第 1 章 绪论
1.1 研究背景、目的及意义
经济全球化、资产世界化等经济环境对企业的风险管理和内部控制提出了更高的要求。伴随着巴林银行、美国安然、日本住友商事、法国兴业银行、中国中航油等企业因为内部控制的缺失失效而破产或造成重大损失，内部控制和风险管理成为社会各界关注的焦点。近年来，我国政府对内部控制的关注程度不断加强。2006 年国资委发布了《企业全面风险管理指引》，使得企业的风险管理有范本可依。2008 年，审计署、财政部、证监会、保监会和银监会发布了《内部控制基本规范》，在对我国企业建立内部控制体系提出强制性要求的同时，又为企业建立内控体系提供了基本规范和范本[1]。为加强具体性和可操作性，2010 年出台了相关的配套指引，详细规定了具体的操作细节，更加优化了我国内部控制规范体系[2]。内部控制和风险管理的理论研究由来已久，内部控制理论经过四个发展阶段，到现在已经是日益成熟和完善，众多学者和各国的组织或机构在其理论研究方面做出了重大的贡献。风险管理自 20 世纪 50 年代提出以来，经过了传统的风险管理阶段，发展到了今天的全面风险管理即 ERM 框架，内涵不断深化，范围逐渐扩大。理论总是来自于实践，经济环境不是一成不变的，风险也一直在改变，这就要求关于内部控制和风险管理的理论研究不能止步于此，要根据环境的改变来不断发展和改善理论研究。我国相关研究较发达国家较晚，尽管现在已经建立起了理论和规范体系，但是研究深度不足，基础薄弱。因此，加强这方面的理论研究意义非凡。
........
1.2 国内外研究文献综述
内部控制与风险管理的研究源远流长，通过对国外文献的阅读和研究，为我国该方面的研究提供思路和线索。以下将从三个角度对国外的研究文献进行回顾。Maijoor（2000）认为，在会计领域对内部控制的研究可分为三个视角。审计学视角主要关注具体的业务和流程，可谓微观的内部控制；组织理论视角将重点放在对部门和机构的控制，将控制视为企业管理的一个手段，属于中观内部控制；经济学视角则将内部控制的研究与委托代理理论以及交易成本理论相结合，涵盖了微观和宏观的内部控制[3]。基于审计学视角的内部控制又称为传统的内部控制，认为内部控制和审计在不断地融合和互动中发展，虽然内部控制有很多含义，但最初大多是用审计文献以及专业的审计组织来对其定义和描述的。代表人物有 Ashton（1974），Mark（1981），Wu（1989），Cashill（1996）等。基于组织理论视角的内部控制研究，代表文献有Ouchi（1979），Flamholtz（1983），Merchant（1998）等。基于经济学视角的理论研究代表文献有：Power（1998），Eilifsen et al.（1999）等，认为内部控制是一种补充契约。内部控制评价的理论研究总括的说可以分为行为研究和问卷调查研究。早期的内部控制评价行为研究的代表是 Ashton，其将三十多个关于内部控制的案例交给审计师，来判断不同审计师在同一案例上的偏差度[4]。之后多名学者又进行了同样的实验，发现职责分工这一变量只能解释审计判断的一小部分不同。Schwartz（2006）以内部控制的五要素为基础，结合不同的业务流程，设计出了适用于小型企业的评价模型，进行风险识别和进行控制活动[5]。
.........
第 2 章 风险管理框架下内部控制理论概述
2.1 内部控制理论概述
理论来自于实践，任何理论的产生、发展和改变都是适应特定的经济环境的结果，也必然会随着社会的进步、经济环境的改变而改变，不断的更新和完善。内部控制的理论也是如此，处于不断标变化和改进的过程中。内部控制理论大体经历了五个阶段，即萌芽时期、形成期、发展期、过渡期和成熟期。内部牵制是由来已久的管理思想，早在《柯氏会计辞典》就有涉及，将内部牵制定义为 “为了保证经营活动和组织机构的效率效果，防范造假等发生而构建的流程机制”[10]。主要通过人员岗位的互相牵制设置来实现监督，保证财产的安全。内部牵制是内部控制制度的萌芽阶段。1949 年，美国审计程序委员会在发布的报告《内部控制：协调制度的要素以及对管理部门和注册会计师的的重要性》中，最先规范和权威地给出了内部控制的定义：“企业为保护资产完整、保护会计信息资料的准确和可靠、提高经营效率、贯彻执行各项政策，而制定的程序、政策、措施和方法。”[11]这一定义阐述了内部控制的目标：合法合规性、效率效果性和真实完整完整性。1953 年，由于 1949 年对内部控制的定义范围太广，边界模糊不清晰，过于加大了在评价被审计单位内部控制制度中审计人员所应承担的责任，美国注册会计师协会的审计准则委员会（简称 ASB）发布了《审计程序说明第 19 号》，提出了“内部控制=会计控制+管理控制”的概念，即现在被我们所熟知的内部控制制度的二分法[12]。
.........
2.2 风险管理理论概述
1930 年，风险管理最先由 Solomon Schbner 博士提出。风险管理本质上是针对风险识别、风险评估和风险控制等管理活动的总称。70 年代以后企业风险管理运动在全球范围内兴起。一般而言，风险管理的发展阶段大致可以分为简单风险管理、商务风险管理和全面风险管理这三个阶段。我国学者曹元坤、王光俊等 2011 年通过归纳总结将风险管理的发展分为两个阶段：财务与保险层面的风险管理以及整体层面的风险管理。风险管理研究的内容在 20 世纪 90 年代之前基本上仅仅限于财务风险和可保险风险。自 1930 年首次提出风险管理概念以来，大批学者投入了风险管理的理论和实务研究中，但整体而言，风险管理的内容大多局限于可保风险和财务风险。这一阶段使风险管理研究一定程度上打上了金融保险的烙印。20 世纪 50 年代以后，风险管理的研究从金融界扩展到非金融界，此阶段风险管理的研究方法主要是模型研究。1963 年，梅尔和赫尔奇斯出版了《企业风险管理》一书，这是企业风险管理走向专业化和系统化的标志。之后，数理统计技术和概率论大量运用于风险管理的研究领域，使风险管理从单单经验的总结走向了科学。Cox在 1972 年提出半参数风险模型；Ohlson 在 1980 年建立起模型来预测企业风险；90年代起，又提出了将风险量化和标准化的新的模型。
......
第 3 章 风险管理框架下企业内部控制体系构建的制度背景...........12
3.1 风险管理框架下内控体系构建的基础——内控五要素......12
3.2 风险管理框架下企业内控体系构建的关键点分析......12
3.2.1 以风险控制为主线.......12
3.2.2 以与现有管理制度相融合为前提.......13
3.3 风险管理框架下企业内部控制体系的构建流程..........13
第 4 章 BJ 热力集团风险管理框架下内部控制的实践..... 16
4.1 BJ 热力集团概况.... 16
4.2 BJ 热力集团内部控制体系的设计和运行.... 16
4.3 BJ 热力集团内部控制存在的缺陷........ 22
4.3.1 内部环境不理想，人力资源政策不完善...........22
4.3.2 缺乏成熟的安全生产预警机制...........23
4.3.3 供热成本控制不完善...........24
4.3.4 热费收缴管理机制不健全...........24
4.3.5 管理链条过长，信息传递受阻...........25
第 5 章 推进全面风险管理，完善 BJ 热力集团内部控制的建议.... 26
5.1 优化内部控制环境，完善人力资源管理......26
5.2 强化风险管理，建立安全生产预警机制......27
5.3 完善控制活动，建立符合热力企业特殊性的成本控制机制......27
5.4 健全热费收缴管理机制..........28
5.5 加强内外部信息沟通......29
第 5 章 推进全面风险管理，完善 BJ 热力集团内部控制的建议
针对上述 BJ 热力集团内部控制存在的问题，我们认为应站在风险管理的角度，将内控五要素与 BJ 热力集团的具体问题相结合，主要从以下几个方面改进：
5.1 优化内部控制环境，完善人力资源管理
内部控制环境是整个内部控制体系的基础，为内控工作的实施奠定了基调，人力资源管理与内部控制环境息息相关。针对上文提出的 BJ 热力集团人力资源管理方面的不足，从职工培训、激励机制和绩效考核等方面提出了优化的措施。
5.1.1 完善人力资源绩效考核管理
针对集团存在的绩效考核体系不完善的问题，应完善绩效考核体系，建立合理有效的考核标准，提高绩效考核的效率效果，实现公平的原则。通过考核员工可以及时发现问题和解决问题，培养员工的风险意识和解决问题的能力。第一，可以通过项目经理目标责任制对项目经理进行年度考核，考核指标可以分为经济绩效和管理绩效两个方面。经济绩效主要包括经营利润、热费收缴额、收费率、人均净收益等财务和量化指标；管理绩效包括安全生产管理、人力资源管理、采购管理、供热质量管理等。第二，中层管理人员按照采暖季考核进行季度考核，以个人为责任中心，以阶段目标为导向，按季度指标的完成进度来考核；第三，普通员工进行日常考核，考核方式为 360 度考核，即实行主管领导、直接领导、同级别员工和下级员工实施的，从工作态度、工作成果、工作能力等各个方面进行打分的考核。对于热费收缴、管网维修等服务人员，其考核指标应更加侧重客户满意度、维修及时率和收费率等指标，其业绩评价应主要参考这些指标。#p#分页标题#e#
......
结 论
本文以内部控制与风险管理的理论研究为基础，回顾并分析总结了国内外相关的研究文献，在此基础上提出了内部控制和风险管理的融合观点，即构建风险管理框架下的内部控制体系，更加注重风险的管理。提出了风险管理框架下内部控制体系构建的基础、关键点和流程。文章的研究以案例为载体，以 BJ 热力集团为案例，切身深入 BJ 热力集团进行调研、访谈和问卷调查，通过自身的观察、询问、查阅资料，整体上把握该集团的内部控制体系。其内控体系是风险管理框架下内部控制体系的实践运用，有许多值得借鉴的方面，但也存在着不足，控制环境方面人力资源管理存在国有企业传统的弊病、激励机制不完善；控制活动方面热费收缴机制存在缺陷；信息与沟通方面存在与热用户沟通欠缺等问题。针对这些问题和不足，结合国内外的规范性文件，提出了改进的建议。本文的研究为热力企业的内部控制构建提供了参考，对于指导实践有一定的借鉴意义，具有较强的应用价值。但经济环境日新月异、瞬息万变，关于内部控制的理论也不是一成不变的，一直处于发展中，与时俱进，适应环境的要求。
.........
参考文献(略)
