SOX法案对我国企业内部控制体系构建的启示.doc

SOX法案对我国企业内部控制体系构建的启示
武英珂 [摘要]内部控制是现代企业管理的一个重要组成部分,探求如何建立内部控制体系使内部控制有效运行以及重视风险管理、进行风险评估,不仅在理论上是必要的,而且在实践上也有较强的现实意义受托的上市公司审计师应按照上市公司会计监管委员会对审核约定所发布或采用的准则就管理层关于内部控制的评估进行测试和评价,并出具评价报告。上述评价过程不应当作为一项单独的业务,应与内部控制的评价过程联系起来。

二、我国现行的内部控制基本规范

我国制定了《企业内部控制基本规范》,标志着我国企业内部控制体系走到了关键的时期。《企业内部控制基本规范》中规定企业建立与实施内部控制,应当包括的要素有:
。所谓内部环境是指对建立、加强或削弱企业制度和程序发生影响的各种因素。它是实施内控的基础,是整个内控系统的基石,支撑和决定着风险评估、控制活动、信息传递和监督,是建立所有事项的基础。
。任何企业在经营活动中都会面临各种各样的风险,风险评估一般需通过辨别、分析、管理、控制等过程。确定和分析风险的过程是一个持续的过程,是有效内部控制的一个关键性因素。管理层应当进行风险识别、实施风险评估、确定可以承受的风险水平进而针对不同的风险采取特定的应对措施。
。它是内部控制的主要组成部分,是针对影响企业风险评估结果而采取的行动,也是内部控制的手段和措施,主要包括:对授权的控制、对业绩评价的控制、对信息处理的控制、对实物的控制以及对职责的控制。
。信息传递贯穿上下,将整个内控结构凝聚在一起,是内部控制的实质,信息与沟通是促进控制活动运转的条件和力量。企业必须选择某种形式及在某个时间之内,辨别、获取有效的信息,并加以沟通,使企业内部每一个员工能够顺利履行其职责。
。内部监督是内部控制系统的特殊构成要素,是对其他内部控制的一种再控制。内部监督是由适当的人员,在适当及时的基础下,评估控制的设计和运作情况的过程。它由日常监督和专项监督组成,为企业内部控制能持续有效运作提供保证。

三、关于完善我国企业内部控制的建议

(一)加强内部控制环境的建设
(1)加强董事会建设。现代企业法人治理结构的一个显著特征就是经营权与所有权的分离。对内部机制而言,一个积极、主动参与的董事会是相当重要的。在市场经济发达国家的企业中,董事会一直很受重视,其挑选条件极为苛刻,在内部董事与外部董事的搭配组成等方面都极为严格。(2)提高企业管理者的素质。管理者素质在企业经营管理中起绝对重要的作用,素质不同,对企业发展所产生的影响也完全不同,管理者的素质直接影响到企业的行为,进而影响到企业内部控制的效率和效果。因此,应尽快提高企业管理者的素质。当然,企业管理者的素质不仅仅指知识与技能,还包括操守、道德观、价值观、世界观等各个方面。(3)塑造企业文化。企业文化往往是现存的一种无形的力量,影响企业成员的思维方法和行为方式。在企业成长的过程中,文化对企业产生的许多影响都被纳入企业行为的原始部位,处于行为动机的意识层面之下,以至于文化的作用往往被人们所忽视。但由于文化本身所具有的特性(无形性,软约束性,相对稳定性和连