上市公司内部控制审计存在的问题及研究对策.doc

1、目录前言3一、上市公司内部控制与内部审计4（一）内部审计与内部控制概论4（二）内部控制和内部审计的现状4（三）内部控制与内部审计在上市公司的作用5二、上市公司内部控制审计存在的问题6（一）对内部控制审计认识不够6（二）内部控制制度不完善6（三）风险意识淡漠7（四）内部审计人员素质不高7三、健全和完善上市公司内部控制审计的对策7（一）深入认识、准确定位7（二）完善内部控制监督体系8（三）提高风险管理水平8（四）提高内部审计人员素质9结论9参考文献10摘要随着内部审计由内部财务审计向内部管理审计及战略审计的发展，内部控制与内部审计的关系日益密切。一方面，内部管理审计及战略审计是一个完善内部内部控制

2、系统必不可少的组成部分；另一方面，内部控制系统为内部审计指明了方向与目标。加强内部审计与内部控制的协调是我国目前内部审计及内部控制工作的重点与关键。我国内部控制与审计发展滞后，实施中也存在很大问题，严重影响了公司发展和监控体系的有效性。通过研究我国内部控制审计，分析其中存在的问题，找出相应的解决对策，以期为我国内部控制审计的发展和良好运行提供一点有用的帮助。关键词：上市公司；内部控制；审计问题；对策研究AbstractAlong with the internal audit by internal financial audit to internal management audit an

3、d the development of strategic audit, internal control and internal audit relationship is close. On one hand, internal management audit and strategic audit is a perfect the internal control system of internal indispensable constituent part; On the other hand, the internal control system for internal

4、 audit pointed out the direction and goals. To strengthen internal audit and the coordination of internal control China is the internal audit and internal control the key work of and key. Our countrys internal control and audit development lags behind, there is a big problem in the implementation of

5、 also, serious impact on the development of the company and the effectiveness of the control system. Through the research of internal control audit in our country, this paper analyses the problems, and find out the corresponding solution countermeasures for our countrys internal control.Key words: T

6、he listed company; Internal control; Audit problems; Countermeasures study上市公司内部控制审计存在的问题及研究对策前言 随着经济全球化的不断深入，市场经营环境和机制愈加复杂，企业加强内部控制和风险管理的要求就越来越迫切。在政府监管和市场竞争的双重压力下，建立健全的内部控制体系，加强风险和危机管理，保障企业可持续发展，已经普遍成为大中小企业的管理重心。但仍有相当一部分企业内部控制体系不健全，内部控制执行不到位，内部控制监督功能虚化、弱化，内部控制执行力呈现下滑趋势这也就为公司内部控制提供了更多新的课题。2010年4月26日

7、，财政部会同证监会、审计署、国资委、银监会、保监会等部门在北京召开联合发布会，隆重发布了企业内部控制配套指引（以下简称配套指引）。该配套指引连同2008年5月发布的企业内部控制基本规范，共同构建了中国企业内部控制规范体系，自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行。同时，鼓励非上市大中型企业提前执行。执行企业内部控制规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请会计师事务所对其财务报告内部控制的有效性进行审计，出具审计

8、报告。政府监管部门将对相关企业执行内部控制规范体系的情况进行监督检查。这是全面提升上市公司和非上市大中型企业经营管理水平的重要举措，也是我国应对国际金融危机的重要制度安排。 一、上市公司内部控制与内部审计（一）内部审计与内部控制概论2011年1月国际内部审计师协会（IIA）发布了最新版的国际内部审计专业实务框架，其中对内部审计做出了具体定义：“内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制及治理过程的效果，帮助组织实现其目标。”它通过比较分析、趋势分析、相关因素分析、财务比率比率分析、统计预测分析、可行性分析、投入

9、产出分析、资产负债分析、损失清单分析等一系列的分析方法对公司进行判断、归类，并评估其所面临的主要风险和潜在风险。内部审计是对内部控制执行情况的监督，以保证企业财务会计和企业经营情况符合管理层或董事会的意愿。其职能有监视、评价、控制和咨询四个方面。内部控制是指单位内部的管理控制系统，即为保证单位经济活动正常进行所采取的一系列必要的管理措施，不仅包括单位最高管理当局用来授权与指挥经济活动的各种方式方法，也包括核算、审核、分析各种信息资料及报告的程序和步骤，还包括对单位经济活动进行综合计划、控制和评价而制定的各项规章制度。内部控制的目的在于改善经营管理、提高经济效益。它是因加强经济管理的需要而产生的

10、，是随着经济的发展而发展完善的。最早的控制主要着眼于保护财产的安全完整，会计信息资料的正确可靠，侧重于从钱物分管、严格手续、加强复核方面进行控制。随着商品经济的发展和生产规模的扩大，经济活动日趋复杂化，才逐步发展成近代的内部控制系统。（二）内部控制和内部审计的现状实际上，根据财政部、银监会、证监会、保监会、审计署的要求，内控的范围绝不仅仅是上市公司，如果一个公司想准备上市，就必须得通过内控的审计，才能够有资格申请上市。目前，内控已经扩大到了我国境内的大中型企业，成为了一个很时髦的名词。财政部、证监会、证监会、保监会、审计署联合发布的企业内部控制的基本规范，同时发布了三个指引，对企业内控的要求非

11、常刚性，比如要求去年截止到年底所有的上市公司必须要通过内控的审计，提交企业内部控制自评估报告和企业内部控制外部审计报告，并将在股市上公布出来。我国的内部控制起步较晚，经过几十年的发展，虽有一定的成绩，但与发达国家相比仍有明显的差距，由此导致我国国有资产大规模流失更现象的频繁产生。近年来，越来越多的企业都想自己做内控，因为在做内控的过程中，一大批的企业经历了快速发展、高速扩张的过程，但是又必然面临着企业的管控的问题。公司的治理从人治向法治转变，一开始创业的时候靠几个合伙人发展起来了，但后续必须要通过内控来治理公司，在企业内部建立一套内部控制来驾驭和管理这，把风险控制在最低限度，所以内控一直是企业

12、高层比较关心的问题。（三）内部控制与内部审计在上市公司的作用1、维护社会各方面的利益。上市公司的利益牵涉面较之非上市公司更广。上市公司是公众公司，具有广泛大众性、社会性，截至2004年，我国上市公司已超过1400多家，总市值和流通市值分别超过40000亿元13000亿元。这些公司直接关系到我国各大中小型投资者的利益，尤其是国家这个大股东的利益，因为在全部上市公司中55%的股权属于国家和国有法人所有。并且，上市公司可以对其他企业组织产生示范效应，带动其他企业走向规范化、科学化运作的轨道。所以通过对上市公司内部控制体系的研究判断，有利于对我国现代企业公司治理的改革提供一些有益的方向性指导。2、保证

13、我国证券时常的健康发展。国有控股上市公司是证券市场的关键组成部分，其经营业绩的好坏、财务报告的真实可靠性与我国证券市场的健康发展息息相关，其良性运作对整个国民经济状况至关重要。保证上市公司的规范运作必须从加强外部监督管理和强化内部控制两方面入手。国内外有关公司治理的理论研究和实践发展都证明了，外在的监督管理固然十分必要，但是只能起到“警察”的作用。因为外部监督能否奏效，在很大程度上还依赖于微观主体的自觉、自律，单纯依靠外在的监督管理是不能彻底解决问题的，只有上市公司建立了完善有效的内部控制，才能规范、稳健地实现良性发展，促进资本市场的成熟，推动整个国民经济的稳定、健康发展。从这个意义出发，在认

14、识内部控制与内部审计时，应结合现代企业制度、上市公司治理、国有企业改革与发展等问题进行研究和探讨。二、上市公司内部控制审计存在的问题内部控制是衡量上市公司管理的重要标志。随着我国社会主义市场经济的发展，上市公司内部控制越来越重要。内部控制理论与实践的发展经历了一个漫长的时期。我国目前对上市公司内部控制认识不一致，比较混乱。造成这种现状的主要原因是市场经济不发达、对内部控制重视不够。（一）对内部控制审计认识不够 很多国内企业对内部控制的认识还停留在比较原始的阶段，认为内部控制就是内部监督，企业大多把内部控制看作是一堆堆的手册、各种文件和制度；也有的企业把内部成本控制、内部资产安全控制等视为控制；

15、有的企业甚至对内部控制的认识还未理性化。由于上市公司所有权与经营权相统一，决策和经营管理的主观随意性较大。企业管理层往往对内部控制的重要性认识不够或者说不愿意建立和执行内部控制，前者是在于他们认为自己的经营足以保证财产的安全，而后者是受利益动机的驱使。上市公司管理层希望在获取最大利润的同时尽可能逃税，而完善的内部控制则会有效地防止这样的不合法行为。 （二）内部控制制度不完善 作为管理当局为履行诸管理目标而建立的一系列规则、政策和组织实施程序，与公司治理及公司管理是密不可分的。内部控制框架与公司治理机制的关系是内部管理监控系统与制度环境的关系。目前，虽然我国上市公司按照证监会要求都建立了内部控制

16、体系，但其操作规范流程都较为粗放，缺乏统一的、详尽的、具有很强操作性的岗位操作流程。出现问题后常常是互相推卸责任，致使无法追究责任。而有些公司即使有内部控制制度，却不落实、不执行制度、不按制度考核，使其形同虚设，不能发挥其制约、监督作用。 另外，我国内部审计机构最初是在政府的要求下建立起来的，企业并没有真正认识到内部审计的作用，以致内部审计机构并未真正发挥其作用。这主要表现在：我国的内部审计机构实质上由管理层领导且与其他部门平行，因此独立性较差、权威性较差；内部审计人员大多是由财会部门转来或由财会部门人员兼任，缺乏审计知识，特别是随着企业规模的扩大，业务的复杂化，内部审计人员很难满足需要。 （

17、三）风险意识淡漠 随着市场经济不断发展，上市公司现阶段面临更大的环境变化和生存风险，诸如市场风险、信贷风险、营运风险、声誉风险、技术风险等以及随着交易类型和工具的变化所面临的兼并收购、破产重组、电子商务等。企业应该建立可以辨认、分析和管理风险的机制，并确认高风险领域，以加强管理。但我国上市公司缺乏的就是这种机制，股东大会、董事会、监事会、经理层互相监督、制约的机制没有建立，董事会中没有风险评估委员会或形同虚设，造成在没有可行性论证的情况下随意决策。（四）内部审计人员素质不高随着市场经济的建立和发展，企业的投资呈现多元化，如企业的并购、分设、债务重组、非货币性交易等。为了更好地服务企业和规范企业

18、的经济行为，内部审计人员必然参与到企业的这些经济行为中。这就要求审计人员的知识多元化，不仅要能懂财务和审计知识，而且还要精通企业的各项相关业务。内部审计人员的素质成为开展高层次审计监督的关键所在。而我国内部审计人员的绝大多数是从会计岗位转过来的，知识面较单一，缺乏与经营、管理、生产等相关的知识和经验，使得内审从凭证和账面找问题，难以从实际工作的深层次上发现问题。三、健全和完善上市公司内部控制审计的对策（一）深入认识、准确定位我国企业对内部控制的定位，原来一直是站在制度基础审计的角度上的，如果站在完善公司治理、改善国有企业的现状的角度上的话，对内部控制有必要进行重新定位，不能够仅仅在某些方面修修

19、补补；另外，现在在国际、国内为大家或讨论取舍或直接全盘接受的COSO报告，是否适合我国的国情是一个需要规范制定部门、实务操作部门慎重考虑的问题。任何一项规范的制定既要考虑现行条件的限制，同时也要具有一定的发展的眼光，以避免由于日后的频繁的修订影响规范的可操作性及稳定性。在我国当前的国情条件下，将内部控制相关规范的制定作为完善公司治理及国有企业改革的重大举措，把对内部控制的定位确定在原有的内部控制定义的基础上并按照目前的条件进行补充修订，在符合我国实际的基础上迎合国际规范的要求。 （二）完善内部控制监督体系 首先要完善企业的公司治理机制。由于公司制企业中所有权的广泛分散，企业的控制权转移到管理者

20、手中，而企业的中小所有者已被贬到仅是资金提供者的地位。在这种情况下，良好的内部控制框架是公司法人主体正确处理各利益相关者关系、实现公司治理目标的重要保证。其次要明确管理权责。权责交叉的后果是管理人员之间权责不清、制衡力度锐减，它违背了内部控制的基本假设，必然带来权责含糊。因此，建立内部控制框架首先要在组织机构设置和人员配备方面做到管理者各尽其责，避免权责交叉。再次要建立良好道德规范与行为准则。道德规范和行为准则建设是世界各国公司管理中面临的共同课题，就我国目前公司的现状而言，道德规范与行为准则的建设并不是空白的。然而，需要解决的问题是如何在道德规范与行为准则建设中避免空洞的说教，应根据内部控制

21、结构的要求，针对各岗位的特点建立起具有操作性的行为规范与准则体系。（三）提高风险管理水平 现代社会是一个充满激烈竞争的社会，每一个上市公司不论其规模，结构、性质或产业如何，都会面临成功的挑战和失败的风险。面对市场经济条件下的各种风险。首先，上市公司的所有员工都必须树立风险意识。只有意识到了风险，才会主动加强内部控制，采取措施控制风险。其次，上市公司在经营过程中应加强风险管理。随着经济的发展，经济环境的变化，企业的资产风险、信息系统风险、兼并重组等风险逐步增大，因此，上市公司应建立健全风险预测、风险评估、风险控制和风险约束机制，并且在技术上制定风险回避、风险转移和风险分散等管理策略，以有效防范和

22、控制风险。 （四）提高内部审计人员素质搞好内部审计工作，关键是要有独立的审计机构，建设好一支高素质的审计队伍。首先要求内审人员具有良好的职业道德和较高的政策水平，必须对内审人员进行职业道德教育，提高其道德修养和政策水平，牢固掌握国家财经法纪和企业规章制度，才能对企业财务收支和经营管理活动进行有效审计和客观、公正的评价，为企业经营管理者提供生产经营决策的科学依据；其次要有较强的业务能力，内审人员必须熟悉会计、审计、法律、税务、外贸、金融、基建、企业管理等方面的知识：再次，要加强学习，不断更新观念。在当今高速发展的信息时代，知识的更新周期越来越快，因此要求抓好现有内审人员的培训教育工作，更新知识，

23、提高应变能力和队伍的总体素质，使之适应高层次审计监督工作的需要。结论健全有效的内部控制对保证的财务报表的可靠性至关重要，而内部控制审计是内部控制最有效的监督手段，也是监管内部控制外部性的必然要求。因而，内控审计对注册会计师的专业判断能力提出了更高的要求，也加大了会计师事务所和注册会计师的风险责任。然而，我国上市公司财务报表审计发展相对较早，注册会计师大都具有丰富的专业知识和经验，而对于上市公司内控审计这一新生的鉴证业务，我国注册会计师大都缺乏实战经验，我们有很多制度和方法都是借鉴美国内部控制和实践。因此，注册会计师应当不断加深理论学习，借鉴国外审计实践经验，不断规律，深化上市公司内部控制审计理

24、论，优化上市公司内部控制审计方法。参考文献1 肖尔丝.实施财务报告内部控制审计的基本思路J.财会学习.2010,(4)2 翟光荣.美国内部控制审计的发展及对我国的启示J.中国农业会计.2010,(6)3 李翔,曾令成.我国内部控制审计与财务报表审计整合的研究J.财会研究.2011,(10)4 徐亚辉.我国整合审计研究J.中国注册会计师.2011,(7)5 黄辉.对企业内部控制审计的探讨J.审计与理财.2007,(4)6 张龙平,陈作习.美国内部控制审计制度的理论分析及启示N.中国财经政法大学学报.2009,(1)7 张红英，陈东.中国内部审计准则:阐释与应用M.立信会计出版社.2007 8 美

25、罗伯特K莫茨、埃及侯赛因A夏拉夫,杨树滋、文硕校译. 审计理论结构J. 中国商业出版社，2005,1.9 财政部、证监会、审计署、银监会、保监会.企业内部控制基本规范,财会20087号.2008,5.10 美安德鲁D钱伯斯,陈华等译, 内部审计J.中国审计出版社,1996,32.11 蔡春.审计理论结构研究J. 东北财经大学出版社,2001,312 刘伟.内部控制与内部审计J.辽宁经济,2007（06）13 薛冰，内部控制与内部审计的关系J.现代经济与审计，2007(04)14 张红波，陈建，王钊.浅议内部控制与内部审计J. 科学与管理,2007(03)15 邢拥华.浅谈内部控制与内部审计的关系J.铁路采购与物流，2009（05）16 郭旭.实施内审战略转型 促进企业健康发展J.中国内部审计,2008（03） .10