企业内部控制简报(第6期) 联系客服

发布时间 : 星期六 文章企业内部控制简报(第6期)更新完毕开始阅读7fe7b50a195f312b3069a5d2

否定意见的内控审计报告的上市公司有2家,公司内部控制自评有效而被审计师出具无法表示意见的内控审计报告的上市公司有3家,公司内部控制自评有效而被审计师出具带强调事项段无保留意见的内控审计报告的上市公司有53家。在未纳入实施范围的上市公司中,公司内部控制自评有效而被审计师出具否定意见的内控审计报告的上市公司有1家,公司内部控制自评有效而被审计师出具保留意见的内控审计报告的上市公司有2家,公司内部控制自评有效而被审计师出具带强调事项段或非财务报告重大缺陷无保留意见的内控审计报告的上市公司有4家。

(4)出具意见类型模糊的审计报告。自评报告中披露有财报重大缺陷,但审计师在审计报告中含糊其辞,综合财务报表保留意见和无保留意见特征,出具意见类型不明确的内控审计报告。如某上市公司的内控审计报告意见段披露该上市公司“除《2014年度内部控制自我评价报告》所述的资产安全管控缺陷外”,“按照财政部等五部委颁发的《企业内部控制基本规范》及相关规定于2014年12月31日在所有重大方面保持了与财务报表相关的有效的内部控制”,但审计报告中无说明段。从审计报告意见段表述及自我评价报告中披露的财务报告重大缺陷情况看,该报告疑似应为否定意见,审计结论是否恰当有待商榷。

(5)内控审计发现的缺陷不全面、不充分。内控审计发现的重大缺陷大多数是已发生损失或事故所反映的内部控制问题,如

25

有些上市公司内控审计报告披露的重大内控缺陷在报告发布之前,已被媒体披露并引起社会的广泛关注,内控审计并未注重执行充分的审计程序去测试内部控制防范事故或损失发生的有效性,或审计师发现了内部控制中存在缺陷,但并未深入地开展评估以判断这些缺陷是否构成重大缺陷。

(6)内控审计报告披露不及时或未披露。有的公司在年报中披露了内部控制审计报告意见段,并注明了内部控制审计报告全文披露日期和披露索引,但无法在既定日期找到内部控制报告。个别上市公司直到2015年6月份才在其指定载体上披露报告。有的公司在年报中提及内控审计报告结论,但无法找到内部控制审计或鉴证报告。

4.内控审计意见未能得到及时有效整改。有些公司对注册会计师出具的内控审计意见重视程度不够,内控审计报告中披露的重大、重要缺陷未能得到及时有效整改,甚至少数企业出现因同一原因连续被出具非标准内控审计意见。如某上市公司2013年、2014年因“与控股股东在人员、机构等方面未能实现相互独立,且存在业务同质性” 连续被出具带强调事项段无保留意见;某上市公司2013年、2014年因“高管薪酬未经公司董事会确定”连续被出具带强调事项段无保留意见。

四、有关建议 (一)政府层面

26

1.调研中小板、创业板内部控制建立和实施情况,完善内部控制信息披露规范。随着中小板、创业板上市公司数量的增加,推动其建立健全内部控制,对于提升我国上市公司质量和风险防范能力具有积极意义。2014年,分别有727家中小板上市公司和401家创业板上市公司披露了内部控制评价报告,但内控评价信息披露不规范、标准不统一的问题较为突出,应结合中小板、创业板特点,适时建立健全相关的内部控制规范及信息披露编报规则。

2.研究制定内部控制缺陷认定标准的原则,完善内部控制缺陷内容的披露。可以从财务报告和非财务报告、定量标准和定性标准、重大缺陷、重要缺陷和一般缺陷三个维度统一内部控制缺陷认定标准的原则,同时考虑分行业、分规模设定内部控制缺陷认定标准的原则。另外,从财务报告和非财务报告,重大、重要和一般等维度制定相应的内部控制缺陷内容披露办法,完善内部控制缺陷内容的披露。

3.加强对内部控制评价报告、审计报告披露不规范的上市公司和会计师事务所的处罚力度。除了持续监督和指导外,对于不按照要求披露甚至不披露内部控制情况的上市公司及相关责任人,应加大处罚力度,增强法律的震慑力。同时,加强内控审计执业情况检查,从内部控制审计报告披露的格式、审计底稿的规范性及其对审计意见类型的支持程度及对应说明段、事项段的内容等方面加强规范。

27

4.规范内部控制审计费用披露。监管机构应该强化信息披露规则的约束力,督促上市公司按规定要求单独披露内部控制审计费用,同时可以考虑要求上市公司披露内控咨询机构信息及其与审计机构是否为关联方的独立性声明。这便于监管层等利益相关者深入了解上市公司内部控制运行的全面信息,有助于监管层监督内部控制审计收费的合理性,并增强审计师对于上市公司的独立性。

(二)企业层面

1.增强企业管理层对内部控制评价工作的重视。在企业内部深入开展内部控制评价工作,有效发挥内部控制的职能。同时,要加强对企业会计人员内部控制缺陷评价内容和方法的培训,提高会计人员内部控制相关理论知识。

2.强化审计委员会日常职能履行。推行有效的内部控制是审计委员会帮助企业应对各类可预见的或非可预见的机会和挑战的最佳途径。审计委员会在日常工作中应对以下问题重点予以关注:在公司的控制体系中哪些关键环节会导致重大错报,如何针对这些关键环节去制定审计计划以应对重大错报风险,审计师如何判断这些控制是否可以很好地被执行以防范、发现和纠正潜在重大错报,审计师采用什么方法评估对于非经常性的交易或事项的财务报告内部控制。

28