一、企業(yè)內(nèi)部控制定義及要素
企業(yè)內(nèi)部控制是以專業(yè)管理制度為基礎(chǔ)，以防范風(fēng)險、有效監(jiān)管為目的，通過全方位建立過程控制體系、描述關(guān)鍵控制點和以流程形式直觀表達(dá)生產(chǎn)經(jīng)營業(yè)務(wù)過程而形成的管理規(guī)范。
企業(yè)內(nèi)部控制要素主要有以下幾個方面：
(一)內(nèi)部環(huán)境
內(nèi)部環(huán)境是企業(yè)實施內(nèi)部控制的基礎(chǔ)，一般包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計、人力資源政策、企業(yè)文化等。
(二)風(fēng)險評估
風(fēng)險評估是企業(yè)及時識別、系統(tǒng)分析經(jīng)營活動中與實現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險，合理確定風(fēng)險應(yīng)對策略。
(三)控制活動
控制活動是企業(yè)根據(jù)風(fēng)險評估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險控制在可承受度之內(nèi)。
(四)信息與溝通
信息與溝通是企業(yè)及時、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進(jìn)行有效溝通。
(五)內(nèi)部監(jiān)督
內(nèi)部監(jiān)督是企業(yè)對內(nèi)部控制建立與實施情況進(jìn)行監(jiān)督檢查，評價內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)當(dāng)及時加以改進(jìn)
二、企業(yè)內(nèi)部控制存在的問題
近年來，隨著安然事件、世通事件、中航油事件以及杭蕭鋼構(gòu)事件的發(fā)生，世界各國對內(nèi)部控制信息披露引起了高度的重視。上海證券交易所和深圳證券交易所分別于2006年6月和9月發(fā)布了《上海證券交易所上市公司內(nèi)部控制指引》和《深圳證券交易所上市公司內(nèi)部控制指引》以及2006年12月8日中國銀行業(yè)監(jiān)督管理委員會發(fā)布了《商業(yè)銀行內(nèi)部控制指引》（以下簡稱指引），2008年6月，財政部、證監(jiān)會、審計署、銀監(jiān)會和保監(jiān)會聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》（以下簡稱基本規(guī)范）。《指引》和《基本規(guī)范》均規(guī)定上市公司應(yīng)當(dāng)對公司內(nèi)部控制的有效性進(jìn)行自我評價，披露年度內(nèi)部控制自我評價報告，并可聘請具有證券、期貨業(yè)務(wù)資格的中介機(jī)構(gòu)對內(nèi)部控制的有效性進(jìn)行審計。其目的是通過對內(nèi)部控制信息披露的監(jiān)管來促使上市公司完善內(nèi)部控制，促進(jìn)內(nèi)部控制信息披露的規(guī)范性。同時，社會公眾對內(nèi)部控制信息披露的需求也在不斷增加。但是現(xiàn)階段上市公司內(nèi)部控制信息披露的總體水平不高，除自身治理結(jié)構(gòu)不完善之外，外部監(jiān)管的有效性也遭到了質(zhì)疑。
國外對內(nèi)部控制信息披露的研究主要圍繞內(nèi)部控制的有效性與財務(wù)報告的可靠性之間的關(guān)系展開,特別是美國薩班斯-奧克斯利法案對內(nèi)部控制信息披露作出了一系列規(guī)定,為直接觀察內(nèi)部控制質(zhì)量提供了依據(jù),促進(jìn)了這個領(lǐng)域經(jīng)驗研究迅速發(fā)展。Ashbangh和Doyle（2007）對SOX4
04要求下的公司的內(nèi)部控制信息披露狀況進(jìn)行了研究。研究指出，組織特征在很大程度上會影響其內(nèi)部控制信息披露，如組織的復(fù)雜性，在內(nèi)部控制建設(shè)上的相關(guān)投資以及組織是否經(jīng)歷了重大的變革等。
三、內(nèi)部控制現(xiàn)有不足的分析
為了加強(qiáng)和規(guī)范企業(yè)內(nèi)部控制，提高企業(yè)經(jīng)營管理水平和風(fēng)險防范能力，促進(jìn)企業(yè)可持續(xù)發(fā)展，五部委聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》，本規(guī)范適用于在境內(nèi)設(shè)立的大中型企業(yè)。這里所指的內(nèi)部控制，是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標(biāo)的過程。內(nèi)部控制的目標(biāo)是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實完整，提高經(jīng)營效率和效果，促進(jìn)企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。雖然這樣，內(nèi)部控制的實施還是面臨著一些不足之處。
(一)社會認(rèn)同度低
雖然我國已經(jīng)對內(nèi)部控制進(jìn)行了一些規(guī)定，但是內(nèi)部控制及其評價在我國并未引起足夠的重視，社會公眾并沒有對這一實物產(chǎn)生很大的關(guān)住和很強(qiáng)的認(rèn)可程度。這種較低的社會認(rèn)同度不僅表現(xiàn)在社會公眾、相關(guān)投資者和其他外部使用者對內(nèi)部控制的不關(guān)心，同時也表現(xiàn)在公司本身的不重視，管理層對內(nèi)部控制的漠不關(guān)心。雖然許多上市公司在年報中對內(nèi)部控制的狀況進(jìn)行了披露，但是這種內(nèi)部控制評價的自我意識不強(qiáng)，這一披露往往是流于形式，并沒有真正的評價表述本身的內(nèi)部控制的制度從而導(dǎo)致內(nèi)部控制的信息含量和信息的質(zhì)量都很低，并沒有完全按照內(nèi)部控制的五要素進(jìn)行評價。例如，在披露本公司內(nèi)部控制局限性時，公司往往會花大篇幅去表述自己內(nèi)部控制的合理性而不是其真正存在的缺點。針對于內(nèi)部控制的審計問題，也沒有得到相關(guān)注冊會計師的重視，相關(guān)法律和法規(guī)等規(guī)定也存在一定問題，這些規(guī)定的原則性都會強(qiáng)于其可操作性，使得公司沒有一個具體的、方便的執(zhí)行標(biāo)準(zhǔn)。這些原因都可能導(dǎo)致了上市公司在內(nèi)部控制信息披露上的差異并未在資本市場上得以體現(xiàn)。
(二)法規(guī)制度的不協(xié)調(diào)
目前可供上市公司作為內(nèi)部控制自我評價的評價標(biāo)準(zhǔn)主要有之前已經(jīng)在我國上海證券交易所和深圳證券交易所實施的《上海證券交易所上市公司內(nèi)部控制指引》、《深圳證券交易所上市公司內(nèi)部控制指引》和2008年制定的《企業(yè)內(nèi)部控制基本規(guī)范》，另外在《證券法》、《公司法》中都有所提及。這些規(guī)定的同時執(zhí)行便可能導(dǎo)致公司在具體執(zhí)行內(nèi)部控制時出現(xiàn)混亂的情況。
1、對內(nèi)部控制概念界定、評價主體的規(guī)定不一致
在《企業(yè)內(nèi)部控制基本規(guī)范》中對主體的規(guī)定，在本文上面也提到過，是指企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工。但是在《上交所指引》和《深交所指引》中規(guī)定的內(nèi)部控制是指由董事會、管理層及全體員工共同參與的一項活動，可見這里并沒有提及監(jiān)事會。
2、對內(nèi)部控制要素的規(guī)定不一致
在最新實施的《內(nèi)部控制基本規(guī)范》中規(guī)定，企業(yè)建立與實施有效的內(nèi)部控制，應(yīng)當(dāng)包括五方面的要素，即內(nèi)部環(huán)境、風(fēng)險評估、控制活動、內(nèi)部監(jiān)督、信息與溝通。這種“五要素”論同《上交所指引》和《深交所指引》中的“八要素”是有所不同的，在之前的指引中對內(nèi)部控制的建設(shè)和評價是從以下八方面進(jìn)行的，即目標(biāo)設(shè)定、內(nèi)部環(huán)境、風(fēng)險確認(rèn)、風(fēng)險評估、風(fēng)險管理策略選擇、控制活動、信息與溝通、檢查監(jiān)督。這種規(guī)則上的不一致往往會導(dǎo)致公司在選擇指引時只會選擇較簡單易行的進(jìn)行執(zhí)行，而沒有選擇最適合自己的一種披露方式
