摘要：2002年7月美國總統(tǒng)布什頒布了《薩班斯法案》，該法案是促使在美國的上市公司通過加強內部控制，來改進自己的治理狀況，提高管理水平，恢復投資者對美國資本市場的信心。強化企業(yè)的內部控制是發(fā)達國家治理公司的重要手段，這一類理論在國際上的研究已經日漸成熟，而我國的內部控制制度建設和研究尚處在起步階段，因為認真研究和借鑒國際先進管理經驗對搞好我國企業(yè)內控建設具有重要意義。由于中國有自己的國情，企業(yè)發(fā)展階段和特點與西方有所不同，因此企業(yè)內部控制的體系建設不能全盤照搬西方。本文針對薩班斯法案，研究了國內外內控制度發(fā)展歷史，提出了有中國特色的內控制度。

關鍵詞：薩班斯法案；SOX；COSO框架；內部控制

一、 西方內部控制的發(fā)展史

內部控制在公元前3000多年的美索不達米亞時期就已經產生，現代內控理論和制度的產生始于20世紀，總共經歷了以下4個發(fā)展階段：

（一）內部牽制階段

20世紀40年代前，人們普遍采用內部牽制的概念，這一時期是內控理論的萌芽時期。這一階段設計有效的內部牽制是為使各項業(yè)務能完整正確的經過規(guī)定的處理程序。其目標有兩個方面：一是有效的組織和經營，二是防止錯誤和非法業(yè)務的發(fā)生。

（二）內部會計控制階段

1949年，美國注會協(xié)會（AICPA）首次對內控作了權威定義：內部控制包括組織機構的設計和企業(yè)內部采取的所有的相互協(xié)調的方法和措施。這些方法和措施都用于保護企業(yè)的財產，檢查會計信息的準確性和提高經營效率，推動企業(yè)堅持既定的管理政策。這一定義從企業(yè)整體角度認識內控，促進了以評價內控健全性有效性為基礎的審計模式的誕生。

（三）內部控制機構階段

1988年AICPA率先以內部控制結構一詞代替內部控制，不再區(qū)分會計控制和管理控制，指出企業(yè)的內控結構是為提供取得企業(yè)特定目標的合理保證而建立的各種政策和程序，包括控制環(huán)境、會計系統(tǒng)和控制程序三部分。這一定義的改變是20世紀內控理論的一大發(fā)展，代表著審計的理念不再是傳統(tǒng)的賬戶余額和各類經濟業(yè)務的審計，而是以確認財務報告有效性為目標的企業(yè)經營系統(tǒng)的整體審計。

（四）內部控制整體框架階段

COSO于1992年發(fā)布了《企業(yè)內控整體框架》，旨在總結以往的內控研究成果，統(tǒng)一理論界和實務界對內控的認識：將內控定義為五要素：控制環(huán)境、風險評估、控制活動、信息溝通和監(jiān)督。強調內控系統(tǒng)是一個立體三維的過程，一個動態(tài)的系統(tǒng)而不僅僅是一系列的過程

從以上內控理論的發(fā)展過程可以看出，內控主要有三種觀點：外部審計觀、管理控制觀和代理理論觀。

二、 我國企業(yè)內部控制的現狀與存在的問題

目前我國內控的理論研究還處于初步探討階段，很多研究借鑒西方并落后于西方國家，仍停留在內部牽制和會計控制階段，而且對內部控制的認識還沒有形成一致的意見。

自改革開放以來，不斷發(fā)展壯大的中國企業(yè)開始認識到企業(yè)內部控制建設的重要性。但是由于我們發(fā)展水平還很落后，我國企業(yè)內控存在著以下主要問題：對內控觀念認識不足，存在誤區(qū)；缺少具有可操作性的內控制度；內控執(zhí)行力差，公司法人治理結構不完善；企業(yè)內部監(jiān)督不力；風險意識薄弱、風險評估等。因此建立行之有效的內控制度對于促進企業(yè)的有效經營，保證會計信息質量，保護企業(yè)資產的安全完整，增強企業(yè)風險防御能力，保護投資者合法權益，進而促進資本市場有效運行，有著非常重要的意義。

三、 完善企業(yè)內部控制的建議和對策

隨著全球經濟一體化進程的加快，中國企業(yè)實力逐步增強，越來越多的企業(yè)走向世界。由于中國特殊的國情，其經濟狀況、政治制度、法律規(guī)定、文化習俗以及社會背景各不相同，中國企業(yè)在內控上不能完全照搬西方經驗。充分借鑒薩班斯法案的理念和思路對搞好玩過企業(yè)內控建設具有重要意義。

（一） 大力加強企業(yè)控制文化的建設，營造良好的企業(yè)控制環(huán)境

加強和完善內部控制，首先應當關注企業(yè)內控環(huán)境的營造與改善，有效的內控系統(tǒng)的一項實質性內容就是建立強有力的的控制文化。控制環(huán)境是推動控制工作的發(fā)動機，是內部控制的基礎。公司要由管理層帶頭營造良好的的控制環(huán)境，建立一種控制文化，在企業(yè)內部強調和說明內控的重要性，所有的員工都要理解和充分發(fā)揮他們在內部控制程序中的作用，使每個員工都能自覺自愿的去執(zhí)行各項規(guī)章制度。制度不是自動化機器，不會自動運轉，制度要依靠員工來落實。有制度而不執(zhí)行等于沒有制度，執(zhí)行的效率很低也等于沒有制度。因此，具有完善內部控制制度的企業(yè)要想提升競爭力，就必須加強員工內部的控制思想教育，提高員工素質。內部控制的的制定與實施，組織中的每一個人都對內部負有責任。貫徹這種思想有利于將企業(yè)的全體員工捆綁在一起，促使其主動維護及改善企業(yè)的內部控制。

（二） 設計行之有效的企業(yè)內控制度，改善控制活動流程

企業(yè)內部控制是對整個經營管理活動進行監(jiān)督與控制的過程。設計科學有效、目標明確的控制活動流程，把握關鍵控制點，是保證控制活動有效的重要一環(huán)。一項完整的經濟業(yè)務活動，必須經過具有相互制約關系的兩個或者兩個以上的控制環(huán)節(jié)方能完成。另外業(yè)務流程中的各個崗位和環(huán)節(jié)應當協(xié)調同步，避免只管牽制作弊而不顧工作效率的機械設計，做到既相互牽制，又相互協(xié)調，從而在保證質量及提高效率的前提下完成經營目標。抓住關鍵的控制點，就能使企業(yè)的經濟活動處于受控狀態(tài)，進一步規(guī)避時空的風險強調內部控制與企業(yè)經營管理過程相結合。

（三） 充分利用IT技術，打造企業(yè)管理信息系統(tǒng)應用平臺

利用IT手段進行內控，不僅可以在協(xié)同的工作環(huán)境內大大提高效率，而且能夠保證企業(yè)在實施內控時做到忙而不亂、統(tǒng)一規(guī)范，是將內部控制落到實處的硬性保證。通過建立科學有效的管理信息系統(tǒng)，在企業(yè)內部打造管理信息共享平臺，讓企業(yè)員工能夠清楚的了解內部控制制度，明確其所承擔的職責，并及時取得和交換他們在執(zhí)行、管理和控制企業(yè)經營過程中所需的信息，有助于提高企業(yè)內部控制的效率和效果。有效的管理信息系統(tǒng)有助于控制標準的建立和修正，控制活動成效的評定，控制報告的擬定以及改進建議的及時傳達。企業(yè)應按控制系統(tǒng)的需要識別使用者的信息需要，在此基礎上手機、加工和處理信息，并能將這些信息及時、準確和經濟的傳給企業(yè)內部相關人員，是他們能夠順利履行其職責。利用信息化管理，能偶將內控和風險管理融入企業(yè)的日常管理當中，降低不確定因素對目標實現的影響，提高控制的執(zhí)行力。

（四） 加強內部監(jiān)督評審機制

內控員和內審員應保持其獨立性和權威性，直接向高層負責。要確?？刂浦贫缺磺袑嵱行У牡膱?zhí)行，需要設置專門的人員，并給與適當的職權，在各個環(huán)節(jié)及各個部門之間進行協(xié)調、溝通，以保持企業(yè)經營管理系統(tǒng)的高效運作。通過監(jiān)督控制環(huán)境和控制程序的有效性，監(jiān)督企業(yè)內部控制是否被執(zhí)行并及時反饋有關執(zhí)行結果的信息，幫助企業(yè)實現預期的控制目標。隨著現代企業(yè)的發(fā)展，內審員的職責和范圍將不斷擴大，它不僅僅關注內控，它還關注風險管理、治理過程中的有效性。

（作者單位：北京物資學院）