内部控制与风险管理ModernAccounting内部控制的管理逻辑.pdfVIP

内部控制与风险管理 Modern Accounting 内部控制的管理逻辑 谢  力 （信永中和会计师事务所，北京 100027） 财务部等五部委于 2008 年 5 月发布了《企业内部控 在内部控制体系的建设过程中，可以打破原有职能之间 制基本规范》（财会〔2008〕7 号，以下简称“基本规范”）， 的壁垒，我们可以从系统论的角度来梳理企业管理的逻 并于 2010 年 4 月发布了《企业内部控制应用指引》（财 辑，进而优化企业的管理活动。 会〔2010〕11 号，以下简称“配套指引”）等三项配套指 二是，选择正确的内部控制建设目标和建设方式。 引，建立了我国的内部控制规范体系。经过近四年的推广， 在深刻理解内部控制管理逻辑的基础上，我们还需要确 内部控制的概念被越来越多的企业所接受和践行，但是 定合理的内部控制建设目标，并选择适当的建设方法， 在实务中我们也看到许多企业的内部控制体系和日常管 才能确保内部控制体系建设落到实处、取得实效。对于 理工作没有做到有机结合，实施内部控制流于形式和表 这部分内容，笔者将另外撰文说明。 面，内部控制体系建设出现了走过场的情况。这一点我 我国的内部控制规范体系由基本规范和配套指引组 们可以从相关监管机构不断放宽内部控制体系的实施时 成，前者更多是原则性的要求，并以五要素形式分类； 间就可见端倪。2008 年的基本规范要求自 200 9年 7 月 1 后者包括 18 项应用指引、1 项评价指引和 1 项审计指引， 日起先在上市公司范围内施行，鼓励非上市的其他大中 其中应用指引（以下简称“指引”）分为控制环境、控制 型企业执行。2010 年的配套指引要求自 2011 年 1 月 1 日 活动和控制手段三大类，给我们提供了审视企业管理的 起首先在境内外同时上市的公司施行，自 2012 年 1 月 1 不同维度，是内部控制体系建设的重要指导性工具。上 日起扩大到所有主板上市公司，鼓励非上市大中型企业 述分类方法（五要素和三大类）虽然便于从理论上学习 提前执行。2012 年财政部和证监会联合下发《关于 2012 和掌握内部控制的内容，但美中不足的是无法体现内部 年主板上市公司分类分批实施企业内部控制规范体系的 控制在企业日常管理的逻辑关系。如果企业在内部控制 通知》（财办会〔2012〕30 号，以下简称“通知”），要求 体系建设过程中生搬硬套基本规范和指引，就会导致内 所有主板上市公司应当自 2012 年起着手开展内控体系建 部控制体系建设成果走入堆砌和罗列的死胡同，与日常 设，并根据不同类型的上市公司，分别要求在 2012 年、 管理形成“两张皮”现象，这也正是部分企业的内部控 2013 年和 2014 年全面实施内部控制规范体系。 制体系建设流于表面合规的重要原因。 内部控制的建设动力来源于外部监管要求和内部管 笔者认为，内部控制的管理逻辑可以从静态和动态 理提升需要。目前很多企业的内部控制体系建设还停留 两个角度来理解：基本规范更多地体现在动态管理逻辑 在满足外部监管要求上，并且这种满足还仅仅是表面的 中；应用指引则需要从静态和动态两个角度来理解。静 满足合规性。虽然有越来越多的企业也希望借助内部控 态管理逻辑为内部控制体系建设提供方向性的指引；动 制体系建设来实现管理提升，但却苦于没有有效的建设 态管理逻辑则是内部控制体系建设的具体对象。 方法。根据笔者的经验，要把内部控制真正植入企业日 一、内部控制的静态管理逻辑 常管理工作，必须解决两个问题： 一是，深刻理解内部控制的管理逻辑。控制是管理 的四大职能之一，因此，不管企业有没有意识到，有管 理的地方必然存在控制。高