内部控制体制的设置与董事义务
摘要：随着《企业内部控制基本规范》与《企业内部控制配套指引》的出台，我国企业内部控制规范已经初具规模，内部控制体制的设置也成为最近我国大中型企业经营上的重要课题。能否依据我国现有法律规定确立董事内部控制的设置义务以及我国未来立法时应该对内部控制设置义务作怎样的规定，就成为亟待解决的问题。日本公司法的公司机关构成与我国公司法有着相当程度的类似性，通过对日本相关法律规定、判决以及学说的研究，在解决以上问题上会对我国提供许多值得借鉴的经验。
关键词：内部控制；董事的义务；经营判断原则
中图分类号：DF41191文献标识码：A文章编号：1673-8330（2012）01-0087-10
引言
在经济活动国际化的大背景下，公司承受的经营风险比以往更多、更巨大。如何预防因违法行为以及经营风险造成的损失，已经成为现代公司共通的难题。就目前而言，具有预防机能①的内部控制体制（ Internal control）无疑是解决该难题的一种较为有效的方法。②特别是于2002年7月美国出台以确立内部控制评价体制为主要内容之一的SOX法后，③包括日本、英国、法国、加拿大以及韩国等国家相继通过立法确立了相似的制度。
受此影响，中国财政部、证监会、审计署、银监会以及保监会等于2008年5月共同公布了以强化企业控制为目的的《企业内部控制基本规范》（财会［2008］第7号），④并且为了促进企业建立、实施和评价内部控制以及规范会计师事务所内部控制审计行为，根据国家有关法律法规和《企业内部控制基本规范》于2010年4月15日共同发布了《企业内部控制配套指引》，⑤由此我国企业内部控制规范体制已经初具规模，内部控制体制的设置也成为最近我国大中型企业经营上的重要课题。
那么，由谁负责企业内部控制体制的建立、健全以及有效实施，虽然《企业内部控制基本规范》第二章“内部控制”第12条规定“董事会负责内部控制的建立健全和有效实施”，看起来这一问题似乎有了答案，但是《企业内部控制基本规范》并非法律，仅是一部指导性的规范，因此不能根据其规定赋予公司董事、监事以及经理等义务。
那么，董事能否以我国现有法律制度下的规定为法律依据确立内部控制的设置义务，我国未来对内部控制制度进行立法时应该对内部控制设置义务作怎样的规定，这些都是有待解决的问题。与我国公司法公司机关构成有着相当程度类似性的日本公司法，在董事设置内部控制体制的义务上有值得我国借鉴的许多经验。
一 、日本公司董事设置内部控制体制义务的形成
在日本，对内部控制的研究并非是近几年才突然出现的。比如在1951年，日本通产省产业合理化审议会在其公布的《企业内部控制大纲（企業における内部統制の大綱）》中，将内部控制定义为“基于公司的最高方略，由经营者从企业的全局视角出发，计划其职务执行并调整该计划的实施，并以计算式的控制方法对实绩进行评价的体制”。⑥再如，1970年公布的日本会计研究会报告《关于财务诸表审计中的内部控制的研究（財務諸表監査における内部統制の研究）》沿用了美国公认会计师协会关于内部控制体制的定义，⑦将内部控制定义为“为保全公司的财产、确保会计记录的正确性与可信性以及综合地计划、调整、评价经营活动，由公司经营人设定的制度上、组织上、方法以及手续上的所有规定”。⑧在这一时期，虽然学术界对内部控制的关注度越来越高，但是其中心还仅是会计学界而非经营学界或者法学界。⑨
进入20世纪80年代后，法学界逐渐开始注意到内部控制预防违法行为的作用。比如，日本著名公司法学者神崎克郎教授在其论文中将内部控制定义为“确保公司公正行使其职务执行的体制”，并主张内部控制的内容“应鉴于公司的规模，经营的内容以及组织的集中度，而针对个别公司的具体情况决定”。⑩但是，内部控制体制真正在日本得到重视并迅速发展却是以大和银行案等，因董事违反内部控制的建立以及健全义务而被处以巨额赔偿的裁判例为契机的。下面对日本新公司法［平成17年（2005年）7月26日法第86号］成立之前，涉及内部控制的日本裁判例进行介绍并加以分析。
（一）裁判例中的董事设置内部控制义务
大和银行案以前，涉及内部控制的裁判例也并非没有，例如东京地方法院在日本化学药品（日本ケミファ）股份公司数据捏造案判决中认为：“Y作为负有重大责任的董事长……为了能够经常对主管董事及公司职员实施监督……有义务设置具有预防发生重大违法行为机能的管理体制。”而东京电力股东代表诉讼第一审判决也肯定了董事长负有“指导监督体制的设置义务”。虽然这两个裁判例中使用了“预防发生重大违法行为机能的管理体制”以及“指导监督体制”等与内部控制体制类似的词语，但并未明确使用“内部控制”一词，也没有确认董事负有内部控制的设置义务，所以并没能够引起学界的重视。
相对于前述两起案件，大和银行案是最初使用“内部控制体制”一词，并明确了该体制设置义务所在的裁判例。该裁判例对内部控制体制涉及的相关问题进行了非常详细的说明，对日本确立董事内部控制体制的设置义务起了巨大的推动作用，也对该案以后的裁判例产生了影响。
1.大和银行案
日本大和银行（以下简称为甲银行）纽约支店的职员A在未得到甲银行授权的情况下，擅自进行美国财政部证券（以下简称为T-Bond）交易，从而给甲银行造成大约11亿美元的损失。造成该巨额损失的原因在于，甲银行不仅将应由不同职员分别管理的证券保管业务与证券交易业务交由A兼管，而且同时还让A担任邮寄业务，致使A能够利用其邮寄业务之便，篡改来自乙银行（保管甲银行T-Bond的银行）的保管证券结余清单。该违法行为被发觉后，因甲银行没有及时向美国主管当局汇报，而被处以3亿4千万美元的罚金，并不得不从美国撤离。甲银行的股东（原告），以该案发生当时的甲银行董事长、历任纽约支店的总经理以及该银行其他董事与监事共计49人为被告，提出股东代表诉讼。在该诉讼中，原告主张：（1）案发当时的甲银行董事长以及历任纽约支店的总经理，没有设置能够预防A的违法行为以及能够将由该违法行为造成的损失降至最低的管理体制（即内部控制体制），因此没有履行其善管注意义务与忠实义务；（2）其他董事和监事，没有监督、监视银行董事长设立内部控制体制，因此也没有履行其善管注意义务与忠实义务。
在该案判决中，大阪地方法院首先对风险管理体制（内部控制体制的构成部分之一）的重要性进行了说明：“为实现公司业务的健康运营，应正确地把握并切实地控制对应公司事业的种类、性质等因素产生的各种风险，比如信用风险、市场风险、流动性风险、事务风险、系统风险等，即风险管理必不可少，应对应公司事业的规模、特性等构建风险管理体制（即内部控制体制）。”
其次，法院对内部控制体制设置义务进行了论述：“因为重要的业务执行要由董事会决定（商法第260条之2项），所以作为关系公司经营根本的风险管理体制的大纲要由董事会决定，而董事长以及业务执行董事有义务根据大纲内容具体决定其所主管部门的风险管理体制。从此意义来说，董事作为董事会的成员或者作为董事长、业务执行董事负有构建风险管理体制的义务。”而且，“董事负有义务监视董事长以及业务执行董事是否履行其构建内部控制体制的义务，这也是董事善管注意义务以及忠实义务的内容。”
再次，法院在判决中，对于构建内部控制体制时，董事的权力范围以及该体制具体内容进行了如下说明：“内部控制体制的内容，应通过因风险成为现实危害而引发的事件与事故中获得的经验积累，以及风险管理研究的进步与发展等因素来充实。因此，……以现在的风险管理体制的水准作为本案的判断基准是不公正、不合理的。此外，设置怎样内容的内部控制体制是经营判断上的问题，作为公司经营专家的董事在此问题上被给予了广泛的裁量权。”而且，“在事业规模庞大并拥有众多职员的公司，为了进行有效的经营活动，不得不将公司的组织划分为众多的部门、部署，并将权限委任给部门、部署的主管乃至委任给其部下，要求董事直接指挥、监督所有公司职员既不适当也不可能。因此，董事负有确立公司职员在执行其职务时预防其进行违法行为的守法体制之义务，这也是董事善管注意义务以及忠实义务的内容。……建立管理事务风险体制的同时也意味着建立守法体制。”以上判决内容可以简单归纳为：（1）构建内部控制体制属于董事的经营判断事项，在决定内部控制体制的具体设置时，董事有广泛的裁量权；（2）有设置内部控制体制义务的，并非所有公司的董事而只是大公司的董事；（3）内部控制体制包括了风险管理体制与守法体制两个部分；（4）董事的善管注意义务以及忠实义务（原日本商法第254条第3项、第254条之3、民法第644条）是董事内部控制体制设置义务的法律依据。