薩班斯法案對(duì)企業(yè)內(nèi)部控制影響下.doc

薩班斯法案對(duì)企業(yè)內(nèi)部控制影響下4.2我國(guó)內(nèi)部控制相關(guān)制度的發(fā)展 4.2.1 我國(guó)內(nèi)部控制規(guī)定的演變 目前，我國(guó)尚未正式出現(xiàn)權(quán)威性的內(nèi)部控制概念，對(duì)于內(nèi)部控制完整性、合理性及有效性更是缺乏公認(rèn)的標(biāo)準(zhǔn)體系?，F(xiàn)行規(guī)范中提到內(nèi)部控制概念主要有三處:1996年財(cái)政部獨(dú)立審計(jì)準(zhǔn)則第9號(hào)一內(nèi)部控制與審計(jì)風(fēng)險(xiǎn)，提到內(nèi)部控制結(jié)構(gòu)化概念，包括控制環(huán)境、會(huì)計(jì)系統(tǒng)和控制程序，是指被審計(jì)單位為保證業(yè)務(wù)活動(dòng)的有效進(jìn)行，保護(hù)資產(chǎn)的安全和完善，防止、發(fā)現(xiàn)糾正錯(cuò)誤和舞弊，保證會(huì)計(jì)資料的真實(shí)、合法、完整而制定和實(shí)施的政策和程序;2001年財(cái)政部會(huì)計(jì)控制規(guī)范引用了會(huì)計(jì)控制與管理控制概念;2002年中國(guó)人民銀行商業(yè)銀行內(nèi)部控制指引，借鑒了COSO報(bào)告，指出內(nèi)部控制是商業(yè)銀行為實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)，通過(guò)制定和實(shí)施一系列制度、程序和方法，對(duì)風(fēng)險(xiǎn)進(jìn)行事前防范、事中控制、事后監(jiān)督和糾正的動(dòng)態(tài)過(guò)程和機(jī)制。 我國(guó)內(nèi)部控制規(guī)范進(jìn)程一覽表：時(shí)間發(fā)布部門(mén)規(guī)范內(nèi)容1996年12月財(cái)政部發(fā)布獨(dú)立審計(jì)具體準(zhǔn)則第9號(hào)一內(nèi)部控制和審計(jì)風(fēng)險(xiǎn)1997年5月中國(guó)人民銀行發(fā)布關(guān)于加強(qiáng)金融機(jī)構(gòu)內(nèi)部控制的指導(dǎo)原則，這是我國(guó)第一個(gè)關(guān)于內(nèi)部控制的行政規(guī)定。1999年證監(jiān)會(huì)發(fā)布關(guān)于上市公司做好各項(xiàng)資產(chǎn)減值準(zhǔn)備等有關(guān)事項(xiàng)的通知，開(kāi)始要求上市公司建立內(nèi)部控制。2000年證監(jiān)會(huì)發(fā)布公開(kāi)發(fā)行證券公司信息披露編報(bào)規(guī)則，要求商業(yè)銀行、保險(xiǎn)公司、證券公司必須建立健全內(nèi)部控制，并對(duì)內(nèi)部控制的完整性、合理性和有效性做出說(shuō)明。2000年7月全國(guó)人大發(fā)布會(huì)計(jì)法，首次以法律的形式對(duì)企業(yè)的內(nèi)部控制做出相應(yīng)的規(guī)定，將其納入企業(yè)內(nèi)部會(huì)計(jì)監(jiān)督制度。2001年2月證監(jiān)會(huì)發(fā)布證券公司內(nèi)部控制指引，要求證券公司健全內(nèi)部控制機(jī)制，完善內(nèi)部控制，以規(guī)范公司經(jīng)營(yíng)行為;要求證券公司應(yīng)當(dāng)按照指引的要求，建立運(yùn)行高效，制定科學(xué)合理、切實(shí)有效的內(nèi)部控制。2001年6月財(cái)政部發(fā)布內(nèi)部會(huì)計(jì)控制規(guī)范一基本規(guī)范(試行)和內(nèi)部會(huì)計(jì)控制規(guī)范一貨幣資金(試行)2002年12月財(cái)政部發(fā)布內(nèi)部會(huì)計(jì)控制規(guī)范采購(gòu)與付款(試行)和內(nèi)部會(huì)計(jì)控制規(guī)范一銷(xiāo)售與收款(試行)2003年11月財(cái)政部發(fā)布內(nèi)部會(huì)計(jì)控制規(guī)范一存貨(試行)內(nèi)部會(huì)計(jì)控制規(guī)范一擔(dān)保(征求意見(jiàn)稿)和內(nèi)部會(huì)計(jì)控制規(guī)范一成本費(fèi)用(征求意見(jiàn)稿)2005年10月19日證監(jiān)會(huì) 國(guó)務(wù)院發(fā)布關(guān)于提高上市公司質(zhì)量意見(jiàn)，國(guó)務(wù)院首次就上市公司工作批轉(zhuǎn)發(fā)布文件。2006年5月深交所發(fā)布征求上市公司內(nèi)部控制指引意見(jiàn)的通知，揭開(kāi)了中國(guó)上市公司內(nèi)部控制體系制度建設(shè)的序幕2006年5月17日證監(jiān)會(huì)發(fā)布首次公開(kāi)發(fā)行股票并上市管理辦法第29條規(guī)定，發(fā)行人有CPA出具無(wú)保留的內(nèi)部控制報(bào)告沒(méi)，證監(jiān)會(huì)首次對(duì)上市公司內(nèi)部控制提出具體要求。2006年6月5日上交所發(fā)布上海證券交易所上市公司內(nèi)部控制指引2006年6月6日國(guó)資委發(fā)布中央企業(yè)全面風(fēng)險(xiǎn)管理指引2006年7月15日財(cái)政部發(fā)起成立“企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會(huì)”2006年7月15日中注協(xié)發(fā)起成立“會(huì)計(jì)師事務(wù)所內(nèi)部治理指導(dǎo)委員會(huì)”2006年9月28日深交所發(fā)布上市公司內(nèi)部控制指引，規(guī)定2007年6月30日前，深市主板上市公司均要按要求披露內(nèi)部控制制度的制定和實(shí)施情況 通過(guò)上面列的這個(gè)時(shí)間表，我們不難發(fā)現(xiàn)，從1996年到2005年間總共頒布了10次與內(nèi)部控制相關(guān)的法律法規(guī)，而在2006年這一年間，與內(nèi)控相關(guān)的法規(guī)就出臺(tái)5次，并同年成立了2個(gè)與內(nèi)部控制相關(guān)的委員會(huì)。 而這一連串法規(guī)的出臺(tái)或多或少都與SOX有關(guān)，因?yàn)閺?006年7月15日開(kāi)始，所有在美國(guó)上市的外國(guó)企業(yè)，必須執(zhí)行薩班斯一奧克斯利法案，這意味著中國(guó)在美上市公司的內(nèi)部控制建設(shè)直接受到了美國(guó)法律的約束。 從上面的列表我們發(fā)現(xiàn)，我國(guó)內(nèi)部控制的建設(shè)和發(fā)展開(kāi)始于世紀(jì)年代，主要由政府、證監(jiān)會(huì)和行業(yè)監(jiān)管機(jī)構(gòu)制定的內(nèi)部有關(guān)法律、法規(guī)和指引來(lái)推動(dòng)。我們可以將它們分為三個(gè)層次： 第一個(gè)層次是全國(guó)人大和財(cái)政部頒布的一些法律、法規(guī)。年頒布的獨(dú)立審計(jì)具體準(zhǔn)則第9號(hào)一內(nèi)部控制和審計(jì)風(fēng)險(xiǎn)，年新修訂的會(huì)計(jì)法，以及年到年陸續(xù)出臺(tái)的內(nèi)部會(huì)計(jì)控制規(guī)范都屬于這一層次。而這些法律法規(guī)的出臺(tái)對(duì)于中國(guó)企業(yè)關(guān)于內(nèi)部控制概念的植入起到了一定的積極作用。 第二個(gè)層次是中國(guó)證監(jiān)會(huì)的有關(guān)規(guī)定，作為證券公司、投資基金公司的監(jiān)管機(jī)構(gòu)，中國(guó)的證監(jiān)會(huì)出臺(tái)了公開(kāi)發(fā)行證券公司信息披露編報(bào)規(guī)則，要求商業(yè)銀行、保險(xiǎn)公司、證券公司必須建立健全內(nèi)部控制，并對(duì)內(nèi)部控制的完整性、合理性和有效性做出說(shuō)明。并于年發(fā)布證券公司內(nèi)部控制指引，要求證券公司健全內(nèi)部控制機(jī)制，完善內(nèi)部控制，以規(guī)范公司經(jīng)營(yíng)行為。而在年又發(fā)布首次公開(kāi)發(fā)行股票并上市管理辦法第29條規(guī)定，發(fā)行人有CPA出具無(wú)保留的內(nèi)部控制報(bào)告沒(méi)，證監(jiān)會(huì)首次對(duì)上市公司內(nèi)部控制提出具體要求。這一層面雖然針對(duì)的只是以證券類(lèi)公司為主，但已經(jīng)將內(nèi)控的概念逐步完善，已經(jīng)和國(guó)際內(nèi)控框架的概念趨同。 第三個(gè)層次是各行業(yè)的監(jiān)管機(jī)構(gòu)對(duì)本行業(yè)頒布的內(nèi)控文件，如中國(guó)人民銀行年發(fā)布關(guān)于加強(qiáng)金融機(jī)構(gòu)內(nèi)部控制的指導(dǎo)原則，國(guó)資委于年發(fā)布中央企業(yè)全面風(fēng)險(xiǎn)管理指引。同樣在年，滬深兩地的證交所都發(fā)布了上市公司內(nèi)部控制指引來(lái)規(guī)范上市公司內(nèi)部控制的制定和實(shí)際操作。 4.2.2 中美內(nèi)部控制規(guī)定的比較 上述內(nèi)部控制規(guī)范的制定與出臺(tái)，對(duì)于改善我國(guó)企業(yè)內(nèi)部控制的現(xiàn)狀，加強(qiáng)會(huì)計(jì)控制，完善信息披露制度以及保證資本市場(chǎng)的有效運(yùn)行有著非常重要的意義。但與目前國(guó)際上最為權(quán)威的內(nèi)部控制框架 COSO 相比較，還有很大差距。 內(nèi)部控制的目標(biāo)比較 從現(xiàn)有的內(nèi)部控制規(guī)范來(lái)看，我國(guó)對(duì)于企業(yè)內(nèi)部控制的目標(biāo)定位，基本上是處于內(nèi)部控制目標(biāo)層次的最低級(jí)，只包括：保證會(huì)計(jì)資料真實(shí)、完整；保護(hù)單位資產(chǎn)的安全、完整；確保國(guó)家有關(guān)法律法規(guī)和單位規(guī)章制度的貫徹執(zhí)行。與 COSO 報(bào)告相比，沒(méi)有提及內(nèi)部控制提高經(jīng)營(yíng)效率，促進(jìn)企業(yè)經(jīng)營(yíng)管理，實(shí)現(xiàn)企業(yè)目標(biāo)等，所以我國(guó)的規(guī)范更多著眼于監(jiān)督而不是企業(yè)的內(nèi)部管理。 內(nèi)部控制規(guī)范內(nèi)容范圍比較 與較為成熟的內(nèi)部控制理論 COSO 報(bào)告確定的五大要素控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通以及監(jiān)督相比較，我國(guó)內(nèi)部控制的范圍過(guò)于狹窄。我國(guó)現(xiàn)有的內(nèi)部控制規(guī)范的內(nèi)容主要集中于會(huì)計(jì)領(lǐng)域，會(huì)計(jì)法、內(nèi)部會(huì)計(jì)控制規(guī)范等法律法規(guī)主要是從會(huì)計(jì)控制的角度來(lái)規(guī)范內(nèi)部控制；獨(dú)立審計(jì)準(zhǔn)則中的定位也是著重于企業(yè)的會(huì)計(jì)責(zé)任方面。隨著我國(guó)市場(chǎng)經(jīng)濟(jì)的進(jìn)一步發(fā)展，企業(yè)作為市場(chǎng)經(jīng)濟(jì)主體的意識(shí)和要求必然加強(qiáng)，相應(yīng)地企業(yè)內(nèi)部控制的內(nèi)容和范圍也越來(lái)越寬泛，不但企業(yè)內(nèi)部的控制權(quán)的問(wèn)題，企業(yè)的供產(chǎn)銷(xiāo)，包括企業(yè)的外圍環(huán)境、文化理念、經(jīng)營(yíng)思想等控制環(huán)境因素與風(fēng)險(xiǎn)因素都應(yīng)納入企業(yè)內(nèi)部控制的內(nèi)容和范圍?！皟?nèi)部控制的研究絕對(duì)不能局限于會(huì)計(jì)審計(jì)領(lǐng)域，它與經(jīng)濟(jì)學(xué)、管理學(xué)、法學(xué)、政治學(xué)、社會(huì)學(xué)等均有密切關(guān)系，而且對(duì)后者而言，應(yīng)該比前者重要得多?！?3內(nèi)部控制評(píng)價(jià)的比較 內(nèi)部控制評(píng)價(jià)是對(duì)內(nèi)部控制執(zhí)行有效性的檢測(cè)。對(duì)于管理層的對(duì)內(nèi)部控制的評(píng)價(jià)，擔(dān)任公司年審的會(huì)計(jì)事務(wù)所應(yīng)當(dāng)對(duì)其進(jìn)行測(cè)試和評(píng)價(jià)。 目前我國(guó)內(nèi)部控制的評(píng)價(jià)體系尚未建立，已制定和出臺(tái)的內(nèi)部控制規(guī)范，這方面的內(nèi)容尚未作為主要部分予以重視。只有建立一套完善的、符合實(shí)際的、具有可操作性的評(píng)價(jià)指標(biāo)體系，才能保證企業(yè)內(nèi)部控制的有效性。 4內(nèi)部控制規(guī)范體系比較 會(huì)計(jì)法和內(nèi)部會(huì)計(jì)控制規(guī)范都是從某個(gè)方面對(duì)內(nèi)部控制做出規(guī)定，造成對(duì)內(nèi)部控制缺乏系統(tǒng)研究，無(wú)法形成一個(gè)成型的內(nèi)部控制規(guī)范框架體系，因此對(duì)企業(yè)內(nèi)部控制建設(shè)的普遍意義指導(dǎo)不大。在內(nèi)容層次上，雖然目前內(nèi)部會(huì)計(jì)控制規(guī)范己陸續(xù)出臺(tái)了幾個(gè)具體業(yè)務(wù)的規(guī)范，但到形成一套完整的內(nèi)部控制體系要求，還有相當(dāng)?shù)木嚯x。 五、我國(guó)企業(yè)內(nèi)部控制的建設(shè) 5.1法案對(duì)我國(guó)在美上市公司的影響 404 條款被認(rèn)為是 SOX 法案所有條款中最嚴(yán)厲、最昂貴的條款，這是因?yàn)樵摋l款要求公司都要將任何一個(gè)崗位的職務(wù)、職責(zé)描述得一目了然，而這項(xiàng)工作需要大量材料和文件支持。同時(shí)，為了達(dá)到 404 條款的要求，上市公司要保證在對(duì)交易進(jìn)行財(cái)務(wù)記錄的每一個(gè)環(huán)節(jié)都有相應(yīng)的內(nèi)部控制制度（例如產(chǎn)品銷(xiāo)售的條件、記錄付款的時(shí)間和人員等）。此外，還要指出內(nèi)部控制的缺陷所在。顯然，要完成這些工作絕非易事，特別是對(duì)于組織分散，業(yè)務(wù)范圍復(fù)雜的大型公司而言，組織越分散，業(yè)務(wù)越復(fù)雜就意味著要做的工作越繁雜，這促使他們不得不投入更多來(lái)實(shí)施 404 條款所要求的內(nèi)部控制措施。而業(yè)務(wù)簡(jiǎn)單、管理集中的小型公司雖然實(shí)施工作會(huì)相對(duì)簡(jiǎn)單，卻恰恰可能是受到最猛烈沖擊的。受規(guī)模所限，他們?cè)趫?zhí)行 404 條款中更顯捉襟見(jiàn)肘，所要花費(fèi)的遵循成本可能將占收入更大的比重。 對(duì)于在美國(guó)上市的外國(guó)公司來(lái)說(shuō)，SEC批準(zhǔn)404條款生效的時(shí)間從原定的2005年7月15日推遲至2006年7月15日。盡管404條款生效時(shí)間推遲了一年，但對(duì)于我國(guó)在美上市的大型國(guó)有企業(yè)來(lái)說(shuō)，時(shí)間仍然十分緊迫。建立健全企業(yè)內(nèi)部控制體系既要滿(mǎn)足SOX法案的要求，更重要的是以此為契機(jī)，完善企業(yè)內(nèi)部控制系統(tǒng)，增強(qiáng)財(cái)務(wù)報(bào)告真實(shí)性，增長(zhǎng)公司治理的經(jīng)驗(yàn)，增強(qiáng)國(guó)際競(jìng)爭(zhēng)的能力。因此，我國(guó)公司與相關(guān)監(jiān)管部門(mén)應(yīng)重視此項(xiàng)工作，認(rèn)真考慮如何將企業(yè)內(nèi)部控制制度與國(guó)際通行的內(nèi)部控制體系相結(jié)合，加緊建立健全符合我國(guó)國(guó)情的內(nèi)部控制體系。 2006年7月15日開(kāi)始對(duì)在美國(guó)上市的海外公司生效包括中國(guó)石油，中國(guó)人壽在內(nèi)的40余家中國(guó)公司被納入該法案的實(shí)施范圍。經(jīng)過(guò)幾年的建設(shè)試行、實(shí)施和完善，中國(guó)企業(yè)的內(nèi)部控制完善得如何，在此，本文將以下面三個(gè)公司的例子作一說(shuō)明：2005年12月27日.中國(guó)石油簽署發(fā)布內(nèi)部控制管理手冊(cè)標(biāo)志著與國(guó)際規(guī)范接軌的公司內(nèi)部控制體系開(kāi)始正式運(yùn)行。 中國(guó)石油股份公司上市以來(lái)按照現(xiàn)代企業(yè)制度的要求和與國(guó)際規(guī)范接軌的原則，在轉(zhuǎn)變經(jīng)營(yíng)理念、推進(jìn)制度創(chuàng)新和管理創(chuàng)新方面采取了一系列措施，邁出了堅(jiān)實(shí)的步伐。嚴(yán)格按照回報(bào)標(biāo)準(zhǔn)集中優(yōu)選投資項(xiàng)目財(cái)務(wù)管理實(shí)行“一個(gè)全面，三個(gè)集中”，推行“四統(tǒng)一”的銷(xiāo)售管理體制.通過(guò)推進(jìn)電子商務(wù)實(shí)現(xiàn)大宗物資集中采辦。這些措施對(duì)于規(guī)范公司各項(xiàng)管理，防范經(jīng)營(yíng)風(fēng)險(xiǎn)、提升公司價(jià)值發(fā)揮了顯著作用。 特別是從2003年開(kāi)始，公司以國(guó)內(nèi)和上市地有關(guān)法規(guī)的頒布為契機(jī).充分依托已有的管理優(yōu)勢(shì), 采用國(guó)際上被廣泛認(rèn)可的COSO(反虛假財(cái)務(wù)報(bào)告委員會(huì)的贊助組織委員會(huì))框架基礎(chǔ), 著手建立內(nèi)部控制體系。兩年來(lái), 圍繞內(nèi)控體系建設(shè)的總體目標(biāo)和各階段部署克服各種困難做了大量卓有成效的工作取得了階段性成果。制定了內(nèi)控體系框架編制完成內(nèi)部控制管理手冊(cè).實(shí)現(xiàn)了設(shè)計(jì)有效.開(kāi)展體系試運(yùn)行和符合性檢查及時(shí)整改發(fā)現(xiàn)的問(wèn)題為正式運(yùn)行做好了準(zhǔn)備，通過(guò)廣泛宣傳和加強(qiáng)培訓(xùn)使各級(jí)干部和全體員工對(duì)內(nèi)控體系的了解逐步加深認(rèn)識(shí)不斷提高部分骨干管理人員已基本熟悉和掌握了風(fēng)險(xiǎn)識(shí)別和控制實(shí)施方法。初步形成了一支具有較強(qiáng)業(yè)務(wù)能力的內(nèi)控工作隊(duì)伍。 中油股份公司總裁蔣潔敏在簽署發(fā)布內(nèi)部控制管理手冊(cè)的會(huì)議上指出“我們的設(shè)計(jì)總體是有效的關(guān)鍵問(wèn)題是執(zhí)行有力。只要執(zhí)行有力，就能通過(guò)；反之執(zhí)行不力就很難通過(guò)。內(nèi)部控制管理手冊(cè)必須百分之百執(zhí)行這是2006車(chē)管理的硬任務(wù)”。 內(nèi)部控制管理手冊(cè)2006年1月1日正式發(fā)布實(shí)施以來(lái)中國(guó)石油按照內(nèi)控工作目標(biāo)圍繞“執(zhí)行有力”，積極探索有效方法，大力推動(dòng)內(nèi)控工作扎實(shí)深入地展開(kāi)。他們開(kāi)展內(nèi)控手冊(cè)的宣傳貫徹培訓(xùn)和各個(gè)層次內(nèi)控實(shí)施培訓(xùn)進(jìn)一步落實(shí)工作職責(zé)和崗位責(zé)任，完善了工作網(wǎng)絡(luò)，建立了內(nèi)部控制考核監(jiān)督機(jī)制。從公司總部各部門(mén)到地區(qū)公司各基層單位內(nèi)控體系的各項(xiàng)要求得到了進(jìn)一步落實(shí)。從4月10日開(kāi)始，中國(guó)石油的管理層測(cè)試和外部審計(jì)全面展開(kāi)測(cè)試進(jìn)展順利，審計(jì)已獲通過(guò)。 基本在同一時(shí)間，華能?chē)?guó)際于2003年也正式啟動(dòng)全面改進(jìn)內(nèi)控工作的404項(xiàng)目。 四年來(lái)，華能?chē)?guó)際開(kāi)創(chuàng)性地設(shè)計(jì)了內(nèi)部控制手冊(cè)；建立了內(nèi)部控制組織體系；加強(qiáng)了公司和電廠兩個(gè)層面的內(nèi)部控制工作體系；完善并促進(jìn)了管理制度建設(shè)，建立了符合公司管理特點(diǎn)的內(nèi)部控制程序。 為改進(jìn)內(nèi)控，華能?chē)?guó)際付出了巨大的人力和物力，有近千人直接投入到這項(xiàng)工作。內(nèi)部控制缺陷的數(shù)量從2005年11月普華審計(jì)預(yù)演的數(shù)千條到2007年1月普華永道第三輪審計(jì)的零缺陷。2007年4月，普華永道對(duì)華能?chē)?guó)際內(nèi)控工作正式出具了無(wú)保留意見(jiàn)的審計(jì)報(bào)告。至此，華能?chē)?guó)際成為第一家通過(guò)美國(guó)薩班斯法案404條款的在美上市的央企控股公司。 而中國(guó)人壽也于2005年初啟動(dòng)了旨在加強(qiáng)內(nèi)部控制建設(shè)的“404項(xiàng)目”。中國(guó)人壽內(nèi)控合規(guī)部副總經(jīng)理劉代春介紹，因?yàn)樽陨頉](méi)有經(jīng)驗(yàn)，因而聘請(qǐng)了外資會(huì)計(jì)師事務(wù)所為其提供咨詢(xún)服務(wù)。后據(jù)記者了解，為其擔(dān)任404項(xiàng)目咨詢(xún)工作的是四大外資會(huì)計(jì)師事務(wù)所之一的安永會(huì)計(jì)師事務(wù)所。 “404項(xiàng)目”分三批在中國(guó)人壽全系統(tǒng)推進(jìn)，北京、江蘇、河南和山東四個(gè)省市作為第一批開(kāi)展試點(diǎn)?！耙?yàn)闆](méi)有經(jīng)驗(yàn)，初始不能全國(guó)同步進(jìn)行，出現(xiàn)問(wèn)題的話成本控制有一定難度?！币?04項(xiàng)目組成員表示。 試點(diǎn)機(jī)構(gòu)從各部門(mén)抽調(diào)人員組成項(xiàng)目組，首先要做的工作是梳理業(yè)務(wù)和財(cái)務(wù)流程，把所有的流程都寫(xiě)出來(lái)，并畫(huà)出流程圖，找出風(fēng)險(xiǎn)點(diǎn)，看是否有相應(yīng)的措施對(duì)其進(jìn)行控制。以承保流程為例，從客戶(hù)投保，到承保、出單、客戶(hù)簽回執(zhí)、公司核銷(xiāo)回執(zhí)，再到財(cái)務(wù)入賬，從頭至尾，把整個(gè)流程盡可能細(xì)化地落于紙端。 “分公司項(xiàng)目組寫(xiě)好后再在幾個(gè)試點(diǎn)機(jī)構(gòu)間進(jìn)行交流，看自己有哪些沒(méi)寫(xiě)出來(lái)，或者該列為重點(diǎn)的沒(méi)有列出來(lái)，發(fā)現(xiàn)問(wèn)題后重新再寫(xiě)?！鄙鲜鋈耸空f(shuō)，“光流程就寫(xiě)了近三個(gè)月?！?之后要做的工作是進(jìn)行測(cè)試：采用抽查法先抽出一筆業(yè)務(wù)從頭至尾檢查是否有漏掉的環(huán)節(jié)，如果有環(huán)節(jié)被漏掉就可能存在被忽視了的風(fēng)險(xiǎn)。考慮到一筆業(yè)務(wù)并不足以說(shuō)明目前的控制確實(shí)有效，之后還會(huì)抽出幾十個(gè)樣本，用同樣的方法對(duì)這一大筆業(yè)務(wù)進(jìn)行再測(cè)試。 在確定流程和進(jìn)行測(cè)試的過(guò)程中，關(guān)鍵問(wèn)題是看對(duì)每一個(gè)風(fēng)險(xiǎn)點(diǎn)是否有相應(yīng)的控制措施，如果沒(méi)有則要及時(shí)反饋到相應(yīng)部門(mén)，要求該部門(mén)設(shè)計(jì)出應(yīng)有的控制措施或給出一個(gè)合理的解釋?zhuān)钡剿械娘L(fēng)險(xiǎn)都得到控制為止。 上述工作是在安永的協(xié)助下進(jìn)行。劉代春介紹，外聘咨詢(xún)機(jī)構(gòu)的主要職責(zé)是幫助中國(guó)人壽制定項(xiàng)目計(jì)劃，并對(duì)404項(xiàng)目組進(jìn)行培訓(xùn)，幫助他們確定重要流程和重要會(huì)計(jì)科目。而中國(guó)人壽一直聘請(qǐng)的外部審計(jì)機(jī)構(gòu)是普華永道會(huì)計(jì)師事務(wù)所，404項(xiàng)目無(wú)疑使中國(guó)人壽在原有聘請(qǐng)外審機(jī)構(gòu)的基礎(chǔ)上又增加了咨詢(xún)成本。 巨大的工作量也帶來(lái)一定的挑戰(zhàn)。一試點(diǎn)機(jī)構(gòu)404項(xiàng)目組的成員表示，項(xiàng)目開(kāi)展的最初半年每天都要工作十幾個(gè)小時(shí)，反復(fù)查找風(fēng)險(xiǎn)點(diǎn)、進(jìn)行測(cè)試，并與外省機(jī)構(gòu)交叉檢查。對(duì)于分支機(jī)構(gòu)遍布全國(guó)城鄉(xiāng)的中國(guó)人壽來(lái)說(shuō)，這無(wú)疑是個(gè)牽動(dòng)全身的浩大工程。中國(guó)人壽在每個(gè)省設(shè)有分公司，分公司下設(shè)地、市級(jí)支公司，總、分、支公司都有相應(yīng)的業(yè)務(wù)和財(cái)務(wù)部門(mén)，單把流程寫(xiě)清楚就不是易事。為此，中國(guó)人壽總公司從各分公司抽調(diào)人員、省分公司則從地市級(jí)支公司抽調(diào)人員參與404項(xiàng)目。 5.2 中美企業(yè)內(nèi)部控制比較 由于中國(guó)企業(yè)在內(nèi)部控制方面的起步較晚，所以中國(guó)企業(yè)在內(nèi)部控制實(shí)施方面也就自然落后于美國(guó)一流的上市公司，下表是中美兩國(guó)公司在內(nèi)部控制上的比較：世界一流公司中國(guó)上市公司公司治理結(jié)構(gòu)較好，基礎(chǔ)數(shù)據(jù)透明度高公司治理結(jié)構(gòu)剛剛起步，基礎(chǔ)數(shù)據(jù)不完善有健全、完善的制度性管理?xiàng)l例、細(xì)則和程序在細(xì)則、條例等制度的建設(shè)上滯后外部審計(jì)結(jié)合內(nèi)部控制內(nèi)審薄弱，缺乏內(nèi)部控制專(zhuān)員工作重點(diǎn)放在系統(tǒng)性、流程風(fēng)險(xiǎn)的測(cè)試工作重點(diǎn)花費(fèi)在核實(shí)信息、查證數(shù)據(jù)上能提供有建設(shè)意義的內(nèi)控整改計(jì)劃和方案提供有建設(shè)意義的內(nèi)控整改計(jì)劃和方案明顯不足業(yè)務(wù)流同信息流高度整合，同財(cái)務(wù)報(bào)告高集成業(yè)務(wù)流同信息流整合度不高，同財(cái)務(wù)系統(tǒng)集成低 5.3我國(guó)企業(yè)內(nèi)部控制建設(shè)的步驟 要完善中國(guó)企業(yè)的內(nèi)部控制體系，我們還有很長(zhǎng)的路要走，這需要很大的人力、物力和時(shí)間資源，而且內(nèi)控體系的完善不是一個(gè)一次性的工作，也不是公司中幾個(gè)人的工作，它需要全員參與，需要對(duì)內(nèi)部控制不斷進(jìn)行監(jiān)督和復(fù)核，從而達(dá)到降低風(fēng)險(xiǎn)，實(shí)現(xiàn)企業(yè)計(jì)劃的目的。下面是企業(yè)在建設(shè)內(nèi)部控制體系時(shí)需要走過(guò)的幾個(gè)步驟： 5.3.1 內(nèi)部控制環(huán)境的建設(shè) 公司治理結(jié)構(gòu) 目前我國(guó)公司法人治理結(jié)構(gòu)存在很大缺陷， 表現(xiàn)在： 產(chǎn)權(quán)結(jié)構(gòu)一元化、一股獨(dú)大、內(nèi)部人控制現(xiàn)象嚴(yán)重、董事會(huì)形同虛設(shè)等。美國(guó)企業(yè)的所有權(quán)過(guò)于分散， 而我們的問(wèn)題是股權(quán)過(guò)于集中， 結(jié)果都造成了內(nèi)部人控制。因此， 我們應(yīng)在產(chǎn)權(quán)明晰的基礎(chǔ)上完善公司治理結(jié)構(gòu)， 解決“內(nèi)部人控制”問(wèn)題。調(diào)整持股結(jié)構(gòu)， 分散大股東股權(quán)， 建立股東制衡機(jī)制， 解決“一股獨(dú)大”問(wèn)題； 進(jìn)一步健全獨(dú)立董事會(huì)制度， 完善獨(dú)立董事責(zé)任追究制與考核機(jī)制； 完善監(jiān)事會(huì)制度， 從監(jiān)事會(huì)人員構(gòu)成的獨(dú)立性、專(zhuān)業(yè)性以及如何實(shí)施全程監(jiān)督等方面加強(qiáng)監(jiān)事會(huì)建設(shè)，根本上解決企業(yè)內(nèi)部控制失控的病根。 法制大環(huán)境 在上市公司內(nèi)部控制報(bào)告制度方面，SOX強(qiáng)制規(guī)定上市公司要上報(bào)內(nèi)部控制報(bào)告及進(jìn)行注冊(cè)會(huì)計(jì)師審計(jì)， 而我國(guó)目前對(duì)于內(nèi)部控制報(bào)告要求還是相當(dāng)寬松的， 過(guò)去中國(guó)證監(jiān)會(huì)僅要求會(huì)計(jì)師事務(wù)所對(duì)擬上市的金融類(lèi)企業(yè)和擬增發(fā)的上市公司的內(nèi)部控制的完整性、合理性及有效性出具意見(jiàn)。在實(shí)際操作中，接受執(zhí)行發(fā)行審計(jì)業(yè)務(wù)的會(huì)計(jì)師事務(wù)所僅就與會(huì)計(jì)報(bào)表編制有關(guān)的內(nèi)部控制是否存在重大缺陷發(fā)表意見(jiàn)。由此導(dǎo)致上市公司內(nèi)部控制報(bào)告質(zhì)量太差， 大多數(shù)公司的內(nèi)部控制報(bào)告流于形式的現(xiàn)象， 也就不足為奇了。盡管 2006 年 6月 5日， 上海證券交易所出臺(tái)了上海證券交易所上市公司內(nèi)部控制指引。該指引和SOX在達(dá)到內(nèi)控目標(biāo)方面是一致的， 只是這個(gè)指引還沒(méi)有具體的操作細(xì)則出來(lái)，也不像SOX已經(jīng)上升到法律的高度。因此， 內(nèi)部控制到底做到怎么樣，做多少才合適， 還缺乏權(quán)威的認(rèn)定， 因此， 我們應(yīng)借鑒SOX， 進(jìn)一步細(xì)化公司內(nèi)部控制報(bào)告的要求， 并建立公司管理層責(zé)任追究制度， 以保證內(nèi)部報(bào)告有效性與有用性。 在對(duì)單位負(fù)責(zé)人和財(cái)務(wù)主管進(jìn)行會(huì)計(jì)舞弊的懲罰力度方面，我國(guó) 會(huì)計(jì)法、企業(yè)財(cái)務(wù)會(huì)計(jì)報(bào)告條例等法規(guī)規(guī)定， 單位負(fù)責(zé)人、單位主管會(huì)計(jì)工作的負(fù)責(zé)人、會(huì)計(jì)機(jī)構(gòu)負(fù)責(zé)人應(yīng)在財(cái)務(wù)會(huì)計(jì)報(bào)告上簽名蓋章。中國(guó)證監(jiān)會(huì)在案件查處時(shí)， 一直嚴(yán)格依法對(duì)所有負(fù)有責(zé)任的以上人員作出處罰， 但并沒(méi)要求他們事先公開(kāi)做出承諾。前不久證監(jiān)會(huì)修改后的年報(bào)準(zhǔn)則規(guī)定，2005年上市公司公布年報(bào)時(shí)， 公司負(fù)責(zé)人、主管會(huì)計(jì)工作負(fù)責(zé)人及會(huì)計(jì)機(jī)構(gòu)負(fù)責(zé)人（會(huì)計(jì)主管人員） 必須聲明：“保證年度報(bào)告中財(cái)務(wù)報(bào)告的真實(shí)、完整”， 便是借鑒了SOX要求上市公司公開(kāi)披露信息中附有首席執(zhí)行官和首席財(cái)務(wù)主管的承諾函的規(guī)定。但這還是遠(yuǎn)遠(yuǎn)不夠的， 相對(duì)于SOX的一系列嚴(yán)厲懲罰措施， 我國(guó)對(duì)于會(huì)計(jì)舞弊事件中當(dāng)事人的懲罰措施無(wú)疑過(guò)于仁慈，SOX中對(duì)于公司首席執(zhí)行官、財(cái)務(wù)主管最高可處以500萬(wàn)美圓的罰款或20年監(jiān)禁， 只有這樣的力度才能成為真正威懾會(huì)計(jì)舞弊者的鐵拳。 在我國(guó)，會(huì)計(jì)法、審計(jì)法、獨(dú)立審計(jì)準(zhǔn)則等雖然都有論及建立健全內(nèi)部控制體系，但是沒(méi)有具體可行的規(guī)定，尚不能夠形成內(nèi)部控制整體框架。目前，證監(jiān)會(huì)僅要求證券公司根據(jù)“證券公司內(nèi)部控制指引”的要求聘請(qǐng)有證券執(zhí)業(yè)資格的會(huì)計(jì)師事務(wù)所對(duì)公司內(nèi)部控制進(jìn)行評(píng)審，沒(méi)有對(duì)證券公司之外的其它公司管理層進(jìn)行財(cái)務(wù)報(bào)告內(nèi)部控制有效性評(píng)價(jià)提出強(qiáng)制性規(guī)定。因此，應(yīng)盡快加強(qiáng)企業(yè)內(nèi)部控制有效性評(píng)價(jià)方面的立法工作，以及內(nèi)部審計(jì)和獨(dú)立審計(jì)等行業(yè)準(zhǔn)則的規(guī)定，為提高企業(yè)內(nèi)部控制管理提供外部監(jiān)督和指導(dǎo)。加強(qiáng)立法工作，使財(cái)務(wù)報(bào)告內(nèi)部控制有效性的評(píng)價(jià)做到有法可依。 公司的內(nèi)控文化 企業(yè)文化是隨著現(xiàn)代工業(yè)文明的發(fā)展，企業(yè)組織在一定的民族文化傳統(tǒng)中逐漸形成的具有企業(yè)特征的基本觀念、價(jià)值觀念、道德規(guī)范、規(guī)章制度、生活方式、人文環(huán)境以及與此相適應(yīng)的思維方法和行為方式的總和。企業(yè)文化往往是現(xiàn)存的一種無(wú)形的力量，影響企業(yè)成員的思維方法和行為方式。在企業(yè)成長(zhǎng)的過(guò)程中，文化對(duì)企業(yè)產(chǎn)生的許多影響都被納入企業(yè)行為的原始部位，處于行為動(dòng)機(jī)的意識(shí)層面之下，以至于文化的作用往往被人們所忽視。企業(yè)文化在企業(yè)經(jīng)營(yíng)管理中的重要性，是其不可避免的影響著企業(yè)的內(nèi)部控制，企業(yè)在培養(yǎng)自身文化時(shí)，應(yīng)避免一種只注重內(nèi)部短期的企業(yè)文化，保持一種健康的文化氛圍，使其與公司戰(zhàn)略目標(biāo)趨于一致。企業(yè)文化包括道德及行為標(biāo)準(zhǔn)以及如何在業(yè)務(wù)中溝通與強(qiáng)化該標(biāo)準(zhǔn)，企業(yè)中正式的政策文件等只能書(shū)面表達(dá)管理階層想讓什么發(fā)生，而企業(yè)化則決定什么會(huì)發(fā)生。COSO 報(bào)告特別強(qiáng)調(diào)“人”在內(nèi)部控制中的作用，一個(gè)企業(yè)的人力資源政策直接影響到企業(yè)中每一個(gè)人的業(yè)績(jī)和表現(xiàn)。良好的人力資源政策，對(duì)培養(yǎng)企業(yè)的員工，提高企業(yè)員工的素質(zhì)，更好地貫徹執(zhí)行內(nèi)部控制有很大的幫助，并對(duì)公司員工進(jìn)行講解程序，提高員工的風(fēng)險(xiǎn)和控制意識(shí)。 5.3.2 內(nèi)部控制風(fēng)險(xiǎn)的識(shí)別和評(píng)估 內(nèi)控部門(mén)可以通過(guò)的風(fēng)險(xiǎn)管理目標(biāo)設(shè)立來(lái)幫助鎖定內(nèi)控計(jì)劃的關(guān)鍵活動(dòng)，然后需要仔細(xì)研究控制活動(dòng)并識(shí)別出每一個(gè)活動(dòng)所涉及的風(fēng)險(xiǎn)。在這一步中，內(nèi)控部門(mén)要盡量識(shí)別出每個(gè)控制活動(dòng)所涉及的所有風(fēng)險(xiǎn)，而不要去評(píng)估風(fēng)險(xiǎn)的可能性和影響。當(dāng)然，會(huì)影響到公司運(yùn)營(yíng)的外部風(fēng)險(xiǎn)也同樣需要加以識(shí)別。一旦你已經(jīng)完成了識(shí)別風(fēng)險(xiǎn)的工作，內(nèi)控部門(mén)就需要把他們收集、整理并記錄下來(lái)。 接下來(lái)要進(jìn)行風(fēng)險(xiǎn)評(píng)估，這是提高企業(yè)內(nèi)部控制效果的關(guān)鍵。當(dāng)今企業(yè)間競(jìng)爭(zhēng)越來(lái)越激烈，企業(yè)經(jīng)營(yíng)風(fēng)險(xiǎn)不斷提高，其內(nèi)部控制的機(jī)制也需要相應(yīng)地提高。而我們對(duì)于內(nèi)部控制的研究，我們須以環(huán)境及其風(fēng)險(xiǎn)的分析入手。企業(yè)管理者運(yùn)用一系列的風(fēng)險(xiǎn)評(píng)估的方法、技術(shù)、程序等對(duì)企業(yè)的風(fēng)險(xiǎn)進(jìn)行全面的分析，判斷企業(yè)所受的風(fēng)險(xiǎn)性質(zhì)與程度。董事會(huì)和管理人員充分認(rèn)識(shí)和評(píng)價(jià)企業(yè)所面臨的風(fēng)險(xiǎn)，及時(shí)采取措施控制和化解風(fēng)險(xiǎn)，減少損失。 內(nèi)控部門(mén)需要對(duì)所有列在風(fēng)險(xiǎn)登記簿上的風(fēng)險(xiǎn)進(jìn)行評(píng)估其嚴(yán)重性，從而決定是否需要采取減輕的措施。我們有許多方法來(lái)對(duì)風(fēng)險(xiǎn)進(jìn)行分類(lèi)。其中，一種風(fēng)類(lèi)方法是將其發(fā)生的可能性和發(fā)生后對(duì)計(jì)劃影響的嚴(yán)重性（上面的步驟已近制定的）來(lái)進(jìn)行分類(lèi)。我們也可以用下面的表格對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估分類(lèi)：發(fā) 生 的 可 能 性高發(fā)生可能 低影響程度高發(fā)生可能 高影響程度低發(fā)生可能 低影響程度低發(fā)生可能 高影響程度 對(duì)計(jì)劃的影響程度（財(cái)務(wù)成本） 這個(gè)步驟讓內(nèi)控部門(mén)對(duì)風(fēng)險(xiǎn)有了進(jìn)一步的識(shí)別，并發(fā)現(xiàn)主要的風(fēng)險(xiǎn)。上面這個(gè)表只有兩個(gè)坐標(biāo)軸，也只有高和低至分，而內(nèi)控部么可以選擇更多的參數(shù)。風(fēng)險(xiǎn)被分為四類(lèi)，坐下角的風(fēng)險(xiǎn)可以被認(rèn)為是在可接受的風(fēng)險(xiǎn)標(biāo)準(zhǔn)之內(nèi)的。在右上角中的風(fēng)險(xiǎn)是被認(rèn)為要立刻采取措施的，這類(lèi)風(fēng)險(xiǎn)有高的法生可能性，而它們一旦發(fā)生對(duì)我們?cè)谶\(yùn)營(yíng)方面的影響又將是巨大的，它們還可能帶來(lái)一系列法律問(wèn)題。而剩下的兩個(gè)象限就可以不需要馬上采取行動(dòng)，但是這并不意味著內(nèi)控部門(mén)就無(wú)動(dòng)于衷，要防止它們變成右上角的風(fēng)險(xiǎn)。在完成了上面這個(gè)風(fēng)險(xiǎn)評(píng)估表后，內(nèi)控部門(mén)同樣需要在風(fēng)險(xiǎn)登記簿進(jìn)行更新。 5.3.3 計(jì)劃和實(shí)施內(nèi)部控制活動(dòng) 在完成了主要風(fēng)險(xiǎn)的識(shí)別和后，我們需要解決的問(wèn)題是如何去控制管理這些主要的風(fēng)險(xiǎn)。這個(gè)步驟的目的是要達(dá)成控制活動(dòng)的方法和制定一個(gè)計(jì)劃來(lái)規(guī)定相應(yīng)得責(zé)任人和時(shí)間表來(lái)使控制計(jì)劃得以順利地實(shí)施。一般而言，上面表中在左下角的風(fēng)險(xiǎn)并不需要增加控制活動(dòng)，在右上角中的風(fēng)險(xiǎn)是被認(rèn)為要立刻采取一個(gè)或多個(gè)措施的，因?yàn)檫@類(lèi)風(fēng)險(xiǎn)有高的法生可能性，而它們一旦發(fā)生對(duì)我們?cè)谶\(yùn)營(yíng)方面的影響又將是巨大的，它們還可能帶來(lái)一系列法律問(wèn)題。而剩下的兩個(gè)象限就可以采取一些控制來(lái)降低它的風(fēng)險(xiǎn)。 內(nèi)部控制部門(mén)所需要做的是減少風(fēng)險(xiǎn)，而這可以通過(guò)減少風(fēng)險(xiǎn)發(fā)生的可能性或是減少其發(fā)生后的影響來(lái)實(shí)現(xiàn)。如果現(xiàn)有的控制活動(dòng)對(duì)風(fēng)險(xiǎn)控制沒(méi)有起到應(yīng)有的作用，那么就要設(shè)立新的控制活動(dòng)來(lái)替代，而控制活動(dòng)可以分為以下幾類(lèi)： l 預(yù)防性的：如職權(quán)的分離，設(shè)置密碼和準(zhǔn)入； l 跟蹤性的：如異常報(bào)告，帳務(wù)核對(duì)； l 威懾性的：如程序文件，監(jiān)督審核； l 更正性的：如備份程序； 控制活動(dòng)包括兩個(gè)要素：政策與程序。政策規(guī)定應(yīng)該做什么，程序則使政策產(chǎn)生效果，政策是程序的基礎(chǔ)。要結(jié)合公司的組織結(jié)構(gòu)，業(yè)務(wù)流程，起草適合上市公司運(yùn)營(yíng)的內(nèi)部控制制度，尤其是細(xì)則和控制測(cè)試的標(biāo)準(zhǔn)，這也是內(nèi)部控制體系中最重要的控制點(diǎn)之一。程序建設(shè)步驟如下： 首先，構(gòu)造企業(yè)的業(yè)務(wù)循環(huán)，將業(yè)務(wù)循環(huán)又細(xì)分為業(yè)務(wù)流程，再將流程分為若干個(gè)作業(yè)，在業(yè)務(wù)循環(huán)模型構(gòu)造的基礎(chǔ)上，分析該業(yè)務(wù)在運(yùn)行中可能出現(xiàn)的錯(cuò)誤和舞弊。 然后，提出內(nèi)部控制關(guān)鍵控制點(diǎn)，所謂關(guān)鍵控制點(diǎn)，是指在一個(gè)業(yè)務(wù)處理過(guò)程中起著重要作用的那些控制環(huán)節(jié)，如果沒(méi)有這些控制環(huán)節(jié)，業(yè)務(wù)處理過(guò)程很可能出現(xiàn)錯(cuò)誤和弊端，達(dá)不到既定目標(biāo)。 最后，再設(shè)置內(nèi)部控制文本，以流程圖或調(diào)查表的形式描述內(nèi)部控制。在美國(guó)上市公司的中國(guó)公司為應(yīng)對(duì)薩班斯法案的最后期限要求所做的大量工作之一就是完善內(nèi)部流程、控制條例、審核程序和風(fēng)險(xiǎn)測(cè)試的文本資料。主要借助外部顧問(wèn)公司進(jìn)行實(shí)施。 5.3.4 內(nèi)部控制的監(jiān)督 監(jiān)督是一種隨著時(shí)間的推移而評(píng)估制度執(zhí)行質(zhì)量的過(guò)程，對(duì)于內(nèi)部控制實(shí)施的評(píng)審不是一個(gè)一次性的活動(dòng)，我們需要定期地對(duì)內(nèi)部控制進(jìn)行評(píng)審和復(fù)核以確?？刂苹顒?dòng)得到了有效的實(shí)施，主要風(fēng)險(xiǎn)有了減少，并沒(méi)有新的風(fēng)險(xiǎn)產(chǎn)生。公司可以通過(guò)第三方的審核來(lái)確?，F(xiàn)在所有的風(fēng)險(xiǎn)都是在可控風(fēng)險(xiǎn)標(biāo)準(zhǔn)之內(nèi)的。監(jiān)督可通過(guò)日常的、持續(xù)的監(jiān)督活動(dòng)來(lái)完成。也可以通過(guò)進(jìn)行個(gè)別的、單獨(dú)的評(píng)估來(lái)實(shí)現(xiàn)，或者兩者結(jié)合。在內(nèi)部控制監(jiān)督中，有兩項(xiàng)職能發(fā)揮著重要作用： 1內(nèi)部審計(jì)，它既是企業(yè)內(nèi)部控制的一個(gè)部分，也是監(jiān)督內(nèi)部控制其他環(huán)節(jié)的一個(gè)主要力量。在現(xiàn)代企業(yè)管理過(guò)程中，內(nèi)部審計(jì)人員被賦予了新的職責(zé)和使命，美國(guó)著名內(nèi)部控制專(zhuān)家邁克爾海默教授曾說(shuō)過(guò)：“內(nèi)部審計(jì)機(jī)構(gòu)應(yīng)將自己視為公司的一種資源，在幫助管理者當(dāng)局更有效地達(dá)到預(yù)期控制目標(biāo)的過(guò)程中發(fā)揮作用，內(nèi)部審計(jì)師的使命將從簡(jiǎn)單的我們實(shí)施審計(jì)向我們幫助創(chuàng)建一些程序，以期達(dá)到組織成功所需要的內(nèi)部控制水平的方向發(fā)展”。因此，內(nèi)審的職能和外部審計(jì)有所不同，內(nèi)審將更注重企業(yè)的經(jīng)營(yíng)管理所面臨的風(fēng)險(xiǎn)，并及時(shí)提出風(fēng)險(xiǎn)和改進(jìn)的建議。而我國(guó)的企業(yè)大多只完成每年外審的年檢，對(duì)內(nèi)審的力度還有所不足。 2內(nèi)部控制，在美國(guó)企業(yè)中，企業(yè)專(zhuān)門(mén)設(shè)立內(nèi)部控制部門(mén)，可以不定期或定期對(duì)自己的內(nèi)部控制系統(tǒng)進(jìn)行評(píng)估。評(píng)估內(nèi)部控制的有效性及其實(shí)施的效率效果，以期能更好地達(dá)成內(nèi)部控制的目標(biāo)。評(píng)估的基本特征是：關(guān)注業(yè)務(wù)的過(guò)程和控制的成效，由管理部門(mén)和職員共同進(jìn)行，自我評(píng)估是為提高組織內(nèi)部控制的自我意識(shí)所作的努力，這種活動(dòng)經(jīng)常以研討會(huì)的形式進(jìn)行。設(shè)計(jì)內(nèi)部自我評(píng)估的目的是使人們了解哪里存在有缺陷以及可能引起的后果，然后讓他們自己采取行動(dòng)改進(jìn)這種狀況，而不是坐等內(nèi)部審計(jì)人員。因此，我國(guó)企業(yè)可試行定期或不定期的進(jìn)行控制自我評(píng)估，以便經(jīng)常發(fā)現(xiàn)和解決內(nèi)部控制過(guò)程中出現(xiàn)的問(wèn)題。 5.3.5 內(nèi)部控制信息的傳遞 企業(yè)應(yīng)設(shè)立一個(gè)良好的信息與溝通系統(tǒng)，一個(gè)良好的信息和溝通系統(tǒng)可以使企業(yè)及時(shí)掌握企業(yè)營(yíng)運(yùn)的狀況和組織中發(fā)生的事情。信息系統(tǒng)的好壞直接影響到企業(yè)內(nèi)部控制的效率和效果。比如，企業(yè)會(huì)計(jì)系統(tǒng)的每個(gè)環(huán)節(jié)都是一個(gè)控制的過(guò)程，企業(yè)的信息系統(tǒng)包括企業(yè)的財(cái)務(wù)信息系統(tǒng)和管理信息系統(tǒng)。企業(yè)的財(cái)務(wù)信息系統(tǒng)以會(huì)計(jì)為主，提供有關(guān)企業(yè)財(cái)務(wù)方面的信息，而管理信息系統(tǒng)還提供很多非財(cái)務(wù)的信息。一個(gè)健全的信息系統(tǒng)應(yīng)該能夠提供內(nèi)容適當(dāng)、及時(shí)、正確的信息。 同樣，要推廣內(nèi)部控制的思想和理念，并較快的納入實(shí)踐，公司就需要建立起一個(gè)好的信息系統(tǒng)來(lái)支持內(nèi)控工作的上傳下達(dá)。當(dāng)然，好的信息系統(tǒng)同樣可以保障發(fā)現(xiàn)風(fēng)險(xiǎn)漏洞后的及時(shí)通告和改進(jìn)。在這塊工作中，我國(guó)企業(yè)的信息化整合還有待改進(jìn)。下面這個(gè)圖正好形象反印了信息交流在內(nèi)部控制建設(shè)中的作用： 結(jié)論： 從2006年7月15日開(kāi)始，所有在美國(guó)上市的外國(guó)企業(yè)，已經(jīng)必須執(zhí)行薩班斯奧克斯利法案。而在同一天，我國(guó)財(cái)政部也已經(jīng)別有深意地發(fā)起成立了“企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會(huì)”，中國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)也發(fā)起成立了“會(huì)計(jì)師事務(wù)所內(nèi)部治理指導(dǎo)委員會(huì)”。 我們可以發(fā)現(xiàn)，美國(guó)薩班斯法案的實(shí)施對(duì)中國(guó)企業(yè)的內(nèi)部控制和會(huì)計(jì)信息披露也已經(jīng)產(chǎn)生了一定的影響：一來(lái)是針對(duì)已經(jīng)或準(zhǔn)備在美國(guó)上市的中國(guó)企業(yè)必須達(dá)到法案的要求;二是針對(duì)在我國(guó)的資本市場(chǎng)，如果不能盡快完善內(nèi)部控制和信息披露機(jī)制，那么將會(huì)導(dǎo)致股東利益受損和證券市場(chǎng)的泡沫。 薩班斯法案的出臺(tái)把企業(yè)內(nèi)部控制的建設(shè)問(wèn)題提到了法律的高度，同時(shí)也加強(qiáng)了管理層的責(zé)任，通過(guò)企業(yè)內(nèi)部控制的完善及每年進(jìn)行的符合性測(cè)試，這些努力也許并不能消除所有企業(yè)面臨的風(fēng)險(xiǎn)，但是它卻可以幫助企業(yè)把風(fēng)險(xiǎn)控制到一個(gè)可接受的標(biāo)準(zhǔn)范圍之內(nèi)，從而有效地減少企業(yè)所面臨的風(fēng)險(xiǎn)。實(shí)施404條款后，對(duì)于投資者而言，良好的控制環(huán)境、完善的控制程序、有效的信息溝通、無(wú)處不在的監(jiān)督使他們的權(quán)益得到了很好的保護(hù)，財(cái)務(wù)報(bào)告披露的信息更加真實(shí)可靠，投資信心大大增強(qiáng)。 因此，從企業(yè)長(zhǎng)遠(yuǎn)的角度來(lái)看待企業(yè)目標(biāo)的話，內(nèi)部控制的作用也就是要幫助企業(yè)更好地實(shí)現(xiàn)企業(yè)的經(jīng)營(yíng)目標(biāo)。我國(guó)的企業(yè)應(yīng)該借此機(jī)會(huì)，加強(qiáng)內(nèi)部控制的建設(shè)，為企業(yè)的長(zhǎng)遠(yuǎn)發(fā)展做好內(nèi)部制度規(guī)范上的準(zhǔn)備；同時(shí)，我國(guó)的有關(guān)部門(mén)也要加緊相關(guān)法律法規(guī)的建設(shè)，并同時(shí)加大相關(guān)執(zhí)法的力度，從而營(yíng)造一個(gè)好的內(nèi)部控制的大環(huán)境。 注釋?zhuān)?文宗瑜 李銘：“薩班斯法案的啟示”，首席財(cái)務(wù)官2006年11月刊，P73 友聯(lián)時(shí)駿管理顧問(wèn)：企業(yè)內(nèi)部控制和風(fēng)險(xiǎn)管理, 復(fù)旦大學(xué)出版社2005, P2 Internal Control Integrated Framework，COSO，July 1994 Edition 李蕾：企業(yè)內(nèi)部控制及其應(yīng)用，中國(guó)優(yōu)秀碩士學(xué)位論文全文數(shù)據(jù)庫(kù)，2006，P5 張文賢，孫琳：內(nèi)部控制