文/趙利芬,山東師范大學
內部控制是一個復雜的、動態(tài)的、不斷變化的概念,許多組織都對內控進行了深刻的研究。國際審計標準委員會對內部控制進行了詳細的說明,提出會計控制、管理控制、以及行政控制是內部控制的主要構成內容。AICPA對內控系統(tǒng)的定義是,內控系統(tǒng)體現(xiàn)了經濟實體所制定的總體發(fā)展戰(zhàn)略,以及與之相關的理論,以實現(xiàn)對其資產的有效保護、會計數(shù)據的真實完整、推動企業(yè)經營效率的不斷提高等。這個定義相對于其他組織對內控的定義要相對寬泛一些,它承認了內部控制系統(tǒng)的職能遠超出只是與會計和財務職能部門有直接關系的事項。
通過從社會經濟發(fā)展、管理不斷進步的角度來看內部控制的發(fā)展,是生產力的不斷進步提高了勞動生產率進而使企業(yè)綜合實力不斷強大,促進了社會的發(fā)展。同樣的社會的快速發(fā)展要求企業(yè)能夠實時更加積極有效的管理措施,而內控建設作為企業(yè)管理中十分重要的管理內容,對于企業(yè)的綜合管理水平的影響也是十分突出的。與此同時,隨著審計實務與理論的發(fā)展,也促進了內控建設的進一步完善,在這種內外動因的作用下,推動了內部控制理論的發(fā)展與完善,從而逐步形成了當前的內控理論框架。
從財務審計的角度來說,內部控制確保了在記錄和管理財務信息的過程中,財務報告的表述不含有重大虛假,以保證財務報告的使用者不被其誤導。內部控制系統(tǒng)涵蓋了企業(yè)管理層所制定的有助于企業(yè)管理者實現(xiàn)其發(fā)展目標的相關目標以及對應程序。這些政策和程序構成了實體的內部控制。一般情況下,完善的內控系統(tǒng)要涵蓋三個目標與職能。
1.2.1 財務報告的可靠性
財務報告是企業(yè)利益相關者如投資者、債權人等獲得企業(yè)信息的重要方式。管理既有法律責任也有專業(yè)性責任,以確保信息是根據相關財務報告準則等會計框架報告的要求公平制定的。因此,確保財務報告能夠為信息需求者提供所需信息,確保其責任履行,這是內控建設的目標之一。
1.2.2 運營效率與效益
通過積極的內控系統(tǒng)是能夠促進企業(yè)資源配置效率的極大提升的。這些牽制系統(tǒng)的一個重要目的是確保財務和非財務信息的準確性進而為公司的運營決策提供可靠的財務基礎。
1.2.3 遵守法律法規(guī)
SOX法案第404條中明確了上市公司應當就其內控實施情況進行評估,并且出示報告。除次之外,公營組織、非公營組織以及非營利組織都必須遵循相關的法律法規(guī)。有些涉及間接核算,如環(huán)境保護和民權法。其他與會計密切相關,如所得稅法和反欺詐法律條款。
管理層設計健全有效的內部控制系統(tǒng)來完成以上三個目標,使其能夠保證公司財務管理的正常運行。審計人員在進行報告審計時,應當將重點放在相關內容是否符合相關法規(guī)要求上,以確保報告是真實可靠的。
以最早被全球企業(yè)當作模板的COSO模板來看,COSO的內部控制整體框架早在1992被發(fā)布,至今在美國和乃至世界已經成為最廣泛接受的內部控制框架。COSO委員會對內控框架進行了更新完善,提高了其對企業(yè)的影響力。當前,該框架的主體結構并未發(fā)生改變,如內控定義、符合相關法規(guī)要求、經營效率等;以及內部控制五要素:環(huán)境、風險評估、活動、信息與溝通、監(jiān)控活動。五要素能夠進一步提高內控管理的效率水平。每個因素包含許多種方式的控制,但審計人員則應專注于那些旨在防止或檢測重大錯報的控制方式。探究COSO所說的這五種因素是了解COSO如何提供建立有效健全內控系統(tǒng)最直接的方式:
2.1.1 控制環(huán)境
控制環(huán)境指的是企業(yè)的主要管理人員以及股東等,對內控制度的認識和理解,以及對內控制度實施具有的態(tài)度等。第一點就說明了影響企業(yè)建設有效健全的內控系統(tǒng),首要的是企業(yè)高層管理人員對于內控的態(tài)度以及重視程度。
2.1.2 風險評估
對財務報告做風險評估是對在適當?shù)臅嫓蕜t下編制的財務報表做評估,測試其是否符合相關風險管理的識別與分析。主要包括有風險識別、估計、測定操作風險等內容。風險評估對重大錯報要有敏感性和前瞻性,也是一個很好的減少審計成本的方式。
2.1.3 信息溝通系統(tǒng)
信息和溝通系統(tǒng)指的是對企業(yè)相關經濟活動進行記錄和整理,確保相關資產的安全性。從本質上講,它是會計和管理信息系統(tǒng),而內部控制就是建立在這個系統(tǒng)里面,這兩個系統(tǒng)是互相影響相互并存的。
2.1.4 控制活動
控制活動是確保對于風險采取的必要措施進而實現(xiàn)整個實體的目標而采取的措施、制定的條款和程序。如責任分離、職責明確、以及相關資料、文件的完整保留與管理等。
2.1.5 監(jiān)控活動
企業(yè)管理者應當依據相關法規(guī)的要求,對于內部控制的整體效果進行分析評估,即監(jiān)控企業(yè)內控建設的運行于發(fā)展情況,以確保企業(yè)內控建設是在穩(wěn)步實現(xiàn)的。審計人員可以通過通過財務報表的審計對于內部控制系統(tǒng)給予部分建議,但管理層應當對監(jiān)控管理負責任,進行實施控制規(guī)則以及定期改良。
由這內控系統(tǒng)的五個部分我們可以看出,COSO模板對于內控的建立是給到了標志性的建議,體現(xiàn)出了內控系統(tǒng)對于公司財務管理的重要性。COSO也強調了管理層的重要性,無論是高層管理人員對于建立內控的態(tài)度和制定的制度、全體管理人員的監(jiān)督實施以及對員工的培訓管理,對于公司建立內控系統(tǒng)來說都是至關重要的。這些國際先進的內控建立以及運轉模版和概念都是我們需要學習和借鑒的優(yōu)良資源。
我國建國初期,結合當時我國的基本發(fā)展情況以及發(fā)展目標,采取的是計劃經濟體制。在此階段,國家負責整個社會全部資源的分配與管理工作,企業(yè)的發(fā)展、經營模式等也都是由國家來制定的,此時基本上是不存在企業(yè)自主的內部控制體系的。一直到我國確定了改革開放的重大戰(zhàn)略方針之后,確定了社會主義市場經濟體制的基本戰(zhàn)略方針,由此,企業(yè)在發(fā)展方面獲得了更大的自主權,推動了企業(yè)內部控制的不斷發(fā)展和完善。
伴隨著1999年《會計法》的出臺和實施,又從法律角度對企業(yè)內部控制建設問題進行了規(guī)范。2000年,專門組建了分析小組,分析和討論了內部會計控制的重點以及基本原則。2001年,財政部出臺了《內部會計控制規(guī)范》等法規(guī),明確了企業(yè)在開展內部控制建設時,應當堅持的基本原則,以及基本的內部控制框架,從而從理論角度為內部控制的發(fā)展提供了保障,這也是我國內部控制發(fā)展中具有里程碑意義的發(fā)展階段,代表了會計法規(guī)建設已經進入到了全新的發(fā)展階段。
2006年,《中央企業(yè)全面風險管理指引》正式發(fā)布,說明風險管理在我國的發(fā)展進入了全新時期。2008年,我國證監(jiān)會、銀監(jiān)會等部門共同制定出臺了關于企業(yè)內部控制的規(guī)范文件,并且在次年開始全面實施。同年6月,五個部門進一步出臺了《企業(yè)內部控制基本規(guī)范》。2010年,就內部控制建設的配套建設問題出臺了指引文件,這說明自此之后我國已經基本建立了符合當前時代發(fā)展需求的、與國際經驗充分融合的,適合我國企業(yè)發(fā)展現(xiàn)狀的內部控制體系。從2011年開始要求境內外全部上市公司都應當按照此辦法實施,次年將規(guī)模擴展到上交、深交主板上市的公司。隨后開始逐步向中小板、創(chuàng)業(yè)板等公司推進。
由我國內部控制的發(fā)展歷程可以看出隨著歷史和生產力的不斷發(fā)展,內部控制對企業(yè)發(fā)展越來越重要,我國在發(fā)展中對于內部控制建設也表示了足夠的重視,這能夠說明,對于現(xiàn)代化的企業(yè)管理而言,內控建設是十分重要的,也揭露了我國企業(yè)對于建立完善健全的內控系統(tǒng)的內部需求。
由于內部控制在我國的實踐發(fā)展時間是相對較短的,因此無論是相關理論研究還是企業(yè)實踐方面,我國與英美等國相比,仍是相對滯后的。分析其原因,主要是由于我國當前對于內部控制還沒有形成一套十分系統(tǒng)的、完善的框架體系、理論結構,而如美國已經形成了COSO體系,而且我國關于公司內部審計的相關規(guī)定采取的并不是強制性的規(guī)定,無法強制各行業(yè)重視建立有效健全的內控系統(tǒng),也沒有對其提供模范的引導。
基于我國目前內控系統(tǒng)的發(fā)展現(xiàn)狀來看,還有很多不足和缺陷需要我們去努力完善:
3.2.1 尚未能夠建立規(guī)范的、系統(tǒng)的內控理論機制。當前還沒有針對企業(yè)發(fā)展制定與之相適應的內控建設基本理論,這就使得內控建設在實施中是缺乏足夠的理論依據的,導致其效果相對較弱。盡管我國相關部門對內部控制出臺了規(guī)范文件,如財政部制定的《內部會計控制規(guī)范》中,僅僅是對于內部會計控制進行了說明,而對于內部控制并未詳細闡述。我國大部分企業(yè)尚未形成內控意識,與國際上其他國家的企業(yè)相比,內控意識仍舊十分薄弱。
3.2.2 現(xiàn)行的內控目標沒有將企業(yè)利益關聯(lián)主體的需求反映出來,目標過于單一化,而且并未將企業(yè)的社會責任納入其中。當前,我國企業(yè)仍是將經濟利益追求作為其主要的追求目標,社會責任意識比較薄弱,而且在相關規(guī)章的制定上,更多的考慮是否與國家相關法規(guī)相符,而與實際情況的結合度并未充分考慮。
3.2.3 未能夠建立有效的內部控制監(jiān)督機制。當前我國尚未針對企業(yè)內控建設制定健全的監(jiān)督機制。在美國提出的COSO模板中,將監(jiān)督視為其中十分重要的因素。而我國管理層對于內控系統(tǒng)的監(jiān)督并不有效,很多公司內部的審計部門都存在舞弊現(xiàn)象,審計行為有失公正,還有很多中小微企業(yè)的管理層對于內控沒有足夠的重視。而我國有沒有像薩班斯一樣的相關控制法案及制度能強制企業(yè)定期進行外部審計并且對于內控系統(tǒng)進行審計。
目前我國在內部控制系統(tǒng)的建立和管理上還有很多不足需要改正,我國內部控制建設仍處于一個需要質變的新時期,在以往的管理中,將財務報告審計作為企業(yè)發(fā)展的重點,而隨著現(xiàn)代社會的快速發(fā)展,要求能夠將風險管理作為企業(yè)重要的戰(zhàn)略發(fā)展任務,不斷完善企業(yè)的服務職能。
因此,對于現(xiàn)代化的企業(yè)發(fā)展而言,是應當加強對其內控建設的重視程度的,良好的內控機制是企業(yè)實現(xiàn)穩(wěn)定發(fā)展的基本保障。良好的內控機制,能夠使得企業(yè)更好的執(zhí)行國家的有關戰(zhàn)略方針,同時能夠在整個企業(yè)中營造一種積極向上的文化氛圍;還能夠督促企業(yè)更好的履行其社會職責;能夠確保企業(yè)資產的安全、完整性,提高企業(yè)的資產配置效率;提高企業(yè)信息質量,為企業(yè)經營決策的制定提供更加合理的依據;幫助企業(yè)樹立良好的、正向的企業(yè)品牌形象,提高其市場競爭實力等。
對于我國而言,應當結合國外的最新做法,以及相關研究成果,結合我國企業(yè)的基本情況,探索出符合我國企業(yè)發(fā)展的內控建設方法。同時應當加強相關的理論研究以及實踐案例分析,確保能夠建立積極有效的內控制度,以推動企業(yè)的健康發(fā)展。