沒有內(nèi)部控制是萬萬不能的

　　建設(shè)與實施企業(yè)內(nèi)控標(biāo)準(zhǔn)體系，是促進(jìn)我國企業(yè)防范重大風(fēng)險、實現(xiàn)可持續(xù)發(fā)展戰(zhàn)略的必然要求。伴隨著我國企業(yè)的迅猛發(fā)展，各種潛在的風(fēng)險也日益顯現(xiàn)，類似中航油新加坡公司因內(nèi)部控制缺失或失效引發(fā)的巨額資產(chǎn)損失、財務(wù)舞弊、會計造假、經(jīng)營失敗、破產(chǎn)倒閉等案例時有發(fā)生。事實證明，在我國經(jīng)濟(jì)快速增長的背景下，內(nèi)部控制盡管不是萬能的，但沒有內(nèi)部控制是萬萬不能的。只有建立和實施科學(xué)的內(nèi)控體系，才能提升風(fēng)險防范能力，實現(xiàn)企業(yè)可持續(xù)發(fā)展戰(zhàn)略。

　　同時，中國企業(yè)要貫徹實施“走出去”戰(zhàn)略，進(jìn)入國際市場、參與國際競爭，也必須建立與實施嚴(yán)格的內(nèi)部控制體系。面對國際市場日趨激烈的經(jīng)濟(jì)競爭環(huán)境，我國企業(yè)要“走出去”，必須苦練內(nèi)功、強(qiáng)化內(nèi)控、防范風(fēng)險，這樣才能立于不敗之地。可以說，企業(yè)內(nèi)控標(biāo)準(zhǔn)體系的建立與實施，為我國企業(yè)“走出去”提供了“安全網(wǎng)”和“防火墻”。

　　積極搭建企業(yè)內(nèi)控標(biāo)準(zhǔn)體系框架結(jié)構(gòu)

　　基本規(guī)范在企業(yè)內(nèi)控標(biāo)準(zhǔn)體系中處于最高層次，起統(tǒng)馭作用，描繪了企業(yè)建立與實施內(nèi)控體系必須建立的框架結(jié)構(gòu)，規(guī)定了內(nèi)部控制的定義、目標(biāo)、原則、要素等基本要求，是制定應(yīng)用指引、評價指引、鑒證指引和企業(yè)內(nèi)部控制制度的基本依據(jù)。

　　基本規(guī)范共七章五十條，各章分別是：總則、內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督和附則。

　?。?）內(nèi)部控制的目標(biāo)。基本規(guī)范指出，內(nèi)部控制是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標(biāo)的過程。內(nèi)部控制目標(biāo)定位于五個方面，包括：合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實完整，提高經(jīng)營效率和效果，促進(jìn)企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。內(nèi)部控制的目標(biāo)定位，是在結(jié)合中國企業(yè)實際、比較其他國家和經(jīng)濟(jì)體企業(yè)內(nèi)控目標(biāo)之后作出的科學(xué)選擇。

　?。?）內(nèi)部控制的原則。基本規(guī)范確立了企業(yè)建立并實施內(nèi)部控制的五項基本原則：一是全面性原則，要求內(nèi)部控制應(yīng)當(dāng)貫穿決策、執(zhí)行和監(jiān)督全過程，覆蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項；二是重要性原則，要求內(nèi)部控制應(yīng)當(dāng)重點關(guān)注重要業(yè)務(wù)事項和高風(fēng)險領(lǐng)域，切實防范重大風(fēng)險；三是制衡性原則，要求內(nèi)部控制應(yīng)當(dāng)在治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、業(yè)務(wù)流程等方面形成相互制約、相互監(jiān)督，同時兼顧運營效率；四是適應(yīng)性原則，要求內(nèi)部控制應(yīng)當(dāng)與企業(yè)經(jīng)營規(guī)模、業(yè)務(wù)范圍、競爭狀況和風(fēng)險水平等相適應(yīng)，并隨著情況的變化加以調(diào)整；五是成本效益原則，要求內(nèi)部控制應(yīng)當(dāng)權(quán)衡實施成本與預(yù)期效益，以適當(dāng)?shù)某杀緦崿F(xiàn)有效控制。

　　（3）內(nèi)部控制的要素?；疽?guī)范確立了五要素的內(nèi)控框架：

　　第一，內(nèi)部環(huán)境，一般包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計、人力資源政策、企業(yè)文化等，這是企業(yè)實施內(nèi)部控制的重要基礎(chǔ)，表明企業(yè)實施內(nèi)部控制，應(yīng)先從治理結(jié)構(gòu)等入手?，F(xiàn)代企業(yè)如果沒有良好的治理結(jié)構(gòu)，內(nèi)部控制就會形同虛設(shè)。

　　第二，風(fēng)險評估，是指企業(yè)及時識別、系統(tǒng)分析經(jīng)營活動中與實現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險、合理確定風(fēng)險應(yīng)對策略的過程，這是企業(yè)實施內(nèi)部控制的重要環(huán)節(jié)。

　　第三，控制活動，是指企業(yè)根據(jù)風(fēng)險評估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險控制在可承受度之內(nèi)，這是企業(yè)實施內(nèi)部控制的重要手段。

　　第四，信息與溝通，是指企業(yè)應(yīng)及時、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進(jìn)行有效溝通，這是企業(yè)實施內(nèi)部控制的重要條件。

　　第五，內(nèi)部監(jiān)督，是指企業(yè)應(yīng)對內(nèi)部控制建立與實施情況進(jìn)行監(jiān)督檢查，評價內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)當(dāng)及時加以改進(jìn)，這是企業(yè)實施內(nèi)部控制的重要保證。

　　應(yīng)用指引在內(nèi)控體系中居于主體地位，主要包括兩方面的內(nèi)容：

　　一是針對企業(yè)主要業(yè)務(wù)與事項的應(yīng)用指引。目前印發(fā)的征求意見稿，基本涵蓋了資金管理、采購、銷售、固定資產(chǎn)、存貨、工程項目、無形資產(chǎn)、投資、籌資、預(yù)算、成本費用、擔(dān)保、合同協(xié)議、業(yè)務(wù)外包、對子公司的控制、財務(wù)報告編制與披露、人力資源政策、信息系統(tǒng)控制、衍生工具、企業(yè)并購和關(guān)聯(lián)交易等，這些都是企業(yè)最為常見、帶有普遍性、迫切需要加強(qiáng)風(fēng)險控制的業(yè)務(wù)環(huán)節(jié)和領(lǐng)域。隨著征求意見的逐步深入，在具體項目構(gòu)成上可能會作必要調(diào)整。

　　二是針對特殊企業(yè)或者行業(yè)的應(yīng)用指引。比如，商業(yè)銀行、保險公司、證券公司、信托公司、基金公司、期貨公司等金融類企業(yè)，由于其經(jīng)營業(yè)務(wù)特殊，涉及金融風(fēng)險，與經(jīng)濟(jì)發(fā)展和金融安全關(guān)系重大，在內(nèi)部控制方面，除遵循一般內(nèi)部控制要求外，有必要規(guī)定特殊應(yīng)用指引，構(gòu)成應(yīng)用指引的組成部分。

　　這是非常重要的制度安排，其定位不僅是財務(wù)報告的可靠性，還定位于企業(yè)經(jīng)營風(fēng)險控制，范圍比美國薩班斯法案更廣泛。

　　評價指引是為企業(yè)管理層對本企業(yè)進(jìn)行內(nèi)部控制自我評價提供的指引和要求，包括評價內(nèi)容和標(biāo)準(zhǔn)、評價程序和方法、評價報告的出具和披露等。基本規(guī)范規(guī)定，企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對內(nèi)部控制的有效性進(jìn)行自我評價，出具內(nèi)部控制自我評價報告。內(nèi)部控制自我評價的方式、范圍、程序和頻率，由企業(yè)根據(jù)經(jīng)營業(yè)務(wù)調(diào)整、經(jīng)營環(huán)境變化、業(yè)務(wù)發(fā)展?fàn)顩r、實際風(fēng)險水平等自行確定，但國家有關(guān)法律法規(guī)另有規(guī)定的除外。

　　鑒證指引是會計師事務(wù)所執(zhí)行內(nèi)部控制審計業(yè)務(wù)的執(zhí)業(yè)準(zhǔn)則。基本規(guī)范要求，接受委托從事內(nèi)部控制鑒證的會計師事務(wù)所，應(yīng)當(dāng)根據(jù)基本規(guī)范及其配套辦法和相關(guān)執(zhí)業(yè)準(zhǔn)則，對企業(yè)內(nèi)部控制的有效性進(jìn)行鑒證，出具鑒證報告。負(fù)責(zé)內(nèi)部控制咨詢的中介機(jī)構(gòu)，不得同時為同一企業(yè)提供內(nèi)部控制鑒證服務(wù)。需要強(qiáng)調(diào)的是，我國企業(yè)內(nèi)部控制鑒證指引，不同于美國公眾公司會計監(jiān)管委員會（PCAOB）公布的第五號審計準(zhǔn)則。美國內(nèi)控審計的定位仍在于財務(wù)報告的真實性。就我國企業(yè)而言，這種定位失去了建立與實施內(nèi)控體系的本質(zhì)意義。內(nèi)控審計的目標(biāo)，應(yīng)當(dāng)與內(nèi)部控制的目標(biāo)一致，財務(wù)報告真實性只是內(nèi)控審計的目標(biāo)之一，而切實防范重大風(fēng)險、促進(jìn)企業(yè)實現(xiàn)發(fā)展戰(zhàn)略才是內(nèi)控審計的根本出發(fā)點。

　　盡管已發(fā)布基本規(guī)范，并將制定發(fā)布系列應(yīng)用指引，但我國內(nèi)控標(biāo)準(zhǔn)體系總體而言仍屬于框架性質(zhì)。在具體實施中，企業(yè)的情況千差萬別，各種因素十分復(fù)雜，各企業(yè)還必須根據(jù)基本規(guī)范和應(yīng)用指引，結(jié)合企業(yè)經(jīng)營特點和管理要求，建立健全本企業(yè)的內(nèi)部控制制度。