陈毓圭：内部控制审计制度是上市公司重要的制度创新

      非常高兴参加今天的活动。内部控制规范于今年在国有控股和地方控股的A股上市公司实施，新理财杂志社和国富浩华会计师事务所联合举办这次活动，聚监管部门、上市公司和会计师事务所代表及专家学者于一堂，共同探讨上市公司内部控制建设、评价和审计的话题，非常有意义。借此机会，我谈几点体会。

      刚刚闭幕的党的十八大，系统总结了过去五年的工作和十年的奋斗历程，深刻阐述了全面建成小康社会和全面深化改革开放的宏伟目标，为我们指明了新的前进方向。要实现这个目标，有许多工作要做，其中经济发展方式转变和制度创新无疑是十分重要的方面。

      习近平总书记在十八届中央政治局第一次集体学习时强调，要把制度建设摆在突出位置，坚持以实践基础上的理论创新推动制度创新，坚持和完善现有制度，从实际出发，及时制定一些新的制度，构建系统完备、科学规范、运行有效的制度体系，使各方面制度更加成熟更加定型，为夺取中国特色社会主义新胜利提供更加有效的制度保障。资本市场是需要加强制度创新的一个重要领域。当前，我国证券市场活力不足、股市持续低迷。其中原因，既有市场需求不足、技术升级缓慢、盈利能力差等技术方面的，也有公司治理缺失、管理薄弱、监管错位等制度方面的。创新企业管理、完善资本市场信息披露、改革市场发行和监管，已经成为促进资本市场健康发展的长久之策。世界各国和国际组织也都十分重视制度方面的建设。金融稳定理事会、联合国贸发会议、世界银行等机构将会计准则、审计准则、内部控制规范和公司治理规则等制度作为维护金融和市场稳定、实现持续发展的基础设施。在诸多的制度建设任务中，内部控制制度和内部控制审计制度是一个重要方面。一个负责任的企业家，应当是一个重视内部控制和内部管理的企业家；一个企业的成功，必然伴随着内部控制和内部管理的成功。

      关于内部控制的价值，我想至少有以下三个方面：

      首先，内部控制是防范经营风险的机制保障。一方面，信息技术的飞速发展、金融创新的层出不穷、市场经济的瞬息万变、企业组织架构的日益复杂，给作为市场主体的企业带来无限机会和可能的同时，也带来了巨大的挑战和风险。内部控制作为企业识别、防范和化解风险的防火墙，是防范企业财务报告错误和舞弊行为的第一道防线，也是保证企业经营活动合法合规的屏障，起着为企业保驾护航的作用。另一方面，企业微观层面的风险，如果防范处理不当，可能累积放大为宏观层面的风险。近几年来，世界经济受到全球性金融危机的严重冲击，而金融危机爆发的重要原因之一就是金融机构的内部控制出了问题，加上监管制度没有跟上，最终累积为全球危机。

      其次，内部控制是提高经营效率的制度工具。内部控制的目标之一，就是提高企业经营的效率和效果。当前，高投入、低产出的格局严重制约着我国经济的可持续发展和企业的盈利能力。内部控制作为企业科学管理的重要手段，有助于实现以最少的投入，获取最大的产出，从而有助于提高企业的经济效益。

      最后，内部控制是提升我国企业国际竞争力的治本之策。随着我国经济的进一步对外开放，越来越多的中国企业将赴境外资本市场融资，参与国际竞争，跨国并购已日益成为企业做大做强的重要选择。中国企业能否获得境外投资者的青睐，在对外合并联合后，能否实现有效的制度整合，很大程度上取决于他们是否具备一套健全有效的内部控制机制。

      搞好内部控制，有必要认识其全部意义。至少有以下几点是值得认识和把握的：

      第一，从内部控制的功能来看，已从早期查错防弊，发展到今天的风险防范机制，内部控制的目标相应拓展为合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

      第二，从内部控制的内涵来看，已从早期的会计控制措施，发展到包括控制环境、风险评估、控制措施、信息系统与沟通、控制监督等五个要素在内的内部控制系统。早期的内部控制以业务授权、职责分工、定期核对等会计控制为基本内容。随着企业规模日益壮大，组织形式越来越多样化，组织结构也越来越复杂，导致企业经营管理的风险增加，传统的单一、散乱、缺乏体系的内部牵制已经无法满足企业日益发展的需要，内部控制系统应运而生。

      第三，从内部控制的监管要求看，已从早期的金融证券等特殊高风险行业，发展到所有的公众利益实体都需要建设内部控制、进行自我评价，并聘请外部审计机构对财务报告内部控制进行独立审计。美国安然、世通财务舞弊事件发生后，不少国家的监管机构将监管重心从单纯注重财务报告本身的信息质量，转向财务报告本身信息质量与建立健全财务报告信息质量保证体系并重。财务报告内部控制审计制度应运而生。财政部等部委联合发布的内部控制基本规范，将内部控制审计作为法定要求加以规定。

      内部控制功能的拓展、内涵的丰富、监管要求的提高，都对内部控制建设主体提出了新的努力方向。对我国企业来说，现代内部控制理念引入较晚，内部控制制度水平有待提高，内部控制建设仍面临着更多需要注意的问题。如何搞好内部控制，我认为至少在以下三个方面需要加强：

      一是观念的转变。当前，相当部分企业只注重短期效益，对建设完善内部控制这项长治久安的系统性工程认识不足，重视不够，积极性不高，更多的是出于应付监管方面要求的需要，抱着“达标”或“过关”的心态建设完善内控。内控建设到位，需要企业全体人员形成重视、尊重和自觉遵守内部控制的文化。

      二是资源的投入。内部控制是一项系统性工程，绝非一日之功，也非一劳永逸的事。内部控制制度的建立健全，需要企业根据自身的具体情况，制定一套实施方案，成立或指定专门的工作机构或工作人员，健全风险评估机制，梳理风险管控流程，完善各项经营管理制度，优化内部信息系统，建立内控责任与员工绩效考评相挂钩的机制，这一切，都需要投入大量的资源。同时，内部控制制度的建设和有效实施，还需要配备充足的、有胜任能力的人员，这对企业的人才队伍建设，也提出了更高要求。

      三是内控与业务的融合。内部控制建设的最终目的是为了有效控制风险和促进企业的经营管理，要切实把内控建设与企业的各项经营管理活动特别是关键业务环节紧密结合，探索适合本企业业务特点的内控机制，避免内控与业务“两张皮”。

      为了贯彻落实内部控制审计制度，中注协制订了内部控制审计指引实施意见和工作底稿编制指南，举办了相关培训，并将在事务所执业质量检查中把内部控制审计作为检查工作的重点。

      为保证内部控制审计实施到位，需要会计师事务所作为一项重大战略任务来落实。第一，会计师事务所要高度重视内部控制审计业务，将其作为一项独立业务做好、做实、做到位；第二，会计师事务所要积极参加培训，认真学习相关制度和文件精神；第三，会计师事务所要尽早修改业务操作规程，建立和完善内部控制审计业务质量控制体系。

      企业是内部控制规范建设和执行的主体，对内部控制的有效性承担主体责任。为了将内部控制审计业务做好做实做到位，提出以下建议：

      首先，企业治理层和管理层应高度重视内部控制规范体系建设实施工作。要建立健全内部控制领导体制和组织机构，根据基本规范及配套指引的要求，大力推动内部控制规范体系实施，对业务流程进行系统梳理，识别重要业务流程、流程中容易出错的环节、关键控制点，并抓紧开展内部控制自我评价工作，查漏补缺，为会计师事务所开展内部控制审计工作奠定良好的基础。

      其次，倚重注册会计师的专业优势。从国际会计行业发展趋势看，注册会计师的职业价值正从经济鉴证向价值管理转变，从合规性治理向经营性治理和风险管理转变。注册会计师对企业内部控制的鉴证和咨询，不仅能够提升企业信息披露的透明度，增强投资者对企业财务信息可靠性的信心，同时也能推动企业将内部控制规范落到实处，促进企业加强内部控制规范建设，提升财务报告风险防范能力。

      再次，尊重注册会计师的专业工作。一方面，内部控制是一个不断完善的动态过程，是企业管理层与注册会计师互动的过程，企业应当尊重注册会计师的专业判断，根据注册会计师的建议去完善内部控制。另一方面，企业应充分理解内部控制审计工作是一项独立的工作，需要事务所增加新的投入，承担新的风险，所以应签署独立的服务合同。

      最后，与内部控制审计工作的良性互动。企业应充分认识内部控制审计业务的特点，在开展内部控制自我评价工作时，及时与注册会计师沟通和互动，提高自我评价工作的可利用程度，降低审计成本，提高工作效率。一方面，企业应为注册会计师的审计工作提供必要的支持。内部控制绝不是企业财务部门的事，牵涉到公司的治理结构、人力资源政策和程序、业务流程、信息技术等各个方面。在内部控制审计过程中，注册会计师为获取充分、适当的审计证据，需要与企业各个层次和部门的人员打交道。因此，企业应当为注册会计师履责提供充分的支持。另一方面，企业须尽早落实聘请会计师事务所进行内部控制审计的事宜。尽早聘请会计师事务所可以为缺陷整改留下足够的时间，避免事后被动。鉴于财务报表审计与内部控制审计之间的紧密联系，由同一家会计师事务所进行这两项审计工作可能更有助于工作效率和效果。

      朋友们：内部控制建设是企业持续健康发展的治本之策和必然选择，搞好内部控制，需要监管部门、上市公司和会计师事务所携手合作，共同努力。注册会计师行业的同志们愿意为上市公司内部控制制度建设和证券市场的健康发展作出自己最大的努力。

谢谢各位！