邵軍鵬 深圳證券交易所

一、內(nèi)部控制內(nèi)涵及其目標(biāo)

內(nèi)部控制理論的發(fā)展大致上經(jīng)歷了內(nèi)部牽制、內(nèi)部控制制度、內(nèi)部控制結(jié)構(gòu)、內(nèi)部控制整體框架、企業(yè)風(fēng)險管理整合框架等五個階段。其中內(nèi)部控制整體框架，也即“五要素”框架，應(yīng)用最為廣泛，也是最為成熟的框架。該框架由美國全國反欺詐財務(wù)報告委員會下屬的發(fā)起人委員會(The Committee of Sponsoring Organizations of the Treadway Commission，簡稱COSO)于1992年頒布。按照COSO“五要素”框架，內(nèi)部控制包括內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、監(jiān)督五個要素。

自2001年12月安然公司會計丑聞之后，美國國會在2002年7月通過了《薩班斯—奧克斯利法案》(Sarbanes-Oxley Act，以下簡稱《薩班斯法案》)。其中第404條款要求上市公司在年報中增加管理層當(dāng)年對財務(wù)報告內(nèi)部控制有效性評估的內(nèi)容，同時要求會計師事務(wù)所對上述評價發(fā)表意見。2008年5月22日，中國財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會五部委聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》(以下簡稱《基本規(guī)范》)，被稱為是中國版的“薩班斯法案”。

《基本規(guī)范》明確提出了內(nèi)部控制的定義和目標(biāo)。根據(jù)《基本規(guī)范》，內(nèi)部控制是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標(biāo)的過程。內(nèi)部控制的目標(biāo)是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實完整，提高經(jīng)營效率和效果，促進(jìn)企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。

二、IPO審核對內(nèi)部控制的要求

(一)內(nèi)部控制規(guī)范體系的要求

2010年4月26日，五部委聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制配套指引》(以下簡稱《配套指引》)，包括18項應(yīng)用指引、《企業(yè)內(nèi)部控制評價指引》、《企業(yè)內(nèi)部控制審計指引》，并制定了國內(nèi)上市公司執(zhí)行時間表，鼓勵非上市大中型企業(yè)提前執(zhí)行?！杜涮字敢愤B同《基本規(guī)范》共同組成了我國的內(nèi)部控制規(guī)范體系。與《薩班斯法案》第404條款的要求類似，執(zhí)行內(nèi)部控制規(guī)范體系的企業(yè)必須對本企業(yè)內(nèi)部控制的有效性進(jìn)行自我評價，披露年度自我評價報告，同時聘請具有證券期貨業(yè)務(wù)資格的會計師事務(wù)所對其財務(wù)報告內(nèi)部控制的有效性進(jìn)行審計，出具審計報告。

(二)IPO相關(guān)規(guī)定對企業(yè)內(nèi)部控制的要求

證監(jiān)會制定的《首次公開發(fā)行股票并上市管理辦法》(2015年12月修訂，以下簡稱《首發(fā)辦法》)、《首次公開發(fā)行股票并在創(chuàng)業(yè)板上市管理辦法》(2015年12月修訂，以下簡稱《創(chuàng)業(yè)板首發(fā)辦法》)中“第二章 發(fā)行條件”部分提出了擬IPO企業(yè)在內(nèi)部控制方面應(yīng)當(dāng)滿足的要求。其中，《首發(fā)辦法》第十七條規(guī)定，發(fā)行人的內(nèi)部控制制度健全且被有效執(zhí)行，能夠合理保證財務(wù)報告的可靠性、生產(chǎn)經(jīng)營的合法性、營運的效率與效果；第二十二條規(guī)定，發(fā)行人的內(nèi)部控制在所有重大方面是有效的，并由注冊會計師出具了無保留結(jié)論的內(nèi)部控制鑒證報告；《創(chuàng)業(yè)板首發(fā)辦法》第十八條也有與《首發(fā)辦法》第十七條、二十二條幾乎相同的規(guī)定。

除上述明確針對發(fā)行人內(nèi)部控制的規(guī)定之外，《首發(fā)辦法》在發(fā)行人主體資格、規(guī)范運行、財務(wù)與會計等發(fā)行條件中還提出了以下與內(nèi)部控制密切相關(guān)的要求：(1)生產(chǎn)經(jīng)營符合法律、行政法規(guī)和公司章程的規(guī)定；(2)發(fā)行人不得有下列情形：最近36個月內(nèi)違反工商、稅收、土地、環(huán)保、海關(guān)以及其他法律、行政法規(guī)，受到行政處罰，且情節(jié)嚴(yán)重；(3)不存在為控股股東、實際控制人及其控制的其他企業(yè)進(jìn)行違規(guī)擔(dān)保的情形；(4)有嚴(yán)格的資金管理制度，不得有資金被控股股東、實際控制人及其控制的其他企業(yè)以借款、代償債務(wù)、代墊款項或者其他方式占用的情形；(5)會計基礎(chǔ)工作規(guī)范；(6)依法納稅。

從以上規(guī)定可以看出，IPO審核對發(fā)行人內(nèi)部控制的要求更側(cè)重于能夠合理保證企業(yè)財務(wù)報告的可靠性、生產(chǎn)經(jīng)營的合法性。同時，合理保證財務(wù)報告及相關(guān)信息真實完整、企業(yè)經(jīng)營管理合法合規(guī)也正是《基本規(guī)范》中提到的內(nèi)部控制的五大目標(biāo)之二。需要注意的是，《基本規(guī)范》要求會計師事務(wù)所對企業(yè)財務(wù)報告內(nèi)部控制的有效性進(jìn)行審計并出具審計報告，而《首發(fā)辦法》和《創(chuàng)業(yè)板首發(fā)辦法》中則要求注冊會計師為發(fā)行人出具無保留結(jié)論的內(nèi)部控制鑒證報告。筆者認(rèn)為，雖然內(nèi)部控制審計和內(nèi)部控制鑒證同為鑒證業(yè)務(wù)，但二者并不等同。區(qū)別主要有以下幾點：(1)執(zhí)業(yè)依據(jù)不同。內(nèi)控審計的執(zhí)業(yè)依據(jù)為《企業(yè)內(nèi)部控制審計指引》，而內(nèi)控鑒證的執(zhí)業(yè)依據(jù)為《其他鑒證業(yè)務(wù)準(zhǔn)則第3101號-歷史財務(wù)信息審計或?qū)忛喴酝獾蔫b證業(yè)務(wù)》和《內(nèi)部控制審核指導(dǎo)意見》(會協(xié)[2002]41號)；(2)鑒證對象不同。內(nèi)控審計是一種直接報告業(yè)務(wù)，而后者為基于責(zé)任方認(rèn)定的業(yè)務(wù)；(3)保證程度不同。內(nèi)控審計執(zhí)行的是審計程序，提供的是合理保證，而后者執(zhí)行的是審核程序，提供的保證程度介于合理保證和有限保證之間；(4)報告意見類型不同。內(nèi)控鑒證報告可以有保留意見，而內(nèi)控審計報告無此意見類型。

對于發(fā)行人而言，盡管《首發(fā)辦法》、《創(chuàng)業(yè)板首發(fā)辦法》和內(nèi)部控制規(guī)范體系在內(nèi)控鑒證、內(nèi)控審計方面的規(guī)定存在差異，但是對發(fā)行人內(nèi)部控制在合理保證實現(xiàn)控制目標(biāo)上的要求卻是一致的。此外，《基本規(guī)范》、《企業(yè)內(nèi)部控制評價指引》也是發(fā)行人管理層進(jìn)行內(nèi)部控制自我評價的重要依據(jù)和指南，18項應(yīng)用指引還提供了發(fā)行人完善內(nèi)部控制的權(quán)威標(biāo)準(zhǔn)和參考。因此，在內(nèi)部控制建設(shè)上，發(fā)行人除了要遵守IPO相關(guān)規(guī)定之外，同時也要符合內(nèi)部控制規(guī)范體系的要求。

三、2017年IPO被否企業(yè)的主要內(nèi)部控制缺陷類型

2017年，一共有436家公司在A股市場完成IPO上市，超過了2010年的歷史最高水平347家。證監(jiān)會發(fā)行審核委員會(以下簡稱發(fā)審委)全年一共審結(jié)466個IPO項目，其中審核通過380家，否決86家。根據(jù)證監(jiān)會網(wǎng)站公布的發(fā)審委會議審核結(jié)果，86家被否決公司中，有48家在發(fā)審會上被發(fā)審委委員提問到了內(nèi)部控制問題，涉及到內(nèi)部控制問題的被否公司家數(shù)占全部被否公司家數(shù)的比例為55.81%。此外，發(fā)審委委員一共對所有被否公司提問了298個問題，其中內(nèi)部控制相關(guān)問題63個，占比21.14%。

五部委發(fā)布的18項內(nèi)部控制應(yīng)用指引可以分為內(nèi)部環(huán)境類、控制活動類、控制手段類三類。企業(yè)內(nèi)部控制應(yīng)用指引具體分類如表1所示。筆者按照以上內(nèi)部控制應(yīng)用指引涵蓋的業(yè)務(wù)和事項為分類標(biāo)準(zhǔn)，對2017年IPO被否企業(yè)被發(fā)審委委員所提問到的內(nèi)部控制相關(guān)問題進(jìn)行梳理，歸納每個問題的要點、歸屬的內(nèi)部控制相關(guān)業(yè)務(wù)和事項以及涉及到的主要公司?？偟膩碚f，在IPO審核中，發(fā)審委委員關(guān)注的企業(yè)內(nèi)部控制缺陷主要集中在資金活動、銷售業(yè)務(wù)、采購業(yè)務(wù)、資產(chǎn)管理、業(yè)務(wù)外包、財務(wù)報告、社會責(zé)任等領(lǐng)域。2017年IPO被否企業(yè)主要內(nèi)部控制缺陷具體如表2所示。

四、擬IPO企業(yè)內(nèi)部控制規(guī)范建議

從2017年IPO被否企業(yè)的內(nèi)部控制缺陷類型來看，擬IPO企業(yè)存在的不少內(nèi)控缺陷都涉及到控制環(huán)境。另外，IPO審核中同時會關(guān)注到財務(wù)報告和非財務(wù)報告內(nèi)部控制，同一行業(yè)擬IPO企業(yè)往往存在類似的內(nèi)控缺陷。針對IPO審核的以上特點，筆者對擬IPO企業(yè)內(nèi)部控制建設(shè)提出以下規(guī)范建議。

(一)重視控制環(huán)境

內(nèi)部環(huán)境是企業(yè)實施內(nèi)部控制的基礎(chǔ)，一般包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、發(fā)展戰(zhàn)略、人力資源政策、社會責(zé)任和企業(yè)文化等。從IPO被否企業(yè)的內(nèi)部控制缺陷類型來看，最直接與控制環(huán)境相關(guān)的是產(chǎn)品質(zhì)量、安全生產(chǎn)、環(huán)境保護(hù)三大社會責(zé)任問題。需要指出的是，資金活動中的關(guān)聯(lián)方資金占用、無真實交易背景票據(jù)融資、銀行貸款受托支付以及銷售業(yè)務(wù)中的商業(yè)賄賂等問題，雖然直接被歸為控制活動類缺陷，但其產(chǎn)生的根源更多和企業(yè)的控制環(huán)境有關(guān)。這些控制缺陷的出現(xiàn)主要是由于企業(yè)治理層和管理層的規(guī)范運作意識不足，高層決策機(jī)制存在缺陷，因此才導(dǎo)致具體業(yè)務(wù)活動經(jīng)辦過程中存在違反公司章程甚至法律法規(guī)的情形。

所以對于擬IPO企業(yè)而言，必須高度重視控制環(huán)境的建設(shè)，建立規(guī)范的公司治理結(jié)構(gòu)和議事規(guī)則。董事、監(jiān)事和高管必須以上市公司的標(biāo)準(zhǔn)嚴(yán)格要求自己，加強(qiáng)合法經(jīng)營、規(guī)范運作、誠信經(jīng)營的意識，注重企業(yè)文化建設(shè)，提高員工職業(yè)道德修養(yǎng)和專業(yè)勝任能力。董監(jiān)高率先垂范，發(fā)揮主導(dǎo)作用，自上而下地從根本上樹立起現(xiàn)代公司管理理念。只有這樣，才能讓企業(yè)各層人員充分認(rèn)識到內(nèi)部控制的重要性，并在具體的控制活動中主動地按規(guī)章制度落實執(zhí)行。

(二)財務(wù)報告和非財務(wù)報告內(nèi)部控制建設(shè)并舉

表1：企業(yè)內(nèi)部控制應(yīng)用指引分類

從與財務(wù)報告的相關(guān)性來看，內(nèi)部控制可以分為財務(wù)報告內(nèi)部控制和非財務(wù)報告內(nèi)部控制?！妒装l(fā)辦法》和《創(chuàng)業(yè)板首發(fā)辦法》都要求發(fā)行人的內(nèi)部控制制度健全且被有效執(zhí)行，能夠合理保證財務(wù)報告的可靠性、生產(chǎn)經(jīng)營的合法性?！妒装l(fā)辦法》還明確要求發(fā)行人生產(chǎn)經(jīng)營合法合規(guī)、依法納稅，不存在重大違法違規(guī)、關(guān)聯(lián)方違規(guī)擔(dān)保及資金占用，強(qiáng)調(diào)發(fā)行人的內(nèi)部控制在所有重大方面是有效的。從實際審核過程和結(jié)果來看，無論是主板、中小板還是創(chuàng)業(yè)板擬IPO企業(yè)，都要遵守以上內(nèi)部控制相關(guān)規(guī)定。

表2：2017年IPO被否企業(yè)主要內(nèi)部控制缺陷

因此，擬IPO企業(yè)在內(nèi)部控制規(guī)范過程中，既要重視財務(wù)報告內(nèi)部控制建設(shè)，同時還要注意加強(qiáng)非財務(wù)報告內(nèi)部控制，滿足IPO審核對財務(wù)報告可靠性、生產(chǎn)經(jīng)營合法性的要求。具體地說，擬IPO企業(yè)在資金活動、采購業(yè)務(wù)、資產(chǎn)管理、銷售業(yè)務(wù)、研究與開發(fā)、工程項目、擔(dān)保業(yè)務(wù)、業(yè)務(wù)外包、財務(wù)報告等與財務(wù)報告密切相關(guān)的控制活動領(lǐng)域，應(yīng)當(dāng)規(guī)范會計基礎(chǔ)工作，確保財務(wù)信息真實、準(zhǔn)確完整，此外還要特別重視以上業(yè)務(wù)活動開展的合法合規(guī)性，做到依法決策和經(jīng)營。

需要特別說明的是，IPO被否企業(yè)中第三方回款、個人卡收款、無真實交易背景票據(jù)融資、銀行貸款受托支付等內(nèi)部控制缺陷十分普遍，擬IPO企業(yè)在財務(wù)報告內(nèi)部控制建設(shè)方面，要十分注意資金流和實物流的一致性。另外，IPO審核體現(xiàn)出內(nèi)部控制有效的“可證偽性”，即從現(xiàn)象推導(dǎo)發(fā)行人內(nèi)部控制的有效性。例如，從會計差錯更正較多判斷出會計基礎(chǔ)工作薄弱；從受到產(chǎn)品質(zhì)量處罰、安全事故頻發(fā)等現(xiàn)象認(rèn)定質(zhì)量控制、安全生產(chǎn)領(lǐng)域存在重大內(nèi)部控制缺陷。對于擬IPO企業(yè)而言，無論是在財務(wù)報告內(nèi)部控制還是非財務(wù)報告內(nèi)部控制建設(shè)方面，都應(yīng)當(dāng)盡力減少和避免以上控制偏差事項的出現(xiàn)。

(三)借鑒同行業(yè)上市公司做法

從IPO審核結(jié)果來看，內(nèi)部控制缺陷往往存在著行業(yè)共性，這主要是由于同行業(yè)公司業(yè)務(wù)相同或類似，業(yè)務(wù)和事項的關(guān)鍵控制點具有一致性。例如，醫(yī)藥類企業(yè)基本都會被關(guān)注到銷售過程是否存在商業(yè)賄賂；農(nóng)業(yè)企業(yè)經(jīng)常存在現(xiàn)金交易、向個人供應(yīng)商采購、生物資產(chǎn)盤點工作不到位等內(nèi)控缺陷；電商類企業(yè)常常會被提問到線上交易的計算機(jī)環(huán)境、相關(guān)IT控制措施能否保證收入真實性等問題；采用經(jīng)銷模式的企業(yè)一般會被關(guān)注到經(jīng)銷商進(jìn)入、退出、庫存等經(jīng)銷商管理問題；化工類企業(yè)會被高度關(guān)注到環(huán)境保護(hù)問題等等。

擬IPO企業(yè)應(yīng)當(dāng)充分借鑒同行業(yè)上市公司的內(nèi)部控制規(guī)范措施，尤其是已上市企業(yè)在準(zhǔn)備上市過程中采取的規(guī)范方法和經(jīng)驗。此外，同行業(yè)的IPO審核被否企業(yè)也為擬IPO企業(yè)提供了前車之鑒，證監(jiān)會網(wǎng)站披露的反饋意見、發(fā)審委提問的問題往往指明了IPO審核對同行業(yè)企業(yè)內(nèi)部控制的一些共同關(guān)注點。這些關(guān)注點是擬IPO企業(yè)內(nèi)部控制規(guī)范以及缺陷整改工作的重中之重。

(四)內(nèi)控實施注意“留痕”

內(nèi)部控制有效除了有“可證偽性”特點，還應(yīng)當(dāng)具備“可證實性”，即可驗證，相關(guān)控制活動的實施過程和效果具有充分的證據(jù)。例如，工程施工類企業(yè)完工百分比法確認(rèn)收入的相關(guān)內(nèi)部控制是否有效，需要查看每月形象進(jìn)度表是否經(jīng)過監(jiān)理單位、建設(shè)單位簽字、蓋章確認(rèn)；對發(fā)出商品的控制是否有效，需要查看出庫單是否經(jīng)過審核、審批；農(nóng)產(chǎn)品采購業(yè)務(wù)相關(guān)內(nèi)部控制是否有效，需要查看過磅單、農(nóng)產(chǎn)品收購發(fā)票、收據(jù)，而且最好能有對應(yīng)的外部銀行流水作為證明。

擬IPO企業(yè)在內(nèi)部控制實施過程中，應(yīng)當(dāng)注意“留痕”，做到控制流程化、流程表單化。當(dāng)然，表單不一定是紙質(zhì)形式，充分利用OA、ERP等信息系統(tǒng)也是內(nèi)部控制規(guī)范的表現(xiàn)?？傊?，企業(yè)需要保證相關(guān)控制活動得到適當(dāng)記錄，具備可追溯性、可驗證性。只有這樣，擬IPO企業(yè)在進(jìn)行內(nèi)部控制有效性自我評價時才能夠做到“自證清白”，保薦機(jī)構(gòu)、會計師事務(wù)所在保薦、審計過程中才能夠順利發(fā)表意見。

五、結(jié)語

2017年，不少利潤規(guī)模較大的企業(yè)由于存在內(nèi)部控制缺陷而被發(fā)審委否決。從結(jié)果可以看出，目前IPO審核不僅關(guān)注企業(yè)的持續(xù)盈利能力，而且越來越看重企業(yè)的內(nèi)部控制規(guī)范程度。在審核趨嚴(yán)的形勢下，擬IPO企業(yè)在保持良好經(jīng)營業(yè)績的同時，還需要做到規(guī)范運行，確保內(nèi)部控制設(shè)計合理且執(zhí)行有效，才能順利實現(xiàn)成功上市的目標(biāo)。