正为观点 News
正为观点
您当前所在位置:首页 > 正为观点 >

超七成境内外同时上市公司存内控缺陷

时间:2012-11-26  来源:财会信报   点击:3001次  打印  收藏  
 

“内控建设不是一蹴而就的事情”

 

       报告指出,67家上市公司存在设计和运行(执行)缺陷、公司层面和业务控制层面等方面存在缺陷。从这些多地上市的公司内控报告看出,企业内部对内部控制的认识有待提升,内控专业人才缺乏成为制约企业内控建设的瓶颈,企业内部控制建设及评价仍需要方法上的指导,且内控评价报告信息有效性有待提高。

      AMT集团内控与风险管理事业部总监易凯告诉本报记者说,本次报告中多数企业内控方面都存在缺陷,这跟企业实施新的规范时间不长有关。事实上,80%的企业在内控执行上存在缺陷。

       据了解,企业对构建内部控制的需求可以划分为企业内在管理需求和外部合规需求两个方面,业内专家认为,企业内控存在缺陷有其自身的原因。上海阅洲企业管理咨询有限公司合伙人冯萌向本报记者介绍,五部委联合颁布的内控规范体系通常是针对外部的合规要求。企业自身内控需求属于企业自身运营的基础(例如资产安全等),这个方面存在缺陷意味着企业经营本身就存在很大风险,无论是否存在外部合规要求,企业都应该充分重视并努力构建。

      业内专家还认为,企业内控不佳也有环境方面的原因。国内知名风险内控专家、RMCTTC风险内控落地执行系统创始人卜范涛接受本报记者采访时分析,我国企业风险内控的整体环境不佳。从国家宏观层面看,我国风险管控缺少像《萨班斯法案》那样的严厉立法,违规操作者缺少有威慑力的惩罚措施。

 不过,金蝶软件总部资源中心风控咨询总监张笑昆告诉本报记者称,任何企业都会有内控缺陷,这跟做人一样,人无完人。

     “企业爆出内控缺陷,一方面说明各企业内控方面仍然有持续改进的空间,另一方也可能是在实施初期采取了较为审慎的评价,这两方面都有利于企业继续推进内控建设。”北京正为远达管理顾问有限公司合伙人钱进则向本报记者如此表示。他称,企业在运营过程中都会存在各种各样的问题,内控评价、内控审计是检查问题的手段,检查出问题说明这种管理手段是有效的、必要的。在钱进看来,内控的实施是一个渐进的、持续的推进过程。企业内控实施过程,就是不断地发现问题进而解决问题的过程,内控建设不是一蹴而就的事情,需要慢慢完善。

    冯萌补充说,相对于财务报表,内部控制事实上更难给出统一标准,对于同一内控问题,除非已经造成了现实后果(例如新华制药案例中的“欣康祺医药等五家公司欠新华制药子公司的货款遭受损失”),否则不同角度给出的风险评价可能存在很大差异。同时,整体上我国上市公司在内控披露方面还缺乏经验,披露方面的质量在未来应还有很大提升空间。

 

 

“内控指引的应用需要灵活处理”

 

  今年2月,财政部下发的《关于印发企业内部控制规范体系实施中相关问题解释第1号的通知》表明,《企业内部控制基本规范》具有强制性,而《企业内部控制配套指引》具有指导性和示范性,可以结合所在行业要求和企业自身特点,参照实施。

      但本次报告指出,企业内部控制建设及评价仍需要方法上的指导。内控基本规范及18项应用指引针对内控建设的重要领域作出了原则性的规定,但公司在建设内控过程中仍面临一些困惑:一方面部分公司对以风险评估为基础的内控建设方法还较为陌生;另一方面应用指引是根据制造型企业特点总结提炼出的一般性指引,并没有兼顾不同行业特点,公司在建立内控过程中需要找到自身生产经营活动与应用指引的契合点。

      对此,卜范涛认为,五部委颁发的《企业内部控制基本规范》可操作性不强,虽然其三个配套指引解决一些操作性问题,但还是一些基本框架,没有具体到企业的应用层面。企业真正操作起来还是不着边际。

      钱进则介绍,在实际工作过程中,会出现企业生搬硬套指引的现象,有些中介机构不顾企业实际情况,简单套用指引要求,这就可能会出现负面效果,不利于内控体系建设。由于《企业内部控制配套指引》是根据制造型企业特点提炼的,须注意适用性。

      报告还指出,部分公司在评价报告中披露的信息与自身生产经营特点和业务运行模式结合不足,公式化倾向较为明显,部分公司出于展示良好形象和工作成果的考虑,对内控要素、内控建设过程和成果进行了详细描述,而对于投资者真正希望了解的信息如存在的缺陷、未来的改进措施等则着墨较少,内控评价报告及相关信息披露传达的信息有效性有待提升。

      冯萌认为,“很多企业都是在形式上做内控”的情况客观存在,其根本原因是对内控真实需求的缺位:一方面,企业内控受益人缺位,例如一些产权不清的企业,内部管理的改善无法对应到所有者的利益提升;另一方面,企业所有者未能真正理解内部控制的价值。

“对于前者,内控体系自身无能为力;对于后者,可通过更多的培训沟通逐步解决。从我国国情来看,出台内控标准是有价值的,至少可以让希望完善内控企业找到依据。”冯萌说。

  

  内控人才不应仅仅看财务背景

 

    报告指出,内部控制建设是一项系统性工程,需要既了解所处行业特点、公司的整体运营情况及面临的风险,又熟悉内控建设的基本方式方法、信息技术及财务报告基本概念等方面情况的综合性人才。从部分公司的内控建设实践来看,人才缺乏已成为制约推进内控建设的瓶颈。很多内控部门负责人及实际工作人员都是在“边建边学边摸索”,虽然在推进内控建设的过程逐步积累起一定的经验,但常会多走弯路。

      企业风险内控管理是一个系统而科学的管理体系,其对从业的人员的个人素质和专业能力有很高的要求。不过,内控起源自财务领域,无论是中介机构还是企业,都特别看重内控从业人员的财务背景。

     对此,钱进认为,《企业内部控制配套指引》的覆盖范围比财务领域大得多,涵盖企业运营管理的方方面面,所以在这方面会对现有从业人员提出较高要求。如会计师事务所的主营业务是财报审计,在内控方面需要付出更多的努力。一方面,内控从业人员结构上需要引入更多具有其他运营管理经验的人才,而不仅仅看重财务、会计背景。另一方面,企业内部应该创造内控人员与其他业务部门人员流动的良性机制,公司管理层应该意识到内控部门不仅需要人才,也可以培养业务方面的管理人才。

       对于内控人才建设,冯萌认为,通过考试认证等方式筛选出内控基础人才是可行的。合格的内控人才应有企业实际管理经验或咨询经验,而且应该具备行业知识。从内控的基本范畴来看,财务知识是必备的,但不能局限于财务。

 

引用自:王丽英,2012,超七成境内外同时上市公司存内控缺陷,《财会信报》

京公网安备 11010802026300号

京ICP备11049390号-1