官 欣
(上海交通大學,上海 200030)
2006年,隨著《上海證券交易所上市公司內部控制指引》(簡稱《上證指引》)和《深圳證券交易所上市公司內部控制指引》(簡稱《深證指引》)的發布,我國上市公司內部控制的建設成為熱點。繼上述兩指引發布后,2008年7月10號,財政部同證監會、審計署、銀監會、保監會制定了《企業內部控制基本規范》,要求上市公司對本公司內部控制的有效性進行自我評價,并披露年度自我評價報告,并可聘請具有證券、期貨業務資格的會計師事務所對內部控制的有效性進行審計。2010年財政部聯合五部委又相繼發布了《企業內部控制應用指引》、《企業內部控制評價指引》和《企業內部控制審計指引》,可見近年來的政策大力推動著公司內部控制的建立和完善。
我國企業內部控制規范體系已逐步開始實施,那么在具體實施中,上市公司內部控制信息披露現狀如何以及存在哪些問題,需要我們進行調查和統計。
由于國有企業有較多的內部控制規范,相比之下民營企業在內控的建立和披露上有更大的自由性,更能反映企業自主性的內部控制制度建設和信息披露情況,而民營企業作為我國經濟的重要組成部分,其內部控制的質量對我國整體經濟運行有重要作用。因此,本文選擇滬市上市公司中實際控制人為自然人或家族的企業,共285家公司,對這些企業在上交所網站的內部控制信息披露情況進行了統計,包括內部控制自我評價報告的披露次數、內部控制是否經審計、報告中是否披露內部控制缺陷的具體標準、是否披露重要或重大缺陷這四個方面。統計截止2013年度。
經整理,所得數據匯總于下表:

表1 滬市民營上市公司內控信息披露情況匯總表
從表1可以看出,有關內部控制自我評價報告的披露情況,截至2013年度,共有162家公司先后在上交所網站披露了內部控制自我評價報告,42家公司是從2010年度開始連續4個年度披露該信息,目前仍有43.2%的公司并沒有披露該報告。其次,關于內部控制審計報告的披露,越來越多的公司選擇披露公司內控審計報告,其中2013年度新增了80家公司,但仍有61%的公司沒有委托會計師事務所對公司的內部控制出具審計報告。再次,關于內部控制缺陷具體認定標準的披露,截止2012年度,只有30家公司在內部控制自我評價報告中披露了內部控制缺陷的具體認定標準,但截止2013年度,在披露了內部控制自我評價報告的162家公司中,84%的公司都在報告中披露了內部控制缺陷具體認定標準。
另外,對公司內部控制重要和重大缺陷的披露也進行了單獨統計,數據顯示,2011年只有1家公司披露存在內部控制重要和重大缺陷,2012年和2013年均只有5家公司披露了內部控制重要和重大缺陷。
綜合以上數據,我們可以發現滬市民營上市公司內部控制及信息披露存在三個問題:1、仍有四成左右沒有披露內部控制自我評價報告,反映出企業對內部控制的重視程度仍有待提高;2、內控缺陷認定標準具體化在一定程度上反映了內控自我評價報告的質量,只有明確的內控缺陷認定標準,才能有效辨別內控缺陷,從而完善內控,有16%的公司在報告中沒有披露內控缺陷認定標準,表明內部控制評價報告的質量有待提升;3、只有少數幾家公司披露內部控制重要和重大缺陷,可能是內部控制自我評價敷衍而導致未發現缺陷或發現缺陷而未披露的現象,可見內部控制評價對完善內控是否有效尚有待探索。
從統計中可以看出,近年來,內部控制自我評價、內控審計報告和內控缺陷具體認定標準的披露量有了大幅增長,表明了滬市民營上市公司內部控制建設和信息披露取得了顯著進步,但依然有待進一步提升,針對發現的問題,提出以下幾點建議:
一是進一步強調內部控制重要性,強制所有上市公司進行內部控制自我評價。強制性政策可以引起所有企業對內部控制建設的重視,從而提高上市公司的內部控制水平。
二是細化內部控制缺陷認定標準,提高對內部控制缺陷的披露質量。目前的具體實施中,有關內部控制的重大缺陷、重要缺陷和一般缺陷的具體認定標準,由企業根據《企業內部控制評價指引》要求自行確定。這就給了企業對內部控制缺陷認定方面的自由,表現為一些企業沒有制定具體標準而導致未識別出內部控制重要和重大缺陷,從而影響內控有效性。
三是鼓勵企業委托有資質的第三方進行內部控制審計,提高內部控制披露信息的可信度。僅是企業內部控制的自我評價并不能保證內部控制信息披露的真實準確性,對完善企業內部控制的作用有限。通過注冊會計師對企業內部控制的審計,可以從外部幫助企業審視自身的內控制度,發現內部控制缺陷,從而幫助企業完善內控,同時也可以提高內部控制評價報告的可信度。
[1]胡為民.2012.中國上市公司內部控制報告(2012).第1版.北京:電子工業出版社,64-129.
[2]周守華,胡為民,林斌,劉春麗.2013.2012年中國上市公司內部控制研究.會計研究,7.