我國上市公司內部控制信息披露探析

楊清雨

摘要：隨著我國市場經濟體制的日趨完善，內部控制信息披露已成為一個越發重要的研究課題，我國在建設內部控制體系的過程中，一些上市公司仍出現了財務舞弊現象，更加突出了提升公司經營水平，營造健康、穩定的資本環境，從而完善內部控制制度。提高其信息披露水平的重要性。本文針對我國目前上市公司內控信息披露的現狀和主要問題進行了分析，并以此基礎提出改進措施和建議。

關鍵詞：上市公司 內部控制 信息披露

一、我國上市內部控制信息披露的現狀及存在的主要問題

2008年《企業內部控制基本規范》實施后，我國進行內控信息披露的企業數量越來越多，格式愈加規范，內容愈加完整，質量也在穩步提高。總體來講，目前我國整體的內部控制信息披露覆蓋程度已經達到較高水平。其中，中小板企業和創業板企業的報告披露比例略高于主板上市企業，創業板的報告披露比例甚至達到100%。內部控制信息披露的覆蓋范圍和披露報告的數量在顯著提升，可以說我國上市公司內部控制信息披露朝著更好的方向發展，但是，我國內部控制建設起步較晚，在發展中仍存在如下問題：

（一）內部控制信息披露內容缺乏規范性、嚴謹性和完整性

目前仍有一些上市公司未采用規范格式，即便采用規范格式的企業中，內容的詳略和全面程度仍有不同；部分上市公司評價范圍不全面，披露缺陷認定標準或認定標準過于模糊和簡單；另一些公司未按照規定渠道發布內控報告，甚至有的企業在年報中說明內部控制評價報告和內部控制審計報告均已披露，但從現有渠道中都無法找到其報告。

（二）內部控制結論整體有效性高，但對信息使用者參考性差

目前內部控制自我評價的形式給了企業較大的自主空間，在此前提下，大多數公司即便存在內控缺陷仍得出內控有效的結論，他們不愿主動披露重大缺陷或向投資者展示不利的信息。比如有的公司多次被爆出違規，均與內控缺失有一定關系，但其內控評價結論在自我評價報告中均為整體有效。這樣就使內部控制信息披露失去了對信息使用者的參考意義，董事會和企業高管無法實際掌握公司內部控制機制中存在的漏洞，也就無法及時修復和整改，這樣不利于公司良好地運營。同時投資者也無法通過企業的自查報告得到切實的信息，難以以此為依據做出有效決策。

（三）內部控制缺陷整改不及時

有些公司對內部控制的審計意見提出的問題重視不夠，整改不及時，年度的評價報告中僅有對整改的簡要說明，并無具體的整改計劃。

（四）注冊會計師內部控制審計執業水平有待加強

公司內部控制審計報告的名稱不統一，有的命名為《內部控制審計報告》，有的命名為《內部控制鑒證報告》，有的命名為《內部控制專項報告》。甚至同一會計師事務所出具報告的名字都不盡相同，甚至在審計報告中僅說明了導致出具非標意見的事件描述，但沒有重大缺陷性質、產生原因、可能影響以及整改情況的具體說明。

二、引發我國上市內部控制信息披露問題的原因分析

（一）企業自身對內控信息的披露重視不夠

我國對內部控制建設的重視相較于其他發達國家起步晚，企業對內部控制的重要性認識不足，企業的內部控制體系建設不完善。大部分企業對財報信息的準確性、全面性更加關注，常常忽視非財報信息。這樣反映在信息披露的行為上，就出現了內容格式不規范，結論不客觀，整改不及時等問題。

（二）現有規定屬于規范性文件，對企業約束力不足

現行的《企業內部控制基本規范》簡稱《規范》屬于中央法規，法律效力屬于部門規章，對企業的約束力相對薄弱，《規范》中并無對違背其要求的行為所要承擔的法律后果進行說明。企業披露不真實、不規范、不全面的內控信息在未造成明顯的社會影響時，不需要承擔任何法律責任。即便被媒體曝光，只有涉事的相關人員會受到法律制裁，從企業層面來看，大多數企業僅受到證監會的行政監管這一級處罰，可能造成短期的股價波動，此外沒有更嚴重的影響。因此，內控信息披露的質量得不到保障。

（三）對已認定的缺陷后期整改監督性不強

《規范》中雖然規定對于披露了內部控制缺陷的企業應當跟蹤整改情況，但并無硬性的整改期限要求，監管機構也未設立針對缺陷整改情況的檢查。因此，整改情況監督性不強。

（四）內部控制審計報告缺少統一格式要求

目前雖然對《內部控制自我評價報告》已有了規范“模板”，但是內部控制的審計報告并未出臺相關規定。這也是造成審計報告形式內容各異的主因。格式要求的缺失，意味著內容的全面性得不到保證，所以會出現內控審計報告名稱不統一、缺陷披露不完整、缺少簽章等現象。

三、完善我國上市公司內部控制信息披露的措施和建議

（一）進一步完善監管機構的管理

1.統一現有的內部控制監管標準

目前，上市公司在內部控制評價、審計等方面可遵循的監管規則眾多，由于不同監管標準之間的關系并未明確，從而給部分上市公司提供了選擇性披露的機會。因此，建議監管機構盡快統一現行的內部控制信息披露標準，包含明確深交所和上交所出臺的相關規范的從屬關系。廢止不適用的監管標準，以此提高上市公司的內部控制信息披露質量。

2.統一內部控制審計報告的規范格式

截至目前對審計報告尚未出臺規范格式，使審計報告內容形式出現了混亂的狀況。建議相關監管機構考慮出臺一個標準格式，包含內部控制審計的范圍、依據、責任以及披露缺陷的具體要求等。

3.推進內部控制法制建設進程，強化監管力度

目前，上市企業遵循《內部控制基本規范》和《內部控制指引》的要求進行信息披露，雖然提高了信息披露的比例和質量，但由于缺乏法律效力而給一些企業獲得了粉飾太平的機會。有些企業就是在評價報告中隱瞞缺陷，期待以此對投資者等信息使用者留下良好的印象。因此，建議推動內部控制信息披露法制化進程，制定相應的獎懲措施，以明確法律責任。

4.加強對獨立中介機構的監管

針對內控審計報告存在的不規范問題，應強化對注冊會計師內部控制審計執業行為的監管，提高其執業質量。建議監管機構強化對注冊會計師內部控制審計執業行為的監管力度，提高注冊會計師的專業素養和職業道德，對注冊會計師在內部控制審計過程中出現的各種失職行為進行懲罰，切實發揮注冊會計師對上市公司內部控制建設的監督作用。

（二）進一步加強對上市公司的管理

1.優化股權結構

建議適當分散股權，采用配股增發新股的手段，避免“一股獨大”的現象，通過股權制衡來保證公司的管理機構和資源分配合理進行。適當提高管理層的持股比例，激發他們的工作積極性和責任感，同樣有利于公司業績的提高。當公司業績較好時，會更有主觀意愿去披露內控信息。

2.完善公司內部控制機制

建議從內部控制制度的五要素入手，建立一個良性的主動的內部控制機制建設環境，從董事會、管理層到各部門員工都樹立內部控制重要性的意識，建立合理的組織結構和恰當的權限分配；通過確立企業目標進行風險管理，正確識別和進行風險評估，管理層及時將風險因素與業務活動相聯系；同時在整個內部控制機制建設和運行的過程中保障順暢高效的信息溝通，自下而上傳遞重要信息，進行定期獨立的監督活動，以彌補漏洞。同時將內部審計部門從財務部門中獨立出來，賦予并保護其詢問、檢查的權利，維護內審部門的獨立性。

（三）加強內控審計和對咨詢機構的管理

1.強化專業技術培訓，培養內控審計及咨詢專業人才，提高專業服務水平

由于我國內控發展歷史較短，出現了內控審計的專業人才數量少，專業度不足的現象。建議中介機構和企業定期組織內部審計培訓，并著重培養一批精通內控審計的人才。在對企業進行內部控制審計期間，要求注冊會計師按照內部控制審計的要求對被審計單位進行深入了解，杜絕“走過場”現象的發生，確保注冊會計師獨立、客觀、公允地履行審計業務。

2.公平合理收取內部控制審計費用，杜絕低價競爭

我國目前內部控制審計費用所占比例低于國外的相關經驗數據。市場上存在的中介機構之間低價競爭的行為，嚴重不利于審計的公允性。建議行業內部減少惡意競爭，根據被審計單位的規模、工作量等因素收取費用，共同創建一個合理的行業標準，維護內控審計的獨立性。

四、結論

內部控制機制的建設和良好運行，是企業持續經營的保障。強制性的內部控制信息披露要求，既監督企業全面真實地向外披露信息，也在客觀上推進了我國上市企業的內控建設。不可否認，在信息披露規范化、全面化的道路上企業還存在不規范，不客觀，內控信息披露流于形式；注冊會計師的審計水平欠缺，證監部門監督力度不到位等問題。相信在監管機構和企業的共同努力下，一定能早日構建一個科學、全面的內控信息披露規范體系，讓我國上市公司內部控制信息披露水平更上一個臺階。