企业内控基本规范解读-马正凯(3)

被计量，为了捕捉商业机会需要管理者积极地面对风险，愿意并有技巧地接受风险。很显然，这其中洒盖了与价值创造活动有关的政策、程序和方法。

(2)信息与沟通要素被价值导向框架继续沿用了，信息范围的界定与控制目标是一致的，从价值创造的视角看，信息的范围包括了来自内部和外部的所有与管理相关的财务与非财务的信息，并且都是建立在 对之有效分析的基础上。框架还特别强调了与利盏相关者的信息沟通。基本规范在描述信息及沟通要素时，关注了管理信息系统的作用，因为有效的信息及沟通要借助于一体化的、共享的信息平台。同时还规 定企业应当建立反舞弊机制、举报投诉制度和举报人保护制度。 (3)基本规范的框架强调了绩效评价与激励，这是对控制标准(包括所制定的目标和预算、风险承受水平等)的实施结果在信息传递与反馈的基础上进行的评价，并根据评价结果进行奖励或惩罚。绩效评价是衡量控制目标的实现程度，体现以结果为导向的管理。绩效评价是综合性的，既有财务指标又有非财务指标，并与控制目标相结合；基本规范规定的激励的内容是宽泛的，既包括物质激励又包括非物质激励 其中重要是职务激励。

(4)同其他程序一样，内部监督程序的设计和运行也必须本着达到既定目标的原则，基本规范规定企业应当根据本规范及其配套办法，制定内部控制监督制度，明确内部审计机构(或经授权的其他监督机构)和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求。内部监督分为日常监督和专项监督。企业应当制定内部控制缺陷

认定标准，对监督过程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告。企业应当结合内部监督隋况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。

框架的内部监督涉及众多利盏相关群体，虽然股东是十分明显的利益相关者，然而让他们参与到内部审计监督程序当中却并不现实；同样，董事会的地位虽然重要，也不必广泛地参与其中。CE0和总裁，可能会不同程度地参与这一程序，而CF0、财务总监和内部审计则是王要的参与者，同时还需要其他高级管理人员的适当介入。

基本规范对内部审计提出了更高的要求：对内部控制的有效性进行监督检查；内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大 缺陷，有权直接向董事会及其审计委员会、监事会报告。这无疑是拓展了内部审计的责权、保证了企业全面风险管理体系的正常运行、建立了风险管理的后续评价和持续改进机制。企业内部审计部门在独立于经 营管理层、对董事会直接负责的基础上，扩展了其责权，通过持续的监控活动、个别评价或者二者的结合，实现对风险管理的评价，并对发现的问题及时采取措施优化，以完善全面风险管理体系的后续评价和持续的改进机制。内部审计是重点关注各个风险管理构成要素是否能够在风险管理体系中正常运行、业务流程是否能够满足防范风险的需要，各种量化管理的内部模型是否有效等，促进风险管理体系不断改进。 内部控制监督程序的有效性取决于各利盏相关群体的参与以及相

互影响的程度。而使众多的利益相关群体保持适度的相互影响是一项颇具挑战性的工作。王要参与方的态度必须改变，理解和接受风险所必需 的公开交流是十分必要的，从而形成一种有益于积累知识的环境，知识在这里是指理解内部控制的概念、对资源的需求程度、应具备的能力以及伴随的风险。

上述表明，框架考虐了战略导向和风险导向的管理要求，企业的控制标准主要的是通过战略和预算、风险承受等体现出来，执行与成效衡量可具体化为控制活动、信息与沟通、绩效评价与激励三项要素，内 部监督可视为纠正偏差所采取的行动之一，而所有这些要素都是以内部环境为基础的；所以价值创造导向的内部控制是以企业价值创造为王要目的、以可接受的风险水平为出发点、以管理信息系统为平台、体现 控制全过程的一个开放型系统。

(四)基本规范提出了切实可行的内部控制实施机制

基本规范建立了以企业为主体、以政府监管为促进、以中介机构审计为重要组成部分的内部控制实施机制，要求企业实行内部控制自我评价制度，披露年度自我评价报告，并将各责任单位和全体员工实施内 部控制的隋况纳入绩效考评体系；国务院有关监管部门有权对企业建立并实施内部控制的隋况进行监督检查；明确企业可以依法委托会计师事务所对本企业内部控制的有效性进行审计，出具审计报告。这充分体 现了基本规范在实施过程中适当的引入了信息机制和亩誉机制、强化检查监督机制，落实内控责任主体和严格问责和实施严厉的奖惩机制的特点。

三、基本规范满足了不同主体对内部控制的需求，形成了内部控制的理论结构注册会计师、企业管理者、企业的投资者和潜在的投资者、外部监管者以及更多的利益相关者如供应商代理商债权人等不仅关注企业的财务报表，更关注企业的经营运作，他们也就自然产生了对内部控制的需求，基本规范的发布满足了他们对内部控制的需求。 注册会计师是内部控制理论研究的发起者和推动者，他们王要是为了提高审计的效率，降低审计的成本，关注企业的内部控制中与财务报衰审计有关的部分；企业管理者是企业的实际经营者，他们需要一整 套有效控制所辖资源的制度、程序和方法，以有效的使用企业的各种资源，实现企业的经营目标和战略目标。很明显，他们首先关注的并不是对外财务报表的可靠性和准确性，而是帮助他们提高经营效率和经济 效益，实现企业的经营目标，乃至战略目标的内部控制；由于所有权和经营权的分离，职业经理人的出现，企业的投资者和潜在的投资者更希望在企业内部有一套能够有效约束和激励经理人、保护其投资和收益的机制，同样，潜在的投资者除了希望通过可靠的财务报表了解企业的财务状况外，也更希望通过了解企业的内部存在的这种投资保护机制，来分析企业的管理水平和盈利能力，估计投资风险的大小，做出自己的投资决策：外部监管者希望通过企业内部控制促进其监管目标的实现，使企业遵守法律法规，维护投资者和国家的利益，保持良好的市场秩序，等等。

通过基本规范的内容和前面对基本规范特点的归纳总结，我们不难看出，基本规范基本满足了不同主体对内部控制的需求；不仅如此，基

本规范形成了一个能够统领各视角内部控制的更广阔视野、更大范围 的内部控制的逻辑结构，这个逻辑结构是“目标一原则一要素一概念结构一实施机制”，是将目标置于理论体系的最高端，然后按照实现该目标的需要来推导、演绎出各个理论要素，并根据各个理论要素之间的逻辑关系排列它们之间的结构与顺序，从而形成的一个完整的理论体系。需要补充说明的是基本规范提出了合理确定内部控制的原则，要求企业在建立和实施内部控制全过程中贯彻全面性原则、重要性原则、制衡性原则、适应性原则和成本效益原则，这也是它的一个特点所在。 四、三点思考

(一)基本规范的出台是一种强制性的制度变迁

以政府机构、实务界为研究主体，以调查分析、总结归纳为基本研究方法，通过对中国企业内部控制管理实践的调查研究，筛选和总结出较好的管理惯例，形成内部控制规范——我国沿着这条路线所进行的 研究活动已经开展多年，并且取得了一些研究成果。2006 …… 此处隐藏：1667字，全部文档内容请下载后查看。喜欢就下载吧 ……