上市公司非财务报告内部控制缺陷研究

（云南财经大学会计学院 云南昆明 650000）

一、非财务报告内部控制缺陷研究背景

（一）非财务报告内部控制缺陷产生的重大影响。内部控制源于风险，而风险对于企业来说难以避免。在复杂的商业环境中，发展战略、人力资源等方面都存在着风险。而这些风险的降低或是规避有赖于企业非财务报告内部控制的完善。一旦非财务报告内部控制存在缺陷，会影响企业的正常运作，甚至会造成严重的经济损失。

（二）各类非财务报告内部控制缺陷状况。对我国全部上市公司的非财务报告内部控制自我评价缺陷与非财务报告内部控制审计评价缺陷的数据进行统计分析发现：在2010—2016年的2 396项上市公司非财务报告内部控制评价缺陷中，组织架构控制、人力资源控制、监督控制、内部信息传递控制的占比较大，分别占总数的31.22%、22.25%、16.86%、11.44%。这就提醒了我国上市公司应逐渐提高对非财务报告内部控制的重视程度，并且在组织架构控制、人力资源控制、监督控制、内部信息传递控制等方面尤为关注。在2010—2016年的141项上市公司非财务报告内部控制审计缺陷中，组织架构控制、内部信息传递控制占比相对较大，分别占总数的38.30%、24.11%，这就提示注册会计师在审计过程中注意这两项的控制是否存在缺陷。详见表1。

二、罗平锌电公司非财务报告内部控制缺陷案例分析

（一）基本情况。罗平锌电公司是基于罗平县丰富的水电、铅锌矿资源优势，在罗平县委、县政府制订的“电矿结合”发展地方工业经济的战略架构下成立的。罗平锌电公司联合罗平县讯达实业有限责任公司等五家法人，于2000年12月21日在云南省工商行政管理局登记注册成立，并于2007年2月15日在深圳证券交易所挂牌上市。

（二）案例分析。由表2可知，2014—2016年三年时间，罗平锌电公司的非财务报告内部控制均存在缺陷，而且对公司都产生了经济影响。其中2014年的罗平锌电锌厂综合车间发生砷化氢中毒事故，当班人员11人，造成8人中毒，其中3人在救治中相继死亡，直接经济损失326.20万元。然而，罗平锌电不是个例，因非财务报告内部控制存在缺陷而受到巨大影响的企业数不胜数。所以，对非财务报告内部控制缺陷的研究迫在眉睫。总结罗平锌电公司缺陷具体如下：

1.人力资源控制缺陷。2016年，罗平锌电公司认定一项一般缺陷：根据罗平县劳动人事仲裁结果，对公司富乐采矿厂20名临时工进行29.25万元的仲裁补偿。企业随后立即做出整改。

表1???????????????2010—2 016年非财务报告内部控制缺陷类型统计?非财务报告?内部控制类型?上市公司自评?缺陷数量?占非财务报告内控自评缺陷总数的百分比?审计?缺陷数量?占非财务报告内控审计缺陷总数的百分比?组织架构控制? 748? 31.22%? 54? 38.30%?发展战略控制? 54? 2.25%? 5? 3.55%?人力资源控制? 533? 22.25%? 9? 6.38%?社会责任控制? 114? 4.76%? 13? 9.22%?企业文化控制? 43? 1.79%? 13? 9.22%?内部信息传递?控制? 274? 11.44%? 34? 24.11%?信息系统控制? 226? 9.43%? 1? 0.71%?监督控制? 404? 16.86%? 12? 8.51%?合计? 2?396? 100%? 141? 100%?

2.社会责任控制缺陷。（1）受环保局行政处罚。罗平县环保局和云南省环保厅环境联合监察执法人员发现公司污水处理站向外抽排经处理后的回用废水行为违反法律，处以六万元的行政处罚。（2）受国土资源局行政处罚。公司富乐采矿厂在生产过程中，超越批准矿区范围进行采矿，受到10万元的行政处罚。（3）砷化氢中毒事件。

3.组织架构控制缺陷。（1）管理制度不够细化。2014年度的内控自评报告中，企业提出部分管理制度制定不够细化，个别内控制度执行力度不够。（2）专项管理制度不健全。2011年，内控自评报告提到：尽管公司就相关制度中年度报告披露重大差错行为进行了规定和约束，但在公司层尚未形成公司年报信息披露重大差错追究专项管理制度。（3）对规章制度认识把握不足。2010年，内控自评：尚需加强对《企业内部控制基本规范》《中小企业板上市公司规范运作指引》等规章制度的学习认识和把握。

4.监督控制缺陷。2010年，内控自评：需加强对内部监督的认识，充分发挥董事会下设的各委员会作用，强化职能，充分发挥内部审计作用。2014年，在内部控制监督方面的内控自评与2010年一致。

5.内部信息传递控制缺陷。2011年，内控自评：在开展投资者关系活动时，未能在每次活动结束后按要求向深圳证券交易所报备投资者关系管理档案。

（二）产生非财务报告内部控制缺陷的原因。

1.利益驱动。无论是临时工追求合法权益，还是违法抽排水事件，抑或是采矿超越合法范围事件，法律意识薄弱，员工疏忽有一定的影响作用。但是，对于企业来说社会责任大还是企业利益为先，这样的结论不易断定。我们不能断定但也不能不考虑企业利益会成为瓦解企业社会责任内部控制的催化剂。所以解决企业的社会责任控制缺陷就应从外部出发。

2.缺乏监督。罗平锌电公司因违法抽排水被罚，因超越采矿范围被罚，这些事件不是偶然发生的。而抽排水问题，采矿超越范围问题对于这类企业并不罕见。那为什么明知会出问题的事情，还是没有做到有效的预防呢？这与没有有效的监督有很大的关系，而是否应由审计机构承担部分监督责任并未做出明确的规定，所以责任的不明确也造成了监督缺失。

3.轻视安全。每个企业都存在它的安全隐患点，只是在企业运行期间是否有人关注，是否有人督查才是解决这一缺陷的重要突破口。

4.学习运用制度的能力有待提高。5年时间，均在同一个非财务报告内部控制上出问题，足以见得企业对相关制度学习能力有待提高，同时还应提高制定严密制度的能力。

5.内部监督执行力差。在2010和2014两年的内控自评报告中，企业在监督控制方面提出相同缺陷，这也从侧面说明了5年时间，内部控制监督系统在实际中起到的作用较小，未发挥其应有的作用。

三、完善上市公司非财务报告内部控制的措施建议

（一）监管部门。

1.重视非财务报告内部控制缺陷在内部控制中的作用。非财务报告内部控制的概念在近几年才引起注意，尚未引起多数企业的重视，证监会等监督部门应加强宣传，并提高处罚力度，提高企业对相关内容的重视程度。

2.发挥公众对企业社会责任的监督作用。企业的社会责任，如保护环境，节约资源，与我们的生活息息相关。这就需要社会公众随时关注企业行为。所以政府部门应鼓励公众检举企业违法行为，以实现生活中的广泛监督作用。

3.明确监督责任。明确职能部门与会计师事务所对企业违法行为的监督责任。注册会计师有责任做到勤勉尽责，对企业可能存在问题的非财务报告内部控制缺陷关键点实行应有关注。

4.加强对企业制度的学习指导。随着社会的发展，相关规章制度会不断更新颁布，颁布部门应组织相应的学习培训，以便企业更好地理解相关制度并将其运用到相关的企业管理中去。

（二）会计师事务所。

1.关注企业的利益点。会计师事务所应关注不同企业的利益点，根据以往经验总结企业在哪些非财务报告内部控制方面可能存在缺陷，并在审计过程中对这些风险进行应有的关注与验证。

2.发挥会计师事务所的协助作用。制定比较严密的内部控制制度，尤其是非财务报告的内部控制制度对于企业来说可能有一定的困难。所以应发挥会计师事务所的协助作用。企业可以聘请事务所为其制定适合企业且严密的相关制度，以推动企业非财务报告内部控制的完善。

（三）上市公司。

1.加强企业安全控制。不同企业都有不同的安全隐患关键点，企业应定期排查安全隐患，做好安全方面的防控。

2.企业提高对内部监督的重视程度。企业的“唯销售论”在当前的社会似乎已经不再适用，如果企业的内部监督系统较差，就会使企业承受很多不必要的损失。所以，企业应认识到内部监督系统及其执行力的重要性，使内部监督有效进行。