论企业内部控制的重要性
企业内部控制管理问题一直是国内外学者研究和关注的重点对象，建立健全的内部控制体系已成为各企业迫在眉睫的任务。2016年9月，三星Galaxy Note7手机发生爆炸事件，暴露了三星公司内部控制不完善的问题，本文以此次手机爆炸事件作为切入口，对三星公司内部控制失效进行分析，并希望对完善我国企业内部控制有一定建设性的帮助。本文的研究结论是内部控制是企业管理的核心和关键，其意义主要体现在以下两大方面一方面，内部控制作为企业内部管理制度的重要组成部分，与企业的生产、经营及其他业务息息相关，内部控制的稳健运行能在极大程度上提高企业的经营效率；另一方面，企业内部控制的完善程度充分反映企业管理水平的高低，而健全内部控制体系也是提高管理水平的有效手段，同时也能提高企业面对风险的防御能力。关键词 三星公司，内部控制，风险防范，制度优化
目 录
1 引言 1
2 内部控制的目标、原则及重要性 1
2.1 内部控制的定义 1
2.2 内部控制的目标 2
2.3 内部控制的五要素 2
2.4 内部控制的原则 3
2.5 内部控制的重要性 4
3 三星公司的内部控制问题 5
3.1 三星集团简介 5
3.2 Note7手机爆炸对三星公司的影响 6
3.3 从内部控制角度分析Note7手机爆炸事件 10
4 完善内部控制的建议 13
4.1 建立良好的内部环境控制 13
4.2 健全风险评估机制，完善风险管理体系 13
4.3 加强信息与沟通 14
4.4 采取有效的控制活动 14
4.5 加强内部监督，完善内部监管体系 15
结论 17
致谢 18
参考文献 19
图1 内部控制目标图2
图 2 2015年11月—2016年9月三星股价变动图8
图3 2016年10月12日三星股价变动图8
图4 用户是否还会购买三星手机？9
图5 不相容职务分离控制图解15
表 1 *好棒文|www.hbsrm.com +Q: ￥351916072$
三星Note7爆炸门事件的危机情境分析12
1 引言
经过几十年的不断发展，三星集团凭借着优越的管理战略取得了举世瞩目的成绩——从强大的竞争中脱颖而出成为韩国规模最大、最具影响力的企业，成功地走上了一条以质取胜的高端化道路。2016年9月，三星Galaxy Note7手机爆炸事件发生并不断发酵，暴露出集团内部控制存在的一系列问题，导致了一场管理危机的发生，致使三星集团销售下滑、经济损失惨重、企业形象受损等后果。
从三星手机爆炸门事件看出，在当代的企业经营管理中，内部控制制度存在着众多不完善之处，而在现行的公司治理中，建立完善的内部控制体系是企业发展的核心和关键因素。首先，内部控制在企业日常经营管理中发挥着至关重要的作用，它作为一种控制手段能有效地操作企业生产方式和流程；其次，为促进企业的生存和发展，企业必须建立一个完善的内部控制体系，它决定着组织目标是否能得以实现、企业是否能可持续发展；最后，有效的内部控制能够降低企业面临的风险，提高其经济效益。
所以，本文在深入研究内部控制的基础上，对2016年韩国三星Galaxy Note7手机爆炸事件存在的问题及内部控制的缺陷进行详细的分析，并对此为我国各企业提供相应的建设意见，指引我国企业又好又快的可持续发展。
2 内部控制的目标、原则及重要性
2.1 内部控制的定义
美国注册会计师协会（AICPA）首次在1949年定义了内部控制的含义，即“内部控制包括组织机构的设计和企业内部采取的所有协调方法和措施，旨在保护资产、检查会计信息的准确性和可靠性，提高经营效率，促进既定管理政策的贯彻执行[1]”。
2008年，中国财政部及相关部门颁布的《内部控制基本规范》中解释：“所谓内部控制，是董事会、监事会及全体职工等为达到企业目标所共同实施的过程[1]。”
对于这两个定义，本文章认为，可以从以下几方面进行理解：
内部控制是一种全员控制，是面对所有员工所展开的活动。不论是股东、董事长、管理层或是普通职工，都应作为企业的主要人员积极加入企业内部控制的制定和执行。虽然分工不同、管理层级不同，但都是实施内部控制的主体。
内部控制是一种全方位控制，企业的生产、经营、决策、执行等各方面都离不开内部控制，它是一种为实现企业多环节中的多目标而实施的全面控制。
内部控制是一种全程控制，包括事前控制、事中控制、事后控制，各控制活动相互协调配合，循序渐进，最终使企业目标得以实现。
2.2 内部控制的目标
1992年，美国在内部控制整合框架中指出内部控制包含了三个目标：经营目标、报告目标、合规目标[2]；2004年，美国企业风险管理整合框架在此基础上增加了战略目标。而我国《企业内部控制基本规范》在这四大目标的基础上又增加了资产安全目标：
合规目标是指企业必须在法律法规允许的范围中从事相关经营业务，不得违法经营；报告目标是为了确保企业资产信息、经营信息、会计信息等信息的真实可靠；经营目标是企业内部控制最根本的目标，即目的在于提高企业的经营活动执行效率（有效性）；战略目标是指实现企业的发展战略（长远目标），同时也是内部控制的最高目标；资产安全目标需保护企业资产的完全性和完整性，防止企业资产的损坏和缺失。
图一 内部控制目标图
这五个内部控制目标不是相互孤立，而是彼此联系的：合规目标是实现企业经营目标的前提，资产安全目标是实现经营目标的物质基础，报告目标是对经营目标成果的反映，战略目标是经营目标的最高和最终目标。但值得注意的是，控制所处层次的不同，也决定着各目标在整体目标中的差异性。
2.3 内部控制的五要素
根据我国《内部控制基本规范》第五条规定了内部控制的五要素：内部环境、内部监督、控制活动、风险评估和信息与沟通[2]。
建立一个良好的内部环境是企业实施内部控制的基本要求，也是企业执行各项工作的基础，具体包括机构的框架及设置、员工的职业素养和工作能力、内部审计、企业文化等，它有利于营造企业的内部氛围，但环境的建立应与企业的规模和发展相适应；内部监督是企业实施内部控制的重要保证，是对内部控制体系的评估、对控制活动的监管和对未来风险的防范，对所存在的问题及时地纠正，组织中的各层级员工都应发挥内部监督的效力；风险评估是指对影响目标实现的潜在因素进行识别、检测和控制的过程，它是实施内部控制的重要因素，也是提高经营效率的关键因素，只有将风险控制才能确保企业的持续稳定发展；控制活动是指为确保具体业务的执行和流程运作正常所实施的控制方法，具体包括职务控制、财务控制、业务活动控制和人力资源控制等，并利用这些方法将企业风险降低到可控范围之内；信息与沟通包括与股东、债权人、注册会计师、政府等外部沟通的及时有效性，保证对董事会、监事会、员工等内部沟通的真实性和信息传递的可靠性，只有实现了有效的信息与沟通，才能为执行内部控制创造有利的条件。
目 录
1 引言 1
2 内部控制的目标、原则及重要性 1
2.1 内部控制的定义 1
2.2 内部控制的目标 2
2.3 内部控制的五要素 2
2.4 内部控制的原则 3
2.5 内部控制的重要性 4
3 三星公司的内部控制问题 5
3.1 三星集团简介 5
3.2 Note7手机爆炸对三星公司的影响 6
3.3 从内部控制角度分析Note7手机爆炸事件 10
4 完善内部控制的建议 13
4.1 建立良好的内部环境控制 13
4.2 健全风险评估机制，完善风险管理体系 13
4.3 加强信息与沟通 14
4.4 采取有效的控制活动 14
4.5 加强内部监督，完善内部监管体系 15
结论 17
致谢 18
参考文献 19
图1 内部控制目标图2
图 2 2015年11月—2016年9月三星股价变动图8
图3 2016年10月12日三星股价变动图8
图4 用户是否还会购买三星手机？9
图5 不相容职务分离控制图解15
表 1 *好棒文|www.hbsrm.com +Q: ￥351916072$
三星Note7爆炸门事件的危机情境分析12
1 引言
经过几十年的不断发展，三星集团凭借着优越的管理战略取得了举世瞩目的成绩——从强大的竞争中脱颖而出成为韩国规模最大、最具影响力的企业，成功地走上了一条以质取胜的高端化道路。2016年9月，三星Galaxy Note7手机爆炸事件发生并不断发酵，暴露出集团内部控制存在的一系列问题，导致了一场管理危机的发生，致使三星集团销售下滑、经济损失惨重、企业形象受损等后果。
从三星手机爆炸门事件看出，在当代的企业经营管理中，内部控制制度存在着众多不完善之处，而在现行的公司治理中，建立完善的内部控制体系是企业发展的核心和关键因素。首先，内部控制在企业日常经营管理中发挥着至关重要的作用，它作为一种控制手段能有效地操作企业生产方式和流程；其次，为促进企业的生存和发展，企业必须建立一个完善的内部控制体系，它决定着组织目标是否能得以实现、企业是否能可持续发展；最后，有效的内部控制能够降低企业面临的风险，提高其经济效益。
所以，本文在深入研究内部控制的基础上，对2016年韩国三星Galaxy Note7手机爆炸事件存在的问题及内部控制的缺陷进行详细的分析，并对此为我国各企业提供相应的建设意见，指引我国企业又好又快的可持续发展。
2 内部控制的目标、原则及重要性
2.1 内部控制的定义
美国注册会计师协会（AICPA）首次在1949年定义了内部控制的含义，即“内部控制包括组织机构的设计和企业内部采取的所有协调方法和措施，旨在保护资产、检查会计信息的准确性和可靠性，提高经营效率，促进既定管理政策的贯彻执行[1]”。
2008年，中国财政部及相关部门颁布的《内部控制基本规范》中解释：“所谓内部控制，是董事会、监事会及全体职工等为达到企业目标所共同实施的过程[1]。”
对于这两个定义，本文章认为，可以从以下几方面进行理解：
内部控制是一种全员控制，是面对所有员工所展开的活动。不论是股东、董事长、管理层或是普通职工，都应作为企业的主要人员积极加入企业内部控制的制定和执行。虽然分工不同、管理层级不同，但都是实施内部控制的主体。
内部控制是一种全方位控制，企业的生产、经营、决策、执行等各方面都离不开内部控制，它是一种为实现企业多环节中的多目标而实施的全面控制。
内部控制是一种全程控制，包括事前控制、事中控制、事后控制，各控制活动相互协调配合，循序渐进，最终使企业目标得以实现。
2.2 内部控制的目标
1992年，美国在内部控制整合框架中指出内部控制包含了三个目标：经营目标、报告目标、合规目标[2]；2004年，美国企业风险管理整合框架在此基础上增加了战略目标。而我国《企业内部控制基本规范》在这四大目标的基础上又增加了资产安全目标：
合规目标是指企业必须在法律法规允许的范围中从事相关经营业务，不得违法经营；报告目标是为了确保企业资产信息、经营信息、会计信息等信息的真实可靠；经营目标是企业内部控制最根本的目标，即目的在于提高企业的经营活动执行效率（有效性）；战略目标是指实现企业的发展战略（长远目标），同时也是内部控制的最高目标；资产安全目标需保护企业资产的完全性和完整性，防止企业资产的损坏和缺失。
图一 内部控制目标图
这五个内部控制目标不是相互孤立，而是彼此联系的：合规目标是实现企业经营目标的前提，资产安全目标是实现经营目标的物质基础，报告目标是对经营目标成果的反映，战略目标是经营目标的最高和最终目标。但值得注意的是，控制所处层次的不同，也决定着各目标在整体目标中的差异性。
2.3 内部控制的五要素
根据我国《内部控制基本规范》第五条规定了内部控制的五要素：内部环境、内部监督、控制活动、风险评估和信息与沟通[2]。
建立一个良好的内部环境是企业实施内部控制的基本要求，也是企业执行各项工作的基础，具体包括机构的框架及设置、员工的职业素养和工作能力、内部审计、企业文化等，它有利于营造企业的内部氛围，但环境的建立应与企业的规模和发展相适应；内部监督是企业实施内部控制的重要保证，是对内部控制体系的评估、对控制活动的监管和对未来风险的防范，对所存在的问题及时地纠正，组织中的各层级员工都应发挥内部监督的效力；风险评估是指对影响目标实现的潜在因素进行识别、检测和控制的过程，它是实施内部控制的重要因素，也是提高经营效率的关键因素，只有将风险控制才能确保企业的持续稳定发展；控制活动是指为确保具体业务的执行和流程运作正常所实施的控制方法，具体包括职务控制、财务控制、业务活动控制和人力资源控制等，并利用这些方法将企业风险降低到可控范围之内；信息与沟通包括与股东、债权人、注册会计师、政府等外部沟通的及时有效性，保证对董事会、监事会、员工等内部沟通的真实性和信息传递的可靠性，只有实现了有效的信息与沟通，才能为执行内部控制创造有利的条件。
版权保护: 本文由 hbsrm.com编辑，转载请保留链接: www.hbsrm.com/jmgl/cwgl/2324.html
