內(nèi)控合規(guī),你準備好了嗎?

中國企業(yè),特別是上市公司的內(nèi)部控制體系的建設和監(jiān)管已經(jīng)走過了很長的一段路程。

2010年4月26日,中國財政部、證監(jiān)會、審計署、銀監(jiān)會及保監(jiān)會聯(lián)合發(fā)布的《企業(yè)內(nèi)部控制配套指引》,是繼2008年發(fā)布《企業(yè)內(nèi)部控制基本規(guī)范》后,對《企業(yè)內(nèi)部控制基本規(guī)范》進一步的細化和完善。其重要意義在于為企業(yè)進行建設、實施和評價內(nèi)部控制體系提出了明確的指引,也為會計師事務所對企業(yè)內(nèi)部控制審計提出了專業(yè)準則。這些指引的制定發(fā)布,標志著“以防范風險和控制舞弊為中心、以控制標準和評價標準為主體,結(jié)構(gòu)合理、層次分明、銜接有序、方法科學、體系完備”的企業(yè)內(nèi)部控制規(guī)范體系建設目標基本建成。

這樣一份有著劃時代意義的內(nèi)控管理制度,不僅是國內(nèi)首次提出的,其完善與先進程度甚至可與國際上發(fā)達國家的相關制度媲美。當然,對于企業(yè)而言,要想合規(guī),還是存在一定挑戰(zhàn)的,需要提早準備。

挑戰(zhàn)

按照指引的規(guī)定,境內(nèi)外同時上市的公司內(nèi)部控制報告披露的時間是2011年底,境內(nèi)主板上市公司的報告披露時間是2012年底。

安永中國風險管理咨詢服務合伙人王海瑛強調(diào),目前很多上市公司所面臨的挑戰(zhàn)是,能否在規(guī)定時間內(nèi)完成相關工作,出具一份內(nèi)部控制有效的報告。她解釋說:“企業(yè)不僅要在內(nèi)控報告披露前完成內(nèi)部控制文檔的建設工作,而且還要整改完成內(nèi)部重要控制缺陷,并留出足夠的時間進行內(nèi)部控制運行有效性的自我評估和審計師測試工作。”

王海瑛進一步表示,根據(jù)安永對美國公司就薩班斯法案遵循情況的調(diào)研可以看到,即便是非常成熟的大型美國公司也需要一年到兩年的準備時間。而中國內(nèi)部控制基本規(guī)范的適用范圍涵蓋戰(zhàn)略、運營、合法合規(guī)及戰(zhàn)略實現(xiàn)等內(nèi)容,已經(jīng)超出了薩班斯法案所要求的財務報告內(nèi)部控制范圍。因此,中國上市公司需要充分認識到內(nèi)部控制工作的挑戰(zhàn)。

根據(jù)安永在國內(nèi)外為眾多企業(yè)提供內(nèi)部控制咨詢和審計服務的經(jīng)驗,王海瑛提出中國企業(yè)需要從三個方面來應對內(nèi)部控制工作所帶來的挑戰(zhàn)與機遇:

第一,立即開展內(nèi)部控制體系建設的整體規(guī)劃工作,明確時間表;

第二,在企業(yè)內(nèi)部強調(diào)內(nèi)部控制建設工作的重要性,確定內(nèi)部控制工作的團隊,必要時引入專業(yè)人員予以協(xié)助;

第三,充分考慮企業(yè)內(nèi)部控制體系與現(xiàn)有管理體系的對接,實現(xiàn)成本效益相結(jié)合。

難點

通過分析,安永總結(jié)了企業(yè)實施《企業(yè)內(nèi)部控制配套指引》,可能面臨的9大難點:

1.自我評價需要同時考慮戰(zhàn)略、財務、運營、合規(guī)以及資產(chǎn)安全目標,如何確定適合的工作方法、工作程序與標準?

2.如何明確工作范圍的合理性?

3.如何保證時間安排?

4.如何找到合適的團隊?

5.如何讓合規(guī)工作與現(xiàn)有管理相結(jié)合?

6.如何與現(xiàn)有管理基礎對接?

7.如何同時滿足不同監(jiān)管機構(gòu)的要求?

8.如何與審計師完成溝通?

9.如何在長期內(nèi)控工作中實現(xiàn)成本效益相結(jié)合?

建議

針對上述疑問,安永的專家團隊給企業(yè)提出了下表中的9項建議:

不可否認的是,《企業(yè)內(nèi)部控制基本規(guī)范》在對企業(yè)提出挑戰(zhàn)的同時,也為企業(yè)在加強管理和提升管控水平等方面帶來了改善機遇。王海瑛指出,很多企業(yè)開展內(nèi)控工作最初只是為了合規(guī),但最后發(fā)現(xiàn)最大的回報不是在合規(guī)本身,而是通過對內(nèi)部控制的梳理,加強了企業(yè)管控力度,推進了流程的標準化以及提高了企業(yè)管理者的信心。