企业内控基本规范解读-马正凯

厦门市财政局-特区财会-特区财会2008第4期

《企业内部控制基本规范》解读 马正凯

(集美大学工商管理学院会计系福建厦门361021)

【摘要】《企业内部控制基本规范》的出台对于维持和促进我国资本市场的生机和活力具有重要意义，本文阐述了《企业内部控制基本规范》制定和出台的背景，结合基本规范的内容，重点探讨了基本规范的四个特点：认为基本规范满足了不同主体对内部控制的需求，形成了内部控制的理论结构：最后从制度变迁的角度和对后续问题的关注谈了三点思考。

【关键词】内部控制：基本规范：特点

2008年6月28日，财政部、证监会、审计署、银监会、保监会在北京联合召开企业内部控制基本规范发布会会议发布了《企业内部控制基本规范》(以下简称“基本规范”，自2009年7月1日起先在上市 公司范围内施行鼓励非上市的其他大中型企业执行，基本规范的制定发布是我国继新企业会计准则、审计准则发布实施之后在会计审计领域的又一重大改革是我国资本市场发展中的一件大事，基本规范为上市公司加强内部控制建设提供了基础性、权威性的指引必将有利于提高上市公司经营管理水平和风险防范能力有利于资本市场的持续健康发展。 一、基本规范制定和出台的背景

安然、世通等财务舞弊和会计造假案件的发生严重冲击了美国乃至国际资本市场的正常秩序，内部控制存在缺陷是导致企业经营失败并最终铤而走险、欺骗投资者和社会公众的重要原因。为此许多国家通过立

法强化企业内部控制如美国的《萨班斯一奥克利法案》等内部控制日盏成为企业进入资本市场的“入门证”和“通行证” 我国境外上市企业纷纷花巨资聘请海外机构设计内部控制制度 以适应上市地的监管要求。

经济的健康发展迫切呼唤加强内部控制，内部控制作为公司治理的关键环节和经营管理的重要举措在企业发展壮大中具有举足轻重的作用但从现实隋况看许多企业管理松弛、内控弱化、风险频发资产流失、营私舞弊、损失浪费等问题还比较突出为了引导企业进一步加强内部控制，l999年修订的《会计法》 第一次以法律的形式对建立健全内部控制提出原则要求财政部随即连续制定发布了《内部会计控制规范——基本规范》等7项内部会计控制规范，但是随着市场经济的发展和企业环境的变化单纯依赖会计控制已难以应对企业面对的市场风险会计控制必须向风险控制发展；同时各部门之间的内控要求也有待于进一步协调，以便为进行内部控制自我评估和外部评价提供统一标准。所以研究、制定一套具有统一性、公认性和科学性的企业内部控制规范是国内外多种因素共同作用、共同影响的结果。 二、基本规范的内容及特点解析

基本规范共七章五十条各章分别是：总则、内部环境、风险评估、控制活动、信息与沟通、内部监督和附则。基本规范坚持立足我国国隋、借鉴国际惯例确立了我国企业建立和实施内部控制的基础框架并取得了重大突破。下表是基本规范与coso报告和ERM框架在内部控制定义、目标和要素三个方面的对比从中可以看出我国内部控制标准体系建设

在先进理念和技术方法上紧紧与国际发展趋势相协调，又做到了惜鉴、吸收、整合、为我所用 符合我国企业的管理理念、业务流程、思维模式和市场环境。

表2-1：基本规范与COS0报告、ERH框架对比表

对比项目 企业内部控制基本规 CoS0报告 ERH框架 定义 由企业董事会、监事 内部控制是一个受到 (1)是一个过程；(2)被 会、经理层和全体员 董事会、经理层和其 人影啁；(3)应用于战略 工实施的、旨在实现 他人员影啁的过程 控制目标的过程 制定；(4)贯穿 该过程的设计是为了 整个企业的所有层级和 提供实现以下三类目 单位；(5)旨在识别影啁 标的合理保证 组织的事件并在组织的 风险偏好范围内管理风 险，(6)合理保证；(7) 为了实现各娄目标。 战略目标、经营目标、 报告目标和遵遵性目标 将报告目标扩展为企业 所有对 内和对外的报告 ERH的终极目标为增加 利益相 关者的价值 台理保证企业经营管 经营的效果和效率 理合法台规 资产安全 财务报告的可靠性 法律法规的遵循性 目标 财务报告及相关信息 真实完整 提高经营效率和效果 促进企业实现发展战 要素 内部环境、风险评 与沟通、内部监督 控制环境、风险评 和沟通、监督 内部环境、目标制定、 风险反应、控制活动、 信息与沟通、监控 估、控制活动、信息 估、控制活动、信息 事项识别、风险评估、

完善的内部控制规范有助于约束并统一市场主体的行为选择，减少

舞弊和欺诈、建立安全的市场秩序、实现社会和谐、经济持续发展我国的内部控制基本规范能否起到上述作用，关键取决于这个基本规范本身的特点笔者通过分析基本规范的内容．认为基本规范至少有如下四个特点

(一)科学界定了内部控制的内涵，强调内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程，是一种全面、全员、全过程控制的理念，笔者认为基本规范本身特别强调了“全员控制”。

COS0报告第一次明确地阐述了内部控制的制定与实施的责任问题认为不仅仅是管理人员、内部审计或董事会，组织中的每个人都对内部控制负有责任，而钥确规范各层次人员的职责是公司管理与公司治理的“黏合剂”，ERM框架也明确规范了董事会、管理层、公司风险管理执行官、财务执行官、内部审计人员及公司成员等对风险管理的责任。 企业是不同理性主体之间的一组契约不同的主体可能有不同的偏好、资本、技能、信息和禀赋理性的主体参与到企业的契约中，向企业贡献自己的资源 以试图从企业的运营中获得回报。这组契约治理着企业发生的各种交易使得其企业内部发生的交易费用低于由市场组织这些交易时所发生的交易费用但由于现实世界的复杂性、经济人的有限理性和机会主义的影响，这组契约通常又是不完备的为了在取得低交易成本收盏的同时弥补企业契约的不完备性，就需要在企业内部存在一个控制机制，来弥补企业契约的不完备性以保证企业的正常运作和发展，这可视为企业内部控制的本质(刘明辉，张宜霞，2002)。内部控制通过明

确企业内部各成员的职责以及制定各种交易规则保护距离企业较远一方的正当利盏，同时对交易另一方进行监督最大限度维护企业内部交易的公正和公平，内部控制系统通过对组织内部的资产专用性交易制定日常交易管理制度，减少博弈数量和频率大大降低企业内部的交易费用， 有效的内部控制是所有要素投入主体之间经济利益博弈的必然选择。

基本规范认为，企业的每个管理主体就是控制主体经营者对企业的管理是宏观层次的资源配置管理者对其所负责部门的管理也是资源配置，员工则是在其岗位上直接操持一定的资源并实现对资源的控制员工是最基本的管理者是直接对资源进行控制的主体，而且是企业内部控制的最终落脚点。所以员工也就成为控制主体之一，每一个员工必须最大善意地使用自己直接控制的资源，保护企业财产和资源的安全如实报告各种相关信息。从组织的全体来看，至下而上的全员控制有助于改善内部信息不对称，由此受益的不仅仅是一般员工，对管理者的不同层次来说，同样也可以减少信息不对称造成的控制困难，因此可以说“人人都是控制者”。

(二)准确定位了内部控制的目标，要求企业在保证经营管理合法合规、资产安全、财务报告及相关信息真实完 …… 此处隐藏：1526字，全部文档内容请下载后查看。喜欢就下载吧 ……