“互联网”时代下企业内部控制存在的问题与对策研究-以千山药机为例

广州工商学院学位论文写作声明和使用授权说明学位论文写作声明本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独立进行研究工作所取得的成果。除文中已经注明引用的内容外，本论文不含任何其他个人或集体已经发表或撰写过的作品或成果。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本声明的法律结果由本人承担。论文作者签名：日期：2020年6月8日学位论文使用授权说明本人完全了解广州工商学院关于收集、保存、使用学位论文的规定，即：按照学校要求提交学位论文的印刷本和电子版本；学校有权保存学位论文的印刷本和电子版，并提供目录检索与阅览服务；学校可以采用影印、缩印、数字化或其它复制手段保存论文；在不以赢利为目的的前提下，学校可以将学位论文编入有关数据库,提供网上服务。（保密论文在解密后遵守此规定）论文作者签名：导师签名：日期：2020年6月8日绪论（一）研究的背景及意义随着网络的快速发展，“互联网+”已成为当今新的经济形态，对企业经营和管理带来较大的影响，互联网信息技术与固有经营模式的融合，使得企业发展面临激烈竞争。为了完成经济的转型和升级，更好地应对风险，完善企业内部控制体系，提升自身的治理水平，成为企业能够持续健康发展的关键。为促进内控的建立、实施和评价，各部门联合发布了《企业内部控制基本规范》和《企业内部控制评价指引》，为企业内部控制评价提供了统一的标准，它要求企业对内部控制的有效性进行自我评估。然而，近年来，仍有不少企业在内部控制方面存在问题，以往的内部控制体系难以契合互联网环境下企业发展的要求，并且互联网环境使得企业内控的环节更为繁杂，对内部控制的条件更高，互联网环境带给企业机遇的同时，也带来了威胁。因此，根据“互联网+”时代的背景，本文采用案例分析法，选取千山药机公司作为研究对象，旨在通过分析千山药机公司内部控制的基本现状，发现其中存在的问题并提出对策，以完善该公司内部控制体系，进而提升企业治理水平。完善内部控制体系具有十分重大的意义，直接关乎到企业的运营及发展。对于企业内部而言，一是有助于提升会计信息的真实性和准确性，维护财产资源的安全完整；二是有利于提升企业各个层面的治理水平和风险防御的水准，延续企业健康发展。对于企业外部而言，有利于维持社会主义市场经济秩序和优化市场监管环境，保障利益相关者的权益。（二）研究现状与文献综述本文是在阅读了“互联网+”和内部控制研究等相关文献后，开展了对相关文献的分析。廖联辉（2018）研究认为“互联网+”极大改变了企业会计内控制度与会计信息系统，但是多数企业都不够重视会计内控建设，难以顺利开展风险管理与控制活动管理工作，因此需要建立良好的内部控制环境，健全内部审计机构[1]。余志林（2017）研究认为“互联网+”对企业内部控制提供了更为有效的手段，分析了该背景更有利于内控目标的实现，提出企业内控应当加强信息化的建设，提高信息化应用的水平，促进内控规范化[2]。刘钰（2017）从“互联网+”的背景入手，结合内控的作用，分析出该环境下内控的新要求，对该环境下企业内控的建设提出了配备高素质人才、采取全方位监督、建立相适应的沟通渠道等对策[3]。戴晓红等（2018）研究认为“互联网+”背景下，现有的内部控制制度不能有机地构成内部控制体系，与组织的管理机制仍然存在矛盾，则提出企业要以长远的发展作为出发点，把握好内控体系的设计原则等措施[4]。许宁宁（2017）研究认为管理层能力的差异会对企业内部控制质量及其缺陷识别产生影响，上市公司的决策者的才能与内控的质量呈正相关，决策者的能力越高，越能够识别出现有的内部控制存在的缺陷[5]。张玉兰等（2017）研究认为“互联网+”上市企业整体地内控水准比较低，最重要是体现在风险的应对、目的预先设定和控制活动方面[6]。尹建超（2019）研究认为“互联网+”环境在企业内控中的控制方式较为隐秘，控制手段难以实施，加大了内控的难度，应当加强计算机软硬件的安全控制，提高“互联网+”环境下内控信息的“免疫力”[7]。张少佳（2019）研究认为互联网带给企业很多便利的同时，也有较多不良的影响，需企业自动自发面对，并提出了加强企业内控认识，精准确实地找到企业开展方向和情势的位置等措施来完善内控制度[8]。李晓东（2017）研究认为现如今的“互联网+”企业的经营形式在继续进步，企业内控会遇到更多的新挑战，从内部控制五要素来分析企业内部控制所具有的新特点及出现的新挑战，认为企业人才的排列构造、风险处理应对能力、内部监督力度等都有待加强[9]。Cheng,S.J.,Felix,R.和Indjejikian,R.(2019)研究认为董事在不良信息披露方面的先前经验有助于传播重要见解，并可以作为改进公司内部控制和财务报告惯例的催化剂[10]。综上所述，“互联网+”时代给企业的发展带来了强大的推力，内部控制的完善在企业的发展中发挥着至关重要的作用。结合国内外研究，我国在内控方面的研究越来越丰富，近些年更多的研究是“互联网+”境况下内控评价体系的建立以及互联网对内控的影响。因为每个企业的内控情况不同，所产生的内控缺陷也不同，企业内部也会体现出不同的情况，但是以财务造假角度分析某一企业内部控制存在问题的研究较少。因此，本文将以千山药机公司为例，通过该公司近些年的财务状况以及公司内部控制制度情况进行分析，从而发现该公司内部控制存在的不足，进而提出相应的对策，旨在提升公司的治理水平。（三）研究方法1.文献研究法对相关文献进行搜集，通过归纳整理和剖析鉴别，详细地阐明和评述了一个时期里研究的某个专题的效果和发展。根据对历史和如今研究成果的进一步认识，指出目前所处的水准、动态、仍需要处理的问题以及以后的发展情势，而且表达自己的认识、见解和主张。2.案例分析法也称之为个案分析法或者典型分析法，它是对有具有代表性的状况进行透彻而细致的研究以得到整体地理解的科学分析方法，能够对案例作更充实地形容并且系统地领会它，把握动态的交互过程和理清境况之间的条理关系，并取得更完整和具体的见解。研究内容本文的内容可以分为五个部分：第一部分为绪论。主要是阐明了本选题研究的背景和意义、研究的现状及文献综述、研究的方法和创新思路，为下文奠定基础。第二部分为内部控制的相关理论分析。介绍内部控制、企业委托代理理论和“互联网+”时代对企业内部控制体系的影响机制等相关概念和理论基础，这一部分主要为下文的案例分析提供理论支撑。第三部分为千山药机公司现状分析及存在的问题。首先介绍千山药机公司的简介，分析公司内控现状，最后总结该现状下产生的问题，为下文提出的对策作铺垫。第四部分为优化千山药机公司内部控制体系的对策。主要针对提出的问题，从内控的控制环境、风险的评估、控制活动、信息系统与沟通、内部的监督五个要素提出对策。第五部分为结论。总结在互联网+背景下对千山药机公司内部控制的研究分析，对企业的规范化管理提供一些理论参考。（五）创新思路本文主要分析了内部控制体系对企业长远发展的重要性以及当前现有内部控制实施过程中存在的问题。本文的创新思路为：以千山药机公司为研究对象，采用案例分析的形式，分析该公司内部控制体系的基本现状，总结该企业在内部控制方面存在的不足，提出对策，以完善该企业内控体系，进而提升该企业的治理水平。内部控制的相关理论分析（一）内部控制的概念内部控制是指本单位为实现经营的目标，保护资产的安全性和完整性，并且保证会计信息的正确性和可靠性，确保有效实施经营的方针，保证经营业务活动的经济性和有效性而采用的一系列自我规划、自我调整、自我约束、自我控制和自我评价的措施、手段和方法。内部控制是指企业采用的各种制度，流程和规范，包括企业内部早已形成的惯例，以形成指导和制约企业整体管理的指导性内部控制体系。内部控制应该从始至终穿透和连贯于计划、施行和监察督导企业业务活动发展过程中的每个区间段落和层次网络，从始至终覆盖每项业务活动过程，内部控制具有全面、全员、全过程控制的特点。企业委托代理理论委托代理理论是制度经济学契约理论最重要的内容之一，理论探索中的委托代理关系最重要是指按照公开指示或者默为指示的协议，对一个或多个实施行为的人的指明确定和招揽聘请，赋予后者范围内的选择、驾驭、支配权，并且按照后者所效劳的数量和质量予以相对应的补偿，授权人是委托人，被授权人是代理人。委托代理理论是契约理论的重要发展。它的基本内容是规定委托人聘请代理人完成一定任务时，通过双方认同的契约或合同建立委托代理关系，并约定各自的权利和责任。在委托代理关系的基础上，又产生了内部人控制的问题，这是由于所有者和经营者的利益不一致，引起经营者操控公司的现象。这个问题的本质是公司统治管理中“所有者缺位”和控制权与剩余索取权不相匹配的问题。一是委托人利益与代理人利益不一致。委托人通常寻找追求资本相对价值的提高和收益，而代理人寻求物质、钱财和名誉声望，二者常常构成矛盾，形成“道德风险”。二是委托人与代理人之间的信息不对称，它经常会随着委托人支付的代理费用的变化而变化。（三）“互联网+”时代对企业内部控制体系的影响机制1.“互联网+”促进了企业实现内部控制目标企业规模的不断扩大，涉及的业务活动越发多元化，信息化技术与管理手段的结合更加密不可分，对企业内部控制工作提出了更高水平的要求，相关工作人员不仅需要具备相应的专业知识，还要有较强的学习能力和信息技术处理能力，提高部门之间的高效协调。互联网的发展，使信息的采集与传递更加简单，可以更全面的对内外部环境进行分析和掌握。不仅可以更为细致的定义企业自身的内部控制目标，以增强企业发展动力，而且还可以进一步提高企业管理水平和对自身的认识，使企业可以根据自身发展的需要更换目标和计划，探索企业团队建设的新思路与新途径，更好的实现内部资源的优化配置，促进企业内部控制目标的实现。2.“互联网+”促进了企业加强风险管控意识很多企业没有设置风险管理和内部控制部门，对内部控制的认识也不全面和深入，并对内部控制的内容与实质不完全了解，未能领会到内控管理的重要性，对内控管理的认识不足，关注度不高。或者即便设立了此类事务，内控人员在执行中往往都会遇到窘境，导致企业的内控流于形式，机械、硬化，甚至完全没有概念。互联网的兼容性与实时性，使得企业可以建立并完善风险评估机制，掌控各项业务、各个环节的风险点，根据不同的业务类型和环节进行对应的风险评估，预设风险应对措施，比如采取事前控制的手段和以风险为导向的内控方式。在风险评估的基础上，可以建立更为科学合理、完整高效的内部控制流程，涵盖各项业务和各项管理，环环相扣，设置有序的、联动的、有效的控制活动，严格控制操作环节，以防违规操作，在相互作用中相互约束，在约束中防范风险，加强自身对互联网风险评估的能力和处理的能力，使各环节管理更加有效。3.“互联网+”促进了企业完善内部控制体系以前的企业运营管制存在杂乱的情况，企业的内控制度也只是空有其表而无实际作用，形成的制度不够规范，并且效果不好。大多数企业的内部控制制度只停留在岗位设置、职责分工、财务报销流程等层面，制度涉及的覆盖面小，内容不够充实，制度本身的科学性、合理性、实操性较低，不能有效防范风险，无法为实际管理提供有力保障。互联网的发展提升了企业内控信息化的技术和方法，企业逐渐开始重视内部控制的管理，充分地认识到内部控制对企业的重要，增强对内部控制的全方位了解，有利于建立牢固的内部控制的意识。立足于企业目前所处环境，建立完善的信息化内部控制体系，提升企业经营管理的效率。千山药机公司近年财务状况分析及存在的问题（一）公司简介于2002年10月成立的湖南千山制药机械有限公司，在2011年5月公开上市，是国家的重点高新技术企业。为了公司继续成长，已经逐渐从简单的制作药品的设备向制作药品的机械、医疗机械、包装机械和制作药品包装材料的全阶段，和相关联的医疗服务等转型升级。图1:千山药机组织架构图千山药机公司财务舞弊事件回顾2019年12月，该公司的《公告》透露，依照事先告知书所承认并确定的实情，2015年至2018年接连四个年份的利润净额实际上为负，注册会计师对2017年和2018年的财务会计报告出具了“无法表示意见”的审计报告。该公司因为涉及存在信息披露违反规定的嫌疑，2018年1月，收到了证监会的《调查通知书》，书中指出公司存在多项虚假记载的记录。详情如下：2015年年度报告存在虚假记载——虚构销售回款8974.36万元、虚减应收账款1.32亿元及坏账准备2181.16万元，虚增销售收入，导致2015年利润虚增79,505,270.96元，占当年年度报告披露利润总额的95.76%。2016年年报存在虚假记载——虚增在建工程9166.23万元、虚增销售收入2.24亿元、虚减应收账款及坏账准备2327.18万元，导致2016年虚增了利润总额357,331,482.4元，占当年年度报告披露利润总额的160.05%。2017年没有遵从规定实行关联方非经营性占用公司资金临时报告的义务——公司的董事长、法定代表人、总经理、实际控制人之一刘祥华和他的胞弟刘华山等关联自然人发生的交易金额均在30万元以上，控制本人、陈顺华及多家子公司的账户发生的往来额度在100万元以上的有100多笔，实际上违反法律规定占用公司资金余额10.1亿元，并且占据公司2016年年度报告资产净额绝对值的0.5%以上。此外，虚构销售回款和涉嫌伪造银行回单，银行回单显示的销售回款实际上并不存在。2018年资产净额为-17.95亿元，刘华山非经营型占用公司资金92,718.67万元，并对这笔金额计提坏账准备，对子公司业绩补偿中3.66亿元中没有财产保障的部分金额计提坏账准备。2019年的前三季度报告显示，公司1月份至9月份上市公司股东的利润净额为亏损4.73亿元，同比下降17.28%，此外，公司资产净额为-22.68亿元，比同期增加26.34%，并且存在大额的逾期债务未清偿。刘祥华和他的兄弟刘华山不仅操纵控制公司的资金往来，还计划并安排实际施行了公司大额民间借贷、对外担保、关联方非经营性资金占用以及不明原因的资金收支等事项，并非法占用公司大量资金，使公司因债务逾期未还等原因卷入多起诉讼。同时，财务总监和财务部长引导公司财务部违反法律规定进行相关账务处理来隐瞒存在的上述问题，导致公司2015年和2016年年报出现虚假的记载。按照显示，刘华山担负该公司财务部长兼财务总监的职责长达十年之久，2012年7月离职卸任后担任湖南乐福地公司董事长，但他实际上还履行公司财务总监的职责，直接参与了公司的资金管理和划拨工作，并参与、主导或指使他人实施千山药机公司上述违法行为。千山药机公司内部控制存在的问题治理结构形同虚设导致企业自身文化失效设置的组织机构不够科学和透明，没有明确并严格执行董事会及高级管理人员的职责和权限，存在多余的控制。董事长及其胞弟，操纵控制公司资金往来，非法侵占公司大量资金，未按照规定的权限和程序进行决策审批，致使职责分工和制衡机制失效。企业高级管理层在文化的建设和责任的履行中没有起到表率作用，违背企业的经营理念和精神作风，企业经营管理行为与企业文化不一致，文化建设在内部层级的沟通中失效。控制目标设定模糊且风险识别与应对能力存在缺陷公司危机自2016年就已经凸显，而集中在2017年表现，2018年则全部爆发。企业没有明确的控制目标，以及各业务层面目标衔接不一致，各业务层面目标不具有操作指导性。不明确企业的风险偏好，无法确定相应的风险承受能力。公司资不抵债、负债累累，由此可以看出管理层欠缺对风险管理的重视，还没有形成较为系统的风险识别、评估、防范的制度和应对措施，导致企业存在重大风险。没有设立风险评估相关的部门，不能识别影响公司目标实现的风险，没能及时应对风险事件的发生，内外部风险识别机制不健全，对公司风险评估体系与应对能力地提升不利。3.内部控制措施运行中存在问题未根据企业内部环境对采购业务、销售业务、资本活动、资产管理、担保业务等经营业务活动制定相应的控制措施，也未定期检查和分析企业的内部信息传递、信息系统建设、全面预算、合同管理等控制措施的实施情况。防范的措施不能涵盖企业重要风险，以至于存在控制空额、控制超越适当限度的情况，导致控制活动执行不力，公司陷入业绩巨亏、连环诉讼、账户冻结、立案调查、质押爆仓的泥潭。4.信息收集处理以及层级之间的沟通存在问题董事长在财务人员不知情的情况下占用公司资金，并没有履行报告义务，而是自行审批。没有严格遵循信息收集处理和传递及时、准确、适用的原则，信息传递程序不够透明，信息在企业内部各层级之间沟通不顺畅。企业的信息系统不健全，信息系统的应用控制与业务事项处理不相结合，出现人为操纵，线下审批文件甚至有遗失的情况，各层级之间存在超出权限的行为，财务信息的调用存在滞后性、统计分析与上报的不便捷，导致层级沟通失效。5.未建立和实施内部监督检查致使人员间串通舞弊内部监督机制不健全，企业管理层没有履行自己的职责，权利重叠，以权谋私。公司内部审计委员会等监督机构也没有发现公司经营活动中存在的问题，内部审计缺乏有效的审计手段，没有充分地履行监督职责，监督不到位导致审计失效，审计监督与内部控制沟通不顺畅，造成不应有的经济损失。财务人员与管理人员之间相互串通舞弊，董事长兼任财务总监，主导、参与和指导他人实施财务造假，并且公司财务总监与财务部长领导公司财务部违规进行相关账务处理，财务人员没有揭露虚假会计信息和举报经济舞弊活动，导致管理环节产生疏漏，甚至出现违纪违规的情况。优化千山药机公司内部控制体系的对策（一）完善公司治理结构，积极培育企业文化明确高级管理层的职责权限，明确任职的资格和议事的条文规定，严格履行并且相互牵制与平衡。采取必不可少的措施促进企业内控任务的实现，对内控的有效性负责，完善公司管理的布局和模式，且定期进行梳理和评价，发现存在的问题要及时采取措施并加以优化调整。选取切合企业实际的措施，建立有利于企业可持续发展和内部控制措施得以最大效力实行的人力资源战略，主动培养具有自身特色的企业文化，增强企业团结协作的能力。重点对高级管理人员在企业文化建设中的责任履行情况、企业经营管理行为与企业文化的一致性做出评估。（二）明确控制目标，增强风险识别和应对能力明确公司的目标，检查公司的战略与公司目标的匹配程度，并根据公司风险偏好确定相应的风险承受度。不断向外收集企业发展的信息并完善识别内部和外部风险的机制，提升影响公司目标实现的风险识别能力。设立风险评估的部门，系统地识别与分析在经营活动中，与实现内部控制目标相互作用且相互影响的风险。建立企业风险管理体系，提升对经营环境变化引起的潜在风险的预判能力，结合公司的风险偏好、风险承受能力，积极并合理地调整风险应对策略，确保控制目标得以实现。（三）设计并贯彻与风险应对相对应的控制措施以企业内部环境为依据，设置相匹配的控制措施，确保控制措施的设计顺应风险应对策略，且不定时地对控制措施的执行情况进行审查和分析，防止控制的缺失和过度。对资金活动、采购业务、销售业务、资产管理、担保业务等业务活动建立相应的控制措施，提升各种控制方法和关键环节所制定的控制措施实施的有效性，确保控制活动的有效运行。（四）完善信息收集系统，促进层级之间有效沟通借助信息系统，将各个业务系统的审批流程及各级管理人员权限的设置规范化，提高信息收集处理和传递的透明度。将内部控制的管理措施加入到信息系统的具体业务流程中，确保一些关键的节点能得到有效的控制，减少超出权限等人为的违规操作。增强上下级之间的有效沟通，必须实时精确地汇集、处理和传达与内控相关联的信息，以确保企业内部、企业与外部之间的信息沟通顺畅，让高级管理人员及时掌握经营管理和内部控制的重要信息并能快速应对。（五）优化内部控制体系，加大内部监管力度建立健全内控体系，优化企业内部控制监督机制，加强企业的管控模式，要定期对内部控制制度的贯彻情况进行审核，仔细查找不足之处，及时研究规划改进措施，确保制度的完整有效。审计部门充分地履行监督职责，开展必要的专项监督检查。实施不相容岗位相分离的制度，科学的设计授权，设防免除职能交叉、缺失或者职权过于集中。建立健全反舞弊机制，强化责任追究，部门之间协同配合，执行和监督相分离，加强预防和控制，并且设立举报制度，在经营活动中关注可能发生的舞弊行为，对舞弊行为进行遏制和报告。结论本文依据“互联网+”的时代背景，从内部控制五要素对湖南千山药机公司进行研究，认为千山药机公司在内部控制中出现了许多不足，该公司的首要任务是要完善自身的治理结构，积极培育企业自身文化，并且明确控制目标，来增强风险识别和应对能力，不仅要设计与风险应对相适应的控制措施并有效实施，完善信息收集系统，促进层级之间有效沟通，而且要优化内部控制体系，加大内部监管力度，以帮助公司在该背景下改进公司内部控制体系，提升企业的治理能力。由此可知内部控制是企业的必修课，建立和完善内控体系是企业健康发展的试金石。评价内部控制的建立与实施是优化内部控制自我监控机制的重要制度安排，它是内部控制的重要组成部分，与内部控制的建立和实施形成了一个有机的循环。做好内部控制的工作，不仅能未雨绸缪、防微杜渐，推动企业