五、啟示

　　明確管理當局是內部控制的責任主體的意義在于：

　　（1）管理當局應建立健全內部控制，保證企業(yè)目標的實現(xiàn)

　　內部控制是管理當局控制企業(yè)的重要手段，管理當局應當自發(fā)地對企業(yè)的各個過程實施內部控制。現(xiàn)在存在一種誤解，認為內部控制僅僅是國家防止會計信息失真的手段，因而一些管理者對建立內部控制制度不積極，或者僅僅做表面文章，制定內部控制制度，卻不切實實施，甚至帶頭破壞。事實上，健全的內部控制對管理者有益而無害。健全內部控制有助于提高企業(yè)經營效率，實現(xiàn)企業(yè)目標，防范經營和財務風險。如果企業(yè)領導對內部控制不重視，不建立并嚴格執(zhí)行內部控制，將會導致效率低下、信息阻塞、腐敗、盜竊橫生。

　?。?）明確了管理當局對會計信息真實性的責任　管理當局應當對會計信息的真實性負責。如果披露虛假會計信息，管理當局應當承擔相應的責任。為了保證會計信息的真實可靠，管理當局應當建立內部控制制度，保證交易的發(fā)生都經過了必要的授權，并進行了完整、連續(xù)、系統(tǒng)、真實的記錄，按照會計準則和其他信息披露規(guī)范編制財務報告。如果企業(yè)提供虛假的會計信息，企業(yè)管理當局不能以不知情為由加以推脫，因為他有責任建立內部控制，并保證內部控制的有效運行。如果出現(xiàn)沒有授權的經營活動，導致會計信息失真，說明他沒有建立健全內部控制制度，沒有履行內部控制制度的責任，應當承擔責任。如果經營活動都經過授權，而出現(xiàn)虛假會計信息，那他就更應當承擔相關的法律責任。明確管理當局對內部控制的責任為管理當局會計信息的真實性負責提供了必要的保證。

　?。?）使會計責任和審計責任更加明確

　　建立健全內部控制制度是企業(yè)管理當局的會計責任。注冊會計師在對企業(yè)的財務報表進行審計的時候，要對企業(yè)的內部控制進行評估，以確定實質性測試的性質、內容、時間和范圍，并可能對內部控制存在的問題對管理當局提出改進意見，甚至有可能應管理當局的委托，對企業(yè)的內部控制的設計和執(zhí)行進行全面的評估，并提出評估報告。但是，這些都是注冊會計師的咨詢性服務，不能解除管理當局對內部控制的責任。

　?。?）管理當局應當根據(jù)本單位情況制定內部控制制度

　　內部控制是管理當局管理職能的一部分。管理活動不是一成不變的，而應當隨著其所處的環(huán)境進行相機管理。因此，內部控制具有時間性和（環(huán)境）差異性。今天有效的內部控制，明天不一定有效。企業(yè)在制定內部控制制度后，應當從上至下堅持不懈地執(zhí)行，但是，企業(yè)應當適時對內部控制進行評估，以發(fā)現(xiàn)可能存在的重大缺陷，并采取措施予以補救。也應當根據(jù)環(huán)境變化（如生產工藝、科技進步等）適時作出調整。同樣地，這個企業(yè)有效的內部控制制度對其他企業(yè)不一定有效。內部控制跟企業(yè)的規(guī)模、人員素質等因素有關。因此，管理當局在制定內部控制時應根據(jù)本企業(yè)的實際情況。同時，內部控制的任何分工、審核、制衡，都必須考慮是否符合成本效益原則。如果分工和制衡的成本高于其效益，則不應當采用該項控制。如對于一些小企業(yè)而言，由于人員有限，職責劃分可能不能象大企業(yè)那樣細。但是判斷一項控制的成本效益，并非易事，而往往需要較多的主觀判斷。需要指出的是，判斷一項控制是否符合成本效益原則，應當站在企業(yè)整體利益的角度上考慮。如盡管一些控制會影響工作效率，但對整個企業(yè)來講，如果不采用該項控制，則可能對企業(yè)造成更大損失，則仍應實施該項控制。

　　（5）應當定期評估內部控制的有效性并披露內部控制信息

　　管理當局對內部控制的責任并不僅僅是建立內部控制制度，還應當保證內部控制系統(tǒng)的有效運行。因此，管理當局應定期依據(jù)內部控制有效性評價的標準對本企業(yè)的內部控制的設計和執(zhí)行的有效性進行評估，并將結果提供給外部信息使用者。為了提高內部控制報告的可信度，還應當由注冊會計師進行驗證。管理當局對本企業(yè)的內部控制最熟悉，最有能力對其進行評估，同時這也是管理當局的責任。而將對企業(yè)內部控制制度的評估結果報告給投資者，實際上是向委責者證明自己已經盡善良管理之責。內部控制報告有利于促進管理當局發(fā)現(xiàn)內部控制中的缺陷，改進內部控制，提高會計信息質量。但是，對于報告的格式和內容尚缺乏詳細規(guī)定。而對于一般上市公司，我國僅要求在上市公告書中披露企業(yè)建立內部控制制度，年度報告中并無內部控制報告方面的要求（注：《公開發(fā)行證券公司信息披露的內容與格式準則第2號-年度報告的內容與格式（2001年修訂稿）》第三十七條規(guī)定，監(jiān)事會應對“公司決策程序是否合法，是否建立完善的內部控制制度”發(fā)表獨立意見，但并未要求披露內部控制的詳細信息。同時，監(jiān)事會并非內部控制的責任主體，他們發(fā)表意見僅僅是對董事會和經理是否建立內部控制制度的一種監(jiān)督。另外，一些企業(yè)已經提供內部控制報告，如中國石化武漢石油（集團）股份有限公司董事會于2001年9月4日發(fā)布了內部控制自我評價報告，對制訂內部控制制度的基本原則、達到目標以及主要內控制度、控制系統(tǒng)、控制程序等進行評價。此前，陜西秦川機械發(fā)展股份有限公司董事會也于7月7日發(fā)布了自我評價報告。）。筆者認為，應當要求所有上市公司在其年報中披露內部控制的制定和運行的有效性。

　　[參考文獻]

　　[1]　COSO.1992：Internal Control-Integrated Framework：Executi-ve Summary.

　　[2]　Johnson，Kenneth Paul.1980：Evaluating Internal conlrol.J-ohn Wile  sons，Inc.

　　[3]　陳郁（編）。所有權、控制權與激勵-代理經濟學文選[M].上海三聯(lián)書店、上海人民出版社，1996.

第1頁   第2頁   第3頁