会计学-我国企业内部控制问题与措施研究-以大有能源公司为例

PAGEResearchonInternalControlIssuesandMeasuresofChineseEnterprises:ACaseStudyofDayouEnergyCompanyAbstract:ThecoalindustryisthemainsourceofenergyinChina,themainstayofoureconomy,andthecornerstoneofthedevelopmentofalargenumberofindustries,showingitsimportance.Facingtheenvironmentofindustrialintegrationandreorganization,theproblemofinternalcontrolofenterprisesinthisindustryisgraduallyemerging.Asfarasthecoalindustryisconcerned,therehavebeenmoreorlessinternalcontrolproblemssinceitsdevelopment.Theproblemsexistingintheseenterprisesareroughlythesame.Theinternalcontrolsystemhasageneraleffect,theinternalmanagementsystemisunqualified,andevenfinancialfraud.Becauseitisstillinthedevelopmentstage,therelevantsystemisnotyetperfect,manydetailsneedtobestudied,therelevantsupervisionsystemneedstobeperfected,etc.Theseareissuesthatneedtoberesolved.Itisbelievedthatafterovercomingtheseobstacles,today'senterprisescandevelophealthilyforalongtimewithoutrestrictions.ThecasestudyselectedinthisarticleisalargeenergycompanyinHenan.Itispreparedtocombinethebasicknowledgeofinternalcontrol,cleverlyusetheresearchmethodsofcaseanalysis,inductiveanalysisandliteraturereview,andtakeanin-depthexplorationfromtheperspectiveofthecompany'sinternalcontroltoDiscovertheproblemoflimiteddevelopmentoftheenterprise,andexploretherootcauseoftheproblem,andthensummarizethesuggestionsoftheenterprise'sinternalcontrolproblems,andprovideareferencefortheimplementationoftheinternalcontrolofthelargeenergycompanyinthefuture.Keywords：InternalControl，Energycompanies，Casestudy目录21627第1章绪论 1156981.1研究背景和意义 1106331.1.1我国企业内部控制背景分析 140581.1.2本课题的研究意义 1159911.2文献综述 298921.2.1国内研究 220481.2.2国外研究 3298141.3课题研究方法和内容 489311.3.1研究方法 430361.3.2研究内容 417698第2章内部控制理论简述 625412.1内部控制概念 6169372.2内部控制缺陷 7154362.3内部控制信息披露 7337第3章我国企业内部控制存在的问题及原因分析 910643.1缺乏良好的企业内部控制环境 93473.2企业内部控制风险意识淡薄，缺少风险评估机制 9179953.3缺乏企业内部控制的有效监督 1063543.4内部控制制度缺乏相应检查和惩罚机制 1030830第4章解决我国企业内部控制问题的对策 11252074.1建立良好的内部控制环境，加强内部控制环境建设 1177944.2加强内部控制风险控制评估，提高内控风险意识 11322994.3建立统一的企业内部控制信息管理系统 12241164.4加强企业内部控制监督，完善内部控制监督制度 1220970第5章大有能源公司内部控制案例 13181875.1公司简介 1350725.2大有能源公司内部控制概况 1446625.2.1财务报告内部控制缺陷认定标准 14279865.2.2非财务报告内部控制缺陷认定标准 1530145.2.3内部控制缺陷披露概况 15186875.3大有能源公司内部控制存在的问题分析 1640385.3.1内部控制制度执行力差 17101205.3.2内部控制信息披露虚假 1796465.3.3风险管理制度缺失 18322335.3.4内部监管失效 18216045.4解决大有能源公司内部控制问题的对策 19281265.4.1以内部环境建设为重心，将内部审计监督落到实处 19233885.4.2转变企业内部控制理念，将内控缺陷整治落于实处 20294585.4.3扩大法律管控惩戒力度，建设有效的市场监督机制 208592第6章结束语 2212965参考文献： 2329034致谢 24PAGEPAGE24第1章绪论1.1研究背景和意义1.1.1我国企业内部控制背景分析企业总是需要不断发展的，内部控制在企业中的应用也变得越来越重要。从20世纪80年代开始，内部控制理论是需要被完善的，我国就开始不断地探索和研讨其相关理论。2008年，我国对企业内部控制的基本规范，和内部控制配套的三个指引的做了相应的制定，此次的制定，正式确定了中国企业内部控制机制的相关规定和原则。同时，从2012年开始，我国要求上市公司对内部控制进行自我评价，而且是都必须这样做。并聘请外部专业人员审计和披露相关内控信息。自此，国内企业中的内部控制进去下一个阶段，其制度才得到进一步的完善。与此同时，在学术研完上，《企业内部控制基本规范》及三个指引对内部控制缺陷提出较为明确的认定标准和披露要求，这使内部控制缺陷相关的内部控制问题成为国内许多相关学者对内部控制研究的焦点。目前，我国大多数企业由于经济环境、成本与效益等因素的影响，企业在内部控制的建设与实施中普遍存在着许多缺陷和不足，此时对相应的建设就没有起到很好的效果。本文将结合企业内控现状，客观分析大有能源公司在日常经营中问题所在，在内部控制中是否存在问题，并对其所存在的问题进行对策研究，提出有利的解决方法，来改善公司的内部控制，从而促进公司在社会主义市场经济条件下持续稳健的生存与发展下去。1.1.2本课题的研究意义从企业的角度出发，形成一套完备合理的内部控制制度并严格执行是企业和投资者都希望看到的，但是现实中却经常出现各种问题。一个内部控制失灵的企业存在着某些内部控制的问题，这种问题可能会影响财务报表内部的公允性，也可能会影响非财务报表层次，从而构成一系列内控问题。所以从内部控制的角度出发研究一项真实发生的案例，去深入探究其存在的内部控制问题和产生根源可以帮助企业实现内部控制自检，认识并改进自身存在的问题以达到提升企业内部控制管理水平促进实现战略目标。随着我国相关内部控制制度的逐渐规范和内部控制监管环境的逐渐严格，越来越多的企业在内部控制审计报告中被出具否定意见。截至一五年度，包括前两年，中勤都对大有能源公司出具了否定意见的内控审计报告，这已经是大有能源公司第三次收到这样的审计意见，并且是连续三年。作为标准的国有能源企业，大有能源在内控管理这个问题案例中，却仅仅是众多内部控制存在问题的企业中的缩影。通过对大有能源公司控制缺陷的认定和研究找到内部控制的相关问题及其出现的根本原因，我们不仅可以帮助一个企业改进其内部控制机制，还可以为许多存在相同问题的企业提供改进其内部控制设计和运行的有益参考，把我国企业在内部控制方面的水平提到更高的层次，进一步保障市场投资者的利益，营造更完善的社会主义市场经济，使众多企业能够健康可持续发展。1.2文献综述1.2.1国内研究钟玮钟玮.我国企业内部控制有效性研究[D].财政部财政科学研究所,2011.钟玮.我国企业内部控制有效性研究[D].财政部财政科学研究所,2011.黄捷黄捷.企业内部控制与风险管理存在的问题及对策研究[J].会计师,2017(01):47-49.黄捷.企业内部控制与风险管理存在的问题及对策研究[J].会计师,2017(01):47-49.宋晓华,祁晨,祖丕娥宋晓华,祁晨,祖丕娥.内部控制研究综述[J].财会通讯,2014(12):77-79+82.宋晓华,祁晨,祖丕娥.内部控制研究综述[J].财会通讯,2014(12):77-79+82.杨茗月杨茗月.上市公司内部控制存在的问题及改进措施杨茗月.上市公司内部控制存在的问题及改进措施——以“泰达股份”为例[J].商业会计,2017(03):92-94.阮磊阮磊.中国上市公司内部控制的经济后果研究[D].吉林大学,2016.阮磊.中国上市公司内部控制的经济后果研究[D].吉林大学,2016.宋秋雁宋秋雁.新三板企业内部控制问题与优化研究[D].广东财经大学,2017.宋秋雁.新三板企业内部控制问题与优化研究[D].广东财经大学,2017.袁俊袁俊.完善国有企业集团内部控制制度的分析[J].财会学习,2019(33):254+256.袁俊.完善国有企业集团内部控制制度的分析[J].财会学习,2019(33):254+256.1.2.2国外研究Agyei-MensahBKAgyei-MensahBK.Internalcontrolinformationdisclosureandcorporategovernance:evidencefromanemergingmarket[J].CorporateGovernance:Theinternationaljournalofbusinessinsociety,2016.（2016）研究指出，内部控制的信息披露平均值是35％，这表明大多数被抽样公司没有在其年度报告中披露足够的内部控制信息。利益相关者无法使用低水平的内部控制信息披露来确定样本公司的公司治理实践水平。回归分析的结果表明，董事会独立性是诠释内部控制披露的主要变量。Agyei-MensahBK.Internalcontrolinformationdisclosureandcorporategovernance:evidencefromanemergingmarket[J].CorporateGovernance:Theinternationaljournalofbusinessinsociety,2016.Johnstone（2011）研究指出，内部控制对于公司的管理有重要作用。内控的质量对公司来说，是直接影响公司管理水平的，而做到准确披露企业的内部控制信息，是能够很好地规范管理层的行为，提高企业的管理水平。此时有关内部控制的审计就起到了重要的作用，监督企业内控的建设。由此企业的管理水平才能得以提升，从而更好地增加经济效益。Rose（2010）研究指出，内部控制缺陷披露对投资者来说，能够产生对风险的认知，并产生重大影响，她的研究结论表明公司披露的一般缺陷往往会引起投资者对风险认知程度的提升，而重大缺陷和重要缺陷被披露时投资者反而降低了对风险的认知。1.3课题研究方法和内容1.3.1研究方法从论文结构来看，本文按照“提出问题-分析问题-解决问题”的层次进行书写，论文采用案例分析法和文献研究法阐述对内部控制理论及意义，合理分析企业内部控制，运用有效理论知识，发现其存在的主要问题，对问题进行分析，由此提出完善方法,对大有能源公司的内部控制问题进行系统地分析。(1)文献研究方法：通过互联网、图书馆等渠道查阅相关内部控制的文献资料，根据自己所研究的课题，搜集并整理相关资料，查找近期的文献及各企业相关的内部控制问题，从而综合整体出发，由本企业内部控制为切入点，全面地、正确地分析和预测大有能源公司内部控制存在的问题，并作出科学的解决对策。(2)个案研究法：根据研究的课题，具体分析大有能源企业，进行归纳与分析，总结相关经验与知识，得出处理存在问题的观点和意见。(3)归纳分析法：归纳总结企业在营运过程中存在的问题，结合内部控制的知识，为提高大有能源公司的内部控制能力提出解决方法。1.3.2研究内容本文主要研究的是我国企业在内部控制方面存在的问题，并以大有能源公司为具体案例，根据收集到的资料进行研究分析，找出该企业内控中存在的不足之处和问题所在，并提出改进建议，设计出合理的解决对策。本文的具体内容安排如下：第1章：绪论。主要介绍本论文的研究背景，对相关文献资料进行综述，并阐述本论文的研究意义。第2章：内部控制理论简述。主要对内部控制概念中的整体框架和要素进行简述，并且阐述内部控制的缺陷及信息披露。第3章：主要剖析我国企业内部控制存在的问题。在互联网中收集资料，根据已有的研究文献，对我国内部控制现状进行分析探讨，总结出我国企业内部控制存在问题。第4章：解决我国内部控制存在问题的对策。提出完善我国企业内部控制存在问题的对策，针对第三章我国企业内部控制存在的问题，提出改良建议和解决对策。第5章：以大有能源公司为例，根据相关内部控制数据对公司在内控这一方面的现状进行分析总结，找出公司内部控制方面所存在的问题并提出针对性的建议和解决对策；第6章：结束语，对研究的结论和意义进行归纳，以及总结本文存在的不足和局限性。第2章内部控制理论简述时代的变换是迅速的，国家的发展也要跟得上时代的变换，我国的经济发展地也非常迅速，不仅是企业的内部控制本质，还是其概念财务活动开展，都变得愈发复杂多变，在此环境下，企业的内部控制方面也尤为重要，对内部控制的要求也会提高，以适应经济的发展，适应社会的需求。企业需要出色的内部控制制度，需要理论基础来开展内部工作，这样可以提高一个企业的经营效率，而且也能帮助企业获得更多的经济效益，对其发展意义重大。2.1内部控制概念1992年9月，COSO委员会公布了一个报告，报告中提到有关内控理论，可以说是在国际上对内控研究的最高值水平了，即内部控制的整体框架报告。内控框架中是这样定义的：内部控制是一个过程，一个实现必要目的而提供合理保证的过程，受企业董事会、企业管理层等相关人员的影响。而这个目标即是公司运营是否有成效、财务报告是否满足可靠性、相关法律法规是否得到遵循等。李俊华.浅议内部控制要素与财务舞弊的关系[J].中国外资,2012(02):80.2008年6月，五部委联合发布有关企业内部控制的基本规范，该基本规范对内控的相关概念进行了界定，概念中指出内控是由企业相关人员共同实施的、目的是实现控制目标的这一过程。其中的内部控制的目标还包括：对企业合法合规的经营管理活动提供合理保证、对企业的资产安全提供合理保证、对企业的财务报告和其他相关信息真实性和完整性提供合理保证、提高企业经营效率并促经营效果实现、促进并帮助企业达成发展战略目标。宋丽梦.解读《企业内部控制基本规范》[J].财政监督(16):7-10.《企业内部控制基本规范》在制定过程中对COSO委员会发表的内部控制整合报告等国际组织内部控制结构进行了参考，结合我国社会实际情况，明确指出企业内部建立并实施内部控制的要素共有五个，分别是内部监督、信息与沟通、控制活动、风险评估和内部环境。可以看出，我国基本规范对内部控制概念的界定是由COSO委员会对内部控制概念的界定延续发展而来的，补充的内容主要是强调了“监事会”在内部控制目标达成过程中的重要地位以及保证企业资产安全和发展战略两个具体控制目标。2.2内部控制缺陷目前，企业内部控制缺陷分两种，分别为设计缺陷和运营缺陷。公司存在内部控制缺陷是这样界定的，即公司设计或运营的内控制度无法合理保证公司目标的达成。设计缺陷，即公司内部控制制度的设计存在不合理的现象，欠缺实现内部控制目标的必要控制流程和主要规范；运营缺陷，即公司内部控制制度的设计是符合要求的，但是存在一些瑕疵和缺点，所以在运行过程中导致内部控制失效，无法合理保证控制目标达成。在内部控制报告中的内控缺陷分为三类，重大缺陷、重要缺陷和一般缺陷，分类标准是根据其影响的严重程度。其中，重大缺陷最为严重，可能由一个或多个缺陷同时存在，是非常严重的、实际存在的、本质上的漏洞，是需要引起高度重视的，它的存在严重偏离了企业内部控制的目标，严重影响了企业内控整体的有效性；然而，重要缺陷造成的经济后果影响程度低于重大缺陷，其影响严重程度也低于重大缺陷，但它的存在仍然会使公司偏离内部控制目标，造成严重影响和后果。一般缺陷较轻，指的是除上述两种缺陷以外的其他缺陷。针对每个公司的不同情况，内部控制缺陷的详细认定标准也是不同的，《内部控制评价指引》中规定，公司根据上述对内部控制缺陷程度的界定，自主确定重大缺陷、重要缺陷和一般缺陷的详细认定指标。2.3内部控制信息披露在企业对外的信息披露内容中，企业对内部控制方面的信息披露无疑是一个重要信息披露内容。对此，我国相关法规作出了相应的要求，在每年年度公司发布年度内控报告时，上市公司必须披露有关内部控制的评价报告和审计报告，对于存在的内控问题，不得隐瞒或不报。对于企业信息披露的方式也有区别，分为公开披露和私下披露两种通道。对于一个上市公司来说，公司的持有股票者是非常之多的，毕竟是在公开市场上做交易股票，各个股东做出的投资规模也差别很大，因此，上市公司通过公共渠道的方式来披露信息，往往是对很多投资者来说更加公平且安全的方式。根据信息披露公开的动机，还可以分为自愿披露和强制披露。在相关的内部控制基本规范及其配套指引正式实施后，2012年后，我国正式进入内部控制信息强制披露的时代，逐渐步入规范化。在内部控制相关信息的披露中，内部控制缺陷这部分的披露尤为重要，是非常重要的一部分内容。上市公司在评估本身内部控制有效性时，在基准日，公司内部控制评价报告中是不是存在重大缺陷这一问题，是完成财务内部控制评价的基础。相同的，当注册会计师完成财务报告，对内部控制的有效性发表审计意见时，其中的重大缺陷也是对财务报告内部控制持负面意见的基础。因此，对于两项报告来说，有关内控缺陷的信息是非常重要的内容，其缺陷的披露在相关信息披露中也是极为重要的内容。第3章我国企业内部控制存在的问题及原因分析我国五部委发布的内控基本规范及配套指引，是为了更好的加强和规范企业的内部控制，其开始构成了我国企业内部控制的规范体系。任何事物的构件都是需要不断发展的，对企业内部控制的研究和应用，我国也在不断扩大范围和增强。关于内部控的理论已成型，但在应用和实施上可能还差强人意。陆续发生的某些造假案件，使相关会计人员变成了“造假师”，这些案件的出现，说明我国企业的内部控制存在不容忽视的问题。3.1缺乏良好的企业内部控制环境对于企业的内部控制建设来说，企业内控的环境营造往往是重点，也是容易忽视的一点，是企业对内部控制进行建设的基础。企业内控环境的质量也及其重要，它往往决定了有关内控的其他要素能否发挥各自关键的作用，更是其他要素发挥作用的基础，内控环境的营造质量对企业内控的贯彻和落实起重要影响。如今，我国企业对内部控制环境的建设还是不够完善的，还存在着或多或少的环境问题。第一，我国企业对于内控的制度的出台还不够完善，公司内部管理层的权利和职责模糊不清，各部门之间缺乏有成效的相互监督或激励机制；第二，企业对内部控制的建设不够看重，企业管理层往往缺少对内部控制的管理理念，总的来说，也是企业的内部控制制度还不够尽善尽美导致的；最后很重要的一层则是，企业内部员工的素质不能满足企业对内控的需要。3.2企业内部控制风险意识淡薄，缺少风险评估机制如今是社会主义市场经济飞速发展的时代，逐步趋于全球化的市场经济使得各企业的竞争也日益凸显，企业必须要面临的风险也越来越多。因此，企业在经营过程中遇到障碍时，风险评估便是对障碍进行识别和分析的工具，同时也是进行风险管理决策的基本。我国企业目前的情况显示，对于内部控制的风险意识还是广泛较弱，甚至存在少数企业根本没有形成可靠的风险意识，这样当企业遭受风险时，企业完全不具备应对风险的本能，这便是对风险的估计不充分，造成企业在面对风险时的应对能力不足，抗风险力度不强。这也是企业对目标市场的剖析不充足，致使公司管理层人员的决策失常，造成的巨大损失。由此可见，一个企业在经营管理的过程里，科学合理并有成效的风险评估机制是必不可少的，不仅如此，还需要严格有效的投资决策审批机制，企业的逐步强大总是需要多方面来融合。3.3缺乏企业内部控制的有效监督从古至今，权利的行驶，往往都伴随着监督。企业内部控制的运作中，如果没有了监督机制，即便再有能力的执行者都很难保证内控运作的有效性。目前，在我国的一部分企业中，因监控机制缺陷导致企业面临风险的事件层出不穷，这些公司及其管理人员对业务的监控显然能力不足，欠缺基本的监控力度。尽管有些企业对其内部控制进行了监督，但出现的问题是不同的监督职能交织在一起，标准不明确，没做好区分，监督相关部门人员之间对于各自的监督管理工作没有进行及时的交流，造成沟通滞后，整体效果差强人意，阻碍企业的健康稳定发展。3.4内部控制制度缺乏相应检查和惩罚机制到目前为止，我国对内部控制的法律责任要求是没有进行明确的，即相关部门对此方面还需进行商榷完善，这也就是未来需要完善的问题。俗话说，无规矩不成方圆，万事万物必要的时候都需要制定一定的规则。近几年虽然出现了对内部控制实施情况的调查，这还是比较晚实施起来的，建立起相应的考核制度还不够完善，奖惩制度也没有得到科学有效的执行，流于形式的作风很可能让奖惩机制成为一纸空谈。这也就是我国对内控建设还不够完善的原因之一，制度的制定，还是需要相应的检查的，有奖有惩才能更好地发展这个制度，我国内控的建设才能进一步优化。第4章解决我国企业内部控制问题的对策4.1建立良好的内部控制环境，加强内部控制环境建设公司领导者和管理者应做好领头的作用，不断提高对公司内控制度的认知，消化吸收内容，同时营造和建设内部控制的环境，以使内部控制可稳健运作。除此之外，还需不断加强全体员工内部控制理念的培养，在企业文化的经营管理理念中注入内部控制、风险管理之花，使得内部控制的评价能够越来越常态化、规范化，营造出公司全员都重视内控的美好氛围。众所周知，企业内部控制的影响因素是多种多样的，因此，为了企业能够建立出色的内部控制环境，还需要采取多方面的措施。最首要的是，企业需要建立健全的董事制度，万事开头得有完善的制度，加强董事会在企业管理过程中的领导作用，企业最高的决策机构应是董事会，它可以做出独立决策，充分发挥监督和指导作用，对企业内部控制起到积极作用。其次，企业还需要建立健全的激励约束机制，对于那些严格遵守并执行内控制度的员工，企业必须给予特定的精神或物质奖励，以充分激发企业员工的积极性。相反的，对于违反企业内控制度的人员，必须坚定地对员工进行严厉的经济处罚，以使他们能够充分结合压力和动力，从而满足企业内部控制的要求。为了提升员工在这一方面的综合素质，企业应组织更多对员工的技术支持和思想道德培训活动，不断提高企业员工的道德素质和技能，增强员工对企业制度的自信心，为企业的可持续发展提供强大的动力支撑。最后一点，企业务必建设严厉的工作规章制度，企业内部的凝聚力离不开丰富的企业文化，所以还需建立使员工引起为傲的企业文化，增强企业凝聚力，由此也能建立起出色的内控环境，使其能够高效运作。4.2加强内部控制风险控制评估，提高内控风险意识对于现代企业来说，企业的风险管理是一种必不可少的手段，风险管理是企业运用各类风险分析机制，通过对风险进行识别、预测和衡量，能够提前预测风险，并采取有效措施降低甚至可能发生的风险，保障企业的生产安全。目前，我国企业还是存在缺少风险意识的现象，在经营过程中需要完善有效的风险管理制度。面对我国企业在内部控制执行中不具备必要的风险意识，不能考虑到存在的风险的这类现状，为了降低甚至避免这类风险，企业就得做出改变，企业自身必须增强相关的风险意识，并能够积极主动地采取有效措施，通过建立健全的企业内控风险评估机制来加强内部控制，为企业管理的决策提供有用依据。4.3建立统一的企业内部控制信息管理系统信息系统对于在企业管理各项事务中已是普遍存在的工具。企业管理层要拿到一手的企业运行状态信息需要一个健全的内部控制信息系统来完成。一个好的内控信息系统是能够增强企业运行效率的，能够使企业摆脱落后的管理方式，实现管理现代化。企业内部控制要求企业能够及时准确地全面地获取企业信息，确保企业有关部门的员工能够及时了解信息，并能够实时交流，已实现信息分享。这样才能确保企业的每个员工明确职责并有效地履行职责，可见企业建立统一的内部控制信息管理系统是有多重要，是企业落实工作的重要平台。4.4加强企业内部控制监督，完善内部控制监督制度监督制度在企业运营中必不可少，是开展企业内控监督的依据。企业的内部控制是需要一个过程的，它需要经过多数制度和活动来纳入到企业的管理中心来实现。因此，企业需要切实有效的监督制度。企业首先应该这样，根据企业的各个岗位需求完善岗位责任制，分析企业工作的每个业务环节，判断其有效性，并对岗位进行科学有效的监督，使企业员工能够各司其职，又能相互协作，相互监督。其次，对于企业的重点岗位还需重点把控，不能让员工掉以轻心，尤其是那些非常关键的环节。最后一点就是对以上工作最好要形成文字材料，做到查有所依，方便企业今后的工作落实。第5章大有能源公司内部控制案例5.1公司简介本文选择采用河南大有能源股份有限公司（简称“大有能源”）作为案例公司。根据官网资料显示，大有能源是在2011年由南京欣网视讯资产重组后迁址改名而来。并于2011年成功上市，其主要经营业务为煤炭生产与经营，所持矿区煤炭储量丰富、种类齐全、应用广泛且销售渠道多元。以下为大有能源的股权关系和关联图，具体如图：图5-1大有能源公司关联方关系简图图5-22018年大有能源公司与实际控制人之间关系图5.2大有能源公司内部控制概况为了更好地研究大有能源公司的内部控制，接下来将简单概述一下近几年大有能源公司内部控制评价报告的基本信息。大有能源公司以《企业内部控制基本规范》和《企业内部控制配套指引》为基础依据，参照公司管理层内部管理制度手册，结合公司风险承受能力、经营规模及行业特点等现状，确定了对三种缺陷的具体认定标准，公司内部具体分为财务报告内部控制和非财务报告内部控制。根据企业内控评价报告，具体内控缺陷指标如下：5.2.1财务报告内部控制缺陷认定标准大有能源公司财务报告内部控制缺陷的认定和评价有两个方法，分别是定量和定性。定量评价主要是以潜在错报的金额为标准，具体定量评定标准如下图：图5-3大有公司财务报告内部控制缺陷的定量评价标准定性评价以发生事件的性质和本质作为标准，具体定性评价标准如下图：图5-4大有公司财务报告内部控制缺陷的定性评价标准5.2.2非财务报告内部控制缺陷认定标准大有能源非财务报告内部控制缺陷定量评定标准如下图：图5-5大有公司非财务报告内部控制缺陷的定量评价标准大有能源非财务报告内部控制缺陷的定性评定标准如下图：图5-6大有公司非财务报告内部控制缺陷的定性评价标准5.2.3内部控制缺陷披露概况2013-2018年，大有能源按照相关规定，每年对企业内部控制有效性实行自评，随后编制年度内部控制评价报告并对外披露，每年度都要聘请外部具有合法资质的审计机构进行内部控制审计，并对企业出具内部控制审计报告。这几年大有能源《内部控制评价报告》和《内部控制审计报告》中所披露的内部控制缺陷基本吻合，具体汇总如下图：图5-7大有公司内部控制重大缺陷汇总表通过分析大有能源能源13-19年的内部控制报告中披露的内部控制重大缺陷，我们可以看到13-15年大有能源公司均存在财务报告重大缺陷，且可以看到其关联方交易的未确认现象，可以反映出其在13-15年间的财务报告已失去公允性，从而导致大有能源公司连续三年被出具否定意见的内部控制审计报告。16-19年虽然也存在非财务报告内部控制重大缺陷，但是属于前三年内控失效带来的遗留问题尚未整改完毕，并且没有对财务报告的公允性造成重大影响同时已经得到恰当披露，所以认定其内部控制得到了有效运行。下面通过对上述大有能源内控报告披露的基本信息进行研究，分析企业近几年内控报告披露的信息。5.3大有能源公司内部控制存在的问题分析根据企业内部控制的信息披露情况，2013年到2015年的三年间，大有能源企业接连三年被出示否定意见的内部控制报告，报告中披露该企业的内部控制为重大缺陷，通过相关新闻、年度财务报告以及相关部门通告等渠道进行了信息资料收集，还原案例事件过程，总结梳理为无偿转让无形资产、隐瞒关联方交易、欺诈募集资金被证监会立案调查、煤矿安全事故及员工职务侵占，基于内部控制视角对该企业进行问题整理分析，发现其主要为重要内部控制制度执行力差、信息披露缺乏真实性和完整性、风险管理制度不足以及内部监管缺失四点。接下来进行详细分析大有能源公司存在的问题。5.3.1内部控制制度执行力差经营决策方面，在大有能源公司的公司治理内部控制制度中已明确说明，在公司经营决策内部控制方面，已按照相关管理规定对董事会、监事会和股东大会进行了明确的职责分工，其中包括董事会依法对企业经营管理行使决策权，重大事项需召开董事会议，经由集体商讨投票决定，同时并对高层人员权责已做好划分。然而现实的情况是，当大有能源收到天峻义海上报的关于天峻义海持有的采矿权变更的请示时，在未经过任何董事集体审议进行决策的情况下，便对此进行批复审核通过，收购的无形资产仅仅直接由义煤集团副总经理姚昭毅以及大有能源时任董事李永久审核后，便以时任董事长田富军的名义回复。这是超越其所拥有的授权审批权限，违背了其内部控制制度。这说明大有能源在经营决策的内部控制形同虚设，其内部控制仍停留在制度层面，未得到有效执行。职位分离方面，根据我国按照“不相容岗位相分离”原则的岗位设立规定，大有能源相应建立了重要职权和岗位的职责分离内部控制制度，遵循并贯彻“责任分离、相互制约”原则，尤其对财务工作进行重点把控。然而大有能源公司下设分公司煤炭销售中心的一名普通销售人员，在拿到原本属于公司的销售款银行承兑汇票后未及时缴款而是据为己有，构成职务侵占，对企业造成大额损失。业务人员拥有可以拿取银行承兑汇票的权限，完全违背了职责分离的内部控制制度。职责分离失效很可能增加员工发生舞弊行为的风险，制度仅流于形式，仅在披露的报告中设立，在现实生活中执行力差。5.3.2内部控制信息披露虚假大有能源公司在2013-2015年的财务报告中，存在隐瞒了其子公司天峻义海销售模式变更的相关消息，使其财务报告中关联方交易部分的财务信息缺乏完整性，容易对使用财务报表的投资者产生误导，影响其经济决策。并且也没有在对外公示的所有内容中提及，这种隐瞒重要关联方交易的行为严重违反我国《会计准则》和上交所《股票上市规则》中对信息披露的相关规定，大有能源也因此被有关部门立案调查，并认定其披露的财务信息缺乏真实性和完整性，对其投资者的资产造成较大损失。企业实施内部控制的目的包括对财务信息的真实性和完整性提供合理保证，以免虚假信息披露使投资者做出错误的经济决策。大有能源隐瞒关联方交易信息，偏离了其实施内部控制的目标。大有能源公司的虚假信息披露还包括，在其进行定向增发向社会募集资金进行重大资产重组时，有关其收购标的公司的相关信息，大有能源并未对外进行真实的信息公布，隐瞒了主要目标公司天峻义海采矿权随时归还的风险，恶意误导投资者，侵占投资者利益。而大有能源在此过程中作为募集资金和资产重组的发起者和主体，早就知晓这种风险却未对社会投资机构和投资者进行一丝半点的信息披露，并将聚更乎采矿权作为天峻义海实际拥有的无形资产进行评估标价，恶意诱导投资者投资，可见其信息披露的真实性缺失严重。5.3.3风险管理制度缺失大有能源披露的内部控制制度中包括风险评估的有关内容，主要是将企业外部经济、政治和文化环境变化作为风险评估的重点范围，并将研究开发、信息披露、业务拓展、员工管理等纳入企业内部风险纳入管理体系。然而在大有能源有关风险管理的内部控制披露中，并未看到有实质性的风险管理制度内容，其公司治理结构中也未存在风险管理部门或相关机构，可以看出其有关风险管理的内部控制制度是缺失的。具体来讲，在大有能源已披露的内部控制缺陷事项中，可以发现其风险评估不及时、风险识别不全面以及风险管控不到位的现状。比如天峻义海销售模式发生转变事件、千秋煤矿和耿村煤矿发生冲击地压事故以及公司下属煤炭销售中心业务人员侵占银行承兑汇票事件都说明，在风险识别和评估方面，大有能源没有做到及时有效的事前风险评估和防范。大有能源的公司治理结构中并未设立风险管理委员会，相对应的也缺乏风险管理制度，企业内部也就不可避免的存在风险评估不及时、风险识别不全面、风险管控不到位的现状。这对公司造成巨大的财产损失，可以认定缺乏风险管理制度是大有能源内部控制问题之一。5.3.4内部监管失效大有能源在内部监督的控制制度中，根据直接负责对象不同，分别设立的监事会和审计委员会，其中监事会对股东大会直接负责，监督各董事和高层管理人员的日常职责履行情况以及公司整体合法运行情况；审计委员会对董事会负责，是董事会的专门工作机构，审计委员会下设内部审计部门，主要负责审计公司下设财务部门的财务数据以及其他下属部门的经济活动，并且监督各环节的执行情况，以保证公司经营管理的合法性和合规性。简单的从大有能源披露的内部监督控制制度上来看，大有能源已经设立了相对较为合理的内部监督架构，也进行了较为明确的职责划分，但是现实情况却存在公司高管越权审批、基层员工私吞公款等现象。这说明大有能源并未按照其预设的内部监督制度执行内部监督活动，或者内部监督活动仅停留于形式，并未发现员工的违规行为，或是发现了违规行为也未上报使公司蒙受损失，但无论是什么出于什么情况，都能得出一个关于大有能源内部控制问题的结论，就是大有能源的内部监督管理失效。5.4解决大有能源公司内部控制问题的对策5.4.1以内部环境建设为重心，将内部审计监督落到实处在内部控制的建设中，对内部环境的建设是基本要求，特别是公司治理结构必须有效。在大有能源这个经典案例中，可以看到公司经常出现高级管理人员，董事会和监事会的人员辞职及变动的现象，这现象对公司的治理结构来说是非常动荡的，公司内部控制的基调会被左右。因此，内部环境建设应成为建立和完善内部控制的核心。因而我以为，公司应严格安排好审计委员会和监事会成员的任职资质和数量，研究出对公司治理可实施的计划。在此要提到的一点是，公司的独立董事中应至少要有一位是会计领域的人才，熟悉公司财务，在审计委员会成员中必须有独立董事的成员，并且成员数量要达到多数，在这多数中还应让他们担任号召人。如果要让独立董事会成员具备相对独立的特性，可以由美国引入，这样在审计委员会处理事务时，他们可以保证客观公正性。除独立董事之外，对于公司其他成员的聘用，还应选择足够专业的知识背景和较强的业务能力。总的来说，审委成员一定要具有专业性和独立性。众所周知监事会只有监督权，与董事会是相互平行的监督机构，不能对董事成员进行任免。他们接受上级领导的带领，同时还必须监督上级领导。存在一个现象就是，监事会成员下意识不去干预领导做的决策，这让团队职责流于形式，发挥不了应有的效果。因此，应增加外部成员进入监事会的数量，外部成员的视角比内部成员更具有独立性，同样的这些成员一样要具备财会和法律方面的知识。最重要的是，在公司章程中，要明确监事会的权利不受限制。有了监督措施，就要有奖惩机制，一旦被检查出问题，公司章程中还应明确出相应的惩罚措施。5.4.2转变企业内部控制理念，将内控缺陷整治落于实处在我国，关于内控评价和鉴证的工作还是起步较晚的，企业中的相关人员包括注册会计师来说，可能都对相关法律法规不怎么明确，对工作实施细则了解不够全面，相关的评价工作还要按照相关指引的要求才能进行。因此，在内控评价和鉴证过程中会出现某些问题也属于正常现象。整改不能单靠个人，每当出台新政策，政府或相关部门就应及时整理文件，将主要的文件精神及时得传达到每个公司。此时监证会还要领导相关事项成员进行学习和培训，精确了解相关法规的要求，学习之后要建立考核制度，让成员真切了解职责所在。不要仅仅是向领导完成任务一样评价内控，不能形式重于实质。可以说大多数企业的内控评价报告都是符合要求的，但对于发现的内控缺陷，很多企业都是不愿意披露的。往后政府层面的宣传可以这样做，将“财务报告的内部控制”理念转变为“基于企业价值提升的内部控制”理念。众所周知，作为企业的一项主要的管理活动，内部控制活动对企业来说不可缺少，优秀的内部控制能够增加企业经营效率，完成有质量的成果。财务报告内部控制内容繁多，企业主要应关注重大错报风险，以此来保证真实性。企业披露信息的透明度可以为投资者做出更明智的投资决策，也可以提升公司的形象，促进公司的可持续发展。5.4.3扩大法律管控惩戒力度，建设有效的市场监督机制我国的社会发展和法律建设都处在不断前进的步伐中，对企业内部控制的相关制度建设也在不断完善，研制出适应并适合我国企业发展的相关文件，有时涉及到的某方面的具体问题时，可能难以做到妥善处理，造成一些问题的监管难以落实。因此，从政府层面来说，就适应我国企业的不断发展，大力开展相关内部控制制度的研究活动，完善内控相关法律法规体系的建设，与此同时健全内控法规的监督机制，促进内部控制环境的健康有效发展。在这一方面，我们还可以效仿美国的内控建设经验，美法要求了上市公司的CEO和CFO必须要对公司所披露的相关讯息负法律责任，确保其真实性和合法性。同样的道理，我国法律中也可做出明确的规定，对于发布的自我评价报告，上市公司应对其负责，自我评价报告必须要管理层逐级审核并签字盖章，还需制定考核机制，推动企业内部严谨地审核年度自评报告，并且能够从中做出真实的评价。若在以后年度被查出相关人员监督失职，相关人员仍是不做核实而是形式化虚假地发表意见，就应该坚决追究相关人员的法律责任，而不是无作为。如在《公司法》中有相关规定，如若有不按照规定履行内控自我评价的责任，在报告中披露虚假的信息，那么与此相关的领导层人员，则应按照事件的严重程度，选择制止相关人员在几年内或终生，不得长官上市公司的领导层。只有市场和企业本身对违规行为的容忍度为零，加强对控股股东和实际控制人的监管，并规范控股股东和实际控制人的行为，才能真正实现良性的企业竞争氛围，市场才能真正成熟，企业才得以持续健康发展。第6章结束语案例研究结果表示，企业的内部控制如若存在缺陷，对财务报表有较大的影响力。我国内控规范的颁布与实施，也使得企业对内部控制方面加以重视。我们还应该借鉴国外经验，进一步完善我国内部控制的法规体系。本文也存有一定的不足和局限性。案例研究过