【我国企业内部控制建设研究】我国企业内部控制标准体系的内容
关键词上市公司；内部控制；内部控制建设
一、企业内部控制建设的背景
自从人类社会进入21世纪以来，公司治理和内部控制逐渐成为经济管理领域最热门的研究课题之一。2001以来，安然、世通、施乐财务造假案暴露了美国大型上市公司内部控制制度的严重缺陷，并直接导致了《萨班斯-奥克斯利法案》的颁布。纵观我国经济现实，很多企业管理不严，内控薄弱，风险频发，导致资产流失、经营亏损、营私舞弊等现象严重。上市公司频频发生内控失效和财务造假案件，从郑、曹新加坡、四川长虹、科龙、三鹿集团的奶粉事件，到近期绿地、药业等上市公司财务造假案，以及财政部、审计署对企业的年度审计。企业内部控制作为公司治理的关键环节和管理的重要手段，对于预防、发现、抑制和纠正财务舞弊和财务欺诈具有十分重要的意义。因此，建立健全内部控制，有效防范各类风险，完善自我评价机制，接受审计监督，已成为相关监管部门和各类企业的首要任务之一。
(一)企业内部控制标准体系的引入
为加强和规范企业内部控制，提高企业管理水平和风险防范能力，财政部会同中国证监会、审计署、银监会、保监会(以下简称“五部委”)建立了适应中国企业实际情况、融合国际先进经验的中国企业内部控制规范体系。
2008年5月22日，五部委联合发布《企业内部控制基本规范》，自2009年7月1日起在上市公司范围内生效，鼓励大中型非上市企业执行。这一基本准则的发布，确立了中国企业内部控制的基本框架。2010年4月26日，五部委联合发布《企业内部控制配套指引》(以下简称《配套指引》)。配套指引包括《企业内部控制评价指引》、《企业内部控制审计指引》和18《企业内部控制应用指引》，分别于2011+1、201265438在境内外上市公司首次实施。在此基础上，选择时机在中小板和创业板上市公司实施；同时，鼓励非上市大型企业提前实施。配套指引与此前发布的《企业内部控制基本规范》一起，标志着适应中国企业实际、融合国际先进经验的中国企业内部控制标准体系基本建成。
为规范注册会计师内部控制审计业务，明确工作要求，提高执业质量，维护社会公众利益，中国注册会计师协会于201110发布《企业内部控制审计指引实施意见》，自2012 1。
(二)中国证监会的相关要求
为进一步落实《国务院关于转发证监会关于提高上市公司质量意见的通知》、《企业内部控制基本规范》及其配套指引，积累内控规范实施和监管经验，证监会于2011年2月4日发布《关于做好上市公司内控规范试点工作的通知》(以下简称《试点通知》)。在《试点通知》中，2011的试点单位分为两类:一类是按规定执行，根据配套指引，在境内外上市的68家公司将在2011执行企业内部控制基本规范和配套指引；一种是自愿试点。在上市公司自愿的基础上并根据证监会和证监会的推荐，* * *选择了265，438+06家公司参与内部控制规范试点。
(三)SJ集团内部控制建设项目概述
为贯彻落实《企业内部控制基本规范》及其配套指引，根据《试点通知》及相关要求，2011陕西省上市公司内部控制规范自愿试点单位之一的SJ(集团)上市公司(以下简称“SJ集团”)聘请北京大华容止管理咨询有限公司(以下简称“大华容止”)担任内部控制咨询。笔者作为本次咨询项目乙方项目组成员，深度参与了其内控建设的全过程，希望这家上市公司的内控建设过程和经验能够为2012及以后开展类似项目的企业提供有益的借鉴。
二、企业内部控制建设的理论基础
控制论
控制论主要研究各种系统的调控规律。反馈法是控制论中的主要方法之一，是指控制系统发出控制信息，作用于被控系统，并反馈其作用结果的信息，影响和调节信息的再输出，起控制作用的一种方法。简单来说就是利用反馈的概念来分析和处理问题的方法。在SJ集团内部控制建设过程中，运用内部控制缺陷发现、内部控制缺陷整改、内部控制自我评价、内部控制审计等反馈方法，检验内部控制的设计和实施是否有效，以促进其内部控制的完善。
(二)内部控制理论
内部控制理论主要研究内部控制的含义、目标、基本假设、基本原则、基本内容和方法。它从20世纪40年代以前的内部遏制发展到20世纪40、70年代的内部控制，再到70、90年代的内部控制结构，最后到90年代以后的内部控制总体框架，其中以2004年9月出版的《企业风险管理——整合框架》最为著名。该整合框架为中国企业内部控制标准体系的建立提供了有效的参考，也为中国企业标准体系的实施提供了最有力的理论支持。
(3)内部控制工程
内部控制工程是一门应用工程学科，是在设计和实施内部控制制度时，为了达到降低成本、提高经济效益、降低风险的既定目标，将内部控制制度从理论到实践的过程规范化、科学化而形成的。重点是解决内部控制理论与实践相互转化过程中的实施、评价、反馈及相关技术、管理和风险等问题。SJ集团内部控制的建设过程是一个从企业内部控制理论到企业内部控制实践的转化过程，它采用内部控制工程的标准化方法和技术，经济地设计和构建高质量的内部控制体系并有效地维护。