一、企業(yè)內(nèi)部控制定義及要素
企業(yè)內(nèi)部控制是以專業(yè)管理制度為基礎(chǔ)，以防范風(fēng)險(xiǎn)、有效監(jiān)管為目的，通過(guò)全方位建立過(guò)程控制體系、描述關(guān)鍵控制點(diǎn)和以流程形式直觀表達(dá)生產(chǎn)經(jīng)營(yíng)業(yè)務(wù)過(guò)程而形成的管理規(guī)范。
企業(yè)內(nèi)部控制要素主要有以下幾個(gè)方面：
(一)內(nèi)部環(huán)境
內(nèi)部環(huán)境是企業(yè)實(shí)施內(nèi)部控制的基礎(chǔ)，一般包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計(jì)、人力資源政策、企業(yè)文化等。
(二)風(fēng)險(xiǎn)評(píng)估
風(fēng)險(xiǎn)評(píng)估是企業(yè)及時(shí)識(shí)別、系統(tǒng)分析經(jīng)營(yíng)活動(dòng)中與實(shí)現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)，合理確定風(fēng)險(xiǎn)應(yīng)對(duì)策略。
(三)控制活動(dòng)
控制活動(dòng)是企業(yè)根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險(xiǎn)控制在可承受度之內(nèi)。
(四)信息與溝通
信息與溝通是企業(yè)及時(shí)、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進(jìn)行有效溝通。
(五)內(nèi)部監(jiān)督
內(nèi)部監(jiān)督是企業(yè)對(duì)內(nèi)部控制建立與實(shí)施情況進(jìn)行監(jiān)督檢查，評(píng)價(jià)內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)當(dāng)及時(shí)加以改進(jìn)
二、企業(yè)內(nèi)部控制存在的問(wèn)題
近年來(lái)，隨著安然事件、世通事件、中航油事件以及杭蕭鋼構(gòu)事件的發(fā)生，世界各國(guó)對(duì)內(nèi)部控制信息披露引起了高度的重視。上海證券交易所和深圳證券交易所分別于2006年6月和9月發(fā)布了《上海證券交易所上市公司內(nèi)部控制指引》和《深圳證券交易所上市公司內(nèi)部控制指引》以及2006年12月8日中國(guó)銀行業(yè)監(jiān)督管理委員會(huì)發(fā)布了《商業(yè)銀行內(nèi)部控制指引》（以下簡(jiǎn)稱指引），2008年6月，財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)和保監(jiān)會(huì)聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》（以下簡(jiǎn)稱基本規(guī)范）?！吨敢泛汀痘疽?guī)范》均規(guī)定上市公司應(yīng)當(dāng)對(duì)公司內(nèi)部控制的有效性進(jìn)行自我評(píng)價(jià)，披露年度內(nèi)部控制自我評(píng)價(jià)報(bào)告，并可聘請(qǐng)具有證券、期貨業(yè)務(wù)資格的中介機(jī)構(gòu)對(duì)內(nèi)部控制的有效性進(jìn)行審計(jì)。其目的是通過(guò)對(duì)內(nèi)部控制信息披露的監(jiān)管來(lái)促使上市公司完善內(nèi)部控制，促進(jìn)內(nèi)部控制信息披露的規(guī)范性。同時(shí)，社會(huì)公眾對(duì)內(nèi)部控制信息披露的需求也在不斷增加。但是現(xiàn)階段上市公司內(nèi)部控制信息披露的總體水平不高，除自身治理結(jié)構(gòu)不完善之外，外部監(jiān)管的有效性也遭到了質(zhì)疑。
國(guó)外對(duì)內(nèi)部控制信息披露的研究主要圍繞內(nèi)部控制的有效性與財(cái)務(wù)報(bào)告的可靠性之間的關(guān)系展開(kāi),特別是美國(guó)薩班斯-奧克斯利法案對(duì)內(nèi)部控制信息披露作出了一系列規(guī)定,為直接觀察內(nèi)部控制質(zhì)量提供了依據(jù),促進(jìn)了這個(gè)領(lǐng)域經(jīng)驗(yàn)研究迅速發(fā)展。Ashbangh和Doyle（2007）對(duì)SOX4
04要求下的公司的內(nèi)部控制信息披露狀況進(jìn)行了研究。研究指出，組織特征在很大程度上會(huì)影響其內(nèi)部控制信息披露，如組織的復(fù)雜性，在內(nèi)部控制建設(shè)上的相關(guān)投資以及組織是否經(jīng)歷了重大的變革等。
三、內(nèi)部控制現(xiàn)有不足的分析
為了加強(qiáng)和規(guī)范企業(yè)內(nèi)部控制，提高企業(yè)經(jīng)營(yíng)管理水平和風(fēng)險(xiǎn)防范能力，促進(jìn)企業(yè)可持續(xù)發(fā)展，五部委聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》，本規(guī)范適用于在境內(nèi)設(shè)立的大中型企業(yè)。這里所指的內(nèi)部控制，是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過(guò)程。內(nèi)部控制的目標(biāo)是合理保證企業(yè)經(jīng)營(yíng)管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營(yíng)效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。雖然這樣，內(nèi)部控制的實(shí)施還是面臨著一些不足之處。
(一)社會(huì)認(rèn)同度低
雖然我國(guó)已經(jīng)對(duì)內(nèi)部控制進(jìn)行了一些規(guī)定，但是內(nèi)部控制及其評(píng)價(jià)在我國(guó)并未引起足夠的重視，社會(huì)公眾并沒(méi)有對(duì)這一實(shí)物產(chǎn)生很大的關(guān)住和很強(qiáng)的認(rèn)可程度。這種較低的社會(huì)認(rèn)同度不僅表現(xiàn)在社會(huì)公眾、相關(guān)投資者和其他外部使用者對(duì)內(nèi)部控制的不關(guān)心，同時(shí)也表現(xiàn)在公司本身的不重視，管理層對(duì)內(nèi)部控制的漠不關(guān)心。雖然許多上市公司在年報(bào)中對(duì)內(nèi)部控制的狀況進(jìn)行了披露，但是這種內(nèi)部控制評(píng)價(jià)的自我意識(shí)不強(qiáng)，這一披露往往是流于形式，并沒(méi)有真正的評(píng)價(jià)表述本身的內(nèi)部控制的制度從而導(dǎo)致內(nèi)部控制的信息含量和信息的質(zhì)量都很低，并沒(méi)有完全按照內(nèi)部控制的五要素進(jìn)行評(píng)價(jià)。例如，在披露本公司內(nèi)部控制局限性時(shí)，公司往往會(huì)花大篇幅去表述自己內(nèi)部控制的合理性而不是其真正存在的缺點(diǎn)。針對(duì)于內(nèi)部控制的審計(jì)問(wèn)題，也沒(méi)有得到相關(guān)注冊(cè)會(huì)計(jì)師的重視，相關(guān)法律和法規(guī)等規(guī)定也存在一定問(wèn)題，這些規(guī)定的原則性都會(huì)強(qiáng)于其可操作性，使得公司沒(méi)有一個(gè)具體的、方便的執(zhí)行標(biāo)準(zhǔn)。這些原因都可能導(dǎo)致了上市公司在內(nèi)部控制信息披露上的差異并未在資本市場(chǎng)上得以體現(xiàn)。
(二)法規(guī)制度的不協(xié)調(diào)
目前可供上市公司作為內(nèi)部控制自我評(píng)價(jià)的評(píng)價(jià)標(biāo)準(zhǔn)主要有之前已經(jīng)在我國(guó)上海證券交易所和深圳證券交易所實(shí)施的《上海證券交易所上市公司內(nèi)部控制指引》、《深圳證券交易所上市公司內(nèi)部控制指引》和2008年制定的《企業(yè)內(nèi)部控制基本規(guī)范》，另外在《證券法》、《公司法》中都有所提及。這些規(guī)定的同時(shí)執(zhí)行便可能導(dǎo)致公司在具體執(zhí)行內(nèi)部控制時(shí)出現(xiàn)混亂的情況。
1、對(duì)內(nèi)部控制概念界定、評(píng)價(jià)主體的規(guī)定不一致
在《企業(yè)內(nèi)部控制基本規(guī)范》中對(duì)主體的規(guī)定，在本文上面也提到過(guò)，是指企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工。但是在《上交所指引》和《深交所指引》中規(guī)定的內(nèi)部控制是指由董事會(huì)、管理層及全體員工共同參與的一項(xiàng)活動(dòng)，可見(jiàn)這里并沒(méi)有提及監(jiān)事會(huì)。
2、對(duì)內(nèi)部控制要素的規(guī)定不一致
在最新實(shí)施的《內(nèi)部控制基本規(guī)范》中規(guī)定，企業(yè)建立與實(shí)施有效的內(nèi)部控制，應(yīng)當(dāng)包括五方面的要素，即內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、內(nèi)部監(jiān)督、信息與溝通。這種“五要素”論同《上交所指引》和《深交所指引》中的“八要素”是有所不同的，在之前的指引中對(duì)內(nèi)部控制的建設(shè)和評(píng)價(jià)是從以下八方面進(jìn)行的，即目標(biāo)設(shè)定、內(nèi)部環(huán)境、風(fēng)險(xiǎn)確認(rèn)、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)管理策略選擇、控制活動(dòng)、信息與溝通、檢查監(jiān)督。這種規(guī)則上的不一致往往會(huì)導(dǎo)致公司在選擇指引時(shí)只會(huì)選擇較簡(jiǎn)單易行的進(jìn)行執(zhí)行，而沒(méi)有選擇最適合自己的一種披露方式
