上市公司内部控制审计缺陷及对策

《上市公司内部控制审计缺陷及对策》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、上市公司内部控制审计缺陷及对策【摘要】随着上市公司内部控制信息披露制度的完善和强化，内部控制审计也逐渐成为与财务报表审计地位相当的一项审计业务。然而，这项审计业务在发展之初即面临诸多瓶颈。本文通过对上市公司内部控制审计现状进行梳理，发现实务中存在审计标准不统一、内部控制缺陷的判断含糊不清、审计对象不确定等问题。针对这些问题，本文提出了相应的对策。【关键词】内部控制内部控制审计缺陷一、引言内部控制审计，顾名思义就是通过对被审计单位的内部控制进行专门审查、测试，从而对内部控制是否有效做出评价和鉴定的一种现代审计方法。该审计方法由来已久，但一直未得到应有的重

2、视，直至爆发一系列影响深远的国际会计丑闻，内部控制审计的重要性才真正开始得到广泛关注。美国2002年7月出台的《SOX法案》明文规定，上市公司披露的内部控制信息必须包含对本公司内部控制有效性的自我评价，同时要求对管理层的评价进行鉴证并出具内部控制审计报告。近年来，内部控制及其审计问题也愈来愈受到我国监管部门和学术界的重视。2006年5月证监会颁布了《首次公开发行股票并上市管理办法》，该办法规定“发行人的内部控制在所有重大方面是有效的，并由注册会计师出具了无保留结论的内部控制鉴证报告”，这是我国首次对上市公司内部控制提出具体要求。随后上交所、深交所和国资

3、委分别出台相应文件，旨在要求或鼓励上市公司以及非上市国有企业按规定向公众披露有关内部控制运行的评价，并需附有注册会计师对本公司内部控制有效性的审计报告或意见。2008年6月由财政部等五部委颁布的《企业内部控制基本规范》（以下简称《基本规范》）进一步明确，执行本规范的上市公司除了对本公司内部控制的有效性进行自我评价，披露年度自我评价报告外，还应聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。该规范自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。内部控制审计作为一项信息披露制度确立以来，从其实施的效果来看，的确对

4、上市公司及一些非上市国有企业的信息公开透明化做出了巨大的贡献。一方面，公司内部的管理层透过内部控制设计、运行的评价报告，可以及时发现目前内部控制方面存在的问题，可起到很好的预警作用；另一方面，外部投资者在了解了被投资单位内部控制运行情况后，除了解企业会计信息外，还能掌握更多的有关内部管理层由上至下的运作程序，信息透明度的深化一定程度上可以缓解股东和管理者之间的代理冲突，更为重要的是，对降低企业的股权资本成本也能起到显著的作用。然而，任何一项制度带来好处的同时，也会产生诸多问题，内部控制审计也不例外。本文拟对我国内部控制审计出现的几个问题进行初步探讨并提

5、出相应的改进措施。二、内部控制审计的标准不统一在查阅上市公司内部控制评价报告时，笔者发现内部控制信息的披露缺乏统一的标准，因此内部控制审计在评价、审计内部控制的过程中就难免会因为方法、角度的不一致而产生矛盾，这也是其与传统的财务报表审计相异之处。财务报表的编制在企业会计准则中已经给出了明确的标准和程序，除了少数项目包含会计人员的主观判断，大部分项目的列报都有相当规范的说明，编报者只需正确、客观地记录、列报即可，因此，对财务报表进行审计也就有章可循。那么，由于缺乏规范的标准体系，注册会计师是不是就无法对内部控制进行审计呢？对于这个问题，美国公众公司会计监

6、督委员会（PCAOB）发布的审计准则第5号《与财务报表审计相整合的财务报告内部控制审计》（AS5）给我们提供了一个很好的思路，其中规定，在进行财务报告内部控制审计时，注册会计师应采用与管理层评价财务报告内部控制有效性时所采用的相同的、被认可的框架。但即便可以这样做，我们仍需要找到一个被广泛认可的框架。随着美国COSO内部控制整合框架在世界范围内的广泛传播，以及英国《内部控制——董事关于“联合规则”的指南》（Turnbull报告）的发布，在我国建立一套具有中国特色的内部控制标准体系的呼吁愈来愈强烈。《基本规范》及相关指南、指引的出台，标志着我国内部控制标

7、准体系在逐步形成，并为管理层自我评价和审计师审计提供了依据。不过，我国上市公司管理层的内部控制自我评价报告并不一定要按照我国企业内部控制规范来编制，如前所述，只要是遵循被广泛认可的框架即可。笔者在翻阅上市公司内部控制自我评价报告时发现，有相当数量的报告是按照COSO报告的五要素来编排的，在我国内部控制规范建立起来以后，这些公司仍可结合实际情况使用原先被认可的框架，如COSO报告、Turnbull报告、巴塞尔银行监管委员会内部控制指引以及其他权威的内部控制标准。而注册会计师在审计这些企业的内部控制时只需采用与管理层相同的标准并在出具的审计报告中说明即可。

8、另外，注册会计师在采用与管理层一致的标准对上市公司内部控制设计与运行的有效性进行测试时，不可盲