1、企业内部控制自我评价的实证研究李 林 玉溪城建集团 云南 玉溪 653100：本文主要分析了截止2010年12月31日在上海、深圳证券交易所上市的上市公司进行内部控制自我评价的情况，分析了上市公司披露的评价报告的缺乏及提出改良的相关建议。关键词：内部控制、自我评价、缺陷根据财政部、证监会、审计署、银监会、保监会五部委2008年5月22日、2010年4月26日联合下发的企业内部控制根本标准和企业内部控制配套指引的要求，现代的企业内部控制自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到上海证券交易所、深圳证券交易所主板上市的公司施行；在此根底上，择机在中小板和创业
2、板上市公司施行；同时，鼓励非上市大中型企业提前执行。其中很重要的一个要求是执行标准的上市公司，应当对公司内部控制的有效性进行自我评价，披露年度自我评价报告。一、现状其实我们的许多上市公司已经开展了这项工作，但评价的状况是怎么样呢？根据深圳迪博企业风险管理技术发布的中国上市公司2023年内部控制白皮书沪深证券交易所在2010年12月31日前A股上市的2105家公司，其中主板上市公司1364家，中小板上市公司554家，创业板上市公司187家，1618家上市公司披露了内部控制自我评价报告，占总样本量的76.86%，487家上市公司未披露内部控制自我评价报告，占总样本量的23.14%。在1618家披露
3、了内部控制自我评价报告的上市公司中，1605家上市公司认为自身的内部控制体系是有效的，不存在重大缺陷，占总样本量的99.20%；11家上市公司未出具结论，占总样本量的0.68%；仅2家上市公司认为自身的内部控制体系未得到有效实施，占总样本量的0.12%。二、缺乏这些已经披露了评价报告的企业，在内部控制的自我评价工作特别是披露的内部控制自我评价报告方面是否符合了企业内部控制评价指引的要求了呢？显然还存在很多差距。我们国家的大多数企业尚处在现代企业内部控制建设的初期阶段，应该会有许多缺陷的存在。根据企业内部控制根本标准内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完
4、整，提高经营效率和效果，促进企业实现开展战略。当一个企业出现了明显违反法律法规、出现了企业更正已经公布的财务报表等情形时，就说明一个企业的内部控制存在着重大缺陷应在内部控制自我评价报告予以披露，2023年由于违法违规遭受处分的上市公司有55家，2023年报中共有88家上市公司披露了会计过失更正。但从迪博的报告中，我们看见其中只有2家，只占了上市公司的0.12%的公司自愿披露内部控制缺陷，而同期美国上市公司自愿披露内部控制缺陷的比例高达13.8%。三、绿大地公司的自我评价研究一在这仅有的2家当中我们选取了云南绿大地生物科技股份以下简称绿大地进行进一步研究。绿大地公司2010年3月17日，收到证监
5、会因公司涉嫌信息披露违规的调查通知书，因为涉嫌欺诈上市，以董事长何学葵为首的5名公司高管2023年已被正式逮捕， 公司因涉嫌违规披露、不披露重要信息接受公安机关调查。2023年、2023年的年度财务报告被审计师出具了保存意见、无法表示意见的审计报告。这些迹象说明绿大地公司2023年、2023年的内部控制是存在缺陷的。那我们来看看绿大地公司2023年、2023年内部控制的自我评价。2023年：董事会认为“公司目前根本建立了业务开展需要的内部控制制度，但面对绿化苗木生产、种植业务现状及苗木产品的特性，公司的内部控制制度与业务特性的相适应性和在经营管理活动中的有效性，存在一定的距离。2023年：公司
6、董事会认为“公司已根据实际情况和管理需要，按照企业内部控制根本标准财会20237号要求，建立了相对完整的内部控制制度，但由于历史原因、员工素质和控股股东行为干扰，公司内部控制制度在经营管理活动中未能充分发挥作用，内部控制制度的有效性较低。公司在2023年度内部控制制度实施过程中的上述缺陷，导致其实施结果未能在所有重大方面保持与财务报表相关的有效性。绿大地公司2023年、2023年内部控制评价报告是否符合了企业内部控制评价指引的要求呢？二根据企业内部控制评价指引的要求，公司的内部控制评价报告至少应包括以下8个局部，而绿大地公司的评价报告只有5-6个局部，见下表：项目企业内部控制评价指引绿大地20
7、23内部控制评价报告绿大地2023内部控制评价报告1董事会声明公司根本情况 公司的根本情况2内部控制评价工作的总体情况主要内控制度的总体评价、公司的内部控制体系、内部控制设立与实施遵循以下原那么公司的内部控制系统及内部控制执行情况、公司建立内部控制制度的目标和遵循的原那么3内部控制评价的依据4内部控制评价的范围5内部控制评价的程序和方法6内部控制缺陷及其认定7内部控制缺陷的整改情况完善内控制度的措施进一步完善内部控制制度的措施及下年度的工作方案8内部控制缺陷有效性的结论内部控制的自我评价公司董事会对内部控制有效性的自我评价1、绿大地公司的自我评价报告在格式及主要内容构成上尚有欠缺。主要缺少了两
8、大局部：1、是年度的自我评价工作是如何进行的？内部控制的自我评价报告要求披露的是评价工作的总体情况、依据、范围、程序、方法，而不是企业是如何建立内部控制，以及内部控制日常是如何运营的。其实内部控制的自我评价报告从某种意义上来说就像财务报告的生成一样，要先有凭证、账簿，才能生成报告。企业必须要有具体的、实际的评价工作、形成评价工作底稿，最终才能形成符合标准的评价报告。2、是关于缺陷，每个公司需要结合公司的规模、行业特征、风险水平等因素，确定适用本公司的内部控制缺陷具体认定标准。绿大地公司没有在评价报告中明确该公司关于缺陷的标准，也未明确是哪类缺陷及发现的缺陷的数量，仅笼统表述为“存在一定的距离和
9、“内部控制制度的有效性较低。也没有披露对缺陷的整改情况。2、对于最后报告的结论当存在重大缺陷时应披露公司在内部控制设计及运行方面存在尚未完成整改的重大缺陷描述该缺陷的性质及其对实现相关控制目标的影响程度。以及由于存在上述缺陷，可能会给公司未来生产经营带来的相关风险。而显然绿大地公司未能到达企业内部控制评价指引的要求。四、改良建议那如何做好企业的内部控制自我评价呢？要严格按照企业内部控制根本标准和企业内部控制评价指引要求进行。首先在评价工作中要贯彻以下原那么：1、全面性，要涵盖控制的设计和执行，企业及所属单位的各种业务和事项；2、重要性：在全面性根底上，着眼于风险，突出重点；3、客观性：准确揭示
10、风险状况，如实反映内部控制的有效性。在评价工作的实际实行和组织方面可以授权内部审计部门或专门机构具体承当，最好能专门成立内部控制评价工作组，吸收相关的业务骨干参加。在评价的程序和方法上可以借鉴下面的流程图： 内审部/评价部门评价工作组评估工作组负责人内审部/评价部门董事会BA明确明确范围评价结果重大缺陷最终认定重大缺陷最终认定编制内控缺陷汇总表复核评价工作底稿执行评价否审阅批准内部控制评价报告综合分析控制缺陷批准明确具体工作任务评估控制执行/设计的有效性是是人员组织方案控制缺陷类别认定签字确认评价底稿评价结果 ENDDD进度安排方案否形成认定意见与评价工作组讨论并重新评价费用预算与控制活动执行人和业务领域负责人共同讨论改良建议B评价工作方案经董事会或其授权机构填写评价工作底稿内控评价报告内控缺陷汇总表评价工作底稿评价结果+=企业内部控制的自我评价是一项较新的，要求较高的工作，需要我们大家在实践中不断地总结经验，不断地加以改良，不断创新。作者简介 李林1971年，女，白族，云南省大理州人， 毕业于云南大学，任职于云南玉溪城建集团财务总监，研究方向：企业内部控制。