萨班斯法案对我国企业内部控制的影响（下）

萨班斯-奥克斯利法案对中国企业内部控制的影响(下)4.2中国内部控制相关制度的发展4.2.1中国内部控制法规的演变目前，我国尚未正式出现权威的内部控制概念，也没有公认的内部控制完整性、合理性和有效性的标准体系。现行规定中提到的内部控制主要有三个概念：财政部独立审计准则第9号一内部控制与审计风险 :1996。内部控制的结构性概念，包括控制环境、会计制度和控制程序，是指被审计单位为确保业务活动的有效运行，保护资产的安全和完善，防止、发现和纠正错误和舞弊，确保会计数据的真实性、合法性和完整性而制定和实施的政策和程序。2001年，财政部的会计控制标准引用了会计控制和管理控制的概念。2002年，中国人民银行商业银行内部控制指引在借鉴COSO报告的基础上，指出内部控制是商业银行通过制定和实施一系列制度、程序和方法，预先防范、控制、事后监管和纠正风险，实现经营目标的动态过程和机制。中国内部控制标准清单；本部门的规定内容会不时发布1996年12月，财政部发布独立审计具体准则第9号一内部控制和审计风险1997年5月，中国人民银行颁布了关于加强金融机构内部控制的指导原则，这是中国第一部关于内部控制的行政法规。1999年，中国证监会发布关于上市公司做好各项资产减值准备等有关事项的通知，开始要求上市公司建立内部控制。2000年，中国证监会发布公开发行证券公司信息披露编报规则，要求商业银行、保险公司和证券公司建立和完善内部控制，并说明内部控制的完整性、合理性和有效性。2000年7月，全国人大发布会计法号文件，首次以法律的形式规定了企业内部控制，并将其纳入企业内部会计监督体系。2001年2月，中国证监会发布证券公司内部控制指引，要求证券公司完善内部控制机制和内部控制，以规范公司经营。要求证券公司按照本指引的要求，建立高效运作，制定科学、合理、实用、有效的内部控制。2001年6月，财政部发布内部会计控制规范一基本规范(试行)和内部会计控制规范一货币资金(试行)2002年12月，财政部发布内部会计控制规范采购与付款(试行)和内部会计控制规范一销售与收款(试行)2003年11月，财政部发布内部会计控制规范一存货(试行) 内部会计控制规范一担保(征求意见稿)和内部会计控制规范一成本费用(征求意见稿)2005年10月19日中国证监会国务院发布关于提高上市公司质量意见，是国务院第一次批准和发布关于上市公司工作的文件。2006年5月，深交所发出征求上市公司内部控制指引意见的通知，拉开了我国上市公司内部控制制度建设的序幕。2006年5月17日，中国证监会发布首次公开发行股票并上市管理办法第29条，规定发行人出具了注册会计师出具的无保留内部控制报告。中国证监会首次对上市公司内部控制提出了具体要求。2006年6月5日上海证券交易所发布上海证券交易所上市公司内部控制指引2006年6月6日，SASAC发布中央企业全面风险管理指引2006年7月15日，财政部发起成立“企业内部控制标准委员会”2006年7月15日，中国注册会计师协会发起成立“会计师事务所内部治理指导委员会”2006年9月28日，深交所发布上市公司内部控制指引，要求深圳主板上市公司在2007年6月30日前按要求披露内部控制制度的制定和实施情况通过上面列出的时间表，我们不难发现，从1996年到2005年，共颁布了10项与内部控制相关的法律法规，而在2006年，颁布了5项与内部控制相关的法律法规，同年还成立了2个与内部控制相关的委员会。这一系列法规的颁布或多或少与SOX有关，因为从2006年7月15日起，所有在美国上市的外国企业都必须执行萨班斯一奥克斯利法案，这意味着中国在美上市公司的内部控制建设直接受美国法律的约束。从以上列表中，我们发现中国内部控制的建设和发展始于20世纪90年代，主要是由相关的内部法律法规推动的第一个层次是全国人大和财政部颁布的一些法律法规。1996年颁布的独立审计具体准则第9号一内部控制和审计风险、2000年新修订的会计法以及2001年至2003年相继颁布的内部会计控制规范都属于这一层次。这些法律法规的颁布，对我国企业内部控制理念的植入起到了积极的作用。第二个层次是中国证监会的相关规定。作为证券公司和投资基金公司的监管机构，中国证监会发布公开发行证券公司信息披露编报规则，要求商业银行、保险公司和证券公司建立和完善内部控制，并说明内部控制的完整性、合理性和有效性。2001年，中国证监会发布证券公司内部控制指引，要求证券公司完善内部控制机制和内部控制，规范业务行为。但首次公开发行股票并上市管理办法第29条于2006年发布，规定发行人出具了注册会计师出具的无保留内部控制报告。中国证监会首次对上市公司内部控制提出了具体要求。虽然这一层次仅针对证券公司，但内部控制的概念已经逐步完善，并与国际内部控制框架的概念相同。第三层是本行业各行业监管机构发布的内部控制文件。例如，中国人民银行在1997年发行了关于加强金融机构内部控制的指导原则，SASAC在2006年发行了中央企业全面风险管理指引。同样在2006年，上海和深圳的证券交易所都发布了上市公司内部控制指引来规范上市公司内部控制的制定和实际操作。4.2.2中美内部控制法规的比较上述内部控制规范的制定和颁布，对于改善我国企业内部控制现状、加强会计控制、完善信息披露制度、确保资本市场有效运行具有重要意义。然而，与世界上最权威的内部控制框架COSO相比，仍然存在很大差距。1.内部控制目标的比较从现有的内部控制标准来看，我国企业内部控制的目标定位基本上处于内部控制目标水平的最低水平，仅包括：保证会计数据的真实性和完整性；保护单位资产的安全和完整；确保国家有关法律法规和单位规章制度的实施。与COSO报告相比，该报告没有提及提高经营效率、促进企业管理和实现企业目标的内部控制，因此我国的规范更多地侧重于监督而非企业内部管理。2.内部控制标准内容和范围的比较COSO报告定义了控制环境、风险评估、控制活动、信息与沟通、监督五个要素，与较为成熟的内部控制理论相比，我国内部控制的范围过于狭窄。我国现行内部控制规范的内容主要集中在会计领域。会计法、内部会计控制规范等法律法规主要从会计控制的角度规范内部控制。独立审计准则中的定位它还关注企业的会计责任。随着中国市场经济的进一步发展，作为市场经济主体的企业的意识和要求必将得到加强。因此，企业内部控制的内容和范围越来越广。企业内部控制的内容和范围不仅包括企业内部控制权的问题，还包括企业的供销问题，包括企业外部环境、文化观念和管理理念等控制环境因素和风险因素。“对内部控制的研究不能局限于会计和审计领域。它与经济学、管理学、法学、政治学、社会学等密切相关。对后者来说，它应该比前者重要得多。”3.内部控制评价的比较内部控制评价是对内部控制执行有效性的检验。管理层对内部控制的评价，应当由对公司进行年度检查的会计师事务所进行测试和评价。目前，我国的内部控制评价体系还不完善会计法和内部会计控制规范都从某个方面对内部控制进行了规定，导致对内部控制缺乏系统的研究，未能形成一个形成的内部控制规范框架体系。因此，他们对企业内部控制建设的普遍意义几乎没有指导意义。在内容层面，虽然内部会计控制规范发布了针对具体业务的若干规范，但距离形成完整的内部控制体系还有很长的路要走。五、中国企业内部控制建设5.1该法案对中国在美上市公司的影响第404条被认为是SOX法案所有条款中最严厉和最昂贵的条款，因为它要求公司明确描述任何职位的职责和责任，这需要大量的材料和文件来支持。同时，为了满足第404条的要求，上市公司必须确保在交易的财务记录的每个环节都有相应的内部控制制度(如产品销售条件、记录付款的时间和人员等)。)。此外，应指出内部控制的缺陷。显然，完成这些任务并不容易，尤其是对于组织分散、业务范围复杂的大公司。组织越分散，业务越复杂，意味着要做的工作越复杂，这使得他们不得不投入更多的资金来实施第404条要求的内部控制措施。然而，操作简单、管理集中的小公司，尽管实施起来相对简单，却可能受到最大的打击。由于规模有限，他们在执行第404条方面更加捉襟见肘，他们不得不花费的合规成本可能占其收入的更大比例。对于在美国上市的外国公司，美国证券交易委员会批准第404条生效的时间从2005年7月15日推迟到2006年7月15日。尽管第404条的生效已经推迟了一年，但对于在美国上市的中国大型国有企业来说，时间仍然非常紧迫。企业内部控制制度的建立和完善不仅要符合萨班斯法案的要求，还要以此为契机完善企业内部控制制度，增强财务报告的真实性，增加公司治理经验，增强国际竞争力。因此，我国公司及相关监管部门应重视这项工作，认真考虑如何将企业内部控制制度与国际公认的内部控制制度相结合，加快建立和完善符合我国国情的内部控制制度。2006年7月15日，它对在美国上市的海外公司生效。中国石油和中国人寿等40多家中国公司被纳入该法案的实施范围。经过几年的试点建设、实施和完善，中国企业的内部控制状况如何？在此，本文将以以下三家公司为例进行说明：2005年12月27日，中国石油签署并发布内部控制管理手册，标志着公司内部控制制度正式运作符合国际标准。中国石油自上市以来，按照现代企业制度的要求和与国际标准接轨的原则，在转变经营理念、推进制度创新和管理创新方面采取了一系列措施和扎实的举措。严格按照回报标准，集中优化投资项目财务管理，实行“一个全面、三个集中”的销售管理制度，实行“四个统一”的销售管理制度。大宗物资集中采购应通过推进电子商务实现。这些措施在规范公司管理、防范经营风险、提升公司价值方面发挥了重要作用。特别是自2003年以来，公司以在国内和上市地颁布相关法律法规为契机，充分依托现有的管理优势，建立了基于国际公认的COSO框架的内部控制体系。两年来，围绕内部控制体系建设的总体目标和各阶段部署，围绕克服各种困难开展了大量卓有成效的工作，取得了阶段性成果。内部控制体系框架已经制定，内部控制管理手册已经完成。设计是有效的。系统试运行和符合性检查中发现的问题已及时整改，为正式运行做好准备。通过广泛宣传和加强培训，各级干部和全体员工对内部控制制度的认识逐步加深，并不断提高。一些关键管理人员已经基本熟悉并掌握了风险识别和控制的实施方法。初步形成了一支专业能力强的内部控制团队。中国石油天然气集团公司总裁蒋洁敏在内部控制管理手册签约发布会上指出，“我们设计整体有效性的关键是有效实施。只要实现强大，它就可以通过。另一方面，如果实施无效，就很难通过。内部控制管理手册必须100%执行这是2006年车辆管理的艰巨任务”。内部控制管理手册自2006年1月1日正式发布实施以来，中国石油按照内控工作目标，围绕“有效实施”，积极探索有效方法，大力推进内控工作扎实深入发展。开展内部控制手册的宣传和实施培训，开展各级内部控制实施培训，进一步落实工作职责和岗位职责，完善工作网络，建立内部控制考核和监督机制。从公司总部部门到区域公司基层单位的内部控制制度要求得到进一步落实。从4月10日开始，中石油的管理测试和外部审计全面展开。审计已经通过。几乎与此同时，华能国际也在2003年正式启动了404个全面改善内部控制的项目。在过去的四年里，华能国际创造性地设计了内部控制手册。内部控制组织体系已经建立。公司和电厂的内部控制体系得到加强。完善和推进管理体系建设，建立符合公司管理特点的内部控制程序。为了改善内部控制，华能国际投入了大量的人力和物力，直接参与这项工作的人员接近1000人。内部控制缺陷的数量从普华永道2005年11月预览的数千篇文章到普华永道2007年1月第三次审计的零缺陷不等。2007年4月，普华永道对华能国际的内部控制工作正式出具了无保留意见的审计报告。迄今为止，华能国际已通过美国萨班斯法案 404条款成为首家在美国上市的中央企业控股公司。中国人寿也在2005年初启动了“404工程”，以加强内部控制。中国人寿内部控制与合规部副总经理刘表示，由于没有经验，他聘请了一家外国会计师事务所提供咨询服务。据记者了解，四大外国会计师事务所之一的安永公司担任了404项目的顾问。“404工程”在中国人寿分三批推广，北京、江苏、河南和山东省市是首批试点项目。“由于没有经验，最初的国家同步无法进行，如果有问题，成本控制是困难的。”一名404项目组成员说。试点单位将从各部门抽调人员组成项目组。首先要做的是理清业务和财务。流程，写出所