完善我国内部控制评价信息披露的探讨

1、完善我国内部控制评价信息披露的探讨    【摘 要】 内部控制评价信息披露作为 企业 内部控制基本规范的一个重要的组成部分，受到了各界人士的积极关注与重视。本文通过对A股市场的67家上市公司2006年年报 分析 ，揭示了 目前 我国企业内部控制评价信息披露存在的现实 问题 ，对完善我国内部控制评价信息披露提出了相应的建议。 【关键词】 内部控制； 评价信息披露； 内控规范； 披露方式 2008年6月28日，财政部联合证监会、审计署、银监会和保监会联合发布了企业内部控制基本规范以及公布了企业内部控制 应用 指引、企业内部控制评价指引和企业内部控制鉴证指引的

2、征求意见稿，对于此次基本规范的制定发布和若干配套指引的公开征求意见，财政部副部长王军指出，这是继我国企业 会计 准则、企业审计准则正式颁布和顺利实施之后，财政、审计、证券监管、银行监管、保险监管和国有资产管理部门以实际行动贯彻落实 科学 发展 观、促进企业和资本市场又好又快发展的又一重大举措。然而，内部控制评价规范还有待于财政部会同有关部门贯彻与实施。其中，内部控制评价信息的披露问题理应进一步思考与探索。 一、我国政府关于内部控制评价信息披露的现行规定 中国 证监会于2000年12月发布文件要求商业银行、证券公司在其年报中披露内控自评报告及CPA的审核报告，2007年12月对非 金融 上市公司

3、内控信息披露做出了规定，但完全未提及可参照执行的内控披露和自评的依据。随后，上交所、深交所分别于2006年6月、9月颁布并分别于当年7月和次年7月实施的上市公司内部控制指引。内控指引均要求上市公司在披露年度报告时，披露董事会内控自评报告及CPA的评价意见，并结合中国企业的特殊情况分别提供需重点关注的控制活动，为我国上市公司全面正确理解内部控制提供新的理念。为了进一步考虑对信息系统有效性的评价，2008年6月在企业内部控制评价指引（征求意见稿）中规定“应用信息系统加强内部控制的企业，应当对信息系统的有效性进行评价，包括信息系统一般控制评价和信息系统应用控制评价”。同时，在企业内部控制鉴证指引（征

4、求意见稿）中规定，“注册会计师应当按照中国注册会计师审计准则第1211号了解被审计单位及其环境并评估重大错报风险的规定，考虑信息技术对内部控制及拟评估风险的 影响 ”。为了考虑内部控制评价信息的披露，在企业内部控制基本规范中规定，企业应将针对内部控制缺陷提出的整改方案采取适当的形式及时向董事会、监事会或者经理层报告，并要求企业出具内部控制自我评价报告。企业内部控制评价指引（征求意见稿）明确要求企业结合年末控制缺陷的整改结果，编制年度内部控制评价报告。企业内部控制鉴证指引（征求意见稿）中也要求注册会计师在完成内部控制鉴证后，单独对内部控制出具鉴证报告。 二、我国内部控制评价信息披露现状及主要问题

5、剖析 杨有红等（2008）通过描述性统计对2006年沪市年报内部控制信息披露的现状进行分析认为，2006年沪市公司内部控制信息披露的强制规定未得到有效执行、内部控制信息自愿性披露动机不足、公司的内部控制自我评估和会计师事务所的核实评价缺少统一的标准。在对沪市800多家上市公司的调查中，披露内部控制自我评估报告以及内部控制审核报告的公司很少，两者均不到5%；已经披露内部控制自我评估报告的公司中，只有6家公布了评估依据，披露大多依据内部会计控制规范，而大部分公司都未披露。笔者以A股市场的67家公司2006年年报为例，分析了我国上市公司内部控制评价信息的披露情况。67家上市公司中，深市28家，沪市3

6、9家，按照披露内部控制信息的项目以及内部控制信息披露的详略程度进行统计分析，具体情况反映在表1和表2中： 通过对A股上市公司内部控制信息披露的分析，可以看出：第一，A股年报中有关内部控制的信息并没有集中地反映内部控制评价信息，而是分散在几个部分中。第二，在67家上市公司中，只有20家明确指出对内部控制进行评价的，占30%；只有5家上市公司明确指出内部控制制度存在不足，占7%。 总体来看，沪市上市公司的内部控制信息披露情况要优于深市上市公司。笔者认为，这除了因为各上市公司自身的重视程度不同外，与上海证券交易所和深圳证券交易所对上市公司的要求存在差别也不无关系。然而，值得注意的是，我国上市公司内部

7、控制信息的披露情况不容乐观，大部分上市公司仅仅说明公司的内部控制制度基本建立健全，并得到有效实施，但却没有具体说明哪些方面存在着不足，应该如何改进等。尽管对内部控制信息予以详细披露的上市公司认识到内部控制评价的作用，但是绝大多数公司对内部控制进行评价是为满足证券交易所的要求，而且由于内部控制相关规范的制订刚刚起步或正在建设之中，所以上市公司对内部控制的评价和信息披露仍在摸索中，也没有转化为公司的主动意识和行为。 概括而言，笔者认为，目前我国内部控制评价信息披露存在的主要问题表现在以下几个方面： 一是从信息提供者的角度看，大多数上市公司管理层的内部控制评价没有遵循严格的程序，仅仅给出一个简单的结

8、论，不具有实用性；注册会计师对内部控制的审核限定在与财务报表审计相关的内部控制，而且，出于规避审计风险的考虑，注册会计师出具的内部控制审核报告仅供财务报表审计等专门目的使用，对于外部投资者没有太大的 参考 价值。 二是从信息需求者的角度看，现阶段投资者尚没有认识到企业内部控制评价信息对于投资决策的意义；同时，企业内的各级员工没有认识到内部控制信息对于其改进工作流程、降低风险的意义，因此，缺乏内部控制评价信息的需求动力。另外，相关政府监管部门也没有对所需要的内部控制信息做出具体的规定。 三是缺乏统一的内部控制评价信息披露规范。除了管理层主观意识、投资者对此类信息需求意愿不强之外，还缺乏权威的、统

9、一的、具有可操作性的内部控制评价信息披露规范。也就是说，只对自我评估报告的 内容 做原则性规定，却未规定自我评估的程序、 方法 和标准，并且也缺乏相应的处罚约束机制。大多数企业所披露的内部控制评价信息在许多情况下并不是评价之后的结果，而仅仅是因为企业建立了内部控制规章，从而在假设企业有效地建立和执行了相关内部控制制度的前提下所得出的结论，通过这种方式披露的企业内部控制信息不具有任何实际意义。 四是缺乏规范的内部控制评价信息披露方式。大多数内部控制评价信息散见于年度报告的相关部分中，信息分散使投资者利用起来比较困难；虽然只有少部分企业开始出具内部控制自我评价报告并由注册会计师出具审核报告，但内部控制自我评价报告中的信息含量仍然较低，因而分析和利用价值也偏低。 三、完善我国内部控制评价信息披露的若干建议 为了加强企业内部控制评价信息披露，一方面要在内部控制评价信息提供者方面加以规范；另一方面也要满足内部控制评价信息披露的信息需求者的要求。同时，要保证披露的信息有效且能及时为信息需求方所用，必须制定内部控制评价信息披露的规范并明确内部控制评价信息的披露方式。 （一）内部控制评价信息提供者的规范 信息提供者进行内部控制评价的目的是表明企业内部控制的有效性程度，进而提升自身的价值，其结果通过披露为信息需求者获得。价值趋向促使信息提供者披露内部控制评价信息。 1.企