概念进阶财务报告框架与准则财务报告质量
内控系统
也叫：Internal Control System
为保障财务报告质量而建立的控制流程，高管须保证其有效。
核心讲解
内控系统是公司为保障财务报告质量而制定的一系列业务流程、控制方法、措施和程序。它覆盖从业务发生、凭证编制到报表汇总的全过程，目的是让报表数字真实、完整、可追溯。公司高管应当保证内控系统的有效性。
它的地位与一项监管要求紧密相关。2002年萨班斯法案出台后，美国对上市公司内控提出了更严格的要求：管理层要评估并报告内控的有效性，审计师还要对公司内控单独发表意见书外。这也是为什么美国公司的年报里常常能看到一段专门针对内控的审计意见。
对分析师而言，有效内控是报表可信度的底层保障。如果内控存在重大缺陷，报表数字的可信赖程度就会下降，尤其是收入确认、资产减值、关联交易这些容易被操纵的领域。看到内控缺陷的披露时，应当提高警惕，而不是只看当期利润的高低。
费曼版：用大白话再讲一遍
一家餐厅想保证每道菜都干净卫生，就要有一套流程：原料怎么验、厨房怎么分区、谁负责记录。流程做得好，菜才让人放心。
这套流程平时不出现在菜单上，却决定了菜品的安全。内控系统就是企业保证账目可靠的那套流程。
要点
- 内控系统是公司为保障财务报告质量而建立的一系列流程、方法与程序。
- 公司高管应保证内控系统的有效性。
- 在美国，萨班斯法案要求管理层评估内控、审计师对内控单独发表意见。
- 内控缺陷会削弱报表可信度，是分析师需要关注的风险信号。
常见误区
- 以为内控只是内部管理事务，与财务报表质量无关。
- 把内控审计意见与财务报表审计意见看成同一件事，忽略前者针对流程、后者针对数字。
- 只在看到内控“无重大缺陷”时放心，却不关注缺陷披露中的具体描述。
编者注
- 补充就内控单独出具审计意见，源自美国2002年萨班斯法案对上市公司的要求书外。