近日，在京舉辦的“現(xiàn)代企業(yè)內(nèi)控與風(fēng)險(xiǎn)管理研討會”，就目前國內(nèi)外熱切關(guān)注的如何建設(shè)企業(yè)內(nèi)控與風(fēng)險(xiǎn)管理問題進(jìn)行了探討。
應(yīng)邀嘉賓普華永道合伙人季瑞華表示，隨著企業(yè)的日益發(fā)展，經(jīng)營風(fēng)險(xiǎn)也隨之?dāng)U大，內(nèi)控與風(fēng)險(xiǎn)管理能力成為決定企業(yè)市場競爭力及經(jīng)營管理水平高低的關(guān)鍵和核心。因此，對于企業(yè)來說，必須認(rèn)清風(fēng)險(xiǎn)管理現(xiàn)狀，構(gòu)建體現(xiàn)全面風(fēng)險(xiǎn)管理的內(nèi)部控制新機(jī)制，對風(fēng)險(xiǎn)進(jìn)行全面有效管理。從2002年美國“薩班斯”的出臺，到目前我國國資委、證監(jiān)會、財(cái)政部相應(yīng)的企業(yè)內(nèi)控建設(shè)指引的出臺，政府對于企業(yè)在內(nèi)控與風(fēng)險(xiǎn)管理建設(shè)方面已經(jīng)越來越重視，企業(yè)如何去做好內(nèi)控與風(fēng)險(xiǎn)管理建設(shè)成為當(dāng)前各企業(yè)最為重要和亟須解決的一個(gè)難題。
2006年底，中鋁公司在年度內(nèi)審報(bào)告中沒有發(fā)現(xiàn)可能導(dǎo)致當(dāng)年財(cái)務(wù)報(bào)告發(fā)生重大錯(cuò)報(bào)漏報(bào)的內(nèi)部控制實(shí)質(zhì)性漏洞，為管理層提交內(nèi)部控制有效性報(bào)告提供了充分的依據(jù)。中國鋁業(yè)內(nèi)審總監(jiān)戴錫寶表示，中鋁之所以能夠做到相對安全的企業(yè)內(nèi)控和風(fēng)險(xiǎn)管理，很大程度上是依賴于公司實(shí)施的“404”項(xiàng)目。說到“404”項(xiàng)目，就必須要提到“404條款”和包含條款的《薩奧法案》。其中，針對企業(yè)內(nèi)控管理的著名的第404條條款規(guī)定：上市公司管理層負(fù)責(zé)建立和維護(hù)有效內(nèi)部控制體系；上市公司管理層于財(cái)政年度末對內(nèi)部控制體系有效性進(jìn)行評價(jià)。
404條款雖然內(nèi)容簡潔，只有這兩個(gè)要求，但對企業(yè)和審計(jì)企業(yè)的會計(jì)師事務(wù)所而言，卻意味著一場加強(qiáng)內(nèi)部管理和外部監(jiān)督的革命，意味著企業(yè)不僅承擔(dān)建立和評估以往不需要認(rèn)證的符合404條款要求的內(nèi)部控制體系的責(zé)任，還要對這一過程和結(jié)果作出公開聲明。這個(gè)聲明在公司向美國證券監(jiān)管機(jī)構(gòu)遞交年度財(cái)務(wù)報(bào)告時(shí)被要求一并遞交。
在美國，404審計(jì)不通過的公司往往導(dǎo)致該類上市公司股票價(jià)格在被公布該消息后的3個(gè)月至半年內(nèi)普遍平均下落5%。
中國鋁業(yè)于2001年在美國紐約證券交易所上市，按照法規(guī)要求，必須在向美國證券市場監(jiān)管機(jī)構(gòu)報(bào)送2006年年報(bào)時(shí)，報(bào)送包含首席執(zhí)行官和首席財(cái)務(wù)官聲明、會計(jì)師事務(wù)所作出的404審計(jì)結(jié)論在內(nèi)的審計(jì)師報(bào)告。
由于中鋁的財(cái)務(wù)報(bào)表是合并總部和眾多分、子公司的報(bào)表的，反映了中鋁作為一個(gè)經(jīng)營集團(tuán)的業(yè)績。因此，建立有效內(nèi)控體系和進(jìn)行有效自我評估的工作必將落實(shí)到有關(guān)總部、分、子公司內(nèi)部。中鋁公司將如何落實(shí)404條款的工作稱為“404項(xiàng)目”。
中國鋁業(yè)內(nèi)審總監(jiān)戴錫寶詳細(xì)介紹了“404項(xiàng)目”的內(nèi)容，中鋁公司在公司層面、業(yè)務(wù)、財(cái)務(wù)流程層面和信息系統(tǒng)總體層面三個(gè)層面上建立有效內(nèi)部控制體系，并編制評估文檔體系。
戴錫寶說，公司層面控制的有效意味著這些準(zhǔn)則和制度在總部、分、子公司的日常運(yùn)作中被有效地制訂、宣傳、理解、遵從、記錄、監(jiān)督和報(bào)告。公司層面控制的有效自我評估則意味著整個(gè)制訂、宣傳、理解、遵從、記錄、監(jiān)督和報(bào)告過程首先在公司自己編制的一個(gè)有組織的文檔體系中被反映，同時(shí)伴有被隨機(jī)抽取的樣本及其測試結(jié)果的記錄，以證明上述過程的真實(shí)性和有效性。該套文檔也要供審計(jì)師作為404審計(jì)工作對象加以審核和出具意見。
正是因?yàn)橛辛藝?yán)格的規(guī)矩、流程，中鋁公司的審計(jì)才能得出令人滿意的結(jié)果。
那對于一般企業(yè)來說，應(yīng)該從何處入手，建立自己的內(nèi)控和風(fēng)險(xiǎn)管理呢？
有專家認(rèn)為，將企業(yè)內(nèi)控落實(shí)在日常管理中，就需要時(shí)時(shí)處處得以體現(xiàn)，而利用IT手段進(jìn)行管理是將內(nèi)部控制落到實(shí)處的硬性保證?；埸c(diǎn)科技開發(fā)有限公司的業(yè)界專家韓旭軍表示，通過IT化管理在企業(yè)內(nèi)部打造知識共享平臺，持續(xù)培育和改善企業(yè)內(nèi)控環(huán)境及風(fēng)險(xiǎn)文化，是將企業(yè)內(nèi)控成功經(jīng)驗(yàn)固化的最佳方法。利用IT手段進(jìn)行內(nèi)控，不僅可以在協(xié)同的工作環(huán)境內(nèi)大大提高效率，而且能夠保證企業(yè)在實(shí)施內(nèi)控時(shí)做到忙而不亂、統(tǒng)一規(guī)范。
韓旭軍說，利用IT化管理，首先符合我國有關(guān)的法律政策規(guī)定。其次能夠?qū)?nèi)控和風(fēng)險(xiǎn)管理融入企業(yè)的日常經(jīng)營當(dāng)中，降低不確定因素對目標(biāo)實(shí)現(xiàn)的影響，提高執(zhí)行的效力。再次還能夠?qū)L(fēng)險(xiǎn)管理融入企業(yè)戰(zhàn)略和目標(biāo)制定中，通過風(fēng)險(xiǎn)管理增加利潤，優(yōu)化內(nèi)部資源分配和投資決策。
北京大學(xué)光華管理學(xué)院王立彥教授也為一般企業(yè)的內(nèi)控和風(fēng)險(xiǎn)管理給出了自己的建議。他首先引用《論語》中《扁鵲與齊桓公》的故事：扁鵲在三個(gè)兄弟中醫(yī)術(shù)最低，卻最有名氣。因?yàn)榇蟾缭诓∪税l(fā)病前就將疾病治好了，因此沒有人覺得大哥醫(yī)術(shù)高明；二哥善于在病發(fā)初期將疾病治好，別人往往覺得因?yàn)榧膊〔粐?yán)重才容易醫(yī)治；而扁鵲只能在疾病癥狀較嚴(yán)重時(shí)才能判斷用藥將疾病治好，但卻因?yàn)榻?jīng)常是救人于危難，卻成為了天下聞名的“神醫(yī)”。
王教授表示，企業(yè)實(shí)施內(nèi)部控制也是一樣的道理，雖然大家都明白事后控制不如事中控制，事中控制又不如將問題在出現(xiàn)之前得到控制（事前控制）。但往往能夠?qū)栴}在出現(xiàn)之前就解決的人卻很難得到肯定，而那些事前不去防范，事后才想辦法彌補(bǔ)的人卻成了“救世英雄”。
王立彥說，很多企業(yè)的經(jīng)營者都容易忽略企業(yè)管理的事前控制，其實(shí)企業(yè)內(nèi)部控制做得好不好，應(yīng)該看企業(yè)是否能夠長期穩(wěn)定的運(yùn)行。很少出現(xiàn)問題的企業(yè)就是內(nèi)部控制做得好的企業(yè)。
美國薩班斯法案出臺后，我國的相關(guān)法規(guī)也多了起來，首先從財(cái)政部發(fā)起成立了企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會，隨后，證監(jiān)會、國資委和中央銀行也出臺了相關(guān)的法規(guī)。王立彥說，從長遠(yuǎn)來看，監(jiān)管企業(yè)內(nèi)部控制體系將更加趨緊。
