徐工機械：完善內控評價

魏寧+嚴學鋒

近來企業內部控制成為熱議。2017年5月，證監會發文《證監會嚴肅處理國海證券債券事件相關責任人》稱，國海證券存在內部管理混亂、合規風控失效、違規事項多發等問題；滬深交易所105家上市公司2016年年報被審計機構出具非標準審計意見，創近年來新高，背后的一大原因是內部控制出現嚴重問題。

財政部、證監會等五部委2008年發布《企業內部控制基本規范》，要求企業建立和完善內部控制。企業內部控制意義重大，其目標是合理保證經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進實現發展戰略。企業健全內部控制，制定評價管理制度是一大關鍵。作為實施《企業內部控制基本規范》的先行者、中國上市公司董事會金圓桌獎“優秀董事會”得主，徐工集團工程機械股份有限公司高度重視內控，制定了完善的內部控制評價管理制度。

統一領導，分級管理

內部控制，是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。按照企業內部控制規范體系的規定，建立健全和有效實施內部控制，評價其有效性，并如實披露內部控制評價報告是公司董事會的責任。企業應當在董事會下設立審計委員會，審計委員會負責審查企業內部控制，監督內部控制的有效實施和內部控制自我評價情況，協調內部控制審計及其他相關事宜等。監事會對董事會建立和實施內部控制進行監督。經理層負責組織領導企業內部控制的日常運行。

徐工機械的內部控制評價按照“統一領導，分級管理”的原則進行，即董事會負責領導、公司審計部門和公司內部控制日常管理辦公室負責具體組織和實施、公司下屬各分子公司負責本單位的內部控制評價工作。

據徐工機械內部控制評價管理制度：內部控制評價工作應形成工作底稿，詳細記錄公司執行評價工作的內容，包括評價要素、主要風險點、采取的控制措施、有關證據資料以及認定結果等，工作底稿通過一系列評價表格來實現，對每個要素核心指標進行分解、評價，并最終匯總出評價結果。公司實施內部控制評價至少應遵循下列原則：（一）風險導向原則。內部控制評價應當以風險評估為基礎，根據風險發生的可能性和對企業單個或整體控制目標造成的影響程度來確定需要評價的重點業務單元、重要業務領域或流程環節。（二）一致性原則。內部控制評價應當采用統一可比的評價方法和標準，保證評價結果的可比性。（三）公允性原則。內部控制評價應當以事實為依據，評價結果應當有適當的證據支持。（四）獨立性原則。內部控制評價機構的確定及評價工作的組織實施應當保持相應的獨立性。（五）成本效益原則。內部控制評價應當以適當的成本實現科學有效的評價。

科學確定標準

內部控制缺陷按其影響程度分為重大缺陷、重要缺陷和一般缺陷。實踐中，一些企業漠視缺陷，出現了不少重大缺陷，后果嚴重包括相關責任^被監管處罰、承擔刑事責任。根據企業內部控制規范體系對重大缺陷、重要缺陷和一股缺陷的認定要求，結合公司規模、行業特征、風險偏好和風險承受度等因素，區分財務報告內部控制和非財務報告內部控制，徐工機械董事會研究確定了適用于本公司的、科學的內部控制缺陷具體認定標準。

缺陷評價分為定量和定性兩方面。其中，徐工機械財務報告內部控制缺陷評價的定量標準如下。重大財務報告相關內控缺陷：該等缺陷可能導致的潛在錯報金額占本公司上年度經審計的年度合并財務報告中資產總額0.25%、營業收入0.5%或稅前利潤5%及以上，為重大缺陷。重要財務報告相關內控缺陷：該等缺陷可能導致的潛在錯報金額占本公司上年度經審計的年度合并財務報告中資產總額0.125%、營業收入0.25%或稅前利潤2.5%及以上，但小于重大財務報告相關內控缺陷定量標準的，為重要缺陷。一般財務報告相關內控缺陷：低于上述重要性水平的其他潛在錯報金額。

財務報告內部控制缺陷評價的定性標準，如果發-現的缺陷符合以下任何一條，應當認定為財務報告內部控制重大缺陷：該缺陷涉及高級管理人員任何舞弊；該缺陷表明未設立內部監督機構或內部監督機構未履行基本職能；當期財務報告存在依據定量標準認定的重大錯報，控制活動未能識別該錯報，或需要更正已公布的財務報告。如果發現的缺陷符合以下任何一條，應當認定為財務報告內部控制重要缺陷：當期財務報告存在依據定量標準認定的重要錯報，控制活動未能識別該錯報，或需要更正已公布的財務報告；雖然未達到和超過該重要性水平，但從性質上看，仍應引起董事會和管理層重視的錯報。除上述兩種情況規定的缺陷外的其他財務報告內部控制缺陷應當認定為一般缺陷。

健全、有效

在徐工機械，公司所有內部控制評價活動都由董事會審計委員會統一負責監督。公司對于認定的重大缺陷，應當及時采取應對策略，切實將風險控制在可承受度之內，并追究有關部門或相關人員的責任。公司應當就發現的內部控制缺陷提出整改建議，并在必要時報董事會（審計委員會）批準。公司管理層和董事會應當根據評價結論對相關單位、部門或人員實施適當的獎勵和懲戒。

高度重視內部控制——可以管窺的是《企業內部控制基本規范》2008年發布，徐工機械在中國上市公司中較早發布了內部控制自我評價報告：從2009年度開始至今。

內部控制有效性是指公司建立與實施內部控制能夠為控制目標的實現提供合理的保證程度，包括內部控制設計的有效性和內部控制運行的有效性。高度重視，徐工機械的內部控制向來健全、有效。一如，2016年度，董事會認為，公司已按照企業內部控制規范體系和相關規定的要求在所有重大方面保持了有效的財務報告內部控制；于內部控制評價報告基準日，公司未發現非財務報告內部控制重大缺陷。江蘇蘇亞金誠會計師事務所出具的內部控制審計報告稱，徐工機械于2016年12月31日按照《企業內部控制基本規范》和相關規定在所有重大方面保持了有效的財務報告內部控制。