论我国上市公司内部控制的评价与审计初稿

1、论我国上市公司内部控制的评价与审计摘要：上市公司建立合理的内控自我评价指标体系，对重构内控自我评价体系具有重要的作用，能引导企业制定有效的遵守法律法规、完善管理、有效利用资源等，最重要的是能规避财务风险，保证企业健康发展，立于不败之地。企业的内部控制制度是一个企业能够立足于竞争市场中的一个根本保障，由于企业内部的有效控制，不仅能够为企业带来内部的团结、稳定，还会为企业带来更多的社会信誉，因此，企业的相关管理人员一定要重视企业的内部有效控制。本文是从三方面来对企业内部的有效控制进行分析的，首先对企业内部控制有效性的影响因素以及要求进行总结，即制定一个健全的企业内部控制的制度、增强对企业内部控制制

2、度的重视程度、将企业内部控制制度进行落实以及建立监督制度以起到约束作用；然后对企业内部有效性的评价方法进行探究，即风险基础评价法以及详细评价法；最后对企业内部有效性控制的完善措施进行思考，即重视企业的内环境以及建立健全的内部控制制度、将内部控制制度透明化、建立会计控制系统以及建立监督与控制系统。内部控制缺陷可以分为设计缺陷和运行缺陷。对于设计缺陷，内部审计应督促控制部门从内部管理制度入手查找原因，需要更新、调整、废纸的制度要监督相关部门及时进行处理。对于运行缺陷，则应帮助分析出现的原因，对控制部门整改落实情况实行监督和再评价。对于最高行政会认定的重大缺陷，内部审计更应该重点关注，控制部门必须切

3、实将风险控制在可承受度之内，及时采取措施，避免发生重大损失。一、内部审计与内控评价的关系在企业里，内部审计既不从事经营管理活动，也不负责对企业日常业务活动直接控制，处于相对独立的地位。现代内部审计被赋予的功能是再确认和咨询。内控评价是指企业董事会或类似权利机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程，本质上就是一种自我评价。由于内部审计的特殊身份以及评价内部控制的特殊目的和要求，内部审计开展内控评价具有义不容辞的责任和得天独厚的条件，倘若能够真正发挥其作用，对于控制企业经营风险，提高企业管理水平具有更加重要的作用。站在内部审计开展内控评价的角度，其有效性应从两个方面体现

4、，其一是评价效果，这是最基本的，如果连评价效果不能保证，评价工作等于没做。内部审计主要通过对内部控制设计和运行情况介入各种调查、测试，帮助企业及时发现在内部控制的设计和运行上存在的问题和缺陷。在发现问题的基础上，一方面督促对相关的制度进行修订和完善，一方面监督执行过程上的整改。有效防范影响企业目标实现的多种风险，进一步促进企业内部控制体系的不断完善。其二是工作效率，这是内部审计对所开展工作的一个更高的要求，内部审计在完成评价的同时还应该注重工作的效率。面对庞大的内部控制体系，提高评价效率要求必须学会抓关键、找重点，评价的关键和重点就是高风险领域的内部控制。除此之外，内部审计应该具备尽可能完备的

5、专业知识、保持客观的立场、拥有良好的沟通能力和表达能力，加上周密的工作计划，密切的配合等等，这一切都直接影响评价工作的效率。提高内控评价的有效性是在高效率工作的基础上保证评价结果的客观真实。二、内部审计对上市公司的重要性在2001年，内部审计师协会（IIA）已经把内部审计定义为“内部审计是一种独立、客观的保证和咨询活动，其目的在于为组织增加价值和提高组织的运作效率。它通过系统化和规范化的方法，评价和改进风险管理、控制和治理程序的效果，帮助组织实现其目标。”内部审计在上市公司经营管理中处于极其重要又特殊的地位，它既是内部控制系统的重要组成部分，也是监督与评价内部控制的主要手段。在上市公司的经营活

6、动中，随着外部环境不断变化，各种风险也相应增加，内部审计在改进公司风险管理、完善公司治理结构及提高公司经济效益方面起着十分重要的作用。（一）内部审计为上市公司履行守约责任，提供保障在现代企业制度下，内部审计可以有效的监督财务收支的合理、合法性。内部审计作为现代审计的一个重要分支，本身就具有审计所特有的功能，即监督财务收支的合理、合法性。现代企业的“两权”分离，在上市公司中形成了代理制的管理模式，董事会作为连接股东大会和经营管理层的桥梁，这形成了一个守约责任。由于股东大会和经营管理层不在同一管理层面上，导致了企业财产所有者和经营者的信息不对称，经营者由于比所有者掌握了企业经营管理方面更全面、更具

7、体的信息，因此在信息占有方面处于更有利的位置。所有者为了使经营者更好地完成受托责任，往往采取激励和约束相结合的方法，聘请社会审计进行监督就是一个很重要的方面，但由于对企业内部运作不尽熟悉、对经济业务不尽了解、对企业文化不尽认知等原因，社会审计大多不能对财务收支的合理、合法性作出合理判断，此时就需要有一个机构对履约双方的行为进行监督和评价。而内审人员由于其服务于企业内部的特性，可弥补社会审计的这种不足，确保了公司代理双方充分履行守约责任。（二）内部审计可以协助上市公司完善风险管理，减少上市公司风险随着公司业务复杂程度的增加，金融创新和金融衍生工具的出现，公司将面临更多的经营风险和财务风险。风险管

8、理是一个复杂的系统过程。因此对风险管理的有效性进行内部审计是公司生存和发展的客观需要。内部审计人员长期在企业工作，对于公司业务比较熟悉，并且能够随时深入到生产经营的全过程了解掌握具体情况，通过对风险管理有效性的审计，找出公司风险管理的偏差，提出纠正和预防偏差的建议，从而协助管理当局加强风险管理。同时审计人员还可通过审计评价和审计咨询的方式，协助上市公司完善风险管理，即评价公司以及同行业的发展情况和趋势，确定是否可能存在影响企业发展的风险;评价管理层选择的风险管理方式的适当性。审计工作是对企业经济活动的合法性、合理性、效益性以及反映经济活动资产的真实性进行审核、监督和评价性活动。其有效实施是企业

9、经济活动保障的基础，对于企业的生存与发展有着重要的影响。内部审计工作的有效开展对企业的经济活动具有一定的防范作用。通过事前决策审计，对企业资金的投放、投资效益、使用率、投资风险等进行审计，保障企业的经济利益。并且通过内部审计人员在企业经济合同审计过程中的工作，将合同履行过程中的纠纷因素排除，减少纠纷发生几率，降低企业不必要损失的出现。因此，内部审计能够掌握经营风险的关键点，促进上市公司风险管理过程的建立，减小上市公司的风险。（三）内部审计可以协助上市公司完善治理结构公司的内部控制是管理当局开展的、用以增强公司既定目标和目的实现可能性的一切活动。内部审计通过对企业内控各环节的测试，找出内控的薄弱

10、环节，并针对其提出纠正问题、改进管理的建议，从而有利于管理当局不断优化其内控系统，增强其控制的有效性，从而减少管理舞弊和其他违法行为，保护公司财产安全和完整。内部审计协助上市公司完善治理结构主要通过其监督、评价、控制和咨询这四大职能来实现。上市公司内部审计的监督职能，主要是从企业角度出发，保护股东和企业的合法权益，为企业能够持续有效经营及健康发展服务。评价职能就是通过检查审核，评价被审计单位的计划、预算、决策和实施方案等是否先进可行，经济活动是否按既定目标进行，内控制度是否健全有效等，从而有针对性地提出意见和建议，促进企业改善经营管理，提高经济效益。控制职能就是站在企业的全局来分析和思考问题，

11、检查控制的程度，提出存在的问题，为企业的生产经营活动实行有效的控制提供支持，实现控制的最终目标。咨询职能就是对经营管理、规章制度、内部控制等方面有针对性地提供咨询服务，防止出现大的经营波动和管理漏洞。正是内部审计这四大职能充分发挥，交替作用，方使上市公司的治理结构不断完善。（四）内部审计是促进管理，提高效益的推动力量现代企业管理要求企业必须具有现代审计体系，通过内部审计工作以及内部控制体系的建立促进企业对市场经济的适应，并通过内部审计工作的开展监督企业经济活动、评价企业经济活动等提高企业市场竞争力。现代企业内部审计工作，能够及时、准确的向企业管理者提供企业经济活动报告以及内部查错防弊信息，同时

12、还能够通过内部审计体系对企业管理体系进行内部控制的评测，找出企业管理与控制的缺陷以及存在的问题，并根据问题进行分析，提出意见与赶紧措施。由内部审计的职能可以看出，企业内部审计工作的实施，对于企业发展的重要性。而且，内部审计工作的开展能够通过对企业管理问题的提出和改进，促进企业管理体系的完善，促进企业经济效益，并对企业财务管理水平的提高也有着一定的作用。因此，内部审计是管理的一部分，可通过对财务管理的审查促进企业财务组织结构优化，及时发现企业财务问题，并对企业经济效益进行评价，促进企业对发展战略的调整，促进上市公司提升管理水平，进而提高集团公司整体效益的推动力量。（五）内部审计工作实施，是上市公

13、司主动管理体系的关键企业内部审计工作的实施，是企业建立主动性管理体系的关键。由于内部审计是独立、客观的保障和咨询活动，其目的是组织增加价值和提高组织的运作效率，通过内部审计工作系统化、规范化的管理方法，评价和改进风险管理、检查企业存在问题。所以，内部审计工作能够促进企业管理体系的主动性。通过内部审计工作的实施，能够从企业管理方面积极主动的发现管理问题，发现企业管理体系漏洞，并通过企业管理体系与责任人的责任制促进责任人对管理体系完善的建议提出，由此构建企业主动性的管理体系。三、上市公司的内部控制评估实施存在的问题及成因分析（一）内部控制评估实施中存在的主要问题1、内部控制环境存在缺陷内部控制是一

14、个过程，需要董事会的董事、高级管理层和员工在所有级别的工作在一起实现，每个工作人员组织必须参与这一进程。改革与发展，增加公司监管和上市公司，公司内部风险意识得到了增强，但内部控制文化并不是从顶部到底部在公司真正形成，特别是基本的身体部分的工作人员没有充分认识到内涵的内部控制和风险管理，将会增加，公司发现和困难的操作风险，防范增加违规行为的可能性。2、内部控制措施不完善有效和可行的内部控制措施是上市公司操作风险控制和预防的关键。但我们国家上市公司操作风险内部控制措施，缺乏效率。首先，在公司，特别是一些分支机构操作风险内部控制系统的预防仍存在局限性，内部控制系统的操作风险不完美，一些重要的业务管理

15、上存在盲点；其次，内控制度建设滞后于业务开拓，缺乏持续改进机制。随着上市公司业务程序的调整、业务品种的增加以及电子化手段的运用，原有的规章制度明显陈旧，却得不到及时的改进。特别是在目前，不断推出新的业务和操作风险事件的新情况，往往是一个新业务的引入是伴随着一个新的系统，一个重大的事件将增加一些新的规则，没有集成新系统和旧的系统，不收敛或矛盾时有发生，缺乏持续改进的机制。最后，内部控制评估执行力度不强。3、制度执行不到位再好的措施，若不执行，相当于零。在执行力度上，上市公司做的不够好，在不重大的风险隐患面前，存在敷衍了事的侥幸心理，执行人员往往认为没什么大不了，不用那么较真，可公司这种高风险的行

16、业是容不得半点马虎的，不管和周围的同事多熟悉、个人关系多友好，工作中都要公私分明，但在日常检查中，内部审计人员发现规章制度没有落实到底，如负责授权卡片和密码的人员没有履行好自己的职责，卡片随处乱放，输入密码的时候没有提防意识；金库管理员虽是两人，但在一人有事时，没有替补人员保证两人同时在岗，为伺机作案埋下隐患；余款保管员的风险防范意识尤为薄弱，没有做到余款一日一结，保管箱也没有时刻封锁。他们普遍反映这样太麻烦，而且认为没有必要时刻提防整天一起工作的同事，但正是这种大意，为违法犯罪分子创造了作案机会。评价过程流于形式。部分企业迫于外界监管机构或上级单位的压力，被动开展了内控评价,完成模板要求的评

17、价报告。可是这样缺乏主动意识，脱离企业自身内部控制环境的评价直接导致评价工作失去针对性和有效性，评价工作流于形式，此种现象究其原因还是企业对内部控制评价工作的重要性认识不足。大家清楚内部控制对企业管理起着重要的作用，企业出现的各种问题无一不与内部控制有关联，却不能理解内控评价从本质上来说是企业开展自我评价以实现持续改进、追求卓越的过程。因此，无论是企业负责人还是内部审计都应该重视内控评价工作，落实内控评价工作。评价结果缺少关注。部分企业在完成内控评价的报告后，就认为完成了一年一度的评价工作，对于评价过程中发现缺陷和待整改项的后续情况不再进行关注，等到来年依然有可能提出同样的缺陷。企业应该通过内

18、控评价，加强缺陷管理，并跟踪落实缺陷整改，真正实现内部控制闭环管理，促进控制优化。（二）存在问题的成因分析1、内部控制意识薄弱金融机构的领导和工作人员一般都有一个错误的认识：内部控制的摘要是正常工作的系统和业务规则、细则和条例，金融机构有内部控制、内部控制与各种规则和条例或从内部审计，只要增加的审计和检查工作，以完善内部控制机制的内部控制。这些不是真正理解内部控制，这就是忽视了内部控制机制，这是动态控制，监督业务运作流程的内在的含义。内部控制建立这种国家意识的不可避免的出生缺陷。例如，依据财政部2012年发布的中国境内外与此同时上市公司2011年履行公司内控标准系统状况研究陈述，交通公司由于内

19、部控制问题如在信贷业务，个人金融等方面存在缺陷而以作为特有的公司身份出现在报告中。只所以出现内部控制问题，归根结底是因为公司员工在思想上就没意识到内部控制对于交通公司的重要性。2、内部控制评估不够健全内控制度建设滞后于业务开拓，缺乏持续改进机制。如交通公司吉林分行提供其分支机构在处理大型取款业务流程中的，单一笔提款超过500000元的交易需要向更高当局审查和批准，报告的量并没有规定需要向更高当局为批处理提取现金累计金额达到一定量的交易的审查和批准报告。 叶丽萍.现代邮政银行操作风险控制存在的问题及对策J.银行金融，2012，3:14-15.因此，在管理中大量的现金，业务过程中的客户，您可以拆分

20、大撤退的资金和现金撤出，从而避免公司的批准。暴露限制在操作中的风险仍然存在当前公司内部控制系统，特别是一些分支机构，是内部控制系统的操作风险不完美，存在的一些重要业务管理上的盲点。3、监督机制不健全（1）内部审计能力不足对上市公司的内部审计主要监督是事后，事前，监督并不明显。审计工作量和工作人员的短缺，审计和审计深度的范围是有限的因为经常侵犯发现时，才去审计，难以实现风险预警的目的。此外，缺乏高级管理人才的有效监督。公司内部审计将主要集中在基本的操作人员，仅用于高级管理人员的离任审计，无日常审计监督。岗位轮换，休假，干部交流制度的重要系统还没有到达指定位置，形同虚设。（2）内部审计的独立性和权

21、威性不够虽然许多外国公司内部审计部门承担的操作风险管理职能的一部分，但该部门直接对董事会负责，有较强的独立性和权威性，所以很容易开展审计工作。但是，上市公司的内部审计部门并不都是直接隶属于董事会，而是与一般部室平行设置，未能真正做到全系统垂直管理，难以保持相对独立性。往往是对分支机构的稽核监督容易，对总行层面的稽核监督难以开展。如图3.1所示。董事会内部审计机构总经理管理层管理部门审计经理审计助理图3.1：内部审计组织结构图（3）内部控制自我评价与鉴证有待改善财政部等五部分发布企业内部控制评估指引自2011年1月1日起在境内外与此同时上市的公司施行。需求履行企业内部控制根本标准及企业内部控制配

22、套指引的上市公司和非上市大中型企业，应该对内部控制的有效性进行自我评估，发表年度自我评估陈述，与此同时应该延聘会计师事务所对财务陈述内部控制的有效性进行审计并出具审计陈述。但内部控制的自我评估也是一项全新的进程。 巴曙松，邢毓静，朱元倩.金融危机中的巴塞尔新资本协议:挑战与改进M.中国金融出版社，2010.04.评估指引对于内控评估的根本原则和程序提出了需求，但并未供给一套完好的办法系统。上述要素的存在致使不一样上市公司建立内控的方式办法区别较大，深化程度及侧重点也各不相同，必定程度上影响了施行的作用。在内部控制认证，同时为会计师事务所和注册会计师是，然而，整体质量负责审计的审计人员不是高、质

23、量审计包括的专业素质和思想道德素质。作为独立的第三方的代表，注册会计师的质量是内部审计上升发展的关键。首先，审计人员的专业素质并不高。审计工作，特别是内部审计工作，需要有透彻的了解的被审计的企业经济业务。核数师一般是财务人员，知识水平的实际业务很少，因此在内部审计过程可能会遇到很大的困难。此外，更加频繁地会计牢固的人员流动，不有很多审计经验的人员，这会延长审计时间，降低了审计工作的质量。第二，审计员的道德素质并不高。作为审计人员，是最重要的是遵循的职业道德。但现实是，很多为自己的利益而放弃独立和客观的标准，是很多审计人员为了完成任务和应付审计。导致这种结果对审计质量的工作是非常低的。四、完善上

24、市公司内部控制评估建设的对策建议（一）学习借鉴国内成功经验，完善组织框架体系1、完善风险评估方法，建立市场风险评估模型扩大风险防范的范围，不能只注重信贷风险，应对各类业务风险进行全方位的控制；还要加强业务流程防范和科学技术的应用，从风险管理组织部门和评估人员出发，保证评估的持续性和完整性，着重研究市场利率变化对公司风险的影响，建立市场风险评估模型。如可联系操作风险，引入var办法，即valueatrisk，按字面解说，即是“处于风险中的价值”。 陈旭.邮政银行引进境外战略投资者的现状及问题.知识经济，2010.2:55var值即是在必定的持有期及必定的置信度内，某金融投资东西或投资组合所面对的

25、潜在最大丢失金额。要在公司全面风险管理组织、流程重组的基础上，研究操作风险类别的划分，积累操作风险数据，尽可能的建立操作风险模型。2、疏通信息沟通渠道公司信息系统包括的会计信息系统、管理信息系统和信息传输系统三个子系统，这些管理信息系统的三个子系统之间是心，信息传输系统是血液，但很多公司只注重会计信息系统的建设，管理信息系统建设落后，信息传递系统也不畅通，心脏衰竭了，血液也就无法流通，严重阻碍了公司内部控制的有效运行，制约了公司的发展。运用现代化的信息管理手段，包装出一个全能的、经济适用的管理信息系统，将决策系统、业务操作、顾客关系管理、信用评级、风险评估、监控分析以及自动化办公等涵盖在内，以

26、实现信息共享，方便公司管理层进行预测、分析和决策活动，还能在较大程度上规避人为因素的威胁，确保内部控制目标的实现。3、正确处理好常规交易监测与特殊交易监测的关系常规交易监测是指在运营内控系统中对常规性或日常性的业务交易的监测，而特殊交易监测则是对非常规交易，即未预料的交易或不常发生的交易事项的监测。运营内控系统的主要监测对象是公司的特殊业务交易，当特殊交易发生时触发相应的预警规则，提示相关交易可能存在风险，从而引起监测人员的重视。而对于常规的交易的监测，往往可能就会比较的松懈，这样就可能会产生因一味的关注特殊交易，而忽视了日常交易中可能潜藏的风险隐患。而内部或外部的人员也可能会利用公司对于相关

27、交易的关注度，来调整交易的类型，从而规避系统的监测。因此在处理常规交易和特殊交易监测的时候，我们应将重点放在特殊交易的监测上，但同时对于常规交易也应注意加强定期的监测，将风险进行有效控制。（二）建立规范的分级内控制度，提升制度的可行性各上市公司要制定全面而完善的内部控制评估，空白的地方要补充，粗糙的制度要完善，陈旧的制度要废止，从而确保公司员工按照既定的制度规定进行各项操作活动。要改变目前以事后控制为主的控制方式，增强事前和事中控制，努力建设“的内部控制系统，控制、内部控制机制后责任部、运作程序、过程监控、风险监测、评估、工作责任调查”。此外，应严格执行的规则和条例的企业员工。系统应加以执行的部门，要通过授权的所有分支，信贷明确责任，雇员，完善工作责任制度，将实施岗位责任到人的制度，这样，每个员工知道什么是对，什么是错的帮派、明责任。在同一时间，提高内部控制的执行情况的检查、清除实施奖励和处罚，不迁就，大力创建光荣违反执法的规则和条例、细则和条例的气氛。（三）加大内控制度的执行力度，