上市公司内部控制审计报告研究
第1篇：上市公司内部控制审计报告研究
上市公司内部控制审计报告研究
摘要：文章基于2010年沪市A股年报及相关资料，对我国上市公司内部控制审计报告披露现状及问题进行研究，并提出相关改进建议。
关键词：上市公司;内部控制审计报告;披露
2008年颁布的《内部控制基本规范》提出上市公司可聘请会计师事务所对内部控制的有效性进行审计。2010年4月发布《企业内部控制配套指引》指出企业“应当聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告”，同时给出内部控制审计报告的参考格式。在此背景下，本文将对我国上市公司内部控制审计报告的披露现状及问题进行研究。
一、我国上市公司内部控制审计报告披露现状
本文选取2010年沪市A股年报中自愿披露内部控制审计报告的上市公司为研究对象，共239家。其中有9家上市公司虽然声称披露了核实评价意见但找不到具体的意见报告，还有7家只在内部控制评价报告中简要说明了审计意见。因此，实际以报告形式披露内部控制审计意见的共有223家。在内部控制基本规范和配套指引发布之后，我国披露内部控制审计报告已经有很大的改善，具体表现在：
首先，数量上有所增加。沪深两市在2007年报中仅有175家披露了审计师对管理层自我评价报告的审核意见，筛选之后只有156家，而在基本规范和配套指引发布之后2010年仅沪市A股就有223家，数量上大幅增长。
其次，内容上逐渐规范。223份报告中只有1份没有管理层的责任、4份缺少内部控制固有缺陷的描述，其余都包括管理层或董事会对内部控制的责任、注册会计师的责任、内部控制的固有局限性和财务报告内部控制审计意见这四个部分，基本符合配套指引所给出的内部控制审计报告的参考格式。
二、我国上市公司内部控制审计报告存在的问题
第一，我国上市公司内部控制审计报告名称混乱。
虽然沪市A股中有223家公司的年报声称披露了审计机构对公司内部控制报告的核实评价意见，但是报告名称却包括“内部控制制度报告”、“自我评估报告的核实(审核)评价意见报告”等多种。其中，真正以“内部控制审计报告”命名的报告只有15份，仅占6.73%，而最多的“内部控制(专项)鉴证报告”有110份，占比49.33%。然而，鉴证、审核、核实评价等词并不能与审计等同，主要体现在保证程度的不同。以审核为例，内部控制审核提供的是有限保证，内部控制审计提供的则是合理保证，审核不可随意替代审计。名称的不一致不仅会使内部控制审计报告难以在格式上形成统一规范，还会影响利益相关者对报告的查阅和理解。
第二，内部控制审计报告中披露的几乎都是标准审计意见。
企业内部控制审计指引中给出了四种内部控制审计报告的参考格式：标准(无保留)、带强调事项段的无保留意见、否定意见和无法表示意见。然而，在样本数据中，除了1份没有表示具体意见的报告，其余全为无保留审计意见。这可能是由于上市公司不愿披露非标准审计意见的报告，但是更多的还是因为会计师事务所未保持独立性，多为附和被审公司的要求而出具无保留意见，使内部控制审计流于形式。
第三，内部控制审计报告中极少涉及非财务报告内部控制。
企业内部控制审计指引指出，在内部控制审计报告中应增加“非财务报告内部控制重大缺陷描述段”，意味着企业内部控制审计的范围应包括非财务报告内部控制。然而，在223份中只有1份内部控制审计报告简单提及非财务报告内部控制，其余报告均只是认为企业在重大方面保持了与财务报表或财务报告有关的内部控制的`有效性，对非财务报告的内部控制并无涉及。这与内部控制配套指引尚未正式在上市公司实施有关，更是因为长久以来人们将内部控制片面理解为与财务报告有关，忽视了非财务报告的内部控制。
三、改进我国上市公司内部控制审计报告的建议
第一，加快制定专门的内部控制审计准则。目前，我国上市公司内部控制审计报告的披露有所改善，但是仍存在不少问题。主要是因为基本规范和配套指引只是对上市公司给出指导和建议，并不具有法律上的强制力，即使上市公司不遵循，也没有相应的处罚措施，上市公司的执行力度较低。所以，应当制定专门的内部控制审计准则，在准则中强制要求上市公司披露内部控制审计报告，并统一规定报告名称和格式。
第二，加强会计师事务所独立性。针对会计师事务所普遍出具无保留意见的情况，首先我国会计师事务所应加强对注册会计师的职业道德教育以保持形式和实质上的独立，其次承接内部控制审计的事务所应定期更换，最后注册会计师协会应加强对会计师事务所的监管。
第三，转变对内部控制审计的认识。无论是会计师事务所还是上市公司都应转变对内部控制审计的认识，要认识到非财务报告内部控制的重要性，在进行内部控制审计的时候，既应当对财务报告内部控制的有效性进行审计，还应当对非财务报告内部控制中存在的问题进行说明。
参考文献：
1、企业内部控制基本规范,企业内部控制配套指引[M].法律出版社,2010.
2、袁敏.上市公司内部控制审计问题与改进――来自2007年年报的证据[J].审计研究,2008(5).
3、黄秋菊.关于我国《企业内部控制审计指引》的几点思考[J].审计月刊,2010(9).
第2篇：公司内部控制审计报告格式
公司内部控制审计报告格式
致： 由： 日期： 关于：
一、背景
我们受XX集团董事会委托，每年度需对各子公司及合营公司的内部控制进行一次评价。
二、目的
进行内部控制评价是对相关内部控制的设计与执行状况进行整体评价。并依据评价结果对发现的内部控制设计或执行缺陷提出我们的改善建议。以使内部控制合理合规，达到纠错防弊，提高效率的目的。
三、范围
业务范围： 本次审计涉及的业务流程 期间范围： 本次审计涉及的期间
四、方法
此次内部控制评价过程中，我们依据《内部控制基本规范》、《内部控制应用指引》及其解读与XX集团的相关政策规定及相关法律法规的要求。采用了访谈、查阅相关资料、实地察看及穿透测试等工作程序。
五、说明
说明审计过程中受到的局限及可能对审计结论造成的影响或其他特别事项。
六、总体结论
依据审计范围所提业务流程排列，并依各业务流程的`作业点进行评价表达，不但要提出发 现的问题，也要对没有问题点的环节予以肯定说明。
七、具体审计发现与建议
根据审计总体结论中所列示的问题，分项进行具体阐述。 对每一问题的阐述都应分为审计发现、产生原因、造成影响和审计建议四个方面进行，被审单位管理层有不同意见的，还需列出管理层的回应。
问题1：用一句话概括，明确指出问题所在。(对应审计总体结论)
① 审计发现： 具体描述审计发现的问题，同时须举证证明问题确实存在。
② 原因分析： 对问题产生的原因进行分析，原因尽可能与建议相对应。
③ 造成影响： 该问题的存在已经造成的负面影响或可能带来的风险。
④ 审计建议： 提出具体的改进建议，应尽可能明确、可操作、不空洞。
⑤ 业务部门反馈：描述被审单位管理层就该项问题与建议持有的意见。
问题2：...
八、后续跟踪 描述就审计问题与被审计单位达成共识的改进计划，以计划表形式填写。 此栏只适用于需要后续跟踪的项目及事项。
根据报告中【审计发现与建议】的内容，与业务部门达成共识，制定改进计划如下,我们 将在*年*月实施后续跟踪:
第3篇：上市公司内部控制缺陷披露研究论文
上市公司内部控制缺陷披露研究论文
一、上市公司内部控制缺陷信息披露制度的产生
1、社会需求
基于信息不对称理论，其一，企业经营者掌握的企业信息远多于投资者，两者之间即出现了信息不对称问题，不利于市场经济健康运行，最终可能导致资本市场的混乱和无序。其二，投资机构和中小投资者也因渠道、时间、成本的差异对信息量的获取程度差别较大，由此产生的信息不对称易影响市场的交易成本和收益。最重要的则是因为内部控制信息属于企业的非财务信息，不易于被量化，投资者除了依赖上市公司内部控制信息披露，可能很难通过其他渠道获得信息。因此，为了尽量减少由于信息不对称给市场带来的波动和不利影响，就应当要求上市公司自愿披露内控信息尤其是内控缺陷信息。
2、自我实现
内部控制缺陷是指企业的内部控制存在漏洞或者薄弱环节。现有研究通常将其归为两类：设计缺陷和控制缺陷。研究将设计缺陷定义为缺少为实现企业目标所不可或缺的控制或是虽有控制却不能防止或者发现并纠正认定层次重大错报，即使内部控制正常有效的运行也无法达到企业目标。运行缺陷即现有的内部控
第4篇：我国上市公司内部控制相关问题研究[版]
我国上市公司内部控制相关问题研究
摘 要：上市公司的内部控制问题是一个既古老又弥久常新的话题。随着时代的发展、经济的进步、历史的变迁，内部控制问题逐渐得到了丰富与完善。但是，上世纪初以来，由于国内外对企业内部控制管理的忽视，导致一系列重大事件的发生，使得各上市公司经营失败、管理舞弊行为严重、财务报告严重失真。本文将就目前我国上市公司内部控制的相关问题进行探讨。
关键词：上市公司;内部控制;相关问题;措施
美国作为全球各领域的先锋、资本市场的霸主，是最早对内部控制进行探讨和研究的国家。对于发展中的我国而言，很多专家与学者也纷纷投入到内部控制的相关问题的研究中。我国于2010年先后发布了《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》这对我国上市公司加强内部控制提供了法律保障。
一、上市公司内部控制相关问题分析
（一）上市公司内控环境的问题
内部环境是现代企业建立、实施内控的基本保障。内部环境的构成要素主要包括：企业的治理结构、企业管理者与企业员工的思想素质与道德水平、企业内部
