1、論我國上市公司內部控制的評價與審計摘要：上市公司建立合理的內控自我評價指標體系，對重構內控自我評價體系具有重要的作用，能引導企業制定有效的遵守法律法規、完善管理、有效利用資源等，最重要的是能規避財務風險，保證企業健康發展，立于不敗之地。企業的內部控制制度是一個企業能夠立足于競爭市場中的一個根本保障，由于企業內部的有效控制，不僅能夠為企業帶來內部的團結、穩定，還會為企業帶來更多的社會信譽，因此，企業的相關管理人員一定要重視企業的內部有效控制。本文是從三方面來對企業內部的有效控制進行分析的，首先對企業內部控制有效性的影響因素以及要求進行總結，即制定一個健全的企業內部控制的制度、增強對企業內部控制制

2、度的重視程度、將企業內部控制制度進行落實以及建立監督制度以起到約束作用；然后對企業內部有效性的評價方法進行探究，即風險基礎評價法以及詳細評價法；最后對企業內部有效性控制的完善措施進行思考，即重視企業的內環境以及建立健全的內部控制制度、將內部控制制度透明化、建立會計控制系統以及建立監督與控制系統。內部控制缺陷可以分為設計缺陷和運行缺陷。對于設計缺陷，內部審計應督促控制部門從內部管理制度入手查找原因，需要更新、調整、廢紙的制度要監督相關部門及時進行處理。對于運行缺陷，則應幫助分析出現的原因，對控制部門整改落實情況實行監督和再評價。對于最高行政會認定的重大缺陷，內部審計更應該重點關注，控制部門必須切

3、實將風險控制在可承受度之內，及時采取措施，避免發生重大損失。一、內部審計與內控評價的關系在企業里，內部審計既不從事經營管理活動，也不負責對企業日常業務活動直接控制，處于相對獨立的地位。現代內部審計被賦予的功能是再確認和咨詢。內控評價是指企業董事會或類似權利機構對內部控制的有效性進行全面評價、形成評價結論、出具評價報告的過程，本質上就是一種自我評價。由于內部審計的特殊身份以及評價內部控制的特殊目的和要求，內部審計開展內控評價具有義不容辭的責任和得天獨厚的條件，倘若能夠真正發揮其作用，對于控制企業經營風險，提高企業管理水平具有更加重要的作用。站在內部審計開展內控評價的角度，其有效性應從兩個方面體現

4、，其一是評價效果，這是最基本的，如果連評價效果不能保證，評價工作等于沒做。內部審計主要通過對內部控制設計和運行情況介入各種調查、測試，幫助企業及時發現在內部控制的設計和運行上存在的問題和缺陷。在發現問題的基礎上，一方面督促對相關的制度進行修訂和完善，一方面監督執行過程上的整改。有效防范影響企業目標實現的多種風險，進一步促進企業內部控制體系的不斷完善。其二是工作效率，這是內部審計對所開展工作的一個更高的要求，內部審計在完成評價的同時還應該注重工作的效率。面對龐大的內部控制體系，提高評價效率要求必須學會抓關鍵、找重點，評價的關鍵和重點就是高風險領域的內部控制。除此之外，內部審計應該具備盡可能完備的

5、專業知識、保持客觀的立場、擁有良好的溝通能力和表達能力，加上周密的工作計劃，密切的配合等等，這一切都直接影響評價工作的效率。提高內控評價的有效性是在高效率工作的基礎上保證評價結果的客觀真實。二、內部審計對上市公司的重要性在2001年，內部審計師協會（IIA）已經把內部審計定義為“內部審計是一種獨立、客觀的保證和咨詢活動，其目的在于為組織增加價值和提高組織的運作效率。它通過系統化和規范化的方法，評價和改進風險管理、控制和治理程序的效果，幫助組織實現其目標。”內部審計在上市公司經營管理中處于極其重要又特殊的地位，它既是內部控制系統的重要組成部分，也是監督與評價內部控制的主要手段。在上市公司的經營活

6、動中，隨著外部環境不斷變化，各種風險也相應增加，內部審計在改進公司風險管理、完善公司治理結構及提高公司經濟效益方面起著十分重要的作用。（一）內部審計為上市公司履行守約責任，提供保障在現代企業制度下，內部審計可以有效的監督財務收支的合理、合法性。內部審計作為現代審計的一個重要分支，本身就具有審計所特有的功能，即監督財務收支的合理、合法性。現代企業的“兩權”分離，在上市公司中形成了代理制的管理模式，董事會作為連接股東大會和經營管理層的橋梁，這形成了一個守約責任。由于股東大會和經營管理層不在同一管理層面上，導致了企業財產所有者和經營者的信息不對稱，經營者由于比所有者掌握了企業經營管理方面更全面、更具

7、體的信息，因此在信息占有方面處于更有利的位置。所有者為了使經營者更好地完成受托責任，往往采取激勵和約束相結合的方法，聘請社會審計進行監督就是一個很重要的方面，但由于對企業內部運作不盡熟悉、對經濟業務不盡了解、對企業文化不盡認知等原因，社會審計大多不能對財務收支的合理、合法性作出合理判斷，此時就需要有一個機構對履約雙方的行為進行監督和評價。而內審人員由于其服務于企業內部的特性，可彌補社會審計的這種不足，確保了公司代理雙方充分履行守約責任。（二）內部審計可以協助上市公司完善風險管理，減少上市公司風險隨著公司業務復雜程度的增加，金融創新和金融衍生工具的出現，公司將面臨更多的經營風險和財務風險。風險管

8、理是一個復雜的系統過程。因此對風險管理的有效性進行內部審計是公司生存和發展的客觀需要。內部審計人員長期在企業工作，對于公司業務比較熟悉，并且能夠隨時深入到生產經營的全過程了解掌握具體情況，通過對風險管理有效性的審計，找出公司風險管理的偏差，提出糾正和預防偏差的建議，從而協助管理當局加強風險管理。同時審計人員還可通過審計評價和審計咨詢的方式，協助上市公司完善風險管理，即評價公司以及同行業的發展情況和趨勢，確定是否可能存在影響企業發展的風險;評價管理層選擇的風險管理方式的適當性。審計工作是對企業經濟活動的合法性、合理性、效益性以及反映經濟活動資產的真實性進行審核、監督和評價性活動。其有效實施是企業

9、經濟活動保障的基礎，對于企業的生存與發展有著重要的影響。內部審計工作的有效開展對企業的經濟活動具有一定的防范作用。通過事前決策審計，對企業資金的投放、投資效益、使用率、投資風險等進行審計，保障企業的經濟利益。并且通過內部審計人員在企業經濟合同審計過程中的工作，將合同履行過程中的糾紛因素排除，減少糾紛發生幾率，降低企業不必要損失的出現。因此，內部審計能夠掌握經營風險的關鍵點，促進上市公司風險管理過程的建立，減小上市公司的風險。（三）內部審計可以協助上市公司完善治理結構公司的內部控制是管理當局開展的、用以增強公司既定目標和目的實現可能性的一切活動。內部審計通過對企業內控各環節的測試，找出內控的薄弱

10、環節，并針對其提出糾正問題、改進管理的建議，從而有利于管理當局不斷優化其內控系統，增強其控制的有效性，從而減少管理舞弊和其他違法行為，保護公司財產安全和完整。內部審計協助上市公司完善治理結構主要通過其監督、評價、控制和咨詢這四大職能來實現。上市公司內部審計的監督職能，主要是從企業角度出發，保護股東和企業的合法權益，為企業能夠持續有效經營及健康發展服務。評價職能就是通過檢查審核，評價被審計單位的計劃、預算、決策和實施方案等是否先進可行，經濟活動是否按既定目標進行，內控制度是否健全有效等，從而有針對性地提出意見和建議，促進企業改善經營管理，提高經濟效益。控制職能就是站在企業的全局來分析和思考問題，

11、檢查控制的程度，提出存在的問題，為企業的生產經營活動實行有效的控制提供支持，實現控制的最終目標。咨詢職能就是對經營管理、規章制度、內部控制等方面有針對性地提供咨詢服務，防止出現大的經營波動和管理漏洞。正是內部審計這四大職能充分發揮，交替作用，方使上市公司的治理結構不斷完善。（四）內部審計是促進管理，提高效益的推動力量現代企業管理要求企業必須具有現代審計體系，通過內部審計工作以及內部控制體系的建立促進企業對市場經濟的適應，并通過內部審計工作的開展監督企業經濟活動、評價企業經濟活動等提高企業市場競爭力。現代企業內部審計工作，能夠及時、準確的向企業管理者提供企業經濟活動報告以及內部查錯防弊信息，同時

12、還能夠通過內部審計體系對企業管理體系進行內部控制的評測，找出企業管理與控制的缺陷以及存在的問題，并根據問題進行分析，提出意見與趕緊措施。由內部審計的職能可以看出，企業內部審計工作的實施，對于企業發展的重要性。而且，內部審計工作的開展能夠通過對企業管理問題的提出和改進，促進企業管理體系的完善，促進企業經濟效益，并對企業財務管理水平的提高也有著一定的作用。因此，內部審計是管理的一部分，可通過對財務管理的審查促進企業財務組織結構優化，及時發現企業財務問題，并對企業經濟效益進行評價，促進企業對發展戰略的調整，促進上市公司提升管理水平，進而提高集團公司整體效益的推動力量。（五）內部審計工作實施，是上市公

13、司主動管理體系的關鍵企業內部審計工作的實施，是企業建立主動性管理體系的關鍵。由于內部審計是獨立、客觀的保障和咨詢活動，其目的是組織增加價值和提高組織的運作效率，通過內部審計工作系統化、規范化的管理方法，評價和改進風險管理、檢查企業存在問題。所以，內部審計工作能夠促進企業管理體系的主動性。通過內部審計工作的實施，能夠從企業管理方面積極主動的發現管理問題，發現企業管理體系漏洞，并通過企業管理體系與責任人的責任制促進責任人對管理體系完善的建議提出，由此構建企業主動性的管理體系。三、上市公司的內部控制評估實施存在的問題及成因分析（一）內部控制評估實施中存在的主要問題1、內部控制環境存在缺陷內部控制是一

14、個過程，需要董事會的董事、高級管理層和員工在所有級別的工作在一起實現，每個工作人員組織必須參與這一進程。改革與發展，增加公司監管和上市公司，公司內部風險意識得到了增強，但內部控制文化并不是從頂部到底部在公司真正形成，特別是基本的身體部分的工作人員沒有充分認識到內涵的內部控制和風險管理，將會增加，公司發現和困難的操作風險，防范增加違規行為的可能性。2、內部控制措施不完善有效和可行的內部控制措施是上市公司操作風險控制和預防的關鍵。但我們國家上市公司操作風險內部控制措施，缺乏效率。首先，在公司，特別是一些分支機構操作風險內部控制系統的預防仍存在局限性，內部控制系統的操作風險不完美，一些重要的業務管理

15、上存在盲點；其次，內控制度建設滯后于業務開拓，缺乏持續改進機制。隨著上市公司業務程序的調整、業務品種的增加以及電子化手段的運用，原有的規章制度明顯陳舊，卻得不到及時的改進。特別是在目前，不斷推出新的業務和操作風險事件的新情況，往往是一個新業務的引入是伴隨著一個新的系統，一個重大的事件將增加一些新的規則，沒有集成新系統和舊的系統，不收斂或矛盾時有發生，缺乏持續改進的機制。最后，內部控制評估執行力度不強。3、制度執行不到位再好的措施，若不執行，相當于零。在執行力度上，上市公司做的不夠好，在不重大的風險隱患面前，存在敷衍了事的僥幸心理，執行人員往往認為沒什么大不了，不用那么較真，可公司這種高風險的行

16、業是容不得半點馬虎的，不管和周圍的同事多熟悉、個人關系多友好，工作中都要公私分明，但在日常檢查中，內部審計人員發現規章制度沒有落實到底，如負責授權卡片和密碼的人員沒有履行好自己的職責，卡片隨處亂放，輸入密碼的時候沒有提防意識；金庫管理員雖是兩人，但在一人有事時，沒有替補人員保證兩人同時在崗，為伺機作案埋下隱患；余款保管員的風險防范意識尤為薄弱，沒有做到余款一日一結，保管箱也沒有時刻封鎖。他們普遍反映這樣太麻煩，而且認為沒有必要時刻提防整天一起工作的同事，但正是這種大意，為違法犯罪分子創造了作案機會。評價過程流于形式。部分企業迫于外界監管機構或上級單位的壓力，被動開展了內控評價,完成模板要求的評

17、價報告。可是這樣缺乏主動意識，脫離企業自身內部控制環境的評價直接導致評價工作失去針對性和有效性，評價工作流于形式，此種現象究其原因還是企業對內部控制評價工作的重要性認識不足。大家清楚內部控制對企業管理起著重要的作用，企業出現的各種問題無一不與內部控制有關聯，卻不能理解內控評價從本質上來說是企業開展自我評價以實現持續改進、追求卓越的過程。因此，無論是企業負責人還是內部審計都應該重視內控評價工作，落實內控評價工作。評價結果缺少關注。部分企業在完成內控評價的報告后，就認為完成了一年一度的評價工作，對于評價過程中發現缺陷和待整改項的后續情況不再進行關注，等到來年依然有可能提出同樣的缺陷。企業應該通過內

18、控評價，加強缺陷管理，并跟蹤落實缺陷整改，真正實現內部控制閉環管理，促進控制優化。（二）存在問題的成因分析1、內部控制意識薄弱金融機構的領導和工作人員一般都有一個錯誤的認識：內部控制的摘要是正常工作的系統和業務規則、細則和條例，金融機構有內部控制、內部控制與各種規則和條例或從內部審計，只要增加的審計和檢查工作，以完善內部控制機制的內部控制。這些不是真正理解內部控制，這就是忽視了內部控制機制，這是動態控制，監督業務運作流程的內在的含義。內部控制建立這種國家意識的不可避免的出生缺陷。例如，依據財政部2012年發布的中國境內外與此同時上市公司2011年履行公司內控標準系統狀況研究陳述，交通公司由于內

19、部控制問題如在信貸業務，個人金融等方面存在缺陷而以作為特有的公司身份出現在報告中。只所以出現內部控制問題，歸根結底是因為公司員工在思想上就沒意識到內部控制對于交通公司的重要性。2、內部控制評估不夠健全內控制度建設滯后于業務開拓，缺乏持續改進機制。如交通公司吉林分行提供其分支機構在處理大型取款業務流程中的，單一筆提款超過500000元的交易需要向更高當局審查和批準，報告的量并沒有規定需要向更高當局為批處理提取現金累計金額達到一定量的交易的審查和批準報告。 葉麗萍.現代郵政銀行操作風險控制存在的問題及對策J.銀行金融，2012，3:14-15.因此，在管理中大量的現金，業務過程中的客戶，您可以拆分

20、大撤退的資金和現金撤出，從而避免公司的批準。暴露限制在操作中的風險仍然存在當前公司內部控制系統，特別是一些分支機構，是內部控制系統的操作風險不完美，存在的一些重要業務管理上的盲點。3、監督機制不健全（1）內部審計能力不足對上市公司的內部審計主要監督是事后，事前，監督并不明顯。審計工作量和工作人員的短缺，審計和審計深度的范圍是有限的因為經常侵犯發現時，才去審計，難以實現風險預警的目的。此外，缺乏高級管理人才的有效監督。公司內部審計將主要集中在基本的操作人員，僅用于高級管理人員的離任審計，無日常審計監督。崗位輪換，休假，干部交流制度的重要系統還沒有到達指定位置，形同虛設。（2）內部審計的獨立性和權

21、威性不夠雖然許多外國公司內部審計部門承擔的操作風險管理職能的一部分，但該部門直接對董事會負責，有較強的獨立性和權威性，所以很容易開展審計工作。但是，上市公司的內部審計部門并不都是直接隸屬于董事會，而是與一般部室平行設置，未能真正做到全系統垂直管理，難以保持相對獨立性。往往是對分支機構的稽核監督容易，對總行層面的稽核監督難以開展。如圖3.1所示。董事會內部審計機構總經理管理層管理部門審計經理審計助理圖3.1：內部審計組織結構圖（3）內部控制自我評價與鑒證有待改善財政部等五部分發布企業內部控制評估指引自2011年1月1日起在境內外與此同時上市的公司施行。需求履行企業內部控制根本標準及企業內部控制配

22、套指引的上市公司和非上市大中型企業，應該對內部控制的有效性進行自我評估，發表年度自我評估陳述，與此同時應該延聘會計師事務所對財務陳述內部控制的有效性進行審計并出具審計陳述。但內部控制的自我評估也是一項全新的進程。 巴曙松，邢毓靜，朱元倩.金融危機中的巴塞爾新資本協議:挑戰與改進M.中國金融出版社，2010.04.評估指引對于內控評估的根本原則和程序提出了需求，但并未供給一套完好的辦法系統。上述要素的存在致使不一樣上市公司建立內控的方式辦法區別較大，深化程度及側重點也各不相同，必定程度上影響了施行的作用。在內部控制認證，同時為會計師事務所和注冊會計師是，然而，整體質量負責審計的審計人員不是高、質

23、量審計包括的專業素質和思想道德素質。作為獨立的第三方的代表，注冊會計師的質量是內部審計上升發展的關鍵。首先，審計人員的專業素質并不高。審計工作，特別是內部審計工作，需要有透徹的了解的被審計的企業經濟業務。核數師一般是財務人員，知識水平的實際業務很少，因此在內部審計過程可能會遇到很大的困難。此外，更加頻繁地會計牢固的人員流動，不有很多審計經驗的人員，這會延長審計時間，降低了審計工作的質量。第二，審計員的道德素質并不高。作為審計人員，是最重要的是遵循的職業道德。但現實是，很多為自己的利益而放棄獨立和客觀的標準，是很多審計人員為了完成任務和應付審計。導致這種結果對審計質量的工作是非常低的。四、完善上

24、市公司內部控制評估建設的對策建議（一）學習借鑒國內成功經驗，完善組織框架體系1、完善風險評估方法，建立市場風險評估模型擴大風險防范的范圍，不能只注重信貸風險，應對各類業務風險進行全方位的控制；還要加強業務流程防范和科學技術的應用，從風險管理組織部門和評估人員出發，保證評估的持續性和完整性，著重研究市場利率變化對公司風險的影響，建立市場風險評估模型。如可聯系操作風險，引入var辦法，即valueatrisk，按字面解說，即是“處于風險中的價值”。 陳旭.郵政銀行引進境外戰略投資者的現狀及問題.知識經濟，2010.2:55var值即是在必定的持有期及必定的置信度內，某金融投資東西或投資組合所面對的

25、潛在最大丟失金額。要在公司全面風險管理組織、流程重組的基礎上，研究操作風險類別的劃分，積累操作風險數據，盡可能的建立操作風險模型。2、疏通信息溝通渠道公司信息系統包括的會計信息系統、管理信息系統和信息傳輸系統三個子系統，這些管理信息系統的三個子系統之間是心，信息傳輸系統是血液，但很多公司只注重會計信息系統的建設，管理信息系統建設落后，信息傳遞系統也不暢通，心臟衰竭了，血液也就無法流通，嚴重阻礙了公司內部控制的有效運行，制約了公司的發展。運用現代化的信息管理手段，包裝出一個全能的、經濟適用的管理信息系統，將決策系統、業務操作、顧客關系管理、信用評級、風險評估、監控分析以及自動化辦公等涵蓋在內，以

26、實現信息共享，方便公司管理層進行預測、分析和決策活動，還能在較大程度上規避人為因素的威脅，確保內部控制目標的實現。3、正確處理好常規交易監測與特殊交易監測的關系常規交易監測是指在運營內控系統中對常規性或日常性的業務交易的監測，而特殊交易監測則是對非常規交易，即未預料的交易或不常發生的交易事項的監測。運營內控系統的主要監測對象是公司的特殊業務交易，當特殊交易發生時觸發相應的預警規則，提示相關交易可能存在風險，從而引起監測人員的重視。而對于常規的交易的監測，往往可能就會比較的松懈，這樣就可能會產生因一味的關注特殊交易，而忽視了日常交易中可能潛藏的風險隱患。而內部或外部的人員也可能會利用公司對于相關

27、交易的關注度，來調整交易的類型，從而規避系統的監測。因此在處理常規交易和特殊交易監測的時候，我們應將重點放在特殊交易的監測上，但同時對于常規交易也應注意加強定期的監測，將風險進行有效控制。（二）建立規范的分級內控制度，提升制度的可行性各上市公司要制定全面而完善的內部控制評估，空白的地方要補充，粗糙的制度要完善，陳舊的制度要廢止，從而確保公司員工按照既定的制度規定進行各項操作活動。要改變目前以事后控制為主的控制方式，增強事前和事中控制，努力建設“的內部控制系統，控制、內部控制機制后責任部、運作程序、過程監控、風險監測、評估、工作責任調查”。此外，應嚴格執行的規則和條例的企業員工。系統應加以執行的部門，要通過授權的所有分支，信貸明確責任，雇員，完善工作責任制度，將實施崗位責任到人的制度，這樣，每個員工知道什么是對，什么是錯的幫派、明責任。在同一時間，提高內部控制的執行情況的檢查、清除實施獎勵和處罰，不遷就，大力創建光榮違反執法的規則和條例、細則和條例的氣氛。（三）加大內控制度的執行力度，