淺談我國上市公司內部控制審計問題

孫新穎

摘要：內部控制審計作為企業進行內部信息披露的關鍵流程，對于提升企業制度設計完整性、保障人員獨立性都具有重要意義。本文主要從我國內部控制審計的發展進程、發展現狀來發現和解決我國上市公司內部控制審計的一些可能存在的問題，并對內部控制審計研究提出展望。

關鍵詞：上市公司；企業內部控制；內部控制審計

自上世紀六十年代開始，內部控制審計就已經引起了國外專家的關注。2001 年，安然和世通公司的財務舞弊丑聞的曝光，在投資市場引起了軒然大波，投資者對上市公司披露的財務信息充滿了質疑。究其原因，缺乏第三方監管的內部控制是財務造假和舞弊行為的罪魁禍首。有鑒于此，美國國會于 2002 年通過了《薩班斯——奧克斯利法案》，該法案要求所有上市公司必須對其內部控制情況進行披露并出具自評報告，并要求注冊會計師對企業內部控制的有效性進行評價并發表意見。這在一定程度上為財務信息披露的真實和有效性提供了保證。隨后，日本、加拿大、歐洲等國家也相繼推出了有關內部控制審計方面的準則。而同時，我國也在 2005 年開始不斷曝出諸多因企業內部控制失效而引發的財務舞弊案件才引起了我國監管部門的重視。

一、存在的問題

1.1 公司自身問題

內部控制自我評價流于形式。公司在內部控制制度的設計和執行方面可能會存在一些問題，但這些問題卻并沒有在公司的內部控制自評報告上顯現出來，長此以往，公司的內部控制自評報告也就沒有了說服力。

內部控制在設計與執行方面有一定缺陷，內部控制制度的執行并不到位，公司員工在執行時有得過且過，敷衍了事的消極思想，一些必要程序做的不到位。

1.2 會計師事務所的問題

注冊會計師對內部審計部門的信任程度不夠。注冊會計師往往與企業內部審計人員的交流較少，對企業內部審計人員的工作成果的利用程度并不高，其原因可能是內部審計人員自身專業素質和工作勝任能力不強，他們對企業內部控制的了解并不清晰，也可能因為公司管理層對內部審計部門的不信任，他們更愿意相信外部審計人。也有很多時候，事務所不得不迫于被審計單位壓力而改變他們原本的審計意見。也源于我國現今對內部控制缺陷的認定缺乏官方標準，使得會計師事務所在發表審計意見時擁有過高的自主性。

1.3 內部控制審計報告披露格式不統一

注冊會計師在披露內控審計報告時，應當遵循五部委發布的《企業內部控制審計指引》的規范。我國上市公司披露的內控審計報告類別眾多。這些不同類型的內控審計報告在很多方面都存在差異。導致有關信息的可比性低，無法形成有效的對比，對于報告的相關使用者缺少便捷性。此外，一些審計報告類型不僅無法對企業的內部控制提供合理保障，而且還非常容易造成資源的浪費，從而提升成本支出，誤導投資者。

二、建議

2.1 針對公司內部問題提出的建議

政府應在宣傳內容上加以改進。一方面，尋找內部控制良好和內部控制存在重大缺陷的企業進行對比，使企業管理層能夠直觀的感受到良好的企業內部控制能夠確保企業健康、持續的經營；而內部控制存在缺陷的企業最終會蒙受巨大的經濟損失。通過這種對比，使內部控制的必要性深入人心。另一方面，政府可以聯合有關機構和協會評選出內部控制良好與完善的模范企業進行大力宣傳，并給予一分稅收與政策方面的支持。

企業所有者應轉變觀念，將企業內部控制制度的建立與運行質量作為對管理層績效考核的重要指標，與股權激勵制度及薪酬制度掛鉤，只有如此，才能使企業管理層真正開始重視企業內部控制領域，加大對企業內部控制制度的完善和改進。

2.2 針對會計師事務所提出的一些建議

提升注冊會計師專業素養，為事務所儲備人才。內部控制審計對審計人員的專業素養要求很高，在執行內部控制審計時，審計人員不僅要具備通常財務報表審計需要掌握的專業知識，還要了解包括公司治理、人力資源等方面的知識，這就對審計人員有了更高的要求。作為招攬人才的地方，本身也要學會“制造”人才。并且，事務所還可以用金錢激勵的方式，為優秀的內控審計人才提供更好的待遇，使其在公司“扎根”。

建立標準化的整合審計流程成為了當下推進整合審計發展的有效途徑。我國政府應征集審計領域學者與專家的建議，結合會計師事務所當下在實施整合審計過程中遇到的重難點，建立一套行之有效的標準化整合審計流程，避免會計師事務所在進行內部控制審計時過于主觀的行為。

2.3 制定內部控制審計準則

內控審計準則建立較好的國家有很多，美國就是一個例子，在美國相關準則已經自成體系，成為一個比較獨立的系統。但是相比之下，我國雖然陸陸續續頒布了一些規章和制度，但是這些文件都沒有達到一定的高度，法律層次較低，并不能很好地約束審計行為。而在這些規章和制度中，主要側重在于原則和指導方面，因此疏忽了對實際操作的指導。所以，制定出一項符合財務報告內控審計工作的審計準則已是當務之急。在這方面的工作中，可以對發達國家中適用于我國情況的部分條款進行借鑒和學習，再結合我國的環境，進一步的制定自己的準則，既能為注冊會計師的實際工作提供依據，也有效增強了內控審計的規范性。

三、結論

我國要求上市公司按照《基本規范》和《配套指引》建立健全自身內部控制體系，旨在增強公司應對風險的水平、確保資本市場合理有序的運行，以及提高對投資者權益的保障力度。內部控制審計無法發揮其應有的效果會給會計師事務所、企業本身以及投資者造成極大的消極作用。

首先，獨立性是注冊會計師執行審計業務的靈魂。一些審計機構在與客戶長期合作的過程中，無論是提供咨詢服務還是其他各個類型的服務，都存在審計人員分配不合理的問題，從而使審計人員的獨立性受到威脅。此外，注冊會計師應加強自身的專業勝任能力，提高職業道德，確保審計業務的公正、客觀，對受審計客戶負責，也對社會公眾負責。其次，上市公司應不斷完善自身內部控制體系建設，從而合理保證公司的可持續發展。此外，上市公司還應當增強其內部控制信息披露的可靠性和規范性，讓其為不同的利益相關者提供有價值的決策依據。最后，監管機構也應加強對上市公司內部控制的監管力度，也應當把公司內控審計的構建提高至法律層面上來，確保內部控制信息披露的有效性與真實性，使內控審計真正成為維護資本市場的繁榮與穩定、保護我國投資者利益的有效手段。