我国上市公司内部控制现状及完善措施①

山东女子学院 于晓燕

在发达国家，关于内部控制的研究已经经历了一个世纪的时间，并形成了比较完善的理论体系。其中，最为权威的是美国COSO委员会关于内部控制的研究。我国在这方面起步较晚，自20 世纪90 年代起，才开始在企业间大力推行内部控制，到目前为止已取得了明显的成绩，但也存在不少问题。

1 我国上市公司内部控制现状

1.1 有关内部控制的政策法规不断完善

2008年5月，我国借鉴美国COSO内部控制框架体系，结合我国国情，由五部委联合颁布了《企业内部控制基本规范》，并于2010年4月颁布了《企业内部控制基本规范》的配套指引，对我国上市公司内部控制信息的披露提出了新的要求，要求上市公司披露年度内部控制自我评价报告，并聘请会计师事务所审计内部控制的有效性。配套指引包括《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》三部分，连同《企业内部控制基本规范》，明确提出了企业内控的基本原则和具体要求，这标志着体现我国国情并融合国际先进经验的企业内部控制体系基本建立。

为了保证企业内控体系的顺利实施，财政部等五部委制定了具体实施时间表：自2011年1月1日起，首先要求在境内外同时上市的公司和216家内控试点上市公司施行，自2012年1月1日起，要求在上海证券交易所、深圳证券交易所主板上市的公司施行，在此基础上，中小板和创业板上市公司择机施行，同时，鼓励非上市的大中型企业提前实施。

1.2 上市公司内部控制水平不断提高

2010 年，在我国沪、深交易所A 股上市的2105 家公司中，有1618 家公司披露了内部控制自我评价报告，占比76. 86%，其中自认为内部控制体系是有效的为1605家，占比99.20%。 在2105 家公司中，聘请会计师事务所出具了内部控制审计报告的公司为875家，占比41. 57%，其中内部控制审计报告为标准无保留意见的为873家，占比99. 78%。

2011年，在我国沪、深交易所上市的2340家公司中，有1844家公司披露了内部控制自我评价报告，占比78.80%，其中自认为内部控制体系是有效的为1841家，占比99.84%。在2340家上市公司中，聘请会计师事务所出具了内部控制审计报告的为941家，占比40.21%，其中内部控制审计报告的为标准无保留意见的为936家，占比99.47%。

上述两年数据的对比如图1所示，从图中可以清晰的看到随着我国内部控制的逐步完善，监管机构日益重视上市公司内部控制的实施情况，上市公司自身也在积极地建立健全内部控制体系，我国上市公司的内部控制水平已有明显提高并呈逐年上升的趋势。

图1

1.3 上市公司对内部控制的理解和认识正在深化

目前，绝大部分上市公司都认为配套指引明确了公司内部控制评估和审计工作实施的程序、方式和方法，有助于企业防范风险、改善日常运营管理中的控制不足，对公司的内控工作产生了积极影响。同时，大部分公司基本上都采用风险管理部门，或者成立专项小组进行内部控制评价并承认内部控制制度的有效运行可以减少财务报表数据的错报情况。总之，配套指引的颁布对于各上市公司来讲，是一次难得的提升全面风险控制和管理水平的契机。

我国上市公司内部控制在快速发展的同时也面临诸多问题，例如内部控制专业人才缺乏，缺少与内控相关的信息系统、内部控制制度执行力度不够、内部控制缺陷自愿性披露仍处于起步阶段、内外部监督缺乏协调与配合等等。为此，我国上市公司要想完善内部控制可从以下几方面努力。

2 完善我国上市公司内部控制的措施

2.1 完善公司内部控制环境

首先，企业内部控制规范体系要求企业的董事、监事等其他高级管理人员要在构建内部控制体系中发挥主导作用。所以，上市公司负责人要强化责任感，亲自参与并大力支持企业内部控制规范体系建设，自愿成为推动者和实践者。其次，要建立相应的激励约束机制，把经营管理者的利益与公司的经营成果和财务状况紧密挂钩，以充分调动他们的积极性。最后，加强内部控制中对“人”的控制，把以人为本的理念反映到公司内部控制中，公司内部控制的各项活动要围绕人的价值理念来展开以充分调动员工的积极性和创造性，使公司内每个员工都积极地参与到管理中，从而不断提高人员素质，特别是提高会计人员和相关责任人员的综合素质，以最终实现企业的目标。

2.2 健全公司内部控制制度并严格执行

目前，我国上市公司内部控制制度己基本建立，但如何顺利地衔接企业内部控制的理念、方法与公司治理结构、管理制度等，是贯彻实施工作的关键。上市公司要根据企业内部控制规范体系和监管要求，结合自身的行业特点和企业经营管理状况，认真梳理业务流程，建立健全适合公司的内部控制制度体系。另外, 公司要组织全体员工深入学习并有效执行内部控制制度。同时, 应根据实际情况的变化不断对内部控制制度进行修改和完善, 保证内控制度与时俱进。

2.3 优化公司管理信息系统

企业内部控制规范体系对公司管理信息系统提出了新的要求，内部控制体系想要融入公司原有信息系统，就必须对原有的管理软件、报告系统等进行升级换代和更新维护。这就要求公司加大对公司信息系统改造或新建的投入，并要充分运用信息技术对各类业务和事项的刚性控制来减少人为操纵因素，以提高内部控制工作效率和执行力。

2.4 强化内部控制信息披露监管体系

尽管在2011年披露内部控制缺陷的上市公司数量已有明显增加，但我国目前上市公司自愿披露内部控制缺陷仍处于初步阶段，内部控制自评报告中内控缺陷的披露水平较低，信息含量也较少。因此，相关监管部门需要加强对上市公司内部控制评价范围、内容、评价标准、评价方法、评价结论的监管力度，以避免内部控制评价流于形式，并强化内部控制信息披露监管体系，积极促进上市公司内部控制信息的披露，从而逐步实施和完善我国内部控制规范体系。

2.5 加强监管力度

内部控制制度要得到切实有效地执行，就必须监管内部控制的实施。《企业内部控制基本规范》规定：为企业内部控制提供咨询的会计师事务所，不得同时为同一企业提供内部控制审计服务。但仍存在一些上市公司直接或间接将内控咨询或评价与内控审计业务委托给同一家会计事务所，这种购买审计意见的行为很明显。所以，监管机构应当加强对中介机构的监督力度，禁止会计师事务所将内控咨询或评价与内控审计业务捆绑，以避免内控审计流于形式。应多方位对公司内部控制制度的执行情况进行监督，建立起包括内部监督、社会监督、国家监督在内的“三位一体”真正有效的监督体系。

[1]深圳市迪博企业风险管理技术有限公司.中国上市公司2012年内部控制白书,2012.

[2]德勤.中国上市公司内部控制调查分析报告(2010),2010.

[3]中国上市公司内部控制指数研究课题组.中国上市公司内部控制指数研究[M].北京：人民出版社,2011.

[4]杨有红,陈凌云.2007年沪市公司内部控制自我评价研究—数据分析与政策建议[J].会计研究,2009.

[5]张晓燚.我国商业银行内部控制存在的缺陷及对策[J].会计之友,2009.

[6]林斌,饶静.上市公司为什么自愿披露内部控制鉴证报告——基于信号传递理论的实证研究[J].会计研究,2009.