我國(guó)上市公司內(nèi)部控制自我評(píng)估研究.pdf

1、自2001年底“安然事件”曝光以來(lái)，美國(guó)資本市場(chǎng)上出現(xiàn)了一輪又一輪的欺詐丑聞，暴露出上市公司的內(nèi)部控制存在嚴(yán)重的問(wèn)題。針對(duì)這些財(cái)務(wù)欺詐事件，2002年美國(guó)國(guó)會(huì)通過(guò)了《薩班斯——奧克斯利法案》(The Sarbanes-Oxley Act，以下簡(jiǎn)稱SOX法案)，其中404條款對(duì)上市公司的內(nèi)部控制信息披露做出嚴(yán)厲的規(guī)定，旨在通過(guò)立法強(qiáng)制公司建立透明有效的監(jiān)督體制，恢復(fù)投資者對(duì)美國(guó)資本市場(chǎng)的信心。 近年來(lái)，我國(guó)證券市場(chǎng)上也出現(xiàn)了一系列

2、的上市公司財(cái)務(wù)舞弊案。違規(guī)事件的屢屢發(fā)生，其中一個(gè)很重要的原因是上市公司內(nèi)部控制的嚴(yán)重缺位或失靈。內(nèi)部控制是影響公司經(jīng)營(yíng)狀況和會(huì)計(jì)信息可靠性的重要因素，愈演愈烈的造假丑聞使我國(guó)監(jiān)管機(jī)構(gòu)意識(shí)到建立健全上市公司內(nèi)部控制制度并充分披露其信息的重要性。尤其在SOX法案頒布之后，我國(guó)政府相關(guān)部門提出了借鑒該法案以完善我國(guó)上市公司內(nèi)部控制和加強(qiáng)內(nèi)部控制信息披露的構(gòu)想。證監(jiān)會(huì)先后出臺(tái)了一系列規(guī)范性的文件，對(duì)內(nèi)部控制給予了前所未有的關(guān)注，其中對(duì)部分上市

3、公司的內(nèi)部控制信息披露做出了強(qiáng)制性的要求。但是，由于相關(guān)的內(nèi)部控制信息披露規(guī)范本身還存在很多問(wèn)題，實(shí)踐中許多上市公司缺乏自愿披露的動(dòng)機(jī)，內(nèi)部控制信息的披露在很大程度上流于形式，披露的信息無(wú)論是數(shù)量還是質(zhì)量都難以令人滿意。 為了改變這種情況，推動(dòng)和指導(dǎo)上市公司建立健全內(nèi)部控制制度，提高公司風(fēng)險(xiǎn)管理水平，保護(hù)投資者的合法權(quán)益，上證所于2006年6月5日公布了《上海證券交易所上市公司內(nèi)部控制指引》，指引要求上市公司要對(duì)公司的內(nèi)部控制進(jìn)

4、行評(píng)估并形成內(nèi)部控制自我評(píng)估報(bào)告，隨年報(bào)一起披露。由此筆者產(chǎn)生了對(duì)上市公司內(nèi)部控制的自我評(píng)估進(jìn)行系統(tǒng)研究的想法，希望通過(guò)研究自我評(píng)估的內(nèi)容、標(biāo)準(zhǔn)、評(píng)估方法，以及評(píng)估過(guò)程的具體實(shí)施和最終內(nèi)部控制自我評(píng)估報(bào)告的形成，能給大家一個(gè)清晰的視角去了解內(nèi)部控制的自我評(píng)估，并為我國(guó)上市公司如何有效地對(duì)內(nèi)部控制進(jìn)行自我評(píng)估提供一些參考。本文的寫作思路可以歸納為“緒論——理論分析——實(shí)施設(shè)計(jì)——缺陷評(píng)估——前景展望”。首先筆者簡(jiǎn)要說(shuō)明了研究工作的背景、目

5、的、意義、研究方法以及相關(guān)領(lǐng)域的前人工作和知識(shí)空白，接著筆者對(duì)內(nèi)部控制及其自我評(píng)估進(jìn)行了理論分析，說(shuō)明內(nèi)部控制自我評(píng)估的必要性和可行性，然后筆者嘗試對(duì)內(nèi)部控制自我評(píng)估的實(shí)施過(guò)程進(jìn)行設(shè)計(jì)，界定了內(nèi)控缺陷的評(píng)估步驟并最終形成內(nèi)部控制自我評(píng)估報(bào)告，最后對(duì)我國(guó)上市公司內(nèi)部控制自我評(píng)估的實(shí)施進(jìn)行了展望。 第一章筆者主要介紹了研究背景、目的和意義、國(guó)內(nèi)外研究現(xiàn)狀以及主要的研究方法和研究?jī)?nèi)容，為后文的寫作奠定基礎(chǔ)。 第二章內(nèi)部控制自我

6、評(píng)估的必要性和可行性本章首先對(duì)內(nèi)部控制的相關(guān)理論知識(shí)進(jìn)行了梳理，介紹了內(nèi)部控制的發(fā)展歷程、定義、總體框架和內(nèi)部控制的目的、類型以及設(shè)置原則，明確了內(nèi)部控制的概念，將COSO報(bào)告對(duì)內(nèi)部控制的概念作為研究的起點(diǎn)，在此基礎(chǔ)上對(duì)內(nèi)部控制自我評(píng)估做出定義，即公司管理當(dāng)局以監(jiān)控公司內(nèi)部控制執(zhí)行情況、評(píng)估部門業(yè)績(jī)及個(gè)人表現(xiàn)、改進(jìn)內(nèi)部控制及管理缺陷為目的，按照一定的內(nèi)控評(píng)估標(biāo)準(zhǔn)進(jìn)行的內(nèi)部測(cè)評(píng)、缺陷整改以及最終出具內(nèi)部控制自我評(píng)估報(bào)告的系統(tǒng)的、連續(xù)的過(guò)程

7、。然后通過(guò)目前上市公司內(nèi)部控制工作中存在的突出問(wèn)題來(lái)說(shuō)明上市公司進(jìn)行內(nèi)部控制自我評(píng)估的必要性和可行性，為后文的論述提供理論前提。 第三章為本文的重點(diǎn)，在分析了內(nèi)部控制自我評(píng)估的必要性和可行性之后，主要從內(nèi)部控制自我評(píng)估的內(nèi)容、標(biāo)準(zhǔn)、前期準(zhǔn)備工作、評(píng)估方法和評(píng)估步驟等方面展開，來(lái)完成對(duì)內(nèi)部控制自我評(píng)估的具體實(shí)施過(guò)程的構(gòu)建。 首先，明確了內(nèi)部控制自我評(píng)估的主要內(nèi)容應(yīng)包括內(nèi)部控制框架和貫穿于公司經(jīng)營(yíng)活動(dòng)中的內(nèi)部控制流程，文章中

8、相關(guān)的內(nèi)部控制流程筆者主要參考了上交所公布的《內(nèi)部控制指引》。然后分別從完整性、合理性和有效性幾個(gè)方面來(lái)分析了內(nèi)部控制評(píng)估的一般標(biāo)準(zhǔn)和具體標(biāo)準(zhǔn)。 其次，分析了為能夠順利進(jìn)行內(nèi)部控制自我評(píng)估所必須做的相關(guān)準(zhǔn)備工作，主要包括內(nèi)部控制自我評(píng)估的組織、計(jì)劃以及相關(guān)人員的能力培養(yǎng)。 最后，在明確了內(nèi)部控制自我評(píng)估的方法和選用原則的基礎(chǔ)上，構(gòu)建了內(nèi)部控制自我評(píng)估的具體步驟。本文所構(gòu)建的評(píng)估步驟主要包括調(diào)查了解、內(nèi)控測(cè)試和評(píng)價(jià)報(bào)告三個(gè)

9、方面，其中最為重要的是內(nèi)控測(cè)試，不僅要合理選擇測(cè)試方法和控制點(diǎn)，還要注意樣本的選擇，在發(fā)現(xiàn)存在內(nèi)控失效時(shí)還要根據(jù)實(shí)際情況來(lái)確定是否進(jìn)行追加測(cè)試。在具體的評(píng)估過(guò)程中，評(píng)估人員應(yīng)在工作底稿上對(duì)測(cè)試過(guò)程和結(jié)果進(jìn)行適當(dāng)?shù)臅嬗涗洠涗浿兄辽賾?yīng)包括測(cè)試內(nèi)容、方法、結(jié)論、缺陷匯總及原因分析、改進(jìn)建議等項(xiàng)，相關(guān)責(zé)任人應(yīng)在記錄上簽字確認(rèn)。因此在本章中筆者嘗試設(shè)計(jì)了關(guān)于內(nèi)控要素和業(yè)務(wù)流程的內(nèi)部控制自我評(píng)估的工作底稿，主要包括內(nèi)控框架評(píng)估工作底稿、內(nèi)控要素

10、(控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)控)評(píng)估工作底稿、內(nèi)控流程評(píng)估工作底稿以及關(guān)鍵控制點(diǎn)測(cè)評(píng)工作底稿。 第四章內(nèi)控缺陷的識(shí)別及自我評(píng)估報(bào)告的形成本章與第三章并重，進(jìn)行內(nèi)部控制自我評(píng)估旨在檢查公司的內(nèi)部控制是否存在缺陷，因此在整個(gè)評(píng)估過(guò)程中內(nèi)控缺陷的識(shí)別和界定非常重要，這也是本章節(jié)的主要內(nèi)容。 首先，明確了內(nèi)部控制缺陷的類型和評(píng)估標(biāo)準(zhǔn)，在此基礎(chǔ)上筆者嘗試設(shè)計(jì)了內(nèi)控缺陷的界定步驟。不同領(lǐng)域、不同性質(zhì)的控制，缺陷評(píng)估

11、的具體步驟也有所區(qū)別。在第三章中說(shuō)明了內(nèi)部控制評(píng)估的內(nèi)容主要包括內(nèi)部控制框架和內(nèi)部控制流程，內(nèi)部控制框架即COSO五要素的內(nèi)部控制整體框架。由于信息系統(tǒng)的內(nèi)控缺陷評(píng)估具有其自身的特殊性，故適宜將五要素中的“信息與溝通”這一要素單獨(dú)作為一類進(jìn)行研究，所以筆者在本章將公司內(nèi)部控制分為控制活動(dòng)(即各個(gè)業(yè)務(wù)流程)、信息系統(tǒng)總體控制、信息系統(tǒng)總體控制以外的內(nèi)控要素三類進(jìn)行研究，并確定了不同的缺陷評(píng)估步驟，而且還對(duì)如何確定例外事項(xiàng)是否構(gòu)成內(nèi)控缺陷進(jìn)

12、行了說(shuō)明。 然后筆者還討論了評(píng)估大體完成之后的認(rèn)證、缺陷整改以及自我評(píng)估報(bào)告的生成，并嘗試設(shè)計(jì)了上市公司內(nèi)部控制自我評(píng)估報(bào)告的參考格式。 第五章我國(guó)上市公司內(nèi)部控制自我評(píng)估的相關(guān)展望本章首先比較上交所和深交所的內(nèi)部控制指引的不同之處，說(shuō)明內(nèi)部控制自我評(píng)估的實(shí)施還需要更為完善的實(shí)施細(xì)則及配套文件來(lái)指導(dǎo)和規(guī)范，然后對(duì)174家上市公司在2006年年報(bào)中的內(nèi)部控制信息披露情況進(jìn)行統(tǒng)計(jì)分析，以此對(duì)內(nèi)部控制自我評(píng)估的具體實(shí)施進(jìn)行了展

13、望。 本文的主要貢獻(xiàn)： 第一，我國(guó)目前學(xué)者鮮有站在上市公司角度對(duì)內(nèi)部控制自我評(píng)估進(jìn)行較為全面的研究，筆者結(jié)合我國(guó)的實(shí)際情況對(duì)內(nèi)部控制的自我評(píng)估進(jìn)行了較為系統(tǒng)的研究，從評(píng)估的內(nèi)容和標(biāo)準(zhǔn)、評(píng)估的前期準(zhǔn)備工作、內(nèi)控的調(diào)查了解、內(nèi)控測(cè)試、評(píng)估和報(bào)告等幾個(gè)方面對(duì)內(nèi)部控制自我評(píng)估的具體實(shí)施過(guò)程提出了自己的見解。 第二，本文在對(duì)內(nèi)控自我評(píng)估的過(guò)程和內(nèi)控測(cè)試的研究的基礎(chǔ)上，嘗試設(shè)計(jì)了內(nèi)部控制測(cè)評(píng)各類工作底稿的參考格式。并根據(jù)內(nèi)部