检索中国企业“内部控制地图”

　　环顾中外现代企业，一个显著的共识被普遍认知：良好的公司治理依赖于良好的内部控制，良好的内部控制能够提升财务报告的可靠性和可信度。

　　这就需要一份“内部控制地图”。通过这张地图，引导企业董事会、监事会、经理层和全体员工找到一条实现内控目标、坚持科学发展的光明路线。同时，也为注册会计师的业务多元化提供路标。今天，这一中国企业“内部控制地图”以“五部委”联合发文的形式出现在我们手中。

　　检索中国企业“内部控制地图”，可以发现其中的“12345结构”特点：即1个基本规范，2种内部控制缺陷标准（设计缺陷和运行缺陷），3项内部控制指引（评价指引、应用指引、鉴证指引），4点控制目标（法律法规遵循性、资产安全性、财务报告可靠性、经营管理有效性），5方面内控要素（控制环境、风险评估、控制活动、信息与沟通、内部监督）。“内部控制地图”的纵横经纬，指明了内部控制“做什么”、“由谁做”、“怎样做”的前进方向。

　　转型经济和新兴市场条件下的中国式内部控制有何特色呢？我在理论研究和实务积累中感受到：“一把手集权”使其容易产生凌驾于内部控制之上的冲动；大中型国有企业的监管机制使治理层、管理层容易萌生漠视高风险领域的偏好；国有企业绩效评价体系的缺失是产生财务报告错报和舞弊的温床；东方文化的隐秘倾向与内部控制的透明运行导致价值冲突……企业是否愿意为防范经营风险、提高运营的效率与效果、确保财务报告的可靠性、提高战略目标的实现能力投入更多的制度成本呢？

　　当代中国企业的职责分工和制衡机制的现状如何？企业的风险承受度究竟怎样？哪些领域是风险多发地带？哪些环节容易发生重大缺陷或实质性漏洞？回答好这些疑问句，有助于将内部控制体系建设推向更具针对性、更具操作性、更具影响力的新维度。

　　毕竟是中国企业“内部控制地图”，因而，包括《企业内部控制基本规范》在内的内部控制规范体系不仅悉心倾听来自西方内部控制界的声音，更深耕我国企业鲜活的内部控制实践，在目标定位、反舞弊机制、内控缺陷的发现与应对等方面，丰富和发展了国际内部控制理论与实务的内涵与边界。实际上，这张地图比《萨班斯法案》更有强制性，比COSO报告更有独特性。这张地图还告诉我们，内部控制关口前移已成为普适性原则；风险不可避免，重要的是把握何种风险可以承担；透过授权审批控制、会计系统控制、财产保护控制、预算控制和绩效考评控制等硬约束，可以扩大决策民主，优化管理流程，降低风险指数。

　　财政部副部长王军曾以二胡、小提琴、琵琶的弦数变化，隐喻内部控制文化生态。是的，企业有什么样的内部控制观念就会有什么样的内部控制文化，有什么样的内部控制文化就会有什么样的核心竞争力。内部控制文化是企业经过时间河流沉淀下来的习惯，它的最高境界就是“随心所欲而不逾距”！我以为，人管人不服人，规则管人不育人，惟有文化管人管住魂。

　　就让“内部控制地图”成为企业又好又快发展的“贴身读本”吧。有这张地图在手，什么样的内部控制缺陷不能对付？