浅析内部控制的问题及其措施——以永辉超市为例.docx

1、摘要零售企业是世界上公认增长较快的行业，随着时代环境的不同零售企业无时无刻不在变化 中，因此零售企业内部控制的好坏是关系到企业能否良好发展关键。大型连锁超市因点多面广 的特点，其内部控制显得尤为重要！随着经济建设的不断发展，零售企业内部控制的调整也要 “与时俱进”，包括业态，商品结构，组织架构等等。只有在变化中不断完善内部控制机制，零 售业才能不断发展，否则只能被市场竞争的巨浪掀翻。企业单位制定内部控制制度的目的，在于保证组织机构经济活动的正常运转，保护企业资 产的安全、完整与有效运用，提高经济核算的正确性与可靠性，推动与考核企业单位各项方针、 政策的贯彻执行，评价企业的经济效益，提高企业经营

2、管理水平。本文从内部控制基本理论入手，以“永辉超市”超市内控失效为案例，从内部控制环境、 内部控制制度执行两个方面对“永辉超市”内部控制现状进行了阐述与分析，并针对出现的问 题提出如何完善的建议和对策，即完善内部控制环境、加强企业内部控制制度的执行。【关键词】内部控制 零售企业 控制环境 内控失效ABSTRACTRetail sales enterprise is the world recognized the industry is growing rapidly, along with the time of the retail enterprise all the different

3、 environment is change, so the retail enterprise internal control is related to the stand or fall of enterprise whether good development key. The big supermarket chains for some of the more universal characteristics, its internal control is particularly important! With the continuous development of

4、economic construction, retail enterprise internal control adjustment will keep pace with The Times, including format, commodity structure, and organizational structure and so on. Only in change constantly improve the internal control mechanism, and retail sales to development, otherwise can only be

5、the market competition of the waves over.Enterprise unit for the purpose of the internal control system, is to ensure that organization the normal operation of economic activities, to protect the safety of enterprise assets, complete and effective use, improve the correctness and reliability of the

6、economic accounting, promote and appraisal enterprise unit each policy, policy implementation, evaluation of the economic efficiency of enterprises, to improve the enterprise management level.This article from the basic theories of internal control, with sale supermarket for internal control failure

7、 case, from internal control environment, internal control system performs two aspects of sale internal control expounded current situation and analysis, and the problem put forward how to perfect the Suggestions and countermeasures, that is, perfect the internal control environment, strengthening o

8、f the internal control system of enterprise execution.【Key words】Internal control Retail enterprise Control environment Internal control failure目 录引言 1一、内部控制理论基本原理 2（一）我国学者对内部控制的研究 21、对内部控制理论和制度方面的研究 22、对内部控制规范建设方面的研究 33、对内部控制构建方面的研究 3（二）国外内部控制理论 31、美国的COSO理论 32、加拿大的COCO理论 53、内部控制结构论 54、内部控制框架论 5二、零

9、售业的背景 6（一）零售企业内部控制基本概况 61、企业内部控制定义 62、内部控制要素及相互关系 7三、“永辉超市”内部控制失效案例分析 8（一）“永辉超市”内部控制案例 8（二）“永辉超市”内部控制方面问题分析91、内部控制环境不好 92、风险评估体制机制存在缺陷 103、内部控制制度不完善 114、制度的执行落实不到位 11（三）“永辉超市”内部控制改进建议 121、加强内部控制环境建设 122、建立健全风险评估体系 133、完善内部控制制度 134、建立高效、高质量的信息系统，完善监督机制14致谢 16参考文献 17引言内部控制制度是现代企业管理的重要手段，是社会经济发展到一定阶段的产

10、物。 强化企业的内部控制已经成为发达国家治理公司的重要手段。内部控制在国际上的 研究已日渐成熟。但是由于认识上的误区和客观环境的影响，我国在此方面的理论 研究还不够，实践也比较缺乏。当前市场经济的发展迫切要求建立和完善企业内部 控制。从历史上看，内部控制的管理思想在我国有很长的历史，与同时代的西方国家 相比并不逊色。但目前我国内部控制的实践和理论研究均起步较晚，对内部控制理 论的研究不深，与西方发达国家相比还有一定的差距内部控制作为一种管理制度被 明确写入有关法规中，并在管理实践中加以推广应用在我国也是近几年的事。目前 我国权威部门还没有形成对内部控制的统一概念，一般认为内部控制是在内部牵制

11、的基础上，由企业管理人员在经营管理的实践中根据企业具体情况进行创造，并由 审计人员作出审计总结而逐步完善的自我监督和自行调整的体系。近年来，我国管 理当局和理论界正在逐步（加大对内部控制理论的研究和完善，内部控制在实践中正 逐步受到重视。对于当前我国的企业单位来说，内部控制相应制度的制定，其最为根本的目的 就是要使得我国的组织以及相应机构的经济活动能够有效而且正常的运转，从而使 得我国企业的资产在完整性以及安全上有所保障，从而使得企业经济在合算的可靠 性以及正确性上会有所提升，从而使得我国企业的各种方针政策会得到良好的贯彻， 对企业单位的运营做出相应的评价，进一步提升整个企业在经营以及管理上的

12、能力 和水平，是企业为了实现发展战略，提高经营管理效率效果，维护资产安全完整， 保证信息财务报告质量，促进法律法规有效遵循而由董事会、管理层和全体员工共 同实施的一项权责分明、制衡有力、动态改进的管理行为。因此，加强和完善企业 内部控制制度，成为当前理论界和实务界最为关注的话题之一。本文在大量参阅零售企业内部控制研究成果的基础上，结合自己实践的经验， 对“永辉超市”超市内部控制的一个案例进行分析。本文共分为五个部分：第一部分对内部控制基本理论进行概述。第二部分对零售企业的背景进行概述。第三部分以“永辉超市”内控失效为例，结合内部控制的内容，具体问题具体 分析，主要从加强内部控制环境建设、建立高

13、效、高质信息系统和完善监督机制几 个部分对“永辉超市”超市案例进行阐述并作分析。第四部分简要分析我国零售企业面临的问题及对策。第五部分是本文的总结。二、内部控制理论基本原理(一)我国学者对内部控制的研究对于企业单位的管理活动来说，其内部控制是单位进行自我约束以及调节的良 好手段，其整个形成以及完善的过程大致就是有三个主要的阶段。其目的就是企业 通过制定以及实施相应的政策或者程序来保证企业单位自身的经营活动得以进行。 主要的作用就是要使得企业资产具有一定的完整性以及企业的会计信息具有一定的 真实准确性，同时还要创造条件使得国家的规章制度的实施有所保障，对会计人员 的工作做到一定的约束，因为其在管

14、理的目的上和企业的价值目标有很大的一致性， 因此成为当前我国企业单位进行内控的主要内容。我国学者对内部控制的研究主要集中在以下三个方面：1、对内部控制理论和制度方面的研究胡继荣、杜景来(2000)根据系统论和联系的观点，认为我国目前研究内部控制 环境的改善，宜内外兼顾，尤其注重人的因素。在2000年的时候，刘玉廷认为企业 的内控制度主要就是属于企业单位自身内部的管理之内，国家的法律所规定以及强 化单位内控制度，这主要是由我国的公有制自身所处的主导地位决定的，这样就突 出了我国会计的监督体系中具有的重要特色。在2002年的时候，焦建玲认为对企业 单位的内部控制的相应制度进行完善主要就是要对所有者

15、监督约束的意识以及环境 控制、内部控制所产生的运行效果做出的一系列的评价。在2003年的时候谷棋和张 相洲提出了内部控制三维的系统观，主要就是认为所谓的内部控制就是由我国的市 场、制度以及相应的文化所构建的有机体系，主要就是将这样的一种内部控制的机 制分成了市场控制、制度控制以及文化上的控制这三大种类，并对其使用的条件以 及产生作用的良好机制和缺点优点进行了探讨。宋建波(2004)提出应该针对企业中 存在的多重委托代理关系，设计多重的控制系统。王春明(2005)认为应尽快建立 和规范政府、行业协会和企业三位一体的内部控制机制。2、对内部控制规范建设方面的研究在2000年的时候，我国学者吴水澎等

16、从控制论的相应原理这一层面开始研究， 指出了COSO报告对于我国企业单位的内部控制框架的构建所具有的意义和启发， 主要就是表现在五个主要的方面，也就是企业控制环境的完善、对风险做出全面的 评估、控制活动的设立、信息的沟通与流动、企业内部监督的加强，建议有关部门 和团体制定企业的内部控制准则或指南，为企业的内部控制建设提供一个框架和参 考依据。在2001年的时候朱荣恩曾经提出了政府的推动和内部控制自身的发展有很 大的关联，应当加强对其方法以及相应理论的研究，同时也不能忽视对内部控制所 做出的实务性的指导。付同青(2003)具体阐述了内部控制体系设计的依据、内部控 制的执行、报告，指出应该把内部控

17、制和企业战略、公司治理结构有机结合起来， 建立内部控制体系。3、对内部控制构建方面的研究在2001年的时候，我国的阎达五以及杨有红等学者曾经提出对于我国企业的内 部控制的发展来说，会计信息自身的真实以及准确性和资产安全有所保证是其发展 的主线，对于企业的内部控制来说，会计控制是其核心；当前企业内部控制的目标 也伴着当前企业单位的治理机制不断完善而有多元化发展的可能性以及趋势；换句 话说，企业的内部控制的相应框架和当前企业治理机制之间的关系就好比是企业的 内部管理的相应监控系统和监控制度所处的环境之间的关系；构建内部控制的相应 框架的时候，最好是采用分步走以及双管齐下的战略。在2003年的时候，

18、朱荣恩曾 认为，企业内部控制的成分以及相应的结构都是框架性的，所以对于企业内部控制 机制的探讨也应当是放在企业的内控体系之中。在2004年的时候，张先治曾认为， 对内控制度的研究不能仅仅停留在会计的角度，还应当从我国企业的经营面上进行 思考，只有这样才能真正找到我国内部会计控制制度与管理控制之间的统一与和谐。(二)国外内部控制理论20世纪初至今，国外有关内部控制的研究得到迅速发展，内容不断丰富。在不 同的历史阶段，大致形成了美国COSO理论、加拿大COCO理论、内部控制的结构 论、内部控制框架论。其中比较著名的是美国的COSO理论、加拿大的COCO理论。1、美国的COSO理论美国的COSO内部

19、控制的框架理论认为，所谓的内部控制的系统就是由风 险的评估、环境的控制、内控的相应活动、沟通与信以及监督这五个主要的要 素所构成的，这些要素在很大的程度上是取决于企业自身的经营理念以及经营 的方式，并进一步融合到了企业管理的整个过程之中。其相互关系可以用下图 模型表示。COSO理论强调“软控制”的相应功能。和以往的内控进行比较的话，这一框架 对企业文化管理层面的软性管理的相应因素更加重视。这一框架认为，企业的经营 过程就是指的通过一定的规划和执行监督等多个比较环节和过程来管理企业。对于 企业的经营以及管理来说，内控是其在管理中比较重要的一个环节，是和企业的经 营活动结合的，并不是在其活动之上，

20、内控能够使得企业的经营活动会有预期的效 果，同时还会在一定程度上对企业的经营活动进行监督。但是对于企业的管理来说， 实施内控是其中的一个方式和工具，并不会把企业的管理取代了。这一框架认为， 要想实现企业的内控目标就应当要有相对完善的企业信息的处理系统，对于这一系 统来说，在处理内部所产生的信息的同时，还应当对那些企业外部的信息做到一定 的处理。这一框架首次对企业内控的实施以及制定过程中的责任问题做出了阐述。 换句话说就是企业当中的每一个人都应当对企业的内控环节担有相应的责任。尽管不是企业的内控要素，但在一定程度上说是企业进行内控的条件，同时也是使得企 业内控得以形成的一个要件。这一框架主要就是

21、把企业内控的目标归为三大类：一 个是和企业的营运相关的目标、一个是和企业的财务报告相关的目标以，再一个就 是和企业的法令遵循性相关目标。这样的分类高度概括了企业控制目标，有利于不 同的人从不同的视角关注企业内部控制的不同方面。2、加拿大的COCO理论加拿大COCO委员会的内部控制框架文件控制指南对多个内控要素做 了简要的概括，同时对内控的作用、定义以及内控的标准和要素都进行了相应的做 出了阐述。其委员会还在之后发布了一系列的指导性文件，在这些文件当中又对其 内控这一框架的应用规范做了比较详细的描述，这些文件共同形成了一个包含内部 控制系统设计、评估和报告的完整的内部控制理论体系。早在1976年

22、，加拿大特许会计师协会就在审计推荐草案中提到：“所谓的 内控就是由企业的管理层以及相应组织体制的设计者所指定的一系列的制度组成 的，主要就是为了能够在管理上得到比较确定性的目标，使得企业的业务能够比较 有效而又有序的进行下去，从而杀跌企业的会计信息以及资产的安全会有所保障”。 在构成要素方面，COCO内部控制框架选取的四要素与COSO内部控制框架的五要 素截然不同。它认为在任何一个企业中，控制均包括目的( Purpose)、承诺 (Commitment)、能力(Capability)、监控和学习(Monitoring and Learning)等四 个最基本的要素。其中目的是对企业发展方向的描

23、述，它包括企业的战略目标、企 业愿景、风险和机遇、经营方针、短期计划、业绩目标及其评价指标等。3、内部控制结构论美国国会于1977年通过了反国外贿赂法，该法案明确了“国外贿赂行为” 和“未能保持充分内部会计控制系统的情形”就是违法的行为，这样就使得企业的 内控不是在会计部门之中了，而是由企业的董事会进行负责。从此以后，企业的内 控理论就迈入了一个新的研究阶段。在1988年的时候，美国的注册会计师协会在发 表的文献之中，用“内部控制结构”这一概念将原有的“内部管理控制”以及“内 部会计控制”的相应概念替换掉了，觉得对于企业来说，其内控的结构主要就是包 含各种程序和手段，主要就是为了使得企业的目标

24、能够得到实现，对于企业来说， 其内控中的主要因素包括会计系统、控制环境以及程序。4、内部控制框架论在1992年的时候，美国的COSO委员会，在对人们关于内控看法做出广泛征 集的前提下，发布了相应的报告，同时还在1994年的时候对其做了一定程度的增补。 在1996年的时候，美国的注册会计师协会也发布了相应的报告，对COSO报告中 的全部内容都做了接受，这一内控框架的理论在全世界很多的企业中都有使用，这 样就在一定程度上将企业的内控理论以及相应的实务发展到了一个新的阶段。近年来，在西方一些发达国家中，有关企业内控的应用越来越普遍和广泛，这 主要就是因为受到管理理论以及相应的自然科学技术在发展过程中

25、的影响，同时还 受到利益的相关者以及我国对宏观经济政策的调控等多方面的影响。其中，特别是 系统论、控制论、信息论以及相应的电子计算机的使用等，都使得内控开始向企业 单位活动系统的控制为主线的方向发展，这样就会使得内控系统在运行上更加的严 密，所涵盖的范围更广。三、零售业的背景(一)零售企业内部控制基本概况1、企业内部控制定义内控制度是一个充满活力的话题，它源于组织内部的“授信”，在西方国家已经 有比较长的历史，但在我国它还属于一个有待于进一步探索的课题。“内部控制”作为一个专用名词和完整概念，它的产生并不是太久。内部控制 (Internal Control)一词，是在1936年的时候第一次出现

26、，当时是在美国的会计师 协会所发布的相应的报告中，将其定义成对现金以及资产的保护，对簿计事务自身 的准确性做出相应的检查，进而在企业的内部所实施的相应方法和手段。关于内部牵制的重要性，古人早就有所了解，在古代的查错、防弊以及对资产的保 护过程中就有相应的使用。在1994年的时候才真正对内控做出比较完整的定义，之 后随着我国审计以及会计实践的不断发展，我国的理论界也对其做过多次定义和完 善。美国的COSO在相应的报告曾经指出：“企业的内控是一个过程，主要就是会 受到企业的管理层以及董事会和员工的影响，目的就是要使得企业的财务报告具有 一定的可靠性，企业的经营有所保障以及对现有的规章制度做到良好的

27、遵循。”企业内控是指企业为保证经营管理活动正常有序、合法的运行，采取对财务、 人力、资产实行有效监管的系列活动。会计准则规定“企业内控主要就是采取一定 的程序、制度和方式，对企业经营中的风险做到防范和控制，目的就是为了能够使 得企业取得良好的经营下效果。”从这一概念之中，有三个重要方面需要进行把握： 第一，企业的内部控制主要就是为了企业能够实现相应的目标构建的一系列的 程序、制度以及相应方法的体系和集合。第二，内部控制应当涵盖业务的全过程，从防范、控制以及监督与纠正，防止 由于制度里面缺少相应的规定而不能很好的对一些行为做到监督和控制，这样就会 在很大程度上使得企业风险增大。第三，企业的内控是

28、指连续的动态过程以及机制，这样就至少有两方面意思： 首先就是对于企业来说，内控要每时每刻都要执行，因为任何一个比较小的疏忽都 会在很大程度上使得企业的控制无效或者是失效；其次就是企业的内控是动态以及 不断变化的，会因为外部环境以及企业在管理上的相应要求，做出一些是适当的调 整和变化。2、内部控制要素及相互关系（1）零售业内部控制要素由于美国COSO报告对内部控制基本要素的定义在全世界范围内被广泛采用， 我借鉴了COSO的表述，综合零售业的特点将零售业内部控制的基本要素定义为：1、内部环境。内部环境，就是对企业的内控产生相应的的构建以及实施产生相应制约和影响 的所有内部因素的集合，同时也是当前企

29、业内控得以实施的重要基础。其主要内容 就是包含着设置组织机构、治理结构以及权责分配和企业文化等。2、风险评估。风险评估，就是要对影响企业的经营管理目标以及战略目标的多种因素进行分 析，同时要针对其中的因素采取恰当的方式方法的过程，在这一程度上说内控得以 实施的重要内容以及缓解。主要就是包含着风险的识别、目标的设定、风险的分析 以及应对。3、控制措施。控制措施，就是要结合风险的应对策略以及在对风险进行评估的基础上，采取 一系列的方法和手段来保证我国企业内控的目标会良好的实现。可以说是企业内控 得以实施的载体和方式。主要的内容就是包含着控制职责分工、控制授权、控制审 核批准、控制预算、控制财产的保

30、护、控制会计的系统、控制内部的报告、控制企 业的经济活动的分析、控制绩效的考评、控制相应的信息技术。4、信息与沟通。信息与沟通，主要就是指将和企业的经营相关的所有的信息做到准确及时以及 完整的收集，同时还要确保这些信息能够在企业之间进行沟通以及传递，从而达到 有效地使用，可以说是整个企业进行内控的重要基础。主要的内容就是包含着企业 信息收集的机制和与企业内外部相关联的沟通机制等。5、监督检查。监督检查，主要就是企业对内控制度的合理性、健全性以及是否有效所作出的 评估以及检查，同时还会形成相应的书面报告从而作出一定的处理的一个过程，可 以说是整个企业内控得以实施的前提和基础。主要的内容就是对企业

31、内控的建立以 及执行的状况进行检查和监督，或者是针对其中的一项进行专门性的检查，同时还 要提交相应的报告以及提出一定的策略的过程。在这一程度上说是企业进行检查和 监督工作的一个重要的组成部分。（2）内部控制各要素相互关系内部控制作为一个系统,各要素之间需要协调才能发挥作用。内部环境、风险评 估、控制措施、信息与沟通和监督检查五个小方面概括起来就是控制环境、控制活 动和控制目标三个大方面。控制环境、控制活动和控制目标是内部控制系统中密切相关的三个重要因素。 为了理清三者的关系,有调查者运用问卷调查法,通过对 103 个企业的有效问卷的实 证分析有如下发现:控制目标实现较差的企业,控制环境与控制活

32、动呈正相关关系;控 制目标实现较好的企业,控制环境与控制活动间呈正相关关系,且相关程度更高;控制 目标实现居中的企业,控制环境与控制活动的正相关程度最低;在控制活动水平既定 的前提下,控制环境与控制目标实现程度呈正相关关系;在控制环境水平既定的前提 下,控制活动与控制目标实现程度呈正相关关系;控制环境和控制活动作为一个整体, 其控制水平与控制目标实现程度正相关。近年来,控制环境和控制活动都得到加强, 控制目标的实现程度得到提高。但是,总体而言,控制目标实现程度、控制环境和控制 活动都处于一般水平,没有达到较好水平。三、“永辉超市”内部控制失效案例分析（一）“永辉超市”内部控制案例“永辉超市”，这个来自台湾的大型连锁量贩型企业，从1997年在广州开设第一 家店进入内地后，几年内就迅速在华南地区立稳了脚跟。2003年3月，为配合其全 国战略布局，“永辉超市”“迁都”上海，欲抢在零售业全面开放前夕，在华东和华北 市场上站稳脚跟。总部迁往上海后的永辉超市，由于急剧扩张，导致资金紧张、信 誉受损。不得已