我国上市公司内部控制审计问题研究

□杨 睿

(江西财经大学 江西 南昌 330013)

我国上市公司内部控制审计问题研究

□杨 睿

(江西财经大学 江西 南昌 330013)

内部控制审计是我国上市公司强化内部审计自我管理的重要机制，在保障财务信息准确性以及防止财务信息舞弊行为上具有重要作用。本文在界定内部控制审计概念，阐述内控审计现状的基础上，指出当前上市公司内控审计存在问题及原因，并提出相应的对策建议：优化宣传策略，增强企业认识；强化内控审计功能；完善内部控制审计指引，增强实务操作性等。

上市公司；内部控制审计；对策建议

1 内部控制审计的概念界定

内部控制审计，即为审计师通过一定的程序与方法，对企业对于自身内部控制给出的自我评估报告进行判定，并通过管理层的评价入手，实施审计程序，并获得审计证据，是企业对于内部文化建设、销售管理、生产与运营各个流程环节目标的有效控制与管理，内部控制制度的不断完善使传统的详细审计向以内部控制为基础的抽样审计转变，从而避免大范围的进行全面审计，减少工作量，提高审计效率同时能够有效保障企业审计的质量。内部控制审计的主体主要是会计师事务所来负责，由专业的注册会计师针对企业内部控制有效性的评价进行审查，并给出审查意见。

2 我国上市公司内部控制审计现状

我国内部审计制度建设最早是2010年的《企业内部控制审计指引》，经过几年的推进，内部控制审计在上市公司中得到了普遍的响应，内部控制审计报告的披露陆续增加。2011年实施内部控制审计的上市公司只有 253家，但是2012年急剧增加至1 053家上市公司，2013年也保持了一定数量的增长，上市公司被出具标准内部控制审计报告占所有报告的比例为97.63%；2014年，该比例为96.24%。标准内控审计报告所占比例逐年降低，非标准报告的比例则稳定增长。

2013年度共有22份带强调事项段的无保留意见内控审计报告以及3份否定意见。2014年，共有48家公司被出具非标准审计意见，其中带强调事项段的无保留意见38份，否定意见9份，及一份无法表示意见的内部控制审计报告。综合分析内部控制审计意见中不合格的主要原因有企业授权审批不到位、相关利益主体各项业务信息不明确、财务报表审计与公布不透明等等。

尽管我国上市公司内部控制审计报告披露数量和质量有所提升，但是仍然有上市公司的内控制度设计不完善或执行过程存在大量纰漏，因而还存在许多实质性缺陷，而且非标准审计意见占比仍然很低，内部控制审计需要进一步推进落实。

3 上市公司内部控制审计问题与原因分析

3.1 企业实行内部控制审计的动力不足

（1）上市公司管理层对内部控制审计的错误认识，上市公司管理层认为内部控制审计的存在会限制管理层权利。我国公司治理结构中，管理层往往具有很高的决策权利，严格的内部控制审计，使管理层日常活动受到内部控制的监控。

（2）内部控制审计能够有效提升财务报表质量，而这会损害上市公司意图粉饰财务报表动机的机会。因此，公司管理层考虑到财务报表在股票市场上影响力，不愿意内部控制审计在自己进行财务报表包装中的约束。

（3）内部控制审计需要成立新的部门加强内部控制管理和内部控制评价，这需要增加独立的内部控制人员，其次依靠外部主体进行内部控制审计也会增加公司的运营成本。

3.2 会计师事务所缺乏相应的技术支持和人才准备

尽管很多事务所有大量审计人才储备，但是内部控制审计涉及企业生产经营各个环节，内容多且复杂，不确定性突出，与传统的财务审计业务相比更加难以操作，当前人才储备尚不能很好适应内部控制审计业务需要。另一方面，内部控制审计需要相应的技术支持，特别是现代计算机信息技术和大数据技术对于复杂的审计项目来说具有很好的工具适应性，而很少有会计师事务所针对内部控制审计业务在这些技术支持方面有很突出的成绩。

3.3 内部控制缺陷的界定不清

内部控制审计报告中通常会出具一般缺陷、重要缺陷和重大缺陷以及没有缺陷项目信息，从缺陷对企业的影响程度上来看，重大缺陷显著要高但是在很多情况下内部控制缺陷没有办法进行严格的界定，信息披露时不能够真实反映实际情况。在实际的内部控制审计业务中，注册会计师由于相关规定中对于缺陷程度的界定不清会给出不同的意见，甚至会完全相反，这会造成很严重的经济后果。

3.4 内部控制审计缺乏实务性操作规范

我国内部控制审计规范和指引文件是基于规则导向的，不具备强制的法律约束效力与具体操作细节的统一标准。内部控制审计业务操作涉及企业内部管理和运营的各个环节，每一环节的内控审计都应当是细致入微的，任何可能出现的问题处理都应当有具体的审计标准指引。因此，我国目前针对内部控制审计实务理论的研究明显滞后于内部控制审计实践的发展，注册会计师对于内部控制审计的重大案例指引需求尤为突出，需要相关部门不断修正和完善内部控制规范，最终发布以实践为导向的内部控制审计准则指导实务操作。

4 加强上市公司内部控制审计的对策建议

4.1 优化宣传策略

内部控制审计认识不足是影响内部控制审计深入执行的重要原因，需要相关部门在推进内部控制审计下行实施的过程中，优化对内部控制审计的宣传策略，消除误解，提高各参与主体的重视程度。

相关部门在内部审计宣传时需要转变以往强调引导的宣传方式，转而在潜移默化中加深上市公司认知。主管部门可对内控审计执行较好的企业给予鼓励表扬，并给予典型性宣传。此外，主管部门也可加强与行业协会的沟通交流，通过行业协会在内部控制审计方面的宣传和指导让上市公司更加主动的了解并按照相关规范执行。

4.2 强化内控审计功能

内部控制审计是一项较为复杂而且风险较大的工作，需要有专业化的内审人员配置和独立内部审计部门负责。因此，政府监管部门作为内部控制审计的推动方、报告信息的监管方，应该完善相应的规范和指引文件以对不同规模、行业的公司进行内部审计部门建设标准进行规定，并强化上市公司执行的检查。针对内部控制审计部门审计工作中存在的各种问题，也需要公司建立完善的沟通和反馈机制，从而能够保障内部控制审计在各个区域、各个行业以及各个规模公司的协调一致性。

4.3 增强实务操作性

首先，制定规范的内部控制审计流程、标准和程序。根据实操需要，制定出相应的审计准则，在准则中明确规定内部控制审计的程序、在各个程序中的关注点与测试的内容、以及明确审计方法的必须应用状况。其次，加强内部控制缺陷标准的标准与规范化，增加对重大缺陷的定性描述，并增加重要、一般缺陷的参考标准，以完善内控缺陷的认定。最后，补充内部控制审计相关案例。政府监管部门与中注协应该针对注册会计师职业判断经验不足带来审计质量问题，搜集并整理目前的内部控制审计实施案例，适当援引国外公司案例以及国外的审计准则中适合我国实际状况的条款，进一步充实我国内控审计指引，从而使注册会计师在面对相似情况时及时快速地做出正确的判断。

[1]戴文涛,纳鹏杰.我国上市公司内部控制评价及信息披露:现状及改进建议[J].经济与管理,2014(01).

[2]陈关亭,黄小琳,章甜.基于企业风险管理框架的内部控制评价模型及应用[J].审计研究,2014(06).

1004-7026（2017）08-0079-02

F239

A

杨睿(1996.8-)，女，云南省楚雄市人，江西财经大学本科在读，研究方向：管理会计方向。

10.16675/j.cnki.cn14-1065/f.2017.08.062