亮“内控”剑应对后危机时代

来源：中国企业报-中国企业新闻网　　　　　时间：2010/5/28 10:12:18　　　　　

中国企业成功渡过全球经济低迷时期，目前正在寻求新的增长机遇，包括通过进入新市场或进行收购实现增长　

中国企业成功渡过全球经济低迷时期，目前正在寻求新的增长机遇，包括通过进入新市场或进行收购实现增长。

　　“企业的这种努力可能令其面临诸如欺诈问题在内的众多风险。”安永中国诈骗审查及纠纷协调服务合伙人白长江不无担忧。

　　如何防范和应对风险？据最新的《安永全球欺诈调查》中国区结果显示，内控措施位列中国反欺诈措施之80%的中国受访者将内部审计列为在公司内发现欺诈事件的有效方式；70%受访者认为应对欺诈事件的方式是实施有效的内控程序。

　　以内控防风险

     在后危机时代，内控被提到了前所未有的高度，成为企业应对复杂的商业环境的尚方宝剑。

　　4月，财政部会同证监会、审计署、银监会、保监会正式下发了《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》，并要求国内上市企业分别在2011年和2012年施行。

　　由此，上市公司将全面引入内控体系。 “此次五部委联发内部控制配套指引，首次为业界确立了标准，上市公司在内部控制的建设、评估和报告披露方面有了更清晰的指引和标准，标志着中国内部控制体系的形成。”安永远东区风险管理咨询服务主管合伙人谢明发表示。

　　另一方面，随着全球重返增长轨道，中国企业持续扩充业务，国内及国外监管机构会更关注企业如何应对欺诈、贪污等一系列问题。因此，中国企业迫切需要改进风险管理程序。

　　“完善的风险管理包括在中国等新兴市场必须对反欺诈监督采取积极态度；这些安全措施还有助防止在控制不足情况下出现代价更高的破坏性事件的情况发生。”白长江表示。

　　安永的一组数据显示，中国企业应对企业欺诈问题的意愿正逐渐增强。进行欺诈风险评估的中国企业数目已大幅增多，从1年多以前的6%增至6至12个月前的14%，过去6个月更增至24%。

　　根据德勤最新披露的《2010年全面风险管理建设热点问题调查报告》显示，“超过6成的被调查企业将通过风险管理实现企业的价值增加作为其希望达到的主要目的。”

　　内控遭遇瓶颈

    事实上，中国国有企业，特别是上市公司的内部控制体系的建设和监管走过了很长的一段路程。

　　2002年财政部就发布了《企业会计内部控制基本规范》，以会计核算为重点提出了内部控制的要求。

　　作为国有企业的监管者，国资委使出 “四板斧”来加强国有企业的内部控制和风险管理：推动央企逐步建立切实可行的风险管理体系；研究探索适应中国国情的企业内部控制和风险管理的制度体系；加强央企内部风险管理和主要风险领域的监管；建立健全资产损失责任追究制度。

　　同时，2006年6月，国务院国资委发布了《中央企业全面风险管理指引》，要求中央企业建立以内部控制为核心的风险防范体系。同年国务院国资委设立了软科学课题研究项目 “企业内控机制建设研究”；作为其成果，2009年3月，机械工业出版社正式出版由 “国有企业内部控制课题组”编写的《国有企业内部控制框架》一书。

　　因此，一批中央企业建立了比较完善的内控体系。中远集团创建了新的内部控制制度管理审核的方式，从流程和运作中寻找可能的风险点。中国联通公司内控体系包括内控操作流程和公司管理两个层面。中国海油专门成立的投资和预算审查委员会，通过投资决策双向否决制，对 “一把手”权力进行约束……然而，伴随着国有企业的快速发展以及与国际接轨，在内部控制和风险管理方面存在的问题也日益暴露出来，包括许多重大资产损失以及违法违规问题。

　　此外，由于缺乏一套完整、全面并被广泛接受的内部控制体系，不同的企业对于内部控制的建设、评价和披露报告存在一定的差异。
　
　 培育内控文化

    专业人士建议，借实施内控新规之际，企业应重塑有效的内控程序。

　　先从内控报告入手。尽管看起来内控报告披露时间在一两年后，但是，“目前很多上市公司所面临的挑战是能否在规定时间内完成相关工作，出具一份内部控制有效的报告。”安永中国风险管理咨询服务合伙人王海瑛强调。

　　她解释说， “企业不仅要在内控报告披露前完成内部控制文档的建设工作，而且还要完成内部控制缺陷，并留出足够的时间进行内部控制运行有效性的自我评估和审计师测试工作。”

　　王海瑛进一步表示，根据安永对美国公司就萨班斯法案遵循情况的调研，即便是非常成熟的大型美国公司也需要一年到两年的准备时间。而中国内部控制基本规范的适用范围已经超出了萨班斯法案所要求的财务报告内部控制范围，涵盖战略、运营、合法合规及战略实现等内容。因此，中国上市公司需要充分认识到内部控制工作的挑战。

　　另外，从执行层面看，《内控规范》和配套指引只是企业的起点，每个企业还要根据自己的实际情况再进行细化，这也需要时间。

　　因此，王海瑛对中国企业提出三点建议：立即开展内部控制体系建设的整体规划工作，明确时间表；在企业内部强调内部控制建设工作的重要性，确定内部控制工作的团队，必要时引入专业人员予以协助；充分考虑企业内部控制体系与现有管理体系的对接，实现成本效益相结合。

　　“要把内控做成与管理相结合的内控，而不是包袱。”王海瑛表示，很多企业开展内控工作最初只是为了合规，但最后发现最大的回报不是在合规本身，而是通过对内部控制的梳理，加强了企业管控力度，推进了流程的标准化以及提高了企业管理者的信心。

　　内控是一个不断完善的过程。作为一把手工程，王海瑛建议 “除了完善内控制度外，更需要培育内控意识和内控文化。”

责任编辑：贾迪

【字号大中小】【打印】【关闭】

推广：危机, 时代, , ,

CENN 瞭望台