视频解读
视频发布: · 阅读原稿 ↓
文字解读
月报是外包做的,公司内部至少得有人把数字接得住。
美国公众公司的财务内控责任,不会随外包合同一起转走。准备阶段可以拿一份月报,让内部负责人选一项重要数字,追回合同、账簿或其他原始记录,再看调整是谁解释、谁复核的。
能取回资料,也有能力核验,外包是在协助执行;如果只有服务商说得清,内部拿不到记录,换一家也不一定解决问题。合同里要落实取数权限和交付格式,公司也得补上能复核的人。完整内控评估仍需覆盖其他重要业务。
公司要能独立取回自己的资料
服务商交付一份月报,并不代表公司已经掌握其编制依据。合同应约定账簿、凭证、工作底稿中属于公司交付范围的资料,以及可读的导出格式、交接时间和权限。人员更换或合同终止时,企业也应能继续取得记录。若关键数据只保存在外包人员私人设备里,后续审计、申报和日常经营都会受到影响。
复核需要能力,也需要留下记录
内部负责人应能够解释重要数字来自什么业务、哪些调整由谁提出、为什么接受,而不是仅在报表封面签字。对外包形成的数据,可以从重大或容易出错的事项开始追到原始记录,发现差异后跟踪更正。使用第三方服务不自动解除管理层的内控责任,服务商报告也不能替代公司所有控制。企业应结合自己的业务范围安排复核人员和资源。如果内部连基本数据都无法核验,换一家外包机构通常只是换了联系人,责任缺口还会留在原处。
资料来源
- 美国证监会《管理层财务报告内控问答》第 8 问
