B公司内部财务控制评价体系研究

 

1.1 研究背景

内部控制是现代企业管理制度的重要方式之一，是国内外理论界和实务界研究的热点问题。同时也是一个包括设计、执行、评价、完善在内的系统规避风险过程。国外内部控制的研究起步早、发展快。以引领时代潮流的美国为例，不仅建立了成熟的理论体系，还在实务界得到了广泛应用。2004 年全美反舞弊财务报告委员会（COSO）发布了被公认为内部控制理论研究最高成就的《企业风险管理——整合框架》。然而，公认拥有“健全内部控制”的雷曼、美林等公司在金融危机中却未逃脱失败的厄运。为什么拥有完善的内部控制制度，却依旧陷入失败漩涡？经过深入分析，造成这种奇怪现象的原因是公司内部控制评价作用的弱化，即内部控制评价这一关键环节出现了问题。在此看来，内部控制评价评价在内部控制实现规避风险的过程中发挥着关键枢纽作用，管理层要格外重视内部控制评价工作。相比之下，我国对于内部控制的研究起步晚、发展慢，直到 21 世纪初我国加入 WTO以后，内部控制研究才逐渐得到发展。2008 年之前我国没有一个统一的内部控制框架，中国人民银行、银监会、证监会等机构相继出台了适应各自管辖领域的政策法规，各自为政现象严重，内部控制也未能充分发挥规避风险的作用。直到 2008 年 5 月，我国财政部等五部委共同公布统一的内部控制框架-《企业内部控制基本规范》（简称《基本规范》）。又于 2010 年４月发布包括《企业内部控制评价指引》和《企业内部控制审计指引》在内的《企业内部控制配套指引》来推动《基本规范》的实施，对上市公司内部控制有效性评价以及内部控制自我评价报告和审计报告对外公布的流程和时间等具体细则做出规定，标志着我国内部控制评价工作进入规范化和法制化阶段。为了规范公司内部控制信息披露，满足监管者和投资者的信息需求，财政部又做出一系列规定，要求上市公司公开披露内部控制评价报告。2013 年 8 月，财政部对我国上市公司执行内部控制的规范程度进行分析，并出具分析报告。在报告中指出 B 公司、WFSK、HLX 三家公司因为存在诸多内部控制缺陷而导致内部控制评价结论无效。

.........

 

1.2 研究的目的和意义

B 公司为了降低黑名单带来的不利影响，管理层制定了一系列改进措施。这些措施是否真正发挥了有效作用？时下 B 公司的内部控制水平究竟处于怎样的水平？本文的写作就是对以上两个问题的回答，即对 B 公司目前的内部控制建设从整体上进行评价。目的是查找 B 公司内部控制制度在建设和执行中存在的问题，为公司管理层提供改进依据与建议，进而为实现提高公司管理水平、增强公司竞争实力的最终目标奠定基础。同时 B 公司内部控制建设的成功经验可以为其他公司的内部控制建设提供借鉴。本文对 B 公司当前的内部控制作出了整体评价，其中包括对 B 公司近三年的财务状况作出的评价，在一定程度上可以改善企业形象，消除 B 公司 2012 年、2013 年连续两年亏损及 2013 年出现在财政部内部控制无效黑名单带来的负面影响。本文提出的内部控制改进建议，有助于 B 公司进一步提高内部控制水平，提高企业管理水平，增强企业竞争力，为 B 公司早日实现全国百强企业目标奠定基础。其他企业通过借鉴 B 公司内部控制建设的成功经验，可以有效避免 B 公司内部控制无效暴露出来的问题，借鉴取得成效的成功经验，提高自身内部控制效率与效果。

..........

 

2 内部控制评价的理论基础

 

2.1 内部控制评价的相关理论

将不确定因素的发生对目标实现造成负面影响的可能性定义为风险。企业风险是指在企业有限能力的背景下,由于所处内外部环境变化以及自身经营方式的不恰当等因素，导致企业不能实现预期目标，甚至会使企业面临失败的可能性。按照一定标准可以将企业风险划分为外部风险和内部风险两种。外部风险是由企业所处的政治、经济、社会等因素变化引起的，内部风险是企业自身生产、经营带来的风险。若企业不能对对风险进行有效监控，会措施及时控制风险的机会，增大遭受损失的可能性。内部控制是对风险的控制，企业只有对面临的风险进行很好的识别、量化、分析和预防，才能有效实施风险管理。内部控制就是通过制定相应的防范措施来消除潜在风险的不利影响或者将现在面临的风险降至企业可承受范围内，在一定程度上合理保障企业目标的实现。因此，在进行内部控制评价时应考虑风险因素，并将企业面临的各个风险点纳入综合评价体系。

.........

 

2.2 内部控制评价相关概念

明确内部控制概念是进行内部控制评价的前提。内部控制指由企业董事会、监事会、经理层以及企业全体员工为实现企业控制目标共同实施的过程，包括控制环境、风险评估、控制活动、信息沟通与监控五大要素。对于有效的内部控制而言，健全的制度是前提，有效的执行是关键。企业在建立健全内部控制制度时，要充分了解企业所处的内外部环境，结合企业自身经营业务特点，使企业的重点业务与高风险事项都在制度下进行。内部控制是一个自上而下、全员参与的管理过程，管理者和各级员工都应明确自身职责。管理者职责在于积极营造内部控制气氛，定期对内控执行工作进行考核，以及时发现问题并落实责任，适当调整工作计划。作为企业员工，应积极参与内控工作，严格执行各项制度规定，提高自身风险和内控意识，及时反馈工作中发现的问题，共同致力于提高企业的内控水平。内部控制的目标包括企业经营合法合规目标、资产安全目标、财务报告和相关信息真实可靠性目标、经营效率和效果目标、发展战略目标。五个目标既相互区别又相互联系。如果企业资产不安全，企业就不能持续经营，经营效率和效果就无从谈起。企业的战略目标是企业内部控制最高层次的目标，是企业的长远目标和未来规划，可以分解为企业现阶段的一系列短期目标。若不能保证企业现阶段经营活动的效率和效果，企业战略目标就无法实现。由此可见，企业经营效率和效果目标可以在很大程度上代表资产安全目标和企业战略目标。因此，内部控制的五个目标可以简化为具体的是三个目标：财务报告的可靠性、经营活动的效率和效果、法律法规的遵循。

.........

 

3 B 公司内部控制现状........ 13

3.1 B 公司基本信息........ 13

3.2 B 公司内部控制建设及发展进程............ 13

3.3 B 公司内部控制现状分析........ 14

3.4 B 公司内部控制特点........ 19

4 基于模糊综合评价法的 B 公司内部控制评价体系....... 21

4.1 B 公司模糊综合评价指标的选取原则............ 21

4.2 B 公司内部控制的主要风险点........ 21

4.3 评价指标的数据及选取过程........... 24

4.4 综合评价 B 公司内部控制....... 33

5 改进 B 公司内部控制的建议........... 35

5.1 管理者积极营造有利的内部控制环境........... 35

5.2 将内部控制思想植入企业文化....... 36

5.3 提高 B 公司员工的综合素质........... 36

5.4 建立完善的信息系统....... 36

5.5 加强 B 公司内部控制信息披露....... 37

 

5 改进 B 公司内部控制的建议

 

通过上述分析得知，B 公司目前的内部控制处于正常状态，存在向较好状态上升的空间。由此可见管理者大刀阔斧地改进内部控制的措施取得了一定的成效。为了进一步提高B 公司综合实力、增强自身竞争力，实现进入中国百强企业的目标，管理层需要根据内部控制评价过程及结果制定改进措施。B 公司的内部控制从无效到有效，从反面教材到成功案例，其中的过程漫长而艰辛。在这个过程中暴露出来的问题是其他公司应避免的，之后取得成效的改进措施是其他公司应借鉴的。

 

5.1 管理者积极营造有利的内部控制环境

第一、建立健全内部控制制度。企业实施内部控制目的是为实现内部控制目标提供合理保障，健全的内部控制制度是内部控制取得良好效果的前提。管理者在制定内部控制制度时，首先应该明确内部控制目标。在内部控制五大目标中战略目标处于企业目标的最高层次，内部控制的最终目标是为实现企业的战略目标提供合理保障。企业应该对实现内部控制目标的风险进行评估，确定实现目标面临的风险点，并重点关注这些风险点。在制定内部控制制度时应将以上风险点纳入内部控制制度中，使企业的重点业务、高风险活动都在制度下进行，避免出现管理漏洞。因此，企业应充分分析企业所处的内外部环境，结合自身经营和管理特点，制定切合实际需要、服务于实现企业战略目标的内部控制制度。第二、内部控制是一个自上到下的管理过程，管理者应建立一套被企业全体员工理解并接受的诚信和职业道德标准，管理者必须以身作则，积极营造内部控制气氛。对于违反准则的员工予以惩罚。企业应严格遵守制定内部控制制度，按规定召开各项会议，加强对高层管理者权利的限制，严格授权与审批制度，防止出现将个人利益凌驾于企业利益至上的现象。

...........

 

结论

 

通过对 B 公司内部控制五要素进行详细分析，深入剖析 B 公司实现内部控制目标面临的风险点。利用调查问卷、专家打分法和公司对外披露的财务报告获得所需数据，运用模糊综合分析和矩阵向量分析相结合，得到 B 公司内部控制综合评价结果区间为[0.768,0.845），即 B 公司目前内部控制处于内部控制正常状态，存在向内部控制较好状态上升的空间。依据内部控制综合分析过程和结果，提出了进一步提升 B 公司的内部控制水平的改进建议，也为国内其他企业提高内部控制水平提供借鉴意义。企业的内部控制应从制度的设计和执行两方面进行评价。对于有效的内部控制而言，健全的制度是前提，有效地执行是关键。企业要提高内部控制水平，首先应建立健全内部控制制度，使企业的重点业务与高风险事项都在制度下进行。其次，内部控制是一个自上到下的管理过程，管理者和各级员工都应明确自身职责。管理者职责在于以身作则，积极营造内部控制气氛，促进内控与企业文化、战略相结合，利用现代信息技术建立监督与信息沟通系统，定期对内控执行工作进行考核，以及时发现问题并落实责任，适当调整工作计划，并及时对外披露有效的内控信息。作为企业员工，应积极参与内控工作，严格执行各项制度规定，提高自身风险和内控意识，及时反馈工作中发现的问题，共同致力于提高企业的内控水平。

.........

参考文献（略）