薩班斯法案引發(fā)的思考——中國企業(yè)應如何完善內部控制.pdf

1、美國《財富》500強原排名第七的安然公司破產(chǎn)一案，不僅嚴重動搖了美國證券市場的信心，在美國政壇也引起軒然大波，甚至成為全球關注的焦點。繼安然財務丑聞曝光之后，包括世通公司在內的許多美國上市公司紛紛爆出丑聞，由此引發(fā)的多米諾骨牌效應導致美國大約三分之一的上市公司宣布破產(chǎn)。為了吸引受重挫的投資信心，2002年7月25日美國眾議院以423票贊成、3票反對，參議院以99票全票贊成的高效率迅速通過薩班斯法案。此法案旨在通過立法強制公司建立有效透明

2、的監(jiān)督體制，以杜絕諸如安然、世通事件再次發(fā)生，恢復投資者對美國資本市場的信心。該法案為公眾公司的外部審計師們創(chuàng)建了一個廣泛的、新的監(jiān)督體制，并將對財務報告的內部控制作為關注的具體內容?？梢哉f，上述事件又一次讓內部控制成為關注的焦點。 其中，薩班斯法案中有兩個條款對美上市的公司或準備赴美上市的企業(yè)特別重要：(一)302條款——公司對于財務報告的責任：薩班斯法案302條款2002年9月生效，規(guī)定美國上市公司的首席執(zhí)行官(CEO)和財

3、務總監(jiān)(CFO)在其年度和中期財務報表中必須簽名并認證，其財務報表完全符合薩班斯法案中有關規(guī)定，并不含有任何不真實的并導致其財務報表誤導公眾的重大錯誤或遺漏。如果將來發(fā)現(xiàn)有問題，CEO或CFO個人將對公司財務報表承擔民事甚至刑事責任。這個302條款對于在美國上市的外國企業(yè)同樣適用。(二)404條款——公司管理層及外部審計師對于公司財務內部控制的責任：薩班斯法案404條款要求公司管理層和內部審計師，每年在年報中就公司產(chǎn)生財務報告的內控系統(tǒng)

4、分別作出評價和報告，還要求外部審計師對于公司管理層評估過程以及內控系統(tǒng)結論進行相應的檢查并出具正式意見。 盡管一些公司把遵守404條款視為一個帶有行政管理和合規(guī)性性質的工作來做，但這項工作無疑是一個改進公司業(yè)務流程有效性的機會。加強對于財務報告的內部控制將帶來以下幾大好處：提高管理透明度，提高管理層責任度，提高信息披露質量，內部控制流程的效果和效率得到提高；投資者能夠獲得更多的信息；投資者信心得到加強。通過遵循執(zhí)行薩班斯法案，管

5、理者主動和被動的去面對公司內部控制的狀況，并投入大量人力物力財力完善內部管理，改進經(jīng)營和財務中發(fā)現(xiàn)的問題。而通過實施薩班斯法案，投資人債權人和其他應用公司報告進行決策的人員，也是第一次真實的近距離的審視到了公司的內控狀況、存在的問題以及其可能對財務報告的影響。尤為令人欣慰的改善是，長期以來，很多上市公司在重大且復雜的會計問題上更依賴注冊會計師的意見?，F(xiàn)在，他們更加勇于承擔會計決策的責任，努力增強會計控制能力，并加大對會計基礎制度方面的投

6、資，以滿足提交更優(yōu)質財務報告的需要。 按照薩班斯—奧克斯萊法案的時間表，符合快速申報條件的公司需要在2005年3月16日之前提交2004財政年度的內控報告，其中涉及到的中國公司共有4家：新浪、搜狐、亞信和UT斯達康。根據(jù)2005年4月各公司提交的報告顯示，新浪、搜狐順利的通過了的內控審計并獲得了審計師在內控方面的無保留意見，而亞信和UT斯達康則不得不披露出其在梳理業(yè)務流程和內控環(huán)境中存在的種種問題，公司年報中對審計師認定的實質性

7、缺陷進行了說明。 文中以搜狐公司實施遵循薩班斯法案的過程為案例，分析了薩班斯法案對企業(yè)的影響以及企業(yè)如何應對內控風險和問題.搜狐公司在實遵循薩班斯法案的過程中主要進行以下步驟：(1)開始—項目的啟動；(2)界定與計劃—項目有效進行的開端；(3)記錄—有效內部控制的證據(jù)；(4)測試—確定內部控制的運行有效性；(5)內部控制缺陷的評估及報告；(6)溝通—重要發(fā)現(xiàn)。在籌備初期，404條款對公司董事會和管理層提出了巨大的挑戰(zhàn)：公司需要投

8、入大量的時間和資源，以確保合規(guī)；管理層必須每年評估并報告其對財務報告的內部控制的有效性；外部審計師必須對公司管理層有關其財務報告的內部控制的有效性的評估結果出具審計師意見；應評估匯報新的信息披露對市場的影響；公司董事會和審計委員會應對管理層制定和執(zhí)行404條款的計劃的程序、發(fā)現(xiàn)和改進工作進行監(jiān)督。公司對編制、測試和評估其對財務報告的內部控制所需付出的努力的廣泛性和復雜性表示了擔憂，并對是否值得投入大量成本、花費大量的管理層時間及對外的咨

9、詢費表示過疑慮。在進展過程中，公司遇到了以下問題：(1)權責分工模糊不清；(2)業(yè)務情況復雜，業(yè)務變化快，流程更新和存檔量大；(3)信息技術系統(tǒng)的改造、并行和測試；(4)一些內控缺陷和例外事件的出現(xiàn)。經(jīng)過公司管理層的大力支持，內審小組的努力工作以及財務業(yè)務各部門的全面配合，公司逐一解決了面臨的問題并增加了補償性控制措施：諸如增加審核的級次；增加了審核的頻度；加大內部新政策的培訓和交流：加強員工的工作流程和效果的評估等等，從而最終順利通過

10、了內控審計?；谒押就ㄟ^內控審計的成功案例，筆者對中國內控狀況進行了分析。筆者認為內部控制對于我國大型企業(yè)，跨行業(yè)的集團公司，特別是計劃去美國上市的公司都是有著廣闊的發(fā)展空間。內部控制不僅是展現(xiàn)給投資人內部管理的一種衡量手段，內部控制自我評估作為一種管理工具，可以在實踐中得到不斷完善和個性化改進，為企業(yè)規(guī)避管理風險起到重要作用。 1.實現(xiàn)業(yè)務控制以及財務控制的有效結合。內部控制需要和財務治理相結合。內部控制雖然是包括會計、財

11、務、業(yè)務控制和內部審計監(jiān)督在內的全面、全方位、全過程控制，但在最終操作上，離不開會計控制和財務控制。而財務治理是公司治理的重要組成部分，它以財權的配置為核心，在內容上與內部控制有一定交叉。其中研究的授權控制及集權和分權管理等思想也是指導內部控制制度的重要原則之一。企業(yè)的全面控制體系，不但是一個全過程、全方位、全員的控制體系，還應該是一個多層面、多角化的共同控制體系。 2.內部控制與其他管理工具的組合發(fā)展。 (1)風險評估

12、工具是西方廣為采用的審計工具，它適用于柔性與硬性控制，促使組織內部審計工作由整體到個別貫徹風險評估的思考過程，并能彌補傳統(tǒng)問卷記錄控制方法的不足。原來風險評估工具較多運用在項目投資和合同評審中，但現(xiàn)在更多運用在企業(yè)的戰(zhàn)略目標、營銷政策中。可以說在內部控制的幾大子系統(tǒng)，如采購循環(huán)、銷售循環(huán)、融資循環(huán)和投資循環(huán)等都可運用這一工具。(2)與信息化管理結合。隨著互聯(lián)網(wǎng)和電子商務的興起，對信息系統(tǒng)的審計業(yè)務已經(jīng)超出了為財務報表審計提供服務的范圍，

13、與信息安全相關的防火墻檢測、安全診斷、信息技術認證以及ERP相關的審計技術不斷涌現(xiàn)。同時，管理信息系統(tǒng)作為企業(yè)內部控制和管理的重要子系統(tǒng)，也在評價范圍之內。把內部控制審計和信息系統(tǒng)審計結合能為企業(yè)提供更多的增值服務，也是內部審計的發(fā)展方向。(3)組建公司內審部門，借助專業(yè)非審計服務來提高企業(yè)的內控管理質量。 3.企業(yè)完善內部控制的同時，還需要強化外部監(jiān)督的力量。建立公正的國有或國家控股企業(yè)內部控制制度評價標準。建立經(jīng)理人市場，完