時間：2024-02-18 16:04:49
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇國外內部控制研究現狀，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
【關鍵詞】信息披露；影響因素；規則研究；內控質量
隨著中外公司因為虛假列報造成公司倒閉的實例的增加，上市公司內部控制及其有效性備受質疑，內部控制信息披露問題的研究成為人們關注的焦點。薩班斯法案出臺4年后，我國分別于2006年6月5日和9月28日頒布了上海證券交易所上市公司內部控制指引，使內部控制信息披露問題的研究再度提上日程。
一、國內文獻綜述
（一）內部控制信息披露規則研究
美國的薩班斯法案出臺后，中國學術界開始了是否制定規則、強制性要求上市公司披露內部控制信息的討論。周勤業、王嘯從財務報告內部控制信息披露視角指出我國需構建包括披露內容、評價及審核標準在內的一整套披露規則。繆艷娟在分析我國上市公司內控信息披露規則存在的問題基礎上，建議借鑒英美內部控制信息披露規則中的合理理念，建立一套相互銜接的內部控制信息披露規則體系。楊陳敏、邵志高針對我國內部控制信息披露缺乏硬性要求、格式和內容不詳細、評價缺乏統一標準以及責任主體不完全到位等問題，提出通過借鑒美國經驗完善內部控制信息披露的建議。
（二）內部控制信息披露現狀及改進研究
我國強制性披露規則出臺前，除金融類上市公司外，均屬自愿性披露。盡管年報中的披露位置多，內容差異大，內部控制信息的提取帶有較大的主觀隨意性，但內部控制信息披露形式化問題已達成共識。2006年中國版的薩班斯法案出臺后，國內學者多以上交所內控指引、深交所內控指引為分析框架，以非金融類上市公司年報為研究對象描述內部控制信息披露現狀并提出改進意見。秦冬梅按照時間順序分析了上市公司內部控制信息披露的要求，發現2006年僅有6家上市公司按要求披露了內部控制自評報告及會計師事務所的核實意見；且內部控制信息的披露格式不一，內容簡單。
（三）內部控制評價及審核研究
內部控制評價及審核是制約對外披露的內部控制信息質量的兩個重要因素。
基于會計視角：周春喜利用層次分析法建立了內部會計控制多層次指標體系，討論了模糊綜合評價模型，并對內部會計控制進行綜合評價，對定性指標進行定量化處理。池國華認為企業財務內部控制評價工作指引缺少對內部環境的評價，缺乏細化每一項指標的計分方法，建議將將內部環境要素納入內部控制評價的內容之中。
基于審計視角：張龍平、朱錦余指出內部控制評價屬于注冊會計師的審核業務，應從內部控制評價的性質、評價標準、責任劃分等方面探討與內部控制評價相關的理論問題，為我國注冊會計師相關鑒證準則的制定和實務工作提供參考。楊金、張凌云從審計視角提出了計算機信息系統內部控制評價的十大步驟，用以評價計算機系統內部控制的有效性，對其弱點進行檢查，并提出內部管理建議書。
（四）內部控制信息披露影響因素研究
我國內部控制信息披露影響因素的研究主要以上市公司年報為依據，從內部治理、注冊會計師審計質量角度進行研究。李明輝、何海發現內部控制信息披露與財務報告質量、公司質量之間可能存在一定的關聯，高質量的公司披露內部控制信息的動力高于低質量的公司，標準無保留審計意見的公司披露情況好于非標準無保留意見的公司。林斌、饒靜發現內部控制資源充裕、快速成長、設立了內審部門的上市公司以及有再融資計劃的公司更愿意披露內部控制鑒證報告，而上市年限長、財務狀況差、組織變革程度高及發生違規的公司則不愿意披露鑒證報告。
二、國外文獻綜述
薩班斯法案的頒布強化了上市公司的內部控制責任，對內部控制信息披露有著重要影響。Hollis等發現上市公司在按照《薩班斯法案》404條款進行披露時存在很多問題，比如組織結構的臨近調整和由于不披露內部控制問題而導致較多的審計人員辭職等。Chan等通過證據表明那些按照404條款披露內部控制實質性缺陷的公司相對于其他公司有更多的盈余質量管理和更低的投資回報。
（二）關于內部控制報告及其影響的研究
Wilis認為公司管理層的內部控制報告為在年報中無法提供的內容提供了一個絕好的機會。公司可以在內部控制報告中與現有的和潛在的股東討論公司實施的戰略和公司采用的政策，從而使他們確信公司處于有效的控制之下，進而使內部控制報告增加企業價值，并且證明了良好的內部控制信息披露與股價有正相關性。Hermanso通過調查顯示被調查者非常認可內部控制的重要性，并且認為內部控制能為公司的長遠發展提供更好的保證。
三、國內外研究述評及未來研究展望
目前我國的研究主要集中在內部控制信息披露的現狀分析和內部控制報告評價方面，如何結合我國的上市公司實際情況，借鑒國外內部控制信息披露的經驗，特別是《薩班斯法案》在內部控制信息強制性披露的要求顯得尤為重要。從研究現狀來看國外對影響因素已經有研究，但是沒有形成比較公認的綜合性觀點，國內的研究更少。信息披露方面，現行規范中僅僅要求將審計師的評價報告上報證監會和證券交易所，并未要求其公開對外披露。這在一定程度上削弱了審計師對內部控制評價的嚴肅性和不利于審計師執業水平的提高，同時影響了上市公司內部控制信息披露的可信度。
參考文獻：
[1]周勤業，王嘯.美國內部控制信息披露的發展及其借鑒[J].會計研究，2005（2）
[2]繆艷娟.英美上市公司內部控制信息披露制度對我國的啟示[J].會計研究，2007（9）
[3]楊華.淺議美國內控鑒證業務的新發展及對我國的啟示[J].財務與會計，2007（8）
[4]陳敏，邵志高.借鑒美國經驗，完善我國企業內部控制信息披露[J].財務與會計，2008（1）
【關鍵詞】 內部控制； 信息披露； 文獻綜述
這里所指的內部控制信息披露是管理當局自愿或者按照既定的披露要求將企業內部控制完整性、合理性和有效性評價的信息以公開報告的形式提供給利益相關者，以滿足利益相關者作出合理決策的一種行為。2002年美國薩班斯法案第404條款、第302條款與第906條款的頒布，標志著上市公司的內部控制信息開始納入強制性披露范圍，并賦予了嚴厲的法律責任。我國2009年實施的《企業內部控制基本規范》要求執行本規范的上市公司，應當對本公司內部控制的有效性進行自我評價，披露年度自我評價報告；2010年頒布的《企業內部控制審計指引》則規定注冊會計師應當對財務報告內部控制有效性發表審計意見，并對內部控制審計過程中注意到的非財務報告內部控制的重大缺陷，在內部控制審計報告中增加“非財務報告內部控制重大缺陷描述段”予以披露。也就是說注冊會計師對于企業內控控制信息披露具有一定的作用。內部控制信息披露是內部控制體系中重要的一環，其完善有助于內控體系的健全、執行并發揮應有職能，國內外學者對此進行了大量的研究。本文對相關學者就內部控制信息披露的研究進行了梳理和比較。
一、國外內部控制信息披露研究的文獻綜述
國外學者對于內部控制信息披露的研究主要以內控信息披露中最為重要、最具實質性的方面——內部控制缺陷披露為切入點，并從內部控制缺陷披露的影響因素和市場反應兩個方面進行研究。
（一）內部控制缺陷披露的影響因素研究
國外學者主要以控制風險與內部控制缺陷的正相關關系為前提，從企業控制風險相關的影響因素出發，進而研究影響內部控制缺陷披露的因素。學者們認為影響因素主要包括：
1.企業具體交易層面的影響。如，Ge 和McVay（2005） 分析得出內控缺陷披露的內容往往是與較復雜的賬戶（如衍生金融工具和所得稅費用賬戶）有關；McVay（2005）研究了披露至少一個重大漏洞以上的 261 家公司。結果發現，內部控制實質性缺陷通常與資源分配不充分的會計控制有關。
2.企業整體特征層面的影響。如，Bryan（2005）研究發現，披露重大漏洞的公司通常比同行規模小，業績也比較差，風險系數較高。同樣，Doyle（2007）證實了一些規模小、成立時間短、業務復雜、成長速度快、財務狀況差的公司存在缺陷的可能性更大。Petrovits（2011）以非營利組織為研究對象得到和上述一致的研究結論。Ge 和McVay（2005）研究發現公司規模和公司盈利能力對內控披露的作用具有上述一致的結論。除此之外，也有相反的觀點，如，McVay（2005）認為內部控制缺陷披露與公司規模和盈利能力無關。筆者認為這可能與前述學者在研究中對內控缺陷的具體認定標準不同，從而使不同的學者即使針對同一主體公司，對于其是否存在重大漏洞或是否為內控重大缺陷公司也有不同的觀點。
3.公司特殊時期或變化時期的影響。如，Leone （2007）通過對在年報中披露了內部控制缺陷的上市公司進行研究，發現影響內部控制缺陷披露的因素有組織結構的復雜化及報告期重要的組織變化等。Hill和Short（2009）發現首次公開發行股票的公司與一般上市公司相比，對內控信息缺陷及風險管理信息的披露較少。Ashbaugh-Skaife等（2007）認為重組并購的企業披露內部控制缺陷的可能性較大。
4.控制環境和內控活動執行特征的影響。如，Christopher S. Armstrong等（2011）實證發現具有監督激勵措施的公司，其經受外部監管執法機構管制和披露內部控制重大缺陷的可能性較小。Felo（2007）證實高管層對職業道德的管理可以提高企業內控信息披露的透明度。Lin等 （2011）從內部審計的機構（包括審計人員的獨立性、審計人員的專業勝任能力及組織對內部審計的投資力度）和內部審計執行（包括對審計質量控制的要求、與外部審計人員的相互協調、內部審計對缺陷內控的后續審計）兩個方面闡述內部審計與內控缺陷披露的關系。結果表明：在內部審計機構的相關要素中，只有審計人員的受教育水平與內控缺陷披露呈顯著負相關。內部審計執行的相關運行特性中，質量審計及與財務報告相關的審計活動范圍、對以前發現的內控問題的追蹤與內控披露呈負相關。另外，內部審計人員與外部審計人員的相互協調與內控缺陷披露呈正相關。
5.外部審計主體特征和報表重述的影響。如：Ashbaugh
-Skaife等（2007）發現更換事務所和聘請四大事務所進行審計的被審計單位傾向于披露內部控制缺陷。這與現任注冊會計師事務所在與前任事務所進行溝通后保持應有的職業懷疑態度、四大事務所具有較高的職業能力和較高的品牌訴訟風險有關。Richardson等（2003）則發現進行報表重述的企業，更會披露內部控制缺陷。
關鍵詞：內部控制 風險管理 鈦合金企業
1 概述
國內一直高度重視新型鈦合金研制，但由于國內鈦合金產業起步晚，所以相對于國外存在一定的距離。主要體現在三個方面：①國內很少開展老合金的挖潛研究。②鈦的應用技術遠遠落后于國外。③原創性的鈦材料設計與工藝技術偏少，基礎研究比較薄弱。因此，要縮短與國外的差距，提高我國鈦合金的使用效率，必須降低鈦合金的成本，使其不再是昂貴的材料。研究鈦合金企業內部控制對于降低生產成本、提高風險管理能力、企業可持續發展具有很重要的意義。內部控制指的是是一種在既定的環境下，企業為了達到既定的目標，充分、有效的使用各種資源的一種內部制約政策和制度。
2 我國鈦合金企業內部空調制現狀及問題
2.1 內部控制的五要素
企業建立與實施有效的內部控制，應當具有以下五個要素：
第一，內部環境――基礎。內部環境是對企業內部影響和約束內部控制的設立和實施的多種因素的總稱。
第二，風險評估――重要環節。為了確定風險應對策略，企業必須識別和評估經營管理活動中的風險。
第三，控制活動――具體方式。控制活動就是根據風險評估的結果，結合風險應對策略的方法和手段，確保實現企業內部控制的目標。
第四，信息與溝通――重要條件。為了及時的獲取和傳遞內部控制的信息，就需要內部自身和內部與外部之間溝通要順暢。
第五，內部監督――重要保證。判斷內部控制是否有效進行，是否存在缺陷，這都要靠內部監督。
2.2 內部控制現狀及問題
從總體上看，我國鈦合金企業內部控制水平低，這主要表現在如下四個方面：
第一，內部控制環境不完善。目前，鈦合金企業內部控制環境存在的問題有：
①組織結構不合理
鈦合金企業內部有的董事會成員和管理層成員在企業內部身兼幾職，造成內部控制的權責不清晰，經營權與管理權沒有分離，經營權不能得到有效的控制使用，導致某些成員、等現象，進而使得企業內部控制環境不斷惡化。
②內部審計的作用難以發揮
審計關鍵是要有獨立性，但我國的很多企業雖然設了內審部門，但是這些部門沒有自己的獨立性，他們的作用就很難以發揮出來。
③不重視企業文化
文化作為一種軟實力，是引導、凝聚、激勵和自我約束的作用影響和調節人的思維方式和行為方式，使人獲得精神動力，并使個體價值與社會價值趨于一致，成為整個內控機制有效發揮作用的基礎。但是許多的企業對文化建設沒有放在心上，造成內部控制的環境不完善。
④沒能合理的運用人力資源
第一，內部控制執行不到位。由于有效的內部控制必須有高素質的員工來執行，因此企業內部控制的成效還取決于企業內員工素質的高低，所以企業應在選拔人才的時候應該對員工素質進行控制。但是很多企業沒有制定可持續發展的人力資源政策導致用人不當或者人才流失，使得內部控制執行不到位。
第二，風險管理意識低。由于我國鈦合金起步晚，在企業在管理上經驗不豐富，引進一些國外的管理理論也許并不適合中國的國情。管理者缺乏風險管理意識，沒有一個成熟的風險管理系統，難以承受風險，無法應對突如其來的風險。
第三，控制活動不完善。現今許多企業缺乏明確的授權和分配責任的制度，導致權責不明確，很多、的行為讓企業的內部控制無法實施。
第四，不重視內部控制監督。目前很多企業內部控制監督機制效率較低，導致企業內部存在的缺陷并不能及時發現，影響企業的正確高效運轉。有的設置了審計監察部門的企業，其內部審計仍然只局限于傳統的財務監督，并偏重于紀檢監察的角色，不能有效地發揮監督職能。
第五，內部信息溝通不暢。當企業沒有有效的信息反饋機制，內部信息溝通就不順暢，這使得領導層無法及時得知很多工作中的實際情況，違規的行為無法得到立即糾正。
3 我國鈦合金企業內部控制問題的成因分析
3.1 二元控制主體矛盾導致內部控制產生了漏洞
企業所有權和經營權二權分離，其中所有者是控制的主體，而擁有經營權的經營者是被控制的。一方面所有者對企業有最終控制權，經營者的薪酬也是由所有者決定的；另一方面在實際的經營過程中經營者實質上擁有對企業的控制權，所有者依靠經營者實現企業價值的提升和自身資產的增加，所以兩者之間又是相互制約的，矛盾卻共存，二元控制主體之間存在的這個矛盾致使內部控制產生了漏洞。
①內部控制全責分別不清晰。現代企業的健康發展的前提和保證是兩權分離。內部控制本該體現所有者自身的意志，但事實上對企業實施控制權的是經營者。這勢必會面臨經營者的道德風險，道德風險產生的后果難以避免，進而導致審計職能喪失，會計信息被經營者控制，最后控制失效等等。
②內部控制不足也跟企業所有者意識被掩蓋有關。內部控制是控制主體意志的體現，經營者控制了企業的經營和運作，會計信息是所有控制公司的唯一信息來源，可會計信息又是經營者所編制出來的，所以所有者的主體意識被弱化，并導致內部控制的作用弱化。
③內部控制存在目的上的對立，這是由于所有者和經營者自身的利益矛盾而造成的。企業的所有者注重企業的長期發展，而企業的經營者注重短期利益，二者的目標對立，導致內部控制的目的對立。
3.2 計劃經濟的思想仍在企業延續，導致內部控制得不到重視
在1978年改革開放以前，中國實行的都是計劃經濟，政府包辦一切是計劃經濟的特點，改革開放以后，市場經濟逐步建立，政企分開，但是仍然受到計劃經濟的影響，企業的內部控制得不到重視。
3.3 監督機制弱化對內部控制產生消極影響
企業在管理和經營的活動中受到的約束很多來自于企業外部。但由于不同的部門有不同的監督機制，造成監督機制難以整體化，這就弱化了監督機制。
①財稅審計和銀行等是社會上的監督機構，他們在執行自己監督職能之時都只依照自己的意愿和需求，造成監督機制的松散化，這種松散的監督機制對企業的約束能力大打折扣。
②審計具有一些重要職能，比如獨立監督和公正職能，但是這些職能都沒有被重視，審計未形成一定的規范，法制化也不健全，審計的經常化也被忽略了。對于所檢察出來的問題，大多講人情，能免除處罰就免除處罰，降低了執法的效果。
3.4 內部控制難以協調也歸結于企業文化和內部控制者自身素質不足
很多企業并不重視自身的文化，不能良好的執行制定出來的規章制度，企業制度與文化不能結合起來。一個企業沒有自身優秀文化，單純為了控制而進行控制的效果肯定是不如人意的，企業有一點小小變動，企業都有可能變為一盤散沙。
企業管理者自身的素質和文化有很強的相關性。高素質的管理者才能帶領建立優秀的企業文化。員工的素質也是企業文化建設的基礎，所以，必須重視員工素質培養。但現實中對員工的培養是不盡人意的。企業的管理者的一些短期行為，造成對職工素質提升的忽視；有的企業效益不佳，沒有足夠的資金支持員工培訓，這又會使得企業的績效下降，導致一種惡性循環；教育的手段也存在問題，大多教育只重視道德和企業制度，忽略了法制，舍本逐末；管理措施不力，無法對企業管理者，審計人員和財務人員進行有效的激勵。
4 我國企業內部控制完善措施
4.1 完善企業內部控制環境
①規范組織結構
企業應該積極地引入外部董事或獨立董事制度，避免董事會成員和管理層成員重疊，確立董事會在內部控制體系的核心地位，提高董事會科學決策和內部監督的能力。
②加強企業文化建設
企業要加強企業文化建設的意識，加強企業文化的宣傳力度，使企業每位員工知道企業文化是什么？企業文化會給企業帶來什么好處？只有重視企業文化的建設，企業的內部控制才能夠得到完善。
4.2 加強控制活動完善
企業應該分離不相關的各個崗位，分別明確他們的職責，責任要詳細落實到部門之間和人員之間，發現問題馬上追責。為了讓所有業務都能恰當并且真實的完成，杜絕員工對職權的濫用和，有效的進行內部控制，我們必須對一些關鍵的環節進行單獨嚴格的稽查。
4.3 重視內部控制監督
重視并加強內部控制的監督。對嚴重違反法規的企業要按照有關規定及時處理；加強獨立審計對內部控制的監督。獨立審計能使管理者更加重視內部控制，能指導企業對內部控制進行優化。
4.4 風險管理方法
識別和評估完存在的風險以后，我們應該對風險進行有效的管理，而風險管理的方法有：
①規避風險
有效的采取風險規避策略，不能消除風險，便使得風險帶來的損失最小化。
②預防風險
采取積極有效的風險預防措施，減少和杜絕風險的發生。
③轉移風險
為了避免企業受到風險的侵害，在風險將要發生之前，將其利用出售、轉讓、保險等一些方法，轉移存在的風險。
綜上所述，相較于國外，我國鈦合金產業雖然起步比較晚，但只要改善內部控制環境，規范企業治理結構，建設企業文化，提高風險管理意識，加強企業內部控制，仍然有望為我國鈦及鈦合金的生產和研制降低成本。
參考文獻：
[1]Management Reports on Internal Controldoumal of Accounlancy OnlincIssues.October，2000.
[2]Maijoor，S.The internal control explosion[J].International Journal ofAuditing，2000.
[3]COSO.Enterprise Risk Management-IntegratedFrma-
weokr.2004.
[4]SEC.Final Rule： Management’s Report on Internal Control over Financial Reportingand Certification of Disclosure in Exchange Act Periodic Reports.2003.
[5]張宜霞.內部控制――基于企業本質的研究[M].北京：中國財政經濟出版社版，2005.
[關鍵詞]上市公司 內部控制 信息披露
上市公司內部控制信息披露一直都是理論界和實務界關注的熱點話題。特別是從我國的《內部控制基本規范》和《內部控制配套指引》在上交所和深交所主板上市公司施行，有關研究更是眾多。經過整理分析，上市公司內部控制信息披露研究內容主要有以下幾個方面：
一、上市公司內部控制信息披露基礎理論及影響因素研究
有關上市公司內部控制信息披露基礎理論的研究很少。主要是對內部控制信息披露方式（自愿性披露與強制性披露）進行探討。李（2008）研究發現，內部控制信息強制性信息披露可以從決策有用理論和信息不對稱的角度進行理論分析。周芳（2011）研究試圖用經濟學的公平與效率理論分析內部控制信息披露方式轉變背后的原因，并得出披露方式的轉變是促進資本市場效率向保障資本市場公平的轉變這一結論。
有關上市公司內部控制信息披露影響因素的研究比較豐富，且多上市公司的經驗數據進行實證研究，少有規范性研究。李明輝、何海、馬夕奎（2003）通過對我國2001 年上市公司年報中的內部控制信息披露狀況進行分析發現內部控制信息披露與財務報告質量、公司質量之間存在一定的關聯。蔡吉甫（2005）研究發現，我國上市公司內部控制信息披露受到公司盈利能力、財務報告質量以及財務狀況是否異常的顯著影響。宋紹清、張俠（2009）研究發現統計年度、公司規模、上市時間、上市地點以及年報時間等因素對上市公司內部控制信息披露程度有顯著影響。向宏志（2012）研究發現，上市公司信息披露受到宏觀環境和微觀環境等復雜因素的影響。 更多還原
總之，影響上市公司內部控制信息披露的因素眾多，且針對不同行業、不同地域、不同上市板塊的上市公司有關影響因素的影響方向與大小也是不同的。因此，對上市公司的進一步細分研究會逐漸成為未來研究的發展趨勢。
二、上市公司內部控制信息披露現狀、問題分析及改進意見研究
有關上市公司內部控制信息披露現狀的研究主要是針對現有上市公司內部控制信息披露的內容進行描述性統計分析，再按照一定的標準進行評價，最后就凸顯的問題提出相應的改進意見。李華、陳麗娜（2004）發現我國上市公司內部控制信息披露基本上流于形式，并沒有任何實質內容。并且這種披露是非自愿的、非真實的，完全是對證監會上述規定的一種敷衍而已。如果沒有證監會的強制要求，上市公司并沒有自動披露內部控制信息的動力，并就此提出改進意見。陳淑榮（2007）運用規范研究方法，站在構建內部控制報告的角度，指出我國上市公司內部控制信息披露較簡單，缺乏自愿披露的動力，這既有外部原因也有內部機制問題。應建立由管理當局強制上市公司披露內部控制報告的機制，以加強證券市場信息披露的透明度，促使上市公司注重內部控制管理，進而保護廣大投資者的利益。蔡叢光（2011）對美國、英國等國家的內部控制信息披露進行了梳理和比較，對中國內部控制信息的披露提出了政策建議。楊慧文、顧鎮同（2013）發現近年來，越來越多的上市公司開始注重披露內部控制體系建設和履行情況；大部分上市公司能夠比較規范和完整地披露內部控制信息，但仍有一些上市公司不能按要求披露內部控制信息，披露體系和控制活動有待完善。
從上可見，雖然有關市公司內部控制信息披露現狀的研究眾多，但缺少一個有效的評價標準框架。同時多數研究是根據具體行業、特殊地域甚至特別公司進行研究，從而提出問題和改進意見，其問題及意見的推廣性受到質疑。因此以后的研究有必要向建立內容統一、內在邏輯結構一致的評價框架、改進指引展開推進。
三、上市公司內部控制信息披露市場效應研究
黃壽昌、李蕓達、陳圣飛（2010）從信息不對稱的視角研究了內部控制報告自愿披露的市場效應。研究發現，自愿披露內部控制報告的上市公司有著更活躍的股票交易以及更低的股票價格波動，意味著內部控制報告的自愿披露確實降低了市場主體之間的信息不對稱；內部控制報告的自愿披露行為在2006至2007年度尚不存在顯著的持續性，暗示內部控制報告的自愿披露可能存在著一定程度的機會主義傾向。
從上可知，有關上市公司內部控制信息披露市場效應的研究很少，主要原因可能是之前對內部控制信息披露并未進行強制性要求，因此有關數據比較難以獲取。但2012年1月1日起開始，我國的《內部控制基本規范》和《內部控制配套指引》在上交所和深交所主板上市公司施行，內部控制信息作為披露的重要內容勢必會引起新的的市場反應，會成為未來內部控制信息披露研究的新方向和監管部門監管上市公司的重要內容。
[關鍵詞]高校內部控制；風險防范；主體視角；政策制定；組織實施
[中圖分類號]F274 [文獻標識碼]A [文章編號]1005-6432（2014）30-0180-03
1 引 言
近年來，高校招生腐敗案件頻發，保送生舞弊事件、加分門等惡性事件層出不窮，自主招生、補錄及調換專業成為容易滋生腐敗問題的三大環節。對此，上海交通大學教授熊丙奇建議：“不能因為高校招生出現了腐敗就只關注招生，其實這是制度的問題，而制度背后，又是行政部門不放權的問題。因此，從根本上解決高校招生腐敗問題，還是需要高校去行政化。”由于高校內部控制不得力，改革成為必然趨勢。如何改革使高校內部控制更為有效，成為不少國內專家學者致力研究的一大課題。
2 文獻綜述
2. 1 國外研究現狀
國外高校的內部控制制度和學校的管理模式不同于我國，且相對完善，發生的問題較少，直接涉及這方面的研究成果也較少，而國際高校普遍采用的是各個國家針對企業的規定來建立自身內部控制制度：普遍以美國COSO委員會的《內部控制――整體框架》和《全面風險管理――整體框架》這兩個理論體系為標準。
1992年COSO框架提出內部控制構成要素有：①控制環境，包括治理結構、內部審計、人力資源政策、企業文化及機構設置等。②風險評估，即及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。③控制活動，即根據風險評估的結果，采用相應的控制措施，將風險控制在可承受度之內。④信息與溝通，即及時、準確地收集、傳遞與內部控制有關的信息，確保信息在單位內部、單位與外部之間進行有效溝通。⑤監督，即單位對內部控制建立與實施情況進行監督檢查，發現缺陷并及時改正。
繼COSO框架后，委員會又于2004年頒布了《全面風險管理――整體框架》。該報告將內部控制整合到風險管理整體框架之中，將其視為風險管理的一個重要部分，這使內部控制的內涵得到延伸。
2. 2 國內研究現狀
與國外不同的是，國內高校內部控制制度的制定流程為發現問題――提出對策――頒布法規的形式，其中一些法規集中體現了國內前沿主流的研究成果，主要有：《高等教育學校財務制度》、《教育系統內部審計工作規定》等。
目前，國內學術界對于高校內部控制的研究主要有以下幾個方面：
第一，高校內部控制存在的問題及根源探究。丁新農等（2010）從財務、資源等四個層面提出目前高校內部控制失效的具體表現，楊雅蘭（2011）主要從意識和制度兩方面探討內部控制存在的問題根源，唐華琳（2012）認為目前高校內部控制審計尚存在四個亟待突破的難點。
第二，完善高校內部控制現狀的對策。王衛星等（2008）提出應根據高校內部控制要素兩個層次的具體指標按比例制定合理的內控制度監管體系。唐華琳（2012）則從思路、形式、程序等方面提出了具體建議。與二者不同的是，袁燕（2012）立足于具體的微觀層面――高校內部控制的組織實施，提出各個環節嚴抓共管，共同促進。
第三，基于COSO整體框架某一具體要素所進行的研究。劉正兵（2013）基于財務風險管控角度提出應從治理、產權和財務預算制度方面規范內部控制。類似地，年素英（2011）也基于風險管理角度提出要分別從環境、規范、意識和評估機制四個方面防范風險。
基于以上思路，筆者結合國內外研究學者的研究成果及國內高校的特點和內部控制的現狀，從理論和實踐角度對解決我國高校內部控制出現的問題提出更為合理化的建議，為高校完善內部控制提供更為有效的參考。
3 高校內部控制存在的問題及表現
3. 1 內部控制環境不成熟，高校治理結構存在缺陷
從宏觀層面上看，內部控制是組成高校內部控制體系的基礎，探討高校內控問題的根源首先要從控制環境著手。
由于部分高校管理層和治理層缺乏重視，實施力度方面不盡如人意，流于形式，逃避實際問題；高校治理結構不合理，政府監管不嚴、產權代表缺位、人情大于法制，弱化了內部控制環境。主要表現：院校系的組織架構易形成獨攬大權、有些單位片面追求高收益，出現了資金投向不合理、資金期滿難收回的現象，導致國有資產流失和浪費；停留在傳統的人事管理階段，干部任用論資排輩，沒有有效調動教師積極性，浪費了人力資源；部分教師缺乏職業理想和責任感，利用工作之便收受錢財，給學校造成不良影響。
3. 2 內部控制制度不完善，控制評價標準不明確
我國高校目前采用的2001年《內部控制規范――基本規范（試行）》主要適用于國家行政機關和企事業單位。高校內部控制仍單純停留在內部會計控制的范圍內。
學校資產內部控制存在缺陷。①存在于貨幣資金內部控制：制度本身存在漏洞；學校管理者忽視資金的內部控制；內部審計的獨立性受限。②存在于固定資產內部控制：采購環節、驗收環節、報廢審批環節管控不嚴，導致信息失真、賬實不符。
隨著高校科研的經濟活動在教學科研、行政管理、后勤保障、校辦企業等方面內容的不斷增加，舊的內控制度不能與時俱進以適應日益復雜的經濟業務，某些領域出現管理真空。
3. 3 內部控制意識薄弱，風險和成本意識不強
大部分高校管理者內部控制意識薄弱，對內部控制的必要性認識不足，漠視風險防范的重要性。事實上高校在運營中存在許多風險，如財務管理風險、人力資源管理風險、基建立項風險等，如果不注意防范，可能會給學校帶來巨大的經濟損失。據不完全統計，至2009年年底，全國公立高校銀行貸款總額達4500億～5000億元，且數額在不斷刷新。高校債務壓力越大，對其經濟運行、形象和穩定性的不利影響就越大。
長久以來，高校慣于服從計劃經濟體制，對于成本的使用缺乏計劃性，不少高校采用固定教室而非流動教室，致使大量教室資源閑置；校園綠化、基礎設施的重復設置造成資源的隱性浪費。
3. 4 信息化水平低，溝通效率低下
會計制度陳舊，會計報表提供的信息有用性差：負債內容披露不全面；債券資產核算不完整；忽視對無形資產的核算等。
“科層制”的信息傳遞模式，即單一的自上而下傳遞行政命令，這并不利于信息的網狀傳遞和有效交換。
同時部分高校仍采用手工記賬的方式，結算方式單一；各部門內部自成體系，相互孤立；財務溝通的效果差，財務信息披露不完整。
3. 5 內外部監察力度不夠
有效的監督能夠保證高校內部控制的實施，但目前國內高校的監督并沒能充分發揮。這是由于政府、審計部門等外部監督機構（教育部門）監管松散，資金管理與預算執行不能及時到位；信息閉塞，社會監督無法實現；高校的內部控制制度本身存在漏洞及人情因素，有關紀檢機構很難真正發揮監督作用，同時缺乏有力的獎懲機制，這一系列因素使得檢查力度不夠，高校領導違規違紀現象頻發。
4 完善高校內部控制解決路徑
為了順應新形勢下市場經濟的發展，克服高校在內部控制方面的缺陷，提出一條適合國內高校改革發展的路徑迫在眉睫。因此筆者從不同角度提出了完善內部控制的幾點思路建議。
4. 1 風險防范視角下的高校內部控制
從風險管理意識上看，不斷強化風險管理意識，充分認識到風險管理的重要性，關系到每一位教師。建立風險管理委員會，吸納財務、情報、安全、管理、法律等方面的專業人才。
從風險評估機制上看，建立一整套有效的風險評估機制，設定控制目標，化被動為主動，及時開展對科研、房產設備、財務和物資采購管理等環節的風險評估。針對重大方面采用定性與定量的方法，按照發生的可能性及影響程度分析識別的風險，制定應對措施。
從審計程序中的準備階段采用查閱、調查、研討會、自評等方法收集資料，重點調查，識別風險及其發生的可能性，形成審計方案。實施階段采用觀察法、穿行測試法、問卷調查法，建立專案小組，分別對內部控制五要素進行測評，形成工作底稿。終結階段根據結論出具審計報告，呈報給高管，同時提出意見建議，嚴格全程把控風險及漏洞。
4. 2 主體視角下的高校內部控制
維護高校內部控制高效運行，有必要以國際化的視野從主體角度考慮，重視審計問題。
有賴于美國高校審計的獨立性，2012年美國北達科他州發生的高校“文憑門”事件才得以曝光。據悉，美國大學同時接受聯邦政府、州政府、社會和內部審計4個方面的監督。
中國在實施審計時可結合自身情況對美國審計方面的具體內容加以借鑒。具體應該按層級進行劃分：第一層是國家審計機關，審計高校財務收支進行的合法性、真實性、效益性及領導任期經濟責任；第二層是教育部門設置監察處，監督財政財務收支和使用情況；第三層是校內審計監審處，審計下屬院校和后勤部門；第四層是由相關部門委托會計師事務所開展專項審計；第五層是高校師生和社會群體，增強個體的審計意識，開通監督舉報渠道，形成全社會廣泛的審計體系。
另外，政策制定方應不斷完善審計監控的領域，避免遺漏，使舞弊更容易被查處；高校內部不斷培訓和提升審計人員素質，優化內部控制結構，增強內控風險意識，重視內控取得的收益；外部監管機構加大對高校審計的查處力度。
4. 3 政策制定視角下的高校內部控制
優化內部控制環境。建設有特色的校長負責制，處理好黨委、行政和學術三者的關系，從根本上改變國企的性質；實行市場化管理，精簡機構，采取市場化招聘，教學和行政相分離，防止一權獨大的現象。
合理化內部控制標準。高校內部控制評價指標體系是內部控制有效運行的核心。做好一般指標（健全性、有效性）和具體指標（總體評價指標、業務層級評價指標、部門層級評價指標）相結合。根據風險發生概率、重要性水平設定權重形成具體的評價分值對照表，據此對一般指標作出評價。
完善內部控制制度。完整的高校內部控制制度有賴于把各種制度和組織機構建立的原則和方法貫穿到授權和財務風險控制制度、資金預算和工程項目管理制度中去。
4. 4 組織實施視角下的高校內部控制
高校業務活動種類繁多，應對內部控制的新變化，也要從組織實施這一微觀層面考慮：
設備采購過程中應制定科學的供應商評估準入制度，嚴格擇優選擇供應商，設置專門的驗收人員負責驗收報告，增強付款環節的合法性、有效性及預付賬款的定期追蹤核查；固定資產管理過程應嚴格詳細信息的登記，定期清查，同時關注關聯交易，防止資產流失；基建過程執行崗位責任制，委托專業的評估機構評審，嚴格招投標過程和工程監理制度；人力資源過程控制應堅持招聘和錄取的透明化公開化，預防舞弊；融資控制應規定必須對融資方案進行風險評估，嚴格簽字權和監察制度。
在組織實施過程中，高校各職能部門和全體員工都應當積極配合，全力承擔責任。
總結，高校內部控制的高效運行有賴于高校內部、監管部門和社會群體的共同維護，從風險防范、審計監察、政策制定和組織實施等各個方面全面把握，盡管現行內部控制制度方面還存在諸多不足，但是相信在社會各界不斷積極完善的努力之后，高校內部控制制度將取得前所未有的成績。
參考文獻：
[1]財政部. 關于印發《內部會計控制規范――基本規范（試行）》的通知[Z]. 2001.
[2]李佳媚. 高校內部控制缺陷及優化對策的探討[J]. 全國商情（理論研究），2011（16）.
[3]王衛星，趙剛. 高校內部控制評價指標體系的構建與應用[J]. 審計與經濟研究，2008（6）.
[4]唐華琳. 淺析高校內部控制審計的難點及其突破路徑[J].福建農林大學學報（哲學社會科學版），2012（4）.
[5]劉正兵. 基于財務風險管控視角的高校內部控制框架體系構建研究[J]. 蘇州大學學報（哲學社會科學版），2013（2）.
[6]年素英. 基于風險管理的高校內部控制研究[J]. 會計之友，2011（19）
關鍵詞：內部控制審計 注冊會計師 審計成本 信息技術
一、引言
企業內部控制是企業內部管理的核心，在企業管理中具有舉足輕重的作用。美國專門研究內部控制問題的委員會COSO的內部控制整體框架報告認為，健全并有效執行的內部控制制度，對企業財務信息的真實可靠、企業經營目標的實現以及法律法規的自覺遵守等方面可以提供合理的保證。尤其在近年來銀廣夏、麥科特和藍田股份等一系列的公司財務造假案出現之后，我國更迫切需要增強企業內部控制審計。
二、我國內部控制審計現狀分析
（一）企業內部控制意識薄弱，內部控制審計得不到有效執行
我國對內部控制的理論研究始于20世紀90年代，起步較晚，實務界對內部控制理論的運用則更晚，以至于我國各類企業的內部控制意識都較薄弱。其中，部分企業將內部控制簡單理解為內部牽制，只是要簡單地增設幾個職能部門，卻遲遲未能開展企業內部控制建設；還有部分企業雖然內部控制制度較為健全，但是得不到有效執行，只是應付財政審計等有關部門檢查的工具，更談不上對內部控制制度的執行情況進行評價和報告。這將嚴重影響企業的健康，也不利于內部控制審計的發展。
（二）注冊會計師審計的業務能力有待提高
由于內部控制是一個龐大的系統，對其進行審計不僅需要很強的會計審計知識，還需要廣博的管理知識。同時，內部控制審計證據的獲取較之財務審計存在一定的困難，內部控制審計需要具備復雜環境的透視能力，然而，我國注冊會計師缺乏針對非財務報告內部控制審查的經驗，也沒有國際上的執業經驗可供借鑒，致使注冊會計師缺乏應有的內部控制審計能力。審計能力不足必然制約審計質量。
（三）內部控制審計的成本較高
如果成本過高，超出其可能帶來的收益，這將極大的打擊被審計單位的積極性，是不利于內部控制審計的發展的。經安永會計師事務所對255家公司的調查，大部分公司認為，第一年遵循SOX404條款的費用要比預期的高得多。不僅在美國，包括中國在內的世界范圍內，內部控制審計成本普遍較高，這一問題深刻影響著內部控制審計的發展。
（四）對信息技術與內部控制審計相結合的研究較少
目前，信息技術越來越廣泛地被運用到企業的生產經營活動中。會計電算化不僅大大減輕了會計人員的工作量，而且能夠幫助企業進行更為有效地財務管理。信息技術如果運用于企業的內部控制將會降低企業的經營和管理成本，提高內部控制的效率，降低內部控制審計的成本，減輕注冊會計師的工作量。然而，目前我國對信息技術與內部控制審計相結合的研究較少。
三、改善我國內部控制審計現狀的舉措
（一）增強企業內部控制意識，保證內部控制審計有效執行
企業應根據基本規范及其配套指引的要求，建立健全內部控制領導體制和組織機構，大力推動內部控制規范體系實施。對業務流程進行系統梳理，識別重要業務流程以及流程中容易出錯的關鍵控制點，并抓緊開展內部控制自我評價工作，查漏補缺，為會計師事務所開展內部控制審計工作奠定良好的基礎。
眾所周知，企業文化是企業發展的精神動力，是企業基業長青的精神支撐。在長期內，企業可以采取將內部控制審計理念融入企業文化，以此來加強內部控制審計在公司治理中的影響。筆者相信植入審計理念的企業文化，必將有助于推動內部控制審計的發展。
（二）提高注冊會計師的專業勝任能力
借鑒國際慣例，在短期內可以實施企業內部控制的注冊會計師審計。注冊會計師根據相關要求利用專業的方法與手段識別判斷企業內部控制缺陷，并將其報告給企業管理者、投資者及企業其他利益相關者，幫助各利益相關方及時全面了解掌握企業內部控制現狀，從而做出科學的決策。同時，實施企業內部控制的注冊會計師審計有利于構建有效的企業內部控制監督體系，促進企業的有效治理。為此，應進一步提高我國注冊會計師的專業勝任能力。如院校教育階段應以能力為導向，將學歷教育與職業技能教育相結合；會計師事務所應建立科學的人才引進、激勵與淘汰機制；合理安排職業繼續教育內容和形式等。
（三）降低內部控制審計成本
首先，企業必須認識到，實行內部控制要花錢，而不實行的代價很可能會更大。并且，任何一項新制度的推行往往初期成本較大，一旦實施成熟，其成本會越來越低，而效益卻會越來越高。其次，注冊會計師必須努力探索行之有效的辦法，降低內部控制審計成本。如可以將風險導向審計應用于內部控制審計之中，努力做好財務審計與內部控制審計的整合工作，以應對企業由于內部控制審計成本高昂而望而卻步的現象。
（四）把IT技術運用于內部控制及其審計
企業管理者要重視現代技術在企業中的運用，注意引進和培養技術人才，關注相關管理軟件的開發運用情況，根據企業需要適時引進適合企業的管理軟件，符合條件的企業可以自行開發管理軟件，在開發過程中，注意要借鑒現代企業內部控制的慣例和流程，使軟件系統能充分反映出明確有效的內部控制流程及控制點，確保軟件在使用中滿足內部控制的要求。
值得注意的是，企業在運用技術加強內部控制的自動化時，要注意對信息系統的控制，要加強對信息系統運行狀況的監督與檢查，防止任何人利用電腦技術進行違規操作。
參考文獻
[1]高克智.我國企業內部控制審計的困境與對策研究[J].會計之友，2012（15）：77-80.
關鍵詞:內部控制;信息披露;自愿性披露
中圖分類號:F23
文獻標識碼:A
文章編號:1672-3198(2010)03-0167-02
1 我國上市公司內部控制信息披露的現狀分析(相關文獻的簡要回顧)
(1)內部控制信息披露的規定并未得到有效的執行。
李明輝、何海和馬夕奎(2003)對我國2001年1147家A股上市公司內部控制信息披露狀況進行了研究,發現上市公司年度報告中,監事會必須對公司是否建立完善的內部控制制度發表意見,但是仍然有將近1/ 4 的公司沒有披露,大數公司對內控信息的披露流于形式,往往只有“公司建立了完善的內部控制”之類的簡單一句話,且上市公司自愿性披露動機不強。張立民、錢華和李敏儀(2003)對我國2001年75家和2002年132家A股ST上市公司進行了對比分析,分析結果表明,ST公司2002年內部控制信息披露比例略高于2001年,但仍有部分公司沒有披露,并有高達40%的上市公司在監事會報告中披露的內部控制信息與董事會報告中披露的內部控制信息自相矛盾,同時注冊會計師對上市公司內部控制的關注程度在下降。這些都說明內部控制信息披露的規定并沒有有效的執行。
(2)內部控制信息的披露只注重形式,信息含量很少。
大多數只披露了“本公司建立了完善的內部控制制度”或類似的話,而沒有關于內部控制具體制度等內容。只有少數公司相對較為詳細地披露了有關的內部控制制度,其內容主要是簡單提及具體項目的內部控制(李明輝,2003)。并且上市公司的內部控制信息披露不愿意披露公司不足之處,李明輝2003對1147 家上市公司行了研究,其中披露了內部控制不足之處的僅有19 家(其中由董事會披露的為8 家, 監事會披露的為11 家), 比例為1.66 %。由此可見,我國上市公司內部控制信息披露基本上僅僅是一種形式。。
(3)在內部控制信息披露的主體方面,主要依賴于監事會報告。
我國內部控制信息的披露主要在監事會報告中披露, 而董事會對內部控制信息披露的責任方面沒有相關規定,蔡吉甫,2003以884家上市公司為樣本,研究發現,在董事會報告中自愿披露的公司只有88 家,在披露內控信息的884 家公司中的比例尚不足10 %。
(4)我國上市公司內部控制信息披露內容缺乏統一要求。
劉秋明(2002)對2001年核準制下實施配股的34家A股上市公司內部控制信息披露現狀進行了分析,認為由于我國上市公司內部控制信息披露的內容缺乏統一要求,導致了上市公司會盡可能選擇對其有利的信息進行披露,而且披露形式的不統一,致使信息使用者的成本增加。
2 我國上市公司內部控制信息披露現狀的原因分析
2.1 上市公司管理當局對內部控制信息披露的作用認識不足
我國證券市場還很不完善,絕大多數上市公司都是國有 企業 改制而來,公司治理問題還沒有得到有效的解決,體制的弊端造成上市公司高級管理人員的聘用還沒有完全市場化,加之現有的高級管理人員知識結構不合理,知識、觀念的更新速度較慢,對內部控制信息披露的作用還認識不足。不少上市公司只是形式上建立了內部控制制度,而內部控制的執行情況較差,因此,公司自愿披露內部控制信息的積極性當然不高,大多數情況下的披露都是以滿足證監會和交易所方面的要求為己任。
2.2 缺乏內部控制信息披露的法律監督
當前我國上市公司所出現的內部控制信息披露問題一方面是因為內部控制信息披露規定本身存在問題,另一方面是因為我國還缺乏內部控制信息披露的法律監督。管理當局應披露而不披露或者披露了不符合實際的內部控制評價意見時,管理當局應承擔什么樣的法律責任;注冊會計師如果提供了不符合上市公司內部控制實際情況的評價意見時,注冊會計師應承擔什么樣的法律責任,我國在這些方面的規定尚處于空白階段。不遵循規定卻沒有相應的法律監督規范進行懲處,會造成公司繼續不披露、少披露或披露不實的內部控制信息,對投資者的決策不起任何作用。
2.3 我國內部控制信息披露規定本身存在缺陷
對于一般上市公司,在證監會2001 年修訂的《年度報告內容與格式》中,雖然規定上市公司監事會應就公司內控制度是否完善發表獨立意見,但是該披露的要求僅僅限于“是否建立完善的內部控制制度”,而并未要求披露公司建立的內部控制的詳細信息以及監事會的評價。如果僅僅要求披露是否建立完善的內部控制制度,容易造成披露的形式化,沒有任何信息含量。這不僅造成上市公司披露時無所適從,導致上市公司信息披露很不規范,更使得一些上市公司應付了事,不披露詳細的信息。在內部控制信息披露的主體方面,主要依賴于監事會報告,而董事會對內部控制信息披露的責任方面沒有相關規定。為此,我們認為,監事會并非內部控制的責任主體,他們發表意見僅僅是對董事會和經理是否建立內部控制制度的一種監督。建立并維持有效的內部控制制度,是董事會和管理當局的責任。董事會和經理對本企業的內部控制最熟悉,最有能力對其進行評估;同時,將對企業內部控制制度的評估結果報告給投資者,也是董事會和管理當局的受托責任的一部分,提供內部控制報告實際上是向委托者證明自己已經盡到善為管理之責。因此,內部控制信息披露的主體主要應該是董事會,監事會在內部控制信息披露方面所負責任的性質與董事會也有所不同。
3 上市公司內部控制信息披露改進的幾點建議
首先應加強外部治理。上市公司自愿性披露動機不足,而且強制性披露的法律法規還不健全,要想提高我國上市公司的內部控制信息披露的質量,不可能只依靠上市公司的自愿性披露,必須要先建立起強制性信息披露制度,加強外部監管。可從以下方面進行:
(1)明確披露方式。要求所有上市公司董事會在年度報告中披露內部控制的有關信息,同時要求監事會和獨立董事或由獨立董事組成的審計委員會發表對內部控制進行評價的意見。我國可以借鑒美國和我國上市商業銀行和證券公司的做法,強制要求上市公司提供詳細的內部控制報告,為投資者的決策提供更多有用的信息,另外針對ST 公司可制定更加嚴格的規定。
(2)明確內部控制及其信息披露責任主體。董事和經理對內部控制最熟悉,最有能力進行評估,而且他們的受托責任中也包括將內部控制的評估報告結果報告給投資者。因此應突破公司治理與內部控制的機械分割方式,將內部控制的責任落實到實際掌握公司權利的人身上,即董事會或管理當局。
(3)規定內部控制信息披露的具體內容和格式。管理當局應當對內部控制信息披露的具體內容和格式做出詳細規定,以規范上市公司的披露行為。
(4)加強對上市公司內部控制信息披露的監管。內部控制信息對于投資者而言是一項重要的決策依據。對于上市公司不按規定披露有關內部控制情況,包括不披露內部控制信息、披露虛假的信息或者隱瞞內部控制存在的不足,應當予以懲處。
其次,完善內部治理加強公司內部治理和控制是提高上市公司內部控制信息披露的最有效途徑。可從以下方面進行:
①完善股權結構。我國上市公司中“一股獨大”的現象比較普遍,作為中小股東很難對董事會和管理層形成壓力,發出自己的聲音。由于缺乏其他股東有效的監督,直接會影響公司的治理效率,同時也容易造成大股東侵害其他中小股東利益的事情發生。因此,完善股權結構對于提高公司治理效率,促進公司健康發展,保護投資者利益都是十分必要的。為此,可以借鑒國外的經驗在我國發展一定的機構投資者,以機構投資者自身的專業優勢及實力來強化股東的監督職能。
②完善監事會職能。我國實行的是二元制的公司治理結構,企業中都設有監事會,主要負責對董事會及其成員以及經理、副經理、財務總監等高級管理人員進行監督,防止其,侵犯股東、公司及公司員工的合法權益。但是,很多監事會形同虛設,或者受到管理層的控制,沒有發揮應有的監督職能,近幾年來上市公司層出不窮的財務舞弊案件也多少與監事會的失職不無干系。因此,完善監事會職能,應確保監事會與董事會、管理層之間具有必要的獨立性,這樣才能有效的行使其監督職能,為此可以引入“獨立監事制度”,配合獨立董事制度,提高公司治理的效率。
③提高公司質量。根據信號傳遞理論和本文的實證結果可以知道,公司質量對內部控制的影響無論是在理論上和實踐當中都具有相當的影響力。另外,公司質量的優秀也在一定程度上意味著有經濟實力承擔內部控制制度的設計和執行、內部控制信息披露所增加的成本。因此,提高公司質量是改進我國內部控制信息披露的主要途徑。
4 結論
通過對內部控制信息披露分析,我們可以看到我國上市公司內部控制信息披露的規定沒有得到切實有效地執行,一方面是由于相關的內部控制信息披露規定本身還存在不完善的地方,另一方面還在于上市公司自愿披露內部控制信息的動力不足。內控警鐘的頻頻敲響顯示出我國上市公司內部控制的薄弱。鑒于內部控制信息的重要性日益顯現,我們應該把內部治理和外部治理相結合,以便完善我國上市公司的內部控制信息披露。
參考文獻
[1]李明輝,何海,馬夕奎,唐予華.上市公司內部控制信息披露的現狀與改進[J].上海會計,2003,(4).
[2]劉大賢.簡論上市公司內部控制信息的披露[J].審計理論與實踐,2000,(4).
[3]陳關亭,張少華.論上市公司內部控制的披露及其審核[J].審計研究,2003,(6).
[4]蔡吉甫.我國上市公司內部控制信息披露的實證研究[J].審計與經濟研究,2005,(3).
關鍵詞：內部控制 風險管理 公路運輸企業 干擾因素
一、相關研究綜述
（ 一 ）國外研究綜述 內部控制最初是由美國會計師協會審計程序委員會于1949年提出的，隨著資本市場的發展，內部控制也在不斷的發展與完善。發展至今內部控制的理論經歷了五個階段，分別是：第一階段萌芽期：以賬目間的相互核對和崗位分離為主要內容的內部牽制階段；第二階段成長期：將內部控制分為內部會計控制和內部管理控制兩部分的內部控制制度階段；第三階段發展期：將內部控制定義為由控制環境、會計制度和控制程序三要素構成的體系的內部控制結構階段，此階段引入了控制環境概念，著重于控制環境的研究；第四階段成熟期：本階段將內部控制由平面結構發展為立體結構的內部控制整體框架結構。AICPA《審計準則公告》（SAS No.78），給予內部控制新的定義：內部控制是由企業董事會、管理層和其他員工實施的，為經營的效率效果、財務報告的可靠性和相關法律的遵循性等目標的實現而提供合理保證的過程。第五階段最新成果階段：COSO了《企業風險管理——整體框架》，此階段提出內部控制控制環境、風險評估、控制活動、信息與溝通以及監督、目標制定、事項識別、風險反應的八要素。使由八要素構成的內部控制組成了風險管理的預警、判定和防范的系統。由此，第五階段建立在第四階段基礎上，范圍比之前的內部控制更加廣泛，是一個涵蓋了整個企業風險管理的框架，要求企業時刻考慮風險因素，要求管理層、治理層以及其他員工都要有風險意識，使得內部控制已經不僅僅是一個控制活動，而是與企業風險、公司治理緊緊聯系在一起的管理理念。
（ 二 ）國內研究綜述 隨著經濟體制改革的推行和不斷深化，我國資本市場的不斷發展，以及中航油巨虧事件、伊利高管被拘、“銀廣夏”上市公司財務報表造假案等事件的曝光，使得人們越來越開始關注企業風險管理與內部控制的問題。我國的內部控制最初是由財政部于1986年頒布的《會計基礎工作規范》而首次被提出的。該規范對內部控制定義為“單位為了提高會計信息質量，保護資產的安全、完整，確保有關法律法規和規章制度的貫徹執行等而制定和實施的一系列控制方法、措施和程序。”該規范明確提出了對內部會計控制的要求。2001年財政部頒布了《內部會計控制規范》的“基本規范”，隨后又陸續頒布了《內部會計控制規范》的系列會計業務進行了規范，提出了內部控制規范的具體措施。自此，我國的內部控制的研究高速發展，進入規范階段。2006年7月15日，我國正式成立企業內部控制標準委員會。2008年6月28日，由五部委聯合頒布《企業內部控制基本規范》，要求上市公司于2009年7月1日施行，鼓勵非上市的其他大中型企業結合上市公司的要求建立內部控制制度參照執行。這是我國首部較為成熟的內部控制規范，標志著我國內部控制制度化建設又向前邁進了一步，其頒布也必將引起學術界新一輪的討論與研究。2010年4月26日，五部委聯合《企業內部控制配套指引》。該指引是對《企業內部控制基本規范》的進一步細化，標志著“以防范風險和控制舞弊為中心、以控制標準和評價標準為主體，結構合理、層次分明、銜接有序、方法科學、體系完備”的企業內部控制規范體系建設目標的基本建成。《配套指引》自2011年1月1日起在境內外不同類型的上市公司施行。對我國來講，全面認識風險管理與內控還剛剛開始，經營目標無法實現、虛增利潤、財務報表舞弊、信息失真、經營不守法等現象的存在，很大程度都歸結為內部控制的有效性無法得到保障。我國對內部控制的重視程度從我國頻繁頒布的內部控制法律法規就可以看出。但我國現存的內部控制制度規范也僅僅是對常見企業經營業務進行規范，對于管理層凌駕于內部控制之上致使內部控制失控、治理層監管失則、風險識別、風險應對、特殊行業的內部控制等方面并沒有涉及。我國在內部控制方面的制度多是事后控制，對未來風險考慮不足，很少涉及事中甚至是事前控制。相比國外來說，我國內部控制制度對風險欠缺考慮，就算有所考慮卻也沒有切實可行且規范化的應對措施，并沒有充分發揮內部控制對公司治理的重大作用。
二、公路運輸行業概述及風險管理與內部控制現狀
（ 一 ）公路運輸行業現狀概述 交通運輸行業屬于服務業，為社會流通服務，包括交通、物流、運價、鐵路運輸、快遞、水路運輸、航運、海運、倉儲、郵政快遞業、公路等行業。由于運輸行業直接連通城市與農村等不發達地區交通，運輸貨物或人力，致使連通的兩地經濟高速發展，其發展情況與經濟的增長水平和速度息息相關，因此被譽為宏觀經濟的“晴雨表”。在國家實施積極財政政策和適度寬松貨幣政策、加大對基礎設施建設支持力度的背景下，2009年前三季度，交通固定資產投資完成7556億元，同比增長了41.9%，增速比上半年提高了1.5個百分點。而分行業看，公路建設完成6654億元，增長了50.1%，其中農村公路建設完成1503億元，增長16.2%，增幅比去年同期提高了12.4個百分點。分地區看，東、中、西部地區分別完成3058億元、1890億元和2608億元，增長26.3%、50.1%和58.6%，中部和西部地區投資增速較高。近年來，我國運輸行業在不斷應付各種緊急事件過程的同時適應經濟發展的需求迅速發展。安全是交通的生命線，運輸行業事關人身財產安全，任何閃失都將影響重大。安全與快速發展同樣重要，因此，應在交通運輸企業加強內部控制管理，進行風險管理并對未來風險建立預防機制，不僅要做好運輸過程中的事中控制和事后控制，事前預警也是非常必要的，從而建立運輸行業的內部控制及運輸企業抵御風險的應急管理機制就顯得尤為重要。
（ 二 ）公路運輸企業的行業特征 公路運輸企業屬于第三產業中的流通行業，但和一般的第三產業又明顯不同，具體來說，我國公路運輸企業具有下列特征：公路運輸線路的構建一般比鐵路、水路、航空線路容易，由于西部地區多是水路、航空無法到達的區域，所以公路運輸的使用率更高，因此，公路運輸業呈現經營的營運點多、面廣、線路長、路網多的特點；在鐵路、水路、航運業中，運輸工具價值比車輛價值大數倍，因此，相對于鐵路、水運、航運業來說，投資相對較少，回收期也短；公路運輸業的運輸工具：車輛，相較于鐵路、水路、航空的火車、輪船、飛機來說，體積小、便捷、靈活，并能到達一些火車、輪船、飛機無法到達的邊遠、偏僻地區；公路運輸與區域經濟發展、消費水平息息相關，因此不同的經濟發展、消費能力決定區域內公路建設、路網鋪建的不同；公路運輸業生產經營“運輸的距離”的產品，產品主要是貨物噸位或旅客人數的運輸距離，不能存儲，生產和消費同時發生，所有的經營過程和經營成果都表現于一系列的業務流程中，因此，流程控制對公路運輸企業尤為重要。另外，公路運輸本身亦有一定的局限性，如車輛運行中震動較大，易造成貨損貨差事故；公路運輸能耗高，環境污染要比其他運輸方式嚴重等。同時，由于公路運輸通過運輸工具的移動來實現貨物或人員轉移，因此具有較高的風險特性。所以，公路交通運輸業要想在復雜的市場競爭中，立于不敗之地，健康穩步發展，必須準確識別風險，加強內部控制規范建設，以增強企業風險防范能力。
（三）公路運輸行業發展不平衡 由于西部地區的地理環境和歷史因素，公路運輸在西部地區的交通中起到舉足輕重的作用，經濟的快速發展，離不開道路運輸的支持，只有交通運輸的便利，才能把西部地區的資源運出去，使東西部人才互通、資源共享。在西部地區發展交通運輸建設，可以縮短西部地區與東部地區甚至與國際接軌的距離。在國務院西部大開發戰略提出時，西部地區以其自有的地理位置和資源特色進入了經濟的快速發展時期。2009年西部地區實現地方財政收入6055億元，同比增長17.4%，增速高于全國和東部地區3.7和5.1個百分點。面對發展的要求，交通運輸基礎設施建設快速發展，西部大開發實施十年來，國家不斷大力發展西部地區的交通等基礎設施，一條條鐵路、公路、民航的建成，成功的將西部地區與東部地區的區域連通，極大的促進了西部地區的經濟發展和人民物質生活的提高。由于西部特殊的地理環境，公路在交通中是主要的運輸方式，目前西部地區公路交通在公路、鐵路、水路三種運輸方式中里程占90%以上，十年來西部公路增長了88萬公里。公路運輸業作為西部地區最重要的交通方式，肩負著帶動西部地區經濟發展的重任，其嚴謹的內部控制對推動西部地區經濟高效發展發揮著積極的作用。但由于西部地區屬于不發達地區，很少甚至是沒有內部控制的研究是立足于西部地區企業的，更沒有內部控制研究是有關于西部地區公路運輸企業的。多數學者認為，西部不具有較大的經濟價值，也就不具有研究價值。但西部地區由于國家政策傾斜以及在十年的西部大開發政策指導的發展下卻正有著極大的發展空間和發展機遇以及更大的研究價值。在西部大開發戰略的指導下，西部地區各產業都將繼續飛速發展，公路運輸業的發展是這些產業發展的前提和保障，西部地區的公路運輸企業根據西部特有的地理環境特色發展，并以此建立根據自己特殊特征及特殊業務流程的內部控制就顯得尤為重要。
（四）公路運輸行業缺乏內部控制制度 我國現有的內部控制制度規范，范圍太大并且過于籠統、并不具體，對于具體行業中的具體環節、具體內容都沒有一個明確的統一規范，這些都需要進一步細化。我國的內部控制制度當前出臺的也只是寬泛的規范性標準，沒有系統、具體的規范性內容。對于具體行業以及行業中的關鍵環節，需要進行控制的內容等都沒有明確的規定；或者是有制度的名稱，但具體的內容卻與實際相脫節，從而造成執行制度時產生混亂。不僅如此，規范制定主體的不同，面向的具體的對象也不一致，導致有的企業無規范可依，有的企業需要遵從兩個甚至多個內部控制的相關規范，可能使企業在遵循時變得無所適從。結合特色行業系統研究企業內部控制制度的理論及實踐就顯得非常必要。國家出臺的內部控制制度是現有內部控制制度理論成果的具體運用，但有些基本概念不夠清晰，類似于風險點、風險內容、控制的關鍵環節等內控重要制度設計的理論支持非常單薄，顯得很不嚴密，具體細節都需要進一步的斟酌。不同行業的業務內容及流程差異非常大特定行業內部控制制度的設計必須有特定的理論來支持。將通用企業的內控制度運用于公路運輸領域需要深入理論探討和細致實踐探索的問題，這方面的研究成果還不多見。
（五）公路運輸企業內部控制環境差 內部環境是企業實施內部控制的基礎，支配著企業全體員工的內控意識，影響著全體員工實施控制活動和履行控制責任的態度、認識和行為。目前，我國公路運輸企業以中小型企業居多，隨著公路建設的發展，很多公路運輸企業近幾年雖然嘗試建立了一些內部控制制度，但大多不系統、不規范，缺乏可操作性，大部分公路運輸企業的內部控制環境存在組織結構設置不科學、權責分配不明確、管理層對內部控制不重視、人力資源配置不合理、缺乏健康向上的企業文化、缺少社會責任等一系列問題。這些問題不僅會導致企業機構重疊、職能交叉或缺失、運行效率低下，人才流失、關鍵技術和商業秘密泄露，企業缺乏凝聚力和競爭力，從而造成企業發展目標難以實現并影響企業的可持續發展，甚至有可能因為運輸行業的特殊性影響經濟和社會的穩定。因此，如何建立科學、精簡、高效、透明、制衡的組織機構，如何建立科學的人力資源制度和機制，實現人力資源的合理配置和布局，充分發揮人力資源的作用，如何建立嚴格的安全生產管理體系、操作規范、應急預案和安全生產責任追究制度，并確保規章制度的有效落實，切實做到安全生產，如何培育員工的內控意識和風險意識，加強對內部控制制度的認同感和執行力就成為改善公路運輸企業內部控制環境，并以此為基礎建立適應公路運輸企業特殊經營業務的內部控制制度的重點研究方面。
（六）公路運輸行業內部控制方法落后 我國內部控制以及風險管理方面的研究都是定性分析，從制度層面以控制點為中心的研究。這幾年我國在內部控制制度建設上有顯著的進展，如 《會計法》要求“各單位應當建立、健全本單位內部會計監督制度”，并作為單位負責人必須承擔的會計法律責任之一。這些制度促進了內部控制制度的發展，但在企業的內部控制活動過程中存在著許多不確定的因素，受隨機因素的影響有著一定的概率分布。這些隨機因素的存在，單純利用理論或者制度層面的定性分析研究并不能真正的尋找出其規律。運用統計學、經濟理論和數學三者的有機結合，對內部控制中所存在的隨機影響因素建立起隨機模型，運用參數估計和假設檢驗的數理統計方法研究經驗數據的模型，進行量化分析研究，制定出整個企業內部控制制度體系，具有重要的現實意義。因此，對公路運輸企業內部控制以及風險活動理論分析研究的同時應與量化研究并行，有助于企業建立完善的內部控制制度，分析隨機因素產生的原因，減少隨機因素干擾的風險，提高企業管理效率，實現企業的經營目標。
三、公路運輸企業強化風險管理與內部控制的對策
（一）制定公路運輸行業規范性制度 針對我國現有的內部控制制度范圍過大的情況，建議相關部委，對于具體行業中的具體內容提出明確的統一規范并要進一步細化。對于具體行業以及行業中的關鍵環節，需要進行控制的內容等進行明確的規定；完善已有的制度，使得具體的內容與實際情況相結合，從而避免在執行制度時產生的混亂。不僅如此，不同規范制定的主體與面向的具體對象相一致，使得企業有規可依，避免多頭領導，多頭規范。明晰基本概念，使得各個風險點、風險內容、控制的關鍵環節等內控重要制度設計理論具有豐厚的支撐。由于不同行業的業務內容及流程差異非常大，特定行業內部控制制度的設計必須有特定的理論來支持。將通用企業的內控制度運用于公路運輸領域還需要深入的理論探討和細致的實踐探索。
（二）促進西部地區公路行業發展 由于西部地區特殊的地理環境和歷史因素，以及國家不斷大力發展的要求，建議內部控制研究多考慮西部地區的企業，結合西部地區的特殊性，研究西部地區公路運輸企業。西部地區由于國家政策傾斜以及在十年的西部大開發政策指導的發展下有著極大的發展空間和發展機遇以及更大的研究價值。在西部大開發戰略的指導下，西部地區各產業都將繼續飛速發展，公路運輸業的發展是這些產業發展的前提和保障，西部地區的公路運輸企業根據西部特有的地理環境特色發展，并以此建立根據自己特殊特征及特殊業務流程的內部控制顯得尤為重要。
（三）改善公路運輸企業內部控制環境 建立科學、精簡、高效、透明、制衡的組織機構，建立科學的人力資源制度和機制，實現人力資源的合理配置和布局，充分發揮人力資源的作用，建立嚴格的安全生產管理體系、操作規范、應急預案和安全生產責任追究制度，并確保規章制度的有效落實，切實做到安全生產，培育員工的內控意識和風險意識，加強對內部控制制度的認同感和執行力就成為改善公路運輸企業內部控制環境，并以此為基礎建立適應公路運輸企業特殊經營業務的內部控制制度的重點研究方面。通過以上途徑來改善我國交通運輸企業內部控制環境，為解決公路運輸交通運輸業內控存在的諸多問題建立良好平臺。
（四）改進公路運輸企業內部控制方法 改變我國內部控制以及風險管理方面定性管理方法。單純利用理論或者制度層面的定性分析研究并不能真正的尋找出其規律。建議運用統計學、經濟理論和數學三者的有機結合，對內部控制中所存在的隨機影響因素建立起隨機模型，運用參數估計和假設檢驗的數理統計方法研究經驗數據的模型，進行量化分析研究，制定出整個企業內部控制制度體系。 對公路運輸企業內部控制以及風險活動理論分析研究的同時與量化研究并行，有助于企業建立完善的內部控制制度，分析隨機因素產生的原因，減少隨機因素干擾的風險，提高企業管理效率，實現企業的經營目標。
四、結語
在經濟高速發展的今天，內部控制的有效運行關系到企業經營目標能否快速有效的實現，風險能否有效的降低，在企業經營運行中，內部控制已在企業生存中起到舉足輕重的作用。在結合國外內部控制經驗的基礎上，結合國內現狀，出臺適合我國具體行業的具體規范性內部控制相關法規，建立適合我國國情的內部控制體系。同時，針對國內存在的問題西部地區公路運輸企業的風險管理與內部控制制度，也應給予重視，并在實踐、理論研究的基礎上結合財務、計量經濟學、數學、統計學等手段，對不確定隨機因素進行量化分析研究。促使我國內部控制制度的建設更加準確和完善，推進我國內部控制制度更加成熟。
參考文獻：
[1]《2009年前三季度交通運輸行業經濟運行情況》，《中華人民共和國交通運輸部》2009年。
[2]胡鞍鋼、劉生龍：《交通運輸、經濟增長及溢出效應》，《中國工業經濟》2009年第5期。
[3]中華人民共和國財政部：《會計基礎工作規范》（1986年）。
[4]閆姣娜：《我國企業內部控制體系研究》，《吉林大學碩士學位論文》2009年。
[5]中華人民共和國財政部：《企業內部控制基本規范》（2008年）。
關鍵詞：控制風險 內部控制 內部控制審計
一、內部控制審計的涵義
所謂內部控制審計，即注冊會計師受相關利益人委托，就被審計單位在某一時間內，其內部控制設計的合理性及運行的有效性進行評價，并發表相應審計意見。在履行審計受托責任的過程中，注冊會計師應根據被審計單位的實際情況，制定有針對性的審計計劃，通過執行相關審計程序，為評價內部控制獲取充分、適當的審計證據，以對內控的設計和運行提供合理保證。
二、內部控制審計在我國發展的困境
（一）缺少良好的制度環境
內部控制審計的發展受制于制度環境的完善程度。而在現有關于內部控制審計的制度中，制度制訂視角均著眼于對內部控制審計工作的指導性規則及原則性意見，而忽視了針對審計工作目標、內容、方法、程序及報告形式的具體準則，凸顯出現有制度缺乏可造操作性的劣勢。這使得在開展內部控制審計工作前難以制定較為有效的審計方案，實施審計過程中的方法缺乏科學性，審計終結階段難以發表有針對性的審計意見。同時，在所遵循的審計準則中，過多的依靠于財務審計準則，難以突出內控審計的特點和目標，并容易令審計人員產生內控審計等同于控制測試的錯誤思考，造成審計效果欠佳不利影響。
（二）審計工作要素界定不清晰
在審計主體、客體、目標、范圍、方法及證據等多要素中，審計工作的目標、范圍及程序這三大要素對審計報告的質量產生不可忽視的影響。而就現實而言，在已進行的企業內部控制審計中，這三大要素的概念界定并不清晰。
首先，在財務報表審計中，審計目標可從報表層和認定層兩個層次將目標界定為總體審計目標和具體審計目標。而內部控制審計由于審計對象的不同，無法沿用財務審計中審計目標的界定方法，且在現有的準則也未明確內部控制審計目標，因此目標無法準確界定；與財務審計不同，內部控制審計的直接對象不再是企業的財務報表，而是其內部控制。財務審計的范圍可根據報表項目數據，通過固定或變動百分比的方法，計算重要性水平，從而確定審計范圍。而內部控制中沒有可進行定量判斷的數據，更多的需要注冊會計師進行定性判斷，因此其范圍難以準確界定；最后，同樣由于審計對象性質不同，財務審計的有關程序不再是用于內部控制審計。而緊靠檢查、觀察及詢問之類的審計程序，難以對內部控制進行合理評價，這就使得程序的界定不清阻礙了內控審計的發展。
（三）人力資源質量欠佳
內部控制審計雖與內部審計及注冊會計師控制測試有相通之處，但在審計內容、目的等方面仍存在較大差異。較內部審計和財務審計而言，尚屬于新興的審計業務，因此，對審計人員傳統的能力要求是不能照搬至內部控制審計中的，即傳統審計人員素質與內部控制審計要求不符。此外，內部控制審計由于審計對象的變化，其要求的專業技能覆蓋面也比以前更廣，需要審計人員掌握更多的跨專業知識，這就更加體現了現有人力資源質量的不足。
三、改善我國內部控制審計發展的對策
（一）營造良好的制度環境
在改善制度環境方面，證監會應出臺統一的內部控制審計指引和具體的標準規范，以對內部控制及與其有關的概念進行權威界定，包括內部控制審計要素、標準和相關理論依據在內的其他問題亦應一并闡明。之前的各種不統一的規范和制度應該予以廢除。
（二）清晰界定審計要素
根據上文中所提出的問題，筆者認為審計目標、審計范圍及審計程序的清晰界定在很大程度上能使內部控制審計發展擺脫不利因素的束縛。首先，目標對于任何工作而言都具有導向性作用，內控審計中亦是如此，它決定了審計的范圍、程序的選擇和具體應用；其次，內部控制審計的質量、責任及成本均受制于工作范圍，對其界定的準確與否直接影響內控審計的可行性；最后，審計程序的選用及其本身的效力與審計意見的類型關系密切，直接影響審計效果。因此，要結合內部控制的性質和特點，創新和改良審計程序，如果審計程序不恰當，審計意見也將缺乏權威性和說服力。
（三）提高人力資源水平
內部控制審計對審計主體的勝任能力提出了新的標準，這就促使人力資源水平要不斷提高以符合此標準，主要從兩方面改進：第一，提高審計隊伍現有水平。根據工作需要，對在崗審計人員實行定期培訓，實現職業水平的提升；第二，整合組織結構。選拔審計人才時，在專業素質過硬的基礎上，應重點關注跨學科知識的掌握情況，并根據內部控制審計工作的需要，聘用非財務領域的專業技術人才，提高審計隊伍的綜合工作水平。
四、優化我國內部控制審計工作的建議
（一）借鑒國外內部控制審計的發展經驗
在完善和促進我國企業內部控制審計發展上，我們需要借鑒國外經驗，提高內部控制審計的地位，賦予更高的權力，強化內審職業隊伍及其內部人力資源質量，將內審的工作關注視角投射至更廣泛的領域，并調整其戰略導向。
（二）設計出適合我國的內部控制審計流程
計劃審計工作階段：考慮風險評估的作用，根據企業具體情況調整審計工作，應將對被審單位控制是否足以應對重大錯報風險作為評價重點。此外，應適時選擇對外部工作成果的利用。
實施審計工作階段：將“由上至下”的思維方向貫穿內控審計工作全過程，以提高審計主體對可能造成重大錯報的認定的關注程度。
終結審計階段，審計意見的最終形成無法缺少歸納匯總審計工作及獨立發表審計意見此二驟。其中，審計工作匯總，涵蓋了意見形成、管理層聲明文件獲取及書面溝通。
（三）整合財務報告審計與內部控制審計
在內部控制審計中，基于成本效益原則，結合實際需要，有選擇性的對財務報表鑒證業務中控制測試成果采納，同時有針對性地調整被控審計工作圍度，繼而獲取優質審計證據以支持財報中對內控的評價，避免重復審計，提高審計效率，降低審計成本，保證審計質量。
參考文獻：
內部控制體系是許多跨國公司保持生機、促進發展和取得成功的秘密。企業內部控制評價標準體系是一種管理機制,規范著企業的經營管理活動,能提高企業的經營效率和抗風險能力。所以建立科學嚴格的內部控制評價體系,不僅是內部控制制度本身實施的要求,也是保證企業經營戰略有效執行的基石。因此建立一套完善的、符合實際的、具有可操作性的企業內部控制評價體系勢在必行。
2 外商獨資企業內部控制體系構建的建議
基于我國內控體系建設現狀，借鑒國外內控體系建設經驗，結合我國企業、會計師事務所的客觀需要，提出以下幾點建議：
（1）加強協調，統一標準。國外成熟的內控體系建設模式都有一套統一的、公認的、科學的內控標準體系作為基礎和支撐。我國內控標準體系建設應總結提煉現有成果，學習借鑒國外先進經驗，盡快出臺統一的內部控制標準，解決目前行業標準不統一、企業負擔較重的現象。拓展和改進內部會汁控制標準，吸收國際尤其是美國內控標準的先進理念，形成一套既符合中國企業實際，又與國際控制標準趨同的公認內控標準體系。加強各部門問的協調，統一認識，逐步形成以公認內控標準為基礎，特殊控制標準為補充，行業內控監管評價為保障的運作良好的內部控制體系建設模式。
（2）逐步推行內控評價制度，實現平穩過渡。從國際內控評價制度建設經驗看，一個國家的內部控制評價制度通常由管理層自我評估制度開始起步，隨著資本市場風險加大和社會公眾要求提高。逐步向注冊會計師審計管理層自我評估報告制度和注冊會計師獨立審計制度過渡。我國企業管理水平參差不齊，建議首先在企業推行管理層自我評估制度，對涉及重大公共利益的企業如上市公司等，可同時推行注冊會計師審計管理層自我評估報告制度，但注冊會計師獨立審計制度的推行仍應謹慎。我國兩家交易所從行業監管要求出發，初步明確了上市公司實行內控自我評估和注冊會計師審計管理層自我評估報告制度的時間表，并分別要求在2007年1月1日和7月1日開始執行。由于我國尚無公認內控標準可以參照，操之過急可能導致執行達不到預期的效果。可以借鑒日本內控體系建設經驗，當前以制定和公認內控標準為重點，在公認內控標準和內控評價執行之間留1-2年的過渡期。
（3）內控立法應當穩健，不可操之過急。我國企業在法制意識、制度基礎、風險理念、經營風格等方面與歐美企業還存在較大差異。內部控制體系建設在我國仍處于探索、起步階段，還需要一個逐步適應、分步實施、不斷完善的過程。因此，內控立法必須考慮企業的接受程度與承受能力，以及企業的實施成本。國外內控立法一般解決管理層在內部控制中的法律責任問題和內部控制強制審計評價問題。美國《薩班斯法案》提供了很多值得借鑒的經驗，同時也有一些教訓要引起重視。一是立法不宜過急。現階段內控體系建設仍應以內控標準體系建設和內控評價制度建設為主，待有了一定的成果、積累了一定的經驗后，再考慮內控立法。二是立法應把握好力度。內控立法既要起到政府監督管制的作用，又要避免因“門檻過高”限制自由競爭，降低資本市場活力。三是立法應考慮執行成本。內部控制本意是為企業服務，用于規范企業行為，提高流程效率。內控立法管制也不應偏離這一根本目標。《薩班斯法案》自出臺以來，其執行成本過高，導致企業負擔加重。我國內控立法應吸取教訓，重點研究探討降低法律執行成本的有效途徑。
3 外商獨資企業內部控制體系構建的思路
外商獨資企業在建立自己的內部控制體系時，我個人認為應從以下八個方面考慮內部控制體系的建立：
（1）不相容職務控制。如果每一步都由相對獨立的人員或部門分別實施或執行，就能保證不相容職務相分離，從而便于發揮內部控制體系的作用，形成相互制衡的機制。
（2）文件記錄控制。健全正確的文件記錄既是組織規劃控制，授權批準控制的手段，又是企業保持工作效率，貫徹企業經營管理方針的基礎。
（3）授權批準控制。授權批準是指企業在處理經濟業務時，必須經過授權批準以便進行控制。授權批準按其形式可以分為一般授權和特殊授權。
（4）預算控制。預算控制是內部控制的重要組成部分，其內容可以涵蓋企業經營活動的全過程，包括籌資、采購、生產、銷售、投資等諸多方面。預算控制是企業財務管理的重要組成部分，是為達到企業既定目標而編制的經營、資本、財務等的年度收支總體計劃。
（5）風險防范控制。在市場經濟中，企業不可避免的會遇到各種風險，因此為防范規避風險，企業應建立風險評估機制。
（6）職工素質控制。職工素質的高低程度往往決定內部控制的成效。職工素質控制的目的在于保證職工忠誠、正直、勤奮、有效的工作能力，從而保證其他內部控制有效實施。
(7)財產保全控制。企業的各種財產物資只有經過授權，才可以被接觸或處理，以保證資產的安全。內部控制各種方式都具有保護資產安全的作用。
(8)內部報告控制。為滿足企業內部管理的時效性和針對性，企業應當建立內部管理報告體系，全面反映經濟活動，及時提供業務活動中的重要信息。內部報告體系的建立應體現：反映部門經管責任，符合例外管理的要求，報告形式和內容簡明易懂，并要統籌規劃，避免重復。內部報告要根據管理層次設計報告頻率和內容詳簡來做。
關鍵詞：酒店 內部控制 對策
內部控制有許多意義，其中以美國公正會計師協會于1949年發表的定義最具有影響力："所謂內部控制，即是企業為了保護財產的安全與完整，檢查會計資料的準確性與可靠性，提高企業的經營效率和促進企業貫徹既定的經營方針所設計的總體計劃以及所采取的與總體計劃相適應的一切方法和措施"。酒店提供的產品主要表現為綜合性的服務，而這種"產品"的實現方式又是多樣化、多環節的，在內容上有著極大的不確定性和靈活性，因此也就很容易產生管理上的漏洞，所以我們要針對酒店出現的一系列生產管理上的漏洞而進行內部控制
企業總體計劃以及與之間配合的方法和措施的制定責任在于企業的經營管理者，即內部控制的主體是企業內部的經營管理階層，而其客體，即作用對象是企業的各種經營管理和經濟業務活動。
內部控制的范圍遠遠超出了會計核算和財務管理的職能范圍，它涉及到從企業最高領導者到各級管理部門和業務人員的各項活動。
一、酒店內部控制的現狀分析
（一）前廳部內部控制現狀分析
前廳部是客人首先直接與酒店接觸的場所，涉及酒店提供對客服務的各項內容，是酒店對客服務開始和最終完成的場所。
⑴前臺收銀員收取客人現金不入賬，伙同客房服務員讓客人入住。
⑵服務員收取客人多于客人所定房型的房費，然后自己拿走多余的錢。
⑶客人原本定高級客房，服務員收取房費后，安排客人入住普通客房。
⑷利用客人的賬單，私自打印發票。
⑸前臺員工與客房員工協商好，讓自己的親戚朋友偷偷入住。
⑹在客人提前離店后并不立即辦理退房，待客人辦完退房手續離店后自己再次入住。
⑺在主管、經理等領導不知道的情況下擅自修改房態。
（二）餐飲部內部控制現狀分析
⑴收銀員收取客人餐費后并不入賬，私自貪污現金。
⑵服務員與收銀員串通，將逃單客人的賬單私自取消，且未通知當班主管及經理。
⑶服務員以客人菜單為由讓廚師做菜。
⑷收銀員未經過經理同意擅自給客人打折。
⑸酒吧員工私自帶走酒吧的酒水、茶葉等物品。
⑹員工盜刷客人寄存的會員卡，現金卡等。
⑺收銀員在賬單和收銀報表不符的情況下，做假賬。
（三）客房部內部控制現狀分析
⑴服務員私自拿取酒店免費提供給客人的客房用品，例如浴室客用六小件，辦公文具等。
⑵服務員拿取酒店客房內收費物品，抵賴給住店客人，例如浴袍，迷你小冰箱內食品飲品。
⑶服務員在打掃客房時，弄壞客用品，并不賠償，聲稱是已退房的客人損壞。
⑷客房服務員在客房無客入住時，自己住在房內。
⑸服務員在客人沒有房卡的情況下，幫客人打開房門。
⑹客房服務員向前臺員工謊報客房房態。
（四）采購部內部控制現狀分析
⑴采購員采購劣質物品，且審核員不認真審核。
⑵采購員從為酒店提供貨物的供應商和酒店中間拿回扣。
⑶采購員在采買之后申請高出采購成本的資金。
⑷倉庫管理員不認真盤點，造成酒店物品物品確實，成本增加。
⑸儲藏物品時不按要求，沒有定期檢查。
二、酒店內部控制主要控制點分析
1、收入控制
酒店對收入的控制，主要由收入審計實現酒店客房，餐飲，禮券等收入的正確性、合理性、及時性，監督、控制其中可能產生的風險。
2、應收賬款及信貸管理
酒店為了擴大酒店銷售，給予客人一定的"銷賒"。信貸管理的主要目的是對"銷賒"對象進行評估分析，給出金額、期限等限制條件，以控制"賒銷"可能帶來的經濟風險。應收賬款的最終目標就是及時收回客人所欠的消費款，求的利潤最大化。
3、現金控制
現金的控制除了對各營業點備用金的管理，確保每日現金收入的準確、及時以外，還應做好對酒店內部報銷及借支的管理。
4、庫存管理及成本控制
酒店的庫存在酒店采購、銷售環節中起著重要的平衡作用，合理的庫存管理可減少物資的積壓浪費以及對資金的占用。
5、采購政策
酒店采購政策的制定，除了為酒店提供質好價優的物資外還應建立監督機構，確保采購價格的市場比價以及規范采購流程。
6、應付賬款
付賬款主要是根據應付帳齡及合同，在附件齊全，金額正確、審批完整的前提下及時支付。
7、薪資管理
薪資管理是指根據酒店及國家相關政策計算員工薪資，確保薪資發放及時正確為人力成本分析提供準確數據。
8、總賬處理
根據財務要求，對當月發生的經濟事務確認入賬并進行每月科目余額調節審查，確保費用、成本、收入的準確性。
9、酒店信息技術的數據管理
酒店信息技術的數據管理主要目的是為了確保酒店信息安全。
10、綜合管理
綜合管理包括保險柜的管理等。
三、酒店內部控制體系的構建
（一）餐飲部內部控制對策
（1）專崗專人，防止職責劃分不明確，個別人利用職責便利損害酒店利，也能有效的防止出現以外不能追責到人；
（2）O立專人庫管，禁止他人隨意進出倉庫，另外倉庫物品的進出要嚴格登記；
（3）合理控制授權防止以個人之便隨意優惠；
（4）加強員工的教育與管理。
（二）客房部內部控制對策
（1）酒店對客房服務員領取酒店物品應按量按照規章登記領取；
（2）客房部領導應不定時檢查操作間防止服務員私藏酒店物品；
（3）保安部應加強員工進出酒店的檢查；
（4）酒店應采取更有效方便的方法來代替客人離店查房；
（5）管理者應加強對房態的檢查比對；
（6）應慎重招聘員工并加強員工的教育與管理。
（三）前廳部內部控制對策
（1）前廳部領導嚴格檢查前廳部各種報表，注意客人付款方式，積分等容易出漏洞的地方；
（2）管理者應該和客房部合作不定時檢查核對房態；
（3）應慎重招聘員工并加強員工的教育與管理。
（四）采購部內部控制對策
（1）規范采購流程；
（2）加快采購信息化建設及時了解市場行情；
（3）對采購物品嚴格按照采購規格對照；
（4）設立檢查機構進行監督檢查；
（5）應慎重招聘員工并加強員工的教育與管理。
結論：
在酒店行業，由于內部控制制度與執行的完善與否，直接影響到酒店的聲譽和市場可信度，因此受到管理層的高度關注。由于酒店業服務項目多樣，價格差異較大，而且客戶的要求也不盡相同、員工流動性較大，加之季節性差異和時段差異，容易發生舞弊和錯誤；其次材料浪費嚴重，成本控制困難，而且在日常經營活動中，由于酒店人員職業素養參差不齊，經常有員工偷食偷拿現象發生。所以，酒店內部控制不僅僅是內部會計制衡和一個單純的管理過程，也是酒店內部形成的一種文化，以糾錯防弊，對整個酒店的日常活動進行監督、調整和制約，保護酒店資產的完整性。
參考文獻：
[1]陳力嘉.關于加強酒店會計內部控制的幾點探討[J].現代經濟信息，2015，（1）：279.
[2]姜楠.酒店企業內部控制的應用研究[D].首都經濟貿易大學，2011.
[3]劉莉.酒店會計的內部控制策略探討[J].商場現代化，2014，（30）：178-179.
[4]張佩雅.酒店會計內部控制策略分析[J].中國外資（上半月），2011，（11）：172-173.
一、世界有關國家和地區內部控制體系建設的基本模式
(一)美國－日本內控體系建設模式與基本做法 美國內控體系建設模式可以概括為“立法管制、評價嚴格、標準明確、措施配套”，被認為是內控監管最為嚴格的國家，其內部控制體系建設一直處于全球領先水平，具備了較為成熟的組織模式和運作機制。
一是明確了以保證財務報告真實可靠為核心目標的內控體系建設基本思路。在20世紀近百年的發展過程中，內部控制逐漸由傳統的人員牽制、實物牽制、簿記牽制等內部牽制制度發展成為以保證財務報告真實可靠、資產安全完整、經營效率效果以及合法合規為目標的全面、全員、全過程的內部控制制度體系。美國內部控制制度體系建設在兼顧上述目標的基礎上，本著服務資本市場的原則，始終圍繞財務報告內部控制這一核心目標，確保企業提供財務報告的真實性、可靠性，維護投資者和社會公眾的利益。
二是建立了標準制定機構和審計評價機構協調運作的內控制度體系建設組織模式。美國會計學會、注冊會計師協會等5家專業團體發起成立COSO委員會，負責內部控制標準的制定，了被國際社會廣泛認可的內部控制標準框架，指導企業建立和自我評估內部控制制度；上市公司會計監管委員會司職內部控制審計評價標準的制定，明確了注冊會計師對內部控制有效性的審計計劃和實施評價方法。通過標準制定機構和審計評價機構的協調運作，為整個內控制度體系建設提供科學、高效的組織保障。
三是形成了以政府立法為保障、市場監管為重點、企業實施為基礎、中介評價為支撐的內控制度體系建設運作機制。朗訊、安然、世通等一系列重大財務舞弊和會計造假案，反映出企業在風險管理、內控機制方面缺乏必要的法律保證，由此導致美國國會2002年7月制定關于公司治理和會計改革的《薩班斯法案》，要求在美上市公司對財務報告過程中的內部控制進行有效性評價，對涉及公司風險控制中的重大弱點作出評估并對外報告。在法律保障下，美國證券監管委員會得以出臺或修訂一系列資本市場監管規則，旨在規范上市公司內部控制有效性評價及披露行為，維護資本市場秩序。在美上市公司建立健全內部控制制度的同時，必須遵循法律和市場監管要求，實施管理層自我評估和注冊會計師審計評價制度。法律管制、市場約束、內部實施和外部評價構成了內控體系建設有效運作的“四大法寶”。
日本內控制度體系建設與美國有眾多相似之處。以財務報告內部控制作為內控體系建設的核心目標；由專門機構(會計審計委員會內部控制分會)負責同時制定控制標準和審計評價標準；通過立法(《金融工具交易法》)保障內控體系的實施，要求上市公司自2008年4月1日起建立管理層自我評估制度與注冊會計師審計評價制度。相對美國《薩班斯法案》，日本政府立法僅要求注冊會計師對管理層自我評估報告進行審計，不需對企業內部控制有效性進行獨立審計。
(二)加拿大－中國香港內控體系建設模式與基本做法 加拿大內部控制體系建設模式的特點是“強調自律，注重自評；標準明確，體系科學”，是全球較早制定控制標準的國家之一。1995年，加拿大COCO委員會《控制指南》，成為繼美國《內部控制整體框架》之后較早被國際認可的內部控制標準。與美國和日本內控制度體系建設模式有所不同，加拿大內控體系建設強調行業自律和市場監管，弱化內控立法管制；注重控制標準體系建設，弱化評價標準建設；強化內控自我評估和披露制度建設，弱化注冊會計師審計評價制度建設。中國香港內控制度體系建設的組織模式和運行機制與加拿大模式極為相似。中國香港會計師公會2005年制定本地區的控制標準《內部控制和風險管理基本框架》，并在有關市場監管規則中要求上市公司必須于當年同時建立管理層自我評估和披露制度。相比之下，中國香港在控制標準和評價制度銜接時間的充分性方面不如加拿大。
(三)新加坡內控體系建設模式與基本做法 新加坡內控制度體系建設的特點是“監管規則和評估制度先行，控制標準和評價標準建設滯后”。新加坡財政部2005年6月《公司治理準則2005》，自2007年開始在上市公司推行內控自我評估制度；但其國內尚未有一套統一的控制標準和評價標準作為企業實施內控自我評價的基礎和依據。
二、世界有關國家和地區推進內部控制體系建設的啟示
(一)保證財務報告真實可靠是內控制度體系建設的基礎目標 無論是內部控制理論發展脈絡，還是內控體系建設在一個國家的具體實踐，均圍繞財務報告的內部控制展開。內部控制是扎根于企業的深層次、全方位的制度安排，最終將通過財務報告的形式影響投資者和社會公眾的決策。以財務報告為中心設計內部控制制度體系有利于從企業價值鏈流程的終端起步，逐步追溯到業務、流程和戰略目標，從而從根本上遏制企業風險弱化、會計信息失真和資本市場失靈現象，有利于充分發揮會計在企業管理中的監督職能。
(二)控制標準與評價標準建設是內控制度體系建設的基礎和重點 美國、日本、加拿大、中國香港等國家或地區的相關法律法規和監管規定都有一套統一的控制標準與評價標準相配套，從而確保其執行有源可溯、有章可循。實踐表明，缺少行之有效的內部控制標準往往是導致內控有效性評價流于形式的重要原因。
(三)內控立法是內控制度體系建設的發展方向 內控法制建設是資本市場健康穩定發展的堅強后盾，是明確企業內控法律責任、規范管理層行為、防范財務欺詐與經濟犯罪的有力武器，是推動內控評價制度得以順利實施的重要保障。從各國內控制度體系建設的現狀和發展趨勢來看，內控立法已成為一個國家深化內控體系建設的重要手段和必要途徑。
(四)內控立法應當謹慎，做到考慮周全、未雨綢繆 美國《薩班斯法案》自出臺以來，數度延期執行并一再豁免，近期又在考慮修訂完善，顯示出內控法律尚存在不成熟之處。借鑒美國、日本內
控立法的經驗教訓，內控法制建設應當早作準備，重點研究三個問題：一是資本市場的承受能力，避免內控立法設置的進入壁壘過高而降低本國資本市場的國際競爭力；二是企業的執行成本問題，避免內控立法要求過嚴導致企業支付過高的成本；三是內控法律的執行時間問題，從美國和日本的內控法制建設模式來看，通常在控制標準和評價標準建設具備一定基礎后，留給企業2－3年的過渡期，再強制執行法律管制要求。
三、我國內部控制體系建設概況和建議
(一)我國內控體系建設概況 我國內控體系建設于上世紀九十年代開始起步，目前已初步形成一套具有中國特色的內控體系雛形。一是內部控制標準體系建設根基扎實，但標準尚未統一。首先，內部會計控制標準為內控標準體系建設奠定了良好基礎，但隨著市場經濟的發展和企業環境的變化，單純依賴會計控制已難以應對企業面臨的風險，會計控制標準必須向全面的業務控制、風險控制標準發展。其次，有關監管部門制定的控制標準不統一，執行存在一定難度。國內有關監管部門在出臺內控監管評價規則的同時，原則性地提出了針對上市公司、中央企業、商業銀行、證券公司、保險公司、壽險公司等特定企業的內控標準，但未具體化到操作層面。對于一些具有多重身份的企業，如上市央企、上市國有商業銀行等，在執行內控監管評價規則時，需要同時滿足不同身份的控制標準要求，這既增加了企業負擔，又大大提高了監管成本。二是內部控制評價制度建設開始起步，相關配套措施有待完善。近年來，審計署、國資委、證監會、銀監會、保監會以及滬深證券交易所等從行業監管角度對加強內部控制提出明確要求，陸續特定行業內部控制評價辦法。在過去一段時間內，中國證監會和滬深交易所借鑒國外尤其是美國的做法，開始推動國內上市公司實行內部控制自我評估制度和注冊會計師審計自我評估報告制度。但由于缺乏相應的內部控制標準，造成企業在進行內部控制自我評估時無所適從，也導致注冊會計師在進行內控審計評價時難以人手。
(二)我國內控體系建設的建議 基于我國內控體系建設現狀，借鑒國外內控體系建設經驗，結合我國企業、會計師事務所的客觀需要，提出以下幾點建議：
第一，加強協調，統一標準。國外成熟的內控體系建設模式都有一套統一的、公認的、科學的內控標準體系作為基礎和支撐。我國內控標準體系建設應總結提煉現有成果，學習借鑒國外先進經驗，盡快出臺統一的內部控制標準，解決目前行業標準不統一、企業負擔較重的現象。拓展和改進內部會汁控制標準，吸收國際尤其是美國內控標準的先進理念，形成一套既符合中國企業實際，又與國際控制標準趨同的公認內控標準體系。加強各部門問的協調，統一認識，逐步形成以公認內控標準為基礎，特殊控制標準為補充，行業內控監管評價為保障的運作良好的內部控制體系建設模式。
