中国企业内控现状调查

2月21日，《2012中国企业内部控制调查分析报告》出炉。

自2007起，德勤每年对中国上市公司展开相关调查。纵观连续5年的调查结果可见，上市公司对内部控制的重要性和工作思路的认识持续加深，并采取了一系列措施来加强和完善内部控制。越来越多的上市公司开始以合规为契机，寻求管理和运营方式的变革和提升，而并非仅是为了回应监管要求。

与以往不同的是，2012年，德勤在对中国企业内控现状的调查范围中加入了正在或即将实施内部控制的非上市公司。此次调查，德勤采取了对企业管理层进行问卷调查的形式，调查对象主要由企业的董事会秘书、内控建设部门负责人、内控评价部门负责人以及财务总监组成，共收回问卷267份。受访企业继续保持了在行业、控股股东所有制类型、规模等方面的广泛分布。其中，来自中央企业的占21%，来自地方国有企业的占41%，来自民营企业的占27%，来自外资控股的占11%。受访企业涉及消费与运输业、能源与资源业、金融服务业、生命科学与医疗业、制造业、房地产业、科技/电信和传媒业等行业。参与调查者的行业分布如下图。

数字背后

透过调查数据可以看出，内部控制的效果已逐渐显现，内部审计在内控监督评价中的作用已得到充分认同。除“提高了财务报告的编制效率，使之更可靠”外，内部控制的其他效果也显现出来，如认为“将内部控制与现有管理体系恰当融合，避免出现内部控制与管理体系“两张皮”现象或内部控制无法“落地”的受访者占91%；认为“通过实施内部控制，实现了管理提升，提高了风险防范水平”的受访者占97%；认为“遏制了舞弊现象”的受访者占86%。

调查结果显示，对于“管理层的意识不到位，或者监督检查、奖惩机制不到位，导致建立的内部控制体系难以有效运行”这个问题，持“完全同意”和“部分同意”（或并称“认为”）的受访者为55%，比上一年度的调查结果48%有小幅提升；说明管理层还需要加强对内部控制工作的重视程度；完全或部分认为本企业缺乏内控人才的受访者占54%，与去年66%的受访者基本认为缺乏内控人才的情况相比有所下降。

好的内部控制，一定是效益能够补偿发生的成本。关于实施内控的成本，33%的受访者基本认为企业花费的成本过高，45%的受访者基本否认成本过高。这种结果从侧面反映出一些企业内控实施工作走了弯路，或者长期效果还没有显现出来，或者管理者还没有意识到内控已经发挥的效果。美国萨班斯法案实施以来，其受到的质疑之_就是上市公司实施成本过高，经过几年的发展，实施成本呈降低的趋势。在中国，企业实施内控的成本也是监管机构等各利益相关方关注的重要问题，因此，建议企业在实施内控前，在充分学习和理解监管要求的基础上，结合企业的目标确定内控建设的规划和预算，确保内控实施的效益大过成本。

内部控制是长期的系统工程，需要持续的投入。94%的受访者完全同意或部分同意“将继续在内控工作上加大投入，确保内控的持续有效进行”。可以预期，随着内部控制的持续改进，企业的内控工作将得到有效保障。

聘请中介机构方面，68%的受访者完全认同邀请中介机构协助内控体系的建设和优化，9%的受访者部分同意；仅有6%的受访者认为不需要中介机构协助。说明企业越来越认识到中介机构对企业管理提升工作的帮助作用，需要借助外部专家来建设和优化内控体系。

内控工作延展方面，70%的受访者认为“内部控制工作应适当延伸，如在风险管理、风险量化及预警监控、授权优化、流程管理及优化等角度对内部控制体系进行延伸。”24%的受访者部分同意。这说明随着内控工作的开展，企业已经考虑到内控工作在哪些领域可以更好地为管理服务。

结果反思

从五部委正式颁布《企业内部控制基本规范》到本次调查，已经过了4年半的时间，配套指引已经了近3年，监管要求和技术标准都已经明确，为企业加强和完善内部控制提供了明确的监管时间表和技术参考标准。尽管如此，并不是所有企业的内控实施工作都如期望的那么深入、那么成功。

从调查结果来看，企业的内部控制工作在持续进步，收到了较以前年度更为明显的效果。如绝大部分受访者认为本企业的内部控制实施工作有助于规范流程、遏制舞弊等。但是这种进步是较为缓慢的，可以看出仍有相当一部分企业在内控工作中存在一些误区，如部分受访者认为实施内控的成本过高、仅仅为了满足监管要求等。调查结果同时也显示，“高管重视”仍然是内控推行过程中存在的一个老问题，这就不难解释为什么在技术、监管要求均已经成熟的情况下，仍有部分企业的内部控制实施工作难以达到令人满意的效果，最重要的原因还是高管重视程度不够。

我们所提倡的高管的重视，不只是高管在各种会议上强调、在内控工作安排上优先保证资源，更重要的，还包括高管的身体力行，积极参与并定期考察内控工作进展情况，听取工作进度汇报，及时解决工作中遇到的问题，甚至亲自与咨询机构或审计师进行讨论，带头遵守各项规章制度，不搞特权，以实际行动来向所有员工传达“高管重视”的信息。

一直以来，我们提倡企业做自己的内控，就是主动地从自己的需求出发开展工作，即使监管机构没有要求，企业仅从自身发展的角度来看，提升内控水平也是一个长期的任务，与企业的整个生命周期相生相伴。

德勤企业风险管理大中华区主管合伙人刘伟杰先生表示：“本次调查结果表明，大部分的企业已认识到了内控工作的重要性。我们有理由相信，从企业对内控规范的接触、了解、理解到广泛接受和自主提升，会逐渐规范化和精细化，并产生管理效益。”