基于COSO框架的企业内部控制建设研究.docxVIP

基于COSO框架的企业内部控制建设研究 摘　要：基于COSO框架内部控制是重要的企业管理理论之一。然而目前对于企业内部控制的研究大多仅限于内部控制制度和内部流程，大多数研究忽视了内部控制与企业管理实际的有机结合，因此，在企业内部控制的应用方面难以奏效。笔者在全面风险管理的基础上，构建内部控制框架，通过分析目前企业内部控制和风险管理现状，为中国企业的健康发展提供参考。 关键词：内部控制；企业管理；COSO框架 一、概述 内部控制的研究起源较为遥远。1949年，美国[1]首先提出了内部控制的概念，提出内部控制是企业进行管理的一种手段。一个完善的内部控制体系可以帮助企业减少财务管理中可能出现的风险，增强企业成本控制的能力，提高企业业务流程的效率，并最终实现企业长期的经营目标。 1992年美国COSO（COSO是美国反虚假财务报告委员会下属的发起人委员会The Committee of Sponsoring Organizations of the Treadway Commission的英文缩写）在其“内部控制-综合框架”报告中提出了内部控制的概念和要素，对内部控制的概念进行了更加详细的划分并进一步延伸了内部控制概念的深度。我国对于内部控制研究始于20世纪80年代，直至今天，虽然对于内部控制理论的研究很多，然而研究重点主要集中在如何加强内部控制的理论研究上。 二、企业内部控制现状与存在的问题分析 1.企业的组织不合理 目前部分企业的组织结构并不合理[2]，主要存在以下几个方面的问题： 一方面，企业管理队伍的管理水平虽高，但依然存在决策不科学的问题。以目前国内的中小型制造企业为例，我国大多数中小制造企业还处于粗放式管理的状态，企业规模并不大，大多数为家族式经营，因此大多数企业的决策都是由老板直接做出。企业虽然存在管理层以及科学的管理队伍，然而由于企业的组织结构较为混乱，组织层级不够分明，导致其他管理人员无法及时准确地获取关于企业运营现状的基本信息，从而导致其在做出决策时脱离企业实际情况，根据他们的经验做出决策可能导致整个企业的失败和生存风险。 另一方面，部分企业组织结构太僵化，也会阻碍内部控制的有效实施。僵化的组织结构阻碍了中小制造企业的技术创新，导致企业无法快速适应战略规划，应对环境的新变化，特别是公司内部的变化。 2.风险管理意识不强，财务管理模式不完善 风险识别能力弱是目前大多数企业内部控制中存在的主要问题之一。加强企业的环境控制和风险评估，才能提高企业抗风险能力。但有些企业缺乏可识别风险的分析和风险管理机制。为追求高回报而盲目投资的风险频繁发生。尤其是对于私营企业来说，由于大多数私营企业都在家族企业中成长，企业的管理者大都是经验丰富的管理者，然而私营企业的管理者大多采取以经验为主的管理方式，其管理能力和素质跟不上经济发展和市场变化。同样的问题也存在于其他所有制的企业中，由于知识管理理论不完善，大多数企业无法从整体和战略的角度来识别企业内在的潜在风险，对于企业管理中存在的缺陷认识不足，从而导致企业的风险防范能力较弱。 由于缺乏人力和财力资源，部分企业目前还没有建立一套完整的成本管理机制来降低风险，且其财务管理体制不够完善。对于涉及到不同业务的企业来说，实际业务往往是采购、制造以及销售的结合。对于这种多种业务的结合的情况，如果缺乏合理的财务管理模式，一方面往往导致不合理的预算，浪费不必要的开支，并增加一定的财务支出，企业成本的节约是企业直接等价的风险。另一方面，在支出增加的同时，高昂的投资成本意味着资金回收的高风险。 3.内部控制系统建设并不完善，部门之间存在信息屏障 目前许多企业在内部控制设计中的一个普遍误区是企业业务流程过程中的步骤太多，但企业不同部门的分工太小。由于完成业务流程需要很多部门的协助，而各部门之间的沟通对于部门独立和信息流动缓慢是很困难的，所以很难确保企业能够在规定的时间内完成客户需要的产品。 另一方面，许多企业在内部控制的实施方面缺乏强制性的流程实施措施。大多数企业普遍存在的问题是行业角色和责任的界定不明确，企业没有统一的标准来衡量内部控制的实施效果，从而导致内部控制的执行不到位，部分工作流程存在某些部分的操作重复，从而导致资源浪费以及在冗余的流程中容易造成的企业财务风险。 最后，许多企业在内部控制体系中忽略了绩效控制，关键流程与绩效无关。以制造型企业为例，目前国内大多数制造型企业都是生产型的，没有自主研发能力，需要的劳动力素质不高，所以所需的员工资格和工资相对较低；在这种类型的制造型企业中，如果缺乏生产线关键环节与绩效挂钩措施，将会直接导致员工积极性低、跳槽频繁，从而造成企业“劳动力不足”现象，以及人力资源成本上升的风险。 环宇公司是一家独资的国有企业，公司的业务包括公路建设开发，咨询服务，工程投资，机电工程