基于COSO模型的酒店业内部控制状况研究分析 工商酒店管理专业

中文摘要目前,企业的信用风险、融资风险、经营风险空前加剧,同时也给我国企业走出去带来了难得的历史机遇,但我国大批企业普遍薄弱的内部控制成为最大制约因素,大量的国内企业因为内部控制不健全导致会计信息不实甚至虚假、贪污腐败、资产流失等一系列严重后果。2008年6月28日财政部、审计署、证监会、银监会、保监会联合颁布了5企业内部控制基本规范6,并要求2009年7月1日起在上市公司范围内率先实施。这对于企业改善经营管理和提高风险防范能力意义重大"随着市场经济的发展和企业环境的变化,单纯依赖会计控制已难以应对企业面对的市场风险,传统的会计控制必须向风险控制发展。近年财务界非常重视企业内部控制的理论研究,因为内部控制对企业提高经营管理水平和风险防范能力,促进企业可持续发展,维护社会主义市场经济秩序和社会公众利益有着非常重要的作用.但目前内部控制理论研究多偏重于制造行业,鲜有涉足酒店行业。酒店行业提供的产品主要表现为服务,这种产品的实现方式是多样化、多环节的,并且在内容上有着极大的不确定性和灵活性,因此最容易产生管理上的漏洞,尤其是高档次的星级酒店,大多数是属于综合性、多元化的服务,几乎囊括全部服务及商业行业。酒店行业因为业务环节多,控制难度大,因此被公认为管理难度最大行业之一。内部控制,是由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进企业实现发展战略。良好的内部控制可以大大减少企业中错误和舞弊的发生,保证企业资产安全,同时将风险降低至合理范围内。关键词：酒店；COSO模型；内部控制tractAtpresent,theenterprisecreditrisk,financingrisk,managementriskisintensifiedunprecedented,butalsototheChineseenterprisestogoouthasbroughtararehistoricalopportunity,butalargenumberofenterprisesinChinagenerallyweakinternalcontrolhasbecomethebiggestconstraints,alargenumberofdomesticenterprisesbecauseoftheimperfectionofinternalcontrolaccountinginformationuntrueorfalse,corruptionthelossofassets,suchasaseriesofseriousconsequences.InJune28,2008theMinistryoffinance,audit,CSRC,CBRC,CIRCpromulgated5basicstandardforenterpriseinternalcontrolin6,andinJuly1,2009tooktheleadintheimplementationofthelistingCorporationrange.Fortheenterprisestoimprovemanagementandenhancetheriskpreventioncapacityofgreatsignificance"alongwiththedevelopmentofmarketeconomyandchangeoftheenterpriseenvironment,relyingsolelyonaccountingcontrolhasbeendifficulttodealwiththeenterpriseinthefaceofmarketrisks,thetraditionalaccountingcontroltoriskcontroldevelopment.Inrecentyears,thefinancialcirclesattachgreatimportancetotheoreticalresearchofinternalcontrol,becausetheinternalcontroltoimprovethemanagementlevelandriskpreventioncapabilitiesofenterprises,promotethesustainabledevelopmentofenterprises,maintainingtheorderofsocialistmarketeconomyHasaveryimportantroleandthesocialpublicbenefit.Butthetheoryofinternalcontrolandmoreemphasisonmanufacturingindustry,rarelysetfootinthehotelindustry.Thehotelindustrytoprovideproductsmainlyfortheservice,implementationofthisproductisdiversified,manylinks,andthereisgreatuncertaintyandflexibilityinthecontent,sothemostpronetotheloopholesinmanagement,especiallyhigh-gradeStarsHotel,mostisacomprehensive,diversifiedservices,coveringalmostalltheserviceandcommercialindustry.Thehotelindustrybecauseofbusinesslinks,itisdifficulttocontrol,therefore,isrecognizedasoneofthemostdifficultindustrymanagement.Keywords:hotel;COSOmodel;internalcontrol一、绪论（一）研究背景当前在世界各地火速蔓延的金融风暴正在逐渐演化成为一场全球范围的经济危机，金融危机大环境下的众多企业都面临生存危机，经营有风险、信用有风险、资金流同样有风险。当然，与挑战共存的肯定是机遇，不过由于很多企业内部管理环节脆弱不科学，容易导致各种管理问题，尤其是财务上，可能滋生各种虚假账务信息，甚至某些行业的贪污腐败蔚然成风，产生的恶劣后果难以估量。德勤会计师事务所在2007年提交的调查数据显示,多数中国公司的内不可控制系统不完善，上市公司也是如此。上交所和深交所在08年提交的调查也显示出超过半数的上市公司认为他们的内部控制系统毫无意义。市场环境越来越期望企业内部控制有效运行。在08年财政部、审计署、保监会、银监会、证监会颁布的企业内部控制基本规范要求自09年7月1日起所有上市公司必须实施企业内部控制基本规范。企业可以按照相关法律规定委托会计事务所审核公司内部控制系统，提出审核报告；要求企业建立内部控制系统自我评价机制，将内部控制系统负责人的工作实施细则纳入绩效考核，以有效监督管理内部控制系统的正常运行。国务院相关单位也会对企业内控系统进行监督管理。该规范为企业内控系统优化提供了大好机会，国家希望这个规范可以在法律范围内强化企业财务透明度，可以说该法案的实施将会创新性的从企业管理角度对内控问题进行审核控制管理。所以说对酒店的内部控制方面提到日程上来（二）研究目的与意义能够优化企业管理，提高企业抗风险能力，自从中国加入WTO后,我国旅游酒店行业受到了冲击但也获得了不小的发展机遇，很多酒店的服务设施大幅改进。很多内外资金的注入更提高了高档酒店的兴建规模，这也在相当程度上加速了我国酒店与国际接轨，建立发展成熟的酒店运营态势。酒店行业能够与旅客的衣食住行等几乎所有需求相联系，代表着一个国家、地区的发展水平和文明特色，与国民经济的发展紧密相关。由于酒店提供的服务活动过于繁杂和多元化，很难以统一的规范和标准来衡量和控制，酒店的管理运营也就存在更多的盲点和漏洞，因此酒店行业是出了名的难控制、难管理。在当前的经济环境之下，酒店行业必须要改掉难控制难管理的行业特点，利用内部控制系统强化管理，推动管理合理化和优化。二、文献综述COSO报告中的内部控制整体框架从理论到操作方法上阐述了一整套完整的内控框架"这套理论得到了包括监管者、公司管理者、投资者、债权人及专家学者的普遍认可,事实上已成为内部控制的标准,国外许多公司都依据这个框架建立了内控系统。虽然COSO于2004年在内部控制整体框架的基础上进行扩展,发布了内容更为广泛和深刻的全面风险管理框架,提倡全面风险管理"但一方面,我国酒店企业内部控制还处于/初级阶段0,很多理念还不能与企业实践建立联系,全面风险管理框架是否能在较短时间内被广泛接受还是个问题,而且全面风险管理的理论和应用研究在我国尚不成熟,可以借鉴的经验有限;另一方面,与监管严格的金融企业和关系人民生命健康的医药行业履待进行全面风险管理不同,与行业特点相适应,酒店企业更为注重披露信息的真实性!注重细节的控制,应以内部控制体系为主,兼顾风险怜理;最后,考虑到避免过高的内部控制成本,我国酒店企业可以按COSO内部控制整体框架而不是全面风险符理框架,设计并建立内控休系,通过引入COSO内控要素形成一个相互联系!综合作用的控制整体,使单纯的控制活动与企业环境、管理目标及控制风险相结合,形成一套不断改进、自我完善的内控机制三、我国酒店业内部控制现状及原因分析（一）我国酒店内部控制现状1.会计系统控制要求企业实行国家规定的会计制度，加强对会计基本工作、资格证书、工作账簿的管控处理，保障会计工作真实、严谨、完整2.授权审批控制要求企业明确常规授权和特别授权范围内的职能部门权限及其工作审批程序。常规授权是指企业规章制度明确规定的常态化不同职能部门工作授权，特别授权是指非常规状态下进行的授权。企业要完善常规授权标准，限定特别授权的权限范围和职责。企业各单位部门必须在授权范围内行使职权、对于特别授权操作的事项，需要集体审批，杜绝任何单位、个人私自进行决策和执行3.运营分析控制要求企业建立良好的数据分析处理机制，对运营信息进行分析处理，管理层要在综合生产经营活动各方面信息的基础上根据数据分析来发现运营中的问题，优化运营方案，构建安全有序高效可行的运营机制4.绩效考评控制要求企业以规范科学的绩效考核制度来客观公正的评价公司内部各职能部门职能单位的工作状况，保证绩效考核的公正公平，以此来对员工薪资调整、岗位调动提供科学依据和标准5.预算控制要求企业完善预算管理制度并明确各单位在预算管理中的职责范围，强化预算制定、审核、执行等一系列环节，确保预算成功有效6.不相容职务分离控制要求企业要对各单位各职能部门的职务进行审查梳理，凡存在职能矛盾、职务不相容现象必须通过内控系统分离整合，保障各职能单位和个人建立优化的、高效的工作机制7.财产保护控制要求企业健全完善日常财务工作管理制度和审核制度，严格财务审核、账务监管、定期巡查、责任到人，无比保障财务工作安全有序有效进行，杜绝非会计人员的参与和接触、操作（二）我国酒店业内部控制状况原因分析我国酒店行业自改革开放之后才正式兴起，吸收了很多外国先进经验和理论，在二十多年发展过程中成功实现以核心竞争力推动经营活动的局面。当前我国入世带来了众多国际大型酒店投资管理集团的进驻，他们纷纷在中国市场开拓领地，这在无形中加大了酒店行业的竞争状况。这也致使很多酒店管理者都在考虑如何从众多酒店巨头当中突围出来，立住脚跟。内部控制系统可以说为这些管理者提供了借鉴和参考，是衡量当前酒店行业是否科学规范的标志之一。企业要更好的适应环境，取得长足发展，就必须像科学规范的内部控制系统迈进。因此,可以说良好的内部控制系统的建立是关乎企业可持续生存发展的重要环节，也是让企业立于不败之地的必要保证（三）COSO框架下的内部控制局限性和作用酒店内部控制是酒店管理层，责任层为了实现酒店发展的长期目标在酒店内部进行的关系到各部门各单位职能协调管控和公司财产监督管理优化操作以及公司现有资产合理化管理监控的各种方案、规范、制度、机构的总称1.客观环境的局限性内部控制的概念和理论并没有完全被酒店管理行业接受和认可以及目前混乱的酒店管理状况、职能设置、随意散漫的管理习惯都极大妨碍和局限了内控系统的建立完善2．内部控制制度自身的局限性(l)越权管理越权管理现象在管理阶层最容易发现，尤其是内控制度建立初期，更有可能，这容易引起矛盾、造成内控功能无法发挥积极作用，引起反作用，因此越权管理需要特别注意，坚决杜绝(2)人为错误由于经验、知识、精力、观念的限制，内控制度的制订者和执行者在实际工作中都可能存在误区、失误、错误、意外、这些当然会对内部控制制度的建立和有效运行造成不小的阻碍，甚至引起既定内部控制制度的架空和瘫痪、夭折(3)计划没有变化快内部控制制度如果不能很好的配合酒店经营运作状况的变化，就很有可能因为滞后性而失去作用，很有可能累计酒店决策和执行的顺利进行，尤其是一旦发生意外情况、突发情况、内部控制制定的方案可能无法正常进行，这当然就弱化了内控制度的实际效用。酒店行业的发展变化节奏很快，这也导致既定策略需要时常进行快速调整并付诸执行。内部控制制度如果不能跟上节奏进行及时调整改变，就丧失了实用价值，这种快节奏的策略调整给内部控制系统的实用性和长远发展提出挑战四、酒店业内部控制解决对策(一）酒店控制的作用与局限性1.内部控制的作用：内部控制作为企业经营管理活动自我调节、自我约束的内在机制,处于企业中枢神经系统的重要位置。内部控制的健全完善与否己成为企业兴衰成败的关键。内部控制的作用可以概括为以下五个方面:保证法律规范的贯彻实施,保证企业经营决策、规章制度的有效执行；及时提供真实可靠的财务信息；有效地防范企业风险；维护财产和资源的安全完整；促进企业的有效经营。酒店企业的内部控制同时重视企业高级管理阶层的价值观、哲学和管理风格、企业文化、内部控制意识、凝聚力向心力等“软控制”有利于激发员工的工作热情及潜能,提高工作效率,从而实现企业效益和效率的提高。2.内部控制的局限性COSO报告明确指出内部控制只能做到“合理、保证”，如任何事物一样,内部控制是不可能尽善尽美的,它存在其固有的,不可避免的局限：受成本效益原则的约束，根据成本效益原则,企业在设计内部控制时必然会比较控制的相关成本和效益,但在实践中内部控制和成本和效益却难以估计,需要个人主观判断，主观判断的失误可能会使必要的控制未能实现而造成更大的损失,也可能会使某些控制成本超过预期收益而导致控制程序得不偿失；受人为错误的影响，内部控制是由人来执行的,现实情况可能是执行人员的素质不适应岗位要求,粗心大意、精力分散,对内部控制的程序和措施经常误解、误判；由于这些人为因素的存在,即使是设计完美的内部控制也有可能失败；受串通舞弊的限制"不相容职务的分离是内部控制的一条重要原则,它可以避免一个人单独从事和隐瞒不合规的行为，但如果两个或两个以上的人员或部门合伙就可以避开此类控制；受管理越权的限制，内部控制作为经营管理的一部分,是要按照管理人员的意图进行的,如果负责监督控制的管理人员滥用职权或不正当地行使权力,必然会导致一些控制程序失效；受制度滞后的限制，内部控制一般针对常规事项来设置,相关稳定,因此可能对不经常发生或未能预料的例外事项不一具有控制力，而企业处在不断变化的内外部环境之中,并且为了生存和发展必须根据环境的变化调整经营战略,增加新业务,采用新技术,这些都可能导致原有的控制程序失去作用。（二）酒店经营风险评估1、采购与应付账款内部财务控制系统酒店内部控制可以先从采购开始，根据酒店目前的经营状况和淡热季的供需分配、业务特点等制定符合本酒店特色的采购行为规范管理条例让采购行为有制度的监控，从而推动采购环节的优化协调，保证采购行为符合制度规定，处于内控系统管控范围之内。酒店采购控制的关键环节为:订货与采买控制：采购部门接收到审核通过的订单尽快安排专人按照要求进行采购，完成采购任务；采购申请控制：制定合理规范的采购申请程序，让采购行为有可依，不盲目，同时也能够借此对采购物资进行量化管控协调；采购价格控制：采购价格控制是采购控制的关键.可以采用三方报价方式、集中采购制度等；采购审批控制：要规范采购行为，就要有严肃规范的审批控制人员依照既定采购规范审核采购申请是否合理可行，确保采购审批制度落到实处；订货完成后的监督：采购部门完成采购业务之后，还要有负责人员根据采购单对采购物资进行核查，确保采购物资款项、质量等，防止物资质量问题和散乱管理等情况。2、应付账款控制的关键环节：防止付账数额失误、重复付款；预防没有达到支付条件的款项提前支付；酒店对于货物折扣和退款等项目认真核查处理；对于折扣现金及时收取；岗位优化分离3、成本费用控制系统成本控制是酒店内控系统对经营活动中的各项活动成本进行控制4.控制酒店内部各项耗费，按照预定标准进行成本合理管控，尽量在不耽误经营利润的情况下降低预算，逐渐缩减成本，提高酒店资金的利用率，优化酒店经营管理，更好的发挥经济效益。进行成本费用控制,应遵循以下原则:成本控制要全程参与经营活动；在降低成本的同时保证产品质量不变；效益至上，不能违背；必须按照国家规定的会计制度进行控制酒店行业有自己的行业特点，它的成本控制工作也要根据自身特点来进行灵活的调节规划。建立健全成本管控决策机制，为决策层提供准确信息，让管理层在准确信息资料支持下把握行业动态，保证决策英明正确。根据实际经营状况制定合理可行的成本费用额度和预算方案，科学审核货物成本来反映最真实的财务状况，从而为企业制定决策提供真实可行的数据信息。酒店要管控产生成本的各项环节是否有多余部分和不必要环节造成了成本浪费，如果有就需要整合优化缩减成本，将各个环节的成本和费用支出进行限定和制约，明确区分生产成本和其他环节费用的界限，不要混淆成本界限和概念，给成本管控造成麻烦，要保证成本与经营收入的严格区分。酒店要明确规划不同职能部门在成本管控环节负责的方向和具体内容，要能够落实到人，而且要对不同职能部门和单位的责任内容进行可区分性的监控管制，能够通过对考核信息的整合分析来寻找不足，优化成本管控制度更加有利于经营利润提高。（三）控制活动(1)有效的内部控制对于防范经济漏洞、经济诈骗和其他经济犯罪活动有积极作用，可以最大程度保护公司财产和各项工作有序进行。只有强化内控系统对酒店财务管理等各项工作的掌控，严格分化各项职能部门的职责范围和密切合作，才能保证多个环节和多个部门互相推动共同提高，从内部从根本上打击腐败和经济犯罪，创造科学合理的经济效益。(2)成功的内部控制能够健全保障财务行为和财务规章制度。良好的有效的内部控制制度让企业的财务活动和会计工作科学规范，让财务工作各项数据真实可操作。还能够有效防止不正当的财务行为、财务欺诈事件发生。很多时候，就是因为内部控制环节的疏漏才造成了财务欺诈、财务混乱现象的发生。如果酒店能够建立健全完善行之有效的内控制度，能保证所有财务行为、财务制度符合规范，能够更好的支持决策层的工作计划和经营方案、决策。这样也有利于让财务系统和酒店各项工作紧凑联系互相制衡，形成平衡稳定可操作可盈利的经营目标。（3）筹资与投资控制系统酒店融资是在现有发展状况和资金状况基础上为了更好的经营目标，通过各种手段和渠道来调整企业资本结构，向社会、市场筹措足够的资金，这个过程一定要在法律要求的正规范围内以正规途径安全合理的进行，在融资成功之后也要以规范合理的制度措施对资金进行管控，首先要保证盈利目标的实现，其次要讲求融资利用效率，科学合理的保证酒店经营活动正常进行。酒店的融资筹资活动必须在国家渠道、法人投资渠道的帮助下获得最理想的融资效果。（四）控制酒店内外信息交流1、酒店投资指就酒店为了达成一定的经济目标而投入一定的资金用于酒店某项业务的运转。酒店的这种投资行为主要有直接和间接两种形式，两种投资方式都有一定的经济风险。正常经营活动必然存在经营风险可能导致投资失败；陈旧落后的运行机制可能导致竞争力减弱；资金开发周期长；投资结果会有很多不可控不可操纵的外部环境、外部因素影响酒店投资风险的控制措施有:通过多样化经营分散风险，降低不可靠因素；对相关人员、相关部门进行专业化培训；开发更好的投资渠道、投资环境；建立健全完善成熟的信息收集处理制度2、货币资金控制系统货币资金作为酒店的流动资金受到不法分子觊觎的几率更大，也是发生财产盗窃、公款挪用、贪污腐败等现象的主要资金流。这就要求酒店在日常资产审查核算过程中制定切实可行的货币资金监管制度，严格做好流动资金控制，防范可能的资金安全问题，让这部分货币资金最高效率最低风险的发挥作用，这是货币资金控制系统最重要的任务和职能。建立货币资金控制系统有利于货币资金与企业各项活动保持密切协调的工作节奏，能够严格控制货币资金流动过程中各种有意或无意因素造成的财务漏洞和资产流失等，这一工作可能会非常繁复艰难，但是一旦建立起来必然在相当大的程度上缩减货币资金流通过程中的风险，制约腐败及浪费现象出现，这对企业发展极为有利。货币资金的内控制度有以下基本目标:(1)保护资产安全完整,防止舞弊行为酒店的内控要着重对资金责任部门的设置，对负责人员的专业技能和职业素养进行考核，对资金流通程序进行合理优化和全面监管，要保证收入、支出等信息得到真实记录和反馈，减少人为的失误和不怀好意的资金侵占、不合程序规定的资金挪用，杜绝舞弊行为。(2)有利于货币资金的有效使用酒店要通过货币资金的制度化、规范化管理和全面有效的监督管理制度来进行资金优化、缩减成本和风险，填补制度空白，完善制度细节，避免资金被不法侵占私吞，让资金使用效率最大限度的提高。(3)便于货币资金的合理调度货币资金的科学合理调度使用主要是两个意义:第一是要留取一部分货币资金以备不时之需，再就是对于已经明确用途的货币资金要抓好资金管控，保证资金不闲置、不浪费，提高利用率。一个良好的酒店货币资金内部控制应该达到以下几点:(1)货币资金审核制度要健全完善，查补漏洞，防微杜渐。(2)建立健全完善的货币业务审核管理制度，要明确对资金业务进行审批的方式、程序、资金使用人员的权限、资格和职权范围，要求对所有的货币资金收入进行准确记录管控，保证所有支出和入账及时可控的管理审核。(3)做好岗位分离，明确岗位责任，让涉及货币资金使用监管的部门之间权限分明，明确分工合作和相互监督制约。(4)酒店要对货币资金责任人员进行培训考核确保专业性和职业素养，制定值班轮换制度保证货币资金轮换正常有序。(5)及时对银行空余闲置资金送交银行确保现金及时存储，按照固定周期对储存金额和酒店内货币资金余额进行登记、核查，按固定程序保证存储现金和结余现金不出问题。(6)酒店应当设定科学规范的货币支付审核制度和程序，对所有酒店需要进行货币支付的业务按照规范的制度进行管理，杜绝任何环节出现漏洞造成的人为、蓄意的资金漏洞、公款私用、虚假账目等情况。（五）内部控制系统的监督(1)有效的内部控制首先能够保证所有的财务行为按照法律规定的制度和准则进行，保证法律概念和效用贯彻到财会工作当中，让酒店的经营活动受到法律的监督保护从而合法合理的取得经济利益。(2)其次就是能够给与财会制度等经济活动全程监督监察、保障与财务有关的各个部门、单位、和个人都在规范可行的监管体制之下，从资金调用到采购物资、物资验收储存、资金结余、账目记录、资金结算和审核等系列活动包括盈利利润等相关工作链条都在监督之下高效快捷安全合理的进行。也就是以合理合法科学规范的财会制度保证酒店供应链体系正常运转，保证企业健康稳定可持续发展。(5)有效的酒店内控增强预算控制能力，让酒店内部各部门协调工作，在完成人物目标的同时，尽可能降低财务预算，它让酒店各部门充分参与酒店经营目标的完成和预算金额的有效控制活动，建立员工个人与酒店集体计划、目标的关联，促进预算成本的规范调整。五、结论、不足和展望（一）结论为了让酒店内部控制系统在实际可操作的范围内得以更好的为酒店的经营发展目标贡献力量，保证酒店内部控制规范有序、同时也保证企业经营行为不会对总体经济环境和市场秩序造成不利，酒店内控系统建立应该遵循必要的原则:1、成本效益原则酒店作为经营盈利性机构，其内部控制的建立必须遵循一定的成本效益原则，让内控系统建立的成本低于未建立时期酒店在管理经营方面的损耗，而且要保证内控系统在规避损失和