A公司内部控制案例研究

姓名：杨洋申请学位级别：硕士专业：工商管理指导教师：张悦玫

20091114

大连理工大学专业学位硕士学位论文摘要在２００８年美国次贷危机的影响下，全球经济进入了百年的寒冬，一批批企业的倒闭暴露出企业管理的种种问题。虽然这些企业的倒闭原因不尽一致，但是内部控制缺失是共同的缺点。在中国，从２００４年中航油投资金融衍生品失败，到２００８年的三鹿毒奶粉事件，企业内部控制体系的缺失是出现问题的根本诱因。２００８年，财政部、证监会、审计署、银监会、保监会联合制定了《企业内部控制基础规范》，明确提出加强企业内部控制，以提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和公众利益。本文的研究在把握内部控制理论的基础上，从分析Ａ公司内部控制缺失的现状和特点入手，对目前工作中存在的问题进行了深入的分析和研究，深刻总结出内部控制缺失突出表现为合同管理内控薄弱、应收账款控制不当、存货管理混乱、会计电算化和ＥＲＰ系统应用不科学、公司内部控制制度及相关流程有待完善等方面。从建立健全内部控制的角度，根据内部控制的相关理论，结合Ａ公司的实际情况，建立了适合公司特点的、可行的内部控制体系。该体系在一定程度上解决了公司内控问题，通过内控体系的完善，增强公司竞争力，提高公司的盈利能力。关键词：内部控制；盈利能力；竞争力Ａ公司内部控制案例研究ＡＣａｓｅＳｔｕｄｙｏｎＩｎｔｅｒｎａｌＣｏｎｔｒｏｌＳｙｓｔｅｍＡｂｓｔｒａｃｔＵｎｄｅｒｔｈｅｉｎｆｌｕｅｎｃｅｏｆＵＳＡＳｕｐｒｅｍｅＬｅｎｄｉｎｇＣｒｉｓｉｓｉｎ２００８ａｎｄｌｏｎｇ－ｔｅｒｍｗｉｎｔｅｒｏｆｇｌｏｂａｌｅｃｏｎｏｍｙ，ｍａｎｙｐｒｏｂｌｅｍｓｉｎｅｎｔｅｒｐｒｉｓｅｍａｎａｇｅｍｅｎｔａｐｐｅａｒｂｙｂａｎｋｒｕｐｔｃｙｏｆｍａｎｙｃｏｍｐａｎｉｅｓ．Ａｌｔｈｏｕｇｈｔｈｅｉｒｂａｎｋｒｕｐｔｃｙｍａｓｏｎｓｖａｒｙ，ｌａｃｋｏｆｉｎｔｅｒｎａｌｃｏｎｔｒｏｌｉｓｔｈｅｃｏｍｍｏｎｓｉｔｕａｔｉｏｎ．ＩｎＣｈｉｎａ，ｆｒｏｍｆａｉｌｕｒｅｉｎｖｅｓｔｍｅｎｔｏｆＣＮＡＦｉｎ２００４ｔｏＰｏｉｓｏｎＳａｎｌｕｉｎ２００８，ｔｈｅｌａｃｋｏｆｉｎｔｅｒｎａｌｃｏｎｔｒｏｌｉｓＭｉｌｋｐｏｗｄｅｒｏｆｍａｊｏｒｒｅａｓｏｎｏｆａｌｌｔｈｏｓｅｐｒｏｂｌｅｍｓ．ＢａｓｉｃＲｅｇｕｌａｔｉｏｎｏｆＥｎｔｅｒｐｒｉｓｅＩｎｔｅｒｎａｌＣｏｎｔｒｏｌＷａｓｉｍｐｌｅｍｅｎｔｅｄｂｙＢＲＣＭＯＦ，ＳＲＣ，ＡＣ，ａｎｄＩＲＣ，ｉｎｗｈｉｃｈｒａｉｓｉｎｇｔｈｅｅｍｐｈａｓｉｚｅｏｎｉｎｔｅｒｎａｌｃｏｎｔｒｏｌｉｎｏｒｄｅｒｔｏｓｔｒｅｎｇｔｈｅｎｍａｎａｇｅｍｅｎｔｌｅｖｅｌａｎｄｒｉｓｋｐｒｅｖｅｎｔｉｏｎａｂｉｌｉｔｙｏｆｅｎｔｅｒｐｒｉｓｅ，ｐｒｏｍｐｔｓｕｓｔａｉｎａｂｌｅｄｅｖｅｌｏｐｍｅｎｔａｎｄｔｏｋｅｅｐｓｏｃｉａｌｉｓｍｍａｒｋｅｔｏｒｄｅｒａｎｄｐｕｂｌｉｃｉｎｔｅｒｅｓｔ．Ｏｎ血ｅｂａｓｅｏｆｉｎｔｅｒｎａｌｃｏｎｔｒｏｌｔｈｅｏｒｙ．ｓｔａｒｔｉｎｇｗｉｔｈｐｒｅｓｅｎｔｓｉｔｕａｔｉｏｎａｎｄｃｈａｒａｃｔｅｒｉｓｔｉｃｏｆａｉｎｔｅｒｎａｌｃｏｎｔｒｏｌｄｅｌｅｔｉｏｎｏｆＡｃｏｍｐａｎｙ，ｔｈｅｔｈｅｓｉｓｈａｓｍａｄｅｄｅｅｐｓｔｕｄｙａｎｄａｎａｌｙｓｉｓａｓｏｆｔｈｅｐｒｏｂｌｅｍｅｘｉｓｔｉｎｇｉｎｔｈｅｐｒｅｓｅｎｔｗｏｒｋ．ｎｌｅｄｅｌｅｔｉｏｎｏｆｉｎｔｅｒｎａｌｃｏｎｔｒｏｌｐｅｒｆｏｒｍｓｔｈｅｆｏｌｌｏｗｉｎｇａｓｐｅｃｔｓ：ｃｏｎｆｕｓｉｏｎｏｆｔｈｅｒｉｇｈｔｔｏａｐｐｒｏｖｅｔｈｅｆｕｎｄｓ，ｄｅｌｅｔｉｏｎｏｆｉｎｔｅｒｎａｌｃｏｎｔｒｏｌｏｆｃｏｎｔｒａｃｔｍａｎａｇｅｍｅｎｔ，ｕｎｓｃｉｅｎｔｉｆｉｃａｐｐｌｉｃａｔｉｏｎｏｆｃｏｍｐｕｔｅｒｉｚｅｄａｃｃｏｕｎｔｉｎｇａｎｄＥＰＲｓｙｓｔｅｍ，ｐｏｏｒｃｏｎｔｒｏｌｏｆｒｅｃｅｉｖａｂｌｅａｃｃｏｕｎｔ，ｃｏｎｆｕｓｉｏｎｏｆｉｎｖｅｎｔｏｒｙｍａｎａｇｅｍｅｎｔ，ｔｈｅｆｕｒｔｈｅｒｉｍｐｒｏｖｅｍｅｎｔｏｆｓｙｓｔｅｍｏｆｉｎｔｅｍａｌｃｏｎｔｒｏｌａｎｄｐｒｏｃｅｓｓｅｓｒｅｌａｔｅｄ．ｃｈａｒａｃｔｅｒｉｓｔｉｃｏｆＦｒｏｍｔｈｅｐｏｉＩｌｔｖｉｅｗｏｆｓｔｒｅｎｇｔｈｅｎｉｎｇｉｎｔｅｒｎａｌｃｏｎｔｒｏｌ，ａｃｃｏｒｄｉｎｇｔｏｔｈｅｔｈｅｏｒｙｏｆｉｎｔｅｒｎａｌｃｏｎｔｒｏｌ，ｔｈｅｔｈｅｖｉａｂｌｅｉｎｔｅｒｎａｌｃｏｎｔｒｏｌｓｙｓｔｅｍｗｈｉｃｈｉｓｓｕｉｔａｂｌｅｔｏｔｈｅｔｈｅｃｏｍｐａｎｙｓｈｏｕｌｄｂｅｓｅｔｕｐｍｉｍｉｎｇｔｏｔｈｅａｃｔｕａｌｓｉｔｕａｔｉｏｎｏｆＡｃｏｍｐａｎｙ．Ｉｎｓｏｍｅｗａｙ，ｓｙｓｔｅｍｓｈｏｕｌｄｓｏｌｖｅｔｈｅｉｎｔｅｒｎａｌｃｏｎｔｒｏｌｐｒｏｂｌｅｍｏｆＡｃｏｍｐａｎｙ．Ｂｙｔｈｅｉｍｐｒｏｖｅｍｅｎｔｏｆｔｈｅｉｎｔｅｒｎａｌｓｙｓｔｅｍ，ｔｈｅｃｏｍｐｅｔｉｔｉｖｅｓｔｒｅｎｇｔｈａｎｄｔｈｅｅａｒｎｉｎｇａｂｉｌｉｔｙｗｉｌｌｂｅｅｎｈａｎｃｅｄ．ＫｅｙＷｏｒｄｓ：Ｉｎｔｅｒｎａ［Ｃｏｎｔｒｏ［；Ｐｒｏｆｉｔａｂｉｔｉｔｙ；ＣｏｍｐｅｔｉｔｉｖｅＳｔｒｅｎｇｔｈ—ＩＩ—大连理工大学学位论文独创性声明作者郑重声明：所呈交的学位论文，是本人在导师的指导下进行研究工作所取得的成果。尽我所知，除文中已经注明引用内容和致谢的地方外，本论文不包含其他个人或集体己经发表的研究成果，也不包含其他已申请学位或其他用途使用过的成果。与我一同工作的同志对本研究所做的贡献均已在论文中做了明确的说明并表示了谢意。若有不实之处，本人愿意承担相关法律责任。学位论文题目：叁公蜀囟鳌控剑塞倒丑究作者签名：乏量２丕日期：２１１年—Ｌ月上』日大连理工大学专业学位硕士学位论文大连理工大学学位论文版权使用授权书本人完全了解学校有关学位论文知识产权的规定，在校攻读学位期间论文工作的知识产权属于大连理工大学，允许论文被查阅和借阅。学校有权保留论文并向国家有关部门或机构送交论文的复印件和电子版，可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印、或扫描等复制手段保存和汇编本学位论文。学位论文题目：作者签名：导师签名：毯．生蕴Ｉ盘．日期：趁ｚ２年－Ｌ月卫日大连理工大学专业学位硕士学位论文１绪论对于中国企业来说，２００９年是一个值得牢记的年份：中国经济经历了高速发展的“黄金六年＂之后，遇到了经济周期的拐点。经济环境的变化给许多企业敲响了警钟：没有能够一直长盛不衰的市场环境，任何企业都可能遇到来自宏观大环境和微观小环境的挑战。近年来，中国企业的经营风险越来越多地暴露出来，企业内部控制已经越来越受到中国企业家的重视，同时也成为监管部门的重要管控手段之一。增长既需要速度，更需要质量。如果说企业战略可以保障企业有正确的发展方向，那么内部控制则可以保障企业在前行的道路上不摔跟头。随着市场经济各项建设渐趋完备，新的游戏规则正在确立，其中最为重要的一点便是对企业风险与内控的要求正在逐步加强，而企业市场竞争环境的日益复杂化，客观上也要求企业和其决策者能够关注风险管理。中国需要在发展中解决经济结构优化的问题，但是这种增长一定不再是粗放的无序增长，无论是中国经济发展到今天这个特定阶段还是中国企业发展到今天这个特定水平，都会更加关注增长所代表的质量。因此，加强企业内部控制体系建设可以说是应运而生。１．１研究意义及目的从理论探索的角度看，关于内部控制的研究在西方发达国家已经是一个老话题了，并产生了一些对企业影响较大的研究成果。然而，我国的企业环境不同于西方发达国家，经济、社会、文化背景的不同赋予了这一理论在我国研究的新意义。本文以Ａ公司为背景，结合内部控制相关理论着重研究企业内部控制缺失问题，并针对问题提出应该采取的建议。在世界经济信息化、全球化高度发展的知识经济变革时代，企业正经历着前所未有的竞争和挑战。竞争争的是什么，竞争者之间依靠什么进行竞争？尽管其中的因素颇多，但内控体系的建设和完善毫无疑问是一个非常重要的因素。这已经是一个不争的事实，完善的内控体系成为企业提升自身竞争能力的有利资源，成为现代企业获得有力竞争地位的一个重要保障，也是企业发展的一大动力。但是目前企业存在的一个问题是内控体系建设和执行控制的缺失，很少企业把内控体系作为企业核心的竞争力。这样一种状况显然与企业面临的越来越激烈的竞争环境不相适应。Ａ公司内部控制案例研究内部控制制度作为企业生产经营活动自我调节、自我约束的内在机制，在管理系统中具有举足轻重的作用。内部控制制度的建立、健全及实施情况的好坏，是企业生产经营成败的关键。企业走的慢一些会面临被竞争对手赶超的危险，但是如果不关注风险控制的话则可能面临企业生存的问题。因此，应建立和完善内部控制制度并强化其实施。１．２研究思路及方法内部控制问题是国内学术界和实务界共同关注的热门话题，许多文献都从不同角度对内部控制进行了研究和探讨，政府有关部门也积极推动企业内部控制制度的建设，国内许多企业也积极致力于自身内部建设，以此作为提升企业管理水平和经营业绩的重要途径。本文将站在企业内部控制的角度，采用案例方法，首先对公司进行简单介绍，提出内部控制缺失这一问题，其次是在内部控制理论的指导下针对问题找出原因。通过分析，确定主要原因，最后提出解决问题的对策和建议。大连理工大学专业学位硕士学位论文２案例正文２．１公司简介Ａ公司，始建于二十世纪六十年代，原为北京市供销合作社下属企业，二十一世纪初改制为有限公司，主要生产果脯、羊羹、茯苓夹饼、板栗、烤鸭、老北京小吃等各类休闲食品，现已拥有六大系列、四十多个大类、二百余个品种、五百余种包装规格的各类产品。根据史料记载，１６９３年，即康熙三十二年，康熙帝爱新觉罗·玄烨到红螺寺旅游。这是有文字记载、清十二个皇帝中唯一次以怀柔为目的地的出游。康熙皇帝此次来到红螺寺，除了进香礼佛、观赏寺院外、还品尝了寺内僧众献上的果脯等当地土特产品，康熙吃后连连夸赞。康熙帝所吃果脯就是出自于皇上同族、当地满人老乡之手的“渍山ｉ果＂。源于满族先民的“渍山果”习俗被怀柔境内的满族后人们继承了下来。形成了一个食用、制作果脯的民俗、民风，同时生产果脯的配方和工艺流程被逐渐的完善和发展。二十世纪六十年代，北京市供销合作社利用当地的传统配方、工艺流程、水果资源和技术人员，建起简易加工厂，开始进行简单的果干加工生产与销售，开始对鲜果产品进行系统的深加工。当年刚投产时的年产量仅为７吨，主要通过计划经济下的供销合作社系统进行销售。随着中国的改革开放，市场需求的不断增大，渠道建设的不断完善和发展，企业经过数次改革、变迁，最终改制为“Ａ公司＂。Ａ公司的经营范围主要包括制造、加工、销售干鲜果品、果脯、蜜饯、包装肉食品、饼干；加工、销售糖果（果仁）制品、烘炒食品、糕点、茯苓夹饼、果（豆）羹、甘薯制品、板栗制品、冰糖葫芦等产品。公司一直致力于“弘扬北京宫廷御食的传统风格，开发现代休闲食品需求＂的研究，依托当地丰富的农副产品资源，不断挖潜、改良、创新北京传统食品，以适应现代消费者需求，同时与科研院所建立合作关系，根据市场需求，不断进行改良和创新。公司在产品研发上已经做到了生产一代、存储一代、开发一代和构思一代，已经能够使产品及时、良性的更新换代。公司现有果脯系列、营养甘薯系列、板栗系列、老北京“京八件＂系列、茯苓饼系列、干果系列，５００多种深受消费者喜爱的食品。产品创新不但为公司带来了经济效益，同时，也带动了北京特产食品市场的变革，掀起了北京休闲食品的消费热潮。在多年的生产经营中，企业坚持抓好质量管理，一直将质量管理视为企业发展的生命，产品品质受到了广大消费者的一致好评，使公司呈现出良好的发展势头，已成为国内农副产品加工行业质量优、规模大、效益好、Ａ公司内部控制案例研究技术最先进、最具发展潜力的农业产业化重点龙头企业。公司得到了各级政府及相关部门的广泛认可，获得了１００多项荣誉称号。多年来，公司被农业部认定为“国家级农业产业化重点龙头企业＂；被中国食品工业协会评定为“ＡＡＡ级信用企业＂，被中华人民共和国国内贸易部评为“先进企业’’，并授予“中华老字号＂企业荣誉称号，公司商标连续多年被评为“北京市著名商标＂等。Ａ公司注册资金为６０００万元，总资产１．８亿人民币，年销售额３亿多元。建有生产技术及生产能力均领先于行业的工业园区，厂房及办公面积为４万平方米。园区内引进各种先进设备，其中含有国内独家拥有的完全连续式真空冷冻干燥设备，领先于行业最高标准确保产品竞争力。公司目前员工达千人，已形成良好的人才结构，确保企业发展的可持续性。Ａ公司的组织结构图如图２．１。图２．１Ｆｉｇ．２．１Ａ公司组织结构图Ｏｒｇａｎｉｚａｔｉｏｎｃｈａｉ＇ｔｏｆｃｏｍｐａｎｙＡ公司目前销售终端人员近４００人，在全国各省市、自治区建立了近５００余家销售专柜或专卖店。在北京，Ａ公司与各大商场超市合作开设了２００多家销售专柜，产品在家乐福、沃尔玛、旺市百利、城乡仓储、北京华联等知名连锁超市成为消费者购买北京特色休闲食品的首选，Ａ公司被长安商场授予“最佳合作奖＂、被“东安市场’’授予“最佳合作贡献单位”等，在与商家合作中，得到众多商家好评。尤其是Ａ公司与王府大连理工大学专业学位硕士学位论文井百货大楼达成战略联盟，Ａ公司专卖店被树立为旗舰店，作为百货大楼的标杆商家，并被“王府井百货大楼＂授予“最佳创新奖”。公司的板栗系列、营养小甘薯系列已出口到美国、日本、韩国、加拿大、法国、西班牙等国家及香港等地区，２００８年甘薯系列以及板栗系列产品出口额为３００万美元，已经成功地打入了国际市场。如今，“坚持创新、不断进取，保持盈利性增长＂的战略思想使Ａ公司展开了新一轮的战略扩张：立足于农业科技产业化的基础，以传统特色休闲食品为主，同时大力进军全国休闲食品市场，坚持以“为消费者提供安全、营养、绿色、健康、美昧的产品，为社会创造更大的价值”为经营宗旨，致力于使Ａ公司成为农副产品精加工的现代化食品集团，以“创造同行业第一品牌”为目标而不懈努力。从优秀至卓越，Ａ公司始终没有停止前进的步伐，秉持创新精神推动企业永续发展。２．２行业社会背景随着中国经济的快速发展和消费水平的提高，消费者原来以温饱型为主体的快速消费品市场格局，逐渐向风味型、营养型、享受型甚至功能型的方向转化！尤其是随着快速消费品市场的不断扩大，休闲类食品行业得到快速发展，呈现出一片前所未有地繁忙景象。目前世界休闲食品市场年销售额超过５００亿美元。在美国，吃休闲食品的人逐渐增多，据悉，吃休闲类食品的美国人已经达到９７％。在日本，休闲食品市场也同样巨大，人们尤其注重休闲食品的营养和健康。提高人体免疫力、预防疾病和降低脂肪的休闲食品，由于其产品的健康形象而普遍受到欢迎。同时，一些休闲食品系列还包括几种不同风味来取悦传统的消费者和喜欢西式产品的年轻消费者。而在英国，休闲食品市场竞争激烈，每年有大量的新产品不断上市，商家也大搞促销活动。近年来，我国休闲食品市场规模呈几何级的速度增长，具中国食品工业协会的数据，２００８年休闲食品市场需求额接近２００多亿元。因此，我国的休闲食品产业发展前景广阔。我国休闲食品产业日渐红火，尤其近几年来发展极快。这一产业受到前所未有的追捧，如雨后春笋般地出现大批的休闲食品制造厂商。据了解，我国生产休闲食品的企业已达数十万家，同时，国际休闲食品产业巨头，如达能、玛氏、卡夫、联合利华、雀巢等世界５００强企业陆续进入中国休闲食品市场，销售额年年攀升，公司规模和市场份额越来越大。同时中国休闲食品产业出口份额不断增加，远至美国、欧洲，近至日本、韩国，越来越多的跨国食品贸易商人重视中国的休闲食品产业的发展。随着中国休闲食品产业黄金期的到来，会有更多的外商来中国发展休闲食品企业，群雄并进，逐鹿中华，中华大地将成为世界休闲食品产业的重要基地。中国的休闲食品产业链快速向纵深扩Ａ公司内部控制案例研究展，在中国休闲食品业的中小企业快速发展壮大的同时，也必将出现大规模、高速度、超常规、高起点的产业集群。在未来１５年、３０年，必将还有更多具有中国特色的休闲食品集团和跨国公司进入世界５００强行列。随着休闲食品的消费市场不断扩大，相互之间争夺市场、争夺销售渠道和消费者的竞争也在所难免。徐福记、洽洽、上好佳、康师傅、旺旺、乐事、卡迪那、可比克等休闲食品品牌市场竞争越来越激烈，正所谓机遇与挑战并存。国际休闲食品巨头的加入，更增加了我国休闲食品行业的竞争力度。同时，外资企业带来的先进技术和先进管理经验对国内休闲食品企业产生了强大的助推作用。目前我国休闲食品市场上可以选择到全世界几乎所有的知名休闲食品品牌。市场竞争方面，造成目前市场竞争激烈化的因素有许多，工艺流程的不断更新改进、生产企业的不断增加、产量的急剧增长及跨国公司的进入是其主导因素，另外，我国幅员辽阔，人口众多，消费者的随机购买意愿和地域带来的饮食文化的不同决定了各种休闲食品拥有不同的市场空间，产品的趋同又令休闲食品行业竞争日益激烈。在未来一定时间内休闲食品的竞争主要体现到产品的概念、诉求、口感及渠道建设和市场占有率上。品牌与知名度仍旧是跨国企业坚持的策略，中小企业需要从产品、概念、渠道等角度来考虑发展问题。随着休闲食品行业的发展以及人们生活水平的提高，休闲食品开始大量进入人们的日常生活。更多的人已将着眼点放在了健康和营养方面。现在的休闲食品生产厂商正在宣传休闲食品可以成为健康平衡膳食的一部分—低热量、低脂肪、低糖的休闲食品是今后新产品研发的主流。休闲食品是具有旺盛生命力的产品，有着广阔的市场和巨大的发展潜力。同时，由于食品行业已经进入完全竞争阶段，企业利润日趋平均化，行业整合、市场细分即将完成，因此，休闲食品企业应抓住机遇，扬长避短，通过新产品开发、品牌建设和市场拓展，通过差异化战略，走出一条快速、健康、可持续发展的道路。２．３管理问题描述２．３．１合同管理内控薄弱Ａ公司由于开展直营、经销商代理和向商场、超市供货三种运营方式，面临客户较多，每年均有５００余家客户同公司有生意往来。但是近年来，除了２００余家商场和超市由对方提供合同进行签订外，其他近半数合作客户，均未同公司签订正式的经营合同。销售任务、费用支持、返利条款等经营要素更是以口头约定为主，导致每当有业务人员大连理工大学专业学位硕士学位论文离职时，都会产生口头向经销商承诺的费用未得到兑现导致客户投诉并扣货款的情况发生。公司迫不得已支付很多未预计到的费用，降低公司利润。２．３．２应收账款控制混乱由于Ａ公司处于高速发展阶段，一切以销售为主，销售人员为完成销售任务或提高销售份额，多采用赊销的方式进行销售。即同经销商约定一定时间的账期，先发货给经销商，在约定的账期时间后要求经销商归还货款。流程为：开发客户谈判——＞发货一一＞销售人员对账并清收货款。由于合同管理的不完善，大部分账期和信用额度的约定都采用了口头形式，由于没有文字性的约定，除销售人员外，销售部门和财务部门都不清楚应收账款的形成和回款时间，，虽然财务部门采取了根据销售人员的回款确认提成的工资发放方法，但是由于回款的提成率较低，对销售人员工资影响不大，销售人员都不认真对待回款问题。客观上造成了应收账款不能按照约定账期回款。同时财务部门没有计提坏账准备，对坏账采取个别认定法进行认定，使企业隐含的坏账风险没有充分的估计和预提，导致２００７年底实际坏账损失达到了３００万元。２．３．３存货管理混乱Ａ公司存货主要包括原材料、包装物、五金材料、委托加工材料和产成品等。存货入库的基本流程是：实物到厂一品控检验一入库—保管填写手工入库单一开票室录入进销存系统。财务人员不登记存货明细账，开票室根据各仓库保管员填写的手工出库、入库单据登陆进销存辅助账套对实物数量进行填列，财务人员依据此账套生成数据每月定期结算存货。实际操作中存货入库时，因一名保管员同时分管多个仓库，存在实物己入库而单据未能及时传送到保管员手中或交到保管员手中未及时交给开票室录入进销存系统；存货出库时，各生产车间领料时直接开具手工单据交仓库保管员提货，如品种数量错误发料现场修改，保管员汇总领料单据传递给开票室在进销存系统中开票维护。由于出入库单据不能及时录入进销存系统，甚至几天才录入一次，导致丢票、入错仓库、入错品种的现象时有发生。最终造成进销存账套生成的存货数量与实物不符，从而影响到财务核算，影响对当期损益的确定，产成品的出入库也存在上述情况。２００６年１２月３１日，存货实际盘点数比账面数盘亏１３０万元，２００７年１２月３１日，存货实际盘点数比账面数盘盈８０余万元。２．３．４公司内部控制制度及相关流程有待完善Ａ公司组织架构中没有成立专门的内部审计委员会，没有专门部门来组织、管理和实施公司内部控制制度，各个部门、各个岗位也缺乏内部控制制度及相关流程。比如到Ａ公司内部控制案例研究２００７年，公司还没有对股东会、董事会、监事会形成议事规则，董事会、监事会、经理层之间没有形成严格的权力制衡关系。公司治理结构的核心是要形成决策、监督与执行之间相互制衡关系，保证治理公司的权力不被滥用。虽然公司部分部门也建立了相关的一些业务流程和制度，但是过于简单，而且主要集中在部门常规工作上，整体流程很少关联到企业的其他运营过程当中去，并且主要以制度规则为主，相对于整体业务流程而言，各部分关联性不强，主要环节模糊不清，给制度执行人执行制度留下了宽松的空间。在出了问题以后难以进行事后分析，无法严格的根据制度追查责任和控制的关键点，更无法对目前执行的制度进行系统性的总结、优化和更新。总而言之，Ａ公司的内部控制还停留在初级阶段，刚刚形成意识和雏形，对于内部控制的预防机制、监督机制、补救功能尚未建立。大连理工大学专业学位硕士学位论文３案例分析３．１理论依据３。１。１西方国家内部控制的发展西方国家内部控制起源很早，１８世纪的产业革命掀起了经济发展高潮，出现了公司制这种企业组织形式。２０世纪初，经济的发展使股份公司规模不断扩大，所有权和经营权分离，管理者不可能面面俱到，于是西方国家一些企业建立起了“内部牵制制度＂。二战后，内部牵制逐渐演变成更为严密的内部控制系统。以美国为代表性的内部控制理论的建立与发展大致分为五个阶段：内部牵制阶段、内部控制制度阶段、内部控制结构阶段、内部控制整合框架阶段和风险管理综合框架阶段。（１）内部牵制阶段作为内部控制的最初形式，早在古罗马时期就有了．．“双人记账制＂等内部牵制思想。但正式提出内部牵制概念的是Ｌ．Ｒ．Ｄｉｃｋｓｅｅ于１９０５年提出的。根据《柯氏会计辞典》的定义，内部牵制即为提供有效的组织和经营，并防止错误和其他非法业务发生而制定的业务流程。“内部牵制的主要特点是以任何个人或部门不能单独控制任何一项或一部分业务权利的方式进行组织上的责任分工，每项业务通过发挥其他个人或部门的功能进行交叉检查或交叉控制”Ｉ¨。（２）内部控制制度阶段由于二、三十年代世界性经济危机的影响和随着国际经济竞争的激化迫使企业加强生产经营的控制与监督，从而形成了组织规划和企业内部采用的所有协调方法和措施的内部控制。１９３４年美国《证券交易法》，首先提出了内部会计控制（ＩｎｔｅｒｎａｌＡｃｃｏｕｎｔｉｎｇＣｏｎｔｒｏｌＳｙｓｔｅｍ）概念。１９４９年，美国会计师协会（以下简称灿ＣＰＡ）下属的审计程序委员会（ｃＡＰ）在《内部控制：一种协调制度要素及其对管理当局和独立注册会计师的重要性》的报告中，首次给出内部控制的定义，“即内部控制是企业为保护资产完整、保证会计数据的正确和可靠、提高经营效率、贯彻管理部门既定决策所制定的政策、程序、方法和措施”［２１。１９５８年１０月，该委员会发布的第２９号审计程序公告《独立审计人员评价内部控制的范围》，对内部控制的定义重新进行了表述，将内部控制划分为内部会计控制和内部管理控制两类。“会计控制包括保证财产资金安全及会计记录的可靠性和准确性两项目Ａ公司内部控制案例研究标，管理控制着眼于提高经营效率、推动管理部门所制定的各项政策得到贯彻执行的各种方法及措施”例。１９７２年，ＡＩＣＰＡ下属美国审计准则委员会（ＡＳＢ）发布其第１号公告（ＳＡＳＮｏ．１），对管理控制和会计控制提出了今天广为人知的定义：“内部会计控制是由组织计划以及与保护资产和保证财务资料可靠性有关的程序和记录构成。会计控制旨在保证：经济业务得到适当的授权；经济业务的记录遵循适当的标准；接触资产受到适当的限制；资产得到适当的盘查，一经发现差异，应采取相应的补救措施；内部管理控制包括但不限于组织计划以及与管理部门授权办理经济业务的决策过程有关的程序及其记录。这种授权活动是管理部门的职责，它直接与管理部门执行该组织的经营目标有关，是对经济业务进行会计控制的起点’’１４Ｊ。（３）内部控制结构阶段进入２０世纪８０年代以后，内部控制理论的研究又有了新的进展，西方学术界在对内部控制理论进行研究时，亦已认识到内部会计控制和内部管理控制的不可分割性和相互联系性，但重点逐步从一般含义向具体内容深化。１９８８年４月，ＡＩＣＰＡ发布审计准则公告第５５号（ＳＡＳＮＯ．５５），规定从１９９０年１月起以该公告取代第１号公告ＳＡＳＮＯ．１。该公告首次以“内部控制结构（ＩｎｔｅｒｎａｌＣｏｎｔｒｏｌＳｔｒｕｃｔｕｒｅ）＂的提法替代了“内部控制”的提法，正式将内部控制环境纳入内部控制范畴，并不再区分会计控制和管理控制。“公告中指出内部控制结构是指为了对实现特定公司目标提供合理保证而建立的一系列政策和程序构成的有机总体，包括控制环境、会计系统、控制程序三个要素”１５】。其中会计制度是内部控制结构的关键要素，控制程序是保证内部控制结构有效运行的机制，控制环境是实现内部控制目标的环境保证。这一阶段开始把控制环境作为一项重要内容与会计制度和控制程序一起纳入内部控制结构中，包括管理者的经营理念和风格、组织结构、董事会及委员会的职能、确认权责的方法、监控方法（如经营计划、利润计划、预算、预测、责任会计和内部审计等）、外部关系等。这些内容应该说是反映了董事会、经理层、其他管理人员对内部控制的态度、认识和行动。内部控制结构是内部控制理论研究的一个重大突破，标志着内部控制已经发展成为一种成熟的理论。（４）内部控制整体框架２０世纪９０年代后，由美国会计学会、注册会计师协会、国际内部审计人员协会等组织赞助成立了一个专门研究内部控制问题的委员会：ＣＯＳＯ委员会。１９９２年，ＣＯＳＯ大连理工大学专业学位硕士学位论文在进行专门研究后提出专题报告：《内部控制一一整体架构（ＩｎｔｅｒｎａｌＣｏｎｔｒｏｌ—ＩｎｔｅｇｒａｔｅｄＦｒａｍｅｗｏｒｋ）》，也称ＣＯＳＯ报告。它开创性地提出了一套成体系的内部控制整体框架。该报告提出了内部控制的三项目标和五大要素，标志着内部控制进入一个新的发展阶段。ＣＯＳＯ委员会的定义为：“内部控制是由企业董事会、经理阶层以及其他员工实施的，为财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循性等目标的实现而提供合理保证的过程’’１６】。它认为内部控制整体架构主要由控制环境、风险评估、控制活动、信息与沟通、监督五项要素构成。１９９６年ＡＩＣＰＡ颁布的第７８号《审计准则公告》（ＳＡＳＮｏ．７８），采用了ＣＯＳＯ所定义的内部控制概念，并自１９９７年１月起取代了《审计准则公告第５５号》，公告中指出内部控制是由一个企业董事会、管理阶层和其他人员实现的过程。旨在为实现经营的效果和效率、财务报告的可靠性、符合适用的法律和法规等目标提供保证。（５）全面风险管理框架此后，美国频频发生的财务丑闻（如安然、世通等）使得公司内部控制问题再次成为焦点，安然以及世通的财务舞弊案相继发生后，美国内部核查体系的诸多缺陷立刻引起了政府的高度关注。针对安然、世通等财务欺诈事件，２００２年７月，美国国会出台了（（２００２年公众公司会计改革和投资者保护法案》，即萨班斯法案（ＳＯＸ）。该法案是美国自上世纪３０年代以来政府制定的涉及面最广、处罚措施最严厉的公司法律，该法律的颁布旨在“提高公司信息披露的准确性和可靠性，增加公司责任，为上市公司会计和审计的不适当行为规定更加严厉的处罚，同时保护投资者”ｒ７１。ＳＯＸ法案的主要内容和意义有：要求建立公众公司会计监管委员会（ＰＣＡＯＢ），对上市公司审计进行监管；并授权ＳＥＣ对ＰＣＡＯＢ实施监督，加大了独立监管的力度；要求加强注册会计师的独立性，规定不可同时提供的业务以及合伙人轮换制度；要求上市公司的管理层评估和报告公司最近年度的财务报告内部控制的有效性，加大公司管理层的责任；强化财务披露义务，改善上市公司的财务信息透明度；加重违法行为的处罚措施，提高违法的成本。该法案涉及内部控制的条款主要有：①第１０３款规定，对管理层财务报告内部控制评估的审计师报告，需要评价公司的内部控制政策和程序是否包括详细程度合理的纪录，以准确公允地反映公司的资产交易和处置情况；内部控制是否合理保证公司对发生的交易活动进行了必要的纪录，以满足财务报告编制符合公认会计原则的要求；是否合理保证公司的管理层和董事会对公司的收支活动进行了合理授权。Ａ公司内部控制案例研究②第３０２款规定，公司首席执行官和首席财务官应当对所提交的年度或季度报告签署书面证明，证明中涉及内部控制的内容包括：签字人员有责任建立和维护一套内部控制程序，并且这套内部控制程序的设计应当确保企业内部其他管理人员都能够知道公司及其纳入合并范围的子公司的所有重大信息，尤其在定期报告编制期间；保证在财务报告编制之前９０天内已经对公司内部控制的有效性进行了评价；将关于内部控制有效性的结论反映在报告中；向外部审计师和公司董事会下的审计委员会报告了在内部控制设计或运行中对公司财务信息的记录、加工、汇总和报告产生不利影响的所有重大控制缺陷以及重要控制弱点。③第４０４款规定，根据１９３４年证券交易法中１３（ａ）或１５（ｄ）款要求递交年报的公司，管理层需要对财务报告的内部控制进行报告。同时，该条款要求这些公司的审计师对管理层的评估进行认证和报告。ＣＯＳＯ委员会结合《萨班斯——奥克斯法案》，应企业风险管理的迫切需要，吸收风险管理的研究成果，于２００４年９月颁布了《企业风险管理——总体框架》，简称ＣＯＳＯ新报告。新报告在内部控制基础上提出了风险管理的框架，认为企业风险管理是一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的，为企业目标的实现提供合理保证的过程。“这是内部控制发展到风险管理层面的一个里程碑＂ｆ８】。“新报告标志着内部控制进入风险管理一总体框架阶段，强调企业全体员工共同参与的全面内部控制，旨在对企业内部风险实施管理和战略制定而建立的事前风险管理内部控制制度”１９］。３．１．２我国内部控制的发展在我国，早在西周时期就有了实施分权控制方法和交互考核制度等内部控制的思想，随着朝代的变迁，到了清朝，民间企业管理中已经出现了管理职能分离并且互相监督交叉稽核的内部控制的雏形。但是由于封建主义的长期统治，内部控制一直没有得到实际的发展和明确。建国后在１９８６年财政部颁发的《会计基础工作规范》中对内部会计控制定义为“单位为了提高会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序”【１０１。较为明确的对内部会计控制下了比较清晰的定义。自９０年代开始，我国政府加大企业内部控制的推进力度。１９９６年财政部发布《独立审计具体准则第９号——内部控制和审计风险》，提出内部控制的定义和内容，规定注册会计师（ＣＰＡ）审查企业的内部控制。同时，各部、委等也发布了一些相当于内控大连理工大学专业学位硕士学位论文制度的文件。１９９７年１月国家审计署发布《中华人民共和国国家审计基本准则》，其中将对内控制度的测试当作“作业准则”予以规定。１９９７年中国人民银行颁布《加强金融机构内部控制的指导原则》。１９９７年１月中国注册会计师协会实施《独立审计具体准则第９号——内部控制与审计风险》，把内部控制定义为“为确保受审单位运营活动的正常进展，保证财务档案的完整性与真实性，保证财产安全而制定的程序与政策”ｌｌ¨，包括控制程序、会计制度和控制环境。１９９９年全国人民代表大会新修订的《会计法》第３７条规定：“会计机构内部应当建立稽核制度＂。“将内控制度当作保障会计信息真实和完整的基本手段之一，，【１２Ｊ。２００１年６月财政部颁布了《内部会计控制规范一基本规范（试行）》和《内部会计控制规范一货币资金（试行）》，将内部控制定位于内部会计控制。２０００年１１月证监会发布《公开发行证券公司信息披露编报规则》，要求公开发行证券的商业银行、保险公司、证券公司应建立健全内部控制制度，在招股说明书正文中专设一部分，用来说明其内控制度的完整性、合理性和有效性。２００４年底“审计风险准则”提出了基于ＣＯＳＯ框架的评价方法。近几年来，上市企业不断出现违反国家法律和法规的事件，一波一波事件不断在资本市场涌现。问题表面表现在部分公司还需完善公司运营机制、法律法规有待健全，其实最主要的原因是部分公司不重视内部控制体系的建立与健全，内部控制不到位。由于内部控制的不健全，导致出现许多违法违规问题。通过这些问题分析来看，由于公司的管控部门对于企业运营过程中没有建立健全内部控制制度，导致许多问题隐藏在企业内部，不断爆发出来，由于企业缺乏相应机制，不能得到很好控制，企业无法避免。许多问题严重之后，企业仍不重视，不认真的调研问题出现的根本原因，并采取控制手段。因此，上市公司没有建立健全内部控制制度容易使企业发生内控缺失的严重事件。所以建立健全内部控制制度成为企业急需重视并立即施行，促进企业运营结构健康有序发展的重要课题。不仅在中国，在世界领域里许多经济发达地区都强调和重视建立健全本国企业的内部控制制度并进行监管。特别是在二十一世纪初，在震惊世界的几件丑闻发生后，美国政府总结经验教训，出台的萨班斯法案，对公司如何建立健全内部控制制度，并对信息如何披露制定了严格的制度。在这以后，欧洲、美洲、亚洲等国家也根据本国的实际情况，出台了许多要求企业建立健全内部控制制度，并对关键信息进行外部披露的种种制度。从各个国家的现状来看，众多证券市场都在对上市公司的内部控制工作进行严格的监督与控制。Ａ公司内部控制案例研究我国在近年来也开始加大对上市企业内部控制的建立与健全的要求，我国证券市场的管理部门证监会也出台了具体要求。明确要求上市公司需要中介机构对其内部控制度的建设与执行进行审计并做出评价，同时出具报告进行披露，在国家法律法规的要求下，证券市场针对企业如何建立健全内部控制制度，审计部门如何进行信息披露出台了一系列的具体方案和措施。证券市场对于上市公司内部控制工作的要求需要一个过程进行完善，经过了有关部门和人员一年多的研究与努力，上海证交所出台了上市公司内部控制指引的文件。该文件对如何建立健全内部控制制度做出了具体的相关要求，同时对企业的内部控制制度及相关的信息披露制度与原则做出了具体规定。上海证券交易所０５年出台的这份文件，是当时我国首部规范企业建立健全内部控制制度的文件，对上市公司规范内部控制建设起到了很好的作用。“该文件发布以后，能够加强上市公司的内部控制建设，同时国家相关部门通过该文件对企业进行监控和监督，做到有法规可以依据和参考，能够提高上市公司的治理结构，保障上市公司有序的发展’’１１３１。上海证券交易所出台的上市指引，重点有以下几个方面。第一，该指引主要要求上市公司建立健全内部控制建设。企业由于生产经营领域不同，公司治理结构也不尽相同，各行各业有着不同的特点和态势，因此各个企业需要根据自己的特点建立自己的内控体系。指引的出台，便于上市公司能够在国家统一法规的要求下，更合法合规的进行内部控制的建设工作。第二，该指引结合了目前国外先进的理论知识，使得我国的内控建设一开始就能够站在世界领先的水平上对上市公司进行要求，因此使得我国上市企业内部控制建设一开始就可以参照一个较高的水准来建立适合我国企业特点的内控体系。第三，上交所对上市公司建立健全内部控制制度的要求并不是一刀切的，该指引要求企业一定结合本企业所处领域不同，行业不同，内部控制的重点和要求不同，建立符合本企业需求和发展需要的内部控制制度。可以要求内部控制建设的专业中介机构帮助企业建立健全与完善企业的内控制度。第四，从国家颁布该法规的一些要求来看，对上市公司内部控制制度建立与健全的监督主要是通过将企业必要的信息进行披露来使全社会共同关乎企业内控建设的成长。为使对外披露的信息不会对企业产生负面的影响，上交所要求企业要建立企业的内部控制制度，由专入和专门的部门进行负责，同时公司管理层要对企业的内部控制工作的进展进行指导和检查。内部控制部门在组织架构上可以向公司的最高权力机构汇报工作以取得更多的支持和更好的效果。同时，上交所在文件中对上市公司如何进行相关的信息大连理工大学专业学位硕士学位论文披露作出了具体的要求和规定，规定分为两方面：一方面要求企业定期对企业建立健全内部控制制度及其实施情况进行说明：另一方面要求企业对突然或意外发生的导致企业内部控制出现重大风险时，要及时的进行公告。为保证公司内部控制信息披露的完整性，上交所要企业在每年公布年度报告的同时要对企业内部控制建设进行外部审计，并将审计结果对外进行披露。国家如此的重视和强调企业的内部控制建设，足以证明了内部控制建设在企业运营与治理中的重要地位和作甩。公司的整体运营机制将企业的内部控制建设包括其中。公司的整体运营体系包括了产、供、销体系及公司的权利管理机构。内部控制体系存在于公司的运营层面上。所以说如果公司的内部控制体系建设不健全，必然导致企业会在运营层面上出现这样那样的问题，出现内部控制漏洞和缺陷。公司整体的运营体系的完善与正常的运营，将保证内部控制制度的正常运行与实施，因此企业内部空盒子体系的建设与完善与企业整体运营体系是密不可分的。上海证券交易所在文件中明确规定了公司的董事会对公司的内部控制建设的健全。与有效性进行负责。可以看出，一个企业如果内部控制出现了问题，首当其冲的是该企业董事会的工作没做到位。根据上交所出台的文件规定可以看出，我国企业应该尽早加强内部控制制度的建设与实施，同时企业要重视内部控制工作，把企业的内部控制建设提升到公司的战略高度上来。企业的内部控制工作做好了，必然能保证公司运营体系的良好进行，从而能够保证在资本市场上博弈的上市公司能够不出问题或少出问题，为股民负责，为国家负责。在上交所发布指引的同时，深交所于２００６年颁布了同样的指引，针对在深圳证券交易所上市的公司，在规定期限内建立健全本企业的内部控制制度。同时规定从２００７年始，在深交所得上市公司必须根据文件的规定对企业内部控制建设情况进行披露。深交所得规定同样是在国家的统一要求下，为提高上市公司质量，规范上市公司运营体系和管控水平而出台的具体措施。在深交所公布的指引中，较为明确的规定了企业建立内部控制的各项基础工作，如何建立与完善内部控制制度，如何实施内部控制，保证管理上的不缺失，同时通过内部控制建设来提升公司的整体管理质量。深交所得文件明确规定了公司董事会对内部控制负责。同时又强调，“公司的控制活动应当涵盖公司所有的营运环节，并重点加强对控股子公司的重大投资（含委托理财）、管理、募集资金使用、关联交易、对外担保、信息披露等控制活动”０４１。“企业应当规定专门部门对内部控制进行管理，按规定向董事会汇报；公司董事会如果发现内部控制存在重大问题时，应当向证券交易所及时报告并进行公告＂ｌｌ引。Ａ公司内部控制案例研究２００６年的７月，在国务院的牵头与组织下，由国资委、财政部、审计署、证监会、保监会、银监会等机构联合发起成立了企业内部控制标准委员会。许多科研院所、大型企业、中介机构、行业组织、监管部门的专家和学者都积极参与，为建设我国企业内部控制标准体系提供了有力保障。该委员会的职责和目标是借鉴国际经验，总结我国现行体系，在各方面资源的支持下，充分调动各方面的积极性，通过几年的努力，出台一套以控制舞弊和防范风险为中心，以评价标准和控制标准为主体的内控体系。在管理部门的领导下，各上市公司具体执行为基础，审计师事务所等中介机构咨询服务为支撑，通过政府的监管和社会的评价，推动企业、公司和其他非营利组织完善内部控制结构和公司治理措施，持续提高企业的生产经营管理水平和可持续发展能力。２００８年，国家五部委包括证监会、财政部、审计署、保监会、银监会共同制定并发布了《企业内部控制基本规范》。要求上市公司自２００９年７月１日起开始执行，同时国家五部委鼓励没有上市的大中型企业参照该规范执行。“此次内控规范的发布是中国在公司治理方面的一个重要里程碑，体现了中国经济与全球经济的进一步接轨和整合，，【１６１。随着中国企业的做大做强，企业对于内部外部的风险需要更系统有力的控制；而随着中国资本市场的发展与壮大，与之配套的公司治理和监督机制的需求日益增加。一方面，内部控制基本规范为中国的企业建立和健全内控体系提供了一个标准的框架，为企业在制度、理念和实施层面提供了基础。而在另一方面，内部控制作为一个国家新提出的要求，向首次系统地建立与实施内部控制的企业提出了新的挑战。３．１．３内部控制的定义内部控制是指为保证企业实现目标而实施的政策和制度。内部控制还应能够保证识别可能阻碍企业实现目标的风险阻碍因素并及时采取相应的预防措施。内部控制和风险管理共同构成出色的公司治理。出色的公司治理意味着对企业的所有风险必须由董事会加以识别和管理。在风险管理方面，内部控制主要涉及企业运营、财务、遵守法律法规和其他方面。内部控制系统包括两个因素，分别为控制环境和控制政策与程序。控制环境是指企业内对于内部控制的态度及内部控制意识，代表整个企业对于内部控制的价值观。控制政策及程序是指嵌入企业运营中的具体的内部控制。控制政策及程序的设计目的在于，尽可能确保业务行为是有序且有效的。控制政策及程序必须能够根据企业面临的内外部风险而改变，并且应以企业面临的主要风险为重点，并对这些风险做出反应。大连理工大学专业学位硕士学位论文内部控制的思想和框架总体上就是对企业内资源进行管理的体系，然而基于不同的角度和层次，对内部控制的定义有着不同的认识和分析。（１）ＣＯＳＯ委员会对内部控制的定义。ＣＯＳＯ委员会对内部控制的定义是公司的董事会、管理层及其他人士为实现以下目标提供合理保证而实施的程序：运营的效益和效率，财务报告的可靠性和遵守适用的法律法规。ＣＯＳＯ委员会指出，从风险管理的角度来看，内部控制是必要的。但是，在实施内部控制时，有几点需要注意。首先，即使实施了优良的内部控制系统，也不一定能使一个鳖脚的管理者变得出色。其次，由于所有的内部控制系统仍然面临发生错误或出现差错的危险，因而内部控制系统只能就企业目标的实现提供合理保证。即使一个企业实旌了内部控制，也可能由于故意串通破坏、管理层逾越监控而失效。再次，大型或小型企业在建立内部控制系统时，均可能存在资金受限的问题。ＣＯＳＯ对内部控制的定义包含大量关键概念，它们能举例说明企业内的内部控制系统有普遍影响力，而且控制是一个程序，而非结构。内部控制是公司董事会和各级管理层计划、实施和监察的不间断的一系列活动。“内部控制的目标不仅是为了保证财务报告的可靠性与合规性，而且有助于提高企业运营的效益和效率”１１７］。因此，内部控制也与业绩目标（比如获利能力）的实现有关。但是内部控制只为企业目标的实现提供合理保证，而非绝对保证。内部控制系统包括企业的政策、程序、任务、行为，使企业能够对与实现企业目标有关的重大业务、经营、财务、法规及其他风险做出适当反应，促进企业的运营效益和效率。这包括保护资产，避免被不当使用或流失和欺诈，并确保负债得到有效管理。完善的内部控制系统还有助于确保对内及对外报告的质量。这要求维持适当的记录和程序，以提供有关企业内外部的及时、相关且可靠的信息。而且，完善的内部控制系统还有助于确保企业遵守适用的法律法规，或遵守商业行为的内部政策。企业可能已经建立了非常完善的内部控制系统，但是仍需要对该系统进行监察。如果内部控制系统未经监察，就很难评估它是否未受控制或需要改进。随着业务的发展，内部控制系统也在发展，因此内部控制系统不是静止不变的。内部审计部门通常是内部控制系统的主要监察人。内部审计师会对内部控制及控制系统进行检查。他们还应识别控制是否失效或是否可以纠正问题，并且向管理层提出有关建立新系统或系统改进方面的建议。ＣＯＳＯ的上述定义对内部控制的基本概念提供了一些深入的见解，特别是：④内部控制是一个实现目标的程序及方法，而其本身并非目标；Ａ公司内部控制案例研究②内部控制只提供合理保证，而非绝对保证；③内部控制要由企业中各级人员实施与配合。ＣＯＳＯ的内部控制定义构成了《萨班斯一奥克斯利法案》第４０４节关于内部控制评估内容的基础。“这些内容实质上对于全球的所有机构都非常重要，，【强Ｊ，因此，管理者、审计师和其他人士应对ＣＯＳＯ的内部控制非常熟悉。ＣＯＳＯ利用三维模型来描述一个机构内的内部控制系统。该模型在水平方向上分为五层，垂直方向有三个组成部分和跨越第三维的多个推体。这种模型的结构是５ｘ３ｘ２。但是，它们并不是完全独立的部分，彼此之间是相互连接的。“就企业内的内部控制而言．将重点考察水平方向上的两层：控制环境和风险评估＂１１９】。企业的内部控制系统会反映其控制环境，而控制环境包括其组织结构。内部控制系统应嵌入企业运营之中，并成为公司文化的一部分。此外，内部控制系统应能够对由企业内在因素和商业环境的改变所产生的不断变化的业务风险迅速做出反应。而且，内部控制系统亦应包括向管理层及时汇报经确认的任何重大控制失误或不足，及所采取的纠正行动的详细程序。“内部控制程序应保持简单直接，同时需要确保成本没有超过效益＂１２０１。而且，应使各级职员能够了解维持足够内部控制的重要性，从而不会在实施控制时，因遇到不必要的复杂情况而对此产生不满。．企业应给予董事及管理层适当的培训，使他们能正确认识内部控制及职能范围。这样做一方面有助于企业高管遵守内部控制的监管规定，另一方面也为企业实现目标提供更多的保证。培训课程可以由企业内部提供，也可由相关培训机构或专业机构提供。（２）美国上市公司会计监管委员会对内部控制的定义。美国上市公司会计监管委员会（ＰＣＡＯＢ）发布的“审计准则第５号’’规定，“注册会计师对企业财务报告进行审计必须关注财务报告内部控制，同时管理层应该对企业内部控制做出评估刀【２ｌ】。所谓财务报告内部控制，是指在企业主要的高级管理人员ｊ主要财务负责人或行使类似职能的人员的监督下设计的一套流程，并由公司的董事会、管理层和其他人批准生效。该流程可以为财务报告的可靠性及根据公认会计原则编制的对外财务报表提供合理保证，它包括如下政策和程序：①保证以合理的详尽程度、准确和公允地反映企业的交易和资产处置的有关记录：②为按照公认会计原则编制财务报表记录交易，以及企业的收入和支出仅是按照管理和公司董事会的授权执行，提供合理的保证；大连理工大学专业学位硕士学位论文③为预防或及时发现对财务报表有重大影响的未经授权的企业资产的购置、使用或处理，提供合理保证。（３）特恩布尔委员会对内部控制的定义。１９９２年，英国《综合守则》（ＣｏｍｂｉｎｅｄＣｏｄｅ）颁布之后，设立了特恩布尔委员会（Ｔｕｒｎｂｕｌｌｃｏｍｍｉｔｔｅｅ）。该委员会的职能是为上市公司执行《综合守则》规定的内部控制原则提供指南。特恩布尔报告的总体要求是，董事应实行一套完善的内部控制系统，并定期对该系统实行复核。该报告还谈到了建立一个完善的内部控制系统的必要性。内部控制的主要组成部分包括为企业的有效运营提供辅助条件，使企业有能力对阻碍目标实现的重大风险做出反应。风险可能来自业务经营、合规、运营或财务方面。此外，内部控制还能确保对内和对外报告的质量，确保法规及内部有关业务开展的政策得以遵守。特恩布尔报告还包括对内部控制系统的检查。该报告指出，对内部控制系统的检查是管理层的常规责任。不过检查可委派给审计委员会，并且董事会必须提供有关内部控制系统的信息，并进行复核。复核应为至少每年一次。为了通过维持完善的内部控制系统来确保使企业面临的风险降至最低。特恩布尔委员会还建议应持续对内部控制情况进行监察，并建议做出关于财务及合规和运营控制的报告。此外，管理层应向董事会保证内部控制已得到监察，确认这些控制提供了ｎ对重大风险及内部控制系统对于管理这些风险的有效性＂的平衡性评价。而且，由于董事会应对内部控制系统负责，因此董事会可能需要对该系统进行复核。３．１．４内部控制的主要因素（１）企业的内部环境是企业建立健全内部控制制度、开展内部控制的根基，企业的内部环境主要包括公司的运营机制、组织架构、管理职责、内审、企业文化和人事制度等方面。企业应当完善本企业的章程，同时结合国家的有关法律和法规，参照国家相关机构制定的内部控制相应规范，建立符合规范的组织结构，在组织结构中明确各个层面的权限划分，形成决策、执行、监督等方面有效的职权和相互监督体系。公司应定期召开股东大会，股东会是公司的最高权力机构，公司法赋予了股东会各项合法权利，针对公司经营方针的制定、资金的凑集和投资行为、企业利润的分配等几个最重要的方面享有表决权。股东大会的常设机构是董事会，董事会代表股东会对公司的经营决策行使权利。公司应当成立监事会，监事对股东会负责，负责监督公司的董事Ａ公司内部控制案例研究成员和高管人员履行职责。公司的高级管理人员负责主持企业的生产经营管理工作，并将结果向董事会汇报。国家规定，企业的内部控制体系的建立、健全与完善由董事会负责。董事会对企业内部控制建设工作的过程和结果由监事会督促检查。公司的高级管理层负责企业内部控制体系的正常运行。在企业中，根据企业的组织结构设立或指派单独的部门具体负责内部控制建设的实施工作，发现问题及时报告和反馈，日常应当不断完善企业的内部控制工作。根据公司治理的要求，企业需要设立提名委员会、薪酬委员会、审计委员会等。其中审计委员会负责公司内部审计工作，包括对公司的内部控制发表意见，监控内部控制制度和流程有效的实施并且评价企业内部控制制度实施的自我评控情况，根据相关部门的要求在特定时点对内部控制进行审计。负责审计委员会的管理人员应当符合相关要求。根据企业的组织架构，并且结合企业本身的运营特点和针对内控的要求，公司应指定专门部门负责内部控制，并且明确该部门及其领导人的职权范围，将内部控制流程与各部门职责分工明确，落实各部门的职责和权限。企业内部需要编制内部控制流程制度，明确公司内部控制部门与权限设置、各部门员工的岗位描述、运营流程，明确责任与权限的分配，使各部门在明确文件的指导下正确的行使职权。重视内部审计的职能，明确内部审计的职责与权限，对于内审机构应在组织架构中独立设立部门和内审人员，独立开展工作。内审部门通过对公司各方面的审计监督，对企业执行内部控制制度的流程和切实性进行检查监督。内审部门在内部控制常规审计中针对暴露的内部控制问题，需要按照公司的授权汇报程序进行汇报：在内部控制专项审计中或日常工作中发现的企业内部控制方面的重大隐患问题，可以直接向公司最高权力机构汇报。企业应该不拘一格的引进人才，同时对企业现有人员进行培养，做到人尽其才，物尽其用，使员工素质同企业一起不断发展。公司文化建设对公司的发展至关重要，企业的文化决定了企业管理者的心态和员工的心态，企业管理者和员工的尽职尽责促使企业抗风险意识和能力都得到相应提高，员工内部和谐、团结。公司的主要管理人员包括公司的股东、董事、监事都应在企业文化建设中发挥主要作用并且带动企业文化的形成与发展。企业应当制定员工手册并对员工进行相应的培训，使员工按照员工手册的要求来规范自己的行为，遵守公司的各项要求和规章制度。公司需要在国家法律法规的指引下规范公司章程，对公司的董监高等高层大连理工大学专业学位硕士学位论文管理人员应强化法律意识，加强守法宣传，在国家法律法规的指引下进行企业正常的各项生产经营活动。（２）企业风险的正确评估是指企业在正常生产经营情况中及时发现和辨别对企业生产经营和内部控制产生风险的事项，通过对该风险进行分析，明确风险管理的策略。在企业正常的生产经营情况下，企业需要设立对风险的控制指标，由内部控制系统完善的对企业在生产经营过程中容易产生的风险进行关注、监控和收集整理，并且根据情况适时的对隐含风险进行评估。企业在确认是否构成风险及是否对风险采取措施时，应当对风险管理进行分类，明确可控风险和不可控风险，企业外部面临的风险和内部隐含的风险，以及企业对这些风险的承受能力。在企业评估的能够承受的风险中，还需对各个风险级次进行分级评估以便于企业针对不同级次所采取的不同处理方法和应对方案。企业在识别其内部风险上，以下方面应予以密切关注：①董监高等各级管理人员的职业道德、教育背景、专业能力、及职业道德发展规划等因素。②企业在产品研发方面的投入和自我创新、技术设备投入等独创方面。③企业的在运营、环保、能源等安全方面。④企业的各项财务指标、衡量标准、运营结果等方面。⑤企业的运营方式、经营模式、流程体系等管理方面。⑥企业内部同风险有关的其他方面。企业在识别其外部风险上，以下方面应予以密切关注：①国际、国内经济情况发展趋势、国家的产业文化的规划、市场竞争等经济方面。②国家相关的法律法规、地方条例等法律方面。③社会的ＧＤＰ增长指数、ＣＰＩ指数、国家文化等社会方面。④同行业的改革创新、工艺进步、新技术产生等科技方面。⑤不可抗力等。⑥企业外部同风险相关的方面。企业要使用科学的评估方法，结合风险的特性并且进行量化，对风险产生的程度及其影响后果进行评估，对评估出的风险企业要进行研究，明确风险的重要程度和控制风险的必要性和及时性。对于风险的评估和分析，企业应当招聘专业对口人员，按照规定的程序，分工协作，按照企业既定的风险评估的流程进行工作的开展，工作的严谨与团队的配合才能保证企业对风险评估结果的真实与准确。在风险结果评估之后，针对风险可能产生的后果和破坏程度，企业的风险承受力，在风险下企业能够获得或即将获得的众公司内部控制案例研究收益来确定风险的对策。针对企业关键岗位员工，应同样对其进行风险评估，针对评估的结果采取各种合理有效的措施，不因为个人管理风格的偏差而给公司生产经营带来风险和潜在的损失。管理风险的方法有很多，企业需要将这些方法行之有效的结合起来，达到对企业面临的风险进行更为有效的风险控制。当企业面临了无法承受的风险时，企业应当对该种风险进行合理的回避，可以适当的放弃可能产生该风险的生产经营活动，或者改变易产生难以承受风险的运营方式，可以使企业避免产生无法弥补的损失。在企业可以承受的风险面前，如果企业采取适当的手段，可以将该种风险降低，而对企业利益又不带来损失，企业应该采取措施，在风险可控范围内再次降低风险的影响与损害。在将风险降低的同时，企业可以采取其他方式将风险拆分，分担出去，这样会使企业面临的实际风险降低，同时可能会增加一定的成本。企业要权衡风险、收益和成本比较后，选择适合企业利益最大化的方式来控制和降低风险。企业在发展的不同阶段和不同的运营模式下，所面幅的风险是不同的。有可能在不同模式下风险完全相反。这就要求企业在不同的运营阶段，不同的运营模式下，要分别评估和衡量风险变化，及时的调整风险控制措施。（３）企业的风险经过衡量和评估，会得出结果，如何对该结果进行控制，采取何种方式，将评估的风险控制在企业能接受的范围之内，需要企业采取具体可行的措施进行控制。企业可以采取岗位职能互相分离监控、授权审批权限监控、财务核算体系监控、预算体系监控、绩效考评体系监控和内部审计体系监控等多种方法和措施进行控制。控制的最终目的是采取这些方法后，通过科学的管控，对评估后的风险采取上述手段，逐步、多方面、多层次、多维度的进行监控，并且随时监控风险发生的变化，最终达到控制的结果。岗位职能互相分离监控是指企业根据部门和岗位职责划分，权限描述，对于企业在运营过程中能够产生内部控制风险的岗位，采取将相关岗位职能分解到两个以上岗位，互相牵制、互相监督，各岗位互相检查的管理机制。授权审批权限监控是指企业根据企业的运营模式和管理流程，职位层级，规定的针对企业运营事项，各层级、各岗位赋予的不同权限的模式。在授权审批模式下，应明确规定针对企业运营的每一种类型的事物，授权规定出对应管理职能的部门和入。无论是在资金的额度使用还是费用的投入、支出以及企业的一些特殊行为包括投融资、对外担保、抵押质押等非常业务，均规定到各个岗位的不同权限。同时根据公司法的要求和股大连理工大学专业学位硕士学位论文东大会的决定，针对企业的一些重大事项，应按照国家法律的要求和企业规章制度或内部控制体系的要求进行研究讨论和审批。财务核算体系监控是指企业内的财务部门必须根据国家统一的会计准则要求迸行账务处理和核算工作，根据国家会计制度的要求，完善财务核算工作，对财务档案和会计资料的传递流程、会计报表的审批处理程序，确保企业财务会计档案准确完整。根据有关的法律，企业组织架构中应当设立会计核算部门并且招聘相应的财务工作人员，而且根据国家职称的规定和对财务人员继续教育的要求，企业会计应该持续接受专业技术培训，每年取得继续教育培训资格，财务部门的管理人员应该取得中级会计专业资格证书。规模较大企业需要设置财务总监工作职位。并且明确财务总监的工作职责、管理范围、汇报途径和汇报对象等。企业应当保持企业资产的完整和企业资产的保值增值，企业应当建立制度对企业的有形资产的定期盘点制度和日常管理制度，做到帐账相符、账实相符。针对财务监控所采取的各项措施和书面盘点记录，企业应将书面记录留档备查。同时对不具备接触资产资格的人员，要避免同公司资产接触。企业应实行预算监控体系。企业根据具体时间安排，在规定时间内对本企业未来一段时间内的运营指标、财务指标和生产经营指标做出预计，经过预算委员会讨论通过后，下达实旌。通过预算的监控，可以明确企业未来的发展方向。企业应重视预算的编制，同时在预算的执行过程中进行认真对待，针对预算外事项进行及时调整，使预算越来越贴近实际运营情况。企业无论采用哪种运营模式，均应当对所采取的运营模式进行分析，并建立定期分析制度和相关指标，企业管理层通过运用各项运营指标，采取多种分析方法，结合企业产供销及会计方面信息，定时召开生产经营分析会议，针对发现的问题，安排落实责任人员，认真查明原因并进行跟踪处理。企业根据组织架构和职位描述编制绩效考核制度，对不同岗位分别设立绩效考核各项指标，每月根据既定指标进行核对和考核。绩效考核制度要做到公平、合理，是能够通过努力达到的指标。通过绩效考核，能够适当的监控和评价员工的月度和年度工作指标和工作成果，同时使公司的治理结构得到顺利执行。在企业的运营指标中重要的一项是内控指标，内控指标应当根据前文提到的各项方法和措施进行监督检查和控制。针对重大风险事项，企业需要设立危机处理中心和重大事件预警机制，在危机发生时和重大事件发生时，按照公司事前规定的处理予案，及时启动危机处理机制，按照权Ａ公司内部控制案例研究限和岗位职能要求，正确、快速、准确的处理各项危机事件和突发事件，确保企业生产经营的顺利进行或将企业承担的风险和损失降低到最低程度。（４）企业所有的运营过程，各项指标的分享，结果的传递都需要流畅的沟通平台。只有流畅的沟通平台，信息才能得以迅速而准确的传递，才能得到有效的共享。因此企业要建立标准的信息沟通系统和平台，特别是部门与部门之间、上级与下级之间、企业内部与外部之间进行准确的沟通。企业在建立信息平台时，应该对相应的信息进行甄别，针对不同的信息传递给不同的部门和人员，不同的信息传递给不同的授权的或有权利接受的人或部门。不同的信息不能误传递或者超越权限的传递。企业在整理归集各种信息时，要对信息进行归类分级衡量，只有整理完毕的有用信息，才能更有价值。企业在收集信息的过程中，除了各部门的标准信息报表之外，还需要注意收集外部的公共信息、共享信息、敏感信息等等，并且利用网络、报刊、新闻媒体等多种渠道收集。由于企业内部和外部需要沟通的部门、层级和信息种类很多，因此企业信息的传递需要在企业的组织架构的模型里和组织架构的外延方进行传递。特别是在重要的信息分享者和获得者以及上级主管部门、政府职能部门之间进行传递和分享。在信息传递和沟通过程之中发现的问题应当及时的反馈到信息的管理部门，并提请解决方案或督促解决。针对重大问题或重要信息，可以直接传递到公司最高管理层以保证信息传递的及时和有效性。企业需要建立信息共享和分配的平台，优化资源，利用现代化的办公条件和网络优势，电子传输技术，提高信息共享的资源优势和信息传递的速度。企业应当开发和利用现代化的办公系统，来支持企业运营的需要。在系统建设的同时加强依托在该平台上的资源共享，提高工作效率和准确程度。３．２原因分析３．２。１合同管理问题分析Ａ公司作为生产经营型企业，合同主要分两大部分，第一是销售合同，第二是原辅料和包装物的购买合同。由于Ａ公司的销售客户和供应商很多，导致这两类合同数量繁多。如此多的合同数量，肯定给Ａ公司的合同管理造成很大的压力，在合同管理上不可避免的存在问题。通过调查研究，Ａ公司合同管理上的问题主要有以下几个方面：合同规定的条款不严密，存在瑕疵，公司的合同授权审批权限没有得到确切执行。在谈判和签订合同过程中需要注意三个方面：一是合同的主体、内容是否合法，具体包大连理工大学专业学位硕士学位论文括：当事人是否有权代表其所要代表的组织签订该项合同，是否有谈判的资格和条件；在合同中约定的内容是否合法合规；双方当事人是否充分表达了双方的意向，权利、义务关系都表明无误；要约与承诺等等规定条款是否符合法律要求。二是签订的合同是否准确无误，其中：合同主体是否有资格；对合同双方应该履行的权利和应该承担的义务是否描述清楚；合同条款是否无误；三是签订的合同是否可行，其中：签订合同的双方是否能够具备履行合同的条件和能力，是否能够承担合同风险及合同违约时的赔偿责任。只有把这三个问题搞清楚了，才能明确的签订合同。合同的归口管理问题。企业应当授权一个部门对合同进行统一管理。而Ａ公司合同管理没有统一管理的部门，各业务部门各自为政。采购部签订的合同放在采购人员手中，销售部门签订的合同放在销售人员手中或交给销售内勤管理，时间长了导致无法确认合同到底放在谁的手中，由于没有统一的管理，大家在遇到问题查询合同时无一例外的到处找来找去，推来推去。在合同盖章管理中，由于部分合同需要Ａ公司先行盖章签订，导致盖章的合同拿给对方后就没有音信，合同是否正式签订，签订的条款有无改变，变更后的合同对企业的权利和义务有何新的约定和要求等等均不得而知。Ａ公司在合同管理制度上存在一些问题，还有很多不足之处。例如，合同没有归口管理，合同专用章使用比较混乱，合同管理没有纳入考核等等。３．２．２应收账款管理问题分析市场经济本质上是信用经济，信用销售已成为商家争取客户、扩大销售额和经营规模的最有效手段，以信用方式为主的结算方式已日趋成为取代现金结算面占主导地位的企业间交易形式。但是越来越多的企业发现：虽然利润表上的盈利数额非常可观，但实际上现金流量表中可供支配的自由现金流却捉襟见肘。企业无法将盈利转变为可供支配的现金流，从而无法把握投资机会，限制了企业的发展，甚至于影响到企业的生存。企业能否有效地控制应收账款，不仅直接决定了流动资金的周转水平和最终营业利润，而且还直接影响到销售业绩和市场竞争力。Ａ公司在应收账款的管理中存在着许多问题。应收账款管理责任没有落实。在Ａ公司中，销售部门和财务部门各司其职，没有入对应收账款的管理真正负责，因此也没有人对收款问题承担责任。在外部信用风险增大时，便产生大量拖欠账款，而且是在被拖欠了相当长的时间后才开始催收。其结果是前清后欠，屡禁不绝，包袱越背越重。销售部门考核扭偏。由销售部门承担收账职责虽然改变了应收账款无人管理的状况，但实际上给企业带来更大的拖欠风险，因为销售人员的目标和能力在于销售而不在Ａ公司内部控制案例研究于收款。实际情况是：许多业务人员在销售激励机制下，盲目放账，而事后收款力度又不够，虽然销售额上去了，却往往给公司带来严重的呆账、坏账损失。财务部门难以控制信用销售和收账。由财务部门负责虽然加强了应收账款的专门管理，但往往与实际相差太远。因为财务部门实际上不了解客户情况和交易背景，无法形成科学有效的管理。对于应收账款要么控制过严，企业销售额下降；要么失去控制，拖欠仍会大量发生。３．２。３存货管理问题分析加强存货管理，可以避免存货过多造成资金积压，以及缺货所带来的威胁。存货作为企业的一项重要流动资产，一般情况下占总资产的３０％左右，其管理、利用情况，直接关系到企业的资金占用水平以及资金运作效率。从市场营销的角度来看，存货作为企业物流的重要部份，其成本降低的潜力比其他营销环节要大得多。在金融危机的影响下，提高存货管理水平显得尤为重要。Ａ公司存货管理存在的问题：存货的收入ｉ发出、结存缺乏真实记录。存货管理中记录材料领用、归集结转生产成本及费用的人为因素较多，尤其在核算上更显现其弊端。存货管理制度不够完善。虽然制定了这方面的规定，但没有按规定执行。同时内部控制薄弱，特别是关键控制点未能发挥作用。存货管理实现电算化管理的程度不高。Ａ公司存货种类繁多，核算的工作量大，影响工作人员的工作效率：影响存货核算的及时性和准确性，造成账面数据与实际库存数量不符，产生大量潜在损失；对账不及时，不容易及时发现问题，不利于加强存货管理；人员不足同时未具备一定的素质，也不同程度地影响存货核算的质量。大连理工大学专业学位硕士学位论文４Ａ公司改进策略２００８年初，Ａ公司把工作重点定位在建立、健全和完善公司内部控制建设上，为Ａ公司未来的可持续发展和盈利性增长奠定坚实的基础。在这一过程中，公司设立了专门的内控管理部门，在内部控制部门的指引和主导下，结合公司具体情况和行业特点，采取了分部门、分阶段、由小到大、由点到面的内部控制推进策略，连续性地发现问题、解决问题，总结经验、制定流程，经过一年时间的努力，Ａ公司在内部控制建设上取得了一定的成果和经验。４．１合同管理的内部控制２００８年始，Ａ公司开始全面清理合同，根据业务类型将合同划分为产品经销合同、采购合同、委托加工合同、仓储运输合同、市场类合同、服务类合同、固定资产采购合同、工程基建项目合同、资产租赁与转让合同和其他合同共十类，同时对每类合同都做了详细的解释和说明。在对合同统一分类和说明的基础上，制定了同内部控制有关的合同管理流程。包括合同拟定，合同审批，合同生效，合同存档，合同执行，合同变更、转让及提前终止等环节，每一环节都由相关部门根据组织赋予的业务和管理职能进行：合同拟定，当发生应签订合同的经济业务往来时，根据公司内部管理职能的划分，由负责相关业务的经办人与对方谈判确定基本内容后，草拟出《合同（草案）》文本。各部门应根据需要，在法律顾问的协助下制定本部门常用合同的标准文本和参考范本。合同审批，《合同（草案）》文本拟好后，由相关业务经办人填写《合同审批表》，连同《合同（草案）》文本，及其他支持文件一起，先后履行规定的业务审批、法律审批、财务审批程序。关于合同的法律审批，应视以下两种情况进行处理：非标准文本合同的法律审核：凡适用本规定的合同，应在业务经办部门负责人进行业务审批后，相关负责人根据需要决定是否需要法律审核，如需要应至少提前３个工作日，交法律顾问进行法律审核，法律顾问审核后签署意见并说明理由；标准文本合同的法律审核：法律顾问审核批准作为“标准文本”的合同条款，由相关部门按要求使用。采用经法律顾问批准的标准文本的合同，如每次签订时只改动金额（单价）、对方单位等少数内容，不涉及合同条款的重大改动（如增加我方义务，减少对方责任、取消违约责任条款等），可不经法律审核，但业务经办人应注明“使用标准文本＂，部门负责人应审核并签字确认。Ａ公司内部控制案例研究合同生效，当所有的合同审批人根据规定的审批权限完成对《合同（草案）》的审批后，业务经办人应从合同章管理人员处取得合同编号，并根据审批人的要求对《合同（草案）》进行修改，制作《合同（正本）》一式几份。之后，合同签署人应按照规定在每一份《合同（正本）》上签名，并将签署好的《合同（正本）》交合同章管理人员盖章。合同章管理人员根据本规定中列明的合同审批权限，检查《合同审批表》的签字，检查合同号，在确保《合同（正本）》已经按照合同审批人员的要求进行修正并由合同签署人签字后，才能在《合同（正本）》上加盖合同专用章或者公章。原则上，签订合同应当加盖合同专用章，特殊情况下（客户要求、无合同章等）需要加盖公章的，合同经办人应当在合同送审时在合同审批表上特别注明。只有按本规定签署和盖章，并经合同对方签署盖章后的合同，才具有正式的法律效力，合同经办部ｆ－ＪＴＪ－可以安排执行。签署和盖章后的合同，未经相同程序的审批，不可以再进行任何修改。合同章管理人员应根据本规定的要求，负责合同专用章和公章的使用和保管。合同存档，签署和盖章后的《合同（正本）》原件一份连同审批后的《合同审批表。》原件，由合同章管理部门或者合同章管理人正式指定的专门人员根据合同编号和部门分别存档保管。合同经办部门应当自行保存《合同审批表》复印件和一份《合同（正本）》原件或复印件备查。合同执行，生效后的合同由公司各部门根据公司内部管理职能的划分予以执行和跟进。合同变更、转让及提前终止，合同正式生效后，因情况变化须增减变动内容，或将合同项下的权利和义务进行转让，必须签订《补充协议》。《补充协议》的订立同样应遵守合同规定。同时，合同管理制度明确了合同的审批权限，分为授权公司相关职能部门负责经办并送审的合同等情况，规定了合同审批和签署事项，明确了公司内部同合同签订相关的内容和责任。合同经办人，指根据组织内部管理职能的划分，负责主办某一合同业务的相关责任人。合同经办人负责合同的前期洽谈，合同条款的草拟，合同的送审，和合同正式文本的制作。合同送审附件，指为使合同审批人更好地履行合同审批职责，对一定金额以上的合同，合同经办入需要连同《合同（草案）》，《合同审批表》一起送审的相关支持文件。合同经办人对这些附件的真实性负责。如果因某种原因无法提供《合同审批汇总表》中所列明的合同送审附件，合同经办人应对此做出书面说明。大连理工大学专业学位硕士学位论文合同签署人，指公司授权签署合同的人，可以是合同具体经办人，也可以是其直属上司等业务负责人。原则上，合同经办人与合同签署人应为同一部门人员，以保持管理功能的延续性和明晰性。合同经办人和签署入是合同的主要责任人，应在订立合同的过程中，忠实地履行自己的职责，确保公司的合法权益得到最大限度的保障。合同的审批人，合同审批人负责根据此权限的规定，对与自己的业务和职责范围相关的合同条款进行审批。一般情况下，每个审批人应在不长于２个工作日的时间内完成合同的审批。合同审批权限，明确每一种情况下，每类合同应该由哪些岗位审批，各岗位的审批权限分别为多少。当某一审批岗位出现空缺或因休假或出差等原因不在办公室时，如果没有通过正式的《临时授权书》进行授权，则自动由相关上一级岗位代签。合同章保管人，合同章保管人负责按照本规定使用和妥善保管合同章和公章，并对审批后的合同进行编号和存档。合同执行人，合同执行人应根据公司内部管理职能的划分，忠实，完整，及时地执行合同的各项条款。公司还规定了如果因为相关责任人员的工作过失给公司造成损失，公司将根据国家法律法规和公司内部管理的有关规定对相关责任人和责任部门进行查处。至２００８年中期，公司所有业务类型均按照内部控制部门的要求签订合同，合同风险在法律上得到了完善，同时规避了因合同缺失、权利义务不清导致的经营风险。４．２改进应收账款内部控制应收账款的管理，公司重新明确了销售条件，前期公司为扩大销售规模，允许赊销，由于对客户的分类和销售模式不明确，赊销条件不清晰，导致应收账款呆账的屡屡发生。自２００８年始，公司开始明确经销商资格和销售模式，标准为：所有经销客户，必须事前签订经销合同，同时填写经销开户申请表，经销售总监、财务总监和总经理签字后才能在进销存系统进行客户维护，方可发货。未签订合同的客户，一律不予发货。同时在合同条款上注明相关的合作条件；所有外阜地区的经销商，一律先款后货，特殊情况如节假日等销售旺季需要临时信用额度时，需要填写临时授信额度申请，经销售总监、财务总监和总经理签批后生效。此举基本杜绝了外阜经销商赊销情况的发生。北京地区的经销商，在签订合同和填写开户申请表时，必须明确填写客户的账期和信用额度，经过销售总监、财务总监和总经理审批后，由应收账款会计在用友应收账款模块中进行维护和锁定。客户发货一旦超过账期或超过信用额度，用友系统的进销存模块即自动冻结该客户，无法打印出发货单发货。Ａ公司内部控制案例研究在系统性的明确了应收账款的内控政策后，公司根据国家的会计政策结合本公司的实际情况重新明确了应收账款坏账准备的相关内控政策。Ａ公司坏账准备的确认标准。本公司在资产负债表日对应收款项账面价值进行检查，对存在列客观证据表明应收款项发生减值的，计提减值准备：债务入发生严重的财务困难；债务人违反合同条款（如偿付利息或本金发生违约或逾期等）；债务人很可能倒闭或进行其他财务重组；其他表明应收款项发生减值的客观依据。坏账损失采用备抵法核算，期末对于单项金额在５００万元以上的非关联方应收款项，单独进行减值测试，如有客观证据表明其已发生减值，应当确认减值损失，计入当期损益；对单项金额不重大的金融资产，可以包括在具有类似信用风险特征的应收款项组合中进行减值测试。单独测试未发现减值的应收款项（包括单项金额重大和不重大的金融资产），应当包括在具有类似信用风险特征的应收款项组合中再进行减值测试。已单项确认减值损失的应收款项，不应包括在具有类似信用风险特征的金融资产组合中进行减值测试。对于经单独测试未发现减值的应收款项，按账龄划分为若干组合，根据应收款项组合余额的一定比例计算确定减值损失，计提坏账准备。坏账准备计提比例一般为表４．１所示：表４，ｌ坏账计提比例表Ｔａｂ．４．１Ｔｈｅｐｒｏｐｏｒｔｉｏｎｏｆｂａｄｄｅｂｔｐｒｏｖｉｓｉｏｎｆｏｒｔｈｅｔａｂｌｅ账龄１年以内ｌ一２年２—３年３—４年４—５年５年以上计提比例５％１０％３０％５０％８０％１００％对于有确凿证据表明确实无法收回的金额较大的应收款项，经本公司董事会或股东大会批准后列作坏账损失，冲销提取的坏账准备。在明确了应收账款和坏账准备的相关政策之后，财务部应收账款会计每月在财务管理报表中对应收账款进行分析，将应收账款分别按照类别和账龄情况进行分析列示，分别从不同角度进行分析，并汇报到公司高级管理层。大连理工大学专业学位硕士学位论文为了保证应收账款的及时回收和有效控制应收账款坏账风险，２００８年公司财务部门单独设立应收账款会计岗位，直接向财务总监汇报工作。其职责是管理客户的账期和信用额度，跟踪应收账款及时回收，对超期应收账款和坏账提出对销售部门的考核意见，具体操作如下：应收账款会计根据经过审批后的开户申请表，在用友系统中维护客户名称和账龄、账期等关键信息资料。用友系统根据财务部门对客户的账龄和账期的维护信息，对系统中客户的发货和汇款情况进行实时跟踪与监测，对超过账期或账龄的客户，系统自动冻结该客户，应收账款会计负责确认系统中被冻结客户是否为账龄和账期原因，并负责把该信息反馈到销售部门，督促相关人员迸行对账和催款。特殊情况下根据经过审批后的临时授信额度审批表，报请财务总监临时开通授信额度。每月５日组织销售部召开应收账款会议。落实超期应收账款还款计划，并根据考核．方案明确对销售人员的考核结果。根据坏账准备计提标准计提坏账准备。对于账龄超过一年以上的应收账款，准备好相关资料后，转交公司法律顾问进行处理。表４，２Ｔａｂ．４．２２００７年末应收账款账龄及坏账准备计提表（元）ＡｃｃｏｕｎｔｒｅｃｅｉｖａｂｌｅＡｌｌｏｗａｎｃｅｂａｄｄｅｂｔｓａｄｊｕｓｔｍｅｎｔ通过以上应收账款和坏账准备政策的优化、应收账款系统控制流程的改进和在审批环节上的严格控制，Ａ公司逐渐提高了应收账款回收率并且合理的计提和使用坏帐准备数据。表４．２和表４．３为２００７年末和２００８年末应收账款账龄和坏账准备的相关数据。Ａ公司内部控制案例研究表４．３Ｔａｂ．４．３２００８年末应收账款账龄及坏账准备计提表（元）ＡｃｃｏｕｎｔｒｅｃｅｉｖａｂｌｅＡｌｌｏｗａｎｃｅｂａｄｄｅｂｔｓａｄｊｕｓｔｍｅｎｔ４．３存货管理的内部控制政策内部控制政策。针对公司的存货问题成立了存货管理部门≯结合存货的关键控制点，制定了相应的首先，规定原辅材料、包装物和五金材料、产成品入库，必须在进销存系统中实时开具采购入库单和产成品入库单，及时办理办理入库手续。其次，原辅材料、包装物和五金材料出库，相关部门必须根据实际库存情况进行排产计划，并必须事前在进销存系统中开具出库单，才能进行物料领用。再次，财务部材料会计，每天对仓储部出入库单据在系统中进行检查和审核，发现问题当时处理。最后，仓储人员每天对存货实物进行盘点，将实盘结果同系统中存货现存量进行核对，差异部分当日找出原因并进行调整。同时，将进销存系统中参数设置为低于现存量不能发货，监督存货正确的入库与出库。月末，财务部门、仓储部门、车间统计等关键岗位对当月原辅材料、产成品出入库情况进行仔细核对，在确认无误后才能进行下一步处理。经过２００８年前三个月对存货变动情况和现存量每天的跟踪和核对，终于使存货的实际库存量和账面数据相符合，规避了存货数据不准确引起的资产不实的风险。从以下两表中可以看出Ａ公司存货内控的改进结果。表４．４为２００７年期末存货盘点表，表４．５为２００８年期末存货盘点表。大连理工大学专业学位硕士学位论文表４．４２００７年１２月３１日存货数据表ＩｎｖｅｎｔｏｒｙＤａｔａｉｎ２００７Ｔａｂ．４．４表４．５２００８年１２月３１日存货数据表Ｔａｂ．４．５ＩｎｖｅｎｔｏｒｙＤａｔａｉｎ２００８４．４重建财务电算化系统财务电算化系统的建设，是支持公司业务模式发展、提供公司准确运营数据的保障。为改变原来用友财务软件系统只是简单的制作凭证和收发货物记账使用，公司在２００８年初，对电算化财务软件用友系统进行了优化，将进销存模块同总账模块进行了关联，同时增加了应收账款模块和固定资产模块，使财务模块和业务模块共同应用起来，作为一个整体，为公司ＥＲＰ体系的建设奠定基础。进销存模块和总账模块的关联，改变了原来根据销售发货单手工确认收入并结转成本的简单核算方式，杜绝了在手工确认收入和结转成本过程中发生的取数错误和串户的现象。两个模块关联后，在用友系统中把确认收入的方式分为两部分：Ａ公司内部控制案例研究直营客户和经销商客户，根据每笔发货单金额直接确认生成销售发票，通过填写应收单并进行自动核销的方式，系统中自动生成确认收入并结转成本的会计凭证，由主管人员进行审核后记账；ＫＡ客户（主要为家乐福、沃尔玛、华联、美廉美、欧尚、乐购等超市系统），根据对方网上挂单进行对账，确认结算的相应发货单号后，由税务会计在发货单列表中过滤出对应的发货单，确认生成销售发票，通过填写应收单并进行自动核销的方式，系统中自动生成确认收入并结转成本的会计凭证，由主管人员进行审核后记账。通过以上核算方式，改变了以前销售收入与产品成本不相对应的情况，使财务核算数据更加准确，产品的销售收入与成本进行匹配，体现产品的真实成本利润情况。在原有模式下，固定资产只能在总账模块下设置二级科目进行核算，无法在系统中对固定资产进行分类、编号和计提折旧。针对固定资产的分类、编号和折１日计提只能在帐外的ＥＸＣＥＬ表中体现出来，如表格发生错误，则不易发现和查找原因。由于在基础档案中会计科目下进行数据维护，编码长度有限，对固定资产的规格型号、生产厂家、采购单价、折旧年限等关键信息都无法在系统中进行有效维护。使用固定资产模块后，首先将所有固定资产分为四类：房屋建筑物、机器设备ｉ运输设备、电子设备及其他。根据分类将每个固定资产的详细信息包括生产厂家、规格型号、存放地点、使用状态、责任人、资产原值、折旧年限、预计残值等关键信息都全部在固定资产模块中进行维护。这样就将固定资产所有的关键信息储存到系统中，除授权人员外其他人员无法修改，避免由于财务人员手工操作失误而导致信息不准确的情况发生。每月末固定资产模块在财务人员的操作下自动计算固定资产的折旧金额并自动生成会计凭证，规避了会计人员操作失误导致折旧计算不准确的情况发生，对固定资产的实物管理和金额管理都得到了系统性的改进，规避了企业在资产管理上的内部控制风险。同时，企业正在筹划增加生产管理和采购管理模块，在分模块运行正常后同财务模块进行关联，形成Ａ公司整体的ＥＲＰ运营体系，支持公司５到１０个亿的销售规模。４．５健全内部控制制度及其效果２００８年，公司在审计建议下成立了由专人负责，直接向董事会汇报工作的审计委员会，其重要职能之一就是专门负责公司的内部控制制度建设与执行工作。在审计委员会的指导与要求下，公司各部门都陆续建立了相关的内部控制制度，从股东会、董事会的议事规则到员工的绩效考核指标，各项内部控制制度在坚决而彻底的执行着。２００８年底，大连理工大学专业学位硕士学位论文公司特地邀请ＰＷＣ（普华永道会计师事务所）对公司的内部控制工作做了尽职调查，并获得了普华永道的认可。总体上评价，Ａ公司２００８年的内部控制建设工作使公司治理逐步走向正规化、科学化、规范化，并且对公司２００９年的发展起到了至关重要的作用。为公司未来的盈利性增长和持续、健康长远发展奠定了坚实的基础。虽然一个公司的发展受到宏观环境和微观环境的影响，但是内部控制建设的成功运行确实为Ａ公司的发展做了举足轻重的作用。表４．６是公司２００５年至２００８年盈利能力的各项数据，很显然，在内部控制建设的当年Ａ公司就取得了明显的成绩。表４．６Ｔａｂ．４．６２００５年－２００８年公司重要财务指标变化Ｋｅｙｆｉｎａｎｃｉａｌｄａｔａｏｆｃｏｍｐａｎｙｉｎ２００５－－－２００８Ａ公司内部控制案例研究结论无论是西方发达国家还是我国目前处于经济的发展阶段，都在讨论内部控制的重要性，甚至通过法律、法规和各项限制条件来要求企业强制实施。无论是ＳＯＸ法案的执行还是我国五部委出台的内控指引，无一不说明了内部控制对企业的重要性。虽然Ａ公司转制之后一段时间内在没有重视或建立内部控制制度，企业也得到了一定的发展和盈利。但是，随着企业规模的不断扩大，企业未来发展方向的不断修正和明确，缺乏内部控制的弊端在企业运营过程中不断的暴露出来。这些弊端有些在现阶段已经同企业实际运营发生冲突，并阻碍了企业的进一步发展，有些弊端才刚刚暴露出来，对企业目前的运营影响还不大，因此还没有引起企业管理层的重视。但是，内控问题一旦爆发，势必对企业未来发展带来一定的影响。更严重的问题甚至会关系到企业的生存和发展。因为内部控制问题导致企业走向衰败的例子比比皆是。让我们欣喜的是Ａ公司在明确未来发展的情况下已经意识到了加强企业内部控制对企业发展的重要性。内部控制做的好与坏，不仅仅关系到企业的盈利指标、经营业绩和财务报告等硬性数字指标，更是衡量企业文化、核心竞争力、可持续发展能力、股东价值和企业价值必不可缺的评价标准。做好内部控制，对Ａ公司乃至所有企业的健康发展和盈利性持续增长都至关重要。大连理工大学专业学位硕士学位论文参考文献［１］刘大勇，李翠霞，关于企业内部控制制度研究［Ｊ］．商业周刊，２００８．５：２２－２５．［２］ＭａｎａｇｅｍｅｎｔＲｅｐｏｒｔｓｏｎＩｎｔｅｒｎａｌＣｏｎｔｒ０１．ＪｏｕｒｎａｌｏｆＡｃｃｏｕｎｔａｎｃｙ［Ｊ］．Ｌｏｎｄｏｎ：Ｏｎｌｉｎｅ［３］ＴｈｅＣｏｍｍｉｔｔｅｅｓｅＩｓｓｕｅｓ，２０００．ＯｒｇａｎｉｚａｔｉｏｎｏｆｔｈｅＴｒｅａｄｗａｙＣｏｍｍｉｓｓｉｏｎ．Ｙｏｒｋ：ｏｆＳｐｏｎｓｏｒｉｎｇＥｎｔｅｒｐｒｉＲｉｓｋＭａｎａｇｅｍｅｎｔ—ＩｎｔｅｇｒａｔｅｄＴｅｃｈｎｉｑｕｅｓ，２００４．ｔｏＦｒａｍｅ—ｗｏｒｋ［Ｍ］．ＮｅｗＡｐｐｌｉｃａｔｉｏｎ［４］ＭｉｃｈａｅｌＲ．ＨｏｗＣｏｍｐｌｙｗｉｔｈＳａｒｂａｎｅｓ—ＯｘｌｅｙＳｅｃｔｉｏｎ４０４［Ｍ］．ＮｅｗＹｏｒｋ：ＪｏｈｎＷｉｌｅｙ，２００４．［５］王玮，刘滔．Ｃｏｃ０模型在会计控制中的实际应用［Ｊ］．上海会计，２００５．［６］会计基础工作规范［Ｃ］．财政部，２００３．［７］杨莉萍，谭燕．关于企业内部控制目标的思考［Ｊ］．中国农垦经济，２００２．５：１２－１３．［８］吴志刚．美国２００２年萨班斯一奥克斯利法案对会计审计发展的影响［Ｊ］．上海会．＿计，２００６，７：２０－２２．［９］胡著伟．现代企业内部控制制度的建立与完善［Ｊ］．审计研究，２００７，６：１６－１８．［１０］深圳证券交易所上市公司内部控制指引［Ｃ］．深圳证券交易所，２００６．［１１］杨有红，胡燕．试论公司治理与内部控制的对接［Ｊ］．会计研究，２００８．９：３１－３２．［１２］郑石桥．内部控制基本因素之间关系的实证分析［Ｊ］．当代财经，２００８．７：１０－１３．［１３］冯建，蔡丛光．上市公司内部控制信息披露研究［Ｊ］．财经科学，２００８．５：２７－２９．［１４］李风鸣．内部控制设计［Ｍ］．北京：经济管理出版社，１９９７．［１５］田中禾，周云．价值创造型内部控制系统框架及运作研究［Ｊ］．科技管理研究，２００９．１：０５－０７．［１６］岳华．关于内部会计控制规范制定工作的几点认识［Ｊ］．会计研究，２００２．［１７］于忠泊，田高良．上市公司内部控制报告信息有效性研究［Ｊ］．统计与决策，２００９．４：１５－１６．［１８］林钟高，徐虹，胡诚．内部控制治理逻辑：权力制衡观抑或信息观［盯．财经科学，２００９．４：１１－１３．［１９］杨雄胜．内部控制理论研究新视野［Ｊ］．会计研究，２００５．７：１９—２０．［２０］韩文英，章宁，王天梅．财务信息系统内部控制权限测试的方法研究与实证应用［Ｊ］．中国管理科学，２００７．４：２５－２７．［２１］程新生．公司治理、内部控制、组织结构互动关系研究［Ｊ］．会计研究，２００４．４：３１—３２．一３７—Ａ公司内部控制案例研究致谢本论文是在大连理工大学工商管理学院张悦玫老师的悉心指导下完成的。从论文的选择题目、论文开题报告、论文写作大纲乃至最后论文的初稿写成、论文的修改与完善的整个过程中，张悦玫老师都给予了细心而全面的指导。张老师不仅知识渊博、耐心细致，而且师德高尚、治学严谨。使得我在财务知识方面收获颇多，而且在治学态度、道德情操方面也得到了提高和熏陶。在此深表感谢。由于自己的学识、工作经验以及时间的限制，尽管经过多次检查更正，论文的不足与错误在所难免，我诚恳地希望各位老师和阅读者给以指导和建议，我将非常感谢。A公司内部控制案例研究

作者：

学位授予单位：

杨洋

大连理工大学

本文链接：http://d.g.wanfangdata.com.cn/Thesis_Y1607046.aspx