借鑒薩班斯法案，完善企業(yè)內(nèi)控制度

摘要：2002年7月美國(guó)總統(tǒng)布什頒布了《薩班斯法案》，該法案是促使在美國(guó)的上市公司通過(guò)加強(qiáng)內(nèi)部控制，來(lái)改進(jìn)自己的治理狀況，提高管理水平，恢復(fù)投資者對(duì)美國(guó)資本市場(chǎng)的信心。強(qiáng)化企業(yè)的內(nèi)部控制是發(fā)達(dá)國(guó)家治理公司的重要手段，這一類理論在國(guó)際上的研究已經(jīng)日漸成熟，而我國(guó)的內(nèi)部控制制度建設(shè)和研究尚處在起步階段，因?yàn)檎J(rèn)真研究和借鑒國(guó)際先進(jìn)管理經(jīng)驗(yàn)對(duì)搞好我國(guó)企業(yè)內(nèi)控建設(shè)具有重要意義。由于中國(guó)有自己的國(guó)情，企業(yè)發(fā)展階段和特點(diǎn)與西方有所不同，因此企業(yè)內(nèi)部控制的體系建設(shè)不能全盤照搬西方。本文針對(duì)薩班斯法案，研究了國(guó)內(nèi)外內(nèi)控制度發(fā)展歷史，提出了有中國(guó)特色的內(nèi)控制度。

關(guān)鍵詞：薩班斯法案；SOX；COSO框架；內(nèi)部控制

一、 西方內(nèi)部控制的發(fā)展史

內(nèi)部控制在公元前3000多年的美索不達(dá)米亞時(shí)期就已經(jīng)產(chǎn)生，現(xiàn)代內(nèi)控理論和制度的產(chǎn)生始于20世紀(jì)，總共經(jīng)歷了以下4個(gè)發(fā)展階段：

（一）內(nèi)部牽制階段

20世紀(jì)40年代前，人們普遍采用內(nèi)部牽制的概念，這一時(shí)期是內(nèi)控理論的萌芽時(shí)期。這一階段設(shè)計(jì)有效的內(nèi)部牽制是為使各項(xiàng)業(yè)務(wù)能完整正確的經(jīng)過(guò)規(guī)定的處理程序。其目標(biāo)有兩個(gè)方面：一是有效的組織和經(jīng)營(yíng)，二是防止錯(cuò)誤和非法業(yè)務(wù)的發(fā)生。

（二）內(nèi)部會(huì)計(jì)控制階段

1949年，美國(guó)注會(huì)協(xié)會(huì)（AICPA）首次對(duì)內(nèi)控作了權(quán)威定義：內(nèi)部控制包括組織機(jī)構(gòu)的設(shè)計(jì)和企業(yè)內(nèi)部采取的所有的相互協(xié)調(diào)的方法和措施。這些方法和措施都用于保護(hù)企業(yè)的財(cái)產(chǎn)，檢查會(huì)計(jì)信息的準(zhǔn)確性和提高經(jīng)營(yíng)效率，推動(dòng)企業(yè)堅(jiān)持既定的管理政策。這一定義從企業(yè)整體角度認(rèn)識(shí)內(nèi)控，促進(jìn)了以評(píng)價(jià)內(nèi)控健全性有效性為基礎(chǔ)的審計(jì)模式的誕生。

（三）內(nèi)部控制機(jī)構(gòu)階段

1988年AICPA率先以內(nèi)部控制結(jié)構(gòu)一詞代替內(nèi)部控制，不再區(qū)分會(huì)計(jì)控制和管理控制，指出企業(yè)的內(nèi)控結(jié)構(gòu)是為提供取得企業(yè)特定目標(biāo)的合理保證而建立的各種政策和程序，包括控制環(huán)境、會(huì)計(jì)系統(tǒng)和控制程序三部分。這一定義的改變是20世紀(jì)內(nèi)控理論的一大發(fā)展，代表著審計(jì)的理念不再是傳統(tǒng)的賬戶余額和各類經(jīng)濟(jì)業(yè)務(wù)的審計(jì)，而是以確認(rèn)財(cái)務(wù)報(bào)告有效性為目標(biāo)的企業(yè)經(jīng)營(yíng)系統(tǒng)的整體審計(jì)。

（四）內(nèi)部控制整體框架階段

COSO于1992年發(fā)布了《企業(yè)內(nèi)控整體框架》，旨在總結(jié)以往的內(nèi)控研究成果，統(tǒng)一理論界和實(shí)務(wù)界對(duì)內(nèi)控的認(rèn)識(shí)：將內(nèi)控定義為五要素：控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息溝通和監(jiān)督。強(qiáng)調(diào)內(nèi)控系統(tǒng)是一個(gè)立體三維的過(guò)程，一個(gè)動(dòng)態(tài)的系統(tǒng)而不僅僅是一系列的過(guò)程

從以上內(nèi)控理論的發(fā)展過(guò)程可以看出，內(nèi)控主要有三種觀點(diǎn)：外部審計(jì)觀、管理控制觀和代理理論觀。

二、 我國(guó)企業(yè)內(nèi)部控制的現(xiàn)狀與存在的問(wèn)題

目前我國(guó)內(nèi)控的理論研究還處于初步探討階段，很多研究借鑒西方并落后于西方國(guó)家，仍停留在內(nèi)部牽制和會(huì)計(jì)控制階段，而且對(duì)內(nèi)部控制的認(rèn)識(shí)還沒(méi)有形成一致的意見(jiàn)。

自改革開放以來(lái)，不斷發(fā)展壯大的中國(guó)企業(yè)開始認(rèn)識(shí)到企業(yè)內(nèi)部控制建設(shè)的重要性。但是由于我們發(fā)展水平還很落后，我國(guó)企業(yè)內(nèi)控存在著以下主要問(wèn)題：對(duì)內(nèi)控觀念認(rèn)識(shí)不足，存在誤區(qū)；缺少具有可操作性的內(nèi)控制度；內(nèi)控執(zhí)行力差，公司法人治理結(jié)構(gòu)不完善；企業(yè)內(nèi)部監(jiān)督不力；風(fēng)險(xiǎn)意識(shí)薄弱、風(fēng)險(xiǎn)評(píng)估等。因此建立行之有效的內(nèi)控制度對(duì)于促進(jìn)企業(yè)的有效經(jīng)營(yíng)，保證會(huì)計(jì)信息質(zhì)量，保護(hù)企業(yè)資產(chǎn)的安全完整，增強(qiáng)企業(yè)風(fēng)險(xiǎn)防御能力，保護(hù)投資者合法權(quán)益，進(jìn)而促進(jìn)資本市場(chǎng)有效運(yùn)行，有著非常重要的意義。

三、 完善企業(yè)內(nèi)部控制的建議和對(duì)策

隨著全球經(jīng)濟(jì)一體化進(jìn)程的加快，中國(guó)企業(yè)實(shí)力逐步增強(qiáng)，越來(lái)越多的企業(yè)走向世界。由于中國(guó)特殊的國(guó)情，其經(jīng)濟(jì)狀況、政治制度、法律規(guī)定、文化習(xí)俗以及社會(huì)背景各不相同，中國(guó)企業(yè)在內(nèi)控上不能完全照搬西方經(jīng)驗(yàn)。充分借鑒薩班斯法案的理念和思路對(duì)搞好玩過(guò)企業(yè)內(nèi)控建設(shè)具有重要意義。

（一） 大力加強(qiáng)企業(yè)控制文化的建設(shè)，營(yíng)造良好的企業(yè)控制環(huán)境

加強(qiáng)和完善內(nèi)部控制，首先應(yīng)當(dāng)關(guān)注企業(yè)內(nèi)控環(huán)境的營(yíng)造與改善，有效的內(nèi)控系統(tǒng)的一項(xiàng)實(shí)質(zhì)性內(nèi)容就是建立強(qiáng)有力的的控制文化。控制環(huán)境是推動(dòng)控制工作的發(fā)動(dòng)機(jī)，是內(nèi)部控制的基礎(chǔ)。公司要由管理層帶頭營(yíng)造良好的的控制環(huán)境，建立一種控制文化，在企業(yè)內(nèi)部強(qiáng)調(diào)和說(shuō)明內(nèi)控的重要性，所有的員工都要理解和充分發(fā)揮他們?cè)趦?nèi)部控制程序中的作用，使每個(gè)員工都能自覺(jué)自愿的去執(zhí)行各項(xiàng)規(guī)章制度。制度不是自動(dòng)化機(jī)器，不會(huì)自動(dòng)運(yùn)轉(zhuǎn)，制度要依靠員工來(lái)落實(shí)。有制度而不執(zhí)行等于沒(méi)有制度，執(zhí)行的效率很低也等于沒(méi)有制度。因此，具有完善內(nèi)部控制制度的企業(yè)要想提升競(jìng)爭(zhēng)力，就必須加強(qiáng)員工內(nèi)部的控制思想教育，提高員工素質(zhì)。內(nèi)部控制的的制定與實(shí)施，組織中的每一個(gè)人都對(duì)內(nèi)部負(fù)有責(zé)任。貫徹這種思想有利于將企業(yè)的全體員工捆綁在一起，促使其主動(dòng)維護(hù)及改善企業(yè)的內(nèi)部控制。

（二） 設(shè)計(jì)行之有效的企業(yè)內(nèi)控制度，改善控制活動(dòng)流程

企業(yè)內(nèi)部控制是對(duì)整個(gè)經(jīng)營(yíng)管理活動(dòng)進(jìn)行監(jiān)督與控制的過(guò)程。設(shè)計(jì)科學(xué)有效、目標(biāo)明確的控制活動(dòng)流程，把握關(guān)鍵控制點(diǎn)，是保證控制活動(dòng)有效的重要一環(huán)。一項(xiàng)完整的經(jīng)濟(jì)業(yè)務(wù)活動(dòng)，必須經(jīng)過(guò)具有相互制約關(guān)系的兩個(gè)或者兩個(gè)以上的控制環(huán)節(jié)方能完成。另外業(yè)務(wù)流程中的各個(gè)崗位和環(huán)節(jié)應(yīng)當(dāng)協(xié)調(diào)同步，避免只管牽制作弊而不顧工作效率的機(jī)械設(shè)計(jì)，做到既相互牽制，又相互協(xié)調(diào)，從而在保證質(zhì)量及提高效率的前提下完成經(jīng)營(yíng)目標(biāo)。抓住關(guān)鍵的控制點(diǎn)，就能使企業(yè)的經(jīng)濟(jì)活動(dòng)處于受控狀態(tài)，進(jìn)一步規(guī)避時(shí)空的風(fēng)險(xiǎn)強(qiáng)調(diào)內(nèi)部控制與企業(yè)經(jīng)營(yíng)管理過(guò)程相結(jié)合。

（三） 充分利用IT技術(shù)，打造企業(yè)管理信息系統(tǒng)應(yīng)用平臺(tái)

利用IT手段進(jìn)行內(nèi)控，不僅可以在協(xié)同的工作環(huán)境內(nèi)大大提高效率，而且能夠保證企業(yè)在實(shí)施內(nèi)控時(shí)做到忙而不亂、統(tǒng)一規(guī)范，是將內(nèi)部控制落到實(shí)處的硬性保證。通過(guò)建立科學(xué)有效的管理信息系統(tǒng)，在企業(yè)內(nèi)部打造管理信息共享平臺(tái)，讓企業(yè)員工能夠清楚的了解內(nèi)部控制制度，明確其所承擔(dān)的職責(zé)，并及時(shí)取得和交換他們?cè)趫?zhí)行、管理和控制企業(yè)經(jīng)營(yíng)過(guò)程中所需的信息，有助于提高企業(yè)內(nèi)部控制的效率和效果。有效的管理信息系統(tǒng)有助于控制標(biāo)準(zhǔn)的建立和修正，控制活動(dòng)成效的評(píng)定，控制報(bào)告的擬定以及改進(jìn)建議的及時(shí)傳達(dá)。企業(yè)應(yīng)按控制系統(tǒng)的需要識(shí)別使用者的信息需要，在此基礎(chǔ)上手機(jī)、加工和處理信息，并能將這些信息及時(shí)、準(zhǔn)確和經(jīng)濟(jì)的傳給企業(yè)內(nèi)部相關(guān)人員，是他們能夠順利履行其職責(zé)。利用信息化管理，能偶將內(nèi)控和風(fēng)險(xiǎn)管理融入企業(yè)的日常管理當(dāng)中，降低不確定因素對(duì)目標(biāo)實(shí)現(xiàn)的影響，提高控制的執(zhí)行力。

（四） 加強(qiáng)內(nèi)部監(jiān)督評(píng)審機(jī)制

內(nèi)控員和內(nèi)審員應(yīng)保持其獨(dú)立性和權(quán)威性，直接向高層負(fù)責(zé)。要確保控制制度被切實(shí)有效的的執(zhí)行，需要設(shè)置專門的人員，并給與適當(dāng)?shù)穆殭?quán)，在各個(gè)環(huán)節(jié)及各個(gè)部門之間進(jìn)行協(xié)調(diào)、溝通，以保持企業(yè)經(jīng)營(yíng)管理系統(tǒng)的高效運(yùn)作。通過(guò)監(jiān)督控制環(huán)境和控制程序的有效性，監(jiān)督企業(yè)內(nèi)部控制是否被執(zhí)行并及時(shí)反饋有關(guān)執(zhí)行結(jié)果的信息，幫助企業(yè)實(shí)現(xiàn)預(yù)期的控制目標(biāo)。隨著現(xiàn)代企業(yè)的發(fā)展，內(nèi)審員的職責(zé)和范圍將不斷擴(kuò)大，它不僅僅關(guān)注內(nèi)控，它還關(guān)注風(fēng)險(xiǎn)管理、治理過(guò)程中的有效性。

（作者單位：北京物資學(xué)院）