上市公司內部控制評價系統問題研究

□ （晉中學院山西晉中030619）

企業要想提升自身的管理力度與效率，就需要建立完備的內部控制體系，而內部控制評價可以有效檢驗內部控制體系運行的有效性。換句話說，內部控制評價實際上是對企業內部控制的再控制手段，能夠確保企業的內部控制目標得以實現。目前我國上市公司在內部控制評價層面上存在的問題主要包括：沒有明確評價的真正主體以及需要實現的目標、評價方法不科學、沒有完善的監管機制。本文針對這些問題提出具體的改善建議，以期幫助上市公司提升內部控制評價效率，確保內部控制體系運行的有效性，最終實現提升上市公司市場競爭力的目標。

一、內部控制評價相關理論簡述

內部控制評價理論是多種理論融合而成的有機體，具有鮮明的跨學科性以及多元性，相關理論結構如下圖所示。

（一）契約理論

契約理論可以分為三大部分，分別是：委托代理、不完全契約、交易成本。委托代理理論是以不對稱情況下的信息博弈為基礎的，所謂的不對稱情況下的信息是指在整個博弈體系中，并不是每個參與者都擁有同樣的信息。在這種博弈的過程中存在授權行為，授權人就是契約中的委托人，而被授權人就是契約中的代理人。

如果信息是對稱的，那么委托人就能完全掌握代理人的一切行為，并根據該行為產生的實效對其進行相應的獎懲。但如果信息是不對稱的，委托人無法完全掌握代理人的一切行為，就只能通過系統中其他變量的變化來推測代理人的行為，也就是說，委托人無法通過強制的方式要求代理人按照委托人的意愿進行行為選擇，不過還是可以使用一些激勵手段來起到約束效用，因此，委托人需要解決的問題就是究竟應該采取何種激勵手段來推動代理人的行為選擇。之所以要對上市公司進行內部控制評價，正是因為其管理層與股東之間的信息并不對稱。

（二）風險理論

企業在經營過程中不可避免地會遇到各種風險，其中絕大部分風險來自于多變的外部環境以及不完全的理性。需要明確的是，風險并不是企業的損失，而是給企業帶來損失或者對其發展產生消極作用的可能性。具體來說，企業風險是由于其在經營過程中遇到的各種條件的多變性、市場運作的復雜性、綜合運營能力的低效性造成的，導致企業無法實現預期的收益目標，嚴重的還會導致企業虧損。因此，如果未能科學有效地管理企業面臨的風險，企業經營就會存在很大變數，實現經營規劃目標的可能性也隨之降低，甚至還有遭遇不可預期損失的可能性。綜上，企業必須進行風險管理，通過科學的手段預測、識別并防控經營過程中可能面臨的風險，從而保證各項經營活動的安全性。

（三）控制理論

所謂的控制是指出于完善受控對象的行為或者運行機制，而對其運用一定的手段進行引導與監督的方式。不難看出，對于控制來說，最重要的就是信息的獲得，只有取得了足夠的信息，才能實現控制的目的，并通過控制獲取受控對象實際行為的反饋信息。

當今世界，企業的規模越來越大、人員越來越多、業務越來越復雜，控制工作的難度也隨之加大。尤其是對于大規模企業來說，其內部的組織結構非常復雜，外在的影響因素也較多，所以為了保證自身能夠在激烈的市場競爭中生存并獲得一定的發展，控制工作不可或缺。

（四）系統理論

系統理論相對來說比較傾向于數學學科，因為該理論幾乎所有的分析都是以數學方法為基礎的，講求的是數據模擬。需要明確的是，之所以可以將事物看作一個整體，是因為其具有系統性，也就是說事物不同的部分之間存在復雜多向的聯系。同理，系統的各個要素之間同樣存在復雜多向的聯系，同時又保持著一定的秩序性。系統理論的重要研究基礎是把研究對象視為系統，在拆解其內部結構的同時分析各個要素之間的聯系。

在企業領域應用系統理論具有一定的現實意義，具體表現在：第一，任何企業內部的不同元素之間都存在復雜的多向聯系，而且整體和部分之間的相同點與異同點非常清晰。第二，系統理論中的規律能夠有效指導企業運營的總體思路。

二、我國上市公司內部控制評價系統問題分析

（一）上市公司內部控制評價現狀

目前，我國資本市場發展向好，國家對于上市公司的監督和控制措施也在逐步完善，上市公司已基本建立起了完備的內部控制制度。不過，制度的建立并不代表著上市公司已完成了內部控制任務，從現代管理理論的視角分析，假如沒有進行公正、客觀的內部控制評價，利益相關者就無法獲知上市公司實際的內部控制效果，自然也就無法發現其內部控制體系中存在的問題。

為了深入分析目前我國上市公司的內部控制評價情況，本文分別選擇了30家深市上市公司、50家滬市上市公司，共80家上市公司進行研究，統計了樣本公司2016年財報中的內部控制評價信息，并進行了數學分析。雖然這些數據具有一定的時間局限性，也無法反映所有上市公司的整體情況，但是仍然可以通過這些數據從側面了解當前我國上市公司內部控制評價的具體情況。分析結果如表1、表2所示。

表1 樣本公司2016年財報中的內部控制評價信息統計

表2 樣本公司2016年財報中的內部控制評價信息的細節統計

通過表1、表2不難看出，80家樣本公司中僅有9家通過財報清晰列明了自身內部控制評價體系存在的問題，占樣本公司總數的11%；提交了書面形式內部控制評價報告的樣本公司共計60家，其中滬市32家、深市28家，各占樣本公司總數的64%以及94%；總體概括內部控制評價的樣本公司有18家，其中滬市18家、深市無。數據表明，深市樣本公司總體表現較好，各項數據都優于滬市樣本公司，究其原因，除了各家樣本公司對內部控制評價存在認知上的區別外，還在于滬深兩市對上市公司內部控制評價的要求有所不同。

另外，筆者將統計結果與前幾年其他學者的統計結果進行了對比，發現從整體上來講我國上市公司內部控制評價各方面都有了顯著改善，尤其是內部控制信息披露工作比以往有了較大提高。不過很多上市公司只披露了自身建立起了完善的內部控制制度，可以推動各項業務活動正常有序開展，并保證提供的經濟數據真實可信等，并未具體指出自身的內部控制工作存在哪些問題，應該如何完善等。其實，出現這種情況也在情理之中，因為大部分上市公司都是為了滿足監管部門的要求才披露了內部控制評價信息，是被動的行為，效果自然不盡如人意。

（二）上市公司內部控制評價存在的問題

1.未明確評價目的。不少上市公司暫時還沒有將內部控制評價列入公司的內部控制體系中，更沒有重視其能夠為公司營運帶來的積極推動作用，因此，在實際執行過程中存在走過場的現象。其中表現最為突出的問題是評價目的含糊，評價結果模棱兩可。這種形式化、內容刻板僵化的內部控制評價，造成上市公司的內部控制評價信息不論是在可信度方面還是在公信力方面都遠遠低于公眾預期。通過研究發現，披露內部控制評價中存在的疏漏與偏差的上市公司較少，披露信息也不是主動行為，而是被制度約束的被動行為，所以措詞方面比較含糊。而且目前我國上市公司披露的內部控制評價信息還沒有統一的官方格式，各家上市公司都是按照自己的方式進行簡單描述，內部控制評價信息多流于形式，實效性較差。

2.評價報告不規范。縱觀當前上市公司發布的內部控制評價報告，不難發現報告的格式以及內容都有很大的隨意性，報告中列明的信息存在重復問題，第一部分出現的信息往往在報告后面又再次出現。很多上市公司的內部控制評價報告沒有附帶審計機構出具的審計報告，也沒有評價上市公司對社會責任的履行情況，只是簡單地描述了上市公司在內部控制評價方面做了什么工作，取得了什么效果等空泛的內容，對于信息使用者而言沒有實際意義。

3.評價過程存在很大的主觀性。企業內部控制是個連續的動態過程，這個過程非常復雜，使用的評價方法必須科學、嚴謹、靈活。但是目前我國上市公司進行的內部控制評價往往采用內部控制流程圖、調查表以及各部門提交內部控制報告等評價方法，進行的也都是簡單的定性分析，幾乎沒有用到數學建模或者量化指標來衡量內部控制的實效性，這也是造成上市公司的內部控制評價效果一直在低位徘徊的原因之一。不少上市公司針對自身的特點設計了完整的內部控制評價機制，但是指標的選擇具有很大的主觀性，而且評價的執行力度與收效差強人意。如果上市公司沒有切實意識到內部控制評價對其運營將產生的積極推動作用，就難以實現內部控制評價的科學性。

舉例來講，浙江某股份集團有限公司于滬市上市，通過翻閱該公司的內部控制評價報告發現，該公司采用的信息采集方法包括：座談、實地調研、問卷等形式，在其提交的報告中指出：“通過有效的信息采集，公司系統整理了內部控制有效性的信息，并對其進行了科學評價，還在此基礎上分析了內部控制中的問題”。這種描述方法非常普遍，在筆者翻閱的上市公司內部控制評價報告中幾乎超過80%的報告都有類似描述。這種含糊的說明恰恰反映了這家公司的內部控制評價過程缺乏科學性與系統性。

在筆者翻閱的內部控制評價報告中，也有幾家上市公司對內部控制進行了科學評價，評價方法基于數學模型，并選擇了具有代表性的指標。這是信息使用者樂于見到的內部控制評價報告，因為其提供的信息不但完整全面，而且計算方法科學公正。

4.相關法規有待完善。2008年5月，財政部、證監會等五部委制定了《企業內部控制基本規范》，明確了執行規范的上市公司應當對內部控制的有效性進行自我評價，披露年度自我評價報告，并可聘請具有證券、期貨業務資格的會計師事務所對內部控制的有效性進行審計。2010年4月，財政部、證監會等五部委制定了《企業內部控制評價指引》。明確企業應制定具體的內部控制評價方法，規定評價的原則、內容、程序、方法和報告形式等，有序開展內部控制評價工作。2014年1月，證監會、財政部制定了《公開發行證券的公司信息披露編報規則第21號——年度內部控制評價報告的一般規定》，需要披露內部控制評價報告的上市公司，在發布年度報告時應遵照執行。但相關法規只給出了大致方向，具體的操作細節仍有待完善。

（三）改善上市公司內部控制評價問題的建議

1.提升監管力度。之所以要求上市公司進行內部控制評價，是為了要提升其內部控制機制的運行效率，從而實現更好的成長與發展。所以，為了提升監管機構對上市公司內部控制評價的監管效率，必須確保各上市公司的領導層充分重視內部控制評價這一環節。本文認為，第一，監管機構要加大對法律法規的宣傳力度，并定期組織上市公司領導層進行有關內部控制評價業務的培訓，從而使其建立起內部控制以及內部控制評價的意識。第二，監管機構要加大監管上市公司披露內部控制評價信息的力度，并詳細制定需要披露的信息內容與形式，同時要求上市公司在提交的報告中詳細列明內部控制評價過程中的各項數據細節。第三，監管機構也要定期披露對上市公司監管的相關信息，并闡明已經采取的相應處理措施。這種方式能夠使各上市公司以及社會公眾清楚了解未做好內部控制以及內部控制評價工作對上市公司將會造成多大的負面影響，從而提升上市公司進行內部控制評價的主動性與積極性。

2.增強監管機構間的互動。當前，負責監管上市公司內部控制的機構有很多，這些監管機構的很多職能都有交叉，但尚未建立起聯動機制。監管機構之間增強互動，有助于實現對上市公司內部控制評價的全面監管，大幅提升監管效率。在具體操作上，可以建立各監管機構之間的聯動機制，如監管銜接、監管配合、信息共享等，不僅可以提升監管效率，還能降低實際的監管成本，令眾多監管機構同時受益。

3.建立上市公司聲譽評級制度。披露有效的內部控制評價信息可以使股東及相關監管機構等利益相關者準確掌握上市公司內部控制的實際執行情況與效率。上市公司作為披露內部控制評價信息的一方，如果用契約理論來分析的話，是契約中的主動方，但是由于契約并不是完全對等的，而且信息也存在不對稱性，因此，契約可能存在很大的變數，只有依靠契約各方之間建立起的信任才能確保契約的正常順利執行，這種信任的累積就是聲譽。經濟高度一體化的今天，任何一家上市公司都非常重視自己的聲譽，因為聲譽直接關系到公司的生存與發展。具體來講，聲譽受損的公司會引發一系列的經濟損失，股東會對公司的運營情況持懷疑態度，降低公司價值。因此，建立上市公司聲譽評級制度，能夠提升各上市公司進行內部控制的積極性，相應的內部控制評價工作也會越來越完善。