上市公司内部控制审计问题研究

蒋嘉乐

摘要：新时期以来经济的飞速发展为国内内部控制审计的发展提供了良好的内外部环境，但是国内的内部控制体系仍然存在不足，上市公司仍然不断地暴露出各种各样的财务舞弊劣迹。政府部门不得不出台一系列政策法规来规范我国的资本市场秩序，要求公司必须聘请独立的第三方审计人员来评价公司的内部控制，后来衍生出了专门的内部控制审计，这对上市公司生产经营产生了深远影响。本文在以上的社会背景下，阐述了内部控制审计的作用，找出了大部分上市公司都会出现的一些有关内部控制审计方面的问题，并提出了适用于大部分上市公司所出现的问题的解决建议，希望能为上市公司提供参考。

关键词：上市公司;内部控制;内部控制审计

一、引言

内部控制审计服务于内部控制，是为了改正内控存在的不合理的地方并充分保证它是有效的，能很好的为上市公司自身服务的一个过程。它起到了一种预防的作用，对内部控制的约束可以更好的规范公司的管理。它是現在的上市公司中必不可少的一道程序。

二、上市公司内部控制审计存在的问题

（一）相关审计制度体系不完善及缺乏理论指导

我国内部控制审计起步晚，基础薄弱，有关的审计理论制度和体系不够充分，缺乏与审计相关的制度和理论指导。此外，企业日常的内部管理不严格，会计信息不靠谱，甚至一些单位都做了虚实两套账目，内部控制审计人员面临着无法查明真相的风险。由于管理规则的不完善，企业的内部人员很有可能出现一些作弊的行为，导致审计人员特别难发现内部控制执行过程中的问题，从而造成审计的风险存在。

（二）公司管理层对内部控制审计的错误认知

许多上市公司的管理层出于一种片面的甚至有失偏颇的观点认为，内部控制审计会暴露出不少企业内部的经济问题，而这种第三方的检查行为会影响企业正常的经营活动、以及员工内部的团结稳定，从而使企业产生一定的动荡影响公司业绩。因此有的公司管理层不重视内部控制审计，使内部控制审计只是一种流于形式的虚设，因而内部控制审计的有效性也无法得到充足的保证。虽然迫于法律法规对上市公司的要求，许多上市企业购买了内部控制审计的服务，但这不是出于自觉而进行的。

（三）内部控制审计报告披露不规范

审计师披露内部控制审计报告的格式必须严格按照五部委发布的《企业内部控制审计指引》执行。但我们发现，上市公司内控审计经验不足，缺乏统一的披露标准，报告格式差异较大。由于披露内容和格式差异较大，无法对各上市公司的内部控制审计报告进行有效比较。也就无法获得有用的信息，甚至还会误导大众，浪费审计资源，后续的审计工作无法借鉴以前年份的审计报告，在一定程度上对审计质量产生影响。审计报告的披露格式应该是规范而统一的，这样公司之间的审计情况才能有效比较，从而准确有效的获得我们想要的信息。

三、完善上市公司的内部控制审计的建议

（一）健全上市公司的内部控制审计制度体系

我国上市公司缺乏统一的内部控制审计制度体系，在一定程度上影响了我国内部控制审计工作的顺利进行，由于一些发达国家早就意识到了内部控制审计对他们管理公司的重要性，于是他们早就建立了内部控制审计体系，并且对上市公司的内部控制评价早已上升到法定水平的强制性规定。相反，我国的内部控制审计制度还处于初级发展阶段，各方面的法律法规不健全，也没有对上市公司的强制性要求，因此对内部控制评价工作造成很大的阻碍，对于一些违法经营者来说，只是被行政性操纵，不能起到真正的作用。因此，要不断从实际工作中学习，建立健全内部控制审计制度，使内部控制审计工作真正得到执行，真正建立起一个健全的、管理有效的内控审计制度体系。

（二）强化公司人员对内部控制审计的正确认知

上市公司对内部控制审计有了充分的认识，审计的质量才会高。因此，企业的管理层和普通员工，应该从自上而下接受定期培训，使全体员工从思想上对内部控制审计的重要作用有一个深刻的认识，正确看待审计人员对公司进行的的审计工作，更加自愿、主动，积极配合注册会计师开展审计工作。只有提高认识，每个员工才能充分了解内部控制审计，内部控制的有效性才能得到很好的监控，促进形成积极的工作氛围。

借鉴外国发展经验的时候我们发现，由于他们的上市公司对内部控制审计非常重视，他们的内部控制设计和运营的才那么合理高效，从管理层到基层员工，无不充分认识到内部控制审计的重要性，这种认识促使他们自觉定期进行审计，及时把不合理的地方修正过来，及时的改进公司管理方式，保证企业实现高效率的经营。

（三）规范内控审计报告的披露形式标准

出现的内部控制审计报告披露格式千差万别的情况，究其原因，无非就是没有一个统一的标准，造成对审计结果的利用率低，审计资源的浪费，这容易对以后的审计工作产生不好的影响，加快建立一个统一的审计报告披露规范使我们的审计报告格式更加有可比性是我们的当务之急。只有这样，才能充分利用每个审计人员对上市公司审计的结果，更好的发现问题，节约审计资源，促进审计工作的顺利进行。

我们要规范内部控制审计报告的披露形式，最好的办法是加快相关规范性法律文件的建立和实施，长期的对这一问题的忽视，导致我们对审计资源造成了极大的浪费，通过改进我们就能够在以后的审计工作中充分利用以前年份获得的审计报告，一定程度上帮助我们审计工作的实施。

结论

对于企业来说，内部控制审计可以监督和提高企业的内部控制的规范化建设，提高会计报表的的风险抵御能力以及提高审计报告的质量，实现企业管理目标等。首先，由于我国内部控制审计研究较少，理论基础不够充分，所以实施落实不是很到位，其次，很多上市公司对内部控制审计的忽视或疏忽，造成企业经济发展落后，阻碍了企业发展，内部控制的建设需要企业全体员工的共同努力。即便企业内部控制设计的已经非常好了，但也不能排除人为因素的干扰和破坏。由此可以看出内部控制审计对内部控制制度的建立和完善有多重要的意义。