企业内部控制与风险管理培训课程

1、本科毕业论文本科毕业论文浅谈我国企业内部控制浅谈我国企业内部控制系 部 会计学部_专 业 会计学_班 级 2009 级会计（2）班_学 号 _学生姓名 _指导教师 _ _ 摘摘 要要近年来，企业内部控制的完善逐渐成为关注的话题。在国内，“三鹿奶粉”“三鹿事件” “长虹事件”等发生许多舞弊大案要案；在国外，“安然” “施乐”案件一波为平一波又起的舞弊行为的曝光，让大家意识到了财务舞弊的危害之深、影响之大，彻底打击了投资者对资本市场的信心，最终使得美国国会痛下决心出台了萨班斯法案。该法案的出台标志着资本市场在坚决打击财务舞弊的道路上又前进了一步；但是，财务舞弊行为不会就此嘎然而止，随着上市公司舞弊

2、手法不断翻新、涉案金额不断增加，坚持不懈地打击财务舞弊行为注定是一条漫长而又曲折的道路。随着市场经济的高速发展和企业现代管理制度的不断完善，内部控制在企业管理中的重要性日益凸显，完善高效的内部控制制度对于规范企业各种经营活动、保障企业平稳健康发展并最终实现企业整体战略目标等都具有不可替代的作用。内部控制作为由管理当局为履行管理目标而建立的一系列规则、政策和程序，与公司治理及公司管理密不可分。本文首先家介绍了企业内部控制制度理论发展和国内外企业内部控制现状简述，然后披露了我国企业内部控制存在的问题，引用了“三鹿奶粉”和“安然事件”作为案例，接着提出了我国内部控制存在问题的对策，认识到我国企业内部

3、控制存在的不足。提出完善内部控制制度建设的具体对策。企业的内部控制能够使企业的每一个成员都自发、自觉地按照规范和目标行事，发挥自己的潜力，维护企业的利益，努力实现企业目标，那么，企业将会在市场经营活动中立于不败之地，才能得以持续地发展和壮大。关键词：关键词：内部控制，风险管理，公司治理，对策AbstractIn recent years, the enterprise internal control became a topic of interest. In China, SANLU milk Enron event CHANGHONG event, occurred many fraud

4、 further; in abroad, Enron Shi Le cases a wave for flat Catania of fraud acts of exposure, let everyone realized has financial fraud of against of deep, and effect of large, thoroughly against has investors on capital markets of confidence, eventually makes United States Congress pain determined int

5、roduced has Sarbanes Bill. The Bill introduction marks the capital market in a resolute fight against financial fraud has taken a further step on the road, but financial fraud will not all, changing as the corrupt practices of listed companies, in connection with the amount increasing, make unremitt

6、ing efforts to combat financial fraud is destined to be a long and winding road. With the rapid development of the market economy and the modern enterprise management system and constantly improve, growing importance of internal control in enterprise management, efficient internal control system for

7、 the standardizing enterprise activities, safeguard the stable and healthy development of the enterprise and, ultimately, overall strategic objectives has an irreplaceable role. Internal control as established by the management authorities for the fulfilment of management objectives and a set of rul

8、es, policies and procedures, corporate governance and corporate governance are inextricably linked. Construction of enterprises internal control system are critical to enterprise management, enterprise internal control, if not effectively implemented, is likely to result in loss of business assets,

9、finger-a series of issues, such as liability, leading to declining profit, companies will become unsustainable. In recent years, the rapid development of the Chinese enterprises, a large number of quality development of enterprises internal control weakness, poor. If an enterprises internal control

10、to enable every Member of the enterprise are spontaneous, conscientiously acted in accordance with the norms and objectives, realize their potential, protect the interests of enterprises, and strive to achieve business goals, then companies will operate in market activity in an invincible position,

11、can be continued to develop and grow. This article from the theory of internal control system at home and abroad, and on the basis of analysis of internal control of enterprises in China, a summary and analysis of the cause of our countrys internal control issues and propose concrete countermeasures

12、 to perfecting internal control system.This article first describes the theory of enterprises internal control system development and current situation of domestic and foreign enterprises internal control outlined then disclosed the problems existing in China Enterprise inner control, cited SANLU mi

13、lk and Enron event a case, then raised the issue of internal control in Chinas response, recognizing the lack of internal control of enterprises in China. Make specific countermeasures for perfecting internal control system. Enterprise internal control to enable every Member of the enterprise are sp

14、ontaneous, conscientiously acted in accordance with the norms and objectives, realize their potential, protect the interests of enterprises, and strive to achieve business goals, then companies will operate in market activity in an invincible position, can be continued to develop and grow.Key words:

15、 Internal control, Risk management, Internal control environment目目 录录绪论 11 企业内部控制制度理论发展.21.1 内部控制制度的理论发展 .21.2 企业内部控制内容 .32 企业内部控制综述.62.1 国外对企业内部控制的现状简述.62.2 国内对企业内部控制的现状简述.73 我国企业内部控制制度存在的问题.103.1 产权不明晰，所有者缺位.113.2 企业缺乏科学的评析和激励机制.113.3 缺乏有效监督机制和多级控制系统.114 解决我国企业内部控制存在问题的对策.135 案例分析.145.1 三鹿奶粉事件.155

16、.2 安然事件.176 加强我国企业内部控制的建议.196.1 加强企业管理者培训，全面提高管理者综合素质 .196.2 建立健全内部控制体系，制度设计结合企业自身实际.196.3 积极推进精细化管理，权责分明严格实施会计法.206.4 积极拓展企业国际化发展渠道，增强企业国际化水平.20结论 21参考文献.22绪绪 论论近年来，企业内部控制的完善逐渐成为关注的话题。在国内，“三鹿奶粉”“三鹿事件” “长虹事件”等发生许多舞弊大案要案；在国外，“安然” “施乐”案件令人触目惊心的案例一桩又一桩，而这些事件绝大多数源于企业内部控制不力，加强内部控制制度，是建立现代企业制度的需求。内部控制制度的建

17、设是提高经营管理水平的基础工作，是实现现代化企业管理工作的目标，提高经营效率的有力保障，是实现可持续发展，提高其市场竞争力，规避市场风险，迎接挑战的重要保证。内部控制制度建设，是企业各项管理工作的基础，是企业管理机制建设的重要内容。是企业内部管理从人治走向法治的过程，是企业可持续发展的保障。本文通过对企业内部控制存在的问题进行总结，提出了改善我国企业内部控制制度的具体对策。1 1 企业内部控制理论发展企业内部控制理论发展1.11.1 内部控制制度的理论发展内部控制制度的理论发展（1）内部牵制阶段20 世纪 40 年代以前，人们习惯用内部牵制这一概念，其主要特点是:以任何个人或部门不能单独控制任

18、何一项或一部分业务权力的方式进行组织的责任分工。一般来说，内部牵制的执行大意可以分为以下四类：一是实物牵制。例如，把保险柜的钥匙交给两个以上的工作人员持有。如果不同时使用这两把以上的钥匙，保险柜就打不开。二是机械牵制。例如，保险柜的门若是非按正确程序操作就打不开。三是体制牵制，采用双重控制预防错误和舞弊的发生。四是薄记牵制。定期将明细账与总账进行核对。在现代内部控制理论中，内部牵制仍占有相当重要的地位，成为有关组织机构控制和职务分离控制的基础。（2）内部监控阶段20 世纪 40 年代末，内部控制这一概念得到了重视。1949 年美国注册会计师协会的审计程序文员会在内部控制：一种协调制度要素及其对

19、管理当局和独立注册会计师的重要性的报告中，对内部控制首次作出了权威性的定义：“内部控制包括组织的设计和企业内部采取的所有相互协调的方法与措施，以保护企业财产，检查会计信息的准确性，提高经营效率和推动企业坚持执行既定的管理政策和规章制度。”这一范围广泛的定义及其相应的解释，在当时被普遍认为是对理解内部控制的这一概念的重大贡献，因为在此之前内部控制从未受到如此的重视。（3）会计控制和管理控制阶段1958 年美国注册会计师协会下属的审计程序委员会发布的审计程序公告第 29 号对内部控制定义重新进行了表述，将内部控制划分为会计控制和管理控制。会计控制组织包括组织规划的所有办法和程序，这些方法和程序与财

20、产安全以及财务记录可靠性有直接的联系。会计控制包括授权与批准制度，从事财务记录和审核与从事经营或财产保管职务分离的控制，财产的实物控制和内部审计。管理控制包括但不限于确保交易由管理当局授权的组织结构，程序和有关记录。内部管理控制包括组织规划的所有方法和程序，这些方法和程序主要与经营效率和贯彻管理方针有关，通常只与财务记录有间接关系。管理控制一般包括统计分析，时效研究，业绩报告，员工培训和质量控制。（4）内部控制结构阶段20 世纪 80 年代，西方会计、审计界研究的重点逐步从一般含义向具体内容深化。1988 年美国注册会计师协会颁发的审计准则公告 55 号于 1990 年 1 月起取代了1972

21、 年发布的审计准则公告 1 号。这次公告首次以“内部控制结构”代替了“内部控制”，并指出了“企业的内部控制结构包括了为企业特定目标的合理保证而建立的各种政策和程序。内部控制结构是指为了对实现特定公司目标提供合体保证而建立的一系列政策和程序构成的有机整体，包括控制环境，会计系统及控制程序三个部分。（5）内部控制整体框架阶段进入 20 世纪 90 年代，美国注册会计师协会发布审计准则公告第 78 号，并从1997 年 1 月起取代 1988 年美国注册会计师发布的审计准则公告第 55 号，将内部控制定义为：由一个企业的董事会、管理层和其他人员实现的过程，均为了一下目标提供合理保证：（1）财务报告的

22、可靠性；（2）经营的效果和效率（3）符合适用的法律和法规。审计准则将内部控制划分为五种要素，分别是：控制环境、风险评估、控制活动、信息与沟通、监控。这五种要素使内部控制成为一个整体。（6）内部控制整合框架风险管理阶段2004 年 4 月，美国 COSO 委员会在广泛吸收了各国理论界和实务界研究成果的基础上，颁布了企业风险管理框架。该框架在 1992 年 COSO 的内部控制整体框架报告的基础上建立企业风险管理框架，将企业管理的重心由内部控制转向风险管理。相对于内部控制整体框架，新的 COSO 报告增加了一个观念风险组合观，一个目标即“战略目标”，两个概念即“风险偏好”和“风险容忍度”，三个要素

23、即“目标制定”、“事项识别”和“风险反应”。企业风险管理包括八个相互关联的要素，各个要素贯穿在企业的管理过程之中。1.21.2 企业内部控制内容企业内部控制内容（1）授权控制授权控制是指某项财务会计活动发生之前企业各级工作人员，必须经过授权和批准，才能对有关的经济业务事项进行处理，未经授权和批准的，各级工作人员不允许接触这些业务，因此这一控制方式使得在经济业务发生的时候得到了有效的控制，这是一种事前控制。授权控制要求各级管理人员工作人员在其授权范围内行驶权利，同时应承担相应的责任，对自己的业务负责。（2）分工控制分工控制是指对不相容的职务必须进行分工，不能同时由一人兼任。这种控制方式使经济业务

24、处理的有关人员在经济业务活动中能够相互制约。内部控制制度 的建立和实施必须贯彻不相容职务分工的原 则。概括而言，在单位内部应加以分离的主要不相容职务有：（1）授权进行某项经济业务和执行该项业务的职务要分离，如有权决定或审批材料采购的人员不能同时兼任采购员职务。（2）执行某些经济业务和审核这些经济业务的职务要分离，如填写销货发票的人员不能兼任审核人员。（3）执行某项经济业务和记录该项业务的职务要分离，如销货人员不能同时兼任会计记账工作。（4）保管某些财产物资和对其进行记录的职务要分离，如会计部门的出纳员与记账员要分离，不能兼任。（5）保管某些财产物资和核对实存数与账存数的职务要分离。（6）记录明

25、细账和记录总账的职务要分离。（7）登记日记账和登记总账的职务要分离。（3）业务记录控制在经济业务发生以后，必须按照一定的程序记入会计账务处理系统。所谓业务记录控制，即在对经济业务进行会计账务记录时必须采取一系列措施和方法，以保证会计记录的真实、及时和正确。它是内控制度最基础的一部分。业务记录控制的基本目的是要确保会计信息系统对企业内部和企业处部所提供的会计信息的可靠，因此业务记录控制也称为可靠性控制。业务记录控制的措施和方法是多方面的，主要包括以下几项内容：第一，原始凭证必须经过专人审核，只有经过专人审核的原始凭证方能作为会计记录的原始依据。第二，记账凭证的内容必须与原始凭证的内容保持一致，所

26、有的记账凭证必须附有原始凭证。第三，凭证必须连续编号，凭证的使用必须按编号次序使用，领用空白凭证必须经过登记。第四，凭证正、副联必须一次复写填制，各联凭证必须注明用途，严格按规定的用途使用各联凭证，报废凭证各联必须注明报废字样合并一处按规定妥善保管。 第五，建立定期的复核制度，定期对凭证的填制、记账、过账和报表编制的工作进行复核。 第六，建立总分类账和明细分类账、总分类账和日记账定期核对制度。第七，建立完善的凭证传递程序。凭证传递程序是凭证填制和取得以后如何经过各个部门和有关人员记入账簿体系。凭证传递程序应该有利于各个部门的相互制约和相互联系。第八，业务经办人员在处理有关业务后，必须签名、盖章

27、，以备今后追溯责任和查考。2 2 企业内部控制企业内部控制综述综述2.12.1 国外对企业内部控制的国外对企业内部控制的现状简述现状简述 内部控制是一个发展的动态过程，早从上世纪四十年代，在科氏会计词典中对内部牵制的定义为：“以提供有效的组织和经营，并提供有效的组织和经营，并防止错误和其他非法业务发生的业务流程设计，其主要特点是以任何个人或部门都不能单独控制任何一项或者一个部门业务权力的方式进行组织上的责任分工，每项业务都必须通过正常发挥其他人或者其他部门的功能交叉检查或交叉控制，设计有限的内部牵制以便使各项业务能完整正确地经过规定的处理程序，而在这规定的处理程序中，内部牵制机制是一个不可缺少

28、的组成部门。”可以说这是一个比较完整和具有权威的关于“内部牵制”的定义。1949 年美国会计师协会的审计委员会在内部控制：一种协调制度要素及其管理当局和独立注册会计师的重要性的报告中所做的权威而具有重大影响的意义。“内部控制包括组织机构的设计和企业内部采取的所有相互协调的方法和措施。这些方法和措施皆在保护企业的资产，保证会计信息的可靠性，真实性，准确性，提高经营效率，推动企业坚持执行既定的管理政策和规章制度。”这一范围广泛的定义及其相应的解释，在当时被普遍认为是对理解内部控制这一概念的重大贡献，因此在此之前内部控制概念从未如此受到重视。1958 年美国注册会计师协会下属的审计程序委员会发布的审

29、计程序公告第 29 号对内部控制定义重新进行了表述，将内部控制划分为会计控制盒管理控制。20 世纪 80 年代，西方会计、审计界研究的重点逐步从一般含义向具体内容深化。1988 年美国注册会计师协会颁发的审计准则公告 55 号于 1990 年 1 月起取代了1972 年发布的审计准则公告 1 号。这次公告首次以“内部控制结构”代替了“内部控制”，并指出了“企业的内部控制结构包括了为企业特定目标的合理保证而建立的各种政策和程序。”内部控制结构是指为了对实现特定公司目标提供合体保证而建立的一系列政策和程序构成的有机整体，包括控制环境，会计系统及控制程序三个部分。 进入 20 世纪 90 年代，人们

30、对内部控制的研究进入了一个全新的阶段。1992 年，美国对反对虚假财务报告委员会下属的由美国会计学会、美国注册会计师协会、美国国际内部审计人员协会、美国财务经理协会和美国管理学会计协会等组织参与发起的委员会（COSO）发布报告“内部控制整合框架”即“COSO 报告”，该报告具有广泛的适用性。2004 年 4 月，美国 COSO 委员会在广泛吸收了各国理论界和实务界研究成果的基础上，颁布了企业风险管理框架。该框架在 1992 年 COSO 的内部控制整体框架报告的基础上建立企业风险管理框架，将企业管理的重心由内部控制转向风险管理。纵观国外的内部控制的发展史，可以看出其发展的每一个过程都与会计职业

31、群体息息相关。1938 年的“麦克森罗宾斯事件”促使美国注册会计师协会发起对内部控制的定义，到了 1977 年美国国会发布的反国外贿赂法案，及 1992 年 COSO 发布的内部控制综合框架，直至 2002 年美国国会发布的塞班斯奥克斯利法案以及公众公司会计监督委员会发布第 2 号审计标准，会计职业界都与此有着密切的联系。COSO 成为当今最大的内部控制框架。总之，企业内部将一个基本的控制框架，作为管理层评估企业内部控制的基础，这也是企业发展到一定阶段管理方面必然的要求。它受公司的治理，创造价值，风险和机会，管制，企业文化，技术发杂及受托责任等各个方面的影响。国内的各类企事业单位也应该从 CO

32、SO 框架中涉取合理的内容，有助于机构管理层次的提升，执行能力的到位，中国注册师会计协会也应该从中吸收合理的经验。2.22.2 国内对企业内部控制的国内对企业内部控制的现状简述现状简述在西方国家，内部控制已经经过了长期的发展，已经形成了较为成熟的系统。并主导着国际发展的潮流方向。但是，对于仍旧处在发展中国家水平的我国而言，全面认识企业内部控制仅仅只是刚开始，会计失真，经营失败和不受规章制度经营等等再很大程度上都归结于企业内部控制的失衡。自 20 世界 90 年代起，我国开始在企业大力推行企业内部控制。1996 年，财政部发布独立审计具体准则第 9 号内部控制和审计风险；2001 年 6 月，财

33、政部颁布内部会计控制规范基本规范（试行）和内部会计控制规范货币资金（试行）；2003 年 6 月，内部审计准则委员会发布内部审计具体准则第 5 号内部控制审计和内部审计具体准则第 16 号内部控制中的风险管理。但从内部控制理论的发展来看，现代企业制度下的内部控制已不仅仅是传统的查弊和纠错，而是涉及到企业的各个方面，成为公司治理的具体体现。在现代公司制下，内部控制制度的职能不仅仅是保证企业财产的安全完整，检查会计资料的准确、可靠，还包括促进企业贯彻经营方针、提高企业经营效率。2004 年 8 月 19 日,财政部发布了内部会计控制规范担保(试行)和内部会计控制规范对外投资(试行)为加快推进我国企

34、业内部控制标准体系建设,2006 年 7 月财政部会同证监会等 5 个部门成立了企业内部控制标准委员会,研究制定我国企业内部控制规范。财政部于 2007 年 3 月下发了关于印发企业内部控制规范基本规范和 17 项具体规范(征求意见稿)的通知。综上所述,内部控制制度是指企业行政领导和各个管理部门的有关人员,在处理生产经营业务活动时相互联系,相互制约的一种管理体系,包括为保证企业正常经营所采取的一系列必要的管理措施,内部控制制度的重点是严格会计管理,设计合理的、有效的组织机构和职务分工,实施岗位责任分明的标准化业务处理程序。按其作用范围大体可以分为以下两个方面:(1)内部会计控制。其范围直接涉及

35、会计事项各方面的业务,主要是指财会部门为了防止侵吞财物和其他违法行为的发生,以及保护企业财产的安全所制定的各种会计处理程序和控制措施。(2)内部管理控制。范围涉及企业生产、技术、经营、管理的各部门、各层次、各环节。其目的是为了提高企业管理水平,确保企业经营目标和有关方针、政策的贯彻执行。在实践中，我国企业内部控制仍停留在保障会计资料安全、完整及资金的安全性上，无法有效实现会计的监督与参与企业内部管理的职能。具体可归纳为：（1）会计控制相对弱化会计控制是企业内部控制的核心内容，只有建立有效的会计系统，提供真实、完整、可靠的会计信息，才能为企业的财务运作、经营决策和管理目标的实现提供决策分析依据；

36、只有将会计控制强而有力地贯穿于企业的财务管理过程中，才能真正发挥会计的监督与管理职能，保障资金的安全、尽力规避风险。从我国企业的现状来看，会计控制普遍弱化，会计职能更多的只是体现在报账算账上，对于企业的财务运作缺乏有效的控制手段。一方面，我国的会计准则、会计制度无一不是政府主导下的产物，企业的会计信息更多地被看成是一种对外提供的准公共产品，大多数企业没有提供高质量会计信息的内在动力，少数企业为了某种利益，甚至不惜提供虚假的会计信息，更谈不上利用会计系统对企业进行内部控制与管理了。另一方面，受陈旧的管理体制制约，我国企业的会计职能更多的只是核算职能，大多数会计人员实质上只是单纯的报账员，在具体经

37、济业务的确认过程中，严重受制于企业管理决策层，无法保持其应有的独立性，使会计的监督与管理职能大大弱化。从近年被揭露的财务舞弊案例可以发现，几乎所有这些企业的管理问题都是通过政府部门检查、会计师事务所审计等外部力量揭露出来的，反映出我国企业会计控制外部化的特点，企业的内部会计控制与监督严重滞后。（2）企业内部控制观念落后其一，我国企业，特别是国有企业的内部控制制度，基本上是在计划经济体制下建立和发展起来的，大多将内部控制制度简单地理解为单位的内部牵制制度。实质上，现代企业的内部控制是基于公司治理中的委托代理关系逐步发展起来的，体现了现代公司治理对于企业内部各利益相关主体（大股东与小股东、股东与职

38、业经理人、企业内部各部门等）的权利划分与制约，是企业内部各利益主体在充分博弈的基础上形成的一种契约关系。笔者认为，企业的内部控制应包含企业的决策授权机制、企业内部各部门间的权限划分、股东对经理人及管理人员的激励约束制度、财务部门在企业经营决策中的地位等。从我国企业现状看，公司治理存在内部组织间权限划分不明确、企业制度起不到激励约束作用、财务部门缺乏对职业经理人的有效制约等诸多问题。显然，这些深层次的问题需要公司治理结构的完善、企业内部管理制度的设计、企业文化的建立，等等。这些正是我国企业内部控制中的盲点，不是简单的内部牵制制度所能解决的。其二，我国企业在内部控制中，往往重视对产品生产成本的控制

39、，对如何有效控制企业的销售费用、管理费用等期间费用方面，则重视程度明显不足。与企业的生产成本相比，期间费用包括管理人员的薪筹、广告费用、技术开发费用、招待费用以及其他各种零星的费用支出，开支范围广，具有隐蔽性强的特点。由于这部分成本的酌量性和我国企业（主要是国有企业）对管理层缺乏有效的控制与监督，企业管理决策人员作为独立的“经济人”，不可避免地会对这部分费用支出产生偏好，如提高管理人员薪酬和报销费用的范围和额度。因此，对期间费用的控制，或者说是对管理者权限的控制，成为我国企业内部控制的又一个盲点所在。（3）我国企业内部控制风险意识十分淡薄从我国企业现状来看，企业管理人员风险意识淡薄，在企业经营

40、管理过程中，缺乏有效的风险评估机制和科学合理的风险预警机制，对风险投资缺乏严格有效的投资决策审批机制。从企业内部管理体制角度分析，企业所面临的风险大小取决于经营决策者个人的风险偏好。特别是在国有企业，由于内部投资决策及授权制度的缺陷以及公司治理结构的不完善，企业的重大投资决策往往为少数人操控，而企业经营决策者个人几乎不用为企业“投资失误”承担任何成本，导致企业投资失控，风险加剧。如红极一时的巨人集团的倒闭，郑州亚细亚的衰败等，都充分显示了对建立和健全内部控制重要性和紧迫性做出了实证性的分析。在我国主体市场依旧是“一股独大”，公司治理仍旧不够完善，战略性人才的缺稀，社会诚信的危机，以及法律体系的

41、不完善，执行混乱，都是不利于内部控制体制建设所需要的环境。我国内部控制的起步较晚，大多数都是在二十世纪九十年代有政府强行向国有企业推行。直至今日，才有财政部所颁布的两部有关于内部控制的环境试行法规，另外由中国注册会计师协会独立出台的独立审计准则第 19 号内部控制盒审计风险。我国内部控制的实践时间善短，对其认识的远见仍未达成一致共识，内部控制还未形成完善的整体框架，审计对其评价只作为接受其他受托业务的辅助手段而已，还不能作为一项独立专业的受托业务，对于内部控制法规对内部控制制度的建立健全及评价都只有原则性的规定，例如方向性的指导，可操作性以及推广性，可矫正性和评价性都不够完善。3 3 我国企业

42、内部控制存在的问题我国企业内部控制存在的问题从某种意义上说，治理结构是否完善、合理，是企业内部控制能否发挥效用的决定性因素。分析我国企业内部控制中存在的问题，不难发现都与公司治理有关，因此，探讨我国企业内部控制现状产生的原因，应以现代公司治理为切入点，才具有针对性。3.13.1 产权不明晰，所有者缺位产权不明晰，所有者缺位由于历史原因，我国国有企业长久以来产权不明晰、所有权者缺位，全民所有往往成了谁也没有，使代理人（企业经营管理者）在企业内部取得了绝对优势地位，公司几乎所有权力都集中于企业的经营管理层。虽然我国企业也建立了董事会，但董事会本身并不能代表企业的产权所有者，往往无法对企业经营管理者

43、进行有效的制约。3.23.2 企业缺乏企业缺乏科学科学的评价和激励机制的评价和激励机制良好的评价和激励机制可以有效促使企业管理层利益与企业长远利益趋于一致，是内部控制发挥其效能的关键。而我国企业对管理人员往往缺乏科学的评价机制和合理的激励政策，一旦内部控制出现漏洞，企业管理人员从损害公司利益的行为中所能够获得的效用远大于从公司利润中获取的剩余索取权时，企业的内部人控制问题便会自然凸显出来。我国国有企业的厂长经理等企业经营管理人员几乎全部来自于上级任命，造成管理人员不对企业负责、只对上级领导负责，而上级部门对国有企业经营管理人员往往只是采用一些简单的经济指标来评价考核，无法真实反映经济管理人员实

44、际为企业带来的经济效益。这种基于行政体制下的人事制度，对国有企业不仅不是一种有效的激励制度，反而会促使部分国有企业经营管理人员滥用权力牟取私利，同时提供虚假会计信息以满足上级的考核指标。3.33.3 缺乏有效监督控权机制和多级控制系统缺乏有效监督控权机制和多级控制系统在“委托代理”关系中，只有建立有效的监督控权机制，才能提高代理人的违规成本，使代理人因违规成本过大而不敢违规，实现企业内部控制的目标。多级控制系统包括三个层次：（1）所有者权益的利益保障系统。目的是防止企业因被少数利益集团所操控而过分追求短期利益，背离股东权益最大化的目标。这一控制系统主要表现为企业股东大会、监事会与董事会等机构的

45、设置及权力制衡和监督。（2）公司决策和经营目标控制系统。主要是通过合理的制度安排，将“代理人”问题对企业的负面影响降到最低。主要表现为公司董事会对公司经营管理者的考核、激励与监督机制。（3）预算执行和控制系统。企业经营管理者在实施公司战略目标的过程中，需要将目标层层分解到各业务部门，以保障公司目标最终得到有效落实。预算执行和控制系统主要表现为经营管理人员对公司员工的管理、监督与控制。但在我国，很多企业无法真正实现对企业经营管理层的有效控制与监督，只有第三个层次的控制系统可以得到有效实施，第一层次与第二层次的控制系统则难尽人意，许多公司的监事会、董事会形同虚设，内部人控制极其严重，中小股东对大股

46、东、企业的所有者对经营者缺乏必要有效的监督与约束手段。总体来说，我国的内部控制可以对生产经营予以充分控制，但对企业的决策管理层却无能为力。4 4 解决我国企业内部控制存在问题的对策解决我国企业内部控制存在问题的对策鉴于我国企业内部控制存在的问题及其内在原因，以为完善我国企业内部控制应从以下三个层次着手：（1）建立真正意义上的公司法人治理结构，使权力有所制衡。首先应明确公司内部股东大会、监事会、董事会之间的责、权、利划分，使三者之间的相互监督真正落到实处，同时，应进一步落实独立董事、董事会制度，加大股东对企业管理层的监督力度，为内部控制制度的有效实施创造良好的外部环境。（2）建立起与现代公司法人

47、治理结构相适应的企业内部管理制度。具体而言，包括建立科学的考核与激励制度，建立健全企业重大决策的授权审批制度，完善企业组织结构，形成各部门之间既能相互协作也能相互制约的管理体制。 （3）健全企业会计控制系统，充分发挥会计的管理职能。企业财务部门不仅仅应满足于日常的会计核算工作，更应该充分发挥会计的管理职能，参与企业经营运作的全过程管理，确保资金使用的安全性、效益性。5 5 案例分析案例分析5.15.1 三鹿奶粉事件三鹿奶粉事件（1）案件背景2008 年，中国乳制品制造商三鹿奶粉集团生产的一批婴幼儿奶粉中受代理原料三聚氰胺污染，导致服食受污染奶粉的婴儿患上肾结石事件。该事件不仅对整个乳制品行业影

48、响重大，在竞争主体、产品结构、企业架构、供应链等方面将重新洗牌，而且引发了公众对国家危机应对体制、社会道德和企业责任等问题的讨论和反思。该事件也暴露了企业在内部控制方面的缺陷和不足，应当引起我们对如何建立健全、有效的内控机制的思考。（2）从内部控制角度看“三鹿事件”从此次三鹿奶粉受三聚氰胺污染的事件本身及应对过程我们可以发现，企业在内部控制的五个要素中或多或少都存在不足，也给我们设计、执行和评价内部控制带来反思。内部环境。该要素是内部控制框架的基础所在，涵盖治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化、诚信与道德观等多方面内容。三鹿集团早在 2008 年 3 月就接到消费者反

49、映，但直到 2008 年 8 月三鹿已经秘密召回部分问题奶粉之时，却仍然没有将事件真相及可能产生的后果公之于众，有媒体称这种做法直接导致此后的一个多月里又有一批婴儿食用了三鹿问题奶粉。显然此次事件在某种程度上检验了三鹿集团决策层的诚信与道德观。事实上除了三鹿集团外，向牛奶中添加三聚氰胺的耿氏兄弟等不法分子、告知这些不法分子通过添加三聚氰胺可通过检测的技术人员、销售给不法分子三聚氰胺化工原料的人员，都存在着只顾利益不顾消费者健康的问题，而这种环境因素也许才是真正导致此次事件的罪魁祸首。我国的内部控制基本规范中将职业道德修养和专业胜任能力作为聘用员工的重要标准，要求企业加强文化建设，培育积极向上的

50、价值观和社会责任感，这对培育一个良好的环境氛围，更好地发挥内部控制的风险防范作用有着积极的意义 。风险评估。这个要素要求企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，并合理确定风险应对策略。众所周知，食品中不能添加的物质远比能添加的多，现有的检测手段不可能对每种有害物质都进行检查。就奶粉这种需要从分散农户处采购原料的食品而言，每个农户的奶牛喂养过程、原料奶的加工、储存和运输过程等都可能存在不同的风险，这就给原料奶的质量检验带来了挑战。一般的企业内部控制都是针对常规事项进行设计的（如奶粉的营养成分是否达标等），而对例外事项（如添加三聚氰胺）则重视不足。这对内部控制的设计提出了挑战

51、。显然，食品加工企业除了对原料采购、产品加工、存储储藏、物流配送等各个环节进行风险评价、分析之外，还应该就最可能产生风险的环节设立应对措施，例如风险评估时针对生产的奶粉原料中可能会含有哪些有害物质，原料提供者添加这些物质的可能性以及消费者食用这些物质的后果严重性等进行评价、排序，并从原料采购、产成品的检测验收等方面设定有针对性的指标，以提高内部控制的效率和效果。控制活动。是指企业根据风险评估结果，采取相应的控制措施来将风险控制在可接受的程度之内。显然，食品行业的风险问题更多地与消费者的生命财产安全密切相关，控制活动也更应该切实、有效。 此次三鹿集团奶粉事件曝光后，根据警方抓获的耿某介绍，在 2

52、007 年底前向三鹿集团销售的牛奶就屡次因检验不合格而被拒收。而三鹿集团对这种“屡次不合格”牛奶的提供者居然没有 “诚信记录”，在其向牛奶中添加三聚氰胺，使得“问题”奶进一步演化为 “毒奶”而顺利通过检测后没有保持 “合理怀疑”。从事实看，三鹿集团能够在 2007 年前“屡次”查出耿某提供的牛奶不合格，说明企业拥有严格的采购验收制度并得到切实执行，但如果能对日常控制活动中发现的一些不良信息进行收集、整理，并对异常现象（屡次不合格的原料提供者后来提供的都是合格原料）寻找合理解释，以进一步提高控制活动的效率效果。信息与沟通。这个要素从某种程度上可以看作是内部控制的神经系统，它要求企业及时、准确地收

53、集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。从现有的报道看，早在 2008 年 3 月三鹿集团就已经接到消费者的投诉， 6 月份反映的人越来越多，但直到 2008 年 8 月 2 日，三鹿集团才将相关信息上报给石家庄市政府。这中间已存在信息与沟通不及时、不全面的问题。而根据国家重大食品安全事故应急预案 的有关规定，地方人民政府和食品安全综合监管部门接到重大食品安全事故报告后，应当立即向上级人民政府和上级食品安全综合监管部门报告，并在 2 小时内报告至省（区、市）人民政府，也可以直接向国务院和食品药品监管局及相关部门报告。上述规定事实上是对信息沟通的及时性做出了

54、明确的要求，但实际情况是，石家庄市政府直到9 月 8 日才将有关情况的书面报告提交给河北省政府。这种信息与沟通的延迟在一定程度上加大了毒奶粉的危害后果。内部监督。该要素要求企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。内部监督分为日常监督和专项监督。作为中国食品工业百强、农业产业化国家重点龙头企业，三鹿对内部监督不能说不重视，因为其产品是经过 “1100 道检测”的。而对于为何没有检测出三聚氰胺，专家给出的解释是在现有的检测指标中主要是通过检测氮元素来确定奶粉的蛋白质含量，没有针对三聚氰胺的专门检测。而三聚氰胺这种化工原料的含氮量高达66%

55、，不法分子正是通过增加牛奶中的氮元素含量来达到通过检测的目的。这表明企业的监控活动中，除了日常的监控活动外，还应该有一些专项的、非常规的监控活动，从而达到发现控制缺陷的目的。除了三鹿产品，还有其他被发现存在问题的古城、圣元、伊利奶粉等都被授予 “免检产品”称号，这意味着上述产品在获取了免检证书后可以在有效期内不受各地质检部门的监督检查，这显然也不符合内部控制的持续监控原则。从三鹿奶粉事件的表面看，主要的风险因素来自原料采购控制环节，但从事件的产生、发展来分析，则无疑牵涉到监管环境、行业特征、内部控制等多个层面。从内部控制的设计看，我们对食品原料的采购验收环节存在缺陷，指标设计不全面；从内部控制

56、的执行看，我们对风险事项的识别和评估还缺乏科学合理的方法论指导，对信息与沟通的及时性、有效性认识不足，在内部环境的建设尤其是培育积极向上的价值观和社会责任感方面还应付出更多努力。5.25.2 安然事件安然事件（1）案件背景曾是一家位于 美国的得克萨斯州 休斯敦市的 能源类公司。在 2001 年宣告破产之前，安然拥有约 21000 名雇员，是世界上最大的 电力、天然气以及电讯公司之一，2000 年披露的营业额达 1010 亿美元之巨。公司连续六年被 财富杂志评选为“美国最具创新精神公司 ”，然而真正使安然公司在全世界声名大噪的，却是这个拥有上千亿资产的公司 2002 年在几周内破产，持续多年精心

57、策划、乃至制度化系统化的财务造假丑闻。安然 欧洲分公司于 2001 年 11 月 30 日申请破产，美国本部于 2 日后同样申请破产保护。（2）从企业内部控制制度看“安然事件”安然事件发生后，美国社会对企业制度作了反思，意识到公司治理问题，是导致公司舞弊的根本原因。以下制度安排存在的缺陷，才是导致安然事件等发生的深层次原因所在 。股票期权制激励了造假动机。向公司 高层管理人员 乃至员工发放公司 股票期权，被认为是美国公司治理中十分成功的激励机制。但是，安然和环球电讯等破产事件使股票期权成为了公司陋习和治理混乱的象征。股票期权使一些公司的管理者在几年内成为亿万富翁，也鼓励一些人不顾一切地炒作股市

58、，把公司变成个人的“摇钱树”。为了从公司股票的升值上获利，一些公司的管理者运用包括财务造假在内各种方法，制造 “题材”，创造利润，抬高股价，忽视公司的长远发展，损害了投资者的利益。 公司独立董事形同虚设。为了防止公司高级管理层利用股权分散滥用“代理人”职权，侵犯中小股东利益，美国十分注重 独立董事制度 。但安然公司的独立董事却形同虚设，根本没有履行应尽的职责。该公司17 名董事会成员中独立董事达 15 名，审计委员会 7 名委员也都是独立董事，而且这些独立董事都是 政界、学界、商界的知名人士。即使有这些德高望重的独立董事，也未能为安然公司的股东把好监督关。目前，这些独立董事不仅备受责难，而且遭

59、到了公司投资者的起诉。 审计委员会未发挥应有的作用。虽然，美国 纽约证券交易所 早在 1978 年就要求所有上市公司都要设立由独立董事组成的审计委员会，负责监督外部审计师的审计质量。但是，安然事件充分暴露出美国公司的审计委员会没有发挥应有的作用。 企业内部控制 机制存在缺陷。上述种种问题表明，美国企业的内部控制也不是完美无缺的，特别是公司高管部门及高管人员有疏于舞弊控制责任的问题。 安然事件后，萨班斯法案第 404 条要求上市公司应当每年对公司的内部控制情况进行评估，萨班斯法案第 406 条要求公司作为证券发行者应向 SEC 汇报，披露其是否采用了专门针对 高级财务管理 人员的道德准则，如果没

60、有，原因是什么。随后，美国审计准则委员会（ ASB）（ASB）发布了独立审计准则 （独立审计准则（SAS）第 99 号财务舞弊审计，独立审计准则（ SAS）第 99 号反复重申先前准则的主旨，即公司的道德行为是以公司纲领和高层管理部门的价值观为基础的。 安然事件中审计失败的原因，是注册会计师缺乏独立性，还是委托代理关系中没有给出独立性的制度安排，也是一个值得探讨的问题。基于市场经济的共通性，安然事件引起的对公司治理、财务报告制度、注册会计师行业管理体制、注册会计师独立性等诸多问题的思考，无疑会带给我们很多启示，这些启示对中国尚不成熟的资本市场的发展和完善、公司治理，以及会计审计、注册会计师行业