各位领导、各位专家、各位朋友大家上午好：
今天我很荣幸邀请到大家参加光华所主办的“内部控制规范”研讨会，首先请允许我对大家的光临表示热烈的欢迎和诚挚的感谢！内部控制与风险管理近几年逐渐成为国际和国内普遍关注的一个重要问题。在一些发达国家，内部控制和风险管理不仅在理论上发展迅速，而且很多企业已经认识到内部控制和风险管理的重要性，越来越多地将内部控制与风险管理应用到企业管理各个方面，尤其是巴林银行、安然事件发生后，内部控制被各个国家重视。自去年美国发生次贷危机以来，世界性的金融风暴、金融危机先后发生，引起了经济危机，经济发展放缓，有的甚至出现了经济负增长。随着世界瞬息万变的经济环境，企业面临的各种风险不断扩大，加强企业内部控制与风险管理的要求会越来越迫切。从我国的实际情况来看，2001年以来，中国资本市场发生“银广夏”等一系列上市公司财务舞弊事件很大程度上要归咎于企业管理失控。
我国对内控的关注早从1997年中国人民银行印发《加强金融机构内部控制的指导原则》就开始了。2005年10月，中国证监会出台《关于提高上市公司质量意见》；2005年10月19日，国务院对该意见进行批转。在上述文件思想指导下，2006年5月12日，深圳证券交易所发布公开征求《上市公司内部控制指引》意见的通知，从全国范围内为建立内控制度体系征询意见，拉开了中国上市公司内部控制体系制度建设的序幕。2006年5月17日，中国证券监督管理委员会发布第32号令――《首次公开发行股票并上市管理办法》。该办法第29条规定“发行人的内部控制在所有重大方面是有效的，并由注册会计师出具了无保留结论的内部控制鉴证报告”。这是中国首次对上市公司内部控制提出具体的要求。2006年6月5日，上海证券交易所出台了《上海证券交易所上市公司内部控制指引》。2006年6月6日，国务院国资委也发布了“关于印发《中央企业全面风险管理指引》的通知”。2006年7月15日，由财政部发起成立的“企业内部控制标准委员会”被认为是“中国版萨班斯法案”出台的前兆！同日，中国注册会计师协会也发起成立了“会计师事务所内部治理指导委员会”。2008年9月河北省财政厅冀财会［2008］26号发文转发了国家财政部关于征求《企业内部控制评价指引》、《企业内部控制应用指引》和《企业内部控制鉴证指引》意见的通知。
相比美国萨班斯法案近20多年的出台过程，中国内部控制制度体系的发展，集中在2005年10月以后，此后高密度的法规出台，在全球实属罕见。上述体系出台，无论从结构上还是层次上启动了中国内部控制的革命。
我们必须清醒认识到内控的艰巨性和复杂性。高昂的实施成本和市场环境的“不均衡”，使得中国内控实施异常艰难。内控的实施需要大量的人力、物力和财力支撑，甚至是在最初相当一段时间内，由于内控对现有业务过程的革命，对业务过程和企业运营带来冲击，成为“影响业务和企业发展的绊脚石”。我国在美国上市的企业及其集团，经过萨奥法案对内控的强制性实施和评价之后，大有凤凰涅磐之感！另外，内部控制是对我国企业和管理者观念的挑战，固有的以权力控制的模式和观念阻碍着以风险管理为主线的权责分派和牵制；内部控制是既得利益的重新安排，内部控制是文化和观念的冲突。信用体系的缺失使得包括内控在内的各项活动困难重重。
企业内部控制向何处去？美国萨奥法案要求下的全面而苛刻的内控，因为有些不切实际的大而全强制要求所花费的巨大成本已为企业各界的诟病。在中国市场环境尚不健全的前提下，兼之“上有政策、下有对策”的“政策应对”模式和思维，我国内控实施如果照搬美国内控模式，很有可能陷入不切实际的形式主义泥潭，无端增加企业运营成本，最终影响内控的严肃性和有效性。
在我国，不同所有制的企业运营模式不同，价值取向也迥异，企业控制方式和方法不尽相同；不同的行业类型企业、同一行业不同阶段的企业、同一行业同一阶段不同规模的企业面临的运营风险、人员风险都不相同，这些不同注定企业内控的模式、方法和机制的差异。
中国企业缺少的不是制度和政策，缺少的是统合观下的风险辨识和风险规范制度的执行实施，缺少的是让制度得以执行的制定制度的方法。流程管理实质就是按照业务发展和运行逻辑关系进行工序安排，以保证产品和操作过程的规范和可复制性，从而提高功效和质量。内部控制设计正是借鉴和运用流程设计原理，进行业务运行逻辑关系的梳理；同时，按照资源的稀缺程度和资源数量要求分析出业务流程的关键点，根据企业经验和实践，找出关键点中财务影响最突出、错弊频率最高的业务点即风险点作为控制点。针对各种错弊和失误，在此控制点中制定出相应的措施和方法，减少发生概率和损失。这样，业务实施的过程中自觉将业务风险加以控制和防范，内部控制的思想和各种要求都在各项业务和管理过程中得以实现。习惯成自然，企业在没有规范流程和防范风险系统的运行模式时，实施内部控制将是一个从思想到方式的变革，甚至产生强烈的阵痛。然而，随着控制过程对风险的规避和化解，企业的利益得以保障，企业各层次将逐渐接受以内控流程模式实施业务运营。当企业反复运行遵从内部控制流程的时候，企业风险管理将成为企业习惯。
我国经济体制变化迅猛，企业发展日新月异，内部控制的大潮风起云涌。如何制定有中国特色、有行业特色、有各企业特色的内部控制将是一个长久的课题！本所印发给大家的国家企业内部控制标准委员制定的“企业内部控制规范指引”，旨在指导企业对内部控制的思想柜架进行具体落实和操作，提炼出适合本企业的一般方法。
关于企业内部控制鉴证审计问题，国家财政部、证监会、审计署、银监会、保监会联合发布的文件要求，2009年首先在上市公司开始执行。具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。注册会计师在执行内部控制鉴证业务时将按照《内部控制评价指引》、《内部控制应用指引》、《内部控制鉴证指引》结合注册会计师执业准则中相关准则进行审计鉴证。如果企业内控存在一个或多个重大缺陷，内部控制应被认定为无效，即使财务报表不存在重大错报，内部控制也可能存在重大缺陷。当然注册会计师执行内部控制鉴证工作，应获取充分、适当的证据，为截至评估日内部控制是否存在重大缺陷提供合理保证。我所为做好企业内控审计鉴证工作，指派业务骨干到国家有关部门参加学习，并召开了多次专门会议，学习有关政策和专业技术知识，为2009年7月1日在上市公司实施内部控制作好了充分的思想准备，我们愿为企业实施内部控制做好服务（包括内部控制的设计），贡献力量。
我相信，只要大家勇于努力探索和创新，适合我国不同类型企业的内部控制规范一定会建立起来并得以实施，为企业的可持续发展起到积极的作用。
最后，预祝研讨会取得圆满成功，谢谢大家！
二00八年十二月