时间：2023-08-23 16:58:43
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇公司内部审计管理制度，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
关键词：企业内控；自我评价；内部审计
内部控制自我评价CSA(ControlSelfAppraisal，简称CSA)是近年来产生的一种新的内部控制评价方法，体现了内部控制评价的新观念，不仅可以用于审计领域，也可以用于企业经营管理领域。基于经营管理目的的内部控制评价最初主要由企业内部审计机构发起和实施，然而，由于缺乏管理者的支持、企业员工对内部控制认识的不足以及内部审计机构缺乏独立性等因素的制约，由内部审计人员发起和实施的内部控制评价工作往往很难有效地开展。于是，从20世纪80年代末开始，一种由企业高层管理当局发动，全员参与的内部控制评价方法——“内部控制自我评价”应运而生。为了保证***有限公司业务活动的正常进行，保护资产的安全和完整，防止、发现各种错误、舞弊行为，本公司结合自身实际情况，建立了内部控制，并在执行中不断完善。
一、内部控制自我评价（CSA）的特征及主要方法
（一）内部控制自我评价（CSA）的含义及特征
内部控制自我评价（CSA）是指企业内部为实现目标、控制风险而对内部控制系统的有效性和恰当性实施自我评价的方法。国际内部审计师协会在1996年的研究报告中总结了CSA的三个基本特征：由管理和职员共同进行；关注业务的过程和控制的成效；用结构化的方法开展自我评估。具体来讲，CSA将维持和运行内部控制的主要责任赋予公司管理层，管理层、员工和内部审计人员合作评价控制程序的有效性，使管理层和员工与内部审计人员一同承担对内部控制评估的责任；CSA以岗位职责和业务操作规程为中心来自我调节和自我完善，涉及所有员工对控制制度本身及其效果和效率进行的评价以及对参与控制人员的资格、工作程序和工作表现的评价。这使以往由内部审计人员对控制的适当性及有效性进行独立验证发展到全新的阶段，即通过设计、规划和运行内部控制自我评估程序，由组织整体对内部控制和公司治理负责。
（二）内部控制自我评价（CSA）的方法
西方国家在实践中已经发展了多至20余种的CSA方法，但从其基本形式来看，主要有三种，即：引导会议法、问卷调查法和管理结果分析法。
1、引导会议法
由内部审计人员与被评价单位管理人员组成评价工作小组，管理人员在内部审计人员的帮助下，对企业或本部门内部控制的恰当性和有效性进行评价，然后根据评价和集体讨论来提出改进建议出具评价报告，并由管理者实施。引导会议法集中体现了CSA全员参与内部控制的理念，改变了把内部控制评价看作是审计人员责任的思想，有效地提升了企业的内部控制环境。
2、问卷调查法
利用问卷工具使得受访者只要做出简单的“是/否”或“有/无”的反应，控制程序的执行者则利用调查结果来评价他们的内部控制系统。
3、管理结果分析法
指除上述两种方法之外的任何CSA方法。通过这种方法，管理当局布置工作人员学习经营过程。CSA引导者（可以是一个内审人员）把员工的学习结果与他们从其他方面如其他经理和关键人员收集到的信息加以综合。通过综合分析这些材料，CSA引导者提出一种分析方法，使得控制程序执行者能在他们为CSA做出努力时利用这种分析方法。
二、公司内部控制评价体系的目标和原则
（一）公司建立内部控制评价的五项基本目标
1、建立和完善符合现代企业制度要求的内部组织结构，形成科学的决策机制、执行机制和监督机制，保证公司生产经营目标的实现。
2、针对各个风险控制点建立有效的风险管理系统，强化风险全面防范和控制，保证公司各项业务活动的正常、有序、高效运行。
3、堵塞漏洞、消除隐患，防止并及时发现和纠正各种错误、舞弊行为，保护公司资产的安全完整。
4、规范公司会计行为，保证会计资料真实、准确、完整，提高会计信息质量。
5、确保国家有关法律法规和公司内部控制制度的贯彻执行
（二）公司内部控制评价应遵循以下基本原则
1、内部控制制度涵盖公司内部的各项业务、各个部门和各个岗位，并针对业务处理过程中的关键控制点，将内部控制制度落实到决策、执行、监督、检查、反馈等各个环节。
2、内部控制符合国家有关的法律法规和本单位的实际情况，要求全体员工必须遵照执行，任何部门和个人都不得拥有超越内部控制的权力。
3、内部控制保证公司机构、岗位及其职责权限的合理设置和分工，坚持既无重叠，又无空白，确保不同机构和岗位之间权责分明，相互制约、相互服务。
4、内部控制的制定兼顾考虑成本和效益的关系，尽量以合理的控制成本达到最佳的控制效果。
三、建立公司内部控制体系
（一）内部环境控制
1、管理理念与经营风格公司把“诚实守信”作为企业发展之基、员工立身之本，将制度视为公司的法律、组织的规范，坚持在管理中不断完善和健全制度体系，注重内部控制制度的制定和实施，认为只有建立完善高效的内部控制机制，才能使公司的生产经营有条不紊、规避风险，才能提高工作效率、提升公司治理水平。
2、治理结构根据《公司法》、《公司章程》和其他有关法律法规的规定，建立股东大会、董事会、监事会和经理层“三会一层”的法人治理结构，制定议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。三会一层各司其职、规范运作。董事会下设战略及投资委员会，审计委员会，提名委员会、薪酬与考核委员会四个专门委员会，以进一步完善治理结构，促进董事会科学、高效决策。
3、组织机构.公司根据职责划分结合公司实际情况，设立总经理办公室、质量保证部、生产部、人力资源部、财务部、物料部、研发部、内审部等职能部门并制定了相应的岗位职责。各职能部门分工明确、各负其责，相互协作、相互牵制、相互监督。公司对控股或全资子公司的经营、资金、人员、财务等重大方面，按照法律法规及其公司章程的规定，通过严谨的制度安排履行必要的监管。
4、内部审计公司审计部直接对**负责，在审计委员会的指导下，独立行使审计职权，不受其他部门和个人的干涉。审计部负责人由审计委员会召集人承担，并配备了专职审计人员，对公司及下属子公司所有经营管理、财务状况、内控执行等情况进行内部审计，对其经济效益的真实性、合理性、合法性做出合理评价。
5、人力资源政策公司坚持“德才兼备、岗位成才、用人所长”的人才理念，始终以人为本，做到理解人、相信人、尊重人和塑造人。公司实行全员劳动合同制，制定了系统的人力资源管理制度，对人员录用、员工培训、工资薪酬、福利保障、绩效考核、内部调动、职务升迁等等进行了详细规定，并建立了一套完善的绩效考核体系。
（二）风险评估控制
结合行业特点，建立系统、有效的风险评估体系：根据设定的控制目标，全面系统地收集相关信息，准确识别内部风险和外部风险，及时进行风险评估，做到风险可控。同时，建立企业突发事件应急机制，制定应急预案，明确各类重大突发事件的监测、报告、处理的程序和时限，建立了督察制度和责任追究制度。
（三）控制活动
1、建立健全制度
根据《公司法》、《证券法》等有关法律法规的规定，制订《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》、《重大投资决策制度》、《内部审计制度》、《财务管理制度》、《信息披露管理制度》、《募集资金管理办法》等重大规章制度，以保证公司规范运作，促进公司健康发展。日常经营管理：以公司基本制度为基础，制定了涵盖生产管理、行政管理、物料采购、人力资源、财务管理等整个生产经营过程的
一系列制度，确保各项工作都有章可循，管理有序，形成了规范的管理体系。会计系统方面：按照《公司法》对财务会计的要求以及《会计法》、《企业会计准则》等法律法规的规定建立了规范、完整的财务管理控制制度以及相关的操作规程，如《会计内部牵制制度》、《财务管理制度》、《内部审计制度》、《会计核算制度》、《资金管理办法》《成本核算办法》、《成本管理条例》等等，对采购、生产、销售、财务管理等各个环节进行有效控制，确保会计凭证、核算与记录及其数据的准确性、可靠性和安全性。
2、控制措施
（1）管理控制：健全公司的法人治理结构和完善的管理制度，主要包括治理纲要、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》、《内部审计制度》、《投资者关系管理制度》、《信息披露事务管理制度》、《重大投资决策制度》、《募集资金管理办法》、《财务管理制度》、《财务内部控制制度》、子公司管理制度以及研发管理、人力资源管理、行政管理、采购管理、生产和销售管理等各个方面的企业管理制度、内部控制制度。公司各项管理制度建立之后均能得到有效地贯彻执行。
（2）生产过程控制：制定公司内部完善的采购、生产、质量、安全、销售等管理运作程序和体系标准，严格按照国家**标准进行管理。公司定期对各项制度进行检查和评估，对员工进行定期的培训和考试，公司质量控制部对公司生产进行严格的监督，保证了公司产品的安全。
（3）财务管理控制：按照《企业会计制度》、《会计法》、《税法》、《经济法》等国家有关法律法规的规定，建立较为完善的财务管理制度和内部控制体系，具体包括《财务管理制度》、《财务会计制度》、《财务内部控制制度》、《财务重大事项报告制度》、《发票管理制度》等。
（4）信息披露控制：制定严格的公司《信息披露事务管理制度》，在制度中规定了信息披露事务管理部门、责任人及义务人职责；信息披露的内容和标准；信息披露的报告、流转、审核、披露程序；信息披露相关文件、资料的档案管理；财务管理和会计核算的内部控制及监督机制；投资者关系活动；信息披露的保密与处罚措施等等，特别是对定期报告、临时报告、重大事项的流转程序作了严格规定。公司能够按照相关制度认真执行。
（5）公司**资金管理控制。为规范公司募集资金的存放、使用和管理，保证资金的安全，最大限度地保障投资者的合法权益，根据《公司法》、《证券法》、《中小企业板募集资金管理办法》等国家有关法律、法规的规定，结合公司实际情况，制定了公司的资金管理制度，对公司资金的基本管理原则，资金的三方监管，以及资金的使用和监督等作了明确规定。
（6）对外担保控制。严格控制公司的对外担保，对外担保按照规定，履行审批程序。报告期内公司除对控股子公司进行担保外，没有发生其他任何担保。
（7）内部审计控制：内部审计坚持以公司内部控制制度执行情况审计为基础，以经济责任审计、专项工程审计、经济合同审计为重点，不断拓宽审计领域，加大审计监督力度。公司每年对下属分支机构进行审计，对财务、制度执行、工程项目、合同等进行审计。
（8）人事管理控制：公司已建立和实施了较科学的聘用、培训、轮岗、考核、奖惩、晋升和淘汰等人事管理制度，并得到有效执行。
（9）子公司管理控制：**年以来公司子公司数量大幅增加，增加了公司管理的难度。为此，公司已制定了对子公司的管理制度和措施，明确规定了子公司的职责、权限，并在日常经营管理中得到有效实施，对提高公司整体运作效率和增强抗风险能力起到了较好的效果。
（四）内部监督
公司**负责对**、**及其他高管人员的履职情形及公司依法运作情况进行监督，对股东大会负责。
审计委员会是**的专门工作机构，主要负责公司内、外部审计的沟通、监督和核查工作，确保董事会对经理层的有效监督。
公司内审部负责对全公司及下属各企业、部门的财务收支及经济活动进行审计、监督，具体包括：负责审查各企业、部门经理任职目标和责任目标完成情况；负责审查各企业、部门的财务账目和会计报表；负责对经理人员、财会人员进行离任审计；负责对有关合作项目和合作单位的财务审计；协助各有关企业、部门进行财务清理、整顿、提高。通过审计、监督，及时发现内部控制的缺陷和不足，详细分析问题的性质和产生的原因，提出整改方案并监督落实，并以适当的方式及时报告董事会。另外，公司还经常通过开展部门间自查、互查、抽查、纪律大检查等方式，强化制度的执行和效果验证；通过组织培训学习、普法宣传等，提高员工特别是董监高的守法意识，依法经营；通过深入推进公司治理专项活动、防止大股东占用资金自查等活动，完善内部控制，提升公司治理水平
四、结论
综上所述，审计委员会认为：公司现有内部控制体系已基本健全并已得到有效执行，公司内部控制制度对企业管理重点环节的控制发挥了较好的作用，公司的内控体系与相关制度基本能够适应公司管理的要求和发展的需要，能够对公司各项业务的健康运行及公司经营风险的控制提供保证。随着公司未来经营发展的需要，公司将不断深化管理，进一步完善内部控制制度，使之适应公司发展的动态需要和国家有关法律法规的要求。
参考文献
[1]李风鸣-内部控制学［M］-北京:北京大学出版社-2002．
[2]杨国莉-内部控制自我评价刍议[J]-集团经济研究-2007年10期
[3]桑向阳-控制自我评价CSA:企业管理新理念[J]-中央财经大学学报-2004年01期
报告期内，为加强和改善公司治理结构及内部控制制度的建立和健全，公司主要做了以下几方面工作：
1、成立了以董事长聂忠海为组长的公司治理专项活动领导小组,通过认真学习有关文件精神;制定详细的专项工作实施计划;对照公司治理现状进行自查，形成了《公司“关于加强上市公司治理专项活动”的自查报告及整改计划》,经公司第三届董事会十三次会议审议通过,于2019年6月16日在巨潮资讯网上公布。同时设立并公告了专门的电话、传真和网络平台听取投资者和社会公众的意见和建议。
2、按照深圳交易所《上市公司内部控制指引》和中国证监会《关于开展加强上市公司治理专项活动有关事项的通知》中自查事项和公司《关于内部控制体系基本规范》，已重新修订及制定了《公司信息披露管理制度》、《关于外派董事、监事的管理办法》、《关于控股(参股)公司的管理办法》、《关于内部控制体系基本规范》、《公司募集资金管理制度》、《公司内部审计制度》、《公司内部审计制度实施细则》、《公司关于累积投票实施细则》、《公司股东大会网络投票实施细则》，并获公司董事会或股东大会审议通过。
3、同时，公司还在《“关于加强上市公司治理专项活动”的自查报告及整改计划》中对每一项需整改的内容明确了由董事牵头的责任落实人。日前，已经制订或正在制订的内部控制制度有：《董事会审计委员会工作规程》、《独立董事年报工作制度》、《总经理工作制度》、《公司财务预算管理》、《职务授权制度》、《危机管理、风险防范制度》等。这些制度的制订，将为建立、健全内部审计、内部控制体系和保证正常运作提供良好的基础。
4、公司一直遵循公平、公开、公允的原则，所制订的《公司关联交易的管理办法》，对关联交易的原则、关联人和关联关系、关联交易的决策程序、关联交易的信息披露等作了详尽的规定。公司每年发生的日常关联交易，严格依照公司《公司关联交易的管理办法》的规定公告，并经公司年度股东大会审议通过后执行。
5、公司章程中还明确规定了对外担保的基本原则、提出和审议程序、公告披露等。报告期内，公司没有除控股子公司以外的对外担保事项。公司对子公司的担保，严格遵守、履行相应的审批和授权程序。对照深交所《内部控制指引》的有关规定，公司内部严格控制、审核对外担保的事项，从未发生违反《内部控制指引》的情形。公司财务处理实行审慎原则，负责进行审计公司财务会计报告的浙江东方会计师事务所及上海普华永道会计师事务所连续多年来均出具了无保留意见的审计报告。
6、公司建立了对高管以《公司高管年薪考核方案》为依据，以公司经营责任目标为主要内容的考评、激励和约束机制。相关的奖励制度从上市之初就建立起来并根据实际情况不断地进行修改和完善，实施至今。报告期内，公司四届二次董事会审议通过的《公司高管年薪考核方案》(2019年修订)，在该方案中修订了具体考核指标，进一步明确了公司高管人员的责权、薪酬之间的约束机制。
7、四届二次董事会表决通过了董事会审计委员会提出的“健全完善内部审计机构”的议案，主要内容有：(1)公司内部审计机构直接向董事会负责，并向董事会汇报工作;(2)公司内部审计机构在董事会授权范围内，在董事会审计委员会指导下具体开展工作;(3)公司内部审计机构隶属部门暂挂董事会办公室，待基本条件成熟时设立为独立的部门;(4)公司内部审计机构配置一名负责人，职级建议为公司处级。内部审计机构工作人员不低于三名，在2019年底前基本到位;(5)公司监事会在公司内审功能的机构设置、人员配置，以及执行《公司内部审计制度》、《公司内部审计实施细则》的情况实行有效的监督。
8、2019年9月14日浙江证监局监管处有关领导来公司就“公司治理专项活动”进行了现场回访检查，对公司进一步深化公司治理提出了意见及要求。浙证监上市字[2019]172号《关于对杭汽轮公司治理情况综合评价和整改建议的通知》的文件中对我公司自上市以来，在公司治理结构、三会决策制度、内控制度、会计核算、信息披露方面作了充分的肯定，但同时指出：公司应进一步完善内审部门的人员构成和职能，充分发挥内审部门的作用。
目前，公司高管层已按照监管部门及董事会审计委员会提出的“健全完善内部审计机构”的意见和要求基本落实了整改，2019年一季度末已按有关规定成立了隶属董事会领导的内部审计机构，配备了专职人员，基本具备开展相对独立的内部审计工作，实施公司内部控制的监察的职能。
公司内部控制情况自我评价:
1、公司已基本建立了符合现代管理要求的法人治理结构及内部组织结构，形成的决策机制、执行机制和监督机制，基本能够保证公司经营管理目标的实现，基本能够确保公司信息披露的真实、准确、完整和公平，基本能够确保国家有关法律法规和公司内部控制制度的贯彻执行。
2、公司建立的风险控制系统基本健全且行之有效，基本能够保证公司各项业务活动的健康运行。
关键词：内部控制法人治理结构人力资源管理激励约束机制内部审计
公司内部控制环境，指的是建立、强化或削减特定政策与程序的各类重大影响因素。它包含了以下几个要素：（1）符合内部控制的价值观的树立；（2）对胜任能力的重视；（3）公司治理层的尽职程度；（4）公司内部组织结构；（5）公司人力资源管理；（6）公司管理层的决策；（7）权力与责任的分派与匹配。
一、上市公司内部控制现状
随着经济的不断发展，经济活动的日益细化，经济事务的日益复杂化，出于对企业经营风险的考虑，内部控制的重要性日益凸显。虽然许多大型上市公司都依照相关法律法规的规定在形式上设置了内部控制制度，完善内部控制环境，但是实际执行情况却往往不尽如人意，内部控制失败的案例层出不穷，当公司发展规模越来越大时，大股东携款潜逃，管理层集体失踪，注册会计师通同舞弊的问题也越发频繁，在一些内控失效的案例中，除法律法规及监管尚不规范这些外部因素外，内部控制环境的薄弱不能不说是产生问题深层次的原因。
（一）法人治理结构。
狭义的法人治理结构是指公司内部结构中的股东、董事、监事以及管理层之间的关系安排，广义的概念考虑了广义的利益相关者（如债权人、社区、政府等）之间的关系。在合格的法人治理结构中，董事会起着关键作用，董事会肩负领导公司经营的责任，一个设计得当的董事会，能够依托其领导权力对整个公司的内部控制起到推动作用，推动公司内部控制环境的培养和完善。我国证券市场上的大部分上市公司的法人治理结构的设置表面上来看是合理的，但深究其内容却不尽如人意。根据一份统计数据，在我国上市公司董事会中，完全不设置外部独立董事席位的公司占33.4%，外部独立董事在公司董事会的席位中占50%以下的占到了69.4%，公司治理权和经营权不加区分的占50.1%，综合上述数据，不难看出大部分上市公司的法人治理结构流于形式，未能起到应有的作用。
（二）内部人控制问题。
内部人控制是指在所有权和管理权分离的情况下，因为存在问题而导致管理者掌控公司。如果一家公司的管理权受少数人支配，并且这种支配不受或缺乏相应的监督与制衡，那么这种公司的内部控制环境往往较为薄弱。我国证券市场上的大部分上市公司都存在内部人控制问题，在这样的公司中，即便设计了合理的内部控制制度，但由于内部人控制问题的存在，如果对于内部人，其短期自利行为带来的收益远大于其成本，那么，就很难避免其凌驾于管理层控制之上，从而使得公司内部控制最终流于形式，损害其他利益相关者的利益。
（三）内部审计。
内部审计是指围绕管理工作，依照一定的评判标准，对组织内部的各种经营活动进行监督与评价的活动。它一方面对内部控制制度的实施进行监督检查，另一方面，它又对企业资产、会计信息进行监督与评价。内部审计要发挥其应有的作用，首要必须具有必要的独立性，内部审计最好直接向审计委员会或董事会负责。在设有内部审计委员会的公司中，审计委员会隶属于董事会，其存在的意义是在董事会中单独成为具有财务及审计能力的力量，内部审计委员会有着规划、监督、报告三方面的作用，而其中的一项重要工作内容是对内部审计进行监督。内部审计部门向管理层与董事会负责与报告，其组织地位与其他职能部门等同并保持一定的独立性。
（四）企业核心人员激励制度。
激励是指组织设计一套奖励机制，对特定行为进行规范和引导，通过信息的沟通，促使组织成员的活动与组织利益相一致。根据行为心理学的观点，重复的激励能够强化个体的行为，而相应的，重复的惩罚能够弱化个体的行为，这里的奖励可以是物质、荣誉和地位等。激励与贡献相匹配的激励制度能够促使公司以适当成本引导员工有效率地围绕公司利益服务。但是，现实中一些上市公司由于激励制度扭曲，使得公司的核心人员不是围绕公司的利益开展工作，而是通过舞弊来谋求自身利益最大化。
（五）人力资源管理制度。
人力资源管理是指企业的有关人力资源的政策及管理活动。完善的人力资源管理制度能够为公司选拔出真正具有胜任能力和职业道德的工作人员，再完善的内部控制制度也需要有相应胜任能力和职业道德的人员实施，这是建立内部控制制度的必要条件之一。“高薪养廉”是指通过优厚的薪水在员工心中提高腐败的机会成本，如果腐败有可能意味着失去一份高薪工作的话，那么在权衡之后，“高薪”很有可能在一定程度上抑制员工腐败行为。但是，现实情况是我们的许多上市公司并没有建立起一套真正适合市场经济的人力资源管理制度，在人力资源管理上难以满足经济形势发展的要求，这也影响了内部控制环境的建立。
二、内部控制环境的构建原则
原则，是指行事的准则。笔者认为内部控制的构建需要遵循以下原则：
（一）相互制衡的原则。
一项经济业务经过两个或两个以上独立的人或机构审核、批准和监督，其发生错误的几率相比较仅仅一个人或机构审核、批准和监督，发生舞弊或错误的概率会大大降低。在这一前提下来考虑内部控制环境的构建，笔者认为在横向上，每项可能涉及舞弊或错误的经济活动都需要由两个或两个以上的相互独立的环节审核、批准和监督，并相互协调与制约；纵向上，每项可能涉及舞弊或错误的经济活动都需要经过不存在隶属关系的两个或两个以上的相互独立的环节，上下级应当形成相互协调和相互制约。
（二）成本效益原则。
一般而言，只要控制设置得当，越有效果的控制意味着越复杂的控制程序和越严密的控制体系，也意味着其出错的概率越小，舞弊现象也就越少，但其往往也不可避免地带来越高的控制成本。公司在市场上是作为追求经济利益最大化的组织而存在的，因此，在追求内部控制环境带来的降低企业经营风险的同时也要考虑内部控制环境建立的成本问题，力求将有限的资源投入到关键环节以达到最大产出，企业获得最大经济利益。
（三）岗位责任原则。
岗位责任致力于解决不相容岗位相分离的要求。在进行岗位授予时应当考虑授权岗位、执行岗位、审核岗位、保管岗位和记账岗位等岗位的分离问题。通过对这些岗位的划分与授权，能够使得各个岗位的人员形成相互监督和相互制约，避免一人独断及舞弊行为。
三、内部控制环境的构建
鉴于以上对内部控制环境现状的分析和内部控制环境构建原则的讨论，笔者认为内部控制环境的构建应当从以下几点入手：
（一）完善公司法人治理机构。
（1）独立董事制度的完善。独立董事制度是指在董事会中设置独立董事，以形成对权力的监督与制衡的一项制度。独立董事则是指与公司不存在除独立董事薪酬以外的重大利益关系，在董事会中对公司事务作出独立判断的董事。上市公司应当保证独立董事拥有充分的知情权和必要的工作条件，在独立董事行使相关职权时，上市公司有关人员应当予以积极配合。（2）强化监事会的作用。监事会是指公司设立的用以负责监督公司日常经营活动并对公司内部人员特别是高级管理人员的违反法律法规的行为予以监督并矫正的常设机构。公司应当采取相应措施保障监事的知情权，及时向监事提供必要信息与材料，以方便监事会对公司的日常经营活动进行监督、检查和评价。（3）监督控制经营者。所有者应当采取一定的控制手段，约束经营者的短期自利行为，减少员工道德风险和逆向选择问题的发生，使得经营者的经营行为能够与所有者的利益相一致，股票期权能够很好地实现这一目标，通过股票期权的激励，引导公司的经营者更加关注公司的长远利益，抑制短期自利行为。
（二）人力资源管理。
人力资源管理是指对公司的人力资源进行优化配置。良好的人力资源管理能够有助于内部控制的执行，减少内部控制的成本，充分调动员工的积极性。具体可以通过以下途径对人力资源管理进行优化。（1）给予员工合理的报酬，完善对员工的考评制度，公平地评价员工对公司的贡献，引导员工的日常经营行为符合内部控制的要求，符合公司的利益。（2）建立员工退出机制。通过退出机制的刺激，有效抑制公司工作效率低下的一部分员工的侥幸心理，促使他们更加积极地投入到公司生产运营中，遵守内部控制的规则。（3）加大对员工的培训。培训有助于提升员工的专业胜任能力和职业素质，帮助员工更好地融入公司的工作环境，更好地遵守内部控制的规定，更好地履行相应的职责。
（三）建立相应的激励约束机制。
激励措施在物质上包括年薪、津贴、补助等短期激励措施以及常见的期权这一长期激励措施；精神上包括声誉、地位、职位等刺激。约束方式包括法律法规、市场约束、道德评价约束等。激励与约束两者相辅相成。激励能够促使员工产生行为的动机，但是，并不是员工的所有行为都是对公司生产经营有利的，某些员工的特定行为需要得到一定的限制。在实际工作中需要结合实际情况，把激励和约束两者相结合，从而调动经营者主动性，为公司的长远发展服务。
（四）加强公司内部审计。
公司应当首先在战略层面重视内部审计的作用，提高内部审计的地位，保障内部审计在公司利益关系中的独立性，避免内部审计流于形式。其次，应当重视公司内部审计的工作结果，将其作为关系公司长远发展的工作来看待，使得内部审计真正参与到公司的实际运营中并发挥决策上的作用。综上所述，对于内部控制环境的建设，我们应当多方面着手，具体情况具体分析，最终建立良好的内部控制环境。
参考文献：
[1]郑艳.我国上市公司内部控制环境探析[J].科学之友，2010，（30）.
[2]李雪梅.完善我国上市公司内部控制环境的探讨[J].企业导报，2011，（17）.
关键词:内部审计 集团公司 经营管理
内部审计是在本部门、本单位负责人的领导下，在本部门、本单位设置独立的审计机构和配备专职的审计人员，根据国家法律、法规和政策的规定，采用一定的程序和方法，对本部门、本单位及其下属单位的经济活动的合法性、合规性、合理性、效益性以及反映经济活动资产的真实性进行审核、监证和评价性活动。内部审计对完善企业的内部控制制度，加强企业的管理水平和提高经济效益方面的作用日益突出。近年来，随着我国改革的深入和经济的不断发展，企业内部审计在企业发展中起着越来越重要的作用，与此同时对内部审计的要求也在不断提高，我国审计署于2003年5月1日起开始实行《 审计署关于内部审计工作的规定》，对内部审计的职责权限等相关内容进一步进行了规范。内部审计不同于其他形式的审计，是其他形式的审计不可取代的，对企业的发展有重要作用，我国内部审计工作近年来取得了很大的发展，从传统的财务审计转向以经济效益审计为重点扩展到内部控制制度审计的新时期。每年通过内部审计查处大量的违规违纪现象，为减少损失增加经济效益做出了突出贡献，为企业健康高速发展创造了良好环境。
一、内部审计在集团公司中的地位
集团公司，是为了一定的目的组织起来共同行动的团体公司。它是指由一个或多个实力强大、具有投资中心功能的大型企业为核心，以若干个在资产、资本、产品、技术等作为联结纽带，由一批具有共同利益，并在某种程度上受到核心企业影响的多个企业联合组成的稳定的、多层次的、产权网络化的法人联合体。可见，集团公司不同于一般的企业，它的组织机构、经营管理等比一般企业更加复杂化，集团公司中出现违法违规、损失浪费等现象更加普遍多见，因此，必须加强集团公司的内部控制，内部审计就显得尤为重要。
(一)内部审计是集团公司管理制度的重要组成部分
集团公司是企业集团的核心企业，它通过控股、投资、参股等出资方式，担负起对企业集团的管理管理功能，换句话说，集团公司对整个企业集团来说是决策中心、投资中心，但是由于外部经济的发展与企业自身发展的需求，企业集团的规模逐步扩大，经营方式也在向多元化发展，从而导致管理权力的分散化，加大了企业的控制跨度和难度，使得集团公司的高层管理者对于一些决策的制定与履行效果力不从心，降低了企业的管理效率。在这种环境下，集团公司的高层为了增强管理效率需要建立一个独立完善的控制系统。内部审计作为一种再控制，能够对企业各个职能部门进行有效的监督，通过内部审计的建立与完善实现企业的内部监督与自我约束，同时也为决策层行使管理权提供依据。因此，内部审计制度是集团公司实现自我完善，增强内部监督的客观要求，也是集团公司管理制度的重要组成部分。
(二)内部审计在企业集团中应隶属于核心层的董事会
内部审计代表的是企业权力人履行监督职能，董事会是是集团公司最高级别的权力机构，因此将内部审计隶属于核心层的董事会有利于监督评价企业的经营管理行为。弱碱内部审计隶属于其他部门，如总经理，虽然较之董事会更接近企业的经营管理，能够结合实际进行监督，但是总经理并不是集团公司的权利人而是相关决策的执行人，因此在审计过程中审计的独立性、权威性会受到影响。而将内部审计隶属于董事会较之其他部门来说，层次更高，对审计的独立性与权威性均有保证，有利于内部审计充分发挥出其应有的功能。还应该指出的是，虽然将内部审计隶属于董事会有诸多优点，但并不是企业唯一的选择，还可以隶属于监事会、审计委员会等，企业可以根据自身情况来进行设置，不可强求，关键是要确保内部审计的独立性和权威性，充分发挥出内部审计监督评价职能。
二、内部审计在集团公司中的作用
(一)集团公司内部审计的监督作用
集团公司内部审计的首要职能就是监督职能。集团公司的内部审计不同于一般企业，它除了要对企业本身的经营活动进行监督之外，还要对所属紧密层、半紧密层企业进行监督，更重要的是对其所属企业进行的监督也与一般行政主管部门或者行政性公司的内部审计不同，核心企业要对所属单位各方面进行更直接更具体的监督，比如投资管理方面、投资效益方面、产权保证方面、利润分配方面等等。但是，由于集团公司各个成员企业的情况不同，企业的规模、组织构成等方面均有差异，因此在监督内容、监督方法、监督力度等方面也各不相同，因企业的具体情况而定。但是，无论采取何种监督方式，均要围绕内部审计的监督目标，实习其监督职能。我国颁布的《内部会计控制规范—基本规范(试行)》将内部审计监督的目标定义为三个方面:一是规范单位会计行为，保证会计资料的真实和完整；二是堵塞漏洞、消除隐患，防止错误和舞弊行为的发生，保证单位资产的安全、完整；三是确保国家有关法律、法规和单位内部规章制度的贯彻执行。良好的内部审计监督能够为公司治理目标的实现提供保障，因此，集团公司要建立健全对内部审计制度，充分发挥出应有的监督职能。
（嫩江凯迪绿色能源开发有限公司，黑龙江嫩江161400）
摘 要：中国的改革开放，促进了各集团公司的快速成长。但大部分集团公司内部控制并不完善，导致会计信息失真，加大集团公司经营风险，制约着公司的快速发展，给社会带来危害。公司自身的发展离不开公司内部完善的控制制度体系。因此，了解集团在发展过程中内部控制存在的问题，并提出针对性的措施，加强完善集团公司的内部控制制度，对集团公司自身的发展有具有重要的意义。
关键词 ：黑龙江省集团公司；内部控制；问题；完善
中图分类号：F235文献标志码：A文章编号：1000-8772（2015）19-0119-02
收稿日期：2015-06-10
作者简介：张春利（1975-），男，汉族，黑龙江嫩江人，会计师，主要研究方向为企业财务成本管理与内部控制。
一、黑龙江省集团公司加强内部控制建设的意义
内部控制制度是指集团公司为了实现自身的生产经营目标，保障集团公司会计信息及财产的安全性、可靠性及完整性，在分工负责的基础上展开一系列集团公司内部的经济活动的制度措施。集团公司财产物资的安全离不开完善的内部控制制度。通过采取各种有效的内部控制，可以有效的预防和减少公司内部财产损失、资源浪费、资金盗窃、高层贪污、会计人员随意挪用公款等问题的发生；健全的内部控制制度增加了会计信息的真实性，科学性，有效性及可靠性，同时也是管理者科学预测未来的基础。健全的内部控制制度可以使集团公司管理者在遇到突发事件做出正确的决策，减少集团公司的损失。集团公司内部控制通过职务分离、内部审计、岗位轮换等手段，对会计数据的从采集到汇总的各个流程实现全方面多角度的监控，从而有效地降低错误发生的概率，提高数据资料的正确性；完善的内部控制制度能够提高集团公司的运营效率，提高集团公司职工劳动的积极性，最终实现集团公司与内部职工的共同发展；经济的快速发展增加了企业外部环境的不可控性，增加企业间的恶性竞争及管理风险，而完善的内部控制制度是集团公司规避风险的有效措施之一。集团公司的不断发展离不开科学的预知风险与规避风险。因此，完善的内部控制制度对于集团公司财产物资安全、会计信息的科学性及准确性、集团公司的运营效率、风险防范及自身竞争力的提高等具有重要意义。
二、当前黑龙江省集团公司内部控制存在的主要问题
（一）内部控制环境相对较差
内部控制环境由集团公司人力资源政策、集团公司内部治理机构、集团公司内部审计、集团公司机构设置及集团公司内部人员权责分配等方面组成。内部控制环境相对较差集中反映在以下四个方面：第一，集团公司内部机构设置不合理。集团公司为降低运营成本，大量减少内部财务部门人员，其结果必然是使集团公司内部部门缺乏牵制环节，进而导致集团公司内部部门缺乏协调，最终导致集团公司内部各部门间信息交流及沟通不灵敏；第二，集团公司制度不健全。主要表现在集团公司各部门及内部职工缺乏相应的激励与约束机制；第三，集团公司董事会，监事会等内部管理层内部控制意识薄弱。一方面集中表现为缺乏内部控制制度，另一方面表现为集团公司内部各个部门及全体员工很难具体落实执行内部控制制度。现实内控体系建设中，内部控制未能实现集团公司各个职能部门的共同参与，无法保障职责分工在内控管理过程中的合理性，科学性及有效性，影响内部控制目标的实现[1]；第四，集团公司制度不全面。具体体现在没有针对性，及未对集团公司从生产到销售的各个环节及集团公司内部的各个部门制定出相应的内部规章制度。
（二）内部控制制度缺少科学性，办事只凭经验
内部控制制度不规范化具体体现在以下两个方面。第一，粗放的操作流程，具体表现在集团公司内部控制操作规范流程较为粗放，缺乏详尽的、统一的岗位操作流程。第二，即使制订出相应地具体的操作流程，但大多集团公司只是停留在表面文章上，没有贯彻执行。建立健全的规章制度和具体的岗位操作流程可以有效地防范风险，避免资产严重浪费和损失，改善经营效益，防止内部控制制度流于形式。
（三）风险意识淡漠
由于改革开放的不断推进，市场经济的快速发展，导致集团公司面临着前所未有的环境变化及生存风险，如各种市场风险、内部营运风险、不断更新的技术风险等。科学的风险评估则可以使集团公司及时识别分析经营活动中存在的风险，合理并及时确定风险应对策略。但黑龙江省集团公司普遍缺乏这种机制。导致集团公司内部管理层间并没有形成有效的互相监督及相互制约的机制。与此类似的是董事会中没有建立风险评估委员会，造成董事会的随意决策。例如安然事件，安然公司作为世界最大的能源交易商，名列《财富》杂志“美国500强”的第七名，安然公司为了防止公司高级管理层利用股权分散滥用“人”职权，侵犯中小股东利益，设置独立董事制度，但是安然公司的独立董事却形同虚设，根本没有履行应尽的职责，安然公司大部分懂事均为独立董事，而且这些独立董事基本上都是纵横政界、学界、商界的知名人士，与其他集团公司懂事相比，安然公司具有得天独厚的资源优势，但即使是这样，安然公司各懂事也未能为安然公司的股东把好监督关，最终遭到了集团公司投资者的起诉。
（四）内部审计机构监督不力
我国集团公司内部控制中虽然有四大监督（自我检查、会计控制、内部审计监察、外部审计监察），但是在实际中却并没有发挥实际作用，比如内部审计的功能仍然是查错和防弊，不注重事前、事中的控制，只是事后审计，出现问题后再补救，其结果必然是导致集团公司走向灭亡。例如中航油事件，新加坡公司基本被陈久霖一人控制，在进行各种场外交易时没有执行公司制定的规章制度，因此集团公司控制不了新加坡分公司的活动，更加无法通过正常的财务报表发现其秘密，对于他的各种违反内部控制制度的行为集团公司无法制止，对于陈久霖来说内部控制制度就是一个摆设，起不到如何监督作用，最终导致破产。
三、加强黑龙江省集团公司内部控制的对策及建议
（一）优化内部控制环境
第一，集团公司要学会树立先进的管理思想和管理目标。集团公司内部管理思想是集团公司价值观念、内部控制的观念及经营理念的集中体现。为了集团公司的健康发展，集团公司管理层必须树立科学的管理思想，自觉学习先进的管理理念，把实践与理论相结合，自觉形成风险管理观念，明确自己对内部控制的责任。
第二，集团公司要建立优化的组织结构及高效的运作程序。集团公司不仅是一个个体单位，更是一个群体组织，作为一个组织，其运行需要规范的运作程序。集团公司面对日趋激烈的市场竞争，要学会与时俱进与吸收消化，在不同时期要主动调整自己的经营策略和经营战略，这需要集团公司组织结构的优化来配合。高效的运作程序包括两个方面，首先是严格的授权，其次是明确的责任。
第三，集团公司要建设良好的集团公司文化。集团公司文化是一种力量，对集团公司的发展起着至关重要的作用。集团公司要在集团公司内部形成良好的学习的氛围，集团公司内部职工要善于从书本上学习和总结现代集团公司管理的知识，制订适合自身发展的内控制度。集团公司内部要强调“学以致用、终身学习”的理念。
第四，集团公司要学会主动建立超前、务实的人力资源管理。在这里，超前是指集团公司人力资源的管理要充分考虑到集团公司未来的发展高度及发展需求；务实则是指在人员的酬薪、晋升等处理上，不能徇私舞弊，结党营私，要坚持公正，要制度化及透明化。另外，人力资源管理还要学会发现与储备各类人才。这样，集团公司和员工才能共同发展。
（二）健全内部控制制度
集团公司应该以《集团公司内部控制基本规范》、《集团公司内部控制配套指引》及《集团公司内部控制规范-基本规范》等文件为依据，结合集团公司目前的实际情况，制定出适合自己发展的管理制度，学会合理地对集团公司各个部门及员工进行责任分工和考核。同时，为了促使基因公司员工进一步了解集团公司文化，熟悉集团公司部门，掌握内部机构设置和权责分配情况，集团公司还应当汇编员工手册、组织结构图及业务流程图，并通过岗位描述、权限指引等方式进行引导。三泰集团内部审计部门对三泰环保公司进行了内部控制设计，并编制了《内部控制管理手册》，确保三泰环保公司在业务迅猛发展的过程中建立和健全了一系列规章制度，规范了公司管理[2]。
（三）加强风险管理
首先，集团公司董事会，监事会等高层管理者必须树立风险防范与控制意识，同时，也需要对集团公司内部员工进行积极的引导，使他们浙江树立风险防范与控制意识。集团公司需要从领导层到基层员工都高度重视风险防范意识，对集团公司自身所处的环境有准确的把握，且对市场变化持有高度的敏感性，从而使得集团公司全体员工都可以参与到风险防控建设及内部控制中，营造出加强风险管理、提高集团公司效益的集团公司文化氛围。其次，集团公司要建立规范系统的财务决策机制。最后，集团公司要完善风险控制制度，规范财务管理基础工作。集团公司需要加强内部控制，建立严密的风险控制机制。这需要根据集团公司自身所处的实际环境，研究制定系统的、科学的、有效的预警机制，保证集团公司在面临突发事件时可以及时地采取措施，稳定集团公司经营秩序和保持市场竞争力。
（四）强化内部审计的监督作用
第一，集团公司需要提高内审工作人员的素质。一方面集团公司应要加强审计机构管理，提高审计人员的数量与质量。另一方面，首先，要使集团公司内部审计人员明确其工作的主要职责和方式，其次应该加强对内部审计人员的培训以及新形势下对其工作的要求，同时，内部审计人员还要加强学习现代集团公司经营管理知识，提高自身管理水平，加快适应新形势下对其工作的要求。
第二，集团公司应该拓宽内部审计领域。随着时代的发展，现如今内部审计领域不仅仅局限于财务会计领域，而是贯穿公司治理到经营管理的方方面面。
第三，集团公司要提高内部审计的独立性。
第四，集团公司要提高集团公司领导对集团公司内部审计工作重要性的认识。集团公司领导必须把集团公司内部审计作为评价集团公司经营业绩的一项重要内容。集团公司领导要获得集团公司自身的稳定发展，就必须依靠包括内部审计在内的治理工具，以保证集团公司在经营管理工作中不出重大经济问题[3]。这样有助于提高集团公司领导对集团公司内部审计工作的认识，从而自觉组织、准确定位和加强对内部审计工作的领导，充分发挥和依靠集团公司内部审计的作用。
四、结论
在市场经济下，集团公司内部控制是每个集团公司发展非常重要的一个环节，优化的内部控制环境、健全的内部控制制度、风险管理制度体系及内部审计监督的强化是集团公司提高集团公司的核心竞争力及提高经济效益的有效保障，是引导集团公司健康平稳发展的理论基础，是推动集团公司向前迈进的动力源泉。
参考文献：
[1]财政部会计资格评价中心.高级会计实务[M].经济科学出版社2015.
[2]中国注册会计师协会.公司战略与风险管理[M].经济科学出版社，2015.
关键词:铁路施工内部审计
根据批准的设计文件和建设工期要求，完成建筑安装工程，经过验收，进行工程交接。铁路施工企业是独立经营、独立核算的基本物质生产单位，拥有大量的固定资产、流动资金、周转材料和相应的生产技术基地。因而，项目内部审计不是以决策者的权力和意志为依据，而是以原则和标准为依据。
一、工程项目内部审计概述
(一)内部审计的概念
所谓内部审计，是指在本单位负责人的领导下，在单位内部设置独立的审计机构和配置专职的审计人员，根据国家法律、法规和政策、制度的规定，采用一定的程序和方法，对本单位及其下属单位的财政、财务收支及各项经济活动的合法性、合理性、效益性以及经济活动资料的真实性进行审核、鉴定和评价，并提出改进性建议的一种经济监督活动。审计的科学性是其独立性和权威性的基础和保证。
(二)工程项目内部审计的功能
内部审计的职能内部审计的总体目标是最有效的帮助管理者管理组织的业务活动。企业的管理当局希望通过内部审计人员的工作，使内部审计的目标不只局限于查错防弊和保护资产，更重要的是对经营管理领域存在的控制缺陷提出富有建设性的、符合成本效益要求的改进的措施和方案，以帮助各级管理人员更有效的履行职责。截至今天，公司内部审计全面进入管理审计时代：从业务审计发展到整个3E审计(即效率性、效果性、经济性)，又发展到服务于整个组织。内部审计工作的延伸直接导致了内部审计职能的扩充。现代内部审计兼具监督、评价、控制、服务四大职能。
二、铁路工程项目施工阶段审计的内容
铁路工程建设项目审计是企业内部审计部门或由其委托的审计单位从工程建设项目投资经济活动开始后至竣工决算编报之前，对铁路工程建设项目实施全过程的真实性、合法性和效益性所进行的监督和评价活动。
(一)施工成本的审计
对施工成本进行审查，具体应注意以下方面：①看基层成本员的工作底稿，最主要的是材料发出分配表和工资分配表。②查阅折旧计算表和材料成本差异分配表。③查看原始记录制度的执行情况。④检查工程任务单。⑤检查待摊费用和预提费用，审计人员对此应检查企业财务部门是否严格按照制度规定办理。
(二)工业生产、机械作业、辅助生产的审计
附属和辅助部门的产品成本核算，大部分适用定单法，按内部制定的预算价格进行考核。应着重注意以下几点：①产品成本负担管理费问题是否符合规定。②内部独立核算单位的产品和劳务，不论是否提供给本单位，都应按销售价核算“销售利润”。
(三)内部控制制度审计
主要审查与工程建设项目有关的内部控制的建立及执行情况，并重点审查：
(1)参与项目建设的有关单位是否建立了如下制度，有无重要的制度遗漏。主要包括：建设单位是否建立招标投标制度、合同管理制度、质量控制制度、进度控制制度、财务管理制度、资金管理制度、成本控制制度、物资采购制度、信息管理制度等。设计单位是否建立质量目标管理制度、合同管理制度、单位及个人资质管理制度、档案管理制度等。监理单位是否建立岗位职责制度、质量控制制度等。
(2)内控制度是否符合内部控制原则，在内容上是否健全、完备、严密、有效，有无重大的缺陷。
(3)建设工程实施全过程中，内控制度是否得到有效执行，实际遵循情况如何。
(四)工程建设项目投资及概(预)算执行情况审计
主要包括：(1)各种资金渠道投入的实际金额是否属实，有无建设资金不到位问题，不到位原因及造成的影响；(2)概预算总投资和实际投资完成额是否属实，调整概算是否合法，列入决算的建筑安装工程投资、设备投资、其他投资核算是否真实、准确，提前列入决算的项目是否符合有关规定并报经批准，待摊投资的支出内容和分摊办法是否合规；(3)工程建设项目投资是否超过批准的概(预)算，其原因是否查清，工程建设是否符合基建程序，是否按照经批准的设计文件进行建设等。
三、铁路工程项目施工阶段的审计管理与控制
内部审计是铁路工程项目内部控制的组成部分，具有完善内部控制的作用。凡内部控制健全完善的领域，差错发生的情况就少，反之则多。内部审计人员可以凭借其优势，围绕施工阶段内部控制设计的健全性及其执行的有效性独立开展审查和评价。针对其中的问题和缺陷，向最高的管理者提出具有建设性的改进措施和建议，从而促进工程项目不断改进内部控制。建立内部控制系统是管理层的责任，执行内部控制是执行部门的责任。只有建立了一套适当而有效的内部控制系统，铁路工程项目的最终目标才能得到实现，施工企业内部控制是指管理层为实现其经营目标，保证国家的法律法规和公司各项政策、程序的贯彻实施，保护工程项目财产的完整以及财务和其他各种经济信息的准确、及时、可靠，保证安全生产。通过建立及不断优化组织机构，合理分责和授权，在必要的制度、程序和内部审计的监督下，使各功能单位相互协调、相互制约、有效运作的一种手段。
与采购活动相关的铁路工程项目内部控制通常包括管理控制、运作控制和财务控制三部分。其中，管理控制属于高层次的整体控制，着重于分工、分责以及保证施工企业政策、程序及决议得以贯彻实施。运作控制即具体业务的运作控制，以保证合理地使用人力、物力、财力资源，提高运作效率。财务控制是针对财务活动所进行的内部控制，包括建立铁路工程项目施工阶段会计制度和财务管理制度，保障财务活动符合国家的有关法律、法令和规定。使会计资料完整、真实、及时地反映施工企业的资金运作状况，保障工程项目各项资产的完整。
参考文献:
[1]韩秀国.关于铁路工程项目造价控制与管理审计的思考[J]. 铁道经济研究，2011.05
广告媒体业管理特点
广告媒体行业是现代服务和文化产业的重要组成部分，从劳动要素的投入看，广告公司属于人力资本性企业，与其他的服务型企业不同，广告公司的人力资本投入在整个投入中占支配地位，因此广告媒体公司在管理方面存在着许多独有的特点：一是货币资本投入小，劳动投入大：由于广告公司属于人力资本性企业，人才在整个公司的业务经营中处于核心地位；而留住人才的方式则以较高的薪资为主，因此人员费用的投入要高得多，整个广告媒体业的硬件投入低，人员成本比较高。二是利润来源复杂：广告媒体公司的收入来源有佣金、服务费以及加佣等多种类型；另一方面，广告公司的类型决定收费体制，根据广告公司的类型不同，有创意设计型、媒介型、营销策划型等多种方式。在这样的情况下，在具体的财务管控工作中，如果缺乏一套科学规范的财务管控措施，会导致企业发生财务风险的可能性加大，使广告媒体企业的隐形效益流失，严重的还可能导致企业资金亏损。
广告媒体业财务风险管理现状
通过查阅已经出版的学术文献以及对相关广告公司进行实地考察，笔者认为现阶段广告媒体业的财务风险管理中，主要在以下几个方面存在问题：财务风险管控意识淡薄，财务人员的专业能力不强。广告媒体业中，部分企业的管理者的财务风险管控意识淡薄，认为财务风险管控简单的是财务部门的工作，因而对财务风险管理控制工作缺乏重视；另一方面，有些广告媒体行业的财务人员专业技能不过关，对财务工作的认知程度不够，这就造成其在平时的财务管理中出现管理松懈的情况，工作中容易出现漏洞。财务风险管理制度不完善，财务管理责任制没有落实。广告媒体行业的不同公司类型的收费体制不同，但不同类型的广告企业普遍存在着风险管理制度不健全的情况。一方面，许多广告媒体企业没有建立起晚上的财务风险管理制度，在风险监测评估、风险应对处理方面缺乏应对措施；即使建立了相关的财务风险管理机制，也存在着风险管理制度不健全、执行不到位的情况，因此并不能起到财务风险管控的效果。另一方面，部分广告媒体企业管理体制落后，财务管理相关部门的职责区分不明确，出现“该管的没人管，不该管的抢着管”的管理乱象；这将导致在发生了财务漏洞的情况下，无法将问题落实到相关责任人，出现无法追究失责的空洞现象。缺乏完整的预算管理体系，资金流向不明确。在预算管理方面，部分广告媒体企业存在对全面预算管理了解不到位的问题，一方面在预算管理方面采取的编制方法不科学，偏离企业的战略目标，导致预算管理内容缺乏真实性，对实际的预算执行没有指导意义；另一方面在预算的执行过程中，由于评价、监督体系的缺位，则导致支出脱离预算、资金去向模糊等问题，支出的任意性大。这些问题给广告传媒公司带来的严重的财务安全隐患。内部审计体系形同虚设，内部监督体系不健全。部分广告媒体行业企业缺乏行之有效的内部审计体系，在开展内部审计工作时，审计项目和目标模糊，从而导致审计工作中出现盲区和漏洞。究其原因，是由于这些企业缺乏规范、健全的内部监督体系，没有独立的内部监督部门，从而导致内部审计工作浮于表面，无法落到实处。
广告媒体业财务风险管控策略
通过查阅学术文献，以及结合笔者自身的财务管理经验，笔者从以下四个方面，试着提出几条提高广告媒体行业财务风险管理与控制水平的建议：1.强化财务风险管控意识，提高财务人员业务水平。财务风险管理与控制是及时发现财务问题，规避财务漏洞的重要手段，是企业财务管理中不可或缺的关键一环，必须引起广告传媒业相关管理者的重视。广告传媒业的从业者要从根本上转变意识，认识到财务风险管理与控制对企业平稳健康运行的重要作用，认识到财务风险与管理不仅是财务人员的工作，更是从领导发力，到基层员工参与的全员参与的工作，从而在企业上下积极参与营造财务风险管理与控制的氛围。另一方面要开展专项培训，通过定期组织公司内部小规模培训或者外部集中培训的方式，提高财务人员的工作技能、业务能力水平与职业道德素养。只有配备了高素质的财务工作人员，公司的财务管理工作才有可能做好。2.完善财务管理制度，建立责权结合的管理体系。财务管理制度是否健全、是否科学，关系着广告传媒公司经营管理能力的强弱，也关系着竞争力的强弱，因此必须建立一套科学规范的财务管理制度。在制定财务管理制度时，需以责任制为中心，制定权责结合的管理制度，做到“谁出事谁负责”；另外也要规范广告传媒公司与财务相关的各项业务流程，例如资金的审批等，严格按照业务流程办事，做到财务工作有章可循，从而减少财务漏洞发生的可能。通过健全制度、规范流程、奖优惩劣，督促公司上下切实做好财务管理工作，进而形成高效的管理体制和运行机制，提升财务管理水平。3.严格预算控制，实行全面化的预算管理方式。预算管理是企业财务管理的一个重要组成部分。只有做好预算管理的工作，资金的合理利用才有保证。因此，要从预算的编制、执行两个方面做好以下几点：一，多方参与预算的制定，制定出一套符合各部门实际需求的预算方案；二，建立全面严格的预算控制机制，保证每一笔支出都严格按照预算来执行；若出现预算方案外的支出需求，则要上报公司财务部门与管理部门，经过协商后确定是否予以批准。4.实行定期的财务报告制度，健全内部监督制度。内部审计是对企业内部财务管理工作的评价与反馈，是发现财务管理中隐患的重要手段。广告媒体企业应定期开展内部财务检查，总结此段时期内企业的经营损益表、资产负债表等财务报告，从而为公司管理层及时调整公司业务、评定业务部门的业绩提供参考。除了对财务状况进行及时有效的监督以外，也需对公司内部各部门的财务管理情况做定期的考评，将考评结果纳入绩效评价中去，奖优惩劣，以提高员工参与财务管理的积极性。近年来，随着相关法律法规的出台，外部环境趋于完善，给广告传媒业的财务管理水平的提升提供了不可多得的机遇。广告媒体业的发展与人们的生活息息相关，只有抓住发展机遇，提升财务风险管理控制水平，广告传媒业才可更好的为社会服务。
作者:刘冰 单位:青岛万有引力互动传媒广告有限公司
参考文献
1.朱延伶.广告行业财务风险管理与控制研究[J].企业改革与管理,2016(3):117-117
2.董永红.广告传媒业财务内部控制研究[J].财经界:学术版,2016(12):191-191
3.周婧.北京首都机场广告有限公司全面预算管理改善研究[D].湖南：湖南大学,2015:21-22
从以上规定可以看出，目前我国上市公司对于内部审计的定位，内部审计工作的展开更多是基于考虑财务报表的真实性和财务收支的合规性，并对内部财务收支活动进行监督，保证企业组织的各种活动在各个符合有关的法律、法规及组织内部的政策、制度的正常轨道上运行。内部审计对于查错防弊，对内部经营活动的合规性审查起到了一定的作用。而且上市公司借鉴了COSO委员会的《企业风险管理――整体框架》，在健全和有效实施内部控制制度的同时，提高了上市公司内部控制建设和风险管理水平，进而为上市公司风险管理提供支持。但上市公司内部审计也存在以下不足：第一，对公司的内部审计重视程度不够。这是直接导致上市公司内部审计建设机制不完善，内部审计独立性不足的原因，使得内部审计在公司治理中的作用难以有效地发挥。第二，存在内部人控制现象。部分上市公司存在内部人控制现象，大大降低了内部审计的效力。第三，上市公司内部审计人员素质不高。上市公司内部审计人员职业素质不高，缺乏审计、法律、风险管理等相关专业人员，对识别风险、内部审计程序设计熟悉不够，对相关的法律法规掌握水平不高，难以适应内部审计发展的需要。
一、上市公司内部审计转型的原因
(一)完善公司治理的内在要求我国部分上市公司存在公司法人治理结构不完善、公司主体缺位等问题，在这种环境下，要建立现代企业的制度，完善公司治理，就必须发挥内部审计作为企业自我监督的职能。更为重要的是，现代公司理论认为：公司每一个部门的设立都应该为公司价值的增值服务，公司的目标就是公司价值的最大化，所以内部审计的职能应该向以价值增值为目标的审计，在保障企业规范管理的基础上，为公司决策提供依据，从原来的被动式检查到主动式咨询。
(二)内部审计自身发展的需求第一，审计的发展，扩展了审计原来的监督作用，使得审计兼具了管理的作用，审计方法的改进，也使得审计不仅可以监督经营活动，也可以利用审计程序获得的信息，为企业经营活动提供咨询服务。第二，上市公司受托责任不仅要求管理层履行受托责任，而且要更好地履行这一责任，社会责任观又要求管理层的行为能够基于不同利益相关者的需求，这些因素使得投资者、管理者和其他利益相关者产生了对增值型内部审计的需求。第三，受托责任内容和层次的丰富要求内部审计应充分考虑各种因素及环境，以企业增值为目标，对企业风险进行全面分析，以确定重点控制的受托责任内容。所以合规性内部审计便被主动式及预期式的增值型内部审计所取代。
(三)转变经济增长方式的需要我国经济增长方式要从粗放型向集约型转变，企业也要自觉转变自身的增长方式，要有效地发挥各个资源整合的优势，靠内部的经营完善提高公司价值，这就对企业的内部审计提出了更高的要求，要有助于促进完善公司治理、提高风险管理能力，从而支持和促进经济增长方式的转变，保证企业健康和可持续发展。
(四)发展资本市场的要求我国资本市场建设的一个重要方面就是上市公司治理的完善，公司治理决定着企业自身持续发展能力，关系到整个资本市场的规范性。一个发达的资本市场需要许多强大的上市公司，公司产权不明晰、公司内部制度不健全等问题都制约着公司治理的完善，这样的背景下讨论发展资本市场是不现实的，而内部审计对于公司治理的完善、风险管理的执行、公司价值的提升具有不可比拟的优势，所以以价值型内部审计将为发展资本市场提供内在的动力。
二、增值型内部审计的具体要求
(一)价值增值为内部审计目标传统内部审计采取的审计方法是被动参与、事后检查，这使得内部审计对公司所做的贡献只能是检查和评价，这种模式的缺陷在于滞后性与不完全性，不能实现有效的价值增值。现在直接将价值增值作为内部审计的目标，将与公司的目标：公司价值最大化相一致。内部审计参与价值增值的途径主要两种：一是为公司提供增值服务，二是减少公司损失。在提供增值服务上，主要是通过确认和咨询服务为组织提供有价值的信息和建议，使每一部门和每一项目达到节约成本和提高收益的目的。在减少组织损失上，主要是对公司的风险管理、控制及治理程序进行评价，以确保公司的内部控制对防止价值损失风险的有效性。
(二)评价及咨询纳入内部审计职能增值型内部审计要求内部审计开拓不同新的职能与工作领域，将咨询、风险管理以及治理程序等纳入内部审计工作范围。从传统的监督、评价拓展为确认及咨询，审计核心功能开始从评价过程转变为预测环节，更多参与面向未来的规划与决策工作。内部审计需要判断企业内部各种流程和职能是否属于价值链上的环节，调整不必要的环节和人员，使得内部审计真正实现增值的目标邀就需要完善审计的内容和工作方法，将信息技术、风险模型、公司机构与战略等纳入到内部审计方法中。
(三)风险导向内部审计风险管理不仅有利于上市公司的可持续发展，而且可以在一定条件下提升公司价值。所以风险导向内部审计是增值型内部审计的必然要求。风险导向内部审计要求将控制策略及风险评估连接起来，评估影响目标实现的风险，对控制的有效性进行评价，然后制定应当采取的控制措施。内部审计应该在发现、降低与规避风险方面为管理者提供可行性建议。风险导向内部审计应该更多关注事前和事中工作，要建立科学的风险评估模型，以更为灵活、系统的风险分析方法代替传统内部审计。笔者认为：风险导向内部审计是增值型内部审计的一种方法，风险导向内部审计是基于现代审计理论，基于审计风险模型有针对性的审计策略，而增值型内部审计是基于内部审计的目标应该以公司增值为主要目标，所以这两者是方法与目标的关系。
战略的规划和决策的正确与否会影响到公司组织兴衰，只有实现有效地审查和控制，才能化解决策风险，保证公司重大项目的投资和资源配置效率的合理性和效益性，最终增强公司的可持续发展能力。所以增值型内部审计就要求风险导向内部审计做出应对，重点关注公司经营中的重大风险，并对这种风险提出应对措施。风险导向是子目标，以应对风险的不确定性和有针对性，公司价值增值是最终目标，风险导向内部审计也在为这一目标服务。
三、上市公司内部审计转型的条件
(一)内部审计独立性与权威性内部审计上述职能的实现必须基于内部审计地位的提高以及内部审计的权威性，只有这样才能使得内部审计发挥主动的评价、咨询等功能，在执行审计程序过程中不被外来的力量所胁迫。上市公司内部审计制度并未明确指出内部审计机构应该对什么组织负责，使得内部审计出现了不同的模式，但是内部审计部门应该要对审计委员会或者董事会负责。如果对管理层负责，则内部审计的效力将会大大降低。内部审计地位的提高，可以使增值型内部审计建议得以直接向关键的决策部门报告，使增值建议更容易得到落实，保证内部审计成果的执行力。
关键词：证券公司 风险管理合规管理 内部审计 职能作用 关系
1．合规管理和内部审计在证券公司管理中的现状及成因
2008年，八家证券公司（分别是德恒、中富、恒信、闽发、南方、云南、汉唐和辽宁证券）因严重违法违规、风险巨大，先后被托管经营、行政接管或被停止证券业务资格。经查证，这些公司存在大量的账外经营，会计信息严重失真，财务管理较为混乱。近几年，国内证券公司违法违规事件频发，系统性风险集中显现。
以上现象说明，我国证券市场虽然设立了证券市场自律的组织、机构和制度，但在实际的执行中效果并不理想，内部自律制度形同虚设，合规管理与内部审计走过场现象比较普遍，在会计内控中存在着很多“伪合规”和“假审计”现象，使合规管理、内部审计流于形式。鉴于我国企业内部审计现状及存在的突出问题，无论其定性定位、体制机制或方法方式等，都无法进一步适应现代企业制度要求与经济监督评价需要，究其原因，这与合规管理和内部审计机制缺失密不可分。由于人员配备和机构设置原因，使得审计人员和原单位有着千丝万缕的联系，极易使监督检查表面化、形式化。因此，认真研究证券业合规管理状况，加强国内证券公司外部合规法规体系建设，建立公司内部合规检查与内部审计机制，塑造合规文化，将有助于证券公司的规范经营和持续发展。
2．对合规管理、内部审计重要性的再认识
合规管理和内部审计是企业全面风险管理的重要组成部分，是保证企业经营管理合法合规、资产安全、财务报告真实完整、提高经营效率，促进企业稳健发展的要求，是证券公司制定和执行合规管理制度，建立合规管理机制，培育合规文化，防范合规风险的行为。“合规风险”是指因证券公司或其工作人员的经营管理或执业行为违反法律法规而使证券公司受到法律制裁被采取监管措施，遭受财产损失和声誉损失的风险。
内部审计是组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。随着国际内部审计行业的发展，传统的财务审计已被管理审计所替代，并正向以风险为导向的内部控制审计迈进。它不仅延续其独立客观的审计本质的一面，而且将其上升到评价层面，通过监督活动发现内部控制制度的设计缺陷和运行缺陷，提出改进建议。这就是内审在保安全，促发展上的价值所在。
3．对证券公司合规管理与内部审计关系的认识
虽然合规管理与内部审计在证券公司内并存，但在实际运行中各有侧重、相互协作。各有侧重是指合规管理主要履行对各项业务事前审核、事中实时监控和事后及时检查等日常管理职能。而内部审计主要履行审计委员会赋予的对公司内部控制状况审计评价的监督职能，成为对各经营单位内部控制有效性审计评价的具体执行者，特别是审计结果将作为被评价单位年度考核依据，有助于增强内部单位和员工内部控制意识和执行内控制度的责任心，使各类风险从源头上得到控制。相互协作是指合规管理和内部审计之间建立有效的信息传递沟通渠道。作为联系证券监管部门的合规部门，有责任将行业监管规则、外部监管意见以及风险监控报告等信息及时传递给内部审计部门，组织地区合规专员配合审计部门做好内审评价工作；内部审计部门应向其主动提供审计发现的内部控制缺陷及建议，促进公司内部控制得以有效执行。两者的区别主要有：
3.1 构筑防线的位置不同
证券公司内部控制系统应形成“三道防线”，公司各经营单位实施有效自我合规控制是第一道防线，合规管理在事前与事中实施专业合规管理为第二道防线，内部审计实施事后监督、评价则是第三道防线。三道防线有机结合、密切配合，构筑牢固的内部防控体系。
32管控的侧重点不同
内部审计不但关注业务和运营管理制度及流程遵循的有效性，也注重财务结果、信息技术安全运行和综合管理；不但要去发现内部控制存在的设计和执行缺陷，也要在此基础上提出整改意见和改进建议；不但要重视公司管理层面内部控制的监督和评价，也要关注公司治理层面内部控制的有效性。而合规管理更专注于业务和运营控制的日常管理，并承担对现有内控不断完善的重任以及对监管规定的正确理解和阐述任务，帮助业务人员增强风险控制意识。
3,3管理的程式不同
合规管理部门是一个“持续控制部门”，在证券公司业务管理中应定位于中台角色，对证券公司经营管理行为的合法合规性持续地履行事前审查、事中监督和事后检查以及协助管理层组织内部控制自我评估等职责。内部审计部门则不同，其定位是“定期控制部门”，它以审计项目为核心，通过审计评价工作履行事后再监督职能。虽然内部审计可以通过审计关口前移，将“触角”向事前和事中延伸，但它毕竟处于事后监督的定位，否则，过度地参与到事前事中管理过程中，势必会使其独立性受到损害。
3.4肩负的职能不同
合规部门重点围绕内部制度建设和管理程序设计来开展工作，其职责包括合规政策的制订、梳理整合规章制度、合规审核监控。内审部门则更强调独立性，它既要履行对公司及所辖机构业务运营的合规有效，资产的安全完整，财务会计信息的真实可靠性审计和评价职责，同时也对合规管理部门履行合规职责情况实施独立监督。审计部门负责对公司内控机制的建立和执行情况进行定期的事后审计与评价，与合规部门同属公司内部控制体系的组成部门，都关注公司执行相关法律法规监管规定和内部制度的情况。两者职责的区别在于：审计工作一般以审计项目为核心，合规工作则以日常性审核、监控工作为主；合规侧重事前和实时参与，审计侧重事后监督，在工作方式上多采取抽查方式，以重要性原则作为检查依据。
4．切实发挥合规管理与内部审计在证券公司风险管理中的作用
在中国证券市场不断发展的过程中，合规管理和内部审计已成为证券公司防范内部风险，改善经营管理，提高经济利益的重要途径。证券公司作为资本市场中最重要、最具影响力的中介机构，生存状况和发展情况直接影响到资本市场的健康发展。为切实发挥合规管理与内部审计在证券公司中的作用，就要切实保障二者在公司治理结构中的绝对独立地位，合规对专员对法律合规部负责，内部审计对审计委员会负责。只有这样才能切实实现各自职能，强化内部合规管理和内部审计，从机制上使二者各司其职又相互协同，使证券公司健康发展。
参考文献：
[1]胡伏云，杨宗儒，证券公司合规管理体系的现状、问题和对策[j]，证券市场导报，2007，(7).
随着市场竞争的加剧，组建集团公司已成为企业谋求生存与发展的有效途径之一。而集团公司的兴衰成败取决于集团公司的管理，企业管理的核心就是财务管理。为使集团公司和所属的子公司按照既定目标规范运作，协调发展，关键在于集团公司能否强化对子公司的财务管理。
一、集团公司财务管理中存在的问题
（一）缺乏科学的财务管理理念
由于集团公司正处于发展阶段，集团公司财务管理尚处于研究与摸索阶段，财务人员正处于由传统财务管理理念向现代财务管理理念转变时期，尚未树立起诸如时间价值、风险价值、边际成本、机会成本等现代财务管理的理念，导致在财务管理实践中的一些不科学做法，未能在资金利用效率与投资回报方面实现更优化。
（二）缺乏有效的财务约束机制
虽然建立了公司制管理体制，设立了股东会、董事会、监事会、总经理等不同利益主体之间的决策层制约机制，但在实际工作中，董事长兼总经理现象较为普遍。监事会往往形同虚设，股东会职权也很难真正发挥，出现最高管理层决策与实施行为约束的“真空”地带。
（三）“全程化”控制机制未能有效落实
公司虽然建立了事前预算、事中控制、事后分析的“全程化”控制机制，但在实际实施中，事前预算难以做到准确与科学，事中控制流于形式，未能有效发挥监控作用，事后分析停留在财务成果与预算的对比分析上，未能从深层次分析公司存在的财务问题、提出有效的对策，财务分析报告缺乏有效性，往往造成子公司游离于核心企业的财务控制之外，影响公司资源的合理配置和要素的优化组合，削弱集团的整体优势和综合能力的发挥。如集团投资结构欠佳，投资收益率不高，经营风险加大；对外举债规模失控，资本结构欠合理，利息支出增大，财务风险增加等。
二、加强对子公司财务管理的对策
（一）健全集团公司内部财务管理制度
集团公司涉及面广、业务量繁杂，必须建立健全一套完善的内部财务管理制度，既能充分发挥集团母公司财务调控功能，又能激发子公司的积极性和创造性，并可有效控制母公司及子公司的风险。
1.健全资本、运营制度。如投资、筹资等，母公司应集权管理，但要给予子公司适当的分权。同时母公司应健全子公司对外投资及筹资的立项、审批、控制、检查制度，并重视跟踪管理，规范子公司的行为。
2.健全资金管理制度。母公司应当建立以现金流为核心的内部资金管理制度，明确资金调度的审批权限和程序，利用合法的金融工具，对企业资金实行统一集中管理，从而提高资金使用效率和降低风险。
3.健全资产管理制度，对子公司资产的现状、存量、增减变动的情况实行动态管理。
4.健全公司财务会计制度。如不相容职务分离制度、授权与审批制度、财产的实物控制制度以及收支管理制度等。统一管理集团财务部下派财务人员，对财务人员进行教育培训、工作指导、业务考评等。
5.健全财务预决算和重要费用控制制度，通过预算明晰各子公司经营者的权限和责任，将预算指标与经营者和子公司的工资总额挂钩，使集团公司对各子公司的财务收支情况做到事前控制，强化财务控制功能。
（二）加强投资管理
1.控制好投资方向。集团公司应根据自身的优势以及投资市场的情况，选择好适合集团发展的投资方向。以原有基础行业为主要投资方向，同时善于捕捉有利商机，适当进行多元化投资。
2.控制好投资规模。集团公司的发展要立足于公司的实力和投资承受能力，在充分考虑投资成本、管理能力、投资回报期长短等因素的基础上，统览全局，合理设计投资规模，以求最佳投资回报率。
3.严把子公司投资项目的审定关。集团公司应建立健全投资项目的可行性论证制度及投资项目审定决策程序，明确划分投资项目审定权限。
4.科学确定投资回报指标。按照投资回报率和投资资本额来核定利润指标。利润指标应与子公司的工资总额挂钩，与子公司的基本权利和责任挂钩。
（三）统筹资金管理
集团公司应建立资金结算中心集中管理整个集团的资金，统一管理子公司的银行账户，做好集团内资金余缺的调剂，核定子公司对外付款的定额，审核子公司内部贷款申请，控制集团公司流动资金存量和应收账款总量等。
（四）建立财务管理信息监控系统
为确保集团公司各种会计信息真实可靠，充分发挥财务信息的决策价值与控制功能，集团公司应确立一整套明晰的、可操作的信息报告规范，如财务信息质量标准、财务信息报告标准、财务信息报告结构内容、财务信息报告组织程序等，督导子公司组织会计核算、及时准确地填报会计报表。
（五）强化内部审计
集团公司应建立完善的内部审计制度，重点做好财务收支审计、年度审计、财务决算审计、重大投资与资产购置审计、经济责任审计等。应根据经营规模设立专门的内部审计部门并配备专（兼）职审计人员，开展定期或不定期审计工作，并将内部审计的结果作为子公司考核奖惩的重要依据。
（中国人民财产保险股份有限公司四川省分公司 四川·成都）
摘要：本文从我国保险公司内部控制中忽略内部控制、内部审计弱化、约束激励机制的缺乏等问题出发，提出相应的对策建议，并在此基础上提出对保险公司内部控制体系构建的思考，将公司治理与内部控制联系起来、将全面风险管理和内部控制联系起来以及加强信息系统建设。
关键词 ：内部控制；保险公司；建设；COSO报告
美国20世纪八九十年代的“责任危机”和“安德鲁飓风”使得美国财产保险公司破产数量不断增加。2007年的金融危机更使得全球最大的保险公司——美国国际集团几乎破产。在我国国企体制下虽未有破产先例，但随着我国经济的多变、复杂性以及保险行业生存竞争的加剧，保险公司内部控制存在一些违规操作，暴露出保险行业存在的高风险和内部控制的不完善，比如2013年泛鑫保险高管陈怡携款外逃。2008年国际信用评级机构对我国保险业进行了调查和评估，得出我们保险在寿险和非寿险业处于“双高”的风险状态。虽然在行政监督作用下我国保险业内部控制取得了一定进步，如在2010年8月保险监督委员会了《保险公司内部控制的基本准则》，制定了相应规范。但我国保险行业内部控制由于起步较晚仍属于初级发展阶段，需要不断建设和完善。因此，本文从我国保险公司内部控制存在的问题出发，并提出相应的对策建议，并在这两项的基础上提出对保险公司内部控制体系构建的思考。
一、保险公司内部控制存在的问题及对策建议
尽管我国保险监督委员会等监管机关和保险公司自身对内部控制进行了研究和探索，但与保险业发达的外国公司相比，仍然存在着诸多问题。
(1)忽略内部控制。根据美国内部控制概念框架报告（即COSO报告），内部控制的目标主要是三个：财务报告的可靠性、经营的效率和效果以及合法合规性。而国内保险公司内部控制的目标往往限于差错舞弊、会计资料的合法合规以及经营活动的有效性，忽略了考虑经营的效率效果这个具体目标。在实际操作中，很多保险公司对内部控制认识不够，观点局限于满足监管要求和降低监管成本方面，并未站在与保险行业的生存发展战略角度，未能充分发挥内部控制防范经营风险、降低经营成本和提高经营效率方面。此外，国内一些保险公司存在人治高于法治的情况，即使公司建立了完善的内部控制体系，那么也只是形象工程，并为严格实行，并不对公司上层具有约束和监督作用。这样使得内部控制流于形式，缺乏动态性、适应性和前瞻性，难以及时捕捉保险公司内部存在的问题和矛盾。因此在忽略内部控制的公司，首先应该培养内部控制的意识，认识到内部控制制度是内部控制的基础。要建立适应本公司特点的内部控制制度，注意牵制程序和严格的审批制度，并对制度好的内部控制程序要严格实行，根据企业的具体情况做出相应的调整。
(2)内部审计弱化。我国保险公司普遍设立了内部审计部门或机构，但是一般设置的人员都比较少，所监管的问题也都是违纪违规、离任审计和常规审计等，很少有审计部门把企业成本控制、经营和财务风险等经营效率和效果作为审查的重点。同时内部审计部门大多受到公司经理层等部门的领导，以致于在资源的配置以及审计范围等受到限制，阻碍了他们的工作，甚至当出现审计问题的时候，部门领导可能将审计部门的工作转移到财务部门。为此需要内部审计部门实现独立性和客观性，建立行之有效的内部审计机构，保证内部审计业务能够得到顺利的开展和实施。对此，保险公司需要为内部审计机构营造一个良好的环境，将其作为一个独立机构，直接对董事会或者监事会负责。经费和人力资源等这些也都要匹配，并保持相应的独立性。
(3)约束激励机制的缺乏。这也是我国保险公司内部控制薄弱的一个原因。任何好的内部控制制度，没有相应的约束激励机制，都无法有效地实施。在制定好内部控制制度后，如何才能保证它有效的贯彻实施成为一个关键性问题。对违法人员没有具体的处罚条例，缺乏对执法主体、违法事项的事后检查和监督等，必将增大违法者的嚣张气焰，打击审计人员的积极性。因此需要建立起相应的约束激励机制，赏罚分明，可以采用精神和物质激励相结合的方法。对于审计工作也要监督、严格管理，采用工作笔记的方式记录在案，适时提出反馈结果。同时也要防止保险公司的内审人员和其他部门的人员合谋串通而做出损害公司利益的事情。
二、保险公司内部控制的构建思考
前文分析了保险公司存在的问题及相应的对策建议，本文认为保险公司内部控制的构建应当主要包括以下几个内容，才能够实现上述COSO报告的三个目标。其中两个目标——财务报告的可靠性、合法合规性这与我国保险公司的内部控制目标是一致的，经营的效率和效果才是容易被忽视的。保险公司内部控制体系的构建的完善，一个最主要方面就是要提高保险公司的经营效率和效果。沿着这个思路，除了资金安全，本文保险公司内部控制的构建应当考虑以下几个方面。
(1)将公司治理与内部控制联系起来。内部控制和公司治理之间既存在联系又存在区别。区别在于两者侧重点和目标不同。内部控制的侧重点在于降低保险公司内部的交易成本，涉及公司的各个经营环节和所有人员，目标如前所述的三点；而公司治理侧重点在于公司管理层、董事会、监事会等的控制权和所有权的权力制衡，主要涉及公司高层，以保证所有者利益不受侵害。联系在于两者紧密结合。不同的学者表述了不同的看法。王宏、张婷等（2011年）在《公司治理与内部控制》一书中描述内部控制为公司治理的重要组成部分。邢婷婷（2013年）认为公司治理控制室内部控制的重要成分。本文同意后者的观点。公司治理控制控制着保险公司的责权利，包括对经营绩效和财务风险的控制，这些做不好，那么保险公司的内部控制也就无从说起了。所以需要将保险公司的内部控制融人公司治理中，使得公司的管理层、治理层等高管既合理使用各自的职权，又相互制衡，避免所有者过多的干预企业的经营管理，促进企业的稳定健康发展。
(2)将全面风险管理和内部控制联系起来。全面风险管理是指从整个企业和企业内所有的业务出发，对影响企业价值的可能面对的所有风险集中起来进行管理。全面风险管理不仅强调公司的运营风险管理、资产负债和资金业务等风险的管理，还强调采取投资组合和资源优化的方式规避风险增加收益。具体到保险行业，对保险公司承担的各种风险以及承担这些风险的业务单位进行统一管理，实现风险一定情况下的收益最大化或收益一定情况下的风险最小化。两者存在密切的联系。全面风险管理和内部控制都有着要降低公司运营成本的要求。前者控制风险带来的损失，这些潜在的风险（比如财务风险、经营风险）也是企业的或有成本，而且一旦出现资金链断裂等风险，可能会导致企业破产，此时为导致企业破产的成本。两者也存在一些差异。主要是发挥作用的时间点、条件以及内容的差异。全面风险管理发挥作用的时间要晚于内部控制，因为内部控制是公司成立开始就自发存在的；全面风险管理发挥作用的条件比内部控制要苛刻，只有在风险识别、评估、措施之后，才会有风险管理的效果；全面风险管理主要是针对一系列的风险流程而言的，而内部控制既包括这些风险的流程，又包括各种业务流程等。
保险公司将全面风险管理融入到内部控制应当特别关注几个风险的控制：计划财务风险、资金业务风险、精算风险以及业务流程风险。计划财务风险的控制主要是指对保险公司的财务管理和会计工作进行控制，主要包括对公司收支预算管理、按会计准则和部门行规进行的会计核算处理和管理。全面预算制度需要跟据公司的资源情况和公司的发展要求，对预算的编制、执行、考核和反馈等进行严格的控制。按照会计准则和保险监管的要求建立财务会计核算体系，保证财务数据的真实可靠、财务档案的完整性以及财务信息系统的及时传递沟通。我们都知道，资金业务风险具有非常重要的地位，很多公司就是因为资金链的断裂而破产的，包括最近发生的两次金融危机中最终也是因为资金链的断裂使得无数家企业倒闭，因此保证资金安全和合理运用资金在全面风险管理中就显得尤为重要。资金业务风险的控制主要是指对投资决策、资产战略、债务偿还等工作进行控制。投资决策风险控制主要是严格控制投资决策流程、审批权限制度。保险公司在控制投资流程和审批制度方面尤其需要注意分级授权管理制度的应用。分级授权管理制度是指股东大会对董事会、董事会对董事长和经营层的审批授权制度。比如融资投资业务按照“董事会——业务决策机构——业务执行部门——分支机构”的架构设立和运行，通过制度保证决策的制定和实施，是集体智慧的结晶而不是某个人或某几个人的主观意志起决定性作用。资产战略主要是从战略的角度来把握整体资金的使用、配置结构（比如流动资产和固定资产的比重、各个投资点的分配、资本结构等），保证资金满足保险公司偿债和监管的要求。债务偿还主要是资金安排中资产和负债、流动资产和固定资产、流动负债和长期负债这些的比率，保证偿还资金的需要、正常运营的需要以及通过这些合理配置可以降低资金成本。精算风险表现在保险公司的精算部门。大的保险公司一般都设立有精算部门，用以准备金评估、偿债能力等方面的管理，尤其要特别关注的是精算部门的准备金评估。对于精算风险的控制需要建立一套完善的准备金管理制度，提出合理的假设和建立准确的准备金模型，这样满足保险公司的偿付责任需要，并精算部门的精算结果进行监控，并根据实际情况来进行调整。业务流程风险需要重点关注对承包业务的控制和对理赔业务的控制。承保业务流程属于事中控制，保险公司应当按照相关规定制定出清晰的承包操作流程和审核流程，规范核保授权、投保、保前查勘、核保保单打印等工作，对相关的各种信息和资料要核实正确性和合规合法合理性。理赔控制属于事中和事后控制，具体来说，它是承保控制的事后控制，又是它自身的事中控制。对于理赔控制应该规范其流程，采取分级授权管理的处理原则来严格按照程序办事，加强对理赔事项和人员的管理，尽可能减少理赔失误、避免虚假理赔。
(3)加强信息系统建设。根据COSO报告，内部控制具有五大要素：控制环境、风险评估、控制活动、信息与沟通、监控。因此“信息与沟通”作为五大要素之一对保险公司的内部控制有着重要的意义。这就要求加强信息系统的建设。保险公司的信息系统的建设是一个系统化的工程，这主要是从三个方面着手：归集和处理信息、反舞弊管理以及信息系统的建设。归集和处理信息同样需要一个系统和制度安排，保证公司员工权责分别、衔接顺畅、分工科学合理，以提高信息的采集、整合、核对、分析等能力，及时发现工作中存在的问题并修正。对于反舞弊的管理，首先要理解什么是舞弊。注册会计师执业指南中指出了它的概念，舞弊就是指公司的高层、职工或者其它方故意采用欺诈的手法获得非法或不正当利益的行为。无论在什么样的公司，加强内部控制一直是反舞弊的一个重要手段。利用内控控制来防止舞弊，一个是工作流程中，对于可能发生舞弊的环节、关键领域和部门列为反舞弊工作重点，制定相应的奖罚制度来进行约束；另一个是建立举报制度和举报人保护制度，利用外部的信息来防范和查处本公司的舞弊事项，这也是保险公司掌握舞弊信息的一个重要来源。当然，无论是归集和处理信息还是反舞弊管理，最终都需要依附于信息系统的建设之上。现代的保险公司业务运作越来越离不开信息技术了，信息系统的构建是一个庞大和复杂的构建系统。保险公司的承包、理赔、采购、人事、财务会计这些在多数保险公司都已经信息化了，避免了人为因素影响，实质是一个加强内部控制的行之有效方法。在加强信息系统建设方面，本文认为除了加强自动化技术外，为了更好地加强保险公司的内部控制，还应当注意：尽量采用信息化技术处理业务和审批制度，责任落实，建立起不同公司业务需求与系统需求相匹配的这样的一个信息系统；对于信息系统及利用信息系统所进行的工作，要适时进行评估和不断地反馈，相应地也不断地进行发展更新。
参考文献
1．王宏，张婷．公司治理与内部控制，中国法律出版社．2013.
2．邢婷婷．保险公司内部控制研究．南开大学，2013.
（黑龙江龙电电气有限公司，黑龙江 哈尔滨 150090）
摘 要：内部控制是股份制公司管理的重要组成部分。随着我国经济建设的不断发展壮大，内部控制在股份制公司的管理中也扮演着越来越重要的角色。它不仅有利于促进公司的可持续发展，还能有效促进公司管理效益的增加。本文作者详细分析了目前我国股份制公司内部控制中普遍存在的一些问题，并针对这些问题提出了相应的解决措施，以供同行业者参考。
关键词 ：股份制公司；内部控制建设；问题；对策
中图分类号：F272文献标志码：A文章编号：1000-8772（2014）25-0098-02
一、引言
公司的生存和发展离不开外部环境和内部控制等多种因素的调控和协调配合。特别是21世纪以来，随着经济全球化和信息化步伐的加快，公司只有不断强化内部控制，才能及时防范外部市场环境变化带来的风险，实现公司自身的可持续发展。从而使公司能够紧跟经济全球化的步伐，让自己不论是在国内市场还是国外市场，都能占有一定的市场份额，立于不败之地。内部控制，实际上就是指公司内部进行的一些管理活动，建立的一系列规章制度等。内部控制是股份制公司管理的重要组成部分，它在股份制公司的管理中也扮演着越来越重要的角色。加强股份制公司内部的控制管理，不仅有利于提高公司的运营效率，还有利于加强内部信息的准确性和可靠性，为股份制公司的依法经营提高保障，从而促进整个市场经济的发展。因此，发现和找出股份制公司内部控制中存在的问题，并及时提出对应的改革措施，不断完善和优化公司的内部控制具有非常重要的意义。
二、我国股份制公司内部控制中存在的问题
（一）多种环境因素阻碍了公司内部控制的进行
近年来，虽然我国股份制公司的内部控制管理得到了一定程度的发展，但是大部分公司的内部控制仍然存在着很多问题。内部控制面临的环境因素影响将直接关系到其是否能顺利，和对其执行能力及贯彻力度的判别。对我国股份制公司而言，在这一方面还存在着非常多的问题。首先，股份制公司的管理者对内部控制缺乏理性认识，市场风险意识淡薄。从客观因素来看，我国公司内部控制的建立和发展起步较晚，所以肯定对其的认识会存在很多缺陷；从主观因素来看，企业管理者没有对内部控制引起高度重视，也不能够理性地认识这一制度，仅把内部控制看作单纯的内部监管机制。其次，公司内部控制组织的设置如同虚设，缺乏健全的控制管理法人结构。我国以往的经济发展模式，制约了大多数公司管理者的思维模式和运作方式，对公司的经营理念过于陈旧，使内部控制的管理机构如同虚设，根本无法达到有效监管的目的。最后，企业员工的素质低下和相关法律法规的不健全，都是导致内部控制无法顺利进行的重要影响因素。
（二）股份制公司内部控制的机制不健全，制度执行力度低
目前，我国很多股份制公司的内部控制制度都不够连贯和科学，常常使内部控制制度流于形式。而且在实际的监督和审查过程中还缺乏全面性和完整性，容易出现以偏概全的现象。内控控制制度的不健全或不完善，不仅可能导致新业务的盲目运作和实际指导作用不大，还会导致公司在内部控制的执行上出现难以弥补的漏洞或失误，在无形中增加公司经营的风险。而且公司对奖惩制度的落实不够，没能充分起到预期的积极性调动作用。对内部控制执行力度也没有一个明确的判断标准，更没有设置专门的监督和审查机构，这样根本不可能提高公司员工执行内部控制的自觉性。
（三）股份制公司内部控制的监督和稽查为落到实处
监督和稽查在股份制公司的内部控制中具有非常重要的意义。对公司的各项活动和业务进行审计的目的，就是为了在保证独立性的前提下，对该项业务进行监督和稽查，以判断其是否能达到最终的既定目标。但是，我国目前的公司内部审计模式多种多样，缺乏统一的标准模式。在众多的内部审计模式中，只有监事会领导下的审计具有一定的作用。但是，就目前我国股份制公司的总体情况而言，监事会形同虚设，并没有掌握实权，所以其指导的公司内部审计必然缺乏独立性。而且审计人员的水平和素质也是良莠不齐，并不具备专业的审计能力，所以就直接导致了股份制公司内部控制的监督和稽查无法落到实处。
三、完善股份制公司内部控制的改革措施
（一）转变观念，建立完善的股份制公司内部控制环境
股份制公司内部控制环境既包括了涉及公司管理氛围的内部环境，有包括了外部的不可控因素。前者能够影响公司员工对内部控制意识的落实，而后者主要制约公司内部控制的建立、实施和评价。所以，加强内部环境的建设显得尤为重要。首先，通过电视、杂志和互联网等各种传播手段，大力加强宣传和教育力度，提高公司管理者和员工对内部控制的认识，营造一个良好的内部控制氛围。其次，建立和完善股份制公司的内部法人治理结构。强化对董事会和监事会等机构的设立，落实内部控制的管理力度，使这些内部管理结构能够作为主体真正发挥作用。公司还应该以实际情况为基础，明确好各内部管理结构的职责，构建一个健全和完善的内部法人治理结构，做到权责分明、多方制衡和协调运作。
（二）加强对公司管理者和员工的教育和培训，提升其职业素养
为了获得高效的内部控制结果，应该注重对公司管理者和全体员工素质的提升。对公司的管理者而言，不仅要具备很强的业务素质，还应该要具备较高的政治素养。这样才能在对公司的管理中，敏锐地觉察出市场的动向，及时调整运营理念，从而更好地进行内部控制。而且公司管理者直接代表了一个公司的形象，加强对管理者自身修养和道德规范的培养与建设，充分调动他们的积极性，还有利于对企业文化的培养，提升公司整体形象。而对于公司的员工而言，他们是内部控制制度的具体执行者和执行主体。为了保证内部控制制度的贯彻执行，就必须要提高全体公司员工的素质。首先，公司的管理思维要做到“以人为本”，把员工的发展作为公司内部控制的最根本出发点，通过不断激发员工的工作积极性、主动性和创造性，来增加公司的亲和力和凝聚力，乃至综合竞争力。其次，严格把关对公司员工的选用。除了要考虑员工的专业技能之外，还应该特别注重对职业操守和道德素养的综合考察，确保选用的员工能够自觉遵守和贯彻公司的内部控制制度。同时也应该注重对员工爱岗敬业、团队协作等精神的培养，从而增强员工的归属感和对公司的责任感，使员工能够加强自我管理控制。
（三）股份制公司内部审计和外部审计相结合，深化改革监督和稽查的效果
由于受到客观和主观等多方面因素的影响，股份制公司内部审计的监督和稽查缺乏独立性。只有将内部审计和外部审计相结合，才能有效弥补内部审计的缺陷，获得理想的监督和稽查效果。首先，要真正落实股份制公司的监事会权利，让监事会掌握足够的话语权和实际监督权，并对公司的内部审计工作引起足够的重视。其次，要为公司的内部审计，提供足够的人力、财力和物力支持，保证内部审计的顺利进行。最后，通过较好的内部审计工作，改变公司内部管理的混乱局面，促进股份制公司的规范经营，保证公司利益和股东的权益都能达到最大化。
四、结论
内部控制在股份制公司中的作用越来越重要，加强我国股份制公司的内部控制，建立完善的公司内部管理制度，才能增强股份制公司在国内市场和国际市场的核心竞争力。首先，要转变观念，建立完善的股份制公司内部控制环境，营造良好的内部控制氛围。其次，要加强对公司管理者和员工的教育和培训，提升其职业素养。并注重对员工爱岗敬业、团队协作等精神的培养，从而增强员工的归属感和对公司的责任感，使员工能够自觉遵守和贯彻公司的内部控制制度。最后，将股份制公司内部审计和外部审计相结合，深化改革监督和稽查的效果。改变公司内部管理的混乱局面，促进股份制公司的规范经营。
参考文献：
[1] 张黎焱.上市公司内部控制评价研究[D].财政部财政科学研究所，2010.
