依据COSO2013整合架构,内部控制是一种过程,由组织之治理单位、管理阶层及其他成员负责执行,以合理确保营运、报导及遵循等相关三大目标之达成。原则上,一个有效内部控制制度,不仅需要非常严谨地遵循政策与程序,更需要运用专业判断。尤其是法令遵循目标要特别注意的时代,组织应尽力避免触法而被主管机关裁罚。
内部控制的主要功能,是促使组织达成既定的营运、报导及遵循目标,运用控制环境、风险评估、控制作业、信息与沟通、监督作业等五大要素,以整体运作方式,确保共同地降低无法达成目标之风险至可接受水平。
法遵与报导
组织法令规章的建立与落实,是最低的行为准则,这些准则被期望整合至组织整体或个体之目标中,以确保组织行为在合法范围内运转。各个组织依据适用法令规章而执行营运活动,并经常采取具体行动,作为执行法遵目标之一部分。因此,需要了解哪些法令规章适用于整个组织或个别单位。一般法令规章有许多是众所皆知的,诸如人力资源、赋税及环境保护等。但有些法令规章可能比较生涩难懂,尤其发生在有跨国营运分支机构的组织,各国监理机关的法令规范会有所不同,企业有必要在总部和分支单位均设立专才,负责法遵的执行与监督。
随着科技发展自然产生不同的经营环境,尤其是企业所涉及业务愈广,所属单位运作方式愈有差异。因此,领导人、治理单位与管理阶层需要多元的思考逻辑,即使同一个法令或准则,在不同情况要有不同实务应用原则和指引,重点在于要让全体参与者了解,如何在合规的情况达成组织既定目标。
科技发展造成新营运模式,以优步(Uber)为例,是一间交通网络公司,采用行动应用程序链接乘客和司机,提供乘车分享型经济服务。Uber的创新还以面临法律问题而知名,其特殊的经营模式通常涉嫌非法营运车辆;但是,仍有一些国家或地区将之合法化。原因在于Uber是将出租车行业转型成社群平台,叫车的客户透过手机APP,就能与欲兼职司机联络,一旦交易成功即按比例抽佣 金,并分成给予回馈。有人认为Uber摧毁传统出租车产业的运作方式,也是去ZF单位监管化的金融操作手法。
在Uber乘车分享型经济服务模式下,传统的会计、内部控制、审计等准则自动面临适用性的挑战。因为Uber公司的车辆数和驾驶人员数皆无法客观估计,只有依据连结乘客和司机的APP行动应用程序来收集、分析与审查事务数据。
现代的上市柜企业有必要投入资源,领导人、治理单位和管理阶层须充分了解会计相关法令与准则,并应用且发挥专业判断能力,以达到资本市场所规范的财务报导「信息透明度」目标。
试问各位大神,在共享经济的时代,我们应如何做到内控与法遵?