本文是一篇内部审计论文，本文通过对 S 钢铁公司采购环节的内部控制现状进行梳理，从采购计划管理、供应商管理、采购实施过程管理、采购付款管理、采购业务信息系统及沟通、内部监督现状等方面分析了 S 钢铁公司整个采购环节的内部控制的特点，总结了其在内部控制方面的经验。S 公司在内控方面的经验主要有：制定明确的内部控制项目建设规划、聘请专业第三方机构对内部控制进行全面梳理、定期进行采购业务的风险评估工作、建立采购职责分离矩阵明确相关人员责任、建立完善的控制测试体系并定期进行控制测试、重视内审人员工作保障内部审计地位等。
1 绪论
1.1 研究背景与意义
1.1.1 研究背景
随着时间的推移，人们发现许多公司在经营过程中所暴露出的问题往往都与内部控制缺陷有千丝万缕的联系，如：上市公司财务造假、内部管理人员舞弊等。这些问题一方面会严重影响到公司的正常经营管理，同时，还会侵犯投资者的合法权益，动摇资本市场的信心，进而影响到整个资本市场的稳定健康发展。
纵观整个内部控制的发展历程，学界、企业界都越来越重视对内部控制的研究和完善。一些上市公司，尤其是知名大企业所暴露出的内部控制问题逐渐被各界重视起来，引发新一轮的反思，同时也推动着内部控制体系的完善。
自 2008 年以来，我国企业相继发生了一系列风险事件，包括中航油新加坡公司濒临破产、中信泰富投资巨亏、中海集团“资金门”事件等。这些事件无一例外都与内部控制存在重大缺陷有关[1]。这些事件的发生，推动着我国内部控制制度的建立和完善。经过长期的实践与研究，2008 年，财政部、证监会、审计署等部门发布了《企业内部控制基本规范》，该规范在我国的内部控制发展史上有极其重要的意义，这是我国首次制定的内部控制基本准则规范。
对于钢铁企业来说，原材料成本在产品总成本中占据着很大的比重。可以说，采购活动的合规、有效与否直接影响到企业是否可以平稳的运营并进一步影响到企业在市场中的竞争力。
.....................
1.2 文献综述
1.2.1 国外文献综述
内部控制理论最早是从西方发展来的，其发展经历了内部牵制、内部控制结构、内部控制制度、内部控制整体框架、风险管理框架等五个阶段[2]。
COSO （2004）发布了《企业风险管理-整合框架》。可以说，内部控制在帮助企业识别面临的潜在风险、提升企业风险应对能力、提高管理层的管理能力和合理保障企业目标的实现等方面发挥着重要的作用[3]。COSO 的报告指出，在企业的各个管理活动中，企业都应当重视对风险的管理。COSO 将企业风险管理分为八个环节，这八个环节彼此之间有着密切的联系，共同影响着企业的风险管理。
2013 年，COSO 发布了《内部控制——整合框架》，2013 版的 COSO 框架在保持了原有的内部控制五要素（控制环境、风险评估、控制活动、信息与沟通、监督活动）的基础上新增加了 17 项基本原则。这 17 项基本原则是对原来五要素内容的详细拓展，它的出现完善了内部控制框架体系，提高了内部控制五要素的实际可操作性。
2014 年，COSO 启动了新的修订工作，2016 年发布新框架的征求意见稿。2017 年 9 月，COSO 正式发布了新版的《企业风险管理框架》。长期以来，大家对风险框架与内部控制框架界定不明，甚至混为一谈，新的框架明确了企业风险管理和内部控制的关系和界线，强调两个体系的各有侧重、相互补充。此外，新框架还提出了风险管理的五个主要要素，分别是：治理和文化、战略和目标设定、绩效、审阅与修订、信息沟通与报告。这五个要素实现了“去风险化”，即所有要素均去掉了“风险”一词。同时，新报告提出了与这五个要素相对应的 20 项原则，新的风险框架对内部控制也有很大的借鉴意义[4]。
........................
2 钢铁企业采购业务内部控制概述
2.1 钢铁企业采购业务内部控制的内涵与目标
2.1.1 钢铁企业采购业务内部控制的内涵
采购是指购买物资（或接受劳务）及支付款项等相关活动。采购业务是钢铁企业日常经营活动的重要的一环，是存货管理的第一环节，与生产和销售的联系十分密切。对于钢铁企业来说，企业原材料成本在总生产成本中占据着非常大的比重，一般能达到 60%以上。并且连续而稳定的原材料供应对企业至关重要，原材料供应一旦出现问题会对企业的正常经营产生严重的影响。由于钢铁企业采购业务占用的资金比较大、业务发生较为频繁、各个环节比较复杂、在采购的过程中特别容易产生管理上的疏漏。如何保障采购环节高效、合规的正常运行是钢铁企业在日常经营的过程中应当重视的关键性问题。
《企业内部控制基本规范》对内部控制的定义是：由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。《企业内部控制应用指引第 7 号——采购业务》中对采购业务的规定是：采购是指购买物资（或接受劳务）及支付款项等相关活动。
钢铁企业的采购业务的内部控制是指：钢铁企业为了达到既定的管理目标、提高经营的效率和使用各种资源，在结合自身的实际情况，全面梳理采购业务流程的基础上，在单位内部实施的自我调整、约束、规划和评价的一系列方法。
表 3-2 S 钢铁公司采购业务风险影响程度评价标准
.......................
2.2 钢铁企业采购业务内部控制的主要原则
2.2.1 不相容岗位分离原则
对于钢铁企业来说，采购业务涉及的环节较多，发生频率较高，容易出现错误、舞弊等现象。不相容岗位分离是指：一项经济业务由两个或者两个以上的部门或者人员进行处理，不同的人员之间形成内部牵制，相互监督制约。职责分离能在很大程度上有效降低错误舞弊问题的发生。如：采购订单的编制与审批等都需要由不同的被授权人员进行处理。
2.2.2 成本效益原则
对于企业来说，如果仅仅是从控制的角度来讲，采购业务的控制措施越严密、参与控制的人员越多，业务发生的错误和舞弊越少。但是，随着控制力度的加大，企业的控制成本也在不断上升。
对于 S 钢铁公司这样的大型钢铁企业来说，由于企业规模庞大，业务发生频繁，很多时候不可能面面俱到，对于企业来说，不仅仅要考虑控制的效果，还应当考虑执行控制措施所需要的成本，在成本与效果之间权衡，实现企业效益的最大化。
图 3-1 S 钢铁公司内部组织结构图
..........................
3 S 钢铁公司采购业务内部控制现状..................20
3.1 S 钢铁公司概况..................20
3.1.1 S 钢铁公司业务及经营概述..................20
3.1.2 S 钢铁公司组织结构..................20
4 S 钢铁公司采购业务内部控制的主要经验与缺陷...................30
4.1 S 钢铁公司采购业务内部控制的主要经验...................30
4.1.1 制定明确的内部控制项目建设规划...................30
4.1.2 聘请专业第三方机构对内部控制进行全面梳理................30
5 完善 S 钢铁公司采购业务内部控制的建议...................40
5.1 改进风控培训体系并提高全员风控意识................40
5.2 落实并充分利用绩效考核.......................40
5 完善 S 钢铁公司采购业务内部控制的建议
5.1 改进风控培训体系并提高全员风控意识
企业的文化虽然是无形的，但是却渗透于企业的各个角落，潜移默化的影响着企业员工的思想和行为。企业文化的形成需要各个方面的艰苦卓绝的努力，积极向上的企业文化对良好的内控环境的营造至关重要。企业文化不是一朝一夕相称的，它是在企业的经营管理中不断发展，不断形成的，需要得到全体员工的支持和理解。
对于 S 公司来说，必须营造良好的企业氛围，提高全体员工的风险意识，改变个别员工对企业内部控制的误解。公司一方面需要完善其风险控制培训体系，避免过度强制培训以及员工“只知其然而不知其所以然”的情况出现，变员工被动接受为主动了解，使员工们充分认识到风险控制的重要性。另一方面要加强对良好的企业文化的培育。从董事会到经理层再到普通员工都需要加强自身的风险意识。尤其是对于 S 公司这样的国有企业而言，如何能够提高员工们的危机意识是非常值得思考的问题。S 钢铁公司应当采取切实有效的措施，积极培育并发扬良好的企业文化，通过培训、竞争上岗、激励政策等多种手段规范员工自身行为，将员工的个人利益与公司的整体利益紧密联系起来，提高员工的风险意识以及发现风险的能力，加强员工的凝聚力和责任感，最终形成良好的内部控制环境。
.....................
6 结论与展望
6.1 结论
钢铁行业的形势跟经济的大形势直接相关，中国经济形势又和世界经济形势紧密相关，中国钢铁行业从 2016 年以来，形势一直向好，但是随着中美双方贸易战等国际因素的影响，钢铁行业的发展走向日趋复杂，再加上中国钢铁行业正处在结构性调整、转型升级的关键阶段，提高企业的管理水平，防范可能面临的风险对企业至关重要。
采购是钢铁企业日常生产经营中的重要一环，采购环节的内部控制对降低采购成本、防范采购风险十分重要。本文通过对 S 钢铁公司采购环节的内部控制现状进行梳理，从采购计划管理、供应商管理、采购实施过程管理、采购付款管理、采购业务信息系统及沟通、内部监督现状等方面分析了 S 钢铁公司整个采购环节的内部控制的特点，总结了其在内部控制方面的经验。S 公司在内控方面的经验主要有：制定明确的内部控制项目建设规划、聘请专业第三方机构对内部控制进行全面梳理、定期进
