基于内部控制否定意见的内部控制重大缺陷解析

陈红丽

（济南铁路局日照疗养院，山东 日照 276826）

内部控制对于公司的发展，企业的治理至关重要。一个拥有科学完善的内部控制规定的上市公司，不一定是一个能使其内部控制持续健康运转的上市公司。所以，对内部控制必须做到及时按时的评价并且出具详细的报告，是很多上市公司的共识。2010年，我国建成了自有的内部控制规范体系，经济个体内部控制规定的制定和实施也变得更加紧要。许多上市公司按照内部控制规范的要求实施了内部控制审计，其中，出具否定意见的内控审计缺陷受到广泛关注。

一、否定内部控制意见的总体情况介绍

在中国上市公司公布的内部控制审计报告中，上市公司内控审计报告否定意见自2012年开始，连续五年成上升态势：2012年出具否定意见的公司是5家，2013年是13家，2014年是20家，2015年是18家，2016年是23家。分析这79家公司在内部控制方面存在的主要重大缺陷，共188个，主要表现在：

（一）未履行相关的授权与审批程序

未履行相关的授权与审批程序占比约12%，主要有资金管理、大额资金占用、投资未履行必要的审批程序，业务未做规范的审批，缺乏有效控制未对审批权限进行明确的制度规定，未按照相关制度进行授权审批，印章使用审批不规范，董事会执行存在缺陷。

（二）管理制度不完善以及不能有效执行

管理制度不完善以及不能有效执行占比约12%，主要有管理制度不完善，管理制度存在缺陷，未严格执行管理制度，管理制度系统性失效。

（三）关联方交易存在重大缺陷

关联方交易存在重大缺陷占比约11%，主要有关联方业务未被及时识别以及未及时确认，关联方往来业务未被有效管理，缺陷重大，其业务未被定性为关联方交易，未按照其标准进行会计处理和披露，关联方的资金占用，有关联方为另一方作担保及挪用资金且额度大的情况，而且在此期间关联交易的相关制度履行决策和审批权限存在不足。

（四）内部控制不完善

内部控制不完善占比约9%，主要有未建立相应的工作规定，内控不完善，内部控制的设计和执行失效，内部控制存在短板，内部控制体系建设不完备，企业自有的审计部门对内部控制的监控无效，财报内控无法收到应有的效果。

（五）信息披露不及时或者违规

信息披露不及时或者违规占比约7%，主要有部分信息披露不及时，未能及时、准确、完整地履行信息披露义务导致违反市场监管规定，信息披露存在违规事项。

（六）存在违规行为

存在违规行为占比约4%，主要包括违规借款，违规担保，信息披露违规，筹划重大资产违规，违规行为未能得到整改。

（七）担保

担保占比在4%上下，主要包括担保不符合规定，担保未履行报批程序。

二、存在缺陷对公司造成的影响

内部控制缺陷会影响公司的营业和运行秩序，导致公司受到各种影响。

（一）公司内部管理混乱，易发生舞弊

一些企业主办财务主要负责的人、业务一线工作者、会计工作者通过内控工作的漏洞去收取好处、挪用资金，甚至和企业外面的一些投资分子进行勾结，使用不当手段去侵占企业资金等。

（二）业务核算以及业务环节出现纰漏

企业因为会计工作不重视、核算方式不当导致的财务信息失真现象严重，会计核算以及具体业务的中存在的资产、费用的认定。财产物资的内部控制没有到位，购销制度无法真正落实，存货采购、验收、运输、付款等工作混杂在一起，存货发出时没有依据标准的环节，也没有和会计记录进行比对，对一些报废、积压、滞销的货物，导致较大的亏损。

三、对上市公司加强内控的启示

基于近年来的否定内控意见进行分析，只是管中窥豹，无法作为所有上市公司情况的代表，也无法全面概括上市公司非财务报告内部控制的情况，但在提升和完善内控审计工作的层面上，对上市公司有以下几点启示：

（一）完善内部控制环境

只有完善内部控制环境，才能实现内控应实现的目的。

1.完善内部控制制度。完善内部控制制度，建立健全的内部控制体系，在基础设计上让内控制度有有效执行的可能性。制定内部控制制度时，应从企业实际情况出发，结合经营方式的特点制定内部控制制度，做到科学规范、易于操作执行、易于监督检查，使企业能够有效按照控制制度实施活动，达到控制目的。

2.建立健全的内部审计机构。设置科学合理的内部审计部门，完善内部审计部门工作的方式方法，充分发挥内审部门的作用，保证部门的独立性。加强对内部审计人员的培训，使内审人员具有很高的职业素养，遵守职业道德以及审计法规，同时在开展审计业务的过程中提高专业熟练度以及审慎性，保持其独立性。

3.优化公司的治理结构。应当明确股东大会、董事会、监事会以及经理层的职责权限，保证董事会中的独立董事能够保持独立性并有效发挥作用；保证股东大会享有合法权利，依法行使企业重大事项的表决权；保证监事会能够规范有效的运行，发挥监督职责并督促纠正。

4.建立和完善人力资源管理。人力资源管理要符合企业的发展规划，要加强对在岗职工的培训、考核及评价。保证职工可以胜任工作，尤其是在新的法律法规变更后，要及时补充学习。对企业的人员机构设置也要符合企业的实际情况和发展战略。

（二）确保控制制度有效落实执行

1.确保授权审批控制有效执行。企业应明确办理业务的事项的权限范围、权限、审批程序以及相应的责任，定期对相关授权审批的执行进行检查。坚持授权与审批相结合，并建立责任追究机制。

2.确保会计系统控制有效执行。企业会计系统的目的是为了帮助企业改善会计信息质量，保证企业资产的安全。企业应当正确选择会计准则制度政策，确定会计估计与会计假设。设置合法合理的会计机构，保证会计人员的岗位不相容职务相互分离，加强对会计人员的培训，确保会计人员能够胜任，并且定期进行岗位的轮换。

3.确保财产保护控制有效执行。限制无关人员的财产的接触，尤其是现金、易变现财产以及存货等。建立资产档案管理，及时记录资产的变动，定期进行资产的盘点，确保账实相符。发现差异，及时查明原因落实责任。在资产的管理工作中及时进行查缺补漏，定向补齐资产相关行动中的短板，采取合理且有效的改进措施。

4.确保预算控制有效执行。企业应当规范预算管理，强化预算约束，并及时调整与修正管理行为与目标的偏差，保证预算控制的有效执行，实现预算管理的目标。

（三）及时准确合法的进行信息披露

有效的信息交流与沟通能够提升内部活动的效率。应当建立完善的信息管理系统，优化企业信息的内部传外部沟通，确保信息的真是合法完整。加强与投资者信息沟通，避免信息存在不对称的情况，建立投资者关系管理，增加投资者对企业的信任，促进企业的持续发展。加强与关联方的信息沟通并及时披露，避免关联方交易因披露不及时存在问题，影响企业的发展。

（四）加强企业的内部监督

内部监督是能够促进企业日常控制活动有效实施的关键，只有完善的内部监督才能够保障内部控制能够按照制度要求实施，并且能够及时发现问题反馈问题解决问题。

1.加强对企业的监督。坚持问题导向，层层传导压力，压实企业主体责任。通过加强教育培训、强化管理考核和严格奖惩等方式，建立起安全生产工作“层层负责、人人有责、各负其责”的工作体系。加强企业的日常监督，建立完善的内部监督制度，对内控的情况进行常规持续的检查。不定期的抽取一部分日常活动进行检查，对于部分容易出现控制失效的控制活动进行重点检查。加强企业的专项监督，对企业的发展战略、经营活动、业务执行流程等变动进行针对性的监督检查。

2.出具自我评价报告。打造一个内部控制自我评价体系系统，定时定次数地评价内部控制工作的合理性和有效性，根据评价结果出具自我评价报告，作为下一步工作的指导。这可以使企业能够及时意识到内控的不完善，可有效促使管理层改进内部控制制度，加强对企业的监督，并且能够对改进的内部控制制度是否能有效施行提供反馈。