【海南航空控股股份有限公司内部控制制度研究9500字（论文）】

海南航空控股股份有限公司内部控制制度研究目录TOC\o"1-3"\h\u10833一、前言 一、前言我国经济发展进入新常态，这一经济发展形势不可逆转并且会存在一段时间。经济发展速度放缓对航空公司来说必定会带来一定的业务冲击，加上城际高铁建设的逐渐完善，高铁与航空的竞争越来越激烈，这些都影响着航空公司的业务拓展。因此，航空公司必须提高管理水平，提高效率，才能在竞争中取得优势。内部控制普遍应用于现代企业制度之中，而航空公司必须根据自身业务特点、公司架构、公司规模、盈利模式等自身特点选择应用适合的内部控制制度，不能盲目借鉴，要通过不断调整，寻找出最适合公司自身发展的一套制度体系。关于内部控制的研究，外国的学者已经取得了丰厚的成就，因为国外的内部控制的历史悠久，实践经验更多。国内内部控制方面起步较晚，很多企业还未对内部控制引起重视。对于新兴的互联网企业来说，内部控制往往是不完善的。完善的内部控制是企业进行有效风险管理的基础，可以帮助企业及时发现经营过程中可能存在的风险并作出相应的战略调整。本文选取了航空企业中的典型代表企业，海南航空控股股份有限公司在发展过程中所面临的风险和危机，也是其他航空企业行业有可能会面对的。所以通过分析企业的内部控制对财务危机的影响，可以引起同行业的企业对内部控制的重视，并审视自己在内部控制方面是否完善、有效。二、相关理论概述（一）内部控制的概念内部控制理论随着各国学者和专家的研究不断发展，在我国内部控制的定义也在不断变化。从《内部会计控制规范-基本规范》和《内部会计控制规范-货币资金》等规范性文件，到《上海证券交易所内部控制指引》和《深圳证券交易所内部控制指引》均已发布，再到如今我国内部控制制度的初步形成。我国内部控制理论体系也经历了一个从没有到有、定义范围逐渐扩大、理论规范性不断提高的过程。在我国，最初内部控制只是用于会计控制，经过不断的发展，内部控制已经成为了企业日常管理不可忽视的一部分，内部控制理论严谨性得到提升并逐渐形成了完整的框架。根据基本标准文件对“内部控制”做出了定义，企业内部控制的目的是为了实现企业的经营管理目标和计划其范围涉及到企业的全体员工主动对企业的日常经营活动进行监督和干预，从而形成一套常规的管理方法。（二）内部控制的五要素第一，控制环境。控制环境是企业实施内部控制的基础。一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。控制环境是企业职员进行业务活动、履行职工义务时所感受到的一种氛围。第二，风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，并合理确定风险应对策略。第三，控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。为了实现企业的经营目标，企业制定并批准执行的企业政策和程序。第四，信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。是企业职工在开展业务活动、执行管理任务等的过程中所需要的信息，并且需要通过不同沟通方式进行信息的交换和传递。第五，监控活动。监控活动是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。包括持续性监督和个别评估。（三）内部控制的理论基础1.委托代理理论“两权分离”由伯利和米恩斯（1932）提出：公司所有权和控制权相分离。詹森和麦克林（1976）提出了委托代理理论，认为公司的管理者股权收益与持股比例成正相关，当管理者持股比例下降时，为保证股权收益不受到损害，会提高非现金消费。因此，要使公司价值上升，应该提高管理者的持股比例。在企业中，管理层和股东组成董事会，股东是企业的所有者，行使委托权，管理层则受股东委托，治理公司。2.控制权理论控制论的含义是在变动的环境中，各种关系保持一种平衡。控制论涵括了行为，系统和信息思想，是一种横断学科，而控制权的核心内容是系统思想，系统是该思想的研究对象。古典管理学家法约尔（1949）认为控制实质上是确保企业的工作任务是否按计划实施以达到组织的目标，并且派发的任务是否与吻合组织原则。现代管理学家孔茨（1955）提出，控制是以计划目标为参照物，对比执行过程是否按照计划目标实施，当执行过程与目标偏离应立刻修正，以此顺利实现目标。3.信息不对称理论信息不对称指不同经济实体之间掌握信息程度不一致，各个实体之间信息深度与广度均存在差异。由委托代理论得，当委托人与代理人之间存在信息不对称，这会阻碍企业的健康长远发展。在国内的公司治理体系中，应该提高独立董事会和监事会的独立性。在企业关于内部控制的各种协议中，信息不对称即存在信息中也存在于行为上，这种信息不对称主要取决于签订协议双方的职业道德与责任心。内部控制的失效可能与其信息不对称高度相关。企业的决策从高层传递给员工的过程中，由于存在信息不对称，使得信息失真，失去决策意义，员工不能很好的执行任务。三、海南航空控股股份有限公司内部控制制度现状分析（一）公司介绍海南航空控股股份有限公司成立于1995年12月29日（以下简称“海航股份”），海航集团经历28年的发展，从单一的地方航空运输企业发展成为跨国企业集团。海航集团以航空运输主业为核心，致力于打造中华民族的世界级航空品牌。海航集团旗下参控股航空公司14家，参与管理机场13家；旗下海南航空连续10年获评SKYTRAX全球五星航空公司；旗下海口美兰国际机场为全球第8家、国内首家（除港澳台地区）SKYTRAX五星级机场。作为深耕海南市场的本土航空企业，海航集团紧抓海南自贸港旅游业、现代服务业和高新技术产业发展机遇，充分发挥海航资源优势，积极布局航空网络、基础设施、航空物流、飞机维修、飞机租赁、离岛免税、旅游消费等产业，发挥产业聚集优势及协同效应，促进自身长足发展，并以高度的政治站位、责任感与使命感，助力海南自贸港建设。（二）内部控制现状分析1.内控环境内部环境是内部控制中重要组成部分，内部环境主要对企业的审计、文化、人力资源、管理模式、等方面进行控制。首先，海航股份公司治理、日常管理、人力资源和信息系统都建立了相应的控制制度和管理制度，包括股东会、董事会和监事会的议事规则；其次，海航股份会定期召开办公室会议，并将有一个详细的办公室会议系统制度；最后，海航股份制定了《考核管理办法》，明确绩效考核工作，坚持客观、公平、规范、透明的原则，注重绩效，组织年度和季度考核。绩效考核的结果可以为薪酬分配、人才选拔和培训、团队优化、薪酬福利调整提供决策依据。但该公司在关键环节控制中各事业部门间缺少一定的沟通和制约机制，在岗位设置方面也没有全面考虑关键风险控制点，使内控制度缺乏一定的稳定性，同时也会加大企业内部环境管理的难度。2.风险评估作为一家大型航空公司，海航股份将风险评估列为内部控制的重点环节之一。海航股份已从市场、地方政策、汇率变化、制度管理等方面防范“四大风险”达成共识。根据立信会计师事务所所发布的相关信息披露，海航股份已发布了一系列防范和应对风险的措施。但是该企业在生产经营中过度重视开发项目的盈利情况，而忽视了内部控制制度与公司经营战略目标之间的内在制约作用，从而在实施内部控制过程中很可能不会把风险评估中的一些必要程序考虑进去。除此之外，企业在分析风险时太过分依赖某一特定的风险分析方法，难以从错综复杂的数据中发现重大问题，没有综合地运用分析方法，这会导致关键风险点的确定和评估结果与实际出现偏差，影响风险应对策略的制定与实施。同时，在后期处理企业已经发现的问题或者存在潜在风险中，企业缺乏对风险应对情况的持续关注与及时收集信息的能力，使风险应对策略的制定存在着滞后性。3.控制活动控制活动存在在每个企业生产活动的各个方面，对每个企业来说控制活动都尤为重要。图1公司员工对工作职责的理解图根据图1可知，公司绝大多数员工都知道自己的职权和责任所在，但是仍有11%的员工在工作中还是不太清楚自己应该做什么或者能做什么，对自己的职责不明确。海航股份将业务分类分级管理，并制定了业务流程图，根据企业制定的内部控制制度，对不同业务会发生的不同情况进行具体规范指示，并根据不同情况进行风险评估，给予相应风险防控，将其控制在企业能够承受的范围内。4.信息沟通海航股份建立了即时通讯信息系统，用于部门之间的办公和业务交流之间的通信。借助高新的信息技术，企业提高了部门之间工作的效率，减少了员工之间的业务沟通障碍，很大程度上降低了企业经营成本。建立信息交流平台的同时，要对基层单位的实际情况充分考虑，由统一管理层与类似部门的业务负责人每周开一次会，由相关部门和基层负责人组成小组参与。然后由基层负责人将会议精神传达给员工。另外，海航股份的沟通包括正式沟通和非正式沟通两种。非正式交流是指日常沟通即员工之间的口头交流，相对比较随意没有签署书面文件，没有效力，没有追究责任。正式的沟通中，会议和文件是最主要的形式。公司定期召开各部门管理层会议，决策领导在会议上指示最新的重要工作，并听取各部门过去阶段的情况。5.内部监督表1海航股份内部监督问卷调查结果分析指标问题部门及均值财务科行政办公室生产服务部法律咨询部销售采购其他内审机构公司内部审计部门独具有较强独立性1.812.893.083.103.303.34及时分析公司业务并对结果采取一定措施1.702.902.953.213.103.12日常监督完成业务活动后，会对每笔业务进行分析再与信息系统进行核对3.893.723.593.794.03.63内部评价内控机制完善，能从中发现问题并解决3.613.903.333.614.134.10缺陷报告制定汇报发现的内控缺陷2.973.192.852.313.103.12对于内部控制的缺陷能够及时报告并进行处理2.352.592.793.123.023.91根据表3对海航股份内部控制和内部监督的调查分析如下公司还需要对部分特别业务的流程进行监督，努力尽可能地优化设计。审计部门方面：从结果中可以看到，海航股份的内部审计部门依赖于其他部门，因此无法自主的行使监督的权利。正在加上审计员业务水平不足，实施日常审计业务效果不理想质量不高。日常监督：审计机构设置缺乏合理性不能够实现持续监督。内部控制评价：从表格评分中可以看出海航股份的内部控制评价体系不太完善。其原因是流程没有严格按照要求执行部门内部控制评价的程序和方法，因此证据可能会出现一些偏差，导致结果的误差。本章主要分析调查了海航股份内部财务控制的基本运作现状，从内部的五关键要素三个视角，对公司的准确了解和深入了解内部财务控制的基本操作。虽然公司有相对完善的公司治理结构和规章制度，但是规章制度的过程中还有很大的差距。（三）内部控制存在的问题1.内部环境有待改善海航股份的内部环境仍然不够好。企业的组织管理架构不够科学全面，人力资源的分配方式不够合理，海航股份对于未来发展需要的人才缺乏正确的引入政策以及对于员工的激励等措施，导致了企业中年轻的员工人数偏少，导致员工积极性的缺失，很大程度影响到海航股份的发展。海航股份作为一个企业集团的下属分公司，为了应付总公司的需求，在制定内部控制制度时，并未根据公司的本身的发展规模、企业文化以及企业背景和环境等实际情况，生搬硬套COSO内部控制制度框架。这说明海航股份并没有认识到内部控制的重要性，从而为了应付了事，不从自身出发。这样的内控制度不适合海航股份的发展，可操作性不强，最终的结果就是内控效果达不到预期的目标，影响企业的健康发展。2.控制活动流于形式，忽视授权控制在职责分离控制方面，海航股份只做到了形式上的分离，实质上权力集中于董事长，管理层听命于董事长，使得职责分离管控失效。管理层中不乏有身兼数职的管理者，不仅在海航股份担任高管，同时还在董事长所拥有的其他企业中担任高管，与董事长有着密切的利益关系，破坏了独立性。只有保证了企业管理人员的独立性，才能对企业的关联交易进行监督管控以及警惕各种财务风险。职责分离控制不应该只是印在公司规定上的文字，它应该切实落到实际工作内容分工之中，例如授权、签发、核准、执行和记录等业务活动，都应该由不同的部门或员工来独立进行，避免出现监守自盗或者沆瀣一气的现象，损害公司利益。3.风险预防机制不够完善目前，海航股份已在业务运营过程中控制了相关的风险控制点，但手段不够科学严谨，没有独立的风险管理委员会或风险控制组织及风险评估体系。各部门实践执行力和管理上的指导非常缺乏。由于海航股份是天然气企业，因为数据获取相对落后，技术人才缺失，外部环境政策有很多影响，其风险应对的分析不够透彻，不够具体。社会责任的主要体现是政府的公益项目，这些项目高度依赖政府政策。从国家政策和政府要求来看，克服风险和减轻风险的应对能力不高。尽管海航股份能够利用分析长期的经营发展状况来提前防范风险，具备一定的风险防范意识。但其风险预防体制仍不完善。目前，海航股份的外部环境风险应对非常局限。缺乏对其产业市场环境的充分了解，在一定程度上存在缺陷，而这些缺陷将直接导致公司应对整体外部环境风险的应对不足，能力不足。4.信息沟通的效率不高一方面，海航股份内部沟通主要是上下进行。此外，公司没有实施信息实时传递导致信息沟通效率低；另外，企业不能够及时处理相关建议和投诉，这样长期下来可能会对公司产生不利影响。另外，子公司之间缺乏信息交流机制，包括尚未建立的信息共享机制。导致每个公司的业务跨越，业务边界不清晰。尚未构建全面完整的利益链导致经营成本增加，持续盈利能力下降。目前，每个行业独立运作，没有信息合作和共享机制，也缺乏长期有效的业务联系。5.内控监督制度不健全企业内部会计审计活动不能发挥其的独立性和权威性。不能够及时发现问题。这种情况下，如果企业发生了一些问题也会因为领导的过分干预从而没有得到及时解决，长此以往就会导致内部监督机制无法发挥真正的作用。公司对内部监督的关键性没有充分认知，还依旧遵循着旧的审查方案。审核方法主要限于对特殊项目的审核和显示检查。审计方法单一，范围广，频率低，审计水平有限。仅在事发后要注意调查，忽略了事前的预防和控制，不能充分发挥预警作用。考试部门独立，权威，没有强大的威胁。发现该问题处理不善。存在使大事变小，引起问题，负责的人也不惧怕。使负责人很难获得真正的警告。四、改进海南航空控股股份有限公司内部控制制度的建议（一）改善企业内部环境海航股份的每个部门应具有明确各自的权利和责任，并履行各自的职责。尤其是，有必要进一步加强对各级领导机构和部门的监督，确保领导和内部审计人员在执行任务过程中可以避免任何威胁，确保独立性。内部审计与业务决策和业务活动是相互独立的。内部审查活动不再受其他部门的限制，以确保审计机构可以在公平，透明，相对自由的环境中执行工作，并能够获得真实，合法、完整和有效的信息，确保审计工作的正常进行。与此同时企业文化在公司内部环境中的影响作用不容小觑。企业精神和文化，这是我们公司制度必须严格执行的衍生产品，要营造积极的企业精神和企业文化，让员工在潜移默化的自律下，遵守公司制度，形成健康的企业环境，同时也有利于充分发挥内部控制审计的作用。企业中董事会、监事会、股东大会应成三足鼎立之态，其中监事会的监管职能应该确保其独立性。监事会的职责包括监督股东大会、董事会所作出的关于企业经营方针以及战略决策的合理性。股东大会的决策也应该群策群力，综合股东意见，不断优化决策，使得企业可以获得有利影响。海航股份的董事长一人独大，这是不正常的现象。首先，应该对管理层做详尽的背景调查，防止出现管理层受董事长利益影响或因亲戚关系而包庇、纵容董事长的现象。其次，海航股份的独立董事数量应该增加，不能仅满足于上市公司的最低要求，这对企业的发展是不利的。独立董事用自己的专业素养对企业的经营活动做出独立判断，不受企业其他管理层影响，可以从客观的角度来监督高管层，防止董事会被内部人操控，维护股东权益。（二）完善控制活动不相容职责分离是控制活动有效的基础保障。经济业务的授权者、执行者、记录者与监管者需要进行职责分离。合理安排职务岗位，将不相容职位分离，可以有效防止财务舞弊，保证企业资产安全，使会计信息记录真实完整。如果企业可以落实不相容职责岗位的相互分离，那么企业的经营效率会得到提升，也可以更好的实现发展目标，降低企业的财务风险。从授权审批方面来看，海航股份作为多元化战略经营的互联网视频公司，需要重视各经营方向的资金分配平衡，并且在对外担保、关联方交易等方面需要进行严格的授权审批。首先，对于将进行关联交易的公司需要提前了解对方的信用情况；其次，根据交易标的物价值以及双方企业实际情况签订适合自身的合同，制定合理的赊销期；然后企业需要经常对关联企业进行信用管理，时常衡量关联企业的信用情况，及时调整坏账比例，保证资金流转处于正常状态，降低企业的风险。在营运成本高的情况下，企业应该理智分析，有侧重的进行发展，而不是盲目投资。审批项目时需要考虑项目的风险与收益是否值得，决策者应谨慎对待手中的权力。海航股份需要开展发现性与预防性控制，根据企业内部的风险喜好，确保风险程度在可承担的水平内。该公司存在内控能力不足的问题，为提高内控管理能力可根据现实情况进行修改。表2控制活动措施表序号控制措施具体内容1不相容职务分离控制采购过程中，询价与确定供应商的职责要分离；储存与验收岗位相分离；2授权审批控制企业费用支出、采购单等必须要有相关主管部门审批通过；业务办理人员必须在授权范围内办理业务，不能僭越3会计系统控制出纳不得保管会计档案，不得登记收支；关键岗位实行轮回制；建立改善会计信息系统管理，保护好财务数据，防止被修改4财产保护控制定期不定期的按周期盘点资产等，确保资产的真实存在5预算控制建立预算管理委员会，由各责任中心执行，防止舞弊6合同控制建立分级授权管理制度，明确职责分工；建立健全考核与责任追究制度（三）完善风险评估机制在企业规划中，海航股份应按有关业务方向增加投资。在企业管理过程中，应定期进行风险知识宣传，学习和培训，以提高企业领导干部和技术人员的风险防范意识和应对能力，提高公司管理水准，收集和整理相关评估数据。建立研究，开发，生产和运营等各方面领域的数据库。通过各方面应对手段，增强了公司技术人员和领导干部的风险预警意识，定时分析总结各种风险事件的结果和成因，完善统一风险信息数据库，分析各类事件吸取经验教训，总结发现必要的防范措施，避免各类风险的产生，及时更新掌握各类风险数据，及时规避，确保信息交流通畅，采取有效措施和对策，设立专职人员，确保快速准确地更新风险。结合当前国内市场经济形式，海航股份应进一步规范投资手段，集中管理项目和流动资金，建立标准机制健全的风险评估机制，行政首长的位置以及相关风险。内部控制文件，是由行政管理部门的内部控制文件，主要用于航空公司财务报表的风险控制，包括法律上进行投资风险控制和风险规避的运营管理，制度的健全，高效合理的规避风险，为实现公司的经营目标保驾护航。（四）构建合理的信息管理系统完善的信息沟通是确保企业内部控制的重要条件之一。信息沟通的主要内容包括及时准确地收集和传递内部控制信息，以及能够及时有效建立公司内外部环境信息之间的交流通道。稳定有效的信息交流能够保证公司可以有效地收集与运营管理有关的各种信息，并且能将获得的信息准确无阻地反馈给企业。着力改善公司间的信息沟通时，海航股份首先应着力于提高企业内外部之间信息交流的效果。确保其信息可以通过合理有效的渠道进行传输，而且还需要保证信息传输的及时有效性。还需特别注意收集公司宏观和微观领域的外部信息。利用外部宏观数据宏观了解市场经济趋势信息进行行业未来发展预测。微观方面提供客户，供应商和监督组织的信息，企业的管理和基层人员可以充分利用。海航股份的内部信息包含公司主要的生产经营的信息，财务信息和公司政策。公司应该开放和垂直向下的信息交流途径，将内部生产经营和财务管理的相关信息反馈到管理层，给管理层决策提供帮助。此外，海航股份的经营原则和政策必须传达给基层员工。避免因信息交流不及时而导致公司财务和数据出现较大偏差。（五）加强内部审计监督力度加强内部控制的独立性，避免内部控制审核过软，过松，难以准确执行。大部分公司都没有建立一家完全独立的内部审计机构，海航股份虽然专门独立的审计机构，但企业内部审计人员从根本利益上都不会与公司其他成员相抵触，导致严重的审计往往不敢面对棘手的问题，使审计并非轻而易举。此外，公司内部复杂的人际关系通常会对内部控制审计产生潜在影响，过于注重形式并且难以准确实施。因此，必须进一步加强监督机制，增加内部审查力度。构建相互制衡独立监督机制，充分发挥企业在内部财务审计中的领导地位。建立规范的法人管理制度，明确内部对应权，杜绝内幕，外部监督仅仅是形式上等问题。从根本上避免个人说了算的可能存在，避免个人合谋，避免内部控制审计等问题。结论简而言之，内部控制管理体系对于促进航空公司的生存和发展具有重要意义，随着当今世界国民经济水平的不断改善和社会的进一步发展，企业竞争也日渐激烈，