经1205-2+20101146+张三+上海家化审计被否案例分析-基于内部控制角度

第一章绪论

一、选题的背景和意义

内部控制是完成企业控制目标的进程，由企业董事会、监事会、经理层连同全部职工配合施行。内部控制能够对企业的风险作出反应，提高企业的效率和经营业绩。一直以来，国内外企业没有将过多的注意力集中到内部控制的改善与加强上，直到美国“安然”和“世通”财务丑闻的披露引发了全球对内部控制的关注。

近年来，我国持续对内部控制机制进行完善，为构建内部控制标准体系提供有效的组织和机制保障。虽然如此，但由于没有具体的执行与监管规范，导致我国企业违法经营行为时有发生，使内部控制实际操作情况与预期标准相差甚远。由此，出现了中航油投资金融衍生品失败、三鹿奶粉造假等一系列恶性事件，这些事件的爆发不得不引起我们的关注。虽然这些企业出现问题的原因不尽一致，但是内部控制的缺失是它们致命的弱点。无数的事实告诉我们，内部控制是关系企业生死存亡的关键，只有根据实际情况调整内部控制机制，将风险降低到最低，才能实现企业长久、健康的发展。

我国内部控制信息的披露在很长一段时间里过于形式化，审计部门出具的报告也一直是标准无保留意见，导致内部控制审计的信号作用没有得到有效发挥。直到2011年信永中和会计师事务所对山东新华制药的内部控制审计出具否定意见，使其成为国内第一家内控被否的上市公司，才引起了国内企业对内部控制的重视。然而，2013年仍然有上海家化联合股份有限公司等9家上市公司的内控被否，本文基于内部控制的角度对上海家化进行案例分析，研究其内部控制体系出现的问题及存在缺陷的原因，并针对这些问题提出建议与改进的措施，实现上海家化长久、健康的发展。同时，为我国内部控制制度的完善提供参考。

二、国内外研究现状

（一）内部控制的国外研究

内部控制在国外的成长主要是概念的提出、内部控制结构与整体框架三个时期。第一次对内部控制作出定义的是AICPA（美国注册会计师协会）的审计程序委员会。在后期的发展过程中，不仅企业自身加强管理，而且政府也履行了监管职责，使内部

控制得到快速的发展。“安然”事件发生后，美国政府更是出台了一系列法律与政策规范来约束企业的行为。其后又成立了反对虚假报告委员会（Treadway委员会），并发布COSO报告。后期，加拿大、英国、法国的内部控制报告以至我国的内部控制规范均以COSO报告为基础。由此可见，西方发达国家的内部控制管理水平已然达到相对完善的水平。

（二）内部控制的国内研究

从内部控制概念来讲，我国对内部控制概念的研究多是引用国外权威机构对内部控制的定义，在此基础上借鉴我国国情对内部控制进行实质性讨论。从内部控制位于公司治理中的位置来讲，我国学者已经开始从公司治理与管理的角度来研究内部控制，而不局限于会计、审计范畴的内控研究。如李连华就认为公司治理与内部控制应该协同管理，在认清公司治理与内部控制关系的前提下研究内部控制。从研究方法来讲，国内学者普遍从特殊案例入手，通过分析研究特殊案例公司对内控信息的披露来发现我国上市公司在内控信息披露中的问题。如杨有红、汪薇通过对在中国上海证券交易所上市的公司内控信息披露的研究，总结得出了内控信息披露的问题。从内部控制制度建设来讲，我国虽然将单位内部控制监督体系的建立与完善作为单位责任人的一项法律责任写入《会计法》。但相比于美国，我国内部控制的理论框架欠缺，控制方法简单，层次明显偏低，这些都是我国内部控制体系需要完善的方面。

三、研究内容

本文是基于中国的《企业内部控制基本规范》以及COSO内部控制框架，通过对上海家化内部控制审计被否案例的分析研究，探讨完善上海家化内部控制框架体系的方法，并由此给我国内部控制制度的完善提供参考。

本文共分为五个部分。第一部分是绪言，提出选题的背景和意义，表明本文对案例公司内部控制体系研究的合理性，并简要介绍了内部控制的国内外研究现状；第二部分介绍了内部控制的整体框架，为接下来的研究奠定理论基础；第三部分是对上海家化内控被否的案例分析，研究其内部控制管理体系中存在的问题及原因；第四部分是本文的核心，给出上海家化内部控制体系完善的建议；第五部分是分析上海家化案例的延伸，总结案例启示，为我国内部控制体系的完善提供参考。

第二章内部控制的整体框架

一、内部控制的定义

内部控制是为达成企业的目标所采取的规范和标准，它能提前识别阻碍达成企业目标的风险因素并施行预防措施，从而保证企业活动有序、高效的进行。内部控制实际上是对企业资源进行管理的方法规范。然而，立足于不同的角度对内部控制有不同的解释。

COSO委员会认为，内部控制是企业董事会、管理层和相关人员为提升效率和经营业绩，加大财务报告的可信性和遵照相应的法律规范而实施的流程。

美国上市公司会计监督委员会指出，内部控制是由公司董事会批准、管理层及其他相关人员遵照执行的一套流程，该流程旨在对财务报告和财务报表提供合理保证。

英国特恩布尔委员会认为，内部控制可以提供企业有效运行的辅助条件，有利于企业对影响达成目标的重大风险作出反应。

我国五部委共同颁发的《企业内部控制基本规范》认为，内部控制是企业全体人员为达成控制目标、促进企业发展的管理过程。

二、内部控制的作用

英国著名的历史学家阿诺德·汤因比说过：“一个国家乃至一个民族，其衰亡是从内部开始的，外部力量不过是其衰亡前的最后一击。”企业存亡亦然，企业业务差错及虚假会计信息的出现很多时候是由于内部控制的缺失导致的。因此，内部控制是相当重要的。内部控制的作用大体有：

1.保证运营效果和效率，提升企业价值；

2.保证财务报告的可靠性，提高企业会计信息质量；

3.保证法律法规的遵循，更好地约束企业的行为；

4.有利于公司治理结构的完善，保护企业所有人和利益关系人的合法权益；

5.有利于提高企业风险管理水平，降低企业经营风险。

三、内部控制的演变与发展

（一）20世纪80年代的控制理论

在此时期，国内外学者从研究内部控制的一般含义转而重点研究其具体内容。

1998年5月，美国注册会计师协会颁布了《企业准则公告第55号》。公告认为，企业内部控制结构由以下要素构成：

1.控制环境

是指深度影响企业特定规范或流程的相关因素。包括董事会发挥的作用、经理层的管理风格、影响企业活动的相关外部关系等。

2.会计制度

是指分析、登记经济事项，明确经济责任的种种方法。包括合法经济业务的认定、分类，确定业务发生日期，货币记录类型，财务报表揭示的内容等。

3.控制程序

是指为保证企业财务目标的实现而实施的政策、程序，如明确人员分工，资产和记录的限制接触等。

（二）内部控制在成熟阶段的研究成果

1992年9月，COSO委员会颁布了《内部控制—整合框架》，这份文件在指导内部控制方面具有纲领作用。COSO委员会同时还确定了内部控制体系的五大要素，它们分别是：

1.内部环境

内部控制环境是公司高层人员对内部控制重要性的看法以及对内部控制施行所做的努力。控制环境是内部控制体系的根基，反映企业是否具有内控文化，内部控制观念是否成为企业人员的共识。

2.风险评估

风险评估能判断阻碍企业目标实现的风险，并对此风险进行评估，以此决定如何管理该风险。风险评估应分为可控和不可控风险。对于可控的风险，企业应分析如何降低或消除风险；对于不可控风险，企业应该选择是否承担该风险，或部分承担该风险，以此来提高企业规避风险的能力。

3.控制活动

控制活动是企业实施的有关规范，它能确保企业管理层的决策获得有效实行。控制活动体现在企业经营的方方面面，做好控制活动有助于正确履行管理层的指示，实现企业的发展目标。

4.信息与沟通

信息是企业与外部进行沟通的桥梁。企业应该收集必要的信息向相关人士传达，这是企业的责任，同时企业管理层也需要可靠的信息进行决策。这就要求企业建立完善的信息系统，实现信息在整个企业的有效流通。

5.内部监督

内部监督是指及时监查企业已经建立的内部控制体系，并就其不足之处向上级领导汇报，及时进行识别和纠正。

COSO使用三维模型来描述一个机构的内部控制框架，如图2-1所示：

图2-1 COSO内部控制框架

第三章上海家化内部控制的案例分析

一、背景资料

（一）上海家化的基本情况

上海家化联合股份有限公司（以下简称“上海家化”）是第一家从事化妆品生产的国内上市公司，拥有很高的知名度。上海家化的生产能力在国内化妆品行业中排名第一，同时它能与许多知名跨国企业形成竞争。

上海家化非常注重国际合作，与法国欧莱雅、美国庄臣、日本狮王、法国丝芙兰等多家国际知名企业建立合作关系，在国际合作中得到领导中国时尚的力量，创造着一个又一个民族神话。

上海家化主要有3家控股子公司和2家参股公司，具体情况如表3-1所示：

表3-1 上海家化主要子公司、参股公司2013年情况分析

子公司名称业务性质主要产品

或服务

注册资本总资产净资产净利润

控股或

参股

上海家化销售有限公司化妆品销售

六神、美

加净、家

安等

22,000 63,872 2,903 9,588 控股

上海家化海

南日化有限公司化妆品生产

六神花露

水

3,000 56,042 53,219 2,966 控股

上海佰草集

化妆品有限公司化妆品销售

佰草集化

妆品

20,016 39,014 17,058 -7,036 控股

江阴天江药业有限公司工业

中药配方

颗粒

9,456 252,782 192,306 54,551 参股

三亚家化旅

业有限公司

服务业酒店服务24,000 45,281 39,297 3,607 参股

注：单位为：万元

（二）上海家化内控失败案例

中国注册会计师协会发布的2013年上市公司审计年报表明，上海家化由于内控制度存在重大缺陷被普华永道中天会计师事务所出具了否定意见的内控审计报告。

普华永道中天会计师事务所声明，内控审计过程当中发现上海家化的内部控制存在三大重要缺陷。第一，关联交易业务中没有主动判断、取得及确定关联方信息的程

序，对关联方清单的审阅频率也没有准确说明，因此，不能确保及时发现关联方和关联方交易，并对有关的事项进行批准和揭示，从而破坏关于关联方和关联方交易披露的完整性和可靠性，与此有关的内部控制失效；第二，部分子公司还没有建立有关会计期末对本期应付未付的销售返利及运费金额进行汇总和预提的内部控制，此重大缺陷影响财务报表中关于销售费用和运费披露的准确性，与此有关的内部控制失效。第三，财务人员接受的培训不够，不能准确掌握最新的会计准则，财务报告和披露过程中的审核运行部分失效，没有及时发现多项会计差错，如对外委托加工业务，销售返利，可供出售金融资产何时归类于流动资产，又何时归类于长期资产等，最终导致财务报表中多个会计科目的金额记录错误。基于上述原因，普华永道中天会计师事务所对上海家化出具了否定意见的内控审计报告。

由于以上重大缺陷，2008年4月到2013年7月期间，上海家化与其关联方沪江日化发生巨额关联交易，其中，向沪江日化总采购金额14.33亿元，总销售金额9.79亿元，总资金拆借金额3000万元，所有交易都没有被审计和披露。上海家化公告表示，公司在2013年11月20日收到了中国证监会（中国证券监督管理委员会）开具的《调查通知书》，通知书针对上海家化没有按照规定披露有关信息的情况，决定对公司立案稽查。同时，上海家化公告还表示，上海证监局给公司开具了责令改正决定书，要求公司及时整改不合规的行为。

二、上海家化内部控制存在的问题

绝大多数企业失败都是由于内部控制的薄弱引发的，而内部控制的失效是由多种原因引起的。为了把握问题的本质，针对上海家化的案例，下文从内部控制整体框架的五要素分别进行分析，揭示上海家化内部控制的缺陷，以期对其内部控制体系进行优化。

（一）内部环境研究

1.诚信和道德观层面

企业领导人必须创建一个除了财富也重视信誉值的气氛。上海家化虽然拥有比较全面的商业行为守则，但公司管理层未能反复向所有利益相关者传达行为守则。

2.用人唯才层面

企业用人唯才表现在为合适的人才安排合适的工作，并在必要时为员工提供充分的培训。虽然对员工做出客观的评价有难度，但管理者仍然要评估员工能否胜任这项

任务。上海家化注重提高职工的技能和组织能力, 分别创建了基本能力、专业方向、业务发展和管理技能四个方面的学习课程和体制。2013年公司培训时间多于9000 个小时，培训职工占职工总数的65%。2013年上海家化表示要进一步运用研发和营销优势，创造出更多属于中国的品牌。因此，公司开展了有关"产品开发"和"产品推广"的学习交流活动，提高职工的意识理论，研究更有效的工作方法。2013 年参加营销和研发培训的职工分别占职工总数的90%和87%。同时，公司在生产和销售第一线也安排了专业的培训，丰富职工的工作知识，提高技能，以确保产品质量、提高终端形象。公司在2013年进一步扩大内部培训师队伍，培养了74位内部培训师，总共开发了48门培训课程，丰富了内部的学习资源，公司的运营经验也得以传递和推广。但是，上海家化忽视了对财务人员的培训，其财务人员不能及时准确地把握最新的会计准则，没有及时发现多项会计差错，导致财务报表中多个会计科目的金额出现错误。

3.组织机构层面

上海家化的组织架构基本规范，董事会独立于公司管理层，同时分管控股子公司。上海家化的内部控制制度表明，公司审计科由董事会的审计委员会领导，直接向董事会报告。公司还建立独立的审计部门，并给予相应的权力，保障内部审计的顺利进行。

4.权利和责任的分配层面

权力的分配实质上是根据不同的工作来确定不同的责任，并依据组织结构图生成相应的责任。这些责任的分配越明确越好。上海家化的权利和责任分配机制存在重大缺陷，没有对关联交易管理的责任人进行认定，导致未能及时识别关联方和关联交易，影响了相关的交易完整性和披露准确性。

5.社会责任层面

上海家化质量管理很严格，公司实现有效的质量控制，保证高水平的产品质量，提高顾客满意度，承担社会责任。同时，上海家化还注重环境保护，树立了负责任的企业形象。但是，上海家化缺乏风险文化体系，使得公司理念过于表面化，不能发挥其应有的作用。

（二）风险评估研究

企业内部风险有人才、创新、管理、金融安全和环境保护，外部风险包括政治、文化、法律和其他宏观经济因素。对这些风险进行有效的识别和评估有助于企业及时应对不利情况，采取恰当的行动。

1.风险识别层面

上海家化没有建立对公司内、外部风险的全面识别机制，不能及时发现公司的风险，缺乏风险预测机制，只针对一些传统经营关注过程控制，这将导致公司不能及时对发生的风险进行反应。具体表现在上海家化对关联交易管理缺乏主动识别、获得及确定关联方信息的机制，因此无法确保关联方和关联方交易被及时发现，并进行有关的审批和披露事项。2008年4月到2013年7月期间，上海家化与沪江日化之间总共拆借资金3000万元，如果沪江日化经营不善而上海家化又没能及时识别，就很有可能影响资金的回收，从而造成经济损失。

2.风险评估层面

风险评估可以分为两个步骤：第一，是采用定性或定量的方法对各种可能的风险进行概率估计，并判断各种风险对企业的影响程度；第二，是依据风险的重要程度和发生的概率对各种可能的风险进行排序，分别制定应对风险的策略。依据上海家化的内部控制评价报告，显然上海家化没有制定有效的风险评估体制，这是上海家化内控制度上的一大缺陷。

（三）控制活动研究

1.不相容职务分离制度

不相容职务分离是指对那些不相容的交易或事项要至少通过两个人或两个部门进行办理。上海家化为了避免一个人或一个部门处理不相容业务而产生舞弊行为，对各个部门、各个人员的职责进行了明确的划分，确保不相容职务的分离。比如，上海家化内部控制制度规定出纳和现金、银行存款日记账的人员要分开。但是，这只是针对能明确分离的业务岗位，对那些不能有效分离的职能上海家化内部控制制度没有作出明确的说明，这就存在着不科学性。

2.授权审批控制

授权审批控制要求做到岗位分离、有限授权和互相制约。上海家化的内部控制体系规定对不同性质和金额的交易分别进行处理和批准，注明了各职位处理交易的职责、业务流程和各自的责任。但在实际操作中，关联交易的业务处理却没有实现标准化。

3.会计系统控制

上海家化对会计系统有严格的控制，能遵照我国统一的会计制度和标准，按照规定流程正确地记录交易的过程，并进行有效的计算核对。

4.调节与复核

上海家化的调节与复核没有全面展开，只针对成本账目等进行，这就使得公司不能及时发现内部某些方面的差异，不能及时进行纠正，最终产生不可弥补的后果。

5.财产保护控制

上海家化专门建立了一整套完善的财产保护制度措施，并安排专门人员确保落实，使得公司的实物资产得到了切实的保护和利用。

6.预算控制

预算是为确保企业责任部门各尽其责，合理利用资源而编制的，能有效的约束各部门的行为。但是上海家化对预算不够重视，没有制定关于预算的内部控制制度，这是上海家化内部控制制度的一大缺陷。

7.营运分析控制

上海家化没有建立全面的营运分析控制体制，不能对公司的营运情况进行有效的分析，因此可能不能及时发现公司营运中存在的问题并予以解决。

8.绩效考核控制

上海家化的薪资政策反映了公司的价值观：既要提高职工生活质量，又要保护股东权益，同时还要承担社会责任，考虑顾客的利益。薪资政策遵循两条原则：一是吸引并留住人才，具体表现在使得职工总收入可观，不低于同业水平，对顶尖人才和中高级管理人员更要有特殊标准；二是激励员工，同时实行全面绩效管理制度，把职工薪酬分为固定薪酬和浮动薪酬，固定薪酬根据职位重要程度和职工能力水平拟定，而浮动薪酬则与公司业绩、团队业绩和个人业绩相关。使得所有职工在实现共同目标的同时，也能获得公司发展的好处。

（四）信息与沟通研究

有效的信息传达与沟通交流能保证企业的业务安全高效的展开，当信息在企业中全方位的流通时，误解的概率就会大大降低。

1.信息层面

上海家化没有建立一整套信息系统，没有实现所有信息共享。具体表现在上海家化的关联方交易信息未能在公司中进行有效的传达，缺乏传达相关信息的机制，从而影响了相关审批和披露事宜。

2.沟通层面

上海家化缺乏有效的沟通系统，未能识别和传达关联方交易信息，使得公司人员未能有效实现他们的职责，沟通未能在整个公司内部进行。

（五）内部监督研究

有效的内部监督体制能及时发现公司业务环节与管理程序方面的弊端，提前采取有效的行动进行防范，保证公司健康稳定的运营。经过分析发现，上海家化在内部监督上存在两大弊端：第一，从属于上海家化的一些公司缺少有关销售返利和运输成本总额计算和预提的内部控制机制，导致会计期末相关科目金额不正确，但其内部监督部门却没有发现此问题。第二，上海家化缺乏对内控制度的问责机制，使得内部控制体系的漏洞不能在第一时间被发现，破坏内部控制体系的人员与部门不能得到惩罚。在某种程度上，上海家化系统内部控制形同虚设。

三、上海家化内部控制缺陷的成因

（一）内部控制制度不健全

有效的内部控制需要健全的内部控制制度来支撑，然而上海家化的内部控制制度存在着诸多缺陷：第一，关联交易业务中没有主动判断、取得及确定关联方信息的程序，对关联方清单的审阅频率也没有准确说明，因此，不能确保及时发现关联方和关联方交易，并对有关的事项进行批准和揭示；第二，内控设计缺失，控制环节不到位，具体表现在从属于上海家化的一些公司缺少有关销售返利和运输成本总额计算和预提的内部控制机制，导致年终报表中销售费用和运输费用的科目金额出现错误；第三，缺乏对内部控制体系施行的监管与惩罚机制。

（二）审核监督职能弱化

上海家化的审计部门所做的工作不到位，没有对财务报告和信息披露进行有效的审核，因此在财务报告中出现了多项会计差错；另一方面，上海家化缺乏一个专业性的审核监督团队，虽然公司的内部审计制度中规定公司审计师配备专职审计员，但对审计人员的培训不足，审计的质量和水平不高。

（三）管理层对内部控制的重视程度不高

上海家化虽然有丰富的企业文化体系，却没有建立内控文化，这就突出体现了管

理层对内部控制不够重视。内控文化的缺失，使得员工的风险意识薄弱，内部控制意识亦不能成为整个企业的共识，因此，内部控制制度难免会在实施过程中遇到阻碍，进而致使其没有充分发挥审核作用。

（四）公司员工的文化水平不高

上海家化员工的受教育程度参差不齐，大专及大专以下学历的员工占总员工比例接近50%，在一定程度上，接受新知识的能力不强，影响相关工作的进行和内控制度的实施。上海家化母公司和主要子公司职工的受教育程度如图3-1所示：

图3-1 上海家化母公司和主要子公司职工的受教育程度分布图

第四章上海家化内部控制缺陷的改进方法

一、改善内控环境

（一）提高管理层对内部控制的重视程度

普华永道中天会计师事务所对上海家化的内部控制出具了否定意见的审计报告后，上海家化2013年的内部控制评价报告声明，由于普华永道中天会计师事务所认定公司内部控制存在重大缺陷，董事会认为，公司未能按照企业内部控制规范体系和相关规定的要求在所有重大方面保持有效的财务报告内部控制。相信经历过这次事件，公司管理者会对公司的内部控制体制有了进一步的认识。

公司还应对其各个层次的管理人员进行有关内部控制的定期培训，向管理者说明内部控制的重要作用和改善方法。

同时，内控文化需要加入到企业文化中，以此来提高全体员工的风险管理与内控意识，保证内部控制制度的顺利实施。

（二）完善对财务人员的培训机制

公司应加强对财务人员的培训，督促财务人员及时学习并准确把握最新的会计准则，正确登记业务事项并进行披露，避免出现有重大错误的会计记录。

（三）建立关联交易管理制度

普华永道中天会计师事务所审计发现上海家化关联交易管理的缺陷后，公司已经审议并发布了《上海家化联合股份有限公司关联交易管理制度》，该制度明确规定了对关联方及关联交易的识别和管理方法。具体规定如下：指定相关部门定期对关联方进行判断和分析，并定期对关联方清单进行维护，定期对大量的关联方交易余额进行审阅，同时安排公司管理层和责任人参加专业人员指导的培训教育，并及时审查关联交易的会计处理和信息披露，无误后才能批准。下一阶段，要进一步落实与关联交易有关的责任人，制定更有效的控制措施对关联交易进行批准和披露，确保有效识别并披露关联方和关联方交易。

二、建立完善的风险评估体系

企业处于复杂多变的市场经济环境中，会面对各种风险，因此建立完善的风险评

估体系就显得尤为重要。上海家化的风险评估体系还有很大的发展空间。首先，应该建立风险数据库。风险数据库中应包括企业可能面临的各种风险类型、风险发生的概率、原因、风险带来的影响、应对风险的部门等。除此之外，风险数据库还要根据企业的战略和市场环境的变化而做出积极的调整。其次，制定应对风险流程。运用相关方法和策略，及时有效地控制和降低风险。明确各个部门的责任、操作程序，规范部门行为。最后，完善风险控制机制。对关键环节的风险点予以特殊对待，制定有针对性的应对措施，并对风险的整体架构进行全面梳理。

三、规范控制活动

企业的控制活动主要是对各项业务流程的控制。针对上海家化在控制活动方面存在的问题，下文只讨论采购和销售业务活动的控制规范。

上海家化的主要问题是与沪江日化发生了大额的采购、销售等关联交易，而这些关联交易没有得到相关的审批和恰当的披露，如果沪江日化经营不当，可能会给上海家化带来很大的风险。

公司采购业务的关键控制点及措施见表4-1所示，销售业务的关键控制点及措施见表4-2所示：

表4-1 采购业务的关键控制点及措施

关键控制点

风险 控制措施 1.制定采购计划 计划不合理 生产部门和其他相关部门应当根据实际需要来

制定需求计划，并在预算中体现出来

2.请购 ①根据不同的产品种类确定不同的管理部门，

并明确规定其权限

②具有请购权的部门对没有超出预算的采购项

目按照规定办理手续。对于超预算和预算外项目，应首先对预算进行调整，由有关部门或人

员批准后，才能办理请购手续

③对申请部门的请购，应依据采购清单进行批

准或驳回

3.供应商选择、管理与合同 没有选择合适的供应商或没有依据有效的条款购买 ①建立有效的供应商评价管理体系，对供应商

进行资质和信誉评价 ②制定相关内部指导方针，选择恰当的供应商 ③对于选定的供应商，公司应与其签订采购合

同，规定有关权利、义务和违反合同的责任

4.验收 没有验收标准、相关流程不规范或跟进验收中发现异常情况 ①制定规范的验收制度和程序

②规范验收人员的验收流程 ③及时通报验收过程中的异常情况（如产品不

达标），并查出原因进行纠正

表4-2 销售业务的关键控制点及措施

关键控制点风险控制措施

1.计划管理没有制定或没有审批销售计

划，导致生产不合理，形成

产品供应不足或积存的情况

①依据公司销售情况，制定月度销售计划

②按期汇总分析产品的销售情况

2.客户信用管理对客户信用管理不足，可能

导致对客户的选择不当，销

售货款不能收回，进而难以

保证公司的资金运转和正常

运营

①及时对需求情况进行调查，实施积极的营

销战略

②建立和更新客户的信用档案

3.应收账款管理赊销会增加公司收入，扩展

市场，但也会面临收款的风

险

①分析应收账款的可回收性，针对不同情况

计提坏账准备

②记录应收账款的回款时间，防止收款人员

利用到款的时间差异进行舞弊

四、构建畅通的信息与沟通机制

上海家化在信息与沟通方面需要改进的主要包括：第一，建立有效的沟通机制。目前，上海家化缺乏沟通机制，导致部门之间、甚至部门内部的信息流通不畅，严重阻碍了公司内部控制制度的实施。第二，建立信息安全机制。信息安全对于一个公司来讲是至关重要的，会影响到公司的战略与发展，因此，上海家化应采取相关技术手段，制定有关制度来保证本公司信息系统的安全。第三，实现信息与沟通的全员参与。一个有效的信息系统需要公司管理层和全体员工的广泛参与，这就要求建立一种企业文化，使得公司每一个人意识到自己是公司的重要组成部分，积极为公司贡献自己的价值。

五、加强内部监督

内部监督是对内部控制体系的反馈，保证内部控制有效运行。然而上海家化在内部监督方面所做的工作还远远不够，需要完善以下几点：第一，扩充专业化审计监督人员。建立一支专业化的内部审计团队，定期进行技能培训，从而提高审计质量，有效防范风险。第二，建立内部控制的自我评价体系。定期检查内部控制体系的漏洞与缺陷，并落实到具体部门的责任，与绩效挂钩，实行必要的奖惩制度，以期实现内部控制制度作用的发挥。

第五章上海家化案例启示

随着市场经济环境的不断发展，公司面临多种风险，为了有效的降低这些风险对公司的冲击，内部控制体系的全面建立和有效实施就十分重要。中国众多公司采用COSO提出的内部框架体系建立了内部控制体系，然而一成不变的内部控制体系漏洞频出，加之内部控制体系的有效实施面临多方面阻碍，在一定程度上，内部控制体系俨然成了摆设。本文借助上海家化内部控制体系被普华永道中天会计师事务所出具否定意见的审计报告案例，从内部控制框架五要素角度研究了上海家化内部控制体系制定与实施中存在的缺陷，研究了缺陷的成因，并提出了改进的建议。据此，得出了如下案例启示：

第一，将企业内部控制的建设提高到企业战略的层次。企业战略决定着母公司、子公司的整体架构，合理的架构是实现内部控制有效运行的基础。同时，企业战略也决定着业务活动流程，内部控制便是以业务流程为依托的。当然，将内控建设提升至战略层面也会引起企业管理层的重视，为内部控制的运行营造良好的内部环境。

第二，内部控制需要“全体总动员”。虽然企业领导层对内部控制的重视与支持是内控成功的保证，但仅仅有领导层的参与是不够的，基层人员的配合与认同是内部控制保持生命力的关键。

第三，内部控制的建设是与时俱进的。企业要根据外部市场与内部环境的变化不断调整与完善内部控制体系，淘汰过时的规定，增加应对新情况的措施，在充分衔接原有体系的基础上做好优化提高。

第四，充分保证内部控制制度的落实。再好的内部控制制度，如果没有确切的落实也是徒劳无用的。企业应该对自身各项业务流程进行考察与梳理，为内部控制制度的实施提供必要条件。除此之外，还应重视内控制度建设的审查与监督，为内控执行提供重要保障。

推荐访问:内部控制审计失败案例 上海 案例分析 内部控制