第２３卷第２期 ２０１０年３月 西安财经学院学报 Ｊｏｕｍａｌ ｏｆＸｉ’ａｎＵｎｉｖｅｒｓｉｔｙ ｏｆＦｉｎａｎｃｅａｎｄＥｃｏｎｏｍｉｃｓ Ｖｏ１．２３ Ｎｏ．２ Ｍａｒ．２０１０
上市公司内部控制评价指标体系的构建及应用
李军训，陈静
（西安工程大学管理学院，陕西西安７１００４８）
摘要：针对财务舞弊及经济危机下引发的内部控制方面执行、判断、评价制度的扭曲等情况以及如何有效贯 彻执行、正确评价等问题，构建一套上市公司内部控制评价指标体系，并结合模糊数学方法和层次分析法进行 评价。从整体上评价企业内部控制的强弱程度，便于管理者采取相应的对策加以防范。 关键词：内部控制；模糊综合评价；层次分析法；评价指标体系 中图分类号：Ｆ２７６．６ 文献标识码：Ａ 文章编号：１６７２—２８１７（２０１０）０２—００５５—０６
一、引 言
企业内部控制不仅关系到上市公司的质量和自 身发展，而且关系到广大投资者的利益和资本市场
的健康发展。国内外一直都存在知名企业经营失
败、会计信息失真等问题，这都与企业内部控制失效
或缺失有很大关系。１９９２年，美国“反对虚假财务 报告委员会”下属的ＣＯＳＯ委员会提出报告《内部
控制——整体框架》，提出内部控制包括五个要素：
内部环境、风险评估、控制活动、信息与沟通、监 督…１。２００２年７月，美国国会通过的《萨班斯一奥
克斯利法案））４０４条款，第一次对财务报告内部控制
评价的有效性提出了明确的要求。目的是加强公司 内部控制的有效性，防止公司欺诈案愈演愈烈Ｌ２Ｊ。
２００４年１０月，Ｃ０Ｓ０委员会在原有的基础上又推
出了《企业风险管理——整合框架》，将内部控制的
五个要素拓展为八个要素：内部环境、目标设定、事
项识别、风险评估、风险应对、控制活动、信息与沟
通、监督，要求从这八个方面进行财务报告内部控制 评价…１。然而，我国学者对内部控制问题更多的是
在理论研究上。张俊民从会计角度考虑内部控制问
ＩＮＥＩ ＢＵ 《 》 ｌ ＫｏＮＧ ｚ Ｈ１、董 ’ｌ
我国上市公司内部控制评价体系的构建
口王泽晨
（上海大学上海２００４４４）
摘要： 更 ＿地握壶我国一上－市盆丑内一部焦 逮计的金墨性 堡行 有效性 本文＿通过金析我国＿上＿市金司一内部控趔ｊ｝＿价盎在的一问题一煎究一我一国上市＿公司一内 部揎制督偷搓型的＿构建，＿客观业啦我国上市＿奁一 内叠控制进 援价＿ 丛整体 上 价 上＿市叠司一 瓠控制．的强盟猩庹 便于董墨盎丞ｌ取攒拖 一防蓝
关键渊：内部控制上市公司综合评价模型
一、研究背景及意义 ２００２年７月，美国国会通过了 《萨班斯一奥克斯利法案》，首次对财务 报告内部控制评价的有效性做出了明 确要求。法案的颁布对我国产生了重 要影响，２００６年，财政部与证监会、审 计署、银监会、保监会等多部门联合成 立了内部控制标准委员会，并于２００８ 年颁布了《企业内部控制基本规范》， ２０１０年又联合发布了《企业内部控制 配套指引》，为我国内部控制评价系统 的建立奠定了制度基础。 本文将分析我国上市公司内部控 制评价的实施现状和特点，通过对企 业定性和定量分析，建立内部控制综 合评价模型，从而能够比较客观地对 上市公司内部控制进行评价，以期对 上市公司有实际的参考意义。 二、我国上市公司内部控制评价 的缺陷 （一）内部控制评价主体的不明确 内部控制评价主体，应既包括被 评价方的注册会计师，也包括被评价 方的内部审计人员、管理层甚至全体 员工。我国《独立审计实务报告》中要 求，注册会计师在了解上市公司内部 控制设计的基础上，按照准则要求来 评价上市公司内部控制设计的合理性 和运行的有效性。但我国上市公司涉 及各行各业，经营活动与管理系统复 杂程度各不相同，受外部经济因素影 响程度的差异很大，风险的确认与计 量所承受风险程度能力差别也很大。 因而，大多数上市公司仅依靠注册会 计师对企业内部控制进行审核并出具 审核报告，从某种程度上来说，超越了 注册会计师的专业胜任能力，已不能 满足上市公司的内部控制目标的实 现。内部控制评价必须实现内部化，将 内部控制评价按照不同主体的需要出 发，采取不同的程序和方法对内部控 制进行全方位的评价。 （二）内部控制评价内容不明确 内部控制评价的内容是内部控制 评价的基础。内部控制标准委员会制 定的《内部控制规范》主要是针对一般 的工商企业中常见的业务及交易循环 制定的内部控制，而上交所和深交所 制定的《内部控制指引》则都是针对上 市公司监管中的高风险领域提出的内 部控制要求。因此，二者都不能成为我 国上市公司内部控制评价的内容。此 外，还应看鲥美国在《萨班斯一奥克斯 利法案》生效前已提出内部控制五要 素理论，该理论已经在我国的审计准 则中被采纳，但我国目前大多数企业 仍采用传统的三要素理论，即内部控 制由控制环境、会计系统和控制程序 三个要素构成。在实践中，有些企业的 内部控制评价内容往往局限于资产保 护、岗位分工、记录与控制等要素，而 忽视对更为重要的职业道德、专业胜 任能力等要素进行评价。我国上市公 司内部控制评价的内容尚不明确。 （三）内部控制评价标准不统一 内部控制评价标准是内部控制系 统运行应遵循和达到的目标。我国《独 立审计实务报告》中要求，注册会计师 应根据审核计划，在了解上市公司内部 控制设计的基础上，按照独立审计准则 的第９号《企业内部控制与审计风险》 规定的环境控制、会计系统控制和控制 程序三方面要素，评价内部控制设计的 合理性和完整性，测试和评价内部控制 执行的有效性、形成审核意见，并出具 审核报告。上市公司虽然意识到了内部 控制的重要性，对内部控制进行了积极 探索，但由于上市公司内部控制是按照 部门或者行业法律法规的要求建立的， 内部控制评价的标准缺乏统一性，而我 国尚未制定类似美国ｃｏｓｏ报告的统 一的内部控制标准体系，对内部控制的 评价尚处于探索状态，各个企业之间缺 乏可比性，标准统一性和平衡性都较 差。我国证监会要求上市公司在年度 报告上，应当披露监事会对公司内控制 度是否完善的评估意见，但什么样的内 控制度才算完整，至今没有一套完善统 一的评价标准。 三、我国上市公司内部控制评价 体系的构建 因我国上市公司内部控制评价存 在主体定位、内容不明确以及评价标 准不统一的问题，而依据这些问题构 建内部控制综合评价模型，更能客观 地对企业内部控制制度进行评价。上 市公司内部控制评价模型由对象集、 因素集、评语集、权重集等若干项构 成。模型构建的主体思路为：首先，构 造上市公司内部控制评价指标体系；
.
-
- -可修编.
********公司
内控体系建立实施方案
〔讨论稿〕
二〇一三年四月
.
.
. .word.. 一、 目的
为进一步加强和规X甘谷祁连山水泥XX内部控制,提高企业经营管理水平和风险防X能力,促进企业可持续开展,公司特制定?*********内部控制体系建立实施方案?,实施内部控制体系建立工作
二、 主要内容
按照?企业内部控制根本规X?和?企业内部控制配套指引?,此次内控建立具体包括组织架构、开展战略、人力资源、资金活动、采购业务、资产管理、销售业务、财务报告、全面预算、合同管理、内部信息传递和信息系统等在内的公司运营管理的各个方面
三、 组织机构保障
为确保公司内控建立工作顺利推进,保证内控机制有效运行,经公司研究决定,设立内控建立领导小组和内控建立执行小组。
内控建立领导小组组长由公司总经理担任,是公司内控体系建立的第一责任人。内控建立领导小组对内控工作实施进展全面领导、决策、部署和指挥。
内控建立领导小组下设内控建立执行小组,内控建立执行小组组长由副总经理担任。执行小组负责内部控制体系建立工作的具体开展。
1、 内控建立领导小组
上市公司内部控制管理制度
上市公司内部控制管理制度是指公司建立的与其经营活动相关的一系列制度和措施，旨在确保公司的财务报告的准确性、合规性以及企业资源的有效利用。具体来说，内部控制管理制度包括风险管理、内部审计、法律合规、人力资源管理等方面，以下是对内部控制管理制度的详细探讨。
首先，内部控制管理制度的主要目标是保障公司财务报告的准确性和可靠性。为了达到这一目标，公司应建立健全的财务报告制度，明确财务报告的编制流程、责任分工和质量控制标准。公司还应设立独立的审计委员会，由董事会成员和独立非执行董事组成，负责监督财务报告的编制和审计工作，以确保财务报告的真实性和客观性。
其次，内部控制管理制度还涉及风险管理。公司应对可能影响其经营活动和财务状况的各种风险进行识别、评估和应对。公司应建立健全的风险管理体系，包括制定风险管理政策和程序、设置风险管理机构、建立风险管理信息系统等。公司还应定期评估和监测风险，制定相应的风险预警和应对措施，以确保公司的经营风险在可控范围内。
第三，内部控制管理制度还包括内部审计。公司应建立独立的内部审计部门，负责对公司的经营活动进行审计和检查，以发现和纠正可能存在的内部控制缺陷和风险。内部审计应以风险为导向，根据公司的风险状况和重点领域制定审计计划，并按照独立、客观和全面的原则进行审计工作。同时，内部审计部门应与外部审计机构和审计委员会密切合作，共同提高公司的内部控制水平。
另外，内部控制管理制度还涉及法律合规。作为上市公司，公司应严格遵守相关法律法规和证券交易所的规定，制定并执行内控合规制度，加强对公司经营活动的合规性监督和检查，确保公司在法律和道德层面的合规性。同时，公司应及时了解相关法律法规的变化，及时调整和完善内部控制管理制度，以适应法律环境的变化。
此外，内部控制管理制度还涉及人力资源管理。公司应设立人力资源管理部门，负责招聘、培训、绩效考核和激励等人力资源管理工作，建立健全的员工管理制度和流程。公司还应通过建立健全的薪酬制度、激励机制和岗位评价体系，吸引和激励优秀的员工，提高公司的组织绩效和竞争力。
