基于COSO框架的高新技术企业内部控制现状及对策研究——以浪潮集团为例.docx
《基于COSO框架的高新技术企业内部控制现状及对策研究——以浪潮集团为例.docx》由会员分享,可在线阅读,更多相关《基于COSO框架的高新技术企业内部控制现状及对策研究——以浪潮集团为例.docx(23页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、摘 要在大众创业,万众创新的“双创”背景下,高新技术企业的发展速度不断加快,同时也面临着日益激烈的市场竞争。经营环境的变化要求企业必须切实做好内部控制工作,借助完善的内控制度,实现对于各类经济活动风险的防范与控制。本文以一家典型的成长中的高新技术企业浪潮公司为例,以 COSO 内部控制框架为基础,结合内部控制理论和风险管理理论,采用文献研究法、案例研究法、实地调查法对浪潮公司内部控制体系做分析,从内部控制现状入手,分析浪潮公司在内部环境、风险管理体系、控制活动、信息与沟通、监督与评价方面存在的问题,并根据这些问题提出改进内部控制的建议。希望能够为企业内部控制工作的顺利实施提供有效参考。关键词:
2、高新技术企业;内部控制;COSOAbstractUnder the background of mass entrepreneurship and innovation, the development speed of high and new technology enterprises is accelerating. At the same time, they are also facing the increasingly fierce market competition. The change of business environment requires enterpris
3、es to do a good job in internal control.Based on a typical growing wave of high and new technology enterprise company, for example, in the COSO internal control framework as the basis, combining the theory of internal control and risk management theory, the wave by the method of literature research
4、case method field investigation, the company internal control system for analysis, from the current situation of internal control, in the internal environment analysis of wave company risk management system to control activity information and communication, the problems of supervision and evaluation
5、 and improvement of internal control Suggestions according to these problems hope to be able to work the smooth implementation of internal control for the enterprise to provide effective reference. Key words: new high-tech enterprise;internal control;COSO 目 录摘 要IAbstractII第1章 绪论11.1研究背景和意义11.2国内外研究现
6、状11.3研究思路与方法21.3.1研究思路21.3.2研究方法2第2章 概念界定与理论基础32.1 高新技术企业概念及特点32.1.1高新技术企业定义32.1.2高新技术企业内部控制特点42.2 内部控制理论概述4第3章 浪潮公司内部控制现况及问题63.1 浪潮公司简介63.2 浪潮公司内部控制现状63.2.1 立项阶段63.2.2 实施阶段63.2.3 验收及成果转化阶段73.3 浪潮公司内部控制存在的主要问题73.3.1关注程度不够73.3.2内部控制意识薄弱83.3.3人员管理不到位83.3.4信息沟通不畅8第4章 基于COSO内部控制框架分析浪潮公司内部控制存在问题的原因94.1缺乏
7、良好的内部控制环境94.2缺乏较强的风险管理意识94.3缺乏科学有效的控制活动规范104.4 缺乏良好的信息与沟通104.5 缺乏健全的监督机制10第5章 基于COSO内部控制框架对高新技术企业提出内部控制改进对策105.1 改善内部环境115.2 完善风险管理体系115.3 提高控制活动的有效性115.4 加强信息与沟通机制125.5 完善监督与评审机制13结 语14参考文献15致 谢1618第1章 绪论1.1研究背景和意义在“大众创业,万众创新”的背景下,高新技术企业的发展速度不断加快,同时也面临着日益激烈的市场竞争。经营环境的变化要求企业必须切实做好内部控制工作,借助完善的内控制度,实现
8、对于各类经济活动风险的防范与控制。针对高技术企业内部控制中存在的问题,本文分析和讨论了其应对策略,希望为企业内部控制的顺利实施给予参考。理论意义方面,就目前来看,关于企业内部建设的理论方面较多,研究的广度已经扩展为企业发展的各个环节,但是其中仍然暴露出了许多的问题和弊端,大部分的理论研究都只是停留在表面阶段,而并没有将理论实践化,从实际情况出发建立一套符合企业内部建设的最终方案,企业内部控制所涉及到的诸多问题并没有作深入的思考探讨。本文正是基于此背景,以高新技术企业的内部控制现状为主线,分析可能发生的风险,按照COSO 内部控制框架构建研发内部控制流程,对于丰富高新技术企业的风险控制理论与内部
9、控制理论提供了有益参考。实践意义方面,随着社会经济的发展,企业的内部控制逐渐发挥出其特殊的作用,其所具备的防风险优点渐渐被众多企业所看好 。高新技术企业由于研发活动风险高、融资困难等特点,其经营活动的风险也高于其他类型企业,因此,利用COSO 内部控制框架体系完善内部控制对于企业规避风险,有重要意义。本文以浪潮公司为代表,通过分析其内部控制现状,给出完善内部控制的建议,从而规避的部分风险,增强市场竞争力。也可对相似规模的科技企业提供参考。1.2国内外研究现状在国外,Zhang D.等(2013)多位学术专家分析研究了与风险管理有关的内部控制体系质量评估,总结出了多种提前应对内部控制体系的质量评
10、估和风险评估的方法,使有序逻辑回归模型应用更普遍,并且将有序逻辑回归模型的创新之处展现的淋漓尽致。 COSO 委员会(2017)正式发布了企业风险管理整体框架,是一项有关完善内部控制过程中的成果,即 COSO 新报告( 简称“ERM”框架)。在我国,迟娜娜(2010)在其研究中指出,我国高新技术企业内部控制的最重要的问题的内部控制环境的建设。由于管理层对于内部控制建设的不重视,导致高新技术企业内部控制建设环节薄弱,由此,应当加强内部环境建设,高级管理人员加强对内部控制的重视,营造良好的研发氛围。周绍洪(2018)以案例分析方式,阐述新经济形势下的高新技术企业内部控制存在以下问题:内部控制意识淡
11、薄、内部控制机制不健全、没有设定专业的监管机构,并据此提出了优化政策。1.3研究思路与方法1.3.1研究思路本文的研究沿着“发现问题分析问题解决问题”展开,主要目的是发现高新技术企业在研发活动中可能存在的风险并对风险存在的原因进行分析,据此提出相应的风险控制措施。1.3.2研究方法(1)文献研究法:文献研究法是根据研究目的或课题,通过调查相关书籍、报纸、期刊及其他文献的搜集和研究,从而研究问题的一种方法。本文通过搜集COSO 内容专业的相关文献,分析研究成果,总结现有研究的不足之处。 (2)案例分析法:本文以浪潮公司企业内部控制建设作为研究主体,分析其内部控制现状,对高新技术企业内控情况做出分
12、析和评估。为其提供建设性意见和建议。(3)实地调查法:深入公司内部与公司员工及管理人员进行沟通,通过访谈的方式了解公司内部实际情况。第2章 概念界定与理论基础2.1 高新技术企业概念及特点 2.1.1高新技术企业定义高新技术企业的认定标准如下:指标要求成立时间申请认定时须注册成立一年以上知识产权所有权通过自主研发、受让、受赠、并购等方式,获得对其主要产品(服务)在技术上发挥核心支持作用的知识产权的所有权技术要求对企业主要产品(服务)发挥核心支持作用的技术属于国家重点支持的高新技术领域规定的范围科技人员占比从事研发和相关技术创新活动的科技人员占企业当年职工总数的比例不低于10%研究开发费用总额占
13、同期销售收入总额的比例a.最近一年销售收入小于5000万元(含)的企业,比例不低于5%b.最近一年销售收入在5000万元至2亿元(含)的企业,比例不低于4%c.最近一年销售收入在2亿元以上的企业,比例不低于3%高新技术产品(服务)收入近一年高新技术产品(服务)收入占企业同期总收入的比例不低于60%质量安全申请认定前一年内未发生重大安全、重大质量事故或严重环境违法行为2.1.2高新技术企业内部控制特点高新技术企业具有智力密集度高、资金密集、知识和技术密集、高竞争性、高收益性、高成长性、高渗透性、高风险性、无形性、自主创新占主导地位等特点。2.2 内部控制理论概述 1992年,美国反舞弊性财务报告
14、委员会(COSO 委员会)提出报告内部控制整体框架,也称 COSO 报告。该报告经过修订提出了内部控制“五要素”的说法,即控制环境、风险评估、信息和沟通、控制活动和监督。这个框架被称为 COSO 框架,它确定了关于内部控制的定义,标志着内部控制整体框架时代的到来,对内部控制理论的发展起到了举足轻重的作用。目前我国关于内部控制的研究大多数也是以这五要素为基础。在 2017 年9 月 COSO 委员会正式发布了企业风险管理整体框架,是一项有关完善内部控制过程中的成果,即 COSO 新报告( 简称“ERM”框架)。内部控制五要素分别为:要素具体要求控制环境控制环境作为 COSO 中最基础、最重要的概
15、念,指的就是对工作环境进行控制已达到管理者的目的。工作环境有物质上的配套设施、精神上的企业文化以及制度上的规章要求等。最终的目的都是实现职员效率的最大化,促进企业发展。 风险评估是对项目实施过程以及企业运作过程中,潜在的风险进行评价。风险评估不仅包括内部评估也包括外部评估。其中外部评估显得尤为重要,就是对企业所处的商业环境进行评价,在一定程度上也影响着内部评估。因为企业所处的内外部环境时刻变化,所以风险评估需要进行实时的调整,将企业面对的风险降到最低。 控制活动是对项目的进度进行一个管控,确保项目的正常进行。通常采取的措施有上级检查、负责人跟班等。 信息与交流包括信息收集和沟通交流两方面。信息
16、收集的范围很广,涵盖了职员工作以及企业运作所需的所有信息,工作量巨大。沟通交流不仅仅不限于上下级之间的交流,还包括和同行之间的合作沟通,对提高企业运作效率有着极大的促进作用。 监督评审是对上述控制管理活动的一个监督。监督评审是相对独立的,为的就是确保公平与公正,为企业运作提供一个良好的氛围。第3章 浪潮公司内部控制现况及问题 3.1 浪潮公司简介浪潮集团有限公司,是中国综合实力雄厚的大型IT企业之一。中国领先的云计算、大数据服务商。浪潮集团有四个上市公司,包括浪潮信息,浪潮软件,浪潮国际和华光光电。其业务涵盖四个主要行业组:云数据中心,云服务大数据,智慧城市和智慧企业。为全球100多个国家和地
17、区提供IT产品和服务,逐渐向云计算、大数据、智慧城市运营服务商转型,打造“云+数+AI”新型互联网企业。3.2 浪潮公司内部控制现状基于高新技术企业的特性,研发业务是其主要业务。考虑到研发人员、研发项目、研发流程的特性,其中研发流程内部控制对于高新技术企业来说至关重要。浪潮公司研发部开展业务的主要流程包括研发立项、研发实施阶段、研发验收阶段和研发成果转化等。3.2.1 立项阶段 当公司提交项目批准申请时,通常是市场部门根据宏观背景下的市场需求和国家科技政策制定的。项目部门和研发部门仅根据以往经验得出的可行性报告存在缺陷。另外,参与项目建立的部门只是项目实施部门,不涉及计划采购,财务等部门。实际
18、上,研发项目的成功还取决于执行成本预算,有必要考虑由于不合理的技术设计而可能产生的超支成本。计划和采购部门以及财务部门参与项目的建立过程有助于了解项目在实施过程中的问题,有助于预算外支出的合理规划。在项目评估阶段,由于未对专家资质进行细致全面审查导致研发效率低下以及资源浪费。3.2.2 实施阶段 (1)资源配置情况。当公司进入研发项目时,它仅根据总体设计计划列出了研发费用的一般用途。 没有对用于日常支出的进行预算。因此,在实施过程中,产生较多预算外支出。例如,从不同项目借用混用材料的问题;在研发过程中需临时购买的研发设备应由研发人员填写审批单,并由副总经理,部门主管和计划部门负责人签名。但实际
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 基于 COSO 框架 高新技术 企业内部 控制 现状 对策 研究 浪潮 集团
限制150内