IPO審核對(duì)內(nèi)部控制的關(guān)注要點(diǎn)及規(guī)范建議

邵軍鵬 深圳證券交易所

一、內(nèi)部控制內(nèi)涵及其目標(biāo)

內(nèi)部控制理論的發(fā)展大致上經(jīng)歷了內(nèi)部牽制、內(nèi)部控制制度、內(nèi)部控制結(jié)構(gòu)、內(nèi)部控制整體框架、企業(yè)風(fēng)險(xiǎn)管理整合框架等五個(gè)階段。其中內(nèi)部控制整體框架，也即“五要素”框架，應(yīng)用最為廣泛，也是最為成熟的框架。該框架由美國(guó)全國(guó)反欺詐財(cái)務(wù)報(bào)告委員會(huì)下屬的發(fā)起人委員會(huì)(The Committee of Sponsoring Organizations of the Treadway Commission，簡(jiǎn)稱COSO)于1992年頒布。按照COSO“五要素”框架，內(nèi)部控制包括內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)督五個(gè)要素。

自2001年12月安然公司會(huì)計(jì)丑聞之后，美國(guó)國(guó)會(huì)在2002年7月通過了《薩班斯—奧克斯利法案》(Sarbanes-Oxley Act，以下簡(jiǎn)稱《薩班斯法案》)。其中第404條款要求上市公司在年報(bào)中增加管理層當(dāng)年對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制有效性評(píng)估的內(nèi)容，同時(shí)要求會(huì)計(jì)師事務(wù)所對(duì)上述評(píng)價(jià)發(fā)表意見。2008年5月22日，中國(guó)財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)五部委聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》(以下簡(jiǎn)稱《基本規(guī)范》)，被稱為是中國(guó)版的“薩班斯法案”。

《基本規(guī)范》明確提出了內(nèi)部控制的定義和目標(biāo)。根據(jù)《基本規(guī)范》，內(nèi)部控制是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過程。內(nèi)部控制的目標(biāo)是合理保證企業(yè)經(jīng)營(yíng)管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營(yíng)效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。

二、IPO審核對(duì)內(nèi)部控制的要求

(一)內(nèi)部控制規(guī)范體系的要求

2010年4月26日，五部委聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制配套指引》(以下簡(jiǎn)稱《配套指引》)，包括18項(xiàng)應(yīng)用指引、《企業(yè)內(nèi)部控制評(píng)價(jià)指引》、《企業(yè)內(nèi)部控制審計(jì)指引》，并制定了國(guó)內(nèi)上市公司執(zhí)行時(shí)間表，鼓勵(lì)非上市大中型企業(yè)提前執(zhí)行?！杜涮字敢愤B同《基本規(guī)范》共同組成了我國(guó)的內(nèi)部控制規(guī)范體系。與《薩班斯法案》第404條款的要求類似，執(zhí)行內(nèi)部控制規(guī)范體系的企業(yè)必須對(duì)本企業(yè)內(nèi)部控制的有效性進(jìn)行自我評(píng)價(jià)，披露年度自我評(píng)價(jià)報(bào)告，同時(shí)聘請(qǐng)具有證券期貨業(yè)務(wù)資格的會(huì)計(jì)師事務(wù)所對(duì)其財(cái)務(wù)報(bào)告內(nèi)部控制的有效性進(jìn)行審計(jì)，出具審計(jì)報(bào)告。

(二)IPO相關(guān)規(guī)定對(duì)企業(yè)內(nèi)部控制的要求

證監(jiān)會(huì)制定的《首次公開發(fā)行股票并上市管理辦法》(2015年12月修訂，以下簡(jiǎn)稱《首發(fā)辦法》)、《首次公開發(fā)行股票并在創(chuàng)業(yè)板上市管理辦法》(2015年12月修訂，以下簡(jiǎn)稱《創(chuàng)業(yè)板首發(fā)辦法》)中“第二章 發(fā)行條件”部分提出了擬IPO企業(yè)在內(nèi)部控制方面應(yīng)當(dāng)滿足的要求。其中，《首發(fā)辦法》第十七條規(guī)定，發(fā)行人的內(nèi)部控制制度健全且被有效執(zhí)行，能夠合理保證財(cái)務(wù)報(bào)告的可靠性、生產(chǎn)經(jīng)營(yíng)的合法性、營(yíng)運(yùn)的效率與效果；第二十二條規(guī)定，發(fā)行人的內(nèi)部控制在所有重大方面是有效的，并由注冊(cè)會(huì)計(jì)師出具了無保留結(jié)論的內(nèi)部控制鑒證報(bào)告；《創(chuàng)業(yè)板首發(fā)辦法》第十八條也有與《首發(fā)辦法》第十七條、二十二條幾乎相同的規(guī)定。

除上述明確針對(duì)發(fā)行人內(nèi)部控制的規(guī)定之外，《首發(fā)辦法》在發(fā)行人主體資格、規(guī)范運(yùn)行、財(cái)務(wù)與會(huì)計(jì)等發(fā)行條件中還提出了以下與內(nèi)部控制密切相關(guān)的要求：(1)生產(chǎn)經(jīng)營(yíng)符合法律、行政法規(guī)和公司章程的規(guī)定；(2)發(fā)行人不得有下列情形：最近36個(gè)月內(nèi)違反工商、稅收、土地、環(huán)保、海關(guān)以及其他法律、行政法規(guī)，受到行政處罰，且情節(jié)嚴(yán)重；(3)不存在為控股股東、實(shí)際控制人及其控制的其他企業(yè)進(jìn)行違規(guī)擔(dān)保的情形；(4)有嚴(yán)格的資金管理制度，不得有資金被控股股東、實(shí)際控制人及其控制的其他企業(yè)以借款、代償債務(wù)、代墊款項(xiàng)或者其他方式占用的情形；(5)會(huì)計(jì)基礎(chǔ)工作規(guī)范；(6)依法納稅。

從以上規(guī)定可以看出，IPO審核對(duì)發(fā)行人內(nèi)部控制的要求更側(cè)重于能夠合理保證企業(yè)財(cái)務(wù)報(bào)告的可靠性、生產(chǎn)經(jīng)營(yíng)的合法性。同時(shí)，合理保證財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整、企業(yè)經(jīng)營(yíng)管理合法合規(guī)也正是《基本規(guī)范》中提到的內(nèi)部控制的五大目標(biāo)之二。需要注意的是，《基本規(guī)范》要求會(huì)計(jì)師事務(wù)所對(duì)企業(yè)財(cái)務(wù)報(bào)告內(nèi)部控制的有效性進(jìn)行審計(jì)并出具審計(jì)報(bào)告，而《首發(fā)辦法》和《創(chuàng)業(yè)板首發(fā)辦法》中則要求注冊(cè)會(huì)計(jì)師為發(fā)行人出具無保留結(jié)論的內(nèi)部控制鑒證報(bào)告。筆者認(rèn)為，雖然內(nèi)部控制審計(jì)和內(nèi)部控制鑒證同為鑒證業(yè)務(wù)，但二者并不等同。區(qū)別主要有以下幾點(diǎn)：(1)執(zhí)業(yè)依據(jù)不同。內(nèi)控審計(jì)的執(zhí)業(yè)依據(jù)為《企業(yè)內(nèi)部控制審計(jì)指引》，而內(nèi)控鑒證的執(zhí)業(yè)依據(jù)為《其他鑒證業(yè)務(wù)準(zhǔn)則第3101號(hào)-歷史財(cái)務(wù)信息審計(jì)或?qū)忛喴酝獾蔫b證業(yè)務(wù)》和《內(nèi)部控制審核指導(dǎo)意見》(會(huì)協(xié)[2002]41號(hào))；(2)鑒證對(duì)象不同。內(nèi)控審計(jì)是一種直接報(bào)告業(yè)務(wù)，而后者為基于責(zé)任方認(rèn)定的業(yè)務(wù)；(3)保證程度不同。內(nèi)控審計(jì)執(zhí)行的是審計(jì)程序，提供的是合理保證，而后者執(zhí)行的是審核程序，提供的保證程度介于合理保證和有限保證之間；(4)報(bào)告意見類型不同。內(nèi)控鑒證報(bào)告可以有保留意見，而內(nèi)控審計(jì)報(bào)告無此意見類型。

對(duì)于發(fā)行人而言，盡管《首發(fā)辦法》、《創(chuàng)業(yè)板首發(fā)辦法》和內(nèi)部控制規(guī)范體系在內(nèi)控鑒證、內(nèi)控審計(jì)方面的規(guī)定存在差異，但是對(duì)發(fā)行人內(nèi)部控制在合理保證實(shí)現(xiàn)控制目標(biāo)上的要求卻是一致的。此外，《基本規(guī)范》、《企業(yè)內(nèi)部控制評(píng)價(jià)指引》也是發(fā)行人管理層進(jìn)行內(nèi)部控制自我評(píng)價(jià)的重要依據(jù)和指南，18項(xiàng)應(yīng)用指引還提供了發(fā)行人完善內(nèi)部控制的權(quán)威標(biāo)準(zhǔn)和參考。因此，在內(nèi)部控制建設(shè)上，發(fā)行人除了要遵守IPO相關(guān)規(guī)定之外，同時(shí)也要符合內(nèi)部控制規(guī)范體系的要求。

三、2017年IPO被否企業(yè)的主要內(nèi)部控制缺陷類型

2017年，一共有436家公司在A股市場(chǎng)完成IPO上市，超過了2010年的歷史最高水平347家。證監(jiān)會(huì)發(fā)行審核委員會(huì)(以下簡(jiǎn)稱發(fā)審委)全年一共審結(jié)466個(gè)IPO項(xiàng)目，其中審核通過380家，否決86家。根據(jù)證監(jiān)會(huì)網(wǎng)站公布的發(fā)審委會(huì)議審核結(jié)果，86家被否決公司中，有48家在發(fā)審會(huì)上被發(fā)審委委員提問到了內(nèi)部控制問題，涉及到內(nèi)部控制問題的被否公司家數(shù)占全部被否公司家數(shù)的比例為55.81%。此外，發(fā)審委委員一共對(duì)所有被否公司提問了298個(gè)問題，其中內(nèi)部控制相關(guān)問題63個(gè)，占比21.14%。

五部委發(fā)布的18項(xiàng)內(nèi)部控制應(yīng)用指引可以分為內(nèi)部環(huán)境類、控制活動(dòng)類、控制手段類三類。企業(yè)內(nèi)部控制應(yīng)用指引具體分類如表1所示。筆者按照以上內(nèi)部控制應(yīng)用指引涵蓋的業(yè)務(wù)和事項(xiàng)為分類標(biāo)準(zhǔn)，對(duì)2017年IPO被否企業(yè)被發(fā)審委委員所提問到的內(nèi)部控制相關(guān)問題進(jìn)行梳理，歸納每個(gè)問題的要點(diǎn)、歸屬的內(nèi)部控制相關(guān)業(yè)務(wù)和事項(xiàng)以及涉及到的主要公司?？偟膩碚f，在IPO審核中，發(fā)審委委員關(guān)注的企業(yè)內(nèi)部控制缺陷主要集中在資金活動(dòng)、銷售業(yè)務(wù)、采購(gòu)業(yè)務(wù)、資產(chǎn)管理、業(yè)務(wù)外包、財(cái)務(wù)報(bào)告、社會(huì)責(zé)任等領(lǐng)域。2017年IPO被否企業(yè)主要內(nèi)部控制缺陷具體如表2所示。

四、擬IPO企業(yè)內(nèi)部控制規(guī)范建議

從2017年IPO被否企業(yè)的內(nèi)部控制缺陷類型來看，擬IPO企業(yè)存在的不少內(nèi)控缺陷都涉及到控制環(huán)境。另外，IPO審核中同時(shí)會(huì)關(guān)注到財(cái)務(wù)報(bào)告和非財(cái)務(wù)報(bào)告內(nèi)部控制，同一行業(yè)擬IPO企業(yè)往往存在類似的內(nèi)控缺陷。針對(duì)IPO審核的以上特點(diǎn)，筆者對(duì)擬IPO企業(yè)內(nèi)部控制建設(shè)提出以下規(guī)范建議。

(一)重視控制環(huán)境

內(nèi)部環(huán)境是企業(yè)實(shí)施內(nèi)部控制的基礎(chǔ)，一般包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、發(fā)展戰(zhàn)略、人力資源政策、社會(huì)責(zé)任和企業(yè)文化等。從IPO被否企業(yè)的內(nèi)部控制缺陷類型來看，最直接與控制環(huán)境相關(guān)的是產(chǎn)品質(zhì)量、安全生產(chǎn)、環(huán)境保護(hù)三大社會(huì)責(zé)任問題。需要指出的是，資金活動(dòng)中的關(guān)聯(lián)方資金占用、無真實(shí)交易背景票據(jù)融資、銀行貸款受托支付以及銷售業(yè)務(wù)中的商業(yè)賄賂等問題，雖然直接被歸為控制活動(dòng)類缺陷，但其產(chǎn)生的根源更多和企業(yè)的控制環(huán)境有關(guān)。這些控制缺陷的出現(xiàn)主要是由于企業(yè)治理層和管理層的規(guī)范運(yùn)作意識(shí)不足，高層決策機(jī)制存在缺陷，因此才導(dǎo)致具體業(yè)務(wù)活動(dòng)經(jīng)辦過程中存在違反公司章程甚至法律法規(guī)的情形。

所以對(duì)于擬IPO企業(yè)而言，必須高度重視控制環(huán)境的建設(shè)，建立規(guī)范的公司治理結(jié)構(gòu)和議事規(guī)則。董事、監(jiān)事和高管必須以上市公司的標(biāo)準(zhǔn)嚴(yán)格要求自己，加強(qiáng)合法經(jīng)營(yíng)、規(guī)范運(yùn)作、誠(chéng)信經(jīng)營(yíng)的意識(shí)，注重企業(yè)文化建設(shè)，提高員工職業(yè)道德修養(yǎng)和專業(yè)勝任能力。董監(jiān)高率先垂范，發(fā)揮主導(dǎo)作用，自上而下地從根本上樹立起現(xiàn)代公司管理理念。只有這樣，才能讓企業(yè)各層人員充分認(rèn)識(shí)到內(nèi)部控制的重要性，并在具體的控制活動(dòng)中主動(dòng)地按規(guī)章制度落實(shí)執(zhí)行。

(二)財(cái)務(wù)報(bào)告和非財(cái)務(wù)報(bào)告內(nèi)部控制建設(shè)并舉

表1：企業(yè)內(nèi)部控制應(yīng)用指引分類

從與財(cái)務(wù)報(bào)告的相關(guān)性來看，內(nèi)部控制可以分為財(cái)務(wù)報(bào)告內(nèi)部控制和非財(cái)務(wù)報(bào)告內(nèi)部控制?！妒装l(fā)辦法》和《創(chuàng)業(yè)板首發(fā)辦法》都要求發(fā)行人的內(nèi)部控制制度健全且被有效執(zhí)行，能夠合理保證財(cái)務(wù)報(bào)告的可靠性、生產(chǎn)經(jīng)營(yíng)的合法性?！妒装l(fā)辦法》還明確要求發(fā)行人生產(chǎn)經(jīng)營(yíng)合法合規(guī)、依法納稅，不存在重大違法違規(guī)、關(guān)聯(lián)方違規(guī)擔(dān)保及資金占用，強(qiáng)調(diào)發(fā)行人的內(nèi)部控制在所有重大方面是有效的。從實(shí)際審核過程和結(jié)果來看，無論是主板、中小板還是創(chuàng)業(yè)板擬IPO企業(yè)，都要遵守以上內(nèi)部控制相關(guān)規(guī)定。

表2：2017年IPO被否企業(yè)主要內(nèi)部控制缺陷

因此，擬IPO企業(yè)在內(nèi)部控制規(guī)范過程中，既要重視財(cái)務(wù)報(bào)告內(nèi)部控制建設(shè)，同時(shí)還要注意加強(qiáng)非財(cái)務(wù)報(bào)告內(nèi)部控制，滿足IPO審核對(duì)財(cái)務(wù)報(bào)告可靠性、生產(chǎn)經(jīng)營(yíng)合法性的要求。具體地說，擬IPO企業(yè)在資金活動(dòng)、采購(gòu)業(yè)務(wù)、資產(chǎn)管理、銷售業(yè)務(wù)、研究與開發(fā)、工程項(xiàng)目、擔(dān)保業(yè)務(wù)、業(yè)務(wù)外包、財(cái)務(wù)報(bào)告等與財(cái)務(wù)報(bào)告密切相關(guān)的控制活動(dòng)領(lǐng)域，應(yīng)當(dāng)規(guī)范會(huì)計(jì)基礎(chǔ)工作，確保財(cái)務(wù)信息真實(shí)、準(zhǔn)確完整，此外還要特別重視以上業(yè)務(wù)活動(dòng)開展的合法合規(guī)性，做到依法決策和經(jīng)營(yíng)。

需要特別說明的是，IPO被否企業(yè)中第三方回款、個(gè)人卡收款、無真實(shí)交易背景票據(jù)融資、銀行貸款受托支付等內(nèi)部控制缺陷十分普遍，擬IPO企業(yè)在財(cái)務(wù)報(bào)告內(nèi)部控制建設(shè)方面，要十分注意資金流和實(shí)物流的一致性。另外，IPO審核體現(xiàn)出內(nèi)部控制有效的“可證偽性”，即從現(xiàn)象推導(dǎo)發(fā)行人內(nèi)部控制的有效性。例如，從會(huì)計(jì)差錯(cuò)更正較多判斷出會(huì)計(jì)基礎(chǔ)工作薄弱；從受到產(chǎn)品質(zhì)量處罰、安全事故頻發(fā)等現(xiàn)象認(rèn)定質(zhì)量控制、安全生產(chǎn)領(lǐng)域存在重大內(nèi)部控制缺陷。對(duì)于擬IPO企業(yè)而言，無論是在財(cái)務(wù)報(bào)告內(nèi)部控制還是非財(cái)務(wù)報(bào)告內(nèi)部控制建設(shè)方面，都應(yīng)當(dāng)盡力減少和避免以上控制偏差事項(xiàng)的出現(xiàn)。

(三)借鑒同行業(yè)上市公司做法

從IPO審核結(jié)果來看，內(nèi)部控制缺陷往往存在著行業(yè)共性，這主要是由于同行業(yè)公司業(yè)務(wù)相同或類似，業(yè)務(wù)和事項(xiàng)的關(guān)鍵控制點(diǎn)具有一致性。例如，醫(yī)藥類企業(yè)基本都會(huì)被關(guān)注到銷售過程是否存在商業(yè)賄賂；農(nóng)業(yè)企業(yè)經(jīng)常存在現(xiàn)金交易、向個(gè)人供應(yīng)商采購(gòu)、生物資產(chǎn)盤點(diǎn)工作不到位等內(nèi)控缺陷；電商類企業(yè)常常會(huì)被提問到線上交易的計(jì)算機(jī)環(huán)境、相關(guān)IT控制措施能否保證收入真實(shí)性等問題；采用經(jīng)銷模式的企業(yè)一般會(huì)被關(guān)注到經(jīng)銷商進(jìn)入、退出、庫(kù)存等經(jīng)銷商管理問題；化工類企業(yè)會(huì)被高度關(guān)注到環(huán)境保護(hù)問題等等。

擬IPO企業(yè)應(yīng)當(dāng)充分借鑒同行業(yè)上市公司的內(nèi)部控制規(guī)范措施，尤其是已上市企業(yè)在準(zhǔn)備上市過程中采取的規(guī)范方法和經(jīng)驗(yàn)。此外，同行業(yè)的IPO審核被否企業(yè)也為擬IPO企業(yè)提供了前車之鑒，證監(jiān)會(huì)網(wǎng)站披露的反饋意見、發(fā)審委提問的問題往往指明了IPO審核對(duì)同行業(yè)企業(yè)內(nèi)部控制的一些共同關(guān)注點(diǎn)。這些關(guān)注點(diǎn)是擬IPO企業(yè)內(nèi)部控制規(guī)范以及缺陷整改工作的重中之重。

(四)內(nèi)控實(shí)施注意“留痕”

內(nèi)部控制有效除了有“可證偽性”特點(diǎn)，還應(yīng)當(dāng)具備“可證實(shí)性”，即可驗(yàn)證，相關(guān)控制活動(dòng)的實(shí)施過程和效果具有充分的證據(jù)。例如，工程施工類企業(yè)完工百分比法確認(rèn)收入的相關(guān)內(nèi)部控制是否有效，需要查看每月形象進(jìn)度表是否經(jīng)過監(jiān)理單位、建設(shè)單位簽字、蓋章確認(rèn)；對(duì)發(fā)出商品的控制是否有效，需要查看出庫(kù)單是否經(jīng)過審核、審批；農(nóng)產(chǎn)品采購(gòu)業(yè)務(wù)相關(guān)內(nèi)部控制是否有效，需要查看過磅單、農(nóng)產(chǎn)品收購(gòu)發(fā)票、收據(jù)，而且最好能有對(duì)應(yīng)的外部銀行流水作為證明。

擬IPO企業(yè)在內(nèi)部控制實(shí)施過程中，應(yīng)當(dāng)注意“留痕”，做到控制流程化、流程表單化。當(dāng)然，表單不一定是紙質(zhì)形式，充分利用OA、ERP等信息系統(tǒng)也是內(nèi)部控制規(guī)范的表現(xiàn)?？傊?，企業(yè)需要保證相關(guān)控制活動(dòng)得到適當(dāng)記錄，具備可追溯性、可驗(yàn)證性。只有這樣，擬IPO企業(yè)在進(jìn)行內(nèi)部控制有效性自我評(píng)價(jià)時(shí)才能夠做到“自證清白”，保薦機(jī)構(gòu)、會(huì)計(jì)師事務(wù)所在保薦、審計(jì)過程中才能夠順利發(fā)表意見。

五、結(jié)語(yǔ)

2017年，不少利潤(rùn)規(guī)模較大的企業(yè)由于存在內(nèi)部控制缺陷而被發(fā)審委否決。從結(jié)果可以看出，目前IPO審核不僅關(guān)注企業(yè)的持續(xù)盈利能力，而且越來越看重企業(yè)的內(nèi)部控制規(guī)范程度。在審核趨嚴(yán)的形勢(shì)下，擬IPO企業(yè)在保持良好經(jīng)營(yíng)業(yè)績(jī)的同時(shí)，還需要做到規(guī)范運(yùn)行，確保內(nèi)部控制設(shè)計(jì)合理且執(zhí)行有效，才能順利實(shí)現(xiàn)成功上市的目標(biāo)。