企业内部控制与风险管理培训课程(ppt 122)

1、 企业内内部控制制制度理理论发展展21.1内部部控制制制度的理理论发展展21.2企业业内部控控制内容容32 企业内内部控制制综述62.1 国国外对企企业内部部控制的的现状简简述62.2 国国内对企企业内部部控制的的现状简简述73 我国企企业内部部控制制制度存在在的问题题103.1 产产权不明明晰，所所有者缺缺位113.2 企企业缺乏乏科学的的评析和和激励机机制113.3 缺缺乏有效效监督机机制和多多级控制制系统114 解决我我国企业业内部控控制存在在问题的的对策135 案例分分析145.1 三三鹿奶粉粉事件155.2 安安然事件件176 加强我我国企业业内部控控制的建建议196.1加强强企业管

2、管理者培培训，全全面提高高管理者者综合素素质196.2 建建立健全全内部控控制体系系，制度度设计结结合企业业自身实实际196.3 积积极推进进精细化化管理，权权责分明明严格实实施会计计法206.4 积积极拓展展企业国国际化发发展渠道道，增强强企业国国际化水水平20结论 21参考文献225 1 绪 论近年来，企企业内部部控制的的完善逐逐渐成为为关注的的话题。在在国内，“三鹿奶粉”“三鹿事件” “长虹事件”等发生许多舞弊大案要案；在国外，“安然” “施乐”案件令人触目惊心的案例一桩又一桩，而这些事件绝大多数源于企业内部控制不力，加强内部控制制度，是建立现代企业制度的需求。内部控制制度的建设是提高经

3、营管理水平的基础工作，是实现现代化企业管理工作的目标，提高经营效率的有力保障，是实现可持续发展，提高其市场竞争力，规避市场风险，迎接挑战的重要保证。内部控制制度建设，是企业各项管理工作的基础，是企业管理机制建设的重要内容。是企业内部管理从人治走向法治的过程，是企业可持续发展的保障。本文通过对企业内部控制存在的问题进行总结，提出了改善我国企业内部控制制度的具体对策。3 21 企业内内部控制制理论发发展1.1内部部控制制制度的理理论发展展（1）内部部牵制阶阶段20世纪440年代代以前，人人们习惯惯用内部部牵制这这一概念念，其主主要特点点是:以以任何个个人或部部门不能能单独控控制任何何一项或或一部分

4、分业务权权力的方方式进行行组织的的责任分分工。一一般来说说，内部部牵制的的执行大大意可以以分为以以下四类类：一是是实物牵牵制。例例如，把把保险柜柜的钥匙匙交给两两个以上上的工作作人员持持有。如如果不同同时使用用这两把把以上的的钥匙，保保险柜就就打不开开。二是是机械牵牵制。例例如，保保险柜的的门若是是非按正正确程序序操作就就打不开开。三是是体制牵牵制，采采用双重重控制预预防错误误和舞弊弊的发生生。四是是薄记牵牵制。定定期将明明细账与与总账进进行核对对。在现现代内部部控制理理论中，内内部牵制制仍占有有相当重重要的地地位，成成为有关关组织机机构控制制和职务务分离控控制的基基础。（2）内部部监控阶阶段

5、20世纪440年代代末，内内部控制制这一概概念得到到了重视视。1949年年美国注注册会计计师协会会的审计计程序文文员会在在内部部控制：一种协协调制度度要素及及其对管管理当局局和独立立注册会会计师的的重要性性的报报告中，对对内部控控制首次次作出了了权威性性的定义义：“内部控控制包括括组织的的设计和和企业内内部采取取的所有有相互协协调的方方法与措措施，以以保护企企业财产产，检查查会计信信息的准准确性，提提高经营营效率和和推动企企业坚持持执行既既定的管管理政策策和规章章制度。”这一范围广泛的定义及其相应的解释，在当时被普遍认为是对理解内部控制的这一概念的重大贡献，因为在此之前内部控制从未受到如此的重

6、视。（3）会计计控制和和管理控控制阶段段1958年年美国注注册会计计师协会会下属的的审计程程序委员员会发布布的审审计程序序公告第第29号号对内内部控制制定义重重新进行行了表述述，将内内部控制制划分为为会计控控制和管管理控制制。会计计控制组组织包括括组织规规划的所所有办法法和程序序，这些些方法和和程序与与财产安安全以及及财务记记录可靠靠性有直直接的联联系。会会计控制制包括授授权与批批准制度度，从事事财务记记录和审审核与从从事经营营或财产产保管职职务分离离的控制制，财产产的实物物控制和和内部审审计。管管理控制制包括但但不限于于确保交交易由管管理当局局授权的的组织结结构，程程序和有有关记录录。内部部

7、管理控控制包括括组织规规划的所所有方法法和程序序，这些些方法和和程序主主要与经经营效率率和贯彻彻管理方方针有关关，通常常只与财财务记录录有间接接关系。管管理控制制一般包包括统计计分析，时时效研究究，业绩绩报告，员员工培训训和质量量控制。（4）内部部控制结结构阶段段20世纪880年代代，西方方会计、审审计界研研究的重重点逐步步从一般般含义向向具体内内容深化化。19988年年美国注注册会计计师协会会颁发的的审计计准则公公告555号于于19990年11月起取取代了119722年发布布的审审计准则则公告11号。这这次公告告首次以以“内部控控制结构构”代替了了“内部控控制”，并指指出了“企业的的内部控控

8、制结构构包括了了为企业业特定目目标的合合理保证证而建立立的各种种政策和和程序。内内部控制制结构是是指为了了对实现现特定公公司目标标提供合合体保证证而建立立的一系系列政策策和程序序构成的的有机整整体，包包括控制制环境，会会计系统统及控制制程序三三个部分分。（5）内部部控制整整体框架架阶段进入20世世纪900年代，美美国注册册会计师师协会发发布审审计准则则公告第第78号号，并并从19997年年1月起起取代119888年美国国注册会会计师发发布的审审计准则则公告第第55号号，将将内部控控制定义义为：由由一个企企业的董董事会、管管理层和和其他人人员实现现的过程程，均为为了一下下目标提提供合理理保证：（

9、1）财财务报告告的可靠靠性；（22）经营营的效果果和效率率（3）符符合适用用的法律律和法规规。审计计准则将将内部控控制划分分为五种种要素，分分别是：控制环环境、风风险评估估、控制制活动、信信息与沟沟通、监监控。这这五种要要素使内内部控制制成为一一个整体体。（6）内部部控制整整合框架架风险险管理阶阶段2004年年4月，美美国COOSO委委员会在在广泛吸吸收了各各国理论论界和实实务界研研究成果果的基础础上，颁颁布了企企业风险险管理框框架。该该框架在在19992年CCOSOO的内部部控制整整体框架架报告的的基础上上建立企企业风险险管理框框架，将将企业管管理的重重心由内内部控制制转向风风险管理理。相对

10、对于内部部控制整整体框架架，新的的COSSO报告告增加了了一个观观念风险组组合观，一一个目标标即“战略目目标”，两个个概念即即“风险偏偏好”和“风险容容忍度”，三个个要素即即“目标制制定”、“事项识识别”和“风险反反应”。企业业风险管管理包括括八个相相互关联联的要素素，各个个要素贯贯穿在企企业的管管理过程程之中。1.2企业业内部控控制内容容（1）授权权控制授权控制是是指某项项财务会会计活动动发生之之前企业业各级工工作人员员，必须须经过授授权和批批准，才才能对有有关的经经济业务务事项进进行处理理，未经经授权和和批准的的，各级级工作人人员不允允许接触触这些业业务，因因此这一一控制方方式使得得在经济

11、济业务发发生的时时候得到到了有效效的控制制，这是是一种事事前控制制。授权权控制要要求各级级管理人人员工作作人员在在其授权权范围内内行驶权权利，同同时应承承担相应应的责任任，对自自己的业业务负责责。（2）分工工控制分工控制是是指对不不相容的的职务必必须进行行分工，不不能同时时由一人人兼任。这这种控制制方式使使经济业业务处理理的有关关人员在在经济业业务活动动中能够够相互制制约。 HYPERLINK t _blank 内内部控制制制度的的建立和和实施必必须贯彻彻不相容容职务分分工的原原则。概括而言，在在单位内内部应加加以分离离的主要要不相容容职务有有：（11）授权权进行某某项经济济业务和和执行该该项

12、业务务的职务务要分离离，如有有权决定定或审批批材料采采购的人人员不能能同时兼兼任采购购员职务务。（22）执行行某些经经济业务务和审核核这些经经济业务务的职务务要分离离，如填填写销货货发票的的人员不不能兼任任审核人人员。（3）执执行某项项经济业业务和记记录该项项业务的的职务要要分离，如如销货人人员不能能同时兼兼任会计计记账工工作。（44）保管管某些财财产物资资和对其其进行记记录的职职务要分分离，如如会计部部门的出出纳员与与记账员员要分离离，不能能兼任。（5）保管某些财产物资和核对实存数与账存数的职务要分离。（6）记录明细账和记录总账的职务要分离。（7）登记日记账和登记总账的职务要分离。（3）业务

13、务记录控控制在 HYPERLINK o 经济业务 o 经济业务 经济业务务发生以以后，必必须按照照一定的的程序记记入会计计账务处处理系统统。所谓谓业务记记录控制制，即在在对经济济业务进进行会计计账务记记录时必必须采取取一系列列措施和和方法，以以保证 HYPERLINK o 会计记录 会会计记录录的真实实、及时时和正确确。它是是 HYPERLINK o 内控制度 内控制制度最基基础的一一部分。业务记录控控制的基基本目的的是要确确保 HYPERLINK o 会计信息系统 会计计信息系系统对企企业内部部和企业业处部所所提供的的 HYPERLINK o 会计信息 会计信信息的可可靠，因因此业务务记录控

14、控制也称称为可靠靠性控制制。业务记记录控制制的措施施和方法法是多方方面的，主主要包括括以下几几项内容容：第一一， HYPERLINK o 原始凭证 原始始凭证必必须经过过专人审审核，只只有经过过专人审审核的原原始凭证证方能作作为 HYPERLINK o 会计记录 会计计记录的的原始依依据。第第二， HYPERLINK o 记账凭证 记记账凭证证的内容容必须与与 HYPERLINK o 原始凭证 原始凭凭证的内内容保持持一致，所所有的 HYPERLINK o 记账凭证 记记账凭证证必须附附有原始始凭证。第三，凭证必须连续编号，凭证的使用必须按编号次序使用，领用空白凭证必须经过登记。第四，凭证正、

15、副联必须一次复写填制，各联凭证必须注明用途，严格按规定的用途使用各联凭证，报废凭证各联必须注明报废字样合并一处按规定妥善保管。 第五，建立定期的复核制度，定期对凭证的填制、 HYPERLINK o 记账 o 记账 记账、 HYPERLINK o 过账 过账和 HYPERLINK o 报表 报表编制的工作进行复核。 第六，建立 HYPERLINK o 总分类账 o 总分类账 总分类账和 HYPERLINK o 明细分类账 明细分类账、 HYPERLINK o 总分类账 总分类账和 HYPERLINK o 日记账 日记账定期核对制度。第七，建立完善的凭证传递程序。凭证传递程序是凭证填制和取得以后如

16、何经过各个部门和有关人员记入账簿体系。凭证传递程序应该有利于各个部门的相互制约和相互联系。第八，业务经办人员在处理有关业务后，必须签名、盖章，以备今后追溯责任和查考。2 企业内内部控制制综述2.1国外外对企业业内部控控制的现现状简述述 内部控制制是一个个发展的的动态过过程，早早从上世世纪四十十年代，在在科氏氏会计词词典中中对内部部牵制的的定义为为：“以提供供有效的的组织和和经营，并并提供有有效的组组织和经经营，并并防止错错误和其其他非法法业务发发生的业业务流程程设计，其其主要特特点是以以任何个个人或部部门都不不能单独独控制任任何一项项或者一一个部门门业务权权力的方方式进行行组织上上的责任任分工

17、，每每项业务务都必须须通过正正常发挥挥其他人人或者其其他部门门的功能能交叉检检查或交交叉控制制，设计计有限的的内部牵牵制以便便使各项项业务能能完整正正确地经经过规定定的处理理程序，而而在这规规定的处处理程序序中，内内部牵制制机制是是一个不不可缺少少的组成成部门。”可以说这是一个比较完整和具有权威的关于“内部牵制”的定义。1949年年美国会会计师协协会的审审计委员员会在内内部控制制：一种种协调制制度要素素及其管管理当局局和独立立注册会会计师的的重要性性的报报告中所所做的权权威而具具有重大大影响的的意义。“内部控制包括组织机构的设计和企业内部采取的所有相互协调的方法和措施。这些方法和措施皆在保护企

18、业的资产，保证会计信息的可靠性，真实性，准确性，提高经营效率，推动企业坚持执行既定的管理政策和规章制度。”这一范围广泛的定义及其相应的解释，在当时被普遍认为是对理解内部控制这一概念的重大贡献，因此在此之前内部控制概念从未如此受到重视。1958年年美国注注册会计计师协会会下属的的审计程程序委员员会发布布的审审计程序序公告第第29号号对内内部控制制定义重重新进行行了表述述，将内内部控制制划分为为会计控控制盒管管理控制制。20世纪880年代代，西方方会计、审审计界研研究的重重点逐步步从一般般含义向向具体内内容深化化。19988年年美国注注册会计计师协会会颁发的的审计计准则公公告555号于于19990

19、年11月起取取代了119722年发布布的审审计准则则公告11号。这这次公告告首次以以“内部控控制结构构”代替了了“内部控控制”，并指指出了“企业的的内部控控制结构构包括了了为企业业特定目目标的合合理保证证而建立立的各种种政策和和程序。”内部控制结构是指为了对实现特定公司目标提供合体保证而建立的一系列政策和程序构成的有机整体，包括控制环境，会计系统及控制程序三个部分。 进入20世世纪900年代，人人们对内内部控制制的研究究进入了了一个全全新的阶阶段。119922年，美美国对反反对虚假假财务报报告委员员会下属属的由美美国会计计学会、美美国注册册会计师师协会、美美国国际际内部审审计人员员协会、美美国

20、财务务经理协协会和美美国管理理学会计计协会等等组织参参与发起起的委员员会（CCOSOO）发布布报告“内部控控制整合框框架”即“COSSO报告告”，该报报告具有有广泛的的适用性性。20004年年4月，美美国COOSO委委员会在在广泛吸吸收了各各国理论论界和实实务界研研究成果果的基础础上，颁颁布了企企业风险险管理框框架。该该框架在在19992年CCOSOO的内部部控制整整体框架架报告的的基础上上建立企企业风险险管理框框架，将将企业管管理的重重心由内内部控制制转向风风险管理理。纵观国外的的内部控控制的发发展史，可可以看出出其发展展的每一一个过程程都与会会计职业业群体息息息相关关。19938年年的“麦

21、克森森罗宾宾斯事件件”促使美美国注册册会计师师协会发发起对内内部控制制的定义义，到了了19777年美美国国会会发布的的反国国外贿赂赂法案，及及19992年CCOSOO发布的的内部部控制综合合框架，直直至20002年年美国国国会发布布的塞塞班斯奥克克斯利法法案以以及公众众公司会会计监督督委员会会发布第第2号审审计标准准，会计计职业界界都与此此有着密密切的联联系。CCOSOO成为当当今最大大的内部部控制框框架。总之，企业业内部将将一个基基本的控控制框架架，作为为管理层层评估企企业内部部控制的的基础，这这也是企企业发展展到一定定阶段管管理方面面必然的的要求。它它受公司司的治理理，创造造价值，风风险和

22、机机会，管管制，企企业文化化，技术术发杂及及受托责责任等各各个方面面的影响响。国内内的各类类企事业业单位也也应该从从COSSO框架架中涉取取合理的的内容，有有助于机机构管理理层次的的提升，执执行能力力的到位位，中国国注册师师会计协协会也应应该从中中吸收合合理的经经验。2.2国内内对企业业内部控控制的现现状简述述在西方国家家，内部部控制已已经经过过了长期期的发展展，已经经形成了了较为成成熟的系系统。并并主导着着国际发发展的潮潮流方向向。但是是，对于于仍旧处处在发展展中国家家水平的的我国而而言，全全面认识识企业内内部控制制仅仅只只是刚开开始，会会计失真真，经营营失败和和不受规规章制度度经营等等等再

23、很很大程度度上都归归结于企企业内部部控制的的失衡。自20世界界90年年代起，我我国开始始在企业业大力推推行企业业内部控控制。119966年，财财政部发发布独独立审计计具体准准则第99号内部控控制和审审计风险险；220011年6月月，财政政部颁布布内部部会计控控制规范范基基本规范范（试行行）和和内部部会计控控制规范范货货币资金金（试行行）；20003年66月，内内部审计计准则委委员会发发布内内部审计计具体准准则第55号内部控控制审计计和内内部审计计具体准准则第116号内部部控制中中的风险险管理。但但从内部部控制理理论的 HYPERLINK 发发展来看看，现代代企业制制度下的的内部控控制已不不仅仅

24、是是传统的的查弊和和纠错，而而是涉及及到企业业的各个个方面，成成为公司司治理的的具体体体现。在在现代公公司制下下，内部部控制制制度的职职能不仅仅仅是保保证企业业财产的的安全完完整，检检查会计计资料的的准确、可可靠，还还包括促促进企业业贯彻经经营方针针、提高高企业经经营效率率。20004年年8月19日,财政政部发布布了内内部会计计控制规规范担保(试行)和内内部会计计控制规规范对外投投资(试试行)为为加快推推进我国国企业内内部控制制标准体体系建设设,20006年年7月财政政部会同同证监会会等5个部门门成立了了企业内内部控制制标准委委员会,研究制制定我国国企业内内部控制制规范。财财政部于于20007

25、年3月下发发了关关于印发发企业业内部控控制规范范基基本规范范和117项具具体规范范(征求求意见稿稿)的通通知。综上所述,内部控控制制度度是指企企业行政政领导和和各个管管理部门门的有关关人员,在处理理生产经经营业务务活动时时相互联联系,相相互制约约的一种种管理体体系,包包括为保保证企业业正常经经营所采采取的一一系列必必要的管管理措施施,内部部控制制制度的重重点是严严格会计计管理,设计合合理的、有有效的组组织机构构和职务务分工,实施岗岗位责任任分明的的标准化化业务处处理程序序。按其其作用范范围大体体可以分分为以下下两个方方面:(1)内内部会计计控制。其其范围直直接涉及及会计事事项各方方面的业业务,

26、主主要是指指财会部部门为了了防止侵侵吞财物物和其他他违法行行为的发发生,以以及保护护企业财财产的安安全所制制定的各各种会计计处理程程序和控控制措施施。(22)内部部管理控控制。范范围涉及及企业生生产、技技术、经经营、管管理的各各部门、各各层次、各各环节。其其目的是是为了提提高企业业管理水水平,确确保企业业经营目目标和有有关方针针、政策策的贯彻彻执行。在实践中，我我国企业业内部控控制仍停停留在保保障会计计资料安安全、完完整及资资金的安安全性上上，无法法有效实实现会计计的监督督与参与与企业内内部管理理的职能能。具体体可归纳纳为：（1）会计计控制相相对弱化化会计控制是是企业内内部控制制的核心心内容，

27、只只有建立立有效的的会计系系统，提提供真实实、完整整、可靠靠的会计计信息，才才能为企企业的财财务运作作、经营营决策和和管理目目标的实实现提供供决策分分析依据据；只有有将会计计控制强强而有力力地贯穿穿于企业业的财务务管理过过程中，才才能真正正发挥会会计的监监督与管管理职能能，保障障资金的的安全、尽尽力规避避风险。从从我国企企业的现现状来看看，会计计控制普普遍弱化化，会计计职能更更多的只只是体现现在报账账算账上上，对于于企业的的财务运运作缺乏乏有效的的控制手手段。一方面，我我国的会会计准则则、会计计制度无无一不是是政府主主导下的的产物，企企业的会会计信息息更多地地被看成成是一种种对外提提供的准准公

28、共产产品，大大多数企企业没有有提供高高质量会会计信息息的内在在动力，少少数企业业为了某某种利益益，甚至至不惜提提供虚假假的会计计信息，更更谈不上上利用会会计系统统对企业业进行内内部控制制与管理理了。另另一方面面，受陈陈旧的管管理体制制制约，我我国企业业的会计计职能更更多的只只是核算算职能，大大多数会会计人员员实质上上只是单单纯的报报账员，在在具体 HYPERLINK 经经济业务务的确认认过程中中，严重重受制于于企业管管理决策策层，无无法保持持其应有有的独立立性，使使会计的的监督与与管理职职能大大大弱化。从从近年被被揭露的的财务舞舞弊案例例可以发发现，几几乎所有有这些企企业的管管理问题题都是通通

29、过政府府部门检检查、会会计师事事务所审审计等外外部力量量揭露出出来的，反反映出我我国企业业会计控控制外部部化的特特点，企企业的内内部会计计控制与与监督严严重滞后后。（22）企业业内部控控制观念念落后其一，我国国企业，特特别是国国有企业业的内部部控制制制度，基基本上是是在计划划经济体体制下建建立和发发展起来来的，大大多将内内部控制制制度简简单地理理解为单单位的内内部牵制制制度。实实质上，现现代企业业的内部部控制是是基于公公司治理理中的委委托代代理关系系逐步发发展起来来的，体体现了现现代公司司治理对对于企业业内部各各利益相相关主体体（大股股东与小小股东、股股东与职职业经理理人、企企业内部部各部门门

30、等）的的权利划划分与制制约，是是企业内内部各利利益主体体在充分分博弈的的基础上上形成的的一种契契约关系系。笔者者认为，企企业的内内部控制制应包含含企业的的决策授授权机制制、企业业内部各各部门间间的权限限划分、股股东对经经理人及及管理人人员的激激励约束束制度、财财务部门门在企业业经营决决策中的的地位等等。从我我国企业业现状看看，公司司治理存存在内部部组织间间权限划划分不明明确、企企业制度度起不到到激励约约束作用用、财务务部门缺缺乏对职职业经理理人的有有效制约约等诸多多问题。显显然，这这些深层层次的问问题需要要公司治治理结构构的完善善、企业业内部管管理制度度的设计计、企业业文化的的建立，等等等。这

31、这些正是是我国企企业内部部控制中中的盲点点，不是是简单的的内部牵牵制制度度所能解解决的。其二，我国国企业在在内部控控制中，往往往重视视对产品品生产成成本的控控制，对对如何有有效控制制企业的的销售费费用、管管理费用用等期间间费用方方面，则则重视程程度明显显不足。与与企业的的生产成成本相比比，期间间费用包包括管理理人员的的薪筹、广广告费用用、技术术开发费费用、招招待费用用以及其其他各种种零星的的费用支支出，开开支范围围广，具具有隐蔽蔽性强的的特点。由由于这部部分成本本的酌量量性和我我国企业业（主要要是国有有企业）对对管理层层缺乏有有效的控控制与监监督，企企业管理理决策人人员作为为独立的的“经济济人

32、”，不不可避免免地会对对这部分分费用支支出产生生偏好，如如提高管管理人员员薪酬和和报销费费用的范范围和额额度。因因此，对对期间费费用的控控制，或或者说是是对管理理者权限限的控制制，成为为我国企企业内部部控制的的又一个个盲点所所在。（33）我国国企业内内部控制制风险意意识十分分淡薄从我国企业业现状来来看，企企业管理理人员风风险意识识淡薄，在在企业经经营管理理过程中中，缺乏乏有效的的风险评评估机制制和 HYPERLINK 科学学合理的的风险预预警机制制，对风风险投资资缺乏严严格有效效的投资资决策审审批机制制。从企企业内部部管理体体制角度度分析，企企业所面面临的风风险大小小取决于于经营决决策者个个人

33、的风风险偏好好。特别别是在国国有企业业，由于于内部投投资决策策及授权权制度的的缺陷以以及公司司治理结结构的不不完善，企企业的重重大投资资决策往往往为少少数人操操控，而而企业经经营决策策者个人人几乎不不用为企企业“投投资失误误”承担担任何成成本，导导致企业业投资失失控，风风险加剧剧。如红红极一时时的巨人人集团的的倒闭，郑郑州亚细细亚的衰衰败等，都都充分显显示了对对建立和和健全内内部控制制重要性性和紧迫迫性做出出了实证证性的分分析。在我国主体体市场依依旧是“一股独独大”，公司司治理仍仍旧不够够完善，战战略性人人才的缺缺稀，社社会诚信信的危机机，以及及法律体体系的不不完善，执执行混乱乱，都是是不利于

34、于内部控控制体制制建设所所需要的的环境。我我国内部部控制的的起步较较晚，大大多数都都是在二二十世纪纪九十年年代有政政府强行行向国有有企业推推行。直直至今日日，才有有财政部部所颁布布的两部部有关于于内部控控制的环环境试行行法规，另另外由中中国注册册会计师师协会独独立出台台的独独立审计计准则第第19号号内部部控制盒盒审计风风险。我我国内部部控制的的实践时时间善短短，对其其认识的的远见仍仍未达成成一致共共识，内内部控制制还未形形成完善善的整体体框架，审审计对其其评价只只作为接接受其他他受托业业务的辅辅助手段段而已，还还不能作作为一项项独立专专业的受受托业务务，对于于内部控控制法规规对内部部控制制制度

35、的建建立健全全及评价价都只有有原则性性的规定定，例如如方向性性的指导导，可操操作性以以及推广广性，可可矫正性性和评价价性都不不够完善善。3我国企业业内部控控制存在在的问题题从某种意义义上说，治治理结构构是否完完善、合合理，是是 HYPERLINK 企业内部部控制能能否发挥挥效用的的决定性性因素。分分析我国国企业内内部控制制中存在在的问题题，不难难发现都都与公司司治理有有关，因因此，探探讨我国国企业内内部控制制现状产产生的原原因，应应以 HYPERLINK 现代代公司治治理为切切入点，才才具有针针对性。3.1产权不明晰，所有者缺位由于 HYPERLINK 历史原原因，我我国国有有企业长长久以来来

36、产权不不明晰、所所有权者者缺位，全全民所有有往往成成了谁也也没有，使使代理人人（企业业经营管管理者）在在企业内内部取得得了绝对对优势地地位，公公司几乎乎所有权权力都集集中于企企业的经经营管理理层。虽虽然我国国企业也也建立了了董事会会，但董董事会本本身并不不能代表表企业的的产权所所有者，往往往无法法对企业业经营管管理者进进行有效效的制约约。3.2企业业缺乏 HYPERLINK 科科学的评评价和激激励机制制良好的评价价和激励励机制可可以有效效促使企企业管理理层利益益与企业业长远利利益趋于于一致，是是内部控控制发挥挥其效能能的关键键。而我我国企业业对管理理人员往往往缺乏乏科学的的评价机机制和合合理的

37、激激励政策策，一旦旦内部控控制出现现漏洞，企企业管理理人员从从损害公公司利益益的行为为中所能能够获得得的效用用远大于于从公司司利润中中获取的的剩余索索取权时时，企业业的内部部人控制制问题便便会 HYPERLINK 自然然凸显出出来。我我国国有有企业的的厂长经经理等企企业经营营管理人人员几乎乎全部来来自于上上级任命命，造成成管理人人员不对对企业负负责、只只对上级级领导负负责，而而上级部部门对国国有企业业经营管管理人员员往往只只是采用用一些简简单的 HYPERLINK 经经济指标标来评价价考核，无无法真实实反映经经济管理理人员实实际为企企业带来来的经济济效益。这这种基于于行政体体制下的的人事制制度

38、，对对国有企企业不仅仅不是一一种有效效的激励励制度，反反而会促促使部分分国有企企业经营营管理人人员滥用用权力牟牟取私利利，同时时提供虚虚假 HYPERLINK 会计计信息以以满足上上级的考考核指标标。3.3缺乏乏有效监监督控权权机制和和多级控控制系统统在“委托代理”关关系中，只只有建立立有效的的监督控控权机制制，才能能提高代代理人的的违规成成本，使使代理人人因违规规成本过过大而不不敢违规规，实现现企业内内部控制制的目标标。多级级控制系系统包括括三个层层次：（11）所有有者权益益的利益益保障系系统。目目的是防防止企业业因被少少数利益益集团所所操控而而过分追追求短期期利益，背背离股东东权益最最大化

39、的的目标。这这一控制制系统主主要表现现为企业业股东大大会、监监事会与与董事会会等机构构的设置置及权力力制衡和和监督。（22）公司司决策和和经营目目标控制制系统。主主要是通通过合理理的制度度安排，将将“代理理人”问问题对企企业的负负面影响响降到最最低。主主要表现现为公司司董事会会对公司司经营管管理者的的考核、激激励与监监督机制制。（33）预算算执行和和控制系系统。企企业经营营管理者者在实施施公司战战略目标标的过程程中，需需要将目目标层层层分解到到各业务务部门，以以保障公公司目标标最终得得到有效效落实。预预算执行行和控制制系统主主要表现现为经营营管理人人员对公公司员工工的管理理、监督督与控制制。但

40、在在我国，很很多企业业无法真真正实现现对企业业经营管管理层的的有效控控制与监监督，只只有第三三个层次次的控制制系统可可以得到到有效实实施，第第一层次次与第二二层次的的控制系系统则难难尽人意意，许多多公司的的监事会会、董事事会形同同虚设，内内部人控控制极其其严重，中中小股东东对大股股东、企企业的所所有者对对经营者者缺乏必必要有效效的监督督与约束束手段。总总体来说说，我国国的内部部控制可可以对生生产经营营予以充充分控制制，但对对企业的的决策管管理层却却无能为为力。4解决我国国企业内内部控制制存在问问题的对对策鉴于我国企企业内部部控制存存在的问问题及其其内在原原因，以以为完善善我国企企业内部部控制应

41、应从以下下三个层层次着手手：（1）建立立真正意意义上的的公司法法人治理理结构，使使权力有有所制衡衡。首先应明确确公司内内部股东东大会、监监事会、董董事会之之间的责责、权、利利划分，使使三者之之间的相相互监督督真正落落到实处处，同时时，应进进一步落落实独立立董事、董董事会制制度，加加大股东东对企业业管理层层的监督督力度，为为内部控控制制度度的有效效实施创创造良好好的外部部环境。（2）建立立起与现现代公司司法人治治理结构构相适应应的企业业内部管管理制度度。具体而言，包包括建立立科学的的考核与与激励制制度，建建立健全全企业重重大决策策的授权权审批制制度，完完善企业业组织结结构，形形成各部部门之间间既

42、能相相互协作作也能相相互制约约的管理理体制。 （3）健全企业会计控制系统，充分发挥会计的管理职能。企业财务部部门不仅仅仅应满满足于日日常的会会计核算算工作，更更应该充充分发挥挥会计的的管理职职能，参参与企业业经营运运作的全全过程管管理，确确保资金金使用的的安全性性、效益益性。5案例分析析5.1三鹿鹿奶粉事事件（1）案件件背景2008年年，中国国乳制品品制造商商三鹿奶奶粉集团团生产的的一批婴婴幼儿奶奶粉中受受代理原原料三聚聚氰胺污污染，导导致服食食受污染染奶粉的的婴儿患患上肾结结石事件件。该事事件不仅仅对整个个乳制品品行业影影响重大大，在竞竞争主体体、产品品结构、企企业架构构、供应应链等方方面将

43、重重新洗牌牌，而且且引发了了公众对对国家危危机应对对体制、社社会道德德和企业业责任等等问题的的讨论和和反思。该事件也暴露了企业在内部控制方面的缺陷和不足，应当引起我们对如何建立健全、有效的内控机制的思考。（2）内制看事从此次三鹿鹿奶粉受受三聚氰氰胺污染染的事件件本身及及应对过过程我们们可以发发现，企企业在内内部控制制的五个个要素中中或多或或少都存存在不足足，也给给我们设设计、执执行和评评价内部部控制带带来反思思。内部环境。该该要素是是内部控控制框架架的基础础所在，涵涵盖治理理结构、机机构设置置及权责责分配、内内部审计计、人力力资源政政策、企企业文化化、诚信信与道德德观等多多方面内内容。三鹿集团

44、早早在20008年年3月就就接到消消费者反反映，但但直到220088年8月月三鹿已已经秘密密召回部部分问题题奶粉之之时，却却仍然没没有将事事件真相相及可能能产生的的后果公公之于众众，有媒媒体称这这种做法法直接导导致此后后的一个个多月里里又有一一批婴儿儿食用了了三鹿问问题奶粉粉。显然然此次事事件在某某种程度度上检验验了三鹿鹿集团决决策层的的诚信与与道德观观。事实实上除了了三鹿集集团外，向向牛奶中中添加三三聚氰胺胺的耿氏氏兄弟等等不法分分子、告告知这些些不法分分子通过过添加三三聚氰胺胺可通过过检测的的技术人人员、销销售给不不法分子子三聚氰氰胺化工工原料的的人员，都都存在着着只顾利利益不顾顾消费者者

45、健康的的问题，而而这种环环境因素素也许才才是真正正导致此此次事件件的罪魁魁祸首。我我国的内内部控制制基本规规范中将将职业道道德修养养和专业业胜任能能力作为为聘用员员工的重重要标准准，要求求企业加加强文化化建设，培培育积极极向上的的价值观观和社会会责任感感，这对对培育一一个良好好的环境境氛围，更更好地发发挥内部部控制的的风险防防范作用用有着积积极的意意义。风险评估。这这个要素素要求企企业及时时识别、系系统分析析经营活活动中与与实现内内部控制制目标相相关的风风险，并并合理确确定风险险应对策策略。众所周知，食食品中不不能添加加的物质质远比能能添加的的多，现现有的检检测手段段不可能能对每种种有害物物质

46、都进进行检查查。就奶奶粉这种种需要从从分散农农户处采采购原料料的食品品而言，每每个农户户的奶牛牛喂养过过程、原原料奶的的加工、储储存和运运输过程程等都可可能存在在不同的的风险，这这就给原原料奶的的质量检检验带来来了挑战战。一般般的企业业内部控控制都是是针对常常规事项项进行设设计的（如如奶粉的的营养成成分是否否达标等等），而而对例外外事项（如如添加三三聚氰胺胺）则重重视不足足。这对对内部控控制的设设计提出出了挑战战。显然然，食品品加工企企业除了了对原料料采购、产产品加工工、存储储储藏、物物流配送送等各个个环节进进行风险险评价、分分析之外外，还应应该就最最可能产产生风险险的环节节设立应应对措施施，

47、例如如风险评评估时针针对生产产的奶粉粉原料中中可能会会含有哪哪些有害害物质，原原料提供供者添加加这些物物质的可可能性以以及消费费者食用用这些物物质的后后果严重重性等进进行评价价、排序序，并从从原料采采购、产产成品的的检测验验收等方方面设定定有针对对性的指指标，以以提高内内部控制制的效率率和效果果。控制活动。是是指企业业根据风风险评估估结果，采采取相应应的控制制措施来来将风险险控制在在可接受受的程度度之内。显然，食品品行业的的风险问问题更多多地与消消费者的的生命财财产安全全密切相相关，控控制活动动也更应应该切实实、有效效。此次次三鹿集集团奶粉粉事件曝曝光后，根根据警方方抓获的的耿某介介绍，在在2

48、0007年底底前向三三鹿集团团销售的的牛奶就就屡次因因检验不不合格而而被拒收收。而三三鹿集团团对这种种“屡次次不合格格”牛奶奶的提供供者居然然没有“诚诚信记录录”，在在其向牛牛奶中添添加三聚聚氰胺，使使得“问问题”奶奶进一步步演化为为“毒奶奶”而顺顺利通过过检测后后没有保保持“合合理怀疑疑”。从从事实看看，三鹿鹿集团能能够在220077年前“屡屡次”查查出耿某某提供的的牛奶不不合格，说说明企业业拥有严严格的采采购验收收制度并并得到切切实执行行，但如如果能对对日常控控制活动动中发现现的一些些不良信信息进行行收集、整整理，并并对异常常现象（屡屡次不合合格的原原料提供供者后来来提供的的都是合合格原料

49、料）寻找找合理解解释，以以进一步步提高控控制活动动的效率率效果。信息与沟通通。这个个要素从从某种程程度上可可以看作作是内部部控制的的神经系系统，它它要求企企业及时时、准确确地收集集、传递递与内部部控制相相关的信信息，确确保信息息在企业业内部、企企业与外外部之间间进行有有效沟通通。从现有的报报道看，早早在20008年年3月三三鹿集团团就已经经接到消消费者的的投诉，66月份反反映的人人越来越越多，但但直到220088年8月月2日，三三鹿集团团才将相相关信息息上报给给石家庄庄市政府府。这中中间已存存在信息息与沟通通不及时时、不全全面的问问题。而而根据国国家重大大食品安安全事故故应急预预案的的有关规规

50、定，地地方人民民政府和和食品安安全综合合监管部部门接到到重大食食品安全全事故报报告后，应应当立即即向上级级人民政政府和上上级食品品安全综综合监管管部门报报告，并并在2小小时内报报告至省省（区、市市）人民民政府，也也可以直直接向国国务院和和食品药药品监管管局及相相关部门门报告。上上述规定定事实上上是对信信息沟通通的及时时性做出出了明确确的要求求，但实实际情况况是，石石家庄市市政府直直到9月月8日才才将有关关情况的的书面报报告提交交给河北北省政府府。这种种信息与与沟通的的延迟在在一定程程度上加加大了毒毒奶粉的的危害后后果。内部监督。该该要素要要求企业业对内部部控制建建立与实实施情况况进行监监督检查

51、查，评价价内部控控制的有有效性，发发现内部部控制缺缺陷，应应当及时时加以改改进。内内部监督督分为日日常监督督和专项项监督。作为中国食食品工业业百强、农农业产业业化国家家重点龙龙头企业业，三鹿鹿对内部部监督不不能说不不重视，因因为其产产品是经经过“111000道检测测”的。而而对于为为何没有有检测出出三聚氰氰胺，专专家给出出的解释释是在现现有的检检测指标标中主要要是通过过检测氮氮元素来来确定奶奶粉的蛋蛋白质含含量，没没有针对对三聚氰氰胺的专专门检测测。而三三聚氰胺胺这种化化工原料料的含氮氮量高达达66%，不法法分子正正是通过过增加牛牛奶中的的氮元素素含量来来达到通通过检测测的目的的。这表表明企业

52、业的监控控活动中中，除了了日常的的监控活活动外，还还应该有有一些专专项的、非非常规的的监控活活动，从从而达到到发现控控制缺陷陷的目的的。除了了三鹿产产品，还还有其他他被发现现存在问问题的古古城、圣圣元、伊伊利奶粉粉等都被被授予“免免检产品品”称号号，这意意味着上上述产品品在获取取了免检检证书后后可以在在有效期期内不受受各地质质检部门门的监督督检查，这这显然也也不符合合内部控控制的持持续监控控原则。从三鹿奶粉粉事件的的表面看看，主要要的风险险因素来来自原料料采购控控制环节节，但从从事件的的产生、发发展来分分析，则则无疑牵牵涉到监监管环境境、行业业特征、内内部控制制等多个个层面。从从内部控控制的设

53、设计看，我我们对食食品原料料的采购购验收环环节存在在缺陷，指指标设计计不全面面；从内内部控制制的执行行看，我我们对风风险事项项的识别别和评估估还缺乏乏科学合合理的方方法论指指导，对对信息与与沟通的的及时性性、有效效性认识识不足，在在内部环环境的建建设尤其其是培育育积极向向上的价价值观和和社会责责任感方方面还应应付出更更多努力力。5.2安然然事件案件背景曾是一家位位于 HYPERLINK t _blank 美国国的 HYPERLINK t _blank 得克萨萨斯州休休斯敦市市的 HYPERLINK t _blank 能源源类公司司。在220011年宣告告 HYPERLINK t _blank

54、破产之前前，安然然拥有约约210000名名雇员，是是世界上上最大的的 HYPERLINK t _blank 电力、 HYPERLINK t _blank 天然气气以及 HYPERLINK t _blank 电讯讯公司之之一，220000年披露露的营业业额达110100亿美元元之巨。公公司连续续六年被被 HYPERLINK t _blank 财富富杂志志评选为为“美国国最具创创新精神神公司”，然然而真正正使安然然公司在在全世界界声名大大噪的，却却是这个个拥有上上千亿资资产的公公司20002年年在几周周内破产产，持续续多年精精心策划划、乃至至制度化化系统化化的财务务造假丑丑闻。安安然 HYPERL

55、INK t _blank 欧洲洲分公司司于20001年年11月月30日日申请破破产，美美国本部部于2日日后同样样申请破破产保护护。从企业内部部控制制制度看“安然事事件”安然事件发发生后，美美国社会会对企业业制度作作了反思思，意识识到公司司治理问问题，是是导致公公司舞弊弊的根本本原因。以以下制度度安排存存在的缺缺陷，才才是导致致安然事事件等发发生的深深层次原原因所在在。股票期权制制激励了了造假动动机。向向公司 HYPERLINK t _blank 高高层管理理人员乃乃至员工工发放公公司 HYPERLINK t _blank 股票票期权，被被认为是是美国公公司治理理中十分分成功的的激励机机制。但但

56、是，安安然和环环球电讯讯等破产产事件使使股票期期权成为为了公司司陋习和和治理混混乱的象象征。股股票期权权使一些些公司的的管理者者在几年年内成为为亿万富富翁，也也鼓励一一些人不不顾一切切地炒作作股市，把把公司变变成个人人的“摇摇钱树”。为为了从公公司股票票的升值值上获利利，一些些公司的的管理者者运用包包括财务务造假在在内各种种方法，制制造“题题材”，创创造利润润，抬高高股价，忽忽视公司司的长远远发展，损损害了投投资者的的利益。 公司独立董董事形同同虚设。为为了防止止公司高高级管理理层利用用股权分分散滥用用“代理理人”职职权，侵侵犯中小小股东利利益，美美国十分分注重 HYPERLINK t _bl

57、ank 独独立董事事制度。但但安然公公司的独独立董事事却形同同虚设，根根本没有有履行应应尽的职职责。该该公司117名董董事会成成员中独独立董事事达155名，审审计委员员会7名名委员也也都是独独立董事事，而且且这些独独立董事事都是 HYPERLINK t _blank 政政界、学学界、商商界的知知名人士士。即使使有这些些德高望望重的独独立董事事，也未未能为安安然公司司的股东东把好监监督关。目目前，这这些独立立董事不不仅备受受责难，而而且遭到到了公司司投资者者的起诉诉。 审计委员会会未发挥挥应有的的作用。虽虽然，美美国 HYPERLINK t _blank 纽约约证券交交易所早早在19978年年就

58、要求求所有上上市公司司都要设设立由独独立董事事组成的的审计委委员会，负负责监督督外部审审计师的的审计质质量。但但是，安安然事件件充分暴暴露出美美国公司司的审计计委员会会没有发发挥应有有的作用用。 HYPERLINK t _blank 企业内部控控制机制制存在缺缺陷。上上述种种种问题表表明，美美国企业业的内部部控制也也不是完完美无缺缺的，特特别是公公司高管管部门及及高管人人员有疏疏于舞弊弊控制责责任的问问题。 安然事件后后，萨班班斯法案案第4004条要要求上市市公司应应当每年年对公司司的内部部控制情情况进行行评估，萨萨班斯法法案第4406条条要求公公司作为为证券发发行者应应向SEEC汇报报，披露

59、露其是否否采用了了专门针针对 HYPERLINK t _blank 高级级财务管管理人员员的道德德准则，如如果没有有，原因因是什么么。随后后，美国国审计准准则委员员会（AASB）（AASB）发发布了 HYPERLINK t _blank 独独立审计计准则（独独立审计计准则（SSAS）第第99号号财财务舞弊弊审计，独独立审计计准则（SSAS）第第99号号反复重重申先前前准则的的主旨，即即公司的的道德行行为是以以公司纲纲领和高高层管理理部门的的价值观观为基础础的。 安然事件中中审计失失败的原原因，是是注册会会计师缺缺乏独立立性，还还是委托托代理关关系中没没有给出出独立性性的制度度安排，也也是一个个

60、值得探探讨的问问题。基基于市场场经济的的共通性性，安然然事件引引起的对对公司治治理、 HYPERLINK javascript:linkredwin(财务报告制度); o 财务报告制度 财财务报告告制度、注注册会计计师行业业管理体体制、注注册会计计师独立立性等诸诸多问题题的思考考，无疑疑会带给给我们很很多启示示，这些些启示对对中国尚尚不成熟熟的资本本市场的的发展和和完善、公公司治理理，以及及会计审审计、注注册会计计师行业业的制度度建设具具有重大大借鉴意意义。6加强我国国企业内内部控制制的对策策建议我国企业内内控制度度要根据据企业的的生产经经营特点点和管理理要求，以以及内部部控制的的要求与与处理