程序 1 9 4 9 年 美国审计程序委员会下属的内部控制专门委员会发表了题为 内部 张砚 内部控制历史发展的组织演化研究 会计研究 2 0 0 5 2 山东大学硕士学位论文 控制 协调系统诸要素及其对管理部门和注册会计师的重要性 的专题报告 对 内部控制首次给出了正式的定义 内部控制是企业所制定的旨在保护资产 保证 会计资料可靠性和准确性 提高经营效率 推动管理部门所制定的各项政策得以 贯彻执行的组织计划和相互配套的各种方法及措施 1 9 7 2 年 美国准则委员会 a s b 审计准则公告 的制定者 在第1 号公告 s a sn o 1 中 对管理控制和会计控制进行如下定义 1 内部会计控制 会计 控制由组织计划以及与保护资产和保证财务资料可靠性有关的程序和记录构成 2 内部管理控制 管理控制包括但不限于组织计划以及与管理部门授权办理经济 业务的决策过程有关的程序及其记录 3 内部控制结构阶段 2 0 世纪8 0 年代以后 谣方会计审计界对于内部控制研究的重点逐步从一般涵 义向具体内容深化 1 9 8 8 年美国注册会计师协会发布 审计准则公告第5 5 号 该公告首次以 内部控制结构 代替 内部控制 指出 企业的内部控制结构包 括为提供取得企业特定目标的合理保证而建立的各种政策和程序 内部控制结构 具体包括三个要素 它们是 控制环境 反映董事会 管理者 业主和其他人 员对控制的态度和行为 会计系统 规定各项经济业务的确认 归集 分类 分析 登记和编报方法 控制程序 管理当局为保证目标而建立的政策和程序 4 内部控制整体框架阶段 进入2 0 世纪9 0 年代后 对于内部控制的研究进入了一个新阶段 1 9 9 2 年 美国 反对虚假财务报告委员会 下属的由美国会计学会 a a a 注册会计师协 会 c p a 国际内部审计人员协会 i i a 财务经理协会 f e i 和管理会计学会 i m a 等组织参与的发起组织委员会 c o s o 专门致力于内部控制的研究 并于1 9 9 2 年发布了题为 内部控制 整体框架 的研究报告 即著名的 c o s o 报告 该报告在1 9 9 4 年进行了增补 增加了资产安全控制的内容 c o s o 报告 认为 内部控制是由企业董事会 经理阶层和其他员工实施的 为了运营效率效 果 财务报告的可靠性 相关法令的遵循等目标的达成而提供合理保证的过程 包括控制环境 风险评估 控制活动 信息与沟通 监控五个方面的要素 c o s o 用一个矩阵来说明公司目标与内控组成要素之间的直接关系 如图1 1 6 一 山东大学硕士学位论文 所示 矩阵的第三维表示机构与内部控制相关的业务单位或活动 图1 1c o s o 矩阵示意图 1 9 9 6 年美国注册会计师协会发布 审计准则公告第7 8 号 s a s7 8 全面接 受c o s o 报告的内容 并从1 9 9 7 年1 月起取代1 9 8 8 年发布的 审计准则公告第 5 5 号 s a s5 5 新准则将内部控制的定义为 由一个企业的董事长 管理层和 其他人员实现的过程 旨在为下列目标提供合理保证 1 财务报告的可靠性 2 经营的效果和效率 3 符合适用的法律和法规 该准则将内部控制划分为五种 成份 它们分别是控制环境 风险评估 控制活动 信息与沟通 监控 控制环 境是其他控制成份的基础 在规划控制活动时 必须对企业可能面临的风险有细 致的了解和评估 而风险评估和控制活动必须借助企业内部信息有效的沟通 最 后 实施有效的监控以保障内部控制的实施质量 2 0 0 2 年7 月2 6 日 美国国会通过了 萨班斯 奥克斯利法案 该法案第 4 0 4 条款要求上市公司管理层对财务报告的内部控制进行报告 管理当局对财务报 告的内部控制结构和程序负责 对其有效性进行评估并将风险控制的重大弱点在 年报中予以披露 审计师需要对管理层的报告进行审核并报告 5 风险管理框架阶段 2 0 0 4 年9 月c o s o 委员会在1 9 9 2 年报告基础上结合 萨班斯 奥克斯利法 案 的相关要求 编制并颁布了 企业风险管理 总体框架 e i w 这一框 架是对 内部控制 整体框架 的发展 提出企业风险管理的定义为 一个由 企业董事会 管理层和其他员工共同参与的 应用于企业战略制定和企业内部各 萨班斯 奥克斯利法案 第4 0 4 条款 管理层对内部控制评价的相关要求 7 山东大学硕士学位论文 个层次和部门的 用于识别可能对企业造成潜在影响的事项并在其风险偏好范围 内管理风险的 为企业目标的实现提供合理保证的过程 风险管理框架建立在内 部控制框架的基础上 内部控制是风险管理必不可少的一部分 风险管理框架的 范围比内部控制框架更加广泛 是对内部控制框架的扩展 与原有内部控制框架 相比 增加了新的概念和内容 提出了风险组合观点 要求管理者从企业总体的 风险组合的观点看待风险 使企业承担的风险在风险偏好范围内 扩大了财务报 告控制目标的范围 不仅包括公开披露的财务报告 而且包括所有企业编制的报 告 增加了战略控制目标 把风险管理应用于企业战略制定阶段 该风险管理框 架的内容包括 内部环境 目标制定 事项识别 风险评估 风险反应 控制活 动 信息和沟通等八个方面的要素 贯穿于企业管理的各个层次和方面 该报告 的出台标志着内部控制进入了全面风险管理阶段 从以上国外研究可以看出 重视企业内部控制和风险管理已成为全球化趋势 但是对于如何将业务流程融入企业内部控制体系建设中的研究相对较少 另外 国际上更注重法律监管及标准的制定与研究 对于内部控制实践研究相对较少 1 2 2 国内研究综述 与西方国家的内部控制理论发展顺序一致 最初我国也是从审计的角度出发 研究内部控制问题 1 9 9 6 年1 2 月财政部发布的 独立审计具体准则第9 号 内 部控制和审计风险 要求注册会计师审查企业的内部控制 并对内部控制定义 内部控制要素 控制环境 会计系统和控制程序 等做出了规定 1 9 9 7 年5 月 中国人民银行颁布的 加强金融机构内部控制的指导原则 是我国金融业第一个 关于内部控制的行政规定 证监会2 0 0 1 年发布并于2 0 0 3 年修订的 证券公司内 部控制指引 对证券公司内部控制的目标 原则以及主要内容做出具体规范 财政部于2 0 0 1 年6 月颁布了 内部会计控制规范 基本规范 试行 和 内 部会计控制规范 货币资金 试行 对企业内部会计控制和与会计相关的控 制进行了原则性的详细规范 随后还颁布了投资 担保等具体业务的试行规范 国资委于2 0 0 6 年6 月j 下式发布了 中央企业全面风险管理指引 要求中央企 业主动地建立企业全面风险管理体系 中央企业全面风险管理指引 将企业风险 分为战略风险 财务风险 市场风险 运营风险 法律风险等 并对全面风险管 理进行了定义 即企业围绕总体经营目标 通过在企业管理的各个环节和经营过 8 山东大学硕士学位论文 程中执行风险管理的基本流程 培育良好的风险管理文化 建立健全全面风险管 理体系 从而为实现风险管理的总体目标提供合理保证的过程和方法 2 0 0 6 年7 月 上海证券交易所发布了 上海证券交易所上市公司内部控制指 引 同年9 月 深圳证券交易所发布了 深圳证券交易所上市公司内部控制指引 2 0 0 7 年3 月 财政部内部控制标准委员会发布了 企业内部控制 基本规范 和1 7 项 企业内部控制 具体规范 的征求意见稿 这一系列法律法规 标 准的颁布和实施 推动了内部控制理论在国内的快速发展 也大大加快国内企业 特别是上市公司内部控制实践的步伐 2 0 0 8 年5 月 财政部 证监会 审计署 银监会 保监会联合下发了关于印 发 企业内部控制基本规范 的通知 要求自2 0 0 9 年7 月1 日起在上市公司范 围内施行 鼓励非上市的大中型企业执行 执行基本规范的上市公司 应当对本 公司内部控制的有效性进行自我评价 披露年度自我评价报告 并可聘请具有证 券 期货业务资格的会计师事务所对内部控制的有效性进行审计 在这次颁布的 基本规范 中 将内部控制定义为 由企业董事会 监事会 经理层和全体员 工实施的 旨在实现控制目标的过程 其目标是合理保证企业经营管理合法合规 资产安全 财务报告及相关信息真实完整 提高经营效率和效果 促进企业实现 发展战略 基本规范 中指出内部控制包括内部环境 风险评估 控制活动 信 息与沟通 内部监督五要素 与c o s o 内部控制整体框架基本相同 2 0 0 9 年1 月财政部发布 关于征求 企业内部控制应用指引第x x 号 组织 架构 等l o 项内部控制应用指引意见的通知 该通知中涉及的应用指引对内部 控制建设过程中的组织架构 发展战略 人力资源 企业文化 社会责任 资金 采购 资产 销售 研发等环节提出了相应要求 同年1 月下旬财政部又发布了 关于征求 企业内部控制评价指引 及工程项目等5 项内部控制应用指引意见 的通知 该通知中涉及的应用指引对内部控制建设过程中的工程项目 全面预算 合同 内部报告 信息系统等环节提出了相应要求 综上所述 我国内部控制理论与法规建设方面的研究尽管起步晚 与西方发 达国家相比有明显差距 但也取得了一些成就 面对新经济时代的机遇与挑战 王竹泉 毕茜茜 改革开放3 0 年会计监督的发展与创新 会计研究 2 0 0 8 7 财政部网站 2 0 0 8 五部门发布我国第一部 企业内部控制基本规范 9 山东大学硕士学位论文 进一步加强内部控制理论与实践的研究具有深远的意义 1 3 研究内容与基本框架 本文在对几公司内部控制建设现状及流程管理现状进行诊断分析的基础上 以内部控制管理的规范要求和企业流程管理的相关理论为基础 结合儿公司的生 产环境 行业特点和内部控制管理现状以及发展的总体趋势 对实施内部控制体 系建设提出基于流程管理的内部控制体系构建策略 并制定了的具体保障措施 本文共分为六个部分 第一部分为绪论 对课题的选题背景及研究意义 文 献综述 论文研究方法与创新点做了综合的阐述 第二部分理论综述 介绍了与 内部控制 流程管理相关的理论部分 并研究了内部控制与流程管理之间的区别 和联系 为儿公司内部控制体系设计提供了理论基础 第三部分 对儿公司内 部控制建设情况进行诊断分析 找出内部控制建设方面特别是流程管理方面存在 的问题并分析其原因 第四部分 根据第三部分诊断分析结果 针对儿公司进行 基于流程优化的内部控制体系设计和构建 重点展现如何通过流程优化管理来进 行内部控制体系构建的方法应用 第五部分 对提升儿公司内部控制体系构建效 果的若干保障措施进行说明 最后为节余 总结基于流程管理的内部控制体系设 计与构建的创新与不足之处 本文的逻辑框架如图1 2 所示 l o 图1 2 本文的逻辑框架示意图 山东大学硕士学位论文 1 4 研究方法与创新点 1 4 1 研究方法 本文采用规范研究与案例研究相结合的方法 在专题调查和文献检索的基础 上 收集整理资料 通过问卷调查 人员访谈 信息收集 资料分析及企业调研 等多种方法 对儿公司实施内部控制建设现状及流程管理现状进行诊断分析 在 诊断分析的基础上 以内部控制管理的规范要求和企业流程管理的相关理论为基 础 结合几公司的生产环境 行业特点和内部控制管理现状以及发展的总体趋势 对实施内部控制体系设计提出基于流程管理的内部控制体系设计策略 并制定了 的具体实施措施 1 4 2 创新点与不足 本文的主要创新点有 1 把流程管理和内部控制结合到一起进行思考 对两者的内在联系和区别 进行了较为全面的比较 流程成为内部控制的载体 通过加强流程管理增强内部 控制的效果 2 对如何通过加强流程管理并进行流程优化操作 进而促进企业内部控制 的建设做了较为全面的阐述和分析 给出了有指导意义的操作方法和管理建议 3 流程优化与业务层面的内部控制框架五要素中的风险评估和控制活动的 有效衔接和设计 保障了流程优化的效果和业务层面风险的识别与控制 本文的不足主要有 1 受篇幅所限 各业务循环的流程优化内容和内部控制体系建设的主体成 果未能全部呈现 而是选择有代表性的业务循环进行说明 一定程度上在完整性 方面稍显遗憾 2 内部控制风险的相对量化 风险控制活动与控制成本的量化对比 恰当 有效且不过度的控制活动设计等方面的设计还存在很大改进空间 山东大学硕士学位论文 2 内部控制与流程管理理论综述 2 1 内部控制理论 2 1 1 控制论 控制论 c y b e m e t i c s 是由美国数学家诺伯特 维纳于1 9 4 8 年创立的 是研 究各类系统的调节和控制规律的科学 控制论认为控制就是人们根据给定的条件 和预定的目的 改变和创造条件 对一个过程或系统施加影响 使事物沿着可能 性空间内确定的方向发展 并达到预期目标的一种有组织的活动 控制论研究生 物体和机器以及各种不同基质系统的通讯和控制的过程 探讨它们共同具有的信 息交换 反馈调节 自组织 自适应的原理和改善系统行为 使系统稳定运行的 机制 从而形成了一套适用于各门科学的概念 模型 原理和方法 1 9 6 5 年波兰控制论学者 经济学家奥斯卡 兰格将控制论原理运用于经济学 研究 创立了经济控制论 经济控制论用于研究从宏观调控到微观企业经营管理 的一系列控制问题 为企业内部控制提供了可靠的理论依据 2 1 2c o s o 内部控制理论 1 9 9 2 年 c o s o 委员会提出了 内部控制 整体框架 报告 1 9 9 4 年进行 了增补 c o s o 进行如下定义 内部控制是一个过程 内部控制是由企业董事会 经理阶层以及其他员工实施的 为财务报告的可靠性 经营活动的效率和效果 相关法律法规的遵循性等目标的实现而提供合理保证的过程 c o s o 报告对内部控 制进行了定义 并提出企业所设定的目标是一个企业努力的方向 而内部控制组 成要素则是为实现或达成该目标所必需的条件 两者之间存在直接的关系 每一 个组成要素适用于所有的目标类别 每一个组成要素也与每一个目标都有关 对 于任何企业或企业中的任何部门 内部控制都极为重要 该报告具有广泛的适用 性 被国际上普遍认为是有关内部控制的里程碑式的文件 于1 9 9 6 年被美国注册 会计师协会正式全面地接受 至今为止该报告得到了世界范围内的广泛认同 在 1 2 山东大学硕士学位论文 内部控制研究领域被奉为经典 该整体框架提出了内部控制包括控制环境 c o n t r o le n v i r o n m e n t 风险评估 r i s ka s s e s s m e n t 控制活动 c o n t r o la c t i v i t i e s 信息与沟通 i n f o m a t i o na n d c o m m u l l i c a t i o n s 和监督 m o n i t o l i n g 五个相互联系的要素 控制环境决定一个组织的氛围 影响该组织中人们的内部控制意识 是内 部控制其他要素的基础 决定内部控制的规则与结构 控制环境的内容包括组织 结构 责任划分 管理哲学与经营风格 员工的职业道德与胜任能力 董事会的 倾向和影响力等 风险评估是指判别和分析完成目标过程中的各种风险 从而为风险管理提 供基础 企业必须建立自身的目标 且该目标必须和生产 销售 财务等作业相 结合 为此 企业必须设立能够辨别 分析和管理相关风险的机制 控制和铡脸 韵韵隘渺酗瞥梧连珥 控制活动是指保证管理目标得以实现而建立的政策和程序 控制活动能够 针对企业目标完成过程中的风险采取必要的行动 其内容包括职务分离 实物控 制 信息处理控制 业绩评价等 信息与沟通是指企业内部各部门的人员必须能够取得他们在执行 管理和 控制企业过程中所需的信息 并交换这些信息 其内容包括确认记录有效的经济 业务 采用恰当的货币价值计量 在财务报告中恰当揭示等 监控是指整个内部控制的过程必须施以恰当的监督 通过监督活动在必要 时对其加以修正 其内容包括日常的管理监督活动 也包括内部审计及与单位外 部有关方面进行信息交流的监控 2 1 3 内部控制的目标 从内部控制的定义不难看出内部控制的目标为 1 提高经营的效果和效率 虽然企业进行运营的最终目的都是生存和发展 但由于企业所处的环境不同 各种企业经营的目标和计划都不尽相同 但无论是 什么样的经营目标 都要追求经营的效率性和效果性 即企业总的经营目标是经 营的效果和效率 企业其它的经营目标都是为这一目标服务 2 保证财务报告的可靠性 企业对内披露的管理会计报告 基本上是为企 山东大学硕士学位论文 业内部经营管理服务 对外披露的财务会计报告 主要是为企业外部投资者 债 权人 政府 中介机构等服务 通常也可满足企业内部管理部门的需要 无论是 内部财务报告还是外部财务报告 其可靠性都是最基本的要求 是内外部决策者 做出正确决策的必要条件之一 3 遵守相关的法律规范 企业必须遵守社会的基本规范 包括法律规范和 道德规范 这样它的行为就被认为是合法的 可接受的 正常的 否则 轻者丧 失声誉 重者被摘牌 整顿甚至破产清算 无法持续经营 为此 企业建立健全 内部控制的一个重要目标 就是使企业的各项活动和事项遵守相关的法律规范 4 保护资产的安全和完整 由于利益驱使 资产 特别是现金资产成为不 法分子不择手段获取的重要目标 如何保护资产安全 无论是现金资产还是实物 资产 都是企业内部控制的重要目标 5 防止错误和舞弊的发生 错误是指在经济业务过程中发生的无意的遗漏 或违规行为 舞弊是指在在经济业务中发生的不实的 违反有关规定的故意行为 两者都会对企业正常带来不良影响和危害 都需要采取必要手段 尽可能予以减 少和制止 2 1 4 内部控制的措施 内部控制的措施主要包括组织规划控制 授权审批控制 文件记录控制 实 物资产控制 预算控制 风险控制 审计控制等方面的内容 具体如下 1 组织规划控制 根据内部控制的要求 企业在确定和完善组织结构的过程中 应当遵循不相 容职务相分离的原则 企业的经济活动通常可以划分为五个步骤 即授权 签发 核准 执行和记录 一般情况下 如果上述每一步骤由相对独立的人员 或部门 实施 就能够保证不相容职务的分离 便于内部控制作用的发挥 而组织规划控 制主要包括两个方面 一是不相容职务的分离 二是组织机构的相互控制 2 授权批准控制 授权批准控制指对企业内部部门或职员处理经济业务的权限控制 企业内部 某个部门或某个职员在处理经济业务时 必须经过授权批准才能进行 否则就无 权审批 授权批准控制可以保证企业既定方针的执行和限制滥用职权 1 4 山东大学硕士学位论文 3 文件记录控制 健全 正确的文件记录既是组织规划控制 授权审批控制等其他控制的有效 保证 也是企业保持高效率经营和高质量信息的手段 4 实物资产控制 实物资产控制主要包括限制接近控制和定期清查控制两种 这是对单位实物 资产安全采取的控制措施 主要有两条 第一 限制接近 以严格控制对实物资 产及与实物资产有关的文件的接触 如现金 银行存款 有价证券和存货等 除 出纳人员和仓库保管人员外 其他人员则限制接触 以保证资产的安全 第二 定期进行实物资产清查 保证实物资产实有数量与账面记载相符 如果账实不符 应查明原因 及时处理 5 预算控制 预算控制是内部控制的一个重要方面 包括筹资 融资 采购 生产 销售 投资 管理等经营活动的全过程 预算控制可以通过对预算计划目标与预算执行 结果进行分析比较 及时发现和纠正偏差 确保预算目标的实现 6 风险控制 风险控制就是尽可能地防止和避免出现不利的结果 风险一般可分为战略风 险 经营风险 财务风险 法律风险四类 7 审计控制 审计控制主要是指内部审计 对会计的控制和再监督 对会计资料进行内部 审计 既是内部控制的一个组成部分 又是内部控制的一种特殊形式 内部审计 是在一个组织内部对各种经营活动与控制系统的独立评价 以确定既定政策的程 序是否贯彻 建立的标准是否符合资源的利用要求 是否合理有效 以及企业的 目标是否达到 2 2 流程管理理论 2 2 1 流程与流程管理定义 1 流程 詹姆斯 哈林顿 认为 流程是一项或一组作业 该作业需要投入 需要增加 美1 詹姆斯哈林顿著 于增彪等译 业务流程改进一全面质量管理 生产力和竞争力的突破性战略 山东大学硕士学位论文 投入的价值 需要向内部或外部顾客提供产出项活动产出作业 哈佛商学院迈克尔 波特教授的 价值链 模型中提到