宗 菊

2007年,當(dāng)財政部頒布《企業(yè)內(nèi)部控制規(guī)范-征求意見稿》時,付建華已經(jīng)在用友軟件股份有限公司(以下簡稱“用友”)的研究院里對內(nèi)控和風(fēng)險管理的理論、法規(guī)及企業(yè)實(shí)踐進(jìn)行跟蹤研究;2008年,當(dāng)五部委聯(lián)合制定的《企業(yè)內(nèi)部控制基本規(guī)范》出臺之時,付建華和用友研發(fā)團(tuán)隊(duì)開始針對內(nèi)控規(guī)范探討軟件系統(tǒng)的解決方案;2009年,面對內(nèi)控基本規(guī)范實(shí)施的預(yù)期,軟件規(guī)劃被用友正式提上了日程。2009年12月,用友公司已經(jīng)率先推出NCv5.6-企業(yè)治理產(chǎn)品,為上市公司的IT控制管理與監(jiān)控提供了系統(tǒng)的支持;同時,在用友NC-v6.0產(chǎn)品中,用友還將繼續(xù)推出更加全面的企業(yè)內(nèi)部控制解決方案,包括:企業(yè)內(nèi)部控制制度建設(shè)支持、企業(yè)流程控制與監(jiān)控平臺、IT控制與監(jiān)控平臺、企業(yè)內(nèi)部控制審計及評價平臺。付建華表示,作為專業(yè)的軟件公司,用友見證并參與了中國企業(yè)內(nèi)控規(guī)范制定的過程。

目前付建華是用友軟件NC產(chǎn)品-集團(tuán)財務(wù)產(chǎn)品經(jīng)理,也是NC-企業(yè)治理產(chǎn)品的主導(dǎo)規(guī)劃者,其所在研發(fā)機(jī)構(gòu)負(fù)責(zé)的ERP產(chǎn)品也是用友最大的產(chǎn)品線;該產(chǎn)品主要面向大型集團(tuán)企業(yè)和上市公司提供完整的企業(yè)管理信息系統(tǒng)解決方案,而這些公司正是此次內(nèi)控規(guī)范試行的先遣部隊(duì)。隨著《企業(yè)內(nèi)部控制配套指引》(以下簡稱“《指引》”)的頒布,其目標(biāo)客戶群體在內(nèi)控管理方面將做出重大調(diào)整。

“《指引》頒布之前,很多上市公司雖然普遍建立了內(nèi)控的制度和規(guī)范,但真正運(yùn)作起來的不多,大多數(shù)還是形同虛設(shè),內(nèi)控的執(zhí)行和后續(xù)管理基本處于空白階段。此次《指引》的提出,是政府以外力來推動企業(yè)內(nèi)控的加強(qiáng)”,付建華表示,在具有了外部法律規(guī)范環(huán)境以后,企業(yè)務(wù)必要提高內(nèi)部控制管理水平。而在將相關(guān)內(nèi)控規(guī)范落實(shí)到企業(yè)業(yè)務(wù)流程的過程中,財政部明確提出,建議上市公司采用IT手段開展內(nèi)部控制管理。借助于管理信息系統(tǒng),能夠更有效地幫助上市公司開展內(nèi)部控制的執(zhí)行、對內(nèi)部控制的設(shè)計及執(zhí)行進(jìn)行監(jiān)控、更方便地進(jìn)行內(nèi)部控制的審計和評價,并可以幫助企業(yè)降低內(nèi)部控制的審計評價工作量及成本。

中國企業(yè)內(nèi)部控制規(guī)范體系的建成與實(shí)施,不僅影響到上市公司的實(shí)際運(yùn)作,諸如軟件供應(yīng)商、咨詢公司等中介機(jī)構(gòu)也深受影響。中介機(jī)構(gòu)該如何發(fā)揮自身專業(yè)優(yōu)勢,助力上市公司提高內(nèi)控管理水平?作為國內(nèi)最大的軟件供應(yīng)商,從管理信息系統(tǒng)層面來看,用友已經(jīng)準(zhǔn)備好了。

解決思路

●增強(qiáng)用友ERP產(chǎn)品的內(nèi)控特性,從而為企業(yè)內(nèi)部控制的執(zhí)行提供有效的支持。

企業(yè)內(nèi)部控制的執(zhí)行與各種管理活動和業(yè)務(wù)活動密不可分,在管理信息系統(tǒng)中就需要將內(nèi)部控制的特性與各種功能進(jìn)行有效的集成。在企業(yè)內(nèi)控規(guī)范沒有出臺的時候,用友ERP-NC、ERP-U8等產(chǎn)品中就已經(jīng)具備了一些內(nèi)控的特性,而在內(nèi)控規(guī)范頒布之后,2009年用友又通過增強(qiáng)既有ERP產(chǎn)品的內(nèi)控功能和特性,使得產(chǎn)品和解決方案能夠更加系統(tǒng)地支持企業(yè)內(nèi)部控制的有效執(zhí)行。這種解決思路包括面向大型企業(yè)集團(tuán)的NC產(chǎn)品線,和面對中小型企業(yè)客戶的U8產(chǎn)品線。

比如:針對企業(yè)采購業(yè)務(wù),大多數(shù)企業(yè)通常需要執(zhí)行的控制點(diǎn)有幾十個,在用友ERP產(chǎn)品中,過去的解決方案只關(guān)注了其中的一部分。在企業(yè)內(nèi)部控制規(guī)范出臺后,用友對各產(chǎn)品線的采購管理模塊分別進(jìn)行了功能的補(bǔ)充,從而使其能夠支持內(nèi)控法規(guī)和大部分企業(yè)的采購業(yè)務(wù)的控制要求。在這一過程中,企業(yè)不需要單獨(dú)購買新的產(chǎn)品,只需將既有的系統(tǒng)升級即可。

●研發(fā)并推出NC-企業(yè)治理-內(nèi)部控制監(jiān)控及報告產(chǎn)品,支持企業(yè)對內(nèi)部控制的執(zhí)行進(jìn)行實(shí)時、有效的監(jiān)控,從而達(dá)到及時掌控和降低風(fēng)險。

即除了在現(xiàn)有ERP產(chǎn)品基礎(chǔ)上內(nèi)控特性的增強(qiáng),用友還面對市場需求和政府相關(guān)規(guī)范要求研發(fā)了新的內(nèi)部控制監(jiān)控與報告產(chǎn)品。按照內(nèi)控規(guī)范的要求,企業(yè)的管理層必須保證內(nèi)部控制的有效性;這就要求企業(yè)不僅需要建立健全內(nèi)部控制制度,更要保障內(nèi)部控制執(zhí)行的有效性。而對滲透在企業(yè)經(jīng)營管理全過程的控制行為進(jìn)行及時監(jiān)控、及時的風(fēng)險防范,離開了軟件工具的支持,幾乎無法實(shí)現(xiàn)。用友NC-企業(yè)治理-內(nèi)部控制監(jiān)控及報告產(chǎn)品則為企業(yè)建立電子化內(nèi)部控制制度,并據(jù)此對各種業(yè)務(wù)流程的控制活動進(jìn)行監(jiān)控、統(tǒng)計和報告,對企業(yè)IT控制活動進(jìn)行監(jiān)控、統(tǒng)計和報告提供了有效的信息化平臺。

●研發(fā)并推出NC-企業(yè)治理-內(nèi)控審計與評價產(chǎn)品。

該產(chǎn)品是專門為企業(yè)內(nèi)審部門開展內(nèi)部控制審計評價服務(wù)的。按照內(nèi)部控制規(guī)范的要求,企業(yè)不僅要關(guān)注內(nèi)控制度的執(zhí)行,更要完成內(nèi)部控制有效性的評價及披露。內(nèi)部控制審計及評價產(chǎn)品完全按照內(nèi)部控制審計規(guī)范要求的流程設(shè)計,并與ERP產(chǎn)品、內(nèi)部控制監(jiān)督與報告產(chǎn)品高度集成,不僅給企業(yè)內(nèi)審人員提供了工作平臺,還能夠根據(jù)ERP系統(tǒng)的業(yè)務(wù)信息和控制監(jiān)控信息自動提供部分審計依據(jù)。

從內(nèi)控的制度建設(shè)、內(nèi)控執(zhí)行、內(nèi)控監(jiān)督到內(nèi)控的審計評價,用友NC-企業(yè)治理產(chǎn)品提供了一個完整的解決方案。“同時,該產(chǎn)品在規(guī)劃設(shè)計時,充分考慮了用戶的應(yīng)用成本,將產(chǎn)品設(shè)計為完全的開放型產(chǎn)品,即不僅能夠與用友ERP產(chǎn)品進(jìn)行集成應(yīng)用開展內(nèi)控監(jiān)督與審計評價,同時還能與第三方任意軟件系統(tǒng)集成應(yīng)用,實(shí)施內(nèi)控管理。從而讓用戶一次性投資,解決所有內(nèi)部控制管理問題。”付建華說。

實(shí)施建議

2010年4月,《指引》出臺后,來找付建華咨詢的客戶就絡(luò)繹不絕。在為客戶提供咨詢服務(wù)的過程中,付建華發(fā)現(xiàn)了幾個值得企業(yè)深思的共同問題。

●部分中國企業(yè)應(yīng)對內(nèi)控規(guī)范的要求仍較盲目。相比于海外企業(yè)在內(nèi)控管理方面的目標(biāo)清晰、運(yùn)作規(guī)范,中國企業(yè)往往走向了兩個極端。要么是出于等待的狀態(tài),不到最后期限就不考慮實(shí)施;要么是急功近利,寄望于內(nèi)控與全面風(fēng)險管理能在短期內(nèi)迅速完成。

中國企業(yè)應(yīng)當(dāng)在了解自身管理水平、管理基礎(chǔ)、所處行業(yè)特點(diǎn)等基礎(chǔ)上,結(jié)合自身狀況及法規(guī)要求,相應(yīng)地完善內(nèi)部控制管理和開展風(fēng)險管理。此外,內(nèi)控與風(fēng)險管理體系還是存在著較大的差異?！皟?nèi)控只是全面風(fēng)險管理的一個部分,一個環(huán)節(jié),它是為風(fēng)險管理服務(wù)的。付建華認(rèn)為,大部分上市公司還是要從內(nèi)控層面做起,不要急于求成。只有內(nèi)控做好了,才能幫助企業(yè)形成一種良好的企業(yè)文化,也才能為企業(yè)在日后推行全面風(fēng)險管理奠定一個堅(jiān)實(shí)的基礎(chǔ)。

●在法律法規(guī)強(qiáng)制要求后,上市公司應(yīng)當(dāng)將法規(guī)要求與開展及提高內(nèi)部控制管理水平看成是一件事情,增強(qiáng)內(nèi)部控制改進(jìn)的動力。雖然內(nèi)控規(guī)范的提出,不可避免地會讓企業(yè)產(chǎn)生一些額外的成本,但由于政府給出了細(xì)致的指引文件,幫助企業(yè)做到有的放矢,其施行成本無疑要比美國低很多。而且,相對于成本而言,有效的內(nèi)部控制環(huán)境,也會為企業(yè)管理水平的提升提供動力,也會間接影響企業(yè)的經(jīng)營成果。

●建議上市公司在應(yīng)對法規(guī)、提高內(nèi)控管理的過程中,能夠借助IT工具平臺。因?yàn)槊撾x了IT手段,內(nèi)控規(guī)范的有效執(zhí)行和監(jiān)督較為困難。