基于COSO框架的內(nèi)部控制比較分析

周玉梅

摘要：通過(guò)PL制藥、LS制藥和CCGX三家上市制藥企業(yè)公開(kāi)披露的信息，基于COSO內(nèi)部控制框架五要素對(duì)三家公司的內(nèi)部控制進(jìn)行分析，結(jié)合內(nèi)部控制的現(xiàn)狀指出三家公司在內(nèi)部控制方面存在的問(wèn)題，并且針對(duì)這些問(wèn)題提出相關(guān)的建議。

關(guān)鍵詞：內(nèi)部控制;COSO內(nèi)控框架;內(nèi)控自評(píng)報(bào)告

2020年使得很多企業(yè)的發(fā)展面臨危機(jī)，對(duì)危機(jī)的應(yīng)對(duì)在一定程度上反映了企業(yè)對(duì)風(fēng)險(xiǎn)的處理能力和管理能力，而要想在突發(fā)情況下保持企業(yè)的這種處理和管理能力，除了與決策者的判斷有關(guān)，還與企業(yè)內(nèi)部控制制度的建設(shè)情況有關(guān)。當(dāng)前上市制藥企業(yè)中，部分制藥企業(yè)的內(nèi)部控制還存在一些問(wèn)題，這些問(wèn)題將影響企業(yè)對(duì)風(fēng)險(xiǎn)的處理能力，本文基于COSO內(nèi)部控制框架就當(dāng)前上市制藥企業(yè)內(nèi)部控制存在的問(wèn)題進(jìn)行分析并提出相關(guān)建議。

一、國(guó)內(nèi)上市制藥企業(yè)內(nèi)部控制現(xiàn)狀比較分析

（一）內(nèi)部環(huán)境

首先，在治理結(jié)構(gòu)方面，PL制藥、CCGX和LS制藥都設(shè)置了股東大會(huì)、董事會(huì)、監(jiān)事會(huì)和經(jīng)理層。董事會(huì)中單獨(dú)設(shè)立了審計(jì)委員會(huì)，加強(qiáng)了對(duì)公司內(nèi)部控制的監(jiān)督與檢查。其次，三家公司都制定了較為完善的人力資源政策，包括員工選聘、薪酬、考核與獎(jiǎng)懲等。最后，三家公司都在企業(yè)中倡導(dǎo)了各自的企業(yè)文化。就披露內(nèi)容來(lái)看，三家企業(yè)的內(nèi)部環(huán)境設(shè)置都比較完善。

（二）風(fēng)險(xiǎn)評(píng)估

查閱三家公司的內(nèi)部自評(píng)報(bào)告等資料，只有CCGX較為詳細(xì)地介紹了公司的風(fēng)險(xiǎn)評(píng)估過(guò)程。分析了公司業(yè)務(wù)層面可能存在的風(fēng)險(xiǎn)、行業(yè)環(huán)境可能面臨的風(fēng)險(xiǎn)以及公司財(cái)務(wù)存在的風(fēng)險(xiǎn)，根據(jù)各類(lèi)風(fēng)險(xiǎn)制定了一系列完備的應(yīng)對(duì)措施。

相比CCGX，PL制藥和LS制藥對(duì)風(fēng)險(xiǎn)評(píng)估的披露內(nèi)容較少，或者說(shuō)二者沒(méi)有重視風(fēng)險(xiǎn)評(píng)估的建設(shè)，沒(méi)有制定系統(tǒng)的風(fēng)險(xiǎn)評(píng)估制度。

（三）控制活動(dòng)

在設(shè)置內(nèi)部控制的控制活動(dòng)時(shí)，PL制藥設(shè)置了6個(gè)部分的控制活動(dòng)，公司設(shè)置的控制活動(dòng)基本涵蓋了企業(yè)的管理活動(dòng)。LS制藥的控制活動(dòng)更加全面和具體，不僅在管理層面設(shè)置了控制活動(dòng)，還對(duì)公司的關(guān)鍵業(yè)務(wù)環(huán)節(jié)如對(duì)募集資金的管理、關(guān)聯(lián)交易等業(yè)務(wù)進(jìn)行了控制。而CCGX公司的控制活動(dòng)集中在投資活動(dòng)和控股子公司上。

內(nèi)部控制的原則之一就是全面性。PL制藥的控制活動(dòng)集中在管理活動(dòng)，對(duì)具體的經(jīng)濟(jì)業(yè)務(wù)活動(dòng)的控制則較為缺乏。長(zhǎng)春高薪的控制活動(dòng)集中在投資活動(dòng)和控股子公司，沒(méi)有對(duì)公司的生產(chǎn)采購(gòu)等具體的業(yè)務(wù)領(lǐng)域制定詳細(xì)地控制活動(dòng)。

（四）信息與溝通

在信息與溝通方面，PL制藥從三個(gè)方面展開(kāi)對(duì)信息與溝通的建設(shè)：暢通信息收集渠道;建立及時(shí)的信息傳遞程序;注重信息系統(tǒng)的安全運(yùn)行。LS制藥建立了實(shí)時(shí)監(jiān)控的信息系統(tǒng)對(duì)本公司的資金流、物流和人力資源等方面實(shí)時(shí)監(jiān)控。CCGX信息與溝通的建設(shè)側(cè)重在信息的披露方面，董事會(huì)秘書(shū)是公司對(duì)外發(fā)布信息的主要聯(lián)系人，公司財(cái)務(wù)部、企業(yè)管理部以及控股子公司都要確定重大信息報(bào)告責(zé)任人。

LS制藥信息獲取渠道較為單一，主要集中在公司內(nèi)部，這可能導(dǎo)致公司忽略其面臨的外部風(fēng)險(xiǎn)。CCGX對(duì)信息渠道的建設(shè)也沒(méi)有予以重視。

（五）內(nèi)部監(jiān)督

由三個(gè)公司的公告及公司年報(bào)可以發(fā)現(xiàn)，PL制藥規(guī)范了日常監(jiān)督和專(zhuān)項(xiàng)監(jiān)督的范圍和頻率，對(duì)監(jiān)督過(guò)程中發(fā)現(xiàn)的內(nèi)部控制缺陷，要分析原因并提出整改方案。LS制藥也按照相關(guān)規(guī)定對(duì)公司的日常活動(dòng)及財(cái)務(wù)工作進(jìn)行了監(jiān)督。CCGX在內(nèi)部控制制度中規(guī)定了要對(duì)公司的內(nèi)部控制運(yùn)行情況進(jìn)行監(jiān)督檢查，對(duì)發(fā)現(xiàn)的缺陷進(jìn)行原因分析并提出整改意見(jiàn)。三家公司都在內(nèi)部控制自我評(píng)價(jià)報(bào)告中詳細(xì)劃分了內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)，這有利于準(zhǔn)確地發(fā)現(xiàn)公司內(nèi)部控制存在的缺陷。

LS制藥公司的監(jiān)督工作比較寬泛，沒(méi)有對(duì)日常監(jiān)督與專(zhuān)項(xiàng)監(jiān)督進(jìn)行細(xì)分，這可能會(huì)使監(jiān)督工作不能常態(tài)化和流程化，從而導(dǎo)致風(fēng)險(xiǎn)的出現(xiàn)。而CCGX較為缺乏對(duì)內(nèi)部監(jiān)督的建設(shè)，只在公司內(nèi)部控制制度中指出要對(duì)公司內(nèi)部控制進(jìn)行監(jiān)督，并沒(méi)有制定對(duì)應(yīng)的制度措施。

二、存在的問(wèn)題

（一）內(nèi)部控制的披露信息不全

通過(guò)對(duì)這三家公司內(nèi)部控制的現(xiàn)狀進(jìn)行分析，可以發(fā)現(xiàn)三家公司對(duì)內(nèi)部控制的部分內(nèi)容披露的過(guò)于寬泛，這反映出部分上市公司在制定內(nèi)部控制的規(guī)章制度時(shí)并沒(méi)有進(jìn)行深入的了解和研究，只是按照規(guī)定制定了規(guī)章和條文以應(yīng)付法律法規(guī)的要求，而公司是否實(shí)施了其制定的內(nèi)部控制制度更無(wú)從得知。

（二）內(nèi)部控制制度不夠完善

從披露內(nèi)容來(lái)看，雖然內(nèi)部控制應(yīng)該根據(jù)公司自身的具體情況進(jìn)行設(shè)置，但是有些內(nèi)容是內(nèi)部控制中必不可少的環(huán)節(jié)，不能夠輕易刪減。例如風(fēng)險(xiǎn)評(píng)估環(huán)節(jié)，該環(huán)節(jié)是企業(yè)實(shí)現(xiàn)企業(yè)內(nèi)部控制目標(biāo)的重要一環(huán)，但是部分企業(yè)可能沒(méi)有予以重視，對(duì)風(fēng)險(xiǎn)的評(píng)估沒(méi)有建立完整的評(píng)估流程，只是根據(jù)經(jīng)驗(yàn)等來(lái)對(duì)風(fēng)險(xiǎn)予以判斷。

三、相關(guān)建議

（一）提高內(nèi)部控制自我評(píng)價(jià)報(bào)告披露標(biāo)準(zhǔn)，規(guī)范內(nèi)部控制披露內(nèi)容。

監(jiān)管機(jī)構(gòu)應(yīng)該提高內(nèi)控自我評(píng)價(jià)報(bào)告披露的標(biāo)準(zhǔn)，規(guī)范內(nèi)部控制披露內(nèi)容，除了內(nèi)部控制存在重大缺陷等情況，審計(jì)師對(duì)于內(nèi)控制度披露不完善以及不達(dá)標(biāo)的企業(yè)的自評(píng)報(bào)告不予通過(guò)。高標(biāo)準(zhǔn)下的內(nèi)部控制自評(píng)報(bào)告不允許“一筆帶過(guò)”的內(nèi)部控制措施，這會(huì)倒逼企業(yè)深入研究?jī)?nèi)部控制制度。

（二）建立系統(tǒng)的內(nèi)部控制評(píng)價(jià)體系。

目前針對(duì)內(nèi)部控制有效性評(píng)價(jià)的標(biāo)準(zhǔn)主要是公司財(cái)務(wù)報(bào)告內(nèi)部控制重大缺陷的認(rèn)定情況，在這種標(biāo)準(zhǔn)下企業(yè)沒(méi)有重視對(duì)內(nèi)部控制完整性的建設(shè)。因此，可以在對(duì)內(nèi)部控制重大缺陷進(jìn)行認(rèn)定的同時(shí)增加對(duì)內(nèi)部控制完整性的認(rèn)定，而這種完整性認(rèn)定則可以基于內(nèi)部控制五大要素進(jìn)行判定。在企業(yè)或者第三方對(duì)內(nèi)部控制進(jìn)行評(píng)價(jià)時(shí)，必須增加內(nèi)部控制是否完整的審計(jì)結(jié)論，對(duì)企業(yè)內(nèi)部控制是否有效的結(jié)論也必須考慮企業(yè)內(nèi)部控制制度的完整性。

參考文獻(xiàn)：

[1]鮑詩(shī)度，陳文懿.當(dāng)前企業(yè)內(nèi)部控制質(zhì)量評(píng)價(jià)體系的理論進(jìn)展與提升[J].河南社會(huì)科學(xué)，2019，27（02）：115-120.

[2]蘭佳玥，金瑤瑤，陳秀鳳.上市公司內(nèi)部控制自評(píng)報(bào)告披露質(zhì)量比較分析[J].財(cái)會(huì)通訊，2015（06）：67-69.

[3]張琦.證券公司內(nèi)部控制缺陷信息披露現(xiàn)狀研究——基于我國(guó)上市證券公司的分析[J].管理現(xiàn)代化，2014（02）：102-104.

[4]楊恒倉(cāng).上市證券公司內(nèi)部控制信息披露現(xiàn)狀評(píng)價(jià)[J].財(cái)會(huì)月刊，2012（27）：72-73.

[5]張先治，戴文濤.中國(guó)企業(yè)內(nèi)部控制評(píng)價(jià)系統(tǒng)研究[J].審計(jì)研究，2011（01）：69-78.