陜西省上市公司內部控制評價體系研究

王媛

摘 要：近年來，各國上市公司和證券市場相繼發生一些丑聞，包括我國在內的世界上許多國家都開始重視企業內部控制的建設，相關權威部門也相繼出臺了一系列有關內部控制與風險管理的法律法規或政策。陜西省由于歷史和區位的原因，其上市公司內部控制實施及評價過程中還存在著很多問題需要改進。文章以陜西省上市公司為研究對象，運用層次分析法和模糊綜合評價法對陜西省上市公司的內部控制實施現狀進行分析評價，并構建評價指標體系，通過實證研究，得出陜西省上市公司內部控制在控制活動方面較好，風險評估方面較弱，內部控制環境、信息與溝通及內部監督方面仍有個別缺陷等研究結論，同時進一步進行歸納總結，提出完善陜西省上市公司內部控制的建議。

關鍵詞：內部控制；陜西省上市公司；層次分析法；模糊綜合評價法

中圖分類號：F 272 文獻標識碼：A 文章編號：1672-7312（2016）01-0058-06

0 引 言

2008年6月28日，財政部等五部委發布的《企業內部控制基本規范》，原計劃要求上市公司自2009年7月1日起執行，后延至2010年1月1日，并鼓勵非上市的其他大中型企業執行[1]。就目前情況來看，雖然我國許多上市公司已經積極地投身于企業內控建設中，但內部控制整體水平相對于國外知名跨國公司來說仍然顯得非常薄弱，在實際實施及評價過程中還存在著很多問題需要改進，比如管理層對內部控制缺乏足夠的重視，相關人員缺乏內部控制的知識，內控設計不合理等等。據德勤會計師事務所公布的《2010年中國上市公司內部控制調查分析報告》顯示：18%的企業認為內部控制制度形同虛設，執行程序尚不規范；僅有7%的企業認為內部控制制度雖然得到執行，但財務報表數據依然存在錯報情況，而內部控制在運行中未能發現該錯報。類似地，2009年的調查中約59%的參與調查公司認為內部控制雖然執行，但其效果未能達到預期；37%的企業反映公司層面控制不足，并且管理層對此缺乏足夠的重視度；43%的企業認為公司內部控制制度不健全或設計存在缺陷。這表明很多企業通過內部控制評價發現了內控上存在的實際問題，亟待管理層加大執行力度，解決和整改內部控制的設計缺陷，完善內控制度[2]。

目前對于內部控制的研究，可以歸納為以下幾個方面的研究，即內部控制評價體系、方法和指標。在評價體系方面，胡為民及其迪博團隊（2008）在迪博·中國上市公司內部控制指數體系中，以企業內部控制基本框架體系為制度基礎，將內部控制基本指數分為兩個層次：第一層次為內部控制5大目標指數；第二層為各目標指數下的分類變量[3]。夏寧（2014）在研究內部控制評價體系時，提出了基于超循環理論的內部控制評價體系的構建，通過外循環、內循環、自反饋3個層面的設計形成一個逐層遞進、自我完善的評價過程 [4]。在評價方法中，胡振華（2011）在研究企業內部控制有效性定量評價方法中，對層次分析法在控制環境方面進行了研究 [5]。唐立新、肖敦鋒（2012）淺析了內部控制評價方法，認為百分制法是最適合我國國情的內控評價方法，根據內控五要素及其內容的權重進行評分，最后得出結論[6]。在評價指標中，廈門大學內部控制課題組構建了5個一級評價指標，24個二級指標，43個三級指標和144個四級指標的四級指標體系[7]。這些內部控制評價一般都是依據五部委規定的內控五要素或內控五目標，或者直接通過企業業務來設計，但仍沒有普遍認可的評價體系及方法。

截止2010年12月31日陜西省上市公司共計36家，均屬于非試點公司，從2010年起部分企業自愿披露內部控制自我評價報告或者下一年度的內部控制實施工作方案，聘請會計師對自身的內部控制體系的有效性出具內部控制審計報告。經過5年的發展建設，至2014年12月31日，陜西省42家上市公司都已經能夠按要求進行內控工作，逐步完成內控控制。但是，據迪博·中國上市公司內部控制指數體系根據2012年上市公司公開披露的年報、內部控制評價報告、內部控制審計報告及其他數據分析統計顯示：滬、深交易所A股2 340家上市公司中，有1 877家上市公司披露了內部控制報告，其中陜西省有29家披露了內部控制報告，全省排名第一的陜鼓動力（601369.SH）在中國上市公司2012年內部控制指數綜合排名中僅位于第433位，其他全省排名前五名的依次為西飛國際（000768.SZ）、達剛路機（300103.SZ）、航天動力（600343.SH）和寶德股份（300023.SZ），這些公司在全國上市公司的排名分別為第471名、第477名、第536名和第655名[8]。那么，陜西省上市公司內部控制狀況到底如何，值得我們更進一步研究。

1 陜西省上市公司內部控制評價指標的選取

對于指標體系，文章主要根據財政部等五部委的《企業內部控制基本規范》和《企業內部控制配套指引》的框架體系，結合上市公司實施內部控制的現狀，基于內部控制5要素設計內部控制評價指標，選定出內部控制是否有效的16個主要方面。

根據已選定的內部控制是否有效的16個評價指標，建立上市公司內部控制評價指標體系，見表1.

2 內部控制評價模型的構建

對于指標權重的確定方法，文章主要選用了層次分析法進行計算。對于指標體系，主要應用了模糊綜合分析法。

3.1 樣本說明與數據來源

文章選取2015年4月30日前滬深證券交易所陜西省A股上市公司已披露的2010年—2014年的年報作為研究樣本。研究的數據一部分來源于上市公司公開披露的年報、內部控制評價報告、內部控制實施工作方案、內部控制審計（鑒證）報告以及其他的公告資料。上市公司的基本資料來源于WIND數據庫和巨潮咨詢網。同時還通過問卷調查，搜集陜西省各上市公司內部控制實施狀況基本資料。設計的問卷調查，主要是從內部控制5要素方面進行分析，該問卷全部為封閉性問題，分數分為5檔次，從10分開始，分別為10分、8分、6分、4分和2分，依次表明實施狀況非常好、較好、一般、較差、非常差。

3.2 陜西省上市公司內部控制整體評價過程

3.2.1 構造單因素評價矩陣（即隸屬度矩陣）R

對于上述步驟的前3步，由于數據相同，在此不再贅述。

關于構造單因素評價矩陣，文章根據事先發放的調查問卷，上市公司的管理者及其相關的專家，結合上市公司的具體情況，對各項指標進行投票，然后依次統計評價因素屬于某等級Vi的頻數，從而計算出評價因素對該等級的隸屬度。根據隸屬度確定各因素的模糊綜合評判矩陣。綜上，這里以內部控制環境為例，其模糊綜合評判矩陣為：

3.2.2 計算模糊綜合隸屬度值集B

根據上述內部控制環境的模糊綜合評判矩陣R1及評語集U，可得該指標的評分：

4 陜西省上市公司內部控制評價結果分析

通過上述評價過程，可以看出陜西省上市公司內部控制各要素得分情況，內部控制環境7.248 6分，風險評估6.918 5分，控制活動7.976 9分，信息與溝通7.429 7分，內部監督7.124 1分，同時，綜合評價得分為7.415 3分。由此來看，總體上陜西省上市公司內控總體水平不高，內控體系的建設和執行有待進一步加強。

在內部控制各要素中，風險評估分值最低，說明陜西省上市公司整體在及時識別、系統分析經營活動中的風險，合理確定風險應對策略方面較弱，公司應該重視生產經營過程中面臨的風險，加強風險的預測、識別和評估，進行基于風險管理的公司內部控制管理。

其次，控制活動分值最高，7.976 9分，接近8分的較好水平，表明陜西省上市公司在整體經營活動中，能夠根據風險評估結果，采用相應的控制措施，將風險控制在可承受度之內。同時，由于控制活動中的各分項要素都和會計有關，目前陜西省各上市公司會計信息系統的實施都較成熟，所以表明通過會計信息系統能夠輔助內部控制活動的效果也較好。

最后，內部控制環境，信息與溝通及內部監督方面，處于中間水平，表明公司在這些方面實施中仍有缺陷，應注意發展戰略，人力資源管理，構建科學的內部信息系統及建立內部監督制度等方面加強建設。

5 研究結論

內部控制工作是現代企業管理的重要手段，是企業抵御風險、經久不衰、持續經營的法寶。因此，加強內部控制建設，是企業實現發展戰略的內在需要。

5.1 結論

文章依據COSO框架，《內部控制基本規范》和《內部控制配套指引》，結合陜西省上市公司的內控建設，研究了陜西省上市公司內部控制建設及實施現狀，在此基礎上，根據《企業內部控制基本規范》的規定，以5要素為研究方向，構建了內部控制評價模型，采用了模糊綜合評價法及層次分析法，并進行了實證研究分析，從而對陜西省上市公司內部控制進行了分析與評價。研究結果表明陜西省上市公司內部控制現狀總體水平不高，主要表現在風險評估方面，整體較弱，在信息溝通及內部監督中，部分企業仍存在一定的空白點，沒有建立有效的溝通及信息傳遞體系，沒有建立合理的內部監督體系。內控報告整體披露比例及有效性，保持上升好轉趨勢，但其內部控制整體評價效果一般。

5.2 政策建議

文章依據評價結果，提出陜西省上市公司應加強以下幾點：注重內部控制環境建設，重點加強對發展戰略的管理工作，建立和完善人力資源的激勵機制，設置科學的業績考核指標體系，積極培育具有自身特色的企業文化。大力加強風險評估建設，在此，企業要設立獨立的風險管理部門，建立健全風險評估機制，能夠識別和分析風險，制定風險應對策略，采用適當的方法和技術進行風險監控，力爭把風險降到最低。持續強化控制活動，企業要繼續保持較好的狀態，促進資金合理周轉，保持資金鏈的良性循環，提高資金使用效率。完善信息系統體系及內部監督體系建設，企業要完善信息與溝通體系，構建科學的內部報告網絡系統，對于企業內部，保證各點面全部能達到有效的溝通，不能有遺漏，同時也需與諸如客戶、供應商、政府管理機構及股東等外部人士進行有效的溝通；建立內部監督制度，由專門的機構或者人員負責，同時對各項監督管理工作的運行進行全面監督，并提出整改方案，建立后續的追蹤程序并有效執行。

參考文獻：

[1] 五部委.企業內部控制基本規范[M].北京：中國財政經濟出版社，2008.

[2] 德勤（上海）會計師事務所.2010中國上市公司內部控制調查報告[J].德勤企業風險管理服務，2010（7）：2.

[3] 胡為民.中國上市內部控制指數研究[J].會計研究，2011（12）：20-24.

[4] 夏 寧.基于超循環理論的內部控制評價體系研究[J].會計之友，2014（8）：4-8.

[5] 胡振華.企業內部控制有效性的決定與評價[J].財會研究，2011（20）：52-54.

[6] 唐立新，肖敦鋒.內部控制評價方法淺探——基于《企業內部控制配套指引》的思考[J].財會通訊：綜合（上），2012（4）：21-22.

[7] 陳漢文.2011上市公司內控指數評價分析發布[N].上海證券報，2012-8-16[A6].

[8] 胡為民.中國上市公司內部控制報告（2012）[M].北京：電子工業出版社，2012.