上市公司内部控制审计相关问题探讨

题 目： 上市公司内部控制审计相关问题探讨 学 院： 商学院 专 业： 会计系 姓 名： 董阳 指导教师： 盛红 完成日期： 2014.05.01 毕业论文任务书毕业论文题目：上市公司内部控制审计相关问题探讨选题意义、创新性、科学性和可行性论证：“上市公司内部控制审计相关问题探讨”的论文选题是基于我国内部控制审计刚刚起步，缺乏相关实践经验，而内部控制审计对企业经营管理至关重要。本文在分析总结我国企业内部控制审计现实执行过程中问题及分析基础上，提出有针对性的建议。论文选题具有非常重要的现实意义。 主要内容： 全文共分三个部分进行论述：第一部分主要阐述了内部控制审计的含义、意义，以及内部控制审计的规范和内容等相关理论；第二部分阐述了内部控制审计在我国的现状，剖析了内部控制审计面临的几个问题，分析了产生问题的原因；第三部分借鉴国外内部控制审计的成功案例，并结合我国的国情，提出了完善内部控制审计使其更好的发展的具有可行性的建议。目的要求：通过论文写作，主要目的是将我们大学四年所学的会计专业理论知识，灵活的运用到实际问题的分析过程中。培养了我们在工作实践中发现问题、分析问题、解决问题的能力和一定的科研写作能力。本文最主要的研究目的在于，通过对我国上市公司内部控制审计存在的问题进行分析，以完善内部控制审计理论与实务。计 划 进 度 ：确定写作提纲时间：2013年12月10日2014年1月4日论文写作时间：2014年1月10日2014年2月16日论文修改时间：2014年2月17日2014年4月31日论文定稿时间：2014年4月31日2014年5月1日指 导 教 师 签 字： 主管院长（系主任）签字： 2013年 1 月 12 日辽 宁 大 学本科毕业论文（设计）指导记录表论文题目上市公司内部控制审计相关问题探讨学生姓名董阳学 号100604214年级、专业10级会计2指导教师姓名盛红指导教师职称副教授所在院系商学院第一次指导（对确定题目、毕业论文（设计）任务书的指导意见）：将题目修改并确定为上市公司内部控制审计相关问题探讨指导方式：（请选择） 面谈 电话 电子邮件 指导教师签字： 2014年 月 日第二次指导（对论文提纲的指导意见）：大纲基本符合要求，老师建议将上市公司内部控制审计的现状这一章节再进行修改，再介绍内部控制、内部控制审计、和内部控制审计的一些规范的发展情况等。 指导方式：（请选择） 面谈 电话 电子邮件 指导教师签字： 2013 年 月 日第三次指导（对初稿的指导意见）：论文的格式不正确，要按照学院毕业论文（设计）的要求对论文的字体、字号、涉及的图表的格式等等进行修改。论文缺少结束语。目录格式有问题，需要修改。指导方式：（请选择） 面谈 电话 电子邮件 指导教师签字： 2013 年 3 月 14 日第四次指导（对修改稿的指导意见）：对论文细节上的格式进行修改，填写评语指导方式：（请选择） 面谈 电话 电子邮件 指导教师签字： 2014年 5 月 1 日第五次指导（对是否定稿、进入答辩及其它指导意见）：对论文定稿指导方式：（请选择） 面谈 电话 电子邮件 指导教师签字： 2014 年5月 1 日主管院长（主任）签名 院系盖章 年 月 日注：指导意见如不够填写可加附页指导教师评语学 生：董阳 专 业：会计学 论文题目：上市公司内部控制审计相关问题探讨 论文共 15 页，设计图纸 0 张。 指导教师评语： 本论文以“上市公司内部控制审计相关问题探讨”为题，首先阐述上市公司内部控制审计的相关概念，根据我国上市公司内部控制审计的现状，指出上市公司内部控制审计存在的四点问题，并针对存在的问题提出一系列可行性的操作。 文章结构符合要求，结构合理，内容较为完整，文题相符，思路清晰，层次分明，语言表达通顺、流畅，部分与部分之间衔接较为紧密，观点准确清晰，论证方法较为合理，论文格式符合要求，基本达到本科毕业论文水平要求。 指导教师评分：85 指导教师签字： 年 月 日辽宁大学毕业论文（设计）成绩评定单评阅人评语：评阅人评分：评阅人签字： 年 月 日答辩委员会评语：院（系）毕业论文答辩委员会（小组）于 年 月 日审查了 届 专业学生 的毕业论文。答辩委员会评语：答辩成绩：答辩委员会成员：答辩委员会（小组）组长签字： 年 月 日 毕业论文（设计）成绩：评阅人评分：指导教师评分 ：答辩成绩：总成绩：院长（系主任）签字： 年 月 日注：评阅人评分满分为100分，指导教师评分满分为100分，答辩成绩满分为100分；总成绩为三者的算术平均值（四舍五入） 摘 要在现今社会中，我国的资本市场尚不完善，企业对外披露会计信息的真实性和可靠性得到了投资者和信息使用者的质疑。因此，人们的目光就会更多的关注企业内部控制信息披露的情况，所以近年来我国的内部控制审计越来越被各大上市公司所重视。随着企业内部控制基本规范、企业内部控制鉴证指引（征求意见稿）和企业内部控制审计指引的相继出台，不仅给我国内部控制审计发出了一个积极信号，并且它对推动我国内部控制审计的发展、使得其拥有规范性的制度都有着重大的意义。但是相对于美国，我国目前还没有颁布具有权威性的内部控制审计准则来指导注册会计师的审计业务，以至于造成了内部控制审计的分散性、不一致与不完整。我国由于内部控制审计开展较晚，对其认识不足，缺乏实践经验，又没有完善的制度体系等等原因，导致我国的内部控制审计仍然存在诸多不足，阻碍着内部控制的整体发展，而且没有起到应有的作用。因此，本文旨在指出内部控制审计存在的一些问题，并给出合理化建议。本文结构如下：第一部分，主要概述了上市公司内部控制审计的含义、意义、规范及内容；第二部分，分析了我国上市公司内部控制审计的现状，根据这种现状指出了上市公司内部控制审计存在的四点问题：对内部控制审计的认识不足、制度不完善、审计质量难以评价、缺乏对注册会计师责任的界定，导致这些问题的原因主要是我国内部控制审计起步晚，缺乏经验，并且制度不完善；第三部分，针对上一部分提出的问题，我国的内部控制审计应该提高对内部控制审计的认识、健全上市公司内部控制审计制度、明确注册会计师在内部控制审计中的责任等。关键词：内部控制审计；上市公司；AbstractIn todays society, the capital market in our country is still imperfect. Investors and information users doubt the authenticity and reliability of the corporate disclosure of accounting information. Therefore, people will pay more attention on disclosure of internal control information. And then in recent years, our countrys internal control audit becomes more and more important for listed companies. As “The basic norms of Internal control “, Guidelines on Internal Control Assuranceand Internal control Audit Guidelines releasing, it not only sent a positive signal in internal control audit in our country, but also does it promote the development of our country internal control audit. As to the United States, there is no authoritative Internal Control Auditing Standards guiding CPA to do internal control auditing in our country, which caused the inconsistent and incomplete of the internal control audit.Our internal control audit carried out later, their lack of knowledge, lack of practical experience, there is no perfect system of reasons, resulting in Chinas internal control audit there are still many shortcomings, which hinder the overall development of the internal control and did not play its due role. Therefore, this paper aims to point out that the internal control audit some problems, and gives reasonable suggestions.The paper is structured as follows: In Chapter 1, overview the meaning of the listed companys internal control audit, meaning, norms and content. In Chapter 2, analysis the status of the audit of internal control of listed companies in China, according to the status quo that the audit of internal control of listed companies exist four points: lack of understanding of the internal control audit system is imperfect, difficult to evaluate the quality of audits, the lack of responsibility of certified public accountants definition. The main reason to cause these problems is our internal control audit started late, lack of experience, and the system is imperfect. In Chapter 3, on the part of the issues raised, our internal control audit should improve the understanding of the internal control audit The sound of listed companies audit of internal control system, a clear Certified Public Accountant in the internal control audit responsibility.Key words: Internal Control Audit; listed companies 目 录序 言- 1 -一、上市公司内部控制审计概述- 2 -1.上市公司内部控制审计的含义- 2 -2.上市公司内部控制审计的目标- 2 -3.上市公司内部控制审计的内容- 2 -4.上市公司内部控制审计的规范- 3 -二、上市公司内部控制审计的现状- 4 -1.上市公司内部控制审计模式多样- 4 -2.上市公司内部控制审计的范围正在逐渐扩大- 4 -3.上市公司内部控制存在不同的报告对象- 5 -4.上市公司内部控制审计日益得到重视- 5 -三、上市公司内部控制审计的问题及原因- 5 -1.上市公司内部控制审计存在的问题- 5 -2.上市公司内部控制审计存在问题的原因分析- 7 -四、对上市公司内部控制审计的建议- 10 -1.建立健全合理的内部控制审计体系- 10 -2.加强上市对公司的监管力度和宣传力度- 10 -3.优化资源分配合理机构设置- 11 -4.提高上市公司对内部控制审计的重视程度- 11 -5.明确注册会计师在的责任制度和加强审计人员的执业能力- 11 -结束语- 13 -参考文献- 14 -致 谢- 15 - 序 言众所周知，即便是在资本市场已经相当完善的美国，仍然发生了一系列比较恶劣的财务舞弊事件。而我国资本市场整体正处于一个繁荣发展得阶段，对于关系着上市公司生存和发展的内部控制的建立、健全以及有效执行都正在不断摸索与前行。通过美国等发达国家的案例我们不禁要问：我国内部控制体系是否一样存在着重大的缺陷，企业构建的内部控制体系是否有效值得推敲？答案当然是肯定的，内部控制审计作为一种现代审计方法会对企业的经营产生诸多影响。随着这些震惊世界的财务丑闻和由于内部控制失效导致公司经营失败的重大事件的发生，国内外相继出台关于内部控制的法律法规，对内部控制的需求日趋强烈，政府及社会各界对内部控制的重视度也不断上升。与此同时，各国关于内部控制审计的理论、实务以及政策性研究也在不断开拓创新，取得了一系列重要进展。而在现阶段，我国内部控制审计，无论是从研究方法，审计取证对象，依据准则来看，都比较松散，缺乏一个公认的评判准则和完善的体系。保证企业内部控制体系合理的构建与有效执行，加大对我国内部控制审计的重视程度，对于我国未来经济市场的发展有着长远的意义。 上市公司内部控制审计相关问题探讨一、上市公司内部控制审计概述1.上市公司内部控制审计的含义 内部控制审计最早是由西方发达国家提出的，因此以美国为首的西方发达国家的内部控制审计不管是在理论上还是实践上都已经发展的相当成熟。而在我国，内部控制审计虽然起步相对较晚，但由于其重要作用，其基本框架已逐步形成，并越来越受到人们的重视。 根据美国PCAOB颁布的第2号审计准则，内部控制审计的含义为“一是评价管理当局对财务报表内部控制有效性评估并发表鉴证意见；二是对财务报表内部控制设计与执行的有效性发表意见”。该准则被称为意义最为深远的审计标准。 在现如今的我国，企业内部控制审计指引指出，内部控制审计主要是指会计师事务所收到委托，对上市公司特定日期的内部控制的执行与设计的有效性开展审查并发表审计意见。随着现代企业的管理逐步的发展，内部控制审计既可以提高审计效率又能保障审计质量，是促使审计工作从传统的详细审计过渡到现代的以测试内部控制为基础的抽样审计的重要标志。2.上市公司内部控制审计的目标 内部控制审计的目标，是指注册会计师对企业财务报告内部控制中的有效性，合法性，充分性以及适宜性进行检查与评价并发表审计意见。因此注册会计师在确保内部控制是否有效合理时，应当考虑内部控制是否能够为企业的财务报表提供合理有效的保障。总而言之可以把内部控制审计的具体目标概括为：检查并评价内部控制是否可以保障资产、资金的安全、存在、完整、所有权、金额正确、处于增值状态。通过对国际国内审计准则以及国内外学者研究成果的探讨，同时，结合我国的实际，考察近两年我国内部控制审核意见的披露情况，笔者认为以财务报告内部控制有效性作为审计目标应是我们的现实选择。3.上市公司内部控制审计的内容 上市公司内部控制审计的内容主要包括针对公司机构的设置，公司的治理，企业的人力资源政策等企业内部环境因素，同时还包括企业的风险评估程序，信息传递和相应措施，保障内部控制的有效运行等方面进行审计。我国基本规范所规定的内部控制审计主要内容只要是评价内部控制环境、风险评估、内部控制信息和沟通、控制活动、内部监督制度的有效性。内部控制环境是指评价包括公司的治理结构、机构设置和权责分配、内部审计、人力资源政策、企业文化的内部控制环境对企业经营管理活动的影响。风险评估是指研究企业风险控制目的设置的合理性以及探讨开展风险评估范畴的全面性、结果的有效性和风险应对策略的科学性。控制活动是指评价企业根据风险评估结果所设置的内部控制措施的科学性和控制效果的有效性。内部控制信息和沟通则是指评价企业内部控制有关信息在收集、处理和传递程序的科学性，分析信息技术在内部控制信息和沟通中所发挥作用，判断企业在反舞弊工作重点领域相关工作机制的有效程度。内部监督制度是指分析企业内部审计机构和其他内部机构在内部监督中的职责权限情况，明确企业实施内部监督的程序、方法和目的要求的科学性，评价内部控制监督制度的有效性。4.上市公司内部控制审计的规范 美国等西方发达国家内部控制审计体系已经相当成熟，尤其是在2002年著名的萨班斯奥克利斯法案以及随后PCAOB发布的一系列审计准则之后，其整体内部控制审计体系更是走向高峰。我国内部控制审计体系相对来说并不完善，但正在不但发展壮大，在对西方国家先进制度的借鉴之后，内部控制越来越受到人们的重视，该制度在我国也开始日益成熟。 为了维护投资者们的相关利益和促使上市公司内部控制的发展，我国相关部门相继推出关于内部控制审计的规定，2002年中注协发布了内部控制审核指导意见，上海证券交易所和深圳证券交易所也分别于2006年的6月和9月发布了相关规范政策，2008年6月，财政部、审计署、证监会、银监会和保监会等五部委联合发布了标志性规范文件企业内部控制基本规范，该规范的提出正式意味着我国内部控制审计制度的开始。2010年4月财政部再次正式出台的企业内部控制审计指引、企业内部控制应用指引、企业内部控制评价指引和2012年1月17号发布的上市公司2011年度报告工作备忘录等配套指引，这一系列规范和指引的发布标表明我国企业内部控制规范体系基本建成。二、上市公司内部控制审计的现状 2001年美国安然公司出现重大财务丑闻，对美国乃至世界审计行业掀起轩然大波，人们关于内部控制审计方面相关问题的研究也逐步深入，随后美国出台了著名的萨班斯法案等一系列有关政策，使美国整个内部控制审计领域得到进一步的完善。在我国资本市场也产生过一系列财务舞弊现象，如银广夏，国美电器，中航油等知名企业的财务丑闻比比皆是。但不得不说的是虽然我国的内部审计起步略晚，但其发展速度却是非常迅速的，在短短几十年间，我国已经预备了一大批具有专业素质的优秀人才和专业机构。此外，我国为了建立国际一流内部审计也陆续出台了一系列规范及措施。目前，这些制度法规与国际内部审计实务标准、国际内部审计师协会（IIA）所倡导的内部审计发展趋势已基本接轨。 随着上市公司作用的逐渐明显，上市公司内部审计工作得到了重视，我国上市公司内部控制审计现状主要表现在以下几点:1.上市公司内部控制审计模式多样在我国上市公司的内部控制审计模式大致可以分为上市公司内部审计部门自身独立审计、通过内部审计部门与会计师事务所合作完成审计、由内部审计部门带头，其他部门协助工作以及将审计工作对外承包几种模式。跟据不完全统计调查显示，审计模式前三项超过了样本的90%，并且其中的每项均大约占样本的30%，而外包的审计模式则仅仅为10%，不同的审计模式必然对企业内部控制的评价出现不同的标准，这不可避免的将致使我国内部控制审计结果的公允性出现偏差。2.上市公司内部控制审计的范围正在逐渐扩大 我国上市公司内部控制审计部门在经历过一段时期的实践与摸索，其审计范围已经从以前单纯的财务收支审计、经济责任审计等逐渐向测试和评价经营管理，增强企业竞争力、防范企业风险等方向靠拢；此外，越来越多的审计工作者开始参与项目论证和材料物资竞标比价采购工作；内审工作也开始从事后审计工作慢慢向事中，事前审计工作发展，内部审计的触角逐步深入到了企业管理的各个领域。3.上市公司内部控制存在不同的报告对象 在我国上市公司内部控制审计日渐成熟的今天，我们不难发现内部控制审计的报告对象也存在着差异，内部控制审计是对上市公司内部控制有效性的确认和评价，其最为理想的报告对象应该是董事会或其审计委员会，但是，目前在我国的现实情况却与理想状态存在着些许的差异。根据我国深沪两市上市公司近几年的调查我们发现，目前我国大约有60%的企业按照规定向董事会或审计委员会报告财务报告，但是仍然有少量的企业向财务总监报告的情况，由此表明我国内部控制审计中的财务报告对象仍然存在着偏差。4.上市公司内部控制审计日益得到重视 虽然我国内部控制审计在近几十年得到了大力的发展，但是资本市场仍然难以避免的出现了不少财务丑闻不管是2008年国内电器行业领头羊国美电器的财务丑闻还是近几年锡业股份（000960）被云南财政部检查出大量财务舞弊造假，甚至责令整改。由此，政府相关部门和上市公司都格外关注如何加强企业内部控制审计的问题，监管部门们对不同领域的内部控制的建立健全及信息披露都进行了越来越严格的要求，由只是关注以内部会计控制为核心的内部控制体系强化到建立健全财务报告内部控制为核心的内部控制标准体系，从最初的要求注册会计师在财务报表审计中关注内部控制逐步发展到现在的要求注册会计师对公司财务报告内部控制有效性发表独立审计意见。与此同时，据调查显示，截止2012年4月30日，约62.45%的上市公司确定了适当的内部控制体系建设实施的负责部门，90.04%的受访公司披露了内部控制评价报告，71.36%的受访公司披露了会计师事务所的核实评价意见，82.55%的受访公司指定由内部审计部门负责内部控制审计。三、上市公司内部控制审计的问题及原因1.上市公司内部控制审计存在的问题 由于我国内部控制审计起步的较晚，因此在整体审计制度上还存在很大程度上的不足，而制度不完善则将导致审计工作方向和内容的不明确。目前，虽然我国上市公司按照证监会要求都建立了内部控制体系，但其操作规范流程都较为粗放，缺乏统一的、详尽的、具有很强操作性的岗位操作流程。出现问题后常常是互相推卸责任，致使无法追究责任。因此总体来说当前我国上市公司内部控制存在的问题主要是内部控制制度的不健全和人们对其认识还不够到位，总的来说可以概括为以下几点：（1） 在审计工作上技术准备不足 很多国内的上市公司对内部控制的认识还停留在比较原始的阶段，认为内部控制仅仅是内部监督。可见内部控制审计在我国的地位不高，缺乏正确的认识，因此在审计工作的技术准备上编深深不足，这一点主要体现在审计工作没能充分计划以及实施的审计程序不够充分，审计底稿不够完整上。在审计工作计划阶段中，审计工作者没能以风险导向来确定审计的范围，同时也没能有效识别出被审计单位的若干重要业务单元和诸多重大风险区域。此外，对于公司层面的内部控制范围及要求欠缺足够的了解和认识，被审计单位有关内部控制的要点和流程缺乏关键性的文字记录和相应的支持性审计底稿。对其内部控制的描述不够充分，很难识别出关键的控制点等。在实际工作中，对审计抽样过程中的审计样本量和样本的抽取随意性较大，与此同时也存在缺少支持性文档或相关文档与审计程序和证据缺乏关联性。缺乏相应的底稿记录过程。（2） 上市公司内部控制审计范围不确定另外在审计工作的范围上也具有较大的不确定性，其直接决定了审计工作的可行性。为了促进被审计单位大力强化内部控制建设，保障广大投资者的有效利益，内部控制审计应当以整个内部控制为审计范围。然而，内部控制是一个相对比较模糊而又宽泛的定义，它缺乏一个明确的界限。根据美国的有关审计准则，其明确规定了与财务报告有关的内部控制的具体方面，虽然我国企业内部控制基本规范中阐述了对内部控制的有效性进行评价和审计，但却没有明确的指出这里的内部控制是否仅限于与财务报告相关的内部控制。上海证券交易和深圳证劵交易所等其他机构发布的有关规定同样存在类似的问题。（3） 内部控制审计的标准不统一在查阅上市公司内部控制评价报告时，我们发现其内部控制信息的披露欠缺统一的标准，这样一来对企业的内部控制审计就未免会由于其审核方法，角度等诸多因素的不同而产生不同的结果。另外，通过对我国上市公司20092011年的年报分析比较，可以发现不管是对内部控制审计注册会计师所发表意见的对象以及结果，还是是通过企业内部控制审计部门的报告对象来看，其都存在着较大的差异。对于如此多样的方法、标准以及准则，会计师事务所出具的内部控制审计报告侧重点以及内容也是不尽相同的，这种现象对我国上市公司间内部控制审计的横向比较存在很大的不利影响。（4） 机构设置不够合理 我国内部控制审计起步较晚，所以其机构设置还不够成熟，目前我国企业中内部控制审计的人员也很有可能受到人际关系以及个人利益的影响，很难独立的开展监督审计工作，导致审计部门做出的决定得不到相关业务科室的认真贯彻落实，使其失去了审计的执行力，更失去了权威性，成为了可有可无的一个部门。另外由于我国上市公司股权结构比较混论，一股独大，“内部人控制”问题严重，审计委员会的独立性很值得商榷。（5） 缺乏对注册会计师责任的界定 注册会计师的审计责任和被审计单位的会计责任是两种不同性质的责任，不能相互替代。注册会计师是会计师事务所提供审计报告的责任主体，应当承担审计责任。但是鉴于我过内部控制审计整体体系还没有成熟，我国的注册会计师对内部控制审计的评价审计大多还只是财务报表审计工作程序中的一部分，他们对上市公司内部控制的有效性评价审计情况还没得到明确的强制性要求。据调查在沪市上市公司中披露内部控制审计报告的133家公司中，仅有大华会计师事务所审计的4家公司强调这个内部控制审计报告的用途，即强调了注册会计师的责任。然而我国在制定内部控制审计准则等相关管规章制度时却没有明确注册会计师的相应责任，在这些方面存在着漏洞。（6） 内部控制审计执业水平较低内部控制审计工作相对比较复杂，工作难度较大，而对于内部控制审计工作人员来说他们不可能是全彩人员，我们需要合理有效的配置内部审计人员，使内部审计人员具有较高的整体素质，才能为内部审计在公司治理中作用的有效发挥提供前提条件。但是从目前整个行业来看，我国内部审计机构人员知识结构单一，缺少具有风险管理、经营管理、信息技术等知识的专业人才，因此企业内部审计人员的整体素质不高，甚至影响了内部审计在公司治理中作用的有效发挥。 2.上市公司内部控制审计存在问题的原因分析 根据上述我国上市公司内部控制审计现存的问题，现在从内部到外部来简单的分析一下产生这些问题的主要原因。（1） 内部控制审计制度不足上述所提到的关于内部控制审计现存的问题，不管是内部控制审计范围不明确、审标准不统一、还是审计质量难以评价等问题，从总体上来看归根结底看都是因为我国尚未形成完整的权威性的内部控制审计准则，缺乏对特殊情况，特殊细节问题上所作出的明确规定，从而导致注册会计师在执业过程中无法作出正确的判断。所以内部控制审计制度还需要进一步完善，提高针对性，增强可操作性，制定一个健全的制度体系也是迫在眉睫的任务。（2） 公司管理层对内部控制审计动力不足我国的内部控制体系建设起步较晚，但是企业内部控制体系的真正明确建立却是以2010年企业内部控制审计指引为的颁布为标志的。在该准侧颁布之前，每个企业都遵循着各自的规范和准则，整个市场上审计方式鱼目混杂，有些审计规范是强制性的，而有一些则是非强制性的，因此不同上市公司内部控制体系的有效性也不同，管理层对内部控制审计的重视程度也因此不同。随着该准侧的颁布，一些企业为了应付准则要求，开始为了应付准则要求而以表明工作敷衍了事。公司管理层门不能适应这一全新的变化，对内部控制体系的建设重视不足。而归咎其原因，主要是管理层存在以下几种思想误区：一些管理层担心会增加企业的成本费用，包括增加人员、聘请中介机构的费用；一些企业管理层认为，强化内部控制建设和审计，会束缚管理人员的手脚，限制管理人员的权力；一些管理层认为其还没有成为一项强制性遵循工作，敷衍了事；一些管理层认为这只是财务部门或内审部门的一项工作而已，可以直接转给财务部门或内审部门来完成。管理层们对内部控制审计体系的建设动力的不足是由于内部控制风险太大，或是对其业务投入不足，从而致使会计师们不能出具合理有效的内部审计报告。因此公司管理层对内部控制审计动力的不足是造成内部控制制度建设的主要原因之一。（3） 内部控制审计成本费用的因素 随着我国内部控制审计的逐年蓬勃发展，上市公司的内部控制审计费用正呈现逐年上升的趋势，特别是当美国萨班斯法案施行之后，审计费用更是得到较大提升。虽然上市公司们一致认为内部控制审计报告对本公司产品的销售，业务的推广与宣传都具有一定的好处，但不得不说该促进作用却是有一定的局限性。而上市公司作为以获取利润为目的的组织形式，盈利是其首要目标。根据成本效益原则，企业要规范的从内部控制制度的建立，评价，执行，审核，到最终内部控制审计报告的披露都需要产生相应的成本费用，而如果这一些列过程所能帮助企业获得的收入无法抵消为此所产生的成本的话，作为企业的管理者便不愿意在内部控制审计方面做过的工作。从而造成了我国上市公司内部控制审计现存的诸多问题。（4） 监管部门监督的不力从外部环境的角度看，政府相关监管部门是我国推动上市公司重视内部控制的重要力量，上市公司内部控制审计存在诸多问题，政府相关监管部门的监督不力是一个相当主要的原因。虽然政府监管机构已经出台了一些列相关规章制度，但是对于上市公司中存在的诸如简单披露内部控制信息，不按规定披露内部控制信息，披露虚假内部控制信息等问题都缺乏严格的处罚措施，过轻的执法力度将导致违规的成本远远低于其收益。比如虽然有很多上市公司没有按照相关规定对内部控制审计报告，但是我们却很少见到有上市公司因此受到惩罚，由此可见，对监管部门监督力度的不当和对违规行为的无视造成了这一现状。（5） 监管部门对内部控制审计规范体系宣传力度不够 根据调查发现，即便是现在也仍然存在许多家上市公司依旧沿袭以前的关于内部控制审计的政策。上市公司应该在不同的时期遵循不同的政策与规定，这些规定会对企业所实施的规范造成一定的影响。虽然监管部门陆续出台了一系列非常具有影响力的规章和制度，但是我们却很少看到监督部门对内部控制审计体系法规进行系统的宣传和梳理，也很少看见监管部门对此出版任何宣传手册和知识读本。这明显是监管机构在宣传力度上不足都表现。由此会因为缺少正确的指导而使会计师事务所和上市公司犯下不必要的错误。（6） 注册会计师监督的不力由于缺少强制的规定，很多公司没有披露内部控制的鉴证报告，因此一般只有对自己的内控相当有把握的上市公司才肯聘请注册会计师审计和出具报告。另外，由于缺乏对注册会计师责任与职责的明确规定，注册会计师们为了回避风险，他们一般选择内控好的公司进行审计工作，有的甚至为了满足目的，出具形式化而无实质内容的鉴证报告。四、对上市公司内部控制审计的建议1.建立健全合理的内部控制审计体系 建立健全合理的内部控制审计体系，并保证该体系有效的执行是上市公司的根本责任之一。正如上文中所提到的例如内部控制范围不明确，标准不统一，以及其他诸如审计报告的规范性问题等这一系列问题都是由于制度的不健全造成。因此为能更好地开展上市公司的内部控制审计工作，有必要在现有的制度体系的基础上，进一步健全上市公司内部控制审计制度。建立合理的内部控制审计体系已经迫在眉睫，上市公司应该全面做好各项工作：（1） 明确审计范围。内部控制不仅是一个非常模糊的概念，而且包含领域相当宽泛，但我建议应很有必要应在审计准则中对被审计的内部控制的具体方面作出合理且明确的划分；同时，相关制度应明确内部控制审计是否只关注财务报表相关的内部控制，如果不是，应明确非财务报表相关的内部控制的具体审计方面。（2） 明确审计规范。必须明确指示出内部控制的审计是否必须要与财务报表审计为同一家会计师事务所，甚至是否必须为同一项目小组。在这里我认为如果执行内部控制审计和财务报表审计的会计师事务所为同一家，将能够在提高审计效率的同时也大大降低了审计成本和审计风险。此外，也有必要明确指出财务报表审计与内部控制审计的关系。2.加强上市对公司的监管力度和宣传力度 政府监管部门对于上市公司内部控制审计的发展可谓是至关重要的。在监管力度方面，监管部门应该整合完善内部控制建设初期和后期完善了的内部控制规章制度，明确各种违规行为的法律程序，并依此对其所应承担的责任进行详细规定，尤其要加强惩罚制度，严格打击上市公司们钻法律空子的恶劣行为。监管部门可以从证券法等监管依据中仔细完善惩处制度，对没有遵循规定的企业进行严厉打击，加大其违规成本。 另外，单纯的依赖法律的强制性手段在实践中也无法达到预期的目标，因此，政府监管部门还要通过加强宣传力度，大力促进和约束市场机制，从而达到有效发挥政府监管部门监管的目标。监管部门可以通过开展免费知识培训讲座，发放传单，报纸书籍的科普等活动在投资者中，上市公司中，社会群众中积极宣传，以此为我国上市公司内部控制审计的良性发展发挥作用。3.优化资源分配合理机构设置上市公司应该根据实际情况合理分配企业的机构、人员的设置，根据其职能和人才特征重新整合组织机构，人员分配工作，合并不能增值的或者重复执行职能的部门，能精简的精简，能优化的优化，各组织各人员互补长短，减少组织结构中不必要的繁琐程序，这样既提高了管理效率，又能有效降低成本资源的浪费。另外，利用网络技术运用相关软件保证信息的及时传递、交流和沟通，也可以及时发现问题，减少风险。4.提高上市公司对内部控制审计的重视程度根据上文中所提到的问题来看，我国上市公司内部控制审计过多的流于形式主义，缺乏实质性内容。另外通过近几年迪博风险企业有限公司出具的关于中国内部控制报告白皮书可知，披露内部控制审计的上市公司，内部控制的整体水平以及内部控制的五要素均要优于未披露内部控制审计的公司。因此为了改善整体行业的颓势，上市公司尤其是其管理层要加大对其的重视程度与积极性。中注协每期年的年度审计快报中都会增加我国内部控制审计报告的披露数，虽然这表明了在上市公司内部控制审计这一块已经得到愈加的重视，但是对于我国上市公司自身来说，其仍然要增强对内部控制审计的重视。其实对于上市公司们来说，注重内部控制审计不仅不一定会加重公司的负担，相反还可能会给公司带来实事求是，对投资者负责的美名，增强与投资者的信任关系。此外，通过有效的内审过程，还能帮助企业及时对经营管理的缺陷处进行改善，完善企业的内部控制同时也强化了自身防范风险的能力，甚至还能激发管理人员改善公司经营现状，提高业绩的动力。5.明确注册会计师在的责任制度和加强审计人员的执业能力 为了促进上市公司内部控制审计，非常有必要要求注册会计师对上市公司进行内部控制审计，因此加强注册会计师等审计人员的责任。因此，必须对注册会计师在执业时可能产生的法律责任问题做出明确的规定，从而对注册会计师的合法权益进行保护 ，保障内部控制审计业务的顺利开展。 另外，由于我国缺乏完善的权威性标准，我国注册会计师在实际工作中经常会遇到特殊情况而不知所措，这并对上市公司内部控制审计的公允性和客观性具有不利影响。因此在我国出台更加权威更加完善的标注之前，大力加强注册会计师等审计相关人员执业能力的培训也迫在眉睫。帮助选择最合适于上市公司内部控制审计的方法和依据，从而有利于对上市公司的内部控制所做的出有效评价。结束语通过上述的对内部控制审计问题的研究分析，我们整理出上市公司在内部控制审计方面存在的问题，并据