公司内部审计报告范文

导语：如何才能写好一篇公司内部审计报告，这就需要搜集整理更多的资料和文献，欢迎阅读由公文云整理的十篇范文，供你借鉴。

篇1

关键词：内部控制；审计报告；房地产

中图分类号：F279.23 文献标识码：A

收录日期：2015年9月30日

内部控制审计报告是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计后出具的审计报告。根据中国证监会联合财政部颁布的《关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知》，自2014年起，所有主板上市公司均应披露内部控制审计报告。

一、房地产业上市公司内部控制审计报告总体披露情况

虽然根据我国证监会和财政部的政策要求，2014年所有主板上市公司均应披露内部控制审计报告，但是只有深市较好地执行了这一政策，而沪市的披露比例只有95.65%，中小板由于还未进入强制披露范围，因此披露积极性不高，披露比例只有11.11%。房地产行业上市公司总体披露比例达到了91.67%，相关强制性政策的积极作用较为明显。（表1）

二、非标准审计意见原因解析

内部控制审计意见类型包括标准无保留意见和非标准无保留意见，其中，非标准无保留意见具体有带强调事项段的无保留意见、否定意见和无法表示意见。2014年度被出具了非标准审计意见报告的7家房地产行业上市公司中，3家为否定意见，4家为带强调事项段的无保留意见。（表2）

（一）“否定意见”审计报告原因解析

1、荣丰控股集团股份有限公司。公司存在部分事项未履行董事会审议程序，也未及时履行披露义务。结合内部控制自我评价报告发现，公司于往年存在资产认购协议、对外财务资助、重大合作协议未及时履行披露义务的违规行为，受到深交所通报批评处分。公司内部控制的设计、运行两个层面均存有重大缺陷，缺陷内容集中在控制活动、信息与沟通方面。

2、上海新梅置业股份有限公司。公司内部审计部不能对公司的整体内部控制作出有效的评价和监督；且由于存在股权纠纷，股东大会和董事会的职能部分受到限制，股东大会不能正常召开和通过议程，公司的战略发展规划无法即时的在股东大会和董事会通过并实施，对企业未来的发展目标和收益带来重大影响。公司内部控制的设计、运行两个层面均存有重大缺陷，缺陷内容集中在控制环境、控制活动、内部监督方面。

3、上海多伦实业股份有限公司。公司被出具否定意见的原因为：（1）对外担保未履行审议、披露等程序。未及时确认子公司对外担保事项，未履行授权审批、信息披露等程序，对发生的重大诉讼事项未及时进行披露；对重要子公司疏于管理，对实物资产未定期检查所有权属证书，重要的实物资产权属证书使用、外借手续运行存在缺陷，未严格执行合同管理业务流程及印鉴管理规定；（2）重大资金支付未履行审议、披露等程序。公司及其控股子公司有部分资金支付未按照公司财务管理制度的规定履行审批程序及信息披露等程序，未签署相关与资金支付相对应的合同或协议；（3）重大投资未履行审议、披露等程序。公司设立金融服务公司的投资增加部分未履行正常授权审批以及信息披露等程序。公司内控机制和内控制度在完整性、合理性等方面不存在重大缺陷；但实际执行过程中存在重大偏差，在有效性方面亦存在重大缺陷，缺陷内容集中在风险评估、控制活动、信息与沟通方面。

（二）“带强调事项段的无保留意见”审计报告原因解析

1、深圳大通实业股份有限公司。由于项目工期延误，导致承担延期交房违约责任，出现支付违约金情况。结合《内部控制自我评价报告》的披露信息，该缺陷属于风险评估方面的一般缺陷。

2、海南亚太实业发展股份有限公司。其控股子公司所经营的房地产开发业务活动由同一控制人控制的关联方组织实施和管理，同时公司与该关联方存在经营相同业务的情况，公司控制环境存在重大缺陷。此外，公司没有设置内部审计部门，没有执行内部控制监督制度。该缺陷属于控制环境、内部监督方面的缺陷。

3、天津松江股份有限公司。其三级子公司恒通建设公司出纳利用职权挪用公司银行存款，私自开设基金账户申购基金并将基金转至个人名下，现案件尚处于刑事侦查阶段。该缺陷属于控制活动、内部监督方面的运行有效性一般缺陷。

4、大连大显控股股份有限公司。公司2013年为控股股东大连大显集团有限公司、大连太平洋电子有限公司分别提供1.5亿元和2亿元担保，该行为未履行相关审批、披露程序；公司通过其全资子公司将募集资金3.4亿元从募集资金专用账户转入子公司其他定期存款账户，该行为未履行相关审批、披露程序。上述缺陷属于控制活动、信息与沟通方面的一般缺陷。

三、非标准审计意见中关于内部控制缺陷的分析

（一）设计缺陷与运行缺陷。企业制度和流程的缺失会带来设计有效性缺陷，使得相关风险不能得到有效控制，无法达成控制目标，必然会对企业带来不利影响。设计有效性缺陷重于运行有效性缺陷，它应是企业关注的重点。

运行性缺陷，一方面是由于内部控制的局限性（如联合舞弊、管理层逾权、疏忽大意等）造成的；另一方面是由于缺乏有效的内部监督机制造成的。即使企业不存在设计有效性缺陷，也应建立健全内部监督机制确保企业制度及流程的有效运行，以防运行性缺陷可能导致的重大风险。

就房地产业上市公司2014年度内部控制审计报告披露的信息来看：在被出具否定意见的3家公司中，除了多伦股份明确表明公司设计层面并无重大缺陷，荣丰控股和新梅置业均在设计层面和运行层面存在重大缺陷；被出具带强调事项段意见的4家公司均在其《内部控制自我评价报告》中表示已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制，也不存在非财务报告内部控制重大缺陷，多为运行层面的一般缺陷。

（二）缺陷内容分析。从被出具了非标准内部控制审计报告的房地产业公司的内控缺陷来看，这些缺陷在内部控制五要素中均有涉及，其中控制活动方面的缺陷最多，其次是信息沟通与内部监督方面，较少出现控制环境和风险评估方面的内控缺陷，如表3所示。控制活动方面的内控缺陷具体来说主要是制度建设、授权审批、合同管理、投资控制等一般控制活动方面的缺陷，也有财产安全、关联方控制等关键控制活动方面的缺陷。信息与沟通方面的缺陷主要是信息披露相关缺陷，内部监督方面主要是监督机制和内部审计方面的缺陷。（表3）

此外，通过上述分析，发现已披露的内控缺陷大多为财务报告内部控制，审计意见只针对财务报告内部控制的有效性，非财务报告内部控制只有在存在重大缺陷时才会在审计报告中披露，可以看出现阶段的内部控制审计更加关注企业财务报告内部控制，相关政策可以进一步完善，提高对非财务报告内部控制的关注。

（三）缺陷认定标准。结合企业《内部控制自我评价报告》进行分析，发现不同企业在重大缺陷的认定方面标准各异，根据《企业内部控制配套指引》，会计事务所在对企业内部控制进行审计时，对重大缺陷的认定标准也只有定性描述，而在认定内控重大缺陷时除了定性标准，还有重大错报、重大损失等可以具体量化的标准，企业在自评报告中多是根据公司自身利润额或资产额的一定比例来界定重大错报或重大损失，但随意性较大，企业可以自由操作，导致各公司之间可比性不高。

四、相关建议

对房地产企业来说，由于设计层面的重大缺陷往往导致企业相关内部控制的失效，因此企业应当重视设计层面的内部控制，确保既有的制度和流程是规范的、可执行的，并监督及强化制度执行，尤其要高度关注企业控制活动、信息与沟通、内部监督等方面的内部控制是否有效，对各类控制活动可以有所侧重，但不可有所忽略。

对监管部门来说，建议相关政策进一步完善，提高对非财务报告内部控制的审计要求，使内部控制审计报告对企业内部控制的评价更加全面，从而更好地发挥内部控制审计的积极作用；同时，重大缺陷的评价标准应逐步量化、统一，从而增加不同企业内部控制评价结果的可比性。

主要参考文献：

[1]徐晓情.论施行《内部控制基本规范及配套指引》的积极作用――基于2013年中国上市公司内控审计报告的视角[J].时代金融，2015.2.

[2]何芹.内部控制审计意见、财务报表审计意见及内部控制自评结论――比较分析与数据检验[J].中国注册会计师，2015.2.

篇2

第一条根据《中华人民共和国审计法》、《审计署关于内部审计工作的规定》和《内部审计基本准则》等有关法律、法规和规章的规定，为加强集团公司内部审计监督与评价，结合本单位实际，特制定本规定。

第二条内部审计是独立监督和评价本单位及所属单位财务收支、经济活动的真实、合法和效益的行为，以促进加强经济管理和实现经济目标。

第三条内部审计机构在本单位内部审计领导小组的领导下，依据国家有关法律、法规和政策以及本单位的规章制度等，对本单位及所属单位的经营管理活动独立进行审计监督，对本单位内部审计领导小组和上级审计机构负责并报告工作。

第二章审计机构和审计人员

第四条集团公司设投资审计部为集团公司的内部审计机构，负责组织、协调和实施集团公司的内部审计工作。

第五条为加强集团公司内部审计力量，成立由集团专职内部审计人员和聘任兼职内部审计人员组成的集团内部审计队伍，在投资审计部的具体指导下，开展内部审计工作。

第六条审计人员办理审计事项，应当严格遵守内部审计人员的职业道德规范，依法审计、忠于职守，做到独立、客观、公正、保密。审计人员与办理的审计事项或与被审单位有利害关系的，应当回避。审计人员依法行使职权受法律保护，任何单位和个人不得打击报复。

第七条审计人员应当具备与其从事的审计工作相适应的专业知识和能力。审计人员的专业任职资格，按照国家有关规定执行。

第三章审计职责和权限

第八条内部审计机构对下列单位进行审计：

（一）集团公司本部；

（二）集团公司投资的全资子公司；

（三）集团公司投资的控股公司经征得该公司董事会同意的；

（四）集团公司指定的其他单位。

第九条内部审计机构对下列事项进行审计：

（一）年度财务预算、投资计划及其执行情况；

（二）财务收支及其有关的经济活动；

（三）年度经济目标考核责任制完成情况，经营者年薪及职工工资总额使用情况；

（四）经营者任期经济责任履行情况；

（五）固定资产投资及技改项目；

（六）内部控制制度的健全性和有效性以及风险管理情况；

（七）经济管理和效益情况；

（八）法律、法规规定和本单位内部审计领导小组及上级审计机构交办的其他审计事项。

第十条内部审计机构对本单位及所属单位经济活动中的重大事项开展审计调查，提出加强调控和管理的意见和建议。

第十一条内部审计机构具有以下职权

（一）参加与审计事项有关的会议；参与研究制定有关的规章制度，提出内部审计规章制度，由集团公司审定公布后施行。

（二）要求被审计单位按时报送生产、经营、财务收支计划、预算执行情况、决算、会计报表和其他有关文件、资料，并对其真实性、完整性负责；

（三）要求被审计单位提供该项审计工作所需要的办公场所等工作条件，如实反映情况，按要求提供与审计事项相关的资料，不得拒绝和阻挠。

（四）检查被审计单位有关生产经营管理活动的账簿、资料、文件、电子数据和现场勘察实物；

（五）对审计事项的有关问题，有权向集团公司内部的相关部门和个人进行调查，并取得有关文件、资料等证明材料；

（六）对正在进行的严重违法违规、严重损失浪费行为，作出临时制止决定；对可能转移、隐匿、篡改、毁弃与审计事项有关的资料，经集团公司内部审计领导小组同意，有权予以暂时封存；

（七）视实际情况，组织具有法定资格的社会中介机构或具有与审计事项相关专业知识的人员参与审计；或委托具有法定资格的社会中介机构和具备审计资格的集团公司所属的有关单位进行审计；

（八）对被审计单位提出改进管理、提高效益的建议及纠正、处理违规行为的意见；

（九）督促被审计单位严格执行审计决定；

（十）对违反财经法纪和严重失职造成重大经济损失的单位和个人，有权向集团公司领导提出追究责任的建议。

第四章审计工作程序

第十二条审计工作计划。内部审计机构根据上级内审机构的要求和集团公司的具体情况，确定年度审计工作重点，拟定审计项目计划，报集团公司内部审计领导小组批准后实施。根据集团公司特殊需要，也可实行临时专项审计。

第十三条审计方案。按照审计项目计划，根据被审单位具体情况，制定审计工作方案。

第十四条审计通知。根据审计计划确定审计事项并组成项目审计组，提前三日向被审单位送达审计通知书（临时审计除外）。

第十五条实施审计。审计人员通过审查会计凭证、会计帐薄、会计报表、经济合同，查阅与审计事项有关的文件、资料，检查现金、实物、有价证券，向有关单位和个人调查等方式获取各类审计证据，包括书面证据、实物证据、视听电子证据、口头证据等，并及时编制工作底稿。

第十六条审计报告。审计组应在审计实施结束后，以经过核实的审计证据为依据，出具审计报告(初稿)，审计组提交审计报告(初稿)前应当征求被审单位意见，被审单位应在收到审计报告之日起十日内提出书面意见。内部审计机构对审计组提交的审计报告(初稿)经审核后出具审计报告，报集团公司内部审计领导小组批准后下达被审单位和有关单位执行。内部审计机构将根据有关要求将审计结果报送上级审计机构。

第十七条被审单位应根据审计报告及时作出处理，并在审计报告规定时间内将处理结果报告集团内部审计机构。被审单位对审计报告如有异议，可以向集团公司董事会提请裁决处理。

第十八条后续审计。内部审计机构根据实际情况和需要，确定后续审计范围，实行后续审计，一般在审计报告下达执行一定时期后进行，检查审计报告的执行情况。

第十九条集团内审机构对办理的审计事项建立审计档案，按照规定管理。

第五章奖励和处罚

第二十一条集团公司所属各单位应加强管理，严肃财经纪律，积极配合内审机构开展审计工作，各单位的内审结果作为年度经济责任考核及有关先进评比的依据之一。

第二十二条对审计中发现的违纪违规行为，将视情节轻重，报集团公司批准后对被审单位领导及直接责任人给予相应的处理，情节严重构成犯罪的，将提请司法机关依法追究刑事责任。

第二十三条对认真履行职责、忠于职守、坚持原则、做出显著成绩的内部审计人员，将给予奖励。

对、、、泄漏机密的内部审计人员，将依照有关规定予以处理；构成犯罪的，移交司法机关追究刑事责任。

第六章附则

第二十四条本规定与本单位原规定不一致的，按本规定执行。

篇3

【关键词】内部控制 重大缺陷 审计意见 自我评价报告

一、引言

《企业内部控制基本规范》及其配套指引规定于2012年1 月1 日起在深沪主板上市的公司开始施行。2012年作为强制披露内部控制自我评价报告和审计报告的元年，分析2012年内部控制缺陷披露情况是非常有必要的，对于研究中国上市公司内部控制缺陷披露的现状以及解决相关问题有非常重大的意义。

二、我国上市公司内部控制审计报告的披露现状

（一） 披露总体情况

在2012年年度报告披露期间，深交所、上交所共有948家主板上市公司向投资者披露内部控制自我评价报告以及上市公司内部控制审计报告，其中22家出具了非无保留内部控制审计意见，出具带强调事项段的无保留意见内部控制审计报告有19家，出具否定意见内部控制审计报告有3家。研究发现，与2011年比较，非标准意见的内部控制审计报告的数量和比例都有所提高，说明我国内部控制审计已取得一定成效。笔者将对这22家非标准内部控制审计意见的上市公司进行简要描述，希望有所启发。

（二） 行业特征

赵秀侠（2011）发现，工业企业大多是由国家或集体控股，比起经济因素，企业更加关注的是企业所面临的政治因素。国有股的“一股独大”，使得企业内部很难产生相应的制衡关系，更不用说内部控制的建立和完善。笔者对22家出具非无保留意见的上市公司进行统计，发现22家存在内部控制缺陷的公司大部分出现在第二产业，这主要是因为从事商品生产与流通的企业与其他产业的企业比较，规模更为庞大，成本费用核算更为复杂，在内部控制的设计与执行方面更具有挑战性，出现内部控制缺陷的可能性更大，这与赵秀侠的研究结果是一致的。

（三） 披露时间

内部控制缺陷对于上市公司来说是个“污点”，所以上市公司对于内部控制缺陷的态度总是尽量的隐瞒或者规避。对于内部控制缺陷的披露，存在内部控制缺陷的公司披露年报及自我评价报告的时间都比较晚。经过统计发现在22家非无保留审计意见上市公司中有5家是3月末出具内控审计报告，17家均在4月才出具年报和审计报告。根据胡为民（2012）研究，内部控制指数排名靠前的中国上市公司大部分在1月、2月、3月年报和审计报告，这在一定程度上说明内部控制审计越好的公司，其年报的时间就越早。

（四）内部控制目标

《企业内部控制应用指引》明确规定，内部控制有五大基础目标：战略目标、提高经营效率和效果、维护资产安全、经营合法合规、财务报告目标。对22家上市公司的内部控制审计报告进行分析，发现除深天地A停产整顿1年、ST宜纸整体搬迁、ST凤凰亏损巨大、ST长油亏损等原因使得这4家上市公司持续经营情况存在重大不确定外，江淮汽车由于汽车召回事件出具带强调事项的无保留意见；同时又对其余17家违反内部控制目标的公司进行了统计分析。其中，内部控制违反最高层次战略的目标有1家，是因为香梨股份在2012年涉足了新市场棉花市场，却没有建立相应的内部控制。经营目标的实现是内部控制是否有效的最直接的体现，经营效率的高低可以看存货和应收账款周转速度和变现能力、现金回笼能力、获利能力，违反经营目标的上市公司有 12家，占70.59%，所以内部控制的经营管理极为重要，否则容易导致重大风险的发生，降低企业经营的效率和效果。

内部控制缺陷按照控制目标的不同分为财务报告内部控制缺陷和非财务报告内部控制缺陷。财务报告内部控制缺陷是指针对财务报告目标而设计和实施的内部控制，主要是指不能合理保证财务报告可靠性、完整性、合理性的内部控制设计和运行缺陷。非财务报告内部控制缺陷是指不能合理保证实现资产安全、经营效率效益、合法合规等其他目标的控制活动缺陷。对出具否定意见的3家上市公司和出具带强调事项的无保留意见的19家上市公司分别进行统计，笔者发现，存在非财务内部控制缺陷而使得内控有效性不足的公司比例达到50%，在11家非财务内控缺陷的上市公司中，内部审计部门存在问题的有4家，内部监督方面存在缺陷的有5家，这也说明内部控制建设的内部审计和内部监督非常重要，要从财务和非财务两方面入手，才能保证内部控制的有效性。

（五）内部控制要素

美国反虚假财务报告全国委员会的发起组织委员会（COSO）1992年9月了《内部控制――整合框架》一文，指出内部控制五大要素，分别为：内部坏境、风险评估、控制活动、信息沟通与传递和监督五要素。2013年5月份又了最新的内部控制框架，引入了17条核心内控原则、17项核心原则，使得内部控制五要素更具有操作性。笔者对19家出具强调事项和3家出具否定意见的上市公司的内部控制审计报告进行归纳总结。由于ST宜纸全面停产、上海机电可豁免并购企业内控评价、凤凰光学歇业多年、深天地A停产整顿1年、ST凤凰亏损导致这5家公司出具带强调事项的无保留意见，因此，笔者对其余17家内部控制失效涉及的领域进行了分析归纳。

研究发现，存在内控缺陷的这些公司中，内部环境要素有机构设置、人力资源管理等问题；控制活动要素失效最多，主要有审批权限不清晰、子公司管控、营运资金管理、采购管理，关联方交易等方面，涉及会计系统控制的主要是应收账款、收入成本的确认、资产的保管与减值等方面；内部监督主要是内审部门设置、人员配备等方面。这些也给我们很多启示，会计师事务所在以后年度的审计中应重点关注以上风险高发的审计领域。

三、内部控制自我评价报告中内部控制缺陷披露情况

对于上市公司内部控制缺陷自我认定并进行披露，是企业面临的一个难题，林斌（2012年）研究发现，2011年在内部控制自我评价报告中披露内控缺陷公司研究仅有156家，其中有3家披露了重大缺陷，仅占所有披露内控自我评估报告的上市公司总数的0.16%，有11家披露了重要缺陷，有149家披露了一般缺陷。而深圳迪博（2013年）研究发现，2012年有503家（占22.63%）上市公司披露内部控制缺陷，其中4家公司披露了内部控制重大缺陷，1家公司披露了内部控制重大缺陷和重要缺陷，3家公司披露了内部控制重大缺陷和一般缺陷；8家公司仅披露内部控制重要缺陷，27家公司披露了内部控制重要缺陷和一般缺陷；460家公司仅披露内部控制一般缺陷。披露内部控制重大缺陷数量有所提高，但是比例没有上升，这与美国等发达国家（比率达15%）情况相差甚远。在这非无保留内控审计意见的22家上市公司中，披露具体重大缺陷的有2家，分别为出具否定意见的北大荒和出具强调事项无保留意见的ST长油，重要缺陷的有5家，披露一般缺陷的有6家，而笼统地阐述企业存在缺陷而且已经整改的有9家，占到40.91%，包括出具否定意见内控审计报告的天津磁卡和贵糖股份两家上市公司。贵糖股份公司在内部控制自我评价报告中说明企业内部控制整体有效，但致同会计师事务所对其出具了否定意见的审计报告，对此贵糖股份针对此差异专门出具了说明；天津磁卡披露了内部控制自我评价报告的董事长签字页，并未对其他进行披露，简要说明内部控制整体有效，而华寅五洲会计师事务所出具了否定意见的内控审计报告，天津磁卡未对此进行说明。这也说明了对于企业存在的内控缺陷，企业和审计机构由于考虑角度不同，评价会出现差异。

笔者再通过对这22家上市公司内部控制自我评价报告阅读分析，发现一部分公司没有对内部控制缺陷进行认定，7家公司没有公布内部控制缺陷进行认定标准，只是用“合理”“适用”等模糊性词语来替代详细的定性或者定量标准，没有实质性内容，使得认定标准不好界定，在实际操作中难以执行。另外15家采用定性和定量相结合的方法对内部控制缺陷进行认定，其中凤凰光学还用了枚举法进行认定。运用定性标准进行认定运用了缺陷列举法和风险矩阵法，缺陷列举法是从公司层面、业务层面和信息层面分别对重大缺陷、重要缺陷和一般缺陷进行列举；而风险矩阵法是从缺陷导致损失的可能性和潜在影响程度两维度出发，利用“高、中、低”风险评级法对内部控制缺陷进行认定。笔者发现22家上市公司由于行业性质差别、自身性质等原因，缺陷的认定标准存在很大不同，也没有一个权威的标准，很多公司都缺乏现实的、科学的数据和手段。至于定量标准，大多数公司根据公司行业类型、规模、业务负责程度等各种因素，用资产总额或者总收入、净利润、税前利润或息税前利润乘以一定百分比，作为内部控制缺陷的认定临界值。定量标准的百分比由公司根据自身情况确定百分比，但对确定的这个“百分数”大多数公司没能有说服力的理由，因此内部控制缺陷认定可靠性存在一定质疑。

四、上市公司内部控制缺陷披露存在的问题

以上对 2012年22家出具非无保留意见的上市公司内部控制缺陷的数据进行了描述性统计，主要从事务所出具的内控审计报告和企业出具的内控自我评价报告两方面进行了分析，发现上市公司内部控制缺陷披露主要存在几个问题。

（一）内部控制缺陷的认定内容和格式不统一

上市公司自我评价报告出现参差不齐的局面，较大比例的上市公司对于内部控制缺陷陈述过于笼统，缺少实质性内容，信息含量较低。这主要是因为作为第一年强制披露内部控制缺陷，其动机主要是监管层的监管压力，主动披露内部控制缺陷的动力较少。对内部控制缺陷认定没有一个权威的标准，很多公司对缺陷的认定各有版本。

（二）内部控制自我评价报告中存在虚假陈述和隐瞒的现象

部分公司对内部控制缺陷的认定不恰当。比如贵糖股份公司在成本核算、财务报告方面均存在重大缺陷，但其在自我评价报告中并未认定内部控制存在缺陷。事实上该公司内部控制缺陷已经对财务报告的真实性和有效性产生了重大影响，应该认定内部控制存在重大缺陷。

五、建议和对策

（一）对上市公司的建议

首先，上市公司必须严格按照《企业内部控制基本规范》及配套指引，对公司内部控制进行设计、执行、审计和评价。建立内部控制缺陷认定标准是判断内部控制缺陷，防止内部控制有效性不足的基础性工作，上市公司必须建立内部审计部门，完善内部控制缺陷认定工作，保证内部审计人员更好地履行内部审计职务，明确各自的法律责任，能够充分运用专业知识和职业谨慎，基于有效的内部控制缺陷认定标准，针对内部控制存在的问题进行及时整改，争取内部控制在整个财务报告涵盖期间均真实、有效。

其次，上市公司应该规范内部控制自我评价报告的内容，提高内部控制缺陷陈述的信息含量和可靠性。

（二）对监管部门的建议

五部委应该加强监督《企业内部控制基本规范》以及三个配套指引工作的落实情况，加强监管力度。尽快对内部控制缺陷披露的格式规范化处理，便于投资者进行横向比较。及时审核上市公司是否进行内部控制评价情况和内部控制信息披露情况，关注会计师事务所对上市公司内部控制进行审计，所出具的审计意见是否有效。

还应加快强制披露内部控制信息的进程，尽快建立一套内部控制缺陷权威的判别标准，将标准细化分配至企业的内部环境、风险评估、控制活动、信息沟通和内部监督五个环节中，构建完整的内部控制缺陷认定标准体系，降低内部控制缺陷认定的随意性。

（三）对投资者的建议

投资者对上市公司披露内部控制缺陷相关的信息须认真对待，投资者应该理性对待上市公司披露的内部控制缺陷，因其增加了上市公司经营的透明度，对披露的内部控制缺陷应辩证地对待，认识到有能力且披露内部控制缺陷的上市公司，可能已经做好了整改或者提高内部控制质量的准备。只有投资者理性对待，才能积极发挥证券市场的定价机制，从根本上激发上市公司披露内部控制缺陷。

六、结论

通过以上分析可以看出，中国上市公司内部控制缺陷披露与过去相比已有很大改进，但总体来说仍不容乐观，虽然基本上都遵照了关于上市公司内部控制信息披露的指引和准则，但是执行力度不够，大多数是流于形式。本文针对上市公司内部控制缺陷信息披露存在的问题，分别从内部控制审计报告、自我评价报告两个角度提出建议。应国际新趋势要求，做好内部控制信息披露工作刻不容缓，这要求上市公司、监管者甚至投资者在关注对内部控制信息的披露情况以及注册会计师在内部控制审计上下功夫，共同构建我国上市公司内部控制信息缺陷披露体系。

参考文献

[1] 赵秀侠.浅谈工业企业内部控制存在的问题与对策[J].现代商业，2011（4）：76-79.

[2] 林斌，刘春丽，舒伟，等. 中国上市公司内部控制缺陷披露研究――数据分析与政策建议[J].会计之友，2012（9）：9-16.

[3] 陈芸.上市公司内部控制信息披露现状分析――以医药制造业为例[J].会计之友，2013（5）：64-68.

[4] 孔敏.内部控制缺陷认定与陈述的问题分析――基于*ST大地案例的分析[J].商业会计，2012（12）：27-29.

[5] 李璇.上市公司组织架构内部控制缺陷驱动因素分析――来自中国上市公司的经验证据[J].财会通讯，2013（3）：30-33.

篇4

内部审计虽然不参与单位的经营管理活动，但随着集团公司的规模扩大，内部审计作为集团公司的经济监督机构，其作用越来越重要。集团公司的内部审计不同与社会审计，同样内部审计报告与社会审计报告存在较大差别，社会审计遵循的是《独立审基准则》，而内部审计遵循的是《内部审基准则》。因此两者在审计的独立性上、审计方式、审计重点、审计目的、审计职责作用是不同的，从而使内部审计报告对集团公司内部控制的健全有效，会计信息的真实合法完整，经营绩效，经济责任及经营合规性等进行检查、监督、评价、整改及奖惩建议，内部审计报告作为改进内控管理的参考依据只对集团公司本单位、本部门、股东负责并对外保密。而社会审计主要围绕会计报表进行，对会计报表发表意见，对外出具《审计报告》，具有鉴证作用，需要对股东、债权人、及社会公众使用人负责，社会审计出具的《管理建议书》仅仅指出内部控制制度及执行的不足，出具建议。

但内部审计与社会审计在工作上具有一致性，在审计内容、审计依据、审计方法等方面有一致之处。因此《独立审计具体准则第7号--审计报告》某些要求，值得我们再写内部审计报告时参考，如审计的目的、审计对象、审计依据、审计责任、审计的实施过程等在内部审计报告中也需要体现。需要指出的是内部审计报告更突出对内部控制的关注，要针对内部控制制度及执行的不足提出具体审计意见及处罚建议，这与社会审计的《管理建议书》也有相同之处。以下是abc集团公司出具的分公司审计报告部分内容，目的是希望大家共同探讨。

一、封面

***公司机密内部审计报告

报告名称：关于abc的审计报告

报告编号：abc集团内审字[200x]第0xx号出具

报告时间：200x年xx月xx日

报告抄送：董事长、各副总裁、董事长助理、财务总监、xx部门

二、报告正文

关于abc分公司的审计报告

abc集团内审字［200x］第0xx号

我们于200x年xx月xx日至xx月xx日对abc分公司进行了审计。abc分公司资料的提供和编制、建立健全内部控制制度、保护资产的安全完整是分公司财务及xx管理部门的责任，我们的责任是在实施审计工作的基础上发表审计意见。

我们按照《内部审计准则》有关规定计划和实施审计工作，通过审计目的在于掌握分公司经营情况、内部控制制度执行情况，以便进行分析，从中评价出经营中存在的差距及揭示主要问题，针对重大缺陷提出审计意见。本审计报告中提出的问题及审计意见，请各分公司及公司相关部门在此基础上认真进行自查、完善、整改，后续审计中再发现此类问题按abc规定及本次审计意见进行处罚。

abc分公司的基本情况……

审计中发现的问题及审计意见

一、abc分公司资金管理不规范

1．职工借款随意性，借款金额大期限长，有的借款理由不充分，甚至有的旧账不结又填新账，截至审计日借款金额情况……。借款超三月的有……借款超一年的有……

审计意见：对超三月的借款一律无条件收回，收不回来的分公司经理、会计按4：6承担责任。以后不准出现超三月的借款，不准出现业务理由以外的借款，职工辞职要清理，否则分公司经理、会计按4：6承担责任，并从借款之日起按月1％的利率计算利息并按借款额的20％处以罚金。

2．xx金存在不能及时上缴公司账户的现象，如abc分公司200x年xx月xx日的xx金abcx元,截至200x年xx月xx日尚未上缴，时间长达近xx个月。

审计意见：严格财务控制制度，对不执行财务规定的分公司经理、会计各承担违规金额25％的处罚。

二、存货管理、库龄、结构存在不足

1、业务员借货现象普遍存在，数量之大日期之长令人费解。截至审计日借出存货xx件，折算成金额xx元，为库存金额的xx%。

时间超三月的有xx件，折算金额xx元，其中超一年的有xx件套，折算金额xx元。而且有些业务员已离职，如xx借货xx件折算金额为xx元，已于去年辞职。

审计意见：现有不超一月无损的借货加强催收力度尽快收回；超一月及损坏的借货落实责任人按售价的7折收回现金，没有责任人的分公司经理（或原经理）、会计、保管人员按3：3：4的比例扣款。通过本次清理以后，以后借货理由要充分，分公司经理要审批，分公司会计随时监督，不准出现一个月以上借货，职工辞职要清理借货。否则分公司经理会计保管人员分别按零售价承担3：3：4的责任。

2、存货盘点账实不符严重

存货盘点的目的在于查找错误指出问题，以便管理控制的改进与提高。根据重要性原则，考虑成本效益，本次审计差错的定义为：只要同种类成品，实 盘与账面不符即为账实不符，核对中并不进行合并调整。具体的财务操作必须根据本次审计盘点情况另行仔细盘点，该合并的合并，该调整的进行调整。

(1)盘点对账具体情况

按总数种类差错相抵后计算的差错率为xx%。

账实核对不符情况:

品种

盘盈

盘亏

盈亏绝对值合计

（2）我们通过调查了解、分析具体原因如下……

3、按库龄分析

根据最后一次进货测算，超3个月的库存，占全部库存的xx％；超6个月的库存，占全部库存的xx％；超1年的库存，占全部库存的xx％。超龄库存不但每年耗费较大的资金成本，更重要的是已成为困扰资金周转的桎梏。

库龄种类明细：

品种合计

1－3月3－6月6－12月1－2年2－3年3年上

分析原因……

4、按存货结构周转情况分析，全部xx存货去年同期销售xx件，今年上半年的销量为xx件，abc分公司库存xx件，测算需xx个月销完。

审计意见：在以上盘点的基础上，对现有库存进行库龄的统一排查，在查清库龄的基础上，完善财务软件或xx系统对存货的实时监控，为公司库存管理、经营决策提供信息。同时为盘活库存，加强资金流转，节约财务费用，缓解公司资金紧张的压力，请公司决策层针对公司库存目前的库龄、销售前景预测情况，在消化调整库存结构的基础上，制定有效的清仓利库管理制度，并作为一个长期的策略贯彻下去。

三、费用合理性的难以界定

费用单据报销不规范，如招待费有的未注明为何事招待何人；有的经办人、分公司审签人仅经理一人，审计无法界定是否合理合法。

审计意见……

四、低值易耗品管理存在差距

abc分公司，低值易耗品台账记录无规格型号、无产地、无购入日期或调入日期等，不详细、不及时、不全面、不规范；分公司低值易耗品管理存在缺陷，有的随处乱方、有的损坏不及时修理，如有两张办公桌抽屉、门子损坏无修理，一台转椅损坏放在四楼迎门处。

审计意见：……对丢失、损坏的要落实原因，是责任人原因的要追究责任，加强日常维护、维修工作，分管领导承担管理责任。

五、销售审计情况分析

1、x－x月销售额构成分析

200x年x-x月份abc分公司xx销售金额同比增长xx％。从构成情况看……

2、x－x月销售量分析

从销量及增长幅度可以看出xx、xx、xx增长较快，xx销售增长缓慢，具体分析……

审计意见……

六、1－6月销售费用构成及销售费用率分析

分公司费用构成及销费用率对比情况……

七、店面门头形象、店内布局，专卖店管理制度不健全

……

审计意见……

九、存货进销存、财务收支明细账记录不规范、不全面

abc分公司的存货进销存明细账没有月结、累计；用红字记录出库，商场与商场、专卖店调货不经仓库调账；财务收支明细账无月结、累计，有的不按财务记账规则涂改……

审计意见……

十、礼品卡管理存在漏洞

1、借支礼品卡时间较长，截至xx年xx月xx日，借支礼品卡如下……

2、有效期问题……

3、礼品卡注明一次消费，但实际中存在分次消费或变相分次消费（换卡）的现象……

4、面值、有效日期标注不规范，有的用电脑打印纸条粘贴在卡上，有的在卡上直接圆珠笔或碳素笔书写，有损害于一个知名品牌的形象。

审计意见：规范礼品卡及消费的管理，面值、有效日期标注直接印刷在卡上或统一用电脑打印纸条打印；礼品卡有效期问题严格按卡面上标注执行，个别卡超期一律到总公司核验后处理或折价后换卡消费，分公司无权接受自行处理；如同有效期一样，在维护公司形象及严肃性前提下，严格按礼品卡标注使用；除特殊情况经总公司财务部长批准外不准借出，对私自借出的一律按面值追究分公司经理及会计各50%的责任。本次审计查出的借卡，请及时与有关部门联系，尽快进行财务帐务或收款处理。

十一、分公司财务基础薄弱，不能适应财务管理的要求

库龄分析是一项很重要的基础管理工作，但分公司不能提供出存货的库龄，也从未进行过库龄、库存结构的分析，更无从谈起为公司存货决策提供信息……

合同签订、跟踪管理……

审计意见：以集团公司财务部牵头，组织xx部、xx部共同对存货管理、合同管理等基础性的财务管理工作……

十二、分公司财务核算架构不合理

财务收支控制的高度集中并不等于核算的集中。目前分公司大多有独立的营业执照且为独立的纳税主体，从财税制度上应为独立经营、独立纳税的独立核算单位，但结合分公司的审计情况看，分公司并未形成为独立核算的经营实体，分公司会计行使的职责相当于部门核算员，并不是真正意义上的会计……

审计意见：……

附注：1.abc分公司基本情况表；

2.abc分公司职工借款情况表；

3.abc分公司借货明细表；

4.abc分公司销售分析表；

5.abc分公司费用分析表。

abc集团有限公司总审计师：xxx

助理审计员：xxx

篇5

一、案例介绍

上海家化联合股份有限公司（以下简称上海家化）作为国内化妆品行业第一家上市企业，是国内日化行业中少有的能够与国外企业开展全方位竞争的本土企业，具有国际水准的研发能力和品牌管理能力，创造了“六神”、“佰草集”、“美加净”、“清妃”、“高夫”等诸多中国著名品牌。2001年，上海家化联合股份有限公司在上海证券交易所上市。2014年3月13日，上海家化2013年度财务报告披露。报告期内，公司实现了44.69亿元营业收入，同比增长11.74%，其中产品销售收入同比增长11.95%；营业利润同比增长30.75%；归属于母公司所有者的净利润为8亿元，同比增长28.76%。一同披露的，还有普华永道中天会计师事务所（以下简称普华）给出的一份否定意见的内部控制审计报告。同时，公司自身出具了内部控制无效的自我评价报告。从会计师披露的报告来看，这三项重大缺陷分别表现在关联交易、财务报告、人员培训领域方面。

二、上市公司内部控制失效原因分析

企业设立内部控制的主要目的在于保证经营活动的效率和效果，确保企业对相关法律法规的遵守情况，提供真实、可靠的会计信息，从而更好地实现企业的总体目标。普华出具内部控制审计报告否定意见的理由包括：一是上海家化存在关联交易管理中缺少主动识别、获取及确认关联方信息的机制，也未明确关联方清单维护的频率；二是公司没有及时识别关联方及关联方交易，影响财务报表中关联方及关联方交易完整性和披露准确性；三是部分子公司未能在2013年年度内对当期应付但未付的销售返利和运输费等费用总金额进行统计和预提，影响其交易完整性、准确性和截止性。这样看来，上海家化的内部控制存在较大缺陷。

（一）内部控制设计不合理 内部控制设计合理性是其发挥作用的基本前提，是有效的内部控制的必要性条件，设计、执行并维护有效的内部控制是管理层的责任。如果一个企业的内部控制设计不合理，就从根本上断绝了内部控制行之有效的可能性。我国一些企业内部控制以“人治”为主，缺乏合理的内部控制设计，很容易造成生产经营活动的混乱低效和会计信息的失真。上海家化部分子公司尚未建立在会计期末对当期应付但未付的销售返利和运输费等费用总金额进行统计和预提的内部控制。这些重大缺陷影响财务报表中销售费用和运输费用的交易完整性、准确性和截止性的认定，与之相关的财务报告内部控制设计失效。除此之外，上海家化无法保证关联方及关联方交易被及时识别，并履行相关的审批和披露事宜，影响财务报表中关联方及关联方交易完整性和披露准确性，与之相关财务报告内部控制设计也失效。

（二）人员素质水平不高 内部控制的落实，最终要依靠具体执行的个人，因此，员工的素质对于内部控制的有效性有着决定性的作用。员工素质包括道德品质和胜任能力两个方面。一方面，缺乏道德品质的员工，一旦把其智慧和能力运用在与企业目标相背离的方向上，将对企业产生十分不利的影响。另一方面，一个人道德水平再高，没有胜任能力的话，也不能很好地实现企业目标。企业应当在一开始甄选同时具备道德品质和胜任能力的员工，并在企业内外部环境发生变化时，对员工提供相应的培训，不断提高其素质。上海家化的财务人员对最新会计准则的掌握不够准确、财务报告及披露流程中的审核存在部分运行失效，未能及时发现对委外加工业务、销售返利、可供出售的金融资产在长期资产与流动资产的分类、营销类费用在应付账款与其他应付款的分类等会计处理的差错，影响财务报表中多个会计科目的准确性。很明显，上海家化的财务人员的素质有待提高。

（三）适应能力较差 成长性较强的企业，快速的增长带来的公司内部环境的变化和公司面临的外部环境的变化导致原有的内部控制不再适用于企业最新的状况。而适应能力较差的企业，不能够及时、灵活地调整原先的内部控制以实施新的内部控制措施来应对发生的变化。内外环境变化剧烈，企业适应能力又差，没有对环境的变化做出相应的内部控制调整，就为内部控制的失效埋下了隐患。上海家化营业收入同比增长11.74%，营业利润同比增长30.75%，线上销售额同比增长70%～80%。线上销售额的剧增导致运输费用和销售返利数额的改变，而上海家化没有建立对当期应付但未付的销售返利和运输费等费用总金额进行统计和预提的内部控制，未能及时适应公司业务的变化。

三、上市公司内部控制有效性完善建议

（一）上市公司提高自身内部控制有效性 具体有：

（1）优化公司治理结构。完善的治理结构是良好的内部控制环境的基础，上市公司建立完善的法人治理机制，才能使内部控制发挥其应有的作用。我国上市公司虽然在形式上有健全的股东会、董事会、监事会、管理层的治理结构，但是由于职责分工并不明晰，监事会并不能够很好地代表股东大会对董事会和管理层履行监督的职责。上市公司应当明确决策层和管理层的权限和职责分工，按规定建立风险管理委员会、审计委员会、战略决策委员会、薪酬委员会等议事机构，并保证其独立性。提高独立董事在议事机构中的地位，建立科学的议事规则并严格遵守。

（2）建立科学的人力资源政策。人力资源是企业最宝贵的资源，合理地配置企业最宝贵的资源能够保证企业内部控制的高效实施。科学的人力资源政策必须全面涵盖人员聘任、后续培训、绩效考核、奖惩规则、辞退各个方面，从而促进企业形成高效的内部控制。首先企业应该聘请那些同时具备道德品质和胜任能力的人才，当公司业务发生变化时，及时地为相关人员提供恰当的培训。企业的绩效考核政策和奖惩规则应引导员工朝着提高自身道德水平和业务能力的方向努力，不埋没德才兼备的人，也不提拔无用之人。当然，企业也应当果断地辞退甄别出的道德有瑕疵的人员，以免为日后内部控制失效埋下伏笔。

（3）强化内部审计职能。内部审计活动在《内部审计职业实务准则》中的定义是一种“确认”和“咨询”活动。内部审计作为内部控制重要的监督方式，不仅可以找出企业内部控制中存在的问题，还能提供问题的解决办法。内部审计通过对内部控制制度的监督和测试，发现内部控制的不足。分析问题产生的原因以及可能引发的后果，对内部控制进行评价，提出改进措施。内部控制与内部审计关系密切，积极主动地开展内部审计活动可以维护内部控制这一套机制的有效运行，使内部控制处于一个不断调整、不断完善的良性状态。内部审计职能的发挥很大程度上取决于内部审计机构的独立性和权威性，企业应该创造有利的内部审计环境，建立由董事会主管的内部审计机构，使内部审计对企业的内部控制充分地发挥作用。

（4）加强风险管理。目前，很多上市公司的风险意识仅仅停留在防范财务风险的阶段，这是远远不够的。随着经济全球化的发展，企业的生存面临着越来越多且越来越复杂的风险，提高风险意识，加强风险管理是企业生存之道。建立完善的风险管理体系要求企业不断地从所处的动态环境中主动地识别风险，并建立基于所识别风险的内部控制，提高企业的灵活性。风险管理和内部控制的协同作用可以使企业防患于未然。

（二）监管部门引导上市公司提高其内部控制有效性 主要有以下几点：

（1）完善内部控制相关的法律框架。科学合理的内部控制相关的法律框架，是衡量内部控制有效性的标尺，可以为上市公司规范其内部控制提供很好的引导作用。我国虽然在《公司法》、《证券法》、《审计法》等法律法规中对公司内部控制都有涉及，但是相关的法律法规并不成体系，对内部控制的规范作用有限。监管部门应建立《公司法》为主体的内容丰富、涵盖全面的法律框架，这样可以对推进上市公司内部控制规范化的工作起到事半功倍的效果。同时，也应加大对上市公司内部控制违反法律法规行为的惩罚力度，提高其违规成本，以打消上市公司的侥幸心理和行为。

（2）明确各部门的监管责任。五部委联合发文指导企业建设内部控制，开启了联合监管的时代。联合监管难免产生监管漏洞或重复监管。监管漏洞会给内部控制不健全的上市公司提供可乘之机，利用各部门的盲区浑水摸鱼。而重复监管不仅浪费监管部门的精力和资源，也大大地加重了被监管企业的负担。明确各部门的监管责任，各部门各司其职，就可以避免监管漏洞和重复监管的存在，提高监管部门的效率和效果，减轻被监管方的负担。万一出现监管不力的情况，明确的责任分工也使责任可以准确地追究到具体部门，避免了各部门之间相互推诿的情况，为监管部门积极承担各自的责任提供了动力。

（3）强制上市公司披露内部控制报告。阳光是最好的防腐剂。强制上市公司披露内部控制报告，使其内部控制的优缺点曝光在社会公众关注的目光下，降低了上市公司掩盖其内部控制缺陷的可能性，有利于促进上市公司直面其内部控制不完善的地方，为其提供改进内部控制的方向和动力。来自社会各界人士的检验，可以提高公司透明度，减少信息不对称带来的风险。内部控制是企业控制会计信息质量的核心，投资者根据披露的内部控制报告来预测财务报告信息质量，从而进行理性的投资决策。这样保障了投资者的利益，有利于维护资本市场秩序。

参考文献：

[1]李明辉：《内部公司治理与内部控制》，《中国注册会计师》2013

篇6

一、在审计内容是，强调以经营审计为重点

传统内部审计的目标是查错防弊，发挥保护性制约性作用，因而其工作重点放在财务审计上。以财务审计为重点的内部审计并不能直接协助企业提高经济效益，增强竞争能力，在资源稀缺性程度日益严重和市场竞争日趋激烈这种严峻经营环境的挑战下，逐渐推动了往日的作用。内部审计部门适应形势的变化和管理当局的新要求，逐步将工作内容从以前的财务审计转向富有建设性的经营审计。这一转变过程可从国际内部审计师协会（IIA）颁布的《内部审计师职责说明书》对内部审计所下定义的变化中清楚地反映出来。协会于1947年最初的《职责说明书》指出：“内部审计师主要处理会计和财务方面的问题，但也可以适当处理经营方面的问题。”这时，强调内部审计人员的根本职能是进行会计和财务审计，审计对象刚刚涉足经营活动领域。1957年修订后的《职责说明书》指出，“内部审计是组织内部审核会计、财务及其它经营活动的独立评价行为”，从而将经营审计和财务审计并列起来，同等重视，向前迈进了一大步。1971年，协会再次修订《职责说明书》时进一步指出“内部审计作为对管理当局的一种服务，是组织内部审核经营活动的独立评价行为。”这就将现代内部审计的活动范围扩展到组织活动的每一个方面，大大拓宽了内部审计的作用领域。此外，1971年的说明书还为内部审计师增加了一项新的职责，即“提出改善经营的建议”，从而极大的增强了内部审计工作的建设性。此后，协会于1981年和1993年修订说明书时又更明确地指出，内部审计师应评价所在企业各方面的经营与管理活动，从增强企业整个内部控制系统的效能着眼，为企业的董事会和经理人员提供实现经营目标所需的顾问服务。

目前，西方国家内部审计涉及的领域非常广泛，内容相当深入。从美国来看，内审部门已广泛开展了企业发展战略和经营决策审计、投资效益审计、市场景气状况审计、物资采购审计、生产工艺审计，产品推销（包括广告促销效果）审计、研究与开发审计、人力资源管理审计、后勤服务系统效率审计、信息系统设计与运行审计等。有的企业内审机构甚至对环境污染、社区关系等因素对企业商业利益和持续经营的影响也进行评估，“绿色”审计、社会责任审计也成都成为内部审计的重要内容。据全美天然气协会和爱迪生电力协会调查，1989年美国公用行业的企业内审工作时间只有19%用于财务审计上（且还侧重于内部会计控制的测试和评价），其余时间都转向了经营审计。英国、德国、加拿大、新西兰、澳大利亚等国的情况与美国相似。在日本，由于企业强调雇主和雇员间结成利益和命运共同体，注重维持人与人之间的相互领带与和谐关系，因而内审部门更少开展诸如财务收支审计、雇员欺诈行为调查之类的制约性审计，而是将工作重点致力于改进管理效率、增加企业利润等建设性审计上。

内部审计内容从财务审计转向经营审计，以经营审计（经营活动的评价和改进）为主导，这是西方企业现代内部审计理念的最显著特点。

二、在审计策略上，采取参与、合作的方式

参与式审计主要体现在以下几个方面：（1）在审计开始时，就对被审部门抱着信任态度，与他们讨论审计目标、审计内容、计划采取某些审计程序和方法的理由，以取得他们的理解和支持；（2）征求被审部门的意见，寻求他们的合作；（3）及时与当事人讨论审计中发现的问题，共同分析改进的必要性，并探讨改进的可行措施；（4）向补审部门报告期中审计结果，期中审计报告可以是口头的，非正式的，以便及时就地解决和改正存在的问题，避免发生更大的损失；（5）提出最终审计报告时，采用建设性的语调，重点放在问题产生的原因和可能造成的影响、改进的可能性和改进措施上，被审部门已经采取的改进行动也包括在审计报告中，以反映他们对审计工作的积极态度。

例如，美国百事可乐公司内部审计部门近年来为适应市场竞争白热化对公司生存和发展命运的严峻挑战，不断改进审计工作，采取了解决问题导向型的审计方式。即鼓励被审部门的人员在审计过程中提出所关心的问题；在编写审计报告时使用正面而非责难性的措辞，对薄弱环节和存在的问题指明可改进的机会，不简单地予以暴露；只向被审部门提供其需要的有用信息；针对不同层次管理人员的不同需要，提出不同的审计报告。其中，反映重大审计问题的报告和审计总结报告呈现送最高管理当局，以便获得他们的支持、协调和授权；而详细性的审计建议报告则直接送给部门经理或第一线管理人员，以便及时采取措施，就地改进问题。内审部门采取这种新型的审计方式改善了与管理人员的关系，增强了内部审计工作的主动性和建设性，提高了公司生产率和盈利能力，因而倍受公司管理当局的赞赏。

三、注重将审计结果的传递作为向管理当局提供服务和帮助的一种良好机会

篇7

[关键词]证券公司；内部审计；问题；措施

经过20余年改革与发展，中国证券公司已取得全球瞩目的成就。据报道，中国证券业2006年上半年收入231亿元，纯利123亿元，中国证券业在近年将会实现盈利，扭转前几年的亏损局面。但中国的证券业还处在非常关键的阶段，资本市场的发展任重而道远。中国证券市场持续低迷，投资者对资本市场缺乏信心，尚未形成完善的、稳定的运营机制。为了维护广大投资者的利益，监管部门应重视对证券公司的审计监管，而证券公司更要加强内部审计，以保证资本市场和市场经济健康与持续地高效运行。

一、加强证券公司内部审计是经济稳健发展的迫切需要

证券公司属于高风险行业。近几年，中国证券公司已出现透支挪用资金、法人投资者以个人名义炒股、编报虚假申报材料、出具虚假证明文件等一些违法、违规行为。2002年以前，我国高风险证券公司被处置还属于个案，2002年8月以后，由于市场低迷，证券公司连续几年出现全行业亏损，多年积累起来的风险集中爆发，因重大违规行为受到处置的证券公司数量急剧上升。到2006年7月，不足4年时间就有34家高风险证券公司被处置，证券公司面临行业建立以来的第一次系统性危机。在证券违法犯罪案件中，证券经营机构的违法、违规行为超过半数，显示在证券公司取得良好经营业绩的同时，自身的内部控制有待优化。在这样的背景下，2008年4月23日，国务院总理签发国务院522、523号令，《证券公司监督管理条例》、《证券公司风险处置条例》。

21世纪国内证券公司正面临前所未有的发展机遇，同时在重新“洗牌”中经受到严峻的挑战。如何防范和化解风险，既是监管机构必须考虑的问题，也是证券公司不能回避的责任。《证券公司内部控制指引》第133条规定，“证券公司应设立监督检查部门或岗位，独立履行合规检查、财务稽核、业务稽核、风险控制等监督检查职能；负责提出内部控制缺陷的改进建议并敦促有关责任单位及时改进。”约束、自律作为证券公司获得良好信誉的前提，也是券商在激烈的市场竞争中稳操胜券的法宝。证券公司内部审计是对公司经营活动全过程进行的监督，目的是防范风险，纠正违规，加强内部控制，保障证券公司健康发展。证券公司的内部审计部门对于公司的规范经营负有重要责任，内部审计职能的发挥程度直接影响证券公司的长期生存与稳健发展。因此加强内部审计工作已成证券公司当务之急。

二、我国证券公司内部审计现状与问题

目前，证券公司普遍设立了内部审计部门，但内部审计工作现状与其重要性并不相适应，内部审计还远没发挥其应有作用，体现在以下几个方面：

(一)审计范围有限，未覆盖到各部门、各环节。证券公司内部审计部门应实施全方位审计，但从目前情况来看，审计范围并没有覆盖各部门、各环节。例如，有的证券公司只注重对营业部和分支机构业务活动的合规性、合法性的监督，而未涉及到对公司总部的重点业务部门和职能部门的审计，如投资部、资产管理部、财务部等。有的证券公司虽然开展了针对这些部门的审计，但在审计实施及出具审计报告时有所顾忌，不能客观反映真实情况。总体来说，内部审计部门代表公司对下属营业部的稽核审计工作比较容易开展，对总部其他同级部门或投资部等重要部门实施审计则有一定难度。

(二)内部审计重视财务、淡化管理。证券公司属于资金密集型行业，在运转过程中极易发生各种风险，近年以来被处置的高风险证券公司数量之多史无前例。而我国证券公司的内部审计大多将主要精力放在财务数据的真实性、合法性的审查及监督上，审计的对象主要是会计报表、账簿、凭证及相关资料，内部审计的职责集中在“查错防弊”上，很少对公司管理做出分析、评价和提出管理建议。事实上，证券公司发生或产生错误与舞弊等问题不限于财务部门，更多的是在经营管理过程中，内部审计部门的职责也并不仅限于“查错防弊”。把审计重点局限于财务数据的真实性上，不利于发挥内部审计部门的作用。

(三)重事后检查，轻事前、事中控制。内部审计部门在事后监督检查，主要是财务数据的检查方面比较到位，而在事前和事中控制方面所起的作用还远远不够。事后检查只能发现已经发生的问题，而如何防微杜渐、亡羊补牢才是问题解决的关键。严格来说，制定、执行制度并不是内部审计部门的主要工作，但内部审计人员由于工作的关系，可以深入基层，掌握第一手的资料，有机会了解内部控制方面的薄弱环节，针对审计中发现的问题，可以在制度的制定和执行方面提出合理的建议。由于各方面的原因，证券公司内部审计重在事后发现问题，忽视了对可能产生的风险或不安全隐患的防范与分析，对于事前、事中控制的关注远远不够。

(四)内部审计技术落后，审计效率不高。综合治理后，证券公司规模不断扩大，业务种类不断增加，证券公司内部审计的工作量也越来越大。而部分证券公司审计手段比较单一，基本上还是采用现场审计方式。证券公司规模扩大后，高素质的内部审计人员数量不足以及财力、物力的限制，使得内部审计的广度和深度都不够，甚至会影响到审计报告的及时性。现有审计手段远不能适应业务活动的节奏和风险控制的要求，审计效率不高，严重制约了内部审计监督评价和提供增值服务的作用。

三、影响证券公司内部审计工作的制约因素

(一)内部审计部门缺少应有的独立性。独立性是内部审计的灵魂，也是内部审计工作的必要条件。内部审计人员只有具备应有的独立性，才能客观地实施审计，才能作出公正的、不偏不倚的评价。国际内部审计师协会在《内部审计职业实务标准》中，对内部审计机构的组织地位作了明确规定，核心内容有3条：内部审计机构应置于组织内部的较高层次，内审机构的独立性和权威性的强弱，主要取决于其隶属关系和领导层次的高低，领导层次越高，独立性和权威性越高；内部审计部门负责人应直接向组织内的最高决策层负责并报告工作，从而保证内部审计活动的实施；内部审计活动不受其他职能部门或个人的干扰。同时，按照规定证券公司内部审计部门应当对董事会负责，独立于证券公司其他部门，对公司所有部门、所有环节实施监督。实际工作中，内部审计部门虽然名义上归董事会领导，与内部其他部门处于基本平级的地位，内部审计人员的绩效考核与晋升等还要受制于公司其他部门。内部审计部门独立性的缺失必然会导致审计范围受到限制。

(二)对于内部审计职能的认识急需深入。国际内部审计师协会重新修订并已于2002年1月1日起正式实施的《内部审计职业实务标准》，将内部审计定义为：一项为了增加价值和改善运营所进行的独立的、客观的确认和咨询活动。它运用系统化、规范化的方法来评价和改善组织的风险管理、控制及公司治理过程的有效性，帮助组织实现其目标。新定义中突出内部审计的“咨询”、“增加组织的价值”和“改善组织的风险管理、控制及公司治理”功能。这种内部审计不同于传统的“监督导向型”内部审计，而被称之为“服务导向型”内部审计。从现实来看，证券公司内部审计人员多是在实践中摸索和成长起来的，内部审计的理论基础并不扎实，对于内部审计职能的认识不够全面。在审计过程中，内部审计部门往往重监督评价，轻控制和服务。主要审计力量集中在财务数据的事后检查方面，对于内部控制的监督评价不够重视。在为公司经营管理提出建议，发挥服务职能方面的作用非常有限。

(三)非现场稽核手段应用不够充分。证券公司目前内部审计手段还比较落后，基本上采用现场稽核方式。综合治理完成后，证券公司数量减少，规模扩大，营业网点不断增加，证券公司内部审计的工作量越来越大，传统审计手段已经不能满足新形势的要求。近年来，证券公司逐渐建立了集中的交易监控系统和集中的财务监控系统，通过将交易监控和财务监控连通运作，实现了交易数据和财务数据的互相核对。环境的改变为非现场稽核审计的实施提供了便利的条件，非现场稽核手段应用不充分影响了内部审计的效率和效果。非现场稽核成为了证券公司在现阶段的一项重要而迫切的研究课题。

(四)内部审计人员素质较低，复合型人才匮乏。目前，我国大部分证券公司还没有建立完善的准入标准和考核机制，内部审计人员的岗位要求不明确，难以保证内部审计队伍的素质。内部审计是一项政策性强、涉及面广的工作，内部审计人员不仅要通晓财会知识、审计理论、法律知识，还必须掌握电脑知识，并具有较强的综合分析能力及文字表达能力。当前相当一部分内部审计工作人员缺乏必要的电脑知识，业务知识面较窄，加上日常工作相当繁忙，缺乏专业培训，专业能力下降，不适应新形势下内部审计工作任务要求的需要。内部审计人员素质不高，缺乏复合型人才，影响了内部审计作用的有效发挥。

四、改进我国证券公司内部审计工作的若干措施

(一)提高内部审计机构的独立性。内部审计机构只有独立于其他职能部门，并在证券公司内部位于比较高的层次，才能确保内部审计意见、结论和建议的公正、客观、权威和有效，真正发挥公司最高决策层的参谋和助手作用。为保证证券公司内部审计的独立性，不仅是名义上，实质上内部审计机构也要置于董事会或监事会领导下，内部审计机构应当直接对董事会或监事会负责并报告工作。内部审计机构负责人任免，内部审计机构和人员的评价与考核，要直接由董事会或监会事决定。内部审计机构的年度审计工作项目计划、人员计划及财务预算要提交最高管理层和董事会备案。内部审计机构每年一次或在必要时多次向最高管理层和董事会提交工作报告。

(二)全面发挥内部审计职能与权威性。内部审计作为证券公司治理结构中监督、反馈系统的核心，客观上要求内部审计为公司提供一种独立、客观的监督、评价和咨询活动，其目的是增加组织的价值和改善组织的经营。如果内部审计仍局限于传统的财务审计，就无法满足这个要求。因此，内部审计的工作重点必须从传统的“查错防弊”转向为公司内部的管理、决策及效益服务。内部审计的职责应从审查和监督向评价与咨询方面拓展，其作业范围不应当局限于财务领域，而应扩展到公司经营管理的各个方面。

(三)充分利用非现场稽核审计手段。限于现场审计的成本、人力等方面的制约，现场审计和检查的频率不可能很高，一般一年一次或者更长，这种频率目前无法满足风险管理的要求。随着证券公司各项业务电子化、网络化程度提高，内部审计部门可以通过采集被审计单位柜台系统、财务系统、日常监控系统以及被审计单位历年审计的历史数据等信息，借助内部网络查询、筛选、记录、分析等，对被审单位实施非现场稽核审计。覆盖全面的公司内部网络，可为有效地利用信息技术手段对证券公司营业部开展非现场稽核审计创造条件。

利用信息系统手段可以在以下几方面进行非现场稽核。首先，可以利用各种监控系统作为现场审计的辅助手段。在实施审计之前，可以利用公司内部网络，对于被审计单位的情况进行事先分析，确定审计重点，这将大大节约现场审计的时间，提高内部审计的效率。其次，可以利用内部网络以及各监控系统进行专项稽核审计，对于业务和财务的一些专项检查，不必亲自到现场审计，通过各内部系统就可以得到所需的数据和资料。另外，根据内部审计需要，一切可以在非现场审计的数据和非数据信息都可以根据需要纳入非现场审计系统。

(四)建设德能兼优的高素质内部审计队伍。首先，要制订内部审计人员任职资格标准。内部审计人员在思想上，要有很强的敬业精神，恪守客观、公正、廉洁的原则；在专业上，要有扎实的基本功，熟悉证券知识和公司开展的各项业务操作流程，掌握金融法规政策及公司内部规章制度，熟练运用电脑的基本技能。在能力上，要有敏锐的观察力、判断力和文字表达能力，同时还要有良好的沟通能力，以便于跟公司各部门及分支机构进行交流与合作。其次，要改善内部审计人员结构。由于内部审计领域的扩展和审计层次的提升，原来单纯的财务人员结构已不能适应内部审计工作的需要。内部审计部门不仅需要财务会计专门人才，也需要具备经济学、管理学知识的专门人才。因此，必须要配备实践经验丰富、业务水平较高的企业管理、经济法律、信息技术等方面的专业技术人员，建立一支知识结构多元化的内部审计队伍。再次，还要加强对内部审计人员的后续培训工作，使内部审计人员及时更新知识，掌握新的技能和方法。重视和加强包括会计、审计在内的各相关专业知识的培训，使内部审计人员具有较为广博、坚实的专业知识基础，其能适应和处理不同类型业务及复杂问题，从而为决策者提供更多更好的意见与建议。为实施非现场稽核以及远程审计的需要，尤其要加强审计人员计算机知识与技能培训，全面提高审计人员计算机审计水平，培养一支具有一定的业务审计水平，又掌握计算机审计等技术的复合型审计人才队伍。

参考文献：

[1]王丽榕，试论我国内部审计独立性的缺失原因及应对措施[J]会计之友，2008，(10)

[2]杨婧，现代内部审计主要方法的运用[J]，山西财经大学学报，2008，(11)

[3]李学柔内部审计转型浅析[J]，财会通讯，2007，(5)

篇8

关键词：内部审计；现状；发展计划

内部审计部门是上市公司设立的自有机构，其主要目的是维护企业正常生产运营，如查核真伪，监督经济活动的合理性，合法性、有效性，评价管理制度执行情况，发现内控缺陷，为管理层提出合理建议，以此来提高企业管理人员的管理水平。上市公司的显著特点主要有：业务范围广、公司内部人员设置比较复杂、经济活动范围大、债权人和投资人多等，与一般的企业相比具有明显的发展优势。但随着社会的发展，近几年来，我国上市公司在治理过程中出现的问题也越来越多，引起了大众的广泛关注，其暴露的问题也成为主要的治理方向。因此，采用哪种方式能完善上市公司的内部审计，使之起到改善管理规避风险的作用，已成为大多数上市公司都比较关注的问题。

一、我国现代企业内部审计的现状及问题

1.工作的主动性不够强。通过国外发达国家上市公司内部审计的产生和发展来看，内部审计制度的建立和完善，与经济的发展和现代企业制度的完善有着密切的联系。虽然我国上市公司也是在现代企业管理制度下组建的，公司建制标准也是符合《公司法》规定的，但就目前的经济环境而言可以看出：我国的大部分上市公司都是由曾经的国企改革而来的，并且在这些企业中由国企进行实际控股的占大多数，受此特殊性的影响，在内部审计制度中就会不可避免的受到它原有行政体制的影响。从而也就形成不了真正意义的现代内部审计。因此，我国上市公司的内部审计部门从形式上看是已经建立起来，但并没有完全起到实质性的作用。2.内部审计的独立性难以体现。若抛开实际从理论来讲，对于内部审计而言，其独立性与直接领导它的机构有不可分割的关系，若审计工作是由公司中高层管理者领导的，其独立性就会比低层次管理者的要高。因此，在董事会和监事会领导下进行的内部审计独立性较之其他而言就比较高，而在财务总监和经理领导下的内部审计独立性就会低一些。我国上市公司的内部审计在绝大多数的公司都基本实现在董事长和总经理的领导下进行的内部审计，但由于公司内部的管理机构不完善等特殊原因，导致内部审计的独立性和优越性体现不出来。3.外部监管与内部控制比例不协调当公司进行外部投资分析时，会参考被投资单位外部审计报告，由此外部审计报告在上市公司股东和公司管理者心目中的地位凸显的尤为重要。而对公司的内部审计来说，公司运营管理的各个步骤、各个层面的不断完善都有它发挥渗透作用的结果，并且其作用是长期的且不会轻而易举的转化为公司的账面盈利。也正是如此，内部审计一直不受重视，从而导致其部门建设渐渐被忽视。

二、解决对策

1.提高审计程序效率，完善内部审计制度。目前，我国的内部审计制度最大的缺陷就是缺乏一定的独立性和客观性，这种局面主要是由两方面原因造成的。首先，企业自身对其内部审计没有重视起来，而且在有些企业中内部审计机制是空白的。其次，已建立内部审计的企业大部分是由董事长和其他高层领导直接领导的，其客观性和独立性不足，这也是造成内部审计在企业中处于有名无实状态的原因。随着社会经济的高速发展，企业间的经济贸易也越来越紧密与频繁，致使企业在运行过程中涉及到更为广泛的数据网，从而加剧了内部审计工作的复杂性，致使审计耗时过长，因此对内部审计而言形成高效且有序，逻辑缜密的审核过程是非常重要的。2.改革管理模式，增强其独立性，提高其专业性。与西方发达国家相比，我国的内部审计管理模式引入相对较晚，尚不成熟。由于西方发达国家的内部审计机制出现的比较早，经过多年的探索和实践已经变得比较成熟。如果我国从政策上对内部审计部门的设置及管理层级进行强化，便可以更好的发挥内部审计的主要功能。除此之外，还可以引进西方国家已经较为成熟的内部审计经验和方法，结合我国经济发展的实际情况和国情进行适当修改与完善，从而形成适合我国企业的内部审计机制。还可以增设专门的内部审计委员会，由内部审计委员会领导审计部门，使内部审计真正独立起来，而并非处于孤立无援的境地，以此保证内部审计在企业管理中的作用得到有效发挥。3.加强内部审计理论上的学习和研究。加强内部审计理论研究，这样有助于形成一套科学规范的业务流程体系和评估体系。同时对内部审计进行深入的理论研究，也会为在日后工作中遇到的突发问题提供指导作用。若想要内部审计工作的权威性和公平性得到保障就必须把理论研究工作落实到位。4.优化企业内部人力资源结构。审计人员工作能力和综合素质不高，相关技能不达标，是我国企业内部审计部门普遍存在的问题。审核技能、计算机各类软件操作技能，是员工们表现很突出的缺点，就此内部审计自身就需要从这两个方面开始着手加强培训。内部审计人员的素质和专业程度对于公司审计业务成果的有效性有巨大影响。在加强业务技能的同时转变态度，把以前的查错防弊的观念转变为增加企业价值观念，这样会使得整个企业内部更加积极团结，创造更大经济利益。在选择人才时，除去专业性强，基础知识扎实外，审计人员的学习能力、知识更新能力也要强，这样才能使整个审计部门充满活力，处于专业知识前沿，才能提出更多好的管理建议。

三、我国内部审计的未来走势

就目前我国的发展现状及经济发展水平而言，我国公司的内部审计未来走势主要可以概括为以下三个方面。1.公司内部控制系统中的核心环节为内部审计。目前我国大多数上市公司的都是多元化经营，同时跨行业、跨地区、跨国界的企业越来越多。这样导致企业高级别管理者不能及时对末级经济业务进行审核，这就需要通过内部审计活动实现查错纠弊的作用。因此，内部审计在企业内部控制系统中重要性将会越来越高，最后形成以内部审计为核心的公司控制系统。2.互不冲突的内部审计与公司治理。内部审计活动可以涉及到企业生产经营和企业管理的各个方面，通过内部审计活动获取的业务信息，是公司的高级管理人员及监事会难以直接获得的。也正是因为如此，内部审计成为公司董事会和监事会的重要管理工具。从而帮助公司最高管理者更好的履行其管理企业的职能，及时了解生产经营中存在的问题，采取纠偏措我国上市公司内部审计的发展方略探讨王晓君（山东新华医疗器械股份有限公司，山东淄博255000）施，最终使公司管理更加完善。3.高素质的内部审计员工。对内部审计人员来说，必须要具有与内部审计工作相适应的学识以及专业能力，这就要求内部审计人员要不断地加强自身的学习，以此来提高自己的专业技能和专业知识。目前，越来越多的企业开始制定实施内部审计制度，并且已经渗透到生产经营中各个领域。这也就表明内部审计制度对审计人员的要求越来越高，综合性强的专业人员才会使内部审计在企业中发挥它应有的价值和效益。为此，企业需要做到如下要求：（1）在招聘时提高要求，比如学历、资格证书要求等。（2）岗前培训时不仅仅要加强对员工的专业技能的培训，更应该要加强职业道德素养方面的提高。（3）加强对内部审计人员的继续教育和再培训，不断提高要求。

四、结语

综上所述，我国上市公司内部的审计工作依旧存在着很多不足，随着经济的快速发展，我们必须放宽视野，积极开展对上市公司内部审计管理及其价值有效发挥的探索。内部审计作为现代化企业管理的工具，对企业的生产经营方式、竞争力以及对公司自我制约和行为约束都有重要影响。由此看来，内部审计制度及业务活动在我国现行国情下，对企业来说必需具备的，要想解决目前审计工作所在问题，我们必须正视问题，主动解决，结合我国国情及国外上市公司的审计经验，将内部审计的工作循序渐进补充的更加完善。

作者:王晓君 单位:山东新华医疗器械股份有限公司

参考文献

[1]陈善驰，陈和平.构建公司内部审计资源分配模型的设想[J].会计之友，2013，（28）：100-104.

[2]马娅.试论公司内部审计的运作模式[J].价值工程，2012，31（1）：129-130.

篇9

关键词：内部控制 信息披露 统计分析 对策建议

一、引言

从《上市公司内部控制指引》到《企业内部控制基本规范》再到《企业内部控制配套指引》的，我国内部控制规范体系已基本形成。内部控制建设从无法可依到有规可循，从自愿披露到强制披露，从简单披露到全面披露，内部控制规范体系从试点企业向全部主板控股公司推广，我国上市公司全面内部控制的已然到来。

不可否认，我国上市公司内部控制建设工作经过几年的发展取得了巨大成绩，特别是2012年强制内部控制规范的实施，越来越多的上市公司加入内部控制规范体系大军。内部控制规范的实施效果如何？存在哪些问题和不足？内部控制规范体系的实施是否提升了上市公司内控信息披露的质量？这些都成为监管部门、上市公司和广大投资者关注的焦点。因此，对上市公司内部控制实施现状进行统计、分析，无疑是必要的。本文对2012年新疆上市公司内部控制进行分析研究，揭示内部控制存在的问题，并提出相应的政策建议，以期对新疆上市公司内部控制优化改进提供借鉴。

二、样本选取与数据来源

新疆作为西部地区上市公司数量最多的省份，截至2012年12月31日共有上市公司39家，本文以此为样本数量。

本文数据来源于上市公司公开披露的年报、内部控制评价报告、内部控制审计报告及其他公开资料。披露情况以能否在深、沪交易所或巨潮咨讯网上查找到内部控制评价报告、内部控制审计报告为准。数据截止日期为2012年4月30日。

三、新疆上市公司内部控制评价披露情况

（一）内部控制评价报告披露情况

1.内部控制评价报告总体披露情况。根据统计，39家上市公司中，有36家上市公司在2013年4月30日前披露了内部控制评价报告，披露比例为92.31%；3家未披露内部控制评价报告，占比7.69%。其中沪市21家企业中有19家披露了内部控制评价中告，占比为90.48%，深市18家企业中有17家披露了内部控制评价报告，占比为94.44%，仅有1家企业未披露。在36家披露内部控制评价报告的上市公司中，内部控制评价结论均为有效，占比为100%。

2.按是否强制实施分类的内部控制评价报告披露情况。2012年，新疆上市公司纳入强制实施分类的上市公司为26家，其中国有控股25家，境内外同时上市1家。经统计，26家上市公司中，有24家公司在2013年4月30日前披露了内部控制评价报告，占比为92.31%。非强制实施的公司13家中有12家公司披露了内部控制评价报告，占比为92.31%。

（二）内部控制评价缺陷的披露情况

1.内部控制评价缺陷标准的披露情况。在36家披露了内部控制评价报告的上市公司中，13家披露了内部控制缺陷的认定标准，占比36.11%，23家未披露内部控制缺陷认定标准，占比63.89%。其中纳入强制实施范围同时披露了内部控制评价报告的24家上市公司中，9家披露了内部控制缺陷认定标准，占比37.5%，未纳入强制实施范围的12家上市公司有4家披露了内部控制缺陷认定标准，占比33.33%。

2.上市公司内部控制缺陷内容的披露情况。36家披露内部控制评价报告的上市公司中，有28家上市公司披露了自身存在内部控制缺陷，占比为77.78%。其中，1家企业披露了存在内部控制重要缺陷和一般缺陷，2家公司披露了存在内部控制一般缺陷，全部公司均无重大缺陷。共披露内部控制缺陷54个，其中重要缺陷3个，占比5.56%；一般缺陷51个，占比94.44%。

四、新疆上市公司内部控制审计披露情况

（一）内部控制审计报告披露整体情况

2012年新疆上市公司中有26家披露了内部控制审计报告，占比为66.67%；13家未披露内部控制审计报告，占比33.33%。其中沪市21家企业18家中披露了内部控制审计报告，占比为85.71%，深市18家企业中有8家披露了内部控制审计报告，占比为44.44%，10家企业未披露内部控制审计报告。

（二）按是否强制实施分类的内部控制审计报告披露情况

2012年，强制实施分类的上市公司为26家，据统计，有22家公司在2013年4月30日前披露了内部控制审计报告，占比为80.77%，4家公司未披露内部控制审计报告，占比为19.23%。非强制实施的公司13家中5家公司披露了内部控制审计报告，占比为38.46%。8家公司未披露内部控制审计报告，占比为61.54%。

（三）按板块分类的内部控制审计报告披露情况

根据上市板块对上市公司分类，统计发现，27家主板上市公司中有20家披露了内部控制审计报告，披露比为74.07%；9家中小板上市公司有6家披露了内部控制审计报告，披露比为66.67%；创业板上市公司3家均未披露内部控制审计报告。

（四）按审计结论分类的内部控制审计报告披露情况

在26家披露内部控制审计报告的上市公司中，内部控制审计结论均为标准无保留有效审计意见，审计结论100%为有效。未见保留意见及否定意见审计报告。

五、存在的问题

（一）内部控制信息披露中存在的问题

1.内部控制信息披露依据和格式各不相同。内部控制评价报告的名称和内部控制评价依据复杂多样。首先，内部控制评价报告的名称五花八门：内部控制评价报告、内部控制自我评价报告、内部控制的自我评价报告、内部控制及自我评价报告、关于内部控制的自我评价报告等。其次，内部控制评价报告的依据也各不相同，有：《企业内部控制基础规范》、《企业内部控制配套指引》、《企业内部控制应用指引》、《企业内部控制评价指引》、《公司法》、《上市公司治理准则》、《证券公司内部控制指引》、深圳交易所《上市公司内部控制指引》、《股票上市规则》、《主板上市公司规范运作指引》、《中小板上市公司内部审计工作指引》、《创业板上市公司规范运作指引》、《关于做好2012年度报告披露工作的通知》等。内部控制评价报告的依据不同内容也不相同，致使企业内部控制信息的可比性也大大降低。

2.内部控制信息披露的准确性和及时性问题。2012年新疆上市公司纳入强制实施范围的上市公司为26家，其中2家公司只披露了内部控制评价报告，未披露内部控制审计报告；2家公司既未披露内部控制评价报告，也未披露内部控制审计报告。这些公司未履行向投资者披露内部控制披露信息的责任和义务。

在“中国上市公司内部控制指数研究”报告中，2012年新疆上市公司内部控制评价报告披露状况在全国32个省区中排名23位，整体水平不高。但统计分析发现，新疆上市公司大多数建立了内部控制制度，对内部控制设计、执行、监督等进行了披露并得出有效的结论，这与指数研究报告的结论有较大差异，说明新疆上市公司内部控制自我评价准确性还有待提升。

3.内部控制缺陷认定标准的披露比例和披露质量不高。2012年新疆36家上市公司中，披露内部控制缺陷认定标准的公司仅13家，占比为36.11%。且在这些公司中，对缺陷披露时避重就轻，仅披露“还存在一般缺陷”，但具体有几项，表现在哪些方面，基本未披露。在内部控制评价报告中所有的公司均不存在“重要”缺陷。对内部控制缺陷认定标准的模糊不清使得内部控制缺陷信息的准确性不高。

（二）内部控制体系建设中存在的问题

1.内部控制评价范围的问题。统计发现，新疆上市公司在内部控制评价范围方面普遍存在“流于形式”现象。对上市公司在控股股东、关联交易、分、子公司管控、担保、对外投资等易出现内部控制重大缺陷问题方面，几乎未进行披露。在对内部控制建设实施范围描述时泛泛而谈“内部控制范围涉及公司本部，各事业部，分、子公司等，实施范围做到全覆盖”，但对分、子公司如何管控并未进行信息披露。

2.风险评估工作薄弱，需要进一步加强。风险控制是内部控制的重要环节。财政部《企业内部控制评价报告模板》明确要求，内部控制评价范围涵盖公司及所属单位的各种业务和事项，重点关注高风险领域，并列示确定的“十大”风险。然而，2012年新疆上市公司的内部控制评价报告未列示风险项目，也未制定相关的应对措施。可见，上市公司的风险评估工作未得到重视，仍处于起步阶段。

3.内部控制信息化有待进一步提高。本文发现，新疆上市公司在实施内部控制体系建设及评价过程中，信息化程度不高，信息化产品的采纳和应用水平依然很低。上市公司在内部控制建设和内部控制评价中还停留在手工操作阶段，对内部控制的效率将产生不利影响。

六、对策建议

2012年，新疆上市公司内部控制评价报告、内部控制审计报告的披露数量及比例都在增加，内部控制信息披露的质量也在不断提高。然而上市公司内部控制信息披露及体系建设依然面临挑战，对此，本文提出以下对策建议，以期提升上市公司内部控制整体质量。

（一）加强制度建设，梳理内部控制相关规范，统一信息披露格式

上市公司在内部控制体系建设和内部控制信息披露过程中遵循的标准多样化，是导致上市公司内部控制体系建设不规范，内部控制评价报告和内部控制审计报告格式混乱的主要原因。为减少由此引发的负面影响，提高内部控制报告的可比性，监管机构应梳理内部控制规范，对内部控制披露内容和形式做出统一要求，避免上市公司在内部控制体系建设和信息披露中的选择性和随意性，为上市公司全面实施内部控制规范体系建立标准统一的制度奠定基础。

（二）强化内部控制缺陷披露机制，提高内部控制缺陷披露质量

内部控制缺陷数量是衡量上市公司内部控制有效程度的重要指标。从上市公司缺陷披露情况看，内部控制缺陷标准不明确、内部控制缺陷等级含糊、内部控制缺陷整改措施不到位依然是上市公司在内部控制缺陷披露中存在的主要问题。进一步完善内部控制缺陷披露机制，明确内部控制缺陷的数量和质量标准，制定内部控制缺陷整改措施，是提高内部控制有效性的重要举措。

（三）扩大内部控制体系建设范围，保证实现内部控制目标

对易出现内部控制重大和重要缺陷的业务，上市公司在内部控制评价时应更加重视和强调。另外，上市公司在重视自身内部控制体系建设工作的同时，对分、子公司内部控制体系建设工作也不能忽视。甚至分、子公司有时还是发生内部控制重大缺陷的重灾区，对此上市公司应监督指导其建立完善的内部控制制度，以保证内部控制目标的全面实现。

（四）加强信息化建设，推进上市公司信息化建设水平

内部控制体系的建立，涉及到企业的每项业务、每个部门和岗位。要实现内部控制的有效落地，加大信息化产品的采纳和应用程度，通过信息系统对内部控制进行集成、转化和提升后形成的信息管理平台，是降低内部控制实施成本，提升内部控制的效率和效果的有效途径。

参考文献：

1.杨有红，陈凌云.2007年沪市公司内部控制自我评价研究――数据分析与政策建议[J].会计研究，2009，（6）.

2.卢锐，柳建华，许宁.内部控制、产权与高管薪酬业绩敏感性[J].会计研究，2011，（10）.

3.周守华，胡为民，林斌，刘春丽.2012年中国上市公司内部控制研究[J].会计研究，2013，（7）.

4.胡为民.中国上市公司内部控制报告（2012）[M].北京：中国工业出版社，2012.

篇10

一、 奥地利情况简介

奥地利是欧洲小国，地处欧洲的南部。国土面积8.4万平方公里，人口约800万。奥地利经济发达，技术先进，工业、农业、畜牧业、旅游业构成该国经济主体。很多国际机构设在奥地利。

二、 国家审计

奥地利法律给予国家审计以充分的地位、职权。审计纳入国家大法管理，审计是国家权力的组成之一，受国家宪法保护。奥地利联邦宪法中专门设置了“联邦政府审计法”一章，规定国家的审计法院独立于联邦政府和州政府，直接向国家议会报告工作，对国家议会负责。审计法院有很大权限，凡使用联邦资金的政府所有机构，包括政府部门和由联邦机构经营的基金组织、联邦政府经营或与其他法人实体共同经营、联邦政府投资占50％以上的企业，均在审计法院审计之列。 奥地利审计活动的基本理念是对权力的监督，是联邦宪法赋予国家的公权与公信的象征。这使审计成为一种独立于执行权利的机构的力量，既具有很大的行为能力，又具有充分的震 奥地利设国家审计法院，最高负责人是院长，由国家议会产生，相当于政府的部长。审计法院的各级官员相当于政府的公务员，均必须受过高等教育，具有法律、财经、工科等多种教育的人才，都有良好的职业学习背景。 审计法院根据不同的专业组成不同的部门，负责不同专业的审计事项。在成为审计法院工作人员后，要接受必要的职业培训和实习，由老的带新的，先要完成一些小的项目工作，逐步成为一个符合职业要求的审计人员。

审计法院审计有很高的独立性：制定审计计划是自主的，议会不干涉审计法院的计划，但有权要求审计法院进行某一个具体项目的审计，一年只能提一个；每年要将所有审计报告集中浓缩成一个蓝色的版本，由议会的审计常设委员会审议通过后，被审单位就有义务按审计报告提出的建议和要求整改；审计报告对外是公开的，每个公民都可以购买；重要审计报告在报纸上公布，接受公众监督。 审计法院审计政府控股企业时，会利用内部审计的成果；对企业的监事会是否坚持了经济性、节约等要进行评价，对其人员是否胜任、合适提出建议。 总之，奥地利形成了一整套由国家法律保障的、不受政府干预的、具有明确监督权利的、效率很高的审计体系。这一体系为审计活动保护联邦资产，监督联邦预算执行提供了重要基础。

三、 内部审计

在考察中我们了解到，奥地利企业一般情况下，职工数超过1000人的企业都会设立内部审计机构，有些几百人的公司也有设内审的，这是企业的自我要求，国家法律没有要求。奥地利内部审计(1)有如下一些特点：

1.独立性。在审计机构设置上，奥地利一般由企业总裁或董事会或审计委员会直接领导，对总裁或董事会负责；在审计计划制定上，每年审计工作计划，由董事会讨论通过，其他部门和人员不得干涉，只有监事会可以向董事会提出进行审计事项和要求。独立性是保证审计客观公正的一个重要条件。

2.公开性。奥地利内审不是封闭的，其活动和结论要向社会公开，上市公司尤其如此。股民可通过审计报告了解公司的财务信息和审计意见。这既是对被审计组织的一种压力和促进，也是对审计工作者的一个压力和促进。这有利于监督和评价审计的客观性和公正性。

3.目的性。奥地利内审的目的性明确。该国内审对每个审计事项，在审计目的上都明确应 当包括目标、规划、决策、执行、监督等五个控制环节。奥地利内审很强调各组织或机构对资源使用的经济性、效率性、效果性。经济性指节约；效率性是收入和产出的比率；效果性指最后的成果，强调遵守预算的义务，强调用最少的资源实现最好的效果。 4.丰富性。即审计项目和内容丰富，包括了企业生产经营的全过程和与之相关的各种要素。

如合同、合同依据、采购、付款、成本费用、财务过程、资本流转、产品或者服务、销售及人力资源的培训使用等。甚至包括考察经理人的工作胜任程度、福利情况、医疗保险等。 奥地利也有内审协会；政府机构中有内部审计机构，接受国家审计；国有资产控股企业的内审机构对再投资的企业也进行审计；内部审计有一套完整的审计质量标准和行为规范准则；在大企业中内审机构可设充足的职务和人员并重视审计交流；内部审计也强调抓重点，他们的重点主要是大项目的投资、 物资采购环节和财务安全等；审计结果要充分倾听被审计单位负责人意见、质疑，报告要听取被审计单位的反馈意见等。 四、实务案例 以上市的奥钢公司为例，该上市公司是一家拥有1.6万人的跨国集团公司，在全世界拥有约200家分、子公司，主要从事钢铁和IT、电子产业。

（一） 该公司内部审计基本情况 1. 机构设置 董事会下设审计委员会，内部审计机构设在公司总部，内部审计机构对董事会设立的审计委员会负责，这就有效地保证了审计工作的独立性、权威性和客观性。内部审计机构为董事会、经理层服务。