1.1 研究背景

內部控制是現代企業管理制度的重要方式之一，是國內外理論界和實務界研究的熱點問題。同時也是一個包括設計、執行、評價、完善在內的系統規避風險過程。國外內部控制的研究起步早、發展快。以引領時代潮流的美國為例，不僅建立了成熟的理論體系，還在實務界得到了廣泛應用。2004 年全美反舞弊財務報告委員會（COSO）發布了被公認為內部控制理論研究最高成就的《企業風險管理——整合框架》。然而，公認擁有“健全內部控制”的雷曼、美林等公司在金融危機中卻未逃脫失敗的厄運。為什么擁有完善的內部控制制度，卻依舊陷入失敗漩渦？經過深入分析，造成這種奇怪現象的原因是公司內部控制評價作用的弱化，即內部控制評價這一關鍵環節出現了問題。在此看來，內部控制評價評價在內部控制實現規避風險的過程中發揮著關鍵樞紐作用，管理層要格外重視內部控制評價工作。相比之下，我國對于內部控制的研究起步晚、發展慢，直到 21 世紀初我國加入 WTO以后，內部控制研究才逐漸得到發展。2008 年之前我國沒有一個統一的內部控制框架，中國人民銀行、銀監會、證監會等機構相繼出臺了適應各自管轄領域的政策法規，各自為政現象嚴重，內部控制也未能充分發揮規避風險的作用。直到 2008 年 5 月，我國財政部等五部委共同公布統一的內部控制框架-《企業內部控制基本規范》（簡稱《基本規范》）。又于 2010 年４月發布包括《企業內部控制評價指引》和《企業內部控制審計指引》在內的《企業內部控制配套指引》來推動《基本規范》的實施，對上市公司內部控制有效性評價以及內部控制自我評價報告和審計報告對外公布的流程和時間等具體細則做出規定，標志著我國內部控制評價工作進入規范化和法制化階段。為了規范公司內部控制信息披露，滿足監管者和投資者的信息需求，財政部又做出一系列規定，要求上市公司公開披露內部控制評價報告。2013 年 8 月，財政部對我國上市公司執行內部控制的規范程度進行分析，并出具分析報告。在報告中指出 B 公司、WFSK、HLX 三家公司因為存在諸多內部控制缺陷而導致內部控制評價結論無效。

.........

 

1.2 研究的目的和意義

B 公司為了降低黑名單帶來的不利影響，管理層制定了一系列改進措施。這些措施是否真正發揮了有效作用？時下 B 公司的內部控制水平究竟處于怎樣的水平？本文的寫作就是對以上兩個問題的回答，即對 B 公司目前的內部控制建設從整體上進行評價。目的是查找 B 公司內部控制制度在建設和執行中存在的問題，為公司管理層提供改進依據與建議，進而為實現提高公司管理水平、增強公司競爭實力的最終目標奠定基礎。同時 B 公司內部控制建設的成功經驗可以為其他公司的內部控制建設提供借鑒。本文對 B 公司當前的內部控制作出了整體評價，其中包括對 B 公司近三年的財務狀況作出的評價，在一定程度上可以改善企業形象，消除 B 公司 2012 年、2013 年連續兩年虧損及 2013 年出現在財政部內部控制無效黑名單帶來的負面影響。本文提出的內部控制改進建議，有助于 B 公司進一步提高內部控制水平，提高企業管理水平，增強企業競爭力，為 B 公司早日實現全國百強企業目標奠定基礎。其他企業通過借鑒 B 公司內部控制建設的成功經驗，可以有效避免 B 公司內部控制無效暴露出來的問題，借鑒取得成效的成功經驗，提高自身內部控制效率與效果。

..........

 

2 內部控制評價的理論基礎

 

2.1 內部控制評價的相關理論

將不確定因素的發生對目標實現造成負面影響的可能性定義為風險。企業風險是指在企業有限能力的背景下,由于所處內外部環境變化以及自身經營方式的不恰當等因素，導致企業不能實現預期目標，甚至會使企業面臨失敗的可能性。按照一定標準可以將企業風險劃分為外部風險和內部風險兩種。外部風險是由企業所處的政治、經濟、社會等因素變化引起的，內部風險是企業自身生產、經營帶來的風險。若企業不能對對風險進行有效監控，會措施及時控制風險的機會，增大遭受損失的可能性。內部控制是對風險的控制，企業只有對面臨的風險進行很好的識別、量化、分析和預防，才能有效實施風險管理。內部控制就是通過制定相應的防范措施來消除潛在風險的不利影響或者將現在面臨的風險降至企業可承受范圍內，在一定程度上合理保障企業目標的實現。因此，在進行內部控制評價時應考慮風險因素，并將企業面臨的各個風險點納入綜合評價體系。

.........

 

2.2 內部控制評價相關概念

明確內部控制概念是進行內部控制評價的前提。內部控制指由企業董事會、監事會、經理層以及企業全體員工為實現企業控制目標共同實施的過程，包括控制環境、風險評估、控制活動、信息溝通與監控五大要素。對于有效的內部控制而言，健全的制度是前提，有效的執行是關鍵。企業在建立健全內部控制制度時，要充分了解企業所處的內外部環境，結合企業自身經營業務特點，使企業的重點業務與高風險事項都在制度下進行。內部控制是一個自上而下、全員參與的管理過程，管理者和各級員工都應明確自身職責。管理者職責在于積極營造內部控制氣氛，定期對內控執行工作進行考核，以及時發現問題并落實責任，適當調整工作計劃。作為企業員工，應積極參與內控工作，嚴格執行各項制度規定，提高自身風險和內控意識，及時反饋工作中發現的問題，共同致力于提高企業的內控水平。內部控制的目標包括企業經營合法合規目標、資產安全目標、財務報告和相關信息真實可靠性目標、經營效率和效果目標、發展戰略目標。五個目標既相互區別又相互聯系。如果企業資產不安全，企業就不能持續經營，經營效率和效果就無從談起。企業的戰略目標是企業內部控制最高層次的目標，是企業的長遠目標和未來規劃，可以分解為企業現階段的一系列短期目標。若不能保證企業現階段經營活動的效率和效果，企業戰略目標就無法實現。由此可見，企業經營效率和效果目標可以在很大程度上代表資產安全目標和企業戰略目標。因此，內部控制的五個目標可以簡化為具體的是三個目標：財務報告的可靠性、經營活動的效率和效果、法律法規的遵循。

.........

 

3 B 公司內部控制現狀........ 13

3.1 B 公司基本信息........ 13

3.2 B 公司內部控制建設及發展進程............ 13

3.3 B 公司內部控制現狀分析........ 14

3.4 B 公司內部控制特點........ 19

4 基于模糊綜合評價法的 B 公司內部控制評價體系....... 21

4.1 B 公司模糊綜合評價指標的選取原則............ 21

4.2 B 公司內部控制的主要風險點........ 21

4.3 評價指標的數據及選取過程........... 24

4.4 綜合評價 B 公司內部控制....... 33

5 改進 B 公司內部控制的建議........... 35

5.1 管理者積極營造有利的內部控制環境........... 35

5.2 將內部控制思想植入企業文化....... 36

5.3 提高 B 公司員工的綜合素質........... 36

5.4 建立完善的信息系統....... 36

5.5 加強 B 公司內部控制信息披露....... 37

 

5 改進 B 公司內部控制的建議

 

通過上述分析得知，B 公司目前的內部控制處于正常狀態，存在向較好狀態上升的空間。由此可見管理者大刀闊斧地改進內部控制的措施取得了一定的成效。為了進一步提高B 公司綜合實力、增強自身競爭力，實現進入中國百強企業的目標，管理層需要根據內部控制評價過程及結果制定改進措施。B 公司的內部控制從無效到有效，從反面教材到成功案例，其中的過程漫長而艱辛。在這個過程中暴露出來的問題是其他公司應避免的，之后取得成效的改進措施是其他公司應借鑒的。

 

5.1 管理者積極營造有利的內部控制環境

第一、建立健全內部控制制度。企業實施內部控制目的是為實現內部控制目標提供合理保障，健全的內部控制制度是內部控制取得良好效果的前提。管理者在制定內部控制制度時，首先應該明確內部控制目標。在內部控制五大目標中戰略目標處于企業目標的最高層次，內部控制的最終目標是為實現企業的戰略目標提供合理保障。企業應該對實現內部控制目標的風險進行評估，確定實現目標面臨的風險點，并重點關注這些風險點。在制定內部控制制度時應將以上風險點納入內部控制制度中，使企業的重點業務、高風險活動都在制度下進行，避免出現管理漏洞。因此，企業應充分分析企業所處的內外部環境，結合自身經營和管理特點，制定切合實際需要、服務于實現企業戰略目標的內部控制制度。第二、內部控制是一個自上到下的管理過程，管理者應建立一套被企業全體員工理解并接受的誠信和職業道德標準，管理者必須以身作則，積極營造內部控制氣氛。對于違反準則的員工予以懲罰。企業應嚴格遵守制定內部控制制度，按規定召開各項會議，加強對高層管理者權利的限制，嚴格授權與審批制度，防止出現將個人利益凌駕于企業利益至上的現象。

...........

 

結論

 

通過對 B 公司內部控制五要素進行詳細分析，深入剖析 B 公司實現內部控制目標面臨的風險點。利用調查問卷、專家打分法和公司對外披露的財務報告獲得所需數據，運用模糊綜合分析和矩陣向量分析相結合，得到 B 公司內部控制綜合評價結果區間為[0.768,0.845），即 B 公司目前內部控制處于內部控制正常狀態，存在向內部控制較好狀態上升的空間。依據內部控制綜合分析過程和結果，提出了進一步提升 B 公司的內部控制水平的改進建議，也為國內其他企業提高內部控制水平提供借鑒意義。企業的內部控制應從制度的設計和執行兩方面進行評價。對于有效的內部控制而言，健全的制度是前提，有效地執行是關鍵。企業要提高內部控制水平，首先應建立健全內部控制制度，使企業的重點業務與高風險事項都在制度下進行。其次，內部控制是一個自上到下的管理過程，管理者和各級員工都應明確自身職責。管理者職責在于以身作則，積極營造內部控制氣氛，促進內控與企業文化、戰略相結合，利用現代信息技術建立監督與信息溝通系統，定期對內控執行工作進行考核，以及時發現問題并落實責任，適當調整工作計劃，并及時對外披露有效的內控信息。作為企業員工，應積極參與內控工作，嚴格執行各項制度規定，提高自身風險和內控意識，及時反饋工作中發現的問題，共同致力于提高企業的內控水平。

.........

參考文獻（略）