会计学-上市公司内部控制问题及对策研究-以小米集团为例论文

本科论文摘要改革开放以来，我国整体经济的进步推动着我国上市公司不断发展，我国上市公司的竞争也越来越激烈。内部控制在现代企业管理中扮演重要的角色，良好的内部控制是企业生存和发展的要求。我国企业可以通过完善内部控制的方式来增强市场竞争力、提高内部管理水平，从而实现利益最大化。本文从内部控制等概念理论出发，结合国内外相关文献的研究成果，以小米集团为案例展开分析。通过对该公司的相关资料和实际情况调查研究，发现其内部控制存在许多问题，并对此展开了原因分析，指出企业资金保障方面和企业规模的限制，以及公司内部相关人员对内部控制的重要性忽略等缺陷，从而提出相应的解决对策，一是完善企业内控环境，明确各项责任与要求，提高企业财务与文化程度；二是健全内部控制活动系统，规范程序并设置控制活动体系；三是提升风险评估体系，强化风险评估各项能力；四是健全信息内控系统，重视企业信息交流与沟通的管理水平；五是强化内控监督体系。综上所述，内部控制的研究对我国的市场经济来说有非常重要的意义。小米集团的现状是大部分上市公司的现实写照，本文希望通过小米集团的案例研究，为今后我国上市公司内部控制问题提供一定的借鉴基础与参考价值。关键词：内部控制；上市公司；小米集团AbstractSincethereformandopeningup,theprogressofChina'soveralleconomyhaspromotedthecontinuousdevelopmentofChina'slistedcompanies,andthecompetitionofChina'slistedcompanieshasbecomeincreasinglyfierce.Internalcontrolplaysanimportantroleinmodernenterprisemanagement.Goodinternalcontrolistherequirementofenterprisesurvivalanddevelopment.Chineseenterprisescanenhancetheirmarketcompetitivenessandimprovetheirinternalmanagementlevelbyimprovingtheirinternalcontrolsoastomaximizetheirprofits.Startingfromtheconceptualtheoriesofinternalcontrolandcombiningwiththeresearchresultsofrelevantliteratureathomeandabroad,thispaperanalyzesxiaomigroupasacase.Throughthecompany'srelatedinformationandactualsituationinvestigationandstudy,foundthatthereareanumberofproblemswithitsinternalcontrol,andinvestigatingthereasonanalysis,pointsoutthelimitationofenterprisefinancingsecurityandenterprisescale,aswellasthecompany'sinternalrelatedpersonnelneglecttheimportanceofinternalcontroldefects,thusputforwardthecorrespondingsolutioncountermeasure,itisaperfectenterpriseinternalcontrolenvironment,cleartheresponsibilityandrequirement,improvetheenterprise'sfinancialandcultural;Second,perfecttheinternalcontrolactivitysystem,standardizetheprocedureandsetupthecontrolactivitysystem;Third,improvetheriskassessmentsystem,strengthentheriskassessmentcapabilities;Fourth,improvetheinformationinternalcontrolsystem,payattentiontotheenterpriseinformationexchangeandcommunicationmanagementlevel;Fifth,strengthentheinternalcontrolandsupervisionsystem.Tosumup,thestudyofinternalcontrolisofgreatsignificancetoChina'smarketeconomy.Thestatusquoofxiaomigroupistherealisticportrayalofmostlistedcompanies.

ThispaperhopestoprovidecertainreferencebasisandreferencevaluefortheinternalcontrolproblemsoflistedcompaniesinChinainthefuturethroughthecasestudyofxiaomigroup.Keywords:Internalcontrol;Listedcompany;Xiaomigroup目录第1章绪论 11.1研究背景 11.2国内外研究现状 11.2.1国外研究现状 11.2.2国内研究现状 21.3研究方法与研究内容 31.3.1研究方法 31.3.2研究内容 41.4研究思路 4第2章相关理论和理论基础 62.1相关理论概述 62.1.1内部控制的含义 62.1.2内部控制的原则 62.1.3内部控制的要素 62.1.4内部控制与财务的关系 72.2理论基础分析 82.2.1委托代理理论 82.2.2契约理论 92.2.3利益相关者理论 92.2.4成本效益原则 9第3章我国上市公司内部控制现状及存在问题 113.1我国上市公司内部控制现状 113.2我国上市公司内部控制存在问题 113.2.1内部控制基础薄弱 113.2.2股权结构缺乏科学性 123.2.3内控建设资金缺乏保障 12第4章小米集团内部控制案例分析 134.1小米集团基本情况 134.1.1小米集团简述 134.1.2小米集团内部控制体系现状 144.2小米集团内部控制存在问题 174.2.1内部控制环境方面存在的问题 174.2.2内部控制活动方面存在的问题 174.2.3风险评估方面存在的问题 184.2.4信息沟通与交流方面存在的问题 184.2.5监督方面存在的问题 18第5章完善小米集团内部控制问题的对策 195.1建立良好的内部控制环境 195.1.1确定治理机构及设置岗位责任制度 195.1.2加强内部审计及财务状况精准核算工作 195.1.3提高人力资源政策及企业文化程度 195.2优化内部控制活动系统 205.2.1规范授权审批程序 205.2.2健全设置关键业务控制活动 205.3建立健全小米集团内部控制的风险评估体系 205.3.1增强与提高企业风险意识和风险识别评估能力 205.3.2科学避免战略风险 215.3.3正确市场目标并拓展销售渠道 215.4健全小米集团内控信息系统 215.4.1提高信息系统管理水平 215.4.2增加沟通渠道 225.5强化内部控制监督体系 22第6章结论 23参考文献 24致谢 26附录一中文译文 27附录二外文原文 32本科论文第1章绪论1.1研究背景我国整体经济的进步促进我国上市公司的不断发展，激烈的竞争现象出现在我国上市公司之间，上市公司应该意识到有效的内部控制对企业发展管理的重要性。美国在2002年出台了《萨班斯法案》，自此以后，全球企业内部控制研究被掀起了新的高潮。我国也严加管理上市公司的内部控制问题，2008年《企业内部控制基本规范》在中国被颁布，国家监管上市公司内部控制体系的同时，连续多年发布我国上市公司《内部控制规范体系情况分析报告》、《企业内部控制信息规范快报》等文件。我国虽作出很多理论研究，但内部控制起步较晚，基础较为薄弱，内部控制体系等方面并不完善。建立良好的内部控制体系对上市公司来说极为重要，各个企业也越来越重视内部控制这一问题，并逐渐完善企业内部控制系统。本文从内部控制的理论研究出发，结合相关的文献与案例，通过对上市公司内部控制过程中产生的问题进行分析，以上市公司中典型的小米集团为例，从而提出相应的改进措施，希望为今后我国上市公司内部控制问题提供一定的参考价值与借鉴意义。1.2国内外研究现状1.2.1国外研究现状通过国外学者对上市公司内部控制的研究，了解上市公司内部控制问题及对策。Xiong,S.(2018,December)指出我国内部控制评价起步较晚，基础薄弱，上市公司内部控制评价存在很多问题。内部控制评价可以衡量内部控制系统有效性、完善优化内部控制体系，由此分析上市公司内部控制评价及存在问题并提出解决对策[1]。Chen,R.(2019)对我国上市公司内部控制缺陷信息披露存在问题进行了分析，认为内部控制缺陷识别缺乏可比性、评价体系难以复制、缺陷披露不足等问题，采取相应改进建议以改善上市公司内部控制信息披露[2]。Li,P.,Shu,W.,Tang,Q.,&Zheng,Y.(2019)考察了《中国企业内部控制基本准则》，分析审计费用与内部控制关系，提出要改进内部控制，提高财务报告质量，防止出现舞弊贪污的现象，为审计人员提供有用信息的决策[3]。Lin,R.(2019,April)通过研究创业板上市公司内部控制自我评价体系，认为内部控制制度是企业持续健康发展的重要决定因素，对于上市公司，有必要建立健全企业内部控制制度，以提高企业的核心竞争力和市场份额[4]。Tian,J.,&He,S.(2016,August)在以往关于内部控制有效性的研究的基础上，定义了上市公司内部控制的有效性，认为研究影响内部控制有效性因素，会提升上市公司内部控制有效性，实现最大化企业价值，保护投资者和利益相关者的权益，加强政府对上市公司的监管[5]。1.2.2国内研究现状在国内，对上市公司内部控制问题的研究一直受学者诸多关注。其分别从理论基础、发展现状、问题分析和改进措施等角度来阐述我国上市公司内部控制的发展情况。（1）内部控制的概念界定甘蕊（2017）认为从审计角度出发，可以将内部控制定义为企业的决策管理层和相关利益主体为了确保财务报告真实、可靠，市场经营成效显著，政策制度和法律法规贯彻落实到位等共同提出和制定的方案和程序[6]。张建（2017）认为内部控制是由内部牵制思想发展而来的，学者对其认可是在1992年COSO颁布的内控框架，内部控制是一个合理保证的过程，是由董事会、管理层与其他人员实施的[7]。卢建明（2019）认为内部控制主要是针对企业而言，想要保证资产安全、财报真实完整，企业内部主要领导人应制定相关管理制度来促进企业的长期发展战略的实施，企业领导者的管理决策越来越重要[8]。（2）上市公司内部控制存在的问题常雅静（2019）认为公司相关资金和资产的安全性问题以及企业在进行筹资和融资过程中出现的一些资金风险都可能造成企业经营方向的偏差，由此造成企业内部控制的失效将会给企业带来很大的风险，组织结构和内控体系出现问题也会导致完善内部控制关键节点难度加大[9]。屠琳，程琪惠，匡玉莲（2019）以某科技股份有限公司财务造假事件以及2017年内部控制报告被出具非标意见为引子，对内部控制视角进行深入分析得出内部控制失效结论，针对公司存在的内部控制缺陷提出改善建议与相应对策[10]。刘丽华（2019）提出公司内部的员工不知道内部控制的重要程度，没有意识到公司建立内部控制制度的意义所在，没能够准确学习到内部控制的目标以及原理原则，导致员工风险意识不够强烈的问题，风险管理不够好，就可能会导致新的危机[11]。潘虹屹（2018）通过金亚科技案例分析，研究退市风波，发现信息披露不规范问题，给投资者造成极大的恐慌和损失。公司人员变动频繁，尤其是负责财务及内部审计这些业务性极高的管理人员，信息等能否在公司内部有效传递，从金亚科技自查披露的问题来看，公司内部沟通不畅己成事实[12]。刘桔林,赵枚辉（2017）认为内部控制信息对上市公司对外披露信息很重要，但委托代理和信息不对称及多头管理等因素对其有影响，导致内部控制信息披露监管标准不足，信息流于表面。对上市公司来说，要不断完善自身的治理机制，明确上市公司内部审计职责等[13]。上市公司内部控制问题的解决措施曾微（2017）通过对我国电力行业上市公司内部控制环境与财务绩效的分析，说明内部控制环境能在一定程度上解释财务绩效。最后提出企业健全内部控制环境，为提高企业财务绩效健全完善组织架构、发展战略、文化体系、人才机制等对策和建议[14]。高安琪（2017）根据2012-2015年我国沪深两所上市企业披露的内控评价报告及内控审计报告的大样本数据等提出风险控制策略来降低审计风险，提高审计质量[15]。冯玉璇（2018）认为内部控制可以贯穿在企业的整个经营活动中，降低经营风险、公司运行正常、企业的良好发展等，都可通过对业务的监督和控制，提升企业价值[16]。刘依（2020）认为西藏上市公司与内地公司相比起步较晚，对西藏医药行业上市公司内部控制质量存在的问题及原因进行分析，应建立和实施内部控制，营造良好的控制环境，发展藏药企业、提升企业的信息化程度并形成良好的监管体系[17]。贾艳雪（2018）基于对内部控制相关理论以及JH公司财务造假事件的研究分析，我国上市公司想要持续经营下去就要完善内部控制体系，内控五要素的平衡作用能促进内部控制的有效性，不断完善内部控制体系，提升各方面内控能力[18]。1.3研究方法及研究内容1.3.1研究方法（1）文献调查法通过中国知网、证监会官网、企业官网等渠道，查阅国内外上市公司内部控制的有关文献，搜集与本文相关的资料，并对其进行梳理和研究，了解上市公司内部控制相关理论和存在问题，以小米集团为例，最终进行整理与归纳。（2）案例分析法通过搜集与整理小米集团内部控制的数据资料，比如新闻媒体、财务报告等，以此来了解目前的内部控制与现实状况。通过对上市公司中较典型的小米集团的数据研究，围绕内部控制存在的问题进行分析，从而提出针对性的改进建议，促进我国上市公司优良发展。1.3.2研究内容本文主要采用案例分析研究，对我国上市公司内部控制问题进行分析，以较为典型的小米集团为例，根据理论及数据分析内部控制要素对小米集团的影响，从而提出解决对策。本文分成六部分：第一章是绪论，包括研究背景和现状，研究方法、内容和思路。对国内外内部控制的研究成果进行总结。第二章为内部控制理论研究，包括相关理论与理论基础。先介绍内部控制的含义、原则、要素，分析内部控制与财务的关系；后介绍相关理论原则分别与内部控制之间的相关性。第三章为我国上市公司内部控制现状及问题。这部分首先描述了我国上市公司内部控制的现状，随后根据现实状况总结出上市公司存在的主要问题。第四章为小米集团内部控制案例分析。阐述小米集团情况，结合小米集团内部控制现状，从而分析小米集团内部控制存在的问题。第五章是完善小米集团内部控制问题的对策。本章在对第四章小米集团内部控制存在的问题提出合理化的对策。第六章为结论。结合上市公司中典型的小米集团案例对本文的研究工作进行了总结。1.4研究思路本文的研究思路是先将内部控制的理论基础阐述全面，理清上市公司内部控制的内在逻辑。结合上市公司现状和问题以及以小米集团为例，通过对小米集团内部控制的现状研究，发现其存在的问题，并提出相对应的解决对策。最后，由于小米集团是大多数上市公司的现实写照，所以根据小米集团完善内部控制问题的研究，提出针对性的改进对策，促进我国上市公司优良发展。本文研究思路如图1-1所示。内部控制环境内部控制活动风险评估信息沟通与交流监督简述内控现状委托代理理论契约理论利益相关者理论成本效益原则内部控制含义内部控制原则内部控制要素内部控制与财务关系内部控制环境内部控制活动风险评估信息沟通与交流监督简述内控现状委托代理理论契约理论利益相关者理论成本效益原则内部控制含义内部控制原则内部控制要素内部控制与财务关系理论基础相关理论研究背景国内外现状研究方法、内容研究思路相关理论与理论基础绪论上市公司内部控制现状及问题上市公司内控现状上市公司内部控制现状及问题上市公司内控现状上市公司内控存在问题上市公司内控存在问题小米集团案例分析小米集团基本情况小米集团案例分析小米集团基本情况小米集团内控存在问题小米集团内控存在问题小米集团完善对策小米集团完善对策结论建立良好的内控环境优化内部控制活动体系结论建立良好的内控环境优化内部控制活动体系健全内控风险评估体系健全内控信息系统强化内部控制监督体系图1-1文章框架图第2章相关理论和理论基础2.1相关理论概述2.1.1内部控制的含义《内部控制——整体框架》在1992年9月被COSO委员会提出，于1996年底被美国审计委员认可与修改相关内容。该框架认为内部控制会保证企业经营水平、确保财务报告真实可靠等企业目标，它是由企业董事会和管理层等人员提供安全合法的保证。2008年我国建立了《企业内部控制基本规范》，该规范指出企业的董事会等及员工们携手实施和实现控制目标的过程为内部控制的含义，并且会促进全面、全员、全过程控制的理念的发展。最早的控制主要着眼于财产和会计信息资料，近代的内部控制系统的形成是因为不断发展的商品经济和多元化的经济活动。每个企业的经济活动都会有对应的内部控制制度，内部控制制度是现代管理的必然产物。内部控制的目标会促进企业全方面发展，前提是公司必须保证内部资产安全、财报年报等信息真实完整等内控体系良好。2.1.2内部控制的原则企业的内部控制包括下列原则:贯穿决策、执行、监督全过程，涉及所有业务事项全面性贯穿决策、执行、监督全过程，涉及所有业务事项全面性在全面性基础上，关注重要及高风险领域事项重要性在全面性基础上，关注重要及高风险领域事项重要性兼顾运营效率，制衡治理结构、机构设置、权衡分配、业务流程等制衡性兼顾运营效率，制衡治理结构、机构设置、权衡分配、业务流程等制衡性随时调整并与经营规模、业务范围、竞争状况、风险水平等相适应适应性随时调整并与经营规模、业务范围、竞争状况、风险水平等相适应适应性衡量实施成本与预期效益，适当的成本实现有效地控制成本效益衡量实施成本与预期效益，适当的成本实现有效地控制成本效益图2-1内部控制原则解析图2.1.3内部控制的要素我国《企业内部控制基本规范》构建了内部控制重要基础、环节、手段、条件及保证这样一个相互联系、相互促进的五要素，分别为内部环境、风险评估、控制活动、信息与沟通及内部监督。识别内部控制风险治理机构内部审计内部环境识别内部控制风险治理机构内部审计内部环境机构设置权责分配分析内部控制风险机构设置权责分配分析内部控制风险人力资源企业文化风险评估人力资源企业文化风险评估合理确定内部控制对策控制活动合理确定内部控制对策控制活动采用风险控制措施及时准确收集传递内部控制信息采用风险控制措施及时准确收集传递内部控制信息建立实施监督检查并改进信息沟通建立实施监督检查并改进信息沟通及时准确收集传递内部控制信息监督及时准确收集传递内部控制信息监督评价内控有效性发现缺陷评价内控有效性发现缺陷图2-2内部控制要素解析图2.1.4内部控制与财务的关系很好的财务管理会实现企业价值最大化，能够体现企业各方面的经济关系。内部控制是确保经营管理过程中遵法守规、资产安全、财务报告等信息真实完整。企业正确的做出财务方面的决策有利于内部控制制度的发展，准确的财务信息数据能够给管理人员及决策者提供有效的分析。内部控制制度越完善的企业，其财务信息越能确保及时性、真实性、完整性。良好的内部控制有利于提高企业财务管理水平，良好的财务管理也有利于增强企业内部控制建设。因此，内部控制与财务存在互相补充的关系。内部控制与财务的互相补充关系不仅能提高会计信息资料的准确性与可靠性，还可以保护公司财产的安全性与完整性。强化内部控制会促进公司生产经营活动顺利进行。公司的财务会计人员，明确责任分工，进行权利分割，各个岗位相互制约。内部控制制度会建立严格的财务审批程序制度，完善检查监督方式，对于出现偏差的错误点及时纠正，从而对生产和经营活动进行有效控制。加强内部控制可以制定合理合法的政策方针，预防财务风险。内部控制制度会实施科学的管理经营方针政策，有效的财务管理在企业经营过程中十分必要。财务风险会在不可预料的因素中发生不确定的损利，若抗压性等能力不足，在遇到风险时，企业则会受到打击，因此加强内部控制可预防出现财务风险的情况。内部控制可以保障公司的审计工作，保证财务报告的质量。公司审计监督工作的依据是真实可靠的会计信息，审计监督工作同样是公司安全经营的根本保障，完善公司内部控制制度是公司审计监督工作的基础。内部控制可以避免员工的徇私舞弊、减少虚假财报产生等现象，可促进企业内部人员的权力制约、相互检查。总而言之，内部控制与财务之间是互相补充的关系，内部控制会给财务带来有利的影响，企业制定内部控制制度，会提高企业的管理水平。会计信息资料内控准确性制定政策方针会计信息资料内控准确性制定政策方针可靠性可靠性公司财产财务安全性预防财务风险公司财产财务安全性预防财务风险完整性保障审计工作完整性保障审计工作明确职责分工明确职责分工生产经营活动确保财报质量生产经营活动确保财报质量财务审批制度财务审批制度图2-3内控与财务关系框架图2.2理论基础分析2.2.1委托代理理论罗斯提出的现代意义委托代理的概念是指若当事人双方，代理人代表委托人行使某些决策与义务，则代理关系就随之产生。由于委托人追求财富最大化，代理人追求收入与空闲时间最大化，双方目的不总是一样，从而导致两者之间的利益发生冲突。存在有效制度的限制会约束代理人的行为，委托人的利益尽可能减少损失。我国上市公司就具有委托代理关系，所有权和经营权互相分离，股东出资创立公司，收取余下利益，并支付雇佣者或员工薪酬。股东追求自己的财富最大化，经营管理者追求本身效益最大化。公司所有者将经营权交给管理者，了解公司运行及运营状况的就是管理者，经营者对管理者所做出的行为与决策就失去了监督。委托代理理论早已成为现代公司治理的逻辑起点，而公司治理与内部控制又存在不着可分割的联系。委托代理理论表明，完善的内部控制制度能缓解委托人和代理人之间的冲突。委托人通过内部控制不仅可以详细熟悉企业经营情况，还可以监督代理人的表现情况。内部控制制度表明代理人应该履行的职责与能力，也说明代理人要保证财务报告的准确性与可靠性。内部控制制度可以有效缓解双方矛盾，也可以说委托代理理论为内部控制制度做了理论铺垫。2.2.2契约理论契约理论是指在交易环境下分析双方之间经济行为关系的理论研究，经济行为是在双方的自主意愿下实行，通过签订协议或双方约定的其他方式来知晓双方的权利与义务。上市公司中的契约关系也有很多，股东聘用管理人员来管理经营公司，股东与管理人员的意见达成一致，签订相关契约后，他们明确自己聘用和被聘用的关系，股东分享剩余收益利润，管理人员获取工资薪酬，双方明确自己的权利与义务。契约关系也存在公司与员工之间，双方签订契约，员工为公司工作，公司为员工发放工资福利，双方明确自己应付出什么权利与义务。上市公司的契约关系数不胜数，但是如果在这契约签订的过程中发生徇私舞弊等损害双方人利益的现象发生，就必须要采用内部控制制度对契约关系进行约束与监管，及时发现公司内部控制环节出现的问题。2.2.3利益相关者理论利益相关者理论发展于西方国家，并促进转变企业管理的方式。利益相关者理论是指企业的经营管理者为了平衡各个利益相关者的利益要求而进行的管理活动，这样一来，有效的内部控制体系就很好地起到了平衡的作用。企业所有的利益相关者对利益平衡的要求需要有一定的规范制度，具体来说就是内部控制制度。作为上市公司中的利益相关者的股东、公司职员、债权人、供应商等交易合作伙伴，他们有的为企业的经济活动付出劳动与代价，有的承担企业运行的风险等，所以公司要考虑到他们的利益。但是他们对利益的要求有不同的界定，在发放利益时需要有内部控制的衡量与约束。内部控制制度可以保护各位利益相关者的权力与利益需求，同时有效的内部控制制度也可以规范公司运行操作，防止利益相关者的利益需求被损害。利益相关者理论需要有效的内部控制制度来维护这种理论基础，内部控制是维护利益相关者利益需求合理合法的有益方式，正确稳定的履行契约关系，保证公司持续发展，从而说明企业内部控制理论的基础之一为利益相关者理论。2.2.4成本效益原则成本效益原则是对经济活动中的成本与收入进行比值分析，一项活动的收益须大于其成本。收入与成本的比值越大，成本效益越高；反之，成本效益越低。结合成本与收益，使盈利最大化。经济效益最大化始终是企业的追求目的，因此在企业的管理过程中，需要讲究成本效益观念。成本效益原则表现的是以小成本获取大效益，适用于企业的内部控制。内部控制在企业内部建立和实施的措施和程序会付出相应成本，而良好运行的内部控制措施和程序的目标就是内部控制效益的目标：保证财务报告的真实性与可靠性，防止出现虚假报告；确保企业资产无问题，减少有意或不当行为造成的缺陷；提高企业经营管理水平，遵守法律和企业制度等。内部控制遵循的成本效益原则应该是：企业建立和实施内部控制制度的效益大于其成本。因为效益大于成本对企业有利；若小于，就不应当设置该项控制。第3章我国上市公司内部控制现状及存在问题3.1我国上市公司内部控制现状我国上市公司的内部控制制度有一定程度的发展趋势，拥有部分内部控制管理的经验，但在内部控制方面仍存在很多问题。《白皮书》是一种内控监管政策，为上市公司健全内控体系，由监管机制制定。以下为2018年与2019年我国上市公司内部控制《白皮书》发布的相关数据：表3-12018年与2019年《白皮书》对比表评级A及以上BBB、BBBCD2018年上市公司数量(家)365581769479180占比率（%）1.1918.4658.5415.855.962019年上市公司数量(家)286871836657248占比率（%）0.8119.8853.1319.017.18AAA、AA、A、BBB、BB、B、C、D级为上市公司内部控制水平的四级八档，分别代表内控水平。A级及以上：优秀，BBB、BB级：良好，B级：合格，C级：不合格，D级：无效。根据上市公司内部控制评价的分级标准统计显示，2019年上市公司内部控制综合平均指数接近及格，但是与2018年相比，2019年内部控制为A级及以上的上市公司占比下降0.38%，但BBB、BB级的公司占比上升了1.42%，B级的公司占比下降5.41%，C、D级占比则有显著上升。从以上数据可以看出，上市公司是不断在发展的，2018年到2019年的上市公司数量有所增加。但在发展的过程中能够说明上市公司内部控制制度的完善对公司管理的重要性。因为有很多隐藏缺陷，上市公司的内部控制整体水平有待提升。3.2我国上市公司内部控制存在问题3.2.1内部控制基础薄弱内部控制基础涵盖很多方面，我国内部控制制度起步较晚，它的发展结合较成熟的西方管理制度与自身的发展经验。而我国上市公司的情况又不能等同于国外企业的情况，在内部控制制度发展时会出现问题。首先，上市公司对关键业务控制活动方面的执行力不足。公司规章制度没有得到落实，企业管理人员与普通员工未能认真履行自己的职责。其次，像平时的授权审批流程比较随意，缺少审批检查过程与相关步骤人员的监督，随意的流程导致审核批准效率低下，风险系数高，加上公司风险评估预测不到位，得不到及时的解决，最终会给公司带来损失。公司的员工对内部控制制度认知度低，将内部控制的作用只局限于本身的工作范围，公司也没有对员工进行培训和教育，公司的文化观念不能深入员工的心里。3.2.2股权结构缺乏科学性很多上市公司内部控制的股权掌握在大股东或者董事会手中，股权被领导者控制严重，缺乏相互制约，过于集中性。公司在治理的过程中要面对的是领导者的控制问题，上市公司领导者利用手中的权力，私吞或偷偷转移公司巨额财产，使公司处于险境。特别在公司规模发展壮大后，在这样的管理制度下，一旦做出错误决策，公司承担的风险也会变大，会直接导致公司陷入财务困境。其次，这样的股权结构也不利于内部监督，不能充分发挥内外监管作用。部分领导对自己工作的责任感不足，部门与部门之间职责分工不明确，监督制度不能切实落实到公司管理当中，从而损害上市公司的利益。不同的员工负责不同的项目，他们根据自己的工作所耗费的时间精力和承担的风险各不相同，但在薪资方面却没有明显的差别。这样的股权结构不能有效约束领导人员的权力，也不会给普通员工带来激励作用。3.2.3内控建设资金缺乏保障内控建设资金可以代表上市公司现实购买力的水平，它也是上市公司内部控制中承担风险率最高的资产。很多上市公司中徇私舞弊、贪污钱财的违法乱纪现象都与资金有关。对于资金缺乏保障的问题，首先考虑到的是资金的投入。上市公司在发展期间，会选择领域进行资金投入，比如，技术研发、市场拓展方面。由于部分上市公司的发展前景不明朗，有限的资金大部分用于投入，导致企业的内控建设资金非常匮乏。公司资金的缺乏无法兼顾本身的拓展业务和内控建设的发展。其次，部分上市公司在使用资金时的审核批准制度未执行。我国大多数上市公司的审批工作都由大领导负责，而内部控制制度的规范限制更多的是员工不是领导，这就给了经营者利用权利对内控资金进行私自挪用贪污的机会。还有一些上市公司不能正确使用成本效益原则，使收入小于成本，这样就不值得设置该原则。内部审计未能有效的监督控制措施和程序，同样影响了内控建设资金的保障效果。第4章小米集团内部控制案例分析4.1小米集团基本情况4.1.1小米集团简述小米科技有限责任公司（本文简称：小米集团）在2010年4月在北京被雷军创立，于2018年7月9日在香港上市。小米集团主要研发：智能硬件、电子产品，同时建设：高端智能手机、互联网电视、智能家居生态链。它拥有31家分支机构，是一家移动互联网公司，更是极具潜力的创新型科技企业。小米集团在创立当年年底推出手机实名社区米聊、安卓手机操作系统MIUI，次年小米发布小米手机。小米从成立到2014年为止，以绝对低廉的价格获得绝对多的用户，很快在国产手机企业中独树一帜，扩大了中国智能手机市场。2013年也在互联网生态系统中推出小米手环和空气净化器等。2015年销售量成为线上之最，开启线下零售。2016年小米因360恶意诱骗安装程序等问题全线下架360软件，经历低谷期，在2017年时，小米实现了智能手机领域共同发展，成为全球最大消费类IoT平台，收入大于1000亿。2018年7月9日，小米集团在港交所主板挂牌交易。2019年小米集团为了更好的发展新设了互联网五部和互联网商业部，至今市场表现风采依旧。小米集团设立时由4名自然人股东投资控股，其中大股东持股比例达到77.80%，对公司拥有控制权。作为上市公司的小米集团发展至今，创造了很多引以为傲的成就，但同时也经历了很多事件，在发展的过程中也做出了相应的内部控制调整。股东会下设董事会及首席执行官，董事会监管各种委员会，首席执行官监管各个部门的总监。随着集团的不断发展，小米相应做出部门的增加与调整，公司多次调整后，最新一次调整组织结构图如下：审计委员会股东会审计委员会股东会薪酬委员会董事会薪酬委员会董事会提名委员会提名委员会企业管制委员会证券事务办公室首席执行官企业管制委员会证券事务办公室首席执行官管理平台信息部国际业务部人工智能与云平台手机部有品电商部LOT平台部智能硬件部笔记本电脑部生态链部电视部互联网四部互联网三部互联网二部互联网一部销售与服务部市场部集团公关部小米金融集团参谋部管理平台信息部国际业务部人工智能与云平台手机部有品电商部LOT平台部智能硬件部笔记本电脑部生态链部电视部互联网四部互联网三部互联网二部互联网一部销售与服务部市场部集团公关部小米金融集团参谋部集团组织部新增：集团采购委员会集团技术委员会大数据部云平台部人工智能部大家电事业部互联网五部互联网商业部中国区调整：新增：调整：集团采购委员会集团技术委员会大数据部云平台部人工智能部大家电事业部互联网五部互联网商业部中国区图4-1小米集团组织结构图4.1.2小米集团内部控制体系现状（1）小米集团的治理情况小米集团从创立有限责任公司至今在不断调整。雷军作为小米集团的领头人，对小米集团的治理方法有三，即去管理、去KPI、去title。KPI为关键绩效指标，是能够量化和质化的体现出一个时期公司、员工和事务的数据化指标，title是指在公司内部担任职务的职称。雷军口中的去管理是指避免过度管理而执行的简化管理，主要表现在公司招聘和面试方面，花费长时间寻找关键技术人员，减少公司人员流失率；小米集团的去KPI是指以用户为主，与用户成为朋友，超出用户预期，公司内部的流程、审批、层级都消失，使小米集团的管理模式扁平化；小米集团特意将公司内部层级混淆进行去title，但是两万多人的上市公司领导者只有十三四个人，去title在创立时促进了各个部门的主动性。但成为上市公司后，为了让小米集团的发展具备平稳性、可控性、安全性等，这种方式应随之改变，必须进行全面的管理提升。（2）小米集团的财务状况营业收入和利润是关键的财务指标，营业收入和利润的占比也是分析财务状况的主要依据。根据小米集团近三年的营业收入和利润数据进行了分析，结合小米集团近三年的内部调整情况，分析数据变化，数据表如下：表4-1小米集团近三年营业收入和利润变动分析（单位：百万元）年份

项目2019年报2018年报2017年报营业收入205838.7174915.4114624.7营业成本177284.6152723.599470.5毛利28554.122191.915154.2经营利润11760.21196.512215.5税前利润12162.613927.1-41829.4所得税费用2059.7449.42059.7净利润10102.913477.7-43889.1表4-2小米集团近三年营业收入构成分析（单位：百万元）年份

营业收入构成2019年2018年2017年金额占总比值金额占总比值金额占总比值智能手机122070.959.30%113800.465.10%80563.670.30%loT生活消费品62167.630.20%43816.925.10%23447.820.50%互联网服务19761.99.60%15955.69.10%9896.48.60%其他1838.30.89%1342.50.70%716.90.60%合计205838.7100%174915.4100%114624.7100%根据表4-1来看，2017年、2018年、2019年，小米集团营业收入分别为114624.7百万、174915.4百万、205838.7百万，2018年比2017年上升了52.60%，2019年比2018年上升了17.68%。小米在经历了2016年的低谷期后发布MIX机型，国外市场又突飞猛进，2017-2018年的收入大幅增长，在这样的情况下2018年的经营利润竟然下降，这样的主要原因可以从表4-2中得出：将小米集团近三年的营业收入拆开来看，智能手机占比一直最大，每年都占有60%左右，但是其占总收入比值却在逐年下降，loT生活消费产品和互联网的发展逐年上升，占比40%左右。这些足以说明小米集团调整了以智能手机为主的战略，当时有意于重视loT的发展。就在2019年初，小米集团提出AllinAIoT，将loT和智能手机放在同样的重视程度。2019年全年，小米集团的loT生活消费产品业务的收入高速增长，loT生活消费品营业收入达到62100百万，经营利润也由2018年的1196.5百万飞速增长到11760.2百万。根据表4-1可知，小米集团的净利润2017年、2018年、2019年的数据分别为-43889.1、13477.7、10102.9。2018年比2017年增长-130.7%，2019年比2018年增长-25.0%，这主要是因为公司的毛利增加，收入不断增加，成本缓慢增加。（3）小米集团内部控制的现状本文对小米集团内部控制现状的分析，依然围绕内部控制五要素展开。通过对小米集团的了解，小米集团的内部控制现状还算一般，经过一系列的调整，现状如下：内部控制环境的基础包括公司战略规划、组织结构、内部审计等部分，内控环境的情况直接影响内控体系基础。小米集团的战略规划为去管理、去KPI、去title，组织结构简单，内审与财务方面设置不全面，员工较多。小米集团的领导者对内控环境认识不充分，对内控环境具体内容缺乏规范性，但小米集团委员会的设置很有好处。总体来说，小米集团的内部控制环境还需完善。小米集团作为一家拥有多数分支机构的上市公司，意识到内控活动的缺陷会影响公司关键业务的发展，所以在控制活动方面有相关规章制度进行制约。但规章制度是否被公司员工切实施行和遵守，有没有被领导者重视。公司所制定的规章制度并没被发挥出作用，比如公司在建立新的部门前没有进行充分的风险评估和详细的决策审批。内部控制活动体系还是有待优化。激烈的竞争环境给小米集团带来了一定的市场风险，小米集团大多数是网上营销，国家的政策对其更加有所监管，公司面临的政策以及商品经营的风险越来越多。领导者认为风险评估只是形式，没有风险意识，小米集团管理层对风险管理与评估的敷衍，将小米集团陷入风险中。小米集团的扁平化组织模式与组织结构的简单分级，使信息交流与沟通方面的传达速度快，接收信息比较及时，在这样模式下的信息传递过程缺少步骤，公司内部的交流方式由上至下，沟通现状不足，小米想要利用信息来了解市场要求就成了问题。小米集团简单的层级关系监督起来非常便利，但决策几乎由领导者决定，监督管理的现状不容乐观。公司内外部自我监督监管的能力不足，改进较弱。小米集团的现状基本如此，有优势的地方也有许多具体的制度缺失，虽然整体还算不错，但是对内部控制具体方面的针对性与操作性较弱，执行力度不够，还需继续完善。4.2小米集团内部控制存在问题4.2.1内部控制环境方面存在问题内部环境是公司进行内部控制最基础的部分，包括公司的战略目标、治理机构、内部审计与财务、人才与企业文化等。结合小米集团的实际情况对其内部环境进行详细分析发现问题：小米集团所实施的单一品牌战略和成本领先战略给小米带来了成本压力大和手机品牌定义狭窄的负担，在2019年的业务调整后，发展了loT业务，股东的去管理、去KPI、去title的治理模式的部分管理思想并不完全适合小米的战略规划与要求。其次小米集团的股权结构落差太大，最大股东股权达到77.80%，最少股权仅有2.01%，公司内部机构层次可以说是分成老板、部门总监、员工这样简单的三级，类似于授权审批的权力一般掌握在大股东手中。公司内部相关人员的职责未进行分离审批效率低，审计委员会形同虚设，审计财务等发生风险概率变大。小米内部较为缺乏人才，特别是产品项目人和高管人才，现有的员工对公司内部控制文化认知度较低，公司内部老员工的抱团现象，也使企业人才外流。这些问题都无法为小米集团提供一个稳定的内部环境。4.2.2内部控制活动方面存在问题小米集团的内部控制活动的授权审批活动不完善。公司内部涉及大量资金往来，审计财务方面做的不到位会出现问题，证监会要求上市公司应有授权审批、项目决策和预算方面的建设，小米内部这些问题主要由领导者决定，过于依赖领导者的主观判断，公司内部授权审批程序会出现失误等问题。小米集团主要以网上营销方式为主，避免不了会使用一些宣传活动。由于内部授权审批程序的失误，在2019年公司内部员工在未经授权审批的情况下，抄袭了艺术家彼得·塔卡的作品来当做宣传图，违反了公司制度。小米未能牢固关键业务并设置有效的控制活动制度，未结合本身实际情况，执行力度不高以及忽视关键业务的设置导致了内部控制活动职能的缺失。4.2.3风险评估方面存在问题小米集团整体风险意识不强。公司内部领导者以及员工的素质参差不齐，没有设立相关的人才培训教育机制，公司内部基本事务的权力几乎掌握在雷军手上，公司内部大多数高层管理人员与员工风险意识不足，依靠一人定夺决策和整体风险意识的缺失会不定期给公司带来潜在风险，阻碍公司制定正确的战略目标。小米集团在公司出现问题之时，未能做出合理的规避风险措施。小米经历过低谷期，在这样的市场风险下，居然只降低公司销售目标，没立即调查市场需求，也没对公司进行专业的风险评估，更没广泛征求客户用户的有效意见，不重视风险管理制度，未能进行实时的监督和改进。小米集团的销售渠道单一，市场目标模糊。小米，为发烧而生，这样的市场目标不仅解决不了不同用户的要求，产品单一的劣势也让其他竞争者抢夺市场地位，小米集团内部未实施市场风险评估管理。其次小米的业务营销在其他平台较少，主要业务都在线上营销的方式，影响了部分买家对其产品的认知度。小米真正属于自己的技术专利并不多，竞争对手的专利增多也使小米集团风险管理困难度加大。4.2.4信息沟通与交流方面存在问题小米集团简单的三级组织结构有利于信息的沟通与交流，简单的层级会加强信息的传播速度，提高工作效率。但是，由于内部的相关部门对信息的传递流程制度不清晰，信息传递过程无规则，就会出现信息传递出现问题的现象；部门员工素质不高，不能建立准确的信息，中层领导因自己的主观意见否定员工的信息资料，从而导致信息的沟通与交流缺失问题。小米集团的沟通渠道主要为公司会议，信息的沟通传递方式太过单一。领导者之间的沟通还好，主要缺乏在公司高层和员工之间的双向沟通，领导者对于员工意见重视度低。小米集团除正式会议外组织的活动较少，领导与员工之间关系不密切，沟通较少。4.2.5监督方面存在问题企业的监督的执行会保障公司内部控制的有效发挥。小米集团的组织结构将大权放在了大股东手中的这种监督方式不合理，公司内部控制的目标是为了防止公司内部的领导层偷偷将企业内部资金财产等偷偷转移，这种大股东说了算的行为使监督发挥不到真正的监管作用。小米集团还有出现财务舞弊案、虚假宣传、合同纰漏等违法行为与相关风险的例子，内部监督管理不到位，监督体系不完善。第5章完善小米集团内部控制问题的对策5.1建立良好的内部控制环境5.1.1确定治理机构及设置岗位责任制度小米集团应完善公司的治理机构并设置岗位责任制度。公司的领导人员应在公司各个方面确定并加强治理制度，特别是要设置相互制衡机制。对于小米集团领导人掌握大权的组织机构，必须要有制衡制度，为其他的小股东进行权力保障。可以引入外部股权的融资，改善大股东股权集中的情况，促进股权多元化。小米集团的治理机构也应采取KPI的部分管理理念，促进战略发展。其次，岗位的权责也要进行分离，不能出现一人兼多职的现象，尤其是股东不可兼多职，可以形成一种委托代理关系。公司人员也要明确个人职责，做好自己本职工作。小米集团可以选拔出员工代表，代表员工的建议与能量，保证公司内部决策的公正性。5.1.2加强内部审计及财务状况精准核算工作内部审计必须发挥有效监管职能，不可以马虎敷衍了事。审计委员会及内部审计应及时的组织和领导公司内部的审计活动，设置内部审计，对领导层和公司各项业务制定出清晰合理的审计程序；公司也可以聘请专业的注册会计师或者审计人员提供公司相关业务的报告与资料，双重检查与核对，保证公司内部年报、财务报告以及其他材料的真实性。小米集团对审计人员的配置和业务培训核算工作，都应加强力度，使财务报告信息资料具有真实可靠性。5.1.3提高人力资源政策及企业文化程度小米集团应该根据本身缺少的人才制定合理的招聘方案，公司内部的人员达不到小米的发展需要，最快的方式就是大量招聘，眼下最缺乏的还是产品项目人员和高管。再根据公司本身的发展需要，针对现有的选拔出来的员工做出其专业水平与素质的分析报告，根据其能力的差距再给他们制定相应的培训教育计划。给员工培训的计划并不只进行在招聘的时候，要把培训机制建立在公司内控制度中，定期培训，使员工积极的了解公司的发展。而且小米公司可以根据员工的岗位职责的不同，建立绩效考核标准，根据员工完成的工作进度进行奖励机制，激励员工工作的积极性。同时，小米集团应该提高企业文化程度，增强企业文化建设。企业的文化程度好比就是能够让公司员工都能接受和认可的一种思想观念，小米集团应该及时的认识到公司文化的重要性，要把公司文化融入到公司本身。也可通过内部培训机制促进公司人员对内部控制的意识变强，企业文化程度高不仅可以对外增强公司的知名度，还能使公司员工更加清楚的了解公司文化，工作时减少时间不费力。当然也要对企业文化逐渐优化，控制好文化的发展方向，促进小米集团向正确的方向发展。5.2优化内部控制活动系统管理5.2.1规范授权审批程序小米集团的内部控制想要达到一定的实际效果，必须设置合理的内部控制活动。小米集团必须根据自身情况，整理公司所有业务活动的程序与流程，对整体活动进行制度规范，规范过后必须严格按照活动制度的程序与流程来执行，这样才能实现内部控制效果。特别像审计、财务方面，不可以只以股东判断为准，证监会要求上市公司应有授权审批、项目决策和预算方面的建设，必须规范授权审批程序，在主营业务项目活动上更要加大审批规范的管理。5.2.2健全设置关键业务控制活动小米集团关键业务活动的设置必须进行健全与完善。把小米集团的关键业务的内部控制活动依据小米本身调整后规范的业务流程给制度化，与此同时，公司内部所有人员都必须遵守规范后的内部控制制度，确保控制活动的执行方向正确。如果公司内部的业务活动发生了变化，为了公司内部控制活动与公司的业务相互对应，关键业务控制活动也要随之发生变化。形成信息化的控制活动会比平时的人工控制活动更加稳定，所以小米可以增加信息化控制活动，同时也可以减少领导者对人工控制活动的干预，减少工作出现误差或者偏差的现象。5.3建立健全小米集团内部控制的风险评估体系5.3.1增强与提高企业风险意识和风险识别评估能力小米集团能更加及时与准确的合法避免风险，就必须增强和提高小米集团本身的风险意识和风险识别评估能力。首先小米集团的股东领导者应起表率作用，带头了解风险管理问题，必须认识到风险管理对公司的发展成长有多么重要，强化风险意识并注重小米的发展战略是否存在风险，由此设置风险管理制度，在公司内部实施，通过识别评估及时建立正确解决措施。良好的风险管理理念和风险管理文化对小米的风险管理有促进作用，在小米的培训机制中增加风险管理的相关知识，尤其是掌握重要业务的相关人员，更要注重风险管理文化的培训与培养，让员工能够主动地去学习风险管理问题，这些都有利于小米集团风险管理机制的发展。5.3.2科学避免战略风险小米集团在公司出现问题之时，想能做出合理的规避风险措施，就要建立科学的防范风险措施。小米应及时发现风险的存在并能够详细分解评估这些存在的风险类别，同时也要对当时或者当今市场上调查市场需求，并且广泛听取客户用户的有效意见，整体进行衡量之后重新考虑如何解决。除此之外，小米集团也应该对内部控制方面有所加强，公司业务的每一个环节都应将内控与监督渗透其中，及时发现内控缺陷，使其发挥出有效性，促进公司的发展。5.3.3正确市场目标并拓展销售渠道小米集团既然是为发烧而生的，就应该解决不同用户的要求，首先要对所有用户进行类型划分，注重价格的用户、追求质量的用户、钟爱小米产品的用户等，从多方面角度进行分析，然后制造专业化的产品来让客户用户