（安徽工商職業(yè)學(xué)院 安徽合肥 340100）

國(guó)內(nèi)外財(cái)務(wù)舞弊事件的頻繁發(fā)生，使內(nèi)部控制成為全球性的熱點(diǎn)問(wèn)題。作為完善現(xiàn)代公司制度的有效方式之一，內(nèi)部控制在提升上市公司運(yùn)作管理水平、規(guī)避風(fēng)險(xiǎn)方面發(fā)揮著重要作用。1992年，COSO發(fā)布了《內(nèi)部控制——整合框架》，該報(bào)告提出內(nèi)部控制的三個(gè)目標(biāo)和五個(gè)要素，受到國(guó)際內(nèi)部控制理論界和實(shí)務(wù)界的廣泛關(guān)注，已經(jīng)被世界上許多公司運(yùn)用，也被各國(guó)內(nèi)部控制標(biāo)準(zhǔn)制定機(jī)構(gòu)借鑒或采用。2002年，美國(guó)國(guó)會(huì)通過(guò)的《薩班斯—奧克斯利法案》，嚴(yán)格要求公司加強(qiáng)對(duì)財(cái)務(wù)制度和內(nèi)部控制的完善和披露，已經(jīng)得到全球范圍內(nèi)認(rèn)可和應(yīng)用。2004年，COSO發(fā)布了《公司風(fēng)險(xiǎn)管理——整合框架》，該框架不僅涵蓋了原有內(nèi)部控制的合理內(nèi)容，而且強(qiáng)化了公司風(fēng)險(xiǎn)管理理念。風(fēng)險(xiǎn)管理的興起對(duì)內(nèi)部控制產(chǎn)生了重大的影響。2008年，我國(guó)財(cái)政部、審計(jì)署、證監(jiān)會(huì)、銀監(jiān)會(huì)、保監(jiān)會(huì)等五部門聯(lián)合發(fā)布了 《公司內(nèi)部控制基本規(guī)范》，2010年財(cái)政部又發(fā)布了《公司內(nèi)部控制配套指引》，這標(biāo)志著我國(guó)公司內(nèi)部控制規(guī)范體系基本建立起來(lái)。在此背景下，探討國(guó)外內(nèi)部控制最佳實(shí)務(wù)，有助于我國(guó)公司經(jīng)營(yíng)管理實(shí)踐的提升。

一、展開培訓(xùn)，培養(yǎng)管理層內(nèi)部控制觀念

管理層對(duì)內(nèi)部控制的重視，將有助于內(nèi)部控制的有效執(zhí)行，并減少特定控制被忽視或規(guī)避的可能。衡量管理層對(duì)內(nèi)部控制重視程度的重要標(biāo)準(zhǔn)，是管理層收到有關(guān)內(nèi)部控制缺陷及違規(guī)事件的報(bào)告時(shí)，是否做出適當(dāng)反應(yīng)。管理層及時(shí)地下達(dá)糾弊措施，表明他們對(duì)內(nèi)部控制的重視，也有利于加強(qiáng)公司內(nèi)部控制意識(shí)?？刂评砟罘从吃诠芾韺又贫ǖ恼?、程序及所采取的措施中，而不是反映在形式上。為了培養(yǎng)公司的內(nèi)部控制和風(fēng)險(xiǎn)管理觀念，公司應(yīng)該給予管理層適當(dāng)?shù)呐嘤?xùn)，使管理層正確認(rèn)知內(nèi)部控制、理解其目標(biāo)、職能及范圍。這樣一方面有助于公司遵守內(nèi)部控制的監(jiān)管規(guī)定，同時(shí)也能為達(dá)到內(nèi)部控制目標(biāo)提供更大的保證。培訓(xùn)課程可以由公司自行開發(fā)，也可以外包給在此方面具有專長(zhǎng)的公司。

二、董事會(huì)持續(xù)有效監(jiān)控

持續(xù)有效監(jiān)控是完善內(nèi)部控制的要素。然而，董事會(huì)不應(yīng)被動(dòng)，并且不應(yīng)只依據(jù)公司內(nèi)嵌入的監(jiān)控程序以履行其職責(zé)。董事會(huì)應(yīng)定期收取、審閱內(nèi)部控制報(bào)告。負(fù)有內(nèi)部監(jiān)控的管理層或?qū)徲?jì)部門等職能部門，應(yīng)不時(shí)向董事會(huì)或董事會(huì)委員會(huì)提交工作報(bào)告，匯報(bào)公司最新的監(jiān)控情況。建議公司在審計(jì)委員會(huì)下設(shè)立審計(jì)部，除了配備專職的審計(jì)人員之外，如有需要，審計(jì)部可以根據(jù)具體審計(jì)項(xiàng)目的需要，臨時(shí)申請(qǐng)抽調(diào)公司經(jīng)營(yíng)層面相關(guān)專業(yè)人員來(lái)配合、協(xié)助、支持，保證審計(jì)工作的有效進(jìn)行。審計(jì)部開展工作不受其他部門或者個(gè)人的干涉，直接向?qū)徲?jì)委員會(huì)報(bào)告工作，最大程度保證審計(jì)部對(duì)內(nèi)部經(jīng)營(yíng)管理活動(dòng)的監(jiān)控職能，審計(jì)部的日常行政管理歸屬于董事會(huì)辦公室。

三、建立審計(jì)委員會(huì)

審計(jì)委員會(huì)作為董事會(huì)里的一個(gè)主要由非執(zhí)行董事組成的專業(yè)委員會(huì)，是公司治理結(jié)構(gòu)中的一項(xiàng)重要的制度安排，其目的是監(jiān)督公司的會(huì)計(jì)、財(cái)務(wù)報(bào)告以及公司會(huì)計(jì)報(bào)表的審計(jì)。審計(jì)委員會(huì)的職權(quán)范圍應(yīng)包括與監(jiān)管上市公司財(cái)務(wù)制度及內(nèi)部控制有關(guān)的職責(zé)：（1）檢討公司的財(cái)務(wù)監(jiān)控、內(nèi)部控制及風(fēng)險(xiǎn)管理制度；（2）與管理層討論內(nèi)部控制系統(tǒng)，確保管理層已履行職責(zé)，建立有效的內(nèi)部控制；（3）主動(dòng)或應(yīng)董事會(huì)的委派，就有關(guān)內(nèi)部控制的重要調(diào)查結(jié)果及管理層對(duì)該結(jié)果的回應(yīng)進(jìn)行研究；（4）如公司設(shè)有內(nèi)部審計(jì)部門，須確保內(nèi)部和外部審計(jì)師的工作得到協(xié)調(diào)；（5）確保內(nèi)部審計(jì)在公司內(nèi)部有足夠資源，且有獨(dú)立的地位；（6）檢查內(nèi)部審計(jì)功能是否有效；（7）檢討集團(tuán)的財(cái)務(wù)及會(huì)計(jì)政策及實(shí)務(wù)；（8）對(duì)外部審計(jì)師就會(huì)計(jì)記錄、財(cái)務(wù)賬目或監(jiān)控系統(tǒng)向管理層提出的任何重大疑問(wèn)做出回應(yīng)。綜合以上可以看出，如果審計(jì)委員會(huì)能夠運(yùn)行有效，能夠給公司經(jīng)營(yíng)管理帶來(lái)顯著的效益。

四、設(shè)置內(nèi)部審計(jì)部門

內(nèi)部審計(jì)是公司內(nèi)部監(jiān)控系統(tǒng)的組成部分，有助于確保監(jiān)控系統(tǒng)的有效性。內(nèi)部審計(jì)可以通過(guò)以下程序?qū)咀龀龇e極和有價(jià)值的貢獻(xiàn)：（1）對(duì)風(fēng)險(xiǎn)管理，特別是在內(nèi)部監(jiān)控系統(tǒng)的設(shè)計(jì)、執(zhí)行及運(yùn)作方面提供建議；（2）識(shí)別監(jiān)控中潛在的機(jī)會(huì)，降低運(yùn)作上有關(guān)的損失，從而加強(qiáng)風(fēng)險(xiǎn)管理和監(jiān)控管理的效率及效果；（3）提升公司內(nèi)的風(fēng)險(xiǎn)管理及內(nèi)部控制觀念。內(nèi)部審計(jì)功能可以提供各方面的收益。如果有適當(dāng)資源，內(nèi)部審計(jì)應(yīng)該可以：（1）就公司的風(fēng)險(xiǎn)管理與內(nèi)部監(jiān)控是否足夠及有效，向董事會(huì)及管理層提供客觀保證；（2）幫助管理層改善用以識(shí)別、管理風(fēng)險(xiǎn)的程序；（3）協(xié)助董事會(huì)履行其加強(qiáng)、改善風(fēng)險(xiǎn)管理和內(nèi)部監(jiān)控架構(gòu)的職責(zé)。

五、把內(nèi)部控制、風(fēng)險(xiǎn)管理嵌入到公司業(yè)務(wù)流程中

公司的營(yíng)運(yùn)環(huán)境持續(xù)變化，導(dǎo)致公司所面對(duì)的風(fēng)險(xiǎn)也不斷改變。完善的內(nèi)部控制系統(tǒng)需要對(duì)公司所承擔(dān)風(fēng)險(xiǎn)的性質(zhì)、程度進(jìn)行全面、定期評(píng)估。內(nèi)部控制系統(tǒng)要有足夠的靈活性，以便在環(huán)境、公司組織和目標(biāo)有所變更時(shí)，能做出相應(yīng)改變及調(diào)整。內(nèi)部控制系統(tǒng)應(yīng)該嵌入公司的運(yùn)營(yíng)中，并構(gòu)成公司文化的一部分；能夠?qū)τ晒緝?nèi)在因素所產(chǎn)生的業(yè)務(wù)風(fēng)險(xiǎn)及經(jīng)營(yíng)環(huán)境的變化做出迅速應(yīng)對(duì)，包括向適當(dāng)?shù)墓芾韺蛹皶r(shí)匯報(bào)任何重大監(jiān)控失誤或缺陷，所采取行動(dòng)的細(xì)節(jié)。

內(nèi)部控制系統(tǒng)必須嵌入公司的業(yè)務(wù)程序中，與其發(fā)展另一套風(fēng)險(xiǎn)報(bào)告系統(tǒng)，不如把內(nèi)部控制納入現(xiàn)有的管理信息系統(tǒng)內(nèi)。過(guò)分繁復(fù)的風(fēng)險(xiǎn)管理程序會(huì)使其偏離重點(diǎn)，而這個(gè)重點(diǎn)就是通過(guò)把監(jiān)控系統(tǒng)結(jié)合于現(xiàn)存的流程內(nèi)，使公司內(nèi)各職能部門及人員能更加專注于達(dá)成業(yè)務(wù)目標(biāo)，并管理好與各部門工作有關(guān)的重大風(fēng)險(xiǎn)。

通過(guò)把風(fēng)險(xiǎn)管理嵌入于公司業(yè)務(wù)程序中，公司有機(jī)會(huì)消除重復(fù)或不必要的監(jiān)控及創(chuàng)造一個(gè)環(huán)境，在完善的風(fēng)險(xiǎn)管理實(shí)務(wù)規(guī)范下，賦予公司內(nèi)各人更大的權(quán)力，以滿足顧客的需要。

六、建立內(nèi)部控制自我評(píng)價(jià)系統(tǒng)

COSO認(rèn)為，確定公司內(nèi)部控制是否“有效”，是在對(duì)八個(gè)構(gòu)成要素是否存在和有效運(yùn)行的評(píng)估的基礎(chǔ)之上所做出的判斷。因此，構(gòu)成要素同時(shí)也是有效的公司內(nèi)部控制的判斷標(biāo)準(zhǔn)。如果這些構(gòu)成要素存在且正常運(yùn)行，那么就可能沒(méi)有重大缺陷，而風(fēng)險(xiǎn)可能已經(jīng)被控制在主體的風(fēng)險(xiǎn)容量以內(nèi)。同時(shí)，如果確定公司風(fēng)險(xiǎn)管理在所有四類目標(biāo)上都是有效的，那么就意味著董事會(huì)和管理當(dāng)局對(duì)實(shí)現(xiàn)內(nèi)部控制具有合理保證。

七、編制內(nèi)部控制手冊(cè)

按照COSO報(bào)告、結(jié)合公司具體情況，編制內(nèi)部控制手冊(cè)，對(duì)完善公司內(nèi)部控制制度，進(jìn)一步加強(qiáng)公司內(nèi)部控制規(guī)范體系建設(shè)工作，持續(xù)提升公司經(jīng)營(yíng)管理水平和風(fēng)險(xiǎn)防范能力，保證公司經(jīng)營(yíng)管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，促進(jìn)公司戰(zhàn)略目標(biāo)的實(shí)現(xiàn)和可持續(xù)發(fā)展具有很強(qiáng)的現(xiàn)實(shí)價(jià)值。

內(nèi)部控制手冊(cè)，不是新的構(gòu)想、也不是新創(chuàng)造的體系，而是在公司現(xiàn)有的內(nèi)部控制和管理制度基礎(chǔ)上，借鑒COSO報(bào)告最新研究成果，將各部門、各崗位內(nèi)部控制過(guò)程集合成較為系統(tǒng)的書面式文檔，它涵蓋了內(nèi)部控制的五個(gè)方面，即內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、持續(xù)監(jiān)控，體現(xiàn)了公司內(nèi)部控制的標(biāo)準(zhǔn)、原則和要求。在日常的生產(chǎn)經(jīng)營(yíng)活動(dòng)中，應(yīng)當(dāng)隨著公司內(nèi)外部環(huán)境的不斷變化，不斷更新和補(bǔ)充手冊(cè)內(nèi)容，制定詳細(xì)的業(yè)務(wù)操作層面細(xì)則，提高手冊(cè)的可操作性與指導(dǎo)性，以期日漸完善。

通過(guò)編制《內(nèi)部控制手冊(cè)》，建立一套科學(xué)、系統(tǒng)的內(nèi)部控制的方法和規(guī)范，為公司內(nèi)部控制建設(shè)、運(yùn)行和維護(hù)提供指引，并作為建立、運(yùn)行及評(píng)價(jià)內(nèi)部控制的依據(jù)，從而確保公司上下從思想上、行動(dòng)上對(duì)內(nèi)部控制體系保持高度統(tǒng)一。

八、考慮成本效益原則

在整體系統(tǒng)的設(shè)計(jì)及在風(fēng)險(xiǎn)識(shí)別、評(píng)估和確定風(fēng)險(xiǎn)的優(yōu)先次序方面，必須考慮成本效益的因素。

內(nèi)部控制是公司為實(shí)現(xiàn)既定目標(biāo)而在內(nèi)部建立和實(shí)施的各種控制方法、措施和程序等所形成的控制機(jī)制。這些方法、措施和程序的建立與實(shí)施需要付出一定的成本，如設(shè)計(jì)控制環(huán)節(jié)、設(shè)置崗位、配備人員，確保各控制環(huán)節(jié)的運(yùn)行等都必須付出的代價(jià)。而內(nèi)部控制的效益則是內(nèi)部控制的方法、措施和程序在公司得到良好運(yùn)行所應(yīng)達(dá)到的各種目標(biāo)，即：保證財(cái)務(wù)報(bào)告的真實(shí)可靠，防止舞弊行為的發(fā)生；保證公司資產(chǎn)的安全完整，避免因浪費(fèi)、盜竊或不當(dāng)經(jīng)營(yíng)決策而產(chǎn)生的損失；改善公司經(jīng)營(yíng)管理，提高經(jīng)營(yíng)效率，規(guī)避經(jīng)營(yíng)風(fēng)險(xiǎn)；遵守現(xiàn)行的法律、法規(guī)和公司內(nèi)部的管理制度。內(nèi)部控制所應(yīng)遵循的成本效益原則指的是只要公司建立和實(shí)施內(nèi)部控制的效果大于其成本，就是經(jīng)濟(jì)合理的，就應(yīng)當(dāng)設(shè)置和運(yùn)行該項(xiàng)控制；反之，則不應(yīng)當(dāng)采用該項(xiàng)控制。

內(nèi)部控制的成本是現(xiàn)時(shí)的，并在一定條件下是可以估量的；而控制產(chǎn)生的效益是建立和實(shí)施內(nèi)部控制所達(dá)到的目標(biāo)，是避免或減少風(fēng)險(xiǎn)和損失的可能性，很顯然這種效益是未來(lái)的、具有很大的不確定性。在體現(xiàn)價(jià)值最大化的經(jīng)營(yíng)管理理念的環(huán)境中，公司不得不考慮內(nèi)部控制的成本與效益問(wèn)題，在建立和實(shí)施內(nèi)部控制時(shí)，在可能獲得的收益與不設(shè)置相應(yīng)控制可能產(chǎn)生的損失之間做出理性的判斷，進(jìn)行權(quán)衡和取舍。