2010年4月，財政部會同證監(jiān)會、國資委、審計署、保監(jiān)會、銀監(jiān)會等部門發(fā)布了《企業(yè)內(nèi)部控制配套指引》。該配套指引與2008年發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》共同組成了中國企業(yè)的內(nèi)部控制規(guī)范體系，從2011年起首先在境內(nèi)外同時上市的公司施行，2012年1月1日擴(kuò)大到在上海、深圳證券交易所主板上市的公司；在此基礎(chǔ)上，擇機(jī)逐步在中小板及創(chuàng)業(yè)板上市的公司施行。同時，鼓勵非上市大中型企業(yè)提前施行。這是有效提升上市公司及非上市大中型企業(yè)管理水平的重要措施，也是我國應(yīng)對國際金融危機(jī)的重要制度安排。
《企業(yè)內(nèi)部控制基本規(guī)范》非常重視信息與溝通這一要素，并多次強(qiáng)調(diào)內(nèi)部信息傳遞的重要性，為此，專門制定了內(nèi)部信息傳遞應(yīng)用指引。內(nèi)部信息在傳遞中面臨許多風(fēng)險：企業(yè)內(nèi)部報告的系統(tǒng)缺失、內(nèi)容不完整，功能不健全，可能會影響生產(chǎn)經(jīng)營的有序運行；內(nèi)部信息傳遞不通暢、不及時，則可能會導(dǎo)致企業(yè)經(jīng)營決策失誤、相關(guān)政策措施落實困難；內(nèi)部信息傳遞中商業(yè)秘密的泄露，則可能會削弱企業(yè)的核心競爭力等。針對這些內(nèi)部信息傳遞中存在的各類重要風(fēng)險，本文提出相應(yīng)的內(nèi)部控制措施，為企業(yè)理解內(nèi)部信息傳遞應(yīng)用指引提供有益借鑒，同時，為企業(yè)有效利用內(nèi)部報告奠定基礎(chǔ)，使企業(yè)能充分發(fā)揮內(nèi)部報告的作用。
一、企業(yè)內(nèi)部信息傳遞與內(nèi)部控制
內(nèi)部信息傳遞是企業(yè)內(nèi)部各管理層級之間通過內(nèi)部報告形式傳遞生產(chǎn)經(jīng)營管理信息的過程。 因此， 企業(yè)內(nèi)部控制配套指引中內(nèi)部信息傳遞應(yīng)用指引的本質(zhì)是在探討企業(yè)內(nèi)部報告的內(nèi)部控制問題。
企業(yè)內(nèi)部控制是指企業(yè)管理層、董事會及員工為遵循相關(guān)法律規(guī)程，提供企業(yè)決策及控制相關(guān)的可靠會計信息，實現(xiàn)企業(yè)戰(zhàn)略、經(jīng)營及作業(yè)目標(biāo)而提供合理保證的過程。企業(yè)無論進(jìn)行何種類型的內(nèi)部控制，都必須具備控制標(biāo)準(zhǔn)和報告信息，只有將內(nèi)部報告的實際情況與控制的標(biāo)準(zhǔn)比較，才能發(fā)現(xiàn)其偏差，進(jìn)而采取有效措施對偏差進(jìn)行糾正。因此，在企業(yè)內(nèi)部控制實施中內(nèi)部報告具有十分重要的作用。
首先，從內(nèi)部控制的目標(biāo)看，要提供與企業(yè)決策及控制相關(guān)的可靠會計信息，本身就包括內(nèi)部報告信息和外部報告信息；此外，要實現(xiàn)企業(yè)戰(zhàn)略、經(jīng)營及作業(yè)目標(biāo)，內(nèi)部報告信息的相關(guān)及可靠程度將決定著這些控制目標(biāo)的實現(xiàn)。
其次，從內(nèi)部控制的要素看，內(nèi)部報告是內(nèi)部控制的重要要素。企業(yè)內(nèi)部控制的要素，無論是五要素（風(fēng)險評估、控制環(huán)境、控制活動、監(jiān)督控制、信息與溝通、），還是八要素（目標(biāo)設(shè)定、內(nèi)部環(huán)境、風(fēng)險評估、事項識別、風(fēng)險應(yīng)對、信息與溝通、控制活動、監(jiān)督控制），或是十要素，其中內(nèi)部報告信息都是內(nèi)部控制必要和關(guān)鍵的要素。
最后，從內(nèi)部控制的系統(tǒng)程序看，編制控制報告是實施內(nèi)部控制的核心任務(wù)。控制報告主要是依據(jù)控制目標(biāo)及標(biāo)準(zhǔn)，對內(nèi)部控制的實際執(zhí)行情況進(jìn)行披露，并在此基礎(chǔ)上進(jìn)行分析比較而形成的報告。內(nèi)部報告是內(nèi)部控制報告的重要組成部分。因此，如果沒有企業(yè)的內(nèi)部報告，那就不會存在內(nèi)部控制報告，更不可能存在內(nèi)部控制的實施與評價。
綜上所述，企業(yè)內(nèi)部控制配套指引中內(nèi)部信息傳遞應(yīng)用指引的本質(zhì)是在探討企業(yè)內(nèi)部報告的內(nèi)部控制問題，企業(yè)內(nèi)部報告在內(nèi)部控制實施中具有十分重要的地位與作用。內(nèi)部信息在企業(yè)傳遞中，面臨的主要風(fēng)險包括內(nèi)部報告形成的風(fēng)險及內(nèi)部報告使用的風(fēng)險，下面予以詳述并提出相應(yīng)的內(nèi)部控制措施。
二、內(nèi)部報告形成中的主要風(fēng)險及關(guān)鍵內(nèi)部控制
內(nèi)部報告形成中的主要風(fēng)險是內(nèi)部報告系統(tǒng)缺失、功能不健全、內(nèi)容不完整，可能影響生產(chǎn)經(jīng)營有序運行。其關(guān)鍵內(nèi)部控制是要建立完善的內(nèi)部報告制度，明確內(nèi)部報告的形式、格式、時限及內(nèi)容，同時加強(qiáng)對內(nèi)部報告制作的控制。
第一，明確內(nèi)部報告的格式及形式。企業(yè)應(yīng)對發(fā)展戰(zhàn)略、風(fēng)險控制要求等進(jìn)行認(rèn)真研究，依據(jù)不同管理層級對信息需求的詳略程度，明確不同層級內(nèi)部報告的設(shè)計要求。
內(nèi)部報告的格式設(shè)計包括：文本格式、圖表格式、數(shù)字格式及綜合格式等。對于不能量化的信息常適用文本格式，而對于可量化信息可據(jù)實際情況采用圖表格式或數(shù)字格式，在具體格式設(shè)計時，還要考慮字體、顏色等內(nèi)容，以突出重要信息。但對格式進(jìn)行設(shè)計時，主要還是要考慮傳遞信息的特點、信息使用者的偏好和理解能力，以及成本費用等因素。
內(nèi)部報告的形式設(shè)計有多種，如口頭介紹、書面報告、視頻會議、音像制品、計算機(jī)多媒體顯示等。不同報告形式適用范圍不同：書面報告是最常見的內(nèi)部報告形式，其成本相對較低，能提供正式的數(shù)字、文本和圖表，且便于復(fù)制、攜帶、傳發(fā)，但它無法進(jìn)行雙向信息傳遞，使報告的制作者和使用者之間缺乏必要的交流。口頭介紹是書面報告的補充形式，在一些緊急狀況可采用。視頻會議由于使用成本較高適合在一些大型企業(yè)中使用。音像制品由于只能單向傳遞信息，常用于培訓(xùn)、指導(dǎo)等一般信息的提供。計算機(jī)多媒體及信息中心，由于具有強(qiáng)大的數(shù)據(jù)處理功能及快捷的服務(wù)方式，適用范圍較為廣泛。
實踐中，企業(yè)應(yīng)根據(jù)自身的特點、經(jīng)濟(jì)狀況及管理層級，本著及時有效節(jié)約的原則來設(shè)定以何種方式進(jìn)行哪一層級的內(nèi)部報告。
第二，限定內(nèi)部報告的上交時間及時限。企業(yè)應(yīng)依據(jù)自身特點在內(nèi)部報告制度中明確規(guī)定不同類別內(nèi)部報告的上交時間及時限設(shè)置。企業(yè)內(nèi)部報告一般分為兩類：定期報告和非定期報告。對于定期報告，其時間頻率的設(shè)計與信息的具體內(nèi)容有關(guān)，有的信息按月報告（如企業(yè)的資產(chǎn)信息、成本收益信息等），還有的信息則需按日報告，如商店的銷售信息等。而對于非定期報告，主要是用于臨時信息的傳遞，其報告頻率具有一定的靈活性，因此，制度的設(shè)計者需要在內(nèi)部報告制度中明確規(guī)定不同類別臨時報告的報告頻率，時限的設(shè)計需依據(jù)報告制作程序復(fù)雜度的不同而存在差異。同時企業(yè)需建立相應(yīng)的獎懲機(jī)制，將內(nèi)部報告的時效性與相關(guān)責(zé)任人的績效考評體系掛鉤，以保證內(nèi)部報告能夠及時披露。
第三，規(guī)范內(nèi)部報告的內(nèi)容。內(nèi)部報告的內(nèi)容指需要傳遞的各種信息，一般分為以下兩類：一是計劃完成情況的報告。其又可分為單項經(jīng)濟(jì)指標(biāo)及綜合類報告兩類。單項經(jīng)濟(jì)指標(biāo)包括日銷量、日產(chǎn)量、銀行存款等，內(nèi)容相對較多；而綜合類報告的內(nèi)容包括：企業(yè)的存貨、應(yīng)收款項等資產(chǎn)類情況、主營業(yè)務(wù)收入、其他業(yè)務(wù)收入、營業(yè)外收入、管理費用、營業(yè)費用、銷售費用等企業(yè)收入費用類指標(biāo)，以及企業(yè)獲利能力、現(xiàn)金流量等信息。二是調(diào)查分析報告，這要求專業(yè)人員依據(jù)管理層的決策需求，通過對各類信息的數(shù)據(jù)挖掘，將管理決策執(zhí)行中出現(xiàn)的問題，進(jìn)行調(diào)查分析，將問題存在的原因及具體處理方案等內(nèi)容進(jìn)行詳盡的報告。
在規(guī)范內(nèi)部報告內(nèi)容時，要依據(jù)企業(yè)的類型明確重要指標(biāo)，即把握好報告內(nèi)容與管理決策的相關(guān)性。這就要求內(nèi)部報告內(nèi)容的設(shè)計者在充分理解企業(yè)經(jīng)營戰(zhàn)略、組織結(jié)構(gòu)的基礎(chǔ)上，綜合考慮各種財務(wù)及非財務(wù)性因素，合理設(shè)計報告指標(biāo)，并透徹理解各種指標(biāo)的內(nèi)涵及其對企業(yè)的經(jīng)濟(jì)意義，同時，需要注意指標(biāo)的維護(hù)，關(guān)注指標(biāo)的生成過程，在企業(yè)經(jīng)營情況發(fā)生較大變動時，能及時修復(fù)及重建指標(biāo)。
第四，加強(qiáng)對內(nèi)部報告編制的控制。對內(nèi)部報告編制的控制包括：一是加強(qiáng)對內(nèi)部報告相關(guān)生成數(shù)據(jù)的控制，對各類數(shù)據(jù)的可靠性、相關(guān)性、及時性進(jìn)行監(jiān)控，依據(jù)企業(yè)的內(nèi)部會計制度來保證數(shù)據(jù)質(zhì)量。二是加強(qiáng)對內(nèi)部報告相關(guān)責(zé)任人的控制，明確規(guī)定報告的主體、方式、權(quán)力及責(zé)任。將內(nèi)部報告的編制者與審核者崗位分離，重要信息應(yīng)由專人審核，以確保內(nèi)部報告的信息質(zhì)量。
三、內(nèi)部報告使用中的主要風(fēng)險及關(guān)鍵內(nèi)部控制
內(nèi)部報告使用中的主要風(fēng)險有：內(nèi)部信息傳遞的不及時、不通暢，可能會導(dǎo)致決策失誤、有關(guān)政策措施落實困難；內(nèi)部信息傳遞中商業(yè)秘密的泄露，可能會削弱企業(yè)的核心競爭力。應(yīng)對此類風(fēng)險，關(guān)鍵內(nèi)部控制有：
其一，構(gòu)建合理的內(nèi)部組織結(jié)構(gòu)。具體包括：
（1）組織結(jié)構(gòu)應(yīng)趨于扁平化。信息傳遞層次越多，信息傳遞的效率就會越低，信息污染及失真的風(fēng)險也就越大。因此，企業(yè)應(yīng)在組織結(jié)構(gòu)的垂直化中大大壓縮管理層次，加強(qiáng)企業(yè)跨級的信息交流及橫向信息交流， 實現(xiàn)企業(yè)高級管理者和員工間的交互式溝通。
（2）組織結(jié)構(gòu)應(yīng)趨于柔性化。企業(yè)應(yīng)利用先進(jìn)的管理方式及信息技術(shù)提高企業(yè)經(jīng)營管理的柔性化水平，減少信息傳遞的延遲，增強(qiáng)企業(yè)對市場和競爭動態(tài)變化的反應(yīng)。
（3）組織結(jié)構(gòu)應(yīng)趨于網(wǎng)絡(luò)化。企業(yè)應(yīng)當(dāng)設(shè)立多個管理組織中的決策點，從而形成多個關(guān)聯(lián)密切的信息中心，形成縱橫交錯的信息傳遞通道。這樣可以將組織內(nèi)外的信息聯(lián)為整體，避免信息割據(jù)及扭曲，為企業(yè)分權(quán)化決策創(chuàng)造有利條件，同時，可提高信息的可靠性。
其二，建立內(nèi)部報告安全保密機(jī)制。企業(yè)應(yīng)建立內(nèi)部報告安全保密機(jī)制，內(nèi)部報告義務(wù)人及其他知情人員在信息披露前，應(yīng)當(dāng)將該信息的知情者控制在最小范圍內(nèi)，不得泄漏公司的內(nèi)幕信息，不得進(jìn)行內(nèi)幕交易，對于泄密者加大處罰，追究其相關(guān)責(zé)任。同時，可以對重要信息進(jìn)行加密，提高信息傳遞的安全性。
其三，建立合理的內(nèi)部報告?zhèn)鬟f機(jī)制。一方面要完善內(nèi)部信息自上向下的傳遞機(jī)制，使參與企業(yè)經(jīng)營活動的管理者及全體員工了解企業(yè)經(jīng)營目標(biāo)的具體信息，理解自身在內(nèi)部報告控制體系中的地位及作用；另一方面要完善信息自下向上的傳遞機(jī)制，使企業(yè)員工能將其所了解的重要信息及時向管理層、董事會等各方傳遞。
同時，企業(yè)還需建立橫向信息傳遞機(jī)制，使信息能在管理層、董事會及委員會之間進(jìn)行有效溝通。需要注意的是：一是企業(yè)應(yīng)建立先進(jìn)的、多元的信息傳遞渠道。創(chuàng)造先進(jìn)、多元的傳遞信息渠道可以有效提高信息傳遞效率。企業(yè)應(yīng)當(dāng)利用計算機(jī)技術(shù)促進(jìn)信息的集成與共享，充分發(fā)揮計算機(jī)技術(shù)在信息傳遞及溝通中的重要作用；同時，企業(yè)應(yīng)根據(jù)其經(jīng)營、內(nèi)部控制目標(biāo)及經(jīng)營活動的具體特征，建立符合企業(yè)自身特點的信息管理系統(tǒng)，促進(jìn)企業(yè)有效溝通，充分發(fā)揮先進(jìn)的信息技術(shù)在在內(nèi)部報告體系中有效的控制作用。二是應(yīng)加強(qiáng)企業(yè)信息傳遞過程的規(guī)范性。信息傳遞過程的規(guī)范化是消除信息污染及失真的重要手段，也是企業(yè)提高內(nèi)部信息傳遞效率的必然要求。
為規(guī)范企業(yè)內(nèi)部信息傳遞過程，需要注意以下三個方面：一是保證信息流通渠道的暢通，消除信息時滯。二是保證信息的正確性。三是信息流通的規(guī)范化。由于信息內(nèi)容、形式多種多樣，因此，在信息傳遞的過程中要將信息進(jìn)行合理的規(guī)范，這有助于信息使用者對信息的有效分析及利用。
其四，建立內(nèi)部報告的評估制度。建立內(nèi)部報告評估制度，對內(nèi)部報告的使用進(jìn)行全面評估，重點關(guān)注報告信息的準(zhǔn)確性和溝通機(jī)制的有效性。內(nèi)部報告評價主要內(nèi)容包括:一是將評估報告的形式、格式與內(nèi)部控制制度的要求進(jìn)行比較；二是對內(nèi)部報告內(nèi)容的有效性進(jìn)行評定；三是對內(nèi)部報告內(nèi)容的真實性、準(zhǔn)確性予以評定；四是對內(nèi)部報告編制的技術(shù)質(zhì)量進(jìn)行評價。
為保證內(nèi)部報告制度實施的有效性，企業(yè)必須建立合理的獎懲機(jī)制，將內(nèi)部報告評估結(jié)果與相關(guān)責(zé)任人的績效考評體系掛鉤。
其五，加強(qiáng)對內(nèi)部報告制度的維護(hù)。內(nèi)部報告制度付諸實施后，還應(yīng)不斷地進(jìn)行檢查并在必要時予以修正，以確保其能恰當(dāng)?shù)胤从硟?nèi)部需求，同時，應(yīng)加強(qiáng)反饋來自各方不同的意見。一般的，當(dāng)企業(yè)經(jīng)營策略、管理政策及內(nèi)部機(jī)構(gòu)發(fā)生變化，或反饋意見表明內(nèi)部報告制度中存在較大缺陷時必須對內(nèi)部報告制度進(jìn)行修正。
其六，建立投訴制度。投訴作為信息溝通的重要手段，是信息由下而上溝通的重要形式。企業(yè)員工處于生產(chǎn)經(jīng)營活動的前沿，在工作中能及時發(fā)現(xiàn)經(jīng)營及內(nèi)部控制實施中存在的問題及相關(guān)舞弊行為，并能提出完善內(nèi)部控制體系合理化建議及意見。為此，企業(yè)應(yīng)當(dāng)建立健全舉報投訴制度，設(shè)置舉報專線，鼓勵員工及利益相關(guān)者舉報及投訴企業(yè)內(nèi)部的違規(guī)行為，同時，明確舉報投訴處理的相關(guān)程序，做好相關(guān)投訴記錄，以確保投訴成為企業(yè)掌握重要信息的有效途徑。
