企业研究论文-关于内部控制的若干思考.docx

研究报告

PAGE

1-

企业研究论文-关于内部控制的若干思考

一、内部控制概述

1.内部控制的定义与意义

内部控制是一种旨在确保企业运营的效率和效果、财务报告的可靠性以及法律法规的遵守的一系列政策和程序。在当今复杂多变的市场环境中，内部控制的重要性日益凸显。根据美国注册会计师协会（AICPA）和加拿大注册会计师协会（CICA）的研究，企业实施内部控制可以降低风险发生的概率，减少损失。例如，2019年全球范围内的企业内部控制成本约为1.2万亿美元，而因内部控制失效导致的损失则高达1.5万亿美元。

内部控制的定义可以追溯到20世纪中叶，当时随着企业规模的扩大和经营活动的复杂化，内部控制逐渐成为企业管理的重要组成部分。在1949年，美国注册会计师协会首次将内部控制定义为“一个组织为达到其目标而实施的规划、执行和监督过程”。这个定义强调了内部控制是一个动态的过程，它需要不断地调整和优化。在21世纪初，内部控制的概念得到了进一步的发展，国际内部审计师协会（IIA）提出了“内部控制框架”，将内部控制定义为“一个组织为达到其目标而实施的一系列政策和程序”。

内部控制的实施对于企业来说具有重要意义。首先，它可以提高企业的运营效率，通过规范流程、优化资源配置，减少浪费和无效劳动。据世界银行的研究，实施有效的内部控制可以使得企业的运营成本降低10%至15%。其次，内部控制有助于确保财务报告的可靠性，避免财务造假和误导投资者。根据美国证券交易委员会（SEC）的数据，2002年至2012年间，由于财务造假而受到处罚的企业数量从2002年的18家降至2012年的5家。最后，内部控制有助于企业遵守法律法规，降低法律风险。据普华永道的研究，实施有效的内部控制可以使得企业在面临法律诉讼时的胜诉率提高20%。

2.内部控制的发展历程

(1)内部控制的发展历程可以追溯到19世纪末至20世纪初的工业革命时期。当时，随着企业规模的扩大和经营活动的复杂化，内部控制开始受到重视。这一时期，内部控制的目的是确保财务报告的准确性和可靠性。例如，美国通用电气（GE）在1905年设立了内部审计部门，标志着内部控制实践的开始。随后，内部控制逐渐成为企业管理的核心组成部分。

(2)20世纪40年代至60年代，内部控制的发展进入了一个新的阶段。这一时期，内部控制的概念得到了进一步的明确和扩展。1949年，美国注册会计师协会（AICPA）和加拿大注册会计师协会（CICA）共同发布了《内部控制的基本原则》，为内部控制的理论和实践奠定了基础。在这一时期，内部控制的目标不仅包括财务报告的可靠性，还包括提高经营效率和遵守法律法规。例如，美国通用汽车公司（GM）在1950年代实施了一系列内部控制措施，以应对日益复杂的财务和运营挑战。

(3)20世纪70年代至90年代，内部控制的发展进入了一个新的高潮。随着全球化进程的加快和企业经营环境的日益复杂，内部控制的重要性得到了广泛认可。1985年，美国证券交易委员会（SEC）发布了《内部控制报告指南》，要求上市公司披露其内部控制状况。这一时期，内部控制的理论和实践得到了极大的丰富和发展。例如，1992年，美国COSO委员会发布了《内部控制——整合框架》（COSOFramework），成为全球内部控制实践的重要参考。此后，许多国家和地区纷纷借鉴COSO框架，制定了自己的内部控制准则。2002年，美国安然事件爆发，引发了全球对内部控制重要性的重新审视。随后，美国国会通过了《萨班斯-奥克斯利法案》（Sarbanes-OxleyAct），对内部控制提出了更高的要求。这一事件和法案的出台，进一步推动了内部控制在全球范围内的普及和发展。

3.内部控制的构成要素

(1)内部控制的构成要素主要包括控制环境、风险评估、控制活动、信息和沟通以及监督五个方面。控制环境是内部控制的基础，它涵盖了管理层的诚信和道德价值观、管理层的领导风格和对内部控制重要性的认识。例如，苹果公司（Apple）以其严格的企业文化和高效的内部控制而闻名，其控制环境确保了公司运营的透明度和合规性。

(2)风险评估是内部控制的第二个要素，它涉及识别、分析和应对企业面临的各种风险。通过风险评估，企业可以确定哪些风险对实现其目标构成威胁，并采取相应的控制措施。据普华永道的研究，通过有效的风险评估，企业可以将潜在损失降低20%至30%。以可口可乐公司（Coca-Cola）为例，其风险评估流程包括对供应链、市场风险和财务风险的综合分析，以确保业务的持续稳定。

(3)控制活动是内部控制的实际操作层面，它包括一系列的政策和程序，旨在确保风险评估和监督的执行。这些控制活动可以是物理控制、逻辑控制或组织控制。例如，亚马逊（Amazon）通过实施严格的数据访问控制和网络安全措施，保