——由法國興業(yè)銀行交易丑聞引發(fā)的思考
一、法國興業(yè)行交易丑聞概況
據(jù)參考消息2008年1月26、30和31日報道,法國興業(yè)銀行從去年開始,31歲的電腦高手期貨交易員熱羅姆。凱維埃爾預計股市將出現(xiàn)上漲并投入超過個人授權(quán)許可的巨額資金進行交易。由于全球主要股市大幅下跌,導致在歐洲期貨市場上的投資失誤,造成了巨額損失。損失出現(xiàn)后,他通過修改銀行電腦系統(tǒng)數(shù)據(jù),編造交易掩蓋其投資失誤;他利用在監(jiān)控交易的安全控制部門工作時獲得的知識來逃避監(jiān)管。他知道何時進行安全檢查,實際上他就是他自己的監(jiān)管者。維埃爾因違反信托合同、濫用計算機和造假已接受正式調(diào)查。凱維埃爾對調(diào)查人員說,他的一系列交易活動是從2005年他判斷市場要走跌時開始的。這樣一位資歷較淺的人能掌握這么巨額的資金,其內(nèi)部控制系統(tǒng)令人質(zhì)疑,也引發(fā)了人們對興業(yè)銀行管理層信譽問題的新關(guān)注。在金融監(jiān)管已經(jīng)不斷加強的今天,興業(yè)銀行的內(nèi)部稽核制度何在?管理層的監(jiān)管何在?風險控制何在?內(nèi)部控制制度何在?
這不禁令人深思:為何欺詐再次發(fā)生,且愈演愈烈?自英國巴林銀行非法交易案以來,金融監(jiān)管已經(jīng)加強,但在3年前,我國的中航油集團新加坡子公司在原油期貨交易中虧損了5.5億美元,F(xiàn)今法國的興業(yè)銀行的損失約70億美元。事實上,期貨交易本質(zhì)上就是瞬息萬變、極具風險性的。在加強法律監(jiān)管的同時,如何加強內(nèi)部控制系統(tǒng)的監(jiān)督,化解或降低風險帶來的損失?如何加強軟控制?即用新的眼光重新認識內(nèi)部控制已經(jīng)成為各國政府和社會有關(guān)機構(gòu)關(guān)注的內(nèi)部控制研究的新課題。下面對去年法國和美國內(nèi)部控制研究的狀況及差異進行對比,分析法國興業(yè)銀行的內(nèi)部控制存在的問題,探討提高內(nèi)部控制質(zhì)量的新視野、新舉措。
二、2007年法國與美國內(nèi)部控制建設的主要成果及對比
。ㄒ唬┟绹鴩H會計師聯(lián)合會發(fā)布“基于風險觀的內(nèi)部控制”①
美國國際會計師聯(lián)合會(IFAC)②的專業(yè)會計師(PAIB)委員會于2007年8月發(fā)布了“基于風險觀的內(nèi)部控制”訪談文章。采訪了10位高層資深的專業(yè)會計人員,主題包括:各類組織的風險的性質(zhì);如何建立一個關(guān)注驅(qū)動業(yè)績和幫助戰(zhàn)略目標實施的內(nèi)部控制系統(tǒng);提供有助于各個組織思考改善其內(nèi)部控制方法的成功故事。其核心內(nèi)容主要包括:
1.基于風險觀是內(nèi)部控制系統(tǒng)建設的關(guān)鍵所在
認為風險是阻礙我們實現(xiàn)戰(zhàn)略目標的一切事情。風險管理和內(nèi)部控制是同一枚硬幣的兩個方面。參加訪談的資深專業(yè)會計人員大多認為:強有力的內(nèi)部控制系統(tǒng)對一個企業(yè)經(jīng)營管理至關(guān)重要,是構(gòu)成一個經(jīng)營整體必不可少的一部分。內(nèi)部控制幫助管理當局設計、實施和保持控制,內(nèi)部審計則確保管理當局的指揮棒到位,保證所有狀況都是適當?shù)摹?nèi)部審計必須得到董事會、審計委員會和高管當局的支持。內(nèi)部審計經(jīng)理要幫助管理當局理解所面臨的各種風險,既有戰(zhàn)略上的也有政治上的,要設法消除各種可預見的風險,并迅速及時地做出反應。CFO是內(nèi)部控制效率的監(jiān)管人。內(nèi)部控制是一種責任,建立正確的政策和程序并確保持續(xù)地進行適當?shù)乇O(jiān)督,將有助于降低日常管理費用并鞏固和增強已構(gòu)筑的競爭優(yōu)勢。
2.觀念的轉(zhuǎn)變:對內(nèi)部控制的謹慎依賴轉(zhuǎn)變?yōu)橹鲃拥娘L險管理文化。
參加訪談的人員表明:盡管每個組織各不相同,但是風險管理本質(zhì)上的東西已超越了不同的經(jīng)營類型和風格的各類組織。企業(yè)風險管理之所以是成功的,是因為它真正增加了管理當局的風險意識,加深經(jīng)理人員對風險的理解。但具體風險管理的方法和范圍并不要求整齊劃一,不是命令或指示,而是由每個經(jīng)營公司自己做出選擇。但最重要的問題是保持效果的同時要保持效率,使二者之間保持一個健康的緊張度。
現(xiàn)在內(nèi)部控制必須由過去為了企業(yè)自身的緣故對內(nèi)部控制謹慎的依賴轉(zhuǎn)變?yōu)橐云髽I(yè)風險管理和內(nèi)部控制制度為目的、我們“能做”什么的一種文化。對于我們面臨挑戰(zhàn)和打算承擔的各種風險進行適當?shù)娘L險評估,能使我們做出明智的決策,有助于合理分配企業(yè)資源,實現(xiàn)可能的最好的效果。
3.要勇于面對內(nèi)部控制系統(tǒng)存在的問題
內(nèi)部控制的過程作為一個整體的過程,不只需要專業(yè)管理人員,也需要相關(guān)業(yè)務的風險管理人員與之配套,否則風險就會產(chǎn)生,而且不易引起人們的注意。如進行產(chǎn)品開發(fā)時,需要引進的不只是產(chǎn)品開發(fā)的人,而且也需要風險管理的人與之相配合。
內(nèi)部控制系統(tǒng)面對的最大的挑戰(zhàn)總是來自于職業(yè)雇員與技術(shù)雇員這些人。他們對其專注的業(yè)務、技術(shù)領(lǐng)域有一個強烈而長期的認同,而對于管理控制他們很快就變得厭倦。當這種情況出現(xiàn)時,他們就會毫不猶豫地繞過控制系統(tǒng)。工程師是這樣,財務人員也是這樣。出于他們自身的考慮,讓他們重視這個系統(tǒng)是很困難的,但從他們工作的環(huán)境看,他們不得不把這個系統(tǒng)看作是有用的。這確實是一個難題。
4.內(nèi)部控制系統(tǒng)對企業(yè)成功的影響
成功是把系統(tǒng)產(chǎn)生的可能性進行轉(zhuǎn)換。風險管理和控制環(huán)境不是一種約束,而是一個可操作的概念。最終決定控制環(huán)境的成功是人的格調(diào)。如果花時間和金錢能確保招聘的新人是最合適的人力資源,那么控制系統(tǒng)的成本將會戲劇性地降低。
5. 從失敗中學習經(jīng)驗和教訓
缺乏適當?shù)呢熑问窍到y(tǒng)失敗的原因之一;另外,員工的變動可能對企業(yè)造成傷害,所以控制系統(tǒng)保護的不應只是物質(zhì)資產(chǎn),還要保護人力資產(chǎn)。員工的質(zhì)量是非常重要的。投資于人并對其設立較高的期望和責任,會產(chǎn)生意想不到的效果,得到期望的“投資回報”。
。ǘ┟绹鳦OSO發(fā)布內(nèi)部控制監(jiān)督指南討論稿
美國COSO③于2007年9月17日發(fā)布了“內(nèi)部控制系統(tǒng)監(jiān)督指南”(Guidance on Monitoring Internal Control Systems,下面簡稱指南)的討論稿,該指南更加充分地開發(fā)了COSO的“內(nèi)部控制——整體框架”的監(jiān)督要素,適合各類組織改善其內(nèi)部控制系統(tǒng)的質(zhì)量。COSO認為,各組織在按照COSO的內(nèi)部控制——整體框架適當?shù)卦O計監(jiān)督要素,發(fā)揮內(nèi)部控制系統(tǒng)的功能時,通常未能充分利用監(jiān)督要素或?qū)Υ耸褂貌划。該討論稿旨在改進對有效的監(jiān)督模塊的理解,進一步闡明建立正確監(jiān)督的原則,其目的是幫助各組織開發(fā)監(jiān)督程序,更好地促進內(nèi)部控制系統(tǒng)運行的效率和效果。該指南并不是如何監(jiān)督的詳細說明書,而是旨在幫助各類組織采取內(nèi)部控制框架時應具有整體的監(jiān)督觀,確認對效果有關(guān)鍵影響的各個要素,通過監(jiān)督識別具體的控制弱點并對其減緩或消除。有效的內(nèi)部控制系統(tǒng)的最終的目標是在管理影響組織目標的各種風險時,適當?shù)刈非髾C遇。監(jiān)督是一種運用成本效益的方法為內(nèi)部控制系統(tǒng)持續(xù)有效提供及時的信息。其主要內(nèi)容如下。
、 監(jiān)督及其基本原理
監(jiān)督是由適當?shù)娜藛T對控制的設計和運行所進行的恰當?shù)摹⑦m時的評估,以及采取必要的行動。內(nèi)部控制系統(tǒng)有助于各組織實現(xiàn)其目的和目標;使管理當局能夠應對內(nèi)部和外部環(huán)境的變化,提高效率,降低風險的損失,保證財務報告的可靠性以及法律法規(guī)的遵循④,但這有個前提:即當內(nèi)部控制有效時,管理當局和董事會就能對實現(xiàn)一個組織的目的和目標起到合理的保證作用;反之,無論是管理當局還是董事會都不能對組織的目的和目標起到合理的保證作用。因而各個組織需要擁有一個隨著時間的推移,適時地評估其內(nèi)部控制系統(tǒng)的機制,這個機制就是監(jiān)督⑤。
監(jiān)督活動和控制活動既有區(qū)別又有聯(lián)系。控制活動是有助于保證管理當局的指令得以貫徹的各種方針和程序,它有助于確保針對企業(yè)實現(xiàn)目標的各種風險采取行動。控制活動以各種功能、在整個組織上下、各個層面存在,它們包括諸如各種各樣的審批、授權(quán)、核查、核對、對經(jīng)營業(yè)績的復核、資產(chǎn)的安全以及職責的分工等。有些監(jiān)督活動也能起到控制活動的作用,反之亦然。一項活動或過程如果只是在適時地發(fā)現(xiàn)和更正各種錯誤的范圍內(nèi),則屬于控制活動。例如,審核一項例外報告。如果只是出于識別和更正那些與錯誤有關(guān)的例外,則屬于控制活動;反之,如果對同樣事項審核是出于進一步查明造成這些錯誤的可能的控制弱點的根本原因,并幫助改進控制活動,以防止其后的控制失敗, 則屬于監(jiān)督活動。
COSO在2006年小的公眾公司財務報告內(nèi)部控制指引⑥中提出了的20個基本原則,其中關(guān)于監(jiān)督作了如下描述:
(1)持續(xù)的監(jiān)督和(或)單獨的評估使管理當局能夠確定是否內(nèi)部控制的各個要素隨著時間的過去仍能持續(xù)地發(fā)揮功能。⑦其中持續(xù)的監(jiān)督是指在正常的經(jīng)營過程中,服務于監(jiān)督內(nèi)部控制效果的有關(guān)各種活動,包括正常的管理和監(jiān)督活動;對比、調(diào)節(jié)以及其他日常活動。單獨評估則嘗試通過評估某一個特定時期或時點的控制,對控制運行的可靠性做出推斷。單獨評估能充分利用持續(xù)的監(jiān)督中運用的所有的技術(shù),不過單獨評估運用的不多,而且經(jīng)常用于控制運行中緊急的抽樣調(diào)查。
。2)應該能夠識別內(nèi)部控制的各種弱點,并以一種適時的方式向能采取更正行動的各方負責人進行交流,必要的要報告給管理當局和董事會。
2. 高層對監(jiān)督要有正確的基調(diào)
如果監(jiān)督導致的對控制弱點的識別和更正在影響組織的目標實現(xiàn)之前就已采取,說明監(jiān)督是有效的。有效的監(jiān)督有助于保證和促進良好的內(nèi)部控制的運行。無效的監(jiān)督終將導致內(nèi)部控制系統(tǒng)的崩潰。
各類組織要在高層建立正確的監(jiān)督基調(diào),表達整個組織對監(jiān)督人、對內(nèi)部控制重要性以及有關(guān)監(jiān)督作用的期望。
3.影響監(jiān)督的效率和效果的主要因素
(1)建立一個對實施監(jiān)督有效的控制環(huán)境。具體包括:管理高層強調(diào)監(jiān)督的重要性;有效的組織結(jié)構(gòu)作為保證,任命具有適當?shù)募夹g(shù)和威信的人執(zhí)行監(jiān)督作用。
。2)對監(jiān)督程序進行優(yōu)先排序。主要根據(jù)在管理和緩和風險方面控制的重要性來進行,從而抓住主要矛盾;并且應具有將監(jiān)督資源在基本的風險層面恰當?shù)剡M行分配的能力。
(3)建立交流結(jié)構(gòu),對監(jiān)督的各種結(jié)果(包括控制的各種弱點),以適當和適時的方式向恰當?shù)娜藞蟾妫扇”匾母袆印?/p>
4.監(jiān)督者應具備的條件
監(jiān)督者影響監(jiān)督的效果。監(jiān)督人決定監(jiān)督什么、如何監(jiān)督,以及對通過評估監(jiān)督的信息得出關(guān)于控制效果的結(jié)論負責。無論企業(yè)規(guī)模大小,監(jiān)督人為了設計和實施適當?shù)谋O(jiān)督程序,必須具有適當?shù)募夹g(shù)、知識以及對控制所要減緩的風險的專業(yè)的理解。
5.監(jiān)督結(jié)果交流的重要性
有效的監(jiān)督與收集和分析適當?shù)男畔⒂嘘P(guān),有說服力的信息(persuasive information)幫助得出內(nèi)部控制效果的結(jié)論。對已發(fā)現(xiàn)的控制的弱點要報告給負責控制運行的人,并且至少要向高一級的層次報告,從而使得適當?shù)娜四軌驅(qū)栴}的嚴重性進行評估。適當?shù)卦u估控制弱點的嚴重性,并及時的報告給可能進行更正的恰當層面,有助于保護組織并保持實現(xiàn)組織目標的能力。
。ㄈ┓▏鴥(nèi)部控制報告框架的主要內(nèi)容
法國于2007年1月由法國金融監(jiān)督管理局發(fā)布內(nèi)部控制指引框架,一是為了統(tǒng)一各公司內(nèi)部控制報告的披露內(nèi)容,使之便于投資者理解;二是為上市公司提供一套比較實用的管理工具;三是為了應對COSO報告。具體框架包括四個部分內(nèi)容:
1.簡介。對內(nèi)部控制框架的主要內(nèi)容等進行介紹。在這部分指出該框架主要是提出內(nèi)部控制的一般原則,而不是要求強制執(zhí)行的規(guī)定,更不是替代相關(guān)法律的規(guī)定;該框架主要是為了提高各上市公司董事會主席內(nèi)部控制報告的可比性,以方便投資者閱讀。
2.內(nèi)部控制系統(tǒng)的構(gòu)成。一般由五個部分組成:
(1)權(quán)責分明的組織架構(gòu)系統(tǒng);
。2)內(nèi)部信息發(fā)布系統(tǒng);
。3)風險確認與分析系統(tǒng);
。4)恰當?shù)乜刂七\營過程及減少相關(guān)風險的活動;
(5)對內(nèi)部控制程序的持續(xù)監(jiān)督檢查系統(tǒng)。
為了保證所有控制系統(tǒng)對實現(xiàn)公司目標是相關(guān)和恰當?shù),需要對所有?nèi)部控制系統(tǒng)進行監(jiān)督和檢查。一般而言,由管理部門實施這一檢查,主要包括對所有已記錄事故的分析,對控制活動執(zhí)行效果以及內(nèi)部審計人員的工作等進行監(jiān)督檢查。
3. 財務報告內(nèi)部控制程序應用指南。這部分內(nèi)容是整個內(nèi)部控制指引框架的重點。它適用除銀行保險業(yè)以外的其他行業(yè)的所有企業(yè)單個財務報表及集團公司的合并財務報表的編制,內(nèi)容涉及到內(nèi)部控制的所有控制要點。與財務信息的編制和處理相關(guān)的內(nèi)部控制程序(即財務報告內(nèi)部控制,以下稱為“財務報告內(nèi)部控制”),主要包括會計信息生成程序、財務報表的編制和與內(nèi)部有關(guān)單位的溝通。財務報告內(nèi)部控制的目的是保證:(1) 財務信息遵守了適用的準則;(2)高級管理人員或管理委員會對財務信息的生成能夠正確地給予指導;(3)公司的資產(chǎn)得到保護;(4)盡可能發(fā)現(xiàn)欺詐和財務報告問題;(5)所收到的信息以及用于內(nèi)部控制的信息是可靠的;(6)財務報表及其他提供給市場的信息是可靠的。
4.附錄。包括有關(guān)財務報告的內(nèi)部控制的問卷調(diào)查以及內(nèi)部控制指引框架工作組介紹等。
法國內(nèi)部控制指引框架的特點如下:一是該框架是以財務報告內(nèi)部控制程序為主,雖然內(nèi)部控制指引框架不僅限于財務報告內(nèi)部控制程序,并且框架控制范圍與對外披露財務報表的范圍相配套。二是內(nèi)部控制報告由董事會主席簽發(fā),但對內(nèi)部控制系統(tǒng)進行構(gòu)建、指導和監(jiān)督的則是管理層。管理層向董事會報告公司內(nèi)部控制系統(tǒng)的主要情況。
。ㄋ模┓▏鴥(nèi)部控制框架與美國COSO框架、SOX法案的比較。
基于上面的介紹,不難看出法國和美國的框架有共性的地方,但差異也較明顯,總的來看,美國的模式由1992年發(fā)布整體框架,經(jīng)過2006年發(fā)布的財務報告內(nèi)部控制指引的補充以及2007年內(nèi)部控制監(jiān)督指南的深化,加之2002年SOX法案的強硬規(guī)則以及隨后不斷的修改和調(diào)整,已經(jīng)成為一種理想的和有效的模式,而法國的模式在有效性上會有所不及。二者的差別主要表現(xiàn)在:
1.適用范圍不同。COSO的內(nèi)部控制整體框架適用于各種類型和規(guī)模的組織,而法國的財務報告內(nèi)部控制程序應用指南則適用于除銀行保險業(yè)以外的其他行業(yè)的所有企業(yè)單個財務報表及集團公司的合并財務報表的編制。法國興業(yè)銀行的交易丑聞無疑值得反思。
2.強制性不同。法國內(nèi)部控制框架不是要求強制執(zhí)行的規(guī)定,更不是替代相關(guān)法律的規(guī)定;而SOX是在美國上市的大公司必須遵循的法規(guī)。從法國興業(yè)銀行的交易丑聞中難以看出其內(nèi)部控制的作用。
3.對財務信息的內(nèi)部控制程度的要求不同。法國內(nèi)部控制指引框架對財務信息的內(nèi)部控制程度的要求不如SOX法案要求深入和詳細。這盡管可以相對減少內(nèi)部控制系統(tǒng)的啟動和執(zhí)行成本,但一旦發(fā)生巨額虧損,影響將不堪設想。
4.內(nèi)部控制的監(jiān)督人和組織安排不同。法國內(nèi)部控制框架需要對所有內(nèi)部控制系統(tǒng)進行監(jiān)督和檢查。一般而言,由管理部門實施這一檢查。這與COSO內(nèi)部控制監(jiān)督指南不同。它對于在高管層面以下進行的控制的監(jiān)督,可由管理當局的人員或由他們?nèi)蚊娜藛T進行監(jiān)督。然而對于直接由高管進行的控制,以及設計用于防止或檢查高管越權(quán)的控制則不能由高管直接監(jiān)督或直接報告,在這種情況下,監(jiān)督應該由董事會(通常通過審計委員會或內(nèi)部審計)進行。事實上,在兩權(quán)分離的現(xiàn)實面前,證明董事會對管理當局的監(jiān)督是必要的。
5.內(nèi)部控制報告責任人不同。法國內(nèi)部控制框架指引的規(guī)定是內(nèi)部控制報告由董事會主席簽發(fā),但對內(nèi)部控制系統(tǒng)進行構(gòu)建、指導和監(jiān)督的則是管理層。管理層向董事會報告公司內(nèi)部控制系統(tǒng)的主要情況。顯然這容易造成責任不明。SOX法案的404節(jié)要求經(jīng)理人員對保持“適當?shù)呢攧請蟾鎯?nèi)部控制和程序”負責,公司高管要證實財務報告的可靠性,要求公司的審計師對之進行鑒證。企業(yè)必須建立獨立的審計委員會。顯然這規(guī)定的重要性不言而喻。因為大多數(shù)公司丑聞與管理當局的參與或默許有關(guān)。法國興業(yè)銀行的欺詐丑聞中管理當局應該負何種責任值得深思。
三、 提高內(nèi)部控制系統(tǒng)的質(zhì)量必須關(guān)注監(jiān)督和軟控制
無論何種內(nèi)部控制的框架,都是為了化解風險,抓住機遇,更好地實現(xiàn)內(nèi)部控制的效果,否則內(nèi)部控制就失去了存在的意義。
1.加強監(jiān)督作用要尋找最適宜作監(jiān)督工作的人。發(fā)揮監(jiān)督作用就要求任命有勝任能力(Competence)和不受個人感情影響(Objective or objectivity)的客觀性的人。能力指的是一個監(jiān)督人對控制和有關(guān)的過程的知識,包括控制應該如何運行?構(gòu)成控制弱點的是什么?客觀性既與用于監(jiān)督所產(chǎn)生的信息有關(guān),又與監(jiān)督人的品性有關(guān)。對具有客觀性的人所提供的信息和(或)履行監(jiān)督程序,無需擔心有個人的傾向,他們也不會為了個人的利益或自保而操縱信息。同時配備恰當?shù)慕M織結(jié)構(gòu),明確監(jiān)督的責任。
2.軟控制與硬控制并重,徹底改變只重視硬控制而忽視軟控制的傳統(tǒng)做法。軟控制與硬控制的區(qū)別主要在于它們的落實和監(jiān)督。硬控制是有型的,更經(jīng)得起自動化檢驗;而軟控制由于它們無形的特點,則要求更加關(guān)注人的行為。行為是顯示雇員的一系列能力的結(jié)果,由于能力與人有關(guān),因而引入軟控制是為了管理與人有關(guān)的風險。興業(yè)銀行年輕的交易員給銀行造成的損失,充分說明軟控制是其有待加強的薄弱的環(huán)節(jié)。盡管對軟控制進行量化有一定的困難,但它仍不失為可以信賴的風險管理的工具。人的行為是影響內(nèi)部控制效果的關(guān)鍵。首先高度的責任感無論在董事會層面還是就一般員工而言要比規(guī)則的控制有效得多。那么企業(yè)的監(jiān)督者,如內(nèi)部審計師和專家們在評估經(jīng)營風險時是否對這種最有價值的、最易變動的資源給予足夠的重視了呢?或者對人的行為有積極的影響的控制給予高度重視了呢?如何在有形的、可以計量的傳統(tǒng)的硬控制占主導地位的情況下加強軟控制,這對監(jiān)督者仍是有些困難,是目前需要加強的重點。但是對企業(yè)而言,擁有好的內(nèi)部控制系統(tǒng),首先要擁有好的人,然后保證這些人仍然好,這只能靠軟控制起作用。因為規(guī)則和程序有助于改善財務報告的可靠性和對相關(guān)法律法規(guī)的遵循以及降低相關(guān)的風險,但它們對實現(xiàn)組織經(jīng)營的效率和效果、對化解與人有關(guān)的風險卻不明顯,這個目標只能通過人的干涉和介入,諸如領(lǐng)導力、忠誠和責任、能力以及高度的道德價值觀來實現(xiàn)。因此,監(jiān)督者應該同樣地致力于幫助組織開發(fā)這些豐富的資源的巨大潛力,實現(xiàn)組織的最高目標。
3.發(fā)展麥格雷戈的X理論和Y理論,用彼德。得魯克的新觀點:對不同的人進行不同的管理。約束感、參與感與決策感并重,解決好對雇員的激勵與控制問題。給那些理想的員工充分的授權(quán),使其成為決策者之一;對有意繞行控制系統(tǒng)的員工開展必要的教育,并通過建立和加強軟控制的檢測達到控制的目的。