企业内部控制信息披露问题探析

宋玉娇

摘 要 内部控制是公司为了提高经营管理效率、充分利用各种资源、提高经营活动效率和效果、提高抗风险能力而开展的一项持续的动态管理过程。内部信息披露则是公司根据内部控制评价的标准对自身内部控制体系的完整性、合规性和有效性进行自我评价，再以报告形式传达至投资人及报告使用者，以便其对公司价值进行评估判断的一种行为。本文介绍企业内部控制信息披露对企业管理的现实意义，分析目前企业内部控制信息披露中存在的主要问题，并据此提出具体的对策建议。

关键词 内部控制 信息披露 企业管理

一、内部控制对企业的重要性

内部控制是受企业董事会、管理层和其他员工的影响，旨在为取得经营效果和效率、提高财务报告的可靠性、遵循适当的法规等提供合理保证的一种过程。本定义采用的是美国反对虚假财务报告委员会的发起组织委员会（Committee of Sponsoring Organizations of the Treadway Commission，简称COSO）颁布的《企业内部控制——整合框架（2013）》（以下简称“COSO内部控制框架”）的定义内容。

企业内部控制的作用主要是对企业经营活动进行自我保护和规范，合理有效的内部控制方式能够提高企业资产信息的完整性，提升企业生产经营效率，对企业的稳定发展有重要的影响。作为一种内在机制，企业的内部控制在企业生产经营和社会经济活动中的影响越来越突出。内部控制制度健全与否、运行状况是否良好，关系到企业的兴衰与存亡。因此，正确地认识内部控制的作用，健全和实施有效的内部控制，对企业的长远发展具有非常重要的战略意义。

（一）实施内部控制有助于提高企业竞争能力

在全球经济一体化进程不断加快的市场背景下，构建一套规范和完整的内部控制体系对企业至关重要。现代企业制度下的内部控制已不再是传统的查错防弊、检查账目，也不是单纯的内部会计控制，而是涉及企业生产经营的所有方面及环节。移动公司的控制逻辑已从原会计科目的逆向维度调整为从业务流程出发的正向维度，贴近业务，重组内控设计维度，实现全流程覆盖。因此，在市场经济条件下，想要紧跟时代步伐，就要按现代企业制度的要求运作，建立严格的自我约束的内部控制机制，在投资、成本、质量、利润分配等方面实现自我控制，促进企业高产、高质、高效发展，在市场竞争中立于不败之地。

（二）实施内部控制有助于防范企业经营风险

在企业的所有生产经营活动中，在发展的同时总是伴随着各种各样的经营风险，只有对各类风险进行有效的预防和控制，企业才能达到生存发展的目标。内部控制可以对企业经营活动中的风险进行有效的评估，针对风险薄弱环节进行把控，将企业的各种风险消灭在萌芽之中。内部控制机制作为企业管理的中枢环节，是防范企业风险的有效手段。

（三）实施内部控制有助于提升企业治理水平

科学、严密、有效的内部控制，可以统筹安排整个企业的经营，将各个部门的工作有机结合在一起，充分发挥整体的作用，有条不紊地实现企业经营目标。企业想要在不断变化的环境中快速反应和调整，适应各种突变，实现健康持续发展，就必须有健全的内控机制提供有效支撑。控制范围横向拓展，将原有基于会计报告的业务活动拓展到市场、生产、管理的全流程。

二、企业内部控制信息披露存在的主要问题

目前，我国上市公司内部控制信息披露方式不断增多，上市公司监管手段日益丰富，信息向市场披露的深度和范围也逐渐增加。但是，企业内部控制的信息披露也呈现出不少需要解决的问题，具体表现为：

（一）企业管理层对内部控制重要性的认识不足

在实际的企业操作和管理中，虽然有越来越多的企业领导关心和重视内部控制工作，但部分企业管理层的管理能力和素质跟不上企业的高速发展，管理思想、方式难以适应企业发展、经济发展和市场变化的节奏，对现代化企业的内部控制也缺乏合理、科学的认识。移动公司内部控制工作虽然已固化流程，但仍需进一步提高管理层的重视度，以内部控制信息披露为抓手，提升公司的风险管理能力。

（二）企业内部控制信息披露评价标准不明确

我国对内部控制信息披露工作的研究起步比较晚，虽然对内部控制信息的评价内容、评价程序和缺陷认定等方面有较为明确的规定，但这些规定大多是原则导向性的，没有涉及任何控制文档建立流程、内部控制测试方法或控制缺陷识别等方面的具体方法指南，缺乏实际操作性和针对性。因此，很多企业在实践上没有确立统一的披露和监督方式，导致内部控制和信息披露存在一定程度的碎片化，缺乏统一性。例如对内控缺陷的认定标准虽然有明确的规定，但是这些定量的标准却没有考虑到不同的行业、资产规模、风险水平等因素，致使公司在进行信息评价时，盲目套用规定或互相模仿参考，无形中为公司的虚假舞弊行为提供了便利。

（三）内部控制信息披露缺乏主动性

年度报告披露是我国企业最主要的信息披露形式，绝大多数企业的信息披露主要是按照预期的规定进行，但从披露内容本身价值以及帮助提升服务用户价值方面来看，其实用性较低。大多数企业在提交年度报告时，披露了内部控制，这些内容来源于内部控制的披露行为要求，但是披露主动意识不强，披露内容过于简单，而且基本上都是已经公开的内容，集中在大多数规定范围内，披露信息的质量不高。

（四）内部责任主体不清

现阶段，各个公司在披露主体的选择上，均各有不同。有的由监事会披露，有的由董事会披露，信息披露的责任主体没有具体的规定。针对上市公司内部控制信息披露部门、监事会、董事会、注册会计师和协会等披露实体，缺乏具体职责的规定。由于对企业内部控制管理主体的责任沒有明确的规定，所以目前不仅投资者难以获取具体信息，公司内部控制的具体问题也无法得到有效纠正。

（五）内部控制信息披露流于形式

目前，企业并没有本着实质重于形式的原则进行内部控制信息披露。在披露的具体内容中，信息不全面、不具体、含糊其辞、表述不清等情况屡有发生，使得外部信息使用者无法从质量低、结论空洞、流于形式的内部控制信息披露中获取有用的实质性信息。尽管绝大部分公司已经按照政策定期进行了内部控制信息披露，但信息披露的内容流于形式，未有效反映企业内部控制的状况，因此所披露的信息对相关利益者判断公司内部控制执行效果的作用微乎其微。

三、企业内部控制信息披露管理的改进建议

（一）增加管理者对内控信息披露的认识

企业管理层需要认识到，内部控制是企业经营活动进行自我调节和自我制约的内在机制，处于企业中枢神经的重要位置，是防范企业风险最有效的一种手段。而内部控制信息披露的意义是促进企业使内部控制贯穿日常经营的全过程，通过向公众披露控制的过程、结果、效果及评价来推动公司建立、健全内部控制机制，减少经营风险，保护投资者的利益。因此，从某种意义上说，内部控制信息质量的提升，是内部控制机制有效发展的必然结果。当前，移动公司管理层高度重视内部控制工作，致力于研究提高内控与业务融合度、增强全员风险管控意识方面，遵循内外部监管政策要求，动态更新内控制度和流程，确保合规经营及财报信息的真实可靠，同时分析评估新业务领域的业务流程风险，引导风险控制要求前移，减少经营风险，提升经营效率。

（二）规范内控信息披露标准

有关外部监管机构应當修改并逐步完善相关规定，详细地规定披露的内容和形式，使其明确化、具体化、规范化，使企业在披露内部控制信息报告时，有统一、明确、具体的法律法规可依，降低企业内部控制信息披露的随意性。内控监管部门应充分考虑不同行业生产经营模式的特点，识别存在内部控制风险的业务流程和领域，在此基础上制定适用于不同行业的内部控制操作指南，多维度细化内部控制缺陷的认定标准，以起到预防企业共性风险的目的。

（三）倡导自主自愿披露

对企业而言，在发展的过程中必须合理进行披露，如果企业能够主动地披露，就可以在具备可靠性的基础上提高企业的知名度。除了需要提高法律规范水平之外，相关部门还必须引导企业，使企业自愿进行内部控制信息披露，如果能够成为其他企业发展的标杆，就能够树立良好的领头形象，奠定企业地位。由于企业内部控制信息披露较为重要，所以除了需要持续加强管理外，还必须对相关的工作人员给予一定的鼓励，以完善社会责任内容，最终提高所披露的内部控制水平。建议一方面要建立自愿披露的保护机制，另一方面要加强对违规处罚的监督管理。

（四）明确内控信息披露责任主体

要想解决公司内部控制具体问题，使内控披露信息有价值、有意义，就必须明确内控信息披露的标准化规则，明确具体细节。建议企业加强对内部控制责任主体的管理，明确相应管理职责。董事会需要明确公司的整体经济情况，开展具体的内部控制管理工作。监事会需要关注监督检查工作，掌握相关的发展战略。应了解公司关键工作人员的具体责任，在确定其责任后，促进企业持续发展。在明确主体的基础上，应细化主体所承担的具体责任，并将这些内容融入自我评价报告，如此可以保证信息披露的全面性，并对其进行约束，提升内部制度的执行效率。

（五）注重内控信息披露质量

为避免企业内部控制信息披露流于形式，保证披露有较高的质量，需制定具体的内部控制缺陷和有效性认定标准，其中要包括内部控制是否有效的结论性意见等。企业所面临的外部环境和具备的内部条件，是在构建公司内部控制体系时必须充分考虑的内容。要提高公司内部控制信息披露的规范性，关注投资者高度关注的信息问题。只有在清晰认识各方主体之间利益关系的基础上，加大对责任主体违规行为的惩治力度，同时完善相关制度设计，才能促进企业内部控制信息披露逐渐规范化，进而促进企业持续健康高质量发展。

（作者单位为中国移动通信集团河北有限公司张家口分公司）

参考文献

[1] 吴京育.我国上市公司信息披露问题研究[J].菏泽学院学报，2017（04）：88-91.

[2] 刘桔林，赵枚辉.我国上市公司内部控制信息披露问题探讨[J].湖南财政经济学院学报，2017（04）：57-65.

[3] 张润华.上市公司内部控制缺陷信息披露规范性研究[J].中国管理信息化，2018（01）：16-17.

[4] 吴东华，丁滟湫.上市公司信息披露问题思考[J].全国流通经济，2017（33）：64-65.