五部委《企業(yè)內(nèi)部控制基本規(guī)范》對(duì)上市公司所要求的執(zhí)行時(shí)間2009年7月1日即將到來(lái),然而如何建設(shè)內(nèi)部控制體系對(duì)絕大多數(shù)的公司而言,還是個(gè)全新的課題?；谖宀课囊蠛蛧?guó)際上先進(jìn)經(jīng)驗(yàn),我們給出了上市公司內(nèi)部控制體系建設(shè)流程,以輔助上市公司內(nèi)部控制體系建設(shè),具體流程如下:
一、梳理企業(yè)現(xiàn)有治理結(jié)構(gòu)、完善組織設(shè)計(jì)及部門設(shè)置
圖1 內(nèi)控環(huán)境構(gòu)建流程
合理的公司治理結(jié)構(gòu)既是內(nèi)控環(huán)境的組成部分,又是內(nèi)控體系得以順利實(shí)現(xiàn)的基礎(chǔ),所以上市公司首先應(yīng)該明確自己的戰(zhàn)略目標(biāo),根據(jù)戰(zhàn)略目標(biāo)規(guī)范治理結(jié)構(gòu),對(duì)現(xiàn)有組織結(jié)構(gòu)、部門職責(zé)進(jìn)行全方位的梳理,同時(shí)還要按照五部委的《內(nèi)控規(guī)范》設(shè)立相應(yīng)的內(nèi)控部門及部門職責(zé)。其次,上市公司還應(yīng)在上述基礎(chǔ)上對(duì)公司所有的規(guī)章制度進(jìn)行查缺補(bǔ)漏,整合成符合公司實(shí)際需求的制度體系。
二、建立內(nèi)部控制系統(tǒng)
世界上不存在兩個(gè)完全相同的企業(yè),即便是同一行業(yè)中的兩個(gè)企業(yè),銷售同類型的產(chǎn)品,都會(huì)在運(yùn)營(yíng)管理中體現(xiàn)出不同的文化特色、管理風(fēng)格,這就決定了每個(gè)企業(yè)一定會(huì)有自己所特有的內(nèi)控環(huán)境,因而其內(nèi)部控制系統(tǒng)也一定是各有差異、各具特色。
企業(yè)內(nèi)部控制的主要目標(biāo)是為了經(jīng)營(yíng)合規(guī)合法、運(yùn)作高效率、控制風(fēng)險(xiǎn)。為此,構(gòu)建企業(yè)內(nèi)部控制系統(tǒng)應(yīng)該是一個(gè)長(zhǎng)期、動(dòng)態(tài)持續(xù)的過(guò)程,一般可以分為以下幾階段:
1.對(duì)企業(yè)風(fēng)險(xiǎn)進(jìn)行系統(tǒng)評(píng)估。
圖2 企業(yè)風(fēng)險(xiǎn)評(píng)估體系
風(fēng)險(xiǎn)評(píng)估是被國(guó)內(nèi)企業(yè)最容易忽視的環(huán)節(jié),而實(shí)際上,這個(gè)環(huán)節(jié)卻是建立企業(yè)內(nèi)控體系的一個(gè)至關(guān)重要的前提。企業(yè)應(yīng)當(dāng)基于所處行業(yè)的特色和企業(yè)自身的業(yè)務(wù)特征,利用專業(yè)的評(píng)估工具對(duì)企業(yè)的內(nèi)外風(fēng)險(xiǎn)進(jìn)行量化的分析,對(duì)風(fēng)險(xiǎn)可能發(fā)生的頻率和后果賦值,計(jì)量風(fēng)險(xiǎn)的嚴(yán)重程度,同時(shí)設(shè)定企業(yè)對(duì)風(fēng)險(xiǎn)的容忍限度,對(duì)診斷出的所有風(fēng)險(xiǎn)進(jìn)行排序,隨后建立相應(yīng)的風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)及風(fēng)險(xiǎn)應(yīng)對(duì)策略。
2.建立書面的內(nèi)部管理手冊(cè)。
圖3 企業(yè)內(nèi)部管理手冊(cè)建立流程
在前述建立的風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)的前提下,企業(yè)的任務(wù)是對(duì)應(yīng)于上述風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)對(duì)企業(yè)整個(gè)運(yùn)營(yíng)管理流程進(jìn)行分類,針對(duì)具體業(yè)務(wù)流程(明細(xì)程度可能根據(jù)企業(yè)的控制目標(biāo)具體界定)確定關(guān)鍵崗位、職責(zé)表,描述關(guān)鍵控制點(diǎn)及相關(guān)的關(guān)鍵控制活動(dòng),分析不相容職務(wù)表(詳見(jiàn)“立信銳思——如何企業(yè)內(nèi)部管理手冊(cè)”)。
企業(yè)的內(nèi)部管理手冊(cè)應(yīng)該是系統(tǒng)的、可操作的,所以在內(nèi)部管理手冊(cè)的最后應(yīng)當(dāng)有相應(yīng)控制活動(dòng)的對(duì)應(yīng)內(nèi)審程序及職責(zé)表,以便于企業(yè)持續(xù)的監(jiān)督,也就是在內(nèi)控設(shè)計(jì)有效的基礎(chǔ)上確保執(zhí)行的有效性。
3.對(duì)企業(yè)內(nèi)部管理手冊(cè)的執(zhí)行進(jìn)行持續(xù)監(jiān)督。
在以往的國(guó)有上市公司內(nèi)控失敗的案例中,很多企業(yè)已經(jīng)制訂了防范風(fēng)險(xiǎn)的控制制度,這些制度設(shè)計(jì)雖不能避免所有的風(fēng)險(xiǎn),但至少可以保證不會(huì)導(dǎo)致企業(yè)破產(chǎn)清算,難以持續(xù)經(jīng)營(yíng)。他們的失敗不在于缺乏制度,而在于缺乏監(jiān)督,致使制度形同虛設(shè),舞弊肆虐、管理完全失效。
企業(yè)在建立了內(nèi)部管理手冊(cè)以后,由專門的、職責(zé)獨(dú)立的內(nèi)審部門負(fù)責(zé)日常的監(jiān)督,并及時(shí)直接地向企業(yè)內(nèi)部控制委員會(huì)匯報(bào)、實(shí)施有效控制。
對(duì)企業(yè)來(lái)說(shuō),僅實(shí)施日常監(jiān)督是不夠的,內(nèi)部控制委員會(huì)還要制定專項(xiàng)監(jiān)督制度,對(duì)企業(yè)的非經(jīng)常性項(xiàng)目進(jìn)行不定期的監(jiān)督,以防止預(yù)想之外的風(fēng)險(xiǎn)發(fā)生。
4.根據(jù)企業(yè)的外部環(huán)境及內(nèi)部業(yè)務(wù)的變化對(duì)內(nèi)控體系進(jìn)行動(dòng)態(tài)更新。
企業(yè)在業(yè)務(wù)發(fā)展的過(guò)程中會(huì)發(fā)生大小各異的內(nèi)部變化,小到低層員工的變動(dòng),大到經(jīng)營(yíng)模式的變化,這些變動(dòng)累積到一定程度會(huì)導(dǎo)致原有的風(fēng)險(xiǎn)手冊(cè)和內(nèi)控管理手冊(cè)不再符合企業(yè)的實(shí)際,特別是2008年全球金融危機(jī),企業(yè)面臨著及其嚴(yán)酷的競(jìng)爭(zhēng)環(huán)境,該環(huán)境加劇了企業(yè)風(fēng)險(xiǎn)的可變性。因此,企業(yè)的內(nèi)控體系也應(yīng)該是一個(gè)動(dòng)態(tài)更新的過(guò)程。
這個(gè)動(dòng)態(tài)更新的過(guò)程即可以是漸進(jìn)式的(當(dāng)內(nèi)外部變化不是非常劇烈時(shí)),也可以急進(jìn)的、全新式的(當(dāng)內(nèi)外部發(fā)生的革命性的變化時(shí))。
規(guī)范公司內(nèi)部控制制度的執(zhí)行和評(píng)價(jià)報(bào)告制度是公司首次執(zhí)行公司內(nèi)部控制評(píng)價(jià)報(bào)告制度最困難的一件任務(wù)。首次執(zhí)行大規(guī)模的動(dòng)態(tài)更新對(duì)于許多公司來(lái)說(shuō),并不是一件易事。
我們建議企業(yè)在首次建立內(nèi)控體系或重大動(dòng)態(tài)更新時(shí)選擇第三方的權(quán)威中介機(jī)構(gòu),既可以借助其專業(yè)知識(shí)為企業(yè)量身定做內(nèi)控體系,也可以通過(guò)培訓(xùn)方式培養(yǎng)企業(yè)自身的內(nèi)控理念和意識(shí)。
三、對(duì)外披露:內(nèi)控自我評(píng)估及內(nèi)控鑒證 1.內(nèi)控自我評(píng)估。
企業(yè)根據(jù)國(guó)家有關(guān)法律、行政法規(guī)或者有關(guān)監(jiān)管規(guī)則的規(guī)定提交并披露(以財(cái)務(wù)報(bào)告為主的)內(nèi)部控制自我評(píng)估報(bào)告時(shí),還應(yīng)當(dāng)在該報(bào)告中披露以下內(nèi)容:
(1)聲明企業(yè)董事會(huì)對(duì)建立健全和有效實(shí)施內(nèi)部控制負(fù)責(zé),并履行了指導(dǎo)和監(jiān)督職責(zé),能夠保證財(cái)務(wù)報(bào)告的真實(shí)可靠和資產(chǎn)的安全完整。
(2)聲明已經(jīng)遵循有關(guān)的標(biāo)準(zhǔn)和程序?qū)?nèi)部控制設(shè)計(jì)與運(yùn)行的健全性、合理性和有效性進(jìn)行了自我評(píng)估。
(3)對(duì)開(kāi)展內(nèi)部控制自我評(píng)估所涉及的范圍和內(nèi)容進(jìn)行簡(jiǎn)要描述。
(4)聲明通過(guò)內(nèi)部控制自我評(píng)估,可以合理保證本企業(yè)的內(nèi)部控制不存在重大缺陷。
(5)如果在自我評(píng)估過(guò)程中發(fā)現(xiàn)內(nèi)部控制存在重大缺陷,應(yīng)當(dāng)披露有關(guān)的重大缺陷及其影響,并專項(xiàng)說(shuō)明擬采取的改進(jìn)措施。
(6)保證除了已披露的內(nèi)部控制重大缺陷之外,不存在其他重大缺陷。
(7)自資產(chǎn)負(fù)債表日至內(nèi)部控制自我評(píng)估報(bào)告報(bào)出日之間(以下簡(jiǎn)稱報(bào)告期內(nèi))如果內(nèi)部控制的設(shè)計(jì)與運(yùn)行發(fā)生重大變化的,應(yīng)當(dāng)說(shuō)明重大變化情況及其影響。
(8)依法及時(shí)披露的內(nèi)部控制自我評(píng)估報(bào)告,經(jīng)董事會(huì)審議批準(zhǔn)后公布。
2.內(nèi)控鑒證。
根據(jù)國(guó)家有關(guān)法律、行政法規(guī)規(guī)定或者監(jiān)管協(xié)議約定應(yīng)當(dāng)實(shí)行內(nèi)部控制審計(jì)或者評(píng)價(jià)的企業(yè),應(yīng)對(duì)內(nèi)部控制審計(jì)或者評(píng)價(jià)工作予以配合。接受委托執(zhí)行內(nèi)部控制審計(jì)或者評(píng)價(jià)業(yè)務(wù)的社會(huì)中介機(jī)構(gòu),應(yīng)當(dāng)嚴(yán)格遵照相關(guān)法律法規(guī)、執(zhí)業(yè)準(zhǔn)則和本規(guī)范的規(guī)定辦理相關(guān)業(yè)務(wù),保持客觀獨(dú)立性,并對(duì)出具的內(nèi)部控制審計(jì)或者評(píng)價(jià)報(bào)告的合法性、公允性負(fù)責(zé)。(未完待續(xù))
(作者單位:復(fù)旦大學(xué)管理學(xué)院、立信銳思內(nèi)控中心)
