内部控制自我评价报告内容探析_刘畅
经营管理
内部控制自我评价报告内容探析
s刘 畅 西南财经大学保险学院s袁 蓓 西南财经大学财税学院
=摘 要>内部控制是现代企业进行有效管理、实现经营目标的重要手段。而加强企业内部控制,是企业能够生存和发展的根本保证。本文从内部控制自我评价报告的基础理论及其重要性入手,通过分析我国上市公司内部控制自我评价报告内容中所存在的问题,提出一些完善我国上市公司内部控制自我评价报告内容的建议。
=关键词>上市公司 内部控制 自我评价报告
一、内部控制自我评价报告的基础理论
三、如何完善内部控制自我评价报告的内容
1.内部控制自我评价报告的概念及内容。内部控制自我评价报告是指上市公司董事会及其审计委员会根据内部控制评价的有效性标准对本公司内部控制的设计和执行情况进行自我评价,以自我评价报告的形式出具评价意见并提供给外部信息使用者的一种书面文件。
在2010财政部、中国证券监督管理委员会、审计署等相关部门发布的5企业内部控制配套指引6中,出于监管和公司内部管理的双重要求,规定了我国上市公司内部控制自我评价报告至少应当披露下列内容:¹董事会对内部控制报告真实性的声明。º内部控制评价工作的总体情况。»内部控制评价的依据。¼内部控制评价的范围。½内部控制评价的程序和方法。¾内部控制缺陷及其认定情况。¿内部控制缺陷的整改情况及重大缺陷拟采取的整改措施。À内部控制有效性的结论。
2.上市公司内部控制自我评价报告的重要性。2.1内部控制自我评价报告有利于公司管理层强化内部控制报告机制,提高管理层对内部控制的意识和责任,促使管理层建立健全并有效执行内部控制。提供内部控制报告会加大管理层的责任,促使其加强对内部控制的重视。因此,建立和维护内部控制,定期对公司的内部控制设计、执行的情况进行自我评价,并将评价结果用年度自我评价报告对外披露,是十分必要的。
2.2内部控制自我评价报告可以促进财务报告质量的提高。内部控制信息的披露与财务报告质量在一定程度上存在关联。内部控制本身应遵循的内部牵制原则可以减少舞弊发生的概率,提高财务报告表达的真实性,同时一个健全有效的内部控制可以规范管理层的管理活动,间接提高财务报告的质量。
2.3内部控制自我评价报告的披露可以为外部信息使用者提供附加信息,帮助投资者做出决策。通过内部控制报告,用户可以一定程度上了解企业管理控制是否有效。同时,作为投资者,企业的真正所有者,也有权知道企业的运行是否正常,企业的资产是否有保障。
二、上市公司内部控制自我评价报告的问题
1.内部控制缺陷的披露仍存在问题。虽然在最新的内部控制配套指引中规定了,应对内部控制缺陷及其认定情况以及内部控制缺陷的整改情况及重大缺陷拟采取的整改措施进行披露。但通过已公布的国内上市公司的内部控制自我评价报告还存在一定的问题。例如,有些公司只说/公司内部控制制度还需完善,公司今后将会根据国家法律法规和公司需求,健全内控制度,使公司内控制度能对编制真实、公允的财务报表提供合理的保证,对各项业务活动的健康运行及国家有关法律法规的贯彻执行提供保证0等,既没有披露缺陷,又没有提出改进意见的。
2.内部控制的有效性仍需细化标准。5企业内部控制配套指引6中规定了内部控制自我评价报告书中应当披露内部控制有效性的结论。内部控制评价是对内部控制有效性进行评价,包括对内部控制设计有效性和控制运行有效性。但目前在我国现有的相关规定中,对于设计有效性的定义本身过于理论化,通常来讲对于设计有效性的定义应该是比较严谨的,只有所有的五个要素都得到满足,才能得出基于一个目标或多个目标的内控系统是有效的结论。关于这一定义过于泛化,使得企业在实务中可能难以把握其确切含义,因此,内部控制的有效性仍需逐步细化其标准。
3.内控自我评价报告内容仍有缺失。虽然以五大目标、五大要素为核心内容的标准版的内部控制框架5企业内部控制基本规范6已于2008年5月颁布,并且于2009年7月1日起开始实施。这部规范在2006年沪深两市出台的5上海证券交易所上市公司内部控制指引6和5深圳证券交易所上市公司内部控制指引6等文件的基础上加以完善,但从2010年最新颁布的5企业内部控制配套指引6中来看,关于内部控制自我评价的内容并非涵盖了所有重要的方面,还有待于进一步的完善。
在完善内部控制自我评价报告时,我们要注意遵循内部控制自我评价报告的质量特征,即保证披露的信息相关、可靠、可比、清晰、完整和重要;同时也要从内部控制自我评价内容上加以完善,除了在内部控制评价时围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等五大要素展开,以组织架构、发展战略、人力资源、企业文化、社会责任等应用指引为依据外,我们还应结合本企业的内部控制制度和实际运行情况,适当的将其他因素纳入内部控制自我评价报告披露的范围内。主要来讲,内控自我评价报告的内容的完善应从以下几个方面考虑:
1.在自我评价报告中应注明公司面临的机会和风险,并对公司质量加以说明。虽然在自我评价报告中已规定披露内部控制缺陷,但仍需加强对公司面临的机会和风险的披露。披露公司面临的机会和风险以及公司采取的应对措施一方面是因为投资者对这些内控信息需求较大,而现阶段内部控制自我评价报告对这些信息披露不够,只有提高内控信息披露的质量,才能满足信息使用者的要求;而另一方面,企业管理层在披露这些机会和风险时,能够更加了解企业的内外部状况,有力于企业及时采取措施规避风险、抓住机遇。同时,从企业来看,公司质量对内部控制的影响无论是在理论上和实践当中都具有相当的影响力。公司质量的优秀也在一定程度上意味着有经济实力承担内部控制制度的设计和执行、内部控制信息披露所增加的成本。因此,可以将公司质量是纳入我国内部控制信息披露的内容中。使企业自身明确其核心竞争力和盈利能力,也使报告使用者了解企业。
2.考虑在自我评价报告中披露与企业有关的未来信息和非财务信息。在内部控制的自我评价过程中,通常来说,各个公司都不愿意做出详尽的信息披露。这是因为详细披露内部控制信息可能会涉及公司企业的商业秘密,一旦商业秘密被竞争对手获得,这会使得公司在竞争中处于劣势,导致公司处于不利境地,以及不确定性可能导致的诉讼风险。而相比之下,上市公司为了显示自身经营业绩,提高公司对投资者的吸引力,提升自身竞争能力,实现再融资,公司更倾向于披露公司的历史信息与财务信息。但是在内部控制自我评价报告中仅仅披露公司历史信息和财务信息是不够的,因为诸如市场占有率、客户满意度、新产品数量、员工满意度等非财务指标从不同的角度实际反映出企业的经营状况。未来信息和非财务信心的披露才能是报告使用者更加真实的了解企业目前的经营状况和财务状况,才能使其做出正确的投资决策。
3.对上市公司内部控制自我评价的方式予以详尽披露,如是详细评价法或风险基础评价法。5内部控制基本规范6中规定,内部控制自我评价的方式、范围由公司根据实际情况自行确定。但在实际的上市公司内部控制自我评价报告中,我们可以发现,许多上市公司并没有对自我评价方式做出明确披露。但是公司若能在信息披露中记录、披露这一内容,如采用的是详细评价法还是风险基础评价法,将在很大程度上帮助报告信息使用者更加客观、正确地理解该公司内部控制自我评价的质量。同时对于内部控制自我评价方式的披露,在某种程度上也能反映出公司的内部控制制度是否有效,财务报告是否真实可靠以及公司资产是否安全完整。
参考文献:
[1]李玉环.我国企业内部控制制度建设的重大举措)))5企业内部控制基本规范6解读[J].会计之友(上旬刊),2008.5.
[2]陈汉文,张宜霞.企业内部控制的有效性及评价方法[J].5审计研究62008.3.
[3]赵兴莉.新规范下上市公司内部控制评价报告架构[J].中国农业会计,2009.5.
[4]董美霞.增强企业内部控制评价效果的思考)))基于5企业内部控制评价指引(征求意见稿)6[J],2010.1.