安徽上市公司內控指數構建與風險預警

楊小娟　吳邦雷　徐大伍

摘要：以安徽2000-2015年的A股上市公司為研究樣本，以迪博內控指數的構建體系為框架，從五個方面即戰略、經營、報告、合規以及資產安全方面量化安徽上市公司的內部控制質量水平。根據量化的內控質量水平確定安徽上市公司的內控質量風險預警線五個水平，以期為安徽上市公司內控水平的提高提供量化的風險預警提示，從而提升內控質量優化企業治理結構。

關鍵詞：安徽上市公司 內控指數 風險預警

內控質量是指公司的內部控制能夠合理保證其實現特定目標的程度（方紅星，2013）。21世紀初，國內外屢屢發生的財務造假和舞弊事件，損害了各方投資者的利益。受其影響，理論與實務界逐步意識到提高企業內控質量水平的重要性。

一、內控質量及其度量

國外對內部控制質量的研究，起初是圍繞著企業實踐總結與內部人員評價開展，存在較大主觀性。后來逐步過渡到建立數學模型量化內部控制指標體系。文獻[1]通過建立數學模型判斷企業內部控制的有效性。Doyle（2007）研究了哪些治理因素影響企業內部控制水平，并建立了內部控制信息的披露模型。以Moerland（2007）和Chil-Yang Tseng（2007）為代表，分別利用實證分析與規范分析具體量化內控指標，建立企業內控質量評價指數體系。前者從公司治理的9個方面構建了內部控制披露指數，后者以企業內部控制目標為出發點，構建風險管理指數體系。

國內有關內控質量的評價與構建的研究一方面是基于內控質量審計類型、以及內控評價披露是否存在缺陷等方面，另一方面是建立內控質量評價指標體系。程新生、程菲（2012）分別從風險評估、識別、分析、應對四方面建立內部控制評價指標，楊潔（2011）提出了基于計劃一執行一檢查一改進的循環式的內控評價體系。廈門大學內控指數課題組從內控五要素入手，建立內控質量四級綜合評價體系。戴文濤（2013）基于AHP模型，從內控的財務合規性、經營效率效果和報表可靠性三方面建立一套內部控制綜合評價體系。

以上內控質量的研究和度量在一定程度上能夠反映企業內控有效性，但是也存在計算復雜、衡量指標片面的一些缺陷，在實踐運用中存在較大難度。而中國上市公司內部控制指數課題組發布的迪博·中國上市公司內部控制指數ICI，能夠比較客觀、全面反映公司內部控制質量水平。

二、上市公司內部控制指數

國內有關內控指數的構建主要有理論闡述指標構建、數學模型設計以及迪博內部控制指數三種方法。學者們通過理論研究，設計基于公司經營管理需求的內部控制系統評價模型。王立勇（2004）利用數理統計方法設計了度量企業內部控制執行效果的評價模型。駱良彬等（2008）設計了模糊綜合評價法，較為清楚地量化企業內部控制質量。王海林（2009）設計的IC-CMM模型衡量公司內控水平。迪博上市公司內部控制指數是迪博公司基于全國重點會計科研課題一中國上市公司內部控制指數研究，以財政部等部門發布的《企業內部控制基本規范》和《企業內部控制配套指引》為法律背景，根據風險管理要求，量化我國上市公司內部控制水平。迪博內控制數借鑒美國COSO委員會及我國對內控制度的定義，綜合考慮了國內上市公司公司財務與非財務事項，建立了包括戰略、內控合規、資產安全、經營以及報告五大目標的實現程度的基本內控指標體系。同時引入內部控制存在的重大缺陷變量對基本內控指標體系進行修正，最后形成綜合反映中國上市公司內部控制質量高低的指數體系。

迪博內控基本指數的戰略指數從市場占有率變量與風險系數變量進行度量；內控合規從違法違規，是否存在訴訟事項來度量；用企業凈資產的增加、發放的現金紅利以及上繳的稅收作為資產安全指數的量化指標；經營指數即從投資資本回報率以及企業凈利潤率兩方面反映；戰略指數利用企業的市場占有率與風險系數變量（B系數）來綜合量化。利用上市公司可能存在的重大缺陷變量財務報表被注冊會計師出具或可能出具否定意見或者無法表示意見；董事、監事和高管人員己經或者涉嫌舞弊，或員工串謀舞弊給企業造成重大損失；存在違法違規行為、責任事故給企業造成重大損失的；內部控制審計報告、內部控制自評報告中披露重大缺陷等四個方面對內控基本指數進行修正，得到內部控制修正指數。

三、安徽上市公司內控指數分析與風險預警

（一）內控指數分析

本文選取安徽A股2000-2015年的全部上市公司為研究樣本，內控指數實時數據來源于DIB內部控制與風險管理數據庫，共計834個樣本點，其中ST公司樣本數據24個。非ST公司數據800個。DIB數據庫中可查到的安徽上市公司數量從2000年的20家上升到2015年的81家，這也粗略反映了2000年以后安徽平均每年新增加上市公司4家。利用Excel對數據進行整理匯總得到安徽上市公司內控指數相關指標。

從表1可以看出安徽上市公司ST公司的內控指數均值和極大值比非ST公司高，ST公司的平均內控指數較低必然和其治理過程中的不當有關。ST公司和非ST公司內控指數最小值都為0。

2008年財政部等部門發布的《企業內部控制基本規范》逐步開始從制度上規范企業內部控制建設，上市公司內部控制制度的建設以及相關治理結構安排逐步做到規范，因此以2008年為時間節點，安徽上市公司內控指數的分析2000-2008年均值逐步呈下降趨勢，這可能與2008年前缺乏規范的內控規范要求有關。2008-2015年上市公司整體內控指數均值起伏不定，發展狀態不穩，說明安徽上市公司內控水平需要進一步規范和提高。其中，2008年的《基本規范》以及2010年《內部控制指引》出臺，對安徽上市公司內控指數的影響從數量上看2008-2010年的內控指數不斷增加，說明相關法規的規范能夠對上市公司內控水平提高有促進作用。2012年以后安徽上市公司內控指數均值不斷下降，因此2010年以后安徽上市公司內控指數均值的下降可能與已有上市公司的年限不斷增強，內控水平下降有關。另外近幾年經濟新常態帶給企業經營的壓力與挑戰可能也是造成安徽上市公司內控指數變動的因素之一。

（二）內部控制風險預警

為了指定安徽上市公司內控風險預警量化指標，將內部控制質量水平劃分為A，AA，AAA，AAAA，AAAAA等5個風險水平，風險水平依次降低。通過對2000-2015年安徽上市公司內控指數整理，共統計824個有效樣本量。將824個樣本點按內控指數升序排列，取第185、第390、第575與第760個樣本點作為5級風險水平的臨界值，通過EXCEL整理得到以下內部控制風險預警線臨界值，如表3。

根據內控風險預警線2000年-2015年安徽上市公司非sT公司內控指數均值為667.435，處于AA級，說明安徽上市公司內控質量需進一步提高。2000-2015年分年度的內控指數均值可以看出安徽上市公司內控風險基本處于AA、AAA、AAAA水平區間，個別年份如2015年的內控水平達到歷年最低為618.59，處于A級，說明該年安徽上市公司內控質量整體均值風險較高，需要進一步加大內控監管。

四、結語

健康有序的內部控制體系能夠推進企業的持續發展以及價值提升。根據迪博上市公司內控指標體系五大目標，安徽上市公司應將企業內部控制建設與日常經營治理有效結合。相關監管部門應不斷完善和出臺規范內部控制建設的法律框架，設定標準規范不同行業和部門信息披露的方式方法，同時要加大對提供虛假信息、隱瞞內控情況的懲治力度，為上市公司內部控制的建設營造良好的制度環境。安徽上市公司應基于行業類型、企業業務特征設計內控系統，并隨著環境動態發展不斷完善內控機制。內部控制制度在具體實施過程中，企業各利益相關者應密切關注實施效果，及時提出問題和不足并不斷優化。