上市公司将引入内控体系中小板创业板择机施行企业内控试验报告

　　4月26日，财政部、证监会、审计署、银监会、保监会联合发布，自2011年1月1日起，企业内控规范体系首先在境内外同时上市的公司施行，2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行。

　　五部委表示，在此基础上，择机在中小板和创业板上市公司施行；同时，鼓励非上市大中型企业提前执行。

　　《企业内部控制基本规范》被称为中国的“萨班斯法案”(即美国公众公司会计改革与投资者保护法案)，2008年6月28日，由五部委联合发布，目的在于加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展。当时规定，基本规范自2009年7月1日起先在上市公司范围内施行，但后被搁置。

　　昨日，五部委还联合发布了《企业内部控制配套指引》。该配套指引包括18项《企业内部控制应用指引》等。

　　财政部副部长王军表示，企业内部控制配套指引的制定发布，标志着“以防范风险和控制舞弊为中心、以控制标准和评价标准为主体，结构合理、层次分明、衔接有序、方法科学、体系完备”的企业内部控制规范体系建设目标基本建成。

　　德勤企业风险管理服务华北区主管合伙人赵善强昨日表示，基本规范出台之初，当时就有配套指引草稿出来征求意见，针对目前情况这套指引是完备的。

　　德勤在2008年到2010年连续三年对国内公司的内部控制实施状况进行了调查并发布报告。

　　针对主板上市公司是否会感到压力，赵善强表示，实际上，不少上市公司去年年报披露已经建立内控体系，所以这个时间表应该会加速整体的施行。

　　从2008年6月《企业内部控制基本规范》(以下简称《规范》)的高调亮相，到2009年7月的延期实施，再到2010年1月1日这个坊间盛传的终时限，企业和CFO们并没有看到内控制度的正式来临。但是，国内部分企业却自发“先干了这件将来必须要干的事”。

　　如果以部分企业自主先行的内控试验，来比较仍在研究之中的内控制度，终会有哪些反馈呢？为此，本刊记者走访了一直研究企业内控实践的德勤企业风险管理合伙人谢安、高级经理况成功。

　　实施暴露三大问题

　　从2009年7月部分公司施行以来，《规范》在制定和执行中存在的各种不足也陆续地暴露出来。德勤依据既有的经验，将问题大致分为三种类型：

　　1内部控制关注领域失衡。公司内控通常分为公司治理和具体流程两个层面，一个是宏观的，一个是具体的。大多数企业在运作中更注重流程上的具体业务，而忽视了公司治理层面存在的问题。而公司治理层面恰恰是企业内控建设的基石，它通常包括控制环境的营造、风险评估和监督的有效性，以及信息沟通的充分性，这些都是企业迫切需要加强的。

　　2内控的尺度缺乏明确界定。企业的内控究竟做到什么程度才是合适的，什么样的内控是有效的，在这一问题上，缺乏一个清晰的判断尺度，往往令企业颇为困惑。

　　3无法持续执行。很多企业在运作前期不惜重金聘请了咨询机构，帮忙建立了一套内控体系。但是在后续的执行过程中，这个体系并没有按照原来预定的方式推进和执行，在内控体系的贯彻上缺乏连续性。

　　“有些问题出现的根本原因还是在于对内控的认识问题，即如何看待内控的内涵、作用和效果。企业甚至监管方本身，往往只是关注于合规要求这些表面的形式，而忽略了内控的实质内容和作用，”谢安表示。当然，不容忽视的一点是，《规范》出台的相关背景和美国的萨班斯法案大不相同。美国是在接连曝出安然、世通等公司丑闻后才开始强力推行萨班斯法案的，而中国则是在经济形势整体向好的背景下出台的，企业居安思危意识的培养尚需一定的时间和努力。

　　自愿还是强制

　　依照《规范》的要求，基础良好的上市公司应该先适用相关规定，其他非上市的大中型企业甚至小企业则被鼓励遵照执行，政策的推广范围呈逐步扩大的趋势。况成功表示，作为对《规范》实施的补充和指导，国内有关部门正在酝酿在上市公司中划分类别，分批次操作和运行。“比如那些在海内外同步上市的比较优质的上市公司，可以考虑率先实施内控规范，其他普通的A股公司随后施行，这种进展节奏跟美国刚开始推行萨班斯法案是一样的”。

　　那么，按照《规范》的要求，应该率先运作的企业表现得如何呢？德勤在2009年选择了部分上市公司，针对“企业自评估”行为的实施状况，做了一次问卷调查。结果显示，大多数上市公司能够依据上交所和深交所提出的相应要求完成自我评价，已经部分地执行了《规范》的相关要求。“但是与基本规范的要求还有差距”，谢安表示。由于调查只涉及了部分上市公司，考虑到其他上市公司和规模庞大的非上市公司的实际状况，差距还可能更大。毫无疑问，“还有更多的公司需要做更多的工作”。