税务

小编絮语 自2009年7月1日起，我国将首先在上市公司范围内施行《企业内部控制基本规范》（简称“基本规范”），这个被称为“中国版萨班斯法案”的“基本规范”是由财政部、证监会、审计署、银监会、保监会联合发布的我国第一部“企业内控规范”。

　　《（1）风险识别与应对作为价值驱动因素被纳入框架，风险分担和风险承受等概念在价值导向型内部控制框架中的意义重大。

　　基本规范规定，企业应当合理分析、准确掌握董事、经理及其他高级管理人员、关键岗位员工的风险偏好，采取适当的控制措施，避免因个人风险偏好给企业经营带来重大损失。风险偏好是企业在向相关者提供价值的过程中所愿意承受的风险水平，通常与企业战略相关联，是与企业经营目标（增长）和财务目标（报酬）相平衡的可接受风险。

　　企业在制定内部控制战略目标时，应该确定和选择一个与战略目标相一致的风险偏好。风险承受是相对于目标的实现而言所能接受的偏离程度，风险承受能够被计量，为了捕捉商业机会，需要管理者积极地面对风险，愿意并有技巧地接受风险。这其中涵盖了与价值创造活动有关的政策、程序和方法。

　　（2）信息与沟通要素被价值导向框架继续沿用了，信息范围的界定与控制目标是一致的，从价值创造的视角看，信息的范围包括了来自内部和外部的所有与管理相关的财务与非财务的信息，并且都是建立在对之有效分析的基础上。

　　框架还特别强调了与利益相关者的信息沟通。基本规范在描述信息及沟通要素时，关注了管理信息系统的作用，因为有效的信息及沟通要借助于一体化的、共享的信息平台。同时还规定企业应当建立反舞弊机制、举报投诉制度和举报人保护制度。

　　（3）基本规范的框架强调了绩效评价与激励，这是对控制标准（包括所制定的目标和预算、风险承受水平等）的实施结果在信息传递与反馈基础上进行的评价，并根据评价结果进行奖励或惩罚。

　　绩效评价是衡量控制目标的实现程度，体现以结果为导向的管理。绩效评价是综合性的，既有财务指标又有非财务指标，并与控制目标相结合；基本规范规定的激励内容是宽泛的，既包括物质激励又包括非物质激励，其中重要是职务激励。

　　（4）内部监督程序的设计和运行也必须本着达到既定目标的原则。

　　基本规范规定，企业应根据本规范及其配套办法，制定内部控制监督制度，明确内部审计机构（或经授权的其他监督机构）和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求。

　　首先，企业应当制定内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告。

　　企业应结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。

　　其次，基本规范对内部审计提出了更高的要求：对内部控制的有效性进行监督检查；内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。

　　这拓展了内部审计的责权、保证了企业全面风险管理体系的正常运行、建立了风险管理的后续评价和持续改进机制。

　　（四）基本规范提出了切实可行的内部控制实施机制

　　基本规范建立了以企业为主体、以政府监管为促进、以中介机构审计为重要组成部分的内部控制实施机制，要求企业实行内部控制自我评价制度，披露年度自我评价报告，并将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系；国务院有关监管部门有权对企业建立并实施内部控制的情况进行监督检查；明确企业可以依法委托会计师事务所对本企业内部控制的有效性进行审计，出具审计报告。这充分体现了基本规范在实施过程中适当的引入了信息机制和声誉机制、强化检查监督机制，落实内控责任主体和严格问责和实施严厉的奖惩机制的特点。

　　三、基本规范满足了不同主体对内部控制的需求，形成了内部控制的理论结构

　　注册会计师、企业管理者、企业的投资者和潜在的投资者、外部监管者以及更多的利益相关者如供应商代理商债权人等不仅关注企业的财务报表，更关注企业的经营运作，他们也就自然产生了对内部控制的需求，基本规范的发布满足了他们对内部控制的需求。

　　注册会计师是内部控制理论研究的发起者和推动者，他们主要是为了提高审计的效率，降低审计的成本，关注企业的内部控制中与财务报表审计有关的部分；企业管理者是企业的实际经营者，他们需要一整套有效控制所辖资源的制度、程序和方法，以有效的使用企业的各种资源，实现企业的经营目标和战略目标。很明显，他们首先关注的并不是对外财务报表的可靠性和准确性，而是帮助他们提高经营效率和经济效益，实现企业的经营目标，乃至战略目标的内部控制；由于所有权和经营权的分离，职业经理人的出现，企业的投资者和潜在的投资者更希望在企业内部有一套能够有效约束和激励经理人、保护其投资和收益的机制，同样，潜在的投资者除了希望通过可靠的财务报表了解企业的财务状况外，也更希望通过了解企业的内部存在的这种投资保护机制，来分析企业的管理水平和盈利能力，估计投资风险的大小，做出自己的投资决策；外部监管者希望通过企业内部控制促进其监管目标的实现，使企业遵守法律法规，维护投资者和国家的利益，保持良好的市场秩序，等等。

　　通过基本规范的内容和前面对基本规范特点的归纳总结，我们不难看出，基本规范基本满足了不同主体对内部控制的需求；不仅如此，基本规范形成了一个能够统领各视角内部控制的更广阔视野、更大范围的内部控制的逻辑结构，这个逻辑结构是“目标→原则→要素→概念结构→实施机制”，是将目标置于理论体系的最高端，然后按照实现该目标的需要来推导、演绎出各个理论要素，并根据各个理论要素之间的逻辑关系排列它们之间的结构与顺序，从而形成的一个完整的理论体系。需要补充说明的是基本规范提出了合理确定内部控制的原则，要求企业在建立和实施内部控制全过程中贯彻全面性原则、重要性原则、制衡性原则、适应性原则和成本效益原则，这也是它的一个特点所在。