(杭州電子科技大學 浙江 杭州 310000)
公司基于所有經濟業務行為充分展開有所保障,確保公司所有經濟財產明確、系統,確定審計遺留漏洞的及時規避、體現、改進、制約、合法、真實,從而出臺并展開的政策、步驟即為內控。
(一)案例公司簡介
寧夏新日恒力鋼絲繩股份有限公司成立于1998年,通過向社會公開募集的方式設立,成立時的注冊資本為68488.34萬元,其基本情況如表1所示。

表1 新日恒力的基本情況
資料來源:根據《重大資產購買報告書》相關資料整理所得
新日恒力于1998年5月14日在上海證券交易所上市,公司下設五家子公司,包括寧夏華輝活性炭股份有限公司、寧夏新日恒力國際貿易有限公司、寧夏三實融資租賃有限公司、寧夏中能恒力生物新材料有限責任公司、博雅干細胞科技有限公司。
(二)案例公司內控非標審計報告中缺陷的性質
根據上述財務報告內部控制缺陷的認定標準,報告期內公司存在1個財務報告內部控制重大缺陷,無重要缺陷和一般缺陷。
新日恒力公司于2017年12月27日公告對公司控股子公司博雅干細胞失去控制,未將博雅干細胞納入2017年合并范圍,公司在對子公司的管控循環管理運營中存在重大缺陷,致使新日恒力公司2017年度財務報表所反映的經營成果未包含對博雅干細胞的投資損益同時也影響了財務報表中長期股權投資的準確計價。博雅干細胞的失控使資產負債表潛在錯報金額大于最近一個會計年度公司合并報表凈資產的2%(或總資產的1%)或人民幣2,000萬元孰高。故被認定為重大錯報風險。
(三)對案例公司的內控非標審計報告中的內控缺陷成因分析
1.控制環境
新日恒力本身的組織結構還算健全,比如董事會之下設有審計部,公司也有單獨的法務部。不過,本質來看,這些部門的設立對博雅干細胞的失控來說也形同虛設。因為博雅干細胞的失控并未被其相關審計機構發現,新日恒力的設立的審計部是否有對博雅干細胞進行預審計也未從得知,日常經營中早就有失控的跡象了。在新日恒力集團來說,失控是早存在的事實,只是第三方審計師的介入才導致披露。
2.風險評估
新日恒力風險預防方面,新日恒力尚未建立風險預案評估工作細則,風險考量工作缺乏相應的指導。因此,設立專門風險管理機構對風險進行控制是新日恒力必需思考的一個問題,對于志在做強、做大的新日恒力,要想立足國內,打向海外,風險管理機構的設立勢在必行。同時,未發揮有效監督功能的審計委員必需進行重新的審視。
3.控制活動
新日恒力未對合資企業進行文化整合,隨著公司規模的進一步擴大,企業合并常有發生,整合后的企業文化缺乏評估與融合,導致員工對公司文化認同度不高,文化可能無法跟上公司新的發展形勢。公司展開險衡量、對管理風險計劃確定后必需實行相應的控制。
4.信息與溝通
新日恒力內部溝通重要日常信息傳遞文檔保管不完善,公司日常信息報送主要通過郵件的形式傳遞,而各業務部均未保存相關重要的往來郵件,責任無法追究。和子公司博雅干細胞之間的溝通是否在之前就已經失效了呢。這次博雅干細胞拒絕預審計,溝通的失效也是一大原因。
5.監督
在內控自評過程中,需以公司審計機構的內控機制具體得到的反饋為依據。而再來看新日恒力,內部的控制體系存在著諸多問題,比如說其監督層次上職責不清,對子公司的監管上有很大漏洞,這些都會導致管理上的相關約束的實施力度不夠。
企業需要加強企業風險管理意識,以風險管理為基本前提的企業內控機制構建的關鍵在于公司本身的管理思維與管理理念。其次,企業需要提升企業披露內部控制信息的質量,界定責任主體、責任人職責,確保監事會、獨立董事的獨立,完善公司的內部治理結構。另外,企業還需要健全完善披露實施細則要深度分析內控缺陷,相關機構必需出臺有可操作性的、具體的披露內控缺陷方面的實施規則,比如對收集、衡量、披露內控缺陷信息方面的規范。對于政府機關而言,政府需要加強監管力度和完善法律責任追究機制,一旦發現公司存在相應的隱瞞內控缺陷行為,必需追查各獨立審計部門、管理人員及企業本身等各方責任人、責任主體的紀律甚至法律上的責任。