基于薩班斯法案的公司內(nèi)部控制系統(tǒng)構(gòu)建

1、集體經(jīng)濟(jì)管理創(chuàng)新基于薩班斯法案的公司內(nèi)部控制系統(tǒng)構(gòu)建周銀斌摘要：在一系列金融丑聞的沖擊下，美國(guó)國(guó)會(huì)通過了薩班斯-奧克斯利公司治理法案。法案從多個(gè)方面強(qiáng)化了上市公司的會(huì)計(jì)監(jiān)管與內(nèi)部控制監(jiān)管，著重強(qiáng)調(diào)了對(duì)內(nèi)部控制系統(tǒng)的信息披露在公司治理中的核心地位。文章首先介紹了薩班斯法案對(duì)內(nèi)控系統(tǒng)的新要求，其次在內(nèi)部控制五大要素的基礎(chǔ)上提出了一種內(nèi)控系統(tǒng)的構(gòu)建思路，最后簡(jiǎn)要說明了法案對(duì)我國(guó)企業(yè)的啟示作用。關(guān)鍵詞：薩班斯法案；內(nèi)部控制系統(tǒng)；構(gòu)建曾2001年12月，美國(guó)安然公司經(jīng)世界上最大的天然氣交易商和最大的電力交易商，由于屢次虛假會(huì)計(jì)信息披露而導(dǎo)致嚴(yán)重的信任危機(jī)并在此危機(jī)中轟然倒下；2002年6月，美國(guó)世界通信

2、公司爆發(fā)了同樣的財(cái)務(wù)欺詐事件。這些屢屢發(fā)生的會(huì)計(jì)丑聞事件嚴(yán)重打擊了美國(guó)投資意識(shí)到，隨著內(nèi)部控制的逐步完善，工作強(qiáng)度必然有所增加。然而工作量的增加保障了內(nèi)部控制的有效實(shí)施，防范了企業(yè)層面和重要業(yè)務(wù)流程層面的風(fēng)險(xiǎn)，這不僅提高了企業(yè)經(jīng)濟(jì)效益，也使得員工自身的勞動(dòng)安全得到保障，經(jīng)濟(jì)效益隨之增加。（三）逐步探索企業(yè)內(nèi)部控制評(píng)價(jià)體系新華發(fā)行集團(tuán)可以根據(jù)自身的實(shí)踐累積經(jīng)驗(yàn)，逐步建立一套以基本規(guī)范為統(tǒng)領(lǐng)的內(nèi)控標(biāo)準(zhǔn)體系。建議在具體操作內(nèi)部控制評(píng)價(jià)過程中，成立由注冊(cè)會(huì)計(jì)師為主體，吸收企業(yè)各經(jīng)營(yíng)領(lǐng)域具有豐富經(jīng)驗(yàn)的專業(yè)人員組成專業(yè)評(píng)價(jià)機(jī)構(gòu)來對(duì)企業(yè)內(nèi)部控制進(jìn)行全面評(píng)價(jià)。同時(shí)，將管理咨詢公司、高校企業(yè)管理研究機(jī)構(gòu)和具有豐

3、富企業(yè)管理經(jīng)驗(yàn)的管理者納入到專業(yè)評(píng)價(jià)機(jī)構(gòu)中來，各方面都成為評(píng)價(jià)主體體系的一部分來聯(lián)合對(duì)企業(yè)內(nèi)部控制進(jìn)行有效性評(píng)價(jià)，以此來提高評(píng)價(jià)的全面性和有效性。（四）強(qiáng)化企業(yè)的預(yù)算管理，加強(qiáng)成本控制全面預(yù)算是企業(yè)內(nèi)部控制的重要手段，其內(nèi)容一般涵蓋企業(yè)經(jīng)營(yíng)活動(dòng)的全過程。在現(xiàn)代企業(yè)中，從預(yù)算的編制到預(yù)算的者的信心。為了應(yīng)對(duì)這一系列丑聞造成的美國(guó)股市危機(jī)，提高上市公司的治理水平并且重樹投資者的信心，時(shí)任美國(guó)總統(tǒng)的布什于在于通過加強(qiáng)內(nèi)部控制，來改進(jìn)公司治理狀況，并最終加強(qiáng)公司的責(zé)任。一、內(nèi)部控制（一）內(nèi)部控制的定義所謂內(nèi)部控制，是指一個(gè)單位為了實(shí)現(xiàn)其經(jīng)營(yíng)目標(biāo)，保護(hù)資產(chǎn)的安全完整保證會(huì)計(jì)信息資料的正確可靠，確保經(jīng)營(yíng)方

4、針的貫徹執(zhí)行，保證經(jīng)營(yíng)活動(dòng)的經(jīng)濟(jì)性、效率性和效果性而在單位內(nèi)部采取的自我調(diào)整、約束、規(guī)劃、評(píng)價(jià)和控制的一系列方法、手續(xù)與措施的總稱。美國(guó)COSO委員會(huì)1992年提出并于1994年修改的內(nèi)部控制整體框架中對(duì)內(nèi)部控制做了如下描述：內(nèi)部控制是由企業(yè)董事會(huì)、經(jīng)理階層和其他員工實(shí)施的，為營(yíng)運(yùn)的效率效果、財(cái)務(wù)報(bào)告的可靠性、相關(guān)法令的遵循性等目標(biāo)的達(dá)成而提供合理保證的過程。（二）內(nèi)部控制與公司治理的關(guān)系僅是指一個(gè)現(xiàn)代化的信息管理系統(tǒng)。它應(yīng)該是一個(gè)關(guān)于信息的收集、整理、存儲(chǔ)、傳遞、使用、報(bào)告等一系列管理活動(dòng)的綜合信息處理系統(tǒng)。因此，集團(tuán)企業(yè)應(yīng)利用現(xiàn)代網(wǎng)絡(luò)技術(shù)，結(jié)合企業(yè)集團(tuán)自身的實(shí)際情況，建立起覆蓋整個(gè)集團(tuán)的網(wǎng)

5、絡(luò)系統(tǒng)，特別是財(cái)務(wù)信息系統(tǒng)，以實(shí)現(xiàn)信息的有效、及時(shí)溝通，為整個(gè)集團(tuán)的內(nèi)部控制提供支持和保證。在網(wǎng)絡(luò)環(huán)境下，企業(yè)各種活動(dòng)可以進(jìn)行遠(yuǎn)程處理，進(jìn)行實(shí)時(shí)監(jiān)控，同時(shí)也可實(shí)現(xiàn)財(cái)務(wù)與業(yè)務(wù)的協(xié)同，大大提高財(cái)務(wù)、經(jīng)營(yíng)等各方面信息的傳播、處理、反饋速度，以提供給集團(tuán)決策層最新、最全面的相關(guān)數(shù)據(jù)資料，使其所做出的決策更具實(shí)效性、準(zhǔn)確性，產(chǎn)生最優(yōu)的決策方案。參考文獻(xiàn)：2002年7月30日簽署了具有里程碑意義的薩班斯-奧克斯利公司治理法案（Sar-banes一OxleyAct，以下簡(jiǎn)稱薩班斯法案）。薩班斯法案被認(rèn)為是自羅斯?？偨y(tǒng)以來美國(guó)商業(yè)界最具深遠(yuǎn)意義的改革法案。薩班斯法案中的302條款和404條款要求上市公司定期評(píng)

6、估內(nèi)部控制缺陷并且向美國(guó)證券交易委員會(huì)（SEC）報(bào)告內(nèi)部控制缺陷類型。該法案同時(shí)要求外部審計(jì)人員獨(dú)立地對(duì)上市公司內(nèi)部控制系統(tǒng)的效力發(fā)表意見，并且就算僅僅存在單個(gè)重大缺陷，也要對(duì)內(nèi)部控制系統(tǒng)的效力發(fā)表否定意見。這使得內(nèi)部控制再次成為人們關(guān)注的焦點(diǎn)。薩班斯法案從根本上改變了企業(yè)的經(jīng)營(yíng)環(huán)境和法律環(huán)境，其目的執(zhí)行以至預(yù)算的考核及評(píng)價(jià)，對(duì)企業(yè)經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)，對(duì)確保企業(yè)內(nèi)部控制系統(tǒng)行之有效地運(yùn)轉(zhuǎn)是至關(guān)重要的。對(duì)于企業(yè)集團(tuán)而言，可根據(jù)公司的組織構(gòu)成、經(jīng)營(yíng)的規(guī)模以及企業(yè)成本控制的特性加強(qiáng)預(yù)算控制。在編制費(fèi)用成本預(yù)算時(shí)，要注意分級(jí)管理，要將企業(yè)的經(jīng)營(yíng)目標(biāo)落實(shí)到每個(gè)責(zé)任單位，并進(jìn)行業(yè)績(jī)考核，以整體性以及全面性為目

7、標(biāo)，盡量控制企業(yè)集團(tuán)的費(fèi)用成本，避免資源的重復(fù)浪費(fèi)，保證企業(yè)集團(tuán)利益最大化。（五）完善企業(yè)集團(tuán)內(nèi)部控制的內(nèi)部監(jiān)督與反饋機(jī)制企業(yè)內(nèi)部控制的有效實(shí)施需要有完備的監(jiān)督與反饋機(jī)制。企業(yè)首先應(yīng)當(dāng)鼓勵(lì)全員參與建立內(nèi)部控制的內(nèi)部監(jiān)督機(jī)制。全員參與不僅可使各級(jí)員工了解內(nèi)部控制何處存在缺陷以及可能導(dǎo)致的后果，更可以鼓勵(lì)員工自己采取行動(dòng)來改進(jìn)這種狀況，而不是像以往坐等內(nèi)部審計(jì)人員站出來指出問題。其次，采取適當(dāng)?shù)募?lì)獎(jiǎng)懲措施是完善企業(yè)內(nèi)部控制的內(nèi)部監(jiān)督所必需的。（六）加強(qiáng)企業(yè)集團(tuán)信息溝通內(nèi)部控制體系中所指的信息溝通不僅󰀁󰀁󰀁󰀁󰀁b

8、3041;󰀁󰀁󰀁󰀁󰀁󰀁󰀁󰀁󰀁󰀁󰀁󰀁󰀁󰀁󰀁󰀁󰀁󰀁󰀁󰀁󰀁󰀁󰀁󰀁󰀁󰀁󰀁󰀁󰀁󰀁󰀁󰀁𘀀

9、1;󰀁󰀁󰀁󰀁󰀁󰀁󰀁󰀁󰀁1、馮浩,胡書君.對(duì)國(guó)有企業(yè)內(nèi)部控制制度實(shí)施與評(píng)價(jià)問題的探討J.中國(guó)總會(huì)計(jì)師,2009(5).2、柏征宇.試論企業(yè)集團(tuán)內(nèi)部控制J.市場(chǎng)周刊,2009(7).（作者單位：連云港新華書店有限責(zé)任公司）2010.03（下）1999年，世界經(jīng)濟(jì)合作與發(fā)展組織（OECD）制定的公司治理原則中給“公司治理”作了如下的描述：公司治理是一種據(jù)以對(duì)工商業(yè)公司進(jìn)行管理和控制的體系。公司治理明確規(guī)定公司各個(gè)參與者的責(zé)任和權(quán)利分布，諸如策事會(huì)、經(jīng)理層、股

10、東和其他利害相關(guān)者，并且清楚地說明決策公司事務(wù)時(shí)所應(yīng)遵循的規(guī)則和程序。同時(shí)，它還提供一種結(jié)構(gòu)，使之用以設(shè)置公司目標(biāo)，也提供了達(dá)到這些目標(biāo)和監(jiān)控運(yùn)營(yíng)的手段。從對(duì)企業(yè)監(jiān)督和控制的角度來說，內(nèi)部控制與公司治理是密不可分的。而且，一種普遍的觀點(diǎn)認(rèn)為“內(nèi)部控制框架與公司治理機(jī)制的關(guān)系是內(nèi)部管理監(jiān)控系統(tǒng)與制度環(huán)境的關(guān)系?！备鶕?jù)公司治理的相關(guān)文獻(xiàn)，主要的內(nèi)部監(jiān)督機(jī)制包括董事會(huì)、所有權(quán)結(jié)構(gòu)以及內(nèi)部控制系統(tǒng)，而薩班斯法案特別強(qiáng)調(diào)了內(nèi)部控制系統(tǒng)在公司治理中核心地位。二、薩班斯法案對(duì)內(nèi)控系統(tǒng)的新要求法案的第一句話開宗明義，強(qiáng)調(diào)本法案就是為了“遵守證券法律以提高公司披露的準(zhǔn)確性和可靠性，從而保護(hù)投資者及其他目的”?？v

11、觀整部法案，最主要內(nèi)容是對(duì)內(nèi)部控制系統(tǒng)的要求，而且主要體現(xiàn)在302條款和404條款上。302條款對(duì)公司CEO和CFO的具體要求包括：在公司季報(bào)和年報(bào)中他們必須承諾對(duì)建立和維護(hù)內(nèi)部控制系統(tǒng)負(fù)有責(zé)任并且承諾已經(jīng)設(shè)計(jì)了這樣的內(nèi)部控制系統(tǒng)來確保他們能夠收集到所有重要的財(cái)務(wù)信息；在季報(bào)和年報(bào)披露之前，他們必須對(duì)內(nèi)部控制系統(tǒng)的效力進(jìn)行評(píng)估。404條款不但提高了對(duì)管理層的這些要求，而且還加入了新的內(nèi)容，即“外部審計(jì)人員有義務(wù)對(duì)管理層提供的內(nèi)控系統(tǒng)評(píng)估結(jié)果進(jìn)行認(rèn)證和報(bào)告。換句話說，除了傳統(tǒng)的審計(jì)意見外，外部審計(jì)人員必須把他們對(duì)公司管理層所提供的評(píng)估結(jié)果的審計(jì)意見也包括進(jìn)來”。正是因?yàn)閲?yán)厲性和高昂的執(zhí)行成本，4

12、04條款才飽受爭(zhēng)議。三、薩班斯法案下內(nèi)部控制系統(tǒng)系統(tǒng)的構(gòu)建除了上述這些新要求外，法案還明確了要建立獨(dú)立稱職的董事會(huì)審計(jì)委員會(huì)，以及內(nèi)控系統(tǒng)的完善和落實(shí)，而且還特別成立了上市公司會(huì)計(jì)監(jiān)察委員會(huì)（Public-CompanyAccountingOversightBoard，簡(jiǎn)稱PCAOB），在SEC指導(dǎo)下獨(dú)立行使監(jiān)管職能。但是，雖然法案在管理層職能、審計(jì)師的獨(dú)立性、律師責(zé)任等方面做了規(guī)定，它卻沒有規(guī)定公司必須選擇什么樣的內(nèi)控框架，需要企業(yè)自己抉擇。目前世界上最權(quán)威、應(yīng)用最廣泛的內(nèi)控框架是美國(guó)COSO委員會(huì)于1992年9月公布的最終研究報(bào)告內(nèi)部控制綜合性框架（即COSO框架）。該框架認(rèn)為，內(nèi)部控制是

13、受企業(yè)董事會(huì)、管理層和其他人員的影響，并為企業(yè)經(jīng)營(yíng)的效率和效果、財(cái)務(wù)報(bào)告的可靠性和法律法規(guī)的遵循性提供合理保證的內(nèi)部流程。在COSO框架下，內(nèi)部控制由控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)督等五部分構(gòu)成。這五部分內(nèi)容不僅是內(nèi)部控制的理想框架，更為我們提供了在薩班斯法案下構(gòu)建內(nèi)部控制系統(tǒng)的思路。（一）控制環(huán)境控制環(huán)境規(guī)定單位的紀(jì)律與架構(gòu)，塑造企業(yè)文化，影響經(jīng)營(yíng)管理目標(biāo)的制定，并影響企業(yè)員工的控制意識(shí)，是實(shí)施內(nèi)部控制的基礎(chǔ)?？刂骗h(huán)境的因素具體包括：管理哲學(xué)和經(jīng)營(yíng)風(fēng)格、評(píng)定員工的能力、董事會(huì)和審計(jì)委員會(huì)、誠(chéng)信的原則和道德價(jià)值觀、人力資源政策及實(shí)務(wù)、責(zé)任的分配與授權(quán)、組織結(jié)構(gòu)等。企業(yè)應(yīng)當(dāng)將構(gòu)建和

14、完善內(nèi)部控制環(huán)境作為保證內(nèi)部控制制度有效執(zhí)行的首要條件。一個(gè)良好的控制環(huán)境對(duì)內(nèi)控系統(tǒng)的運(yùn)行至關(guān)重要。（二）風(fēng)險(xiǎn)評(píng)估每個(gè)企業(yè)都面臨來自內(nèi)部和外部的不同風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)都必須加以評(píng)估。所謂風(fēng)險(xiǎn)評(píng)估就是指分析和辨認(rèn)實(shí)現(xiàn)所定目標(biāo)可能發(fā)生的風(fēng)險(xiǎn)。辨認(rèn)和分析風(fēng)險(xiǎn)的過程是一種持續(xù)及反復(fù)的過程，也是有效內(nèi)部控制的關(guān)鍵組成要素，管理層須謹(jǐn)慎注意各部門階層的風(fēng)險(xiǎn)，并采取必要的管理措施。在現(xiàn)實(shí)經(jīng)濟(jì)活動(dòng)中，企業(yè)風(fēng)險(xiǎn)意識(shí)淡薄是導(dǎo)致內(nèi)控乏力的一個(gè)重要方面，建立并完善相應(yīng)的風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)應(yīng)對(duì)機(jī)制，是企業(yè)在競(jìng)爭(zhēng)中立于不敗之地的關(guān)鍵。（三）控制活動(dòng)控制活動(dòng)是確保管理層的指令得以執(zhí)行的政策及程序，如核準(zhǔn)、授權(quán)、驗(yàn)證、調(diào)節(jié)

15、、復(fù)核營(yíng)業(yè)績(jī)效、保證資產(chǎn)安全及職務(wù)分工等。從某種程度上來說，“控制活動(dòng)是基于風(fēng)險(xiǎn)評(píng)估結(jié)果的一項(xiàng)監(jiān)督活動(dòng)?！逼髽I(yè)要及時(shí)制定管理制度、落實(shí)相應(yīng)措施，確保各項(xiàng)經(jīng)濟(jì)業(yè)務(wù)和管理行為始終置于內(nèi)部控制活動(dòng)中。而且控制活動(dòng)在企業(yè)內(nèi)的各個(gè)階層和職能之間都會(huì)出現(xiàn)，所以這就更加強(qiáng)調(diào)了全員參與。（四）信息與溝通信息與溝通是指單位為了提高管理效集體經(jīng)濟(jì)管理創(chuàng)新能，促進(jìn)員工全面正確履行職責(zé)而收集、識(shí)別、交流各種內(nèi)部和外部信息，是實(shí)施內(nèi)部控制的重要條件。信息系統(tǒng)不僅處理企業(yè)內(nèi)部所產(chǎn)生的信息，同時(shí)也處理與外部的事項(xiàng)、活動(dòng)及環(huán)境等有關(guān)的信息。企業(yè)所有員工必須從最高管理階層清楚地獲取承擔(dān)控制責(zé)任的信息，而且必須有向上級(jí)部門溝通重

16、要信息的方法，并對(duì)外界顧客、供應(yīng)商、政府主管機(jī)關(guān)和股東等做有效的溝通。由此可見，一個(gè)有效的信息傳遞系統(tǒng)和溝通渠道對(duì)任何企業(yè)來說都是至關(guān)重要的。（五）監(jiān)督內(nèi)部控制系統(tǒng)需被監(jiān)督。監(jiān)督是由適當(dāng)?shù)娜藛T，在適當(dāng)及時(shí)的基礎(chǔ)上，評(píng)估控制的設(shè)計(jì)和運(yùn)作情況的過程。監(jiān)督活動(dòng)由持續(xù)監(jiān)督、個(gè)別評(píng)估所組成，其可確保企業(yè)內(nèi)部控制持續(xù)有效的運(yùn)作。加強(qiáng)對(duì)內(nèi)部控制執(zhí)行情況的監(jiān)督檢查，并將檢查結(jié)果與業(yè)績(jī)考核掛鉤，以確保各項(xiàng)管理制度的有效執(zhí)行，是企業(yè)保證內(nèi)控系統(tǒng)有效運(yùn)行的必要步驟?？偟膩碚f，雖然內(nèi)部控制目標(biāo)呈現(xiàn)多元化的趨勢(shì)，但概括起來主要涉及以下兩點(diǎn)：一是合規(guī)經(jīng)營(yíng)，具體而言，就是保證企業(yè)依法組織經(jīng)營(yíng)活動(dòng)、保證會(huì)計(jì)信息真實(shí)可靠、確保財(cái)產(chǎn)安全；二是效益性，即保證企業(yè)管理政策的貫徹實(shí)施和效益目標(biāo)的實(shí)現(xiàn)。四、結(jié)論薩班斯法案的規(guī)定以及PCAOB的工作對(duì)于規(guī)范化的內(nèi)部控制設(shè)計(jì)、實(shí)施、監(jiān)督與評(píng)估具有重大意義，它使公司的各層管理者能在一個(gè)統(tǒng)一的框架內(nèi)有效履行其內(nèi)部控制的職責(zé)，為會(huì)計(jì)行業(yè)對(duì)內(nèi)部控制的評(píng)估提供了一個(gè)基礎(chǔ)