沒有內(nèi)部控制是萬(wàn)萬(wàn)不能的

　　建設(shè)與實(shí)施企業(yè)內(nèi)控標(biāo)準(zhǔn)體系，是促進(jìn)我國(guó)企業(yè)防范重大風(fēng)險(xiǎn)、實(shí)現(xiàn)可持續(xù)發(fā)展戰(zhàn)略的必然要求。伴隨著我國(guó)企業(yè)的迅猛發(fā)展，各種潛在的風(fēng)險(xiǎn)也日益顯現(xiàn)，類似中航油新加坡公司因內(nèi)部控制缺失或失效引發(fā)的巨額資產(chǎn)損失、財(cái)務(wù)舞弊、會(huì)計(jì)造假、經(jīng)營(yíng)失敗、破產(chǎn)倒閉等案例時(shí)有發(fā)生。事實(shí)證明，在我國(guó)經(jīng)濟(jì)快速增長(zhǎng)的背景下，內(nèi)部控制盡管不是萬(wàn)能的，但沒有內(nèi)部控制是萬(wàn)萬(wàn)不能的。只有建立和實(shí)施科學(xué)的內(nèi)控體系，才能提升風(fēng)險(xiǎn)防范能力，實(shí)現(xiàn)企業(yè)可持續(xù)發(fā)展戰(zhàn)略。

　　同時(shí)，中國(guó)企業(yè)要貫徹實(shí)施“走出去”戰(zhàn)略，進(jìn)入國(guó)際市場(chǎng)、參與國(guó)際競(jìng)爭(zhēng)，也必須建立與實(shí)施嚴(yán)格的內(nèi)部控制體系。面對(duì)國(guó)際市場(chǎng)日趨激烈的經(jīng)濟(jì)競(jìng)爭(zhēng)環(huán)境，我國(guó)企業(yè)要“走出去”，必須苦練內(nèi)功、強(qiáng)化內(nèi)控、防范風(fēng)險(xiǎn)，這樣才能立于不敗之地?？梢哉f，企業(yè)內(nèi)控標(biāo)準(zhǔn)體系的建立與實(shí)施，為我國(guó)企業(yè)“走出去”提供了“安全網(wǎng)”和“防火墻”。

　　積極搭建企業(yè)內(nèi)控標(biāo)準(zhǔn)體系框架結(jié)構(gòu)

　　基本規(guī)范在企業(yè)內(nèi)控標(biāo)準(zhǔn)體系中處于最高層次，起統(tǒng)馭作用，描繪了企業(yè)建立與實(shí)施內(nèi)控體系必須建立的框架結(jié)構(gòu)，規(guī)定了內(nèi)部控制的定義、目標(biāo)、原則、要素等基本要求，是制定應(yīng)用指引、評(píng)價(jià)指引、鑒證指引和企業(yè)內(nèi)部控制制度的基本依據(jù)。

　　基本規(guī)范共七章五十條，各章分別是：總則、內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督和附則。

　　（1）內(nèi)部控制的目標(biāo)?；疽?guī)范指出，內(nèi)部控制是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過程。內(nèi)部控制目標(biāo)定位于五個(gè)方面，包括：合理保證企業(yè)經(jīng)營(yíng)管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營(yíng)效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。內(nèi)部控制的目標(biāo)定位，是在結(jié)合中國(guó)企業(yè)實(shí)際、比較其他國(guó)家和經(jīng)濟(jì)體企業(yè)內(nèi)控目標(biāo)之后作出的科學(xué)選擇。

　?。?）內(nèi)部控制的原則?；疽?guī)范確立了企業(yè)建立并實(shí)施內(nèi)部控制的五項(xiàng)基本原則：一是全面性原則，要求內(nèi)部控制應(yīng)當(dāng)貫穿決策、執(zhí)行和監(jiān)督全過程，覆蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)；二是重要性原則，要求內(nèi)部控制應(yīng)當(dāng)重點(diǎn)關(guān)注重要業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域，切實(shí)防范重大風(fēng)險(xiǎn)；三是制衡性原則，要求內(nèi)部控制應(yīng)當(dāng)在治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、業(yè)務(wù)流程等方面形成相互制約、相互監(jiān)督，同時(shí)兼顧運(yùn)營(yíng)效率；四是適應(yīng)性原則，要求內(nèi)部控制應(yīng)當(dāng)與企業(yè)經(jīng)營(yíng)規(guī)模、業(yè)務(wù)范圍、競(jìng)爭(zhēng)狀況和風(fēng)險(xiǎn)水平等相適應(yīng)，并隨著情況的變化加以調(diào)整；五是成本效益原則，要求內(nèi)部控制應(yīng)當(dāng)權(quán)衡實(shí)施成本與預(yù)期效益，以適當(dāng)?shù)某杀緦?shí)現(xiàn)有效控制。

　　（3）內(nèi)部控制的要素?；疽?guī)范確立了五要素的內(nèi)控框架：

　　第一，內(nèi)部環(huán)境，一般包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計(jì)、人力資源政策、企業(yè)文化等，這是企業(yè)實(shí)施內(nèi)部控制的重要基礎(chǔ)，表明企業(yè)實(shí)施內(nèi)部控制，應(yīng)先從治理結(jié)構(gòu)等入手?，F(xiàn)代企業(yè)如果沒有良好的治理結(jié)構(gòu)，內(nèi)部控制就會(huì)形同虛設(shè)。

　　第二，風(fēng)險(xiǎn)評(píng)估，是指企業(yè)及時(shí)識(shí)別、系統(tǒng)分析經(jīng)營(yíng)活動(dòng)中與實(shí)現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)、合理確定風(fēng)險(xiǎn)應(yīng)對(duì)策略的過程，這是企業(yè)實(shí)施內(nèi)部控制的重要環(huán)節(jié)。

　　第三，控制活動(dòng)，是指企業(yè)根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險(xiǎn)控制在可承受度之內(nèi)，這是企業(yè)實(shí)施內(nèi)部控制的重要手段。

　　第四，信息與溝通，是指企業(yè)應(yīng)及時(shí)、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進(jìn)行有效溝通，這是企業(yè)實(shí)施內(nèi)部控制的重要條件。

　　第五，內(nèi)部監(jiān)督，是指企業(yè)應(yīng)對(duì)內(nèi)部控制建立與實(shí)施情況進(jìn)行監(jiān)督檢查，評(píng)價(jià)內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)當(dāng)及時(shí)加以改進(jìn)，這是企業(yè)實(shí)施內(nèi)部控制的重要保證。

　　應(yīng)用指引在內(nèi)控體系中居于主體地位，主要包括兩方面的內(nèi)容：

　　一是針對(duì)企業(yè)主要業(yè)務(wù)與事項(xiàng)的應(yīng)用指引。目前印發(fā)的征求意見稿，基本涵蓋了資金管理、采購(gòu)、銷售、固定資產(chǎn)、存貨、工程項(xiàng)目、無(wú)形資產(chǎn)、投資、籌資、預(yù)算、成本費(fèi)用、擔(dān)保、合同協(xié)議、業(yè)務(wù)外包、對(duì)子公司的控制、財(cái)務(wù)報(bào)告編制與披露、人力資源政策、信息系統(tǒng)控制、衍生工具、企業(yè)并購(gòu)和關(guān)聯(lián)交易等，這些都是企業(yè)最為常見、帶有普遍性、迫切需要加強(qiáng)風(fēng)險(xiǎn)控制的業(yè)務(wù)環(huán)節(jié)和領(lǐng)域。隨著征求意見的逐步深入，在具體項(xiàng)目構(gòu)成上可能會(huì)作必要調(diào)整。

　　二是針對(duì)特殊企業(yè)或者行業(yè)的應(yīng)用指引。比如，商業(yè)銀行、保險(xiǎn)公司、證券公司、信托公司、基金公司、期貨公司等金融類企業(yè)，由于其經(jīng)營(yíng)業(yè)務(wù)特殊，涉及金融風(fēng)險(xiǎn)，與經(jīng)濟(jì)發(fā)展和金融安全關(guān)系重大，在內(nèi)部控制方面，除遵循一般內(nèi)部控制要求外，有必要規(guī)定特殊應(yīng)用指引，構(gòu)成應(yīng)用指引的組成部分。

　　這是非常重要的制度安排，其定位不僅是財(cái)務(wù)報(bào)告的可靠性，還定位于企業(yè)經(jīng)營(yíng)風(fēng)險(xiǎn)控制，范圍比美國(guó)薩班斯法案更廣泛。

　　評(píng)價(jià)指引是為企業(yè)管理層對(duì)本企業(yè)進(jìn)行內(nèi)部控制自我評(píng)價(jià)提供的指引和要求，包括評(píng)價(jià)內(nèi)容和標(biāo)準(zhǔn)、評(píng)價(jià)程序和方法、評(píng)價(jià)報(bào)告的出具和披露等。基本規(guī)范規(guī)定，企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對(duì)內(nèi)部控制的有效性進(jìn)行自我評(píng)價(jià)，出具內(nèi)部控制自我評(píng)價(jià)報(bào)告。內(nèi)部控制自我評(píng)價(jià)的方式、范圍、程序和頻率，由企業(yè)根據(jù)經(jīng)營(yíng)業(yè)務(wù)調(diào)整、經(jīng)營(yíng)環(huán)境變化、業(yè)務(wù)發(fā)展?fàn)顩r、實(shí)際風(fēng)險(xiǎn)水平等自行確定，但國(guó)家有關(guān)法律法規(guī)另有規(guī)定的除外。

　　鑒證指引是會(huì)計(jì)師事務(wù)所執(zhí)行內(nèi)部控制審計(jì)業(yè)務(wù)的執(zhí)業(yè)準(zhǔn)則。基本規(guī)范要求，接受委托從事內(nèi)部控制鑒證的會(huì)計(jì)師事務(wù)所，應(yīng)當(dāng)根據(jù)基本規(guī)范及其配套辦法和相關(guān)執(zhí)業(yè)準(zhǔn)則，對(duì)企業(yè)內(nèi)部控制的有效性進(jìn)行鑒證，出具鑒證報(bào)告。負(fù)責(zé)內(nèi)部控制咨詢的中介機(jī)構(gòu)，不得同時(shí)為同一企業(yè)提供內(nèi)部控制鑒證服務(wù)。需要強(qiáng)調(diào)的是，我國(guó)企業(yè)內(nèi)部控制鑒證指引，不同于美國(guó)公眾公司會(huì)計(jì)監(jiān)管委員會(huì)（PCAOB）公布的第五號(hào)審計(jì)準(zhǔn)則。美國(guó)內(nèi)控審計(jì)的定位仍在于財(cái)務(wù)報(bào)告的真實(shí)性。就我國(guó)企業(yè)而言，這種定位失去了建立與實(shí)施內(nèi)控體系的本質(zhì)意義。內(nèi)控審計(jì)的目標(biāo)，應(yīng)當(dāng)與內(nèi)部控制的目標(biāo)一致，財(cái)務(wù)報(bào)告真實(shí)性只是內(nèi)控審計(jì)的目標(biāo)之一，而切實(shí)防范重大風(fēng)險(xiǎn)、促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略才是內(nèi)控審計(jì)的根本出發(fā)點(diǎn)。

　　盡管已發(fā)布基本規(guī)范，并將制定發(fā)布系列應(yīng)用指引，但我國(guó)內(nèi)控標(biāo)準(zhǔn)體系總體而言仍屬于框架性質(zhì)。在具體實(shí)施中，企業(yè)的情況千差萬(wàn)別，各種因素十分復(fù)雜，各企業(yè)還必須根據(jù)基本規(guī)范和應(yīng)用指引，結(jié)合企業(yè)經(jīng)營(yíng)特點(diǎn)和管理要求，建立健全本企業(yè)的內(nèi)部控制制度。