時間：2023-06-08 11:18:56
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇公司財務內控審計，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
關鍵詞：集團公司；財務管理內控
1997年1月，中國注冊會計師協會實施《獨立審計準則第9號一內部控制和審計風險》最早提出內部控制的定義和內容即控制環境、會計系統和控制程序，但它是從財務報告審計的角度看待內部控制，對內部控制內容的界定也停留在美國的“內部控制結構”階段。內部控制作為一種管理制度被明確寫入有關法規之中，并在管理實踐中廣泛地加以推廣應用在中國是近幾年的事情。集團公司財務管理內控機制，能確保安全有效利用企業資產，順利開展企業經營活動，正確的評價企業經濟效益，全面提高企業管理水平。
1 保證會計信息實時、準確、可靠
通過集團公司財務管理內控機制對本集團財務部門所進行的會計核算、會計記賬及會計報表編制等財務工作進行的審查和監督，保證會計信息的實時性、準確性和可靠性，準確評價財務工作及綜合管理工作成效，為集團決策層和管理層進行相關決策及實施重點管理，有效地計劃和開展經營活動，及時發現和糾正集團在復雜的財務工作中出現的各種問題提供參考依據。
2 有效防控財務風險
通過集團公司財務管理內控機制對可能發生的財務風險及風險可能導致的后果進行合理預測，對其潛在的危害性、受益或有較大獲利以及能夠促進集團持續發展的機遇進行合理評估，有利于管理決策者在集團面臨與風險共存的機遇時，做出既能抓住機遇，又能合理防控財務風險的正確選擇。
3 提高企業的經營管理水平
通過集團公司財務管理內控機制，企業決策層、管理層及員工共同對企業各項制度進行積極有效的評估和改進，促使企業自身經營管理水平和企業員工綜合素質及專業水平提高。
二、集團公司財務管理內控機制的構建
集團公司財務管理內控機制的構建，能夠保證集團財務數據真實、準確，幫助集團管理層做出正確判斷和決策，及時調整出現的計劃偏差，保證企業內部始終處于可控狀態，保證企業資產安全、完整，控制經營風險。
1 架構完善的集團公司組織結構
煙草行業全員財務內控的觀念要加強。樹立集團全員財務內控觀念，架構財務內控體系實施成員的組織結構，形成結構合理、程序嚴密及制約有效的，匹配企業規模、環境、技術、特性及戰略的企業管理運行機制，以落實不同層次財務內控職責、職權的基礎分工，進行科學的機構與集團內部人員的分項執行與監控。
要求集團財務人員必備財務內控機制運行所需的財務專業知識與技能，以確保財務工作順利進行；集團各級層負責人、企業供銷人員及其他員工也需掌握與職務相應的財務知識，以便有效地支持、配合財務部門順利建設和施行財務內控。
2 建立、規范集團風險管理內控體系
當前，煙草行業正處于重要的調整時期。隨著組織結構的變化，企業規模越來越大，資產越來越多，業務流程越來越復雜。建立并規范包括集團決策層和管理者、風險管控職能部門、經營系統、內、外部審計等部門在內的各層級風險管理內控體系。設置專門或指定的財務內控機構，并將內部控制最高決策機構設在董事會，形成董事會控制下，適應集團組織結構、經營特點、管理風格的風險管理各部門職責分工體系。
3 建立健全財務內部控制體系和審計系統
將集團財務管理、全面預算管理、內部審計及其遠程控制同歸一于財務內部控制體系，形成包括控制環境、控制活動、風險評估、監控及信息傳遞的全面預算管理與內部會計控制契合的集團財務內控體系。
由內部審計系統擔當對整個集團公司內部會計控制活動的監控，對企業內部經營管理成效進行監督與評價，并向管理當局反饋監控及其他相關信息，為糾正內部會計控制偏差、完善內部會計控制提供依據，以便集團公司對關聯企業的多角度、全方位監控，保證預算控制體系實效。
4 建立職務分離控制和授權批準的財務控制體系
建立不相容職務分離控制的財務控制體系，將授權批準與執行業務的職務分離；執行業務與監督審核的職務分離；執行業務與會計記錄的職務分離；財產保管與會計記錄的職務分離；執行業務與財產保管的職務分離，形成相互制衡、相互監督的內控機制。
經過“自下而上、自上而下、再自下而上”的反復調整，最終形成次年全系統的總預算。預算一旦確定，便具有了剛性，原則上各單位不得突破，只有在年中時，基層企業可根據實際情況報經市局預算委員會批準后作適當調整。
5 加強全面預算監控管理
關鍵詞：餐飲投資公司；財務內部控制；對策
古人云“人以食為天”，可見飲食在我國人民心目中的重要地位。近年來，隨著人民收入的不斷提升，人們對飲食的需求也在不斷上漲，餐飲市場得到迅猛增長。但是，就目前餐飲企業的財務管理來看，還存在著一些問題，難以更高效的促進企業運營管理工作的進步及市場競爭水平的提升。為進一步完善餐飲投資企業的財務管理工作，增強企業的競爭實力，本文對目前餐飲投資企業財務內部控制的現狀以及完善對策進行探究，幫助餐飲投資公司構建與自身相適應的財務內部控制體系，促進企業的可持續發展。
一、餐飲投資公司財務內部控制的現狀及問題
（一）公司內控意識不強，風險評估能力不足
財務內控意識的欠缺是目前餐飲投資公司財務內控制度改進與完善的最大阻礙。餐飲投資公司的資金流動性較大，因此需要較為完善的財務內控制度進行控制。但是大多數餐飲投資公司的管理并沒有意識到財務內控制度在公司經營管理中的重要地位，內控意識不強，沒有對公司的財務內部控制工作進行過多的關注與投入，不具備完善的風險評估體系，增加了公司的財務風險，導致應收賬款壞賬風險加大，且在風險發生后也不能及時采取措施來應對，不利于公司的發展。
（二）財務管理制度不完善
目前，許多餐飲投資公司受限于創業者的個人素質以及發展過程中的不規范，往往缺乏完善的治理機制，在組織架構和職責權限分配上存在交叉和模糊地帶，并未建立可行的財務內控體系，內控制度只是流于形式而未能真正的實施。一個公司的財務內控制度體系不僅只是需要財務部門的執行參與，還需要公司最高決策者的重視和各部門的配合協作，共同開展財務內部控制工作。當前餐飲投資公司的財務內部控制制度大多不夠完善，在具體的工作實施責任劃分上只是確定財務部門為財務內控的負責人，沒有將公司各部門納入財務內控工作參與者的角色，沒有制定健全的財務內控問責制度與獎賞制度將財務內控的具體事項落實到人，使得公司財務內控效果不好，阻礙公司的發展。
（三）預算管理不足，預算制度可行性較差
餐飲投資公司的財務管理工作比較復雜，財務預算具有分類細、類目多、行業廣的特點，許多餐飲投資公司在進行資金使用時，沒有專款專用的財務預算控制意識，將資金隨意調配使用，不進行預算控制，難以將財務預算管理工作細化落實到公司日常經營活動的方方面面，無法對成本進行有效控制。同時，由于缺乏專業的財務管理人才，餐飲投資公司制定的預算制度缺乏對公司實際情況的把握，大多是參考其他公司進行簡單修改就通過實施，沒有經過詳細的研究思考，無法與公司的日常運營活動相匹配，缺乏實際可行性，影響公司的正常運營。
（四）投資規劃較差，缺乏有效的投資管理體系
餐飲投資公司在進行投資活動時缺乏謹慎性，沒有對投資項目進行綜合評估，考慮該投資的控制風險、市場風險、財務風險，而只是為了追求眼前利益進行盲目投資，為公司帶來了極大的資金風險隱患，極易影響公司原有的運營項目，損害公司利益。
（五）信息溝通不暢，協同配合度不理想
餐飲投資公司的管理者往往從基層提撥的比較多，營運經驗較為豐富但缺乏管理經驗，缺乏數字化管理手段，大都看不懂基本的財務報表，對財務部門反映的問題難以形成共識，溝通不暢時常發生，部門間的協同配合度極不理想。
二、新形勢下餐飲投資公司財務內控制度的完善
（一）提高餐飲投資公司財務內控意識，構建完善的風險評估體系
公司的管理者對公司的日常運營事項有著決策權，因此要想進行有效的財務內部控制首先就應該提高餐飲投資公司管理者的財務內控意識，在經濟發展的新形勢下充分吸取先進企業的管理經驗，樹立正確的財務內部控制理念，確定公司財務內部控制工作的具體內容及思路，加大對財務內部控制工作的投入，采取相應的措施保證公司的財務管理工作對公司經濟效益的積極作用，增強公司整體的管理水平。另一方面，公司還應該構建可行的風險評估體系并加以實施，完善公司的財務風險管控系統，強化其對公司運營中財務風險的識別與判斷能力，建立有效的風險預警機制，增強其實際評估財務風險的效用，幫助公司規避風險，減少財務損失。
（二）建立完善的財務管理制度
明確公司財務內部控制工作的具體實施目標與流程，將內控責任落實到公司每一個人的身上，建立有效獎懲管理制度，促進內控制度的有效實施落實，優化內控環境，明確授權分工，提高工作效率。引進專業的財務內控管理人才，在了解公司實際運營環境后有針對性的開展財務內控工作，進行相應的內控制度培訓，強化財務內控意識，提升員工素質，促進公司財務內控活動的順利開展。
（三）強化財務預算管理工作，保證預算的有效執行
綜合參考各部門的實際情況與部門管理人員意見，編制適合餐飲投資公司的財務預算并進行適當的審核修改，完成公司財務預算的制定工作。對財務預算進行事前、事中、事后全面控制，加強對財務預算具體實施過程的監督工作，細化預算執行的責權利，保證財務預算的有效執行。加強內部審計工作，不定期對公司的資金活動、預算制度執行情況、經營目標完成情況進行監督審計，強調審計工作的嚴肅性與獨立性。
（四）加強投資規劃評估工作，規避財務風險
針對公司投資規劃較差的問題，要著力優化公司投資決策工作的具體流程，建立獨立的投資決策控制監管系統，避免投資失敗給公司帶來不利的影響。同時還要加強投資管理，在進行投資決策前調研該投資項目的具體情況，評估其市場風險、財務風險、控制風險，保證公司投資行為的成效性。
（五）加強信息溝通，提高協同配合效率
餐飲企業管理者需要學會數字化管理。比如建立OA信息溝通平臺和ERP企業資源管理系統，增強信息傳遞溝通的效率和質量，確保信息準確及時的傳達和反饋。同時還要參加非財務人員的財務知識培訓，提高與財務部門的信息溝通效果，從而提升部門協同配合效率。
三、結束語
綜上所述，目前餐飲投資公司財務內控方面還存在著公司內控意識不強且風險評估能力不足、財務管理制度不完善、預算管理不足且預算可行性差、投資規劃較差且缺乏有效的投資管理體系等幾方面的問題。針對這些問題，餐飲投資公司應該結合自身的實際情況以及經營目標，充分考慮市場的發展趨勢變化，從提高財務內控意識、完善財務管理質量、強化財務預算、堅強投資規劃評估、加強信息溝通方面著手進行整改，解決公司的財務內控問題，提升公司的整體管理水平，增強其市場核心競爭力。
參考文獻
[1]杜明連.新形勢下餐飲投資公司財務內部控制問題及完善對策思考[J].中國市場,2015,16(22):86-87.
[2]惠世潔.淺談我國企業財務成本內部控制存在的問題及對策[J].科技與企業,2013,11(17):40-40,43.
[3]王智宏.酒店業內部控制淺議[J].經濟師,2015,24(9):153-153.
[4]張鳳麗.我國餐飲企業審計問題研究[J].會計之友,2016,13(23):114-116.
[5]農飛輝.淺談酒店財務管理的內部控制[J].財會學習,2016,15(16):238-238,240.
【關鍵詞】財務內控體系 優化設計 公司財務
內部控制是企業或者組織的管理者為了使該企業或者組織更為高效地運行，遵守相關政策制度、保證會計信息的真實、保障財產的穩定與安全，而對內部經營管理活動進行控制、檢查和調整糾偏所形成的內部管理機制。財務內部控制作為通過整合企業或組織內部分散的財務相關活動，將各個部門互相聯系的有效機制屬于內部控制的核心組成部分，其主要功能在于為企業和組織的決策者提供決策依據，對所有財務相關活動進行監督管理，有效防范風險，從而實現資產效益的最優化與最大化。
一、財務內部控制的內容
財務內部控制的主要對象是企業或組織的現金流以及其他資產，而其要實現對現金流和資產的控制則是依據信息資源，包括會計、財務分析、財務預測以及財務監控等相關信息。
1. 1財務內部控制的核心要素
信息與溝通。財務內部控制與管理的實現必須借助于信息的收集和相關溝通渠道，信息的真實性與準確性是財務內部控制的前提，溝通渠道的暢通性是提供信息暢通的載體。公司無論是經營還是管理相關的有效數據都得借助一定的信息管理和流通手段及程序，幫助企業各個部門進行數據分析以更好地行使部門或個人的職權。
控制環境。控制環境代表了一個公司或組織的軟實力，領導的個人風格、企業的規章制度以及整體文化氛圍都是影響控制環境的條件，繼而影響財務內部控制的能力和權限。控制環境不僅能夠表示公司或者組織對于財務內部控制的態度，同時也成為了建立公司財務內部控制體系的基礎和有效保障。
風險管理。財務內部控制的根本目的是提升企業或組織的經營效益和資本收益，而其要實現這一目的的切入點則是對財務各項相關風險進行提前預測和實時規避，盡可能減少風險對企業的影響程度，幫助企業實現其近期或長遠戰略目標。在這一過程中，財務報告成為影響財務內部控制能否有效規避風險的決定性因素。
控制活動與監管。控制活動主要體現了公司規章制度的約束力，對財務以及相關活動的提前制約與控制在一定程度上能夠有效防止部分風險的發生，包括權力的賦予、信息處理、活動期間與期后的評價以及實物控制等。監管則是對所有財務活動的流程和結果進行實時監測和數據分析，以發現流程中存在的漏洞，對出現的問題進行反饋和解決，建立發現問題、反饋問題、解決問題的有效機制，同時為決策者進行下一步戰略布局和決策提供依據。
1. 2財務內部控制的基本內容
前期組織規劃控制。組織規劃控制主要是企業或組織中的機構在進行財務活動之前對工作內容和權限進行合理安排，包括部門與部門之間的分工與合作，部門與員工的權限和責任劃分，做到部門與部門、崗位與崗位之間盡量不存在權限相容和工作內容相交的情況。同時，職位的安排與設置還要考慮到信息上傳下達的連通性以及違規行為的約束和限制，從而起到監督的職能效用。
資金安全控制。現金流和資產的穩定與安全是企業正常運營的大背景和大前提，是所有經營與管理活動的保障以及存在的意義。資金安全控制涉及到資金賬單的核實、銀行業務的開展、資金往來、崗位責任分工、印鑒規范使用流程等等，一方面財務部門在各個部門之間起到連結和銜接的作用，必須保證信息傳遞的準確性，信息的不對稱性是影響資金安全的關鍵因素，另一方面企業內部如果不能夠對部門和個人資金挪用的情況進行有效控制就無法確保資金安全。
應收賬款和票據控制。企業的產品和項目的銷售和運行必然會產生應收賬款和相關票據，壞賬的出現是由于應收賬款的難以收回和相關票據的遺失，如果壞賬金額過大會造成企業資金運轉困難的問題出現。因此，為保證應收賬款的按時回收和應收票據的按時承兌，應當建立應對程序對應收賬款和票據進行有效管理，例如通過法律手段解決等，有效控制財務風險。
財產保全控制。財產保全控制包括對企業或組織財產的經手權力限定、定期進行流動及固定資產盤存、核心技術和資料的加密保存、財產保險購置等方面。一方面是為了及時發現企業安全隱患，另一方面也是為了管理者對企業各項資產有全面了解，方便進行責任歸置和財產安全審計。
全面預算管理和內部審計控制。預算管理通常是企業管理和領導高層的宏觀意愿和目標，先下達整體指標至下屬部門，再由下屬各個部門進行目標分解和計劃分解交由上級審核，通過后即進行計劃實施，定期對計劃完成情況進行跟進和督辦并對結果進行考核，提升工作效率。內部審計控制是在整體“控制”的基礎上實施的“控制”，包括檢查企業資產是否得到合理有效利用、活動運作是否遵循企業的規章制度流程。其主要目的是保證公司自身經營活動的合法性、合規性和有效性。
二、財務內控現狀及問題
我國企業現行的財務內部控制體系的規范和流程多通過管理者和下屬員工沿襲傳遞的方式，很多思維觀念和管理模式依然沒有擺脫計劃經濟體制和國企事業單位管理模式的影響，在缺乏適應社會經濟環境變化的靈活機制條件下，財務內控較難體現出其真正價值或實施內部控制過程中各類問題和弊端凸顯。
2. 1財務內控制度問題
一是公司財務中心規模較小，對于相關事項的處理更多地是依循以往的經驗，有關財務內部控制的運行機制缺乏確切流程資料，相關的部門、員工崗位要求和操作方式方法也沒有明確劃分和規定；二是內控制度不夠完整，相對于其他公司制度而言，現有財務內部控制制度是在發生實際問題和矛盾之后才逐漸建立起來的，存在明顯滯后性，對于企業未來的彈性發展不具備完整性；三是內控制度缺少靈活性，財務人員一般而言專業性較強，多為專崗專責，崗位調動較少，只有出現崗位晉升或者新人入職、領導調換等特殊情況時才會涉及到工作交接事項，因此若出現人員不在崗的情況或某一名員工掌握過多公司重要資產管理權限則公司財務安全極具風險。
2. 2財務內控流程問題
一是與其他部門工作聯系不夠緊密，財務部門的工作在企業所有部門中專業性較強，行業壁壘高，而要實現財務內部控制就必然會涉及到其他部門的相關工作，如果不能對其他部門的工作有一定了解，就不能對其進行有效管控；二是財務的組織結構單一，財務部門一般而言是典型的金字塔結構，上傳下達有明顯的層級劃分，這種結構縱向看在一定程度上有助于指令的準確傳達，但橫向看不利于與其他部門進行溝通和交涉，從而無法順利實現全面財務內控；三是權利過于集中，財務的最高決策權往往掌握在總經理手中，一方面個人的精力和知識面有限，無法精于所有事項，有時決策難免會有疏漏，另一方面權利的高度集中容易產生腐敗現象，且底層部門的監管難以到位。
2. 3預算內審問題
一是預算管理沒有全面實行，一般而言公司內部會認為預算僅僅是財務中心的事情，且僅僅是對經濟活動的一種定量計劃和預測，但實際上所有部門都應當正確理解預算的實際含義且可以提出不同意見進行預算完善，且在活動進行的整個過程中預算機制都在作用以達到公司預期目標；二是內部審計部門的缺位，受各種主觀或客觀因素的影響，企業一般不會設立單獨的審計部門或者專職的審計人員，從根本上就決定了內部審計工作不夠全面和專業，不能夠對風險管控好、員工激勵制度等起到有效促進作用。
三、財務內控體系的優化與應用
財務內控工作的本質功能在于實現公司或組織的資本增值，這一點無論是外在經濟環境或者社會政策如何變化都不會更改的，因此要實現資本增值就必須從財務體系入手，以提升企業綜合競爭實力為目標，建立高效、統一、集中的財務內控體系。
3. 1財務內控體系優化措施
財務內控體系優化必須遵循價值最大化、集權分權相結合以及適應公司總體發展戰略的原則。一是在前期計劃階段財務內控必須實現對公司活動流程的動態跟蹤，并以安全性為前提根據公司發展需要靈活應變；二是根據現有的數據和資料信息進行風險評估與預測，點出控制要點和環節的同時方便決策者進行下一步計劃實施；三是推廣階段要合理采納各個職能部門的意見，從各個不同的角度對財務內控進行完善，包括預算管理、風險管控、人員激勵等方面，選擇最優化的內部控制體系；四是在全面實施財務內部控制體系前要注意對初步實行結果進行分析和反饋，及時進行問題處理和體系完善；五是在總結與報告階段根據所有活動數據和信息進行分析反饋，總結擬定財務內部控制報告供公司決策者使用。
3. 2財務內控體系的應用
財務內控體系應用過程中必須結合實際情況進行處理，這一過程中包括衡量實際結果（通過檢查跟進、審計、評估等方式確認活動結果）、對比分析（對比財務內控標準和實際結果的不同）、糾偏反饋（根據結果的不同尋找原因，向上級進行反饋并及時進行糾偏處理），最終實現對財務內控體系進一步地完善，從實踐中獲取經驗而非從失敗中獲取教訓。財務預算、財務報告、資金管理、存貨、固定資產與無形資產、成本費用、采購、銷售收入是財務內控的業務流程，要根據每項業務的類型和特點合理劃分子流程，從而利用數理模型進行風險預估和規避。同時，公司應當根據企業實際引進先進的技術軟件對所有財務信息統籌管理，節省人力物力將其運用到系統的維護和管理上，不僅能夠提升財務內控體系運作的有效性，更能對每個模塊信息集中收集并分析，方便形成財務報告以及提升后期糾偏的速率和質量。
一、引言
2010年4月26日，財政部等五部委《企業內部控制審計指引》（以下簡稱《指引》），要求自2011年1月1日起，在境內外同時上市的公司率先實施內部控制審計（以下稱“內控審計”）。自2012年1月1日，內控審計的范圍擴大到在上海證券交易所、深圳證券交易所主板上市的公司。
內控審計的范圍是財務報告相關內控，具體包括：1.企業為了合理保證財務報告及相關信息真實完整而設計和運行的內控：2.用于保護資產安全的內控中與財務報告可靠性目標相關的控制。同時，由于內控審計與財務報表審計是既有區別又有聯系的兩項審計業務，《指引》及其實施意見要求進行二者的整合審計，以使在內控審計與財務報表審計中獲取的審計證據應當相互印證，相互利用。
根據筆者的實踐接觸，廣大CPA普遍有兩個困惑：1.如何對內控審計和財務報表審計進行有效整合：2.由于CPA大量接觸財務報表審計，善于發現數字邏輯的錯誤，但是很少接觸管理咨詢工作，對于咨詢所需要的綜合邏輯判斷普遍感覺困難，這就導致了內控整體層面的審計成為難點。
對此，筆者根據自身的實踐，以HN公司為案例，分析其基于整合審計的內控整體層面審計思路。
二、案例介紹
HN股份公司系A+H上市的大型國有企業，按照證監會的要求2011年度必須接受內控審計。HN公司納入合并報表的公司共有7家，其結構如下：
1.上述下屬子公司中，只有L4系有當地股東參股，其他公司均系HN公司的全資子公司：
2.L1-L5系傳統業務板塊單元，由于該市場屬過度競爭市場，整體效益不佳，故HN公司為整合資源，對傳統業務板塊進行了統購、統銷管理模式，該單元下屬各個企業自身對產品生產質量和生產過程耗費等指標負責：
3.K1、K2系高端超薄業務單元，具有明顯的技術優勢，市場競爭力較強，整體效益好，其中K1是HN公司的主要利潤來源，故HN對其采取的是獨立經營，通過股權進行控制的管理方式。
三、整合審計的思路
（一）內控審計與財務報表審計
對于HN公司而言，在財務報表審計過程中對內控的關注要點主要是：1.風險評估過程中了解企業內控，以確定企業財務報表層面是否存在重大風險：2.只在認定層次，擬確信內控有效的基礎上，安排實質性測試程序的范圍、深度，和僅實施實質性程序并不能夠提供認定層次充分、適當的審計證據，這兩種特定情況下才需對內控運行進行測試。
然而，內控審計要求我們對HN公司與財務報告相關的內控設計、執行的有效性發表審計意見，因此，其關注要點在于：1.了解HN公司的財報相關內控：2.對財報相關內控運行的有效性進行測試。
通過對比發現，在財報審計中主要是側重對財報相關內控的了解，內控實施的有效性測試并非必然程序。而內控審計中，對于所了解到的內控，必須進行有效性測試。
（二）對HN公司的整合審計思路
針對HN公司財務報告整體層面相關的內控，在財務報告審計中只需要通過訪談（詢問）、觀察、穿行測試進行，了解其設計是否有效，以滿足風險評估的要求。而在內控審計中，將在此基礎上考慮：1.控制是否得到一貫有效的執行：2.控制的精度是否足以約束、彌補、取代認定層面（流程）的控制。因此，內控審計中將獨立安排對財報整體層面控制進行有效性測試，其測試結果直接用于支持內控的審計意見，同時，可以對財報審計的風險評估起到輔助的印證作用。
HN公司實行統購、統銷經營模式下的采購、銷售、存貨等流程；獨立經營模式下的資金、往來等流程，直接關系到其重要賬戶余額和相關認定的準確、完整。因此，按照整合審計的思路，內控和財報審計均需要對其內控的有效性進行測試，并且二者應當基于同樣的重要性水平，其測試結論應當為兩種審計所共享。如果在測試中識別出某項控制缺陷，一方面要評估其對內控審計意見的影響，另一方面，還應當評價該項缺陷對財務報表審計中擬實施的實質性程序的范圍和深度的影響。
三、小結
綜上，整合審計過程中，對于企業內控的有效性，無論是整體層面還是流程層面，無論是設計方面還是運行方面，都必須進行審計測試，其結論用于支持內控審計意見。具體體現為：
1.整體層面審計測試結論，將支持財報審計的風險評估，但不可作為財報審計的控制測試的替代程序：
2.流程層面的審計測試結論，將直接取代財報審計中對認定層次的控制測試，并且這種控制測試在財報審計中是必不可少的。
四、整體層面審計思路
依據整合審計的邏輯，內控整體層面的審計應當按照如下程序進行，同時結合HN公司的案例，分析如下：
（一）風險評估
基于前述的整合審計思路，我們對HN公司進行了初步的風險評估，并關注到HN公司2011年度發生了下列重大事項：
1.實際控制人發生重大變動，公司大股東HN集團公司整體并入央企中國XX集團公司：
2.下屬子公司（L4）因設備老化和脫硫技術改造無法進行而導致兩條生產線停產：
3.HN公司董事會成員和總經理發生變動，總公司及子公司管理層人員變動較大：
4.HN公司進行了大量人員分流，分流人員占原企業人員的47%。
我們認為上述事項將在以下方面影響HN公司財務報表的整體風險：
1.實際控制人的變動將導致關聯方發生重大變化，關聯交易認定和披露風險增加：
2.生產線停產導致重大非常規性事項發生，相關會計處理的確認基礎發生改變，并且在資產剝離過程中存在潛在的舞弊風險：
3.治理層和管理層發生變動，導致治理層和管理層對內控的關注程度，以及治理層的參與程度均發生變化，控制環境存在較大潛在風險；
4.人員分流對HN的人力資源狀況造成重大影響，相關關鍵控制崗位是否存在，控制人是否具有勝任能力均存在疑問，控制環境存在較大風險。
（二）識別和了解整體層面的控制程序
結合風險評估的結果和以前年度對HN的審計經歷，并考慮整合審計時財務報告風險評估的需要，我們認為應當從以下幾個方面了解、識別HN公司整體層面的內控：
1.HN公司的控制環境因素，具體包括：（1）HN新治理層和管理層對勝任能力（財務相關崗位）的要求和重視程度；（2）組織結構的調整與授權分配（不相容職務的分離）是否合理；（3）新人力資源政策能否保證關鍵崗位的設置合理，關鍵人員不流失，在崗人員具有勝任能力；（4）新治理層的組成和運作方式是否符合相關法律、法規（還需關注董事會下設的各個專 業委員會），治理層與管理層之間如何劃分權限；（5）治理層、管理層采取什么樣的方式監控財務報告的生成過程；（6）內部審計如何開展，并向董事會報告。
2.凌駕風險的控制，具體包括：（1）針對重大的異常交易是否設計并有效運行了控制程序（尤其關注L4公司的停產和資產處置）：（2）關聯方的界定和交易控制程序是否得到有效的改進和執行：（3）治理層和管理層對于決定財報基礎的會計政策和會計估計是否具有有效的評估、溝通和決策程序；（4）管理層和治理層的薪酬確定程序是否合理、薪酬考核程序是否客觀，相關財務指標如何與之關聯，是否存在不切實際的目標以產生機會主義行為；（5）治理層對管理層經營情況的監督程序是否有效。
3.財報相關信息的傳遞控制，具體包括：（1）HN公司及其下屬子公司的財報編制流程；（2）HN公司會計政策的選擇與運用程序：（3）總分類賬中會計分錄的編制、批準和處理程序；（4）財報的調整程序；（5）財報的編制與審批程序；（6）財務信息系統運行程序；（7）管理層與治理層對財報流程的監督程序；（8）合并范圍的確定與合并報表的編制程序。
4.內部監督控制程序，具體包括：（1）定期進行經營活動的分析，以復核相關運營成果的準確可靠；（2）定期的預算執行與成本控制分析；（3）由獨立部門組織的定期實物監盤程序，以確保財務系統中所記載數據和實物資產的統計數據得到核對監督：（4）審計委員會的運作及其對內部審計部門工作的引導；（5）董事會的內控自我評價報告及其形成過程（關注自評報告形成的依據）。
5.風險評估控制程序，具體包括：（1）HN公司風險管理委員會的工作程序；（2）查閱HN公司的風險管理矩陣、剩余風險排序清單，分析其中是否包括對財務報告有重大影響的風險分析：（3）查閱HN公司的風險預警指標和風險應對措施。
根據證監會要求的重要子公司定量判斷標準（總資產、營業收入和凈利潤三項指標同時要占年度合并財務報表相應指標的2/3以上），我們確定本次內控審計的重點是HN公司本部和K1、K2公司。L1-L5公司系采取統購統銷模式管理的同質企業，因此，重點關注有異常事項（停產處置）發生的L4和資產規模最大的L1。另一方面，由于HN采取兩種不同管控模式，所以，針對K1、K2兩家公司（獨立經營）需重新按上述內容了解其整體層面的內控，而對L1-L5（統購統銷）只需要在HN公司統一了解其整體層面控制程序。
（三）測試整體層面的內控
HN公司整體層面內控測試的目的是：1.核查整體層面的主要風險點是否均有與之對應的控制程序（重點關注是否存在未有對應控制程序的風險點）：2.對應的控制程序是否能夠在制度設計上有效防范風險：3.對應的控制程序是否在被審計單位得到一貫有效的執行。
為此，HN公司整體層面內控測試的步驟分為：
1.整體層面風險點對應排查。其對應工作底稿設計思路如表1：
母子公司財務管控體系是集團公司高效運轉的心臟，母公司只有通過對子公司財務的監督管理以保障企業資金、資產的有效使用，才能確保企業完成經營計劃，進而達成企業的戰略目標。
母公司的財務監管是集團實施有效管理的最基本手段之一。母公司的財務監管是在所有權及法人財產經營權基礎上產生的，其目標是實現企業價值最大化，而不僅僅是傳統意義上管理一個企業的財務活動的合規性和有效性。財務監管應致力于實現資源配置最佳、企業價值最大及資本的保值增值。
如何以資本為紐帶，建立一個較好的財務內控制度和相適應的財務控制體系，既提高公司資本運營效率，合理配置公司資源，發揮集團優勢，又控制風險是每個集團控股型公司(母公司)思考并要解決的問題。
監管其實就是一個集權、分權的問題。母公司集權管理要注意利用激勵機制，不至于一統就死；分權時要注意充分利用監督約束機制，不至于一分就亂。母公司對子公司的財務監管，應從以下五個方面建立健全監管體系。
財務管理體制
為了杜絕下屬企業出現重指標、輕監管，甚至出現指揮不力、調度不靈、有令不行、有禁不止的現象發生，有必要建立一套嚴謹、高效的財務管理新機制，從而使得母公司達成對子公司財務機構、人員、制度、資金的統一。
機構統一
子公司的財務機構為母公司財務部的派出機構，母公司對下屬子公司統一確定財務機構編制，并明確部門職責。
人員統一
實踐證明，通過對子公司財務人員的控制，加強財務監控，這是提高財務監管效率的最有效途徑。下屬子公司的財務人員應由母公司派駐和管理，實行垂直領導；派出人員的工資待遇、獎金等由母公司統一發放；派出人員的培訓、崗位調配、職稱評聘、晉升任免等統歸母公司進行安排。各派出人員以書面契約的形式與母公司、子公司約定工作內容、崗位職責、工作標準、考核辦法等，并嚴格規定派出人員不得接受子公司任何形式的工資、獎金、福利，不得在子公司報銷任何形式的費用。一經發現證實，立刻嚴懲。此外所有派出人員實行崗位輪換制，定期進行輪換。
母公司對各委派人員制定嚴格的考核指標和獎懲措施，嚴禁損公肥私。子公司財務負責人定期回母公司進行述職，接受母公司的評議，總結以往工作，針對存在的問題制定下一步工作計劃和解決問題的措施。
一方面，子公司財務人員是集團母公司派出的，派出人員必須對母公司負責，并在利益上和子公司保持一定的獨立性，這樣可以保證子公司財務人員的超然地位，在面對利益誘惑時能夠堅持原則，全力維護母公司利益；另一方面，母公司也要為各子公司的財務人員創造一個好的工作環境，從物質上和精神上堅決支持他們在工作中堅持原則、盡職盡責，以保障派出人員能夠全身心的履行相應的職責。
制度統一
母公司統一制定各下屬子公司的財務管理制度、政策和會計核算方式。各子公司依據母公司財務管理辦法制定符合企業實際情況的實施細則，上報母公司審批、備案后執行。母公司對子公司財務制度的執行情況要定期或不定期的進行檢查。
子公司的生產成本和經營情況在母公司財務制度的框架下，進行獨立核算，自負盈虧。
資金統一
母公司設立內部銀行，對下屬子公司的各項資金實行統一管理和運籌，集團公司的財務收支全部通過內部銀行一個漏斗進出。建立一個賬戶的好處是：按預算實施監控，從源頭上控制資金的流向；杜絕企業各行其是和不按制度規定亂借款、亂擔保、亂投資、亂開支的現象；集團內部統一管理資金，可以合理調配資金和靈活高效運作，提高資金使用效率，節約財務費用。
預決算及審計管理
母公司應對子公司的年度預算、年度決算進行審核、批準、備案，并進行財務審計和日常財務制度執行情況的審查。
?子公司編制的次年年度預算應在12月15號前上報母公司，母公司審核、批準后方可從下年度1月1日起執行。
?年度終了，由母公司委托第三方中介機構對子公司的年度決算進行審計，出具審計報告。
?母公司定期或不定期對下屬子公司進行財務審計，落實預算執行情況，評價財務成果和經營狀況。定期審計的弊端是容易出現應付甚至蒙騙，為了防止下屬子公司粉飾報表，及時發現存在的問題和彌補可能造成的損失，母公司可以采用不定期的方式或突然襲擊的方式對子公司進行財務審計。
?母公司定期或不定期地對子公司的財務制度執行情況進行審查，對其執行效果進行評價，提出建議，督促整改完善。
資產管理
資產管理應按下列要求執行：
?定期盤點。建立資產定期盤點制度，并保證盤點時資產的安全性。通常可采用先盤點實物，再核對賬冊來防止盤盈資產流失的可能性，對盤點中出現的差異應進行調查，對盤虧資產分析原因、查明責任并作出處理、完善相關制度。子公司盤點時，母公司應派人全程進行監督。
?子公司所有的固定資產處置，必須報請集團母公司批準后方可實施。
?超過一定額度(具體額度可以根據企業規模大小及母公司、子公司商議后定)的流動資產處置，也必須上報集團母公司審核、批準后方可實施。
?為維護股東權益，子公司無權將所屬任何形式的資產出租、出借和對外參股投資，無權以任何形式借出和經營活動無關的資金。
風險控制
子公司要實現價值最大化，要實現保值增值，就必須樹立風險意識，針對風險控制點，建立有效的風險管理系統。根據經驗，集團公司應在以下方面通過風險預警、風險識別、風險評估、風險報告等措施，對財務風險和經營風險進行全面防范和控制。
融資
子公司的融資由母公司統一辦理或者在母公司規定的額度內進行，在規定額度內的融資其利率不得高于同期金融機構的借款利率。
因生產經營需要，超過母公司核定額度的對外融資，子公司需向母公司總部提出書面申請報告，申請報告至少應說明增加原因、籌資方式、籌資渠道、資金償還期限、資本成本，并經母公司授權批準后方可實施。
投資
超過一定額度(具體額度可以根據企業規模大小及母公司、子公司商議后定)的固定資產投資、其他長期資產投資，必須報請集團母公司批準后方可實施。任何形式的對外投資也必須在集團母公司批準后方可實施。
對外借款
任何形式的對外借款必須在集團母公司書面授權及批準后方可實施。
質押和擔保
子公司不得以公司的資產向任何第三方法人、社會團體、組織、個人提供質押和擔保。
會計信息管理
財務信息是否暢通，不僅關系到整個母子公司間財務內控的運行效率，而且關系到公司風險控制的及時性與有效性，特別是公司的一些重大事項。在實際工作中，應主要明確以下四個方面。
?企業財務信息的保密。
?子公司要向母公司及時、準確、完整的提供財務報告、預算執行情況報告及母公司要求了解的其他資料。
?母公司應及時向子公司傳達相應的財經法規政策、信息以及母公司作出的相關規定。子公司應及時向母公司相關部門報告一些重大的相關行業政策。子公司對一些特殊事項應及時請示母公司。
?重大的財務經營活動、重大訴訟、仲裁事項、關聯交易、重大合同、重大合作意向等，應事前及時與母公司總部溝通，以使集團公司及時作出決策。
【關鍵詞】 農業上市公司 舞弊動因 對策
一、前言
在對我國上市公司中所有農業類的上市公司回顧分析之后，筆者篩選出了6家典型農業上市公司舞弊的案例，它們分別是銀廣夏、藍田股份、豐樂種業、草原興發、綠大地、萬福生科。這六家上市公司無論從舞弊的規模，舞弊的手法，還是對我們資本市場造成的影響的程度，都堪稱是舞弊案件的典型。筆者對這六家公司的舞弊案做了簡單介紹回顧。
“中國藍籌第一股”的銀廣夏案件。銀廣夏于1994年上市，短短的五年間，其業績水平和股價溢價程度創造了A股市場上的神話。將近7倍的股價上漲程度，讓其成了那些年眾人瘋搶的股票。然而，2001銀廣夏被爆出公司業績長期作假，其股價由25.6元直接跌至0.4元，蒸發了數十億元的市值。
藍田股份案件。藍天股份案件與銀廣夏如出一轍，藍田股份也是因為其驕人的業績贏得了眾多投資者的青睞。該公司在1999、2000年間，虛增營業收入36億元，對實際收入夸大了近6倍，同時，也將虧損掩蓋成9億元的凈利潤。
豐樂種業案件。豐樂種業在2003年被證監會查出在1997―2001年期間一直存在著財務造假行為，虛構收入累計達1.8億元，虛構利潤達1.5億元，其他虛構部分共計十余項。
草原興發案件。該公司在2006年被查出虛構銀行存款，共累計虛構資產14億元，累計虛構利潤13億。
中小板首例欺詐發行股票案――綠大地案件。2011年上市的綠大地，上市前和上市后都曾有過多次虛增資產的造假行為，先后通過注冊和購買方式共計35家關聯公司，進行虛增資產和收入。
創業板造假上市第一案――萬福生科案，依據對萬福生科的判決書，經司法會計鑒定，在2011年年報中，萬福生科虛增營業收入2.86億元，虛增凈利潤5815萬元。
從目前公開的數據來看，我國農業上市公司中存在財務造假行為的占農業上市公司整體比例達到了15.38%。農業上市公司財務欺詐行為發生頻率太高，因此，研究農業上市公司財務造假的動因和相應的規避策略，是十分有必要的。
二、上市公司財務舞弊的動因分析
根據農業類上市公司的經營特點，筆者認為農業類上市公司財務舞弊的動因主要來源于兩個方面，第一個是經濟利益，主要有低利潤和規模不經濟兩個方面的因素。第二個是經營風險，農業行業的發展受環境和自然因素的影響較大，農業公司的產量和質量會因氣候變化、環境變化等因素的變化而大幅變化。
1、經濟利益方面
農業企業利潤低是困擾整個農業類企業的重大議題，也是制約三農發展的重要阻力。這是因為歷史上，我國在建國初期的很長一段時間內，實行農業支持工業的發展策略，導致了我國農業發展的先天性不足。另一個方面的原因是農業企業整體規模較小、行業壁壘較低，農村土地集體所有，農業從業人口規模大，農業從業者整體文化水平較低，人力資本不夠，機械化程度不高等原因，使得農業產業難以形成完整的產業鏈。此外，農產品本屬于全民消費產品，為顧及民生問題，國家對其價格進行了嚴格的管控，很難有上漲的區間。反之，隨著物價水平的上升，農村勞動力的流失以及由此導致的人力成本的上升，造成了整個農業產業經營成本的上升。
2、經營風險高
靠天吃飯，是農業經營的基本特征。諸如茶樹種植產業，受其土壤酸度的影響，可能在種植的前兩年間都不會形成收益，并且也可能會因為天氣干旱，導致產量的銳減。同時，又由于農業產業多為生物性資產，其生存狀況與市場價格有著緊密的聯系。譬如大閘蟹養殖企業，本身就會因養殖水域、繁育方式而使銷售價格存在巨大的差異，若遇到降水量較少的季節，其產量更是會大幅減少，品質也會降低，市場價格自然一落千丈。
三、農業上市公司的舞弊機會分析
1、公司治理結構不完善
上市公司內部控制的缺失和失效是造成農業上市公司財務造假的一大動因。作為農業企業而言，農業企業中的從業人員多存在著一定關聯關系，使公司的管理更多的建立在人際關系之上，而非嚴謹的內控制度上，從而使農業企業的執行力較弱、效率較低、業務操作不合規等問題出現。這些混亂的內部管理問題，都成為農業企業進行財務造假的因素。
2、交易對象分散
根據我國農業部的統計：截止到2012年，我國從事農業生產的企業約有6.6萬家，其中，有近一半的公司部分或全部采用“企業+農戶”的經營模式，為保證這種模式能夠得以實行，主要通過兩種方式：一種是進行利益捆綁，即農業企業向農戶提供諸如養殖、培育等多種服務，從而降低農戶的養殖培育風險，保障了農戶的產量和收益;另一種則是契約捆綁，在第一種模式的基礎上，以簽訂合同來對農戶進行約束，如約定農戶僅能使用企業提供的飼料、苗木等，同時，在產品繁育時期，農戶需保證企業的優先收購權。在這兩種經營模式下，企業在很大程度上節約了其生產成本，使生產運營更加的高效。但另一方面，由于企業是直接面向農戶的，則不可避免的出現了大量的現金交易、而會計憑證達不到要求的情況，從而使企業的交易過程留痕較少，真實性也難以保證。農業企業由于行業特性所致，在采購、銷售方面一般只會和小型的農戶或個人進行合作，面向的供應商、客戶方較為分散，且每筆金額也不大，再加之頻繁使用現金結算，使業務真實性難以核查，從而加大了農業上市公司造假的沖動。
3、生物性資產核查難度大
農業公司多以生物性資產為主，在盤查過程中難以準確的計量。以藍田股份案件為例，公司總經理曾公開表態洪湖水域可開發的面積高達一百萬畝，目前僅開發了30%，再經過治理，將來每畝的產值可以呈10倍以上的增長。但不難發現，作為第三方機構對于可以開發的總面積如何進行有效的計量？以及對該水域中的魚數量多少、價值多少等等問題如何判斷？不少農業上市公司正是利用了這一點，大肆地虛報資產，將自己的企業吹得“神乎其神”。
4、舞弊成本低
近年來，為鼓勵農業產業的全面發展，國家發改委等相關部門出臺了一系列的支農惠農政策，尤以稅收方面給予了最大力度的支持，使農業企業應繳的稅收款項較其他行業要少得多，甚至有個別領域或企業還出現免稅的情況。因此，難免會出現農業上市公司胡亂套用優惠政策，或者為騙取國家補貼而編造公司業績的情況。同時，也可能故意將補貼資金列錯，充當公司利潤。
5、監管部門監管不力
證監會發行審核委員會（以下簡稱“發審委”）負責企業上市的最終審核，是企業上市的最后一個把關部門。發行審核委員會的委員正常情況下都是證監會委派人員，或者由業內知名人士兼職。所以，作為發行審核委員會的委員，首先要保證獨立性，做到避嫌。觀察總結近年來發生的諸多上市公司造假案件，證監會從來沒有追究過發行審核委員會的責任。難道是這些上市公司的造假水平太高，竟然瞞過了這些委員的法眼？當然不是，相反，有可能是這些委員掙一只眼閉一只眼，擅權而為之。但是，不管是委員的水平不夠，還是擅權為之，都是失職行為，應該被追究責任，以確保發行審核委員會委員的公正性。
6、外部審計不獨立
我國目前發生的上市公司財務造假案例中，對于審計機構而言，無外乎未能發現企業造假行為和無視或參與企業造假行為兩種。審計機構不能發現企業財務造假行為則可能是由于采用的審計方法不合適、審計能力較弱、審計過程不夠盡職等，這種情況下，則應當盡快加強審計機構專業能力的提升以及保持勤勉盡責的工作態度。然而，無視或參與上市公司財務造假行為，其根本原因是由于與企業存在著利益關系，即審計機構沒有足夠的獨立性。諸如綠大地三次更換會計師事務所這樣的情況，企業聘任會計師審計極容易變成企業花錢購買想要的審計結果。
7、地方保護主義
由于農業上市公司大多位于我國縣級城市，當地的政府和相關機構的守法意識較一二線城市較弱，因此，對農業上市公司的管理力度也較弱。同樣，也為了保證當地的經濟發展目標，許多政府機關也會大力扶持農業企業上市，則可能出現對企業造假行為視而不見，或者協助企業進行“業績包裝”的情況。地方政府經常給予準備上市企業很大的優惠政策，如萬福生科以“糧食加工的農業企業”特殊身份，不僅可以享受增值稅零稅率，還可以享受國家和地方政府對糧食企業的財政補貼。在萬福生科案發后，當地政府依然主動出面和證監會進行協調。
四、治理對策
1、完善相關立法
應當進一步的執行我國已出臺的法律法規，積極的宣傳和貫徹《會計法》以及證監會、交易所出臺的相關上市公司管理辦法，督促企業從記賬階段及開始嚴格按照會計法等要求，進行報表的編制和財務的記錄，同時，嚴格要求上市公司按照相關管理辦法真實完整的披露財務信息。立法部門應當對現有的法律法規進一步的完善，制定出更為詳細的實施準則，明確財務造假的行為界定標準以及懲處標準，使在治理財務造假過程中，有合理的標準作為參考，使現行的法律法規更具操作性。
2、證監會加強對農業上市公司的監管
就我國目前的IPO審核機制而言，證監會對上市公司的質量把控相對還是比較嚴格，但通過研究文中提到的6個案例不難發現，我國證監會在對上市公司財務造假行為方面的處罰力度還是相對較小，如性質如此惡劣的萬福生科案例，企業和個人僅賠償了幾十萬元。較輕的處罰力度和造假博得的利益完全無法配比，一定程度上而言，這或許也是農業上市公司財務造假行為屢禁不止的原因之一。此外，由于我國對上市公司的質量把控較嚴，各項要求也相對繁多，對于一家真正需要融資尋求發展的企業，若不能滿足某項要求，可能就會直接被“槍斃”，這也迫使企業不得不進行財務造假等欺詐上市的手段。所以，證監會應當放寬對擬上市公司的部分要求，對發展快、信用好、概念優的企業實行部分“豁免”政策，在審核過程中，應當將審核重點轉向企業的真實性來。
3、督促農業企業有效的內控制度
企業應當建立起完善的內控機制，一方面，應當在財務上做到有效的隔離，能夠建立相關完善的財務制度，并嚴格遵守和執行;另一方面，公司內部也應在所有業務環節均建立起相關的行為準則和規范制度。其次，建議聘請具有專業能力的職業經理人或行業專家等，以保證在對企業的日常運營和決策上更加高效和客觀。第三，還應加強企業高管以及職工的內控意識，灌輸相關法律法規，對違法違規的行為進行提前防范。
4、外部審計加強職業道德，提高執業水平
建議我國對現有的審計聘任制度進行改革，首先，嚴格杜絕項目承做的中介機構與擬上市公司存在股權及其他的關聯關系;其次，在審計機構的聘任上，應當直接由監管機構進行指派，審計結果在出具給企業的同時，備案到當地證監局;第三，作為其他中介方，必要時可以單獨聘請會計師事務所與審計師共同審計，或對審計結果進行復核，以避免其他中介機構的業務風險。
5、中介機構風險防范
從上述案例中可以發現，很多農業上市公司利用虛增資產的進行財務造假行為，主要是利用了中介機構不甚了解農業行業，無法對資產的計量方式、市場價格進行準確的評估的漏洞，從而肆無忌憚地吹噓。而中介機構的從業人員多為金融、會計、法律背景出身，對農業行業的認識存在很大的局限性。若想深入了解企業的情況，僅僅靠項目組人員長期的跟蹤和調查，不但降低了工作效率，也可能收效甚微，但若聘請專業的行業人員，從成本角度而言，也不大現實。作為具有保薦資格的券商而言，一般情況下，公司也有研究所業務。由于這些研究人員長期接觸某個行業，具有豐富的經驗，更具發言權。建議中介機構在項目承做時，每個項目都應配備一名行業研究員，參與公司前期盡職調查工作，同時，定期前往項目現場，以及參與重大問題的討論。
五、小結
對于上市公司財務造假案件的防與治，疏或堵，最根本的問題在于監管法律的建設。監管當局應針對我國證券市場存在的種種問題，向國外成熟金融市場學習，有針對性的、系統的進行法律法規的完善和修改。其法律法規完善的方向和根本目的不是罰款，而是切實保護投資者利益，維護證券市場的穩定、有序的發展。只有這樣才能更長遠的滿足公司上市融資的需要，增加財務造假的成本，保護廣大投資者的利益，充分發揮證券市場應有的資源配置的功能。另外，在行業競爭日益激烈的今天，企業必須在組織結構、管理模式等方面積極思考和改進，完善內控制度，兼顧企業的短期和長期利益。與此同時，為了有效杜絕企業財務造假中介機構與外部監管部門都必須采取有效措施。中介機構在提高自身建設及道德素養的同時努力提升服務質量，監管部門要加大對企業與中介機構的監督力度與處罰力度。只有這樣，證券環境才能得到凈化，證券市場才能長期健康的發展下去。
[關鍵詞] 房地產企業；財務風險；公司戰略；財務風險控制
doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2017. 11. 001
[中圖分類號] F275 [文獻標識碼] A [文章編號] 1673 - 0194（2017）11- 0004- 02
0 前 言
作為國民經濟新的增長點，房地產業為中國經濟的快速發展做出了巨大的貢獻。房地產業的健康發展對于改善人民生活，調整產業結構，拉動經濟增長起著至關重要的作用。本文以SK公司為例進行案例分析，通過對該股份有限公司財務風險控制流程進行研究及SWOT分析，得出該公司財務風險控制情況并對房地產企業財務風險控制提出相應的建議，具有一定的理論和實用意義。
1 SK公司財務風險控制情況
SK公司沒有單獨的風險管理體系，公司對財務風險的控制涵蓋于內部控制系統之中。SK公司現行內控體系主要按照“控股總部、區域總部、城市公司”的“三級組織結構”進行管控，通過合理的崗位設置和人力資源政策，建立良好的內部環境并實施有效的控制。公司通過內部審計、內控檢查、專業巡查等方式對內部控制進行監督檢查，結合全面風險管理工作評估相關風險，并以內部報告、通報等形式確保有效的溝通，促進執行整改和制度修訂。
公司對內部控制的實施采取多層次的監督、控制，內部控制體系。
董事會、審計委員會：負責審查、監督內控的有效實施和自我評價情況。
公司內部控制規范工作小組：負責指導、監督公司內部控制制度的建立、完善及其實施。
公司審計稽核部：負責日常監督。
外聘審計機構：對內控自評報告進行審計。
SK公司對于各類財務風險的管理目標和具體控制方法如下。
1.1 市場風險控制
SK公司的市場利率主要來自匯率風險和利率風險。匯率風險公司無法消除只能時刻密切關注。公司面臨的現金流量利率風險是由浮動利率的金融負債產生的，而公司面臨的公允價值利率風險則是由固定利率的金融負債產生的。針對利率風險，SK股份有限公司的控制方法是保持借款的浮動利率，以此來消除利率變動產生的公允價值風險。
1.2 信用風險控制
為了降低信用風險，SK公司成立了專門部門，對合同另一方進行信用審批、確定信用額度、執行持續的監控程序以確保及時收回債權、以及對于過期債權采取必要的措施回收。在每個資產負債表日，公司會審核每一單項應收款的收回情況，對沒有收回的應收款及時計提壞賬準備。同時SK公司采用了內部政策及篩選機制，確保所有合同另一方均榫哂辛己瞇龐眉鍬嫉目突А3應收賬款金額前五名外，公司無其他重大信用集中風險。
1.3 流動風險控制
SK公司采用定期分析債務的期限和結構的方法，時刻保證債務到期時有充足的流動資金來償還。公司管理層也十分重視銀行借款的使用情況，時刻確保遵守借款協議并對銀行借款進行及時的監控。同時為了獲得一定的授信額度，公司與多所金融機構進行融資磋商，通過授信額度來降低流動性風險。
2 SK公司SWOT分析
在2016年中國上市房地產公司排名中，SK公司排名在前20名。根據排名，前20名可以分為三個戰略群組。而SK公司隸屬戰略群組C。對戰略群組C的SWOT分析如下。
2.1 優勢
（1）市場挑戰者或市場追隨者；（2）規模較大；（3）品牌影響力較大；（4）進入壁壘高，避免過度競爭。
2.2 劣勢
（1）跨地區開發風險；（2）行業過度集中于房地產，存在風險；（3）管理水平有待提高；（4）退出壁壘較高，風險較大。
2.3 機會
（1）擴大國內經營范圍；（2）塑造品牌影響力；（3）低碳環保的綠色住宅方向；（4）關注社會責任，提升企業形象。
2.4 威脅
（1）同類市場內存在競爭；（2）政府的管制與約束；（3）關于高房價的白熱化的公眾爭議；（4）國外房地產企業進入市場。
根據SWOT分析中的劣勢，可以看出SK公司業務過度集中于住宅地產和商業地產，且房地產開發地區過度集中于華中地區和東南沿海地區。行業和地區過度集中，如果國家政策對房地產行業或某一地區影響較大或房地產行業由成熟期進入衰退期，企業可能面臨較大的財務風險。
3 房地產企業財務風險控制的啟示
3.1 建立專門的風險管理體系
SK公司對財務風險并沒有給予極大的重視，對財務風險的管理僅包含在內部控制體系中。公司可以建立專門的風險管理體系，如在總部設立風險管理部，總體評價和控制公司的財務風險。在下屬公司設立直接責任人或部門來預測和評價公司的財務風險。預測或評價出重大財務風險時，有專門的項目小組或臨時成立的項目小組來消除或減弱風險等適合本公司的風險管理體系，嚴格把控財務風險。
3.2 多渠道籌集，降低資產負債率
企業可以通過發行債券、與其他公司進行戰略聯盟、發行股票、房地產信托等方式將傳統單一的銀行貸款籌資方式轉為多元化的籌資方式，來降低籌資風險。
3.3 多元化發展戰略
在業務方面，可以通過多元化戰略聯盟、協同聯盟、特許經營等方法進入其他相關聯或不相關聯的正處于成長期或成熟期的行業。可以借鑒行業龍頭企業涉足銀行、醫院、商業地產、養老地產、旅游地產、產業用地等多個行業的經驗。在地區方面，企業可以通過研究其他地區的市場情況，選擇適合本企業的發展潛力大的地區進行跨地區多元化發展，來降低房地產市場發生變化或可能進入衰退期給企業帶來的風險。
4 結 語
通過對公司財務風險控制現狀進行分析，研究房地產企業財務風險的防范措施，有助于提高房地產企業的財務風險識別和財務風險控制能力，實現房地產企業健康可持續發展。
主要參考文獻
[1]邢雪晨.我國房地產企業財務風險及其控制研究――基于遠洋地產集團案例[D].北京：首都經濟貿易大學，2014.
關鍵詞：J-SOX；內控要素；內控建設
隨著各國投資人對企業監管要求越來越嚴格，定期信息披露及對信息正確性的保證要求日益強烈。繼美國出臺《薩班斯——奧克斯利法案》（Sarbanes-Oxley Act of 2002，簡稱SOX或U-SOX）之后，日本通過了《金融商品交易法》及《財務報告相關內部控制的評估及審計制度》（簡稱J-SOX），正式規定了提交內控報告書的義務，建立起確保上市公司財務處理相關資料及其他信息公允性的必要體制，正待其實際運用體制的完善。
U-SOX內控基本要素包括控制環境、風險評估與反饋、控制活動、信息與溝通和監督五大要素，J-SOX在五大內控要素的基礎上增加了IT控制，IT控制規定“為實現組織目標制定恰當的信息技術政策及程序，并在業務操作過程中，對組織內外的IT風險進行適當的應對”。 這幾大要素都是為了促進經營管理合法合規、維護資產安全、提高信息報告質量、提高經營效果和效率、實現發展戰略等目的。
J-SOX要求所有子公司建立“公司層面的內部控制”以及“財務決算報告業務流程層面的內部控制”制度。XX公司作為日企全資子公司，按J-SOX要求，正逐步建設內部控制體系，定時進行自我評估和由專門審計機構進行的外部評估，總結內控缺陷并加以改進，不斷提高內控建設質量。
下面就具體分析該公司的內控建設情況。
1 公司層面的內控建設
1.1確立公司的組織機構，制定董事會規章、組織規章等管理制度。
1.2結合業務特點和內部控制要求設置內部機構，明確職責權限，將權利與責任落實到責任單位。
1.3成立內審機構，對內審人員進行資格和技能培訓。
1.4制定人力資源政策。制定聘用、培訓、辭退與辭職規定，制定薪酬、考核、晉升與獎懲制度，制定關鍵人員離崗制度、繼續教育制度等，對職工形成一套關于培訓、待遇、業績考評及晉升的制度；將職業道德修養和專業勝任能力作為選拔與聘用的重要標準，切實加強員工培訓和繼續教育，不斷提升員工素質。
1.5預算管理和資金控制。集團企業通過集中財務管理實現會計核算、管理控制、財務決策的一體化，其著眼點主要在于取得經營信息上的對稱，實現全面預算和強化資金控制，貫徹集團對子公司的約束和激勵機制，實現整個集團資源配置的合理性以及集團對子公司的績效管理。
2 業務層面的內控建設
業務層面內控建設涉及的內容包括分析流程、分解流程、分解作業；風險評估；根據任務及風險評價結果，確定控制面及控制點；將任務落實到人，把握授權的度；運行、評價并修正內控制度等方面。
下面以XX公司財務部門的內控建設為例進行分析。
2.1編制《財務手冊》。會計系統控制要求企業嚴格執行國家統一的會計準則制度，加強會計基礎工作，明確會計憑證、會計賬簿和財務會計報告的處理程序，保證會計資料真實完整。《財務手冊》對財務機構設立、財務人員職責、會計核算規定與原則、會計憑證及賬簿、貨幣資金管理、營運資金管理、應收應付管理、固定資產管理、存貨管理、成本費用管理、財務會計報告及會計檔案管理進行規范。
2.2重點控制之一：會計科目控制。根據“中國新會計準則會計科目表”設置XX公司一級會計科目，在設置二級以上會計科目時，既要考慮國家會計準則制度的規定（便于納稅申報、所得稅匯算等），還要考慮IFRS規定（提供集團公司合并報表、費用預算科目）。科目設置重點：關聯公司與非關聯公司分開、科目設置盡量規范、詳細，容易分類及匯總上報。
2.3重點控制之二：資金流控制。
資金流控制是內控建設的重點，資金流控制的目標是提高資金使用效率，保證資金安全，防范資金條斷裂。XX公司資金流的控制主要是籌資和資金運營。
（1）明確資金流控制流程.
（2）確定關鍵控制點：
授權審批：嚴格按照申請、審批、復核、支付程序辦理貨幣資金支付業務；
崗位分工控制：出納負責日記賬；銀行對賬單、銀行余額調節表由會計人員負責；
現金控制：實行現金零庫存管理，現金收入及時存入銀行，嚴格控制現金坐支；
銀行存款控制：定期獲取銀行對賬單、查實銀行存款余額，編制余額調節表；
[關鍵詞]集團企業；子公司；財務管控
1.集團企業對子公司加強財務管控的重要性
首先，集團企業是由各子公司所組成的，各子公司具有一定的獨立性，財務管理活動目標有所差別，集團母公司加強財務管控可以協調子公司的財務管理活動使子公司與整個集團企業財務目標保持一致，在戰略目標、經營決策、財務管理等方面實現協同效益，從而提升整體效益與效率；其次，集團企業所涉及的領域較廣，子公司始終是具體財務管理活動的實施者，而且往往存在扭曲會計信息的風險，容易對集團的經營決策產生不利影響，集團企業加強財務管控有利于搜集完善的財務信息，提高財務信息質量，保證集團企業財務信息透明和高效；最后，子公司擁有獨立的法人，可獨立開展貸款、融資、抵押、擔保等經濟活動，一旦失去償還能力時，賬務終將轉嫁到集團企業，因此，集團企業必須實施嚴格的財務風險管理制度，加強對子公司的財務監管，防范各種財務風險，以保障集團型企業健康、可持續發展。
2.集團企業管控子公司財務時存在的實際問題
集團企業是由多個企業聯合組成的功能多樣的一種經營聯合體，集團企業內部產權關系復雜，所以對子公司的財務管控常常存在很多問題：①財務管理制度有待完善。集團企業大部分跨領域跨行業經營，具體管理模式存在很大的差別，很多集團企業對子公司缺少統一性宏觀目標的指導，對具體的財務制度沒有設定指導性目標。②預算管理制度不夠健全。一些集團企業缺乏嚴格、統一、科學的財務預算管理，預算指標不合理，資金支付隨意性大，使用混亂，執行過程中缺少硬性約束。③財務管理信息脫節。有些集團公司僅了解子公司的整體財政情況，難以全面、及時掌握子公司的財務狀況，財務人員之間缺少交流，業務交叉點僅限于報送財務報表。④財務監督控制不到位。集團型企業規模宏大，內部機構復雜，但財務監督意識不強，尚未建立一套有效的財務監控體系，一旦子公司經營環境發生變化則無法及時作出反應。
3.集團企業對子公司加強財務管控的有效路徑
3.1完善財務管理制度，實行財務總監委派
經濟發展新常態對企業發展提出了新命題，集團企業應明確戰略發展目標，協調集團內各成員之間利益關系，確立財務控制的整體性目標，構建集團內部財務管理體系，包括預算管理制度、內部控制制度、內部審計制度、風險管理制度等，將先進的財務管理理念融入到整個集團的財務管理過程中，以規范子公司的賬務處理和財務管理工作。對此，集團企業應根據實際情況，采取集權制、分權制、相融制等財務控制模式，完善子公司法人治理結構，增強自身的戰略管控能力，達到“集中管理、授權經營”的目的，使集團的戰略舉措以及集團內部的戰略目標都能通過科學方式實現。財務總監委派制是國際上通用的財務監控方法，可以很好地維護集團企業的利益，集團企業可實施委派財務總監制度，以充分掌控子公司的日常財務活動，促進子公司的財務監督管理。
3.2推行全面預算管理，實行資金集中管理
科學的預算管理有利于總體規劃企業經營，統籌安排資金，提升資金的合理化利用水平。基于此，集團企業應充分發揮預算編制的作用，采用全面預算管理模式，根據集團企業的戰略發展目標和各項經營指標，考慮實際運營狀況，編制年度預算方案，設立科學合理的預算指標，對收支進行整體的統籌和管理。同時加強績效考核管理，定期檢查預算的執行情況，對各子公司實施激勵和懲罰措施，提高資金利用效率，確保預算目標的全面落實。資金是企業的血液，也是企業管理活動的關鍵，集團型企業要想加強資金管控，必須實行資金集中管理，具體來說，集團應設置銀行統一賬號，通過收入、支出兩條線，歸集分散的資金，將子公司閑置資金及時轉入集團基本賬號，提高資金應用協調度。與此同時，結合子公司資金需求、業務量等，統一調配子公司所需運營資金，使資金有效、均衡地流動；而子公司的每一重大資金項目必須經過總集團部門審核與決策，進一步提高集團對企業資金的管控程度，有效監管收支行為。
3.3建立信息管理系統，健全內部控制制度
建立一體化信息管理平臺有利于推進財務集中管理，打破“信息孤島”，讓所有子公司的財務信息連接成一個有機整體，實現實時共享、在線管理，使集團財務管理模式更加完善。為了更好地實現財務管控目標，集團企業可建立ERP信息管理系統，動態掌握子公司財務運營狀況，對子公司資金運行情況進行及時監控，有效實現各種信息數據的集成與共享，并及時發現財務管理中的問題，然后有針對性地解決。同時結合自身性質和經營實際，不斷完善財務內部控制制度，構建全方位的風險控制體系，隨時監控子公司的投資風險、資產管理風險、資金流動性風險，關注子公司的資金來源是否明確，是否存在不明資金；資金的結構及運用是否合理，是否存在負債比例過高等問題。此外，應對內部控制目標進行層層分解和細化，把財務控制落實到每一間各子公司，將加強內控制度建設提升到戰略的高度，在支付程序、資金管理、領導決策監督方面切實有效體現內控價值。
3.4加大審計監督力度，嚴格落實風險管理
加強內外部審計監督，有利于發現子公司財務內部控制中存在的漏洞與問題，降低內部控制風險，從而保障內部控制工作的順利實施。集團企業可結合公司治理結構，進一步完善企業監督體系，形成經營管理層、監事會、董事會相互制約和相互監督的模式，真正做到監督、執行相分離。應建立健全監督評價系統，定期或不定期地對子公司進行監督管理，對子公司經營活動的合法性、合理性，會計資料的完善性、真實性以及子公司內部預算執行情況進行有效監督，嚴格控制財務風險，對投資、籌資等業務加強風險管控。其次集團企業應加強內部審計機構的建設，例如設立內部審計委員會，并充分保障審計監督的獨立性、權威性，明確審計工作的目標，加大審計監督力度，開展專項審計和年度審核。需注意的是，相關監管部門要合理分工、互通信息，加大檢查力度、擴大覆蓋面，確保審計監管常態化。另外，可定期聘請外部審計人員，加強對子公司的審計管理，嚴格落實風險管理。
財務人員做好內部控制將對企業管控起著較大的作用，筆者以自己從財務―內控―財務的職業生涯談一些觀點，供讀者參考。
一、財務會計與內部控制的發展淵源
企業內部控制從誕生的第一天起，就與財務有著必不可分的關系。內部控制的每一次發展，都離不開財務的積極推動。內部控制的淵源最早可追溯至古羅馬時期的內部牽制，即雙人制記賬，一人記賬，一人負責核對賬目，以避免核算差錯和減少舞弊。但真正獨立作為一個專業詞匯被運用于現代管理學，則源自1934年美國《證券交易法》。
1953年10月，審計程序委員會（CAP）又了《審計程序公告第19號》，將內部控制劃分為會計控制和管理控制。1972年，美國審計準則委員會（ASB）在第1號公告（SASNo.1）中，對管理控制和會計控制提出今天廣為人知的定義：（1）內部會計控制。會計控制由組織計劃以及與保護資產和保證財務資料可靠性有關的程序和記錄構成；（2）內部管理控制。管理控制包括但不限于組織計劃以及與管理部門授權辦理經濟業務的決策過程有關的程序及其記錄。這種授權活動是管理部門的職責，它直接與管理部門執行該組織的經營目標有關，是對經濟業務進行會計控制的起點。
1992年，美國“反對虛假財務報告委員會”所屬的內部控制專門研究委員會發起機構委員會（簡稱COSO委員會），在進行專門研究后提出專題報告：《內部控制一整體架構》，也稱COSO報告。參與COSO報告的主要機構包括美國注冊會計師協、內部審計師協會、財務經理協會、美國會計學會和管理會計協會。COSO報告指出：內部控制是一個過程，受企業董事會、管理當局和其他員工影響，旨在保證財務報告的可靠性、經營的效果和效率以及現行法規的遵循。
因此，現代內部控制理論的核心目標之一就是確保財務報告的可靠性，良好的內部控制離不開健全的財務控制。
二、財務管理的目標和內部控制目標的統一
企業內部控制及風險管理與財務管理同為企業管理的重要組成部分之一，在管理目標上具有統一性。
根據現代企業管理學的觀點，財務管理的核心目標就是尋求股東財富最大化。對于這個目標，用數學公式來表述就是：企業價值=未來股權自由現金凈流量/風險折現貼現率。在這個企業價值估值模型中，影響最大的就是分母中風險系數對貼現率的影響。反映在公司的日常運營管理中，就是指運營過程中各類風險對經營成果的綜合影響。如果一個企業不能將各類風險對經營成果產生的負面影響降至最低，也就無法確保企業價值的不斷增長。
出于同樣的目的，在現代財務管理學中還有兩個非常重要的概念，即財務杠桿和經營杠桿。兩者主要分別用于衡量企業運營中由于資本結構的差異或固定運營成本對企業經營成果產生的影響程度，并且通過對財務報告相關指標量化計算對財務風險和經營風險予以揭示。
三、加強財務內控的必要性
中國證監會于2008年7月頒布的《企業內部控制基本規范》，自2009年7月1日起，鼓勵在所有上市公司和非上市的國有大中型企業執行。該規范要求公司對內部控制的有效性進行自我評價，披露年度自我評價報告。2010年4月15日財政部又會同證監會、審計署、銀監會、保監會聯合制定了《企業內部控制應用指引》、《企業內部控制評價指引》和《企業內部控制審計指引》，自2011年1月1日起在境內外同時上市的公司施行，自2012年1月1日起在上海證券交易所、深圳證券交易所主板上市公司施行。
《企業內部控制基本規范》和三個內控指引出臺的共同目標就是要求執行該規范的公司進行定期內部控制的自我檢查、評估，為公司可能面臨的各類風險進行積極主動防范。財務內控作為內部控制的重要一環，當然義不容辭。
四、財務人員如何在內控管理中發揮有效作用
財務人員如何在內控管理中發揮有效作用，需要以綜合運用現代管理學理論作為指導，基本可以從如下六個方面著手實施：
1、堅守職業操守底線，承擔誠實守信的受托報告責任
根據國際權威機構COSO內控框架整合體系，內控五要素包括控制環境、風險評估、控制活動、信息與溝通以及持續監督。根據現代企業制度的管理要求，目前絕大多數企業實行的是所有權與經營權相分離的的委托與受托之間的人關系。而公司治理層所承擔的就是與股東之間委托受托的契約責任，財務人員的編制財務報告的會計行為所承擔的則是受托報告責任。因此，財務人員在編制財務報告行為的過程中，應堅守職業操守，未經委托人同意，不得在受托責任中摻雜任何個人利益，也不得利用其受托地位謀取私利。如違背了受托報告責任中約定的法定義務，財務人員應該為自身的瀆職行為承擔相應的責任。
2、完善會計核算和財務管理體系，強化財務監督職責
財務人員應嚴格執行國家頒布并統一實施的《企業會計準則》及其相關規定，對公司日常經濟業務進行恰當的會計記錄并編制真實、完整的財務報告。同時按照企業內部控制制度建立的原則、目標、要點的要求，從五個方面來完善公司財務內部控制制度體系，具體包括：①、完善會計核算與財務管理的原則性制度，其中會計核算制度應包括：會計核算的體制、主要會計政策、會計科目及使用說明、會計報表種類及其格式等；財務管理制度應包括：企業內部財務管理體制、貨幣資金管理、往來結算管理、存貨及其他資產管理、銷售收入管理、成本費用管理、盈利及分配管理、財務會計報告與財務評價管理等。②、完善財務綜合管理制度，包括：賬務處理程序制度（對會計核算基本流程，有關會計事項處理的必需手續以及具體操作規范作出規定）、財務預算管理制度、會計稽核制度、內部牽制制度、財產清查制度、財務分析制度、會計檔案管理辦法等等。③、完善財務收支審批報告制度，包括：財務收支審批管理辦法、重大資本性支出審批與授權審批制度、重大費用支出審批與授權審批制度以及財務重大事項報告制度。④、完善財務機構與人員管理制度，包括財務管理分級負責制、會計核算組織形式、會計人員崗位責任制及管理辦法、對違反財經紀律及企業財會規章制度事項的處罰規定等。⑤、完善成本費用管理制度，包括費用報銷管理辦法、成本核算辦法、成本計劃管理辦法、成本控制管理辦法、成本分析管理辦法、成本費用考核管理辦法等。
3、建立科學的預算管理體系，強化財務預算控制
科學的預算管理是整個財務管理的核心，而對于財務人員，也是公司財務與內控人員的建設公司內控體系框架體系的契合點。財務人員應根據公司發展的不同階段，建立不同模式的預算管理體系。如在公司發展初期，應采用以資本為起點的預算管理模式；企業發展期的預算重點應實行以銷售為起點的預算管理模式；處于成熟期的企業應實行以成本為起點的預算管理模式；而當企業經營處于衰退期時則宜采用以現金流量為起點的預算管理模式。集團企業應根據所屬分支機構的專業特點、規模及其所處的不同發展階段，采用不同的預算管理模式和考核指標，采用滾動的編制方法，對經營活動進行跟蹤，隨著市場的變化及時修訂考核指標水平，以達到有效的考核目的。
4、加強財務人員在日常業務控制活動中的控制
財務人員應致力于三大方面的控制，加強對日常控制活動的監督，具體包括：①、加強授權審批過程中的控制。財務人員可以根據企業的實際情況，提醒公司管理層合理設置授權審批級次，根據常規授權和特別授權的規定，明確各崗位辦理業務和事項的權限范圍、審批程序和相應的責任。針對特別授權，更要嚴格限制，要從企業各級管理人員的誠信做起，規范授權審批制度，在合理授權范圍內行使職權和承擔責任。對于重大的業務和事項，應該建立起集體決策審批或者聯簽制度，任何人不得單獨進行決策或者擅自改變集體決策。②、加強財務部門會計系統的控制，按照國家頒布的企業會計制度，加強會計的基礎工作，明確會計憑證、會計賬簿和財務報告的處理程序，保證會計資料的真實性和完整性。③、加強與財務保護相關的控制。企業應建立符合企業自身實際情況的財產日產管理和清查制度，采取財產記錄、實物保管、定期盤點、賬實核對的控制措施，確保財產的安全與完整。
5、深入了解公司核心業務流程，強化對企業運營過程中的各類風險識別及應對能力
要想加強財務內控在企業生產運營中的監督作用，財務人員必須提高風險意識。從財務報告編制開始，以公司的重要會計科目、財務指標的變化分析作為起點，評估公司總體財務風險；分析企業背景，所處行業、市場占有率以及主要財務指標的變化（包括收入、毛利率、凈利潤）評估公司總體經營風險；從對重要會計報表科目的各個管理層認定（包括與交易事項相關的管理層認定、與賬戶相關的管理層認定以及與財務報告列報相關的管理層認定，具體包括存在與發生、權利或義務、完整性、估價與分攤、表達與披露）的有效性出發，逐個評估與上述管理層認定相關的內部控制制度與執行力度，評估相關控制風險。
針對上述內控薄弱點和失控點，如發現管理中存在的漏洞，應及時提出改進措施，促進管理水平的提高。此外，通過內控測試、評價的科學方法，還可以逐步培養財務人員如何圍繞公司總體經營目標，在各個業務環節和經營過程中建立并執行風險管理的基本流程，培育良好的風險管理文化，逐步建立健全風險管理體系，從而為實現公司風險管理的總體目標提供合理的保證。
【關鍵詞】 信息技術； 企業財務報告； 內部控制框架設想
財務報告內部控制是指由公司首席執行官（CEO）、首席財務官（CFO）或行使類似職權的人員設計或監管的，受公司董事會、管理層和其它人員影響的，為財務報告的可靠性、滿足外部使用財務報表的編制符合公認會計原則提供合理保證的控制程序。公司由于廣泛使用信息技術，一方面改變了傳統手工會計信息系統，另一方面也改變了系統環境。
一、財務報告內部控制研究的必要性
信息技術改變了傳統的手工會計信息系統，同時也改變了系統環境。本文之所以專注于信息技術下的公司財務報告內控，主要由于以下原因：首先，投資者、債權人及其它利益相關者都利用財務報告做決策。報告使用者意識到，要想達到財務報告可靠性，必須設計和保持“有效”財務報告內控，財務報告內控對財務報告可靠提供合理的保證。其次，公司財務報告的可靠性是資本市場和諧發展的前提，也是達到內部控制其它目標的必要條件。即使公司戰略角度和日常經營視角內部控制的不完備可能會導致公司財務狀況和經營成果不盡人意，發生財務報告舞弊，該因素并非直接原因，內部控制重點依然能對財務報告的可靠性提供合理保證。再次，對于其它控制目標，雖企業具體狀況差異很大，但財務報告內控的要素保持相對穩定，在披露財務報告內控時能用基本一致的形式。最后，廣泛使用的信息技術改善了企業信息不對稱程度，但也帶來了前所未有的風險。
二、信息技術下財務報告內控的兩大改變
會計系統中廣泛使用的信息技術，在職責分工、信息系統安全和審計等方面對財務報告內控產生了深遠影響，審計實務界和理論界進行了相應研究。但是，企業會計系統信息化程度提高的速度大大超過了監管當局和審計實務界的監管和實施，信息技術不只對內部控制活動的構想產生作用，還對內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監控產生深遠影響。
（一）對控制環境產生的作用發生轉化
控制環境在很大程度上決定著主體的內部控制狀況，是全部控制程序及過程不可或缺的部分，信息技術促使控制環境產生以下轉化。
1.公司組織結構扁平化明顯。自動信息處理技術逐漸取代絕大部分人工信息加工程序，信息日常存儲在數據庫，需要時會由網絡快捷到達公司每個環節。信息技術提高了數據在組織信息通道中傳輸的及時性、保真性，顯著降低信息取得成本，提高了信息利用效率，有助于增大信息區域，達到各層次員工信息共享的目的，有助于分工合作，提高了工作效率，該變化使公司組織結構扁平化。同時由于扁平化，人員減少，使企業成本更低，企業的分權得到了貫徹實施，中層管理者有更大的自可以進行更好的決策，內部控制層次明顯減少。
2.信息技術環境提高了對員工能力和職責的需求。伴隨公司組織扁平化、活動程序化和信息化的轉變，公司決策中心逐漸向下移，中下層人員可更多地參與決策，相應提高了對人員能力的要求。在現代信息技術中，公司員工會熟練應用信息系統，以實時的控制理念，充分了解活動發生時信息技術所提供的事前預防、事中檢查及糾錯職能；充分應用信息技術與專業知識管理業務。內部控制設計更注重與時俱進，通過提高員工辨識風險的素質與其它人員協同配合的意識，利用信息技術的控制環境來提升公司內部控制水平。
3.信息技術能改善公司所有者與高管間的信息不對稱，客觀上提高了對“內部人”的監管力度。公司兩權分離使真實會計信息披露對公司治理發揮著關鍵作用。信息技術集成的客觀趨勢造成公司整體信息處理流程被分成業務信息處理和會計信息處理兩個流程。因為數據同源，加之數據系統內部連續處理，實現了會計信息的實時和準確。信息使用人員只要有權限，經由網絡可實現任意時間和地點訪問公司所需信息，改善了信息不對稱，提高了數據透明度并提升了對高管的監管水平。
（二）內部控制活動的變化
1.信息技術擴大了內部控制的客體和界限。信息技術自身的安全性在內控系統占關鍵地位，對信息系統的控制成為內控的出發點。因此，以信息技術為基礎的內部控制既包括業務處理本身，也包括整個信息系統。會計信息系統作為公司整個系統的不可或缺部分，更多是對業務實施控制。信息技術基礎上的公司內控制度，應據客體、途徑和界限三方面來研究。據客體角度，內部控制分成業務處理和信息系統控制；據途徑角度，內部控制分成技術和制度控制；技術控制可細分為資產、員工等；據范圍角度，內部控制分為整體和具體控制。
2.信息技術平臺使手工平臺下難以實現的控制手段成為現實，豐富了控制種類。公司財務報告內控的客體是編制財務報告的“會計信息系統”，對其中的會計活動程序實施控制是不可或缺的環節。手工平臺的控制中最為重要的是制度控制，依賴人工執行；信息技術平臺的控制中添加了信息系統控制，其中含確保會計業務活動正常運行的程序性控制和對日常具體會計活動的應用控制，該控制可確保會計信息系統的完整和高效。
3.內部控制手段及其相對重要性有所變化。手工平臺上的會計信息系統內部控制手段，以職責分離、權責的明確授予、高質量員工的招聘和培訓、授權系統、對資產及其記錄的實物監控等為主。信息技術平臺下，以上控制手段會繼續發揮作用，但信息技術會影響其效果，有必要對其修正完善。但是傳統職責分離可能未必完全適用現代信息技術平臺，信息技術的實施需要企業分離出全新的職責。研究發現，有些控制活動，尤其是傳統內部會計控制，在內部控制中的重要性在降低，而控制環境的控制措施的重要性在上升。
4.內控手段內嵌于系統，其實施效果明顯增強。會計信息系統既是被控制對象，又是公司實施控制活動的工具，最典型的是內嵌于系統中的內部會計控制。企業資源規劃系統將內部控制各環節內嵌入軟件系統，憑借企業資源規劃系統增強對日常活動控制的強度，活動整個過程都在控制中，其隨意性被限制在最小范圍，能極大減少內部控制可能造成的風險。內嵌于系統中的控制手段能自動執行并實施系統中的控制環節。信息技術能提升內部控制有效性，實現了由人的控制到系統自動執行的控制的重大轉變，最大限度減少控制隨意性。
三、信息技術條件下我國財務報告內部控制框架的設想
與傳統內部控制框架相比，信息技術下的財務報告內控所涉及的要素有所調整。根據內部環境、目標設定、事項識別、風險評估、風險反應、控制活動、信息與溝通和監督共八個要素對信息技術下的財務報告內控展開設想。
（一）內部環境
環境變化對系統產生著關鍵影響，間接作用于系統目標的實現。一個公司的控制環境表現著該公司治理結構的最佳水平，其控制環境作用力和持續性很強。
在信息技術環境下公司通常會有以下需要改進的狀況：第一，信息技術部門被看作企業的獨立部門而形成脫離其他部門的“孤島”環境。第二，信息技術下的內控之所以復雜，其原因在于信息技術的各個部分內嵌于公司整個內控系統中，從而形成一個有機整體。第三，新風險會隨信息技術而產生，所以產生降低風險的新型控制措施的需求。第四，信息技術控制的產權模糊，應用控制方面特別嚴重。綜上所述，控制環境有必要把信息技術作為重點來統籌。
（二）目標設定
在傳統內部控制定義中并沒有這個要素。但是COSO發現許多內部控制的失敗，往往是確立公司目標時就已注定，特別設置了這個新要素。在信息技術平臺可以輔助管理層設立適當的目標，并且使選定的目標能支持、連接企業的使命，并與其風險偏好一致。該要素適用于管理層確立目標時考慮風險戰略。目標設立形成了組織的風險偏好，在風險防范和價值創造方面，目標設立起到明顯作用。在信息技術平臺上，可將目標分解具體落實到企業實體層面、應用層面和基礎層面。
（三）事項識別
組織必須識別影響其目標實現的內、外部事項，區分哪些是風險、哪些是機會。可能有負面影響的事項代表了風險，可能有正面影響的事項代表了能抵銷負面作用的機會，通過事項識別，能引導設定的目標始終保持較明確的方向。因此，在信息技術平臺上利用事項識別技巧(例如事項目錄、流程分析、主要事項指針等)來區分機會和風險，內嵌于業務流程中的各種程序就顯得十分重要。
（四）風險評估
風險評估是公司經理識別、評估并管理影響企業實現預定目標的相關風險及其對這些風險采取的措施。作為確定控制活動基石的風險評估，不僅要斟酌傳統風險，而且必須重點思考伴隨信息技術而來的新生風險。企業信息技術機構的內控風險會比其他機構侵入性強，風險評估既會在整個組織進行，又會在某些設定環節進行。考慮到信息技術的界限，針對整個組織的風險需要進行以下考慮：一是對信息技術內控戰略計劃的擬定、效率和落實進行嚴格督導；二是對風險信息技術進行評估，例如信息技術管理、流程調整等。對于設定環節中存在的風險，風險評估步驟有必要內嵌到最基本的操作流程中。
（五）風險反應
風險評估驅動風險反應，有四種風險反應方案：規避風險、減少風險、共擔風險和接受風險。作為風險管理的一部分，管理者應比較不同方案的潛在影響，且在企業風險容忍度前提下，考慮風險反應方案的選擇。在個別和分組考慮風險的各反應方案后，管理者應從總體角度考慮所選擇的所有風險反應方案組合后對企業的總體影響。信息技術風險反應可以針對四種不同風險方案考慮設定每一種方案的預警范圍、正常范圍。
（六）控制活動
控制活動是確保風險應對計劃獲得精準執行的相關策略、方法及流程。信息技術控制劃分為三個層面：實體層面、應用層面和基礎層面的信息技術控制，如圖1所示。
1.實體層面的信息技術控制。實體層面的信息技術控制決定著企業文化，構成整體控制環境的關鍵部分，可在企業內部設立良好的控制環境，樹立全面控制觀念對整個過程進行指導。因為內控各要素都受到信息技術的影響，所以實體層面相關控制涵蓋戰略規劃、策略流程等。
2.信息技術應用控制。集成控制平臺下，活動流程達到自動運行并內嵌于信息技術應用軟件，該層面的控制達到自動運行狀態，即自動運行的應用控制。因為活動程序以信息技術為基礎，所以業務流程層面的控制就是信息技術應用控制。
3.信息技術基礎控制。信息技術基礎控制為組織全部信息技術的應用給與支撐，該控制目的是提高信息技術支撐的強度和韌性，預防和應對可能會對信息處理造成干擾的企業突發事件，降低其對應用控制和實體控制造成的消極后果。信息技術基礎控制保障信息技術基礎層面能夠正常運轉。
（七）監督
在信息技術平臺上，內部控制是人—機合一模式。及時了解原設置在信息系統內部的控制程序和參數是否過時、隨外部經營環境與時俱進、評估活動程序控制環節的運轉，更新信息系統中的控制參數和程序成為監督的關鍵內容。信息技術能實施在內部審計中，即連續審計，能對內控工具的設置給予監督，并測驗其實施情況。
（八）信息與溝通
企業內、外部的信息須以設定的形式和時期執行確認、捕捉和傳遞，便于相關人員履行職責。廣義的溝通除了包括組織內縱向及橫向溝通外，還包括和企業外部相關利益各方溝通和交換信息。溝通是整個控制系統的關鍵一環，信息是溝通的基礎，溝通應努力滿足各方合理要求，便于履行職責。
結論
隨著企業信息化的深入，信息技術對企業及對財務報告內控的影響顯露出新特點。當前的信息技術管理與十幾年前的信息技術管理有顯著區別，出現該改變的緣故有兩個：一是信息技術的重要性在突飛猛進提高；二是信息技術和具體業務間的界線愈加不明晰。問題是，企業信息化對內部控制的作用能不能表現為從量變到質變的飛躍，能否應用全新的理論作支撐再次構架內部控制體系？目前無法知道。信息技術的成長如雨后春筍，所以對該課題的探究有一定價值。
【參考文獻】
［1］ （荷）杰普·布勒姆，SOX環境下的信息技術治理［M］.程治剛，等，譯.大連：東北財經大學出版社，2008.
［2］ 方春生，等.SOX法案、內控制度與財務信息可靠性——基于中國石化第一手數據的調查研究［J］.審計研究，2008（1）.
【關鍵詞】聲譽 治理 審計委員會 內部審計 內部控制
近年來，一些公司的產品安全性出問題，或者發生財務舞弊事件等，嚴重影響了公司聲譽。如三鹿集團因三聚氰胺污染事件聲譽急劇下降，次年2月宣告破產，國外的安然集團，因虛報盈利最終于2001年宣告破產，中國航空油料控股公司海外子公司中航油新加坡公司，因違規從事高風險的石油期權投機交易發生虧損，最終走向破產。這些案件都有其相似之處，即公司治理層價值觀的導向存在嚴重偏差，也就是說，管理過程中都存在過度維護某一方的利益或者漠視、侵占和損害了其他利益相關者的利益，忽視了某些重大風險，最終損害了股東的利益，也影響了公司的長遠利益。
保證會計信息的準確可靠，保護公司的財產安全，維護股東利益最大化，應該是公司內部控制需要達到的目標。對公司聲譽危機的內在機理和本質進行認真分析和有效管控，已經成為每個公司必須認真思考的一個重要課題。
一、審計委員會、內部審計和內部控制存在的問題
1.審計委員會形同虛設的現象普遍存在。不少公司審計委員會的獨立董事只是例行參加一些會議，平時與內審部門聯系甚少，一些內審人員對審計委員會人員組成和運作機制都很陌生，審計委員會真正在履行監督職能的并不多。獨立董事的不作為導致的聲譽毀損，以及公司高管層高度集權而無約束機制等現象都對審計委員會的獨立性產生了很大的負面影響。
2.內部審計定位還不夠明確。盡管很多上市公司已根據《上市公司治理準則》（證監會、經貿委，證監發〔2002〕1號），在董事會下設立了審計委員會，但很多公司內部審計部門的日常工作仍受制于總經理或財務副總，嚴重影響了內審監督作用的發揮。
3.內部控制薄弱。《上市公司治理準則》和財政部等五部委聯合的《公司內部控制基本規范》都規定了董事會負責內部控制的建立健全和有效實施，經理層負責組織領導公司內部控制的日常運行，但實際上很多公司對內控的認識還停留在內部會計控制的層面。在國企轉制的上市公司中國有資產所有者缺位，產權關系不明晰帶來的內部人控制現象突出。
筆者以為，聲譽風險貫穿于經營過程的始終。如果漠視利益分配的公平，必然加大相關風險，處理不當還會造成不可預計的損失。一個違反相關法律法規，喪失道德底線，浪費社會資源的公司必然會遭到社會的摒棄。因此，需要將聲譽管理納入公司的風險管理體系，而內部控制恰恰是風險管理的必要措施。
二、內部審計與內部控制的關系
1.內部控制的目標。內部控制的目標分為以下幾個方面：（1）促進戰略目標的實施發展；（2）促進提高經營管理效率的營運目標；（3）促進提高信息報告質量的報告目標；（4）促進維護資產安全完整的資產目標；（5）促進國家法律法規有效遵循的合規目標（引自上海國家會計學院主編的《內部控制與內部審計》）。
2.內部審計和內部控制的關系。內部審計是內部控制的手段，內部控制評審既是內部審計的重要方法，也是內部審計的重要內容（劉麗花，2005）。
三、治理理論
1.廣義的公司治理不局限于股東對經營者的制衡，而是涉及廣泛的利害相關者，包括股東、債權人、供應商、雇員、政府和社區等與公司有利害關系的集團。也是通過一套包括正式及非正式的制度來協調公司與所有利害相關者的利益關系，以保證公司決策的科學化，從而最終維護公司各方面的利益（李占春、黃翠竹，2003；李瑩，2010）。
2.“信條13”――變治理責任為聲譽機遇。信條13是由尼拉?貝特里奇和J.F.卡明在1998年創立的“董事會對所有者、股東承擔責任，以及承擔越來越多的社會責任”，是其創造財富的重要一環（引自[英]阿德里安?戴維斯《公司治理的最佳實踐》）。
3.內部控制與治理的關系。內部控制可分為經營層內控和治理層內控。經營層內控就是高層管理者對下屬員工實施的控制，但其無法約束最高管理者本身；治理層內控就是所有者對經營者的控制（引自白萬綱著《基于管控的集團內部控制》）。
4.審計委員會是治理層的制衡力量。美國崔德威委員會報告（TREADWAY COMMISSION REPORT）、加拿大麥克唐納報告（MACDONALD REPORT）及英國凱德博瑞報告（CADBURY REPORT）是審計委員會發展史上三大報告，均要求審計委員會應擔負起對公司內部控制的全面監督責任（引自喬春華、蔣蘇婭著《審計委員會的理論與運作》）。
筆者以為，公司作為社會法人，聲譽來源于整個社會。只有通過持續創新的經營活動創造財富，再將創造的財富通過工資、股利、稅收和其他支付的形式公平地分配和返還給社會，滿足社會需求最大化才是公司治理的最終目標。董事會成員必須遵從社會需求的利益而非自身利益管理公司，公司決策不能以犧牲其他利益相關者的合法利益為代價。審計委員會是維護公司實現良好聲譽價值的重要監督力量。
四、提升三者功能
1.聲譽價值是治理層的大內控目標。聲譽價值與良好的公司治理密切相關，對利益相關者的責任和維護公司實現戰略目標是治理層的大內控目標。聲譽的獲得與保持，有利于利益相關者的持續關注與投資，從而促進董事會繼續更好地履行公司的使命（引自和蕓琴著《公司聲譽內部管理》）。董事會是治理的核心主體，首先應考慮整合好經營管理團隊，其次是做好對外溝通。
2.通過審計委員會、內部審計和內部控制不同層次的內控互動實現大內控目標。公司治理之關鍵是處理好股東、董事會、經營高管層三者之間的關系；或者說，公司經營內控處理的是董事會、經營層和次級經營者的關系。在治理層的內部控制和經營層的內部控制分別設置審計委員會和內部審計，共同圍繞聲譽價值目標分別履行監督職能。因審計委員會設在董事會，內部審計獨立于管理當局，在業務上對審計委員會負責并向其報告工作，在行政上對總經理負責并向其報告工作。這種雙重負責的組織形式有利于內部審計對高管層以及管理經營內控進行獨立的評價與監督，又能與經營管理層互相聯系溝通，為管理層加強管理、提高效益服務。
3.設置三道防線提升功能發揮。第一道防線――管理層建立經營內控。管理層通過識別和評估關鍵業務風險、建立和完善經營層內部控制系統，確保實現運營高效率、報告準確性、資產完整性、業務合規性等內控目標，并對董事會定期報告內部控制標準體系。第二道防線――內部審計對經營層實施內控監督。這樣定位的內審部門不僅獨立于各分、子公司，而且可以代表董事會對總經理領導下的各職能部門進行內控監督。同時，為審計委員會獲得公司重大、重要風險，對應控制措施，以及公司財務信息可靠性等提供技術支撐。第三道防線――審計委員會的再監督。通過獨立、客觀地監督公司財務報告編報過程和內部控制體系，審查和評估外部審計、內部審計工作，審計委員會為董事會、獨立審計師、公司高管層以及內部審計部門提供公開和持續的溝通，從而建立一支獨立的治理隊伍，在幫助改變“內部人”控制、彌補董事會“功能缺陷”、增強公眾對財務報表的信心、平衡利益相關者長短期利益、促進戰略目標的實現、維護公司聲譽價值等方面發揮積極作用。
（作者為審計部高級審計專員）
參考文獻
[1] 和蕓琴.企業聲譽內部管理：創建持續競爭優勢的新視角[M].北京：經濟科學出版社，2012.
[2] 上海國家會計學院.內部控制與內部審計[M].北京：經濟科學出版社，2012.
[3] 喬春華，蔣蘇婭.審計委員會的理論與運作[M].北京：中國時代經濟出版社，2007.
[4] 阿德里安?戴維斯.公司治理的最佳實踐：樹立聲譽和可持續的成功[M].北京：經濟科學出版社，2011.
[5] 白萬綱.基于管控的集團內部控制[M].北京：中國發展出版社，2009.
[6] 劉麗花.淺論我國企業內部審計的改善[D].廈門大學碩士論文，2005-06-30.
