内部控制上市公司内部制约审计

【摘 要】 通过对2007—2009年沪市A股上市公司自愿披露的内部控制审计报告的描述性分析，文章发现披露公司的财务状况、公司治理、会计信息质量都显著好于未披露公司，表明了实施内部控制审计、完善上市公司内部控制的必要性。
【关键词】 内部控制； 审计报告； 描述性分析
自2011年1月1日起，境内外同时上市的公司要在披露年度报告的同时披露注册会计师出具的内部控制审计报告；在上海证券交易所、深圳证券交易所主板上市的公司自2012年起将全面实施内部控制审计。这种制度背景下，对内部控制审计相关的研究就显得十分重要。本文通过对2007—2009年沪市A股上市公司自愿披露的内部控制审计报告的描述性分析为强制性内部控制审计制度的设计和实施提供了理论和实践的参考。

一、内部控制审计报告披露的总体情况

2007—2009年，沪市上市公司中分别有126家、176家、201家公司披露了内部控制审计报告，分别占当年上市公司的14.8%、20.6%、23.3%。披露报告的公司数量逐年增加，表明上市公司对内部控制的信息披露越来越重视。2008年开始已经有超过五分之一的上市公司自愿披露了内部控制审计报告，为2011年在我国上市公司中开始逐步实施的强制性内部控制审计奠定了基础。大多数披露公司选择了连续在三个会计年度都披露内部控制审计报告。所有公司的内部控制审计报告与财务报表审计报告都分开出具，一同在年度报告中披露。
累计503家披露内部控制审计报告的公司中，除4家公司外，其他公司都聘请了同一家会计师事务所同时审计内部控制和财务报表，符合监管部门加强公司内部控制监管又不过度增加上市公司成本负担的意图。有3家公司的注册会计师出具了带强调事项段的内部控制审计报告，其余公司披露的内部控制审计报告都是无保留意见，即注册会计师认为公司在所有重大方面保持了有效的财务报告内部控制。因此，上市公司自愿披露内部控制审计报告符合信号传递理论，即通过自愿披露向投资者发送对企业有利的信号，表明其内部控制完善，进而会计信息更为可靠。

二、会计师事务所特征与内部控制审计报告的披露情况

表1报告了各年度聘请不同规模会计师事务所审计的公司披露内部控制审计报告的比例。可以看出，聘请国际四大审计的公司披露内部控制审计报告的比例最高，分别为20.7%、30%、35.4%；聘请国内十大（以每年中国注册会计师协会发布的会计师事务所的排名划分）审计的公司披露比例次之；聘请其他会计师事务所审计的公司披露内部控制审计报告的比例最低，为12%、17.3%、19.7%。从近年来上市公司内部控制审计的情况来看，不同规模的会计师事务所都积累了内部控制审计的经验，有利于今后内部控制审计在我国的顺利实施。

三、披露内部控制审计报告公司的特征分析

(一)财务状况

2007—2009年，披露内部控制审计报告公司的扣除非经常性损益后的每股收益以及每股经营流都显著高于未披露公司（见表2），两者存在显著的系统性差异（P<0.000）。因此，披露公司在经营主业的获利能力及获取流的能力强，公司具有较强的竞争优势并处于良好的发展势头。以上分析表明，财务状况好的公司能够对内部控制建设投入更充分，从而建立有效的内部控制，而内部控制完善的公司更能够实现持续健康发展。

(二)公司风险

2007—2009年，分别有8家ST类公司（包括ST公司、*ST公司、S*ST公司、SST公司）披露了11份内部控制审计报告，披露比例显著低于非ST类公司（489家披露了内部控制审计报告）。披露内部控制审计报告的公司中94%为盈利公司，即经营管理水平差、财务状况异常以及企业面临风险高的公司难以维持有效的内部控制，披露内部控制审计报告的可能性低。值得关注的是，因大股东长期分歧给公司带来诸多问题而拆分上市的ST东北高速在2008年的年报中也作出“未发现公司内部控制机制和制度的完整性、合理性等方面存在重大缺陷”的自我评价并由注册会计师出具了消极保证的内部控制审计报告。表明在这一阶段内部控制审计报告的披露还因相关指引的不完善及监管的缺位存在着不规范。

(三)公司治理

内部控制与公司治理之间是紧密相关的。本文发现，在2007—2009年，披露内部控制审计报告的公司中超过半数（比例为58.4%、62.3%、58.5%）是上证公司治理板块公司，表明这些自愿披露内部控制审计报告的公司具有广泛认同的良好的公司治理基础。

四、披露内部控制审计报告公司的财务报告质量

实施内部控制审计的根本目的是为了提高上市公司的会计信息质量，本文比较了披露内部控制审计报告公司与未披露公司在财务报告质量（从财务报表审计意见类型和总应计利润的角度）上的差异，从而有助于分析上市公司聘请注册会计师实施内部控制审计的必要性。同时，公司的内部控制质量难以直接观测，而内部控制质量与财务报告质量紧密相关，两类公司的比较能从一定程度上反映注册会计师是否能真正识别内部控制有效的上市公司。分析结果表明，披露内部控制审计报告公司的财务报告更可靠。

(一)内部控制审计报告的披露与财务报表审计意见类型

按照《中国注册会计师执业准则》，当被审计单位的财务报表已经按照会计准则的规定编制，在所有重大方面公允反映了被审计单位的财务状况、经营成果和流量，并且注册会计师按照准则的规定计划和实施了审计工作，在审计过程中未受到限制的情况下，注册会计师应当发表无保留审计意见。非无保留意见的财务报表审计报告表明公司披露的财务报告在可靠性上存在风险，因此注册会计师发表的财务报表审计意见类型能够代表公司的财务报告质量。
根据表3，2007—2009年沪市分别有66家、67家、59家上市公司收到非标准财务报表审计意见。披露标准内部控制审计报告公司收到非标准财务报表审计意见的比例为0.8%、1.1

源于：论文格式范文模板www.udooo.com

%、0.99%，未披露公司收到非标准财务报表审计意见的比例为8.9%、9.6%、8.5%，前者在1%的显著性水平上低于后者。以上分析表明，企业建立有效的内部控制是实现财务报告可靠性的基础，内部控制有效的公司的会计信息质量更高。

(二)内部控制审计报告披露与公司总应计利润

公司的盈余包括应计利润和经营活动流两部分，应计利润是指当期没有的流入或流出，但按照权责发生制和配比原则应该计入当期损益的收入和费用。盈余中的流部分可操控性不强，公司一般主要利用会计政策的选择操纵应计利润。因此，较高的总应计利润（总应计利润等于净利润减去经营活动流并用公司总资产标准化以避免不同公司规模的影响）通常意味着会计信息的可靠性低。
由于盈余管理包括增加利润为目的的正向盈余管理和减少利润的负向盈余管理，因此，与以往研究相同，本文将总应计利润的绝对值作为盈余管理的写作技巧变量。在2008年，披露内部控制审计报告公司总应计利润的均值为0.065，在1%的显著性水平上低于未披露公司。同样，2009年披露内部控制审计报告公司的总应计利润的均值（0.069）与未披露公司（0.08）也存在显著的差异。因此，从总应计看，披露标准内部控制审计报告的公司有更高的盈余质量。

五、研究结论及政策建议

近年来，内部控制审计在上市公司中越来越得到重视，自愿披露内部控制审计报告的公司数量逐年增加。尽管实践中相关制度规范的缺失导致内部控制审计报告的披露还存在着不规范之处，本文的分析发现披露内部控制审计报告公司的财务状况、公司风险、公司治理以及会计信息质量显著好于未披露公司，表明建立完善的内部控制，实施内部控制审计能够促进上市公司提高公司质量。
建立健全有效的内部控制是上市公司及资本市场持续健康发展的基础，也将给上市公司以及整个资本市场带来质的提高，这已经是人们的共识。内部控制审计是企业建立有效内部控制的重要制度保障，注册会计师以其独立的身份及专业能力能够更客观、更准确地剖析企业的内部控制缺陷，促进企业全面提高风险防范能力和经营管理水平（刘玉廷、王宏，2010）。对于即将实施的内部控制审计，还存在以下的具体困难：1.内部控制审计正式实施之初，注册会计师对内部控制整体有效性进行评价与测试的经验严重不足，在很大程度上会影响内部控制审计实施的效果。2.按照《企业内部控制审计指引》，内部控制缺陷与财务错报不存在必然的对应关系，对于目前未导致财务错报的重大缺陷，注册会计师要根据控制缺陷导致错报的可能性及潜在错报的金额大小判断控制缺陷的严重程度。因此，重大缺陷的判断在实践中难以把握，与财务报表审计相比，内部控制审计要更多地依赖注册会计师的职业判断作出定性分析，增加了内部控制审计的难度。
针对以上的研究发现和内部控制审计实施过程中面临的具体困难，本文针对内部控制审计的顺利实施向相关各方提出以下建议：

(一)政府部门角度的建议

1.重视内部控制审计实施的培训工作，让实施内部控制审计的从业人员能全面把握内部控制规范体系的内容。除了要求从业人员在理论方面提高外，还可以通过让他们学习交流部分会计师事务所审计在美国上市公司的

源于：查抄袭率毕业www.udooo.com

内部控制的经验和实例，在实践中提升执业能力。
2.密切关注和跟踪内部控制审计的实施效果，保障内部控制审计制度的顺利实施。美国在实施内部控制审计的过程中，美国公众公司会计监督委员会（PCAOB）和美国证券交易委员会（SEC）一直都对实施情况密切跟踪，适时发布相应指南，提供具体指导，并对准则做出及时调整，完善审计方法，时至今日，上市公司对内部控制审计的争议逐渐减少，美国监管部门的做法对我们很有借鉴意义。
3.严格内部控制审计实施过程的监管，让内部控制审计切实发挥提高会计信息可靠性的作用。完善的制度建设和严格的监管将是内部控制审计制度成功实施的重要保证，应该通过建立完善配套的监管规则，加大对相关违规违法披露行为的稽查和处罚力度，提高监管的有效性和针对性，实现内部控制审计制度的规范化运作，保证资本市场的健康发展。

(二)上市公司角度的建议

上市公司应完善内部控制的设计与执行，及时发现、纠正重大缺陷。做到领导层重视、职工全员参与，实现全过程控制，健全适合本单位特点、符合成本效益原则的内部控制制度。

(三)投资者角度的建议

作为上市公司信息披露的主要需求者之一的投资者目前对于内部控制重要性的认识还不充分，仅由政府强制推行内部控制审计难以收到理想效果。社会公众应加深对内部控制信息披露重要性的理解，结合内部控制的信息披露来把握上市公司披露的盈余信息，当上市公司的内部控制存在重大缺陷时，其财务报告的可靠性会受到影响。投资者对内部控制信息披露的重视与监督可以避免注册会计师的内部控制审计工作走过场，促进上市公司通过内部控制审计真正发现存在的控制缺陷，减少财务报表重大错报。
【参考文献】
刘玉廷.全面提升企业经营管理水平的重要举措[J].财务与会计，2010（7）：6-16.
刘玉廷，王宏.提升企业内部控制有效性的重要制度安排[J].会计研究，2010（7）：3-10.