上市公司內部控制信息化相關影響因素實證研究

□郭琳莉 周衛華 姚 瑤 馮 瑩（北方工業大學經濟管理學院 北京100144）

一、引言

內部控制信息化是指企業在內部控制實施過程中以信息資源利用和信息技術工具為核心實現內部控制的轉化、集成和提升的過程。為了加強信息化在內部控制實施中的應用，體現信息化在內部控制實施中的重要性，我國發布的《企業內部控制基本規范》總則中明確要求：企業應當運用信息技術加強內部控制，建立與經營管理相適應的信息系統，促進內部控制流程與信息系統的有機結合，實現對業務和事項的自動控制，減少或消除人為操縱因素。隨著我國企業內部控制理論和實踐逐步向縱深發展，將內部控制與信息技術相結合已經成為一種必然趨勢。

本文擬從內部控制信息化的角度，選取滬市A股上市公司2012年披露的內部控制實施方案，對我國上市公司內部控制信息化現狀及影響因素展開實證研究。研究發現，規模越大的企業越愿意投入內部控制信息化建設；披露內部控制自我評價報告的企業更愿意進行內部控制信息化建設；內部控制實施總負責人是董事長的企業對于進行內部控制信息化實施有一定抑制作用；資產收益率對于內部控制信息化的影響不顯著；披露內部控制審計報告對于內部控制信息化的影響也不顯著。

二、制度背景與研究假設

（一）制度背景

針對內部控制信息化建設的相關規定和要求，我國在2006年之后陸續出臺的一系列企業內部控制建設規范及配套指引均有提及。2006年上交所和深交所相繼發布《上市公司內部控制指引》，要求公司應當建立內部控制信息系統及其相關制度。2008年和2010年財政部等五部委分別發布《企業內部控制基本規范》以及配套指引，對信息技術應用于內部控制系統及其評價提出了更為具體的要求。

表1 我國關于內部控制信息化披露有關的規定

從目前我國已有的規范來看，上交所和深交所的《上市公司內部控制指引》是將信息系統作為一個控制方面來要求，而財政部等五部門的《企業內部控制基本規范》及配套指引是從信息系統實施內部控制即內部控制信息化的角度來要求評價與審計。因此從《企業內部控制基本規范》及配套指引來看，隨著信息技術的高速發展，內部控制信息化是一種必然趨勢，同時必然伴隨著對其評價、審計和披露的進一步要求。

（二）研究假設

盡管內部控制相關規范和指引對于內部控制信息化建設提出了目標和要求，但是相關要求還比較宏觀，在具體落實上有較大的彈性空間。內部控制信息化建設需要較多成本的投入，也是企業在實施內部控制過程中考慮的重要方面。

為了考察影響企業投入內部控制信息化建設相關因素，本文設定如下研究假設：

H1：資產規模越大的企業越愿意進行內部控制信息化建設。

H2：資產收益率越高的企業越愿意進行內部控制信息化建設。

H3：披露內部控制自我評價報告的企業愿意進行內部控制信息化建設。

H4：披露內部控制審計報告的企業愿意進行內部控制信息化建設。

H5：內部控制實施總負責人是董事長的企業愿意進行內部控制信息化建設。

三、研究設計

（一）樣本選取及數據來源

本文選取2012年滬市公布內部控制實施工作方案的545家上市公司為樣本，剔除金融行業以及ST類企業，得到樣本企業數據共523家。企業內部控制實施數據來源于披露的 《內部控制實施工作方案》，財務數據來源于上證所XBRL披露官方網站。

（二）變量選擇

1.內部控制信息化。內部控制信息化是指上市公司在內部控制實施工作方案中通過信息系統實施內部控制的過程。在這里將內部控制信息化（ICT）作為虛擬變量：如果樣本企業在研究期間內披露了內部控制信息化相關信息，則變量值為1；否則變量值為0。由于企業在內部控制實施過程中的信息化應用情況屬于上市公司年報中的自愿披露信息，因此嚴格上來說所披露的內控信息化數據與企業實際的內控信息化狀況并非完全一致。

2.企業規模。企業規模主要用于衡量企業的大小。本文使用企業總資產的自然對數來衡量企業規模。企業規模有可能會影響企業在開展內部控制信息化建設的傾向。因為企業規模越大，它所面臨的風險、控制、溝通和監督的問題會更多，繼而傾向于通過信息系統實施內部控制，以提高企業內部控制的效率和水平。

3.資產收益率。資產收益率是衡量企業單位資產創造凈利潤的重要指標。由于內部控制信息化建設需要投入大量資金，資產收益率高的企業可能更愿意投入資金到內部控制信息化建設中。

4.披露內部控制自我評價報告。內部控制自我評價報告是上市公司內部對內部控制進行自我評價后形成的結果。企業能夠按要求披露內部控制自我評價報告，說明企業對于自身內部控制建設非常有信心，更愿意開展內部控制信息化建設。

5.披露內部控制審計報告。內部控制審計報告是上市公司聘請獨立第三方機構對企業內部控制建設情況進行審計形成的結果。企業披露內部控制審計報告，說明企業愿意向市場披露內部控制建設的成果，也更傾向于開展內部控制信息化建設。

6.內控實施總負責人。企業在實施內部控制過程中普遍會設置相關負責人和工作小組。如果企業確定董事長作為內控實施的總負責人，說明企業對于內部控制具有足夠的重視，并更愿意通過信息系統建設加強和鞏固內部控制實施效果。

表2 變量定義列表

（三）模型構建

本文將ICT作為被解釋變量（因變量），其余變量作為解釋變量（自變量）構建數學模型，進行多元回歸分析。由于被解釋變量ICT運用了二元變量的處理方法，因此本文采用Logit模型的估計方法。

根據對觀察樣本的數據分析，觀測到的二分因變量ICT，本文將其表述為如模型1所示：

按照Logit模型原理，二分因變量ICT可被表示為研究模型2形式：

其中，在向量［x1，x2，x3，x4，x5］ =［Lnsize，ROE，Bval，Baudit，BChairman］中，xk（k=1，2，3，4，5）為第 k 個解釋變量，βk（k=1，2，3，4，5）是相應的解釋變量的回歸系數，α0是截距項，ε是殘差項。

（四）描述性統計

模型中各變量的描述性統計如下頁表3所示。

在樣本數據中部分變量存在缺失值，在剔除缺失值后的樣本數總計為509個。

（五）實證結果

表3 各變量的描述性統計

利用STATA 12軟件對模型2進行估計，結果表明：

1.從回歸模型的整體來看，檢驗結果顯示：5個自變量所建立的回歸模型的整體模型適配度檢驗的Wald卡方值等于 45.82，p=0.000＜0.05，達到顯著水平。

2.從單個解釋變量的顯著性來看，結果顯示：在1%的顯著性水平下，企業規模（Lnsize）、披露內控自我評價報告（BVal）、實施總負責人（BChairman）和常數項顯著，其余解釋變量不顯著。資產回報率 （ROE）和披露內控審計報告（BAudit）即使在10%的顯著性水平下也不顯著。具體參數估計結果如表4所示。

表4 Logit模型估計結果

四、研究結論

通過上文對模型2的回歸結果可以看出各影響因素對內部控制信息化的影響，具體分析如下：

（一）企業規模越大，實施內部控制信息化的傾向性越大

企業規模越大，其面臨的管理風險和控制難度越大，因此企業越傾向于采用信息化手段全面提升內部控制系統的運行效率和效果。從以上回歸結果來看，企業規模的系數估計值為正，而且在1%水平上顯著，則驗證了這一推斷。從另一個角度來說，應用信息化需要投入一定的成本，大規模企業具備更多的資源而且愿意投入到信息化的建設上。

（二）資產回報率對內部控制信息化的影響不顯著

從以上回歸結果來看，資產回報率的系數估計值為負，說明資產回報率對于內控信息化的影響不顯著。一方面，資產回報率小的企業，可能由于內部控制信息化的成本較大，需要投入大量資金和時間，因此不愿意投入過多經費在內部控制上；另一種可能則是，企業由于投入了大量資金進行內部控制信息化建設和完善，而導致的企業利潤降低。另一方面，一些資產回報率高的企業，正因為沒有進行內部控制信息化，從而節省了一大筆費用，才使得資產回報率偏高。

（三）披露內部控制自我評價報告的企業更傾向于實施內部控制信息化

企業愿意披露內部控制自我評價報告，說明企業對于自身內部控制建設比較有信心。因此企業更愿意投入資金，開展內部控制信息化建設，以幫助企業達到風險可控和內控合規目標。從以上回歸結果來看，企業披露內控自我評價報告的系數估計值為正，而且在1%水平上顯著，則驗證了這一推斷。

（四）披露內部控制審計報告對實施內部控制信息化影響不顯著

披露內部控制審計報告與否在多元回歸模型中的系數符號與假設相符，但大小不能通過顯著性檢驗，說明上市公司認為內部控制實施主要就是開展內控審計，不一定要進行內部控制信息化，因此內控審計披露與內控信息化實施沒有必然聯系。

（五）企業內控實施總負責人是董事長，實施內部控制信息化的傾向性越低

企業內控實施總負責人為董事長與否在多元回歸模型中的系數符號與假設相反，且通過顯著性檢驗，說明上市公司董事長對于內部控制信息化重視不足。信息化投資相對較大，短期收益不明顯，由于董事長更重視為企業帶來短期或長期明顯回報的投資活動，反而對于信息化投資具有一定的抑制作用。

內部控制信息化是我國上市公司內部控制長期發展的重要方向。由于內部控制信息化投資比較高，需要理論界和實務界認真分析其投入產出比，讓企業認識到信息化在內部控制中的作用，只有信息化能夠為企業帶來實實在在的收益，企業才能自主地進行內部控制信息化建設。