企業(yè)的產(chǎn)品質(zhì)量風(fēng)險(xiǎn)是構(gòu)成企業(yè)管理風(fēng)險(xiǎn)的重要組成部分，而內(nèi)部控制工作的主要任務(wù)就是建立和維護(hù)企業(yè)內(nèi)控管理體系，預(yù)防企業(yè)管理風(fēng)險(xiǎn)。與全球質(zhì)量管理體系蓬勃發(fā)展的情況相較，企業(yè)內(nèi)控管理體系建設(shè)的發(fā)展相對(duì)滯后，而建立獨(dú)立第三方企業(yè)內(nèi)控體系認(rèn)證機(jī)構(gòu)不失為一種有益嘗試。
掌握全面風(fēng)險(xiǎn)管理的知識(shí)與技能，建立完善的企業(yè)內(nèi)部控制機(jī)制，是當(dāng)代企業(yè)成功必備的核心競(jìng)爭(zhēng)力之一。近幾年來(lái)，隨著國(guó)內(nèi)外公司各類(lèi)丑聞的不斷發(fā)生，如何能夠在瞬息萬(wàn)變的商海中，抓住機(jī)遇，規(guī)避風(fēng)險(xiǎn)，保障企業(yè)目標(biāo)的實(shí)現(xiàn)，受到越來(lái)越多企業(yè)家的關(guān)注，也引起了世界各國(guó)政府的重視。而參照全球質(zhì)量管理體系建立獨(dú)立第三方內(nèi)控體系認(rèn)證機(jī)構(gòu)，是使得內(nèi)控治理得以“落地”的可行手段。
內(nèi)控管理體系認(rèn)證缺失之弊
眾所周知，全球有一個(gè)權(quán)威的國(guó)際質(zhì)量體系管理組織，中國(guó)也成立了相應(yīng)的質(zhì)量管理協(xié)會(huì)。在中國(guó)政府中，更有一個(gè)權(quán)威的質(zhì)量監(jiān)督檢驗(yàn)檢疫總局。這些組織機(jī)構(gòu)為推動(dòng)企業(yè)不斷提高產(chǎn)品質(zhì)量，開(kāi)發(fā)了一整套針對(duì)各個(gè)行業(yè)的質(zhì)量管理標(biāo)準(zhǔn)。社會(huì)上也隨之產(chǎn)生了一大批獨(dú)立的質(zhì)量管理認(rèn)證機(jī)構(gòu)。正是在這些獨(dú)立第三方認(rèn)證機(jī)構(gòu)的積極推動(dòng)下，全球的產(chǎn)品制造和服務(wù)質(zhì)量得到了巨大的提高。
從汽車(chē)行業(yè)來(lái)看，質(zhì)量管理體系已經(jīng)從ISO9000發(fā)展到QS9000、再到現(xiàn)在的TS16949.正是通過(guò)貫徹實(shí)施這一系列的質(zhì)量管理標(biāo)準(zhǔn)，全球汽車(chē)制造業(yè)，包括相關(guān)零部件的制造水平和產(chǎn)品質(zhì)量不斷提高。TS16949已經(jīng)成為當(dāng)前汽車(chē)和汽車(chē)零部件行業(yè)的共同標(biāo)準(zhǔn)。所有主要汽車(chē)制造商和重要零部件生產(chǎn)企業(yè)都成立了質(zhì)量管理部門(mén)，并建立了相應(yīng)的質(zhì)量管理體系。可以說(shuō)質(zhì)量管理已經(jīng)成為企業(yè)日常運(yùn)營(yíng)管理中的主要工作之一。正是這項(xiàng)工作使得企業(yè)質(zhì)量風(fēng)險(xiǎn)得到了有效的控制。
企業(yè)的產(chǎn)品質(zhì)量風(fēng)險(xiǎn)是構(gòu)成企業(yè)管理風(fēng)險(xiǎn)的重要組成部分，而內(nèi)部控制工作的主要任務(wù)就是建立和維護(hù)企業(yè)內(nèi)控管理體系，預(yù)防企業(yè)管理風(fēng)險(xiǎn)。與全球質(zhì)量管理體系蓬勃發(fā)展的情況相較，筆者自1995年開(kāi)始系統(tǒng)接觸企業(yè)內(nèi)控管理以來(lái)，發(fā)現(xiàn)國(guó)際和國(guó)內(nèi)竟然沒(méi)有一個(gè)專(zhuān)門(mén)從事推動(dòng)企業(yè)內(nèi)部控制的專(zhuān)門(mén)組織機(jī)構(gòu)！國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)和相關(guān)注冊(cè)會(huì)計(jì)師協(xié)會(huì)雖然也在為推動(dòng)企業(yè)內(nèi)控管理體系建設(shè)方面做了大量工作，但畢竟這些機(jī)構(gòu)涉及的范圍非常有限。
鑒于對(duì)內(nèi)控管理體系在企業(yè)管理中重要性的逐步深化認(rèn)識(shí)，國(guó)際權(quán)威的內(nèi)部審計(jì)師協(xié)會(huì)以及中國(guó)政府有關(guān)部委也在努力制定相關(guān)的體系文件和標(biāo)準(zhǔn)，但畢竟沒(méi)有形成類(lèi)似的國(guó)際質(zhì)量管理組織。所制訂的一些準(zhǔn)則和標(biāo)準(zhǔn)無(wú)論是從權(quán)威性方面還是從系統(tǒng)科學(xué)性方面考量都無(wú)法和國(guó)際質(zhì)量管理標(biāo)準(zhǔn)相比。
此外，雖然在國(guó)際和國(guó)內(nèi)的咨詢服務(wù)市場(chǎng)上幾乎所有會(huì)計(jì)師和審計(jì)師事務(wù)所都在開(kāi)展針對(duì)企業(yè)內(nèi)控管理體系的審核評(píng)價(jià)工作，但是，這些審核評(píng)價(jià)與企業(yè)內(nèi)控管理的實(shí)際情況存在重大差距，不能滿足企業(yè)和有關(guān)方面的實(shí)際需要。具體表現(xiàn)如下：
1. 評(píng)價(jià)目的與企業(yè)需求不同——用于審計(jì)機(jī)構(gòu)本身的控制審計(jì)風(fēng)險(xiǎn)；
2. 評(píng)價(jià)范圍有限——集中于財(cái)務(wù)報(bào)告及會(huì)計(jì)數(shù)據(jù)的真實(shí)性；
3. 評(píng)價(jià)結(jié)果的權(quán)威性——沒(méi)有專(zhuān)業(yè)的權(quán)威組織或行業(yè)協(xié)會(huì)的資格認(rèn)證；
4. 評(píng)價(jià)標(biāo)準(zhǔn)——各個(gè)審計(jì)師的評(píng)價(jià)標(biāo)準(zhǔn)不完全統(tǒng)一；
5. 評(píng)價(jià)結(jié)果沒(méi)有通用性——沒(méi)有權(quán)力頒發(fā)公認(rèn)的認(rèn)證證書(shū)。
從中國(guó)資本市場(chǎng)看，通過(guò)研究中國(guó)廣大股民對(duì)上市公司的財(cái)務(wù)真實(shí)性普遍不滿或不信任的狀況，基本可以認(rèn)定，上市企業(yè)建立的內(nèi)部控制體系沒(méi)能有效發(fā)揮其作用是造成這種現(xiàn)象的重要因素。具體表現(xiàn)如下：
1.上市前企業(yè)沒(méi)有經(jīng)過(guò)權(quán)威的內(nèi)控體系認(rèn)證；
2.上市后又沒(méi)有具有公信力的機(jī)構(gòu)對(duì)其進(jìn)行持續(xù)不斷的跟蹤檢查；
3.企業(yè)的關(guān)聯(lián)交易以及項(xiàng)目投資幾乎不受任何控制；
4.各種造假現(xiàn)象普遍存在。
筆者認(rèn)為，如上種種是廣大股民對(duì)上市公司普遍不信任的根本癥結(jié)所在，也是導(dǎo)致國(guó)內(nèi)股市持續(xù)多年下滑至幾近崩潰邊緣的始作俑者。而最近股市狀況的改善，希望不是政府加大向股市輸血的結(jié)果。
除企業(yè)界外，中國(guó)銀行業(yè)的呆壞賬水平早已成為業(yè)內(nèi)人士關(guān)注的重點(diǎn)。為什么銀行的呆壞賬主要發(fā)生在國(guó)有企業(yè)？除了歷史的貸款包袱外，新增貸款的巨大壞賬又是如何發(fā)生的？相信所有銀行都會(huì)對(duì)外宣稱(chēng)在審貸前內(nèi)部也做了大量的資信評(píng)估，但這些內(nèi)部做的資信評(píng)估究竟發(fā)揮了多大的作用？恐怕業(yè)內(nèi)人士都心知肚明。
中國(guó)企業(yè)間的相互拖欠款項(xiàng)問(wèn)題似乎也沒(méi)有得到有效的解決。由此產(chǎn)生的大量經(jīng)濟(jì)糾紛給社會(huì)造成的損害更加毋庸贅言了。大量的典型案例都可以說(shuō)明，中國(guó)企業(yè)在內(nèi)控管理體系方面存在嚴(yán)重問(wèn)題！而這些隱性問(wèn)題導(dǎo)致的結(jié)果是有目共睹且觸目驚心的！
筆者認(rèn)為，從根本上促進(jìn)解決企業(yè)內(nèi)控管理問(wèn)題的有效辦法之一就是開(kāi)展類(lèi)似企業(yè)質(zhì)量管理的“獨(dú)立第三方內(nèi)控體系認(rèn)證”。為此，早在2001年由中國(guó)成本研究會(huì)在國(guó)家會(huì)計(jì)學(xué)院舉辦的中國(guó)企業(yè)內(nèi)部控制高層研討會(huì)上筆者就呼吁成立專(zhuān)門(mén)的企業(yè)內(nèi)部控制管理協(xié)會(huì)，為促進(jìn)開(kāi)展獨(dú)立第三方認(rèn)證創(chuàng)造條件。
獨(dú)立第三方認(rèn)證機(jī)構(gòu)之“利”
通過(guò)這些年從事內(nèi)控管理工作，筆者認(rèn)為政府機(jī)構(gòu)和有關(guān)行業(yè)、組織應(yīng)該開(kāi)始考慮建立獨(dú)立的行業(yè)管理機(jī)構(gòu)，專(zhuān)門(mén)制訂企業(yè)內(nèi)控管理體系的相關(guān)標(biāo)準(zhǔn)并對(duì)獨(dú)立第三方服務(wù)行業(yè)組織頒發(fā)認(rèn)證資格。理由如下：
1.自從美國(guó)政府頒發(fā)“薩-奧”法案后，政府及行業(yè)協(xié)會(huì)大大加強(qiáng)了對(duì)上市公司的監(jiān)管。為保證此類(lèi)監(jiān)督的長(zhǎng)期有效，該工作應(yīng)該交由有認(rèn)證資格的社會(huì)組織進(jìn)行。
2.對(duì)于準(zhǔn)備申請(qǐng)上市的企業(yè)組織，應(yīng)該接受由獨(dú)立第三方權(quán)威機(jī)構(gòu)進(jìn)行的全面的內(nèi)控體系認(rèn)證。此等認(rèn)證應(yīng)該被有關(guān)批準(zhǔn)上市的證券監(jiān)管機(jī)構(gòu)和推薦上市的金融機(jī)構(gòu)所認(rèn)可。
3.企業(yè)為申請(qǐng)銀行貸款，除了接受銀行金融機(jī)構(gòu)的內(nèi)部審核外，還應(yīng)當(dāng)向銀行提供由獨(dú)立第三方權(quán)威機(jī)構(gòu)頒發(fā)的內(nèi)控體系認(rèn)證書(shū)，證明企業(yè)的管理風(fēng)險(xiǎn)已經(jīng)通過(guò)內(nèi)控管理體系得到了有效的控制。
4.當(dāng)企業(yè)獲得了權(quán)威機(jī)構(gòu)頒發(fā)的內(nèi)控體系認(rèn)證證書(shū)，這本身就是對(duì)企業(yè)資信情況的補(bǔ)充證明。因此，該證書(shū)可以匹配銀行或信用評(píng)價(jià)機(jī)構(gòu)的資信等級(jí)證書(shū)一起使用。
5.企業(yè)股東董事會(huì)可以為股權(quán)重組提供依據(jù)，減少收購(gòu)者的評(píng)估時(shí)間和成本，進(jìn)而提高股權(quán)重組的成功幾率。
6.鑒于內(nèi)控體系在控制和預(yù)防意外風(fēng)險(xiǎn)以及責(zé)任風(fēng)險(xiǎn)方面的特殊作用，獲得內(nèi)控體系認(rèn)證的企業(yè)，應(yīng)該在購(gòu)買(mǎi)企業(yè)保險(xiǎn)，特別是責(zé)任保險(xiǎn)產(chǎn)品時(shí)，得到保險(xiǎn)公司提供的優(yōu)惠費(fèi)率。
7.獲得內(nèi)控體系認(rèn)證的企業(yè)，一方面在爭(zhēng)取客戶訂單時(shí)，可以配合質(zhì)量體系認(rèn)證證書(shū)一起提供給客戶，以提高客戶對(duì)企業(yè)抵御交貨風(fēng)險(xiǎn)的信心。同時(shí)也可降低上游供應(yīng)商對(duì)企業(yè)付款能力的擔(dān)憂，提高企業(yè)在供應(yīng)商客戶清單上的等級(jí)地位，從而獲得更高的賒銷(xiāo)墊款額度。
8.通過(guò)實(shí)施內(nèi)控管理體系認(rèn)證，可以促進(jìn)企業(yè)在控制管理風(fēng)險(xiǎn)方面做出更多的努力，進(jìn)而提高企業(yè)抵抗風(fēng)險(xiǎn)的綜合能力。
9.通過(guò)實(shí)施企業(yè)內(nèi)控管理體系獨(dú)立第三方認(rèn)證，還可以促進(jìn)服務(wù)行業(yè)的進(jìn)一步發(fā)展，有效整合相關(guān)審計(jì)、工程技術(shù)和管理咨詢等各方面的專(zhuān)業(yè)機(jī)構(gòu)及各類(lèi)專(zhuān)家協(xié)同工作。
其實(shí)，如果仔細(xì)對(duì)內(nèi)控體系進(jìn)行更深入的研究，相信應(yīng)該還可以找出開(kāi)展獨(dú)立第三方認(rèn)證的更多理由。
跨越開(kāi)展第三方內(nèi)控認(rèn)證障礙
雖然筆者提出了以上開(kāi)展獨(dú)立第三方內(nèi)控體系認(rèn)證種種“勢(shì)在必行”的理由，但詳細(xì)考量當(dāng)前國(guó)內(nèi)的實(shí)際情況，發(fā)現(xiàn)要在中國(guó)推動(dòng)成立這樣的組織機(jī)構(gòu)還存在以下一些障礙：
1.成立相關(guān)組織機(jī)構(gòu)有困難。如前所述，既然要推動(dòng)獨(dú)立第三方體系認(rèn)證，那就必然需要成立權(quán)威的內(nèi)控管理協(xié)會(huì)，具體負(fù)責(zé)協(xié)調(diào)和推進(jìn)這件事。正如質(zhì)量體系認(rèn)證，政府有質(zhì)檢總局，行業(yè)協(xié)會(huì)有質(zhì)量管理協(xié)會(huì)一樣，要建立“中國(guó)內(nèi)控管理協(xié)會(huì)”（或類(lèi)似組織）就需要得到各界的支持。這里主要包括政府和行業(yè)協(xié)會(huì)兩個(gè)層面。就政府層面來(lái)說(shuō)，由于企業(yè)內(nèi)控涉及管理中的方方面面，這自然也涉及政府中的許多部門(mén)，包括審計(jì)總暑、監(jiān)察部、財(cái)政部、質(zhì)檢總局、中國(guó)證券監(jiān)督委員會(huì)等有關(guān)機(jī)構(gòu)。究竟由哪個(gè)部門(mén)為主出面推動(dòng)此事，似乎需要平衡各方復(fù)雜的關(guān)系后才能確定。
就行業(yè)協(xié)會(huì)層面來(lái)說(shuō)，中國(guó)目前的注冊(cè)會(huì)計(jì)師協(xié)會(huì)、內(nèi)部審計(jì)師協(xié)會(huì)、證券業(yè)協(xié)會(huì)、中國(guó)質(zhì)量管理協(xié)會(huì)、成本研究會(huì)等也都有條件涉及企業(yè)內(nèi)控領(lǐng)域。由誰(shuí)牽頭組織成立中國(guó)權(quán)威的內(nèi)控管理行業(yè)協(xié)會(huì)，也面臨一個(gè)協(xié)調(diào)的問(wèn)題。
根據(jù)國(guó)際國(guó)內(nèi)內(nèi)控體系發(fā)展現(xiàn)狀，筆者認(rèn)為政府機(jī)構(gòu)應(yīng)當(dāng)由審計(jì)總署出面，行業(yè)協(xié)會(huì)則由中國(guó)內(nèi)部審計(jì)師協(xié)會(huì)牽頭，聯(lián)合其他政府部門(mén)和行業(yè)協(xié)會(huì)共同商討籌備組建中國(guó)內(nèi)控管理協(xié)會(huì)比較合理。而內(nèi)控管理協(xié)會(huì)的宗旨應(yīng)該是促進(jìn)中國(guó)企業(yè)內(nèi)控體系建設(shè)，預(yù)防企業(yè)管理風(fēng)險(xiǎn)。主要任務(wù)應(yīng)當(dāng)是建立和維護(hù)企業(yè)（組織機(jī)構(gòu)）的內(nèi)控體系評(píng)價(jià)標(biāo)準(zhǔn)；授權(quán)獨(dú)立機(jī)構(gòu)開(kāi)展企業(yè)內(nèi)控體系評(píng)審和認(rèn)證業(yè)務(wù)。
2.確定內(nèi)控體系評(píng)價(jià)標(biāo)準(zhǔn)（準(zhǔn)則）問(wèn)題。既然要對(duì)企業(yè)內(nèi)控管理體系進(jìn)行評(píng)價(jià)，就需要確定統(tǒng)一的評(píng)價(jià)標(biāo)準(zhǔn)。當(dāng)前國(guó)際、國(guó)內(nèi)對(duì)企業(yè)內(nèi)控體系的評(píng)價(jià)標(biāo)準(zhǔn)并不完善，也不統(tǒng)一。這就需要在成立內(nèi)控管理行業(yè)協(xié)會(huì)后，邀請(qǐng)相關(guān)的行業(yè)人員和專(zhuān)家學(xué)者做大量的工作后由政府或權(quán)威的內(nèi)控行業(yè)組織機(jī)構(gòu)批準(zhǔn)發(fā)布。好在國(guó)際和國(guó)內(nèi)的內(nèi)部審計(jì)師協(xié)會(huì)已經(jīng)發(fā)布了一系列針對(duì)企業(yè)內(nèi)控體系的審計(jì)準(zhǔn)則，這些準(zhǔn)則經(jīng)過(guò)改造補(bǔ)充后有許多可以直接轉(zhuǎn)化為內(nèi)控體系評(píng)價(jià)標(biāo)準(zhǔn)。
3.與有關(guān)企業(yè)風(fēng)險(xiǎn)評(píng)估機(jī)構(gòu)的協(xié)調(diào)。建立企業(yè)內(nèi)控體系的核心任務(wù)就是預(yù)防各種潛在的管理風(fēng)險(xiǎn)。對(duì)此COSO報(bào)告中已經(jīng)有非常明確的解釋。如果說(shuō)風(fēng)險(xiǎn)評(píng)估機(jī)構(gòu)的主要任務(wù)是評(píng)定組織機(jī)構(gòu)的潛在風(fēng)險(xiǎn)種類(lèi)和大小等級(jí)，那么內(nèi)控體系認(rèn)證則主要是評(píng)價(jià)組織機(jī)構(gòu)預(yù)防潛在管理風(fēng)險(xiǎn)的控制體系是否完善。兩者之間既有聯(lián)系也有區(qū)別。同樣也存在行業(yè)之間的協(xié)調(diào)問(wèn)題。這樣目前存在的風(fēng)險(xiǎn)等級(jí)評(píng)估機(jī)構(gòu)在獲得內(nèi)控管理協(xié)會(huì)的授權(quán)后，也可以獲得企業(yè)內(nèi)控體系的評(píng)估資格。
考慮到建立獨(dú)立第三方企業(yè)內(nèi)控體系認(rèn)證機(jī)構(gòu)的復(fù)雜性，這就需要?jiǎng)訂T各種積極因素方能促成。
最后，受筆者的經(jīng)驗(yàn)所限，以上建立獨(dú)立第三方企業(yè)內(nèi)控體系認(rèn)證機(jī)構(gòu)的設(shè)想必然存在各種不完善之處，歡迎各位讀者朋友指正。
（作者為亞新科工業(yè)技術(shù)有限公司內(nèi)控部總監(jiān)）
