内部控制与风险防范

浅谈内部控制环境及其各要素在内部控制中的重要性【摘要】：内部控制环境是整个内部控制的基础，它是指对建立、加强或削弱特定政策和程序效率发生影响的各种因素，它反映了董事会、总经理阶层、业主和其他人员对内部控制的态度、熟悉和行动。我国企业内部控制环境因素包括：公司治理结构、管理哲学与经营风格、组织结构、董事会、经营者素质和职业道德、企业文化、权责分配体系和信息系统。一个组织的内部控制环境对企业内部控制的执行和效果有着显著而关键的基础性影响。本文将从内部控制环境各要素及其影响因素方面着手，并结合我国企业的现状，浅谈其在企业内部控制中的重要性。【关键词】：内部控制环境、内部控制、内部控制环境要素及影响因素、企业现状、重要性。一、内部环境在企业内部控制中的重要性 1）内部控制环境是整个内部控制的基础，是推动企业发展的引擎，也是其他一切要素的核心，决定了其他控制要素能否发挥作用，是内部控制其他要素作用的基础。如果没有一个比较好的控制环境，再好的内控制度都是流于形式，一切内控措施都是空谈。 2）当企业的内部环境不可能在短期内发生重大变化时，抓好管理技术的应用，可以更快地产生直接的经济效益；通过营造内部环境、完善内部机制、强化内部管理，可以为企业制度创新创造出更好的条件，为二次创业营造良机，从认识、分析中来进行控制，把控制的职责分派到每一个岗位、每一个人、每一个环节之中，从一个战略的高度来实现企业价值最大化。二、企业内部控制环境对内部控制的影响 1．治理哲学和经营方式因素对内部控制的影响。治理层愿不愿意建立适当的控制，能不能遵守已建的控制，对控制制度执行效果所持的态度和处理行为。如治理者对这些都持积极的态度，该企业内部控制肯定是较完善的。反之，不是没有内部控制制度，就是内部控制制度形同虚设。 2．企业文化因素对内部控制的影响。假如企业有一种适用于本企业实际情况、健康向上尤其是重视内部控制的企业文化，能够借助价值观念等软环境使自己的员工得到自律和他律，从而矫正其价值和目标，规范其行为，解决员工个体的价值、目标、行为与组织的价值、目标之间的矛盾，并使它们相一致；能够借助尊重人，并发挥人的主观能动性的工作氛围来激励员工，使其产生心甘情愿地为本企业献身的内在动力。这样做不仅有利于科学合理地制订和执行内部控制制度，还可以弥补内部控制制度的不足，使企业的内部控制始终处于有效状态。 3．人力资源政策与实务因素对内部控制的影响。假如企业有高素质的执行者，就能够塑造好内部控制的其他要素及其相互关系，并在实践中产生良好的控制效果。况且内部控制制度因考虑到成本效益原则不可能过于具体，有了高素质的执行者就可以弥补控制制度的粗略，使暂时不健全、不合理的控制制度仍然能产生良好的控制效果。反之，假如执行者及相关人员不能很好地理解内部控制的重要性和运行情况，不清楚自己在内部控制中的职责以及其他方面的关系，内部控制制度即使制订得再科学、再完善，也难以发挥应有的作用。由此可见，控制环境构成一个组织的氛围，它对企业内部控制的建立和实施

单选 1. 股东大会的性质：企业最高权力机关多选 1.公司治理结构的特征（3个）：职责分明、各司其职，委托代理、纵向授权，激励与制衡机制并存 2.股东大会充分调动股东积极性：同股同权、累积投票制 3.独立董事设计的理论依据：代理成本理论、董事会职能分化理论 4.股东的权利：质询权、表决权、选举权与被选举权、收益权、解散公司请求权、诉讼权、优先权 5.董事会的职责： 1）执行权：召集股东会会议，执行股东会决议 2）宏观决策权 3）经营管理权 4）机构设置与人事聘任权 6.广义代理成本：委托人与代理人间因道德风险和逆向选择而存在的非协议，非效率的剩余损失。委托人为了自己的效用而对代理人的经济行为进行约束激励监督产生的约束成本和监督成本：代理人薪酬、中介费用、损失 7.独立董事的任职资格（5个）： 1）根据法律、行政法规以及其他规定有任职资格 2）具有《意见》要求的独立性 3）具备上市公司运作的基本知识，熟悉法律法规 4）具有5年以上法律经济工作经验或其他必要经验 5）公司章程规定的其他条件 8.专业委员会的构成：提名委员会、薪酬委员会、审计委员会、战略委员会 9.激励的基本原则：目标结合原则、物质激励和精神激励结合原则、引导性原则、合理性原则、明确性原则、时效性原则、正激励与负激励结合原则、按需激励原则 10.约束机制要素的内容包括：市场约束要素、法律约束要素、行政干预要素、预算约束要素、责任约束要素 11.会计控制的目标：完整性、有效性、准确性、安全性、责任性 12.资本市场对公司治理的贡献表现在：价格发现功能、收购兼并功能、激励约束功能、流动性功能 13.机构投资者的优势：信息优势、规模优势、技术优势 14.内部控制的五个发展阶段（5个）：内部牵制阶段、内部控制制度阶段、内部控制结构阶段、内部控制综合框架阶段、风险管理阶段 15.内部控制进入成熟的标志：内部控制结构阶段（报告） 16.内部牵制制度的科学合理性（2）：互相有了制约、两个部门的舞弊可能性低于一个部门 17.内部控制制度阶段，内部控制包括：内部会计控制、内部管理控制 18.内部控制按控制的地位分类：主导控制、补偿控制层次分类：战略、管理、作业方式分类：预防性控制、补救性控制 19.风险的主要特征：客观性、普遍性、不可确定性、动态可变性、可测性 20.EVA 标准：从股东角度考虑了企业所有投资成本 21.风险的分类：按照来源：外部风险、内部风险按照影响因素：行业风险、经营风险按照成因分类：经营、投资、筹资

公司治理结构是公司制度的核心，良好的公司治理结构是提高企业经营管理效率的基本要素。科学、有效的内部控制制度，是现代企业实现其经营管理目标的有力保证，加强内部控制是贯彻《会计法》的一项要求。内部控制作为由管理当局为履行管理目标而建立的一系列规则、政策和程序，与公司治理及公司管理密不可分。内部控制架构与公司治理机制的关系是内部管理监督系统与制度环境的关系，是公司管理中不可缺少的部分。一、管理要件：内部控制 “内部控制”概念是1992年由美国coso委员会正式定义的，它指出：“内部控制是一个要靠组织的董事会、管理层和其他员工去实现的过程，实现这一部过程是为了合理地保证：经营的效果性和效率性、财务报告的可信性、对有关法律和规章制度的遵循性。”在相互联系与相互制约的基础上，内部控制分成五个要素：控制环境、风险评估、控制活动、信息与沟通、监督。控制环境是一种氛围，塑造企业内部各成员实施控制的自觉性，并决定其他控制要素作用的发挥；风险评估是为了研究并管理企业风险；控制活动即具体控制方法；信息与沟通达到控制的目的；监督是对内部控制系统的再控制。二、权力安排：公司治理结构按照《公司法》等有关规定，公司治理结构的架构应该是：所有者通过法定形式进入企业使职能，通过在企业内的权力机构、决策机构、监督机构和执行机构，保障所有者对企业的最终控制权，形成所有者、经营者和劳动者之间的激励和制衡机制，并通过建立科学的领导体制、决策程序和责任制度，使相互的权利得到保障、行为受到约束。它告诉我们，公司治理结构是以《公司法》和公司章程为依据的关系合约，它告诉我们，公司治理结构是以《公司法》和公司章程为依据的关系合约，它规范公司各利益相关者之间的关系，治理他们的比较优势。公司治理结构是一种控制与激励机制，其根本点在于明确或划分权力、责任和利益，形成权力制衡、控制与激励并存的机制。优化公司治理结构就是建立一套多层委托代理、权责分明、相互制衡、相互协调的制度，这套制度因公司委托代理而产生，同时为解决公司的委托代理问题服务。治理的作用不涉及公司业务经营问题，其主要功能是权力的配置，即所有权的约束。三、内部控制与公司治理的关系 1、目标一致性建立内部控制的目标在于：1、建立和完善符合现代管理要求的内部组织结构，形成科学的决策、执行和监督机制，确保企业经营管理目标的实现；2、建立行之有效的风险控制系统，强化风险管理，确保企业各项业务活动的健康运行；3、堵塞漏洞、消除隐患，防止并及时发现和纠正各种欺诈、舞弊行为，保护企业财产的安全完整；4、规范企业会计行为，保证会计资料真实、完整，提高会计信息质量；5、确保国家有关法律和企业内部规章制度的贯彻执行。公司治理结构的目标在于：1、确保公司恰当地经营；2、确保公司不会有财务违规现象，使董事会能提供一个“真实而公平”的公司财务业绩；3、确保公司实现利润最大化及综合实力的提高。可见，公司治理结构与内部控制存在最终目标的一致性。 2、两者产生的基础都是委托代理关系公司治理结构是在企业所有权和经营权分离的基础上产生的委托代理关系契约；内部控制作为系统的制约机制，实施所有者对经营者及经营者对经营过程的控制，其根源是所有者与经营者间、上下级间的代理行为。“代理”的目的都是为了提高企业的经营管理效果。 3、公司治理结构是内部控制的环境和前提建立内部控制的五要素之首是“控制环境”，它是整个内部控制系统的基石，支撑和决定着其他要素。法人治理结构不健全，公司必然缺乏一套有效的监督机制，使内部控制失

企业内部控制中的控制环境摘要：内部控制促进组织中目标不完全一致的个体进行合作，需要企

业所有成员参与，包括董事会、经理层和所有其他员工向着组织既定的目标努力，对企业如下目标提供合理的保证：维护专用资产提供者的权益，确保企业战略有效实施，提高经营活动的效果和效率，确保信息可靠，确保企业的活动符合法律法规和规章制度，促进企业可持续发展。在内部控制的建设过程中，控制环境的影响尤为重要，假设内部控制是一座金字塔，那么控制环境就是金字塔的底座与根基，是影响内部控制发挥作用的关键因素之一。关键字：内部控制控制环境一、控制环境的定义和地位控制环境，包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。是指对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素，主要是指重大影响因素。控制环境的好坏直接影响到企业内部控制的贯彻和执行以及企业经营目及整体战略目标的实现。是影响内部控制建立和发挥作用的各种内外部因素的总称。由于任何企业的内部控制建设都必须基于一个特定的环境中，离开这个特定的环境，内部控制就是空中楼阁，控制环境的好坏影响和决定着内部控制建设的质量，影响内部控制目标的实现；如果控制环境恶劣的话，会增加内部控制的成本甚至会使其形同虚设。优良的控制环境不仅可以强化内部控制的效果，同时也可以降低内部控制的成本。因此，控制环境在内部控制中支持、影响和制约其他因素发挥作用，是内部控制建立的基础，在内部控制建设过程中起着基础性关键。二、控制环境的要求在评价控制环境的设计和实施情况时，注册会计师应当了解管理层在治理层的监督下，是否营造并保持了诚实守信和合乎道德的文化，以及是否建立了防止或发现并纠正舞弊和错误的恰当控制。三、控制环境的七要素 (1）对诚信和道德价值观念的沟通与落实； (2）对胜任能力的重视；如果企业员工对内控制度没有认识、理解、参与，那么所有内控措施也不能发挥作用。企业应使自己的员工理解内控体系的作用，并使他们自律、提高其行为对内控制度的遵从度和自觉度。我们要加强对企业员工的内控培训和思想教育，使其产生心甘情愿地为本企业

【摘要】公司治理是促使内部控制有效运行,保证内部控制功能发挥的前提和基础,是实行内部控制的制度环境,内部控制在公司治理中担当的是内部管理监控系统的角色。通过对公司治理和内部控制的概念以及发展现状的分析,针对二者相互关系及意义进一步展开研究和探讨。【关键词】公司治理;内部控制;相互关系;意义一、公司治理与内部控制的概念与现状 (一)公司治理 1.公司治理的含义。公司治理是相当严密和复杂的系统工程,要求企业生产要素、产权要素以及企业相关利益者的权、责、利得到合理匹配与分工,要求权利制衡、激励和监督机制的严格和周密的控制运行,通过完整系统的制度安排和控制程序,使企业的人流、物流、资金流、信息流都能按照既定的流量、流速、流向在执行中起动、运行、停止。 2.公司治理的现状。当前我国公司制企业已经途经了数十年的发展历程,虽然已取得了一定的成果,计划经济体制观念仍然尚未得到根本性的扭转,其观念手段及身处环境的局限性,仍然存在着行政干预现象,并未真正形成科学的公司治理机制。 (二)内部控制 1.内部控制的含义。内部控制是指一个单位为了实现其经营目标,保护资产的安全完整,保证会计信息资料的正确可靠,确保经营方针的贯彻执行,保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。 2.内部控制的现状。企业对内部控制认识不充足,很多企业所制定的内部控制制度缺乏整体框架性,多数停留在制度文字的编撰上,缺乏了制度的可操作性和实用性。二、公司治理与内部控制的关系 (一)公司治理与内部控制的区别从二者涉及的层面上考虑。公司治理更多关注的是一种的制衡关系,是用来约束和管理经营者的行为的控制制度。内部控制是企业董事会及经理阶层为确保企业财产安全完整、提高会计信息质量、实现经营管理目标,建立和实施的一系列具有控制职能的措施和程序。公司治理解决的是股东、董事会、经理及监事会之间的权责利划分的制度安排问题,其更多的涉及到法律层面的相关问题。内部控制则是管理当局(董事会及经理阶层)建立的内部管理制度,是管理当局对企业生产经营和财务报告产生过程的控制,属于内部管理层面的问题。从二者委托代理的层次上考虑。公司治理是基于所有者与管理者之间的委托代理关系而产生;内部控制则是在管理当局与其下属高级管理人员之间、高级管理人员与低阶层管理人员、管理人员与一般员工之间的委托代理关系而产生。虽然二者都存在着代理委托的关系,但从某种程度上,公司治理要受到公司法等相关法律法规的制约,法律往往对公司治理作出基本的强制性的规定。相对于公司治理而言,内部控制则是企业内部管理的事,法律往往不作出具体的规定,只是从原则性上规定企业必须建立健全内部控制制度,对于具体的操作方案和程序更多的是起到一个指南和参照的作用。 (二)公司治理与内部控制的联系从内容上看,公司治理的内容可以视为公司治理内容中关于生产经营方面的延伸和具体化,内部控制的内容统一于公司治理的内容,健全完整的公司治理是内部控制有效运行的重要保证。若没有科学有效的公司治理结构,无论设计如何有效的内部控制制度也会使其仅流于形

我国上市公司内部控制环境分析一、内部控制内部控制是指经济单位和各个组织在经济活动中建立的一种相互制约的业务组织形式和职责分工制度。内部控制的目的在于改善经营管理、提高经济效益。它是因加强经济管理的需要而产生的，是随着经济的发展而发展完善的。最早的控制主要着眼于保护财产的安全完整，会计信息资料的正确可靠，侧重于从钱物分管、严格手续、加强复核方面进行控制。随着商品经济的发展和生产规模的扩大，经济活动日趋复杂化，才逐步发展成近代的内部控制系统。所谓控制环境，是对企业控制的建立和实施存在重大影响的因素的统称。控制环境的好坏直接决定着企业其他控制能否实施或实施的效果。它既可增强也可削弱特定控制的有效性。比如，人事管理中聘用了不值得信任或不具备胜任能力的员工，可能使得某项特定控制无法实施或无效。企业的控制环境反映了管理当局和董事会关于控制对公司重要性的态度。我国财政部于2007年3月发布了《企业内部控制规范——基本规范》。在改规范中队内部控制进行了定义，指出其构成的五大要素包括：内部环境，风险评估，控制措施，信息与沟通，监督检查。同时把内部环境解释：内部环境是影响和制约企业控制尽力与执行的各种内部因素的总称，是实施内部控制的基础。内部控制环境是内部控制的一个重要要素，是其他要素发挥作用的前提，因此，我国上市公司要加强内部控制建设，必须首先完善内部控制环境。内部控制五要素这五个方面是相互联系,彼此融合,形成了一个完整的框架,其中,内部环境是整个内部控制框架的基础,风险评估是依据,控制活动是手段,监控是保证,信息与沟通是载体.其下是具体内容的解释分析： 1 内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构；机构设置及权责分配；内部审计；人力资源政策；企业文化等。 2 风险评估。风险评估是企业及时识别,系统分析经营分析经营活动中与实现内部控制目标相关的风险,合理确定风险应对策略.企业应当根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。 3 控制活动。控制活动是企业根据风险品股结果,采用相应的控制措施,将风险控制在可承受度之内.企业应当结合风险评估结果，通过手工控制与自动控制，预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。 4 信息与沟通。信息与沟通事情要及时,准确地收集,传递与内部控制相关的信息,确保信息在企业内部,企业与外部之间进行有效沟通.企业应当建立信息与沟通制度，明确内部控制相关信息的收集，处理和传递程序，确保信息及时沟通，促进内部控制有效运行。加强对信息系统开发与维护，访问与变更，数据出入与输出，文件储存与保管，网络安全等方面的控制，保证信息系统安全稳定运行。 5 内部监督.内部监督是企业对内部控制建立与实施情况进行监督检查,环境内部控制的有效性,发现内部控制缺陷,应当及时加以改进.企业应当根据相关法律法规的要求，结合企业的实际情况，制定内部控制监督制度，明确内部审计机构和其他内部机构在内部监督中的职责权限，规范内部监督的程序，方

企业内部控制与风险防范浅谈【摘要】企业内部控制是企业顺利发展和进步的一个关键前提，对于这种企业内部控制工作来说，当前存在的风险因素和问题还是比较多的，这些风险严重的威胁着企业的发展效率，本文就首先分析了当前我国企业内部控制中存在的各类风险和漏洞，然后重点探讨了如何加强风险防范。【关键词】企业内部控制；风险；防范措施一、引言众所周知，企业要想得到较好较快的发展，必须要重点针对企业内部控制进行积极关注，这种企业内部控制的积极专注主要就是为了较好的提升其控制效果和水平，促使其能够为企业发展做出应有的贡献。但是在当前企业内部控制工作中，存在的风险因素和影响问题还是比较多的，只有切实加强对于这些风险因素的防范，才能够较好地提升其最终的内部控制价值，这也是本文探讨和研究的主要目的所在。二、企业内部控制风险分析 1.监督工作失位企业内部控制工作中，监督工作是极为重要的一环，很多企业内部控制工作的实施都需要由监督工作予以保障和把关，尤其是对于企业内部控制中各项财务的管理和分析来

说，更是具备着较为明确的控制价值和意义。但是从当前很多企业内部控制工作中来看，这种监督工作的失位现象也是比较常见的，很多企业虽然重视内部控制，但是却对于监督工作无法引起高度的重视，也没有构建一个较为完善的监督管理体系，对于企业内部控制中存在的一些核心要点和内容无法进行全面详细的监控，最终导致企业运行中产生了各种问题和缺陷，比如对于企业运行过程中的财务来说，挪用公款或者是违规转移资金的现象都是由于监督管理不当造成的，这些问题对于企业发展的影响和威胁同样是极为恶劣的，严重的甚至会导致企业面临经济困境，最终走向破产的边缘。 2.虚假信息问题在当前企业内部控制和管理过程中，虚假信息问题也是比较突出的一个方面，这种虚假信息的存在对于企业内部控制的影响和威胁更是极为恶劣，尤其是对于企业发展中的一些关键决定来说，会导致一些较为明显的偏差现象，影响到企业的快速发展和进步。基于这些虚假信息进行分析可以发现，其存在的基本类型也是比较多的，这些虚假信息不仅仅是指一些不准确或者是不合理的信息，对于一些不系统或者是不全面的信息来说，同样会对于企业内部控制的效率和水平产生较大的不良影响，因此，也就同样需要引起高度的重视。但是在当前的企业内部控制中，对于这些信息的辨识度仍然存在着较大的问题和缺陷，无法准确辨识这些信息的准

2010年第71期(总第2343期我国企业内部控制环境存在的问题及对策建议北京电子科技职业学院徐秀艺一、我国企业内部控制环境存在的主要问题 (一公司治理结构不完善。现阶段我国企业的法人治理结构多为形备而实不至,未能达到内部权力制衡的效果。主要表现:(1股权结构不合理,在许多企业国有股一股独大,而国有资产所有者主体不到位,缺乏人格化代表,使股东会流于形式。(2监事会受制于董事长或总经理,无权参与和否决董事会和经理班子的决策,导致即使董事会有违法违规行为,监事也不敢监督,监督作用难以发挥。(3在我国许多公司董事会中内部董事占绝大多数,董事会结构不合理导致权力失衡。 (二内部审计监督不力。企业内部控制是一个过程,这个过程是通过纳入管理过程的大量制度及活动实现的,而要确保内控制度被切实地执行,内部控制过程就必须被恰当的监督,内部审计监督是内部控制的要素之一。目前,我国企业内部审计监督存在的主要问题是:内部审计独立性、权威性、有效性受到限制,弱化监督力。企业内部审计机构普遍存在着专职人员少,缺少复合型内审人员,内审人员缺乏与其职业相适应的敏锐洞察力和判断力。内部控制监督评价活动没有统一的评价标准和操作规范。这就使得企业内部控制无法发挥作用。 (三组织机构设置不够科学。在我国一些企业存在着组织机构臃肿、管理层次多、工作效率低下的问题。另有一些企业又为精简而精简,没有考虑清楚组织机构内在关系,发现问题时又反过来增设机构和人员,造成明减实增。企业在组织机构设置中,比较重视纵向间的权利与

义务关系,而对横向间的协调缺乏足够的重视,导致同级各部门间缺乏必要的交流,信息沟通不灵敏,协调性差。一些重要部门和岗位缺乏严格的监督,以权谋私,特别是在重大决策上不进行调查研究和专家论证,独断专行,导致决策失误的事项屡有发生。 (四缺乏优秀的企业文化。企业文化影响企业成员的思维方法和行为方式。企业文化建设的过程,是一个信仰、道德、理念、规则和行为不断强化的过程,不是一朝一夕所能实现的,它是一种历史的积累和沉淀所凝聚的力量。一个好的企业文化可以促进企业的发展、阻止企业的衰败,一个差的企业文化则可能使企业陷入困境。企业文化战略在我国没有得到应有的重视,很多企业并没有形成自己的独特文化,即使规定出各种制度和要求来,也没有创造出良好的执行氛围,没有将企业的制度与文化、习惯、行为标准很好地结合起来。企业文化的培养缺乏系统理论的指导,大多流于形式、忽视执行。企业文化仅仅停留在文字层面或口号上,没有将这些理念贯彻到具体的活动中去。由于缺乏文化氛围的支撑,会导致员工丧失对企业的信心和认同感,企业缺乏凝聚力和竞争力,缺乏诚实守信的经营理念,缺乏风险意识等,使得企业内控制度得不到有效的执行和发展。 (五人力资源管理机制不合理。人力资源的优劣对企业发展具有举足轻重的作用,是形成企业核心竞争力的基础。目前一些企业存在着人力资源管理理念滞后,没有引入竞争激励机制。对人才的招聘、选拔、任用,几乎都由企业所有者决定,难以做到公平公正,择优录用。再就是权责不分明,人浮于事的现象依然严重。企业缺乏完善的人力资源的开发和培养体系,缺少公平完善的绩效考核机制,缺乏完善的激励系统。员工对企业没有产生强烈的归宿感和责任感。因而,带来员工对内部控制的认识、理解和执行的能力差,削弱了员工执行内部控制的自觉性和警觉性。此外,对业绩的考核以目标利润完成情况为主要依据,缺乏对其他相关指标的综合考察,容易导致经营管理人员只顾利润指标的完成情况,而忽视内部控制制度的执行情况。 (六管理者内控意识淡薄,综合素质有待提高。

企业的内部控制环境一、摘要企业的内部控制环境往往影响着企业内部控制在执行和落实过程中整个经济目标的实现。但是目前的企业内部控制仍然有诸多的不完善之处，需要我们从多方面来完善。二、企业的内部控制环境的主要内容控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。控制环境设定了被审计单位的内部控制基调，影响员工对内部控制的认识和态度。良好的控制环境是实施有效内部控制的基础。 1、建立健全规范的公司治理结构企业应当根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。治理结构是由股东大会、董事会、监事会和管理层组成，觉得公司内部决策过程和利益相关者参与公司治理的办法，主要作用在于协调公司内部不同产权主体之间的经济利益矛盾，减少代理成本。2、设计内部审计机制企业应当在董事会下设立审计委员会，负责审计企业内部控制，监督内部控制的有效实施和内部控制的自我评价，协调内部控制审计及其他相关事宜等。内部审计的范围主要包括财务会计，管理会计和内部控制检查。 3、企业文化建设企业文化是指企业在生产经营过程中逐渐形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。企业文化是企业灵魂，是一种无形的力量，渗透于企业的一切角落，影响企业员工的思维方式和行为方法，对企业的经营管理有着深远的影响，是推动企业持续发展的不竭动力，当然也不可避免的影响企业的内部控制。 4、人力资源政策人力资源政策是影响内部控制环境的关键因素，它所包含的雇佣、培训、评价、考核、晋升、奖惩等业务，向员工传达着有关诚信、道德行为和胜任能力的期望水平的信息，这些业务都与企业员工密切相关，儿员工正式企业执行内部工作制度的主体。一个良好的人力资源政策，能够有效的促进内部控制在企业在的顺利实施，并保证其实施的质量。三、企业的内部控制环境的重要性影响企业内部控制的环境主要包括内部环境和外部环境。控制环境决定了企业的基调，影响企业员工的控制意识。它是其他要素的基础，提供了基本规则和构架。控制环境因素包括：员工的诚信度、道德观和能力；管理哲学和经营风格；管理层授权和职责分工、人员组织和发展方式；以及董事会的重视程度和提供的指导。内部控制系统能够充保证其他要素建立和运行，从而对企业的一系列措施的实施具有重大、持久的影响。

企业内部控制与风险管理内部控制与企业风险管理之间的联系是十分紧密的。内部控制的实质是风险控制，风险管理是内部控制的主要内容，企业风险管理包容内部控制。但两者之间的关系并不是简单的相互关系，两者之间存即内部控制，从这一概念来说，风险管理是内部控制的重要内容，企业风险管理包含内部控制，但两者之间的关系并不是简单的相互关系，两者之间存在着相互依存的、不可分离的内在联系。主要表现在： 1.1组成部分重合

内部控制与风险管理的组成要素中，其中控制环境、风险评估、控制活动、信息与沟通以及监督这五个要素是重合的。 1.2最终目标相同内部控制与风险管理的目标都包括：经营目标、合规性目标、报告目标。 1.6内部控制的一个基本作用是控制风险；风险管理是指在企业生产经营过程中，对企业可能面临的风险进行识别、评估和控制，最终目标也是控制风险。总而言之，风险管理是内部控制的发展，风险管理拓展了内部控

制内涵，内部控制发展成了以风险为导向的内部控制。因此，我们将内部控制与风险管理一体化，将他们作为一个整体进行理解与处理。 [1] 问题与误区编辑内部控制和风险管理建设中的误区或问题还一种常规的管理和运行机制。可以说，内部控制和风险管理既是一种制度安排、也是一种管理过程，更是一种自律行为。 2.2认为内部控制和风险管理是相互独立的虽然内部控制和风险管理的内涵有很多重合之处，如要素很多相

同、方法很多相似，但内部控制和风险管理的具体运用需要根据企业自身的特点、发展阶段、行业特性、技术条件、外部环境等要求来执行。比如，某企业生产医疗设备或药品，因为涉及到人的生命健康问题，而且政府管制非常严格，风险管理的迫切性相对较强，此时企业以风险管理来主导内部控制比较合适；如果某企业是为了使自己的财系，只有理论说教，缺少实际行动。 2.5制度执行不力制度的关键在于执行，没有执行或执行力度不够，再先进的制度也不起作用。影响内部控制和风险管理执行力度的因素很多，其中，

附件1 公司治理和内控检查重点、要求及附表一、自查重点（一）股东虚假出资问题。应自查自公司成立以来股东出资及增资情况，是否存在股权代持、虚假出资或挪用保费进行增资的问题，是否存在公司违规质押保费、对外担保情况；自查近三年来公司股东及股权变更情况（变更原因、过程、目的），公司股权担保、冻结、纠纷及诉讼情况（原因、双方关系、金额、期限、进展及现状等具体内容）；股东大会召开情况（会议次数、表决情况等具体内容，如有弃权或反对票的，应说明原因）。外资公司如未设立股东大会请说明情况。外资公司应检查资本金中外汇部分的结汇和使用情况，对汇率风险进行评估。（二）公司治理僵局问题。应自查是否存在过度授权，董事提名产生规则不明确，股东大会、董事会议事规则不明确，股东之间，股东与管理层之间控制权纠纷等导致公司治理僵局风险的问题;应自查公司当前董事会人员数量及近3年以来的变化情况；近3年董事会召开次数及表决情况（如有董事表决弃权或反对的，应说明原因）；独立董事人数是否符合《保险公司独立董事管理暂行办法》的要求，外资公司如不符合请说明情况；董事参会情况；设立的专业委员会数量、名称、职责及运作情况。

（三）内部人控制损害股东、保单持有人和公司利益的问题。应自查是否存在公司管理层决策随意，缺乏制衡，董事会对管理层无法有效管控，股东对经营情况不知情，内部人控制严重问题；公司决策得不到执行，没有明确的约束机制和责任追究机制问题；违规关联交易，损害公司、中小股东和保单持有人利益问题；不执行或不严格执行《保险公司薪酬管理规范指引（试行）》，未按照监管要求实行绩效薪酬延期支付、基本薪酬和绩效薪酬比例不合规和滥发奖金等问题。（四）监事会建设及运作情况。应自查公司监事会当前人员数量及近3年以来的变化情况；职工监事产生过程；近3年监事会召开次数及表决情况（如有监事表决弃权或反对的，应说明原因）。外资公司如未设立监事会或监事请说明原因。（五）审计工作情况。应自查审计工作体系及制度建设情况；审计工作现状（是否制定年度计划、开展专项审计，公司如何根据审计报告改进相关工作等）；审计工作存在的问题及改进措施。二、报告撰写要求（一）标题：公司治理及内控（二）正文 1.第一部分。公司基本情况。包括公司成立时间、性质、注册地、发起设立等信息，近3年以来年业务经营情况，包括总资产、保费规模、利润、偿付能力等情况。

如何构建企业良好的内部控制环境一、内部控制环境的重要性 1.环境对于企业内控非常重要环境对于企业非常重要，是否具有良好的控制环境决定了内部控制体系建设的成败。控制环境也可以说是企业的控制气场，只有具有良好的、积极向上的气场，才能搞好内部控制体系建设。一般来说，企业可以采用调查问卷的形式了解员工是否同意进行内部控制建设，如果99%的人不了解内部控制，就不要进行内部控制建设，而应该加强气场建设，让员工形成共识。 2.三鹿集团案例分析【案例】三鹿集团的覆灭 2008年，三鹿事件位列中国十大违法事件榜首，美国时代周刊将毒奶粉事件列入2008年全球十大新闻，2008年12月25日，石家庄市政府发布三鹿破产的消息，至此一个曾经作为奶业龙头的企业一夜之间消失。三鹿集团破产主要是因为企业内部环境不佳，三鹿奶粉事件引发对于内控环境的思考，给人们带来了很大启示。三鹿奶粉控制环境缺失三鹿奶粉的控制环境缺失，是指三鹿集团的治理结构存在极大问题，三鹿集团的大股东是石家庄市奶粉有限公司，96%的股权由公司老员工持有，集团董事长兼总经理由一人任职21年，三鹿集团的董事会基本上由董事长一个人把持，内部人员控制特别严重，治理结构严重缺失。很多企业采用董事长兼总经理模式，董事长是决策者，总经理是执行层，如果决策者与执行层合二为一，虽然执行效率非常快，但缺乏制衡。这要引起中小民营企业的高度警惕，尤其对于家族企业，企业刚开始的时候，是不会存在问题的，但以后问题就会逐渐显露，一旦企业老板的思维固化很难再改变。有些中小企业老板认为制度流程、财务报表都不重要，仅仅依靠市场直觉做决定，虽然成功率可能会很高，但有可能出现一次错误就非常致命。管理者道德价值观沦丧有一部分企业的管理者没有道德价值观，为了挣钱不惜一切手段。三鹿集团的管理者明知奶粉有问题，仍然对外出售，这是严重缺乏社会责任感的表现。崇尚作秀的企业文化

如何建立有效的内控制度体系，加快推进风控体系建设，提升风险防控能力加强内部控制体系建设，提高风险控制能力是现代金融企业经营管理水平的内在要求，是建立现代金融企业制度的重要基础，是实现我行发展目标的重要保障，随着股份制改革的不断推进，虽然各项规章制度进一步完善，员工内控意识有很大提升。同时加大了检查的频率和深度，但案件仍呈高发态势，根本原因就是各种关系没有处理协调好，从而造成了内控制度执行不力，措施落实不到位，案件和事故屡禁不止。现就如何处理好内部控制建设中应处理好的十大关系谈一些粗浅的看法。一、当前内部控制管理中存在的“不到位” 从近年各行发生的重大差错事故和违规违纪案件看，在内控管理方面暴露出了很多问题和薄弱环节，主要表现在“十个不到位”。对内近控管理的认识不到位、组织内部信息传导不到位、规章制度执行不到位、责任约束机制不到位、长效机制建设不到位、内控激励机制落实不到位、对问题整改和责任追究监督不到位。二、对内控管理中存在问题的“成因”分析 “不到位”并不是单一原因或单一因素所致，而是多种原因或者多种因素相互作用的结果。成因之一：内部控制环境不完善。内控文化缺失，内控优先理念缺乏。而在内控文化缺失→合规理念缺乏→一味追求速度和规模→诱发违法违规行为。正是很多银行员工甚至业务能手走向犯罪的路线图。成因之二：未创造和谐融洽的人文环境。一些行没有从实际情况出发，满足工商银行内部各个层次的需要，使广大员工难以形成和获得方向感、信任感与实惠感，为工商银行繁荣与发展主动献计献策、贡献力量。成因之三：未从部分内控向全面内控转变。把内控渗透到经营管理的方方面面。内控未成为银行日常经营管理中必不可少的一部分，没有确保在任何阶段、任何过程的所有领域都必须遵守政策和制度。成因之四：内控制度形同虚设。制度执行不力往往使得内控体系漏洞百出，形同虚设。由于受人情关系、上级干预、利益诱惑、麻痹大意等诸多因素的影响，相关操作人员在执行制度中容易打折扣，睁一只眼闭一只眼，该双人会同办理的，一个人独立操作；该定期更换的，长期保持不变；该实行专人管理的，没有落实专门人员；该实行岗位分离的，一人兼任等等诸如此类，从而为犯罪和违规违纪造成便利，甚至为其大开绿灯。成因之五：高级管理层、关键岗位及人员的监督约束机制不健全。在赋予关键人员特殊权力的同时，并未建立起强有力的监督约束机制。一方面，人员轮换和强制休假制度流于形式；另一方面，内部审计存在重大缺陷，侧重于对基层操作人员的检查，忽视对关键人员（尤其是管理人员）的审计。无论是审计频率，还是审计范围，都远不能形成对关键人员的有效威慑，从而为关键人员作案提供可能。三、正确处理好“十大关系”提高内部控制执行力

公司治理与内部控制摘要：公司治理和内部控制都是公司的战略规划、经营管理中发挥重要作用，有效的公司治理和内部控制能够提高企业的经验效率和效果。二者之间既有着紧密的联系，也存在一定的差异，本文在二者相互关联的基础上，分析了如何提高公司治理和内部控制系统。一、公司治理与内部控制的概念 1、内部控制内部控制是受董事会、管理当局和其他职员影响，为企业经营活动的效率和效果、财务报告的可靠性、相关法律法规的遵循性等目标的实现提供合理保证的过程。[1] 1994年COSO扩大了内部控制涵盖的范围，增加了保障资产安全有关控制。2004年年底，COSO委员会，结合《萨班斯—奥克斯莱法案》是相关要求，发起建立一个概念性、适当的风险管理框架的计划：《企业风险管理—总体框架》（简称ERM），内部控制构成要素被其深化为八要素：内部环境、目标设定、事件识别、风险评估、风险反应、控制活动、信息与沟通和监控. [2] 2、公司治理公司治理有狭义和广义之分，狭义的公司治理，是指所有者（主要是股东）对经营者的一种监督与制衡机制。其主要特点是通过股东大会、董事会、监事会及管理层所构成的公司治理的内部治理；广义的公司治理则是通过一套包括正式或非正式的内部或外部的机制来协调公司于利益相关者（股东、债权人、雇员、政府、社区）之间的利益关系。[3] 一般来说，公司治理的基本架构包括内部治理和外部治理。内部治理机制是按照权责利匹配和制衡原则，在公司内部设置若干机关（股东、董事会、监事会和经理人员），协调各种利益关系，实现治理目标的一条制度安排。[4]外部治理结构是指通过竞争外部市场（资本市场、经理市场、产品市场、兼并市场等）和管理行为实施约束的控制制度，他们提供企业绩效的信息，评价企业行为和企业经营者行为的好坏，并通过自我的优胜劣汰机制来激励和约束企业及经营者。[5]本文主要指的是内部治理。 3、内部控制的局限性：依靠公司治理的完善来解决 COSO报告对内部控制的局限性做了系统的概述：内部控制一般针对常规业务，内部控制因粗心大意、环境变化、相互勾结等原因而失误；内部控制受成本效益法法则的约束。因此，对于保证公司运营的效率和效果、财务报告的真实可靠、相关法令和规章的贯彻实行这三大目标而言，内部控制只能提供“合理保证”而非“有效保证”。[6] 而公司治理可以解决内部控制的局限性，在公司治理中的内部控制系统应设置：使公司能够对重要的业务、运营、财务和合规性风险作出恰当反应；防止资产被捕适当地使用，以及因疏忽和错误而受损；通过恰大的记录保存和信息流维持，保证内部和外部报告的质量；促进与相关法律，监管规则的一致性。二、公司治理与内部控制的关系公司治理属于内部控制体系中的内部环境要素，公司治理是内部控制体系得以顺利运行的条件，又是内部控制有效运行的保证。只有在完善的公司治理环境中，内部控制系统才能真正发挥作用；如果内部控制与公司治理不能兼容，将会增加治理与控制成本。同时，良好的内部控制能够维护所有者的合法权益。内部控制与公司治理之间也有很大的交叉嵌合区域（如图）

1992年，美国“反对虚假财务报告委员会”下属由美国会计学会、注册会计师协会、国际内部审计人员协会、财务经理协会和管理会计学会等组织参与的“发起组织委员会（COSO）”，发表了一份研究报告《内部控制——整体框架》，即COSO报告。其核心内容是从整体框架上阐述了企业内部控制结构，将内部控制划分为5个要素：控制环境、风险评估、控制活动、信息和传递、监督。其中控制环境决定了一个组织的基调，它影响着整个组织内工作人员的控制意识，并且是其他因素的基础。因此，笔者认为要构建一个良好的内部控制结构，首先应对其控制环境有相当程度的了解。一、内部控制环境因素了解企业内部控制环境，可以主要考虑以下几个因素：（－）管理思想和经营方式这一因素包括了管理当局的全部控制意识。一个企业的管理思想和经营方式对企业会产生广泛的影响。如果管理当局强调保持可靠的会计记录和遵循相关的法规和程序很重要，那么公司的工作人员在执行他们的任务时，就可能更加关注这些问题。另外，管理当局对财务报告所持的态度和采取的行为，管理当局对实现预算、利润和其他财务目标的强调程度以及管理当局是否为一个或少数几个人所操纵等均可体现一个企业的管理思想和经营方式。（二）企业组织的合理性企业（公司）的组织结构是计划、指导和控制经营活动的整体框架，它包括公司各个组织单位的形式和性质以及相关的管理职能和报告关系，一个有效的控制环境要求明确各组织的责任和权限（三）人力资源管理内部控制中最重要的因素是人，如果员工具有足够的胜任能力和诚信度，将大大有助于内部控制目标的实现；反之，即使是世界上最好的结构，也不可能发挥很好的作用，因此，对员工的聘用、评价、培训、奖励、提拔和处罚等人力资源政策是内部控制的重要组成部分。二、我国企业内部控制环境分析（－）管理思想和经营方式在我国由于受计划经济的影响，许多企业管理当局的管理思想仍然停留在计划经济模式里，趋向于集权管理，即使是上市公司也存在“关键人”控制现象。我国的上市公司绝大多数都是由国家控股的，在这种情况下，往往政企（或党企）不分，国家对企业的大量直接干预和政治控制往往导致种种非市场行为，与公司价值最大化目标不一致。这种“关键人”控制模式使得关键人独揽大权，具有几乎无所不管的控制权，因此常常集控制权、执行权、监督权于一身，在这样的环境下谈构建内部控制结构无异于纸上谈兵。（二）组织结构管理思想和经营方式的非市场化导致了我国企业内部的组织结构（即公司法人治理结构）只有形式而没有实质，董事会与监事会形同虚设，并未真正发挥其应有的职能。先看董事会。1．规模调查表明、我国上市公司董事会规模在6到10人之间，且有一定数量的上市公司的董事会人数为偶数再加上传统的行政级别的色彩，董事之间，执行董事和非执行董事之间多是一团和气，易受到』总经理的控制，从而导致董事会的讨论流于形式，无法真正对公司的重大决策和高层管理人员的业绩表现进行评估。[!--empirenews.page--]2．来源董事的来源决定了他们代表谁的利益，替谁行使表决权。我国产权结构特殊，国家和法人持股在公司总股本中占很大的比例，相应地他们的代理人在公司中所占比例很大。我国董事会的主要来源是由股东派遣而来的，还有一定数量的董事来自关联公司，如子公司，独立董事的比例十分少。3．独立性董事会的独立性决定了董事会能否独立客观地监督公司的高层管理人员完成受托责任。据调查表明，在上市公司中约有 1／ 3的董事在公司中担任着各种各样的职务，如果加上曾经在公司任职和在关联公司任职的其他灰色董事，实际的非独立董事比例相当高。有些上市公司的董事会成员在内部任职，成为“内部人董事会”。董事会的职能在于对公司的高层管理人员进行有效监督，而董事会中成员全部或部分在公司任职，就等于自己监督自己，自己评价自己，出现“内部人控制”现象也是在清理之中的。再者，在许多的上市公司仍存在“两位一体”的情况，即董事长和总经理职位合一，两者之间的委托代理关系因缺乏约束而转化为“合谋关系”。再看监事会。虽然我国《公司法》对监事会的设置及职权的行使作出了明确的规定，但在实践中并没有真正发挥应有的作用。目前，许多公司的最高决策者和经营者与公司监事均来自同一出资单位，监事和公司的最高决策者或经营者仍保留着长存的上下级关系，这种关系所具有的隶属性，使一些监事

公司治理结构与内部控制存在的问题研究--以阿里巴巴电子商务有限公司为例目录目录 (1) 摘要： (3) 关键词： (3) 1绪论 (3) 1.1选题背景与研究意义 (3) 1.1.1选题背景 (3) 1.1.2研究意义 (4) 1.2研究综述 (4) 1.2.1国外研究综述 (4) 1.2.2国内研究综述 (5) 2公司治理行为主体与内部控制的相关理论 (5) 2.1公司治理行为主体相关理论 (5) 2.1.1公司治理的释义 (5) 2.1.2公司治理行为主体的构 (5) 2.2内部控制信息披露的相关理论 (7) 3阿里巴巴公司治理结构与内部控内部控制制现状、问题与原因分析 (7) 3.1阿里巴巴公司简介 (7) 3.2 阿里巴巴公司治理结构与内部控制现状 (8) 3.2.1内部环境 (8) 3.2.2风险评估 (8) 3.2.3控制活动 (8) 3.2.4信息与沟通 (8) 3.2.5内部监控 (9) 3.3 阿里巴巴公司治理结构与内部控制存在的问题 (9) 3.3.1公司治理结构不完善 (9)

3.3.2风险意识不强 (9) 3.3.3信息与沟通不足 (10) 3.3.4对子公司内部控制的监督管理不足 (10) 3.4 存在问题的原因分析 (10) 3.4.1控制活动执行不力 (10) 3.4.2信息传递渠道不畅 (10) 3.4.3高素质员工比例较小 (10) 3.4.5内部审计不独立 (11) 4 阿里巴巴公司治理结构与内部控制的对策研究 (11) 4.1改善内部环境，完善企业文化 (11) 4.2构建阿里巴巴公司风险管理体系 (11) 4.3控制活动建设 (12) 4.4改善对子公司的控制方式 (12) 参考文献 (12)