内部控制管理的相关理论
（一）内部控制管理的含义与原则
1.内部控制管理的含义
内部控制管理是在内部牵制的基础上发展起来的。从实践层面来看，内部控制管理是基于管理层个人风险偏好、管理能力的差异、信息不对称以及制度安排等，企业内外部利益相关者之间存在着不可避免的现实或潜在的利益冲突。从理论层面来看，内部控制管理是基于各利益相关者利益关系的一种约束，是解决利益冲突的一种控制权安排机制与再谈判机制。美国COSO委员会（1992）认为，内部控制是“由企业管理层和其他员工实施的，为经营的效率和效果、财务报告的可靠性、相关法律法规的遵循性等目标的达成提供合理保证的过程”。我国《企业内部控制基本规范》对内部控制定义为，“是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程”。由于内部控制管理是因企业加强经营管理的需要而产生的，因此也会随着经济的发展而逐步完善。
2.内部控制管理的原则
内部控制管理原则是企业建立与实施内部控制管理时必须遵循的基本方针，只有这样，才有可能确保内部控制管理有效实施。企业在建立内部控制管理时，要遵循下列原则：
（1）全面性原则。即企业实施内部控制管理时，应当覆盖企业所有业务和事项，并贯穿决策、执行和监督全过程。
（2）重要性原则。即企业实施内部控制管理时，应当在全面控制的基础之上重点关注重要事项和高风险领域。
（3）制衡性原则。即企业实施内部控制管理时，应当在管理架构设置、权责分配以及业务流程等方面，兼顾运营效率的同时形成相互制约、相互监督机制。
（4）适应性原则。即企业实施内部控制管理时，应当与企业规模、业务范围、风险水平和竞争状况等相适应，并要随着企业经营状况的变化做相应调整。
（5）成本效益原则。即企业实施内部控制管理时，应当权衡成本支出与预期收益，以企业能够承受的成本实现有效控制。
（二）内部控制管理的目标与要素
1.内部控制管理的目标
内部控制管理目标是企业内部控制管理的出发点，决定着内部控制管理运行的方式和方向，因此必须充分认识内部控制管理目标的重要性。美国COSO委员会将内部控制管理的目标概括为，“为经营的效率和效果、财务报告的可靠性、相关法律法规的遵守提供保证”。我国《企业内部控制基本规范》明确指出，内部控制的目标是“合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略”。
2.内部控制管理的要素
内部控制管理的内容是由控制环境、控制活动等基本要素组成的，这些要素贯穿于企业整个管理过程，其构成方式决定着内部控制管理的内容与形式，企业在建立和实施内部控制管理时，应当包括下列基本要素：
（1）控制环境。内部环境一般包括管理架构设置、权责分配、内部审计、人力资源政策以及企业文化等，是企业实施内部控制管理的基础。
（2）风险评估。风险评估是指企业能够及时识别、系统分析经营活动中产生的各种风险，确定适当的风险应对策略，是企业实施内部控制管理的重要环节。
（3）控制活动。控制活动是企业依据风险评估的结果，采取有效的控制措施，将风险控制在企业能够承受的范围之内，是企业实施内部控制管理的具体方式。
（4）信息与沟通。信息与沟通是企业能够及时、准确地收集与传递内部控制相关的信息，确保信息在企业内部以及外部之间进行有效沟通，是企业实施内部控制管理的重要条件。
（5）内部监督。内部监督是企业对内部控制实施情况进行监督检查，评价内部控制是否有效，发现内部控制存在缺陷时，应当及时加以改进，是企业实施内部控制管理的重要保证。
（三）加强内部控制管理的意义
目前，我国经济总量虽已经跻身世界前列，并且我们国家的企业俨然成了支撑全球经济发展的重要力量，但面对国内外日趋激烈复杂的市场环境，我国的企业并不占太多优势。要想在世界经济竞争中立于不败之地，继续引领世界经济，实现可持续发展目标，建立现代企业制度，运用先进的科学管理手段，快速融入世界经济之中，目前已成为当务之急。内部控制管理作为现代最先进的经营管理手段和方法，有效实施内部控制管理在企业的发展过程中起着举足轻重的作用，不仅能够提升自身的生产经营能力，而且还能够保护广大投资者的切身利益以及资本市场的健康发展。
1.实施内部控制管理有利于提升公司形象
随着社会经济的发展，尤其是越来越多的上市公司带来的示范效应，人们越来越认同实施内部管理会更有利于企业的发展。在内部控制管理实施的过程中，企业管理面貌往往会发生天翻地覆的变化，实施内部控制管理以后，公司各个环节都有了内部控制管理规范手册，员工在执行具体工作时，有了指导依据，使工作目的、目标更加清晰。同时，由于公司加强了内控管理，以前的人为干预和工作中相互“踢皮球”现象就会大幅度减少，这样不仅提高了工作效率，而且规范管理以后，公司对外又会展示了一个良好的形象。
2.实施内部控制管理是现代企业进入资本市场的前提条件
实施内部控制管理，不仅能保护投资者的切身利益，而且还能够促进资本市场的健康发展。我国企业内部控制规范管理通知明确规定，在境内外同时上市的公司自2011年起施行，2012年扩大至深圳证券交易所和上海证券交易所，单从这方面来看，对于需要进入资本市场融资的IPO企业，内部控制管理实施的状况便成为投资者关注和上市审核的重点。所以，实施内部控制管理，不仅对提升企业的可持续发展，应对国内外复杂激烈的市场竞争环境有效，而且对企业能否顺利进入资本市场融资都具有重要意义。
3.实施内部控制管理是企业实现战略发展的根本保障
实施内部控制管理，不仅能够增强企业的核心竞争力，而且可以使企业在经济发展和经济全球化进程中发展加速，并且还可以在市场竞争加剧的背景下取得比较好的业绩。尚德电力在最初实施内部控制管理的几年里，业绩都取得了很大增长。同样，在2011～2012年《财富》500强企业最新排名中，中国石油天然气集团公司由2010年的第10名，上升至第6名，中国石油天然气今天所取得的成绩也与内部控制管理的有效实施有着密不可分的关系。由此可以说明，企业根据自身生产经营状况，建立符合企业自身生产经营状况的内部控制管理制度并有效实施，是其可持续发展的根本保障。
（四）尚德电力内部控制管理分析选择的理论
内部控制管理是伴随着社会经济的繁荣而发展起来的，研究内部控制管理的理论依据，有助于我们从更深层次发现和掌握内部控制管理的本质和特征，以便能在实践中更好地运用理论解决问题。笔者认为，内部控制管理理论、投资者保护理论、财务风险管理理论和竞争优势理论构成了分析尚德电力内部控制管理的主要理论依据。
1.内部控制管理理论
20世纪40年代前，以内部牵制理论为主；40年代末至70年代，发展为内部控制管理理论；80年代至90年代，提升为内部控制管理结构理论；90年代开始，最终形成内部控制管理综合框架理论。目前，美国COSO报告是迄今为止最具权威的内部控制管理理论。COSO报告把内部控制管理框架理论归纳为“三个目标”，即所要达到经营的效果和效率、财务报告的可靠性以及相关法律法规的遵循性等，和控制环境、风险评估、控制活动、信息与沟通以及内部监督等“五大要素”，这“三个目标”和“五大要素”共同构成了COSO报告内部控制管理的整体框架，统一了人们对内部控制管理的认识。
2.投资者保护理论
通过内部控制管理防范欺诈最重要的目的之一，就是以此保护投资者的权益。投资者保护一直是公司治理研究的一个重要课题，它源于代理问题，核心内容是防止管理层和控股股东对中小股东和债权人的掠夺。早期的投资者保护研究主要是以美国公司为研究对象，以委托代理理论为基础，致力于解决股权分散化下的“代理成本”问题，强调通过完备的契约对管理者进行有效的约束和激励，在契约完备的基础上，政府的功能是对公司采取施加压力、惩罚等措施，迫使公司善待股东。同时，对外投资者的股权集中度越高，投资者权益越会得到合理保护，其公司价值也越高，由此，可以通过激励契约来限制约束代理人。
3.财务风险管理理论
风险管理起源于德国，发展于美国。自1931年起，美国管理协会保险业就开始倡导风险管理，但直到1953年，由于通用汽车公司的一场大火，震动了整个美国，风险管理才真正发展起来；1963年，美国学者又发表了《企业的风险管理》一文，引起欧美等国的普遍重视，进一步推动了风险管理的发展；1968年，美国财务专家埃德沃德·奥尔特曼（Edward Altman）通过对美国破产和非破产生产企业实践检验，经过数据统计筛选，在流动性、获利性、杠杆、偿债能力以及营运等5个方面选用22个财务比率，建立了一套风险管理变量模型，又称奥尔特曼模型（Z-SCORE Model），即Z=0.012×1+0.014×2+0.033×3+0.006×4+0.999×5Z（X1=营运资金/资产总额；×2=留存收益/资产总额；×3=息税前利润/资产总额；×4=普通股和优先股市场价值总额/负债账面价值总额；×5=销售收入/资产总额）。奥尔特曼通过大量研究分析认为，Z值与企业发生财务危机的可能性负相关：
（1）当Z＞2.765时，则表明企业的财务状况良好，发生破产的可能性较小；
（2）Z处于1.81～2.675时，说明企业财务状况极不稳定；
（3）如果Z＜1.81时，则预示企业存在很大的破产风险。
4.竞争优势理论
竞争优势理论是哈佛大学商学院迈克尔·波特教授创立的。波特的企业竞争优势理论主要由3个核心内容构成：（1）企业竞争力决定于产业的5种竞争力量；（2）创造获取竞争优势的3个基本战略；（3）价值链优势与竞争优势来源。波特认为，企业在竞争中要考虑的因素主要有5种力量：（1）新进入者的威胁；（2）替代产品的威胁；（3）买方议价的能力；（4）供应商议价的能力；（5）现有竞争者的竞争能力。这5种力量的合力就是企业的竞争能力。