用IT平台化解企业内部控制难题

2014-11-08 22:08:01 大云网　点击量：评论 (0)

　2008年注定成为世界经济发展不平凡的一年，而焦点就是由美国房贷次级债危机引发的美国金融危机。2008年4月美国第五大投行贝尔斯登频临破产并最终被摩根大通收购；2008年9月13日，美国政府宣布接管房地美和房利

　2008年注定成为世界经济发展不平凡的一年，而焦点就是由美国房贷次级债危机引发的美国金融危机。2008年4月美国第五大投行贝尔斯登频临破产并最终被摩根大通收购；2008年9月13日，美国政府宣布接管房地美和房利美；2008年9月lO日，150年历史的美国第四大投行雷曼兄弟宣布第三季度的39亿美元的亏损并于随后的16日宣布申请破产保护；第三大投行美林也被美国银行收购；9月21日，高盛和摩根斯坦利转型为银行控股公司；至此，华尔街五大投行消失殆尽，宣布了投行模式的终结。这场危机不但正在给美国的金融体系带到破产的边沿，也导致了欧洲、日本以及中国诸多美国房贷次级债金融买家的巨额损失。到目前为止，业界认为这次危机的原因是以次级房贷为基础的金融衍生产品交易风险失控导致。我们不仅要从另外一个角度审视和反省这次金融危机，为什么直到这些危机爆发之前，这些华尔街有名的公司在报告里还宣称风险得到了很好的评估和控制?自萨班斯法案生效以来，这些企业每年都有详尽的企业内控报告并通过了严格的审计，但显而易见的是风险并没有像他们宣称的那样得到了很好的评估和控制。我们不仅要问，企业是否真正把企业内控和风险控制贯彻到同常工作中还是他们仅仅是企业内控的报告而己?

　　中国资本市场作为新兴的资本市场，其监管和企业内部控制及风险管理尚不成熟，伴随着中国资本市场的发展，我们经历了太多的教训。如果说1998年爆出的琼民源事件是一个大胆的财务造假项目，那么2001年爆出的银广夏骗局则是一个从经营到财务报表的全方位造假工程，正是内部控制和外部监管的双重缺失导致这些肆无忌惮的造假；2004年11月，3中航油(新加坡)公司宣布它在石油衍生品交易中损失5．5亿美元，杨利宏先生把此归结为公司治理之难；而无独有偶的是，2008年11月20日，中信泰富爆出财务董事越权签定金额巨大的澳元杠杆式远期合约导致已经产生8亿港元损失，而按照公平定价的亏损可能高达147亿港元，公司为此不得不协调高达15亿美元的大规模拨备。由此可见，对我国企业，特别是上市公司而言，健全企业内部控制系统，加强企业风险管理水平显得十分迫切和必要。在上海和深圳证券交易所上市的公司已经分别于2006年7月1日和2007年1月开始根据交易所提供的《上市公司内部控制指引》实施企业内控。

　　从2007年上市公司的年报看，上市公司无一例外宣称公司已经严格按照《上市公司内部控制指引》实施了内部控制并通过评审。当然，于此同时，资本市场便于2008年爆出了中信泰富事件。对此，我们仍然不得不提出同样的问题——企业经营的风险是否像企业在企业内控报告中宣称的那样得到了很好的评估和控制?企业内控是否真正被认真实施并成为公司经营和日常管理的一部分还是仅仅是一纸报告而已?

　　萨班斯法案自实施以来，业界最大的诟病莫过于实施成本问题。

　　随着中国财政部企业内部控制标准委员会的成立和企业内部控制规范——基本规范和17项具体规范(征求意见稿)的发布(2007年3月发布)，中国企业内控丌始标准化。于此同时，中国版萨班斯法案的呼声也同趋高涨。

　　通过对国内外企业内控实施现状的介绍和分析，我们可以总结出以下企业内控实施所面临的主要困境：

　　1．实施成本问题。除了外部审计的成本增加以外，企业为了实施内部控制，通常会涉及到现有营运体系和流程的改造从而增加诸如员工培训、必要的基础设施、内部审计等诸多成本和费用。

　　2．难以把企业内部控制真正整合和贯穿到企业同常经营活动当中。要使企业内控真正起作用，真正帮助企业识别和控制经营过程的风险和机会。就需要把企业内控整合和贯穿到企业同常经营活动当中。这个过程需要企业增加投入和成本，而这些投入并不能马上看到效果。这就使得企业缺乏实施内部控制的动力。

　　3．缺少信息化支持工具。到目前为止，企业内控尚缺乏信息化工具和手段。这些也阻碍了企业内控的实施。

　　这些问题的解决有赖于多反面的努力，但我们可以从企业内控信息化的角度入手。当然，正像企业内控旨在帮助企业识别和控制风险，为企业的发展提供合理的保障一样，企业内控信息化旨在帮助企业解决以上问题而并非是解决问题的全部。但我们可以在企业风险导向型内部控制框架基础上提出一个IT平台以实现内部控制的信息化。该IT平台以COSO企业风险管理整合框架为基础，结合中国企业内部控制标准委员会制定的内部控制规范(基本规范和具体规范)，以内置行业最佳实践的方式实现企业内控的信息化，并能够和企业现有信息系统互通以实现企业信息系统完整无缝的连接和应用。该框架被设计为以可裁剪的方式工作以适应不同行业和企业的需求并实现最佳成本效用。通过该平台，企业应该能够比较好的对企业内控进行信息化从而帮助企业节省企业内控的实施成本并使得企业内控真正被贯穿到企业经营的各个方面和日常的经营活动当中。