（工商管理专业论文）国有电力工程企业内部控制研究.pdf

华北电力大学工商管理硕士( m b a ) 论文 摘要 本文认真总结了前人关于内部控制理论的研究成果，阐述了企业内部控制相关 理论，分析了企业内部控制管理的一般原则，并指出了内部控制在企业规范会计行 为、维护资产安全完整、防范经营风险、促进有效经营等方面的重要作用。在此基 础上，本文以电力工程企业为例，分析指出了当前我国国有电力工程企业具有较好 的内部控制环境、企业各项管理目标较明确、风险防控意识不断提升、各项管理控 制活动积极开展等主要特点。在阐述了企业领导人员的能力发挥、员工素质的参差 不齐、特殊业务的控制等内部控制自身缺陷之后，本文揭示了国有电力工程企业内 部控制管理中的难点和需要改进的环节，深入分析研究了主要原因，并提出了提高 规章制度的执行力、实施积极的人力资源管理、进行全面的风险评估、强化基础管 理工作等进一步加强企业内部控制的主要方法和措施。由此，得出论文的结论：内 部控制是企业加强管理、提高效益的重要保障，国有电力工程企业应进一步完善内 部控制体系，进一步提高风险防控能力和水平，不断提高核心竞争能力，实现又好 又快科学发展。 关键词：内部控制；电力工程；风险；管理 华北电力大学工商管理硕士( m b a ) 论文 a b s t r a c t f i r s t l y , r e v i e w e dp r i o rr e s e a r c hr e s u l t s ，t h i sp a p e rs e tf o r t ht h et h e o r yo fi n t e r n a l c o n t r o li nb o t ht h ed o m e s t i ca n dt h e f o r e i g nf i e l d t h e n ，d a ei m p o r t a n tf u n c t i o n so f i n t e r n a lc o n t r o l ，s u c ha sr e g u l a r i z et h eb e h a v i o u ro f a c c o u n t i n g ，m a i n t a i nt h es a f e t ya n d i n t e g r i t yo fa s s e ta n ds oo n ，a r ei n t r o d u c e di no r d e rt od i s p l a yt h em e a n i n go ft h i s r e s e a r c ho ns t a t e o w n e d p o w e re n g i n e e r i n ge n t e r p r i s e s s e c o n d l y , i te x p o s e st h e d e f i c i e n c i e so fi n t e m a lc o n t r o l ，i n c l u d i n gt h ed i f f e r e n te d u c a t i o n a ll e v e lo fl e a d e r sa n d w o r k e r s ，e t c o nt h eb a s i so ft h i s ，i tp o i n t so u tt h ed i f f i c u l t i e sa n dp r o b l e m so fi n t e r n a l c o n t r o li ns t a t e 。o w n e dp o w e re n g i n e e r i n ge n t e r p r i s e sa tl e n g t h c o r r e s p o n d i n gm e t h o d s a r ea n a l y s e dt og a v et h em a n a g e r su s e f u ls u g g e s t i o n s ，w h i c hc o u l dl e ti n t e r n a l c o n t r o l p l a ya ni m p o r t a n tr o l ei nm a n a g e m e n t f i n a l l y , t h ec o n c l u s i o n st e l lt h a ti n t e m a lc o n g o l c o u l dp r o m o t eb u s i n e s sa n db r i n ga b o u t p r o s p e r i t y , w h i c hs h o u l db ep a y e dm u c h a t t e n t i o nt oi ns t a t e - o w n e dp o w e r e n g i n e e r i n ge n t e r p r i s e s k e y w o r d s ：i n t e r n a lc o n t r o l ，p o w e re n g i n e e r i n g ，r i s k ，m a n a g e m e n t i i 华北电力大学硕士学位论文 1 1 课题背景及研究意义 第一章绪论 人类社会的各个方面活动，大至一个国家的社会行为及经济活动，小至一个组 织的业务活动都需要进行调节和控制，通过及时对目标完成的可控因素进行检查、 监督、引导和纠正，来保证各种活动目标的实现。企业是以盈利为目的的组织。简 单而言，企业的出发点和归宿是获取利益。加强控制、防范风险、稳定健康、持续 发展、获取利益，可以说是古今中外企业经营管理的永恒目标和主题。理论上，企 业能否实现其持续经营和稳定发展的目标，既与其所处的外部环境因素( 如政治环 境、法律制度、经济体制等) 有关，也与其内部的管理控制是否有效相联。如何实 现企业的可持续发展，将企业办成“百年老店”? 这是学术界和企业界长期探索研究的论题。现实中，多数企业的失败或倒闭是 由后一原因导致的：1 9 9 5 年，国际金融界传出一条消息，有着2 3 2 年灿烂历史、一 度排名世界第六的英国巴林银行( b a r i n g s ) 倒闭。消息传出，举世震惊，专家学 者认真分析研究，发现其倒闭的主要原因是内部控制失控而导致过度炒卖金融衍生 产品，忽视了产品交易过程中的高度风险，从而引来倒闭危机：2 0 0 2 年，中国银行 广东开平支行同样由于内部控制机制不完善，规章制度执行落实不到位，导致三名 高管联合作案、携款潜逃，给国家造成高达近5 亿美元的巨额经济损失；2 0 0 7 年， 由于公司内部控制体系不完善，致使新华人寿原总经理关国亮违规使用资金2 亿元； 2 0 0 8 年，法国兴业银行由于内内管理失控爆出巨额欺诈案，交易员凯维埃尔在未经 授权的情况下违规操作，给银行造成了近5 0 亿欧元的损失至于因内部控制实效 而倒闭的中小企业更是不一而足。历经了金融危机、次贷危机之后，古今中外大量 的案例充分证明，经济越发达，管理越重要! 建立健全有效的内部控制，加强内部 管理，预防、降低和控制内部风险，被视为解决企业内部许多潜在问题的有效方法。 内部控制，是社会经济发展到一定阶段的产物，是企业管理的重要组成部分， 是企业内部进行有效管理的工具，也是企业的自动预警系统和维护系统。它是一个 有活力的、逐步形成、不断发展的概念，历经内部牵制、内部控制制度、内部控制 结构和内部控制整合框架等多个发展阶段。在这个过程中，人类取得了丰硕的成果， 内部控制理论逐步发展和完善，相关研究在广度和深度上都取得了巨大进步，而其 在企业界的广泛应用有效推动了经营主体的健康持续发展，确保了企业各项管理目 标的实现。 华北电力大学硕士学位论文 1 2 内部控制理论发展概况 1 2 1 国外内部控制理论综述及应用研究 如同对其他理论一样，内部控制理论也是随着社会经济进步的需要而不断发 展、不断完善的。从欧美等发达市场经济国家的情况来看，企业内部控制经历了一 个从零散到系统、从分散到统一的过程，主要分为内部控制初始阶段牵制论阶 段、内部控制建设阶段会计控制与管理控制论阶段、内部控制发展阶段结 构论阶段、内部控制整体框架阶段和内部控制风险管理阶段几个阶段【l 2 3 j ： ( 1 ) 2 0 世纪4 0 年代以前，基于对企业物资管理、财务管理等的需要，企业内 部逐步形成了牵制管理，主要由职责分工、会计记账、人员轮换等控制要素组成。 发展到4 0 年代，随着企业规模的不断扩大，内部牵制制度也逐渐规范和完善，内部 控制思想同审计挂钩并逐步运用于审计程序。 ( 2 ) 2 0 世纪4 0 年代至7 0 年代，内部控制理论和方法的研究逐渐受到重视，人 们认识到内部控制应该是建立在内部牵制之上并高于内部牵制的一种控制制度。 1 9 7 2 年，美国审计准则委员会( a s b ) 在审计准则公告( 第1 号) 中，更加明确 的阐述了企业内部会计控制和内部管理控制，因而有学者称其为“两点论”的内部 控制。 ( 3 ) 进入2 0 世纪8 0 年代，会计界与审计界对内部控制的研究逐步从一般含义 向具体内容深化。1 9 8 8 年，美国注册会计师协会的审计程序委员会发布审计准则 公告( 第5 5 号) ，首次以“内部控制结构”代替“内部控制”，并指出“企业的内 部控制结构包括为提供达成企业特定目标和合理保证所建立的各种政策和程序”， 结构主要包括控制环境、会计制度和控制程序三个有机要素，被学者称为“三点论” 的内部控制。 ( 4 ) 2 0 世纪9 0 年代以后，具有国际影响力、处于主流地位的内部控制概念由 美国反舞弊性财务报告委员会，即t r e a d w a y 委员会下属的c o s o 委员会提出来。 1 9 9 2 年，c o s o 委员会发布了内部控制整体框架，指出内部控制是控制环 境、风险评估、控制活动、信息与沟通、监督五个相互独立而又相互联系要素的有 机结合【钔。这是内部控制的“五点论”，标志着内部控制概念进入了一个新的研究阶 段。1 9 9 4 年，c o s o 对该报告进行了修改。 ( 5 ) 伴随社会经济的发展，内部控制理论一经提出就受到了美国企业界高度 关注。各大中小型企业根据自身情况，逐步建立内部控制机制，加强内部控制管理， 为企业的健康发展提供了内部管理保障。由于企业外部竞争的加剧和内部管理的强 化，内部控制理论和实践又有了新的发展，内部控制的范围越来越广，与企业风险 2 华北电力大学坝士学位论文 管理的联系也越来越紧密，人们逐渐倾向于基于风险管理的角度和立场来研究和建 设内部控制问题。 2 0 0 2 年，美国安然公司倒闭，施乐公司、世界通信公司财务欺诈丑闻震惊全球， “彻底打击了美国投资者对美国资本市场的信心”。为了改变这一局面，美国国会 和政府加速通过了萨班斯法案t 5 1 ( 或s o x 法案) ，对内部控制的测评是该法案的 首要关注领域。2 0 0 4 年，c o s o 委员会在借鉴以往研究报告的基础上，结合萨班 斯法案在财务报告方面的具体要求，发表了企业风险管理整合框架( 又 称企业风险管理综合框架) ，更加倾向于在风险管理的背景下研究内部控制问题。 该框架将风险管理的目标确定为战略目标、经营性目标、财务报告目标和合法性目 标四个，并将风险管理要素扩展为内部环境、目标制定、事项识别、风险评估、风 险反映、控制活动、信息与沟通、监督八个要素【6 】。该报告将内部控制上升至全面 风险管理的高度来认识，集中关注风险管理，为董事会和管理层识别风险、规避陷 阱、把握机遇、增加股东价值提供了清晰的指南。 法案出台后，美国通用汽车公司要求五百多家子公司与在美国的公司一起展开 行动，全球统一标准、统一管理、统一时间，并且所有的子公司均要求按照统一的 时问表完成任务，健全完善内部控制。美国强生公司以危机管理为重点，强化内部 控制体系的建设和完善，生产和销售健康用品品种越来越多，逐步发展成为实力雄 厚的大型跨国公司。等等。内部控制理论的基本发展过程如表1 1 所示： 表1 1 内部控制理论的主要发展过程 华北电力大学硕士学位论文 从总体上看，国外学者主要对西方发达资本主义国家较成熟的市场经济模式下 的企业内部控制进行分析和研究。而且，没有控制的目的，就没有控制的行为。近 4 华北电力大学硕士学位论文 百年来，国际一l - 对内部控制的研究和应用，无论是最初的内部牵制，还是而今c o s o 的解释，都是处于反舞弊目的，都是为了根除虚假，促进企业提升效益。 1 2 2 我国企业内部控制规范的研究和建设 在我国计划经济体制时期；内部控制理论未能引起足够的重视。随着社会主义 市场经济的深入发展和现代企业制度的逐步建立，对于内部控制理论的研究与实务 的渴求也越来越迫切，企业内部控制的建设问题逐渐引起了我国理论界和实务界的 高度关注。理论界对内部控制的研究主要是对国际上、尤其是美国的内部控制理论 的引进与介绍，而实务界对内部控制的重视与应用则主要与我国的相关立法紧密相 随。 ( 1 ) 管理机构的认识。改革开放以来，我国内部控制理论与制度建设得到了 长足的发展，实现了从内部牵制到内部控制的转变，呈现出引导和推动企业的内部 控制规范快于内部控制理论研究与实务的发展趋势。政府的相关部门也在积极的制 定各项政策法规来推动这项工作。19 9 6 年，财政部颁布的独立审计具体准则第9 号内部控制和审计风险里，首次完整提出了内部控制的“三要素”；2 0 0 0 年， 我国正式实施了新会计法，对会计工作提出了职责明确、互相分离、互相制约、 互相监督的四项要求。一 2 0 0 1 年6 月，财政部颁布了内部会计控制基本规范是我国第一部从企业自 身加强管理的角度出发制定的内部控制规范，它要求企事业单位根据国家有关法律 法规，结合部门或系统的内部会计控制规定，建立适合本单位业务特点和管理要求 的内部会计控制制度，并组织实施，并对内部会计控制的目标和原则、内容、方法、 检查做出了明确具体的规定。上述政策法规的制定和实旌极大的推动了内部控制在 我国的发展，为深化经济体制改革、建立现代企业制度奠定了坚实的基础。 2 0 0 8 年，财政部、证监会、审计署、银监会、保监会联合制定并发布了企业 内部控制基本规范( 财会1 2 0 0 8 7 号) ，被称为中国版的萨班斯法案，对我国 加强和完善企业内部控制系统，提高经营管理水平和风险防范能力，促进企业可持 续发展，维护社会主义市场经济秩序和社会公众利益起到了积极的指导作用。基 本规范印发后，理论界更多的以当前市场经济条件下，我国企业如何实施与深化 基本规范，如何加强内部控制，如何进行内控自我评估及内控鉴证为研究和探 索实践的主要内容，促进企业完善内部管理，提升效益。 ( 2 ) 学术界的认识。我国学术界对于内部控制的理解和概括不尽一致。张龙 平教授将我国理论界对于内部控制的看法概括为如下三种：一是内部控制制度论， 认为内部控制是为了保证会计信息的可靠、企业资产的安全与完整以及经营效率的 提高所采用的控制制度，这些制度主要包括会计控制制度和管理控制制度两部分； 华北电力大学硕士学位论文 曼量曼曼曼量舅皇曼曼曼曼曼曼皇曼曼曼曼曼曼曼曼皇曼量曼量曼曼曼曼曼皇皇蔓曼曼曼曼曼曼曼量曼曼量曼曼曼皇皇蔓蔓曼曼曼量曼曼舅曼舅窖鲁量蔓曼量 二是内部控制结构论，认为内部控制包括控制环境、会计系统和控制程序；三是内 部控制成分论，认为内部控制主要由控制环境、风险评估、控制活动、信息与沟通、 监控等五个部分构成。 王德生等教授认为，内部控制制度是一个组织为了保护其资产的完整性，保证 会计资料的正确性和可靠性，贯彻经营方针，提高经济效率而在内部采用的一系列 相互联系、相互制约的制度、方法和手纠9 1 。娄尔行教授指出，所谓内部控制制度， 就是各级管理部门为了保护本单位财产的安全完整，确保会计信息的正确可靠，保 证国家财经纪律和本单位规章制度的贯彻执行，利用单位内部因分工而产生的相互 制约、相互联系的关系，形成一系列具有控制职能的方法、措施、程序，并予以规 范化、系统化，使之形成一个严密的控制机制p j 。 总体来看，我国学术界对内部控制的认识受国际影响比较大，有关内部控制内 涵的概括和定义同欧美等发达市场经济国家相比，具有较高的同质性，基本上反映 了国际内部控制的主要发展过程。我国对内部控制理论的研究与实务应用现状主要 表现出如下特征：一是理论研究与立法相互促进；二是理论研究侧重引进，实务应 用范围较窄；三是内部控制与公司治理相关性的研究日趋加强；四是风险管理与内 部控制的融合初现端倪。 目前，在我国的内部控制建设上，不论是理论研究，还是实务应用，与国外发 达市场经济国家相比还存在较大差距。笔者认为，国外内部控制的最新发展可以给 我们一些有益的启示： 一是应加强对内部控制理论的整合与创新，将风险管理进一步引入内部控制体 系。随着我国市场经济的发展，企业的竞争更加激烈，面临的风险日趋多样化和复 杂化，风险管理对内部控制来说显得更加重要。 二是应注重对内控失败的案例研究，树立内部控制管理制度法律化思想，将国 外内部控制的新成果与国内现有法律规范结合起来，进行整合与创新，特别是结合 国情，注重对制度有效性的设计，引导、促进政府相关立法更趋健全与完善，做立 法的先导，使内部控制的理论研究、企业实务的管理制度与政府部门的相关立法建 立良性互动关系，促进我国内部控制理论的发展，促进我国企业进一步规范管理， 强化内部控制，提高经济效益。 1 3 本文的主要框架和研究内容 本文将从国际、国内企业内部控制理论研究入手，阐述企业内部控制的内涵、 作用、目标和构成要素，并对国有电力工程企业内部控制的现状进行分析，总结其 内部控制的较好做法，揭示薄弱环节，进而指出加强和完善国有电力工程企业内部 6 华北电力大学硕士学位论文 控制的主要对策和方法，为企业决策者提供决策参考，促进企业进一步完善内部控 制体系，提高核心竞争能力，有效控制企业管理风险，不断提高经营管控水平，实 现又好又快科学发展。 华北电力大学硕士学位论文 第二章企业内部控制理论综述 2 1 企业内部控制的基本内涵 c o s o 对企业内部控制的定义是：“公司的董事会、管理层及其他人士为实现 以下目标提供合理保证而事实的程序：运行的效益和效率，财务报告的可靠性和遵 守适用的法律法规。r 4 c o s o 的定义对内部控制的基本概念提供了一些深入的见 解：第一，控制的目标不仅是为了保证财务报告的合规性和可靠性，而且有助于提 高企业的经营效率和效果。内部控制是一个实现企业目标的程序和方法，而不是目 标。第二，控制是一个程序，是控制主体的一系列不问断活动。第三，企业内部控 制不仅受董事会和管理当局的影响，也需要其他员工的广泛参与，是一项比较复杂 的系统工程。 我国对内部控制最权威的解释，是2 0 0 8 年印发的企业内部控制基本规范中 指出，“内部控制是由企业董事会、监事会、经理层和全体员工共同实施的，旨在 实现控制目标的过程。”【7 8 】从内涵来看，重在理解“控制”的含义。“控制”最初 常见于工程学科，意思是掌握住对象不是其任意活动或超出范围；后来拓展被广泛 应用于管理领域，表示确保组织能够按照既定的目标向前健康发展，并且能够在必 要的时候采取有效措施进行矫正，因而是具有目的性、规范性和约束性的管理行为。 从外延来看，需要理解“内部”的含义。内部控制的内部，不仅包括企业内部的流 程，还包含企业与股东( 投资者) 、债权人、分包商、监督管理部门等外力利益相 关者之间的产生的接洽环节和流程。有效的内部控制不仅能够帮助企业解决自身问 题，而且有助于改善企业和外部相关方的关系。 当然，人们对内部控制的认识是个渐进的过程，并且难以完全统一。从学术界 的研究角度来看，可谓仁者见仁、智者见智。中国注册会计师协会指出，“内部控 制是指为确保实现企业目标而事实的程序和政策。内部控制还应确保识别可能阻碍 实现这些目标的风险因素并采取预防措施。”【1 l 】宋建波表示，“企业内部控制是以专 业管理制度为基础，以防范风险、有效监督为目的，通过全方位建立过程控制体系、 描述关键控制点和以流程形式直观表达生产经营业务过程而形成的管理规范。”【l 2 】 目前，虽然学术界和实务界基于企业内部控制定义的概括方式和角度不尽一 致，但是，就企业内部控制的基本内涵来说，其实差别并不大。综合各家之言，笔 者认为，企业内部控制，从静态角度讲，就是企业为了保证会计信息的可靠、保证 企业资产的安全完整、经营效率和效果的提高，以及各项管理规章制度的贯彻执行 华北电力大学硕士学位论文 而制定的各种控制措施、程序和方法。从动态角度来说，就是上述控制措施、控制 程序和控制方法的执行，以及企业实现会计信息的可靠、保证企业资产的安全完整、 经营效率和效果的提高，以及各项管理规章制度的贯彻执行等管理目标的全过程。 2 2 企业内部控制在经营管理工作中的重要作用 2 2 1 保证法律法规和规章制度切实贯彻执行的需要 贯彻执行国家的方针、政策和法律法规，是企业进行合法经营的先决条件。国 家的方针政策、法律法规，企业的规章制度都是为了维护宏观、微观经济秩序而进 行的一种制度安排。建立健全完善的内部控制，可以对企业内部的任何部门、任何 流转节点和环节进行有效的监督和控制，对所发生的各类问题，都能及时反映，及 时纠正，从而有利于保证国家方针政策和法律法规得到有效的执行。用一种制度的 有效执行来保证另一种制度的有效实施，正是内控制度管理的精髓所在，也是内部 控制管理的灵魂所在。 2 2 2 规范会计行为的需要 一 真实、完整、可靠的会计信息，无论对企业本身还是对整个社会经济都是非常 重要的。它是企业进行有效经济分析和准确决策的基础，也是国家税收征缴、宏观 经济运行分析的基础。因此，企业必须建立健全内部控制，通过程序控制、手续控 制、凭证控制、审核校对、定期审计、不定期监督检查等措施，使得会计信息产生 的各个环节相互牵制、相互制约，尽可能避免错误的发生，及时纠正错误记录，从 而保证会计信息的真实、完整、可靠、有用。 2 2 3 维护资产安全完整的需要 防止贪污、舞弊，保证企业资产的安全和完整，是内部控制的基本使命和任务 之一，也是内部控制产生的最原始动因之一。在企业内部控制体系运行过程中，通 过岗位分立、职责分离、定期盘点、账实核对等方法措施，对企业各种财产和物资 的接受、储存、使用、运送等全过程形成严密的、相互制约的关系，防止有关人员 侵吞或挪用企业资产物资，纠正和制止错误的发生，从而起到预警、防范、揭露和 纠正的功能。 2 2 4 有效的防范企业经营风险的需要 在企业的生产经营活动中，企业要达到生存发展的目标，就必须对法律风险、 财务风险、资金风险等各类风险进行有效的预防和控制。内部控制作为企业管理的 9 华北电力大学硕士学位论文 中枢环节，是防范企业风险最为行之有效的一种手段。它通过对企业风险的有效评 估，不断加强对企业经营风险薄弱环节的控制，把企业的各种风险消灭在萌芽之中， 是企业风险防范的一种最佳方法。 2 2 5 促进企业有效经营的需要 现代企业是一个有着复杂分工体系的经济组织。企业通常设置很多部门，每个 部门内部设置很多岗位，每个岗位可能有很多员工。因此，企业各个部门和岗位之 间随着企业业务流程形成相互交叉、相互衔接、相互重叠的关系，容易导致相互推 诿等现象的出现，从而降低企业的工作效率和效果。健全有效的内部控制，可以利 用会计、统计、业务等各部门的制度规划及有关报告，把企业的生产、营销、财务 等各部门及其工作结合在一起，从而是各部门密切配合，充分发挥整体的作用，以 顺利达到企业的经营目标。同时，由于严密的监督与考核，能真实的反映工作实绩， 再配合合理的奖惩制度，便能激发员工的工作热情及潜能，通过工作效率，从而促 进整个企业经营效率的提高。 2 2 6 企业迎接国际挑战的迫切需要 随着经济社会的不断发展，从世界范围看，当今各工业国之间的竞争，已经从 技术竞争、资本竞争逐渐转向管理竞争。我国企业要想与世界接轨，必须尽快实现 从传统管理模式向现代管理模式的转变，满足现代企业制度的需要。在市场经济条 件下，按照现代企业制度的要求运作，实现自主经营和自我发展，就必须在资金、 成本、质量、利润分配等关键环节加强管理和监督，建立严密的内部控制体系。 2 3 企业内部控制的主要目标 内部控制的目标，即内部控制所要达到的预期效果和所要完成的控制任务。从 理论上来说，内部控制的目标主要取决于内部控制本身所具有的功能和人们在设计 与执行内部控制时所要达到的主观需求。其中，内部控制的功能是决定内部控制目 标的客观因素，同时也界定了内部控制目标的横向边界和主要范围。而人们对于内 部控制的主观需求，则是内部控制目标的主观因素，体现了人们期望内部控制能够 做些什么事情，满足哪些需求等等。这两个因素共同决定了内部控制的目标。从内 部控制理论的发展来看，现代企业中，内部控制的目标已不仅仅是传统意义上的查 错和纠错，而是涉及企业生产经营管理的方方面面，呈现出多元化、纵深化的趋势。 1 0 华北电力大学硕士学位论文 2 3 1 确保企业目标的实现 内部控制由若干具体政策、制度和程序所组成，它们首先是为了实现管理层的 经营方针和目标而设计的。企业的各种组织活动和控制行为必须以促进实现企业的 最高目标为基础。内部控制可以说渗透于一个单位经营活动的各个方面，只要单位 内存在经营活动和经营管理的环节，就需要有相应的内部控制。 2 3 2 保证企业遵守各项法律法规 企业必须遵守国家各项法规、政策和行为规范。同时，为了实现经营目标，企 业管理者将积极协调各种资源和各种行为活动，制定各项战略、计划、程序和规章， 以此来监督组织的运行，并适时做出必要的调整，即内部控制必须保证各项法律法 规和规章制度的执行。 2 3 3 有效利用企业的各种资源 为了达到经营目的，实现追求利润的根本目标，企业制定和设计内部控制时， 必须注重企业的人、财、物等各种资源的经济性和效益性，必须及时对构成组织的 资产、人力、信息等资源进行合理的组织、整合与利用，使得这些资源处于控制之 下，或者在一定的控制之中运营，保证以最低的成本取得高质量的效益，防止不必 要的或多余的浪费。 2 3 4 确保信息的质量 管理控制与企业的信息是不可分的，经营管理者需要利用各种及时而可靠的信 息来管理和监督企业的经营活动和组织行为，从而做出及时而准确的判断，采取切 实的措施。同时，决策信息系统特别是会计信息系统也依赖于内部控制系统来确保 提供相关、可靠和及时的信息。否! ：| ：1 9 ，管理者的决策就有可能给组织造成不可弥补 的损失。因此，内部控制必须确保各种数据和信息收集、处理和报告等全过程的正 确性和可靠性。 2 4 企业内部控制的要素 2 4 1 五要素论 c o s o 委员会内部控制整体框架指出，内部控制是控制环境、风险评 估、控制活动、信息与沟通、监督五个要素的有机结合【4 1 。 相关内容如图- 2 1 所示。 华北电力大学硕士学位论文 图2 - 1 内部控制整体框架 ( 1 ) 内部环境( c o n t r o le n v i r o n m e n t ) 。内部环境是影响、制约企业内部控制 制度建立与执行的各种内部因素的总称，是企业实施内部控制的基础，能够对企业 内部控制的运行和效果产生广泛而深远的影响。内部环境主要包括治理结构、机构 设置及权责分配、内部审计机制、人力资源政策、企业文化等内容，是内部控制体 系整体框架的基础，是有效实施内部控制的保障，直接影响企业内部控制的贯彻执 行、企业经营目标及整体战略目标的实现。 ( 2 ) 风险评估( r i s ka p p r a i s a l ) 。风险评估是指企业管理层及时识别、系统分 析影响企业战略和经营管理目标实现的各种不确定因素，并及时采取应对措施的过 程，是实施内部控制的重要环节和内容。通常情况下，企业的风险主要来源于经营 环境的变化、聘用新职员、采取新的或改良的信息系统、企业改制或重组、新的会 计方法等财经法规的执行等内外部各方面，因此，企业在构建内部控制体系的过程 中，需要认真描述业务流程，确定重要会计科目和纰漏事项，确定重要经营场所， 确定重要业务流程，对重要的业务流程进行风险评估，及时建立风险评估制度体系。 ( 3 ) 控制活动( c o n t r o la c t i v i t y ) 。控制活动是企业根据风险评估结果而采取 的必要措施，是确保企业内部控制目标得以实现的方法、政策和程序的总称，是企 业实施内部控制的具体方式和载体。企业应结合具体业务的特点与要求制定相应的 控制措施，将风险把握在可控度之内。一般来说，与企业内部控制有关的控制活动 主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、跨 及系统控制、内部报告控制、经济活动分析控制、绩效考核控制、信息技术控制等。 ( 4 ) 信息与沟通( i n f o r m a t i o na n dc o m m u n i c a t i o n ) 。信息与沟通是企业及时、 准确、完整的收集、传递与经营管理相关的各种信息，并采取有效的措施，使得这 些信息能够以适当的方式在企业内部层级之间及时传递、有效沟通和正确应用的过 程，是企业实施内部控制的一个重要条件。信息与沟通涵盖了信息的收集机制及在 企业内部和与企业外部有关方面的沟通机制等，不仅包括会计记录、资产维护等方 华北电力大学硕士学位论文 面产生的内部数据信息，也包括市场份额、法律法规、客户投诉等外部信息。沟通 的目的主要是让员工了解职责，明确工作中如何与他人进行联系，如何向上级报告 等途径。 ( 5 ) 监督( m o n i t o r i n g ) 。监督是企业对内部控制的健全性、合理性和有效性 进行监督、检查和评估，对内部控制的设计、运作和改进情况进行正确评价，是实 施内部控制的重要保证。监督检查主要包括对建立并执行控制制度的整体情况进行 持续性的监督检查，对内部控制的某一方面或者某些方面进行专项检查，同时，提 交相应的检查报告，对发现的内部控制缺陷，积极提出有针对性的改进措施等等， 以保证内部控制能够随着环境的变化而不断演进。 上述内部控制的五个要素，既是互相独立的，也是互相联系的。控制环境是其 他控制要素发生作用的基础，同时，将内部控制与风险管理结合在一起，以动态的 角度描述内部控制，使得内部控制成为实现企业目标提供合理的保证的管理过程。 2 4 2 八要素论 c o s o 委员会的新报告企业风险管理整合框架中提出了“风险组合观”， 增加了一个“战略目标”，增加了“目标制定”、“事项识别”、“风险反映 三个风 险管理要素，提出了内部环境、目标制定、事项识别、风险评估、风险反映、控制 活动、信息与沟通、监督八个要素6 1 。 如图2 2 所示。 图2 2 企业风险管理整合框架 八要素论中，除了包括上述几个因素外还包括： ( 1 ) 目标设定( o b j e c t i v es e t t i n g ) 。风险管理框架要针对不同的管控目标 来分析相应的风险，因此，具体目标的制定成为了风险管理流程的首要步骤。企业 制定的目标需能够实现合理配置和使用有限的资源，促使企业价值最大化的实现。 华北电力大学硕士学位论文 ( 2 ) 事项识别( e v e n ti d e n t i f i c a t i o n ) 。风险管理框架深入探讨了潜在事 项的概念，认为潜在事项是来自于企业内部和外部资源的、可能影响企业战略执行 和目标实现的一件或多件偶发事项，如银行利率政策的调整、新的竞争对手的出现、 市场价格水平的变化等等。存在潜在积极影响的事项是机遇，反之则为风险。风险 管理框架用一系列技术来识别有关事项并考虑有关事项的起因，对企业过去和未来 的潜在事项发生趋势进行计量。如图2 3 所示的风险识别。 绎济因素 其佻因素 图2 - 3 风险因素一览图 ( 3 ) 风险应对( r i s kr e s p o n s e ) 。整合框架中提出了对风险的四中反映方案， 即风险规避、风险降低、风险分担和风险承受。在进行风险应对的过程中，管理者 要结合企业自身的实际情况，充分考虑成本和效益，并在期望的风险容忍度内选择 风险应对方案。如图2 4 所示的风险应对。 风险承受能力或可接受风险水平 超出接受 图2 4 风险应对策略 1 4 蕃一 华北电力大学硕士学位论文 可见，八要素的内部控制目标、要素与组织层级之间形成了一个紧密相连、互 相作用的有机体系，并对内部控制的要素进行了进一步的细分和充实，使内部控制 和风险管理能够日益融合，并逐步拓展了内部控制的内涵和外延。八要素可以说是 五要素的进一步细化，是在新形势下对内部控制提出的新的更高更具体的要求。 内部控制八要素和五要素之间的关系如图2 5 所示。 2 5 本章小结 图2 5内部控制五要素和八要素之间的关系 综上，国际、国内内部控制理论经过长期的发展，取得了丰富的研究成果。经 历了牵制论、两点论、三点论至五点论、八点论，内部控制理论日臻完善，而其在 企业界的广泛应用，对企业规范会计行为、维护资产安全、防范企业经营风险、确 保经营目标的实现起到了重要的保障和促进作用。下面，本文将对国有电力工程企 业内部控制建设情况进行分析研究。 华北电力大学硕士学位论文 第三章国有电力工程企业内部控制现状研究 随着我国市场经济的不断发展，面对日益开放的市场环境和激烈的市场竞争， 内部控制越来越受到人们的关注与重视，有关企业内部控制的理论研究和应用实践 都在不断深入。其中，国有企业作为我国市场经济的重要组成部分，内部控制建设 工作不断深入推进，并取得了明显的成效。 3 1 国有企业内部控制建设总体情况 3 1 1 国有企业对内部控制建设的认识显著提高 近年来，我国许多国有企业已经认识到内部控制对企业生存发展的重要性，并 开始有意识的构建本企业的内部控制框架。萨班斯法案颁布后，在美国上市的 企业都要按照该法案要求制定并披露其内部控制的情况，一批在美国上市的我国国 有企业都参考c o s o 框架建立了自己的内部控制体系。在中航油、三九药业等国有 企业因内部控制缺陷而导致危机后，国有企业对内控建设的认识明显提高，大家都 普遍认为建立完善企业内部控制体系，对于不断提高企业把握发展机遇及应对风险 挑战的能力、提高企业的竞争能力显得尤为重要。中国石油集团、中国石化集团、 华能集团等一批中央企业率先组织专门力量建立和完善企业内部控制体系，编制了 内部控制手册，内部管理控制水平不断提高。 3 1 - 2 国有企业法人治理结构得到初步完善 完善公司法人治理结构，建立规范的董事会制度，是企业可持续发展的组织保 障，也是完善企业内部控制环境、健全决策机制的客观要求。2 0 0 4 年，中央企业带 头陆续建立规范的董事会法人治理结构，探索决策权和经营权分离机制，有效解决 了“内部人控制”问题。在中央企业的带动下，国有企业整体积极完善法人治理结 构、改善内部控制环境、完善内部控制机制，取得了明显成效。 3 1 3 国有企业风险管理意识不断提高 2 0 0 6 年，国资委出台中央企业全面风险管理指引，要求中央企业识别各种 经营风险，制订风险应对措施，提升风险管理水平。各中央企业普遍以此为契机， 加强组织领导，积极培育风险管理文化，通过建立健全全面风险管理组织机构和相 1 6 华北电力大学硕士学位论文 关制度着手构建全面风险管理体系框架；通过加强投融资、资金、担保、购销等重 大事项的集中管理，使中央企业总体风险管理工作上了一个新台阶。 3 1 4 国有企业内部审计水平有了较大提高 内部审计是公司治理的四大基石之一，是企业依法经营的“经济卫士”，也是 企业内部控制的“评估师”和“助推器 。作为企业内部控制环境的重要组成部分， 内部审计部门对企业内部控制的评价和完善负有重要责任：为加强中央企业内部监 督和风险控制，国资委相继出台了中央企业经济责任审计管理暂行办法与中 央企业内部审计管理暂行办法，加强对中央企业审计工作的监督指导力度。近年 来，中央企业的内部审计水平有较大的提高，突出表现在内部审计机构不断健全、 内部审计队伍不断充实、内部审计制度建设加快、内部审计领域不断拓展。 3 2 国有电力工程企业内部控制建设情况 2 0 0 2 年，我国电力行业实施厂网分开，国家电力资产被划分为五大发电集团、 两大电网公司和四家辅业公司。国家电网公司和南方电网公司两大电网公司的网络 覆盖按照地理区域划分，总和覆盖除港、澳、台之外的全国各个省、自治区直辖市， 拥有上网电价的定价权，主要业务是电网运行及调峰电厂的经营。中国华能集团公 司、中国大唐集团公司、中国华电集团公司、中国国电集团公司和中国中电投集团 公司五大发电集团坚持以电为主，积极发展电力上下游产业，形成合理的相辅相成 的产业链条，以服务于公司的发展战略。在上游产业方面，控制煤炭资源，确保煤 炭供应，已经成为五大发电集团资本运作的重要目标。在其他产业的发展方面，如 热力供应、电力工程、科技环保产业、交通设施投资以及港口建设等与电力相关的 产业，也将成为五大发电集团今后进一步发展的方向。由于我国电力行业整体为国 有企业，大型电力工程企业也多为几大集团旗下的公司，具有资产雄厚、实力强大 的特点，因此，本文主要以国有电力工程企业为例，分析国有电力工程企业的内部 控制情况，并指出进一步完善和发展的可行措施，为管理者提供决策参考。 电力工程，即与电能的生产、输送、分配有关的工程，广义上还包括把电作为 动力和能源在多种领域中应用的工程。2 0 世纪以来，大型电力系统将发电、输电、 变电、配电、用电诸环节综合为一个有机整体，成为社会物质生产部门中空间跨度 最广、时间协调严格、层次分工极复杂的实体工程系统。如图3 1 所示流程图。 华北电力大学硕士学位论文 图3 - 1电力工程基本流程图 华北电力大学硕士学位论文 一般的，一项电力工程从调研论证到投入运营，大体分为三个阶段：第一阶段 是项目开工前阶段，主要包括项目调研论证、立项、设计、招标、签定合同及开工 准备；第二阶段是整个建设期间，从土石方开挖直到全部设备安装调试完成，通过 1 6 8 小时试运行；第三阶段是竣工验收、交付运营阶段，这一阶段的主要工作是按 照设计要求组织项目验收、工程结算、办理交付。这是总承包模式下的主要划分， 如果是自身投资项目，还有第四阶段，即项目进入运营期，这一阶段主要是由试产 到正常生产，逐步达到投资预期目标。 当前，国有电力工程公司作为国有企业的重要组成部分，大多数能够按照公 司法和国家对中央企业的各种规定，高度重视内部控制在企业生产经营管理中的 重要作用，建立董事会法人治理结构，完善各项内部管理规章制度，不断提高风险 管理和监察审计水平，提升核心竞争力，提高经济效益。如华电集团旗下的中国华 电工程( 集团) 有限公司、国家电网公司山东电力集团公司旗下的山东电建二公司 等。由于华电集团工程技术板块的主要构成单位是大型国有独资企业，其内部控制 建设工作基本体现了国有电力工程企业内部控制建设的所有特点，下面，以其为例 分析研究国有电力工程企业内部控制建设情况。 3 3 华电工程集团内部控制研究 3 3 1 华电工程集团公司基本情况简介 中国华电工程( 集团) 有限公司( 以下简称华电工程) 的主要发展历程是：1 9 7 8 年，经原国家水电部批示，组建机械制造局；1 9 9 3 年，成立“华电机械总公司”， 开始从事经营活动；随着业务规模的不断扩大，公司几次更名，2 0 1 1 年更名为中国 华电工程( 集团) 公司；2 0 0 2 年底电力体制改革，国家电力公司电力机械局自然撤 销，同时，公司整体划归中国华电集团公司管理，成为其全资子公司。当前，华电 工程主要从事六大板块业务，资产总额1 2 3 3 4 亿元，产品和服务涵盖电力、化工、 港口、冶金、矿业、市政、进出口服务等领域，业务遍及海内外。华电工程已通过 i s 0 9 0 0 1 、i s 0 1 4 0 0 1 、o h s a s l 8 0 0 1 体系认证，具有进出口权、外经权和对外承包工 程资格，具有工程设计资质( 甲级) 、工程咨询单位资格( 甲级) 等级资 质，拥有国家级企业技术中心、博士后科研工作站、国家分布式能源技术研发中心 等多个科研机构，拥有各种专利1 1 2 项，获得行业以上科技进步奖1 0 0 余项。 当前，华电工程公司根据公司法及上级主管单位的要求，逐步设立并完善 了公司法入治理结构，建立了规范的董事会制度，明确领导班子管理职责权限，构 筑了高效合理的管理模型。其组织结构如下图3 - 2 所示： 1 9 华北电力大学硕士学位论文 图3 - 2 华电工程组织结构图 3 3 2 华电工程六大板块经营业务 ( 1 ) 华电工程重工装备。在北京设有技术研究中心，在上海设有散装物料技 术中心，在郑州设有钢结构技术中心和机械设计研究院，并拥有天津、武汉、郑州 和曹妃甸临港制造基地，主要从事重工装备的设计、制造、安装、调试及相应的工 程建设，产品包括散装物料输送、管道、空冷、起重机械、水工机械、海洋重工、 绿色采矿和钢结构等，业务范围涉及电力、冶金、化工、建材、粮食、煤炭和港口 等领域。其中，散装物料输送、管道工程、钢结构和水工机械等业务位居国内行业 领先地位，近几年主要完成了神华天津煤炭码头6 0 0 0t h 装船机，广西华润贵港水 泥公司长距离曲线胶带机，湖北鄂州电厂斗轮堆取料机，湖北西塞山发电有限公司 2 x 6 8 0 m w 超超临界四大管道管材、管件供货、安装指导等等。 ( 2 ) 华电工程环保水务。华电工程是国内最早从事环保业务的公司之一，在 脱硫脱硝技术、二氧化碳捕捉技术以及在电站水处理、市政污水、海水淡化、废水 回用等领域积累了丰富的经验，是环境工程和水处理领域知名的现代化企业。华电 工程先后引进具有世界先进水平的美国m a r s u l e x 湿法烟气脱硫技术及日本三菱重 工烟气脱硝技术，工程技术实力国内名列前茅；核电水处理、中水应用、海水淡化 及资源化利用核心技术引领世界先进水平，全中水深度处理系统、凝结水精处理高 塔分离技术等在大型火电厂、核电站领域成功应用，荣获多项国家和省部级科技成 果奖。近几年主要完成了华电国际宁夏灵武发电厂二期2 x 1 0 0 0 m 1 j | 工程烟气脱硫总承 包项目、四川华电珙县发电厂2 6 0 0 m w 新建