上市公司内部控制审计问题研究——以沪市上市公司为例

(青岛大学 山东 青岛 266100)

上市公司内部控制审计问题研究
——以沪市上市公司为例

张云雪

(青岛大学山东青岛266100)

近年来,国内外的许多上市公司因为内部控制失灵导致丑闻事件的发生屡见不鲜。比如美国2002年的“安然事件”;我国也出现了,银广厦、等案件,严重地干扰了市场秩序,所以上市公司的内部控制审计的一些相关问题,越来越引起国内外相关研究者的关注。通过注册会计师出具的内部控制审计报告，企业的内部控制自我评价表以及企业的财务报表审计报告进行对比。发现我国内部控制审计出现的问题，然后从公司管理者、政府监管者、注册会计师三个角度提出了相关的改进意见。

沪市上市公司；内部控制审计；内部控制审计报告

一、沪市主板内部控制审计披露存在的问题

(一)非财务报告的内部控制重大缺陷发现较少。在这些内部控制审计报告中，发现的非财务报告内部控制重大缺陷比较少。当前，内部控制的审计报告关注重点之一就是非财务报告内部控制重大缺陷，在《企业内部控制审计指引》规定的内部控制的审计报告的参考格式中，就有专门的“非财务报告内部控制重大缺陷”段落，其中及时有些上市公司及时披露了缺陷，但是却对整改情况没有详细描述，三言两语带过。这说明在《企业内部控制配套指引》实施的过程中，大家关注的仅仅是与财务报告有关的内部控制，而忽视了新体系下的企业内部控制审计一个关键点——非财务报告内部控制的重大缺陷的审计。

(二)制度缺乏统一性。因为我国颁布的一些相关的内部控制审计的规范制度文件比较多，又加上体系比较松散，每个制度、规范之间存在些许差别，达不到高度统一，缺乏强制性的、系统完善的内部控制的审计准则体系指导来规范注册会计师对于上市公司的内部控制审计，所以我国的上市公司的内部控制审计的执行与披露的现状才会出现之前那样比较混乱的局面。不同行业的上市公司有着不同的需求，那么其对内部控制的审计业务所需要的侧重点就是有所不同,在我国目前执行的相关的政策法规中,对于内部控制的审计范围、审计对象以及审计依据缺乏统一的规定,有的公司选择聘请注册会计师对公司的内部控制进行审计后所提供的是审阅或审核报告,然而审计业务与审阅业务存在明显的不同，比如说在鉴证业务的目标、证据收集程序、所需证据的数量和质量、鉴证业务的风险、鉴证对象信息的可信性以及提出结论的方式等方面都存在显著差异。

二、如何改善内部控制审计的对策

(一)从政府监管者的角度。首先是加强对于内部控制审计的政策梳理，各种政策法规形成一种高度的统一。让注册会计师在审计的时候能够有明确的依据可以依靠。当前在全面建设内部控制审计的规范体系的过程中，我国各种监管机构出台过各种不同的政策规定，相关的监管机构应该加强对这些政策的及时梳理、完善、整合，展现出一个相对较为完善的内部控制审计体系，让企业可以有效实施。为了避免现在存在的多头管理的现象，可以将内部控制建设初期的文件和目前完善的企业内部控制规范体系分开总结，形成文件下发给企业和会计师事务所，并且依据该文件对企业的内部审计人员和会计师事务所的内部控制审计人员进行培训。

其次是加强惩治体系建设，提高违法成本。内部控制的有关信息对于信息使用者而言是一项参考依据，对于一些上市公司不按照规定披露审计报告的，财政部、证监会、审计署、证券交易所等监管机构应当达成共识研究出合适的方式方法进行监督规范甚至惩罚。应该明确各种违规行为的法律程序，对于相应的民事责任、行政责任和刑事责任进行具体的规定。将这些标准量化。目前上市公司的违规行为惩罚依据主要是上市地出台的相关法规和《证券法》，并没有相应完善的惩罚制度，使得一些上市公司钻法律的空子，可以在《证券法》中增加对不披露内部控制审计报告的具体的惩罚措施，或者证券交易所建立一套完善而有效的惩罚制度，对于哪些没有遵循《企业内部控制审计指引》要求的公司进行惩罚。

最后加强对内部控制审计报告重要性的宣传，提高对它的重视程度。虽然宣传内部控制审计的重要性不能解决所有问题，但这决定是一个很好的辅助手段。因为单靠法律的强制不能完全解决问题，必须通过加强宣传，让市场机制发挥良好的激励作用和约束作用，有效发挥它的影响力，要加强对投资者的宣传，通过举办相关的培训、发宣传单等活动来提高投资者们对于内部控制审计报告的认识。

(二)从会计师事务所的角度。首先要加大对内部控制审计的人员的培训力度。众所周知，内部控制审计人员的素质内部控制审计报告质量的直接影响因素。但是传统的审计人员的知识结构是财务报告审计，它不能满足内部控制审计工作对人员的要求。后续培训是提高注册会计师及相关人员素质的有效手段。我国已经形成了制度化的三级培训体系。其中包括初级审计员、中级经理层、高级管理层。培训的内容包含了专业知识、技能和职业道德。内部控制审计业务作为一项新兴的业务，可以借助已经形成的培训体系建立专属于内部控制审计业务的培训体系。同时要加强会计师事务所层面的培训力度。初级审计员的财务报表审计培训一般是在会计师事务所进行，侧重于实际操作和基本专业知识的提高，这个传统的且富有成效的“手把手”培训方式可以在内部控制审计业务中得到加强。

其次需要建立合理的有水平的内部控制审计团队，内部控制审计业务，正处在扩大实施的过程中，所以必需招聘一批相关的人才来应对不断扩大的业务，同时，根据招聘的人才和原有的资源建立合理的内部控制审计人员团队。需要注意的是，在搭建内部控制审计人员团队时，要以“德才兼备，以德为先”为原则，在此基础上再考虑招聘人员的专业知识。可以适当招聘一些具有金融学、贸易学、工商管理学等更广泛财务经济知识的人员，此外，还可以招聘适量的工程学、计算机科学、网络技术等相关方面的人才。

(三)从公司管理者的角度。首先要充分认识到内部控制审计的重要性。公司管理者应当从完善公司治理，提高企业价值的角度出发，积极地配合会计师事务所工作，为出具一份客观公正的内部控制审计报告营造一个良好的环境。注册会计师对上市公司的内部控制实施审计，虽然在初期企业需要支付一笔额外的费用，会使公司年度审计费用增加。但是从长远的角度来看，能够从根本上加强和完善企业的内部控制，从而建立一个良好的内部控制环境，对塑造企业的优秀文化，提高员工的内部控制的意识，影响企业员工实施控制时的自觉性有着极其重要的作用。此外，公司管理层还应该意识到，内部控制的审计报告可以满足股东、消费者、债权人等多方面利益相关者需求。

其次是要积极配合会计师事务所做好内部控制审计工作。一个企业真实的内部控制情况会反映到内部控制的审计报告中，这对于促进企业的内部控制建设有着重要的意义。企业要用发展的眼光来看待这件事，当会计师事务所在执行内部控制的审计工作时，企业应该积极配合。要做到积极配合必须让上市公司改变认识，从被动接受转换到主动提供。上市公司在被会计师事务所进行内部控制审计是，要认识到这可以起到为企业增加价值的作用，可以使企业的相关的管理工作更加规范，公司战略能够得到有效执行。内部控制审计业务中注册会计师可以利用内部审计人员和其他相关人员的工作，这就要求相关人员提高自身的专业胜任能力和客观性，便于注册会计师使用其工作成果。

[1]尹剑.企业内部控制审计研宄[D].河北大学,2010

[2]刘俊萍.深市主板上市公司内部控制审计报告研究[J].现代商业,2011第7期.

[3]中注协发布2014年年报审计情况快报(第十五期)[R].2015.5.22