第四章 A 企业内部控制存在问题分析。
我们主要通过审阅 A 企业内部控制流程手册、各项业务活动管理制度以及控制文档，与流程负责人交流访谈，了解各流程的运作，开展问卷调查等对 A 企业内部控制设计的健全性和内部控制执行的有效性进行了测试。同时对 A 企业的重大风险控制选取了 1-3 个交易样本进行穿行测试，以确认内部控制是否得到有效运行。
总的来看，经过多次修订和不断完善，A 企业己经建立起了比较完善的内部控制规范体系，涉及到了内部控制的大多方面，尤其是资金管理、购销业务管理、母子公司控制等方面的内部控制日趋成熟。内部控制制度的建立为 A 企业经营发展保驾护航的作用也日趋明显，但在实际实施过程中仍存在一些被忽略的问题：例如成本费用内部控制松弛、未建立完善的风险控制系统，在成本费用管理、矿山生产、对外担保等方面也有所忽略、信息沟通渠道不畅、内部审计作用发挥不够、对控制执行情况的反馈机制不够健全等。
4.1 成本费用内部控制松弛。
A 企业的经营范围主要是黑色金属采选业、铁矿石的开采加工、铁精粉销售以及其他矿产品销售。面对国家产业结构调整的要求和大型钢厂扩大产能对国内铁矿石带来巨大的冲击，铁矿石的定价只能参照市场价格且持续走低，利润空间较小，加上2015 年以来，A 企业坚持走"一体两翼"发展战略，积极发展对外投资及资产管理，在房地产、生物科技、中医药等领域都有所涉及。这一定程度上也加大了 A 企业对外投资的风险和成本费用的提高，因此如何扭亏为盈，稳定成本利润率，加强成本费用内部控制显得尤为重要。通过综合分析 A 企业 2013 年与 2014 年两年间的主营业务收支状况、主营业务构成情况变动以及期间损益也进一步支撑了上述判断。
2014 年以来，公司主营业务收入比去年同期有不同程度的下滑，营业成本比去年同期增加，营业利润下跌严重。2014 年 A 企业共实现铁精粉销售 42.52 万吨，较去年同期减少 2.09%,实现营业收入 31,764.56 万元，比去年同期减少 22.34%,主要是其子公司娄烦矿业和淮北徐楼矿业有限公司销售铁精粉的收入。与此同时，A 企业的营业成本并没有得到较好的控制，2014 年营业成本为 20936.63 万元，比去年同期增加了 54896.51 万元，约 35.6%.其中，A 企业的主要经营范围-黑色金属采选业营业成本上升显著，约 28.92%.除去 2014 年新开发的山东金矿所导致的营业收入和营业成本有所上升的影响，在主营业务方面，A 企业成本整体攀升，在铁矿石市场价格的不断下跌的严峻形势下，更加导致了 2014 年 A 企业利润出现大幅亏损，全年共实现利润总额-2295.27 万元，比去年同期减少了 113.50%.
成本费用内部控制松弛的问题凸显。
A 企业 2013 年与 2014 年期间损益情况分析，主要包括销售费用、管理费用、财务费用及所得税费用数据以及管理费用明细数据，从上表中可以看出，2014年，由于 A 企业积极考察新矿山、加快项目并购，新增了盛鑫矿业、万泰矿业及汇金矿业和外矿加工业务等原因，管理费用有所上升，比去年同期增加了 37.38%.另外，A 企业对外投资需要的资金主要依靠贷款融资，这大幅度增加了利息支出，导致财务费用比去年同期上涨了 469.90%.从管理费用的分项进行分析，办公费、汽车费用、人力资源费占主营业务成本比重较高，较上年也均有一定程度的增长，尤其是人力资源费，较上年上涨了 942.11%,其主要原因是员工人数大幅增加，其人员有 2013年末的 1890 人增加至 2014 年末的 2460 人。汽车费用、办公费用、会务费用均有所上升，比上年同期分别增加 77.67%、26%和 49.34%.这些费用的增加导致 A 企业利润空间大幅缩减，但目前 A 企业在成本费用控制方面的措施较少，这影响了企业绩效的提升。除去贷款增加、拓展业务领域所必须增加的费用外， A 企业仍应加强对日常办公费用、人力资源费、汽车费用、会务费等成本的分析控制，相关业务部门也应该认真分析这两年各项费用的增减变动原因，从而有效地控制成本，"降本增效"才能获取更大的利润空间。
4.2 未建立完善的风险控制系统。
对 A 企业内部控制状况调查的目的，是在了解、熟悉公司财务管理、会计核算、内部控制状况的基础上，发现内部控制中存在的主要问题。调查期间，我们先后与公司高层领导、各部门负责人和主要岗位人员进行了访谈，同时到工作现场、仓库等地进行了实地观察，检查了相关业务资料，并从内控制度的设计和内控制度的执行两个方面来进行了内部控制测试。
调查发现，A 采矿企业的内部控制制度涉及的流程控制都是单方面的，企业内部并未从系统上梳理关键风险，建立针对风险的控制系统和内控制度。其内控制度更大程度上重视公司的收入、净利润等指标建设，风险意识普遍缺乏，没有考虑 A 企业可能将要面临的风险的类别及性质、风险的大小、风险的影响程度等，导致风险出现时，往往无法快速选择风险管理策略来应对并制定风险解决方案。
A 企业管理业务的重点也在于事后分析，而非事前控制和事中控制。管理人员和内审部门仅仅满足于简单的事前估计，并未通过内部控制制度对公司即将发生的经济业务及事项做出全面深入的分析研究。在实际工作中，A 企业对可能发生的风险的防范也主要建立在谨慎性原则上，并没有科学、合理的风险管理体系进行支撑，这最终将会带来财务风险。例如 A 企业的应付工程款主要由各下属实体公司提交申请，财务部门决定付款时间，这往往会忽略应付账款的紧急程度，从而带来供应商诉讼的风险，对于该种可能发生的风险，A 企业并没有完善的风险控制机制。
另外，A 企业于 2013 年 1 月重组上市后，一方面需要对重组前的管理制度进行重新梳理，另一方面还需要与原有上市公司的制度进行对接或重新修订。针对上述分析，A 企业有关部门应确立了以风险导向为核心的设计理念，对影响内控目标实现的风险进行分析和评估，从发生的可能性和对企业的影响两个维度进行权衡，按照轻重缓急的原则，确立内部控制的重点，把内控能够落地作为设计合理性的标准。
4.3 信息沟通渠道不畅。
信息的沟通与传递包括管理信息的传递、对子公司、参股公司控制信息的搜集与传递以及控制信息的传递。在制定相应的控制制度时，通过岗位设置、控制表单的设计明确控制信息的形式和传递流程，保证控制信息能够及时准确地传递。
目前，A 企业已初步建立内部信息上传下达系统，在对子公司及参股公司的管理制度中也明确了收集子公司及参股公司信息的范围、信息传递流程、频率、使用范围，保证对子公司及控股参股子公司信息传递渠道的畅通。但总体来看，A 企业受其组织结构和上下层级过多的限制，对于风险信息的识别、加工、报告缺乏一整套完整有效的体制，信息传递的效率也大打折扣。另外，其信息传递的真实性、准确性和及时性水平也都有待提高，具体表现在：
（1）信息层面上，A 企业目前并没有建立基于整个企业的管理信息控制系统，其主要信息来源仅限于会计信息系统，特别是未建立起以矿山项目管理为核心的内控信息化管理系统，这导致只有与会计相关的信息才能加以利用。
（2）缺乏员工建议信息渠道来进行信息沟通。A 企业没有建立正式的沟通渠道以供员工反映问题，而主要集中在非正式渠道来获取信息；外部沟通层面上则存在没有合理有效的沟通渠道供客户、供应商及其他外部部门、人员交流经验和问题；（3）信息层级上，流通链条过于冗长繁琐，即便员工发现缺陷，由于反馈链较长，费时费力，导致反馈信息滞留，从而妨碍内部控制制度的执行和内部控制目标的实现。
（4）A 企业作为上市公司，年报等信息披露也存在巨大风险，如何保证披露信息的完整性、准确性、及时性，保证公开披露的信息真实有效是一个值得重视的问题。
因此，对于公开信息的披露流程也应建立完善的披露制度，从信息披露的原则、信息披露的范围、信息披露的规定形式、信息披露的审批程序、搜集披露信息的流程、信息披露的责任与处罚等方面建立完整的制度与流程，做到信息实用、信息有用。
4.4 内部审计作用发挥不够。
监督作为公司内部控制活动的关键环节，存在于公司管理的各个层面，包括股东大会对董事会和监事会的监督、监事会对董事会和经营层的监督、董事会对经营管理层的监督、上级对下级的监督、审计部对各经营管理部门的监督、岗位之间的监督等。
在对 A 企业进行内部控制状况的调查过程中我们发现，A 企业虽然建立了审计部门，但是受审计的方法及内审人员的人数、专业技能不足等限制，审计部门没有发挥出作用，并没有及时检测出 A 企业内部控制中的薄弱环节，阻碍了内控制度的补充和完善。A 企业的内部审计部门即审计部负责人按规定须对总经理负责并向总经理汇报内控执行情况。按照深圳证券交易所及内部控制法规有关要求，内部审计部门应由董事会领导，对其负责。因此，A 企业目前执行的审计部门由总经理领导并负责的情况是有缺陷的，需要提高内部审计部门的独立性，加强内审部门对经营管理的监督。
另外，对内部控制规范、有明确要求上市公司实行集体决策的重大事项，在权限上明确为股东会、董事会及总经理办公会等，避免凌驾于控制和制度之上的特权；明确审计部的监督范围包括财务事项、各类经济业务事项、内部控制事项，保证监督的全面性；明确内部审计的报告对象为审计委员会和监事会（受监事会委托的情况下），内部审计报告中的缺陷披露和改进建议由审计委员会推行，保证监督的结果能够得到落实。
综上所述，A 企业虽然建立了内控相关的规范体系和内控制度，但内控不应仅停留在文字层面，任何制度的落实，都需要企业辅助以大量的配套措施，否则这些写在纸上的制度的执行力将大打折扣，很难落到实处，发挥应有的作用。
