前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的如何理解內(nèi)部控制的定義主題范文,僅供參考,歡迎閱讀并收藏。
關(guān)鍵詞:內(nèi)部控制;概念;目標(biāo);對象
中圖分類號:F230 文獻(xiàn)標(biāo)志碼:A 文章編號:1673-291X(2013)31-0188-02
一、內(nèi)部控制理論的演變
1.內(nèi)部牽制。以提供有效的組織和經(jīng)營,并防止錯(cuò)誤和其他非法業(yè)務(wù)發(fā)生的業(yè)務(wù)流程設(shè)計(jì),其主要特點(diǎn)是每項(xiàng)業(yè)務(wù)通過正常發(fā)揮其他人或部門的功能進(jìn)行交叉檢查或交叉控制。
2.內(nèi)部控制。內(nèi)部控制包括組織機(jī)構(gòu)的設(shè)計(jì)和企業(yè)內(nèi)部采取的所有相互協(xié)調(diào)的方法和措施。這些方法和措施都用于保護(hù)企業(yè)的財(cái)產(chǎn),檢查會計(jì)信息的準(zhǔn)確性,提高經(jīng)營效率,推動企業(yè)堅(jiān)持執(zhí)行既定的管理政策。
3.內(nèi)部控制結(jié)構(gòu)。企業(yè)的內(nèi)部控制結(jié)構(gòu)包括為提供取得企業(yè)特定目標(biāo)的合理保證而建立的各種政策和程序。其具體包括三個(gè)要素:控制環(huán)境、會計(jì)制度、控制程序。
4.內(nèi)部控制整體框架。內(nèi)部控制是由一個(gè)企業(yè)的董事長、管理層和其他人員實(shí)現(xiàn)的過程,旨在為下列目標(biāo)提供合理保證:(1)財(cái)務(wù)報(bào)告的可靠性;(2)經(jīng)營的效果和效率;(3)符合適用的法律和法規(guī)。
5.內(nèi)部控制風(fēng)險(xiǎn)管理框架。企業(yè)風(fēng)險(xiǎn)管理包括了四類目標(biāo)和要素。這四項(xiàng)目標(biāo)是戰(zhàn)略目標(biāo)、經(jīng)營目標(biāo)、報(bào)告目標(biāo)和合法目標(biāo)。要素分別為內(nèi)部環(huán)境、目標(biāo)制定、風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)應(yīng)對、控制活動、信息與溝通、監(jiān)控。
二、內(nèi)部控制理論的評述
內(nèi)部控制理論發(fā)展緊密地反映了內(nèi)部控制實(shí)踐的發(fā)展,從“內(nèi)部牽制”論,發(fā)展為“內(nèi)部控制系統(tǒng)論”,接著進(jìn)化為“會計(jì)控制與管理控制論”,繼而推進(jìn)到“內(nèi)部控制結(jié)構(gòu)論”,最后擴(kuò)充為“內(nèi)部控制要素論”,直至本世紀(jì)初進(jìn)入最高階段“內(nèi)部控制風(fēng)險(xiǎn)論”。對內(nèi)部控制的理解和研究,經(jīng)歷了以下變化:
1.對內(nèi)部控制定義的理解,經(jīng)歷了方法觀、過程觀、風(fēng)險(xiǎn)觀三個(gè)階段。內(nèi)部控制制度將內(nèi)部控制定義為“方法和措施”,內(nèi)部控制結(jié)構(gòu)將其定義為“政策和程序”,雖然字面上有所變化,但其實(shí)質(zhì)仍然是靜態(tài)的。上述兩個(gè)定義可稱為“方法觀”。1992年美國COSO委員會將內(nèi)部控制定義為一種動態(tài)的“過程”。內(nèi)部控制從“方法觀”到“過程觀”的變化,是從簡單到復(fù)雜、從靜態(tài)到動態(tài)、從以制度為本到以人為本的一種邏輯演繹:內(nèi)部控制不是一個(gè)事件或一種狀態(tài),也不只是制度性的規(guī)范條款,而是分散在企業(yè)經(jīng)營過程中的一連串行動。它是與管理過程相融合、不斷發(fā)現(xiàn)問題和解決問題的動態(tài)過程。把內(nèi)部控制理解為“過程觀”,凸顯了人在內(nèi)部控制中的作用。內(nèi)部控制的主體和客體本質(zhì)上都是人,“以人為本”是內(nèi)部控制發(fā)揮作用的關(guān)鍵。風(fēng)險(xiǎn)管理整體框架則把內(nèi)部控制的定義從“過程觀”擴(kuò)展到了“風(fēng)險(xiǎn)觀”,突出了內(nèi)部控制的關(guān)鍵——風(fēng)險(xiǎn)管理。內(nèi)部控制被納入企業(yè)的風(fēng)險(xiǎn)管理,將大大提高內(nèi)部控制在企業(yè)經(jīng)營管理中的地位。因?yàn)榱己玫膬?nèi)部控制依賴于對企業(yè)風(fēng)險(xiǎn)的性質(zhì)與范圍的正確評價(jià)。內(nèi)部控制是企業(yè)面臨風(fēng)險(xiǎn)的一種反應(yīng),是在風(fēng)險(xiǎn)狀態(tài)下為企業(yè)目標(biāo)的實(shí)現(xiàn)提供的一種合理的保證。同時(shí)風(fēng)險(xiǎn)管理也是一種過程,所以風(fēng)險(xiǎn)觀涵蓋了過程觀。
2.對內(nèi)部控制目標(biāo)的理解,經(jīng)歷了信息觀、經(jīng)營觀、戰(zhàn)略觀三個(gè)階段。在內(nèi)部控制整體框架出臺之前,一般將內(nèi)部控制的目標(biāo)歸結(jié)為財(cái)務(wù)報(bào)告的可靠性、相關(guān)法令的遵循性、資產(chǎn)的安全性等,其中排在首位的是財(cái)務(wù)報(bào)告的可靠性。我們把這些觀點(diǎn)稱為內(nèi)部控制目標(biāo)的“信息觀”。該觀點(diǎn)之所以長期存在,是因?yàn)閮?nèi)部控制在理論發(fā)展的前期就被認(rèn)為是為審計(jì)服務(wù)的,內(nèi)部控制主要被注冊會計(jì)師用來評價(jià)企業(yè)財(cái)務(wù)狀況。1992年內(nèi)部控制框架把經(jīng)營目標(biāo)作為內(nèi)部控制的首要目標(biāo),美國審計(jì)總署、美國注冊會計(jì)師協(xié)會等機(jī)構(gòu)在1992年之后的報(bào)告中均將“保證組織經(jīng)營的效率、效果”視為內(nèi)部控制的首要目標(biāo),我們稱之為內(nèi)部控制目標(biāo)的“經(jīng)營觀”。內(nèi)部控制不僅因?yàn)楣?jié)約審計(jì)成本而受到審計(jì)界的關(guān)注,且其對企業(yè)經(jīng)營效率和成果的影響也逐漸為人們所發(fā)現(xiàn),內(nèi)部控制的重心逐漸向企業(yè)經(jīng)營目標(biāo)轉(zhuǎn)移。風(fēng)險(xiǎn)管理整體框架首次提出的內(nèi)部控制要合理保證戰(zhàn)略目標(biāo)實(shí)現(xiàn)的觀點(diǎn),我們稱之為“戰(zhàn)略觀”。隨著市場界限的日益模糊和在原先穩(wěn)定的行業(yè)中外來者的不斷涌入,競爭和威脅變得更加復(fù)雜化。相應(yīng)地,為了生存和提高自身的競爭力,企業(yè)間的合作也變得越發(fā)緊密,僅站在企業(yè)經(jīng)營的角度來設(shè)計(jì)內(nèi)部控制顯然是不行的。競爭的壓力和合作的動力迫使處于風(fēng)險(xiǎn)中的企業(yè)把控制的觸角伸向關(guān)聯(lián)方。既然風(fēng)險(xiǎn)管理是為適應(yīng)日益復(fù)雜的競爭環(huán)境而設(shè)立的,因此自然要設(shè)定應(yīng)對外在環(huán)境的戰(zhàn)略??梢?,“戰(zhàn)略觀”把內(nèi)部控制提升到了更高的層次來為企業(yè)服務(wù)。
3.對內(nèi)部控制服務(wù)對象的理解,經(jīng)歷了企業(yè)觀、審計(jì)觀、企業(yè)觀、利益相關(guān)者觀四個(gè)階段。在內(nèi)部牽制階段,由于主要是通過員工之間的職務(wù)牽制來實(shí)現(xiàn)對財(cái)產(chǎn)的控制,所以可推斷控制是基于經(jīng)營管理活動而產(chǎn)生的,我們稱之為服務(wù)對象的“企業(yè)觀”。內(nèi)部控制制度階段和內(nèi)部控制結(jié)構(gòu)階段主要是以審計(jì)為服務(wù)對象,體現(xiàn)為“審計(jì)觀”。內(nèi)部控制整體框架則至少有三個(gè)服務(wù)對象:經(jīng)營性目標(biāo)表明內(nèi)部控制是為管理者服務(wù)的,財(cái)務(wù)報(bào)告目標(biāo)是為保護(hù)企業(yè)外部投資者的利益而設(shè)立的,相關(guān)的法律法規(guī)遵循性目標(biāo)是為監(jiān)管者服務(wù)的。相對前兩個(gè)階段內(nèi)部控制服務(wù)對象向?qū)徲?jì)界的靠近,該階段服務(wù)對象擴(kuò)大后則在一定程度上出現(xiàn)了向“企業(yè)觀”的回歸。風(fēng)險(xiǎn)管理整體框架的首要目標(biāo)是實(shí)現(xiàn)戰(zhàn)略管理。戰(zhàn)略目標(biāo)所對應(yīng)的服務(wù)對象包含多層次的群體:雇員、供應(yīng)商、客戶、中介機(jī)構(gòu)甚至社區(qū),這些群體或通過明示、默認(rèn)的契約,或通過一系列市場交易與企業(yè)形成了利益關(guān)系,成為企業(yè)的利益相關(guān)者。企業(yè)在運(yùn)營過程中,只有考慮了企業(yè)利益相關(guān)者的利益,才能取得市場的競爭優(yōu)勢?!懊總€(gè)組織的存在都是為了向其利益相關(guān)者提供價(jià)值,這是全面風(fēng)險(xiǎn)管理的前提假設(shè)?!痹谶@里,內(nèi)部控制的服務(wù)對象已擴(kuò)展到了企業(yè)利益相關(guān)者,形成“利益相關(guān)者觀”。
內(nèi)部控制發(fā)展變遷的軌跡表明,內(nèi)部控制的定位和層次要求越來越高,急需建立一個(gè)統(tǒng)一的內(nèi)部控制框架體系來整合多視角內(nèi)部控制研究狀態(tài),擴(kuò)大內(nèi)部控制的研究范圍,使研究內(nèi)容系統(tǒng)化、體系化,以滿足不同的利益主體對內(nèi)部控制的需求。
三、內(nèi)部控制理論面臨的問題及出路
1.拓寬內(nèi)部控制研究的視野。從內(nèi)部控制理論發(fā)展的歷史中,我們不難看出,內(nèi)部控制的定義及其理論研究,更多地服從于獨(dú)立審計(jì)實(shí)務(wù)的需要。如此,一方面增強(qiáng)了內(nèi)部控制理論研究的針對性和務(wù)實(shí)性,解決了審計(jì)實(shí)務(wù)發(fā)展面臨的難題,但另一方面也大大限制了內(nèi)部控制研究的視野,使得各種內(nèi)部控制研究結(jié)論與社會經(jīng)濟(jì)及公司發(fā)展現(xiàn)實(shí)需要相差甚遠(yuǎn)。正是由于這一點(diǎn),內(nèi)部控制的定義,因而至今一直為審計(jì)界所津津樂道而難以為廣大實(shí)務(wù)界人士所認(rèn)同。將內(nèi)部控制束縛于會計(jì)與審計(jì)領(lǐng)域的研究方式,與內(nèi)部控制所應(yīng)有的本質(zhì)要求不符。一個(gè)單位建立內(nèi)部控制制度,是其內(nèi)在的需求,而不是為了減少審計(jì)費(fèi)用而致。若要全社會關(guān)心組織內(nèi)部控制制度建設(shè)并督促實(shí)施,若要使內(nèi)部控制真正成為公司的一種基礎(chǔ)性制度,內(nèi)部控制理論必須首先打破局限于會計(jì)與審計(jì)領(lǐng)域的傳統(tǒng)認(rèn)識,從整個(gè)社會與組織運(yùn)行的高度來重新審視內(nèi)部控制原理。因此,有必要改弦易轍,把內(nèi)部控制從會計(jì)與審計(jì)的束縛中解放出來,恢復(fù)其本來面目,從更廣闊的社會、經(jīng)濟(jì)、文化環(huán)境中,去研究內(nèi)部控制的理論與實(shí)務(wù)問題。事實(shí)上,COSO新報(bào)告將內(nèi)部控制釋放到風(fēng)險(xiǎn)管理的廣闊空間去尋求發(fā)揮作用的天地,多少已有了一點(diǎn)把內(nèi)部控制帶出會計(jì)與審計(jì)羈絆的意向。內(nèi)部控制變革的這種傾向,在COSO1992年出臺的內(nèi)部控制整體框架文件后就已經(jīng)非常明顯地表現(xiàn)出來了。
2.從整體的角度考慮,注重對無形資源的控制。理論的發(fā)展水平總是與一定的社會經(jīng)濟(jì)發(fā)展水平相聯(lián)系的,社會經(jīng)濟(jì)環(huán)境發(fā)生了變化,理論也必將發(fā)生變化,內(nèi)部控制理論也不例外。從整體上來看,目前的內(nèi)部控制理論已不太適應(yīng)新的經(jīng)濟(jì)環(huán)境,范圍狹窄,內(nèi)容簡單,不能從系統(tǒng)整體的角度考慮問題:控制對象主要是有形物質(zhì)資源,只注重企業(yè)的實(shí)物支持系統(tǒng),較少關(guān)注企業(yè)獨(dú)特的知識與技能、管理體制和員工價(jià)值觀念對企業(yè)競爭能力乃至核心能力培植和提升的影響;控制方式和手段原始、單一,不適合知識經(jīng)濟(jì)條件下對知識資源的控制。
管理理論和實(shí)踐的發(fā)展既對內(nèi)部控制提出了新的挑戰(zhàn),又為內(nèi)部控制的發(fā)展提供了新的機(jī)遇。企業(yè)的規(guī)模越來越大,面臨的問題越來越復(fù)雜,所需要的專業(yè)服務(wù)也越來越多。如何從整體的角度來協(xié)調(diào)各種資源的有效使用,實(shí)現(xiàn)企業(yè)的目標(biāo),成為他們?nèi)找骊P(guān)注的問題。企業(yè)發(fā)展的這種趨勢促使他們重新審視對各種資源的管理和控制,重新建立各種資源的管理和控制措施,包括對物質(zhì)資源、知識資源的控制。其中高級管理人員作為人力資源中最重要的一部分,在企業(yè)的生產(chǎn)經(jīng)營中發(fā)揮著越來越重要的作用,對他們的控制和激勵(lì)越來越成為企業(yè)控制的關(guān)鍵問題。而且,外部控制對企業(yè)治理控制中的不確定性日益乏力,不能對企業(yè)中的問題進(jìn)行有效的解決,所以,人們都寄希望于內(nèi)部控制。同時(shí),以人為本的管理、組織結(jié)構(gòu)柔性化、管理信息化、知識管理等管理創(chuàng)新的出現(xiàn),也為內(nèi)部控制的發(fā)展提供了條件,使其能夠吸收新的理論成果,借助新的管理手段和方法,進(jìn)一步豐富自己的理論和實(shí)踐。
參考文獻(xiàn):
[1] 徐政旦,謝榮.審計(jì)研究前沿[M].上海:上海財(cái)經(jīng)大學(xué)出版社,2002.
[2] 張硯,楊雄勝.內(nèi)部控制理論研究的回顧與展望[J].審計(jì)研究,2007,(1).
[3] 楊雄勝.內(nèi)部控制發(fā)展問題研究[D].大連:東北財(cái)經(jīng)大學(xué),2004.
[4] 官峰.內(nèi)部控制理論若干問題研究[D].成都:西南財(cái)經(jīng)大學(xué),2007.
收稿日期:2013-07-18
一、內(nèi)部控制及其作用
內(nèi)部控制是指單位為了提高會計(jì)信息質(zhì)量,保護(hù)資產(chǎn)的安全、完整,確保有關(guān)法律法規(guī)和規(guī)章制度的貫徹執(zhí)行而制定和實(shí)施的一系列控制方法、措施和程序。新《會計(jì)法》要求,各單位應(yīng)當(dāng)建立健全本單位內(nèi)部的會計(jì)監(jiān)督制度,會計(jì)工作中職務(wù)分離、重大會計(jì)事項(xiàng)決策與執(zhí)行秩序、財(cái)產(chǎn)清查和定期內(nèi)部審計(jì)等。這些要求和規(guī)定從本質(zhì)上講就是要加強(qiáng)內(nèi)部控制??梢?,如何建立和完善單位內(nèi)部控制制度不僅是當(dāng)前國企改革的重頭戲,也是貫徹落實(shí)新《會計(jì)法》的重大舉措?!兑?guī)范》無論在理論上還是實(shí)務(wù)指導(dǎo)上都將發(fā)揮巨大作用。筆者認(rèn)為,概括起來有以下幾個(gè)方面的作用。
(-)規(guī)范管理的作用。由于對內(nèi)部控制定義的理解偏差和各單位內(nèi)部具體情況不同,在具體執(zhí)行新《會計(jì)法》的方法和力度方面均會存在一定偏差。本《規(guī)范》就如何建立和完善符合現(xiàn)代管理要求的內(nèi)部組織、決策機(jī)制、執(zhí)行機(jī)制和監(jiān)督機(jī)制等作了明確,確保各單位經(jīng)營管理目標(biāo)的實(shí)現(xiàn)。
(二)保護(hù)資產(chǎn)安全與完整?!兑?guī)范》就如何堵塞漏洞、消除隱患、防止并及時(shí)發(fā)現(xiàn)和糾正各種欺詐、舞弊行為等方面作了要求,保護(hù)財(cái)產(chǎn)的安全完整。當(dāng)前正值國有企業(yè)轉(zhuǎn)軌改制的關(guān)鍵時(shí)期,扼制改制過程中的國有資產(chǎn)流失成為企業(yè)財(cái)務(wù)管理的重中之重,本《規(guī)范》毫無疑問將在這方面發(fā)揮巨大作用。
(三)保證會計(jì)信息真實(shí)可靠?!兑?guī)范》通過對單位內(nèi)部各部門和各個(gè)崗位以及各項(xiàng)經(jīng)濟(jì)業(yè)務(wù),并針對業(yè)務(wù)處理過程中的關(guān)鍵控制點(diǎn)的控制,確保會計(jì)資料的傳遞加工制作過程的合理性,保證會計(jì)信息真實(shí)可靠。
(四)明確了責(zé)任,指明了方向?!兑?guī)范》明確了單位負(fù)責(zé)人對本單位內(nèi)部控制的建立健全及有效實(shí)施負(fù)責(zé)。并且要求各單位由專門機(jī)構(gòu)或者指定專門人員具體負(fù)責(zé)內(nèi)部控制執(zhí)行情況的監(jiān)督檢查,確保了內(nèi)部控制的貫徹實(shí)施。同時(shí)明確了由縣以上各級財(cái)政部門,對各單位內(nèi)部控制的建立和執(zhí)行情況進(jìn)行監(jiān)督檢查。
二、《規(guī)范》實(shí)施中應(yīng)重點(diǎn)注意解決的問題
(-)注意強(qiáng)化對單位負(fù)責(zé)人進(jìn)行內(nèi)部控制的宣傳和學(xué)習(xí)。內(nèi)部會計(jì)控制中的“人文主義”作為構(gòu)建內(nèi)部控制機(jī)制的作用已越來越多地被企業(yè)接受,內(nèi)部會計(jì)控制成敗與否取決于企業(yè)員工的控制意識和行為。而單位負(fù)責(zé)人對內(nèi)部會計(jì)控制的理解程度,自覺控制意識和行為又是關(guān)鍵。單位負(fù)責(zé)人的業(yè)務(wù)素質(zhì)、業(yè)務(wù)能力和道德品行并不單純只是內(nèi)部控制的環(huán)境因素,而日漸成為內(nèi)部會計(jì)控制結(jié)構(gòu)的有機(jī)組成部分,尤其在國有企業(yè),大量的事實(shí)證明,單位負(fù)責(zé)人不注意或不重視本單位內(nèi)部建立科學(xué)、嚴(yán)格、有效的內(nèi)控機(jī)制,就極容易造成國有資產(chǎn)流失。
(二)重視對各單位內(nèi)部會計(jì)控制的實(shí)務(wù)指導(dǎo)。理論上講,內(nèi)部會計(jì)控制是企業(yè)現(xiàn)代管理不可或缺的組成部分。企業(yè)內(nèi)部必須要建立一套相互制約,相互牽制和相互協(xié)調(diào)的內(nèi)部控制制度。內(nèi)部控制理論也早已超出早期以核對賬簿、賬簿記錄與財(cái)產(chǎn)的一致性以及會計(jì)報(bào)表數(shù)據(jù)可靠性為內(nèi)容的思想范疇,而進(jìn)入了多元化控制階段?!兑?guī)范》應(yīng)該考慮幫助企業(yè)解決內(nèi)部會計(jì)控制的實(shí)務(wù)運(yùn)用問題,以確?!兑?guī)范》的順利實(shí)施。
(三)重視內(nèi)部會計(jì)控制管理與現(xiàn)行其他法規(guī)的協(xié)調(diào)統(tǒng)一。內(nèi)部會計(jì)控制是一項(xiàng)綜合性的管理活動,涉及面廣,跨越的范圍大,相關(guān)的法律法規(guī)中多有涉及內(nèi)部控制問題?!兑?guī)范》的頒布應(yīng)當(dāng)要注意管理部門之間的協(xié)調(diào)和配合。避免自成體系或相互矛盾,影響《規(guī)范》的實(shí)施。
西方對計(jì)算機(jī)會計(jì)內(nèi)部控制的研究大概始于70年代,美國執(zhí)業(yè)會計(jì)師協(xié)會(AICPA)和EDP審計(jì)人員協(xié)會從1974年開始先后發(fā)表了一系列研究報(bào)告或相關(guān)的審計(jì)準(zhǔn)則,國際會計(jì)師聯(lián)合會(IFAC)也在80年代制訂了幾個(gè)有關(guān)計(jì)算機(jī)審計(jì)的準(zhǔn)則。這些文告或準(zhǔn)則一方面肯定了計(jì)算機(jī)處理對內(nèi)部控制的影響,強(qiáng)調(diào)加強(qiáng)內(nèi)部控制及其審計(jì)的必要性;另一方面則比較一致地將內(nèi)部控制分為一般控制和應(yīng)用控制兩大類,并據(jù)此制定了一套EDP控制標(biāo)準(zhǔn)。
我國財(cái)政部1994年的《會計(jì)核算軟件基本功能規(guī)范》,集中在輸入、處理、輸出和安全四個(gè)方面對會計(jì)軟件提出規(guī)范性要求,實(shí)質(zhì)上涉及的都是內(nèi)部控制的問題,即會計(jì)軟件系統(tǒng)所應(yīng)該實(shí)現(xiàn)的控制。而首次涉及計(jì)算機(jī)會計(jì)系統(tǒng)內(nèi)部控制的審計(jì)法規(guī)則是1999年7月1日生效的《獨(dú)立審計(jì)具體準(zhǔn)則第20號-計(jì)算機(jī)信息系統(tǒng)環(huán)境下的審計(jì)》。
顯然世界各國審計(jì)機(jī)關(guān)對計(jì)算機(jī)處理環(huán)境的內(nèi)部控制問題都有相當(dāng)?shù)闹匾?,進(jìn)行了非常深入的研究。既肯定了計(jì)算機(jī)處理環(huán)境對內(nèi)部控制的影響,又研究了加強(qiáng)控制的措施,還探討了審計(jì)內(nèi)部控制的方法。但是,事物總是發(fā)展的,隨著計(jì)算機(jī)技術(shù)的日新月異,尤其是電子商務(wù)和網(wǎng)絡(luò)財(cái)務(wù)的出現(xiàn),前述的這些研究已經(jīng)顯得蒼白。我們認(rèn)為,當(dāng)前對內(nèi)部控制的研究存在三個(gè)問題:一是對廣域網(wǎng)絡(luò)環(huán)境下會計(jì)系統(tǒng)的內(nèi)部控制缺乏研究,二是對內(nèi)部控制的分類欠科學(xué),三是不少控制措施以及對內(nèi)部控制的符合性測試方法脫離實(shí)際。下面將就這些問題展開討論。
二、網(wǎng)絡(luò)會計(jì)給內(nèi)部控制提出了新課題
網(wǎng)絡(luò)財(cái)務(wù)戰(zhàn)略一經(jīng)提出就獲得社會的普遍認(rèn)同,成為業(yè)界關(guān)注的焦點(diǎn),引發(fā)人們對網(wǎng)絡(luò)環(huán)境下財(cái)務(wù)與企業(yè)管理的思考。網(wǎng)絡(luò)財(cái)務(wù)的最閃光之處是通過Internet實(shí)現(xiàn)多種遠(yuǎn)程處理和支持電子商務(wù),而這恰恰給會計(jì)內(nèi)部控制出了難題。
我們知道,電子商務(wù)和遠(yuǎn)程處理必然要求會計(jì)系統(tǒng)的進(jìn)一步開放與數(shù)據(jù)共享,而開放與共享將增加安全控制的難度,信息安全、資金安全都將成為內(nèi)部控制的焦點(diǎn)。安全威脅既來自企業(yè)內(nèi)部工作漫不經(jīng)心的員工,也來自心懷不滿的職員、外部黑客以及競爭對手。因?yàn)榫W(wǎng)上交易公開化程度較高,操作人員和信息使用者干預(yù)系統(tǒng)的機(jī)會增大,再加上使用的是公用通訊線路,系統(tǒng)面臨的安全隱患也必然增多,從而增大企業(yè)經(jīng)營的風(fēng)險(xiǎn)。例如,不法之徒可能利用網(wǎng)絡(luò)及安全管理的漏洞窺探用戶口令或電子賬號,冒充合法用戶作案,篡改數(shù)據(jù)庫內(nèi)容以竊取資產(chǎn);利用網(wǎng)絡(luò)遠(yuǎn)距離竊取企業(yè)的商業(yè)秘密以換取錢財(cái),或利用網(wǎng)絡(luò)傳播計(jì)算機(jī)病毒以破壞會計(jì)信息系統(tǒng),甚至摧毀網(wǎng)絡(luò)節(jié)點(diǎn);此外,由于電子商務(wù)處理經(jīng)濟(jì)業(yè)務(wù)的原始記錄以電子憑證的方式存在和傳遞,不法之徒通過改變電子貨幣賬單、銀行結(jié)算單等,就有可能轉(zhuǎn)移財(cái)產(chǎn)的所有權(quán)。
有鑒于此,網(wǎng)絡(luò)財(cái)務(wù)必須實(shí)現(xiàn)以下控制目標(biāo):
1、對遠(yuǎn)程操作的控制,即實(shí)現(xiàn)對遠(yuǎn)程記賬、報(bào)賬、查賬、制表、審計(jì)以及網(wǎng)上報(bào)稅等操作的安全控制。
2、對網(wǎng)上支付的控制,即保證支付信息的機(jī)密、支付過程的完整、交易雙方的合法身份以及互操作性,實(shí)現(xiàn)安全支付。3、對電子憑證的控制,即控制電子憑證的正確收發(fā)、真?zhèn)未_認(rèn)、安全傳遞和格式轉(zhuǎn)換等問題。
以上控制既涉及技術(shù)層面,也涉及政府立法和企業(yè)內(nèi)部的制度建設(shè)。在技術(shù)上要采用公開密匙加密、電子數(shù)字簽名、電子信封、電子證書等技術(shù),加強(qiáng)對網(wǎng)上輸入、輸出和傳輸信息的合法性、正確性控制,在企業(yè)內(nèi)部網(wǎng)與外部公共網(wǎng)之間建立防火墻,對外部訪問實(shí)行多層認(rèn)證。在法律上建立電子商務(wù)法律法規(guī),規(guī)范網(wǎng)上交易、支付、核算行為,并制定網(wǎng)絡(luò)財(cái)務(wù)準(zhǔn)則和相應(yīng)的內(nèi)部控制制度。沒有網(wǎng)絡(luò)安全,就沒有網(wǎng)絡(luò)財(cái)務(wù)。
三、關(guān)于內(nèi)部控制的分類
美國執(zhí)業(yè)會計(jì)師協(xié)會第3號《審計(jì)準(zhǔn)則公告》、《國際審計(jì)準(zhǔn)則》第20號以及我國《獨(dú)立審計(jì)具體準(zhǔn)則第20號》,都把計(jì)算機(jī)會計(jì)內(nèi)部控制分為一般控制(Generalcontrols)和應(yīng)用控制(Applicationcontrols)兩大類,并將前者定義為:(1)電子數(shù)據(jù)處理的組織和操作的計(jì)劃;(2)對系統(tǒng)或程序的設(shè)計(jì)、開發(fā)和變動的記錄、審核、測試和批準(zhǔn);(3)由制造商在設(shè)備內(nèi)部所設(shè)置的控制;(4)對接觸設(shè)備和數(shù)據(jù)文件的控制;(5)對系統(tǒng)的運(yùn)行有影響的其他數(shù)據(jù)和指令程序的控制。公告把應(yīng)用控制定義為輸入控制、數(shù)據(jù)處理控制和輸出控制。
但是,我們認(rèn)為這種分類方法從其名稱和內(nèi)涵來看,都有值得商榷的地方。
1、定義缺乏邏輯性
分類是一種手段,目的是便于人們對事物的理解或認(rèn)識,但這種分類方法并未達(dá)到這個(gè)目的。首先從其名稱來看,分類標(biāo)準(zhǔn)不明確,甚至可以說用的不是同一個(gè)標(biāo)準(zhǔn)。因?yàn)槿藗兺?xí)慣于將“一般”來區(qū)別“特殊”,而將“應(yīng)用”與“基礎(chǔ)”、“理論”或“系統(tǒng)”等概念相對應(yīng)。所以將問題分為“一般”和“應(yīng)用”在邏輯上是不清晰的,實(shí)際上不少問題既是“一般”問題,又屬“應(yīng)用”范疇。
2、兩類控制的內(nèi)涵不明分類標(biāo)準(zhǔn)的模糊性帶來控制內(nèi)涵不明,到底哪些方面的控制屬于一般控制,哪些屬于應(yīng)用控制,人們只能根據(jù)強(qiáng)加于人的“定義”來理解。兩類控制常常交叉,例如數(shù)據(jù)輸入既因涉及輸入而屬于應(yīng)用控制,又因涉及組織和操作而屬于一般控制的范疇。又如,對輸出資料的保管、操作權(quán)限的識別這樣一些控制措施,到底屬于一般控制還是屬于應(yīng)用控制,人們從字面上就很難區(qū)別。此外有些文獻(xiàn)還把對經(jīng)濟(jì)業(yè)務(wù)的完整性、有效性、合理性的審查和控制,作為數(shù)據(jù)處理控制的內(nèi)容,使控制措施的歸屬變得更為含混不清。
3、企業(yè)控制的任務(wù)不明確
這種分類方法混淆了執(zhí)行控制的主體,即兩類控制中人們難以明確哪些是企業(yè)應(yīng)該做的,哪些是軟件開發(fā)商的責(zé)任。我們知道在手工會計(jì)中內(nèi)部控制都是通過人來執(zhí)行的,但在計(jì)算機(jī)會計(jì)中除了人這個(gè)執(zhí)行控制的主體之外,許多內(nèi)部控制方法卻要通過計(jì)算機(jī)系統(tǒng)尤其是會計(jì)軟件才能實(shí)現(xiàn)。例如,應(yīng)用控制中的輸入控制,既包括了用規(guī)章制度約束操作人員以保證輸入數(shù)據(jù)的正確,又要靠系統(tǒng)自身的容錯(cuò)功能來識別和糾正輸入數(shù)據(jù)的錯(cuò)誤,前者是制度問題而后者則是計(jì)算機(jī)程序問題。在輸出控制中也存在類似的問題,對輸出的權(quán)限和完整控制應(yīng)該是軟件系統(tǒng)的責(zé)任,而輸出資料的確認(rèn)和保管則是會計(jì)人員的責(zé)任。
我們認(rèn)為內(nèi)部控制的分類既要概念清晰,又要區(qū)分控制的主體,以便明確責(zé)任,為此,建議將內(nèi)部控制分為管理制度控制和程序系統(tǒng)控制兩大類。其中程序系統(tǒng)指計(jì)算機(jī)軟硬件系統(tǒng),主要是網(wǎng)絡(luò)系統(tǒng)和會計(jì)軟件。程序系統(tǒng)控制主要是靠軟件本身功能來實(shí)現(xiàn)的內(nèi)部控制機(jī)制,以實(shí)現(xiàn)系統(tǒng)的自我保護(hù),主要包括數(shù)據(jù)輸入、內(nèi)部處理、信息輸出、數(shù)據(jù)傳輸和系統(tǒng)安全保護(hù)控制。程序系統(tǒng)控制的責(zé)任者是軟件開發(fā)部門,用戶不應(yīng)負(fù)有責(zé)任。而管理制度控制一般是以管理制度的形式實(shí)行的,主要包括組織、操作、維護(hù)和資料保管等方面。我們也可以進(jìn)一步將管理制度控制分為環(huán)境控制(或基礎(chǔ)控制)和操作控制(或應(yīng)用控制)兩類,組織、維護(hù)和資料保管都屬于環(huán)境控制的范疇。顯然制度的制訂和執(zhí)行與計(jì)算機(jī)程序系統(tǒng)無關(guān),而是會計(jì)軟件使用單位的責(zé)任。這種分類法的優(yōu)點(diǎn)是分類標(biāo)準(zhǔn)明確,容易理解,而且實(shí)現(xiàn)控制的措施和控制的主體是一致的,責(zé)任分明,企業(yè)方面容易清楚自己應(yīng)該怎么辦。
四、關(guān)于內(nèi)部控制措施及審計(jì)
我們接觸到的幾乎所有教科書或文獻(xiàn),不僅將內(nèi)部控制分為一般控制和應(yīng)用控制,而且演繹和解釋具體控制措施以及內(nèi)部控制的審計(jì)方法時(shí)往往脫離實(shí)際,形式繁瑣,又不突出控制重點(diǎn),主要存在以下問題:
1、無法實(shí)現(xiàn)或不合理的控制措施
在對內(nèi)部控制措施的羅列中,有許多是無法實(shí)現(xiàn)或者是不合理的要求。例如,要求在會計(jì)軟件中“安裝一個(gè)聯(lián)機(jī)審機(jī)控制器,用來收集審計(jì)人員感興趣的資料”,要求在程序中設(shè)置斷點(diǎn)以控制“主文件金額數(shù)、記錄計(jì)數(shù)、前一程序指令序號”,“每一個(gè)操作運(yùn)行結(jié)束后應(yīng)有一份打印輸出”,通過使用“雙重運(yùn)算、逆運(yùn)算法”檢查錯(cuò)誤等等,都是不合理的甚至根本就無法實(shí)現(xiàn)的措施。又如對會計(jì)軟件系統(tǒng)的開發(fā)控制和審計(jì)是否合理,也是值得商榷的。
2、無需過問的控制措施
有許多控制措施是計(jì)算機(jī)系統(tǒng)的最基本的功能,并非為會計(jì)所設(shè)置,審計(jì)人員是無需過問的。例如,硬件的冗余檢驗(yàn)、奇偶校驗(yàn)、回聲檢驗(yàn),操作系統(tǒng)的錯(cuò)誤處置、程序保護(hù)、文件保護(hù),這些控制都是計(jì)算機(jī)系統(tǒng)所必備的功能,不應(yīng)該將它們納入會計(jì)內(nèi)部控制的范疇,也不應(yīng)該成為審計(jì)的內(nèi)容。其實(shí)對許多系統(tǒng)保護(hù)措施審計(jì)人員也無從了解,更談不上審計(jì)。
3、對內(nèi)部控制的審計(jì)內(nèi)容繁瑣
許多文獻(xiàn)對內(nèi)部控制審計(jì)方法的介紹不僅內(nèi)容空洞繁瑣,而且空談許多無法實(shí)現(xiàn)的審計(jì)方法,嚴(yán)重脫離實(shí)際,使審計(jì)人員不得要領(lǐng),抓不住審計(jì)的重點(diǎn)。例如,對系統(tǒng)軟件的測試是完全沒有必要的,因?yàn)橄到y(tǒng)軟件一般都比較可靠,而且不會對會計(jì)軟件系統(tǒng)的安全造成威脅。此外,對會計(jì)軟件的測試方法中許多方法從技術(shù)上看是不可行的,從成本效益原則上看也是不合算的。例如,程序流程圖檢驗(yàn)法、程序代碼檢查法都要求審計(jì)人員去閱讀程序代碼以確定會計(jì)軟件的控制措施是否滿足,這確實(shí)是一種天方夜譚的設(shè)想。又如所謂圖示法要求“利用監(jiān)督程序來測定被測試程序中哪些指令執(zhí)行過,哪些指令未曾動用”,也是很不現(xiàn)實(shí)的方法。
鑒于以上原因,我們認(rèn)為當(dāng)前應(yīng)該全面檢討內(nèi)部控制的措施一方面通過制訂《會計(jì)軟件基本功能規(guī)范》進(jìn)一步明確會計(jì)軟件公司的責(zé)任,規(guī)范會計(jì)軟件產(chǎn)品的程序系統(tǒng)在數(shù)據(jù)輸入、處理、輸出、傳輸和安全保護(hù)的控制功能;另一方面則應(yīng)通過制訂會計(jì)基礎(chǔ)工作規(guī)范,明確推行會計(jì)電算化的單位的控制責(zé)任,規(guī)范必要和切實(shí)可行的控制措施。
五、應(yīng)該重視對內(nèi)部控制的審計(jì)
[關(guān)鍵詞] 財(cái)務(wù)報(bào)告內(nèi)部控制 審計(jì)目標(biāo) 重大缺陷
一、財(cái)務(wù)報(bào)告內(nèi)部控制
內(nèi)部控制涉及到企業(yè)的方方面面,針對財(cái)務(wù)報(bào)告的可靠性而設(shè)計(jì)和實(shí)施的財(cái)務(wù)報(bào)告內(nèi)部控制只是其中的一個(gè)方面,有別于傳統(tǒng)的內(nèi)部會計(jì)控制。
為了貫徹SOX 404條款關(guān)于財(cái)務(wù)報(bào)告內(nèi)部控制的管理層評估和注冊會計(jì)師審計(jì)的要求,美國SEC于2003年9月了《最終規(guī)則》,正式提出了財(cái)務(wù)報(bào)告內(nèi)部控制(Internal Control over Financial Reporting)的概念 ,強(qiáng)調(diào)了財(cái)務(wù)報(bào)告內(nèi)部控制的目標(biāo)在于合理保證財(cái)務(wù)報(bào)告的真實(shí)和完整。SEC選擇了一個(gè)目標(biāo)比較單一的財(cái)務(wù)報(bào)告內(nèi)部控制的概念,這是由于:
第一,將內(nèi)部控制的目標(biāo)集中在財(cái)務(wù)報(bào)告可靠性上,更有利于保護(hù)廣大投資者利益;第二,SEC認(rèn)為404條款中內(nèi)部控制的核心是針對財(cái)務(wù)報(bào)告的;第三,即使是這樣一個(gè)比較狹窄的概念,也會給上市公司增加大量的報(bào)告義務(wù)和成本負(fù)擔(dān);第四,歷史上注冊會計(jì)師對管理層內(nèi)部控制評估的檢查、評價(jià)或鑒證的范圍從來就是針對財(cái)務(wù)報(bào)告內(nèi)部控制。
根據(jù)SEC的定義,財(cái)務(wù)報(bào)告內(nèi)部控制具體包括以下控制政策和程序:第一,保持合理詳細(xì)程度的會計(jì)記錄,準(zhǔn)確公允地反映資產(chǎn)的交易和處置過程;第二,為下列事項(xiàng)提供合理的保證:公司對發(fā)生的交易都進(jìn)行了必要的記錄,從而使財(cái)務(wù)報(bào)表的編制符合公認(rèn)會計(jì)原則的要求;公司所有的收支活動都經(jīng)過了管理層和董事會的合理授權(quán);第三,為防止或及時(shí)發(fā)現(xiàn)公司資產(chǎn)未經(jīng)授權(quán)的取得、使用和處置提供合理保證,這種未經(jīng)授權(quán)的取得、使用和處置資產(chǎn)的行為可能對公司的財(cái)務(wù)報(bào)表產(chǎn)生重大影響。
財(cái)務(wù)報(bào)告內(nèi)部控制的各項(xiàng)控制政策和程序,目的在于防止或發(fā)現(xiàn)財(cái)務(wù)報(bào)告可能的錯(cuò)誤和舞弊。根據(jù)防止或發(fā)現(xiàn)錯(cuò)誤弊端的層次,財(cái)務(wù)報(bào)告內(nèi)部控制可以分為預(yù)防性控制和發(fā)現(xiàn)性控制,前者在于防止導(dǎo)致財(cái)務(wù)報(bào)表錯(cuò)報(bào)的錯(cuò)誤和舞弊的發(fā)生,比如對錄入的數(shù)據(jù)進(jìn)行檢驗(yàn)、限制對資產(chǎn)和文件的接觸等;后者在于發(fā)現(xiàn)已經(jīng)發(fā)生的導(dǎo)致財(cái)務(wù)報(bào)表錯(cuò)報(bào)的錯(cuò)誤和舞弊,比如每月與銀行對賬、內(nèi)部審計(jì)人員對財(cái)務(wù)記錄的檢查等。
財(cái)務(wù)報(bào)告內(nèi)部控制是內(nèi)部控制概念的發(fā)展,它與內(nèi)部控制的傳統(tǒng)理解既有區(qū)別又有聯(lián)系。根據(jù)COSO報(bào)告對內(nèi)部控制的定義,內(nèi)部控制包含三個(gè)方面的目標(biāo),而財(cái)務(wù)報(bào)告內(nèi)部控制只包含了與財(cái)務(wù)報(bào)告可靠性目標(biāo)相關(guān)的部分;不包括與公司經(jīng)營活動的效率效果方面的目標(biāo);對于遵循性方面,也只保留了如何遵循SEC關(guān)于財(cái)務(wù)報(bào)告要求這類與財(cái)務(wù)報(bào)告編制直接相關(guān)的法律法規(guī)。
二、財(cái)務(wù)報(bào)告內(nèi)部控制審計(jì)目標(biāo)
AS5第3段規(guī)定,財(cái)務(wù)報(bào)告內(nèi)部控制審計(jì)的目標(biāo)是對公司財(cái)務(wù)報(bào)告內(nèi)部控制的有效性發(fā)表意見。如果存在重大缺陷,則被審計(jì)單位的財(cái)務(wù)報(bào)告內(nèi)部控制是無效的。因此,注冊會計(jì)師必須計(jì)劃并執(zhí)行審計(jì),以取得在管理層評估日被審計(jì)單位內(nèi)部控制是否存在重大缺陷的證據(jù)。
1.財(cái)務(wù)報(bào)告內(nèi)部控制的有效性
COSO認(rèn)為,如果董事會和管理層能夠合理保證下述事項(xiàng),那么就可以認(rèn)為內(nèi)部控制是有效的:他們了解公司的經(jīng)營目標(biāo)在何種程度上得到了實(shí)現(xiàn);公布的財(cái)務(wù)報(bào)表是可信賴的;適用的法律和規(guī)章得到了遵循。
根據(jù)PCAOB的解釋,財(cái)務(wù)報(bào)告內(nèi)部控制有效性是針對具體某一時(shí)點(diǎn)而言,更為明確地講,就是管理層評估日或者管理層簽署管理層評估報(bào)告的日期。做出這一規(guī)定是由財(cái)務(wù)報(bào)告內(nèi)部控制的特性決定的,因?yàn)樨?cái)務(wù)報(bào)告內(nèi)部控制是一個(gè)連續(xù)動態(tài)的過程,雖然部分控制運(yùn)行后能夠留下控制軌跡,如批準(zhǔn)銷售、發(fā)貨等,但也有很多控制在運(yùn)行后是無跡可查的,如具體的業(yè)務(wù)活動過程。注冊會計(jì)師在審計(jì)財(cái)務(wù)報(bào)告內(nèi)部控制時(shí)所使用的審計(jì)程序往往只能獲取審計(jì)時(shí)點(diǎn)的證據(jù),當(dāng)然也就只能針對該時(shí)點(diǎn)的控制有效性發(fā)表審計(jì)意見。
做出此規(guī)定顯然背離了財(cái)務(wù)報(bào)表內(nèi)部控制審計(jì)的初衷,因?yàn)殚_展財(cái)務(wù)報(bào)表內(nèi)部控制審計(jì)業(yè)務(wù)是希望被審計(jì)單位能建立健全其內(nèi)部控制,從而提高財(cái)務(wù)報(bào)告的可靠性。當(dāng)注冊會計(jì)師對財(cái)務(wù)報(bào)告內(nèi)部控制的有效性發(fā)表無保留意見時(shí),只能意味著該時(shí)點(diǎn)是有效的,其他時(shí)段的有效性卻不得而知。實(shí)際上,整個(gè)時(shí)段的財(cái)務(wù)報(bào)告內(nèi)部控制都會影響到財(cái)務(wù)報(bào)告的可靠性。因此,并不能根據(jù)財(cái)務(wù)報(bào)告內(nèi)部控制有效性的結(jié)論來推斷財(cái)務(wù)報(bào)告的可靠性。
必須看到,財(cái)務(wù)報(bào)告內(nèi)部控制審計(jì)服務(wù)的目標(biāo)和功能是有限的,財(cái)務(wù)報(bào)告的可靠性并不能過分依賴于內(nèi)部控制的外部審計(jì)來完成,更多的責(zé)任仍在于企業(yè)管理層建立健全內(nèi)部控制并努力實(shí)現(xiàn)其有效執(zhí)行;而且對整個(gè)年度的內(nèi)部控制做出評價(jià),其成本是極其高昂的,也是無法實(shí)現(xiàn)的。同時(shí),考慮到企業(yè)內(nèi)部控制制度具有一定的持續(xù)性,并不是經(jīng)常變化,從會計(jì)期末的內(nèi)部控制也可以大概了解企業(yè)整個(gè)期間的內(nèi)部控制情況。除此之外,財(cái)務(wù)報(bào)表審計(jì)中還要對企業(yè)其他期間的內(nèi)部控制進(jìn)行了解和評估。綜合以上分析,也許為了均衡起見,對某個(gè)時(shí)點(diǎn)的內(nèi)部控制發(fā)表意見是不錯(cuò)的選擇。
2.重要不足與重大缺陷
AS5在判斷財(cái)務(wù)報(bào)告內(nèi)部控制的有效性時(shí),嚴(yán)格區(qū)分了重要不足(significant deficiency)和重大缺陷(material weakness)。
(1)重要不足與重大缺陷的定義
如果財(cái)務(wù)報(bào)告內(nèi)部控制的設(shè)計(jì)或執(zhí)行不能合理保證管理層或員工在履行其職責(zé)的過程中防止或及時(shí)發(fā)現(xiàn)財(cái)務(wù)報(bào)表中可能存在的錯(cuò)報(bào),則認(rèn)為財(cái)務(wù)報(bào)告內(nèi)部控制存在缺陷,可分為設(shè)計(jì)缺陷和運(yùn)行缺陷。
根據(jù)重要性的原則,財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的嚴(yán)重程度是有差別的。如果一個(gè)控制缺陷可能導(dǎo)致的錯(cuò)報(bào)或漏報(bào)對財(cái)務(wù)報(bào)表沒有明顯的實(shí)質(zhì)性影響,不足以改變使用者的決策,這種控制缺陷就不具有重要性。從管理層評估和披露財(cái)務(wù)報(bào)告內(nèi)部控制有效性的角度,控制缺陷可進(jìn)一步劃分為重大缺陷和重要不足,AICPA在2003年對此進(jìn)行了定義。但是,AICPA的定義只是考慮了控制缺陷導(dǎo)致的財(cái)務(wù)報(bào)表錯(cuò)報(bào)的重要性,而忽視了產(chǎn)生這種錯(cuò)報(bào)的可能性的大小。
(2)重大缺陷和重要不足的判斷
一項(xiàng)控制缺陷是重大缺陷還是重要不足,將影響到管理層對公司財(cái)務(wù)報(bào)告內(nèi)部控制有效性的判斷。管理層在評估過程中,發(fā)現(xiàn)公司存在一個(gè)或多個(gè)重要不足,只要這些重要不足或組合尚未構(gòu)成重大缺陷,管理層仍可認(rèn)為公司的財(cái)務(wù)報(bào)告內(nèi)部控制是有效的。但是,如果公司存在一個(gè)或多個(gè)重大缺陷,管理層就不能認(rèn)為公司的財(cái)務(wù)報(bào)告內(nèi)部控制是有效的。所以,合理判斷一個(gè)控制缺陷是否構(gòu)成了重大缺陷還是重要不足非常重要。
公司管理層可以從兩個(gè)方面來判斷控制缺陷的嚴(yán)重程度。一方面,是一個(gè)控制缺陷或單獨(dú)或連同其他控制缺陷,導(dǎo)致財(cái)務(wù)報(bào)表產(chǎn)生錯(cuò)報(bào)的金額大小;另一方面,是導(dǎo)致賬戶金額或列報(bào)產(chǎn)生錯(cuò)報(bào)的可能性。
影響控制缺陷導(dǎo)致賬戶金額或列報(bào)產(chǎn)生錯(cuò)報(bào)可能性的因素包括:財(cái)務(wù)報(bào)表賬戶、列報(bào)和有關(guān)認(rèn)定的性質(zhì),比如關(guān)聯(lián)方交易包含較大的風(fēng)險(xiǎn);有關(guān)資產(chǎn)或負(fù)債導(dǎo)致?lián)p失或舞弊的敏感性,高敏感性增加了風(fēng)險(xiǎn);決定有關(guān)金額大小所需判斷的主觀性、復(fù)雜性或范圍;已知或被發(fā)現(xiàn)的越過一項(xiàng)控制的原因或頻率;一項(xiàng)控制與其他控制的相互影響或關(guān)系;控制缺陷的相互影響;控制缺陷可能的未來結(jié)果。
影響控制缺陷導(dǎo)致賬戶金額錯(cuò)報(bào)大小的因素包括:暴露于控制缺陷的財(cái)務(wù)報(bào)表賬戶或交易類別;本期已經(jīng)發(fā)生或?qū)眍A(yù)期發(fā)生的、暴露于控制缺陷的賬戶金額或交易類別的業(yè)務(wù)量。
參考文獻(xiàn):
[1]ISSAB. 2007. Handbook of International Auditing, Assurance, and Ethics Pronouncements,省略
[2]PCAOB.2007.Auditing Standard No. 5 An Audit of Internal Control Over Financial ReportingThat Is Integrated with An Audit of Financial Statements,省略
[3]PCAOB.2004.Auditing Standards 2-An Audit of Internal Control Over Financial Reporting Performed In Conjunction with An Audit of Financial Statements,省略
關(guān)鍵詞:內(nèi)部控制;業(yè)務(wù)流程管理;信息化
一、引言
企業(yè)內(nèi)部控制是指為了實(shí)現(xiàn)其經(jīng)營目標(biāo),保護(hù)資產(chǎn)的安全完整,保證會計(jì)信息資料的正確可靠,確保經(jīng)營方針的貫徹執(zhí)行,保證經(jīng)營活動的經(jīng)濟(jì)性、效率性和效果性而在單位內(nèi)部采取的自我調(diào)整、約束、規(guī)劃、評價(jià)和控制的一系列方法、手續(xù)與措施的總稱。
雖然企業(yè)內(nèi)部控制越來越受到人們的重視與關(guān)注,有關(guān)企業(yè)內(nèi)部控制的實(shí)踐和理論研究都在不斷尋求深入,但從國內(nèi)企業(yè)內(nèi)部控制的實(shí)踐看,因內(nèi)部控制失效而導(dǎo)致企業(yè)倒閉或面臨危機(jī)的事件卻時(shí)有發(fā)生,如何建立健全完善的內(nèi)部控制體系并保證其有效執(zhí)行仍是重要的研究課題,需要不斷的探索和實(shí)踐。隨著管理思想、手段以及信息化技術(shù)的不斷發(fā)展,企業(yè)內(nèi)部控制體系的建設(shè)方式方法也應(yīng)與時(shí)俱進(jìn),充分應(yīng)用新思想、新技術(shù)、新手段來解決內(nèi)控體系無法有效落地實(shí)施等問題。
本文將將從業(yè)務(wù)流程管理(Business Process Management,簡稱BPM)及其信息化應(yīng)用的角度來淺析企業(yè)內(nèi)部控制體系建設(shè)的最新途徑。
二、內(nèi)部控制建設(shè)實(shí)踐分析
為降低商業(yè)欺詐、提高財(cái)務(wù)信息可靠性、全面提升企業(yè)經(jīng)營管理水平,我國財(cái)政部等五部委在2008年6月聯(lián)合頒布了《企業(yè)內(nèi)部控制基本規(guī)范》,2010年4月又聯(lián)合頒布了《企業(yè)內(nèi)部控制配套指引》,標(biāo)志著適應(yīng)我國企業(yè)實(shí)際情況、融合國際先進(jìn)經(jīng)驗(yàn)的中國企業(yè)內(nèi)部控制規(guī)范體系基本建成。
為確保企業(yè)內(nèi)控規(guī)范體系平穩(wěn)順利實(shí)施,財(cái)政部等五部門制定了實(shí)施時(shí)間表:自2011年1月1日起首先在境內(nèi)外同時(shí)上市的公司施行,自2012年1月1日起擴(kuò)大到在上海證券交易所、深圳證券交易所主板上市的公司施行;在此基礎(chǔ)上,擇機(jī)在中小板和創(chuàng)業(yè)板上市公司施行;同時(shí),鼓勵(lì)非上市大中型企業(yè)提前執(zhí)行。
但在實(shí)踐過程中,大型集團(tuán)內(nèi)控建設(shè)尚存在諸多問題,即使被普遍認(rèn)為管理更為規(guī)范的上市公司的內(nèi)部控制仍處于較低水平。內(nèi)控體系建設(shè)存在的問題主要體現(xiàn)在以下幾個(gè)方面:
第一、部分企業(yè)對內(nèi)部控制作用的認(rèn)識僅局限于理論層面,與落實(shí)到企業(yè)經(jīng)營管理實(shí)際還有較大差距;
第二、許多企業(yè)還沒有建立完善的內(nèi)部控制體系,或雖有建立,但與企業(yè)的戰(zhàn)略和經(jīng)營管理活動契合度不高,內(nèi)部控制建設(shè)成果被束之高閣,這也是當(dāng)前企業(yè)內(nèi)部控制建設(shè)中的一個(gè)極為突出的問題;
第三、企業(yè)的內(nèi)部治理結(jié)構(gòu)還有待完善。內(nèi)部控制建設(shè)與落地實(shí)施更多地維系在企業(yè)管理層的覺悟上,而沒有建立在制度安排的基礎(chǔ)上,從而導(dǎo)致一些企業(yè)的內(nèi)部人或控股股東集控制權(quán)、執(zhí)行權(quán)和監(jiān)督權(quán)于一身,自覺不自覺地凌駕于內(nèi)部控制之上,進(jìn)而企業(yè)內(nèi)部建設(shè)內(nèi)部控制的動力不足,主動執(zhí)行、維護(hù)及改善內(nèi)部控制的熱情缺乏,控制執(zhí)行效果不佳。
第四、內(nèi)控體系成果的應(yīng)用情況不佳。很多企業(yè),尤其是國有企業(yè),沿襲了政府的做法,通過檢查規(guī)章制度等執(zhí)行情況進(jìn)行內(nèi)部控制。但在企業(yè)管理角度,流程永遠(yuǎn)比制度重要。
為解決上述問題,確保企業(yè)內(nèi)部控制體系完善、有效、可落地實(shí)施,已經(jīng)成為置身于日益開放的市場和激烈競爭中的企業(yè)的迫切需要。而業(yè)務(wù)流程管理及其信息化是解決企業(yè)內(nèi)部控制體系落地實(shí)施的關(guān)鍵途徑。
三、業(yè)務(wù)流程管理及其信息化是內(nèi)控體系建設(shè)成功的重要保障
按照邁克爾·哈默與詹姆斯·錢皮教授的理解,業(yè)務(wù)流程是某一組活動,這組活動有一個(gè)或多個(gè)輸入,輸出一個(gè)或多個(gè)結(jié)果,這些結(jié)果對客戶來說是一種增值,簡言之,業(yè)務(wù)流程是企業(yè)中一系列創(chuàng)造價(jià)值的活動的組合。業(yè)務(wù)流程管理是企業(yè)最基礎(chǔ)的管理行為,是企業(yè)戰(zhàn)略、理念、策略和有效內(nèi)部控制的載體。即內(nèi)部控制解決方案的研究和設(shè)計(jì)過程中應(yīng)以流程管理為基礎(chǔ),做到規(guī)范流程、優(yōu)化流程和再造流程,使企業(yè)內(nèi)部控制體系更加有效和便于實(shí)施。因此,內(nèi)控體系建設(shè)必須通過業(yè)務(wù)流程管理來落地實(shí)施。
隨著信息技術(shù)的發(fā)展,信息化與企業(yè)的經(jīng)營管理耦合程度日趨緊密,脫離信息化完成流程管理幾乎是不可能的。業(yè)務(wù)流程管理將打破企業(yè)內(nèi)部甚至企業(yè)與企業(yè)之間的組織邊界,將多層次的縱向傳遞模式轉(zhuǎn)化成一種少層次的扁平組織結(jié)構(gòu),業(yè)務(wù)流程管理系統(tǒng)(Business Process Management System,簡稱BPMS)等信息技術(shù)的發(fā)展則又促進(jìn)了業(yè)務(wù)流程管理的形成。因此,信息化已經(jīng)成為業(yè)務(wù)流程管理不可分割的一個(gè)重要組成部分,合理運(yùn)用信息技術(shù)是確保業(yè)務(wù)流程管理真正落地實(shí)施的難點(diǎn)和要點(diǎn)所在。
BPMS是一套達(dá)成企業(yè)各種業(yè)務(wù)環(huán)節(jié)整合的全面管理系統(tǒng),從流程管理作為切入點(diǎn)去改善企業(yè)的管理,其目標(biāo)為改善靈活性和運(yùn)營績效。完整的BPMS覆蓋企業(yè)戰(zhàn)略管理、戰(zhàn)略流程定義、業(yè)務(wù)構(gòu)建、業(yè)務(wù)流程定義、業(yè)務(wù)服務(wù)定義和編排、業(yè)務(wù)執(zhí)行和監(jiān)控、業(yè)務(wù)流程優(yōu)化改進(jìn)以及戰(zhàn)略調(diào)整等等企業(yè)管理的方方面面。
從信息化角度說,BPMS所集成的一系列軟件和專業(yè)技術(shù)將實(shí)現(xiàn)業(yè)務(wù)生命周期的落地。最重要的是,這些軟件和專業(yè)技術(shù)必須是面向業(yè)務(wù)人員的。BPMS的實(shí)施將由業(yè)務(wù)來驅(qū)動,由業(yè)務(wù)人員來主導(dǎo)整個(gè)業(yè)務(wù)流程管理體系的建立,而不是由IT來驅(qū)動。
四、結(jié)論
實(shí)現(xiàn)完善、有效的企業(yè)內(nèi)部控制體系,企業(yè)需要從最關(guān)鍵的兩個(gè)方面入手,第一、貫徹業(yè)務(wù)流程管理思想,提高業(yè)務(wù)流程的規(guī)范化程度和控制;第二、確保業(yè)務(wù)流程管理成果落地實(shí)施,提高企業(yè)業(yè)務(wù)運(yùn)作的透明度,即要靠BPMS等信息化系統(tǒng)來實(shí)現(xiàn)。(作者單位:1.廣州南沙信息港有限公司;2.廣東粵??毓捎邢薰荆?/p>
參考文獻(xiàn):
[1] 《COSO框架下的內(nèi)部控制》,牛成喆著,經(jīng)濟(jì)科學(xué)出版社,2005年12月版
[2] 《內(nèi)部控制——整體框架》(Interna Control-Integrated Framework)(中文版)
[3] 《國有企業(yè)內(nèi)部控制指南》,國資委統(tǒng)計(jì)評價(jià)局課題組,2008年
[4] 對內(nèi)部控制若干問題的思考,潘秀麗,2001,會計(jì)研究,6
[5] 企業(yè)內(nèi)部控制理論的發(fā)展與啟示,吳水澎、陳漢文、邵賢弟,2000,會計(jì)研究,5
內(nèi)部控制在我國經(jīng)歷了一個(gè)較長時(shí)間的發(fā)展,起先人們接觸的很少,對其實(shí)施意義的理解也尚淺,開始就只有小部分公司認(rèn)識到其作用,后來隨著我國經(jīng)濟(jì)的迅速發(fā)展,越來越多的公司開始上市、不斷擴(kuò)大、走出國門與國際接軌,內(nèi)部控制才逐漸完善好。對于不同行業(yè)的企業(yè)來講,他們對內(nèi)部控制的理解是有差異的,以至于不同行業(yè)在具體實(shí)施上也不同。根據(jù)我國《獨(dú)立審計(jì)具體準(zhǔn)則》中第九號關(guān)于對內(nèi)部控制制度和審計(jì)風(fēng)險(xiǎn)作了這樣的描述:內(nèi)部控制主要是指為了讓被審計(jì)企業(yè)正常有序開展有效的業(yè)務(wù)活動而不發(fā)生風(fēng)險(xiǎn),確保企業(yè)資產(chǎn)的完整性和安全性,避免防止發(fā)生錯(cuò)誤,從而也更有效的讓企業(yè)會計(jì)信息合法、完整、真實(shí),這樣在后期制定相關(guān)政策和程序才有依據(jù)。
根據(jù)COSO委員會的定義,內(nèi)部控制被這樣定義為:它本身是企業(yè)在管理過程中的一種,跟企業(yè)的運(yùn)轉(zhuǎn)息息相關(guān),在實(shí)施內(nèi)部控制過程中受到企業(yè)董事會、企業(yè)管理層和企業(yè)各部門員工的影響,由于部門重要性不一樣,影響程度也不一樣,最終內(nèi)部控制的目的是合力確保企業(yè)的目標(biāo)順利完成,這些跟企業(yè)相關(guān)的目標(biāo)有三種:一是財(cái)務(wù)報(bào)告準(zhǔn)確性和真實(shí)性,二是經(jīng)營管理高效性,三是法律法規(guī)遵從性。其中內(nèi)部控制主要有五個(gè)要素構(gòu)成:內(nèi)部環(huán)境控制、內(nèi)部風(fēng)險(xiǎn)控制、內(nèi)部活動控制、內(nèi)部信息與溝通控制,這五個(gè)要素也互相影響,相互連接,共同發(fā)揮好作用。
根據(jù)上述概念,我國企業(yè)在具體構(gòu)建內(nèi)部控制系統(tǒng)時(shí),都認(rèn)為實(shí)施內(nèi)部控制是為了更好的完成企業(yè)經(jīng)營目標(biāo),促進(jìn)企業(yè)快速發(fā)展,讓企業(yè)的財(cái)務(wù)信息更完整精確,資產(chǎn)更完整,相關(guān)法律法規(guī)更清晰,規(guī)章制度更規(guī)范,以至于企業(yè)能夠高效確保整個(gè)運(yùn)營正?;?、合理化以及經(jīng)濟(jì)性。
企業(yè)建立內(nèi)部控制制度的目的在于:
1、確保企業(yè)生產(chǎn)經(jīng)營活動效率更高,效果更好;
2、確保財(cái)務(wù)會計(jì)信息更準(zhǔn)確和完整,財(cái)務(wù)報(bào)告真實(shí)有效,防止企業(yè)出現(xiàn)財(cái)務(wù)漏洞,影響企業(yè)正常運(yùn)轉(zhuǎn),這樣企業(yè)的各項(xiàng)數(shù)據(jù)準(zhǔn)確無誤,在為后期制定目標(biāo)和業(yè)績考核時(shí)提供真實(shí)的數(shù)據(jù)支持;
3、嚴(yán)格遵守國家法律法規(guī),地方法令,促使企業(yè)不斷完善相關(guān)企業(yè)制度建設(shè),共同做好內(nèi)部控制,杜絕舞弊行為,損害集體利益。
按照國際權(quán)威美國COSO委員會定義,企業(yè)內(nèi)部控制包括5個(gè)要素:
1、控制環(huán)境影響企業(yè)員工內(nèi)部控制意識,使內(nèi)部控制得以貫徹執(zhí)行,確保企業(yè)經(jīng)營戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。
2、風(fēng)險(xiǎn)評估在市場日趨激烈競爭中,企業(yè)內(nèi)部控制必須分析、了解自身所面臨的各種風(fēng)險(xiǎn),并適時(shí)加以處理。
3、控制活動確保企業(yè)管理層的指令得以實(shí)現(xiàn)的政策和程序。控制活動主要包括:交易授權(quán)、職責(zé)分離、監(jiān)管、業(yè)務(wù)記錄、接觸控制和獨(dú)立稽核。
4、信息和溝通企業(yè)必須保證員工能夠取得他們在執(zhí)行、管理和控制企業(yè)經(jīng)營過程中所需的信息,使員工順利履行其職責(zé)。
5、監(jiān)督整個(gè)內(nèi)部控制的過程必須施以恰當(dāng)?shù)谋O(jiān)督,并在必要時(shí)對其加以修正。
隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)的快速發(fā)展,企業(yè)信息化程度越來越高,在企業(yè)享受信息化帶來方便與快捷的時(shí)候,也加重了企業(yè)內(nèi)部控制增大的風(fēng)險(xiǎn)。企業(yè)開始由傳統(tǒng)管理向信息化管理進(jìn)行轉(zhuǎn)變的過程中,對企業(yè)架構(gòu)會做一些調(diào)整和改變,相對于內(nèi)部控制來講,一個(gè)適合信息化的完善的系統(tǒng)、完整的體系將重要很多,所以這就要求企業(yè)必須遵循現(xiàn)代化科學(xué)的基本管理方法,不斷提高企業(yè)經(jīng)營管理能力,降低企業(yè)運(yùn)營風(fēng)險(xiǎn)。時(shí)至今日,上市公司,包括大中型企業(yè),一般都通過聘請了外部咨詢公司,或通過人力,開展了內(nèi)部控制的基本建設(shè)工作。那么如何通過IT手段,在信息系統(tǒng)中做內(nèi)部控制方面的實(shí)踐呢? 如何將信息系統(tǒng)與管理思想的有機(jī)的融合呢?
在企業(yè)信息化過程中,通常采用的是ERP系統(tǒng),它是一個(gè)對企業(yè)資源進(jìn)行有效共享與利用的系統(tǒng)。ERP通過將有序的信息,有效將企業(yè)信息在內(nèi)部間進(jìn)行有效傳遞,確保跟企業(yè)運(yùn)營息息相關(guān)的產(chǎn)、銷、存、供、財(cái)、物、人、技術(shù)等最大化利用,并保障企業(yè)高效運(yùn)作。
作為企業(yè)信息化建設(shè)中的最核心部分,ERP能夠有效為企業(yè)建立一套信息化管理系統(tǒng),幫助企業(yè)進(jìn)行高效管理工作。不管是定制的還是外購的ERP軟件,企業(yè)在實(shí)施時(shí)都必須根據(jù)自身的業(yè)務(wù)流程重組。新的會計(jì)業(yè)務(wù)流程不是對現(xiàn)有會計(jì)業(yè)務(wù)流程的完全否定,而是在其基礎(chǔ)上進(jìn)行改進(jìn),能使其適應(yīng)信息系統(tǒng)的建立,使ERP的信息可以更有效地集成和傳遞。在ERP應(yīng)用中,已將優(yōu)化的管理流程和業(yè)務(wù)流程固化,這樣就避免了人為的一些差錯(cuò),提高了經(jīng)營的效率。建立監(jiān)控預(yù)警的指標(biāo)體系的時(shí)候,要建立動態(tài)的監(jiān)控,要落實(shí)內(nèi)控的執(zhí)行責(zé)任等等。除了要把相關(guān)內(nèi)部控制措施,這里我著重談下在醫(yī)藥商業(yè)企業(yè)GSP的要求下,我們要設(shè)置那些關(guān)鍵控制點(diǎn)呢。結(jié)合我的自身工作,我著重談?wù)勪N售過程中結(jié)合新版GSP要求的內(nèi)部控制風(fēng)險(xiǎn)控制的關(guān)鍵點(diǎn):
一、適當(dāng)?shù)穆殑?wù)分離。在企業(yè)內(nèi)部進(jìn)行職務(wù)分離符合現(xiàn)代化信息化管理系統(tǒng),可以有效防止企業(yè)無端發(fā)生各種錯(cuò)誤,避免無謂的損失,因此,企業(yè)應(yīng)該做到:
1、企業(yè)要單獨(dú)設(shè)立銷售、發(fā)貨、收款三個(gè)業(yè)務(wù)部門,分別由相應(yīng)的領(lǐng)導(dǎo)管理;企業(yè)的銷售崗位與員工信用管理分開設(shè)立;正在從事銷售崗位與進(jìn)行收款業(yè)務(wù)的人員輪替,而不是一直不變。
2、由于醫(yī)藥企業(yè)GSP的要求,對從事驗(yàn)收、養(yǎng)護(hù)工作的,都具有相關(guān)學(xué)歷要求,而且不能不得兼職其他業(yè)務(wù)工作。對于含麻含毒藥品,和精神類藥品,蛋白同化制劑、肽類激素、含特殊藥品復(fù)方制劑等特殊藥品要求有采購、銷售進(jìn)行權(quán)限控制,由專人負(fù)責(zé)。
在企業(yè)的ERP實(shí)施中,用戶名和權(quán)限的設(shè)置上就會充分體現(xiàn)出以上內(nèi)控關(guān)鍵點(diǎn)的要求。
二、銷售預(yù)算管理。銷售預(yù)算管理能幫助企業(yè)對銷售進(jìn)度,銷售利潤,銷售費(fèi)用進(jìn)行合理規(guī)劃。在進(jìn)度的掌控上,可以通過ERP系統(tǒng)進(jìn)行實(shí)時(shí)提示。可以設(shè)置上下限提醒,在達(dá)不到或大幅超出預(yù)算指標(biāo)是做出報(bào)警提示。在費(fèi)用控制方面,可以有效避免經(jīng)費(fèi)不足等情況而無法對客戶信用狀況、產(chǎn)品銷售狀態(tài)不佳而影響銷售;也可以避免產(chǎn)生浪費(fèi),降低企業(yè)利潤。
三、充分的客戶信用資料。目前在各行業(yè)的企業(yè)中,賒銷方式已不可避免的成為主要銷售方法,因此為保證應(yīng)收賬款的回收率必須加強(qiáng)客戶的信息管理。作為醫(yī)藥企業(yè)必須關(guān)注客戶是否具有相關(guān)購買資質(zhì)。及時(shí)調(diào)整客戶基礎(chǔ)檔案及新增變更流程,由業(yè)務(wù)部門填寫并由質(zhì)量部人員審核資質(zhì)。
四、對于授權(quán)審批問題,主要關(guān)注以下五個(gè)關(guān)鍵點(diǎn)上的審批程序:
1、在銷貨發(fā)生之前,賒銷已經(jīng)正確審批。
2、非經(jīng)正當(dāng)審批,不得發(fā)出貨物。
前兩項(xiàng)控制的目的在于防止企業(yè)因向虛構(gòu)的或者無力支付貨款的顧客發(fā)貨而蒙受損失。
3、銷售價(jià)格、銷售條件、運(yùn)費(fèi)和折扣等必須經(jīng)過審批。價(jià)格審批控制的目的在于保證銷售交易按照企業(yè)定價(jià)政策規(guī)定的價(jià)格開票收款。
4、審批人應(yīng)當(dāng)根據(jù)銷售與收款授權(quán)批準(zhǔn)制度的規(guī)定,在授權(quán)范圍內(nèi)進(jìn)行審批,不得超越審批權(quán)限。
5、銷售退貨單由發(fā)貨單生成,不能填寫空白單據(jù)。
在ERP的實(shí)際應(yīng)用中可以通過系統(tǒng)設(shè)置進(jìn)行提醒,隨時(shí)關(guān)注客戶資質(zhì)的到期和更新。特別對含麻含毒藥品,和精神類藥品,蛋白同化制劑、肽類激素、含特殊藥品復(fù)方制劑等特殊藥品有特別的資質(zhì)要求。通過系統(tǒng)自行對沒有資質(zhì)購買以上相關(guān)藥品的客戶進(jìn)行過濾。
同時(shí)在貨品運(yùn)輸?shù)某羞\(yùn)商資質(zhì)也有具體要求,對需要冷鏈運(yùn)輸?shù)乃幤钒l(fā)貨時(shí)自動通過ERP系統(tǒng)加以控制。對有運(yùn)輸時(shí)限要求的,提示或預(yù)警相關(guān)部門和崗位人員;藥品運(yùn)輸?shù)脑谕緯r(shí)間進(jìn)行跟蹤管理,填制藥品運(yùn)輸記錄單。
五、充分的憑證和記錄
關(guān)鍵詞:公司治理 內(nèi)部控制 風(fēng)險(xiǎn)管理 內(nèi)控評價(jià)
一、引言
內(nèi)部控制產(chǎn)生至今經(jīng)歷了幾千年的時(shí)間,而現(xiàn)代企業(yè)制度基礎(chǔ)上的內(nèi)控自20世紀(jì)初以來,緣于市場競爭的劇烈及企業(yè)對于自身管理水平不斷提高的要求才逐漸受到前所未有的關(guān)注。從20世紀(jì)初至今100年左右的時(shí)間,內(nèi)部控制先后經(jīng)歷了20―40年代的內(nèi)部牽制、40―70年代的內(nèi)部控制制度、80―90年代的內(nèi)部控制結(jié)構(gòu)、90年代COSO的內(nèi)部控制整體框架及21世紀(jì)以來的全面風(fēng)險(xiǎn)管理(ERM)五個(gè)階段;經(jīng)歷了會計(jì)控制與管理控制兩要素階段,控制環(huán)境、會計(jì)系統(tǒng)、控制程序的三要素階段;再到控制環(huán)境、風(fēng)險(xiǎn)評估、控制程序、信息和溝通及監(jiān)督五要素階段;直至控制環(huán)境、目標(biāo)設(shè)定、風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)反應(yīng)、控制程序、信息和溝通及監(jiān)督八要素為框架的企業(yè)全面風(fēng)險(xiǎn)管理。而在此期間世界范圍內(nèi)也不斷經(jīng)歷了一系列震驚世界的公司破產(chǎn)案件,諸如安然、施樂、世通等世界五百強(qiáng)大公司的財(cái)務(wù)造假案件,這一系列案件的發(fā)生從另一方面促使人們在關(guān)注市場競爭的同時(shí)將更多的視線轉(zhuǎn)移至企業(yè)內(nèi)部,并促成了內(nèi)部控制體系的不斷建立與健全。綜合而言,世界范圍內(nèi)的內(nèi)部控制框架構(gòu)成在近100年的發(fā)展過程中經(jīng)歷了從簡單到復(fù)雜、從單純會計(jì)領(lǐng)域向全面業(yè)務(wù)領(lǐng)域、從簡單的風(fēng)險(xiǎn)控制到完整的風(fēng)險(xiǎn)管理體系、從靜態(tài)控制到動態(tài)控制方面不斷得到拓寬與發(fā)展,逐漸形成了適應(yīng)現(xiàn)代企業(yè)特征的內(nèi)部控制系統(tǒng)。
而在國內(nèi),內(nèi)部控制得到廣泛關(guān)注僅有10余年的時(shí)間,以1997年中國人民銀行頒布《加強(qiáng)金融機(jī)構(gòu)內(nèi)部控制的指導(dǎo)原則》第一個(gè)關(guān)于內(nèi)部控制的行政規(guī)定以來,我國企業(yè)的內(nèi)部控制在借鑒世界各國內(nèi)部控制經(jīng)驗(yàn)的基礎(chǔ)上經(jīng)歷了突飛猛進(jìn)的發(fā)展。以2008年財(cái)政部、證監(jiān)會、銀監(jiān)會、保監(jiān)會、審計(jì)署五部委聯(lián)合頒布《企業(yè)內(nèi)部控制基本規(guī)范》,2010年五部委頒布《企業(yè)內(nèi)部控制配套指引》,2011年上市公司第一個(gè)內(nèi)部控制指數(shù)為中國企業(yè)內(nèi)部控制的核心框架,中國企業(yè)的內(nèi)部控制經(jīng)歷了從政出多門的行業(yè)內(nèi)控規(guī)范到統(tǒng)一規(guī)范的建立,從統(tǒng)攬全局的簡單規(guī)范至細(xì)化的內(nèi)控指引,從內(nèi)控概念的引入到上市公司實(shí)質(zhì)性的全面操作實(shí)施階段,內(nèi)部控制已經(jīng)深入到企業(yè)日常經(jīng)營管理的方方面面。越來越多的企業(yè)認(rèn)識到完備的內(nèi)部控制對于公司法人治理結(jié)構(gòu)優(yōu)化、管理松散引發(fā)的低效率經(jīng)營、財(cái)務(wù)監(jiān)控不到位引發(fā)的會計(jì)信息失真;對于保護(hù)企業(yè)相關(guān)利益群體利益、提高企業(yè)經(jīng)營管理水平和風(fēng)險(xiǎn)防范能力,促進(jìn)企業(yè)可持續(xù)發(fā)展起著越來越重要的作用。但從現(xiàn)階段來講,雖然內(nèi)部控制已構(gòu)成企業(yè)內(nèi)涵建設(shè)的一項(xiàng)重要內(nèi)容,但相關(guān)實(shí)證研究提供的數(shù)據(jù)來看,中國企業(yè)整體內(nèi)部控制水平不為樂觀。追尋世界范圍的內(nèi)部控制歷史發(fā)展線索,把握內(nèi)部控制建設(shè)的核心目標(biāo)、關(guān)鍵內(nèi)容,對于建立健全我國企業(yè)內(nèi)部控制制度具有很強(qiáng)的現(xiàn)實(shí)意義。
二、內(nèi)部控制歷史發(fā)展演變帶來的啟示
(一)內(nèi)部控制的有效性依賴完善的公司治理
公司治理與企業(yè)內(nèi)部控制之間從產(chǎn)生之初就存在著異常緊密的關(guān)系,但關(guān)于兩者之間究竟存在著怎樣的一種關(guān)系及如何界定?直至20世紀(jì)末美國權(quán)威機(jī)構(gòu)COSO內(nèi)控整體框架才將其進(jìn)行了確定性闡述并得到了世界各國的公認(rèn),并在其后的全面風(fēng)險(xiǎn)管理(ERM)階段將兩者之間的關(guān)系得到了更進(jìn)一步的體現(xiàn)。COSO框架中將公司治理界定為企業(yè)內(nèi)部控制的一種環(huán)境要素,強(qiáng)調(diào)公司治理對于企業(yè)內(nèi)部控制的重要性。國內(nèi)很多學(xué)者對兩者之間的關(guān)系都做過大量的研究,如吳水澎在《內(nèi)部控制與公司治理的關(guān)系》、馮均科在《不同治理結(jié)構(gòu)下內(nèi)部控制的效率》、程新生在《公司治理、內(nèi)部控制、組織結(jié)構(gòu)間的聯(lián)系與區(qū)別》、楊有紅在《試論公司治理與內(nèi)部控制的對接》中都強(qiáng)調(diào)了公司治理與內(nèi)部控制之間存在著的緊密關(guān)聯(lián)。
從兩者產(chǎn)生的背景來看,公司治理與內(nèi)部控制共同產(chǎn)生于現(xiàn)代企業(yè)的委托關(guān)系,如果所有權(quán)、控制權(quán)、經(jīng)營權(quán)高度一致的話,現(xiàn)代意義上的公司治理與內(nèi)部控制將不會存在。這種思想的同源性決定了公司治理與內(nèi)部控制之間存在著難以彼此孤立的關(guān)系,公司治理作為內(nèi)部控制的上層變量,內(nèi)部控制的實(shí)施必然置身于既定的公司治理結(jié)構(gòu)與系列契約之下,完善的公司治理是內(nèi)部控制運(yùn)行良好的必要條件,而內(nèi)部控制實(shí)施又充當(dāng)進(jìn)一步完善公司治理的角色與手段,內(nèi)部控制與公司治理之間應(yīng)做到良性對接,離開公司治理開展內(nèi)部控制建設(shè),內(nèi)部控制的有效性及企業(yè)經(jīng)營目標(biāo)的實(shí)現(xiàn)都將成為空談。
(二)內(nèi)部控制全系統(tǒng)融合政策、程序、制度、組織協(xié)調(diào)為一體
1949年AICPI的審計(jì)委員會對內(nèi)部控制所做的權(quán)威定義是:“內(nèi)部控制包括組織機(jī)構(gòu)的設(shè)計(jì)和企業(yè)內(nèi)部采取的所有相互協(xié)調(diào)的方法和措施,這些方法和措施都用于保護(hù)企業(yè)的財(cái)產(chǎn),檢查會計(jì)信息的準(zhǔn)確性,提高經(jīng)營效率,推動企業(yè)堅(jiān)持執(zhí)行既定的管理政策”,即將內(nèi)部控制界定為一種程序和方法。1992年美國反財(cái)務(wù)欺詐委員會下設(shè)的COSO將內(nèi)部控制定義為受企業(yè)董事會、管理當(dāng)局和其他職員的影響,目的在于取得經(jīng)營效果和效率、財(cái)務(wù)報(bào)告的可靠性、遵循適當(dāng)?shù)姆ㄒ?guī)等目標(biāo)而提供合理保證的一種過程。除此以外,還有專家學(xué)者將內(nèi)部控制界定為一種制度或者強(qiáng)調(diào)內(nèi)控的組織協(xié)調(diào)功能。
筆者認(rèn)為,關(guān)于內(nèi)部控制的幾種觀點(diǎn)各有側(cè)重,將內(nèi)部控制作為一種政策體現(xiàn)了企業(yè)為實(shí)現(xiàn)其經(jīng)營目標(biāo)而將內(nèi)控作為一種政策指令的權(quán)威性,將內(nèi)部控制作為一種制度體現(xiàn)了內(nèi)部控制細(xì)化的規(guī)則與內(nèi)控作用的機(jī)制,程序觀側(cè)重反映有效實(shí)施內(nèi)部控制的相應(yīng)手段與方法,組織協(xié)調(diào)觀則強(qiáng)調(diào)了內(nèi)部控制實(shí)施過程中基于成本效益考量的組織協(xié)調(diào)過程,良好的內(nèi)部控制體系應(yīng)具有政策的權(quán)威,指引的規(guī)則、實(shí)施的方法與協(xié)調(diào)的組織推動,內(nèi)部控制是一套融政策、程序、制度、組織協(xié)調(diào)為一體的全面綜合系統(tǒng)。
(三)內(nèi)部控制與風(fēng)險(xiǎn)管理相互融合不可分割
COSO在2004年的《企業(yè)風(fēng)險(xiǎn)管理:整體框架》的附錄部分中明確指出:內(nèi)部控制被涵蓋在企業(yè)風(fēng)險(xiǎn)管理之內(nèi),是其不可分割的一部分。這樣的思想在ERM框架中得到了非常具體的體現(xiàn)。如ERM框架中所設(shè)定的八要素就是在COSO框架中的五要素的基礎(chǔ)上發(fā)展演變而來的,ERM框架將COSO框架中的風(fēng)險(xiǎn)評估細(xì)化為目標(biāo)設(shè)定、風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)反應(yīng)四個(gè)要素,突出強(qiáng)調(diào)全面風(fēng)險(xiǎn)管理的思維。
實(shí)際上,內(nèi)部控制從一開始產(chǎn)生便于風(fēng)險(xiǎn)之間建立了確定的聯(lián)系,控制的首要目標(biāo)就在于防范委托關(guān)系下所產(chǎn)生的經(jīng)營風(fēng)險(xiǎn)。21世紀(jì)初震驚全球的安然、世通等大公司的破產(chǎn)案件催生與加快了全面風(fēng)險(xiǎn)管理體系建立的步伐。正是基于這樣的思想,COSO所頒布的ERM框架算是COSO內(nèi)控整體框架的一種補(bǔ)充與升華,這種補(bǔ)充與升華建立了人們對于風(fēng)險(xiǎn)管理與內(nèi)部控制存在緊密關(guān)聯(lián)共識。
筆者認(rèn)為,建立健全內(nèi)部控制與企業(yè)全面風(fēng)險(xiǎn)管理體系的構(gòu)建應(yīng)當(dāng)相互穿插,相互交融,不可彼此視為不關(guān)聯(lián)因素各行其是,企業(yè)應(yīng)當(dāng)樹立起內(nèi)部控制與全面風(fēng)險(xiǎn)管理相融合的思維。
(四)內(nèi)部控制全面覆蓋企業(yè)所有領(lǐng)域
從內(nèi)部控制的發(fā)展演變中不難發(fā)現(xiàn),企業(yè)內(nèi)部控制的覆蓋領(lǐng)域經(jīng)歷了由傳統(tǒng)會計(jì)領(lǐng)域向非會計(jì)領(lǐng)域拓展的漫長過程。內(nèi)控萌芽期針對特定會計(jì)領(lǐng)域設(shè)立不相容職務(wù)相分離的內(nèi)部牽制思想;內(nèi)控發(fā)展期的會計(jì)控制與管理控制兩要素及控制環(huán)境、會計(jì)系統(tǒng)和控制程序三要素,直至內(nèi)控成熟期的五要素和ERM八要素階段。內(nèi)部控制發(fā)展演變自身帶有濃厚的會計(jì)色彩,內(nèi)部控制起源于內(nèi)部會計(jì)控制。但隨著時(shí)代的變遷與經(jīng)濟(jì)的發(fā)展,內(nèi)部控制逐漸由會計(jì)領(lǐng)域向非會計(jì)領(lǐng)域延伸,及至企業(yè)經(jīng)營的各個(gè)方面?,F(xiàn)代意義上的企業(yè)內(nèi)部控制系統(tǒng)應(yīng)是以會計(jì)控制為控制核心,其觸角應(yīng)包含戰(zhàn)略管理、經(jīng)營管理、人文管理、信息管理等領(lǐng)域的全面系統(tǒng)化的內(nèi)部控制體系。
(五)內(nèi)部控制評價(jià)的有效保證與外部審計(jì)的合理保證
現(xiàn)代企業(yè)委托關(guān)系引發(fā)的一個(gè)重要變革是企業(yè)信息面向廣泛相關(guān)利益群體的披露,如果沒有委托關(guān)系就不會有廣泛的信息披露的要求。實(shí)證研究表明,越是內(nèi)控薄弱的地方越容易導(dǎo)致財(cái)務(wù)信息失真,越是內(nèi)部控制忽略的環(huán)節(jié)也越容易導(dǎo)致經(jīng)營舞弊現(xiàn)象的發(fā)生。因此鑒于內(nèi)部控制與企業(yè)信息之間的內(nèi)在影響關(guān)聯(lián),更為了保護(hù)企業(yè)相關(guān)利益群體特別是外部群體的利益,對內(nèi)部控制作出評價(jià)應(yīng)當(dāng)構(gòu)成信息披露的一項(xiàng)重要內(nèi)容。
COSO和Cadbury報(bào)告及Sox法案中都有相關(guān)的條款說明內(nèi)部控制應(yīng)當(dāng)如何評價(jià),其基本觀點(diǎn)都在于首先要求企業(yè)管理當(dāng)局先對內(nèi)部控制出具一份自我評價(jià)報(bào)告,然后再由注冊會計(jì)師通過執(zhí)行外部審計(jì)程序?qū)ζ髽I(yè)內(nèi)部控制進(jìn)行第三方鑒證報(bào)告。我國現(xiàn)有立法關(guān)于內(nèi)部控制如何做出評價(jià)也采納了如是觀點(diǎn)。另一方面,從內(nèi)部控制責(zé)任角度來看,都強(qiáng)調(diào)了建立健全和有效實(shí)施內(nèi)部控制,評價(jià)內(nèi)部控制的有效性是企業(yè)董事會的責(zé)任,而外部審計(jì)對于內(nèi)部控制只能提供合理保障。
筆者認(rèn)為,就內(nèi)部控制有效性所做的自我評價(jià)應(yīng)當(dāng)提供怎樣的一種保證程度值得思考。很多學(xué)者認(rèn)為出于人為判斷的限制、員工的串謀、內(nèi)部控制的固有局限等因素使得內(nèi)部控制自我評價(jià)報(bào)告只能提供一種合理保證,筆者也持不同的看法。即使假定內(nèi)部控制不需要進(jìn)行自我評價(jià),也不需要企業(yè)為其自我評價(jià)提供何種保證程度,單從內(nèi)部控制本身的意義來講,其作為企業(yè)防范風(fēng)險(xiǎn)提高經(jīng)營效率的一種內(nèi)在系統(tǒng),最基本的目標(biāo)就在于能夠保證公司的連續(xù)經(jīng)營。建立良好的內(nèi)部控制體系本應(yīng)是企業(yè)自身的天職。對于自己操控的內(nèi)部控制只能提供一種合理保證本身就是一種含糊其詞的說法,易于滋生風(fēng)險(xiǎn)轉(zhuǎn)嫁的土壤。企業(yè)當(dāng)局要樹立起為內(nèi)部控制有效性承擔(dān)有效保證的意識,而絕不能以相關(guān)法規(guī)只要求合理保證為托辭,惰于內(nèi)部控制的日常管理與監(jiān)督。
三、建立健全我國企業(yè)內(nèi)部控制制度的對策
(一)完善公司治理結(jié)構(gòu),實(shí)現(xiàn)內(nèi)部控制與公司治理的無縫對接
內(nèi)部控制實(shí)施的有效性依賴于完善的公司治理,反過來意味著內(nèi)部控制有效實(shí)施最大的弊端也在于對完善的公司治理結(jié)構(gòu)的依賴。我國開展公司治理的研究直至20世紀(jì)中后期才開始受到關(guān)注,2002年證監(jiān)會針對上市公司頒布的《上市公司治理準(zhǔn)則》全文中也沒有涉及內(nèi)部控制的內(nèi)容,而且對于非上市公司的公司治理如何開展也沒有形成統(tǒng)一的共識,全國范圍內(nèi)的公司治理規(guī)范尚未形成,中國企業(yè)目前的公司治理機(jī)制從上至下、從法規(guī)及實(shí)施層面現(xiàn)時(shí)狀況不容樂觀,董事會形同虛設(shè)、內(nèi)部人控制、治理失效問題嚴(yán)重。因此完善公司治理結(jié)構(gòu)將是現(xiàn)代企業(yè)搞好內(nèi)部控制建設(shè)的第一要務(wù),在此基礎(chǔ)上才能為建立完善的內(nèi)部控制制度并實(shí)現(xiàn)內(nèi)部控制與公司治理的有效對接提供基礎(chǔ)良好的平臺。從公司治理解決的關(guān)鍵問題來看,完善現(xiàn)代企業(yè)的公司治理結(jié)構(gòu)應(yīng)重點(diǎn)圍繞確定董事會的主體地位、強(qiáng)化董事會的權(quán)力和職能,借鑒美國獨(dú)立董事制度,減少內(nèi)部董事,使外部獨(dú)立董事在董事會中占絕大多數(shù)比例,減少董事會與經(jīng)營層人員重迭現(xiàn)象,盡量杜絕董事長和總經(jīng)理由一個(gè)人擔(dān)任的普遍現(xiàn)狀,提高董事會質(zhì)量,做實(shí)監(jiān)事會,從公司治理機(jī)制設(shè)計(jì)上為內(nèi)部控制制度的實(shí)施保駕護(hù)航,使其充分代表股東利益,是完善公司治理結(jié)構(gòu)從而為內(nèi)部控制建設(shè)搭好平臺的首要工作任務(wù)。
(二)以會計(jì)控制為核心,關(guān)注內(nèi)部控制全領(lǐng)域
實(shí)踐證明,內(nèi)部會計(jì)控制的好壞程度在一定程度上決定企業(yè)的內(nèi)部控制的好壞程度。前已述及從內(nèi)部控制的起源與發(fā)展來看,內(nèi)部控制是在內(nèi)部會計(jì)控制的基礎(chǔ)上逐漸向非會計(jì)領(lǐng)域進(jìn)行的延伸。2002年美國國會通過的SOX法案提出的“財(cái)務(wù)報(bào)告內(nèi)部控制”概念正是在COSO全面框架下著重內(nèi)部會計(jì)控制核心地位的體現(xiàn),不管內(nèi)部控制范圍有多廣,內(nèi)部會計(jì)控制始終應(yīng)是內(nèi)部控制的核心內(nèi)容。企業(yè)在建立自身的內(nèi)部控制體系時(shí),既要關(guān)注內(nèi)控的全面性,要求在所有業(yè)務(wù)和所有事項(xiàng)當(dāng)中進(jìn)行內(nèi)部控制設(shè)計(jì),還要遵循重要性原則,關(guān)注重要業(yè)務(wù)事項(xiàng)和相關(guān)利益群體最為關(guān)心的高風(fēng)險(xiǎn)領(lǐng)域,確保內(nèi)部控制有的放矢。
(三)培育優(yōu)良企業(yè)文化,關(guān)注內(nèi)部控制的人文領(lǐng)域
制度不是萬能的。公司治理與內(nèi)部控制效果的好與壞歸根結(jié)底都要建立在董事會、管理層、企業(yè)員工誠信、職業(yè)操守、敬業(yè)精神及至社會道德的層面。安然與世通財(cái)務(wù)造假、巴林銀行滅頂之災(zāi)、新加坡中航油事件所折射出的問題,便是一個(gè)內(nèi)控組織體系健全,但在人性與道德面前如此不堪一擊的典型案例。開展人文教育、社會公德教育、誠信教育、職業(yè)敬業(yè)精神培育,建立優(yōu)良的企業(yè)文化,將文化植根于企業(yè)經(jīng)營的過程中,將企業(yè)文化滲透到每位員工心靈中,使企業(yè)的每一位員工都能在自己工作崗位上恪盡職守、兢兢業(yè)業(yè)的工作,是一個(gè)企業(yè)建立與健全內(nèi)部控制最為根本的環(huán)節(jié)之一。
參考文獻(xiàn):
①吳水澎,陳漢文,邵賢弟.論改進(jìn)我國企業(yè)內(nèi)部控制.會計(jì)研究,2000(9)
②閻達(dá)五,楊有紅.內(nèi)部控制框架探討.會計(jì)研究,2001(2)
③馮均科. 不同產(chǎn)權(quán)結(jié)構(gòu)下內(nèi)部控制效率研究.中國工業(yè)經(jīng)濟(jì),2001(8)
④李維安,張俊喜.公司治理前沿. 北京:中國財(cái)政經(jīng)濟(jì)出版社,2003
⑤楊有紅,胡燕.試論公司治理與內(nèi)部控制的對接[J].會計(jì)研究,2004(10)
⑥Robert A.G.Monks、Nell Minow.公司治理.中國財(cái)政經(jīng)濟(jì)出版社,2001
【關(guān)鍵詞】內(nèi)部控制制度; 上市公司; 信息質(zhì)量; 措施
2012年6月,河北證監(jiān)局在石家莊召開轄區(qū)內(nèi)46家上市公司內(nèi)部控制規(guī)范培訓(xùn)會,培訓(xùn)會邀請了證監(jiān)會會計(jì)部及有關(guān)方面專家就企業(yè)內(nèi)部控制規(guī)范進(jìn)行了詳細(xì)地講解培訓(xùn)。河北證監(jiān)局局長郭潤偉表示,中國證監(jiān)會近期在上市公司治理方面出臺了一系列舉措,全面落實(shí)企業(yè)內(nèi)控規(guī)范指引是提高上市公司治理水平的一項(xiàng)重要舉措,今年將在46家上市公司全面推行企業(yè)內(nèi)控規(guī)范指引。我們通過對河北省46家上市公司的調(diào)查發(fā)現(xiàn),內(nèi)部控制的披露存在如下問題。
一、問題
1.各個(gè)公司內(nèi)部控制的設(shè)計(jì)、執(zhí)行及監(jiān)督各有特色,其披露也各不相同。
就河北省46家上市公司而言,它們關(guān)于內(nèi)部控制制度的完整性、合理性與有效性的說明就各不相同。河北宣化工程機(jī)械股份有限公司2011年度的內(nèi)部控制自評報(bào)告包括:綜述、內(nèi)部控制環(huán)境情況、內(nèi)部控制活動、重點(diǎn)控制活動、總體評價(jià)五部分內(nèi)容。河北省所有上市公司或多或少都對內(nèi)部控制相關(guān)制度進(jìn)行了披露,披露的內(nèi)容范圍較廣,主要都集中在公司治理方面。
2.內(nèi)部控制的理解還不盡一致。在深交所上市的公司對外公布了“內(nèi)部控制制度”。內(nèi)部控制是一個(gè)系統(tǒng),“深交所”將其定義為一個(gè)過程,是嵌入各項(xiàng)具體經(jīng)營業(yè)務(wù)過程的,而非一項(xiàng)具體制度。上市公司披露“內(nèi)部控制制度”,會讓人感到有些困惑:到底披露的是公司所有業(yè)務(wù)流程的控制程序文檔,還是將內(nèi)部控制理解成了一項(xiàng)專門工作,所披露的是對內(nèi)部控制工作的組織安排。
3.未披露內(nèi)部控制自我評價(jià)意見的公司中,大多在年報(bào)中對公司內(nèi)部控制建立健全情況一筆帶過,或做了簡短描述如“建立了內(nèi)部控制制度,產(chǎn)生了積極作用”等,其中較為典型的描述如:“……公司組織結(jié)構(gòu)健全,設(shè)計(jì)基本合理,內(nèi)部控制較為健全但不夠系統(tǒng)。……鑒于當(dāng)前公司內(nèi)部控制體系尚不具備系統(tǒng)性、可操作和評估性,公司本期不披露董事會對公司內(nèi)部控制的自我評估報(bào)告和審計(jì)機(jī)構(gòu)的核實(shí)評價(jià)意見?!?/p>
二、改進(jìn)措施
(1)加強(qiáng)對內(nèi)部控制信息披露的監(jiān)管 內(nèi)部控制的效果決定了上市公司財(cái)務(wù)信息的質(zhì)量,所以內(nèi)部控制信息對于投資者來說是一項(xiàng)重要的決策依據(jù),證券監(jiān)管部門應(yīng)建立健全相關(guān)法規(guī),加強(qiáng)對上市公司內(nèi)部控制信息披露的監(jiān)督和懲戒力度。對于上市公司拒不披露內(nèi)部控制相關(guān)信息、不按規(guī)定的時(shí)間、形式披露內(nèi)部控制相關(guān)信息以及披露虛假信息的行為應(yīng)當(dāng)進(jìn)行嚴(yán)厲懲處,在處罰標(biāo)準(zhǔn)上可按同等性質(zhì)的財(cái)務(wù)信息違法披露行為進(jìn)行處理。(2)鼓勵(lì)上市公司自愿披露內(nèi)部控制信息 與財(cái)務(wù)信息存在重大差別的是,內(nèi)部控制信息對于不同的企業(yè)而言各有相異,COSO報(bào)告中也強(qiáng)調(diào)沒有任何兩家公司的內(nèi)部控制系統(tǒng)是相同的,所以在除了制定規(guī)范規(guī)定上市公司所必須披露的內(nèi)容之外,還應(yīng)當(dāng)鼓勵(lì)企業(yè)自愿披露內(nèi)部控制信息,這樣也有利于建立良好的投資者關(guān)系。比如,可以引導(dǎo)相關(guān)機(jī)構(gòu)進(jìn)行內(nèi)部控制、公司治理等方面的最佳年度公司的評選。自愿性內(nèi)部控制信息披露是對強(qiáng)制性披露的補(bǔ)充和擴(kuò)展,有關(guān)部門應(yīng)因勢利導(dǎo),積極鼓勵(lì)企業(yè)自愿披露內(nèi)部控制相關(guān)信息,以滿足信息使用者日益增加的信息需求。(3)對上市公司內(nèi)部控制信息的形式和內(nèi)容做出統(tǒng)一和明確的規(guī)定
所以,證券監(jiān)管部門應(yīng)該對上市公司內(nèi)部控制信息披露的形式和內(nèi)容做出統(tǒng)一規(guī)范,這樣既便于上市公司進(jìn)行披露,可以明確的知道應(yīng)該披露哪些內(nèi)容、如何披露,提高公司披露的完整性,又便于投資者了解、評價(jià)公司的內(nèi)部控制,同時(shí)還可以方便其他人員如研究部門對內(nèi)部控制的相關(guān)信息進(jìn)行采集和處理。證券監(jiān)管部門可以制定法定披露條款和自選披露條款,以及采取圖表形式,如果內(nèi)部控制存在不完善的地方,還須指出其缺陷所在,從而方便投資者理解。
三、研究意義
首先,有利于從監(jiān)管機(jī)構(gòu)、上市公司本身、中介機(jī)構(gòu)三個(gè)層次改進(jìn)上市公司內(nèi)部控制設(shè)置及其信息的對外披露質(zhì)量水平。
其次,有利于地方經(jīng)濟(jì)的健康發(fā)展。上市公司內(nèi)部控制信息的準(zhǔn)確披露,能夠?yàn)榈胤秸?jīng)濟(jì)及管理部門的正確決策提高準(zhǔn)確的信息,避免因信息失誤導(dǎo)致其決策失誤,影響地方經(jīng)濟(jì)社會發(fā)展。
完善、有效的內(nèi)部控制體系可以對企業(yè)產(chǎn)生積極的影響,對外披露其內(nèi)部控制信息,可以督促其查找、糾正控制缺陷、完善內(nèi)控體系。上市公司內(nèi)部控制的設(shè)置情況和信息的對外披露還可以增加包括財(cái)務(wù)報(bào)告信息在內(nèi)的幾乎所有信息的可靠性和價(jià)值含量,這種信號反映在有效的資本市場上往往有利于資源配置的方向向這樣的企業(yè)傾斜,因此企業(yè)就更易于把握機(jī)會,實(shí)現(xiàn)企業(yè)戰(zhàn)略,增加企業(yè)價(jià)值。
參考文獻(xiàn)
[1]趙虹.我國企業(yè)內(nèi)部會計(jì)控制制度的建設(shè)與完善[J].會計(jì)之友,2008 (1) .
(一)內(nèi)部審計(jì)職能轉(zhuǎn)型不夠成功國際內(nèi)部審計(jì)師協(xié)會(IIA)對內(nèi)部審計(jì)定義:“內(nèi)部審計(jì)是一種獨(dú)立、客觀的確認(rèn)與咨詢活動,旨在增加價(jià)值和改善組織的營運(yùn)。它通過應(yīng)用系統(tǒng)、規(guī)范的方法,評價(jià)并改善風(fēng)險(xiǎn)管理、控制和治理過程的效果,幫助組織實(shí)現(xiàn)其目標(biāo)?!蔽覈秲?nèi)部審計(jì)基本準(zhǔn)則》則將內(nèi)部審計(jì)定義為“組織內(nèi)部的一種獨(dú)立客觀的監(jiān)督和評價(jià)活動,它通過審查和評價(jià)經(jīng)營活動及內(nèi)部控制的適當(dāng)性、合法性和有效性來促進(jìn)組織目標(biāo)的實(shí)現(xiàn)”。從國內(nèi)外對內(nèi)部審計(jì)的不同定義可以看出,國外定義的內(nèi)部審計(jì)職能偏重于咨詢服務(wù),國內(nèi)定義的內(nèi)部審計(jì)職能強(qiáng)調(diào)監(jiān)督和評價(jià)這兩項(xiàng)傳統(tǒng)職能。煙草行業(yè)的內(nèi)部審計(jì)職能職責(zé)引入了國際上部分先進(jìn)理念,將服務(wù)職能納入其中,希望實(shí)現(xiàn)由傳統(tǒng)的財(cái)務(wù)收支審計(jì)向內(nèi)部控制審計(jì)、管理審計(jì)、風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的轉(zhuǎn)變,盡快與國際先進(jìn)的內(nèi)部審計(jì)理念接軌,但在實(shí)際工作中,行業(yè)內(nèi)部審計(jì)的職能仍局限于監(jiān)督和評價(jià)的傳統(tǒng)職能,服務(wù)職能并未得到有效發(fā)揮。
(二)內(nèi)部審計(jì)機(jī)構(gòu)設(shè)置不夠合理審計(jì)工作的獨(dú)立性是其鮮明特征,但從行業(yè)內(nèi)部審計(jì)機(jī)構(gòu)設(shè)置的現(xiàn)狀看,部分仍然無法保證內(nèi)部審計(jì)工作獨(dú)立客觀的開展。第一,內(nèi)部審計(jì)人員的利益受被審計(jì)單位影響。在薪酬分配、績效考核方面,兩煙公司審計(jì)委派辦實(shí)行雙重考核,被審計(jì)單位的考核比重為30%;純銷區(qū)兼職審計(jì)人員則完全處于被審計(jì)單位的管理下,個(gè)人利益與企業(yè)利益一致。第二,純銷區(qū)內(nèi)部審計(jì)機(jī)構(gòu)與財(cái)務(wù)部門合并辦公,兼職審計(jì)人員同時(shí)在財(cái)務(wù)崗位上工作,受到財(cái)務(wù)部門負(fù)責(zé)人管理,導(dǎo)致業(yè)務(wù)范圍重疊,開展審計(jì)工作是經(jīng)常出現(xiàn)自己查自己的情況,無法保證審計(jì)意見的獨(dú)立客觀。審計(jì)委派辦采用“垂直管理、雙重領(lǐng)導(dǎo)”方式,形式上相對獨(dú)立,實(shí)質(zhì)上仍屬于被審計(jì)單位主要管理,導(dǎo)致審計(jì)工作很難得到有效執(zhí)行。
(三)內(nèi)部審計(jì)質(zhì)量控制不夠到位根據(jù)中國內(nèi)部審計(jì)具體準(zhǔn)則第19號定義,內(nèi)部審計(jì)質(zhì)量控制是指內(nèi)部審計(jì)機(jī)構(gòu)為確保其審計(jì)質(zhì)量符合內(nèi)部審計(jì)準(zhǔn)則的要求而制定和執(zhí)行的政策和程序,一般包括內(nèi)部審計(jì)督導(dǎo)、內(nèi)部自我質(zhì)量控制與外部評價(jià)三個(gè)方面。重慶煙草行業(yè)建立了以審計(jì)處為核心的內(nèi)部審計(jì)督導(dǎo)體系,制定了《重慶市煙草行業(yè)內(nèi)部審計(jì)暫行規(guī)定》《重慶市煙草行業(yè)內(nèi)部審計(jì)工作操作規(guī)程》等一系列政策和程序性文件,形成了符合行業(yè)特性的內(nèi)部審計(jì)質(zhì)量控制體系。由于缺乏相應(yīng)的內(nèi)部考核及外部評價(jià)機(jī)制,該體系的執(zhí)行情況并不樂觀,主要表現(xiàn)在各單位內(nèi)部審計(jì)人員變動頻繁、審計(jì)資源配置不合理、審計(jì)工作避重就輕等方面,導(dǎo)致審計(jì)質(zhì)量得不到保證,從而加大審計(jì)風(fēng)險(xiǎn)。
(四)內(nèi)部審計(jì)隊(duì)伍配置不夠完備截至2013年底,重慶煙草行業(yè)共有內(nèi)部審計(jì)人員75名,其中37名專職審計(jì)人員,38名兼職審計(jì)人員。審計(jì)委派辦一般配備2~3人,純銷區(qū)審計(jì)部門只配備1名兼職審計(jì)人員。首先,內(nèi)部審計(jì)工作范圍廣泛,包含財(cái)務(wù)收支、投資項(xiàng)目等專項(xiàng)審計(jì),合同、采購等日常審計(jì),人手不足導(dǎo)致一些關(guān)鍵環(huán)節(jié)審計(jì)監(jiān)督缺失,對重大項(xiàng)目無法做到全過程跟蹤審計(jì)。其次,行業(yè)審計(jì)人員缺乏專門的培訓(xùn),對政策法規(guī)理解不透徹,審計(jì)職業(yè)判斷能力弱。全體人員中只有22名具備中級以上技術(shù)職稱,且基本屬于財(cái)務(wù)審計(jì)方面的技術(shù)職稱,使得審計(jì)工作基本從財(cái)務(wù)方面查找問題,因而發(fā)現(xiàn)的問題缺乏針對性,提出的建議缺乏操作性,隊(duì)伍配備不夠適應(yīng)行業(yè)需求。
二、改進(jìn)內(nèi)部審計(jì)工作現(xiàn)狀的途徑
針對存在的問題,筆者認(rèn)為,重慶煙草行業(yè)內(nèi)部審計(jì)工作現(xiàn)狀應(yīng)該從四個(gè)方面進(jìn)行改進(jìn):一是明確服務(wù)職能的基本內(nèi)容;二是適當(dāng)調(diào)整審計(jì)組織結(jié)構(gòu);三是逐步完善內(nèi)部審計(jì)質(zhì)量控制體系;四是多視角配備和培養(yǎng)審計(jì)隊(duì)伍。
(一)明確服務(wù)職能的基本內(nèi)容在行業(yè)日常內(nèi)審工作中,對其服務(wù)職能涉及較少,大部分審計(jì)人員認(rèn)為內(nèi)部審計(jì)就是查錯(cuò)糾違,這是一種片面的理解。內(nèi)部審計(jì)作為企業(yè)內(nèi)部監(jiān)督體系的重要組成部分,是服務(wù)于企業(yè)內(nèi)部的管理,加強(qiáng)企業(yè)內(nèi)部監(jiān)督制衡體系的一種管理活動。為充分發(fā)揮內(nèi)部審計(jì)的服務(wù)職能,必須明確以下兩項(xiàng)基本內(nèi)容。1.內(nèi)部審計(jì)的主要服務(wù)對象是企業(yè)決策層企業(yè)管理的核心是決策。決策就是為了到達(dá)一定目標(biāo),利用已知信息進(jìn)行方案或方法確定的過程。決策是否科學(xué)直接影響著組織的生存和發(fā)展。決策所依據(jù)的信息資料是否真實(shí)可靠是影響決策科學(xué)性的一個(gè)十分重要的因素。企業(yè)內(nèi)部的各個(gè)管理部門是決策方案的具體草擬者,受本部門利益的驅(qū)使,業(yè)務(wù)范圍的限制,制定的決策草案往往有失偏頗。由于內(nèi)部審計(jì)具有相對獨(dú)立性,專門從事審核檢查工作,沒有自身的特殊利益;同時(shí),內(nèi)部審計(jì)作為組織內(nèi)部的一個(gè)綜合管理控制部門,其審查范圍涉及組織的各個(gè)部門、各種業(yè)務(wù)。因此內(nèi)部審計(jì)能以獨(dú)立、客觀的身份,從組織的整體利益出發(fā),對決策草案進(jìn)行全面綜合的評價(jià),為組織的決策者進(jìn)行科學(xué)決策提供有用的咨詢意見。2.內(nèi)部審計(jì)的主要服務(wù)內(nèi)容是保證內(nèi)部控制的有效性內(nèi)部控制是建立在一定的控制環(huán)境中的,隨著社會的發(fā)展,控制環(huán)境會發(fā)生不斷的變化,這種變化會使原來比較健全有效的內(nèi)部控制發(fā)生殘缺或失效;同時(shí),隨著人們對內(nèi)部控制規(guī)律的深入了解,人們也需要對內(nèi)部控制進(jìn)行不斷完善。這些都要求人們不斷對現(xiàn)有內(nèi)部控制的健全有效性進(jìn)行不斷的評價(jià),以發(fā)現(xiàn)其中存在的問題,不斷加以改進(jìn)和完善。使其總是處于比較健全、有效的狀態(tài)。相對于外部審計(jì),內(nèi)部審計(jì)更了解本組織的情況,而且更關(guān)心本企業(yè)內(nèi)部控制的健全有效性。由內(nèi)部審計(jì)來進(jìn)行這種評價(jià),不僅更加準(zhǔn)確、有效,而且成本更低,評價(jià)更及時(shí)。因此,內(nèi)部審計(jì)應(yīng)當(dāng)為促進(jìn)組織的內(nèi)部控制始終處于比較有效的運(yùn)行狀態(tài)提供及時(shí)的評價(jià)和建議。
(二)適當(dāng)調(diào)整審計(jì)組織結(jié)構(gòu)煙草行業(yè)是國有獨(dú)資,政企合一的企業(yè)組織,公司結(jié)構(gòu)單一,不符合現(xiàn)代企業(yè)制度要求搭建組織架構(gòu)。內(nèi)部審計(jì)作為現(xiàn)代企業(yè)管理內(nèi)部規(guī)范機(jī)制的重要組成部分,公司結(jié)構(gòu)是保證其功能發(fā)揮的前提和基礎(chǔ)。為了保證審計(jì)人員能客觀公正的發(fā)表審計(jì)意見,充分發(fā)揮內(nèi)部審計(jì)的監(jiān)督評價(jià)職能,企業(yè)應(yīng)盡量提高審計(jì)機(jī)構(gòu)的獨(dú)立性。結(jié)合現(xiàn)階段行業(yè)內(nèi)部審計(jì)組織機(jī)構(gòu)與被審計(jì)單位業(yè)務(wù)聯(lián)系密切,嚴(yán)重缺乏獨(dú)立性,無法保證審計(jì)人員獨(dú)立客觀的開展審計(jì)工作,導(dǎo)致監(jiān)督機(jī)制形同虛設(shè)。但是,內(nèi)部審計(jì)畢竟屬于企業(yè)內(nèi)部機(jī)構(gòu),不可能完全獨(dú)立于企業(yè)之外成為外部審計(jì)??紤]到行業(yè)整體結(jié)構(gòu)的特殊性,如何調(diào)整審計(jì)機(jī)構(gòu),這個(gè)度就顯得特別重要。內(nèi)部審計(jì)部門在不同組織結(jié)構(gòu)中發(fā)揮的作用是不同的。市局(公司)及審計(jì)委派辦采用的是第二種模式,由總經(jīng)理負(fù)責(zé),審計(jì)部門負(fù)責(zé)人分管,這種模式的雖然對領(lǐng)導(dǎo)層無法進(jìn)行有效監(jiān)管,但還是能發(fā)揮內(nèi)部審計(jì)的基本職能;其他區(qū)縣分公司采用的是第一種模式,由分公司總經(jīng)理負(fù)責(zé),財(cái)務(wù)部門負(fù)責(zé)人分管,這種模式效果最差,嚴(yán)重影響審計(jì)獨(dú)立性,內(nèi)部審計(jì)工作缺乏基本的工作環(huán)境。結(jié)合行業(yè)機(jī)構(gòu)設(shè)置的現(xiàn)狀,筆者認(rèn)為應(yīng)構(gòu)建以審計(jì)處為核心,審計(jì)委派辦為基礎(chǔ)的二級審計(jì)機(jī)構(gòu)。從制度和機(jī)構(gòu)上擴(kuò)大審計(jì)委派辦的工作能力和范圍,代替純銷區(qū)兼職審計(jì)機(jī)構(gòu)。一是在制度上明確審計(jì)委派辦的職能職責(zé),充分賦予其相應(yīng)的權(quán)利,保證其不與被審計(jì)單位發(fā)生利益往來。如薪酬發(fā)放、人事任免應(yīng)與被審計(jì)單位脫離;業(yè)務(wù)考核應(yīng)由上級審計(jì)部門負(fù)責(zé)等。二是根據(jù)審計(jì)工作范圍,適當(dāng)擴(kuò)大審計(jì)委派辦規(guī)模,如新設(shè)審計(jì)委派辦;增加人員編制;擴(kuò)大業(yè)務(wù)管轄范圍等。同時(shí),取消基本沒有發(fā)揮審計(jì)作用的純銷區(qū)兼職審計(jì)機(jī)構(gòu),將這些公司的內(nèi)部審計(jì)工作交給審計(jì)委派辦執(zhí)行。
(三)逐步完善內(nèi)部審計(jì)質(zhì)量控制體系以重慶煙草雙核集整管理體系建設(shè)為契機(jī),圍繞審計(jì)過程重點(diǎn)環(huán)節(jié)、重要領(lǐng)域,強(qiáng)化過程控制。筆者認(rèn)為,可以從如下幾個(gè)方面進(jìn)行考慮:1.細(xì)化審計(jì)工作標(biāo)準(zhǔn)嚴(yán)格按照行業(yè)審計(jì)相關(guān)工作規(guī)范,將審計(jì)范圍、審計(jì)頻率、審計(jì)程序等進(jìn)行明確,結(jié)合行業(yè)目前正在開展的體系文件修訂,以流程文件搭建為載體,實(shí)行流程管理,對審計(jì)過程涉及的相關(guān)部門、關(guān)鍵環(huán)節(jié)進(jìn)行風(fēng)險(xiǎn)描述,細(xì)化審計(jì)輸入和輸出,并將審計(jì)環(huán)節(jié)關(guān)鍵指標(biāo)納入績效目標(biāo)考核,確保審計(jì)過程的有章可循、有據(jù)可依;2.升級審計(jì)信息技術(shù)借助在線審計(jì)系統(tǒng)這個(gè)信息化平臺,引入“一表式”管理方法,利用信息化手段對審計(jì)程序、審計(jì)范圍進(jìn)行固化,在系統(tǒng)中詳細(xì)記錄審計(jì)過程,達(dá)到有效避免審計(jì)工作避重就輕、過程不符、內(nèi)容不實(shí)等問題;3.強(qiáng)化審計(jì)監(jiān)督保障在審計(jì)工作中,如何避免人為因素而引起的審計(jì)質(zhì)量控制不到位一直是業(yè)界共同探討的話題。行業(yè)也先后推出了多個(gè)規(guī)范內(nèi)部審計(jì)工作的文件,然而此類文件大多缺乏制衡外部干預(yù)的相應(yīng)措施,執(zhí)行效果不是太好。解決這類問題,可借助行業(yè)內(nèi)管法制工作管理范例,自上而下,在企業(yè)環(huán)境中確保審計(jì)人員的工作獨(dú)立性,在工作程序上真正實(shí)行直接上報(bào)、單獨(dú)負(fù)責(zé)、縱向管理機(jī)制。同時(shí),借助第三方機(jī)構(gòu),對本企業(yè)內(nèi)部審計(jì)工作進(jìn)行客觀公正的評價(jià),減少企業(yè)自身對內(nèi)部審計(jì)工作的考核比重,建立內(nèi)外雙重評價(jià)的考核體制,促進(jìn)審計(jì)工作相對獨(dú)立。