閱讀 :532

　　近幾年，國家對上市公司和國有企業的內部控制制度和流程的規范要求越來越嚴格，下面是小編搜集整理的一篇探究互聯網企業內部控制的論文范文，供大家閱讀參考。

　　摘要：隨著市場經濟的發展,民營企業在經濟改革浪潮中所占據的地位越來越重要。然而,民營企業,尤其是民營中小企業在內部控制體系上的薄弱嚴重影響了他們的發展與壯大。而互聯網行業中的中小企業,由于行業人員結構年輕,在內部控制體系的構建和沉淀上更為薄弱。本文以一家互聯網小型民營企業一~XY公司作為研宂對象,對其內部控制體系的完善和構建進行了具體研宄。

　　本文首先介紹研究的背景、目的和意義,通過對國內企業內部控制情況的闡述,結合內部控制理論的發展情況和基本方法,總結目前國內中小企業內部控制存在的問題,提出文章的撰寫思路與框架。

　　接下來,本文以XY公司為研宄對象,從經營環境、公司基本情況、公司總體內控現狀、公司關鍵業務內控現狀及存在問題四個方面,總結了XY公司內部控制的現狀,并對其存在的問題進行了深入的剖析。特別的,本文針對XY公司所在互聯網行業的業務特點,選取了釆購、資產管理、市場、研究開發、財務管理、信息系統管理六個重要的公司業務流程內部控制中存在的缺陷進行了具體的闡述。

　　進一步的,本文在總結了XY公司內部控制的關鍵要素及其缺陷的基礎上,利用內部控制框架理論對XY公司的上述六個業務流程設計了具體的內部控制改進,制定出具有實踐意義的內控方法。并對改造后的實際執行效果進行了觀察和總結。

　　最后,本文將XY公司的實際做法加以推廣,總結了互聯網中小企業在內部控制中需要格外關注的要素,希望能為該行業內的中小企業的內部控制建設給出一些有益的建議和參考。

　　關鍵詞:內部控制設計;中小企業;互聯網

　　第1章緒論

　　本章作為整篇論文的緒論,簡單介紹論文的寫作背景、目的與實際意義,介紹本課題的思路和寫作框架、來源,對全文起到提綱攜領的作用。

　　1.1本文研究的背景和實際意義

　　本文探討的是企業內部控制體系的設計問題。企業內部控制是指為了實現經營目標,以規避風險、有效監督和管理為目的,在規范管理的基礎上,在各業務節點和環節建立過程控制體系,評價、約束規劃和控制的系統方法和制度,用以約束員工和管理層業務操作和管理審批順序而形成的管理規范。

　　內部控制的要素主要由五部分構成,分別為:內部環境、控制活動、信息與溝通、風險評估、內部監督。

　　由于我國內部控制實施起步較晚,重視發展時間遠遠落后于西方發達國家,尤其是我國中小企業的內部控制建設情況令人堪憂。中國市場經濟起步晚,經歷計劃經濟改革后的市場經濟體系,存在諸多弊端,加上中國傳統的領導人決策思想影響,企業主內控意識薄弱,許多中小企業的內部控制制度及流程形同虛設。

　　近幾年,國家對上市公司和國有企業的內部控制制度和流程的規范要求越來越嚴格,為了防止企業舞弊、保護中小股東利益,以財政部為首的四部門于2010年聯合發布了《企業內部控制配套指引》,連同2008年5月發布的《企業內部控制基本規范》,共同構建了中國企業內部控制規范體系。

　　從2011年至2012年期間,《企業內部控制配套指引》先后在境外同時上市的公司、上交所和深交所主板上市的公司實施。。希望以此來引導并規范企業內部控制制度,并規定了國內上市公司的推進實施時間表。目前,對于在海內外上市的中國公司以及擬上市公司,均把企業內部控制提高到了一個非常重要的地位。

　　2013年4月,中國證監會對于上市企業和擬上市企業采取了空前嚴格的審核和調查工作,尤其對于擬上市公司,多次提出嚴查企業內部舞弊、財務造假,對IPO財務專項檢查工作進行了整體部署。天豐節能因財務造假、虛增收入,公司已進入調查階段,天豐節能相關發行人和中介機構可能會受到比以往更嚴厲的處罰。內部控制對于企業內部和發展而言,其重要性事關企業生死;對外則反映到影響股東權益尤其是公開市場的中小股東權益。因此,在建立現代企業制度、完善法人治理結構過程中,必須要建立合理有效的內部控制機制,確保企業真正有效的法人治理結構。

　　2014年初,塵封兩年半的IPO市場重新開闡,面對證件會對資本市場的新規定和舉措,所有擬上市公司在面對嚴格的保薦制度和審計制度之余,還需接受嚴格的財務自查。財務自查尤其對企業的收入利潤真實性、IT審計、實際控制人的重大收支狀況、企業體外資金循環情況、關聯交易甚至實際控制人個人銀行卡流水等作出了茍刻的核查要求,這些要求無疑均需建立在企業和企業管理層良好的道德基礎和完善的內部控制基礎之上。

　　隨著民營經濟在社會發展中充當越來越重要的角色,民營企業經濟實力逐年增強,但是他們暴露出來的內部控制失靈、重大經營和財務決策缺乏嚴格規章制度、制度執行缺位等問題十分明顯;有的更可謂是老板一人說了就算的內控,關鍵節點控制和防范嚴重缺位,尤其是股東較多的企業,由于決策權掌握在經營層,企業所有者往往信息不對稱,資產偷梁換柱或流失的情況頻頻發生,MBO反向收購進而影響企業權益所有者利益的情況時有發生。在全球經濟衰退和國內經濟增速大幅放緩的背景下,企業只有練好內功才能在激烈的競爭中求的更好的發展,而建立良好的內控體系并執行到位是企業發展必備的內因之一,加強企業內部控制體系建設己成為民營中小企業健康發展的必要途徑。

　　然而,內部控制這個概念往往在大型企業和上市公司才被較多提及,若是照搬大型企業和上市公司的內控制度和措施,往往難以在中小企業進行有效實施,內控制度容易形同虛設。筆者認為我國中小企業在內部控制建設中存在的主要問題為:

　　1、企業實際控制人缺乏內部控制意識。與國有企業相比,中小民營企業主因為在股權上有絕對的控制權,因此對于公司管理有較大的自主權,對員工的內控行為有很強的導向性,因而不愿意建立或從真正意義上履行有效的內控制度。早期的一些上市公司以及民營企業,內部控制制度形同虛設,僅僅用于檢查和應付中小投資者,缺乏監督。因為對于中小民營企業主來說,逐利是他們開辦企業的根本目的,任何能夠減少公司成本的途徑都會促使企業主去嘗試,當然,這其中也包括減少稅收成本。除了正常的合理避稅,通過不法手段偷稅漏稅也成為國內大多數企業主選擇的減少開支的方式。

　　2、法人治理結構不完善。法人治理結構是執行內部控制制度的基礎。由于國內大多數中小民營企業主在股權上控制公司,因而有唯我獨尊的草方面想法,造成一人說了算的管理局面,公司章程形同虛設,有些公司即使設立了董事會、監事會這樣的機構,但在公司經營層面和實際履行過程中,這些機構的作用也形同虛設,流于形式。

　　3、內部審計形同虛設。我國大多數中小企業都沒有設立審計部門,即使因為上市需求設立了內審部門的公司,審計部人員在實際操作中出于工作量和成本的考慮,也未實現崗位獨立。除一些大型集團的集團公司出于公司自身管理的在集團層面設立對旗下子、分公司進行審計監督的審計部外,內部審計職能在大多數企業在形態存在或實際履行中,均存在缺位。宄其原因,依然是法人治理結構缺失或企業主對內部控制不重視造成,企業財務部門往往直接聽命于企業主,審計職能無關輕重。4、控制制度及流程不完善。由于規范的控制制度和流程需要很強的執行力才能執行到位,建立符合公司實際情況的控制制度和流程需要較多的人力和物力,且規范的內部控制不利于有私心的企業主和管理者徇私舞弊,因此大部分中小民營企業只在意短期經濟利益、忽視了企業內部控制建設帶來的長效發展。目前,中小企業在內控制度和流程存在的主要問題有:

　　1)不相容職位分離原則執行不到位。例如一些小企業,出納會計一個人一肩挑,沒有監督,企業資金出現挪用或虧空都無法及時發現;采購與資產管理人員及需求人重合,資產采購及領用的合理性無法監督,資產的領用和庫存狀況不清晰,造成企業資產流失。

　　2)關鍵業務節點控制缺失。例如一些中小企業無投資控制體系,投資行為較為隨意,容易造成企業因為單筆投資巨額虧損甚至破產。

　　3)預算制度缺失。在筆者接觸的中小企業主中,一部分人認為預算制度往往是雷聲大雨點小,實際操作過程中變化往往趕不上計劃,他們認為預算約束了企業的發展,約束了管理層的權利,帶有一定的短視行為。例如,倘若給銷售部制定業績考核,規定其相應收入下配比的費用投入,當年未使用完的投入可能會存在年底突擊花銷的情況。而對于商人逐利的本性而言,企業主肯定希望能夠盡量少投入多產出,他們往往會認為突擊花銷的費用不是必須的。而銷售經理往往也能拿出他的理由,比如能夠為未來一年帶來多少收入云云。但是未來的事情往往難以說清。但是,缺乏預算體系的企業,一旦關鍵管理者疏忽,花銷隨意性太大,可能會給企業帶來滅頂之災。

　　4、不重視企業文化建設。企業文化是凝聚企業員工的靈魂,優秀的企業文化,能夠提高員工工作激情、降低企業溝通成本、降低企業成本支出。很多中小企業由于其盈利不高,員工較少,管理層往往忽視企業文化的建設。

　　5、企業人員素質不高。中小企業,尤其是管理層缺乏內部控制意識,同時由于企業小,吸引人才能力差,人員素質參差不齊,對內控建設的忽視往往容易造成企業人員的操作風險,為企業的發展帶來不利。

　　XY公司是一個成立時間不長的小型互聯網企業,企業正處在高速發展時期,但是其未建立起系統的內控體系,僅有一些關鍵的控制點,內部控制存在較大的缺陷和漏洞,這對企業的良性發展不利,增加了經營風險。文章針對XY公司的內部控制現狀,著重針對其核心的六大業務流程和制度進行分析,設計和改進該六方面的內部控制方案,為類似的中小型互聯網企業改善內部控制提供解決問題的依據,具有一定的經濟意義。

　　1.2本文的研究思路與方法

　　文章按照提出問題、分析問題、解決問題、評價解決方案的思路展開分析和討論。首先,XY公司由于發展過快,其內部控制已無法滿足快速發展的要求,急需加強內部控制制度建設,筆者以內部控制整體框架理論的五個要素作為參照,分析總結XY公司現有內部控制存在的問題,重點對比較關鍵的六個業務進行分析,并根據實際情況進行內部控制的重新設計和改良,并對改良后的內控運行狀況進行了評價。筆者認為這六個關鍵業務對中小型互聯網企業的內部控制建設具有較強的借鑒和示范意義。本文最后對全文進行了總結,提出筆者認為中小型互聯網公司在內部控制建設中應關注的幾個要點,以供類似企業參考。

　　文章釆取理論結合實際的方法,通過對內部控制理論及相關理論的了解和分析,以內部控制整體框架理論作為文章撰寫的主要依據,對XY公司的內部控制現狀和存在問題進行分析,設計改良適合XY公司實際情況的內部控制體系,并對實際運行情況進行評價,總結疏漏,以期進一步改進,達到提升XY公司管理能力、防范風險、提高效益的目的。

　　1.3本文的研究內容與基本框架

　　本文研究的案例和實踐來源于筆者參與經營的XY公司以及曾經參與投資與管理的互聯網及軟件企業,搜集了在工作一線的大量實踐資料,并進行了分析整理,希望能從自身經歷的實踐和總結給予類似企業作一參考,供類似企業的后來者學習和借鑒。下圖為文章的基本框架,第一章為文章緒論,介紹國內企業內部控制現狀,指出完善內部控制體系的必要性;第二章為內部控制相關理論和發展情況;第三章為XY公司的內部控制現狀,從XY公司的經營環境出發,對市場業務、財務管理、信息系統、研究開發、采購、資產管理等六個業務流程進行內部控制的分析,提出存在問題,對這六方面內部控制進行流程的梳理和控制措施的改進,并在改進后對其實施情況進行評價。圖1-1為論文的總體框架。

　　第2章內部控制概念及相關理論

　　2.1內部控制理論的發展階段

　　內部控制在時間上,大致經歷了以下四個階段的發展,其定義也在不同階段有不同的詮釋。

　　內部牽制階段(20世紀30年代及以前):GeorgeE.Bennett(1930)為內部牽制作了較為完整的定義——內部牽制是賬戶和程序組成的協作系統,其作用是使員工在進行本職工作時,對其他員工的工作不間斷地進行獨立檢查,從而防范舞弊發生的可能性。

　　內部控制制度階段(20世紀40-70年代):美國會計師協會(1936)首次正式使用了“內部控制”這一專門術語;美國注冊會計師協會(AICPA)審計程序委員會(1949)首次提出了內部控制的概念:內部控制包括組織結構的設計和企業內部采取的所有相互協調、管理的方法和措施。這些舉措能夠保護企業的財產完整、檢測會計數據的精確性,大大提高經營效率。美國國會(1950)規定:政府各部門應負責對各種款項、資產和其他重要資產的會計記錄、是否有效控制進行適度的內部稽核。這是世界上首次將內部控制列入政府法規。美國審計程序委員(1963)會將內部控制劃分為會計控制和管理控制兩類。

　　內部控制結構階段(20世紀80年代):AICPA(1988)對內部控制進行了重新定義,以“內部控制結構”的概念取代了“內部控制制度”。其指制度和流程組成了內部控制的結構,其中包括各種政策、措施、程序,以達到企業內部管理的特定目標。

　　內部控制整體框架階段(20世紀90年代至今):美國資助委員會(COSO)(1992)指出:內部控制是企業董事會、管理層及其他員工實施的一系列措施和程序及環境等,其目的是保證財務報告的可靠性、經營活動的效率和效果、相關法律法規的合規性。2000年發生的安然事件,催生了塞班斯法案的出臺,該法案有兩處與以往的迥異之處,一方面是強化內部控制與企業和管理各節點對應的責任,持續改進法人治理結構;二是重申并強調了第三方審計師的獨立性與監督責任。塞班斯法案的出臺,凸顯了美國企業公司治理過程中存在的缺陷和獨立審計師制度存在的漏洞。2004年9月29日,美國資助委員會(COSO)(2004)發布了《企業風險管理綜合框架》,以企業風險管理為核心,綜合描述了適用于各類規模組織的企業風險管理的重要構成要素、原則與概念。提出了內部控制的五個重要要素,以風險管理為出發和關注點,為董事會、管理層識別、發現、規避風險,提升企業整體價值提供了指引。

　　內部控制相關理論經歷了以上四個經歷的發展階段,目前已趨于完善。在歐美發達國家,基于誠信經營為基礎的內部控制體系,非常值得我國學習。我國市場經濟體系起步晚,基礎差,加上計劃經濟的干擾和中國傳統私人企業的經營理念干擾,我國企業的內部控制建設情況與發達國家相比還有很大的差距,還有相當長的路要走。觀察內部控制發展的好的教科書即是上市公司。近年來,國家對上市公司內部控制建設的要求越來越嚴格,為了切實保護中小投資者利益,國家各部位先后出臺了多項規章制度和指引,對企業加強內部控制建設提出了嚴格的要求,對于不認真執行或違背相關規定的上市企業及擬上市企業,制定了嚴格的懲罰條款。但是,相對于上市公司,千千萬萬的民營中小企業的內部控制卻缺乏切實有效的參照。中小企業規模小,人員相對較少,抗風險能力差,但是又無法像大企業一樣花費大量的人力財力和物力投入到內部控制的建設中,因此,建立切實有效、高效的內部控制機制,是民營中小企業值得探討的話題。而互聯網中小企業作為民營中小企業中的一個分支,其業態出現時間短、經營周期短、淘汰更新快、人員年輕等特點,其內部控制的建設和應用的研究更具有現實指導意義。

　　2.2內部控制的概念

　　基于2.1對于內部控制理論發展階段的描述,筆者把內部控制總結理解為:在特定的環境下,為了達到一定的管理目標,提高企業經營效率,在企業內部實行的各種制約措施。根據內部控制整體框架理論,內部控制由相互關聯的五個要素組成,分別為:控制環境、風險評估、控制活動、信息與溝通、監督。要更深刻地理解內部控制的概念,可以從以下幾個方面展開:

　　1、內部控制的目標

　　內部控制的目標,是使企業在遵循成本效益原則的基礎上,通過優化內部控制環境、提高員工積極性,實施企業的有序管理,防止舞弊和造假的發生,使經營有序開展,實現企業價值最大化。

　　2、內部控制的主體與客體

　　內部控制的主體主要是指企業的所有者,客體是指企業員工和相關者。內部控制的主體往往希望通過嚴格的內部控制的措施,防范舞弊,保障企業資產安全,但是過分嚴格的內控措施很容易流于形式難以執行,遭到操作人員的反感,降低員工的責任感,讓員工感到不受企業信任。同時,部分同時作為企業所有者和管理者的人員,很容易凌駕于內部控制措施之上,因為一方面作為主體的他們,也充當著客體。

　　3、內部控制的假設基礎

　　1)不串通

　　內部控制理論的核心假設是不串通假設,即兩個或兩個以上的人或者部門合謀或犯同樣錯誤的可能性很小;兩個以上,即我們常說的不相容崗位分離,以達到內部牽制的目的。但是,如果兩個人以上的人或部門如果真正實現合謀舞弊,內部控制將會失靈。因此,招聘環節的人員素質的控制和員工后續職業素質教育顯得尤為重要。

　　2)復雜人性

　　美國著名心里學家薛恩(1961)在理性經濟人、社會人、自我實現假設基礎上,提出了復雜人性假設,他認為人的潛在欲望和需求是多樣的,隨著人生各種變化的發生以及人所在社會及組織的經濟政治地位及角色的變化,人的需求和動機也會隨之發生變化。因此,不是所有人在所有時間對同樣的管理策略都會作出同樣的反應,并且即使是同一個人在不同時間也會對單一的管理策略做出不同反應。故而內部控制體系的設計,需要多方位考慮復雜人性因素,在分析單個企業的員工共性基礎上,差別化對待員工個性。

　　3)可控性。

　　內部控制有主體和客體之分,只有能被主體控制的客體,才能被納入內控體系。否則內部控制將是紙上談兵。

　　4、內部控制需要遵循的基本原則

　　1)成本效益原則

　　使用最少的資源和成本,最大化完成內部控制目標,就是成本效益原則。即用最少的錢辦最大的事。內部控制活動過分完美,可能會影響企業的經營效率,并且容易過分繁瑣而難以執行。合理的內部控制設計,需要充分考慮企業的行業需求和實際操作需求,對于業務簡單可控的企業,應盡量簡化內控流程,明確各責任點的責權利。

　　2)相互牽制原則

　　即常說的不相容崗位分離。這也是內部控制的基本假設之一,貫穿于內部控制的全過程。比如:采購和庫管,會計與出納,銷售與市場。

　　3)重要性原則

　　因為要講宄成本效益原則,用最少的成本做最多的事,因此重要性原則就務必提出來。對于重要的事件,要花更多的精力和程序去設計和控制。反之,對于不具有關鍵性的事件,則不必花費太多資源。

　　4)合法性原則

下一篇:網絡信息安全技術管理探討 下一篇 【方向鍵 ( → )下一篇】

上一篇:煤礦井下機電供電技術研究 上一篇 【方向鍵 ( ← )上一篇】