上市公司內部控制信息披露研究

［摘 要］在經濟全球化發展過程中，企業運營環境發生了巨大變化。上市公司內部信息披露不僅能夠為投資者獲取信息提供來源，幫助其作出相應投資決策，同時也體現了上市公司自身所承擔的社會責任。本文對上市公司內部控制信息披露重要性進行分析，探討了上市公司內部控制信息披露的現狀及不足，并提出有效提升上市公司內部控制信息披露質量的策略與建議，希望能夠給相關人員提供參考。

［關鍵詞］上市公司；內部控制；信息披露

內部控制信息披露是投資者獲取上市公司內部經營信息的重要途徑，上市公司通過內部控制信息披露可以有效提升公司運營透明度，保護投資者利益，對資本市場健康發展具有重要意義。當前，上市公司內部控制信息披露還存在一定的不足，包括披露規范性差、標準不統一、責任主體不明確、內控審計形式化等，嚴重影響上市公司內部控制信息披露質量，對投資者決策造成不利影響。基于此，加強對上市公司內部控制信息披露的研究具有較強的現實意義。

1 上市公司內部控制信息披露的重要性

上市公司內部控制信息披露對于監管機構、投資者和上市公司自身都具有重要意義，具體體現在三個方面。第一，有利于監管機構管理上市公司運作規范工作的開展。內部控制信息披露可以為監管機構提供重要的監督依據，通過對上市公司內部控制信息的分析，監管機構能夠評估上市公司的內部控制體系是否健全，有助于發現上市公司潛在的內部控制缺陷，及時判斷其是否存在違規行為，以便于監管機構針對性地制定監管政策和措施，加強對上市公司的監管，防范和化解潛在風險，維護資本市場秩序，保護投資者的合法利益。第二，有利于投資者做出更加科學的投資決策。投資者可以通過公開披露的內部控制信息了解上市公司的經營狀況、風險管理能力等內容，從而做出更明智的投資決策，降低投資風險。具體而言，內部控制信息披露可以提供關于上市公司內部控制制度的設計、執行和監督等詳細信息，涉及上市公司風險評估、控制活動、信息與溝通、內部監督等各方面。通過上述信息可以幫助投資者評估公司的治理水平、經營風險，從而更好地分析上市公司的真實價值和潛在風險。第三，有利于上市公司開展內部控制自我評價。內部控制信息披露可以促使上市公司加強內部控制建設，完善內部控制制度，提高公司治理水平。同時，通過自我評價和信息披露，上市公司可以發現自身內部控制存在的問題和不足，及時進行改進。通過內部控制信息披露，上市公司向外界展示了其對內部控制的重視和努力，提高了公司的透明度和信譽度，有助于吸引更多的投資者和資金，提升公司的市場競爭力。而且內部控制的有效實施和自我評價可以幫助上市公司及時發現和解決內部管理中的問題，提高經營效率和風險防范能力［1］。

2 上市公司內部控制信息披露現狀

2.1 披露規范性有待提升

根據《上市公司2022年執行企業內部控制規范體系情況藍皮書》相關內容，隨著我國相關內控信息披露規范性文件的出臺，國內上市公司內控自評報告披露比例上升，但從內控信息披露內容規范性方面來看，大多數參與自評報告披露的上市企業都是為了滿足有關監管機構的檢查，存在報告披露規范性不足，內容避重就輕的問題。對于上市公司而言，披露公司內部控制存在的缺陷必然會引起一系列的連鎖反應，可能由于信息不對稱導致股價波動，對公司市值造成影響，這也是部分上市公司在信息披露過程中存在形式化主義的原因。上市公司通過逾期不披露、故意延遲披露等方式，在內部信息披露中選擇對公司有利的、剔除對公司不利的內容，不同企業內部控制報告也無法采用統一標準比對，給相關工作造成較大的困擾。

2.2 披露標準有待統一

上市公司內部控制信息披露過程中尚未形成統一的信息披露標準，不同監管機構所制定的信息披露標準存在一定差異。從監管層面來說，對上市公司內部控制信息披露提出具體要求的機構包括證監會、上交所、深交所等。證監會更加側重于開展內控信息披露的上市公司執行過程的合法合規、內部控制制度的健全性；上交所更加側重于內部控制中重大缺陷信息的披露工作；深交所要求上市公司在進行內部控制信息披露過程中，不僅需要對自我評價報告加以披露，同時還應該提供獨立董事、監事會等的意見。可見，各監管機構對于上市公司內部控制信息披露所頒布的文件內容存在差異，彼此之間缺少必要的聯系，信息披露標準不統一，容易造成信息披露中存在漏洞，上市公司借助這些漏洞不主動披露未被要求的重要信息，導致投資者無法準確獲知公司經營狀況。例如，某上市公司在季度財務報告披露過程中，未對主要業務盈利情況作出詳細說明，導致投資者獲取該報告后對公司經營狀況產生誤解，影響決策的有效性。

2.3 披露責任主體不清晰

注冊會計師、監事會、董事會等作為被廣泛認同的信息披露責任主體，所發揮的作用、承擔的責任亦不同，注冊會計師是第三方中介服務機構，董事會是企業的決策機構，監事會則負責監督企業運營管理工作。但在上市公司內控信息披露層面，我國對于相關責任主體的認知評判缺乏統一標準，以至于對各責任主體界定不明，導致不同披露責任主體在相關信息披露中存在局限性，影響信息披露的質量，無法發揮上市公司內部控制信息披露的作用。盡管當前我國相繼出臺了各類關于上市公司內部控制信息披露的規范性文件，但未能明確規定相關責任主體，導致內控信息披露責任主體不清晰，影響整體披露效果。

2.4 內控審計質量待提高

內部控制審計報告是上市公司內部信息披露重要的材料，內控審計工作質量及報告質量在較大程度上決定了內部信息披露成效。在上市公司內部控制制度建設、執行效果審核監督的過程中，除了上市公司內部審計部門以外，還需要發揮會計師事務所的監督審核作用。當前，較多上市公司內部審計部門由于自身獨立性、權威性、專業性問題，無法保障內部審計部門出具的報告質量。同時，我國會計師事務所起步晚，相關實踐經驗不足，導致上市公司內部控制審計工作流于形式［2］。

一方面，部分上市公司管理人員對內部審計工作認識存在偏差，認為內部審計和企業發展存在對立關系，以至于在注冊會計師開展內部控制審計工作時，會遇到人為制造的一些障礙，導致內部控制審計工作無法發揮效果；另一方面，部分注冊會計師在對上市公司內部控制開展審計的過程中，由于缺乏對這項工作重要性的認識，有時候為了滿足財務報表數據結果要求，在內部控制審計上存在結果導向性，削弱了內部控制審計工作的客觀性、公正性，容易造成內控審計報告失真。

3 上市公司內部控制信息披露質量提升策略

3.1 提高信息披露工作規范性

3.1.1 構建信息披露合法合規體系

第一，進一步完善信息披露合法合規管理體系。上市公司應嚴格按照相關規范的標準進行信息披露，確保信息披露的合法合規。例如，在披露年度報告時，不僅按照規定披露關聯交易信息，還需要詳細披露關聯交易的金額、交易對象、交易內容等信息，同時提供相關合同、發票等證明文件，確保信息披露的真實性和準確性。第二，加強對上市公司“關鍵少數”崗位開展合法合規教育。根據新證券法等相關法律，發揮證監會、交易所、上市公司協會等部門的作用，對上市公司開展合法合規經營教育。例如，證監會可以組織開展上市公司合規管理培訓，邀請專家學者和業內人士講解相關法律法規和監管政策，增強上市公司的合規意識和能力。做好典型案例的正反面宣傳，幫助上市公司樹立風險意識、合規意識等。交易所可以發布上市公司違規案例通報，分析違規原因和后果，警示上市公司遵守法律法規。組織關鍵重要崗位的人員參加合規培訓，學習相關法律法規和公司內部規章制度，增強其合規意識和能力。上市公司應建立健全合規考核機制，將合規表現納入績效考核體系，激勵員工積極遵守合規要求。另外，建立健全合規監督機制，對“關鍵少數”重要崗位的人員進行合規監督，及時發現和糾正違規行為。公司可以加強與監管機構的溝通與合作，及時了解監管政策和要求，積極響應監管指導，確保公司的經營活動符合法律法規要求。

3.1.2 優化公司治理結構

充分發揮獨立董事、監事會的職能作用。上市公司對于獨立董事、監事任命解聘、薪酬制定方面應該具有獨立性，避免與高級管理人員、控股股東等出現利益沖突。進一步優化公司獨立董事及監事人員的職權，確保其能夠認真履行相關監督職能。例如，A 公司是一家在上海證券交易所上市的大型企業，主要從事電子信息產品的研發、生產和銷售。該公司成立于 2000 年，經過多年的發展，已成為國內知名的電子信息企業之一。在過去較長一段時間內，該公司存在“一股獨大”的問題，被動聽從控股股東劉某指示，嚴重削弱了主要監督作用，A公司運營中甚至出現了違法違規行為，給公司發展造成嚴重不良影響。通過進一步優化公司內部治理結構，發揮獨立董事、監事的作用，更加關注內控活動，保證了該公司會計信息的質量。

3.1.3 加強內部控制體系建設

第一，上市公司內部控制體系建設應當遵循全面性、重要性、制衡性、適應性和成本效益原則，嚴格按照工作原則實施內部控制。第二，上市公司應建立一個系統性的內部控制網絡體系，涵蓋各個業務環節和部門，包括風險評估、控制活動、信息與溝通及監督等要素，形成一個完整的閉環。第三，內部控制管理主線應該貫穿上市公司的整個運營過程，從戰略規劃、業務流程設計到日常運營管理。明確內部控制管理主線可以幫助公司識別關鍵控制點和風險點，從而有針對性地制定控制措施［3］。

3.2 統一信息披露標準

針對當前市場中內部控制評價報告格式駁雜問題，建議監管機構統一上市公司內部控制信息披露標準。具體可以從三個方面入手。第一，建立統一的內部控制信息披露框架。監管部門可以制定一套統一的內部控制信息披露框架，明確要求上市公司按照該框架進行信息披露，框架中應該對信息披露格式、內容、時間等作出明確要求，確保上市公司按照統一標準開展信息披露工作，保證披露信息可讀性、可比性。第二，進一步細化信息披露要求。在統一的框架下，進一步細化內部控制信息披露的要求，明確規定上市公司需要披露的具體內容和指標，如內部控制制度的建立和執行情況、風險評估和控制措施、內部審計工作的開展情況等，保證投資者能夠更好地了解上市公司內部控制情況，為其做出相應決策提供依據。第三，加強培訓和指導。為了確保上市公司能夠按照統一標準進行信息披露，監管部門可以加強對上市公司的培訓和指導，幫助其更好地理解文件規定，嚴格按照規定執行。另外，相關部門可以通過實際案例分析、最佳實踐分享等，促進上市公司之間開展經驗交流。

3.3 明確信息披露責任主體

各大監管機構應當統一責任主體，將上市公司信息披露的責任落實到具體的人。通過明確責任主體，避免出現監管不到位、相互推諉的問題發生，具體可以從三個方面入手。第一，明確上市公司管理層、董事會、監事會、財務負責人、內部審計負責人、注冊會計師等相關人員在信息披露中的具體職責和責任，確保每個人都清楚自己的責任范圍。同時需要建立嚴格的責任追究制度，對未能履行信息披露職責的個人進行問責和處罰，提高違規成本，形成威懾力。第二，相關監管機構應該根據現行法律，逐步完善信息披露制度，形成一個較為規范化、統一化的內控評價體系。將信息披露責任進行分解，逐漸具體到各個層級當中，起到相應的約束作用。根據不同行業、不同類型的上市公司，制定具體的信息披露標準和要求，明確披露的內容、格式、時間等方面的規定，提高信息披露的質量和可比性。第三，根據國家頒布的權威性文件，進一步明確上市公司為內部信息披露的第一責任人。董事會、監事會和會計師事務所應發揮審計監督作用，做到相互監督，明確責任主體，真正保證做好上市公司信息披露工作。其中，董事會和監事會應加強對上市公司信息披露的監督，確保信息披露的真實、準確、完整。董事會應負責制定信息披露政策和程序，監事會應負責監督董事會和管理層的信息披露行為。注冊會計師應按照審計準則的要求，對上市公司的財務報告進行審計，并出具審計報告。注冊會計師應嚴格遵守職業道德和獨立性要求，確保審計報告的真實、客觀、公正［4］。

3.4 提高內控審計工作及報告質量

第一，提升注冊會計師的專業能力。注冊會計師作為內部控制審計的執行者，其專業能力和獨立性對于內控審計工作的質量至關重要。會計師事務所應該嚴格把關，確保注冊會計師具備相關的專業知識和經驗，并對其進行定期培訓、評估和監督。第二，加強審計程序的規范。制定詳細的內部控制審計程序規范，明確注冊會計師在審計過程中需要遵循的步驟和方法，確保注冊會計師能夠按照統一的標準進行審計，提高審計報告的一致性和可靠性。第三，強化審計報告的披露要求。要求注冊會計師在內部控制審計報告中充分披露審計過程中發現的問題、缺陷及整改建議。同時，要求注冊會計師對公司的內部控制狀況進行客觀評價，并提供具體的審計意見和建議。

4 結語

通過上述分析可知，上市公司內部控制信息披露是一面“全身鏡”，能夠對上市公司經營活動規范性進行客觀評價，同時還能幫助廣大投資者全面了解公司管理信息，為投資決策提供依據，消除信息不對稱造成的各類問題。針對當前上市公司內部控制信息披露中存在的不足，應該進一步規范上市公司內部控制信息披露工作，統一信息披露標準，明確披露責任主體，不斷提高上市公司內部控制審計工作和報告質量，形成更加良好的內外監督環境，為資本市場及上市公司的健康發展保駕護航。

參考文獻

［1］虞佳琪. 上市公司內部控制信息披露研究與對策分析［J］. 現代經濟信息，2021（13）：105-106.

［2］杜鵑. 上市公司內部控制信息披露監管問題研究［J］. 財會學習，2021（18）：177-179.

［3］錢小麗. 我國上市公司內部控制信息披露的問題與對策探討［J］. 財會學習，2022（21）：158-160.

［4］袁蓉麗，陳黎明，文雯. 上市公司內部控制審計報告自愿披露的經濟效果研究——基于傾向評分匹配法和雙重差分法的分析［J］. 經濟理論與經濟管理，2014（16）：71-83.

［作者簡介］劉倩，女，山西忻州人，深圳市遠望谷信息技術股份有限公司，中級會計師，本科，研究方向：企業資金管理、內部控制體系建設、上市公司信息披露、經營分析等。