国外内部控制常见实务做法分析.doc

国外内部控制常见实务做法分析
摘要:近几年国内外频发的财务舞弊、会计造假事件引起了实务界与理论界对于内部控制的持续关注。研究国外正在推行的内部控制各种实务,例如培养管理层的内控观念、董事会持续监控、建立审计委员会、建立内控自我评价系统、编制内部控制手册等,以期对我国内部控制的研究和实践提供有益的启示和借鉴。
关键词:内部控制风险管理最佳实务
国内外财务舞弊事件的频繁发生,使内部控制成为全球性的热点问题。作为完善现代公司制度的有效方式之一,内部控制在提升上市公司运作管理水平、规避风险方面发挥着重要作用。1992年,COSO发布了《内部控制――整合框架》,该报告提出内部控制的三个目标和五个要素,受到国际内部控制理论界和实务界的广泛关注,已经被世界上许多公司运用,也被各国内部控制标准制定机构借鉴或采用。2002年,美国国会通过的《萨班斯―奥克斯利法案》,严格要求公司加强对财务制度和内部控制的完善和披露,已经得到全球范围内认可和应用。2004年,COSO发布了《公司风险管理――整合框架》,该框架不仅涵盖了原有内部控制的合理内容,而且强化了公司风险管理理念。风险管理的兴起对内部控制产生了重大的影响。2008年,我国财政部、审计署、证监会、银监会、保监会等五部门联合发布了《公司内部控制基本规范》,2010年财政部又发布了《公司内部控制配套指引》,这标志着我国公司内部控制规范体系基本建立起来。在此背景下,探讨国外内部控制最佳实务,有助于我国公司经营管理实践的提升。
一、展开培训,培养管理层内部控制观念
管理层对内部控制的重视,将有助于内部控制的有效执行,并减少特定控制被忽视或规避的可能。衡量管理层对内部控制重视程度的重要标准,是管理层收到有关内部控制缺陷及违规事件的报告时,是否做出适当反应。管理层及时地下达纠弊措施,表明他们对内部控制的重视,也有利于加强公司内部控制意识。控制理念反映在管理层制定的政策、程序及所采取的措施中,而不是反映在形式上。为了培养公司的内部控制和风险管理观念,公司应该给予管理层适当的培训,使管理层正确认知内部控制、理解其目标、职能及范围。这样一方面有助于公司遵守内部控制的监管规定,同时也能为达到内部控制目标提供更大的保证。培训课程可以由公司自行开发,也可以外包给在此方面具有专长的公司。
二、董事会持续有效监控
持续有效监控是完善内部控制的要素。然而,董事会不应被动,并且不应只依据公司内嵌入的监控程序以履行其职责。董事会应定期收取、审阅内部控制报告。负有内部监控的管理层或审计部门等职能部门,应不时向董事会或董事会委员会提交工作报告,汇报公司最新的监控情况。建议公司在审计委员会下设立审计部,除了配备专职的审计人员之外,如有需要,审计部可以根据具体审计项目的需要,临时申请抽调公司经营层面相关专业人员来配合、协助、支持,保证审计工作的有效进行。审计部开展工作不受其他部门或者个人的干涉,直接向审计委员会报告工作,最大程度保证审计部对内部经营管理活动的监控职能,审计部的日常行政管理归属于董事会办公室。
三、建立审计委员会
审计委员会作为董事会里的一个主要由非执行董事组成的专业委员会,是公司治理结构中的一项重要的制度安排,其目的是监督公司的会计、财务报告以及公司会计报表的审计。审计委员会的职权范围应包括与监管上市公司财务