捷足先登——成为国际内部控制创新型人才

作者：张 玉

随着我国企业经营规模不断扩大、行业竞争日益激烈，企业对自身内控该 内容由中审 网 校 所属 w w w .a uditc n.com体系建设和风险控制能力的要求不断提高。企业要想做到基业常青、经营业绩不断增长，健全内控该 内容由中审 网 校 所属 w w w .a uditc n.com机制和完善企业内控该 内容由中审 网 校 所属 w w w .a uditc n.com管理是可持续稳健发展的关键。今天的内部控制建设已不再是企业的内部行为，而是受到政府监管机构的监管和投资大众的普遍关注的透明度极高的公司治理行为。在探讨增强企业内部控制系统有效性的同时，当务之急必须解决一个重大问题是如何培养 和造就与国际标准接轨的具有专业胜任能力的内部控制职业人才。

一、强化企业内部控制的国际背景

进入21世纪，美国先后爆发了安然（Enron）、世通（WorldCom）、安达信（Arthur Andersen）等公司欺诈、会计造假而导致公司破产倒闭丑闻，使投资大众遭受巨大的损失。为了加强公司治理，重建投资者的信心， 2002年7月，美国国会颁布了《2002年上市公司会计改革和投资者保护法案》(“Sarbanes-0xley Act”, SOX）亦称《萨班斯-奥克斯利法案》(以下简称《萨 Ÿ 奥法案》)，提出了建立以美国反欺诈财务报告委员会发起组织委员会（Commission of Sponsoring Organizations，简称COSO）发布的《内部控制——整合框架》为参照基准的内部控制框架体系，旨在强化公司的社会责任和审计委员会的责任，加强独立审计师该 内容由中审 网 校 所属 w w w .a uditc n.com的独立性，强化财务披露要求，控制企业风险，提高财务报告的可靠性，增强投资大众的信心。由于该法案80%的内容或措施都与内部控制有关，故也被称为是内部控制法案。

《萨 Ÿ 奥法案》是1933年以来美国证券立法中影响最深远的法案之一。它导致美国现行证券法、公司法和会计法进行多处重大修改，新增了许多相当严厉的法律规定。例如, 延长证券欺诈诉讼的时效期限；加重了公司主要管理者的法律责任；加强了对公司高级管理层收入的监管；对公司内部的审计委员会做出法律规范；强化了对公司外部 审计的监管；加强了信息披露制度和其它有关公司监管的规定等。　在强化立法管制的同时，美国司法监管机构也加大了对“白领犯罪”的处罚力度。

二、强化内部控制的中国法规要求

我国的国有企业股份制改革已进入了攻坚阶段，改革的目的是建立现代企业制度，实现投资主体的多元化，完善公司治理结构，规范股东会、董事会、监事会和经理的权责关系，推动企业转换经营机制，促进企业转变经济增长方式，增强企业的社会责任。一方面，许多中央大型企业正在积极创造条件逐步实现整体上市，上市的原 则是先海外后境内。另一方面，中国企业向海外扩张的进程由于美国《萨 Ÿ 奥法案》对信息披露和内部控制体系的严格要求以及由此带来的巨大合规成本而受阻。对于力图进入全球投资者视野、向海外资本市场扩张的中国企业来说，有必要联合起来共同探讨如何成功应对海外资本市场和金融危机的挑战。

2008年6月，在借鉴和吸收国际监管新理念的背景下，我国财政部、审计署、证监会、银监会和保监会五部委联合印发了《企业内部控制基本规范》（财会[2008]7号）。这一被称为中国版《萨 Ÿ 奥法案》的《企业内部控制基本规范》是我国第一部加强和完善企业内部控制系统，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益的重要法规文件。

2010年4月26日，财政部等五部委联又联合发布了《企业内部控制配套指引》（简称《指引》）。该配套指引包括18项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》，这标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。我国已成为继美国和日本之后第三个要求对本国企业实施全面内控该 内容由中审 网 校 所属 w w w .a uditc n.com审计的国家。

根据《企业内部控制规范》及其配套办法，我国的上市公司制定本企业内部控制制度并组织实施，应当运用 信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除人为操纵因素。上市公司还应当对本公司内部控制有效性进行自我评估，披露年度自我评价报告，并可聘用具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。

三、强化我国内部控制需要借鉴国际实务经验

目前，各上市公司和大、中型企业已经启动实施内部控制的准备工作和施行步骤，具体地说：企业需要的是将现有的管理制度按照指引要求做好以下几项工作：（1）组建内部控制工作班子和工作机制，实施全员内控该 内容由中审 网 校 所属 w w w .a uditc n.com培训；（2）全面梳理现有管理制度、业务流程和职责权限；（3）根据内控该 内容由中审 网 校 所属 w w w .a uditc n.com现状分析,构建内控该 内容由中审 网 校 所属 w w w .a uditc n.com体系基础框架和制定内部控制手册；（4）实施内部控制自我评估；（5）改进内部控制缺陷；（6）披露年度自我评价报告；（7）接受外部审计。可以预见，在创建内部控制流程、文档建设、开展内部控制有效性自我评估和改进内部控制缺陷方面，我国的上市公司和大、中型企业在2011 年需要做大量的基础性准备和实施工作。  

由于我国企业普遍缺乏内部控制实践经验，企业自行建立的内部控制制度，大多停留在规章制度建设方面。而前期在美国上市的中国企业为遵循《萨 ● 奥 法案》有关内部控制的要求，付出大量时间、投入众多人力资源和巨额资金成本建立起来的企业内部控制体系，包括系统流程的设计与执行、测评和缺陷纠正和绩效评价等指标体系，均属于企业的商业秘密和内部核心资料，一般不会轻易对外披露。更况且每个企业的治理结构、经营管理模式和企业文化等都不尽相同，某一企业 内部控制模式也很难完全适用于其它企业。因此，在贯彻落实《企业内部控制规范》的过程中，无论对员工进行内部控制相关知识和技能的培训，还是在设计和执行内部控制信息系统和实施内部控制自我评估的过程中，都需要借鉴和吸收国际机构有关内部控制研究成果、流程框架体系、实务指南和评估工具等技术方法。

借鉴和吸收国际内部控制领域理论知识，特别是实务经验，可以为企业董事会、高级管理层提供可供参照借鉴的内部控制流程设计、文档管理建设、自我评估的指标体系及其评估工具，减少企业单打独斗的探索和研发成本，节约时间少走弯路，真正实现建立的内部控制系统为企业防范风险，提高经营的效率和效果，增强财务报告 的可靠性，促进合法合规提供合理保证的目标。

四、应运而生的国际注册内部控制师

国际内部控制协会(Internal Control Institute, 英文缩写ICI)是2002年美国《萨 ● 奥法案》出台后成立的专门致力于内部控制和公司治理的教育组织和智囊机构，是全球唯一能够提供内部控制和公司治理领域量化评估工具的组织。国际注册内部控制师资格认证项目是 ICI 提供的内部控制主要产品之一。国际注册内部控制师资格认证项目建立了全球内部控制职业人士最初的资格标准和职业胜任能力持续改进的要求。它正式承认证书持有者具有国际内部控制通用知识体系(CBOK)中所阐述的学科知识和技能的胜任能力。

由于企业内部控制渗透于整个组织的一系列活动中，内部控制系统建设涉及公司治理、风险管理、质量管理、信息系统、审计监督、企业文化建设等领域，涵盖的知识面广，业务流程复杂，各种技能要求全面，测评方法和测评工具复杂细致，需要整合企业管理、财务会计、质量保证、信息系统和监控流程等知识和技能。ICI 通过定义与内部控制职责相关的任务，整合各种相关知识、法规和信息技术，形成了考核和评估国际注册内部控制师的八大专业知识与技能。通过系统化和规范化的培训，使原来掌握某一领域知识技能的审计师该 内容由中审 网 校 所属 w w w .a uditc n.com、会计师、评估师、经济师、工程师和企业管理人员能系统全面地掌握内部控制设计、执行和保障以及流程管理所需的知识和技能。 

正因如此，目前，ICI 的国际注册内部控制师证书项目的资格证书分为二个级别：国际注册内部控制师（Certified Internal Control Specialist，CICS）和高级国际注册内部控制师(Certified Internal Control Professional，CICP)。

五、成为国际注册内部控制师的益处

ICI 提供的国际注册内部控制师资格证书属于国际公认的资格证书。这些创新型急需人才可以解决企业内部控制制度的设计与执行，建立流程管理信息系统和开展内部控制有效性自我评估以及外部审计的人才需求。

国际注册内部控制师与传统意义上的审计师该 内容由中审 网 校 所属 w w w .a uditc n.com、会计师、质量工程师、评估师的不同之处在于：前者的主要职责和工作范围包括：内部控制系统的开发、设计、管理和监督执行，开发和实施内部控制战略与评估方法；而后者不涉及这些领域。审计师该 内容由中审 网 校 所属 w w w .a uditc n.com、会计师、质量工程师以及评估师的主要任务是识别与确认企业经营管理活动、业务流程、会计处理以及财务报告与适用的法律法规、企业章程和既定的绩效与财务标准是否有任何不一致的地方，或是否存在违法违规行为、质量体系建设和维护等。开发和实施内部控制战略与方法成为国际注册内部控制师的主要职责。

获得国际注册内部控制师资格证书，将成为国际内部控制职业团体和工商界人士认可其职业胜任能力的重要凭证，作为管理层的内部控制专家将得到快速的职务晋升和更广泛的认同。此外，作为复合型人材的内部控制专家的工作也将得到董事会、审计委员会和监事会的高度重视，成为企业最高决策和监督机构的重要信息来源。

成为国际注册内部控制师的益处是：

（一）帮助个人

·       增强个人有效履行内部控制职责的自信心；

·       证明达到与国际标准接轨的职业胜任能力水平；

·       被专业机构和同行认可为内部控制专家；

·       协助组织改善和增强内部控制系统；

·       获得更好的职业发展机会，拓宽就业渠道。

（二）帮助用人单位

·         设计、实施和维护内部控制系统；

·         监控高风险点内部控制措施的执行情况；

·         开展内部控制自我评价，认定与整改控制缺陷；

·         增强员工内部控制责任，更有效地录用和培养内控该 内容由中审 网 校 所属 w w w .a uditc n.com专业人才；

·         改善内部控制系统的有效性，提高市场竞争能力；

·         树立履行社会责任的良好形象。

培养和造就具备企业管理、财务会计、信息系统和监控流程等知识和技能的复合性人才，是我国企业加强内部控制建设，促进部分行业结构调整和产业升级的必要条件；也是贯彻落实科学发展观，以人为本，增强自主创新能力和完善现代企业制度的现实需要，也是促进我国内部控制实务与国际内部控制最佳实务的趋同发展的内在需要。