本文是一篇财务管理论文，本文分别从管理层面和业务层面提出与J分公司相匹配的内部控制优化方案和风险控制措施。在管理层面从新版COSO五要素出发，提出在治理与文化要素下J分公司要加快适应事转企改制节奏。
第一章 绪论
1.1研究背景与意义
1.1.1研究背景
近年来，在国资委、财政部、证监会等有关部门的大力推动下，无论是政府机关、行政事业单位还是企业，内部控制意识逐步提升、内部控制体系逐步完善，内部控制实施效果逐渐提高。但随着全面依法治国的不断推进和经济社会的蓬勃发展，我国企业和行政事业单位的内部控制体系建设与实施面临着新的更高的要求。为了让我国企业和行政事业单位加速完善内部控制体系建设，夯实基础管理工作，促进企业持续健康发展以及为推进国家治理体系和治理能力现代化提供重要支撑，2021年11月，财政部制定了《会计改革与发展“十四五”规划纲要》，明确提出“十四五”期间要：加强内部控制法治建设、进一步健全完善并有效实施企业内部控制规范和持续修订完善并有效实施行政事业单位内部控制规范等具体举措，《规划纲要》为做好当前和今后一段时期内部控制建设与实施工作指明了方向，提供了根本遵循。
作为我国交通运输业不可或缺的一部分，高速公路行业为我国经济崛起提供了强劲支撑。与此同时，经济社会迅速发展，人民生活水平不断提高，私家车成为人们日常出行或者短途旅行时的首要选择，再加上近几年物流等新兴行业的迅速发展极大推动了陆路交通运输行业的发展，这就导致社会各个方面对高速公路的需求不断增加，同时也对高速公路的养护质量提出了更高要求。为了适应内外部环境的变化、满足社会需求以及实现可持续发展，高速公路企业必须加强内部控制管理，实现内部资源的优化配置。但我国内部控制研究起步相对较晚，高速公路企业内部控制还不够完善，内部仍然存在着相关内部控制活动执行不到位、风险评估机制不健全、内部监督与审计实施不彻底、信息反馈不及时等诸多问题。虽然国内对高速公路企业内部控制已经展开研究，且取得了一定的成果，但是基于2017版COSO框架以及具体到实处的业务流程的内控分析与优化则相对较少。
1.2国内外文献综述
1.2.1国外文献综述
（1）内部控制的本质
早在1946年，Swayze就对内部控制的本质属性进行了研究，他认为内部控制是会计的重要组成部分，相对于组织外部，组织内部对内部控制的需求更强烈。Jensen和Meckling（1979）从经济学的角度指出，内部控制本质是企业制度安排的组成部分[1]。Zwaan和Stewart（2011）则认为内部控制是企业所做出的一种政策安排，目的是为了应对企业在经营过程中所面临的风险[2]。Krstić 和Đorđević（2012）提出并讨论了一种新的观点，认为可以将内部控制中某一制度当作企业的防御系统，确保企业的防御力，保证企业运营[3]。
（2）内部控制体系
Michelon（2015）从内部控制体系的建立环境出发，认为只有在良好的企业的大环境下才能保证内部控制体系的建立和具体实施，即监督环境的好坏直接决定了内部控制的有效性[4]。Santanu 等（2012）通过研究发现公司董事会的独立地位是保障内部控制体系健全的重要因素，如果董事会失去独立性，那么内部控制的执行将出现缺陷[5]。Adegboyegun等（2020）对内部控制体系各个组成部分的作用进行了研究，发现内部控制体系不同组成部分不仅能对企业的盈利能力产生影响，还能促进企业其他方面的发展[6]。Plotnikova 和 Rubanov（2020）研究了内部控制体系存在的问题，发现部分企业存在内部控制问题是因为在管理活动中将内部审计与内部控制混为一谈，二者虽相互联系但概念并不相同，内部审计包含在内部控制制度中[7]。
第二章 内部控制概念及相关理论基础
2.1内部控制概念
通过梳理内部控制的发展历程，可以发现其内容所涵盖的范围越来越广，其含义也经历了由简到复、由零到整、由点到面。 COSO 2017版框架将内部控制定义为一个连续的过程，目的是适应变化的环境和需求，并在持续改进中不断加强内部控制体系。这一定义强调了内部控制的动态性和演进性，使其能够适应现代企业日益复杂的业务环境。我国《企业内部控制规范》也对内部控制的定义进行了规范：“内部控制是企业董事会、监事会、经理层和全体员工共同采取的一系列措施，旨在实现控制目标。其目标是合理确保企业自身经营管理合法合规、保障资产安全以及财务报告及相关信息真实、准确和完整，提高经营效率和效果、实现企业发展战略。”
根据国内外相关的报告、法规对内部控制所做的定义不难看出内部控制是公司治理的重要制度，嵌入在整个企业之中，企业要想有效落实内部控制，提高企业治理能力，推动企业的长远发展，就需要每个岗位的员工都应了解、参与内部控制的过程，尽自己所能发挥自己角色的作用，实现企业所希望达到的财务报告、经营效率、法律风险的目标。其次内部控制是一个持续的“过程”，会随着企业战略的改变作出相应的调整，从而发挥其协调作用。有效的内部控制体系可以帮助企业规避、降低、优化来自外部和内部的风险。因此，企业要认清内部控制的本质，了解内控的运行机制，建立适合自身发展的内部控制体系。
2.2 COSO全面风险管理框架
2.2.1 COSO2017企业风险管理—整合战略与绩效
自2004版COSO框架发布至今已经有19年的时间，在这快近20年的时间里，外部环境的变化导致企业面临的风险的复杂性也随之增加，为了应对新环境、新技术等不断涌现的新风险，2014年，COSO委员会首次启动了对风险管理框架的修订工作，经过三年的努力，在2017年9月6日COSO委员会公布了《企业风险管理—整合战略与绩效》的ERM更新版框架。新框架将2004版框架中八要素缩减为五要素，并由20条原则支撑，新框架为战略提供了更广阔的视角，并增强了企业风险管理与主体战略、目标和绩效之间的协同性，使企业风险管理更加适应当前经济发展形势，也更满足企业治理与监管的期望。下面对2017版框架的新变化进行具体分析。
2.2.2 COSO 2017全面风险管理框架的新变化
（1）标题更具有指向性
2017版标题为《企业风险管理—整合战略和绩效》，而2004版标题为《企业风险管理一整合框架》，相比较2004版，2017版框架不再是一个单纯的“整合框架”，首先新版框架在风险管理理念上实现了一次重大飞跃；其次，2017版框架不仅强调了企业风险管理要重视战略规划的作用，还强调了风险对企业战略与绩效的影响；新版企业风险管理框架建议将战略和绩效贯穿于生产经营的全过程。
（2）整合风险管理要素，应用高操作性原则做支撑
2004版COSO框架采用的是立方体的结构，包括8个要素、4个目标、4个层级，如图2-1所示，实施主体包括：总部、分部、业务单位和附属机构，通过内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通以及监督检查八个要素达成战略、经营、报告和合规在内的四大目标。立方体的结构让实施主体、要素和目标三者之间的关系清晰可见。
第三章 高速公路经营基本特征及J分公司基本情况 ......................... 21
3.1 高速公路公司经营特征................... 21
3.2 J高速公路分公司基本情况 .................................. 22
3.3 本章小结 ......................................... 24
第四章 J高速公路分公司内部控制现状及问题分析 .......................... 25
4.1 J高速公路分公司内部控制现状 ............................ 25
4.1.1 控制环境 .............................. 25
4.1.2 风险评估 ................................... 26
第五章 J高速公路分公司内部控制优化措施 ....................... 55
5.1 内部控制的优化原则 ................................. 55
5.2 内部控制的优化思路 ....................................... 55
5.3 管理层面的内部控制优化 .............................. 56
第五章 J高速公路分公司内部控制优化措施
5.1 内部控制的优化原则
基于J高速公路分公司的公司性质，综合考虑其组织规模和主营业务，并结合J分公司所处的外部经济环境和内部控制环境，分析了其内部控制现状后，针对性地提出优化方案，在设计优化方案时应贯彻以下几个原则：
（1）坚持动态优化
内部控制机制的建立与完善不仅要符合国家相关规定、与企业实际业务相匹配，还要随时关注内外部环境的变化以及企业所处行业的变化，需要不断的修改、完善。任何事物都处于不断发展变化的过程中，因此只有将内部控制置于不断优化的过程中，才能永远保持活力，增强公司适应环境的能力，提高经济收入。
（2）强化执行力
当前我国许多企业的内部控制机制都普遍存在一个问题，即企业的管理层越来越重视内部控制建设，但忽略了其执行力度和运行效果。许多企业都聘请第三方机构根据其经营特点和业务内容编制符合其实际需求的内控手册，但这种传统“重建设、轻执行”的思想使得内控机制难以发挥其真正效用。因此企业在优化自身内部控制机制时就需要强调组织主体的权威性和执行力，通过采取强有力的措施来促进公司各个层面提升内部控制机制的执行力。
（3）建立制衡机制
企业在进行内部控制时应将“制衡”的思想贯彻在建设的全过程。在企业的管理层面，应实现决策权、执行权、监督权的分离。在具体业务流程层面，应实现层级之间、部门之间、关键岗位之间事权与财权相分离、制度设计与执行和监督相分离。不相容职务相分离的理念应该贯彻在企业经济活动的各个环节，建设交叉监督、权责分明的制衡机制。
第六章 结论与不足
6.1研究结论
全球经济的瞬息万变不仅扩大了经济发展的不确定性，也加剧了企业之间的竞争，高速公路企业要想稳健前行，内部控制建设就显得尤为重要，如何完善和优化企业内部控制体系是本文研究的重点。本文梳理了国内外学者们关于内部控制的研究焦点和成果，在汲取2017版COSO 框架的基础上，结合国内企业内部控制规范的要求，以J高速公路分公司为研究对象，通过分析、评价其内部控制现状，发现J分公司虽然具有较完备的内部控制制度和组织架构，但各项内部控制制度执行过程中仍然存在着：未适应事转企改制的节奏、制度流于形式，执行不到位、没有覆盖到各个部门和基层员工等问题，在其核心业务流程中也存在着诸多风险点，其中在收费业务中流程中存在着：通行费未足额征收、缺乏相关业务流程图、监督稽核执行不规范、绩效管理体系不健全等风险点；在养护业务流程中存在着：预防性养护工作不到位、养护工作人员综合素质和专业技能不足、专项养护工程招标过程不规范等风险点。这些内部控制问题和风险点导致J分公司部分内控机制失效，经营风险增加，不利于J分公司健康长远的发展。
针对J分公司内部控制存在的问题以及业务流程中的风险点，本文分别从管理层面和业务层面提出与J分公司相匹配的内部控制优化方案和风险控制措施。在管理层面从新版COSO五要素出发，提出在治理与文化要素下J分公司要加快适应事转企改制节奏，根据现代企业管理制度科学合理设置内部组织架构并健全人才管理制度，做到引才、育才、留才；在战略与目标要素下，J分公司要健全战略管理制度，加强对风险偏好的重视，进而保证各项决策和目标设定科学、准确；在绩效要素下，J分公司应健全当前风险管控体系，加强对风险评估和内部控制活动业务流程图编制工作的重视，并在全公司范围内落实全面风险管理理念；在审查和修订要素下，J分公司应健全内部监督体系，定期组织对内控流程执行情况进行监督检查，保证各项制度执行到位；最后信息、沟通和报告要素下，J分公司应当加强信息沟通与传递机制的建设，健全沟通渠道，提高员工工作效率，同时加大信息系统方面的投入，将云计算等新技术引入高速公路管理体制，进而保证高速公路行车更加安全。而核心业务层面，其中在收费业务流程中，本文提出要健全收费管理制度，以制度形式固化收费程序，保证通行费足额征收；
参考文献（略）