【S数码科技有限责任公司内部控制探究10000字（论文）】

S数码科技有限责任公司内部控制研究摘要近几年来，我国国民经济高速增长，但是在新旧体制的转换过程中，一些企业的内部控制薄弱，相应的内部控制规范和制度并不能有效执行，致使我国经济活动中出现了经济舞弊、提供虚假信息、隐瞒重大事实、违法乱纪以及企业在经营活动中无视风险等一些具有广泛代表性的问题，而导致这些问题的出现与我国企业内部控制体系的缺失密切相关。这些问题引起了我国理论界和实务界的日益关注。再次背景下本文对企业内部控制相关理论的回顾，以包头市S数码科技有限责任公司为例对企业内部控制现状问题进行分析，并对我国企业内部控制问题的基础上进行成因分析，为中小企业发展提供一定的借鉴。关键词：中小企业；内部控制；企业管理目录TOC\o"1-3"\h\u21449一、绪论 121161（一）研究背景 126990（二）研究意义 125444（三）国内外研究现状 144471.国外研究现状 1286132.国内研究现状 210180二、内部控制理论概述 38613（一）内部控制理论的概念 315380（二）内部控制理论的发展 419331（三）内部控制的目标 423601（四）内部控制的原则 57084三、包头市S数码科技有限责任公司内部控制现状 715705（一）包头市S数码科技有限责任公司简介 723012（二）包头市S数码科技有限责任公司现状问题分析 822977四、包头市S数码科技有限责任公司内部控制问题成因分析 92848（一）会计控制的认识不足 94047（二）内部会计控制不够科学 929777五、加强公司内部控制的对策 1030793（一）优化内部控制环境 1031831（二）建立完善的风险防范机制 104863（三）提高内部审计的地位和独立性 1111906（四）建立科学合理的薪酬体系、考核和激励机制 119651（五）加强内部控制监督力度 1127233结语 1318251参考文献 14一、绪论（一）研究背景内部控制在人类经营与管理的活动中诞生。内部控制随着社会经济环境的变化，人类经营与管理活动的丰富而逐渐发展与完善。建设内部控制的号角已经在全世界范围内响起，内部控制理论与实践的改革已经拉开帷幕，我国内部控制的建设也在如火如荼的进行中，加入内部控制理论改革的队伍中，推动内部控制理论的发展与进步，是时代发展的需要。近年来，企业内部控制成为理论和实践界的研究热点，尤其是美国安然和世通等一大批上市公司由于内部资金黑幕丑闻而破产倒闭，企业内部控制的重要性引起了广泛的关注。目前，我国理论界和实务界对公司内部控制的研究主要集中于上市公司和大型企业，而对我国中小企业的内部控制状况的研究在数量和深度上都稍显不足。这与中小企业在我国社会主义市场经济中旳重要作用不相匹配。改革开放三十余年来的实践经验证明，中小企业可以活跃社会主义市场经济，增加多种经济形式发展的活力，有效进行资源的优化配置；中小企业可以促进就业，为建立和谐社会提供良好的支持；扶持高新尖中小企业可以为发展新经济，转变经济增长模式提供有力支持。目前我国中小企业处于经济转型时期，规范和建立内部控制制度体系是提高其自身竞争力的一个有效举措[1]。（二）研究意义中小企业为我国市场经济的建立和繁荣做出了较大贡献，但是由于其规模的局限性以及自身在经营管理中存在的问题，阻碍了中小企业内部控制的建设和实施，从而导致很多中小企业由于内部控制意识薄弱或执行不力，导致企业无法获取良好的经营绩效，甚至导致破产。本文在对企业内部控制相关理论的回顾和对我国企业内部控制现状及存在问题成因分析的基础上，以包头市S数码科技有限责任公司为例对企业内部控制现状问题进行分析，为解决我国企业所面临的现实问题，把握未来发展态势，跟上时代潮流，具有重要的理论与现实意义。（三）国内外研究现状1.国外研究现状WallaceWA（1981)通过对多数企业的内部控制自我评价报告的研究，得出大多数企业的内部控制自我评价报告的内容不完整，对内部控制有效性的认识不完善，缺乏对成本收益原则的运用，未考虑风险等因素的结论。FlorinB,CarmenB（2013)认为，会计要素，结构，战略，动机，业绩评价和激励共同组成一个有效的内部控制系统。有效的内部控制系统可促使不同部门的员工互相配合，互相帮助，从而达到提高组织经营效率的目的[2]。JamesJiambalvo（1996)认为，企业会计信息质量，受企业内部控制完善程度的影响，信息不对称的会计信息系统不利于公司的内部控制有效运作。HermansonHM（2000)对管理层内部控制报告是否有用，内部控制报告是否影响其决策，财务信息是否由内控报告得到进行相应的研究，得出财务报告使用者同意内部控制是重要的，自愿性的内部控制报告加强了内部控制，并且为决策提供了额外的信息。MaijoorS02000)认为，当今内部控制的研究是在外部审计理论基础，组织理论基础及代理理论基础之上发展而来的。DeFondML,RaghunandanK(2002)提出，子公司数量众多，管理层级复杂的企业，存在内部控制缺陷的可能性比子公司数量少，管理层级简单的企业高出很多。LeoneAJ02007)发现，大多数情况下，企业内部控制的好坏受内部控制相关资源投入多少的影响。DoyleJ,GeW（2007)发现企业规模大小与成立时间长短对于企业的内部控制有一定的影响。相比较而言，大公司财务处理方面更为严谨细致，财务分工更加具体细分，而内部控制也具有一定的规模效应，相比小公司内控更为完善，这也表明公司成立时间的长短，对于企业的内部控制运行有一定的影响。2.国内研究现状池国华(2009)指出，实施企业内部控制需要各管理制度相互协调，互相配合。结合系统思考的内容，可将内部控制细分为内控环境，内控流程和内控手段三个方面。企业按照这三个方面进行运作，才能确保各项业务活动的正常开展。张川，沈红波，高新梓(2009)表示可将审计师或内审部门的意见作为评价企业内部控制的依据。并以实证分析的方法证实该观点的可行性[3]。董月超(2009)认为，内部控制的动力源于企业对风险的认识和管理，有效的内部控制是实现企业风险管理的基础。王竹泉，隋敏(2010)在总结国内外内部控制，并立足于中国传统文化的基础上，提出了内部控制新二元论，控制结构和企业文化。并介绍新二元论下内部控制系统的含义，特点等内容。杨有红，李宇立(2011)强调要注重区分内部控制缺陷和内部控制的局限性，并指出二者的区别在于能否保证内控目标的合理实现。朱华健，张盛勇，高宏伟(2011)通过分析2000年至2010年《会计研究》等七种主要期刊，得出这七种期刊内控研究分散，研究范围过于局限，研究方法单一等结论，并提出应重点提高相关理论研究水平的建议。崔志娟(2011指出，由于披露成本较高，不利于自身利益等原因，公司管理层在内部控制缺陷的披露方面，存在动机选择的可能性很大，此举易造成信息披露结果与内部控制质量之间的偏差。陈留平，张猛超(2011指出《企业内部控制评价指引》和《企业内部控制审计指引》是从不同的角度对企业内部控制进行监督，从而保证内部控制的有效运行。杨学华，文小亮(2011）从理论和实践两个角度探讨了内部控制与风险管理的关系，并指出建立风险导向的内部控制机制在理论发展的必要性和实践操作的可行性，同时总结我国建立风险导向的内部控制机制应重点关注的内容。薛春燕(2011根据相关调查，列举了当前小企业内部控制的主要缺陷，并分析内部控制缺陷的成因，同时建议相关法律法规的尽快出台。吴水鹏（2011）将企业管理经营失败的原因归结于会计信息失真和不遵守法规。并指出COSD报告为我国企业内部控制制度的建设提供了启示。该启示主要体现在以下几个方面，首先要逐步优化整体环境。然后，科学全面的评估风险。第三，保证各类控制活动的品质。同时，还应对企业的内部加大监管力度。张先治，戴文涛(2011以前人的理论研究为基础，结合我国《企业内部控制规范》的具体要求，提出建立内部控制评价指标体系的想法，以达到完善内部控制评价理论的目的。二、内部控制理论概述（一）内部控制理论的概念内部控制的内涵与外延内部控制理论在经过了“内部牵制”、“内部控制系统”和“内部控制结构”等发展阶段之后，又进一步发展到了“一体化框架”阶段。内部控制从原来的平面结构发展为立体框架模式，代表着国际上在内部控制方面的最高研究水平。此后发布的其他一些有关内部控制的报告(如加拿大的COCO，英国的Cadbury，南非的King，法国的Vienot，等等)均以COSO的报告为模本。我国的《内部会计控制规范》和巴塞尔银行监管委员会的《银行组织的内部控制系统框架》也是以COSO的报告为基础的。但我国大部分企业管理层甚至许多内审人员对内部控制的内涵与外延的理解还停留在内部牵制阶段，认为内部控制就是“职责分工、岗位分离、授权授信、内部审计等”，与国际水平还有相当的差距[4]。（二）内部控制理论的发展对我国财务报告内部控制评价的启示和借鉴我国自20世纪90年代起开始加大政府对内部控制的推动作用。现有的法律法规和行政规范中多项涉及到内部控制的内容。可以看出，政府监管部门对单位内部控制的建立健全提出了一定的要求，但没有对管理层进行内部控制制度有效性评价提供实质性指导，从而造成不同公司的管理层在进行内部控制的有效性评价时没有一个统一的标准。与此同时，我国的内部会计规范才刚刚开始，一套完整的内部会计控制规范体系的建立还有待时日，这也给内部控制有效性评价增加了难度[5]。（三）内部控制的目标《企业内部控制基本规范》以国外内部控制理论研究为基础，结合中国企业的实际状况，详细叙述构建企业内部控制体系需达到的目标。根据《企业内部控制基本规范》的论述，构建内部控制体系需实现下面的五个目标。战略目标战略目标重点强调企业的长远利益。当今社会，竞争日益激烈，企业为了其经营的长久不衰，对企业生产经营中的机遇与挑战保持高度警惕。内部控制体系的建立和完善，可以及时发现企业管理的弊病和漏洞，并对管理漏洞进行有效地梳理与排查，从而更好地实现企业的战略目标。经营目标企业内部控制的目标之一是促进企业提高自身经营管理的效率及经营活动的盈利能力。良好的企业管理得益于高水平的管理效率。内部控制体系的建立和完善，在提高企业生产与经营的效率，增强企业竞争力方面起到积极地促进作用。（3）报告目标财务报告的准确和完整，可以为企业提供及时可靠的信息，为企业管理者提供经营决策的理论依据。同时，可保证企业财务信息的真实性和准确性，可以增强企业的影响力和号召力，提升企业形象。（4）合规目标遵守国家法律法规并履行一定的社会责任，这是企业日常生产经营必须遵守的目标。内部控制制度要求企业的生产经营活动必须严格遵守相关法律法规，只有这样，才能实现企业的蓬勃发展。（5）资产安全目标资产安全是所有利益相关者普遍关注的问题，是企业生产与经营长久不衰的基础。良好的内部控制，为资产安全奠定坚实的理论基础。（四）内部控制的原则（1）全面性原则内部控制的全面性包括两方面的内容。一方面指内部控制应覆盖企业生产经营活动的全过程，另一方面指企业内部控制应涉及企业具体业务和事项的方方面面。重要性原则在关注全面性的基础上，重点对高风险业务和重要业务活动进行严密关注。并注意防范业务处理过程中的关键控制点和关键岗位，企业应增加经费投入以达到降低内部控制风险的目的。制衡性原则首先是企业应在治理结构方面达到均衡。即股东大会，董事会和经理层之间保持权利制衡的关系[6]。其次是企业的内部控制应以不相容职务相互分离为准绳。即企业内部组织机构及人员设置应互相监督，相互制约。然后是设置相应的监督岗位。即对企业内部的生产过程进行多角度的监督，以达到防止舞弊的目的。最后在兼顾企业运营效率的同时，应注重企业内部具体业务和具体事项的互相制衡。（4）适应性原则内部控制的产生，发展和完善是一个不断变化的过程。同样，内部控制的变化应随着国家相关法律法规，企业经营战略的变化而不断调整。企业内部控制相关制度的建立与实施应随着宏观经济环境，行业背景，企业实际情况等因素的变化及时加以调整。成本效益原则企业实施内部控制可以达到保证会计信息真实准确，企业资产完整无误，发展战略尽快实现的目的。但是在企业内部，构建和运行内部控制体系需要花费很多资金，出于效益大于成本的考虑，企业应仔细权衡构建内部控制体系的投入与产出，从而达到以适当的成本实现有效控制的目的[7]。（四）内部控制的方法（1）组织规划控制组织规划控制又称组织机构控制，是指对企业组织机构设置的合理性和有效性所进行的控制，主要包括采用合理的组织方案，采用合理的组织机构，建立组织系统等内容。授权批准控制授权批准控制规定各级管理人员的职责范围和业务处理权限。各级管理人员在其职责范围和业务处理权限内，无需请示便可直接处理业务。此规定明确各级管理人员所承担的责任，避免推诿现象的发生，同时增强工作人员的责任意识。文件记录控制文件记录控制是企业内部控制的基础性控制。文件记录控制通过建立企业组织机构职能图，编制全员岗位说明书和业务程序手册，使企业员工了解其岗位职责，从而提高工作效率。文件记录控制是授权批准控制有效性的保证。全面预算控制全面预算控制是指企业结合整体目标，经过合理计算，综合预测，对生产经营事项进行相关安排的控制过程。在此过程中应重点关注全面预算体系的建立，全面预算的编制，全面预算的落实，全面预算业绩的考核等内容[8]。实物保全控制实物保全控制就是对实物资产进行直接保护。例如：限制接近，定期盘查，记录保护，财产保险，财产记录等。职工素质控制职工素质控制即对员工素质所进行的控制。所有的内部控制制度是由人制定的，同时也需要人去执行。在此过程中，应加强对员工招聘环节的控制，加强员工的职业道德教育和教育培训，加强员工的考核。风险防范控制企业在生产与经营的过程，难免会遇到各种风险。因此，为了增强企业风险防范的能力，应在企业内部建立风险评估机构，负责评估企业内部的筹资风险，投资风险，信用风险，合同风险等内容。内部报告控制以编制各种报告为手段所进行的内部控制。内部报告的形式应简洁明了，内容应符合实际需要并具有针对性和实效性。常用的内部报告有：可行性报告和调查报告，考核报告，财务状况分析报告，明细表，成本分析报告等。电算化控制会计电算化在企业中的应用日益普遍，加强对会计电算化的控制，符合时代发展的潮流。企业可通过对文件资料控制，网络安全控制等途径加强企业内部的电算化控制。内部审计控制内部审计控制是通过对被审计单位内控制度的审查，分析测试，评价，确定其可信的程度，从而对内部控制是否有效做出鉴定的一种方法。从某种意义上来讲，内部审计控制是对其他内部控制进行再控制的过程。三、包头市S数码科技有限责任公司内部控制现状（一）包头市S数码科技有限责任公司简介包头市S数码科技有限责任公司始创于一九八九年，是一家有限责任制IT销售企业，公司设有销售部、财商部、行业客户部、工程服务部、物流组等部门，并拥有一支技术全面、作风过硬的专业团队。主要致力于计算机系统集成、品牌电脑、数码存储、会议/教学音视频设备、办公设备及耗材销售。我公司注册资金为100万元，是包头市信息化系统集成一级资质企业，资金实力强，技术力量雄厚；在品牌资源方面，我公司是包头地区方正电脑的总代理、DELL笔记本/台式机/服务器行业代理商、IBM服务器金牌合作伙伴、SONY投影机及视频会议产品包头指定代理商、爱国者数码存储产品包头唯一代理、IBM、HP、华硕品牌笔记本代理商；我公司不仅有十九年来积累的深厚行业客户基础，也有强大的零售店面规模，在包头市三区有自营店面3个，并在包头、巴盟、鄂尔多斯国美、苏宁的九个大型门店均设有品牌台式机、笔记本和数码商品的连锁销售店。（二）包头市S数码科技有限责任公司现状问题分析1.企业内部信息沟通不畅要有效实施内部控制，畅通的信息沟通渠道不可缺少。一个良好的信息系统能确保组织中每个人均清楚地知道其所承担的特定职务。每位员工都必须了解内部控制制度的有关方面，这些方面如何生效，在控制制度中所扮演的角色、所担负的责任以及所负责的活动，怎样与他人的工作发生关联，等等；员工必须知道企业期望他们做出哪些行为，哪些行为被接受，哪些行为不被接受；员工还须知道在其执行职责时，一旦有非预期的事项发生，除了要注意该事项本身之外，尚应注意导致该事项发生的原因[9]。总之，现有的内控制度是否合理，实施的情况如何、存在哪些问题，都要透过这个渠道向实施内控的上层管理机构传递。而很多单位正是由于缺乏一个有效的信息反馈机制，内部控制制度在实际中没得到遵循的情况不能有效反馈至领导层，违规行为得不到及时纠正，从而导致内部控制制度形同虚设。2.企业内部监督机制弱化实践中，许多企业的内部审计部门形同虚设，不具有进行监控所必需的权力，内部审计人员的素质参差不齐，有些企业的内部审计监督人员甚至根本不具备最基本的财务会计常识，行使监控职能当然也就无从谈起。不少企业的内部审计流于形式，大多数时候只是走走过场，未能发挥其应有的作用[10]。即使有的企业内部审计部门人员素质较高，也有一定的职权，但由于大部分内审部门都是在总经理或分管财务副总经理等的领导之下，独立性不强，其监督力度也大大受到限制，尤其对高级管理人员的舞弊行为常常是无能为力。从包头市S数码科技有限责任公司为例的例子可以看出，内部审计监督的职责缺位，未能有效防止违规和作弊的发生。事实上，企业在经营管理活动中会受到来自企业以外的各种监督机制的约束，为其“保驾护航”。但由于这些监督机制隶属于不同职能部门没有形成一个综合整治的合力，使得监督机制弱化。财政、税务、银行、审计等在社会监督机构，工作中各行其是，未能形成综合监督的合力，对企业的威慑力不够。其次对审计的独立监督、公正职能未予以充分重视，审计未形成规范化、法制化和经常化。对查出问题的处罚，往往就事不就人，重人情而轻规定，执法的刚性被扭曲。四、包头市S数码科技有限责任公司内部控制问题成因分析（一）会计控制的认识不足由于我国各项法制尚不够健全，加之企业领导和经营者过于重视经济效益，忽视了内部会计控制的重要性，包头市S数码科技有限责任公司对内部会计控制的认识还十分片面，缺乏应有的风险控制、防范意识，认为建立内部会计控制纯粹。是防止和纠正错弊，无法产生直接的经济效益[11]。在少数单位，不法分子侵吞企业财物，使大量国有资产流失；一部分企业的经营管理人员，为了掩盖经营、损，任意伪造、编造虚假的会计凭证，致使会计信息严重失真便为严重的是：在相当一部分企业中，会计人员业务素质不高，法制意识和责任意识淡漠，致使账簿混乱，直接影响了会计信息的真实性、这些问题的存在，不仅削弱了内部会计控制的作用，也妨碍了会计工作的正常运行和会计职能的有效发挥；不仅对企业经营管理造成了消极影响，而且严重地扰乱了社会主义市场经济秩序。（二）内部会计控制不够科学包头市S数码科技有限责任公司虽然己经建立了相应的内部会计控制制度，但在设置上不够科学完善。一般而言，内部控制按其控制的目的不同，应当包括会计控制和管理控制。会计控制是与保护财产物资的安全性、会计信息的真实性和完整性以及财务活动的合法性有关的控制；管理控制是指与保证经营方针、决策的贯彻执行，促进经营活动的经济性、效率性、效果性以及经营目标的实现有关的控制[12]。值得强调的是，内部会计控制和管理控制只有相互结合才能取得良好的控制效果。目前，在大部分企业中，重视对资产的核算而忽视对资产质量和使用效率的控制，从而导致大量不良资产发生；重视对会计核算差错的查处而忽视对经济活动和经营活动的系统控制，不能及时发现影响经济效益的潜在问题，导致企业经营管理水平和经济效益长年在低水平状态徘徊，凡此种种，都是内部会计控制设置不够科学所产生的后果。五、加强公司内部控制的对策（一）优化内部控制环境内部控制制度是管理现代化的必然产物,一个设计和运行良好的内部控制制度体系可以有效防范与遏制事业单位内部不正当行为的发生,保证会计工作和会计资料的真实、合法、完整。内部控制制度的内容极为丰富,涉及控制的对象包括人、财、物、技术、信息等各方面。对于一个单位的内部控制,不能仅仅依靠领导的觉悟,也不能靠简单的出纳控制、财务管理来实现目的,虽然孩子读是用来规范人的行为的，但是，有时制度的作用不明显，因此，要努力形成事业单位的一种律己严行的文化，从而达到“软控制”的作用。任何单位要实施内部控制，不仅要有控制目标，而且要有实施控制的机构，有些目标还要按照机构设置状况进行分类或分解，以利于贯彻和执行。机构设置以后，必须要进行职责划分，明确规定每一层次每一机构的任务和职责，并规定相互配合与制约，组织控制法是一种事前控制方法，是建立授权控制、实施程序与牵制控制的基础，也是决定内部控制是否有效的关键[13]。（二）建立完善的风险防范机制规避公司治理方面的风险，要建立一个健全的、以董事会为首的完善的公司治理结构，明确董事会和管理层的权责，健全监督和约束机制；引入独立董事，保持董事会、监事会、专业委员会的独立性，确保控制体系有效性，订立企业的目标和战略，包括企业的风险政策和极限；贯彻一套重视风险管理的企业文化和价值观、制度体系；通过信息系统实现IT环境下的公司治理。关于制度方面，特别要强调中国的管理文化是情、理、法，情在前，所以在中国，要克服一个文化的壁垒，就是制度的影响力的问题。制度是企业兴衰成败的生命。成功的企业源于卓越的管理，卓越的管理源于优异的制度。制度的主要作用是规范行为，规避道德性风险。通过公司治理的完善，以及公司治理风险的控制和防范体系的建设，可以构建一个基于所有者的控制体系。一个全面风险管理体系在整个企业里面分为三个层次：第一个层次是所有者控制体系，控制主体是股东，控制个体是经营者与企业的经营活动。第二个层面是经营者的控制体系。第三个层面是管理者的控制体系。通过这三个体系的建立，才能把一个基础、三道防线真正地落到实处。（三）提高内部审计的地位和独立性在企业管理过程中，内部审计人员被赋予了新的职责和使命，内部审计机构在帮助企业控制风险方面发挥着重要的作用。要充分发挥内部审计的作用，首先，要保证内部审计机构设置、人员配备和工作的独立性;其次，拓展内部审计领域，把内部审计延伸到企业管理的各个方面，不仅要检查发现财务差错，还要通过对内控检查和评价活动，及时发现内控缺陷、管理漏洞和隐患，针对审计过程中出现的新问题和新情况，及时采取提出切实可行的、富有建设性的建议和措施;此外，要配备业务水平、职业道德素质较高的内部审计人员。内部审计工作的专业性和特殊性，要求内部审计人员不仅是既精通财务会计、审计业务，又具备经济法律、经营管理、计算机、工程技术等多方面知识的高素质复合型人才，还要有相应的组织、指挥和协调工作的能力，更要具有良好的职业道德素质;最后，加强与外部审计的交流与合作。借助中介机构的力量，充分利用其从业人员业务素质较高、经验较丰富的优势，进行优势互补，取长补短，全面提高内控意识和风险管理水平，充分发挥内部审计的作用[14]。（四）建立科学合理的薪酬体系、考核和激励机制建立科学有效的薪酬体系、考核和激励机制是企业管理的重要工作，其核心是使企业管理者从追求个人利益最大化转变为追求企业价值最大化。首先，应建立科学合理的绩效考核评价机制。董事长、董事会成员、总经理、副总经理的年度奖金，以税后利润作为计发的依据;其次，建立与内控相适应的薪酬福利体系。为了保证内部控制的有效性，强化对内部控制体系执行、实施情况的检查和考核。薪酬福利体系通过工资、福利、津贴、补助、奖金等形式，结合员工的个人能力和工作表现，与内部控制执