首页 会议报道 原文

演讲主题： 合规性年代的有效内部控制 - 在控制成本与价值创造中寻求平衡

演讲者： 北京大学国际会计与财务研究中心 教授 博士生导师 王立彦

首先我感谢会议主办方对我的邀请。我看了一下我们会议的内容，好象是有萨班斯的内容。实际上通过前面几位专家的演讲我自己的收获也是很大的。今天这个话题“公司治理”和 “IT 治理”都不是我直接做的事情，但是我们的会议把内部控制，尤其是把萨班斯法案放进来，这个的确是我现在做的很多的事情。我的话题是从合规性和有效性来讲的。

我们的公司面对我们今天这样一个话题的时候各方意见都不一样，合规性是以外面的视角来看的，萨班斯法案本身是一个从监管方面加到公司头上的事情，如果你来美国上市，你就必须遵行这个法案。事实上从去年中国国行开始，大家确实有意或者是无意的放慢了去美国上市的脚步。所以从合规性这个词来看，他更多的是基于监管方的立场。 那么后面的有效内部控制，这个就不是应付外面的人了。有效的内部控制一定是自己内在有这个动力，一定是对公司内部的视角的，一定是公司的所有者和公司的管理者都会看重的。当然管理者和所有者看重的目的、立场会不一样。但是从有效的内部控制来讲更多的是自己的事情。

当然萨班斯法案又有一点特别。这个法案自从出来以后可以看到更多的是让公司去接受它的时候是从财务的角度。因为它总的来说是审查对财务报告的可靠性。其实内部控制并不是只是说一个财务信息的，可是由于是这样一个现象，所以即使是在美国实行的时候，也是把保证财务信息的可靠性作为主要目标。有效的内部控制恐怕不只是财务报告的可靠性。所以这个对我们的启示就是对合规性和有效性的后一半，因为后一半是要把我们自己做得更有价值。全社会这么多的微观个体把自己做的更有价值的时候，整个社会的价值就会提升。 单从合规性这个角度来讲，我完全可以躲开，我不去美国上市我就不怕萨班斯法案了。其实这是一个消极被动的想法。我这里谈的是怎么样实现有效的内部控制。我愿意引用一下前面演讲人的观点，像孙强先生讲的 IT 治理公司中好的公司比一般的公司有高 20 ％的收入。我们现在自己做了一个课题也是 ERP 到底给公司带来了什么？从整个社会来看，这么多公司在推行 ERP 。 ERP 给公司真正带来的价值增长不应该只拿股价衡量。孙强先生是想引证一下 IT 公司的管理好是对公司有价值的。

还有一个话题是孙强刚才说的各方现在对这个事情到底到了一个什么样的注重程度。我现在也在参与一些在美国上市的大公司在符合萨班斯法案的话题。最近一年就在美国上市的大集团的公司我个人已经介入到了 5 、 6 家。我刚才的体会就是自己来自于这个过程中的体验。我确实觉得孙强讲的一点我是同意的，就是萨班斯到了公司的时候，给公司的第一感觉就是过关，要出来一个第三方说你的内部控制是可以的。所以第一个概念就是过关。

还有一个现象就是财务报告的可靠性。好象萨班斯法案就变成了财务经理的事情。后来新加坡的林先生讲他提倡了 404 条款的合规成本问题。其实中国的公司也看到了这个成本问题。为了这个萨班斯法案的合规成本上 500 万美元的公司在中国已经不是一、两家了。大家也有这个概念，因为合规年代有一个初始成本会大一些，以后的持续合规成本会降到 200 到 300 万美元。后来毕博的迟先生说了两点，确实我们要建立一个有效的系统，从关键财务科目入手确实是一个过程。还有就是文档的建设，文档的建设是我们国有企业历来不太重视的。但是在内部控制这个话题上我们建立文档的习惯确实少一些。所以我们在考虑合规性的内部控制问题目的是为了让我们走向有效性的内部控制。

有一个话题我愿意提一下，几天前在人民大会堂也搞了这么一个主题，就是美国的萨班斯法案对中国企业的影响。那个会议也请了很多的企业，总之就是 404 条款对中国企业的影响。我们也在探讨的时候有这样一个认识，就是 404 条款对中国企业的影响我们各界还没有足够的认识。因为中国的企业对他被卷入这个事情还是有不同认识的。这里分三个阵营，第一个阵营就是已经被萨班斯法案捆住的公司，这个就是像新浪网和搜狐网，他们其实已经被出具了内控评价报告。事实上我们中国在纳斯达克上市的已经被出具有保留意见的审计报告了，就是我们有一些企业已经被审计机构出具了内部控制有重大缺陷的报告了。不但我们的中国公司，美国的公司也有几千家被出具了有问题审计报告。 第二阵营就是正在被约束的大型公司。我们得感谢由于欧盟那些人的造反，导致在美国上市的期限被推迟了一年。在纽约证交所上市的公司现在都缓了一年，就是这些大型的在美国上市的国有企业。 第三阵营就是在美国以外的上市公司。主要是在香港上市的企业，不过基本上英美的资本市场的交易制度是很接近的，所以他们会很快面对这样的事情。 第四阵营就是我们这些有海外上市战略的公司。 最后一个阵容就是中国国内的上市企业。其实像金融界两年前就有一个审计报告了，只不过是力度不够。这个原因就是主要是证监会和银监会没有让审查企业内控的审计人和审计企业三大报表的人分开。所以这个事情我同意刚才孙强说的，这个事情对我们每个企业来说不要只看合规。从有效的控制来讲，我们都在这个中间。 萨班斯法案在做的时候，十一个部分里面，其中有五到六个部分是和企业的董事长、总经理联系的很紧的，只有三、四个部分是和企业外部联系的。我可以提一下中石油的，好几十个人在 2004 年一整年在做内控制度，工作量是相当大的。 最后我想提一个话题，就是有效的内部控制不是去执行萨班斯法案就自动实现了。执行萨班斯法案只是符合他的要求。我们还要建立一个体系就是控制的自我评价。是我们自己为了做好自己的事而做的事，不是为了应付别人而要做的事情。谢谢会议主办方给我这个机会和大家交流。