企业内部控制分析——以江西万年青水泥有限公司为例【字数：】
摘要
随着信息时代急速地发展，企业如果还不能利用各种信息在企业的经营和财务管理中完善内部控制的话，那么会有极大的可能被时代抛弃。在一个企业的经营过程中，内部控制发挥着不可小觑的影响。如果一个企业没有完善的内部控制系统，那么这一企业的资本运营以及内部管理可能在不久的将来面临危机。此文章将通过披露江西万年青水泥股份有限公司（以下简称万年青公司）的信息作为例子来分析该企业内部控制问题出现的原因。通过分析万年青水泥股份有限公司内部控制案例找出企业内部控制系统的制定原则，制定方法等，从而得出本人对该企业内部控制问题的解决方法。最终得出完善的内部控制机制对企业的经营具有积极作用，是企业经营和管理的持续必不可少的一部分这一结论。
关键词：企业经营，内部控制，内部控制方法，分析
绪论
1.1论文背景和写作目的
内部控制机制，是指企业为合理的实现企业基本经营目标，在包含企业股东组成的董事会、管理层和全体员工等在内的努力下，达成企业内部管理目的。在一次公司的内部控制会议上，我萌发了想写企业内部控制分析选题的念头。因为企业在经营管理时有可能出现各种内控问题，如财务的、人员的和信息上的各种问题，在这种情况下，内部控制机制的设立就显得尤为重要。我深刻的意识到，会议和沟通实际上是完善企业的经营和管理的其中一种手段，而内部控制机制会对企业的内部沟通等更有益处。由此可见，完善企业内部控制对企业有着非常积极的影响。
在现在的信息集成社会背景下，内部控制也需要能够跟得上时代。因为在越来越多出现的信息处理软件的时代，公司内部控制的信息处理等也要能够尽可能的利用这些信息处理软件，以便得到及时的、有效的信息。如果不能及时更新企业的内部控制机制，企业将可能会在内部控制上落后于其他公司乃至整个社会。
于是，为了了解企业内部控制对企业有什么积极作用，我以万年青公司不完善的内部控制案例对企业内部控制进行分析。
此外，在分析内部控制问题时，我认为这也会对由各个企业组成的整个市场环境也有一定的帮助和意义。因为企业执行内部控制机制的目的就是使企业能够达到持续经营和盈利，并且在内部控制机制的帮助下达到更好的内部管理和与企业工作人员之间的沟通。在这样的目标下，如果大多数的企业都能建立起完善的内部控制机制，那么他们在市场环境中的经营稳定也在一定程度上提高了市场的稳定，对中国的经济市场有一定的帮助意义。所以，企业建立完善的内部控制机制不仅仅能对企业自身有帮助，还能对整个市场经济产生一定的影响。
在这样的写作背景下，我分析万年青公司的内部控制案例，期望能够找出万年青公司在内部控制机制中存在那些问题和不足。我希望能够从内部和外部对万年青公司的内部控制案例进行分析，并找到解决方法。
1.2论文构成及研究方法
本文是由四个部分构成，首先对万年青公司的内部控制案例背景及其存在的问题进行阐述；然后对万年青公司存在的内部控制问题的原因进行了分析；第三是通过讲述万年青公司在信息落后的原因下，内部控制问题的产生；第四就是本人根据自身的理解对万年青公司内部控制问题给出的一些解决方法。
此外，本文将根据万年青公司的内部控制案例，通过介绍万年青公司的内部控制问题，并根据自身的理解对万年青公司的内部控制问题进行分析与提出解决方法。文中采用分析的研究方法，根据文章中给出的万年青公司存在的内部控制问题并结合内部控制机制应具备的原则和要素等分析产生这些问题的原因。
实际上，在信息飞速发展的现在，企业的内部控制也需要与时俱进，跟上时代的发展，否则，滞步不前也会成为企业被时代抛弃的原因之一。万年青公司内部控制的失败，有一部分原因就是没有利用信息的发展来完善自身的内部控制。文章将通过分析在高度信息化时代下，万年青公司失败的内部控制案例，并得出，企业的完善的经营缺少不了与时俱进的完善的内部控制系统这一结论。
万年青公司内部控制存在的问题
万年青公司，全称江西万年青水泥有限公司，是一家建材行业上市公司。自公司上市以来，就有着不错的销售成绩，然而企业母公司在2016年底却出现了净利润亏损5588.63万的情况。经过一系列的公司清算和外部审判机构介入，调查，最后查到其原因是万年青公司财务内部控制上的重大缺陷导致了企业的巨额亏损。企业的内部控制指的是企业领导、经理和员工为实现经营目标而进行的一系列控制活动。所以，当企业的不管是领导、经理还是公司的员工，只要有其中一方不打算实现企业的经营目标，凭着自己的职位和权限为自身谋福利的时候，企业内部控制的失败是可想而知的。万年青公司的内部控制出现重大缺陷的其中一个原因就在于此。此外，公司的内部控制制度在飞速发展的新时代已经有些落后了，企业管理层并没有认识到信息化时代下，信息的可利用性。所以，就算万年青公司在不出现问题的情况下不对公司的内部控制系统进行完善，公司的内部控制重大缺陷的出现是必然的，只是时间长短的问题而已。
2.1万年青公司内部控制案例事件背景及问题
万年青公司，是江西省一家国有上市公司。早期时间万年青公司和南方水泥有限公司共同经营。万年青公司于2012年聘任肖某为万年青公司副总会计师、财务部部长，并让肖某协助总会计师对万年青公司的财务和资金进行管理和调度。
事件的起因是公司查出肖某私自挪用承兑汇票、挪用资金伪造记录以及擅自提供虚假证明。从2014年起，肖某均是以托收的名义将汇票转给南昌瑞明建材公司的罗某供其用以资金周转，2014—2015年均能到期收款。2016年1-8月份期间，肖某分五次将承兑汇票交罗某，一直没有回款，截止到2016年8月，欠下的应收账款约1.76亿元。
在这期间，肖某曾因与上饶某公司的交易自行填写付款单，且小写金额是大写金额的10倍，要求财务人员通过网上银行支付。在南方万年青财务部向上饶某公司支付1000万后，要求会计人员以大写金额入账（100万）。于是，2016年3月底核对银行流水时发现差异，财务人员向肖某反映，肖某则重新修改了付款单，同时要求财务人员修改记账凭证。此后几个月，肖某均进行类似操作，累计金额超过4854万元。
与此同时，江西万年县文龙实业公司（以下简称“文龙公司”）的实际控制人姚某为了解决资金困难问题，与肖某谋划违法事宜。姚某与肖某伪造了虚假的应收账凭证和供货合同。2015年7月28日，基于这些伪造的信息，姚某向华夏银行申请了6000万元的授信。华夏银行先后开出1.4亿承兑汇票给姚某。当华夏银行的工作人员前去万年青公司核实文龙公司的应收款项时，肖某并没有向领导汇报，而是带着华夏银行工作人员到公司办公室盖了万年青公司的公章和法人章。
上述各种行为导致万年青公司于2016年底计提资产损失11505.82万，计提预计负债1297.21万元，合计影响归属于母公司净利润减少5588.63万元。2017年末亏损5466.34万元，减少归属于母公司的净利润2049.88万元。
于是在2018年7月3日，二审法院维持一审原判，判处肖某十二年的有期徒刑，并罚款15万元。原因是肖某在担任万年青公司副总会计师、财务部部长期间构成了职务犯罪。他利用职务上的便利，挪用公司汇票，提供虚假文件，给公司带来巨大的损失。
经调查，早在2012年，万年青公司就建立了内部控制机制。2012年—2015年，万年青公司内控运行显示有效。2017年4月发布的2016年度内控运行的自我评价与审计报告均显示无效，原因是公司存在重大的财务内控缺陷。但是万年青公司的内控审计报告却显示公司的内控体系设计有效，由此可见，对内控执行的不严格导致了万年青公司的内部控制运行失效。
该项财务报告披露的内部控制重大缺陷影响了公司2016年12月31日的合并财务报表和现金流量表等。
万年青公司在公司制度完善的情况下，对内控制度执行不到位，让有关人员钻了空子。为了在以后的经营中避免这种情况，万年青公司要落实公司内部的各项规章，要在公司的奖惩制度上下足功夫。完善公司的内部控制要强化制度流程，降低它的的运行风险。
3 万年青公司内部控制案例产生原因
以上的案例事件背景中可以看到万年青公司内部失败的两大原因在于：
企业内部控制执行不到位，或者说企业内部控制系统不完善。企业内部控制并不能完全适应高速发展的信息时代，简而言之就是企业内部对公司的信息利用不得当且不知道合理运用。在这两大漏洞之下，肖某才能够利用他的职务和权限做到这么多损害公司利益的事。
以下从万年青公司内部控制失败案例的两大原因入手，深入讲述这一案例。
3.1企业内部控制系统不完善
在我看来，制定原则、要素和内部控制方法是制定企业内控机制应具备的。其中，企业的内部控制原则是内部控制建立和实施的基础条件。企业内部控制的建立与实施要做到合法性原则、全面性原则、重要性原则、有效性原则、制衡性原则、合理性原则、适应性原则和成本效益原则等。同时，企业内部控制要素是企业实行内部控制手段时应该遵循的基础。企业内部控制的内部环境、风险评估、控制措施、信息与沟通和监督检查这五个要素都是企业进行内部控制时需要考虑周到的各方面。再次，企业的内部控制方法是在企业内部控制原则与要素的基础上真正为企业的内部控制实施控制手段的方法。如果一个企业的内部控制机制日益完善，那么企业的内部管理就能多多少少得到保障，对其经营管理也大有裨益。
然而，万年青公司并没有做到完善的内部控制机制。从上文中的案例中，我们得知肖某利用自身的职务便利损害公司的利益，但是，他又是如何能够在一个那么大的企业中横行无忌？原因就在于万年青公司内部控制并未依照内部控制原则进行；从内部环境要素考虑，万年青公司的治理结构存在不合理的地方，内部审计机构未做到真正的独立客观，同时，企业文化也未能够做到深入人心；由于过分相信会计师而忽视了对风险的评估；从内部控制
的一般方法看，万年青公司未做到职责分工控制、授权控制、内部报
告控制和会计系统控制等；就信息与沟通要素而言，万年青公司的反舞弊机制并不完整；从监督检查要素看，万年青公司存在内部监督的疏忽。
3.1.1内部控制原则缺失
从内部控制原则的合法全面、重要性、制衡性、合理性和成本效益来看，万年青公司都存在缺失。
第一，肖某的行为不合法。合法性原则不管是在公司经营还是内部控制时都是必须遵守的前提。内部控制应当遵从国家法律法规对企业的资金进行管理。但是肖某指使会计人员更改公司的入账支付金额就违反了这一原则。
第二，万年青公司的内部控制并不全面。全面性原则，是企业和所属机关在决策和执行监督的时候，各种日常业务都要纳入内部控制活动的原则。很显然万年青公司对企业的各个日常业务，付款，收款等行为的控制都不够。所以才有肖某在财务上擅自做主的举动出现。万年青公司在内部控制全面性上在当时是有缺陷的。
第三，万年青公司对内部控制的重要性原则并不重视。因为重要性原则是指内部控制应当以综合控制为基础，关注公司的重大事项和可能存在的风险，采取更加严格的手段，确保企业不存在重大缺陷。然而万年青公司在2012年至2015都没有察觉到肖某的违法行为，没有关注到公司可能存在的风险，而是在公司出现了巨额亏损后才意识到内部控制的失控，说明了万年青公司在重要性原则上的缺陷。
第四，万年青公司并没有做到制衡性原则。内部控制要以企业管理结构设计及职责调配、市场营销和人员分配等方面相互约束、统筹管理、同时讲求高效率的运营为原则，也就是制衡性原则。它要求必须由两个或两个以上职务的员工完成事务。同时，也要求承担内部控制监督责任的机构或人员有独立的判断能力。但是万年青公司的独立内部审计机构没有在违法行为发生时及时的发现，并且，在案例中被肖某指使篡改财务信息入账时也没有会计人员之间的相互约束，间接加速了内部控制的失控。
第五，万年青公司的内部控制存在不合理的地方。内部控制应当在合理性原则的基础上进行。因为每个企业的经营情况不同，不能用统一的内部控制来制约不同的企业，所以，每个企业应当依据各自的情况对内部控制做出合理调整。但是万年青公司并没有及时的发现内部控制问题，也就不能及时的对自身的情况进行调整。
第六，万年青公司已经违背了成本效益原则。有效的内部控制应在适当的成本与预期效益之间取得平衡。从企业的整体利益看，尽管企业采取某些方法时会影响工作成果，但也可能避免企业的更大损失。所以企业仍然应该执行对经营有帮助的内部控制手段。然而，肖某为了与其他企业的私人交易而将万年青公司的资产玩弄于股掌之间，造成公司亏损的行为让公司的损失变成了无法避免的事。因为肖某的对财务的一人独大造成内部控制失衡。这种行为破坏了企业内部控制应遵循的成本效益原则。
3.1.2没有满足内部环境要素
万年青公司在治理结构、权责分配和机构设置、内部审计机构和企业文化等内部环境要素上存在缺陷。
第一，万年青公司的治理结构存在缺陷。治理结构由职权机构、决策机构、执行机构和监督机制等组成。它根据独立、不相容职位、相互牵制的原则实现对企业的可持续的管理。进行决策的管理层和利益相关者通过对公司的治理，来达到减少公司内部经济利益矛盾和提高效率的积极作用。但是因为万年青公司的管理人员中并没有能与肖某相互牵制的人员，导致了肖某在财务上做出更加猖狂的行为。
第三，万年青公司的权责分配与机构设置并不完善。企业进行权力职责的分配和机构设立的目的是提高管理和经营的效益。这一要素建立在企业的日常组织机制，即股东大会（权力机构）、董事会（决策机构）、监事会（监督机构）和总经理层（日常管理机构）中。在案例中显示，作为财务部的部长，肖某的权利太大，能够在董事会不知情的情况下私自决定与其他企业的非法合作。由此可见，企业的权责分配存在缺陷。
第四，万年青公司的内部审计机构极有可能丧失了独立性。内部审计是特殊的内部控制形式。帮助企业通过内部控制实现经营目标是它一直以来的目的。它本应该是独立于财务部的一个机制，具备独立性和客观性。正因为独立性和客观性才使得内部审计能够审查出公司财务上的问题。如果内部审计机制不具备独立性的话，那么它给出的信息将没有代表性。在肖某任职并不连续的犯下错误的期间，内部审计都并没有查出公司财务上的问题，可见内部审计的独立性和客观性被破坏。
第五，万年青公司的企业文化不够鲜明。企业文化体现在以人为本的管理理论，强调精神文化的力量。希望以无形的文化力量形成规范企业和员工的伦理道德的条例。通过传播好的思想，对社会产生好的影响。虽然说那名作假账的会计人员是被肖某所强迫的，但是，想要真的拒绝的话难道找不到好的方法吗？我认为这是万年青公司不具备鲜明、正确的企业文化和那名会计人员没有坚定的立场导致的。我认为企业文化应该要明确员工以及企业应该具备什么品质，这样才能给外界传播正确的价值观等。
3.1.3风险评估要素缺失
从风险评估要素看，由于管理层太过相信会计师而忽视了对企业的风险评估，造成了万年青公司财务上不可挽回的后果。
风险评估要求企业及时识别和科学分析风险并且合理确定风险应对策略。它使企业能够实施有效的内部控制。我认为万年青公司在肖某任职期间无法做出正确的风险评估的原因有以下几个方面。
第一，万年青公司在进行风险评估时，应准确识别与实现控制目标有关的内外部风险，并确定相应的风险承受能力。然而在肖某的操纵下，公司并不能完成风险评估的目标设立。
第二，万年青公司无法做出正确的风险识别。作为风险评估过程的重点环节，风险识别围绕存在的风险，应该考虑的风险，主要因素，后果和识别风险的方法展开。企业在风险评估过程中，需要区分好企业存在的风险类型，好确定应采用什么对策。然而，因为肖某的“瞒上欺下”，导致风险部门并不能发现隐藏的风险，也就自然无法找什么解决对策。
3.1.4监督检查要素缺失
从监督检查要素看，万年青公司存在内部监督的疏忽。因为完善的内部监督系统包括日常监督和专项监督，如果在公司时常进行日常监督，那么这种重大缺陷有很大的概率会被及时的发现，而不至于在企业造成重大损失后才知道是内部控制执行不到位。
内部监督用检查结果评价内部控制的有效性、及时改进内控缺陷。因此，内部监督能够促进企业合法全面地管理内部控制。其次，由于各方面的监督，企业的内部控制也变得更加有效。除此之外，外部监管也需要依靠内部监督的力量。虽然内部监督有着很大的权利，但是内部监督机制如内部审计机构应该独立于被监督部门。例如，内部审计机构不能隶属于财务部，否则可能失去其应有的独立性与谨慎性。我认为万年青公司的内部监督不到位的原因主要有以下两方面：
第一，企业日常监督不到位。万年青公司对建立、实施内部控制的情况未进行持续监督的检查。常见的日常监督有：内部审计持续的对企业的日常经营状况进行监督；财务人员要经常性的核查所取得的单据信息；管理层有时与员工沟通获取内部控制所需信息的行为；等。然而，万年青公司却没有做到日常监督的大部分。比如内部审计持续的对企业的日常经营状况进行监督和财务人员要经常性的核查单据信息等。
第二，企业专项监督不到位。万年青公司在公司的发展战略、组织结构、业务活动、业务流程、关键岗位等发生较大调整或变化的情况下，并没有对内部控制的一个或几个方面进行的具体监督检查。在企业的内部控制中，日常监督应与专项监督有机结合。日常监督是专项监督的基础，专项监督是日常监督的补充。如果发现一个专项监督需要经常性地进行，则企业要将其纳入日常监督之中。若万年青公司在内部监督时，严格遵守并执行日常监督和专项监督相结合的监督检查要素，那么也许就能及时的发现公司存在的内控问题。
当企业从日常监督和专项监督中发现内部控制问题时，应当把这些缺陷通过书面披露出来。这一报告要保证能及时的被管理层采纳，否则，说明企业的信息沟通并不乐观，需要整顿。
企业内部控制的成功与否，还要看每期企业出具的自我评价报告结果。根据自身经营环境和业务、风险等，企业的评价报告各有不同。不过，企业出具的评价报告要能够更好地为自己服务，帮助自己企业的内部控制和管理经营。否则，做出这个报告就是白费力气，并不能加强企业的内部控制。
显而易见的是万年青公司虽然每年都会出自我评价报告，但是，这一报告显然是不具备什么实际应用的。原因就是公司无法在肖某任职期间查出公司的内部控制缺陷，这份报告存在失真的事实。
从以上分析得出的内容，可以看出万年青公司的管理层风险意识不足，资金支付时审核不严格，内部管理要求也不够严肃，导致了万年青公司较差的内部控制环境。此外，万年青公司内部控制执行偏离正确方向，内部监督的执行也不到位。
3.2企业跟不上信息化时代的发展，缺乏对信息的利用
3.2.1信息与沟通要素存在缺陷
从信息与沟通要素看，万年青公司在信息化的时代缺乏对信息的利用。信息与沟通是企业内部、企业与外部有效沟通的重要条件。它要求企业及时准确地收集和传递与内部控制相关的信息。我认为万年青公司缺乏对信息利用的原因有信息质量不高、沟通制度不完善、反舞弊机制不够完善这四个方面。
第一，万年青公司取得的信息质量并不高。信息质量中的信息贯穿于企业的日常业务中。拥有各种信息才能确保企业经营和管理顺利展开。日常生产经营中，企业需要搜集各种信息，包括内部的和外部的，并对这些信息进行合理筛选。筛选之后，根据这些信息分析自己的财务状况。只有提高信息的质量，才能真正对企业的经营有所帮助。而万年青公司对信息质量的不重视，导致了管理层拿到的信息并不合理，并不能合理的反映公司的经营状况。
第二，信息的价值通过信息的传递和使用来实现，因此，企业应当建立信息沟通制度，但是万年青公司的信息沟通制度并不完善。原因是企业之间各部
原文链接：http://www.jxszl.com/lwqt/yzlw/357180.html
