摘 要

随着经济全球化的不断发展，企业所面临的市场环境越来越复杂。近年来，上市公司频繁曝光了“酒丢了，扇贝跑了”等丑闻。例如，獐子岛称2017年由于受到海洋灾害的严重影响，预计全年亏损5.3亿元至7.2亿元；皇台酒业称库存成品酒出现严重亏库，库亏金额高达6700万元；国民技术称与投入5个亿的合作方失去联系……这些事件表明我国内部控制仍存在巨大漏洞，因此完善内部控制体系是企业防范风险、提升管理、促进发展的必要条件。建筑是城市的灵魂，建筑设计行业在我国经济发展过程中起着十分重要的作用。然而，大部分建筑设计企业采取粗放型管理模式，尚未建立完善的内部控制体系，管理者风险意识不足，因此构建完善的内部控制体系具有极大的现实意义。

本文以实习时接触到的T公司为研究对象，通过案例研究法和文献研究法，在全面分析T公司内部控制现状以及针对建筑设计行业特有的风险点，对T公司内部控制体系的构建进行了研究，并重点围绕人力资源管理，工程项目管理，资金管理与预算管理这四个方面给出建议。

本文的创新点在于选取了建筑设计这类轻资产行业进行研究，在一定程度上丰富了内部控制研究成果。其次，所研究的T公司为集团A的全资控股子公司，针对这一情况，笔者提出构建现金池集中对资金进行管理。希望本文能够为我国建筑设计行业建立内部控制体系提供一定参考意见。

关键词：内部控制；风险管理；建筑设计行业

Abstract

With the continuous development of economic globalization, the market environment which enterprises are faced is more and more complicated. In recent years, a lot of the listed company of scandals exposes，such as Zhang Zidao expected full-year loss of 530 million yuan to 720 million yuan since Marine disasters. Emperor Taiwan liquor expected 67 million yuan loss since inventory product wine severe losses. the national technology said they had lost contact with their partner.Establish a sound internal control system has become a necessary to prevent risks, enhance management and promote the development. The architectural design industry has played a more and more important role in the national economy. However，most architectural design companies have not yet establish effective internal control system since their management lack of risk awareness , so construct the risk oriented internal control has great practical significance.

Based on the intrinsic characteristics of T corporation (contact during my internship) and architecture design industry specific risk points, the paper is trying to establish a comprehensive internal control system. The paper gives suggestions around human resource management, project management, funds management and comprehensive budget management through case method and literature research.

Main innovation of this paper is to provide a new way of thinking to help architectural design industry to establish their internal control system , which enrich the internal control research. Also, the paper suggests to build cash pool on money management since company T is a wholly subsidiary of group A. Finally, hope this article can provide some useful opinions to the architectural design industry in our country to establish effective internal control system.

Key Words：Internal Control; Risk Management; architectural Design Industry

目 录

第1章 绪论 1

1.1 研究背景与意义 1

1.1.1研究背景 1

1.1.2研究意义 1

1.2 国内外研究现状 2

1.2.1国外研究现状 2

1.2.2国内研究现状 2

1.2.3国内外研究评述 3

1.3 研究思路和方法 3

1.3.1研究思路 3

1.3.2研究方法 5

第2章 内部控制的理论基础 6

2.1 内部控制的概念 6

2.2内部控制理论的发展历程 6

2.2.1内部牵制阶段 6

2.2.2内部控制制度阶段 7

2.2.3内部控制结构阶段 7

2.2.4内部控制整体框架阶段 7

2.2.5企业风险管理框架阶段 8

2.3内部控制设计原则 8

2.3.1 风险导向性原则 8

2.3.2 重要性原则 8

2.3.3 成本效益原则 8

第3章 T公司内部控制现状及问题 9

3.1 T公司基本情况 9

3.2 T公司内部控制现状 9

3.2.1内部环境 9

3.2.2风险评估 10

3.2.3控制活动 11

3.2.4信息与沟通 11

3.2.5内部监督 12

3.3 T公司内部控制体系存在的主要问题 12

3.3.1缺乏对人力资源的管理 12

3.3.2部分规章制度流于形式 12

3.3.3缺乏对工程项目的管理 13

3.3.4 缺乏全面预算管理制度 13

第4章 完善T公司内部控制体系的措施 14

4.1 完善T公司人力资源管理制度 14

4.1.1招聘管理制度 14

4.1.2薪酬福利制度 14

4.1.3绩效考核制度 15

4.2 完善T公司项目管理制度 15

4.2.1工程项目管理 15

4.2.2合同管理 16

4.2.3分包管理 16

4.3 完善T公司资金管理制度 17

4.4 完善T公司预算管理制度 18

第5章 结论 20

5.1 研究结论 20

5.2 研究展望 20

参考文献 21

致谢 23

第1章 绪论

1.1 研究背景与意义

1.1.1研究背景

由于我国城镇化率的不断提升以及 “一带一路”倡议的推进，建筑业市场空间巨大。而建筑设计是工程建设的首要环节，建筑业的蓬勃发展也推动了建筑设计行业的发展。目前我国建筑设计行业发展迅速，建筑设计业务呈现一体化、多元化、国际化发展趋势。

国内外舞弊，违法丑闻的频发，使得内部控制越来越受到人们的重视。2017年财政部印发了《小企业内部控制规范（试行）》（财会〔2017〕21号），旨在引导和推动小企业加强内部控制建设，提升经营管理水平和风险防范能力，促进小企业健康可持续发展。2008年财政部等五部委联合发布的《企业内部控制基本规范》，并于2010年颁布其配套的指引措施，对我国上市公司和中央企业加强内部控制建设发挥了重要的推动作用，2002年美国出台了《萨班斯－奥克斯利法案》，并于2004年发布了《企业风险管理一整体框架》，在原有内部控制框架基础上，进一步拓展了内部控制风险管理理念的内涵。种种这些政策、指引的出台确实为企业如何开展内部控制提供了基本框架。然而，处于不同行业的企业，或者企业在发展的不同阶段，所面临的风险不同，因此内部控制的侧重点也会有所不同。因此需要因地制宜地为企业设计适合自己的内部控制制度。

就目前的建筑设计行业来看，许多的建筑设计企业管理模式仍旧趋于粗放式，管理层缺乏风险防范意识。而随着经济发展和节能环保的需求，许多新技术如绿色建筑技术、节能环保材料的应用，又使得未来建筑设计行业的竞争更多的是管理水平的竞争。因此，研究建筑设计企业如何设计内部控制体系具有极大的意义。本文在借鉴前人研究成果的基础上，以T公司为研究对象，通过分析T公司内部控制现状及存在的问题，完善T公司内部控制体系，为T公司内部控制制度的优化提出具有针对性的对策、建议和措施。

1.1.2研究意义

（1）理论意义

本文丰富了内部控制理论。本文选取建筑设计这一高风险轻资产企业进行研究，有针对性的建立内部控制体系，对内部控制理论的细化研究做了进一步丰富与发展。

（2）现实意义

本文对刚成立不久的T公司进行研究，通过分析其内部控制现状，识别出现存的风险和潜在的风险，尝试构建完善的内部控制体系，提高T公司抗风险能力和内部控制能力。

现阶段，国家还没有出台专门的建筑设计企业内部控制相关政策及指导方案，建筑设计企业大多采取粗放型管理，缺乏科学系统的内部管理制度，本文的研究成果可以为广大建筑设计企业的内部控制工作提供一定的思路和参考。

1.2 国内外研究现状

1.2.1国外研究现状

国外对于内部控制的研究较为成熟。2013年，美国COSO委员会发布最新的《内部控制整合框架》，提出了3大目标，5大要素，强调了公司治理的重要性。其框架受到了全球热捧，代表着内部控制最新研究成果和发展趋势。许多国家更是直接在此基础上制定相关内部控制政策^[1]。

在对内部控制有效性的研究中，Sonia发现良好的企业文化能够降低内部控制在实施过程中的风险，提高内控的有效性^[2]。Choi等则是通过研究公司人力资源投入对内部控制有效性的影响，发现公司人力资源投入力度与内部控制有效性、内部控制报告质量成正相关^[3]。

在对内部控制缺陷的研究中，Gady等认为内部控制缺陷主要会影响公司的信用评级，从而影响公司的投资，导致在股市的表现不尽人意^[4]。Farkas等认为外部审计师可以利用内部审计师的评估结论来降低成本，提高工作效率。但是，当有证据表明内部审计缺乏独立性、工作质量差时，外部审计师需要降低对内部审计师的依赖性^[5]。Li等（2011）指出审计师更可能出具非无保留意见的审计报告如果被审计公司的内部控制存在缺陷^[6]。

1.2.2国内研究现状

2008年，财政部印发了《企业内部控制基本规范》，并于2010年发布与其配套的指引措施，成为我国内部控制最权威的文件。因此，国内学者逐渐将研究视角转向对行业，对个体企业的研究。

在对企业如何进行内部控制构建的研究中,陈丽燕从大型民营企业出发，认为民营企业一般以家族企业为主，缺乏独立的内部审计部门，导致贪污腐败现象频出。因此她建议民营企业也应该设立独立的内审部门，进行有效的监管^[7]。曹思奇则主要研究了中小企业如何进行内部控制构建，并从优化组织架构，加强文化建设、建立信息沟通机制等方面给出建议^[8]。何建秋在对施工企业的研究中发现，施工企业由于面临的不确定因素太多，导致内部控制周期长，监管难度大。他提出要对公司的现金进行集中管理；加强合同档案管理，及时记录存档^[9]。

在对企业内部控制评价方面的研究中，姚丹靖等构建了IDDOV模型，从识别、设计、执行、优化、验证五个方面对内部控制进行评价。整个流程形成一个闭环，重在风险导向与价值提升^[10]。孙惠宏等认为通过使用计算机可以解决在内部控制评价中大量复杂计算的工作，进行数据比较与分析，使内部控制评价从专业的研究走向实践^[11]。刘亚莉的研究则表明，大多数公司不愿意披露其内控缺陷，对于内部控制缺陷的认定也缺乏一个统一的标准。存在内部控制缺陷的公司往往经常更换审计师^[12]。

1.2.3国内外研究评述

目前国内外关于内部控制的理论文献较多。但是对于单个企业的研究较少，缺乏有针对性的研究。本文以建筑设计企业为例，对其内部控制体系进行重新构建，丰富了内部控制的研究成果。另外，对于细化的研究方向，还需相关学者进行进一步的研究。

1.3 研究思路和方法

1.3.1研究思路

本文首先介绍了内部控制的发展历程与相关理论，然后T公司为研究对象，分析T公司内部控制现存的问题，从人力资源管理、项目管理、资金管理以及预算管理四个方面对T公司内部控制进行完善，旨在完善T公司内部控制体系，提高T公司经营效率与防范风险的能力。

　　　　　　　　　　　　　图1.1 技术路线图

1.3.2研究方法

本文采用文献研究法和案例研究法两种方法。通过阅读大量文献资料，认真总结、归纳出内部控制的概念、内部控制的发展历程以及内部控制的设计原则。然后结合实习期对T公司掌握的信息，对T公司的内部控制环境进行了深入分析，对其产生的问题及原因进行剖析，在此基础上对T公司内部控制体系进行重新构建，具有一定的实践意义。

第2章 内部控制的理论基础

2.1 内部控制的概念

我国2008年发布的《企业内部控制基本规范》对内部控制进行了权威的定义：“由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程，其目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。”关于内部控制的含义，尽管国内外专家有几十种不同的说法，但归纳起来主要从三个方面进行定义，即内部控制范围、内部控制手段和内部控制目的。

（1）内部控制范围。

有人认为内部控制仅仅是包含如资产管理、会计信息质量、内部审计等的会计控制，也即“部分控制”。而随着经济发展，更多的人认为内部控制是融入企业经营管理过程中的，是一个随着企业经营管理的进行而展开的过程，随着企业经营管理循环往复，使得组织有条不紊地进行业务活动。

（2）内部控制手段。

持“牵制论”观点的人基于螃蟹理论的思想认为，装有三只以上螃蟹的篓子之所以不用加盖是因为螃蟹们会相互踩踏，因此，内部控制主要依靠相互制约的职责分工制度，由各部门人员在处理经济业务过程中产生。持“组织方法论”的人认为，内部控制除了牵制制度，还包括员工绩效考核、激励动力、调节企业环境氛围等等。

（3）内部控制目的。

有人认为内部控制有三个目的，一是保护公司财产；二是保证准确地记录信息；三是提供可靠地信息。而“四目的论”者在肯定前面三个目的的基础上，认为内部控制更重要的目的是通过执行内部控制从而到达实现组织目标，提高经营效率的目的。

2.2内部控制理论的发展历程

2.2.1内部牵制阶段

20世纪40年代前，内部控制基本属于“自发性”，也即无意识的内部控制。内部牵制思想最早产生于埃及的国库管理，采取钱账分离、双人记账、定期稽查等方法。内部牵制制度强调的是“权力分置”，即除了特殊情况外，大部分经济业务处理必须由两个及以上的人员完成，使其形成相互制约、相互监督的局面。内部牵制主要是基于两个或两个以上的人员同时出错或者串通舞弊的可能性会较小。例如，每一笔经济业务需要由更高级的人员复核。

2.2.2内部控制制度阶段

随着企业的规模不断扩大，内部控制不再仅仅局限于对单一的业务流程，而开始转向对经济业务进行系统的控制。1949年，American Institute of Certified Public Accountants将内部控制从会计层面拓展到经营层面，使得内部控制理论有了质的跨越。1973年，美国审计委员会提出“内部控制制度包括内部会计控制制度和内部管理控制制度两类^[14]”。会计控制制度主要有财产的实物控制、预算控制制度、内部审计制度等。而内部管理控制有质量控制、员工培训、编制经营报告等这些与财务非直接联系的活动。

2.2.3内部控制结构阶段

20世纪80年代，由于过度的投机、宽松的管制环境以及管理层的不良管理，许多大机构相继破产使得内部控制的研究受到更加广泛的关注。1988年4月，AICPA认为内部控制结构应当包含三个方面，一是控制环境，二是会计制度，三是控制程序^[15]。与之前相比，内部控制引入了控制环境这一要素，强调例如管理层思想、企业文化氛围、组织架构等的影响。其理论在实践中具有较强的操作性，因此很快获得理论界的认可。

2.2.4内部控制整体框架阶段

20世纪90年代后，重大舞弊案件层出不穷，给社会经济带来了极大的损失，反舞弊的呼声越来越高。1992年9月，COSO发布的《内部控制——整合框架》（俗称COSO报告）首次提出了一个三维度整合框架。该报告指出内部控制由控制环境（例如管理层的经营风格、员工的价值观等）、风险评估（结合企业风险承受能力对企业所面临的风险进行辨别）、控制活动(如业务流程、规章制度等)、信息与沟通（包括内部沟通与外部沟通、信息控制与外部信息系统等）、监控（及时反馈内部控制实施质量、包括对经营活动的持续评价等）五个要素构成。Securities amp; Exchange Commission建议上市公司将该框架作为内控有效性的评价标准，但是由于该框架也存在例如过分强调会计，在利益关系上缺乏平衡，缺乏清晰的评价指标等问题，SEC并未将其纳为强制性标准。总的来说，COSO报告在内部控制发展史上具有重要意义，很多国家所制定的内部控制政策与其大同小异。

2.2.5企业风险管理框架阶段