我国上市公司内部控制缺陷披露问题的研究

作者：周 阳

来源：《现代经济信息》 2017年第19期

我国上市公司内部控制缺陷披露问题的研究

周 阳 苏州健雄职业技术学院

摘要：提高内部控制的有效性对保证财务报告及相关信息的可靠程度，资产的安全程度，遵守法律规章，提高经营的效率和效果，助力公司的发展等诸多方面有重要作用。伴随着国内外实行内部控制审计的国家的内控规范体系的建立，内部控制已经不再是空中楼阁，而是真正成为了协助企业提升管理水平和风险防范能力的“左膀右臂”。内部控制信息是反映上市公司内部治理结构的一项重要内容。因此，关于提高上市公司内部控制缺陷披露的有效性问题备受关注。

关键词：内部控制；控制缺陷；披露

中图分类号：F830.9???文献识别码：A???文章编号：1001-828X(2017)028-0-01

《企业内部控制基本规范》及其配套指引是由财政部等五部委联合发布的。这是一套与中国企业经营实际相结合的企业内控规范体系。诚然，我国上市公司的内控信息披露制度，是在内控评价制度的完善的基础上，经历了一个从无到有，从自愿到强制披露的逐步改进的过程。然而，目前我国上市公司内控信息披露在实践中存在的问题仍然较为严重，尤其是对于内部控制缺陷的披露问题。近年来，上市公司违法违规现象总是屡禁不止，春风吹又生，而违法违规的上市公司的内部控制有效性的平均水平较之未违法违规上市公司内部控制有效性的平均水平低，由此，其中关系可见一斑。

一、披露出的内部控制缺陷类型

按照内控评价指引，以内控缺陷影响上市公司内控目标实现的严重程度，内控缺陷可以分为如下三类：重大、重要以及一般缺陷。此外，设计与运行缺陷是对内控缺陷的另外一种分类。设计缺陷是指由于欠缺为实现内控目标所必备的控制，或者在现存的内控中有设计不当的地方，那么即使内控正常运行也不能保证内控目标的实现。运行缺陷是指内控本身在设计方面是符合要求的，但因未按照原有设计意图运行，或因执行内控的相关人员欠缺必须的授权与专业胜任能力致使内控无法有效实施。

二、内部控制缺陷披露存在的问题

1.内部控制缺陷的认定存在问题

内部控制贯穿于上市公司本身各类经济业务活动、事项之中。一项内控缺陷在不同公司所产生的影响之所以是不同的，原因在于任何一家公司的内控缺陷都具有路径依赖性和嵌入性。正是由于对内部控制缺陷严重程度的判定并非有一个完全共性的标准可以来参照，因此，无论是公司的管理层、治理层还是外聘的注册会计师都必须拥有针对具体问题具体分析的能力，在实际业务处理时需要融入更多的专业判断和职业能力。基于此，对于内部控制缺陷的判定和披露在实践中总存在这样或那样的执行困难。

2.设计、执行、维护内部控制有效性的专业资源缺乏

对于某个具体的公司来说，对其内控的设计、运行和维护都是一项系统工程。因此，需要对公司所在的行业特点，公司自身的经营实际及面临的相关风险，建设内控的方法，信息系统以及财务报告等的基本情况有充分了解的综合性人才。虽然，公司基于内部控制评价体系的要求，将评价范围在理论上上升到了公司全员全面内控的高度，但是全面内控的有效实施很大程度上受制于实际运行过程中的人力、物力与财力。与内控相关的实际工作人员通常是在“边建边学边摸索”。因此，对于缺陷的识别进而在报告中披露缺陷存在一定程度的影响。

3.内部控制缺陷披露问题惩罚力度不够，助长违法违规之风

内部控制审计相对而言是证券市场上的新生事物，为了使其得到健康成长需要为此投入更多的关注。但是由于的缺陷或者人为因素，无论是亦或者是交易所，对于上市公司不按规定披露有关内部控制情况，甚至对那些性质恶劣的 “故意”遗漏、差错披露的上市公司，没有建立有效的实际运行的严刑峻法加以应对。由于上市公司的违法违规成本低，因此广大股民在证券市场上的利益，得不到很好的保障。

三、提高内部控制缺陷披露有效性的对策

1.公司内部提高对内部控制重要性的认识

如今，公司内部控制早已不再是应对外部监管或者查漏补缺了。公司应充分发挥建立健全内控体系对防范风险、甚至促进管理所发挥的积极作用。因此，应该积极培养和储备对于内部控制设计、执行、维护方面的专业人才。所有对于内部控制设计和运行有效性产生重要影响的相关人员都应该在分析行业特点、应对经营风险，内控建设基本方式及财务报告基本概念的熟知等方面得到综合性的培养。只有公司内部从业人员拥有胜任能力，才能有效实现内控目标。

2.规范内部控制的外部审计

虽然注册会计师不是各类内部控制问题的专家，内部控制的固有局限性也可能导致注册会计师在执业过程中遇到困难，进而对审计报告意见类型的适当性产生影响。但是，另一方面，审计中遇到的各类问题与困难都不足以成为注册会计师满足于不充分适当的审计证据进而出具非恰当意见的审计报告的理由。注册会计师可以在执行财务报表内部控制审计时聘请有关的专家协助解决遇到的特殊问题，但更关键的是，对于处理不同内部控制审计业务时遇到的共性问题，应该建立事务所层面的组织机构和技术标准进行应对。会计师事务所应对从业人员加强培训，使其尽快掌握内控审计技术方法。

3.监管部门建立适当奖惩机制

内部控制信息对于不同企业而言各有差异，所以除了制定规范规定上市公司所必须披露的内容之外，还应当鼓励公司自愿披露内控重要信息，这样才有利于建立诚信的投资环境。

对于能够如实、充分、自愿披露内部控制信息乃至缺陷的公司，可以利用各种新闻媒体或者评级机构对其进行宣传，以提升公司形象，从而便于公司在证券市场上筹资。对于不按规定披露有关内部控制信息，甚至对于内部控制缺陷带有“故意”成分的遗漏行为的上市公司，予以严厉惩处。除了对公司和相关个人给予罚款、免职，还应当针对严重现象建立和完善相关退市机制，杜绝其继续损害投资者的行为。

参考文献：

[1]田高良,齐堡垒,李留闯.基于财务报告的内部控制缺陷披露影响因素研究[J].南开管理评论,2010(4):134-141．

[2]樊行健,肖光红.关于企业内部控制本质与概念的理论反思[J].会计研究,2014(2):4-11.

[3]杨程程.企业内部控制缺陷选择性披露的影响因素与披露成本[D].北京交通大学,2016.

[4]魏慧杰.我国上市公司内部控制缺陷披露问题研究[D].山西财经大学,2016.