加强内控建设需关注三问题.docx

加强内控建设需关注三问题

萨班斯法案”是美国自20世纪30年代颁布财务规则以来，最为严厉的财务法则。事实证明，一旦触犯“萨班斯法案”，企业高管就有可能身陷囹圄，同时公司也将遭遇声誉下跌、投资人失去信心和企业失去再融资能力等风险，企业的发展无疑将受到严重影响根据该法案，从2006年起，我国在美国上市的四大基础电信运营商（中国电信、中国网通、中国联通和中国移动），必须接受“萨班斯法案”的严格审核，亟需按照“萨班斯法案”的要求构建内控体系、IT内部控制及评审系统，其中最为关键的是要满足404条款的要求，构建完善的内部控制体系。

近年来，我国四大基础电信运营企业已经在完善内控制度和加强内部管理方面采取了一系列积极的行动和措施。笔者认为，在完善公司治理机制和加强内控建设过程中，我国电信企业特别需要关注三个关键问题，以实现提升企业整体管理水平的目标。

一、协同效应

内部控制可分为内部会计控制和内部管理控制（或称内部业务控制）两个部分，前者在于通过确保会计数据的准确和可靠来保护企业资产；后者在于敦促企业员工遵守既定的管理制度，提高企业的经营效果及效率。由此可见，会计控制仅为企业内部控制中的一部分，而不是内部控制的全部。因此，企业在开展内控管理工作中，一定要摒弃“内控管理是财务部门的事情”这样一种片面的认识，树立内控管理事关全公司各部门、各环节的整体意识和全局思想，由公司各个部门各司其职，各负其责，真正实现内控管理建设中的“协同效应”。

所谓协同效应实际上就是1+12的效应，也就是整体作用大于各部分简单叠加之和。在强调整体运作的内控建设管理工作中，特别需要发挥各部门和各岗位的积极性，实现“协同效应”。

要实现“协同效应”，企业首先要建立良好的内部沟通机制，搭建良好的信息沟通系统。这可以帮助企业及时掌握营运状况，了解全面、及时和准确的信息，并能实现相关部门和人员之间的高效沟通。目前，我国四大电信运营企业的会计核算已经脱离了手工操作的账务处理过程，内部控制的很大一部分工作流程也实现了电子化。这样既提高了工作效率，又减少了人为因素对内部控制效果的影响。下一步还需要采用先进的企业财务与管理软件，逐步建立高质量的企业信息沟通系统。与此同时，在推进电子化管理的过程中，还需要不断探索适应内部管理电子化之后的管理手段和管理办法，使管理制度与管理对象始终相适应，达到预期的管理目标，实现良好的内部沟通效果。

企业员工不理解自身从事活动的原因和目的，将大大影响内部控制管理的正常进行和预期效果的实现。因此，为了更好地实现“协同效应”，还须对内控管理建设的理念和思想进行深入的宣贯。事实上，开展宣传教育是进行内控建设工作的基础，也是公司内部沟通不可或缺的重要组成部分。因为重大内部控制缺陷可能发生在公司的各个环节及各个业务流程，企业的所有部门于内部控制上都负有相关的责任。通过开展宣传教育工作，使广大干部员工深刻认识到开展内控管理建设工作的目的、意义、途径和方法，并明确各部门的工作职责和流程，变被动执行为主动推进，以期达到统一思想的目的，实现事半功倍的效果。

二、过程控制

内部控制管理是为了保证企业业务活动的有效进行和资产的安全与完整，防止、发现和纠正错误与舞弊，保证会计资料的真实、合法和完整。由此可见，内部控制不是具体的某一事件或某项工作，而是散布在企业作业中的一连串生产经营和管理活动，是企业生产经营过程的一部分，与生产经营过程密不可分，并对经营过程发挥其应有的功能，监督着企业经营过程的持续进行。换言之，内部控制与企业经营活动相互交织，因企业基本的经营活动而存在，离开企业的生产经营活动，企业内部控制也将不复存在。

尽管内部控制的目标最终体现在财务上，要求财务信息真实、完整、准确和及时，这也是404条款的最终要求，但财务报表所体现的数据只是生产经营活动成果的反映，要保证这些数据的真实可靠，如前所述，必要的财务监督不可少，但仅有财务监督却远远不够。虽然财务监督不可能与生产经营过程完全同步进行，而生产经营活动一旦完成，经营成果也就形成了，因此财务部门在很大程度上只能把最后一道关。但是，环环相扣的业务活动中任一环节出现内控风险与漏洞都将影响财务报告的质量，并在资本市场上直接影响到公司价值。所以，内控管理要强调过程控制，只有对生产经营过程的各项活动实施有效的管理和控制，才能达到最终有效控制的目标。

要切实实施过程控制，需要积极推进全面预算管理。凡事预则立，不预则废。目前，电信运营企业仍然不乏很多依赖事后的检查控制而不是事先预防控制的例子，从而导致