新疆上市公司內部控制問題研究

賀軍　陳遠哲

摘要：本文采用描述性統(tǒng)計分析的方法，從內部控制評價報告、內部控制評價缺陷、內部控制審計報告等角度對2012年新疆滬深兩市39家上市公司內部控制情況進行了較為全面的統(tǒng)計分析，揭示了新疆上市公司在內部控制建設中存在的問題，并針對發(fā)現(xiàn)的問題提出了相應的對策建議。

關鍵詞：內部控制 信息披露 統(tǒng)計分析 對策建議

一、引言

從《上市公司內部控制指引》到《企業(yè)內部控制基本規(guī)范》再到《企業(yè)內部控制配套指引》的發(fā)布，我國內部控制規(guī)范體系已基本形成。內部控制建設從無法可依到有規(guī)可循，從自愿披露到強制披露，從簡單披露到全面披露，內部控制規(guī)范體系從試點企業(yè)向全部主板控股公司推廣，我國上市公司全面內部控制的高潮已然到來。

不可否認，我國上市公司內部控制建設工作經(jīng)過幾年的發(fā)展取得了巨大成績，特別是2012年強制內部控制規(guī)范的實施，越來越多的上市公司加入內部控制規(guī)范體系大軍。內部控制規(guī)范的實施效果如何？存在哪些問題和不足？內部控制規(guī)范體系的實施是否提升了上市公司內控信息披露的質量？這些都成為監(jiān)管部門、上市公司和廣大投資者關注的焦點。因此，對上市公司內部控制實施現(xiàn)狀進行統(tǒng)計、分析，無疑是必要的。本文對2012年新疆上市公司內部控制進行分析研究，揭示內部控制存在的問題，并提出相應的政策建議，以期對新疆上市公司內部控制優(yōu)化改進提供借鑒。

二、樣本選取與數(shù)據(jù)來源

新疆作為西部地區(qū)上市公司數(shù)量最多的省份，截至2012年12月31日共有上市公司39家，本文以此為樣本數(shù)量。

本文數(shù)據(jù)來源于上市公司公開披露的年報、內部控制評價報告、內部控制審計報告及其他公開資料。披露情況以能否在深、滬交易所或巨潮咨訊網(wǎng)上查找到內部控制評價報告、內部控制審計報告為準。數(shù)據(jù)截止日期為2012年4月30日。

三、新疆上市公司內部控制評價披露情況

（一）內部控制評價報告披露情況

1.內部控制評價報告總體披露情況。根據(jù)統(tǒng)計，39家上市公司中，有36家上市公司在2013年4月30日前披露了內部控制評價報告，披露比例為92.31%；3家未披露內部控制評價報告，占比7.69%。其中滬市21家企業(yè)中有19家披露了內部控制評價中告，占比為90.48%，深市18家企業(yè)中有17家披露了內部控制評價報告，占比為94.44%，僅有1家企業(yè)未披露。在36家披露內部控制評價報告的上市公司中，內部控制評價結論均為有效，占比為100%。

2.按是否強制實施分類的內部控制評價報告披露情況。2012年，新疆上市公司納入強制實施分類的上市公司為26家，其中國有控股25家，境內外同時上市1家。經(jīng)統(tǒng)計，26家上市公司中，有24家公司在2013年4月30日前披露了內部控制評價報告，占比為92.31%。非強制實施的公司13家中有12家公司披露了內部控制評價報告，占比為92.31%。

（二）內部控制評價缺陷的披露情況

1.內部控制評價缺陷標準的披露情況。在36家披露了內部控制評價報告的上市公司中，13家披露了內部控制缺陷的認定標準，占比36.11%，23家未披露內部控制缺陷認定標準，占比63.89%。其中納入強制實施范圍同時披露了內部控制評價報告的24家上市公司中，9家披露了內部控制缺陷認定標準，占比37.5%，未納入強制實施范圍的12家上市公司有4家披露了內部控制缺陷認定標準，占比33.33%。

2.上市公司內部控制缺陷內容的披露情況。36家披露內部控制評價報告的上市公司中，有28家上市公司披露了自身存在內部控制缺陷，占比為77.78%。其中，1家企業(yè)披露了存在內部控制重要缺陷和一般缺陷，2家公司披露了存在內部控制一般缺陷，全部公司均無重大缺陷。共披露內部控制缺陷54個，其中重要缺陷3個，占比5.56%；一般缺陷51個，占比94.44%。

四、新疆上市公司內部控制審計披露情況

（一）內部控制審計報告披露整體情況

2012年新疆上市公司中有26家披露了內部控制審計報告，占比為66.67%；13家未披露內部控制審計報告，占比33.33%。其中滬市21家企業(yè)18家中披露了內部控制審計報告，占比為85.71%，深市18家企業(yè)中有8家披露了內部控制審計報告，占比為44.44%，10家企業(yè)未披露內部控制審計報告。

（二）按是否強制實施分類的內部控制審計報告披露情況

2012年，強制實施分類的上市公司為26家，據(jù)統(tǒng)計，有22家公司在2013年4月30日前披露了內部控制審計報告，占比為80.77%，4家公司未披露內部控制審計報告，占比為19.23%。非強制實施的公司13家中5家公司披露了內部控制審計報告，占比為38.46%。8家公司未披露內部控制審計報告，占比為61.54%。

（三）按板塊分類的內部控制審計報告披露情況

根據(jù)上市板塊對上市公司分類，統(tǒng)計發(fā)現(xiàn)，27家主板上市公司中有20家披露了內部控制審計報告，披露比為74.07%；9家中小板上市公司有6家披露了內部控制審計報告，披露比為66.67%；創(chuàng)業(yè)板上市公司3家均未披露內部控制審計報告。

（四）按審計結論分類的內部控制審計報告披露情況

在26家披露內部控制審計報告的上市公司中，內部控制審計結論均為標準無保留有效審計意見，審計結論100%為有效。未見保留意見及否定意見審計報告。

五、存在的問題

（一）內部控制信息披露中存在的問題

1.內部控制信息披露依據(jù)和格式各不相同。內部控制評價報告的名稱和內部控制評價依據(jù)復雜多樣。首先，內部控制評價報告的名稱五花八門：內部控制評價報告、內部控制自我評價報告、內部控制的自我評價報告、內部控制及自我評價報告、關于內部控制的自我評價報告等。其次，內部控制評價報告的依據(jù)也各不相同，有：《企業(yè)內部控制基礎規(guī)范》、《企業(yè)內部控制配套指引》、《企業(yè)內部控制應用指引》、《企業(yè)內部控制評價指引》、《公司法》、《上市公司治理準則》、《證券公司內部控制指引》、深圳交易所《上市公司內部控制指引》、《股票上市規(guī)則》、《主板上市公司規(guī)范運作指引》、《中小板上市公司內部審計工作指引》、《創(chuàng)業(yè)板上市公司規(guī)范運作指引》、《關于做好2012年度報告披露工作的通知》等。內部控制評價報告的依據(jù)不同內容也不相同，致使企業(yè)內部控制信息的可比性也大大降低。

2.內部控制信息披露的準確性和及時性問題。2012年新疆上市公司納入強制實施范圍的上市公司為26家，其中2家公司只披露了內部控制評價報告，未披露內部控制審計報告；2家公司既未披露內部控制評價報告，也未披露內部控制審計報告。這些公司未履行向投資者披露內部控制披露信息的責任和義務。

在“中國上市公司內部控制指數(shù)研究”報告中，2012年新疆上市公司內部控制評價報告披露狀況在全國32個省區(qū)中排名23位，整體水平不高。但統(tǒng)計分析發(fā)現(xiàn)，新疆上市公司大多數(shù)建立了內部控制制度，對內部控制設計、執(zhí)行、監(jiān)督等進行了披露并得出有效的結論，這與指數(shù)研究報告的結論有較大差異，說明新疆上市公司內部控制自我評價準確性還有待提升。

3.內部控制缺陷認定標準的披露比例和披露質量不高。2012年新疆36家上市公司中，披露內部控制缺陷認定標準的公司僅13家，占比為36.11%。且在這些公司中，對缺陷披露時避重就輕，僅披露“還存在一般缺陷”，但具體有幾項，表現(xiàn)在哪些方面，基本未披露。在內部控制評價報告中所有的公司均不存在“重要”缺陷。對內部控制缺陷認定標準的模糊不清使得內部控制缺陷信息的準確性不高。

（二）內部控制體系建設中存在的問題

1.內部控制評價范圍的問題。統(tǒng)計發(fā)現(xiàn)，新疆上市公司在內部控制評價范圍方面普遍存在“流于形式”現(xiàn)象。對上市公司在控股股東、關聯(lián)交易、分、子公司管控、擔保、對外投資等易出現(xiàn)內部控制重大缺陷問題方面，幾乎未進行披露。在對內部控制建設實施范圍描述時泛泛而談“內部控制范圍涉及公司本部，各事業(yè)部，分、子公司等，實施范圍做到全覆蓋”，但對分、子公司如何管控并未進行信息披露。

2.風險評估工作薄弱，需要進一步加強。風險控制是內部控制的重要環(huán)節(jié)。財政部《企業(yè)內部控制評價報告模板》明確要求，內部控制評價范圍涵蓋公司及所屬單位的各種業(yè)務和事項，重點關注高風險領域，并列示確定的“十大”風險。然而，2012年新疆上市公司的內部控制評價報告未列示風險項目，也未制定相關的應對措施。可見，上市公司的風險評估工作未得到重視，仍處于起步階段。

3.內部控制信息化有待進一步提高。本文發(fā)現(xiàn)，新疆上市公司在實施內部控制體系建設及評價過程中，信息化程度不高，信息化產(chǎn)品的采納和應用水平依然很低。上市公司在內部控制建設和內部控制評價中還停留在手工操作階段，對內部控制的效率將產(chǎn)生不利影響。

六、對策建議

2012年，新疆上市公司內部控制評價報告、內部控制審計報告的披露數(shù)量及比例都在增加，內部控制信息披露的質量也在不斷提高。然而上市公司內部控制信息披露及體系建設依然面臨挑戰(zhàn)，對此，本文提出以下對策建議，以期提升上市公司內部控制整體質量。

（一）加強制度建設，梳理內部控制相關規(guī)范，統(tǒng)一信息披露格式

上市公司在內部控制體系建設和內部控制信息披露過程中遵循的標準多樣化，是導致上市公司內部控制體系建設不規(guī)范，內部控制評價報告和內部控制審計報告格式混亂的主要原因。為減少由此引發(fā)的負面影響，提高內部控制報告的可比性，監(jiān)管機構應梳理內部控制規(guī)范，對內部控制披露內容和形式做出統(tǒng)一要求，避免上市公司在內部控制體系建設和信息披露中的選擇性和隨意性，為上市公司全面實施內部控制規(guī)范體系建立標準統(tǒng)一的制度奠定基礎。

（二）強化內部控制缺陷披露機制，提高內部控制缺陷披露質量

內部控制缺陷數(shù)量是衡量上市公司內部控制有效程度的重要指標。從上市公司缺陷披露情況看，內部控制缺陷標準不明確、內部控制缺陷等級含糊、內部控制缺陷整改措施不到位依然是上市公司在內部控制缺陷披露中存在的主要問題。進一步完善內部控制缺陷披露機制，明確內部控制缺陷的數(shù)量和質量標準，制定內部控制缺陷整改措施，是提高內部控制有效性的重要舉措。

（三）擴大內部控制體系建設范圍，保證實現(xiàn)內部控制目標

對易出現(xiàn)內部控制重大和重要缺陷的業(yè)務，上市公司在內部控制評價時應更加重視和強調。另外，上市公司在重視自身內部控制體系建設工作的同時，對分、子公司內部控制體系建設工作也不能忽視。甚至分、子公司有時還是發(fā)生內部控制重大缺陷的重災區(qū)，對此上市公司應監(jiān)督指導其建立完善的內部控制制度，以保證內部控制目標的全面實現(xiàn)。

（四）加強信息化建設，推進上市公司信息化建設水平

內部控制體系的建立，涉及到企業(yè)的每項業(yè)務、每個部門和崗位。要實現(xiàn)內部控制的有效落地，加大信息化產(chǎn)品的采納和應用程度，通過信息系統(tǒng)對內部控制進行集成、轉化和提升后形成的信息管理平臺，是降低內部控制實施成本，提升內部控制的效率和效果的有效途徑。

參考文獻：

1.楊有紅，陳凌云.2007年滬市公司內部控制自我評價研究——數(shù)據(jù)分析與政策建議[J].會計研究，2009，（6）.

2.盧銳，柳建華，許寧.內部控制、產(chǎn)權與高管薪酬業(yè)績敏感性[J].會計研究，2011，（10）.

3.周守華，胡為民，林斌，劉春麗.2012年中國上市公司內部控制研究[J].會計研究，2013，（7）.

4.胡為民.中國上市公司內部控制報告（2012）[M].北京：中國工業(yè)出版社，2012.

作者簡介：

賀軍，新疆阿克蘇職業(yè)技術學院，教授。研究方向：企業(yè)管理，會計信息化。