新会计准则下如何建立和完善企业内部控制制度[基于杭萧钢构案例的分析和探索].doc

本文档系作者精心整理编辑，实用价值高。新会计准则下如何建立和完善企业内部控制制度 基于杭萧钢构案例的分析和探索 【摘 要】新会计准则于2007年7月1日起在上市公司中执行,在其他企业鼓励执行。而2009年7月1日新的企业内部控制基本规范率先在上市公司范围内施行,鼓励非上市的其他大中型企业执行。那么，在新会计准则下如何建立和完善企业内部控制制度呢？这是本文的探索和研究方向。为了详细地解说这一问题，本文建立在对杭萧钢构案例的分析基础之上，分析了公司内部控制制度的现状，同时提出了进一步完善的建议。【关键词】新会计准则 内控制度一、案例简介杭萧钢构，成立于1994年12月，主营建筑钢结构工程的设计、制作与安装，2003年11月在上海证券交易所挂牌上市，成为国内建筑钢结构行业首家上市公司，公司股票简称为杭萧钢构，股票代码为600477。公司目前注册资本为2.48亿元，注册地址为杭州市萧山经济技术开发区。2007年2月12日，杭萧钢构董事长单银木在企业年度总结表彰大会上透露300多亿元的安哥拉项目。伴随着这一消息的模糊披露，杭萧钢构连连出现涨停板的情形，从上市公司角度分析，杭萧钢构的信息披露明显是违规的，在出现了股价如此异常波动的情况下，仍然没有全面、准确地告诉投资者相关信息，提示投资者潜在的风险，最终导致大量投资者在不知情的情形下，错误注入资金。而据杭萧钢构2006年年度报告显示，杭萧钢构已经建立了较为健全、合理的内部控制制度。这正是内部控制失效的一个典型案例。从企业内部会计控制制度来看，这么高额的订单，首先不管其真实性如何，肯定对企业而言属于一个非常机密的事项，就这么轻轻松松地被泄露出去，那么企业内部会计控制制度的建立肯定存在问题。下文将通过对这个案例进行分析，解剖我国上市公司目前内控制度存在的问题以及如何在上市公司内部建立和完善内控制度。二、从杭萧钢构看中国企业内控制度的建立和运行状况从理论上分析，内部控制制度是按照一定的控制目的，并且由有关控制点和控制措施所组成的控制系统，包括对企业法人治理结构、经营组织机构、主要业务流程、相应控制环节、控制措施和手段以及有关内控制度的健立健全和完善情况。基于这一理论来分析杭萧钢构，可以看出在公司的管理方面，尤其是公司重要信息的控制方面，杭萧钢构存在着很明显的缺陷。作为一个上市公司，在公司出现重大的价格敏感信息时，公司在尚未有正式明确的信息确立之前，消息就已经走漏，这种情形本身就是因为公司内部信息监管不严所造成的。在发生这样的事情之后，作为一个负责任的上市公司，应该马上严管本公司内部员工和制度，同时，还应当立即公开披露相关信息，但是杭萧钢构的做法仍然是遮遮掩掩，甚至都到了证监会宣布对事件进行调查的情况下，也没有完全、详细、公开对事件予以彻底地披露和说明。 结合德勤的内部控制调查报告，再加上杭萧钢构案例的说明，不难看出，目前，在我国部分上市公司的治理结构仍然非常不合理、不规范，从管理制度到会计制度，从公司运营到公司信息的披露，这一系列运转过程中，都存在不规范的问题，再加上我国传统文化中特有的“关系网络”，更使得我国内部控制制度的实施变得非常困难，与内控规范的要求仍然有相当大的差距。 三、如何建立和完善我国公司的内部控制制度（一）完善我国公司内控制度的理论体系。追溯企业设立内控制度的根源，可以知晓，企业的内控建设完全是来自于企业所有者的需要，企业的所有者希望自己的企业能够具有更好的、更强的抵御风险的能力，于是想出了从企业内部来进行控制企业的运转，避免出现各种各样的经营风险。任何一个制度，不管设计的内容是多么完美无暇，在执行过程中，如果不能够保证严格的执行制度，那么制度设立的目的必将不能达到。对于内控制度来说，这也是一样适用的。就拿杭萧钢构这个案例来说，在其2006年的年报中都提到过公司已经建立了系统性的内部控制制度。如果真如其所言，我国公司之所以到2007年还出现这样的情形，则其必定是在制度的运行过程中出了问题，根据这一情况，如果要完善我国公司内部控制制度的理论体系，内部控制制度执行人的行为必将需要设立一个合理的规范予以管制。（二）建立我国内部控制框架体系。建立一个完善的内部控制框架体系，首先，内部控制制度框架必须将其主要的精力放在要素控制上。按照国际内控制度发展的经验和目前发展的程度，要素控制和风险管理是其目前的主要框架体系。以杭萧钢构为例，作为一个股份有限公司，它的内部控制制度应该将重点放在其内部的组织结构及职责分工、授权批准、会计记录、资产保护、职工素质、预算管理和报告制度等重要环节。 鉴于其在2007年发生的严重事件，就不难看出，报告制度、公司的组织结构和职责分工应该成为其首要考虑的方向，这样才不会再次发生同样的事件。也就是说，对于我国大多数公司来讲，目前主要的控制要素包括内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、持续监控八个方面，而风险管理主要是指财务风险、战略风险、经营风险、合规风险等诸多风险。（三）构建我国内部控制责任体系。任何一套体系的运转都是在内外两种环境的监管和控制下进行的，内控制度也一样。这就必然需要构建一个相应的责任体系，只有明确责任，才能找到相关的责任人，制度的落实也才有了更好的保障。 首先，这个责任体系必须在公司内部建立，也就是说内部控制制度最终由谁负责，由谁监督，由谁执行，这都需要有一个职位上的定性，这样，在落实的过程中才能找到责任人，在问题发生之后，才能引起相关责任人员的重视。比如杭萧钢构，如果明确了这样的内部责任体系，相关的责任人在发生问题的初期，就必然会对其有相应的警觉，而不是让问题一味恶化下去。 其次，责任体系仅仅有内部保障是不够的，外部的监控也是必不可少的。比如政府部门的监管，证券机构的控制等等。杭萧钢构在问题发生那么长时间之后，受损失人员的赔偿问题也未得到妥善解决，相关的责任人员也没有受到相应的惩罚，也就是说，之所以那么多的公司能够对内部控制制度毫不重视，政府的监管工作难辞其咎。不论是从总体上来分析，还是单独地分析某个企业的内部控制制度，都可以看出我国内部控制才刚刚起步，所以，内部控制制度建设对于我国公司而言，还没有固定的模式可循，一切都要自己不断摸索和探究。即使建立了企业内部控制制度，也要在现实发展过程中予以调整，同时，一个制度完善与否，也是需要相关的制度检验的。所以，我国的公司在建立了内部控制制度之后，还要结合实际需要进行调整，同时建立并完善评价制度，予以规范和检验。在建立和发展内控制度的过程中，