我国企业内部控制建设探究

1、我国企业内部控制建设探究【摘 要】2010年，财政部会同证监会、审计署、银监 会、保监会五部委创建了适应我国企业实际情况、融合国际 先进经验的中国企业内部控制规范体系。借此契机，文章以 企业内控建设背景为切入点，系统地阐述企业内控建设的理 论基础，从而归结出企业内控建设的机理和实质所在。在此 基础之上，以我国a股主板上市公司sj集团为例，详析企 业内控建设的筹备过程和具体建设过程，以期为我国正在或 将要进行内控建设的上市公司及相关大中型企业提供有益 参考。【关键词】上市公司；内部控制；内控建设一、企业内控建设的背景人类社会进入21世纪以来，公司治理和内部控制逐渐成为经济管理界最热门的研究课题之

2、一。从2001年来连续爆发的安然、世通和施乐公司的财务造假案件,暴露了美国大型上市公司内部控制体系的严重缺陷，并直接导致了萨 班斯法案的出台。纵观我国经济现实，不少企业管理松弛、 违法违规、内部控制薄弱、风险频发，导致资产损失、经营 亏损、营私舞弊等现象十分严重，上市公司频发内控失效和 财务舞弊案事件，从郑百文、中航油新加坡、四川长虹、科 龙、三鹿集团奶粉事件，到最近发生的绿大地、紫鑫药业等 上市公司财务造假案件，以及财政部、审计署对企业的年度 财务检查中频繁查出的各种财务问题，无不彰显我国企业在 公司治理和内部控制方面存在重大缺陷。企业内部控制作为 公司治理的关键环节和经营管理的重要举措，对

3、于防止、发 现、抑制和纠正财务舞弊和财务造假至关重要。为此，建立 健全内部控制，有效防范各类风险，完善自我评价机制，接 受审计监督，已成为相关监管部门和各类企业的首要任务之o（一）企业内部控制规范体系的出台为加强和规范企业内部控制，提高企业经营管理水平和 风险防范能力，财政部会同证监会、审计署、银监会、保监 会（简称“五部委”）创建了适应我国企业实际情况、融合 国际先进经验的中国企业内部控制规范体系。2008年5月22日，五部委联合发布企业内部控制基 本规范，自2009年7月1日起在上市公司范围内施行，鼓 励非上市的大中型企业执行。该基本规范的发布，确立了我 国企业内部控制的基础框架。2010

4、年4月26日，五部委又 联合发布"企业内部控制配套指引”（以下简称"配套指 引”）。该配套指引包括企业内部控制评价指引、企业 内部控制审计指引和18项企业内部控制应用指引，自 2011年1月1日起首先在境内外同时上市的公司施行，自 2012年1月1日起扩大到在上海证券交易所、深圳证券交易 所主板上市的公司施行；在此基础之上，择机在中小板和创 业板上市公司施行；同时，鼓励非上市大型企业提前执行。 配套指引连同此前发布的企业内部控制基本规范，标志 着适应我国企业实际情况、融合国际先进经验的中国企业内 部控制规范体系基本建成。中国注册会计师协会为了规范注册会计师开展内部控 制审计

5、业务，明确工作要求，提高执业质量，维护公众利益, 于2011年10月11日发布了企业内部控制审计指引实施 意见，自2012年1月1日起施行。（二）证监会的相关要求为进一步贯彻落实国务院批转证监会关于提高上市公 司质量意见的通知和企业内部控制基本规范及配套指 引，积累内控规范的实施经验和监管经验，证监会于2011 年2月14日印发关于做好上市公司内部控制规范试点有 关工作的通知（以下简称“试点通知”）。“试点通知”中 将2011年试点单位分为两类：一类为按规定实施类，按配 套指引规定，68家境内外同时上市的公司在2011年实施企 业内部控制基本规范及配套指引；一类为自愿试点类，在 上市公司自愿的

6、基础上，根据证监会机关和证监局的推荐， 共选取216家公司参加内控规范试点。（三）sj集团内部控制建设项目概况为贯彻实施企业内部控制基本规范及配套指引，根 据"试点通知”及相关要求，作为陕西省2011年上市公司 内控规范自愿试点单位之一的sj（集团）上市公司（简称“sj 集团”），聘请北京大华融智管理咨询有限公司（简称“大 华融智”）作为内部控制咨询服务中介机构。笔者作为该咨 询项目的乙方项目组成员，深度参与了其内控建设的全过 程，希望该上市公司内控建设过程及经验能够为2012年及 以后启动类似项目的企业提供有益参考。二、企业内控建设的理论基础（）控制论控制论主要研究各类系统的调节和

7、控制规律。反馈方法 是控制论中的主要方法之一，是指施控系统把控制信息输送 出去，作用于被控系统，又将其作用结果信息返送回去，影 响和调节信息的再输出，起到控制作用的一种方法。简单来 说，就是运用反馈的概念去分析和处理问题的方法。在sj 集团内部控制建设过程中，用内控缺陷查找、内控缺陷整改、 内控自我评价、内控审计等反馈方法来检验内部控制的设计 和执行是否有效，以促成其内部控制的日臻完善。（二）内部控制理论内部控制理论，主要研究内部控制的含义、目标、基本 假设、基本原则、基本内容和方法。它从20世纪40年代前 的内部牵制，发展到20世纪4070年代的内部控制，再到 20世纪7090年代的内部控制结构，最后发展成为20世纪 90年代后的内部控制整体框架，其中以c0s02004年9月发 布的企业风险管理整合框架最为著名。该整合框架 为我国企业内部控制规范体系的建立提供了有效借鉴，也为 我国企业实施该规范体系提供了最为有力的理论支撑。（三）内部控制工程学内部控制工程学，是在设计和实施内部控制系统时，为 了实现降低成本、提高经济效益、减少风险的既定目标，用 工程学的方法使内部控制系统从理论到实践的相互转化的 过程规范化与科学化所形成的应用工程学科，重点是解决内 部控制理论与实践相互转化过程中所面临的实