1.1   研究背景

內部控制是公司內部的“預警器”，能夠對公司經營過程中的一些風險產生示警，增強風險抵抗能力，為公司經營管理合法合規提供合理保證。現行得到廣泛認可的內部控制體系是《內部控制——整體框架》，簡稱 COSO1報告，它也被稱為指導內部控制實踐的綱領性文件。 COSO 報告建設內部控制的目的在于降低公司運營風險，提高公司資源有效利用效率、增強公開財務報表的可靠性以及適用于現行的法律和法規進行合規經營。依照 COSO 報告提出的對內部控制建設的基本要求，幾乎所有公司的內部控制均難以完全達到制度要求，而且若是根據 COSO 報告的要求實施內部控制必然會加重公司負擔，雖然多數公司仍希望能夠融匯 COSO 報告框架理論并在運營過程中貫徹執行，以此提高整體管理效率，降低運營風險，可是也存在企業為降低其公司運營成本而放棄內部控制體系的建設。 此時的 COSO 報告還停留在公司自愿主動進行控制階段，但是 SOX 法案 2的出臺，從法律法規上要求在美國上市的公司每年均需要對與財務報表相關的內部控制有效性提供具備法律效力的評估及報告，尤其是第 404 條款 3可以看做是公司財務報表內部控制的主要推動力量。在第 404 條款中提及管理層在其年度文件中需提供與財務報告相關的內部控制年度評估報告，針對財務報告內部控制評價是否有效發表直接意見，并形成書面文件留檔備查。因此，SOX 法案第 404 條款清晰證明 COSO 內部控制框架能夠作為評估公司內部控制的規范，同時規定在紐約證交所上市的公司，必須根據法案要求，引入 COSO 報告內部控制框架，對現有內部控制體系進行有效整合。

.........

 

1.2   研究意義

*ST 博元在財務報告信息和非財務報告信息的披露中均存在違規披露，造成此結果的原因在于其內部控制形同虛設，無法達到持續監控的作用。因而本文結合COSO 報告和基本規范對持續監控要素的要求，主要從公司運營的日常控制活動、制度規范執行情況以及內部控制評價報告分析等方面入手，分析*ST 博元在運營過程中持續監控機制失效動因，探索并建立健全內部控制持續監控有效運行機制的路徑，為其他公司內部控制持續監控機制的建設和完善提供意見。 內部控制是為了保證公司的資產完整性、提供財務信息真實可靠以及合法經營而建立的控制政策和能夠順暢執行的程序，并以此幫助管理層實現公司經營目標的一種相互制約的組織形式和職責分離制度，也是公司保證經營有效運行的一種持續監控的手段。我國出臺的應用指引將控制活動分成 18 項具體指引，列明各指引的具體內容、職責、實施方法以及風險，為公司持續監控方式的選擇提供參考依據，也進一步提升了內部控制，尤其是持續監控機制在企業中的地位。內部控制已經成為公司運營過程中不可忽視的重要把控者，其是否有效能夠反映出公司的質量和潛能。因此，本研究依照以基本規范配套應用指引為依據，對比*ST博元日常運營活動中公司戰略、資金活動、擔保活動以及財務報表信息等控制活動運營情況，并結合公司披露的有關政策和制度的執行情況進行分析，探究公司相關職能部門是否能有效發揮對控制活動的持續監控作用，并以此總結在*ST 博元運營過程中導致內部控制持續監控失效的因素。 

......

 

第二章   內部控制持續監控目標 

 

2.1   內部控制持續監控性質 

在內部控制的五要素中，控制環境是開展內部控制的基礎條件，只有在內部環境良好，有能力進行控制活動時才能采用內部控制。企業運營離不開相關的經營管理活動，可以認為控制活動是內部控制機制運行的核心，為保障其順暢進行，需要對經營過程中存在的風險進行評估，這意味著在其中的風險控制對企業經營具有很大影響，既能使得企業獲得超額利潤，也能導致企業虧損甚至倒閉。信息與溝通和監督是控制保證，通過上下層的合理有效配合能夠促進政策執行，發揮監督職能也能提高約束力。內部控制五要素能夠逐步相互影響，這五要素的互相配合優劣又對企業經營的穩定性產生作用，因而協調五要素的比重也成為企業經營管理過程中的難點問題，即比較嚴苛和彈性差的內部控制制度難以在公司內部各層間有效推行，而約束力差的內部控制制度就只能成為無實際效力的空中樓閣。內部控制持續監控被認為是一種站在內部控制要素發揮作用范圍之外的力量，它能夠督促內部控制要素有效執行和指導、糾偏甚至完善內部控制運行過程中存在的缺陷問題，是保證內部控制制度有效運行的一種監控手段。自 2013 年以來評價內部控制職能發揮程度的重點在于其有效性的評估、監控和執行上，這也與證監會、證交所和銀監會等監督機構的重點關注有關，正如證交所現在強調信息披露的健全性和合法性，而且對于重大違法披露的公司可以施行強制退市制度，這不僅能夠促進企業加強內部管控制度，增強企業內部監管力度，剔除一些渾水摸魚的上市企業，保證證交所更健康的運營。

....

 

2.2   內部控制持續監控的有效性 

基本規范中認為內部控制是實現控制目標的過程，同時將內部控制目標分為五個方面：合理保證公司經營合法合規、合理保證公司資產安全、合理保證公司財務報告相關信息真實完整、提高經營效率和效果和促進公司實現發展戰略。COSO 報告中認為董事會和管理層能對主體經營目標實現程度、公開財務報表的編制可靠性和符合使用的法律法規提供合理保障時內部控制是有效的。由此，內部控制機制設計完善至少需要滿足以下三個方面：公司經營過程中的組織是由相關的人力、物力和財力等要素構成的綜合體，在對其進行內部控制設計時需要把握公司整體運營情況，通過合理的組織、整合和再分配將其處于一定的控制機制之中，具備一定的約束性。內部控制最終是要確保公司目標的實現，在進行內部控制設計時也一定要保障組織資源的有效利用率，同時也要保證相關資源沒有損害或流失，并要對其進行必要的維護。因此，在內部控制的設計中應該包括對資金活動、擔保活動、人力資源以及組織架構安排等制度或規章的制定以及相關的處罰規定，保障資源的安全性；制定并完善控制活動相對應的控制制度，提高企業提高經營效率和效果，實現公司發展戰略。 

.......

 

第三章  內部控制持續監控機制 ..... 15 

3.1   持續監控的實施主體 ...... 15 

3.2   持續監控的實施對象 ...... 15

3.3   持續監控的實施方式 ...... 17

3.4   持續監控的實施方法 ...... 18 

3.5   持續監控的實施步驟 ...... 19 

3.6   持續監控的實施作用 ...... 20 

第四章   *ST 博元內部控制持續監控剖析 ......... 21 

4.1   *ST 博元背景介紹 .... 21 

4.2   內部控制持續監控機構及職責分析 .......... 23

4.3   內部控制持續監控對象分析 ........ 26 

4.4   內部控制控制持續監控評估工作分析 ...... 31 

4.5   內部控制持續監控缺陷報告及其跟進分析 ..... 32

第五章   *ST 博元內部控制持續監控失效對退市影響 .......... 35

5.1   *ST 博元內部控制持續監控失效產生財務欺詐導致退市 .......... 35 

5.2   *ST 博元內部控制持續監控失效發生重大信息披露........ 35 

 

第六章   公司內部控制持續監控機制的建立路徑 

 

6.1   建立健全完善的持續監控機構 

公司內部控制持續監控是公司經營過程中的“警報器”，對經營進行持續穩定的監控，能夠促使公司運營合理、合規和有效運行，實現公司發展的戰略目標。持續監控機構的建立也是公司管理活動中必不可少的一項，應該建立具有一定獨立性和權威性的持續監控機構，負責對控制活動的風險評估和監控，在建立時應該在全面考察公司運行過程后，結合關鍵生產經營流程中的各個控制點設置相應的持續監控規章制度及流程。對現有的持續監控機構應該時刻保持謹慎性原則，對持續監控中存在的問題進行深入分析，探究持續監控機制設置過程中是否存在的缺陷、是否需要改進以及如何進一步完善。公司一般在董事會下設如審計委員會和內部審計部門等持續監控機構，承擔對內部控制評價或具體工作的整合、評估和監控職責，雖然董事會可以通過第三方會計師事務所對內部控制持續監控有效性進行審計，但是董事會依然為內部控制持續監控的運行承擔最終責任，對出具的內部審計報告的真實性和可靠性負責。在持續監控機制運行過程中，要明確各個主體的工作職責，做到責任到部、責任到組甚至責任到人，通過激勵機制和處罰規定等要求促使持續監控機制有效。 

......

 

結論 

 

本文以*ST 博元公司為例，根據 COSO 報告和《企業內部控制基本規范》及其配套指引中對內部控制持續監控的要求，對比分析內部控制持續監控失效的動因，得出以下結論： 

（1）從理論上提出內部控制持續監控機制內容 首先通過搜集與整合內部控制持續監控相關理論，明確了內部控制持續監控的主體和實施對象。其次，結合內部控制的設計和運行程序，整理歸納出持續監控的實施方式、實施方法和實施步驟。最后，結合內部控制審計的作用，提取出內部控制持續監控的實施作用。 

（2）*ST 博元分析內部控制持續監控失效 通過從*ST 博元公司的自我評價、審計報告、整改報告和財務數據等相關內容入手，整體分析了其在內部控制體系建設過程中存在的問題，主要是由于公司管理層的不作為和監管機構執行力度的不夠，造成了公司在經營過程中在應收票據、貨幣資金、擔保事項等財務欺詐行為的發生以及由此造成財務數據信息披露違規等情況，究其根本也是在于其內部控制在設計和運行過程中浮于形式，并沒有深入到實際業務工作過程中，多數為發現問題后對此事項披露相關的制度規范體系，但在實際操作運行過程中又沒有切實可行且有效的約束條件以及執行力度，最終導致*ST 博元在運營過程中內部控制體系中持續監控的失效。 

（3）提出內部控制持續監控機制建設路徑 在企業經營過程中如何使得內部控制體系建設成功并發揮其監控和持續監控職能，是值得其他公司深思的問題。因此，本文結合已有的和*ST 博元的持續監控失效動因分析，提出了內部控制持續監控機制建設路徑。

.........

參考文獻（略）