企业的内部控制及其信息披露的相关规定

　　   按照美国COSO委员会提出的报告，企业的内部控制是受董事会、管理当局和其他职员的影响，为取得经营效果、效率和财务报告的可靠性等目标而提供合理保证的一种过程，它由控制环境、风险评估、控制活动、信息沟通、监督五个方面的内容构成。从这一描述可以看出，内部控制的建立既是企业良好发展的需要，也是企业的一种责任和义务。我国近一时期也出台了一些有关企业内部控制及其信息披露的规定，其中证监会的规定引起普遍关注。本文就此谈一些想法。  

　　一、有关内部控制及其信息披露的规定  

　　中国证监会2000年11月发布的《公开发行证券公司信息披露编报规则》，要求公开发行证券的商业银行。保险公司、证券公司应建立健全内部控制制度，并在招股说明书正文中专设一部分，对其内部控制制度的完整性。合理性和有效性作出说明。同时还规定，商业银行、保险公司、证券公司应委托会计事务所对其内部控制制度及风险管理系统的完整性、合理性和有效性进行评价，提出改进建议，并提出内部控制评价报告。内部控制评价报告随招股说明书一并呈报中国监证会。所聘请的会计师事务所指出以上三性存在严重缺陷的，商业银行、保险公司、证券公司应予披露，并说明准备采取的改进措施。另外，《创业板公司招股说明书》（征求意见稿）第96条也作出类似的规定：“发行人应当披露对内部控制制度完整性。合理性及有效性作出的说明。注册会计师应对发行人的内部控制制度进行审核，出具评价意见。发行人应披露注册会计师的评价意见。”  

　　参看对比美国鉴证业务准则（SSA）第6号和台湾《公开发行公司建立内部控制实施要点》，它们也都要求企业对外界公众出具内部控制报告，并要求注册会计师对其进行鉴证，出具鉴证报告。尽管有这些规定，但从较大层面来看，要求注册会计师专门出具内部控制评价报告尚属少数。  

　　二、目前执行相关规定存在的问题  

　　上述相关规定的推出，无疑对改善我国企业的内部控制现状，完善上市公司信息披露，保护投资者的合法权益及保证资本市场的有效运行等有着非常重要的意义。但从目前条件来看，有效地执行相关规定，仍然存在很多制约因素。  

　　（一）内部控制的完整性、合理性及有效性缺乏公认标准。在我国，对于内部控制的完整性、合理性及有效性缺乏一个公认的标准体系。现行的规范制度中，也基本上只有独立审计准则第9号《企业内部控制与审计风险》和新修订的《会计法》提到了内部控制相关内容，但立足点和出发点分别是从报表审计的角度和企业会计控制角度进行规范。  

　　（二）我国企业内部控制普遍薄弱。目前，我国绝大多数企业对内部控制的重要性认识不够，加上公司治理结构上的先天不足，致使我国企业内部控制普遍薄弱。因此，这种条件下要求注册会计师出具内部控制审计报告，进行操作时会遇到重重阻力，最后的结果往往是内部控制审计报告仅仅流于形式。  

　　（三）内部控制信息对外披露存在风险。对外披露内部控制信息，既包括企业自身对外披露的内部控制信息，也包括注册会计师对外披露的对企业内部控制的审计意见。但问题是，企业会不会如实对外披露相关的内部控制，如实对外披露相关内部控制会不会带来不必要的负面影响，企业的管理当局能否实现其内部控制中的承诺？还有一个问题是，注册会计师能否如实出具内部控制审计报告，能否对其报告负责，会不会带来新的审计期望差距，进一步造成不必要的诉讼和纠纷？这些都是必须慎重考虑的问题。  

　　（四）注册会计师专业能力不够。从目前绝大多数会计师事务所的情况看，注册会计师大都为会计、财务领域的专业人才，要求注册会计师对企业的内部控制进行审计并出具审计意见报告，从某种程度上来说已经超越了注册会计师的专业胜任能力。  

　　三、建议  

　　为了真正达到改善企业内部控制现状、完善内部控制信息的披露及保护投资者利益，使资本市场有效运行等目的，笔者认为应注意解决下述几方面的工作，使上述相关规范制度得到有效的执行。  

　　（一）尽快制定规范的企业内部控制标准。为了改善企业内部控制普遍薄弱的难题，笔者认为，应该在规范公司治理结构的同时来规范公司的内部控制。正如只有制定出会计原则和具体准则后，才能以相应的规范为依据来判断企业报表信息的公允性、真实性一样，只有制定出企业内部控制的规范以后，注册会计师才能有判断企业内部控制完整、合理的标准。  

　　（二）尽快制定相关的注册会计师执行标准。注册会计师对企业的内部控制进行评价，评价意见的可信赖程度如何，注册会计师应该执行哪些评价程序，遵循哪些标准，应该在什么情况下承担责任，承担什么责任，都是必须慎重解决的问题。为避免过大的期望差距和不必要的纠纷，必须制定相应的注册会计师执业标准，使注册会计师在具体操作时有据可依。  

　　（三）加强企业的内部审计。企业内部控制是一个涉及到企业运行过程方方面面的体系，内部控制制度执行与否，执行效果如何，能否适应新情况，需要做哪些改进等，是不能仅仅通过定期的信息披露来解决的，而是需要企业通过自身机制来完成的。建立有效的内审机构，一方面可以保证企业的良好运转，另一方面也可以监督管理当局相关责任、义务的履行。当然，企业内部审计的作用能否实现，关键在内部审计部门设置的合理性和独立性能否得到保证