论文部分内容阅读
【摘要】内部控制一直在我国是一个值得关注的问题，随着全球化的不断进行，对于内部控制的要求也不断提高。在这背景下，我们有必要去探讨一下美国的法案可以对中国公司内部控制建设的影响，结合我国的国情，加强建设。本文介绍了《萨班斯法案》的主要内容，分析了我国内部控制的现状，并对如何建立完善的内部控制制度提出了一定的见解。
【关键词】萨班斯法案 中国企业 内部控制
一、引言
2008年5月22日，财政部、证监会、审计署、银监会、保监会等五部门联合发布题为“关于印发《企业内部控制基本规范》的通知”。这个通知明确规定了2009年7月1日起将在上市公司范围内实施《企业内部控制基本规范》，同时鼓励非上市大中型企业执行。这一立法行为聚焦在企业运营的一个独立环节，说明了内部控制在企业中越来越重要的地位。这一立法也被看做中国的“萨班斯”法案。自从2002年萨班斯法案颁布以来，不仅给美国企业带来了重大的影响，对中国企业也有深远影响。随着中国加入WTO的不断深入和全球化的加剧，当国内企业在不断壮大，实施“走出去”的时候，正在逐步认识到过去自身内部控制的薄弱，并进一步加强改进了内部控制的实施力度与方案。
二、我国内部控制现状
（一）数据分析
1.整体情况
选取截至2010年9月18日在东方财富网上公布年报的1351家上市公司作为样本总体，其中深市主板481家、沪市主板870家。而在年报中披露董事会对内部控制的自我评价报告的上市公司有1302家，其中深市443家、沪市859家，分别占各市总样本的92.10%和98.74%（内部控制信息由手工记录，可能会产生偏差）
2.个别分析
根据《上海证券报》的2009年上市公司内部控制披露的数据分析，得出以下内部控制的现状
（二）内部控制的现状
1.控制环境水平不足
通过数据，不难看出，我国企业控制环境普遍水平的低下，企业内部缺乏标准的内部控制环境，虽然内部控制披露中显示许多企业都建立了内部控制机制，但明显缺少固定的评判标准，从而导致内部环境控制达不到预期的效果，并直接影响内部控制的水平。
2.风险管理意识淡薄
我国企业风险管理重视程度不一，除金融行业对风险管理意识较强外，其余行业都相对的缺少关注，大部分公司根本没有设置相对风险的内部控制项目。基本上所有企业风险管理都很薄弱。在国际上有很多企业问题都是由风险管理薄弱引起的，像安然公司倒闭，八佰伴的惨败，英国巴林银行的倒闭，世通的倒闭都是如此，再如中航油（新加坡）事件就在一定程度上暴露了我国企业的风险管理意识的淡薄之处，从普华永道的报告可以得出一个结论：中航油从事期权交易业务的决策以及整个交易过程都无视制度的存在，公司最终的巨亏是不按制度行事的结果，其没有对资本市场上的风险并没有充分的意识。
3.内部监督的薄弱
内部监督是公司内部控制重要的一环，有着非常重要的作用，在2009年披露的内部控制报告中，几乎所有公司都介绍了自己公司的内部监督体制，特别设置了内部审计委员会等一系列内部监督部门，然而不可否认我国企业的内部审计的部门依旧势单力薄，内部审计从业人员的独立性也不被看好，很多审计人员并不能发挥审计人员应该发挥的功能。目前，我国企业偏重于设计财务内部控制的控制手段，而往往忽略缺乏对财务内部控制的自我评价和监督。一方面，企业虽然建立了相对完善的内控系统，但无法对其正常运行进行检查和评估，可能会导致财务控制系统失效;另一方面，由于受到内部监管体制和内审人员素质的制约，企业的内部审计管理趋于形式化，审计监督责任不明确，无法对内控制度进行有效监督。
4.财务预算管理缺乏科学性和实用性
对于企业的财务内部控制来说，只有制定和切实执行完整有效的预算管理机制才能保证整个财务内控的效果，预算管理制度是财务内控的骨架和精髓。面对瞬息万变的市场环境，我国企业普遍制订了预算制度，但财务预算缺少时效性和准确性，各部门的财务预算也缺乏沟通和交流，亟待改进。首先，企业的预算管理仅仅关注于生产经营阶段，强调生产成本的节约和控制，而缺乏全面预算观念，忽略了完整财务预算指标体系的建立和完善;其次，没有相应的跟踪、分析和评价制度来对预算的执行进行监督，从而无法衡量预算完成情况和执行效果，使得企业预算流于形式；再次，对预算执行的考核手段陈旧，单一的激励方式也难以调动员工的积极性。
5.企业内控信息传递滞后
相较于其他内部控制方面的内容，只有信息传递还比较具有优势，然而依旧存在很多不足的地方。在当今的市场经济条件下，企业经营的目的是为了实现企业价值的最大化，这就需要企业内部每个部门能够密切配合，切实的加强沟通与合作。对于许多企业来说，由于规模不断扩大，管理层次的不断增加，使得不同管理层次之间、相同层次的不同管理部门之间的信息收集和交流日益困难。在传统的信息管理体制下，信息的传递速度降低，而传递成本不断提高，严重制约了企业的生存和发展。由于信息传递手段滞后，使得内部控制的信息交流缺乏畅通的渠道，信息失真现象严重，无法实现全面、准确、快速传输信息的目标，难以共享相关内控信息。在这种情况下，内部控制的程序和措施没有较好地贯彻到财务部门，使得内控效果大打折扣。
6.内部控制的水平不平衡
根据数据可以分析出，我国企业内部控制的水平极不平衡。一是地区性的不平衡，沿海、沿江的企业内部控制水平较高。二是行业性的不平衡，金融业领跑所有行业，内部控制水平比较好，而其他行业就差强人意，通过表格可以明显看出第三产业相较于一、二产业的内部控制水平要好。三是企业组织形式的不平衡。四是企业实力的不平衡，企业实力越强，内部控制水平越强。
三、萨班斯法案对我国企业内部控制的建议
(一)完善企业内部控制环境
加强和完善企业内部控制，首先应注意企业内部控制环境的建设。应设置固定的评判标准。建立、加强或削弱特定政策、程序及其效率产生影响企业内部各成员实施控制的自觉性，决定其他控制要素能否发挥作用，是内部控制其他要素作用的基础。
（二）提高风险评估水平
进行风险评估，是提高企业内部控制效果的关键。当今社会经济环境不断变化，企业间竞争也越发的激烈，企业经营风险不断提高，其内部控制的机制也受到一定程度的影响。企业管理者应运用一系列的风险评估的方法、技术、程序等对企业内部各种风险因素进行全面的分析，判断企业所受的风险性质与程度。董事会和管理人员充分认识和评价企业所面临的风险，及时采取措施控制和化解风险，减少损失。风险评估子系统主要是建立财务防范系统。所谓企业财务防范分析，就是通过对企业财务报表及相关经营资料的分析，利用及时的财务数据和相应的数据化管理方式，将企业面临的危险情况预先告知企业经营者和其他利益团体，并分析企业发生财务危机的原因和企业财务运营体系隐藏的问题，以提早采取防范措施的财务分析报警系统。
（三）加强并完善内部监督
企业内部控制评价是对业务过程的全面评价，包括过程评价与结果评价，过程评价是对充分性、合规性、有效性、适宜性的评价，结果评价是对内部控制主要目标实现程度的评价。评价可分为两个阶段，第一阶段是健全性评价，简单地说就是看企业内部制度是否完善，有无漏洞；第二阶段是符合性评价，就是评价企业业务活动的运行与相关内部控制制度相符合的程序。制度的完善并不等于执行有力，因此这一步才是内部控制评价的关键，也是寻找薄弱环节的关键。我国企业建立健全内部控制有效性的评价体系，可以参照国外的经验，在企业内部组建由高级管理人员组成的专门小组，通过制定和实施系统化的政策、程序和方案，对薄弱环节和风险进行识别、评估、控制、监测和改进，分步骤有计划地对内部控制的设计和执行情况进行检查和评价；企业可以聘请年报审计的注册会计师之外的中介机构或有关专业人员协助对本单位的内部控制的建立健全及有效性进行评价，并对评价过程中发现的重大控制缺陷或重要控制弱点进行必要的改进，保证财务报告的编报质量，降低财务风险。
（四）内部控制运用先进的系统
在内部控制体系中引进先进的IT系统。华能集团在2007年4月通过了普华永道会计师事务所对其财务报告做出的内部控制审计，也是我国在美的上市公司中率先通过《萨班斯法案》404 条款的公司。其顺利通过的重要原因之一是华能引进了IBM 软件集团的一套企业内控系统解决方案。在内部控制中运用IT 系统，推进企业日常业务运作，完善财务报告流程，不仅可以节省人力，缩短时间，提高工作效率，而且还使内部控制活动更加透明，更加规范。
（五）提高财务信息披露的真实性与透明度
在财务信息披露方面，要做到与外部审计师进行有效地沟通，分享审计信息。协助外部审计师的工作，必要时提供与审计相关的业务资料，包括相关的会计政策和决策、财务报告等。核实公司管理层提供的有关公司经营和财务活动的报告的真实性和完整性，评价公司的会计处理程序，保证财务内部控制的充分性。从各个角度提高财务信息披露的质量。有效的信息披露制度可以防止财务欺诈，内部控制的执行对于上市公司财务报告的准确性能够提供合理保证。应该在信息披露的范围、内容以及提高虚假财务信息应当承担的法律责任方面加以严格界定，保证所披露信息的完整性和准确性，让投资者以及相关利益方了解公司的内部控制环境以及内部控制的执行情况。根据萨班斯法案关于披露的条例，完善信息披露制度，将有利于广大的利益相关方通过真实的财务信息规避风险，促进我国资本市场的健康发展。
（六）平衡内部控制水平
近些年来，我国的内部控制水平有了长足的发展，然而却大部分集中在在个别地区，行业或者企业中，这是与经济发展和企业实力有很大的关系的。我们应该用领先企业带领落后企业，让他们了解内部控制的重要性。多为内部控制薄弱的企业多做思想工作，将领先企业的经验传播给他们。内部控制企业不足的应该将企业的多余资金多投入到审计工作中，提高内部控制水平，使得全国的企业的内部控制水平得到全面的发展与提高.
参考文献
[1]周佳琦.萨班斯法案对我国上市公司内部控制的影响研究. 财会研究[J] 2009（1）.
[2]陈建昌.基于萨班斯法案的我国企业内部控制问题研究. 经营管理[J].2010（4）.
[3]杨翼.加强企业财务内部控制策略分析.百科论坛[J].2009（1）.
[4]付秀丽,崔璇.萨班斯法案对我国内部控制的影响研究. 现代商贸工业[J]. 2009（21）.
[5] 黄京菁.内部审计具体准则第5号——内部控制审计.释义.财会月刊[J].2004.
[6]谢荣富.建立企业内部会计控制的对策.商业研究[J].2004（3）.
[7]马滔.浅析萨班斯法案.中国商界[J].2010（2）.
[8]张一飞.萨班斯法案404条款对我国上市公司内控的影响.商业会计[J].2007（2）.
[9] 缪艳娟.英美上市公司内控信息披露制度对我国的启示. 会计研究[J].2007（9）.
【关键词】萨班斯法案 中国企业 内部控制
一、引言
2008年5月22日，财政部、证监会、审计署、银监会、保监会等五部门联合发布题为“关于印发《企业内部控制基本规范》的通知”。这个通知明确规定了2009年7月1日起将在上市公司范围内实施《企业内部控制基本规范》，同时鼓励非上市大中型企业执行。这一立法行为聚焦在企业运营的一个独立环节，说明了内部控制在企业中越来越重要的地位。这一立法也被看做中国的“萨班斯”法案。自从2002年萨班斯法案颁布以来，不仅给美国企业带来了重大的影响，对中国企业也有深远影响。随着中国加入WTO的不断深入和全球化的加剧，当国内企业在不断壮大，实施“走出去”的时候，正在逐步认识到过去自身内部控制的薄弱，并进一步加强改进了内部控制的实施力度与方案。
二、我国内部控制现状
（一）数据分析
1.整体情况
选取截至2010年9月18日在东方财富网上公布年报的1351家上市公司作为样本总体，其中深市主板481家、沪市主板870家。而在年报中披露董事会对内部控制的自我评价报告的上市公司有1302家，其中深市443家、沪市859家，分别占各市总样本的92.10%和98.74%（内部控制信息由手工记录，可能会产生偏差）
2.个别分析
根据《上海证券报》的2009年上市公司内部控制披露的数据分析，得出以下内部控制的现状
（二）内部控制的现状
1.控制环境水平不足
通过数据，不难看出，我国企业控制环境普遍水平的低下，企业内部缺乏标准的内部控制环境，虽然内部控制披露中显示许多企业都建立了内部控制机制，但明显缺少固定的评判标准，从而导致内部环境控制达不到预期的效果，并直接影响内部控制的水平。
2.风险管理意识淡薄
我国企业风险管理重视程度不一，除金融行业对风险管理意识较强外，其余行业都相对的缺少关注，大部分公司根本没有设置相对风险的内部控制项目。基本上所有企业风险管理都很薄弱。在国际上有很多企业问题都是由风险管理薄弱引起的，像安然公司倒闭，八佰伴的惨败，英国巴林银行的倒闭，世通的倒闭都是如此，再如中航油（新加坡）事件就在一定程度上暴露了我国企业的风险管理意识的淡薄之处，从普华永道的报告可以得出一个结论：中航油从事期权交易业务的决策以及整个交易过程都无视制度的存在，公司最终的巨亏是不按制度行事的结果，其没有对资本市场上的风险并没有充分的意识。
3.内部监督的薄弱
内部监督是公司内部控制重要的一环，有着非常重要的作用，在2009年披露的内部控制报告中，几乎所有公司都介绍了自己公司的内部监督体制，特别设置了内部审计委员会等一系列内部监督部门，然而不可否认我国企业的内部审计的部门依旧势单力薄，内部审计从业人员的独立性也不被看好，很多审计人员并不能发挥审计人员应该发挥的功能。目前，我国企业偏重于设计财务内部控制的控制手段，而往往忽略缺乏对财务内部控制的自我评价和监督。一方面，企业虽然建立了相对完善的内控系统，但无法对其正常运行进行检查和评估，可能会导致财务控制系统失效;另一方面，由于受到内部监管体制和内审人员素质的制约，企业的内部审计管理趋于形式化，审计监督责任不明确，无法对内控制度进行有效监督。
4.财务预算管理缺乏科学性和实用性
对于企业的财务内部控制来说，只有制定和切实执行完整有效的预算管理机制才能保证整个财务内控的效果，预算管理制度是财务内控的骨架和精髓。面对瞬息万变的市场环境，我国企业普遍制订了预算制度，但财务预算缺少时效性和准确性，各部门的财务预算也缺乏沟通和交流，亟待改进。首先，企业的预算管理仅仅关注于生产经营阶段，强调生产成本的节约和控制，而缺乏全面预算观念，忽略了完整财务预算指标体系的建立和完善;其次，没有相应的跟踪、分析和评价制度来对预算的执行进行监督，从而无法衡量预算完成情况和执行效果，使得企业预算流于形式；再次，对预算执行的考核手段陈旧，单一的激励方式也难以调动员工的积极性。
5.企业内控信息传递滞后
相较于其他内部控制方面的内容，只有信息传递还比较具有优势，然而依旧存在很多不足的地方。在当今的市场经济条件下，企业经营的目的是为了实现企业价值的最大化，这就需要企业内部每个部门能够密切配合，切实的加强沟通与合作。对于许多企业来说，由于规模不断扩大，管理层次的不断增加，使得不同管理层次之间、相同层次的不同管理部门之间的信息收集和交流日益困难。在传统的信息管理体制下，信息的传递速度降低，而传递成本不断提高，严重制约了企业的生存和发展。由于信息传递手段滞后，使得内部控制的信息交流缺乏畅通的渠道，信息失真现象严重，无法实现全面、准确、快速传输信息的目标，难以共享相关内控信息。在这种情况下，内部控制的程序和措施没有较好地贯彻到财务部门，使得内控效果大打折扣。
6.内部控制的水平不平衡
根据数据可以分析出，我国企业内部控制的水平极不平衡。一是地区性的不平衡，沿海、沿江的企业内部控制水平较高。二是行业性的不平衡，金融业领跑所有行业，内部控制水平比较好，而其他行业就差强人意，通过表格可以明显看出第三产业相较于一、二产业的内部控制水平要好。三是企业组织形式的不平衡。四是企业实力的不平衡，企业实力越强，内部控制水平越强。
三、萨班斯法案对我国企业内部控制的建议
(一)完善企业内部控制环境
加强和完善企业内部控制，首先应注意企业内部控制环境的建设。应设置固定的评判标准。建立、加强或削弱特定政策、程序及其效率产生影响企业内部各成员实施控制的自觉性，决定其他控制要素能否发挥作用，是内部控制其他要素作用的基础。
（二）提高风险评估水平
进行风险评估，是提高企业内部控制效果的关键。当今社会经济环境不断变化，企业间竞争也越发的激烈，企业经营风险不断提高，其内部控制的机制也受到一定程度的影响。企业管理者应运用一系列的风险评估的方法、技术、程序等对企业内部各种风险因素进行全面的分析，判断企业所受的风险性质与程度。董事会和管理人员充分认识和评价企业所面临的风险，及时采取措施控制和化解风险，减少损失。风险评估子系统主要是建立财务防范系统。所谓企业财务防范分析，就是通过对企业财务报表及相关经营资料的分析，利用及时的财务数据和相应的数据化管理方式，将企业面临的危险情况预先告知企业经营者和其他利益团体，并分析企业发生财务危机的原因和企业财务运营体系隐藏的问题，以提早采取防范措施的财务分析报警系统。
（三）加强并完善内部监督
企业内部控制评价是对业务过程的全面评价，包括过程评价与结果评价，过程评价是对充分性、合规性、有效性、适宜性的评价，结果评价是对内部控制主要目标实现程度的评价。评价可分为两个阶段，第一阶段是健全性评价，简单地说就是看企业内部制度是否完善，有无漏洞；第二阶段是符合性评价，就是评价企业业务活动的运行与相关内部控制制度相符合的程序。制度的完善并不等于执行有力，因此这一步才是内部控制评价的关键，也是寻找薄弱环节的关键。我国企业建立健全内部控制有效性的评价体系，可以参照国外的经验，在企业内部组建由高级管理人员组成的专门小组，通过制定和实施系统化的政策、程序和方案，对薄弱环节和风险进行识别、评估、控制、监测和改进，分步骤有计划地对内部控制的设计和执行情况进行检查和评价；企业可以聘请年报审计的注册会计师之外的中介机构或有关专业人员协助对本单位的内部控制的建立健全及有效性进行评价，并对评价过程中发现的重大控制缺陷或重要控制弱点进行必要的改进，保证财务报告的编报质量，降低财务风险。
（四）内部控制运用先进的系统
在内部控制体系中引进先进的IT系统。华能集团在2007年4月通过了普华永道会计师事务所对其财务报告做出的内部控制审计，也是我国在美的上市公司中率先通过《萨班斯法案》404 条款的公司。其顺利通过的重要原因之一是华能引进了IBM 软件集团的一套企业内控系统解决方案。在内部控制中运用IT 系统，推进企业日常业务运作，完善财务报告流程，不仅可以节省人力，缩短时间，提高工作效率，而且还使内部控制活动更加透明，更加规范。
（五）提高财务信息披露的真实性与透明度
在财务信息披露方面，要做到与外部审计师进行有效地沟通，分享审计信息。协助外部审计师的工作，必要时提供与审计相关的业务资料，包括相关的会计政策和决策、财务报告等。核实公司管理层提供的有关公司经营和财务活动的报告的真实性和完整性，评价公司的会计处理程序，保证财务内部控制的充分性。从各个角度提高财务信息披露的质量。有效的信息披露制度可以防止财务欺诈，内部控制的执行对于上市公司财务报告的准确性能够提供合理保证。应该在信息披露的范围、内容以及提高虚假财务信息应当承担的法律责任方面加以严格界定，保证所披露信息的完整性和准确性，让投资者以及相关利益方了解公司的内部控制环境以及内部控制的执行情况。根据萨班斯法案关于披露的条例，完善信息披露制度，将有利于广大的利益相关方通过真实的财务信息规避风险，促进我国资本市场的健康发展。
（六）平衡内部控制水平
近些年来，我国的内部控制水平有了长足的发展，然而却大部分集中在在个别地区，行业或者企业中，这是与经济发展和企业实力有很大的关系的。我们应该用领先企业带领落后企业，让他们了解内部控制的重要性。多为内部控制薄弱的企业多做思想工作，将领先企业的经验传播给他们。内部控制企业不足的应该将企业的多余资金多投入到审计工作中，提高内部控制水平，使得全国的企业的内部控制水平得到全面的发展与提高.
参考文献
[1]周佳琦.萨班斯法案对我国上市公司内部控制的影响研究. 财会研究[J] 2009（1）.
[2]陈建昌.基于萨班斯法案的我国企业内部控制问题研究. 经营管理[J].2010（4）.
[3]杨翼.加强企业财务内部控制策略分析.百科论坛[J].2009（1）.
[4]付秀丽,崔璇.萨班斯法案对我国内部控制的影响研究. 现代商贸工业[J]. 2009（21）.
[5] 黄京菁.内部审计具体准则第5号——内部控制审计.释义.财会月刊[J].2004.
[6]谢荣富.建立企业内部会计控制的对策.商业研究[J].2004（3）.
[7]马滔.浅析萨班斯法案.中国商界[J].2010（2）.
[8]张一飞.萨班斯法案404条款对我国上市公司内控的影响.商业会计[J].2007（2）.
[9] 缪艳娟.英美上市公司内控信息披露制度对我国的启示. 会计研究[J].2007（9）.