《畢業(yè)論文——企業(yè)內部控制在風險管理中的作用》由會員分享，可在線閱讀，更多相關《畢業(yè)論文——企業(yè)內部控制在風險管理中的作用（19頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、Shanghai Lixin University of Commerce 本科生畢業(yè)論文本科生畢業(yè)論文 企業(yè)內部控制在風險管理中的作用 以京滬高鐵建設項目為例 The Role of the Internal Control in the Risk Management Taking an Example of the Beijing-Shanghai High-speed Railway 學生姓名 指導教師 論文類別 實踐性 年 級 專 業(yè) 審計學 學 號 年 月 摘要 在科學發(fā)展日益突飛猛進的今天，如何更好且科學有效地管理企業(yè)是企業(yè)管理的 核心任務。對于一個成功的企業(yè)來說，擁有良好的內部

2、控制系統(tǒng)是基礎，有效實施風 險管理是更具針對性的管理方法。企業(yè)風險管理與內部控制的相輔相成將保證企業(yè)管 理目標的有效實現(xiàn)，對投資者來說是股東價值最大化，對利益相關者來說則是社會效 益最大化。 在闡述企業(yè)風險管理與內部控制基本概念的基礎上，本文介紹了企業(yè)內部控制與 風險管理之間的聯(lián)系，結合京滬高鐵建設項目這一案例，從內部控制五要素角度對京 滬公司內部控制所存在的問題進行分析，并針對內部控制五要素一一提出了相應對策 及建議，從而對內部控制在風險管理中的作用做了進一步的探討。 關鍵字：關鍵字：內部控制；風險管理；京滬高鐵 Abstract Nowadays, science and technolo

3、gy develops very quickly. How to manage the enterprise risk in a scientific and effective way has become one of the most vital tasks of the enterprise. Good internal control system is the base of a successful enterprise. In addition, the effective risk management is the more targeted method of the m

4、anagement. Both the enterprise risk management and the internal controls can ensure the effective realization of the objectives of the enterprise management. The objective for investors is to maximize shareholders value, in addition to stakeholders is for social benefits. This thesis analyzes the ba

5、sic conceptions of the enterprise risk management and internal controls. It introduces the contact between the enterprise risk management and internal controls. It analyzes the cause of Beijing-Shanghai high- speed railway through the five elements of the enterprises internal control, and then gives

6、 some advices and suggestions to such cases. Besides, it gives a further discussion of the role of internal control in risk management. Key word: internal control; risk management; Beijing-Shanghai High-speed railway 目錄 引言.1 一、企業(yè)風險管理與內部控制的概述.1 （一）風險管理的基本內容.1 （二）企業(yè)風險管理中的內部控制體系.3 （三）企業(yè)內部控制與風險管理的聯(lián)系.5 二

7、、我國京滬高鐵建設項目基本情況及存在的問題.5 （一）京滬高鐵建設項目基本情況.5 （二）京滬高鐵建設項目存在的問題.7 三、京滬公司內控問題的原因分析.8 （一）內部環(huán)境.9 （二）風險評估.9 （三）控制活動10 （四）信息與溝通10 （五）內部監(jiān)督10 四、京滬公司內部控制的改進對策及建議11 （一）構建良好的內部環(huán)境11 （二）加強風險評估管理11 （三）提升控制活動效率12 （四）建立有效的信息與溝通12 （五）改進內部控制監(jiān)督體系13 五、企業(yè)內部控制在風險管理中的作用13 六、結術語14 參考文獻15 致謝16 上海立信會計學院本科生畢業(yè)論文 1 引言 隨著社會主義市場經(jīng)濟的快速

8、發(fā)展，企業(yè)將不斷面臨各種不確定性因素，市場環(huán) 境變幻莫測，企業(yè)的風險也無處不在。因此對于風險的管理應該引起企業(yè)的高度重視， 因為風險管理對企業(yè)的生存與發(fā)展起到了日趨關鍵的作用。有效地對企業(yè)所面臨的各 種風險進行管理，將有利于企業(yè)做出正確的決策，有利于對企業(yè)財產(chǎn)安全的保障，有 利于企業(yè)來有效實現(xiàn)經(jīng)營活動的目標，對于企業(yè)來說具有重要的意義。 我國京滬高鐵的開通建設是一項重大的標志性工程。京滬高鐵建設項目從根本上 緩解了京滬鐵路之間交通運輸?shù)木o張態(tài)勢，并完善了我國綜合交通運輸體系的建成。 同時也推動了“環(huán)渤?！焙汀伴L三角”兩大經(jīng)濟圈及沿線的“四條流”即人流、物流、 信息流、資金流的快速流動。京滬高鐵

9、的運營給國民出行帶來了極大的便利，改善了 人們的出行方式，節(jié)約了人們出行的時間成本，對于促進區(qū)域經(jīng)濟發(fā)展也起到了至關 重要的作用。 2012 年 3 月 19 日與 2011 年 3 月 23 日，審計署發(fā)布 2012 年第 3 號與 2011 年第 9 號公告，公布了京滬高鐵建設項目 2011 年與 2010 年跟蹤審計結果，其中揭露了京滬 高鐵建設項目內部控制體系中所存在的問題，引起了社會各界的高度關注。 本文主要以京滬高鐵建設項目為例分析了企業(yè)風險管理與內部控制的聯(lián)系，對風 險管理與內部控制的關鍵因素進行分析，從而針對京滬高鐵建設項目內部控制所存在 的問題提出了相應對策及建議，并對內部控

10、制在風險管理中的作用進行了闡述。 一、企業(yè)風險管理與內部控制的概述 （一）風險管理的基本內容 1風險管理的起源 風險管理的理論與實踐可以追溯到 1930 年的美國保險業(yè)。1970 年，日本與法國都 將風險管理引入了國內并開始了研究。1983 年在美國通過的“101 條風險管理準則” 是風險管理發(fā)展進入一個新紀元的重要里程碑。經(jīng)過幾十年的發(fā)展，許多發(fā)達國家與 發(fā)展中國家都建立了各自的風險管理協(xié)會。我國的企業(yè)也相繼增設了風險管理機構等 進行對風險管理的控制與研究，聘請風險管理顧問來有效識別企業(yè)的風險管理，從而 更好地處理企業(yè)風險。 企業(yè)風險在各個層次各個規(guī)模都無處不在無時不在，因此不斷完善企業(yè)的風

11、險管 理機制對企業(yè)更好地評估風險、管理風險就顯得至關重要。完善的風險管理機制應當 上海立信會計學院本科生畢業(yè)論文 2 能及 時處理企業(yè)的重大的、模糊的風險，對風險進行有效的預見，并由此制定出針對性強 的防御機制來降低企業(yè)風險。 2風險管理的定義 2004 年 9 月美國全美反虛假財務報告委員（COSO 委員會）發(fā)布了企業(yè)風險管 理整體框架 ，給企業(yè)風險管理（Enterprise Risk Management，簡稱 ERM）下了定 義，即企業(yè)風險管理是由企業(yè)的董事會、管理層以及全體員工共同參與實施的一個過 程，是應用于企業(yè)中各個層次并協(xié)助企業(yè)戰(zhàn)略執(zhí)行的活動，為了識別和確定可能影響 企業(yè)的重大或

12、潛在事件，并按照企業(yè)的風險偏好來管理風險，從而為實現(xiàn)企業(yè)的目標 提供合理的保證1。 由此我們可以獲知，企業(yè)的風險管理是一個不斷變化的過程，并非一成不變的。 只有當風險管理機制很好地融合到企業(yè)的管理中，才能發(fā)揮企業(yè)風險管理的最大效果。 對于企業(yè)風險管理整體框架而言，在日常經(jīng)營管理中，全員參與風險管理是尤為重要 的一點。通過內部控制制度，可能會有效防止一般信用風險與經(jīng)營風險的發(fā)生，從而 使不符合內部控制規(guī)范的在事先就得以有效避免。然而，不僅是企業(yè)的董事會、管理 層，包括其他員工等全員參與這一觀念應當滲透到企業(yè)中，這樣在具體的領域里，定 崗定職，將各層級員工的職責與風險管理建立起緊密的聯(lián)系，企業(yè)人員

13、利用專業(yè)業(yè)務 方法管理風險，從而為企業(yè)創(chuàng)造價值。 3風險管理的要素 COSO 框架中提出風險管理有八個要素組成：內部環(huán)境、目標設定、事件識別、 風險評估、風險反應、控制活動、信息與交流、監(jiān)控2。這八個要素相互關聯(lián)、相輔相 成，與企業(yè)自身的運營模式也息息相關。內部環(huán)境是一家企業(yè)內部控制體系的環(huán)境基 礎。目標設定是企業(yè)風險管理的基礎，是企業(yè)實現(xiàn)企業(yè)使命的基本前提。企業(yè)設定的 目標必須與企業(yè)使命和企業(yè)的風險偏好相吻合。事件識別是指對企業(yè)目標實現(xiàn)有潛在 影響的事件必須得到確認。包括影響企業(yè)的外部事件和內部事件。例如對資產(chǎn)保護不 當，因錯誤的會計信息而記錄的會計資料，有違法違規(guī)行為等。企業(yè)應從風險發(fā)生的

14、 可能性和所受影響兩方面來評估風險，進而對風險做出預防方案，可以從規(guī)避風險、 減少風險、承擔風險和接受風險四方面來執(zhí)行?？刂苹顒影ㄆ髽I(yè)所制定的一系列政 1水艾平.淺議企業(yè)內部控制和風險管理(J).當代經(jīng)濟,2011(16):38-39. 2蔣林杰.中小企業(yè)內部控制框架的構建研究(D).天津:天津工業(yè)大學,2010. 上海立信會計學院本科生畢業(yè)論文 3 策以及執(zhí)行這些政策的程序步驟。從風險管理過程來看，企業(yè)要建立一個全面有效的 風險管理框架來管理各方風險，就必須制定嚴密的業(yè)務操作規(guī)范程序以及信息傳輸報 告制度，這就決定了企業(yè)風險管理最后形成的成果是為了更好地控制企業(yè)風險的內部 控制制度或使內部

15、控制制度得以完善。 （二）企業(yè)風險管理中的內部控制體系 1內部控制的定義 我國內部控制的標準企業(yè)內部控制基本規(guī)范是 2008 年 6 月財政部會同證監(jiān)會、 審計署、銀監(jiān)會、保監(jiān)會聯(lián)合發(fā)布的。經(jīng)過約兩年的研究，在 2010 年 4 月，財政部等 五部委又制定頒布了企業(yè)內部控制應用指引第 1 號組織構架等 18 項應用指引、 企業(yè)內部控制審計指引和企業(yè)內部控制評價指引 。至此，我國企業(yè)內部控制規(guī) 范體系已經(jīng)形成了，其中的企業(yè)內部控制基本規(guī)范是內部控制規(guī)范體系的基礎和 靈魂，它對內部控制的定義為：內部控制是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員 工共同實施的、旨在實現(xiàn)控制目標的過程。內部控制的目標是合

16、理保證財務報告及相 關信息的真實性與完整性，保證企業(yè)經(jīng)營管理合規(guī)合法，保障企業(yè)的資產(chǎn)安全，提高 企業(yè)經(jīng)營的效率效果，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略3。 與風險管理整體框架體系相一致的是，內部控制定義指出內部控制是一個不斷變 化的過程，并不是靜止的，是滲透到企業(yè)經(jīng)濟活動中的一系列行為。內部控制主體不 單單是企業(yè)的董事會、管理層，而應該是企業(yè)的整體，即同時還包括企業(yè)的經(jīng)理層與 全體員工共同參與其中。 2內部控制的要素 企業(yè)內部控制的五要素包括：內部環(huán)境、風險評估、控制活動、信息與溝通、內 部監(jiān)督。COSO 在 1992 年發(fā)布了內部控制整體框架 ，并于 1994 年修改。2004 年 9 月，COSO 在原

17、先頒布的報告的基礎上，又發(fā)布了企業(yè)風險管理整體框架 的報告。從而使 ERM 框架拓展了內部控制，對企業(yè)風險管理這一更寬泛的主題進行了 更加全面的關注，ERM 框架是取之精華，即將內部控制框架融入其中，而不是替代內 部控制框架，兩者形成了更為緊密的聯(lián)系。 在 COSO 報告中確立了五項基本要素，相似的是企業(yè)內部控制基本規(guī)范對于 內部控制同樣也制定了五項構成要素，而 ERM 框架則提出了企業(yè)風險管理的八個基本 3企業(yè)內部控制研究組.企業(yè)內部控制配套指引講解與案例分析(M).大連:東北財經(jīng)大學出版社,2010.8:9-10. 上海立信會計學院本科生畢業(yè)論文 4 要素。表 1-1 分別列舉了企業(yè)內部控

18、制基本規(guī)范 、COSO 報告及 ERM 框架的基本 要素。 表 1-1 企業(yè)內部控制基本規(guī)范 、COSO 報告、ERM 框架基本要素比較 企業(yè)內部控制基本規(guī)范COSO 報告ERM 框架 基本要素內部環(huán)境 風險評估 控制活動 信息與溝通 內部監(jiān)督 控制環(huán)境 風險評估 控制活動 信息與溝通 監(jiān)督 內部環(huán)境 目標設定 事件識別 風險評估 風險反應 控制活動 信息與交流 監(jiān)控 我國的基本規(guī)范中并沒有對上述五個要素的相互關系進行專門的分析和闡述。 COSO 在 1992 年頒布的內部控制整體框架中對這五大要素的關系進行了闡述， 提出五個方面相互關系、彼此融合，形成了一個完整的框架，五要素的基本關系如圖

19、1-1 所示。 圖 1-1 內部控制五要素及其關系圖 1 1資料來源：http:/ 上海立信會計學院本科生畢業(yè)論文 5 這樣，內部控制不是一個順序過程，而是一個多向反復的過程，在這個過程中每 一個因素都可能影響到其他任意因素。 （三）企業(yè)內部控制與風險管理的聯(lián)系 2004 年 10 月份 COSO(Committee Of Sponsoring Organizations Of The Tread- way Commission) 發(fā)布的企業(yè)風險管理整體框架是在 1992 年報告的基礎上進行擴展研 究得到的。該框架是對風險管理的一種強化，同時也包含了原先 COSO 報告中關于內 部控制的那些合

20、理之處，風險管理的出現(xiàn)對內部控制起到了重大的影響作用。COSO 認為，風險管理包含了內部控制，企業(yè)風險管理整體框架是基于內部控制整體框架的 結構所形成的，企業(yè)內部控制正在向與風險管理相結合的趨勢發(fā)展，企業(yè)需要建立一 套新的內部控制制度來適應企業(yè)的風險管理戰(zhàn)略，從內部控制走向風險管理。企業(yè)只 有做好了風險管理工作，才能預防、減少風險事故發(fā)生，降低損失并提供有效的保障。 企業(yè)風險管理既可以降低風險處理的成本，又可以增加企業(yè)的經(jīng)濟效益，一舉兩得， 是企業(yè)資源配置優(yōu)化的手段之一。 二、我國京滬高鐵建設項目基本情況及存在的問題 （一）京滬高鐵建設項目基本情況 1京滬公司背景介紹 京滬高速鐵路股份有限公司

21、（簡稱京滬公司）主要負責京滬高鐵的相關建設與運 營，是 2007 年在北京正式成立的。在京滬公司隆重的創(chuàng)立大會上首先確立通過了公司 章程，其次對于京滬公司首期注冊資金到位方案也進行了審議表決。隨后，根據(jù)公 司法的要求選舉產(chǎn)生 24 名高層，其中包括董事會成員 19 人和監(jiān)事會成員 5 人。在 選舉過后如期進行了京滬公司第一屆董事會會議和第一屆監(jiān)事會會議。 2京滬高鐵概況 京滬高鐵作為我國承接南北方向的鐵路客運主干線，是從北京南站始發(fā)，途徑天 津南站、濟南西站、南京南站等 21 個車站，并最終開至上海虹橋火車站的一條高速鐵 路。京滬高鐵是我國鐵路藍圖中規(guī)劃的“四橫四縱”交通運輸專線之一，它南北縱

22、貫 上海、天津、北京三大直轄市以及江蘇、安徽、山東、河北四個重要省份。京滬高鐵 由于采用了先進的輪軌技術來進行建設，在五年的建設總工期中，設計時速可達 350 上海立信會計學院本科生畢業(yè)論文 6 公里。京滬高鐵全部由高速動車組組成，在初期運營中以平均時速 300 公里運行完全 程 1318 公里，每年輸送旅客預計將達到 1.6 億人次。 京滬高鐵于 2008 年 4 月 18 日正式開工，2010 年投入運營，2011 年 6 月 30 日正 式開通運營，北京到上海最快只需 4 小時 48 分，實現(xiàn)了千里京滬一日還，與目前京滬 鐵 路每小時平均 130 公里的動車組相比縮短了 5 小時。京滬高

23、鐵客運專線是新中國成立 以來一次建設標準高、里程長、投資大的高速鐵路客運專線，它也是新中國一次性投 資額最高的工程，對于我國長江三角洲和環(huán)渤海兩大經(jīng)濟區(qū)的發(fā)展有著非常重要的意 義。 （見圖 1-2） 圖 1-2 京滬高鐵簡介圖 2 京滬高鐵概算總投資為 2176.30 億元，項目總投資額為 2029.4 億元人民幣，僅資 本金就達到了 1150 億元。其中，資本金有四大來源：其一是沿線的七個省市將以 234 億元的土地折價入股；其二是 7 家保險公司將集體出資 160 億元，其中以中國平安為 主，占總股份的 13.9%；其三是占比 8.7%的全國社?；饡?，以 100 億元的資金入股； 其余

24、647 億元，則由鐵道部負責。除了 1150 億元的資本金，剩余 900 余億元的建設資 金，則計劃通過高鐵建設貸款來獲得。2008 年 6 月 20 日，中國保監(jiān)會批準了太平資產(chǎn)、 泰康資產(chǎn)、太平洋資產(chǎn)和平安資產(chǎn) 4 家保險資產(chǎn)公司共同發(fā)起設立“京滬高鐵股權投 資計劃” ，又一次將京滬高鐵建設項目帶到了聚光燈下。這一計劃將募集資金 160 億元 人民幣，投資京滬公司股權。雖然京滬高鐵屬國家重大建設項目，是預期收益穩(wěn)定的 2資料來源：http:/ 上海立信會計學院本科生畢業(yè)論文 7 “績優(yōu)股” ，但作為一個長期投資的建設項目，還是存在著各種融資風險。包括：經(jīng)濟 景氣風險、市場風險、技術風險、自

25、然因素風險、項目完工風險、金融風險、通貨膨 脹風險等。其中，大多數(shù)的風險都是由宏觀經(jīng)濟等客觀因素所決定的，較難把握；而 項目完工風險是可以在施工建設期通過預期目標設置與變量控制，來降低風險，達到 最終受益。 鐵道部所屬的京滬公司是京滬高鐵項目建設單位。根據(jù)中華人民共和國審計法 的規(guī)定，審計署于 2011 年 6 月至 9 月與 2010 年 5 月至 7 月對京滬高鐵建設項目進行 了階段性跟蹤審計。在此次跟蹤審計中，審計署查出了京滬公司的一些問題： （二）京滬高鐵建設項目存在的問題 1、招投標不規(guī)范 一是京滬高鐵全線土建施工招標沒有遵照相關招投標法律法規(guī)的要求來認真執(zhí)行， 導致其不符合要求的時

26、限規(guī)定。關于京滬高鐵全線土建的招標，文件規(guī)定其資格預審 申請文件的獲取時間不得少于 5 個工作日，資格預審申請文件從獲取到遞交之間一般 不少于 7 天。而 2007 年 12 月鐵道部將 1 到 6 標的資格預審申請獲取從不少于 5 個工 作日縮短至 13 小時，離規(guī)定要求短了 4 個工作日；將資格預審文件遞交時間縮短至不 到 24 小時，比規(guī)定少了整整 6 天。 （見表 2-1） 表 2-1 京滬高鐵全線土建招標信息實際與規(guī)定對比 事項時限規(guī)定要求實際 資格預審申請文件的獲取多于 5 個工作日13 小時 資格預審申請文件從獲取到遞交一般不少于 7 天24 小時 二是個別未按規(guī)定招標或招標評標

27、不規(guī)范的物資采購涉及金額達 8.49 億元。2009 年 8 月京滬公司在橋面防水材料招標中，直接將 12 個物資包件授予了 10 家供貨商， 沒有按照招標文件要求評價企業(yè)最大履約能力，合同金額達 6.98 億元，違反了招標文 件有關按照最經(jīng)濟原則確定中標人的要求。2009 年 10 月起京滬公司采購滑動層材料 71.80 萬平方米，這一采購未經(jīng)招標，涉及金額 2833.73 萬元。直到 2010 年 3 月京滬公 司公開招標后，還繼續(xù)以應急采購的方式從未中標的企業(yè)采購了 130.35 萬平方米滑動 層材料，涉及金額 4952.51 萬元，其中有 86.2 萬平方米的供應單價高于中標企業(yè)的單

28、價，合計高出 391.80 萬元。 2、工程管理不到位 上海立信會計學院本科生畢業(yè)論文 8 一是京滬高鐵建設過程中取消了部分路段風屏障，造成 4.13 億元物資閑置。2011 年 3 月，京滬公司根據(jù)京滬高鐵運行時速的調整，采用極端大風時段局部路段限速的 方式保障行車安全，取消了正在施工的 177.73 公里風屏障，導致已采購的價值 4.13 億 元的近 15 萬平米風屏障閑置。 二是截至 2011 年 10 月底，京滬高鐵北京段李營牽引變電站備用電源電纜線路工 程尚未完工。電氣化鐵路牽引變電站規(guī)定應由兩路電源供電，而李營變電站只有一路 電源供電，不符合相關規(guī)定，從而降低了這一區(qū)段牽引供電的可

29、靠性。 3、偽造虛開發(fā)票 在京滬高鐵建設的設備租賃和砂石料采購等一些有業(yè)務中，有偽造虛開發(fā)票的違 規(guī)現(xiàn)象。被曝光的有以下十六家施工單位：中鐵一局、三局、四局、八局、十一局至 十三局、十七局至十九局、二十四局和中建股份有限公司、北京建工集團、中交路橋 北方工程有限公司、山東電力工程咨詢院、中交路第四公路工程局有限公司等，這些 單位使用上千張偽造、虛開或冒名的發(fā)票入賬，涉及金額高達 3.24 億元，導致東窗事 發(fā)。 在 2008 年 3 月至 2010 年 7 月這兩年多時間內，中鐵一局、二十四局和中建股份 有限公司由于不嚴格依照相關程序對發(fā)票和采購招標進行審核，使 6 家個體供應商鉆 了審核漏洞

30、的空子，通過偽造工商營業(yè)執(zhí)照的方法將砂石料供貨業(yè)務非法囊入懷中， 然后又以代開、偽造發(fā)票 386 張記入財務賬，合計金額高達 2.16 億元。而在 2009 年的 跟蹤審計中，審計署就發(fā)現(xiàn)過類似問題，并將當時違規(guī)的 7 家單位：中鐵二局、七局、 八局、十三局、十九局和中交路橋北方工程有限公司、中交路第四公路工程局有限公 司一一批評曝光了，然而令人失望的是這 7 家施工單位卻未以史為鑒亡羊補牢，在 2010 年的跟蹤審計中又被查出開虛假發(fā)票 365 張，金額合計約 5312.95 萬元。 4、未開工先結算工資 京滬公司在工程還未實施前就結算辦理工程款，金額合計 5608.07 萬元。其中包括：

31、在 2009 年 10 月至 12 月期間，京滬公司與中鐵一局及有關單位就按合同上的價款結算 了濟南黃河大橋堤壩加固主體工程全部工程款，金額達 1230.66 萬元，而該項工程直至 2010 年第三季度尚未開工；2008 年 1 月至 6 月期間，京滬公司與中國交通建設股份有 限公司及相關單位按合同價款結算了上海封浜河河道改移工程的全部工程款約為 4377.41 萬元，然而該項工程直到 2008 年 10 月才開始施工。 上海立信會計學院本科生畢業(yè)論文 9 三、京滬公司內控問題的原因分析 京滬公司作為負責京滬高鐵相關建設與運營的股份有限公司，在審計署發(fā)布的 2011 年和 2010 年京滬高鐵

32、建設項目跟蹤審計結果的兩份報告來看，京滬公司的內部控 制體系還是存在著一定的問題。由于內部控制體系的薄弱與內部控制制度執(zhí)行力上的 缺失，導致京滬公司企業(yè)風險管理不完善，以下將從內部控制的五要素來具體分析京 滬公司內控問題的成因。 （一）內部環(huán)境 我國每年審計署經(jīng)過審計后曝光的違規(guī)事件也不在少數(shù)，而這 2 年京滬高鐵建設 項目審計結果之所以引起民眾的普遍關注，與其工程的重要性和違規(guī)數(shù)額之巨大有著 緊密的聯(lián)系。京滬高鐵是我國歷史上投資規(guī)模最大、標準最高、建設歷程最長的一條 高速鐵路，與民眾生活息息相關，因此審計署的跟蹤審計每年都沒有放松。為了提高 資金使用效益，有效防止重大投資建設項目出現(xiàn)勞民傷財

33、及違規(guī)情況，審計署于 2009 年與 2010 年分別對京滬高鐵建設項目實施了跟蹤審計。根據(jù)審計結果顯示，審計署在 審計報告中不但對企業(yè)的豐功偉績予以了肯定，同時也對違規(guī)行為如實地進行了披露。 在欣慰之余，我們也不由得會進一步期待：跟蹤審計能否更進一步，使其不僅成為 “檢查系統(tǒng)” ，而是更好地成為“免疫系統(tǒng)”呢？然而事實卻不那么樂觀。盡管跟蹤審 計基本上已做到了全程介入，但是由于審計本身固有的特點，使得審計結果的完成， 仍然需要一個周期。也就是說，這個周期中被審計單位存在的問題，依然只能在審計 周期后才能查明，相當于傳統(tǒng)的事后審計，而無法做到事前防范。 （二）風險評估 高鐵是我國交通運輸業(yè)中的

34、先進技術，與國民出行息息相關。而京滬高鐵更是經(jīng) 過多個重大省市自治區(qū)，給沿線的人民出行帶來了巨大的便利。為了避免 2011 年 723 溫州動車事故悲劇的再次重演，京滬高鐵在建設時應當做好完善的風險評估，然而， 通過審計署發(fā)布的跟蹤審計結果顯示，京滬公司在招投標與工程管理兩大重要部分均 有明顯的問題。其中招投標全線土建工程與物資采購都不符合相關規(guī)定的要求，工程 管理方面風檢測設備系統(tǒng)未達到安全設置。另外建設時電源電纜線路配電送電不到位， 在京滬高鐵運營 11 天后，即 2011 年 7 月 10 日 18 點左右，京滬高鐵開至山東省境內 時遭遇暴風雨和雷電，影響了電網(wǎng)的正常運作，導致京滬高鐵

35、19 趟列車晚點。期間， 列車經(jīng)歷了多次斷電復電，車廂內的照明設施時好時壞，但列車的空調始終處于關閉 狀態(tài)。這次的事故是電力接觸網(wǎng)出現(xiàn)問題，值得注意的是，高速鐵路全部都是采用電 上海立信會計學院本科生畢業(yè)論文 10 力作為動力，這也使得電力網(wǎng)絡成為保障安全的關鍵點。可見京滬公司在招投標采購、 電力設置方面的風險評估和質量控制措施有所失效。 （三）控制活動 建立重大風險的預警機制和突發(fā)事件的應急處理機制，確保突發(fā)事件得到及時妥 善的處理，是控制活動的特殊措施。2011 年 7 月 10 日京滬高鐵運行中發(fā)生的接觸電網(wǎng) 晚點事故明顯突出了京滬高鐵運營的應急機制在備用電力、信息披露、與乘客的溝通 等

36、方面有問題，在這次事件中明顯暴露出京滬公司控制活動針對預警機制采取特殊措 施的不足。京滬高鐵的運營事故給京滬公司敲響了警鐘，提醒京滬公司必須在運營控 制方面做好預警機制和突發(fā)事件的應急處理機制，這對于高鐵運營來說是十分必要的 一個環(huán)節(jié)。 （四）信息與溝通 當今社會已經(jīng)步入信息時代，科技信息發(fā)展突飛猛進，京滬高鐵建設離不開強大 的信息系統(tǒng)保障，對于高鐵建設來說，信息與溝通對于高鐵建設的安全性起著至關重 要的作用。京滬高鐵跟蹤審計結果顯示京滬公司信息的上傳下達沒有做到完全的公開 透明，尤其是偽造虛開發(fā)票，體現(xiàn)出了京滬公司內部控制的薄弱。從主觀到客觀，由 非正式過渡到正式的，這些信息都在潛移默化中影

37、響著企業(yè)的內部環(huán)境、風險評估、 控制活動與內部監(jiān)督的信息。京滬公司的信息系統(tǒng)開發(fā)與維護、訪問與變更、數(shù)據(jù)輸 入與輸出等方面要進一步加強管理，杜絕像虛開發(fā)票的違規(guī)事件的發(fā)生，將招投標不 合規(guī)的事項扼殺在搖籃里。導致 723 動車事故悲劇發(fā)生的直接原因就是信息傳遞不暢， 溝通不充分。交通運輸通常都潛伏著一定的運行風險，若信息與溝通失效，會導致嚴 重的安全隱患，鐵路公司層層疏忽與失職將導致國民生命的慘痛犧牲，這種血的教訓 應當引起京滬公司的高度警惕，做好預防機制。 （五）內部監(jiān)督 工程建設監(jiān)理方面被審計出一系列問題要歸結到京滬公司內部監(jiān)督不完善，監(jiān)理 團隊整體專業(yè)技能和素質有待進一步提升。其中：上海

38、虹橋站的監(jiān)理單位上海天佑工 程咨詢有限公司和上海建科建設監(jiān)理咨詢有限公司，有 37 名監(jiān)理人員職稱或執(zhí)業(yè)資格 不符合投標承諾要求。北京賽瑞斯國際工程咨詢有限公司在對天津南站站房工程項目 進行監(jiān)理時，符合要求的監(jiān)理人員中的監(jiān)理師（工程師） 、中級職稱、高級職稱應該分 別占 84.7%、52.6%、47.4%，然而派出的監(jiān)理團隊中的監(jiān)理人員的職稱比率實際僅占 上海立信會計學院本科生畢業(yè)論文 11 40%、25%、15%，與當初所承諾的相關合同中的要求相距甚遠。山東濟鐵工程建設監(jiān) 理有限責任公司負責濟南西站的監(jiān)理工作，其中的的 9 名監(jiān)理人員，同時在兩個標段 承擔監(jiān)理工作，不符合相關規(guī)定。而華鐵工程

39、咨詢有限責任公司是土建 2 標的監(jiān)理單 位，他們沒有對全部施工單位的進場設備都進行檢驗，而只是檢驗了其中的一部分而 已。想要完善內部監(jiān)督體制，京滬公司首先必須提高監(jiān)理的執(zhí)行能力，這樣才能夠大 幅度降低京滬高鐵建設的質量風險。京滬公司已經(jīng)建立了有效的獎懲制度和監(jiān)理績效 考核，除此之外，還需要通過監(jiān)理公司、外方質量代表和業(yè)主的督查人員，進行定期 和不定期檢查，包括及時更新信息技術等手段從而發(fā)現(xiàn)執(zhí)行不力問題，對當事人給予 嚴格懲處，使之存有敬畏之心從而起到效果。 四、京滬公司內部控制的改進對策及建議 每年的審計署發(fā)布的京滬高鐵建設項目的跟蹤審計結果是對京滬公司的一種檢驗。 京滬公司通過 2010 年

40、與 2011 年的審計結果，能更好地具有針對性地來完善企業(yè)的內 部控制制度，加強企業(yè)的風險管理體系。京滬公司應該從本質出發(fā)，認清問題發(fā)生的 原因，做好責任掛鉤機制，每一層級無論是高層的管理人員還是基層建設人員，首先 應當端正態(tài)度，思想上不能出現(xiàn)違法亂紀的不良不正之風，從思想杜絕行為的產(chǎn)生。 責任機制要具有一貫性，對于查出的問題要專人專職，有據(jù)可循，有人承擔，不應當 一再推卸責任，這樣永遠無法使問題得到根本的解決。京滬公司除了制定、執(zhí)行、監(jiān) 督及反饋內部控制制度體系，使其成為相統(tǒng)一的動態(tài)的風險控制體系之外，還需要制 定更為嚴苛的行政處罰措施，讓負責人員牢記教訓，從而能滲透性地起到警示作用。 除此

41、以外，京滬公司還可以從以下方面改進內部控制： （一）構建良好的內部環(huán)境 首先，內部環(huán)境的構建應當作為一個重要部分被考慮在京滬高鐵建設項目的戰(zhàn)略 發(fā)展中。良好的內部控制文化可以促進高鐵建設的健康發(fā)展，同時也是京滬高鐵穩(wěn)定 建設運營管理的重要保證。因此，在制定京滬高鐵建設發(fā)展戰(zhàn)略時，內部控制文化及 京滬高鐵建設戰(zhàn)略之間應形成一種良性循環(huán)，只有這樣才能促使京滬高鐵建設項目更 加和諧發(fā)展。其次，要加強京滬公司全體人員的培訓和教育是十分必要的。在京滬高 鐵建設中全員的職業(yè)操守是內部控制得以落實的關鍵所在，京滬公司不但要注重對關 鍵崗位人員的專業(yè)技能和職稱的考核，對于全體員工風險意識的培養(yǎng)和內部控制價值

42、觀的形成也不能忽視，使員工從根本上認識內部控制在高鐵建設日常運營中的重要性， 樹立風險意識。 上海立信會計學院本科生畢業(yè)論文 12 （二）加強風險評估管理 首先，企業(yè)需要提高風險評估技術。高鐵建設項目在全球范圍來看，一些發(fā)達國 家的風險評估技術相對更加完善與先進。我國京滬高鐵建設在風險評估方面可以借鑒 那些擁有高端科學的風險預警體系的國家，這樣能夠幫助高鐵建設在第一時間識別出 風險，從而盡早化解風險。對高鐵建設項目來說，時間也許就是生命，風險的潛在就 是對乘客安全的一種直接或間接威脅。因此，先進的風險預警評估體系對確保高鐵建 設資金安全具有重大意義，能夠幫助高鐵建設發(fā)現(xiàn)早期的風險預警信號，盡早

43、的識別 風險，減低違規(guī)操作的發(fā)生可能。其次，京滬公司需要加強監(jiān)理隊伍的培育。建設單 位一定要通過招標，選擇符合監(jiān)理資質條件的好的監(jiān)理單位；硬化和細化監(jiān)理合同條 款，強化和提高建設監(jiān)理的權威性、公正性、責任性和獨立性。 （三）提升控制活動效率 如果內部控制體系只是一系列政策和規(guī)定的書面化形式，卻不應用于實踐中，那 只是紙上談兵，不會起到任何效果。內部控制的控制活動關鍵是要真真切切地落實到 企業(yè)發(fā)展中，與企業(yè)戰(zhàn)略發(fā)展融為一體。通過健全、合理的內部控制制度促進企業(yè)加 強管理，提高內部控制質量，防范企業(yè)經(jīng)營風險的發(fā)生，從而使京滬公司招投標等顯 著問題嚴格遵守相關法律法規(guī)的程序。另外，京滬公司不但要建立

44、嚴格的賞罰機制， 還應當實行嚴格的問責機制，例如可以實行各級經(jīng)營權的監(jiān)督機制，各級間相互制約， 加強對京滬高鐵建設項目操作是否合規(guī)性的管理，明確各層級職責并相互制約，讓京 滬公司全體員工對企業(yè)內部控制體系的規(guī)章制度和流程懷有敬畏之心，從而提升控制 活動效率，強化內部控制措施執(zhí)行力。 （四）建立有效的信息與溝通 工程繁復范圍巨大、參與人員涉及單位部門眾多是京滬高鐵建設項目的特點，因 此在公共網(wǎng)絡的基礎上若能夠利用 VPN 技術建立起一個專用的虛擬網(wǎng)絡，則能很好地 配合京滬高鐵建設項目的以上特點，并使信息與溝通更通暢。在這樣一個虛擬網(wǎng)絡中， 通過采集原始數(shù)據(jù)、建立數(shù)據(jù)管理平臺來對建設項目的進度、安

45、全、質量及投資等重 要方面實施有效的動態(tài)控制與管理。其次，京滬高鐵建設在實行信息電子化的基礎之 上，可以開通統(tǒng)一管理集中控制的信息運輸渠道，讓能在第一時間發(fā)現(xiàn)橫向各單位及 縱向各部門內部控制過程中的問題不在成為一種奢望，這樣就能及時采取相應的補救 措施。最后，對于京滬公司來說，應該及時進行信息披露，尤其是在招投標的內部控 制中，如果沒有進行及時的信息披露，則很有可能就會出現(xiàn)違反法律法規(guī)的行為出現(xiàn)， 上海立信會計學院本科生畢業(yè)論文 13 例如 2009 年 10 月起京滬公司采購滑動層材料 71.80 萬平方米，這一采購未經(jīng)招標。對 信息的及時披露不但能更好地確保企業(yè)內部控制的有效實施，對于外界

46、更好地了解京 滬公司，是京滬公司在社會上樹立良好的公眾形象有很大的幫助。 （五）改進內部控制監(jiān)督體系 京滬公司的內部控制監(jiān)督體系的出發(fā)點應當將監(jiān)督檢查從實質上落實到位，而不 是只是一紙書文的形式論調。這樣對京滬高鐵建設的內部控制機制才有不斷的促進作 用。京滬公司的監(jiān)督檢查可以分為定期或不定期地開展各種檢查活動，檢驗京滬高鐵 建設項目的合法性與合規(guī)性。只有內部控制監(jiān)督的堅持執(zhí)行，才能及時發(fā)現(xiàn)內部控制 執(zhí)行中的薄弱環(huán)節(jié)，未開工先結算工資很容易導致工程質量不達標，而豆腐渣工程或 爛尾工程更是拿國民的生命開玩笑，對國民的極其不負責任。針對京滬公司內部控制 薄弱環(huán)節(jié)提出相應建議并且及時整改就成了企業(yè)風險

47、管理的重中之重。京滬公司在發(fā) 票管理上存在嚴重漏洞，應當根據(jù)京滬公司的實際情況，設置合理的輪崗制度并將不 相容職務分離等，內部控制體系應當與企業(yè)的風險管理相互融合相互促進，從而使內 部控制得到有效的保障。 五、企業(yè)內部控制在風險管理中的作用 無論是保全企業(yè)資產(chǎn)、維護投資者利益還是為企業(yè)創(chuàng)造新的價值，都需要通過內 部控制或風險管理來實施并實現(xiàn)。企業(yè)內部控制的目的就是提高會計信息資料的正確 性和可靠性，防止經(jīng)營層操縱報表與舞弊的行為，為公司的財產(chǎn)安全提供保護，遵守 相關法律法規(guī)來維護公司的名譽以及避免出現(xiàn)嚴重的經(jīng)濟損失等。企業(yè)內部控制制度 的健全與否通常決定了企業(yè)經(jīng)營狀況的良好狀態(tài)。因此建立和實施

48、內部控制在企業(yè)風 險管理中有以下幾大作用。 1、對風險管理的有效性進行評價管理和監(jiān)督。企業(yè)為了建立健全良好的內部控制 體系，可以構建一個內部審計部門，為更好地在第一時間發(fā)現(xiàn)企業(yè)內部控制中的問題 而提供一種良性幫助。內部審計部門具有自身獨特的職能，即它獨立于企業(yè)各層的業(yè) 務部門或管理部門，其獨立性與專業(yè)性很強，從而能更好地對風險管理的有效性進行 評價管理和監(jiān)督。 2、對組織的治理、經(jīng)營和信息系統(tǒng)方面的風險進行評價。內部審計部門特殊的職 能性更有效幫助了企業(yè)可以從全局出發(fā)，站在一個至高點來俯瞰企業(yè)的戰(zhàn)略發(fā)展，從 客觀的角度識別風險，從而能及時建議管理部門尋求必要措施來控制風險，這樣就彌 補了其他業(yè)

49、務部門無法以全局眼光覆蓋的狹隘性。 上海立信會計學院本科生畢業(yè)論文 14 3、提高并確保企業(yè)經(jīng)營和財務信息的完整性與可靠性。嚴格的內部控制制度能減 少或避免經(jīng)濟風險與舞弊行為，保證經(jīng)濟業(yè)務被真實完整地記錄。只有經(jīng)過內部控制 審核獲得可靠的會計記錄，才能確保財務報告的正確性與可靠性。 4、減少費用，增加盈利。良好的內部控制制度能使企業(yè)增加盈利，從而避免不必 要的損失。例如像沒有經(jīng)過管理層批準的支出，或是顧客發(fā)貨未經(jīng)批準的情況就能防 患于未然。 5、對資產(chǎn)的保護。對企業(yè)資產(chǎn)的保護包括現(xiàn)金、有價證券、存貨等流動性資產(chǎn)， 通過內部控制程序，加強管理，防止舞弊和無意過失的行為。風險總是會存在于企業(yè) 的各

50、項經(jīng)濟活動中，然而內部控制程序能有意識地降低和規(guī)避風險，從而達到良好的 風險管理狀態(tài)。 六、結術語 京滬公司高鐵建設項目 2011 年與 2010 年的跟蹤審計已經(jīng)告一段落了，然而審計 署對于京滬高鐵的跟蹤審計還將繼續(xù)下去。京滬高鐵在實際運營中的更多問題將成為 今后跟蹤審計的重點。由這兩年的跟蹤審計結果我們可以發(fā)現(xiàn)，審計出的那些問題很 大程度上是由于京滬公司薄弱的內部控制缺陷所導致的。京滬公司內部控制的現(xiàn)狀及 問題在我國企業(yè)中具有一定的普遍性，尤其對于鐵路運輸建設公司更是具有一定的代 表性。 本文從內部控制的五要素出發(fā)，對京滬高鐵的跟蹤審計問題進行了原因分析，不 難發(fā)現(xiàn)京滬公司的內部控制仍然存

51、在著一些不足之處是需要加以改善的。針對內部控 制的五要素，本文對這些問題提供了一些改進的建議，例如構建良好的內部環(huán)境，加 強企業(yè)風險評估管理，提升控制活動的效率，建立有效的信息與溝通，改進內部控制 監(jiān)督體系 ，著力將京滬高鐵打造成實至名歸的先進軌道交通。 最后文章通過京滬高鐵的例子引申出企業(yè)內部控制在風險管理中的作用。企業(yè)的 內部控制與風險管理日趨朝一體化的趨勢發(fā)展，兩者有著緊密的聯(lián)系，企業(yè)需要更注 重內部控制的建設，完善企業(yè)內部控制體系，加強內部控制措施的執(zhí)行力，這樣才能 促進企業(yè)的風險管理，因為良好的內部控制體系是企業(yè)在風險管理中的強有力手段， 從而能更客觀全面地來進行企業(yè)的風險管理。 上

52、海立信會計學院本科生畢業(yè)論文 15 參考文獻 1水艾平.淺議企業(yè)內部控制和風險管理(J).當代經(jīng)濟,2011(16):38-39. 2蔣林杰.中小企業(yè)內部控制框架的構建研究(D).天津:天津工業(yè)大學,2010. 3企業(yè)內部控制研究組.企業(yè)內部控制配套指引講解與案例分析(M).大連:東北財經(jīng)大學出版社, 2010.8:9-10. 4董慧. 企業(yè)間接采購的內部控制研究(D).北京:首都經(jīng)濟貿易大學,2010. 5王楠楠. 我國上市公司內部控制自我評價問題研究(D).河南:河南大學,2011. 6馬偉光.企業(yè)內部控制若干問題研究(D).遼寧:遼寧師范大學,2011. 7丁銀玲.出版企業(yè)風險導向內部控

53、制研究(D).安徽:安徽大學,2011. 8未知.京滬高鐵招投標違規(guī)49.36億(J).建筑市場與招標投標,2011(2):15-16. . 9宋玉增.基于企業(yè)內部控制的企業(yè)內部審計研究(D).北京:對外經(jīng)濟貿易大學,2010. 10賴藝玲.企業(yè)風險管理框架在內部審計中的應用(J).中國經(jīng)貿,2009(16):14-15. 11張迪.基于風險管理的企業(yè)內部控制研究(D).西安:長安大學,2010. 12張川等.上市公司內部控制相關法規(guī)分析(J).財會通訊:綜合版,2009(2):21-22. 13傘宏晶.企業(yè)內部控制配套指引的重大意義(J).現(xiàn)代審計與會計,2011(7):6-7. 14王紅.

54、我國高校資金結算中心內部控制研究(D).廈門:廈門大學,2006. 15王建亭等.我國上市公司內部控制體系建設的問卷調查及思考(J).商業(yè)會計,2011(14):13-14. 16郭艷敏.內部控制監(jiān)督要素之應用性發(fā)展:基于風險導向的理論模型及其借鑒(D).廈門:廈門大學, 2009. 17蔣林杰.中小企業(yè)內部控制框架的構建研究(D).天津:天津工業(yè)大學,2010. 18李斌.淺談我國企業(yè)內部控制目標、原則及要素(J).中國電子商務,2010(8):17-18. 19BPP Learning Media. ACCA Audit and Assurance(International)(M).華中

55、科技大學出版社,2010(1): 59-60. 20Malakian Anthon. Treasury Says Banks Must Beef Up Internal Control(J).AFP Exehange,2000(02):69. 21Savage Arline. Using a Movie to Study the COSO Internal Control Framework: An Instruetional Case(J).Journal of Information System,2008(01):63-76. 上海立信會計學院本科生畢業(yè)論文 16 致謝 本文是在老師耐心、細致的指導下完成的。老師傾注了大量時間與心血，從論文選題、初稿到 最終完成，老師層層把關，嚴格要求論文質量，讓我在完成論文期間收獲了很多。在此,我衷心感 謝老師在畢業(yè)論文完成過程中給我提供的指導和幫助。 本文在寫作過程中參考了大量的學術資料，對本文的完成具有很大的啟發(fā)與指導作用，在此， 向各位學術界前輩致以最高的敬意。 同時,我要感謝上海立信會計學院和會計與財務學院所有老師在我四年大學生活中給予我的教 導、啟示與幫助,讓在我收獲專業(yè)知識的同時,更豐富了人生經(jīng)驗與閱歷,在此,我由衷地向你們表示 最高的感謝！