本文是一篇内部审计论文，本文首先梳理总结国内外内部控制研究的基础上，介绍了 M 机场的概况，并从四个功能业务方面对目前机场内部控制的现状进行分析与评价，提出可取之处和不足之处，分析其问题的原因并对存在的问题提出相关意见，得出以下结论：1）本文通过分析机场的经营特征和内部控制目标，并结合实地访谈的结果发现，中小机场的内部控制中安全运行、服务质量、人力资源管理和固定资产管理等方面的控制较为重要，因此对这四个方面的功能业务进行分析。
1 绪论
1.1 研究背景及意义
1.1.1 研究背景
随着全球化与国民经济的快速发展，人员交流及货物运输的需求日益增多，航空运输因其快速、便捷的优势，获得了广大民众的青睐。为了满足航空市场要求，我国加大了机场建设力度，以保证民航运输需求。中小机场是我国机场网络的重要组成部分，是连接中小城市连入全国航线网络的基点，是实现民航市场全覆盖的基础保障。到 2019 年年底，全国共有 238 个民航机场，其中中小机场有 165 个，占 70%的比例。众所周知，2020 是我国实现航空运输大国转向航空运输强国之年，为了达到民航强国战略目标，我国中小机场的管理水平和运行品质也要达到相应的水平。因此中小机场的建设做到数量上的增长的同时，在质量上也要有所提升，从而促进我国民航事业的蓬勃发展。
内部控制是企业正常运营的基础保障，是企业稳步发展，实现发展目标的基石。作为综合性、系统性较强的管理手段，内部控制应当应用于企业每个环节、每一个流程，让每一个员工参与其中，促进企业经营管理。中小机场在我国民航体系中有重要的地位，其发展状态会直接影响我国民航业的协调发展。目前我国多数中小机场处于亏损的状态，机场企业应当建立符合自身特点的内部控制制度，发挥内部控制的积极作用，确保安全与服务质量的同时，提高机场经营效力，确保资产安全，实现企业战略目标。
M 机场是位于我国西北部的中小型机场。近几年制定了较为全面的内部控制制度，但在实际工作当中有些不足之处，因此，本文分析 M 机场内部控制现状的基础上，对其进行评价并提出了相应的改进意见。
1.2 国内外文献综述
1.2.1 国外文献综述
1）企业内部控制研究
COSO 委员会（1992）发布了《内部控制整合框架》，其中定义了内部控制，指出了内部控制系统的三个目标和五个要素。三个目标分别是：信息目标、营运目标、合规性目标。五个要素分别是：控制环境、风险评估、控制活动、信息与沟通、监督检查。
美国颁布了《萨班斯——奥克斯利法案》（2002），这部法律扩充了长期持续的对公众公司保持内部控制制度的规定，要求管理当局证实、并由独立审计师鉴证与财务报告相关内部控制的有效性。
COSO 委员会（2004）发布了《企业风险管理综合框架》（下称《新框架》）。该新框架更加关注风险管理，将原“风险评估”要素分解成“目标设定、事项识别、风险评估、风险应对”四项内容，把原先的五要素扩充为八个，并且在原来三个目标的基础上增加了“战略目标”。
Marina Guzik(2011) 认为内部控制定义居多，这主要是要看其在什么样主体当中。无论在什么环境当中，内控的术语都是合适的，因为它在企业的经营中发挥着重要作用。
Rice & Weber(2011)通过研究发现，只要对公司的内部控制缺陷进行披露，管理层会高度重视内控，加强对内控的管理，改善管理水平，因此，可通过披露内控问题，促使内控的改革与创新。
COSO 委员会（2013）丰富了原有的内部控制内容，依据原先的框架，提炼出 17项原则，从而五个要素和 17 项原则形成了内控标准，这 17 项原则为企业内控的设计、实施提供指引。
COSO 委员会（2017）发布了《企业风险管理框架》相比于 2004 版，简化了企业风险管理的定义；强调了风险和管理之间的关联性；重新审视了企业风险管理整合框架所关注的焦点；检验了关于文化在企业风险管理工作中的定位；提升了对战略相关议题的研讨；增强了绩效和企业风险管理工作的协同效应；体现了企业风险管理支持更明确的做出决策；明确了企业风险管理和内部控制的关系；优化了风险偏好和风险承受度的概念。
2 中小机场内部控制概述
2.1 中小机场的概念及特点
2.1.1 中小机场的概念
机场是提供航空器起飞、降落、停靠的场所，是确保每一位旅客安全抵达目的地的起点，是完成每一件货物完成地空转换的中间站。机场分为空侧、路侧两部分。路侧是指候机楼、停车场等区域，旅客在此区域更换登机牌、过安检、等待登机、休息等。空侧是指跑道及周边规定范围、停机坪、机场上空等区域。航空器在此区域完成起飞、落地、滑行、停靠、加油、维修、上客、下客等一系列活动。
关于中小型机场的概念目前国内没有统一的标准，但参考民航较为发达国家的实际情况，中小机场一般在中小城市，或者经济欠发达地区，旅客及货邮吞吐量、航班架次等业务量均处于较低的水平。
2008 年我国财政部和民航局联合出台《民航总局、财政部关于印发民航中小机场补贴管理暂行办法的通知》，文中说明为了缓解中小机场的运营压力、提升中小机场的安全保证能力、确保机场安全平稳发展，给予中小型机场财政补贴。其中补贴对象是旅客吞吐量为 500 万人次以下的机场。而中小机场的概念不是一成不变的，为了完善对中小机场的补贴政策，确保我国中西部机场的平衡发展，民航局对于补贴办法进行不断的修订。在 2020 年 4 月发布的《关于修订民航中小机场补贴管理暂行办法的通知》（下文《办法》）里将年吞吐量为 200 万人次以下的机场归类为中小型机场。介于此办法是关于中小机场定义的最新官方论述，具有一定的权威性，因此本文依据《办法》里对中小机场的归类，定义中小机场为年旅客吞吐量 200 万人次以下的机场。
中小机场的定义是根据吞吐量的大小来界定的，因此与吞吐量大的机场相比有很多不同之处。例如，中小机场的收入主要来源于航空公司，而大型机场的收入来源多元化，因此，大机场可以通过很多方面来增加效益，而中小机场主要是通过增加旅客吞吐量来增加效益。由此，本文主要围绕中小机场进行讨论，而不涉及大型机场。
2.2 中小机场内部控制简介
2.2.1 内部控制的概念
2008 年 5 月，五部委联合出台《企业内部控制基本规范》，其中定义内部控制是由董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程。
中小机场的内部控制概念应当依据《企业内部控制基本规范》的同时要结合自身的特点。因此，本文认为中小机场的内部控制是指，机场制定内部控制制度，让全员按规定实施与执行，做到规避各方面的风险，实现企业自身的目标。
具体来看，机场内部控制一方面是由全体员工参与的为了实现企业经营目标，而进行的系统的控制程序。这里的程序是指对具体业务制定内部控制制度，例如，安全管理，服务管理等等。另一方面，机场内部控制是帮助企业防范各方面风险的自我约束程序。机场的风险具体有运营风险、安全风险等。
2.2.2 内部控制的目标
在五部委发布的《企业内部控制基本规范》中定义内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现发展战略。
对于机场企业来说，内部控制的目标可以参照《企业内部控制基本规范》，同时也要抓住自身业务的特殊性，突出其特点，才能更好的制定内部控制制度。机场的主要业务就是通过向旅客提供良好的服务，安全的让旅客实现出行目的，从而获取相应的利益。完成这一业务，一方面是通过提供良好的服务，吸引旅客增加吞吐量，从而提高企业效益。另一方面，是要保证飞行的安全性，包括，航空器的安全和旅客的安全等。然而，保证飞行安全离不开人力物力的支持，这里的人力指的是高技术型专业人才，物力指的设施设备，如，跑道、ILS 盲降设备等固定资产。
综上所述，本文认为中小机场内部控制的主要目标有：（1）保障飞行安全（2）提供良好的服务（3）优化人力资源管理（4）加强固定资产管理（5）提高经营效率效果。
3 M 机场内部控制现状分析 ....................... 15
3.1 M 机场简介 .............................. 15
3.2 M 机场内部控制的主要现状 ....................... 17
4 M 机场内部控制改进建议 .............................. 43
4.1 优化安全风险控制活动 ............................. 43
4.2 完善薪资管理留住专业人才 ................................ 44
5 结论与展望 ................................. 46
5.1 结论 ...................................... 46
5.2 展望 ........................................... 47
4 M 机场内部控制改进建议
4.1 优化安全风险控制活动
1）结合自身特点识别风险
每个机场的风险种类和风险影响程度不同，在风险识别工作当中，要重点把握机场自身的特点，结合自身的实际情况进行风险识别，不能只依据数据库的内容，识别对实际工作没有太大影响的风险。例如，M 机场春天秋天侧风比较大，机场应对大风是否会影响本场主要机型的起降、机型侧风标准能否承受本场风速等方面的风险进行详细的识别与评估，为大风天气的处置工作提前做好准备。
2）
