企業(yè)的產(chǎn)品質量風險是構成企業(yè)管理風險的重要組成部分，而內部控制工作的主要任務就是建立和維護企業(yè)內控管理體系，預防企業(yè)管理風險。與全球質量管理體系蓬勃發(fā)展的情況相較，企業(yè)內控管理體系建設的發(fā)展相對滯后，而建立獨立第三方企業(yè)內控體系認證機構不失為一種有益嘗試。
掌握全面風險管理的知識與技能，建立完善的企業(yè)內部控制機制，是當代企業(yè)成功必備的核心競爭力之一。近幾年來，隨著國內外公司各類丑聞的不斷發(fā)生，如何能夠在瞬息萬變的商海中，抓住機遇，規(guī)避風險，保障企業(yè)目標的實現(xiàn)，受到越來越多企業(yè)家的關注，也引起了世界各國政府的重視。而參照全球質量管理體系建立獨立第三方內控體系認證機構，是使得內控治理得以“落地”的可行手段。
內控管理體系認證缺失之弊
眾所周知，全球有一個權威的國際質量體系管理組織，中國也成立了相應的質量管理協(xié)會。在中國政府中，更有一個權威的質量監(jiān)督檢驗檢疫總局。這些組織機構為推動企業(yè)不斷提高產(chǎn)品質量，開發(fā)了一整套針對各個行業(yè)的質量管理標準。社會上也隨之產(chǎn)生了一大批獨立的質量管理認證機構。正是在這些獨立第三方認證機構的積極推動下，全球的產(chǎn)品制造和服務質量得到了巨大的提高。
從汽車行業(yè)來看，質量管理體系已經(jīng)從ISO9000發(fā)展到QS9000、再到現(xiàn)在的TS16949.正是通過貫徹實施這一系列的質量管理標準，全球汽車制造業(yè)，包括相關零部件的制造水平和產(chǎn)品質量不斷提高。TS16949已經(jīng)成為當前汽車和汽車零部件行業(yè)的共同標準。所有主要汽車制造商和重要零部件生產(chǎn)企業(yè)都成立了質量管理部門，并建立了相應的質量管理體系。可以說質量管理已經(jīng)成為企業(yè)日常運營管理中的主要工作之一。正是這項工作使得企業(yè)質量風險得到了有效的控制。
企業(yè)的產(chǎn)品質量風險是構成企業(yè)管理風險的重要組成部分，而內部控制工作的主要任務就是建立和維護企業(yè)內控管理體系，預防企業(yè)管理風險。與全球質量管理體系蓬勃發(fā)展的情況相較，筆者自1995年開始系統(tǒng)接觸企業(yè)內控管理以來，發(fā)現(xiàn)國際和國內竟然沒有一個專門從事推動企業(yè)內部控制的專門組織機構！國際內部審計師協(xié)會和相關注冊會計師協(xié)會雖然也在為推動企業(yè)內控管理體系建設方面做了大量工作，但畢竟這些機構涉及的范圍非常有限。
鑒于對內控管理體系在企業(yè)管理中重要性的逐步深化認識，國際權威的內部審計師協(xié)會以及中國政府有關部委也在努力制定相關的體系文件和標準，但畢竟沒有形成類似的國際質量管理組織。所制訂的一些準則和標準無論是從權威性方面還是從系統(tǒng)科學性方面考量都無法和國際質量管理標準相比。
此外，雖然在國際和國內的咨詢服務市場上幾乎所有會計師和審計師事務所都在開展針對企業(yè)內控管理體系的審核評價工作，但是，這些審核評價與企業(yè)內控管理的實際情況存在重大差距，不能滿足企業(yè)和有關方面的實際需要。具體表現(xiàn)如下：
1. 評價目的與企業(yè)需求不同——用于審計機構本身的控制審計風險；
2. 評價范圍有限——集中于財務報告及會計數(shù)據(jù)的真實性；
3. 評價結果的權威性——沒有專業(yè)的權威組織或行業(yè)協(xié)會的資格認證；
4. 評價標準——各個審計師的評價標準不完全統(tǒng)一；
5. 評價結果沒有通用性——沒有權力頒發(fā)公認的認證證書。
從中國資本市場看，通過研究中國廣大股民對上市公司的財務真實性普遍不滿或不信任的狀況，基本可以認定，上市企業(yè)建立的內部控制體系沒能有效發(fā)揮其作用是造成這種現(xiàn)象的重要因素。具體表現(xiàn)如下：
1.上市前企業(yè)沒有經(jīng)過權威的內控體系認證；
2.上市后又沒有具有公信力的機構對其進行持續(xù)不斷的跟蹤檢查；
3.企業(yè)的關聯(lián)交易以及項目投資幾乎不受任何控制；
4.各種造假現(xiàn)象普遍存在。
筆者認為，如上種種是廣大股民對上市公司普遍不信任的根本癥結所在，也是導致國內股市持續(xù)多年下滑至幾近崩潰邊緣的始作俑者。而最近股市狀況的改善，希望不是政府加大向股市輸血的結果。
除企業(yè)界外，中國銀行業(yè)的呆壞賬水平早已成為業(yè)內人士關注的重點。為什么銀行的呆壞賬主要發(fā)生在國有企業(yè)？除了歷史的貸款包袱外，新增貸款的巨大壞賬又是如何發(fā)生的？相信所有銀行都會對外宣稱在審貸前內部也做了大量的資信評估，但這些內部做的資信評估究竟發(fā)揮了多大的作用？恐怕業(yè)內人士都心知肚明。
中國企業(yè)間的相互拖欠款項問題似乎也沒有得到有效的解決。由此產(chǎn)生的大量經(jīng)濟糾紛給社會造成的損害更加毋庸贅言了。大量的典型案例都可以說明，中國企業(yè)在內控管理體系方面存在嚴重問題！而這些隱性問題導致的結果是有目共睹且觸目驚心的！
筆者認為，從根本上促進解決企業(yè)內控管理問題的有效辦法之一就是開展類似企業(yè)質量管理的“獨立第三方內控體系認證”。為此，早在2001年由中國成本研究會在國家會計學院舉辦的中國企業(yè)內部控制高層研討會上筆者就呼吁成立專門的企業(yè)內部控制管理協(xié)會，為促進開展獨立第三方認證創(chuàng)造條件。
獨立第三方認證機構之“利”
通過這些年從事內控管理工作，筆者認為政府機構和有關行業(yè)、組織應該開始考慮建立獨立的行業(yè)管理機構，專門制訂企業(yè)內控管理體系的相關標準并對獨立第三方服務行業(yè)組織頒發(fā)認證資格。理由如下：
1.自從美國政府頒發(fā)“薩-奧”法案后，政府及行業(yè)協(xié)會大大加強了對上市公司的監(jiān)管。為保證此類監(jiān)督的長期有效，該工作應該交由有認證資格的社會組織進行。
2.對于準備申請上市的企業(yè)組織，應該接受由獨立第三方權威機構進行的全面的內控體系認證。此等認證應該被有關批準上市的證券監(jiān)管機構和推薦上市的金融機構所認可。
3.企業(yè)為申請銀行貸款，除了接受銀行金融機構的內部審核外，還應當向銀行提供由獨立第三方權威機構頒發(fā)的內控體系認證書，證明企業(yè)的管理風險已經(jīng)通過內控管理體系得到了有效的控制。
4.當企業(yè)獲得了權威機構頒發(fā)的內控體系認證證書，這本身就是對企業(yè)資信情況的補充證明。因此，該證書可以匹配銀行或信用評價機構的資信等級證書一起使用。
5.企業(yè)股東董事會可以為股權重組提供依據(jù)，減少收購者的評估時間和成本，進而提高股權重組的成功幾率。
6.鑒于內控體系在控制和預防意外風險以及責任風險方面的特殊作用，獲得內控體系認證的企業(yè)，應該在購買企業(yè)保險，特別是責任保險產(chǎn)品時，得到保險公司提供的優(yōu)惠費率。
7.獲得內控體系認證的企業(yè)，一方面在爭取客戶訂單時，可以配合質量體系認證證書一起提供給客戶，以提高客戶對企業(yè)抵御交貨風險的信心。同時也可降低上游供應商對企業(yè)付款能力的擔憂，提高企業(yè)在供應商客戶清單上的等級地位，從而獲得更高的賒銷墊款額度。
8.通過實施內控管理體系認證，可以促進企業(yè)在控制管理風險方面做出更多的努力，進而提高企業(yè)抵抗風險的綜合能力。
9.通過實施企業(yè)內控管理體系獨立第三方認證，還可以促進服務行業(yè)的進一步發(fā)展，有效整合相關審計、工程技術和管理咨詢等各方面的專業(yè)機構及各類專家協(xié)同工作。
其實，如果仔細對內控體系進行更深入的研究，相信應該還可以找出開展獨立第三方認證的更多理由。
跨越開展第三方內控認證障礙
雖然筆者提出了以上開展獨立第三方內控體系認證種種“勢在必行”的理由，但詳細考量當前國內的實際情況，發(fā)現(xiàn)要在中國推動成立這樣的組織機構還存在以下一些障礙：
1.成立相關組織機構有困難。如前所述，既然要推動獨立第三方體系認證，那就必然需要成立權威的內控管理協(xié)會，具體負責協(xié)調和推進這件事。正如質量體系認證，政府有質檢總局，行業(yè)協(xié)會有質量管理協(xié)會一樣，要建立“中國內控管理協(xié)會”（或類似組織）就需要得到各界的支持。這里主要包括政府和行業(yè)協(xié)會兩個層面。就政府層面來說，由于企業(yè)內控涉及管理中的方方面面，這自然也涉及政府中的許多部門，包括審計總暑、監(jiān)察部、財政部、質檢總局、中國證券監(jiān)督委員會等有關機構。究竟由哪個部門為主出面推動此事，似乎需要平衡各方復雜的關系后才能確定。
就行業(yè)協(xié)會層面來說，中國目前的注冊會計師協(xié)會、內部審計師協(xié)會、證券業(yè)協(xié)會、中國質量管理協(xié)會、成本研究會等也都有條件涉及企業(yè)內控領域。由誰牽頭組織成立中國權威的內控管理行業(yè)協(xié)會，也面臨一個協(xié)調的問題。
根據(jù)國際國內內控體系發(fā)展現(xiàn)狀，筆者認為政府機構應當由審計總署出面，行業(yè)協(xié)會則由中國內部審計師協(xié)會牽頭，聯(lián)合其他政府部門和行業(yè)協(xié)會共同商討籌備組建中國內控管理協(xié)會比較合理。而內控管理協(xié)會的宗旨應該是促進中國企業(yè)內控體系建設，預防企業(yè)管理風險。主要任務應當是建立和維護企業(yè)（組織機構）的內控體系評價標準；授權獨立機構開展企業(yè)內控體系評審和認證業(yè)務。
2.確定內控體系評價標準（準則）問題。既然要對企業(yè)內控管理體系進行評價，就需要確定統(tǒng)一的評價標準。當前國際、國內對企業(yè)內控體系的評價標準并不完善，也不統(tǒng)一。這就需要在成立內控管理行業(yè)協(xié)會后，邀請相關的行業(yè)人員和專家學者做大量的工作后由政府或權威的內控行業(yè)組織機構批準發(fā)布。好在國際和國內的內部審計師協(xié)會已經(jīng)發(fā)布了一系列針對企業(yè)內控體系的審計準則，這些準則經(jīng)過改造補充后有許多可以直接轉化為內控體系評價標準。
3.與有關企業(yè)風險評估機構的協(xié)調。建立企業(yè)內控體系的核心任務就是預防各種潛在的管理風險。對此COSO報告中已經(jīng)有非常明確的解釋。如果說風險評估機構的主要任務是評定組織機構的潛在風險種類和大小等級，那么內控體系認證則主要是評價組織機構預防潛在管理風險的控制體系是否完善。兩者之間既有聯(lián)系也有區(qū)別。同樣也存在行業(yè)之間的協(xié)調問題。這樣目前存在的風險等級評估機構在獲得內控管理協(xié)會的授權后，也可以獲得企業(yè)內控體系的評估資格。
考慮到建立獨立第三方企業(yè)內控體系認證機構的復雜性，這就需要動員各種積極因素方能促成。
最后，受筆者的經(jīng)驗所限，以上建立獨立第三方企業(yè)內控體系認證機構的設想必然存在各種不完善之處，歡迎各位讀者朋友指正。
�。ㄗ髡邽閬喰驴乒I(yè)技術有限公司內控部總監(jiān)）
