一、研究报告《企业内部控制》
(一)主要内容
本报告包括四部分:第一部为内部控制概论,在考察西方内部控制产生和发展的基础上,对我国企业的内部控制现状加以分析和定位,并结合中国国情概括阐述了内部控制概念、要素、形式、作用及其局限性;第二部分析了国外典型的内部控制案例,如美国南加州爱迪生公司、洛杉矶会计局、安达信会计公司等;第三部为内部控制设计,结合国内外内部控制评价的理论和实践,经过论证,系统提出了内部控制的设计原则、划分方式、设计步骤、设计形式,并具体设计了货币资金、采购与付款、生产成本、销售与收款、投资与融资等典型业务循环的内部控制流程和政策;第四部分为内部控制评价,具体归纳了内部控制的评价程序、评价方法和评价模式,尤其是根据COSO评估表,按照控制环境、风险评估、控制活动、信息与沟通、监督要素修订提出了适合我国国情的内部控制评估工具。
成果创新之处在于:(1)归纳提出了一般性的内部控制流程和政策。将内部控制各项要素,按照制造业企业的典型业务循环,以流程图和政策表方式设计出内部控制流程和政策。(2)修订提出了通用性的内部控制整体评估工具。按照内部控制要素提出了内部控制评价工具,符合中国企业内部控制特征和现状,具体列示了五项要素的控制点及其控制政策。
(二)主要成果
1、内部控制概念。内部控制是单位为合理保证经营活动的经济性、效率性、效果性、合法性及其信息可靠性,而由控制环境、风险评估、控制活动、信息与沟通、监督要素组成的整体自律系统。其贯穿于经营活动的全部过程,通常体现在管理制度及惯例中。
2、内部控制内容。内部控制的内容,由控制环境、风险评估、控制活动、信息与沟通、监督要素构成。
3、内部控制分类。按照不同标志可以将内部控制分为不同类别。主要分类有:(1)按照控制内容为标志,可划分为一般控制和应用控制;(2)按照控制地位为标志,可划分为主导性控制和补偿性控制;(3)按照控制功能为标志,可划分为预防式控制和侦察式控制;(4)按照控制时序为标志,可划分为原因控制、过程控制和结果控制。
4、内部控制循环划分。典型业务循环主要包括:货币资金、采购与付款、实物资产、成本费用、销售与收款、工程项目、筹资、对外投资和担保等。
5、内部控制设计原则。设计内部控制,主要遵循:相互牵制、协调配、岗位分离、成本效益、整体结构原则。
6、内部控制设计步骤。主要是:(1)评估企业整体内部控制现状;(2)描述业务循环内部控制流程和政策的现状;(3)根据控制目标和风险,分析和记录控制缺陷;(4)整合组织结构和控制流程;(5)鉴别控制点和关键控制点;(6)确定控制政策和措施;(7)绘制为流程图和政策表形式(重点表示控制目标、控制流程、控制点和控制政策);(8)内部审计机构监督执行。
7、内部控制设计模式。本项目组提倡以内部控制流程图和内部控制政策表的形式,反映内部控制流程和政策。九项典型业务的一般性内部控制模式,具体为各项业务的控制环境、控制目标、潜在风险、控制流程、控制点和关键控制点、控制政策。如工程项目循环中的包工包料工程招标内部控制模式,分别为“包工包料工程招标流程图”和“包工包料工程招标控制政策”。
8、内部控制评价程序与方法。(1)健全性测试和评价阶段,主要使用记叙法、调查表法、流程图法;(2)符合性测试和评价阶段,主要使用检查证据、穿行试验和实地观察法;(3)综合性评价阶段,主要使用内部控制要素评估工具。
9、内部控制评价工具。(1)针对业务循环,提出了货币资金、采购、实物资产、成本费用、销售、工程项目、筹资、对外投资和担保各循环的内部控制调查表;(2)针对控制要素,根据我国企业管理特点,修订提出了控制环境、风险评估、控制活动、信息与沟通、监督五套评估工具。10、内部控制评价结果在审计中的应用。(1)根据被审单位的评价结果,制定总体审计计划,并确定实质性审计的范围、重点和方法;(2)根据具体审计项目评价结果,提出改进内部管理的建议。
二、学术论文成果摘要
1、《电子商务系统的内部控制》摘要:本文针对电子商务系统的内部控制,主要以《内部控制——整体框架》和《信息控制目标及其相关技术——框架》为基本工具,分析了各步骤的作业内容、控制目标和固有风险,并确定了相应的控制要点和控制政策。
2、《中美内部控制评审准则比较》摘要:本文分别比较了我国独立审计具体准则与美国审计准则公告第78号、美国鉴证准则说明书第2号、第6号、第9号,发现了其中影响我国实际工作的主要差异,并对我国内部控制努责提出了改进建议和设想。
3、《上市公司内部控制披露的调查研究》摘要:上市公司内部控制的完善与否和执行情况逐渐成为监管机构和投资者关注的焦点。对于是否应当要求上市公司在年报中披露内部控制报告,以及是否应当要求注册会计师对该报告发表审核意见等问题,结合问卷调查结果,进行了分析论证。
4、《论上市公司内部控制的披露及其审核》摘要:对于上市公司内部控制的披露及其审核问题,本文在以前的研究基础上,经问卷调查和分析论证,认为我国应当强制要求所有上市公司在年报中披露内部控制报告,并要求注册会计师对该报告发表审核意见。本文同时探讨了内部控制报告的范围、时间、内容、形式及相关建议。。
5、《内部控制效果、风险与成本分析》摘要:企业建立和实施内部控制,应该综合考虑内部控制效果、风险和成本因素,并满足下列优化组合条件:Y(x)≥C(x)且σ(x) ≤ σ*,否则,潜在风险过高或者控制成本过高,均不能实现预期控制效果。


