○荊晶

（中國(guó)移動(dòng)通信集團(tuán)河北有限公司廊坊分公司）

內(nèi)部控制是指經(jīng)濟(jì)單位和各個(gè)組織在經(jīng)濟(jì)活動(dòng)中建立的一種相互制約的業(yè)務(wù)組織形式和職責(zé)分工制度。筆者作為國(guó)企內(nèi)部審計(jì)員工，結(jié)合切身工作經(jīng)驗(yàn)，分析了國(guó)企內(nèi)部控制執(zhí)行的難題，并提出了應(yīng)對(duì)措施。

一、內(nèi)控理論概述

1、萌芽期——內(nèi)部牽制

內(nèi)部控制作為一個(gè)專用名詞和完整概念，直到20世紀(jì)30年代才被人們提出、認(rèn)識(shí)和接受。但在此前的人類社會(huì)發(fā)展史中，早已存在著內(nèi)部控制的基本思想和初級(jí)形式，這就是內(nèi)部牽制。內(nèi)部牽制是內(nèi)部控制的最初形式，在古羅馬時(shí)期，就有了“雙人記賬制”、財(cái)產(chǎn)支出檢查和復(fù)核制度；我國(guó)西周時(shí)期，實(shí)施了分權(quán)控制方法和交互考核制度。L.R.Dicksee最早于1905年提出內(nèi)部牽制概念，認(rèn)為內(nèi)部牽制的組成要素有職責(zé)分工、會(huì)計(jì)記錄和人員輪換。

2、發(fā)展期——內(nèi)部會(huì)計(jì)控制與內(nèi)部管理控制

1934年，美國(guó)《證券交易法》首次提出了內(nèi)部會(huì)計(jì)控制概念。1936年美國(guó)會(huì)計(jì)師協(xié)會(huì)發(fā)布的《注冊(cè)會(huì)計(jì)師對(duì)財(cái)務(wù)報(bào)表的審查》，以及1947年的《審計(jì)準(zhǔn)則暫行公告》，出于改進(jìn)審計(jì)方式的需要，提出了以內(nèi)部控制為基礎(chǔ)的審計(jì)程序。為了賦予內(nèi)部控制一個(gè)準(zhǔn)確完整的定義，審計(jì)程序委員會(huì)下屬的內(nèi)部控制專門委員會(huì)于1949年發(fā)表了題為《內(nèi)部控制、協(xié)調(diào)系統(tǒng)諸要素及其對(duì)管理部門和注冊(cè)會(huì)計(jì)師的重要性》的專題報(bào)告，對(duì)內(nèi)部控制首次作出了如下權(quán)威定義：內(nèi)部控制是企業(yè)所制定的旨在保護(hù)資產(chǎn)、保證會(huì)計(jì)資料可靠性和準(zhǔn)確性、提高經(jīng)營(yíng)效率，推動(dòng)管理部門所制定的各項(xiàng)政策得以貫徹執(zhí)行的組織計(jì)劃和相互配套的各種方法及措施。

1972年，美國(guó)準(zhǔn)則委員會(huì)（ASB）《審計(jì)準(zhǔn)則公告》的制定者，循著《證券交易法》的路線進(jìn)行研究和討論，在第1號(hào)公告中，對(duì)管理控制和會(huì)計(jì)控制提出并通過(guò)了今天廣為人知的定義：內(nèi)部會(huì)計(jì)控制由組織計(jì)劃以及與保護(hù)資產(chǎn)和保證財(cái)務(wù)資料可靠性有關(guān)的程序和記錄構(gòu)成。內(nèi)部管理控制包括但不限于組織計(jì)劃以及與管理部門授權(quán)辦理經(jīng)濟(jì)業(yè)務(wù)的決策過(guò)程有關(guān)的程序及其記錄。

3、成熟期——內(nèi)部控制結(jié)構(gòu)和內(nèi)部控制整體架構(gòu)

美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)的文獻(xiàn)界定了會(huì)計(jì)控制概念，而公司的經(jīng)理們創(chuàng)立并在實(shí)踐中運(yùn)用著管理控制概念，這兩個(gè)概念形成鮮明的對(duì)照。如果對(duì)這兩種不同解釋的同時(shí)并行這一事實(shí)視而不見(jiàn)，那么任何設(shè)計(jì)內(nèi)部控制系統(tǒng)的企圖都是短視的，同時(shí)也是徒勞的。于是，人們提出了內(nèi)部控制結(jié)構(gòu)和整體架構(gòu)的概念。

1988年4月，美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)發(fā)布《審計(jì)準(zhǔn)則公告第55號(hào)》，規(guī)定從1990年1月起以該文告取代1972年發(fā)布的《審計(jì)準(zhǔn)則公告第l號(hào)》。該文告首次以內(nèi)部控制結(jié)構(gòu)一詞取代原有的“內(nèi)部控制”一詞，而且文告提出的內(nèi)部控制內(nèi)容比以前更為實(shí)在，條理更加清楚。該文告的頒布和實(shí)施可視為內(nèi)部控制理論研究的一個(gè)新的突破性成果。以“財(cái)務(wù)報(bào)表審計(jì)對(duì)內(nèi)部控制結(jié)構(gòu)的考慮”為題的《審計(jì)準(zhǔn)則公告第55號(hào)》指出：企業(yè)的內(nèi)部控制結(jié)構(gòu)包括為合理保證企業(yè)特定目標(biāo)的實(shí)現(xiàn)而建立的各種政策和程序，并且明確了內(nèi)部控制結(jié)構(gòu)的內(nèi)容。

1992年，美國(guó)“反對(duì)虛假財(cái)務(wù)報(bào)告委員會(huì)”所屬的內(nèi)部控制專門研究委員會(huì)發(fā)起機(jī)構(gòu)委員會(huì)（簡(jiǎn)稱COSO委員會(huì)），在進(jìn)行專門研究后提出專題報(bào)告：《內(nèi)部控制一整體架構(gòu)》，也稱COSO報(bào)告。經(jīng)過(guò)兩年的修改，1994年COSO委員會(huì)提出對(duì)外報(bào)告的修改篇，擴(kuò)大了內(nèi)部控制涵蓋范圍，增加了與保障資產(chǎn)安全有關(guān)的控制，得到了美國(guó)審計(jì)署（General Accounting Office，GAO）的認(rèn)可。與此同時(shí)。AICPA則全面接受COSO報(bào)告的內(nèi)容，于1995年據(jù)以發(fā)布了《審計(jì)準(zhǔn)則公告第78號(hào)》（SAS NO.78），并自1997年1月起取代了《審汁準(zhǔn)則公告第55號(hào)》。COSO報(bào)告中把內(nèi)部控制定義為：“內(nèi)部控制是由企業(yè)董事會(huì)、管理當(dāng)局和其他員工實(shí)施的，為保證財(cái)務(wù)報(bào)告的可靠性、經(jīng)營(yíng)的效率效果以及現(xiàn)行法規(guī)的遵循等目標(biāo)達(dá)成而提供合理保證的過(guò)程?！逼錁?gòu)成要素應(yīng)該來(lái)源于管理階層經(jīng)營(yíng)方式，并與管理的過(guò)程相結(jié)合。我國(guó)《獨(dú)立審計(jì)具體準(zhǔn)則第9條——內(nèi)部控制與審計(jì)風(fēng)險(xiǎn)》所稱內(nèi)部控制，是指被審計(jì)單位為了保證業(yè)務(wù)活動(dòng)的有效進(jìn)行，保護(hù)資產(chǎn)的安全和完整，防止、發(fā)現(xiàn)、糾正錯(cuò)誤與舞弊，保證會(huì)計(jì)資料的真實(shí)、合法、完整而制定和實(shí)施的政策與程序，包括控制環(huán)境、會(huì)計(jì)系統(tǒng)和控制程序。

COSO報(bào)告指出：內(nèi)部控制是一個(gè)過(guò)程，受企業(yè)董事會(huì)、管理當(dāng)局和其他員工影響，旨在保證財(cái)務(wù)報(bào)告的可靠性、經(jīng)營(yíng)的效果和效率以及現(xiàn)行法規(guī)的遵循。它認(rèn)為內(nèi)部控制整體架構(gòu)主要由控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)督五項(xiàng)要素構(gòu)成。當(dāng)然，內(nèi)部控制的目標(biāo)是幫助企業(yè)實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)，減少經(jīng)營(yíng)過(guò)程中的風(fēng)險(xiǎn)，而COSO只是實(shí)現(xiàn)目標(biāo)的手段。

4、后成熟期——企業(yè)風(fēng)險(xiǎn)管理總體框架

2001年出現(xiàn)的安然事件，以及由此發(fā)現(xiàn)的一系列美國(guó)著名大公司在公司治理和財(cái)務(wù)管理方面的問(wèn)題，引發(fā)了美國(guó)社會(huì)特別是經(jīng)濟(jì)界、金融界的誠(chéng)信危機(jī)。為此，美國(guó)采取一系列措施加強(qiáng)了對(duì)公司治理和監(jiān)管的改革，美國(guó)證監(jiān)會(huì)、紐約證券交易所等機(jī)構(gòu)都制定了相應(yīng)的公司治理規(guī)則，其中最突出的措施是2002年出臺(tái)的薩班斯一奧克斯利法案。該法案對(duì)美國(guó)《1933年證券法》、《1934年證券交易法》作了不少修訂，在會(huì)計(jì)職業(yè)監(jiān)管、公司治理、證券市場(chǎng)監(jiān)管等方面作出了許多新的規(guī)定。因?yàn)樵摲ò赋雠_(tái)時(shí)沒(méi)有規(guī)定特別豁免的情況，因此在美國(guó)上市的外國(guó)公司同樣需要遵守該法的各項(xiàng)規(guī)定。

2004年9月COSO委員會(huì)頒布了《企業(yè)風(fēng)險(xiǎn)管理—總體框架》新報(bào)告。新報(bào)告給出了企業(yè)風(fēng)險(xiǎn)管理的明確定義：企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，該過(guò)程由企業(yè)董事會(huì)、管理層和其他員工共同參與，應(yīng)用于戰(zhàn)略制定，貫穿于企業(yè)各層級(jí)和部門，為識(shí)別影響企業(yè)的潛在事項(xiàng)和在風(fēng)險(xiǎn)偏好范圍內(nèi)管理風(fēng)險(xiǎn)而設(shè)計(jì)，為企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理保證；并提出了內(nèi)部環(huán)境、目標(biāo)制定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)反應(yīng)、控制活動(dòng)、信息、與溝通、監(jiān)控八個(gè)相互聯(lián)系要素。

5、我國(guó)內(nèi)部控制的發(fā)展

從20世紀(jì)90年代起，我國(guó)政府就開始加大對(duì)企業(yè)內(nèi)部控制的監(jiān)管，1996年財(cái)政部頒布的《獨(dú)立審計(jì)具體準(zhǔn)則第9號(hào)—內(nèi)部控制與審計(jì)風(fēng)險(xiǎn)》（以下簡(jiǎn)稱9號(hào)準(zhǔn)則）提出：“內(nèi)部控制是指被審計(jì)單位為了保證業(yè)務(wù)活動(dòng)的有效進(jìn)行，保證資產(chǎn)的安全和完整，防止、發(fā)現(xiàn)、糾正錯(cuò)誤和舞弊，保證會(huì)計(jì)資料的真實(shí)、合法、完整而制定和實(shí)施的政策和程序。”

1999年10月，修訂后的《會(huì)計(jì)法》首次以法律的形式對(duì)建立健全內(nèi)部控制提出原則要求，其中第四章第27條要求，各單位應(yīng)當(dāng)建立健全本單位內(nèi)部會(huì)計(jì)監(jiān)督制度。

2008年6月28日，財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)五部委聯(lián)合發(fā)布《企業(yè)內(nèi)部控制規(guī)范—基本規(guī)范》，自2009年7月1日起先在上市公司范圍內(nèi)實(shí)施，后又延遲到2012年執(zhí)行。新基本規(guī)范中，企業(yè)建立和實(shí)施內(nèi)部控制應(yīng)遵循5條原則：全面性原則、重要性原則、制衡性原則、適應(yīng)性原則、成本和效益原則。該規(guī)范的實(shí)施將有利于維護(hù)中資本市場(chǎng)的長(zhǎng)期發(fā)展，并為上市公司內(nèi)部控制信息披露的規(guī)范運(yùn)作提供重要的指導(dǎo)。

二、內(nèi)部控制實(shí)際執(zhí)行中存在的問(wèn)題及解決辦法

1、廣大員工重視程度有待提高

內(nèi)控制度盡管目前已經(jīng)比較健全，而且部分大型企業(yè)也設(shè)置了專業(yè)部門負(fù)責(zé)執(zhí)行和落實(shí)，但是廣大員工的認(rèn)識(shí)水平卻沒(méi)能得到相應(yīng)提升。一方面，廣大員工對(duì)于內(nèi)控缺乏較為全面的認(rèn)知，部分關(guān)鍵崗位的員工也知之甚少，還有部分員工甚至認(rèn)為：內(nèi)控是審計(jì)等專業(yè)部門的工作，與我們業(yè)務(wù)部門無(wú)關(guān)；另一方面，部分企業(yè)過(guò)于強(qiáng)調(diào)工作績(jī)效和KPI，不同程度上促使廣大員工忽視了內(nèi)控的落實(shí)與執(zhí)行。

如何解決這個(gè)問(wèn)題？重要的是宣傳教育，但是對(duì)于一線員工的宣傳教育切忌長(zhǎng)篇大論的理論說(shuō)教，而要用生動(dòng)的案例和淺顯的道理來(lái)說(shuō)服他們；在宣傳形式上要靈活多樣，避免大規(guī)模的人員聚集，要通過(guò)彩信等信息化媒體，通過(guò)小故事的形式來(lái)做好思想宣傳工作。

2、內(nèi)部控制獨(dú)立于現(xiàn)行制度流程

當(dāng)前，在絕大多數(shù)企業(yè)中，內(nèi)部控制與制度流程是相對(duì)獨(dú)立存在的。例如在中國(guó)移動(dòng)內(nèi)部，SOX控制點(diǎn)有200多個(gè)，涉及企業(yè)各方面的關(guān)鍵點(diǎn)。而在企業(yè)內(nèi)部得到廣大職工遵照?qǐng)?zhí)行的卻是各項(xiàng)制度與流程。制度與流程從大方向上來(lái)講與內(nèi)控制度是保持一致的，但是在細(xì)節(jié)方面卻與內(nèi)控制度相互獨(dú)立存在。例如，一線營(yíng)業(yè)人員如果需要添加一個(gè)工號(hào)權(quán)限，制度流程只會(huì)要求：如何提需求、如何去審批、如何去管理、如何去注銷。而如果按照SOX的要求，則要審核這個(gè)營(yíng)業(yè)員的新工號(hào)與原有工號(hào)是否存在職責(zé)沖突，甚至?xí)徍嗽摖I(yíng)業(yè)員是否擁有多個(gè)權(quán)限。也就是說(shuō)，內(nèi)控與制度從不同角度對(duì)工號(hào)進(jìn)行了規(guī)范和約束；但是在現(xiàn)實(shí)工作中，廣大員工卻僅僅需要遵循制度流程，這也導(dǎo)致了內(nèi)控執(zhí)行的缺失。

SOX控制點(diǎn)突出的是點(diǎn)，而制度流程突出的是線和面，如何既遵從制度流程又兼顧內(nèi)部控制？本文認(rèn)為要將SOX的點(diǎn)揉入到制度流程的線和面中，使制度流程進(jìn)一步細(xì)化。這樣就能讓廣大員工在遵循制度流程的同時(shí)也落實(shí)了內(nèi)部控制。

具體而言，廚師在工作前需要洗手的案例很好地證實(shí)了這一觀點(diǎn)。無(wú)論是哪國(guó)哪個(gè)餐館、快餐甚至KFC的廚師在工作前都要洗手，這就好比是制度流程的約束，所有廚師都會(huì)遵從。但是，在KFC中，卻將內(nèi)控插入到了制度流程中，KFC在洗手這個(gè)環(huán)節(jié)的要求是，第一，濕潤(rùn)手和手臂到肘部；第二，抹上抗菌洗手液；第三，搓洗雙手手指、指甲，直到肘部至少20秒；第四，用流水徹底沖洗手和手臂，烘干雙手。這就可以理解為KFC的洗手環(huán)節(jié)將SOX控制點(diǎn)揉入到制度流程中了，能實(shí)現(xiàn)制度與內(nèi)控的雙執(zhí)行。

3、內(nèi)控制度的執(zhí)行要由又快又好轉(zhuǎn)向又好又快

內(nèi)控制度的執(zhí)行導(dǎo)致了制度流程變長(zhǎng)變厚，這一點(diǎn)是毋庸置疑的。特別是隨著大企業(yè)病的出現(xiàn)，加之競(jìng)爭(zhēng)的加劇與加速，內(nèi)控這一副作用會(huì)被基層員工放大。以通信行業(yè)為例，聯(lián)通的縣公司在一周之內(nèi)就能策劃實(shí)施一個(gè)新的營(yíng)銷方案，而在移動(dòng)內(nèi)部則大約需要一個(gè)月的時(shí)間，市場(chǎng)就是戰(zhàn)場(chǎng)，基層人員將這種較長(zhǎng)的流程、較慢的速度在一定程度上歸結(jié)于內(nèi)控制度。

面對(duì)這一問(wèn)題，努力優(yōu)化流程、提高效率是最基本的解決辦法，除此之外還要提升一線員工對(duì)內(nèi)控的正確認(rèn)識(shí)：有效地規(guī)避風(fēng)險(xiǎn)有時(shí)比發(fā)展幾千個(gè)客戶更重要；公司內(nèi)部確實(shí)有很多案例證明了這一點(diǎn)。同時(shí)，也要用國(guó)家大形勢(shì)來(lái)引導(dǎo)員工，要將企業(yè)的增長(zhǎng)方式由又快又好向又好又快轉(zhuǎn)變。

[1]沙伊納著，邰先宇、周瑞平譯：索耶內(nèi)部審計(jì)[M].中國(guó)財(cái)政經(jīng)濟(jì)出版社，2005.