郑玉如

【摘 要】 内部控制审计是最近几年才开始普及的一项审计服务活动。文章认为萨班斯法案404条款直接促生了内部控制审计，以尽可能降低管理层对内部控制保证的风险，并以上海家化内部控制审计为例，说明内部控制审计作用的有限性。

【关键词】 内部控制审计； 萨班斯法案； 上海家化

【中图分类号】 F239.4 【文献标识码】 A 【文章编号】 1004-5937（2016）18-0118-04

自从2002年美国萨班斯法案要求对内部控制进行审计、董事长要签字承担责任以来，内部控制再度成为一个热点问题，政府相关管制机构与政策制定部门高度关注，如我国财政部、证监会、银监会等五部委联合发布关于内部控制的制度规范，并要求所有企业分步执行。美国是一个相对崇尚市场经济和小政府的自由社会，但是，美国证监会、纽约证券交易所也先后发布相关的指引，要求企业加强内部控制；甚至美国国会还通过立法，强化内部控制，即著名的萨班斯法案404条款。按照404条款的要求，上市公司需要对其内部控制的有效性作出保证，这直接促发了内部控制审计的产生。

那么，内部控制审计是否能够发挥人们所期望的作用？或者，在实务中，内部控制审计究竟能够发挥什么作用？是发挥了制度设计的初衷，强化内部控制与监督，还是作用有限，甚至成为公司控制权争夺的工具？下面，笔者结合上海家化的案例作一讨论。

一、内部控制与内部控制审计

内部控制是由“内部”加“控制”所组成，是指在一个组织/企业内部建立的机制或制度，约束、引导组织/内部所有活动，最大限度地限制并期望杜绝各种舞弊行为，保证组织/企业财产的安全完整、财务报告及相关信息真实完整，由此来提高主体的经营效率。……