（会计学专业论文）上市公司内部控制效率问题研究.pdf

内容摘要 全球化进程的加速和资本市场的国际化促进了世界经济的发展却也带来了不和谐的 音符，公司财务舞弊、欺骗投资者、损害社会公众利益的行为屡见不鲜、全球蔓延，使得 作为现代企业管理与控制重要组成部分的内部控制的重要性日益突显。对满足企业发展的 要求而言，内部控制主要面临着两大问题：一是如何建立和完善内部控制体系，包括完善 控制环境、建立严密的控制制度、编制合理的内部控制文件等；二是提高内部控制的应用 效果，即内部控制效率，后者往往更重要一些，因为建立与完善内部控制的根本目的就是 为了提高内部控制效率，进而推动上市公司的可持续发展和资本市场的有效运行。内部控 制效率的提升是内部控制管理的出发点和落脚点，因此，企业内部控制的效率问题既是一 个重要的理论命题又是一个重要的现实课题。 文章结合现代管理学观点赋予内部控制效率双重含义，构建了包括控制目标、内部控 制制度结构( 包含内部控制制度标准设计、内部控制实施机制、非标准制度即软控制) 、 内部控制评估体系为要素的内部控制效率系统，并认为软控制( 非标准制度) 自身的效率 及其与设计效率、实施效率的匹配度是决定内部控制效率的核心问题。 以内部控制披露的过度乐观结果与上市公司内部控制低效率的现实差异为切入点提 出问题。在明确我国上市公司内部控制低效率这一现实状态基础上，基于感性认识结合医 学观点，提出了“内部控制亚健康”这一概念并加以阐释；内部控制失效是突破合理保障 边界后，内部控制低效率的极端表现。在此基础上，以构成和影响内部控制效率体系的因 素为依据，分析造成上市公司内部控制效率问题的原因；最后，针对存在的问题，提出提 升我国上市公司内部控制效率的对策和建议。 关键字：内部控制效率内部控制公司治理亚健康 a b s t r a c t t h ea c c e l e r a t i o no fg l o b a l i z a t i o np r o c e s s i o na n dt h ed e v e l o p m e n to fi n t e r n a t i o n a lc a p i t a l m a r k e tp r o m o t et h eg l o b a le c o n o m v w h i c hh a v ea l s ob r o u g h tad i s c o r d a n tn o t e al a r g en u m b e r o ff i n a n c i a lf r a u d a c c o u n t i n gf r a u dh a v ee m e r g e di nt h eg l o b a ls p r e a do fd e c e i v i n gi n v e s t o r sa n d d a m a g et h ep u b l i ci n t e r e s t so ft h ec o m m o nm a d ea sam o d e r ne n t e r p r i s em a n a g e m e n ta n d c o n t r o lo fa ni m p o r t a n tp a r to ft h ei n t e r n a lc o n t r o lt oh i g h l i g h tt h eg r o w i n gi m p o r t a n c e s e n s eo n t h em a n a g e m e n t ，i n t e r n a lc o n t r o lf a c ew i t ht w om a j o rq u e s t i o n s ：f i r s t ，h o wt oe s t a b l i s ha n d p e r f e c tc o n t r o lo ft h ei n t e r n a lc o n t r o ls y s t e m ，i n c l u d i n gi m p r o v i n gt h ec o n t r o le n v i r o n m e n t ， e s t a b l i s h i n g s t r i c tc o n t r o ls y s t e m ，t h ep r e p a r a t i o no fr e a s o n a b l ed o c u m e n t a t i o no fi n t e r n a l c o n t r o l s t h eo t h e ri sh o wt oi m p r o v ea p p l i c a t i o no fi n t e r n a lc o n t r o l ，t h a ti s ，t h ee f f i c i e n c yo f i n t e r n a lc o n t r o l s i n t e r n a le f f i c i e n c yi so f t e nm o r ei m p o r t a n t b e c a u s et h ee s t a b l i s h m e n ta n d i m p r o v e m e n to ft h ef u n d a m e n t a lp u r p o s eo fi n t e r n a lc o n t r o li st oi m p r o v et h ee f f i c i e n c yo f i n t e r n a lc o n t r o l ，w h i c hl i s t e dc o m p a n i e st op r o m o t es u s t a i n a b l ed e v e l o p m e n ta n dt h ee f f e c t i v e f u n c t i o n i n go fc a p i t a lm a r k e t s e n h a n c et h ee f f e c t i v e n e s so ft h ei n t e r n a lc o n t r o l sm a n a g e m e n t ， i n t e r n a lc o n t r o li st h es t a r t i n gp o i n ta n dp u r p o s e s t ) t h ee f f i c i e n c yo fi n t e r n a lc o n t r o li sb o t ha n i m p o r t a n tt h e o r e t i c a lp r o p o s i t i o ni sa n o t h e ri m p o r t a n tp r a c t i c a li s s u e i nt h i s p a p e r , g i v e nm o d e r nm a n a g e m e n tp o i n to fv i e w , t h ee f f i c i e n c yh a v ed o u b l e m e a n i n g s c o n t r o lo b j e c t i v e s ，i n t e r n a lc o n t r o ls y s t e ms t r u c t u r e ( i n c l u d i n gs t a n d a r d sr e l a t e dt o i n t e r n a lc o n t r o ls y s t e m ，i m p l e m e n t a t i o no fi n t e r n a lc o n t r o lm e c h a n i s m s ，n o n m a r k i n gs y s t e m t h a ti ss o f tc o n t r 0 1 ) a n da s s e s s m e n to fi n t e r n a lc o n t r o l sf o rt h ee l e m e n t sb u i l da ni n t e r n a lc o n t r o l e f f i c i e n c ys y s t e m t h ee f f i c i e n c yo fi t so w ns o f t - c o n t r o la n dw h i c hm a t c h i n gd e g r e et ot h eo t h e r f a c t o r si st od e t e r m i n et h ec o r ei s s u e t ot h ed i s c l o s u r eo fi n t e r n a lc o n t r o lo fl i s t e dc o m p a n i e so p t i m i s t i ca b o u tt h er e s u l t s i t ot h e l o we f f i c i e n c yo fi n t e r n a lc o n t r o l sf o r t h es t a r t i n gp o i n tt h er e a l i t yo fd i f f e r e n c e si nq u e s t i o n i na c l e a ri n t e m a lc o n t r o lo fl i s t e dc o m p a n i e so fc h i n a si n e f f i c i e n ts t a t eb a s e do nt h i sr e a l i t y , p e r c e p t u a lk n o w l e d g e b a s e dm e d i c i n ep e r s p e c t i v e t h e ”i n t e r n a lc o n t r o lo fs u b h e a l t h ”a n dt o e x p l a i nt h ec o n c e p t ，a n dt h ed e p a r t m e n to fc o n t r o lf a i l u r ei sab r e a k t h r o u g ha f t e rar e a s o n a b l e i n t e r n a lc o n t r o l st op r o t e c tt h eb o r d e r so fe x t r e m ei n e f f i c i e n c y o nt h i sb a s i s i no r d e rt oi n f l u e n t h ec o m p o s i t i o na n de f f i c i e n c yo ft h ei n t e r n a lc o n t r o ls y s t e mb a s e do na n a l y s i so ft h ef a c t o r s c a u s i n gt h ee f f i c i e n c yo fi n t e r n a lc o n t r o lo fl i s t e dc o m p a n i e so ft h ec a u s e so fp r o b l e m si nt h e f i n a la g a i n s tc h i n a sl i s t e dc o m p a n i e st oe n h a n c et h ee f f i c i e n c yo fi n t e r n a lc o n t r o lm e a s u r e sa n d r e c o m m e n d a t i o n s k e yw o r d ：i n t e r n a lc o n t r o l ；c o r p o r a t eg o v e r n a n c e ；c o n t r o le f f i c i e n c y ；s u b h e a l t h i i 独创性声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工 作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地 方外，论文中不包含其他人己经发表或撰写过的研究成果，也不包含 为获得天津财经大学或其他教育机构的学位或证书而使用过的材料。 与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明 确的说明并表示谢意。 学位论文作者签名：么 签字日期：护尸年月舳 学位论文版权使用授权书 本学位论文作者完全了解天津财经大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁 盘，允许论文被查阅和借阅。本人授权天津财经大学可以将学位论文 的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或 扫描等复制手段保存、汇编学位论文， ( 保密的学位论文在解密后适用本授权书) 学位论文作者签名：鸽，阢 导师签名： 签字日期： 口f 年r 月蝴 签字日期： 朔 学位论文作者毕业后去向： 工作单位：电话： 通讯地址：邮编： 第1 章导论 1 1 选题背景 全球金融危机愈演愈烈，上市公司面对的经营和投资风险日益加大。在美国，雷曼兄 弟与贝尔斯登因次贷投资巨亏破产、a i g 泥潭深陷继两房后由再度由政府接管、三大汽车 公司也陷入经营困境；而我国中信泰富、东方航空、平安保险等公司衍生金融产品投资巨 亏事件也纷纷涌现，众多舞弊和经营失败极大地打击投资者对资本市场信心的同时，引发 了市场和监管部门对内部控制制度及其效率的反思，一系列内部控制监管制度的出台，标 志着我国上市公司内部控制监管进入了一个展新的发展阶段。 就管理的意义上讲，内部控制主要面临着两大问题：一是如何建立和完善内部控制的 控制系统，包括完善控制环境、建立严密的控制制度、编制合理的内部控制文件等，二是 提高内部控制的应用效果，即内部控制效率。通常，后者往往更重要一些，因为建立与完 善内部控制的根本目的就是为了提高内部控制效率。就目前而言，我国上市公司内部控制 建设并不尽如人意，企业经营的失败、会计信息失真、违法经营等情况，在很大程度上是 由于企业内部控制的低效或失效造成的。人们普遍认为上市公司内部控制效果并不理想， 这正是政府不断加强监管的原因所在。然而，根据中国证券报的相关报道，除注册会计师 出具保留或否定意见的企业外，九成以上的上市公司在2 0 0 7 年的年报中认为自己的内部控 制有效；2 0 0 7 年同时也是沪市上市公司执行上海证券交易所上市公司内部控制制度指引 的第一年，共有1 4 6 家上市公司出具内部控制报告，其中1 3 9 家同时披露了会计师事务所的 内控报告审核意见。根据统计数据分析，1 2 9 家公司( 8 8 ) 在内部控制报告中认为内控在整 体上是有效的，1 6 家公司( 1 1 ) 的内控报告中未说明内控是否有效，只有一家公司认为公 司内部控制还未得到有效实施( 见表1 1 ) ，这与同年度德勤在中国区调查结果“我国上 市公司中有八成认为公司的内部控制不及格，7 3 的被访企业不能确定内部控制是否有 效。 相差甚远，同时也难以解释近年来我国上市公司违规和经营失败事件的频频发生。 表1 12 0 0 7 沪市上市公司内部控制报告呈报比率分析表 项目沪市上市公司出具内控报告公司 同时出具审核意见的公司 公司数 862l4 6 l3 9 百分比 l00 17 16 资料来源：作者编制 无独有偶，截至2 0 0 8 年3 月1 8 日，沪市2 0 0 多家被要求披露内控报告的上市公司中， 已有5 8 家发布内控报告。这5 8 家企业对公司内控制度自我评价均为有效：其中仅有4 家 在内控报告中披露内控制度有缺陷，且很多金融企业并未对涉及金融衍生工具等敏感地带 的内控情况做出详尽的说明。 披露结果的过度乐观与人们的普遍认识形成了巨大的反差，那么我国上市公司内部控 制效率的真实情况究竟如何? 巨大的效率反差应如何理解? 造成内部控制低效甚至失效 的原因究竟何在? 怎样完善上市公司的内部控制体系、提升内部控制效率，以促进上市公 司的健康发展，保证资本市场的有效运行? 这些现实存在、令人困惑的问题，表明研究上 市公司内部控制效率具有重要的意义。 1 2 国内外研究现状 1 2 1 国外研究成果 ( 1 ) 财务报告导向向风险导向内部控制过度 内部控制源起子审计领域，最早可追溯到1 8 世纪前期，随着审计的发展而不断演化， 最终脱离审计领域自成体系，成为一门有效的管理工具。在美国的发展主要经历了内部牵 制、内部控制制度、内部控制结构、内部控制整合框架以及企业风险管理框架五个阶段。 经历了由财务报告导向向风险管理导向演化的漫长的历史过程。1 9 8 8 年，美国注册会计师 协会( a i c p a ) 发布了审计准则公告第5 5 号，首次以内部控制结构取代了原有的“内 部控制”一词。在对内部控制结构三要素之一“控制环境”的论述中，董事会及其所属委 员会，特别是审计委员会发挥的职能被给予了重视。继而，c o s o 委于1 9 9 2 年进行专门研 究后提出了专题报告：内部控制整体架构，也称c o s o 报告。但人们很快发现，这个报 告的缺陷之一是把内部控制的设计和评价都交给了经营者。因此，c o s o 委员会在1 9 9 4 年 对其进行了修订，并认为内部控制是由企业董事会、经理阶层和其他员工实施的，为达到 营运的效率效果、财务报告的可靠性、相关法令的遵守性等目标而提供合理保证的过程。 c o s o 报告的修订不难发现，内部控制在发展到内部控制整合框架阶段后，控制经营者事实 上己经成为内部控制的一个重要组成部分，但内部控制仍以财务报告导向为基础。步入2 1 世纪，随着安然、世通等公司财务欺诈案件的曝光，美国内控制度的中心开始逐渐强调保 护财产安全性，出台了( 2 0 0 2 年萨班斯奥克斯利法案，其核心在于促进企业完善内 部控制，加强向公众披露信息的质量和透明度，并加大对公司管理层责任的明确要求。尤 其是s o x 法案的第4 0 4 节，要求所有在s e c 备案的公司，包括在美国注册的上市公司和在 o 外国注册而于美国上市的公司，企业的管理层需要对内部控制系统的有效性进行报告，其 中，上市公司还须负责保持内部控制系统的有效运行。美国的s e c 更进一步在s o x 法案之 后提出了“财务报告内部控制”的概念，明确了内部控制财务报告导向。 伴随着财务报告导向内部控制制度的发展，内部控制开始向管理控制重心转移。人们 逐渐认识到，企业内部控制不仅需要加强对资产的安全性的有效管理，也要加强风险的有 效管理，企业需要一个清晰的风险管理指南来指导企业进行风险识别、评估、排序和反应。 c o s o 于2 0 0 3 年7 月完成了企业风险管理框架( 征求意见稿) ，并在2 0 0 4 年9 月发布了 企业风险管理的正式稿，标志着内部控制进入风险控制导向时期。企业风险管理 的出台是在c o s o 内部控制整合框架报告的基础上，试图建立起用来评价和提高组 织的风险管理水平、衡量企业风险管理是否有效的一个标准。与内部控制整体框架 相比，企业风险管理框架无论在内容上还是范围上都有所扩大和提高。其构成要素已 由1 9 9 2 年内部控制整体框架的五要素拓展八要素，包括：内部环境、目标设定、 事项识别、风险评估、风险应对、控制活动、信息与沟通以及监督。这八大要素不是简单 的并列，而是存在着一定的逻辑关系：内部环境是企业风险管理的前提，从目标设定到事 项识别、风险评估、风险应对、控制活动是一个风险管理的过程，信息与沟通、监督则是 企业风险的基础。企业风险管理框架的颁布不仅是风险控制导向内部控制制度的来临， 也使得世界范围内各个国家的内部控制也在朝着这一导向的内部控制制度发展，也使内部 控制逐渐从会计控制向管理控制迈进。 ( 2 ) 价值创造导向内部控制的兴起 2 0 世纪中期，随着控制论、系统论的出现，许多学者开始从控制论和系统论的角度出 发来研究和扩展管理控制理论。目标管理理论的提出使管理控制理论得以创新与发展。与 此同时，企业战略理论促使管理控制理论从经营控制向战略控制转型。9 0 年代以来，伴随 管理信息系统的发展，流程再造、价值链等许多新的概念再次丰富了管理控制的理论。 g o o l d ( 1 9 9 4 ) 按照管理程序将控制分为战略计划、战略控制和财务控制；a n t h o n y ( 1 9 9 8 ) 按照管理层级将控制分为战略规划、管理控制和作业控制；n i l s s o n ( 2 0 0 0 ) 按照事前、事 中和事后将其分为战略管理控制、价值管理控制和业绩管理控制。在内部控制向管理视角 迈进的过程中，至少有两项值得我们给予关注：一项是加拿大内部控制标准委员会( c o c o ) 在1 9 9 5 年发布的控制指南。与c o s 0 相比，c o c o 更倾向于使用“控制一词，且为其 赋予了更为宽泛的含义。内部控制的定义在指南中不是个过程，而是组织( 包括资源、 系统、结构、程序、文化和任务) 的一部分，所有这些组成部分结合在一起，以确保组织 目标的实现，使内控更能贴切地反映企业的组织和运行方式。另一项是美国学者s t e v e n j r o o t 的超越c o s 卜强化公司治理的内部控制( 2 0 0 4 ) ，在对1 9 9 2 年c o s o 整体框 架进行系统分析与批判的基础上，将内部控制监督视为公司治理的一项主要职能，并超越 c o s o 框架范围，重新构造了一个基于管理方法的内部控制框架。按照s t e v e nj r o o t 的解 释，基于管理方法的内部控制框架的优点是，对于其与公司在竞争环境下如何最有效地进 行经营做了更密切地结合。很显然，r o o t 的内部控制框架是价值增值导向而不再是财务报 告导向的。 价值创造导向内部控制制度与价值和价值链管理理论有着不可分割的联系。基于对于 内部控制中管理控制及价值增值的研究，学术界提出了与以往不同的价值创造导向内部控 制制度。价值链管理理论是由美国哈佛商学院教授迈克尔波特提出来的，其与后来詹姆 斯迈天的提出的价值流理论、汤姆科普兰的经济附加值理论一起构成了价值管理的核 心体系，为价值创造导向的内部控制奠定了良好的理论础。价值管理理论体系的核心思想 是：运用价值链管理科学提高企业竞争优势，实现企业价值最大化。 综上所述，内部控制由审计领域兴起，在漫长的历史过程中不断演进，实现了由财务 报告向风险导向和价值导向的演进，并不断的应用于实践领域，呈现出理论与实务齐飞的 特点，笔者根据相关资料，对内部控制研究轨迹进行整理，表1 2 所示： 表i 2 国外内部控制研究轨迹 内部控制理内部控制实物发 时间审计发展阶段导火线 论发展阶段展阶段 1 8 世纪前 核对与检查 非独立审计阶段 前现代理论时代 1 7 2 0 年 1 8 - 2 0 世纪账表导向审计 南海事件 2 0 世纪1 9 3 8 年麦克逊 4 0 7 0 年代 现代审计导向时代：系统( 制度) 导向审计 罗宾斯公司案 2 0 世纪 内部控制系统论一一会 查错与防弊 7 0 9 0 年代 计控制与管理理控制论 基于系统导向审计的风 2 0 世纪9 0 内部控制结构论一 险导向审计萌芽 一内部控制要素论 年代末 后现代理论时代： 风险管理 风险导向审计 内部控制风险论 2 0 0 1 年 2 l 世纪 后现代理论时代：安然事件 内部控制价值论 价值增值 资料来源：作者编制 1 2 2 国内研究成果 ( 1 )国内内部控制学术研究成果 我国的内部控制制度起步比较晚，起始于2 0 世纪中期，借鉴西方国家成果的基础上， 不断完善，也经历了财务报告导向、风险控制导向两大内部控制制度时期，正在探索价值 导向的内部控制制度。就目前而言，我国内部控制制度建设还处在是选择以财务报告导向 还是选择以风险控制导向的困惑之中。而价值创造导向内部控制制度与国外的发展基本一 致，都还未建立起成体系的理论以及制度规范。 在学术领域，我国内部控制学术研究可划分为三条主线，其中第一条主线集中于内部 控制概念辨析和界定方面的研究如杨胜雄( 2 0 0 6 ) 、张宜霞( 2 0 0 7 ) ，目的在于突破传统审 计理论束缚准确地界定内部控制的概念，打破内部牵制对内部控制的约束、衔接管理控制 与会计控制的关系等问题；第二条主线是沿着公司治理与内部控制理论建设展开的，如程 新生( 2 0 0 4 ) 、李连华( 2 0 0 5 ) 谢志华( 2 0 0 7 ) ，以委托代理理论、外部性理论、风险管 理理论、权力配置论为基础，研究如何将内部控制与公司治理结合起来，以合理解释内部 控制弱化、企业舞弊丛生等问题以及陈志斌，何忠莲( 2 0 0 7 ) 对内部控制执行体系的探索； 第三条研究主线是针对企业的内部控制实务和控制效果展开的，侧重于实务性研究。通过 对内部控制实践中的某一领域或者某一类问题的剖析，分析问题产生的原因和后果，来设 计研究程序和研究思路。在研究对象选择上有以下类型：以某一行业为对象展开研究， 如选择对于风险比较敏感的银行业、证券公司的内部控制为对象进行研究；选择某种规 模特征、具有代表意义的企业进行研究。比如贡华章( 2 0 0 4 ) 、周琳( 2 0 0 8 ) 对中石油、中石 化等大型企业集团的内部控制制度实施问题的研究；选择某些敏感项日的内部控制进行 研，如将货币资金控制、对外投资控制、工程项目控制等作为对象进行研究。与前面两种 研究路线相比较，这条研究主线更加具有现实性和实用色彩。 ( 2 )国内上市公司内部控制相关法规汇总 近年来，在s o x 法案以及一系列大型企业和上市公司违规事件的警示下，我国企业内 部控制建设取得了一定的发展。2 0 0 6 年以来，各相关部门积极从事内部控制法规、标准的 研究和制定工作。尤其是企业内部控制基本规范的发布是我国企业内部控制标准体系 建设取得阶段性成果的标志。美国科索委员会主席拉瑞瑞腾博格指出，中国企业内部控 制基本规范与国际领先的内部控制框架在所有主要方面保持了一致。按照基本规范建立健 全内部控制体系，有利于上市公司进一步提高风险意识，确保企业持续健康发展。中国证 s 监会纪委书记李小雪认为，基本规范的制定发布，是我国资本市场发展中的一件大事，它 为上市公司内部控制建设提供了基础性、权威性的指引，有利于资本市场的持续健康发展。 与此同时我们也必须认清这样一个现实：制度要求的健全不等于企业内部控制完善和内部 控制效率的提升，相关法规的完善实质上是对上市公司内部控制提出了更高的要求。 笔者根据相关资料现将我国上市公司内部控制的相关法规整理如下： 表1 3 中国内部控制相关的法规要求财政部层面 规定 内容摘要 发布日生效日 在2 0 0 1 年起逐步发行了一系列的内部会计控制规 财政部：范。以单位内部会计控制为主，兼顾与会计相关 2 0 0 1 - 6 - 2 2 到 的控制。主要包括：货币资金、t 实物资产、对外投发布日 内部会计制范资、工程项目、筹资、采购与付款、销售与收款、 2 0 0 4 1 0 - 1 0 成本费用、担保等经济业务的会计控制 财政部等5 部委： 要求上市公司必须并鼓励其他大中型企业，制定内 企业内部控基本 部控制制度并有效实施，委托从事内部控制审计的 2 0 0 9 - 7 - 1 会计师事务所对企业内部控制的有效性进行审计， 2 0 0 8 6 2 8 上市公司 规范 率先执行 出具审计报告。 财政部等5 部委：涵盖资金，采购，存货，销售，工程项目，固定资 产，无形资产，长期股权投资，筹资，预算，成本 企业内部控制应费用，担保，合同协议，业务外包，对子公司的控 2 0 0 8 6 2 8同上 用指引( 征求意见 制，财务报告编制与披露，人力资源政策，信息系 稿)统一般控制，衍生工具，企业并购，关联交易，内 部审计。共2 2 项分流程的具体指引。 财政部等5 部委：为规范企业内部控制评价工作，要求企业应对其内 企业内部控制评部控制的设计和运行状况定期评价，出具评价报告， 2 0 0 8 - 6 - 2 8 同上 价指引( 征求意见发现企业内部控制缺陷，提出和实施改进方案，确 稿)保内部控制有效运行。 资料来源：作者根据相关法规编制 表1 4 中国内部控制相关的法规要求交易所层面 规定内容摘要发布日生效日 上海证券交易所：要求上市公司董事会应在年度报告披露的同时，披 c k 海证券交易所露年度内部控制自我评估报告，并披露会计师事务 2 0 0 6 - 6 - 42 0 0 6 7 - 1 上市公司内部控制 所对内部控制自我评估报告的核实评价意见。 指引 深圳证券交易所： 上市公司应善1 于每个会计年度结束后四个月内将内 上市公司内部控 部控制自我评价报告和注册会计师评价意见报送本 2 0 0 6 9 2 82 0 0 7 - 7 - 1 制指引所，并与年度报告全文同时对外披露。 资料来源：作者根据相关法规编制 表1 5 中国内部控制相关的法规要求证监会层面 规定 。 内容摘要 发布臼生效日 证监会：上市公司要加强内部控制制度建设，强化部门管理， 国务院批转证监会 的通知司的内部控制制度以及公司的自我评估报告进行核 实评价，并披露相关信息。” 上市公司董事会应当对公司内部控制制度及其完整 性、合理性和有效性进行自我检查和评估，并在上 国务院法制办：市公司年度报告中披露自我检查和评估结果。负责 2 0 0 7 年9 月 征求意见 上市公司监督管理上市公司财务会计报告审计业务的会计师事务所应 7 日中 条例( 征求意稿)当对公司内部控制制度及其执行情况、董事会的自 我评估进行评价。上市公司应当在年度报告中披露 会计师事务所的评价结果。 资料来源：作者根据相关法规编制 1 3 研究目的及结构框架 1 3 1 研究目的 从国内外研究成果来看，虽然直接关于内部控制效率的探讨并不多见，但对内部控制 效率的要求已充分的融入到国内外的各种内部控制框架和监管体系之中。全球化进程的加 速和国际资本市场的发展促进了全球经济的发展却也带来了不和谐的音符，大量财务舞 弊、会计造假纷纷涌现全球蔓延、欺骗投资者、损害社会公众利益的行为屡见不鲜，使得 作为现代企业管理与控制重要组成部分的内部控制的重要性同益突显，就管理的意义上 讲，内部控制主要面临着两大问题：一是如何建立和完善内部控制的控制系统，包括完善 控制环境、建立严密的控制制度、编制合理的内部控制文件等，二是提高内部控制的应用 效果，即内部控制效率。而且就重要性而言，后者往往更重要一些，因为建立与完善内部 控制的根本目的就是为了提高内部控制效率。内部控制效率的提升是内部控制管理的出发 点和落脚点，因此企业内部控制的效率问题既是一个重要的理论命题又是一个重要的现实 课题。 笔者认为，从某种意义上讲，上市公司对内部控制有效性过于乐观的评价，恰恰反映 了我国上市公司对于内部控制的认识不够深入，内控报告形式化，内部控制制度并没有真 正地嵌入公司运作中去的现实；说明了评价体系的不健全，无法真正的发现问题，查缺补 漏、优化设计，不利于内部控制的有效运行和内控效率的进一步提升。既然内部控制的效 率比内部控制制度本身更重要，那么只有正确认识目前我国上市公司内部控制效率的现状 及其存在的问题，并发掘影响内部控制效率的因素才能更好的找出完善内部控制制度、提 升上市公司内部效率的方法，进而推动上市公司可持续发展以及资本市场的有效运行，这 正是本文的研究目的所在。 1 3 2 研究思路 本文由五部分构成： 第一部分“导论 通过上市公司内部控制披露结果与人们对上市公司内部控制效果 普遍认识的差异提出问题，结合内外研究成果，指出内部控制效率问题研究对完善上市公 司内部控制建设，提升上市公司内部控制效率具有重大的理论与现实意义。 第二部分“内部控制效率基本理论”，作为课题研究的理论铺垫。笔者根据现代管理 学的观点对内部控制效率的内涵与外延加以界定，在确定内部控制效率构成因素的基础上 构建出内部控制效率体系，同时探讨了公司治理对内部控制效率的影响，为后文分析内部 控制效率问题成因及提出解决对策提供理论支持。 第三部分“我国上市公司内部控制效率现状，首先明确内部控制低效率是我国上市 公司内部控制的现存状态，继而提出“内部控制亚健康”这一概念并加以阐释；同时在低 效率的状态下还伴随着控制效率的结构性差异；最后提出内部控制失效是内部控制低效率 的极端表现，并借助实例加以分析，验证我国上市公司内部控制效率并非尽如人意。 第四部分“上市公司内部控制效率成因分析。首先对低效率的影响因素进行分析， 影响因素本身存在问题一方面验证了内部控制低效率这一现实，更重要的是为提升内部控 制效率提供视角和思路。在分析内控低效原因的基础上，对内部控制失效的原因加以剖析， 除了导致低效率的影响因素外，着重从公司治理视角加以阐释，认为股权结构不合理产权 不明晰，是导致上市公司内部控制失效的深层次原因；内部治理机制的形骸化是导致内部 控制失效的直接原因；而外部治理机制弱化也是导致内部控制失效的重要原因。 第五部分“提升上市公司内部控制效率对策是本文的核心部分，问题的提出、原因 r 的分析最终目的都是解决问题。笔者首先提出“公司治理与内部控制有效融合”这一建议： 通过优化股权结构、加强董事会监事会建设、理顺权责利分配，可以尽量规避和降低上市 公司内部控制失效导致财务舞弊、经营失败、资产流失的风险。继而在设计、实施及保障 机制层面提出提升上市公司内部控制效率的方案：涉及了内部控制设计的动态过程、“嵌 入型模式”，以及执行机制等诸多方面，突出强调了要以软控制构筑起企业通向成功桥梁 的思想，并尝试为上市公司的反舞弊机制提供建议。 1 4 探索及创新 结合现代管理学观点赋予内部控制效率双重含义。首先，根据任务设定与任务完成 之比的观点，将内部控制效率界定为控制目标的完成程度，即财务报告与风险导向下通常 所说的合理保证，将此作为内部控制效率的基本层次；然后根据投入产出的关系，将内部 控制效率界定为“控制成本和控制效益的比较结果 ，这个角度的内部控制更多的融入了 内部控制理论最前沿的价值导向观念。进而，将二者融合，将控制目标、内部控制制度结 构( 包括内部控制制度标准设计、内部控制实施机制、非标准制度即软控制) 、以及独立 于内部控制制度结构之外的内部控制评估体系，作为内部控制效率的组成因素，粗略的构 建了内部控制效率系统，并认为软控制自身的效率及其与设计效率和实施效率的匹配度是 决定内部控制效率的核心问题，因此在提升内部控制效率的对策中也加大了对软控制的关 注，尝试性的探讨了学习型组织以及软控制评价对提升内部控制效率的作用。 针对内部控制披露的乐观结果与上市公司内部控制低效率的现实差异，结合医学观 点，基于感性认识提出了“内部控制亚健康 这一概念并加以阐释，在充分肯定内部控制 披露制度有利于完善公司内部控制的前提下，指出单纯为满足监管需要而加强内部控制建 设，一方面可能引发“控制过度 降低效率，另一方面上市公司出于自身利益的考虑会增 加虚假披露的动机，引发“内部控制症候群”，影响投资者的价值判断，因而必须加强上 市公司提升内部控制的内在动力，分析内部控制效率构成因素本身存在的问题。同时将税 务稽查、国资检查与内部控制监管结合可能比单纯的强制性披露更能反映出内部控制的真 实状况，也更有助于上市公司内部控制效率的提升。 反舞弊机制尤其是高层反舞弊机制的设计和执行，是提高包括上市公司在内的所有企 业内部控制效率最为有效的方式之一，也往往是被忽略的领域之一。因而尝试性的强化了 反舞弊设计，以保障内部控制的执行效率。 o 第2 章内部控制效率基本理论 2 1 效率概念的理论界定 “效率( e f f i c i e n c y ) 一词存在与很多领域和学科当中，因为任何行为或行动都必然 会导致一定的结果，凡是属于有意识的行为或活动，不论出于何种目的，实施主体必然会 将既定结果与预期目的进行比对，引发如何评价和提高效率的问题。但效率的真实含义在 多种情况下却是含混不清的，这正是造成现实生活中效率低下或效率难以显著提升的重要 原因之一。在西方，一直到十九世纪末，“效率 和“效力 都是同义词。比如，牛津词 典将“效率”定义为“实现预期目标的适宜性或能力，或指在实现预期目标的过程中的成 效；充分适当的能力，效力，功效。一二十世纪初，“效率 一词逐渐产生了第二层含义， 即投入与产出之比。按照社会科学百科全书的理解，“效率是指投入产出之比，费用 与效果之比、开支与收入之比。 现代管理学出现后，随着“效率一词使用频率的几何 式递增，投入产出之比基本被确定为效率的基本含义，且这种理解至今仍处于主流地位。 然而，科学管理运动的先驱者哈林顿埃默森则更为推崇“效率工程 一词，并将效率定义 为“完成的任务量与可以完成的任务量两者之间的关系 ，进而将效率与任务或目标的完 成有机的连接起来。 ， 尽管由于人与人之间价值判断的不同使得“效率 的定义存在差别，但其基本含义却 是可以确定的：第一，效率是一个相对的概念，这种相对性表现在所有效率都是经过比较 得出的结果，因而，人们对“效率”的评价差异往往因所选参照物的不同而有所差异。第 二，效率是一个既可定性评价又可以定量评价的概念，即对某种活动产生的结果既可以做 序列排序，也可以做出量化指标的考量。第三，效率的衡量标准具有多元性，既可以在目 标完成与目标任务之间进行比对，也可以通过投入与产出加以衡量，当然在多数情况下， 两者的结果是一致的。 2 2 内部控制效率的内涵及外延 2 2 1 内部控制效率的内涵 将效率的基本含义应用于内部控制领域，就可以对内部控制效率的内涵和外延加以界 1 0 定。从内涵角度讲：一方面，根据投入产出关系，内部控制效率可界定为“控制成本和控 制效益的比较结果”；另一方面，根据任务设定与任务完成之比的观点，可以将内部控制 o o 效率界定为控制目标的完成程度。笔者将控制目标的完成程度作为内部控制效率的第一个 层次，而控制成本与控制效益之比作为第二个层次，因为只有在内部控制设计的基本目标 得以实现的基础上，我们才能谈及如何减少投入增加产出，控制目标无法实现，意味着内 部控制的失效，而投入产出失衡是内部控制达不到预期的效果便是内部控制的低效率。 2 2 2 内部控制效率的外延 在理解内涵的基础上还需对内部控制效率的外延加以界定：首先，内部控制效率所反 映的是一种技术关系；第二内部控制效率至少可包括设计效率和执行效率和评价效率。设 计效率是指内部控制设计环节中的效率，表现为内控系统设计的严密性以及实效性。执行 效率存在与执行环节中，是指设计的内部控制系统能否有效实施，其对内部控制整体效率 的影响往往比设计效率的影响更大。 至此，就涉及到如何理解有效性的问题，一般而言有效性是针对控制目标的实现程度 而言的，即本文内部控制效率的第一个层次。例如，c o s o 将内部控制的有效性定义为“如 果能够合理保障下述事项，那么内部控制被认为是有效的( 1 ) 实体的经营和目标得到了 实现；( 2 ) 公布的财务报表是可信赖的( 3 ) 适当的法律和法规得到了遵循 ；与之相比较， 加拿大c o c o 的有效性定义则更为简练即如控制活动能为组织实现目标提供合理保障，那么 控制就是有效的；这与我国最新发布的内部控制评价指引( 征求意见稿) 中的定义非 常相似“内部控制有效性是指企业建立与实施内部控制能够为控制目标的实现提供合理的 保证。 2 3 内部控制效率构成因素 2 3 1 目标的设定 控制目标是内部控制的基础，也是衡量内部控制效率的前提，因为内部控制的有效性 本身就是出于对控制目标的实现程度提供合理的保障。控制目标的设计应该符合企业自身 和经济社会的发展需要。从内部控制的发展历程上看，控制目标的设定也是在不断的拓宽。 在企业内部控制基本规范的第三条首先提出了内部控制的目标，即合理保证企业经营 管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企 、l k 实现发展战略。可以看出我国内部控制的目标包括五个方面：一是合法合规性；二是资 1 1 产安全性；三是财务信息的真实完整性；四是效率效果性；五是战略实现性。相比较与c o s o 报告中的三目标，我们的内部控制目标有了较大的超越，目标的拓展加大了合理保障的范 围，为我国企业控制制度的完善、控制效率的提升提出了更高的要求。 2 3 2 内部控制制度结构 企业内部控制总是要包含一些具体的控制规则和标准及其实施机制，还会包含一些不 成文的、非正式的潜规则( 如伦理价值观、文化传统等) 我们可以将其理解为软控制。从 这个角度上讲，内部控制是一种制度，内部控制的正式规则、实施机制和非正式规则就构 成了内部控制的制度结构。采用制度结构有助于准确的辨别内部控制低效或失效到底是设 计层面、运行层面还是软控制层面出现了问题。笔者认为内部控制结构是构成内部控制效 率体系的中心环节。 内部控制正式规则和标准是指，为了实现一定控制目标而人为设计出来的内部控制规 则和标准，是以规则和标准的形式对行为施加的一系列约束，如预算制度、仓储制度。实 施机制是指，实施内部控制正式规则和标准的方法和手段，它是检验行为是否偏离了规则 和标准的一系列程序，如复核、监督、内部审计等。非正式规则和标准即软控制是指，不 是通过人为设计，而是通过习惯、传统形成的一些潜在的规则和标准，如价值观、伦理道 德、文化等，它决定着规则和标准的确定方式和实施方式。软控制不是可以设计形成的， 但它的重要性不容忽视，它在正式规则没有“定义 的地方起着约束人们行为关系的作用。 比如价值观，价值观是一种行为方式，这种行为方式可以通过提供给人们一种正确的世界 观而使行为决策更为经济。价值观作为个人与其环境达成的协议，有助于节约信息费用， 克服集体行动中的“搭便车”问题，并能减少强制执行的成本与费用。正式规则只有在与 非正式约束相容的情况下才能有效发挥作用，否则就会造成执行主体的抵触心理，引发不 利于效率实现的“紧张 状态，其程度取决于正式