量内控相关；会计专家与财务报告过程控制相关，而监督专家与管理过程控制相关；监督专家与高质量人事及信息技术问题方面的内控相关，与财务报表不相关；审计委员会大小与重大缺陷披露无关。C. Bedard＆Graham（ 2011）根据几个大型会计公司的档案材料研究发现，对于同一公司来说，四分之三的缺陷是实施内部控制审计的外部审计人员发现的，公司内部控制评估只发现缺陷的四分之一。这表明，具有独立性和内部控制相关知识较多的外部审计人员更能发现内部控制缺陷。同时，公司内部控制评估对缺陷的等级评价要低于外部审计人员。也就是说，对于同样的缺陷，外部审计人员评定的缺陷等级更严重。
1.3 研究内容与研究方法
本文对首先探讨了了内部控制活动的目标、意义和原则。在此基础上着重研究了内部控制活动，从三个方向将七大控制活动进行剖析，并结合实际工作经验分析其各自的意义。
在以上理论研究的基础上，提出了当下财务共享中心运营模式中存在的问题。并用实际发生过的案例支撑问题存在的现实。
最后，从如何加强内部控制活动入手，提出可行性建议和细节。为财务共享中心内部控制的改进提供可能的解决方案。
本文拟采用规范性研究方法，结合实际案例，从财务共享中心理论和内部控制理论双线入手。首先搭建起财务共享中心运营模式的平台，尤其是着重分析控制活动理论，然后从内部控制理论中提取与财务共享中心特点相符合的特质，剖析风险要素和存在的问题，最后从怎样通过加强控制活动入手，提炼出可能存在的解决办法，并结合实际工作中的真实案例分析建议的价值。
6
第2章内部控制基本理论
2.1 内部控制的目标
共享服务中心模式创立初期的内部目标一般为在保证合规合法经营的基础上，降低成本、提高效率，利用规模效应使边际效用最大化。但从近些年的发展来看，为总公司发展战略服务，提升企业核心价值越来越普遍地被认可为一家优秀的财务共享中心所能达到的最高目标。
从内部控制角度来看，我国的《企业内部控制基本规范》中规定了内部控制目标的五个方面。在这里笔者将其划分为两大部分：一部分是确保经营的合法与安全性，此为一切企业存在的基石，不容撼动；另一部分是提高经营效率和服务企业自身发展，这部分是财务共享中心这种公司形式存在的核心意义，是财务共享中心内部控制特别要达到的目的，与其在其他组织形式的公司中的重要性相比，是最能突出财务共享中心价值的目标。 2.1.1 合规与安全经营
盈利无疑是企业存在的目的。因此，在利益的驱动下，企业经营活动中，难免存在违反法规和制度的现象。而国家的各项法律法规正是为了保护各方利益不受伤害，维护正常的交易秩序而制定的。因此，企业内部控制目标的基础，便是保证企业在合法范围内，在符合相关法律法规框架的前提下运营，严禁违法经营、非法获利。一旦通过内部控制侦测到非法活动的倾向，便要立即加以制止和控制，避免其再次发生。用一种制度保证另一种制度的执行和实施，正式制度管理的精髓。
此外，企业运营的载体是资产，而保护资产的安全完整是内部控制制度产生的最原始动因。在企业的生产经营过程中，存在着资产因盗窃、侵占、挪用等原因而造成的损失。而不相容职务分离控制室执行人与授权人分开，记账人与执行人分开，出纳与会计分开，从而形成一种相互制约的关系。加上内部定期盘点、核对制度等管理规定，在企业财产管理的各个环节中建立了一个严密的控制系统
7
和监督链条，确保企业资产的安全完整，提高资产质量。不仅如此，通过这种方式，管理人员滥用职权、权钱交易等行为也得到了有效控制，相当于形成了一种内部免疫系统，从自身机制上有效保护了企业资产，确保了企业的安全经营。
以上两个内部控制目标的实现为财务共享中心的存在打下了基础。 2.1.2 提高效率与服务企业自身发展
为企业出具财务报告及相关财务数据是财务共享中心的重要职责之一，因此，保证财务数据真实可靠是财务中心运营的首要责任，也是内部控制的重要目标。在遵守现行会计准则制度的前提下，良好的内部控制制度可以解决技术标准和操作指南的问题。而不相容岗位分离、对账制度等、惩罚制度等可以防止人为地提供虚假会计信息。
共享服务中心区别于其他组织形式的最显著特点便是更高的工作效率。而内部控制不仅要保证企业资产的安全，更重要的是提高资产的使用效率，提高企业的经营效率和效果。其要求组织精简、权责清晰、优化流程，从而使各部门和缓解密切配合，协调一致，从整体上提高工作效率。通过建立良好的内部信息沟通体系，从而提高经济决策和反应的效率。
高效的共享服务中心存在的最高目标便是用效率最高的方式帮助企业实现发展战略，助力企业价值的提升，这同时也是内部控制的终极目标。企业内部控制最终所追求的是通过强化风险管控，促进企业实现发展战略，而这必须通过建立健全内部控制体系提供保证。这里需要纠正内控是“束缚”企业发展的说法，正确的说法应该是内部控制通过“规范”和“纠正”企业发展路线，确保企业处在正确的良性的的运行轨道上，最终得到健康的发展。风险无处不在，内部控制恰恰就是为了预先发展风险，并将其控制在可控范围内，为企业发展保驾护航。
2.2 内部控制的意义和原则
内部控制的意义早已不再仅限于企业自身要求，而更多地已经变成外部强制性要求，其发展的主线是保证资产安全和会计信息真实性。
内部控制演变成外部对企业的要求之前的漫长时期，企业管理人员已经开始意识到了内部控制在检查错误和舞弊、保护现金及其他资产安全及保证会计信
8
息可靠性方面的作用。尤其是本世纪初安然事件丑闻催生出的《萨班斯-奥克斯利法案》，是内部控制的评价和报告成为法律强制性要求。该法案中的404条款规定：SEC(美国证券交易委员会，Securities and Exchange Commission)应当制定规定，要求按《1934年证券交易法》第13条(a)或第15条(d)编制的年度报告都应包括内部控制报告，其内容包括强调公司管理层建立和维护内部控制制度及相应控制程序充分有效的责任；上市公司管理层最近财政年度末对内部控制制度及控制程序有效性的评价，担任年度财务报告审计的会计公司应当对其进行测试和评价，并出具评价报告。
内部控制发展的重要主线是保证资产安全和会计信息的可靠性。内部控制理论的发展经历了内部牵制、内部控制制度、内部控制结构、内部控制框架、企业风险按管理框架五个阶段。随着企业规模的不断扩大、市场竞争的加剧以及公司管理要求的不断提高，相互制约、相互牵制、和相互协调为中心的内部控制制度应运而生。而内部控制制度被运用于审计也是出于保证会计信息真实性的目的。因为从内部控制与会计的关系来看，科学的会计准则不一定能产生高质量的财务报表，必须要有科学有效的内部控制为其保驾护航。而从内部控制与审计模式的关系来看，抽样审计越来越多地与内部控制制度结合起来，审计方式也逐渐演变成以评价内部控制制度为入手点，从而进入了现代审计阶段。现代注册会计师对财务报告的验证离不开对内部控制制度的评价作为依托。
企业内部控制包括五大原则，即：全面性原则；重要性原则；制衡性原则；适应性原则和成本效益原则。
全面性原则主要体现在三个方面:一是对全过程的控制，企业内部控制应当贯穿决策、执行和监督全过程；二是对全方位的控制，企业内部控制应当覆盖企业及其所属单位的各种业务和事项；三是对全员的控制，内部控制的关键是对人的控制，是对企业全体员工进行控制，保证每一名员工都受到相应控制。
重要性原则要求企业在兼顾全面控制的基础上，特别关注重要事项、高风险领域，及关键控制点和关键岗位。这些区域一旦出现漏洞，往往会给企业带来巨大损失。
制衡性原则要求企业在治理结构、机构设置和职权分配、业务流程等方面设计相互制约、相互监督的内部控制制度。传统意义上的制衡性原则要求兼顾运
9
营效率。但是对共享服务中心这一组织形式来说，“效率”才是生存的根本。因此制衡性原则在共享服务中心中的运用需要把握良好的“度”，否则便从内部削弱了其存在的意义。
适应性原则要求内部控制制度与企业的规模、业务范围、竞争状况和风险水平相适应，并随着情况的变化进行及时的调整。内部控制制度与会计准则不同，并没有统一的、一成不变的模板可以遵循，公司决策者必须依据企业现状修订内部控制制度。
成本效益原则要求企业权衡实施成本与预期收益，以适当的成本实现有效控制。然而，与制衡行原则相辅相成的是，成本效益原则考量的也是内控投入与效率的问题。过大的成本投入，产生了反倒制约了运营效率的结果，便是违背了成本效益原则，同时也是对共享中心存在意义的巨大挑战。秉承重要性原则，将成本用在关键控制点和关键领域，而非一味的盲目投入，是贯彻成本效益原则可以借鉴的方法。
2.3 控制活动
关于控制活动，目前国内学者普遍将其分为七大内容，包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。也有学者增加了第八大控制内容--合同控制。在这里，结合财务共享中心的实际特点，笔者将其概括为三大部分，即财产与信息保护控制、人员与行为控制、运营相关控制。 2.3.1 财产与信息保护控制
笔者在这里将财产与信息归为一类，因为他们都属于依托于企业存在的客
观标的物。前面已经提到，一个优秀的财务共享中心的显著特点就是高度的系统化与流程化。因此，财产与信息的保护在这里显得尤为重要，否则成立共享服务中心便是得不偿失。这里的系统化尤其指会计处理与会计操作的系统化，而财产则主要包括企业的现金、存货及固定资产等，正是会计处理的对象。
根据《企业内部控制基本规范》第三十一条的规定，会计系统控制要求企
业严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计
10