本文研究发现，GD 公司采购业务内部控制存在问题产生的原因是多方面因素造成的，在分析问题成因时，须从 COSO 五要素即控制环境、风险评估、控制活动、信息与沟通及内部监督等方面系统性展开研究，避免以偏概全。同时，在提出采购业务内部控制改进措施时，亦须从上述五大要素视角入手提出系统性解决方案，而非头痛医头、脚痛医脚。因此，以 COSO 五大要素为基础，系统研究采购业务内部控制问题、成因和解决方案成为本文研究的核心思想，也是分析和构建采购业务内部控制的逻辑框架。
第一章 绪论
1.1 研究背景、目标与意义
1.1.1 研究背景
内部控制是在一定的环境下，集体或单位为了提高其经营效率，充分、有效地获得和使用各种可利用的资源，以达到既定的管理目标，而在单位内部实施的各种制约、调节的组织、计划、程序与方法。从国际上来看，早在 1992 年，美国内部控制研究委员会（以下简称 COSO）提出《内部控制整体框架》。2001 年美国发生安然事件，因内部控制存在重大缺陷，财务造假等多项罪行被揭发，公司宣告倒闭；五大会计师事务所之安达信事务所亦受其影响被迫关门。2004 年，COSO 颁布了《企业风险管理整体框架》，2016 年修订了《企业风险管理框架》，其在全球受到的重视程度越来越高，一定程度上保障企业战略目标实现。
从国内来看，三鹿奶粉集团因内部控制失效，产品质量不合格，导致公司破产，中兴通讯因内部控制不到位曾遭受美国巨额罚款；东北疫苗企业生产不合格假疫苗受到重罚。中国上市公司每年出具的内部控制审计报告中，普遍存在内部控制评级不高的情况，2017 年 3A 级仅占 0.07%。不仅上市公司需要提升内部控制水平，企业要想生存发展都离不开内部控制。
随着互联网与传统行业的深度融合，当今经济形势复杂多变，风险无处不在，竞争日益激烈，企业要持续健康发展离不开完善的内部控制，而采购业务同时涉及实物流和资金流，与企业的成本费用高低息息相关，尤其是外购原材料及半成品成本较高的企业，采购业务内部控制不仅直接关系到企业盈亏，还可能直接影响公司产品质量，导致公司产品质量下降，对公司品牌带来极大负面效应，从而失去市场竞争力和客户群；此外，采购业务直接涉及资金支付，若内部控制不健全，会产生营私舞弊等风险。由于 GD 公司为国有企业，若采购物资或服务涉及与工程相关的物资采购或服务采购，还存在违反《中华人民共和国招标投标法》等违法犯罪风险。因此，切实有效的采购业务内部控制能够促进企业从源头上降低成本和防范各种风险。采购业务内部控制研究对公司业绩提升、产品质量、风险防范等有着十分重要的战略意义。
.............................
1.2 研究的理论基础
1.2.1 相关理论规范
（1）国外相关理论规范
西方国家特别是欧美国家关于内部控制方面的理论较多，其中最具代表性、在全球认可程度最高的是 COSO 委员会关于内部控制的理论框架与后期的风险管理框架。
1992 年 COSO 制定了《内部控制整体框架》，提出了企业内部控制内部环境、风险评估、控制活动、信息与沟通、内部监督五大要素，对内部控制起到了指导作用。
2004 年 COSO 制定了《企业风险管理整合框架》，指出内部控制目的在于将风险控制在组织可承受范围内，促进战略目标实现。
2013 年，COSO 将内部控制重点转移到了企业风险管理，以期协助公司的最高管理层更加准确的预估未来可能的风险，进一步提高工作效率，为公司减少浪费和不必要的支出，最终提升公司的总体实力和竞争力。
2016 年，COSO 颁布了《企业风险管理--通过策略与绩效调整风险》。它由 23 条原则构建成 5 个主要部分，依次是：风险治理与文化；风险、策略与目标制定；执行中的风险；风险信息、沟通与报告；监测 ERM 的绩效。
......................
第二章 GD 公司采购业务内部控制现状
2.1 GD 公司基本情况及采购业务内部控制总体情况
2.1.1 GD 公司基本情况
（1）公司所在行业背景分析
公司所处行业为高科技制造业，主要生产金融服务硬件设备、地铁收费设备、机场安检系统硬件设备和电子过闸设备，以及金融服务软件系统销售与服务等。2002 年至2015 年，该行业发展迅猛，全球市场每年需求总额达上千亿元。2015 年以来，随着电子支付手段的广泛运用，货币支付硬件设备销量逐渐下降，行业内企业一方面将市场重点向边远地区及非洲市场倾斜，另一方面向金融相关服务业及人工智能方向转型升级。因此，企业需寻求更低的采购成本，保障产品质量，维护品牌效应，提高经济效益。
（2）公司简介
GD 公司年收入达数十亿元，经营范围包括科技产品制造、金融业软件系统提供商、银行业自助服务设备生产和提供商、科技信息系统软件开发和集成服务、技术进出口等。公司在金融设备生产和销售领域连续多年排名全国前 50 位。产品市场以国内为主，部分远销东南亚及非洲国家，近年来，国际市场份额日益加大。公司的愿景是―为构建人类命运共同体而贡献力量，志在让人类生活更便利更美好！‖
（3）公司组织架构及人员情况
公司治理结构健全，设立了股东会、董事会、监事会，并根据要求设立了办公室、法律事务部、品牌运营部、企业管理部、人力资源部、财务部、质量部、审计纪检监察部、招标办公室、采购部、市场部、研究院、生产部、仓储部、安全部等 15 个部门。公司现有员工 8300 余人，下设 16 家子公司，以广州为中心向全国各地辐射。公司组织架构如下图所示：
............................
2.2 基于 COSO 五要素视角分析 GD 公司采购业务内部控制现状
2.2.1 控制环境方面
（1）外部宏观环境背景形势
公司主要产品金融硬件设备受到新技术互联网移动支付的冲击、存在技术性过时风险，被迫向人工智能和区块链方向转型。在采购业务方面，公司面临拓展新的供应商领域，与原有供应商的交易量日益减少，面临价格与质量的双重压力。公司所处行业数据近 3 年市场容量变动分析如下图所示：
........................
第三章 GD 公司采购业务内部控制存在的问题............................... 24
3.1 控制环境方面存在的问题 ......................... 24
3.1.1 公司采购制度建设不健全............................ 24
3.1.2 采购部人员岗位设置不合理................... 25
第四章 GD 公司采购业务内部控制问题成因分析............................ 33
4.1 鱼骨图分析 .............................. 33
4.2 内部控制环境基础薄弱 ...................... 35
第五章 COSO 框架下 GD 公司采购业务内部控制改进措施 ..................... 44
5.1 GD 公司采购业务控制环境改进措施 ........................... 44
5.1.1 完善采购业务相关制度体系强基础....................... 44
5.1.2 优化控制环境强化内控意识................... 45
第五章 COSO框架下GD公司采购业务内部控制改进措施
5.1 GD 公司采购业务控制环境改进措施
5.1.1 完善采购业务相关制度体系强基础
针对公司制度建设方面问题，主要采取以下措施，强化采购业务内部控制的基础和源头管理。具体分四步走：第一步：明确制度体系完善的基础性工作思路
（1） 建立制度修订与考核的纲领性制度，规定制度的废、改、立的具体操作流程，明确各类制度的责任部门与责任人、修订范围、修订条件等。
（2）完善制度分类，各部门全面梳理现行制度，根据制度的适用范围、重要程度等对制度进行分类，区分总体制度、实施细则等。
（3）明晰部门职责，明确牵头部门和各配合部门的职责，防范跨部门业务职责不清晰。
（4）建立部门间反馈机制，加强企业内部重要信息的收集与反馈，及时反馈制度建设与制度执行的存在问题，及时整改，形成闭环。
第二步：系统梳理采购内部控制缺陷
（5）采购部对目前已经建立的《采购管理制度》等进行自查，梳理采购业务各环节内部控制缺陷，提出缺陷汇总表，参考格式如表 5-1 GD 公司采购业务内部控制缺陷明细表所示。
（6）审计纪检监察部在自查基础上对采购业务内部控制制度进行审计，审计依据包括上位法、采购部部门职责及人员岗位职责等，全面梳理采购业务内部控制制度建设和执行中存在的问题，补充自查时未发现的内部控制缺陷表。
...........................
结论与研究展望
一、结论
（1）必须运用系统性思维分析采购业务内部控制问题，提出系统性解决方案
本文研究发现，GD 公司采购业务内部控制存在问题产生的原因是多方面因素造成的，在分析问题成因时，须从 COSO 五要素即控制环境、风险评估、控制活动、信息与沟通及内部监督等方面系统性展开研究，避免以偏概全。同时，在提出采购业务内部控制改进措施时，亦须从上述五大要素视角入手提出系统性解决方案，而非头痛医头、脚痛医脚。因此，以 COSO 五大要素为基础，系统研究采购业务内部控制问题、成因和解决方案成为本文研究的核心思想，也是分析和构建采购业务内部控制的逻辑框架。
（2）公司全员正确认知和高度重视是建立健全采购业务内部控制的必要条件
研究表明，GD 公司 50%以上的管理层和普通员工认为内部控制不重要，所以公司采购业务制度建设、组织架构设置、授权审批、预算控制、风险评估和应对等系列内部控制弱化，公司采购业务内部控制在 COSO 五大要素方面均存在缺陷，最终导致舞弊等问题发生，给公司造成经济和声誉损失，削弱了公司竞争力。因此，提升公司全体员工认知和重视程度为构建采购业务内部控制提供良好的环境基础，是建立健全采购业务内部控制的必要条件。
（3）强调采购业务内部控制制度体系建设的重要地位，构建坚实的内部控制环境
通过本文研究发现，采购制度体系建设不完善是导致 GD 公司采购业务各环节操作无据可依，问题频发的最为基础和根本的原因，GD 公司采购制度建设不完善表现为部分重要制度缺失和制度设计不合理等。采购业务内部控制制度体系是采购业务管理的基础和源头，要从源头和基础上提升采购业务内部控制水平，重点是加强采购业务制度建设，制度建设要强化采购人员职责、授权审批、预算控制等控制要求，并建立制度执行沟通反馈机制，持续完善制度体系，持续优化采购业务内部控制。本文研究了 GD 公司采购业务内部控制制度建设存在问题和产生原因，提出改进方案，旨在构建扎实的采购业务内部控制环境，防范采购制度建设不完善所带来的采购业务内部控制的系列风险。
参考文献（略）