PDF《危机.变革.价值》

4 内部控制的评估进行测试和评价,并出具评价报告. 为满足萨班斯法案的要求,从2004 年开始,以中石油、中移动、华能国际为代表 的、在美国上市的国有企业纷纷聘请专业咨询机构,开启了内部控制建设与评价的有 益探索;

同时,伴随着互联网时代浪潮,在美国上市的搜狐、新浪、百度等互联网企 业以及新东方等教育类及其他新兴行业企业也聘请专业咨询机构,开启了内部控制建 设与评价的探索之路.当然,这其中也包括像 IBM、微软等在美国上市的跨国公司的 中国分支机构. 全面开展:国内上市公司及拟上市公司 萨班斯法案对不同公司规定了阶梯性的实施时间表,对于在美国上市的中国公司, 最早需要披露管理层内控自评估报告的时间是

2006 年7月15 日之后的第一个财务年 度末.中国财政部选择在这个时点成立了 企业内部控制标准委员会 ,标志着中国内部 控制规范建设正式启动.2008 年5月22 日,财政部、证监会、审计署、银监会、保 监会联合发布的《企业内部控制基本规范》 (简称 基本规范 )和2010 年发布的《企业 内部控制配套指引》 (简称 配套指引 ) ,标志中国企业内部控制规范基本建成. 根据配套指引的要求,自2011 年1月1日起,首先在境内外同时上市的公司实 施,并逐步推广到其他上交所和深交所的上市公司,并鼓励非上市大中型企业执行. 基本规范和配套指引的出台,标志着中国企业内控建设的全面开展.从2010 年开 始,国内上市公司陆续开始进行内控建设和评价工作.截至

2012 年4月,67 家公司 境内外同时上市的公司全部披露了

2011 年度内控评价报告和内控审计报告.2012 年,

853 家实施范围内的上市公司全部披露了内控评价报告和内控审计报告.部分拟上市 公司为满足 IPO 的要求,更早一些开展了内部控制建设工作,并提交了内控评价报告 和内控审计报告. 纵深推进:中央企业、民营企业及其他企业

2012 年,国资委为推动中央企业扎实开展管理提升活动,加强内部控制,夯实基 础管理,推动企业做强做优,发布《关于加快构建中央企业内部控制体系有关事项的 通知》 (简称

68 号文) ,要求从

2012 年起,中央企业全面启动内部控制建设与实施工 作,并在

2013 年5月31 日前向国资委报送内部控制评价报告.由此,内控建设进一 步推向集团型中央企业.

5 在上市公司和中央企业实施内部控制的带动下,国内众多企业包括民营企业也开 始在企业内部推行内控管理,强化管理的规范化,增强抗风险能力,促进精细化管理, 伴随着市场对于内部控制理解的日益深入,华为、海尔、联想、万科、双汇、三

一、 美的、新希望等遍布各行各业的民企管理层意识到了内部控制的重要性,开启了民营 企业内部控制的建设和实施. 发展的特征 内控 1.0 时代 ,伴随着国家内控立法不断完善,企业实施范围不断扩展,内部控 制从无到有逐步规范.回顾内部控制在中国发展的这十年,我们不难发现中国企业的 内部控制具备以下特征: 治理和管理层的内控职责 内控 1.0 时代 ,所有的企业都逐步认识到内部控制的必要性.在企业治理层面, 企业认识到内部控制是董事会及其管理层的职责,在各企业与内部控制有关的制度规 章中都明确了此类职责,同时在企业开展内部控制工作时,往往领导小组成员也都是 由公司董事长或者总经理来担任. 在企业运营层面,负责内部控制的部门呈现出 百花齐放、百家争鸣的特点 .各类 型企业选择的内部控制负责部门不仅仅有财务部、风险管理部、审计部等传统部门, 也涵盖了总经理工作部、企业管理部、法律部、人力资源部等职能部门. 内部控制手册 内控 1.0 时代 ,不论是国有企业还是民营企业,甚至是外资企业,内部控制建设 的成果几乎都是一本内部控制手册.在内部控制手册中,各类企业会选择遵循监管机 构建议的或要求的内部控制框架,同时结合企业自身的管理框架,形成自己企业的内 部控制流程框架,一般都会涵盖重要的业务和流程.具体描述控制活动时,一般从梳 理各业务流程的风险开始,明确控制目标,分析提炼出针对具体风险或者控制目标的 控制措施,控制措施的编写普遍遵循 5W1H 的通用原则,配合以负责的岗位职责、制度、穿行测试文档等内容.内部控制手册一般都以流程描述、控制矩阵、流程图的方 式呈现,以公司董事会/总经理的名义签发.至此,内部控制手册成为了 内控 1.0 时代 企业内部控制体系建立的重要标志.