在推进内控体系建设过程中，对现有相关内控规定中的合理成分，应全部纳入新的体系之中，待国家统一的内控体系建成之后，现有相关内控规定应适时废止。

学习探索全球内控经验

公司治理与内部控制是当今世界企业发展永恒的主题，世界各国都在为此积极探索。如，安然事件发生后，美国迅速制定萨班斯法案，在其302条款和404条款中对强化企业内部控制提出了严格要求，并建立了国会立法推动、政府监管跟进、民间完善指引、企业组织实施、中介进行审计、社会提供咨询的联动机制。美国科索委员会发布的科索报告在其中发挥了重要作用。欧盟和日本也根据自身的市场情况，出台了相应的内控规范。

中国的内控体系吸收了世界各国的理论与实践经验，同时紧密结合中国实际，实现了若干重大创新，形成了中国特色。如，由财政部等五个主要政府监管部门以法规形式联合发布《企业内部控制基本规范》（以下简称基本规范），这在全世界尚属首例，也使中国内控体系具有强制性的特点。又如，基本规范明确了企业内控自我评价与社会中介进行鉴证的制度安排，自我评价与社会鉴证不局限于财务报告真实性审计，而是对实现内控目标全过程的评价和鉴证。

五指合力打造内控品牌

随着内控体系建设的完成和实施，中国的内控“品牌”必将形成，并将在世界范围内产生重要影响，从而在国际上对企业内控领域有所作为、有所贡献。

而在当前，如何正确、全面地把握内控体系的本质，在内控建设方面走出一条特色之路，对中国企业来说显得尤为重要。笔者认为，在内控建设的具体实施中，要特别把握好以下几方面的关系。

中国国情与国际惯例的关系

中国内控体系的基本原则是立足国情、国际趋同。立足国情是基础，国际趋同是目标。在我国，建立与实施内控体系，主要是服务大中型企业建立现代企业制度，在防范重大风险的前提下，促进企业可持续发展。在这一过程中，应当紧密结合我国企业实际和新兴转型经济的外部环境，着力为企业解决实际问题，切忌搞“花架子”和形式主义。另一方面，企业要做强做大“走出去”，增强在国际市场中的竞争力，必须解放思想，大胆地借鉴国际“百年老店”发展过程中在内部控制方面积累的成功经验，以及相关机构在研究企业内部控制标准方面的先进成果。

内部控制与会计准则的关系

中国在2005年建成了适应市场经济发展要求、与国际趋同的企业会计审计准则体系，于2007年在1500多家上市公司有效实施，其实施范围从2008年起由上市公司扩大到非上市的大中型企业。会计准则的建设模式和推进会计国际趋同、等效的做法经验，为推进内控体系建设提供了有益启示。

会计准则体系与企业内控体系之间存在相互影响、相互促进、互为补充的关系，二者缺一不可。

会计准则的有效实施，需要内控机制制度做保证。比如，会计准则实施中涉及相当多的职业判断，包括资产减值、预计负债、企业合并、收入的确认、成本的结转、公允价值的运用以及财务报告的编制等，如何确保职业判断科学有据、合法合规，需要强有力的内部控制在企业环境、诚信氛围、人员素质、处理程序、监督机制等方面提供支撑，否则就可能会出现判断的随意性甚至发生人为操纵利润的行为。

同时，实现内部控制目标，尤其是保证财务报告真实完整，也离不开会计准则体系的基础性作用。基本规范将会计系统控制作为重要的控制措施之一，要求企业严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务报告的处理程序，保证会计资料的真实完整，这些举措都有利于实现内部控制的目标。

内部控制与信息化的关系

内部控制与信息化的关系十分密切。内部控制是现代企业的重要管理制度，信息化表面上看是一种计算机技术，但究其实质是实施内部控制的重要手段。目前我国许多大中型企业的信息化工作正在普及，如果将内部控制与信息化有机结合起来，就能很好地实现内部控制的目标。早在1996年6月10日财政部发布的《会计电算化工作规范》中就对信息化提出相关要求。鉴于内部控制与信息化相互结合的重要性，基本规范将信息化控制列入“总则”，以提升信息化在内控实施中不可或缺的地位和作用。企业管理层在建立与实施内控体系中，应当对这一问题予以高度重视。

内部控制与风险管理的关系

理论界对这一问题有不同认识，有的人认为内部控制与风险管理是两回事、“两张皮”。针对这一问题，基本规范强调了内部控制与风险管理的统一。内部控制的目标是防范和控制风险并促进企业实现发展战略，风险管理也是为了促进企业实现发展战略，而将风险控制在可承受范围之内。两者之间不是对立的，而是协调、统一的整体。

从对国际先进研究成果和经验看，内部控制与风险管理之间也是统一的。比如，国际风险管理协会认为，“风险管理系统与内部控制系统并没有原则性的区别；风险管理与内部控制正在趋同。”即使是美国的科索框架，尽管在1992年称为内部控制整体框架，在2004年称为风险管理整合框架，但并非是本质内容发生了重大变化，而是更加关注风险，更加强调为企业发展战略服务的控制目标。因此，尽管名称变了，但其控制、管理风险的本质未变，实质上仍然是内部控制。

基本规范与现有内控相关规定的关系

自2001年开始，财政部陆续发布了若干会计控制规范，其他有关部门也先后出台了一些相关规定。应当肯定，在基本规范发布前，财政部印发会计控制规范和有关部门制定内控相关规定都是必要的，对于加强企业内部管理、防范经营风险等发挥了重要作用。但是，面对当今市场经济快速发展和经济全球化的新形势，必须整合各方面力量，整合现有相关规定，收拢五指，捏成拳头，形成合力，打造适应国情、国际趋同的统一的内控标准体系。这一方面有利于促进内控体系的顺利实施，另一方面也有利于在国际上树立中国内控品牌，增强中国内控的影响力，维护国家利益。

为了实现这一目标，我们的看法是，在推进内控体系建设过程中，对现有相关内控规定中的合理成分，应全部纳入新的体系之中，待国家统一的内控体系建成之后，现有相关内控规定应适时废止。

务实推动基本规范贯彻落实

基本规范自2009年7月1日起首先在上市公司范围内实施，并鼓励非上市的大中型企业执行。基本规范是公司法、证券法和会计法等法律法规的配套规章，是由财政部等五部委联合发布的具有部门规章性质的统一规范，具有法律强制力。

基本规范发布后，下一步应当重点抓好以下方面的工作：

一是按照科学民主决策要求，调整、充实企业内部控制标准委员会委员和咨询专家，通过“海选”等方式，团结、凝聚一大批有志于为提高我国企业内部控制水平贡献智慧和力量的有识之士，为推进内控体系建设储备人才资源、提供智力支持。

二是抓好全国会计科研课题内控项目研究工作，为制定相关配套指引提供科学理论支持。

三是深入开展调查研究，特别注意听取企业高层管理人员的意见，把内控配套指引修改好、完善好，力争在2008年底、2009年初正式发布。

四是认真组织大规模宣传培训，为实施内控标准体系营造有利的环境和氛围。

五是选择部分企业进行试运行测试，及早了解、掌握企业实施基本规范可能面临的主要问题，有针对性地采取应对措施。

六是构建各部门、各方面的联动机制，充分发挥监管部门、广大企业、中介机构和理论界在建立与实施内控标准体系中的积极性、主动性和创造性，确保统一的内控标准体系有效实施。

总之，基本规范的发布，为发展我国内部控制事业提供了更为广阔的舞台。财政部将继续会同国务院有关部门，合力推进我国内控标准体系建设，为贯彻落实科学发展观、提升企业管理水平和可持续发展能力、促进资本市场健康稳定发展作出新的更大的贡献。