内部控制体系毕业设计论文
优秀论文归档资料
未经允许切勿外传
摘要
21世纪初国内外出现了一系列的舞弊案，如国外的世界通信、默克制药、安然和施乐等大批国际大公司，国内的麦科特、郑百文、银广夏、红光实业、蓝天股份等上市公司会计造假案。这些造假案的出现使得内部控制越来越得到大家的关注。有效的内部控制体系有利于企业的长期可持续发展，进而美国COSO委员会在2004年颁发了《企业风险管理框架》；加拿大特许会计师协会（CICA）负责的控制规范委员会发布了“控制指南”。我国2008年6月发布《企业内部控制基本规范》和《企业内部控制评价指引》、《企业内部控制应用指引》和《企业内部控制鉴证指引》三份征求意见稿。而与此同时，我国的房地产业经过十几年的高速发展，在近几年房价狂涨后被推到了风口浪尖上，政府连续出台的调控政策让房地产业外部经营环境恶化，由此在这样一个市场环境下房地产企业要防范风险，建立完美的内部控制体系就显得很有必要，稳固根基才能实现长期可持续经营。本文在参考以往大量文献的基础上，以G房地产公司为例，结合公司实际情况对其内部控制进行了评价诊断并提出了一些调整建议。通过实例研究，结合案例公司自身情况对其内部控制提出整改建议，这对其他企业也起到一定的借鉴参考意义。
关键词:内部控制；评价；诊断；对策
Abstract
In the beginning of the 21st century there appears a series of fraud, such as the WorldCom, Merck, Enron and Xerox, these big international companies. In China such as MACAT, Zhengbaiwen, Guangxia, red Industrial, blue sky,. The emergence of these fraud cases is increasingly everyone's attention. Effective internal control system is conducive to long-term sustainable development of enterprises, and then the U.S. Committee of Sponsoring Organizations of the Treadway Commission(COSO) in 2004 awarded the "Enterprise Risk Management Framework"; Canadian Institute of Chartered Accountants (CICA) responsible for the control of Codex Committee issued the" Guidelines for control ".And our country In June 2005, the State Council agreed to "Led by the Treasury Department, the Joint Commission and the national endowment appoint, actively study and formulate a complete set of recognized corporate internal control guidelines".In July 2006 the internal control standards committee established. Meanwhile, China's real estate industry after 10 years of rapid development now meet the bad environment.the establishment of a perfect internal control system becomes necessary, a solid foundation in order to achieve long-term sustainable business.In reference to past extensive literature and on the basis of the G real estate, combined with the actual situation of its internal control evaluation of diagnosis and put forward a number of proposed adjustments.
Key words：internal control；evaluation；diagnosis; countermeasure
目录
引言 (1)
（一）研究的背景 (1)
（二）研究的意义 (1)
（三）研究方法 (1)
第一章内部控制相关理论 (2)
（一）内部控制理论概述 (2)
1．基本内涵 (2)
2．主要特征 (2)
（二）内部控制国内外研究现状 (3)
1．国外研究现状 (3)
2．国内研究现状 (4)
3．研究存在的缺陷 (4)
第二章内部控制评价的方法 (6)
（一）内部控制评价的理论概括 (6)
（二）内部控制评价的标准及方法 (6)
1．内部控制评价的标准 (6)
2．内部控制评价的方法 (6)
（三）内部控制评估的实施 (6)
1．内部控制评估范围的归类 (6)
2．公司层面的内部控制评估关注点 (7)
3．作业层面的内部控制评估 (9)
第三章关于G房地产企业内部控制的诊断及对策研究 (10)
（一）G房地产企业公司层面的内部控制评估 (10)
（二）针对公司层面的内部控制改进措施 (12)
1．企业文化的建立 (12)
2．风险控制 (12)
3．信息与沟通 (12)
（三）G房地产企业作业层面的内部控制诊断 (13)
1．销售业务 (13)
2．资金管理 (14)
3．账务处理 (14)
4．固定资产的管理与维护 (14)
5．预算管理 (14)
（四）针对作业层面内部控制的改进措施 (15)
1．增强执行力 (15)
2．岗位职责分明 (15)
3．加强沟通 (16)
4．加强应收款管理 (16)
5．增加预算编制 (16)
结论 (17)
参考文献 (18)
致谢 (19)
引言
⑴研究的背景
21世纪初国内外出现了一系列的舞弊案，如国外的世界通信、默克制药、安然和施乐等大批国际大公司，国内的麦科特、郑百文、银广夏、红光实业、蓝天股份等上市公司会计造假案。这引起了美国政府的重视，随后颁布了著名的萨班斯法案，而在2004年COSO委员会又发布了《企业风险管理—整合框架》，由此内部控制成为了国内外研究的热点话题。内部控制对公司的经营管理有着至关重要的作用。在2008年6月，我国财政部、证监会、审计署、银监会、保监会五部委组织相关专家联合制订并下发了《企业内部控制基本规范》，要求自2009年7月1日起先在上市公司范围内实施，同时鼓励非上市的大中型企业执行，此外规范还要求实施《内部控制基本规范》的上市公司对公司内部控制的有效性进行自我评价，披露年度自我评价报告，有条件的公司并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。而我国的房地产业在经历了发展初期的“暴利时代”后政府为稳定市场保障民生出台了一系列针对房地产企业的宏观调控政策。国八条，限购令等令房地企业的外部环境恶化开来及竞争的加大使房地产企业不得不越来越依靠品牌、服务和管理等“软实力”。由此逐渐地内部控制的相关研究也被推到重要的位置。
（2）研究的意义
内部控制是社会经济发展到一定阶段的产物，它是企业为了保证战略目标的实现，而对企业战略制定和经营活动中存在的风险予以管理的相关制度安排。随着现代企业财物的安全控制体系和信息体系的不断健全，企业面临的主要风险已转变为市场竞争风险，风险控制就更加关注战略风险和经营风险[1]，它直接关系着企业的动作效率和效果、资本的安全完整。而对于房地产企业来说健全的内部控制制度是其重要的经营支持。因此，在外部内部控制审计的同时学会如何自我进行内部控制的评估是非常有意义的。（3）研究方法
本文采用案例研究的方法，以G房地产企业为研究对象，从内部控制制度的概念、特点、理论发展过程及国内外研究现状入手，将内部控制的评估分为公司层面和业务层面两大类进行分析。通过实地考察、沟通询问、流程再造等方法对G公司内部控制进行评估并提出整改措施。
第一章内部控制相关理论
1.1内部控制理论概述
(1)基本内涵
内部控制，作为一个专用名词和完整概念，直到20世纪30年代才被人们提出、认识和接受。他的产生源于对企业内部管理的需要。人们对内部控制的认识，是随着管理实践的发展而不断深入与发展的。在美国，人们对内部控制的认识先后经历了“两要素论”、“三要素论”、“五要素论”和“八要素论”等几个阶段。
内部控制发展至今得到广泛认可和作为内部控制体系理论依据的是1992年美国COSO委员会的定义。美国反欺骗性财务报告委员会的发起委员会(The Committee of Sponsoring Organizations of the Tread way Commission，以下简称“COSO”)在进行专门研究后提出专题报告：《内部控制——一整体框架(Internal Control——Integrated Framework)》，也称COSO报告。报告中将内部控制定义为：“内部控制是由企业董事会、经理阶层和其他员工实施的，为提高运营的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程”。该报告将内部控制分为五个要素：控制环境、风险评估、控制活动、信息与沟通、监督。在2004年COSO委员会又加宽了对内部控制的认识，将内部控制扩展到风险管理领域，在其研究报告《企业风险管理框架》（Enterprise Risk Management Framework）中将内部控制的要素进一步扩展为内部环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息与沟通、监督等八个要素）[2]。
(2)主要特征
从内部控制的内涵我们可以概括出其特点主要有：
①内部控制是一个全方位控制的过程。内部控制的范围涉及企业生产经营过程的方方面面。他需要多部门的相互配合，企业员工都与内部控制有关。同时他也需要对企业的经营活动全方位、全过程进行监控，以保证控制活动的有效性。因此内部控制具有全员性、全方位性、全过程性的特点。
②内部控制是一个动态性的过程。内部控制不仅受外部环境(市场，政府等)影响，也受内部企业文化、组织结构、组织规模所影响，环境的变化必然要求内部控制进行相应调整。
③内部控制标准的定量化。内部控制的过程实际是企业行为与标准的对照，发现并
纠正误差的过程。因此内部控制的前提是要先设定标准。一般来说内部控制是从经营效率、财务报告可靠性、相关法令的遵循方面确定控制标准，而这种标准应该尽量定量化。
1.2内部控制国内外研究现状（小四号黑体）
⑴国外研究现状（以下内容小四号宋体）
对于内部控制的研究在世界各国中，美国是开展得比较早而且是最富有研究成效的国家之一。美国内部控制的发展经历了五个阶段：
第一阶段，15世纪末到20世纪初，是内部控制的萌芽期，该时期内部控制出现了牵制制度。其主要特点是任何个人及部门不能单独控制企业任何一项或部分业务的权利方式进行组织上的责任分工，各项的业务职能通过正常的发挥其他的个人或部门的功能进行交叉控制和交叉检查。
第二阶段，20世纪40年代至70年代初，这是内部控制的成长期，又称内部控制制度阶段。在这个时期人们对内部控制理论与方法的研究逐渐受到重视，认为内部控制应是企业为了实现经营管理上的特定目的，按照一定的业务程序而制定和实施的一系列控制政策与措施[3]。
第三阶段，20世纪80年代到90年代之间。是内部控制的发展期又称内部控制结构论阶段。20世纪80年代以后，会计界与审计界对内部控制的研究逐步从一般含义向具体内容深化。1988年的《审计准则公告》指出“企业的内部控制结构包括为提供达成企业特定目标和合理保证所建立的各种政策和程序”。内部控制结构包括“控制环境、会计制度、控制程序”三个要素。
第四阶段，20世纪90年代至今是内部控制的成熟期发展很快，也称内部控制框架论阶段。COSO报告中，将内部控制定义：内部控制是由企业董事会成员、经理阶层和其他企业员工共同实施的，为达成企业营运的效果、效率、相关法令的遵循性、财务报告的可靠性等目标，提供合理保证的过程。COSO要素五分法包括：控制环境、控制活动、风险评估、信息与沟通、监督。
第五是内部控制的最新发展。内部控制的范围越来越广，与企业风险管理的联系越来越紧密。人们逐渐倾向于基于风险管理的角度和立场来研究和建设内部控制问题。
除美国外国外对内部控制的研究还有英国的三大报告：1992年的卡德伯利报告，1998年的哈姆佩尔报告，1999年的特恩布尔报告。前两个报告着重讲了从财务角度进行公司治理，将内部控制置于公司治理框架下。最后的报告为如何构建健全的内部控制提供的指引，并进一步肯定了内部控制在风险管理方面的效用。这三个报告使英国对内
部控制的研究无论是在理论界还是在实务界都得到了完善。加拿大也在20世纪90年代建立了一套完整的内部控制理论体系。
⑵国内研究现状
我国对内部控制的系统研究开始于20世纪80年代末。我国对于内部控制的研究主要是由学术界和会计审计职业管理机构进行的。学术界的观点都有：刘金文认为控制环境、控制系统、监督与评价是内部控制理论框架的三个必不可少的要素[4]；董月超从COSO 框架报告出发研究内部控制与风险管理的相同点与不同点[5]；魏先锋从审计的角度对内部控制的了解和评价进行了研究[6]；谢昱[7]和刘薇[8]以案例形式对内部控制的实践进行了研究，从流程入手对企业的内部控制提出了一些建议。张龙平教授将理论界对内部控制的看法大致概括为三种[9]：一是内部控制制度论，认为内部控制是为了保证会计信息可靠、企业的资产安全和完整以及经营效率的提高所采用的控制制度，他包括会计控制制度和管理控制制度两部分；二是内部控制结构论，认为内部控制包括控制环境、会计系统和控制程序；三是内部控制成分论，认为内部控制主要由控制环境、风险评估、控制活动、信息与沟通、监控等五个成分构成。国外对内部控制的研究对我国有很大的影响，我国对内部控制内涵的概括和定义同美国相比具有比较高的同质性。
而在职业管理机构方面国家财政部在2001年至2006年间先后颁布了《内部会计控制规范》用于指导企业进行内部控制建设。同时在2006年7月15日我国成立了企业内部控制标准委员会，进而在2008年6月我国财政部、国资委、证监会等五部委联合发布了《企业内部控制基本规范》将内部控制定义为，是由企业董事会、监事会、经理层和全体员工实施的旨在实现控制目标的过程。这一定义扩大了内部控制的范围同时他也和国际上的普遍认识一致[10]。
⑶研究存在的缺陷
对于内部控制的理论研究国内外已有大量的文献，当我们认识到内部控制的重要性后我们发现企业自身要如何有效运用内部控制，如何检测内部控制是否有效合法运行又是另一个重要问题。在我国对企业内部控制的评价诊断近年来也在不少学者的研究中突现，但总的来说这方面的研究还比较欠缺。所以我国目前都还没有制定出较为成熟的内部控制评价的具体标准，即使一些行业或者部门借鉴国外的评估体系和框架制定出了一些内部控制评价的指南，但这些都还不能做为普遍性的评价标准。相信在以后的很长一段时间里建立一套成熟的内部控制评价体系将成为广大学者的努力方向。
第二章内部控制评价的方法（居中，四号黑体）
2.1内部控制评价的理论概括（小四号黑体）
（小四号宋体）内部控制评价是指由专门的机构或人员，通过对单位会计控制系统的了解、测试和评价，对其完整性、合理性及有效性提出意见，并进行报告，以利于单位进一步完善内部控制体系。只有通过内部控制评价，才能对内部控制的实践运用进行监督检查、总结、也才能了解内部控制制度的建立和健全情况。
2.2内部控制评价的标准及方法（小四号黑体）
⑴内部控制评价的标准
内部控制的基本框架是以内部控制的组织规划为前提和保证，以业务流程控制为主线，以确定业务循环的关键控制点、制定业务基本流程和相关制度为内容。一直以来对内部控制评价标准的认识主要有两种观点：一种认为评价标准可以从企业管理与控制目标方面来考量;二种是将评价的标准分为一般标准和具体标准从而进行考量[11]。
⑵内部控制评价的方法
①内部控制制度调查法：即对企业概况、企业的组织结构和功能、重要管理制度、内部控制等各个方面开展调查从而了解企业的内部控制环境和结构。主要是通过查阅公司内部控制相关资料文件，以及对内部控制制度实施情况的询问和观察。
②内部控制的健全性测试法：健全性测试方法是对内部控制制度是否健全、合法和合理做出评价的方法。健全主要是指建立的内部控制制度是否全部建立起来，能否保证管理目标的实现；合法是指所有的内部控制制度与措施都在国家法律法规允许的范围内；合理是指各项内部控制制度和措施都有其特定的目标，即内部控制制度能被有效遵循和执行，就能达到既定的控制目标。对内部控制的健全性测试可通过文字说明法、调查表法和流程图法来实现。
2.3内部控制评估的实施
⑴内部控制评估范围的归类
对企业内部控制的评估将我国的作业层面研究与COSO报告的五要素论相结合来制定评估的标准和依据。对企业内部控制的自我评价可先将评价范围及内容归类分为[12]：
①公司层面的内部控制评价：
公司层面的内部控制是指集中于公司管理、重要决策层面以及对全部或多项流程、交易具有普遍深入影响的内部控制。其内部控制主要包括：以企业的组织架构、管理层
的风格、发展战略、人力资源、社会责任、企业文化等为主的环境控制[13]；企业整体的风险意识，是否有风险评估体系；对经营结果的监督及期末财务报告的控制；公司对重大事项的控制及风险管理政策的实施。公司作业层面的控制终离不开公司层面的内部控制的影响，所以在制定和实施内部控制体系时应首先关注公司层面的内部控制是否有效。
②作业层面的内部控制评价：
我国对内部控制的研究多是以对作业层面的研究为主。作业层面主要涉及采购、销售、资金、工程项目、成本费用、预算、固定资产、投资、担保、筹资等，但不同的企业其作业层面所涉及的控制内容会有所不同。作业层面的内部控制主要在于交易的流程设计与执行是否合理可行[14]。
⑵公司层面的内部控制评估关注点
对公司层面的内部控制评估关注点的认定主要参照COSO内部框架所描述的五要素进行：
①控制环境
控制环境主要指企业内部的文化、价值观、组织结构、管理理念和风格等。其评估的关注点主要包括[15]：
A.员工的诚实性如何和是否有良好的道德观
B.员工是否胜任各自所在岗位的工作
C.组织结构的设计是否合理，是否有助于企业的正常经营
D.授予权利和责任的方式是否合理
E.是否有可靠的人力资源政策
②风险评估的关注要点
战略风险。主要测试：公司层面目标对公司的追求的描述和对如何实现追求目标的指引程度是否能满足公司的需要；将公司层面目标向董事会和员工传达的有效性；公司各种战略与公司层面目标的关系和一致性；商业计划和预算与公司层面目标、战略计划和当前形势的一致性。
风险分析程序的详尽性和相关性，包括估计风险的重大程度、评估其发生的可能性并确定防范控制措施。
经营环境变化。主要测试：是否存在市场调查或其他程序，以识别顾客群在数量、消费偏好和支付方式上的主要变化；是否能意识到可能会影响到企业技能水平的企业内
外部人才供应量的重大变化；法律顾问是否能够阶段性地向领导层宣讲新通过的法律。
雇佣新员工。主要测试：管理者是否采取特定的行动使新员工了解公司的文化和执行哲学；当关键控制活动的执行人变更时，管理者是否给予了必要的关注。
③控制活动的关注要点
A.公司政策手册中描述的内部控制是否确实按照公司希望的方式得到执行。
B.是否有及时而适当的措施处理例外情况或应付需要进一步关注的信息。
C.是否有员工负责监督内部控制的执行。
④信息与沟通的关注要点
信息。主要测试：获取外部信息，并提供给管理者有关企业经营成果是否达到其既定目标的必要的报告；将足够详细的信息在适当的时间内提供给正确的受众，使其能够有效率地并有效果地履行其职责；开发或修改信息系统，加强其与企业集体战略的联系，同时增加信息系统对于企业是否达到其整体和控制活动层面目标这一问题的敏感程度；是否投入适当的资源(人力和财力)，标志着管理者对开发必须的信息系统的支持程度。
沟通。主要测试：员工的义务和控制职责是否得到有效沟通；是否存在一定渠道以便员工反映其发现的可疑情况；管理层对待员工在生产、质量管理或其他方面合理化建议的态度；组织内部沟通的充分性(比如采购和生产活动之间的沟通)、信息的完整性、及时性以及信息是否足够详尽以便员工能够有效地履行其职责；与顾客、供应商和其他外部单位就顾客需求变化问题进行沟通的公开性和有效性；外部单位在多大程度上意识到企业的道德标准；当收到顾客、供应商、监管者和其他外部单位的信息后，管理层采取行动的及时性和合理性。
⑤监控的关注要点
持续监控。主要测试：员工在进行日常工作时在多大程度上能够获悉内部控制系统运行的情况；多大程度上与外部单位沟通而获取的信息能够对内部信息加以验证，或发现内部信息的问题；是否定期进行账实核对；是否重视内部和外部审计师的建议以改善和加强内部控制；培训课堂、计划会议和其他的会议能够在多大程度上就内部控制运行的效果性向管理层提供反馈意见；是否要求员工定期地陈述他们是否了解并遵守了公司的行为准则，并按照规定的要求履行了关键控制活动；内部审计的有效性。
缺陷汇报。主要测试：是否存在确认和报告内部控制缺陷的机制；内部控制缺陷报告方式的适当性；采取的进一步措施的适当性。
⑶作业层面的内部控制评估
①控制点是否按照设计的要求正常执行了；
②控制点执行人是否获得了正当的授权；
③控制点执行人是否有足够的能力有效履行该项控制职责。
第三章关于G房地产企业内部控制的诊断及对策研究（小四号宋体）G房地产公司是一大型国有独资企业集团下属的一个全资子公司，成立于2002年1月。经营范围涉及房地产开发经营、工程建设管理及物业管理等。为响应所属片区创“世界知名、全国一流、西部第一”的号召，G房地产公司一直致力于完善所属片区的基础设施建设以及科技地产、商业地产和住宅地产的开发运营，经过几年的高速发展G房地产企业在这几个板块都有所建树。在集团的整体战略中，G房地产公司致力于成为专业化的房地产开发企业，成为区域性的房地产知名品牌。
3.1 G房地产企业公司层面的内部控制评估（小四号黑体）
G房地产企业公司层面的内部控制评估内容如表3-1所示。
表3-1 G房地产企业公司层面的内部控制评估表（小五号黑体）关注要点表内内容：（小四号宋体）缺陷描述
1.控制环境
（1）是否有属于自己的企业文化，员工认同感如何。
（2）在人力资源方面，是否有较好的员工激励政策，是否有人员不足或多余现象。
（3）重要岗位的人员流动是否频繁
（4）员工的权责是否分明，各岗位员工是否明确自己的职责。（1）G房地产企业从成立至今的十周年来还没有形成自己独有的企业文化，经过对部分员工的沟通、访问了解到员工对于企业的归属感不强，大多数的员工还不能将公司的利益放在比个人利益更高的位置。
（2）G公司作为一家国有企业其薪资福利相比一般企业要高些但却没能提供很好的晋升空间，在公司内部员工晋升大多还是一级一级补进的方式，为此不少员工都觉得自己几年的经验劳动成果都得不到回报。同时在员工的分配上存在一些岗位员工过剩一些岗位员工不足的现象，如其项目出纳岗事务不是很多却设有很多人而公司总部一些重要岗却是劳务外包形式，使之存在很大的流动风险。
（3）在G公司的产权办理岗其人员主要是劳务外包公司的人负责，其人员流动较大且G公司没办法控制，这使得在产权办理方面出现延期问题或客户上门质询等问题。
G公司没有针对每个岗位的岗位职责规范，而在权责的明确方面常有不明现象发生，特别是联系密切的财务部和市场营销部，常因资料的交接不明而引发争端进而推卸责任。
2.风险评估
（1）对重要资料文件的传阅与保存的风险意识是否强烈。（2）公司是否随时有人跟进国内、国外企业会计准则、公司法和各项税收制度的变化
（3）公司的信息系统操作授权程序是否完善
（4）岗位的风险自查（1）G公司在资料的传阅与保存上的风险意识还比较淡薄，综合复印室里随时都堆满了多复印或其他不需的资料文件任何人都可以查看；对公司资料的查阅或复印也没有严格的领导审批流程。
（2）对国际财务报告准则及美国公认会计准则的合规性缺乏及时跟进及评估。
（3）G公司对信息系统的运用很充分，但是他对其销售系统的控制能力有限，很被动，G公司的销售系统其大部权限是由系统开发商的工作人员在控制，每次G公司操作员的增加或者减少对应销售系统的操作员号都不能做到及时更新。这就造成经常是几个操作员同用一个操作员号或者乱用操作员号的现象，这很不利于权责的明确，同时也增加了操作员的风险。同时对系统内数据的编辑维护其权限的界线在财务部和销售方之间划分不清，经常有跨越部门操纵数据的现象。
（4）G公司财务部每年会有一次对自我岗位的风险自评，这种自评已经流于了一种形式，每次大家也只是按着既定的模式填个表就结束了，实际看来并没什么实质性的作用。
3.信息与沟通
各部门间的信息沟通是否及时完整，这些信息是否足够详细以便所有员工能够有效地履行其职责。 G公司各部门间的交流还算及时，但存在信息不对称的现象，在各种税费的收取标准上，市场营销部和财务部常常是不同的标准，这已经造成了收款的不准确，同时也严重影响了公司在客户心中的形象
3.2针对公司层面的内部控制改进措施
⑴企业文化的建立
人力资源政策：公司为员工提供可持续发展的空间和机会，鼓励员工和公司共同成
长[16]。在人员分配上G公司的项目出纳岗完全可以一起劳务外包给销售代理商代为管理。每天代理商做好销售台账，保证销售系统和收款总额及实务票据三者的一致，定期将台账交给G公司会计入账。同时代理商同G公司会计应定期（如一个月）进行销售信息的核对，包括总的销售款、总套数、房号等。而产权办理岗则可固定由某两个人负责，与财务人员做好各种产权资料的交接工作，联系客户，及时到房管局办理产权，避免延期造成公司财务损失；在员工的晋升上应多对内部员工进行培训锻炼，多给员工提升的空间；在岗位职责上应该以部门为大单位制定岗位职责规范，在部门下分列各岗位职责，并下发到员工手中让员工明确自身的职责以此来明确各个岗位的职责范围。
⑵风险控制
对重要文件的传阅应该有签字，不需保留的资料应及时销毁；综合部门应指定专人对综合复印室的废弃资料及时进行清理销毁。
在销售系统方面，G企业应自已掌握操作员的增减权限。这个权限应授予给公司财务部门指定人员如会计主管等，当公司财务人员有增减变动时统一由该人员在销售系统中进行操作员号的增减。而对于财务部与销售方越界操作系统数据的现象公司应与系统开发商协商，要求在系统内部设置财务人员与销售人员权限互斥，明确哪些属销售操作数据哪些是财务人员操作数据，财务人员不得操作销售相关数据，而销售人员也无权操作财务人员的数据。
⑶信息与沟通
对于市场营销部与财务部收费标准不对称的问题，首先是要明确这个收费标准是由哪个部门负责。之前在这个问题上G公司不是很明确所以才会出现责任不明，核算标准不对称的问题。收费标准可以由市场营销部提供，市场营销部的产权办理人员可获得政府相关部门的权威收费标准，然后将这标准做入销售系统，并将收费标准抄送给财务部，财务部按照收费标准进行收费。
3.3 G房地产企业作业层面的内部控制诊断
⑴销售业务
查阅G公司的专业售楼系统，发现G公司存在重复销售的风险，在之前的客户尚未办理完退订手续时，已经将同一套房源销售给了另一客户。在销售现场发现一房源的退订流程还未进行完毕，销售人员按默认房源已退订又将此房销售给了另一客户，并给新客户开具了相应房源的定金收据，而销售系统里该房源的认购人信息却还是第一个客户。这样销售系统与实务票据的信息就不对称，并且这实质上已形成了一房多售，易发
生经济纠纷。
通过深入到G公司的房产销售环节中发现G公司在房屋销售后的不动产发票的处理上存在一些问题，其主要包括：
①发票开具信息的完整与准确性，G公司的房屋销售均属于预售房，在其一新项目三期的开始所有的预售房款都开具了销售不动产发票，在发票的面积一栏全部用的是预售面积，而房屋产权的办理要求发票上必须是实测面积这就导致其三期绝大部分发票需要作废重开，而这其中又有大部分是跨年开具的票，这需要申请开具红字发票再开蓝字发票。大量错发票申请开具红字发票有一定困难，而不及时更正发票延误了房屋产权的办理必定会给公司带来直接的经济损失，同时也影响公司形象。经与公司会计人员沟通了解到财务部在最开始也曾考虑到这一问题，向上级反应后没得到同意，上级执意要求开具不动产发票。这也反应出G公司上下级沟通不到位的问题。
②发票的保管移交，销售不动产发票一式四联，分别是客户联、办证联、记账联、存根联。客户联交由客户，办证联交由产权办理专员，记账联附在每日销售台账后交由会计做账，存根联由财务留存保管。G公司不动产发票的开具有些并不是客户自己上门拿收据来换，而是应其他部门需要集中开具未给客户。这就造成其一些发票联交给了客户，一些发票存在于产权办理专员处，一些发票存在于财务人员处，一些发票又存在于物业处。一旦哪个客户上门找要发票，财务部、产权办理员处、物业处都要大动一番，显得很混乱。在这些票据的移交上也存在问题。有些需要从客户手中收回发票申请开具红字发票的，当收回原发票时财务部便会相应给客户一张收条，客户以后凭收条换发票。而当新的发票开出来后又是交给产权办理处，当产权办理处办完产权后将产权证书及发票一并交给物业，由物业转给客户，而物业并不清楚财务部打的收条，这势必会造成发票给了客户而收条未收回的严重后果。
通过查看G公司销售现场销售相关资料发现G公司在与客户签订的认购协议存在不规范现象。由于销售现场与公司总部有一定距离，G公司在与客户签订的认购协议中在公司签章处没有加盖公司公章，这是不合理的。对于一般的客户销售人员糊弄一两句也就搪塞过去了，但对一些细心了解的客户就没那么简单了。这本来就是G公司流程的不完善，因此而引起的争端最终将不利于公司良好形象的树立。
⑵资金管理
①在G公司的资金管理制度中缺乏对内部关联方公司间的资金调拨的管理，资金调拨的审批流程及对所需的支持附件的要求比较不明确。
②缺乏对应收账款的管理。在G公司投资营运的一个工作园区，每个月的水电费都先由G公司统一垫付给水利局和电利局，公司再向园区入住公司收取。每个月都有大量水电收不回来，通过查看G公司账套发现有不少公司的账已经跨年。其原因有的是因为公司搬迁，有的可能是故意拖欠，有的可能是付漏了。对于这些未及时到账的款项公司也没有去查找原因及时进行账务处理，这给公司带来了直接的经济损失。
⑶账务处理
在实际的操作过程中G公司存在关账不及时的现象。查看G公司2011年12月前用友财务系统日志，发现每月关账日期大都比规定日期延迟了一个月，其中2011年9月的账到11月了才进行关账。关账时间滞后，可能导致未经审核的跨期调整和跨期记录等风险。
⑷固定资产的管理与维护
通过实地观察和询问得知G公司部分固定资产存在无人管理现象。在G公司销售现场其财务人员用的保险柜坏了几个月也无人来修理，到综合办询问却告知不在她们的管理范围内，至此该固定资产被搁置，也无法查询该固定资产的购入情况及登记地。
⑸预算管理
G公司实行三年规划和年度预算制，每个月初编制当月资金计划。预算的编制主要通过财务部完成，其他各部门协助财务部。每年的9月份财务部开始编制次年的预算。G公司的预算体系包括两部分：管理类预算、营销类预算。管理类预算包含了经营目标、人力资源预算、管理费用预算、财务费用预算、投融资预算、年度资金计划、固定资产采购预算。营销类预算包含销售预算和营销费用预算。G公司在管理与营销类预算方面的编制比较细化，分解到各个部门。但是在预算的执行上控制力度不够，每月末的资金运用情况与月初的资金计划出入比较大，没有充分发挥编制资金计划的作用。在实施预算管理时没有建立相应的激励机制，不利于调动员工的积极性。
G公司也从事工程建设，但是G公司在工程建设成本预算方面还是一片空白。通过与G公司财务经理及成本会计沟通了解到公司目前还没有对工程建设成本预算进行编制，当前建设成本还只是见单做账，对成本的管控很不到位。这也在一方面导致G公司在其一楼盘的开发中开发成本过高，已超过了该楼盘的销售均价。这对G公司来说是一很大的问题急待解决。同时G公司在人员填补上很不及时，成本会计岗空缺了一年也没新增人员，现在成本会计岗长期一人，业务量繁多经常出现业务入账不及时。
3.4针对作业层面内部控制的改进措施
⑴增强执行力
针对G公司在销售中可能出现重复销售的情况应当加强销售流程的执行力严格按合理的流程办事。G公司的房屋退订流程：客户提出退房—G公司营销部领导审核同意—退房资料交财务部退款—财务部做退款并做账—财务部做账后将退款信息录入销售系统—销售经理通过系统确认退房后可重新销售。从G公司的退房流程来看其出现重复销售的可能性不大，但是在执行的过程中却出现了重复销售的风险，这主要是在流程的执行中存在控制不得力，为此应加强相关人员对退房流程的执行力度，销售经理一定要在系统中确认已退房才能对外进行再销售，再者财务人员在开票时一定看销售系统中认购信息已做了更正才能开票，保证开票系统中的认购信息与所开票信息一致。
⑵岗位职责分明
对以前开错的发票应及时与税务局联系申请开具红字发票，及时纠正以免在以后办产权时耽误了时间给企业带来经济损失，影响公司形象。同时G公司对现场的财务人员应进行专业培训，形成一套完善的培训资料，以便对新进人员进行培训，这样也就减小了开票错误的风险。
对已开具发票的保管和移交应分清权责，发票联应及时交给客户，即使有时不能及时给客户，发票联也必须由财务部保管，财务部又全部交由现场财务保管，由现场财务人员统一给客户，对于办证联产权办理人员与现场财务人员应每月进行一次交接，使之有序进行并做好交接手续。同时现场财务人员应定时和及时联系客户到场换取发票，做好签字。在财务部内部，现场财务人员与公司相关财务人员也应定期进行存根联交接。
对于固定资产的管理G公司现在虽然已确定了管理的部门，建议G公司应落实到明确的岗位职责上。所有购进的固定资产必须登记在册，专人负责固定资产的保管与维护。
⑶加强沟通
G公司订房协议手续不齐全其原因主要在于销售现场与公司的距离较远及销售方与公司的沟通不到位。订房协议应最先由G公司全部盖章后由公司市场营销部专门人员交给销售方，销售方在填开协议时应做好份数的统计，填开了多少份，作废多少份，定期将领用数量与公司市场营销部专门人员进行核对。
⑷加强应收款管理
对与关联公司间的资金往来应加强管理，明确资金调拨的审核程序。
对应收账款应定期清理。G公司每月初代垫本月水电，本月收回上月水电费，G公司
应在每月末对这一应收账款进行清理，对于那些未及时缴清的要查明原因。同时安排专员对这些应收款进行催缴。这样以避免长期累计成死账。
对G公司在操作中关账不及时的情况，建议G公司编制规范的结账清单，每月结账前发送至结账工作人员，具体列示出会计期间、结账日期、相关负责人、时间期限、工作分配等内容，以保证结账工作完整、及时地进行。
⑸增加预算编制
G公司在管理与营销类预算的编制上做得比较好，只是预算的执行不是很到位。建议G公司可以建立激励和惩罚机制，将对公司管理层的考核与预算完成情况挂钩，预算完成得较好的部门应给予奖励，没有完成董事会下达的经营目标的部门应受到处罚。
结论
对企业内部控制情况的审计评价目前主要以外部审计为主，但是随着经济的发展各种风险在加强，企业学会如何进行自我内部控制的评价至关重要。对企业内部控制的评估分公司层面与作业层面进行定性考察。进而又对每一个层面进行细分，针对每一点确定控制点。借助控制点考察企业内部控制的完整合理性及执行情况。通过对G公司的案例分析发现G公司在内部控制制度的制定及执行上存在不足，并针对此提出改善建议。
G公司在管理与营销类预算的编制上做得比较好，只是预算的执行不是很到位。建议G公司可以建立激励和惩罚机制，将对公司管理层的考核与预算完成情况挂钩，预算完成得较好的部门应给予奖励，没有完成董事会下达的经营目标的部门应受到处罚。
G公司在工程建设预算这块目前还是一片空白，建议G公司组织相关人员，以以往几年工程建设支出为基础编制工程建设预算。包括项目开发的投资决策、设计、招标施工、竣工等阶段[17]。并且每半年对工程类预算进行差异分析，形成预算差异分析报告，差异报告除了列明本期预算数、本期实际预算完成数、本期差异、累计预算数、累计实际发生数、累计差异数等内容，对差异还应进行具体分析，描述产生不利差异的原因、责任归属、改进措施以及形成有利差异的原因和今后进行巩固、扩大、推广的建议。