阅读: 194
近几年，国家对上市公司和国有企业的内部控制制度和流程的规范要求越来越严格，下面是小编搜集整理的一篇探究互联网企业内部控制的论文范文，供大家阅读参考。
摘要：随着市场经济的发展,民营企业在经济改革浪潮中所占据的地位越来越重要。然而,民营企业,尤其是民营中小企业在内部控制体系上的薄弱严重影响了他们的发展与壮大。而互联网行业中的中小企业,由于行业人员结构年轻,在内部控制体系的构建和沉淀上更为薄弱。本文以一家互联网小型民营企业一~XY公司作为研宂对象,对其内部控制体系的完善和构建进行了具体研宄。
本文首先介绍研究的背景、目的和意义,通过对国内企业内部控制情况的阐述,结合内部控制理论的发展情况和基本方法,总结目前国内中小企业内部控制存在的问题,提出文章的撰写思路与框架。
接下来,本文以XY公司为研宄对象,从经营环境、公司基本情况、公司总体内控现状、公司关键业务内控现状及存在问题四个方面,总结了XY公司内部控制的现状,并对其存在的问题进行了深入的剖析。特别的,本文针对XY公司所在互联网行业的业务特点,选取了釆购、资产管理、市场、研究开发、财务管理、信息系统管理六个重要的公司业务流程内部控制中存在的缺陷进行了具体的阐述。
进一步的,本文在总结了XY公司内部控制的关键要素及其缺陷的基础上,利用内部控制框架理论对XY公司的上述六个业务流程设计了具体的内部控制改进,制定出具有实践意义的内控方法。并对改造后的实际执行效果进行了观察和总结。
最后,本文将XY公司的实际做法加以推广,总结了互联网中小企业在内部控制中需要格外关注的要素,希望能为该行业内的中小企业的内部控制建设给出一些有益的建议和参考。
关键词:内部控制设计;中小企业;互联网
第1章绪论
本章作为整篇论文的绪论,简单介绍论文的写作背景、目的与实际意义,介绍本课题的思路和写作框架、来源,对全文起到提纲携领的作用。
1.1本文研究的背景和实际意义
本文探讨的是企业内部控制体系的设计问题。企业内部控制是指为了实现经营目标,以规避风险、有效监督和管理为目的,在规范管理的基础上,在各业务节点和环节建立过程控制体系,评价、约束规划和控制的系统方法和制度,用以约束员工和管理层业务操作和管理审批顺序而形成的管理规范。
内部控制的要素主要由五部分构成,分别为:内部环境、控制活动、信息与沟通、风险评估、内部监督。
由于我国内部控制实施起步较晚,重视发展时间远远落后于西方发达国家,尤其是我国中小企业的内部控制建设情况令人堪忧。中国市场经济起步晚,经历计划经济改革后的市场经济体系,存在诸多弊端,加上中国传统的领导人决策思想影响,企业主内控意识薄弱,许多中小企业的内部控制制度及流程形同虚设。
近几年,国家对上市公司和国有企业的内部控制制度和流程的规范要求越来越严格,为了防止企业舞弊、保护中小股东利益,以财政部为首的四部门于2010年联合发布了《企业内部控制配套指引》,连同2008年5月发布的《企业内部控制基本规范》,共同构建了中国企业内部控制规范体系。
从2011年至2012年期间,《企业内部控制配套指引》先后在境外同时上市的公司、上交所和深交所主板上市的公司实施。。希望以此来引导并规范企业内部控制制度,并规定了国内上市公司的推进实施时间表。目前,对于在海内外上市的中国公司以及拟上市公司,均把企业内部控制提高到了一个非常重要的地位。
2013年4月,中国证监会对于上市企业和拟上市企业采取了空前严格的审核和调查工作,尤其对于拟上市公司,多次提出严查企业内部舞弊、财务造假,对IPO财务专项检查工作进行了整体部署。天丰节能因财务造假、虚增收入,公司已进入调查阶段,天丰节能相关发行人和中介机构可能会受到比以往更严厉的处罚。内部控制对于企业内部和发展而言,其重要性事关企业生死;对外则反映到影响股东权益尤其是公开市场的中小股东权益。因此,在建立现代企业制度、完善法人治理结构过程中,必须要建立合理有效的内部控制机制,确保企业真正有效的法人治理结构。
2014年初,尘封两年半的IPO市场重新开阐,面对证件会对资本市场的新规定和举措,所有拟上市公司在面对严格的保荐制度和审计制度之余,还需接受严格的财务自查。财务自查尤其对企业的收入利润真实性、IT审计、实际控制人的重大收支状况、企业体外资金循环情况、关联交易甚至实际控制人个人银行卡流水等作出了苟刻的核查要求,这些要求无疑均需建立在企业和企业管理层良好的道德基础和完善的内部控制基础之上。
随着民营经济在社会发展中充当越来越重要的角色,民营企业经济实力逐年增强,但是他们暴露出来的内部控制失灵、重大经营和财务决策缺乏严格规章制度、制度执行缺位等问题十分明显;有的更可谓是老板一人说了就算的内控,关键节点控制和防范严重缺位,尤其是股东较多的企业,由于决策权掌握在经营层,企业所有者往往信息不对称,资产偷梁换柱或流失的情况频频发生,MBO反向收购进而影响企业权益所有者利益的情况时有发生。在全球经济衰退和国内经济增速大幅放缓的背景下,企业只有练好内功才能在激烈的竞争中求的更好的发展,而建立良好的内控体系并执行到位是企业发展必备的内因之一,加强企业内部控制体系建设己成为民营中小企业健康发展的必要途径。
然而,内部控制这个概念往往在大型企业和上市公司才被较多提及,若是照搬大型企业和上市公司的内控制度和措施,往往难以在中小企业进行有效实施,内控制度容易形同虚设。笔者认为我国中小企业在内部控制建设中存在的主要问题为:
1、企业实际控制人缺乏内部控制意识。与国有企业相比,中小民营企业主因为在股权上有绝对的控制权,因此对于公司管理有较大的自主权,对员工的内控行为有很强的导向性,因而不愿意建立或从真正意义上履行有效的内控制度。早期的一些上市公司以及民营企业,内部控制制度形同虚设,仅仅用于检查和应付中小投资者,缺乏监督。因为对于中小民营企业主来说,逐利是他们开办企业的根本目的,任何能够减少公司成本的途径都会促使企业主去尝试,当然,这其中也包括减少税收成本。除了正常的合理避税,通过不法手段偷税漏税也成为国内大多数企业主选择的减少开支的方式。
2、法人治理结构不完善。法人治理结构是执行内部控制制度的基础。由于国内大多数中小民营企业主在股权上控制公司,因而有唯我独尊的草方面想法,造成一人说了算的管理局面,公司章程形同虚设,有些公司即使设立了董事会、监事会这样的机构,但在公司经营层面和实际履行过程中,这些机构的作用也形同虚设,流于形式。
3、内部审计形同虚设。我国大多数中小企业都没有设立审计部门,即使因为上市需求设立了内审部门的公司,审计部人员在实际操作中出于工作量和成本的考虑,也未实现岗位独立。除一些大型集团的集团公司出于公司自身管理的在集团层面设立对旗下子、分公司进行审计监督的审计部外,内部审计职能在大多数企业在形态存在或实际履行中,均存在缺位。宄其原因,依然是法人治理结构缺失或企业主对内部控制不重视造成,企业财务部门往往直接听命于企业主,审计职能无关轻重。4、控制制度及流程不完善。由于规范的控制制度和流程需要很强的执行力才能执行到位,建立符合公司实际情况的控制制度和流程需要较多的人力和物力,且规范的内部控制不利于有私心的企业主和管理者徇私舞弊,因此大部分中小民营企业只在意短期经济利益、忽视了企业内部控制建设带来的长效发展。目前,中小企业在内控制度和流程存在的主要问题有:
1)不相容职位分离原则执行不到位。例如一些小企业,出纳会计一个人一肩挑,没有监督,企业资金出现挪用或亏空都无法及时发现;采购与资产管理人员及需求人重合,资产采购及领用的合理性无法监督,资产的领用和库存状况不清晰,造成企业资产流失。
2)关键业务节点控制缺失。例如一些中小企业无投资控制体系,投资行为较为随意,容易造成企业因为单笔投资巨额亏损甚至破产。
3)预算制度缺失。在笔者接触的中小企业主中,一部分人认为预算制度往往是雷声大雨点小,实际操作过程中变化往往赶不上计划,他们认为预算约束了企业的发展,约束了管理层的权利,带有一定的短视行为。例如,倘若给销售部制定业绩考核,规定其相应收入下配比的费用投入,当年未使用完的投入可能会存在年底突击花销的情况。而对于商人逐利的本性而言,企业主肯定希望能够尽量少投入多产出,他们往往会认为突击花销的费用不是必须的。而销售经理往往也能拿出他的理由,比如能够为未来一年带来多少收入云云。但是未来的事情往往难以说清。但是,缺乏预算体系的企业,一旦关键管理者疏忽,花销随意性太大,可能会给企业带来灭顶之灾。
4、不重视企业文化建设。企业文化是凝聚企业员工的灵魂,优秀的企业文化,能够提高员工工作激情、降低企业沟通成本、降低企业成本支出。很多中小企业由于其盈利不高,员工较少,管理层往往忽视企业文化的建设。
5、企业人员素质不高。中小企业,尤其是管理层缺乏内部控制意识,同时由于企业小,吸引人才能力差,人员素质参差不齐,对内控建设的忽视往往容易造成企业人员的操作风险,为企业的发展带来不利。
XY公司是一个成立时间不长的小型互联网企业,企业正处在高速发展时期,但是其未建立起系统的内控体系,仅有一些关键的控制点,内部控制存在较大的缺陷和漏洞,这对企业的良性发展不利,增加了经营风险。文章针对XY公司的内部控制现状,着重针对其核心的六大业务流程和制度进行分析,设计和改进该六方面的内部控制方案,为类似的中小型互联网企业改善内部控制提供解决问题的依据,具有一定的经济意义。
1.2本文的研究思路与方法
文章按照提出问题、分析问题、解决问题、评价解决方案的思路展开分析和讨论。首先,XY公司由于发展过快,其内部控制已无法满足快速发展的要求,急需加强内部控制制度建设,笔者以内部控制整体框架理论的五个要素作为参照,分析总结XY公司现有内部控制存在的问题,重点对比较关键的六个业务进行分析,并根据实际情况进行内部控制的重新设计和改良,并对改良后的内控运行状况进行了评价。笔者认为这六个关键业务对中小型互联网企业的内部控制建设具有较强的借鉴和示范意义。本文最后对全文进行了总结,提出笔者认为中小型互联网公司在内部控制建设中应关注的几个要点,以供类似企业参考。
文章釆取理论结合实际的方法,通过对内部控制理论及相关理论的了解和分析,以内部控制整体框架理论作为文章撰写的主要依据,对XY公司的内部控制现状和存在问题进行分析,设计改良适合XY公司实际情况的内部控制体系,并对实际运行情况进行评价,总结疏漏,以期进一步改进,达到提升XY公司管理能力、防范风险、提高效益的目的。
1.3本文的研究内容与基本框架
本文研究的案例和实践来源于笔者参与经营的XY公司以及曾经参与投资与管理的互联网及软件企业,搜集了在工作一线的大量实践资料,并进行了分析整理,希望能从自身经历的实践和总结给予类似企业作一参考,供类似企业的后来者学习和借鉴。下图为文章的基本框架,第一章为文章绪论,介绍国内企业内部控制现状,指出完善内部控制体系的必要性;第二章为内部控制相关理论和发展情况;第三章为XY公司的内部控制现状,从XY公司的经营环境出发,对市场业务、财务管理、信息系统、研究开发、采购、资产管理等六个业务流程进行内部控制的分析,提出存在问题,对这六方面内部控制进行流程的梳理和控制措施的改进,并在改进后对其实施情况进行评价。图1-1为论文的总体框架。
第2章内部控制概念及相关理论
2.1内部控制理论的发展阶段
内部控制在时间上,大致经历了以下四个阶段的发展,其定义也在不同阶段有不同的诠释。
内部牵制阶段(20世纪30年代及以前):GeorgeE.Bennett(1930)为内部牵制作了较为完整的定义——内部牵制是账户和程序组成的协作系统,其作用是使员工在进行本职工作时,对其他员工的工作不间断地进行独立检查,从而防范舞弊发生的可能性。
内部控制制度阶段(20世纪40-70年代):美国会计师协会(1936)首次正式使用了“内部控制”这一专门术语;美国注册会计师协会(AICPA)审计程序委员会(1949)首次提出了内部控制的概念:内部控制包括组织结构的设计和企业内部采取的所有相互协调、管理的方法和措施。这些举措能够保护企业的财产完整、检测会计数据的精确性,大大提高经营效率。美国国会(1950)规定:政府各部门应负责对各种款项、资产和其他重要资产的会计记录、是否有效控制进行适度的内部稽核。这是世界上首次将内部控制列入政府法规。美国审计程序委员(1963)会将内部控制划分为会计控制和管理控制两类。
内部控制结构阶段(20世纪80年代):AICPA(1988)对内部控制进行了重新定义,以“内部控制结构”的概念取代了“内部控制制度”。其指制度和流程组成了内部控制的结构,其中包括各种政策、措施、程序,以达到企业内部管理的特定目标。
内部控制整体框架阶段(20世纪90年代至今):美国资助委员会(COSO)(1992)指出:内部控制是企业董事会、管理层及其他员工实施的一系列措施和程序及环境等,其目的是保证财务报告的可靠性、经营活动的效率和效果、相关法律法规的合规性。2000年发生的安然事件,催生了塞班斯法案的出台,该法案有两处与以往的迥异之处,一方面是强化内部控制与企业和管理各节点对应的责任,持续改进法人治理结构;二是重申并强调了第三方审计师的独立性与监督责任。塞班斯法案的出台,凸显了美国企业公司治理过程中存在的缺陷和独立审计师制度存在的漏洞。2004年9月29日,美国资助委员会(COSO)(2004)发布了《企业风险管理综合框架》,以企业风险管理为核心,综合描述了适用于各类规模组织的企业风险管理的重要构成要素、原则与概念。提出了内部控制的五个重要要素,以风险管理为出发和关注点,为董事会、管理层识别、发现、规避风险,提升企业整体价值提供了指引。
内部控制相关理论经历了以上四个经历的发展阶段,目前已趋于完善。在欧美发达国家,基于诚信经营为基础的内部控制体系,非常值得我国学习。我国市场经济体系起步晚,基础差,加上计划经济的干扰和中国传统私人企业的经营理念干扰,我国企业的内部控制建设情况与发达国家相比还有很大的差距,还有相当长的路要走。观察内部控制发展的好的教科书即是上市公司。近年来,国家对上市公司内部控制建设的要求越来越严格,为了切实保护中小投资者利益,国家各部位先后出台了多项规章制度和指引,对企业加强内部控制建设提出了严格的要求,对于不认真执行或违背相关规定的上市企业及拟上市企业,制定了严格的惩罚条款。但是,相对于上市公司,千千万万的民营中小企业的内部控制却缺乏切实有效的参照。中小企业规模小,人员相对较少,抗风险能力差,但是又无法像大企业一样花费大量的人力财力和物力投入到内部控制的建设中,因此,建立切实有效、高效的内部控制机制,是民营中小企业值得探讨的话题。而互联网中小企业作为民营中小企业中的一个分支,其业态出现时间短、经营周期短、淘汰更新快、人员年轻等特点,其内部控制的建设和应用的研究更具有现实指导意义。
2.2内部控制的概念
基于2.1对于内部控制理论发展阶段的描述,笔者把内部控制总结理解为:在特定的环境下,为了达到一定的管理目标,提高企业经营效率,在企业内部实行的各种制约措施。根据内部控制整体框架理论,内部控制由相互关联的五个要素组成,分别为:控制环境、风险评估、控制活动、信息与沟通、监督。要更深刻地理解内部控制的概念,可以从以下几个方面展开:
1、内部控制的目标
内部控制的目标,是使企业在遵循成本效益原则的基础上,通过优化内部控制环境、提高员工积极性,实施企业的有序管理,防止舞弊和造假的发生,使经营有序开展,实现企业价值最大化。
2、内部控制的主体与客体
内部控制的主体主要是指企业的所有者,客体是指企业员工和相关者。内部控制的主体往往希望通过严格的内部控制的措施,防范舞弊,保障企业资产安全,但是过分严格的内控措施很容易流于形式难以执行,遭到操作人员的反感,降低员工的责任感,让员工感到不受企业信任。同时,部分同时作为企业所有者和管理者的人员,很容易凌驾于内部控制措施之上,因为一方面作为主体的他们,也充当着客体。
3、内部控制的假设基础
1)不串通
内部控制理论的核心假设是不串通假设,即两个或两个以上的人或者部门合谋或犯同样错误的可能性很小;两个以上,即我们常说的不相容岗位分离,以达到内部牵制的目的。但是,如果两个人以上的人或部门如果真正实现合谋舞弊,内部控制将会失灵。因此,招聘环节的人员素质的控制和员工后续职业素质教育显得尤为重要。
2)复杂人性
美国着名心里学家薛恩(1961)在理性经济人、社会人、自我实现假设基础上,提出了复杂人性假设,他认为人的潜在欲望和需求是多样的,随着人生各种变化的发生以及人所在社会及组织的经济政治地位及角色的变化,人的需求和动机也会随之发生变化。因此,不是所有人在所有时间对同样的管理策略都会作出同样的反应,并且即使是同一个人在不同时间也会对单一的管理策略做出不同反应。故而内部控制体系的设计,需要多方位考虑复杂人性因素,在分析单个企业的员工共性基础上,差别化对待员工个性。
3)可控性。
内部控制有主体和客体之分,只有能被主体控制的客体,才能被纳入内控体系。否则内部控制将是纸上谈兵。
4、内部控制需要遵循的基本原则
1)成本效益原则
使用最少的资源和成本,最大化完成内部控制目标,就是成本效益原则。即用最少的钱办最大的事。内部控制活动过分完美,可能会影响企业的经营效率,并且容易过分繁琐而难以执行。合理的内部控制设计,需要充分考虑企业的行业需求和实际操作需求,对于业务简单可控的企业,应尽量简化内控流程,明确各责任点的责权利。
2)相互牵制原则
即常说的不相容岗位分离。这也是内部控制的基本假设之一,贯穿于内部控制的全过程。比如:采购和库管,会计与出纳,销售与市场。
3)重要性原则
因为要讲宄成本效益原则,用最少的成本做最多的事,因此重要性原则就务必提出来。对于重要的事件,要花更多的精力和程序去设计和控制。反之,对于不具有关键性的事件,则不必花费太多资源。
4)合法性原则
分享给亲友.
下一篇:某公司内部审计制度体系的优化探究 下一篇 【方向键 ( → )下一篇】
上一篇:矿山采矿安全技术管理分析 上一篇 【方向键 ( ← )上一篇】
快搜