此外,对于企业内部控制规则的实施机制方面尚没有提出有效的系统措施,内部控制的标准如何与《公司法》《会计法》相协调,企业如何实施内部控制的标准以及由谁来、如何监督企业对内部控制标准的实施等许多相关问题并没有给出明确的要求和规定。所以,103◆◆◆企业会计信息化内部控制问题研究必须修改《公司法》《会计法》《上市公司信息披露规则》等相关法规,明确企业和企业相关人员对内部控制的责任,明确企业和企业相关人员对内部控制信息的披露责任和义务,从而建立《公司法》《会计法》《信息披露规则》三位一体的强制实施机制。
5.3.3整合理念,建立我国的企业内部控制标准体系整合当前我国理论界和实务界的内部控制理念,建立内在一致的概念体系和标准体系。
(1)建立宽泛、系统、内在一致的内部控制概念体系。在企业内部控制框架的具体内容方面,我国企业内部控制标准建设面临的一个巨大挑战就是对内部控制的定位和认识,因为习惯上我们对内部控制的认识还仅仅限于审计的视角和财务的视角。无论是在英国,还是在美国,对企业内部控制的研究已经远远超出了空间控制的范围。从美国来看,AICPA1988年提出的“内部控制结构”包括控制环境、会计系统和控制程序三个要素;COSO%1992年提出来的内部控制框架包括了控制环境、风险评估、控制活动、信息与沟通、监督五个要素,其目标包括经营效率和效果、财务报告可靠性以及遵守法律法规;COSO%2004年提出的企业风险管理框架更是侧重于风险管理,包括内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监督八个要素,目标包括战略目标、经营目标、财务报告可靠性以及遵守法律法规。从英国来看,从1994年卡德伯利(Cadbury)报告开始,就采取了宽泛的内部控制概念,Tumbull指南(2005)指出,“内部控制系统包括公司的政策、过程、任务、行为和其他方面,综合在一起就可以:譹訛通过使公司能够对重大的商业风险、经营风险、财务风险、遵循风险和其他实现公司目标的风险做出适当的反应而促进其有效经营;譺訛有助于确保内部和外部报告的质量;譻訛有助于确保遵守相关的法律和规章制度,也有助于遵守与商业道德有关的内部政策”。