1、（二）企业管理控制水平还不够6（三）内部控制执行力度不力7（四）内部审计缺乏独立性7四、完善上市公司内部控制体系的建议7（一）建立宽泛的内部控制概念体系7（二）建设良好的内部控制环境7（三）完善控制活动机制7（四）建立科学合理的风险管理制度8（五）信息披露的内部控制8（六）建立科学有效的绩效考核机制8（七）建立严密、独立、有效的内部监督机制82参考文献103以比亚迪股份有限公式为例【摘要】随着我国市场经济的不断发展，企业所面临的生产和经营环境也越来越复杂，这也迫使着企业不得不从自身出发来加强内部控制，及时发现自身存在的不足和缺陷，进而采取更为积极有效的改进措施。在本文中，笔者以比亚迪汽车公司为
2、实例针对企业的内部控制体系进行了实证分析。第一部分对论文的研究背景以及企业内部控制的基本概念以及相关的研究理论进行了详细的介绍，指出了我国企业加强内部控制的迫切性和重要性；第二部分讨论比亚迪公司的内部控制的现状和企业概况；第三部分详细指出了比亚迪在内部控制方面的一些缺陷和不足；第四部分针对比亚迪公司的状况，对上市公司的内部控制体系构建提出一些改进建议。最后对论文进行了总结，指出了我国企业加强内部控制的现实性。【关键词】内部控制体系不足缺陷改进建议一、内部控制的基本理论概述（一）内部控制的概念由于西方发达国家的市场经济发展的比较成熟，企业很早就建立了完善的内部控制体系，相关的研究成果也比较丰富。
3、美国COSO委员会从二十世纪九十年代就对内部控制进行了研究，它认为：企业的所有者和经营者应该通过各种方式来提高财务工作的准确性和有效性，这样才能确保财务信息和数据的真实有效，才能向企业的决策者和投资者提供决策和投资的依据。因此，内部控制实际上是企业提高管理水平和管理效率的系统性工程。内部控制包含很多的内容，首先，企业要为内部控制工作的有效开展提供良好的控制环境；其次，在开始控制之前要进行风险的评估；最后，要实施一系列的有效的控制活动。由于我国的市场经济发展的不够成熟，政府和企业的内部控制意识还比较若，相关的立法工作还没有做到位。在西方国家，伴随着经济发展，内部控制已经形成了一套相对比较完善的系
4、统，并引领着世界各国内部控制的发展方向。（二）国内内部控制的法规为了有效的规范上市企业的经营管理行为，确保上市企业日常的经营管理能够健康的开展，国家证监会要求，准备申请上市的企业要完成股份制改造。其中，加强和改进内部控制工作就是股份制改造的重要的内容。为此，国家证监会于2001年初的时候向全社会颁布了证券公司内部控制指引。该指引是我国最早的一部旨在加强和提高企业内部控制水平的行政法规。该指引指出：证券公司应该密切注意金融市场和证券市场的动向，根据市场的变化来适时调整企业4的经营和管理，不断优化和严格每一个环节的工作，提高自我监督和自我控制意识，通过内部的控制来有效的发现企业经营管理过程中存在的
5、不足和缺陷，进而采取有效的应对措施，进而确保金融市场和证券市场的稳定。随着我国企业经营环境的不断变化，财政部联合国家其他相关的职能部门，针对企业在经营管理过程中遇到的一系列的问题向全社会颁布了企业内部控制基本规范。该规范对我国企业进行内部控制的主要内容进行了详细的阐述。企业应该聘请专业的审计机构和人员来对企业内部进行审计，进而发现问题采取内部控制的措施。此外，企业在加强内部控制之前应该为内部控制创造良好的环境，此外还应该进行有效的风险评估，在此基础上才能开展有效的控制活动。随着我国商业银行的不断发展，商业银行内部的不良资产不断增多，诱发系统性金融风险的因素不断增多，为了有效的规范商业银行的经营
6、管理行为，防范可能出现的系统性金融风险，国家银监会于2014年向各个商业银行发布了商业银行内部控制指引指出商业银行在经营管理的过程不能一味的只追求业务量的增长，还应该重视和加强内部的管理工作，严格的遵守国家的法律法规，并加以有效实施，对各种风险进行在事发前加以防范、事发时加以控制、事发后进行监督以及纠正。商业应该把内部控制工作摆在更加重要的位置来抓，形成一个十分有效的长效机制。（三）内部控制的目标企业在开展内部控制之前应该明确提出目标和方向，这样才能确保内部控制工作的针对性和有效性。同时，企业在开展内部控制的过程中应该分阶段和分层次的来实施，这样才能确保内部控制工作不出现混乱。企业在开展内部控
7、制活动之前应该结合每一个阶段的工作来明确各自的目标。一、企业应该通过内部控制确保信息流通的安全和高效；二、企业应该按照国家的相应的法律法规以及行业规定来开展日常的生产和经营活动；三、提高财务工作的水平，确保财务信息和数据的真实有效；四、经济、高效地实现组织的目标；五、防止和发现舞弊与错误。（四）内部控制的原则1.全面性原则。由于企业的生产和经营涉及的环节和部门很多，所以，企业在进行内部控制时应该全面涉及到，不存重要和不重要之分，只要有问题都要发现并且整改。2.重要性原则。在全面进行内部控制的基础上，企业应该对重点环节和重点部门进行重点内部监督和控制，这样才能确保企业的核心业务和核心部门不出问题
8、。3.制衡性原则。企业在进行内部控制的过程中应该重点对原有的治理结构和体系进行改进和有效，明确各个部门和环节的工作职责，这样才能确保每一个环节和部门的工作不出现混乱的局面，确保企业工作的高效。企业在加强内部控制的过程中一方面要明确每一个员工的责任，同时还要加强各个环节的联系，让员工的工作接受到很多环节的监督和管理。54.适应性原则。企业所面临的市场环境和经营环境始终处于不断变化的过程中，这也要求企业在进行内部控制的过程中能够不断的适应这些变化，及时的调整内部控制活动。5.成本效益原则。企业在进行内部控制的过程中应该重点考虑成本和收益的管理，找准控制成本和增加收益的基本点。（五）内部控制的必要性
9、目前，我国大多数企业对内部控制认知还不够全面，我国的内部控制也才刚起步，所以，经营失败以及会计信息失真等内部控制失灵问题常有发生。由于西方发达国家的市场经济发展的比较成熟，企业很早就建立了完善的内部控制体系，相关的研究成果也比较丰富。国际上很多企业内部控制都是以西方的主要的理论为基础来开展的。但是，由于我国市场经济发展的还不够成熟，政府和企业还没有形成树立起市场竞争意识，对企业内控的认识还不够充分，相关的理论研究还比较稀少。若要实现单位内部管理行为的规范性、防范经营风险、保证国家法规贯彻实施以及保护所有者权益的目标，不断加大理论研究的力度和相关的立法进度，这样才能从根本上提高我国企业的内部控制
10、管理水平。企业的经营管理不单单是企业自身的事情。政府以及行业协会应该发挥重要的促进作用，不断为企业的发展营造良好的发展环境。政府应该重视企业的内部控制工作，通过各种途径来鼓励和支持企业加强内部控制工作，这样才能切实提高企业的经营管理水平，确保企业健康发展。二、比亚迪公司内部控制体系的构建（一）企业概况1.公司简称：比亚迪2.股票代码：002594（A股）；01211（H股）3.上市情况：比亚迪经过多年的发展和运作成功的于2002年在港交所成功的上市，其自身的实力和市场影响力进一步增强。4.公司规模：公司注册资本23.541亿元；截至2014年12月31日，公司总资产9,400,886万元，总负
11、债6,511,442万元，2014年度，公司实现营业收入5,819,588万元，利润总额87,395万元。5.公司主营业务：公司除了日常的汽车的生产和销售业务之外，还扩展和发展了很多的新业务。这些新业务不仅包括传统汽车零部件的生产和销售，还包括了新能源汽车以及电池的生产和销售，其业务范围不断扩展，企业的市场竞争力不断提高。6.公司组织架构：很早之前，比亚迪就已经建立和确认了现代企业管理制度，严格的按照国家相关的法律和制度来不断完善自身的管理体系。比亚迪公司的董事会有效的发挥自身的职能，不断提高了对企业整体工作的领导水平，在企业的生产和经营管理过程中发挥了核心作用。同时，比亚迪公司在董事会的领导
12、下向社会公开聘请职业经理人来专门对公司进行管理，做到了所有权和经营权的分离，确保了企业的健康发展。股东大会严格按照股东大会的议事议程，认真履行自身的监督职能，有效的维护了广大股东的利益。监事会也充分发挥自身的监督作用，对企业日常的经营管理活动进行了有效的监督。需要重点指6出的是，比亚迪公司十分重视企业内部控制，董事会下设了审核委员会专门领导和组织全公司的财务审计和内部控制工作。该委员会作为独立的机构直接向董事会负责。此外，董事会还授权有关部门设立了薪酬委员会，对企业高管以及各层级员工的薪酬方案进行优化，确保在企业薪酬方面做到公平公正。同时，董事会还分贝设立了提名委员会和战略委员会，重点加强企业
13、的人事和战略发展工作。这些专门的委员会都是企业加强内部控制的重要的环节。7.控股参股公司：本公司控股公司51家，参股公司3家。（二）企业内部控制现状1.控制环境（1）治理构架与内部审计。近年来，比亚迪公司严格按照我国相关法律法规的规定不断的优化自身的治理机构，明确了股东大会、董事会、职业经理人以及监事会的各自的职权和工作范围，设立了一些承担企业内部控制工作的专门委员会，维护了投资者和公司利益。公司的审计委员会是企业加强内部控制的主体，承担着企业整体的内部控制工作。该委员会下面单独设立了一个审计部门专门对企业的财务以及内部管理进行独立审计。该部门是一个相对独立的部门，不需要对业务部门进行负责。审
14、计部依据本公司内部审计制度和国家颁布的相关法律法规等相关规章制度，定期和不定期对公司下属部门和公司层面以及各业务环节层面进行监督检查，检查内部控制实施环节中是否存在问题以及制定的制度是否存在漏洞和不足，再及时纠正，保证内部控制制度的展开和有效实施。（2）人力资源政策。公司制定了人力资源相关制度，如应届生招聘与录用制度和基础人力资源招聘制度，实行了全员劳动合同制，公开招聘引进企业所需人才，通过校园、人才市场等不同途径招聘企业所需人才。重视对员工的培训，2012年公司修订了比亚迪公司入职、初级人才晋升、操作工转序列培训规定和比亚迪公司应届生入职培训规定，对新入职的员工的日常的行为和工作进行了严格的
15、规定。另外还制定了比亚迪资质评估系统管理制度对员工进行全方位的考核和评估，制定了比亚迪公司离职管理规定来防范人力资源方面的相关风险。伴随着公司的持续经营、壮大与发展，公司制定了比亚迪公司岗位分类管理规定、比亚迪公司双重管理规定和比亚迪公司人力资源管理，创建了激励、鼓励、吸引人才的管理体系，优化人才资源配置，增进人才资源的合理分布，保证公司能够最大限度地发挥人才优势，充分开发国内、国际人才资源，更好地为各类人才提供施展才华的平台，以满足公司快速发展的需要。（3）企业文化与社会责任。比亚迪公司十分重视企业文化在企业发展过程中所发挥的独特的作用，颁布了企业的文化管理条例，通过建设与传播企业文化，基于
16、公司健康发展、持续发展的目标，培养员工积极向上和勇于承担社会责任的价值观和社会责任感。比亚迪在发展的过程中始终以理念作为企业管理和经营的出发点，各个部门的员工都用“平等、务实、激情、创新”信条来要求自己，其中包括环境、质量、生产、销售等部门。除此之外，比亚迪公司还经常对员工进行团队教育和风险教育，既7让员工充分认识潜在的风险，又能让员工通过加强团结来有效的环节风险。安全工作重于泰山。比亚迪公司十分重视安全管理工作。公司内部设有专门的安全管理和监督机构，强化安全生产责任追究制度，建立严格的安全生产管理体系、操作规范和应急预案，保证生产安全。企业发展的同时按照国家相关规定为职工缴纳各项社会保险，不
17、断为社会提供人员就业岗位，并有相关的制度配套实施，切实履行促进就业和员工权益保护的社会责任。同时，积极推行社会公益方面的义务与责任，支持慈善事业，成立慈善基金会，关心和帮助社会弱势群体。（4）组织结构。公司总部各职能部门根据工作内容的差异，确立统一的相关制度和相关规章，并对各产品事业部的管理活动进行纵向管理，而在本公司总体管理原则和制度框架下，各产品事业部相应设立适合自己的生产经营管理机构和具体的操作细则，管理各自生产经营业务。公司根据生产经营特点及不相容职务分离原则和明确划分权责原则，对总体组织机构进行合理设置。近年来，比亚迪公司把发展的目标放在了附加值和经济利润更高的IT产品制造方面。为了
18、加强和提高IT产品制造各个环节的管理水平，比亚迪公司针对采购、生产和销售各个环节设立了专门的管理机构和部门。各部门和产品事业部都设有总经理，实行总经理负责制，同时各总经理通过定期的总裁办公会或不定期的零丁汇报的方式向总裁汇报所负责的总部职能部门或事业部的经营管理情况。2.信息系统与沟通在内部信息与沟通方面，建立了企业OA办公系统等平台，若公司的政策有所变化或发布了最新指令，工作人员可以通过平台进行及时了解，管理层也能及时跟进各项任务的进展，解决各种问题。为此，比亚迪公司引进了先进的信息管理系统，确保企业的信息能够更加快速和安全的在内部流通。为了确保信息系统能够安全运行，信息能够安全的流通，比亚
19、迪公司聘请了专门的技术人员来专门负责信息系统的维护。另外为了有效的推进了信息化建设，公司投资引入ERP信息管理系统，来实现业务和财务信息高度集成、有效流转，确保各员工与管理层之间沟通更快捷方便。3.内部控制活动。（1）全面预算管理将所有生产经营过程中的收支纳入预算，将利润目标和预算目标作为指导公司生产经营活动以及考核公司经营业绩的中心。将预算目标和实际生产经营对比，对预算实行定期监督分析制度，找出偏差，分析原因，并及时采取措施。（2）资金集中核算集中管理通过财务公司这一第三方公司来集中调控资金、降低筹资成本和促进内部资金的调剂。开立封闭结算帐户，实行货款的封闭运营与结算，以保证结算安全可靠，这
20、样就能确保资金能够及时的回款，减少了资金的浪费。（3）加强内部控制制度建设。公司就主要业务流程制定了工作流程，建立了完善的内部控制制度，来规范各业务流程的控制活动，加大对会计工作，企业运营管理以及相关责任人的日常表现的控制和监督力度，形成和完善严格的审批和授权制度，确保每一个环节的工作都能接受有效的监督。4.对控制的监督。8公司建立了包含全公司在内的日常监督和专项监督体系，成立了采购委员会，制定了审核委员会实施细则、内部审计制度，严格执行相关规定，对供应商管理情况定期检查，对重要经营环节如销售、采购、重大工程项目、企业与部门财务账目等定期或不定期的进行审核、监督，及时找到内部控制的漏洞，全面分
21、析问题产生的原因和性质，找到解决办法，并监督执行，并及时报告董事会。审查处负责创立反舞弊机制，对公司全员开放反舞弊投诉专线及邮箱，确保公司能够在敏捷的知晓反舞弊事件。三、比亚迪公司内部控制体系构建存在的问题（一）没有建立起完整的内部控制制度和机制1.对内控的认知有偏差如前所述，由于比亚迪公司内部还没有一个完善的内控概念，以致于内部控制建设不够完善，过于重视制定纸面上的规章，并没有把内部控制的措施和规定有效的落实到位，存在着重规定，轻落实的现象。此外，很多的企业管理人员特别是业务部门的管理人员多于企业的内部控制工作认识程度不够。他们认为企业的内部控制实际上就是财务审计，和他们没有什么关系。这种思
22、想的存在也在客观上阻碍了企业内部控制工作的有效开展。2.错误对待内部控制和经营发展的关系有些内部控制制度在执行上出现“上有政策、下有对策”的局面，主要是某些部门错误认识上对立生产经营发展和内部控制之间的关系。一些业务人员为了一味的追求业务量的上升，在工作的过程中违规审批，把公司的规定当成了一张白纸。（二）企业管理控制水平还不够现阶段，比亚迪公司的内部控制还存在着很多的问题，主要表现在以下几个方面：1.考核奖惩机制不够健全，这样就不能最大程度的促进公平公正，就不能确保每一个员工都以最高的工作热情来开展工作。2.某些经济业务不应该让同一个人或同一个部门来完成，审批和责任人为同一人的情况时有发生，这
23、样做很容易发生舞弊行为。企业应该严格区分审批人和责任人的职责，充分发挥他们两个之间的制约和监督作用，这样就能大大减少一些违规行为的产生。全面的预算制度才建立不久，资金管理上有些松懈，企业组织生产经营活动没有以预算作为依据，实物资产盘点制度缺乏，不够重视预算的监督、控制和考核。3.企业很多的人从思想上和认识上就没有形成对企业内部控制的正确的认识。很多的人认为内部控制是一个表面文章，只要在特定的时点上应付一下就可以，并没有从思想上重视起企业的内部控制工作。4.企业的员工很难在日常的工作中严格按照企业内控部门的要求来开展工作，总是根据自己的喜好或者方便程度来开展工作，这样就使得企业的内部控制制度很难
24、发挥作用。（三）内部控制制度执行不力每一个企业的实际的经营管理状况不同，因此，在进行内部控制的过程中应该严格的根据企业自身的发展状况来进行，这样才能确保内部控制措施的有效性，才能从根本上提高企业自身的经营管理水平。虽然在完备性上比亚迪公司己9将内部控制在文字上和形式上统一了，但是内部控制的有效执行上面却仍旧存在明显的漏洞，例如落实不当和没有人监督。即使有的员工违反了公司的规定也得不到应有的惩罚，这样就从根本上打消了员工落实内部控制的积极性，使得内部控制制度的效果大打则扣。（四）内部审计缺乏独立性目前，现行使用的审计署关于内部审计工作的规定并没有要求每一个企业应该承担专门的内部控制机构来独立领导
25、和开展企业内部的控制和审计工作。企业很多的内部控制工作大多是由财务部门或者综合协调部门承担。由于内部控制人员大多是由这两个部门的工作人员兼任，这就使得企业内部的一些管理漏洞很难发现和识别。比亚迪公司虽然成立了内审部门，但是该部门接受公司总经理的领导，不能独立自主的开展内部控制工作，在独立性上还有所欠缺，无法做出公正的判断，无法进行有效的监督。四、完善上市公司内部控制体系的建议（一）建立宽泛的内部控制概念体系如今，发达国家对内部控制的重视已经超过了会计事务的重视，所以比亚迪公司的内部控制建设也要更新理念，从思想和认识上重视起来企业自身的内部控制工作。公司的董事会应该发挥主体作用，牵头组建独立的审
26、计和内控部门，更好的支持该部门的工作，监督各个部门把内部控制制度落实到位，进而从根本上建立和完善内部控制体系。（二）建设良好的内部控制环境企业管理层应该提高自身的认识，从管理层面为企业更好的开展内部控制营造良好的内部环境，让更多的员工感受到公司高层的力度。（三）完善控制活动机制1.不相容职务分离控制公司应该建立严格的职务分离制度，要确保多人参与到一个业务过程中来，一方面能够发挥集思广益的作用，更为重要的是可以形成有效的监督。在各业务领域内均对不相容岗位进行识别与梳理，通过制度，组织结构与岗位职责等规定，严格落实业务审批制度，确保业务审批人员和业务人员严格的分开，这样就能有效的规范业务人员的行为
27、。2.财产保护控制企业应该严格落实财产保护制度，确保财产的安全。公司的财产应该交由专门的人员来保管，其他公司人员要想领取和使用财产必须经过严格的审批，并且要想财产保管员提高书面申请。3.对子公司的管理控制总公司应该针对各个地方的子公司制定更加严格的管理制度，加强母公司对子公司的控制。母公司应该牢牢掌握子公司的人事权，重要岗位的人员应该由母公司委派和任命。于此同时，对分支机构、分子公司实行统一的财务政策和人力资源规划，执行严格的目标经营责任制；子公司在重大合同签订和重大款项来往上应该由母公司的法人来确认并签字；公司要及时掌握分子公司的经营管理情况，可通过定期会议和不定期询问报告来实现，加强内部审
28、计和责任追究这些措施也可以实施有效的控制和管理。（四）建立科学合理的风险管理制度有效地管理风险，可以使企业及时地发现和控制风险，当把控制系统和经营系统有机地结合起来，可以更好的应对日益变化的市场环境，由于风险而产生的损失也可以有效的预防，这样才能把可能出现的风险掌握在可控范围之内。董事会及管理层应对公司可能遇到的风险采取适当的应对措施，公司应当为各部门制定相应地控制目标、经营计划和经营管理业务与事项，并且在年终的时候对各个部门的工作成绩进行审核和评估。（五）信息披露的内部控制在信息披露的内部控制方面，公司要制定并完善相关制度，保证制度的正常执行，对信息披露工作的管理部门、责任人要严格要求，在信
29、息披露的内容及标准、责任划分、审核披露程序、报告流转过程、保密制度、责任追究等方面要做详细的规定。（六）建立科学有效的绩效考核制机制公司应实行科学的绩效考核制度，对员工的绩效做一个考核，上级领导对其考核要给予客观评价，日后员工的薪酬、职务晋升等都要以该考核为依据。这样不仅可以营造一个良性竞争环境，激发员工的创造性和积极性，还能为公司的直接选拔人才提，成为公司人才储备的有力保障。（七）建立严密、独立、有效的内部监督机制企业应该进一步建立和完善内部监督机制，充分利用企业内部的有效人力资源来加强企业的内部管理，这样就能充分的发挥自身的特殊优势，从根本上提高内控水平。构建内部控制体系是公司治理不断完善
30、的过程，也是提高公司管理水平的过程，虽然复杂，但可以有效动态的对企业进行管理。对此，首先公司要加强监督企业的管理部门，以防止舞弊行为的发生，杜绝某些管理者的滥用私权、任意妄为、独断专权的行为；其次要加强监督企业法人，对于企业的重大决策应当建立集体审批制度，防止个人主义和徇私舞弊。同时，要对关键岗位的管理人员和工作人员重点进行监督，防止出现大的违法和违规行为。随着我国市场经济的发展，企业所面临的生产和经营环境日益复杂。企业要想进一步提高自身参与市场经济的能力，除了要积极的开拓市场以外，还应该加强内部管理和内部控制，这样才能苦练内工，提高自身的经营管理水平，增强市场竞争力。实践证实，一个完善、健全的内部控制制度，可以有效地规范企业行为、监督约束会计工作、防范舞弊行为、杜绝欺诈发生，有助于实现企业的经济目标。随着历史的推进，社会经济的迅速发展，内部控制的理论研究和实践应用也会朝着新的、更好的方向发展。企业应该高度重视内部控制工作，通过各种方式来提高自身的内控水平，查
