2010年4月，財政部會同證監(jiān)會、國資委、審計署、保監(jiān)會、銀監(jiān)會等部門發(fā)布了《企業(yè)內部控制配套指引》。該配套指引與2008年發(fā)布的《企業(yè)內部控制基本規(guī)范》共同組成了中國企業(yè)的內部控制規(guī)范體系，從2011年起首先在境內外同時上市的公司施行，2012年1月1日擴大到在上海、深圳證券交易所主板上市的公司；在此基礎上，擇機逐步在中小板及創(chuàng)業(yè)板上市的公司施行。同時，鼓勵非上市大中型企業(yè)提前施行。這是有效提升上市公司及非上市大中型企業(yè)管理水平的重要措施，也是我國應對國際金融危機的重要制度安排。
《企業(yè)內部控制基本規(guī)范》非常重視信息與溝通這一要素，并多次強調內部信息傳遞的重要性，為此，專門制定了內部信息傳遞應用指引。內部信息在傳遞中面臨許多風險：企業(yè)內部報告的系統(tǒng)缺失、內容不完整，功能不健全，可能會影響生產經營的有序運行；內部信息傳遞不通暢、不及時，則可能會導致企業(yè)經營決策失誤、相關政策措施落實困難；內部信息傳遞中商業(yè)秘密的泄露，則可能會削弱企業(yè)的核心競爭力等。針對這些內部信息傳遞中存在的各類重要風險，本文提出相應的內部控制措施，為企業(yè)理解內部信息傳遞應用指引提供有益借鑒，同時，為企業(yè)有效利用內部報告奠定基礎，使企業(yè)能充分發(fā)揮內部報告的作用。
一、企業(yè)內部信息傳遞與內部控制
內部信息傳遞是企業(yè)內部各管理層級之間通過內部報告形式傳遞生產經營管理信息的過程。 因此， 企業(yè)內部控制配套指引中內部信息傳遞應用指引的本質是在探討企業(yè)內部報告的內部控制問題。
企業(yè)內部控制是指企業(yè)管理層、董事會及員工為遵循相關法律規(guī)程，提供企業(yè)決策及控制相關的可靠會計信息，實現企業(yè)戰(zhàn)略、經營及作業(yè)目標而提供合理保證的過程。企業(yè)無論進行何種類型的內部控制，都必須具備控制標準和報告信息，只有將內部報告的實際情況與控制的標準比較，才能發(fā)現其偏差，進而采取有效措施對偏差進行糾正。因此，在企業(yè)內部控制實施中內部報告具有十分重要的作用。
首先，從內部控制的目標看，要提供與企業(yè)決策及控制相關的可靠會計信息，本身就包括內部報告信息和外部報告信息；此外，要實現企業(yè)戰(zhàn)略、經營及作業(yè)目標，內部報告信息的相關及可靠程度將決定著這些控制目標的實現。
其次，從內部控制的要素看，內部報告是內部控制的重要要素。企業(yè)內部控制的要素，無論是五要素（風險評估、控制環(huán)境、控制活動、監(jiān)督控制、信息與溝通、），還是八要素（目標設定、內部環(huán)境、風險評估、事項識別、風險應對、信息與溝通、控制活動、監(jiān)督控制），或是十要素，其中內部報告信息都是內部控制必要和關鍵的要素。
最后，從內部控制的系統(tǒng)程序看，編制控制報告是實施內部控制的核心任務?？刂茍蟾嬷饕且罁刂颇繕思皹藴?，對內部控制的實際執(zhí)行情況進行披露，并在此基礎上進行分析比較而形成的報告。內部報告是內部控制報告的重要組成部分。因此，如果沒有企業(yè)的內部報告，那就不會存在內部控制報告，更不可能存在內部控制的實施與評價。
綜上所述，企業(yè)內部控制配套指引中內部信息傳遞應用指引的本質是在探討企業(yè)內部報告的內部控制問題，企業(yè)內部報告在內部控制實施中具有十分重要的地位與作用。內部信息在企業(yè)傳遞中，面臨的主要風險包括內部報告形成的風險及內部報告使用的風險，下面予以詳述并提出相應的內部控制措施。
二、內部報告形成中的主要風險及關鍵內部控制
內部報告形成中的主要風險是內部報告系統(tǒng)缺失、功能不健全、內容不完整，可能影響生產經營有序運行。其關鍵內部控制是要建立完善的內部報告制度，明確內部報告的形式、格式、時限及內容，同時加強對內部報告制作的控制。
第一，明確內部報告的格式及形式。企業(yè)應對發(fā)展戰(zhàn)略、風險控制要求等進行認真研究，依據不同管理層級對信息需求的詳略程度，明確不同層級內部報告的設計要求。
內部報告的格式設計包括：文本格式、圖表格式、數字格式及綜合格式等。對于不能量化的信息常適用文本格式，而對于可量化信息可據實際情況采用圖表格式或數字格式，在具體格式設計時，還要考慮字體、顏色等內容，以突出重要信息。但對格式進行設計時，主要還是要考慮傳遞信息的特點、信息使用者的偏好和理解能力，以及成本費用等因素。
內部報告的形式設計有多種，如口頭介紹、書面報告、視頻會議、音像制品、計算機多媒體顯示等。不同報告形式適用范圍不同：書面報告是最常見的內部報告形式，其成本相對較低，能提供正式的數字、文本和圖表，且便于復制、攜帶、傳發(fā)，但它無法進行雙向信息傳遞，使報告的制作者和使用者之間缺乏必要的交流?？陬^介紹是書面報告的補充形式，在一些緊急狀況可采用。視頻會議由于使用成本較高適合在一些大型企業(yè)中使用。音像制品由于只能單向傳遞信息，常用于培訓、指導等一般信息的提供。計算機多媒體及信息中心，由于具有強大的數據處理功能及快捷的服務方式，適用范圍較為廣泛。
實踐中，企業(yè)應根據自身的特點、經濟狀況及管理層級，本著及時有效節(jié)約的原則來設定以何種方式進行哪一層級的內部報告。
第二，限定內部報告的上交時間及時限。企業(yè)應依據自身特點在內部報告制度中明確規(guī)定不同類別內部報告的上交時間及時限設置。企業(yè)內部報告一般分為兩類：定期報告和非定期報告。對于定期報告，其時間頻率的設計與信息的具體內容有關，有的信息按月報告（如企業(yè)的資產信息、成本收益信息等），還有的信息則需按日報告，如商店的銷售信息等。而對于非定期報告，主要是用于臨時信息的傳遞，其報告頻率具有一定的靈活性，因此，制度的設計者需要在內部報告制度中明確規(guī)定不同類別臨時報告的報告頻率，時限的設計需依據報告制作程序復雜度的不同而存在差異。同時企業(yè)需建立相應的獎懲機制，將內部報告的時效性與相關責任人的績效考評體系掛鉤，以保證內部報告能夠及時披露。
第三，規(guī)范內部報告的內容。內部報告的內容指需要傳遞的各種信息，一般分為以下兩類：一是計劃完成情況的報告。其又可分為單項經濟指標及綜合類報告兩類。單項經濟指標包括日銷量、日產量、銀行存款等，內容相對較多；而綜合類報告的內容包括：企業(yè)的存貨、應收款項等資產類情況、主營業(yè)務收入、其他業(yè)務收入、營業(yè)外收入、管理費用、營業(yè)費用、銷售費用等企業(yè)收入費用類指標，以及企業(yè)獲利能力、現金流量等信息。二是調查分析報告，這要求專業(yè)人員依據管理層的決策需求，通過對各類信息的數據挖掘，將管理決策執(zhí)行中出現的問題，進行調查分析，將問題存在的原因及具體處理方案等內容進行詳盡的報告。
在規(guī)范內部報告內容時，要依據企業(yè)的類型明確重要指標，即把握好報告內容與管理決策的相關性。這就要求內部報告內容的設計者在充分理解企業(yè)經營戰(zhàn)略、組織結構的基礎上，綜合考慮各種財務及非財務性因素，合理設計報告指標，并透徹理解各種指標的內涵及其對企業(yè)的經濟意義，同時，需要注意指標的維護，關注指標的生成過程，在企業(yè)經營情況發(fā)生較大變動時，能及時修復及重建指標。
第四，加強對內部報告編制的控制。對內部報告編制的控制包括：一是加強對內部報告相關生成數據的控制，對各類數據的可靠性、相關性、及時性進行監(jiān)控，依據企業(yè)的內部會計制度來保證數據質量。二是加強對內部報告相關責任人的控制，明確規(guī)定報告的主體、方式、權力及責任。將內部報告的編制者與審核者崗位分離，重要信息應由專人審核，以確保內部報告的信息質量。
三、內部報告使用中的主要風險及關鍵內部控制
內部報告使用中的主要風險有：內部信息傳遞的不及時、不通暢，可能會導致決策失誤、有關政策措施落實困難；內部信息傳遞中商業(yè)秘密的泄露，可能會削弱企業(yè)的核心競爭力。應對此類風險，關鍵內部控制有：
其一，構建合理的內部組織結構。具體包括：
?。?）組織結構應趨于扁平化。信息傳遞層次越多，信息傳遞的效率就會越低，信息污染及失真的風險也就越大。因此，企業(yè)應在組織結構的垂直化中大大壓縮管理層次，加強企業(yè)跨級的信息交流及橫向信息交流， 實現企業(yè)高級管理者和員工間的交互式溝通。
?。?）組織結構應趨于柔性化。企業(yè)應利用先進的管理方式及信息技術提高企業(yè)經營管理的柔性化水平，減少信息傳遞的延遲，增強企業(yè)對市場和競爭動態(tài)變化的反應。
?。?）組織結構應趨于網絡化。企業(yè)應當設立多個管理組織中的決策點，從而形成多個關聯密切的信息中心，形成縱橫交錯的信息傳遞通道。這樣可以將組織內外的信息聯為整體，避免信息割據及扭曲，為企業(yè)分權化決策創(chuàng)造有利條件，同時，可提高信息的可靠性。
其二，建立內部報告安全保密機制。企業(yè)應建立內部報告安全保密機制，內部報告義務人及其他知情人員在信息披露前，應當將該信息的知情者控制在最小范圍內，不得泄漏公司的內幕信息，不得進行內幕交易，對于泄密者加大處罰，追究其相關責任。同時，可以對重要信息進行加密，提高信息傳遞的安全性。
其三，建立合理的內部報告?zhèn)鬟f機制。一方面要完善內部信息自上向下的傳遞機制，使參與企業(yè)經營活動的管理者及全體員工了解企業(yè)經營目標的具體信息，理解自身在內部報告控制體系中的地位及作用；另一方面要完善信息自下向上的傳遞機制，使企業(yè)員工能將其所了解的重要信息及時向管理層、董事會等各方傳遞。
同時，企業(yè)還需建立橫向信息傳遞機制，使信息能在管理層、董事會及委員會之間進行有效溝通。需要注意的是：一是企業(yè)應建立先進的、多元的信息傳遞渠道。創(chuàng)造先進、多元的傳遞信息渠道可以有效提高信息傳遞效率。企業(yè)應當利用計算機技術促進信息的集成與共享，充分發(fā)揮計算機技術在信息傳遞及溝通中的重要作用；同時，企業(yè)應根據其經營、內部控制目標及經營活動的具體特征，建立符合企業(yè)自身特點的信息管理系統(tǒng)，促進企業(yè)有效溝通，充分發(fā)揮先進的信息技術在在內部報告體系中有效的控制作用。二是應加強企業(yè)信息傳遞過程的規(guī)范性。信息傳遞過程的規(guī)范化是消除信息污染及失真的重要手段，也是企業(yè)提高內部信息傳遞效率的必然要求。
為規(guī)范企業(yè)內部信息傳遞過程，需要注意以下三個方面：一是保證信息流通渠道的暢通，消除信息時滯。二是保證信息的正確性。三是信息流通的規(guī)范化。由于信息內容、形式多種多樣，因此，在信息傳遞的過程中要將信息進行合理的規(guī)范，這有助于信息使用者對信息的有效分析及利用。
其四，建立內部報告的評估制度。建立內部報告評估制度，對內部報告的使用進行全面評估，重點關注報告信息的準確性和溝通機制的有效性。內部報告評價主要內容包括:一是將評估報告的形式、格式與內部控制制度的要求進行比較；二是對內部報告內容的有效性進行評定；三是對內部報告內容的真實性、準確性予以評定；四是對內部報告編制的技術質量進行評價。
為保證內部報告制度實施的有效性，企業(yè)必須建立合理的獎懲機制，將內部報告評估結果與相關責任人的績效考評體系掛鉤。
其五，加強對內部報告制度的維護。內部報告制度付諸實施后，還應不斷地進行檢查并在必要時予以修正，以確保其能恰當地反映內部需求，同時，應加強反饋來自各方不同的意見。一般的，當企業(yè)經營策略、管理政策及內部機構發(fā)生變化，或反饋意見表明內部報告制度中存在較大缺陷時必須對內部報告制度進行修正。
其六，建立投訴制度。投訴作為信息溝通的重要手段，是信息由下而上溝通的重要形式。企業(yè)員工處于生產經營活動的前沿，在工作中能及時發(fā)現經營及內部控制實施中存在的問題及相關舞弊行為，并能提出完善內部控制體系合理化建議及意見。為此，企業(yè)應當建立健全舉報投訴制度，設置舉報專線，鼓勵員工及利益相關者舉報及投訴企業(yè)內部的違規(guī)行為，同時，明確舉報投訴處理的相關程序，做好相關投訴記錄，以確保投訴成為企業(yè)掌握重要信息的有效途徑。
