公司內部控制實證研究的問題與建議

【摘要】 文章在回顧國內外關于內部控制實證研究文獻的基礎上，通過分析中國上海證券交易所上市公司內部控制制度建設披露的現狀，探討內部控制實證研究存在的問題和原因，并提出了改善建議。

【關鍵詞】 內部控制;實證研究;問題;建議

一、問題的提出

西方的實證研究產生于20世紀60年代。我國的會計實證研究，1997年之前，主要以是引進、介紹為主;1998年之后，陸續出現會計盈余數字的有用性、市場有效性、盈余管理等方面的研究。財務領域中的資本結構、股權結構與公司績效等方面的實證研究也在逐年增加(李連軍，2006)。顯然不能拿實證研究與規范研究相比區分孰優孰劣，其實兩者各有優劣、互為補充。基于國外財務會計方向大多使用實證研究的理由①——事實勝于雄辯，國內也提倡使用實證的研究方法。

本文以近年來國內外發表有關對公司內部控制實證研究的文獻為分析依據，探討公司內部控制實證研究中存在的問題，并提出解決建議。

二、國內外公司內部控制實證研究現狀

(一)國外公司內部控制實證研究現狀

國外有關公司內部控制的實證研究，主要圍繞內部控制報告披露的主動性、披露后對外部投資者的反應、內部控制與應計質量的關系、內部控制對借款的影響以及《薩班斯法案》的效應等方面開展。

Dorothy等(1996)研究了內控報告披露的狀況。通過對1989—1993年4 154家公司的年報研究表明，平均僅有約1/4的公司(26.5%)提供了內部控制報告;而有財務報告問題的公司提供內部控制報告的比例更少，僅在一成左右(10.5%);對資產總額小于2.5億美元的小公司而言，沒有一家自愿披露內部控制報告的。于是作者認為:財務報告有問題的公司不大可能提供內部控制報告。Heather(2000)以9種財務報表使用者為調查對象發放問卷進行調查，收回有效問卷363份，分析他們對內部控制的需求。結果發現，調查對象認為內部控制報告對財務報告的使用者非常重要，管理層自愿披露內部控制報告可以增加公司的控制水平和為決策提供額外的信息，自愿披露和強制披露內部控制報告都能促進披露公司的內部控制，肯定內部控制對企業管理和減少錯弊的作用。Weili、Sarah(2005)選取《薩班斯法案》頒布后的261個樣本公司進行調查分析，認為上市公司披露的實質性缺陷和公司經營的復雜性有關，但和公司規模、盈利能力關系不大。Jeffrey等(2007)通過選取2002年8月—2005年11月705家公司研究應計質量與內部控制的關系，發現報告的內部控制重大弱點與較低的應計質量相關聯，并推論出內部控制問題正是應計質量較低的根源。作者使用了四種檢驗方法得到的結論都基本相似。Zhang(2007)研究了《薩班斯法案》的經濟結果，通過檢驗市場對相關法律規定發布的反應，以非美國上市公司交易的外國公司的同期股票收益來估計正常的美國股票市場，發現《薩班斯法案》頒布后的一段時間內，美國公司的累計異常收益顯著為負。Arnold(2008)檢驗內部控制報告對借款公司信譽的影響，發現內部控制報告會削弱貸款人對借款企業的評估，即使審計人員對企業財務報告出具了無保留意見的報告。此外，通過收集111個貸款機構的數據，發現審計人員會影響貸款機構的判斷，不利的內部控制報告會降低借款企業資產負責表和利潤表的重要性。

(二)國內公司內部控制實證研究現狀

國內對公司內部控制的實證研究，主要是圍繞影響內部控制報告披露的因素和內部控制報告披露后的市場反應進行。

蔡吉甫(2005)以2003年A股上市公司為樣本，發現我國上市公司內部控制信息披露受到公司盈利能力、財務報告質量和公司財務狀況的顯著影響:經營業績越好及財務報告質量越高的上市公司越有披露內部控制信息的動力;而因財務狀況異常致使其股票交易被證監會特別處理的上市公司，其披露內部控制信息的概率較低。公司規模和控股股東的性質對上市公司內部控制信息披露決策沒有顯著影響。他還發現，我國上市公司內部控制信息披露的相關規定沒有得到切實有效的執行，上市公司內部控制信息披露存在著自愿性披露動力不足、披露流于形式以及隱瞞不利消息的問題。

陳共榮、劉燕(2007)對2006年上海證券交易所A股上市公司內部控制信息披露狀況進行了分析，在此基礎上結合超額收益法和多元回歸分析方法考察中國資本市場對內部控制信息披露的市場反應。將年度報告公告日(內部控制信息的正式披露日)前2天后8天共11個交易日定為大研究窗口，樣本選擇59家公司。結果發現，詳細披露內部控制信息的公司在年報公告日前后的累積超額收益較之簡單披露的公司顯著為正;進一步的回歸分析顯示，內部控制信息披露詳細程度與事件期內的累積超額收益顯著正相關。

方紅星、孫翯(2007)以上海證券交易所2006年發布的《上海證券交易所上市公司內部控制指引》為契機，利用2006年年報資料，對滬市非金融業上市公司內部控制信息披露行為及其動因進行實證研究。研究發現，絕大多數滬市上市公司未按照《指引》的要求披露內部控制信息;監事會報告、重大事項和公司治理中披露內部控制信息的上市公司較多，詳細披露內部控制信息的公司較少;在海外上市、上市公司總資產規模較大、外部審計出具標準無保留意見、控制人為國有和規模排名靠前的上市公司有較強的動機披露內部控制情況的信息。

楊有紅、汪薇(2008)研究了2006年滬市公司內部控制信息披露情況，通過描述性統計對2006年滬市年報內部控制信息披露的現狀分析認為，2006年滬市公司內部控制信息披露存在以下問題:內部控制信息披露的強制規定未得到有效執行、內部控制信息自愿性披露動機不足、公司的內部控制自我評估和會計師事務所的核實評價缺少統一的標準。作者相應提出制定明確的內部控制框架;作為制定、執行、評估和審核的基礎，內部控制自評報告應采用強制披露和分步走相結合的做法;內部控制審核報告應采用強制性披露和鼓勵性披露相結合的作法;加強對內部控制信息披露的監管四條建議。

張國清(2008)以2007年度非金融A股公司為對象，探討了內部控制與盈余質量之間的關聯性，結果表明，高質量的內部控制并未伴隨高質量的盈余，內部控制質量得到改善并沒有伴隨盈余質量的提升，而公司的一些內在特征和治理因素確實會系統地影響內部控制和盈余質量。

方春生等(2008)采用調查問卷研究方法，考察了中石化集團公司內控制度和財務報告可靠性之間的關系，檢驗實施內控制度對財務報告可靠性的影響。針對可靠性的各個特征、財務報表的不同類型、以及財務報告使用者在決策中對財務報表使用行為進行檢驗，結論表明實施內控制度后，財務報告可靠性有了顯著的提高。

宋紹清、張俠(2009)以2006年至2007年在上海和深訓證券交易所上市交易的2 170個公司樣本，對上市公司內部控制信息披露的影響因素進行實證研究，研究結果表明:統計年度、公司規模、上市時間、上市地點以及年報發布時間等因素對上市公司內部控制信息披露程度有顯著影響。

回顧國內外有關公司內部控制實證研究的文獻，總體而言，有如下一些特點:一是國外的實證研究主要分為三種情況:公司披露內控報告的狀況;市場對公司披露內控報告的反應;薩班斯法案實施后的影響。二是國內以內控信息披露的真實性和影響因素為主。三是以內控信息披露為研究對象，不管是國內還是國外，以內控實證研究的名義所發表的各類研究成果，都是以內控信息披露為研究對象而不是以內部控制質量為研究對象。

三、國內公司內部控制制度披露現狀

(一)上市公司內控報告披露狀況

本文選擇2008年在上海證券交易所上市的公司年報對內部控制制度建設披露的情況進行分析。選擇上交所上市公司而不包含深交所的上市公司，是因為上交所與深交所各自對內控制度建設披露的要求有所不同，為使研究分析的對象具有同比性，本文僅提及上交所的上市公司披露狀況。

1.披露總體情況。2008年上交所披露內部控制制度建設情況的上市公司共827家，占全部上市公司的比例為96%;未披露內控制度建設情況的有35家，占全部上市公司的比例為4%。披露內控制度建設情況的827家公司中，聘請外部審計機構對內部控制制度進行審計并發表鑒證意見的有172家，占全部上市公司的比重為20%;內部控制制度經董事會評估但沒有聘請外部審計機構進行審計的有157家，占全部上市公司的比重為18%;未單獨披露內部控制制度建設情況(僅在年報“公司治理結構”此部分內容提及公司內部控制情況，無法斷定董事會和外部機構是否對內部控制進行了評估和審計)的共有498家公司，占全部上市公司的比重為58%。

2.披露的內容。對經董事會評估和外部中介機構審計的329家公司的內控報告進行分析，發現如下情況:對本公司的內控制度進行具體描述的有280家;僅表明本公司已建立健全內控制度但未進行具體介紹的有49家。另外，僅在年報“公司治理結構”部分說明了公司已建立健全了內控制度的498家公司也未進行具體的描述。因此，披露內控制度具體建設情況的占全部公司的比重為32%，尚有68%的公司未對該公司的內控制度作具體介紹。

3.披露的格式。對經董事會評估和外部中介機構審計的329家公司的內控報告作進一步分析，發現以COSO框架為基礎內容進行披露的有231家，以財政部2001年頒布實施的《內部會計控制規范——基本規范(試行)》為基礎內容進行披露的有28家，剩余70家披露的基礎是公司自行確定，既不完全遵照COSO框架得格式，也不完全遵循財政部2001年頒布實施的《內部會計控制規范——基本規范(試行)》的格式。三種披露格式的占比分別為70%、9%和21%。

4.鑒證的中介機構。對經外部中介機構審計的172家公司內控報告分析發現，共有50家會計師事務所對此172家公司的內控報告進行了鑒證，平均每家事務所鑒證3.44家。其中:鑒證18家上市公司內控報告的會計師事務所有1家，鑒證10家上市公司內控報告的會計師事務所有2家，鑒證8家上市公司內控報告的會計師事務所有3家，鑒證7家上市公司內控報告的會計師事務所有2家，鑒證6家上市公司內控報告的會計師事務所有3家，鑒證5家上市公司內控報告的會計師事務所有4家，鑒證4家上市公司內控報告的會計師事務所有2家，鑒證3家上市公司內控報告的會計師事務所有3家，鑒證2家上市公司內控報告的會計師事務所有11家，鑒證1家上市公司內控報告的會計師事務所有19家，最大差異達17家。另外，172家公司中，被發表標準無保留意見的有166家，有6家被發表帶說明段的無保留意見。

(二)上市公司內部控制制度披露分析

1.上市公司已基本按要求對內部控制制度的建設進行披露。96%的上市公司都對本公司內控情況進行了披露，基本上符合上交所對內控披露的要求(上交所要求所有上市公司自2006年7月1日起對內部控制制度建設情況進行披露)，但仍未完全滿足上交所要求上市公司聘請外部中介機構對其內控制度建設進行審計并披露的要求，僅有20%的公司聘請了外部中介機構對公司自身內部控制制度建設進行了審計。

2.上市公司內部控制制度建設的披露沒有統一格式。不管是聘請了外部中介機構對內控制度建設進行審計，還是董事會對內控報告進行自我評估，抑或是未單獨披露內控建設情況的上市公司，三者對內部控制制度建設披露的格式差別較大。另外，根據上市公司的內控報告的披露來看，外人難予測定公司內部控制是否有效。

四、公司內部控制實證研究存在的問題及原因剖析

(一)存在的問題

目前國內外都無法對內部控制的質量進行實證研究。內部控制制度的信息披露根本不能等同于內部控制的實際質量。用通俗的話來說:外在美不等于心靈美，心靈美不等于外在美。因此目前對公司內部控制的實證研究只能在表層進行，無法深入，不能從根本上探究內部控制能否達到預期的結果。如前文所述，包括國內外的對內部控制的實證研究，主要是圍繞兩個方面進行:一是影響內部控制制度披露的因素，二是內部控制制度情況披露后市場的反應。這與內部控制有效性的實證有極大差別，而內部控制披露的因素與其是否起到作用卻是千差萬別。內部控制披露得再好，文字表述得再漂亮，內部控制實際也未必起到效果。所以目前國內外關于內部控制的實證研究，盡管標題都冠之于“內部控制實證研究”，事實上是對內部控制報告的披露進行實證研究，而不是對內部控制實際的效果進行實證研究，研究結果對加強內部控制制度建設沒有起到實際的指導意義。

(二)原因剖析

導致實證研究目前只是側重內控報告的披露而非其實際控制的效果，主要有如下幾方面原因。

1.數據采集。數據采集是實證研究的最大困難。公司沒有詳盡對外公布內控的信息，有幾種因素:一是內部控制的做法往往是公司的商業秘密，一般而言不會公開。二是公司內部控制本身建設的問題，雖然大部分公司都對外宣稱建立健全了內部控制制度，然而每家公司的內部控制制度建設情況是千差萬別的，沒有成熟模式可公開借鑒，沒有統一的考評標準，完全是公司自己說了算。三是怎么披露的問題。對于內部控制的信息如何披露、披露到什么程度，業界也沒有統一格式，因此公司喜歡什么就披露什么，不喜歡什么就不披露什么。根據信息披露的潛規則，沒有明確統一的格式披露，公司往往“報喜不報憂”。因為報憂會影響到公司的形象，給外部投資者一個管治不好的印象，所以公司大都不會主動披露于己不利的信息。因此學界無法就公司內控的有效性進行研究，只能做表層功夫。

2.變量使用。對如何衡量公司內部控制質量這一指標，目前包括學術界、實務界都沒有統一認識。對內部控制變量的使用，因變量往往設為一虛擬變量，要么取“0”值，要么取“1”值，自變量則選用公司的部分特征。而內部控制質量卻是公司內控制度是否起到作用的最為關鍵的指標，如果沒能達到一定的內控質量，建設健全內部控制制度其目的與意義何在?所以設定一個或一組衡量內部控制是否具有有效性的指標有重要理論意義和現實作用。

3.模型使用。由于因變量無法確定或不能計量，對內部控制實證的模型就沒有任何獨特的地方。國內文獻所使用的計量模型，都采用線性模型，表明自變量與因變量線性關系成立，這是無法解釋實際情況的。

五、改善公司內部控制實證研究的建議

(一)披露要求

由于內部控制是如此重要，是公司日常經營管理的重要組成部分，是外部利益相關者考驗公司經營管理的重要依據和信心的來源，規范詳細披露內部控制的建設變得日益重要。只有詳細規范，才有實證研究的價值。當然，管理牽涉到公司的方方面面，不能窮盡，披露什么樣的信息才能客觀反映公司內部控制運行的有效性呢?其一，公司內部控制的信息披露不是側重于公司建立了什么樣的內部控制制度，而是應該強調公司是否遵守了內部控制制度，是否起到控制的作用，收到了什么效益，即應該披露內部控制實施后的效果;其二，公司內部控制信息的披露應側重于例外事項，即沒有遵守內部控制的事項及其引起的后果。這樣的披露才能給外部利益相關者提供客觀的分析基礎，才能使其判斷公司內部控制運行的有效性。

根據國內部分企業內部控制實務建設的情況，內部控制制度建設以風險管理和業務流程為主線，因而公司的內部控制披露應更多地側重于風險管理和業務流程建設、執行情況。

(二)外部審計

《薩班斯法案》強制要求公司的內部控制制度建設和執行情況要經外部中介機構審計并提供審計報告。上交所頒布的上市公司內部控制指引，也明確要求會計師事務所要對上市公司內部控制自我評估報告進行核實評價。然而，根據2008年年報披露的內部控制報告情況來看，僅有172家公司聘請了外部中介機構對本公司的內部控制制度進行了審計，占全部上市公司的20%。要求所有上市公司的內部控制評估報告被審計仍然停留在書面上，實際上并沒做到。

(三)鑒證人員

共有50家會計師事務所參與了對上市公司內控報告的鑒證工作，而且每家事務所鑒證的上市公司數量差異過大，鑒證的標準必然存在差異。另外必須指出，根據筆者所經歷和掌握的信息，目前會計師事務所等中介機構對公司的內部控制評估報告進行審計的現場人員，大部分都缺乏實際管理經驗，對公司管理業務相當不熟悉，因而中介機構提供的鑒證報告的可靠性值得懷疑。要對公司內部控制提供客觀的審計鑒證意見，就必須要有一支熟悉公司業務管理的、經驗豐富的審計人員或管理人員，才能使公司對內部控制的評估和中介機構的鑒證意見在實證中起到更加可靠的作用。●

【主要參考文獻】

[1] 蔡吉甫. 我國上市公司內部控制信息披露的實證研究[J]. 審計與經濟研究，2005(3):85-88.

[2] 陳共榮，劉燕. 內部控制信息披露的市場反應[J]. 系統工程，2007(10): 40-45.

[3] 方紅星，孫翯. 強制披露規則下的內部控制信息披露——基于滬市上市公司2006年年報的實證研究[J]. 財經問題研究，2007(12):67-73.

[4] 李連軍 .實證會計研究的方法與方法論:哲學基礎與研究范式[J]. 會計研究，2006(6):24-28.

[5] 宋紹清，張俠. 關于上市公司內部控制信息披露影響因素的實證研究[J]. 財會月刊，2009(2):6-9.

[6] 楊有紅，汪薇.2006年滬市公司內部控制信息披露研究[J]. 會計研究，2008(3): 35-42.

[7] 張國清. 內部控制與盈余質量—基于2007年A股公司的經驗證據[J]. 經濟管理，2008(23-24):112-119.

[8] Dorothy A. McMullen， K. Raghunandan， D.V. Rama. Internal Control Reports and Financial Reporting Problems[J]. Accounting Horizons，1996，10(4): 67-75.

[9] Heather M. Hermanson. An analysis of the Demand for Reporting on Internal Control[J]. Accounting Horizons，2000，14(3): 325-341.

[10] Weili Ge， Sarah McVay. The Disclosure of Material Weaknesses in Internal Control after the Sarbanes-Oxley Act[J]. Accounting Horizons，2005，19(3): 137-158.

[11] Jeffrey T. Doyle， Weili Ge， Sarah McVay. Accruals Quality and Internal Control over Financial Reporting[J]. The Accounting Review，2007，82(5): 1141-1170.

[12] Zhang I. Xiying. Economic Consequences of the Sarbanes–Oxley Act of 2002[J]. Journal of Accounting and Economics，2007(44): 71-115.

[13] Arnold Schneider， Bryan K. Church. The Effect of Auditor's Internal Control Opinions on Loan Decisions[J]. Journal of Accounting and Public Policy，2008，27(1): 1-18.