基于风险管理的J水务公司内部控制优化研究

总结本文的研究结论有以下几点：（1）结合 J 水务现有的内部控制制度和行业特征，分析 J 水务内部控制现状，构建了符合 J 水务的内部控制指标体系。运用问卷调查、层次分析、模糊综合评价法等多重方法对其评价。发现企业在内部环境、风险评估、控制活动、信息与沟通以及内部监督几方面存在的风险。主要包括：组织结构不完善、绩效考核激励制度不健全、管理层的内控及风险意识尚浅、风险控制程序设计漏洞、工程结算混乱、销售环境不佳、协同办公系统不够便捷、微信公众号形同虚设、内部审计力量薄弱和审计部门缺乏独立性。

1 绪 论

1.1 研究背景及意义
1.1.1 研究背景
企业内部控制管理的思想与研究源自西方国家，我国这方面的研究与企业实践都是建国后才逐步发展。西方国家学者对内部控制理论做了大量研究，认为现代企业的管理，战略目标的实现，依托于对企业全流程有效地控制管理，需要完善的内部控制体系。展开来说，企业人力、资产、信息等资源控制及各流程控制，不仅需要遵守各种规章制度，还需要严密并降低风险。有效的内部控制体系就是为了做到这些而产生的。为了资产的安全性，会计信息的相关性和准确性，对企业全流程的控制活动。在规范的控制流程中，明确的职权划分和处置流程管理，能提升企业整体组织效率和竞争力。我国目前出台的相关法律法规多为理论层面，很多特别是中小企业想实施内部控制时一片茫然，没有实操教程。
2012 年“海绵城市”概念的提出，及 2014 年新《环保法》、“水十条”的出台，以及大家对生态环境的日益重视，供水企业的重要性也逐渐凸显。随着城镇化的加强，以及许多城市的“双创双修”，城市发展对水的需求量也随之增加，可以预见供水企业未来几年的发展都是呈良好上涨趋势的，这为供水企业带来很多机遇。但是供水行业因为具有地域垄断的特性，许多都是拥有着几十年的悠远发展史，其内部管理制度很多都停留在以前的老式管理，跟不上日新月异的现代经济社会步伐。因此，一个健全完善的内部控制体系，是促使企业又快又好发展的制胜法宝。
本文的研究对象是 J 市水务公司，前身单位成立于 1956 年，是一家以城市供水为主业，集供水生产、供应、服务和供水工程设计施工为一体的国有中型企业，现隶属于 JX 水利投资集团。公司在 2013 年由 JX 水投集团控股之后，在公司的组织架构以及内部管理制度上进行了变更，很多改变都是根据省集团的制度依葫芦画瓢，并且没有真正渗透到公司管理的每一步中，大部分制度都流于形式。另外，公司员工的内部控制意识淡薄，基本不懂得如何在日常工作中做到遵守内控制度，这本身对于公司发展而言都是存在较大风险的。有问题就会有风险，然而 J 水务公司内部并没有一套针对企业特性制定的风险管理体系，即使发现了企业内部的问题，也无法及时作出判断和有效规避的方案。因此，结合风险管理，对 J 水务的内部控制体系实施优化完善显得至关重要。
..................

1.2 研究现状
1.2.1 内部控制国内外研究
十九世纪早期，随着西方工业革命及经济的发展，“内部控制”的概念逐步形成。从早期的三部分内部牵制、内部会计控制、内部控制逐渐演变为五要素。并逐渐形成企业风险管理体系和思维。在之后的这些年里，各发达国家会计师协会、相关国际组织、委员会等分别对“内部控制”的内涵进行阐述，不断理清了其本质并进行了深入的研究探索。
国外关于内部控制的研究起源较早。Jokipii（2006）从整体和个体的角度出发，个体遵循企业整体的内部控制体系。企业层面则依照内部控制准则对每个个体流程进行检查，不断检查不断完善，对每个个体的关注与沟通反馈可以形成更有效更加紧密的管理机制[1]。文章最后强调了内部控制的重要性，在企业发展中起决定性导向，让企业稳定发展。
对于内部控制的具体实施方法，Kopp（2009）研究了一种具有操作性的方法。以业务为导向，解构企业所有流程。再将流程全部整理成流程图，计算各部分的成本。可以详细地绘制出公司营业成本的组成，通过对成本精细化分解，找出运行中的冗余部分。针对性地加强企业运营中全流程的控制[2]。Grace F. Johnson（2014）运用审计方法加强企业内部控制。具体来说就是对内部控制流程进行详细梳理，再通过审计问卷的形式对职员进行普查。这种方法对问卷质量有较高的要求[3]。
关于内部控制对企业发展中的影响和作用，美国联邦审计署出版的内部控制标准比较细致的描述了风险管理体系下内部控制系统的建立与措施。在该场景下，内部控制体系中职工的作用极为重要。而人受道德观约束与诚信为本的思想对整个体系有着潜在影响。而 ChunliLiu, Bin Lin, Wei Shu（2016）认为，光依靠道德约束是完全不够的。严格的监控环境比职工本身的素质更为重要。全流程的监控，可以大大降低道德风险。内部控制措施是需要时时存在的，上市公司这类大型企业尤为重要[4]。
........................

2 内部控制与风险管理相关理论

2.1 内部控制理论与内部控制评价
2.1.1 内部控制的概念及发展
一般认为，内部控制是指经济单位和各个组织在经济活动中建立的相互制约的业务组织形式和职责分工制度。企业经营过程中由人力资源、实体和无形资产、信息流构成。企业内部为控制人力资源、实体和无形资产、信息流采取的所有措施都视为内部控制。这些控制措施通过保护资产完整、会计信息有效、对职工保持激励，以达成企业战略目标。措施包括制度约束、规划实施、评价绩效等等。
内部控制属于管理体系中的具体措施。为达成企业战略目标、取得更大的经济效益，企业不断探索内部控制方法。最初一般为实体资产的保护和会计信息的确认控制。包括财账分离、逐层签字确认、印章管理等等围绕财物与账务的管理。做好了这些后，一些中大型企业后续由注意到其他方面的重要性，或是借鉴标杆性企业，逐步实施控制。企业内部控制发展情况大体如此。
最早内部控制比较专业的概念说明是 1992 年 COSO 委员会提出的《内部控制整体框架》。报告中写到“内部控制是受企业高层和其他人员影响，为经营的效率效果、财务报告的可靠性、相关法规的遵循性等目标的实现而提供合理保证的过程”。2004 年，COSO 委员会颁布以风险管理为中心的《企业风险管理—整体框架》。并于 2013 年、2017 年对内部控制框架和风险管理框架进一步修订。
..............................

2.2 风险管理理论
2.2.1 风险管理概念及发展
风险管理从广义来讲，是降低自身风险的过程。政府组织、私营企业甚至个人，为避免负面结果决策并实施一些行动来改善目标的成功率。风险管理包括初期风险识别、风险评估到风险评级等几个步骤。再到风险等级分类后的风险应对，在此过程中有不同选择和优化措施。总体也是遵从成本效益原则，致力于以最低的成本将风险降到最低。通过对风险进行有效评估有助于管理层作出正确决策。帮助企业实现短期经营目标，对企业长期战略发展也有积极影响。
风险管理始于二十世纪三十年代的美国。1929 年 10 月全球范围内爆发了资本主义经济史上最严重的周期性经济危机。史称，大萧条。这次经济危机长达四年时间，作为起源地的美国约有四成银行和企业倒闭，经济倒退约二十年。由此，部分美国企业纷纷成立保险管理部门，通过购买保险的方式转移风险。这是危机中的应激反应，也是当时主要的风险管理措施。
此后的数年间，美国企业不断尝试其他手段控制企业风险。逐渐在 1950 年左右，风险管理一词逐渐被使用。而风险管理也作为管理学科发展。二十年之后全球资本主义国家逐渐对风险管理理解并重视起来。由于企业经营风险的压力，各国或从美国直接引进风险管理，或自行开始研究。

.......................

3 J 水务公司内部控制现状分析......................................12
3.1 J 水务公司基本概况....................................12
3.1.1 公司简介..................12
3.1.2 组织架构.......................12
4 J 水务公司内部控制评价................................19
4.1 内部控制指标体系构建.................................19
4.1.1 指标体系构建............................19
4.1.2 关于层次分析法的问卷调查........................20
5 基于风险管理的 J 水务公司内部控制体系优化.............................30
5.1 J 水务公司内部控制体系优化的必要性....................................30
5.1.1 J 水务公司内部环境急需改善.....................................30
5.1.2 规避销售活动中的风险为公司增加收益..........................30

5 基于风险管理的 J 水务公司内部控制体系优化

5.1 J 水务公司内部控制体系优化的必要性
5.1.1 J 水务公司内部环境急需改善
经过内部控制评价，J水务公司内部环境中人力资源规范风险较高。该风险包括人力资源计划风险、招聘风险、培训风险、薪酬福利与绩效考核风险等。人力资源计划风险指人力资源发展规划偏离企业战略、与企业实际不符，相关制度建设不合理，使得公司人力资源管理不规范。年度人力资源计划实施效果较差，难以满足企业对人才的需要，影响企业健康、持续发展。人员招聘风险是指人力资源结构不合理。人员缺乏或过剩、胜任能力能力不符，可能导致企业目标实现困难。培训管理风险指的是未能科学设置公司员工培养计划，可能不利于公司员工成长。薪酬福利与绩效考核风险是指职位薪酬等激励政策存在问题。存在职员怠工、人才流失、运营效率低下或保密信息泄露的风险。结合上文提到的J水务的人力资源现状及不足之处，公司在薪酬福利与绩效考核方面的风险极高，如果不及时采取改进措施，极易造成员工治理失效、员工大量流失等不良现象。
5.1.2 规避销售活动中的风险为公司增加收益
销售风险主要包括：签订的协议未经有效审核，可能存在由于工作失误出现的谬误、不利条款或故意欺诈导致的重大漏洞等等情况，使企业合法权益可能受到侵害，造成公司经济利益受损。水费记录不准确导致公司经济利益受损；价格政策制定不合理，不合规，导致公司遭受形象、利益损失及法律风险；合同内容存在重大疏漏或欺诈，合同保管不力，导致公司利益受损的风险；结算方式选择不当，票据管理不善，导致款项不能及时、足额收回的风险；收入确认不及时、不准确，导致公司财务数据失真的风险。不能为客户提供优质的服务，导致民事纠纷而造成公司经济利益受损。J 水务公司的主要收入来源于供水收入，需要通过严控水费销售管理、增强与用户的对外沟通、提升供水服务质量等措施，对潜在的销售风险要尽量降到最低。
.......................

6 结论与展望

6.1 研究结论
在充分阅读国内外内部控制评价、内部控制体系建设和风险管理理论等相关资料的基础上，本论文还通过文献归纳法、问卷调查法、模糊综合评价法等，系统地、定性定量地研判了 J 水务公司内部控制体系建设情况。
总结本文的研究结论有以下几点：
（1）结合 J 水务现有的内部控制制度和行业特征，分析 J 水务内部控制现状，构建了符合 J 水务的内部控制指标体系。运用问卷调查、层次分析、模糊综合评价法等多重方法对其评价。发现企业在内部环境、风险评估、控制活动、信息与沟通以及内部监督几方面存在的风险。主要包括：组织结构不完善、绩效考核激励制度不健全、管理层的内控及风险意识尚浅、风险控制程序设计漏洞、工程结算混乱、销售环境不佳、协同办公系统不够便捷、微信公众号形同虚设、内部审计力量薄弱和审计部门缺乏独立性。
（2）基于风险管理理论，分析 J 水务现存问题有可能导致的风险，确定了内部控制体系优化的必要性。最后针对文中分析的问题提出了相应的优化建议，尽可能的降低 J 水务人力资源、销售、资金、工程项目管理以及内部审计方面的风险。主要包括：增强内控意识、优化组织架构、优化绩效考核、完善风险控制矩阵、单独设立工程账套、开启用户征信系统、手机办公、提升审计部门地位及独立性等，进而完善 J 水务公司内部控制体系，更好地实现组织目标。
参考文献（略）