2  内部控制相关理论

企业内部控制背景和目的引发了对内部控制理论知识的探讨，以此加深对内部控制的理解。

2.1  内部控制的概念

随着经济、技术与环境的飞速发展，内部控制的框架跟随时代的变迁经历了一个不断变化发展的艰辛历程。体系框架从内部牵制阶段发展到内部控制制度阶段，再达到内部控制结构阶段和内部控制框架阶段，最后在二十一世纪初出现了风险管理阶段。内部控制从仅仅局限于会计控制转向关注管理控制和治理控制，内部控制理论体系越来越科学化、内涵越来越丰富。

内部控制由企业董事会、监事会、经理层和全体员工实施，但不同于外部人员开展的控制。内部控制是指组织内部为实现经营目标，保护资产安全完整，保证遵循国家法律法规，提高组织营运效率及效果而采取的各种政策和程序[1]。其范围覆盖了企业所有内部事务，以相互牵制为核心,通过独特的理论体系和方法体系，随着内外环境的变化通过设计、实施和评价，不断完善和发展。旨在实现控制目标的过程。

2.2  企业实施内部控制的主要内容

（1）COSO提出的内部控制整体框架五要素：内部环境、风险评估、控制活动、信息与沟通、监督。文献综述

内部环境:是企业内部控制实施的环境，是企业各项控制方法得以运行并取得良好效果的重要因素。包括设置治理机构、权责明确、内部监控等。

风险评估：是企业及时、系统地对在企业经营活动中产生的风险因素进行识别、分析，并提出相应的解决对策。无论是企业内部风险还是外部风险，有效地找出方法规避风险是实行内部控制的重要环节。包括：经营、财务控制、市场、外汇等风险。

控制活动：是在风险评估的基础上，将风险控制在企业可承受范围内的具体方法。包括：授权审批、绩效考评、会计系统等控制

信息与沟通：是确保信息准确、及时地收集和在企业间有效的沟通，是内部活动实施的重要条件。包括：经纪业务有效记录、货币价值计量方法、财务报告内容恰当等。

内部监督：是企业对内部控制从建立到有效实施进行监督，对存在的缺陷加以改进，是内部控制实施的重要保证。包括：内部日常监督管理活动等。

（2）2004年，ＣＯＳＯ委员会公布了该报告的最终稿《企业风险管理——整合框架》该框架实现了由单纯的控制转向全面风险管理，即在内部控制框架的基础上新增了一个战略目标和目标设定、事项识别、风险面对这三要素，更加完善了内部控制整体框架。

目标设定:企业根据在市场中的地位以及自身需要，制定出合身的经营、战略目标。但目标设定并非仅仅是个结果,它体现的是一个复杂的过程。

事项识别: 目标确立后，根据企业所处环境及本身的实际情况，明确不确定事项是否有利，并找出相应的对策。

风险应对:是在事项识别的基础上，对风险可能产生的后果进行分析，并采取恰当的应对风险措施，有助于企业稳定发展。包括：规避风险、承担风险及分散风险。

3  青松股份有限公司内部控制现状

在上述中对企业内部控制理论有了一定的概念，但并不明了，在此就青松股份公司具体情况阐述下，来对内部控制进行更具体的了解。

3.1  公司简介

青松股份公司位于中国武夷山南麓、闽江源头的福建省建阳市，是一家专业从事松节油深加工产品研发、生产和销售的林业生物质资源综合利用型企业。公司系由建阳市青松化工有限公司整体变更设立。2009年5月4日，青松化工股东会决议同意将青松化工整体变更为股份有限公司。2009年5月22日，青松化工全体股东作为发起人就设立青松股份共同签署了《发起人协议》，截至2009年4月30日经审计的净资产为103,355,829.71元，其中50,000,000.00元作为股份公司的股本，超出部分53,355,829.71元作为股份公司的资本公积。2009年5月31日，公司在南平市工商行政管理局完成登记注册手续，注册资本为5,000万元，法定代表人为柯维龙。