以天风天睿为例探究内部控制制度对企业战略的应用及优化

摘要

随着我国经济的快速发展，公司内部控制日益受到企业的关注，以提升公司的运营效益与效益。如何科学、合理、有效地运用公司的内部控制制度，才能真正发挥其应有的功能。在中国，XX仍然是企业的内部控制。公司内部控制制度是公司治理的核心，是公司治理的核心环节。因此，如何维持和维持其正常的经营，提高其经济效益，促进其可持续发展，有着非常重要的现实意义。公司的内部控制系统是指通过建立、约束、控制、规范和评估公司的内部流程和经营责任来规范公司的生产、经营和日常运作，以确保公司资产的安全和完整，避免经营风险，使公司在市场上的生存和发展。它是监测和控制事故发生之前和之后。公司的内部控制之所以能够迅速发展，除了自身的内在原因，也与国家的积极作为有关。

本文从我国现行的内控体系的现状出发，对当前的内控体系进行了研究。在各职能之间的制约与联系中，建立了一套职能管理的方法、措施和程序，使之规范化、系统化，形成了一个完整而严密的制度。最后，给出了相应的对策和结论。

　关键词：内部控制，制度优化，案例分析

　1 绪论

　　1.1课题研究的背景和意义

　　1.1.1 课题的研究背景

安然公司2001年发生的一连串金融舞弊事件，震惊了世界和国内的资本市场。资本市场的欺诈丑闻日益增多，投资者对公司财务报告质量的担忧，以及国际资本市场的可持续发展，都促使我们意识到，要确保资本市场的健康发展，必须加强公司的内部控制。

随着我国经济的快速发展，企业内部管理越来越成为人们关注的焦点。从微观层面看，企业的生存与发展关系密切，企业经营规模越大，面临的外部市场和经营风险越大，企业的经营风险也就越大，因此，如何构建一套切合企业经营实际、防范舞弊、提高经营效率的内部控制体系，将成为决定企业未来成败的关键。从宏观上看，由于我国的社会主义市场经济体制起步较晚，发展缓慢，主要是因为有国家有关的法律规制和规范体系。在市场经济的发展与完善中，大量的社会资源将根据供求关系自行调节、配置，而XX的干预将逐渐削弱，进而导致微观经济的发展和市场经济的稳定，进而对宏观经济的发展产生直接的影响。作为一种重要的指导与管理手段，内部控制具有十分重要的意义和深远的意义。

1.1.2 课题的研究意义

近年来，随着我国经济社会的迅速发展，各类机构改革的不断深入，企业的内部控制已不能满足发展的需要，相应的规章制度也不能得到有效的实施，这就造成了一些常见的财务舞弊现象，如财务xx，隐瞒重要信息，对公司的经营风险缺乏足够的重视，违反了法律、法规、规章等。究其根源，是由于国内各项内部控制体系的不完善。然而，在实际的发展中，个别员工对内部控制的重视程度还不够高，有的人把它看成是成本和资金安全，有的人把它当作一种表象，有的人却以提高公司的生产力为理由，忽略了公司的内部控制。公司于2010年出台了《企业内部控制配套指引》，并根据实际情况重新规范和完善了《内部控制配套指引》，从而进一步提升了公司的内部控制水平。尽管目前已引起注意，但仍存在很多问题。因此，企业要从自身的实际出发，不断完善公司的内部控制制度，以取得最佳的绩效。

1.2 课题的研究的现状

　　1.2.1 国外研究现状

当前，国内外学者对其进行了较为深入的探讨，从两个方面进行了探讨：一是其对内部控制的影响；二是其所产生的经济后果。

(1)影响公司治理的主要因素：2005，关于内部控制与审计机关的关系。 Krishnan研究了整个审计机构的状况，发现审计机构的独立性、财务专业人员的数量与公司的内部控制之间存在着显著的负相关性。关于企业规模的调查， Doyle 2007。Ge和 McVay选择2002年8-2015年11月为调查时段，对779家存在较大问题的公司进行了调查，并对其数据进行了调查，发现公司总体规模不高，利润水平较低，公司正处在快速发展阶段，内部管理不规范，第五，内部制度也在不断地调整和变革。在公司治理层面， Abbott于2007年提出，随着公司内部控制制度的健全，其内部控制问题的可能性也会降低。在2009年，根据《萨班斯法》的规定，公司内部控制的实质性缺陷和公司治理水平的披露与分析结果表明，董事会和审计机构中的会计专业人士所占的比重愈大，企业的内部控制存在重大缺陷的几率也就越小，而董事会与审计机构的性质与企业的整体水平息息相关。绩效薪酬对内部控制的影响，学者 Ranjini Jha等人发现， CEO和 CFO的选择与长期的激励机制对股价变动的敏感度以及报告的内部控制缺陷倾向之间存在着显著的正相关关系，而 CEO、 CFO的选择和长期激励方案中，由于长期激励机制对股票的价格变动的敏感性较低，因此，公司管理层的监管就会更严格，从而提高了公司的内部控制水平。2009年， Wolfe、 Mauldin和 Diaz等学者对审计人员在审计中使用允许和否决两种方法进行了分析。研究者将企业内部控制的错误划分为信息技术和人为因素。同时，对106名资深审计员进行了调查，发现在信息技术控制方面存在错误时，如果管理层采用了认可战略，则高级审计师就会降低对缺陷的评价，而不管管理层是同意还是反对，都不会使高级审核员在评价中的重要性降低。在2010年度，李光耀、李立新等人认为， CFO个人的整体实力也会影响到公司的内部控制。

(2)企业内部控制的经济影响：关于强化公司的内控对促进公司发展的作用，学者们众说纷纭，一种是可以促进公司发展的，一种是限制公司发展的，三是没有紧密联系的。就正面效应而言，兰伯特、卢兹和维雷奇亚于2007年发表了一项研究，认为财务资料的真实性和可操作性可以对减少公司资本领域的相关开支起到正面作用。2009年 Ashbaugh的报告认为，公司内部控制水平与会计信息之间存在一定的关联，如果一个公司内部控制制度不健全，内部控制水平不高，则会导致财务信息的真实性下降。同时，对内部控制状况进行评估，可以极大地提高审计结果的精确度。2009年， Hochberget把重点放在了《萨班斯法案》对公司的影响上，认为该法案能够规范公司的雇员，改善公司的整体经营，并使公司的运营更加公开和透明。2009年，米歇伦和贝瑞塔以欧洲160家上市公司为研究对象，通过对其内部控制信息的及时、高效的披露，可以发挥监督作用，减少公司与投资者之间的委托代理问题，确保公司的目标得以实现。2009年，冯伟、李伟、麦维等人对公司的内部控制进行了深入的分析，认为公司内部控制的低下将会对公司的运营造成不良的影响。通过对内部控制问题的披露，可以有效地推动公司的整体管理，改善公司的内部控制，从而对公司的经营发展起到积极的作用。在2011年度，谢国强和王建民提出，在内部控制能力不强的情况下，要加强负债方面的资金投入，以优化公司的财务结构。及时披露内部控制问题，可以让企业员工和广大投资者及时掌握有关信息，促进公司对外融资。及时改进内部控制问题，可以提高财务数据的质量，激发投资者的投资热情。

　1.2.2 国内研究现状

国内学者对内部控制的研究主要有以下几个方面：

(1)对内控与综合治理问题的探讨：阎达五、杨有红在2001年进行了相关的研究，认为企业的内控与公司治理的关系，本质上是公司的内部治理和制度的联系，根据现代公司的标准，公司要实现自身的经营和发展，而公司的内控则是加强综合管理，其核心在于如何贯彻到企业的决策和经营计划的具体实施，因此，必须要尽快健全公司的内控机制。2004年，杨有红、胡燕根据相关的委托代理研究结果，提出了要加强内部控制与内部控制的协调与联动。2008年，程晓陵和王怀明对公司的内控制度进行了深入的探讨，认为公司的内控制度在提高公司的内控有效性方面起着举足轻重的作用。李四海于2008年以中海油为例，对其进行了实证分析，认为公司综合管理与内部控制是密切相关的，其目的的继承性与内涵的互动关系十分显著，并探讨了我国上市公司的综合治理与内部控制的整体状况。

(2)内控理论的发展：储稀梁于2004就 COSO的形成原因、主要方面进行了论述，并将其分为以下几个方面：第一部分是关于内部约束方面的研究，第二部分是关于公司治理结构的，第三部分是关于公司治理结构的，第四部分是关于公司的内部治理结构的。另外，本文还提出 COSO内部控制体系的主要内容：全面的控制环境、相关的风险评估、相关的内部控制行为、信息的分享、以及全面的监控。2008年，施先王对现有的内部控制理论进行了系统的论述，发现了目前的不足，并指明了今后的研究方向。林斌，舒伟，李万福介绍了 COSO体系的发展，并对其进行了分析和评价。关于内部控制框架的建议草案于2011年12月发表。与以前的框架相比，已经发生了巨大的变化，比如，基于原则的报告和业务模式的拓展，以及应对技术和环境变化的变化。

(3)个案分析：2005年，张谏忠，吴轶伦，上海宝钢国际经贸有限责任公司根据企业的实际情况，建立了一套内部控制体系，并对其进行了评估。2006年，戴彦通过对电网公司的案例，探讨了如何构建内部控制的评估机制，以推动有关制度的科学化，并对其进行了全面的评价。2007年，于增彪，王竞达，瞿卫，以亚新科安徽分公司为例，深入剖析了如何健全和运用内部控制评估机制。

(4)韩洪灵、郭燕敏、陈汉文以风险为导向的风险导向理论为基础，建立了一套风险导向理论模型，分析了公司在内部控制中的作用。王稳和王东将风险管理与内部审计控制的相关理论进行了追溯，并提出了二者的立足点，即：如何有效地防范和防范经营中的各种风险，从而使整个企业的管理制度得以健全。吴书霞认为，在中央银行的内部控制体系建设中，风险管理是一个很好的切入点。本文认为，加强中央银行内部风控体系的构建，有利于提高中央银行在省级层面的防范能力。杨学华、文小亮就公司内部控制与风险控制的内在关系进行了深入的探讨，认为企业要做好预防工作，要有一种高度的危机感，要尽快建立起一套内部控制制度，同时，通过实例分析我国企业建立内控制度的必要性和可行性，并从法律上对我国的有关部门提出了一些建议，希望能够从国家和立法的高度重视这个问题。

(5)从公司价值视角探讨内部控制风险的机理。李心合认为，从经营的视角来分析企业的内控风险，尤其是过去的公司治理注重财务报表的绩效，而在实际中，公司的绩效评价更具可操作性。吴星泽的研究侧重于公司内部控制的边界，着重于公司内部控制中的价值创造。张晓杰认为，企业在建立内控机制时所确立的“矩阵”模型，实质上是以明确关键点、控制要点为核心，从而达到内部控制协调的目的，从而推动公司的内控建设。

(6) AHP的内部控制研究：骆良彬和王河流认为，在对各种指标进行重要性分析时，可以采用 AHP方法，将公司的内部结构分解为三个层次，然后由行业专家对其进行评估，从而形成一套完整的评价体系。韩传模、汪士果以风险导向、示意结构为依据，运用 AHP系统工程理论，将风险导向、示意结构的分级分级指标体系相比较，在此基础上，通过对风险因素、次要控制目标的分类向量进行分析，并对各个控制措施的主要控制措施、主要风险因素或个体控制目标进行综合，得出内部控制有效性、健全性和合规得分，为企业今后内部管理体系的完善和风险内控机制的建立健全提供了方便的工具和可参考的数据。刘红霞与杨芳的理论，将韩传模与汪士果的理论进行了比较。

通过对三个维度的分析，可以了解到公司内部控制的核心内容。所以，这三个要素可以说是三元的核心，与企业的生命周期理论相结合，把三元核心扩展为一个立体的发展系统。2011年，吴秋生、杨瑞平等人提出了两个层面的内部控制整合，即主体内整合与主体内整合，主体内整合包括外在主体内整合与内在主体整合，而主体间整合则包括基本数据与评估手段，藉此整合，从多层面上建立评估准则与评估指标，使内控更为完善。

　2 相关研究的基本概念及相关理论

　　2.1部控制的概念

　　2.1.1 内部控制的定义

学术界关于内部控制的定义，主要是因为人们对“内部”概念的认识，以往的理论把“内部”定义为公司的内部，例如：盖迪认为，公司的内部控制是企业提高经营效率、有效获取资源、实现既定目标所采用的一种过程和方式；于玉林认为，公司的内部控制是指公司为了达到公司的战略目标而制订并实施的一系列的控制手段与措施，其目的是为了提高公司的经营管理水平、提高财务信息的质量、保证资产的安全性、完整性、预防错误和舞弊，以及实施相关的法律、法规，赵保卿认为，公司通过信息交换来实现公司的既定战略目标；郭晶洁认为，公司的内部控制与内部管理相似，包含所有相关的控制措施，以保证公司的正常运转；杨周南、吴鑫将设计、安装、运用的企业内部控制体系作了比较。

其他学者对“内部”一词的解释众说纷纭，王军在2006年提出的“内部控制”是一种将企业各领域、各层次的管理有机地结合在一起的系统工程；张宜霞提出，在企业的发展战略目标中，应当从法律和物质性两个方面来界定内部控制的范围。

文章提出了“内控”是“内控”，也就是企业“内控”。公司的领导必须制定一套规制的管理制度，以确保公司在重大业务投资、生产决策、财务制度等方面的顺利运行，防范各种外部和外部的风险，以达到公司经营的目的。

2.1.2 内部控制起源与发展

内部控制是一个全新的概念，经历了70多年的发展与演进。X CPA首先提出了“内部控制”。文章从内部控制的实践和理论建构入手，阐述了内部控制、内部控制、内部控制、内部控制和风险控制四个层面。早期的内部控制是以钱、帐、物为主要的控制目标，它反映出责任划分、不兼容工作分离的理念。1949年，对某些内容进行了内部控制，使之更为充实。此时此刻，业界人士和业界人士把它看作是一种保护资产、增加收入、提高会计审计公信力的理论与方法。二十世纪60年代，我国企业的内部控制和内部控制又有了新的发展。X审计委员会在二十世纪70年代初期给了它一套系统的系统管理系统，它的生产，资产和利润。在X CPA的基础上，对会计制度、控制环境、控制程序三个方面进行了进一步的改进。X金融危机以后，企业内部控制理论逐渐转向了内部组织整合，这是一个新的趋势。这一时期的内部控制被业内普遍认为是公司在公司的业务活动中，为了保证公司的财务数据的真实性、可靠性以及法律的规律性。由它执行的整个体系。2004年， IMF发行《全面风险管理—整合框架》，包括战略、经营、报告、合规三个方面；第三个层次是企业的组织层次，包括企业主体、行政主体、业务部门和附属公司。

　2.1.3 我国内部控制的要素

内外部环境：是指对公司的内部控制有直接或间接影响的各种内部因素。本文从公司的治理结构、机构设置、内部审核、企业文化、人力资源管理等方面进行了论述。

风险评估：是风险的计算、分析、判断和排序的过程，它是风险的处理基础。在进行风险管理时，要从质量和数量两方面进行分析，并根据自身所能承受的风险程度，选择相应的风险控制方案。

控制活动：根据风险评价的结果和内部控制的目的，采取相应的风险管理策略，采取相应的措施，对经营活动和项目进行有效的管理，把风险控制在可以接受的范围之内，并采取相应的政策和程序来保证这些指示的执行。控制行为是指按照制度需求，采取相应的控制措施，使风险处于可接受的水平。管理控制是实现企业目标的战略。

信息交流：及时、准确、完整地收集各种企业的运营信息，及时、准确、完整地运用于各层级，实现信息的及时传递、有效的交流与运用。企业内部信息的收集、处理、传递等工作流程，定期对信息传递的正确性进行评估，确保信息的有效传递与利用。

内部监控：监督公司内部控制的建立与实施，评价其效力，并及时发现问题并采取相应的改善措施。企业的内部控制要素互相作用，共同组成了一个企业的内部控制与管理系统。内部控制要素是一个封闭的周期，它是一个由内部控制要素组成的。企业要定期开展业绩考核，同时，针对企业的实际状况，提出了相应的改善方案，以达到更好地为公司的经营和战略目标服务。

　2.2 关于内部控制的理论依据

　　2.2.1控制理论

控制理论是一门关于系统动态调整的学科，它反映了一个怎样使整个系统运行更具动态调整的科学。控制论认为，信息的传播、交换、反馈是一切控制系统的基本活动，是控制和分析的基本要素。在控制过程中，为了提高控制目标的功能，必须获取目标的有效信息，并将其嵌入到控制系统的结构中。在企业的经营管理中，控制论被广泛应用于内控系统，即通过对控制对象的信息进行有效的反馈和改变，以达到控制的目的。只有建立有效的目标效果反馈机制，才能有效地对其进行有效的调节和制约，才能保证政策的有效运行、运营的顺畅、金融投资的可靠运行。因此，控制论是构建企业内部控制体系的一个重要理论基础。

控制论认为，公司通过控制人即股东的控制，对公司的控制目标—董事会和其他员工实施多层次的控制，从而使各控制层次间的信息体系更加健全、更加完善，从而保证企业的运行效率。这主要体现在两个层面：公司的治理结构和公司的组织架构。第一级是股东、董事会、经理三者的权力制衡，第二级是企业的有效运作和合法性、可靠性和安全性的统一，以保障公司和股东的权益。

通过对公司内部控制的整体目标进行分解，使其成为一个大的、复杂的、分层次的体系。公司可以将目标进行分解，将大的、一般的目标分解，从而形成许多的小的目标，这些都是所谓的子目标。在大系统中，总体目标是针对整个系统，在各个层面上对每个子系统进行优化，最终达到最佳控制，并通过控制和协调各子系统来实现大系统的目的。其运作模式是以层级递减的形式对底层进行控制，不能跨越层级，上层系统的功能是协调底层，由底层子系统完成。

　2.2.2 委托代理理论

麦森与麦克林认为，委托-代理是最常见的一种，也是最易出错的一种。实际上，委托-代理是一种学说，即在合同的初始阶段，在不对称的情况下，让客户开发一系列的工作，使其尽心尽力，以获取最大利益。但是，从委托-代理的角度来看，现代公司是一个多层次、复杂的集合体，它们的关系以契约的形式存在。现代公司具有与公司所有权和经营管理权不统一、分离的特征，从而导致了公司的股权分布和管理权的分散，从而导致公司的管理权被下放到公司的高层。这是他们之间的第一次合作。

专业经理人建立公司必须的内部控制制度，以保证他们向客户提交报告时的公正性和合法性，同时也能增加公司的工作效率。因此，专业经理人要想减少成本，承担起自己的责任，就必须建立适当的内部监控体系。第二层及以上的委托关系，是由于公司的规模太大，生意太忙，因此，公司的管理层需要将公司的中层管理公司的各个部分交给公司的中层，这样二、三层的任务就会逐渐形成。又可以分为内部和外部两个层面，即领导对企业的控制权，包括所有的员工和其他利益相关方，这些都可以被解释为企业内部的委托-代理关系，而管理层的控制则是基于外部利益和领导层的关系。在管理责任理论中，会计目的说是指运用适当的方法，有效地显示出资源受托人的受托管理责任和义务。

内部控制的基本前提是遵从成本效率，努力使双方之间的关系达到协调。信息共享是企业内部控制的首要任务。公司内部控制中出现的信息分享行为，是一种普遍现象。内部控制的本质就是一种管理和约束的系统，它解决了委托与代理的关系，降低了代理资本。但是不同的企业、部门、公司的大小和管理系统都会直接影响到高级经理的委托-代理关系。

　　2.2.3 博弈论

博弈论的通俗解释就是“方法论”，指的是在各种方式的作用下，一个人的思维方式，一个人的策略，他的策略，他的策略，他的计划，他的计划，他的组织，他的信息。

任何情况下，都会有不同的观点，而且，这些人的行为也是无法预料的，他们只是为了得到更多的好处。玩家们在制定战术的时候，都会考虑到对手的行为，但是要做到这一点并不是一件容易的事情，因为双方的行为都会随着对方的动作而改变。游戏的一个重要目标就是探讨和探讨在策略主体之间的交互影响下，各行动者在策略平衡中的调整。

内部控制涉及到许多方面，例如：领导人，管理层，内部监督，员工等等，博弈理论就是一种特别的方式来衡量各个方面之间的联系。在内部控制的过程中，有一方和一方的博弈。作为公司的最高管理者，他们的终极目的就是要用各种各样的手段来控制和管理下属，从而获得最大的利润。但下面的人都是被控制的，他们的目的是为了最大限度的获得自己的利益，他们只想着如何才能少花更多的钱。在博彩过程中，各方可以达成最终的内部控制。

　2.3 天风天睿公司基本情况介绍

天风证券（601162. SH）下属的“天风天睿”（简称“天风天睿”），是中国证监会批准设立的一家私募基金子公司，主营股权投资和私募基金业务。根据中国未来的发展趋势，天风天睿将主要精力集中在高端制造业、医疗卫生等领域，以科技为导向，挖掘具有核心技术的创新型企业，并在产业链上下游布局隐形冠军。公司将不断引进优质的优质资源，为被投资公司提供全方位的融资服务，推动产业的整合和优化，使公司在可持续的经济和社会发展中，获得更多的价值。截至2021年12月31日，天风控股和旗下企业共管理166只基金。天风基金在基金、产业基金、引导基金、专项基金等诸多私人基金的运营与协作方面有着得天独厚的优势。截至2021年12月31日，本基金共认购了46.36亿元，共管理24支基金。

3 天风天睿公司内部控制存在的问题

　　3.1 内部制度建设方面的问题

　　3.1.1 信息沟通不完善

公司成立了一个专门为全体员工提供合理意见的领导邮箱。雇员可以把公司经营的想法和建议通过电子邮件发给公司的管理者。每个月，办公室都会筛选、分类、发送相关部门的回复，并对他们的工作提出一些可行的、对公司经营管理有帮助的合理的建议。公司制定了一套推荐和激励机制，当提出适当的意见时，公司会给他们适当的补偿。公司内部报表的编制与运用，着重于内部报表的及时、全面、安全、内部报表的运用，并根据所发现的问题提出实际的解决方案，并将报告报告给公司的管理层。负责公司内部和外部的工作，包括董事会，董事长办公会议，总经理办公会议。会议开始之前，办公室将各种业务和行政文件整理好，交给与会人员；公司各级管理者应当运用各种会计报表及有关资料，分析、讨论公司的经营管理状况，并制定相应的控制措施及对策。公司内部的信息传递机制比较完善。

　3.1.2 风险管理体系不健全

公司的经营策略、资本规模、股东期望等因素对公司的经营战略与风险承受力的关系。建立了专业、独立的风险管理机构，建立了风险管理制度，建立了“三道防线”，建立了风险政策执行、风险监控、风险评估和风险报告，建立了一套完整的风险管理系统。风险管理的首要任务是搜集、分析、辨识、汇总、汇报及控制。风险控制委员会是风险管理的第二道防线，它包含了风险监测、分析、评价、汇报、警告及控制。审计部门是企业风险管理的“第三道防线”，它是对企业进行风险评估、检查、分析、评价，并找出其中的不足和不足，从而形成健全的风险管理体系。

　3.1.3 内部监管不明确

当前，公司审计机构是公司审计的主体，根据公司发展战略、年度计划、外部监管要求、风险评估结果、管理需求、经营发展状况、发展状况、经营发展、发展状况和以往审计结果等，编制年度审计计划，根据审计项目风险程度规划审计项目实施的顺序，并确定年度工作目标。《年度审计工作计划》包括审计目的、审计范围、审计方法、审计期限等方面的内容，并对审计工作方案中需要注意的问题做了较详尽的阐述。公司高层主管负责审核公司的工作手册、年度工作计划及预算；审计，年终总结，监督和评价公司重大内部审计制度执行情况，审计工作及结果。

3.1.4 文化建设较薄弱

当前，公司的文化建设还很薄弱，仅在各单位办公室贴出公司标语，他们有没有理解公司的文化理念，大概有30%的人说不清楚公司的文化。公司领导人在个人会议上，会对公司的文化思想进行一些说明，但是因为一年只开两次，所以交流的强度和频率都不够高。

3.2 业务类过程中的问题

　　3.2.1 项目投资流程不完善

根据工程进度，公司各部门应要求，组织有关单位进行前期实地考察，通过走访、考察、查证等方式，对项目进行初步评价，编制《项目前期调查报告》，向有关部门汇报。公司有关负责人审查了《项目前期调查报告》，内容包括公司发展战略、投资方向、必要性、发展潜力及发展前景。验收合格后，有关单位将根据前期调研数据和调研成果，向公司提交立项申请，由公司领导批准后，进行可行性论证。

3.2.2 投资决定过程单一

项目投资已通过公司立项评审，由各业务部门的专家对项目进行了综合调查，编制《项目可行性研究报告》，对投资目标、规模、方式、资金来源、风险及收益等进行了综合评估。项目概述，市场分析，产品分析，金融分析，不确定性和风险分析，盈利预测，投资决策，资产评估，法律咨询，整体评价及建议。根据项目的可行性分析及其它有关资料，进行投资运营部门的规划。重大投资项目，由公司向总经理汇报，由董事长审批。在得到总经理和董事的同意后，可以进行项目的执行。

3.2.3 项目投资方向较传统

项目批准后，项目负责人将提交的基本信息、基本信息、项目信息等资料填入《公司法律性文件会审意见书》。所有的合同都会以文本的形式粘贴，同时将相关的背景资料、批准文件等文件以附件的形式上传到办公平台。业务经理审核提交的相关文件，包括授权经营范围、业务发展计划和相关业务法规；（和保证人）的资质、能力和信用情况；合同中的商业运作规范和行业标准有什么区别？公司的利益（如取得投资项目的实际所有权）是否清楚。经审核后，由各单位的主管单位将审查意见填入《公司法律性文件会审意见书》，提交有关单位进行审阅。律师事务所对所提供的材料进行了法律审查，主要审查了标的、履行方式、履行时间、违约责任、纠纷处理等，并将《公司法律性文件会审意见书》送交相关部门。计划财务部门根据公司《资金管理规程》，根据公司批准的文件进行调拨。

　3.2.4 项目实施后的管理不完善

在对被投资公司的控制上，公司将委托股东代表参加公司的董事会，并按照公司的授权规则对其进行管理。《中华人民共和国公司法》及其附属公司的章程对股东提出的建议有权投票；参加公司董事会决议；向公司内部机关递交董事会决议和相关文件。公司向下属公司的董事会派出董事。《中华人民共和国公司法》及公司章程规定，对被委派的董事有全面的责任。对于公司重大事项，公司派任董事、监事在接到公司董事会的通知后，将会议材料交由公司经理审核，并由公司主管部门进行初步审核，并将其递交给公司的有关领导，由公司的董事长来审核。如果有任何需要代表公司进行表决的事项，必须向上级汇报，然后向上级汇报，并向被委派或被派去的雇员通报公司的意见。

　4 影响天风天睿公司内部控制的原因分析

　　4.1 影响内部制度建设方面的原因

　　4.1.1 信息者缺乏有效信息渠道

公司与外部投资者，债权人，客户，供应商，中间人，监管者等进行交流，并与公司的内部控制进行交流和反馈。投资者缺乏有效的信息渠道，无法及时地了解公司的财务状况和公司的治理结构。

4.1.2 未根据收益与风险确定相应措施

公司《风险管理规程》未对风险的处置及责任追究机制作出明确的规定。《企业内部控制基本规范》第25条规定，在进行风险评价时，必须将风险承受能力与风险的大小结合起来，并根据风险与收益来确定风险的应对措施。在风险管理体系中，对于不同的风险应该采取什么样的应对措施，并根据其承受能力来选择不同的风险，这是一个非常重要的问题，因为这一点不明确，就会导致缺乏风险控制，无法应对已知的风险。

　4.1.3 相关人员条款不清楚

现行公司制度下，有关部门的监管功能和审核机构直接向董事会和审计委员会报告的条款并不清楚。公司的投资审计是公司的一项职能，它是由公司的行政主管机构直接领导，并向公司的总经理负责。在这种背景下，企业很难形成一套行之有效的内部审计和报表制度，从而保证其独立性和权威性。

　4.1.4 文化交流的力度和频率低

公司未建立企业文化评估制度，未明确评估对象。它会对企业文化的运作产生重大影响，会造成企业文化的宣传，文化植根，员工对公司的关注。在进行正确的投资决策与实施过程中，建立起一种良好的企业文化是非常关键的。企业文化是公司发展的基础，企业要不断地强化自己的文化。

　4.2 影响业务投资方面的原因

　　4.2.1 投资方向不明确

中介机构的招聘流程有待进一步改进，目前，对于个别中介费金额较低的中介公司，仍采取“三选一”的办法。目前的员工在选择代理时，往往会花费很多的时间、精力、人力、物力，以保证流程的准确性，导致工作效率下降；有时候，甚至会发生竞价，以获得三个名额。现行的工程预审制度没有明文规定，对成员的要求、程序、职责等都没有明文规定，所以在向公司申请的时候，各部门的意见也不统一。工程预审的程序不规范，难以形成最终的预审结果，难以为XX制定项目的最终方案提供有效的依据。

　4.2.2 没有健全的配套措施

　4.2.3 人员没有相应的等级划分

目前，公司的投资项目执行流程已趋于规范，但在产品设计上仍有欠缺，投资产品相对传统，缺少弹性。比如，企业没有建立项目经理、项目经理、项目经理等项目经理的跟踪投资机制，没有相应的等级划分（优先级、滞后级），导致项目收益不能与项目经理的个人利益挂钩，缺少激励和约束。目前，国有企业融资主要依靠国家财政和银行信贷，个体投资者数量稀少，传统的投资模式还可以，但随着我国国企改革的深入，其竞争日趋加剧。

　4.2.4 层级汇报工作不系统

公司的内部控制意识比较落后；当前我国企业注重生产经营，忽视了企业的内部控制，有些企业对内部控制的关注不够，造成了企业的内部管理制度不完善。

目前，公司对于内部控制的认识还停留在感性的层次，在他们看来，内部的约束与监督就是一种内部的约束，其功能就是约束员工的违规行为，让他们无法做出合理的决定，更谈不上什么管理上的革新。这不但会阻碍公司内部控制的发展，也会影响到公司在公司的作用。

　5 提高天风天睿公司内部控制的对策

　　5.1 公司层面的建议

　　5.1.1 增加内部审计独立性

独立是审计工作的根本。由于企业和机构的内部审计越来越受到人们的关注，其特殊的利益结构决定了它与内部审计之间的联系。因此，内部控制审计的责任是清晰的，而内部控制审计的独立性是其重要的区分和依据。

目前，国内上市公司的内审制度还没有明确规定有关部门的监督功能，同时，也没有明确规定，审计机构必须直接向董事会和审计委员会汇报。公司的投资审计工作是公司的一项重要工作，它是由公司的管理者和总经理共同承担的。在此背景下，难以确立内部审计的独立性和权威性。

本文认为，要强化公司内部审计的法制建设，提高其在企业中的地位。审计机关要与公司的管理层保持相对的独立性，必须由审计机关直接管理，并在董事会的领导下，按照董事会和股东的意志，对公司的内部控制进行监督和审计，以保证公司的公平、公开、公正，确保审计和报告体系的完善。为了使内部审计规范化，必须建立相应的内审体系和内审体系。

　5.1.2制定责任追究机制

在投资决策、投资决策和投资管理等各方面，我国投资企业都有一定的风险。凡是有危险的地方，都必须要有人负责，要是找不到人，那就是公司要背锅了，到时候各部门的工作就会一塌糊涂。

企业缺乏内部问责制，造成员工缺乏工作责任感，给企业带来损失。健全的问责制度应该包括：问责、问责、问责、项目问责、项目问责、项目问责等。公司在各项规章制度中明确了各部门的责任和责任，严禁超范围经营，明确了各环节的风险，明确了各自的责任，并制定了相关的管理办法。例如，在项目启动时，要明确尽职调查小组的成员，并将其职责和责任记录在案，若有疏漏导致的投资决策错误，则要追究有关责任人的责任。在进行投资时，要改变当前的决策权限太大的状况，要设立一支投资队伍，一套跟投机制，让参与决策的人都跟着投，从而降低决策的风险。因此，企业要根据风险的种类，制定相应的风险管理制度，确定风险的源头，制定详尽的责任制度，使各部门能够更好地进行风险控制，减少公司的风险。

　5.1.3 制定风险预警机制

要构建一种科学的风险预防与预警体系。由于我国大部分企业缺乏健全的财务预警体系，导致了其财务管理模糊、资金流动不清等问题。要建立风险监测报告、风险预警和危机处理机制，对各类风险进行实时动态监测，并依据现有财务管理与会计制度，制订量化指标，评估公司财务治理水平、财务状况、财务状况，及时发现风险隐患，对接近或超过预警的风险预警、跟踪或提示，并采取积极、有效的措施进行风险防范与控制。在充分考虑我国实际情况的基础上，建立一套适合我国国情的全面财务不平衡风险预警体系，以科学、合理、有效地降低其风险。

5.1.4 重视投资公司文化建设

企业文化建设主体应根据企业发展战略、企业实际特点、历史沿革等实际，总结优秀传统，挖掘文化底蕴，提炼核心价值，提炼全公司的企业愿景、企业使命、核心价值观、经营哲学、管理思想等企业文化的核心理念，制定企业文化建设中长期规划，明确企业文化建设架构、建设目标、建设策略、保障措施和效果评估机制。在企业文化的引导下，及时的宣传和宣传，争取所有的员工和全体员工的认同。

企业文化建设的首要任务是组织、协调有关人员和机构，加强员工的文化修养，提升员工的文化修养，提升员工的内在素质，使他们尽职尽责。这种做法可能包括培训和宣传等。

培训：公司为公司的领导及雇员提供全方位的企业文化训练.公司通过举办各类主题学习实践活动、反腐倡廉教育工程、主题巡回宣讲、知识竞赛等活动，大力弘扬公司的企业文化，培育积极向上的价值观和社会责任感，倡导遵纪守法、诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识；还可以在网站中设立适当的栏目，向员工宣传公司的企业文化及品牌管理。公司要经常组织案例学习，分析公司或类似公司发生的各种危险事件，并分析原因，以增强员工的风险意识，增强他们的风险反应能力。

　5.2 业务投资方面的对策

　　5.2.1 完善投资流程

公司的中期和长期筹资规划较为成熟，而短期筹资项目却寥寥无几。公司主营业务为房地产公司和酒店管理，具有较强的资本和较长的资金周转时间。目前，我国企业通过银行贷款、发行国债等方式进行融资，但其融资成本较高、利率较高。在房地产业快速发展的过程中，公司的负债水平一直比较高，但是近年来，随着房地产市场的逐步冷却，一些企业的投资并未得到及时的回报，以及企业的短期资金不足，导致了短期的财务风险。因此，企业要制定一套完整的财务计划，其中包括短期融资计划、长期融资计划、计划财务部门的定期投资计划、制定短期融资战略等。

　5.2.2 加大投资力度

要做出正确的投资决策，必须建立一个完善的内部控制制度，确保决策科学化、规范化、有效地避免投资决策的风险和损失。科学、民主化、规范性是决定企业投资收益的关键。从科学化、企业化的观点出发，公司要建立一个由项目经理、财务部、法律部、审计部、公司高管组成的投资决策小组，并由高校、科研机构的专家们根据项目的实际情况制订。在进行了全面的讨论后，由公司的管理层进行表决。公司必须设定一个具体的标准，只有超过60%的小组成员能够通过，才能实施该项目。其目的是：在各专业人士的共同讨论下，尽可能地做出科学的投资决定；通过全体成员的表决，保证了项目的决策民主化。在标准方面，公司应明确投资小组成员的责任，一旦发生重大错误，应追究有关责任人的责任，避免其行为失当，或仅为自身利益考虑。

　5.2.3 完善短期资金计划

在立项的时候，公司要成立一支审核团队，明确各部门的职责，如计划财务部、法律部、审计部等，定期对各部门进行重点审核，并按照项目的重要性，进行评审。

5.2.4 层级汇报系统化

如何在激烈的市场环境下，获得更大的市场份额，从而获得更大的经济效益和社会效益，这是一个需要进一步探讨和探讨的课题。基于上述分析，本文从不同行业的特点出发，本文认为，要实现我国电力公司的多元化发展，必须从以下几个方面入手：一家公司要发展壮大，必须充分挖掘其潜力，使其为公司所用。做一家公司的管理者，不一定要像关羽一样“千夫所指”，也不一定要像张良一样“运筹帷幄，决胜千里”，关键在于能否发掘和运用这样的人才，而这样的人才，将会影响到一家公司的前途。这样的例子，自古以来就有很多。

　结论

从我国目前的情况来看，我国的投资公司在风险管理方面存在着一定的缺陷。公司方面，第一，由于公司缺乏风险预警与问责机制，无法对其进行有效的预测，也无法对其进行合理的问责，从而使公司近年来出现了大量的内部员工引发的重大风险事件，造成了巨额的经济损失。其次，公司的文化建设很薄弱，以致于员工对公司的文化知之甚少。最后，公司审计部门缺乏独立性，审计委员会功能未充分发挥，审计部门由管理者控制，不向审计委员会和董事会提交审计报告，因此，审计部门的独立性是值得关注的。在经营方面，公司缺乏对投资的控制，缺乏对投资决策的团队，对投资决策的权力太过集中，同时，由于决策者的能力和精力都受到限制，使得企业在进行投资决策时面临着很大的风险。其次，公司短期融资计划不足，短期融资渠道不足。

在分析了企业内部控制存在的问题后，提出了相应的改进意见。公司方面，由于公司缺乏有效的应对机制，提出了在公司的规章制度中明确各部门的职责和职责，禁止越权经营，明确公司运作中的风险，并提出相应的责任，制定部门规章中的员工职责和奖励和惩罚措施。鉴于目前我国企业文化建设的薄弱，提出了加强企业文化宣传工作的必要性。由于我国的审计机构存在着一定的独立性，因此，本文提出了由董事会直接控制的审计机构，由其对董事会负有责任。在经营方面，由于投资控制能力不强，因此，公司提出成立一个投资决策团队，由各部门的领导和高管组成，再加上大学教授、研究专家等第三方机构，参与到投资决策中来。

　致谢

四年的大学生涯即将结束，这次的毕业设计圆满结束，大家都有了很大的收获，非常的荣幸，首先，我要向陕西理工镐京学院表示衷心的感谢，我们的专业特色，突出的专业，严格的教学方式，鼓励我继续努力，全面提高自己的综合素质和办事能力，感谢所在的会计学院以高标准、严要求来规范毕业设计的编撰和完善，也是对自我心态、行为的历练。

在这篇论文（设计）中，我受到了导师的精心教导，他的学识渊博、品德高尚、谋略远大、谋略远大的远见，是我在学术上的前进方向。在选题、开题、文献搜集、答辩、编撰、标准化验收等各个环节，老师们都不厌其烦地指导和帮助，同时还需要感谢审阅老师及各位答辩老师辛勤的指点和建议，都将助我按时保质保量完成这次“赶考”“作业”。

其次，老师对我的耐心、耐心、高效、全面的教育。在他的身上，我学到了许多东西，在这段时间里，我经常得到老师的关怀和教导，也是他在每天的知识积累中所给予的鼓励和感谢。

在此，我要向1802班的同学们表示衷心的感谢，是他们的帮助和分享，让我的毕业设计工作得以顺利进行，最后，我要感谢我的父母，他们教会了我做人的道理，让我成为了一个强大的靠山。相信在这样积极向上，团结一致，共同发展，人才强校的指导下，我们的母校一定会越来越好。

参考文献

[1]Goh BW,Li D. Internal controls and conditional conservatism[J]. Accounting Review,2010,86(3):975-1005.

[2] Bargeron LL,Lehn KM.Sarbanes-oxley and corporate risk-taking[J].Ssm Electronic Journal,2008,49(1-2):34-52.

[3]吴玲凤.企业内部控制体系构建探究[J].财会通讯,2011,(29):105～107.

[4]朱其俊,苍玉霞.我国上市公司内部控制与风险防范[J].合肥工业大学学报(社会科学版),2004,(04):45～49.

[5]王炜.AY公司内部控制制度设计研究[D].长春:吉林大学,2012.

[6]林燕荔.中小型房地产开发企业成本费用内部控制研究[D].广州：广东商学院,2013.

[7]邹希婧.基于风险管理的中小企业内部控制体系构建研究[D].成都：西南财经大学,2013.

[8]王运鹏.基于ERP的制造企业内部控制研究[J].财会通讯,2014,(3):109-111.

[9]闫盼.企业内部控制体系构建研究[D].海淀：财政部财政科学研究所,2013.

[10]宋建波.内部控制与风险管理[M].海淀:中国人民大学出版社,2012:78～92.

[11]华宇哲.财务风险管理中企业内部控制的相关研究[J].纳税,2018(13):75～79

[12]刘俊,李庆.我国企业内部控制信息披露探析[J].江西社会科学,2013, (01): 209-213.

[13]赵爽.利益相关者视角的企业内部控制体系研究[D].青岛:中国海洋大学,2013.

[14]韩敏.分析控制论与企业内控制度的设计[J].财经界(学术版),2016,(03): 53+122.

[15]张宇晶,文丽.ERP环境下的内部控制优化策略[N].上海报,2010-09-27(011).

[16]罗晶晶.实施内部控制收益大于成本[N].中国会计报,2010-04-30(004).

[17]李董月超.从COSO框架报告看内部控制与风险管理的异同[J].审计研究，2009,(4):94-96.

[18]赵慧.上海着力推进企业内部控制体系落地[N].中国会计报,2011-01-07 (002).

[19]高立法.企业内部控制实务[M].海淀:经济管理出版社,2011:186～192.

[20]陈贤琳,李昊宸.我国上市公司内部控制信息披露的探讨[J].武汉金融,2017, (06):86-87.

[21]孙丽宁.高管更替对公司业绩波动的影响研究[D].济南：山东财经大学,2016.

[22]邓明.公司治理环境下的内部控制问题研究[J].知识经济,2017, (01 ) :132-133.毕业论文(设计)缩写稿以天风天睿为例探究内部控制制度对企业战略的应用及优化