1.1 研究背景與研究意義

現階段，我國政府不斷加大經濟宏觀調控力度，改善經濟發展環境，深化社會主義市場經濟體制改革，有效地提升了我國經濟發展水平，優化了國內企業的發展環境。除了國家的政策扶持和外部市場環境的推動，企業要實現持續快速發展，必須創建完善的內部控制體系。一方面，企業管理者要優化企業管理結構、對潛在風險進行有效評估、完善信息與溝通機制和全面監督內控管理活動，另一方面，還要重視企業文化的培育、健全公司全力授予機制、實行定崗定責，全面提升員工的工作能力。通過采取這些措施，能使得企業在市場競爭中保持優勢地位，保證企業管理工作順利開展，推動公司戰略目標的實現。 可是在現階段的經濟發展條件下，我國大多數企業并沒有創建起完善的內控管理體系，即使有些企業已經開始實行內部控制，但是管理制度不完善，政策執行不到位，對于潛在風險沒有予以足夠重視，對于公司內控管理活動的監督，僅僅依靠現行的國家法律法規，缺乏足夠的監督力度。在汽車銷售公司中創建內控管理體系，要充分借鑒國外成熟的 COSO 風險管理框架，從風險管理的角度研究其內控管理活動。在汽車銷售公司中創建基于風險管理的內控管理體系的主要目的是優化內部管理流程，提升經營管理水平，降低運營成本，弱化企業運行中所出現的各種風險的危害性，使公司的管理水平更上一層樓。 S 公司位于沈陽市和平區雪蓮街，占地 20 畝，運營規模在一汽豐田廠家評定為 A級，是中升集團在沈陽投資的重點項目，此項目被列為 2013 年沈陽市重點建設項目之一，并頒發證書（證書號為第 013 號）。S 公司是具有整車銷售、維修服務、零件供應、二手車置換、汽車美容功能于一體的專業化汽車服務公司，采取全日制經營方式及 24小時熱線救援服務，節假日不休息，為廣大顧客提供購車信息、建立車輛檔案、定期保養提示、代辦年檢、保險等全方位服務，具有技術培訓、技術咨詢、維修保養、車輛檢測及原廠配件供應等多項服務。 

.........

 

1.2 國內外研究現狀及評述

在上世紀 30 年代，歐美國家的公司發展迅速，資本的分散程度提高，逐步開始重視內部控制的研究。在企業內部控制研究方面，美國走在前列，理論研究取得顯著成果，其他國家都是借鑒美國的研究理論，結合本國的實際情況來開展其內部控制研究。內部控制理論的發展分為五個階段，分別是內部牽制、內控制度、內控組織結構、內控框架以及內控風險管理整合階段，該理論從初生、發展到走向成熟，一直處于不斷發展變化的過程之中。為了解決內部控制理論發展過程中出現的難題，歐美發達國家各專業組織和理論界人士高度合作，不斷推動內部控制理論的完善和發展，取得了巨大成就，美國的COSO報告就是在該研究領域取得的最大成果。COSO 委員會（1992）在其研究文件中，闡述了內部控制是由風險評估、控制行為、內部環境、溝通交流以及監督五部分構成，它們有高度的關聯性。大多數的專家學者對這一文件予以了高度的評價，將其視為內控管理的標準指導文件[1]。 該委員會（2004）在《薩班斯—奧克斯法案》的指導下，結合其內控研究報告，出臺了《企業風險管理—整合框架》（簡稱  ERM  框架）。該框架在內容方面，與過去的內控理論比較有了很大的突破。傳統的內部控制框架理論認為，內部控制的目標在于財務數據的準確性、管理活動的效果以及法律制度的約束性。現代的內控框架理論認為，除此之外還應包含公司的戰略發展目標。在此基礎上新框架增加了三個組成要素，分別為目標設定、事項識別和風險應對，它們與前文中的五個要素共同組成了企業風險管理的八大要素[2]。 該委員會發布的研究報告在全球理論界引發極大的熱議，反響空前，各國專家學者用不同角度和不同方式對內部控制進行了深入研究。 從內部控制質量角度，William、Michael 和 David（1990）從企業產出角度出發，對內部控制質量進行了深入研究并提出了內部控制的概念。由此形成如下理論：對于內控管理制度，公司審計人員、管理層、投資者、外部供應商、政府機關以及社會組織都有不同的看法和相應的實際需求[3]。William（2000）還認為，與公司財務報告相比，研究公司內控質量以及質量保證的提升行為有更大的意義，并認為能夠影響內控質量研究活動的因素主要有內控活動的多變性、理論知識的不足、沒有有效的途徑獲取各類信息、理論內容的常見性以及研究資料范圍的限定等五個方面[4]。 

..........

 

第 2 章 相關理論概述 

 

2.1 內部控制理論概述

內部控制理論在 20 世紀 40 年代興起，該理論經過多年的發展和應用，其理論內涵得到了不斷地發展和完善。歐美國家的研究學者提出內部控制的多種定義，其中普遍認可的是 COSO 委員會于上世紀九十年代在關于內部控制整體框架的報告中闡述的定義：所謂內部控制，是由公司高層管理者發起，主要是為了實現公司發展目標、提升財務數據的準確性以及遵紀守法而進行保證的活動[38]。 在 2008 年，我國財政部與其他相關部門進行合作，共同制定了國內企業內部控制的管理標準，對內部控制進行了如下定義：內部控制是為了實現公司控制目標而由整個公司自上而下共同參與的管理活動，進行內部控制的目的是保證公司各項管理活動遵紀守法，提升公司財務數據準確性，使公司管理工作水平得到極大提升，從而推動公司戰略目標的實現[39]。從上述內容可知，我國關于內部控制的概念，是對美國在內控管理框架報告中所提出的內部控制概念的繼承和發展，在此基礎上融入了風險管理的內容。通過對國內外專家對內部控制所述概念的研究分析，論文將內部控制定義如下：內部控制是由公司各級工作人員共同參與完成的控制程序，其目的是提升公司財務數據的準確性和真實性，保護公司財產安全，保證公司各項管理活動依法進行，實現公司管理工作水平的提升，推動公司整體發展戰略的實現。 通過以上分析可知，理論界對于內部控制概念的認識是在不斷發展的，由局部認識到整體理解，經歷了發展演變的過程。在初期，對內部控制的認識只是局限于內部控制的實施標準及流程，現在已經貫穿于內部控制實施的全過程。 

..........

 

2.2 風險管理理論概述

公司內外環境一直處于不斷變化發展的過程中，這是導致企業風險問題出現的重要原因，從而阻礙了公司整體目標的實現。隨著市場經濟的發展，產品生產技術的進步，各種監督制度不斷發生改變，公司發現風險控制風險的能力產生質的飛躍。所謂企業風險管理，是指由于行業法律法規政策的變動、新技術的出現和應用以及經濟市場化程度的提升，這必然會不利于公司的發展，加大了公司運營管理工作的不確定性，增加了公司運營的風險系數。 美國理論研究委員會對風險管理給出了明確的定義：企業風險管理是企業各個層級的工作人員共同參與實行的管理過程，共同制定公司發展戰略，通過對內部因素施加影響來控制風險數量和程度，最終保證企業整體戰略目標的實現[41]。這一概念將風險管理視為一個管理過程，與過去認為公司管理工作包括公司各項行為的理論是一樣的。在公司內部開展風險管理活動，有利于公司高層領導的科學決策，減少公司經濟損失，提升公司效益。2006 年，國資委出臺關于央企風險管理的政策，通過規范公司管理工作流程、培養公司風險管理文化和提升公司風險管理層次來實現公司發展戰略目標。公司風險管理系統由五部分構成，分別是風險管理制度、風險理財措施、職能部門建設、信息管理體系以及內控體系，從而保證了公司整體戰略目標的順利實現[42]。 綜上所述，通過對國內外風險管理理論的研究分析，可以總結出，風險管理是指公司通過積極使用不同形式的管理策略和工作方法，能夠及時發現公司潛在的風險問題并有效解決。從本質上來講，風險管理是一門工作管理藝術，也屬于理論知識的范疇，兼具全面整體性和知識性。風險管理的狹義概念是指，為了達成公司整體發展目標而使用不同類型的管理方法和策略，同時對風險問題及時有效處理，它貫穿于管理活動的全過程。 

.........

 

第 3 章 S 公司內部控制現狀及存在問題分析 ........... 16 

3.1 S 公司基本情況 ........ 16 

3.2 S 公司內部控制現狀分析......... 18 

3.3 S 公司內部控制存在的問題..... 24 

第 4 章 基于風險管理的 S 公司內部控制體系改進 .......... 31 

4.1 基于風險管理的內部控制改進思路........ 31 

4.1.1 基于風險管理的內部控制框架 ....... 31 

4.1.2 框架改進原則 ........... 31 

4.2 基于風險管理的 S 公司內部控制體系具體內容.... 32 

第 5 章 S 公司風險管理內部控制的保障措施 ........... 48 

5.1 樹立整體化思維........ 48 

5.2 營造風險內控氛圍.... 48 

5.3 確保內控執行落實.... 49 

5.4 實施全面成本管理 ........... 49 

 

第 5 章 S 公司風險管理內部控制的保障措施 

 

論文第四章從體系框架、框架改進原則以及具體內容上分析了風險管理內控制度的優化。就 S 公司而言，這是一個嶄新的挑戰。為了能夠良好的實施該優化，推動整體風險管理機制與內控的有效結合，S 公司應該采用一系列的保護方法，來保障風險管理的內控制度在 S 公司能夠得到有效實施。 

 

5.1 樹立整體化思維 

在企業正常運營過程中，S 公司應該把風險管理融合到公司經營活動中，以戰略目標為出發點，完善工作程序，明確風險管理主要控制點，設計準確的風險管理戰略，構建完善的風險管理體制，并提升風險管理的有效性，改善風險管理流于形式的現象。風險管理的有關資料來源于 S 公司各個部門，因此該項管理的實施也需要各個部門的協助才能完成。S 公司要明確建立系統化、全面化的風險管理模式，充分認識到全面風險管理不只是在公司正常經營之上的獨立系統，而是結合在公司經營活動中所有部門所有環節的一種管理手段。S 公司應該積極開展與風險管理知識有關的宣傳，采用這種方式來提升公司風險管理意識和公司文化。第一，運用此方式能夠統一思想，促使整體職員提高風險意識，了解到風險管理的重要意義，做到制度升級為職業習慣的良好狀態。第二，對 S 公司的管理層進行風險知識宣傳學習是非常重要的。由于全面風險管理的實施是需要一定的財力、物力、人力，這會導致公司短時間內的成本費用增加以及收益的減少，但是收益的形成是需要長時間的努力，這個過程將會受到各個利益者的阻攔，只有獲得公司管理層的支持，全面風險管理的實施才能夠有效的進行。第三，風險管理工作的主導部門更應該增加有關知識的學習。由于管理者的風險管理意識對公司全面風險管理工作實施的深度和廣度有著重要的影響，加深對風險管理相關知識和實踐經驗的學習將會給風險管理工作的實施提供有利的基礎保障。

..........

 

結論 

 

內部控制是企業發展戰略的重要一環，能有效推動企業經濟效益的提升和企業的發展壯大。因此，越來越多的專家學者和企業管理人士開始關注內部控制的研究。高效完善的內控管理體系能顯著提升公司在市場競爭中的地位，一方面它能杜絕公司各種違規行為的出現，另一方面能全面及時發現公司運行過程中的潛在風險，并提供處理辦法。我國汽車銷售公司只有建立完善的內控管理體系，才能提升自身的行業地位，取得更大的經濟效益。通過分析論文得出以下三點結論： 

（1）S 公司內部控制存在著諸多問題，對于管理權限的授予和分配沒有進行嚴格控制，缺乏有效監督，沒有采取有效措施進行企業運行風險的評估，對內控管理的重要環節缺乏有效監督。之所以出現這些問題，主要是沒有在內控管理中結合風險管理，缺乏高效的理論體系統一指導內控管理工作。混亂無序的內部環境，也阻礙了公司內控管理工作的改進。上述的問題不利于公司內控管理水平的提高，只有解決這些問題，才能保證管理水平的提升。 

（2）S 公司風險管理內部控制體系的改進，主要以風險管理流程為基礎，對公司運行中的各項風險進行識別、認定和評估，在此基礎上提出有針對性的內控措施，并對內控管理工作進行有效監督。通過運用風險管理理論框架，S 公司要進行內部控制體系的建設需要做好八個方面的工作內容，分別是創建良好的內部環境、設置合理的控制目標、增強風險辨別水平、對風險問題進行科學評估、及時采取有效應對措施、進行全面內部控制、建立有效的信息傳遞、加強監督與評審。 

（3）S 公司需要采取以下保障措施來確保風險管理內部控制體系的有效實施，如樹立整體化思維、營造風險內控氛圍設計內部控制手冊、提升內部職員能力和素質、實施全面成本管理等。  

.........

參考文獻(略)