（工商管理专业论文）我国上市公司内部控制问题研究——基于《萨班斯法案》的框架.pdf

a b s t r a c t ab s t r a c t i n t e rn a l c o n tr o l s y s t e m o f t h e p u b l i c c o m p a n y i s t h e m o s t p a rt o f s e c u r i t y m a r k e t re g u l a t i o n . i f p u b l ic c o m p a n y h a s n t b e e n b e tt e r r e g u l a t e d it w i l l 如c k u p i l l e g a l a c t i o n s , s o i t w i l l i m p a i r t h e i n t e re s t s o f i n v e s t o r s a n d b re a c h o f t h e o r d e r o f s e c u r i t y m a r k e t s t h e r e s e a r c h o n i n t e rn a l c o n t ro l re g u l a t i o n h a s b e g u n f r o m 2 0 c e n t u ry . i n r e c e n t y e a r s a c c o u n t i n g fr a u d c a s e s h a d e m e r g e d i n s e v e r a l c o u n t r i e s , w h i c h h a d a n i n fl u e n c e o n o u r s o c i a l l i f e . s o a m e r i c a n c o n g r e s s l e g i s la t e d t h e s a r b a n e s - o x le y a c t in 2 0 0 2 , w h i c h i n t e n t i o n i s t o p r o t e c t t h e b e n e f it o f i n v e s t o r s . t h e a c t h a s s t r e n g t h e n e d t h e s u p e r v i s i o n o f t h e p u b l i c c o m p a n y fr o m s e v e r a l f a c e t s o n i n t e rn a l c o n t rol , and i t m a d e a b r a n d - n e w i d e a f o r t h e i n t e rn a l c o n tr o l s y s t e m o f t h e w o r l d . t h i s p a p e r f i r s t ly i n tr o d u c e s t h e t h e o ry o f i n t e rn a l c o n t ro l i n t h e w o r l d . i t i n c l u d e s n o t o n l y i n t e rn a t i o n a l t h e o r i e s , b u t a l s o c h i n e s e r u l e s . mo r e o v e r , a c c o r d i n g t o t i m e , a s s u m m a r i z e t h e c r i t e r i o n o f c h i n e s e i n t e rn a l c o n tr o l i n t e r m o f t a b l e . c o s o r e p o r t s w e r e i n t ro d u c e d p r i n c i p a l l y . s e c o n d l y i t i n t ro d u c e s t h e s a r b a n e s - o x l e y a c t and o v e rv i e w s t h e a c c o u n t i n g and a u d i t i n g fr a m e w o r k s e t o u t in t h e a c t . a l s o t h i s p a p e r e x p lo re s t h e m a i n t e x t a b o u t i n t e rn a l c o n t rol o f t h e s a r b ane s - o x le y a c t and d i s c u s s e s s o m e o f t h e s ig n i f i c ant c h a n g e s m a d e 勿 t h e a c t re g a r d i n g t h e d u t i e s a n d l i a b i l i t i e s o f d i r e c t o r s and o f f i c e r s a n d t h e re s u l t o f p r a c t i c e o f t h e a c t , and e t c . t h i r d ly it a n a ly z e s t h e i n t e rn a l c o n t r o l o f c u r r e n t s t a t u s o n o u r p u b li c c o m p a n y . a n d e s t a b l i s h e d ch i n e s e i n t e r n a l c o n tr o l fr a me we re b a s e d o n r e s e a r c h o f t h e c o n t r i b u t i o n s o f s a r b a n e s - o x l e y . f in a l l y , t h e p a p e r s u g g e s t s t h a t w e s h o u l d l e a rn fr o m th e in t e rn a l c o n tr o l o f t h e s a r b a n e s - o x l e y a c t . a n d t h e n th e p a p e r ana l y z e s t h e d i ff e r e n c e s o f in t e rn a l c o n t ro l o f t h e r u le b e t w e e n c h i n a and u s a . t h e n t h e a u t h o r g i v e s p ro p o s a l s t h a t b e e n a p p l i e d in c h i n a s u c h a s o b l i g e c o m p ani e s t o e v a l u a t e t h e v a l id ity o f i n t e r n a l c o n tr o l s y s t e m , c o n s t i t u t e t h e s c i e n t i f i c c r i t e r i o n o f t h e e v a l u a t i o n and s o o n . i n s h o rt , s a r b ane s - o x l e y a c t s t re n g t h e n t h e i n t e rn a l c o n t ro l , w e s h o u l d c o m p l e t e a b s t r a c t c h i n e s e i n t e rna l c o n t r o l b a s e d o n t h i s a c t . i t me a n s t h a t r e i n f o r c e i n t e n d a n c e , a s s u r e t h e q u a l i t y o f i n f o r m a t i o n , a c c e l e r a t e d e v e l o p m e n t o f s e c u r i t i e s m a r k e t ., s o t h a t d e v e l o p i n g c h i n e s e e c o n o m y . k e y w o r d s : i n t e rn a l c o n t r o l s y s t e m , c o r p o r a t e g o v e rn a n c e , s a r b a n e s - o x l e y a c t i i i 南开大学学位论文版权使用授权书 本人完全了 解南开大学关于收集、保存、 使用学位论文的规定，同 意如下各项内容:按照学校要求提交学位论文的印刷本和电子版本;学 校有权保存学位论文的印刷本和电子版，并采用影印、缩印、扫描、数 字化或其它手段保存论文; 学校有权提供目 录检索以 及提供本学位论文 全文或者部分的阅览服务:学校有权按有关规定向国家有关部门 或者机 构送交论文的复印 件和电子版;在不以赢利为目 的的前提下， 学校可以 适当复制论文的部分或全部内容用于学术活动。 学位论文作者签名 机 密 2 0 年( 最 长2 。 年 ， 可 少 于2 0 年 ) 南开大学学位论文原创性声明 本人郑重声明:所呈交的学位论文，是本人在导师指导下，进行研 究工作所取得的成果。除文中已经注明引用的内容外，本学位论文的研 究成果不包含任何他人创作的、已公开发表或者没有公开发表的作品的 内容。对本论文所涉及的研究工作做出贡献的其他个人和集体，均己 在 文中以明确方式标明。本学位论文原创性声明的法律责任由 本人承担。 学位论文作者签名: o2 刁年 九3 ) 日 第一章 引言 第一章引言 内部控制是指单位为了提高企业信息质量， 保护资产的安全、 完整， 确保有关 法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。 加强企业的内部会计控制制度建设己 成为企业的一项重要工作， 然而在我国的企业 中， 特别是在一些上市公司，内 部 控制的 现状不 容乐观， 主要 表现在: ( 1 ) 上市公 司内 部 控制制 度普 遍薄 弱; ( 2 ) 财务 会 计报告 造假问 题严重; ( 3 ) 公司费 用支出 失 控， 潜亏增加，国 有资产流失严重; ( 4 ) 违约违纪现象 屡禁不止。 第一节研究背景与意义 目 前有许多企业对内部控制缺乏重视， 因而内 部控制的建立流于形式. 还有的 企业对内部控制存在很多误解， 有些企业对内 部控制的概念非常模糊， 对内部控制 的理解还停留在较低层次。 致使企业内部控制较为薄弱， 影响了企业的经营效率与 效果。 美国2 0 0 2 年颁布了 萨班斯一奥克斯利法案 ， 法案核心之处就在于， 保证 企业为编制和记录财务信息而制定的内 部控制措施的有效性， 从而改善公司 透明 度 和创造良 好的公司治理环境。 为此， 产生了 选取“ 内 部控制” 和 萨班斯一奥克斯 利法案法案相结合，作为硕士毕业论文的动机. 1 . 1 . 1 研究背景 内 部控制的概念正被发达国家企业管理体系 所强调， 也越来越引起中国 证券市 场的关注和重视， 当前对上市公司内部控制提出了新的要求， 越来越多的上市公司 已经意识到内控制度的完善与上市公司质量提高密不可分。 良 好的内控制度从建立 到发展还需要上市公司在实践中积累 经验加以完善。 中国上市公司迫切需要运用先进的内 控理论和方法强化内 部控制， 提高管理水 平。 从我国现有上市公司内部控制情况分析， 虽然上市公司对内 控问 题具有一定的 认识， 但从内部控制制度完善性还有差距较大。 然而 萨班斯一奥克斯利法案 提 供了 一个相对较完整的、 可借鉴内 部控制方案。 当 然该法案有一定的 局限 性， 并且 有些条款规定 过于苛刻以 致于 该法案执行起来困难重重， 但这并不会影响 该法案的 第一章 引言 理论价值和社会价值。 t . 1 . 2 研究意义 中国资本市场现在又处在战略转型的关键时机，然而只有提高上市公司质量， 我国的资本市场才可能发展壮大。 这就对我国上市企业内控制度的构建、 完善提出 了新的要求。 对萨班斯法案相关的内部控制进行深入的研究， 不仅丰富了理论， 而 且还有助于我国证券市场的规范和健康发展。 研究萨班斯法案和内部控制有着非常 重要的理论和现实意义: 1 .本文通过吸收和借鉴最新的国内外研究成果， 发展了内部控制的相关理论 结构， 并在对萨班斯法案的改革措施进行剖析的基础上， 加深了人们对会计监管的 相关理论问题的理解。 2 . 内部控制对经济和社会生活有着重大的影响。系统的内部控制主要涉及公 司治理、 会计准则制定、 信息披露和注册会计师行业的监管等多方面。 这多方面的 控制目 标就是为了保证会计信息的质量， 而高质量的会计信息对证券市场的正常运 行意义重大。 如果证券市场到处充斥着虚假的 会计信息， 那么就会导致整个资本市 场的混乱，进而会引起经济恐慌或危机，如1 9 2 9 年时的 美国经济危机。 3 .我国会计监管薄弱。我国 证券市场的这种 “ 此起彼伏，前赴后继”的财务 舞弊案的发生主要就是由于会计监管不力。 例如， 注册会计师审计不独立， 会计准 则不完善， 信息披露制度不规范、 不及时， 公司治理不完善， 相关责任人所承担的 责任成本过小等，因此我国迫切需要加强会计监管。 4 .我国 迫切需要借鉴萨班斯法案的改革成果来增强我国的内部控制制度构 建。 世界的资本市场正在走向一体化， 为了适应这种全球一体化的趋势， 我们必须 借鉴和学习世界上最新的内部控制制度， 并且由于美国在全球的经济地位， 他们的 内部控制改革对世界的影响是深远的。 本文正是本着这样的目 的， 在对美国萨班斯 法案改革措施的剖析的基础上， 吸收和借鉴其在内部控制方面的最新成果， 从而对 我国上市公司的内部控制制度提出一点建议， 有利于确保会计信息的高质量， 促进 证券市场的健康发展，增强我国的经济实力。 理论意义: 我国自2 0 世纪9 0 年代起开始加大政府对内部控制的推动作用， 现 有的法律法规和行政规范中多项涉及到内部控制的内容， 我国的内部会计规范也在 第一章 引言 逐步完善， 一套完整的内部控制规范体系的建立还有待时日。 美国内 部控制法案一 萨班斯一奥克斯利法案 ，对我国内部控制具有一定的启发和借鉴意义， 但同时 该法案也有执行困难及执行成本过高方面的问题也很值得我们在制定相关政策时 考虑和研究。 现实意义: 企业经营失败， 会计信息失真及不守法经营在很大程度上都可归结 为企业内部控制的缺失或失效。 因此， 加强和完善企业内 部控制，己 成为当前理论 界和实务界最为关注的话题之一。 随之而来， 内部控制的建立及执行效果也成为审 计工作中一项很重要的审计内容. 第二节 研究方法与内 容 1 . 2 . 1研究方法 借鉴国外内部控制理论和 萨班斯一奥克斯利法案在内部控制方面的改革， 把两者有机地结合起来， 根据我国内部控制存在的问题， 提出结合我国上市公司现 状内部控制制度构建的建议。 首先，归纳了内部控制相关理论和 萨班斯一奥克斯利法案的 基本内容; 其次， 分析我国上市公司内部控制制度的现状及问题和 萨班斯一奥克斯利法 案在美国的实践情况: 最后，提出基于本文的分析和法案提出对我国上市公司内控制度的构建蓝图。 1 . 2 . 2 研究内容与框架 第一章引言从总体上介绍了 本文的研究 背景、 研究意义、 研究范围、 研究 方法 及研究框架。 阐述了当前政治经济条件下， 如何进行研究， 做了哪些工作， 以 及取 得的结论。 第二章相关理论回顾， 首先介绍内部控制理论的溯源、 演变及其发展， 并在此 基础上对c o s o框架进行了介绍及分析:其次从 萨班斯一奥克斯利法案成因、 主要内容着手介绍该法案。 第三章从我国上市公司内部控制环境分析和我国上市公司内控存在的主要问 题着手; 其中主要涉及公司治理、 委托代理管理方面的分析: 来介绍我国 上市公司 第一章 引言 内部控制制度的现状，并进行分析找出存在的主要问 题。 第四章 萨班斯一奥克斯利法案 在美国上市公司中的应用情况， 并分析其对 美国内 控制度的影响， 主要涉及信息披露制度、 会计师中介机构的改革、 投资银行 及投资分析师的监管、 信用评级机构的完善和对股票期权方面的监管等领域， 并加 以评论。 第五章基于 萨班斯法案的 我国上市公司内 控制度构建， 首先对我国上市公 司内部控制制度的构建进行可行性分析， 并提出构建的原则和基础; 再根据 萨班 斯法案 提出我国内部控制制度的构建建议; 最后结合我国的实际情况提出如何实 施与完善该制度， 使得上市公司结合自 身的不同情况、 不同问题， 制定适合的内部 控制体系，让内 部控制系统发挥作用。见图1 . 1 图1 . 1本文研究框架 资料来源:本文研究整理 第二章内部控制相关理论及 萨班斯法案框架 第二章内部控制相关理论及 萨班斯法案框架 第一节内部控制理论 2 . 1 . 1 内部控制沿革 内 部 控 制一 整体 框 架 ( 简 称c o s o 报告 ) 已 成为 人们 解释和使 用“ 内 部 控制” 等概念的标准和依据， 而追溯其源头， 我们会发现对内部控制的研究其实早在二十 世纪初法国法约尔创立的一般管理理论中就开始了。 被 誉 为“ 现 代 经 营 管 理 之 父” 的 法 约 尔( h e n r if a y o l l 8 4 1 - 1 9 2 5 ) 是 位 法国 工 业 家， 他于1 9 1 6 年根据自 己5 0 多年的管理实践， 发表代表作 工业管理和一般管理 。 该书第一次完整地阐述了适用于一切组织管理的五大职能，即计划、组织、指挥、 协调和控制。继法约尔之后，随着管理理论的不断发展，到2 0 世纪7 0 年代以后， 管理学家们通常把管理职能概括为计划、 组织、 领导和控制四大职能。 管理的四大 职能之间是相互作用的， 管理的过程就是通过计划、 组织、 领导和控制这四个基本 过程来展开和实施的， 是一个不断循环的过程。 控制职能是四大管理眼能之一， 是 保证组织目 标能按计划实现所必不可少的， 任何组织为了保证有效地实现目 标， 都 要对组织成员和组织活动加以 控制。 控制职能具体包括确立控制标准、 衡量实际业绩、 进行差异分析、 采取纠偏措 施等活动。 管理是一个大系统，内部控制则是内置于管理过程中的一个子系统， 它 在管理过程中发挥着相对独立的作用， 同时又与管理的计划、 组织和领导职能交织 融合在一起共同发挥作用。 它是管理的有机组成部分， 控制失效， 管理就不会有有 效的保证，组织的目 标也不可能实现。 内部控制理论是随着企业内 控实践经验的丰富而逐渐发展起来的， 大致经历了 内部 牵制、内 部 控制系 统、内 部控 制结 构和内 部 控制整体 框 架四个理论阶 段( 储稀 梁， 2 0 0 4 ) , 2 0 世纪3 0 年 代以 来 对内 部 控制的 研究开 始逐渐 展开， 其中 美国内 部控 制理论的发展具有代表性。四个阶段如下: 1 9 1 2 年， r . h .蒙哥 马 利在 审 计 一 理论与 实 践 一 书中 指出 ， 内 部 牵制是指一 个人不能完全支配账户， 另一个人也不能独立加以控制的制度， 某位职员的业务与 第二章内部控制相关理论及 萨班斯法案框架 另一位职员的业务必须是相互弥补、相互牵制的关系。 1 9 5 8 年， 美国 注册会计 师协 会 ( a i c p a ) 所 属审 计程 序委员 会( c a p ) 发 表了 第2 9 号审计程序公报，其中包括如下定义: “ 内部控制广义上包括:会计控制和管理控 制。 ( i ) 会计 控制包 括组织计划和一 切有 关并且直接目 的 在 于保护 财 产和会计资 料 的可靠性程 序和方法。 ( 2 ) 管 理控制 包括 组织 控制和一 切 有利于 营 运效率、 管 理政 策的遵循和那些间接影响会计资料的 方法和程序。 ” 这一提法也是我们所熟知的 “ 制 度二分法”的由来。 1 9 8 8 年4 月a i c p a发 布了 审 计 准则 公 告 第5 5 号 ( s a s 5 5 ) ， 首次 提出 了内 部控制结 构 ( i n t e rn a l c o n t r o l s t r u c t u r e ) ， 从“ $ 9 度二分 法”向“ 结 构分 析 法” 演变， 包括:控制环境( c o n t r o l e n v i r o n m e n t ) 、 会计制度( a c c o u n t in g s y s t e m s ) 、 控制程序 ( c o n t r o l p r o c e d u re s ) . 1 9 9 2年，由美国会计学会、注册会计师协会、美国内 部审计师协会、 财务经 理人员协会和管理会计师学会 等组织成立的 专门 研究内 部 控制问 题的c o s o委员 会( t h e c o m m it t e e o f s p o n s o r in g o r g an i z a t i o n o f t h e t re a d w a y c o m m i s s i o n ) 发 布 报 告 内 部 控制 一 整体 框架 ( 简 称c o s o报告 ) ，1 9 %年a i c p a发 布 审 计准则公 告第7 8号 一财务报表查核 下对内 部 控制结 构的 考虑 ( s a s 7 8 ) ， 全面接受c o s o 报告的内 容， 并从1 9 9 7 年1 月 起取代s a s 5 5 . 由 美国 注册会计 师协会( a i c p a ) 、 美国 会计学会( a a a ) 、 财务 经理 协会( f e i ) . 国际内 部审 计师协会( 1 1 a ) 和管理会 计 师协会( i m a ) 五大 学会共同 组成的t re a d w a y 委员会， 于1 9 9 2 年发表， 并于1 9 9 4 年修订的 内部控制整体框架 报告， 标 志着内部控制理论与实践进入了整体框架的新阶段，并被世界上许多企业所采用。 尽管如此， 理论界和实务界还是认为该内部控制框架有些局限性， 如对风险强调不 够，使得内部控制无法与企业的风险管理相结合。 2 0 0 4 年1 0 月 份发布的 企 业 风险 管 理( e n t e r p r i s e r i s k m a n a g e m e n t e r m ) 框架 就是在1 9 9 2 年报告的 基 础上， 结 合 萨 班斯一 奥克斯 法案 ( s a r b a n e s -o x le y a c t ) 的相关要求扩展研究得到的。与传统内部控制内容相比，新框架有了较多的变化。 2 . 1 . 2 内部控制理论一c o s o 报告 国 际 上比 较有 名的 内 部 控 制 模 式 有 英国 的c a d b u ry 、 美 国 的c o s o 和 加 拿 大的 c o c o它们从不同的角度剖析公司的经营管理活动， 为营造良 好的内部控制框架提 第二章内部控制相关理论及 萨班斯法案框架 供了一系列的趋于一致的政策和建议，其中尤以 c o s o模式从理论到操作方法上 阐述了一整套完整的内部控制框架，成为迄今为止对内部控制最全面的论述。 c o s o报告对内 部控制的定义如下: “ 是受本单位董事会、高级管理阶层、政 府管理部门 和其他有关人员影响， 旨 在为取得经营效果和效率、 财务报告的可靠性、 遵循适当的法令等目 标而提供合理保证的一种过程。 ” 现有的内部控制理论和实践只是将管理的控制职能作了专题研究和运用。 所谓 控制就是一定的主体为了实现其即定目 标，以信息沟通为基础，采取一定的方法， 对影响其目 标实现的可控因素所做出的一切努力。细究之下，组织的管理目 标与 c o s o报告中 所述内 部 控制的 三个目 标在本质上是一 致的， 因 此， 我们对内部控制 的研究和运用， 应从管理的角度进行整体把握， 内部控制与管理过程中的每一个细 节都有关， 内部控制的有效与否直接关系到管理的有效与否， 也直接关系到组织目 标的实现。 另外，内部控制目 标的实现从属于管理目 标的实现， 而管理目 标的实现 从属于组织目 标的实现， 内部控制目 标最终是为实现组织目 标服务的。 只有确立了 这样的视角，才有助于我们更好地理解c o s o报告中内部控制概念的内涵和外延， 从而找到促使内部控制有效的途径。 c o s o报告中的内 部控制包括五大构成要素: 1 .控制环境( c o n t r o l e n v i r o n m e n t ) 因为控制环境组成了一个组织抵御风险和财务报表失真的第一道防线， 所以组 织高层的重视是一个非常关键的因素。 研究持续表明当高级管理层致力于强化内部 控制并在行动中清楚地体现出来的时候，公司的内控表现更好，效果也更持久。 c o s o发现在董事会中引入外部成员可以 有助于降低管理层越权的风险， 但较小型 的公司通常不会在董事会中增加高素质的外部成员。 c o s o报告认为这是因为大股 东不愿与人分享控制权， 或被其他势力挑战。 而c o s o相信在董事会中有效地增 加外部成员带来益处通常会大于给董事或经理上责任保险， 而且这样也能给公司带 来显著的长远价值。 c o s o也建议审计委员会主要由独立董事会成员组成。 c o s o 协会进一步认为执行和评估财务报表内 部控制最有效和最经济的方法就是在组织 的企业文化中融入风险意识。 任何企业的核心是企业中的人以 及这些人的个别属性 和所处的工作环境， 包括个人的诚信正直、 道德价值观与所具备的完成组织承诺的 能力、 董事会与稽核委员会、 管理阶层的经营理念与营运风格、 组织结构、 职责划 分和人力资源政策与程序。 2 .风险评估( r i s k a s s e s s m e n t ) 第二章内部控制相关理论及 萨班斯法案框架 在瞬息万变的市场环境和异常激烈的竞争中， 企业的 经营风险越来越大， 企业 要生存和发展， 必须清楚并应付其面对的各种风险。 同时， 企业也必须设立可辨认、 分析和管理相关风险的机制，以了解自 身所面临的风险，并适时加以处理。根据 c o s o的理论， 影响在风险评估层次控制目 标实现的主要因素是: 财务报告客体 的重要性; 对财务报告风险的鉴定和分析; 对舞弊风险的评估。 尽管较小型公 司更倾向于缺乏正规的、 结构化的风险评估程序， 但是每个公司组织都应该遵循风 险评估中的基本原则。 3 .控制活动( c o n t r o l a c t i v i t i e s ) 控制行为贯穿整个组织， 发生在所有的级别和所有的功能单元中。 企业必须制 定控制的政策和程序， 才有助于确保既定目 标及必要改善措施的有效实施。 4 .信息与沟通( i n f o r m a t i o n a n d c o m m u n i c a t i o n ) 不管规模如何，所有企业都必须按照某种方式来界定、掌握和交流有用信息， 以使得职员能实现他们的工作职责。 在信息和沟通程序中加入规范的管理措施就相 当于在财务报表上设置了内部控制机制。围绕着这些控制活动的是信息与沟通系 统， 这些系统使得企业内部的员工能够获取和交换他们所需要的信息，以指挥、 管 理和控制企业的经营. 5 .监控( m o n i t o r i n g ) 内部控制是社会经济发展到一定阶段的产物， 是现代企业管理的重要手段。 由 于内部控制本身是一种动态行为， 它在企业中的作用必然受到主观因素和外部环境 的影响。内部控制的作用是随着企业规模扩大和资本分散化而越来越受到重视。 2 . 1 . 3 我国对内部控制与国际内部控制制度的比 较 日前， 我国尚未正式出现权威性的内部控制概念， 对于内部控制完整性、 合理 性及有效性更是缺乏公认的标准体系。现行规范中提到内部控制概念主要有三处: 1 9 9 6 年财政部 独立审计准则第9 号一内 部控制与审计风险 ， 提到内 部控制结构 化概念， 包括控制环境、 会计系统和控制程序， 是指被审计单位为保证业务活动的 有效进行， 保护资产的安全和完善， 防止、 发现纠正错误和舞弊， 保证会计资料的 真实、合法、完整而制定和实施的政策和程序;2 0 0 1年财政部会计控制规范引用 了 会计控制与管理控制概念: 2 0 0 2 年中国 人民 银行 商业银行内 部控制指引 ， 借 鉴了 c o s o报告，指出内部控制是商业银行为实现经营目 标，通过制定和实施一 第二章内部控制相关理论及 萨班斯法案框架 系列制度、 程序和方法， 对风险进行事前防范、 事中控制、 事后监督和纠正的动态 过程和机制。 国际上，内部控制的发展与政府的推动密切相关。1 9 3 6 年，a i c p a就在 独 立注册会计师对财务报表的审查 中要求注册会计师对企业的内部牵制和内部控制 进行审查。 2 0 世纪9 0 年代，我国针对一些企业内部管理松散等问题， 开始大力推 行内部控制。 我国目前的公司内部控制以政府为主导， 通过政府颁布的法规从外部 要求公司进行内部控制规范。 我国内部控制规范的制定与出台， 对于改善我国企业内部控制的现状， 加强会 计控制， 完善信息披露制度以 及保证资本市场的有效运行有着非常重要的意义。 但 与目 前国际上最为权威的内部控制框架c o s o相比较，还有很大差距。 1 .内部控制规范体系比 较 无论是 会计法 、 内部会计控制规范 ，还是特殊行业的相关内部控制的规 范， 都是从某个方面对内部控制做出规定， 造成对内部控制缺乏系统研究， 无法形 成一个成型的内部控制规范框架体系， 因此对企业内部控制建设的普遍意义指导不 大。 在内容层次上， 虽然目前 内部会计控制规范己陆续出台了几个具体业务的 规范，但距形成一套完整的内部控制体系要求，还有相当的距离。 2 .内部控制规范内容范围比较 与较为成熟的内部控制理论 c o s o报告确定的五大要素一控制环境、风险评 估、 控制活动、 信息与沟通以及监督相比较， 我国内部控制的范围过于狭窄。 我国 现有的内部控制规范的内容主要集中于会计领域， 会计法 、 内部会计控制规范 等法律法规主要是从会计控制的角度来规范内部控制; 独立审计准则中的定位也是 着重于企业的会计责任方面。 随着我国市场经济的进一步发展， 企业作为市场经济 主体的意识和要求必然加强， 相应地企业内部控制的内容和范围也越来越宽泛， 不 但企业内部的控制权的问题，企业的供产销， 包括企业的外围环境、 文化理念、 经 营思想等控制环境因素与风险因素都应纳入企业内部控制的内 容和范围。 3 .内部控制设置方式比较 企业内 部控制的设置， 需要考虑企 业自 身的 经营特点来 进行， 同 时兼顾可操作 性和控制成本的 合理 性。 内 部 会 计控 制规范 一 基木规范 ( 试行 ) 第 七条第 ( 三 ) 款中 要求，内部会计控制应当涵盖单位内部涉及会计工作的各项经济业务 及相关岗位， 并应针对业务处理过程中的关键控制点， 落实到决策、 执行、 监督、 反馈等各个环 节.这种规定对于企业设置内部控制方式还不够明确。可以 借鉴 c o s o报告的做 第二章内部控制相关理论及 萨班斯法案框架 法， 明确按照业务循环来进行内部控制的设置， 可以避免按业务项目设置内部控制 产生的缺陷，增强对不同业务性质的企业普遍性的指导意义。 4 .内部控制评价的比较 内部控制评价是对内 部控制执行有效性的检测。 对企业内 部控制进行评价， 应 该执行哪些评价程序、 遵循什么样的评价标准， 是否需要建立内部控制的评价准则， 用什么样的评价形式等等都是需考虑的因素。 如果需要注册会计师对企业内部控制 评价承担相应的法律责任， 在什么情况下承担责任、 承担什么责任等， 也都需要在 内部控制规范中加以约定。目 前我国内部控制的评价体系尚未建立， 己制定和出台 的内部控制规范， 这方面的内容尚未作为主要部分予以重视。 只有建立一套完善的、 符合实际的、具有可操作性的评价指标体系，才能保证企业内部控制的有效性。 5 .内部控制的目 标比较 从现有的内部控制规范来看， 我国 对于企业内部控制的目 标定位， 基本上是处 于内部控制目 标层次的最低级， 只包括: 保证会计资料真实、 完整: 保护单位资产 的安全、完整;确保国家有关法律法规和单位规章制度的贯彻执行。与 c o s o相 比， 没有提及内部控制提高经营效率， 促进企业经营管理， 实现企业目 标等， 所以 我国的规范更多着眼于监督而不是企业的内部管理。 第二节( 萨班斯法案内容概述 2 0 0 1 年1 2 月， 美国 最大的能 源公司 安然公司， 突然申 请破产保护， 此后， 公司丑闻不断， 规模也“ 屡创新高” ， 特别是2 0 0 2 年6 月的世界通信会计丑闻事件， “ 彻 底打击了( 美国) 投资 者 对( 美国) 资 本市 场的 信 心” ( c o n g r e s s r e p o r t , 2 0 0 2 ) 0 为了改变这一局面，美国国会和政府加速通过了 萨班斯一奥克斯法案 ( s a r b a n e s -o x l e y a c t ) ( 以 下 简称 萨班 斯法 案 ) ， 该 法案的 另一 个名称是“ 公众 公司会计改革与投资者保护法案” 。法案的第一句话就是 “ 遵守证券法律以提高公 司披露的准确性和可靠性，从而保护投资者及其他目的。 ” 美国总统布什在签署 萨班斯法案 的新闻发布会上称“ 这是自 罗斯福总统以 来美国商业界影响最为深远的改革法案” .但是，了解该法案的通过背景以及该法 案制订过程中的一些问 题， 对我们正确认识、 把握该法案， 从而理性地看待我国资 本市场的相关事件以及相应的对策问题，不无裨益。 第二章内部控制相关理论及 萨班斯法案框架 2 . 2 . 1 法案的形成背景 按照美国国会网站对 萨班斯法案的介绍，该法案最初于 2 0 0 2年 2月 1 4 日 提交给国 会众议院 金融 服务 委员 会( c o m m itt e e o n f i n a n c ia l s e r v i c e s ) ， 到7 月2 5 日国会参众两院最终通过，先后有6 个版本。 2 0 0 2年2月1 4日 提交到众议院金融服务委员会的版本，包括 1 3 章，主要内 容集中在对注册会计师行业的监管， 如: 成立一个管制机构， 监督注册会计师的 运 行; 对该管制机构的运行给出一些原则性的规定: 禁止公司官员、 董事等相关人员 对审计实务施加不当 影响; 加快财务披露的速度， 包括对内幕交易和关联交易的电 子披 露; 禁 止 在 退 休 和 养 老 金 冻 结 期 间 ( b l a c k o u t p e ri o d s ) 内 部 人的 交易 ; 责 成s e c 修改公司信息披露的 相关规定、 设定最低检查期， 并在指定的日 期内 提交对分析师 的 利益冲突、 公司 治 理实 务、 执 行 ( e n f o r c e m e n t a c t i o n s ) 、 信 贷评级 机构等的 专项研 究报告。 第二稿与第一稿相比，篇幅增加了将近一倍，主要变化是对公众监督组织 ( p u b l ic r e g u l a t o ry o r g a n iz a t io n . p r o ) 的 人 员 组 成、 经费 来 源 与 独 立 性、 具 体 运行等的规定更加细致，增加了要求 s e c对公司高管在重新编制财务报表之前六 个月销售公司证券所得部分进行审定并强迫其交出 相应利得; 具体讨论了 对安然和 安达信主要责任人的可能 法律行为 及其所得的处 理; 要求美国 总审计署( g a o ) 对投 资银行和财务 顾问 在安 然、 环球通 讯( g lo b a l c ro s s in g ) 失 败 事件中 的作用、 特别是 投资银行从事的纯粹帮助企业操纵现金流以掩盖其真实财务状况的行为; 要求美国 律师协会( a m e ri c a n b a r a s s o c i a t i o n ) 对其职业行为示范规则( m o d e l r u l e o f p r o f e s s io n a l c o n d u c t ) 以 及s e c的 规则 展开 研究， 讨论 相应 职 业道德指南 是否 有效 地指导律师行为并保护公司股东利益。 美国国会关于该法案的记录表明， 从4 月2 5 日 提交给参议院 “ 银行、住房与 城市事务委员会” 讨论， 7月2 5日，该修正稿以高票分别在参众两院通过， 7月 3 0日，美国总统布什签字， 萨班斯法案正式成为美国的一项法律。 2 . 2 . 2 萨班斯法案的主要内 容 萨班斯法案即 2 0 0 2 年上市公司会计改革和投资者保护法 ， 于2 0 0 2 年7 月3 0 日 经美国国会审议通过， 布什总统签署发布. 萨班斯法案共分1 1 章、6 7 节，第一至第六章主要是规范上市公司治理结 第二章内部控制相关理论及 萨班斯法案框架 构、 财务会计制度及外部审计行为; 第七章要求相关部门在法案正式生效后的指定 日 期内 提交若千研究报告供相关执行机构及未来立法参考; 第八至第十一章主要是 确定上市公司法人和公司高管人员及相关人员提供虚假信息、 财务会计舞弊和交易 欺诈等行为刑事犯罪，将依据本法案、 证券法、公司法及其他法律子以追究责任。 萨班斯法案 从加强上市公司信息披露和财务会计处理的准确性、 确保上市公司 外部审计师的独立性以 及改善上市公司治理等方面对美国现行的证券、 公司和会计 法律进行了多处重大修改， 新增了一些相当严厉的法律规定。 如: 保护举报上市公 司或提供信息的公司雇员的权益: 授子美国证监会禁止上市公公司董事或高级管理 人员任职的权力: 证监会可以授权、 指导证券执业机构和证券交易所制定相关规定; 防止证券分析师在其研究报告或公开场合向投资者推荐股票时与公众产生利益冲 突:延长证券欺诈诉讼的时效及严惩违反联邦证券法的 “ 白 领犯罪”等。 法案中第一、 三、 四章及第九章不仅与美国公司法、 证券法和其他相关法律具 有很大差异， 而目 对全球公司法和证券法具有较大影响。 该法案适用范围不仅包括 美国本国的上市公司，他同时涵盖在美国上市的外国公司。 其主要内容如下: i .上市公司必须建立会计和审计监督机制 法案第一章确定设立上市公司会计监察委员会负责监管上市公司审计会计监 察委员会受美国证监会直接监管， 但为民间自 律组织， 其运行费用由 上市公司分担， 工作人员也按市场价格付酬。 上市公司必须设立审计委员会并聘请外部审计师。 经 上市公司会计监察委员会同意的会计师事务所的注册会计师才能担任上市公司的 外部审计师， 执行上市公司审计业务， 发表审计意见。 与出具上市公司审计报告有 关的外国会计师事务所， 包括在出具公司审计报告的过程中起了实质性作用的外国 会计师事务所应当和美国本国的 会计师事务所一样遵循 萨班斯法案 、会计监察 委员会及美国证监会的规则， 以 及允许美国会计师监察委员会、 证监会及属地法院 审阅其审计其工作底稿。 2 . 高层管理人员及外部审计师必须承担违法的经济和刑事责任 法案第三章规定， 美国本国上市公司及外国在美国的上市公司聘请财务主管人 员及外部审计师的条件和程序; 外部审计师对上市公司进行审计必须符合审计质量 标准和具备审计独立性. 为了保证上市公司聘请的外部审计师的独立性， 审计委员 会成员不得接受来自 于上市公司或其子公司、 关联公司人员任何顾问、 咨询或其他 补偿性费用， 包括不得接受支付给其家庭成员或确定的关联实体的费用限制董事和 第二章内部控制相关理论及 萨班斯法案框架 主要负责人， 与公司的内 部股权、 衍生证券或美国托管凭证交易。 限制外部审计师 为审计客户提供非审计服务。 法案第三章第二 节与第九章第 六节 标题都一样是“ c o r p o r a t e r e s p o n s ib i l it y f o r f i n a n c i a l r e p o rt s ， 内 容也 是一 样要 求上市 公司 存档 证券交易 所的 年 度会计 报 表及审计报告必须由上市公司首席执行官 ( c e o ) 和公司财务执行官 ( c f o )分别 签署并出具证明. 但第三章第二节与第九章第六节的法律责任具有很大的不同。 第 三章第二节对应的是民事责任， 第九章第六节则是刑事责任。 第三章第四节规定出 具不当书证的上市公司c e o和c f o应退还上市公司1 2 个月期间报表体现偿付其 个人的证券销售利润、 红利或其他来自 于上市公司支付的各种权益性补偿费用。 第 九章第六节对上市公司c e o和 c f o设置了一项附带刑事责任的书证要求。c e o 和c f o如果明知公司的定期报告不能完全符合法律的要求但仍然提供书面保证， 将被处以高达1 0 0 万美元的罚 款和上至1 0 年的监禁，而故意违反法案第九章第六 节要求提供不当书面保证的将被处以高达5 0 0 万美元的罚款和上至2 0 年的监禁