論薩班斯法寨下企業(yè)內(nèi)部控制的完善

摘要：薩班斯法案的頒布與實(shí)施，對(duì)上市公司的監(jiān)管模式及行業(yè)發(fā)展提出了更高要求。本文從公司層面控制和流程層面控制兩方面介紹了完善內(nèi)部控制制度的基本框架。

關(guān)鍵詞：薩班斯法案 上市公司 內(nèi)部控制制度

0 引言

2002年7月，美國(guó)國(guó)會(huì)批準(zhǔn)頒布了《薩班斯一奧克斯利法案》(Sarbanes-Oxley Act，簡(jiǎn)稱薩班斯法案)，這項(xiàng)法案是針對(duì)美國(guó)幾家知名公司的財(cái)務(wù)丑聞而制定的，其主要內(nèi)容就是美國(guó)會(huì)計(jì)監(jiān)管委員會(huì)的成立，旨在根據(jù)證券法律，提高上市公司信息披露的準(zhǔn)確性和可靠性，以達(dá)到保護(hù)投資者及其他相關(guān)目的。因此，關(guān)注并解讀美國(guó)薩班斯法案，對(duì)于我國(guó)企業(yè)誠(chéng)信體系的構(gòu)建以及監(jiān)管機(jī)制的完善有著重要的借鑒意義。

該法案的影響波及整個(gè)美國(guó)的金融市場(chǎng)，其中最受廣為關(guān)注的是第404條款，它要求所有上市公司：管理層應(yīng)當(dāng)在年度報(bào)告中包括內(nèi)部控制報(bào)告，內(nèi)部控制報(bào)告應(yīng)當(dāng)紕漏管理層對(duì)最近財(cái)政年度末內(nèi)部控制體系及控制程序有效性的評(píng)價(jià)。

審計(jì)師應(yīng)當(dāng)出具對(duì)客戶公司財(cái)務(wù)報(bào)告內(nèi)部控制有效性的審計(jì)報(bào)告。

根據(jù)404條款的要求，每個(gè)公司都要詳細(xì)描述其所有工作崗位的職責(zé)以及每項(xiàng)工作的流程，并確保各個(gè)流程的所有環(huán)節(jié)都有相應(yīng)的內(nèi)控制度作保證，如果沒(méi)有相應(yīng)的內(nèi)控制度或內(nèi)控制度不夠完善，還要指出問(wèn)題所在，并且外部審計(jì)師必須參與上述工作的調(diào)查與驗(yàn)證。因此，為了達(dá)到404條款的要求，美國(guó)上市公司管理層都采取了一系列的措施加強(qiáng)內(nèi)部評(píng)估與控制。基本框架主要集中在公司層面控制以及流程層面控制兩方面。

1 公司層面控制

首先是關(guān)于公司層面的控制，根據(jù)證券交易委員會(huì)(SEC)頒布的關(guān)于上市公司薩奧法案404條款遵循的解釋性指引《管理層針對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制的報(bào)告》[File No.S7-24-06]，以及美國(guó)上市公司會(huì)計(jì)監(jiān)督委員會(huì)(PCAOB)審計(jì)準(zhǔn)則第5號(hào)的定義，公司層面控制是指那些對(duì)于公司的真?zhèn)€內(nèi)控體系具有廣泛影響的控制，管理層在識(shí)別和評(píng)估某一財(cái)務(wù)報(bào)告要素的相關(guān)風(fēng)險(xiǎn)和控制時(shí)，必須要考慮公司層面控制，同時(shí)，必須考慮公司層面控制的性質(zhì)以及它們?nèi)绾斡绊懾?cái)務(wù)報(bào)告。相關(guān)的公司層面管理要素主要包括：道德準(zhǔn)則建立傳達(dá)、人力資源管理以及控制自我評(píng)估。

1.1道德準(zhǔn)則建立傳達(dá)缺乏道德規(guī)范的約束，可能導(dǎo)致誠(chéng)信風(fēng)險(xiǎn)，如管理層舞弊、員工舞弊、違法行為和非授權(quán)行為，或者其他任何可能導(dǎo)致公司在市場(chǎng)上聲譽(yù)損失的事件。薩奧法案的頒布對(duì)上市公司誠(chéng)信問(wèn)題的監(jiān)管模式及行業(yè)發(fā)展提出了更進(jìn)一步的要求。

管理層應(yīng)向員工傳達(dá)職業(yè)道德規(guī)范，并且必須不折不扣地執(zhí)行；員工應(yīng)該知曉和理解這些規(guī)定；管理層應(yīng)該在言談和行動(dòng)中表現(xiàn)出對(duì)職業(yè)道德規(guī)范一絲不茍的遵循。

確定合理的績(jī)效目標(biāo)，特別是短期目標(biāo)；工資和績(jī)效目標(biāo)實(shí)現(xiàn)的掛鉤程度是合理的：提倡和鼓勵(lì)對(duì)職業(yè)道德規(guī)范的遵循，對(duì)優(yōu)秀者予以獎(jiǎng)勵(lì)，針對(duì)違反政策和道德標(biāo)準(zhǔn)的情況采取適當(dāng)?shù)拇胧﹐

1.2人力資源管理在此方面，很多公司缺乏科學(xué)合理的人員招聘方法和流程，招聘過(guò)程未遵循人員招聘政策和流程要求，導(dǎo)致招聘到不合格的員工；公司不能了解員工信息和人力資源狀況，導(dǎo)致工作延續(xù)性受到影響：重要崗位人員流失，導(dǎo)致人員不足，影響工作：?jiǎn)T工工作表現(xiàn)和職業(yè)發(fā)展上的問(wèn)題未得到足夠反饋，從而影響其工作質(zhì)量的提高等等。因此，在薩奧法案下，管理層要制定和實(shí)施有效的人力資源政策，引導(dǎo)員工達(dá)到公司期望的職業(yè)道德水平和勝任能力。人力資源管理涉及員工聘用、培訓(xùn)、評(píng)價(jià)、晉升、考核、薪酬等活動(dòng)。

1.3控制自我評(píng)估控制自我評(píng)估(Control self-assessment.CSA)程序是公司層面控制尤其重要的一環(huán)，是為了防范和管理影響業(yè)務(wù)及控制目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)而設(shè)計(jì)的一種內(nèi)部控制評(píng)價(jià)方法，它可以支持各級(jí)管理層對(duì)關(guān)鍵業(yè)務(wù)和控制目標(biāo)實(shí)現(xiàn)程度的審核。

公司應(yīng)根據(jù)自身實(shí)際情況，首先制定一個(gè)內(nèi)部統(tǒng)一的CSA模板，控制評(píng)估方法及流程都要根據(jù)這個(gè)模板來(lái)進(jìn)行。流程主要包括：①確定流程負(fù)責(zé)人，他需要對(duì)控制執(zhí)行人進(jìn)行指導(dǎo)和監(jiān)督，負(fù)責(zé)支持財(cái)務(wù)經(jīng)理對(duì)相關(guān)流程進(jìn)行的CSA和所負(fù)責(zé)流程發(fā)現(xiàn)問(wèn)題的整改跟進(jìn)。②流程負(fù)責(zé)人接下來(lái)進(jìn)行評(píng)估準(zhǔn)備：閱讀CSA模板，熟悉流程控制內(nèi)容，準(zhǔn)備或更新本地化流程圖，一級(jí)準(zhǔn)備流程相關(guān)規(guī)章制度。③召開(kāi)CSA研討會(huì)。流程負(fù)責(zé)人需要與控制執(zhí)行人討論業(yè)務(wù)，初步評(píng)估每一個(gè)控制的有效性并記錄初步詳估結(jié)果。④財(cái)務(wù)經(jīng)理組織抽樣檢查，進(jìn)行總評(píng)，確定行動(dòng)計(jì)劃。⑤機(jī)構(gòu)負(fù)責(zé)人審閱CSA結(jié)果，出具結(jié)果報(bào)告并向上級(jí)部門(mén)匯報(bào)。

2 流程層面控制

對(duì)于公司業(yè)務(wù)來(lái)說(shuō)，更重要的是流程層面的控制。它是指直接作用于公司經(jīng)營(yíng)業(yè)務(wù)活動(dòng)的具體控制，如業(yè)務(wù)處理程序中的批準(zhǔn)與授權(quán)、審核與復(fù)核，以及為保證資產(chǎn)安全而采用的限制性接觸等控制。具體的有收入流程、薪酬流程、采購(gòu)流程、存貨流程、稅務(wù)流程、資金流程、結(jié)賬及財(cái)務(wù)報(bào)告流程等等。而這些流程的具體控制措施都要針對(duì)公司的自身經(jīng)營(yíng)情況進(jìn)行制定，下面只簡(jiǎn)單介紹這些流程的基本框架。

收入流程的關(guān)鍵控制目標(biāo)包括：各類收款及時(shí)準(zhǔn)確入賬并確保資金安全：收入確認(rèn)原則遵循公認(rèn)會(huì)計(jì)準(zhǔn)則，金額準(zhǔn)確并且計(jì)入正確的會(huì)計(jì)期間。

薪酬流程的控制目標(biāo)包括：薪酬標(biāo)準(zhǔn)的確定和支付符合公司既定薪酬福利政策；計(jì)算準(zhǔn)確，并與員工提供的服務(wù)相匹配：社保、公積金、個(gè)人所得稅等項(xiàng)目的計(jì)提繳納符合相關(guān)法律法規(guī)。

采購(gòu)流程：各類采購(gòu)均須符合業(yè)務(wù)要求，并經(jīng)過(guò)是黨的事前審批：相關(guān)采購(gòu)合同條款合理合法，采購(gòu)價(jià)格合理；各類采購(gòu)結(jié)果與合同約定一致，數(shù)量質(zhì)量滿足要求；各類采購(gòu)金額計(jì)算及分?jǐn)倻?zhǔn)確，計(jì)入正確的會(huì)計(jì)科目和會(huì)計(jì)期間；各類成本費(fèi)用支出經(jīng)過(guò)是黨的審批，符合公司規(guī)章制度規(guī)定。

存貨流程：所有物資出貨必需經(jīng)過(guò)有效的審批，并保留書(shū)面審批記錄；發(fā)送存貨價(jià)值表及循環(huán)盤(pán)點(diǎn)表；發(fā)送最近的存貨實(shí)物盤(pán)點(diǎn)表；檢查是否存在未入賬債務(wù)；檢查循環(huán)盤(pán)點(diǎn)的差異是否已調(diào)整并入賬。

稅務(wù)流程：增值稅、營(yíng)業(yè)稅等各種應(yīng)繳稅計(jì)算準(zhǔn)確，及時(shí)申報(bào)和支付，并進(jìn)行適當(dāng)?shù)呢?cái)務(wù)處理；檢查所得稅賬戶是否按最新的稅務(wù)法規(guī)和當(dāng)年的經(jīng)營(yíng)結(jié)果進(jìn)行調(diào)整：檢查是否因當(dāng)?shù)毓J(rèn)的會(huì)計(jì)準(zhǔn)則與美國(guó)公認(rèn)的會(huì)計(jì)準(zhǔn)則的差異而計(jì)提遞延稅款。

資金流程：發(fā)送所有的銀行戶頭的余額調(diào)節(jié)表；不相容崗位職責(zé)做到有效分離：保證現(xiàn)金和空白支票的物理安全，防止丟失。

結(jié)賬及財(cái)務(wù)報(bào)告流程：會(huì)計(jì)分錄記錄完整、準(zhǔn)確，并計(jì)入恰當(dāng)?shù)臅?huì)計(jì)期間：非經(jīng)常性業(yè)務(wù)處理符合會(huì)計(jì)準(zhǔn)則要求，經(jīng)過(guò)適當(dāng)審批；保證財(cái)務(wù)系統(tǒng)內(nèi)明細(xì)賬科目余額與總賬余額一致；保證全部交易被完整地統(tǒng)計(jì)和歸集；恰當(dāng)?shù)牟幌嗳萋殭?quán)分離。

以上只是流程層面控制的基本框架，各企業(yè)具體情況不同，需作出不同的安排，制定適合本企業(yè)的細(xì)化控制模板。

一直以來(lái)，中國(guó)上市公司在內(nèi)部控制方面相對(duì)國(guó)外一些大型跨國(guó)公司顯得非常薄弱，故薩班斯法案404條款對(duì)于在美國(guó)上市的中國(guó)企業(yè)提出了更大的挑戰(zhàn)。本文簡(jiǎn)單介紹了企業(yè)應(yīng)具備的基本的內(nèi)部控制體系，中國(guó)在美上市公司還需在此基礎(chǔ)上學(xué)習(xí)借鑒大型跨國(guó)公司在企業(yè)內(nèi)部控制體系方面的先進(jìn)經(jīng)驗(yàn)，如職權(quán)分割調(diào)查、內(nèi)控自我測(cè)試等方面。當(dāng)然，國(guó)外跨國(guó)公司的內(nèi)部控制制度并不是盡善盡美，仍然存在很多漏洞和不足，而且不同的國(guó)家具有不同的國(guó)情，所以中國(guó)在美上市公司應(yīng)該根據(jù)公司自身的特點(diǎn)和實(shí)際情況，結(jié)合國(guó)外先進(jìn)的內(nèi)控經(jīng)驗(yàn)，設(shè)計(jì)研發(fā)適合本公司的內(nèi)部控制制度。總之，相信中國(guó)上市公司經(jīng)過(guò)努力必將進(jìn)一步完善內(nèi)部控制制度，沖出薩班斯法案的桎梏，在美國(guó)市場(chǎng)成功上市。