你們家做的是什么內(nèi)控？
自2008年財政部在中國大中型企業(yè)和上市公司推行內(nèi)部控制以來，雖然很多企業(yè)都構(gòu)建了內(nèi)控體系，開展了內(nèi)控手冊和制度的建設(shè)，但是對于自己到底做的是什么內(nèi)控，并不清楚。對企業(yè)來說，全面風險內(nèi)控和財務(wù)報告內(nèi)控是兩套看似一樣，實質(zhì)不同的內(nèi)控體系。
2001開始，美國安然、世通等一系列惡性會計信息造假案的曝光，企業(yè)內(nèi)部控制成為了市場與監(jiān)管的焦點。2002年7月，美國國會通過的《薩班斯—奧克斯利法案》第一次對內(nèi)部控制的有效性評價提出了明確的要求，即要求在年報中提供管理層對內(nèi)部控制的評價信息。內(nèi)部控制信息披露可以提高企業(yè)管理當局內(nèi)部控制的意識，促進管理當局改進內(nèi)部控制；可以為外部信息使用者提供附加信息，以了解公司的內(nèi)部控制設(shè)計是否完善，執(zhí)行是否有效，進而判斷企業(yè)的經(jīng)營業(yè)績和財務(wù)報告的質(zhì)量。
在這一法案中，要求所有上市公司必須對內(nèi)部控制進行體系建設(shè)和信息披露，然而在實務(wù)中，上市公司、會計事務(wù)所等都對內(nèi)部控制的具體邊界和范疇有困惑，因為內(nèi)部控制是一個廣義的概念，涉及到企業(yè)管理的各個方面，所以如何進行全面的內(nèi)控披露和審計是一個大難題。
2003年6月，為了配合《薩班斯——奧克斯利法案》有關(guān)內(nèi)部控制規(guī)定的實施，美國證券交易委員會（SEC）出臺了“最終規(guī)則”（Final Rule），提出了“財務(wù)報告內(nèi)部控制”（Internal Control Over Financial Reporting ）的操作性定義：財務(wù)報告內(nèi)部控制是一個過程，由發(fā)行人的主要執(zhí)行官員、主要財務(wù)官員或者行使類似職權(quán)的人員設(shè)計或監(jiān)控，受發(fā)行人的董事會、管理當局和其他人員所影響，為財務(wù)呈報的可靠性和財務(wù)報表（供外部使用的）的編制符合公認會計原則提供合理的保證。由此可見，SEC為了明確資本市場的內(nèi)控監(jiān)管邊界，將內(nèi)部控制限定在了財務(wù)報表編制的內(nèi)部控制的范圍內(nèi)，因此使用了“財務(wù)報告內(nèi)部控制”這一術(shù)語。正是財務(wù)報告內(nèi)部控制這一概念的提出，使得原來廣義的內(nèi)部控制成為了全面風險內(nèi)部控制，并與財務(wù)報告內(nèi)部控制形成了不同的體系。
第一，建設(shè)的目標不同。全面風險內(nèi)部控制以內(nèi)控的五個目標為出發(fā)點，包括了資產(chǎn)安全、合規(guī)合法、財報真實、經(jīng)營效率、戰(zhàn)略實現(xiàn)，為了實現(xiàn)全業(yè)務(wù)環(huán)節(jié)的風險防范；財務(wù)報告內(nèi)部控制是為了滿足資本市場監(jiān)管需求下，以財報真實為目標，為了實現(xiàn)財務(wù)數(shù)據(jù)和財務(wù)報告的真實準確。所以財務(wù)報告內(nèi)部控制的目標是全面風險內(nèi)部控制的整體目標下的一個子集。
第二，建設(shè)的牽頭部門不同。全面風險內(nèi)部控制因為與公司的產(chǎn)供銷全流程相融合，與公司的整體管理制度相協(xié)同，所以其牽頭部門一般由公司的風險和流程制度管理部門來擔任較為合適，可以實現(xiàn)管理的一體化；財務(wù)報告內(nèi)部控制因為以財務(wù)報告的真實編制和披露為目標，其牽頭部門由財務(wù)或者審計部門來擔任較為合適。
第三，建設(shè)的邏輯步驟不同。全面風險內(nèi)部控制以流程為出發(fā)點，通過“流程—目標—風險—措施”的四個步驟，構(gòu)建一套規(guī)范的操作程序，實現(xiàn)對全流程的風險識別和防范；財務(wù)報告內(nèi)部控制以財報為出發(fā)點，通過“財務(wù)報告—會計科目—憑證單據(jù)—流轉(zhuǎn)規(guī)范”的四個步驟，從會計報表項目及其涉及的會計科目出發(fā)，確認各會計科目對應(yīng)的經(jīng)濟業(yè)務(wù)和環(huán)節(jié)，根據(jù)業(yè)務(wù)流程及風險制訂并實施的內(nèi)控措施，按相關(guān)要求和標準評價/審計最終影響財務(wù)報告的真實、完整，包括針對與會計報表中所有重要科目和信息披露相關(guān)的所有會計認定所實施的內(nèi)部控制的有效性。所以財務(wù)報告內(nèi)部控制主要體現(xiàn)會計報表“數(shù)據(jù)”和“（內(nèi)部）控制”之間的關(guān)系模型。
從兩者關(guān)系可以看出，企業(yè)管理層喜歡的是風險內(nèi)部控制，也是企業(yè)自發(fā)的原生的內(nèi)控需求；而財務(wù)報告內(nèi)部控制是資本市場監(jiān)管機構(gòu)關(guān)注的內(nèi)控重點，是企業(yè)需要面對的內(nèi)控的外生性需求。對上市公司來說，財務(wù)報告內(nèi)部控制是其必須要達到的底線，而全面風險內(nèi)部控制是其不斷提升改進的高要求。
一般來說，財務(wù)報告內(nèi)部控制的建設(shè)步驟可以分為以下幾步：
1、明確財務(wù)報告的內(nèi)部控制目標。保持詳細程度合理的會計記錄,準確公允地反映資產(chǎn)的交易和處置情況；對發(fā)生的交易進行必要的記錄,從而使財務(wù)報表的編制滿足公認會計原則的要求；公司所有的收支活動經(jīng)過公司管理層和董事的合理授權(quán)；為防止或及時發(fā)現(xiàn)公司資產(chǎn)未經(jīng)授權(quán)的取得、使用和處置提供合理保證, 這種未經(jīng)授權(quán)的取得、使用和處置資產(chǎn)的行為可能對財務(wù)報表產(chǎn)生重要影響。
2、識別重要的會計科目和報表科目。從企業(yè)會計報表的科目出發(fā)，以金額為判斷依據(jù)，建立重要性水平的標準，確定企業(yè)的重要會計科目和報表科目。
3、劃分企業(yè)的業(yè)務(wù)流程。企業(yè)應(yīng)根據(jù)各自行業(yè)及所涉及業(yè)務(wù)的具體特點，將自身的運營活動劃分為若干個主要業(yè)務(wù)循環(huán)。
4、確定財務(wù)報表重要會計科目與主要業(yè)務(wù)流程的關(guān)聯(lián)關(guān)系。企業(yè)需要根據(jù)自己的業(yè)務(wù)特點，找出財務(wù)報表重要會計科目與主要業(yè)務(wù)循環(huán)的關(guān)聯(lián)關(guān)系。
5、確定各主要業(yè)務(wù)循環(huán)的子流程，建立相關(guān)控制制度。根據(jù)之前步驟的結(jié)果，確定各主要業(yè)務(wù)循環(huán)的子循環(huán)，找出控制要點，繪制流程圖及敘述性文檔，確定相關(guān)的審計（評價）程序。
版權(quán)聲明：本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻，該文觀點僅代表作者本人。本站僅提供信息存儲空間服務(wù)，不擁有所有權(quán)，不承擔相關(guān)法律責任。如發(fā)現(xiàn)本站有涉嫌抄襲侵權(quán)/違法違規(guī)的內(nèi)容， 請發(fā)送郵件至 舉報，一經(jīng)查實，本站將立刻刪除。
