ST百特内部控制问题研究

摘要

随着经济的发展，各个行业入驻的企业越来越多，在这众多的企业中，每个企业都有截然不同的发展，在时间的积淀中有些企业越做越强，有些企业面临退市的风险，有些企业已经倒闭。影响企业未来发展的因素有很多，这就让企业的发展存在很多种可能性，每一个因素的影响效果都是不同的，往往有些看起来微不足道的点可能会带来致命的打击，企业应根据本企业行业的性质，目前的发展状况与市场状况等现有条件和需求对企业本身的发展做出一定的规划，做得好的方面继续保持，对于自身不足之处提供相应的措施，随时关注变化且尽可能提出解决方案，从而帮助企业成长与发展。

我将运用所学专业知识和实物结合的方法去研究ST百特公司内部控制，对于该企业的问题，提出的建议。由于我的专业水平有限，所以查找的问题及提出的措施不够全面具体不够全面具体。今后，我将加强对专业知识的学习和研究，增强自己的实务技能，加强对企业内控制度的研究，进而提出更加合理可以的建议。

关键词：内部控制，ST百特公司，财务xx

1绪论

近年来，经济发展迅速，一家企业可能目前发展得很好，但一夜之间可能就破产了，同理，有的企业马上看似要破产了，但一段时间后又运营好了，且在行业里处于领先企业，不能只从表面现象去评判一个企业的发展潜力，要从多个方面去衡。内部控制是一个重要因素，实施内部控制制度，有利于企业内部运营的管理。

企业内部控制不仅是企业对于自身发展的管理要求，也是企业管理层作为受托人必须履行的受托责任。对与企业发展现状契合的内部控制制度构建，提高企业内部标准化管理的有效性和规范性，使得企业经营更行之有效；合理利用企业可供支配资产，切实保证企业资产使用的安全性、完整性，从而提高资产利用效益；确保财务报告及相关披露信息的准确、真实、可靠，确保企业每一运营项目遵守相关法律法规，从而有助于企业现时和长期的发展。

本文就内部控制对企业运营的影响进行研究，内部控制涉及范围广，对于企业的发展至关重要。内部控制是一项运营管理活动，主要以企业运营项目的控制活动、各个项目的风险评估、企业内部与外部的信息与沟通、企业所处内部控制环境、内部审计部门的监督等为主要要素所建立起来的内部控制框架体系，属于事前控制、事中控制、事后控制的三段式企业运营管理模式，以ST百特公司为例，对其内部控制进行研究，对于其存在的优点加以保持，存在的不足提出建议。

1.1研究意义

内部控制目的是指要求全企业的员工相互协作为了企业各个项目有序完整的完成，从而给企业带来更大的经济效益，由企业内部控制所设定的一个标准。它的存在是促进各个部门之间相互协作，而不是仅仅为了完成各个单设部门设定的目标。当企业由于外部市场环境或者内部运营环境遇到了瓶颈期或者不可预见的风险来临时，建立良好的内部控制机制能有效的应对该风险，降低风险，减少损失，且能在一定时期内通过已有数据和信息分析该风险产生的原因，为企业积累经验，预防下次危机的来临。良好的内部组织能使得企业更大效能的实现经营管理目标它用来促进企业组织的有效营运。同时，有效排查各种违规行为，如舞弊行为、欺诈行为等，为企业财产的完整性和安全性提供切实保障。一个有效可行的内部控制制度，可以为信息使用者提供真实信息，从根本上保障会计信息的质量。通过对ST百特公司近几年相关财务数据和内部控制进行分析，找出内部控制方面现存不足，结合内部控制理论，制定相关改善措施，指导本企业从自身发展情况出发构建适用的内部控制体系，保障会计信息质量稳定，维护资产安全性，

避免不必要的损失，利于企业现时和未来长远的发展。同时企业服务于社会，使得它对于社会的服务质量质量越来越好，服务效率也会变得越高，这个研究对于企业发展和社会发展都有重要的意义。

1.2研究现状

1.2.1国外研究现状

GerritSarens,GiuseppeDonza（2017）认为企业持续发展中内部审计对管理者管理企业有非常有效的帮助，使得企业监管公司更有效率，能够减少企业风险，提高内控效果[17]。

MaríadelRocíoMoreno-Enguix,EsterGras-Gil,JoaquínHenández-Fernández（2019）认为管理和发展是内控有效性的具体体现，好的内控保证了企业为社会服务的质量，内部控制的因素是多变的，想要提高内部控制效率，就要对影响其内控的因素进行设置把控，从而提高企业财务和非财务信息质量[18]。

1.2.2国内研究现状

刘思琪（2017）认为对于上市公司，内控有效性与高管管理腐败呈现负相关。即内控效率越高，高管人员发生显性腐败和隐性腐败的概率越低[1]。郑乔乔(2017)认为权钱相关性很强，管理层权利越大，其利益就越大，高管为了自身利益而使得内控效率低下，从而使企业发展受阻。[2]。刘月升,郑石桥（2017）认为，内部控制缺陷识别和认定是一个极其复杂的项目，内控过程需要更多的专业化作为理论指导，职业素养在此过程中极为重要，要加强监管，防止内控人员滥用职业判断，将内部控制的鉴证过程变得形式化[4]。

钱榕（2018）认为企业想要提高经营收益与管理效果，确保财务和非财务信息的真实可靠，保证资产使用安全、完整，有效遵守行业和社会的法律法规，践行自我发展，就需要企业管理层和员工一起实施权责明确的内控方针[5]。

郭阳生,沈烈,汪平平（2018）认为在控制其他因素影响以后，地理位置也是一重要影响，审计师地理距离越远，内部控制质量越低;距离导致审计不能及时有效。一定距离内，高铁的建立能让审计师更全面、更深入地了解被审计单位，从而减弱地理距离效应[6]。杨再冉(2019)认为债务资本成本在内部控制的研究目前都不够完善，尚有较大的研究空间[7]。刘璇（2019）通过对调查问卷的结果进行分析，指出企业管理者职权的集权与分权分配好，管理者遵守职业道德等对于报告真实性和内控有效性都有极大的提升[8]。林德林（2019）认为股权激励对内外部控制的效果有影响，股权激励引导内控创新绩效，股权激励是怎样作用于企业内控创新绩效的观点将是是我们未来研究的一个重要方向[9]。

李梦娇(2020)在探讨A公司内控时指出，企业应引进相应的配套设施。并且，定期组织内控体系流程培训活动，灵活向信息技术借力，制定实施绩效管理方案，促进企业内部控制稳定运行[10]。

王琳淋（2020）认为每个企业都要有风险意识，对已存在的重要风险进行实时监控，利用一套完善的预防体系，预知可能存在的风险，同时还要对企业以往经营中出现的风险事项进行总结，不断优化风险应对体系，更有利于企业自身的发展[11]。张依琳(2020)认为W公司财务内控效果未能体现，想要使得内控切实有效，就要在员工职务调整，职责培训，企业发展等方面加以运用内控体系。[12]。

卜小也(2020)提出为了防止大股东利用职权谋取私利，上市公司有必要确立内控缺陷认定标准；着手构建信息沟通体系，提高信息传递实效性，同步披露内控缺陷信息；严格关注内控缺陷披露行为，为信息质量提供保障；内控监督职能也要强化，从多方面使得内控体系更加优化[13]。张译玄(2023)提出内部控制与企业财务舞弊行为关系研究虽已存在一定的体系，但如何把控制财务舞弊与实时政策完美结合存在一定疑惑[14]。冯银波,李刚,叶陈刚(2023)认为审计师工作的独立性会影响审计质量[15]。周旭枚,楚尔鸣(2023)提出目前制约我国内部审计关键点事内审职能未能内审活动相结合，完善治理目标是将来内部审计努力的方向[16]。

1.3研究方法

为了实现研究课题，确保课题存在的研究价值而采取的方法。

1.文献研究法

通过对既有研究成果资料的收集和整合，在前人学者写作的基础下，广泛阅读和整理财务xx情形与内部控制体系研究的相关文献资料，针对ST百特财务xx事件，对其内部控制体系进行研究的文献，为本文提供相关的理论基石，使得对ST百特公司内部控制研究有了更确切的方向。

2.案例分析法

对上市公司的内部控制研究，需要同时兼备实践性和可行性特点，而案例分析便是首选方法，本文主要就ST百特公司进行案例分析。

2内部控制理论概述

2.1内部控制理论

内部控制，顾名思义就是针对各项经济活动，相关部门组织和经济主体所制定的互相牵制的职责分工制度和业务组织模式。内部控制活动的推进，可以确保资产资金使用的完整性和安全性，促进运营目标早日达成。而在单位内部采取的自我管理、自我要求、自我规划、自我评价和自我控制的一系列行为、方案措施的统称。内部控制是企业财务管理下属的一个会计程序或系统，通过事前控制、事中控制、事后控制的三段式管理模式，旨在提高效率确保财务管理政策的实施，保证资产资金，避免发生不必要损失。为了让企业有效的发展，内部控制制度管理模式至关重要，所以，企业要采取适合自己的内控模式。

内部控制在西方国家已有较长的发展史，根据内控不同发展阶段的特征可以分为六个阶段，如表1.1所示。COSO报告把内部控制细分为五个要素，它们分别是控制活动、风险评估、内部监督、控制环境、信息与沟通。各要素与要素之间相互制约，共同作用。内控受到董事会、管理层及其他人员的监管，既要适应企业内部组织与市场经济大环境的变化，又要适应行业技术环境和商业运营模式的变化，多方面综合考虑。COSO提出内控不仅要完善企业内部组织管理制度，更要落实企业经营管理的运营活动。

表1.1企业内部控制演变表

我国是有着几千年历史的文明古国，在管理国家运营方面有着适合自己的经验和模式。我国自西周起就开始了实施内部管理制度，分别包括机构分设、职务分离、岗位轮换、账薄组织和内部稽核等方面。随着时间的推移，社会的进步，经验的积累，使得我国内控制度在逐步完善。

2.2内部控制的内容

内部控制制度是由企业管理层根据企业运营模式制定的适合本企业的制度体系，同时接受来自管理层、董事会及其他人员等多方力量的监管。不管是对于企业可靠报表目标实现来说，还是经营目标达成而言，又或者是合规遵循目标，内部控制的制定都可以为其提供一定的助力。不仅如此，内部控制还能够确保财务报告的可靠性，大幅提高企业资产利用的效益和效率。在整个内部控制工作推进中，由管理层、董事会及其他人员负责执行，其本质是控制主体为了确保企业良好有效的运营而设计和实施的一系列程序。

2.2.1内部控制的基本原则

1.合法性原则

合法性原则是指内控体系的一切行为符合相关监管部门的要求，不得为了逃避自己的责任而做出不合法规的行为。一经查出不合法规的行为，就会被处罚。，

2.制约性原则

制约性原则是指内控体系，不得随意设计与实施，需符合相关要求。各个部门之间不是独立存在的，是一个相互制约的整体，各个部门有着自己的不相容职能与责任。

3.全面性原则

全面性原则就是全员控制，对企业全体员工进行相应的监督与控制，不论其所在岗位的职能有何种权利，都应受到全体员工的相互监督与控制。

4.重要性原则

重要性原则建立在全面性之上，其聚焦于企业中的高风险事项和重要事务。

5.适应性原则

适应性原则是指内控体系应适合企业现有的经营规模，与经营范围、行业现状、市场需求、风险状况等一系列要素相适应，使内部控制做到随环境的改变而改变，沉着应对，不做无效的措施。

6.有效性原则

有效性原则，即在企业控制目标的达成进程中，内控体系可以发挥出一定的驱动作用，严格实施内控制度保证效率。实施过程中充分考虑到在实现企业各项目标的过程中所面临风险及重大缺陷的预防、减少和消除能力。

7.成本效益原则

成本效益原则是内控体系应当衡量付出的成本与预计收益的关系，从而达到有效成本高收益的效果。这一原则要求企业考虑到自身企业的规模和企业管理承受的力度，不要盲目地为了追求利益最大化而忽略了企业自身的承受能力，要权衡好各个相互关联的方面，从而达到最佳的内控效果。

2.2.2内部控制的基本要素

内部控制贯穿于企业运营各环节，如人力资源、企业文化、风险预测、组织结构、风险规避、风险应对、财务数据披露、监督管理等方面，主要是以下几个方面：

内部环境内部环境是企业内部控制运营活动时所处的内部状况，它是一个企业内控运营的基础，它使得员工规则有序的实行岗位职责。内部环境涵括了企业治理结构、组织结构和权责划分、员工职业素养、人力资源政策、企业文化、企业社会责任感等方面。

风险评估风险评估是指事件发生前，发生中或发生后，三个阶段将给企业带来怎样的影响或损失所做的一种估算。企业利用该程序对风险进行预防，制定相应解决措施，进而减少企业的损失。

控制活动控制活动的开展，可以让管理层下达的指令切实落实下去，是企业风险评估中的必要一项，其采用相对应的措施来应对风险，从而降低风险，使风险带来的损失处于企业可承受范围之内。

信息与沟通信息与沟通，即企业内部及时对相关信息流通传递，实现企业内部与外部的高效互动。在内部控制活动中，信息与沟通至关重要。只有信息有效传递，企业才能及时的获得最新的，最准确的信息，从而做出最佳的决策。

内部监控内部监控，即针对内部控制制度构建落实而展开的一系列检查和监督工作，主要用于对内部控制效果评价，找出其中问题，修改不足，从而使企业资产、资金的运营效益提高。

3内部控制现状分析

3.1ST百特公司简介

3.1.1公司基本情况

山东雅博科技股份有限公司的前身是江苏雅百特科技股份有限公司。2002年10月21日，公司正式创建，共投入74573.0万元资本。该公司的法定代表人是唐继勇，公司经营内容包括中高端市场公共建筑金属围护行业，提供金属屋面围护系统、智能金属屋面系统、智能建筑信息化、智慧城市等，以及致力于行业科技产品创新及研发、标准制定及提升的综合系统集成服务商。其业务包括分布式光伏发电系统、金属屋面围护系统等。在金属屋面维护系统行业中，山东雅博科技股份有限公司是前所未有的第一家A股上市公司。

3.1.2主营业务概述

金属屋面围护系统、智能金属屋面系统主要服务于中高端公共建筑领域，如高铁站房、体育场馆、会议会展中心、机场航站楼、文化艺术中心等，该领域目前是行业内建筑造型最复杂、设计、施工难度最大，建成后均成为国家各地区标志性的建筑。分布式光伏业务板块专注于EPC工程业务范畴，为客户提供方案设计、运营维护、项目前期咨询、质量验收、施工承包、项目建设、设备采购、并网调试、电站试运行等服务，旨在打造全站式光伏电站能源解决方案。

3.1.2公司发展

ST百特公司于2015年借壳中联电气上市，2015年到2017年发展态势良好，但由于其信息披露违法，于2017年7月被证监会立案调查，2017年5月查出其2015至2016年9月虚造海外工程项目合同，国内外贸易xx，伪造合同等使得其财务xx虚增收入、虚增利润，证监会对其不良行为作出相关处罚。自此证监会对ST百特公司调查的力度加大，在2018年，ST百特公司的违规披露，不披露重要信息等行为被深深圳交易所启动强制退市机制，股票存在暂停及终止上市风险。2019年，检察院手持上海海华永泰（北京）律师事务所给出的《法律意见书》，就公司不合法披露，故意遮掩重要信息的行为对其实际控股人提起公诉，未对公司提起公诉，公司向证监会申请，从而解除公司股票上市的风险，不处于退市风险之中。2020年由于新型冠状病毒疫情的影响，整个市场经济有所下降，公司与上下游顾客的复工有所延缓，跟单工程与在手工程施工进度均低于预期进度。疫情形势下对于ST百特公司的发展亦是一个好时机，目前业务逐步恢复中。

3.2公司内部控制现状

3.2.1公司内部环境

在市场经济的良好发展态势下，企业的发展有良好的优势，不再局限于计划经济时代的国家管控需求阻碍，市场经济主要根据市场需求服务，企业为刺激需求，满足需求而做出一系列与之相适应的服务，完成客户需求期望，进而使得企业循序渐进的发展。这既给企业发展带来了好处，也带来了压力，只要符合条件就可以进军某些行业，这使得同行业或相关联行业竞争越来越激烈，与此同时，风险管控在企业发展中的作用越来越重要。ST百特公司作为一家全球化综合性建筑金融科技服务企业，其竞争压力不仅仅是国内企业，还有国外企业，ST百特公司意识到新经济形式带来的巨大潜力和有形的压力，关注到公司内部控制的引导作用，公司内部控制体系已经建成并实施。

1.组织框架

ST百特公司建立健全组织框架，明确公司法人治理机构，即监事会、董事会和股东大会。公司设立一名董事长兼任总经理，另配置董事五名，挑选一名兼任董事会秘书。独立董事三名，监事两名，监事会xxxx一名，副总经理一名。

总经理要负责执行企业上下的一切经营活动项目、管理部门的运营活动及企业内部业务。而内部薪酬与考核委员会负责审查监督董事会的实时动态，跟紧其下达决策。ST百特把审计委员会设立在董事会之下，并指定内部审计部门负责人落实内部审计监督工作。然而，从现实情况看，却与其大相径庭。管理层下属的各分管领导直接向总经理报告情况，越过了管理层。总经理既有权指挥管理层，也有权决断经营活动。显而易见，总经理把控着ST百特的主导权。至于内审部门，只是浮于表面，其审计工作开展受限。公司治理结构如下图3.1所示。

图3.1公司治理结构图

2.发展战略

从成立到至今，公司均秉承“为客户打造更优质的品牌”的初心，以“创新、环保、节能、绿色”为经营理念。同时，还提倡“新工艺、新行业、新材料、新能源”的发展理念，全新发展光伏、金属的实体经营，潜心研发高新技术和科技产品，坚持创造自己的品牌和自主投入研发。当前，智能互联网时代已拉开帷幕，再加上国家“一带一路”战略规划的落地，公司巧妙在实体经营中应用金融工具，进而做到产业链资源和上下游资产的整合配置，把产业资本和金融资本整合成共同体。在今后，公司将坚持“实体产业”与“金融投资”相结合，“产业转型”与“产品升级”齐头共进，坚持创新的发展战略，矢志成为领先全球的建筑系统全方位服务集成商。

3.人力资源

根据企业战略发展的目标，建设建成人才培训体系。采用视频演示，音频播音，沙盘模型，工作坊实地进行培训，提高学习行动力。建设培训积分累计规则，调动各个部门学习积极性；为员工配备培训导师团队;结合不同工作场景开发相对应课程案例，部门领导审查学员培训效果；设置不同培训内容的评估要素，从而把控培训效果。设置培训嘉奖项目，将培训期间成绩与进步和转正岗位、晋升岗位相结合，提升组织培训绩效成果。使得企业获得全面的发展，企业发展持续拼搏，竞争力持续成长，使得自身的价值持续增长。

4.社会责任

公司注重环境保护工作，持续改进环境绩效，按照“自觉遵守安全环保制度，节能降消；消除存在的安全隐患，防治与促进发展相结合”的环境保护策略、健康安全的职业策略，加强员工的环保意识，从源头上入手，节约使用资源、能源，减少不必要消耗，让原辅材料在生产过程中的污染环境污染减少，也降低了生产成本。在大环境中，ST百特将保持砥砺前行的态势，不断完善对社会责任管理的建设，始终与股东、债权人、公司职工以及公司合作方共同进步，实现共赢。始终发扬公益精神，增强员工的社会责任感，传播社会正能量，努力实现商业利益与社会责任的高度统一，实现企业与社会的和谐发展。

3.2.2风险评估

ST百特在2015,2016年度利用财务xx手段使得其收入虚增，进而导致其2015年度和2016年度的财务报告表现为信息失真，违背了会计报告目标。不仅如此，ST百特在信息收集工作中，并未在企业业务部门、管理层及职能部门的常态工作中渗透常规化流程，导致该公司内部控制风险评估体系缺位。在评估虚假信息披露引发的声誉风险时，管理层评估结果出现偏差。而由收入虚增和项目合同虚构等财务xx行为引发的种种风险，均未被全面认知，如诉讼风险、监管报告风险、监管风险、财务报告风险等。因为管理层在风险等级和风险识别工作上的缺失，致使其决策下达偏离了企业的发展方向，让相关利益者权益严重被损，完全背离风险评估的初衷。

3.2.3内部控制活动

当前，ST百特现用的财务信息系统是用友ERP。该系统具有电子加密的功能，由一家四新技术企业开发。同时，他们还配备了专业的ERP信息维护团队，从根本上确保了ERP信息系统运行的稳定性和安全性。处于信息化高速发展的社会中，专业维护团队发挥着较大的作用。在开展生产经营活动时，公司需要同时启动管理系统和财务系统。如果只有一个专业化信息团队加入的话，必定难以应对信息风险的攻势。由此可见，管理信息系统的风险防控疏漏便是ST百特控制活动现存的一大问题。若是不加以解决的话，会直接威胁到企业信息保密工作和信息安全。

3.2.4公司信息与沟通

通过分析ST百特对外信息与沟通现状可知，虽然该企业有制定《重大事项内部报告制度》、《信息披露事务管理制度》、《投资者关系管理制度》等制度，但是其却仅仅是流于形式，造成公司信息披露出现诸多问题。在借壳上市期间，ST百特为了达到借壳上市的标准、获得其向证监会申请借壳上市的核准。根据中联电气披露的说明，其明确指出ST百特铝镁锰合金采购金存在虚假披露行为。尤其是在合同情况、业绩承诺、采购情况及估值价值等方面得到集中体现。随后，证监会便对ST百特立案调查，严格排查其收入虚增、工程合同项目伪造等行为是否真实。当投资者纷纷在交易平台上讯问时，ST百特董事长秘书坚决对这些行为拒不承认。他的态度，在一定程度上对外部投资者有所误导。并且，已经实质性的与ST百特内部控制信息沟通的现有规定相背离，致使外部投资者和企业经营面临高昂风险。

3.2.5公司内部监督

在内部控制自我评价中，ST百特明确表示公司内部监督现有多层次的监督体系辅助。与此同时，内部审计部门和审计委员会也会跟进内部控制活动的执行，为其提供适当指导。ST百特在监督管理各个职能部门单位及子公司时，主要依赖绩效考核控制。但是，通过分析其现实情况却发现，ST百特的监督活动并未构建配套的评估机制，也没有相应的制度细则对工作进行规范，其工作有效性和具体情况难以衡量。尤其是在审计组织和业务相关工作时，内部审计部门和审计委员会可以说是毫无章程可依。他们只有在接收到执行部门下达的指令后，才会着手展开监督职能工作。如此看来，ST百特监督工作并起不到任何实质性的效用。再加上ST百特股权结构制约，内审部门和审计委员会的监督工作开展困难重重。根据ST百特伪造现金流动、虚构海外工程项目等事件可知，内审部门和审计委员会并没有在第一时间觉察财务报告和业务方面的潜在风险。同时，当看到ST百特比同行均值高出不少的毛利率数值时，也没有引起警觉，不仅在财务报告错报风险排查上缺位，而且没有着手监督关键风险点。

整体来说，因为ST百特未制定审计监督工作细则，导致内审部门和审计委员会开展工作无章可依，监督工作效力不足，难以对内部审计起到任何实质性作用。不仅如此，ST百特内部审计也没有针对非财务报告内部控制为其构建适用的审计程序。在内审工作中，忽略了企业内部控制财务报告的分析，导致财务风险长期蛰伏在企业中。

4ST百特公司内部控制问题分析

综上对ST百特内部控制分析发现，ST百特公司内部控制存在各种各样的问题，这不仅会影响企业在行业内的竞争地位，还有对企业自身正常发展也存在极大影响，严重阻碍了企业未来发展规划的实施，其资金的得不到有效的配置，不能为企业带来高效的利益。ST百特内部控制问题涉及人员下至基层员工，上自己管理层。内部控制问题给ST百特带来巨大影响，此次财务xx问题使其一落千丈，想要重回往日曙光，必定要花费一番功夫，然而内部控制体系对于ST百特的重振作用巨大。S由于ST百特自身具备良好的发展性，若改进ST百特在其内部控制方面的不足，相信ST百特未来的发展前景一定步步高升，现对ST百特内部控制体系存在的不足总结如下。

4.1内部控制环境存在问题分析

4.1.1治理结构、组织机构需流程改造

ST百特公司在内部控制方面虽然已经建立了相关的管理规章制度，但是在实际工作实施中并没有发挥其应有的作用。ST百特公司高度集中的股权结构模式，导致其管理层责任权利与治理层责任权利在发生事件时产生处理不当的情况，治理层的权责被管理层架空，使得治理层事件处理时缺乏独立性，极易受管理层决策的干扰，无法对管理层不当决策进行独立且有效的监督工作内容。管理层在此背景下建立的权责匹配机制，无法体现其存在的科学性、有效性。就公司现行内部控制章程可知，内审部门必须以既定周期为单位通报工作情况给审计委员会。但是，现实情况却是内审部门与管理层下设的部门分管领导对接。总经理负责执行ST百特的一切经营活动，有权调动管理层。由此可知，内审部门不仅没有人事权，也不执掌财务权，监督工作等同于虚设。

4.1.2企业管理文化缺失

ST百特并不注重培植员工企业精神和企业文化。同时，员工长期受业绩绩效评价体系施压，把业绩放在首位。随着ST百特的虚构工程合同、信息披露违规、财务xx行为被曝出，董事长秘书仍坚决否定，拒不承认。时隔数天后，证监会发出公告，公示对ST百特的处罚决定。在本次事件中，ST百特共牵涉到上百个银行账户，五十个公司被卷入其中，累计十亿元左右资金。当然，本次跨境财务xx规模如此之大，绝非销售部门和财务部门能够做到的。由此推断出，各部门人员均有参与。这直接体现了ST百特道德和诚信的缺位， 企业上下员工竟无一人谨遵法律法规。企业文化建设力度不够，公司的管理层并不看重企业文化的建设，对公司治理与企业文化之间的联系认知不足。并且，在大部分企业员工眼中，企业文化既不会提高生活水平，也难以在工作中发挥作用，是无关紧要的存在。

4.2风险评估工作失效

查阅ST百特内部控制自我评价报告可知，企业要求财务信息必须可靠真实。但是，就2015年、2016年ST百特被爆出的营业收入虚增、财务xx等行为，不符合报告真实性的原则。ST百特在信息收集工作中，并未在企业业务部门、管理层及职能部门的常态工作中渗透常规化流程，导致该公司内部控制风险评估体系缺位。在评估虚假信息披露引发的声誉风险时，管理层评估结果出现偏差。而由收入虚增和项目合同虚构等财务xx行为引发的种种风险，均未被全面认知，如诉讼风险、监管报告风险、监管风险、财务报告风险等。因为管理层在风险等级和风险识别工作上的缺失，致使其决策下达偏离了企业的发展方向，让相关利益者权益严重被损，完全背离风险评估的初衷。

根据ST百特制定的内部控制重大缺陷认定标准可知，“公司监事、董事、高级管理人员严重舞弊”也是其中的一项。通过分析该标准执行现状可知，ST百特内审部门评估识别工作仅针对运营情况和业务流程，并没有涉及到财务舞弊行为的防预事项。所以，当企业各岗位人员勾结舞弊时，ST百特因为风险评估工作失效，再加上补偿性控制的缺失，其并未第一时间察觉。

图4.1风险评估基本流程

4.3内部控制活动的管理信息系统风险防控不足

在专项控制管理工作中，ST百特启用了财务信息系统，并交由专业化信息团队负责。客观来说，ST百特这一工作中存在如下不足：1.没有针对性培训员工信息系统相关技能，向员工普及相关专业知识；2.没有关注到员工对其他实用信息系统的应用情况；3.管理层没有认识到信息系统控制风险防御的重要性；4.没有系统性围绕财务信息系统内部控制运营活动进行讲解培训。所以，管理信息系统风险防控工作的缺失便是ST百特控制活动现存最大的问题。若是不进行纠正的话，会危及到企业保密工作和信息安全。

4.4公司内部信息沟通不畅、对外披露不准确

由公司借壳上市事件而产生的财务xx，海外项目工程虚构，收入虚增等事件，分析出ST百特企业内部信息沟通不畅，对外披露不完整。

当信息流汇聚到职能部门和各业务部门后，他们会在董事会上完成归纳整理，最后一并上呈到董事长手中。在董事会审核商议后，在向职能层及各业务部门传达。整个内部信息沟通传递极为繁琐，信息传达滞后。倘若企业突然出现风险或偶发情况时，无法在第一时间制定应对策略。

4.5内部控制监督执行力度不足

在开展监督管理工作中，ST百特并未构建配套的评估机制，也没有相应的制度细则对工作进行规范，其工作有效性和具体情况难以衡量。尤其是在审计组织和业务相关工作时，内部审计部门和审计委员会可以说是毫无章程可依。他们只有在接收到执行部门下达的指令后，才会着手展开监督职能工作。如此看来，ST百特监督工作并起不到任何实质性的效用。再加上ST百特股权结构制约，内审部门和审计委员会的监督工作开展困难重重。根据ST百特伪造现金流动、虚构海外工程项目等事件可知，内审部门和审计委员会并没有在第一时间觉察财务报告和业务方面的潜在风险。同时，当看到ST百特比同行均值高出不少的毛利率数值时，也没有引起警觉，不仅在财务报告错报风险排查上缺位，而且没有着手监督关键风险点。

5对于改善ST百特公司内部控制问题的建议

ST百特公司的核心竞争力是其茁壮成长的基石，首先其具有设计和研发优势，该优势是公司自成立以来不断投入资金和科研人员从而使公司获得强有力的优势。

其次就是品牌和经验优势，ST百特公司一直秉承“客户至上的服务”精神，其企业实力货真价实，口碑和声誉获得业界广泛的认可和尊重。

再之就是其轻资产运营模式优势，轻资产运营模式实施厂商专门定制模式，建立专业的供应商的产品质量监控系统，由此获得高质量的产品供应，使得ST百特公司能根据现场具体情况作出高效高质的实施方案。

还有其市场开拓优势，在同行业中像ST百特这样国内外市场同时发展的企业为数不多，而且ST百特公司的国内外市场还是同时发展，目前同时已完成多项海外项目。其市场拓展实力不可小觑。其设计实施能力和技艺完全可以达到国家标准项目的要求。并且，也成功突破了文化和语言差异的障碍，积攒到更多的项目实践经验。现阶段，在境外市场中，已形成优势和业界口碑。保证公司业务和市场外延的弹性，具有较强的市场开发能力和持续发展能力。

在如此强劲有力的核心竞争力下，ST百特公司改善其内部控制体系的不足，相信ST百特在未来会变得越来越强，创造属于自己的地位。

5.1优化公司内部控制环境

在企业行为准则中，ST百特公司应明确要求道德观和价值观，并说明其重要性，要求管理层和董事会必须以身作则。由各级管理层向业务层级传达内部控制的必要性及意义所在，让他们形成良好的内部控制意识，进而在企业上下有效践行道德标准和诚信标准。本文认为，ST百特应把管理层和治理层相分离，让他们各自履行自我权责。条件允许的话，应单独设立总经理和董事长，并设置一定量且独立性良好的董事会成员。除此之外，ST百特人力资源管理体系应针对企业员工职业操守、诚信道德观等方面，定期组织相应的培训和考核活动。与此同时，同步进行内部控制的教育活动，让每一位员工都能认识到内部控制的重要性，对其提高重视。要求不管是哪个岗位的员工，都要把自我本职工作做好，严格把控岗位风险点。

现如今，ST百特的管理层和治理层界限模糊，分工不明确。特别是在总经理和董事长由一人兼任的情况下，治理层被迫屈居于管理层之下，治理层的监督职责难以有效履行，审计委员会、监事会、内审部门无法发挥制约作用。虽然ST百特的审计部门归审计委员会领导，但是其部门领导却与管理层直接对接，极其容易出现两者相互串通的情况。鉴于此，应把其调整为审计委员会下派内审部门领导，尽可能确保审计部门的独立性，创设公正公允的环境，保障内审部门如常行使监督权。

在对公司组织结构优化时，公司应严格贯彻相互制约、公开、有效性等原则，切实做到各个职能部门相分离。同时，积极建设公司文化，引导员工及管理层树立正确的企业文化意识。对企业文化有效推广，譬如经常性组织企业文化培训活动、把企业文化宣传语张贴在公司区域、办公室等场所，不利于非工作时间培训，刺激员工踊跃加入到企业文化培训活动中，取得理想培训成效。在员工手册中，企业应把企业文化相关内容列入其中。

5.2建立健全风险评估机制

ST百特风险评估现存如下问题：第一，风险识别风险程序未构建配套体系；第二，风险控制目标设定片面；第三，盲目追求经营目标的实现而弃合规目标和报告目标于不顾；第四，未制定风险应对预案以防控突发舞弊风险。究其原因，主要是因为ST百特风险评估程序堵塞，逻辑性不强导致。本文认为，财务报表披露工作和科目应扎根到企业的各个工作环节和业务单元中。以此为基础，结合风险评估规则模型，制定财务报表披露和科目矩阵，实现对风险点的实时监控。在对舞弊风险评估时，企业应特别关注管理层，分析潜在舞弊机会和动机，并制定一系列有效的补偿性措施和控制措施，防止企业串联舞弊行为突发带来难以预想的严重后果。

控制措施：

1.企业管理层应当对企业财务舞弊行为严惩不贷，抬高舞弊成本。

2.构建可行的企业内部控制制度，使得财务权利受到制约和监督，从而有效避免财务舞弊。

3.针对财会人员，定期进行职业道德教育，让其具备良好的职业素养，能够坚守职业底线。

4.企业应在内外部双重监督财务部门工作，把会计监督职能最大限度发挥。

补偿性措施：

扩大风险补偿支持范围，简化风险补偿程序延长政策时限

5.3加强管理控制活动的管理信息的防控力度

就ST百特控制活动实际情况分析，该企业并没有有效风险控制管理信息系统。在控制信息系统管理风险时，必须聘请专业信息团队负责。本文认为，ST百特应围绕管理信息系统组织专业培训活动，要求所有接触该系统的员工参与，让他们学习本岗位应该具备的管理信息系统风险控制知识及相关控制对策，提高控制工作的实效性。并且，ST百特还应关注员工心理状态，对其进行开导，引导其对工作抱有积极向上的态度。就内部控制活动实施相关的企业程序和企业政策，ST百特应经常性优化完善，考核员工的工作能力和工作表现。除此之外，还应对非财务报告控制活动提高重视，以一定时期为单位定期考核评估，让控制活动有序进行，发挥最大效力。

当前，ST公司控制活动并不是很完善规范。鉴于此，本文认为公司有必要构建控制活动机制。第一，全面践行授权审批制度，合理应用小程序。譬如，在审批合同时，应遵循企业设定流程体系。结合相关程序和各级权限进行审批。第二，实行不相容岗位分离制度。要求企业员工和管理层必须严格执行不相容岗位相互分离原则，并随机抽查。第三，构建与公司发展实情相符的业务流程控制体系，渗透在公司日常经营活动中。第四，做好公司预算管理工作。在项目成立初期，公司就必须先考量项目的可行性。随后，根据公司发展现状，科学预算管理。如果有员工不按照企业规章执行的话，应追责到个体，要求其承担后果。

5.4内部信息沟通及时有效

通过分析ST百特内部信息沟通情况发展，其暴露出内部信息横向沟通低效、信息披露失真等问题。本文认为，ST百特应制定跨部门、跨职能的沟通流程，确保部门与部门之间信息沟通及时流畅。除此之外，以内部控制重大影响事项及今后发展走向等为主题，经常性召开内部会议。

ST百特公司应设立可行的投诉举报机制，对于存在的不合规行为、对外披露的财务事项或其他对企业内控有影响的事项及时采取有效应对方案。设立员工举报服务，可以有寄送信函意见、发送电子邮件意见、电话热线举报、二维码电子意见箱等，举报者要如实填写自己的个人信息和相关意见内容，由第三方负责审核获取的意见，筛选并综合，最后将其发送给企业审计委员会下属的内审部门，内审按照事件的重要程度进行处理，处理结果交由董事会进行审核，并由管理层采取相应措施。

5.5完善监督机制，提高内部审计职能

ST百特监督活动的缺陷主要在于审计委员会及内审部门没有明确的细则为指导，监督只是形式主义，未起到切实有效的作用。此外，ST百特内部审计还缺乏对非财务报告内部控制的审计流程，在内审时未识别出内控的非财务报告问题，使企业内控风险增加。ST百特内审程序三步骤审计计划拟定、审计计划实施和出具审计评价。这三个环节中包含具体实施流程，使得每一项内审工作井然有序的实行，为内部审计顺利实施提供坚实基础。

ST百特可以根据企业内控情况，明确审计委员会、监事会等的监督职能，完善企业内控监管制度，使得执行部门在日常监督活动中有制可施，严格实施。监督存在企业运营的方方面面，可以建立考核机制，使得督促监管工作更为有效的进行。

总结

在飞速发展的市场经济状态下，企业经济发展有着更高的要求，一个企业想要处于行业的领先地位，其承受的责任与担当当然与其所受到的尊敬有着相匹配的程度。现阶段的经济发展对企业发展不再是简单的经济要求，而是对经济社会发展方方面面的高质量阶段的发展。内部控制作为公司管理的重要环节，公司要重视内控工作，提高公司资产利用的效率，促进公司健康的发展。

本文研究ST百特公司内部控制现状，分别从控制活动、内控环境、内部监管、风险管理等多层面出发，找出其中问题，制定有效可行的内部控制相关策略。

参考文献

[1]刘思琪.企业内部控制有效性对高管腐败的影响研究[D].吉林大学,2017.

[2]郑乔乔.管理层权力、内部控制与高管私有收益[D].合肥工业大学,2017.

[3]郑石桥.内部控制缺陷识别和认定:概念和逻辑框架[J].会计之友,2017(18):119-124.

[4]刘月升,郑石桥.内部控制缺陷认定标准:理论框架和例证分析[J].会计之友,2017(20):116-121.

[5]钱榕.股权结构与企业内部控制研究[J].合作经济科技,2018,(04):152-153.

[6]郭阳生,沈烈,汪平平.审计师地理距离与内部控制质量——兼论时间距离与审计师特征的调节效应[J].审计与经济研究,2018,33(03):52-62.

[7]杨再冉.内部控制缺陷披露对债务资本成本的影响:一个文献综述[J].财会学习,2019(09):225-226.

[8]刘璇.中小型企业税务内部控制探析[J].合作经济科技,2019,(04):161-162

[9]林德林.股权激励创新效应研究[D].天津大学,2019.

[10]李梦娇.A公司内部控制优化研究[D].苏州大学,2020.

[11]王琳淋.家族企业内部控制研究[D].吉林大学,2020.

[12]张依琳.W公司的财务内部控制优化研究[D].西安理工大学,2020.

[13]卜小也.上市公司内部控制缺陷认定标准及披露研究[D].安徽财经大学,2020.

[14]张译玄.内部控制与企业财务舞弊行为关系研究文献综述[J].上海商业,2023(02):131-133.

[15]冯银波,李刚,叶陈刚.审计质量度量研究文献综述[J].西安财经大学报,2023,34(05):39-51.

[16]周旭枚,楚尔鸣.内部审计职能、审计活动与目标实现——来自内部审计获奖论文数据的实证分析[J].会计之友,2023(19):129-134.

[17]GerritSarens,GiuseppeDonza.Theperceptionoffinancialanalystsonrisk,riskmanagement,andinternalcontroldisclosure:EvidencefromBelgiumandItaly[J].InternationalJournalofDisclosureandGovernancevolume,2017,14(2):118-138.

[18]MaríadelRocíoMoreno-Enguix,EsterGras-Gil,JoaquínHenández-Fernández.RelationbetweeninternetfinancialinformationdisclosureandinternalcontrolinSpanishlocalgovernments[J].AslibJournalofInformationManagement,2019,71(2):176-194.

ST百特内部控制问题研究

价格 ¥9.90 发布时间 2022年11月5日

下载查看全文内容

已付费？登录 或 刷新