我国上市公司内部控制审计相关问题分析-以上海汽车集团为例

1、我国上市公司内部控制审计相关问题分析摘要：上市公司面临的风险较多，加强风险的管理是上市公司稳定发展的基础，内部控制审计对上市公司的内部控制的有效性的保障十分重要，只有对内部控制使用科学的内部控制审计方法、模式才能有效的降低内部控制的风险。本文分析研究了内部控制审计的理论和对企业作用，从而发现了上市公司中存在的问题，并找出了产生这些问题的因素。最后结合实际情况，从内部控制审计出发提出了有效进行内部控制的方法。关键词：内部控制审计；风险控制；独立性；审计机构目录一、引言2二、内部控制审计理论及作用2（一） 内部控制审计的概念2（二） 内部控制审计在企业中的作用21、提高组织的价值32、弥补公司监事

2、会监督的不足33、使公司各部门协调高效运行34、有助于公司在审计过程中的风险导向管理3三、上海汽车集团股份有限公司内部控制审计存在的问题3（一）上海汽车集团股份有限公司简介3（二）内部控制审计机构设计不合理4（三）内部控制审计的独立性较弱41. 内部控制审计机构的独立性弱42. 控制审计人员的独立性弱53. 内部控制审计的经济独立性弱5（三）内部控制审计职能不全面5四、内部控制审计问题产生的原因6（一）内部控制审计工作的限制多6（二）内部审计工作不够规范6（三）内部控制审计人员的整体素质不高6（四）公司领导对内部控制审计的认识不准确7（五）相关法律法规不健全7五、内部控制审计风险管理的方法7（

3、一）改善治理结构，增强内部控制审计独立性7（二）加大内部控制审计方法探索力度8（三）加强内控控制审计人员的执业素质8（四）不断加强相关法制建设8六.结语9参考文献9一、引言社会经济在近几年实现飞速发展，经济更加趋于全球一体化，上市企业的经营环境变得越来越激烈，公司经营面临越来越大的风险。互联网迅速发展，在经济领域的迅速渗透，需要内部控制审计全程跟内部控制资源运动的合标性，得到准确信息。上市公司不断地改革就是为了能够在不断变化的环境中生存与发展，但改革会产生风险。由此可以看出，公司风险一直存在，所以，上市公司管理者首先要建立防范风险的意识，能否实现对风险的管理与防范，避免企业所面对的风险成为公司

4、实现战略目标的重要部分。近年来，经济全球一体化速度飞速发展，而上市公司而不得不应对越来越大的经营风险和财务风险。随着经济形势的逐渐严峻，中国上市公司的会计造假和粉饰财务报表此类财务信息虚假的情况也越来越多，财务舞弊的问题也不断出现，这非常不利于资本市场正常、健康的运行。这种现象的出现的原因离不开上市公司自身建立和实施内部控制以及会计师事务所内部控制审计的实施。如果想在市场竞争中取得优势地位从而健康稳定的发展，上市公司就需要能够应对更大更复杂的风险。因而一套完善的内部控制体系是必不可少的。现在大多数国内上市公司内部控制都存在一些缺陷和薄弱环节，这些不利于企业的可持续发展以及社会经济的平稳运行，所

5、以我们一定要重视上市公司内部控制审计。二、内部控制审计理论及作用（1） 内部控制审计的概念第一，内部控制审计的最终目的是保证内部控制的有效性，以提高公司的经济效益，所以，当代公司内部控制审计的主要目标是实现企业价值的最大化。第二，公司的内部控制审计手段包括咨询和保证，即“保证”是为了评价公司的控制风险，从而实现对风险的管理、控制或治理，并且客观地审视管理行为； “咨询”即为企业提供战略支持和相应的客户服务。第三,公司内部控制审计的工作主要有以下几个方面：内部的系统控制、结构治理、企业的风险管理等，注重使用系统化、规范化的方式来审计和改革。最后，公司内部控制审计工作者要树立独立、客观的工作态度来

6、实现自己的责任。“独立性”即公司内部控制审计工作者在自己的职责范围内进行审计和报告工作时不能掺杂任何个人情感。这就要求公司控制审计工作者开展审计工作时，要坚受诚信，拒绝妥协。（2） 内部控制审计在企业中的作用随着企业发展越来越现代化，企业的运营管理变得愈发重要,已经超出了最初的监督和验证的功能。现在审计不但监督和控制公司运营,而且评价和咨询公司管理。对当代公司来说，,建立一套完整的企业的治理结构十分重要，要实现建立改革公司的治理结构这一目标就需要积极开展企业内部控制审计工作。1、提高组织的价值现代企业的管理核心:长期占据巨大的市场份额。内部控制审计可以与企业管理相结合,其管理的目标与公司目标一

7、致,就能实现内部控制审计机构与现代企业管理体系相结合。内部控制审计的工作人员担负着实现企业长期健康发展的责任。当代公司,企业股东和管理者需要内部控制审计人员积极工作。2、弥补公司监事会监督的不足现代企业管理中面临的最大问题:实现监事会、董事会、高级管理层三权相互制衡。不过现实中存在很多控制审计不成功的案例,企业监事会的监管功能无法发挥，我国很多公司的监事会与内部控制审计在根本上的存在差异。二者有着不同的出发点，监事会主要责任是保护公司股东和债权人的权益,但是内部控制审计工作是保护全部利益相关者的利益。3、使公司各部门协调高效运行一般情况下,内部控制审计能够实现公司的良好管理。在过去内控审计作为

8、社会审计的主要参考依据，来确定采取随机抽查审计的方法，是为了减少控制审计风险和节省审计耗能。但是内部控制审计是内部控制的核心,企业内部实现有效控制、监管和评价公司管理的目的。4、有助于公司在审计过程中的风险导向管理现代企业管理者可以合理地协调各方与公司经营的关系，而且可以将公司管理的管理导向与公司的核心价值相结合。风险导向管理是公司管理思想的核心。即提升公司内部与客户之间的感情,让顾客得到最大程度的满足。将顾客的需求作为设计部门、企业、供应商与生产部门的需求。三、上海汽车集团股份有限公司内部控制审计存在的问题（一）上海汽车集团股份有限公司简介上海汽车集团股份有限公司（简称“上汽集团”，股票代码

9、为600104）是国内A股市场最大的汽车上市公司，主要业务涵盖整车(包括乘用车、商用车)、零部件(包括发动机、变速箱、动力传动、底盘、内外饰、电子电器等)的研发、生产、销售，物流、车载信息、二手车等汽车服务贸易业务，以及汽车金融业务。 集团旗下主要是合资整车企业，这有利于发挥品牌和产品的优势，把市场作为导向，改进产品结构和产能利用结构，积极探寻更好地营销方法，全方面满足客户的需求。上海大众、上海通用整车销量一直位居全国乘用车企业前三甲，上汽通用五菱在继续占有微车市场领先地位的同时，成功开辟了新的家用MPV细分市场，为乘用车业务的发展起到了很大的促进作用。在加快自主创新方面，公司A架构开发项目取

10、得阶段性成果，动力总成技术自主研发能级持续提升，新能源汽车电控、电池、电机等核心零部件研发能力进一步加强；在业务模式创新方面，公司积极运用互联网思维，建立起O2O汽车电商平台、与阿里巴巴集团共同研发互联网汽车、推进汽车金融在线服务，努力构建产业链竞争新优势。 （二）内部控制审计机构设计不合理当代上汽集团的管理者不了解自己企业的内部控制审计，即使设置了相关的内部控制审计部门，也只是为应付上级主管部门的检查，简单拼凑人员。虽然设置了企业的内部控制审计部门，缺少专业工作人员，控制审计工作仍然无法继续开展。企业为了满足公司管理者的虚荣心，使审计工作变得毫无意义，失去了它本来的意义。控制审计部门的设置存

11、在的差异，取决于公司对于审计工作的定位，所以不同公司控制审计部门的职能和作用会有很大差异。对于上海汽车集团来说，内部控制审计部门没有一个固定的模型，需要针对公司本身设立最适合公司发展的模型。模型的设立由公司的内部控制审计的战略目标、内部控制环境、审计资源和上市公司的股权配置等方面决定。上市公司只有明确了自己所处的宏观、微观环境，内部控制审计部门在公司管理中才能发挥它的作用。内部控制审计部门对企业管理有积极的促进作用，其作为企业管理的重要组成部分，独立于企业财务管理、生产管理，运营管理之外，只服从审计部门领导者的指挥。它承担着实现企业未来健康持续发展的责任，为公司内部的发展提供力量，顺利开展内部

12、控制审计工作。所以，对于公司来说，合理设计内部控制审计机构十分重要。（三）内部控制审计的独立性较弱内部控制审计部门缺少独立性，缺乏完整的审计体系，不能及时发现公司内部控制过程中的问题，不能针对问题提出的相应的决策，将问题草率处理，这不但降低了审计工作质量，而且影响审计这一行业的发展，进而影响企业的长远发展。1. 内部控制审计机构的独立性弱在中国，上市公司的内部控制审计机构归属于审计委员会，虽然自身独立性相对较强。，在一定程度上能使公司充分利用审计委员会的资源，但这大大限制了审计的范围，不能充分发挥内部控制审计的职能，使控制审计机构缺乏独立性，不利于改善内部控制审计的质量，影响提供给领导的信息的

13、真实性。2. 控制审计人员的独立性弱公司内部控制审计机构不具备独立性的同时，内部控制审计人员业缺乏独立性，这就导致内部控制审计人员的工作分配不明确，职责不合理。公司的内部控制审计一般是由公司内部专职的组织或者员工所构成，根据我国的法律法规和企业与此相关的制度规定，审计人员应客观地监管分析公司内部工作人员的工作和有关的经济活动，以确保其具有真实性、符合法律规定，这是对公司内部管理成效的一种评估。但是现在中国许多上市公司过于关注财务审计，并且公司的内部控制审计人员大多是财务人员或者管理人员，这就在一定程度上妨碍了内部控制审计工作的权威性，公司在设定审计目标，实际执行审计程序的过程中，总是会因为存在

14、许多利益个体，而使审计工作受到公司的管理者的影响和限制，进而剥夺了审计人员的全力，使审计人员的工作缺乏独立性，从而使公司的内部控制审计工作出现偏差，不利于公司的发展。3. 内部控制审计的经济独立性弱公司工作的实施必须要有资金的投入，内部控制审计工作也不例外。然而公司的内部控制审计工作的实施效果和目标由公司的领导者决定，部分领导者认为内部控制审计工作无法给公司带来可观的利润，由控制审计工作带来的经济效益无法公司的资金投入力度不符，以至于给内部控制审计部门的经费过少，影响了内部控制审计工作的进行，使许多内部控制审计目标无法实现，影响了其监督职能的发挥。（三）内部控制审计职能不全面随着我国经济的快速

15、发展，许多公司对内部控制审计工作设定了新的要求。许多公司的内部控制审计人员还只是用传统的审计理念来思考问题，只是关注公司的内部控制工作是否真实、合法，而不关心公司的整体发展。传统的公司一般把内部控制审计工作归属于公司的财务部门的检查、监督工作中。这种模式无法使公司的审计程序按照事前审计、事中控制、事后检测的标准进行，进而无法全面分析公司的管理情况和制定公司未来发展的计划。这在一定程度上把内部控制审计的职能限制住了。内部控制审计的目的是保证公司内部工作有效合法进行，若审计部门不能有效合理分析和控制公司的内部工作，就无法及时发现公司在生产经营过程中出现的潜在风险。除此之外，公司使用的内部控制审计的

16、方法也只有盘缠财务账目和“抽样”。而对于抽样方法来说，内部控制审计人员虽然会进行抽样调查，但事后不会充分分析实际数据，只是依靠自己的主观意识和工作经验得出结论，这样就导致公司制定发展目标和计划时出现偏差和问题。四、内部控制审计问题产生的原因（一）内部控制审计工作的限制多公司的内部控制审计与国家控制审计和社会控制审计存在很大的差别。第一，公司在进行内部控制审计工作时，审计的手段和方法容易受到主客观因素的影响，尤其当审计的项目与银行、供货商、销售公司等公司有联系时，调查取证会存在很大的不确定性；第二，公司的内部审计人员需要花费很长的时间全面检查与公司有关的内部控制活动，无法在短时间内对所有的内部控

17、制活动进行全面审查,否则将疏忽或者遗漏掉某些活动，使结论与事实不符；第三，内部控制审计工作的成本和资金投入限制了工作的正常进行，内部控制审计工作因得不到充足的证据而存在风险。（二）内部审计工作不够规范因为各公司内部都存在内部审计，并且不同公司对内部审计的工作的看法是不全相同的，重视的程度也不相同，有些公司对内部审计的管理和内部审计的自我管理不够严格，没有制定必要的风险管理措施。在很多城市和公司，内部审计工作的科学性和实用性依旧不高，现场审计没有规范的标准可依据，审查的深度、宽度、方式等也没有统一的依据和标准，这很大程度上降低了审计工作的质量。除此之外，部分公司的审计部门内部的管理规定和工作考核

18、方法、对审计人员的工作态度的考核方法缺乏完整的体系和严密的规定，因此导致审计人员的工作态度和工作质量低下，工作时产生的失误责任不够明确，也没有合理的奖惩规定。（三）内部控制审计人员的整体素质不高因为中国的内部控制审计实务工作开始发展的时间较晚，所以目前中国缺乏对内部控制审计理论的探索和对专业人士的培养，内部控制审计员工的知识结构比较薄弱，许多员工都没有得到系统的专业知识培训，也没有实践经验，内部控制审计人员的素质也相差甚远，在做任务的过程中存在很大的随意性，降低了公司整体的内部控制审计质量，审计的风险系数被提高。结合相关部门对一些代表性强的中小企业的调查分析，在职的内部控制审计人员具有专业职称

19、的仅仅20%左右，并且很多内部控制审计部门都不具备专业的经济师、律师和工程师等工作人员，素质整体低下。内部控制审计工作的综合性特点较强，并且涉及的点和面都很广，这就要求内部控制审计员工学习并掌握财经、工程、法律法规等各领域的知识，部分内部控制审计人员还只是运用传统的经验和策略，没有紧跟时代发展的新趋势，不利于接受经济发展中萌生的新事物和改变，导致其获得的审计数据无法支撑审计结论，提出的审计意见不合理，进而使内部控制审计的定性不准确，甚至不合理。许多内部控制审计员工在执行任务时，不能充分洞察到风险，对待工作时不细心，对需要重视的事项不上心，甚至忘记了审计取证。内部控制审计人员在填写审计报告时，常

20、常没有搜集到充分的证据就作结论，对一些部分和文字也没有认真思考，无法符合专业权威部门的要求。（四）公司领导对内部控制审计的认识不准确此因素是公司内部控制审计问题存在的重要原因，一些公司设立内部控制审计部门只是为了迎合行政部门的要求，并不是真正为了自身经营发展的需要，这就导致内部控制审计机构的设立不够合理，并且一些中小企业的领导为了通过上级部门的核查标准，甚至会让内部控制审计人员将公司不合法、不合规的活动掩盖或者虚报，这就一定会使内部控制审计存在风险。（五）相关法律法规不健全中国内部控制审计的发展相对来说起步比较晚，所以与之相关的法规不够健全，法律依据也不充分，与之相关的法律法规还不完善。即使近

21、几年来中国不断出台内部控制审计有关制度，并且能够比较详细的解释和规定内部控制审计，但是他们并没有强大的威慑力，没有足够的强制性和可操作性。有效开展内部控制审计的工作需要健全的法律法规做保障，如果缺失相关法律，开展内部制度审计工作时就会无法可依，会拖慢内部控制审计的工作进度。当审计师在具体实务里遇到难题，但是由于相关法律的薄弱不能依法行事时，就需要由审计人员进行专业判断，这往往依赖于审计人员的执业素质，也不可避免的损害了独立性。五、内部控制审计风险管理的方法（一）改善治理结构，增强内部控制审计独立性要想使内部控制审计部门具有独立性，内部控制审计人员客观真实的进行审计，就必须使公司的管理机构具有科

22、学性和合理性，尤其是对内部控制审计机构组织地位的建立。为了增加内部控制审计的独立性和提高内部控制审计人员的客观真实性，就要把内部控制审计机构放在组织结构中的较高层次上，以便最大程度地降低影响客观性的重大利益冲突。董事会要加强对风险管理工作的监督，董事会的监督一般是结合内部控制审计人员提供报告来进行。这就意味着内部控制审计部门不仅要监督审核内部控制部门的活动，还需要了解审核公司高层的决策活动。因此，为了内部控制审计工作的顺利进行，各等级的内部控制审计部门不能归属于同级的管理层，内部控制审计部门向内部控制审计委员会汇报工作后，由内部控制审计委员会向董事会汇报风险管理的相关状况，并及时向领导者提供改

23、善的意见。（二）加大内部控制审计方法探索力度及时发现控制审计风险是内部控制审计部门自身工作的基本要求,也是市场经济发展的需要。内部控制审计人员不能固守传统审计的理念和方式，要从思想和理念上全面分析审计风险。在审计方法上要学习现在最先进的风险基础审计方法，以风险的分析和预防为基础，以提高审计的质量为前提，将符合性测试、实质性测试、分析性检查等方法充分合理结合使用，利用全部审计数据来控制审计的风险。风险基础审计是将审计风险理念全面应用于审计过程的一种审计模式。它通过对审计风险进行系统的分析和评价，来判断审计风险是否可以控制能承受的范围内。它主要利用分析性复核的方法，对顾客的控制风险评析的同时，对公

24、司产生风险的各个因素进行分析和评判，来制定实质性测试的范围和重点。这将有利于审计风险和审计程序相结合，进而减弱审计人员的法律责任，降低审计风险。（三）加强内控控制审计人员的执业素质如果想要充分发挥内部控制审计应有的作用，使企业的经营目的能够实现、预期效果能够达到，就需要使内部控制审计人员整体的素质提高。这就需要提高审计人员的专业技能、完善与之相关的执业标准以及行为规范，同时也必须使审计人员不断继续深造。现在注册会计师协会每年都会对成员进行后续教育，在考试制度完善的保障下，使审计从业人员素质不断提高。除此之外，对于非注册会计师但是有协助工作的人员，注册会计师以及会计师事务所要对其进行监督和培训，

25、注意与被审企业沟通的完善，加强对于审计人员各方面能力的培养，比如评估财务运行的能力、经营管理企业的能力、预见分析的能力和风险测评的能力等等，使审计人员的应用、执行能力得到提高，使整体工作能力素质得到完善。使注册会计师自身职业道德规范得到提高，并且使协助工作的人员被有效约束是最重要的。注册会计师的道德素养和职业素质是一个工作团队整体水平的决定性因素，所以注册会计师应该提高自己的责任心，同时也要提高整个团队的责任心，用作为审计人员的严谨、耐心对待工作，对所有繁琐复杂的工作任务都一丝不苟，这样才能真正的服务于企业的经营管理，而且发挥出来更大的作用，完善企业内部控制制度，使企业更规范合理的运行。（四）

26、不断加强相关法制建设国家制定法律才决定了法律约束效果的强力，国家也应该参与到内部控制审计的发展中去，通过设计并维护相关的法律法规来设计并维护内部控制审计制度。现代社会内部控制审计高速发展，我们也要尽快健全内部控制体系，制定相关的政策，并将突出的、有代表性的审计案例内容加入进去，使之成为相关从业人员的参考，让审计人员的工作有统一可行的标准，也应当按照具体因素（不同行业、不同规模等）制定相应的具体政策。相关的法律法规完善时应明确上市公司的职责要求，并且严格处罚违反法规的事务所或公司。法律部、企业各行业写会、审计署、财政部、证监会等部门应该共同协商制定内部控制审计制度，建立包括行业法则、部门规章、法

27、律三个层面的制度体系。中国的指引由五部委发布，与美国的审计准则比，只是一般性的指导意见，中国的有关规定应该像美国一样可以随时在发展过程中进行补充或修改，新兴业务出现在注册会计师行业，就应当不断地完善它，这样才能更丰富更全面的建设相关法律法规。六. 结语在上市公司审计工作的进程中，注册会计师应该充分的了解并且合理的评价该公司的内部控制，这对于审计计划的制定很有利，并且有助于抓住审计重点，有利于确定审计时间以及审计范围。近年来上市公司财务舞弊事件时有发生，从这些案件上来看，在内部控制上大多数公司存在严重缺失，这也是审计失败的原因。企业经营风险体现出来就是审计风险的本质，而它有两方面的引发因素：内部因素和外部因素。外部因素有地域风险、政策风险、行业风险、市场风险等。而内部因素主