Skip to content

About us

eCounsel group

A boutique firm with unparalleled expertise in business and technology. We have good command of industrial ecology and legal practice, and have undertaken highly regarded cases. Because the small business scope, we pay more emphasis on effectiveness and efficiency, and choose clients with deliberation. The managing partner not only has extensive experiences in various legal issues more over than 20 years, but invests and manages several technology companies. In addition, he always checks each case rigorously. Clients’ business objectives are our primary focus. To achieve the same in the most cost-effective fashion trumps all seemingly sophisticated legal discussions.

Fundamental Internal Controls Regulations for Corporations in China

2011 - 09 - 12

On June 28th, 2008, China released its first fundamental internal controls regulations and held the first internal controls summit.

中華人民共和國於2008年6月28日,由財政部、證券監督管理委員會、審計署、銀行業監督管理委員會以及保險監督管理委員會召開企業內部控制基本規範發布會及第一屆的企業內部控制高層論壇,在會議中發布了「企業內部控制基本規範」,此規範的根據法源是中國的公司法、證券法以及會計法。

「企業內部控制基本規範」的內容與COSO所提出的內部控制研究報告有相當高的一致性,普遍認為此依規範的發布有助於中國與國際接軌,一方面可以為中國的企業築起一道防範企業弊案的防火牆,更有助於中國的企業走出中國,擠身國際企業之林,是中國企業內部控制制度規範的一個重大突破。

「企業內部控制基本規範」預計於2009年7月1日起於中國的上市企業範圍內施行,並且也鼓勵非上市企業的中大型企業執行本規範的規定1。在這個基本規範當中除了提出與COSO報告雷同的內部控制定義、三大目標2與五大要素3之外,比較特殊的地方是這個規範還提出了內部控制的幾個大原則,本書將在接下來的部份簡單介紹一下這些原則。更重要的部份是,我們要把「企業內部控制基本規範」拿來與美國的沙賓法案做個比較,看看中國與美國在內部控制規範的部份是否有相同的規定。

一、「企業內部控制基本規範」第四條提出的內部控制五大原則

(一)全面性原則

全面性原則所要表達的是,內部控制應該貫穿企業內部的所有流程,包括決策、執行監督等各種大小作業程序,而且還必須要涵蓋企業以及其所屬單位的所有業務及事項。

(二)重要性原則

全面性原則告訴我們內部控制必須全面存在於企業內的各種層級、單位、及事物,而重要性原則是在全面建立內部控制制度的基礎之上,去著重關注企業內重要的業務或是容易出差錯的高風險地帶。比如說財務報告的製作流程可能就是一個我們需要徹以執行內控的領域。

(三)制衡性原則

我們在設計企業內部的控制制度的時候,很重要的一個觀念就是要在各個內部單位的治理結構、機構設置、權責分配及作業流程等方面設計出相互制約、牽制的機制,同時並顧及到營運的效率,這就是制衡性原則。

(四)適應性原則

每一個企業的內部控制制度都不該是完全相同的,因為它們必須視每個企業不同的經營規模、風險高低、競爭狀況、業務範圍等來設計出合適的機制,當然也必須隨時因應各種外在、內在條件的改變來調整,適應性原則就是表達了內部控制的此種特徵。

(五)成本效益原則

成本效益原則是告訴我們,不管採取何種內部控制制度,我們都必須審慎評估實施的成本以及實施後能夠獲的效益。俗話說「殺雞焉用牛刀」,是否每一家企業都必須建立龐大的內部稽核單位或是引進動輒數百萬的企業資源管理系統?內部控制的建立必須要能夠用合理的成本支出來達到相當的內控效果,才是一個好的內部控制制度,如果說一個企業的內部控制制度反而會拖累本來的業務成效,那真的就是本末倒置了。

二、內部控制制度自我評估報告

根據「企業內部控制基本規範」第46條規定,企業應該要結合其企業內部監督的情況,定期對於其內部控制制度的有效性進行評估,並且出具報告。此要求與美國沙賓法案第404條有異曲同工之妙,皆要求企業應該要提出內部控制制度的評估報告,促使企業建立適當的內部控制制度。

三、內部控制制度建立及實施過程資料之保存

文件的管理對於企業來說是很重要的,這一點在「企業內部基本規範」中再度獲得證實了,在本規範的第47條規定到,企業應當以書面或其他適當的形式來妥善保存企業建立與實施內部控制過程當中的相關記錄或資料,確保內部控制建立與實施的可驗證性。我們可以這樣理解,建立與實施內部控制過程中的資料都要妥善保存,而且內部控制涵蓋的範圍又廣泛包含整個企業,換句話說,就是整個企業內的文件都必須要有妥善的管理制度才行。

中國大陸在文件方面是課予企業妥善保管的責任,而前述美國沙賓法案第802條則是對於竄改文件紀錄的人給予嚴厲懲罰,兩條規定雖然內容規定有一些出入,但是不難看出兩者對於企業內的文件的重視程度。

四、舉報人投訴及舉報人保護制度

所謂的舉報人投訴及保護,其實就是我們所說的檢舉人投訴及保護(美國稱之為吹哨者,前已提及),企業運作如果發生舞弊或是錯誤,通常最先發現或得知的人一定是企業內部的人,也就是企業的員工,若能及早發現錯誤就可以即時防止弊案。另外,內部人提供的線索、企業內的文件也都是非常珍貴的事後調查資料。

為了鼓勵內部員工檢舉舞弊,「企業內部控制基本規範」第43條對此作出規範,企業應該建立舉報投訴制度與舉報人保護制度,設置舉報專線,明確規定處理程序、辦理時限及結案要求,確保這些制度成為企業掌握即時訊息的重要途徑。在舉報相關制度的設置上,中國大陸也與美國相同,不遺餘力。

五、法令遵循計畫

雖然中國於2008年提出「企業內部控制基本規範」,中國企業的公司治理 將可繼續向前邁進,比較可惜的地方是該基本規範當中對於企業內部法令遵循計畫之實踐方式卻並未多加著墨。縱然中國企業的內部控制制度目前仍是處於起步之階段,不過既然法令遵循計畫對於內部控制制度之成功與否佔有極具影響力之角色,中國有關當局仍應妥善處理此方面之問題為是。

參考資料:
1. 請參中華人民共和國中央政府網站(瀏覽日期:2009/3/9)
2. 請參中華人民共和國「企業內部控制基本規範」第三條:「本規範所稱內部控制,是由董事會、監事會、經理層和全體員工實施的,旨在實現控制目標的過程。內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整,提高經營效率和效果,促進企業實現發展戰略。」
3. 請參中華人民共和國「企業內部控制基本規範」第五條:「(一)內部環境。內部環境是企業實施內部控制的基礎,一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等。(二)風險評估。風險評估是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險,合理確定風險應對策略。(三)控制活動。控制活動是企業根據風險評估結果,採用相應的控制措施,將風險控制在可承受度之內。(四)資訊與溝通。資訊與溝通是企業及時、準確地收集、傳遞與內部控制相關的資訊,確保資訊在企業內部、企業與外部之間進行有效溝通。(五)內部監督。內部監督是企業對內部控制建立與實施情況進行監督檢查,評價內部控制的有效性,發現內部控制缺陷,應當及時加以改進。」

Recommended article 

Lack of Compalince Policy in Public Traded Companies

Besides financial sectors, other public traded companies are facing more serious problems. 除了金融相關產業的規範問題之外,其他公開發行公司所面臨的問題更加嚴重,公開發行公司在法令遵循此方面僅有「公開發行公司建立內部控制制度處理準則」當中有稍微提到法令遵循是內部控制的目標之一1,以及在內控自評的時候也必須評估公司是否已經遵循法令2,但是對於法令遵循計畫要如何實施卻是完全沒有相關的細節,與金融相關產業「稍微具體」的規範相較更是令企業無所適從。 目前我國各公開發行公司於內部控制中有關「法令遵循」風險、控制點及內部控制制度之設計,多屬證券商與簽證會計師所提供,其中在關於法令遵循之控制點上最常見的是以「本公司聘有法律顧問3,遇有法律問題時即應請教法律顧問」等之類似字眼來表示已經確保公司法令之遵循。 似乎言之成理,有法律問爭議可能時請教法律顧問,天經地義,但是這裡面忽略了一個可能的問題那就是這根本就是類似套套邏輯的說法4,公司在不知道某項法令存在時要如何察覺法律問題並請教法律顧問?外加法律規定經常改變,連專業之律師也未必能確定其在當下知曉每一項法令的最新規定,遑論非法律專業的企業經營階層了。由此可見,實務上關於法令遵循計畫之作法存有根本上的瑕疵!有效法令遵循計畫應該要設計一些控制點,與內控制度一樣的地方在於其有效性必須立基在「找出必要的控制點」並且使把守控制點之人具備達到其控制目的之能力。比方說今天規定由公司的副總經理來審核,到了他這裡的簽呈之內容是否需要作適法性之判斷而去請教法律顧問,由於該副總經理對於其簽呈所涉之內容,根本不了解法律對於其內容有無作出相關之規定,不可能知道是否要去請教法律顧問,可見這不會是有效的控制點,更何況許多其他企業內部事項根本不會簽呈到副總經理這裡來。 最重要的問題就是要如何幫企業找出真正有效的「法令遵循控制點」,正如同建立層層的關卡盡力避免企業之商業行為違反法律規定。但是這個關卡的設計與執行必須要真正有效才行,本書就是要替企業設計一套易於執行、以「文件管理」為核心控制點之「法令遵循計畫」。 參考資料: 1. 參公開發行公司建立內部控制制度處理準則第3 條。 2. 參公開發行公司建立內部控制制度處理準則第23條。 3. 請參劉立恩律師等,建構有效法令遵循制度之核心考量。 4. 套套邏輯在哲學上就是指在邏輯上永遠是「真」的那些句子,通常是一些沒有訊息內容的句子卻被拿來當作有訊息內容之陳述,通常我們聽到這些句子會認為這是沒有實質意義的,舉例來說,「如果這裡是台灣,那麼這裡是台灣」、「台灣位於大陸的東南方或是台灣不位於大陸的東南方」兩句話都是套套邏輯,他們在邏輯上為「真」沒有錯,但是人們聽起來就像是沒有意義的話。

Hong Kong: Say Goodbye to Good Old Days

When Hong Kong returned in 1997, Chinese government made a promise to maintain its social and political status for 50 years. Now it’s all different. Continue reading

Lack of Effectiveness of Internal Controls Evaluation

According to the “Code of Internal Controls Implementation for Securities and Options Services”, each securities services shall implement procedures and methods to review its workflow. 依據金管會證期局針對證券事業頒布之「證券暨期貨市場各服務事業建立內部控制制度處理準則」之規定1,各證券服務事業必須在內部控制制度當中制定自行檢查作業之程序及方法,並督促其內部單位每半年辦理自行檢查一次,自行檢查之結果則可以作為日後出具內部控制聲明書之根據。 法規的立意良善,但是證券業實務工作者執行內部控制制度自行檢查作業多年的心得指出2,所謂的自行檢查作業僅僅是各單位將前一年自行檢查工作的電子檔加上當年度內控制度新增訂部份,由稽核單位主導,其他單位配合演出,耗費大量人力物力卻無助實質內控效益的戲碼,充其量就是各單位人員剪貼製作的精美書面報告而已。 1. 參「證券暨期貨市場各服務事業建立內部控制制度處理準則」第20、21條。 2. 參鄭明裕,證券商內部控制制度相關法規與實務執行效益之探討,證券櫃檯雙月刊,97年4月號,54頁。