浙江大學(xué)城市學(xué)院 徐修遠(yuǎn)

企業(yè)內(nèi)部控制建設(shè)淺析

浙江大學(xué)城市學(xué)院 徐修遠(yuǎn)

一、企業(yè)內(nèi)部控制建設(shè)背景

安然、世通等財(cái)務(wù)舞弊和會(huì)計(jì)造假案件的發(fā)生，嚴(yán)重沖擊了美國乃至國際資本市場的正常秩序。研究結(jié)果表明，內(nèi)部控制存在缺陷是導(dǎo)致企業(yè)經(jīng)營失敗并最終鋌而走險(xiǎn)、欺騙投資者和社會(huì)公眾的重要原因。從我國企業(yè)的現(xiàn)狀看，企業(yè)舞弊層出不窮，其中的一個(gè)重要原因是缺乏有效的內(nèi)部控制。2004年爆發(fā)的中航油（新加坡）公司破產(chǎn)事件，則是企業(yè)內(nèi)部控制缺失導(dǎo)致經(jīng)營失敗的又一典型。為此，許多國家通過立法強(qiáng)化企業(yè)內(nèi)部控制，內(nèi)部控制日益成為企業(yè)進(jìn)入資本市場的“入門證”和“通行證”，我國境外上市企業(yè)紛紛花巨資聘請(qǐng)海外機(jī)構(gòu)設(shè)計(jì)內(nèi)部控制制度，以適應(yīng)上市地的監(jiān)管要求。

我國1999年修訂的《會(huì)計(jì)法》，第一次以法律的形式對(duì)建立健全內(nèi)部控制提出原則要求，之后，財(cái)政部陸續(xù)制定發(fā)布了《內(nèi)部會(huì)計(jì)控制規(guī)范——基本規(guī)范》等7項(xiàng)內(nèi)部會(huì)計(jì)控制規(guī)范，審計(jì)署、國資委、證監(jiān)會(huì)、銀監(jiān)會(huì)、保監(jiān)會(huì)以及上海、深圳證券交易所等也從不同角度對(duì)加強(qiáng)內(nèi)部控制提出明確要求。溫家寶總理在十屆全國人大四次會(huì)議上作《政府工作報(bào)告》時(shí)強(qiáng)調(diào)，要“完善公司治理，健全內(nèi)控機(jī)制”；2004年底和2005年6月，國務(wù)院領(lǐng)導(dǎo)同志連續(xù)兩次就強(qiáng)化企業(yè)內(nèi)部控制問題作出重要批示，其中，2005年6月，在財(cái)政部、國資委和證監(jiān)會(huì)聯(lián)合上報(bào)的《關(guān)于借鑒〈薩班斯法案〉完善我國上市公司內(nèi)部控制制度的報(bào)告》上作出批示，同意“由財(cái)政部牽頭，聯(lián)合證監(jiān)會(huì)及國資委，積極研究制定一套完整公認(rèn)的企業(yè)內(nèi)部控制指引”

在上述背景下，2008年6月28日，財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)等五部委聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》（以下簡稱基本規(guī)范）。基本規(guī)范自2009年7月1日起先在上市公司范圍內(nèi)施行，鼓勵(lì)非上市的其他大中型企業(yè)執(zhí)行。

二、企業(yè)內(nèi)部控制基本框架及體系

根據(jù)我國企業(yè)內(nèi)部控制建設(shè)的總體規(guī)劃，基本規(guī)范出臺(tái)后，將出臺(tái)一系列的內(nèi)部控制規(guī)范應(yīng)用指引。為此，2010年4月26日，財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制配套指引》。標(biāo)志著適應(yīng)我國企業(yè)實(shí)際情況、融合國際先進(jìn)經(jīng)驗(yàn)的中國企業(yè)內(nèi)部控制規(guī)范體系基本建成。

我國內(nèi)部控制基本框架、體系如圖1所示：

圖1

基本規(guī)范是企業(yè)內(nèi)部控制建設(shè)的總體要求，主要規(guī)定企業(yè)內(nèi)部控制建設(shè)的基本目標(biāo)、原則、要素；企業(yè)內(nèi)部控制評(píng)價(jià)指引主要規(guī)范企業(yè)管理層如何開展內(nèi)部控制自我評(píng)價(jià)工作；企業(yè)內(nèi)部控制審計(jì)指引用于規(guī)范會(huì)計(jì)師事務(wù)所等中介機(jī)構(gòu)如何對(duì)企業(yè)的內(nèi)部控制體系進(jìn)行評(píng)價(jià)并出具鑒證報(bào)告。

企業(yè)內(nèi)部控制應(yīng)用指引是基本規(guī)范的細(xì)化，具體指導(dǎo)企業(yè)如何結(jié)合自身實(shí)際情況，從哪些項(xiàng)目內(nèi)容開展內(nèi)部控制。應(yīng)用指引由企業(yè)層面控制、業(yè)務(wù)層面控制組成。具體項(xiàng)目如下：

第一，企業(yè)層面控制。具體包括：組織架構(gòu)（治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置、權(quán)責(zé)分配、問責(zé)制、內(nèi)部審計(jì)、總分公司等內(nèi)容）；發(fā)展戰(zhàn)略（包括發(fā)展戰(zhàn)略的制定、實(shí)施）；人力資源（對(duì)人力資源進(jìn)行全方位、全過程控制，并強(qiáng)調(diào)績效評(píng)價(jià)制度）；社會(huì)責(zé)任（包括社會(huì)責(zé)任的理念、制度、投入、管理、檢查等內(nèi)容）；企業(yè)文化（包括企業(yè)文化的建設(shè)、評(píng)估、風(fēng)險(xiǎn)控制等）。

第二，業(yè)務(wù)層面控制。包括：資金活動(dòng)（包括籌資、投資、日常運(yùn)營管理以及對(duì)資金管理中的高風(fēng)險(xiǎn)問題進(jìn)行防范等）；采購業(yè)務(wù)（包括物資購買、款項(xiàng)支付主要控制點(diǎn)及風(fēng)險(xiǎn)防范等）；資產(chǎn)管理（包括存貨、固定資產(chǎn)、無形資產(chǎn)管理控制）；銷售業(yè)務(wù)（包括銷售、收款控制）；研究與開發(fā)（包括立項(xiàng)、開發(fā)、知識(shí)產(chǎn)權(quán)保護(hù)控制等）；工程項(xiàng)目（包括立項(xiàng)、工程招標(biāo)、工程造價(jià)、工程建設(shè)、竣工驗(yàn)收等全過程控制）；擔(dān)保業(yè)務(wù)（包括擔(dān)保的調(diào)查、審批、具體執(zhí)行控制等）；業(yè)務(wù)外包（包括承包方的選擇及具體執(zhí)行控制）；財(cái)務(wù)報(bào)告（包括財(cái)務(wù)報(bào)告的編制、對(duì)外披露、內(nèi)部傳遞運(yùn)用等）；全面預(yù)算（包括預(yù)算的編制、審批、執(zhí)行及考核等過程控制）；合同管理（包括合同的談判、簽定、履行過程控制）；內(nèi)部信息傳遞（包括內(nèi)部報(bào)告的分析形成、內(nèi)部傳遞、結(jié)果運(yùn)用等控制）；信息系統(tǒng)（包括信息系統(tǒng)的開發(fā)建設(shè)、日常運(yùn)行維護(hù)等控制）。

三、企業(yè)內(nèi)部控制框架體系特點(diǎn)

我國的內(nèi)部控制基本框架體系主要有以下特點(diǎn)：

一是完全體現(xiàn)全面性原則。不管是基本規(guī)范還是具體的應(yīng)用指引，在內(nèi)容設(shè)計(jì)上，都強(qiáng)調(diào)企業(yè)內(nèi)部控制是企業(yè)管理層的責(zé)任，強(qiáng)調(diào)企業(yè)開展內(nèi)部控制工作必須全員參與、全過程開展，徹底擺脫一提內(nèi)部控制人們就自然歸結(jié)為單位財(cái)務(wù)部門職責(zé)的現(xiàn)狀。

二是強(qiáng)化企業(yè)層面控制。為了改善企業(yè)控制環(huán)境，在應(yīng)用指引的設(shè)計(jì)上，專門設(shè)置了企業(yè)層面控制，內(nèi)容包括公司組織架構(gòu)、企業(yè)文化、社會(huì)責(zé)任等，從而引導(dǎo)、幫助企業(yè)改善內(nèi)部控制環(huán)境。

三是強(qiáng)調(diào)政府主導(dǎo)。無論是內(nèi)部控制基本規(guī)范還是具體應(yīng)用指引，都由政府部門主導(dǎo)起草、發(fā)布。在我國目前的經(jīng)濟(jì)、市場環(huán)境下，政府主導(dǎo)有助于企業(yè)自覺建立完善的內(nèi)部控制體系，有效防范企業(yè)內(nèi)、外部風(fēng)險(xiǎn)。

四是注重成本效益。企業(yè)執(zhí)行內(nèi)部控制規(guī)范將不可避免地發(fā)生成本，如果執(zhí)行成本超過控制收益，那么將得不償失。如美國的薩班斯法案，即存在企業(yè)執(zhí)行成本過高的問題。為此，在起草過程中，重點(diǎn)對(duì)風(fēng)險(xiǎn)點(diǎn)、控制措施等進(jìn)行描述。至于企業(yè)如何具體執(zhí)行要求，則不再詳細(xì)規(guī)定，而要求企業(yè)根據(jù)自身實(shí)際情況自行明確。

五是有效吸收國際先進(jìn)經(jīng)驗(yàn)。在基本規(guī)范的設(shè)計(jì)上，吸取了美國COSO框架的體例，同時(shí)，借鑒了國際上通行的其他有效做法。

四、對(duì)企業(yè)內(nèi)部控制建設(shè)若干思考

結(jié)合基本規(guī)范，從今后的發(fā)展看，企業(yè)開展內(nèi)部控制建設(shè)工作應(yīng)關(guān)注以下環(huán)節(jié)。

第一，梳理、規(guī)范業(yè)務(wù)流程是內(nèi)部控制建設(shè)的關(guān)鍵。具體到個(gè)體企業(yè)，要做好內(nèi)部控制工作，關(guān)鍵在于梳理、規(guī)范業(yè)務(wù)流程。只有業(yè)務(wù)流程明確、清晰，才可能發(fā)現(xiàn)風(fēng)險(xiǎn)存在的環(huán)節(jié)，也才有可能針對(duì)關(guān)鍵控制點(diǎn)采取有效的控制措施。因此，要健全、完善企業(yè)內(nèi)部控制，最基本的工作是要對(duì)現(xiàn)有的業(yè)務(wù)流程進(jìn)行梳理、規(guī)范。具體的操作上，可以先把目前在用的流程全部以圖表方式列出；在此基礎(chǔ)上，對(duì)不合理的流程進(jìn)行適當(dāng)調(diào)整。

第二，制度建設(shè)是企業(yè)內(nèi)部控制工作的基礎(chǔ)。對(duì)個(gè)體企業(yè)而言，相關(guān)的控制措施主要的體現(xiàn)是企業(yè)執(zhí)行的各項(xiàng)內(nèi)部制度。因此，在對(duì)現(xiàn)有的業(yè)務(wù)流程進(jìn)行梳理、規(guī)范后，應(yīng)著手梳理、修訂現(xiàn)有的內(nèi)部制度。具體的操作上，應(yīng)先梳理現(xiàn)有的內(nèi)部制度，然后與現(xiàn)有的業(yè)務(wù)流程進(jìn)行對(duì)比。對(duì)不符合現(xiàn)有業(yè)務(wù)流程的制度，進(jìn)行重新修訂；對(duì)有業(yè)務(wù)流程但未建立制度的業(yè)務(wù)，要按照業(yè)務(wù)流程重新建立制度。在制度中，重點(diǎn)體現(xiàn)對(duì)各類風(fēng)險(xiǎn)的控制措施。

第三，明確的崗位職責(zé)標(biāo)準(zhǔn)是控制風(fēng)險(xiǎn)的源頭。企業(yè)建立內(nèi)部控制，關(guān)鍵在于防范風(fēng)險(xiǎn)。這之中，必須建立清晰的崗位職責(zé)標(biāo)準(zhǔn)，明確每個(gè)崗位的工作職責(zé)、范圍，從而明晰權(quán)利與義務(wù)，防止差錯(cuò)、舞弊的發(fā)生。

第四，內(nèi)部控制建設(shè)需要企業(yè)各部門的通力協(xié)作、配合。一談到內(nèi)部控制，人們自然而然地把這項(xiàng)工作歸集為財(cái)務(wù)部門的工作。正是基于這種擔(dān)心，在規(guī)劃應(yīng)用指引框架時(shí)，已經(jīng)盡可能多地考慮企業(yè)層面的控制如人力資源、組織結(jié)構(gòu)等；在起草應(yīng)用指引時(shí)，已經(jīng)盡可能弱化財(cái)務(wù)概念的使用。事實(shí)上，內(nèi)部控制絕對(duì)不僅僅是財(cái)務(wù)部門的工作，它是貫穿企業(yè)所有運(yùn)營活動(dòng)的一項(xiàng)工作，需要企業(yè)領(lǐng)導(dǎo)、全體員工共同參與。對(duì)企業(yè)而言，要建立起有效的內(nèi)部控制體系，同樣需要各部門的共同努力。

第五，內(nèi)部控制建設(shè)應(yīng)與企業(yè)信息化工作、風(fēng)險(xiǎn)管理工作實(shí)現(xiàn)有效整合。目前，相當(dāng)多的企業(yè)已經(jīng)開展信息化建設(shè)工作、風(fēng)險(xiǎn)管理體系建設(shè)工作，這些工作與內(nèi)部控制建設(shè)存在著非常緊密的聯(lián)系。如信息化建設(shè)工作，信息系統(tǒng)本身是一種控制手段，但是從內(nèi)部控制角度看，對(duì)信息系統(tǒng)也必須進(jìn)行控制；再如風(fēng)險(xiǎn)管理工作，內(nèi)部控制的目標(biāo)在于防范、降低風(fēng)險(xiǎn)，企業(yè)開展內(nèi)部控制體系建設(shè)，將進(jìn)行風(fēng)險(xiǎn)評(píng)估等。因此，在開展內(nèi)部控制建設(shè)時(shí)，必須統(tǒng)籌考慮內(nèi)部控制體系與其他管理體系的關(guān)系。

［1］劉玉廷、朱海林、王宏：《中國內(nèi)部控制改革與發(fā)展》，《經(jīng)濟(jì)科學(xué)出版社》2010年版。

（編輯 向玉章）