浅析日资企业J-SOX内控体系建设
李学文 东芝信息机器(杭州)有限公司
摘要： 21世纪初，美国、日本一些知名企业因内部控制不够完善，相继曝出一连串的会计丑闻，导致多家知名公司相继破产。在经济领域高度全球化发展的大背景之下，企业作为参与全球化经济建设的主体之一，建立有效的内部控制体系显得尤其重要，本文将着重探析企业如何加强内部控制及体系建设。
关键词： J-SOX； 财务报告； 内部控制
一、J-SOX产生背景
在美国由于一连串的会计丑闻导致安然公司、世通公司破产，于2002年7月颁布了萨班斯-奥克斯利(SOX)法案。该法案404条款要求管理层评估对于财务报告的内部控制并委托外部审计师进行审计。在日本也发生了一连串的会计丑闻，迫切需要构建一套确保披露的财务信息可靠性的系统。2006年6月日本颁布了《金融商品交易法》，也要求管理层评估对于财务报告的内部控制并委托外部审计师进行审计，被认为是日本版的萨班斯法案(J-SOX)。由于该法的颁布，日本所有上市公司每个财年有义务向首相提交“管理证明书”、“内部控制报告”、“内部控制审计报告”。该法从2008年4月1日起施行。
二、J-SOX实施要点
实施J-SOX的要点主要包括：(1)管理层对财务报告内部控制的有效性进行评估，也就是确认对财务报告的内部控制的设计和运行是否根据恰当的内部控制框架并把评估结果披露出来。(2)评估内部控制的有效性应该从两方面评价：设计有效性和运行有效性。内部控制有效性评估的步骤：公司层面控制的评估、从全公司视角评估财务决算和报告流程、流程层面控制的评估、IT整体控制的评估、提交内部控制报告。J-SOX要求对以下4种类型的内部控制进行评估以确保财务报告的可靠性：①公司层面控制(ELC)：包括企业文化、管理层的态度、组织架构、人力资源教育和培训；②财务决算和报告流程(FCR)、③流程层面控制(PLC)：包括销售、收款、采购、生产/存货控制、非合并和合并财务科目的决算等；④IT整体控制(ITGC)：包括程序变换控制、应用访问控制等。
三、J-SOX体系建设
笔者所在公司是日本东芝株式会社投资的规模较大的子公司，位于杭州出口加工区，主营业务是生产和销售笔记本电脑，因交易金额较大，被东芝集团纳入第一批导入J-SOX的子公司。公司重建和评估内部控制经历如下阶段：
(一)明确实施范围及计划
1.决定评估的范围和方法：东芝集团总部定义了内部控制的范围并把旗下公司按定量(金额标准)和定性(重要性)划分为4类。笔者所在公司属于B类，即对合并财务报表的某一些科目占有重大比例并定性为重大影响的(财务地位、采购地位、大规模功能的子公司等)。然后从合并报表中筛选出B类公司有重大影响的会计科目、识别出提交J-SOX评估的组成内部控制的流程(部分工作在第二阶段完成)。集团J-SOX推进委员会识别出对合并财务报表有重大影响的流程并做出会计科目和流程矩阵。识别流程的重要性的主要表现为通过自上而下，以风险为导向的方法事先识别出提交评估的流程，使认定对财务报告有重大影响的内部控制应该被评估成为可能(有效的评估)；通过重构流程事先识别出提交评估的流程，防止几个人重复工作(分析相同的流程)成为可能(消除浪费)。
各组大鼠给药42 d后，肉眼观察结果显示：各实验组均发生了不同程度的牙龈增生，其中颊侧牙龈增生较腭侧明显；增生牙龈颜色暗红，质地坚韧，探诊不易出血，严重者呈结节状，且接近或覆盖部分咬合面；其严重程度依次为Nif+CsA组﹥CsA组﹥Nif组﹥对照组(图2)。
For the alkaline oxidation of pine wood, yields of monopheol (Ymonophenol), acetic acid (Yacetic acid) and solid residue (Ysolid residue), and selectivity of vanillin (Svanillin)were calculated by Equations (1) ～ (4), respectively.
(二)梳理并建立流程
2.业务层面控制的文件编制并评估控制的有效性：需要准备用于分析的资料，比如风险控制矩阵(RCM)，进行设计和运行有效性的评估。首先筛选评估范围内的业务流程，建立科目标题和流程的映射关系；其次每个业务流程需要编制4种文件：文字描述(Narrative)、流程图(Flowchart)、风险控制矩阵(RCM)、职责划分矩阵(SDM)；再次对流程文件进行设计有效性评估后编制穿行性测试报告(Walk-through)，对认定的控制缺陷采取纠正措施。另外还要对各流程通过抽样的方法进行运行有效性评估，对认定的控制缺陷也要采取纠正措施。特别是纠正对财务报告有重要影响的控制缺陷。
(三)评价有效性
1.准备内部控制报告：管理层编制“内部控制审计报告”，记录财务报告内部控制有效性的评价结果等，由总经理和CFO签字上报给母公司。
作为识别流程的开始，确认集团JSOX推进委员会指定的财务报表科目是否与我们公司相关。具体分为以下5个步骤：①确定个别公司科目(与合并报表科目对应)：用个别公司科目和合并报表科目对照表来确定个别公司科目(科目用于每个公司的会计系统)与合并科目的对应关系；②筛选有重大影响的个别公司科目：依据定量(货币金额)和定性的标准在个别公司科目中识别出重要的个别科目；③分析会计分录类型：弄清楚上一步选择的重要个别科目上年度的会计分录类型和金额，是因为会计科目类型把个别科目和流程联系起来，不同的会计分录类型导致不同的产生会计分录的流程；④确定重要的流程：选择会计分录类型的合计金额占总金额80%以上的流程；⑤创建科目流程矩阵：汇总以上第①步到第⑤步的分析结果创建科目流程矩阵。
东芝开发了网页版的IT支持系统以管理集团全球子公司J-SOX项目的推进。集团总部在该系统发布通知、文件格式、操作手册等，各子公司可自行查看下载；各子公司可在系统中注册各子流程的名称、负责人，控制缺陷及对其的管理等，另外可分别注册ELC、PLC、ITGC编制的文件及有效性评估的报告，总部和外部审计师不需要到各子公司就能一览JSOX项目推进的状态，效率大大提高。
集团总部从项目一开始要求各子公司建立项目推进组织：首席内部控制官(CICO)是各公司的总经理，对推进公司的J-SOX负责，CICO可以指定内部控制的负责人(一般是财务部长)。
(四)出具审计报告
1.企业层面控制的文件编制并评估控制的有效性：首先对内部控制进行文件编制，并以问卷形式评估设计有效性，对认定的控制缺陷采取纠正措施；其次检查沟通、理解、培训、参与度和监控等方面进行运行有效性的评估。
2.制定具体明确的时间表：东芝集团总部制定了基本的时间表，各子公司参照基本时间表根据实际情况制定各自的时间表。
2.对内部控制的审计：东芝集团委托“四大”之一的安永会计师事务所对公司进行内控审计，该事务所同时也负责公司的财务报表审计，同一审计证据在两种审计中可以使用，使得审计效率更高。首先，审计师审核管理层确定的评价范围的合理性；其次，审核管理层进行的全面控制的评价和以全面控制评价为基础的业务流程相关的内部控制的评价。
四、推进J-SOX体系构建的思考及建议
(一)管理层的支持和重视是J-SOX推进的重要保证
3.IT整体控制的文件编制并评估控制的有效性：首先编制IT整体控制汇总表及风险控制矩阵两类文件，然后进行设计有效性评估，并对认定的控制缺陷采取纠正措施。对运行有效性的评估也是采取抽样的方式进行，如发现控制缺陷也要采取纠正措施。
公司在项目启动会议上，总经理作动员讲话，财务部长向各部门负责人说明J-SOX项目的重要性，确保后续推进时相关部门的配合和支持。
(二)IT系统的支持为J-SOX项目推进提高效率
（1）表面活性剂有着降低油的界面张的作用，界面张力越小驱油效果越明显。但是采出程度和含水率降低在界面张力为10-3和10-4时变化较小，界面张力在10-3和10-4时驱油效果相差不大，减小界面张力需要增加表面活性剂的浓度，从经济角度考虑，选用界面张力为10-3的表面活性剂驱油效果最好。
(三)发挥外部咨询公司的作用能确保J-SOX合规顺利进行
东芝总部从J-SOX项目一开始，就聘请全球“四大”之一的安永作顾问，分大区对日本、亚洲、欧洲和美洲的各子公司项目负责人进行培训。后续安永在各国的审计师对各子公司编制的内控文件、有效性自行评估报告进行审阅并出具指导意见。对于有效性评估过程中发现的控制缺陷，公司进行改善并重新评估，安永会再次进行审阅和指导，以确保内控设计和运行符合J-SOX的要求。
丹参川芎嗪注射液联合高压氧对急性脊髓损伤早期并发症的预防作用 …………………………………… 俞 勇等（2）：244
产品是品牌的载体，品牌是产品的灵魂。产品是实现品牌策略的最直接最重要的手段，为此，介于渠道业态的差异性，百雀羚丰富了旗下产品线，相继推出了水嫩倍现、草本精粹、气韵草本等草本系列护肤品，清新自然的风格紧贴品牌属性和时尚潮流，与传统百雀羚产品的风格迥异。草本系列护肤品上市后，受到了顾客的一致好评。
(四)强化内控体系持续建设
公司经过上述4个阶段的内控体系构建过程，顺利取得了安永会计师事务所内部控制审计“无控制缺陷”的审计结论。以后每个年度各流程负责人要确认流程是否有变化，如组织架构的变化导致流程变更，如有变化流程负责人要更新内控文件。财务部门会进行内部控制的设计有效性和运行有效性评价，发现控制缺陷要求整改，然后再进行有效性评价，直到没有控制缺陷为止。
总之，内控体系建设是一项长期、复杂的工作，需要公司全体员工持续不断地努力，按照PDCA循环去完善内控体系，才能发挥应有的作用。
参考文献：
[1]张艳秋.关于构建日本上市公司JSOX内控体系的几点思考[J].企业管理，2009 (26)：20-23.
[2]李玉环译，刘明辉审校.日本内部控制评价与审计准则[M].日本企业会计审议会发布，东北财经大学出版社，2007.
[3]马晓波.日资中国子公司贯彻母公司内部控制简介[J].新会计，2011 (7)：33-34，50.
标签：J–SOX论文; 财务报告论文; 内部控制论文; 东芝信息机器(杭州)有限公司论文;