雖然家數不多，卻有一個真材實料。之所以稱之為真材實料，因為它是今年已經公布的23份報告加上去年的幾百份報告中，第一份真正能體現出已經開展內控工作很長時間并有實質進展的報告。
江漢石油鉆頭股份有限公司（下稱“江鉆股份[11.56 0.70% 股吧 研報]”）用真實的描述，讓筆者看到了一個經歷過幾年內控的企業的真實工作成果，以及不斷完善、提高內控工作水平的精神。讓人頗為開心的是，報告中可以讀出一個參照coso標準實施的內控企業，在2011年探索“中國內控”的腳步。
為什么是真材實料
從文字量看，江鉆股份的內控自評報告文字量在5000字左右，正好是今年23家報告的平均數；從結構看，該報告只包括“綜合、重要控制活動、下一步工作計劃、公司內部控制總體評價”4個部分，與《內部控制自我評價指引》中的要求相去甚遠。并且，該報告并未對內部控制的缺陷及認定方法有任何描述；甚至，該報告中既沒有莊嚴聲明真實反映企業內部控制水平，也沒有對內控有效性進行規范式的肯定描述，僅僅說“內控制度運行情況良好，管理效率有顯著提升，經營風險得到合理控制”。
就是這樣一份報告，我們可以看出其2008年至今確實在開展內部控制工作，并且內控工作已經歷了筆者以前所提及國內企業內部控制必經的7個階段（初查、建立控制、檢查、改進控制、復查、完善控制、綜合控制水平提高）中的前6個。
為了準確分析這份報告，筆者特意將其與江鉆股份2010年度內控自評報告做了一個比較，可以看到三個明顯的優點：言之有物。同2010年報告相比，江鉆股份的這份報告更準確的描述了內部控制工作的實際工作開展情況，例如：“內部控制程序部分新增了17個業務流程，……修訂后的業務流程總數為49個，比2010版增加16個”，并且對這些流程的名稱也做出了具體描述。而其2010年報告的類似描述是“對一些風險較大、管理相對薄弱、容易出現舞弊的環節加強控制和監管；對控制作用不大的控制點進行調整優化；對業務流程及其控制點的責任主體進行了調整”。
事實勝于雄辯。該報告中，有這樣的描述：同時在新修訂的《內部控制管理手冊》第三部分“內部控制程序”第六章“生產制造管理”中分別對……維修與付款和其他業務收入等業務進行了規范，明確了業務目標、業務風險和業務流程及控制點。而其2010年報告中，根本沒有此類信息的描述。可以斷言，敢在報告里如此精確描述自身內部控制的具體內控的，自然是確實做過相應工作，不怕監管機構檢查相關文件、資料。
探索中前進。該報告有這樣的描述：按照財政部《企業內部控制規范》及配套指引的有關規定，在新修訂的《內部控制管理手冊》第二部分“內部控制政策”第二章“社會責任”中分別對……等四個方面進行了規范，明確了業務目標、部門職責和控制點及控制要求。這樣的描述可以看出，江鉆股份在內控配套指引、證監會監管要求和國資委企業責任的指導下，探索內控整體化的步伐。
對江鉆股份的建議
當然，這樣一份真材實料的報告是值得贊許的，但內控的工作就此結束了嗎？當然不是，這既有內控實施的第七個階段“綜合控制水平提高”尚未完善，內控的目標“經營的效率和效果”也還沒有達到。筆者對此想對江鉆股份提三點建議。
整合完善。在該份報告中，我們可以看出內控的整合過程還未完成。由于“中國內控”是一套高于coso標準的全體系內控，是要以企業整體的角度加以完善和整合的內控體系，與單純以財務報告真實性為核心有一些不同。從該報告的描述“關于新增內部控制程序部分，公司層面的業務流程15個，分別是：……等業務流程”中可以看出，以江鉆股份的業務特點和企業規模看，如果這些都是公司一級控制流程，則稍稍多了些，如果是二級流程又太少。
關注價值。內控是一項周期長、阻力強、工作量大，同時還顯見巨大成本的工作。如果單純以控制、檢查、完善控制、檢查為思路，勢必會招致內部的普遍反感。任何流程的控制與管理，都必須從企業戰略目標與利潤的角度加以考量才能有效實施。這一點，江鉆股份還沒有做。我們要知道，真正杜絕上市公司做假賬和欺詐，不僅需要嚴刑峻法，還需要讓公司真正盈利。
去繁就簡。在內控建設過程中，難免會有“普遍立法”的現象，其造成的必然后果是難于執行或效率下降。如“選擇執法”，則內控遲早形同虛設，如“普遍執法”則打擊面過寬。目前，江鉆股份要提防普遍立法的傾向與趨勢，以簡為優。
