论萨班斯法寨下企业内部控制的完善

张晓清

摘要：萨班斯法案的颁布与实施，对上市公司的监管模式及行业发展提出了更高要求。本文从公司层面控制和流程层面控制两方面介绍了完善内部控制制度的基本框架。

关键词：萨班斯法案上市公司内部控制制度

0引言

2002年7月，美国国会批准颁布了《萨班斯一奥克斯利法案》(Sarbanes-Oxley Act，简称萨班斯法案)，这项法案是针对美国几家知名公司的财务丑闻而制定的，其主要内容就是美国会计监管委员会的成立，旨在根据证券法律，提高上市公司信息披露的准确性和可靠性，以达到保护投资者及其他相关目的。因此，关注并解读美国萨班斯法案，对于我国企业诚信体系的构建以及监管机制的完善有着重要的借鉴意义。

该法案的影响波及整个美国的金融市场，其中最受广为关注的是第404条款，它要求所有上市公司：管理层应当在年度报告中包括内部控制报告，内部控制报告应当纰漏管理层对最近财政年度末内部控制体系及控制程序有效性的评价。

审计师应当出具对客户公司财务报告内部控制有效性的审计报告。

根据404条款的要求，每个公司都要详细描述其所有工作岗位的职责以及每项工作的流程，并确保各个流程的所有环节都有相应的内控制度作保证，如果没有相应的内控制度或内控制度不够完善，还要指出问题所在，并且外部审计师必须参与上述工作的调查与验证。因此，为了达到404条款的要求，美国上市公司管理层都采取了一系列的措施加强内部评估与控制。基本框架主要集中在公司层面控制以及流程层面控制两方面。

1公司层面控制

首先是关于公司层面的控制，根据证券交易委员会(SEC)颁布的关于上市公司萨奥法案404条款遵循的解释性指引《管理层针对财务报告内部控制的报告》[File No.S7-24-06]，以及美国上市公司会计监督委员会(PCAOB)审计准则第5号的定义，公司层面控制是指那些对于公司的真个内控体系具有广泛影响的控制，管理层在识别和评估某一财务报告要素的相关风险和控制时，必须要考虑公司层面控制，同时，必须考虑公司层面控制的性质以及它们如何影响财务报告。相关的公司层面管理要素主要包括：道德准则建立传达、人力资源管理以及控制自我评估。

1.1道德准则建立传达缺乏道德规范的约束，可能导致诚信风险，如管理层舞弊、员工舞弊、违法行为和非授权行为，或者其他任何可能导致公司在市场上声誉损失的事件。萨奥法案的颁布对上市公司诚信问题的监管模式及行业发展提出了更进一步的要求。

管理层应向员工传达职业道德规范，并且必须不折不扣地执行；员工应该知晓和理解这些规定；管理层应该在言谈和行动中表现出对职业道德规范一丝不苟的遵循。

确定合理的绩效目标，特别是短期目标；工资和绩效目标实现的挂钩程度是合理的：提倡和鼓励对职业道德规范的遵循，对优秀者予以奖励，针对违反政策和道德标准的情况采取适当的措施o

1.2人力资源管理在此方面，很多公司缺乏科学合理的人员招聘方法和流程，招聘过程未遵循人员招聘政策和流程要求，导致招聘到不合格的员工；公司不能了解员工信息和人力资源状况，导致工作延续性受到影响：重要岗位人员流失，导致人员不足，影响工作：员工工作表现和职业发展上的问题未得到足够反馈，从而影响其工作质量的提高等等。因此，在萨奥法案下，管理层要制定和实施有效的人力资源政策，引导员工达到公司期望的职业道德水平和胜任能力。人力资源管理涉及员工聘用、培训、评价、晋升、考核、薪酬等活动。

1.3控制自我评估控制自我评估(Control self-assessment.CSA)程序是公司层面控制尤其重要的一环，是为了防范和管理影响业务及控制目标实现的风险而设计的一种内部控制评价方法，它可以支持各级管理层对关键业务和控制目标实现程度的审核。

公司应根据自身实际情况，首先制定一个内部统一的CSA模板，控制评估方法及流程都要根据这个模板来进行。流程主要包括：①确定流程负责人，他需要对控制执行人进行指导和监督，负责支持财务经理对相关流程进行的CSA和所负责流程发现问题的整改跟进。②流程负责人接下来进行评估准备：阅读CSA模板，熟悉流程控制内容，准备或更新本地化流程图，一级准备流程相关规章制度。③召开CSA研讨会。流程负责人需要与控制执行人讨论业务，初步评估每一个控制的有效性并记录初步详估结果。④财务经理组织抽样检查，进行总评，确定行动计划。⑤机构负责人审阅CSA结果，出具结果报告并向上级部门汇报。

2流程层面控制

对于公司业务来说，更重要的是流程层面的控制。它是指直接作用于公司经营业务活动的具体控制，如业务处理程序中的批准与授权、审核与复核，以及为保证资产安全而采用的限制性接触等控制。具体的有收入流程、薪酬流程、采购流程、存货流程、税务流程、资金流程、结账及财务报告流程等等。而这些流程的具体控制措施都要针对公司的自身经营情况进行制定，下面只简单介绍这些流程的基本框架。

收入流程的关键控制目标包括：各类收款及时准确入账并确保资金安全：收入确认原则遵循公认会计准则，金额准确并且计入正确的会计期间。

薪酬流程的控制目标包括：薪酬标准的确定和支付符合公司既定薪酬福利政策；计算准确，并与员工提供的服务相匹配：社保、公积金、个人所得税等项目的计提缴纳符合相关法律法规。

采购流程：各类采购均须符合业务要求，并经过是党的事前审批：相关采购合同条款合理合法，采购价格合理；各类采购结果与合同约定一致，数量质量满足要求；各类采购金额计算及分摊准确，计入正确的会计科目和会计期间；各类成本费用支出经过是党的审批，符合公司规章制度规定。

存货流程：所有物资出货必需经过有效的审批，并保留书面审批记录；发送存货价值表及循环盘点表；发送最近的存货实物盘点表；检查是否存在未入账债务；检查循环盘点的差异是否已调整并入账。

税务流程：增值税、营业税等各种应缴税计算准确，及时申报和支付，并进行适当的财务处理；检查所得税账户是否按最新的税务法规和当年的经营结果进行调整：检查是否因当地公认的会计准则与美国公认的会计准则的差异而计提递延税款。

资金流程：发送所有的银行户头的余额调节表；不相容岗位职责做到有效分离：保证现金和空白支票的物理安全，防止丢失。

结账及财务报告流程：会计分录记录完整、准确，并计入恰当的会计期间：非经常性业务处理符合会计准则要求，经过适当审批；保证财务系统内明细账科目余额与总账余额一致；保证全部交易被完整地统计和归集；恰当的不相容职权分离。

以上只是流程层面控制的基本框架，各企业具体情况不同，需作出不同的安排，制定适合本企业的细化控制模板。

一直以来，中国上市公司在内部控制方面相对国外一些大型跨国公司显得非常薄弱，故萨班斯法案404条款对于在美国上市的中国企业提出了更大的挑战。本文简单介绍了企业应具备的基本的内部控制体系，中国在美上市公司还需在此基础上学习借鉴大型跨国公司在企业内部控制体系方面的先进经验，如职权分割调查、内控自我测试等方面。当然，国外跨国公司的内部控制制度并不是尽善尽美，仍然存在很多漏洞和不足，而且不同的国家具有不同的国情，所以中国在美上市公司应该根据公司自身的特点和实际情况，结合国外先进的内控经验，设计研发适合本公司的内部控制制度。总之，相信中国上市公司经过努力必将进一步完善内部控制制度，冲出萨班斯法案的桎梏，在美国市场成功上市。