我国证券公司风险内部控制现状与对策研究

A. 关于企业内部控制失效的表现及对策分析

给你两个文献资料：

企业内部控制,是指企业为了保证业务的有效
进行和资产的安全与完整,防止、发现和纠正错误与
舞弊,保证会计资料的真实、完整而制定和实施的政
策、措施及程序。新修订的《会计法》十分重视企业
内部控制的问题,在第27 条中明确规定了企业内部
监督(即企业内部控制中的会计控制) 的基本要求。
然而,从当前实际情况看,大多数企业在充分发挥内
部控制作用方面都不同程度地存在一定差距。
1 企业内部控制失效的表现:
1. 1 会计信息失真
近年来,企业由于会计工作秩序混乱,核算不实
而造成的信息失真现象较为严重。如常规性的印单
(票) 分管;重要空白凭证保管使用制度及会计人员
分工中的“内部牵制”原则等得不到真正的落实;会
计凭证的填制缺乏合理有效的原始凭证支持;人为
捏造会计事实,篡改会计数据,设置账外账,隐瞒或
虚报收入和利润,资产不清,债务不实等等。
1. 2 费用支出失控,潜在亏损增加
某些企业为了搞活经济,允许部门经理开支一
定比例的费用。但对这部分费用的适用范围无明确
规定,更无约束监督机制,导致部门经理挥霍浪费,
使本来微利的企业出现亏损,本来亏损的企业雪上
加霜;有的企业由于财务物资内控管理薄弱,物资购
销制度松驰,存货采购、验收、保管、运输、付款等职
责未严格分离,存货的发出未按规定手续办理,也未
及时与会计记录相核对,对多年来的毁损、报废、短
缺、积压等不作处理,致使巨额潜亏隐藏在库存中,
造成国有资产大量流失。
2 企业内部控制失效的成因
2. 1 企业内部控制体制不顺
主要表现在:会计岗位设置和人员配置不当,业务交叉过杂,会计人员兼职过多,职责不明;会计的
事前审核,事中复核和事后监督流于形式;有相当一
部分企业也未能充分发挥应有的作用,内部审计工
作得不到应有的重视和支持。
2. 2 企业内部控制制度不完善,执行不得力
目前相当一部分企业对建立内部控制制度不够
重视,内部控制制度残缺不全或有关内容不够合理;
更多的是有章不循,将已订立的企业内部控制制度
“印在纸上,挂在墙上,”以应付有关部门的检查、审
计。而不管内部控制制度执行情况如何,遇到具体
问题多强调灵活性,使内部控制制度流于形式,失去
了应有的刚性和严肃性[1 ] 。
2. 3 考核企业干部政绩、业绩机制不完善
长期以来,对企业干部政绩、业绩的考核以目标
利润完成为主要依据,缺乏对其他相关指标的综合
考察,有些企业领导为在任期内出“成绩”,便指使财
会人员弄虚作假。还有些业务主管部门,为了加快
本系统的经济发展,在没有进行科学论证的情况下,
下达一些脱离实际的经济增长考核指标,而部分企
业领导者为讨好主管部门借此显示自己的能力,通
过提供虚假会计信息等手段“实现”上级主管部门下
达的有关指标。
2. 4 会计人员素质较低
近几年来,会计队伍迅速扩大,但对会计人员的
思想教育,业务培训没有跟上,有些培训流于形式,
根本起不到提高会计人员素质的作用,具体表现在:
一些根本不具备从业资格,靠人情关系混进会计队
伍的人员,仍然呆在会计岗位上,这些人只凭长官意
志办事,法律、法则、制度懂行不多,但却没有不敢造
的报表,没有不敢花的钱;还有部分会计人员无视财
经纪律,为了个人利益,顺从领导意图办事,甚至为
讨好领导,在弄虚作假上帮着出点子,造成会计信息
失真,财务报表被歪曲等。
2. 5 外部监督乏力
为了加强监督,中国已形成了包括政府监督(如
注册会计师、社会舆论等的监督) 在内的企业外部监
督体系。然而,如此大的一个监督体系其监督效果
却不尽如人意,究其原因主要有三个方面:一是各种
监督的功能交叉标准不一,再加上分散管理,缺乏横
向信息沟通,未能形成有效的监督合力。二是各种
监督没有按照设定的目标进行,有的甚至以平衡预
算和创收为目的,监督弱化问题严重。三是不规范
的执业环境和不正当的业务竞争,以及对注册会计
师监督不力等。
3 完善企业内部控制的对策
3. 1 构筑严密的企业内部控制体系
企业内部控制体系,具体应包括三个相对独立
的控制层次:第一层次是在企业一线“供—产—销”
全过程中融入相互牵制,相互制约的制度,建立以防
为主的监控防线。有关人员在从事业务时,必须明
确业务处理权限和应承担的责任,对一般业务或直
接接触客户的业务,均要做好复核,重要业务最好实
行双签制,禁止一个人独立处理业务的全过程。第
二层次是设立事后监督,即在会计部门常规性的会
计核算的基础上,对其各个岗位,各项业务进行日常
性和周期性的核查,建立以“堵”为主的监控防线。
事后监督可以在会计部门内设立一个具有相应职务
的专业岗位,配备责任心强,工作能力全面的人员担
任此职,并纳入程序化,规范化管理,将监督的过程
和结果定期直接反馈给财务部门的负责人,中小企
业如不需配备专职人员,可由财务部门负责直接此
项工作。第三个层次是以现有的稽核、审计、纪律检
查部门为基础,成立一个直接归董事会管理并独立
于被审计部门的审计委员会。审计委员会通达内部
常规稽核,离任审计,落实举报、监督审查企业的会
计报表等手段,对会计部门实施内部控制,建立有效
的以“查”为主的监督防线。以上三个层次构筑的内
部控制体系以企业发生的经济业务和会计部门进行
“防、堵、查”递进式的监督控制,对于及时发现问题,
防范和化解企业经营风险,将具有重要的作用。
3. 2 建立有效的激励机制
为了保证企业内部控制制度能有效地发挥作
用,并使之不断地得到完善,企业必须定期对内部控
制制度的执行情况进行检查与考核,看企业内部控
制制度在执行中有何成绩,出现了什么问题,为什么
某项内部控制制度不能执行或不完全执行,可能产
生或已经造成什么后果。对于严格执行内部控制制
度的,给予精神鼓励和物质奖励;对于违规违章的,
坚决给予行政处分和经济处罚,并与职务升降挂钩。
3. 3 深化产权制度改革,建立健全现代企业制度
内部控制能否真正成为管理者的内在需求,是
企业内部控制制度是否流于形式的关键。而要使内
部控制成为企业的内在需求,主要取决于两点:一是
会计信息是否决定着企业的决策;二是企业是否通
过提供真实的会计信息取信于社会。这两点目前许
多企业都未做到。这种现象从表面上看好像是领导
认识不高,实际上是许多领导明知故犯,“对财经纪__律不了解或了解不深”只是借口而已,这背后更深层
次的原因,就是产权制度和代理问题。因此,只有通
过产权制度改革,建立现代企业制度,使企业领导人
与企业兴衰息息相关,企业领导者才会有动力去实
施企业内部控制制度,企业内部控制制度才会真正
发挥其应有的作用。
3. 4 加强对内部控制行为主体“人”的控制
企业内部控制失效,经营风险,会计风险产生,
行为主体全是人(这里指的人是指一个企业从领导
到有关业务经办人员) 。只有上下一致,及时沟通,
随时把握相关人员的思想、动机和行为,才能把内部
控制工作做好。具体讲除领导本身应以身作则起表
帅作用外,还应做好以下几点工作:第一,要及时掌
握企业内部会计人员思想行为状况。内部业务人
员、会计人员违法违纪、必然有其动机,因此企业领
导及部门负责人要定期对重点岗位人员的思想和行
为进行分析,着重了解他们是否有赌博、炒股、经商、
与社会劣迹人员往来和追求超常消费等情况,掌握
可能使有关人员犯罪的外因,以便采取措施加以防
范和控制。第二,对会计人员进行职业道德教育和
业务培训。职业道德教育要从正反两方面加强对会
计人员的法纪政纪、反腐倡廉等方面的教育,增强会
计人员自我约束能力,自觉执行各项法律法规,遵守
财经纪律,做到奉公守法、廉洁自律;加强对会计人
员的继续教育,要特别重视对那些业务能力差的会
计人员的基础业务知识的培训,以提高其工作能力,
减少会计业务处理的技术错误。
3. 5 强化外部监督
督促企业不断完善内部控制制度,财政、税务、
审计等部门要合理分工,建立岗位责任制,并注意加
强彼此间的信息交流,定期互通情报,形成有效的监
督合力;应加强以企业内部控制的了解,检查与监
督,加大执法力度,增加威慑力;有关部门必须切实
抓好对注册会计师的社会监督职责到位;鼓励与支
持广播电视、报刊等新闻媒体对企业(特别是上市公
司) 违法违纪行为曝光,充分发挥舆论监督作用。
3. 6 建立良好的信息沟通系统
一个良好的信息和沟通系统可以使企业及时掌
握营运状况,提供内容全面、及时正确的信息,并在
有关部门和人员之间进行沟通。目前,大中型企业
的会计核算基本上脱离了手工操作的账务处理过
程,许多企业内部控制的很大一部分也实现了计算
机化,这既节省时间提高了工作效率,又减少了人为
因素对内部控制效果的影响,今后还要特别注意开
发与引进先进的企业财务与管理软件,逐步建立高
质量的企业信息沟通系统。
3. 7 进一步加强内部审计
联合国公共行政和财政处编制的《发展中国家
政府审计手册》认为:在20 世纪,政府审计的重要发
展之一是对内部控制观念的确认,以及创建内部审
计单位,并把它作为内部控制系统的关键部分。内
部审计通过对一个单位的内部控制加以系统的检查
和评估,提交审计报告,其中包括对各种经营活动无
偏见的、公正的、实事求是的分析和经过证实以后而
应采取改进行动的合理建议,以协助各级管理部门
有效地履行其职责。
3. 8 全力推进内部控制国家化
从国外的情况来看,内部控制制度的建立,多是
一种外部力量推动的结果,从内部控制制度的受益
对象来看,也并不仅仅局限于企业内部,还包括其他
的利益相关者,如外部股东、债权人、政府等。针对
投资者风险意识普遍薄弱的情况,公司或公司的上
级管理部门,应面向广大外部投资者和公司员工,定
期举办风险知识培训班,运用实证或案例分析的方
法,分析近期利益和远期利益的关系,强调内部控制
的重要性,形成一种人人都重视风险控制的环境。
3. 9 应注重内部控制制度的弹性设计
再完美的制度都不可能是一成不变的,设计者
应根据经营范围、企业文化、科技水平等的变化,不
断调整内部控制系统,同时要注意组织之间上下、左
右的协调关系。

民营企业内部控制的现状及失效的原因分析
摘 要:民营企业要在瞬息万变的市场经济中生存和发展就必须加强管理,建立企业内部控制制度。在我国企业内部控制制度的体系与内容结构还有待完善,尤其是民营企业的内部控制制度更加薄弱。该文就民营企业的内部控制现状及失效的原因进行了分析。
关键词:民营企业;内控制度;现状;失效原因;分析
在信息技术突飞猛进的时代背景下,作为民营企业,如何才能保持自己旺盛的生命力,在新一轮经济全球化的竞争格局中实现可持续发展,成为每一个民营企业管理者最关注的课题。瞬息万变的市场加剧了企业之间的竞争,高科技的广泛应用带来了新的经营风险,要想生存和发展,就必须加强管理,提高效益,充分认识到内部控制的重要性。
一、民营企业内部控制现状
(一)法人治理结构不规范
内部控制制度的建设及有效运行,有赖于企业内部良好的法人治理结构。现代企业的所有权与经营权的分离,使管理范围增大,管理层次增多,管理职能逐步分解,客观上需要一个规范的法人治理结构,加强内部控制,以保障所有者、经营者、债权人等的合法权益。但是,近年来,一些民营企业虽然形式上也建立了法人治理结构,但远未达到内部权力制衡的效果。很多公司内部董事长、总经理由一人担任,董事担任监事的也屡见不鲜。许多企业的董事会成员大多由企业的经理人员担任,董事会难以发挥监督经理人员的作用。监事会成员的薪水和职位的升迁大都由总经理或董事长决定,使监事会形同虚设,难以有效发挥其监督职能。财务会计信息系统的运作受企业经理的直接领导,财务监督被架空,相互制衡的法人治理结构无法建立,内部控制制度不能有效运行。会计信息失真,专权独断等现象阻碍了企业的发展,影响了经济秩序,是假数字、假报表出笼的重要原因之一。
(二)有法不依、有章不循、执法不严的现象较为严重
内部控制制度重在执行,其中人的因素至关重要。有的单位内部控制制度建设得较为完善,但由于单位领导人不够重视,或执行人员业务水平有限,职业道德素质不高,造成内部控制制度有名无实,单位内部管理依然失控。如有的单位负责人私自对外投资,收益不入账,中饱私囊;有的单位内部各职能部门都开设银行账户和私设小金库,资金管理严重失控;有的单位甚至发生负责人卷巨额公款外逃的现象。
(三)内部控制制度建设滞后不能适应新的经济情况
会计电算化已得到普及,互联网迅猛发展,电子商务迅速兴起,这些都带来了新问题,对内部控制制度建设也提出了更高的要求。但从目前来看,面对层出不穷的经济新情况,内部控制制度建设严重滞后。由于内部控制制度建设的滞后性,经济生活当中出现了一些新问题。如财务人员利用专业会计软件公司的技术人员更改原始电子账簿,制造虚假会计信息,使会计信息严重失真并很难恢复到真实情况。
二、民营企业内部控制失效的原因
(一)法人治理结构不完善,内控组织虚位
如一些经改制而组建的民营企业的管理者,他们的管理思想和经营方式还停留在行政领导的角色上,没有从根本上转变经营观念,把企业当作自主经营、自负盈亏的法人实体和经营个体。企业的公司制改造也没有从根本上解决这个问题。我国许多上市公司虽然设立了董事会、监事会,聘任了总经理班子,但在实际工作中,董事会的监控作用严重弱化,“董事”不“懂事”,经常只是一个“虚职”,而且缺少必要的常设机构。总经理往往兼任董事或董事长,权力不能有效地被监督,一些机构设置没有起到应有的作用,甚至根本就没有设置,股份公司仅仅具有了现代企业的外壳,而没有从根本上形成真正的法人治理结构,没有明确界定董事会、审计委员会和管理者的权限和责任。同时公司也还没有形成合理的人力资源管理机制。企业管理者的产生依然具有很强的政府色彩,这样产生的管理者习惯于用行政命令的方式“治理”企业,而不是管理企业。大多数管理者还不习惯应用现代管理的控制方法,对下属人员的工作不能实施科学、有效的监督。很多公司要么没有内部审计机构,要么建立的内部审计机构不能发挥有效的监督作用。由于公司法人治理结构的不完善,缺乏有效的控制措施,从而产生了大量“内耗”,无形中提高了公司的经营成本。
(二)风险意识差,内部压力不足
由于社会经济环境的变化,企业间竞争越来越激烈,企业经营风险不断提高。然而,从我国民营企业的现状来看,企业的风险意识并没有提到应有的高度,没有形成风险意识,更缺乏有效的风险管理机制。对一个持续经营的民营企业而言,常见的企业风险包括战略风险(不恰当的行动纲领和发展规划导致的风险)、经营风险(不适宜的经营手段导致的风险)、财务风险(失去融资能力或遭致无法承受的债务而导致的风险)、信息风险(不相关、不真实信息报告导致的风险)、环境与法律风险(环境骤变和政策不明朗导致的风险)、灾害风险(战争、自然灾害等人为不可抗拒的因素造成的风险)。正是因为风险的存在,风险管理才成为必要。企业管理的重要内容之一就是建立风险评估系统,认识和分析企业整体目标及各活动层目标,以及影响这些目标实现的内在和外在因素、发生的概率及可能的后果,并采取相应的控制措施。因此,风险防范既是企业管理的必要部分,也是内部控制机制建立的内在动力。换句话说,内部控制的建立是与风险管理的要求相并存的。正是因为存在各种各样的风险,企业才应该建立良好的内部控制系统,配合风险管理,实现企业目标。
(三)信息流通不畅,职责不清,责任不明
一个良好的信息系统应能确保组织中的每个人都清楚地知道其所承担的特定职责。我国民营企业往往存在着“谁都可以管,谁都又可以不管”这样一些区域。出了问题以后常常是互相推卸责任,互相指责,最终不了了之,无法追究责任。企业内部控制体制不顺。主要表现在:会计岗位设置和人员配置不当,业务交叉过杂,会计人员兼职过多,职责不明;会计的事前审核、事中复核和事后监督流于形式;有相当一部分企业没有建立内部审计机构,已建立内部审计机构的企业也未能充分发挥应有的作用,内部审计工作得不到应有的重视和支持。
(四)内控机制不健全,控制乏力
为了确保其指令被贯彻执行,民营企业管理者要制定各种措施和程序,一般包括授权和批准、职责划分、设计和运用恰当的凭证、恰当的安全措施、独立的检查和评价等。为了保证控制目标的实现,民营企业必须制定控制政策及程序,并予以执行,管理阶层必须确保其辨认并用以处理风险的行动已经有效落实。我国民营企业内部控制活动中最大的一个薄弱环节就是考核奖惩机制不够健全、有效。计划可能是好的,但由于没有人去考核,去检查或者说没有认真地去考核、去检查,而只是搞形式,走过场,其执行效果往往很差。无论制度多么先进、多么完备,在没有有效控制、考核的情况下,都很难发挥出它应有的作用。而且,整个内部控制的过程必须施以恰当的监督,并通过监督活动在必要时对其加以修正。由于管理体制和管理方式的问题,我国企业内部控制的监督很薄弱,管理控制的方法不够先进,内部审计机构没有起到应有的作用。
(五)会计人员素质较低
近几年来,会计队伍迅速扩大,但对会计人员的思想教育、业务培训没有跟上,有些培训流于形式,根本起不到提高会计人员素质的作用。突出表现在:一些根本不具备从业资格,靠人情关系混进会计队伍的人员,仍然呆在会计岗位上,这些人只凭管理者意志办事,法律、准则、制度懂得不多,但却没有不敢造的报表,没有不敢花的钱;还有部分会计人员无视财经纪律,为了个人利益,顺从领导意图办事,甚至为讨好领导,在弄虚作假上帮着出点子,造成会计信息失真,财务报表被歪曲等。 (六)外部监督乏力
为了加强监督,我国已形成了包括政府监督(如财政、审计、税务、证券监管等部门的监督)和社会监督(如注册会计师、社会舆论等的监督)在内的企业外部监督体系。然而,如此大的一个监督体系其监督效果却不尽如人意。究其原因主要有三个方面:一是各种监督的功能交叉、标准不一,再加上分散管理、缺乏横向信息沟通,未能形成有效的监督合力;二是各种监督没有按照设定的目标进行,有的甚至以平衡预算和创收为目的,监督弱化问题严重;三是不规范的执业环境和不正当的业务竞争,以及对注册会计师监督不力,使得“经济警察”的作用并没有发挥出来。

B. 论文题目：我国上市公司内部控制的现状与思考。 求论文大纲和文献综述。 可加分。

希望对你有点帮助

论文大纲
第一章 导论
1.1 选题背景和研究意义
1.2 国内外研究综述
1.3 研究内容及方法
第二章 上市公司内部控制理论基础
2.1上市公司的界定与特征
2.2 内部控制的涵义与内容
2.3 上市公司内部控制的涵义、特点与内容
第三章 我国上市公司内部控制现状与问题
3.3 我国上市公司内部控制现状
3.4 我国上市公司内部控制存在的问题
3.5 内部控制存在问题的原因分析
第四章 案例分析
第五章 完善我国上市公司内控的对策思考
结论

研究综述
（一）国外内部控制理论研究综述
通常，人们将西方内部控制演进分为四个阶段：20世纪40年代前——内部牵制阶段；20纪40年代末至70年代初——内部控制制度阶段；20世纪80代至90年代初——内部控制结构阶段；20世纪90年代以来——内部控制整体框架阶段。
第一阶段是20世纪40年代前，被称为牵制阶段，是内部控制的萌芽时期。在该阶段，内部控制的主要目的是查错防弊，以职责的分工和业务的流程及其记录上的交叉检查或交叉控制为着眼点。到了第二阶段20世纪40年代末至70年代初，由于社经济的发展和审计方法的改进，内部控制理论得到了发展。内部控制开始划分为内部会计控制和内部管理控制，并在此期间推行了一套内部控制体系，其目标在于保护组织财产的安全、增进会计信息的可靠性以及提高经营效率。到了内部控制结构阶段，也就是20世纪80年代至90年代初。这一时期，在内部控制制度的设计和审计理论的推进上有大量的举动，这使得内部控制理论也得到了极大的发展。而改进内部控制制度的方法和提高审计的质量和效率是该阶段的重点。到了20世纪90年代，对内部控制多是从会计的角度来研究的。政府在内部控制研究中起到了关键的作用，其采取的一系列措施大大地推动了内部控制理论的发展。1992年颁布了《内部控制—整体框架》的报告（COSO报告）。COSO报告是内部控制理论发展的又一新的里程碑，标志着内部控制理论与实践进入了内部控制整体框架的新阶段。2006年7月15日美国著名的《萨班斯—奥克斯利法案》（SOX）已开始对在美国上市的外国公司生效。SOX严格界定了上市公司管理者的财务责任和义务；强调了公司内部审计的作用与职责；对公司的信息披露作了明确要求；对公司的外部审计做出严格规定。
（二）国内内部控制理论研究综述
我国对内部控制理论的研究起步较晚，究其原因，主要是由于在改革开放前我国长期的经济、政治体制所导致的。而在我国开始了向市场经济体制转化的步伐后，到了20世纪90年代中后期我国政府才开始积极推进内部控制的规范建设。1986年财政部颁布了《会计基础工作规范》，在该规范中对内部控制制度作了明确规定。于1997年年初实施的《独立审计具体准则第9号—内部控制和审计风险》则要求注册会计师审查企业的内部控制，并对
内部控制做出了定义。1997年5月颁布的《加强金融机构内部控制的指导原则》中规定金融机构要建立起健全的内部控制制度。而我国第一部对内部控制有法律要求的法规是2000年7月实施的《会计法》。

C. 我国证券公司发展的主要问题及未来对策分析

自1985年1月2日我国第一家专业性证券公司----深圳特区证券公司成立以来，证券市场不断发展，证券公司的数量不断增多，规模不断发展壮大。同时，随着证券市场的发展，我国证券公司存在的问题和矛盾也逐渐暴露出来，造成的影响也越来越大，目前，解决这些问题的迫切性也显得越来越强。

证券公司存在的问题

我国证券公司二十年来的发展历程正是处于我国经济“新兴力口转轨”的特殊时期，在这一时期，证券公司存在许多问题并积累了大量的风险隐患。主要问题表现在以下方面：

资产规模小，业务单一与收入结构失衡

资产规模小、增速慢，中外差距巨大。截至2004年底，纳入统计的114家证券公司总注册资金1248.91亿元，平均每家注册资本为9.68亿元；总资产为3293.73亿元，平均每家为28.89亿元；总净资产为669.08亿元，平均每家净资产为5.87亿元。与国际大证券公司相比，中国证券公司还有着非常大的差距，从资产规模看，2004年中国证券公司资产总额3293.73亿元，不及美林证券的1／10，而国内最大的国泰君安证券公司资产规模为500亿元，仅为美林证券的1／70左右。实力悬殊如此巨大显然构成了中国证券公司在未来竞争中的弱势地位和潜在风险。

资产结构不合理，流动性较低。我国证券公司的资产结构中，高风险资产比重较大，许多证券公司在80%以上，低风险资产比重则相对较必而西方成熟证券公司的高风险资产占全部资产的比重都比较低，一般在10%左右，低风险资产占的比重比较高，最少在50%以上，最高达77.8%。

业务范围狭窄，收入结构失衡。就近几年的收入构成看，证券公司收入来源主要局限干证券发行与承销、经纪等传统业务，其收入占总收入的近90%。各项业务比例严重失调，经纪业务平均收入是投行业务的6倍。而美国券商收入来源除了传统的经纪、投行、自营和资产管理四大主营业务外。其他与证券相关的业务收入占比达到了40%，经纪业务收入仅是投行业务收入的1.7倍。中国证券公司赖以生存的四大主营业务与市场的活跃程度高度相关，当市场剧烈波动时，由于缺乏避险工具，而成本结构又十分刚性，收入呈高度不稳定状态，丧失了长期稳定的利润支撑点。

缺乏正常的融资渠道，违规融资频繁发生

证券公司自创立以来就缺乏正常的融资渠道，甚至连一般企业的融资权利都无法享有，面对证券市场的巨大诱惑，由于制度和监管上的缺陷，证券公司违规融资现象频繁发生并屡禁不止，造成大量客户资金被占用，加大了证券系统的整体风险。这些违规融资主要包括：

利用客户国债进行超限额回购融资。证券交易所以法人为单位的国债托管制度，为证券公司挪用客户国债并进行滚动回购融资提供了一个隐蔽的渠道。2001年下半年，市场预期利率下调，极大地刺激了国债回购市场交易，许多证券公司大量挪用客户国债回购融资投入证券自营。2004年，由于央行存款准备金率上调、信贷资金收紧和股市下跌，同时受加息呼声的影响，国债现券交易价格全面回落并一路走低，市场出现巨大规模的平仓交易，特别是挪用客户债券从事回购融资的机构出现巨额亏空。从已经公开披露的资料看，鞍山证券、大连证券、富友证券、新华证券、爱建证券等已经被接管或被处理的证券公司几乎都与国债回购融资有关。

盲目开展保本保收益委托理财业务。由于受股市投资丰厚利益的诱惑，1996年以来，许多证券公司通过承诺保本保收益委托理财业务募集资金，证券公司一般以15%的成本融入资金并将其用于自营证券。由于证券公司没有将此项业务的实际损失和潜在风险纳入表内核算，在市场行情好时风险处于隐蔽状态，一旦市场形势发生逆转，风险便集中暴露，损失浮出水面。2001年下半年以来，证券市场低迷，许多证券公司深陷其中难以自救。

管理与操作失误，加大了证券公司的风险

证券公司存在的问题除了市场和政策原因外，与自身管理和操作失误也密不可分。

证券经纪业务方面存在的问题，一是违法经营。包括内幕交易、欺诈客户、挪用客户证券或资金、私自买卖客户证券或假借客户名义买卖证券、向客户融资或融券、编造并传播虚假信息、为牟取佣金诱使客户进行不必要的证券交易和其他损害客户利益的行为以及将客户股票借予他人或者作为担保物。二是越权担保。擅自对外进行实业投资或为他人提供担保，不经监管部门批准私设远程交易室。三是内部人作案。工作人员盗取客户资料，勾结外部人员盗卖客户股票、盗取客户资免电脑人员或电脑人员与营业部负责人勾结，修改电脑数据侵吞公款。四是操作失误。在开户环节、委托环节、资金存取环节和清算环节存在问题。

投资银行业务存在的问题主要有在承销股票、债券和金融衍生品等经营活动中，由于项目周期长，受市场不可预测因素影响，证券公司无法保证在规定时间内按事先约定的条件完成承销发行，从而造成证券公司垫付资金或由承销商变为股东而带来的损失。当证券市场不断下跌时，很多股票的股价跌破配股价，投资者在配股实施前纷纷“逃权”，担任主承销商的证券公司由于包销配股余股而被迫成为上市公司股东。

证券自营业务存在的问题，一是决策失误。筹措资金成本过大、投资品种单一、投资规模盲目扩张、投资决策及价格控制失误和资产流动性低等。二是违规操作。表现为内部管理失控，分支机构越权自营、超越风险限额自营、操作人员内幕交易或联合坐庄等。

创新业务存在的问题，一是证券公司以保证收益为承诺，超越自身承受能力拓展受托资产管理业务。二是收购公司在并购过程中往往要求证券公司为目标公司垫付一定量的收购资金或流动资金作为与证券公司合作的筹码，一旦并购出现失误，垫付资金就难以收回。

证券公司发展的路径选择

证券公司的健康发展有赖于市场结构的完善、融资渠道的畅通、监管制度和监管模式的科学有效以及公司治理机制和内控制度的完善。

适时开展证券融资融券交易。证券融资融券交易是指通过授信机构对缺乏资金或需要证券的投资人给予资金或证券的融通。该业务对于证券市场运行机制形成、满足不同市场主体投资需求和风险偏好、缓解中央结算系统流动性风险有着重要的作用。目前开展证券融资融券交易，需要市场在各方面进行配套调整和改革，具体包括相关法律法规、市场主体自律能力、风险控制能力和监管体系等方面。首先通过建立许可证准许入制度，将银行信贷市场与证券市场风险进行有效隔离。其次建立科学的运作机制与监管体系，先放开国债与股票融资交易，将地下融资交易纳入公开市场，从根本上解决挪用客户资金问题。进而允许股票融券交易，即卖空交易，建立完整的证券融资融券交易制度，在时机成熟后转入高效率的市场化运作模式。

实现资本市场与货币市场真正连通。货币市场是短期信用工具发行和交易的金融市场，包括银行间同业拆借市场、短期债券市场、债券回购市场、商业票据市场、承兑贴现市场，大额可转让存单市场等。资本市场是长期信用工具发行和交易的金融市场。主要包括股票市场和债券市场。两个市场连通的必要性在于我国传统货币市场的资金存量和资金流量较大，急需分散风险，资本市场发展缺乏正常资金流入渠道，呈现出被边缘化状态，两个市场连通是将短期资金转化为长期资本的重要渠道。商业银行的资产业务通过证券投资与证券信贷，负债业务通过证券交易信用账户、共同基金渗入资本市场，证券公司进入货币市场通过发行短期商业票据和向银行借用短期贷款筹集流动资金，通过发行长期次级债来补充长期资金缺口：另外，资产证券化作为资本市场资金向货币市场资金转化的代表性产品，丰富了资本市场产品结构，同时提高了商业银行资金的流动性。

建立以净资本为核心的风险监管和评价体系。净资本是在充分考虑了证券公司资产可能存在的市场风险损失和变现损失基础上，对证券公司净资产进行风险调整的综合性监管指标，用于衡量证券公司资本充足性。风险衡量是风险监管过程中的基础性条件，要准确地把握证券公司的风险，使监管更具针对性和实效性，必须对各类风险指标化、数量化。近年来，市场持续低迷，部分公司严重违规经营资产，质量日益恶化，存在较大流动性风险。为了防范证券公司经营失败所引致的市场系统性风险，应进一步完善以净资本为核心的风险监管体系，并依此作为对证券公司市场准入和持续监管的主要依据。

完善公司治理机制和内控制度。证券市场的高风险特征决定了证券公司在其经营活动中不可避免地要承担各种风险，控制和管理风险是证券公司业务运营的核心。第一，要强化对证券公司主要股东的资质要求。证券公司掌握着大量的客户资产，意味着证券公司的控股股东或是实际控制人只要投入少量资金，便可以掌握和控制远大于投资的巨额资产。由于证券公司股东只承担有限责任，现行法律对其行为却无法进行有效追究，提高对主要股东的准入门槛，将有利于证券公司更好地防范风险、维护投资者利益，有利于保障证券市场秩序。第二，要加强对董事、监事、高级管理人员任职资格的要求。证券公司的高级管理人员对公司的决策、经营与管理具有重要影响力，其行为直接影响到公司的稳健运营。第三，要建立完善的风险管理与内部控制制度。证券公司应当建立健全事前、事中和事后全面覆盖的风险管理和内部控制机制，建立清晰合理的组织结构，依据所处环境和自身经营特点设立有效的业务监控防线，确保公司合规合法经营。

D. 我国金融企业内部控制失效的原因

1外部成因
（1）法律不完善
关于内部控制建设的指导性的法律，有1997年中国人民银行发布的《加强金融机构内部控制的指导原则》，2001年证监会发布的《证券公司内部控制指引》和2001年财政部颁布的《内部会计控制规范》等。但是我国还没有对企业建立健全内部控制制度出台强制性规定的法律，比如《中华人民共和国会计法》只规定了“各单位应当建立健全本单位内部会计监督制度”。
而对于由内部控制所引起的高管越权、大股东占款等问题则规定的少之又少。比如中航油巨亏事件暴露后，新加坡立即进入由新加坡商业事务调查局、新加坡金融管理局和新加坡交易所负责的刑事调查程序。在调查过程中，中航油新加坡公司总裁陈久霖被拘捕，同时中航油另外四名高管的护照被新加坡警方收缴，并限制出境。而在国内，竟没有首先进入法律程序，追究相关责任人的法律责任，而是先进行重组，再追究责任，明显我国法律存在程序上的不合理，给相关责任人逃脱处罚的机会。
（2）证监会监管不利
中国证券监督管理委员会是上市公司的法定监督管理部门。证监会负责制定发行证券的规则、审核并监管企业发行证券。但在实践运行中，证监会的监管作用并没有对上市公司十分有效，主要由于一处罚不及时，二处罚力度小。
2004年12月，证监会对合肥丰乐种业股份有限公司作出处罚。原因是该公司自1997年至2001年利用募集资金38300万元和自有资金30500万元进行证券投资，虚开销售******虚增利润15800万元，将证券投资转回收益11124万元冲销费用虚构利润。时隔三年，证监会的处分早已起不到惩前毖后的作用了。
又如湖南天一科技股份有限公司，于2003年虚构税前利润6354万元，多披露募集资金2926万元投入项目投资、帐外应付票据22533万元。该公司还以自然人名义帐外出自设立7家子公司，用于买卖股票、资金划转等。然而证监会与2005年8月处理结果是对天一科技处以50万元罚款，对董事长给预警告并罚款10万元。
可见证监会若执法不严，处罚不力，违法不究，将很难起到遏制上市公司弄虚作假等违法行为，不能起到推动上市公司完善内部控制的作用。
（3）资本市场发育不完善
我国的资本市场较国外的资本市场相比有诸多的不完善之处，运行机制和法律法规都还很不健全，交易不规范，暗箱操作，非法牟取暴利时有发生。同时，且普遍存在企业内部控制薄弱的现象，如果要求完全披露上市公司内部控制状况信息，投资者将更加失去信心，导致市场更加混乱。
另一方面，股权结构的不合理使得流通股仅占总股本的31.6%，这使得中小股东要权衡实行监控的成本与收益，理性的选择就是放弃监控权，采取“搭便车”，以二级市场的交易为主，因而关注点放在了企业的营运结果上，而放弃了对公司内部控制的关注。
（4）外部审计对内部控制的忽视
外部审计包括政府审计和社会审计。这两方面对内部控制的监督都未起到应有的作用。政府审计的主要目标仍是查处违规违纪，近年来已经向会计报表真实性、合法性和公允性方向靠拢，但对公司内部控制仍然没有引起足够重视，没有形成对上市公司建立健全内部控制及执行情况进行约束、检查和奖惩，对内部控制监督、检查力度不够。而会计师事务所虽然对上市公司的内部控制有所关注，但其调查也多流于形式，无法真正发现上市公司内部控制存在的漏洞，无法起到完善内部控制的推动作用。
（5）理论自身缺陷
内部控制理论有着自身难以克服的缺陷，即使设计的再完美，仍难以保证绝对预防或察觉所有不正常现象的发生。内部控制主理论要有以下几方面缺陷：
○1环境是变化的，而内部控制制度是固定的。企业所面对的环境不断变化，内部控制制度若要达到让企业提高经营效率、保护资产等目的，就必须不断随着环境的变化更新，调整过时的条款。然而企业中的制度基本上是不会变的，这和时刻保持内部控制的先进性产生了矛盾。
○2内部控制的一个很重要的内容就是内部牵制。这是内部控制最早提出的内容，并且一直沿用至今。但如果企业内部不相容职务的人员互相串通，那么内部控制的这一内容将失去意义，无法发挥其应有的作用。比如出纳和会计合伙挪用公司资金，保管员和财产记录员联手作假，都将导致内部控制失效，公司发生舞弊现象。
○3成本效益原则是所有企业一贯支持的原则，在内部控制方面也不例外。控制环节越多，控制措施越复杂，相应的控制成本也越高。如果增加的控制环节过于降低工作效率，就可能会放弃实施这项内部控制。由于企业资源有限，对于很少发生或不经常发生的经济业务，企业不会制定相应内部控制制度，但当这些经济业务发生时，就没有相应制度来对其进行约束了。
○4各种控制程序都是针对其相应的内容由执行人员对其进行监督控制的工具。但对于执行人员的行为，该程序却无法对其进行监督，这是程序无法避免的缺陷。当内部控制的监督执行人员滥用职权或不正当使用权利时，内部控制也将完全失去租用。内部控制作为企业管理的组成部分，将按照管理人员的意图运行，尤其是企业负责人的决策更起了决定性的作用。如果决策出了问题，贯彻决策人意图的内部控制也失去了相应的控制职能。
2内部原因
（1）产权不明晰
产权明晰有利于协调劳动者行为、分为劳动成果和提高资源配置效率，有利于提高公司的经营效率。产权不明晰，委托人和代理人就不能明确各自的权利和义务。委托人无法对代理人进行有标准的考核，代理人也因此无需对自己的行为承担责任，因而容易引起随意决策和浪费行为。导致我国上市公司产权不明晰的原因主要是由于我国的上市公司大多是由国有企业改制而来，国内绝大部分上市公司控股权实质上仍然是国家所有。国家是人民意志的代表，人民就是国有股的所有者，是企业的委托人。但是这仅是名义上的所有，实际上任何的个人都无权对其拥有产权的国有资产自行决定处置。这就导致了上市公司“出资人缺位”，产权不明晰。高级管理人员无需对自己的行为向委托人承担任何责任，造成了他们无视内部控制制度，只关心自己的利益，甚至通过损害企业利益来使自己利益最大化。
（2）独立董事形同虚设
2001年8月16日，中国证监会发布了《关于在上市公司建立独立董事制度的指导意见》，正式确立的独立董事制度。根据规定，独立董事的候选人人选由董事会、监事会和单独或者合并持有上市公司已发行股份1%以上的股东提名，独立董事津贴标准由董事会制定预案，股东大会审议通过。这其中就存在着缺陷。任命与薪酬都由董事会，监事会决定，董事会又由大股东支配，独立董事的独立性根本不能完全保障。
此外，独立董事多来自于上市公司外部，不在上市公司中任职，这就使得独立董事信息不对称，对上市公司的经营管理上许多内幕或刻意隐藏的问题很难发现。独立董事又大多是兼职，每年召开董事会次数有限，仅靠几天的会议就决定企业的经营方针，显得有些草率。
（3）股权结构缺少监督
就前面提到，我国上市公司“一股独大’现象十分严重，其很重要的一个原因就是缺乏监督和约束。在2004年广东证券股份有限公司对1066家样本公司进行的实证研究中，84%的上市公司董事长、68%的上市公司总经理来自第一大股东，第一大股东在董事会中投票权过半数的达64%。[9]这表明第一大股东在董事会中拥有绝对的投票权和控制权，其他董事根本没有权利来对大股东进行监督。对于机构投资者，流通股只占总股本的1/3，也无法对上市公司的治理产生大的影响，无法对上市公司控制权起到制衡的作用。没有有效的监督，内部控制也无法使管理人员自觉的遵守。
（4）缺乏内部控制评价机制
任何制度的完善都需要有反馈的支持。内部控制评价机制是完善内部控制的必要工具，是保证内部控制顺利实施，起到应有效果的机制。我国上市公司大多都有较为明确的内部控制制度，但对其执行效果和制定标准却没有一个准确的评价机制。究竟内部控制执行的情况如何，内部控制的制定是否合理，如果这些都不得而知，那么内部控制的完善进程将相当的缓慢。
（5）没有良好的企业文化
企业文化是指企业全体员工在一切生产经营活动中所形成的认同关系、历史传统、价值理念、信仰、思维模式和行为准则。企业文化是企业在市场竞争中实践经验的沉淀和升华，是企业员工实现自我发展、自我超越的核心支点，能够在激烈的市场竞争中提升企业的管理水准。[10]
企业的内部控制制度是否有效，依赖于健康的企业文化。企业文化是对待内部控制制度的一种态度，是企业管理行为在企业全体员工中形成的精神上的结果。如果企业文化是积极、敬业、诚信的，与内部控制制度相协调，那么内部控制制度的制定成本和执行成本就都会降低，执行效率也会提高。反之，消极的企业文化使员工对企业存在侥幸心理，游离于制度之外，导致内部控制的实施效率低下，成本提高。
目前我国上市公司主要存在两种不健康的企业文化：
○1无明确企业文化。有的上市公司内部控制制度十分明确，规定员工的责任和义务，但没有明确的文化理念，没有对员工进行价值观的倡导，使内部控制的执行缺乏活力，员工没有积极性主动执行。
○2过激文化。有的企业会提出一些不切实际的远大抱负和文化理想，倡导超出企业范围的使命感。大而空的口号让员工盲目追求不切实际的目标，而忽视了现实中的工作，对内部控制的执行十分不利。

四、完善我国上市公司内控制度的对策

通过以上分析，可以看出目前我国上市公司内部控制存在的很多的问题，应从各个方面对其进行整改和完善。但鉴于篇幅有限，笔者认为要对公司有实际借鉴意义，应从公司的可操作性出发，站在公司管理层的角度，对公司内部控制制度进行完善。
通过以上对内部控制理论的回顾和我国上市公司内部控制现状的分析，笔者认为应该以COSO框架为基础，对我国上市公司内部控制进行完善。虽然企业风险框架理论是内部控制的最新发展，其内涵相对COSO加入了更多的目标和要素，相对更加完善，但我国现在理

E. 求企业内部控制的现状及对策

一、企业内部控制现状
内部控制是指单位为了保护其资产的安全、完整，保证经济和会计信息的正确可靠，提高经营管理效率，确保国家有关法律、法规和单位内部规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。
当前，我国企业面临两个基本问题:一是如何适应外部环境的变化;二是如何协调内部资源的有效利用。企业对外部环境的适应性建立在内部协调性的基础之上，因此，内部控制是企业最基础性的工作，也是企业赖以生存和发展的有效管理工具。然而，近年来部分企业会计造假行为普遍，会计信息严重失真。一些企业国有资产大量流失，效益严重滑坡，陷入困境。造成这种状况，既有外部原因，如会计准则不够完善、财政和证券监管不力、中介机构执业不规范等;也有不可忽视的内部原因，即企业法人治理结构不完善，内部监督弱化，缺乏对经营者的有效监督和约束机制。我国企业内部控制的脆弱乏力主要表现在:
(一)对内部控制不重视，缺乏内部控制制度
企业对内部控制普遍认识不足，把内部控制看成仅仅是财务管理部门的事，没有把内部控制放在整个企业经营管理的策略高度来考虑。有的企业未建立内部控制制度，缺乏明确的控制依据;有的虽然建立了内部控制制度，但很不健全或未较好执行，不能发挥有效作用。
(二)公司治理结构不完善，内部人或控股股东控制现象严重
内部控制与公司治理有着紧密的联系。公司治理结构是促使内部控制有效运行、保证内部控制功能发挥的前提和基础，是实行内部控制的制度环境;而内部控制在公司治理结构中担当的是内部管理监控系统的角色，是有利于实现企业经营管理目标的一种手段。我国存在上市公司控股股东操纵股东大会、董事会和监事会的“一股独大”现象，还有明显的内部人控制现象，即关键人集控制权、执行权和监督权于一身，股东大会、董事会、监事会形同虚设。这样，控股股东或少数关键人就能操纵公司的财务报告，提供虚假会计信息。这种现象虽然在上市公司中已有所改变，但从公司制企业总体上看，仍普遍存在。
(三)会计基础工作不规范
由于主客观两方面的原因，一些企业没有合法建帐、原始凭证审核不严格、不按规定编制记账凭证和及时记帐、成本核算不正确、财务会计报告虚假或不及时清理资产并处理盈亏，使得会计工作秩序混乱。
(四)忽视财务内部稽核和内部审计的作用
有的企业财会部门未设稽核岗位，或稽核不规范;一些企业领导不重视内部审计工作，内部审计工作阻力比较大，内部审计机构及制度不健全，缺乏统一的内部控制标准等，使内部审计的作用不能有效发挥。
(五)日常财务管理松懈
一些事故隐患长期得不到发现，发现时已经出事，给企业造成无可挽回的损失。
上述不容乐观的状况，要求企业必须建立健全内部控制系统并有所创新和发展。
二、内部控制的建立实施与检查评价
(一)内部控制的建立和实施
内部控制的建立和实施方式主要有:组织规划控制、授权批准控制、预算控制、资产保护控制、风险控制、会计系统控制、业绩控制、职工素质控制、内部审计控制、电子信息技术控制等。
1.组织规划控制。组织规划控制是指对单位组织机构设置、职务分工的合理性和有效性进行的控制。主要包括两个方面:一是不相容职务的分离。二是组织机构的相互控制。
2.授权批准控制。授权批准控制是指对单位内部部门或职员处理经济业务的权限控制。企业内部部门或职员在处理经济业务前须经过授权批准。授权批准有一般授权和特定授权两种形式。
3.预算控制。预算控制是指对单位各项经济业务编制详细的预算或计划，并通过授权，由有关部门对预算或计划的执行情况进行控制。
预算控制应抓好以下环节:预算体系的建立、预算的编制和审定、预算指标的下达及相关责任人或部门的落实、预算执行的授权与监控、预算差异分析与调整、预算业绩的考核。
4.资产保护控制。资产保护控制是指对单位实物资产安全所采取的控制措施。资产保护控制措施主要包括限制接近和定期清查两种:限制接近，就是严格限制无关人员对资产的接触，只有经过授权批准的人员才能够接触资产，包括对资产本身的直接接触和通过文件批准的方式对资产使用或分配的间接接触。定期清查，就是定期对实物资产进行清查，并将清查结果与会计记录进行比较，如账实不符，应查明原因，及时处理，以保证实物资产实有数量与账面记载相符。
5.风险控制。风险控制就是尽可能地防止和避免出现不利的结果。风险按其形成的原因一般可分为经营风险和财务风险两类。另外，投资风险也特别值得注意，必须采取必要的措施防范投资风险。
企业应树立风险意识，建立有效的风险管理系统。通过风险预警、风险识别、风险评估、风险报告等措施，对财务风险和经营风险进行全面防范和控制。
6.会计系统控制。会计系统控制是指单位依据会计法和国家统一的会计制度，制定适合本单位的会计制度以及会计处理程序，实行会计人员岗位责任制，建立严密的会计控制系统。
7.业绩报告控制。业绩报告也称责任报告，是单位内部各级管理层掌握信息、加强内部控制的报告性文件。编制业绩报告必须与企业内部的组织结构和其他控制方式相结合，明确反映各级管理层负责人的责任。
8.职工素质控制。职工素质控制是指单位在聘用、使用、培养、奖惩等方面对职工素质进行的控制。要制定对职工的培养、选拔、管理、考核、监督的办法，并逐步实现制度化、规范化。实行良好的管理方式，加强对员工诚实守信的教育和创新能力的培养，并采用适当的激励手段调动职工积极性和创造性，以充分发挥人才的价值。
9.内部审计控制。内部审计控制是内部控制的一种特殊形式，它是对单位内部经济活动和管理制度是否合规、合理和有效的独立评价，是对会计的控制和再监督。内部审计能为改进内部控制提供建设性的建议。
10.管理信息系统控制。管理信息系统控制包括两方面的内容:一是加强对电子信息系统本身的控制。二是运用电子信息技术手段建立控制系统，减少和消除内部人为控制的影响，确保内部控制的有效实施。
除上述十项控制方式外，还有人力资源控制等方式。
(二)内部控制的检查与评价
1.内部控制检查与评价的主要内容
(l)对企业内部控制制度的建立和执行情况的检查和考核，在此基础上，对内部控制中存在的缺陷和问题提出改进建议。
(2)对执行内部会计控制成效显著的单位、机构和人员给予表彰，对违反内部会计控制的提出批评和处理意见。
2.内部控制的检查与评价的组织。内部会计控制的检查、考核与评价，应由单位内部审计部门或上级单位的财务审计人员具体负责，要形成制度。坚持企业自查与上级单位组织检查相结合，至少每年进行一次，并且与企业经营者的年度考核奖惩挂钩。
3.内部控制检查与评价的程序和步骤
(1)确定被审计单位内部控制的标准。对企业的内部控制进行检查和评价前，必须汇集国家有关方针、政策、法律、制度以及单位的内部控制文件，结合本单位的实际情况，形成内部控制标准。内部审计根据这些标准对被审计单位的内部控制的现状进行检查和判断。
(2)检查、判断被审计单位内部控制的健全情况。检查被审计单位内部控制系统的现状，与事先确定的标准进行对照，确认内部控制的措施是否已经采用。对照发现的控制缺陷，加以纪录、归类、汇总，并说明控制缺陷可能产生的弊端以及对整个控制系统的影响。在分析控制缺陷的基础上，对被审计单位内部控制的健全性作出评价。
(3)测试被审计单位内部控制的有效性。测试内部控制有效性的方法主要采用定性的统计抽样检查。在抽样检查中，内部审计应当科学地选定具有代表性的测试样本，借以正确判断被审计单位内部控制的质量状况。
(4)写出内部控制的检查与评价报告。前三步程序完成以后，紧接着就是写出内部控制的检查与评价报告，提出具体的检查结论、意见、评价和建议，供单位最高管理层采纳，同时也要送交被审计单位的管理人员以改进内部控制。
三、内部控制的局限及对策
(一)内部控制的局限
良好的内部控制虽然可以为管理人员达到内部控制的目标提供合理的保证，但无论内部控制的设计和运行多么完善，都无法消除其本身所固有的局限。
1.受成本效益原则的局限。管理层一般要求，实施内控手段的成本不高于相应的预期收益，增加控制环节不能过于降低办事效率，否则管理层就可能会放弃这项内部控制。
2.职员犯主观或客观的错误。工作人员因粗心、精力不集中、身体欠佳、误解指令、疏忽大意、错误判断，或相互勾结、内外串通舞弊等，都可能会导致内部控制失灵。这种人为错误是内部控制制度无能为力的。
3.管理人员滥用职权或不能正确使用权力。管理人员无视内部控制制度逾越控制，或不能正确使用权力，会导致内部控制制度形同虚设。
4.忽视非常规业务。大多数内控制度是对常规业务的控制，只适于正常且经常反复出现的业务事项，忽视了非常规业务，而不能对例外事项(包括意外事故)进行控制。
5.高级职员的舞弊行为。通常在企业中，达到足够高的管理层面之后，没有更高级别的管理层进行监督。除了审计师，这一层次管理者的决策没有任何形式的监管。因此，在实践中，高级职员的舞弊行为经常不被察觉。
6.会引起批评或检讨的信息在自下而上传递的过程中容易被中断。这是在管理层次中的信息沟通问题。问题出在需要自下而上传递信息的环节。当向上传递的信息将引起批评或检讨时，就容易在上传过程中被中断。因此，高层管理者将无从获知这些已存在的并且可能产生重大影响的信息。
7.雇员身兼数职。企业中往往存在少数雇员身兼数职的情况，这导致内控制度难以落到实处。
8.情况变化。原来制定的内部控制过时失去效果，无法控制其错误或弊端的发生。
(二)克服内部控制局限的对策
1.管理层要不断研究改进主要的内部控制系统。内控系统应具有一定的弹性和敏感度。
2.认真选择雇员。管理层应熟悉雇员的信用背景，对雇用期间的表现评价、实际能力和缺点等方面建立员工档案。
3.加强内部审计。内部审计师能够有效地、强有力地保障完整的内控系统。通过内审部门，那些源自基层的详尽信息可以很方便地传达到管理层。
4.接受外部审计师或独立审计师服务。在评价现有内控制度之后，审计师可以在很大程度上依赖相关会计纪录的准确性，有更多时间去评价高级管理层的行为，特别是对于非常规交易，进行必要的审计测试。
5.小规模企业要充分利用复式记账的会计系统，同时加大管理层监管。
6.制定严格的责任追究制度和惩罚规定。责任追究制度是企业内控制度贯彻执行的根本保证。惩罚规定是责任追究制度的补充，是治理违法违规、偷懒、弄虚作假的直接手段。一视同仁地坚决查处违法违规行为，内部控制制度才能有效并具有权威性。
7.加强企业文化建设。好的环境条件是内部控制制度得到贯彻执行的关键，也是企业成功的基础。要创造一个具有高度亲和力、凝聚力和竞争力的企业，必须要有内部环境条件的支持，即企业文化。在企业的制度建设中，企业文化建设是基础，内部控制制度是手段，只有将二者紧密地结合起来，企业才会朝气蓬勃充满活力。
8.健全内部控制制度体系。这是有效实施内部控制的核心内容。内部控制的主要形式就是制度控制。内部控制制度体系按控制对象划分为:货币资金控制制度、实物资产控制制度、对外投资控制制度、工程项目控制制度、采购与付款控制制度、销售与收款控制制度、成本费用控制制度、资金筹措控制制度、担保业务控制制度等。上述控制制度又可根据涵盖的内容，细分为若干具体控制制度，从而构成一个完整的内部会计控制制度体系。如货币资金控制制度，涵盖了现金、银行存款、其他货币资金等内容。
9.提高会计人员的职业道德和制度监督意识。会计人员在内部控制中具有双重身份，起着关键作用。一方面，单位内部的各项控制措施要通过会计人员的日常工作得以贯彻;同时，会计人员又承担着监督经营者及其他参与经营活动人员执行控制规范的责任。企业内部要建立会计人员岗位监督责任制。要形成对经济业务活动的动态监控机制，在企业经营活动的各个环节，会计人员都要步步跟踪。同时，为了使会计监督落实到位，应该在会计人员管理体制上进行改革。如实行会计委派制，使会计人员处于相对独立的地位，便于充分发挥会计监督职能。

F. 证券公司管理办法的第四章　内部控制与风险管理

第二十六条证券公司应当按照现代企业制度的要求，建立并健全符合公司法规定的治理结构。
第二十七条证券公司应当建立独立董事制度。证券公司有下列情况之一时，独立董事人数不得少于董事人数的四分之一：
(一)董事长和总经理由同一人担任时；
(二)内部董事占董事人数五分之一以上时；
(三)证券公司主管部门、股东(大)会或中国证监会认为必要时。
前款所称独立董事是指不在公司担任除董事外的其他职务，并与公司及公司主要股东不存在可能妨碍其独立性关系的董事。
第二十八条证券公司应当加强内部管理，按照中国证监会的要求，建立严格的内部控制制度。
第二十九条证券公司应当建立有关隔离制度，做到投资银行业务、经纪业务、自营业务、受托投资管理业务、证券研究和证券投资咨询业务等在人员、信息、账户上严格分开管理，以防止利益冲突。
第三十条综合类证券公司应当设立独立于业务部门的合规审查机构，证券经纪公司应当设立合规审查岗位，负责对公司经营的合法合规性进行检查监督。主要合规审查人员应当在中国证监会备案。
第三十一条证券公司应当要求内部稽核部门对公司内部控制进行定期评审并聘请会计师事务所对公司内部控制进行年度评审，及时发现和改进存在的问题，防范和化解风险。
第三十二条证券公司不得兴办实业，不得购置非自用不动产。
本办法颁布之前证券公司已有的非证券类资产应当依照有关法律、法规和中国证监会的规定进行清理。
第三十三条证券公司必须遵守下列财务风险监管指标：
(一)综合类证券公司的净资本不得低于两亿元。经纪类证券公司的净资本不得低于两千万元。
净资本是指证券公司净资产中具有高流动性的部分，有关净资本的计算规则由中国证监会另行制定。
(二)证券公司净资本不得低于其对外负债的百分之八。
(三)证券公司流动资产余额不得低于流动负债余额(不包括客户存放的交易结算资金和受托投资管理的资金)。
(四)综合类证券公司的对外负债(不包括客户存放的交易结算资金和受托投资管理的资金)不得超过其净资产额的九倍。
(五)经纪类证券公司的对外负债(不包括客户存放的交易结算资金)不得超过其净资产额的三倍。
第三十四条证券公司出现下列情况，必须在三个工作日内报告中国证监会，并说明原因和对策：
(一)净资本低于中国证监会规定金额的百分之一百二十，或者比上月下降百分之二十的；
(二)净资本低于证券公司对外负债的百分之十的；
(三)证券公司流动资产余额低于流动负债余额的百分之一百二十的；
(四)综合类证券公司对外负债超过净资产八倍的；
(五)经纪类证券公司对外负债超过净资产二倍的。
第三十五条证券公司因突发事件无法达到第三十三条规定的要求时，应在一个工作日内报告中国证监会，并说明原因和对策。中国证监会可以根据不同情况，暂停其部分证券业务直至责令其停业整顿。
第三十六条证券公司应按有关规定提取一般风险准备金，用于弥补证券交易等损失。

G. 我写的本科毕业论文是我国内部控制的现状、成因及对策研究，一般答辩时老师会如何提问，我应该如何回答

1、一般答辩时老师会根据你毕业论文内容，答辩前几天，导师给几个答辩问题；
2、你接到答辩问题之后，根据论文内容，结合专业知识，查相关专业著作，写出答辩词（按导师要求---一般每个问题在100-300字）；
3、答辩前要对毕业论文--提纲，内容提要，论点、论证、论据等层次首先有必要的了解；
4、熟读答辩词，答辩时深呼吸，从容自在，手握一枝铅笔，掌着提纲纸，按导师一问一答；
5、答辩时导师可能会在路途反问，请不要慌忙，就算当时恼子一片空白，你也可以这样说：谢谢导师！本论点没有更深的掌握（或熟练掌握），即使你答不上来，相信导师也会原谅的。且误胡说喔！祝你成功！

H. 证券公司的风险控制

证券公司经营的风险控制：
国务院证券监督管理机构应当对证券公司的净资本，净资本与负债的比例，净资本与净资产的比例，净资本与自营、承销、资产管理等业务规模的比例，负债与净资产的比例，以及流动资产与流动负债的比例等风险控制指标作出规定。证券公司从每年的税后利润中提取交易风险准备金，用于弥补证券交易的损失，其提取的具体比例由国务院证券监督管理机构规定。国务院证券监督管理机构认为有必要时，可以委托会计师事务所、资产评估机构对证券公司的财务状况、内部控制状况、资产价值进行审计或者评估。
为了控制和化解证券公司风险，保护投资者合法权益和社会公众利益，保障证券业健康发展，国务院于2008年4月23日通过了《证券公司风险处置条例》(自公布之日起施行)，该条例规定了证券公司的停业整顿、托管、接管、行政重组、撤销、破产清算和重整、监督协调以及法律责任等。国务院证券监督管理机构依法对处置证券公司风险工作进行组织、协调和监督。国务院证券监督管理机构应当会同中国人民银行、国务院财政部门、国务院公安部门、国务院其他金融监督管理机构以及省级人民政府建立处置证券公司风险的协调配合与快速反应机制。处置证券公司风险过程中，有关地方人民政府应当采取有效措施维护社会稳定。处置证券公司风险过程中，应当保障证券经纪业务正常进行。
良好的风险控制体系，必须建立在科学的证券分析基础之上，主要包括如下三个方面：
(1)技术分析：技术分析是以预测市场价格变化的未来趋势为目的，通过分析历史图表对市场价格的运动进行分析的一种方法。股票技术分析是证券投资市场中普遍应用的一种分析方法。
(2)基本分析：基本分析法通过对决定股票内在价值和影响股票价格的宏观经济形势、行业状况、公司经营状况等进行分析，评估股票的投资价值和合理价值，与股票市场价进行比较，相应形成买卖的建议。
(3)演化分析：演化分析是以演化证券学理论为基础，将股市波动的生命运动特性作为主要研究对象，从股市的代谢性、趋利性、适应性、可塑性、应激性、变异性和节律性等方面入手，对市场波动方向与空间进行动态跟踪研究，为股票交易决策提供机会和风险评估的方法总和。