關鍵詞上市公司；內部控制；內部控制建設
壹、企業內部控制建設的背景
自從人類社會進入21世紀以來，公司治理和內部控制逐漸成為經濟管理領域最熱門的研究課題之壹。2001以來，安然、世通、施樂財務造假案暴露了美國大型上市公司內部控制制度的嚴重缺陷，並直接導致了《薩班斯-奧克斯利法案》的頒布。縱觀我國經濟現實，很多企業管理不嚴，內控薄弱，風險頻發，導致資產流失、經營虧損、營私舞弊等現象嚴重。上市公司頻頻發生內控失效和財務造假案件，從鄭、曹新加坡、四川長虹、科龍、三鹿集團的奶粉事件，到近期綠地、藥業等上市公司財務造假案，以及財政部、審計署對企業的年度審計。企業內部控制作為公司治理的關鍵環節和管理的重要手段，對於預防、發現、抑制和糾正財務舞弊和財務欺詐具有十分重要的意義。因此，建立健全內部控制，有效防範各類風險，完善自我評價機制，接受審計監督，已成為相關監管部門和各類企業的首要任務之壹。
(壹)企業內部控制標準體系的引入
為加強和規範企業內部控制，提高企業管理水平和風險防範能力，財政部會同中國證監會、審計署、銀監會、保監會(以下簡稱“五部委”)建立了適應中國企業實際情況、融合國際先進經驗的中國企業內部控制規範體系。
2008年5月22日，五部委聯合發布《企業內部控制基本規範》，自2009年7月1日起在上市公司範圍內生效，鼓勵大中型非上市企業執行。這壹基本準則的發布，確立了中國企業內部控制的基本框架。2010年4月26日，五部委聯合發布《企業內部控制配套指引》(以下簡稱《配套指引》)。配套指引包括《企業內部控制評價指引》、《企業內部控制審計指引》和18《企業內部控制應用指引》，分別於2011+1、201265438在境內外上市公司首次實施。在此基礎上，選擇時機在中小板和創業板上市公司實施；同時，鼓勵非上市大型企業提前實施。配套指引與此前發布的《企業內部控制基本規範》壹起，標誌著適應中國企業實際、融合國際先進經驗的中國企業內部控制標準體系基本建成。
為規範註冊會計師內部控制審計業務，明確工作要求，提高執業質量，維護社會公眾利益，中國註冊會計師協會於201110發布《企業內部控制審計指引實施意見》，自2012 1。
(二)中國證監會的相關要求
為進壹步落實《國務院關於轉發證監會關於提高上市公司質量意見的通知》、《企業內部控制基本規範》及其配套指引，積累內控規範實施和監管經驗，證監會於2011年2月4日發布《關於做好上市公司內控規範試點工作的通知》(以下簡稱《試點通知》)。在《試點通知》中，2011的試點單位分為兩類:壹類是按規定執行，根據配套指引，在境內外上市的68家公司將在2011執行企業內部控制基本規範和配套指引；壹種是自願試點。在上市公司自願的基礎上並根據證監會和證監會的推薦，* * *選擇了265，438+06家公司參與內部控制規範試點。
(三)SJ集團內部控制建設項目概述
為貫徹落實《企業內部控制基本規範》及其配套指引，根據《試點通知》及相關要求，2011陜西省上市公司內部控制規範自願試點單位之壹的SJ(集團)上市公司(以下簡稱“SJ集團”)聘請北京大華容止管理咨詢有限公司(以下簡稱“大華容止”)擔任內部控制咨詢。筆者作為本次咨詢項目乙方項目組成員，深度參與了其內控建設的全過程，希望這家上市公司的內控建設過程和經驗能夠為2012及以後開展類似項目的企業提供有益的借鑒。
二、企業內部控制建設的理論基礎
控制論
控制論主要研究各種系統的調控規律。反饋法是控制論中的主要方法之壹，是指控制系統發出控制信息，作用於被控系統，並反饋其作用結果的信息，影響和調節信息的再輸出，起控制作用的壹種方法。簡單來說就是利用反饋的概念來分析和處理問題的方法。在SJ集團內部控制建設過程中，運用內部控制缺陷發現、內部控制缺陷整改、內部控制自我評價、內部控制審計等反饋方法，檢驗內部控制的設計和實施是否有效，以促進其內部控制的完善。
(二)內部控制理論
內部控制理論主要研究內部控制的含義、目標、基本假設、基本原則、基本內容和方法。它從20世紀40年代以前的內部遏制發展到20世紀40、70年代的內部控制，再到70、90年代的內部控制結構，最後到90年代以後的內部控制總體框架，其中以2004年9月出版的《企業風險管理——整合框架》最為著名。該整合框架為中國企業內部控制標準體系的建立提供了有效的參考，也為中國企業標準體系的實施提供了最有力的理論支持。
(3)內部控制工程
內部控制工程是壹門應用工程學科，是在設計和實施內部控制制度時，為了達到降低成本、提高經濟效益、降低風險的既定目標，將內部控制制度從理論到實踐的過程規範化、科學化而形成的。重點是解決內部控制理論與實踐相互轉化過程中的實施、評價、反饋及相關技術、管理和風險等問題。SJ集團內部控制的建設過程是壹個從企業內部控制理論到企業內部控制實踐的轉化過程，它采用內部控制工程的標準化方法和技術，經濟地設計和構建高質量的內部控制體系並有效地維護。