我国上市公司内部控制审计现状及改进对策

貟敏军

关键词：内部控制  内部控制审计报告  信息披露

一、内部控制审计问题概述

（一）内部控制及内部控制审计的定义

内部控制，是企业对自身能够确保经营战略高效实施，实现预期运营目标，保障企业自身资产的不受侵害的一系列措施。企业通过自身内部的控制调整，管理层的自我约束和其他部门的积极配合以确保企业可以出具真实可靠的会计信息资料，加强企业战略方针的执行力度，保证了企业运营的高效性，确保了企业持续高效产生经济效益的能力。

内部控制审计作为审计鉴证服务业务，会计师事务所接受委托时，应当事先就委托单位提出的内部控制审核的范围进行协商，并达成一致协议，注册师会计师就达成的协议对企业的内部控制进行审核，确保审核范围符合达成协议中的规定。注册会计师会选择一个特定的日期（公司会计年度结束日或者某个中期结束日）对该日期之前的一段时间中的上市公司内部控制情况的有效性进行相关测试，由点及面的确定其内部控制存在的问题，对企业内部控制出具审计报告。被审核的上市公司应该在审计机构对公司内部控制审计业务活动完全结束后，积极对外披露出审计机构对该公司内部控制的审计报告。

（二）内部控制审计的基本原则

内部控制审计基本原则可分为：真实完整性原则、第三方中立原则和及时性原则。

真实完整性原则是为了确保内部控制审计提供的信息能够作为上市公司相关利益者的主要参考意见，从而对投资者进行相关的经济活动作为指导。原则要求审计机构应该根据上市公司内部控制的真实情况进行完整披露，不得存在虚假或者不够全面的披露信息，实事求是完整的出具审计意见。

第三方中立性要求作为单独存在的审计机构在对上市公司进行内部控制审计鉴定时做到实事求是，一视同仁，不受上市公司任何原因对审计活动产生任何的影响，出具权威性大、可信度高、实质性强的审计意见，确保审计机构的公信度。

及时性原则是要求上市公司及时建立健全和有效实施内部控制，并评价其有效性，同时也要求审计机构及时提供出该上市公司在审计的经营期中内部控制的具体情况。及时性原则能够确保投资者及时了解上市公司内部控制最新的情况，极大程度上避免了因内部控制审计信息的延迟而造成的投资损失。

（三）我国对上市公司内部控制审计的现状

自2010年正式提出内部控制审计的强制执行以来，内部控制审计得到了长足发展，但同时也暴露出了内部控制审计存在的诸多缺陷，相比较国外先进的内部控制审计体系和有关审计规范，更说明了我国在对上市公司的内部控制审计上的亟需完善，对于我国高速发展的经济和越来越多的公司上市，加强企业内部控制审计的管理更加重要。

在披露的内部控制审计报告中，最为严重的问题就是会计师事务所向社会出具的审计信息里没有明确披露上市企业内部控制的缺陷以及缺陷程度，事务所在关于上市企业的缺陷的审查太过敷衍，审计报告的内容也乏实际性内容，出示的肯定意见可信度不够高。

二、我国上市公司内部控制审计存在的问题及原因分析

（一）审计责任认定不清楚

对内部控制审计中涉及到的对象进行分类可以详细地划分披露信息各个环节的相关责任分配。根据内部控制审计的主体公司和相关机构对其的鉴定监督可将相关责任对象简单分为信息披露责任对象和监督责任对象。我国在对公司内部控制的有效性方面要求公司的董事会管理层进行了相关规定，但是并没有相关的规定明确具体责任。被审计方的公司管理层绝大多数虽已经对内部控制有了一定的了解，但对内部控制审计的意义理解还不深入，内部责任划分不明确。每个公司都有自己的特点，所以即使同一审计机构面临不同公司相同的审計业务和情况，也未必能有同样的审计结果;同样的，不同的会计师事务所对同一公司的审计结果也很难一样。

其次，在进行内部控制审计时，有时被审计方会提前提出自己的标准，这对审计工作造成了一定的影响和干扰。也有部分审计人员无法完全理解公司进行内部审计的重点，导致审计结果质量较差。而此时如果审计行为正在发生而进行的当时并未对有关责任进行明确划分，容易造成出现问题责任认定不清的情况发生。

（二）管理层认知意识不足

部分管理层对内部控制审计认识不够深刻全面，以为内部审计、财务报表审计等业务就已经足够，再进行内部控制审计属于浪费时间精力财力的多此一举;也有些管理层以为简单的进行内部经济的核查就属于内部控制审计，即使是完全了解其概念及重要性的管理层，也未必会完全配合外部审计人员的工作，而审计人员得不到一定的权限就无法确保审计过程完整有效的进行。

认知意识不足，导致内部控制鉴证机构相关信息不披露或披露甚少。通过以往研究不难发现，部分上市企业没有单独委托雇佣互相独立的内部控制商榷部门和内部控制审计机构，因此，如果相关内部控制咨询机构信息披露不够全面，非企业内部人员将无法判断该内部控制审计的独立性。

（三）评价意见缺乏严谨性

内部控制缺陷分类等级不明确，易发生将内部控制缺陷化大为小、化整为零、甚至小事化无的现象。如个别上市公司在受到监管部门处罚后，根据《规范》规定此类处罚应作为重大缺陷，但上市公司却化大为小降低缺陷的程度，降为重要甚至一般缺陷。如双汇瘦肉精事件，对其公司在非财务方面中出现的非常严重的缺陷，不以重大缺陷进行披露而改成一般缺陷，造成披露信息使用者的误解。

内部控制评价结论与审计意见不一致。会计师事务所对企业内部控制评价给出的否定意见，一些企业的内部控制信息披露时却给出相反的意见，说明上企业内部控制评价工作存在纰漏。

三、完善上市公司内部控制审计的对策

（一）明确内部控制审计相关主体的责任

公司的董事会和经理层对公司的内部控制最为了解，在公司内部控制方面的也最有发言权，是整个企业运作的核心，也是企业内部控制一系列决策和方案的制定部门。因此，公司的董事会和高管层才是审计机构披露内部控制信息时的主要审计责任对象，企业的董事会和高管层在企业内部控制中给出的独立意见才是审计部门需加以重视的信息。

内部控制审计的监督责任对象即指独立存在的审计机构。通过对上市公司内部控制的审计，审计机构出具内部控制审计报告，详细说明上市公司内部控制的运行情况，针对运营中出现的问题给出相关的完善建议，确保对上市公司委托鉴定的认真负责，确保审计机构对投资者的权威度，也是对信息使用者能够放心使用公司内部控制评价报告的负责。相关部门积极出台和完善对我国上市公司内部控制报告方面相关文献和法规，确保审计机构的有详细的审计参考规范，并同时加强政府部门对审计机构的监督力度，规范审计机构的鉴定行为，同时，我国相关法律也应能够明确规定公司的董事会和管理层以及审计机构对企业内部控制情况的披露责任，并制定与之相关的责任处罚制度。

（二）充分使管理层了解内部控制审计的重要性

管理层负有内部控制信息的披露责任，上市公司管理高层应充分了解内部控制审计的重要性，通过不同渠道了解实时新的规范政策，结合企业内部控制实际情况，认真分析内部控制存在的问题，进行有效合理的总结报告，做到不疏漏有关任何内控信息披露环节，确保对公司的财务状况及控制管理情况的及时深入的了解，最后出具出详细有效、符合公司实际情况的内部控制信息自我评价报告。此报告不仅向社会公众展示了公司内部控制的具体情况，将公司的管理运营情况详细告知信息使用者，同时又表明了公司对相关投资者的负责。

（三）加强对内部控制缺陷信息披露的监管

上市公司披露的内部控制报告中，内部控制是否存在的重大问题是衡量内部控制是否有效的重要指标。对内部控制缺陷审查暴露的信息越真实完整，监管机构和其他利益相关者、研究人员就能更加深入地了解该上市企业，从而能够更顺利地进行监督，让投资者和企业外部人員有明确的判断，促进上市公司内部控制体系的发展和完善。因此，严格规范内部控制评价信息披露的内容和格式，全面详实地披露内部控制评价信息，客观真实地披露内部控制存在缺陷，将企业内部控制缺陷的披露质量作为重中之重，提供更多真实有效的内部控制信息。

四、结束语

实践证明：高效合理的内部控制是上市公司管理层运筹帷幄的重中之重。企业必须立足实际，根据自身经营管理特点和管理规范的要求，实事求是地建立能够进行合理调整、自检和强制自约的内部管理和控制体系，从而形成一个建制完整、运作灵活、高效自控的控制系统，这也保证了公司经营管理高效稳定运行。

公司管理层的管理决策的顺利执行，合理调控措施的实施，通过审计其内部控制的报告进行反馈，公司内部管理层通过反馈的审计信息针对在公司内部控制中存在的问题进行合理改善，确保公司按照预期方向运行。通过鉴定所查公司组成的内部控制体系，对其内部控制的有效性、高效性和全面性进行判定，了解企业内部控制体系是否完善，控制制度是否严密、是否发挥真正作用，需要进一步进行审计。加强和完善内部控制审计的相关制度，提高内部控制审计披露信息的质量，完善我国内部控制审计体系。营造出一个良好的内部控制审计氛围，这样才能够最大限度的保障出资人的合法权益，同时降低了投资风险和经营风险，确保公司内部控制的有效性，促进内部控制的监控力度。

上市公司出具的内部控制的信息和审计机构相应给出的内部控制审计报告明确企业管理部门的责任，有了明确的责任和责任处罚制度，公司的管理部门才能够以自身的切身利益为出发点，降低企业内部控制的运营风险，完善内部控制体系，减少企业因内部控制缺陷造成的不必要损失，确保了与公司利益相关的投资方的利益不受损失，进一步使效益最大化。同时，在此背景下，上市公司披露的内部控制审计报告才能更加客观真实，更加可靠，有利于监督机构的管理和投资者的判断，从而促进我国经济市场的健康稳定发展。

参考文献

[1]王晋.我国上市公司内部控制审计研究[J].华北电力大学（北京），2012（2）：8-11.

[2]张海梅.我国上市公司财务报告内部控制审计的理论基础及对策[J].商业会计，2012，（1）：6-8

[3]彭程.我国上市公司内部控制信息披露现状分析[D].山东财经大学 2014.

[4]吴秋生.内部控制审计的有关问题探讨[J].中国注册会计师，2010（4）：60-64.

[5]苏存学.关于改进上市公司内部控制审计的思考[J].现代经济信息，2012（16）：140.

[6]刘霞.上市公司内部控制审计现状分析[J].新会计，2011，（5）：55-57.

[7]闫立社.上市公司内部控制整合审计探析[J].中国注册会计师，2013（3）：10-15.

[8]邱伟.我国上市公司内部控制外部审核问题研究[J].新会计，2011（9）：15-17.

[9]中国内部审计协会，内部审计具体准则第5号——内部控制审计[S].2013.