我國上市公司內部控制實施進程與效果研究

郭琳莉+++姚瑤+++馮瑩+++周衛華

[摘 要] 本文通過對在滬市上市的948家公司所披露的2012年內部控制實施的相關數據，以上市公司披露的《內部控制規范實施工作方案》為主要分析內容，進行系統詳細的調查分析， 提出上市公司在內控實施過程中存在的主要問題，并有針對性地提出若干對策建議，以期對進一步完善企業內控規范及其實施起到指導作用。

[關鍵詞] 內部控制；實施進程；實施效果

[中圖分類號] F239.45 [文獻標識碼] A [文章編號] 1673 - 0194（2015）01- 0017- 03

1 引 言

隨著市場經濟體制改革的深入，內部控制已逐漸成為我國上市公司防范經營風險、提升管理質量的重要手段。《內部控制基本規范》及其配套指引實施兩年多來，我國上市公司內部控制實施進程及其效果逐漸引起政府、理論界以及實務界的關注。周守華 等（2013）從內部控制評價報告、內部控制審計報告、內部控制審計意見、審計費用和審計咨詢等角度對2012年所有A股上市公司的內部控制情況進行了較全面的統計分析。楊雄勝 等（2014）通過調研問卷的方式對江蘇地區400家企業內部控制實施過程進行調研，對企業內控規范實施狀況及過程進行了研究。由于內部控制實施過程、方法及效果等相關信息不是強制性披露信息，已有文獻對于我國上市公司內部控制實施現狀分析還不全面。

本文以上市公司披露的《內部控制規范實施工作方案》為主要分析內容，結合年度報告、內部控制自我評價報告、內部控制設計報告等數據，從內部控制實施的角度試圖挖掘和分析我國上市公司內部控制基本規范實施的現狀和問題，并希望對內部控制相關政策制定和監管、上市公司內部控制深入實施提供一些借鑒。

2 統計分析

2.1 樣本選擇

本研究以截止到2014年4月30日在滬市上市的948家公司為樣本，針對2012年披露的內部控制實施相關數據（包括年度報告、內部控制審計報告、內部控制規范實施工作方案、內部控制自我評價報告）進行數據采集，剔除2014年以及2013年新上市的公司、2012年發生資產重組的公司、暫緩執行內控建設的公司以及未披露內控信息的公司，最終樣本數據來源于滬市918家公司。

2.2 上市公司內控規范實施情況分析

2.2.1 上市公司內部控制報告披露情況

從表1中我們可以看出，內部控制審計報告、內部控制規范實施工作方案、內部控制自我評價報告三者都披露的公司數量較少，有326家，只占總體的35.51%。披露內部控制自我評價報告的企業最多，共有694家，占總體的75.60%，披露內部控制審計報告的企業共有634家，占總體的69.06%，披露內部控制規范實施工作方案的企業共有545家，占總體的59.37%。由此可見，企業對于內部控制自我評價的信息披露較為重視，越來越多的企業更愿意披露內部控制自我評價報告，對三者均進行報告的公司比重略高于1/3，企業內部控制信息披露還需要企業進一步加強和完善。

2.2.2 內控規范實施負責部門和負責人的披露分析

根據《企業內部控制基本規范》，建立健全并有效實施內部控制是公司董事會的責任。董事會是內部控制主體，對內部控制的建設與維護發揮著重要的作用，監事會對董事會建立與實施內部控制進行監督。經理層負責組織領導公司內部控制的日常運行。

從表5中可以看出，針對一般缺陷，47.28%的企業未披露一般缺陷，41.39%的企業披露存在一般缺陷，但未說明具體數量，7.41%的企業披露公司存在1～10個缺陷，3.92%的企業披露公司存在10個以上的缺陷。針對重大缺陷，2.18%的企業未披露重大缺陷相關內容，97.60%的企業認為不存在重大缺陷。針對重要缺陷，所有的企業都披露重要缺陷相關內容，97.17 %的企業認為不存在重要缺陷，1.42%的企業披露了10個以下重要缺陷，0.44%的企業披露公司存在10個以上的缺陷，0.98%的企業披露存在重要缺陷，但未說明具體數量。

2.2.4 內控設計與評價階段聘請咨詢公司情況

企業在進行內部控制的審計以及評價過程中，可以聘請外部咨詢公司對企業進行全面或有針對性的內控咨詢、培訓，幫助企業識別內部控制薄弱環節和缺陷并有針對性地提出改進建議，通過借助專業的力量，使企業不斷吸收成功管理經驗，健全內部控制。

根據表6所示，上市公司在企業設計內部控制階段聘請咨詢公司幫助企業的比例為46.51%，在企業內部控制自我評價階段聘請咨詢公司幫助企業實施的比例為35.40%，兩個階段均聘請的公司所占比例為22.11%。

3 存在的問題及政策建議

3.1 建議內控實施部門與評價部門相分離

從統計結果來看，仍有將近30%的企業的內部控制實施與評價為同一部門。這種自己執行、自己審查的情況，很難保證內控評價的客觀性。評價原則中要求評價工作應當準確地揭示經營管理的風險狀況，如實反映內部控制設計與運行的有效性。只有將實施部門與評價部門相分離，相關人員避嫌，才能更好地防治內控舞弊。

3.2 建議企業實施專門的內控系統以提升內控整體水平

一個良好的信息系統有助于提高企業運行的效率和效果， 使企業當局及時掌握營運狀況，提供全面、及時、正確的信息，并在有關部門和人員之間進行溝通。根據目前我國內部控制的發展情況來看，大多企業所擁有OA、ERP等系統，并不能完全保證內部控制的有效實施，上市公司還整體缺乏有針對性的內控系統。

3.3 提高內控自我評價報告的可讀性和規范性

通過對滬市內部控制報告的分析，我們發現盡管許多公司進行了內部控制公告的披露，但其內容詳盡程度卻相差甚遠，可讀性也是良莠不齊，這大大影響使用者對于信息的使用和相關決策。建議企業提升內控信息披露的規范性，所披露的內容盡量具體和翔實。

主要參考文獻

[1]楊有紅，李宇立.內部控制缺陷的識別、認定與報告[J].會計研究，2011（3）：76-80.

[2]王惠君.內部控制環境中反舞弊機制的建立[J].中國外資，2012（5）：172-173.

[3]繆艷娟，楊雄勝，王則斌.企業內部控制規范實施：進程·效果·建議——來自江蘇企業的問卷調查研究[J].會計研究，2014（1）：71-78.

[4]周守華，胡為民，林斌，等.2012年中國上市公司內部控制研究[J]. 會計研究，2013（7）：3-12.endprint

[摘 要] 本文通過對在滬市上市的948家公司所披露的2012年內部控制實施的相關數據，以上市公司披露的《內部控制規范實施工作方案》為主要分析內容，進行系統詳細的調查分析， 提出上市公司在內控實施過程中存在的主要問題，并有針對性地提出若干對策建議，以期對進一步完善企業內控規范及其實施起到指導作用。

[關鍵詞] 內部控制；實施進程；實施效果

[中圖分類號] F239.45 [文獻標識碼] A [文章編號] 1673 - 0194（2015）01- 0017- 03

1 引 言

隨著市場經濟體制改革的深入，內部控制已逐漸成為我國上市公司防范經營風險、提升管理質量的重要手段。《內部控制基本規范》及其配套指引實施兩年多來，我國上市公司內部控制實施進程及其效果逐漸引起政府、理論界以及實務界的關注。周守華 等（2013）從內部控制評價報告、內部控制審計報告、內部控制審計意見、審計費用和審計咨詢等角度對2012年所有A股上市公司的內部控制情況進行了較全面的統計分析。楊雄勝 等（2014）通過調研問卷的方式對江蘇地區400家企業內部控制實施過程進行調研，對企業內控規范實施狀況及過程進行了研究。由于內部控制實施過程、方法及效果等相關信息不是強制性披露信息，已有文獻對于我國上市公司內部控制實施現狀分析還不全面。

本文以上市公司披露的《內部控制規范實施工作方案》為主要分析內容，結合年度報告、內部控制自我評價報告、內部控制設計報告等數據，從內部控制實施的角度試圖挖掘和分析我國上市公司內部控制基本規范實施的現狀和問題，并希望對內部控制相關政策制定和監管、上市公司內部控制深入實施提供一些借鑒。

2 統計分析

2.1 樣本選擇

本研究以截止到2014年4月30日在滬市上市的948家公司為樣本，針對2012年披露的內部控制實施相關數據（包括年度報告、內部控制審計報告、內部控制規范實施工作方案、內部控制自我評價報告）進行數據采集，剔除2014年以及2013年新上市的公司、2012年發生資產重組的公司、暫緩執行內控建設的公司以及未披露內控信息的公司，最終樣本數據來源于滬市918家公司。

2.2 上市公司內控規范實施情況分析

2.2.1 上市公司內部控制報告披露情況

從表1中我們可以看出，內部控制審計報告、內部控制規范實施工作方案、內部控制自我評價報告三者都披露的公司數量較少，有326家，只占總體的35.51%。披露內部控制自我評價報告的企業最多，共有694家，占總體的75.60%，披露內部控制審計報告的企業共有634家，占總體的69.06%，披露內部控制規范實施工作方案的企業共有545家，占總體的59.37%。由此可見，企業對于內部控制自我評價的信息披露較為重視，越來越多的企業更愿意披露內部控制自我評價報告，對三者均進行報告的公司比重略高于1/3，企業內部控制信息披露還需要企業進一步加強和完善。

2.2.2 內控規范實施負責部門和負責人的披露分析

根據《企業內部控制基本規范》，建立健全并有效實施內部控制是公司董事會的責任。董事會是內部控制主體，對內部控制的建設與維護發揮著重要的作用，監事會對董事會建立與實施內部控制進行監督。經理層負責組織領導公司內部控制的日常運行。

從表5中可以看出，針對一般缺陷，47.28%的企業未披露一般缺陷，41.39%的企業披露存在一般缺陷，但未說明具體數量，7.41%的企業披露公司存在1～10個缺陷，3.92%的企業披露公司存在10個以上的缺陷。針對重大缺陷，2.18%的企業未披露重大缺陷相關內容，97.60%的企業認為不存在重大缺陷。針對重要缺陷，所有的企業都披露重要缺陷相關內容，97.17 %的企業認為不存在重要缺陷，1.42%的企業披露了10個以下重要缺陷，0.44%的企業披露公司存在10個以上的缺陷，0.98%的企業披露存在重要缺陷，但未說明具體數量。

2.2.4 內控設計與評價階段聘請咨詢公司情況

企業在進行內部控制的審計以及評價過程中，可以聘請外部咨詢公司對企業進行全面或有針對性的內控咨詢、培訓，幫助企業識別內部控制薄弱環節和缺陷并有針對性地提出改進建議，通過借助專業的力量，使企業不斷吸收成功管理經驗，健全內部控制。

根據表6所示，上市公司在企業設計內部控制階段聘請咨詢公司幫助企業的比例為46.51%，在企業內部控制自我評價階段聘請咨詢公司幫助企業實施的比例為35.40%，兩個階段均聘請的公司所占比例為22.11%。

3 存在的問題及政策建議

3.1 建議內控實施部門與評價部門相分離

從統計結果來看，仍有將近30%的企業的內部控制實施與評價為同一部門。這種自己執行、自己審查的情況，很難保證內控評價的客觀性。評價原則中要求評價工作應當準確地揭示經營管理的風險狀況，如實反映內部控制設計與運行的有效性。只有將實施部門與評價部門相分離，相關人員避嫌，才能更好地防治內控舞弊。

3.2 建議企業實施專門的內控系統以提升內控整體水平

一個良好的信息系統有助于提高企業運行的效率和效果， 使企業當局及時掌握營運狀況，提供全面、及時、正確的信息，并在有關部門和人員之間進行溝通。根據目前我國內部控制的發展情況來看，大多企業所擁有OA、ERP等系統，并不能完全保證內部控制的有效實施，上市公司還整體缺乏有針對性的內控系統。

3.3 提高內控自我評價報告的可讀性和規范性

通過對滬市內部控制報告的分析，我們發現盡管許多公司進行了內部控制公告的披露，但其內容詳盡程度卻相差甚遠，可讀性也是良莠不齊，這大大影響使用者對于信息的使用和相關決策。建議企業提升內控信息披露的規范性，所披露的內容盡量具體和翔實。

主要參考文獻

[1]楊有紅，李宇立.內部控制缺陷的識別、認定與報告[J].會計研究，2011（3）：76-80.

[2]王惠君.內部控制環境中反舞弊機制的建立[J].中國外資，2012（5）：172-173.

[3]繆艷娟，楊雄勝，王則斌.企業內部控制規范實施：進程·效果·建議——來自江蘇企業的問卷調查研究[J].會計研究，2014（1）：71-78.

[4]周守華，胡為民，林斌，等.2012年中國上市公司內部控制研究[J]. 會計研究，2013（7）：3-12.endprint

[摘 要] 本文通過對在滬市上市的948家公司所披露的2012年內部控制實施的相關數據，以上市公司披露的《內部控制規范實施工作方案》為主要分析內容，進行系統詳細的調查分析， 提出上市公司在內控實施過程中存在的主要問題，并有針對性地提出若干對策建議，以期對進一步完善企業內控規范及其實施起到指導作用。

[關鍵詞] 內部控制；實施進程；實施效果

[中圖分類號] F239.45 [文獻標識碼] A [文章編號] 1673 - 0194（2015）01- 0017- 03

1 引 言

隨著市場經濟體制改革的深入，內部控制已逐漸成為我國上市公司防范經營風險、提升管理質量的重要手段。《內部控制基本規范》及其配套指引實施兩年多來，我國上市公司內部控制實施進程及其效果逐漸引起政府、理論界以及實務界的關注。周守華 等（2013）從內部控制評價報告、內部控制審計報告、內部控制審計意見、審計費用和審計咨詢等角度對2012年所有A股上市公司的內部控制情況進行了較全面的統計分析。楊雄勝 等（2014）通過調研問卷的方式對江蘇地區400家企業內部控制實施過程進行調研，對企業內控規范實施狀況及過程進行了研究。由于內部控制實施過程、方法及效果等相關信息不是強制性披露信息，已有文獻對于我國上市公司內部控制實施現狀分析還不全面。

本文以上市公司披露的《內部控制規范實施工作方案》為主要分析內容，結合年度報告、內部控制自我評價報告、內部控制設計報告等數據，從內部控制實施的角度試圖挖掘和分析我國上市公司內部控制基本規范實施的現狀和問題，并希望對內部控制相關政策制定和監管、上市公司內部控制深入實施提供一些借鑒。

2 統計分析

2.1 樣本選擇

本研究以截止到2014年4月30日在滬市上市的948家公司為樣本，針對2012年披露的內部控制實施相關數據（包括年度報告、內部控制審計報告、內部控制規范實施工作方案、內部控制自我評價報告）進行數據采集，剔除2014年以及2013年新上市的公司、2012年發生資產重組的公司、暫緩執行內控建設的公司以及未披露內控信息的公司，最終樣本數據來源于滬市918家公司。

2.2 上市公司內控規范實施情況分析

2.2.1 上市公司內部控制報告披露情況

從表1中我們可以看出，內部控制審計報告、內部控制規范實施工作方案、內部控制自我評價報告三者都披露的公司數量較少，有326家，只占總體的35.51%。披露內部控制自我評價報告的企業最多，共有694家，占總體的75.60%，披露內部控制審計報告的企業共有634家，占總體的69.06%，披露內部控制規范實施工作方案的企業共有545家，占總體的59.37%。由此可見，企業對于內部控制自我評價的信息披露較為重視，越來越多的企業更愿意披露內部控制自我評價報告，對三者均進行報告的公司比重略高于1/3，企業內部控制信息披露還需要企業進一步加強和完善。

2.2.2 內控規范實施負責部門和負責人的披露分析

根據《企業內部控制基本規范》，建立健全并有效實施內部控制是公司董事會的責任。董事會是內部控制主體，對內部控制的建設與維護發揮著重要的作用，監事會對董事會建立與實施內部控制進行監督。經理層負責組織領導公司內部控制的日常運行。

從表5中可以看出，針對一般缺陷，47.28%的企業未披露一般缺陷，41.39%的企業披露存在一般缺陷，但未說明具體數量，7.41%的企業披露公司存在1～10個缺陷，3.92%的企業披露公司存在10個以上的缺陷。針對重大缺陷，2.18%的企業未披露重大缺陷相關內容，97.60%的企業認為不存在重大缺陷。針對重要缺陷，所有的企業都披露重要缺陷相關內容，97.17 %的企業認為不存在重要缺陷，1.42%的企業披露了10個以下重要缺陷，0.44%的企業披露公司存在10個以上的缺陷，0.98%的企業披露存在重要缺陷，但未說明具體數量。

2.2.4 內控設計與評價階段聘請咨詢公司情況

企業在進行內部控制的審計以及評價過程中，可以聘請外部咨詢公司對企業進行全面或有針對性的內控咨詢、培訓，幫助企業識別內部控制薄弱環節和缺陷并有針對性地提出改進建議，通過借助專業的力量，使企業不斷吸收成功管理經驗，健全內部控制。

根據表6所示，上市公司在企業設計內部控制階段聘請咨詢公司幫助企業的比例為46.51%，在企業內部控制自我評價階段聘請咨詢公司幫助企業實施的比例為35.40%，兩個階段均聘請的公司所占比例為22.11%。

3 存在的問題及政策建議

3.1 建議內控實施部門與評價部門相分離

從統計結果來看，仍有將近30%的企業的內部控制實施與評價為同一部門。這種自己執行、自己審查的情況，很難保證內控評價的客觀性。評價原則中要求評價工作應當準確地揭示經營管理的風險狀況，如實反映內部控制設計與運行的有效性。只有將實施部門與評價部門相分離，相關人員避嫌，才能更好地防治內控舞弊。

3.2 建議企業實施專門的內控系統以提升內控整體水平

一個良好的信息系統有助于提高企業運行的效率和效果， 使企業當局及時掌握營運狀況，提供全面、及時、正確的信息，并在有關部門和人員之間進行溝通。根據目前我國內部控制的發展情況來看，大多企業所擁有OA、ERP等系統，并不能完全保證內部控制的有效實施，上市公司還整體缺乏有針對性的內控系統。

3.3 提高內控自我評價報告的可讀性和規范性

通過對滬市內部控制報告的分析，我們發現盡管許多公司進行了內部控制公告的披露，但其內容詳盡程度卻相差甚遠，可讀性也是良莠不齊，這大大影響使用者對于信息的使用和相關決策。建議企業提升內控信息披露的規范性，所披露的內容盡量具體和翔實。

主要參考文獻

[1]楊有紅，李宇立.內部控制缺陷的識別、認定與報告[J].會計研究，2011（3）：76-80.

[2]王惠君.內部控制環境中反舞弊機制的建立[J].中國外資，2012（5）：172-173.

[3]繆艷娟，楊雄勝，王則斌.企業內部控制規范實施：進程·效果·建議——來自江蘇企業的問卷調查研究[J].會計研究，2014（1）：71-78.

[4]周守華，胡為民，林斌，等.2012年中國上市公司內部控制研究[J]. 會計研究，2013（7）：3-12.endprint