鉴于美国安然、世通事件,众多美国上市公司面临信任危机,自上而下要求加强会计监管、严厉打击会计造价的呼声越来越高,为挽回投资者信心,布什总统于2002年7月30日签署颁布了《索克斯法案》,对美国会计监管体制以及公司财务报告进行大刀阔斧的改革,法案对公司治理、内部控制及外部审计、对上市公司信息披露、财务会计处理的准确性等方面做出十分严格的要求,明确规定要求建立独立称职的审计委员会,管理层要负责内控系统的完善和落实,并对财务报告的真实性负刑事责任,要求上市公司的CEO和CFO对公司向美国证监会提交的定期报告的真实性、准确性提供保证,以在源头上防止财务造假行为。与此同时,该法案中的404号条款专门对公司内部控制提出了极为苛刻的要求。它要求公司重要的财务流程全部以文件的形式记录下来,并且公司的内部审计人员要定期测试,每年更新,然后还要独立的审计机构进行鉴定。综观整个法案, 最主要的是对公司内控系统的建设和内控制度的执行提出了严格的要求。根据法案,我国在美上市的公司也需要按照该法案的要求构建内部控制系统,并做好内部控制系统的评审工作,下文以自己所在的某国内赴美上市企业为例,具体谈谈内控建设过程、解决的问题、取得的成效及索克斯法案实施两年多以来其对企业财务管理的推动作用。
　　
　　一、内控建设的过程
　　
　　据“索克斯法案”404条款,在美上市的外国公司提交财务报表内控报告即“索克斯法案”404条款最后的期限是2006年7月15日,由于中国企业的管理体制与索克斯法案有较大差距,因此,逐一实现法案的要求需要付出大量的人力、物力、财力,笔者所在的企业也不例外,从内控制度设计、执行、自评、接受内外部评审等等方面,都经历了艰辛的过程。
　　1、内控制度的设计阶段。根据总公司的统一部署,公司上下层层落实各项制度的设计制定职责,在内控制度的设计阶段形成了一套包括资本性支出、收入、成本费用、资金及资产管理、财务及信息披露、其他共性部分等方面的控制制度,并制定或细化了了公司经营各环节的操作流程,流程对操作要求、需填制的文档、审批流、各环节的责任人等等都有非常具体的要求,可以说内控制度和相关的流程涉及公司经营管理活动的全过程,使每个环节的工作要求都有据可依,为明确责任、使制度落实到实处打下了良好的基础,
　　2、自评阶段。根据企业的特点,经过分析过滤,提出了内部控制自我测评的重点,主要是围绕当时影响公司经营效率效益、财务信息真实性以及可能导致出现内控缺陷和实质性漏洞的重要风险问题。具体如下:在信息系统风险控制方面,要求一要解决IT系统管控问题,要求建立符合《索克斯法案》404条款的信息系统总体控制文档体系和管理规范并组织实施,通过IT总体控制机制确保影响财务数据的信息和记录在处理过程中的完整、准确和有效;二要解决计费数据的真实准确问题,解决系统出账收入的准确性及数据统一的问题;三要解决手工干预出账问题,解决由于收入、成本手工干预导致财务数据不准确、不完整问题;四要解决代理商及代理佣金问题,代理商及代理费的系统计算和支付,保证对代理费支付的监督与控制,建立代理商稽查考核制度;五要实行严格的规范操作,依赖IT系统记录、处理的数据与会计数据核对相符。在资金资产风险控制方面一要解决资产损失责任追究问题,要求建立资产损失的责任追究制度;二要解决物资管理问题,要是制定规范的物资管理制度及盘活库存闲置物资的规定;三是资金管理问题,要求资金安全要得到保障,款项支付要及时。在工程建设风险控制方面,一要解决计划外建设问题,要检查是否存在计划外建设,计划外建设项目要清理及入账;二是完工工程转固问题,完工工程必须及时转固,并足额计提折旧;四是加强工程项目审批及过程的控制。在财务信息真实风险控制方面,一是要求按会计基础工作规范,实行统一会计政策及会计核算规定;二是财务监督控制问题,要求加强财务监督控制,建立不相容岗位的分离及合理授权制度。在营销管理风险控制方面,一是要求解决业务数据与财务数据不符问题,各项规范业务的营业流程,通过建立会计与业务定期对账的稽核控制制度保证会业数据相符,历史问题及时清理;二是应收账款追缴及坏账损失问题,要求落实追缴及坏账损失责任控制制度。在合同风险控制方面,要求建立了合同规范管理制度,保证合同合法、合规,维护公司利益。
　　3、整改阶段。公司根据以上自我测评中发现的问题,及时整理通报,落实整改责任,使以上问题得到有效解决。
　　4、内外部组织评审验收阶段和例行的定期检查。。由于以上一整套实施方案得到有效推进落实,公司顺利通过了评审要求;为满足索克斯法案的要求,目前,总公司和外部审计机构都定期对公司的内控制度执行情况进行严格的评审,使内控工作有突发工作变为一项常抓不懈的日常工作。
　　
　　二、内控工作的成效
　　
　　以执行索克斯法案为起点的内控管理工作实施两年半的时间,公司在制度建设、内控环境建设、制度执行等方面取得了有目共睹的成绩,公司上下风险控制意识得到了明显的加强,各项风险评估工作得以顺利开展,主要表现在以下方面。
　　1、内部控制环境得到有效改善。内控评审要求公司建立并执行反舞弊条例、员工行为规范、员工职业道德准则,借此建立起内控控制的环境,员工首先从思想上认识到自己什么行为是正确的、怎么做才是对公司和对自己负责,内控环境建立起来,为内控成为长效机制奠定良好的基础。
　　2、理顺工作关系,各层级责任制得到有效落实。对于内控管理工作,上级单位一开始就将其定为全公司的大事,要求必须全员参与,要求一手抓生产、一手抓内控工作,内控工作必须常抓不懈;内控工作实行一把手负责制,内控评审出问题,对一把手一票否决,公司并为此制定了考核指标,对违反内控制度的行为进行考核,有了内控环境,加上考核机制,公司各项内控流程得到有效执行,经营风险、财务风险得到有效控制。
　　3、通过梳理流程发现风险并进行控制。通过对内控流程的穿行测试,及时发现风险点并加以控制,真正实现对经济业务的过程管理,将风险管理工作前移。
　　4、通过系统建设减少手工干预,使信息真实准确,杜绝舞弊现象发生。对于出账、代理商佣金计算、营业款管理、存货管理等,通过系统建设,利用IT系统手段实现,减少人为干预,提供实时监控等手段,减少差错,提高工作效率,同时杜绝舞弊行为发生。
　　5、使财务信息真实可靠。索克斯法案使美国公司的财务会计体制产生重大变革,其最终目的是使上市公司披露的信息真实准确,公司通过一系列的控制措施,最终达到了此目标。
　　
　　三、对财务管理的推动作用
　　
　　从内控管理提出的起因及过程和需要达到的效果都不难看出,内控管理的核心仍然是财务管理,但是,索克斯法案的出台带来的内控管理无疑促使公司为提高财务管理水平投入更多的资源,对提高财务管理水平起了极大的推进作用,而且实际上使财务人员的职责更加明确,使财务工作更处于主动,主要体现在以下方面。
　　1、全员参与财务管理,真正实现过程管理。过去,一说到资金风险、财务信息不实,大家都认为这是财务部的问题,与己无关;但是,通过内控制度的建立、通过对近500个内控流程的培训执行和控制,大家的风险管理意识明显提高,首先,大家认为应该对自己的流程和需控制的风险负责,而且每个控制步骤都要留下文档证据,这为规范财务管理定下了坚实的基础,避免了过去财务总是守着最后一关的被动。事实上,财务虽然有对经济事项的监督职责,但这监督的内容和职责如何具体落实,却见仁见智,通过内控的流程管理,财务人员的职责更加明确了,相关审核的内容也有非常清晰的指引,这样有利于财务人员将注意力集中在自己能影响的范围并专注地履行财务职责。目前,工程项目管理、资金资产管理、营销方案管理等都走向规范,各项方案退出前都经过盈利测算、风险评估,使企业的风险管理工作前移,真正做到经济业务事前、事中、事后全程管理。
　　2、借内控契机,彻底解决了历史遗留问题,规范财务管理。在收入确认方面,对造成业务系统数据和财务数据不符的原因进行查找分析,对历史沉淀下来的差异进行收入调整处理,对日后发生的事项举一反三,从源头规范业务操作,并建立定期核对制度,确保不新增差异,进而确保收入信息的准确。在成本费用和工程管理方面,通过对所有经济事项及各在建工程项目、计划外项目清查,确保各项成本费用严格按权责发生制确认,并首次引入了对在建工程成本按权责发生制确认的做法,使工程成本的入账进度与工程形象进度保持一致,达到可使用状态的资产能及时预转固,因此确保了折旧费用能及时足额计提。在资产管理方面,通过对包括存货、固定资产、工程物资、低值易耗品、维护物资等全面的资产清查,对盘盈盘亏的原因进行分析并分别进行账务处理,达到账实相符,通过盘点发现的问题,制定规章制度,落实财产损失责任追究制度,使全员的资产管理意识得到加强,确保了资产信息的真实,防止资产流失。在资金管理方面,通过建立和执行定期清理往来账对往来和银行未达账的制度,公司将往来账和银行未达账的账龄作为经办部门的考核内容,使账务清理工作责任落实到部门和员工,使资金风险得到有效控制,另一方面通过这种手段杜绝潜盈和潜亏,财务信息真实性进一步得到保障。
　　3、确保财务信息和对外披露信息的真实性。由于内控流程是否能有效控制财务风险是境外审计公司评审流程有效性的重要标准,按经过评审的流程执行,公司收入、成本、利润、资产、负债等信息的真实性就有了充分的保障,通过2年半的实践,过去大额的审计调整、没有正当理由的收入、支出大起大落现象不复存在。
　　企业通过上述企业内控制度建立和执行,最终实现了内控管理建设的目标,最终通过了内控评审大考,更重要的是建立了内控管理的长效机制,从内控制度执行两年多的效果看,管理确实是需要成本的,虽然企业为此付出了较大的管理成本,但相对与其成效而言,成本付出的性价比很高,这种管理成本值得投入。