王亞寧

摘要：企業(yè)內(nèi)部控制是當(dāng)前公司治理中的一項(xiàng)重要內(nèi)容，也是企業(yè)進(jìn)行自我規(guī)范、自我監(jiān)督、自我提升的有效規(guī)范，所以加強(qiáng)對(duì)企業(yè)內(nèi)部控制規(guī)范的建立、健全與監(jiān)督至關(guān)重要。隨著市場(chǎng)經(jīng)濟(jì)全球化的不斷發(fā)展，越來(lái)越多網(wǎng)絡(luò)公司不斷涌現(xiàn)，更多的科技類公司不斷上市，尤其近些年來(lái)，發(fā)展不錯(cuò)的中小型科技企業(yè)為了在激烈的市場(chǎng)環(huán)境中生存，加入海外上市的浪潮中，以期能夠獲得更大的籌資機(jī)會(huì)，讓更多的投資者為企業(yè)發(fā)展貢獻(xiàn)一份力量，進(jìn)而擴(kuò)大企業(yè)的經(jīng)營(yíng)規(guī)模，提高企業(yè)價(jià)值和發(fā)展力，增加員工信心與激情。但公司壯大了，內(nèi)部控制方面勢(shì)必會(huì)存在一些問(wèn)題，特別是在美國(guó)上市的公司還應(yīng)嚴(yán)格遵守《薩班斯——奧克斯利法案》（簡(jiǎn)稱SOX法案）的制度規(guī)定，因?yàn)镾OX法案是美國(guó)公司法和證券法的進(jìn)一步發(fā)展，強(qiáng)調(diào)了公司內(nèi)部控制的重要性。該法案404條款要求上市公司管理層編制內(nèi)部控制報(bào)告，并由注冊(cè)會(huì)計(jì)師審計(jì)。為此，文章基于A公司內(nèi)部控制方面存在的問(wèn)題，結(jié)合《企業(yè)內(nèi)部控制基本規(guī)范》以及SOX法案相關(guān)規(guī)定，分析中小型科技企業(yè)存在的代表性問(wèn)題，給出建議與解決方案，希望能夠更好的加強(qiáng)中小型科技上市公司內(nèi)部控制的完善與建設(shè)，保障企業(yè)財(cái)產(chǎn)物資的安全與完整，提升企業(yè)會(huì)計(jì)資料的可靠性與準(zhǔn)確性，并能夠積極推動(dòng)企業(yè)良性的可持續(xù)發(fā)展。

關(guān)鍵詞：內(nèi)部控制建設(shè)；上市公司；問(wèn)題；改進(jìn)建議；SOX法案

一、內(nèi)部控制建設(shè)的必要性

俗話說(shuō)得好，“沒(méi)有規(guī)矩，不成方圓”。對(duì)一個(gè)企業(yè)同樣如此，內(nèi)部控制的有效建設(shè)與執(zhí)行在一定程度上能夠降低企業(yè)經(jīng)營(yíng)風(fēng)險(xiǎn)，促進(jìn)其不斷壯大，獲得公司經(jīng)濟(jì)價(jià)值最大化。我國(guó)《企業(yè)內(nèi)部控制基本規(guī)范》明確了內(nèi)部控制是包括高管在內(nèi)的全體員工實(shí)施的、以實(shí)現(xiàn)控制目標(biāo)的過(guò)程，其目標(biāo)之一是提高經(jīng)營(yíng)效率與效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。SOX法案404條款中也有規(guī)范，規(guī)定在美國(guó)上市的公司，必須有完善的內(nèi)部控制體系，包括控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制行為、信息溝通與監(jiān)督五要素。對(duì)內(nèi)部控制的要求非常嚴(yán)格和詳盡。對(duì)作假等舞弊手段情況，要求企業(yè)的內(nèi)部控制必須要細(xì)化到每一個(gè)環(huán)節(jié)，做到“控制每個(gè)環(huán)節(jié)，每位員工”。

但在中小型企業(yè)運(yùn)行中，內(nèi)部控制并沒(méi)有完全發(fā)揮作用，往往存在各種各樣的問(wèn)題，阻礙企業(yè)的發(fā)展。為此，結(jié)合我國(guó)《企業(yè)內(nèi)部控制基本規(guī)范》和美國(guó)SOX法案的相關(guān)規(guī)定，可以看出，對(duì)中小型科技上市公司內(nèi)部控制的建設(shè)有很大的必要性。

（一）有利于中小型科技上市公司財(cái)務(wù)信息質(zhì)量的提高

一個(gè)企業(yè)內(nèi)部控制是否健全、執(zhí)行是否有效、監(jiān)督是否到位，關(guān)系到財(cái)務(wù)信息質(zhì)量的高低，內(nèi)部控制的有效性、系統(tǒng)性是保障企業(yè)財(cái)務(wù)信息質(zhì)量的關(guān)鍵因素。對(duì)中小型科技上市公司而言，要對(duì)廣大的財(cái)務(wù)信息使用者負(fù)責(zé)，更應(yīng)注重提高企業(yè)財(cái)務(wù)信息質(zhì)量。內(nèi)部控制通過(guò)對(duì)企業(yè)會(huì)計(jì)業(yè)務(wù)處理程序的制定、執(zhí)行和監(jiān)督，科學(xué)合理的進(jìn)行職責(zé)分工，在相互監(jiān)督與牽制下完成，并對(duì)“三重一大”實(shí)行集體決策，以防止舞弊行為，保證會(huì)計(jì)資料的準(zhǔn)確與可靠。因此，企業(yè)內(nèi)部控制可以對(duì)財(cái)務(wù)行為予以規(guī)范，對(duì)企業(yè)的生產(chǎn)經(jīng)營(yíng)活動(dòng)有調(diào)節(jié)和約束作用，提高財(cái)務(wù)信息質(zhì)量。

（二）有利于中小型科技上市公司經(jīng)營(yíng)效率和效果的提升

內(nèi)部控制是加強(qiáng)企業(yè)內(nèi)部管理、防范風(fēng)險(xiǎn)而建立與實(shí)施的內(nèi)部控制規(guī)范體系，并促進(jìn)企業(yè)各個(gè)職能部門之間相互配合，明確權(quán)利責(zé)任，保障企業(yè)各部門間的相互協(xié)調(diào)與制約，經(jīng)濟(jì)高效的使用企業(yè)資源，以最優(yōu)方式實(shí)現(xiàn)企業(yè)發(fā)展目標(biāo)。

（三）有利于中小型科技上市公司進(jìn)行風(fēng)險(xiǎn)評(píng)估

風(fēng)險(xiǎn)評(píng)估是識(shí)別并分析企業(yè)經(jīng)營(yíng)活動(dòng)中與實(shí)現(xiàn)目標(biāo)相關(guān)的風(fēng)險(xiǎn)，進(jìn)而確定應(yīng)對(duì)策略，也是內(nèi)部控制的重要環(huán)節(jié)與要素。內(nèi)部控制的一個(gè)基本作用就是控制企業(yè)風(fēng)險(xiǎn)，建立和實(shí)施一套高質(zhì)量的企業(yè)內(nèi)控規(guī)范體系，有助于提升企業(yè)管理水平和風(fēng)險(xiǎn)防范能力，促進(jìn)和提高中小型企業(yè)在國(guó)際市場(chǎng)上的競(jìng)爭(zhēng)力。

二、從A公司內(nèi)控分析中小型科技企業(yè)存在的典型性問(wèn)題

A公司是一家美國(guó)上市公司，提供移動(dòng)、互聯(lián)網(wǎng)在線教育服務(wù)，已擁有十年的培訓(xùn)經(jīng)驗(yàn)，在國(guó)內(nèi)多個(gè)城市均有分公司、子公司，實(shí)施跨地區(qū)經(jīng)營(yíng)。隨著公司規(guī)模的不斷發(fā)展以及成為國(guó)際公眾公司，其管理需要不斷規(guī)范，才能在國(guó)際市場(chǎng)激烈的競(jìng)爭(zhēng)中處于不敗之地。下面就從A公司在內(nèi)控建設(shè)、執(zhí)行、監(jiān)督等方面分析中小型科技企業(yè)存在的問(wèn)題。

（一）對(duì)內(nèi)部控制認(rèn)識(shí)不清

內(nèi)部控制是企業(yè)管理中的重要部分，必須做到全面控制、全員控制和全過(guò)程控制。但在以A公司為例的中小型科技公司中，由于企業(yè)規(guī)模小，重視收益而忽視企業(yè)管理，不重視內(nèi)部控制，認(rèn)為內(nèi)部控制只是管理層和治理層的職責(zé)，員工無(wú)需參與，更不能對(duì)其提出質(zhì)疑，而造成內(nèi)部控制形同虛設(shè)，管理松散。

（二）內(nèi)部信息傳遞遲緩、信息系統(tǒng)控制缺乏

在科技高速發(fā)展的今天，信息對(duì)企業(yè)經(jīng)營(yíng)管理越來(lái)越重要，即使在規(guī)模較小的企業(yè)中，仍需加強(qiáng)信息溝通渠道的構(gòu)建。在A公司的內(nèi)部控制中，雖也強(qiáng)調(diào)信息傳遞（由于信息系統(tǒng)不健全，運(yùn)行時(shí)間不長(zhǎng)，員工在使用方面不習(xí)慣，所以更多的是口頭傳遞），要求各級(jí)別及時(shí)領(lǐng)會(huì)和傳達(dá)公司精神，但有的管理層執(zhí)行力較弱，傳達(dá)方面丟三落四，導(dǎo)致信息傳遞遲緩，有的甚至?xí)箚T工對(duì)公司產(chǎn)生誤解，打擊員工工作的積極性和熱情，不利于公司發(fā)展。如果能夠有完善的信息系統(tǒng)控制，通過(guò)系統(tǒng)來(lái)實(shí)現(xiàn)信息的傳遞，會(huì)更快捷、準(zhǔn)確。

（三）對(duì)SOX法案的規(guī)定了解有限

作為在美國(guó)上市的A公司，除了內(nèi)審部門和財(cái)務(wù)部門及部分高管對(duì)SOX法案有相關(guān)的了解外，其他員工在日常工作中不會(huì)用到，自然關(guān)注度下降甚至沒(méi)有。這樣無(wú)法對(duì)法案中提到的主要內(nèi)容進(jìn)行監(jiān)督和問(wèn)題反饋，只能按照管理層要求做，認(rèn)為領(lǐng)導(dǎo)的安排不會(huì)有問(wèn)題，一旦管理層存在舞弊或其他不當(dāng)行為，員工根本沒(méi)有這方面的意識(shí)，可能就會(huì)成為舞弊者的助手。

（四）內(nèi)部控制執(zhí)行、監(jiān)督不強(qiáng)

內(nèi)部控制除了初期的建設(shè)外，更重要的還需要加強(qiáng)執(zhí)行與監(jiān)督。在A公司，隨著業(yè)務(wù)的發(fā)展和海外上市，原有的管理越來(lái)越跟不上，內(nèi)部控制也出現(xiàn)混亂，即使為了滿足上市條件而制定了內(nèi)部控制，但因?yàn)橐婚_始就沒(méi)有對(duì)內(nèi)部控制有足夠的認(rèn)識(shí)，所以整個(gè)企業(yè)在內(nèi)控執(zhí)行上不到位，內(nèi)控中有明確要求，但得不到完全體現(xiàn)。例如在有明確的工作流程和獎(jiǎng)勵(lì)的前提下，得不到獎(jiǎng)勵(lì)的員工為了早點(diǎn)下班，簡(jiǎn)化工作流程，應(yīng)付差事，導(dǎo)致公司利益受損，員工的積極性被打掉。另外監(jiān)督方面也沒(méi)有起到應(yīng)有的作用，認(rèn)為這些都是小事，不構(gòu)成對(duì)企業(yè)發(fā)展的威脅，久而久之，形成不好的工作習(xí)慣，對(duì)企業(yè)造成難以想象的損失。

三、針對(duì)相關(guān)典型性問(wèn)題的建議與解決方案

（一）加強(qiáng)企業(yè)員工對(duì)內(nèi)部控制的認(rèn)識(shí)

不管是我國(guó)內(nèi)控的基本規(guī)范還是美國(guó)SOX法案都強(qiáng)調(diào)，內(nèi)部控制是企業(yè)全體員工參與，且治理層和管理層不能凌駕于內(nèi)部控制之上，否則舞弊的風(fēng)險(xiǎn)很高。加強(qiáng)企業(yè)員工對(duì)內(nèi)部控制的認(rèn)識(shí)，應(yīng)主要有以下幾點(diǎn)。

1. 明確內(nèi)部控制的全面性和全過(guò)程控制

內(nèi)部控制的全面性應(yīng)當(dāng)貫穿決策、執(zhí)行和監(jiān)督的事前、事中、事后，覆蓋企業(yè)所有業(yè)務(wù)與事項(xiàng)，實(shí)現(xiàn)的是全過(guò)程控制。所以A公司在內(nèi)部控制全過(guò)程中還應(yīng)結(jié)合美國(guó)SOX法案的要求，完善內(nèi)部控制，加強(qiáng)對(duì)員工切身利益等人力資源方面的控制、減少和杜絕浪費(fèi)損失的控制、信息與溝通等方面的控制，在這些控制中要注重事前的預(yù)防控制，加強(qiáng)現(xiàn)場(chǎng)的事中控制，及時(shí)改正出現(xiàn)的問(wèn)題，保證每項(xiàng)任務(wù)的落實(shí)，做好事后的反饋控制，進(jìn)行分析、總結(jié)，提出改進(jìn)措施，才能不斷提高新老員工的激情，不斷創(chuàng)新、完善與進(jìn)步。

2. 提高員工的風(fēng)險(xiǎn)意識(shí)

在企業(yè)的發(fā)展中，風(fēng)險(xiǎn)無(wú)處不在，A公司也不例外，加強(qiáng)員工對(duì)內(nèi)部控制的認(rèn)識(shí)更為重要。A公司為了實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)，降低經(jīng)營(yíng)風(fēng)險(xiǎn)，需要不斷強(qiáng)化全員的風(fēng)險(xiǎn)意識(shí)，才能在整個(gè)公司形成全方位的風(fēng)險(xiǎn)管理理念和防范意識(shí)，遇到問(wèn)題，人人都有降低風(fēng)險(xiǎn)的意識(shí)，不至于像《每人只錯(cuò)一點(diǎn)點(diǎn)》故事中誰(shuí)都不重視自己遇到的每個(gè)細(xì)小的可能出錯(cuò)的環(huán)節(jié)，最后釀成船毀人亡的悲劇。所以對(duì)跨區(qū)經(jīng)營(yíng)的A集團(tuán)公司來(lái)說(shuō)，企業(yè)的風(fēng)險(xiǎn)不僅是風(fēng)險(xiǎn)管理，更是風(fēng)險(xiǎn)預(yù)防；不僅是管理者的任務(wù)，全體員工在日常工作中都應(yīng)提高風(fēng)險(xiǎn)防范意識(shí)，可以通過(guò)日常培訓(xùn)、講座及互動(dòng)問(wèn)答等形式灌輸風(fēng)險(xiǎn)意識(shí)，提高員工的職業(yè)素養(yǎng)。同時(shí)還應(yīng)有專門的風(fēng)險(xiǎn)評(píng)估機(jī)構(gòu)，建立評(píng)估制度，在進(jìn)行風(fēng)險(xiǎn)評(píng)估時(shí)，聘請(qǐng)專業(yè)人員，運(yùn)用科學(xué)合理的方法評(píng)估每個(gè)環(huán)節(jié)的風(fēng)險(xiǎn)，為公司治理層和管理層做出決策提供重要依據(jù)。

（二）提高企業(yè)控制環(huán)境的良好氛圍

控制環(huán)境決定了一個(gè)企業(yè)的基本格調(diào)，是內(nèi)控的基礎(chǔ)。主要包括治理結(jié)構(gòu)、人力資源政策等在內(nèi)的各方面?？刂骗h(huán)境的好壞會(huì)對(duì)企業(yè)內(nèi)制的貫徹和執(zhí)行有直接影響。從控制環(huán)境內(nèi)容看，要對(duì)其進(jìn)行完善，應(yīng)從規(guī)范企業(yè)的治理結(jié)構(gòu)開始，一一落實(shí)。針對(duì)A公司，主要有以下兩點(diǎn)。

1. 在A公司的治理結(jié)構(gòu)中，董事會(huì)和企業(yè)負(fù)責(zé)人基本能夠發(fā)揮作用，但需要提高經(jīng)理層整體的執(zhí)行力、明確其職責(zé)權(quán)限。

2. 在A公司人力資源方面，加強(qiáng)對(duì)長(zhǎng)期服務(wù)于公司的忠誠(chéng)員工的薪酬等獎(jiǎng)勵(lì)，激發(fā)其不斷為公司服務(wù)的熱情，提高其創(chuàng)新能力，促進(jìn)其對(duì)新員工的傳幫帶作用；在新員工的選拔和聘用中，應(yīng)以職業(yè)道德修養(yǎng)和專業(yè)勝任能力作為主要標(biāo)準(zhǔn)，滿足A公司進(jìn)行教育這種良心工程的需要，并不斷進(jìn)行員工專業(yè)培訓(xùn)和繼續(xù)教育，提升其業(yè)務(wù)能力和素質(zhì)。

對(duì)上述提到的獎(jiǎng)勵(lì)，A公司不必單獨(dú)拿出一筆支出，將制度中處罰的款項(xiàng)不作為企業(yè)的營(yíng)業(yè)外收入，而是集中起來(lái)，用于獎(jiǎng)勵(lì)有特殊表現(xiàn)、嚴(yán)格遵守公司制度、積極發(fā)現(xiàn)問(wèn)題和提出有利于公司發(fā)展建議等的員工，每半年或一年終了清零。這樣將會(huì)大大提高員工的主動(dòng)性和積極性，推進(jìn)企業(yè)在一個(gè)良性的環(huán)境中不斷發(fā)展壯大。

（三）加強(qiáng)企業(yè)信息傳遞和信息系統(tǒng)控制

《企業(yè)內(nèi)部控制應(yīng)用指引》中明確，內(nèi)部信息傳遞不通暢、不及時(shí)、泄露商業(yè)秘密或系統(tǒng)運(yùn)行維護(hù)不到位等，可能導(dǎo)致決策失誤、削弱企業(yè)核心競(jìng)爭(zhēng)力或系統(tǒng)無(wú)法正常運(yùn)行等。所以強(qiáng)調(diào)加強(qiáng)信息傳遞與信息系統(tǒng)控制也是為了提高企業(yè)現(xiàn)代化管理水平，減少人為因素給企業(yè)帶來(lái)的不利影響。在A公司，要結(jié)合內(nèi)部控制應(yīng)用指引以及企業(yè)自身情況有效建立信息系統(tǒng)控制，促進(jìn)信息傳遞。在信息系統(tǒng)中直接選定要得到公司信息的人員，傳達(dá)一步到位。當(dāng)然在信息系統(tǒng)中應(yīng)該有監(jiān)督審核環(huán)節(jié)或加密措施，以免公司重要信息泄露。

（四）加強(qiáng)對(duì)SOX法案的學(xué)習(xí)

SOX法案是目前給美國(guó)資本市場(chǎng)帶來(lái)最深遠(yuǎn)意義的法案，對(duì)財(cái)務(wù)報(bào)告有很大影響。尤其是404條款，明確規(guī)定公眾公司管理層應(yīng)承擔(dān)設(shè)立內(nèi)控結(jié)構(gòu)的職責(zé)，要求上市公司必須在年報(bào)中提供內(nèi)部控制報(bào)告，并要求管理層在年度末對(duì)內(nèi)部控制體系及控制程序的有效性進(jìn)行評(píng)價(jià)與披露，出具評(píng)價(jià)報(bào)告。通過(guò)企業(yè)內(nèi)部和注冊(cè)會(huì)計(jì)師對(duì)內(nèi)部控制的雙重評(píng)價(jià)，提高財(cái)務(wù)信息的準(zhǔn)確與可靠，保護(hù)投資者利益，且有利于公司在公眾的監(jiān)督和審視下積極健康發(fā)展。A公司應(yīng)通過(guò)培訓(xùn)、公司的企業(yè)文化等方式給員工灌輸有關(guān)SOX法案的相關(guān)內(nèi)容，這樣作為上市公司的員工既可以充實(shí)自己的知識(shí)，又能在日常工作中起到監(jiān)督作用，發(fā)現(xiàn)問(wèn)題及時(shí)反映，有利于公司對(duì)SOX法案的遵守。

（五）加強(qiáng)內(nèi)部控制執(zhí)行力，建立內(nèi)部控制的監(jiān)督機(jī)制

內(nèi)部控制建設(shè)的再好，如果不執(zhí)行或者打折，也沒(méi)有監(jiān)督機(jī)制，內(nèi)部控制將難以發(fā)揮有效的管理作用。A公司應(yīng)加強(qiáng)內(nèi)部控制執(zhí)行力，在內(nèi)部控制建設(shè)中應(yīng)充分考慮相關(guān)控制的內(nèi)在聯(lián)系和相互促進(jìn)，按照要求執(zhí)行，做到雷厲風(fēng)行、令行禁止。有關(guān)工作流程和業(yè)務(wù)部門之間相互配合的工作，在信息系統(tǒng)中進(jìn)行明確，只有上一個(gè)步驟按時(shí)結(jié)束，達(dá)到質(zhì)量要求，才能進(jìn)行下一個(gè)環(huán)節(jié)，且下一個(gè)環(huán)節(jié)有監(jiān)督檢查上一環(huán)節(jié)工作的要求，這樣可以有效保證業(yè)務(wù)工作質(zhì)量。當(dāng)然除了內(nèi)在監(jiān)督外，A公司內(nèi)審部門的監(jiān)督工作也要加強(qiáng)，突出強(qiáng)調(diào)其獨(dú)立性，同時(shí)滿足SOX法案要求，不但要監(jiān)督公司內(nèi)部控制是否真正被執(zhí)行，還應(yīng)進(jìn)行控制環(huán)境的建設(shè)。對(duì)A公司而言，不僅在總部建立審計(jì)部門，直接接受董事會(huì)的領(lǐng)導(dǎo)，還應(yīng)在下級(jí)公司建立審計(jì)部門，與財(cái)務(wù)部門平行，而非合并，進(jìn)而確保內(nèi)部審計(jì)的獨(dú)立性。

在信息化膨脹的今天，中小型科技公司要充分利用信息技術(shù)，減少人為因素，重視企業(yè)內(nèi)部控制的建設(shè)、執(zhí)行和監(jiān)督。只有內(nèi)部控制在一個(gè)良好的環(huán)境中正常運(yùn)行，企業(yè)才能不斷降低發(fā)展中的各種風(fēng)險(xiǎn)，提高經(jīng)營(yíng)管理水平，提高財(cái)務(wù)信息質(zhì)量，也才能夠在日益復(fù)雜的國(guó)際市場(chǎng)上不斷增強(qiáng)其核心競(jìng)爭(zhēng)力，實(shí)現(xiàn)公司可持續(xù)發(fā)展的目標(biāo)。

參考文獻(xiàn)：

[1]廖贇.集團(tuán)公司加強(qiáng)內(nèi)部會(huì)計(jì)控制體系建設(shè)的途徑[J].經(jīng)營(yíng)者，2016（09）.

[2]陳侃.國(guó)際化企業(yè)內(nèi)控體系建設(shè)模式探索[J].企業(yè)改革與管理，2016（05）.

[3]劉筱紅，吳新美.強(qiáng)化上市公司內(nèi)部控制的幾點(diǎn)探索——以B公司為例[J]. 財(cái)會(huì)學(xué)習(xí)，2016（21）.

[4]董建華.美國(guó)SOX法案視角下對(duì)我國(guó)上市公司內(nèi)部控制的思考[J].集團(tuán)經(jīng)濟(jì)研究，2007（08）.

[5]趙文秀，胡淑娟.對(duì)加強(qiáng)中小企業(yè)內(nèi)部控制的看法[J].財(cái)會(huì)月刊，2008（04）.

[6]邱盛柱.完善企業(yè)財(cái)務(wù)管理內(nèi)部控制體系的若干思考[J].中國(guó)外資，2012（19）.

（作者單位：北京東大正?？萍加邢薰荆?