近年來(lái)，我國(guó)上市公司根據(jù)國(guó)家財(cái)政部、證監(jiān)會(huì)等五部委的《企業(yè)內(nèi)部控制基本規(guī)范》要求如火如荼地開(kāi)展內(nèi)部控制建設(shè)。其實(shí)，許多國(guó)家和地區(qū)對(duì)上市公司內(nèi)部控制都有相關(guān)的規(guī)定和要求，我國(guó)企業(yè)內(nèi)部控制規(guī)范體系在充分借鑒國(guó)際上現(xiàn)金經(jīng)驗(yàn)和做法的同時(shí)，更多地適應(yīng)了我國(guó)國(guó)情，尤其是充分考慮了我國(guó)目前法律體系、公司治理結(jié)構(gòu)、企業(yè)管理體制、風(fēng)險(xiǎn)管控實(shí)務(wù)等具體情況，提出了內(nèi)部控制的目標(biāo)、原則、要素等，且不局限于財(cái)務(wù)報(bào)告內(nèi)部控制，更多突出全面內(nèi)部控制的要求。因此，上市公司應(yīng)當(dāng)對(duì)照我國(guó)企業(yè)內(nèi)部控制規(guī)范體系，特別是應(yīng)當(dāng)圍繞《企業(yè)內(nèi)部控制基本規(guī)范》提出的內(nèi)部控制五個(gè)目標(biāo)，對(duì)相關(guān)控制措施進(jìn)行適當(dāng)?shù)恼{(diào)整或補(bǔ)充完善。筆者將從以下幾個(gè)方面論述如何建設(shè)、實(shí)施好內(nèi)部控制工作。
一、全面認(rèn)識(shí)企業(yè)內(nèi)部?jī)?nèi)控實(shí)施背景
2001年，“銀廣廈”事件和“安然”事件發(fā)生后，財(cái)政部提出了在新形勢(shì)下加強(qiáng)單位內(nèi)部會(huì)計(jì)監(jiān)督的要求，逐步發(fā)布了一系列的《內(nèi)部會(huì)計(jì)控制規(guī)范》，由此開(kāi)始了我國(guó)企業(yè)內(nèi)控建設(shè)的大發(fā)展，其后數(shù)年間，國(guó)資委、人民銀行、證監(jiān)會(huì)、銀監(jiān)會(huì)、中注協(xié)、證券交易所等單位紛紛出臺(tái)與內(nèi)部控制有關(guān)的文件。
2006年7月，財(cái)政部發(fā)起成立企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會(huì)，主持內(nèi)部控制規(guī)范起草。2008年6月，財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)五部委聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》，以及《企業(yè)內(nèi)部控制評(píng)價(jià)指引》、《企業(yè)內(nèi)部控制應(yīng)用指引》和中注協(xié)主持起草的《企業(yè)內(nèi)部控制鑒證指引》等配套規(guī)范的征求意見(jiàn)稿。
2010年4月，財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)五部委聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制應(yīng)用指引》、《企業(yè)內(nèi)部控制評(píng)價(jià)指引》、《企業(yè)內(nèi)部控制審計(jì)指引》，與之前發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》一同構(gòu)成了中國(guó)企業(yè)內(nèi)部控制規(guī)范體系，對(duì)國(guó)內(nèi)企業(yè)內(nèi)部控制建設(shè)起到了指導(dǎo)性作用。
現(xiàn)行內(nèi)部控制規(guī)范體系是財(cái)政部等五部委在吸收COSO內(nèi)部控制整體框架的基礎(chǔ)上，制定出了符合中國(guó)企業(yè)經(jīng)營(yíng)管理狀況的內(nèi)控規(guī)范體系。按照現(xiàn)行規(guī)范，內(nèi)控是通過(guò)在企業(yè)內(nèi)部貫徹內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息溝通、內(nèi)部監(jiān)督五要素實(shí)現(xiàn)合理保證企業(yè)經(jīng)營(yíng)管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整、提高經(jīng)營(yíng)效率和效果、促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略五大目標(biāo)。
五部委在構(gòu)建完成前述內(nèi)部控制規(guī)范體系時(shí)也公布了實(shí)施時(shí)間表：2011年1月，首先在境內(nèi)外同時(shí)上市的公司實(shí)施；2012年1月，擴(kuò)展到在上海證券交易所和深圳證券交易所主板上市的公司實(shí)施；擇機(jī)在中小企業(yè)板和創(chuàng)業(yè)板實(shí)施；鼓勵(lì)非上市大中型企業(yè)提前執(zhí)行。
2012年5月，國(guó)資委發(fā)布《關(guān)于加快構(gòu)建中央企業(yè)內(nèi)部控制體系有關(guān)事項(xiàng)的通知》，要求中央企業(yè)用兩年時(shí)間，按照《企業(yè)內(nèi)部控制基本規(guī)范》和配套指引的要求，建立規(guī)范、完善的內(nèi)部控制體系。
二、如何建設(shè)上市公司內(nèi)部控制
上市公司應(yīng)該充分認(rèn)識(shí)到加強(qiáng)內(nèi)部控制對(duì)提升管理水平有重要意義，也是未來(lái)一段時(shí)間的上市公司監(jiān)管重點(diǎn)，上市公司實(shí)施內(nèi)部控制具有很強(qiáng)的緊迫性。
鑒于多數(shù)上市公司對(duì)內(nèi)控理論體系不夠全面了解及缺乏實(shí)務(wù)操作經(jīng)驗(yàn)，建議聘請(qǐng)專(zhuān)業(yè)咨詢(xún)機(jī)構(gòu)作為內(nèi)控建設(shè)工作的顧問(wèn)。對(duì)中介機(jī)構(gòu)的選擇要多家比較，最好讓中介機(jī)構(gòu)到現(xiàn)場(chǎng)為公司中、高級(jí)管理人員及關(guān)鍵崗位員工進(jìn)行培訓(xùn)，傳遞關(guān)于內(nèi)部控制的知識(shí)。通過(guò)培訓(xùn)，使公司員工對(duì)內(nèi)部控制有了初步的認(rèn)識(shí)，公司也對(duì)各咨詢(xún)機(jī)構(gòu)有了進(jìn)一步的了解，這有利于選擇合適的中介機(jī)構(gòu)。
為保障內(nèi)部控制體系建設(shè)工作的順利實(shí)施，上市公司應(yīng)成立內(nèi)控建設(shè)領(lǐng)導(dǎo)小組和內(nèi)控建設(shè)工作小組。內(nèi)控建設(shè)領(lǐng)導(dǎo)小組由公司董事長(zhǎng)任組長(zhǎng)，總經(jīng)理和一名副總經(jīng)理任副組長(zhǎng)，成員要包括公司全體高級(jí)管理人員和各職能部門(mén)、分子公司負(fù)責(zé)人。內(nèi)控領(lǐng)導(dǎo)小組要負(fù)責(zé)公司內(nèi)部控制體系建設(shè)工作目標(biāo)和方針制定、相關(guān)資源的組織協(xié)調(diào)及公司員工思想工作。內(nèi)控建設(shè)工作小組是具體辦事機(jī)構(gòu)，負(fù)責(zé)內(nèi)部控制體系建設(shè)的具體工作及內(nèi)控體系檢查落實(shí)工作，建議由上述的副總經(jīng)理?yè)?dān)任組長(zhǎng)，由對(duì)口職能部門(mén)負(fù)責(zé)人任副組長(zhǎng)，成員要包括各分子公司和職能部門(mén)骨干，要指派若干專(zhuān)職人員協(xié)助咨詢(xún)機(jī)構(gòu)開(kāi)展工作。
上市公司建設(shè)內(nèi)控體系的第一步是識(shí)別風(fēng)險(xiǎn)及現(xiàn)有管控措施，根據(jù)基本規(guī)范及配套指引要求逐一對(duì)標(biāo)，識(shí)別是否存在相應(yīng)風(fēng)險(xiǎn)。內(nèi)控建設(shè)項(xiàng)目組對(duì)相關(guān)部門(mén)負(fù)責(zé)人及相關(guān)崗位人員進(jìn)行問(wèn)卷調(diào)查和訪(fǎng)談，按風(fēng)險(xiǎn)庫(kù)逐項(xiàng)識(shí)別風(fēng)險(xiǎn)是否適用，記錄適用風(fēng)險(xiǎn)的現(xiàn)有內(nèi)控措施。第二步是評(píng)估管控能力。上市公司應(yīng)從響應(yīng)速度、控制與整改、監(jiān)測(cè)與報(bào)告、過(guò)往錯(cuò)誤、員工能力和外部資源、流程與制度、信息系統(tǒng)七個(gè)方面評(píng)估現(xiàn)有管控措施應(yīng)對(duì)具體風(fēng)險(xiǎn)的能力。第三步是評(píng)估剩余風(fēng)險(xiǎn)。上市公司應(yīng)從財(cái)務(wù)影響、聲譽(yù)影響、法律規(guī)章、客戶(hù)影響、員工影響、運(yùn)營(yíng)影響、發(fā)作速度七個(gè)方面評(píng)價(jià)風(fēng)險(xiǎn)影響力，對(duì)風(fēng)險(xiǎn)發(fā)生的可能性做出評(píng)估。第四步是整改。上市公司內(nèi)控項(xiàng)目組根據(jù)現(xiàn)有管控能力和剩余風(fēng)險(xiǎn)評(píng)估情況，參考《企業(yè)內(nèi)部控制應(yīng)用指引》并結(jié)合公司實(shí)際情況，針對(duì)剩余風(fēng)險(xiǎn)評(píng)估值較大的管控措施提出整改建議，公司管理層確認(rèn)后予以實(shí)施。第五步是編寫(xiě)內(nèi)控手冊(cè)。上市公司通過(guò)將現(xiàn)有內(nèi)部控制與《企業(yè)內(nèi)部控制應(yīng)用指引》要求對(duì)標(biāo)，識(shí)別內(nèi)控制度缺失，健全內(nèi)控制度體系，并在此基礎(chǔ)上匯總編制內(nèi)部控制手冊(cè)。除匯總內(nèi)控制度外，內(nèi)控手冊(cè)還明確記錄了審批權(quán)限、不相容職務(wù)和內(nèi)控測(cè)試程序。在內(nèi)控手冊(cè)中，針對(duì)高固有風(fēng)險(xiǎn)采取更為嚴(yán)格、頻繁的預(yù)防性、檢查性、糾正性和補(bǔ)償性控制措施。
三、上市公司如何應(yīng)用內(nèi)部控制
為營(yíng)造適宜內(nèi)部控制的內(nèi)部環(huán)境，上市公司應(yīng)明確董事會(huì)負(fù)責(zé)領(lǐng)導(dǎo)內(nèi)部控制體系的建立健全和有效實(shí)施，對(duì)內(nèi)部控制的重大事項(xiàng)做出決策，督促管理層建立和實(shí)施內(nèi)部控制。董事會(huì)審計(jì)委員會(huì)負(fù)責(zé)審查企業(yè)內(nèi)部控制，監(jiān)督內(nèi)部控制的有效實(shí)施和自我評(píng)價(jià)情況，協(xié)調(diào)內(nèi)部控制審計(jì)及其他相關(guān)事宜。經(jīng)理層負(fù)責(zé)公司內(nèi)部控制體系的建立健全和有效運(yùn)行。監(jiān)事會(huì)對(duì)公司內(nèi)部控制情況進(jìn)行監(jiān)督檢查。
為加強(qiáng)內(nèi)部監(jiān)督，上市公司還應(yīng)對(duì)組織結(jié)構(gòu)進(jìn)行了調(diào)整，要明確對(duì)口管理的職能部門(mén)由董事會(huì)審計(jì)委員會(huì)直接領(lǐng)導(dǎo)，負(fù)責(zé)對(duì)內(nèi)控有效性進(jìn)行監(jiān)督檢查。
此外，為實(shí)現(xiàn)內(nèi)控工作常態(tài)化，保障內(nèi)控體系不斷完善、內(nèi)控工作持續(xù)推進(jìn)，上市公司需要成立常設(shè)的內(nèi)控管理委員會(huì)作為公司內(nèi)控工作的領(lǐng)導(dǎo)、協(xié)調(diào)機(jī)構(gòu)，建議公司董事長(zhǎng)任主任委員，副主任委員由副總經(jīng)理職務(wù)以上人員擔(dān)任，成員要包括公司高級(jí)管理人員和各職能部門(mén)、分子公司負(fù)責(zé)人。
上市公司要通過(guò)采取各種控制措施，調(diào)整管理結(jié)構(gòu)，健全內(nèi)控制度，有效地建立健全并落實(shí)各種控制活動(dòng)。具體而言，公司通過(guò)授權(quán)等有效實(shí)施審批、核準(zhǔn)控制；通過(guò)盤(pán)點(diǎn)、編制調(diào)節(jié)表等方式落實(shí)日常檢查、核對(duì)控制；通過(guò)設(shè)置績(jī)效指標(biāo)并與薪酬掛鉤，實(shí)施業(yè)績(jī)考評(píng)控制；通過(guò)實(shí)物接觸特別授權(quán)控制、門(mén)禁等落實(shí)物理控制；通過(guò)明確定義職責(zé)并將不相容職責(zé)分離，貫徹不相容職責(zé)分離控制；通過(guò)系統(tǒng)權(quán)限設(shè)置等實(shí)施信息系統(tǒng)控制；通過(guò)召開(kāi)經(jīng)營(yíng)例會(huì)總結(jié)分析經(jīng)營(yíng)現(xiàn)狀等實(shí)施運(yùn)營(yíng)分析控制；通過(guò)規(guī)范的建賬、記賬、對(duì)賬等措施實(shí)施會(huì)計(jì)系統(tǒng)控制。
四、上市公司持續(xù)完善內(nèi)部控制
為完善內(nèi)部控制，及時(shí)識(shí)別并處理內(nèi)控缺陷，建議上市公司針對(duì)自身的組織架構(gòu)和經(jīng)營(yíng)特性，組織公司員工深入學(xué)習(xí)內(nèi)部控制實(shí)施細(xì)則，進(jìn)一步增強(qiáng)內(nèi)部控制及風(fēng)險(xiǎn)防范意識(shí)。在此基礎(chǔ)上，每年由公司分管職能部門(mén)，抽調(diào)相關(guān)部門(mén)人員組成內(nèi)審小組，通過(guò)穿行測(cè)試、訪(fǎng)談等方式對(duì)內(nèi)部控制體系實(shí)施有效性測(cè)試，有效識(shí)別內(nèi)控缺陷，通過(guò)對(duì)內(nèi)控體系有效性測(cè)試中發(fā)現(xiàn)問(wèn)題的整改，推進(jìn)公司內(nèi)部控制體系持續(xù)建設(shè)，保障公司內(nèi)控體系有序、有效運(yùn)行。
五、對(duì)上市公司內(nèi)部控制建設(shè)的體會(huì)和幾點(diǎn)建議
理論結(jié)合實(shí)際是內(nèi)部控制體系的前提，上市公司在內(nèi)控實(shí)施過(guò)程中要充分結(jié)合自身行業(yè)特點(diǎn)、企業(yè)規(guī)模、管理能力等實(shí)際，本著“以點(diǎn)帶面、點(diǎn)面結(jié)合”的原則，建立適合自己需求的內(nèi)控體系。不是將企業(yè)原有管理體系推倒重建，而是結(jié)合企業(yè)內(nèi)外部環(huán)境與經(jīng)營(yíng)業(yè)務(wù)，對(duì)現(xiàn)有內(nèi)控運(yùn)行體系開(kāi)展查缺補(bǔ)漏、持續(xù)完善，在實(shí)現(xiàn)風(fēng)險(xiǎn)管控與運(yùn)營(yíng)效率的目標(biāo)中選擇平衡點(diǎn)。
內(nèi)控建設(shè)還應(yīng)強(qiáng)調(diào)一個(gè)重視——高層重視。公司高層要把內(nèi)控?cái)[在與生產(chǎn)經(jīng)營(yíng)、盈利創(chuàng)收相同的地位。內(nèi)控是一種防御性的防損、止損策略，雖然不能直接創(chuàng)造利潤(rùn)，但能夠防范、減輕不必要的損失，對(duì)公司長(zhǎng)遠(yuǎn)發(fā)展有重要意義。公司高層應(yīng)投入足夠的精力充分參與到內(nèi)控建設(shè)中來(lái)，保持對(duì)局面的掌控。
在公司高層重視的前提下，還應(yīng)實(shí)現(xiàn)五個(gè)結(jié)合。一是與相關(guān)方利益結(jié)合，將監(jiān)管機(jī)構(gòu)規(guī)范經(jīng)營(yíng)的要求、投資者公開(kāi)透明的訴求和員工保障就業(yè)的需要等融入公司內(nèi)控建設(shè)中來(lái)。二是與公司制度結(jié)合，做到內(nèi)控文件與公司制度的統(tǒng)一，實(shí)現(xiàn)內(nèi)控與制度的相互完善。三是與其他管理體系結(jié)合，逐步推進(jìn)內(nèi)控體系與ISO9000、ISO14000、OHSAS18000等管理體系的融合。四是與業(yè)務(wù)流程結(jié)合，通過(guò)內(nèi)控的建設(shè)和不斷完善理順業(yè)務(wù)流程，服務(wù)一線(xiàn)。五是要實(shí)現(xiàn)與信息系統(tǒng)的結(jié)合，將ERP、會(huì)計(jì)電算化系統(tǒng)、OA、銀企直聯(lián)等信息系統(tǒng)要素融入到內(nèi)控中，充分運(yùn)用信息化手段提升內(nèi)控水平。
除以上所述外，良好的公司治理結(jié)構(gòu)是內(nèi)部控制體系運(yùn)行的保障。上市公司要按照相關(guān)法律法規(guī)及規(guī)范性文件的要求，規(guī)范治理結(jié)構(gòu)，制定股東大會(huì)、董事會(huì)、監(jiān)事會(huì)的議事規(guī)則，公司重大事項(xiàng)的經(jīng)營(yíng)決策均按照各項(xiàng)議事規(guī)則由經(jīng)理層、董事會(huì)、監(jiān)事會(huì)、股東大會(huì)討論決定，與控股股東之間在業(yè)務(wù)、人員、資產(chǎn)、機(jī)構(gòu)、財(cái)務(wù)等方面做到“五分開(kāi)”。公司董事會(huì)要規(guī)范設(shè)立戰(zhàn)略發(fā)展委員會(huì)、審計(jì)委員會(huì)、薪酬與考核委員會(huì)、提名委員會(huì)，在促進(jìn)公司治理的規(guī)范運(yùn)行的同時(shí)，強(qiáng)化公司的戰(zhàn)略決策和風(fēng)險(xiǎn)管控能力。嚴(yán)格履行《公司法》和《公司章程》所賦予的權(quán)利的義務(wù)，持續(xù)保持規(guī)范運(yùn)作，是上市公司持續(xù)健康發(fā)展的基礎(chǔ)。
參考文獻(xiàn)：
[1]劉玉廷.企業(yè)內(nèi)部控制規(guī)范論[M].上海：立信會(huì)計(jì)出版社，2012.
[2]秦榮生.公司治理與內(nèi)外部審計(jì)[M].北京：化學(xué)工業(yè)出版社，2013.
[3]胡為民.內(nèi)部控制與企業(yè)風(fēng)險(xiǎn)管理[M].北京：電子工業(yè)出版社，2013.
[4]張明安.公司法上的利益平衡[J].北京：北京大學(xué)出版社，2003.
作者：章超 單位：中鋼集團(tuán)安徽天源科技股份有限公司
