摘要
YD公司内部控制评价研究
2002年7月30日美国总统布什签署颁布了《萨班斯法案》，要求在美国上
市的公司承诺对其披露的财务报告的真实性负责，同时要求非美国本土的上市
公司应在财务报告中做出有关内部控制有效性的书面声明。作为在美国上市的
YD公司必须满足《萨班斯法案》的要求，对公司内部控制制度有效性进行评价。

本文通过进行内部控制有效性评价研究活动，旨在发现YD公司内部控制过
程中存在的问题，关注YD公司在管理方面存在的易被掩盖和忽视的问题，使公
司保持在高速发展中实现有效控制。本文以资本开支流程为例，对YD公司执行
层面控制进行深入研究，揭示存在于企业内部的控制风险，发现企业内部控制
薄弱环节，为提高公司内部控制和风险管理水平提出建议，保持企业竞争力和
可持续发展能力。

本文采用案例分析的实证方法，以YD公司内部控制制度是否有效为研究对
象，在对内部控制基本概念和内部控制评价有关理论梳理的基础上，从公司层
面和业务流程层面两方面对YD公司内部控制制度进行了评价分析。首先，对YD
公司的组织结构进行简要介绍，并对各部门职责进行了详尽的描述，从而确认
YD公司在公司层面具有完善且明确的分工。通过采用审阅YD公司相关章程、文
件等方法，认真解读YD公司各项规章制度，对公司执行层面的控制要素进行分
析，在评价YD公司的内部控制管理基本状况的基础上，以确认其公司层面内部
控制的有效性。其次，本文在对YD公司业务流程层面控制从整体上进行了深入
研究，并参照《COSO内部控制框架》、《企业内部控制基本规范》、《企业内部控
制配套指引》制定内部控制评价方法，对YD公司内部控制制度进行分析评价。

通过实地测试方式对控制流程执行有效性进行分析判断。结合本人的实际工作
情况，具体选取了YD公司内部控制手册中有关资本性开支项目流程进行分析，
主要从控制环境、风险评估、控制活动、信息与沟通、监控5个方面进行，共
涉及50个流程控制点，涵盖了授权及批准、核对、管理层审阅、职责分工4种
控制类型，包括会计报表的在建工程、资本承担、应付账款等会计科目。通过
有效性测试分析，确认YD公司内部控制流程执行有效，并且其具有相应的更新
改进控制措施，能够及时修复企业存在的内部风险和控制薄弱点。本文通过对
公司层面和业务流程层面控制两个方面分析，对YD公司内部控制做出有效的评
价和判断。

在公司层面控制中，YD公司以COSO框架为基础建立并实施了全面内控管
理，通过制定相应的配套制度，YD公司内控控制环境具有董事会、贯彻并执行
正直守德的价值取向，对员工的胜任能力进行明确，并将此能力水平具体化为
所需技能和知识。企业层面的目标并有效地传达给了员工和董事会，公司具有
风险评估程序，并关注各方面存在及可能存在的风险。每一项活动均有相关的
制度流程控制，具有完整的信息收集及反馈渠道，有效的与各方面进行沟通，
并且各项活动均在有效的监控之下进行。

在以资本开支业务流程为代表的流程控制层面，YD公司建立了完善的流程
控制制度，并且在制度控制下，各项业务流程均按制度执行，项目立项等7个
业务流程均建立了完善的流程制度，从内控的五个方面进行约束，通过测试，
发现其各项业务均按流程进行，同时具有完备的流程修补改进措施。

关键词：
YD公司，资本性开支项目，内部控制，评价