上市公司内部控制审计问题研究

1内部审计探索第23期（总第23期）中国内部审计协会内部审计发展研究中心2015年2月目录上市公司内部控制审计问题研究上市公司内部控制审计问题研究上市公司内部控制审计问题研究上市公司内部控制审计问题研究一、引言一、引言一、引言一、引言....................................................................................................................................................................................................................................................................................................................................................................................................................2222二、文献综述二、文献综述二、文献综述二、文献综述............................................................................................................................................................................................................................................................................................................................................................................................................................................6三、内部控制审计的理论内涵................................................................................................................................................................................................................................................................................................11四、上市公司内部控制审计现状............................................................................................................................................................................................................................................................................17五、上市公司内部控制审计存在的问题及原因............................................................................................................................................................25六、上市公司内部控制审计案例分析........................................................................................................................................................................................................................................33七、完善上市公司内部控制审计的对策和建议............................................................................................................................................................40八、附录........................................................................................................................................................................................................................................................................................................................................................................................................46九、参考文献....................................................................................................................................................................................................................................................................................................................................................................................................................................492上市公司内部控制审计问题研究上市公司内部控制审计问题研究上市公司内部控制审计问题研究上市公司内部控制审计问题研究顾春，朱明秀（南京审计学院审计与会计学院）【摘要】2001年，安然和世通等公司的一系列财务造假舞弊现象充分暴露了企业内部控制方面的重大问题。而自2005年以来，我国也接二连三地出现内部控制失败事件。该类事件的频繁发生，令各国监管机构开始将监管重心进行转移：由以前单一地注重财务报告本身的信息质量，转向财务报告本身信息质量与建立健全财务报告信息质量保证体系并重。我国五部委在2008年和2010年联合发布了《企业内部控制基本规范》和《企业内部控制审计指引》，逐步强制要求我国上市公司聘请会计师事务所对其内部控制有效性进行审计。基于以上背景，本文首先分析了我国内部控制审计的发展历程和现状，通过研究我国内部控制审计制度的演变和发展，揭示我国的内部控制审计的特征；并从实施内部控制审计的上市公司数量、开展内控审计前后审计收费的增幅、内控审计报告的出具三个方面分析我国上市公司内部控制审计的现状。其次，通过对从事内部控制审计的审计人员发放问卷，调查我国内部控制审计实施中存在的问题。问卷调查发现主要存在以下几个问题：董事会提供的内部控制评价报告流于形式；注册会计师对内部审计结果利用程度不高；审计人员对两种审计意见的关系认识模糊；事务所缺乏相应的技术支持和人才准备；内部控制缺陷界定不清晰；内部控制审计规范、指引尚不完善。本文对这些问题逐一分析了产生的具体原因。再次，本文以SD有限公司为例，通过对这一真实具体的内部控制审计案例的全过程进行分析，挖掘出该公司内部控制审计中存在的问题，并与前文观点相印证。最后，针对我国内部控制审计存在的问题和其原因，提出相应的建议和措施：转变宣传策略，提高企业认识；强化内审功能，充分利用内审成果；实施整合审计，降低审计成本；加大培训学习，提升CPA专业素养；明确内控缺陷标准，消除误解和分歧；完善内控审计指引，增强制度的可操作性。【关键字】内部控制；内部控制审计；内部控制缺陷；内部审计31111引言1.11.11.11.1选题背景早在二十世纪六十年代，内部控制审计就已经成为国外学术界和实务界关注的一个焦点问题。1979年，美国注册会计师责任委员会就曾提议，要求上市公司对其内部控制出具评价报告，且由注册会计师对此报告进行审核。但由于遭到了各方反对，该提议被搁置。2001年，安然和世通等公司一系列财务舞弊行为的曝光令资本市场大受影响，广大投资者难以相信上市公司披露的财务信息。而这些案件也表明了这样一个事实：无效的内部控制是财务造假和舞弊行为滋生的温床。基于此背景，美国国会于2002年通过了SOX法案，即《萨班斯——奥克斯利法案》，它强制要求自2006年7月15日起，所有在美上市的公司必须对其内部控制状况进行评估，而注册会计师在审计该公司财务报表的时候，还应鉴证管理层的自我评估及该公司内部控制系统。这标志着美国内部控制审计信息披露从自愿性变成政府强制要求，并需要由独立的外部审计单位出具相应的内部控制审计报告。内部控制作为上市公司的内在机制，能够在一定程度上为财务信息的真实完整以及信息的捏造、个人舞弊行为的预防提供保证。而自2005年以来，我国的内部控制失效事件接踵而至：中航油新加坡公司由于违规投资行为造成的损失高达5.54亿美元；中国远洋运输公司因为签订远期运费协议而出现了接近40亿元的浮亏；中国中铁和中信泰富均被曝出存在高额的汇兑损失；众多航空公司，如国际航空、东方航空等，都有过在航油套期保值中出现大幅度亏损的情况……该类事件的发生，也令我国监管机构开始思考监管重心的转移：以前仅仅关注财务报告的信息质量，变成在关注财务报告信息质量的同时注重财务信息质量保证机制的建立和完善。2008年6月28日，财政部联合审计署、证监会、银监会、保监会在社会上广泛征求意见后，发布了《企业内部控制基本规范》。它要求从2009年7月1日起，上市公司应当根据本公司的规模和具体情况界定内部控制缺陷，并针对缺陷进行相应整改，并且鼓励这些上市公司对外公布其内部控制评价报告与鉴证报告。2010年4月26日，《企业内部控制配套指引》发布1，更为具体详细地对上市公司内部控制的披露进行了要求。它不仅要求上市公司界定内部控制缺陷的严重程度并进行整改，还要求将这些工作的具体情况全部反映在企业出具的内部控制评价报告中。此外，它还对注册会计师出具的内部控制审计报告做出了一些实质性的规定，即注册会计师在审计工作完成后，应针对该公司内部控制的实际状况发表相应的审计意见，并且要求注册会计师在报告中描述发现的非财务报告内部控制重大缺陷。除了在具体内容上做出规范以外，它还对实施内部控制审计的公司范围做出了具体的规定：2011年强制要求境内外同时上市的公12010年4月26日，财