房地产公司内部控制案例研究.doc

1、摘要当前，我国的经济形势严峻，在外部环境急剧变化、行业内部竞争加剧的背景下，房地产开发企业除了维持资金链、保证融资渠道的畅通外，还应该练好“内功”，不断提高内部管理与控制水平。对房地产开发企业而言，内控制度的构建和完善不仅是重要的经营支持，更是安然度过地产行业“严冬”的重要保证。因此，在借鉴国内外一些比较成熟的内部控制理论的基础上，结合我国企业的实际情况，探讨房地产开发企业如何选择合理、有效的内部控制模式并构建健全的内部控制体系的必要性与完善措施，是非常有意义的。本文采用案例研究的方法，以房地产开发企业S 公司为研究对象，从内部控制制度的概念、特点、理论发展历程及国内外研究现状、内部控制体系建

2、立的原则及内部控制审核的基本程序等方面入手，通过阐述S 公司在中国房地产市场的经营背景及其内部控制的现状等内容，将内部控制制度建立的理论与S公司内控体系完善的实践紧密结合，并根据萨班斯法案的相关要求，对S公司包括公司、业务流程、信息技术一般性控制三个层面的内部控制系统进行了审核，对S 公司所采用的一些内控措施的有效性及存在的问题进行了识别和评估，进而归纳出完善企业内部控制体系的一些思路和方法，为房地产开发企业提升管理水平，提高经济效益和行业竞争力奠定良好的内部控制基础。关键词：内部控制；房地产开发企业；完善内控体系AbstractCurrently, our country is faced

3、with a serious economy crisis. Against the backdrop of rapidly changing of external environment and aggravation of the trade inner competition, the real estate enterprises should perfect their internal work by constantly develop internal management and control standard, apart from maintaining capita

4、l chain and ensuring the opening of the financing channels. For real estate enterprises, the construction and perfection of internal control system is not only an important business support, but also a guarantee for living though the severe winter of the land estate market. Therefore, on the basis o

5、f some comparatively mature internal control system at home and abroad for reference while combining with our enterprises actual conditions, its meaningful to explore how real estate enterprises could choose reasonable and effective internal control models as well as the necessity and improving meas

6、ures of constructing and perfecting internal control system.In this thesis, the method of case study is used. A real estate enterpriseS Holdings Limited-is taken as the research object. Starting with the concept and characteristics of internal control, the developing process and research status of i

7、nternal control, the principles to establish internal control system and steps to review internal control, and through the introduction of the business background in S Holdings Limited, followed by the present condition of internal control in S Holdings Limited , I try to makes a close combination o

8、f the theory of internal control construction and the practice of perfecting internal control system carried by S Holdings Limited. Basing on the requirements of SOX Act, I examine the three levels-Corporate Governance Level, Business Process Level and Information Technology General Control Level-of

9、 the internal control system, identify and evaluate the effectiveness and problems of some of internal control measures.Furthermore, I sum up some thoughts and methods for perfecting enterprises internal control so as to lay a good foundation of internal control for the real estate enterprises to pr

10、omoting management level, increasing economic benefit and competitive power of trade.Key words: Internal Control; Real Estate Enterprise; Perfect Internal Control System民营房地产企业内部控制研究基于公司的案例分析目录引 言7第一章内部控制的基本理论综述9第一节内部控制的概念及特点9第二节内部控制理论的发展历程及研究现状10第三节内部控制体系建立的原则16第四节内部控制审核的基本程序17第二章s公司内部控制的现状描述18第一节s

11、公司背景简介18第二节S公司的内部控制现状描述20第三章S公司内部控制存在问题的识别和评估22第一节公司层面24第二节业务流程层面25第三节信息技术一般性控制层面30第四章S公司内部控制体系的完善对策31第一节对公司层面的内控制度的完善31第二节对业务流程层面的内控制度的完善34第三节对信息技术一般性控制层面的内控制度的完善40第四节内部控制有效执行的保障措施42结束语44引言引 言一、选题背景和意义受全球金融危机影响，当前我国的经济形势严峻。从宏观方面来说，我国外汇储备缩水、财政收入下降、经济增速放缓、出口贸易受阻；从微观角度而言，我国实体经济受到冲击，大批中小房地产开发企业面临资金短缺、甚

12、至破产倒闭的局面。在外部环境急剧变化、行业内部竞争加剧的背景下，面对日益严峻的生存环境，房地产开发企业除了维持资金链、保证融资渠道的畅通外，还应该练好“内功”，不断提高内部管理与控制水平。内部控制是企业为了保证战略目标的实现，而对企业战略制定和经营活动中存在的风险予以管理的相关制度安排，是由公司董事会、管理层及全体员工共同参与的一项活动。它直接关系到企业的运作效率和效果、资本的安全完整，以及对风险的反应和预防能力。对房地产开发企业而言，内控制度的构建和完善不仅是重要的经营支持，更是安然度过地产行业“严冬”的重要保证。因此，在借鉴国内外一些比较成熟的内部控制理论的基础上，结合我国企业的实际情况，

13、探讨房地产开发企业如何选择合理、有效的内部控制模式并构建健全的内部控制体系的必要性与完善措施，是非常有意义的。二、研究方法和思路本文采用案例研究的方法，以房地产开发企业G公司为研究对象，从内部控制制度的概念、特点、理论发展历程及国内外研究现状、内部控制体系建立的原- 40 -则及内部控制审核的基本程序等方面入手，通过阐述S 公司在中国房地产市场的经营背景及其内部控制的现状等内容，将内部控制制度建立的理论与S公司内控体系完善的实践紧密结合，并根据萨班斯法案的相关要求，对S公司包括公司、业务流程、信息技术一般性控制三个层面的内部控制系统进行了审核，对S 公司所采用的一些内控措施的有效性及存在的问题

14、进行了识别和评估，进而归纳出企业完善其内部控制体系的一些思路和方法，这是本文拟达到的目的。三、论文的主要内容框架本文的主要内容框架分为六个部分：第一部分引言，介绍了研究内部控制的背景、意义和本文的研究方法、思路，以及全文的主要内容框架图。如图1 所示。图1：论文主要内容框架图第二部分是理论部分，研究内部控制的理论基础，对内部控制的概念、特点及理论发展历程、国内外研究现状等进行概述，进而阐明内部控制体系建立的原则和内部控制审核的基本程序。第三部分详细介绍了房地产开发企业S 公司的背景及内部控制现状。第四部分结合S 公司的内部控制现状，从公司、业务流程、信息技术一般性控制三个层面对S 公司的内控体

15、系及内控实施情况进行审核，分析该企业在内部控制方面存在的问题。第五部分提出企业内部控制体系的完善对策。第六部分是结束语，对论文进行总结并提出研究展望。第一章第一章 内部控制的基本理论综述第一节 内部控制的概念及特点一、内部控制的概念内部控制，作为一个专用名词和完整概念，直到本世纪30年代才被人们提出、认识和接受。它的产生源于组织内部竹的需要。几十年来，随着内部控制理论以及认识的不断发展，其概念的内涵和外延也都发生了较大的变化。得到广泛认可和作为内部控制体系理论依据的是1992年美国COSO委员会的定义。美国反欺骗性财务报告委员会的发起委员会(The Committee of Sponsorin

16、g Organizations of the Tread way Commission，以下简称COSO )在进行专门研究后提出专题报告：内部拄制一一整体框架(Internal ControlIntegrated Framework)，也称COSO报告。报告中对内部控作了如下描述：内部控制是由企业董事会、经理阶层和其他员工实施的，为提高运营的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。从上世纪内部控制理论的提出到21世纪的今日，现代企业制度，特别是股份制经济的发展使得所有权和经营权进一步分离，内部控制得到迅速发展，逐步形成了一系列组织、调节、制约和监督企业经营

17、管理活动的方法，在企业内部形成了内部控制系统。从管理的角度出发，我们认为，内部控制实质上是企业在长期的经营实践中，随着对内加强管理，对外满足利二会需要，而逐步产生并发展起来的自我检查、自我调整和自我制约的系统：它是企业运用控制原理，对可能引起企业风险的各项因素、行为施加一定的作用力，保证企业的经营行为与企业总体战略目标趋于一致的一系列活动。二、内部控制的特点从内部控制的概念分析，内部控制有以下特点：1、内部控制是一项系统工程。内部控制活动是全方位的、立体的。内控需要多部门、多种控制方法相互配合。企业一系列控制活动构成一个控制系统。2、内部控制是一个动态性的过程。内部控制不仅受外部环境（市场，政

18、府等)影响，也受内部企业文化、组织结构、组织规模所影响，环境的变化必然要求内部控制进行相应调整。3、内部控制是一个全面的过程。内部控制需要对企业的经营活动全方位、全过程进行监控，以保证控制活动的有效性。4、控制手段多种多样。事物往往受多种因素影响，对多变量因素应该采用多种方法进行控制，对不同事物采用不同的控制方法。第二节 内部控制理论的发展历程及研究现状一、国外内部控制理论的发展历程及研究现状内部控制理论的发展经历了一个漫长的时期，大致分为五个阶段：内部牵制、内部控制制度、内部控制结构、内部控制整体框架和内部控制全面风险管理框架 资料来源：马兴全、余伟平等，会计准则与内部控制设计研究【M】。沈

19、阳：东北大学出版社，2006，P226。在国外，美国对内部控制的研究比较早也比较全面，从某种意义上来说，美国内部控制理论的发展历程也代表了国外内部控制理论的发展历程。1、20世纪40年代以前为“内部牵制”阶段：萌芽期L.R.Dicksee最早于1905年提出“内部牵制”这个概念。他认为，内部牵制由职责份公告、会计记录、人员轮换构成。George E.Bennett发展了这一概念，他于1930年给内部牵制下了一个完整的定义：“内部牵制是账户和程序组成的协作系统，这个系统使得员工在从事本身工作时，独立地对其他员工的工作进行连续性的检查，以确定其舞弊的可能性”。“内部牵制”是适应当时的经济和管理环境

20、而产生的。这一阶段内部控制的着眼点在于职责的分工和业务流程及其记录上的交叉检查或交叉控制，即从一个环节或某一部门出发来进行控制管理，缺乏全局观念，不强调业务流程和系统控制。2、20世纪40年代末至70年代为“内部控制制度”阶段：发展期1949年，美国审计程序委员会下属的内部控制专门委员会首次使用“内部控制”这一提法，发表了题为内部控制、协调系统诸要素及其对管理部门和注册会计师的重要性的专题报告，对内部控制首次作出了如下权威定义：“内部控制是企业所制定的旨在保护资产、保证会计资料可靠性和准确性、提高经营效率，推动管理部门所制定的各项政策得以贯彻执行的组织计划和相互配套的各种方法及措施”。1953

21、年，美国注册会计师协会(A1CPA)审计程序委员会(CAP)发布了审计程序公告第19号，将内部控制划分为“会计控制”和“管理控制”两大类即将与保护资产和保证会计资料可靠性和准确性有关的控制划分为会计控制，而将与提高经营效率、保证管理部门所制定的各项政策得到贯彻执行有关的控制归入管理控制 资料来源：刘国浩。企业内部会计控制及其评审【M】。成都：西南财经大学出版社，1999，P37。1972年，美国准则委员会（ASB）发布审计准则第1号公告，继续确认了上述观点。在这一时期，内部控制有两大贡献：一足提出了授权、组织的概念，拓宽了研究范围。二是把内部控制明确区分为内部会计控制和内部管理控制，有利于独立

22、审计师实施内部控制为导向的审计，降低审计风险。这种以会计控制为主、为制度础审计服务的定义，虽为独立审计界认可，却屡屡遭到管理人员代言人的攻击。他们指出，这些定义把精力过多地放在纠错防弊上，过于消极和狭窄，不具备主动性。3、20世纪70年代末至90年代为“内部控制结构”阶段：过渡期20世纪70年代以后，内部控制的研究重点逐渐从一般涵义向具体内容深化。随着水门事件的发生及随后调查的逐步深入，美国国会颁布了反国家贿赂法，从此内部拉制研究进入一个新的里程碑。1988年，美国注册会计师协会下属的审计准则委员会（ASB）发布了审计准则公告第55号，公告中规定：“内部控制结构是指为实现特定公司目标提供合理保

23、证而建立的一系列政策和程序构成的有机总体，包括控制环境、会计系统及控制程序三部分。”该公告自1990年1月起取代1972年发布的审计准则公告第1号中的相关内容。这一概念的提出，反映了70年代后期以来内部控制实务操作和理论研究的一个新动向，实现了内部控制由零散到系统的转变。4、20世纪90年代末至2004年为“内部控制整体框架”阶段：成熟期COSO委员会于1992年发布了内部控制整体框架研究报告。经过两年的修改，1994年COSO委员会提出对外报告的修改篇，扩大了内部控制涵盖范围，增加了与保障资产安全有关的控制，得到了美国审计署（GAO）的认可。与此同时，AICPA则全面接受COSO报告的内容，

24、于1995年据此发布了审计准则公告第78号，并自1997年1月起取代了审计准则公告第55号。内部控制整体框架报告认为，内部控制整体框架主要由控制环境、风险评估、控制活动、信息与沟通、监督五大要素构成。如图2所示，这些目标和要素共同构成了COSO报告内部控制的整体框架说，在一定程度上突破了以往内部控制仅仅从会计、审计角度研究的狭隘性，明确了对内部控制的责任，强调了内部控制的对象是单位整个运行过程中的所有要素；内部控制的好坏取决于制定并执行控制政策和程序的人的素质与观念；内部控制是一个系统的动态过程；内部控制本身不是目的，是实现组织目标的一种手段或工具 资料来源：马兴全、徐伟平等，。图2:内部控制

25、整体框架图功尽管内部控制整体框架报告标志着内部控制理论与实践进入了整体框架的新阶段，并被世界上许多企业所采用，但是理论界和实务界认为该内部控制框架仍然存在局限性，对风险强调不够，使内部控制无法与企业的风险理论相结合。5、2004年至今为“全面风险管理框架”阶段：完善期2001年，COSO委托普华永道开发一个企业管理层评价和改进风险管理的框架。在此期间发生了安然、世通等一系列震惊全球的会计舞弊丑闻，暴露了美国内控体系的严重缺陷。为了整顿上市公司秩序、维护投资者的信心，美国政府在2002年7月颁布了萨班斯一奥克斯利法案(SOX法案)，要求所有依照美国1934年证券交易法第13（a)或15（d）节的

26、规定向证券交易委员会(SEC)提交财务报告的上市公司，都要在年报中提供“内部控制报告”，评价公司内部控制设计及其执行的有效性，注册会计师要对企业的“内部控制报告”进行审核和报告。公司的首席执行官与首席财务官须出具书面保证，不仅要确保财务会计报告的真实性，还要确保公司拥有完善的内控系统。鉴于企业经营面临的风险日益增大，2004年年底，COSO委员会在1992年报告的基础上，结合萨班斯一奥克斯利法案的相关要求，颁布了企业风险管理整合框架（Entcrprise Risk Management-Integrated Framework)，简称COSO新报告。该框架认为“企业风险管理是一个过程，它由一个

27、主体的董事会、管理当局和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。”企业风险管理框架拓展了内部控制，更有力、更广泛地关注于企业风险管理这一更加宽泛的领域。它要求董事会与管理层把精力主要放在可能发生重大风险的环节上而不是所有细节上，这是一个革命性的变化，在一定程度上弥补了内部控制整体框架对风险强调不足的缺陷。放眼全球，近年来英国、澳大利亚、日本、韩国等国家也发布了一系列的有关内部控制的法律规范，比较有名的是2003年英国发布的公司治理联合准则以及2004年澳大利亚发布的第9号法案审计改革和

28、公司信息披露法案等，图3描述了近年境外内部控制发展一与趋势。除了各个国家发布的法律规范外，还有许多学者着手对内部控制评价的相关要素标准等进行调查论证，并逐步进行细化研究，已经有人展开对内部控制评价的战略评价和企业文化评价的初步探讨。二、我国内部控制理论的发展历程及研究现状相对于国外内部控制理论的发展历程，我国尽管早在商周时代就有内部控制的思想萌芽，但对现代内部控制制度的研究起步却很晚，基本上是在借鉴国外经验的基础上，结合中国的具体国情从事理论和实践上的探索。1980年以前，我国企业的内部控制在生产管理等方面有了一些应用，但理论研究上基本空白，以后随着经济体制改革的逐步展开，学术界慢慢开始关注内

29、部控制的研究。1983年I月，上海财经大学的徐政旦教授在上海会计学会所作的内部控制专题发言，朱荣恩和徐建新共同编著的现代企业内部控制制度等是我国早期的关于内部控制的研究，当时大多数学者对内部控制的认识仅仅停留在内部控制制度和内部控制结构阶段。随着社会主义市场经济的建立和发展，受西方内部控制研究关注点转移以及近几年来国内外公司财务舞弊丑闻的影响，企业内部控制建设问题已经逐渐引起了我国理论界和实务界的重视。近几年，国内许多学者顺应时代发展的要求，致力于内部控制的相关内容研究，提出了一些新的见解。吴水澎、陈汉文、邵贤弟(2000)认为，控制是作用者对被作用者的一种能动作用，被作用者按照作用者的这种作

30、用而行动，并达到系统的预定目标。我国企业可以借鉴COSO报告的基本理论，从完善企业的控制环境、进行全面的风险评估、设立良好的控制活动、加强信息流动与沟通、加强企业的内部监督等方面构建和完善内部控制综合框架。朱荣恩2001)认为，根据内部控制理论框架，单位内部控制可由组织机构、人员管理和业务程序构成，当前重点是要加强企业业务程序的内部控制，运用业务循环法设计企业内部控制的重点在于构造业务循环模型、分析常见弊端、提出内部控制要点、设计内部控制文本的思路。阎达五、杨有红(2001)提出，保证会计信息的真实性是内部控制发展的主线，会计控制是企业内部控制的核心，内部控制的目标随公司治理机制的完善呈多元化

31、趋势，内部控制框架与公司治理机制的关系是“内部管理监拉系统与制度环境的关系”，内部控制框架在公司制度中担任内部管理监控的角色。刘志远（2001）主张，把信息作为控制的关键资源，利用信息技术来构建与完善内部控制系统。许一云、陈琼、唐予华(2002)向北京、上海、新疆等地的一些上市公司的财务负责人进行了问卷调查，并对回收的73份有效问卷进仃了统计和分析，内容主要涉及内部会计控制、会计信息质量以及两者之间的关系。分析结果表明，大多数被调查者认为内部会计控制与会计信息质量两者的相关性高，并且认为应当在对外财务会计报告中披露内部控制。郭晓梅、唐予华(2002)探讨了内部控制制度和会计信息对于委托代理问题

32、的意义，分析了会计信息对于内部控制制度的作用及内部控制制度对会计信息的反作用，认为两者相互影响，共同促进并最终有利于解决委托代理的问题。刘秋明（2002）选取2001年在核准制下实施配股的上市公司作为样本研究上市公司内部控制信息披露的现状及问题，主要收集了样本公司招股说明书中有关内部控制的信息，以管理层意见和注册会计师意见为重点研究对象，认为对上市公司内部控制信息的披露应该实行强制性披露，对披露的内容和格式也应统一规定。李明辉（2003)认为，一个健全的内部控制体系应包括：公司所有权、决策权、经营权、监管权的相互制衡，公司内部的审计组织模式以及职权范围，公司的财务控制，公司的内部控制制度和岗位

33、操作规范。并指出我国上市公司内部控制体系存在三权制衡体系混乱，“内部人”控制现象严重，内部审计的地位削弱化的问题。王立勇(2004)探讨了如何运用可靠性理论提高内部控制系统设计和评价的效果。采用可靠性理论及数理统计方法来构建内部控制系统评价定定量分析的数学模型，评述企业管理层在内部控制系统设计和评价时，应根据企业业务流程图设计内部控制系统的可靠性框图。郑洪涛(2004)认为，内部控制制度具有双重作用，它既是出资者约束管理者的工具，也是管理者锁定职业风险的“防火墙”。内部控制与企业风险管理紧密相连，风险评估是内部控制的主要内容，风险评估结果会为风险管理提供有力的依据。陈自力、李尊卫(2005 )

34、认为，主观的评分会在不同商业银行的单位中形成不同的评价结果，从而影响评价的公平性。因此，在现有法规规定的评分方法的基础上,有必要进行评分客观性和权重确定客观性的讨论，从而提高内部控制的评价效果。在学术界关注和致力于内部控制研究的同时，政府部门也在加大对企业内部控制的推动力度，在短短的十几年时间华，相继颁布了一系列的法律和法规。在我国正式法规中，首次有实际意义的使用是1986年财政部颁布的会计基础工作规范，该规范只提到内部会计控制，并定义为“单位为了提高会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序”。这个定义为后来财政部发布的

35、其他内控文件以及会计法所沿袭。1996年12月，财政部发布了独立审计准则第9号内部控制和审计风险，提出了内部控制“三要素”控制环境、会计系统、控制程序，帮助注册会计师判断是否信赖内部控制，以确定审计的性质、时间与范围。1997年1月，国家审计署实施中华人民共和国国家审计基本准则，其中将对内控制度的测试当作“作业准则”予以规定；中纪委、中组部等也发布了一些相当于内控制度的文件(如“收支两条线”的规定)。1997年5月，中国人民银行发布了加强金融机构内部控制的指导原则，就银行、保险公司等金融机构内部控制的目标、原则、要素、基本要求等作出了规范。这是我国第一个关于内部控制的行政规定。1999年10月

36、，全国人大常委会修订通过了新会计法，将内控制度当作保障会计信息“真实和完整”的基本手段之一。2000年11月，证监会发布公开发行证券公司信息披露编报规则，要求公开发行证券的商业银行、保险公司、证券公司应建立健全的内部控制制度，在招股说明书正文中专设一个部分，用来说明其内控制度的完整性、合理性和有效性。2001年1月，证监会发布了证券公司内部控制指引，要求所有的证券公司建立和完善内部控制机制和内部控制制度，加强内部控制的稽核、检查与完善，聘请有证券执业资格的会计师事务所对公司内部控制进行评审，以防范风险并促进公司内部控制水平的提高。2001年6月，财政部发布了内部会计控制基本规范(试行)和内部会

37、计控制规范一货币资金(试行)，明确了单位建立和完善内部会计控制体系的基本框架和要求，以及货币资金内部控制的要求。2002年1月，中国证监会颁布了我国第一部公司治理准则上市公司治理准则，对公司治理的诸多方面进行了规范。2002年2月9日，中国注册会计师协会发布内部控制审核指导意见，规范注册会计师就被审核单位管理当局在特定日期对内部控制有效性的认定进行审核，并发表审核意见。2002年12月，财政部又发布了内部会计控制规范采购与付款(试行)和内部会计控制规范销售与收款(试行)等一系列具体内部会计控制规范的征求意见稿。2003年10月22日，财政部发布了内部会计控制规范工程项目(试行)，主张各企业应当

38、建立适合本企业业务特点和管理要求的工程项目内部管理制度，并组织实施。2004年8月19日，财政部发布了内部会计控制规范担保(试行)和内部会计控制规范对外投资(试行)。2005年1月10日，银监会颁布了商业银行内部控制评价试行办法，旨在促进商业银行进一步建立健全的内部控制体系，形成风险管理的长效机制。2006年7月，财政部发起成立了企业内部控制标准委员会，同年11月推出了企业内部控制规范基本规范和17项具体规范的征求意见稿。近年来我国发布的关于内部控制的法律与规范如图4所示：在我国近年发布的内部控制法律规范中，反响较大的是2007年3月由财政部公布的企业内部控制规范(征求意见稿)和2008年6月

39、由财政部、证监会、审计署、银监会、保监会联合发布的企业内部控制基本规范。企业内部控制规范(征求意见稿)被业内人士称为中国版“COSO(内部控制框架)与萨班斯一奥克斯利法案合体”的内控规范，重点引导企业加强以财务报告内部控制为主线的相关标准建设。这份企业内控规范在起草过程中合理借鉴了以美国COSO报告为代表的国外内部控制框架，并根据我国国情进行了较大调整和改进。而我国第一部企业内部控制基本规范则要求从2009年7月l日起先在上市公司范围内施行，鼓励非上市的其他大中型企业执行，这是我国会计审计领域的又一重大改革举措。总体而言，尽管我国关于内部控制管理的理论和实践都在不断进步，但内部控制规范还缺乏一

40、个成型的体系。而且，由于其倾向于会计与审计的角度，独立审计准则中的定位也着重于企业的会计责任方面，没有将公司治理、内部环境、文化理念、经营哲学等控制环境因素与风险因素全面纳入企业内部控制的范围。此外，有关内部控制法规对内部控制的建立健全及评价都只有原则性的规定，对违规行为及责任人的处罚也不明确，与国外相关法规相比，我国有关法规在现实中的可操作性、推广性、可矫正性及可评价性都不够。这些都表明我国对企业集团内部控制理论的研究与实践的探索还有待于进一步的完善。第三节 内部控制体系建立的原则企业建立内部控制体系既要以会计法、公司法、会计基础工作规范等法律法规作为依据，又要结合企业的具体情况，有效加强内

41、部管理，防范经营风险，提高效率，增强效益。具体来讲，企业建立和实施内部控制，应当遵循八项基本原则 资料来源：杨有红企业内部控制框架构建与运行M杭州：浙江人民出版社，2001P21。：1、合法性原则。内部控制应当符合法律、行政法规的规定和有关政府监管部门的监管要求，不能进行违法经营，更不能借助内部控制来从事非法活动，或通过内部控制来逃避国家法规的监管。2、全面性原则。内部控制的全面性包含两层含义:一方面是指企业根据生产经营的需要，应该设置的内部控制都已设置；另一方面是指对生产经营活动的全过程进行自始至终的控制。内部控制必须渗透到企业经营管理的各项业务过程和各个操作环节，涵盖所有的部门和岗位，避免

42、出现空白和漏洞。3、重要性原则。内部控制应当在兼顾全面的基础上突出重点，针对重要业务与事项、高风险领域与环节采取更为严格的控制措施，确保不存在重大缺陷。4、有效性原则。内部控制必须与公司的治理结构以及内部各部门或单位的特点相适应，必须能发现和化解企业生产经营所遭遇的风险。5、制衡性原则。企业的机构、岗位设置和权责分配应当科学合理并符合内部控制的基本要求，确保不同部门、岗位之间权责分明和有利于相互制约、相互监督。内部控制的检查、评价部门必须独立于内部控制的建立和执行部门，直接操作人员和直接控制人员必须适当公开，并向不同的管理人员报告工作；在存在管理人员职责交叉的情况下，要为负责控制的人员提供直接

43、向最高管理层报告的渠道。6、合理性原则。内部控制应当合理体现企业经营规模、业务范围、业务特点、风险状况以及所处具体环境等方面的要求。7适应性原则。内部控制制度应当随着企业外部环境的变化、经营业务的调整、管理要求的提高等不断改进和完善。8、成本效益原则。内部控制应当在保证内部控制有效性的前提下，合理权衡成本与效益的关系，如内部控制的构建成本、内部控制运行中的人力和物力支出、不适当的内部控制措施对企业产生的不良影响等。所以，建立内部控制必须遵循效益大于成本的原则，既不能因内部控制的缺陷而对企业产生较大的负面影响，也不能一味追求完善而无节制地产生支出。第四节 内部控制审核的基本程序在建立起内部控制体

44、系之后，企业还需要由可以鉴证内部控制的独立第三方运用适当的工作方法对其内部控制的执行情况及有效性等进行检验评估，以协助企业的管理层识别目前企业主要流程中的风险和内部控制设计和执行中存在的问题，提供改进建议，为管理层进一步整改内部控制缺陷，完善内部控制记录和制度程序奠定良好的基础。在我国，内部控制审核是指注册会计师接受委托就被审核单位管理层对特定日期与财务报表相关的内部控制的有效性的认定进行审核，并发表审核意见。内部控制审核的基本程序包括计划、实施和报告三阶段。在计划阶段，注册会计师首先应向被审核单位管理层获取有关内部控制有效性的书面认定及内部控制手册、流程图、调查问卷和备忘录等文件，以此作为审

45、核对象，并制定合理的审核计划。在实施阶段，包括二个步骤：了解内部控制设计；评价内部控制设计的有效性（含完整性和合理性）；测试和评价内部控制执行的有效性。此外，还应与被审核单位管理层就与内部控制相关的事项进行沟通，主要包括沟通已发现的重大内部控制缺陷，取得被审核单位管理层关于内部控制的一些重大事项的书面证明。注册会计师应在实施必要审核程序后，以经过核实的证据为依据，形成审核意见，出具审核报告。内部控制审核是促进企业管理层关注内部控制的缺陷与缺失，从而不断健全与完善企业的内部控制体系的一种有效手段。第二章 s公司内部控制的现状描述第一节 s公司背景简介一、S公司业务经营情况s公司是一家规模中等的民

46、营企业，也是福建省内从事中高端房地产开发业务的龙头明星企业之一，公司成_立于1995年，目前注册资本为2亿元人民币。s公司以厦门总部为基地，覆盖海峡西岸经济区、珠江三角洲经济区和环渤海湾经济区，主要业务包括投资控股、房地产开发、物业投资及物业管理等。公司致力于构筑高品质的地产产品并为客户提供最满意的产品和最优质的服务，产品范围涵盖高级住宅、商用写字楼和商业地产等各个领域。目前公司持有开发到不同阶段的项目共32个，在福建省内外拥有多渠道、战略性的土地储备，总土地储备将近600万平方米。S公司各个项目的地理分布如图5所示:经过十几年的产业化规划发展，S公司现已成为一家实力雄厚的以地产开发为主，集地

47、产行业上下游产业为一体的综合地产运营商。为了更好地实现企业管理的规范化、改善经营机制同时为企业的持续发展获得稳定的长期的融资渠道并借此形成良性的资金循环，S公司己于2006年底顺利完成了股份制改造工作。股份制改造不仅明晰了产权关系，还通过设置合理的组织结构、明确授权与分配责任，改善了公司的内部控制环境。随着金融危机笼罩下的2009年的到来，中国房地产企业面临着前所未有的挑战，S公司原定于2010年初上市的计划也由于受到当前宏观经济形势的影响而可能有所延迟。如何在危机下实现产业突围和迎接风险，更多的中国房地产企业开始关注高效运营和内部控制等企业自身能力的建设。对于房地产企业而言，其业务特征如下：

48、1、房地产的经营活动不仅受经济形势变化的影响，而且会受政治形势变化的影响，变数较多。加上房地产投资数额巨大，建设周期长，资金周转慢，随着时间的推移，投资风险因素也会增加。2、市场是企业生存的空间，房地产开发企业更要加强市场调查和预测，掌握市场的动态信息，编制以销定建的开发建设、销售、租赁等经营计划。3、房地产产品的流通形式复杂，如土地有出让、转让，出租、抵押等流通形式，房屋也有买卖、租赁和抵押等流通形式。这些特征决定了房地产开发企业应着重从资金管理、房地产开发、销售管理以及资产管理等业务流程方面来加强内部控制。目前，S公司正在对自身的经营管理进行进一步的规范，其中也包括对上述几个方面的业务流程进行完善，为今后的上市做好充分的准备。二、S