上市公司内部控制审计存在的问题及对策

庞琳

摘 要：对上市公司内部控制审计的研究是上市公司完善自我发展的重要内容，上市公司的内部控制审计是一项需要企业、政府、会计师事务所等多方合作完成的业务。当前，我国上市公司的内部控制审计还存在着许多的问题，本文对这些问题及其产生的原因进行了分析，并在此基础上提出了一些解决对策。

关键词：上市公司;内部控制;审计

一、上市公司内部控制审计的含义与执行现状

（一）内部控制审计的定义

上市公司的内部控制审计是指会计师事务所接受委托，对上市公司特定基准日内部控制设计与运行的有效性进行审计，侧重对财务报告内部控制目标实施的审计评价，给出审计意见的一种对上市公司内部控制管理效率和质量进行评估的行为。其目的是对上市公司内部控制审计中存在的问题和隐患进行排查，同时对内部控制控审计进行规范。作为企业内部控制中的重要内容，内部控制審计的有效执行能够帮助企业发现并排查财务风险，以此帮助企业改善内部控制环境，完善内部控制程序，堵塞漏洞。内部控制审计与财务报表的审计整合，还能够降低企业的审计成本、提高审计质量、有效利用企业资源。

（二）内部控制审计的执行现状

根据相关调查数据显示，在2010年五部委出台了《企业内部控制审计指引》，该指引出台后，我国越来越多的上市公司开始将内部控制审计报告进行披露，在指引出台后的三年，披露审计报告的企业呈现出了逐年增多的趋势，到2014年，出现了内部控制审计报告披露的峰值，只有不到25%的企业未进行审计报告的披露，而在2014年之后，审计报告披露的企业却呈现出减少的趋势，且披露审计报告的企业中，有近20%的报告存在问题。究其原因，一方面是因为企业意识到了内部控制审计的重要性，也意识到了披露审计报告对提高内部控制管理的重要作用。然而，由于内部控制审计的标准在不断规范，对内部控制审计报告的要求也在不断提高，而由于企业内部控制建设不完善及部分会计师事务所的注册会计师执业水平不足以应对日益规范的内部控制审计要求，而导致了内部控制审计报告中越来越多的问题。

二、上市公司内部控制审计存在的问题

（一）上市公司自身存在较多内部控制审计问题

企业在建立和实施内部控制过程中，未严格执行《企业内部控制基本规范》和《企业内部控制应用指南》，造成内部控制建设体系不完善，内部控制缺陷失效。内部控制审计报告披露格式不规范是当前大部分上市公司都存在的问题，尽管监管部门出台了相关文件对内部控制审计报告的披露格式进行了规范，但大部分上市公司并未按照相关规定执行。据相关调查显示，当前，仍有20%以上的上市公司存在内部控制审计报告披露格式不规范的问题，极少数上市公司甚至未在报告中对非标意见的原因、缺陷性质等进行说明。这不仅加大了监管部门和市场投资者们对报告阅读和使用的难度，同时也会造成对报告披露信息的误解。

（二）注册会计师专业能力不足

上市公司内部控制审计中，注册会计师发挥着重要作用，注册会计师的专业能力不足或者职业素养不良，都可能导致上市公司的内部控制审计出现问题。由于各个公司的注册会计师对于内部控制审计的态度不一样，会导致其执行标准不一样，比如个别注册会计师不注重控制，就可能导致内部控制审计意见与财务报表的审计意见不一致。或者由于注册会计师的专业性不足，在审计报告中披露了重大问题时，也不会对相关问题的缺陷原因进行解释、说明，使得内部控制审计报告的适用性大大减弱。

（三）会计师事务所的内部控制审计存在较多问题

近年来，越来越多的上市公司将内部控制审计的工作交由会计师事务所来进行，而社会上会计师事务所处理内部控制审计事宜的质量参差不齐，很多都存在大量问题，由于很多会计师事务所并未成立单独的内部控制审计部门，也没有专业的内部控制审计相关人员，会计师事务所执行上市公司内部控制审计的失败案例层出不穷。据相关调查数据显示，仅2016年，会计师事务所负责的上市公司的内部控制审计存在问题的就约有20%，且在未披露缺陷的审计报告在证监会的集中审计下，也有超过2%报告存在问题。

三、上市公司内部审计存在问题的原因分析

（一）内部控制审计意识薄弱

上市公司的内部控制审计是近年来才逐渐发展起来的，由于起步晚，很多上市公司的领导层并未认识到内部控制审计对于企业经营的重要意义，内部控制审计意识薄弱，只单纯将其作为行政任务去完成。而公司内部控制审计能否有效执行并且发挥效用与公司领导人有很大关系，公司领导人的内部控制审计意识薄弱，就会疏于对内部控制审计体系的建设，也不会重视注册会计师的内部控制审计工作，最终就会对公司的内部控制审计造成影响。

（二）内部控制审计缺乏统一标准作为规范

目前，我国上市公司在内部控制审计方面参考的是《企业内部控制审计指引》，《指引》虽然对企业内部控制审计给出了一定的参考，但给出的是四种不同内部控制类型的模板，并未形成一个统一的规范性操作标准。这虽然可以使不同的内部控制审计灵活地运用参考，但同时也出现了界定不清晰的情况，使注册会计师难以进行企业内部控制审计工作。此外，国家倡导企业内部财务审计与内部控制审计相结合，却未给出具体的指导意见，使企业难以有效进行，反而还浪费了企业的资源。

（三）会计师事务所经验不足

越来越多的会计师事务所开始接手企业内部控制审计的业务，但会计师事务所本身并没有足够的经验与能力来负责企业内部控制审计的业务。当前，会计师事务所接手企业内部控制审计业务仍处于尝试、发展阶段，事务所的很多业务能力都还不成熟。一方面是对于内部控制审计的业务流程、标准等还处于探索完善阶段，另一方面，会计师事务所并未配备负责企业内部控制审计的专业人员，这些都导致了会计师事务所对企业内部控制审计的业务执行质量不高。

四、上市公司内部控制审计的完善对策