在已經(jīng)結(jié)束披露的《2010年企業(yè)內(nèi)控自我評價報告》中，上市公司交出了一份幾乎毫無瑕疵的報告，這不免讓人感到這種內(nèi)控報告有些流于形式。如何才能讓內(nèi)控建設真正為企業(yè)所用，并且讓內(nèi)部控制報告成為企業(yè)與監(jiān)管者、投資人溝通的橋梁，近日，《中國會計報》專訪了中國管理科學研究院內(nèi)部控制與風險管理研究所主任、中國企業(yè)內(nèi)部控制與風險管理網(wǎng)專家組副主任王煒。
《中國會計報》：您認為應該如何引導企業(yè)在內(nèi)控報告中更多的披露問題，而不是一味追求做一份毫無瑕疵的報告？王煒：要解決企業(yè)在內(nèi)部控制自我評價報告中呈現(xiàn)的問題，首先要解決三個問題：我們?yōu)槭裁匆鰞?nèi)部控制？如何監(jiān)督和檢查內(nèi)部控制？怎樣建立完善的內(nèi)部控制？我國的內(nèi)部控制與美國、日本、德國有顯著的不同，在根本上，我國內(nèi)部控制的目的不僅是對所有股民、中小股東負責，更是通過內(nèi)部控制對上市的國有企業(yè)進行有效監(jiān)管。
基于此，做好內(nèi)部控制建設勢在必行，而且，還需建立起以四種力量為核心完善內(nèi)部控制監(jiān)督的機制。
一是自身的力量。上市公司實施嚴格的內(nèi)部控制自我檢查監(jiān)督程序，公開內(nèi)部控制細致準確的檢查標準、評價方法，甚至對審計機構和監(jiān)管部門公開重要的工作文件和底稿。二是中介機構的力量。對于上市公司的內(nèi)部控制，專業(yè)審計機構必須嚴格按照審計指引中的標準進行檢查，對所有工作文件和底稿進行檢查，并提交相應的審計報告。三是監(jiān)管的力量。監(jiān)管機構應規(guī)定更具體、嚴格的監(jiān)管機構披露標準，有權對上市公司內(nèi)部控制進行檢查，有 權對專業(yè)審計機構進行檢查，并有權對內(nèi)部控制自我評價報告中信息存在嚴重問題的上市公司及沒有進行嚴格審計的審計機構進行處罰。四是社會的力量。公眾有權對上市公司內(nèi)控自我評價報告披露的信息進行質(zhì)疑，監(jiān)管機構應建立一個質(zhì)疑信息收集通道，對重要和有依據(jù)的質(zhì)疑，監(jiān)管機構有責任要求上市公司做出回應，并向全社會披露。
《中國會計報》：應該如何更好地編制企業(yè)內(nèi)部控制自我評價報告，讓這份報告真正為企業(yè)所用、投資者所用、監(jiān)管者所用？王煒：要想從根本解決問題，自然需要上市公司實施更完善的內(nèi)部控制，需要企業(yè)從外部風險評價機制或模型、企業(yè)價值評價體系、治理結(jié)構體系、內(nèi)部控制制度體系、內(nèi)部控制流程體系、企業(yè)文化體系六大體系來完善內(nèi)控的建設。
從編制報告的角度，在理順企業(yè)內(nèi)部控制并遵循配套指引的要求的基礎上，我建議企業(yè)在撰寫內(nèi)部控制自我評價報告時，最好能夠包括以下內(nèi)容：一是真實性聲明。
二是內(nèi)部控制環(huán)境，包括：戰(zhàn)略、企業(yè)文化、社會責任等。內(nèi)部控制實現(xiàn)的前提是擁有合理的治理結(jié)構，通過嚴格的治理結(jié)構，徹底根除少數(shù)人操縱公司的可能 性。包括：董事會中外部董事超過2/3，董事會中必須有一定比例企業(yè)員工，企業(yè)員工董事和外部董事的任命應獨立于控股股東并受到監(jiān)管機構的監(jiān)管；監(jiān)事會成員完全獨立于董事會，并有足夠的時間在企業(yè)內(nèi)部辦公，審計委員會和主要內(nèi)部審計負責人必須由外部董事或監(jiān)事會任命：應披露包括企業(yè)、控股子公司和參股公司，企業(yè)外部合作伙伴，企業(yè)經(jīng)營的外部環(huán)境；還需要披露企業(yè)實施內(nèi)部控制的部門（職責范圍）。
三是內(nèi)部控制主要工作內(nèi)容及參照依據(jù)：應單獨披露的工作內(nèi)容至少包括企業(yè)的戰(zhàn)略、財務、人力資源、社會責任，可以綜合也可以單獨披露的內(nèi)容包括采購、銷售、工程、擔保、合同監(jiān)管等多項實際活動。參照依據(jù)應既包括監(jiān)管機構的文件也包括企業(yè)制訂的各項具體管理制度，企業(yè)必須披露企業(yè)各項自身管理制度中與《規(guī)范》和《配套指引》相對應的關鍵制度細則。其中，報告內(nèi)容分類里，控制活動包括：財務、采購、銷售、工程項目、擔保、資金、資產(chǎn)等；控制手段包括：預算、合同、信息管理等。
四是內(nèi)部控制評價方法：對以上披露的所有工作內(nèi)容，企業(yè)必須披露所依據(jù)的監(jiān)管要求和評價方法，包括主要控制手段（不相容職務分離等）、主要評價方法（有效控制的認定等）、對于風險的評價方法（敏感性分析等）。
五是內(nèi)部控制缺陷披露及改進進展：開展嚴格的內(nèi)部控制后，企業(yè)發(fā)現(xiàn)的內(nèi)部控制缺陷，并根據(jù)缺陷制訂的改進方法，具體實施的進展情況，下一步工作計劃等。
六是內(nèi)部控制有效性論述與下年度工作計劃：部分內(nèi)部控制缺陷不代表整體內(nèi)部控制無效，對內(nèi)部控制的有效性進行準確的論述，根據(jù)以往的工作進展提出下一年度內(nèi)部控制的主要內(nèi)容（包括對下一年度各種潛在風險的預測和應對方案）。
