信息披露与内部控制制度

龙源期刊网

内部控制信息披露：国内外文献综述

作者：刘栗

来源：《商情》2014年第31期

【摘要】随着内部控制逐渐成为企业经营管理的重要组成部分，其信息披露受到了越来越多学者的关注。本文回顾了内部控制信息披露理论基础，并以国内外相关研究文章为依据，从内部控制信息披露的动机、影响因素、市场反应等方面进行梳理，在总结现有研究成果的基础上，结合我国研究的实际情况提出对未来研究方向的思考。

【关键词】内部控制信息披露 文献综述 影响因素 市场反应

一、引言

美国相继爆出的安然事件、默克制药等国际性大型上市公司会计造假丑闻，充分暴露了公司关键人物凌驾于内部控制之上，内部控制信息披露形同虚设等问题。而从前几年猴王、银广厦到近年来发生的中航油巨额亏损，也无不显示出我国公司治理环境中内部控制环节的薄弱以及有关信息披露的缺乏。内部控制信息披露存在的问题日益突出，为了对其进行改善，国内外学者进行了大量的研究。本文探讨了内部控制信息披露理论基础，并对国内外内部控制信息披露的相关研究文献进行了整理。

二、内部控制信息披露的理论基础

内部控制信息披露就是上市公司管理当局根据内部控制评价的标准对本公司内部控制的完整性、合理性和有效性进行评价， 以报告的形式出具评价意见并提供给外部信息使用者的一种行为。从会计管制的角度看，上市公司的内部控制信息披露可以分为自愿性披露和强制性披露。

上市公司内部控制信息披露制度的建立与完善在国内外经过了多年的争议，其中美国的信息披露制度得到了许多国家的效仿。美国国会于2002年通过的《萨班斯法案》强化了上市公司内部控制责任，正式提出公司披露内部控制报告的强制要求，对内部控制信息披露有着十分重要的影响。相比于国外，中国的内部控制信息披露则起步较晚，我国上市公司内部控制信息的披露大致走着一条“自愿披露——局部强制——整体强制”的道路。

信息披露的内部控制

信息披露是企业向外界传达财务、经营等方面的信息，对于维护投资者信任、增强公司声誉、改善公司治理结构都有着重要的作用。因此，企业的信息披露应当具备完整、准确、及时、透明和可验证性等特点。而内部控制作为保障信息披露质量的手段之一，应当得到越来越多的重视。

内部控制是一个广泛的概念，包含众多方面，如财务、经营、IT等。企业内部控制的存在，是为了保障企业的财务、经营等方面的正常运行，以及最大限度地防范企业可能面临的风险。在信息披露方面，内部控制主要是指企业为保障信息披露的真实性、完整性、及时性等方面而采取的管理制度、程序、技术措施等。

在内部控制体系中，财务内部控制是非常重要的一部分。财务内部控制的核心在于会计核算，包括财务报表编制和审计等环节。在这些环节中，企业应当严格履行财务制度、程序和规范，确保会计处理准确、完整，避免内外部人员作弊、误操作等问题。此外，企业还应当采取适当的财务控制措施，确保会计主体资产、负债、权益数据的正确性、完整性和真实性，并控制现金流出和申报等操作，防范恶意操纵财务数据的情况出现。

除了财务内部控制，经营管理方面也应当受到重视。企业需要制定准确、详实的经营计划，并严格执行。对涉及到收入、成本、管理费用、投资等方面的决策应当履行完整的决策程序，做好执行和监督工作，以便于保证决策的可靠性和准确性。同时，企业应当对与经营相关的市场、法律法规、政策、环境等因素进行彻底的调研和了解，以增强决策的可行性和优势性。

IT内部控制也是贯穿于整个内部控制体系的重要部分。随着信息技术的快速发展，IT系统已经成为企业信息化的重要工具，但同时也带来了一定的风险。因此，企业应当从以下三方面加强IT内部控制：首先，应当加强对软件开发过程中的评审；其次，加强对数据的保护和备份；最后，建立IT系统日志审计机制，及时发现存在安全隐患的情况。

总之，内部控制对于信息披露的质量至关重要。企业应当针对自身情况，做好内部控制体系建设，并不断加强内部控制的效果。只有这样，才能够确保企业信息披露的真实性、完整性、及时性等方面，进而保护公司治理的稳定性和投资者的权益。

内部控制信息披露

概述

内部控制是指一个组织或企业为达成经营目标，按照相关规定和流程制定和执行的一系列控制措施和机制。内部控制的目的是识别和管理风险，确保组织的资产安全，促进经营活动的合法合规，并提高组织整体绩效。内部控制信息披露是指组织向外界披露其内部控制状况和效能的行为，通过信息披露，组织可以增加投资者和利益相关者对其内部控制的了解和信任。

内部控制信息披露的重要性

内部控制信息披露对于企业这个组织体来说具有重要的意义，主要体现在以下几个方面：

提高投资者信心

内部控制信息披露可以帮助投资者更全面地了解企业内部控制的情况，包括内部控制的制度、流程、监控和评估等方面。投资者对企业的选择往往依赖于对企业内部控制状况的评估，通过透明披露内部控制信息，企业可以增加投资者的信心，吸引更多的投资者参与。

保护利益相关者权益

内部控制信息披露可以让利益相关者，如供应商、客户、员工等，了解企业管理层对内部控制的关注程度和管理效能。这有助于增强利益相关者对企业的信任感，保护他们的合法权益。

增加合规监管的透明度

透明披露内部控制信息可以帮助监管机构更好地了解企业内部控制的状况，并对企业的合规性进行评估。这有助于监管机构更好地发现和解决潜在的风险问题，保护市场的稳定和投资者的合法权益。

内部控制信息披露的目标

企业进行内部控制信息披露时，应该明确以下几个目标：

全面披露内部控制制度

首先，企业应该全面披露其内部控制的制度和机制，包括内部控制的组织结构、制定的控制政策和流程、内部控制的责任和权限等。这有助于外界了解企业内部控制的体系和框架。 披露内部控制的流程和监控

企业应当披露其内部控制的执行流程和监控机制，包括内部控制的具体步骤和环节、责任人和岗位、执行的监控和检查等。这有助于外界了解企业内部控制的运行状况和效能。

披露内部控制的评估结果

企业应该披露内部控制的评估结果，包括自我评估和独立评价的结果。这有助于外界了解企业对内部控制的自觉性和有效性。

第1页共8页 2024年内部控制制度范本

内部控制管理制度

第一章 信息传递与披露

第一条 为确保公司内部信息传递的顺畅与高效，特建立内部信息传递体系，明确信息传递的流程与标准。针对各部门间的信息沟通，包括但不限于方式、内容及时限，制定详细的控制程序，以确保信息的准确性、及时性和完整性。

第二条 为强化信息披露的规范性与透明度，建立信息披露责任制度，将信息披露职责明确至个人，确保董事会秘书能全面、及时、准确地掌握公司各类信息，并依据相关规定对外进行完整披露。信息传递控制的实施细则及后续改善工作，由公司董事会办公室与综合办公室共同负责。

第二章 内部审计与监督

第十条 审计部作为独立的监督机构，负责全面检查内部控制制度的执行情况，评估其有效性，并提出完善内部控制及纠正错误的建议。审计部直接对董事会下设的审计委员会负责，接受其领导与监督。

第十一条 审计部内部配备具有会计、法律、管理或与公司主营业务相关专业知识的专职内部审计人员。内部审计部门负责人的任免需经董事会审议通过。

第十二条 内部审计部门根据公司实际情况，制定内部控制审计实施细则，内容至少涵盖：内部控制制度设计的完整性与科学性评估；执行情况的检查与评估；发现缺陷及异常情况的处理程序与方法。 第2页共8页 第十三条 审计部每年制定并执行年度内部控制审计计划，通过检查工作底稿、收集相关资料，编制内部控制审计报告。内部审计人员需对报告中提出的问题进行跟踪，并定期提交落实情况报告，评估相关部门的整改效果。上述审计资料至少保存五年。

第十四条 审计部应于每年特定日期前，向董事会提交上一年度内部控制审计总结报告，该报告应如实反映审计过程中发现的内部控制缺陷、异常事项及其处理建议与整改情况。

第三章 内部控制效果评估

第十一条 为确保内部控制的持续有效，公司建立内部控制自我评估制度，定期对内部控制进行全面评估，以协助董事会、监事会及管理层及时了解内部控制的有效性，并适时应对内外部环境的变化。