企业内部控制分析——以江西万年青水泥有限公司为例

摘要

随着信息时代急速地发展，企业如果还不能利用各种信息在企业的经营和财务管理中完善内部控制的话，那么会有极大的可能被时代抛弃。在一个企业的经营过程中，内部控制发挥着不可小觑的影响。如果一个企业没有完善的内部控制系统，那么这一企业的资本运营以及内部管理可能在不久的将来面临危机。此文章将通过披露江西万年青水泥股份有限公司（以下简称万年青公司）的信息作为例子来分析该企业内部控制问题出现的原因。通过分析万年青水泥股份有限公司内部控制案例找出企业内部控制系统的制定原则，制定方法等，从而得出本人对该企业内部控制问题的解决方法。最终得出完善的内部控制机制对企业的经营具有积极作用，是企业经营和管理的持续必不可少的一部分这一结论。

关键词：企业经营，内部控制，内部控制方法，分析

绪论

1.1论文背景和写作目的

内部控制机制，是指企业为合理的实现企业基本经营目标，在包含企业股东组成的董事会、管理层和全体员工等在内的努力下，达成企业内部管理目的。在一次公司的内部控制会议上，我萌发了想写企业内部控制分析选题的念头。因为企业在经营管理时有可能出现各种内控问题，如财务的、人员的和信息上的各种问题，在这种情况下，内部控制机制的设立就显得尤为重要。我深刻的意识到，会议和沟通实际上是完善企业的经营和管理的其中一种手段，而内部控制机制会对企业的内部沟通等更有益处。由此可见，完善企业内部控制对企业有着非常积极的影响。

在现在的信息集成社会背景下，内部控制也需要能够跟得上时代。因为在越来越多出现的信息处理软件的时代，公司内部控制的信息处理等也要能够尽可能的利用这些信息处理软件，以便得到及时的、有效的信息。如果不能及时更新企业的内部控制机制，企业将可能会在内部控制上落后于其他公司乃至整个社会。

于是，为了了解企业内部控制对企业有什么积极作用，我以万年青公司不完善的内部控制案例对企业内部控制进行分析。

此外，在分析内部控制问题时，我认为这也会对由各个企业组成的整个市场环境也有一定的帮助和意义。因为企业执行内部控制机制的目的就是使企业能够达到持续经营和盈利，并且在内部控制机制的帮助下达到更好的内部管理和与企业工作人员之间的沟通。在这样的目标下，如果大多数的企业都能建立起完善的内部控制机制，那么他们在市场环境中的经营稳定也在一定程度上提高了市场的稳定，对中国的经济市场有一定的帮助意义。所以，企业建立完善的内部控制机制不仅仅能对企业自身有帮助，还能对整个市场经济产生一定的影响。

在这样的写作背景下，我分析万年青公司的内部控制案例，期望能够找出万年青公司在内部控制机制中存在那些问题和不足。我希望能够从内部和外部对万年青公司的内部控制案例进行分析，并找到解决方法。

1.2论文构成及研究方法

本文是由四个部分构成，首先对万年青公司的内部控制案例背景及其存在的问题进行阐述；然后对万年青公司存在的内部控制问题的原因进行了分析；第三是通过讲述万年青公司在信息落后的原因下，内部控制问题的产生；第四就是本人根据自身的理解对万年青公司内部控制问题给出的一些解决方法。

此外，本文将根据万年青公司的内部控制案例，通过介绍万年青公司的内部控制问题，并根据自身的理解对万年青公司的内部控制问题进行分析与提出解决方法。文中采用分析的研究方法，根据文章中给出的万年青公司存在的内部控制问题并结合内部控制机制应具备的原则和要素等分析产生这些问题的原因。

实际上，在信息飞速发展的现在，企业的内部控制也需要与时俱进，跟上时代的发展，否则，滞步不前也会成为企业被时代抛弃的原因之一。万年青公司内部控制的失败，有一部分原因就是没有利用信息的发展来完善自身的内部控制。文章将通过分析在高度信息化时代下，万年青公司失败的内部控制案例，并得出，企业的完善的经营缺少不了与时俱进的完善的内部控制系统这一结论。

万年青公司内部控制存在的问题

万年青公司，全称江西万年青水泥有限公司，是一家建材行业上市公司。自公司上市以来，就有着不错的销售成绩，然而企业母公司在2016年底却出现了净利润亏损5588.63万的情况。经过一系列的公司清算和外部审判机构介入，调查，最后查到其原因是万年青公司财务内部控制上的重大缺陷导致了企业的巨额亏损。企业的内部控制指的是企业领导、经理和员工为实现经营目标而进行的一系列控制活动。所以，当企业的不管是领导、经理还是公司的员工，只要有其中一方不打算实现企业的经营目标，凭着自己的职位和权限为自身谋福利的时候，企业内部控制的失败是可想而知的。万年青公司的内部控制出现重大缺陷的其中一个原因就在于此。此外，公司的内部控制制度在飞速发展的XXX已经有些落后了，企业管理层并没有认识到信息化时代下，信息的可利用性。所以，就算万年青公司在不出现问题的情况下不对公司的内部控制系统进行完善，公司的内部控制重大缺陷的出现是必然的，只是时间长短的问题而已。

2.1万年青公司内部控制案例事件背景及问题

万年青公司，是江西省一家国有上市公司。早期时间万年青公司和南方水泥有限公司共同经营。万年青公司于2012年聘任肖某为万年青公司副总会计师、财务部部长，并让肖某协助总会计师对万年青公司的财务和资金进行管理和调度。

事件的起因是公司查出肖某私自挪用承兑汇票、挪用资金伪造记录以及擅自提供虚假证明。从2014年起，肖某均是以托收的名义将汇票转给南昌瑞明建材公司的罗某供其用以资金周转，2014—2015年均能到期收款。2016年1-8月份期间，肖某分五次将承兑汇票交罗某，一直没有回款，截止到2016年8月，欠下的应收账款约1.76亿元。

在这期间，肖某曾因与上饶某公司的交易自行填写付款单，且小写金额是大写金额的10倍，要求财务人员通过网上银行支付。在南方万年青财务部向上饶某公司支付1000万后，要求会计人员以大写金额入账（100万）。于是，2016年3月底核对银行流水时发现差异，财务人员向肖某反映，肖某则重新修改了付款单，同时要求财务人员修改记账凭证。此后几个月，肖某均进行类似操作，累计金额超过4854万元。

与此同时，江西万年县文龙实业公司（以下简称“文龙公司”）的实际控制人姚某为了解决资金困难问题，与肖某谋划违法事宜。姚某与肖某伪造了虚假的应收账凭证和供货合同。2015年7月28日，基于这些伪造的信息，姚某向华夏银行申请了6000万元的授信。华夏银行先后开出1.4亿承兑汇票给姚某。当华夏银行的工作人员前去万年青公司核实文龙公司的应收款项时，肖某并没有向领导汇报，而是带着华夏银行工作人员到公司办公室盖了万年青公司的公章和法人章。

上述各种行为导致万年青公司于2016年底计提资产损失11505.82万，计提预计负债1297.21万元，合计影响归属于母公司净利润减少5588.63万元。2017年末亏损5466.34万元，减少归属于母公司的净利润2049.88万元。

于是在2018年7月3日，二审法院维持一审原判，判处肖某十二年的有期徒刑，并罚款15万元。原因是肖某在担任万年青公司副总会计师、财务部部长期间构成了职务犯罪。他利用职务上的便利，挪用公司汇票，提供虚假文件，给公司带来巨大的损失。

经调查，早在2012年，万年青公司就建立了内部控制机制。2012年—2015年，万年青公司内控运行显示有效。2017年4月发布的2016年度内控运行的自我评价与审计报告均显示无效，原因是公司存在重大的财务内控缺陷。但是万年青公司的内控审计报告却显示公司的内控体系设计有效，由此可见，对内控执行的不严格导致了万年青公司的内部控制运行失效。

该项财务报告披露的内部控制重大缺陷影响了公司2016年12月31日的合并财务报表和现金流量表等。

万年青公司在公司制度完善的情况下，对内控制度执行不到位，让有关人员钻了空子。为了在以后的经营中避免这种情况，万年青公司要落实公司内部的各项规章，要在公司的奖惩制度上下足功夫。完善公司的内部控制要强化制度流程，降低它的的运行风险。

3 万年青公司内部控制案例产生原因

以上的案例事件背景中可以看到万年青公司内部失败的两大原因在于：

企业内部控制执行不到位，或者说企业内部控制系统不完善。企业内部控制并不能完全适应高速发展的信息时代，简而言之就是企业内部对公司的信息利用不得当且不知道合理运用。在这两大漏洞之下，肖某才能够利用他的职务和权限做到这么多损害公司利益的事。

以下从万年青公司内部控制失败案例的两大原因入手，深入讲述这一案例。

3.1企业内部控制系统不完善

在我看来，制定原则、要素和内部控制方法是制定企业内控机制应具备的。其中，企业的内部控制原则是内部控制建立和实施的基础条件。企业内部控制的建立与实施要做到合法性原则、全面性原则、重要性原则、有效性原则、制衡性原则、合理性原则、适应性原则和成本效益原则等。同时，企业内部控制要素是企业实行内部控制手段时应该遵循的基础。企业内部控制的内部环境、风险评估、控制措施、信息与沟通和监督检查这五个要素都是企业进行内部控制时需要考虑周到的各方面。再次，企业的内部控制方法是在企业内部控制原则与要素的基础上真正为企业的内部控制实施控制手段的方法。如果一个企业的内部控制机制日益完善，那么企业的内部管理就能多多少少得到保障，对其经营管理也大有裨益。

然而，万年青公司并没有做到完善的内部控制机制。从上文中的案例中，我们得知肖某利用自身的职务便利损害公司的利益，但是，他又是如何能够在一个那么大的企业中横行无忌？原因就在于万年青公司内部控制并未依照内部控制原则进行；从内部环境要素考虑，万年青公司的治理结构存在不合理的地方，内部审计机构未做到真正的独立客观，同时，企业文化也未能够做到深入人心；由于过分相信会计师而忽视了对风险的评估；从内部控制的一般方法看，万年青公司未做到职责分工控制、授权控制、内部报

告控制和会计系统控制等；就信息与沟通要素而言，万年青公司的反舞弊机制并不完整；从监督检查要素看，万年青公司存在内部监督的疏忽。

3.1.1内部控制原则缺失

从内部控制原则的合法全面、重要性、制衡性、合理性和成本效益来看，万年青公司都存在缺失。

第一，肖某的行为不合法。合法性原则不管是在公司经营还是内部控制时都是必须遵守的前提。内部控制应当遵从国家法律法规对企业的资金进行管理。但是肖某指使会计人员更改公司的入账支付金额就违反了这一原则。

第二，万年青公司的内部控制并不全面。全面性原则，是企业和所属机关在决策和执行监督的时候，各种日常业务都要纳入内部控制活动的原则。很显然万年青公司对企业的各个日常业务，付款，收款等行为的控制都不够。所以才有肖某在财务上擅自做主的举动出现。万年青公司在内部控制全面性上在当时是有缺陷的。

第三，万年青公司对内部控制的重要性原则并不重视。因为重要性原则是指内部控制应当以综合控制为基础，关注公司的重大事项和可能存在的风险，采取更加严格的手段，确保企业不存在重大缺陷。然而万年青公司在2012年至2015都没有察觉到肖某的违法行为，没有关注到公司可能存在的风险，而是在公司出现了巨额亏损后才意识到内部控制的失控，说明了万年青公司在重要性原则上的缺陷。

第四，万年青公司并没有做到制衡性原则。内部控制要以企业管理结构设计及职责调配、市场营销和人员分配等方面相互约束、统筹管理、同时讲求高效率的运营为原则，也就是制衡性原则。它要求必须由两个或两个以上职务的员工完成事务。同时，也要求承担内部控制监督责任的机构或人员有独立的判断能力。但是万年青公司的独立内部审计机构没有在违法行为发生时及时的发现，并且，在案例中被肖某指使篡改财务信息入账时也没有会计人员之间的相互约束，间接加速了内部控制的失控。

第五，万年青公司的内部控制存在不合理的地方。内部控制应当在合理性原则的基础上进行。因为每个企业的经营情况不同，不能用统一的内部控制来制约不同的企业，所以，每个企业应当依据各自的情况对内部控制做出合理调整。但是万年青公司并没有及时的发现内部控制问题，也就不能及时的对自身的情况进行调整。

第六，万年青公司已经违背了成本效益原则。有效的内部控制应在适当的成本与预期效益之间取得平衡。从企业的整体利益看，尽管企业采取某些方法时会影响工作成果，但也可能避免企业的更大损失。所以企业仍然应该执行对经营有帮助的内部控制手段。然而，肖某为了与其他企业的私人交易而将万年青公司的资产玩弄于股掌之间，造成公司亏损的行为让公司的损失变成了无法避免的事。因为肖某的对财务的一人独大造成内部控制失衡。这种行为破坏了企业内部控制应遵循的成本效益原则。

3.1.2没有满足内部环境要素

万年青公司在治理结构、权责分配和机构设置、内部审计机构和企业文化等内部环境要素上存在缺陷。

第一，万年青公司的治理结构存在缺陷。治理结构由职权机构、决策机构、执行机构和监督机制等组成。它根据独立、不相容职位、相互牵制的原则实现对企业的可持续的管理。进行决策的管理层和利益相关者通过对公司的治理，来达到减少公司内部经济利益矛盾和提高效率的积极作用。但是因为万年青公司的管理人员中并没有能与肖某相互牵制的人员，导致了肖某在财务上做出更加猖狂的行为。

第三，万年青公司的权责分配与机构设置并不完善。企业进行权力职责的分配和机构设立的目的是提高管理和经营的效益。这一要素建立在企业的日常组织机制，即股东大会（权力机构）、董事会（决策机构）、监事会（监督机构）和总经理层（日常管理机构）中。在案例中显示，作为财务部的部长，肖某的权利太大，能够在董事会不知情的情况下私自决定与其他企业的非法合作。由此可见，企业的权责分配存在缺陷。

第四，万年青公司的内部审计机构极有可能丧失了独立性。内部审计是特殊的内部控制形式。帮助企业通过内部控制实现经营目标是它一直以来的目的。它本应该是独立于财务部的一个机制，具备独立性和客观性。正因为独立性和客观性才使得内部审计能够审查出公司财务上的问题。如果内部审计机制不具备独立性的话，那么它给出的信息将没有代表性。在肖某任职并不连续的犯下错误的期间，内部审计都并没有查出公司财务上的问题，可见内部审计的独立性和客观性被破坏。

第五，万年青公司的企业文化不够鲜明。企业文化体现在以人为本的管理理论，强调精神文化的力量。希望以无形的文化力量形成规范企业和员工的伦理道德的条例。通过传播好的思想，对社会产生好的影响。虽然说那名作假账的会计人员是被肖某所强迫的，但是，想要真的拒绝的话难道找不到好的方法吗？我认为这是万年青公司不具备鲜明、正确的企业文化和那名会计人员没有坚定的立场导致的。我认为企业文化应该要明确员工以及企业应该具备什么品质，这样才能给外界传播正确的价值观等。

3.1.3风险评估要素缺失

从风险评估要素看，由于管理层太过相信会计师而忽视了对企业的风险评估，造成了万年青公司财务上不可挽回的后果。

风险评估要求企业及时识别和科学分析风险并且合理确定风险应对策略。它使企业能够实施有效的内部控制。我认为万年青公司在肖某任职期间无法做出正确的风险评估的原因有以下几个方面。

第一，万年青公司在进行风险评估时，应准确识别与实现控制目标有关的内外部风险，并确定相应的风险承受能力。然而在肖某的操纵下，公司并不能完成风险评估的目标设立。

第二，万年青公司无法做出正确的风险识别。作为风险评估过程的重点环节，风险识别围绕存在的风险，应该考虑的风险，主要因素，后果和识别风险的方法展开。企业在风险评估过程中，需要区分好企业存在的风险类型，好确定应采用什么对策。然而，因为肖某的“瞒上欺下”，导致风险部门并不能发现隐藏的风险，也就自然无法找什么解决对策。

3.1.4监督检查要素缺失

从监督检查要素看，万年青公司存在内部监督的疏忽。因为完善的内部监督系统包括日常监督和专项监督，如果在公司时常进行日常监督，那么这种重大缺陷有很大的概率会被及时的发现，而不至于在企业造成重大损失后才知道是内部控制执行不到位。

内部监督用检查结果评价内部控制的有效性、及时改进内控缺陷。因此，内部监督能够促进企业合法全面地管理内部控制。其次，由于各方面的监督，企业的内部控制也变得更加有效。除此之外，外部监管也需要依靠内部监督的力量。虽然内部监督有着很大的权利，但是内部监督机制如内部审计机构应该独立于被监督部门。例如，内部审计机构不能隶属于财务部，否则可能失去其应有的独立性与谨慎性。我认为万年青公司的内部监督不到位的原因主要有以下两方面：

第一，企业日常监督不到位。万年青公司对建立、实施内部控制的情况未进行持续监督的检查。常见的日常监督有：内部审计持续的对企业的日常经营状况进行监督；财务人员要经常性的核查所取得的单据信息；管理层有时与员工沟通获取内部控制所需信息的行为；等。然而，万年青公司却没有做到日常监督的大部分。比如内部审计持续的对企业的日常经营状况进行监督和财务人员要经常性的核查单据信息等。

第二，企业专项监督不到位。万年青公司在公司的发展战略、组织结构、业务活动、业务流程、关键岗位等发生较大调整或变化的情况下，并没有对内部控制的一个或几个方面进行的具体监督检查。在企业的内部控制中，日常监督应与专项监督有机结合。日常监督是专项监督的基础，专项监督是日常监督的补充。如果发现一个专项监督需要经常性地进行，则企业要将其纳入日常监督之中。若万年青公司在内部监督时，严格遵守并执行日常监督和专项监督相结合的监督检查要素，那么也许就能及时的发现公司存在的内控问题。

当企业从日常监督和专项监督中发现内部控制问题时，应当把这些缺陷通过书面披露出来。这一报告要保证能及时的被管理层采纳，否则，说明企业的信息沟通并不乐观，需要整顿。

企业内部控制的成功与否，还要看每期企业出具的自我评价报告结果。根据自身经营环境和业务、风险等，企业的评价报告各有不同。不过，企业出具的评价报告要能够更好地为自己服务，帮助自己企业的内部控制和管理经营。否则，做出这个报告就是白费力气，并不能加强企业的内部控制。

显而易见的是万年青公司虽然每年都会出自我评价报告，但是，这一报告显然是不具备什么实际应用的。原因就是公司无法在肖某任职期间查出公司的内部控制缺陷，这份报告存在失真的事实。

从以上分析得出的内容，可以看出万年青公司的管理层风险意识不足，资金支付时审核不严格，内部管理要求也不够严肃，导致了万年青公司较差的内部控制环境。此外，万年青公司内部控制执行偏离正确方向，内部监督的执行也不到位。

3.2企业跟不上信息化时代的发展，缺乏对信息的利用

3.2.1信息与沟通要素存在缺陷

从信息与沟通要素看，万年青公司在信息化的时代缺乏对信息的利用。信息与沟通是企业内部、企业与外部有效沟通的重要条件。它要求企业及时准确地收集和传递与内部控制相关的信息。我认为万年青公司缺乏对信息利用的原因有信息质量不高、沟通制度不完善、反舞弊机制不够完善这四个方面。

第一，万年青公司取得的信息质量并不高。信息质量中的信息贯穿于企业的日常业务中。拥有各种信息才能确保企业经营和管理顺利展开。日常生产经营中，企业需要搜集各种信息，包括内部的和外部的，并对这些信息进行合理筛选。筛选之后，根据这些信息分析自己的财务状况。只有提高信息的质量，才能真正对企业的经营有所帮助。而万年青公司对信息质量的不重视，导致了管理层拿到的信息并不合理，并不能合理的反映公司的经营状况。

第二，信息的价值通过信息的传递和使用来实现，因此，企业应当建立信息沟通制度，但是万年青公司的信息沟通制度并不完善。原因是企业之间各部门的沟通和信息反馈，能够传递各种重要的信息。在沟通制度下，公司才能降低拿到滞后信息的可能性。沟通制度的建立有助于将公司上层人员和下层人员联系起来，对公司的内部监管起到积极的作用。然而，万年青公司的会计人员在被威胁时，并没有及时的将信息上报有关领导。缺少了有效及时的沟通，万年青公司领导收到的信息也就失去了及时性，导致了信息的滞后。

第三，万年青公司的反舞弊机制不够完善。有了完善的沟通制度后，反舞弊机制的成功性也大大提高。因为舞弊存在的其中一个原因就是企业的信息滞后，下层员工的想法和行为不能及时被管理层发现。有时还会出现被有心人拦截信息的情况。所以，信息的流通对企业而言尤其重要。而反舞弊机制在利用沟通制度的时候又反过来帮助企业信息的流通。因为保障了举报人的合法权益，所以很少有人会因为工作上的压迫而放弃举报违法行为。为了内部控制能够真正作用于企业，反舞弊机制的建立不容怠慢。此外，保护举报人的相关制度也得完善，更好地保护员工的人身安全。然而，万年青公司的会计人员碍于工作上的压迫，不敢想上层领导反映收到的侵害，害怕受到伤害。这都表明了万年青公司的反舞弊机制不够完善。

在这种情况下，万年青公司应该明确内部控制相关信息的收集、处理和传递程序。建立信息沟通体系，确保信息的及时沟通，促进内部控制的有效运行。

4万年青公司内部控制问题的解决方法

根据以上列出的内控问题产生的原因，万年青公司内部控制问题的解决方法有可以从两个方面入手，分别是内部控制的一般方法和风险决策方法。

4.1内部控制的一般方法

从内部控制的一般方法看，肖某随意转手承兑汇票的行为反映了承兑汇票管理不相容职务未进行分离，也就是职责分工控制遭到破坏；此外，肖某能够随意使用公司的印章和法人章则反映授权控制遭到破坏。因为会计人员在肖某的威胁下并不能实施内部报告控制和会计系统控制，所以管理层才会对肖某所做的事没有一点察觉。

我认为，万年青公司应将风险评估的结果相结合，将人工控制与自动控制相结合，将预防控制与检查控制相结合。合理使用适当的控制措施，在可承受范围内进行风险控制。所以，解决万年青公司内控问题的方法分别是：

4.1.1做到职责分工控制

分离了公司员工的相关职务，能够控制那些如果由一个人担任可能发生错误和舞弊行为的风险。做到职责分工控制，才能够避免产生有人“只手遮天”的情况。

4.1.2做到授权控制

授权，是指企业的日常经济业务工作都要有正规程序的授权批准才能进行。在无授权的情况下不能对不属于自己工作岗位的事项进行控制。

4.1.3做到预算控制

预算，是对企业未来一定时期的经营、资本和财务收入、支出和现金流量进行总体规划。通过控制预算使企业的经营变得更加有的放矢，钱花在刀刃上。做好预算控制将对企业的经营目标起很大的积极作用。

4.1.4做到财产保护控制

企业进行财产保护控制是为了保证公司财产的安全和完整。万年青公司有了足够的财产才能正常进行生产。因此，万年青公司要加强对财产和物资的保护。控制财产安全有助于万年青公司了解自身财产情况。

4.1.5做到会计系统控制

会计作为一个信息系统，可以为管理层提供大量的内部资源。此外，也可以将外部信息提供给投资者和债权人用于决策。控制会计系统有利于企业加强各项经济业务的联系，对管理层、投资者和债权人的经营和决策都有帮助。同样，信息系统利用科技的力量，将企业内部控制的问题变成了与计算机联系的问题。有了信息系统，很多信息的集成和输出就变得简单起来。人工操作的减少也在一定程度上降低了工作的错误。因此，信息系统也带来了更加便利的内部控制。

4.1.6做到内部报告控制

内部报告控制要求公司编制各种内部报告，通过编制的报告查看企业内部控制可能存在的问题。会计人员将各种内部报表提供给领导人员，让他们利用这些报表对企业进行内部控制，并决定采用什么手段。万年青公司管理层根据内部报告控制及时的发现企业的动态，对企业的发展情况做出相应的决策。

4.1.7做到运营活动分析控制

运营分析控制要求企业在各个时间段建立分析制度，用分析得到的生产和投资等方面的财务信息对企业展开分析。发现问题并及时加强企业内部控制。万年青公司根据得到的分析内容能够掌握企业运作的效率。做到运营活动分析为企业的持续优化和调整奠定基础。

4.1.8做到绩效考评控制

在进行绩效考评时，企业首先需要明确应该做什么，找到企业是为了什么经营目标而进行绩效考评的。然后找到衡量工作是否良好的标准，对员工的工作效率进行监测。奖励做得好的员工，让他继续保持或者做得更好。如果发现不好的地方，则必须通过分析找到问题所在，对工作进行改进。绩效考评控制通过激励和改进的手段将员工的素质提高，有助于企业对人员的管控，同时也能提高企业的工作效率。

4.2风险决策方法

风险分析会描述、分析和判断企业发生风险的可能性、程度和影响。正确地对风险进行分析在一定程度上会帮助万年青公司管理者认清企业的现状。

企业的风险承受程度和风险收益比率是在分析风险的可能性和影响程度时需要列入考虑范围的两个点。万年青公司应准确把握董事、经理和关键岗位员工的风险偏好，将风险控制在可以承受的范围内。

在评估了企业相关风险的可能性和后果后，万年青公司管理层要做出正确的决策，让剩下的风险能够被公司接受。以下将对这四个方面进行阐述。

4.2.1风险规避

风险规避就是放弃超出风险承受能力的风险。例如：企业在得知某厂商不具备诚信的前提下拒绝与不守信用的厂商有业务来往的情况；公司生产新产品时在研发阶段就发现不可逆转的问题从而果断地放弃开发该产品的情况。

4.2.2风险承受

风险承受就是企业在比较风险与收益后，愿意无条件承担全部风险，不采取任何控制措施来降低风险减少损失的策略。例如：企业设有一个小型仓库，平时就存放一些待处理的设备（市场价值很小），如果为了防止这些设备被盗偷而专门雇佣一个保管员，那么这时支付保管员的费用要远高于设备的价值，显然，不符合成本效益原则。因此，企业应该选择承受这种风险。

4.2.3风险降低

风险降低就是企业采取一切控制措施来降低不好后果。适当的控制措施会将企业的风险降低，控制在可以接受的程度。企业在未查出风险问题时，通常采用风险预防的方法来降低企业风险。当查出风险后，企业就会采取风险抑制来降低风险，使企业的风险达到可控的位置。

这一风险决策方法是企业经常用的降低风险的方法。但是，采用这种方法的前提是企业能够查出潜在的风险。

4.2.4风险分担

风险分担就是企业利用他人力量，采取业务分包、购买保险等方式，适当的控制措施，将风险控制在可承受度内的策略。常见的措施有业务分包、购买保险等。例如：企业通过对公司产品的售后服务购买保险，从而在产品的售后服务出现问题时能通过保险来分担一部分风险的情况；公司给某些关键设备购买财产保险来转移风险的情况。

万年青公司应当结合自身不同发展阶段和业务拓展情况对风险进行决策。持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略，才能在企业风险可控的情况下达到内部控制的目的。

从以上的案例分析，可以看到万年青公司在内部控制问题上存在着内部控制系统不完善和对信息缺乏利用这两大原因。从分析中可以看到，万年青公司内控问题的存在归根究底是因为没有遵守和严格执行内部控制系统制定的原则和要素。当万年青公司出现内部控制问题后，不管是在管理还是在财务上都出现了严重的后过，比如在管理上，出现了管理不到位，管理层与工作人员脱离了联系，从而管理人员不能及时得知企业的经营动态；在财务上则是很容易造成个别管理人员的权力集中化，给万年青公司的经营带来隐患。因此，建立并完善企业内部控制机制对一个企业的经营和管理有着积极的作用，是一个公司不可缺少的部分。

参考文献

[1]金轶. 关于对企业内部控制的研究[D]. 中国商界(上半月), 2010.

[2]伊宝云. 浅谈企业内部控制[D]. 民营科技, 2012.

[3]王建慧. 我国中小企业内部控制制度研究[D]. 华中科技大学, 2008.

[4]刘寒. 新旧企业内部控制基本规范之比较[D]. 时代金融, 2009.

[5]陆京. 做好集团子公司内控建设的思考[D]. 北京首农食品有限公司, 2018.

[6]刘新宇. 甘肃电信公司财务内部控制研究[D]. 西安理工大学, 2003.

[7]赵太华. 企业内部控制诊断与改进[D]. 现代冶金, 2011.

[8]程明. 在美主板上市企业内部控制研究[D]. 财政部财政科学研究所, 2010.

[9]周军萍. 天津港某企业财务内部控制的实证研究[D]. 大连海事大学, 2012.

[10]饶锋生. NY公司对公路机电工程项目双效监督整合的案例研究[D]. 华南理工大学, 2013.

[11]汪振. 中集集团内部会计控制优化研究[D]. 兰州大学, 2011.

[12]刘光忠. XX部门内部控制构建与实施研究[D]. 西南财经大学, 2011.

[13]艾萨. 尼日利亚第一银行内部控制有效性研究[D]. 黑龙江大学, 2012.

[14]王军徐国强. 货币资金内部控制要素的重要性[D]. 中国管理信息化, 2010.

[15]徐晓雄俞广莉. 对健全完善企业内部控制制度相关措施的探讨[D]. 中国总会计师, 2012.

[16]刘晓凤刘圣维. 行政事业单位内部控制刍议[D]. 中国农业会计, 2012.

[17]田艳军. 关于财务风险有效控制的几点思考[D]. 中国商贸, 2013.

[18]史永雷. 大连市属公立医院固定资产管理研究[D]. 大连海事大学, 2017.

[19]王慧. 电子商务企业内部控制案例分析研究[D]. 财政部财政科学研究所, 2013.

[20]张颖. 基于《企业内部控制基本规范》实施与深化的研究探讨[D]. 复旦大学, 2009.

[21]姚成. 基于内部控制框架的W房地产公司成本控制研究[D]. 电子科技大学, 2017.[22]Shanmugam. J. K, Haat. M.H.C, Ali. A. An Exploratory Study of Internal Control and Fraud Prevention Measures in SMEs. International Journal of Business Research and Management, 2012.

[23]Teketel. T, Berhanu. Z. Internal control in Swedish small and medium size enterprises.2009.