管理新举措:内部控制

紫光股份内部控制室,辛利华

1、何谓内部控制?

内部控制是形成一系列具有控制职能的方法、措施、程序,并予以规范化和系统化,使之成为一个严密的、较为完整的体系。内部控制按其控制的目的不同,可以分为会计控制和管理控制。会计控制是与保护财产物资的安全性、会计信息的真实性和完整性以及财务活动的合法性有关的控制;管理控制是指与保证经营方针、决策的贯彻执行,促进经营活动的经济性、效率性、效果性以及经营目标的实现有关的控制。会计控制与管理控制并不是相互排斥、互不相容的,有些控制措施既可以用于会计控制,也可用于管理控制。

内部控制的目标是确保单位经营活动的效率性和效果性、资产的安全性、经济信息和财务报告的可靠性。其主要作用:一是遵守国家法律、法规、规章及其他相关规定;二是有助于管理层实现经营方针和目标;三是保护单位各项资产的安全和完整;四是保证业务经营信息和财务会计资料的真实性和完整性。

良好的内部控制虽然能够达到上述目标,但无论内部控制的设计和运行多么完善,它都无法消除其本身所固有的局限。这种局限性也必须明了并加预防。主要表现为:(1)受成本效益原则的局限;(2)如果负有不同责任的职员忽视控制程序、错误判断、甚至相互勾结、内外串通舞弊等,往往导致内部控制失灵;(3)管理人员滥用职权,逾越控制,对设置或实施的内部控制不予理睬,也会使建立的内部控制形同虚设。

在中国,内部控制和风险管理制度的发展随着对上市公司信息要求的提高和国际社会在此领域的发展而快速发展。从去年10月开始连续出台的多项重要的、涉及内部控制和风险管理制度的文件及相关内部控制委员会的成立,都表明了中国证券市场对上市公司内部控制和风险管理制度要求的高起点和高标准。

2、 内控制度的演进

今年7月15日,由财政部发起成立的“企业内部控制标准委员会”被认为是“中国版萨班斯法案”出台的前兆,但中国对内控的关注早从1997年中国人民银行印发《加强金融机构内部控制的指导原则》就开始了。相比美国萨班斯法案近20多年的出台过程,中国内部控制制度体系的发展,时间点集中在2005年10月以后,此后高密度的法规出台,在全球实属罕见。2005年10月,中国证监会出台《关于提高上市公司质量意见》,随后,2005年10月19日,国务院对该意见进行批转。这是国务院首次就上市公司工作批转发布文件,速度之快也让业界感受到高层对此的重视。 在上述文件思想指导下,2006年5月12日,深圳证券交易所发布公开征求《上市公司内部控制指引》意见的通知,从全国范围内为建立内控制度体系征询意见,拉开了中国上市公司内部控制体系制度建设的序幕。一周之后,2006年5月17日,中国证券监督管理委员会发布第32号令——《首次公开发行股票并上市管理办法》。该办法第29条规定“发行人的内部控制在所有重大方面是有效的,并由注册会计师出具了无保留结论的内部控制鉴证报告”。这是中国首次对上市公司内部控制提出具体的要求。今年6月5日,上海证券交易所出台了《上海证券交易所上市公司内部控制指引》。   该指引和萨班斯法案在达到内控目标方面是一致的,但比萨班斯法案的控制过程更复杂,新增了‘目标设定’、‘风险确认’、‘风险管理策略选择’,相应的要求就比萨班斯法案更高。 同样在今年6月6日,国务院国资委也发布了“关于印发《中央企业全面风险管理指引》的通知”;7月15日,财政部选择美国萨班斯法案对中国在美上市企业生效的日子,发起成立了“企业内部控制标准委员会”;中国注册会计师协会也发起成立了“会计师事务所内部治理指导委员会”。 2006年9月28日深圳证券交易所发布了《深圳证券交易所上市公司内部控制指引》(以下简称“《内控指引》”),要求上市公司认真学习《内控指引》,自通知发布之日至2007年6月30日期间,建立健全公司内部控制制度,并且要求《内控指引》自2007年7月1日起施行。这些都标志着中国内部控制体系已经走到了最关键的时期。

3、内控制度可有效减少财务舞弊

2001年在中国资本市场发生的“银广夏”以及以后发生的一系列令人震惊的上市公司财务舞弊事件,很大程度上要“归咎”于企业内控失灵。从现有需要执行的法规来看,首次上市的公司在内部控制方面已经被要求出具审计师的鉴证报告,这已从企业上市开始就减少了企业舞弊的可能性。但是再有效的法规也无法完全杜绝舞弊事件的发生,内部控制有它固有的局限性,当有多个人、多个管理层共谋一件事物的时候,内控就会失效。但建立一个长效的内控体系,是可以最大限度降低丑闻发生的。

4、内部控制活动的范围

公司的内部控制活动应涵盖公司所有营运环节,包括但不限于:销售及收款、采购和费用及付款、固定资产管理、存货管理、资金管理(包括投资融资管理)、财务报告、信息披露、人力资源管理和信息系统管理等。
上述控制活动涉及关联交易的,还应包括关联交易的控制政策及程序。

5、为实施内控紫光做了哪些准备?

为实施内控紫光专门成立了公司负责内部控制管理的部门内部控制室,提前半步做内部控制政策法规的预研,并研讨公司应对深交所内控指引建立公司内控体系的方案,这项工作目前正在进行中。