2001年1月,中國(guó)證監(jiān)會(huì)頒布《證券公司內(nèi)部控制指引》,把內(nèi)部控制分為內(nèi)部控制機(jī)制和內(nèi)部控制制度兩部分。內(nèi)部控制機(jī)制是公司的內(nèi)部組織機(jī)制及其相互之間的運(yùn)行制約關(guān)系;內(nèi)部控制制度是公司為防范金融風(fēng)險(xiǎn)、保護(hù)資產(chǎn)的安全與完整,促進(jìn)各項(xiàng)經(jīng)營(yíng)活動(dòng)的有效實(shí)施而制定的各種業(yè)務(wù)操作程序、管理方法與控制措施。指出內(nèi)部控制制度的建設(shè)必須涵蓋公司經(jīng)營(yíng)管理的各個(gè)環(huán)節(jié);內(nèi)部控制的核心是風(fēng)險(xiǎn)控制。
2002年9月,中國(guó)人民銀行又頒布了《商業(yè)銀行內(nèi)部控制指引》,指出“商業(yè)銀行內(nèi)部控制應(yīng)該貫徹全面、審慎、有效、獨(dú)立的原則”。并與2004年12月發(fā)布了《商業(yè)銀行內(nèi)部控制評(píng)價(jià)試行辦法》,提出商業(yè)銀行的內(nèi)部控制評(píng)價(jià)應(yīng)從充分性、合規(guī)性、有效性和適宜性四個(gè)方面進(jìn)行。
2006年1月,保監(jiān)會(huì)頒布了《壽險(xiǎn)公司內(nèi)部控制評(píng)價(jià)辦法(試行)》、《壽險(xiǎn)公司內(nèi)部控制評(píng)估表――法人機(jī)構(gòu)》和《壽險(xiǎn)公司內(nèi)部控制評(píng)估表――分支機(jī)構(gòu)》。并定義了內(nèi)部控制缺陷:當(dāng)某個(gè)控制的設(shè)計(jì)或運(yùn)行使管理層或公司員工在正常執(zhí)行分派給他們的職責(zé)過(guò)程中,不能及時(shí)預(yù)防或者發(fā)現(xiàn)錯(cuò)誤,即認(rèn)為出現(xiàn)了內(nèi)部控制缺陷,可分為一般的內(nèi)部控制缺陷、重大缺陷和實(shí)質(zhì)性漏洞,其中實(shí)質(zhì)性漏洞最為嚴(yán)重。
(三)外部審計(jì)對(duì)企業(yè)的內(nèi)部控制有較大的推動(dòng)力
從注冊(cè)會(huì)計(jì)師審計(jì)的角度看,最早的內(nèi)部控制定義和內(nèi)容出現(xiàn)在1996年12月頒布的《獨(dú)立審計(jì)具體準(zhǔn)則第9號(hào)――內(nèi)部控制與審計(jì)風(fēng)險(xiǎn)》。它要求從制度基礎(chǔ)審計(jì)的角度進(jìn)行對(duì)企業(yè)內(nèi)部控制評(píng)價(jià);內(nèi)部控制的內(nèi)容包括控制環(huán)境、會(huì)計(jì)系統(tǒng)和控制程序。《獨(dú)立審計(jì)師實(shí)務(wù)公告第2號(hào)――管理建議書(shū)》,指出注冊(cè)會(huì)計(jì)師對(duì)審計(jì)過(guò)程中發(fā)現(xiàn)的內(nèi)部控制重大缺陷應(yīng)當(dāng)告知被審計(jì)單位管理當(dāng)局;必要時(shí),可出具管理建議書(shū)。在最新的《中國(guó)注冊(cè)會(huì)計(jì)師審計(jì)準(zhǔn)則第1211號(hào)――了解被審計(jì)單位及其環(huán)境評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)》中,第45條、第46條、第47條中分別表述了:注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解與審計(jì)相關(guān)的內(nèi)部控制以識(shí)別潛在錯(cuò)報(bào)的類(lèi)型,考慮導(dǎo)致重大錯(cuò)報(bào)風(fēng)險(xiǎn)的因素,以及設(shè)計(jì)和實(shí)施進(jìn)一步審計(jì)程序的性質(zhì)、時(shí)間和范圍。內(nèi)部控制是被審計(jì)單位為了合理保證財(cái)務(wù)報(bào)告的可靠性、經(jīng)營(yíng)的效率和效果以及對(duì)法律法規(guī)的遵守,由治理層、管理層和其他人員設(shè)計(jì)和執(zhí)行的政策和程序。內(nèi)部控制包括下列要素:控制環(huán)境、風(fēng)險(xiǎn)評(píng)估過(guò)程、信息系統(tǒng)與溝通、控制活動(dòng)、對(duì)控制的監(jiān)督。這表明注冊(cè)會(huì)計(jì)師協(xié)會(huì)基本沿用了COSO的內(nèi)部控制框架。
由于國(guó)有企業(yè)、金融機(jī)構(gòu)、上市公司的年度財(cái)務(wù)審計(jì)是法定審計(jì),加上內(nèi)部控制可靠性與財(cái)務(wù)報(bào)告的可靠性的直接關(guān)系,外部審計(jì)對(duì)企業(yè)內(nèi)部控制的關(guān)注,使國(guó)有企業(yè)、金融機(jī)構(gòu)、上市公司對(duì)企業(yè)內(nèi)部控制的重視度比較高,因而也極大促進(jìn)了企業(yè)內(nèi)部控制的快速發(fā)展。
但是,我國(guó)企業(yè)內(nèi)部控制也存在一些不足:缺乏系統(tǒng)的內(nèi)部控制觀念;企業(yè)內(nèi)部控制環(huán)境比較差;企業(yè)內(nèi)部控制力度不夠;企業(yè)內(nèi)部控制的動(dòng)力機(jī)制和監(jiān)督機(jī)制弱化;支持企業(yè)內(nèi)部控制的信息系統(tǒng)嚴(yán)重不足。
二、國(guó)有企業(yè)內(nèi)部控制發(fā)展要求
(一)對(duì)內(nèi)部控制的定位和要求越來(lái)越高
內(nèi)部控制的發(fā)展動(dòng)力來(lái)自于社會(huì)經(jīng)濟(jì)環(huán)境的變化以及企業(yè)利益相關(guān)者的需求,而這種需求對(duì)內(nèi)部控制的定位和要求呈現(xiàn)出一種越來(lái)越高的趨勢(shì)。由最初的差錯(cuò)防弊、保護(hù)資產(chǎn)到遵循相關(guān)法律法規(guī)、財(cái)務(wù)報(bào)告的可靠性、經(jīng)營(yíng)效率和效益、戰(zhàn)略目標(biāo)的實(shí)現(xiàn)等;相關(guān)利益者希望通過(guò)內(nèi)部控制不但能夠解決低層的、簡(jiǎn)單的業(yè)務(wù)問(wèn)題,而且能夠解決高層的、復(fù)雜的戰(zhàn)略問(wèn)題;不但要能夠?qū)崿F(xiàn)對(duì)風(fēng)險(xiǎn)的控制,而且希望實(shí)現(xiàn)對(duì)效率、效果的控制;不但要能夠?qū)崿F(xiàn)對(duì)一般員工的控制,而且要實(shí)現(xiàn)對(duì)管理層的控制。