内部控制与盈利能力分析

内部控制与盈利能力分析——以房地产上市公司为例摘要房地产开发行业在我国国民经济中占有重要的地位，其基础产业的地位和作用非常明显。近几年来，政府出台了一系列的措施对房地产行业进行调控，使房地产开发行业的经营遇到了前所未有的危机。在这种情况下，房地产开发行业必须增强企业自身抵御风险的能力，强化内部管理。目前，我国房地产开发行业仍然有很大的前景，行业竞争异常激烈，在内外忧患共存的情况下，如何在如此复杂的市场环境下生存成为了首要的问题。内部控制作为企业内部管理的一个重要组成部分，有助于企业提高风险意识，优化企业的业务流程，监督各项环节有效的实施，进而帮助企业提高自身竞争力。在现阶段，房地产开发行业的内部控制制度仍然存在很多的问题，所以对房地产开发企业的内部控制制度进行改进优化迫在眉睫。本文首先阐述了相关的理论概述，然后分析了房地产上市公司内部控制信息披露，紧接着分析了房地产上市公司内部控制存在的问题，最后提出了房地产上市公司内部控制优化及增强盈利能力的对策建议。关键词：房地产；上市公司；内部控制AbstractRealestatedevelopmentindustryoccupiesanimportantpositioninChina'snationaleconomy,thestatusandroleofitsbasicindustriesisobvious.Inrecentyears,thegovernmentintroducedaseriesofmeasurestoregulatetherealestateindustry,sothattheoperatorsofrealestatedevelopmentindustryfacingunprecedentedcrisis.Inthiscase,therealestatedevelopmentindustrymustenhancetheirabilitytoresistrisks,strengtheninternalmanagement.Atpresent,China'srealestatedevelopmentindustrystillhasgreatprospects,theindustryisfiercelycompetitive,inthecaseofcoexistencewithinandoutsideofhardship,howinsuchacomplexmarketenvironment,survivalbecametheprimaryissue.Internalcontrolasanimportantpartoftheinternalmanagementofenterprises,helpenterprisestoimproveriskawareness,optimizingbusinessprocesses,monitortheeffectiveimplementationofthevarioussectorstohelpcompaniesimprovetheircompetitiveness.Atthisstage,theinternalcontrolsystemoftherealestatedevelopmentindustry,therearestillalotofproblems,sotheinternalcontrolsystemtoimprovetherealestatedevelopmententerprisesoptimizeimminent.Thispaperdescribesanoverviewofrelevanttheories,andthenanalyzetheinternalcontrolofinformationdisclosureoflistedrealestatecompanies,followedbyanalysisoftheinternalcontroloflistedcompaniesexistintherealestateproblem,andfinallyputaninternalrealestatecompaniestooptimizeandenhanceprofitabilitycontrolcountermeasures.Internalcontrol;realestate;listedcompanies:Keywords目录TOC\o"1-3"\h\u12548摘要 121216Abstract 213611一、导论 412738（一）选题背景及意义 412937（二）国内外文献综述 41149二、相关理论概述 510746（一）内部控制及内部控制信息披露的含义 524301（二）内部控制评价的作用 610627（三）盈利能力概念与内涵 716481三、房地产上市公司内部控制信息披露分析 716152（一）信息披露质量度量的一般方法 717266（二）房地产上市公司内部控制信息披露质量水平分析 95522（三）内部控制与盈利能力的相关性 118085四、房地产上市公司内部控制存在的问题分析 1226257（一）披露内容较为简单 1228672（二）评价标准混乱 1320542（三）缺乏风险评估体系 1313014五、房地产上市公司内部控制优化及增强盈利能力分析 1422085（一）规范内部控制信息披露格式、内容以及评价标准 1419142（二）完善内部监督机制 1420356（三）健全风险评估机制 1524185参考文献 16一、导论（一）选题背景及意义纵观近些年出现的重大经济案件，从国际上著名企业安然公司、雷曼兄弟到美林银行等，从国内知名上市公司亿安科技、蓝田股份到黄山旅游等，无不表明着漂亮的财务报表背后隐藏着虚假的利润粉饰，正是由于企业内部控制的缺陷使企业潜伏着巨大的财务危机。安然公司曾经是世界上最大的综合性天然气和电力公司之一，在北美地区称得上是头号天然气和电力批发销售商，在商业界人士的眼中，堪称努力的目标、业界的典范。但短短几周内，以“迅雷不及掩耳之势”的惊人速度瞬间崩塌，不由得人们不去反思其迅速倒闭真正的原因—对内部控制的极度忽视。经济日益发展的今天，各行各业都有了长足的发展，但较为普遍的存在着内部控制得不到重视的现象。这些恶性的财务造假案动摇了发达国家资本市场的基石，给投资者造成了巨大的损失，让广大的投资者们对各大公司的信息质量和承担的风险惶惶不安。另一方面，由于会计准则内在的特殊性和经济事务的日益复杂，很多交易必不可少的需要一定的主观判断，这就给予企业一定的会计选择权，上市公司可以在准则允许范围内进行盈余管理。在信息不对称的情况下，如何通过完善内部控制的制度建设提高上市公司的盈利能力成为了非常重要的课题。（二）国内外文献综述2004年9月，COSO委员会又发布了题为《企业风险管理—整合框架》的报告，提出企业的风险管理包括四类目标和八大要素。该报告中称战略性目标、经营性目标、报告目标和合法目标为四项基本目标；内部环境、目标制定、风险识别、风险评估、风险应对、控制活动、信息与沟通、监控为八大要素。在理论方面，外国学者进行了以下相关研究:K.Ragahunandan，D.vRam(1994)提出内部控制评价不仅应该评价内部控制的充分性、有效性，还要对既定责任的完成质量进行评价。对充分性进行审查是为了检查已建立的内部控制制度是否能够满足管理的要求，能够保证企业目标的实现。对有效性审查是为了检查内部控制是否按照设计高效率的执行。对既定责任完成质量的审查是为了检查企业目标能否通过内部控制更好的实现。JamesA.Tackett,FranWolfandGregoryA.Claypool(2006)运用定性分析和推理演绎的方法分析了萨班斯法案对证券市场的净收益的影响，通过定性分析得出了这样的结论:新的内部控制报告制度会对证券市场的净收益产生不利影响，并且提议废除这样的内部控制报告制度，以免影响企业的收益情况。谢晓燕，程富（2010）基于外部审计的视角，通过比较不同国家的内部控制评价标准，对我国的内部控制评价标准体系提出改进建议。李军训，陈静（2010）提出由于财务舞弊现象的存在及经济危机的发生，内部控制在执行、判断、评价制度方面存在扭曲的观点。并阐述了为了有效地贯彻执行和正确评价，应该构建一套上市公司内部控制评价指标体系，进而结合了模糊数学方法和层次分析法进行评价。中外对比我们可以看出，国外的研究起步较早，内部控制体系己经较为成熟，已经逐步开始进入较为微观的研究，而我国还处在探讨内部控制体系建立的阶段。从上述文献综述可以看出，无论是国外还是国内，研究的范围都较为狭窄，没有把内部控制情况和企业的经营、运转等联系起来，这也是本文的一个出发点，试图将内部控制与企业盈利能力结合起来进行研究。二、相关理论概述（一）内部控制及内部控制信息披露的含义1.内部控制的含义我国于2008年在《企业内部控制基本规范》中明确了内部控制的概念：“内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。”由企业内部控制的概念可以看出，内部控制的目的在于防患于未然，而不是单纯的对不合规行为进行处罚。内部控制的概念经历了从内部牵制到完整的企业风险管理框架的完善过程，在这个完善过程中，内部控制的作用也从对差错的处罚而到现在的发现问题、解决问题、再发现问题、再解决问题的循环过程，这对于内部控制而言是一种进步。因为与仅仅的对差错进行处罚相比，在差错发生之前就加以预防，可以减少差错发生的可能性，同样也就减少了差错给企业带来的损失，提高了工作效率。2.内部控制信息披露的含义内部控制信息是关于企业内部控制的建立健全和有效实施的评价信息、，是一种非财务信息，只有依赖专业人员的职业判断进行评价。内部控制信息披露是企业管理层披露履行受托责任的一种信号传递，能为信息、需求者提供单纯的财务报告所不能提供的额外信息。投资者也能根据披露的内部控制信息形成对该企业经营业绩和财务报告可靠性的判断，进而做出正确的投资决策。近年来一系列财务造假丑闻的爆发，使投资者意识到内部控制对财务报告可靠性的功能作用，投资者也越来越关注内部控制信息、披露。目前我国内部控制的法规，只对内部控制信息披露做出了相关规定，并未给出统一的定义。笔者认为内部控制信息、披露首先是由管理当局依据既定标准对企业的内部控制制度的制定和实施是否完整、合理、有效所做的定期评价，然后将其评价结果以公开报告的形式提供给外部的信息、使用者的行为。披露的内控信息一般有如下公开报告形式:公司内部控制自我评价报告，一般由董事会出具；公司监事会和独立董事对自评报告出具的意见;会计师事务所对此报告发表的审计意见以及公司年报中披露的内部控制信息。（二）内部控制评价的作用coso框架中曾经明确的提出了内部控制的三大目标:提高营运效益、保证财务报告的可靠性、严格遵守相关法令。这其实就是从三个不同的角度反映了内部控制评价的作用：（1）堵塞管理漏洞，提高管理水平内部控制是否得到贯彻实施以及效果如何，直接关系到企业总体目标的实现，因此出于企业可持续发展的需要，管理层应当给予高度的重视。内部控制评价是对内部控制点的设置、内部控制环节的设计甚至是规章制度的合理性的进一步的检查，一旦发现问题，就会对问题进行及时反馈，便于管理层对内部控制的薄弱环节进行改善，因此有助于发现并克服上述问题的缺陷，从而达到了整体管理水平一步步提高的效果，无疑会促进企业的健康发展。（2）提升企业形象，提高企业信誉内部控制不仅仅是企业管理人员的责任，实行内部控制也是全体员工共同的职责，从另外一个角度来看，它不仅仅是对广大员工的一个约束，更多的是对内部管理的人员的一个制约。这样就会形成一个从上到下都认可的良好的企业文化，使企业有了凝聚力，展示给社会公众的就是一个积极的正面的形象。因此，内部控制评价应该能够有效的提升企业形象，提高企业信誉。（3）内部控制促进了优胜劣汰，实现资源的优化配置每一个企业都是国民经济体系中的一个基本组成单位，因此企业具有良好的经营效益能够促进整个国民经济的繁荣发展。从微观方面讲，内部控制评价有利于企业看清风险控制的重点和薄弱点，一方面着力于重点项目和内控薄弱点的风险控制，另一方面按照经营风险的大小，从一个战略高度进行优化资源的配置，尽量在不影响效益的前提下规避风险，从而达到企业的经营目标。从宏观方面讲，内部控制评价可以暴露出企业经营管理的缺陷，甚至是产品或者服务的缺陷，从而在市场选择的过程中实现优胜劣汰。（三）盈利能力概念与内涵盈利能力定义为企业获取利润的能力，也称为企业的运用资金或资本增值的能力，通常表现为某一期间内企业收益额的多少及其水平的高低。盈利能力直接关系到企业的生存发展能力，可以说是决定企业价值的重要因素。现存理论中，企业进行财务管理的目标其中的一种说法就是企业价值最大化，也就是说关注企业价值就必须要关注企业的盈利能力，这也是为什么企业的很多考核指标都是代表企业盈利能力的指标。目前来说，企业的盈利能力指标已经得到了管理当局的足够重视，投资者、债权人等外部利益相关者也同样非常关心其盈利能力。因为管理当局的业绩需要通过盈利的多少来体现，外部投资者取得投资收益，债权人取得本金和利息，都依赖于公司的盈利能力。盈利能力的评价指标至少应该包括:盈利的多少、获得现金收益的多少、盈利的持续稳定性等，这也成为了盈利能力指标必须反映的内容。三、房地产上市公司内部控制信息披露分析（一）信息披露质量度量的一般方法就现有的公司信息披露质量研究来看，信息披露质量的衡量方法主要有两种，一种是权威机构的评级，如标准普尔公司的透明度与信息披露评级、AIMR报告、CIFAR指数等；另一种是研究者自己构建信息披露质量评价指标。1.AIMR报告信息披露评级20世纪80年代以来，美国投资管理与研究协会（AssociationforInvestmentManagementandResearch，AIMR）每年会对样本公司信息披露质量进行评级，并发布《AIMRAnnualReviewofCorporateReporting》（简称AIMR报告）。AIMR报告中，分析师主要对上市公司年度报告、季度报告和其他被要求提供的信息等进行分析，然后再以问答或会谈的方式与管理者沟通，最后综合两方面的信息对公司信息披露质量进行汇总评价打分，采用的是百分制。1995年之后，AIMR报告不再对公司整体信息披露状况进行评价，转向对公司财务报告质量进行评级。2.CIFAR指数信息披露评级20世纪90年代初，美国国际财务分析与研究中心（CenterforInternationalFinancialAnalysisandResearch，CIFAR）创立了上市公司年报信息披露评级体系，即CIFAR指数。CIFAR指数主要考察项目有90项，其中大部分为会计信息项目，项目分为七个类别：一般信息（8项）、利润表（11项）、资产负债表（14项）、现金流量表（5项）、会计政策披露（20项）、股东信息（20项）和其他补充信息（12项）。指数按照各类项目在上市公司年报中披露的数量多少进行评分，披露数量越多，得分越高，表明上市公司信息披露质量越好。该指数的数据分别来源于34个不同国家的上市公司，能够反映不同国家的上市公司信息披露水平，因此CIFAR指数通常用于分析各个国家或地区之间的信息披露行为的差异。3.标准普尔公司的透明度和信息披露评级2001年美国标准普尔公司提出“透明度与信息披露评级”方法，并用该方法对亚洲和拉丁美洲新兴市场上300多家企业进行评分，以此评价这些企业的信息披露水平。此后，普尔公司又将样本公司扩大至1500家，包含了世界各国具有代表性的企业。“透明度与信息披露评级”包含三大类共98项评价指标：所有权结构与投资者权力透明度（28项）、财务透明度与信息披露程度（35项）、董事会与管理结构及过程披露程度（35项），一项一个得分，得分越高表明公司信息披露透明度越高。该指标主要被用于上市公司信息披露质量和信息透明度的衡量，不少学者直接用此评级进行相关研究。4.深圳证券交易所的信息披露评级2001年5月10号，深交所发布《深圳证券交易所上市公司信息披露工作考核办法》，并按照该考核办法对符合条件的上市公司进行信息披露工作考核，每年年初定期公布考核结果，2001年之后的考核结果均可在深交所网站的“诚信档案”中查到。该考核结果分为优秀、良好、及格和不及格四个等级，考核内容包括及时性、准确性、完整性、合法性四个方面，同时加入了对上市公司受奖惩情况及其与交易所的工作配合情况的考虑。深圳证券交易所将考核结果作为评价交易所上市公司及董事会秘书信息披露工作的依据，只是，考核关注更多的是上市公司披露程序的执行情况，缺乏对上市公司信息披露的实质性内容考核，有待于进一步完善。（二）房地产上市公司内部控制信息披露质量水平分析本文对沪、深两市上市的房地产类A股主板上市公司（其中沪市23家，深市43家）在2010-2012年间披露的内部控制自我评价报告进行了评分，得到上市公司内部控制信息披露质量评分表，然后结合评分表及样本数据对样本上市公司的内部控制信息披露质量整体得分情况及内部控制信息披露存在的问题进行了描述与分析。表3-1深交所房地产上市公司内部控制信息披露质量得分情况年份201020112012质量得分家数比例家数比例家数比例0-1900.00%00.00%%00.00%20-392353.49%2148.84%2353.49%40-591125.58%1229.91%818.60%60-79818.60%920.93%716.28%80-8912.3.3%12.33%511.63%90-10000.00%00.00%00.00%合计43100.00%43100.00%43100.00%表3-2上交所交所房地产上市公司内部控制信息披露质量得分情况年份201020112012质量得分家数比例家数比例家数比例0-1900.00%00.00%%00.00%20-39730.43%730.43%730.43%40-59521.74%521.74%517.39%60-791043.48%1043.48%1034.78%80-8914.35%14.35%117.39%90-10000.00%00.00%00.00%合计23100.00%23100.00%23100.00%3-3深交所、上交所房地产上市公司内部控制信息披露质量得分情况年份201020112012质量得分家数比例家数比例家数比例0-1900.00%00.00%%00.00%20-393045.45%2842.42%3045.45%40-591624.24%1725.76%1218.18%60-791827.27%1928.79%1523.73%80-8923.03%23.03%913.64%90-10000.00%00.00%00.00%合计66100.00%66100.00%66100.00%最小值222425最大值848388平均值46.8048.3049.54标准差17.7726817.8865319.93101从表3-1和表3-2可以看出，2009年至2011年深交所房地产上市公司内部控制信息披露质量评分集中在20分到39分之间，三年该分段所占比例基本无变化，大约为50%，也就是说有一半的公司内部控制信息披露质量处于较低水平；对于上交所来说，内部控制信息披露质量评分则在20分至79分之间较为均匀的分布，其分布在60分至79分之间的公司比例比深市稍大一点，这主要是因为较多的上交所上市公司在披露内部控制自我评价报告的同时也披露了会计师事务所内部控制审计报告，而深市的上市公司则更倾向于披露独立董事及监事会对内部控制自我评价报告的审核意见。但是因为本文选取的样本均是披露内部控制自我评价报告的上市公司，深交所43家上市公司全部披露了内部控制自我评价报告，而上交所59家房地产上市公司只有23家公司在三年间每年都披露了内部控制自我评价报告，因此从是否披露的角度来讲，深交所房地产上市公司的内部控制信息披露状况明显好于上交所同行业公司，这主要是由于深交所的内部控制信息披露监管更为严格一些，上市公司信息披露水平整体较高。从整体情况表3-4来看，深交所和上交所的房地产上市公司内部控制信息披露质量逐年提高，但是质量提高的幅度偏小，这主要是由于2009年《企业内部控制基本规范》的实施以及2010年《企业内部控制配套指引》的发布，使得上市公司对内部控制的重视程度逐年加强，但是因为A股主板上市公司强制性实施《内部控制配套指引》的时间是2012年1月1日，所以截止到2011年底上市公司的内部控制信息披露质量没有得到大幅度的提升。（三）内部控制与盈利能力的相关性理论上讲，内部控制能影响公司未来现金流量。现金流量是公司存在于公司的流动的现金的流入或流出。内部控制制度通过控制活动直接或间接的影响着公司的现金流量。从现金流量的角度来看，公司内部控制制度的实施过程其实就是现金在公司中的流动过程。现金流量包括四个要素：现金流量、现金流程、现金流向和现金流速。加强公司现金流量的控制，从资金管理的角度加强内部控制有效性、提高公司的运营效率，能够有效的提高公司的盈利能力水平。加强对资金的控制力度，强化建设规范化的现金控制体系，有利于公司盈利能力的持续稳定发展。内部控制是一个含义很广的概念，不能笼统的讨论内部控制水平是否与盈利能力有相关关系。内部控制要素有:内部环境、风险评估、控制活动、信息与沟通、监督五部分组成，因此我们试图通过对各个要素的分析来阐述二者之间的关系。内部环境可以细分为:组织架构、发展战略、人力资源、企业文化、社会责任等。举例来说，一个企业如果具有良好的企业文化和社会责任感，在社会公众面前就会树立良好的企业形象，增加企业的社会认可度，从而有利于企业销售更多的产品或者提供更多的服务，扩大市场提高企业效益，进而是企业的盈利能力保持在高水平上。风险评估可以细分为:目标设定、风险识别、风险分析、应对策略等。一个企业如果可以明确自己的经营目标，同时能够正确的识别在实现目标的过程中所面临的风险，进行充分的风险分析，制定恰当的风险应对策略，就会使得企业减少不必要的经济损失，减少了企业的运营成本，进而增加了企业的利润，提高了企业的盈利能力。控制活动可以细分为:不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。在分析控制活动对企业盈利能力方面的影响时以预算控制为例，企业通常会在年初对整个会计年度的费用情况进行预估，由各部门填报预算计划，财务部门进行汇总审核。预算控制较差的企业经常会出现这样的情况:各部门对各项费用的估算偏高，以保证本年度拥有充足的费用进行业务活动。预算的高估往往会导致年底费用预算结余较多，经财务部门检查发现后就有可能缩减该部门下一年度预算费用金额。各部门出于这样的考虑，年底大多数部门会加大采购力度，导致采购的物品并非真正所需，造成了资源的浪费。成本费用的增加必然会导致利润的降低，长期来看会影响对企业盈利能力的评价。信息与沟通可以细分为:信息收集、信息沟通、信息系统、反舞弊等。信息包括内部信息和外部信息，内部指企业各部门之间，外部指企业与供应商、销售商之间。信息的收集与沟通有利于企业采购物美价廉的原材料，明确产品的定位，扩大市场占有率，从而有利于提高企业的盈利能力。监督可以细分为：内部监督检查、内控缺陷、内部控制信息披露行为。企业如果恰当的开展内部控制检查活动，就能够及时的发现内部控制中存在的缺陷，从而针对内控缺陷制定补救的措施，及早地防止各种侵害企业利益行为的实施，虽然内部监督不能给企业创造直接的经济利益，但是可以减少企业资产的流失，反映在财务指标上的就是企业利润的增加，对评价企业盈利能力会是一个有利因素。四、房地产上市公司内部控制存在的问题分析（一）披露内容较为简单内部控制自我评估报告披露内容较为简单，对于控制活动的描述只是简单的提及，并没有做进一步的解释与说明，比如某样本公司在披露对控股子公司的内部控制情况时这样描述：“公司严格依据《内部控制制度》、《控股子公司的管理办法》及《信息披露管理制度》对控股子公司进行监督，并制定了《规范运作要点》严格执行，有效地保障了管理规范，控制有力。”这样的披露没有说明该公司对子公司的内部控制具体是什么样的、是否合理等问题，使得外部信息使用者不能据此对该公司对子公司控制有一个全面客观的认识，没有起到其应有的披露作用。（二）评价标准混乱我国对于内部控制信息披露方面的研究经历了从无到有，从只要求商业银行、证公司等金融类企业披露到要求全部上市公司都要披露的发展过程，在这个过程我国有关内控信息披露的规范不断完善，先后颁布了一系列法律法规，但是对于评价标准仍然未达成一致的结论。因为各政府部门颁布的条文法规都是从各自的利益出发对内部控制的某一方面进行了具体规定，各政府部门之间没有统一的目标，这样导致在企业内部控制实施过程中产生不协调现象，甚至会引发冲突情况，不利于内部控制统一框架的构建，不具有普遍指导意义。比如：中国人民银行仅仅着重强调金融机构内部控制体系的构建，证监会相继发布的法律法规仅对上市公司、公开发行证券的银行和公司以及证券公司作出有关内部控制的具体规定，便于监督企业经营状况。中注协针对注册会计师涉及的内部控制业务提出了《内部控制审核（征求意见稿）》。财政部为配合《会计法》的实施，发布了针对内部会计控制的具体规范。由此可见，各政府部门颁布的法律法规都是零零散散的，只对部分主体进行了具体规定，不具有全面性，对上市公司而言不具有统一的指导意义。（三）缺乏风险评估体系风险是由不确定性引起的，可能给企业带来致命的损失或损害。而房地产行业由于其行业的高风险性，其面临的风险不是仅凭管理层的经验就可以判断的。一般中小型房地产企业面临的风险包括：不恰当的领导决策带来的战略风险；不合理的债务导致的财务风险；不恰当的经营手段导致的经营风险；不真实的信息报道带来的信息风险；经营环境和政策的突然变化带来的环境风险和法律风险等等。这些风险大部分不为企业所能控制，企业如何尽早的识别风险对于提高自身的抵抗风险能力、增强生存和竞争的能力具有重要意义。尤其是目前房地产行业所处的社会环境极其不稳定，每个企业的经营都是步步为营，稍有不慎，就会导致有破产的风险。而房地产对风险评估并不重视，单凭公司高管的经验和老板的判断来决定公司的各项事项。房地产上市公司在2011年就因为对行业的判断不准确，盲目的开发项目，导致公司一度出现资金周转不灵的局面。目前由于社会市场环境的变化，企业的竞争也越来越激烈，同样面临的风险也越来越复杂，如果公司仍然采用兵来将挡水来土掩的风险处理态度，等风险聚集到一定的程度，往往会导致“并发症”，到时就无回天之力了。五、房地产上市公司内部控制优化及增强盈利能力分析（一）规范内部控制信息披露格式、内容以及评价标准为了降低上市公司的编报成本，政府应出台相关文件对内部控制信息披露的格式、内容以及内部控制评价标准等方面进行具有可操作性的规范。在内部控制信息披露格式和内容方面，证监会应出台具体的披露操作，并对内容的详细程度做出规定。如在《公开发行证券公司信息披露内容和格式》等文件中对披露的格式和内容进行的规范，同时规定对于发现的重大缺陷或发生的重大事件，应明确表示必须在自评报告中进行披露，说明原因、可能导致的后果以及如何解决。在内部控制评价标准方面，2010年出台的《企业内部控制配套指引》对内部控制评价主体、依据和范围及注册会计师内部控制审计范围、相关责任等进行了明确的规定。这为建立适合我国制度环境的内部控制评价系统，实现我国企业内部控制体系中“以企业、注册会计师和相关监管部门这三者为主体，构建一个合理而有效的内外部监督评价体系”目标奠定了基础。（二）完善内部监督机制完善内部监督机制的首要问题是完善企业已存在的内部审计部门的监督职能，针对其存在的问题，首先应该调整内部审计部门的组织结构，部门内部应该至少设置两个人，而不是现在的一个人，部门所有的内部审计活动都应该至少两个人同时参与，相互之间互相监督，只有这样才可以避免监督部门无人监督的局面。同时应该注重审计部门人员的专业知识能力，因为企业内部控制制度的设计和管理中会牵涉到各种专业知识，不仅是财务方面，并且企业的内部审计部门还要为管理当局提供管理决策信息，所以内部审计人员不仅需要扎实的财务基础和技能，还应该具备法律、管理、施工等诸多方面的相关知识。内部审计是企业为了加强内部经济和管理监督而逐渐发展起来的，内部审计既是企业内部控制制度的一部分，同时也是对内部控制其他环节进行监督的主要力量。内部审计部门能够对经济活动进行审查，对内部控制的实施效果进行测评，并能发现其中的问题所在，理所当然的对问题的解决办法可以提出意见和建议。在内部控制制度建立过