附表4：事务所出具上市公司20##年度内部控制审计报告汇总表

第二篇：上市公司内部控制审计报告研究

题目

上市公司内部控制审计报告研究

学 院 会计学院 学科门类 管理学 专 业 审计硕士 学 号 22013040284 姓 名 范丹阳

20xx年2月9日

：

上市公司内部控制审计报告研究

摘 要

本世纪初,国际国内的许多知名公司频频爆出会计丑闻，给投资者造成了重大损失，严重打击了投资者对资本市场的信心。如此多的财务信息失真问题引起了社会公众的空前关注,理论界和实务界对其产生原因进行了广泛的讨论和研究。研究表明,大多数公司财务信息失真的原因,归根到底是由于其内部控制制度不健全,这恰恰说明了内部控制在保证财务报表可靠性上发挥着重要作用。我国的财政部等部门在内部控制政策的制定与推行方面做出了不懈努力,五部委于20xx年6月发布了《企业内部控制基本规范》，连同20xx年4月发布的正式的20项配套指引标志着适应我国企业实际情况并且融合国际先进经验的中国企业内部控制规范体系基本建成，同时也要求部分上市公司发布内部控制审计报告。本文首先指出了我国上市公司内部控制审计报告存在的问题，然后分析了存在这些问题的原因，最后提出了解决这些问题的对策。

关键词：上市公司；内部控制审计报告；问题；对策

内部控制审计作为一种新兴的审计业务,它的发展成熟同财务报表审计一样,也需要经历一个不断提高的过程。虽然基本规范和指引对实施内部控制审计提供了重要的指导,但注册会计师依据该指引实施审计工作的过程中还是会遇到很多问题。本文首先在分析上市公司内部控制审计报告的基础上，指出了上市公司内部控制审计报告目前存在的问题。

聘请会计师事务所规模与内部控制审计报告的披露情况

根据上述表格及本人在搜集上市公司内部控制审计报告的过程中所发现的问题，可以得出目前我国上市公司内部控制审计报告存在以下问题：

1 内部控制审计报告存在的问题

1.1 部分上市公司没有按照要求披露内部控制审计报告

从披露内部控制审计报告的上市公司数量上来看，并不是所有的上市公司都披露了内部控制审计报告，这一方面反映了上市公司对证监会的政策执行不到位，同时反映了上市公司对企业自身的内部控制建设不够重视。

1.2 内部控制审计报告的披露方式混乱

在查找内部控制审计报告的过程中发现，上市公司的内部控制审计报告披露方式各式各样。主要有以下两种形式：内部控制审计报告作为独立的报告单独披露，内部控制审计报告附在内部控制自我评价报告中进行披露。在进行统计的过程中，需要查看所有的公告及年度报告的附件，内部控制审计报告的需求者在寻

找内部控制审计报告的公告时想必面临同样的麻烦。

1.3 内部控制审计报告的名称混乱

在查找内部控制审计报告的过程中发现，审计报告名称混乱，常见的有“内部控制审核报告”。众所周知，审核是不能与审计等同的，主要体现在保证程度的不同。审核提供有限保证，审计提供合理保证，故“内部控制审计”不可以被“内部控制审核”所替代。名称的不一致影响了信息需求者查阅和理解内部控制审计报告，更重要的是名称的不一致使得注册会计师的责任也不同。

1.4 内部控制审计报告意见类型几乎全部是标准无保留意见

披露内部控制审计报告的上市公司，其内部控制审计报告意见类型几乎皆是标准无保留意见。在财政部出台的《企业内部控制审计指引》中，给出了内部控制审计报告的四种意见类型的报告格式：标准无保留意见，带强调事项段的无保留意见，否定意见和无法表示意见。然而，在上市公司已经披露的内部控制审计报告中几乎见不到其他三种类型的审计意见。

2 上市公司内部控制审计报告存在问题的原因

2.1 从会计师事务所的角度

上市公司内部控制审计报告存在问题，从会计师事务所角度看主要表现在以下几个方面：第一，会计师事务所内部控制审计业务执业水平较低。通过对若干家具有证券期货业务资格的会计师事务所调查研究显示，会计师事务所没有建立内部控制审计质量控制体系，或者建立的内部控制审计质量控制体系有效性和适当性不足。并且会计师事务所对《企业内部控制审计指引》的遵循度较低，这必然是造成内部控制审计报告存在诸多问题的重要原因之一。第二，内部控制审计业务中独立性缺失。由于会计师事务所存在着审计人员既参与内部控制的自我评价工作，又参与了内部控制审计工作，使得会计师事务所审计人员因自我评价，自身利益和过度推介等原因造成会计师事务所的独立性缺失。独立性缺失一定程度上造成了会计师事务所出具的审计报告中意见类型全部为标准无保留意见。第三，内部控制审计业务供给不足。统计分析发现，有些上市公司中在报告中显著位置披露本企业没有聘请会计师事务所进行内部控制审计，会计师事务所拓展业务能力不足的问题显著，这是受内部控制审计业务的供给限制。作为一项新的业务，管理层的重视不够，会计师事务所业务拓展能力不强，动力不足，造成了内部控制审计业务供给不足，从而影响了内部控制审计报告的出具。

2.2 从公司管理者的角度

公司管理者作为披露内部控制审计报告的披露主体，对内部控制审计报告的及时正确披露起着重要的作用。从这一角度归纳我国上市公司内部控制审计报告存在问题的原因，有如下几条：第一，管理层对内部控制审计的认识程度不够。不同的上市公司内部控制制度建设进展不同，自身内部控制体系的有效性不同，管理层对内部控制的认识也不同。在《企业内部控制审计指引》发布之后，内部控制审计成为与财务报表审计业务并行的一项年度例行审计业务。部分企业存在着内部控制制度建设做“表面文章”，敷衍了事的行为。第二，内部控制信息披露要考虑成本效益的原则。相关研究结果表明，上市公司的内部控制信息披露费用呈逐年上升态势。此外，上市公司通常认为内部控制审计报告对产品销售、品牌宣传有一定的促进作用，但是作用不是特别明显。而企业规范内部控制体系的

建立、执行、评价、审核到最终内部控制审计报告的披露都要产生相应的成本，如果企业不能从出具规范的内部控制审计报告及其公开披露中获得足够的收益以弥补付出的成本，企业就不会有动力去聘请会计师事务所进行内部控制审计，出具内部控制审计报告。第三，考虑到非标准审计报告的影响。当企业管理层预期 注册会计师会出具标准无保留意见的审计报告时，管理者为了给利益相关者传递积极的信息，就会主动聘请会计师事务所进行内部控制审计，出具内部控制审计报告，且重视内部控制审计报告的披露方式方法。当企业管理层预期注册会计师会出具非标准审计意见的审计报告时，管理者就缺乏聘请会计师事务所进行内部控制审计的动力，或者进行内部控制审计披露内部控制审计报告后时通过影响披露的方式方法来尽量减少非标意见内部控制审计报告带来的负面影响。第四，上市公司内部控制评价工作流于形式。由于现实情况的限制，我国内部控制评价工作距离风险导向还有较大差距，内部控制自我评价的工作有很多内容局限在书面工作，制度流程难以落到实处。如果注册会计师利用了上市公司内部控制关于某项控制的测试结果，就有可能使内部控制重大缺陷难以发现，反映在内部控制审计报告的内容上，就是较少有内部控制审计报告披露内部控制重大缺陷。

2.3从监管机构的角度

目前，在我国市场机制还不完善的情况下，监管机构的监管对政策的执行起到了很重要的作用，因此，将从外部监管者角度归纳的原因总结为如下几个方面。第一，缺乏对内部控制审计报告内容和格式的监管细则。当前内部控制审计报告有以下几种形式：内部控制鉴证报告，内部控制审核报告，内部控制专项说明，其具体内容和格式也多种多样，这些都会对内部控制审计报告的正确使用和理解带来困难。监管机构缺少一个对内部控制审计报告内容和格式的监管细则，监管机构关于内部控制审计报告的监管细则的缺失，使我国内部控制审计报告的不规范鲜见有处罚，从而使得企业和会计师事务所违规成本很小。第二，监管机构缺乏对内部控制审计报告披露方式的强制性要求。内部控制审计报告披露的时间不统一，并且披露的位置多种多样，混乱无序，给投资者、消费者等利益相关者查询报告带来了一定困难。第三，监管单位惩治体系建设滞后。很多上市公司没有按照相关规定对外披露内部控制审计报告，确鲜见有公告称上市公司因此受到监管机构的处罚。这其中固然是因为政策实施初期短暂的无序性，但更重要的是，

对此类违规行为之前没有建立制度化的惩治体系，对违规行为的无视，造成了这一现状。

3 改进我国上市公司内部控制审计报告的建议

3.1 从会计师事务所的角度

首先，加大对内部控制审计人员的培训力度。内部控制审计人员的素质直接决定了内部控制审计报告的质量。而传统的财务报表审计人员的知识结构已经不能适应内部控制审计工作对人员素质的要求。后续培训的制度化是提高会计师事务所从业人员素质的有效手段。其次，建立合理的内部控制审计人员团队。内部控制审计作为一项新的业务，处在扩大实施的过程中，会计师事务所必将招聘一批人应对业务的不断扩大，同时，根据招聘的人才和原有的人力资源建立合理的内部控制审计人员团队。最后，努力拓展内部控制审计业务。要拓展内部控制审计业务，会计师事务所管理层应该加强内部控制审计宣传，同时注意自身要增加这一业务的供给能力。会计师事务所，尤其是有证券期货从业资格的会计师事务所要适当的加强宣传，为会计师事务所创造有效的需求。

3.2 从公司管理者的角度

上市公司建立的内部控制系统，不仅是关于财务报告的内部控制系统，更是从企业战略的高度着眼，涵盖企业各个组织层级。要逐步完善上市公司的内部控制报告，从公司管理者的角度看，首先要正确认识内部控制审计的重要性。公司管理者应该从完善公司治理，提高企业价值的角度出发，积极配合会计师事务所，为出具客观公正的内部控制审计报告营造良好的环境。要加强和完善企业内部控制，建立良好的内部控制环境，塑造优秀的企业文化，提高员工的控制意识，影响企业内部各成员实施控制的自觉性。其次，完善上市公司治理结构。公司治理结构与内部控制具有千丝万缕的关系，规范的内部控制审计报告是以良好的内部控制制度为基础，而良好的内部控制制度需要完善的公司治理结构。最后要继续加大自身内部控制规范体系的建设，提高全体员工和管理者对内部控制的认识。企业的内部控制不仅仅包括会计，还包括了企业整体的生产经营流程，企业的内部控制环境是由全体员工和企业的管理者共同塑造的。结合实际，充分考虑内部控制规范体系建设中的成本收益问题。许多内部控制规范和流程，制定了却得不到有效地实施，是因为在实际生产经营中，这些流程和方法成本过高，收益不足以弥补流程和方法产生的成本。因此，在加大内部控制规范体系的建设时要注意

成本收益问题。

3.3 从监管机构的角度

首先要加强对内部控制审计政策的梳理。在建设内部控制规范体系的过程中，我国不同的监管机构出台过很多不同的有关内部控制的政策规定，监管机构要加强对这些政策的及时梳理，使新的相对完善的内部控制规范体系得以清晰展现，企业可以有效实施。其次要加强惩治体系建设。内部控制信息对于信息使用者而言是一项决策依据，对于上市公司不按照规定披露内部控制审计报告的，财政部、证监会、审计署、证券交易所应当联合研究合适的方式方法进行监督规范甚至惩处。然后，加强对注册会计师的指导。监管机构应该总结之前进行内部控制审计的经验，对出具的内部控制审计报告出现的问题进行总结梳理，形成相应的书面材料，作为指导性文件下发到会计师事务所。监管机构应该从国家层面加强对内部控制审计人员培训体系的建设，使我国内部控制审计业务能不断向前发展。最后，建立健全内部控制审计报告的监测体系。为使内部控制审计报告的监管落到实处，监管机构可以建立健全内部控制审计报告的监测体系。任何体系的建设都有这样那样的问题存在，对内部控制审计报告的监测体系进行制度上的有效设计，减少监测的漏洞。监管机构应该建立内部控制审计报告的动态的监测体系。每一年的内部控制审计报告公告的过程中，监管机构应该及时进行检查备案，对监测结果进行公告，以促进内部控制审计报告的实时监管，及时反馈监管结果，警示相关机构。

总之，上市公司内部控制审计是一种新兴的审计业务，对上市公司的内部控制出具审计报告不仅是会计师事务所的责任要求，也需要上市公司的管理者和外部监管机构的积极配合和严肃监督。公司管理者要对企业的内部控制高度重视，形成良好的企业文化。外部的监管机构要不断完善我国的监管法律法规，从制度上对内部控制审计报告严加监管。相信经过各方的不断努力，我国上市公司内部控制审计报告会逐步完善，从而满足各方的利益要求。

参考文献

[1] 财政部等五部委.《企业内部控制审计指引》.2010

[2] 财政部会计司.企业内部控制规范讲解[M].北京：经济科学出版社，2010

[3] 陈汉文.审计理论[M].北京：机械工业出版社，2009

[4] 唐建华.解析《企业内部控制审计指引》的三大技术亮点[J].财务与会计，2011(9)：87-89

[5] 谢晓燕 张龙平.审计视角下内部控制相关概念的探讨[J].会计之友，2009（1）:99-101

[6] 宋道勇.我国上市公司内部控制自我评价报告研究[D]，江苏大学，2009（12）

[7] 李连华.公司治理结构与内部控制的链接与互动[J].会计研究，2008（11）:34-36