庄红娣

摘要:美国联邦政府在2002年颁布《Sarbanes-Oxley法案》来提高公司管理层的职责以及加强证券交易委员会的监管。文章研究了《Sarbanes-Oxley法案》中有关加强企业内部控制的主要内容,结合我国企业内部控制现状和存在的问题,提出应借鉴法案涉及到内部控制的改革内容,来完善我国的企业内部控制体系。

关键词:Sarbanes-Oxley法案;内部控制;有效性评价

中图分类号:F275 文献标识码:A文章编号:1006-8937(2009)24-0007-02

2002年美国颁布了《萨班斯—奥克斯莱法案》,美国总统布什在签署“SOX法案”的新闻发布会上称“这是自罗斯福总统以来美国商界影响最为深远的改革法案”。该法案为公众公司的外部审计师们创建了一个广泛的、新的监督体制,并将对财务报告的内部控制作为关注的具体内容。而我国近年来不管是证券市场的监管还是会计行业的规范,在某种程度上都是以美国为榜样。客观分析在这个成熟证券市场上发生的财务丑闻事件及美国政府相应采取的改革措施,对于完善我国的证券市场监管与会计行业规范,避免重蹈覆辙有着现实而深远的意义。基于这种考虑,文章结合了《Sarbanes-Oxley法案》有关加强企业内部控制的内容,针对我国企业内部控制现状和存在的问题进行相应的研究和探讨,提出更加科学、合理的方法来构建我国企业内部控制体系,进一步完善我国企业内部控制。

1《萨班斯—奥克斯莱法案》简介

①《萨班斯—奥克斯莱法案》产生的背景。2002年6月18日,美国国会参议院银行委员会以17票赞成、4票反对通过由奥克斯莱和参议院银行委员会主席萨班斯联合提出的会议改革法案。2002年7月25日,美国众议院以423票赞成、3票反对,参议院以99票全票赞成的高效率迅速通过此议案。这一决议在参众两院通过后由布什总统在2002年7月30日签署成为正式法律,称作《萨班斯—奥克斯莱法案》。

②《萨班斯—奥克斯莱法案》的核心内容。法案里有两个条款对我国企业内部控制的构建有很大的借鉴作用,也是萨班斯—奥克斯莱法案的核心内容。

第302款:“财务报表的责任(Corporate responsibility for financial reports)”。该条款要求CEO和CFO亲自确认公司的财务结果,应当对其所提交的年度或季度财务报告签署书面证明。

第404款:“内部控制评估的管理(Management assessment of internal controls)” 。该条款要求审计人员对公司用以报告财务结果的基本控制和流程进行验证。声明中包括了对内部控制的评估以及对评估所要采用的框架的认证。

2 我国内部控制的缺陷分析

我国的内部控制主要套用西方的概念,还停留在内部控制结构阶段,其主要存在以下几个问题。

2.1内部控制环境亟待改善

在一个企业中,内部控制环境是其他内部控制要素的基础,控制环境的好坏直接决定了一个企业其他控制是否能够实施且效果的好坏。对照《萨班斯—奥克斯莱法案》第302款,我们从中看到了我国内部控制存在的缺陷:

①企业内部控制的意识比较薄弱。我国企业尚有相当一部分还没有制订一套成文的内部控制制度,他们还未能够认识到内部控制对于企业经营的重大意义。②企业制度不健全、法人治理结构不完善、内控组织虚设。我国许多企业的控制权实际上为经营者所拥有,企业对经理人员基本上没有约束、监督和激励机制。部分国有企业缺乏相应的激励与约束机制,如果一旦出了问题仍由国家来承担损失。而且很多公司内部审计机构要么没有设立,要么不能发挥有效的监督作用。③组织机构的设置不合理。企业在组织机构的设置中,比较重视纵向间的权利、义务关系,而对于横向间的协调则缺乏足够的重视,以致于同级各部门间信息沟通不灵敏,协调性较差。

2.2 会计控制方面

会计控制活动是内部控制的重要手段,其中会计责权控制包括会计组织机构的设置、会计责权目标的制定与分解、会计人员素质和会计操作手段等。《萨班斯—奥克斯莱法案》第404款:“内部控制评估的管理”要求审计人员对公司用以报告财务结果的基本控制和流程进行验证,对照该条款的具体规定,发现我国企业的现实情况如下:

①财务与会计合署办公。服务对象不明确。服务对象不同的两项工作合并在一起,导致了服务对象的模糊不清,并且财务的灵活性也干扰了会计的公允性;违背不相容职务的分离原则。企业财会部门的主管人员不但管理财务的收支又要进行会计信息的处理,这样容易导致为了企业财务收支的需要而编造会计信息。

②会计人员素质较低。据统计在我国1200万会计人员中,受过大学专业教育的不及10%,在素质相对较高的国有企业以及县以上集体企业的600万会计人员中,大学以上学历的也只有18.21%,有会计师资格的仅占8.45%,会计人员的素质可见一斑。

③会计监督不力、财务控制存在漏洞。企业内部会计管理制度是企业内部会计控制的重要组成部分。目前,我国会计工作中存在着比较严重的假账泛滥、秩序混乱、信息失真等问题。例如:北京白塔寺医药公司19岁的出纳员,私刻公章、假造合同、支票、汇票贪污公款1000多万元,案发后该出纳员被判处了死刑。该案中,出纳员固然是罪有应得,但是内部会计控制薄弱、会计监督不力也是最主要的原因。

3 《萨班斯—奥克斯莱法案》对我国企业内部控制的启示通过借鉴《萨班斯—奥克斯莱法案》(SOA或SOX)中有关加强企业内部控制改革的经验和教训,我国企业内部控制体系构建可以从以下几个方面加强。

3.1 健全我国对企业内部控制有效性的评价等方面的法律法规

SOA法案的核心内容之一的第404款:管理层对内部控制评估的管理,且特别指出了公司CEO和CFO个人要对公司披露的信息负责,这就突出企业管理者的法律责任。个人保证书的签署,使得像美国国会在听证的时候,安然公司管理人员说我不懂会计,你去找财务总监或者找安达信这样的情况就再也不会出现了。

我国《证券法》、《公司法》等法律法规,对公司董事的责任有明确的规定,并且证监会的信息披露规则也对董事披露责任有严格的要求,其要求这些董事在公司公开披露的信息当中,特别是招股说明书的开头必须要有“全体董事对此负责”。但是与《萨班斯一奥克斯利法案》及其相关规定比较还有较大的差距,所以建议我国也应当界定管理当局的责任,加大对管理当局违法乱纪行为的处罚力度。企业管理层必须承担起公司内部控制有效性的责任,并且运用合适的控制标准来评价公司内部控制的有效性,对其所提供的评估结果有足够的证据来支持,并同时签署一份关于公司内部控制有效性的个人书面保证。公司管理当局为了取得足够的证据来支持其评估结果,可以利用企业内部人员的工作作为其评价内部控制执行有效性的基础,并且可以雇佣外部审计师之外的注册会计师事务所或咨询公司来帮助管理层对企业内部控制执行的有效性进行评价。

3.2建立内部控制评价有效性的管理信息系统

一个良好的信息、沟通系统可以使企业及时掌握组织中发生的各种情况及经营运作的各种状况,可以及时的为企业员工提供其履行职责而需要的各种信息,从而使企业的经营管理流畅地进行下去。有效的管理信息系统可以及时的提供企业各个部门为控制生产、制定有效的经营方针、规划及进行决策所需要的会计以及管理信息,以使管理者及时了解企业目前的各种状况,从而对可能发生的异常状况做出及时的反应,以防范各种风险。

内部控制存在着种种与生俱来的缺陷,如由于企业外部环境、战略决策或业务性质改变而带来的内部控制失效等。因此,对内部控制制度以及评价指标的修正或调整是一个必不可少的环节。对此可以通过对过去的分析,结合对现在状况的判断以及对未来的预测,测定各项业务活动抵御风险能力,从中发现问题,反馈信息、弥补缺陷、修正程序和指标,实现对业务操作和管理行为的超前预防性检查和监督。信息反馈的重点即内部控制的重点,信息反馈机制配置的优劣是对内部控制成功实现实时控制的关键。同时,对财政、税务和中介机构的外部监督也要注意信息交流,互通情报,形成有效的监督合力。

3.3建立内部监督和激励机制

①建立健全内部监督。建立完善的法人治理结构,加强内部监督,这是有效实施内部控制制度的基础。公司制是现代企业制度的一种有效组织形式,公司法人治理结构是公司制的核心。通过股东大会、董事会、监事会和经理管理层等组织形式,从而形成对企业进行内部控制的机制,董事会要维持出资人的权益,对股东会负责,并对公司的发展目标和重大经营活动作出决策,聘任经营者,并对经营者的业绩进行考核和评价,发挥监事会对企业财务和董事、经营者行为和监督作用,从而保证包括内部会计控制在内的企业管理制度的有效实施。“SOA法案”要求的公司治理结构与许多中国企业传统的公司治理结构有较大的差异,中国的企业文化与西方企业文化的内涵也不尽相同。为了少走一些较早实施“SOX法案”美国公司已经走过的弯路,中国公司应从一开始就注重实施公司治理结构层面的改进工作。

②建立内部激励机制。前已述及,种种内控失灵现象的背后都是个人行为偏离组织目标的结果。那么,建立健全激励机制,对于内部控制评价体系有效运行十分必要。为了保证企业内部控制能有效地发挥作用,并使之不断地得到完善,企业必须组成最高决策人参加的,以财务部门为首的内部控制小组,定期对内部控制制度的执行情况进行检查、考核,检查内部控制制度是否得到有效遵循,在执行中有何问题,为什么某项制度不能执行或不能完全执行,估计可能产生或已经造成什么后果。对于严格执行内部控制制度的给予奖励,对于违规违章的,坚决给予处罚。

在实际工作中,应视部门或个人的责任大小,将内部控制执行效果与其等级评定、评选表彰、领导考核以及奖励性工资的分配结合起来。对内部控制好、违章违规少部门或个人,要给予一定的表扬和奖励;反之则加大处罚力度,追究有关责任人管理或操作责任。通过这种权威而严格的激励与约束,逐步使内部控制制度成为每个人自觉的行为准则。