卢鸿飞

一、上市公司建立内部控制体系的必要性

基本规范和内控指引所述的内容覆盖了企业所有的业务，已经远远超出财务与会计的范畴，特别是在内控指引中，对企业的各项业务活动给出了内部控制的定义、控制目标、关键风险点，以及对风险管理点的指导。基本规范共七章五十条，各章分别是:总则、内部环境、风险评估、控制活动、信息与沟通、内部监督和附则。内控指引包括18个应用指引、1个评价指引、1个审计指引。基本规范强调内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程，要求企业在保证经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果的基础上，着力促进企业实现发展战略。由此可见，企业内部控制的实质是实现管理的精细化，它从结果控制到过程控制、从执行层控制到决策层控制、从消除风险到管理风险、从合规内控到管理控制、进而到价值链的控制，对企业的健康持续发展起到保驾护航的作用。

目前，上市公司为了规范企业行为、防范各类风险和避免经营失败，建立了包括会计控制在内的企业内部控制制度并在执行过程中不断的加以完善，但会计信息造假、营私舞弊事件仍时有发生。同时，大多上市公司由国有企业改制而来，公司治理缺失，管理层的知识结构、观念更新较慢，对内部控制的作用认识不足，执行内控制度情况较差，因此，上市公司必须依据基本规范和内控指引制定具体的执行方案，建立整套完善的内部控制体系，并形成有效的内部控制评价程序，保证内部控制落到实处而不至流于形式。……