YK内部控制体系研究

刘凯蕾++王智博

摘要：面对国内经济不景气的严峻经济形势和为响应国家供给侧结构性改革的政策，YK作为该行业的领头企业要想保住自己龙头老大的地位，就必须尽快地实现经营机制转换。YK的内部控制体系虽然在企业成立初就建立起来，但是发展到现在仍然存在诸多方面的问题。因此本文结合目前我国内部控制理论，对YK的内部控制进行了案例分析。

关键词：内部控制；内部控制体系；YK一、引言

（一）研究背景。面对国内经济不景气的严峻经济形势和为响应国家供给侧结构性改革的政策，YK作为该行业的领头企业要想保住自己龙头老大的地位，同时为行业的其他企业起到带头标杆的作用，就必须尽快地实现经营机制转换。而完善企业内部控制体系是实现企业经营机制转换、提高企业经济效益的重要前提。但是，目前YK内部控制体系无论在企业内部治理管理能力上，还是在风险应对能力都存在一些问题，因此本文期望通过此次研究，能够进一步完善YK的内部控制体系。

（二）研究意义。虽然YK企业已经建立了内部控制制度，但是没有形成统一完整的系统。本文就是要针对其现状补充完善、满足各方面的要求，同时也形成企业统一的内部控制体系构建的思路，从而加强和完善YK企业的内部控制，最终期望能够改善企业内部控制现状。

二、案例分析

（一）公司简介。YK股份有限公司（以下简称“YK”）是集合客车研发、制造和销售多项业务的现代化制造企业。YK企业在全国各地拥有多家分公司，于1997年在上海证券交易所上市（证券代码600066），是国内该行业第一家上市公司。公司主要经济指标连续十余年快速增长，并连续十余年获得中国工商银行3A级信用等级。YK近些年企业的发展能力不断上升，市场前景十分广阔。

（二）YK内部控制现状。下面本文将从内部控制体系的五要素方面进行具体的分析。

1、控制环境分析。YK作为该行业的领头企业，虽然其控制环境状况高于其他企业，但是该公司的其人事制度仍然存在以下问题。管理层级是矩阵型，但是层级过多，另外横向的人事部门过分繁杂，容易造成多人领导；企业一些基础管理人员冗杂，职责划分不明确，因为管理层级过多，所以管理层决策的执行力被大大消减了；另外因为企业资源的横向信息共享不健全，这会造成信息传递不到位，横向的同部门之间信息沟通有一定的难度。而且管理者内部控制关于员工培训工作尚未跟上企业发展速度，这会导致企业难以创造高素质的工作氛围，难以使公司的员工重视企业的内部控制状况。

2、风险管理分析。YK企业在刚建立内部控制体系的时候，公司更多的是关注企业生产环节的控制和财务报告失真风险。但是，随着企业的发展，采购环节越来越成为企业降低成本的重要环节，也是企业运营重点关注的一环。但是我们通过对YK企业采购风险地分析发现，存在采购违法风险，企业在采购环节的内部控制体系还有一些缺陷。此外企业对管理人员舞弊务的情况没有足够的重视，对不相容职位未能够很好地进行职位安排，这样可能会导致管理人员利用职员之便，做出损害企业的事情。

3、业务与管理流程分析。本文在上文分析控制环境时就分析了YK企业在组织架构上存在的不足。这也会对该企业的业务流程产生影响。例如YK在管理决策时充分重视市场反应，希望能够及时应对市场变化，但是因为一些业务流程程序重复复杂，在一定程度上使决策带有一定的滞后性。公司的经营受管理人员的个人意志和主观判断比较严重，一些内部控制措施只是流于形式。企业工作人员的权限是企业建立内部控制体系的重要一环。采购、生产和销售企业最重要的业务管理流程彼此应该互相牵连。管理层有制度应率先执行，使风险控制在可控范围内。

4、信息沟通与监控分析。YK信息沟通存在规范的信息传递渠道，企业内部报告缺乏规范统一的形式，这不能利于各部门各项工作的有效开展和进行。在YK企业信息传递过程中，一个重要问题就是管理层及过多，信息传递经过多层级传递，可能存在信息严重失真情况，不利于企业的决策和政策的实施。 YK的内部监督发展的比较晚，虽然对查处违法违纪事件有一定的效果。但是不足之处在于，YK仍然把查处违规违纪作为内部监督的工作重点，不够重视评价和修订内部控制系统的工作。

三、YK内部控制改进的措施

针对上文提出的YK内部控制系统存在的诸多问题，本文认为可以通过以下一系列的措施进行改进。

（一）改善控制环境。YK公司首先按照控制环境的框架要素的要求对现在的内部控制制度进行一一对比，找不自己的不足之处，一一形成对应的解决措施，使内部控制环境体系趋于完善。接着YK公司根据市场状况和企业实际，对该企业控制环境的各个方面从内控关注要点、内部控制措施和内部控制报告文件等三个方面进行分析。企业要想构建系统的控制环境，就必须对框架要素进行拆分，在日常的各项工作中形成具体的措施，从上到下贯彻到整个企业，形成新的企业控制文化。

（二）加强风险管理和完善控制活动流程。在企业的风险评估流程上，YK应该继续加强，在企业的风险评估制度上，企业应该继续完善。企业首先应该制定出规范业务流程目录；加强员工培训，使企业能够识别业务流程中的风险。管理人员应该识别出相关的重要业务流程；及时地能够评估重要业务流程的风险，从而完善建立风险评估体系。

YK应根据企业具体业务的特色，有效地开展日常经营活动分析评价，完善企业的经营管理活动评价制度；对所有业务流程及时做好记录。YK结合公司的重点运营环节分析出重要风险，并形成关键控制措施。同时，企业应建立健全各个业务流程的关键控制管理资料；并不断完善财务会计报告相关制度；建立健全内部报告流程，从而建立健全控制活动制度体系。

（三）促进信息沟通和提髙监督能力。YK公司首先应能够对信息系统进行总体把控。企业的信息系统是为企业内部控制的重要戏，因为一个企业的内部控制信息系统就好比一个人的血液，它是传送企业各个业务活动的载体。YK企业的信息传递质量直接决定了企业管理层决策的正确性。YK应在主要业务流程建立起信息系统支持，便于企业及时获取到企业各个层面的信息。在提高监督能力上，YK要明确各有关部门的监督职责，逐步完善规章制度，建立一套完善的内部控制监控体系。

四、结论

在对国内外内部控制理论研究的基础上，本文对YK的内部控制体系进行了具体分析，发现YK的内部控制体系仍然许多缺陷的地方。针对上述问题，YK应该根据控制环境的框架要素的要求完善已有的制度，改善控制环境；加强和完善风险评估流程和制度；应根据自身的具体业务特点，完善控制活动制度流程；完善信息系统总体控制和执行与信息有关的制度以及提髙企业的监督能力。只有建立良好的内部控制体制机制，企业才能完善法人治理结构、提高经营效率、建立相互制衡、相互监督的治理机制。（作者单位：河北经贸大学）

参考文献：

[1]董月超.从COSO框架报告看内部控制与风险管理的异同[J].审计研究，2009，3：94-96.

[2]张福玲.企业内部控制评价指标体系的构建[J].经营与管理，2013：1：102-105.

[3]董秀琴.COSO内部控制框架最新进展及评价[J].财会通讯2013，3：95-96.