完善上市公司内部控制评价的思考

为了促进企业建立、实施和评价内部控制活动，财政部、证监会、审计署、银监会和保监会在近几年陆续颁布了《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》，并明确指出，从2012年1月1日起在我国两大证券交易所主板上市的企业应当对内部控制的有效性进行自我评价，披露年度自我评价报告，同时应当聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告。
　　一、内部控制评价概述
　　内部控制评价就是对企业现有的内部控制制度的设计和实施进行调查、分析和评价，从中发现问题，并进而完善优化的一个动态过程，它能够促进内部控制的有效实施和持续改进。按照《指引》的要求，企业董事会或类似权力机构负责对内部控制的有效性进行全面评价和出具评价报告。所谓内部控制有效性是指企业建立与实施内部控制对实现控制目标提供合理保证的程度，它包含两个方面的含义：一是内部控制设计的合理性，设计程序越合理，控制中的漏洞越少，控制效果越好；二是内部控制执行的有效性，内控执行得越好，内部控制的有效性越高。只有这样，为战略目标的实现提供合理保证的程度就越高。
　　(一)内部控制评价的作用
　　内部控制评价的作用体现在： 论文检测天使-免费论文检测软件http://www.jiancetianshi.com
第一，内部控制评价有助于完善上市公司的内部控制制度。通过对内部控制的评价，就能发现内部控制中存在的缺陷和不足，并进行针对性的整改和完善，可以及时堵塞管理漏洞，上市公司的内部控制制度将得到不断地优化。第二，内部控制评价可以提升上市公司的市场形象和公众认可度。投资者、债权人和社会公众可以通过内部控制评价报告了解上市公司的风控水平、发展战略、 可持续发展能力等等有效信息，从而树立诚信、透明、负责任的企业形象，提高公众对上市公司的认可度。第三，内部控制评价能实现与政府监管的协调互动。有效的内部控制评价，能够及早地发现差错和弊端，从而堵塞漏洞，有利于在配合政府监管中赢得主动，并同时借助政府监管进一步改善内部控制体系。
　　(二)内部控制评价的内容
　　内部控制评价内容包含内部环境、风险评估、控制活动、信息与沟通、内部监督五个方面，上市公司应结合《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》以及本企业的内部控制制度，建立内部控制核心评价体系，对内部控制设计与运行情况进行全面评价。

　　论文检测天使-免费论文相似性查重http://www.jiancetianshi.com
[1]电大学习网.免费论文网[EB/OL]. /d/file/p/2024/0425/fontbr二、我国上市公司内部控制评价的现状br />　　(一)缺乏支撑内部控制评价全面有效实施的组织保证
　　内部控制存在重大缺陷是导致安然、世通等大公司经营失败并最终欺骗投资者和社会公众的重要原因之一。鉴于此，我国陆续颁布了强化企业内部控制的一系列办法，我国上市公司也纷纷开始设计符合本公司需求的内部控制制度。然而在实践中，虽然我国上市公司中大部分设有内审部门，但并没有赋予内审部门对内部控制进行评价的权力，至于单独设立内部控制评价机构的上市公司更是寥寥无几。由于得不到董事会和管理层的支持，没有足够的权威性，内部控制评价往往流于形式，因此也就无法对已设计并运行的内控制制度的有效性进行全面评价和考核，内部控制制度得不到有效的完善和提升。
　　(二)评价过程中未能遵循全面性原则
　　已经实施内部控制评价的上市公司，在评价内部控制设计和运行的有效性时，往往未能遵循全面性原则，把内部控制评价等同于内部控制审计，内部控制评价侧重于是否实现财务报告目标，以纠错防弊、确保信息真实和资产安全为目的，忽略了对公司的内部环境、风险评估、控制活动、信息和沟通、内部监督的设计和运行的全面有效性的评价。造成出具的评价报告内容过于单一，没有实质性的内容。
　　(三)评价流程不规范，评价方法单一
　　《内部控制评价指引》规范了内部控制评价的流程，详细罗列了不同的评价方法。但上市公司在实际操作中，没有严格按照这些流程执行，随意性较强。并且为简便起见，也只采用一些简单的评价办法，因此，评价的结果往往不够客观、公正和完整，很难发现内部控制制度设计和运行中存在的缺陷。
　　(四)评价报告内容不完整
　　由于前面三个因素，上市公司对外披露的内部控制评价报告普遍流于形式，缺乏实质性内容，对公司的内控制度没有详细的分析，无法提升公众对上市公司的信任度和认可度。
　　三、完善我国上市公司内部控制评价的措施
　　完善的内部控制评价是有效实施内部控制制度的关键要素，是推进我国上市公司内部控制体系建设的重要环节。针对我国上市公司内部控制评价的现状，本文认为应采取以下措施加以改进。
　　(一)建立健全保障内部控制评价有效实施的组织体系
　　有条件的上市公司应建立专门的内部控制评价机构，由拥有内部控制评价专业技能和较高职业操守的专业人才担任内部控制评价人员，董事会必须赋予其独立行使对内部控制体系进行监督和评价的权力，即内部控制评价机构的地位和职权必须匹配。公司董事会和经理层必须支持内部控制评价机构，使内部控制评价机构有足够的权威性，以保证内部控制评价工作的顺利开展。没有建立专门的内部控制评价机构的上市公司可以委托内部审计机构、内部控制机构或会计师事务所等中介机构实施内部控制评价。
　　(二)评价内容应遵循全面性原则
　　内部控制评价应遵循全面性原则

-
。上市公司在进行内部控制评价时，应以上市公司战略导向、实现战略目标为主线，紧紧围绕内部环境、风险评估、控制活动、信息与沟通、内部监督五要素，全面确定评价内容，在此基础上层层分解、细化评价内容。



　　只有通过内部环境评价、风险评估评价、控制活动评价、信息与沟通评价和内部监督评价。才能对内部控制设计与运行情况进行全方位的有效评价。
　　(三)完善评价流程，综合运用科学合理评价方法
　　只有制定完善的评价流程，并根据被评价部门的具体状况，综合运用科学合理的评价方法实施评价，才能得出客观、公正、完整的评价结论。
　　内部控制评价流程主要包括：编制评价工作方案、确定评价工作小组、进行现场测试、梳理评价结果、撰写评价报告等。主要分为三个阶段： 论文检测天使-免费论文检测软件http://www.jiancetianshi.com
第一阶段，准备阶段，所需工作包括编制评价工作方案和确定评价工作小组。第二阶段，实施阶段，所需工作包括了解被评价单位基本情况和确定评价的范围和重点，同时及时进行现场测试。第三阶段，梳理评价结果、撰写评价报告阶段。评价工作小组应全面梳理工作底稿，编制现场评价报告。并及时向被评价单位通报，获得被评价单位负责人的签字确认，然后提交给内部控制评价机构。内部控制评价机构应进行全面的审核和分析，判定缺陷等级。在此基础上撰写内部控制评价报告。
　　内部控制评价工作小组在进行现场测试时，应综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等调查方法，充分收集被评价单位内部控制设计和运行是否有效的证据。同时综合运用科学合理的评价方法，一般而言，评价方法包括定量评价方法、定性评价方法和综合评价方法。定量评价方法是指采用数学方法，将评价指标的实际情况通过数学模型计算出量化结果的方法。定性评价方法是指主要运用知识、经验和判断对评价对象做出定性结论的方法。综合评价方法是定性评价方法和定量评价方法的有机结合。按照评价的具体内容，如实填写评价工作底稿，研究分析内部控制缺陷。
　　(四)按《指引》要求撰写和披露内部控制评价报告
　　上市公司应及时梳理内部控制评价工作底稿和内部控制缺陷，按照《指引》规定的程序和要求，客观、公正、完整地撰写内部控制评价报告。该报告由董事会最终审定后对外披露。内部控制评价对外报告一般包括以下内容：董事会声明；内部控制评价工作的总体情况；内部控制评价的依据；内部控制评价的范围；内部控制评价的程序和方法；内部控制缺陷及其认定；内部控制缺陷的整改情况；内部控制有效性的结论。