第一節  研究背景和意義

隨著我國改革開放政策的進一步實施，國企體制改革將我國許多大型老牌國企推向了市場化的競爭環境。但是，內部控制的嚴峻形勢使得這些企業競爭力嚴重不足。2008 年起，我國五部委①陸續發布了內部控制基本規范②和配套指引③，強制上市公司披露其內部控制自我評價報告和審計報告。從 2011 年到 2013 年，內部控制審計報告為否定意見的上市公司中，大型老牌國企占據多數，例如新華制藥，北大荒，西部礦業，貴糖股份，上海家化，五洲交通等，其中幾家甚至已被多次出具否定意見。企業業績方面，自 2004 年來，“中航油事件”被曝虧損達 5.5億美元，中儲棉更是曝出 10 億元的虧損。這兩次國有資產的巨額虧損同樣是企業內部控制體系方面存在嚴重缺陷導致的（楊博等，2010④）。由于國營經濟、大鍋飯主導著上一個時代的發展，不少大型老牌國企對內部控制不加看重，再加上公司治理結構的不合理以及組織結構混亂，還有員工職業素養有待提高等方面的原因，我國很多同類企業在內部控制方面都存在很大問題（朱小芳等，2012⑤）。這些問題使得這些企業在與民資、外資企業競爭時在成本控制、人力資源管理、消除貪腐等方面始終處于劣勢，對公司形象和公司業績都產生了不利的影響。 COSO 最早于 1992 年發布了《內部控制－整合框架》，并于 1994 年進行了修訂。2013 年，COSO 發布了全新的《內部控制－整合框架》，在舊版框架的基礎上增加了內部控制 17 項核心原則，體現了新框架的“原則導向”特點。COSO 框架是衡量企業內部控制水平標準和建設內部控制的指南針，五部委陸續制訂和發布的基本規范和配套指引中就借鑒性地使用了 COSO 框架提出的內部控制“五要素”和其他框架內容。財政部明確指出，COSO 框架與我國企業內部控制規范體系在整體架構、基本原則和主要內容方面基本保持一致（丁家豐，2014⑥），這為我國企業在內部控制方面應用 2013COSO 框架提供了政策保障。 如何更好地利用全新的《內部控制－整合框架》對我國大型老牌國有企業的內部控制進行研究和建設，是現如今亟待解決的問題。 

...........

 

第二節  研究框架與研究方法 

 

一、研究框架 

本文在結構上分為五個章節，框架如下： 第一章是緒論。緒論包括針對文章的研究背景、研究意義進行的闡述，以及本文的研究框架、研究方法以及創新之處。 第二章是文獻綜述。此章主要匯總內部控制理論發展和內部控制體系建設方面的相關文獻。此章內容旨在通過對國內外相關文獻的研究，加深對文章涉及知識面的認識，總結之前研究在方向上的不足，找出本文研究的方向和方法。前人關于內部控制構建的研究成果對后文的昆明機床內部控制制度優化設計起到非常重要的借鑒作用。 第三章是內部控制理論基礎和 COSO 框架介紹。該章節由淺入深。第一部分介紹了內部控制的理論基礎。第二部分對 2013COSO 框架的主要內容和核心原則進行了介紹，并且與舊版 COSO 框架進行了對比。 第四章是案例分析。本章以沈機集團昆明機床股份有限公司（以下簡稱昆明機床）為例，首先簡述了該公司的企業背景，歷史沿革，然后通過查閱資料并進行分析和總結，介紹了昆明機床內部控制制度的大致情況。在匯總分析所獲取的材料之后，將得到的信息與 2013COSO 框架精神緊密結合，按照五要素和 17 項核心原則分門別類地找到昆明機床內部控制存在的缺陷，并歸結出昆明機床內部控制重大缺陷的成因。最后汲取 2013COSO 框架的精神實質，結合案例分析中所發現的昆明機床內部控制的不足，對其內部控制制度進行優化設計。最后，提出了對其它同類企業的政策建議。第五章為結語，對全文內容進行總結，并提出了本文研究的不足和對未來的展望。 

...........

 

第二章  國內外研究現狀 

 

第一節  國外研究現狀 

國外相關機構和研究學者對于內部控制的研究與我國的研究比較，具有起步早，理論成熟和研究透徹、緊跟時代四個特點，在內部控制理論發展、內部控制體系建設等方面擁有更多的支持者和話語權。 1949 年，美國會計師協會的審計程序委員會把內部控制概括為“組織架構的設計和組織內部對所有溝通所采用的方法和措施”，這是內部控制首次被明確定義。內部控制的目標也被初步總結為四點：維護組織財產不受損失，確保會計信息準確，提高組織經營效率，使組織的管理政策得以施行。該定義的先進性在于，不僅僅把內部控制的目標確定為確保會計信息準確－也就是報告目標，而且提出了“報告目標”，“經營目標”和“戰略目標”的雛形。 美國注冊會計師協會《審計準則公告第 55 號》(SAS55，1988)中，把“內部控制結構”表述為內部控制的基本框架，其內容為“為提供取得企業特定目標的合理保證而建立的各種政策和程序”。內部控制結構的三要素為控制環境、會計制度和控制程序，對會計控制和管理控制并不加以區分。這是內部控制結構的三要素首次被明確。內部控制結構的創新點在于，首次提出了控制環境，企業的經營管理活動都是基于控制環境下進行的。 1992 年是內部控制領域最重要的一年，COSO 經過多年研究，對企業管理層、治理層、法律法規制定機構和監管部門在內部控制理論中高度概括，在當年發布了《內部控制－整合框架》。1992COSO 框架對內部控制的目標概括為三點：提高經營效率、降低資產損失風險，提高財務報告的可靠性，遵循法律法規。這就是今日被廣泛公認的經營、報告、合規三大目標。1992COSO 框架繼承前人的研究成果，提出了控制環境，控制活動，風險評估，信息與溝通和監督五大要素。COSO在兩年后增加了該框架的修訂稿，在經營目標中加入了確保資產安全的內容。

..........

 

第二節  國內研究現狀 

我國內部控制的研究起步較晚，但內部控制研究包括了企業運營中涉及的各個方面。自 2006 年起，我國政府和監管機構陸續出臺多部用以規范企業內部控制的法律法規和官方指引。從研究成果來講，我國目前的內部控制理論研究包括了國內監管機構制定的內部控制法案；學者對內部控制五要素的綜合討論或個別討論；結合我國企業的經營環境和經營特點，研究 COSO 框架、國內法案在企業中內部控制中的具體運用；有些學者也提出了在內控體系構建上自己的看法。總體來說，我國對內部控制體系的研究起步晚，發展快，在內部控制的理論框架、內部控制體系構建兩個方面已經有了很多具有借鑒意義的規范研究和案例研究。本文選擇以下研究結果進行研究和匯總。 

..........

 

第三章 內部控制理論基礎和 2013COSO 框架介紹 .......... 17

第一節 內部控制過程的理論基礎 ...... 17

第二節 2013COSO 框架介紹 .......... 19

第四章 案例分析 .......... 24

第一節 昆明機床企業相關資料 ........ 24

第二節 借鑒 2013COSO 框架分析昆明機床內部控制制度 ....... 26

第三節 昆明機床內部控制優化構建 .... 36

第四節 對大型老牌國企完善內部控制的建議 .......... 48

第五章 結語 ....... 50

第一節 研究結論 ...... 50

第二節 不足與展望 .... 51

 

第四章  案例分析 

 

第一節  昆明機床企業相關資料 

受作者學術水平和研究條件限制，本文對昆明機床內部控制制度和缺陷的獲取，局限于昆明機床 2011、2014 年度企業的內部控制自我評價報告和內部控制審計報告，取得途徑為中國注冊會計師協會網站和上海證券交易所網站。昆明機床股份有限公司的歷史可以追溯到 1939 年成立的中央機器廠。1946 年10 月，國民政府資源委員會組建中央機器有限公司，所轄中央機器廠改稱昆明機器廠，解放后被人民政府接收改造，更名為昆明機床廠。該廠于 1993 年經過股份制改革，注冊成立昆明機床股份有限公司，并在上交所和港交所上市融資，是當時云南省和我國機床業唯一的在上交所和港交所同時上市的企業。經過 2002 年與西安交通大學產業（集團）總公司的戰略性資產重組，更名為交大昆機科技股份有限公司。2005 年 9 月 15 日，西安交通大學產業（集團）總公司將全部股權出讓給沈機集團，沈機集團成為控股方①。2007 年 10 月 24 日，沈機集團昆明機床股份有限公司公告成立。 昆明機床的業務主營機床系列產品及配件的研究開發和銷售，兼營計算機軟件、光機電一體化。公司對高科技產品的技術進行轉讓、服務和咨詢，有能力提供國內外大型機床的搬遷、維修、再制造服務。昆明機床的主要競爭力還是在機床行業，其主導產品鏜床（包括臥式鏜床、落地鏜床、臥式加工中心、坐標鏜床）在國內排名規模第二，技術第一，產品中大型數控鏜床的比率超過 50%。 昆明機床曾多次獲得國內外優秀獎項，包括但不限于：全國百家質量優秀企業之一，全國知名品牌“昆機”品牌擁有者，兩獲國家質量金獎和三獲國家質量銀獎，第五屆歐洲質量獎獲得者，國家計量一級單位，中國機械工業工藝管理先進單位。ISO9001 質量管理體系優秀企業，“云南省高新技術企業”稱號。2010 年，昆明機床實現凈利潤 1.78 億元，但此后就風光不再。

...........

 

結論 

 

研究發現，昆明機床原先的內部控制存在以下幾點一般缺陷：組織架構設計不合理，管理層和治理層存在混淆，內控宣傳不到位，企業文化有待轉變；公司的業務部門和職能部門之間的橫向信息溝通不暢；負責監督活動的內審部門沒有明確的工作指導章程；缺失應急預案；風險評估目標不夠明確。 經過優化，本文重新設計的昆明機床內部控制框架進行了如下改進： 第一，重新調整組織架構，厘清管理層與治理層，增強內部審計部門的獨立性。限制了總經理的部分權力，新設戰略委員會和薪資委員會，提升企業的經營效率。建議轉變企業文化，在做大做強的同時兼顧穩定、安全和反腐敗等內部控制目標。 第二，設定覆蓋更為廣泛，條理更為清晰的風險評估流程，提升企業應對風險的能力。并在風險評估中加入反舞弊機制，開發企業反舞弊能力。 第三，按照控制活動類別，設置流程化的控制活動。建議對重大緊急事項出臺緊急事項預案，加快企業應對緊急事項時的反應速度。 第四，重新設計溝通流程。新的溝通機制基于 ERP 管理信息系統，提高信息傳遞的帶寬。新的溝通機制加入了部門間的信息溝通，在必要的情況下，大小事項上報同時知會同級業務部門或職能部門，在管理層或治理層做出決策前準備好相關實施方案。 

.........

參考文獻(略)