中州審計2001.12
企業內部控制及其信息披露
岳曙光
按照美國COSO委員會提出的報告，企業的內部控制是受董事會、管理當局和其他職員的影響，為取得經營效果、效率和財務報告的可靠性等目標而提供合理保證的一種過程，它由控制環境、風險評估、控制活動、信息溝通、監督五個方面的內容構成。從這一描述可以看出，內部控制的建立既是企業良好發展的需要，也是企業的一種責任和義務。我國近一時期也出臺了一些有關企業內部控制及其信息披露的規定，其中證監會的規定引起普遍關注。本文就此談一些想法。
一、有關內部控制及其信息披露的規定
中國證監會 2000年 11月發布的《公開發行證券公司信息披露編報規則》，要求公開發行證券的商業銀行。保險公司、證券公司應建立健全內部控制制度，并在招股說明書正文中專設一部分，對其內部控制制度的完整性。合理性和有效性作出說明。同時還規定，商業銀行、保險公司、證券公司應委托會計事務所對其內部控制制度及風險管理系統的完整性、合理性和有效性進行評價，提出改進建議，并提出內部控制評價報告。內部控制評價報告隨招股說明書一并呈報中國監證會。所聘請的會計師事務所指出以上三性存在嚴重缺陷的，商業銀行、保險公司、證券公司應予披露，并說明準備采取的改進措施。另外，《創業板公司招股說明書》（征求意見稿）第96條也作出類似的規定：“發行人應當披露對內部控制制度完整性。合理性及有效性作出的說明。注冊會計師應對發行人的內部控制制度進行審核，出具評價意見。發行人應披露注冊會計師的評價意見。”
參看對比美國鑒證業務準則（SSA）第6號和臺灣《公開發行公司建立內部控制實施要點》，它們也都要求企業對外界公眾出具內部控制報告，并要求注冊會計師對其進行鑒證，出具鑒證報告。盡管有這些規定，但從較大層面來看，要求注冊會計師專門出具內部控制評價報告尚屬少數。
二、目前執行相關規定存在的問題
上述相關規定的推出，無疑對改善我國企業的內部控制現狀，完善上市公司信息披露，保護投資者的合法權益及保證資本市場的有效運行等有著非常重要的意義。但從目前條件來看，有效地執行相關規定，仍然存在很多制約因素。
（一）內部控制的完整性、合理性及有效性缺乏公認標準。在我國，對于內部控制的完整性、合理性及有效性缺乏一個公認的標準體系。現行的規范制度中，也基本上只有獨立審計準則第9號《企業內部控制與審計風險》和新修訂的《會計法》提到了內部控制相關內容，但立足點和出發點分別是從報表審計的角度和企業會計控制角度進行規范。
（二）我國企業內部控制普遍薄弱。目前，我國絕大多數企業對內部控制的重要性認識不夠，加上公司治理結構上的先天不足，致使我國企業內部控制普遍薄弱。因此，這種條件下要求注冊會計師出具內部控制審計報告，進行操作時會遇到重重阻力，最后的結果往往是內部控制審計報告僅僅流于形式。
（三）內部控制信息對外披露存在風險。對外披露內部控制信息，既包括企業自身對外披露的內部控制信息，也包括注冊會計師對外披露的對企業內部控制的審計意見。但問題是，企業會不會如實對外披露相關的內部控制，如實對外披露相關內部控制會不會帶來不必要的負面影響，企業的管理當局能否實現其內部控制中的承諾？還有一個問題是，注冊會計師能否如實出具內部控制審計報告，能否對其報告負責，會不會帶來新的審計期望差距，進一步造成不必要的訴訟和糾紛？這些都是必須慎重考慮的問題。
（四）注冊會計師專業能力不夠。從目前絕大多數會計師事務所的情況看，注冊會計師大都為會計、財務領域的專業人才，要求注冊會計師對企業的內部控制進行審計并出具審計意見報告，從某種程度上來說已經超越了注冊會計師的專業勝任能力。
三、建議
為了真正達到改善企業內部控制現狀、完善內部控制信息的披露及保護投資者利益，使資本市場有效運行等目的，筆者認為應注意解決下述幾方面的工作，使上述相關規范制度得到有效的執行。
（一）盡快制定規范的企業內部控制標準。為了改善企業內部控制普遍薄弱的難題，筆者認為，應該在規范公司治理結構的同時來規范公司的內部控制。正如只有制定出會計原則和具體準則后，才能以相應的規范為依據來判斷企業報表信息的公允性、真實性一樣，只有制定出企業內部控制的規范以后，注冊會計師才能有判斷企業內部控制完整、合理的標準。
（二）盡快制定相關的注冊會計師執行標準。注冊會計師對企業的內部控制進行評價，評價意見的可信賴程度如何，注冊會計師應該執行哪些評價程序，遵循哪些標準，應該在什么情況下承擔責任，承擔什么責任，都是必須慎重解決的問題。為避免過大的期望差距和不必要的糾紛，必須制定相應的注冊會計師執業標準，使注冊會計師在具體操作時有據可依。
（三）加強企業的內部審計。企業內部控制是一個涉及到企業運行過程方方面面的體系，內部控制制度執行與否，執行效果如何，能否適應新情況，需要做哪些改進等，是不能僅僅通過定期的信息披露來解決的，而是需要企業通過自身機制來完成的。建立有效的內審機構，一方面可以保證企業的良好運轉，另一方面也可以監督管理當局相關責任、義務的履行。當然，企業內部審計的作用能否實現，關鍵在內部審計部門設置的合理性和獨立性能否得到保證。
