【上市公司内部控制自我评价研究案例：以ST康得为例7500字（论文）】

上市公司内部控制自我评价研究案例报告—以ST康得为例摘要：企业的内部控制是保证企业正常经营的基础，但近几年来，由于公司内部控制存在缺陷所导致的各类财务违法舞弊现象屡见不鲜。针对该现象，我国各个部门共同发布了《企业内部控制基本规范》及其配套指引，要求上市公司进行内部控制自我评价。但实际上，我国仍然有一些上市公司在评价过程中存在着对内部控制自我评价工作不重视、没有建立符合公司实际发展情况的评价体系等问题。因此，研究如何做好上市公司内部控制自我评价有着重要意义。本文综合运用国内外内部控制自我评价的相关理论，对*ST康得公司内部控制自我评价过程中存在的问题进行研究，最后提出上市公司内部控制自我评价的改进措施，希望为上市公司做好内部控制自我评价提供有利的参考。关键词：上市公司；内部控制自我评价；评价体系 1引言从二十一世纪初的“安然事件”、“世通事件”到“万福生科”、“雅百特造假案”等案件的爆发无不令人惊讶，这些事件爆发的主要原因之一是内部控制的缺失，随着社会各界逐渐提高对内部控制有效性的关注，内部控制自我评价的研究也成为热点问题。国外针对这类事件所采用的管理措施是要求公司评估内部控制的有效性，同时颁布萨班斯法案来进行规范。我国相关部门也正在采取措施解决因企业内部控制失效引起的一系列问题，相关部门相继颁布《企业内部控制基本规范》及其配套指引、《企业内部控制自我评价指引》，以此来要求上市公司开展内部控制自我评价。因此，对企业内部控制自我评价开展研究具有重要意义。2内部控制自我评价相关理论概述2.1内部控制自我评价作用2.1.1有利于完善公司内部控制制度企业的内部控制工作是保证企业正常运转的基本条件，内部管理工作的好与坏直接影响着企业的运转和经营。开展内部控制自我评价可以及时发现公司内部控制存在的潜在风险，进而提出整改建议，使内部控制管理制度得到完善。2.1.2有利于防范风险并树立投资者信心投资者进行投资行为，一方面是基于对公司财务数据及相关信息的搜集，另一方面是基于对企业内部控制设计与运行的分析。企业进行科学有效的内部控制自我评价，不仅可以发现企业内部控制中存在的问题，还能降低投资者和管理层之间的信息不对称，使投资者能够合理判断企业的抗风险能力刘桂春.内部控制自我评价报告披露质量及其经济后果研究[D].北京：对外经济贸易大学，2015.。刘桂春.内部控制自我评价报告披露质量及其经济后果研究[D].北京：对外经济贸易大学，2015.2.1.3有助于提高审计工作效率通过评价自身的内部控制制度实施情况，企业可以了解到哪些具体业务活动的内部控制实施情况比较薄弱，哪些职能部门容易出现舞弊行为等。而外部审计人员并非企业内部人员，难以在短时间内充分了解企业的内部控制环境，借助公司的自我评价报告则可以缩短审计工作时间，提高审计效率。2.2内部控制自我评价影响因素由于内部控制自我评价涉及内容广，工作量多，所以其受影响因素也较多，大致可以将影响因素分为主观层面和客观层面。从主观层面来看涉及评价主体、管理层的重视度、内部控制缺陷认定标准、选取的评价方法等。从客观来看涉及评价客体、国家有关部门制定的法律法规，外部机构出具的审计意见等。其中评价主体和评价客体是影响内部控制自我评价极其重要的因素。内部控制自我评价的主体内部控制自我评价是一个自上而下全员参与的过程，企业开展自我评价工作，需要多部门的相互配合，所以评价主体大致包括：董事会、审计委员会、内部审计机构、管理层、监事会、独立董事、公司员工等。内部控制自我评价的客体自我评价客体即对内部控制的设计和运行的有效性发表意见，其中，设计的有效性包括设计的合理性和适当性。开展运行的有效性评价则需要结合不同的生产运营环节，关注不同的风险控制点。2.3内部控制自我评价方法企业在实施内部控制评价的工作中，应当根据评价内容和被评价单位的实际情况，综合运用个别访谈法、调查问卷法、穿行测试法、实地查验法、抽样及比较分析法等来进行评价，具有代表性的评价方法包括：个别访谈法个别访谈主要是指评价人员按照内部控制评价的需要，对被评价单位的员工进行单独的访谈，以便于获取有关的信息。问卷调査法调查问卷就是参与评价的人员按照内部控制的要求以及实际工作需要，将需要调查的各种内容以提问的方式列出表格，然后交由被评价方进行回答的方式。该方法很容易地发现被评价单位内部控制系统中可能存在的缺陷及其薄弱环节，并且能做到全员参与。穿行测试法穿行测试也就是全程测试或者了解性测试，是指在对企业进行内部控制评价时，了解整个业务流程中各环节的执行状态和情况的一种评价方法。在评价过程中运用该方法，可以较全面的了解公司的整体运作。该方法也被认为是进行内部控制自我评价最直接客观全面的方法①李荣成.穿行测试在港口装卸公司内部控制自我评价中的应用[J].交通财会，2016，（05）.。①李荣成.穿行测试在港口装卸公司内部控制自我评价中的应用[J].交通财会，2016，（05）.2.4内部控制自我评价原则企业实施内部控制自我评价时，应遵循以下五项原则。全面统一原则。评价的内容和范围应该覆盖公司内部控制活动的整个过程，涉及所有部门和人员。独立性原则。评价应由本公司及各个控股、参股公司所属的内部审计机构、内部审计人员牵头独立进行。公正性原则。评价应以事实为依据，以国家相关法律法规和标准为评价的准则，客观公正的揭示企业经营过程中存在的风险。重要性原则。企业在评价工作中应重点关注企业中的重点业务单元、业务事项以及具有较高风险的业务领域。及时性原则。评价工作应按标准的时间间隔持续进行，当企业的经营管理环境发生了重大改变时，需要及时对其进行重新评价。3*ST康得内部控制自我评价的现状分析3.1*ST康得公司介绍*ST康得公司全称为北京康得新复合材料股份有限公司，于2001年8月成立，2011年1月在深圳证券交易所中小板上市。康得新以经营预涂膜及覆膜设备为其主要业务，是中国首家具有自主知识产权的从事预涂类产品的企业。公司通过在2002-2009年间的业务发展，在相继建成多条预涂膜生产线的基础上成为了中国最大的预涂膜生产商。

*ST康得公司从2007年开始全年营业收入一直持续走高，涨幅较大，显现了一种良好的增长态势。公司更是于2017年在全球蓝筹牛市中首次创下历史新高，涨幅高达27倍,成长迅速。公司实际控制人钟玉也被称为材料行业的“任正非”。然而，在2019年1月发生了债券违约事件后，公司的真实财务状况暴露于大众视野，揭露了公司存在长期财务造假、大股东侵占投资者资金投入等违法事实，而这只市值千亿的“白马股”实际上已经连续5年遭受巨额亏损，资金池濒临枯竭，难以维持公司的正常经营。3.2*ST康得内部控制自我评价的现状3.2.1*ST康得公司内部控制评价内容*ST康得公司遵循内部控制五要素的要求执行评价，将公司组织架构、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、担保业务等涵盖了公司经营管理的主要方面作为自我评价的内容。3.2.2*ST康得公司内部控制自我评价依据*ST康得公司的内部控制自我评价根据国家发布的《企业内部控制基本规范》及其配套指引、《企业内部控制评价指引》的相关内容，结合公司有关规定，组织开展内部评价工作。3.2.3*ST康得公司内部控制评价流程*ST康得公司内部控制自我评价遵循《企业内部控制基本规范》和《企业内部控制评价指引》的规定和要求执行，以下为具体流程：制定内部控制自我评价方案*ST康得公司内部审计部门牵头开展内部控制评价工作，根据公司内部的监督与管理要求，确定评价时间、评价范围、评价方法、任务分配、进度安排等相关内容，制定出一套科学合理的评价工作方案。成立评价工作小组*ST康得公司通过制定的评价方案，安排相关人员组成评价工作小组，小组成员包括内部审计人员，管理人员，以及相关专业人员。测试内部控制设计与执行是否有效在测试评价内部控制设计和执行的有效性之前，评价小组需在了解公司基本情况、各业务层面的主要流程、识别有关主要风险的基础上根据专业系统的评价方法进行内部控制有效性测试。运用个别访谈法，问卷调查法，穿行测试法等多种评价方法来搜集内部控制系统的设计与运行情况是否可靠的证据，并按照规范要求认真地填写评价工作底稿。认定内部控制缺陷*ST康得公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特点、风险偏好和风险承受等因素，对财务报告内部控制和非财务报告内部控制进行区分，研究确定适用于公司的内部控制缺陷认定标准。提出改进措施公司各部门根据董事会最后认定的内部控制存在的缺陷，提出相应的整改措施和期限。由审计部门跟进整改措施的落实，因整改不及时造成的损失要依法追究相应的责任。编制评价报告评价工作组在审阅工作底稿后，编写公司年度内部控制自我评价报告提交*ST康得公司董事会进行审议并批准。3.2.4*ST康得公司内控缺陷及整改措施披露2019年*ST康得公司自我评价报告中披露出6处重大缺陷，报告中分别针对这些内控缺陷提出了整改措施，具体情况如表3.1所示：表3.12019年*ST康得内控缺陷及整改措施披露内部控制缺陷类型内部控制缺陷内容整改措施财务报告重大缺陷（1）未对相关前期差错进行会计差错更正对相关会计科目进行差错更正并进行追溯调整（2）控股股东违反相关法规规定及公司内部程序以公司及子公司名义对外提供担保不与追认担保行为的效力；优化公司治理、加强管理工作；强化印章管理与使用（3）控股股东非经营性资金占用聘请律师进行维权；搜集相关资料，移送公安报案；强化印章管理与使用非财务报告重要缺陷（1）公司及控股股东、实际控制人被中国证监会立案调查完善内控、对外披露行为；强调对法律法规的学习，提高管理人员履职能力（2）公司董事、监事、高级管理人员及部分关键岗位人员流失选聘管理人员，重新组建内审机构，加强内控的自我排查（3）印章管理和使用不规范强化印章管理与使用4*ST康得内部控制自我评价存在的问题4.1内部控制自我评价工作重要性认识不足*ST康得公司对内部控制自我评价工作重视性认识不足有以下原因：首先，我国内部控制相关理论研究起步较晚，虽然对内部控制理论也进行了一些研究，但并未形成理论体系。不少管理者单方面认为内部控制仅仅是一项规章制度，这些错误观念使其对内部控制的重要性产生认知偏差。同时，由于我国相关部门出台的《企业内部控制基本规范》及相关配套指引未具体规定自我评价过程中存在的问题，并且企业缺乏评价经验，所以导致自我评价难以引起足够重视。其次，在*ST康得公司的自我评价过程中，有评价人员意识到公司存在影响自我评价工作的事件，但该事件没有得到评价小组应有的重视。例如在评价过程中曾有人对*ST康得公司存放在北京银行西单支行的122亿元存款的真实性表示质疑，但在评价中并没有核实该项业务往来，直到公司债券违约事件爆发才采取行动。最后，*ST康得公司企业文化中含有的内部控制自我评价文化的成分很少，几乎看不到“评价文化”李超.企业内部控制自我评价探析[D].南昌：江西财经大学，2016.，再加上实际控制人高达80%的持股比例容易滋生大股东的私有化思想的现象，长此以往,无法提供良好的评价环境。李超.企业内部控制自我评价探析[D].南昌：江西财经大学，2016.4.2缺乏有效的内部控制自我评价指标体系目前，*ST康得公司的内部控制自我评价小组主要根据相关部门发布的准则规定来开展内控自评工作，尚未建立起一套符合公司实际发展情况的内部控制自我评价指标体系。一方面，*ST康得公司自评报告在内容中除了关于内部控制缺陷认定涉及的定量说明之外，其他内容基本都是采用文字表述的定性说明，用文字笼统概述问题和评价结果，没有足够的量化信息，而这将模糊评价结果的认定界限，无法向外界提供直观的内部控制评价信息，不能满足信息使用者的需要，还有可能增加造假舞弊的风险。另一方面，由于进行内部自我评价涉及的工作量大，*ST康得企业在评价过程中主要采用个别访谈法、问卷调查法等定性评价方法，这些方法虽然操作简便易行，但难以了解企业真实的内控水平，无法得知内部控制制度是否符合企业发展实际。4.3内部控制自我评价报告披露内容不彻底通过分析*ST康得公司的内控自评报告可以发现，*ST康得公司存在披露的内控缺陷不具体、不详细的问题。例如自评报告中只简略披露了控股股东违反相关法律规定及公司内部程序以公司子公司名义对外担保的内控缺陷内容，公司未对具体情况进行详细披露，而该项业务的具体情况则是*ST康得公司与数家金融机构签订多份《存单质押合同》，以大额专户资金存单为公司提供担保，如果不对其进行详细披露，就无法使信息使用者对该项内控缺陷进行全面了解，信息使用者的需求将难以得到满足。同时，自评报告中虽然提出了内部控制的整改措施，但报告中未反映出企业已采取的整改措施是否有效的结论。例如2019年自评报告中仍有部分内容属于去年的内控缺陷，这些内控缺陷的整改措施为何没奏效并没有在报告中进行披露。这表明*ST康得公司在披露的内部控制缺陷的整改措施上存在着注重形式的问题。此外，整改措施的披露在语言上相对简练委婉,往往以简略的表示一笔带过，不具有针对性，这也会影响内控自评报告的有效性。5上市公司内部控制自我评价的改进措施5.1提高对内部控制自我评价工作的重视企业要想提高对内部控制自我评价工作的重视可从以下方面进行考虑。第一，管理层方面。*ST康得公司缺乏对内部控制自我评价工作的重视一定程度上是因为公司股权结构不合理。优化股权结构，调整股东持股比例能够使股东正确落实自身职责，恢复内部控制评价源动力。只有当管理者认识到自我评价的重要性，内部控制制度才会得到完善，企业的竞争力将会得到提高，使内部管理日益规范。第二，企业文化方面。企业文化是上市公司的软实力，良好的评价文化蕴含于企业文化中有助于建立良好的内部控制评价环境，使其成为企业文化的补充冯君钊.企业内部控制自我评价探讨[J].商讯，2020，（15）.。公司通过建立企业评价文化能让员工潜移默化的树立起对自评工作的重视，能让他们积极主动地参与评价实践。第三，参加学习培训方面。仅仅管理层提高对公司内部控制自我评价工作的重视还不够，公司员工是企业运行的重要动力，提高员工的自评意识才能让内控自评做到全员参与，因此公司可以定期聘请国外专家学者讲授一些关于内部自评所实施的先进的法律法规，让员工学习先进思想，让他们能意识到内部控制自我评价的重要性。冯君钊.企业内部控制自我评价探讨[J].商讯，2020，（15）.5.2加强内部控制自我评价体系建设随着大数据时代的来临，内部控制自我评价体系也需要信息化做支撑，因此上市公司建立基于信息化的内部控制自我评价体系，该体系可以避免出现数据记录混乱，计算错误等问题，提高内控评价的科学性与规范性。具体来讲，首先，内控自评体系的信息化建设必须要遵循可操作性、成本效益、重要性、全面性、系统性以及灵活性的原则，根据企业具体情况建立企业内部控制自我评价体系建设。其次，建设这个体系可以从内部控制层面和业务层面入手。从内部控制层面来讲，即从内控五要素分别入手，在内控五要素为一级指标的基础上再细分二级指标，对各部分的评价关键点进行赋值。比如以内部环境为一级指标，则其二级指标可为组织结构、发展战略、人力资源、企业文化等，依据企业发展实际对各指标评价关键点赋值后得出明确直观的数值得分；从业务层面来讲，企业可以以资金、采购、存货、销售等活动为例进行详细指标划分。通过各部分的得分情况可以直指问题所在，用定性与定量相结合的方法，以数值的形式表现最终结果，使评价结果直观可辨认，进而有利于开展高效率、规范化的内控评价工作。5.3规范内部控制自我评价报告披露内容对外披露内部控制信息的主要沟通手段之一就是披露公司的内部控制自我评价报告，所以规范报告披露内容有助于向信息使用者提供完善的信息，满足使用者的需要。因此，可以从以下几个方面规范内部控制自我评价报告的披露内容。首先，统一报告披露的基本要求，明确报告披露的形式、时间和程序。通过对德勤公司调査结果的分析表明当前我国多数上市公司出具的内控自评报告的格式和内容多种多样，缺乏统一的标准。这会给信息使用者带来不便并影响他们的判断。因此，各上市公司应遵循《内部控制自我评价指引》的要求来统一自评报告的格式和内容。其次，细化内部控制自我评价报告中的整改措施。提出的整改措施要切实可行，表意明晰，不能流于形式，还要根据报告披露出的问题进行相应的规章制度完善。最后，对于报告中披露出的问题有必要进行详细披露，不能简练委婉的表述问题，这样才能向市场传递有效的信息。只有规范披露内容才能提高内控自评报告质量，使内部控制水平得到提升，从而带领我国经济向着更良性方向发展。6结束语通过对*ST康得公司的内部控制自我评价分析可以发现，受债券违约事件影响，*ST康得公司市值大幅波动，这也反映了该公司内部控制存在一定的缺陷，由于开展内控自评可以发现企业内部控制存在的问题，所以开展内部控制自我评价有重要意义。通过分析可以发现当前上市公司仍然存在着不重视内部控制自我评价工作，缺乏评价指标体系以及自评报告披露内容不彻底的问题。因此，上市公司可以采取创建评价文化，构建信息化的内控自评体系和规范内