上市公司内部控制审计存在的问题及对策
来源:用户上传
作者:
摘 要：对上市公司内部控制审计的研究是上市公司完善自我发展的重要内容，上市公司的内部控制审计是一项需要企业、政府、会计师事务所等多方合作完成的业务。当前，我国上市公司的内部控制审计还存在着许多的问题，本文对这些问题及其产生的原因进行了分析，并在此基础上提出了一些解决对策。
关键词：上市公司;内部控制;审计
一、上市公司内部控制审计的含义与执行现状
（一）内部控制审计的定义
上市公司的内部控制审计是指会计师事务所接受委托，对上市公司特定基准日内部控制设计与运行的有效性进行审计，侧重对财务报告内部控制目标实施的审计评价，给出审计意见的一种对上市公司内部控制管理效率和质量进行评估的行为。其目的是对上市公司内部控制审计中存在的问题和隐患进行排查，同时对内部控制控审计进行规范。作为企业内部控制中的重要内容，内部控制審计的有效执行能够帮助企业发现并排查财务风险，以此帮助企业改善内部控制环境，完善内部控制程序，堵塞漏洞。内部控制审计与财务报表的审计整合，还能够降低企业的审计成本、提高审计质量、有效利用企业资源。
（二）内部控制审计的执行现状
根据相关调查数据显示，在2010年五部委出台了《企业内部控制审计指引》，该指引出台后，我国越来越多的上市公司开始将内部控制审计报告进行披露，在指引出台后的三年，披露审计报告的企业呈现出了逐年增多的趋势，到2014年，出现了内部控制审计报告披露的峰值，只有不到25%的企业未进行审计报告的披露，而在2014年之后，审计报告披露的企业却呈现出减少的趋势，且披露审计报告的企业中，有近20%的报告存在问题。究其原因，一方面是因为企业意识到了内部控制审计的重要性，也意识到了披露审计报告对提高内部控制管理的重要作用。然而，由于内部控制审计的标准在不断规范，对内部控制审计报告的要求也在不断提高，而由于企业内部控制建设不完善及部分会计师事务所的注册会计师执业水平不足以应对日益规范的内部控制审计要求，而导致了内部控制审计报告中越来越多的问题。
二、上市公司内部控制审计存在的问题
（一）上市公司自身存在较多内部控制审计问题
企业在建立和实施内部控制过程中，未严格执行《企业内部控制基本规范》和《企业内部控制应用指南》，造成内部控制建设体系不完善，内部控制缺陷失效。内部控制审计报告披露格式不规范是当前大部分上市公司都存在的问题，尽管监管部门出台了相关文件对内部控制审计报告的披露格式进行了规范，但大部分上市公司并未按照相关规定执行。据相关调查显示，当前，仍有20%以上的上市公司存在内部控制审计报告披露格式不规范的问题，极少数上市公司甚至未在报告中对非标意见的原因、缺陷性质等进行说明。这不仅加大了监管部门和市场投资者们对报告阅读和使用的难度，同时也会造成对报告披露信息的误解。
（二）注册会计师专业能力不足
上市公司内部控制审计中，注册会计师发挥着重要作用，注册会计师的专业能力不足或者职业素养不良，都可能导致上市公司的内部控制审计出现问题。由于各个公司的注册会计师对于内部控制审计的态度不一样，会导致其执行标准不一样，比如个别注册会计师不注重控制，就可能导致内部控制审计意见与财务报表的审计意见不一致。或者由于注册会计师的专业性不足，在审计报告中披露了重大问题时，也不会对相关问题的缺陷原因进行解释、说明，使得内部控制审计报告的适用性大大减弱。
（三）会计师事务所的内部控制审计存在较多问题
近年来，越来越多的上市公司将内部控制审计的工作交由会计师事务所来进行，而社会上会计师事务所处理内部控制审计事宜的质量参差不齐，很多都存在大量问题，由于很多会计师事务所并未成立单独的内部控制审计部门，也没有专业的内部控制审计相关人员，会计师事务所执行上市公司内部控制审计的失败案例层出不穷。据相关调查数据显示，仅2016年，会计师事务所负责的上市公司的内部控制审计存在问题的就约有20%，且在未披露缺陷的审计报告在证监会的集中审计下，也有超过2%报告存在问题。
三、上市公司内部审计存在问题的原因分析
（一）内部控制审计意识薄弱
上市公司的内部控制审计是近年来才逐渐发展起来的，由于起步晚，很多上市公司的领导层并未认识到内部控制审计对于企业经营的重要意义，内部控制审计意识薄弱，只单纯将其作为行政任务去完成。而公司内部控制审计能否有效执行并且发挥效用与公司领导人有很大关系，公司领导人的内部控制审计意识薄弱，就会疏于对内部控制审计体系的建设，也不会重视注册会计师的内部控制审计工作，最终就会对公司的内部控制审计造成影响。
（二）内部控制审计缺乏统一标准作为规范
目前，我国上市公司在内部控制审计方面参考的是《企业内部控制审计指引》，《指引》虽然对企业内部控制审计给出了一定的参考，但给出的是四种不同内部控制类型的模板，并未形成一个统一的规范性操作标准。这虽然可以使不同的内部控制审计灵活地运用参考，但同时也出现了界定不清晰的情况，使注册会计师难以进行企业内部控制审计工作。此外，国家倡导企业内部财务审计与内部控制审计相结合，却未给出具体的指导意见，使企业难以有效进行，反而还浪费了企业的资源。
（三）会计师事务所经验不足
越来越多的会计师事务所开始接手企业内部控制审计的业务，但会计师事务所本身并没有足够的经验与能力来负责企业内部控制审计的业务。当前，会计师事务所接手企业内部控制审计业务仍处于尝试、发展阶段，事务所的很多业务能力都还不成熟。一方面是对于内部控制审计的业务流程、标准等还处于探索完善阶段，另一方面，会计师事务所并未配备负责企业内部控制审计的专业人员，这些都导致了会计师事务所对企业内部控制审计的业务执行质量不高。
四、上市公司内部控制审计的完善对策 （一）优化公司治理结构，加强管理层对内控审计的重视程度
一方面，要优化公司内部的治理结构，包括公司经营、财务管理等方面，以从整体上提升公司的内部控制审计质量，使内部控制审计能发挥出最大化地效用，真正为公司发展服务。另一方面，要优化公司管理层的结构，对公司的股权结构进行优化调整，尽可能地分散股权，弱化个别股权较大的管理者对内部控制审计的干涉。同时要加强公司管理层对内部控制审计的重视意识，从根本上强化内部控制审计。最后，要完善内部控制审计相关制度，以保障内部控制审计在公司的真正、有效执行。
（二）规范内部控制审计的操作流程、完善相关制度
规范内部控制审计的操作流程并完善相关制度是提升企业内部控制审计质量的关键因素。一方面，要规范内部控制审计的操作流程，这需要政府监管部门、企业相互配合，政府监管部门要负责对相关流程进行规范、完善并监督执行，企业方面要对政府的规范进行学习、研究，真正将内部控制审计做到规范、合理。另一方面，要对内部控制缺陷标准进行规范，要对缺陷进行等级划分并对不同等级制定参考标准。政府与企业在制定相关规范与完善制度的过程中，可以以国内外的先进经验作为参考。
（三）强化内部控制审计的宣传与监管
加强对内部控制审计的宣传与监管是企业有效落实内部控制审计的重要手段。企业方面，可以采用多种宣传方式对内部控制审计的重要性进行宣传，以加深企业员工对内部控制审计的认识，从而提升企业整体的内部控制审计意识。同时企业可以与行业协会进行合作，通过协会进行宣传和引导，以推进上市公司内部控制审计的规范化。政府方面，相关监管机构要建立起一个长效的监管机制，加强对企业内部控制审计的监管，对重要工作和流程要做出强制性要求，并制定相关法律法规监督其执行，对于不符合规范或不按规定进行内部控制审计的企业，应给予相应惩处。
（四）提升会计师事务所的内部控制审计专业性
会计师事务所是上市公司内部控制审计业务的主要负责人，会计师事务所的内控审计专业性很大程度上决定了企业内部控制审计的质量。针对会计师事务所当前在处理企业内部控制审计中存在的主要问题，应从两个方面提升会计师事务所的内部控制审计专业性和质量。一方面，提升会计师事务所内注册会计师的内部控制审计业务的专业素质和执业能力，重点要能够熟悉并熟练应用企业ERP信息系统、财务管理系统等，会计师事务所可以通过组织专业培训与学习和激励自主学习等方式来进行。另一方面，要建立并完善会计师事务所内部的内部控制审计执业标准，这需要事务所加强与行业协会的沟通与合作，通过行业协会来建立执业证书考试制度，要求执业人员持证上岗，以硬性手段和要求来强化内部控制审计从业人员的入职门槛，从而从根本上提升内部控制审计从业人员的专业素质，进而提升会计师事务所的内部控制审计专业性。
五、结束语
上市公司的内部控制审计问题是上市公司在发展过程中必须应对的问题，处理好内部控制审计，使内部控制审计发挥其应有的效用来为企业发展服务是上市公司应对这一问题时该有的态度。这需要上市公司从自身出发，以国家政策为依托，与会计师事务所相互配合，不断提升内部控制审计的质量，最终实现内部控制审计为企业发展服务的目标。
参考文献：
[1]贺添天.基于内部控制的企业内部审计问题研究[J].智富时代. 2017（06）
[2]杨强，佟昱瑶，付婕.对我国上市公司内部审计外部化的分析与研究[J].中国内部审计.2016（05） .
[3]姚盧晶.上市公司内部控制审计现状、问题与对策分析[J].国际商务财会.2018（06）.
转载注明来源:https://www.xzbu.com/1/view-15034963.htm
