第1章 绪论
1.1研究背景及意义
1.1.1研究背景
自从 2000 年开始，世界上一系列企业被曝光财务造假消息，一时间财务造假成为了全球企业问题的焦点，各国企业的监督管理层面也纷纷引以为戒，开始重点关注企业的财务信息与非财务信息的真实性和准确性，各个国家也随之出台了一系列法律法规。如 2002 年 7 月，美国国会批准通过了《萨班斯法案》，此法案规定企业应该按照一定的时间段为期限，定期向外界公布自己的内部控制管理状况，要求企业应该聘请会计师事务所或者其他权威部门对自己企业进行鉴定，并出具鉴证报告，从而提升企业所发布信息的可靠性。2003 年法国通过了《金融安全法》，2006 年日本出台被称为日本版《萨班斯法案》的《精通商品交易法》，这些法律法规从立法的层面对企业内部控制给予了新的要求和期望，将企业内部控制的重要性提高到了一个新的高度。
随着一部部法案的建立与颁布，内部控制成为了各个国家关注的热点话题，我国对内部控制制度的建立也逐渐重视起来，我国在 1999 年《会计法》中做出了相关改动，第一次正式的在文案中规定企业要制定符合自身发展的内控制度。2008 年财政部等五部委联合发布了《企业内部控制基本规范》，借鉴了 COSO五要素的基本框架和风险管理八要素。为了提高其在国内的推广，2010 年又制定了相关的配套指引，它们共同推动了我国内部控制的发展进程，不仅仅使我国的内部控制规范化制定有了一定的依据，也使我国的公司治理质量得到了提高，并且还为公司战略层面决策的制定实行提供了基础，为我国企业健康持续发展做出了贡献。
1.1.2研究意义
任何事情的发展都是一个循序渐进的过程，内部控制也是如此，它是企业中既复杂又重要的一个工作，有一部分企业认为只要建立了内部控制体系，就可以保证企业日常的各种经营工作平稳进行，风险也就得到了合理的规避，还能稳定实现企业的发展目标。其实不然，内部控制体系的建立仅仅只是内部控制工作的开始，并不是简单的这一项工作，还包括内部控制活动以及风险的识别、缺陷的识别与诊断等。在内部控制活动中，审查人员也应该了解到内部控制的复杂性以及各部门之间的联系，并且要有足够的专业能力和熟悉的法律法规知识，发现存在的不足并提出相应的优化建议，从而确保企业能够顺利运行内控体系，并使其有效性达到最高，从而推进企业的长期稳定运营。
............................
1.2国内外文献综述
1.2.1国外文献综述
关于内部控制方面的研究，最早出现在国外，我国关于相关研究内容出现的时间较晚，因此发展进程也相对较慢些。主要在以下几个方面对内部控制进行研究：
（1）内部控制发展及主要理论介绍。
研究是一个漫长的过程，理论经过学者们的研究逐渐变得丰富饱满，内部控制亦是如此，简单来看此理论最早显现于公元前 3600 年，当时已有痕迹表明有对于钱财以及物品的记录与核实，虽然当时没有内部控制这个概念，也没有其他的理论基础，但是也显现出了内部控制的原型，说明内部控制有史以来都贯穿于人们的日常生活中，并且也在我们的进化发展中得到不断的推进和演变。世界上第一个较为完善的系统性内部控制理论就是 COSO 于 1992 年 9 月发布的《内部控制—整合框架（COSO—IC）》①，其涵盖的知识是将理论与实践相结合而研究出的系统框架，从此引起了各个国家的关注和引用。在此内容中，主要解释了五要素理论以及他们之间存在的关系①。在此架构推出发行之后，我国的各个地区也逐渐重视起财务造假情况，2002 年，美国颁布了《萨班斯法案》，其设立明文法规让上市企业警惕并防范企业有可能会产生的风险，从而也更加促进了其他相关理论与制度的进程。由于理论与实践的结合运用，COSO 发现之前制定的框架过多的强调了财务报告风险而忽略了非财务报告风险，企业应该自上而下全面综合考虑可能会产生的风险，因此对之前框架进行了一定的调整与改进，在2004 年制定并推出了《企业风险管理—整合框架（COSO—ERM）》②，该框架是以之前发布的框架为前提，将之前的五要素改为了八要素，其内容增加了确定目标、事项识别以及风险整改。这八个内容联系紧密，构成了内部控制的主要内容，并且还在企业的日常活动及风险识别中涉及广泛。
（2）内部控制诊断及缺陷评价
COSO 委员会提出的《企业风险管理—整合框架》，该体系认为企业制定内部控制体系是为了能够帮助企业制定与自己实际情况相符合的企业战略，从而是企业的经营状况越来越好，同时也可以根据企业的内部控制体系监督企业信息披露的完整性与真实性，并规范企业经营管理行为，使之合法合规。根据内控的 4个且标，Chih-YangTseng(2007)建立了四个一级和十个二级指标来组成内控评价指标体系，这是首次在全球范围内利用定量的方法来进行内控的评价。KarmenMarkoja(2009)通过研究并结合之前的文献基础，对内控评价的相关内容做出了补充和改进，而且还把自己建成的指数进行实际应用，并与企业的气场经营活动进行比较，找到公司相关风险及缺陷情况，最终给出相应的完善措施。Kamen 在前人的基础上改进了内控评价体系，并把其与实践相结合运用。Mcnally(2011) ③在其文章中写到，在企业中进行内部控制评价是十分有必要的，因为这一行为所带来的效果是很大的，不仅能够使公司的管理水平升高还可以优化公司的经营状况，从而改善公司的整体运营情况。
..........................
第2章 内部控制理论及方法
2.1COSO内部控制整合框架
COSO 内部控制整合框架理论如图 2-1 所示将内部控制分成五个要素来进行解释。
（1）控制环境，环境是内部控制过程的前提，主要包含以下内容，首先是企业文化，企业文化是企业建立和发展的基础；其次是企业的诚信和道德观，这是保证企业员工切身利益的基础，能够有利于提高企业员工的责任感；另外还有企业的董事会以及审计委员会，其中比较重要的就是二者之间的关联，应该确保二者之间不存在关联关系，要注重人员之间的身份关系以及是不是能够公平公正的进行监督检查；还应该注意的是管理人员的管理观念和做事的态度和方式；企业的总体构架以及各部门之间的权责明确性以及相关的授权情况；人力资源相关政策和执行步骤。
（2）风险评估，在进行风险评估之前，首先，就是先制定一个方向和目标，这样就可以通过对目标的努力才进行风险的控制，这些都是风险评估的重要工作环节。虽然目标的制定不属于内部控制的具体范围，但是目标的设定确实可以推进内部控制的进展。其次，要结合企业先前所制定的目标进行风险的确定。再次，在确定风险之后，再对确定后的风险进行判定和评估，通过对风险的评估再分析这些风险有可能会带来的影响，这时企业的管理人员要将这些可能带来的影响进行测定并在进行日常经营活动中采取一定的整改措施。最后再采取手段进行风险的控制。
（3）控制活动，该活动主要就是为了能让各项任务能够规规矩矩的顺利进行，并在此过程中尽量的降低可能产生的风险，贯穿在公司各级部门以及各个业务之间的管理活动，在进行过程中还要做到十分熟悉任务流程。这将促进企业风险的控制与防范，也能促进企业目标的完成。这也将相关的可能会产生的风险发生度降低，从而顺利完成工作任务。由于控制活动不是一项容易的事情，它是很繁琐的一件事情，因此在工作过程中要做好各个环节分工明确，责任到部门，甚至到个人，这也能够提高工作人员的责任感，从而促进工作目标的完成。
........................
2.2企业内部控制基本规范及应用指引
在下图 2-2《企业内部控制基本规范》及其配套指引发布之后，各个地区对于内部控制的管理也更加重视起来，当下基本上所有的大型公司都制定了自己的内部控制制度。企业一般一年出具一次自身的内部控制自我评价报告，一些公司还会诚聘会计师事务所出具内部控制鉴证报告。为了能够提高企业内部控制质量，企业一般在建立内部控制制度时就会邀请会计师事务所帮助核查其企业的潜在风险及内部控制缺陷。通常来讲，事务所利用搜集整理企业材料，并对企业相关工作者进行访问交谈，从而了解更多企业的真实情况，并查验公司的投资状态，并核查相应的管理状况。最终通过核查结果来判定公司内控质量的有效性，并为企业出具内部控制鉴证报告，写明企业内部控制是否存在缺陷以及缺陷的等级，为投资者提供较有力的投资判定依据并提出相应的完善及整改意见，为企业完善自身的内部控制制度提供参考，也能够给企业接下来一系列的内部控制相关工作提供前提和依据。
...............................
第 3 章 光正集团燃气公司内部控制现状及评价分析 ............................... 17
3.1 光正集团燃气公司概况 ................................................ 173.1.1 光正集团燃气公司业务概况 ...................................... 17
3.1.2 光正集团燃气内部控制现状 ...................................... 18
第 4 章 光正集团燃气公司内部控制优化建议 ...................... 24
4.1 内部环境 ........................... 24
4.1.1 组织构架 ............................... 24
4.1.2 人力资源 ................................. 24
第 5 章 光正集团燃气公司内部控制保障措施 ..................................... 28
5.1 光正集团燃气公司内部控制标准手册的建立及完善 ........................ 28
5.1.1 光正集团燃气公司内部控制标准手册的建立 ........................ 28
5.1.2 内部控制标准的制定应遵循的原则 ................................ 28
第5章 光正集团燃气公司内部控制保障措施
5.1光正集团燃气公司内部控制标准手册的建立及完善
5.1.1 光正集团燃气公司内部控制标准手册的建立
内部控制标准的制定是光正集团燃气公司内控体系建设的基础性核心工作。内部控制被称为现代企业 CFO 的法典建设，内部控制标准的制定是光正集团燃气公司建立完善内部控制的最基础工作和核心工作。
内部控制标准操作手册是内部控制标准的载体和工作成果。光正集团燃气公司通过文件及明文条例进行内部控制标准的制定,从而表明光正集团燃气公司该项工作的认真负责,。光正集团燃气公司经过多年的积累，已经形成了较为完备的管理模式。光正集团燃气公司管理模式以流程描述的方式展示流程操作过程。但缺乏以风险分析为导向的、以建立内部控制点为主线的内部控制操作手册。审计机构也在其管理建议书中也提出了类似的建议，印证了光正集团燃气公司制定内部控制标准手册的必要性。
内部控制标准的制定，其前提是找到并鉴别企业经营管理活动中的关键业务流程：首先对企业的合并会计报表进行重要性分析，以便找到重要的会计科目和需要披露的重要财务会计信息事项。一般而言，上市公司需要对外披露的会计事项都是重要项目，但是应当按照重要性水平进行分析。重要性水平通常可以根据税前收入的一定比例加以确定，并根据企业的风险水平进行调整金额不大，但性质重要的项目应作为重要项目，如现金、涉及或有负债的项目等。然后进行报表项目和信息披露与流程的映射关系，筛选出公司的关键业务流程和子流程。
..........................
第6章 结论
6.1主要研究结论
为保障企业内部控制的整体有效性，必须做到行之有效的企业内部控制以及管理，还要注意不能越过法律的底线。要想内部控制得当，其种种的评价环节必不可少，而且企业应该十分重视这项工作，其评价结果也应该经过专职审计人员的监管才能发布出来，这是一件过渡性质的工作，要想企业的相应目标能够达成，必须要使企业的各项工作结合起来。
参考文献（略）