上市公司内部控制环境评价及缺陷应对研究（可编辑）

上市公司内部控制环境评价及缺陷应对研究（可编辑） 国内图书分类号:. 学校代码: 国际图书分类号:. 密级:公开 专业硕士学位论文 上市公司内部控制环境评价 及缺陷应对研究 硕士研究生:马骏 导 师:赵宝柱副教授 申请学位:管理学硕士 专业领域:工商管理 所在学院:经济与管理学院 答辩日期:年月 授予学位单位:华北电力大学 : ..: : . : :: ,: 华北电力大学硕士学位论文原创性声明 本人郑重声明:此处所提交的硕士学位论文:市公司内部控制环境评价及 缺陷应对研究》,是本人在导师指导下,在华北电力大学攻读硕士学位期间独立 进行研究工作所取得的成果。据本人所知,论文中除已注明部分外不包含他人已 发表或撰写过的研究成果。对本文的研究工作做出重要贡献的个人和集体,均己 在文中以明确方式注明。本声明的法律结果将完全由本人承担。 作者签名:习男参 日期: 名 月日 华北电力大学硕士学位论文使用授权书 《上市公司内部控制环境评价及缺陷应对研究》系本人在华北电力大学攻 读口士学位期间在导师指导下完成的硕士学位论文。本论文的研究成果归华北电 力大学所有,本论文的研究内容不得以其它单位的名义发表。本人完全了解华北 电力大学关于保存、使用学位论文的规定,同意学校保留并向国家有关部门或机 构送交论文的复印件和电子版本,同意学校将学位论文的全部或部分内容编入有 关数据库进行检索,允许论文被查阅和借阅。本人授权华北电力大学,可以采用 影印、缩印或扫描等复制手段保存、可以公布论文的全部或部分内容。 本学位论文属于请在以上相应方框内打“”: 保密口,在 年解密后适用本授权书 不保密刚 作者签名:马马钍 日期:阳?年午月日 导师签名: 日期:扣膀妒月尸日华北电力大学硕士学位论文 摘要 随着中国三鹿奶粉破产案的落幕,以及日本奥林巴斯财务造假案的曝光,上 市公司的内部控制有效性问题再一次引起了资本市场和学术界的关注。本文首先 对中国内部控制理论的发展和上市公司目前的内部控制实施现状进行总体评价, 侧重对上市公司内部控制存在的问题进行梳理。之后,通过对目前权威的内部控 制理论.内部控制框架的五要素理论分析得出,内部控制环境是上市公司 内部控制体系的基础,是内部控制实施是否有效的关键因素,而目前内部控制的 评价侧重于业务流程层面的评价,而没有一套完整的体系来评价内部控制环境。 所以,本文的目的是构建一套完整的内部控制环境评价体系,以便上市公司内部 及第三方中介机构运用该体系对上市公司内部控制环境进行评价。总之,该 体系 对上市公司内部控制的实旌和评价具有实践指导意义。 基于以上的现状分析,本文按照一定的原则,针对内部控制环境的各个要素, 设计了一系列具有针对性和操作性的评价指标,并指明了具体的操作 方法 快递客服问题件处理详细方法山木方法pdf计算方法pdf华与华方法下载八字理论方法下载 和查找 的证据,并对各个指标根据重要程度设置了不同的权重,构建了一套完整的评价 体系。之后,本文运用该评价体系对上市公司公司内部控制环境进行评价 分析,并针对评价结果提出详细的建议。最后,综合以上的评价分析结果,就中 国上市公司内部控制环境建设存在的普遍问题,分三个层次提出了一些建议,以 期对我国上市公司内部控制环境的评价和建设能够有所帮助。 关键词:上市公司;内部控制环境;内部控制评价体系;内部控制缺陷;内部控 制环境建设华北电力大学硕士学位论文’ , . , ’. , , ’ , ,, , ., ,., , , ,. , ,. ,’’, ’. , :, ,第章绪论?. .内部控制失效案例介绍??.. .内部控制失效案例的启示?. .本章小结??. 第章我国内部控制的现状. .我国内部控制的发展历程?. .我国内部控制取得的成绩?. .我国上市公司内部控制存在的问题. .本章小结??.. 第章内部控制环境评价的必要性 .内部控制环境在内部控制体系中的重要性 .上市公司在内部控制环境方面的问题较为突出? .实务中忽视了对内部控制环境的评价.建立内部控制环境评价体系的意义 .本章小结第章内部控制环境评价体系的建立.内部控制环境评价体系的建 立原则 .内部控制环境评价体系的建立.本章小结第章上市公司内部控制环境的评 价??.. . 上市公司简介? . 上市公司内部控制环境现状? . 上市公司内部控制环境的评价 .本章小结第章上市公司内部控制环境的缺陷及应对措施.. .治理结构的缺陷及应对措施 .机构设置及权责分配的缺陷及应对措施? .内部审计的缺陷及应对措施 .人力资源政策的缺陷及应对措施? .企业文化的缺陷及应对措施 .法律环境的缺陷及应对措施 .上市公司内部控制环境建设的措施分析? .本章小结第章结论与展望? 参考文献??. 致 谢?. 作者简介??.华北电力大学硕士学位论文 华北电力大学硕学位论文 第章绪论 .内部控制失效案例介绍 对今年遭受大地震和核泄漏危机的日本来说, 年的日本资本市场也爆 发了一场大地震。年月日,日本光学器材巨头奥林巴斯曝出令人震 惊的财务丑闻??在过去十多年中,公司共计隐瞒了数额达亿美元的巨额投 资亏损,并用收购相关项目加以掩盖,从而引发一场信任危机。 ..巨额咨询费引爆财务丑闻 从上世纪年代开始,奥林巴斯积极致力于资本运作,但伴随着日本经济 泡沫的破裂,奥林巴斯蒙受了巨额的账面损失。年,奥林巴斯开始采用按 市值计价的会计准则。按照新的会计准则,账面损失必须在财务报表上进行披露, 而当时奥林巴斯的损失额累计已达近千亿日元。为在公司年报上隐瞒损失,奥林 巴斯采取将以上投资损失反复高价转移至结算时间不一样的投资基金的手段,进 行财务作假。 年,奥林巴斯以亿日元约合.亿美元收购了英国一家医疗 器械公司集团。而为了填平损失缺口,奥林巴斯还另外“支付”给一家收购 咨询公司亿日元约合.亿美元,而根据调查,这家咨询公司注册地是 加勒比海的一个海岛,其负责人是原日本证券公司的一名职员,就在这次收购案 后,公司很快就被注销。 此外,在至年间,奥林巴斯还以.亿日元的高价收购与其核 心业务几乎无关的家日本小型公司,这家公司年利润还不足亿日元。一 年后在账面上,这三家公司的价值即被减记三分之二。这些所谓的高额咨询费、 收购费均被认为是作为掩护,填补以前的账面亏空。 据估计,日本经济泡沫破裂时,奥林巴斯投资证券损失上千亿日元,而这些 损失从未在公司财报中体现,若不是奥林巴斯前社长揭发,假账丑闻仍不会暴露。 这些年第三方的会计审计机构形同虚设,有媒体质疑奥林巴斯只是一个个案,还 是在日本现行公司体制下普遍存在此类问题。 奥林巴斯前董事长菊川刚先是表示收购案没有不妥之处,拒绝辞职。在奥林 巴斯掩盖巨额损失的嫌疑暴露之后,奥林巴斯的股价则跌至一半。月日, 菊川刚因公司形象受损,股价暴跌闪电辞职,菊刚辞职时强调称,此前的收购 经过妥善评估,手续合法,不存在任何不当行为。高级董事高山修一出任新总裁 之后,仍坚称此前的收购没有违法。高山表示,过去的并购案都是根据公司中长 期战略研究实施的,公司希望以医疗业务为核心谋求发展,并不存在违法之处。华北电力大学硕士学位论文 高山进一步解释称,咨询费中除了一般的投资咨询还包括了财务和法律方面 的咨 询,支付金额庞大的原因之一是其中还包含了买入向咨询公司发行的 优先股的费用,其并未超出医疗领域上限,并不认为支付额高得离谱。但在被问 及详细的交易过程和相关依据时,他仅表示这些问题将由第三方委员会进行调 查,将尽最大可能尽快成立第三方委员会,首要工作是挽回公司信誉。随后,一 个由律师和注册会计师等人组成的独立委员会成立,开始就收购资金去向展开 调查。 月日,在英美调查机构介入的情况下,奥林巴斯终于承认了利用企业 收购掩盖投资损失的行为,据估计损失额超过亿日元约合人民币亿元, 并以与该问题有关为由决定即日解除副社长森久志的职务,公司常任监事山田秀 雄也表示将辞职。当天,奥林巴斯股价开盘跌停至每股日元,较上一交易日 暴跌日元,跌幅达.%,并创年以来新低。 记者会后,日本警视厅也表示了对此案的关注,现已开始以涉嫌违反《金融 商品交易法》为由立案侦查收集信息,其中包括与公司部门负责人进行接触要求 其提交会计资料等。有消息称,警视厅还将与现已展开调查的证券监管机构和东 京地检合作,以期查明隐瞒巨额损失的全部情况。 ..引发对“日企经营方式思考 事实上,就在此次奥林巴斯丑闻被曝光前不久,日本社会还爆出日本知名企 业大王制纸前董事长利用职权向子公司借巨资赌博等丑闻。鉴于上市公司丑闻接 连曝光,日本执政党民主党财务金融部门会议月日决定设立“资本市场及 企业治理工作小组”,组长为参议员大久保勉,负责讨论企业治理的强化措施。 此举旨在加强对企业经营的监督力度,要求企业完善信息披露制度,从而将类似 丑闻防范于未然。 由于日企的企业治理和信息披露工作受到海外投资者和媒体的诟病,因此工 作小组将主要对过去的丑闻案例进行检验,并列出面临的问题。工作小组 计划 项目进度计划表范例计划下载计划下载计划下载课程教学计划下载 于 近期召开首次会议讨论改善措施,不排除修改《公司法》、《金融商品交易法》和 东京证交所上市规则等法规制度。 工作小组秘书长、众议员网屋信介指出,在奥林巴斯问题上,日本必须有危 机感,需意识到将严重损害资本市场的诚信。他表示,为提升市场活力,不仅要 修改法规制度,还应讨论东京证交所自主规范及注册会计师的作用。 对于奥林巴斯的隐瞒行为,首相野田佳彦月日在记者会上也强调必须 严肃处理,认为严格、透明的会计制度极为重要,希望以此确保日本金融市场的 信赖度。 奥林巴斯事件对日本资本市场的重创不可谓不小,其实,中国的企业也是屡的中国公司被摘牌,年月份以来,家在美上市中国公司的审计师提出 辞职或曝光审计对象的财务问题,家在美上市中国公司遭停牌或摘牌,其中 尤以东南融通的事件引人注目。在年月日,在美上市多年的中国企业 东南融通因涉嫌财务造假被纽交所停牌,并且受到美国证券交易委员会 对会计违规行为的调查,而东南融通的审计公司德勤闪电辞职。而在中国的资本 市场,从早期的银广夏、到今年的安妮股份、云南绿大地事件,都说明了财务造 假事件是屡禁不止,无论中外,概莫能外。虽说今年新上任证监会主席郭树清一 再强调对上市公司的财务造假采取“零容忍”的态度,但实际效果如何,我们拭目 以待。 .内部控制失效案例的启示 通过以上案例,我们可以看出,财务造假的事件在如今日益活跃的资本市场 是屡见不鲜,屡禁不止。究其原因,表面看来是上市公司的控制人或高管的利益 输送行为,实际上,最深层面的原因则是上市公司长期以来内部控制体系不 完善、 设计不合理、执行不到位、监管不彻底造成的。奥林巴斯隐瞒亏损财务数据长 达数十年之久,然而,在历次的高层变动乃至财务审计中均没有发现。这充分说 明,奥林巴斯的内部控制体系在数十年以来都是不完善的,未发挥其应有的作用, 才造成今天极其恶劣的影响。因此,完善和健全企业内部控制体系,发挥其纠错 防弊的功能,对上市公司来说至关重要。企业内部控制也多年以来是学术界较为 关注的课题,尤其在中国资本市场迅速发展以及中国概念股在海外资本市场频频 亮相的这几年,财务造假和内部控制的命题一直以来都是人们关注的重点。 .本章小结 通过对日本奥林巴斯案例的详细解析,以及对国内外财务造假案例的分析, 得出上市公司财务造假的主要症结在于内部控制体系不完善、监管不到位造成 的。华北电力火学硕士学位论文 第章我国内部控制的现状 .我国内部控制的发展历程 自改革开放以来,随着市场经济的快速发展,我国的经济活动日益频繁,但 同时随之而来的是各种违法违规事件的频繁发生。为了更好更规范地发展市场经 济,从客观上产生了对内部控制的需要。自世纪年代起,我国开始大力 推行内部控制制度。年月,中国人民银行颁布《加强金融机构内部控制 的指导原则》,要求金融机构建立健全内部控制制度,这被认为是我国第一个关 于内部控制的行政性规定。其后,年月修订后的新《会计法》,第一次 以法律的形式对建立健全内部控制提出了原则要求。从年月开始,财政 部陆续发布了《企业内部会计控制一基本规范》,以及内部会计控制具体规范和 征求意见稿。年月日,证监会发布了《首次公开发行股票并上市管理 办法》,其中第二十九条规定,“发行人的内部控制在所有重大方面是有效的,并 由注册会计师出具了无保留结论的内部控制鉴证报告”,这是中国首次对上市公 司内部控制提出具体的要求。随后的年月日,企业内部控制 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 委员 会成立,秘书处设在财政部会计司。年月日,财政部、证监会、审计 署、银监会、保监会联合发布了《企业内部控制基本规范》,这在我国企业内部 控制建设史上具有里程碑意义。该规范已于年月日开始在上市公司范 围内施行。年月日,五部委正式发布了《企业内部控制配套指引》, 包括《企业内部控制应用指引第号一组织架构》等项应用指引、《企业内部 控制评价指引》和《企业内部控制审计指引》。该配套指引连同《企业内部控制 基本规范》,自年月日起,首先在家境内外同时上市的公司施行, 自年月日起扩大到在上海证券交易所、深圳证券交易所主板上市的公 司施行;在此基础上,择机在中小板和创业板上市公司施行;同时,鼓励非上市 大中型企业提前执行。至此,“中国版萨班斯法案”即所谓的“”建设 工程基本告一段落,也标志着我国企业内部控制规范体系基本建成。 从内部控制在我国短短十几年的发展,可以看出我国现阶段的经济发展对内 部控制的迫切需求,内部控制也因此成为学术界的研究热点,企业界按照规定要 求,也亟需建立健全有效的内部控制制度体系。然而,目前我国企业内部控制的 现状到底是怎样的呢 根据德勤会计师事务所发布的年中国上市公司内部控制调查分析报 告》,在调查的家中国上市公司中其中境内主板上市公司数量占%,% 的公司在境内境外同时上市,境内中小板胞?业板上市公司数量占%,仅在境 : 、’:, 华北电力大学硕士学位论文 曼曼曼曼曼曼曼曼曼曼曼曼曼曼曼曼曼曼曼曼曼曼曼曼量皇曼曼皇曼曼曼曼曼曼曼曼曼曼曼曼曼曼曼曼曼曼曼曼曼曼曼曼曼曼曼皇曼皇量曼皇曼曼曼曼 曼 外上市的公司数量占%。,我们可以看出,内部控制在我国的发展所取得的成 绩是值得肯定的,但是,也存在一些问题亟需改进和解决。 .我国内部控制取得的成绩 虽然我国内部控制的发展较晚,但在吸取西方发达国家理论研究和实践经验 的基础上,形成了具有一定创新的“中国版萨班斯法案”,并发挥了后发 优势,在短时间内也取得了一定的成绩,并受到委员会等组织的高度评 价‘。根据德勤会计师事务所发布的年中国上市公司内部控制调查分析报 告》,笔者总结出以下三点主要的成绩。 ..对内部控制和风险管理的重视程度提高 根据德勤会计师事务所发布的年中国上市公司内部控制调查分析报 告》,%的企业将组织内部控制指引解读专题培训会,分析现有制度的差距, 根据新指引的要求建立健全内部控制;%的企业认为需要强化评价工作的考核 机制和报告机制;%的企业认为需要成立内部管控部门与外部专家成立联合工 作小组,对当前的内控体系进行全面梳理诊断;%的企业认为需要聘请外部专 业机构开展内部控制培训专题讲座;%的企业认为需要增加增加内部控制自评 估的频率。对未来三年内提升内部控制建设的问题上,%的企业认为制定切实 有效的控制措施,保证设计有效,执行有力以在未来三年内提升内控建设水平; %的企业认为有必要制定风险管理策略,识别关键风险点并予以量化;%的 企业认为风险评估与控制评估必须在阶段测试中相结合。同时,%的企业们认 为其风险识别与评估尚待加强。 通过以上调查数据,笔者认为,越来越多的企业已经自觉地认识到风险识别 和评估以及内部控制环境建设的重要性。这表明在年金融危机之后,上 市公司逐渐增强了风险管理意识,并加深了对内部控制的认知,并自发地产生了 对内部控制和风险管理的需求。 ..加深了对内部控制防范风险作用的认识 调查结果显示,%的参与调研企业认为根据配套指引建立有效的内部控制 有助于本企业防范风险、改善日常运营管理中的控制不足。随着经济的全球化发 展,中国的经济发展时刻受全球经济发展的大环境所影响,经济环境日益复杂多 变,由此造成的相应风险也越来越频繁。如在年金融危机发生之时,受 国外经济不景气的严重影响,中国制造业发达的珠三角一带,接二连三的出现了 工厂关门倒闭的情况。年骇人听闻的“三鹿事件”,也仅仅是因为收奶工没华北电力大学砍士学位论文 有按照公司的规定收购原奶,造成一个庞大的三鹿集团落得破产的下场。这些活 生生的例子,无一不给上市公司深刻的反省和警示。在后金融危机时代,上市 公 司普遍加强了风险管理意识,并深刻认识到内部控制有助于企业防范风险,能够 为其正常运营提供合理保证引。 ..内部控制评价报告的编制和披露 调查结果显示,有%的企业表示以前年度已同时披露了内部控制的审计报 告和评价报告,将在后续年度继续执行,还有%的企业表示在年月 日进行披露,%的企业表示在年月日进行披露,%的企业表示在 年月日进行披露。剩余%的企业表示目前指引没有明确披露要求, 但计划在下一个审计年度披露,还有%的企业表示目前指引没有明确披露要求 也暂无计划。从以上数据分析得出,大部分上市公司都决定披露或已经披露内控 审计报告和评价报告, 并且部分上市公司还聘请了独立会计师对内部控制进行 审计并披露审计报告。这不管是从上市公司运作的合规性,还是其自身发展的需 要,都是值得肯定的进步。 .我国上市公司内部控制存在的问题 由前文所述,我国上市公司内部控制由于客观原因发展较晚,因此还存在着 诸多问题亟需改善。根据厦门大学内控指数课题组的调查,通过对我国在上海证 券交易所和深圳证券交易所主板上市的共 家样本公司在年月底 以前所公告的资料进行研究,将一市公司的内部控制总体情况由高到低分为六 级,其中总体水平达到三级水平的只有家,四级水平的有家,而处于六 级水平的有家,总体评价的得分为.分。其又按内部控制五要素区 . 分,其中:内部控制环境水平平均得分为.分,风险评估平均得分为 分,控制活动平均得分为.分,信息与沟通平均得分为.分,内部监 督平均得分为.分。 通过该调查,我们可以很清楚地看到,我国上市公司的内部控制总体来说还 是存在一些普遍问题的,主要体现在以下几个方面。 ..公司治理结构形同虚设 股东大会流于形式,所有者“主体缺位”。我国上市公司中有%为国有企 业背景,为民营背景。而在国有独资和国家控股的上市公司中,普遍存在着 严重的国家股和国有法,人.股的“股东缺位”问题。虽然上市公司中的控股股东绝大 多数是国有投资主体和国有企业,但国家作为所有者对其选择的经营管理者难以华北电力大学硕士学位论文 进行约束,并且监督不到位,使股东会流于形式,缺乏发挥应有的作用。而对 于上市的民营企业,普遍存在的问题就是大股东依赖其绝对的控股地位,侵害广 大小股东的权利,使股东大会并不能完全体现全体股东的意志。根据公司治 理的 “委托.代理”理论,这种基于无效的委托.代理关系、违反契约精神的公司治理结 构,是不能发挥现代企业管理体制的先进性的。 ...董事会为“内部人”控制 根据有关调查结果显示,上市公司的董事会成员中,%为内部董事的公 司占有效样本数的.%,%以上为内部董事的公司占有效样本数的. %:董事长和总经理一人兼任的公司占样本数的.%。通过对这些数据的分 析,可以很明显地看出,我国大部分上市公司的董事会实际上掌握在“内部人” 手中,尤其是在民营上市公司中,董事长和总经理一人兼任的情况更为常见, 这样就存在既当裁判又当运动员的情况,对他们的监管根本无从谈起。 ...监事会及其下设委员会严重缺位 根据公司治理理论,监事会同董事会处于相同等级上,发挥各自的作用,并 不存在上下级的附属关系【。然而在我国的上市公司中,监事会及其下设委员会 没有从根本上得到重视,其成员大多数是董事会指定的,这样就导致监事会沦为 董事会的傀儡,唯董事会的马首是瞻】。另一方面,我国上市公司的监事会的成 员结构和知识储备不够,造成监事会的监督意识淡薄,难以发挥应有的监督作用。 而监事会下设的委员会,也仅仅是为了满足上市公司相关规定的需要。 ..内部控制制度不规范 虽然内部控制从其作用机理来看,是企业在发展过程中不可或缺的。但是, 我国上市公司还普遍认为内部控制仅仅局限于财会账务方面,这种错误的认识必 然导致内部控制在设计、执行、监督等过程中出现诸多问题。目前,我国加快了 上市公司内部控制发展的进程,颁布了配套指引等一系列相关的法规条文,上市 公司也按照证监会的要求建立了内部控制体系,但其设计内部控制时侧重于事后 控制,通常是在问题出现后才根据内部控制的相关规定堵塞漏洞或进行惩处,这 种不完善的设计必然导致内部控制不能发挥应有的作用,收效甚微。而在执行过 程中,大多数上市公司的内部控制操作规范及流程都较为粗放,缺乏统一的、详 尽的和操作性很强的岗位操作流程‘。出现问题后常常互相推卸责任,导致无法 追究责任,最终不了了之。即便有的公司根据证监会的规定,并聘请外部专家根 据公司的具体情况设计了较为完善的内部控制体系,但在执行过程中却不落 实、 不按规定执行、不按制度考核,使其形同虚设,不能发挥其应有的制约和监督的 华北电力大学硕士学位论文 作用。 ..内部审计的功能不健全 ...内部审计的功能仍停留在“纠错查弊” 由于我国内部控制理论发展较晚,目前大多数上市公司对内部审计的作用还 没有一个清晰的理解,只是简单的认为内部审计仅仅是为了“纠错查弊”。只注重 身后监督,而忽视事前、事中的控制【】;只重视对财务会计相关的审计,而不重 视管理运营方面的控制,并分析、发现问题,提出合理化的建议。 ...内部审计机构独立性较差 我国上市公司大部分还普遍认为企业内部审计类似于政府审计的职能,这样 也就理所应当的认为内部审计是为公司领导服务的,往往由公司管理层控制‘。 即便有的上市公司按照规定设立了审计委员会,但是其成员大多数都是由董事会 指派的,无法获得独立的身份发挥应有的作用。 ..人力资源方面的问题 ...内部控制人员的专业水平较差 我国上市公司的内部控制还主要依附于财务部门,从事内部控制相关工作的 人员大部分都是从财务部门或是其他部门转过来的甚至是兼任的,基本上都不具 备从事内部控制工作应有的知识和技能。随着企业规模的进一步发展壮大,业务 的复杂度提高,现有的内部审计人员根本无法满足需要。 ...职业经理人市场不够完善 由于我国职业经理人市场最近几年才启动,其市场发展不够成熟,也缺乏相 应的法规条文的约束。因此,对于上市的国有企业,其公司管理层大多与行政级 别挂钩,缺乏相应的上市公司企业管理的知识和经验。上市公司虽制定了经济责 任制的考核方法,但因执行不严,导致生产效率低下,方法的施行流于形式,唯 才是举、唯贤是用变成了拉帮结派、相互倾轧等不正常的现象,使内部控制的实 施缺乏保障。而对于民营企业来说,很明显的现象就是家族式企业,其核心管 理层都是家族成员,对关键权力不愿下放,不懂得授权,内部控制的实施缺乏最 基本的环境。 ..缺乏独立鲜明的企业文化华北电力大学硕士学位论文 中国上市公司大多数时间较短,缺乏时间的积累和沉淀,并没有形成独立鲜 明的企业文化,企业管理层对企业文化的认识也不够深入,还停留在“喊口号, 贴标语”的阶段。对于大多数上市的国有控股企业,其企业文化等同于中国传统 文化,用经典的传统文化如孔子、老子的言论来妆点企业文化,并且新上任的领 导总要推翻前任在企业文化方面的成果,提出自己不同的内容,导致企业文化缺 乏精神内核,难以发扬和传承。而大多数上市的民营企业,其企业文化可以说 就是老板文化,由老板拍板定论。这样的企业文化更多体现的是老板的意志,缺 乏广泛的员工基础,并且在某种程度上与员工的价值观背道而驰,从而很难发挥 企业文化应有的作用。总之,中国上市公司企业文化的建设还很欠缺,没有为内 部控制的执行提供良好的环境。 ..政府管理机构监管不力 目前,我国对上市公司的内部控制体系经常是各个部委联合发文,对上市公 司的内部控制共同实施影响力。但我国上市公司的情况是“上有政策,下有对策”, 虽然表面按照法规监管的要求建立了内部控制体系,成立了内部审计部门,设立 了审计委员会,但实际操作过程中却并未按照要求执行,只是做“表面文章”,并 未达到内部控制的效果【。而由各部委共同牵头的内部控制体系建设,对之后上 市公司的持续监管缺乏明确的主体和责任。目前,我国上市公司内部控制方面的 主要管理机构是中国证监会,其作为政府的职能部门,要对国有大中型企业进行 扶植,保持国有资产的保值增值,这使得其缺乏独立的权威性,并且没有健全的 法律约束机制,一定程度上削弱了企业的控制意识。 .本章小结 本章介绍了企业内部控制体系在中国的发展历程,进一步介绍了内部控制在 中国发展的过程中取得的成绩,重点剖析了内部控制发展中的主要问题。 华北电力大学硕二学位论文 第章内部控制环境评价的必要性 .内部控制环境在内部控制体系中的重要性 内部控制环境可以分为内部环境和外部环境两部分,具体为企业内部利益相 关者塑造的控制环境和外部利益相关者塑造的控制环境。内部环境通常是指基于 企业内部影响企业内部控制效率的各种因素,包括公司组织结构、股东会、董事 会、监事会的职责、权限及职能行使情况;管理当局的监控、检查方式与方法:公 司核心人员素质以及所处工作环境等,其中公司治理架构是内控环境的核心四。 外部环境则指企业外部影响企业内部控制行为的各种因素,包括政府机构的立 法、注册会计师的审查、舆论的监督等。 根据哲学的内因与外因关系理论,内因是事物变化的根据,外因是事物变化 的条件,外因通过内因而起作用。而在企业的内部控制体系中,内部控制活动的 内外部环境就相当于内外因,由于内部控制活动是以企业实体为依托,所以在企 业内部控制的内部与外部环境中,内部环境的影响始终处于主导地位,是开展企 业内部控制活动时必须特别重视的部分伽。同时,对于外部环境的约束与限制作 用我们也不能忽视。基于此,本文重点研究对象是企业内部控制的内部环境,也 即内部控制环境。 控制环境位于内部控制五大要素之首,主要由组织内部其他子系统中对内部 控制效果有重大影响的因素构成,其根本目标在于保障内部控制系统的有效性。 控制环境是企业软实力的体现,他营造了一种内部控制思想的文化氛围,影响着 组织中每一个成员的内部控制意识以及对内部控制的理解,从而引导全体员工建 立、执行和监督行之有效的内部控制旺。控制环境是其他所有内部控制组成要素 的基础,是内部控制的关键。一个控制环境较弱的组织,其内部控制的有效性通 常认为是缺失的。主要包括内容为:治理结构、机构设置及权责分配、内部审 计、人力资源政策、企业文化等。华北电力大学硕士学位论文 图内部控制框架图 从内部控制框架图图我们可以很清晰的看到,控制环境是其他各个 要素的基础,支撑这各个业务单位的各项业务活动。 .上市公司在内部控制环境方面的问题较为突出 通过前文对我国上市公司内部控制现状的剖析,可以看出我国上市公司内部 控制的问题主要集中在内部控制环境方面。 根据前文所述厦门大学内控指数课题组的调查,我国上市公司内部控制环境 水平平均得分为.分,远低于平均水平。 根据德勤会计师事务所年中国上市公司内部控制调查分析报告》,企 业在内部控制的五大要素中的薄弱点的自觉认识如下图所示: 符号含义: 。内部控瓤环境 .风险识别与译估 .控制活动 .信惠与沟通 .持续监控 图.来源:德勤会计师事务所年中国上市公司内部控制调查分析报告》 从该柱状图我们可以清楚地看到,企业自身也意识到内部控制环境也是企业 在内部控制体系建设和实施过程中,比较薄弱的环节,亟需加强。 .实务中忽视了对内部控制环境的评价 由于各方面的原因,实务中侧重于内部控制活动的评价,而忽视了对内部控 制环境的评价,主要有以下几方面的原因。 ..内部审计部门能力有限 根据目前上市公司的内部控制实施情况来看,在监管规定要求第三方机构进 行独立评价之前,大部分公司的内部控制评价还主要依赖于公司的内部审计 部门 。然而,我国大部分上市公司的内部审计部门都是为了满足监管要求设立的, 并非公司自身发展的需求,内部审计人员也主要由其他部门的人员兼任或调 职担 任,内部审计人员普遍不具有专业素质,对自身担任的工作认可度不高,同时 缺 乏独立性,这样导致内部审计部门不能发挥其应有的作用,形同虚设。 .. 内部控制环境较为复杂 需要具备专业的知识和经验水平,同时还需要公司董事会的大力支持。此外,目 前也没有一套成熟的内部控制环境评价体系以供参考‘,没有成熟的经验以供分 华北电力大学硕士学位论文 旱。 基于以上两方面的原因,我国上市公司内部控制的评价还主要侧重于业务流 程层面,还没有一套成熟的内部控制环境评价体系供上市公司在实践中参考。 .建立内部控制环境评价体系的意义 中国的资本市场历经了年的发展历程,中国加入世界贸易组织也已经走 过了个年头,中国市场经济正在进行着不断的变革,催生出大量的现代化企 业参与到经济发展的浪潮中。随着我国企业内部控制规范体系基本建成,中国成 为继美国和日本之后第三个要求对本国企业实施全面内控审计的国家。从实施 的时间表看,五部委要求自年月日起首先在境内外同时上市的公司施 行,自年月日起扩大到在上交所、深交所主板上市的公司施行。中小 板和创业板上市公司择机施行。届时上市公司需要对内部控制的有效性进行自我 评价,披露年度自我评价报告,同时聘请会计师事务所对财务报告内部控制 的有 效性进行审计并出具报告,董事会对内控控制评价报告的真实性负责。年 月日作为年度内部控制评价报告的基准日,因此,全面评价内部控制的有 效性成为上市公司迫切的需求。由于之前我国上市公司主要由内部审计部门评价 内部控制,而由于专业能力和经验的限制,对内部控制的评价侧重于业务流程的, 而对内部控制环境的评价则没有一套完整的评价体系和成熟的经验【。因此,本 文构建的内部控制环境评价体系对我国上市公司内部控制体系的建设和评价都 具有指导性的实践意义。 .本章小结 本章分析了内部控制环境在内部控制体系中的重要性,用数据表明上市企业 内部控制环境的问题,以及实务中忽视内部控制环境的评价,进而说明建立内部 控制环境评价的指导性意义。华北电力大学硕十学位论文 第章内部控制环境评价体系的建立 .内部控制环境评价体系的建立原则 .. 完整性原则 内部控制环境由各个不同的要素构成,在构建评价体系的过程中,需要对各 个要素分别进行评价,不可缺少或遗漏,否则该评价体系就是不完整的。之所以 需要对所有的要素进行评价,是基于风险导向的原则,因为每个要素都有可能存 在重大风斟。此外,对于每一个要素的评价,也要全面彻底,不能有所遗漏。 这就要求在建立内部控制环境评价体系的过程中,全面考量所有相关的因素。 ..科学性原则 内部控制环境的评价体系应具备科学性,要建立在科学的基础之上,有一定 的法规制度和理论作为支撑,不能凭空想象,随意捏造。同时,评价体系应以评 价目的为出发点,紧紧围绕评价目的,采用科学的方法反映内部控制环境及其现 状拉。各个评价指标的概念要正确、涵义清晰明确,各个评价指标之间不能有太 大的相关性,尽量避免包含关系。 ..有效性原则 评价体系的设计要能很恰当的衡量目标内容,并且能够得到有效的执行,实 现内部控制环境评价的目标。 ..可操作性原则 内部控制环境评价体系中用来评价内部控制环境的各项指标,在企业中要容 易获取,并且方便分析与测量,容易得出结论。 ..成本效益原则 内部控制环境评价体系要讲求成本效益,不能浪费过多的时间和精力在一些 风险普遍较低、较简单的方面,而要有的放矢,对容易出现风险的地方重点关注, 倾注更多的时间和精力。 华北电力大学硕士学位论文 .内部控制环境评价体系的建立 上市公司内部控制环境评价体系的建立,应立足于《企业内部控制基本规 范》,根据以上原则,建立实用高效、可操作性强的评价体系。笔者构建的内部 控制环境评价体系,充分体现了《企业内部控制基本规范》对各个控制点的要求, 结合上市公司的实际情况,按照重要性的高低对各个评价指标赋予了不同的权 重,内部控制环境的各个要素均以百分制记。从第一维度各个要素自身层面来看, 很容易得出各控制点的重要性及其相应的权重,从而对要素层面各个控制点给予 具体的评价。 在第二维度内部控制环境这个层面,各个要素对内部控制环境的影响程度不 同:内部审计对内部控制环境的影响是直接和鲜明的,具有极其重要的现实 意义旺】;治理结构是内部控制环境的基础,提供了一个整体框架;机构设 置及权责分配使得组织结构有效运转,内部控制环境的各个要素才能有效发挥出 应有的作用口】;人力资源政策也是内部控制环境中一个较为重要的要素,没 有人力资源的支持,企业就不能正常运转,更无从谈起;企业文化和法律环 境为企业内部控制提供了秩序和监管氛围四,为内部控制的有效性提供了软性环 境。基于以上的分析,笔者对各个要素根据其重要性赋予不同的权重,从整体上 评价各个要素对内部控制环境的影响。其各要素的权重以下列图表所示: 表 内部控制环境整体评价表 ..治理结构评价体系 上市公司的治理结构是否健全完善,是决定其内部控制环境是否良好的关 键,健全完善的治理结构从某一个侧面反映了该上市公司的内部控制环境的整体 情况【甜,因此,应当重点关注。《企业内部控制基本规范》第条明确了股东大 会享有法律法规和企业章程规定的合法权利,依法行使企业经营方针、筹资、投 资、利润分配等重大事项的表决权。董事会对股东大会负责,依法行使企业 的经营决策权。监事会对股东大会负责,监督企业董事、经理和其他高级管 理人员依法履行职责。经理层负责组织实施股东大会、董事会决议事项,主华北电力大学硕士学位论文 持企业的生产经营管理工作。治理结构是由股东大会、董事会、监事会和管理层 组成的,决定公司内部决策过程和利益相关者参与公司治理的办法,主要作用在 于协调公司内部不同产权主体之间的经济利益矛盾,克服或减少代理成本【引。 根据《企业内部控制基本规范》的规定,对上市公司的治理结构的评价,笔 者构建了以下评价体系: 表治理结构评价体系 检查文件 组织结构图 访谈 公司章程 二菪壁氅夏雾淼层 检查文件 高级管理层 羹老.黧型毒:崖轾篇霎磊。 访谈 个人简历 衡的监督约,。~“““?~ 妻苎竺兰舅专劣决策层与高 检查文件 岗位职责说 访谈 明 凳祷蓁囊鞭鬟垂要。 会、经理层的篡贝刀上疋口侗 股东大会会 是否按公司 检查文件 议纪要,各个 法规定定期召开 访谈 部门会议记 履行法定职能 录 评价得分小计 、董事会建 是否按规定 立风险管理成了风险管理委 检查文件 组织结构图 委员会、审计员会、审计委员,. 公司章程 委员会、战略会、战略决策委员一 访谈 决策委员会、 会、薪酬委员会等 薪酬委员会决策议事机构 等议事机构 决策议事机 构成员是否胜任 检查文件 成员个人简 相关的工作,是否 访谈 历 满足独立性的要 求 是否制定了 岗位职责说 检查文 决策议事机构的,,、 明 议事规则或工作~ 访谈 工作记录 程序 华北电力大学硕士学位论文 . 评价得分小计 . 项目得分小计 ..机构设置及权责分配评价体系 健全有效的组织架构为上市公司的运营活动提供了明确的分工,有效保证了 业务流程的完整性和合理性,使得业务活动在各个环节都按照既定的要求实 施, 并且能够流畅地衔接起来。我国相关法规反映出董事会在公司管理中居于核 心地 位,董事会应该对公司内部控制的建立、完善和有效运行负责瞰。监事会对董事 会建立与实施内部控制进行监督。公司管理层对内部控制制度的有效执行承担责 任,其中处于不同层级的管理者掌握着不同的控制权力并承担相应的责任,同时 相邻层级之间存在着控制和被控制的关系,上下级之间授权审批流程及权限的设 置等。此外,对于集团公司而言,母公司对下属子公司的组织架构设置、经营权 限和岗位职责的规范,以及授权审批权限的明确划分,以确保集团公司及其下属 子公司的规范高效运作【。对内部控制环境中机构设置及权责分配的评价,笔者 构建了以下评价体系: 表.机构设置及权责分配评价体系 检查文件 岗位职责说 访谈 明书 :煮慧型鍪鬯溅?。 检查文件 岗位职责说 要型慧娶。赞耋;答芏。童赭蕊茹。 访谈 明书 嬲翟嚣鬻舾艚蝴粼?。 子公司组织 检查文件 结构图 访谈 岗位职责说 毳篓萋瓣篇亳 明书 检查文件 授权审批流 访谈 程 ???钨乒垂夫业务是否踢确规一弓一???餐旁斟卜?睇薛解呈一???? 华北电力大学硕士学位论文 定 访谈 评价点得分小计 检查文件 是否建立完整的权限.. 权限分配制 ~ 分配体系 访谈 度 、建立规范的授 权限划分文件格式是 检查文件 权限分配制 .. ~ 权体系,从决策否规范,内容是否全面 访谈 度 层、管理层到每个 权限的划分是否与企 管理控制和监督业的管理环境、经营管理 检查文件 权限分配制 岗位进行决策、执水平、风险管理能力、企 访谈 度 行、监督的全面授业管理人员水平和业务发 权 展需要相适应 评价点得分小计 授权者是否对授权的 磐件曩淼记 执行情况进行检查监督 访谈 ”一“” 授权者是否督促对已. 、 、适时对权限控 。 竺耄文件蓑淼记 发现的问题整改 访谈 ”一“” 制执行情况进行 监测,根据实际情 授权者是否根据反馈,,、 况的变化及时进 一 篓文件曩装蒜记 情况及时进行权限调整 访谈 ””“” 行权限的调整 授权管理部门是否适. 。 警件鬈淼记 时改进权限分配管理办法 访谈 ”一“” 评价点得分小计 项目得分小计 ..内部审计评价体系 内部审计控制是内部控制的一种特殊形式。其范围主要包括财务会计、管理 会计和内部控制检查。内部审计主要具有监督、评价、控制和服务种职能。 其 作用主要是防护性作用和建设性作用,防护性作用是通过内部审计的检查和 评价 企业内部的各项经济活动,发现那些不利于本企业目标实现的环节和方面, 防止 给企业造成不良后果口射。建设性作用是通过对审查活动的检查和评价,针对管理 和控制中存在的问题和不足,提出富有建设性的意见和改进 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 ,从而协助企业 改善经营管理,提高经济效益,以最好的方式实现组织的目标。华北电力大学硕士学位论文 《企业内部控制基本规范》第条规定,企业应当加强内部审计工作,保 证内部审计机构设置、人员配备和工作的独立性。内部审计机构应当结合内部审 计监督,对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的 内部控制缺陷,应当按照企业内部审计工作程序进行报告:对监督检查中发现的 内部控制重大缺陷,有权直接向董事会及其审计委员会、监事会报告。 内部审计在很大程度上保证了上市公司的内部控制在日常运营活动中的有 效性,因此,内部审计职能是否有效地执行并发挥作用,能够反映出上市公司内 部控制全面具体的情况【。鉴于内部审计对内部控制有效性的保障作用,笔者认 为应重点对上市公司的内部审计职能进行评价,因此构建了以下评价体系: 表内部审计评价体系 。 .苎亨设置相对独立的内部 组织机构图 ~””““ 竺耄文件 审计机构 访谈 检敬件皇蒜悯 二至掌氅二鼎兰三堡。 荔纛? ”“ 莴茹;计执 翌耋型睾:于在此基础上开展内 、企业应设 部审计工作 :二三””。 置独立的内 部审计机构 ?毒霁裟季享萋茎 会及审计委员会的领导下或直 检查文件嘉位职责说 明 ” 切狄 接对董事会负责 执行记录 检查文件 工作流程 内审机构实施审计后是否. 。 出具审计意见书 访谈 执行录 ::髫髫黝紫 项是否配备了相应的审计人员, 明 :” 刃伙 其职责权限是否明确 职责分工 品未装燃瓣萋 制制度,是否提供必须得经费支 ““ 执行记录 警件执? 、按规定设 置审计岗位 和配备审计 检查文件 规章 94财务与会计管理规章人事管理规章94财务与会计管理规章企业规章制度介绍肿瘤科规章制度 制度 璺冀警慧羹兰耋煮蓑。 人员 荔蓑川。茹嚣 ”“ ?“小 望型譬:盟碾砷拙的 中介机构协助 检查文件 :警警耋翟翌悉严皇量掌兰 空审人员简 人员的后续教育制度,审计人员 ‘?三? 历 . 评价得分小计 . 项目得分小计 ??????????????????????????????????????????????????????????????一 检查文件宝位职生说华北电力大学硕士学位论文 标 评 问 评价内容 评价指标 评价方法 检查记录 募 篡 嚣 耋 值 分 述 至嚣计?翟裂嚣? 挈慧流 ?扩计流 蚤爹堍一% 检查文件 规章制度 企业是否建立内部审计督. 。 导制度 访谈 执行记录 是否针对审计机构额审计 检查文件 规章制度 . 。 建立内部审项目实施自我质量控制 访谈 执行记录 ?制嚣篙?一 ?慧流 利益人员是否实行回避制 检查文件 规章制度 . 。 度,保持独立性 访谈 执行记录 检查文件 规章制度 ,?璺黧曼要令要耋曼芏耋鎏. 翥蕞一、 氯藉语藁? 望号要皇蝥审计单位送达内部 审计通知书 在审计过程中是否采取了 。.。。. 。。。。。 适当的审计方法,获取了充分、 ::: :。二?, 规章制度 内部审计人员是否完整记. 二三~。 。 序进行审计 录审计作底稿 执行记录 :二二。。、 计人员是否出具审记录检查文件襄荐篙 计报告 抽样 执行记录 关措施协助组织预防舞弊,审计 细节测试 人员权限是否适当 内部审计人员是否协同专 检查文件 组织内部可业舞弊调查人员或其他专家中 访谈 规章制度 能发生的舞介机构实施舞弊检查,是否针对 抽样 执行记录 检查出的情况及时向适当管理 弊行为 细节测试 层汇报 评价得分小计 项目得分小计 被检查单位是否及时、完 检查文件 规章制度 . ’ 整、真实地反馈整改结果 访谈 执行记录 检查文件 规章制度 审计发现问 以前发现的问题是否得到 . 。 访谈 执行记录 题是否按规整改,是否重复相应的问题 定及时整改 对未按要求进行整改的是 检查文件 规章制度 否落实相应责任人,并进行严肃 访谈 执行记录 处理 项目得分小计 检查文件 规章制度 。 访谈 。.置塑.律检查是否都形成 书面检查报告 检查报告 细节测试 、自律检查 检查发现的问题是否如实 检查文件 . 。 执行记录 有书面的报 予以反映 访谈 告,客观、真 报告对存在的问题和风险 检查文件 . 。 执行记录 实、全面反映 是否准确 访谈 监管情况 需要向上级上报的自律监 检查文件 管材料是否按规定及时、真实、 执行记录 细节测试 全面报送 评价得分小计 业务部门对自律检查发现 检查文件 规章制度 的问题是否及时下发整改通知 细节测试 整改通知书 书 、自律监管 检查发现的 整改通知书或通报中的整 . 。 整改通知书 某耋蠹竺 一一~~? 问题是否及 改意见是否具体明确 细节测试 时得到纠正 业务部门是否按照要求及. 检查文件 规章制度 。 处理 时反馈问题整改情况 细节测试 执行记录 评价得分小计 华北电力大学硕:学位论文 自律检查报告及时向相关. 检查文件 规章制度 。 领导上报反映 细节测试 执行记录 、自律检查 检查文件 自律检查报告是否能够及. 。 执行记录 报告及时反时得到领导的研究处理和批复 细节测试 馈,并得到处 自律监管报告、书面记录. 检查文件 。 执行记录 理 是否按规定报送同级审计部门 细节测试 评价得分小计 ? 项目得分总计 ..人力资源政策评价体系 良好的人力资源政策对更好地贯彻和执行内部控制有很大的帮助,还能确保 执行企业政策和程序的人员具有胜任能力和正直品行。《企业内部控制基本 规范》 第条规定,企业应当制定和实施有利于企业可持续发展的人力资源政策。人 力资源政策应当包括下列内容:员工的聘用、培训、辞退与辞职;员工的薪酬、 考核