薩班斯法案引發(fā)的思考——中國企業(yè)應(yīng)如何完善內(nèi)部控制.pdf

1、美國《財富》500強(qiáng)原排名第七的安然公司破產(chǎn)一案，不僅嚴(yán)重動搖了美國證券市場的信心，在美國政壇也引起軒然大波，甚至成為全球關(guān)注的焦點(diǎn)。繼安然財務(wù)丑聞曝光之后，包括世通公司在內(nèi)的許多美國上市公司紛紛爆出丑聞，由此引發(fā)的多米諾骨牌效應(yīng)導(dǎo)致美國大約三分之一的上市公司宣布破產(chǎn)。為了吸引受重挫的投資信心，2002年7月25日美國眾議院以423票贊成、3票反對，參議院以99票全票贊成的高效率迅速通過薩班斯法案。此法案旨在通過立法強(qiáng)制公司建立有效透明

2、的監(jiān)督體制，以杜絕諸如安然、世通事件再次發(fā)生，恢復(fù)投資者對美國資本市場的信心。該法案為公眾公司的外部審計師們創(chuàng)建了一個廣泛的、新的監(jiān)督體制，并將對財務(wù)報告的內(nèi)部控制作為關(guān)注的具體內(nèi)容。可以說，上述事件又一次讓內(nèi)部控制成為關(guān)注的焦點(diǎn)。 其中，薩班斯法案中有兩個條款對美上市的公司或準(zhǔn)備赴美上市的企業(yè)特別重要：(一)302條款——公司對于財務(wù)報告的責(zé)任：薩班斯法案302條款2002年9月生效，規(guī)定美國上市公司的首席執(zhí)行官(CEO)和財

3、務(wù)總監(jiān)(CFO)在其年度和中期財務(wù)報表中必須簽名并認(rèn)證，其財務(wù)報表完全符合薩班斯法案中有關(guān)規(guī)定，并不含有任何不真實的并導(dǎo)致其財務(wù)報表誤導(dǎo)公眾的重大錯誤或遺漏。如果將來發(fā)現(xiàn)有問題，CEO或CFO個人將對公司財務(wù)報表承擔(dān)民事甚至刑事責(zé)任。這個302條款對于在美國上市的外國企業(yè)同樣適用。(二)404條款——公司管理層及外部審計師對于公司財務(wù)內(nèi)部控制的責(zé)任：薩班斯法案404條款要求公司管理層和內(nèi)部審計師，每年在年報中就公司產(chǎn)生財務(wù)報告的內(nèi)控系統(tǒng)

4、分別作出評價和報告，還要求外部審計師對于公司管理層評估過程以及內(nèi)控系統(tǒng)結(jié)論進(jìn)行相應(yīng)的檢查并出具正式意見。 盡管一些公司把遵守404條款視為一個帶有行政管理和合規(guī)性性質(zhì)的工作來做，但這項工作無疑是一個改進(jìn)公司業(yè)務(wù)流程有效性的機(jī)會。加強(qiáng)對于財務(wù)報告的內(nèi)部控制將帶來以下幾大好處：提高管理透明度，提高管理層責(zé)任度，提高信息披露質(zhì)量，內(nèi)部控制流程的效果和效率得到提高；投資者能夠獲得更多的信息；投資者信心得到加強(qiáng)。通過遵循執(zhí)行薩班斯法案，管

5、理者主動和被動的去面對公司內(nèi)部控制的狀況，并投入大量人力物力財力完善內(nèi)部管理，改進(jìn)經(jīng)營和財務(wù)中發(fā)現(xiàn)的問題。而通過實施薩班斯法案，投資人債權(quán)人和其他應(yīng)用公司報告進(jìn)行決策的人員，也是第一次真實的近距離的審視到了公司的內(nèi)控狀況、存在的問題以及其可能對財務(wù)報告的影響。尤為令人欣慰的改善是，長期以來，很多上市公司在重大且復(fù)雜的會計問題上更依賴注冊會計師的意見。現(xiàn)在，他們更加勇于承擔(dān)會計決策的責(zé)任，努力增強(qiáng)會計控制能力，并加大對會計基礎(chǔ)制度方面的投

6、資，以滿足提交更優(yōu)質(zhì)財務(wù)報告的需要。 按照薩班斯—奧克斯萊法案的時間表，符合快速申報條件的公司需要在2005年3月16日之前提交2004財政年度的內(nèi)控報告，其中涉及到的中國公司共有4家：新浪、搜狐、亞信和UT斯達(dá)康。根據(jù)2005年4月各公司提交的報告顯示，新浪、搜狐順利的通過了的內(nèi)控審計并獲得了審計師在內(nèi)控方面的無保留意見，而亞信和UT斯達(dá)康則不得不披露出其在梳理業(yè)務(wù)流程和內(nèi)控環(huán)境中存在的種種問題，公司年報中對審計師認(rèn)定的實質(zhì)性

7、缺陷進(jìn)行了說明。 文中以搜狐公司實施遵循薩班斯法案的過程為案例，分析了薩班斯法案對企業(yè)的影響以及企業(yè)如何應(yīng)對內(nèi)控風(fēng)險和問題.搜狐公司在實遵循薩班斯法案的過程中主要進(jìn)行以下步驟：(1)開始—項目的啟動；(2)界定與計劃—項目有效進(jìn)行的開端；(3)記錄—有效內(nèi)部控制的證據(jù)；(4)測試—確定內(nèi)部控制的運(yùn)行有效性；(5)內(nèi)部控制缺陷的評估及報告；(6)溝通—重要發(fā)現(xiàn)。在籌備初期，404條款對公司董事會和管理層提出了巨大的挑戰(zhàn)：公司需要投

8、入大量的時間和資源，以確保合規(guī)；管理層必須每年評估并報告其對財務(wù)報告的內(nèi)部控制的有效性；外部審計師必須對公司管理層有關(guān)其財務(wù)報告的內(nèi)部控制的有效性的評估結(jié)果出具審計師意見；應(yīng)評估匯報新的信息披露對市場的影響；公司董事會和審計委員會應(yīng)對管理層制定和執(zhí)行404條款的計劃的程序、發(fā)現(xiàn)和改進(jìn)工作進(jìn)行監(jiān)督。公司對編制、測試和評估其對財務(wù)報告的內(nèi)部控制所需付出的努力的廣泛性和復(fù)雜性表示了擔(dān)憂，并對是否值得投入大量成本、花費(fèi)大量的管理層時間及對外的咨

9、詢費(fèi)表示過疑慮。在進(jìn)展過程中，公司遇到了以下問題：(1)權(quán)責(zé)分工模糊不清；(2)業(yè)務(wù)情況復(fù)雜，業(yè)務(wù)變化快，流程更新和存檔量大；(3)信息技術(shù)系統(tǒng)的改造、并行和測試；(4)一些內(nèi)控缺陷和例外事件的出現(xiàn)。經(jīng)過公司管理層的大力支持，內(nèi)審小組的努力工作以及財務(wù)業(yè)務(wù)各部門的全面配合，公司逐一解決了面臨的問題并增加了補(bǔ)償性控制措施：諸如增加審核的級次；增加了審核的頻度；加大內(nèi)部新政策的培訓(xùn)和交流：加強(qiáng)員工的工作流程和效果的評估等等，從而最終順利通過

10、了內(nèi)控審計。基于搜狐公司通過內(nèi)控審計的成功案例，筆者對中國內(nèi)控狀況進(jìn)行了分析。筆者認(rèn)為內(nèi)部控制對于我國大型企業(yè)，跨行業(yè)的集團(tuán)公司，特別是計劃去美國上市的公司都是有著廣闊的發(fā)展空間。內(nèi)部控制不僅是展現(xiàn)給投資人內(nèi)部管理的一種衡量手段，內(nèi)部控制自我評估作為一種管理工具，可以在實踐中得到不斷完善和個性化改進(jìn)，為企業(yè)規(guī)避管理風(fēng)險起到重要作用。 1.實現(xiàn)業(yè)務(wù)控制以及財務(wù)控制的有效結(jié)合。內(nèi)部控制需要和財務(wù)治理相結(jié)合。內(nèi)部控制雖然是包括會計、財

11、務(wù)、業(yè)務(wù)控制和內(nèi)部審計監(jiān)督在內(nèi)的全面、全方位、全過程控制，但在最終操作上，離不開會計控制和財務(wù)控制。而財務(wù)治理是公司治理的重要組成部分，它以財權(quán)的配置為核心，在內(nèi)容上與內(nèi)部控制有一定交叉。其中研究的授權(quán)控制及集權(quán)和分權(quán)管理等思想也是指導(dǎo)內(nèi)部控制制度的重要原則之一。企業(yè)的全面控制體系，不但是一個全過程、全方位、全員的控制體系，還應(yīng)該是一個多層面、多角化的共同控制體系。 2.內(nèi)部控制與其他管理工具的組合發(fā)展。 (1)風(fēng)險評估

12、工具是西方廣為采用的審計工具，它適用于柔性與硬性控制，促使組織內(nèi)部審計工作由整體到個別貫徹風(fēng)險評估的思考過程，并能彌補(bǔ)傳統(tǒng)問卷記錄控制方法的不足。原來風(fēng)險評估工具較多運(yùn)用在項目投資和合同評審中，但現(xiàn)在更多運(yùn)用在企業(yè)的戰(zhàn)略目標(biāo)、營銷政策中?？梢哉f在內(nèi)部控制的幾大子系統(tǒng)，如采購循環(huán)、銷售循環(huán)、融資循環(huán)和投資循環(huán)等都可運(yùn)用這一工具。(2)與信息化管理結(jié)合。隨著互聯(lián)網(wǎng)和電子商務(wù)的興起，對信息系統(tǒng)的審計業(yè)務(wù)已經(jīng)超出了為財務(wù)報表審計提供服務(wù)的范圍，

13、與信息安全相關(guān)的防火墻檢測、安全診斷、信息技術(shù)認(rèn)證以及ERP相關(guān)的審計技術(shù)不斷涌現(xiàn)。同時，管理信息系統(tǒng)作為企業(yè)內(nèi)部控制和管理的重要子系統(tǒng)，也在評價范圍之內(nèi)。把內(nèi)部控制審計和信息系統(tǒng)審計結(jié)合能為企業(yè)提供更多的增值服務(wù)，也是內(nèi)部審計的發(fā)展方向。(3)組建公司內(nèi)審部門，借助專業(yè)非審計服務(wù)來提高企業(yè)的內(nèi)控管理質(zhì)量。 3.企業(yè)完善內(nèi)部控制的同時，還需要強(qiáng)化外部監(jiān)督的力量。建立公正的國有或國家控股企業(yè)內(nèi)部控制制度評價標(biāo)準(zhǔn)。建立經(jīng)理人市場，完