王超 定稿 内部控制1Word文件下载.docx

王超 定稿 内部控制1Word文件下载.docx

《王超 定稿 内部控制1Word文件下载.docx》由会员分享，可在线阅读，更多相关《王超 定稿 内部控制1Word文件下载.docx（14页珍藏版）》请在冰点文库上搜索。

批改日期：

我国企业内部控制存在的问题及完善对策——以阿里巴巴为例

摘要

内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整．保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。

现代企业管理制度的核心是完善公司治理结构,良好的公司治理结构是提高企业经营管理效率的基本要素。

而科学、有效的内部控制制度,则是现代企业实现其经营管理目标的有力保证。

内部控制作为由管理当局为履行管理目标而建立的一系列规则、政策和程序,与公司治理及公司管理密不可分。

本文将以阿里巴巴为典型案例，就我国企业内部控制在实际运用中所体现出来的不足进行探讨与思考，并针对存在的问题提出相关对策，以促进企业内部控制的不断完善。

关键词：

内部控制、阿里巴巴、现状、完善

Theshortageandimprovementofenterpriseinternalcontrol

ABSTRACT

Internalcontrol,itistopointtoaunitinordertorealizethebusinessobjectives,toprotectthesafetyandintegrityoftheproperty.Ensurethattheaccountinginformationcorrectandreliable,toensurebusinesspolicybeingcarriedout,ensurethatthebusinessactivitiesofeconomy,efficiencyandeffectofsexandinunitinteriortakeselfadjustment,constraint,planning,evaluationandcontrolofaseriesofmethods,proceduresandmeasuresofthebody.Thecoreofmodernenterprisemanagementsystemistoperfectcorporategovernancestructure,goodcorporategovernancestructureistoimprovetheenterprisemanagementefficiencyofthebasicelements.Andscientificandeffectiveinternalcontrolsystem,isthemodernenterprisetorealizethemanagementgoalofthepowerfulguarantee.Internalcontrolasthemanagementauthoritiestoperformmanagementobjectivesandestablishedaseriesofrules,policiesandprocedures,andthecompanymanagementandcompanymanagementareinseparable.ThispaperwilltakeAlibabafortypicalcases,ourcountryenterpriseinternalcontrolinthepracticalapplicationoftheshortageofthereflectwerediscussedandthinking,andputsforwardcorrespondingsolutionstoexistingproblems,inordertopromotetheimprovementofinternalcontrolinenterprises.

Keywords:

InternalcontrolAlibabaStatusPerfect

目录

1.内部控制基本理论...................................1

1.1内部控制的涵义及要素..................................1

1.1.1内部控制理论的涵义..................................1

1.1.2内部控制的要素.......................................1

1.2内部控制的目标及作用..................................1

1.2.1内部控制的目标......................................1

1.2.2内部控制的作用......................................2

2.我国企业内部控制的现状及原因分析...................2

2.1现状（存在的问题）......................................2

2.1.1董事会针对重大风险没有采取有效的针对性措施..........3

2.1.2关键管理流程仅是一纸公告............................3

2.1.3重大风险点没有进行分类管理..........................3

2.1.4投诉问题异常未能引管理层重视........................3

2.1.5薪酬与绩效管理设计导致分支机构管理失控..............4

2.2原因分析..............................................5

2.2.1所有权与经营权制约失衡使内部控制权责不清............5

2.2.2管理者风险意识淡薄以及企业控制活动弱化..............5

2.2.3企业文化落后使得执行者与内部控制要求不协调..........5

2.2.4各种监督机制弱化使内部控制的刚性被扭曲..............5

2.2.5所有者与经营者利益上矛盾使内部控制的目的对立........6

3.完善我国企业内部控制的对策.........................6

3.1以会计控制为基础和核心，逐步健全内部控制规范体系.......6

3.2完善公司治理结构，强化以董事会为中心的内控组织.........6

3.3改善人力资源管理机制，提高企业员工素质................7

3.4加大监督力度，督促内控有效实施.........................7

参考文献..................................................8

1内部控制基本理论

1.1内部控制的涵义及要素

1.1.1内部控制理涵义

所谓内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整．保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。

1.1.2内部控制的要素

内部控制的内容，归恨结底是由基本要素组成的。

这些要素及其构成方式，决定着内部控制的内容与形式。

其一控制环境：

控制环境提供企业纪律与架构，塑造企业文化，并影响企业员工的控制意识，是所有其它内部控制组成要素的基础。

控制环境的因素具体包括：

诚信的原则和道德价值观、评定员工的能力、董事会和审计委员会、管理哲学和经营风格、组织结构、责任的分配与授权、人力资源政策及实务。

其二风险评估：

每个企业都面临来自内部和外部的不同风险，这些风险都必须加以评估。

评估风险的先决条件，是制定目标。

风险评估就是分析和辨认实现所定目标可能发生的风险。

具体包括：

目标、风险、环境变化后的管理等等。

其三控制活动：

企业管理阶层辩识风险，继之应针对这种风险发出必要的指令。

控制活动，是确保管理阶层的指令得以执行的政策及程序，如核准、授权、验证、调节、复核营业绩效、保障资产安全及职务分工等。

控制活动在企业内的各个阶层和职能之间都会出现，这主要包括：

高层经理人员对企业绩效进行分析、直接部门管理、对信息处理的控制、实体控制、绩效指标的比较、分工。

其四信息与沟通：

企业在其经营过程中，需按某种形式辨识、取得确切的信息，并进行沟通，以使员工能够履行其责任。

信息系统不仅处理企业内部所产生的信息，同时也处理与外部的事项、活动及环境等有关的信息。

企业所有员工必须从最高管理阶层清楚地获取承担控制责任的信息，而且必须有向上级部门沟通重要信息的方法，并对外界顾客、供应商、政府主管机关和股东等做有效的沟通。

主要包括：

信息系统、沟通。

其五监控：

内部控制系统需要被监控。

监控是由适当的人员，在适当及时的基础下，评估控制的设计和运作情况的过程。

监控活动由持续监控、个别评估所组成，其可确保企业内部控制能持续有效的运作。

持续的监控活动、个别评估、报告缺陷。

1.2内部控制的目标及作用

1.2.1内部控制的目标

企业内部控制应当达到以下基本目标：

　　其一建立和完善符合现代管理要求的内部组织结构，形成科学的决策机制、执行机制和监督机制，确保单位经营管理目标的实现；

　　其二建立行之有效的风险控制系统，强化风险管理，确保单位各项业务活动的健康运行；

　　其三堵塞漏洞、消除隐患，防止并及时发现和纠正各种欺诈、舞弊行为，保护单位财产的安全完整；

　　其四规范单位会计行为，保证会计资料真实、完整，提高会计信息质量；

　　其五确保国家有关法律法规和单位内部规章制度的贯彻执行。

1.2.2内部控制的作用

内部控制主要是指内部管理控制和内部会计控制，内部控制系统有助于企业达到自身规定的经营目标。

随着社会主义市场经济体制的建立，内部控制的作用会不断扩展。

目前，它在经济管理和监督中主要有以下作用：

其一提高会计信息资抖的正确性和可靠性。

企业决策层要想在瞬息万变的市场竟争中有效地管理经营企业，就必须及时掌握各种信息，以确保决策的正确性，并可以通过控制手段尽量提高所获信息的准确性和真实性。

因此，建立内部控制系统可以提高会计信息的正确性和可靠性。

其二保证生产和经管活动顺利进行，圆满实现企业的经管目标。

内部控制系统通过确定职责分工，严格各种手续、制度、工艺流程、审批程序、检查监督手段等．可以有效地控制本单位生产和经营活动顺利进行、防止出现偏差，纠正失误和弊端，保证实现单位的经营目标。

其三保护企业时产的安全完整。

财产物资是企业从事生产经营活动的物质基础。

内部控制可以通过适当的方法对货币资金的收入、支出、结余以及各项财产物资的采购、验收、保管、领用、销售等活动进行控制、防止贪污、盗窃、滥用、毁坏等不法行为，保证财产物资的安全完整。

其四保证企业既定方针的贯彻执行。

企业决策层不但要制定管理经营方针、政策、制度，而且要狠抓贯沏执行。

内部控制则可以通过袱定办法，审核批准，监督检查等手段促使全体职工贯彻和执行既定的方针、政策和制度，同时，可以促使企业领导和有关人员执行国家的方针、政策．在遵守国家法规纪律的前提下认真贯彻企业的既定方针。

其五为审计工作提供良好基础。

审计监督必须以真实可靠的会计信息为依据，检查错误，揭露弊端，评价经济责任和经济效益，而只有具备了睡全的内部控制制度，才能保证信息的准确，资料的真实．并为审计工作提供良好的基础。

总之，良好的内部控制系统可以有效地防止各项资源的浪费和错弊的发生，提高生产、经营和管理效率，降低企业成本费用，提高企业经济效益。

2我国企业内部控制的现状及原因分析

2.1现状

企业内部控制理论作为现代管理科学的产物，创立于20世纪40年代，到20世纪80年代，其理论体系已日臻完善，形成一定的系统性和规范性，在国际上被普遍应用，成为企业管理的重要组成部分。

但在我国，长期以来受国家统一管理制度的影响，企业内部会计控制公司治理与内部会计控制制度的建立和推广目前尚处于起步阶段。

由于控制的薄弱导致企业缺乏竞争优势、经营状况不断恶化，甚至倒闭的事时有发生。

下面本文以“阿里巴巴”为例分析我国企业内部控制存在的主要问题。

阿里巴巴的主营业务是B2B电子商务，而电子商务有三个阶段，即交易机会，交易确认和交易执行。

阿里巴巴主要是做交易机会的，阿里巴巴2007年11月成功上市以来，主要借助最大规模的供给信息，通过会员服务、开展企业信用认证、关键字竞争搜索收费是阿里巴巴的主要盈利模式。

近年来，阿里巴巴管理层虽然在一定程度上重视并构建了内部控制相关机制，但从阿里巴巴爆发的“诚信危机”揭示其内部控制仍存在不少问题：

2.1.1董事会针对重大风险没有采取有效的针对性措施

在公司发展面临危机时，董事会做出一些战略性决策，帮助公司渡过难关是高明之举，这样一个重大战略举措的实施必须经过全方位的评估，信用风险也必将受到最多关注，从结果来看，阿里巴巴的董事会没有采取有效的针对性举措。

董事会完全可以责成经营层加强对这类的客户信用审查，以不相容职务分离控制为原则，以预防性控制与发现性控制相结合的方法，指派专人进行抽查，进而防止这类欺诈的发生，同时借助审核委员会定期听取这类客户风险发展的趋势评估报告，并采取针对性举措来进行控制。

而不是两年后当3.15晚会主题被确定后的公关秀。

马云曾经说过“这世界上没有优秀的理念，只有脚踏实地的结果”。

从欺诈门的结果来看，欺诈源于公司内部控制管理不规范，而内部控制的第一责任人是阿里巴巴的董事会，从这个角度而言，马云作为董事会主席需要承担领导责任。

2.1.2关键管理流程仅是一纸公告

为严格审查供应商资质，阿里巴巴制定较为严格的管理流程（见图二），从源头上防堵欺诈事件的发生。

由于约7500名左右的销售人员在市场一线对商家进行会员销售工作，他们直接在供应商的办公现场，他们的认证应该是最直接、最有效、最立体的监督，而当地销售分支机构人员的交叉认证也是最有效的手段，可是当销售人员互相串通的时候，这个最有效的认证体系就会失灵。

而此时，通过总部其他控制部门对他们提交材料的核实、依托第三方对相关材料进行核实或抽检就变得很重要。

很遗憾，新增客户中有0.8%涉嫌欺诈，更为重要的是，有些骗子使用的是没有年检的营业执照，而他们居然通过了认证，有些骗子的账户被查封之后，换了个公司名，连联系方式都没改，就再次通过审查了。

我们只能说阿里巴巴的多渠道交叉认证没有有效执行，如若不然，一些销售业务单元是不敢集体欺诈的。

2.1.3重大风险点没有进行分类管理

内部控制需要对企业风险进行控制，企业风险的梳理则是自上而下，由重至轻的进行梳理，会员供应商的诚信问题是事关阿里巴巴生死存亡的第一风险点，当公司做出降低供应商缴费门槛时，就应该提前预判信用风险可能会更大，而企业则应相应增加风险防范的资金和人员投入，提高多方认证执行的有效性，并加大第三方的抽检和认证，降低人工介入的条件等，很可惜，事件过去了两年，阿里巴巴才迫于外界的压力而开始自查自纠。

2.1.4投诉问题异常未能引管理层重视

被欺骗的国外买家绝大部分均向阿里巴巴进行了投诉，阿里巴巴也通过了手工控制与自动控制来收集情况与处理问题，当制动控制不能解决双方纠纷时，阿里巴巴将会人工介入进行协调与控制，最便捷的人员还是在各地的监督人员，当各地的监督人员接到介入通知时，事实证明他们也违背了公司价值观，结果事情是不了了之。

可是当降低门槛后的新供应商投诉问题上升到几十起时，管理层完全应该启动发现性控制的内部控制程序，立即组织非当地分支机构参与的独立调查或第三方介入，而不是在事件发生到2000余起时才介入

2.1.5薪酬与绩效管理设计导致分支机构管理失控

阿里巴巴的盈利模式决定了其是一家业务驱动型公司，13500名员工中有8400名销售人员，其中5000人服务于“出口通”，2500人服务于“中国诚信通”。

而阿里巴巴给予他们的待遇则是低底薪+高提成，如在“出口通”部门，销售人员的底薪在1000元-3000元之间，销售提成则实施阶梯式的提成率，从6%——30%不等，主管的业绩也和销售总量挂钩，从0.5-6%不等，能够完成任务的金牌销售人员的奖励提成高达几万元，由于销售主管与销售人员的利益高度一致化，在利益的趋势下，业绩任务的重压下，使得他们之间达成利益默契成为可能，而总部的管理松散中和其他人员成功的刺激下，使他们敢于冒险，而高流动性则使他们中的很多人可以免于处罚。

马云曾经说过“最大的挑战和突破在于用人，而用人最大的突破在于信任人”，作为董事会主席，马云使用并信任了经营层，在捍卫价值观之余，马云用人的挑战只能用未能突破来形容了。

在内控机制与人均失效的状态下，阿里巴巴的诚信风险被曝光也就在情理之中了，只不过外人看来很震撼而已。

综上所述，阿里巴巴在内部控制环节存在的问题可归纳为：

企业管理者对内部控制缺乏足够的认识，对建立内部控制制度不够重视。

内部控制的基础比较薄弱，阿里巴巴现行的内部控制设计主要以事项、流程为基础，遵循业务的角度，偏重于日常经营管理的遵循，保证制度的遵循性和行为的规范性，缺少了对风险的评估，风险重视度不够。

同时，阿里巴巴内部控制的设计过分地强调刚性的政策、程序等技术问题，而忽视了人在内部控制中的作用，“中国供应商”的成立很多时候是人为的决定，因为人在内部控制中既是控制的主体又是控制的客体，内部控制的设计需要充分考虑人的主观能动性以及人的道德、观念、态度、风格等；

另外阿里巴巴缺乏足够的风险意识，应变能力和抗风险能力差。

风险评估及预测的手段缺乏，只能依靠主观经验判断，不能应对瞬息万变的市场经济。

评价与监督机制不健全，内部审计、监督机制不健全。

未能建立有效的内部控制和激励机制，使得大部分制度流于形式，没有严格的评价体系和制约机制，约束性不强；

同时阿里巴巴的监督审计主要是在行政干预的基础上建立起来的内部审计部门，企业缺少行使内部审计的内在动力，需要在单位主要负责人的直接领导下，独立行使内部审计监督权；

阿里巴巴企业对内部控制的执行效果进行审核时，存在以下问题:

（1）没有设置内部控制执行效果的关键控制点，对整个执行过程进行监督审核；

（2）没有将控制点按照重要程度分成若干级别，对所有控制点进行审核。

阿里巴巴在内部控制环节存在的上述问题不是个别现象，这是目前我国企业内部控制现状的一个缩影。

由此可见，探讨其原因并完善内部控制迫在眉睫，是完善市场，促进企业长久发展的一项重大举措。

2.2企业内部控制现状的原因分析

企业内部控制存在问题的成因是多方面的，也决不是“一日之寒”，既有人的素质原因，也有制度原因。

2.2.1所有权与经营权制约失衡使内部控制权责不清

两权分离是现代企业的重要特征，而所有权与经营权的有机制约是现代企业健康发展的前提和保证。

从某种意义上讲，内部控制就应当是所有者对经营者的控制，即应当体现所有者的意志和要求。

但实际上，所有权往往是缺位的或虚拟的，经营者实质性拥有了对企业资产的控制权和处置权，明显地出现了所有者对经营者约束不力，形成“该控制的控制不了，能控制的不愿控制”的局面，其结果则会产生经营者滥用职权、谋取私利、独断专行等后果。

这样，势必导致企业控制失灵、会计信息依需而做、内部审计形同虚设等等。

2.2.2管理者风险意识淡薄以及企业控制活动弱化

目前我国企业中控制活动有重事后控制轻事前控制，事中控制，重制度建设，轻制度执行的现象。

而内部控制正是对企业经营活动进行全方位的控制，特别是在活动进行前要有计划、有比较、有准备；

在业务活动进行中要遵循相应的程序，按照事先的人员分工有步骤地进行，并有一定的纠错措施，使业务得以正确的实施；

事后要有反馈、有比较、有监督、有检查，以期减少漏洞、分清责任、赏罚有据。

但我国很多企业在内控的执行过程中疏于控制，特别体现在货币资金的使用随意性大，销售、采购业务中弄虚作假，吃“回扣”现象严重以及企业各项决策受领导者个人主观因素决定多，缺乏科学、严肃的论证态度和严格的论证程序等方面。

2.2.3企业文化落后使得执行者与内部控制要求不协调

很多企业并没有形成自己的独立文化，即使规定出各种规章制度来，但没有形成良好的执行氛围，没有很好地将企业制度与文化、习惯、行为标准很好的结合起来。

事实已经证明，没有自己的企业文化作支撑，“为控制而控制”肯定是事倍功半的，只要企业发生一小点的变故，如总经理换人，企业就会成为一盘散沙。

企业文化与企业管理的素质是密切相关的。

只有管理者有高尚的道德、健康的人格和完善的价值观念，才能影响和激励企业文化的建设。

而企业形成独立的文化氛围的基础在员工素质的提高，所以，必须重视和加强对员工的培训教育。

但现实情况是员工培训已经步入了“恶性循环”。

如承包经营，租赁经营等形式，股份制企业约束机制不到位等，导致经营者的短期行为，不重视职工的教育培训；

企业效益不佳，教育基金没有足够来源，从而职工素质得不到提高，进而导致企业效益再度滑坡，形成恶性循环；

教育手段软弱，只重视思想品德、制度宣传的软性教育，而忽视对道德败坏，践踏法制者的硬性规定处罚教育，存在有法不依、违法不究的普遍现象；

管理措施不力，对管理者、会计人员、内部审计人员缺乏职业化系统管理，内部激励机制不够完善。

2.2.4各种监督机制弱化使内部控制的刚性被扭曲

事实上，企业在经营管理活动中会受到来自企业以外的各种监督机制的约束，为其“保驾护行”。

但由于这些监督机制隶属于不同职能部门没有形成一个综合整治的合力，使得监督机制弱化。

（1）财政、税务、银行、审计等社会监督机构，在工作中各行其事，未能形成综合监督的合力，对企业的威慑力不够；

（2）对审计的独立监督、公正职能未予以充分重视，审计未形成规范化、法制化和经常化。

对查出问题的处罚，往往就事不就人，重人情而轻规定，执法的刚性被扭曲。

2.2.5所有者与经营者利益上矛盾使内部控制的目的对立

对于所有者来说，他们期望获得真实的企业信息，并据此客观评价企业的经营成果、正确估计其财务状况以便进行未来投资决策；

另外，他们还希望能够控制会计政策使其向维护所有者利益方面倾斜，比如贯彻谨慎性原则，足额并加速补偿固定资产成本等，确保自己投入资本的保值与增值。

而对于经营者来说，则可能因其不会过多地关心企业长远发展而采取与所有者相反的会计政策，因为在多数情况下他们会更看重短期经营效益给自己带来的利益，这种短期利益驱动体现在会计上则为张扬或夸大经营成果，掩盖决策失误和经营损失，侵占或者损害所有者利益，如提前确认收入，不足额提取费用，在职时的过度消费等。

这就必然使得所有者与经营者在内部控制目的上产生严重的分歧，经营者会利用其掌握的实质上的控制权为自己谋取利益，而所有者只能“望洋兴叹”。

3完善内部控制的对策

3.1会计控制为基础和核心，逐步健全内部控制规范体系

在制定内部控制制度过程中，一是在现有法律规范的基础上，政府有关部门应承担起建立标准、