內控合規,你準備好了嗎?

中國企業,特別是上市公司的內部控制體系的建設和監管已經走過了很長的一段路程。

2010年4月26日,中國財政部、證監會、審計署、銀監會及保監會聯合發布的《企業內部控制配套指引》,是繼2008年發布《企業內部控制基本規范》后,對《企業內部控制基本規范》進一步的細化和完善。其重要意義在于為企業進行建設、實施和評價內部控制體系提出了明確的指引,也為會計師事務所對企業內部控制審計提出了專業準則。這些指引的制定發布,標志著“以防范風險和控制舞弊為中心、以控制標準和評價標準為主體,結構合理、層次分明、銜接有序、方法科學、體系完備”的企業內部控制規范體系建設目標基本建成。

這樣一份有著劃時代意義的內控管理制度,不僅是國內首次提出的,其完善與先進程度甚至可與國際上發達國家的相關制度媲美。當然,對于企業而言,要想合規,還是存在一定挑戰的,需要提早準備。

挑戰

按照指引的規定,境內外同時上市的公司內部控制報告披露的時間是2011年底,境內主板上市公司的報告披露時間是2012年底。

安永中國風險管理咨詢服務合伙人王海瑛強調,目前很多上市公司所面臨的挑戰是,能否在規定時間內完成相關工作,出具一份內部控制有效的報告。她解釋說:“企業不僅要在內控報告披露前完成內部控制文檔的建設工作,而且還要整改完成內部重要控制缺陷,并留出足夠的時間進行內部控制運行有效性的自我評估和審計師測試工作?！?

王海瑛進一步表示,根據安永對美國公司就薩班斯法案遵循情況的調研可以看到,即便是非常成熟的大型美國公司也需要一年到兩年的準備時間。而中國內部控制基本規范的適用范圍涵蓋戰略、運營、合法合規及戰略實現等內容,已經超出了薩班斯法案所要求的財務報告內部控制范圍。因此,中國上市公司需要充分認識到內部控制工作的挑戰。

根據安永在國內外為眾多企業提供內部控制咨詢和審計服務的經驗,王海瑛提出中國企業需要從三個方面來應對內部控制工作所帶來的挑戰與機遇:

第一,立即開展內部控制體系建設的整體規劃工作,明確時間表;

第二,在企業內部強調內部控制建設工作的重要性,確定內部控制工作的團隊,必要時引入專業人員予以協助;

第三,充分考慮企業內部控制體系與現有管理體系的對接,實現成本效益相結合。

難點

通過分析,安永總結了企業實施《企業內部控制配套指引》,可能面臨的9大難點:

1.自我評價需要同時考慮戰略、財務、運營、合規以及資產安全目標,如何確定適合的工作方法、工作程序與標準?

2.如何明確工作范圍的合理性?

3.如何保證時間安排?

4.如何找到合適的團隊?

5.如何讓合規工作與現有管理相結合?

6.如何與現有管理基礎對接?

7.如何同時滿足不同監管機構的要求?

8.如何與審計師完成溝通?

9.如何在長期內控工作中實現成本效益相結合?

建議

針對上述疑問,安永的專家團隊給企業提出了下表中的9項建議:

不可否認的是,《企業內部控制基本規范》在對企業提出挑戰的同時,也為企業在加強管理和提升管控水平等方面帶來了改善機遇。王海瑛指出,很多企業開展內控工作最初只是為了合規,但最后發現最大的回報不是在合規本身,而是通過對內部控制的梳理,加強了企業管控力度,推進了流程的標準化以及提高了企業管理者的信心。