公司内部控制改进研究

引言选题背景与研究意义1.选题背景本文是对民营企业——华北利星行公司的内部控制进行分析，所以内部控制的含义就显得十分重要。然而关于内部控制的定义，学界普遍认为具有里程碑意义的是1992年COSO所发布的《内部控制——整合框架》(InternalControl—IntergratedFramework)，该框架于1994年进行了局部修订，其中提到“内部控制是由主体的董事会、管理层和其他员工实施的，旨在为经营的效率和有效性、财务报告的可靠性、遵循使用的法律法规等目标的实现提供合理保证的过程。”这是迄今为止最为权威的内部控制的定义。所以，本文以此定义来对华北利星行公司进行分析。内部控制无论是在公司管理还是发展方面都具有不可或缺的地位，是非常重要的。一套系统的、良好的内部控制能够助力企业发展，使企业规模能够进一步扩大。这都离不开内部控的作用：首先良好的内部控制能够提升管理效率，可以规范企业的管理流程和决策程序，明确各级管理者的职责和权限，避免职权滥用和决策混乱，有效地分工协作，提高管理效率，提开企业的竞争力。同时也可以防止内外部风险，具体表现为能够帮助企业及时识别和防范内外部又险，减少潜在的经营风险，加强对市场、竞争、法律法规等因素的监控，提高企业对风险的识别和应对能力，降低风险对企业经营的不利影响。最后，良好的内部控制能够提高财务报告的可靠性和合规性，可以确保企业的财务报告真实可靠，符合相关法律法规和会计准则的要求。通过建立健全的财务管理制度，加强对财务报告的编制和市计，提高财务报告的准确性和透明度，增强投资者和利益相关者的信任。综上所述，内部控制在企业管理中起到重要的作用和意义。不仅可以提高管理效率和经营风险控制能力，保护企业财产安全和经济利益，还可以提高财务报告的可靠性和合规性，促进企业的可持续发展。本文选取华北利星行公司作为研究对象，此公司是一家台港澳法人独资企业，该企业已经经营将近20年，但近几年随着经营环境的变化和企业规模的扩大，企业发展遇到了前所未有的困难和挑战。由于长期以来固化的管理模式和淡薄的管理意识，使得企业在近两年的发展过程中坎坷重重，于是企业管理层开始逐渐意识到内部控制的重要性，打算对公司内部控制进行改进。同时华北利星行作为中小企业的代表，其内部控制中的一些问题可能具有一定的共性，所以以华北利星行公司举例研究也可以为同行业其他企业提供参考。2.研究意义本研究以华北利星行公司为例，对其内控存在的问题进行全面梳理。剖析问题背后的原因，结合公司实际情况，参考内部控制已有成熟经验，提出可操作性强的建议，进而帮助华北利星行公司提升内控水平，促进公司实现健康可持续的长远发展。本研究具有以下意义：我国大多数企业探索内部控制建设的时间较短，当前尚未形成完善的内部控制体系。华北利星行公司规模较大，自身管理规范性有限。在内部控制方面发展时间较短，内部控制基础较为薄弱。随着公司逐步发展壮大，行业环境日益复杂，企业建立科学有效的内控体系迫在眉睫。因此有必要结合公司实际情况，参考同行业成熟企业的相关做法，帮助公司有效识别风险并提出相应对策，帮助公司提升管理规范性，进而实现公司长远可持续发展。本文首先对华北利星行经营管理过程当中的问题进行全面分析，找到问题背后的原因，结合公司实际情况提出优化措施。同时也为同行业其他企业提供参考，具有一定实践意义。希望为处在同等地位的企业提供参考材料。(二)研究内容和方法1.研究内容首先从企业财务内部控制的相关文献入手，在这个基础上，首先对财务内部控制相关概念进行阐述，然后重点剖析本文的研究对象华北利星行公司财务内部控制的现状，剖析华北利星行公司财务内部控制存在的问题及成因，并提出相应的优化建议和保障措施。文章整体框架如下：图1：文章整体框架2.研究方法（1）文献研究法在本文研究的过程中，通过线上线下开展文献研究，从而奠定文章的理论基础，确定写作思路和文章框架。线上主要通过中国知网、维普等网络平台获取有关内部控制和财务内部控制的最新文献，线下主要通过北京城市学院图书馆获取有关内部控制的经典教材及相关书籍。（2）问卷研究法面向华北利星行公司内部人员进行问卷发放，通过此种方式掌握华北利星行公司财务内部控制五要素的执行情况，然后分析整理问卷结果，从而了解华北利星行公司的财务内部控制施行情况，并从中发现存在的问题和不足。相关理论与文献综述（一）控制要素理论内部控制通常被分为多个要素，这些要素决定着内部控制的具体内容和形式。目前学界普遍认为内部控制包含五个相互独立而又彼此联系的构成要素，即：内部环境、风险评估、控制活动、信息与沟通以及内部监督。内部控制五要素最早被提及是在COSO内部控制——整合框架》报告中，我国《企业内部控制基本规范》中也对内部控制的五要素进行了规定。1.控制环境：控制环境是指整个企业的内部环境，是所有内部控制活动的基石，既包括企业的内部结构、机构设置、内部政策、内部审计情况等“硬环境”，同时也包括企业文化、企业价值观等“软环境”。2.风险评估：企业风险主要是指可能会对企业整体经营目标的实现造成不利影响的事件，而风险评估就是指及时、完整地对这些风险进行识别、分析、应对和规避，是内部控制的重要环节。3.控制活动：控制活动一般在风险评估之后进行，是指在各项业务活动中通过具体的措施和手段尽可能降低风险的行为，比如不相容岗位分离控制、合同控制、授权审批控制、运营分析控制、绩效考评控制、会计系统控制、预算控制、财产保护控制等。4.信息与沟通：内部控制的相关信息是否能在企业中进行及时有效的传递对于企业内部控制的质量至关重要，企业在生产、经营、管理的各个环节都应采取相应措施以保证沟通的畅通性和信息的真实性、及时性、有效性。5.内部监督：内部监督是对内部控制的控制，指企业为了发现内部控制的缺陷而采用的一系列制度或方法，从而保证内部控制的有效性，既包括日常监督也包括专项监督。综上所述，本论文通过利用内部环境、风险评估、控制活动、信息与沟通以及内部监督这五方面来对华北利星行进行研究分析。（二）委托代理理论委托代理理论在企业内部控制的理论研究中享有一定的地位，有相当的影响力，这是一个深入、完整的理论体系。在这个理论中公司的所有者和经营者之间的关系被理解为委托代理关系。所谓委托代理管理就是指公司的所有者将公司委托给经营者进行经营，实现所有权和经营权的分离，这种情况对企业的发展有利有弊，有利方面是可以很大程度上实现公司经营管理的最优组合，但是也有可能会引发委托代理问题。委托代理问题具体有三种表现，即：道德风险、逆向选择和“内部人控制”。为了避免委托代理问题，则需要构建出较好的激励和监督机制。（三）权变理论根据权变理论的观点，领导行为是否有效不仅仅是依赖于领导者的品质和行为，而是要由领导者、被领导者以及所处情景综合决定。该理论强调的是一种动态的过程，即企业在发展的过程中没有固定的所谓最好的管理模式，而是要根据所处的外部环境以及内部的各种要素情况权宜应变，寻求出最适应情况的、最适宜企业发展的管理模式。（四）文献综述内部控制是由不同环节和要素组成的，如何更有效的搭建起企业的内部控制体系，不同学者基于不同角度进行了细致的研究。罗冰艳（2022）通过对国内企业为研究对象，运用案例分析法得出企业要提高内部管理效率，根据自身情况及发展需求完善内部控制机制，同时在发展过程中注重资产管理，助推企业高质量发展[1]。周亚东（2023）在《X机械制造公司内部控制问题及对策研究》中通过文献研究法、案例研究法和定性与定量分析法对X机械制造公司进行分析，作者认为公司管理层对内部控制建设没有引起足够的重视，这就导致内部控制没有发挥应有的作用，X机械制造公司内部控制优化措施包括改善当前的内部控制环境，改变公司高层对内部控制的识，提升内部控制在企业内部的影响力，提升公司人力资源管理水平，完善风险识别系统等方面[2]。李慧芸（2023）在《A汽车公司内部控制优化研究》运用文献研究法、案例研究法和调查问卷法对A汽车公司进行研究得出在市场环境中，若想在市场中脱颖而出，则需要根据自身实际情况来完善内控体系，使其能够适应经济形式变化[3]。周玥舒（2023)在《J公司财务内部控制优化研究》中使用文献研究法、问卷研究法和实地调查法对J公司进行深入分析，得出J公司的财务内部控制优化应当充分考虑J公司的内部状况和发展情况，遵循适应性原则和成本效益原则，立足长远，科学、合理地提高财务内部控制的效率，并结合市场环境适时对财务内部控制加以调整和完善[4]。王剑元（2023）在《新希望教育集团财务内部控制研究》文献研究法、比较分析法和案例分析法对新希望教育集团财务内部控制进行研究，他认为集团整体对财务内部控制缺乏正确认识、集团财务部人才力量不足、财务内部控制体系不健全三个方面。[5]。尹莉（2023）《县属国有企业内部控制优化研究》通过文献研究法、案例研究法和访谈调查法对Ｘ县城投公司进行研究，他认为越来越多企业及其管理层意识到必须通过不断改进自身的内部控制体系来实现企业的可持续发展[6]。王琨（2023）在《环保企业内部控制问题研究》使用文献研究法、案例研究法对环保企业进行研究，他认为内部控制是企业有效规避各类风险，确保业务流程顺利执行，实现财务报告目标的必要机制，一定程度上可以遏制大股东损害小股东利益、攫取公司利益的行为[7]。何淑恩（2023）在《亮晶晶日用品公司内部控制活动研究》中采用调查研究法和案例分析法以深入探究相关问题。剖析育亮晶晶日用品公司的内部控制运行现状及现存问题，研究适合亮晶晶日用品公司长远发展的内部控制策略。了解到审批程序设计不合理，会计系统控制不规范，财产保护控制落实不足。最终作者提出解决办法提高企业管理水平和实现更高经济收益，优化内部控制体系[8]。陈欣（2023）《财务共享背景下P公司内部控制优化研究》采取调查问卷法，对P公司进行深入调查研究，作者认为内部控制是公司的核心，并且是一个动态发展的过程。随着企业的经营完善，企业的内部控制需要在历史的滚动过程中不断得发现问题并且解决问题[9]。董茜（2023）《D医药公司内部控制有效性评价研究》中使用文献研究法、案例研究法对D公司进行分析，作者认为强化管理层信息披露责任意识、加强内审队伍建设、强化监事会与内部审计的职责是内部控制的重点[10]。综上所述，可以发现国内学者对于美国COSO法案的要素评价方法借鉴较多。该方法主要是从内部环境、风险评估、控制活动、信息与控制、内部监督五个方面进行内控评价。我国企业实践过程当中，企业在内部控制体系建设当中的实践操作较少。本文在此背景下，以华北利星行公司为例，帮助公司建立科学合理的内控体系，同时为同行业其他企业提供参考性强的实践经验，希望能对后续内部控制的研究提供一些启发。华北利星行公司财务内部控制现状（一）华北利星行公司简介1.公司基本简介华北利星行公司是一家民营中小型商贸企业，成立于2001年，坐落于北京市大兴区，注册资本4900万美元，企业类型为有限责任公司(台港澳法人独资)。

隶属于卡特彼勒代理商之一利星行机械代理体系。华北利星行机械从2001年开始成为卡特彼勒在中国华北、东北地区的授权代理商，其主要代理区域覆盖了黑龙江省、吉林省、辽宁省、山西省、河北省、内蒙古自治区、北京市和天津市五省两市一区的业务面积。华北利星行机械是卡特彼勒在中国东北、华北地区的指定总代理商，其主要代理区域覆盖了黑龙江省、吉林省、辽宁省、山西省、河北省、内蒙古自治区、北京市和天津市五省两市一区共约240万平方公里的业务面积。目前，华北利星行机械已在中国东北和华北地区建立了20多家分公司，并拥有当今世界一流的天津设备翻修中心，公司员工总数已超过1200人。秉承利星行机械先进的管理经验和技术业务水平，并拥有来自利星行集团的雄厚财力和卡特彼勒公司的强力支持，华北利星行机械将为区域内的客户提供卡特彼勒所有产品及其配套设施，包括选型指导、技术咨询和优质的售后服务等。华北利星行机械目前可以提供与支持超过400种以上的卡特产品，其中包括：筑路机械、工程建设机械、矿山机械、采石机械与填埋设备、发动机、发电机组和不间断电源解决方案等；所有这些产品可应用于包括公路、铁路、港口、机场、水利水电、矿山、城市环卫建设、石油、航海业、农业、道路运输、邮电通信业以及楼宇建筑等行业。华北利星行公司的主要经营内容有机械设备及其零部件（含农业机械设备及其零部件）、润滑油、润滑脂、零售、佣金代理（拍卖除外）、进出口（涉及配额许可证管理、专项规定管理的商品按照国家有关规定办理）；机械设备及其零部件（含农业机械设备及其零部件）维修、租赁、转租赁及展示业务；提供技术服务、技术咨询；机械设备维修技术培训。2.内部机构华北利星行公司的组织结构是典型的职能型组织结构，除高层管理人员外，设置了一些职能部门，并在每个职能部门设置了相应的业务经理，各部门的业务经理可以在职责范围内向部门员工发号施令，同时接受董事长和总经理的领导，具体如图2所示：图2：华北利星行公司组织机构示意图（二）、华北利星行公司财务内部控制现状基于COSO内部控制框架，以下从内部控制的五大要素——“控制环境、风险评估、控制活动、信息与沟通、内部监督”五个方面分别对J公司的财务内部控制现状进行分析。1.控制环境（1）治理结构华北利星行公司的财务管理工作由董事长和总经理全权负责，财务部门设财务经理1名。为财务部门的负责人，负责组织财务部门的日常业务开展和财务管理工作。财务经理有费用初审权、付货款预审权等。岗位设置及权责分配华北利星行公司财务部员工共14人，财务部设财务经理1人，财务经理是财务部门的负责人，会计岗7人，出纳岗1人，开票岗2人，数据整理岗1人，货款催收岗1人，日常文员岗1人。各岗位的职责见下表1：表1：华北利星行公司财务部岗位职责简介表岗位名称岗位职责财务经理负责监督整个财务部门的日常工作，负责协调各岗位日常工作。会计负责整个公司的财务结算，编制财务报表等工作。出纳负责现金、支票、发票的保管工作；负责货款收付、费用报销以及银行相关业务。开票员负责货物入库单、出库单、销售单、退货单、退场单、冲红等各种单据的开具；负责妥善保管各类单据；负责及时将单据交予仓库发货人员发货，做好单据的交接手续；负责仓库库存盘点录入工作，如遇差异应及时上报。数据整理员负责财务系统的软硬件系统升级、维护工作，并定期对系统数据进行整理和分析。货款催收员主要负责日常货款的催收。日常文员主要负责整个财务部门的日常行政工作；负责财务部公文、信件、邮件的收发传送、传真收发、档案保管及财务部的固定资产管理工作。（3）人力资源现状华北利星行公司财务部14名员工中，30岁-40岁10人，40岁-50岁1人是财务经理，30岁以下3人。华北利星行公司成立初期，公司管理层并未重视财务制度建设，公司没有统一的会计核算制度对日常事务的会计核算进行指导，日常财务工作基本都是依据财务工作人员的工作经验来开展，财务部也并未设置绩效考核和奖惩制度，当财务工作人员出现工作失误时往往是进行口头批评教育，并没有实质性的惩罚措施。但是近几年随着公司规模的不断扩大，华北利星行公司开始逐渐重视制度的建立。目前，华北利星行公司所设立的内部控制制度有《华北利星行公司公司财务管理办法》和《华北利星行公司公司网银管理办法》。以上制度由财务部门制定，由董事长批准后财务部组织部门内部学习并要求相关业务按照制度执行，但并未面向整个公司发布。华北利星行公司除财务部门以外的其他部门对财务内部控制完全没有概念，其他部门的负责人也不会将财务内控的相关职责作为本部门岗位职责划分时所考虑的因素，加之财务部门也未将财务管理的相关规定面向全公司进行发布，因此在进行财务业务办理时，其他部门的人员往往会对财务部出于内控因素提出的业务流程规范表示质疑和不配合，从而降低会计信息质量。从华北利星行公司内部控制的整体环境来看，其他部门的负责人由于没有财务工作的经历，也丝毫不认为财务内部控制与自己部门有所关联，认为财务内部控制仅仅是财务部内部的事情。2.风险评估风险评估的内涵是对内部控制相关风险进行识别、分析并合理应对的过程，因此，企业的风险识别分为目标设定、风险识别、风险分析和风险应对四个环节。从目标设定的维度来说，华北利星行公司其中的一个目标是“安全生产实现“零伤害””，该目标通过业务培训、领导讲话等形式传达给全体员工，每年年末，企业会根据这一战略目标去制定第二年工作中业务层面的目标并在年终工作会议上向全体员工进行传达，在实际工作的过程中，根据业务实际，如果遇到需要调整业务目标的情况，具体业务部门会报董事长审批后以季度为单位对业务目标进行相应调整。从风险识别的维度来说，华北利星行公司公司并未设置专门的风险管理部门，也未设置风险管理岗位，因此，企业自身对于风险识别的能力非常薄弱，目前企业的财务风险管理及评估主要依靠每年定期的外部审计，但是在华北利星行公司近三年的审计报告中，外部审计也并未提出华北利星行公司存在的主要风险点。由于风险识别环节的薄弱，华北利星行公司对于风险的系统分析和综合评价基本出于空白，风险应对的能力也十分有限。3.控制活动根据权力分割、职责明确、审批稽核的原则，华北利星行公司的财务内部控制活动主要包括以下几个方面：收支预算控制。华北利星行公司采用两种方式进行收支预算控制，分别是财务收支预算控制以及定额备用金制度控制。公司各部门在财务部的指导下进行收支预算编制，各部门编制完成后由财务部进行汇总并报总经理和董事长审批。华北利星行公司还建立了定额备用金制度，即每个部门有一定限额内可以自行周转使用的备用现金，华北利星行公司把这个金额设置在1000元，公司员工如因业务开展需要借取一定金额的备用金时，金额在1000元（含）以下的，可经部门领导批准后支取，事后携带发票等报销凭据到财务部报销补充部门备用金；金额在1000元以上的需报总经理审批，审批后到财务部进行备用金申领，取得报销凭证后再到财务部进行报销。华北利星行公司收支预算控制流程图如图3所示:图3：华北利星行公司收支预算控制流程图现金控制：华北利星行公司将会计和出纳岗位分开设置，财务部设有专职出纳，负责现金、支票、发票的保管工作，负责货款收付、费用报销以及银行相关业务。公司严格控制现金的使用范围，现金付款和支票签发均需要经过会计审核和法人签字，并且需由至少两人进行相关业务办理，发票也需经至少两人签字生效。华北利星行公司的会计要及时对现金帐进行登记，并且每天要进行银行存款的核对。销货与收款控制：由财务部的开票员依据业务部或电商部的销售情况开具出库单，物流部根据出库单进行货物出库，销售所得收入不在业务部门过夜，需在当天上交财务，财务部的主管会计负责将发票或收据装订成册、妥善保管。4.信息与沟通华北利星行公司的财务办公系统为预算一体化办公软件，此系统内包含许多模块，例如：部门预算模块、预算执行模块、工资统发模块等。华北利星行公司的日常经济活动如付款、报销等业务在年初预算项目范围内的资金需要通过预算一体化的预算执行模块来进行，预算外的其他支出则直接采用网上银行付款。在预算一体化系统内付款的具体步骤体现在：公司财务部的综合会计作为业务经办人根据手续完备的报销单和发票在预算执行模块进行用款计划录入，并送审至综合会计处自行审核，经综合会计作为初步审核人自行审核通过后再送审至财务负责人处复审，进而送审至财务经理审批通过后，业务经办人可以进行下一步的用款计划支付，并再次重复与用款计划审核同样的审核流程，最终完成付款。此外，集团内的财务记账软件为国外记账软件，此软件与预算一体化办公软件不相容，信息不能共享，因而财务部出纳只能根据发票、报销单等原始凭证进行单机记账，进而根据预算一体化系统内付款信息进行对账，再根据银行对账单的银行付款信息进行银行对账。华北利星行公司对于下属成员校的财务信息审核同样通过预算执行模块，对于下属成员校的财务信息，集团同样仅仅只有审核权限，并不能查询到下属成员校所有的财务信息，因而二者之间信息不对称程度较高，集团财务部门仅仅是根据送审上来的片面信息进行审核。5.内部监督内部监督的含义是企业对内部控制的建立和实施情况进行监督、检查，从而对内部控制的有效性进行评价，发现漏洞并加以改进。华北利星行公司并未设置有效的内部控制监督机制，该公司目前由总经理负责监督部门经理，部门经理则负责监督员工,但是无论是总经理还是部门经理，都不是专门负责内部监督的人员,对部分业务并不熟悉,专业水平相对较低，而且难以保障在监督过程中的独立性。该公司虽然建立了反馈机制，为员工表达意见提供了渠道，但是该公司对员工意见的重视程度不足，没有及时将员工反馈的信息进行落地。同样地，因公司内部存在职责划分不清，部分工作人员对自身权责不明。整体来说华北利星行公司有效的内部监督基本处于空白状态。华北利星行公司财务内部控制问题及成因分析（一）问卷调查分析1.调查目的笔者对华北利星行公司进行问卷调查的目的是收集到华北利星行公司财务内部控制的真实情况，并运用SPSS软件对问卷调查结果进行信度分析以保证问卷的有效性和真实性，从而保证本文研究结果的科学性和合理性。2.问卷设计问卷包含个人情况部分和量表问卷部分。个人情况部分会对填表人的所在部门、最高学历、职称等级、年龄、工作年限及在华北利星行公司的工作年限进行调查，在量表问卷部分笔者从控制环境、风险评估、信息与沟通、控制活动、内部监督5个维度进行问题设计，共26题，问题设计方式采用了里克特五级量表，每一题为对华北利星行公司财务内部控制情况的陈述，共有5个选项，以此了解答卷人对问题描述的态度，5分为“非常同意”，4分为“基本同意”，3分为“一般同意”，2分为“不同意”，1分为“非常不同意”。（详见附录）3.问卷调查过程此次问卷调查的过程分为四个阶段：第一阶段为笔者经过前期调研确定研究对象和范围，以及所要研究的重点问题及问卷形式；第二阶段是笔者先形成问卷初稿，然后咨询指导老师对问卷内容进行修改完善，再根据指导老师的专业意见、结合研究目的和重点对问卷内容进行修改，最终确定问卷内容；第三阶段是进行问卷发放，问卷发放时间为2023年10月10日-17日，采用纸质问卷进行发放，问卷调查采用抽样调查的方式，共发放问卷230份，问卷发放对象为华北利星行公司各部门员工和与华北利星行公司有业务往来的相关工作人员。其中面向财务部全体14名员工发放问卷，其余部门根据部门人数，每个部门选取约40%左右的人员进行问卷发放，在发放的过程中尽量覆盖到不同的职务层级、年龄段、学历及职称水平等。最终回收到203份问卷，回收到的问卷全部有效，问卷回收率为81.2%，问卷有效率为100%；第四阶段对问卷每一题的平均分进行统计，并分析问卷调查结果。4.调查结果华北利星行公司财务内部控制问卷调查结果如下表2所示：表2：问卷调查结果问题序号维度问题平均分1控制环境公司内部机构设置简洁、高效。4.12公司各部门之间分工合理、配合顺畅。4.33各岗位职责和权限非常明确，员工十分清楚自己的岗位职责。4.54职业晋升通道科学合理，能够真正选拔出有能力的人才。3.15公司设立了科学的绩效考核制度，员工热情得到了有效激发。2.96公司为员工提供的知识和技能培训符合岗位需要，能有效提升工作技能。4.27公司重视员工权益的维护（如休假制度、薪酬正常增长等）。3.38风险评估公司会定期对经营风险和市场风险进行评估。2.89公司有一定的风险预案，遇到重大风险时及时作出反应。2.310公司员工的风险控制意识较强。2.311会计部门建立了某种流程，以识别会计准则的重大变化。2.712信息与沟通目前公司所用系统能够满足企业内部信息共享需要。2.213公司内部信息的传递顺畅、及时、有效。3.514针对可疑的不恰当事项和行为建立了沟通渠道3.815对于与客户、供应商、监管者和其他外部人士的沟通，管理层及时采取适当的进一步行动3.716公司受到某些监管机构发布的监管要求的约束4.117外部人士如客户和供应商获知被审计单位的行为守则。4.318控制活动公司制定有重要业务的制度和流程图，可以清晰了解到业务操作流程和规定。2.619公司内不相容岗位实现了有效分离。3.120公司的预算管理严谨、有效。4.121公司的资产管理有效、到位。4.422公司的财务报销流程清晰、严谨。4.023内部监督企业内部可以实现有效的内部监督。2.224企业对内控自查发现的问题实现了有效整改。2.325管理层及时纠正控制运行中的偏差2.826与外部的沟通能够证实内部产生的信息或者指出存在的问题3.7根据问卷调查结果可以发现：一是在控制环境维度，员工对于公司职业晋升通道、绩效考核制度以及公司对员工权益的维护程度的评价都不尽如人意，华北利星行公司的人事管理模式亟需优化；二是在风险评估维度，华北利星行公司在这方面得分很低，这就意味着该企业在财务内部控制的风险评估方面存在重大不足，需要重点关注；三是在信息与沟通维度，整体来看在公司员工看来，公司内部信息的传递还是较为顺畅的，但是目前公司所用系统并不能够完全满足企业内部信息共享需要，有待改进；四是在控制活动维度，在不相容岗位有效分离的问题上存在争议，存在一定风险；五是在内部监督维度，这部分问题的得分都不高，事实上华北利星行公司几乎是完全不存在准确意义上的内部监督的，因此华北利星行公司应重视的内部监督工作机制的建立。（二）、华北利星行公司财务内部控制存在的问题及成因通过问卷调查、实地访谈以及调阅企业内部资料等研究方法，结合问卷调查结果和访谈内容，从内部控制五要素的五个维度，笔者对华北利星行公司财务内部控制存在的问题进行了梳理和分析。本部分将从内部控制五要素入手，对华北利星行公司财务内部控制存在的问题进行阐述和分析。1.财务内部控制环境存在缺陷问卷调查中“4.职业晋升通道科学合理，能够真正选拔出有能力的人才。”平均得分仅为3.1分；“5.公司设立了科学的绩效考核制度，员工热情得到了有效激发。”平均得分仅为2.9分；“7.公司重视员工权益的维护（如休假制度、薪酬正常增长等）。”得分仅为3.3分。显示出了华北利星行公司的晋升、绩效考核及薪酬制度的科学性和合理性有待增强。（1）组织架构和岗位设置不够合理财务部是企业财务内部控制最关键的部门，然而华北利星行公司的组织架构和财务部岗位设置不够合理，因此大大制约了企业财务内部控制的有效性。首先，根据“图2：华北利星行公司组织机构示意图”可知，华北利星行公司没有设置专门的稽查或风控机构，虽然这种情况在中小企业中并不少见，但在这种情况下，企业的财务部的岗位设置对于整个企业的财务内部控制来说就显得更加重要。华北利星行公司财务部现有财务人员14人，根据“表1：华北利星行公司财务部岗位职责简介表”可知，财务部岗位设置涵盖主管会计、会计、出纳、开票、数据整理、货款催收、文员等方面，并未设置专门的内部控制岗位，在各岗位的岗位职责中也未对内部控制相关职责进行规定，致使华北利星行公司财务部的人员日常都专注于手头各自负责的基础财会工作，无暇也不会对企业的财务内部控制情况进行系统性、宏观性的梳理、分析和思考。华北利星行公司既没有针对员工对公司提出管理建议列出岗位职责进行硬性规定，又没有设置相应的绩效奖惩制度，因此员工也相当缺乏为企业内部控制做出贡献的积极性和主动性。除了财务部没有设置专门的内控岗位之外，华北利星行公司对财务内部控制流程中涉及财务部以外其他部门的内控职能也未作出相应的要求，因此各部门之间无法建立起顺畅、良好的财务内部控制环境。（2）权责分配和岗位职责不够明晰笔者在前文根据对华北利星行公司实地调研，对财务部的岗位职责进行了描述，但是实际上华北利星行公司财务部的岗位职责更多的是通过大家口口相传来确定的，公司内部并没有成文的岗位职责规定。在实际的工作过程中，因为财务人员之间是朋友关系，因此经常存在不同岗位人员互相帮忙的情况，例如开票人员请假的情况下，会计人员也可能会临时接手开票工作，并且不存在工作交接手续和记录，在出现责任问题的情况下，往往会相互推诿、纠缠不清。华北利星行公司的财务部虽然在表面上对于各个岗位的职责有所区分，但是当遇到临时、紧急的工作事项时，财务经理并不能严格按照岗位设置来安排人员处理，主要是考虑到当时部门内部人员的工作忙碌程度，一般会指派当下相对比较空闲、手头没有其他重要工作的人员来办理，被安排到紧急任务的工作人员并不一定对此项工作内容十分了解和熟悉，往往只能凭借自己的经验和有一定局限性的认识来进行操作，这对于财务数据的真实性、有效性以及工作的创新性都有所制约。由于可以比较随意地安排人员进行工作处理，华北利星行公司也并未定期安排财务部员工的岗位轮换，从内部控制的角度来说存在重大风险隐患，并且对于员工的个人发展和成长也十分不利。2.风险管理意识淡薄在前文的问卷调查结果中也可以看出：“8.公司会定期对经营风险和市场风险进行评估。”平均得分仅为2.8分；“9.公司有一定的风险预案，遇到重大风险时可及时作出反应。”平均得分仅为2.3分；“10.公司员工的风险控制意识较强。”得分仅为2.3分；“11.会计部门建立了某种流程，以识别会计准则的重大变化。”得分仅为2.7分。由此可见华北利星行公司在风险管理方面存在巨大不足。华北利星行公司并未设置风险识别岗位，也未对委托方进行事前评级，这些风险因素都会为企业带来实质性的损失。（1）风险识别环节不到位华北利星行公司各部门将部门业务量作为核量部门业绩的重要指标，而因为其尚未构建起客户评价体系，对于来自委托方即客户的风险缺乏关注度不够，使得公司在维系原客户、承接新客户时未能有效识别“优质”客户，进而导致应收账款难以收回，坏账率大大地增加，形成坏账的风险。（2）风险评估具有局限性华北利星行公司在评估风险方面缺少行之有效的机制，风险评估机制建立也不够健全。因为企业资源的限制，华北利星行公司公司只建立了信息系统风险的应对措施，由信息技术部负责，但针对上文中提到的来自委托方的风险和从业人员自身的风险，该公司并未设立相关的风险识别岗位也没有专门人员进行处理，这也是管理者对于内部控制中风险管理不重视的体现。华北利星行公司没有成立一个专门的风控部门，为企业制定一套详细的应对风险的准则，除非是该风险给企业造成了重大的损失，才能引起管理者的重视，否则一些小的风险损失管理者也并不太注重。（3）突发事件应对能力较差在风险应对这一项指标中，企业针对同行业的竞争和大数据带来的信息系统风险都有很好的应对策略，评级都为良好，但是针对突发事件的应对策略，华北利星行公司较差。究其原因，华北利星行公司虽然大部分业务存在重复性的特点，但作为一家商贸公司，财政局、税务局、工商局突然发布相关财税文件，华北利星行公司因其未能事前针对突发事件制定好相应的应急预案策略，往往会使公司造成损失，严重的还会危及到公司的声誉，造成不良的社会影响。3.信息与沟通共享能力有待提高当前财务管理系统不能满足企业内部信息共享需要，在前文的问卷调查结果显示：“12.目前公司所用系统能够满足企业内部信息共享需要。”平均得分仅为2.2分，可见华北利星行公司的信息系统还有很大的提高空间。华北利星行公司的业务信息主要依赖于内部系统进行共享和传递，目前华北利星行公司所使用的系统模块中可以实现的功能主要是：记录采购和销售情况、货物出入库、开票、付款、生成凭证和报表等。对于其他信息共享需求，目前在上述系统中无法实现，例如资金信息的共享管理。目前华北利星行公司的资金报表由会计人员手工编制，一般每周编制一次，但是会计人员在编制资金报表时并不会按照银行对收入和支出进行分别列示，但在会计报表中会严格区分各开户行的收支明细，因此当资金报表上的资金余额和会计报表中的货币资金科目余额对不上时，会计人员需要花费大量的精力和时间进行人工核对，效率十分低下。而当出现资金不足的情况时，需要由财务人员去联系业务部门，询问应收账款的回款时间和金额，再联系物流部的采购人员，询问是否有应付账款可以延期支付，这个流程大大增加了财务人员的工作量，财务人员对此存在很大的不满情绪。4.控制活动管理缺乏有效性在前文的问卷调查结果中也可以看出：“18.公司制定有重要业务的制度和流程图，可以清晰了解到业务操作流程和规定。”平均得分仅为2.6分；“19.公司内不相容岗位实现了有效分离。”平均得分仅为3.1分；由此可见华北利星行公司在控制活动方面存在不足：华北利星行公司定额备用金审批流程不合理、差旅报销流程无授权审批和级别标准、不相容岗位分离不够严格，这些风险因素都会为企业带来实质性的损失。（1）不相容岗位分离不够严格对于会计制度中所要求的不相容岗位，华北利星行公司在财务部的岗位设置上是进行了分离的，例如付款审批和付款执行互相分离、会计核算和业务经办互相分离、收款和会计核算互相分离等，但是在华北利星行公司的实际运转过程中，如果遇到紧急的业务或者人员出差或请假的情况，不相容岗位相分离的原则很容易被打破。由于财务部人手紧张且普遍综合能力有限，关键岗位定期轮岗也很难实现，引发了很大的风险隐患。（2）定额备用金审批流程不合理在华北利星行公司的定额备用金审批流程中，所有超过1000元的备用金经过总经理1人审批即可，相当于全凭总经理的个人意愿决定，并且定额备用金的申请并未设置金额上限，这对企业的资金安全十分不利，因为定额备用金本身就是一种借款制度，事后能否取得合规的凭据进行财务报销都不十分确定，并且总经理对于资金管理的专业程度和对相关业务的了解程度也很大程度限制了他是否能够做出准确的判断，从另一个角度来说，这样高度集中的审批权限也有可能成为滋生腐败的隐患。（3）差旅报销流程无授权审批和级别标准华北利星行公司的业务部员工经常需要到周边城市或县城、乡镇进行业务拓展，目前，华北利星行公司的差旅费报销并没有设置相应的级别标准和授权审批流程，为了激发业务人员的工作热情，目前公司对员工的差旅费进行“实报实销”，出差之前员工仅仅通过口头报备或电话报备即可开展差旅行程，在差旅过程中的一切花费，包括交通、住宿、公关费用等只要取得了发票即可直接拿到财务处部报销，对于一些因特殊情况没有取得发票的开支项目，亦可由部门经理签字后，以“白条”的形式到财务部进行报销，每笔差旅费限额仅仅是参考大家口口相传的一个大致总额标准，这大大造成了资源的浪费。在没有硬性规定的情况下，员工对于差旅交通方式、住宿地点、餐饮地点、商务礼品的选择就会参差不齐，员工在返程后只需要将相关票据拿到财务部报销即可，财务部员工由于不清楚业务具体情况，也仅仅会对票据的真实性和合规性进行常规审查，并不会对业务活动的真实性和合理性进行审查，这种差旅报销方式对于企业的运营成本控制十分不利。2022年全年，华北利星行公司一共处理差旅费报销900多笔，出差地点范围广，出差时间基本为1-8天不等，报销总金额为100多万元，造成差旅费金额较高的主要原因是大部分业务人员开私家车前往出差地点，报销了高额的油费，但实际上，除了极少数十分紧急的出差事项外，业务人员完全可以选择更加经济的公共交通工具出行。5.内部监督机制有待完善调查问卷中有关内部监督的问题绝大部分得分不高，“19.企业内部可以实现有效的内部监督。”平均得分仅为2.2分，“20.企业对内控自查发现的问题实现了有效整改。”平均得分仅为2.3分，“管理层及时纠正控制运行中的偏差”平均得分仅为2.3分，总体来说还是公司高层对于进行科学的内部监督的重要性认识不足，因此不能有效地为企业规避事前风险，不能及时地发现企业财务内部控制中所存在的问题。（1）内部监督体系存在缺陷对于内部监督方面“设置专门的内部监察机构”得分58.5分，评级较差。根据问卷可知，华北利星行公司并未设立专门的内审部门，且尚未构建起完善的内部监督机制。囿于华北利星行公司缺乏有效的内部监督机制，因此，公司高层难以及时发现企业在经营过程中所发生的问题，很多小问题堆积成了大问题，此外，囿于华北利星行公司高层对于一些小问题往往不够重视，且缺少专门的部门进行解决，以致于这些问题未能得到较好地解决，最终致使企业管理层面的效率低下。（2）内部审计滞后且独立性弱内部监督下的三级指标“内部审计部门对内控情况进行监督”评分仅有50分，评级较差。可以看出华北利星行公司缺乏有效的内部审计制度。首先，华北利星行公司并未将其经营管理活动与其内部审计活动联系起来，华北利星行公司的内部审计方式为传统的事后的账项审计，审计对象还仅仅停留在凭证、报表等财务账目方面，该种审计方式工作量较大，且未能发挥内部审计防差错防舞弊的主要职能。其次，华北利星行公司内部审计独立性不强。一方面，囿于华北利星行公司人际关系相对复杂，内部职工有不少管理层的亲戚或朋友，致使在开展内部审计工作时存在一定的阻碍。另一方面，囿于华北利星行公司股权高度集中于董事长，在公司内部，董事长具有极高的话语权，其个人经营理念、思考方式、工作作风会影响到公司内部审计的方向和结果。最后，华北利星行公司考虑到成本节约的问题，并未单独设置内审部门，而是由财务部承担内审工作，经调研了解到华北利星行公司内部审计相关人员未进行系统的审计工作培训，尚未具有专业的内审知识。此外，内审人员配置上仅有数名高级会计师、会计师、税务师，尚未有拥有注册会计师、资产评估师等专业职称的人员，致使内部审计结果的独立性以及权威性受到影响。（3）内部评价不客观由前文内部控制现状所述，各部门定期会出具自述报告，对自身上一阶段的工作内容、业绩情况向上级部门陈述，但这种方式本身过于主观，自评结果客观性存疑。并且，存在着组织绩效评价不完善。目前管理层对下属部门内部控制自我评价主要从服务满意度、运营成本、工作效率以及工作质量这四个方面展开工作评述，但是，管理层针对于内部控制自我评价的真实性以及所出现的相关问题，未能及时、准确地进行核查与矫正。华北利星行公司财务内部控制优化建议及展望（一）、优化财务内部控制环境1.优化组织结构建立以监事为核心的风险管理和财务监督体系目前华北利星行公司的监事也是由家族成员担任，只是挂名监事，实际并不过问企业业务，很难真正起到监督的作用。监事应当对公司的董事长及高级管理人执行职务的行为进行监督，如果能真正发挥监事的作用，可以在很大程度上助力公司的财务内部控制建设。因此华北利星行公司应引入外部专业人才担任监事职务，同时优化财务部的岗位设置，在现有岗位的基础上增设风险管理岗和财务监督岗，直接对监事负责，由此形成以监事为核心，风险管理和财务监督两手齐抓的工作体系。2.优化人力资源管理模式华北利星行公司在目前实现了原始资本积累后，目前的人力资源管理模式已经远远不能适应企业的发展要求了，甚至成为了制约企业继续向前迈步的因素，企业可以通过以下几个方式对人力资源管理模式进行优化和创新：一是要重视对外部专业人才的引进。企业要想持续发展，就必须要从外界引入专业性人才，首先是要具有识别人才的能力，识别出符合企业要求的人才，在引入人才后，也要有留住人才和持续培养人才的能力。二是建立有效的激励和约束机制。要建立一视同仁的激励机制，保证员工正常的收入增长和各项权益，同时也要建立有效的约束机制，例如所有人都必须按照规章制度和业务流程办事。（二）、提高风险管理的意识和有效性1.设立风险管理岗位，逐步实现有效的风险评估关于风险管理人员的选拔，华北利星行公司应尽可能从公司外部引进专业人才，最好是有风险管理相关专业背景或工作经验的人员，如果未能招聘到合适的人才，需要从公司内部选拔出细心、稳妥的人员担任，且一旦确定为风险管理人员，该员工则不再直接经办其他财务业务，并且企业需要组织该员工参加专业的风险管理知识培训，以保证其能够顺利适应岗位。华北利星行公司风险管理岗接受公司监事领导，直接向公司监事汇报工作，其主要职责是协助企业高层科学合理地进行企业目标设定，协助监事对公司决策进行风险识别和风险分析，并提出科学合理的风险应对方案，为公司提供风险评估报告。具体如下：一是目标设定：目标的设定是企业风险评估的基础，风险管理人员在开展风险评估工作之前要首先协助企业高层根据华北利星行公司自身的风险偏好和风险承受度制定风险目标，先制定企业战略层面的目标，再每年制定企业业务层面的目标，并根据经营环境的发展变化，每季度对业务目标进行更新。二是风险识别：风险管理人员需要运用专业知识对华北利星行公司经营过程中可能发生的财务风险进行识别，比如对企业的财务报表进行趋势分析、将企业的主要经营过程绘制成流程图并对其中的关键和薄弱环节进行调查分析、与各部门的员工和管理人员沟通风险隐患等。除了上述方法之外，风险管理岗位的人员还应当熟知上级管理部门及行业内的相关政策和管理规定并随时关注社会经济新闻，以便于帮助企业及时识别内部风险和外部风险。2.形成风险防范文化，营造风险防范氛围健全的财务风险评估体系仅仅靠企业高层管理人员或者少数人的努力是不够的，重要的是要在整个企业范围内树立起良好的风险管理内部环境，在动荡的经济环境中，华北利星行公司作为一家没有明显不可替代性的中小型企业，只有做好了自身的风险管理，才能长期在市场中屹立不倒。华北利星行公司可以采取召开专题培训会、在办公场所张贴有关风险防范的宣传标语、发放案例材料等方式营造风险管理的文化氛围，让风险意识在企业全员中入脑入心、见行见效。（三）、加强财务控制活动管理1.严格遵循不相容职务分离控制原则华北利星行公司要将目前财务部的岗位和职责进行重新梳理，建立详细的岗位职责，把岗位职责对应到人，并正式成文印发，同时，要建立财务部员工休假管理办法以及工作交接管理规定，明确员工休假期间，工作不能由不相容岗位的人员接替。在实际业务开展的过程中，新设立的财务监督岗还应严格监督是否有不相容岗位互相替代履职的情况。并且建议新设立风险管理和财务监督这两个岗位并每个岗位至少安排一人来加强财务控制活动的管理水平。此外，还应建立岗位轮换和强制休假制度。如果员工长时间在同一个岗位工作，就有可能积累一些个人资源并形成个人垄断，有可能会对企业的发展产生威胁，并且长时间不轮岗的情况下，员工对于制度的敬畏心会逐渐麻木，从而有可能铤而走险做出违背制度规定的行为，因此企业应该结合各岗位的具体特点和岗位的重要程度，制定详细的岗位轮换制度，明确轮岗的期限和要求。在强制休假期间，重点岗位员工的工作将会由他人接管，这种监督制度将对员工产生一定的警示，可以降低员工舞弊行为发生的概率。2.完善备用金授权审批控制在华北利星行公司目前的定额备用金审批制度中，申请1000元（不含）以上的备用金仅有总经理1人审批即可，这造成了很大的风险隐患，大额支出的审批过度依赖于总经理个人的判断能力以及职业道德，因此，应将目前的由总经理1人审批变更为联签制度，并设置定额备用金申领上限1万元，同时，细化定额备用金审批标准，申请1000元（不含）以上，5000元（含）以下的备用金时，先经过部门经理批准，然后提交总经理审批，而申请5000元（不含）以上，10000元（含）以下的备用金时，需经过领导班子会讨论通过方可申领。另外，定额备用金领用制度中还应规定必须在申领后10个工作日内到财务部门进行报销，并明确滞后报销的惩罚制度。优化后的华北利星行公司定额备用金审批流程及定额备用金申请流程图如图4：图4：华北利星行公司优化后定额备用金审批流程图3.基于商贸企业特色，完善差旅报销规定由于华北利星行公司是商贸公司，因此在营业成本中销售费用占比较高，尤其是销售人员的差旅费用。因此建立华北利星行公司差旅费报销制度，分级别设置差旅费标准，对报销单据和报销金额进行严格审核具有十分重要的意义。出差人在出差前首先要填写华北利星行公司差旅审批单，注明出差人姓名、级别、出差事由、出差时间段、交通方式等，由部门经理和总经理审批通过后方可出差，差旅审批单不得后补，如遇紧急情况需要出差，也应在行程开始前取得部门经理和总经理的电话授权或短信授权，未经事前审批的出差一律不予报销差旅费。对于差旅过程中产生的交通费、住宿费、餐费、公关费及补助应参考当地实际和公司情况分级别设立标准，标准一经设立不可随意更改，如在差旅中产生超标准的费用，需在支出前得到总经理批准，否则所有超标费用一律不予报销。（四）、提高信息与沟通水平1.进一步完善财务信息系统华北利星行公司目前所运用的内部系统可以实现初步的财务信息共享，但是还有需求是目前的系统所不能满足的，华北利星行公司应当积极与软件公司对接，寻求技术支持，对现有系统进行升级和进一步开发。华北利星行公司财务部的数据管理员目前主要是负责财务系统的软硬件系统基础升级和维护，除此之外，这个岗位的人员还应当加强与其他部门的沟通，了解各部门的业务需求，并积极与软件公司沟通，争取达到理想的效果。现阶段华北利星行公司亟需上线的是资金管理功能，实现企业各开户银行资金管理、预算管理、资金监控、移动决策等一体化立体式管理，在新模块上线后，华北利星行公司应要求软件开发人员到公司对模块使用人员进行培训，确保后续相关人员能够顺利使用。随着无纸化办公进程的推进和企业财务内部控制体系的逐渐建立，华北利星行公司应争取建立一套完整的内控信息管理平台，集办公自动化管理、财务管理、人力资源管理、客户管理等为一体，并建立专属的企业微信平台或企业内部APP，增强工作信息沟通的便捷性和保密性，有利于工作信息沟通的留痕。2.把握和深化数字化转型，注重数据管理华北利星行公司应积极顺应当前数字科技迅猛发展的趋势，充分把握数字化转型的机遇，提高数据质量管理和数据安全管理的效率。首先要充分理解业务数据与组织流程的相关依赖关系，从各节点业务数据以及节点间的业务数据流角度考察，实时对业务风险进行识别和控制，例如“审核人与制表人不允许是同一人”的人员控制、“预算总额与分项数额加总校验平衡”与“无预算不采购”等节点内与节点间的控制，明确业务活动规则，采用结构化语言描述，并内嵌到信息管理平台中。对于业务流程的控制要充分运用信息技术，转换为对于数据的控制，具体实现方式就是将业务流程的规则转换为包含数据的条件设定。以“差旅费报销”为例，可以在信息系统配置中设置出“能否在信息系统中提交报账申请”（即差旅费报销标准条件）和“审批权限的不同层级（支出总金额条件）”等规则，这些条件一旦被固化于系统中，可以很大程度上为企业规避风险。（五）、逐步完善内部监督机制1.建立内部监督机制华北利星行公司需要以自身实际发展为出发点，建立健全的内部控制监督机制，确保各项内部控制管理工作符合自身发展要求，及时掌握各项措施执行动态，在发现问题的基础上采取相应优化措施。华北利星行公司目前的当务之急在于组建内部监督小组，该公司业务规模相对较大，涉及员工数量较多，可将部门主管组成两个小组，建立季度轮换监督机制，监督企业内部控制执行情况。通过这种方式，在有效控制人力成本的同时，促使部门主管更加积极的参与企业运行当中，掌握各类业务实际情况。对企业而言，通过建立健全有效的内部控制监督机制，可以实时掌握内部控制活动开展情况，从而持续改善内部控制执行效率，充分发挥内部控制的价值和作用。在建立健全监督机制方面，华北利星行公司可以采取以下步骤：第一，制定具体目标，确定内部监督工作的整体方向，在内部监督工作有序开展的基础上，明确企业在内部控制方面存在的不足之处；第二，在现存问题分析的基础上，明确问题成因，并采取与之相匹配的应对策略，将内部控制缺陷的负面效应最小化；第三，华北利星行公司监督小组要明确自身职责，坚持公正性和客观性的基本原则，对企