通过内控反制“内部人控制”1.“内部人控制”及其分析1.1.什么是“内部人控制”所谓“内部人控制”现象,是指独立于股东或投资者(外部人)的经营层人员掌握了企业实际控制权,在公司战略决策中充分体现自身利益,甚至内部各方面联手谋取各自的利益,从而架空所有者的控制和监督,使所有者的权益受到侵害。当董事会成员及董事长不是真正意义上的产权所有者,其作为股东的代理人与公司经营层一样应被视为所谓的内部人。当公司的投资权、筹资权、经营权、人事权等都掌握在经营者手中时,股东就很难对其行为进行有效的监督。又由于股东利益与经营者利益在一定程度上存在冲突,经营者会按照自己的利益进行过度投资、过分在职消费,都会不同程度损害股东的长远利益,提高了代理成本。而公司的治理目标是为了降低代理成本,维护股东权益。1.2.“内部人控制”的成因A.外部成因(1)法律不完善关于内部控制建设的指导性的法律,有1997年中国人民银行发布的《加强金融机构内部控制的指导原则》,2001年证监会发布的《证券公司内部控制指引》和2001年财政部颁布的《内部会计控制规范》等。但是我国还没有对企业建立健全内部控制制度出台强制性规定的法律。比如中航油巨亏事件暴露后,新加坡立即进入由新加坡商业事务调查局、新加坡金融管理局和新加坡交易所负责的刑事调查程序。在调查过程中,中航油新加坡公司总裁陈久霖被拘捕,同时中航油另外四名高管的护照被新加坡警方收缴,并限制出境。而在国内,竟没有首先进入法律程序,追究相关责任人的法律责任,而是先进行重组,再追究责任,明显我国法律存在程序上的不合理,给相关责任人逃脱处罚的机会。(2)证监会监管不利中国证券监督管理委员会是上市公司的法定监督管理部门。证监会负责制定发行证券的规则、审核并监管企业发行证券。但在实践运行中,证监会的监管作用并没有对上市公司十分有效,主要由于一处罚不及时,二处罚力度小。2004年12月,证监会对合肥丰乐种业股份有限公司作出处罚。原因是该公司自1997年至2001年利用募集资金38300万元和自有资金30500万元进行证券投资,虚开销售发票虚增利润15800万元,将证券投资转回收益11124万元冲销费用虚构利润。时隔三年,证监会的处分早已起不到惩前毖后的作用了。又如湖南天一科技股份有限公司,于2003年虚构税前利润6354万元,多披露募集资金2926万元投入项目投资、帐外应付票据22533万元。该公司还以自然人名义帐外出自设立7家子公司,用于买卖股票、资金划转等。然而证监会与2005年8月处理结果是对天一科技处以50万元罚款,对董事长给预警告并罚款10万元。可见证监会若执法不严,处罚不力,违法不究,将很难起到遏制上市公司弄虚作假等违法行为,不能起到推动上市公司完善内部控制的作用。(3)资本市场发育不完善我国的资本市场较国外的资本市场相比有诸多的不完善之处,运行机制和法律法规都还很不健全,交易不规范,暗箱操作,非法牟取暴利时有发生。同时,且普遍存在企业内部控制薄弱的现象,如果要求完全披露上市公司内部控制状况信息,投资者将更加失去信心,导致市场更加混乱。(4)外部审计对内部控制的忽视外部审计包括政府审计和社会审计。这两方面对内部控制的监督都未起到应有的作用。政府审计的主要目标仍是查处违规违纪,近年来已经向会计报表真实性、合法性和公允性方向靠拢,但对公司内部控制仍然没有引起足够重视,没有形成对上市公司建立健全内部控制及执行情况进行约束、检查和奖惩,对内部控制监督、检查力度不够。而会计师事务所虽然对上市公司的内部控制有所关注,但其调查也多流于形式,无法真正发现上市公司内部控制存在的漏洞,无法起到完善内部控制的推动作用。B.内部原因(1)产权不明晰产权不明晰,委托人和代理人就不能明确各自的权利和义务。委托人无法对代理人进行有标准的考核,代理人也因此无需对自己的行为承担责任,因而容易引起随意决策和浪费行为。导致我国上市公司产权不明晰的原因主要是由于我国的上市公司大多是由国有企业改制而来,国内绝大部分上市公司控股权实质上仍然是国家所有。这就导致了上市公司“出资人缺位”,产权不明晰。高级管理人员无需对自己的行为向委托人承担任何责任,造成了他们无视内部控制制度,只关心自己的利益,甚至通过损害企业利益来使自己利益最大化。(2)缺乏内部控制评价机制任何制度的完善都需要有反馈的支持。内部控制评价机制是完善内部控制的必要工具,是保证内部控制顺利实施,起到应有效果的机制。我国上市公司大多都有较为明确的内部控制制度,但对其执行效果和制定标准却没有一个准确的评价机制。究竟内部控制执行的情况如何,内部控制的制定是否合理,如果这些都不得而知,那么内部控制的完善进程将相当的缓慢。(3)没有良好的企业文化企业的内部控制制度是否有效,依赖于健康的企业文化。企业文化是对待内部控制制度的一种态度,是企业管理行为在企业全体员工中形成的精神上的结果。如果企业文化是积极、敬业、诚信的,与内部控制制度相协调,那么内部控制制度的制定成本和执行成本就都会降低,执行效率也会提高。反之,消极的企业文化使员工对企业存在侥幸心理,游离于制度之外,导致内部控制的实施效率低下,成本提高。1.3.综述探究公司治理过程中产生的内部人对治理目标的背离,两种主要的情形值得关注:一是公司治理体系中的核心机构董事会被少数股东操纵,其决策或行为偏离了大部分股东及利益相关者的利益,经营层也在其强势干预下违规经营,一道损害其他股东和利益相关者的利益;二就是一般意义上的内部人控制,董事会能切实代表股东及利益相关者利益并合规履行相关职能,但由于董事会缺乏对经营层的有利监督和制约,致使其背离董事会的决策,以谋取私利为行为导向进行违规或违法经营,损害股东及利益相关者的利益。通常,我们较多关注的是后者,更着重于研究解决董事会和经营层的利益冲突问题。治理目标实现的基础在于以董事会为核心的治理机构能充分维护全体股东及利益相关者的利益,在此基础上,董事会与经营层的利益冲突问题才能有效解决。.我们所了解的内控制度2.1.什么是内控制度内部控制具有其科学的定义和丰富的内容,只有深刻理解内控的内涵才能明确如何强化内控。纵观历史上对内部控制的理论研究大致上分为四个阶段:(一)内部牵制阶段;(二)内部控制阶段;(三)内部控制结构阶段;(四)一体化控制阶段。2.2.内控制度的组成有哪些(一)控制环境公司治理结构董事会在公司治理结构中的应当具备主导地位,要突出董事会在建立和完善内部控制体系过程中的核心作用。好的治理结构应该设立专门委员会,包括审计委员会、预算管理委员会、价格委员会、薪酬委员会和投资委员会等机构,这样以明确董事会分工,使其在内部审计、预算编制和控制、对外采购、薪酬激励机制、融资投资决策等一系列对内部控制至关重要的活动中发挥监控作用。建立良好的企业文化良好的企业文化有助于企业内部控制的顺利实施,是企业经营的灵魂。由于内部控制的有效性不会超越创造、管理和监控这些制度的人们的道德观和忠诚要素框架控制环境风险评估控制活动信息与沟通监控公司治理结构企业文化员工素质经营目标风险评估风险应对确保执行明确经营目标合理分工确保信息准确安全建立完善信息系统确保信息有效沟通持续监督独立评估防止舞弊度,因此人们的观念就成为了内部控制环境的关键因素。员工素质良好的员工素质可以提高公司的经营效率,使公司的战略方针顺利实施,降低内部控制实行的成本。作为管理层,需要有一定的才学和相当的远见;作为普通员工,要具备专业的工作知识和操作技能。(二)风险评估每个企业都面临来自内部和外部的风险,针对企业不同的目标,企业需要进行不同的风险识别,以达到控制风险或规避风险,提高经营效率,达到经营目标的目的。风险评估主要由三部分组成:目标制定,风险评估,风险应对。目标的制定是企业进行风险控制的前提。只有先确立了目标,管理层才能针对目标确定风险并采取相应措施来控制风险。企业的目标可分为营运目标、财务目标和遵循性目标。营运目标是与企业经营的效果和效率有关的目标,包括业绩、盈利和保护资产。财务目标要求公司的财务报告的准确性与真实性,防止财务报告的欺诈。遵循性目标要求企业遵守相关的法律和法规。在企业确定了目标之后,就应该针对其指定的目标进行风险评估。主要包括风险的因素识别,评估风险的重要程度,评估风险发生的可能性,尽可能对企业所面临的风险有充分的认识。在充分了解企业所面临的风险及其状况后,应建立风险应对机制,来控制或规避风险。否则风险评估将失去意义,企业将暴露在风险之中。(三)控制活动控制活动是指为确保公司的内部控制制度顺利实施而采取的政策和程序。控制活动主要分为以下几种:(1)业绩评价;(2)信息处理;(3)实务控制;(4)职责分离;(5)风险控制。(四)信息与沟通要使内部控制运行有效,风险管理到位,一个非常重要的前提条件就是信息的获取,要求信息的准确性,相关性,及时性,完整性和安全性。同时,在信息采集到以后,应及时传递到需要的人手中。这体现了信息与沟通的两个核心要素:信息,沟通。信息是为了业务经营和达成企业的经营的、财务的和遵循性的目标,企业所需要掌握的所有数据和情况。信息主要由信息系统来识别、掌握、加工和报告。对采集到的信息要关注其准确性,相关性,及时性,完整性和安全性。沟通是信息系统必不可少的另一部分,它既是信息采集的渠道,又是信息采集到后的工作延续。将采集到的信息及时的传递给信息使用者,是沟通的本质作用。同时,还应该保证信息传递的完整性与准确性。沟通主要分为外部沟通和内部沟通。(五)监控要素监控是内部控制有效运行的必要保障。它的保障作用主要体现在以下三个方面:持续监督,独立评估,防止舞弊。持续监督是在公司日常经营过程中,对经常发生的经济业务和程序执行进行监督。持续监督工作包括日常经济业务的发生,风险管理系统的运行状况,员工内部控制的执行情况等。独立评估是由内部审计和第三方对内部控制程序本身以及执行情况进行评估,考察内部控制制度有哪些缺陷,执行不到位的原因,并提出相应整改建议。主要工作包括建立评价程序,选择评价方法和标准,完善内部控制制度。防止舞弊是监控最为基本的职能之一,针对公司关键点特别进行监控,一旦发现员工舞弊行为,应给予严厉的惩处。2.3.综述这里我们主要是将内部控制的理论同我国目前的理论研究进行对比,然后以COSO框架为模型,从五要素的角度对上市公司目前内部控制状况进行分析,即控制环境,风险控制,控制活动,信息与沟通,监控这五方面。我认为法律和资本市场的不完善,理论自身的缺陷,股权结构不合理,企业缺少风险管理意识等,都是造成我国内部控制发展缓慢的原因。3.如何利用内部控制反制内部人控制需依次解决两个层面的问题:一是基础层面,即以董事会建设为核心,明晰界定股东、董事会、监事会及经营层之间的权责利,完善委托代理机制,使治理结构体系能协调运转,使董事会能合法合规进行决策,并能被有效约束和监督;二是操作层面,即在解决基础层面的问题之后,经营层按照公司董事会的决策合规经营,并实施对企业生产经营和财务报告产生过程的控制。第一个层面的问题,更多倚赖监管法律体系的完善;第二个层面的问题属于内部管理层面的问题,需要完善内部控制体系。内部控制是在公司解决了股东、董事会、监事会、经营层之间的权责利划分之后,经营层为了保证受托责任顺利履行而做出的主要面向次级管理人员和员工的控制。公司治理是内部控制的环境和前提,良好的内部控制则是完善治理结构的重要保证,二者共同作用于公司经营效率的提高。3.2.解决方法(一)建立科学的激励机制内部人之所以屡屡作出逆向选择,一个重要的原因就是市场上对管理人员的激励不足,大多数公司的管理人员对其得到的经济收入和社会地位都不满意。因此,要想调动公司内部人创市场、谋发展、求效益的主动性和积极性,必须从制度上确保管理人员的报酬同企业经营成果挂钩