基于內部控制否定意見的內部控制重大缺陷解析

陳紅麗

（濟南鐵路局日照療養院，山東 日照 276826）

內部控制對于公司的發展，企業的治理至關重要。一個擁有科學完善的內部控制規定的上市公司，不一定是一個能使其內部控制持續健康運轉的上市公司。所以，對內部控制必須做到及時按時的評價并且出具詳細的報告，是很多上市公司的共識。2010年，我國建成了自有的內部控制規范體系，經濟個體內部控制規定的制定和實施也變得更加緊要。許多上市公司按照內部控制規范的要求實施了內部控制審計，其中，出具否定意見的內控審計缺陷受到廣泛關注。

一、否定內部控制意見的總體情況介紹

在中國上市公司公布的內部控制審計報告中，上市公司內控審計報告否定意見自2012年開始，連續五年成上升態勢：2012年出具否定意見的公司是5家，2013年是13家，2014年是20家，2015年是18家，2016年是23家。分析這79家公司在內部控制方面存在的主要重大缺陷，共188個，主要表現在：

（一）未履行相關的授權與審批程序

未履行相關的授權與審批程序占比約12%，主要有資金管理、大額資金占用、投資未履行必要的審批程序，業務未做規范的審批，缺乏有效控制未對審批權限進行明確的制度規定，未按照相關制度進行授權審批，印章使用審批不規范，董事會執行存在缺陷。

（二）管理制度不完善以及不能有效執行

管理制度不完善以及不能有效執行占比約12%，主要有管理制度不完善，管理制度存在缺陷，未嚴格執行管理制度，管理制度系統性失效。

（三）關聯方交易存在重大缺陷

關聯方交易存在重大缺陷占比約11%，主要有關聯方業務未被及時識別以及未及時確認，關聯方往來業務未被有效管理，缺陷重大，其業務未被定性為關聯方交易，未按照其標準進行會計處理和披露，關聯方的資金占用，有關聯方為另一方作擔保及挪用資金且額度大的情況，而且在此期間關聯交易的相關制度履行決策和審批權限存在不足。

（四）內部控制不完善

內部控制不完善占比約9%，主要有未建立相應的工作規定，內控不完善，內部控制的設計和執行失效，內部控制存在短板，內部控制體系建設不完備，企業自有的審計部門對內部控制的監控無效，財報內控無法收到應有的效果。

（五）信息披露不及時或者違規

信息披露不及時或者違規占比約7%，主要有部分信息披露不及時，未能及時、準確、完整地履行信息披露義務導致違反市場監管規定，信息披露存在違規事項。

（六）存在違規行為

存在違規行為占比約4%，主要包括違規借款，違規擔保，信息披露違規，籌劃重大資產違規，違規行為未能得到整改。

（七）擔保

擔保占比在4%上下，主要包括擔保不符合規定，擔保未履行報批程序。

二、存在缺陷對公司造成的影響

內部控制缺陷會影響公司的營業和運行秩序，導致公司受到各種影響。

（一）公司內部管理混亂，易發生舞弊

一些企業主辦財務主要負責的人、業務一線工作者、會計工作者通過內控工作的漏洞去收取好處、挪用資金，甚至和企業外面的一些投資分子進行勾結，使用不當手段去侵占企業資金等。

（二）業務核算以及業務環節出現紕漏

企業因為會計工作不重視、核算方式不當導致的財務信息失真現象嚴重，會計核算以及具體業務的中存在的資產、費用的認定。財產物資的內部控制沒有到位，購銷制度無法真正落實，存貨采購、驗收、運輸、付款等工作混雜在一起，存貨發出時沒有依據標準的環節，也沒有和會計記錄進行比對，對一些報廢、積壓、滯銷的貨物，導致較大的虧損。

三、對上市公司加強內控的啟示

基于近年來的否定內控意見進行分析，只是管中窺豹，無法作為所有上市公司情況的代表，也無法全面概括上市公司非財務報告內部控制的情況，但在提升和完善內控審計工作的層面上，對上市公司有以下幾點啟示：

（一）完善內部控制環境

只有完善內部控制環境，才能實現內控應實現的目的。

1.完善內部控制制度。完善內部控制制度，建立健全的內部控制體系，在基礎設計上讓內控制度有有效執行的可能性。制定內部控制制度時，應從企業實際情況出發，結合經營方式的特點制定內部控制制度，做到科學規范、易于操作執行、易于監督檢查，使企業能夠有效按照控制制度實施活動，達到控制目的。

2.建立健全的內部審計機構。設置科學合理的內部審計部門，完善內部審計部門工作的方式方法，充分發揮內審部門的作用，保證部門的獨立性。加強對內部審計人員的培訓，使內審人員具有很高的職業素養，遵守職業道德以及審計法規，同時在開展審計業務的過程中提高專業熟練度以及審慎性，保持其獨立性。

3.優化公司的治理結構。應當明確股東大會、董事會、監事會以及經理層的職責權限，保證董事會中的獨立董事能夠保持獨立性并有效發揮作用；保證股東大會享有合法權利，依法行使企業重大事項的表決權；保證監事會能夠規范有效的運行，發揮監督職責并督促糾正。

4.建立和完善人力資源管理。人力資源管理要符合企業的發展規劃，要加強對在崗職工的培訓、考核及評價。保證職工可以勝任工作，尤其是在新的法律法規變更后，要及時補充學習。對企業的人員機構設置也要符合企業的實際情況和發展戰略。

（二）確保控制制度有效落實執行

1.確保授權審批控制有效執行。企業應明確辦理業務的事項的權限范圍、權限、審批程序以及相應的責任，定期對相關授權審批的執行進行檢查。堅持授權與審批相結合，并建立責任追究機制。

2.確保會計系統控制有效執行。企業會計系統的目的是為了幫助企業改善會計信息質量，保證企業資產的安全。企業應當正確選擇會計準則制度政策，確定會計估計與會計假設。設置合法合理的會計機構，保證會計人員的崗位不相容職務相互分離，加強對會計人員的培訓，確保會計人員能夠勝任，并且定期進行崗位的輪換。

3.確保財產保護控制有效執行。限制無關人員的財產的接觸，尤其是現金、易變現財產以及存貨等。建立資產檔案管理，及時記錄資產的變動，定期進行資產的盤點，確保賬實相符。發現差異，及時查明原因落實責任。在資產的管理工作中及時進行查缺補漏，定向補齊資產相關行動中的短板，采取合理且有效的改進措施。

4.確保預算控制有效執行。企業應當規范預算管理，強化預算約束，并及時調整與修正管理行為與目標的偏差，保證預算控制的有效執行，實現預算管理的目標。

（三）及時準確合法的進行信息披露

有效的信息交流與溝通能夠提升內部活動的效率。應當建立完善的信息管理系統，優化企業信息的內部傳外部溝通，確保信息的真是合法完整。加強與投資者信息溝通，避免信息存在不對稱的情況，建立投資者關系管理，增加投資者對企業的信任，促進企業的持續發展。加強與關聯方的信息溝通并及時披露，避免關聯方交易因披露不及時存在問題，影響企業的發展。

（四）加強企業的內部監督

內部監督是能夠促進企業日常控制活動有效實施的關鍵，只有完善的內部監督才能夠保障內部控制能夠按照制度要求實施，并且能夠及時發現問題反饋問題解決問題。

1.加強對企業的監督。堅持問題導向，層層傳導壓力，壓實企業主體責任。通過加強教育培訓、強化管理考核和嚴格獎懲等方式，建立起安全生產工作“層層負責、人人有責、各負其責”的工作體系。加強企業的日常監督，建立完善的內部監督制度，對內控的情況進行常規持續的檢查。不定期的抽取一部分日常活動進行檢查，對于部分容易出現控制失效的控制活動進行重點檢查。加強企業的專項監督，對企業的發展戰略、經營活動、業務執行流程等變動進行針對性的監督檢查。

2.出具自我評價報告。打造一個內部控制自我評價體系系統，定時定次數地評價內部控制工作的合理性和有效性，根據評價結果出具自我評價報告，作為下一步工作的指導。這可以使企業能夠及時意識到內控的不完善，可有效促使管理層改進內部控制制度，加強對企業的監督，并且能夠對改進的內部控制制度是否能有效施行提供反饋。