《萨班斯—奥克斯利法案》对我国企业内部控制的影响及启示——以四川电信内部控制情况为例.pdf

内容摘要 内容摘要 内部控制是社会经济发展到一定阶段的产物，是现代企业管理的重要手 段。在信息产业高度发达的当今社会，不断完善企业内部控制制度，对于防 范舞弊，减少损失，提高资本的再生能力具有积极的意义。 2002年美国颁布《萨班斯一奥克斯利法案》，要求公众公司的管理层评估 和报告公司最近年度财务报告的内部控制的有效性。《萨班斯一奥克斯利法案》 的目的是提高公司信息披露的准确性和可靠性，增加公司责任，为上市公司 会计和审计的不适当行为规定更加严厉的处罚，同时保护投资者。法案要求 所有在美上市的公司不分国别都必须遵守。 本文以在美国纽约上市的四川电信公司为研究标本，旨在探讨四川电信 如何依据《萨班斯一奥克斯利法案》的要求在短时间内构建一套较完善的内部 控制系统并通过有效的内控评审活动保证其健全有效，并提出对我国内控制 度建设以及对其他企业实施内部控制的启示和建议。 本文共分五章。其主要内容概括如下： 第一章引言介绍了本文的研究背景、研究目的和意义，并简要介绍了 本文的研究方法和贡献与不足之处。 第二章内部控制的基本理论。首先，对本文研究对象——内部控制进行 了概述，分别从国内、国外两个方面介绍了内部控制理论与政策的演进历程； 接着，阐释COSO《内部控制一整体框架》的主要内容，并评析CoSO‘企业风 险管理框架》对内部控制体系发展的影响；最后，以郑州亚细亚集团内部控 制失败为例，从我国企业产权结构、企业控制环境、内控意识及风险意识、 内控制度设计和执行等方面分析了我国企业内部控制现状和存在的主要问题 和不足。 第三章《萨班斯一奥克斯利法案》的主要内容框架。本章主要阐释了《萨 班斯一奥克斯利法案》的出台背景和主要内容，并对法案中有关内部控制的重 《萨班斯一奥克斯利法案》对我国企业内部控制的影响及启示——以四川I电信内部控制债况为例 要条款103，302，404条款逐一作出分析。分析指出，这些条款最主要的特 征表现在：法案要求组织机构使用文档化的财务政策和流程来改善可审计性， 并要求更快地拿出财务报告；要求企业针对产生财务交易的所有作业流程， 都做到高透明度、可控制、实时风险管理并防治欺诈，并且这些流程必须有 可追查到交易源头的详细记录。上市公司管理当局要评价信息时代财务报告 内部控制的设计与执行的有效性，并对此负责；外部审计师要连同财务报告 审计一起审计内部控制。最后，笔者结合法案特征简要分析《萨班斯一奥克斯 利法案》的出台对我国企业内部控制建设产生的主要影响。 第四章四川电信内部控制情况分析与评价，是本文研究的重点内容之 一。本章展示了《萨班斯一奥克斯利法案》生效前后，四川电信的内部控制情 况；并对COSO框架下四川电信内部控制体系的构建、实施情况进行分析，并 提出改进建议。旨在探讨四川电信如何依据《萨班斯一奥克斯利法案》的要求 在短时间内构建一套较完善的内部控制系统并通过有效的内控评审活动保证 其健全有效。 执行《萨班斯一奥克斯利法案》前，四川电信尚未形成一套较系统的内控 体系，对内控重要性及如何设计执行认识不足，内控建设方面存在较大的缺 陷和风险。这大大降低了四川电信的整体工作效率和市场竞争力，内控意识 和风险控制机制的缺失使企业在经营和财务方面面临很大的潜在风险。虽然 在2000年前后建立并完善了公司治理结构体系，但是仍然存在控制机制不健 全，缺乏代理经营的经济效益性分析等问题。按照《萨班斯一奥克斯利法案》 的要求，四川电信须提交管理层对内部控制有效性的评估报告。面对激烈的 市场竞争和资本市场的监管压力，四川电信必须加快内部控制建设。 《萨班斯一奥克斯利法案》生效后，四川电信公司结合中国电信股份公司 内部控制手册和四川电信内部控制实施细则，采用COSO内部控制框架作为评 估的标准和依据，从三个层面构建自身的内控体系： (1)公司战略层面内部控制。公司战略层面的内部控制是集中于公司管 理、重大决策层面以及对全部或多项流程、交易具有普遍深入影响的内部控 制。四川省电信公司制作了《公司层面内部控制评估表》，由省公司审计部牵 头，按照五大模块(控制环境、风险评估、控制活动、信息和沟通、监控) 从公司战略层面对公司的内部控制情况进行规范。 2