基于内部控制视角民营制造业上市公司财务风险防范研究——以宁波奇精为例

　　一、引言

　　（一）选题背景及意义

1.选题背景

民营制造业企业一直是推动我国社会经济发展的重要力量，在40多年的改革开放中扮演了重要的经济发展推动者角色。然而，随着民营制造业公司的发展壮大，这些企业的所出现的财务问题也越来越多，面临的财务风险也越来越大。2019年新年伊始，民营制造业上市公司纷纷暴雷，在已发表的业绩快报里，东方精工预计亏损29.44—44.16亿，浙江利欧股份预计亏损15.85亿等。事实上，从2018年上半年开始，民营制造业纷纷爆出工厂倒闭的消息。而对于很对民营制造业上市公司来说，IPO当年即是公司发展的顶峰，之后财务问题就纷纷爆出。总体来说，这些民营制造业上市公司出现的问题主要有，公司治理结构问题、人力资源政策问题、资金问题、内部控制问题等等，这些财务问题引发的财务风险一直是摆在企业前行的障碍。

就如何防范公司遇到的财务风险，学界也提出了很多的解决途径，有关注提高公司治理水平的，有关注加强风险防范意识的，有关注建立风险评估与管理机制的，但由于出现的财务问题大多是与上市公司不规范的内部控制或是内部控制执行不到位有关，故笔者选择基于内部控制视角，研究民营制造业上市公司的内部控制及其财务风险，以期从内部控制视角给企业提出防范财务风险的措施。

国内外学者对于企业财务风险防范与内部控制的研究取得了许多的成功，也为本文的研究奠定了相应的理论基础与研究方法。

2.选题意义

一国的制造业的现代化水平和发展程度将直接关系到该国经济发展速度和质量，直接体现一个国家的经济和科技实力。我国民营制造业上市公司是我国制造业的重要力量，但与其他发达国家相比我国制造业在发展水平上还是有差距，这与这些企业遇到的发展问题直接相关，尤其是财务风险引发的问题对这些企业冲击最为强烈。在财务风险之中，阻碍最大的因素是内部控制的执行和设计上的问题。鉴于此，笔者将财务风险防范措施研究的切入点放在了内部控制上，具体研究意义：

（1）加深对民营制造业上市公司在内部控制设计和执行上存在缺陷的了解程度，基于这些缺陷，为我国民营制造业上市公司的财务风险防范提出一些有建设意义的措施，以期从内部控制角度提高这些企业财务防范水平。

（2）可以为众多的民营制造业企业的内部控制设计和执行上提供参考依据，给这些企业在财务风险防范上提供一个可行的解决方案。

（3）促进我国民营制造业企业的发展，进一步促进我国国民经济的发展、劳动力就业和社会的和谐稳定。

　　（二）研究方法及思路

1.研究方法

为了本研究能够顺利开展并达到预期目标，本文采用了文献查阅法、结构式访谈法以及案例分析法。具体见下：

（1）文献查阅法

首先搜集并阅读国内外有关民营制造业上市公司财务风险防范及内部控制的文献资料，并对搜集的资料进行分析与整理，学习并借鉴国内外专家的研究方法及成果，对我国民营制造业上市公司内部控制的现状有明确的人事，同时搜集资料和整理相关的文献，形成针对民营制造业上市公司如何通过建立运行良好的内部控制以防范财务风险的科学认识。其次由于宁波奇精是笔者实习单位的客户公司，因此能够有权限获取到大量的有关该公司的内部控制资料等，通过这些资料也可以对宁波奇精这个公司的内控有详尽的了解。

（2）结构式访谈法

结构式访谈法主要是用于本文的案例分析。在审计实习过程中，笔者基于实物中对企业内部控制的评价方法设计了相关的访谈问卷，在宁波奇精股份有限公司的年报审计中，亲自向其财务会计、财务主管、财务经理等人进行了详尽地访谈，获取了大量有关于宁波奇精的内部控制运行的资料。

（3）审计方法

本文运用风险评估程序、控制测试对宁波奇精的内控进行评价和缺陷查找。总体来说，首先了解宁波奇精及其环境；然后就是对宁波奇精的内控进行初步评价，这里是根据审计实务的做法，将宁波奇精的业务类型分成七大循环，它们分别是：货币资金循环、采购与付款循环、销售与收款循环、生产与仓储循环、工薪与人事循环、筹资与投资循环以及固定资产循环；接着就是实施控制测试程序。

具体做法是：首先了解被审计单位及其环境，通过询问各业务活动涉及的治理层、管理层和其他职能人员，查阅相关的内控资料文件等程序以了解被审计单位及其所处的环境；接着就是了解和评价被审计单位内部控制，通过对各项循环涉及的人员的访谈、观察相关循环的执行程序、执行穿行测试程序等对被审计单位的内部控制进行评价，评价结果表明内控运行良好的话，就扩大样本量实施控制测试，评价结果表明被审计单位被审计单位内部控制运行有重要问题的话，就更多实施实质性程序来应对风险；基于良好的评价结果，就开始实施控制测试，具体做法就是扩大样本量，对被审计单位各循环重要控制节点进行测试，以更好地评估被审计单位内控运行情况和内控缺陷；仅仅关注控制测试是不够的，应该对易于产生财务风险的环节进行了解和评价，从而从整体上评估风险查找缺陷；最后将内控缺陷汇总分析，提出相关的整改措施，来帮助完善被审单位内部控制。

2.研究思路

通过对国内外财务风险防范和内部控制的相关研究文献的回顾，先是找到了本文的研究的论题；然后根据前人的研究结果与笔者的观点进行了整合，对风险防范研究、内部控制研究、财务风险防范与内部控制关系研究进行了文献综述；其次对民营制造业上市公司常见的财务风险防范策略进行了回顾；接着将本文的重点放在了对宁波奇精的案例研究上；最后基于这个案例和前面的文献回顾，提出基于内部控制视角的财务风险防范措施。

图1本文研究思路

基于内部控制视角民营制造业上市公司财务风险防范研究——以宁波奇精为例

　　（三）案例设计

1.案例选择

本文根据研究需要将选择案例的标准确定为：（1）民营制造业上市公司；（2）内部控制体系完整；（3）内部控制实施时间长；（4）研究资料齐全。

本文选择的案例企业—宁波奇精机械股份有限公司符合上述标准：（1）该企业于2017年在A股上市，是一家从事波轮轴等零件的民营制造业公司；（2）根据证监会的上市要求，该企业有完整的内部控制体系；（3）该企业在在上市辅导期之前就有完备的内部控制体系，内部控制开展的实践较早，具有借鉴意义；（4）该企业是笔者实习单位所的客户，笔者有机会取得很多的关于该公司的内控资料。

2.资料收集

对该公司的资料收集路径见下表1：

表1案例资料收集路径表

基于内部控制视角民营制造业上市公司财务风险防范研究——以宁波奇精为例

　　二、相关文献综述及理论分析

　　（一）财务风险防范研究

1.财务风险定义

宋雷（2011）在关于财务风险的研究中提到企业财务风险是企业日常经营活动中，实际财务收益与目标财务发生了脱离，企业发生经济损失的可能性[宋雷.企业财务风险管理弊端和防范对策[J].财会研究，2011（22）：57-59.]。根据黄锦亮、白帆（2004）关于财务风险的研究，财务风险的概念有两类观点，一类是常见的狭义的观点，即财务风险即是企业到期偿还相关债务的不确定性；另一类是广义的观点，即企业财务风险与企业整个的财务活动相关联，而不仅仅是与债务相关，企业的财务风险是一种不确定性，它受各种不确定的因素的影响，使企业获得的实际收益与制定的预期收益发生偏离[黄锦亮、白帆.论财务风险的基本框架[J].财会研究，2004（6）：35-37.]。与笔者而言，广义财务风险的定义是我更加认同的观点，首先财务理论的研究对象是企业全部生产经营过程中的资金运动，是一个较为整体的概念；然后将财务风险的概念范围相对的扩大，更有利于我们在广泛的视角上研究这类问题。学界将企业面临的财务风险大致分为5类，分别是：资金回收风险、流动性风险、存货管理风险、筹资风险、投资风险。财务风险防范的主要目标就是“企业价值最大化”。财务风险不可能消灭，但企业管理层可以采取有效的措施来防范与降低风险。

2.财务风险成因分析

财务风险产生的原因既有宏观的因素，也有微观的因素，既有内部的因素，也有外部的因素。对于财务风险原因的产生，学界有以下一些共识：

（1）企业的财务管理体系不能很好适应与应对企业外部复杂多变的宏观因素。外部宏观因素的影响包括国家政策的变化，经融市场的不完善，经济环境的不确定性，法律与市场文化环境，不能很好适应这些环境因素主要表现为：对外在环境的预判不科学、外部环境发生作用时反应滞后、应对措施不力。例如2018年上半年中美贸易战导致杭州化工产业出口与原材料进口大受影响，大多数企业没有及时反映，也没有很好的应对措施，导致无法实现企业预期的财务收益。

（2）对财务风险的客观认识不足，对财务风险的防范意识不高。姚雁雁（2010）在研究中指出一些企业严重缺乏风险防范意识，表现在不经过风险报酬等指标测算的方案选择、不考虑资本成本和机构的投资决策、仅仅追求经营利润的工作导向，导致公司财务风险发生的可能性加大[姚雁雁.我国中小企业财务风险的成因及其防范[J].财经监督，2010（13）:65-67]；其次产品进入市场时不进行充分的市场调研；企业内部未建立专门针对风险识别与防范的机构与工作程序，导致出现财务风险。

（3）公司财务决策缺乏科学性。严红真（2011）在关于财务风险的研究中提到目前我国企业的财务决策有两大缺点一是经验主义，二是主观决断，这些不科学的决策方式导致企业经常做出错误的财务决策[严真红.我国企业财务风险的成因及其防范[J].江西财经大学学报，2001（4）：38-40]。决策缺乏科学性最主要是决策程序缺乏科学性，体现在方案决定前未做充分的市场调研，选择方案前没有计算相关的财务指标用以对结果做出预判，未队各个方案之间的利弊进行分析而是拍脑袋进行财务决策。

（4）企业治理结构、内部财务关系混乱引发财务风险。在关于公司治理结构与财务风险的研究中，吕晨、王红宇（2013）得出公司治理结构水平对财务风险的产生具有重要的影响作用，他指出内部治理结构越混乱的公司，财务风险发生的可能性越大[吕晨、王红宇.民营上市公司治理结构对财务风险的实证研究—以制造业民营上市公司为例[J].管理学家学术版，2013（1）：47-59.]。公司治理结构与财务关系混乱具体体现在部门上下级之间、部门与部门之间在资金管理与使用、授权审批等存在权责不明、越级操作等问题，致使资金的安全性、完整性无法得到保证，资金利用效率低下。

（5）企业内部控制设计缺陷与执行不到位、监督体系不健全引发的财务风险。我国大多数企业内部控制制度实施不到位、内部监管不到位，监管部门的约束机制不到位，使得很难及时发现、评估由内部产生的财务风险与舞弊等。

　　（二）内部控制相关研究

1.内部控制的定义

对于内部控制的定义，在此引用最为著名的XCOSO协会（TheCommitteeofSponsoringOrganizationsoftheTreadwayCommission，2004）出台的《内部控制风险框架》关于内部控制的定义。内部控制，是由企业董事会、经理层以及其他员工共同实施的，为保证财务报告的准确性、经营活动的效率与效果、相关法律法规的遵守等目标实现而提供合理保证的过程[COSO.EnterpriseRiskManagement-IntegratedFramework[R],2004.]。内部控制有事前、事中、和事后控制之分：

事前控制，是一种预防性控制，旨在防止企业风险的发生。

事中控制，是一种纠偏措施，旨在及时纠偏，保证企业正确的航向。

事后控制，是一种回馈性控制，旨在总结分析。

2.内部控制的五大要素

在COSO报告——《内部控制—整合框架》中内控五大要素被提出：控制环境、风险评估、控制活动、信息与沟通、内部监督[COSO.InternalControl—IntegratedFramework:ExecutiveSummary,1994.]。陈武超（2010）认为目前，在这五大要素上，民营制造业上市公司均存在一些问题。内部控制存在于五大要素之中，几乎涉及到资产负债表和利润表的所有项目，影响广泛[陈武超.内部审计有效性与持续性改进[J].审计研究，2010（3）：48-53.]。

（1）控制环境

控制环境因素是企业内部控制五大要素的基础，控制环境一般包括公司治理结构及其职权分配和机构设置、企业内部文化、人力资源政策、法制环境等要素。在关于公司治理结构的研究中，方红星、池国华（2017）认为，公司治理结构是控制环境中最为重要的因素，企业实施内部控制要从治理结构入手[方红星、池国华.内部控制[M].大连：东北财经大学出版社，2017：32-33]，才能更好地优化控制环境，提高公司内部控制的水平。

（2）风险评估

风险评估四个过程分别是目标设定、风险识别、风险分析和风险应对。《企业内部控制基本规范》第三章风险评估指出，要通过识别企业内、外部风险来开展风险评估，同时确定企业的风险承受能力，来更好地应对内外部风险[中华人民共和国财政部，等.企业内部控制基本规范[M].北京：中国财政经济出版社，2010.]。因此，企业首先应当设定货币资金、采购付款、销售收款、生产仓储、工薪人事、筹资投资、固定资产等业务活动的目标；然后建立起有效的风险识别与分析的体系；最后基于上述程序采取相应的措施来应对企业面临的风险。

（3）控制活动

控制活动是企业在进行完风险评估活动之后，采取相应的措施将风险评估出来的风险控制在可承受的范围之类，故控制活动就是运用相关的控制程序与措施将出现在企业各项具体业务中的风险降低在可承受范围之类。控制活动常见的措施包括：不相容职务分离控制、授权审批分离、会计系统控制、财产保护控制、绩效考评控制、预算控制、运营分析控制等。

（4）信息与沟通

信息与沟通是指企业将与内控相关的信息进行及时地、准确地收集、整理与传递，保证企业内外之间能够存在有效的信息沟通。这一要素主要有三个环节，分别是：准确地在公司财务报表中披露财务状况、经营成果、现金流量；确保经济业务的计量是有效的；确保公司内部部门之间沟通顺畅和与外部例如审计师、监管机构、供应商等的沟通顺畅。在关于内部沟通的研究中，回建国（2013）认为企业管理者应该对每一个员工基于尊重，善于听取他们的建议和意见，与下属之间加强沟通[回建国.中小企业内部控制问题及对策研究[J].经济研究导刊，2013（24）：25-27.]，这样才能加强内部沟通体系的建设。企业在从内外部获取信息时，一定要确保获取信息的及时、真实、重要性。

（5）内部监督

日常监督和专项监督是内部监督的两个方面，其实施的主要目的就是检查内部控制设计的合理性和执行的情况，从而从整体上来评价企业内部控制运行的有效性。通过内部监督发现企业内部控制在运行时出现的缺陷，这样有利于企业及时采取措施完善内部控制，提高内控水平。李心合（2013）认为不断完善的企业内部控制环境和不断健全的企业内控制度，是企业内控监督机构充分发挥作用的保证[李心合.内部控制研究的困惑与思考[J].会计研究，2013（6）：25-27.]。

　　（三）内部控制与财务风险关系研究

围绕着内部控制与企业财务风险，现有研究普遍认为内部控制能够对财务风险产生重要的影响，内部控制质量的提高能有效降低企业面临的财务风险。

在对A股沪市制造业的内控研究的基础上，袁晓波（2010）发现内部控制五大要素均对财务风险有重要的影响，内部控制的完善对企业财务风险防范产生积极影响[袁晓波.内部控制与财务风险[J].经济与管理研究，2010（5）：60-68.]。戴文涛、马超等（2014）通过研究得出了更加具体的结论，即企业内部控制质量与企业风险呈显著负相关关系，企业内部控制质量越高，企业风险越低;内部控制各目标控制质量和企业风险呈显著负相关关系，任何一个内部控制目标没有实现都会增加企业风险[戴文涛、马超等.内部控制能预防和降低企业风险吗?[J].财经问题研究，2014（2）：87-94.]。梅丹、王瑞雪（2011）则是通过研究内部控制有效性与上市公司财务舞弊关系得出了内部控制良好的公司发生财务舞弊的可能性小，他们认为有效的内部控制能防范财务舞弊的发生，提高财务信息的可靠性[梅丹，王瑞雪.内部控制有效性与财务舞弊关系的实证研究[J].湖南财政经济学院学报，2011（4）：113-119.]。李万福等（2014）从企业财务状况角度阐释了这个关系，他认为随着内部控制质量的提高，企业财务状况也会提高[李万福，林斌和林东杰.内部控制能有效规避财务困境吗?[J].财经研究，2012（1）：124-134]。周兆生（2004）是从内部控制与企业整体风险管理的角度来阐述的，他强调全员参与内部控制对风险防范的重要性[周兆生.内部控制与风险管理[J]．审计与经济研究，2004．（4）：46-49.]。谢志华（2007）认为内部控制主要是从风险控制的手段和方式来说明风险控制的，企业风险防范就是从风险控制的目的来说明风险控制的，两者最终的目的就是控制风险。他认为企业风险防范包含内部控制；内部控制是企业风险防范不可分割的一部分。他还构建了基于企业风险管理的有关于内部控制、公司治理、企业风险管理的整合框架[谢志华.内部控制公司治理风险管理：关系与整合.[J].会计研究，2007(10):37-45.]。

　　三、民营制造业上市公司内控与财务风险防范现状

　　（一）.民营制造业上市公司内部控制问题现状

近年来，随着公司管理层逐步加深对内部控制重要性的认识，公司不断完善企业内部控制制度，不断提高内部控制的实施水平。这些各种各样的举措有力地提高了企业的管理水平。但从民营制造业上市公司内部控制制度的设计与实施来看，仍有许多问题需要解决，主要体现在以下几点：

（1）控制环境的缺陷

首先是管理层内控意识不强，企业的管理者没有足够重视内部控制，这也直接导致下层员工对内部控制的执行不够重视，从而导致企业没有将设计良好的内控制度执行到位；其次是企业治理结构的不完善，缺乏正规的内控建设，主要体现在组织结构设置不科学，工作分工不明确，不能真正的实现权责分明、权力制衡[施丽婷.浅析制造企业内部控制存在的问题及应对措施[J].财会学习，2018（11）：245-247.]，有些企业在设计内部控制时没有充分考虑企业面临的实际情况，他们不在设计期间进行调查研究，这使得许多政策难以实施；然后是法律环境与企业文化建设不到位，许多民营制造业上市公司财务法律、法律法规约束力不强，企业文化建设不到位，存在典型的唯管理者意识为上的现象；最后是人力资源政策的不合理，很多企业在人员招聘上、离职人员处理上不规范，企业内部“任人唯亲”等现象比比皆是，加之企业的激励政策、薪酬政策上存在对的问题，导致企业不能对人才进行有效的利用，不能激发原定工作的积极性[吴克照.中小制造业内部控制与财务风险防范研究[J].经济师，2013（3）：182-183.]。

（2）监督要素的缺陷

首先是内部审计缺乏独立性，有的企业的内审机构人员多数是管理层人员的亲属或直接由某些管理层人员兼任，无法保证其独立性；其次是内部监督审计机构形同虚设，不能很好地发挥监督作用，这些内控机构很多没有进行定期的内控执行状况检查，有些仅仅只是走走过场并没有真真地采取有效的措施对内控进行内部审计，而大多情况下是依赖于外部独立审计师的报告；然后就是企业领导者对于会计师事务所提出的有关内控整改方面的建议没有进行思考、审核与采纳。

（3）信息与沟通要素的缺陷

内部信息沟通不及时，缺乏信息沟通的渠道，许多信息难以进行共享，提供信息不及时，主要体现在企业管理者在企业内部与财务人员之间缺乏有效的沟通，这种情况造成的后果就是企业不能充分利用财务信息，不能及时发现财务的异常与问题；另一方面是外部沟通渠道不畅，企业管理者没有在企业外部与往来单位、银行、XX相关部门、会计师事务所等进行有效的沟通与交流；大部分企业没有建立起有效的反舞弊举报机制，即便员工发现相关的内控缺陷或者业务环节的风险也没有很好的途径进行举报。

（4）风险评估要素的缺陷

主要是企业的管理层缺乏风险评估与风险管理意识。我国多数民营制造业上市公司没有建立起有效的风险评估体系，大多数企业的领导者缺乏风险管理的意识，典型的案例就是新产品进入市场时没有进行充分的调研与相关的市场风险评估，导致产品销售策略失败，产品严重积压，给公司带来较大的经济损失。

（5）控制活动要素的缺陷

主要体现在缺乏正规的内控制度建设和内控制度执行不到位，主要体现在内控机构职权分配不合理，没有有效做到不相容职位分离，例如现金的盘点复核均由出纳完成，虽然财务经理定期会进行复核，但还是无法保证资金的安全性，其次出纳不应该担任现金凭证的编制工作等；授权审批不严格，没有对审批进行职权、金额的划分，体现在一些需要领导审批的签字单上没有相关的领导的签字，往往是口头上告诉领导就相当于审批了，同时企业也没有根据职权的大小、性质划分不同的审批权限；财产保护环节同样存在问题，主要是仓库完全封闭，且没有相应的安保人员进行看管，存货被盗的可能性大；预算控制方面，企业没有严格执行相应的预算控制程序，预算控制程序没有形成书面的文件，在固定资产购入环节没有相应的预算编制控制活动，存在着大额超出预算的风险等。

　　（二）民营制造业上市公司财务风险防范现状

在民营制造业上市公司生产经营的过程中，财务风险是客观存在不可避免的，但企业可以采取多种办法来防范和化解这些生产经营过程中遇到的财务风险。以下是通过总结理论界的财务风险防范理论和实务界的具体做法得出的5个防范措施：

（1）加强对于外部宏观因素变化的应变与适应能力。提高应变与适应能力的前提是科学的分析外在宏观因素变化的趋势与规律，做到知己知彼百战不殆；其次在分析结论的基础上制定应对措施或是调整改变财务管理体系与政策以适应环境变化；不断跟进和获取可能会影响公司经营的资讯并进行分析也是一大关键，做到这些就可以提高应变能力，降低因环境变化导致的财务风险。

（2）优化资本结构，完善财务管理体系。首先优化资本结构来合理控制负债规模，张美惠（2017）认为负债是影响公司筹资风险大小的一个重要因素，因此将负债规模控制在合理范围之类就可以有效防范筹资风险，据此公司应该根据公司生产经营情况合理预测资金需求量，确定合理的资金结构[张美惠.制造业企业财务风险防范研究[J].财会研究，2017:237-238.]；其次建立预算控制，通过预算来监控目标的实施进度，用来分配企业的财务、人力、实物等资源。

（3）形成风险管理文化，提高财务人员风险防范意识。首先管理层可以尝试在公司建立形成风险管理的文化，建立完善的信息沟通渠道，保证财务风险防范工作的有效执行；其次财务人员应该有财务风险防范整体观念即财务风险防范贯穿于财务活动的始终，任何的工作不到位都会引起财务风险。

（4）完善组织治理结构，理顺内部财务关系。完善组织治理结构，理顺内部财务关系。首先要规范董事会建设，更好的发挥独立董事在专业性和独立性方面的作用；其次优化监事会成员构成，坚持监事会成员独立性原则，不受来自高管的压力；各部门之间、各职级之间要分工科学、授权合理、权责明确、行权有度尽可能来降低财务风险；理顺内部财务关系首先要做到权责分明，财务部门与其他部门之间的职责划分要清楚，财务部门内部要权责分明、各司其职。

（5）提高财务决策科学化水平。在进行重大投融资决策时首先要组织各部门经理、相关领域专家进行论证分析、群策群力严防“一言堂”、“拍脑袋决策”；其次决策方案定下来之后，要通过相关的模型或定量分析方法来探讨可行性，可以将每个方案的财务指标进行下测算，理性的分析财务决策可行性；最重要的是这种科学的决策程序要以规章制度的形式确立下来，充分保证每次决策的科学性。

综上所述，我国民营制造业上市公司内部控制存在着诸多的问题与缺陷，而就财务风险防范现状上来看，大多数的民营制造业上市公司没有将内部控制作为一个角度来防范财务风险的，而鉴于内部控制与财务风险之间的关系密切，故十分有必要从内部控制角度来研究财务风险防范。本文以宁波奇精这个典型的民营制造业上市公司为例，来探究内部控制视角下的财务风险防范。

　　四、宁波奇精内部控制视角下财务风险个案分析

　　（一）宁波奇精公司简介

宁波奇精机械股份有限公司民营机械精加工的制造业企业，成立于1996年11月，总部位于浙江省宁波市宁海县，公司于2017年在上海证券交易所上市，主要从事是家电零部件、汽车零部件的研发、制造、销售。近年来，公司凭借先进的技术，完整的产品系列和产品质量等优势，在洗衣机离合器领域具有强大的市场竞争力和品牌知名度。该公司的洗衣机离合器产销量位居行业前列。主要客户包括惠而浦，三星，海信，TCL，松下，日立，东菱电力等国内外知名洗衣机制造商。同时，作为国内大型电动工具零部件生产企业之一，公司与Hilti，Bosch，Makita等知名电动工具制造商建立了稳定的合作关系。

　　（二）宁波奇精内部控制现状

对宁波奇精的内部控制现状的了解与评价是运用风险评估程序的，首先运用查阅宁波奇精内控资料，询问各业务活动涉及的治理层、管理层和其他职能人员，观察相关业务活动人员的工作过程等了解宁波奇精内部控制的运转。然后运用穿行测试等程序对宁波奇精相关业务活动进行测试用以初步评价宁波奇精的内控，各个业务循环内控现状及评价如下：

1.货币资金循环内部控制现状

首先是现金使用范围及审批，需按《现金管理条例》内使用现金，不得坐支现金，现金的报销需要随附有效的原始凭证，并且要有财务经理、财务总监、分管总监的审批签字；其次是银行存款支付审批程序，出纳检查已经审批的单据及其后附资料完整性后，在网上银行填写付款人、付款金额等资料。财务部经理或分厂财务科科长对照有效单据的原件，复核付款批准范围、权限、程序、手续、金额等信息是否正确，复核无误后出纳办理网上银行支付业务；最后是银行存款对账程序，由会计每月先核对网银和明细账，如有不符，查明原因，并编制余额调节表；待拿到纸质对账单之后仅仅核对余额，不核对发生额。

基于访谈与执行的穿行测试等程序结果，宁波奇精在总体上有效地执行了货币资金循环的内部控制，主要体现在公司各部门或个人需要用款时，均按照相关的程序进行了严格的审批程序，注明了款项的用途、金额和预算等，并且附有有效的经济合同或相关证明等原始凭证；原始凭证与付款凭证均得到有效的复核；公司无大额现金收支且现金收支也不频繁。

2.采购与付款循环内部控制现状

首先是采购流程，管理层应该核准记录采购订单，采购订单也应由不负责输入的人员进行审核，采购订单连续编号；其次付款流程，复核付款金额与发票、验收单，不符需核准，定期将日记账中的付款记录与银行对账单进行核对，定期与供应商对账，如有差异应及时进行调查和处理；最后是维护供应商档案方面，公司按单位系统建立供应商档案，采购部文员通过电子表格记录供应商基本信息，并于每年末对供应商进行考评，制定合格供应商名录，交由采购总监汪东敏审核。

基于访谈与执行的穿行测试等程序结果，宁波奇精在总体上均执行了采购与付款循环的内控制度，主要体现在所有的采购订单均经过了审核，采购订单号连续编号；采购订单、采购发票等原始凭证在入账之前均会的得到适当的审批；付款之前也会进行适当的复核与审批包括与供应商进行复核审批；相关供应商的档案信息也会专门存档，年底进行审核考评等。

3.销售与收款循环内部控制现状

首先是订单处理环节，订单合同与客户一同起草，由公司合作的浙江海泰律师事务所审核，合同均需要管理层适当的审批；其次是发货环节，销售员根据订单合同制作并复核发货单，仓库根据订单、发货单核点货物并装箱，仓管主管会定期抽查装运情况、货物类型、数量，门卫核对经审批的发货清单后作为出门依据（有门卫联），货物运输至客户后，由客户签字确认收货，运输员根据签字的送货单到财务结算运费；然后就是开票环节，系统预先按顺序编发票，销售员核对发票无误后交给客户，定期将开票金额与应收账款明细账进行调节。及时调查和解决差异；再来就是收款环节，货到及时入账，并及时将银行存款与收款记录进行核对，定期将银行对账单与银行存款账户进行调节，定期与客户对账调节，及时调查和解决差异。

基于访谈与执行的穿行测试等程序结果，宁波奇精在销售与收款循环的所有重要控制点上都进行了有效的内部控制。主要体现在，对销售订单进行了适当的审批与复核，确保销售条款与价格都得到了审批；公司通过复核审批程序保证完整准确地记录发出的货物和发运客户实际订购的货物；通过发货单、送货单等的审批与复核以确保在正确的期间记录发出的货物；对经批准的发出货物开具销售发票，并记入正确的期间；销售发票连续编号，并且销售员将销售发票与实际装运货物核对以保证发票与实物一致；公司对于收款的相关复核程序保证了正确的期间准确地记录收到的货款。

4.生产与仓储循环内部控制现状

首先是材料验收与仓储环节，验收单连续编号且与采购订单进行核对，仓管人员将货录入系统，财务人员核对入库单、发票，每月仓管人员进行全盘，财务人员抽盘；其次安排生产的指令需要根据制定的计划以及管理层的适当的审批；然后是生产环节，管理层定期复核以确保生产成本与其支持性文件一致，入库单、出库单均需连续编号并审批签字；最后是存货管理，专门人员保管存货，存货价值调整需要经过管理层审批。

基于访谈与执行的穿行测试等程序结果，宁波奇精较好的执行相关的生产与仓储的内控制度，主要体现在：对于材料与验收部分，验收单、发货单等均有适当的审批与签字，验收单连续编号等保证验收材料恰当的进行了记录；生产与发运环节也均有相关的管理层的审批与复核；对于存货定期盘点，定期由不负责日常存货保管或存货记录的人员来盘点实地存货，发现差异应予以调整；存货的管理与库龄分析及存货跌价准备相关的审批与复核也是有效的。

5、工薪与人事循环内部控制现状

首先是员工的聘用与离职环节，均需要部门经理与人力资源经理的签字审批；其次工时先根据员工打卡记录，人力汇总，财务复核计算，总经理审批，如有差异及时处理；工资用Excel表格记录，并经过适当的审批；工资支付由人力资源部负责人、财务负责人、总经理批准，只有经过适当授权的人员才能接触工薪数据。

基于访谈与执行的穿行测试等程序结果，宁波奇精在工薪与人事循环的关键控制节点上执行良好，主要体现在：员工的入职花名册均连续编号，入职所需的相关材料也得到了适当的审批；生产人员工时记录也得到了多程序的复核与审批，保证员工工时记录与工资计算的准确性等。

6.筹资与投资循环内部控制现状

借款交易均需由财务经理、董事长签字审批；相关筹资的账务记录由财务经理核对以保证借款均已准确记录；借款合同由出纳专人保管，相关的账务记录由财务经理亲自审核，有保证借款记录的完整性；出纳取得利息费用回单后，对利息进行复核，后由财务经理、董事长审批，以保证财务费用均已准确计算并记录于适当期间。

基于访谈与执行的穿行测试等程序结果，公司筹资与投资循环的内控运行良好，无重大内控缺陷，主要体现在：筹资交易的批准经过了很严格的审批程序，本年度相关的借款合同也得到了适当审批，管理层定期进行账务复核也保证了借款均已进行准确的账务记录，财务费用均已准确计算并记录于适当期间。

7.固定资产循环内部控制现状

首先固定资产的投资预算均需经过管理层的审批；其次购置环节，固定资产的投资采购合同需有总经理、采购部总监、董事长的签字才能执行；然后验收环节，采购设备运到后，工程部和设备使用部应对设备进行开箱检查，并填列《设备开箱验收单》，在对设备进行开箱验收后，填制《固定资产移交单》，将验收合格后的固定资产移交给使用部门；随后是记录固定资产，管理层定期复核固定资产登记簿，年末随审计人员进行盘点，每季度进行抽盘；对于固定资产折旧，采用直线法，房屋建筑物13-20年，机器3-10年，运输类4-5年，电子类及其他设备3-5年，残值率5％，有减值迹象的计提减值准备；

基于访谈与执行的穿行测试等程序结果，公司在固定资产循环内控所有重大的控制点上执行良好，主要表现在，所有的固定资产采购均得到了审批；固定资产登记簿也得到了定期的复核要保证已记录的固定资产均为公司购置的固定资产；入账前固定资产相关的原始凭证也得到了适当的审批；对固定资产，每年均会在固定时间进行盘点；固定资产的报废与处置也得到了适当的审批。

　　（三）宁波奇精内控缺陷、财务风险及其原因分析

1.基于控制测试下宁波奇精各业务循环内控缺陷

通过访谈和内控资料查阅，我们了解了宁波奇精的各个业务循环的内部控制，接着通过穿行测试等程序初步评价了宁波奇精内部控制运行情况，结果表明，各个业务循环的内控大致得到了良好的执行。为了更好地找到宁波奇精内部控制上的缺陷，拟扩大样本量，实施控制测试，更加有效详细的检测出宁波奇精内控上的漏洞。具体的做法就是扩大穿行测试的样本量，穿行测试是在各个业务循环中选取一笔进行追踪测试，而控制测试拟用审计抽样的方法，扩大样本量，即选取各个循环中更多的业务进行测试，以便找出内控上的漏洞。控制测试程序表见附页。由于控制测试也只是对重要控制节点上的测试，不能反映整体情况，故使用观察、检查、询问等方法对一些易出现内控缺陷与财务风险的控制点进行了分析，得出了下面的缺陷汇总表2：

表2宁波奇精内控缺陷汇总表

基于内部控制视角民营制造业上市公司财务风险防范研究——以宁波奇精为例

2.内控缺陷可能引发的财务风险

（1）货币资金环节存在的财务风险

出纳既进行现金管理又进行现金相关凭证的编制，资金活动管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈；公司未做到每日现金盘点，导致不能够做到现金及时的收付，影响资金的合理占用和运营的良性循环；公司未及时将对账单进行核对，且未进行复核，且银行余额调节表系出纳自己编制可能会导致未及时发现资金风险，资金被挪用、侵占、抽逃或遭受欺诈等。

（2）采购与付款环节存在的财务风险

企业未设计对办理采购业务人员轮岗的制度，岗位分工长期不变，可能会导致采购人员出现吃回扣等不廉洁等现象，给公司造成财务损失；未建立起大宗物资招标采购方式，致使供应商选择不当，采购方式不合理，招投标或定价机制不科学，授权审批不规范，可能导致采购物资质次价高，出现舞弊或遭受欺诈，损害公司的经济利益；未定期与供应商、客户进行对账、未定期将付款记录与银行对账单进行核对，可能导致不能及时发现货款与付款上金额的差异，等到发现了这方面的差异，很容易与客户或是供应商发生争执，既不利于与客户的合作，也不利于相关认定相关金额的准确性，导致公司经济利益的损失。

（3）销售与收款环节存在的财务风险

销售人员经手销售款项，未进行适当的职责分离，销售过程可能存在舞弊行为，导致企业利益受损；未按照新准则进行结合前瞻性信息计提预期信用损失，表现出公司财务人员对待财务风险是不严谨的，如若在收入环节出现了上述信用损失，则导致公司较大的财务损失，未计提相关的预期信用损失也有虚增利润之嫌；记账凭证后面未装订发货单、销售订单等重要原始凭证，可能导致无法进行销售有关的复核程序，不利于收款金额准确性、完整性的核查，不利于追踪相关环节出现的财务风险。

（4）生产与仓储环节存在的财务风险

仓库出入库与记账为同一人，相容岗位相互未进行分离，起不到相应的制约、监督作用，不利于存货的管理；仓库尚未做到封闭式，且仓库无安保人员，可能导致存货被盗，出现账实不符的风险，导致企业经济利益的损失；未定期对存货进行盘点，可能导致账实不符问题不能及时发现，存货的真实性、完整性无法保证；企业产成品入库单未连续编号，不利于存货的管理，当进行存货方面的风险评估时，不利于追踪相关环节出现的财务风险。

（5）工薪与人事环节存在的财务风险

对人员招聘过程设计的不合理，会导致人力资源缺乏或过剩、结构不合理、开发机制不健全，最终导致企业发展战略难以实现；员工离职程序设计的不合理，致使人力资源退出机制不当，可能导致法律诉讼或企业声誉受损；劳动合同未盖劳动合同专用章，出现人员招聘上的漏洞，可能引发劳资纠纷的相关问题；没有很好的员工激励政策与员工能力评定工作，可能出现员工工作积极性不高、效率低下，从而影响公司正常的生产经营活动，利润目标的实现。

（6）筹资与投资环节存在的财务风险

相关的财务预算文件未能形成书面文件且未经过审批签字（仅在董事会上供董事参阅），财务预算编制流程未能形成固定的制度与流程，较为混乱，可能导致筹资决策不当，引发资本结构不合理或无效融资，有导致企业筹资成本过高或债务危机的风险，损害公司的利益。

（7）固定资产循环存在的财务风险

未执行预算管理制度，存在导致固定资产采购超出公司预算的风险，加大公司的资金的压力；购置申请单未实现连续编号，并且购置申请单填列不规范，采购验收不规范，付款审核不严，可能导致采购物资、资金损失或信用受损；验收程序执行不当，部分固定资产验收前没有严格执行验收质量检查，导致验收后出现运行不合格，使用效能低下，存在无法完成生产任务、产品质量不合格，从而导致企业竞争能力下降，无法实现公司的利润目标；对固定资产未进行正确的折旧处理，导致少提折旧的风险，账实不符，出现固定资产虚高和虚增利润的风险，可能会受到监管机构的处罚，损害公司利益。

3.宁波奇精内控缺陷原因分析

（1）各业务循环视角下内控缺陷分析

①货币资金循环

通过执行的控制测试等程序，宁波奇精在货币资金循环存在着出纳担任现金账登记工作，出纳人员未及时清点每日现金，未执行银行对账单对账程序，银行余额调节表有出纳自行编制等漏洞。这些内控缺陷主要是属于控制活动与控制环境上的问题，一方面宁波奇精没有很好地执行不相容职务分离的控制活动，另一方面很多内控制度上面的措施没有得到执行，表现出管理层、相关职能人员没有重视内部控制，可以看出宁波奇精内控环境是有问题的。

②采购与付款循环

通过执行的控制测试等程序，宁波奇精在采购与付款循环存在着诸多的问题未设计采购人员轮岗制度表现出职位设置上的问题；采购方式设置不合理表现出职位分工上的不合理；未及时与供应商进行对账显示出未及时与外部进行沟通，未及时将付款记录与银行对账单进行核对表现出内控执行上的问题。总之采购与付款上的内控缺陷可以总结为控制环境、控制活动、信息与沟通出现的问题所导致的。

③销售与收款循环

通过执行的控制测试等程序，宁波奇精在销售与收款循环存在很多问题。销售人员经手了销售票据表现出职责分离控制上的问题；收款与银行余额调节表的编制均由出纳担任体现出不相容职位分离上的问题；未结合前瞻性信息计提预期信用损失，显示出会计人员对于风险的态度是不严谨的；在销售部门未提供相关的原始单据情况下，会计部门人员就入账一方面显示出内部信息沟通的缺失，另一方面显示出会计信息控制的问题；销售审批未根据职位划分金额与权限，表现出授权审批上的问题。总结起来，宁波奇精销售与收款循环的缺陷可以归结为控制环境、控制活动、信息与沟通上的问题。

④生产与仓储循环

通过执行的控制测试等程序，宁波奇精在生产与仓储循环存在诸多问题。仓库出入库记录与记账为同一人表现出不相容职位分离控制上的缺失；仓库安全上的问题表明企业财产保护控制上的问题；未按照企业的规定进行定期盘点表明内控制度执行上的问题；企业产成品入库单无编号，相关原始凭证也没有得到有效的复核表明会计信息控制的问题。总体来说，宁波奇精生产与仓储循环的缺陷是由控制活动、控制环境的缺陷所致。

⑤工薪与人事循环

通过执行的控制测试等程序，宁波奇精在工薪与人事循环存在诸多问题。面试与录用过程随意显示出管理层忽视内部控制的重要性；缺乏相关人员考聘与人才激励政策表明绩效考评控制、人力资源政策上的问题；员工入、离职申请单均未见领导签字表明宁波奇精未将各项业务流程规定进行有效执行。总体来说，宁波奇精工薪与人事循环上的缺陷为控制活动、控制环境的问题所致。

⑥筹资与投资循环

通过执行的控制测试等程序，宁波奇精在筹资与投资循环存在预算编制流程混乱，未形成固定的程序和相关的书面文件的问题，主要体现出预算控制活动上的问题，一方面公司缺乏一个行之有效的流程来执行相应的预算控制活动，另一方面在编制过程中缺乏内部信息沟通。

⑦固定资产循环

通过执行的控制测试等程序，宁波奇精在固定资产循环存在诸多问题。未执行固定资产预算管理制度，导致预算管理混乱；申购单填列不规范、采购验收不规范、付款审核不严显示出公司在授权审批上、制度执行力上的问题，同时管理层对内控的不重视，也导致了员工对执行相关内控制度的怠慢；存在未合理计提减值准备风险，表现出公司财务人员对待财务风险是不严谨；授权签字上的漏洞表现出公司授权审批上的问题。总的来说，宁波奇精在固定资产循环上的问题可以归结为控制环境、控制活动上的问题所致。

（2）总体层面上分析宁波奇精内控缺陷

从各个业务循环的视角分析内控缺陷原因仅仅只能得到相关循环出现内控之因，不能从整体视角来看待宁波奇精出现这些风险之因，为了更加全面地分析出缺陷之因，我们还要从整体视角进行分析。

从公司整体的治理结构上来看，宁波奇精存在着部门之间、职位之间权力与责任划分不清楚的状况，例如工资的发放与工资的记录之间，人事部门与财务部门分工不明确，存在着财务部门既进行工资的核算、考勤统计又承担着工资的发放复核，而人事部门有时进行着相同的工作，这表现出权职划分不清晰的状况。又例如在采购业务、销售业务等存在部门主管、部门经理、分管总监、总经理之间审批权限划分不清晰，权职重合的现象。

从公司治理层对待内控的态度上来看，宁波奇精管理层存在着忽视内控制度的作用，对于制度的执行存在着怠慢的现象。主要表现在某些好的内控制度不认真进行执行，流于表面；对于外部审计师提出的意见不进行相应的整改，有些自公司IPO阶段的内控缺陷直到现在还没进行改正，至笔者审计外勤结束，宁波奇精的管理层人员还未询问一些关于内控运行情况的问题。管理层对于内控的忽视，也直接导致下层员工、职能人员对于内控的忽视，导致整个内控环境令人堪忧。

从内部监督的角度，首先是宁波奇精内部审计缺乏独立性，内审机构人员有的是管理层人员的亲属或直接由某些管理层人员兼任，无法保证其独立性；其次是宁波奇精内部监督审计机构形同虚设，不能很好地发挥监督作用，内控机构很多没有进行定期的内控执行状况检查，有些仅仅只是走走过场并没有真真地采取有效的措施对内控进行内部审计，而大多情况下是依赖于外部独立审计师的报告；然后就是企业领导者对于会计师事务所提出的有关内控整改方面的建议没有进行思考、审核与采纳，这些均是内部监督的缺失。

从集团内部、外部之间的信息与沟通角度来看，首先宁波奇精内部交流渠道不畅通，内部信息沟通不及时，缺乏信息沟通的渠道，许多信息难以进行共享，提供信息不及时，主要体现在宁波奇精公司内部部门之间、企业内部人员与财务人员之间缺乏有效的沟通，这种情况造成的后果就是企业不能充分利用财务信息，不能及时发现财务的异常与问题，例如公司今年存在一笔罚款，主要是生产人员与外部公司勾结，用宁波奇精的器械来生产其他公司的产品并相互从中受益，这一侵占公司权益行为是很久之后才被发现，且生产部门与财务部门之间均没有对此有良好的沟通协调；另一方面是外部沟通渠道不畅，宁波奇精没有在企业外部与往来单位、银行、XX相关部门等进行有效的沟通与交流。例如，与供应商没有定期进行相应的核对对账单程序等

　　四、基于内部控制视角财务风险防范措施

通过对宁波奇精机械股份有限公司内控现状分析，笔者认为，宁波奇精的内控缺陷大致可以归类为控制环境、控制活动、信息沟通、内部监督、制度执行等五个类别，而这五个方面的内控缺陷大部分上市中国民营制造业上市公司内控缺陷的通病，故针对这些缺陷，基于内控视角提出的财务风险防范措施建议，以期完善宁波奇精乃至整个民营制造业的内部控制，提高其财务风险防范的水平。

　　（一）优化内控环境

1.完善公司治理结构，厘清内部财务关系

首先要对公司各个部门、各个职位之间的权力与责任划分清楚，合理安排机构设置，例如设置内部审计部门的意义就是进行内部监督与内部审计，不能让财务部门承担这方面的工作；出纳岗位就不能进行现金、债权债务凭证的编制工作、银行余额调节表也不应该由出纳来编制；人事招聘、人员离职、采购、仓储等步骤要进行的授权审批要清晰并严格执行，不能越级操作或者不操作，销售与收款环节类似，也应该根据不同的职位承担不同的审批权限；对于常见的采购人员轮岗制度、大宗采购招标制度等也应该合理的安排，以免给公司造成不必要的财产损失。公司治理结构的完善能够厘清内部财务关系以防范因内部结构混乱而造成财务风险。

2.提高内控重视程度，强化风险防范意识

管理层对内控的重视也会影响员工，进而会使员工更加重视各项内部控制制度的执行，从而营造一个良好的风险防范环境，更好的应对企业可能面临的财务风险。实际上来看，宁波奇精的管理层对公司的内控并不是很重视，一方面宁波奇精内部没有对内控进行定期的评估，另一方面管理层没有重视审计师提出的关于内控循环的整改意见。笔者在宁波奇精进行内控测试发现，没有一个领导层的管理者对公司的内控进行盘问，很多IPO上市审计提出的内控整改意见到现在还未落实，出现财务舞弊的可能性是很大的。故领导层应该重视内控制度，严格执行公司设计良好的内控制度，对审计师出具的整改意见认真地接受。这样，随着公司对内控重视程度的提高，相应的财务风险防范意识也会提高，进而会形成一个良好的风险防范环境。

3.实施科学的人力资源管理政策，提高员工积极性

首先在人员招聘（入职）、人员离职的程序上应该严格执行相关的制度，笔者在审计时发现，很多关于入职、离职的审批文件上没有相关领导层的签字；其次是没有对员工能力评定、员工激励的政策，这会导致员工工作积极性不高，生产能力下降，离职率高涨最终会损害公司的利益，故建议实施科学良好的员工能力考核评价制度和科学的员工激励政策。人力资源政策的改进，会更好地优化企业内部控制环境，进而更好地塑造一个良好的风险控制环境，降低企业面临的财务风险。

　　（二）规范控制活动

1.规范不相容职务分离控制活动

制造业规范控制活动中最重要的就是内部牵引制度的实施，保证不相容职位分离（刘丽，2011）[刘丽.中国民营中小企业内部控制建设的思考[J].经济研究导刊，2011（10）：197-198]，但也要正确处理好内部控制效果和成本之间的关系，即取得良好的内控效果，但也要尽可能节约内控成本（张宇，2008）[张宇.浅谈中小制造业内部控制体系的建设和完善[J].经济研究导刊，2008（5）：36-37]。鉴于此，首先在出纳的职务上，出纳不能进行收入、支出、费用、应付、应收等账目的登记工作，故建议选择出纳之外的不管现金的会计进行编制现金凭证工作，考虑到人员成本问题，可以让出纳兼任固定资产明细账的登记工作；对于收款环节，公司的银行余额调节表和收款均由出纳担任的情况，建议公司分设收款职责和银行余额调节表编制岗位；对于仓储环节仓库保管员既是出入库登记员又是记账员问题，也应该分设登记员与记账员。不相容控制活动的有效施行，可以避免出现既管钱又记账等现象引发的腐败，有效的防止财务舞弊的发生。

2.规范授权审批控制活动

一是要严格执行相关的审批流程与程序，例如每日的现金清点应该有其他财务人员的审批签字，银行日记账的核对、银行余额调节表的编制等也应该有相应的审批，人员入职离职程序也应该交由经理及其以上的人员进行签字审批；二是要审批权限的设置，一定要合理高效，建议根据不同的职级设置不同金额及权限的审批，不要大事小事全部交由总经理、董事长进行审批，这样会严重影响效率，对于办公自动化，建议所有的审批流程可以走OA流程，这样就能做到公开透明，各相关的办事员也可以及时看到审批情况。不同职级、金额审批活动的规范能够强化对各项业务流程的控制，防范以权谋私等行为造成的财务风险。

3.规范财产保护控制活动

这一制度是用以保护公司的存货、固定资产，大多数上市公司都有相关的控制措施。首先是对于仓储安全管理，建议仓储实行封闭式管理，安排仓库保管员，除存货管理员、监督部门、仓储人员之外，任何人进入均需要有授权审批；其次是财产保险，建议加强存货的保险投保，保证存货的安全，合理降低存货意外损失风险；最后就是对于固定资产和存货的盘点，建议不要过于依赖审计师的年度盘点，而应该内部自觉安排盘点工作，并形成盘点报告。

4.规范预算控制活动

首先建议企业严格执行相关的预算管理制度，进一步完备改进财务预算的相关信息，并形成书面的文件，有迹可循；其次是具体化相关的预算的审批核对，让预算编制流程更加的严谨规范。预算控制的规范是企业能够较早的发现经营中遇到的财务风险，这样企业能够尽早的采取措施来防范财务风险。

　　（三）加强信息沟通

首先是内部的信息沟通，加强各部门之间的信息互联互通，保证组织内部的信息能够及时全面的被采集、传输、处理、反馈，尽快处理公司内部“慢半拍”的信息沟通；另一方面保证管理层、各部门与外部的顺畅沟通，包括与股东、债权人、监管部门、注册会计师、供应商的沟通，在审计的过程中，出现的信息沟通问题比比皆是，例如未能定期与供应商进行账单核对，未与会计师及时沟通会计上的问题。所以，公司一定要加强内外部信息的沟通，并且保证信息的真实性、及时性和有用性。

　　（四）强化内部监督

良好的内部监督是实施内部控制的重要保证，对此首先应该强化内部审计机构的独立性，不能让财务部门的人员兼任审计机构的职位，不能高层管理人员担任内审机构的任何职位；其次加强内部监督机构的监督作用，不能让内审机构形同虚设，应该让内审机构是不是进行日常监督和专项监督，监督情况应该形成书面报告，并在报告中揭示重要的缺陷，提出相应的整改意见；鼓励员工人人参与内部监督机制的建设，鼓励员工对徇私舞弊、危害公司利益的行为进行举报，营造一个良好的内部监督环境。

　　（五）落实制度执行

经过对宁波奇精的内部控制进行的评价和相关内控测试，笔者发现，宁波奇精最大的缺陷并不是来自于设计缺陷而是来自于执行上的缺陷，而且很多内控缺陷是从公司IPO审计时就已经发现，但至今还有很多没有进行整改，这也暴露出民营制造业上市公司的一个问题—内控执行不到位，这是民营制造业上市公司内部控制上的通病。因此，对于民营制造业而言，应该讲企业设计良好的内控制度认真贯彻落实，对于内审机构和外部会计师提出的意见认真执行。