安然、世通、德隆、中航油一系列發(fā)生在國內(nèi)外公司的破產(chǎn)案，屢屢把人們的目光吸引到企業(yè)內(nèi)部控制上來。從根本上看，導(dǎo)致他們失敗的主要因素是公司內(nèi)部控制的失敗，它們都沒有建立起一套合理有效的內(nèi)部控制標(biāo)準(zhǔn)。而企業(yè)加強(qiáng)以財(cái)務(wù)報(bào)告內(nèi)部控制為主線的相關(guān)標(biāo)準(zhǔn)建設(shè)，細(xì)化各項(xiàng)標(biāo)準(zhǔn)設(shè)計(jì)的控制點(diǎn)和控制環(huán)節(jié)，則可以較好地建立內(nèi)部控制體系，構(gòu)筑企業(yè)安全的防火墻。
內(nèi)控建設(shè)需要制度標(biāo)準(zhǔn)
內(nèi)部控制是一種他律性行為，從某種意義上講，是由控制者對被控制者行為的制約過程。因此，內(nèi)部控制是由人實(shí)施的，控制的對象也表現(xiàn)為對人的行為的控制。也就是說，內(nèi)部控制的主體是人；同時(shí)，人也構(gòu)成了內(nèi)部控制的客體；即內(nèi)部控制主要是發(fā)生在人與人之間的關(guān)系活動(dòng)。按照美國制度經(jīng)濟(jì)學(xué)代表人物康芒斯的理解，人與人之間的關(guān)系通常表現(xiàn)為一種經(jīng)濟(jì)利益關(guān)系，而經(jīng)濟(jì)利益關(guān)系的本質(zhì)則是一種交易。因此，準(zhǔn)確地說，內(nèi)部控制 的性質(zhì)是一種交易活動(dòng)，這種交易行為主要發(fā)生在具有長期契約關(guān)系的上下級之間。所以，內(nèi)部控制屬于康芒斯所界定的第二類交易，即管理的交易。
可以說，內(nèi)部控制的本質(zhì)是企業(yè)契約主體為了維護(hù)委托產(chǎn)權(quán)的安全性，提高產(chǎn)權(quán)交易的效率，實(shí)現(xiàn)產(chǎn)權(quán)價(jià)值在保值基礎(chǔ)上的增值最大化目標(biāo)，通過對權(quán)利的配置或安排而對產(chǎn)權(quán)價(jià)值運(yùn)動(dòng)過程和結(jié)果提供合理保證的過程。另一方面，從產(chǎn)權(quán)的角度來講，制度可以理解為人們之間產(chǎn)權(quán)交易過程中所遵循的一套行為規(guī)范或交易規(guī)則。
內(nèi)部控制本質(zhì)上屬于交易活動(dòng)的范疇，因此，屬于交易活動(dòng)的內(nèi)部控制也需要一種交易規(guī)則，即內(nèi)部控制制度或是內(nèi)部控制標(biāo)準(zhǔn)。合理的內(nèi)部控制制度能夠有效地降低內(nèi)部控制成本，提高企業(yè)契約主體的產(chǎn)權(quán)交易效率，維護(hù)內(nèi)部控制活動(dòng)的有序、健康運(yùn)行。
內(nèi)控標(biāo)準(zhǔn)體系比較
很多國家都有自己的內(nèi)部控制標(biāo)準(zhǔn)體系，目前得到各界普遍認(rèn)可的有ＣＯＳＯ（美國全國虛假財(cái)務(wù)報(bào)告委員會(huì)下屬的發(fā)起人委員會(huì)）報(bào)告 和ＩＳＯ９０００：２０００中有關(guān)內(nèi)部控制的論述。內(nèi)部控制標(biāo)準(zhǔn)的建設(shè)是一個(gè)漸進(jìn)的過程，在這個(gè)過程中需要相互學(xué)習(xí)與借鑒。因此，通過對相關(guān)標(biāo)準(zhǔn)的比較，取長補(bǔ)短，可以為企業(yè)構(gòu)筑起更加堅(jiān)實(shí)的安全防火墻。
美國、英國、加拿大等幾個(gè)具有代表性的國家，它們的內(nèi)部控制普遍接受了ＣＯＳＯ框架提出的內(nèi)部控制含義、目標(biāo)及要素，且強(qiáng)制要求披露內(nèi)部控制相關(guān)信息。薩班斯法案與ＩＳＯ９００１：２０００的各項(xiàng)條款在許多章節(jié)上有對應(yīng)關(guān)系，或者在法律精神上有類似的應(yīng)用。ＩＳＯ９００１：２０００幾乎對主要的財(cái)務(wù)報(bào)告內(nèi)部控制內(nèi)容都實(shí)施了控制。ＣＯＳＯ框架的五個(gè)組成部分與ＩＳＯ９００１：２０００、薩班斯法案類似，而企業(yè)風(fēng)險(xiǎn)管理是內(nèi)部控制的發(fā)展方向。
我們可以看出，ＩＳＯ９０００：２０００與ＣＯＳＯ整體框架是從不同的角度落實(shí)對企業(yè)管理活動(dòng)，包括生產(chǎn)、銷售等管理指令實(shí)現(xiàn)、制度執(zhí)行過程的控制和監(jiān)督。它們都強(qiáng)調(diào)過程方法，提倡持續(xù)改進(jìn)，并通過持續(xù)改進(jìn)形成一個(gè)閉環(huán)，以提高管理的效率。它們還都突出了最高管理者的作用，要求最高管理者身體力行。它們都是全員參與的管理活動(dòng)的一部分，都是從總體到局部、從流程到關(guān)鍵點(diǎn)實(shí)施全面的、全過程的控制與監(jiān)督，其作用都有一定的局限性（“幫助企業(yè)”或“合理保證”）。但ＩＳＯ９０００：２０００立足于顧客滿意，偏重于產(chǎn)品的實(shí)現(xiàn)過程，因此它對企業(yè)的硬件設(shè)施（如資源提供、基礎(chǔ)工程）有較高的要求。ＩＳＯ９０００：２０００只是一個(gè)流程圖，反映流程關(guān)系，不是以控制風(fēng)險(xiǎn)為目標(biāo)去實(shí)現(xiàn)應(yīng)該達(dá)到的控制活動(dòng)。而ＣＯＳＯ整體框架則重視為企業(yè)的“經(jīng)營效果及效率、財(cái)務(wù)報(bào)表的可靠性、遵循相關(guān)法律法規(guī)”整體控制目標(biāo)提供“合理的保證”，它在注重控制活動(dòng)、監(jiān)督、風(fēng)險(xiǎn)評估的同時(shí)，更重視控制環(huán)境、信息與溝通的作用。
近年來，我國的內(nèi)部控制規(guī)范進(jìn)行了一系列的改革，正在努力探索有中國特色、適應(yīng)國際慣例的方式方法。但是，內(nèi)部控制標(biāo)準(zhǔn)建設(shè)是一個(gè)系統(tǒng)工程。我們要充分認(rèn)識到內(nèi)部控制標(biāo)準(zhǔn)建設(shè)對企業(yè)安全的重要性，根據(jù)內(nèi)部控制的歷史演變及其最新的研究成果及未來的發(fā)展趨勢，適當(dāng)借鑒歐美發(fā)達(dá)國家的有益經(jīng)驗(yàn)，并結(jié)合我國的實(shí)際情況，不斷建立健全我國的內(nèi)部控制規(guī)范，建立科學(xué)合理有效的內(nèi)部控制體系，增加企業(yè)的安全性。
