实施“基本规范”应明确的三个问题.docVIP

　　实施“基本规范”应明确的三个问题 2008年6月28日,财政部、证监会等联合发布了《企业内部控制基本规范》(以下简称基本规范)。基本规范自2009年7月1日起率先在上市公司范围内施行。在施行基本规范过程中,应明确三个问题。 一、明确内部控制的主体和控制目标 《企业内部控制基本规范》明确指出,企业内部控制是由企业董事会、监事会、经理层和全体员工实施的,旨在实现控制目标的过程。 传统的理论认为,内部控制属于公司管理层面的控制,内部控制的主体是董事会、监事会、审计委员会、审计部门层面的管理和监督人员。新执行的基本规范明确界定了控制主体的范围,上到董事会、监事会,下至全体员工都是内部控制的主体。董事会对公司内部控制的建立和执行进行指导;监事会对公司内部控制的具体实施进行监督,相关经理直接负责组织领导公司内部控制的日常运行;员工参与并监督内部控制过程。把全体员工列为控制主体是基本规范的一大特色。内部控制既包括会计控制,也包括管理控制。我国一直重视员工参与企业管理,职工代表大会制度和国有独资及国有控股公司职工代表参加董事会和监事会制度是一项民主管理制度,也是加强企业管理、促进企业健康发展的一项基本制度。 全体员工参与企业内部控制是指,在一定程度上让员工参加企业的决策过程和管理监督工作,员工与企业的管理者处于平等的地位,研究和讨论企业的内部控制问题,这是对员工的一种精神激励,有利于发挥员工的主人翁精神,为实现企业控制目标奠定了群众基础。 员工参与内部控制应当采取一定的形式,可以采取分享决策权、代表参与、员工股份所有制和质量圈等形式。质量圈是由一组员工和管理者组成的共同承担责任的一个工作群体。采取一定的形式,让员工参与内部控制是全面实施内部控制基本规范的重要保障。 内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进企业实现发展战略。保证企业经营管理合法合规、资产安全是企业内部控制的基本要求。保证财务报告及相关信息的真实完整是信息可靠性基本特征的具体体现,也是满足财务报告及相关信息使用者的起码要求。提高经营效率和效果是日常内部控制的基本目标,促进企业实现发展战略是内部控制的最终目标。 日常内部控制是一项经常性的工作,“提高经营效率和效果”中所讲的效率是指投入与产出的关系。效率注重的是目标执行的过程。效果注重的是结果。对于给定的投入,如果能获得更多的产出,就说明效率提高。然而,仅仅有效率是不够的,内部控制还必须使控制活动实现预定的目标,即追求活动的效果。当控制主体实现了企业的控制目标,控制就是有效的。 二、明确内部控制原则 实施内部控制应当明确理解和贯彻以下原则。 1.全面性原则。内部控制应当贯穿决策、执行和监督全过程,覆盖企业及其所属单位的各种业务和事项。全面性原则一方面要求企业根据生产经营的需要,对设置的所有内部控制点进行全面关注;另一方面也要求对企业经营活动的全过程进行自始至终的控制。如果内部控制的全面性达不到,则内部控制的有效性就无从谈起。内部控制必须渗透到企业经营管理的各项业务过程和各个操作环节,涵盖所有的部门和岗位。 2.重要性原则。内部控制应当在全面控制的基础上,关注重要业务事项和高风险领域。内部控制人员应恰当判断重要性程度和业务事项及风险的性质。重要性的判断离不开特定的环境。在不同企业、不同时期,重要性程度的判断标准不同。判断重要性程度与开展内部控制的工作效率有密切联系,确定恰当的重要性程度有利于降低内部控制成本和提高工作效率。判断业务事项和风险性质可以从关联人的动机和主客观条件、业务事项的金额大小和期限的长短上进行判断。涉及到舞弊、违法与违规的行为事项,即使涉及的金额再小,也属于重要事项和高风险事项。对于舞弊者存在主观动机,运用主客观条件违法、违规的业务事项,属于舞弊者为达到某种目的的故意行为,因此具有重要性,应值得重点关注。如果不是由于舞弊产生的业务事项,一般根据金额大小和期限长短来判定重要程度。金额大的业务事项要比金额小的重要。在业务事项金额基本相同的情况下,期限长的事项比期限短的事项重要。如长期投资事项比短期采购事项重要,因为前者对企业未来发展影响更大。 3.制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面相互制约、相互监督,同时兼顾运营效率。企业不同部门、岗位设置和权责落实应当科学合理,确保不同部门、岗位之间权责明确和有利于相互制约、相互监督。制衡性原则要求企业每项业务的过程都要经过授权、批准、执行、记录和检查步骤。在相互制衡的控制下,为实现有效控制的目的,企业任何部门或个人不能独揽业务处理的全过程,应由不同的部门或人员去完成。具体要求是:授权进行某项经济业务的职务与执行该项业务的职务分离,执行某项经济业务的职务与批准该项业务的职务分离,