浅析我国上市公司内部控制信息披露问题

《浅析我国上市公司内部控制信息披露问题》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

成都理工大学工程技术学院毕业论文浅析我国上市公司内部控制信息披露问题作者姓名：专业名称：经济学指导教师：讲师 目录摘要1Abstract2前言31内部控制信息披露的理论基础41.1内部控制的涵义41.2内部控制的要素41.3内部控制信息的供需分析52内部控制信息批露文献综述72.1国外关于内部控制信息披露的研究72.2国内关于内部控制信息披露的研究72.3内部控制信息批露的文献述评83中石化内部控制体系结构93.1公司层面内部控制信息批露93.2业务层面内部控制信息批露103.3权限指引113.4检查考评114中石化内部控制信息披露问题分析研究124.1中石化内部控制信息披露取得的成绩124.2中石化内部控制信息披露存在的问题135解决存在问题的具体措施145.1完善内部控制信息披露的法律法规145.2完善审计制度，严格界定信息披露的内容框架155.3自觉接受公众监督，强化过程控制手段155.4建立内部控制评价与审计报告相结合制度165.5注重对信息系统的控制，提高信息化管理水平165.6建立完善风险预警系统，提高风险应对能力175.7建立绩效考评体系，完善内控信息披露机制176结束语18参考文献：19 摘要摘要：加强公司的内部控制信息披露管理，是上市公司实现可持续发展的重要途径和义务。我国大型央企上市公司发展迅速，但内部控制管理并不乐观，主要是国有企业公司缺乏完整有效的内部控制制度，监督机制还不完善。影响和制约其现状的主要因素是国有大型上市公司内部控制信息披露问题。笔者另辟蹊径，以中石化为例，从企业管理的角度，主要研究国有大型企业当前内部控制的体系结构、公司治理结构，阐述内部控制信息披露的现状、存在的问题，并对如何改进与完善内部控制制度提出了意见，希望能对企业的发展起到实际性的帮助。关键词：内部控制信息披露制度变迁-19- AbstractInordertostrengthenthemanagementofthecompany'sinternalcontrolinformationdisclosure,isanimportantapproachtorealizesustainabledevelopmentoflistedcompaniesandobligations.Adifferentapproachtotheauthor,fromtheperspectiveofenterprisemanagement,withsinopecasanexample,themainresearchofthecurrentstate-ownedenterprisesinternalcontrolsystemstructure,corporategovernancestructure,expoundsthecurrentsituationofinternalcontrolinformationdisclosure,theexistencequestion,andputforwardthemeasurestofurtherimproveandperfect,hopetoplayapracticalhelptothedevelopmentoftheenterprise.-19- 前言内部控制就是以公司经营管理为核心的组织、规划、程序、方法与手段等要素的组合。内部控制制度有助于单位经营目标的实现和资产的安全和完整，有利于提高单位内部的管理水平。为进一步规范中国石油化工集团公司（以下简称“中石化”）的经营管理行为，防范风险，促进建立健全各项管理制度，提高管理水平，保障实现发展战略，依据我国《公司法》、《证券法》、《会计法》、《公司内部控制基本规范》、《公司内部控制应用指引》、《公司内部控制评价指引》以及其他有关法律、法规，中国石油化工集团公司制定《内部控制实施细则》。在国家经济下行压力过大，市场极寒期下，中石化的发展面临前所唯有的挑战，在展示出巨大的发展潜力的同时也突显出加强内部控制的迫切要求。树立良好企业社会形象，增加企业投资者对中石化的信心，中石化进一步完善了企业内部控制信息披露管理机制，实现内部控制管理标准化、规范化和科学化；为此，中石化内部控制信息披露问题已经成为上市公司中关注的焦点。-19- 1内部控制信息披露的理论基础1.1内部控制的涵义内部控制信息披露是信息披露的一个重要组成部分，那么何谓内部控制信息披露，目前我国相关法律法规没有对内部控制信息披露的概念给出明确的定义。美国coso提出了内部控制信息披露的框架，并给出了内部控制的定义：是董事会、管理者和其他人士依据一定的额内部控制有效性评价标准，对本企业内部控制设计的合理性、有效性进行评判，并对经营效率和效果、财务报告的可靠性和遵守法律和条例进行信息公开的过程。公司内部控制涵盖公司经营管理的各个层级、各个方面和各项业务环节。不同所有制形式、不同组织形式、不同行业、不同规模的公司可以结合实际情况，从不同的角度入手建立健全有效的内部控制。本文将以中石化为例，中石化将“内部控制”定义为，内部控制是由集团公司董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。1.2内部控制的要素内部控制依据企业的实施过程以及业务流程而进行划分，大致分为五大要素：控制环境、风险评估、事项识别、信息与沟通、内部监督。这些要素是上市公司内部控制信息披露的基础参考资料。1.2.1控制环境控制环境决定了一个组织的气氛，影响该组织中人们的内部控制意识。控制环境是内部控制其他要素的基础，决定着内部控制的规划和结构。其内容主要包括了正直品行与价值观、人员胜任能力、管理哲学和经营风格及审计委员会等。1.2.2风险评估风险评估-19- 即指与提供符合公认会计原则的财务报告有关的风险的确认、分析和管理。风险评估过程必须判明公司完成既定目标存在的外部风险，分析各种风险的类型和程度，为风险管理提供依据。公司管理当局应制定计划、程序或行动来避免具体风险，或者出于成本或其他因素的考虑接受这一风险。一起风险的环境因素主要包括经营环境的改变、新职员的引入、新技术的引入、信息系统的更新等等。1.2.3事项识别事项识别即对影响目标实现的因素中暗含风险的分析。影响目标实现的因素包括：经济因素、自然因素、政治因素、社会因素、组织因素、技术因素等，各种因素中存在的风险包括：战略风险、市场风险、财务风险、运营风险等等[14]。1.2.4信息与沟通信息与沟通是指收集与交换被审计单位执行、管理和控制业务活动所需信息的过程，包括收集和提供信息（特别是履行内部控制岗位职责所需的信息）给适当人员，使之能够履行职责，信息系统与沟通的质量直接影响到管理层对经营活动作出正确决策和编制可靠的财务报告的能力[14]。1.2.5内部监督管理层的重要职责之一就是建立和维护控制并保证其持续有效运行，对控制的监督可以实现这一目标。例如，管理层对是否定期编制银行存款余额调节表进行复核，内部审计人员评价销售人员是否遵守公司关于销售合同条款的规定，法律部门定期监控公司的道德规范和商务行为准则是否得以遵循等。监督对控制的持续有交叉进行十分重要。1.3内部控制信息的供需分析根据经济学原理，需求决定供给，同时供给反作用于需求。内部控制信息供给与需求二者之间的关系，是共同作用相互影响的关系。既不能只强调信息供给，也不能只强调信息需求，必须将两者结合起来加以考虑分析。1.3.1内部控制信息的需求分析内部控制信息并不是所有人都需要，也并非每个人都愿意花一定的时间去研究，只有那些经济利益之间联系的主体才去分析。从理论上讲，我国上市公司内部控制信息的需求主体主要是投资者、债权人，央企，政府有关部门和供应商等。-19- 投资者分为个体投资者和机构投资者两类。个体投资者主要是以个人名义直接进入股市以套利为目的或者以炒股打发时间的个人。机构投资者是运用自有资产或者通过各种金融工具筹集资金进行投资管理的金融机构。个人投资者关注企业现实的财务盈利能力，而机构投资者使用公司内部控制信息的主要目的是以获取长期投资为主；二者相比，机构投资者希望上市公司披露较为详尽的内部控制信息，以确保获得的财务报告信息真实可靠。在国内，对于大多数企业，尤其是央企、国企来讲，主要的融资方式仍然是向银行贷款。因此作为主要债权人代表的银行，为保证贷款本金和利息及时收回，他们需要及时地获得企业信息，尤其是内部控制信息，确保获得的财务数据真实可靠，借以分析企业的偿债能力，从而决定是否继续给企业贷款、是否需要企业提供财产抵押以及是否收缩贷款规模等。政府部门主要是财政部和证券监督部门对企业内部控制信息有需求。为了有效发展资本市场，保护广大投资者的利益，中国证监会必须要求企业提供内部控制信息批露的相关信息，并对虚假、失真的信息负有调查和查处的义务。商业信用是当前企业广泛存在的一种融资方式，而企业为了提高质量，也允许其他企业进行赊销，供应商为了减少坏账损失，及时收回账款，必须关注对方的内部控制信息、财务信息的准确性。1.3.2内部控制信息的供给分析内部控制信息的供给主体是上市公司。在过去以个人投资为主的市场中，投资者以获取短期收益为主，他们更多地关注财务指标等量化的信息。由于投资者信息供给缺乏鼓励，同时以下因素的存在也使得内部控制信息披露不足：（1）内部控制信息的披露存在成本。其成本主要包括审计费用和披露费用，只有披露内部控制信息后产生的收益大于成本，内部控制信息的披露才具备经济上的合理性。（2）详细披露内部控制信息可能会涉及商业秘密。上市公司担心披露内部控制信息泄露公司商业秘密而导致公司处于不利境地，同时，内部控制信息属于描述性信息，其在未来具有不确定性，可能导致不必要的诉讼风险。-19- （3）内部控制信息披露缺乏相应的规范。一直以来，企业认为只要制定一些基本的管理制度，甚至在不科学的绩效考评下，高管层为了迎合某些业绩需要达到自身利益最大化，在这种目的下，他们不会披露内部控制信息，也不会有披露的热情和信誉。2内部控制信息批露文献综述2.1国外关于内部控制信息披露的研究国外专家学者主要从内部控制信息披露的几个关键因素出发，如财务状况、披露成本、企业价值、管理风险缺陷性等方面。如RichandMihalek[1]运用股票回报率和交易量验证了内部控制法律事件的信息含量，他发现，相对于配对样本而言，披露内部控制缺陷的公司事件期反应显著大于非事件期反应，并且SOX法案404条款的信息量高于302款信息含量，这些信息有助于投资者进行投资决策。Aquila[2]认为《萨班斯法案》的颁布使得公司的内部控制信息披露更具有强制性的要求，并对财务报告的具有指导作用，但是可能成本很高。Hermanson[3]的调查研究表明，内部控制报告改进了内部控制，提供了额外的与决策有用的信息。通过内部控制，用户可以一定程度上了解企业管理制度是否有效。Tipgos[3]认为公司管理层对内部控制的报告为管理层讨论或者关注年报中无法提供的内容提供了一个绝好的机会。公司可以在内部控制报告中与其现有的和潜在的股东讨论公司实施的战略和公司采用的政策。Hammersley等[5]检验了股票价格对管理者披露的内部控制缺陷特性，如严肃性、管理者对内部控制效果的结论、审计能力、披露的模糊性等缺陷，以及其他重要公告的反应，还研究了管理者的报酬和实质性控制缺陷之间的关系。2.2国内关于内部控制信息披露的研究2.2.1关于自愿披露内部控制信息现状的研究李明辉、河海[6]对于上市公司年报中的内部控制信息的披露状况进行调查得出结论。上市公司年报中，大多数对内部控制信息的披露流于形式，往往只有“公司建立了完善的内部控制”之类的简单一句话。2.2.2关于上市公司内部控制评价的研究-19- 张晓梅[7]认为上市公司应加强对内部控制的评价和内部控制的信息披露，两者缺一不可。陈良民[8]认为我国出台的关于内部控制信息披露的政策和规定的有效执行存在很多制约因素，并对制约因素进行了分析，提出了完善上市公司内部控制评价体系的建议。2.2.3关于上市公司内部控制报告的研究。李明辉[9]认为上市公司提供内部控制报告制度对于增进企业内部控制、减少财务报告舞弊现象、促进上市公司管理层与注册会计师的交流等方面有着积极的作用。宋建波[10]通过不同披露主体的分析认为上市公司通过出具内部控制报告来揭露公司的内部控制信息对于公司内外部来说都是有好处的，但要求上市公司出具内部控制报告不是近期能实现的。2.2.4关于内部控制信息披露的改进及监管途径研究李荣融[11]对内部控制信息披露存在的问题进行了研究，同时提出在制度建设方面改善内部控制信息披露的具体建议。肖游[12]认为当前国有商业银行内部稽核部门独立性不强，作用不能得到有效解决，因此应建立稽核工作垂直领导机制。冯丽娟[13]认为当前我国上市银行内部控制信息披露具有强制性制度要求，但是通过对近几年上市银行年度报告的分析，发现上市银行在对强制性披露要求的遵循上存在诸多问题和不足，上市银行内部控制信息披露制度应该在多方面得到完善。2.3内部控制信息批露的文献述评国外学术界对内部控制信息披露的研究成果很多，且研究视角多样化，主要包括公司财务状况好坏与披露内部控制信息的关系研究、内部控制与企业价值的研究等等。在研究过程中，绝大部分是来源于证券市场上的经验数据研究，方法相当符合当前的主流，选题角度独特，题目小，论证充分，因此得出的结论具有较高的价值。从上述研究来看，国内学者在内部控制信息披露方面的研究较少，研究方法几乎超出了规范研究，研究内容主要集中在内部控制信息披露的现状分析和内部控制报告评价方面，大多数对内部控制信息披露的重要性认识不足。-19- 随着市场的发展，监督体系越来越完善，投资者的投资理念越来越成熟，其利益保护的呼声越来越高。本文以中石化为例，主要研究国有大中型企业的内部控制的体系结构、公司治理等方面的内容；在理论上可以作为监督机构制定披露具体框架的参考和监督的具体途径选择；在实践上，可以指导上市公司建立完善的内部控制体系，披露适合内部控制信息，取得良好的收益。3中石化内部控制体系结构3.1公司层面内部控制信息批露中石化公司层面内部控制审计评价包括内部环境、风险评估、信息与沟通和内部监督等四项内容。3.1.1内部环境重点关注单位领导班子分工是否明确合理，是否建立自上而下的权责分配体系，部门和岗位权责是否明确并按规定执行，权责分配是否执遵循不相容岗位分离的原则；内部控制实施细则是否符合总部要求和公司实际，是否及时、准确地在内部控制管理信息系统中进行维护；单位各级管理人员特别是关键岗位人员是否具有较强的内部控制意识，近年来是否发生经济纠纷与案件，是否建立并严格执行内部控制定期监督和问责机制，努力营造自觉遵守内部控制制度的文化氛围等。3.1.2风险评估重点关注单位是否建立持续有效的内外部风险信息搜集、识别机制；风险识别是否全面、合理并形成常态化机制；是否恰当评估风险等级并制定适当的应对策略；是否制定有相应的风险预案，各项风险管控措施是否落实责任部门和责任人，并有效实施。3.1.3信息与沟通重点关注单位是否实现信息归口管理；各项信息在单位内部、外部传递是否及时、合规并产生应有作用，单位重大生产经营信息是否按规定向职工公开；是否建立与经营管理相适应的信息系统，信息技术风险识别、评估、防范是否及时有效。3.1.4内部监督-19- 重点关注单位日常内部控制自我评价、季度测试和问题整改等情况。同时关注监督职责分工是否明确合理，监督结论和证据是否适当、充分，对内部查出的重大、重要缺陷和重大违规违纪问题是否严格落实并追究相关部门和人员的责任等。3.2业务层面内部控制信息批露业务层面控制措施一般包括：不相容职责分离控制、授权审批控制、会计系统控制、财产保护控制、计划控制、预算控制、合同管理控制、资金支付控制、信息技术控制、运营分析控制和绩效考评控制等。内控实施细则现有44个内部控制矩阵，内容涵盖资金活动、采购及生产活动、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、关联方交易、税务管理、人力资源、HSE管理、产品质量管理、信息资源管理、信息系统管理、信息披露、内部审计等20大类。内容详细见表1。表1中石化下属子公司内部控制业务层面信息披露表（部分）序号内控业务流程名称责任部门执行人复核人控制点样本量备注11.2资本支出管理设备管理科173521.7货币资金管理财务科4310531.8承兑汇票管理财务科271741.9应收款项管理财务科205052.3物资采购管理物资保障科329762.7生产运行（调度)业务生产管理科166672.9生产经营统计业务计划经营科165582.14工程技术服务业务财务科188892.15期间费用管理财务科16100102.18外雇设备业务设备管理科1535113.1存货管理物资保障科41108123.3固定资产管理设备管理科3156133.4固定资产修理管理设备管理科1763143.5无形资产管理信息网络中心1712153.6土地管理设备管理科208164.12.1工程技术服务业务计划经营科1739-19- 178.1业务外包计划经营科14　189.1财务报告业务财务科26821910.1全面预算管理财务科11322011.1合同管理企业管理科31752111.2市场准入管理生产管理科18182213.1.1税务管理（境内）财务科241252314.1人力资源管理劳动人事科38892415.1.1HSE管理(境内)安全环保科36862516.1产品质量管理物资保障科40202617.1信息资源管理办公室19272722.1绩效考核管理企业管理科8123.3权限指引为提高整个集团公司运营效率，最大限度地规避风险，更好地落实分级授权制度，依据《集团公司权限指引》，结合“三重一大”集体决策制度，针对各业务的关键环节和经营活动，按照权责匹配的原则，明确局、分公司各层级的集体决策和个人审批权限。3.4检查考评中石化对内部控制有效性进行自我综合检查评价的程序、方法和标准。内部控制执行情况纳入绩效考核。内部控制检查评价以集团公司以及地区分公司内控实施细则为依据，获取与内部控制有效性相关的证据，并合理保证证据的充分性和适当性，对相关控制的设计和运行是否有效做出评价。借助中石化审计信息集成管理系统和内部控制综合检查模块，合理运用包括但不限于对比分析法、穿行测试法、抽样法或问卷调查法等方法，在符合性测试的基础上，对发现的问题深入开展实质性检查，并确保检查程序到位。3.4.1.对比分析法-19- 结合被审计单位生产经营实际和主要业务流程特点，将内部控制手册与实际业务相比，重点进行风险比对、业务矩阵设计比对等，借以发现内部控制设计方面的问题线索。3.4.2.穿行测试法对于需要进行穿行测试的业务流程，应至少抽取3笔业务进行穿透测试。对发现存在重要或较大风险的业务，要增加穿行测试业务笔数，并适当延伸至其他相关业务流程，尤其是存在不正常现象的业务，应追踪检查，直至问题查清为止。3.4.3.抽样法坚持随机抽样与判断抽样相结合，区分业务量、业务金额、业务发生频率和重要时期（期末期初），可信赖程度按90%，确定抽取的样本量。对于资本支出管理、应收款项管理、货币资金管理、物资采购供应、固定资产修理管理、成本管理等业务流程，超过重要性标准（结合业务发生频率，按审计区间对应经济业务发生额或账户期末余额的5%确定）的样本要全部检查，低于重要性标准的样本随机抽样。对于检查发现问题的业务（或控制点），可运用判断抽样的方法适当增加样本量。3.4.4.问卷调查法统一编制调查问卷，分别向不同层级、不同业务人员发放，调查、了解他们对单位内部控制制度和执行情况的看法和意见，并将调查结果作为被审计评价单位公司层面控制的依据之一。4中石化内部控制信息披露问题分析研究4.1中石化内部控制信息披露取得的成绩2011年底，由中国社会科学院经济学部、社会科学文献出版社、证券时报社共同举办的“2011年《上市公司蓝皮书》（以下简称《蓝皮书》）发布会”在京举行。会上发布了《中国上市公司非财务信息披露报告》，对沪深300指数成分股企业的非财务信息披露状况进行了综合评价。中国石化股份公司名列中国上市公司非财务信息披露排名第一。-19- 非财务信息披露是指企业主动披露除财务信息以外的社会、环境信息。近年来，非财务信息披露成为重要的时代潮流和国际规范，也是上市公司应尽的责任。《蓝皮书》是由中国社会科学院企业社会责任研究中心和《证券时报》中国上市公司社会责任研究中心联合编写，选择A股市场中规模大、流动性好、代表性强的沪深300指数成分股为样本企业，根据责任管理、市场责任、社会责任、环境责任“四位一体”框架，以年度披露（企业社会责任报告）、日常披露（企业官方网站）和临时披露（企业对重大社会、环境影响的专项披露）为主线，对企业社会责任报告和企业官方网站进行评价分析。《蓝皮书》指出，上市公司整体非财务信息披露水平处于起步阶段，99%的企业得分不及格，近1/3的企业得分低于20分。沪深300指数企业非财务信息披露水平平均为29.8分，整体处于起步阶段。没有企业达到卓越者水平（80分以上），仅有中国石化股份公司、中兴通讯股份有限公司和青岛啤酒股份有限公司3家企业披露水平达到领先者阶段（60-80分）。中国石化股份公司可持续发展报告得分80.0，网站得分53.4，综合得分69.4。4.2中石化内部控制信息披露存在的问题健全有效的内部控制是公司持续安全运行的基础。虽然近年来中石化内部控制信息批露取得了很大的成绩。但是，由于客观因素的制约，整体内部控制仍存在一些问题，亟待完善。从目前情况来看，中石化内部控制存在的问题可以总结为以下几个方面：4.2.1内控制度不完善，整体性、长期性考虑不足健全的制度体系是公司内部控制的基础，决定着内部控制的完整性和有效性。公司内部控制信息披露存在的缺陷和不足在很大程度上正是由于内控制度的不完善所造成的。具体来说：一方面，公司没有制定内控发展战略，内部控制信息披露的监管体系不完善，外界对公司的信息质量要求不够严格，投资者往往不实借助内部控制信息披露报告来了解公司的长期目标、方向以及风险战略，而是通过生产经营调研、年度工作报告，社会舆论等途径进行研判，造成公司内控建设和运行的持续性不足，后劲不够强硬。另一方面，顶层设计不够优化，针对内部控制信息披露的具体事项、总体要求、要达到的目标、所产生的价值等方面，除各业务条线的规章制度、管理办法等基础性内控制度外，公司没有制定旨在明确纲领性内控文件，-19- 并没有界定清晰合规标准化的信息披露报告模板，从而导致内控建设缺乏整体性，内控职责得不到有效落实。4.2.2管理部门对内部控制信息披露的重视程度不到位从公司整体角度来看，公司高级管理人员是企业管理的决策者，有的为了企业年度目标的实现或者自身政绩的目标达成，对内部控制信息披露的理解存在偏差，上升不到公司战略或者长远利益的定位，更谈不上为投资者提供有力的信息支撑，所以信息披露往往会存在偏差。在公司部门管理中，部门管理人员由于受到传统观念的影响或是现实条件的制约，认为企业内部控制信息披露是对外的事情与自身本职工作无关，在对公司进行管理时漠视内部控制的重要性。在具体岗位上，部分负责人内部控制能力参差不齐，缺乏内控专业培训，没有发挥应用的作用，造成信息交流不畅，监督环节也在减弱。4.2.3内控电子化水平低，实时性、有效性受影响从现实情况来看，集团公司内部控制的电子化系统应用水平较低，更多地是依靠传统的岗位制约、制度控制、监督检查、内部审计等实现对风险的识别和控制。就中石化的二级单位而言，以井下作业公司为例，内控信息披露的电子化仅靠现有的电子表格或者是简单的系统工具，无法对数据进行分析与预测；法律风险防控和全员法律体系制度不健全，缺乏预警防控手段，针对重点岗位的信息共享不充分，信息化水平无法起到应有的监督作用，造成风险识别的实时性不足。5解决存在问题的具体措施为完善公司内部控制体系提高经营效率和效果，提高公司内部控制的真实性、科学性促进公司实现发展战略，提出如下建议:5.1完善内部控制信息披露的法律法规-19- 内部控制信息管制的相关法律法规应该包括三个层次：一是财政部、中国证监会制定的行政规章制度；二是作为自律监管组织的交易所和注册会计师协会出台的具体操作方法；三是企业内部出台的规章制度，对内部控制流程的而规范化、制度化、合法化。从企业的角度，这要求企业在外界基本框架和内部控制信息披露的一些要求上，尽快完善不合规的部分，构建符合国家法律规定，符合企业发展实际的内部控制信息披露框架，或者是出台具体的内部控制信息披露细则，从而降低评估和审计成本。5.2完善审计制度，严格界定信息披露的内容框架上市公司内部控制信息质量，离不开完善的审计工作制度，在审计过程中，要对财务信息、物资采购、设备投资等信息的质量严格要求，不能是真，要让上市公司投资者能够真实了解公司的生产经营活动、掌握客观的财务报告信息，必要时要进行监控和调整。完善公司法人治理结构以及完善相关会计准则的建设工作信息批露的内容，要建立明确的战略目标、报告方法、资产管理信息、合规性信息等等；要建立完善的审计制度体系，体系要包括、监督管理体系、审计委托体系、责任追究体系等等通过建立经营任务目标，确定信息披露的目标导向；通过建立报告方法，以保证单位经营管理信息和财务会计资料的真实、完整。通过完善资产管理信息，确保公司资产管理的安全和完整，防止资产的流失；通过建立战略目标，促进实现公司的发展战略。5.3自觉接受公众监督，强化过程控制手段借助监管机构，通过各种宣传媒介，完善相应的公众渠道，为公众提供一个参与自身利益保护的平台，并出台相应的激励措施，吸纳公众保护自身利益的力量和热情，促使公司针对各个风险控制点，建立风险管理系统，通过风险预警、风险识别、风险评估、风险分析、风险报告等措施，定期对公司经营管理活动进行分析，发现存在的问题、查找原因，并提出改进意见和应对措施，对财务风险和经营风险进行全面防范和有效控制；促使公司对涉及相关工作的授权批准的范围、权限、程序、责任等内容，单位内部的各级管理层必须在授权范围内行使职权和承担责任，经办人员也必须在授权范围内办理业务。最终，使得企业的内部控制信息披露内容全面反映经济活动情况，及时提供业务活动的重要信息，增强内部管理的时效性和针对性，能够有效地减少和规避信息不对称所带来的财务舞弊行为。-19- 5.4建立内部控制评价与审计报告相结合制度内部控制评价是企业董事会或类似权力机构对内部控制的有效性进行全面检测，形成评价结论，出具评价报告的过程。内部控制评价报告是企业对于自身内部控制建设及运行所做的说明。对上市公司内部控制评价时需要考虑的因素有：内部控制评价的范围及依据、进行内部控制评价时应该采用的程序和方法等。合理有效的内部控制活动的实施的目的是为了保证企业设置的程序和标准能得到严格科学的执行。完善的内部控制评价体系可以为企业的监督者在对企业的内部控制的监督与评价时提供依据，可以保证投资者和其他利益相关者充分了解企业的财务状况和经营成果，以便更好地预测和判断企业的获利能力，以维护自身的利益。上市公司应该建立内部控制评价与审计报告相结合的制度，以完善企业内部控制制度，增加内部控制报告的可靠性及信息披露的可信度。5.5注重对信息系统的控制，提高信息化管理水平在互联时代背景下，信息技术控制已整合在公司的整体控制环境中，公司的很多业务流程由信息技术推进，控制目标的达成在很大程度上依靠信息系统的自动控制，很多的控制活动取决于信息系统的数据合成。只要加强信息系统的合成水平，保持信息畅通，才能有效提高企业内部控制信息的准确性、真实性、客观性。保持信息畅通关键手段包括两个层面的设置：一是明确部门职责和岗位职责，明确各单位、部门之间业务往来的交叉点，划分清晰的责任界限，对于违规行为能够追责到底，规范核算基础、业务统计基础，统一核算口径、业务统计口径、各种表单的口径、管理报告口径、报告频率。二是管理层面的设置，做好顶层优化设计，对于涉及信息披露的管理机构，要畅通信息，提高信息化水平，做到公开公平公正，能够经得起检验，并对于一系列的与信息披露相关的政策、制度、流程、培训等要有清晰的管理约束体系作支撑。-19- 公司在内部控制建设的过程中应该界定关键的信息，对信息流动、信息的质量标准和流动频率提出明确的要求，同时，有条件的公司应该进行公司的信息化建设，利用信息技术促进信息的集成与共享，充分发挥信息技术在信息沟通中的作用，使信息的加工、流动、使用更加有效。5.6建立完善风险预警系统，提高风险应对能力在公司内部控制信息披露中涉及的业务循环与关键风险点上，必须有严格的风险预警系统，定制一系列预警指标，并设定临界值与正常区间，定期编制并上报风险预警分析报告。风险预警系统是实现过程监督的重要工具，可以帮助公司从浩如烟海的财务、运营指标中，提炼出从不同方位反映公司财务经营状况的关键指标，通过与临界值的对比分析，捕捉管理层容易忽略的关键信息，或是下级管理者人为隐瞒的关键数据。提高风险的应对能力在三个层面上体现：一是在风险的识别、分类、评价、确认上提高能力；二是在政策流程上合理选择政策与流程；三是在道德文化层面上对员工进行培训，形成关注风险、防范风险的文化。5.7建立绩效考评体系，完善内控信息披露机制内部控制信息披露是企业对外宣传的一个重要窗口，企业应当建立内部控制信息披露的激励约束机制,将各责任单位实施内部控制的情况纳入绩效考评体系,促进内部控制信息披露的真实性可靠性，有效发挥内部控制的监督制约作用。修订完善评价考核办法，科学设置考核指标和考核权重，完善激励约束机制，通过严考核、硬兑现，确保内控措施执行到位。政府管理机构要将上市公司内控信息披露质量纳入绩效考核管理指标体系，进一步增强内部控制信息披露的重视程度，逐步建立健全了符合国家国情的激励约束机制...并将内控评价结果纳入绩效考评体系,建立内控责任制，细化分解职责，做到责任到人，管理到岗位，从而进一步规范上市公司内部控制信息披露管理行为，提高企业依法合规行为能力。-19- 6结束语内部控制信息批露是上市公司管理工作中非常重要的一个环节，加强上市公司内部控制对提高企业经营管理水平、风险行为防范能力，确保企业战略目标得以实现具有重要意义。中石化的内部控制信息披露建设必须制定符合自己发展的一套内部控制机制。一方面增强单位领导内部控制意识，管理者的思想认识，领导层对内控活动的重视程度决定了内控活动的原则性、权威性，只有通过管理人员的带头作用，才能提高全体人员的内部控制意识。另一方面还是要培养员工的综合能力，因为员工是内部控制的执行主体，只有不断的提高责任人员的综合素质才能使内控的作用充分发挥出来，不断完善内部控制制度的设计与实施，提高企业管理水平，促进企业可持续健康发展。-19- 参考文献：[1].RichandMihalek.AreCorporateCodesOfConductEffective［J］.ManagementAccounting，2000，（4）：34－35.[2].Aquila.IstheControlEnvironmentRelatedtoFinancialReportingDecisions［J］.ManagerialAuditingJournal，2001，（8）：472－478.[3].Hermanson.AnAnalysisoftheDemandforReportingonInternalControl［J］.AccountingHorizons，2008，（7）：85－114.[4].Tipgos，M.A..WhyManagementfraudisunstoppable［J］.CPAJournal，2006，（12）：34－41.[5].Hammersley,M.andAtkinson,P.(1999)Ethnography:PrinciplesinPractice,2ndedn.London:Routledge(1stedn).[6].李明辉,河海,马夕奎.我国上市公司内部控制信息披露状[J].审计研究,2008(1):40-44.[7].张晓梅.现代企业内部控制制度浅析.浙江工商职业技术学院学报.2006(01)[8].陈良民、李荣梅.企业内部控制与审计[M].经济科学出版社,24,(8).[9].李明辉,河海,马夕奎.上市公司内部控制信息披露与改进[J].上海会计,2008(4):9-12.[10].宋建波.《企业内部控制》.中国人民出版社，2004年版.[11].李荣融.全面总结国企内部控制实践经验.公司内部控制框架[12].肖游.浅议上市公司内部控制制度.北方经贸.2006(04)[13].冯丽娟.加强上市公司内部控制制度的思考.中国林业经济.2006(03)[14].财政部.《企业内部控制基本规范》.2009年7月1日实施.-19-