《企业内部控制制度探究：A高新技术企业为例》10000字（论文）

企业内部控制制度研究—A高新技术企业为例目录TOC\o"1-3"\h\u24375摘要： 1496关键词: 11285一、引言 114842二、相关理论的概述 28372（一）内部控制的概念及理论 2233381.内部控制的概念 285852.内部控制的理论 326645（二）内部控制与公司财务管理的关系 357961.内部环境方面 3222272.风险评估方面 3315903.控制活动方面 3174654.信息与沟通方面 421576（三）内部控制目的和意义 431222三、A企业内部控制现状 41801（一）公司概况 49837（二）公司内部控制现状 4290801.内部环境 4236822.经营风险 574764.控制活动 7252734.信息与沟通渠道 96031四、A企业内部控制存在问题及产生的原因 921583（一）内部环境有缺陷 925501.治理结构存在缺陷 9277142.人力资源政策不完善 1099303.环境保护机制不健全 1020828（二）风险评估能力弱 1020091.风险评估机制不健全 10132382.风险意识薄弱 11113453.缺少风险管理专门机构 1120315（三）控制活动不规范 1131581五、A企业内部控制完善的建议 1217642（一）培育良好的社会责任履行控制环境 1263251.完善内部控制治理结构 121112.完善人力资源管理机制 126773.编制突发环境事件应急预案 1226562（二）强化社会责任风险评估机制 12279951.建设科学的风险评估机制 1254282.提升公司全员的风险意识 13116333.增设风控部门及风险管理委员会 1318514（三）规范企业履行社会责任的控制活动 1321527六、结论 1417920参考文献 15摘要：上市公司内控问题从一开始就是企业运作过程中的一个重要课题。区别于其他差异较大的公司，医药企业相对于其而言则更显其特殊性，其特别肩负着维护人们生命健康，改善人们生活质量等社会责任与义务，从而呈现出要求严，销售模式特殊以及受到更多政府监督等特征。新冠疫情下药物品质问题引发公共卫生事件数量逐步上升，已对公众健康安全构成了严重危害。上述情况主要是因为医药上市公司在内部控制方面存在着种种不足，继而造成不良的社会危害。本论文以A企业为案例，对医药公司内部控制方面存在的一些主要问题进行了揭示，并通过对A企业经营管理过程中所暴露出的各种问题进行了研究，会对这些重大不足提出改进意见，最后对A企业这一案例中所获得的经验和教训进行归纳和推广，给医药企业上市公司在内部控制信息披露方面所需要注意的事项，同时也会给以相关整改意见。关键词:中小企业；内部控制；缺陷一、引言近年来，为了强化企业内部控制信息监督工作，我国于2006年通过法律形式将国家对于企业各项政策要求进行了明确，并出台了有关管理政策，这样不但进一步规范了上市公司在市场中的行为，也进一步改善了上市公司的内控制度，内部公布信息的质量也有所提高。但是，近年来，制药业的安全事故呈上升趋势。尤其在“假疫苗”这种高危害公共卫生事件发生后，严重威胁了公众生命健康，预示医药行业应进一步改善内部控制环境，提高内部控制信息披露规模与水平。要想能够使行业市场中的秩序更加规范，就需要企业不断完善自身不够健全的内控体系，但是为数不少的企业并没有引起人们的高度重视。合理的内部控制体系对于医药企业降低风险、持续经营起着极为重要的作用，主要体现在以下三方面：首先，药品质量决定着企业的生死存亡，如果出现不合格药品大量涌入市场的情况，严重时甚至会引发重大公共卫生事件的发生，使企业蒙受巨大的经济损失和名誉损失。二是现代企业高效的内部控制制度与治理结构是企业成功经营的必要条件，需要股东大会，董事会与监事会三者间的相互制衡。三是完善内部控制制度，有利于提升企业各个部门沟通效率和市场竞争力。所以，急需对质量，影响因素以及完善制药公司内部控制等方面进行深入研究。在世界经济日益发展的今天，企业间合作日益密切，为企业发展注入生机与活力，但也存在着风险，使得企业处于机会与风险并存的状态下发展壮大。内部监督是企业管理的核心，是企业管理的重要组成部分。本课题通过对公司内部控制的可行性和可靠性进行优化分析，反映内部控制过程中存在的问题。同时，注重提高内部控制意识，创建风险管理机制和员工的职业道德和价值观。企业正面临着高新技术迅猛发展的今天，机遇与挑战同在。随着近几年我国企业的迅速扩张，内控问题也被放大，本文针对我国企业内部控制问题展开了研究，提出了相应的优化对策，建立相互牵制与稽核的内部控制体系，减少因内部控制不佳所造成的损失，降低企业成本等问题，指导企业内部控制趋利避害，在激烈的市场竞争中保持优势地位，与此同时，借助功能强大、科学的内部监控系统，使得企业可以实现更广范围、更高效地配置资源，进而促进企业良性发展，创造出更大价值。二、相关理论的概述（一）内部控制的概念及理论1.内部控制的概念美国注册会计师协会审计设计委员会发表了题为《内部监督：协同系统的参与者及其重要性》的报告，对内部监督进行了界定。内部监督是分三个时期进行的，而这个时期只有四十年的历史。为什么内部控制发展如此迅速?不仅是因为内部监督，还有外部因素，尤其是政府政策的影响。在上世纪七八十年代，美国还推行推动内部监督执行工作。20世纪80年代某些虚假财务报告以及企业“突然”倒闭致使美国国会部分议员对财务报告制度是否恰当产生了怀疑，上市公司尤其如此。美国证券交易委员会（SEC）在20世纪80年代对其内部监管亦有一定影响。1980年SEC的S-X规则规定上市公司必须进行“监管讨论与分析”的披露。企业需要披露目前及将来的流动性及其他涉及上市企业财务及管理方面的状况，所以有必要进一步说明其今后的管理责任（包括内部控制）。2.内部控制的理论（1）委托代理理论代理关系是一种劳动关系，在社会生产环境中，由于种种限制，所有者被迫相信他人会帮助自己。委托代理关系在确保工作专业性与效率的同时也会因利益冲突而使委托代理关系双方在目的与行为上产生冲突。内部监督是一种平衡客户之间利益冲突，确保双方权利义务履行的机制。内部监督机制有助于有效解决社会分工和社会对委托代理关系的威胁，协调平衡委托人和被委托人权利和义务的分配。（2）信息不对称理论企业所有权与经营权分离模式将造成对应所有者与经营者数据不平衡。例如，与业主等相关群体相比，企业实际经营者处于信息不利地位。各种市场驱动因素导致的数据失衡称为数据结构失衡，内部监督机制具有良好的制衡功能。内部监督是建立信息共享秩序，平衡公司内部信息利弊的关键。（二）内部控制与公司财务管理的关系1.内部环境方面公司内部氛围如何，直接关系到职工工作效率与工作质量。强有力的内部监督可以改善公司环境，为员工创造良好的工作氛围。内部组织是内部环境的基础，企业必须以内部组织为出发点；只有高层管理者重视内部监督，内部监督职能才能在整个企业中得以发挥；过程中，文化就像灵魂一样贯穿于整个企业。可以这样认为：人及其活动是企业的核心，它在企业内部监督环境中处于固定地位，并与周围环境发生着互动。2.风险评估方面风险评估是风险管理的基础，是识别和分析相关风险实现设计目标的基础。企业必须面对内部和外部竞争的风险，按照风险最小原则调整目标。所以，要想达到财务目标，生产目标以及销售目标就必须要建立起一套完整的风险防范机制来识别出各种潜在的风险因素并对其执行情况以及执行效果进行评价，以此为依据来制定出相应的风险降低战略。3.控制活动方面所谓控制活动，就是经过风险评估之后，依据公司有关业务及相应监控流程与命令，采取适当措施以减少风险，直到企业不因此而遭受不利影响。4.信息与沟通方面是指企业在经营管理中需要的信息一定要及时地鉴别，取得并传递出去，以帮助职工高效地完成任务。企业信息系统是把采购信息和从外部取得的信息相结合，为企业经营管理提供数据。信息传输可以消除数据传输中的障碍，减少数据传输中的错误。这是企业内部沟通的工具，是企业与外部绑定集团之间的桥梁。（三）内部控制目的和意义在现代化企业管理模式下，内部控制占据了统治地位，完善的内部控制制度对于企业繁荣发展有很大帮助，对于增强企业综合实力有很大帮助，对企业能够不断发展具有超前作用。而如今，更多企业正面临破产倒闭、各类腐败现象频发、会计信息无法做到真实可信、财务报告失真严重等问题，这多半是因为内控环节不强、缺乏健全的内部监督体系等原因导致现代企业生产经营中无法脱离内部监督而存在。只有完善内部监督体系，企业才能持续稳定地发展。目前大多数企业的失败表明有必要建立和完善内部监控体系，这是由于内部监控体系对企业的稳定和持续发展具有举足轻重的作用。三、A企业内部控制现状（一）公司概况A工程有限公司(原A企工程有限公司)，成立于1992年是国家重点高新技术企业之一，主要从事血液制品的研发和生产。1998年，在血液制造行业第一次通过GMP认证。公司作为大型生物制品的政府供应商，拥有雄厚的技术能力、领先的技术水平、一流的生产检测设备、科学的质量标准和健全的质量保证体系。（二）公司内部控制现状1.内部环境内部控制五构成要素中内部环境是前提和基础条件，没有完善的内部环境其它四要素都不能发挥作用。现就公司治理，社会责任及诚实与道德价值等三大问题进行剖析。（1）公司治理从A企业年报中透露的高管信息来看，董事长，总经理和财务总监这3个要职都是创始人高俊芳，副董事长也是他儿子。这种职务安排已明显触及到公司治理中的重大危险，因此，公司极大多数股东的财富资产都是独立管理的。董事长与CEO同样重要，在日常经营过程中易受政府约束与监督，另外董事长与副董事长的特殊关系使得董事长与副董事长可以团结在一起。因此，公司内部治理结构看似完美，实则漏洞百出，制约因素和平衡只能依靠外部治理。（2）社会责任《企业内部控制应用指引第4号一一社会责任》提出：企业在进行日常的业务管理时，既要兼顾经济利益又要兼顾社会利益，保证社会责任与义务的全面履行。A企业不仅没能说明医药公司应该负什么责，还面临疫苗质量不高、市场份额没收后对产品质量控制重视不够、甚至企图通过操控生产技术参数蒙骗自己等问题。很显然，它可能会出现日常经营管理过度逐利和社会责任履行方面的严重不足。2.经营风险（1）公司负债规模由表3-1可知，A企业在2021年，主要采用银行贷款、民间贷款等负债方式为公司发展融资。可见，企业融资渠道和银行贷款融资成本最低，而民间贷款相对较高。此外，2021年度公司净利润46.42万元，总负债成本21.78万元，表明公司近一半成本用于支付负债成本，但是整体来看并未减少其负债规模。所以，A企业有必要对负债风险提高认识，只有这样才能有效地缩小负债规模和降低经营风险出现概率。（2）公司负债结构表3-22018-2021年公司负债情况单位：万元2018201920202021短期负债16.0720.5929.5968.75长期负债47.3883.94101.27145.74总负债63.45104.53130.86214.49总资产126.79163.02246.40269.09资产负债率50.04%64.12%53.11%79.71%短期负债率25.36%19.70%22.61%32.05%长期负债率74.67%80.30%77.39%67.95%由表32可知，A公司短期负债方面，2018-2021年度公司均保持增长态势，由2018年度16.07万元增加至2021年度68.75万元，长期负债方面，公司负债亦保持增长态势，2018年度为47.38万元至2021年度为145.74万元，公司总负债方面，亦保持增长走势，由2018年度63.45万元至2021年度214.49万元，总资产由2018年度126.79万元至2021年度269.09万元；资产负债率也越来越高，从2018年的50.04%上升到2021年的79.7%，资产负债率均在50%以上，而长期负债率在2018年至2021年有下降趋势，但趋势缓慢；短期负债率从2018年的25.36%上升到2021年的32.05%，长期负债远大于短期负债，说明公司的债务结构不是很合理，长期负债的比例远远高于短期负债，从长远来看公司将面临着严重负债风险。（3）公司现金流量情况通过表3-3可发现，A公司通过经营活动所取得之净现金流2018-2021年度不断减少，由122.81万元减至29.16万元；A公司通过投资活动所取得净现金流亦由2018-2021年度连续减少，由56.30万元减至19.60万元；B公司通过筹资活动所取得净现金流自2021年度起慢慢恢复，由2020年度之19.60万元减至2021年度之20.10万元。由此可知，企业在经营活动、和投资活动等方面，所形成的净现金流呈减少趋势，不能满足企业正常生产经营的需要，因此只有通过持续融资才能获得资金的支持。而且公司进行筹资活动时，所得净现金流呈上升趋势，公司股东权益金额并不提高，这表明公司仅能从负债中得到资金支持，这一做法虽能为公司经营发展募集充足资金，但同时也会增加公司筹资成本支出和财务风险，这表明公司现金流量管理并不十分合理。4.控制活动业务活动的控制涉及公司生产的所有方面，如采购、销售、合同管理、库存管理、正在建设的项目、资本资产等。根据该公司发表的一系列发布，A企业在控制商业活动方面也有较大的内部控制差距。具体的控制差距分析如下，主要在三个领域:控制财务活动、控制销售活动和控制研发:（1）资金活动控制资本活动是企业日常经营活动的重要而复杂的活动涉及很多风险因素。据A企业，“2018年募集资金使用表”显示(表3-4)，截至2018年底，各种渠道承诺投资总额为165976.07万元，2018年度募集资金总额2080.50万元人民币。募集资金共投入75806.75万元，与承诺金额相差90169.33万元，相差比例超过50%。募集资金的详细用途见附表：（2）销售业务控制根据2018年度A企业年报，该年度销售费用为5.8亿，较2017年增长1.5倍多。实际上人数仅为25名的A企业销售人员人均年支出就达到233185万元。对于为什么人均销售成本这么高，A公司解释称，疫苗采购与销售方法条例已经调整，根据疫苗流通和疫苗接种的新管理规定改变了原来的销售方式，并与促销服务供应商合作，使得产品促销费用和市场服务费用符合国家规定，产品促销费用显着增加。根据我国司法文件网络的司法判决，A企业公司至少会有10件腐败案件行贿给医院和防疫所内药品购买者。（3）研究开发控制正是由于医药行业相对于其它产业来说更为关键，所以新产品的开发往往耗时较长，而在这一过程中前期投入大量的研究和开发，这就决定了资金回收成本耗时较长。特别是疫苗产业更是将企业研发能力视为核心指标。从A企业2017，2018年度报告中可以看出，涉及产品开发的系列指标的变动情况见下表：可以看出，尽管2018年度A公司研发投入相比2017年度有了明显提升，达2017年度1.8倍，但是其研发投入占公司整体经营业绩的比重却始终偏低，违背了维持自身市场领先地位的理念另一方面疫苗研发要经过多次实验才能重复考察药品的特性，不然药品安全性就得不到保障，而且要经历十分复杂而又长期的发展。验证过程失败在所难免。《工商企业会计准则》要求研发失败的那一部分投资应作为一项开支而非资本化。相对于康泰生物同一研发投资28.3万资本化率，A企业所占比重显着提升，未给出合理可证实的说明。在排除A公司研发投入资本化部分后，研发投入会进一步降低。在以上超高投资中，A公司名义上强调研发能力，但其实是“不重研发重销售”。4.信息与沟通渠道近年来，A公司的内部控制自评报告中得出的结论是：内部控制在有效地发挥作用，有效性评价的结论并未受影响。即使因提供内部控制而致同会计师事务所出具内部控制审计标准不合格品。A公司发布2017-2019年度内部控制规则实施情况自我审查表。公司自我审查时认为其八项内部控制工作（含内部审计）实践均达到了有关国家标准与规范。各方面报告证实，A企业不存在重大内部控制缺陷。同时，兴业证券担任A企业企业外部独立金融顾问也对内部控制规定执行情况进行自评，核查结论无异议。其实，从A企业以往内部控制未能有效落实的分析系列就能看出来，该企业在这两个报告中所透露的情况很多都是和事实相左的，喜忧参半，这说明A企业信息和交流上存在着很大的不足。3.2.5内部监督情况A企业会计从业人员专业素质高，且均已获得注册会计师资格证，但是对会计师的工作要求却在不断提高，会计工作随着时代变化而出现新问题，但是这些会计人员还未意识到，目前A企业还在沿用原来的会计监督方式，无法与时俱进，势必造成会计监督能力与新形势之间出现不协调。四、A企业内部控制存在问题及产生的原因（一）内部环境有缺陷1.治理结构存在缺陷企业整体结构尚不健全，企业体系还不够精简，范围也比较狭窄，从一些侧面看，只做了简单介绍，而具体目标又未与企业具体情况结合起来，很难有一个特定的企业目标与管理制度，对企业基层生产人员而言，也无特定规则去处理问题，因而使目标达成缺乏标准。内部规章制度建立过程中各个环节必须经过详细设计与案例分析使其规范化，这样既利于员工目标的达成，又利于企业长远的发展，使企业与员工一起发展。2.人力资源政策不完善在传统人力资源管理影响下，企业管理者并没有意识到人力资源管理的意义，只是制定了政策并强调服务管理，人力资源管理具有持续性，并不会影响人力资源开发与培养。重视并忽略了人力资源管理动态性，可持续性及发展性等特点，未能形成以人为本的科学管理模式，未能上升为现代人力资源管理。3.环境保护机制不健全现如今，我国经济飞速发展，市场环境也越来越差，企业要不断地改善才能满足目前市场的需求，而企业本身发展过程中产生的危机以及局限性并不明确，而公司内部控制核心思路就是把公司项目分为具体实施层面，让重点项目得以迅速落实，预防企业发展出现危机，但是在内部控制执行过程中，企业对于这方面并没有具体了解，导致其发展不能得到较大的提升。（二）风险评估能力弱1.风险评估机制不健全风险意识不够，是民营企业普遍存在的问题，A企业作为大型上市企业，在风险防范上也有待加强。A企业对于内部控制及风险预防管理重要性认识不足，子企业存在较为严重的问题，其中最主要的问题就是部分管理者缺少预防财务风险的战略方法，不能充分意识到预防财务风险在公司管理中处于核心地位，不能很好地把财务风险预防与企业战略有机结合起来，不知该如何处理。另外企业中一些财务人员现代财务风险防范知识匮乏，财务风险防范知识落后，应收账款风险防范管理理念缺失，极易导致企业亏损和资金链断裂。而且一些子企业业务人员或管理者追求业绩，急着扩大市场份额及客户群，不做客户信用等基础调查，一味地赊帐，从表面上看企业营业额及营业量都有所增加，但是后期资金回收却是个大问题，有的被回收很长时间，造成企业资金周转不畅，有的却收不回来，使企业损失惨重。2.风险意识薄弱在公司的实际工作中，管理者往往忽视了内部监督的作用。大多数高级管理人员不了解内部监督及其重要性。他们对内部监督有很认真的理解。他们只关心自己的地位，一味追求发展，而忽视了监管机构的建设。对内部监督缺乏基本认识，认为内部监督与领导机关无关。这种方法降低了部门之间工作沟通的效率，内部监督作用被忽视。同时也表明内部管理组织仅关注于形式，内部监督没有一个好的制度学习环境。这将极大地削弱内部监督的权力，导致公司内部监督出现严重问题和障碍。只有充分研究和了解内部监控制度，企业内部监控制度才能得以实施。3.缺少风险管理专门机构A企业缺少关键的风险管理专门机构，这使得企业在经历了风险冲击后，由于缺乏内部问责制度，不能通过不同的责任形式加以控制，限制和规范员工的行为，削弱和误导责任，削弱公司的管理能力；验证的目的是为了提高整体风险管理意愿，验证体系的缺失使得员工的风险应对滞后于企业风险管理标准。缺乏适当的激励和罚款可能会导致工作人员缺乏问责和专业能力，这正是因为没有足够的资金进行必要的报告、核实和提高相应的工资，情况才如此严重，企业无法有效运作。（三）控制活动不规范目前A企业的内部控制活动存在操作不规范，部分操作不按照标准执行的情况，久而久之，控制活动就会与预期的产生差距。同时，从实际执行情况来看，A公司的内部监督往往困难复杂，这必然给执行过程带来更大的挑战，很容易发生执行不到位的情况。对执行中出现的问题进行剖析，有制度不健全的因素，其中还涉及到管理者管控的具体状况。由于内部控制管理人员素质低，员额能力薄弱，在执行工作。异常情况不能被及时发现，内部控制与监督作用得不到落实。比如在会计监督方面，若不能够做到细致，完整，准确地核算，必然会导致某些虚假信息或者舞弊得不到调查和处理，使企业遭受严重的经济损失，使企业会计内部控制也形同虚设。五、A企业内部控制完善的建议（一）培育良好的社会责任履行控制环境1.完善内部控制治理结构A公司的分析表明，A公司没有建立一套相互制约的内部管理机制。公司董事会拥有大量的高级管理职位，公司的管理和监督很容易失去独立性，导致政府的监督任务效率低下。因此，A应严格区分公司的监督管理权限，既要避免政府成员与高级管理人员之间的冲突，还要通过规章制度等方式，明确各自权利与义务的范围与内容。同时董事会与政府应注重职业经理人监管。伴随着管理评价指标体系与会计责任机制的确立，管理者为了自身利益而操纵财务的概率也在不断增加。2.完善人力资源管理机制A企业在岗位设置和人员配置上也存在较大缺陷。公司审计部门与资产管理部门，不仅在企业正常，有序经营中发挥着举足轻重的作用，而且对会计信息也有着重大影响。但在A企业，这些职能部门只是徒劳无功，没有具体的岗位和相应的人员配备。因此，A企业迫切需要科学管理和分配各部门的岗位和人员配置，建立相应的日常考核机制，及时发现和填补岗位和人员空缺，完善公司组织结构。3.编制突发环境事件应急预案在全面分析公司环境风险的同时，结合公司生产和环境的实际情况，制定合理高效的预案，提高公司的应急响应能力，有效减少事故的发生。（二）强化社会责任风险评估机制1.建设科学的风险评估机制因为受众人群比较特殊，医药企业在运营过程中带来的风险概率也比较大，因此企业要建立一套完整的风险评估与化解机制。理由如下两点：第一，医药企业在从事经营活动时，必然要和更多具有独特技术积累，要求企业投入大量资金的企业打交道。在高端技术及人才引进时，企业一定要对风险做出科学评估，以免由于投入和收益不成比例造成不必要的财产损失。第二，一些医药企业的产品可靠性不清楚，因为不同的个体在试验中对药物的组成有不同的反馈，即使药物完全经过安全性认证也不能预知是否有突发事件出现。当类似突发事件出现时，企业就会面临着巨大的法律风险，所以企业一定要制定出健全的风险化解机制，以规避重大突发事件给企业经营带来的不利影响，同时维护好自身权益。2.提升公司全员的风险意识防范意识是应对风险的第一道屏障。只有增强防范意识，管理层和员工才能注意到并避免日常管理和业务运营中的漏洞。根据前面的分析，A企业的管理风险意识非常薄弱，因此加强风险防范意识刻不容缓。可以考虑对各风险点进行梳理，建立相关责任追究机制让各个部门充分认识并重视自身工作范围中存在的各种风险点，引导公司所有成员对自身责任范围中存在的各类风险进行及时预防并上报。3.增设风控部门及风险管理委员会与此同时，对于A企业而言，其自身抗风险能力并不太强，因此更应改进负债风险对策，例如增设风控部门及风险管理委员会。确保当负债风险事件发生时，企业相关工作人员能够及时采取适当的措施进行处理，具体而言，负债风险处理措施体制下，必须要根据不同种类负债风险制定相应对策，例如，企业若是今后发展过程当中，存在资金流动问题时，则应在处理措施体制上，采取相应风险控制措施，例如预先做好应急资产储备或者应急资金渠道准备。为及时处理好这些风险，最大限度地减少资金流动风险，减少企业风险，保证企业在今后市场竞争中有好表现，以达到可持续发展。（三）规范企业履行社会责任的控制活动把企业履行社会责任的经验和成果向社会公开，不仅有助于提高企业的知名度和美誉度，而且有助于企业更加积极主动地承担社会责任，促进企业的发展。为此有必要建构企业社会责任的信息披露机制、公布年度社会责任报告、提升企业社会声誉、构建国有企业信息披露机制、激励企业间相互沟通、更多地学习社会成功经验与管理方法等。社