论公司现金流的财务内部控制分析bama.docx

《论公司现金流的财务内部控制分析bama.docx》由会员分享，可在线阅读，更多相关《论公司现金流的财务内部控制分析bama.docx（61页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、公司现金流的的财务内部控控制分析 目 录第一章 内部控控制理论 111.1 内内部控制理论论发展历程 11.1.1 内部牵牵制阶段（220世纪400年代以前） 21.1.2 内部控控制(Intternall conttrol)制制度阶段（220世纪400年代700年代） 221.1.33 内部控制制结构（Innternaal conntrol struccture）阶阶段（20世世纪80年代代） 21.1.4 内内部控制整体体框架阶段（iinternnal coontroll inteegrateed fraameworrk） 311.2 内部部控制框架的的要素及主要要特点 311.2.1 控

2、制环境（ccontrool envvironmment） 31.2.2 风险评评估（rissk apppraisaal） 311.2.3 控制活动（ccontrool acttivityy） 31.2.4 信信息与沟通（iinformmationn and commuunicattion） 41.2.5 监控（mmonitooring） 41.3 内部控制的的目标、原则则、方法、局局限 61.3.1 内内部控制的目目标 61.3.2 内内部控制的原原则 61.3.3 内内部控制的方方法 71.3.4 内内部控制的局局限 1211.4 我国国内部控制发发展状况 1131.4.1 我国内内部控制规

3、范范的现状 113第二章 公司情况况简介 1552.1 公公司的基本情情况 1522.2 公司司现有制度建建设情况 1172.3 公司在现金金流管理方面面的基本情况况 182.3.1 现现金管理概述述 182.3.2 现现金收入的管管理 1922.3.3 现金支出的的管理 200第三章 对对公司现金金流内控制度度的评价 2203.1 公司内部部现金流控制制情况概要 203.22 公司现现金流内部控制的的成功之处 213.33 公司现现金流内部控控制的弱点 22第四章章 完善公公司现金流财财务内部控制制的设想 2264.1 现金流内部部控制的目标标 264.2 建立健健全公司现现金流的内部部控制

4、 2884.2.11 营造现金金流管理的控控制环境 2284.2.2 加强对对影响企业现现金流的各种种风险的评估估和预测 3314.2.3 规范和和完善现金流流的各种控制制活动 3334.2.44 建立和完完善现金流方方面的信息系系统，加强信信息沟通 3384.2.5 强化对对现金流的监监控 39致致 谢 422参考文献 43现金流是指企业业生产经营过过程中的现金金流入、现金金流出以及现现金流入与现现金流出之间间的差额形成成的现金净流流量。这里，现现金包括企业业所拥有和控控制的银行存存款、库存现现金、其他货货币资金以及及能随时变现现为确定金额额用于支付的的其他资产。现现金流是随着着市场经济的的

5、发展逐渐受受到重视的。企企业经营者和和其他利益相相关者在关注注企业经营状状况的同时，也也日益重视企企业现金流的的流入和流出出，从某种意意义上说，企企业获取现金金的能力比获获取利润的能能力更加重要要。如果一个个企业长期不不能实现盈利利，那么她必必将倒闭；但但是，如果一一家企业在一一定时期内不不能获取适当当现金流，以以偿还到期债债务，那么，她她就面临破产产的威胁。如如何加强现金金流的管理和和控制也就成成为企业关注注的焦点。本本文拟就运用用内部控制理理论的最新进进展来分析如如何加强企业业现金流的管管理和控制，以以实现企业经经营管理的目目标。第一章 内部控控制理论一般般认为，内部部控制理论的的发展是与

6、社社会经济的发发展水平相适适应的。当社社会经济发展展到需要所有有者与经营者者相分离时，形形成的这种委委托代理关系系就需要一系系列严密而科科学的管理制制度对这种关关系加以规范范和约束，以以使这种委托托关系得以健健康的发展，并并使关系双方方从中受益。同同时随着组织织规模的不断断扩大，也需需要一套科学学的制度对组组织的成员加加以规范和约约束，以达到到组织目标。这这样内部控制制制度就显得得非常必要了了，与此同时时，相应的内内控理论也逐逐步得到完善善。1.1 内部控控制理论发展展历程按照比比较权威和普普遍的一种归归纳，内部控控制理论的发发展在20世世纪大致经历历了四个阶段段 ：1.1.1 内内部牵制阶段

7、段（20世纪纪40年代以以前）在这一一阶段，基本本上是以查错错防弊为目的的。其基本假假设是：两个个或两个以上上的部门或人人无意识犯同同样错误的机机会很小；两两个或两以上上的部门或人人有意识地合合伙舞弊的可可能性也大大大低于单独一一个人或一个个部门舞弊的的可能性。其其主要特点以以任何个人或或部门不能单单独控制任何何一项或一部部分业务权力力的方式进行行组织分工，每每项业务通过正常发发挥其他个人人或部门的功功能进行交叉叉控制。这样样每一项业务务必须经过多多个人员或多多个部门交叉叉检查和控制制，在很大程程度上减少了了无意识的出出现差错和有有意识的营私私舞弊现象的的发生。1.1.2 内内部控制(IInt

8、ernnal coontroll)制度阶段段（20世纪纪40年代70年代）20世纪30年代的经济危机对内部控制理论的发展起到了巨大的推动作用。危机过后，各企业纷纷加强了对企业生产经营的控制与监督，这些控制与监督已逐渐深入到企业的所有部门和全部经营活动中，而这些活动也远远超出了财务与会计的控制范围。这些控制活动的实践也促进了控制理论的发展。1949年美国会计师协会（AICPA）首次提出并解释了内部控制的概念。“内部控制是所制定的旨在保护资产、保证会计资料可靠性和完整性、提高经营效率、推动管理部门所制定的各项政策得以贯彻执行的组织计划和相互配套的各种方法及措施。”在这一阶段，内部控制制度被分为内部

9、会计控制和内部管理控制两部分。前者在于保护企业资产、检查会计数据的准确性和可靠性；后者在于提高经营效率、促使有关人员遵守既定的管理方针。1.1.3 内部控制结构（Internal control structure）阶段（20世纪80年代）20世纪80年代以后，西方国家对内部控制的研究进一步深化。1988年美国注册会计师协会发布了审计准则文告第55号，首次以“内部控制结构”取代“内部控制”的概念。指出“企业的内部控制结构包括为提供取得企业特定目标的合理保证而建立的各种政策和程序。”具体包括三方面的内容：内部控制环境、会计制度、控制程序。1.1.4 内内部控制整体体框架阶段（iinternnal

10、 coontroll inteegrateed fraameworrk）进入990年代，美美国COSOO委员会（CCommitttee OOf Spoonsoriing Orrganizzationn Of TThe Trreadwaay Commmissiion）提出出报告内部部控制整体体框架指出出，内部控制制是由企业董董事会、经理理阶层和其他他员工实施的的，为营运的的效率效果、财财务报告的可可靠性、相关关法令的遵循循性等目标的的达成而提供供合理保证的的过程。其构构成要素包括括：控制环境境（conttrol eenviroonmentt）、风险评评估（rissk apppraisaal）、控

11、制制活动（coontroll actiivity）、信信息与沟通（iinformmationn and commuunicattion）、监监控（monnitoriing）五个方面。可可以说内部控控制整体框架架的提出标志志着内部控制制理论发展到到一个崭新的的阶段，它是是内部控制发发展史上的又又一里程碑。1.2 内部控控制框架的要要素及主要特特点1.2.1 控制环环境（conntrol envirronmennt）任何企企业的核心是是企业中的人人及其活动。人人的活动在环环境中进行，人人的品性包括括操守、价值值观和能力等等，它们既是是构成环境的的重要要素，又又与环境相互互影响、相互互作用。环境境要

12、素是推动动企业发展的的引擎，也是是其他一切要要素的核心。这这些环境要素素包括：管理理者的经营风风格和经营理理念、董事会会与审计委员员会、组织结结构与权责分分派体系、人人员的品行与素素质、人力资资源政策及实实务、管理控控制方法、外外部影响等。1.2.2 风风险评估（rrisk aappraiisal）企企业必须制定定目标，该目目标必须和销销售、生产、行行销、财务等等作业相结合合。为此，企企业也必须设设立可辨认、分分析和管理相相关风险的机机制，以了解解自身可能面面临的各种风风险，并适时时加以控制和和处理。这些些风险包括来来自企业外部部的政治、经经济、社会、文文化与自然等等方面的风险险和企业内部部的

13、决策失误误、执行不力力、生产故障障等方面的风风险。1.2.3 控控制活动（ccontrool acttivityy）企业必须须制定控制的的政策及程序序，并予以执执行，以帮助管理层层保证“为保保证其控制目目标的实现，其其用以辨认并并用以处理风风险所必须采采取的行动业业已有效落实实”。这些政政策和程序包包括：交易授授权、职责划划分、业务流流程及操作流流程、业务记记录、规章制制度、独立检检查规章制度度、控制标准准等。1.2.4 信信息与沟通（iinformmationn and commuunicattion）围围绕在控制活活动周围的是是信息和沟通通系统。这些些系统使企业业内部的员工工能取得他们们在

14、执行、管管理和控制企企业经营过程程中所需信息息，并利用它它们进行相应应的活动。这这种信息反馈馈的速度、准准确性如何，直直接影响到内内部控制指令令的正确性和和纠偏措施的的准确性。1.2.5 监监控（monnitoriing）整个个内部控制的的过程必须施施以恰当的监监督，通过监监督活动在必必要时对其加加以修正。这这种监控包括括各单位或部部门的各级人人员定期或不不定期对自己己执行各项规规章制度的检检查和内部有有关内部控制制的专门部门门所进行的财财务审计和管管理审计。和和以前的内部部控制理论相相比，COSSO报告提出出了许多新的的、有价值的的观点 。表表现在以下几几个方面：11、明确了对对内部控制的的

15、责任。COOSO报告认认为，不仅仅仅是管理人员员、内部审计计人员或董事事会，组织中中的每一个人人都对内部控控制负有责任任。确立这种种组织思想有有利于将企业业的所有员工工团结一致，使其主动动地维护及改改善企业的内内部控制，而而不是与管理理层对立，被被动地执行内内部控制。22、强调内部部控制应该与与企业的经营营管理过程相相结合。COOSO报告认认为，经营过过程是指通过过规划、执行行及监督等基基本的管理过过程对企业加加以管理。这这个过程由组组织的某一单单位或部门进进行，或由若若干个单位或或（及）部门门共同进行。内内部控制是企企业经营过程程的一部份，与与经营结合在在一起，而不不是凌驾于企企业的基本活活

16、动之上，它它使经营达到到预期的效果果，并监督企企业经营过程程的持续进行行。内部控制制只是管理的的一种工具，并并不能取代管管理。3、强强调内部控制制是一个“动动态过程”。内内部控制是对对企业的整个经营营管理活动进进行监督与控控制的过程，企企业的经营活活动不停止，企企业的内部控控制过程也不不会停止。企企业的内部控控制不是一项项死的制度或或机械的规定定，企业的经经营管理环境境的变化必然然要求企业内内部控制越来来越趋于完善善。内部控制制是一个发现现问题、解决决问题、发现现新的问题、解解决新的循环环往复的过程程。4、强调调“人”的重重要性。COOSO报告特特别强调，内内部控制受企企业的董事会会、管理阶层

17、层及其他企业业员工的影响响，透过企业业之内的人所所做的行为及及所说的话而而完成。企业业的目标是由由人来制定的的，同时也是是由人设定的的机制来控制制的。同时，内内部控制也影影响着人的行行为。5、强强调“软控制制”的作用。相相对于以前的的内部控制理理论，COSSO报告更加加强调“软控控制”的作用用。比如该报报告认为管理理者及其他管管理阶层的执执行者对内部部控制的态度度、管理者的的经营风格、管管理哲学、企企业文化、内内控意识等都都是影响内部部控制的重要要因素。6、强强调风险意识识。现代企业业时刻面临着着各种来自企企业内外的风风险。COSSO报告认为为各种组织都都面临着各种种风险，管理理阶层必须密密切

18、注意各种种风险，并采采取适当的措措施加以控制制。7、揉合合了管理与控控制的界限。在在COSO报报告中，已难难以严格区分分控制与管理理的界限，二二者在企业的的经营管理活活动中已融合合在一起了。88、强调内部部控制的分类及目标标。COSOO报告中单独独对内部控制制目标进行了了解析和阐释释。目标是管管理过程的一一个重要组成成部份，虽然然它不是内部部控制的组成成要素，但却却是内部控制制的先决条件件，也是促成成内部控制的的要件。如果果企业的没有有目标，那么么企业就没有有存在的必要要，当然内部部控制也不复复存在。COOSO报告将将内部控制目目标分为三类类：与营运有有关的目标、与与财务报告有有关的目标和和与

19、法令遵循循有关的目标标。这样就高高度概括了企企业控制目标标，有利于从从不同角度关关注企业内部部控制的各个个方面。9、明明确指出内部部控制只能做做到“合理”保保证。COSSO报告认为为，不论设计计及执行有多多么完善，内内部控制都只能为管管理阶层及董董事会提供达达成企业目标标的合理保证证。10、强强调成本与效效益原则。CCOSO报告告明确指出，内内部控制要建建立在成本与与效益原则的的基础上。内内部控制并不不是为消除一一切可能的滥滥用职权而不不计成本，而而是要创造一一种为防范滥滥用职权而投投入的成本与与滥用职权的的累计数额之之比呈合理状状态的机制。因因此，没有不不花钱的内部部控制，也不不存在完美无无

20、缺的内部控控制。1.3 内部控控制的目标、原原则、方法、局局限1.3.1 内部控控制的目标按按照COSOO报告的论述述，内部控制制是指由企业业董事会、经经理阶层和其其他员工实施施的，为营运运的效率效果果、财务报告告的可靠性、相相关法令的遵遵循性等目标标的达成而提提供合理保证证的过程。因因此，内部控控制的目标包包括三个方面面的内容：经经营的效率效效果、财务报报告的可靠性性以及法律法法规的遵循性性。1.3.2 内内部控制的原原则 1.合合法性原则。企业必须在国家法律法规规定的范围内从事其经营活动，不能进行违法经营，更不能借助内部控制来从事非法活动，或通过内部控制来逃避国家法规的监管。2.有效性原则

21、。有效的内部控制在企业的生产经营过程中能够得到贯彻执行并发挥作用，实现其为提高经营效果、提供可靠财务报告和遵守法律法规提供合理保证的目标，内部控制必须有效，也就是说它必须与公司的治理结构以及内部各部门或单位的特点相适应，必须能发现和化解企业生产经营所遭遇的风险。企业制定的各项内部控制制度要与单位内部管理和经济发展相适应，既要体现企业规模特点和管理水平的差异要求，也要体现经济发展和各项法律、法规制度的要求。这正是内部控制的生命力之所在。3.审慎性原则。在企业生产经营活动中，企业要达到生存发展的目标，就必须对各类风险进行有效的预防和控制，内部控制作为企业管理的中枢环节，是防范企业风险最为行之有效的

22、一种手段。内部控制的核心是有效防范各种风险，任何制度的建立都要以防范风险、审慎经营为出发点。4.全面性原则。内部控制的全面性包含两层含义：一方面是指企业根据生产经营的需要，应该设置的内部控制都已设置；另一方面是指对生活经营活动的全过程进行自始至终的控制。如果内部控制的全面性达不到，则内部控制的有效性就无从谈起。内部控制必须渗透到企业经营管理的各项业务过程和各个操作环节，涵盖所有的部门和岗位，不能留有任何死角。5.及时性原则。企业新设立的机构或开办新的业务种类或者开拓新的市场，必须树立“内控优先”的思想，必须首先建章立制，采取有效的控制措施，然后再进行相关的业务活动。6.独立性原则。内部控制的检

23、查、评价部门必须独立于内部控制的建立和执行部门，直接操作人员和直接控制人员必须适当公开，并向不同的管理人员报告工作；在存在管理人员职责交叉的情况下，要为负责控制的人员提供直接向最高管理层报告的渠道。7.成本效益原则。这是企业行为决策普遍适用的基本原则。内部控制在保护资产完整、信息真实、企业目标实现等方面都会有良好的效果。但是，内部控制的构建和运行是会发生成本的，如内部控制的构建成本、内部控制运行中的人力和物力支出、不适当的内部措施对企业产生的不良影响等。建立内部控制必须遵循效益大于成本的原则，既不能因内部控制的缺陷对企业产生较大的负面影响，也不能一味追求完善而无节制地产生支出。8.分步走原则。

24、企业在构建内部控制时，应当按照企业自身实际情况采取分步走的策略。1.3.3 内内部控制的方方法 1.组组织规划控制制组织规划是是对企业组织织机构设置、职职务分工的合合理性和有效效性所进行的的控制。企业业组织机构有有两个层面：一是法人的的治理结构问问题，涉及董董事会、监事事会、经理的的设置及相关关关系；二是是管理部门设设置及其关系系，对财务管管理来说。就就是如何确定定财务管理的的广度和深度度，由此产生生集权管理和和分级管理的的组织模式。职职务分工主要要解决不相容容职务分离。所所谓不相容职职务分离是指指那些由一个个人担任，既既可能发生错错误和弊端又又可掩盖其错错误和弊端的的职务。企业业内部主要不不

25、相容职务有有:授权批准准职务、业务务经办职务、财财产保管职务务、会计记录录职务和审核核监督职务。这这五种职务之之间应实行如如下分离：授权批准职职务与执行业业务职务相分分离；业务务经办职务与与审核监督职职务相分离；业务经办办职务与会计计记录相分离离；财产保保管职务与会会计记录相分分离；业务务经办职务与与财产保管职职务相分离。2.授权批准控制授权批准是指企业在处理经济业务时，必须经过授权批准以便进行控制，授权批准按其形式可分为一般授权和特殊授权。所谓一般授权是指对办理常规业务时权力、条件和责任的规定，一般授权时效性较长;而特殊授权是对办理例外业务时权力、条件和责任的规定，一般其时效性较短。不论采用

26、哪一种授权批准方式，企业必须建立授权批准体系，其中包括：授权批准的范围，通常企业的所有经营活动都应纳入其范围；授权批准的层次，应根据经济活动的重要性和金额大小确定不同的授权批准层次，从而保征各管理层有权亦有责；授权批准的责任，应当明确被授权者在履行权力时应对哪些方面负责，应避免授权责任不清，一旦出现问题又难咎其责的情况发生；授权批准的程序，应规定每一类经济业务审批程序，以便按程序办理审批,以避免越级审批，违规审批的情况发生。3.文件记录控制健全、正确的文件记录既是组织规划控制，授权批准控制的手段，又是企业保持工作效率，贯彻企业经营管理方针的基础。文件记录控制内容主要有：建立企业组织机构职能图和

27、授权审批权限一览表。建立全员岗位说明书。企业对于每个工作岗位都应有相应的书面描述，其内容包括：岗位内容、岗位职责、岗位上下关系和岗位任职条件等。业务程序手册。企业的业务流程应让相关人员知晓，使每个员工都知道本人在处理业务时所处的地位，前后道作业环节，业务程序手册的编制可采用流程图的方式。流程图是由一定符号组成，反映业务处理程序及部门之间相互关系的图表，它既是企业管理的有效工具，也是评价内部控制的重要手段。统一会计政策。尽管国家制定了统一的会计制度，但其中某些会计政策是选项，因此，从企业内部管理要求出发，必须统一执行所确定的会计政策，以便统一核算汇总分析和考核，企业会计政策可以专门文件的方式予以

28、颁布。凭证编号。企业对业务处理的凭证应编制相应的号码，凡有条件的均应事前编号，凭证编号便于业务的查询，也可避免业务记录的重复和遗漏，并在一定程度上可防范舞弊的发生。统一会计科目。实行国家统一一级会计科目的基础上，企业应根据经营管理需要，统一设定明细科目，特别是集团性公司更有必要统一下级公司的会计明细科目，以便统一口径，统一核算、有效分析。4.全面预算控制全面预算是企业财务管理的重要组成部分，它是为达到企业既定目标编制的经营、资本、财务等年度收支总体计划，从某种意义上讲，全面预算也是对企业经济业务规划的授权批准。全面预算控制应抓好以下环节：预算体系的建立，包括预算项目、标准和程序；预算的编制和审

29、定；预算指标的下达及相关责任人或部门的落实；预算执行的授权；预算执行过程的监控；预算差异的分析与调整；预算业绩的考核。全面预算是一项集体性工作，需要企业内各部门人员的相关合作，为此，有条件的企业应设立预算委员会，组织领导企业全面预算工作。5.实物保全控制内部控制各种方式都具有保护资产安全的作用，这里所述的实物保护是指对实物资产的直接保护，主要内容有：限制接近。限制接近主要指严格限制无关人员对实物资产的直接接触，只有经过授权批准的人员才能够接触资产。限制接近的对象包括限制接近现金、其他易变现资产、存货。定期盘点。建立对资产定期盘点制度，并保证盘点时资产的安全性，通常可采用先盘点实物，再核对账册来

30、防止盘盈资产流失的可能性，对盘点中出现的差异应进行调查，对盘亏资产应分析原因、查明责任、完善相关制度。记录保护。应对企业各种文件资料(尤其是资产、财务、会计等资料)妥善保管，避免记录受损、被盗、被毁的可能。对某些重要资料应留有后备记录，以便在遭受意外损失或毁坏时重新恢复，这在当前计算机处理条件下尤为重要。财产保险。通过对资产投保(如火灾险、盗窃险、责任险或一切险)增加实物受损后的补偿机会，从而保护实物的安全。财产记录监控。对企业要建立资产个体档案，资产增减变动应及时全面予以记录。加强财产所有权证的管理。应改革现有低值易耗品等核销模式，减少备查簿的形式，使其价值纳入财务报表体系内，从而保证账实的

31、一致性。6.职工素质控制内部控制的成效关键在于职工素质的高低程度。职工素质控制的目的在于保证职工忠诚、正直、勤奋、有效的工作能力，从而保证其他内部控制有效实施。职工素质控制包括：建立严格招聘程序，保证应聘人员符合招聘要求；制定员工工作规范，用以引导考核员工行为；定期对员工进行培训，帮助其提高业务素质，更好完成规定的任务；加强考核和奖惩力度，应定期对职工业绩进行考核，奖惩分明；对重要岗位员工(如销售、采购、出纳)应建立职业信用保险机制，如签订信用承诺书，保荐人推荐或办理商业信用保险。工作岗位轮换，可以定期或不定期进行工作岗位轮换，通过轮换及时发现存在的错弊情况，甚至可抑制不法分子的不良动机。7.

32、风险防范控制企业在市场经济环境中，不可避免会遇到各种风险，因此为防范规避风险，企业应建立风险评估机制。企业常有的风险评估内容有：筹资风险评估。如企业财务结构的确定、筹资结构的安排、筹资币种金额及期限的制定、筹资成本的估算和筹资的偿还计划都应事先评估、事中监督、事后考核。投资风险评估。企业对各种债权投资和股权投资都要作可行性研究并根据项目和金额大小确定审批权限，对投资过程中可能出现负面因素应制定应对预案。信用风险评估。这里所说的信用风险，特指企业应收账款回收过程中遭受损失的可能性。企业应制定客户信用评估指标体系，确定信用授予标准，规定客户信用审批程序，进行信用实施中的实时跟踪。信用活动规模大的企

33、业，可建立独立信用部门，管理信用活动、控制信用风险。合同风险评估。所谓合同风险是指在合同签订和履行过程中，发生法律纠纷导致企业被诉、败诉的可能性。为防范合同风险，企业应建立合同起草、审批、签订、履行监督和违约时采取应对措施的控制程序，必要时可聘请律师参与。风险防范控制是企业一项基础性和经常性的工作，企业必要时可设置风险评估部门或岗位，专门负责有关风险的认别、规避和控制。8.内部报告控制为满足企业内部管理的时效性和针对性，企业应当建立内部管理报告体系。内部报告体系的建立应体现：反映部门(人)经管责任，符合“例外”管理要求，报告形式和内容简明易懂，并要统筹规划，避免重复。内部报告要根据管理层次设计

34、报告频率和内容详简，通常的高层管理者报告时间隔时间长，内容从重、从简；反之报告间隔短，内容从全、从详。常用的内部报告有：资金分析报告，包括资金日报、借款还款进度表、贷款担保抵押表、银行账户及印鉴管理表、资金调度表等。经营分析报告。费用分析报告。资产分析报告。投资分析报告。财务分析报告等。9.电算化控制随着电子信息技术的发展，企业利用计算机从事经营管理方式手段越来越普遍，尤其会计电算化和电子商务的发展对信息的安全性提出更严格的要求，为此，加强电算化的控制势在必行。电算化控制内容有：一般控制，它主要是对电算系统构成(人、硬件、软件)及环境实施的控制，常用的方法有系统组织和管理控制、系统开发和维护控

35、制、文件资料控制、系统设备、数据、程序、网络安全的控制。应用控制，这是对电算化处理活动进行的控制，常用的方法有:输入控制、处理控制、输出控制。10.内部审计控制内部审计是内部控制的一种特殊形式，它是一个企业内部经济活动和管理制度是否合规、合理和有效的独立评价机构，在某种意义上讲是对其他内部控制的再控制。内部审计内容十分广泛，按其目的可分为财务审计、经营审计和管理审计。内部审计在企业应保持相对独立性，应独立于其他经营管理部门，最好受董事会或下属的审计委员会直接领导。1.3.4 内内部控制的局局限 1.成成本限制成本本效益原则是是企业从事一一切经济活动动的基本原则则。一般现而而言，各种控控制程序和

36、方方法的实施成成本不应超过过如不施行该该程序和方法法所产生的错错误或存在的的潜在风险可可能造成的损损失和浪费。一一些理想的内内部控制往往往因成本太高高而失去其现现实意义。企企业的管理层层应当在综合合考虑内部控控制的成本效效益的基础上上，建立能够够为达成组织织目标提供合合理保证的内内部控制框架架。2.非经经常事项的不不适应性内部部控制措施一一般都是企业业结合本身经经营活动特点点，针对那些些有可能经常常发生的事项项而设置的，对对于那些不经经常发生或难以以预料到的业业务活动往往往就有失控或或原有控制措措施不适用的的可能，从而而降低了内部部控制的作用用。3.人为为错误对于内内部控制来说说，人的因素素是

37、至关需要要的。在COOSO报告中中，也非常强强调人在控制制中的作用。这这是因为，任任何控制措施施都需要人去去执行，即使使非常有效的的内部控制，也也可能因执行行人员缺乏控控制意识或错错误的理解与与判断或粗心心大意或精力力分散等其他他人为因素而而失效。4.串通舞弊内内部控制的一一个重要思想想就是利用不不相容职务分分离的方法来来减少甚至杜杜绝单独一个个人从事相应应业务活动进进行舞弊的行行为。如果执执行内部控制制的人员素质质不够高，不不相容职务上上的几个人串串通一气，进进行舞弊行为为，那么内部部控制就形同同虚设，内部部控制本身也也就失去了其其存在价值。5.滥用职权内部控制要求企业内部的所有活动和所有人

38、员都须在内部控制规定的范围内进行相应的活动。但如果管理部门的负责人逾越控制，滥用职权，好会使建立的内部控制形同虚设。6.修订不及时面对日趋激烈的市场竞争，企业势必经常调整自己的经营策略，如果与之相应的内部控制制度或措施不进行及时的修订的话，那么，企业就可能在调整经营策略的初期，面临一个制度上的真空。1.4 我国内内部控制发展展状况1.44.1 我国国内部控制规规范的现状 自90年代代起，我国政政府开始加大大对企业内部部控制的推行行。19977年5月，中中国人民银行行颁布加强强金融机构内内部控制的指指导原则，这这是我国第一一个关于内部部控制的行政政规定。19996年122月财政部发发布独立审审计

39、具体准则则第9号内部控制和和审计风险(于19977年1月1日日施行)，要要求注册会计计师审查企业业的内部控制制。并对内部部控制的定义义、内部控制制的内容 (包括控制环环境、会计系系统和控制程程序)等作出出了规定。11999年中中国证监会发发布 关于于上市公司做做好各项资产产减值准备等等有关事项的的通知，要要求上市公司司本着审慎经经营、有效防防范化解资产产损失风险的原原则责成相关关部门拟定 (或修订)内部控制制制度，监事会会对内部控制制制度制定的的情况进行监监督。19999年颁布，并并于20000年7月实施施的会计法法是我国第第一部体现内内部会计控制制要求的法律律，该法在第第二十七条明明确提出:

40、各各单位应当建建立、健全本本单位内部会会计监督制度度，单位内部部会计监督制制度应当符合合下列要求:记账人员与与经济业务事事项和会计事事项的审批人人员、经办人人员、财物保保管人员的职职责权限应当当明确，并相相互分离、相相互制约；重重大对外投资资、资产处置置、资金调度度和其他重要要经济业务事事项的决策和和执行的相互互监督、相互互制约程序应应当明确。财财产清查的范范围、期限和和组织程序应应当明确;对对会计资料定定期进行内部部审计的办法法和程序应当当明确。作为为会计法的的配套法规之之一，财政部部于20011年6月222日，颁布了了内部会计计控制规范基本规范范 (试行)和内部部会计控制规规范货币币资金

41、(试试行)。与与以往内部控控制规范相比比，该法规呈呈现如下特点点: 1.以以单位(企业业)自身为出出发点。内内部会计控制制规范出台台以前的相关关法规，其对对企业内部控控制要求基本本上是从其行行业相关角度度，而不是从从企业自身角角度出发。独独立审计具体体准则第9号号内部控控制和审计风风险是从制制度基础审计计的角度来要要求对企业的的内部控制进行评价价。中国证监监会 关于于上市公司做做好各项资产产减值准备等等有关事项的的通知与公公开发行证券券公司信息披披露编报规则则等法规是是从信息披露露的角度来对对企业的内部部控制予以要要求。而内内部会计控制制规范是从从企业自身的的角度，即从从加强企业管管理，完善单

42、单位内部会计计控制，改进进企业经营方方式的角度为为出发点来对对企业的内部部控制予以要要求的。从内内部控制的产产生来看，它它是由企业管管理人员在经经营管理实践践中产生并在在实践中完成成其主体内容容构造的。 2.目标定定位明确具体体。控制目标标的定位是内内部控制存在在及存在形式式的根本所在在，也是建立立内部控制框框架体系以及及进行内部控控制设计、评评价和考核的的原则指导与与参照。在我我国提出内内部会计控制制规范之前前，独立审审计具体准则则第9号内部控制和和审计风险将将内部控制定定义为:是指指被审计单位位为了保证业业务活动约有有效进行，保保护资产的安安全和完整，防防止、发现、纠纠正错误与舞舞弊，保证

43、会会计资料的真真实、合法、完完整而制定和和实施的政策策与程序。审审计准则对要要求进行评价价的内部控制制的限定处于于内部控制理理论发展的内内部控制结构构阶段。内内部会计控制制规范基基本规范 (试行)和和内部会计计控制规范货币资金金 (试行)，对单位位内部会计控控制的建设以以及内部会计计监督等作了了相应的定位位。该规定对内内部控制的定定位以内部会会计控制为主主，同时兼顾顾与会计相关关的控制。 3.基本构构成直接以内内容而非要素素形式存在。内内部会计控制制规范的构构成并未以要要素的形式存存在，而是直直接列出了内内部控制的内内容，这些内内容包括:货货币资金、实实物资产、对对外投资、工工程项目、采采购与

44、付款、筹筹资、销售与与收款、成本本费用、担保保等经济业务务的会计控制制，并且每一一条款都将制制定相应的具具体规范。内内部会计控制制规范基基本规范（试试行）中的的突出部分是是强调了建立立风险控制系系统，强化风风险管理，确确保单位各项项业务活动的的健康运行，对对风险控制系系统的建立作作为独立的内内部控制的条条款加以强调调。第二十四四条规定:风风险控制要求求单位树立风风险意识，针针对各个风险险控制点，建建立有效的风风险管理系统统，通过风险险预警、风险险识别、风险险评估、风险险分析、风险险报告等措施施，对财务风风险和经营风风险进行全面面防范和控制制。并且在每每一具体业务务的控制条款款中都增加了了有关防

45、范风风险的要求。强强调风险控制制，强化风险险管理，与我我国当前企业业在运转过程程中忽视风险险控制，造成成巨大隐患甚甚至损失有关关，适合当前前的现实需要要，也能够在在很大程度上上促进国有企企业的改革和和公司治理结结构的完善。 4.内部控控制条款有利利于以业务循循环进行设置置。企业内部部控制的设置置，需要考虑虑企业自身的经营特特点来进行，同同时应当兼顾顾可操作性和和控制成本的的合理性。内内部会计控制制基本规范第第七条第 (三)款中要要求：“内部部会计控制应应当涵盖单位位内部涉及会会计工作的各各项经济业务务及相关岗位位，并应针对对业务处理过过程中的关键键控制点，落落实到决策、执执行、监督、反反馈等各

46、个环环节”。而内内部会计控制制规范货货币资金 (试行)作作为内部控制制规范的具体体规范，依照照其规定的相相应程序，可可按照业务循循环设置相应应的流程图式式，在各个环环节上设立互互相制约的职职能岗位，确确定其中的关关键控制点，来来进行内部控控制。第二章 A公司司情况简介22.1 公司司的基本情况况A公司为国国有独资公司司，成立于11990年，公公司注册资本本103433万元，主要要从事水电站站的勘测、设设计、施工，公公路、铁路、桥桥梁、码头、工工业及民用建建筑工程、土土石方工程、场场道、线路铺铺设、市政工工程建设。同同时兼营建筑筑工程监理及及技术咨询、技技术服务、施施工工程机械械租赁、批发发、零

47、售、代代购、代销建建筑材料等业业务。公司在在积极开展主主营业务的同同时，努力开开展多种经营营业务，先后后参股多家水水电站工程，并并从事酒店业业运营，取得得了一定的经经济效益。公公司的组织结结构图如下：图一 A公司组组织结构图另外，在公司机机关设置有审审计部，负责责公司范围内内的审计工作作，而在分公公司和项目部部，则未设置置审计部门。其其他相关的业业务部门，在在公司所属的的分公司和项项目部一般均均有相对应的的业务部门，负负责本单位范范围内的相关关业务工作。同同时上级单位位的业务部门门对公司所属属单位的对应应业务部门在在业务上进行行对口指导。公司的最高决策机构是总经理办公会。由于公司特殊的历史关系

48、，公司自成立之初，即主要在西藏等高寒缺氧、气候恶劣的边远地区承担施工任务。工程项目主要为国家有关部门支援西藏建设的重点建设项目。随着西藏水利水电事业的从无到有，西藏电力供应的短缺局面得以缓解，局部地区甚至出现了电力供应过剩情况，这样，随着公司所承担的西藏工程项目的相继完工和西藏电力发展到了一个相对停滞的时期，公司不得不到其他地方参与工程项目的招标和投标。因此，公司由以前高度集中的状态转化为若干分散的较小的施工项目部，曾经在一个时期，公司的所有财会核算单位高达33个。2.2 公司现有制度建设情况公司在十多年的运作中，逐步建立起一系列的内部管理规定和相关的财务会计核算办法，这此规定和办法对推动企业发展起到了积极的作用。这此规定和办法主要包括：1.工程施工项目负责制管理规定。该规定明确了工程项目部在公司管理框架体系中的地位，在工程项目建设过程中的作用和主要任务。该规定指出，公司承建的所有工程一律实行施工项目负责制，组建以项目负责人（项目经