文档介绍：企业内部控制报告分析
冯巧根 一、内部控制概述
美国企业改革法(Sarbanes-Oxley Act of 2002,又称《萨班斯―奥克斯利法案》,或简称SOX法案)404条规定:经营者有关公司财务报告的内部控
因为财务报告内部控制存在一定的局限性,客观上存在难以防止或者发现错误记录的情况。此外,对未来有效性的预测,随着情况的变化进行不确定性风险控制或者出现有关方针或措施遵循程度下降的风险也是在所难免的。
经营者开展的是本公司2004年12月31日时点上的有关财务报告内部控制的有效性评价,这种评价是依据COSO的内部控制综合框架加以规范和应用的。对于这种评价结果以及据此的相关规则,经营者确信本公司在2004年12月31日时点上的与有效的财务报告相关的内部控制是能够得到保证的。
本公司的独立审计机构,依据有关本公司财务报告的内部控制报告,对经营者进行了评价并发布了审计机构报告。这份报告以《独立注册公认会计师事务所财务报告的内部控制报告》为题,包含在2004年度的财务报告之中。
Henry (署名)
David (CFO)(署名)
Loretta (署名)
2005年2月24日
与经营者的内部控制报告书相对应,外部审计机构的《无保留意见》的《内部控制审计报告》的例,见表3所示。
表3 Pfizer公司2004年年度《内部控制审计报告》Pfizer股份公司董事会及股东
我们依据COSO公布的“内部控制――控制框架”所确立的基准,对Pfizer公司及其子公司在2004年12月31日时点上经营者做出的保持了有效的财务报告内部控制的评价,经营者的内部控制评价包含在所附的管理当局的报告中。保持有效的财务报告内部控制,并对财务报告内部控制的有效性进行评价是Pfizer公司及其子公司管理者的责任。我们的责任是依据所实施的审计,对管理当局的评估和管理当局对公司财务报告的内部控制的有效性评价意见发表审计意见。
我们实施的审计是以上市公司会计监管委员会(美国)的准则为基准的。该准则要求我们的审计合理确信并判断在所有重大方面被
审单位是否保持了有效的内部控制。我们的审计包括了解财务报告内部控制,评价管理者的自我评估,测试和评价内部控制的设计及其运行的有效性,以及结合实际情况认为必要的其它审计程序。我们相信,我们的审计工作为发表意见供了合理的基础。
公司的财务报告内部控制是为了财务报告按照公认的会计准则编制和报告的可靠性外部目标的达成而提供合理保证而设计的一个过程。在财务报告内部控制方面,主要的方针和措施有:公司的财务报告内部控制主要的方针和措施有:(1)有关交易及资产处分,按照合理的会计清晰原则确保作出正确、公允的记录与反映;(2)对于按一般公认会计准则编制的财务报表交易,应当作出相应的必要揭示,对于流入流出金额必须按规定取得经营者及董事会的同意,并且提供合理的保证;(3)对财务报表涉及重要影响的本公司未确认取得的资产、使用及未作处分的情况,设计了防范和适时控制的机制,并据此提供合理的保证。
因为财务报告内部控制存在一定的界限,客观存在着难以防止或者发现错误记录的情况。此外,对未来有效性的预测,随着情况的变化进行不确定性风险控制或者出现有关方针或措施遵循程度下降的风险也是在所难免的。
我们在2004年12月3l日这一时点上,依据经营者评价对Pfizer公司及其子公司作出了维持有关有效的财务报告的内部控制。对基于COSO公开发表的“内部控制――控制框架”方面确立的基准,认为在所有的重要方面,已做到了公平的揭示。同时,我们在2004年12月31日,根据COSO公开发表的“内部控制――整合框架”确立的基准,确认Pfizer公司及其子公司在所有的重要方面具有维持有效财务报告内部控制的能力。
此外,我们以上市公司会计监管委员会(美国)的准则为基础,对Pfizer公司及其子公司的2004年以及2003年12月31日时点的合并资产负债表,以及2004年12月31日结束的3年间的各个会计期间的合并损益表、股东未分配收益以及现金流量表实施了审计,我们对2005年2月24日签署的审计报告以及有关这些合并财务报表,表示无任何保留意见。
KPMG LLP
New York,NY
2005年2月24日
在没有重大缺陷的情况下,无论是哪家公司大致与上述表述相同。首先,就经营者而言,主要明确一是表明内部控制的结构、维持责任的基础;二是表明在期末时点上能够维持有