1、Shanghai Lixin University of Commerce本科生毕业论文企业内部控制在风险管理中的作用以京沪高铁建设项目为例The Role of the Internal Control in the Risk ManagementTaking an Example of the Beijing-Shanghai High-speed Railway 学生姓名 指导教师 论文类别 实践性 年 级 专 业 审计学 学 号 年 月摘要在科学发展日益突飞猛进的今天，如何更好且科学有效地管理企业是企业管理的核心任务。对于一个成功的企业来说，拥有良好的内部控制系统是基础，有效实施风险管
2、理是更具针对性的管理方法。企业风险管理与内部控制的相辅相成将保证企业管理目标的有效实现，对投资者来说是股东价值最大化，对利益相关者来说则是社会效益最大化。在阐述企业风险管理与内部控制基本概念的基础上，本文介绍了企业内部控制与风险管理之间的联系，结合京沪高铁建设项目这一案例，从内部控制五要素角度对京沪公司内部控制所存在的问题进行分析，并针对内部控制五要素一一提出了相应对策及建议，从而对内部控制在风险管理中的作用做了进一步的探讨。关键字：内部控制；风险管理；京沪高铁AbstractNowadays, science and technology develops very quickly. How
3、 to manage the enterprise risk in a scientific and effective way has become one of the most vital tasks of the enterprise. Good internal control system is the base of a successful enterprise. In addition, the effective risk management is the more targeted method of the management. Both the enterpris
4、e risk management and the internal controls can ensure the effective realization of the objectives of the enterprise management. The objective for investors is to maximize shareholders value, in addition to stakeholders is for social benefits.This thesis analyzes the basic conceptions of the enterpr
5、ise risk management and internal controls. It introduces the contact between the enterprise risk management and internal controls. It analyzes the cause of Beijing-Shanghai high-speed railway through the five elements of the enterprises internal control, and then gives some advices and suggestions t
6、o such cases. Besides, it gives a further discussion of the role of internal control in risk management.Key word: internal control; risk management; Beijing-Shanghai High-speed railway目录引言 .1一、企业风险管理与内部控制的概述 .1（一）风险管理的基本内容 .1（二）企业风险管理中的内部控制体系 .3（三）企业内部控制与风险管理的联系 .5二、我国京沪高铁建设项目基本情况及存在的问题 .5（一）京沪高铁建设项
7、目基本情况 .5（二）京沪高铁建设项目存在的问题 .7三、京沪公司内控问题的原因分析 .8（一）内部环境 .9（二）风险评估 .9（三）控制活动 .10（四）信息与沟通 .10（五）内部监督 .10四、京沪公司内部控制的改进对策及建议 .11（一）构建良好的内部环境 .11（二）加强风险评估管理 .11（三）提升控制活动效率 .12（四）建立有效的信息与沟通 .12（五）改进内部控制监督体系 .13五、企业内部控制在风险管理中的作用 .13六、结术语 .14参考文献 .15致谢 .16上海立信会计学院本科生毕业论文1引言随着社会主义市场经济的快速发展，企业将不断面临各种不确定性因素，市场环境变
8、幻莫测，企业的风险也无处不在。因此对于风险的管理应该引起企业的高度重视，因为风险管理对企业的生存与发展起到了日趋关键的作用。有效地对企业所面临的各种风险进行管理，将有利于企业做出正确的决策，有利于对企业财产安全的保障，有利于企业来有效实现经营活动的目标，对于企业来说具有重要的意义。我国京沪高铁的开通建设是一项重大的标志性工程。京沪高铁建设项目从根本上缓解了京沪铁路之间交通运输的紧张态势，并完善了我国综合交通运输体系的建成。同时也推动了“环渤海”和“长三角”两大经济圈及沿线的“四条流”即人流、物流、信息流、资金流的快速流动。京沪高铁的运营给国民出行带来了极大的便利，改善了人们的出行方式，节约了人
9、们出行的时间成本，对于促进区域经济发展也起到了至关重要的作用。2012 年 3 月 19 日与 2011 年 3 月 23 日，审计署发布 2012 年第 3 号与 2011 年第 9号公告，公布了 京沪高铁建设项目 2011 年与 2010 年跟踪审计结果，其中揭露了京沪高铁建设项目内部控制体系中所存在的问题，引起了社会各界的高度关注。本文主要以京沪高铁建设项目为例分析了企业风险管理与内部控制的联系，对风险管理与内部控制的关键因素进行分析，从而针对京沪高铁建设项目内部控制所存在的问题提出了相应对策及建议，并对内部控制在风险管理中的作用进行了阐述。一、企业风险管理与内部控制的概述（一）风险管理
10、的基本内容1风险管理的起源风险管理的理论与实践可以追溯到 1930 年的美国保险业。1970 年，日本与法国都将风险管理引入了国内并开始了研究。1983 年在美国通过的“101 条风险管理准则”是风险管理发展进入一个新纪元的重要里程碑。经过几十年的发展，许多发达国家与发展中国家都建立了各自的风险管理协会。我国的企业也相继增设了风险管理机构等进行对风险管理的控制与研究，聘请风险管理顾问来有效识别企业的风险管理，从而更好地处理企业风险。企业风险在各个层次各个规模都无处不在无时不在，因此不断完善企业的风险管理机制对企业更好地评估风险、管理风险就显得至关重要。完善的风险管理机制应当上海立信会计学院本科
11、生毕业论文2能及时处理企业的重大的、模糊的风险，对风险进行有效的预见，并由此制定出针对性强的防御机制来降低企业风险。2风险管理的定义2004 年 9 月美国全美反虚假财务报告委员（COSO 委员会）发布了企业风险管理整体框架 ，给企业风险管理（Enterprise Risk Management，简称 ERM）下了定义，即企业风险管理是由企业的董事会、管理层以及全体员工共同参与实施的一个过程，是应用于企业中各个层次并协助企业战略执行的活动，为了识别和确定可能影响企业的重大或潜在事件，并按照企业的风险偏好来管理风险，从而为实现企业的目标提供合理的保证 1。由此我们可以获知，企业的风险管理是一个不
12、断变化的过程，并非一成不变的。只有当风险管理机制很好地融合到企业的管理中，才能发挥企业风险管理的最大效果。对于企业风险管理整体框架而言，在日常经营管理中，全员参与风险管理是尤为重要的一点。通过内部控制制度，可能会有效防止一般信用风险与经营风险的发生，从而使不符合内部控制规范的在事先就得以有效避免。然而，不仅是企业的董事会、管理层，包括其他员工等全员参与这一观念应当渗透到企业中，这样在具体的领域里，定岗定职，将各层级员工的职责与风险管理建立起紧密的联系，企业人员利用专业业务方法管理风险，从而为企业创造价值。3风险管理的要素COSO 框架中提出风险管理有八个要素组成：内部环境、目标设定、事件识别、
13、风险评估、风险反应、控制活动、信息与交流、监控 2。这八个要素相互关联、相辅相成，与企业自身的运营模式也息息相关。内部环境是一家企业内部控制体系的环境基础。目标设定是企业风险管理的基础，是企业实现企业使命的基本前提。企业设定的目标必须与企业使命和企业的风险偏好相吻合。事件识别是指对企业目标实现有潜在影响的事件必须得到确认。包括影响企业的外部事件和内部事件。例如对资产保护不当，因错误的会计信息而记录的会计资料，有违法违规行为等。企业应从风险发生的可能性和所受影响两方面来评估风险，进而对风险做出预防方案，可以从规避风险、减少风险、承担风险和接受风险四方面来执行。控制活动包括企业所制定的一系列政1水
14、艾平.浅议企业内部控制和风险管理(J).当代经济,2011(16):38-39.2蒋林杰.中小企业内部控制框架的构建研究(D).天津:天津工业大学,2010.上海立信会计学院本科生毕业论文3策以及执行这些政策的程序步骤。从风险管理过程来看，企业要建立一个全面有效的风险管理框架来管理各方风险，就必须制定严密的业务操作规范程序以及信息传输报告制度，这就决定了企业风险管理最后形成的成果是为了更好地控制企业风险的内部控制制度或使内部控制制度得以完善。（二）企业风险管理中的内部控制体系1内部控制的定义我国内部控制的标准企业内部控制基本规范是 2008 年 6 月财政部会同证监会、审计署、银监会、保监会联
15、合发布的。经过约两年的研究，在 2010 年 4 月，财政部等五部委又制定颁布了企业内部控制应用指引第 1 号组织构架等 18 项应用指引、企业内部控制审计指引和企业内部控制评价指引 。至此，我国企业内部控制规范体系已经形成了，其中的企业内部控制基本规范是内部控制规范体系的基础和灵魂，它对内部控制的定义为：内部控制是由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。内部控制的目标是合理保证财务报告及相关信息的真实性与完整性，保证企业经营管理合规合法，保障企业的资产安全，提高企业经营的效率效果，促进企业实现发展战略 3。与风险管理整体框架体系相一致的是，内部控制定义指出内
16、部控制是一个不断变化的过程，并不是静止的，是渗透到企业经济活动中的一系列行为。内部控制主体不单单是企业的董事会、管理层，而应该是企业的整体，即同时还包括企业的经理层与全体员工共同参与其中。2内部控制的要素企业内部控制的五要素包括：内部环境、风险评估、控制活动、信息与沟通、内部监督。COSO 在 1992 年发布了 内部控制 整体框架 ，并于 1994 年修改。2004年 9 月，COSO 在原先颁布的报告的基础上，又发布了企业风险管理整体框架的报告。从而使 ERM 框架拓展了内部控制，对企业风险管理这一更宽泛的主题进行了更加全面的关注，ERM 框架是取之精华，即将内部控制框架融入其中，而不是替
17、代内部控制框架，两者形成了更为紧密的联系。在 COSO 报告中确立了五项基本要素，相似的是企业内部控制基本规范对于内部控制同样也制定了五项构成要素，而 ERM 框架则提出了企业风险管理的八个基本3企业内部控制研究组.企业内部控制配套指引讲解与案例分析(M).大连:东北财经大学出版社,2010.8:9-10.上海立信会计学院本科生毕业论文4要素。表 1-1 分别列举了企业内部控制基本规范 、COSO 报告及 ERM 框架的基本要素。表 1-1 企业内部控制基本规范 、COSO 报告、ERM 框架基本要素比较企业内部控制基本规范 COSO 报告 ERM 框架基本要素 内部环境风险评估控制活动信息与
18、沟通内部监督控制环境风险评估控制活动信息与沟通监督内部环境目标设定事件识别风险评估风险反应控制活动信息与交流监控我国的基本规范中并没有对上述五个要素的相互关系进行专门的分析和阐述。COSO 在 1992 年颁布的 内部控制整体框架 中对这五大要素的关系进行了阐述，提出五个方面相互关系、彼此融合，形成了一个完整的框架，五要素的基本关系如图1-1 所示。图 1-1 内部控制五要素及其关系图 11资料来源：http:/上海立信会计学院本科生毕业论文5这样，内部控制不是一个顺序过程，而是一个多向反复的过程，在这个过程中每一个因素都可能影响到其他任意因素。（三）企业内部控制与风险管理的联系2004 年
19、10 月份 COSO(Committee Of Sponsoring Organizations Of The Tread- way Commission) 发布的企业风险管理整体框架是在 1992 年报告的基础上进行扩展研究得到的。该框架是对风险管理的一种强化，同时也包含了原先 COSO 报告中关于内部控制的那些合理之处，风险管理的出现对内部控制起到了重大的影响作用。COSO 认为，风险管理包含了内部控制，企业风险管理整体框架是基于内部控制整体框架的结构所形成的，企业内部控制正在向与风险管理相结合的趋势发展，企业需要建立一套新的内部控制制度来适应企业的风险管理战略，从内部控制走向风险管理。企
20、业只有做好了风险管理工作，才能预防、减少风险事故发生，降低损失并提供有效的保障。企业风险管理既可以降低风险处理的成本，又可以增加企业的经济效益，一举两得，是企业资源配置优化的手段之一。二、我国京沪高铁建设项目基本情况及存在的问题（一）京沪高铁建设项目基本情况1京沪公司背景介绍京沪高速铁路股份有限公司（简称京沪公司）主要负责京沪高铁的相关建设与运营，是 2007 年在北京正式成立的。在京沪公司隆重的创立大会上首先确立通过了公司章程，其次对于京沪公司首期注册资金到位方案也进行了审议表决。随后，根据公司法的要求选举产生 24 名高层，其中包括董事会成员 19 人和监事会成员 5 人。在选举过后如期进
21、行了京沪公司第一届董事会会议和第一届监事会会议。2京沪高铁概况京沪高铁作为我国承接南北方向的铁路客运主干线，是从北京南站始发，途径天津南站、济南西站、南京南站等 21 个车站，并最终开至上海虹桥火车站的一条高速铁路。京沪高铁是我国铁路蓝图中规划的“四横四纵”交通运输专线之一，它南北纵贯上海、天津、北京三大直辖市以及江苏、安徽、山东、河北四个重要省份。京沪高铁由于采用了先进的轮轨技术来进行建设，在五年的建设总工期中，设计时速可达 350上海立信会计学院本科生毕业论文6公里。京沪高铁全部由高速动车组组成，在初期运营中以平均时速 300 公里运行完全程 1318 公里，每年输送旅客预计将达到 1.6
22、 亿人次。京沪高铁于 2008 年 4 月 18 日正式开工，2010 年投入运营，2011 年 6 月 30 日正式开通运营，北京到上海最快只需 4 小时 48 分，实现了千里京沪一日还，与目前京沪铁路每小时平均 130 公里的动车组相比缩短了 5 小时。京沪高铁客运专线是新中国成立以来一次建设标准高、里程长、投资大的高速铁路客运专线，它也是新中国一次性投资额最高的工程，对于我国长江三角洲和环渤海两大经济区的发展有着非常重要的意义。 （见图 1-2） 图 1-2 京沪高铁简介图 2京沪高铁概算总投资为 2176.30 亿元，项目总投资额为 2029.4 亿元人民币，仅资本金就达到了 1150
23、 亿元。其中，资本金有四大来源：其一是沿线的七个省市将以 234亿元的土地折价入股；其二是 7 家保险公司将集体出资 160 亿元，其中以中国平安为主，占总股份的 13.9%；其三是占比 8.7%的全国社保基金会，以 100 亿元的资金入股；其余 647 亿元，则由铁道部负责。除了 1150 亿元的资本金，剩余 900 余亿元的建设资金，则计划通过高铁建设贷款来获得。2008 年 6 月 20 日，中国保监会批准了太平资产、泰康资产、太平洋资产和平安资产 4 家保险资产公司共同发起设立“京沪高铁股权投资计划” ，又一次将京沪高铁建设项目带到了聚光灯下。这一计划将募集资金 160 亿元人民币，投
24、资京沪公司股权。虽然京沪高铁属国家重大建设项目，是预期收益稳定的2资料来源：http:/ ，但作为一个长期投资的建设项目，还是存在着各种融资风险。包括：经济景气风险、市场风险、技术风险、自然因素风险、项目完工风险、金融风险、通货膨胀风险等。其中，大多数的风险都是由宏观经济等客观因素所决定的，较难把握；而项目完工风险是可以在施工建设期通过预期目标设置与变量控制，来降低风险，达到最终受益。铁道部所属的京沪公司是京沪高铁项目建设单位。根据中华人民共和国审计法的规定，审计署于 2011 年 6 月至 9 月与 2010 年 5 月至 7 月对京沪高铁建设项目进行了阶段性跟踪审计。在此次跟踪审计中，审计
25、署查出了京沪公司的一些问题：（二）京沪高铁建设项目存在的问题1、招投标不规范一是京沪高铁全线土建施工招标没有遵照相关招投标法律法规的要求来认真执行，导致其不符合要求的时限规定。关于京沪高铁全线土建的招标，文件规定其资格预审申请文件的获取时间不得少于 5 个工作日，资格预审申请文件从获取到递交之间一般不少于 7 天。而 2007 年 12 月铁道部将 1 到 6 标的资格预审申请获取从不少于 5 个工作日缩短至 13 小时，离规定要求短了 4 个工作日；将资格预审文件递交时间缩短至不到 24 小时，比规定少了整整 6 天。 （见表 2-1）表 2-1 京沪高铁全线土建招标信息实际与规定对比事项
26、时限规定要求 实际资格预审申请文件的获取 多于 5 个工作日 13 小时资格预审申请文件从获取到递交 一般不少于 7 天 24 小时二是个别未按规定招标或招标评标不规范的物资采购涉及金额达 8.49 亿元。2009年 8 月京沪公司在桥面防水材料招标中，直接将 12 个物资包件授予了 10 家供货商，没有按照招标文件要求评价企业最大履约能力，合同金额达 6.98 亿元，违反了招标文件有关按照最经济原则确定中标人的要求。2009 年 10 月起京沪公司采购滑动层材料71.80 万平方米，这一采购未经招标，涉及金额 2833.73 万元。直到 2010 年 3 月京沪公司公开招标后，还继续以应急采购的方式从未中标的企业采购了 130.35 万平方米滑动层材料，涉及金额 4952.51 万元，其中有 86.2 万平方米的供应单价高于中标企业的单价，合计高出 391.80 万元。2、工程管理不到位
