内部控制制度建立完善与否对企业的发展至关重要，航天通信公司在七年间发生了四起财务舞弊案件以及2014年在内部控制评价过程中发现了内部控制的一个重大缺陷。本文以内部控制五要素为基础，对航天通信公司存在内部控制缺陷的原因进行分析，提出相关整改建议以健全内部控制制度，并获得启示。
我国2008年制定的《企业内部控制基本规范》(以下简称“基本规范”)基本采用了美国COSO委员会广义内部控制的定义，为我国企业内部控制制度建设提供了基本标准。建立内部控制系统可以提高会计信息资料的准确性和可靠性;保证单位经营目标的实现;保护企业财产的安全完整;为审计工作提供良好基础等。基本规范自2009年7月1日起先在上市公司范围内施行，鼓励非上市的其他大中型企业执行。这标志着内部控制框架更具操作性，对内部控制的设计和运行提出了更高的要求。
本文以航天通信控股集团股份有限公司(以下简称“航天通信”)为例，分析航天通信2007～2014年七年间四度财务舞弊引出的内部控制存在的问题以及2014年发现公司财务报告内部控制存在重大缺陷。重大缺陷是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。最后笔者有针对性地提出完善公司治理模式，增强公司竞争力;实施全面风险管理，创造诚信内控环境;构建内部信息系统，促进公司信息畅通;完善内部监控体系，发挥自我评价效力等意见和建议，并获得启示。
一、航天通信公司内部控制基本情况
(一)发展历程及现状
航天通信控股集团有限公司，原名浙江中汇(集团)股份有限公司，系浙江省轻工业厅以[87]轻办字49号文批准设立，发起人为中国纺织原材料公司(现已更名为中国纺织原料物资总公司)、中国人民建设银行浙江省信托投资公司(现已更名为浙江省信托投资有限公司)、浙江国际信托投资公司(现已更名为浙江国信控股集团有限责任公司)、中国纺织品进出口公司浙江省分公司(现已改组为浙江东方(集团)股份有限公司)和浙江省纺织工业公司(现已改组)。1987年2月25日由浙江省工商行政管理局颁发法人营业执照。航天通信的总公司为中国航天科工集团公司，实际控制人为中国航天科工集团公司。1993年9月在上海证券交易所上市。所属行业为制造业兼信息技术业类。
经过历次股权变更，截至2006年初股东中国航天科工集团公司拥有航天通信73，078，800股数，占总股本比例22.40%的股权，为公司第一大股东。公司2006年6月进行股权分置改革，股权分置改革方案为流通股，股东每10股获得股票对价2.5股;2006年11～12月份中国航天科工集团公司又从二级市场购入16，276，460股，占总股本比例4.99%。截至2007年6月30日股东中国航天科工集团公司拥有公司62，469，867股数，占总股本比例19.15%的股权，仍为公司第一大股东。
2013年6月27日，中国航天科工集团公司又从二级市场购入435，700股，约占公司已发行总股份的0.13%;2013年11月26日，经中国证券监督管理委员会核准，公司按8.55元/股的价格向特定对象非公开发行90，255，730股，其中中国航天科工集团公司认购13，538，360股，其全资子公司航天科工资产管理有限公司认购4，512，787股。本次发行前后公司控制权未发生改变。
截至2015年6月30日，航天通信累计发行股本总数416，428，086股(每股面值人民币1元)，公司注册资本为416，428，086元，其中流通股398，376，939元，非流通股18，051，147元。
航天通信通过不断调整、转型升级，现已发展成集通信、航天防务，装备制造、纺织，商贸服务为主业的大型国防科技综合类上市公司，是我国第一家也是唯一一家拥有导弹总装系统的上市公司。
(二)四度财务造假以及授信额度管理重大缺陷
航天通信控股集团股份有限公司2007年～2014年这七年间被发现四度财务造假。2007年11月6日，财政部在发布的第十三号会计信息质量检查公告中提及了涉及航天通信控股集团股份有限公司的有关事项：认定公司2003～2005年划出资金通过其他单位进行周转，虚增利润3110万元。
2010年8月18日，浙江证监局在对公司进行现场检查时发现：公司下属两家子公司成都航天通信设备有限公司和沈阳航天机械有限责任公司分别出现过2009年虚增收入2021万元和1092万元的情况。
2012年12月10日，航天通信又收到浙江证监局下发的行政监管措施决定书，指出公司2011年新收购控股子公司张家港保税区新乐毛纺织造有限公司财务基础薄弱，与部分客户的业务及资金往来频繁、账实不符，存货及固定资产管理存在重大缺陷。
2014年9月20日，航天通信公告称公司收到了浙江证监局下发的《关于对航天通信控股集团股份有限公司采取责令改正措施的决定》(﹝2014﹞12号)。浙江证监局认为，子公司易讯科技股份2013年度虚增营业收入4555.65万元，虚增营业成本3685.46万元，虚增管理费用351.56万元;导致虚增净利润440.84万元。公司还存在业务交易虚假、代理业务确认收入等问题，并责令公司按照浙江证监局的要求，限期向证监局书面报告整改落实情况。
航天通信2014年度内部控制评价过程中发现公司存在财务报告内部控制重大缺陷一个，即客户资信等级评估、授信额度管理存在重大缺陷。在与上海中澜贸易发展有限公司(以下简称“上海中澜”)、新疆艾萨尔生物科技股份有限公司(以下简称“新疆艾萨尔”)开展代理进口原毛业务中，上海中澜的实际控制人及其控制的新疆艾萨尔公司对航天通信提供了9，000万元的最高额担保，航天通信未对上海中澜的实际控制人和新疆艾萨尔是否有能力承担担保义务进行详细调查，并在超过最高担保额9，000万元后仍向上海中澜和新疆艾萨尔发货，后因对方出现严重资金问题，造成1.35亿应收款无法收回。
二、航天通信公司内部控制缺陷分析
内部控制是一个整体框架，建立完善的内部控制制度并实施内部控制审计，能及时发现内部控制中存在的重大缺陷和薄弱环节。下面将以内部控制五要素为基础，对航天通信控股集团股份有限公司在内部控制方面存在的缺陷进行分析。
(一)组织架构设置缺乏整体性，权责分配不明确
人的因素在内部控制，尤其是控制环境中发挥着重要的作用。航天通信2003～2005年通过划出资金在其他单位进行周转，虚增利润3110万元。并且对外公布其通过伪造后的虚假财务信息，以谋求一己私利，结果导致相关的信息使用者根据错误的会计信息做出错误的判断和决策，给企业带来极具破坏性的负面影响。
控制环境规定企业的纪律与构架，塑造企业文化精神并影响员工的控制意识，是企业建立与实施内部控制的基础。在组织构架设置上，企业仍然欠缺科学系统的整体考虑，企业管理举步维艰，决策难以与不断增长的企业组织规模相适应。在航天通信公司被查出的四起财务舞弊案件中，虽然都是子公司出现舞弊行为，但据相关报道称航天通信公司负责信息披露的工作人员告诉记者，“这是子公司的问题，对公司影响不大，公司只需要如期提交整改报告就好。”可见，航天通信公司高层管理人员在面对内部控制缺陷时未能发挥其应有的作用，得过且过，导致内部控制失效。
(二)风险管理控制不足
风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略，实施内部控制的重要环节。2014年，航天通信公司在开展贸易业务过程中，未对上海中澜的实际控制人和新疆艾萨尔是否有能力承担担保义务进行详细调查，并在超过最高担保额9，000万元后仍向上海中澜和新疆艾萨尔发货，后因对方出现严重资金问题，造成1.35亿应收款无法收回。由此可见，航天通信在销售业务内部控制中客户开发与信用管理环节存在漏洞。客户资料与文档不健全，缺乏合理的资信评估，导致客户选择不当，销售款项不能收回，从而影响企业的资金流转和正常经营。
(三)缺乏系统规范的内部控制制度和程序
销售业务是企业运营的灵魂，销售量的稳定增长、销售市场份额的扩大，是企业得以生存和发展的坚实保障。在销售环节，客户的信用管理是一大重点和难点。航天通信对客户的资信等级评估不到位，对客户的授信额度管理在执行层面上做得不到位。导致销售款项回收不畅，造成企业经济效益的重大损失。
此外，2010年8月18日，浙江证监局根据对航天通信公司下属子公司成都航天通信设备有限公司和沈阳航天机械有限责任公司的财务报表对比研究，发现他们通过关联交易分别虚增收入2021万元和1092万元。关联交易是企业关联方之间的交易，是公司运作中经常出现的而又易于发生不公平结果的交易。航天通信公司虚增收入和利润的行为严重影响了财务报告的真实性和可靠性。内部控制制度和程序在设计和实行上的缺陷导致公司相关高层管理人员并未发现财务报告错误或是即使发现了财务问题而出于私利考虑，玩忽职守。
(四)信息严重失真，披露不充分
信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通，是实施内部控制的重要条件。航天通信公司2003～2005年划出资金通过其他单位进行周转，虚增利润3110万元。可见，航天通信公司和其子公司之间的信息沟通存在问题，会计信息失真。航天通信公司的信息披露严重违反了诚实、信用原则。从航天通信公司2003～2014年这12年间的财务报告可以看出，公司多次出现经济危机，几次被停牌，资金周转不开。说明公司的决策传达和执行效率低下信息沟通不及时，甚至有所隐瞒。
(五)监控不到位
监控也称为内部监督，是指企业对内控制度的建立与实施情况进行监督检查。一旦发现内控缺陷，应当及时加以改进。航天通信公司2011年新收购控股子公司张家港保税区新乐毛纺织造有限公司财务基础薄弱，于2012年12月10日被发现与部分客户的业务及资金往来频繁、账实不符，存货及固定资产管理存在重大缺陷。浙江证监局认为，航天通信公司子公司易讯科技股份2013年度虚增营业收入4555.65万元，虚增营业成本3685.46万元，虚增管理费用351.56万元;导致虚增净利润440.84万元。公司还存在业务交易虚假、代理业务确认收入等问题，并责令公司按照浙江证监局的要求，限期向证监局书面报告整改落实情况。针对航天通信接连发生的财务舞弊事件，内部审计部门、外部审计机构没有及时地对违规行为进行充分揭示，导致审计监控失败。
三、航天通信公司内部控制缺陷的原因
(一)关联交易频繁，高管监管不力
航天通信公司治理结构形同虚设，缺乏良性运行机制和执行力，高级管理人员以权谋私，监管不力，未能及时发现并阻止财务舞弊行为的发生。在企业遭遇经济危机，资金周转不开时，不能制定出科学的发展战略，发挥员工的创造力，而是采取虚增收入和利润的欺骗手段吸收投资者的投资资金。各子公司之间的关联交易未贯彻平等公开的原则，财务信息披露不够真实可靠。航天通信缺乏优秀诚实的企业文化，不能统一董事、监事、高级管理人员和全体员工的思想和意志，不能形成较好的执行力，难以发挥内部控制在强化管理、提升企业经营管理效率和效益中的作用。面对航天通信公司屡次发生财务舞弊案件，浙江证监局下发的都是整改措施而不是行政处罚，航天通信的违规行为几乎是“零经济成本”。这也是导致航天通信公司一再出现财务舞弊现象的主要原因。
(二)风险防范意识和辨识能力薄弱
航天通信公司尚未建立完善的风险管理控制体系，没有及时更新维护客户信用动态档案。未建立严格的信用保证制度，对上海中澜和新疆艾萨尔的资信等级评估不到位以及对该项担保业务的潜在风险认识不完全。公司经营管理层的风险防范意识和风险辨识能力远远不够，在重大项目的投资决策和重要的管理决策过于盲目和专断。(三)控制观念落后，控制方式单一
航天通信公司控制方式单一，大多以事后控制为主，很少在事前控制和事中控制面上下功夫。信用管理部门未做到对客户付款情况进行持续跟踪和监控，甚至在超过最高担保额9，000万元后仍向上海中澜和新疆艾萨尔发货。对客户的资信调查不深入、不透彻，对担保项目的风险评估不全面、不科学，导致企业担保决策失误。
相关部门负责人员在权限审批时不规范、不严格、过于草率，控制观念落后。对担保合同履行情况疏于监控或监控不当，导致企业不能及时发现和妥善应对异常情况，延误处置时机，加剧风险，造成经济损失。
(四)信息沟通不顺畅，信息披露受限制
航天通信公司从2007～2014年这七年间被发现四起财务舞弊案件，每次浙江证监会下发的决定都是责令整改措施，航天通信公司的财务舞弊成本为零，以至于航天通信在信息披露的真实性方面越来越肆无忌惮，无视法律和道德的约束，隐藏公司实际的财务状况，信息披露不规范、不严谨。航天通信公司董事会形同虚设，企业内部不能做到较好的上传下达，信息沟通渠道的不畅通，信息传递效率低下;企业对外部信息收集和分析能力不强，经营决策不能较好地适应市场环境和市场规律。
(五)内部审计机构缺乏独立性导致监督失败
笔者通过分析航天通信公司2007～2014年七年间被发现的四起财务舞弊案件中所使用的财务舞弊手段，发现航天通信分别通过划出资金在其他单位进行周转和关联交易，虚增收入和利润;通过资产核算方法的调整，虚减成本;通过背靠背互开发票的方式进行虚假交易，虚增利润等。公司内部审计部门缺乏应有的独立性、业务不规范、内控人员的专业能力有限，导致监管力度尤其是对高级管理人员的监管受到严重限制。
四、航天通信公司内部控制缺陷的整改建议
针对航天通信公司屡次出现的财务舞弊案件以及内部控制存在的重大缺陷，公司管理层应引以为戒积极寻求出路，建立健全内部控制机制，并且严格地执行，实现企业价值最大化。以下是笔者提出的有关航天通信公司内部控制的几点整改建议。
(一)完善公司治理模式，增强公司竞争力
健全的内部控制是完善公司治理的重要保证，有利于保护投资者和其他利害相关者的利益，避免有关方面受虚假财务信息的影响造成经济损失;完善公司的治理，是内部控制有效运行的前提。航天通信公司应该根据上市公司的治理要求，完善公司组织架构，并且建立相应的制度和作业流程，明确管理层的管理职能和治理层的决策职能。此外，公司需定期或不定期召开董事会、监事会及董事会下属委员会会议，并保留相应的会议记录。
内部审计部门在评价内部控制的有效性及提出改进建议方面起着关键作用，应当授予内部审计部门适当的权力以确保其审计职责的履行，赋予内部审计部门追查异常情况和提出处理处罚建议的权力;慎重任免内部审计部门负责人。
(二)实施全面风险管理，创造诚信内控环境
实行全面风险管理，要求公司高层在重大项目的投资决策和重要的管理决策上具有一定的风险防范意识和风险辨识能力，建立完善的制度防范经营风险和财务风险，密切关注企业日常运营的基本环节。例如资金活动、采购业务、销售业务、担保业务、财务报告等方面的风险防范。综合考虑宏观经济政策等外部环境蕴涵的风险和公司价值链中可能产生的风险及影响。建立严格的信用保证制度，完善本企业的担保政策和相关管理制度，只有对申请人整体实力、经营状况、信用水平非常了解的情况下才能进行担保。
企业财务报告列示的资产、负债、所有者权益金额应当真实可靠，企业财务报告应当如实列示当期收入、费用和利润。加强安全管理、资金风险防控、应收账款催收工作等。企业应该创建诚信内控环境，塑造优秀的企业文化。企业主要负责人应当站在促进企业长远发展的战略高度重视企业文化建设，切实履行第一责任人的职责，认真规划、狠抓落实，承担内控的责任。
(三)构建内部信息系统，促进公司信息畅通
航天通信公司应当建立科学的信息采集机制。内部信息的采集有利于规范企业内部管理，提高经营效率和效益;外部信息的采集对于公司战略目标的制定和实现，并做出适应市场环境的决策具有重要意义。航天通信公司应做到公司高层加强沟通，全体员工参与沟通。同时，航天通信公司要搭建良好的外部沟通平台，加强与外部投资者、客户、中介机构和监管部门等之间的沟通和反馈。健全信息公示制度，做好全面及时的信息披露工作，保证信息质量客观公正。充分发挥信息技术在信息沟通与信息处理中的作用，加强对信息系统的开发与维护，保证信息系统安全、稳定地运行。
建立有效的反舞弊机制有利于及时发现和处理舞弊行为，及时防范因舞弊行为导致的内部控制措施的失效。航天通信公司要对各级机构特别是董事会和公司高管在反舞弊中的职责权限做出明确规定，严厉惩处舞弊人员;发挥会计机构和会计人员的作用;建立和完善举报投诉制度和举报人保护制度。
(四)健全内部监控体系，发挥自我评价效力
内部监控是对其他内部控制程序和活动的一种再控制。在组织架构上，航天通信公司要建立实现公司高层权力相互制衡的监督体系，内部审计部门需在董事会和监事会的双重领导和管理下运行，保证内部审计部门的独立性。拓展内部审计领域，使内部审计涵盖企业生产经营管理的全过程。加强对内控人员的培训和再教育有利于发现企业在经营管理过程中的薄弱环节和问题。按照业务分管的原则，航天通信公司可以成立专门的工作小组，实施对子公司财务风险控制和管理事项的监督指导，充分发挥内部审计的作用。
五、航天通信公司内部控制案例的启示
启示一：企业的内部控制是否有效，直接关系到企业的兴衰成败，内部控制制度的不健全以及相关人员不能严格有效地执行内部控制制度容易滋生违规违法行为。航天通信公司财务舞弊案件屡禁不止，董事会的不作为也起了推波助澜的作用，因此要完善董事会的监管职能，加强管理防止高层管理人员徇私舞弊、玩忽职守。
启示二：企业保证关联交易的公允公开，增加信息透明度。科学准确地采集信息，全面及时地进行信息披露，确保信息质量真实可靠。
启示三：企业应该以人为本，对企业员工进行教育培训，提高他们的业务能力和法律意识，塑造优秀诚信的企业文化。
启示四：企业应该遵守国家相关法律法规，严谨地对待每一个决策，严厉地处理每一个问题，强制执行每一项制度。中介机制在执业过程中要明确自身职责，做好审查与监督工作，提供真实准确的信息。强化政府监管功能，创建公平的发展环境，不姑息纵容舞弊人员，更不能和舞弊人员同流合污，这样才能有效地防止财务舞弊案件的再次发生。
作者：陶梦宇 来源：经营者 2016年4期
