2013年注會《公司戰(zhàn)略與風險管理》基礎講義(28)

　　四、信息與溝通(理解)

　　信息與溝通是指在人員能夠履行責任的方式及時間范圍內，識別、取得和報告經營、財務及法律遵守的相關資訊的有效的程序和系統(tǒng)。

　　(一)信息

　　【注意】

　　《內控規(guī)范》中強調在信息與溝通一環(huán)中企業(yè)應同時建立反舞弊機制，堅持懲防并舉、重在預防的原則，明確反舞弊工作的重點領域、關鍵環(huán)節(jié)和有關機構在舞弊工作的權限、規(guī)范舞弊案件的舉報、調查、處理、報告和補救措施。

　　企業(yè)應關注的反舞弊工作重點有：

　　(1)未經授權或采取其他不法方式侵占、挪用企業(yè)資產、牟取不當利益;

　　(2)在財務會計報告和信息披露等方面存在不正確、誤導性陳述或者重大漏報等;

　　(3)董事、監(jiān)事或管理人員濫用職權;

　　(4)相關機構或人員串通舞弊等。

　　(二)溝通

　　有效的溝通必須在企業(yè)內以全方位方式進行。

　　·高級管理層和雇員之間

　　·管理層與董事會及董事會下轄的委員會之間

　　·企業(yè)與外界各方(比如股東、客戶、供應商和監(jiān)管機構)之間

　　有效的信息與溝通系統(tǒng)應具備以下特點：

　　(1)能夠生成企業(yè)經營所需的、關于財務、運營及法規(guī)遵守的報告，幫助做出精明的商業(yè)決策，以及對外發(fā)布可靠的報告;(2)能使得雇員獲得信息，且交流他們?yōu)閷嵤�、管理及控制運轉情況所需的信息;(3)能識別和傳達相關信息，并且是以一種人員能夠有效履行他們的職責的方式進行。

　　五、內部監(jiān)督(理解)

　　《內控規(guī)范》第六章要求企業(yè)制定內部控制監(jiān)督機制：

　　·明確內部審計機關和企業(yè)內部機構在內部監(jiān)督中的權責，規(guī)范內部監(jiān)督的程序、方法和要求。

　　·制定內部控制缺陷認定標準，并定期對內部控制的有效性進行自我評估及按法律法規(guī)要求委派會計師進行內部控制的審計。

　　(一) 監(jiān)督工作

　　監(jiān)督過程是對內部控制系統(tǒng)的表現(xiàn)進行評估的過程，可以通過持續(xù)的監(jiān)察活動或單獨的評價來實現(xiàn)。

　　監(jiān)督適用于企業(yè)內的活動，以及為企業(yè)提供相關服務的外部承包商。

　　內部監(jiān)督分為日常監(jiān)督和專項監(jiān)督。

　　·日常監(jiān)督是指企業(yè)對建立與實施內部控制情況進行常規(guī)、持續(xù)監(jiān)督檢查。

　　·專項監(jiān)督是指在企業(yè)發(fā)展戰(zhàn)略、組織結構、經營活動、業(yè)務流程、關鍵崗位等發(fā)生較大凋整或變化的情況下，對內部控制的某一或某些方面進行針對性的監(jiān)督檢查。

　　1.監(jiān)督方法：內部控制的監(jiān)督方法包括：

　　2.記錄

　　內部控制系統(tǒng)的文件記錄

　　【說明】規(guī)模較小的企業(yè)可能備有較少的文件記錄，但這并不一定表示它們的內部控制無效。

　　3.報告

　　所有可能影響企業(yè)實現(xiàn)目標的內部控制缺陷，均應向能采取必要行動的人員匯報。

　　兩條途徑：

　　·常規(guī)運營活動時產生的信息，通常通過正常的渠道向上級報告

　　·另一渠道供匯報非常敏感的信息(向上級匯報一些例外事項)

　　(二)自我評價

　　管理層為對內部控制系統(tǒng)的有效性取得合理保征，需要對內部控制系統(tǒng)進行的自我評價。

　　【例題6·簡答題】(2009)甲公司為一家擬上市的醫(yī)藥生產公司，該公司董事會目前正在審查公司的內部控制系統(tǒng)。甲公司管理層一直致力于實現(xiàn)最高水平的內部控制，以使股東對公司的管理層更加有信心，同時提高甲公司的社會信譽。但是最近甲公司的信譽由于內部出現(xiàn)的事件而受到了負面影響。事件的起因是，一種口服藥的部分批次所包含的菌群和菌落超出了相關藥品安全標準的規(guī)定，藥品生產質量檢驗部的一名員工對外進行了披露。該員工曾就此問題向其所在部門的領導進行反映，但并未得到任何答復，遂向媒體投訴。在接受媒體采訪時，該員工指出，甲公司一向缺乏嚴謹?shù)墓ぷ髯黠L，此次漠視藥品安全標準規(guī)定只是公司對待類似問題的一個例子。

　　要求：

　　(1)根據(jù)我國最近制定的相關內部控制原則，說明甲公司的內部控制系統(tǒng)有哪些地方不符合相關內控原則的要求。

　　『參考答案』

　　(1) 我國于2008年6月印發(fā)《企業(yè)內部控制基本規(guī)范》，自2009年7月1日起在上市公司范圍內施行，同時鼓勵非上市的大中型企業(yè)執(zhí)行。這規(guī)范借鑒了以美國COSO報告為代表的國際內部控制框架，完善的控制系統(tǒng)應當包括五個要素：(ⅰ)控制環(huán)境;(ⅱ)風險評估;(ⅲ)控制活動;(ⅳ)信息與溝通;(ⅴ)監(jiān)察。

　　甲公司內部控制系統(tǒng)在以下幾個方面不符合相關規(guī)定：

　　第一，控制環(huán)境。甲公司部控制環(huán)境不完善。甲公司在生產經營的過程中，出現(xiàn)了一種口服藥的部分批次所包含的菌群和菌落超出了相關藥品安全標準的規(guī)定，而且根據(jù)投訴員工的說法，公司一向缺乏嚴謹?shù)墓ぷ髯黠L，此次漠視藥品安全標準規(guī)定只是公司對待類似問題的一個例子，說明該公司某些員工，特別是管理層的人員缺乏基本的道德觀和誠信觀。同時，在藥品生產質量檢驗部的一名員工向其所在部門的領導反映這一問題時，未得到任何答復，也表明甲公司的文化不支持良好的內部控制，反映出該公司管理效率的低下。

　　第二，風險評估。沒有證據(jù)表明甲公司存在旨在減少藥品微生物污染風險的控制測試系統(tǒng)。同時，公司對藥品出現(xiàn)問題給企業(yè)帶來的風險重視不夠，未能主動對其采取措施，造成員工向媒體投訴，使公司遭受損失。

　　第三，信息與溝通。有效的溝通應當在企業(yè)內部以全方位的方式進行，包括管理者與普通員工的溝通，也包括企業(yè)與外部各方的有效溝通。該公司員工在發(fā)現(xiàn)問題后向其所在部門的領導進行反映，但并未得到任何答復，說明內部溝通出現(xiàn)了問題。同時，該員工在沒有得到答復的情況下，向外部媒體投訴，表明該公司對外溝通的渠道也存在問題。