1.1 研究背景

內部控制是現(xiàn)代企業(yè)管理制度的重要方式之一，是國內外理論界和實務界研究的熱點問題。同時也是一個包括設計、執(zhí)行、評價、完善在內的系統(tǒng)規(guī)避風險過程。國外內部控制的研究起步早、發(fā)展快。以引領時代潮流的美國為例，不僅建立了成熟的理論體系，還在實務界得到了廣泛應用。2004 年全美反舞弊財務報告委員會（COSO）發(fā)布了被公認為內部控制理論研究最高成就的《企業(yè)風險管理——整合框架》。然而，公認擁有“健全內部控制”的雷曼、美林等公司在金融危機中卻未逃脫失敗的厄運。為什么擁有完善的內部控制制度，卻依舊陷入失敗漩渦？經(jīng)過深入分析，造成這種奇怪現(xiàn)象的原因是公司內部控制評價作用的弱化，即內部控制評價這一關鍵環(huán)節(jié)出現(xiàn)了問題。在此看來，內部控制評價評價在內部控制實現(xiàn)規(guī)避風險的過程中發(fā)揮著關鍵樞紐作用，管理層要格外重視內部控制評價工作。相比之下，我國對于內部控制的研究起步晚、發(fā)展慢，直到 21 世紀初我國加入 WTO以后，內部控制研究才逐漸得到發(fā)展。2008 年之前我國沒有一個統(tǒng)一的內部控制框架，中國人民銀行、銀監(jiān)會、證監(jiān)會等機構相繼出臺了適應各自管轄領域的政策法規(guī)，各自為政現(xiàn)象嚴重，內部控制也未能充分發(fā)揮規(guī)避風險的作用。直到 2008 年 5 月，我國財政部等五部委共同公布統(tǒng)一的內部控制框架-《企業(yè)內部控制基本規(guī)范》（簡稱《基本規(guī)范》）。又于 2010 年４月發(fā)布包括《企業(yè)內部控制評價指引》和《企業(yè)內部控制審計指引》在內的《企業(yè)內部控制配套指引》來推動《基本規(guī)范》的實施，對上市公司內部控制有效性評價以及內部控制自我評價報告和審計報告對外公布的流程和時間等具體細則做出規(guī)定，標志著我國內部控制評價工作進入規(guī)范化和法制化階段。為了規(guī)范公司內部控制信息披露，滿足監(jiān)管者和投資者的信息需求，財政部又做出一系列規(guī)定，要求上市公司公開披露內部控制評價報告。2013 年 8 月，財政部對我國上市公司執(zhí)行內部控制的規(guī)范程度進行分析，并出具分析報告。在報告中指出 B 公司、WFSK、HLX 三家公司因為存在諸多內部控制缺陷而導致內部控制評價結論無效。

.........

 

1.2 研究的目的和意義

B 公司為了降低黑名單帶來的不利影響，管理層制定了一系列改進措施。這些措施是否真正發(fā)揮了有效作用？時下 B 公司的內部控制水平究竟處于怎樣的水平？本文的寫作就是對以上兩個問題的回答，即對 B 公司目前的內部控制建設從整體上進行評價。目的是查找 B 公司內部控制制度在建設和執(zhí)行中存在的問題，為公司管理層提供改進依據(jù)與建議，進而為實現(xiàn)提高公司管理水平、增強公司競爭實力的最終目標奠定基礎。同時 B 公司內部控制建設的成功經(jīng)驗可以為其他公司的內部控制建設提供借鑒。本文對 B 公司當前的內部控制作出了整體評價，其中包括對 B 公司近三年的財務狀況作出的評價，在一定程度上可以改善企業(yè)形象，消除 B 公司 2012 年、2013 年連續(xù)兩年虧損及 2013 年出現(xiàn)在財政部內部控制無效黑名單帶來的負面影響。本文提出的內部控制改進建議，有助于 B 公司進一步提高內部控制水平，提高企業(yè)管理水平，增強企業(yè)競爭力，為 B 公司早日實現(xiàn)全國百強企業(yè)目標奠定基礎。其他企業(yè)通過借鑒 B 公司內部控制建設的成功經(jīng)驗，可以有效避免 B 公司內部控制無效暴露出來的問題，借鑒取得成效的成功經(jīng)驗，提高自身內部控制效率與效果。

..........

 

2 內部控制評價的理論基礎

 

2.1 內部控制評價的相關理論

將不確定因素的發(fā)生對目標實現(xiàn)造成負面影響的可能性定義為風險。企業(yè)風險是指在企業(yè)有限能力的背景下,由于所處內外部環(huán)境變化以及自身經(jīng)營方式的不恰當?shù)纫蛩?，導致企業(yè)不能實現(xiàn)預期目標，甚至會使企業(yè)面臨失敗的可能性。按照一定標準可以將企業(yè)風險劃分為外部風險和內部風險兩種。外部風險是由企業(yè)所處的政治、經(jīng)濟、社會等因素變化引起的，內部風險是企業(yè)自身生產(chǎn)、經(jīng)營帶來的風險。若企業(yè)不能對對風險進行有效監(jiān)控，會措施及時控制風險的機會，增大遭受損失的可能性。內部控制是對風險的控制，企業(yè)只有對面臨的風險進行很好的識別、量化、分析和預防，才能有效實施風險管理。內部控制就是通過制定相應的防范措施來消除潛在風險的不利影響或者將現(xiàn)在面臨的風險降至企業(yè)可承受范圍內，在一定程度上合理保障企業(yè)目標的實現(xiàn)。因此，在進行內部控制評價時應考慮風險因素，并將企業(yè)面臨的各個風險點納入綜合評價體系。

.........

 

2.2 內部控制評價相關概念

明確內部控制概念是進行內部控制評價的前提。內部控制指由企業(yè)董事會、監(jiān)事會、經(jīng)理層以及企業(yè)全體員工為實現(xiàn)企業(yè)控制目標共同實施的過程，包括控制環(huán)境、風險評估、控制活動、信息溝通與監(jiān)控五大要素。對于有效的內部控制而言，健全的制度是前提，有效的執(zhí)行是關鍵。企業(yè)在建立健全內部控制制度時，要充分了解企業(yè)所處的內外部環(huán)境，結合企業(yè)自身經(jīng)營業(yè)務特點，使企業(yè)的重點業(yè)務與高風險事項都在制度下進行。內部控制是一個自上而下、全員參與的管理過程，管理者和各級員工都應明確自身職責。管理者職責在于積極營造內部控制氣氛，定期對內控執(zhí)行工作進行考核，以及時發(fā)現(xiàn)問題并落實責任，適當調整工作計劃。作為企業(yè)員工，應積極參與內控工作，嚴格執(zhí)行各項制度規(guī)定，提高自身風險和內控意識，及時反饋工作中發(fā)現(xiàn)的問題，共同致力于提高企業(yè)的內控水平。內部控制的目標包括企業(yè)經(jīng)營合法合規(guī)目標、資產(chǎn)安全目標、財務報告和相關信息真實可靠性目標、經(jīng)營效率和效果目標、發(fā)展戰(zhàn)略目標。五個目標既相互區(qū)別又相互聯(lián)系。如果企業(yè)資產(chǎn)不安全，企業(yè)就不能持續(xù)經(jīng)營，經(jīng)營效率和效果就無從談起。企業(yè)的戰(zhàn)略目標是企業(yè)內部控制最高層次的目標，是企業(yè)的長遠目標和未來規(guī)劃，可以分解為企業(yè)現(xiàn)階段的一系列短期目標。若不能保證企業(yè)現(xiàn)階段經(jīng)營活動的效率和效果，企業(yè)戰(zhàn)略目標就無法實現(xiàn)。由此可見，企業(yè)經(jīng)營效率和效果目標可以在很大程度上代表資產(chǎn)安全目標和企業(yè)戰(zhàn)略目標。因此，內部控制的五個目標可以簡化為具體的是三個目標：財務報告的可靠性、經(jīng)營活動的效率和效果、法律法規(guī)的遵循。

.........

 

3 B 公司內部控制現(xiàn)狀........ 13

3.1 B 公司基本信息........ 13

3.2 B 公司內部控制建設及發(fā)展進程............ 13

3.3 B 公司內部控制現(xiàn)狀分析........ 14

3.4 B 公司內部控制特點........ 19

4 基于模糊綜合評價法的 B 公司內部控制評價體系....... 21

4.1 B 公司模糊綜合評價指標的選取原則............ 21

4.2 B 公司內部控制的主要風險點........ 21

4.3 評價指標的數(shù)據(jù)及選取過程........... 24

4.4 綜合評價 B 公司內部控制....... 33

5 改進 B 公司內部控制的建議........... 35

5.1 管理者積極營造有利的內部控制環(huán)境........... 35

5.2 將內部控制思想植入企業(yè)文化....... 36

5.3 提高 B 公司員工的綜合素質........... 36

5.4 建立完善的信息系統(tǒng)....... 36

5.5 加強 B 公司內部控制信息披露....... 37

 

5 改進 B 公司內部控制的建議

 

通過上述分析得知，B 公司目前的內部控制處于正常狀態(tài)，存在向較好狀態(tài)上升的空間。由此可見管理者大刀闊斧地改進內部控制的措施取得了一定的成效。為了進一步提高B 公司綜合實力、增強自身競爭力，實現(xiàn)進入中國百強企業(yè)的目標，管理層需要根據(jù)內部控制評價過程及結果制定改進措施。B 公司的內部控制從無效到有效，從反面教材到成功案例，其中的過程漫長而艱辛。在這個過程中暴露出來的問題是其他公司應避免的，之后取得成效的改進措施是其他公司應借鑒的。

 

5.1 管理者積極營造有利的內部控制環(huán)境

第一、建立健全內部控制制度。企業(yè)實施內部控制目的是為實現(xiàn)內部控制目標提供合理保障，健全的內部控制制度是內部控制取得良好效果的前提。管理者在制定內部控制制度時，首先應該明確內部控制目標。在內部控制五大目標中戰(zhàn)略目標處于企業(yè)目標的最高層次，內部控制的最終目標是為實現(xiàn)企業(yè)的戰(zhàn)略目標提供合理保障。企業(yè)應該對實現(xiàn)內部控制目標的風險進行評估，確定實現(xiàn)目標面臨的風險點，并重點關注這些風險點。在制定內部控制制度時應將以上風險點納入內部控制制度中，使企業(yè)的重點業(yè)務、高風險活動都在制度下進行，避免出現(xiàn)管理漏洞。因此，企業(yè)應充分分析企業(yè)所處的內外部環(huán)境，結合自身經(jīng)營和管理特點，制定切合實際需要、服務于實現(xiàn)企業(yè)戰(zhàn)略目標的內部控制制度。第二、內部控制是一個自上到下的管理過程，管理者應建立一套被企業(yè)全體員工理解并接受的誠信和職業(yè)道德標準，管理者必須以身作則，積極營造內部控制氣氛。對于違反準則的員工予以懲罰。企業(yè)應嚴格遵守制定內部控制制度，按規(guī)定召開各項會議，加強對高層管理者權利的限制，嚴格授權與審批制度，防止出現(xiàn)將個人利益凌駕于企業(yè)利益至上的現(xiàn)象。

...........

 

結論

 

通過對 B 公司內部控制五要素進行詳細分析，深入剖析 B 公司實現(xiàn)內部控制目標面臨的風險點。利用調查問卷、專家打分法和公司對外披露的財務報告獲得所需數(shù)據(jù)，運用模糊綜合分析和矩陣向量分析相結合，得到 B 公司內部控制綜合評價結果區(qū)間為[0.768,0.845），即 B 公司目前內部控制處于內部控制正常狀態(tài)，存在向內部控制較好狀態(tài)上升的空間。依據(jù)內部控制綜合分析過程和結果，提出了進一步提升 B 公司的內部控制水平的改進建議，也為國內其他企業(yè)提高內部控制水平提供借鑒意義。企業(yè)的內部控制應從制度的設計和執(zhí)行兩方面進行評價。對于有效的內部控制而言，健全的制度是前提，有效地執(zhí)行是關鍵。企業(yè)要提高內部控制水平，首先應建立健全內部控制制度，使企業(yè)的重點業(yè)務與高風險事項都在制度下進行。其次，內部控制是一個自上到下的管理過程，管理者和各級員工都應明確自身職責。管理者職責在于以身作則，積極營造內部控制氣氛，促進內控與企業(yè)文化、戰(zhàn)略相結合，利用現(xiàn)代信息技術建立監(jiān)督與信息溝通系統(tǒng)，定期對內控執(zhí)行工作進行考核，以及時發(fā)現(xiàn)問題并落實責任，適當調整工作計劃，并及時對外披露有效的內控信息。作為企業(yè)員工，應積極參與內控工作，嚴格執(zhí)行各項制度規(guī)定，提高自身風險和內控意識，及時反饋工作中發(fā)現(xiàn)的問題，共同致力于提高企業(yè)的內控水平。

.........

參考文獻（略）