李华：深入解读《企业内部控制规范》

2008年5月22日，财政部、证监会、审计署、银监会、保监会五个部门联合发布题为“关于印发《企业内部控制基本规范》的通知”。这个通知明确规定了2009年7月1日起，将在上市公司范围内实施《企业内部控制基本规范》，同时鼓励非上市大中型企业执行。
　　这份文件的重要性可以说非同小可，很多人将其比作《萨班斯法案》的中文版。这是中国会计审计领域的又一重大改革举措，客观上提升了对信息安全的需求。
　　据IDC预计，2007-2011年，国内风险管理解决方案市场将以22.4%的复合增长率快速增长。有业内人士表示，近2-3年内，国内市场将迎来一个需求大量增长的时期。
　　针对此法案，专访谷安天下风险管理专家李华先生，就《企业内部控制基本规范》作深入的了解，希望可以对各位网友有所帮助。
　　主持人：各位观众大家好。2009年7月1日，企业内部控制规范将在上市公司分类实施，针对此话题，邀请到“谷安天下”风险管理专家李华先生，李华先生您好。
　　嘉宾：您好。
　　主持人：请问李先生，针对此法案主要涉及的对象是什么，该法案提出有怎样重大意义呢？
　　嘉宾：这个企业内容控制法案，实际上是在2008年6月份的时候，由国家几个相关的监管部门，财政部，证监会，审计署，银监会，保监会联合发布了这么一个企业内部控制法案。它实际上是针对我们的上市公司，上市公司就是在今年的7月1日来实施，相当于控制的这么一个规范。要求上市公司按照我们的这个企控，出了一系列条文，按照这个条文来做，来做的话，实际上就是规范企业内部的财务管理，企业控制这样的一些行为。它的主要对象实际上还是针对上市公司，同时鼓励所有的非上市的大中型企业按照这套规范来实施。
　　这套法案的提出实际上对我们有一个非常好的推动作用，国内的整个内控体系有一个非常好的推动作用，也是被很多人称为国内的萨班斯法案，中国版的萨班斯法案。这一套东西实际上它是从整体上给企业一套行为规范，从整体上，从企业整体的控制，财务控制，内部运作，管理，包括IT方面的一些整体的管理，它都有一个很好的目标，指标，给企业一个参考。所以这套东西推出应该是对企业，特别是上市公司，对它的规范运作有一个明显的推动作用，我认为这是在今年，也是业界比较关注的一个事情。
　　主持人：李华先生，请您介绍一下中国现阶段企业内控处于一个怎样的阶段，存在哪些弊端是目前我们急需改正的？
　　嘉宾：中国的上市公司，因为大家可能也知道，中国上市公司不像美国上市公司它一直在财务，各种方面都是很规范，也包括中国的以前的会计制度跟国际上不是完全接轨。但是逐渐这一两年，国家也在国际化发展，很多方面都在做这种财务的一些规范，也出了这样的国际会计准则，按照规范来做事情。企业内部控制法，实际上也是从这个角度跟国际的一个新的接轨。
　　我们目前中国企业的阶段，实际上还是处于比较初级的阶段，整个内控体系，我们也接触了很多一些大中型的客户，包括这种国有的大型企业，央企，也有很多的一些名企，上市公司，一两千人的企业，几十万人的企业。我们看来实际上它的内控还是处在比较初级的一个阶段，有基本的财务控制制度，但是在很多的一些细节控制上，还是有很多缺失的。因为内容法案实际上它强调什么，它强调是我们对财务数据，财务报表的准确性，就是你要保证，你上市公司近期披露你的业绩，披露你的业绩，这个业绩到底是不是准确的，这个实际上也是很多为什么会有这个法案，实际上它是由于出了一系列的弊案，在国外，有了美国的萨班斯法案，中国实际上也是陆续这几年，股市上这种大的案件不断发生，实际上也是内部有人在操纵财务报表，去获取股民的，骗取股民的信任，然后套取股民的利益。实际上就是牺牲了广大中小投资者的利益，实际上现在国家出台这套法律，就是希望企业所公布出来的所有的财务数据是准确的。这个是它的目标，也是它基本出发点，你所有的财务数据是准确的。它要求你企业内部所有人，相关的负责人要对你的财务报表负责的，一旦出现虚假的财务报表，是要有相应的刑事处罚的。
　　这几年，中国证监会对很多上市企业也做了严格的检查，也查出了很多一些大案，表现很多就是因为企业内部控制不规范，导致很多企业领导人他可以去操作企业的财务报表，公布出来很好的业绩，操作这些业绩，这个实际上确实很多企业，我们中国的很多企业在财务规范，团队控制这一块是比较缺失，所以这个东西实际上也是我们急需的一个法律，这个东西出来，确实能够对至少是，不管是强制还是不强制，至少在一段时间之内会改善我们整个企业生存，企业运作的环境，监管的环境，逼着企业去往规范化运作这个道路上走。实际上也确实能够给我们整个的企业这种生存环境带来一些良好的影响，这个是一个大的阶段环境，大的环境上，我们有很大的差距，得到整个法案出来也是很多人期望，给我们带来很多改善的，这个实际上是这样的。
　　主持人：李华先生，我们刚刚提到了企业内部控制规范被人们誉为中国的萨班斯法案，请问它们两者之间有什么样共同之处，又有怎样的区别？
　　嘉宾：共同之处，实际上就是我刚才提到的，萨班斯法案它来源于舞弊，导致美国出来这样一个法案，它是一个强制性的，因为它是法案，你注意到美国叫萨班斯法案，法案具有强制性，就是你违反这个法案，一定就有强制性的。而中国这个叫规范，规范实际上就是给企业只是一个指导原则，或者是一个具备一定约束力的原则，但是它不是一个法律，这个是不同之处。
　　相同之处，实际上它都是来控制你企业的目标是一致的，控制你企业各方面的规范化运作，控制这个环境，财务报表的准确性，从目标上来看它是完全一致的。而且我们中国在制订企业内部控制规范的时候，也是参考了，我看了一看基本的内容，很大程度上是参考了国外的萨班斯法案，所以很多人把它称为中国的萨班斯法案，因为它的来源目标，内容，形式上这些东西基本上都差不多，也是对上市公司的要求，也是来自监管部门的，这些东西都是一致的。
　　不同的地方，最大的不同就是强制力是不一样的，从目前来看，中国的环境不可能一蹴而就，说我马上就进入到法案，你去查上市公司进行严格的财务审计，这个实际上这么做可能股市也不一定，反而会有更负面的影响，这个就是一步步来的，中国出的是一个规范，逐渐来引导企业往正规方向走，在适当的时机，我觉得国家会有强制性的条款出来，要求上市公司完全按照这个法案来做，国家层面会有相应的审计，具体的检查，来做出更深入的一些强制性的要求。所以这种不同，实际上就是目标相同，大家走的路稍微有点不一样，国外因为本身市场环境比较好，可以很容易去规范化运作，就是规范化强制性要求，中国企业我们现在还做这一点，得一步步来，这个都没有问题，实际上对中国企业来说，也是最合适的一条道路，这个就是我觉得它们一个大的方面。
　　主持人：您提到了企业内控在中国起步是很慢的阶段，与国外发达国家相比，有很大的差距在里面。您能不能介绍一下国外的一些成功经验，有哪些是很值得我们上市企业去学习的？
　　嘉宾：从大的方面来讲，国外因为它整体的商业环境，企业管理，企业治理这些东西，它都是有比较完善的这么多年，企业化，中国毕竟市场经济还比较短，现在企业制度还是近十几年的事情。所以它的差距大实际上存在企业本身，从高的层面讲，企业在治理层面，企业治理层面，公司治理层面，它就有一个比较大的差距，国外实际上在这块解决得比较好，就你的股东，你的董事会，监事会，你的管理层，相互之间的关系是理得比较清楚，董事会就干董事会事情，股东大会干股东大会的事情，管理者他自己的事情，相对来说职责比较明晰，很高层面上职责比较明晰。中国相对来说，这一块，很多企业在满足内控的规范之前，现在很多企业的公司治理层面在改造，国家也在强调要加强公司治理，解决这个层面，企业的最高层首先要解决这种治理架构问题。然后接下来在实际的企业运作当中，在具体的企业财务控制，内部环境，你自己的监控，监管，风险的预估，评估这些方面，这个国外一直都是比较重视，它企业的一些规划运作，国外整个，因为它本身的文化影响，本身是一个法治社会，是一个比较好的法制环境，本身企业也完全可以按照比较好的制度化运作，它讲的是制度，制度运作整个公司，所以它往往很容易把握住规范化，国外个人的文化也有一些各种各样的制度，中国实际上确实以这种人，就是企业里面很多还是人治，就是靠企业领导人个人的能力去带动企业，而不是靠规范制度，这有一个体系区别，所以往往会出现很多由于人的失误，或者人的道德原因，出现很多舞弊，产生很多问题。中国企业的现状，这个是没有办法的。
　　中国现在为什么讲现代企业制度的问题，内部控制规范，就是我们要建立一套整体的管理框架，然后让企业变成一个按照制度去做事，而不是按照人的行为，人治去做事，这实际上就会把企业带上一个台阶，因为所有东西你都规范化了，你的财务管理，你的业务管理，你的风险控制，你的整个文化逐渐的规范化。这个也是我们国家企业要与国际接轨所必须要走的这条路，否则的话，你还是靠人治，你企业永远做不大。国外为什么很容易一千人还是小企业，一千人在中国可能就是个大企业，国外几万人，几十万人的企业很多，所有东西都按照这个规矩在做事，大家都是在这个体系下在运作，完善自己的职责，做自己的业务。所以它就很容易去把这个企业做得很规范，它的规模化才会起来。中国企业往往缺失这一点，这是我们必须要去走的这条路，我们要从企业的运作层面，实际上就是我们内部控制法首先要解决的内部的具体的每一个环节上的运作，我们都要去重建规范化的方式，从控制的角度，让它规范的运作起来。我觉得在内部控制上提出对我们的企业内控发展都是推动。国外也有很多的经验，国外的萨班斯2002年推出，2002年推出之后，整个美国上市企业都在做，到2006年时候，基本上在美国上市的企业都基本上按照这个规范做了一遍，我们中国实际上在美国也有这么几十家上市公司，特别一些大的企业。就是我们企业接触的像中国电信，移动，电信，包括石油石化这样一些大的行业客户，他们都是在美国上市的，他们也都已经按照美国的萨班斯做了一定的工作，就是我们接触看来，他们确实这几年通过萨班斯的推动，就是确实已经带来了一些实质性的变化，而且他们也积累了很多一些经验，就是从国外学了一些内部控制的方法，包括企业管理的一些方法，这个其实已经给我们很多成功的，特别是国外的东西怎么在中国用好，这样成功的经验，中国企业去规范化运作，但是确实跟国外不是完全一样的，国外完全可以不讲人情，完全按照制度来做。但是在中国这种市场环境下，或者中国的文化环境下，它会有一些改变。但是总体的思路，总体的效果来看，我觉得是完全可以做得到的，但是中间可以通过一些我们软的东西加进去，这种文化的东西，或者中国企业比较讲人文的东西可以加进去，也可以把这个控制做好。但是只要是在你的原则上，按照我们的规范去做事，这是没有问题的。我觉得这个经验应该是值得我们借鉴，在我们本土应用我们的文化，用我们的这种理念去做一些诠释，或者做一些实践上的指导，这个我觉得是可以做得很好的。