淺論薩班斯法案下企業(yè)內(nèi)部控制的完善

摘要：薩班斯法案的頒布與實(shí)施，對(duì)上市公司的監(jiān)管模式及行業(yè)發(fā)展提出了更高要求。本文從公司層面控制和流程層面控制兩方面介紹了完善內(nèi)部控制制度的基本框架。

關(guān)鍵詞：薩班斯法案 上市公司 內(nèi)部控制制度

0 引言
2002年7月，美國(guó)國(guó)會(huì)批準(zhǔn)頒布了《薩班斯一奧克斯利法案》(Sarbanes-Oxley Act，簡(jiǎn)稱薩班斯法案)，這項(xiàng)法案是針對(duì)美國(guó)幾家知名公司的財(cái)務(wù)丑聞而制定的，其主要內(nèi)容就是美國(guó)會(huì)計(jì)監(jiān)管委員會(huì)的成立，旨在根據(jù)證券法律，提高上市公司信息披露的準(zhǔn)確性和可靠性，以達(dá)到保護(hù)投資者及其他相關(guān)目的。因此，關(guān)注并解讀美國(guó)薩班斯法案，對(duì)于我國(guó)企業(yè)誠(chéng)信體系的構(gòu)建以及監(jiān)管機(jī)制的完善有著重要的借鑒意義。
該法案的影響波及整個(gè)美國(guó)的金融市場(chǎng)，其中最受廣為關(guān)注的是第404條款，它要求所有上市公司：管理層應(yīng)當(dāng)在年度報(bào)告中包括內(nèi)部控制報(bào)告，內(nèi)部控制報(bào)告應(yīng)當(dāng)紕漏管理層對(duì)最近財(cái)政年度末內(nèi)部控制體系及控制程序有效性的評(píng)價(jià)。
審計(jì)師應(yīng)當(dāng)出具對(duì)客戶公司財(cái)務(wù)報(bào)告內(nèi)部控制有效性的審計(jì)報(bào)告。
根據(jù)404條款的要求，每個(gè)公司都要詳細(xì)描述其所有工作崗位的職責(zé)以及每項(xiàng)工作的流程，并確保各個(gè)流程的所有環(huán)節(jié)都有相應(yīng)的內(nèi)控制度作保證，如果沒(méi)有相應(yīng)的內(nèi)控制度或內(nèi)控制度不夠完善，還要指出問(wèn)題所在，并且外部審計(jì)師必須參與上述工作的調(diào)查與驗(yàn)證。因此，為了達(dá)到404條款的要求，美國(guó)上市公司管理層都采取了一系列的措施加強(qiáng)內(nèi)部評(píng)估與控制�；�本框架主要集中在公司層面控制以及流程層面控制兩方面。
1 公司層面控制
首先是關(guān)于公司層面的控制，根據(jù)證券交易委員會(huì)（SEC）頒布的關(guān)于上市公司薩奧法案404條款遵循的解釋性指引《管理層針對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制的報(bào)告》【File No.S7-24-06】,以及美國(guó)上市公司會(huì)計(jì)監(jiān)督委員會(huì)（PCAOB）審計(jì)準(zhǔn)則第5號(hào)的定義，公司層面控制是指那些對(duì)于公司的真?zhèn)�內(nèi)控體系具有廣泛影響的控制，管理層在識(shí)別和評(píng)估某一財(cái)務(wù)報(bào)告要素的相關(guān)風(fēng)險(xiǎn)和控制時(shí)，必須要考慮公司層面控制，同時(shí)，必須考慮公司層面控制的性質(zhì)以及它們?nèi)绾斡绊懾?cái)務(wù)報(bào)告。相關(guān)的公司層面管理要素主要包括：道德準(zhǔn)則建立傳達(dá)、人力資源管理以及控制自我評(píng)估。
1.1 道德準(zhǔn)則建立傳達(dá) 缺乏道德規(guī)范的約束，可能導(dǎo)致誠(chéng)信風(fēng)險(xiǎn)，如管理層舞弊、員工舞弊、違法行為和非授權(quán)行為，或者其他任何可能導(dǎo)致公司在市場(chǎng)上聲譽(yù)損失的事件。薩奧法案的頒布對(duì)上市公司誠(chéng)信問(wèn)題的監(jiān)管模式及行業(yè)發(fā)展提出了更進(jìn)一步的要求。
管理層應(yīng)向員工傳達(dá)職業(yè)道德規(guī)范，并且必須不折不扣地執(zhí)行；員工應(yīng)該知曉和理解這些規(guī)定；管理層應(yīng)該在言談和行動(dòng)中表現(xiàn)出對(duì)職業(yè)道德規(guī)范一絲不茍的遵循。
確定合理的績(jī)效目標(biāo)，特別是短期目標(biāo)；工資和績(jī)效目標(biāo)實(shí)現(xiàn)的掛鉤程度是合理的；提倡和鼓勵(lì)對(duì)職業(yè)道德規(guī)范的遵循，對(duì)優(yōu)秀者予以獎(jiǎng)勵(lì)；針對(duì)違反政策和道德標(biāo)準(zhǔn)的情況采取適當(dāng)?shù)拇胧��?
1.2 人力資源管理 在此方面，很多公司缺乏科學(xué)合理的人員招聘方法和流程，招聘過(guò)程未遵循人員招聘政策和流程要求，導(dǎo)致招聘到不合格的員工；公司不能了解員工信息和人力資源狀況，導(dǎo)致工作延續(xù)性受到影響；重要崗位人員流失，導(dǎo)致人員不足，影響工作；員工工作表現(xiàn)和職業(yè)發(fā)展上的問(wèn)題未得到足夠反饋，從而影響其工作質(zhì)量的提高等等。因此，在薩奧法案下，管理層要制定和實(shí)施有效的人力資源政策，引導(dǎo)員工達(dá)到公司期望的職業(yè)道德水平和勝任能力。人力資源管理涉及員工聘用、培訓(xùn)、評(píng)價(jià)、晉升、考核、薪酬等活動(dòng)。
1.3 控制自我評(píng)估 控制自我評(píng)估（Control self-assessment, CSA）程序是公司層面控制尤其重要的一環(huán)，是為了防范和管理影響業(yè)務(wù)及控制目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)而設(shè)計(jì)的一種內(nèi)部控制評(píng)價(jià)方法，它可以支持各級(jí)管理層對(duì)關(guān)鍵業(yè)務(wù)和控制目標(biāo)實(shí)現(xiàn)程度的審核。
公司應(yīng)根據(jù)自身實(shí)際情況，首先制定一個(gè)內(nèi)部統(tǒng)一的CSA模板，控制評(píng)估方法及流程都要根據(jù)這個(gè)模板來(lái)進(jìn)行。流程主要包括：①確定流程負(fù)責(zé)人，他需要對(duì)控制執(zhí)行人進(jìn)行指導(dǎo)和監(jiān)督，負(fù)責(zé)支持財(cái)務(wù)經(jīng)理對(duì)相關(guān)流程進(jìn)行的CSA和所負(fù)責(zé)流程發(fā)現(xiàn)問(wèn)題的整改跟進(jìn)。②流程負(fù)責(zé)人接下來(lái)進(jìn)行評(píng)估準(zhǔn)備：閱讀CSA模板，熟悉流程控制內(nèi)容，準(zhǔn)備或更新本地化流程圖，一級(jí)準(zhǔn)備流程相關(guān)規(guī)章制度。③召開(kāi)CSA研討會(huì)。流程負(fù)責(zé)人需要與控制執(zhí)行人討論業(yè)務(wù)，初步評(píng)估每一個(gè)控制的有效性并記錄初步評(píng)估結(jié)果。④財(cái)務(wù)經(jīng)理組織抽樣檢查，進(jìn)行總評(píng)，確定行動(dòng)計(jì)劃。⑤機(jī)構(gòu)負(fù)責(zé)人審閱CSA結(jié)果，出具結(jié)果報(bào)告并向上級(jí)部門(mén)匯報(bào)。
2 流程層面控制
對(duì)于公司業(yè)務(wù)來(lái)說(shuō)，更重要的是流程層面的控制。它是指直接作用于公司經(jīng)營(yíng)業(yè)務(wù)活動(dòng)的具體控制，如業(yè)務(wù)處理程序中的批準(zhǔn)與授權(quán)、審核與復(fù)核，以及為保證資產(chǎn)安全而采用的限制性接觸等控制。具體的有收入流程、薪酬流程、采購(gòu)流程、存貨流程、稅務(wù)流程、資金流程、結(jié)賬及財(cái)務(wù)報(bào)告流程等等。而這些流程的具體控制措施都要針對(duì)公司的自身經(jīng)營(yíng)情況進(jìn)行制定，下面只簡(jiǎn)單介紹這些流程的基本框架。
收入流程的關(guān)鍵控制目標(biāo)包括：各類收款及時(shí)準(zhǔn)確入賬并確保資金安全；收入確認(rèn)原則遵循公認(rèn)會(huì)計(jì)準(zhǔn)則，金額準(zhǔn)確并且計(jì)入正確的會(huì)計(jì)期間。
薪酬流程的控制目標(biāo)包括：薪酬標(biāo)準(zhǔn)的確定和支付符合公司既定薪酬福利政策；計(jì)算準(zhǔn)確，并與員工提供的服務(wù)相匹配；社保、公積金、個(gè)人所得稅等項(xiàng)目的計(jì)提繳納符合相關(guān)法律法規(guī)。

【淺論薩班斯法案下企業(yè)內(nèi)部控制的完善】相關(guān)文章：

薩班斯法案對(duì)我國(guó)企業(yè)內(nèi)部控制的影響（下）03-21

淺議完善企業(yè)內(nèi)部控制的建議03-22

淺論企業(yè)內(nèi)部控制機(jī)制創(chuàng)新03-21

我國(guó)企業(yè)內(nèi)部控制的發(fā)展與完善12-06

淺論施工企業(yè)內(nèi)部控制問(wèn)題與對(duì)策12-05

網(wǎng)絡(luò)環(huán)境下企業(yè)內(nèi)部控制研究03-24

風(fēng)險(xiǎn)管理下的企業(yè)內(nèi)部控制論文11-08

完善中小民營(yíng)企業(yè)內(nèi)部控制體系的對(duì)策思考03-18

淺論內(nèi)部控制和企業(yè)控制文化03-20