浅析企业内部控制建设-以兖州煤业总公司为例-论文

目录TOC\o"1-2"\h\z\u摘要 IAbstract II前言 1第一章内部控制 21.1内部控制的内涵 21.2内部控制的发展 21.3内部控制的局限性 3第二章 兖州煤业内部控制实践 52.1基本内涵 52.2框架体系 52.3主要内容 62.4内控体系运行机制 72.5构建以全面风险管理为导向的内控体系的做法 82.6实施效果评价 11第三章建立以全面风险管理为导向的内部控制体系 133.1实践体会 133.2模式构建 133.3建立以全面风险管理为导向的内部控制新机制 14第四章 内部控制的展望 16结论 17参考文献（References） 18致谢 19PAGEI浅析企业内部控制建设摘要在当前经济增长放缓、全球金融动荡的形势下，加强全面风险管理更具有现实意义和迫切需要。通过对内部控制和全面风险管理内涵与发展的分析，来说明企业在经济活动中加强内部控制，实施全面风险管理的的重要作用。中国加入WTO后，我国企业面临着世界范围内越来越激烈的市场竞争，面临的风险也更大，加强企业的内部控制、防范风险已成为我国企业健康发展的必经之路。现代企业处于全球化激烈竞争环境中，企业经营环境的变化导致内部控制目标已从以查错防弊为主转向以控制风险为主，加强自身应对风险能力、完善内部控制已成为企业的迫切需要。因此，从理论和实践相结合的角度去探讨内部控制中的地位、强化风险管理已经成为必然和当务之急。为此，本文对内部控制理论在新时代挑战下的若干问题进行了分析，探讨了相应的改进建议。关键词：风险管理；内部控制；企业PAGEIIShallowenterpriseinternalcontrolconstructionAbstractInthecurrenteconomicslowdown,underthesituationofglobalfinancialturmoil,strengthencomprehensiveriskmanagementhasmorepracticalmeaningandurgentneed.Throughtheinternalcontrolandcomprehensiveriskmanagementconnotationanddevelopmentofanalysis,toexplainenterprisesineconomicactivitiestostrengtheninternalcontrol,implementcomprehensiveriskmanagementoftheimportantrole.China'saccessiontotheWTO,theenterprisesinChinaarefacingworldwideincreasinglyfiercecompetitioninthemarket,theriskfacedbyalsobigger,strengthenstheenterpriseinternalcontrolandriskpreventionhasbecomeChina'senterprisestothehealthydevelopmentoftheonlyroad.Themodernenterpriseisinglobalizationcompetitionenvironment,businessenvironmentchangescauseinternalcontroltargethastopreventharmfromerror-detectionmainlysage-rootedtocontrolriskandreinforcetheirfaceriskability,perfecttheinternalcontrolhasbecometheenterpriseofurgentneed.Therefore,fromtheoryandpracticetodiscusstermsofthecombinationofinternalcontroltheposition,strengthenriskmanagementhasbecomeinevitableandimperative.Therefore,thisarticleofinternalcontroltheoryinthenewerachallengeundersomeproblemswereanalyzed,thecorrespondingimprovementSuggestions.Keywords:Riskmanagement；Internalcontrol；enterprisesPAGE20前言自2001年秋天以来，在资本市场最为发达的美国出现了安然、世界通讯、美国在线时代华纳、施乐、默克药厂等一连串知名企业的财务报告欺诈丑闻。2004年底，中国航油(新加坡)股份有限公司海外投资巨亏事件，引发了对国有企业监管的重新思考。一时间充斥着对财务报告及相关机制的斥责和反思，在对这些问题的反思过程中，理论界与实务界的目光不约而同地集中到企业的内部控制上。研究结果表明，内部控制存在缺陷是导致企业经营失败并最终铤而走险、欺骗投资者和社会公众的重要原因，即企业内部控制的缺陷、无效与不执行是诱发上述丑闻的关键因素之一，内部控制失效正成为企业健康发展的重大威胁。这些突发事件带来的冲击，使得理论界掀起了加强企业内部控制管理的热潮，这从关于内部控制的概念具有国际影响力并处于主流地位的美国全国反舞弊性财务报告委员会(NationalCommissionOnFraudulentFinancialReporting)，关于内部控制概念及其要素的几次界定可以看出其对内部控制的重视。从1987年Treadway委员会提出报告，指出内部控制结构的概念，认为“企业的内部控制结构包括为合理保证企业特定目标的实现而建立的各种政策和程序"，到COSO委员会于2004年9月发布了《企业风险管理——整体框架》(EnterpriseRiskManagement—IntegratedFramework)，给出了风险管理框架，提出企业风险管理的8个相互联系的要素：内部环境、目标设定、事件确认、风险评估、风险对策、控制活动、信息和沟通及监督，这些要素结合起来作为进行内部控制的风险管理方法和衡量企业内部控制有效性的标准。中国加入WTO后，我国企业面临着世界范围内越来越激烈的市场竞争，面临的风险也更大，加强企业的内部控制、防范风险已成为我国企业健康发展的必经之路。借鉴COSO企业风险管理框架的指导，我国2008年6月出台了《企业内部控制规范》，此规范体现了国际内部控制理论的指导思想。财政部会计司考察团于2007年发表的《英国和法国企业内部控制考察报告》中提出的“内部控制应以财务报告为主线，适当兼顾风险管理”的观点,也并未把风险管理定位于内部控制的核心地位上。现代企业处于全球化激烈竞争环境中，企业经营环境的变化导致内部控制目标已从以查错防弊为主转向以控制风险为主，加强自身应对风险能力、完善内部控制已成为企业的迫切需要。因此，从理论和实践相结合的角度去探讨内部控制中的地位、强化风险管理已经成为必然和当务之急。第一章内部控制1.1内部控制的内涵内部控制是社会经济发展的必然产物，是在实践中逐步产生、发展和完善起来的。由于认知角度和深入程度的不同，不同的学者对内部控制的定义也各不相同。一些专家学者从内部控制范围、内部控制的手段、内部控制的目的三个方面做了几十种不同的解释。被普遍接受的定义是美国的COSO委员会（即美国“反对虚假财务报告委员会”所属的内部控制专门研究委员会发起机构委员会简称COSO委员会）对内部控制的定义。1992年，美国COSO委员会发布了《内部控制——整体框架》，其中把内部控制定义为：“内部控制是由企业董事会、管理当局和其他员工实施的，为保证财务报告的可靠性、经营的效率效果以及现行法规的遵循等目标的达成而提供合理保证的过程。”在COSO框架中，企业的经营目标包括：经营的效果和效率；真实可靠的财务报告；合规性经营。内部控制活动包括五大组成要素，即：控制环境、风险评估、控制活动、信息与沟通和监督。朱荣恩，应唯，袁敏企业内部控制制度设计朱荣恩，应唯，袁敏企业内部控制制度设计——理论与实践[M]上海：上海财经大学出版社，2005美国《2002年上市公司会计改革和投资者保护法》(又称“萨班斯-奥克斯利法案”)的颁布，使得COSO框架得到了进一步的推广和应用。该法案的核心在于促进企业完善内部控制，加强向公众披露的信息质量和透明度，并对公司管理层提出了明确的责任要求。所有在美国上市的公司，都要按照“萨班斯-奥克斯利法案”的要求，以COSO框架为基础来建立和完善内部控制体系。1.2内部控制的发展内部控制的事实在历史上早已存在。一般认为，近代内部控制产生于产业革命时期的美国。它是企业规模化和资本全球化的结果，它在实践中不断的得到丰富和完善。内部控制的产生与发展历程可以分为内部牵制阶段、内部控制制度阶段、内部控制结构阶段和内部控制整合框架阶段四个阶段。陈志军母子公司管理控制研究陈志军母子公司管理控制研究[M]北京：经济科学出版社，2006：34-4818世纪末的美国铁路公司采用了内部稽核制度，提升了客货运业务。20世纪初，面对激烈的市场竞争，美国一些企业为防范和揭露错误，建立内部牵制制度。这是内部控制的雏形。“内部控制”一词最早现于文字，是1936年在美国《注册会计师对财务报表的审查》文献中被第一次提出的。在一定意义上，内部控制成为了审计工作的基础。随着美国稽查协会的成立，控制理论不断发展，内部控制形成了最初模式。内部控制开始向财务、会计、经营等工作延伸。1950年美国在世界上首次将内控控制列入政府法规，内部控制越来越受到重视，并不断的完善创新。1992年COSO委员会发布了《内部控制——整体框架》，详细阐述内控的定义、目的、分类、要素等，形成了现代内部控制的模本。萨班斯法案的颁布，使得COSO框架得到了进一步的推广和应用。国有企业内部控制课题组著国有企业内部控制框架[M].北京：机械工业出版社，2009：国有企业内部控制课题组著国有企业内部控制框架[M].北京：机械工业出版社，2009：随着美国安然、世通等国外国际大公司一系列财务丑闻和内控失败案例的出现，2002年7月，美国国会通过萨班斯法案（Sarbanes-Oxley法案），要求所有在美国上市的公司必须建立和完善内控体系。世界各国纷纷出台类似的方案，加强公司治理和内部控制规范。近代内部控制不仅在美国得到较快的发展，而且在英国、加拿大、澳大利亚等一些经济发达的国家受到重视并迅速的推广应用。当今，越来越多的管理者意识到加强内部控制是提高公司风险管理水平、合理保证企业营运的效率和效果、财务报告的真实可靠、相关法律法规的贯彻实行的重要手段。国有企业内部控制课题组著国有企业内部控制框架[M].北京：机械工业出版社，2009：1.3内部控制的局限性内部控制不是万能的“保险”系统，其作用只能是“合理保证”。正如COSO报告所说:“不论设计及执行多么完善，内部控制都只能为管理层及董事会提供达成企业目标的合理保证，而目标达成的可能性还受到内部控制的先天条件限制。”内部控制固有的、不可避免的局限，主要表现在以下五个方面。李凤鸣内部控制学[M]北京：北京大学出版社2002：李凤鸣内部控制学[M]北京：北京大学出版社2002：55-581.3.1受成本效益原则的约束内部控制是依据一定的程序运行的，而这些控制程序各环节的运行都会发生成本。控制环节越多，设置的岗位就会增加，需要配备更多的人员，内部控制的运行成本必然升高。但是，又不能因为成本问题而简化控制程序，这样会使经营管理过程出现漏洞，发生舞弊的可能性就会增大，会给企业带来较大的损失。因此，在设计内部控制时企业必然会比较控制的相关成本与效益。1.3.2受人为错误的影响内部控制的主体是人来执行的，执行人员的实际操作水平直接关系到内部控制的作用能否有效发挥。我们不能期望这些执行人员在行使控制职能时始终准确无误。现实情况可能是执行人员的素质不适应岗位要求，粗心大意、精力分散，对内部控制的程序或措施经常误解、误判。在这些人为因素的影响下，即使是设计完美的内部控制也可能失效。1.3.3受串通舞弊的限制不相容职务的分离是内部控制的一条重要原则，它可以避免一个人单独从事和隐瞒不合规的行为，但两个或两个以上的人员或部门合伙就可以避开此类控制，如出纳与会计串谋、财产保管人员与财产核对人员合伙造假、审计部门与会计部门联合舞弊等等。1.3.4受管理越权的限制内部控制作为经营管理的一个组成部分，理所当然地要按照管理人员的意图运行。任何控制程序都不能发现和防止负责监督控制的管理人员滥用职权或不正当地使用权力。特别是高层管理人员，他们处于企业的核心管理层和决策层，权力较大，如果他们滥用职权必然会导致一些控制程序失效。许多重大舞弊和财务信息失真案件就是由于高层管理人员的越权干预而发生的。1.3.5受制度滞后的限制企业处在经常变化的环境之中，为了生存和发展势必要不断地调整经营战略，这就可能导致原有的控制程序对新的经济业务或新的环境失去作用。如企业会计电算化使会计核算的方法和手段都发生了根本性的变化，这就对内部控制的岗位、环节、程序等都提出了不同于手工核算的要求。兖州煤业内部控制实践兖州煤业股份有限公司是我国首家内地、香港、美国三地同时上市公司。2005年，正式推行内部控制体系的建设，形成了一整套涵盖货币资金、公司层面、供应、销售、投资、固定资产、IT、ERP等十几个业务流程的全面内部控制体系，建立起制度制定、执行、监督“三位一体”的管理架构，实现了运营、控制、信息三大系统的有机结合，顺利经受了《萨班斯法案》的严格考验。2006年9月份成立了风险管理部，全面负责煤业公司全面风险管理工作。在内控体系建设的基础上，2010年，编制完成风险辨识评估报告，建立全面风险管理体系，在煤炭行业首家推广应用全面风险管理信息系统。公司建立了以全面风险管理为导向的内部控制体系，取得了显著成果。2009年实现销售收入215.14亿元，利润54.99亿元。成功收购澳大利亚煤矿公司Felix公司100%股权，完成我国在澳规模最大的收购交易。煤业公司居“2009年度普氏全球能源企业250强”第124位，位列“2009年上市公司中联百强”第一位。2.1基本内涵以风险管理为导向的内部控制体系的基本内涵，是以公司发展战略为目标，以风险管理为导向，以责任为主线，以管理与业务流程管控为方法，以监督与评价为手段，注重管理改进的闭环管理系统。它将风险管理与内部控制的理念和发放嵌入企业经营管理的全过程，形成自下而上保障公司战略目标的实现、自上而下促进公司内控文化建设的闭环控制体系。2.2框架体系公司的风险管理内控体系应基于现有内控体系的架构和组成基础上加以建设和落实。具体的说，公司风险管理内控体系可以由各公司的重要经营管理和业务活动的管理制度和程序文件等为主要落实载体，结合风险管理工作要素（包括风险评估、策略制定、风险应对、监控和风险管理职责等）的要求，对原有制度和程序等文件的内容进行相应修订或补充，优化原有的工作流程、控制环节和操作步骤，建设缺失的控制措施和相关要求，实现融入日常经营管理和业务活动中的风险管理。风险管理内控体系如下图所示。图1风险管理内控体系资料来源：/zh.htm（兖州煤业有限公司网站）（1）目标。包括战略目标和运营目标。公司在设定公司战略目标和运营目标的过程中，充分考量各种风险因素的影响，将风险因素纳入战略目标和运营模板中。（2）内控环境建设。良好的内控环境，是切实保障公司以风险管理为导向的内部控制体系有效运行的重要基础。内控环境建设包括：设定内控组织及职责权限、树立诚信和道德价值观、增值企业风险管理理念和建立人力资源政策与程序。（3）风险管理。包括风险辨识、风险评估、风险应对、风险控制等环节。（4）管理与业务流程。将控制活动融入管理与业务流程，通过风险控制活动和管理与业务流程的有机结合，将内部控制的要求落实到执行层面。（5）信息与沟通。通过及时收集和分析语内部控制和管理相关的信息，保持顺畅的沟通，确保员工有效履行内部控制和管理的相关职责。（6）监督与评价。通过及时分析、评价、报告公司管控缺陷，实现公司对管理与业务流程的持续监控。（7）管理改进。根据监督与评价中发现的管控缺陷，公司一年一次或在董事会、管理层认为必要时对公司管控缺陷进行改进，形成内控促进管理、管理推动内控的互动机制。2.3主要内容公司以风险管理为导向的内部控制体系建设，就是利用内部控制框架体系的基础平台，进一步建立健全自我检查、自我改进的持续改进机制。着重开展以下工作：第一，完善公司控制环境。良好的内控环境，是切实保障公司以风险管理为导向的内部控制体系有效运行的重要基础。内控环境建设包括：设定内控组织及职责权限、树立诚信和道德价值观、增强企业风险管理理念和建立人力资源政策与程序等。第二，进行全面的风险评估。建立健全防范风险的组织控制体系，做到风险控制工作日常化，识别和分析对现实目标具有障碍作用的风险，明确在重要会计科目、披露事项和相关财务报表认定中产生重大错误的风险。第三，设立良好的控制活动。按照公司层面和业务层面分别实施控制，通过不兼容职务相互分离控制、授权批准控制、会计系统控制、预算控制、财产保全控制、风险控制、内部报告控制、电子信息技术控制等，将控制活动贯穿于批准、授权、查证、核对、经营业绩评价和职责分工等一系列环节，使控制活动与公司日常管理活动有机结合，实现了经营、管理与控制的无缝连接。第四，建立信息传递与沟通系统。通过市场反馈、客户与供应商沟通、内部沟通平台、员工绿色通道、ERP和OA办公自动化系统等，建立起一套内外结合、纵横结合、上下结合的信息沟通系统，确保公司内部、外部信息都能够及时通过不同的渠道进行反馈、传递。同时通过加强会计信息系统及其他方面的信息沟通系统的建设，发挥信息系统在内控中的重要作用。第五，加强内部监督。从内部审计、内部控制的自我评估和外部评估三处着手，构建完善的内部控制监督机制。通过审计委员会、内部审计机构的健全和高素质内部审计人员的配备，加大了内部审计的监督作用；通过经理层和业务部门对日常经营活动的管理、监督、比较、核对，加强内部控制的持续监督和自我评估；内控管理部门、监察部门等定期进行内部控制检查、测试和评估，对发现的内部控制缺陷，提供完善内部控制的整改建议；并建立和完善了配套内部审计、持续监督、定期监督评估和缺陷报告制度。2.4内控体系运行机制公司以风险管理为导向的内部控制体系的基本流程，是以公司战略为核心，辨识评估公司面临的主要风险，依据主要风险确定管控流程，制定流程风险管控活动，实施内控自我评估，开展管理改进的闭环过程。内控体系运行机制如下图所示：图2内控体系运行机制资料来源：/zh.htm（兖州煤业有限公司网站）（1）辨识评估主要风险。公司各单位运用确定的风险识别工具和方法，结合于内外部风险相关的信息，对本单位业务涉及的风险事项进行识别、归类和讨论，以确定公司层面的主要风险。（2）针对主要风险确定管控流程。针对确定的主要风险，按照重要性和示范性原则，确定重要管理与业务流程。（3）确定流程风险管控活动。针对重要管理与业务流程，确定风险管控活动，包括流程主要风险、风险控制点、管控方法和活动、自我评估方法、责任单位。（4）实施内控自我评估。按照对各流程管控点和管控活动的要求，公司定期进行自我评估。当公司整体环境发生重大变化或部门职责、流程、人员等发生重大变动时，适当增加公司范围内或部门范围内自我评估的次数。（5）开展管理改进。公司各单位针对自我评估工作中发现的管控缺陷，制定改建方案，对管控体系持续改进，形成内控促进管理、管理推动内控的互动体制。2.5构建以全面风险管理为导向的内控体系的做法公司在深入研究国内外风险管理与内部控制理论及实践经验的基础上，结合对本企业实际情况的诊断和分析，从确定内部控制体系的目标与原则、体系建设阶段、内控职责以及开展内控持续监控与评价、持续完善等6个方面，构建、推动和完善以风险管理为导向的内部控制体系。2.5.1立足于公司实际，确定体系构建的目标与原则内控体系建设目标是：培育风险管理理念，将国际先进的全面风险管理理论与方法引入到企业日常的内部控制，分析企业内外环境、机会和威胁，力求使风险的影响程度降到最低，实现不确定环境中的企业价值最大化。内控体系建设基本原则为：一是满足香港联交所和上海证交所监管的要求；二是兼顾《山东省属企业全面风险管理指引》的精神；三是以COSO《企业风险管理-整合框架》为指导，紧密结合企业实际情况和管理习惯，力求先进性与实用性的统一。2.5.2从风险管控现状评估入手，确定体系建设阶段从风险管控现状评估入手，通过深入所属主要企业调查研究，访谈高管、部门负责人、重要分（子）公司领导和相关职员，发放调查问卷，组织部门研讨，以及审阅所有重要管理制度、流程，对公司内控现状进行系统的评估和诊断。同时，公司通过对照监管要求和国际最佳实践经验，进行内控体系对标分析，研究内控体系各环节、各要素与国际一流能源公司的差距，确定公司内控体系的薄弱环节和重点环节。将公司内控体系建设划分为内控基础建设、内控促进管理、内控融入管理三个阶段。内控基础建设阶段通过编制《内部控制手册》及《自我评估手册》，建立以风险管理为向导的内部控制体系基本框架，并明确公司对重要风险管理的关键控制点，提升对分（子）公司管控能力。目标是构建以风险管理为向导的内部控制体系、风险知识库，有效提升对重大风险的管控能力。内控促进管理阶段通过体系的持续运行与评价，不断推进公司改进管理与业务流程，规范制度建设，优化组织结构，加强风险管理能力，全面提升管理水平。目标是形成内控和管理的互动机制，完善风险知识库，进一步提升风险管理能力。内控融入管理阶段通过持续不断地管理改进，将风险管理与内部控制的理念和方法嵌入公司各项管理活动中，控制与自我检讨成为全体员工的自觉行为，从而使内控真正融入到公司日常管理活动中。目标是形成完善的、具备自我更新能力的并与日常管理活动融为一体的内部控制体系。2.5.3以责任为主线，明确内控职责内部控制体系应按照“目标、职责与权限、工作流程”结构，明确各体系要素应达到的目标，董事会、监事会、公司高管层、各部门、分（子）公司在内部控制体系中的角色和责任，从而为体系的有效运行提供了组织保障。2.5.4应对重大风险，开展流程管控（1）确定重大风险。参考《指引》风险评价标准，采用定性和定量相结合的方法，针对内外部环境及营运方式发生变化情况下可能出现各种重要风险，进行优先级排序，进而确立公司重大风险。（2）制定管控流程。针对主要风险特别是重大风险，按照重要性和示范性原则，公司应确立重要管理与业务管控流程。（3）开展流程管控。公司依据重要管理与业务管控流程，明确流程中的主要风险、控制重点、控制活动及其评价方法和责任主体，据此开展流程管控活动，有效控制公司面临的主要风险。管控流程如下图。图3管控流程资料来源：/zh.htm（兖州煤业有限公司网站）2.5.5以强化执行力为落脚点，开展内控自我评估活动内控自我评估是内控体系的重要组成部分。它通过《自我评估手册》设计时的全员参与，以各个部门为责任主体，对内部控制执行的有效性进行检讨，以及风险管理部门对内控自我评估的监督考核，使内部空中的各项工作得以落实，强化内控执行力。在设计《自我评估手册》时，公司采取上下结合的方式，充分吸取各部门和员工的意见；公司各部门根据《自我评估手册》规定的流程、方法和要求，确定的管控重点，每年至少进行一次自我评估，形成自我评估报告；公司风险管理职能部门对各部门的自我评估工作进行监督和考核。2.5.6注重管理改进，持续提升风险管控能力公司重点通过健全“十个体系”来进一步加强企业的内部控制系统，实施管理改进。（1）以全面预算管理为核心的经营管理体系。制定和完善公司二级财务管控意见。建立科学决策、规范执行、有效监督和严格考核的全面预算管理工作体系。健全全面预算分析报告制度，加大对预算单位期间和年度考核。加强财务系统信息化建设，完善财务监管工作机制。（2）以生产过程控制和工艺管理为重点的生产管理体系。强化生产工艺管理，优化产品生产流程，实施过程控制，提高生产能力。（3）以循环经济为主线的环保节能管理体系。转变经济发展方式，深入开展节能减排全民行动，大力发展循环经济，全力做好生态环境保护工作。（4）以人为本、以预防为主的安全管理体系。坚持“安全第一、预防为主、综合治理”方针，全面强化安全基础管理，完善以预控为主的安全文化，加快推进本质安全型企业建设，实现矿区长治久安。（5）以“六最原则”、“四制管理”、“三大控制”为特色的工程建设管理体系。突出“业主主导设计、业主主导招标、业主主导现场”管理理念，严格执行基本建设程序，降低项目投资，规避项目建设风险。（6）以质量管理为基础的品牌建设管理体系。加快推进新技术的应用，全面加强产品质量管理，强化品牌建设，争创全国和山东省名牌产品。（7）以引进留住用好为目标的人才队伍建设体系。加强人才管理，健全完善集团公司人才引进使用管理考核办法，制定加强人才工作实施意见，落实《集团公司关于严格控制人才外流的暂行规定》。（8）以价值创新为指向的管理创新体系。瞄准国内外行业一流标准，积极推进管理创新、技术创新、产品创新。实施科技兴企战略，明确科研攻关重点，提高自主创新能力。（9）以加强风险控制为主的全面风险管理体系。按照省国资委风险管理试点工作要求，制定实施方案，建立完善风险管理制度，将风险管理纳入企业经营业绩考核之中，全面强化风险防控。（10）以资产损失追究责任为主的责任追究体系。根据《山东省省管企业国有资产损失责任追究暂行办法》，制定集团公司资产损失责任追究办法，强化责任追究，促进工作落实。2.6实施效果评价第一、提升了公司治理水平。兖州煤业治理水平不仅适应了更为严格的监管环境，而且获得了投资者及公众的高度认可，为提升公司的核心竞争力打下了坚实的基础。2008年荣获“2007年度中国上市公司金牛奖”，被中国上市公司市值管理研究中心和经济观察报评为“2009中国上市公司市值管理百佳”，被理财周报和CCTV证券资讯频道评为“2009中国上市公司最佳董事会”、“2009中国上市公司最佳治理董事会”，入选由全球领先的财经杂志《巴菲特杂志》、《世界经济学人周刊》和世界权威的品牌价值研究机构——世界企业竞争力实验室联合举办的“2009年（第六届）中国25家最受尊敬上市公司”，荣获“中国最受尊敬上市公司”大奖。第二、在应对金融危机过程中发挥了重要作用。2008年爆发的金融危机对全球经济和企业带来的冲击仍然持续，充分运用国际金融危机的倒逼机制，制定实施“四保两分六压缩六降低八强化一完善”的超常规措施，严目标、严责任、严监督、严考核，突破常规、综合施治，把经济波动期作为调整优化产业结构、转变发展方式、提升综合素质、实施低成本扩张的难得战略机遇期，发挥自身优势，敏锐把握危机中蕴含的机遇，超前思考，审慎决策，果断调整，强化内部管理，优化品种结构，推进资本运作，完善风险管理体系建设，提高自身防御能力，加强对重大风险的管理，规避风险损失，保障企业经营安全和经营平稳增长。第三、安全生产、资本运营、对外开发实现重大突破。2009年连续安全生产1276天，安全产煤1.24亿吨。成功收购澳大利亚菲利克斯公司100%股权，这是我国在澳规模最大的收购交易，标志着兖州煤业国际化迈出重要步伐。与鄂尔多斯市政府签订《关于鄂尔多斯煤电化综合开发框架协议》,收购建滔公司甲醇制烯烃项目并获得配置16亿吨煤炭资源的承诺。兖州煤业鄂尔多斯能化有限公司揭牌成立。菏泽赵楼矿井获得生产许可证。贵州发耳矿井完成试生产和质量认证、安全设施验收。陕西榆树湾矿井注册报告、榆林100万吨煤制油及配套金鸡滩矿井进入核准程序。第四、为公司实现跨越式发展提供了保障。煤业公司入选“2008年度普氏全球能源企业250强”，居“2009年度普氏全球能源企业250强”第124位，位列“2009年上市公司中联百强”第一位。兖州煤业经过多年发展，具备了跨越发展的基础。据初步规划，兖州煤业“二次创业，加快发展，三年经济总量翻一番”，2011年上半年兖煤澳洲公司上市，2012年完成煤炭产量7500万吨，到2015年建成亿吨级煤炭企业集团。第五、促进了国有资产保值增值。2008年，煤炭市场呈现大起大落态势。前三季度，受国际油价持续上涨、煤炭需求增长和小煤矿整顿等多种因素影响，煤炭市场持续向好，煤炭价格大幅攀升。第四季度，受金融危机影响，全球主要煤炭消费行业增长速度放缓，市场需求萎缩，煤炭价格大幅度下滑。在公司股东大力支持和全体员工的共同努力下，积极应对市场变化，克服了市场波动、成本上升等不利因素影响，2008年本集团取得良好经营业绩：实现归属于上市公司股东的净利润近65亿元，与2007年相比增长101.4%，公司总资产320多亿元，净资产260多亿元。被《中国证券报》、南京大学工程管理学院评为2006年度中国最佳投资者关系管理百强。入选“2007年度中国上市公司价值百强”。第三章建立以全面风险管理为导向的内部控制体系3.1实践体会内部控制是全面风险管理的重要组成部分，是做好风险管理的前提，内部控制的发展为全面风险管理的发展奠定了基础，但同时具有一定的局限性。而全面风险管理则涵盖了内部控制的所有内容，进而扩展了内部控制。在风险管理的热潮正席卷世界各地的今天，一个企业及早实现由内部控制到全面风险管理的转变是极其必要的。在全面风险管理实施过程中，企业管理者应高度重视以下问题：一是认识程度。要认识到开展全面风险管理是企业提高自身竞争能力、保证可持续发展的主要措施；认识到开展全面风险管理是个“一把手工程”，要明确机构职责，做好分工合作；要认识到把企业管理、风险管理与内部控制有机结合起来，将风险管理落实到具体岗位中去，真正发挥其作用。同时，要不断的加强公司法人治理，进一步提高公司治理水平。二是符合实际。开展全面风险管理不能盲从国外模式，要考虑我国的国情、企业的企情，探索适合本企业的风险管理机制。按照《指引》的要求，有序推进全面风险管理体系的建设。经过一段时间的试点，总结出一套成熟的体系、方法、工具和实施办法，建立风险评估制度和风险报告机制等相关机制，把风险管理与日常经营管理融为一体。三是重视人才。人才是企业制胜的法宝。开展全面风险管理同样也离不开人才的支持。风险管理是专业性很强的工作，需要信息网络的服务，需要专门的人才队伍，企业应注重加强专业人才队伍建设。3.2模式构建通过对内部控制体系研究，我们看到一些可以借鉴的模式。主要内容是：第一、开展现状评估。通过对企业管理及内控体系现状的诊断评价，揭示主要问题，确定体系建设重点及目标。兖州煤业在实施全面风险管理时，广泛持续不断地收集与本企业风险和风险管理相关的内部、外部初始信息，并对收集的与风险和风险管理相关的初始信息进行必要的筛选、提炼、对比、分类、组合，目的是为风险评估和风险管理提供依据。第二、确定内控关键环节和重点。建立健全以风险管理为导向的内部控制体系，首先要从风险管理视角确定企业内部控制关键点。从战略、财务、运营、市场、法律等角度分别进行风险识别，建立企业风险识别模型，规范风险语言，统一关于风险的认识和理解。根据风险识别模型，对各类风险进行分类细化，找出各风险的关键影响因素，揭示风险发生的内外部原因、暴露状态、产生的不利后果，明确关键责任单位，对接有关流程和制度。针对辨识出的典型风险因素，从风险发生的可能性和风险发生对经营目标的影响程度两个纬度进行风险评估，确定其风险水平，找出公司面临的重大风险、重要风险、中等风险和低风险，确定对各项风险的重要性排序和管理重点，绘制企业风险图谱。第三、完善内部控制体系。以COSO框架为标准，根据内控关键点，进一步完善企业内部控制体系。通过构建完善的内部控制环境为公司提供纪律和架构，塑造公司文化，影响员工的控制意识，形成人岗匹配、授权有度、运行有序、监控到位的环境。通过梳理并完善内部控制活动，将风险评估过程中识别出的风险控制在可承受范围之内，保证企业战略目标、经营目标、报告目标以及合规目标的实现。通过健全风险评估管理体系，及时识别、系统分析经营活动中与实现内部控制目标相关的内外部风险，确定相应的风险承受度，从而合理确定风险应对策略；包括目标设定、风险识别、风险分析与评价、风险应对。通过建立信息沟通机制，保持信息与需求间的一致性，促进各项经营管理活动有效运行，促进公司董事会、管理层和员工及各分子公司正确履行相应的职责，以实现公司的目标。第四、注重持续改进。引入自我评价及监督机制，开展年度检讨与管理持续改进，定期或不定期地对各自执行内部控制制度情况进行检查，分析和评估其有效性及实施的效率效果，以期更好的地实现控制目标；对内部控制体系设计及运行情况进行监督检查，评估其有效性，发现内部控制缺陷并及时加以改进的一个过程，提高内部控制的准确、有效性和控制效率，确保整个内部控制体系的有效运行。3.3建立以全面风险管理为导向的内部控制新机制内控体系建设只有起点，没有终点。根据监管要求和企业内外部环境的新变化，加强和推动了内控体系向全面风险管理提升。在工作实践中，经营者应该重视内部控制建设，加强全面风险管理。第一、构建符合内控要求的业务管理新制度。在符合内部控制要求的前提下，全面梳理现有规章制度，进一步完善各项业务管理制度，整合业务操作流程，建立起市场风险、信用风险、操作风险和道德风险的防范体制，构筑起面向全公司、覆盖所有业务和涉及业务全过程的内控管理体系，实现业务发展和风险管理的同步。基层业务单位要加强对规章制度执行和风险控制情况的自查，形成定期检查的长效制度。业务主管部门要加强规章制度的完善和业务流程的再造，加大业务自律监管的力度。内审部门要充分发挥审计的帮促作用，促使全公司逐步建立起业务管理规章制度、业务操作处理流程、业务考核统一标准的管理新制度。第二、构建适应内控要求的信息管理系统。以公司ERP系统为依托，构建适应内控要求的信息管理系统，使公司能够广泛、持续不断地收集与本企业战略风险、财务风险、运营风险、市场风险、法律风险等和风险管理相关的内部、外部初始信息，包括历史数据和未来预测，通过对收集的初始信息进行必要的筛选、提炼、对比、分类、组合，形成风险信息数据库，为公司风险评估提供基础。同时确保公司各级管理者履行职责、有效实施控制活动所需相关信息及时传达到位。第三、构建完善的风险评估体系。在以风险为导向的内部控制体系建设基础上，构建完善的风险评估体系。针对公司的重要经营活动和重要业务流程，根据收集的风险初始信息，利用成型的风险管理工具手段，定性和定量相结合，进行风险辨识、风险分析和风险评价，描述风险发生可能性的高低、风险发生的条件，评估风险对公司实现目标的影响程度、风险的价值等，对各项风险进行比较，确定对各项风险的管理优先顺序和策略。根据风险评估结果，制定并实施相应的应对措施和具体的内部控制活动。第四、构建切合实际的内部控制评价机制。在公司内部广泛开展以“深化内控理念，落实内控措施”的创建活动。根据各自的实际情况，结合公司的要求，通过确定风险控制环节，分解、落实机构内各部门、各岗位管理职责，并对各单位、各部门的控制状况进行检查、评价和考核，强化风险管理责任，提高全员风险防范的意识和能力，从而全面有效地控制经营风险。通过这一载体，进一步推进全面风险管理、落实岗位责任，实现从风险部门的防范转向全公司、全员防范，将内部控制管理由个人行为和操作行为提升到整个单位的整体行为，推进公司的内控管理水平不断上新台阶。内部控制的展望随着美国安然、世通等国外国际大公司一系列财务丑闻和内控失败案例的出现，2002年7月，美国国会通过萨班斯法案（Sarbanes-Oxley法案），要求所有在美国上市的公司必须建立和完善内控体系。世界各国纷纷出台类似的方案，加强公司治理和内部控制规范。近代内部控制不仅在美国得到较快的发展，而且在英国、加拿大、澳大利亚等一些经济发达的国家受到重视并迅速的推广应用。当今，越来越多的管理者意识到加强内部控制是提高公司风险管理水平、合理保证企业营运的效率和效果、财务报告的真实可靠、相关法律法规的贯彻实行的重要手段我国《企业内部控制基本规范》的发布，对内部控制的概念给出了一个新的界定，但是再好的制度，都需要执行，更需要外部的监督实施，因此对内部控制有效性的评价成为当前迫切的需要。我国缺乏一套完整的内部控制评价体系，使对内部控制的评价往往流于形式，不利于内部控制的推广。因此，尽快由权威部门建立一套完整的内部控制评价标准，形成企业、社会中介、政府三位一体的评价制度，促进企业按照此标准去执行内部控制，防范可能的风险，是具有重要意义的。通过法律法规的形式对内部控制有效性的评价进行强制性披露是从外部监管意义上的重要措施。对外公布内部控制信息，意味着企业必须接受社会各界的监督和约束，以保证企业的声誉和可信度，这样有利于促进企业积极主动地进行内部控制，保证内部控制的执行效果。同时，建立内部控制信息披露的赔偿制度和反欺诈条款，使恶意披露信息、误导投资者的企业受到应有的处罚，以此来保障内部控制的严格执行。结论随着改革开放的不断深入，市场经济的逐步发展，企业内部控制建设在经济生活中显得尤为重要，企业内部信息，能够真实、全面地反映一个企业的管理情况。中国加入WTO后，我国企业面临着世界范围内越来越激烈的市场竞争，面临的风险也更大，加强企业的内部控制、防范风险已成为我国企业健康发展的必经之路。内控融入管理阶段通过持续不断地管理改进，将风险管理与内部控制的理念和方法嵌入公司各项管理活动中，控制与自我检讨成为全体员工的自觉行为，从而使内控真正融入到公司日常管理活动中。目标是形成完善的、具备自我更新能力的并与日常管理活动融为一体的内部控制体系。从以《指引》出台为标志的2006年被称之为中国企业的风险管理年开始，中国企业已走进了全面风险管理时代。未来受企业可持续性生存压力、提升价值的新思路及国有企业改革等内部动力以及国际ERM标准化的推进速度和企业的外部利益相关者的压力等外部动力的驱动，中国企业实施全面风险管理可谓大势所趋，势在必行。内控体系建设只有起点，没有终点。根据监管要求和企业内外部环境的新变化，加强和推动了内控体系向全面风险管理提升。在工作实践中，经营者应该重视内部控制建设，加强全面风险管理。通过国内领头企业管理机制转变的成功实践，说明实现由内部控制到全面风险管理的转变是必要可行的。完善我国企业内部控制建设是一个迫切而又艰巨的任务，它需要全体会计从业人员和管理人员的共同努力。我们相信，在全面风险管理实践的形势下，中国企业一定会有更加美好的明天。参考文献（Refernces）[1]黄丽虹，黄长全，李素鹏企业全面风险管理基础[M]北京：新华出版社，2007[2]陈志军母子公司管理控制研究[M]北京：经济科学出版社，2006：34-48[3]胡为民内部控制与企业风险管理——实务操作指南[M]北京：电子工业出版社，2009[4]黄丽虹企业全面风险管理论文集（2007）[J]北京：新华出版社，2007[5]李凤鸣内部控制学[M]北京：北京大学出版社2002：3-14[6]美国COSO制定发布方红星，王宏译企业风险管理——整合框架[M]大连：东北财经大学出版社，2005[7]谢作渺企业如何防范风险[M]北京：新华出版社，2002[8]（美）詹姆斯·林著，黄长全译企业全面风险管理——从激励到控制[M]北京：中国金融出版社，2006[9]（美）史蒂文·J·鲁特著，刘霄仑译超越[M]北京：中信出版社，2004[10]朱荣恩，应唯，袁敏企业内部控制制度设计——理论与实践[M]上海：上海财经[]大学出版社，2005[11]牛成喆.COSO框架下的内部控制[M].北京：经济科学出版社，2005：34-42[12]中央国资委制定发布.中央企业全面风险管理指引[13]袁书寅完善内控体系加强公司治理——兖州煤业内部控制体系建设经验谈[J]财务与会计2009（10）[14]国有企业内部控制课题组著国有企业内部控制框架[M].北京：机械工业出版社，2009：185-220[15]张砚．内部控制历史发展的组织演化研究．会计研究，2005(3)P76--,P81[16]吴水澎、陈汉文、邵贤弟．论改进我国企业内部控制——由“亚细亚’’失败引发的思考．会计研究，2000(9)．P43～P48[17]吴水澎、陈汉文、邵贤弟．企业内部控制理论的发展与启示．会计研究，2000(5)P2-P8[18]PhilippKotler,GaryArmstrong《PrinciplesofMarketing》[19]DavidA.DeCenzo,StephenP.Robbins《HumanResourceManagement》[20]RickW.Griffin《Fundamentalsofmanagement》south-western致谢在论文即将完成之际，我的心情无法平静，感谢我的母校，是她给予我机会让我学习知识。感谢含辛茹苦养育我的父母，是他们的鼓励和教诲给我无限的信心和动力，他们给予我的，原本我以为我得到的要多。感谢在一起愉快的度过四年的老师们，就是因为他们含辛茹苦的教导，使我顺利完成了学业。最后，再次对关心、帮助我的老师和同学表示衷心地感谢！基于C8051F单片机直流电动机反馈控制系统的设计与研究基于单片机的嵌入式Web服务器的研究MOTOROLA单片机MC68HC（8）05PV8/A内嵌EEPROM的工艺和制程方法及对良率的影响研究基于模糊控制的电阻钎焊单片机温度控制系统的研制基于MCS-51系列单片机的通用控制模块的研究基于单片机实现的供暖系统最佳启停自校正（STR）调节器单片机控制的二级倒立摆系统的研究基于增强型51系列单片机的TCP/IP协议栈的实现基于单片机的蓄电池自动监测系统基于32位嵌入式单片机系统的图像采集与处理技术的研究基于单片机的作物营养诊断专家系统的研究基于单片机的交流伺服电机运动控制系统研究与开发基于单片机的泵管内壁硬度测试仪的研制基于单片机的自动找平控制系统研究基于C8051F040单片机的嵌入式系统开发基于单片机的液压动力系统状态监测仪开发模糊Smith智能控制方法的研究及其单片机实现一种基于单片机的轴快流CO〈,2〉激光器的手持控制面板的研制基于双单片机冲床数控系统的研究基于CYGNAL单片机的在线间歇式浊度仪的研制基于单片机的喷油泵试验台控制器的研制基于单片机的软起动器的研究和设计基于单片机控制的高速快走丝电火花线切割机床短循环走丝方式研究基于单片机的机电产品控制系统开发基于PIC单片机的智能手机充电器基于单片机的实时内核设计及其应用研究基于单片机的远程抄表系统的设计与研究基于单片机的烟气二氧化硫浓度检测仪的研制基于微型光谱仪的单片机系统单片机系统软件构件开发的技术研究基于单片机的液体点滴速度自动检测仪的研制基于单片机系统的多功能温度测量仪的研制基于PIC单片机的电能采集终端的设计和应用基于单片机的光纤光栅解调仪的研制气压式线性摩擦焊机单片机控制系统的研制基于单片机的数字磁通门传感器基于单片机的旋转变压器-数字转换器的研究基于单片机的光纤Bragg光栅解调系统的研究单片机控制的便携式多功能乳腺治疗仪的研制基于C8051F020单片机的多生理信号检测仪基于单片机的电机运动控制系统设计Pico专用单片机核的可测性设计研究基于MCS-51单片机的热量计基于双单片机的智能遥测微型气象站MCS-51单片机构建机器人的实践研究基于单片机的轮轨力检测基于单片机的GPS定位仪的研究与实现基于单片机的电液伺服控制系统用于单片机系统的MMC卡文件系统研制基于单片机的时控和计数系统性能优化的研究基于单片机和CPLD的粗光栅位移测量系统研究单片机控制的后备式方波UPS提升高职学生单片机应用能力的探究基于单片机控制的自动低频减载装置研究基于单片机控制的水下焊接电源的研究基于单片机的多通道数据采集系统基于uPSD3234单片机的氚表面污染测量仪的研制基于单片机的红外测油仪的研究96系列单片机仿真器研究与设计基于单片机的单晶金刚石刀具刃磨设备的数控改造基于单片机的温度智能控制系统的设计与实现基于MSP430单片机的电梯门机控制器的研制基于单片机的气体测漏仪的研究基于三菱M16C/6N系列单片机的CAN/USB协议转换器基于单片机和DSP的变压器油色谱在线监测技术研究基于单片机的膛壁温度报警系统设计基于AVR单片机的低压无功补偿控制器的设计基于单片机船舶电力推进电机监测系统基于单片机网络的振动信号的采集系统基于单片机的大容量数据存储技术的应用研究基于单片机的叠图机研究与教学方法实践基于单片机嵌入式Web服务器技术的研究及实现基于AT89S52单片机的通用数据采集系统基于单片机的多道脉冲幅度分析仪研究机器人旋转电弧传感角焊缝跟踪单片机控制系统基于单片机的控制系统在PLC虚拟教学实验中的应用研究基于单片机系统的网络通信研究与应用基于