隨著企業(yè)規(guī)模的擴大以及社會經(jīng)濟環(huán)境的要求，對企業(yè)內(nèi)部控制的制度建設正日益受到廣泛關注，而作為內(nèi)部控制最基本的一個環(huán)節(jié)內(nèi)部審計，也正逐漸提上日程，并越來越多受到重視。本文根據(jù)美國頒布的《薩班斯－奧克斯利法案》以及我國頒布的《企業(yè)內(nèi)部控制基本規(guī)范》有關企業(yè)內(nèi)部審計的要求，來探討建立企業(yè)內(nèi)部審計的思路。

　　一、SOX法案的產(chǎn)生背景及緣由

　　SOX法案即《薩班斯－奧克斯利法案》。在一般人眼中，美國一直是一個法治比較完備，企業(yè)管理相對規(guī)范、高效，社會誠信良好的國家。但是 , 2001年出現(xiàn)的安然事件，以及由此發(fā)現(xiàn)的一系列美國著名大公司在公司治理和財務管理力方面的問題，引發(fā)了美國社會特別是經(jīng)濟界、金融界的誠信危機。安然公司的造假主要依靠三種途徑， 一是通過資本重組，建立了超過3000多個各類子公司、孫公司、合伙公司在內(nèi)的復雜的公司結(jié)構(gòu)體系，以便使公司進行大規(guī)模違規(guī)融資活動。 二是通過內(nèi)部各類公司之間的復雜的關聯(lián)交易，隨意制造營業(yè)收入和利潤。三是創(chuàng)造出一套非常復雜的公司財務結(jié)構(gòu)，使用了被稱為SPE（特殊目的主體）的金融工具和其他資產(chǎn)負債表進行表外融資。

　　首先，我們從安然的故事中看到了一個缺乏責任的董事會。如公司董事長兼首席執(zhí)行官肯萊利用個人的影響通過巨額資助競選。此外，公司與董事利益相互交織互相利用安然公司簽訂了多份與獨立董事的咨詢服務和產(chǎn)品銷售的業(yè)務合同，還向獨立董事任職的非盈利機構(gòu)大量捐款。這種利益交織的情況下獨立董事對公司管理層的監(jiān)督形同虛設。在缺乏監(jiān)督和制約的條件下，公司就會被個人操縱和利用成為內(nèi)部人牟取個人利益的手段。

　　另一個扮演著不光彩角色的是安達信公司。安達信從20世紀80年代中開始承擔安然的外部審計業(yè)務到90年代又承擔了其內(nèi)部審計業(yè)務。這樣，安達信一手為安然作帳，用另一手為其查帳。當會計師事務所為同一個客戶同時提供審計和咨詢兩種服務時，其審計的獨立性就可能因此受到影響。

　　包括安然在內(nèi)的一系列公司假賬丑聞的發(fā)生，已經(jīng)不是個別公司的問題，而是美國公司制度的缺陷。這個缺陷主要表現(xiàn)在公司治理結(jié)構(gòu)的不平衡和外部監(jiān)督的缺失。在這樣一個背景下，《薩班斯－奧克斯利法案》于2002年7月30日正式出臺。它以維護廣大投資者利益為宗旨，對懲治公司財務欺詐、規(guī)范企業(yè)行為和加強資本市場監(jiān)管等方面做出了更加嚴厲、更加全面的規(guī)定。

　　該法案的核心是通過立法加強對財務制度和企業(yè)內(nèi)部的控制，并增加企業(yè)財務透明度和及時對各種缺陷進行修復。如果企業(yè)被認定未達到薩班斯法案的要求，將可能使企業(yè)受到嚴重處罰，包括高額罰款以及管理層個人形式責任追究。

　　二、法案涉及財務內(nèi)部控制的主要內(nèi)容

　　通過仔細觀察薩班斯法案，對企業(yè)的財務審計工作產(chǎn)生的重大影響主要集中在其中的302條款和404條款。 即：

　?。?）首席執(zhí)行官(CEO)和首席財務官(CFO)誠信聲明。按照薩班斯法案302和404條款，公司(這里主要是上市公司)的首席執(zhí)行官和首席財務官必須在對外公布年度財務報告時發(fā)表有關該財務報告真實性的誠信聲明，并作為該財務報告的必要組成部分。該聲明主要包括以下幾個方面的內(nèi)容：(1)CEO和CFO已經(jīng)審查核實了公司的財務報表和財務報告；(2)在CEO和CFO所了解的范圍內(nèi)，該財務報表和財務報告真實完整地反映了該公司在本會計期間內(nèi)的財務狀況，不包含任何虛假的信息，也不存在誤導各利益相關者的成分I(3)該財務報表和其他財務信息公允地反映了本會計期間的資產(chǎn)負債、經(jīng)營損益以及現(xiàn)金流量等狀況，(4)CEO和CFO要對本公司的內(nèi)控情況和采取的內(nèi)控措施作出評估，并聲明該公司內(nèi)控體系的有效性。

　?。?）302條款對企業(yè)財務審計的影響。作為提供社會中介鑒證服務的會計師事務所，在對企業(yè)的財務進行審計過程中，應當秉承客觀，獨立、公正的原則。302條款要求上市公司CEO和CFO必須發(fā)表財務會計報告誠信聲明，這就在一定程度上約束了企業(yè)的造假沖動，會計師事務所可以理直氣壯地對企業(yè)的財務狀況實施客觀、獨立和公正的審計，有利于提高企業(yè)的財務會計信息質(zhì)量和審計質(zhì)量。

　　（3）404條款及其對企業(yè)財務審計的影響。薩班斯法案404條款的主要內(nèi)容是要求企業(yè)的CEO和CFO必須對本企業(yè)的內(nèi)控系統(tǒng)的有效性發(fā)表誠信聲明，同時，為保證企業(yè)CEO和CFO聲明的真實可靠，要求會計師事務所應當對企業(yè)內(nèi)控系統(tǒng)的有效性進行測試評估，而且，此項測試應當成為會計師事務所進行企業(yè)年度財務審計的重要內(nèi)容之一，但對企業(yè)內(nèi)控系統(tǒng)有效性的測試不是一項獨立的審計業(yè)務。與過去相比，這無疑大大增加了財務審計的工作量，也對會計師事務所的執(zhí)業(yè)能力和執(zhí)業(yè)水平提出了更高的要求。

　　三、法案對我們國內(nèi)公司建立內(nèi)部控制制度的指導意義

　　根據(jù)該法案，自2006年7月15日開始，所有在美國上市的外國企業(yè)，必須執(zhí)行《薩班斯——奧克斯利法案》。而同一天，我國財政部發(fā)起成立了“企業(yè)內(nèi)部控制標準委員會”，中國注冊會計師協(xié)會也發(fā)起成立了“會計師事務所內(nèi)部治理指導委員會”。

　　我們可以發(fā)現(xiàn)，美國薩班斯法案的實施對中國企業(yè)的內(nèi)部控制和會計信息披露也已經(jīng)產(chǎn)生了一定的影響：一來是針對已經(jīng)或準備在美國上市的中國企業(yè)必須達到法案的要求；二是針對在我國的資本市場，如果不能盡快完善內(nèi)部控制和信息披露機制，那么將會導致股東利益受損和證券市場的泡沫。

　　因此，探討薩班斯法案對中國企業(yè)內(nèi)部控制建設的影響至少有以下兩層意義：

　　1、理論意義：我國自20世紀90年代起便開始加大政府對內(nèi)部控制的推動作用，現(xiàn)有的法律法規(guī)和行政規(guī)范中多項涉及到內(nèi)部控制的內(nèi)容，尤其表現(xiàn)在內(nèi)部審計方面。同時也要看到，我國的內(nèi)部會計規(guī)范才剛開始，一套完整的內(nèi)部控制規(guī)范體系的建立還有待時日。因此相對比較完善的美國內(nèi)部控制理論，尤其是2002年頒布的《薩班斯一奧克斯利法案》，對我國內(nèi)部控制制度的建立具有一定的啟發(fā)和參考、借鑒意義。

　　2、實務意義：所有在美國證券交易委員會(SEC)備案的公司，包括在美國注冊的上市公司和在外國注冊而在美國上市的公司，都必須符合《薩班斯一奧克斯利法案》的要求。而眾多準備在美國上市的中國企業(yè)還沒有意識到法案對其上市的重大影響，即使是已經(jīng)在美國上市的中國公司，仍有部分不十分清楚法案的具體要求以及如何應對。與此同時，在中國上市的公司也要逐步建立起一套行之有效的內(nèi)部控制體系來應對企業(yè)面臨的各種風險，提高企業(yè)管理的質(zhì)量。

　　四、我國相關內(nèi)部控制規(guī)范對內(nèi)部審計的要求

　　內(nèi)部控制規(guī)范在我國相對晚些，如在二00五年十二月十一日，國務院國有資產(chǎn)監(jiān)督管理委員會發(fā)布《關于加強中央企業(yè)內(nèi)部審計工作的通知》（國資發(fā)評價[2005]304號）明確指出“內(nèi)部審計是審計監(jiān)督的重要組成部分，加強企業(yè)內(nèi)部審計，是建立健全現(xiàn)代企業(yè)制度不可或缺的重要環(huán)節(jié)，是推動企業(yè)轉(zhuǎn)變經(jīng)營機制、依法經(jīng)營、規(guī)范管理、增強市場競爭力、實現(xiàn)健康快速發(fā)展的重要手段。”并要求各中央企業(yè)要充分認識內(nèi)部審計工作的重要性，高度重視內(nèi)部審計工作，切實加強領導。要將內(nèi)部審計工作納入企業(yè)重要議程，保障內(nèi)部審計工作有效開展，在企業(yè)營造尊重審計、支持審計、自覺接受審計的工作環(huán)境，充分發(fā)揮內(nèi)部審計工作在完善企業(yè)內(nèi)部控制、防范經(jīng)營風險、提高經(jīng)營管理水平方面的作用。”與此同時，國務院國有資產(chǎn)監(jiān)督管理委員會還要求企業(yè)需進一步建立完善企業(yè)內(nèi)部控制機制，為實現(xiàn)經(jīng)營管理目標，確保財務信息真實可靠、資產(chǎn)安全完整，提高資產(chǎn)運營效率與效益服務。具體提出了四項內(nèi)部控制要求：即一要建立和完善內(nèi)部控制體系，科學設置組織結(jié)構(gòu)，健全內(nèi)部控制制度。二要加強經(jīng)營風險評估，增強企業(yè)適應環(huán)境和防范風險的能力。三要加強對內(nèi)部控制執(zhí)行的監(jiān)督和檢查，內(nèi)部審計部門應當組織開展內(nèi)部控制有效性的評價工作，充分發(fā)揮內(nèi)部審計在內(nèi)部控制中的監(jiān)督作用。四要按照現(xiàn)代企業(yè)制度要求，探索與完善企業(yè)內(nèi)部控制有

　　效性審計和評價工作方法，不斷完善企業(yè)內(nèi)部控制體系，促進提高企業(yè)管理水平。

　　此外， 二OO八年五月二十二日發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》（財會[2008]7號）也明確指出，中華人民共和國境內(nèi)設立的大中型企業(yè) 應根據(jù)該規(guī)范建立內(nèi)部控制。對于小企業(yè)和其他單位可以參照本規(guī)范建立與實施內(nèi)部控制。該規(guī)范明確了內(nèi)部控制是企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標的過程。內(nèi)部控制的目標是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務報告及相關信息真實完整，提高經(jīng)營效率和效果，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。

　　基本規(guī)范要求企業(yè)應當在董事會下設立審計委員會。審計委員會負責審查企業(yè)內(nèi)部控制，監(jiān)督內(nèi)部控制的有效實施和內(nèi)部控制自我評價情況，協(xié)調(diào)內(nèi)部控制審計及其他相關事宜等。并特別指出，企業(yè)應當加強內(nèi)部審計工作，保證內(nèi)部審計機構(gòu)設置、人員配備和工作的獨立性。 企業(yè)應當根據(jù)該規(guī)范及其配套辦法，制定內(nèi)部控制監(jiān)督制度，明確內(nèi)部審計機構(gòu)（或經(jīng)授權的其他監(jiān)督機構(gòu)）和其他內(nèi)部機構(gòu)在內(nèi)部監(jiān)督中的職責權限，規(guī)范內(nèi)部監(jiān)督的程序、方法和要求。內(nèi)部審計機構(gòu)應當結(jié)合內(nèi)部審計監(jiān)督，對內(nèi)部控制的有效性進行監(jiān)督檢查。內(nèi)部審計機構(gòu)對監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制缺陷，應當按照企業(yè)內(nèi)部審計工作程序進行報告；對監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制重大缺陷，有權直接向董事會及其審計委員會、監(jiān)事會報告。

　　企業(yè)應當制定內(nèi)部控制缺陷認定標準，結(jié)合內(nèi)部監(jiān)督情況，定期對內(nèi)部控制的有效性進行自我評價，出具內(nèi)部控制自我評價報告。對監(jiān)督過程中發(fā)現(xiàn)的內(nèi)部控制缺陷，應當分析缺陷的性質(zhì)和產(chǎn)生的原因，提出整改方案，采取適當?shù)男问郊皶r向董事會、監(jiān)事會或者經(jīng)理層報告。

　　從以上內(nèi)容可以看到，企業(yè)內(nèi)部審計部門的地位是多么重要。且基本規(guī)范再次明確了內(nèi)部審計在內(nèi)部控制中的地位和作用，將內(nèi)部審計提高到了極其重要的地位。這些規(guī)范的頒布，為企業(yè)內(nèi)部審計部門加強內(nèi)部控制管理，明確自身責任，提供了依據(jù)，也為內(nèi)部審計工作提供了廣闊舞臺。

　　五、建立符合SOX法案以及企業(yè)內(nèi)部控制基本規(guī)范的內(nèi)部審計工作思路

　　為切實履行內(nèi)部審計職責，發(fā)揮內(nèi)部審計在內(nèi)部控制中的作用，結(jié)合企業(yè)實際，本人初步擬定了建立符合SOX法案以及企業(yè)內(nèi)部控制基本規(guī)范的內(nèi)部審計工作思路，以供參考。

　　(一) 內(nèi)部審計的目的是加強公司及所屬公司的管理和監(jiān)督，維護財經(jīng)法紀，改善經(jīng)營管理，提高經(jīng)濟效益。

　　(二) 內(nèi)部審計應在公司總經(jīng)理或董事會下設的審計委員會的直接領導下，對公司各部門以及公司所屬單位的財務收支和經(jīng)濟效益等進行監(jiān)督，獨立行使審計職權，對總經(jīng)理或?qū)徲嬑瘑T會負責并報告工作，在業(yè)務上同時受上級審計計機構(gòu)的領導和地方審計機關的監(jiān)督。

　　（三）內(nèi)部審計的任務：

　　1、主要任務有：

　　(1)對公司及所屬公司的資金、財產(chǎn)的完整安全進行監(jiān)督審計。

　　(2)對公司及所屬公司的財務收支計劃、投資和經(jīng)費的預算，信貸計劃，外匯收 支計劃和經(jīng)濟合同的執(zhí)行以及經(jīng)濟效益進行審計監(jiān)督。

　　(3)對公司及所屬公司的會計報表進行內(nèi)部審計。

　　(4)對公司及所屬公司的經(jīng)營責任的審計評議，配合上級審計機構(gòu)對公司主要領導人及所屬公司的主要領導人的離任經(jīng)濟責任進行審計。

　　(5)對公司及其他所屬各公司基建工程項目的概(預)算的執(zhí)行、建設成本的真實性和經(jīng)濟效益進行審計。

　　(6)對公司及所屬公司的內(nèi)部控制制度的健全、有效及執(zhí)行情況進行監(jiān)督檢查。

　　(7)對嚴重違反財經(jīng)紀律，侵占國家、公司資產(chǎn)，嚴重損失浪費等損害國家、公司利益的行為進行專案審計。

　　(8)貫徹執(zhí)行有關審計法規(guī)，制定或參與研究本公司及所屬公司有關的規(guī)章制度。

　　(9)辦理公司領導、上級審計機構(gòu)交辦的其他審計事項，以及配合上級審計部門和外部會計師事務所對公司及所屬公司進行審計。

　　2、內(nèi)部審計主要職權

　　(1)根據(jù)內(nèi)部審計工作的需要，被審計單位應按時向?qū)徲嫴繄笏陀嘘P計劃、預算、決算報表和文件資料等。

　　(2)檢查實物、憑證、帳冊、有關文件和資料。

　　(3)參與有關的會議。

　　(4)索取有關的證明材料。

　　(5)對正在進行的嚴重違反財經(jīng)法紀、嚴重損失浪費行為作出臨時制止的決定。

　　(6)對阻撓、破壞審計工作以及拒絕提供有關資料的，經(jīng)公司領導批準可以采取必要的臨時措施，并提出追究有關人員責任的建議。

　　(7)監(jiān)督被審計單位嚴格執(zhí)行審計決定。

　　(8)對審計工作中的重大事項有權直接向上級審計機構(gòu)如實反映。

　　(9)對違反財經(jīng)法紀和大量浪費的被審計單位的直接責任人員和單位負責人，可建議公司總經(jīng)理給予行政處分，情節(jié)特別嚴重的可建議移送司法機關依法追究刑事責任。

　　3、內(nèi)部審計主要工作程序

　　(1)內(nèi)部審計部門在年初應根據(jù)上級審計部門的部署結(jié)合公司的具體情況確定年度審計工作計劃，報請總經(jīng)理或董事會批準后實施。

　　(2)在實施審計計劃時應擬訂審計方案，審計范圍、內(nèi)容、方式和時間，并通知被審計單位要求提供必要的工作條件。

　　(3)在審計中必須做好工作底稿，記錄審計過程，各種旁證材料齊全，作好調(diào)查記錄并應有相關人員的簽名蓋章。

　　(4)審計中如有爭議應如實反映給領導，必須依法有據(jù)，實事求是地提出解決辦法，切忌主觀、武斷。

　　(5)每項審計工作結(jié)束最遲不得超過兩個星期提出內(nèi)部審計報告。

　　4、內(nèi)部審計報告的總體要求及運行程序

　　內(nèi)部審計報告的總體要求：事實清楚、數(shù)據(jù)確實、依法有據(jù)、建議恰當。

　　審計報告在征求補充被審計單位意見后(不是同意審計報告)，報送公司經(jīng)理辦公會審定、由董事會批準后，下達審計結(jié)論和處理決定，通知被審計單位執(zhí)行。被審計單位在聽取內(nèi)部審計部門審計報告征求意見后有不同意見時，應首先對事實和數(shù)據(jù)是否確切可提出補充意見，經(jīng)內(nèi)部審計部門查明后修改或補充，對審計報告引用的法規(guī)依據(jù)、處理建議的內(nèi)容等也可以提出不同的看法，內(nèi)部審計部門應根據(jù)事實，可以予以采納或維護原審計報告。審計報告經(jīng)批準下達后，被審計單位對審計報告提出的整改意見必須執(zhí)行。內(nèi)部審計部門必須在一定時期內(nèi)向總經(jīng)理、董事會報告被審計單位的執(zhí)行情況。

　　審計報告下達后由于情況變化和有新的重要數(shù)據(jù)遺漏，經(jīng)查明事實后，被審計單位應向內(nèi)部審計部門報告的同時向總經(jīng)理報告，由總經(jīng)理或?qū)徲嬑瘑T會決定原審計報告是否修改或繼續(xù)執(zhí)行。

　　每個審計報告以及審計工作底稿等附件必須在二個月內(nèi)整理裝訂成冊，并移交檔案部門歸檔備查。 

　　5、獎懲條例

　　(1)對審計工作成績顯著的工作人員以及在揭發(fā)檢舉中的有功人員給予表揚和獎勵，具體獎勵辦法另行制定。

　　(2)審計人員泄漏機密，或以權謀私、參與舞弊行為者應給予警告或一至三月工資罰款的行政處分，情節(jié)嚴重、構(gòu)成犯罪的提請司法機關依法追究其刑事責任。(3)對打擊、報復審計人員的，不論其職位高低，先在公司內(nèi)部由總經(jīng)理視情節(jié)嚴重情況給予警告、罰款、降薪降職等行政處分，情節(jié)特別嚴重的報上級部門處理，情節(jié)特別嚴重的由司法機關依法追究其法律責任。

　　附：

　　公司內(nèi)部審計流程圖

　　年度審計工作計劃

　　審計管理 審計檔案管理

　　審計業(yè)績考核

　　內(nèi)部審計

　　審計準備

　　審計實施

　　審計作業(yè)

　　審計報告

　　后續(xù)跟蹤審計或監(jiān)督執(zhí)行