內部控制鑒證報告的自愿披露現狀調查及建議
——基于我國A股上市公司2008-2010年的數據

（韶關學院經濟管理學院廣東韶關512005紅河學院商學院云南紅河661100）

一、引言

近年來，內部控制的理論和實踐發展迅速，企業內部控制日益受到重視，而外部鑒證是內部控制制度的重要保障。加上資本市場的高風險以及投資者的經驗不足，也使得內部控制鑒證業務日益受到關注。從國外的經驗來看，內部控制鑒證業務發展初期源于監管部門的需求。我國也不例外，隨著資本市場的發展，證監會對內部控制鑒證業務的需求將是長期穩定且呈擴大趨勢。企業內部控制鑒證報告是指會計師事務所接受委托，對企業與財務報告相關的內部控制的有效性等內容是否達到相關的鑒證標準所提供的專業意見。從內部控制鑒證演進過程可以看出，內部控制鑒證經歷了從無到有、審核到審計、自愿性鑒證到強制性鑒證的演進過程。隨著《上市公司內部控制指引》、《企業內部控制基本規范》及企業內部控制配套指引的相繼出臺，我國對未界定清晰而理論界存在爭議的概念進一步厘清，對會計師事務所實際操作提出了更詳盡、規范的要求。由此，我國上市公司內部控制鑒證報告開始由自愿披露向強制披露轉變，它的最終目標是向外部信息使用者提供決策有用的高質量信息。

二、文獻回顧

2002年以前，美國內部控制信息的披露屬于自愿披露，2002年之后屬于強制披露。自愿披露階段，學術界關注的是自愿性內部控制披露的動機挖掘、因素影響及效用發揮 （Gibbins 1990，Tanner 1992，Hermanson 2000，Healy 2001，Bronson 2006），強制階段則更加關注內控缺陷披露的影響因素和信息含量（AShbaugh—SKAife 2006，Doyle 2007）。國外內部控制信息披露市場反應的研究，主要基于信號傳遞理論。如Benjamin P.Foster等（2005、2009）對內部控制鑒證報告中局限性表述的重要性進行了實驗研究，發現這一表述可能降低外部使用者對財務報告可靠性的認同度。Beneish，Bilingsand Davis Hodder（2007）和 Hermanson（2000）等人從信息含量的視角研究內部控制信息披露的信息含量，認為強制性要求公司披露內部控制報告能夠改善公司財務狀況。Thomas J.Lopez等（2009）立足于財務報告使用者的角度，分析了內控審計意見類型對財務報告使用者的影響，研究發現，審計師對內部控制出具的審計意見對財務報告的使用者提供了有價值的相關信息。

我國關于內部控制信息披露的研究始于2001年，之前上市公司內部控制信息分布非常零散，且上市公司并沒有普遍認識到內部控制對企業可持續發展的促進作用。由于我國目前的內部控制信息披露處于自愿披露階段，而且披露的內容缺少信息含量；同時，我國對內部控制信息披露著重于某年、某個特殊行業，缺少考慮內控信息披露的整體性和持續性。如周勤業、王嘯（2005）認為，管理當局的內部控制報告必須經過注冊會計師驗證，以增強財務報告內部控制報告的可靠性以及信息披露的可信度；同時，對內控鑒證也不會過分增加注冊會計師的風險和成本。陳漢文（2010）收集截至2009年4月的上市公司公開資料，從全樣本看，約有34.4％的上市公司披露了內部控制鑒證報告。總體來看，出具了內控鑒證報告的公司內部控制水平優于未出具內控鑒證報告的公司。深證市迪博公司2008-2011連續四年的研究均表明，滬深兩市披露了內控自我評估報告和出具會計師事務所內部控制鑒證報告的上市公司整體內控水平優于未披露的上市公司。一般而言，現有研究者大都認為內部控制鑒證業務的執行可以增強投資者對內部控制質量的信心，提升了公司披露的內部控制信息質量，有利于投資者對管理層內部控制行為和自身的投資風險作出正確的判斷和決策。

三、內部控制鑒證報告披露的描述性統計分析

本文選取2008-2010年滬深兩市三年的年報數據作為研究對象。為了使所調查的資料最大限度地反映我國上市公司披露的整體狀況，確保樣本數據的完整性，對滬深兩市公司作出了如下篩選：（1）剔除金融保險業公司。因金融保險業公司有其特殊的內部控制信息披露政策，該行業內部控制信息披露規定實施時間較長，披露行為趨于規范，與其他行業的內部控制信息披露狀況沒有可比性。（2）剔除ST、PT公司，這類公司財務狀況異常，不適合作為研究對象。（3）剔除數據不全的樣本公司，財務數據缺失的公司使分析結論可靠性差。最后選取了3 162家上市公司作為樣本，相關的數據和信息取自滬深證券交易所及巨潮資訊網。經過調查發現，近三年我國內控鑒證呈現以下特點：

（一）鑒證報告披露比例大幅度提高，內控水平逐年提升

我國上市公司的內部控制水平呈逐年提升的趨勢，2010年上市公司的內部控制整體水平與2009年相比提升了22.40％，與2008年相比提升了28.57％。自愿披露內控鑒證報告的公司數量由2008年的212家增長到2010年的377家，披露比例由2008年的20.58％上升到2010年的34.21％，表明具備且愿意進行內控鑒證的公司數量正在快速增長。

（二）鑒證報告披露質量呈現行業和地區差異

2008年滬深兩市建筑業和房地產業整體內部控制水平處于行業前二位；北京地區的上市公司整體內部控制水平居于全國首位。2009年與2010年鑒證報告披露情況見表1和表 2。

（三）內控鑒證報告披露的持續性有待加強

表1 2009年、2010年滬深兩市排名前幾位行業內控鑒證披露情況

表2 2009-2010年滬深兩市地區內控鑒證披露情況

在“鼓勵自愿”的政策指導下，內部控制的鑒證報告不像財務報表的審計報告，其是否出具有著很強的隨意性。內部控制鑒證報告并沒有成為上市公司的 “習慣性選擇”，每年僅根據需要進行取舍。如深市2008-2010年間連續兩年出具內部控制鑒證的行業：房地產，占比14.29％；機械設備，占比12.36％；建筑業，占比8.33％。

（四）上市公司外部對內部控制信息的需求不足

上市公司自愿披露內控信息的動力很大程度上來自外界對相關信息的需求，如果外界對內控的需求不足，則導致公司自愿披露的動機不足，披露的信息也流于形式。目前，內控信息的需求者主要是監管機構、債權人、機構投資者。對于機構投資者來說，由于我國股票市場正處于以散戶為主體的市場向以機構為主體的市場轉變的過渡時期，機構投資者受其自身規模和外部環境的限制，其整體規模還非常小，對內部控制信息的需求也較為有限。從債權人來說，目前，我國公司債券不發達，缺乏債權人信息需求，內控信息披露的融資成本效益無法體現，也使公司缺乏披露內控信息的動力。

四、改善我國上市公司內部控制鑒證報告信息披露的思路

目前，我國已經頒布一系列相關法規來規范上市公司的內部控制行為，但上市公司造假現象仍層出不窮，內部控制鑒證由自愿向強制性過渡的聲音日益增強。雖然上市公司已逐漸認識到內控的重要性，在內部控制體系的執行和評價等方面均取得長足進步，內控信息也不斷的充實和完善，但是內控信息披露缺乏主動性；內控信息分布比較零散，不利于利益相關者的捕捉和比較，內部控制鑒證報告隨意性強，缺乏持續性。這有待新的監管法規來約束內部控制信息披露，以避免流于形式。

（一）內控鑒證報告披露要體現社會公平正義，有利于和諧社會的建設

公平正義是衡量一個國家或社會文明發展的標準，也是我國構建社會主義和諧社會的重要特征之一。內部控制已成為現代公司管理的重要組成部分之一。有效的內部控制貫穿于公司運營的各個方面，能夠為上市公司嚴格執行國家法律法規以及公司內部規章制度、遵照合理的授權使用和處置公司資產、按照會計準則和上市公司信息披露的要求對外提供真實可靠的財務報告提供合理保證，同時也為公司未來平穩發展奠定了基礎。內控鑒證制度作為獨立第三方對公司管理當局披露的內控信息進行鑒證，保證了公司披露的內控信息公允、恰當地反映企業的現實狀況，受到越來越多利益相關者的重視。

（二）內控鑒證報告披露要考慮社會成本

強制性披露和自愿性披露是兩個不同層次的要求，對披露主體的約束類似于法律和道德對人的約束，其區別在于：強制性規定是基本的要求，是“底線”。自愿性披露屬于“較高”層次的要求。規范制定者在兩者間做出選擇時，通常需要考慮披露制度的成本與效益之間的比較。如果證券市場大樣本中強制性披露的成本大于由此產生的效益，則應采取鼓勵性披露的辦法。因為，基于大樣本考慮和基于上市公司個案考慮進行成本與效益比較的結果具有差異性，對于具有信息供給基礎的上市公司而言，在鼓勵性制度的指引下進行自愿披露將是最佳選擇。

（三）加強內控建設，提高上市公司的投資資本回報率

投資資本回報率反映了企業投入與產出之間的關系，是衡量企業經營效率的綜合指標。依據深圳市迪博企業風險管理有限公司 2008、2009、2010年的 《中國上市公司2011年內部控制白皮書》的研究結論，內部控制與投資資本回報率之間存在著正相關關系。因此，建議上市公司完善自身的內部控制體系建設，控制好企業經營管理中存在的風險，提高投資資本回報率。

（四）財務造假不斷，提升注冊會計師相關職業能力

經過幾十年的發展，我國資本市場已經擁有2 000多家上市公司和數千萬投資者。然而近年來，我國資本市場頻繁發生大股東侵占挪用上市公司資金、大股東欺詐中小投資者、信息披露違規誤導等現象。隨著內控報告鑒證業務的不斷深入開展和完善，注冊會計師需要不斷提高自身素質，更好地進行內控報告鑒證工作，注冊會計師對上市公司內部控制的審核評價，其實是對上市公司內部控制建設的一種社會監督，是政府監督的一種有力補充，是公司內部審計監督的一種有力保障，注冊會計師應深化對內控報告鑒證業務的執業內容及評價標準的掌握，不斷增強自身的專業素質。