近日，在京舉辦的“現(xiàn)代企業(yè)內(nèi)控與風(fēng)險管理研討會”，就目前國內(nèi)外熱切關(guān)注的如何建設(shè)企業(yè)內(nèi)控與風(fēng)險管理問題進(jìn)行了探討。
應(yīng)邀嘉賓普華永道合伙人季瑞華表示，隨著企業(yè)的日益發(fā)展，經(jīng)營風(fēng)險也隨之?dāng)U大，內(nèi)控與風(fēng)險管理能力成為決定企業(yè)市場競爭力及經(jīng)營管理水平高低的關(guān)鍵和核心。因此，對于企業(yè)來說，必須認(rèn)清風(fēng)險管理現(xiàn)狀，構(gòu)建體現(xiàn)全面風(fēng)險管理的內(nèi)部控制新機(jī)制，對風(fēng)險進(jìn)行全面有效管理。從2002年美國“薩班斯”的出臺，到目前我國國資委、證監(jiān)會、財政部相應(yīng)的企業(yè)內(nèi)控建設(shè)指引的出臺，政府對于企業(yè)在內(nèi)控與風(fēng)險管理建設(shè)方面已經(jīng)越來越重視，企業(yè)如何去做好內(nèi)控與風(fēng)險管理建設(shè)成為當(dāng)前各企業(yè)最為重要和亟須解決的一個難題。
2006年底，中鋁公司在年度內(nèi)審報告中沒有發(fā)現(xiàn)可能導(dǎo)致當(dāng)年財務(wù)報告發(fā)生重大錯報漏報的內(nèi)部控制實質(zhì)性漏洞，為管理層提交內(nèi)部控制有效性報告提供了充分的依據(jù)。中國鋁業(yè)內(nèi)審總監(jiān)戴錫寶表示，中鋁之所以能夠做到相對安全的企業(yè)內(nèi)控和風(fēng)險管理，很大程度上是依賴于公司實施的“404”項目。說到“404”項目，就必須要提到“404條款”和包含條款的《薩奧法案》。其中，針對企業(yè)內(nèi)控管理的著名的第404條條款規(guī)定：上市公司管理層負(fù)責(zé)建立和維護(hù)有效內(nèi)部控制體系；上市公司管理層于財政年度末對內(nèi)部控制體系有效性進(jìn)行評價。
404條款雖然內(nèi)容簡潔，只有這兩個要求，但對企業(yè)和審計企業(yè)的會計師事務(wù)所而言，卻意味著一場加強(qiáng)內(nèi)部管理和外部監(jiān)督的革命，意味著企業(yè)不僅承擔(dān)建立和評估以往不需要認(rèn)證的符合404條款要求的內(nèi)部控制體系的責(zé)任，還要對這一過程和結(jié)果作出公開聲明。這個聲明在公司向美國證券監(jiān)管機(jī)構(gòu)遞交年度財務(wù)報告時被要求一并遞交。
在美國，404審計不通過的公司往往導(dǎo)致該類上市公司股票價格在被公布該消息后的3個月至半年內(nèi)普遍平均下落5%。
中國鋁業(yè)于2001年在美國紐約證券交易所上市，按照法規(guī)要求，必須在向美國證券市場監(jiān)管機(jī)構(gòu)報送2006年年報時，報送包含首席執(zhí)行官和首席財務(wù)官聲明、會計師事務(wù)所作出的404審計結(jié)論在內(nèi)的審計師報告。
由于中鋁的財務(wù)報表是合并總部和眾多分、子公司的報表的，反映了中鋁作為一個經(jīng)營集團(tuán)的業(yè)績。因此，建立有效內(nèi)控體系和進(jìn)行有效自我評估的工作必將落實到有關(guān)總部、分、子公司內(nèi)部。中鋁公司將如何落實404條款的工作稱為“404項目”。
中國鋁業(yè)內(nèi)審總監(jiān)戴錫寶詳細(xì)介紹了“404項目”的內(nèi)容，中鋁公司在公司層面、業(yè)務(wù)、財務(wù)流程層面和信息系統(tǒng)總體層面三個層面上建立有效內(nèi)部控制體系，并編制評估文檔體系。
戴錫寶說，公司層面控制的有效意味著這些準(zhǔn)則和制度在總部、分、子公司的日常運(yùn)作中被有效地制訂、宣傳、理解、遵從、記錄、監(jiān)督和報告。公司層面控制的有效自我評估則意味著整個制訂、宣傳、理解、遵從、記錄、監(jiān)督和報告過程首先在公司自己編制的一個有組織的文檔體系中被反映，同時伴有被隨機(jī)抽取的樣本及其測試結(jié)果的記錄，以證明上述過程的真實性和有效性。該套文檔也要供審計師作為404審計工作對象加以審核和出具意見。
正是因為有了嚴(yán)格的規(guī)矩、流程，中鋁公司的審計才能得出令人滿意的結(jié)果。
那對于一般企業(yè)來說，應(yīng)該從何處入手，建立自己的內(nèi)控和風(fēng)險管理呢？
有專家認(rèn)為，將企業(yè)內(nèi)控落實在日常管理中，就需要時時處處得以體現(xiàn)，而利用IT手段進(jìn)行管理是將內(nèi)部控制落到實處的硬性保證。慧點科技開發(fā)有限公司的業(yè)界專家韓旭軍表示，通過IT化管理在企業(yè)內(nèi)部打造知識共享平臺，持續(xù)培育和改善企業(yè)內(nèi)控環(huán)境及風(fēng)險文化，是將企業(yè)內(nèi)控成功經(jīng)驗固化的最佳方法。利用IT手段進(jìn)行內(nèi)控，不僅可以在協(xié)同的工作環(huán)境內(nèi)大大提高效率，而且能夠保證企業(yè)在實施內(nèi)控時做到忙而不亂、統(tǒng)一規(guī)范。
韓旭軍說，利用IT化管理，首先符合我國有關(guān)的法律政策規(guī)定。其次能夠?qū)?nèi)控和風(fēng)險管理融入企業(yè)的日常經(jīng)營當(dāng)中，降低不確定因素對目標(biāo)實現(xiàn)的影響，提高執(zhí)行的效力。再次還能夠?qū)L(fēng)險管理融入企業(yè)戰(zhàn)略和目標(biāo)制定中，通過風(fēng)險管理增加利潤，優(yōu)化內(nèi)部資源分配和投資決策。
北京大學(xué)光華管理學(xué)院王立彥教授也為一般企業(yè)的內(nèi)控和風(fēng)險管理給出了自己的建議。他首先引用《論語》中《扁鵲與齊桓公》的故事：扁鵲在三個兄弟中醫(yī)術(shù)最低，卻最有名氣。因為大哥在病人發(fā)病前就將疾病治好了，因此沒有人覺得大哥醫(yī)術(shù)高明；二哥善于在病發(fā)初期將疾病治好，別人往往覺得因為疾病不嚴(yán)重才容易醫(yī)治；而扁鵲只能在疾病癥狀較嚴(yán)重時才能判斷用藥將疾病治好，但卻因為經(jīng)常是救人于危難，卻成為了天下聞名的“神醫(yī)”。
王教授表示，企業(yè)實施內(nèi)部控制也是一樣的道理，雖然大家都明白事后控制不如事中控制，事中控制又不如將問題在出現(xiàn)之前得到控制（事前控制）。但往往能夠?qū)栴}在出現(xiàn)之前就解決的人卻很難得到肯定，而那些事前不去防范，事后才想辦法彌補(bǔ)的人卻成了“救世英雄”。
王立彥說，很多企業(yè)的經(jīng)營者都容易忽略企業(yè)管理的事前控制，其實企業(yè)內(nèi)部控制做得好不好，應(yīng)該看企業(yè)是否能夠長期穩(wěn)定的運(yùn)行。很少出現(xiàn)問題的企業(yè)就是內(nèi)部控制做得好的企業(yè)。
美國薩班斯法案出臺后，我國的相關(guān)法規(guī)也多了起來，首先從財政部發(fā)起成立了企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會，隨后，證監(jiān)會、國資委和中央銀行也出臺了相關(guān)的法規(guī)。王立彥說，從長遠(yuǎn)來看，監(jiān)管企業(yè)內(nèi)部控制體系將更加趨緊。
