由力拓間諜案談加強我國企業的內部控制

[摘 要] 內部控制是社會經濟發展到一定階段的產物，其內容是隨著企業的發展而對企業內部進行的強化管理。內部控制問題是近幾年來學術界和實務界共同關注的熱門話題。本文以力拓竊密案為例，總結該案帶給我國企業的深刻啟示，論述加強企業內部控制的作用并提出加強企業內部控制建設的具體方法和措施，以期有利于提高企業防范風險的能力。

[關鍵詞] 內部控制;機密;保密意識;監督機制

doi : 10 . 3969 / j . issn . 1673 - 0194 . 2010 . 08 . 034

[中圖分類號]F272 [文獻標識碼]A [文章編號]1673 - 0194(2010)08 - 0089 - 03

一、力拓間諜案事件背景

2009年7月5日，世界第三大礦業公司——力拓集團(RioTintoGroup)上海辦事處的4名員工在上海被拘留并接受問訊。中國警方在力拓上海辦事處電腦中查獲了數十家鋼鐵企業的大量內部信息。偵查機關經過深入偵查，初步查明胡士泰等4人涉嫌以不正當手段獲取我國鋼鐵企業商業秘密的犯罪事實，觸犯我國刑法第219條規定的侵犯商業秘密罪。同時，胡士泰等4人還涉嫌商業賄賂犯罪，遂提請檢察機關批準逮捕。與此同時，山東萊蕪鋼鐵集團一位負責船運的管理人士也被拘留，原因是涉嫌受賄和提供機密資料;而另一家國內大型貿易商的一名高管也被有關部門帶走，負責鐵礦石談判的組織方中國鋼鐵工業協會也有多位人士接受了有關部門的“審查”——這場間諜案涉及范圍之廣讓人瞠目結舌。

據悉，涉案人士多是將有關所在鋼鐵企業或業內重要的機密數據泄露給力拓等鐵礦石談判對手，相當于“出賣”國內鐵礦石談判團隊的底線。這些“機密數據”包括原料庫存的周轉天數、進口礦的平均成本、噸鋼單位毛利、生鐵的單位消耗等財務數據，此外鋼鐵企業的生產安排、煉鋼配比、采購計劃等也屬于企業內部資料。業內人士稱，對方可以據此推算出我國對鐵礦石的需求量，也就是我國對鐵礦石的依存度。在談判的過程中，對方可以依據這些信息來掌控價格。僅僅一兩個百分點的價格變化，便事關企業數十億元、乃至上百億元的盈虧。有文章稱，力拓在華從事間諜活動長達6年，迫使中國鋼企多付出7 000多億元人民幣，相當于全國鋼鐵行業同期利潤總和的一倍多。胡士泰等人的行為，毫無疑問，損害了我國整個鋼鐵行業的經濟利益。

力拓“間諜門”使得國內外輿論一片嘩然。這說明中國鋼鐵業的生產經營等商業情報對于真正的獵取者是無機密可言的。

7月15日，商務部國際貿易經濟合作研究院梅新育博士在接受媒體采訪時指出，類似力拓竊密案的情況在我國相當多，竊取對象既包括戰略性先進制造業的機密，也包括一般性產業的機密，以及我國傳統手工業的技術機密。近年來的沃爾瑪、朗訊、默沙東、德普、立邦漆等案件，已經連續不斷地敲響了警鐘。

二、“力拓間諜案們”給我們的深刻啟示

“力拓間諜案們” 一再警醒我們，混亂的行業管理體制給別有用心的組織或個人以可乘之機，不健全的法律法規助長了這些人的囂張氣焰，松散的企業內部管理制度使企業和行業信息毫無機密可言。必須調整管理體制，健全法律法規，尤其是對企業而言，加強內部控制建設已經迫在眉睫。

三、加強企業內部控制的作用

內部控制是社會經濟發展到一定階段的產物，是一個企業或單位為了維護財產物資的安全，確保會計等重要管理信息的真實和可靠， 保證其管理或者經營活動的經濟性、效率性和效果性并遵守有關法規， 而制定和實施相關政策、程序和措施的過程。其內容是隨著企業的發展而對企業內部進行的強化管理。內部控制包括內部管理控制和內部會計控制，在企業管理中二者互為補充，不可偏廢。

加強企業內部控制的作用主要有:第一，能夠監督制度執行者的行為;第二，能有效防范風險，保護投資者的利益;第三，能全力推進內部控制國家化。

從國外的情況來看，內部控制制度的建立，大多是一種外部力量推動的結果，從內部控制制度的受益對象來看，并不僅僅局限于企業內部，還包括其他的利益相關者，如外部股東、債權人、政府等。當前，企業應當根據相關法律制度， 建立起一整套內部控制制度。具體而言， 就是要根據不兼容權限必須分離原則、相互制約原則、安全保密原則、內部防范原則，加強和完善對企業各部門和人員的管理和控制， 包括組織機構的設置、責任劃分、監督管理、檔案管理等。

四、加強企業內部控制建設的具體措施

1. 全員培訓，提高員工的風險防范意識

事實上，世界各國的企業從競爭對手那里獲取有價值情報的活動從來沒有停止過。英國《金融時報》曾報道說，日本公司的所有雇員都要定期接受相關訓練，讓他們時刻把眼睛睜得大大的，把耳朵豎得高高的。日本企業竊取中國商業秘密的例子也不在少數，比如中國景泰藍工藝、宣紙工藝等早已被日本企業盯上，并讓中國相關產業付出了極為慘痛的代價。

長期以來，我國的企業員工風險意識普遍薄弱這是不爭的事實。很多企業有價值的信息，往往通過一兩次交流會甚至是一次普通的商業宴會就無意識地泄露出去。要改變這一現狀，企業必須對組織內所有員工，分梯隊地進行定期的風險知識和防范意識培訓，結合企業實際，運用實證或案例分析等方法，分析短期利益和長期利益的關系，強調內部控制的重要性，讓企業員工明確知道該做什么，不該做什么，時刻提高風險防范意識。同時，企業更應注重研究內部控制制度的彈性設計，設計者應根據企業經營范圍、企業文化、行業和自身的科技水平等方面的變化，不斷調整和完善內部控制系統，形成一種實時的風險預警與協調控制的企業人文環境。

2. 強化領導和關鍵部門人員的保密意識，加強反腐倡廉教育

力拓案中被竊取的“機密數據”包括幾十家鋼企原料庫存的周轉天數、進口礦的平均成本、噸鋼單位毛利、生鐵的單位消耗等財務數據，以及鋼鐵企業的生產安排、煉鋼配比、采購計劃等企業重要的內部資料。而在一家大型國企中，能接觸如此機密資料的不超過10人。胡士泰等人就是通過企業調研、信息交流、人脈溝通、賄賂和拉攏腐蝕等手段，從企業領導和關鍵部門管理人員手中輕易獲取這些資料的。

從力拓案來看，外國公司公關手段中，錢、名、利、色四管齊下，無處不在，無所不含。境外利益集團經常聘請一些部門領導與職員做咨詢師，或者以課題經費的名義，將錢財贈予有關部委研究機構與學者，通過這樣的方式對中國相關部門決策和立法施加影響。此外，還有一些司空見慣的手段，如安排出國觀光、子女境外就讀、協助轉移資產等。不過最有效的手段莫過于“美色”，商海中的美女與美男間諜最為搶手，總是無堅不摧。

由此不難看出，這些間諜行為往往跟政府官員、企業高管的腐敗牽涉在一起。因此，加強關鍵部門管理人員的保密教育和反腐教育不可輕視，要從源頭上防止企業管理信息外泄。

3. 建立健全相關法律法規，進一步完善企業內部控制制度

目前，我國沒有一部專門的經濟安全法。與發達國家相比，我國也沒有一個統一、有力的協調機構，相關的人力、物力、財力投入也遠遠不夠。但是最關鍵的，中國并不是缺少關于商業秘密的法律，而是缺乏保護商業秘密的意識。《刑法》中就有侵犯商業秘密的相關條文，而且規定得已經比較細致，其他像《反不正當競爭法》等里面也有。當然，專門的《經濟安全法》和《商業秘密保護法》的建立也是刻不容緩。而企業要防范商業秘密被侵犯或被泄露，應當根據行業和自身特點，建立一套完整的商業秘密保護體系，進一步完善內部控制制度。尤其是在網絡普及、管理信息化、電算化的社會背景下，企業更要采取嚴密措施加以防范。可以采取以下具體措施:

(1)明確界定本企業商業秘密的范圍并劃分類別和等級。

(2)嚴格控制使用保密權限。要依法以制度的形式規定每一個崗位的權限范圍，尤其是業務主管和關鍵部門管理人員的保密權限，每個員工都不得接觸也無權接觸自己權限范圍以外的各個密級的檔案資料。

(3)加強對企業計算機管理系統的保密措施，并建立嚴格的數據管理制度。企業應當加強對員工的保密教育，特別是對計算機系統的使用者和維護者，確保在管理技術上不出紕漏。同時防止在對外宣傳、展覽、發表論文、對外報送資料、接待參觀或調研、參加科研課題研究時泄露商業秘密。企業還要制定嚴格的輸入、輸出、存儲、查詢、使用企業管理數據應遵守的制度。對企業計算機管理系統的使用要做好操作日志和保留相應記錄。對于電算化軟件尤其應注意對數據進行修改的審批和監督 ，如規定會計核算軟件的修改需報經單位總會計師批準等。財務軟件應有防止重復操作、遺漏操作和錯誤操作的控制程序，并及時予以提示和制止。對財務數據的復制、備份更需要嚴格管理?？傊?，為了保護重要的管理信息，企業要制定完備的規章制度并嚴格實施。

(4)增設專門的知識產權保護部門，突出保密機構的地位。企業可以根據需要指定專人負責商業秘密的認定、保護措施的制訂和實施等工作，對企業所有的保密信息的保護情況進行監控，對任何危及企業商業秘密安全的事態進行控制和應急處理。在必要時，可以成立專門的保密部門，并制定企業員工泄露商業機密的處罰條款，直接向總經理負責。

(5)建立財務等重要管理信息的檔案管理制度。主要指打印輸出的各種賬簿、報表、憑證等重要管理信息，存儲的財務數據和計算機程序的軟盤及其他存儲介質的管理。企業管理信息系統開發、運行中的各種文檔及會計資料的存檔、安全保管和保密工作是檔案管理的重要內容，而檔案管理一般通過制定與實施檔案管理制度來實現，主要包括: 存檔的手續必須有業務主管和系統管理員的簽章才能存檔保管;各種安全保證措施，如備份膠片應貼上保護標簽存放在安全、潔凈、防潮的地方;采用磁性介質保存的檔案要定期進行檢查和定期復制，防止由于磁性介質損壞而使檔案丟失等。

4. 建立完備的專業技術人才流動約束機制

力拓案中，除了胡士泰等人通過收買中國鋼鐵生產單位內部人員和派遣公司內部人員到全國各地鋼廠調研外，力拓還從全國各大鋼廠和政府部門高薪“挖”來政府公關人員、中國鋼鐵專家、中國礦業專家等“專業人才”。其實，力拓公司不僅挖人，更重要的是挖技術，挖商業秘密，這是心照不宣的事情。因此，在人才流動與商業秘密保護的利益沖突中，我國企業界應該提高自我防范能力，建立完備的專業技術人才流動約束機制，做到既能留住人才，又能吸引人才。目前世界各國較為通行的做法是創立和完善競業禁止制度，保護雇主和雇員雙方的利益相對平衡，這一做法我們可以借鑒。

5. 發揮內部監督和外部監督的結合機制

中國民間經濟分析機構安邦集團提供的一組數據顯示:近10年來，跨國公司在華行賄案件一直呈上升趨勢，在中國調查的50萬件腐敗案件中，六成多與國際貿易和外商有關。因此，要想更好地解決這個問題，必須采取內部監督與外部監督相結合的方式。

首先，企業要認真落實內部控制制度，嚴格執行內部牽制制度，做好部門間監督控制和崗位間監督控制，強化內部審計部門和信息安全管理部門的管理職能。

其次，企業在充分利用法律法規加強保護之外，還需要鼓勵新聞媒體、社會大眾以及其他各類組織機構，對跨國公司、相關涉外團體與個人的行為進行監督。同時，應當本著“管住政府，放開民間”原則，約束和規范各種研究機構與學者在政策咨詢、課題研究和學術交流等方面的不當行為。

此外，企業還要考慮到領導干部子女親屬的因素，應該強化高級領導干部財產與子女親屬就業的申報、登記與公示制度，敦促政府高級干部和企業高管以身作則，身體力行，管好自己的子女親屬。

主要參考文獻

[1] 黃金豐. 淺談會計電算化信息系統內部控制[J]. 財會通訊:理財版，2007(8).

[2] 趙青華. 會計信息化環境下的企業內部控制探討[J]. 中國管理信息化:會計版，.2007(10).