有环保历史问题的企业看内控有效性：问题、依据与做法

内控有效性的证明方式很朴素：同样的事，换个人做，结果一样。如果换成一个要签字复核的人，他看的东西和你做的顺序正好相反。文中涉及的测算都以有环保历史问题的企业的实际规模为基准，换个体量，结论会变，但顺序不会变。

一、从审核方看，关注点不同

视角决定了问题的提法，提法决定了答案的方向。

企业视角：这件事划不划算。管理者关心的是投入多少、影响多大、能不能分期。按业务循环做穿行测试，留存测试底稿。在这个视角下是成本项。

复核视角：这个结论站不站得住。复核者不看过程多辛苦，只看结论有没有依据。制度文件齐全但执行记录缺失。这类做法在这个视角下几乎没有辩护空间。

监管视角：这个安排有没有合理商业目的。发行人应建立健全内部控制制度，并由注册会计师出具无保留结论的内部控制鉴证报告。监管关心的是实质，而不是形式上的完备。

三个视角里，企业最容易忽略的是第三个。原因不难理解：前两个视角每天都要面对，第三个只在特定时点出现。

二、别在这些地方省事

按有环保历史问题的企业的规模，内控有效性一旦出问题，通常不是单点，而是一串连带。

三处问题看起来互不相干，背后其实是同一条约束：内部控制应覆盖公司层面、业务流程层面与信息系统层面。少了这条约束，表里每一项都只能靠人记。

现场检查看原始单据，临时补做的东西时间戳会对不上。按这个思路自查，三处里有几处能过，基本就知道自己的位置了。

三、这些数字是怎么来的

内控有效性到底影响多大，取决于三个变量。对有环保历史问题的企业来说，这三个变量都可以从现有报表里取到。

把同样的口径套到不同规模的企业上，结果差异会很明显——这也是不能照搬别人方案的原因。

几个指标里，偏离最明显的内控覆盖率与门槛相差-20.1个百分点，折算影响约2,580.1万元。需要提醒的是，内部控制应覆盖公司层面、业务流程层面与信息系统层面。

四、同一个事实，两种定性

三个判断决定做法。这三个判断都不涉及计算，但都决定计算有没有意义。

判断一：这件事在规则里叫什么。发行人应建立健全内部控制制度，并由注册会计师出具无保留结论的内部控制鉴证报告。名称决定适用哪一套规则，而不同的规则在税率、期限、资料要求上完全不同。

判断二：落在谁的范围内。应重点关注资金管理、采购与付款、销售与收款、存货与成本、关联交易等关键循环。对有环保历史问题的企业来说，这一条要看的是具体业务形态，而不是企业整体规模或行业标签。

判断三，例外。报告期内存在内控缺陷的，应说明缺陷性质、整改措施及整改后的运行情况。例外是给特定情形留的口子，不是给所有情形留的余地。

账面之外的客观条件是：近三年无新增处罚。这一条事实会直接影响第三个判断，所以核查顺序应该是先看资料、再下结论。

五、这张表可以直接用

六个检查点，两个必查——这两项不过，其余的意义有限。

带★的两项是必查项。第一项决定「做不做」，第五项决定「能不能证明做了」——后者在检查时权重更高。

这张表建议每季度过一遍，固定下来之后，年度申报前的压力会小很多。

六、收口：三句话

说到底，这件事只有三个层次需要记住。

第一，边界不会为企业调整。发行人应建立健全内部控制制度，并由注册会计师出具无保留结论的内部控制鉴证报告。这是前提，不是选项。

第二，越早越便宜。按业务循环做穿行测试，留存测试底稿。晚做的代价不是多花钱，而是少了很多可选的方案。

第三，证据决定结果。对内控缺陷建立整改台账并跟踪运行。复核时不看解释，只看能不能对上。

三句话合起来就是：方向按规则定，节奏按成本定，结果按证据定。底稿不完整，核查程序就要重做，进度随之整体后移。

把结论写在前面、依据附在后面，是对复核者最大的尊重。