4.2013年COSO內(nèi)部控制框架更新

時(shí)隔20年后，COSO更新了具有國際影響力的內(nèi)部控制框架，在其第一版中公布。原五行立方體框架并未進(jìn)行根本性調(diào)整，但更新文件采用了國際通行的元素加原則的編寫方法，并對企業(yè)內(nèi)部控制的五行、20項(xiàng)原則、82個(gè)關(guān)注點(diǎn)進(jìn)行了詳細(xì)描述。

由于中國正在實(shí)施財(cái)政部于2008年和2010年發(fā)布的內(nèi)部控制框架，盡管財(cái)政部于2013年推出并組織了最新COSO文件的翻譯，但這并沒有引起中國企業(yè)界的更多關(guān)注。財(cái)政部還解釋說，在起草中國內(nèi)部控制文件時(shí)，新的COSO內(nèi)部控制框架的更新內(nèi)容已經(jīng)在考慮之中，因此沒有必要更新中國的內(nèi)部控制文件。

5.東西方對內(nèi)部控制制度理解的差異

根據(jù)多年來協(xié)助企業(yè)實(shí)施中外企業(yè)內(nèi)部控制框架的經(jīng)驗(yàn)，結(jié)合我們自己的思考，我們將分析中國內(nèi)部控制制度與西方內(nèi)部控制制度的差異。

首先，通過前一篇文章和本文的解釋，我們可以看到西方內(nèi)部控制的發(fā)展過程，從遏制到財(cái)務(wù)，從審計(jì)到控制，從安然到薩班斯-奧克斯利法案，都有一個(gè)顯著的特點(diǎn)。這些要求是為了使企業(yè)能夠?qū)崿F(xiàn)內(nèi)部控制設(shè)計(jì)中最基本的目標(biāo)之一——財(cái)務(wù)報(bào)告目標(biāo)。建立內(nèi)部控制制度，企業(yè)首先要保證財(cái)務(wù)數(shù)據(jù)的真實(shí)性和可靠性，但財(cái)務(wù)數(shù)據(jù)是否真實(shí)可靠，不僅與財(cái)務(wù)部門有關(guān)，還有很多有價(jià)值的數(shù)據(jù)是在運(yùn)營中產(chǎn)生的，與業(yè)務(wù)密切相關(guān)。從這個(gè)角度來看，內(nèi)部控制已經(jīng)延伸到了業(yè)務(wù)方面。因此，在實(shí)施薩班斯-奧克斯利內(nèi)部控制項(xiàng)目時(shí)，雖然有些內(nèi)容與運(yùn)營和合規(guī)目標(biāo)有關(guān)，但也是從財(cái)務(wù)角度進(jìn)行審查。

從西方投資者的角度來看，財(cái)務(wù)報(bào)告可以說是判斷一個(gè)企業(yè)是否具有投資價(jià)值的最重要依據(jù)。因此，監(jiān)管機(jī)構(gòu)必須以強(qiáng)制性要求的形式保持有效的內(nèi)部控制，以更好地保護(hù)投資者。對于監(jiān)管者來說，這是核心目的。因此，對于一家美國上市公司來說，事務(wù)所要想得出內(nèi)部控制是否有效的結(jié)論，需要根據(jù)財(cái)務(wù)報(bào)表劃定范圍，對重要的業(yè)務(wù)周期進(jìn)行大量的抽樣檢驗(yàn)，合理地保證從業(yè)務(wù)端到會計(jì)科目的數(shù)字準(zhǔn)確可靠。

中國的內(nèi)部控制制度不同于西方，我們投入了大量的精力，發(fā)布了十幾條具體的企業(yè)內(nèi)部控制準(zhǔn)則。雖然我們采用了比COSO更全面的五目標(biāo)體系，但在實(shí)際實(shí)施過程中，我們的目標(biāo)導(dǎo)向已經(jīng)從財(cái)務(wù)報(bào)告目標(biāo)轉(zhuǎn)向具體的業(yè)務(wù)控制。

坦白說，這樣的改變有利也有弊。從我們對安然案例的分析來看，安然破產(chǎn)的根本原因是企業(yè)風(fēng)險(xiǎn)控制存在問題，然后被會計(jì)舞弊掩蓋。這樣，財(cái)務(wù)報(bào)告的真實(shí)性和可靠性并不意味著業(yè)務(wù)風(fēng)險(xiǎn)控制好。因此，我國的內(nèi)部控制制度從財(cái)務(wù)報(bào)告轉(zhuǎn)向業(yè)務(wù)，應(yīng)該更接近風(fēng)險(xiǎn)源，這是有益的。

有什么壞處？在前些年實(shí)施西方內(nèi)部控制制度的過程中，為了實(shí)現(xiàn)財(cái)務(wù)報(bào)告真實(shí)可靠的目標(biāo)，積累了一套最佳做法，所有的工作都是針對這個(gè)目標(biāo)?，F(xiàn)在我們的目標(biāo)已經(jīng)轉(zhuǎn)向業(yè)務(wù)控制。目前還沒有一套成熟的最佳實(shí)踐來明確告訴我們。如何才能從各種商業(yè)角度叫好？有什么不好？如何評價(jià)？怎么審核？什么是合規(guī)？工作量有多大？在這些問題明確界定之前，企業(yè)在構(gòu)建內(nèi)部控制體系時(shí)會有很大的靈活性。更直接的說，這些不確定性會導(dǎo)致咨詢機(jī)構(gòu)隨機(jī)定價(jià)，進(jìn)行市場競爭的現(xiàn)象。前幾年，國內(nèi)一些海外上市公司需要花費(fèi)數(shù)千萬來完成內(nèi)部控制制度的建設(shè)，但最近幾年，國內(nèi)上市公司甚至花費(fèi)數(shù)萬來擁有愿意協(xié)助的機(jī)構(gòu)，這就是上述原因。事實(shí)上，這些都不利于企業(yè)內(nèi)部控制制度的真正落地和發(fā)展，阻礙企業(yè)真正把握和理解這一制度的價(jià)值和本質(zhì)。

為了讓大家看的更直觀，我畫了下圖來表達(dá):

三、內(nèi)部控制的未來

我們用兩篇文章介紹了內(nèi)部控制的前世以及我國在實(shí)施內(nèi)部控制過程中存在的一些問題，以便我們從一個(gè)更全面的角度來理解企業(yè)內(nèi)部控制。目前，企業(yè)還遠(yuǎn)遠(yuǎn)沒有實(shí)現(xiàn)這個(gè)系統(tǒng)能夠帶來的價(jià)值。根據(jù)我近年來與中國幾十家大中型企業(yè)的深入接觸，中國企業(yè)的平均管理水平要真正現(xiàn)代化、科學(xué)化、精細(xì)化還有很長的路要走，企業(yè)內(nèi)部控制體系從一個(gè)完整的角度提供了一套控制要素，對改善企業(yè)現(xiàn)有的管理要素起到了非常積極的作用。

1、規(guī)則體系

企業(yè)的內(nèi)部控制制度包含一套與公司制度和流程相結(jié)合的對審批、授權(quán)、關(guān)鍵控制點(diǎn)設(shè)置的要求。它不僅強(qiáng)調(diào)系統(tǒng)的設(shè)計(jì)，還強(qiáng)調(diào)系統(tǒng)的實(shí)施，這實(shí)際上是在幫助企業(yè)建立一套規(guī)則體系。按照這個(gè)規(guī)則體系，中國很多企業(yè)的管理是不合格的。就一些管理活動而言，有些企業(yè)沒有規(guī)則，有些規(guī)則不是為了可操作而設(shè)計(jì)的，有些規(guī)則沒有執(zhí)行。哪里有灰色地帶，哪里就可能成為管理缺陷和業(yè)務(wù)失控的地帶。企業(yè)內(nèi)部控制其實(shí)就是幫助企業(yè)建立一套“有法可依、有法必依、執(zhí)法必嚴(yán)、違法必究”的管理機(jī)制。

2.企業(yè)管理的基本體系

經(jīng)常和企業(yè)溝通。我國發(fā)布的內(nèi)部控制制度文件為企業(yè)管理控制提供了一套最低標(biāo)準(zhǔn)和通過標(biāo)準(zhǔn)，并不是最高要求。但最低標(biāo)準(zhǔn)是底線和基本功，是企業(yè)不可或缺的。無論是初創(chuàng)企業(yè)還是大中型企業(yè)，越早接觸越好。

前段時(shí)間寫了一篇關(guān)于中興事件的案例分析文章。我說中興事件暴露了中國企業(yè)管理軟實(shí)力的脆弱性，提升軟實(shí)力最重要的是為企業(yè)管理打好基礎(chǔ)。企業(yè)內(nèi)部控制為建立企業(yè)基本功提供了很好的方法和途徑，是一個(gè)很好的起點(diǎn)。

3.一套精細(xì)化的管理體系

前幾年有一本很流行的書叫《細(xì)節(jié)決定成敗》，中國企業(yè)也刮起了一段時(shí)間的精細(xì)化管理和精益化管理的思潮。由于中國特殊的文化背景，中國企業(yè)實(shí)現(xiàn)精細(xì)化管理的道路不會很平坦。在管理定義中，如果你忽略了細(xì)節(jié)，你的敵人就會告訴你。陳九林先生回憶CAO事件:細(xì)節(jié)中隱藏著魔鬼！這些都告訴我們，企業(yè)管理要做到橫向到邊，縱向到尾，360度無死角，才能保證企業(yè)發(fā)展在可預(yù)測可控的范圍內(nèi)。企業(yè)內(nèi)部控制系統(tǒng)與所有業(yè)務(wù)相結(jié)合，并提出具體的控制規(guī)則。從這一點(diǎn)來看，企業(yè)內(nèi)部控制制度可以作為一套建立和完善企業(yè)精細(xì)化管理的工具在企業(yè)中實(shí)施。我們不僅需要尖端技術(shù)領(lǐng)域的核心競爭力，還需要管理領(lǐng)域的核心競爭力，這涉及到更廣泛的中國企業(yè)。

很多同事問我們什么時(shí)候可以談?wù)勅绾螢槊總€(gè)企業(yè)建立內(nèi)部控制系統(tǒng)。先從大背景和宏觀角度把握內(nèi)部控制。每個(gè)業(yè)務(wù)板塊都屬于運(yùn)營層面，市面上有很多資料可以參考。以后有時(shí)間再展開細(xì)節(jié)！

轉(zhuǎn)載/提交請聯(lián)系:cpacfo@126.com

聲明:除了發(fā)表的文章不能追溯到作者并經(jīng)過授權(quán)外，我們會注明作者和文章來源。如果作者看到，請及時(shí)聯(lián)系我們，我們會在得到您的授權(quán)后盡快補(bǔ)發(fā)或刪除。謝謝！