本文是一篇财务会计论文，本文梳理了国内外学者们关于内部控制的研究焦点和成果，在汲取2017版COSO 框架的基础上，结合国内企业内部控制规范的要求，以J高速公路分公司为研究对象，通过分析、评价其内部控制现状，发现J分公司虽然具有较完备的内部控制制度和组织架构。
第一章 绪论
1.1研究背景与意义
1.1.1研究背景
近年来，在国资委、财政部、证监会等有关部门的大力推动下，无论是政府机关、行政事业单位还是企业，内部控制意识逐步提升、内部控制体系逐步完善，内部控制实施效果逐渐提高。但随着全面依法治国的不断推进和经济社会的蓬勃发展，我国企业和行政事业单位的内部控制体系建设与实施面临着新的更高的要求。为了让我国企业和行政事业单位加速完善内部控制体系建设，夯实基础管理工作，促进企业持续健康发展以及为推进国家治理体系和治理能力现代化提供重要支撑，2021年11月，财政部制定了《会计改革与发展“十四五”规划纲要》，明确提出“十四五”期间要：加强内部控制法治建设、进一步健全完善并有效实施企业内部控制规范和持续修订完善并有效实施行政事业单位内部控制规范等具体举措，《规划纲要》为做好当前和今后一段时期内部控制建设与实施工作指明了方向，提供了根本遵循。
作为我国交通运输业不可或缺的一部分，高速公路行业为我国经济崛起提供了强劲支撑。与此同时，经济社会迅速发展，人民生活水平不断提高，私家车成为人们日常出行或者短途旅行时的首要选择，再加上近几年物流等新兴行业的迅速发展极大推动了陆路交通运输行业的发展，这就导致社会各个方面对高速公路的需求不断增加，同时也对高速公路的养护质量提出了更高要求。为了适应内外部环境的变化、满足社会需求以及实现可持续发展，高速公路企业必须加强内部控制管理，实现内部资源的优化配置。但我国内部控制研究起步相对较晚，高速公路企业内部控制还不够完善，内部仍然存在着相关内部控制活动执行不到位、风险评估机制不健全、内部监督与审计实施不彻底、信息反馈不及时等诸多问题。虽然国内对高速公路企业内部控制已经展开研究，且取得了一定的成果，但是基于2017版COSO框架以及具体到实处的业务流程的内控分析与优化则相对较少。
1.2国内外文献综述
1.2.1国外文献综述
（1）内部控制的本质
早在1946年，Swayze就对内部控制的本质属性进行了研究，他认为内部控制是会计的重要组成部分，相对于组织外部，组织内部对内部控制的需求更强烈。Jensen和Meckling（1979）从经济学的角度指出，内部控制本质是企业制度安排的组成部分[1]。Zwaan和Stewart（2011）则认为内部控制是企业所做出的一种政策安排，目的是为了应对企业在经营过程中所面临的风险[2]。Krstić 和Đorđević（2012）提出并讨论了一种新的观点，认为可以将内部控制中某一制度当作企业的防御系统，确保企业的防御力，保证企业运营[3]。
（2）内部控制体系
Michelon（2015）从内部控制体系的建立环境出发，认为只有在良好的企业的大环境下才能保证内部控制体系的建立和具体实施，即监督环境的好坏直接决定了内部控制的有效性[4]。Santanu 等（2012）通过研究发现公司董事会的独立地位是保障内部控制体系健全的重要因素，如果董事会失去独立性，那么内部控制的执行将出现缺陷[5]。Adegboyegun等（2020）对内部控制体系各个组成部分的作用进行了研究，发现内部控制体系不同组成部分不仅能对企业的盈利能力产生影响，还能促进企业其他方面的发展[6]。Plotnikova 和 Rubanov（2020）研究了内部控制体系存在的问题，发现部分企业存在内部控制问题是因为在管理活动中将内部审计与内部控制混为一谈，二者虽相互联系但概念并不相同，内部审计包含在内部控制制度中[7]。
第二章 内部控制概念及相关理论基础
2.1内部控制概念
通过梳理内部控制的发展历程，可以发现其内容所涵盖的范围越来越广，其含义也经历了由简到复、由零到整、由点到面。
COSO 2017版框架将内部控制定义为一个连续的过程，目的是适应变化的环境和需求，并在持续改进中不断加强内部控制体系。这一定义强调了内部控制的动态性和演进性，使其能够适应现代企业日益复杂的业务环境。我国《企业内部控制规范》也对内部控制的定义进行了规范：“内部控制是企业董事会、监事会、经理层和全体员工共同采取的一系列措施，旨在实现控制目标。其目标是合理确保企业自身经营管理合法合规、保障资产安全以及财务报告及相关信息真实、准确和完整，提高经营效率和效果、实现企业发展战略。”
根据国内外相关的报告、法规对内部控制所做的定义不难看出内部控制是公司治理的重要制度，嵌入在整个企业之中，企业要想有效落实内部控制，提高企业治理能力，推动企业的长远发展，就需要每个岗位的员工都应了解、参与内部控制的过程，尽自己所能发挥自己角色的作用，实现企业所希望达到的财务报告、经营效率、法律风险的目标。其次内部控制是一个持续的“过程”，会随着企业战略的改变作出相应的调整，从而发挥其协调作用。有效的内部控制体系可以帮助企业规避、降低、优化来自外部和内部的风险。因此，企业要认清内部控制的本质，了解内控的运行机制，建立适合自身发展的内部控制体系。
2.2 COSO全面风险管理框架
2.2.1 COSO
2017企业风险管理—整合战略与绩效 自2004版COSO框架发布至今已经有19年的时间，在这快近20年的时间里，外部环境的变化导致企业面临的风险的复杂性也随之增加，为了应对新环境、新技术等不断涌现的新风险，2014年，COSO委员会首次启动了对风险管理框架的修订工作，经过三年的努力，在2017年9月6日COSO委员会公布了《企业风险管理—整合战略与绩效》的ERM更新版框架。新框架将2004版框架中八要素缩减为五要素，并由20条原则支撑，新框架为战略提供了更广阔的视角，并增强了企业风险管理与主体战略、目标和绩效之间的协同性，使企业风险管理更加适应当前经济发展形势，也更满足企业治理与监管的期望。下面对2017版框架的新变化进行具体分析。
2.2.2 COSO 2017全面风险管理框架的新变化
（1）标题更具有指向性
2017版标题为《企业风险管理—整合战略和绩效》，而2004版标题为《企业风险管理一整合框架》，相比较2004版，2017版框架不再是一个单纯的“整合框架”，首先新版框架在风险管理理念上实现了一次重大飞跃；其次，2017版框架不仅强调了企业风险管理要重视战略规划的作用，还强调了风险对企业战略与绩效的影响；新版企业风险管理框架建议将战略和绩效贯穿于生产经营的全过程。
（2）整合风险管理要素，应用高操作性原则做支撑
2004版COSO框架采用的是立方体的结构，包括8个要素、4个目标、4个层级，如图2-1所示，实施主体包括：总部、分部、业务单位和附属机构，通过内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通以及监督检查八个要素达成战略、经营、报告和合规在内的四大目标。立方体的结构让实施主体、要素和目标三者之间的关系清晰可见。
第三章 高速公路经营基本特征及J分公司基本情况 ................... 21
3.1 高速公路公司经营特征.......................... 21
3.2 J高速公路分公司基本情况 ....................... 22
3.3 本章小结 ............................. 24
第四章 J高速公路分公司内部控制现状及问题分析 .......................... 25
4.1 J高速公路分公司内部控制现状 ............................ 25
4.1.1 控制环境 ................................ 25
4.1.2 风险评估 ..................................... 26
第五章 J高速公路分公司内部控制优化措施 ................. 55
5.1 内部控制的优化原则 .............................. 55
5.2 内部控制的优化思路 ......................................... 55
5.3 管理层面的内部控制优化 ............................... 55
第五章 J高速公路分公司内部控制优化措施
5.1 内部控制的优化原则
基于J高速公路分公司的公司性质，综合考虑其组织规模和主营业务，并结合J分公司所处的外部经济环境和内部控制环境，分析了其内部控制现状后，针对性地提出优化方案，在设计优化方案时应贯彻以下几个原则：
（1）坚持动态优化
内部控制机制的建立与完善不仅要符合国家相关规定、与企业实际业务相匹配，还要随时关注内外部环境的变化以及企业所处行业的变化，需要不断的修改、完善。任何事物都处于不断发展变化的过程中，因此只有将内部控制置于不断优化的过程中，才能永远保持活力，增强公司适应环境的能力，提高经济收入。
（2）强化执行力
当前我国许多企业的内部控制机制都普遍存在一个问题，即企业的管理层越来越重视内部控制建设，但忽略了其执行力度和运行效果。许多企业都聘请第三方机构根据其经营特点和业务内容编制符合其实际需求的内控手册，但这种传统“重建设、轻执行”的思想使得内控机制难以发挥其真正效用。因此企业在优化自身内部控制机制时就需要强调组织主体的权威性和执行力，通过采取强有力的措施
