会计学论文 内控

山东财经大学本科毕业论文题目浅析加强上市公司内部控制制度建设学院会计学院专业会计学班级会计辅修一班学号20080214422姓名张鹏指导教师韩林林山东财经大学教务处制二0—二年四月山东财经大学学士学位论文原创性声明本人郑重声明：所呈交的学位论文，是本人在导师的指导下进行研究工作所取得的成果。除文中已经注明引用的内容外，本论文不含任何其他个人或集体已经发表或撰写过的研究成果。对本文的研究做出重要贡献的个人和集体，均已在论文中作了明确的说明并表示了谢意。本声明的法律结果由本人承担。学位论文作者签名： 张鹏 2012年04月22日山东财经大学关于论文使用授权的说明本人完全了解山东财经大学有关保留、使用学士学位论文的规定，即：学校有权保留、送交论文的复印件，允许论文被查阅，学校可以公布论文的全部或部分内容，可以采用影印或其他复制手段保存论文。指导教师签名： 论文作者签名： 张鹏 年 月 日 2012年04月22日浅析加强上市公司内部控制制度建设摘要内部控制是社会发展到一定阶段的产物，是现代企业管理的重要手段，加强公司内部控制是建立现代企业制度的内在要求。一个完善的内部控制制度不仅能使企业权力在机构与机构之间，人与人之间合理的分配，提高企业的经营效果和效率，而且能提高企业防范经营风险能力。然而，当前内部控制制度在我国上市公司中并没有发挥应有的作用，还存在许多问题。本文在分析我国上市公司内部控制的现状的基础上，结合国外先进理论水平，探讨了如何推进我国上市公司内部控制的建设。关键词：内部控制；上市公司；内部控制现状；完善公司内部控制AnalysisofStrengtheningtheinternalcontrolsystemoflistecAbstractInternalcontrolisaproductofsocialdevelopmenttoacertainstage,isanimportantmeansofmodernenterprisemanagement,thestrengtheningofinternalcontrolisaninherentrequirementofestablishingamodernenterprisesystem.Asoundinternalcontrolsystemnotonlymakesthecorporatepowerintheinstitutionsandbetweeninstitutions,betweenpeopleandreasonableallocationtoimprovebusinesseffectivenessandefficiency,butalsotoimprovepreventiveoperationalrisks.However,thecurrentinternalcontrolsysteminChina'slistedcompaniesdidnotplayitsduerole,therearestillmanyproblems.Inthispaper,basedonanalysisofthestatusofinternalcontroloflistedcompaniesinChina,withforeignadvaneedtheoreticallevel,toexplorehowtoadvaneetheconstructionoftheinternalcontroloflistedcompaniesinChina.Keywords:Internalcontrol;listedcompanies;internalcontrolstatus;improvetheinternalcontrol目录TOC\o"1-5"\h\z\o"CurrentDocument"一、 内部控制简介 1\o"CurrentDocument"（一） 内部控制定义及构成要素（美国） 1\o"CurrentDocument"（二） 内部控制的基本理论（美国） 1\o"CurrentDocument"（三） 我国内部控制理论的五部规章制度： 1\o"CurrentDocument"二、 加强上市公司内部控制的作用 2\o"CurrentDocument"（一）保证国家的方针、政策和法规在公司的贯彻实施 2\o"CurrentDocument"（二） 保证会计信息及其他各种管理信息的正确性和可靠性 2\o"CurrentDocument"（三） 保护公司资产的安全，完整及对其有效的使用 2\o"CurrentDocument"（四） 保证公司各项生产和经营活动有序高效的进行 2\o"CurrentDocument"（五） 有利于提升管理效率 2\o"CurrentDocument"三、 我国上市公司内部控制的现状分析 2\o"CurrentDocument"（一） 我国上市公司内部控制制度建设中存在的问题（以南方航空的委托理财案件说明） 2\o"CurrentDocument"（二） 上市公司内部控制现状分析 31、 上市公司对内部控制的认识。 42、 上市公司对内部控制的重视程度 43、 目前上市公司内部控制中存在的不足 44、 上市公司建立健全内部控制过程中遇到的主要问题及原因 4\o"CurrentDocument"四、 改善内部控制的建议 5\o"CurrentDocument"（一） 改善内部控制环境 51、 树立先进管理思想 52、 强化“四、完善我国上市公司内部控制的政策建议 53、 优化组织结构 54、 加强人力资源管理 5\o"CurrentDocument"（二） 提高风险管理水平 5\o"CurrentDocument"（三） 建立内部控制标准体系 6\o"CurrentDocument"（四） 完善信息沟通系统 61、 确保自上而下的信息传递渠道通畅 62、 完善自下而上的信息反馈渠道。 6\o"CurrentDocument"（五） 加强内部审计、完善内部控制监督体系 6（六） 建议上市公司实施股权激励和建立实施内部控制体系的激励约束机制，促使董事会及管理层积极主动地建立健全内部控制体系 6\o"CurrentDocument"五、结语 7\o"CurrentDocument"参考文献 8―、内部控制简介（一）内部控制的定义（美国）COSO报告认为，内部控制是公司的企业董事会、管理层和其他人士为实现以下目标提供合理保障而实施的程序：经营的效率效果、财务报告的可靠性和遵守适用的法律法规。（二） 内部控制的基本理论（美国）它建立在风险管理的基础上，包括内控环境、风险分析、内控活动、信息与沟通、监督五大要素。1、 控制环境是指职员履行其控制责任、开展业务活动所处的氛围，包括职员的品性（如操守、价值观和胜任能力）和经营环境。它既是推动企业发展的动力，也是其他组成部分的基础。2、 风险评估是指对影响作业目标达成的相关风险的辨认和分析，其前提是目标的确定。3、 控制活动是指企业制定并予以执行的政策和程序，以帮助确保其用于处理影响目标达成的风险之管理人员指令得到有效落实。4、 信息与沟通是指以一定的形式和在一定的时间段内辨认、获得的，为员工在执行、管理和控制作业过程中所需的信息，以及信息的交换和传递。5、 监控是指评估内部控制运作质量的过程，包括持续性监控活动和个别评估。这里的持续性监控活动是指营业过程中例行监督，包括管理人员的日常管理和监督以及职员执行职务时采取的其他行动。这里的个别评估是指事后直接针对内控系统的有效性以全新的观点进行的评估。内控体系五要素相互联系构成了一个完整的整体：企业的核心是人，人的诚信、道德价值观和胜任能力构成了企业的内控环境，这是企业发展的基础。每个企业都有自己的发展目标，为了目标的实现，必须分析影响因素，即进行风险评估。针对风险评估的结果需要采取相应的内控活动来控制和减少风险。同时与内控环境、风险评估和内控活动相关的信息应及时被获取、加工整理，并在企业内部传递，这就是信息与沟通，信息与沟通系统围绕在内控活动周围，反映企业各项管理活动的运转情况。为了保证内控体系的正常运转，还需要对整个内控过程进行监督。（三） 我国内部控制理论的五部规章制度：1、1996年12月财政部发表的《独立审计准则第9号内在控制和审计风险》，是从制度基础审计的角度对内部控制的定义作出了规定，它认为内部控制包括控制环境、会计系统和控制程序，强调的重点是会计系统。2、 1999年修订的《会计法》第二十七条明确指出“各单位应该建立健全本单位内部会计监督制度”。它是我国第一部体现内部会计控制要求的法律。此条文实际是认为内部控制包括会计控制和其他控制。3、2001年财政部颁布《内部会计控制规范基本规范（试行）》和《内部会计控制规范货币资金（试行）》。它是从企业自身的角度，从改进企业经营方式的角度对企业内部控制予以要求，强调内控以会计控制为主，同时兼顾与会计相关的控制。4、 2007年3月企业内部控制标准委员会发布的征求意见稿。基本规范共分8章，包括总则、内部环境、风险评估、控制措施、信息与沟通、监督检查、组织实施和附则。具体规范涉及财务报告内部控制和其他方面的控制。5、 2008年5月财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》，自2009年7月1日起适用于中华人民共和国境内设立的大中型企业（包括上市公司）。执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。6、 根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会在008年7月发布的《企业内部控制基本规范》的基础上，于2010年4月26日制定发布了《企业内部控制配套指引》。《企业内部控制配套指引》连同2008年6月发布的《企业内部控制基本规范》，共同构建了中国企业内部控制规范体系，自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行。同时，鼓励非上市大中型企业提前执行。结合国内外的理论阐述，笔者认为内部控制是企业在法律、政策允许的前提下，为达到最大预期经营效果而实施的一系列活动过程。该过程应是以防范风险和控制舞弊为中心，以会计控制为核心，以控制标准和评价标准为主体，以法律制度为支撑，以外部监督为辅助的充分发挥人主观能动性的动态的过程。二、 加强上市公司内部控制的作用正确认识内部控制的作用，对于加强上市公司经营管理，维护财产安全，提高经济效益，具有十分重要的现实意义。具体讲，研究上市公司的内部控制主要有以下几方面意义。（一） 保证国家的方针、政策和法规在公司的贯彻实施贯彻执行国家的方针，政策和法规，是公司进行合法经营的先决条件。完善的内部控制，可以对公司内部的任何部门，任何环节进行有效的监督和控制，对所发生的各类问题能及时反映，及时纠正，从而保证国家的方针政策和法规得到有效的执行。（二） 保证会计信息及其他各种管理信息的正确性和可靠性正确可靠的信息是企业经营者了解过去，控制目前，预测未来，作出决策的必要条件。内部控制通过制定和执行业务处理程序，科学的进行职责分工，有效的防止信息收集，处理错误和弊端的发生，保证会计信息的正确性和可靠性。（三） 保护公司资产的安全，完整及对其有效的使用完善的内部控制能够科学有效地监督和制约财产物资的采购，计量，验收等各个环节，从而保证财产物资的安全完整，并有效的纠正各种损失浪费现象的发生。（四） 保证公司各项生产和经营活动有序高效的进行科学的内部控制制度，能够合理地对公司内部的各个职能部门和人员进行分工控制，协调和考核，促使公司各部门及人员履行职责，明确目标，保证公司生产经营活动有序，高效的进行。（五） 有利于提升管理效率通过制定科学的内部控制制度，尽量压缩，控制成本费用，减少不必要的成本费用，一求公司获得更大的利润。三、 我国上市公司内部控制的现状分析（一）我国上市公司内部控制制度建设中存在的问题（以南方航空的委托理财案件说明）南方航空集团公司2004年7月间曝出的巨额委托理财投资损失；随后，国家审计署广州特派办对南方航空实施了专项审计；广东证监局也在2005年10月对南方航空股份公司进行了检查。2004年绩效考核的179家中央企业中，南航集团由于重大财务违纪事件，从B级降至了C级。2006年4月底，在香港、纽约和上海三地上市的中国南方航空股份有限公司宣布，2005财年巨亏17.94亿元人民币；公司将其归结为航空燃油价格持续暴涨，以及近年收购北方航空、新疆航空两家公司导致的费用攀升；但这显然难以说服市场。南方航空集团属于国有大型企业，在银行贷款方面具备良好的信誉凭证，不用任何抵押即可以从每个商业银行获得10至20亿元的贷款。用银行的钱来进行投资理财，确实是赚钱的商机。南航集团从2001年就开始进行委托理财业务；与南航集团有过委托理财业务的有汉唐证券、中关村证券、世纪证券。南航集团调集巨额资金乃至账外资金进行委托理财，其中仅流向深圳世纪证券公司的委托理财资金即达12亿元。南航给世纪证券的委托理财资金基本上被世纪证券用于重仓持有南航集团旗下的南方航空（600029.SH）。南方航空2003年7月25日上市，当时因“非典”的影响，南方航空上市首日收于3.88元，是四大上市航空公司中股价最低的。世纪证券在此低位入货，3个月不到，南方航空从4.2元上涨到6.8元，升幅超过60%,世纪证券也获得了丰厚的账面利润。但随后，在油价不断攀升的压力下，航空股开始萎靡不振，世纪证券因此损失惨重。从世纪证券账面上看，南航委托理财的12亿资产已经无法偿还。也正是由于对南航所形成的巨大债务压力，世纪证券被迫走上重组之路。世纪证券无力归还南航集团12亿元委托理财中的7.15亿元，南航集团无奈只得将其实行债转股。2005年8月，南航集团副总裁兼上市公司董事彭安发、南航集团财务部部长的陈利明因涉嫌违法，先后被司法机关依法逮捕；2006年3月二人被广东省反贪局移交广州市检察院起诉。2006年10月16日，中国南方航空集团原财务部部长陈利民因涉嫌挪用、贪污、受贿等罪，接受广州市中级法院公开庭审。据检察机关侦查证实，2001年8月至2005年5月，陈利民利用经办委托理财的职务便利，采用先办事，后请示或不请示；只笼统汇报理财收益，不汇报合作对象或隐瞒不报等方式，大肆超范围地开展委托理财业务，已侵吞集团部分理财收益，收受回扣；超权限地从银行贷款供个人、朋友注册公司、经营所用；收受汉唐证券、世纪证券、姚壮文贿赂近5400万元，挪用公款近12亿元，贪污公款1200多万元。1、 控制环境不良两会监督效率低下。所谓“两会”是指董事会和监事会。个人收受贿赂、挪用和贪污公款，反映了关键人员的道德败坏和企业基本内部控制的缺失或管理层凌驾等问题。董事会和监事会成了摆设，根本起不到应有的作用。2、 对重大投资监控不到位。南航集团几十亿的委托理财业务集中于公司2-3个人的运作，企业决策层、党委、内部审计监管没有跟上，虽然不能肯定存在管理层纵容，但是可以肯定地说是对重大投资监控不到位。3、 内部监督失灵。企业内部控制是一个过程，为了保证这个过程的良好运行，需要一个完善的内部监督机制。而南航公司内部监督机制则完全失灵。内部审计形同虚设。财务经理对总经理负责而不是董事会，这就意味着公司总经理陈久霖一手控制着财务部门。内部审计没有定期向审计委员会报告，而且报告内容重复敷衍了事，更重要的是内部审计部门的报告使人错误的认为公司的内部控制措施运行良好。会计系统的监督作用失灵。南航的委托理财从2001年起违规进行了三年多，在此期间甚至向母公司提供假账，但母公司对此却毫不知情，监管的松散程度可见一斑。在我国，南航事件有非常强的典型性，从中可以看出我国上市公司普遍存在的问题。（二）上市公司内部控制现状分析2011年通过上海证券交易所和深圳证券交易所的网络平台，对全部A股上市公司做了问卷调查，最终回收问卷1267份且全部为有效问卷。其中上交所711份、深交所中小板126份、深交所主板430份。从性质上看，国有控股的上市公司754家，占60%；民营上市公司397家，占31%；其他类型的上市公司116家，占9%。此次调查主要从上市公司对内部控制的认识、重视程度、内部控制中存在的不足、建立健全内部控制中遇到的主要问题和原因等方面进行了解。1、 上市公司对内部控制的认识。调查结果显示，大多数上市公司对内部控制的认识比较全面，没有局限于以前的三要素或简单的会计控制o92%的上市公司认同内部环境、风险评估、控制活动、信息与沟通和内部监督五要素的定义。这为基本规范和相关应用指引的实施奠定了良好的基础。但在相关应用指引（征求意见稿）发布近半年后，尚有101家上市公司（8%）对内部控制的理解仍局限于内部牵制、会计控制或三要素控制的阶段。2、 上市公司对内部控制的重视程度。调查结果显示，上市公司对内部控制普遍比较重视，认同其在防范风险中的重要作用。80%的上市公司选择完善公司治理、加强内部控制来应对金融危机。对于即将在上市公司率先施行的基本规范，大多数公司都已做了一定的准备，如有半数以上的公司组织学习了基本规范（63%），分析了公司现有制度和基本规范的差距（58%），仅有4%的公司没有做任何准备。3、目前上市公司内部控制中存在的不足（1） 风险意识较弱。调查结果显示，86%的上市公司对自身的内部控制水平表示满意，79%的上市公司认为“因内部控制失效导致的经营失败不会发生在本公司”，但95%的上市公司认为“因内部控制失效导致的经营失败会发生在其他公司”。这种对自身内部控制水平的“高估”和对其他公司内部控制水平的“低估”，充分反映了上市公司对内部控制的认识存在偏差。（2） 风险评估机制缺失。调查结果显示，实施风险信息收集、风险分析和风险应对等完整的风险评估过程的上市公司仅为25%，这意味着有75%的公司没有进行过完整的风险评估，其中11%的公司完全没有进行过风险评估。（3） 内部控制自我评价待加强。上交所鼓励上市公司在2007年年报中披露内部控制自我评价报告，深交所则强制要求主板上市公司披露内部控制自我评价报告,因此内部控制自我评价在上市公司已逐步推广。调查结果显示，75%的上市公司已开展过内部控制自我评价。但《中国上市公司2011年内部控制白皮书》和对沪、深交易所上市公司2010年内部控制自我评价报告的相关研究成果表明，上市公司内部控制自我评价尚存在评价结论过于乐观、披露的信息形式化、评价标准不统一等不足。4、上市公司建立健全内部控制过程中遇到的主要问题及原因（1） 内部控制执行效果没有达到预期69%）。主要原因包括三方面：一是信息系统对内部控制的支持不够，未能与内部控制的要求相结合。虽然上市公司已有的信息系统如财务系统、OA系统和ERP系统等能实现一定程度的内部控制功能，但都比较分散，没有系统地与内部控制工作结合起来，不能提供企业内部控制的全貌。而且由于风险管理理念在我国企业普及的时间并不长，故上市公司的信息系统普遍缺乏风险评估功能，因此大部分上市公司已有的信息系统不能为梳理流程、控制风险和开展内部控制自我评价等内部控制工作提供支持。二是相关法规未能提供具有操作性的框架或模型，不利于企业实施。由于基本规范仅对内部控制的框架进行了相关要求，而且新的内部控制理念与原有的侧重于财务控制的内部控制体系存在较多差异,因而大多数企业管理人员还不能将新的内部控制理念和概念与企业的日常经营管理行为和语言之间建立直接的联系。这一问题在相关内部控制应用指引出台后有望解决。三是缺乏实施内部控制的专业技术人才。由于内部控制在近些年才逐渐受到重视，而人才的培养需要较长时间，所以难免出现人才紧缺的问题。在这种情况下，借用外部中介机构的专业知识可以起到很好的作用。中介机构既可以帮助企业完善内部控制体系，又可以通过专业培训和在项目实施过程中传递知识，帮助企业培养内部控制方面的人才。（2） 缺乏内部控制信息系统（48%）。调查结果显示，48%的上市公司缺乏与内部控制相关的信息系统，但96%的上市公司认为“在建立内部控制体系、进行内部控制评价时，有必要借助内部控制信息系统”，并且基本规范第七条也指出“企业应当运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除人为操纵因素”。内部控制信息系统缺乏的原因之一是由于我国内部控制信息系统的开发滞后于内部控制理念和相关规定的发展，既能帮助企业满足法规要求，又能提升内部控制效果的信息系统非常少；之二是由于上市公司一般都有财务、ERP、OA等信息系统，而安装内部控制信息系统会增加巨额实施成本，并且面临与已有信息系统的兼容等问题。（3）内控制度执行不力（26%）。调查结果显示，执行不力的主要原因是：缺乏硬性的监督检查机制要求，没有与考核机制相关联（34%）；员工素质参差不齐（27%）和未能将内部控制的要求与日常运营工作相结合（22%）。另外，认为“管理层对内部控制重视不够，未能有力支持和倡导”的上市公司也占到了10%。虽然基本规范第十二条指出董事会负责内部控制的建立健全和有效实施，监事会对董事会建立与实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行，但基本规范没有责任追究的相关条款，使得该条款的威慑力不够。四、改善内部控制的建议（一）改善内部控制环境1、树立先进管理思想上市公司管理层必须树立现代管理思想，自觉形成风险管理理念,并通过有效的信息传递制度确保公司全体员工都明确自己对内部控制的“责任”。2、 强化完善我国上市公司内部控制的政策建议首先,要加强董事会的建设，发挥董事会的作用和潜能,使股东及其他利益团体的利益真正受到保护。要增强董事会的功能，关键问题是要保证董事会在决策、监管过程中的独立地位。其次，要强化监事会的权力，明确监事会失察的法律责任，同时从会计制度上规定监事会履行职责的资金来源，确保监事会责权利的落实。3、 优化组织结构企业的组织结构在设计时，一方面应对每一个部门的责任与权利予以明确规定,既要防止权力重叠，也要避免出现权力真空，使每一项业务处理的各个环节都有相应的机构和具体人员负责;另一方面，不但要有助于部门和雇员之间的沟通，还要有助于消除部门间障碍及为员工合作提供机会。4、 加强人力资源管理良好的人力资源政策，对培养企业的员工，提高企业员工的素质,更好地贯彻和执行内部控制有很大的帮助。（二）提高风险管理水平现代社会是一个充满激烈竞争的社会,每一个上市公司不论其规模，结构、性质或产业如何,都会面临成功的挑战和失败的风险。面对市场经济条件下的各种风险，首先，上市公司的所有员工都必须树立风险意识。只有意识到风险，才会主动加强内部控制，采取措控制风险。其次，上市公司在经营过程中应加强风险管理。随着经济的发展，经济环境的变化，企业的资产风险、信息系风险、兼并重组等风险逐步增大，因此，上市公司应建立健风险预测、风险评估、风险控制和风险约束机制，并且在技上制定风险回避、风险转移和风险分散等管理策略,以有效防范和控制风险。（三）建立内部控制标准体系我国长期以来,内部控制一般是作为企业的内部事务,由企业管理当局来制定。这种做法可以使企业充分考虑本企业的实际情况，但由于企业设计的内部控制机制权威性差，在实际运作中执行情况往往不佳。因此，相关部门应及时组织有关力量对企业内部控制进行全面深入的研究,建立一套内涵与外延统一、范围广、可操作性强的内部控制标准体系，并发布准则或提供指南，使企业管理当局在设计内部控制时有章可循。（四） 完善信息沟通系统1、 确保自上而下的信息传递渠道通畅公司管理当局应向全体员工发出各自的控制职责、必须得到认真履行的明确信息，使每一个员工都清楚地了解自己在控制系统中的地位和作用以及各自的信息传递对象、内容、方式和渠道，以便信息能按既定的路线和层次准确、有序传递。2、 完善自下而上的信息反馈渠道员工们在日常工作中每天都会接触到一些关键性经营问题，因而他们总是最先意识到问题的存在。要使这些信息能及时反馈给管理层，就应当建立一个开放和畅通的信息反馈渠道，确保及时报告和解决各种例外情况。（五） 加强内部审计、完善内部控制监督体系内部审计部门应有效开展对内部控制中风险评估的评审建立、健全。风险评估机制并使之有效运行是组织管理层的责任。内部审计机构和人员应当充分了解组织的风险评估工作，审查和评价其充