
從1934年美國出臺《證券交易法》明確規(guī)定公司應設計并維護一套內部會計控制系統(tǒng),到1977年美國國會通過《反國外賄賂法》要求公司建立更為完善的內部控制,到COSO委員會成立并于1992年發(fā)布《內部控制——整合框架》報告為內部控制的建設提供參考標準,再到2002年美國頒布SOX法案、成立PCAOB(美國公眾公司會計監(jiān)督委員會)強化對內部控制的監(jiān)管,直至2004年COSO委員會發(fā)布《企業(yè)風險管理——整合框架》并將內部控制上升為更高級別的風險管理,美國對內部控制的監(jiān)管不斷“升級”,美國的經(jīng)驗足以為世界各國借鑒。然而,內部控制監(jiān)管的不斷“升級”似乎并沒有阻止一次次財務舞弊案件或者經(jīng)濟危機的爆發(fā),每一次升級都只是對經(jīng)濟事件和成熟感應的特殊回應,防范風險以及降低風險帶來的損失、保證財務信息真實可靠、促進企業(yè)價值增值等目標的達成已經(jīng)成為了一個世界性的難題。基于前面的分析,我們試圖從流程監(jiān)管的視角提出我們的建議。
會計監(jiān)管與內部控制監(jiān)管相結合。對內部控制的要求,是伴隨著會計監(jiān)管的發(fā)展而發(fā)展的,一定程度上可以說會計監(jiān)管的失效使得對內部控制的監(jiān)管要求不斷提高?,F(xiàn)有監(jiān)管思路沒有將內部控制監(jiān)管與會計監(jiān)管有機結合,我們認為應該將基于“結果監(jiān)管”的會計監(jiān)管與基于“流程監(jiān)管”(或“過程監(jiān)管”)的內部控制監(jiān)管相結合,從里到外,從事前到事中到事后,對企業(yè)進行全方位、全流程的監(jiān)管,這樣才能最大程度地保證監(jiān)管目標的達成。
從內部控制監(jiān)管到風險監(jiān)管。COSO委員會2004年發(fā)布的《企業(yè)風險管理——整合框架》報告認為:“內部控制是企業(yè)風險管理不可分割的一部分?!边@意味著風險管理涵蓋內部控制。然而,企業(yè)家治理和管理企業(yè)的過程,就是防范風險、使企業(yè)不偏離價值增值這個目標的過程。因此,我們認為,內部控制監(jiān)管也好,會計監(jiān)管也好,最終都要朝著風險監(jiān)管方向發(fā)展,因為風險是存在于企業(yè)生產(chǎn)經(jīng)營的各個流程的,只有流程中的風險得到了有效控制,才能促成企業(yè)目標達成。
推進信息化建設,提升基于流程的監(jiān)管水平。企業(yè)的流程和風險點是紛繁復雜的,僅靠人工的識別相當有限,不僅帶來巨大的成本,也可能使得某些關鍵風險點遺漏,現(xiàn)代信息化的管理體系則能夠在優(yōu)化流程的基礎上實現(xiàn)監(jiān)管業(yè)務流、信息流、資金流等的信息化管控,能夠實現(xiàn)信息共享,不僅大大節(jié)約了成本,也使得監(jiān)管的觸角無處不在,更有利于風險防范環(huán)境的形成。