内控审计报告汇总十篇

序论：好文章的创作是一个不断探索和完善的过程，我们为您推荐十篇内控审计报告范例，希望它们能助您一臂之力，提升您的阅读品质，带来更深刻的阅读感受。

篇（1）

中图分类号：F239 文献标识码：A

收录日期：2015年1月28日

一、内部控制审计报告的意见类型

根据五部委《企业内部控制审计指引》以及中注协《企业内部控制审计指引实施意见》要求，内部控制审计报告意见类型分为四种，即“无保留意见”、“带强调事项段的无保留意见”、“否定意见”和“无法表示意见”。各项意见的具体含义是：

“无保留意见”：在基准日，被审计单位按照适用的内部控制标准的要求，在所有重大方面保持了有效的内部控制。注册会计师已经按照《企业内部控制审计指引》的要求计划和实施审计工作，在审计过程中未受到限制。

“带强调事项段的无保留意见”：内部控制虽然不存在重大缺陷，但仍有一项或多项重大事项需要提请内部控制审计报告使用者注意，注册会计师应当在内部控制审计报告中增加强调事项段予以说明。该段内容仅用于提醒内部控制审计报告使用者关注，并不影响对内部控制发表的审计意见。

“否定意见”：如果认为内部控制存在一项或多项重大缺陷，除非审计范围受到限制，注册会计师应当对内部控制发表否定意见。

“无法表示意见”：注册会计师只有实施了必要的审计程序，才能对内部控制的有效性发表意见。如果审计范围受到限制，注册会计师应当解除业务约定书或出具无法表示意见的内部控制审计报告。

“无保留意见”审计报告也称为“标准审计报告”，其他意见的审计报告均称为“非标准审计报告”。取得标准审计报告是每一家上市公司的追求目标。

二、2012年度上市公司内部控制审计总体情况

2012年度我国上市公司首次全面实施《企业内部控制基本规范》及其配套指引。2014年1～4月期间，47家证券资格会计师事务所为949家上市公司出具了内部控制审计报告，具体情况见表1。相比2011年只有67家公司的情况，在数量上有很大幅度的提升，内部控制审计将会越来越受到重视。（表1）

三、24份非标准审计意见原因解析

2012年度被出具了非标准审计意见报告的24家上市公司中，4家为否定意见，20家为带强调事项段的无保留意见。

（一）“否定意见”审计报告原因解析

1、黑龙江北大荒农业股份有限公司（以下简称北大荒）。北大荒被出具“否定意见”的原因经分析主要有以下几点：（1）该公司及其子公司的管理层逾越管理权限审批使用资金，且没有对子公司实施有效控制;（2）该公司与其部分子公司在公司治理方面，存在着组织架构不健全或者部分组织机构并未有效运作问题;（3）未能依据有关规章准确有效地进行资产减值测试、定期核对往来款项、依法取得涉税凭证和准确计缴税金等;（4）重大信息内部报告制度未能有效执行，导致未能及时识别出需履行信息披露义务的事项和未能及时履行信息披露义务。

北大荒《内部控制自我评价报告》中提到，公司治理结构有待进一步完善，有关披露的重大、重要缺陷主要包括发展战略缺失、岗位职责不明确、大额资金运作审批操作不规范、信息披露不及时等方面。结合《内部控制审计报告》与《内部控制自我评价报告》不难发现，北大荒在内部控制的设计、运行两个层面均存有重大缺陷。具体来说，设计层面的重大缺陷主要集中在不相容职责分离、全面预算和制度建设方面;运行层面的重大缺陷主要集中在授权审批、治理架构、信息沟通和制度执行方面。

2、天津环球磁卡股份有限公司（以下简称天津磁卡）。天津磁卡被出具“否定意见”的原因经分析主要有以下几点：（1）未能有效执行按月对账制度，导致往来账户长期、经常出现差异却未被发现，且在结账环节，并未合理确定本期应计提的坏账准备;（2）未建立投资业务的会计系统控制，因此未能及时、准确地确认投资收益及合理计提减值准备;（3）未组织固定资产盘点即进行了年度财务决算，存货盘点结果也未及时进行账务处理;（4）销售业务会计处理不规范，存在未发货而提前确认收入、未确认成本的情况，以及已发货、满足收入确认条件而未确认收入成本的情况;（5）未建立期末财务报告流程控制制度，未见管理层及治理层人员对期末报告流程进行监控，缺乏财务报表的复核及审批控制，重要子公司历年的审计调整事项均未做账务处理。

根据《内部控制审计报告》可以发现，天津磁卡设计层面的缺陷主要集中在会计控制、制度建设和资产清查方面;运行层面的缺陷主要集中在制度执行方面。天津磁卡《内部控制自我评价报告》中认为，其在财报相关的内部控制上是有效的。同时，虽然披露了部分内控缺陷，包括资产盘点、往来账核对、投资业务的会计系统控制问题，但仍未说明具体的内控缺陷认定标准，也没有说明上述缺陷的重要性程度，是重大缺陷、重要缺陷还是一般缺陷。

3、广西贵糖（集团）股份有限公司（以下简称贵糖股份）。贵糖股份被出具“否定意见”的原因经分析主要是成本核算基础薄弱：

部分暂估入账的大宗原材料缺少原始凭证（如没有入库单或入库单信息不完整），影响该存货的发出成本结转与期末计价的正确性。导致该公司2012年度未审计财务报表的本期和前期数据中“营业成本”、“应付账款”、“存货”等项目存在重大会计差错。

在该公司内部控制自评报告中并未认同这一结论。贵糖股份认为，这仅仅是由于公司和事务所在原材料核算办法上存在认识差异，公司跨会计年度采购原料，之前的核算方法是行业普遍存在的，先前的会计事务所也未对此提出重大异议，因此才在本次自查中问题。

4、深圳海联讯科技股份有限公司（以下简称海联讯）。海联讯被出具“否定意见”的原因经分析主要有以下两点：（1）因涉嫌违反证券法律法规被中国证券监督管理委员会立案调查;（2）因重大前期差错更正了已经的2009年、2010年、2011年三个年度的财务报表。海联讯在《内部控制自我评价报告》中指出，公司未能有效执行内控制度，对于存在重大缺陷、与财务报表准确性相关的内控制度地执行，需作整改。

（二）“带强调事项段的无保留意见”审计报告原因解析。在20份（上海三毛、江淮汽车、ST宜纸、上海机电、凤凰光学、恒源煤电、深天地A、大地传媒、南京医药、ST狮头、*ST长油、康达尔、*ST凤凰、海南椰岛、天路、国通管业、香梨股份、工大高新、马钢股份等）带强调事项段的无保留意见内部控制审计报告中，有一些强调事项是对内部控制审计范围进行附加说明，有一些是对公司重大或突发事项进行特别公告，因此，强调事项并不完全是由内部控制缺陷所带来的。与内部控制缺陷相关的强调事项可以归为以下几类：1、不相容职责未得到充分有效地分离，这主要是由于组织结构和岗位设置的不健全性造成的;2、制度规定不够明确，这主要体现在部分关键业务和流程方面;3、内部控制管理过程中部分重要资料有所缺失;4、内部控制制度没有得到有效执行;5、部分业务的会计处理与企业会计准则的要求不符。

四、24份非标准审计意见中关于内控缺陷的分析

（一）设计缺陷与运行缺陷

1、2012度内部控制审计报告披露出来的重大缺陷，按照设计层面、运行层面进行分类，设计类缺陷为14个，运行类缺陷为10个，占总数的百分比分别为58%和42%，各企业管理层应予以关注，从而有的放矢地完善本企业的内部控制。

2、企业制度和流程的缺失会带来设计有效性缺陷，使得相关风险不能得到有效控制，无法达成控制目标，必然会对企业带来不利影响。设计有效性缺陷重于运行有效性缺陷，它应是企业关注的重点。对制度、流程进行不断地梳理完善，设计有效性缺陷的比例将会不断下降。

3、运行性缺陷，一方面是由于内部控制的局限性（如联合舞弊、管理层逾权、疏忽大意等）造成的;另一方面是则是由于缺乏有效的内部监督机制造成的。即使企业不存在设计有效性缺陷，也应建立健全内部监督机制确保企业制度及流程的有效运行，以防运行性缺陷可能导致的重大风险。内部监督机制包括日常对各个业务职能部门或管理层工作过程及结果的监控，也包括定期组织的内控自评及内部审计。

（二）缺陷内容分析。2012度内部控制审计报告披露出来的重大缺陷按照缺陷类型可以分为会计控制、不相容职责、全面预算、制度建设、授权审批、治理架构、信息沟通不畅、制度执行、资产清查9个方面。即在各种类型的控制活动中均有可能存在重大缺陷，任意一类控制活动失效均可能导致非标准的内部控制审计意见出现重大缺陷。

但内部控制审计报告披露出来的与制度相关的缺陷有9个，占总体的38%，比例最高。因此，加强制度建设，监督及强化制度执行是完善内部控制的重要措施。首先，企业应当确保既有的制度和流程是规范的、可执行的。其次，企业应该对其进行至少每年一次的梳理，根据经济业务的变化，适时增加新制度、作废不适宜制度、关注制度是否被有效执行。

需要说明的是，各类控制活动均有潜在的风险，企业在内部控制体系的建立与完善过程中，应当综合考量，可以有所侧重，但不可有所忽略。

五、内部控制审计报告质量有待提高

对比上述企业披露的《财务审计报告》和《内部控制审计报告》，发现已披露的内控缺陷主要集中在与财务报告高度相关的领域。出现这种情况的原因主要由于部分会计师事务缺乏内部控制审计经验，内部控制审计范围的选取还仅局限在与财务报告高度相关的领域，甚或是直接与具体的经济损失或财报差错相关，使得多数企业财务审计与内控审计相互整合。

应当注意的是，根据《企业内部控制基本规范》及其配套指引的定义，重大内控缺陷除已产生了经济损失或财报差错的缺陷外，还包括可能会造成潜在损失或错报，以及对企业声誉、安全等定性指标造成损害的缺陷。随着会计师事务所审计经验的不断积累，相信这方面的工作缺失将会得到明显改善。

主要参考文献：

篇（2）

一、引言

证监会《关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知》中要求中央和地方国有控股上市公司、非国有控股主板上市公司，并且于2011年12月31日公司总市值（证监会算法）在50亿元以上，同时2009年至2011年平均净利润在3 000万元以上的，应在披露2013年公司年报的同时，披露董事会对公司内部控制的自我评价报告以及注册会计师出具的财务报告内部控制审计报告。其他主板上市公司，应在披露2014年公司年报的同时，披露董事会对公司内部控制的自我评价报告以及注册会计师出具的财务报告内部控制审计报告。

截至2013年4月15日，沪深两市A股主板已有1 053家出具已审计的财务报告，其中有662家出具内部控制审计报告。从证监会对于内部控制审计报告的强制披露要求可以看出内部控制建设对一个企业的重要程度。一个完善的内部控制制度可以有效提高公司的运行效率，降低经营风险，减少公司出现违规操作的风险，保护投资者利益。被出具无保留意见的标准审计报告能够说明公司运行情况良好，提高投资者的信任。由此可见出具内部控制审计报告对于上市公司本身和投资者、监管者都是十分有必要的规定。

二、文献综述与提出假设

（一）内部控制审计对上市公司的市场影响

池国华等（2012）在研究内控缺陷信息对个人投资者风险认知的影响中发现，内控缺陷严重程度对个人投资者风险认知有显著影响。内控审计报告对投资者的风险认知程度影响较大，对内控审计报告利用程度越高，投资者风险认知水平与内控审计报告存在缺陷的关联程度越大。张然等（2012）在研究中国A股上市公司2007-2010年年度报告中发现，上市公司公布内部控制自我评价报告后，公司筹资资本成本会降低，若进一步提供内部控制鉴证报告，其资本成本会更加降低。这是由于企业管理者通过对内部控制的制度完善和自我评价会提高企业内部控制有效性的信息，有助于投资者进行投资决策。方红星、刘丹（2013）以2010年上市公司变更会计师事务所与其内部控制质量的研究中发现，上市公司内部控制质量越差，越倾向于变更会计师事务所；变更审计师的上市公司对高质量审计需求概率与内部控制质量的变化显示出倒U型关系：先上升后下降。并得出当内部控制足够有效时，高质量审计与内部控制存在替代关系。胡娜（2010）论述上市公司变更会计师事务所对审计质量的影响中强调，内部控制存在缺陷的上市公司会增大审计风险，审计师易与上市公司发生意见不一致，进而导致会计师事务所的变更；同时，接任的会计师事务所由于不了解内控环境，会导致审计成本上升和审计质量下降。为此，政府应加强对上市公司内部控制建设的要求，同时充分披露会计师事务所变更的原因。沈菊琴（2013）通过分析2010年中小板上市公司自愿披露内控自评报告的市场反应中发现，上市公司披露内控自评报告信息量越大，投资者获得的超额收益越多；并且公司财务状况越好、经营能力越强、内部审计越完善的公司越倾向于选择披露内控自评报告。

综上所述，内部控制在公司运营和审计过程中的作用越来越重大，内控较好的公司能有效地降低成本和提高公司的透明度和真实性，投资者对于内控完善的公司更加青睐。但是，加强内控建设对上市公司的影响在具体指标上体现的研究较少，公司出具内控审计报告后对公司的整体效果有提高，但是具体环节上的有效验证研究较少。为此，笔者将针对2012年出具内控审计报告对上市公司的影响进行数据量化分析。

（二）提出假设

由于上市公司要出具内部控制审计报告，公司为达到审计师的要求会加强内部控制建设，完善的内部控制建设会提高公司的运营效果，会导致公司的经营效果大幅提高。为此提出假设1。

H1：出具内部控制审计报告的上市公司，2012年的经营效果比2011年显著提高。

出具标准无保留意见的内控审计报告后会使上市公司的透明度增强，并且显示出公司的管理运行机制良好，根据信号传递理论，投资者会对上市公司的信任度增强，公司的财务报告真实性会显著增强，投资者会倾向于选择出具内控审计报告的公司，进而为投资者带来超额收益，故出具内控审计报告会产生一定的市场反应。

H2：上市公司出具内部控制审计报告日后市场反应会出现显著变化。

三、实证研究

（一）样本选择来源及处理

本文选择了沪深A股主板出具2012年内控审计报告的50家公司的经营业绩和市场反应分别作为研究对象来验证H1和H2。在选取样本时，对年报公布后有重大事项发生的公司、发生合并或新设立公司、ST公司、金融保险行业公司进行剔除，最后符合标准的沪深两市各选25家上市公司。数据来源有国泰安数据库、巨潮资讯网、中注协以及证监会网站。所有数据均使用SPSS软件进行处理。

（二）Logistic 多元回归分析

1.模型设定。H1的因变量选取为“是否出具内控审计报告”作为虚拟因变量。H1的自变量共有7个：营运能力指标中选择存货周转率、应收账款周转率和应付账款周转率作为自变量，盈利能力选择市盈率和资产收益率作为自变量，财务能力选择现金比率作为偿债指标保证，发展能力选择资本积累率作为自变量。见表1。

H1假设通过构建Logistic多元回归模型分析是否出具内控审计报告对各因素的拟合分析，建立如下模型：

Internal control=β0+β1 ×inventory+β2 ×AR+β3×AP+β4×PE+β5×ROE+β6×cashratio+β7 ×capaccumu+ε

其中，β0为常数项，β1、β2、β3、β4、β5、β6、β7为自变量系数，ε为误差项。

2.样本处理。由于50家公司所处行业和规模有差异，在对H1进行logistic回归时，将样本处理为相对规模，其中2012年指标为2012年期末规模/2011年年末规模，2011年指标为2011年期末规模/2010年年末规模。鉴于文章的篇幅，本文未列出所有样本处理后原始数据。

3.logistic回归结果。见表2。

4.结果分析。根据logistic回归分析，结果表明：

（1）出具内控审计报告对上市公司的运营能力影响显著，上市公司内部控制建设完善后会提高存货周转率和应收账款周转率，这是由于内控完善会减少库存并及时催收客户欠款，使公司的运营能力大幅提高。但是内控完善后对公司的应付账款周转率有反向作用且影响不显著，这是由于内控制度建设会使公司最大程度利用商业信用，最大限度利用公司自有现金流。

（2）出具内控审计报告对上市公司的盈利能力有正向影响。上市公司内控制度越完善，上市公司市盈率会越高，且影响显著，这是由于内控完善后会使成本降低，投资者会倾向于选择内控制度完善的公司，引起公司股价上升，市盈率上升。但是对净资产收益率会产生一定抑制作用且作用不显著。原因在于内部控制制度的完善需要一定的成本，为此会带来一定的净利润降低。

（3）内控制度完善后对偿债能力和发展能力影响为正向促进作用，但影响效果不显著。这表明内控制度完善后可以提高上市公司的整体状况，并对公司的发展带来一定的积极作用。

（三）事件分析法

1.研究过程。

（1）定义事件。本文针对H2假设定义上市公司出具内控审计报告为研究事件，定义内控审计报告披露日为t=0。

（2）定义窗口期。2012年内控审计报告基本于2013年4月披露，本文选取截至4月15日之前出具内控审计报告的上市公司为研究对象，将窗口长度确定为10天，事件窗定义为（-10，10），清洁期定义为（-60，-11）。

（3）确定超额收益率ARit。超额收益率是实际收益率与正常收益率的差额。本文事件窗的实际收益率由样本公司的实际股价确定Rir；正常收益率由CAPM确定――通过线性回归模型以沪深两股指数为基准确立的正常收益率Rim。ARit=Rir-Rim。

（4）计算所有样本在t时刻平均资本收益率 AARit=（1/N）ARit，计算单个样本在某时间区间的累计超额收益率CARi（t1，t2）=ARit和整个样本的累计平均超额收益率CAR=AARt。

2.检验思路。H2 因变量为累计资产回报率CAR，检验累计超额收益率CAR（t1，t2）是否显著异于0：利用单样本t检验进行检验，如果显著异于零，则表明出具内控审计报告会在披露日产生一定的市场影响，引起股票价格的显著变化。

3.实证数据检验结果。见表3。

（1）检验结果。根据表3样本公司CAR的t值检验结果来看，出具内控审计报告对市场会产生影响，除出具当日的一组数据影响为相反，出具内控审计报告的市场反应总体上呈促进作用。图1为样本公司在披露内控审计报告后的平均超额收益率AAR的变化趋势；图2为累计平均超额收益变化图。从CAR整体变化趋势上来看，出具内控审计报告这一事件在一定期间内会产生正向的导向作用，会为投资者带来短期内的超额收益。由于t=10时CAR趋于0，说明该事件的影响期间较短。

（2） 结果分析。根据图中所示具体变化趋势可以看出，在出具内控审计报告之前会出现超额收益趋势，在内控报告出具前阶段t=-6开始，在t=-2时会达到峰值，这说明投资者对于内控审计报告的预期较高，投资者此时会存在一定的套利行为。出具内控审计报告之后，t=-2到t=1阶段，CAR出现了一定程度的下落，并于t=1时停止下降，次阶段的下降可能原因是由于不同的投资者对于内控审计报告的期望值过高，认为公司的价值被高估，进而转手。但在出具内控审计报告之后超额收益会出现波动，但在t=10时CAR趋于0，说明出具内控审计报告的超额收益于10天后基本消失。

四、小结

本文针对2012年上市公司出具内控审计报告这一披露规范的影响进行实证分析论证。通过对样本上市公司进行研究，得到以下结论：一是上市公司应证监会要求披露内控审计报告，为了取得无保留的标准审计报告，在加大了对内部控制的建设的同时自身获益，表现为运营能力的显著提高。完善内控建设对盈利能力、发展能力和财务状况上虽然没有显著改善，但会带来正面的积极影响；二是上市公司出具内控审计报告后，投资者对内控报告和内控建设存在利好预期，由于不同投资者对于内控预期值不同，故公司在披露内控审计报告会产生一定市场反应，并在较短时期内为投资者带来超额收益。出具报告一定时期后，超额收益消失，投资者只能获取正常收益。

总体来说，证监会的相关要求对于上市公司披露内控审计报告的影响比较积极，并且收效良好。尽管会使上市公司加大披露成本，但上市公司会因自身制度建设的完善获得显化和未显化的制度红利；对于投资者来说，上市公司披露制度的完善，增加了公司的透明度，有效降低了成本，故披露内控审计报告会产生一定的积极市场反应。J

参考文献：

1.池国华，张传财，韩洪灵.内部控制缺陷信息披露对个人投资者风险认知的影响：一项实验研究[J].审计研究，2012，（2）.

2.张然，王会娟，许超.披露内部控制自我评价与鉴证报告会降低资本成本吗？[J].审计研究，2012，（1）.

篇（3）

一、制度背景

根据中国证监督管理委员会颁布的《关于做好上市公司内部控制规范试点有关工作的通知》和《关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知》，自2011年起，境内外同时上市的公司和纳入试点范围的上市公司应披露内部控制审计报告；自2012年起，国有控股的主板上市公司应披露内部控制审计报告；自2013年起，非国有控股且总市值和净利润达到一定标准以上的主板上市公司，应披露内部控制审计报告；自2014年起，所有主板上市公司均应披露内部控制审计报告。

根据《深圳证券交易所中小企业板上市公司规范运作指引》，中小企业板上市公司应当至少每两年披露一次内部控制审计报告。根据《深圳证券交易所创业板上市公司规范运作指引》，创业板上市公司应当至少每两年披露一次内部控制鉴证报告。

随着内部控制审计相关制度的颁布，对审计报告的研究就显得尤为重要。本文以浙江省上市公司披露的2011-2013年度内部控制审计报告为研究对象，对报告的总体特征进行分析，指出了其存在的主要问题，并提出相关建议，以期为内部控制审计工作的全面推进、内部控制审计制度的不断完善提供参考。

二、浙江省上市公司内部控制审计报告的总体披露情况

（一）上市公司披露内部控制审计报告的数量逐年增加

根据上市公司公告信息统计（见表1），2011年，浙江主板上市公司共89家，披露2011年度内部控制审计报告的上市公司为15家，占主板上市公司总数量的17%；2012年，浙江主板上市公司共93家，披露2012年度内部控制审计报告的上市公司为41家，占主板上市公司总数量的44%；2013年，浙江主板上市公司仍为93家，披露2013年度内部控制审计报告的上市公司为56家，占主板上市公司总数量的60%。浙江主板上市公司中披露内部控制审计报告的公司数量2013年较2011年增加41家，占总数量的比例增加了43%。

浙江中小企业板上市公司中披露2011-2013年度内部控制审计报告的公司数量：2011年度最多，达到78家，占浙江中小企业板上市公司总数量的66%；2012年度出现下降，只有51家，占浙江中小企业板上市公司总数量的43%；2013年度有所上升，为73家，占浙江中小企业板上市公司总数量的61%。三年中，披露内部控制审计报告的浙江中小企业板上市公司数量出现增减波动的原因是：《深圳证券交易所中小企业板上市公司规范运作指引》要求中小企业板上市公司至少每两年实施一次内部控制审计，所以，2011年度实施过内部控制审计的部分上市公司2012年度就不再实施内部控制审计，导致2012年度披露内部控制审计报告的公司数量有所减少。经进一步研究分析，2011-2013年，所有119家浙江中小企业板上市公司均至少披露了一次内部控制审计报告，因此“中小企业板上市公司至少每两年实施一次内部控制审计”的要求达成率为100%。

浙江创业板上市公司中披露2011-2013年度内部控制审计报告的公司数量：2011年为11家，占浙江创业板上市公司总数量的41%；2012年为13家，占总数量的36%；2013年为22家，占总数量的61%。披露内部控制审计报告的浙江创业板上市公司数量逐年递增。深圳证券交易所要求创业板上市公司至少每两年披露一次内部控制鉴证报告。经进一步深入研究分析，2011-2013年，36家浙江创业板上市公司中有33家公司至少披露了一次内部控制鉴证报告，有3家公司（南方泵业、开山股份、温州宏丰）三年间未披露一次内部控制鉴证报告。

（二）标准无保留意见的内部控制审计报告在审计意见类型中占绝对多数

浙江省上市公司披露的2011年度和2012年度内部控制审计报告意见类型均为标准无保留意见，占报告总量的100%；2013年度内部控制审计报告共计151份，除2份报告的意见类型为非标准无保留意见外，其余149份报告均为标准无保留意见，占报告总量的98%，详见表2。由此可见，随着企业内部控制规范体系在上市公司范围内分类分批实施，公司愈来愈意识到建立并实施有效的内控是本公司的重要责任，因此注册会计师在内部控制审计中对财务报告内控的有效性做出标准无保留意见的审计报告占绝对多数。

（三）同一家会计师事务所负责同一上市公司的内部控制审计和财务报表审计

将出具内部控制审计报告的会计师事务所与出具财务报表审计报告的会计师事务所进行对比分析，我们发现，2011-2013年度，所有披露内部控制审计报告的浙江省上市公司，其聘请的实施内控审计业务的会计师事务所就是为其提供年报审计服务的会计师事务所，整合审计比例为100%。

进一步研究，我们还发现，2011-2013年度，浙江省上市公司中变更了实施内部控制审计的会计师事务所的共有2家，分别是中恒电气、艾迪西。为中恒电气实施2013年度内部控制审计的会计师事务所由天健会计师事务所变更为瑞华会计师事务所，相应为中恒电气实施2013年度财务报表审计的会计师事务所也由天健会计师事务所变更为瑞华会计师事务所。为艾迪西实施2013年度内部控制审计的会计师事务所由中准会计师事务所变更为立信会计师事务所，相应为该公司实施2013年度财务报表审计的会计师事务所也由中准会计师事务所变更为立信会计师事务所。由此可见，即使上市公司由于种种原因变更会计师事务所，从成本效益角度出发，上市公司仍会聘请变更后的同一家会计师为其实施内部控制审计和财务报表审计，整合审计是一个主趋势。

三、存在的问题

（一）中小企业板上市公司内部控制审计报告的规范性低于主板上市公司

财政部和证监会联合的《关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知》，对不同类型的主板上市公司何时实施《企业内部控制审计指引》做出了明确规定。这样，审计人员对主板上市公司进行内部控制审计时有据可依。2013年度，浙江省主板上市公司披露内控审计报告共56份，其中54份为依据《企业内部控制审计指引》出具的审计报告，2份为依据《中国注册会计师其他鉴证业务准则第3 101号》的规定出具的鉴证报告。披露内部控制鉴证报告的2家公司分别为三江购物和卧龙地产，这两家公司由于未在证监会要求2013年强制披露内控审计报告的主板上市公司范围内，所以仅披露了内部控制鉴证报告。根据三江购物和卧龙地产的2013年报显示，两家公司都定于2014年起出具内部控制审计报告。因此，主板上市公司遵循了《企业内部控制审计指引》的相关规定，较为规范。

浙江省创业板上市公司2013年度披露的22份内部控制审计报告中，依据《中国注册会计师其他鉴证业务准则第3 101号》的规定出具的鉴证报告21份，占95%，与创业板上市公司应披露内部控制鉴证报告的规定基本相符。

但是，浙江省中小企业板上市公司披露的内部控制审计报告中却出现了报告标题多样、审计依据多样、名为审计报告实为鉴证报告等情况。2013年度，浙江省中小企业板上市公司披露内部控制审计报告共73份，其中审计报告标题为“内部控制专项报告”1份；标题为“内部控制审核报告”1份，标题为“内部控制鉴证报告”23份，标题为“内部控制审计报告”48份。进一步分析，48份标题为“内部控制审计报告”的报告中，真正依据《企业内部控制审计指引》实施审计的仅1份，其余47份均是依据《中国注册会计师其他鉴证业务准则第3 101号》出具的，审计范围也只是对公司编制的财务报告内控自我评价报告发表意见，报告格式与其他标题为“内部控制鉴证报告”的报告一致，所以48份题为“内部控制审计报告”的报告中47份属于“名为审计报告实为鉴证报告”。 中小企业板上市公司披露的内部控制审计报告之所以会出现报告标准不统一的情况，是因为证券交易所虽然颁布文件要求中小企业板上市公司至少每两年披露一次内部控制审计报告，但对中小企业板上市公司内部控制审计具体如何开展以及报告的格式均未作出明确规定。

（二）内部控制审计报告中对“非财务报告内部控制的重大缺陷”描述段鲜有提及

根据《企业内部控制审计指引》第四条，注册会计师在实施内部控制审计过程中如果注意到非财务报告内部控制的重大缺陷，应在报告中增加对该事项的描述。

2013年度，浙江省上市公司披露的依据《企业内部控制审计指引》出具的内部控制审计报告共计55份（主板54份，中小企业板1份），其中仅有1份内部控制审计报告披露了“非财务报告内部控制的重大缺陷”，其余54份均未在报告中提及是否注意到非财务报告内部控制的重大缺陷。披露了“非财务报告内部控制的重大缺陷”的上市公司为主板上市公司钱江摩托。注册会计师对“钱江摩托之子公司在外销业务中对终端客户所在国的政治经济风险缺乏系统的评价体系以应对相应的经营风险”认定为非财务报告内部控制的重大缺陷，但钱江摩托公司出具的《2013年度内部控制自我评价报告》，仅认为“公司非财务报告内部控制有一定的不足之处”，并没有明确说是否是重大缺陷。上市公司内部控制自我评价报告中有关对非财务报告内部控制重大缺陷的认定，与注册会计师出具的内部控制审计报告中的认定并不完全一致。

四、相关的建议

（一）尽快出台中小企业板上市公司内部控制审计的具体实施办法

从前面的数据分析，我们看到中小企业板虽然披露内部控制审计报告的公司数量较多，但报告的规范性、信息披露的质量远不及主板上市公司。其主要原因是一方面政府相关部门尚未要求中小企业板上市公司实施企业内部控制规范体系，另一方面证券交易所又规定中小企业板上市公司需要披露内部控制审计报告。因此政府职能部门应相互协调，尽快出台中小企业板上市公司实施内部控制规范体系的时间表，或者对中小企业板上市公司内部控制审计制定具体实施指南，规范中小企业板上市公司内部控制审计报告的基本格式，提高中小企业板上市公司内部控制审计报告的质量和可比性。

（二）不断健全内部控制缺陷披露制度

内部控制缺陷是反映上市公司内控是否有效的负向指标。上市公司对内部控制缺陷披露模糊，不利于监管单位、投资者判断上市公司内部控制的有效性，影响其做出恰当的监管决策和投资决定。此外《企业内部控制审计指引》及实施意见中均没有对“非财务报告内部控制重大缺陷”如何界定给出具体解释，因此在实务操作中存在“非财务报告内部控制重大缺陷”描述段空缺等现象。因此，建议政府职能部门不断完善内部控制缺陷披露制度，明确内部控制各类缺陷的判断标准。

（三）加强内部控制审计人才的培养

内部控制审计不仅涉及公司的财务领域，还涉及战略管理、人力资源管理、采购、市场营销等众多领域，需要审计人员具备多方面的知识，因此，会计师事务所在招聘审计人员时，应注意人才的广泛性，形成一个多专业的人才团队，为内部控制审计培养后备力量。同时，审计人员自身也应加强学习，拓宽知识面，提高专业胜任能力。J

参考文献：

篇（4）

一、财务报告内部控制的界定

《企业内部控制鉴证指引》(征求意见稿)中指出，“本指引所称企业内部控制鉴证，是指会计师事务所接受委托，对企业与财务报告相关的内部控制的有效性进行鉴证，并发表鉴证意见。”对企业与财务报告相关的内部控制并没有很明确的定义与界定。

此处，不妨可以借鉴美国证券交易委员会(SEC)的定义，财务报告内部控制是指由公司的首席执行官、首席财务官或者公司行使类似职权的人员设计或监管的，受到公司的董事会、管理层和其他人员影响的，为财务报告的可靠性和满足外部使用的财务报表编制符合公认会计原则提供合理保证的控制程序，具体包括以下控制政策和程序：

1.保持详细程度合理的会计记录，准确公允地反映资产的交易和处置情况；

2.为下列事项提供合理的保证：公司对发生的交易进行必要的纪录，从而使财务报表的编制满足公认会计原则的要求，公司所有的收支活动经过公司管理层和董事的合理授权；

3.为防止或及时发现公司资产未经授权的取得、使用和处置提供合理保证，这种未经授权的取得、使用和处置资产的行为可能对财务报表产生重要影响。

二、财务报告内部控制审计与财务报告审计风险评估程序的联系与区别

当前，财务报告审计方法是风险导向审计，要求注册会计师在实施进一步审计程序之前，实施风险评估程序，其中包括了解被审计单位的内部控制与实施控制测试。财务报告内部控制审计的基本范围、审计方法大体一致，但是由于相关法规还要求注册会计师对管理层就公司财务报告内部控制有效性的评价单独发表意见，因此在审计程序上应比控制测试力度有所强化。一般来说，上市公司都是聘请同一家会计师事务所进行内控审计与财务报告审计，所以注册会计师应充分利用职业判断，可以考虑将内控审计与财务报告审计加以整合，以达到节约审计资源、降低审计成本、提高审计效率和质量的目的。

三、实施财务报告内部控制审计的基本思路

(一)了解被审计单位的控制环境

注册会计师应关注：1.影响企业所在行业的事项，包括财务报告实务、经济状况、法律法规和技术革新；2.企业组织结构、经营特征和资本结构；3.企业的规模和业务复杂程度；4.企业经营活动或内部控制最近发生变化的程度。

注册会计师的着眼点应重视被审计单位管理高层对内部控制的态度，比如公司的道德规范、管理层的经营风格、角色和职责划分的清晰程度，以及是否拥有一个强有力的审计委员会等。

(二)制定审计计划

根据所掌握的控制环境及其对行为和财务报告完整性的影响，制定审计计划，确定项目负责人和项目团队成员，界定角色、责任和资源；制定项目计划、方法和报告要求。对风险的考虑应贯穿整个计划过程。

以往控制测试往往流于形式，空有其表，其原因之一就是审计人员并不具备判断企业内控是否有效的能力。企业的内控制度，往往是管理层经过长期摸索逐步建立起来的，作为审计师，仅仅花几天或几周的时间，就要搞清楚企业内控在设计和运转上可能的漏洞，谈何容易，没有足够的经验以及对企业管理的理解，是无法形成正确的对内控的理解的。因此，在制定审计计划，必须分配好合适的项目人员，对项目助理人员做好具有针对性的审前培训与督导，并且根据需要，制定利用专家的计划。

(三)识别公司层面的内部控制.并完成公司层面的评估

公司层面的内部控制，主要是指公司治理层面的内部控制，属于控制环境。AS 5允许减少业务流程层次的测试，尤其是在公司整体层面的控制较强，并且和业务流程层次的控制紧密相连时；或者公司整体层面的控制足以防止或发现相关认定的重大错报。这就需要注册会计师识别公司层面的重大风险并作出恰当的评估。

公司层面的内部控制，包括对公司部门、人员的权责利划分、重大政策决策流程与重大风险管理政策、管理层的风险测评流程、反舞弊控制、公司内控自我评测流程等，注册会计师应评估公司层面控制对流程层面的控制评估有何影响。

注册会计师还应识别各流程的责任人，并与其沟通，掌握其是否明确责任。其中，需重点对审计委员会的人员构成、工作方式、在公司监管中的实际地位、行使职能是否受到制约等进行全面的评估。

评估的焦点应放在风险上，如果某一事项从财务报告内部控制风险的角度来看是重要的，就必须重点关注。风险评估理念应贯穿审计的全过程。

(四)测试各相关财务报告目标的关键控制

选择那些针对最关键财务报告目标的流程控制，并对这些控制的设计有效性进行评估。应重点识别那些用来管理会对财务报告产生影响的重要流程的流程层面监督性控制，实务中的审计办法是从公司的财务报表着手，识别对财务报表有重大影响的相关业务活动和流程目标，选择关键会计科目和会计报表事项。

在对公司层面评估的基础上，应考虑重要性水平，以及财务报表和其他支持性会计科目余额、交易或其他支持性信息出现重大错报的可能性，分析财务报告中的关键风险防范事项，并从数量和性质两方面考虑会计科目和披露事项的重要性。

与重大错报风险相关的风险因素包括但不限于：相关会计科目余额或交易的大小和种类；因错误或舞弊而产生错报的可能性t该会计科目反映的交易的数量、会计科目的复杂程度；披露事项或相关会计科目的性质；会计科目反映的交易类型导致公司承担或有负债的风险；

是否包含关联交易等。

注册会计师应确定重要交易事项和业务流程的关键控制点，明确识别每一重要会计科目或披露事项是否都有管理层签字、声明等法律手续方面的认定。

测试方法可采取穿行测试，通常综合运用询问、观察、检查相关凭证以及重新执行控制等程序。在针对重要处理程序执行穿行测试时，注册会计师可以询问企业员工对企业规定程序及控制所要求内容的了解程威对于特定的相关认定，可能有多项控制应对评估的错报风险注册会计师没有必要测试与某个相关认定有关的所有控制。

(五)评价内部控制设计的有效性和内部控制执行的有效性

在作出评价之前，应首先对财务报告内部控制风险作出评估。财务报告内部控制风险包括两个要素：错报风险与控制失效风险。影响某项控制相关风险的因素包括：1.该项控制拟防止或发现的错报的性质和重要性；2.相关账户和认定的固有风险；3.交易的数量和性质是否发生变动，进而可能对该项控制设计或运行的有效性产生不利影响；4.账户是否曾经出现错报；5.企业层面的控制对其他控制的监督的有效性；6.该项控制的性质及其运行频率；7.该项控制对其他控制有效性的依赖程度；8.执行或监督该项控制的人员的专业胜任能力，以及是否发生变动；9.该项控制是人工操作还是自动完成；10.该项控制的复杂性，以及运行过程中需作出的判断的重要性。

内部控制设计是否有效的判断标准，是内部控制能否防止和发现导致财务报告不当披露的重要事项。评价内部控制设计的有效性的依据：被审计单位是否针对每一个控制目标都制定了适当的控制措施；是否能够防止或检查出可能造成财务报告重大错漏的错误或舞弊。

评价内部控制执行有效性，指设计有效的控制措施是否得到了正确执行。控制未按照设计运行、执行人员未拥有执行控制所需的授权和不具备必要的专业胜任能力，发生上述情况之一，即说明内部控制存在执行上的缺陷。

(六)评价控制缺陷

对发现的内部控制存在的不足，注册会计师应按其严重程度，评价其是否属于缺陷、应关注缺陷还是重大缺陷。如果控制的设计或运行不能及时防止或发现错报，表明内部控制存在缺陷。应关注缺陷是指内部控制存在的、其严重性不如重大缺陷但却足以值得负责监督企业财务报告的人员关注的某项缺陷或几项缺陷的组合。重大缺陷是内部控制中存在的、具有合理可能性导致企业年度或中期财务报表出现重大错报不能被及时防止或发现的某项缺陷或几项缺陷的组合。

控制缺陷的严重性取决于：1.企业控制是否存在无法防止或发现账户余额或列报错报的合理可能性，2.因一项或多项缺陷导致的潜在错报的重要程度。在评价一项或多项控制缺陷可能导致的错报的重要程度时，注册会计师应当考虑受控制缺陷影响的财务报表金额或交易总额，以及受本期已发生或预计未来期间可能发生的控制缺陷影响的账户余额或某类交易所涉及的活动数量。

篇（5）

1.自愿性内部控制信息披露的定义

自愿性内部控制信息披露是指除强制性信息披露外其他信息的披露，包括企业形象、财务状况、管理方式以及市场占有率等[1]。内部控制信息披露制度分为自愿和强制两种：强制性披露需要按照相关规定和法律法规的要求，将企业内部控制信息公开；自愿性披露是企业强制性披露的相关规定和法律法规的其他信息部分予以公开的企业内部信息。自愿性内部控制信息披露的内容包括两方面：①对强制性信息披露内容的细化和深入，加深强制性信息披露的权威性；②对强制性信息披露的补充，以提升企业核心能力和竞争优势为目的，向社会披露公司的盈利能力来保证投资者的投资回报。

2.内部控制信息披露的重要性

上市公司的利益相关者众多，提供真实有效的内部控制信息能够成为利益相关者的投资判断标准，也能够保护利益相关者的合法权益。企业内部控制信息披露能够规范企业内部的控制制度、加强控制力度，也能够为投资者提供企业的真实信息，这是企业内部控制信息披露行为的重要作用[2]。

二、企业内部控制审计报告披露制度的发展

我国企业内部控制审计报告披露制度始于上世纪末，近20年的发展，该行为已经逐渐成熟。内部控制信息披露制度的发展可划分为以下三个阶段：

1.初始阶段

我国首次提出内部控制披露工作是财政部下发的《独立审计准则第9号――内部控制和审计风险》，此文件中指出内部控制的三要素：控制环境、会计制度和控制程序，披露的内容根据为这三点。在审计过程中需要判断内部控制的真实性来保证审计工作的范围和时间。1997年的《加强金融机构内部控制的指导原则》中规范了金融机构内部控制的目标、原则和要素等基本要求。2000年的《公开发行证券公司信息披露编报规则》提出了证券公司公开发行的内部控制制度，并明确制定了内部控制制度的完整、合理和有效标准。

2001年颁布的《证券公司内部控制指引》中提出，市场中所有的证券公司需要建立完善的内部控制制度；2001年颁布的《内部控制审核指导意见》提出注册会计师需要在被审核企业中的固定日期内对企业的内部控制进行审核，并发表真实的审核意见，这使我国的内部控制审计制度初步定位[3]。在此之前我国的内部控制审核制度还属于调整阶段，不断出台新的政策，但规范的行业也仅是金融企业，对于一般的企业公司还没有制定完善的内部控制审核制度。

2.发展阶段

通过不同政策指导方针的实施，针对于金融企业中的内部控制审计工作很好的规范了金融市场，也经过美国安然事件爆发影响后，使我国的内部控制信息披露制度的重视程度逐渐加深[4]。

2006年我国先后了《上海证券交易所上市公司内部控制指引》和《深圳证券交易所上市公司内部控制指引》，说明我国上市公司急需建立起完善的内部控制机制，并加强内部控制审计报告的披露。自从证交所的两个内部控制指引后，我国上市企业的内部控制审计报告便需要按照制定的标准进行强行披露。

3.完善阶段

2008年政府部门联合银监会、证监会、财政部等部门共同颁布了多项规范文件，其中包括20余种应用指引，在上市公司中实施，并提出其他大型非上市公司也一并执行，这使我国企业内部控制审计报告披露工作愈加完善[5]。

三、企业内部控制审计鉴证报告

企业内部控制信息披露是管理机构按照相关法律法规相外部投资者和直接受益人披露本公司的运行状况，信息披露的结果需要具有完整性、合理性及有效性。这种信息披露行为需要企业管理机构以第三方的立场客观的反应企业情况，企业内部控制鉴证的载体是企业内部控制鉴证报告[6]。注册会计师披露的企业内部控制信息包括对内部控制制度设计和运行有效性（企业内部控制的自我评估报告）的鉴证报告，不仅为外部直接受益人和竞争对手提供相关信息，同时也对本企业的管理者展示当前企业内部控制情况。

四、自愿性内部控制审计报告披露行为的影响因素

1.公司规模

就公司规模而言，大多数学者认为公司规模越大，越倾向自愿性信息披露，并且披露的内容越多。1986年便有学者指出公司规模与自愿性信息披露成正比。这是由于大型企业更注重企业的社会知名度及政治成本，并且外界直接受益人或利益相关人对大型企业的内部控制信息的需求量较大。因此，上市公司所披露的内部信息越多，吸引投资者目光的机会就越大，但是需要保证企业内部控制信息披露的质量。另外，由于大型企业的内部控制信息较为全面，媒体更加乐于关注大型企业的信息披露，并且大型企业的信息成本相比小企业要低。因此可以看出，公司规模的大小是影响自愿性信息披露的因素之一[7]。

另外，有研究指出，多元化经营的企业更愿意对外界进行信息披露。上市公司的股权呈分散性，分散程度越高，企业越乐于自愿披露信息，并且信息披露较为完整、细致、频繁。

2.公司上市年限

在我国证券市场中，对于上市公司的内部控制信息的需求较低，也因此引发了一系列徇私舞弊事件，使市场逐渐注重企业的内部控制信息的披露。我国在内部控制信息制度下发前上市的企业，对于内部控制制度和信息披露的概念较为模糊，因此，早期上市公司的内部控制工作较差。随着政府对内部控制工作的重视度加深，内部控制监管制度也逐渐完善，新上市的公司受到了较多市场政策的约束，企业会在上市前便建立健全的内部控制制度，来满足市场政策的监管要求，这是新上市公司与早前上市公司抗衡的一种优势。如果上市公司的内部控制制度完善，公司会倾向和自愿披露审计信息[8]。

企业的内部控制制度不仅是为审计机构所建立，更重要的是可以自身衡量和评价企业的发展。但是也有观点认为，企业发展速度越快，与内部控制制度的距离越大。这是由于企业的高速发展，内部组织结构和管理方式在不断的更新换代，并且很可能受到资金的约束在需要建立和完善内部控制体系时没有及时建立，待企业发展进入稳定期后，才会重新建立内部控制体系[9]。因此，在一定程度上会影响企业的信息披露。

由于早期的上市公司内部控制制度的不完善，监督、审核机构也没有建立，对于内部控制制度的成熟程度较落后于后上市公司。因此，可以认为越早上市的公司自愿披露内部控制审计报告的可能性越低。

3.公司内部控制资源

企业在发展中需要维护内部控制制度，对于大企业而言，完善的内部控制制度能够为企业赢得更多利益，这也是大企业的一种优势，虽然维护的成本较高，但大企业相对更乐于对此投资。而对于小企业而言，经营发展需要以自身的稳定性及市场性的角度出发，小企业的资金成本较低，投资于维护内部控制将使小企业的部分资金流出，而这部分流出资金在短时间内不会产生回报率。因此小企业对于内部控制的需求较小[10]。

大企业之所以愿意披露企业的内部控制审计、支付更多的审计费用，是因为所披露的信息能够体现出企业本身的优越性，是一种提升自身价值的权威信息。内部控制中最为实际的一项工作是董事会的召开，召开次数与企业的盈余管理程度呈正比。董事会的召开，能够很大程度上对公司董事、管理层的日常工作作出客观的监督和评价。因此，企业的独立董事越多，内部控制资源越为丰富。

公司内审部门归属于公司治理结构，公司治理结构能够体现公司的管理者与经营者之间的关系。当公司治理结构合理并且具有科学性时，能够降低经营者的内部控制资金投入，也因此会影响到企业的自愿性信息披露[11]。公司内审部门的合理设置，能够有效提升公司信息披露的质量。以香港上市公司为例，设置了内审部门的上市公司中，企业管理者更愿意向外界进行信息披露。可以看出，公司内审部门的设置能够影响自愿性信息披露。

当公司制定了内部控制制度后，需要花费大量的维护费用进行维护，这是企业经营过程中的一个固定支出。但是小公司的资金有限，财务管理能力较低，即使清楚内部控制系统能够为企业带来有利影响，也不会选择投资复杂的控制系统。大企业则不同，随着内部控制系统的成熟，大企业的生产规模、盈利能力也有所提高，也因为大企业的内部控制系统关乎于投资者的投资决策，大企业在建立内部控制体系后进行披露，可以规避企业经营风险、增加融资几率。由此可以看出，大公司的内部控制系统较为完善，将会乐于自愿披露内部控制审计报告。

4.企业盈利能力

如果采用评分形式为公司的自愿性信息披露进行分级，可以看出，企业的业绩越好，信息披露的等级越高。当上市公司预计将会有更高的盈利能力时，信息披露将愈加频繁、内容愈加细致。上市公司中根据自身的经济收益能够体现出公司发展前景，在证明公司具有广阔发展前景时，将企业内部控制信息披露将会获得更多的市场效应[12]。因此，上市公司的盈利能力是影响自愿性信息披露的因素，且盈利能力能够体现信息披露的质量。

内部控制能够保障上市公司的经营、收益合乎法规，收益率作为直接体现公司经营、收益的信息，必然会与内部控制发生联系。如果企业的内部控制质量高，收益率便会提高。在收益率有所保障的情况下，企业披露内部控制信息的意愿会增加。因此可以看出，自愿披露内部控制审计报告的企业多数属于收益率高的企业。

5.资产负债率

资产负债率是企业财务的一种杠杆原理，在一定程度上是影响公司经营情况的一种计算方式。企业中的资产负债率越高，企业承担的风险将会越大。因此，企业管理者和外部投资者更需要企业披露内部控制信息来掌握企业的运营情况和运营风险。但是，如果站在企业管理者的角度来看，在企业的资产负债率高的情况下披露内控信息，将会严重影响投资者决策及企业发展。因此可以认为资产负债率高的企业将不会自愿披露内部控制信息，并且有动机不披露[13]。

6.公司财务状况

上市公司的财务状况是企业经营、发展的最重要因素。财务状况良好的企业更乐于投资在内部控制建设中，但是对于财务状况较差的企业，缺乏对内部控制建设的投资资金，这使企业内部控制制度不完善，披露时也不积极。另外也是由于内部控制制度存有缺陷才会产生财务状况较差的现象。因此可以看出，财务状况较差的企业不会积极披露内部控制信息。

企业财务状况体现的两个因素是收益率和资产负债率：①收益率，直接反应企业的盈利能力，企业盈利是企业发展的有力保障；②资产负债率是企业的一种财务杠杆表现[14]。企业的内部控制制度完善，可以保证企业的生产经营的稳定，也就会提高企业的收益率。收益率越高，企业越想对外披露企业信息，相反，企业资产负债率高，则不愿披露内部控制信息。

7.公司发展前景

篇（6）

2008年颁布的《内部控制基本规范》提出上市公司可聘请会计师事务所对内部控制的有效性进行审计。2010年4月《企业内部控制配套指引》指出企业“应当聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告”，同时给出内部控制审计报告的参考格式。在此背景下，本文将对我国上市公司内部控制审计报告的披露现状及问题进行研究。

一、我国上市公司内部控制审计报告披露现状

本文选取2010年沪市A股年报中自愿披露内部控制审计报告的上市公司为研究对象，共239家。其中有9家上市公司虽然声称披露了核实评价意见但找不到具体的意见报告，还有7家只在内部控制评价报告中简要说明了审计意见。因此，实际以报告形式披露内部控制审计意见的共有223家。在内部控制基本规范和配套指引之后，我国披露内部控制审计报告已经有很大的改善，具体表现在：

首先，数量上有所增加。沪深两市在2007年报中仅有175家披露了审计师对管理层自我评价报告的审核意见，筛选之后只有156家，而在基本规范和配套指引之后2010年仅沪市A股就有223家，数量上大幅增长。

其次，内容上逐渐规范。223份报告中只有1份没有管理层的责任、4份缺少内部控制固有缺陷的描述，其余都包括管理层或董事会对内部控制的责任、注册会计师的责任、内部控制的固有局限性和财务报告内部控制审计意见这四个部分，基本符合配套指引所给出的内部控制审计报告的参考格式。

二、我国上市公司内部控制审计报告存在的问题

第一，我国上市公司内部控制审计报告名称混乱。虽然沪市A股中有223家公司的年报声称披露了审计机构对公司内部控制报告的核实评价意见，但是报告名称却包括“内部控制制度报告”、“自我评估报告的核实（审核）评价意见报告”等多种。其中，真正以“内部控制审计报告”命名的报告只有15份，仅占6.73%，而最多的“内部控制（专项）鉴证报告”有110份，占比49.33%。然而，鉴证、审核、核实评价等词并不能与审计等同，主要体现在保证程度的不同。以审核为例，内部控制审核提供的是有限保证，内部控制审计提供的则是合理保证，审核不可随意替代审计。名称的不一致不仅会使内部控制审计报告难以在格式上形成统一规范，还会影响利益相关者对报告的查阅和理解。

第二，内部控制审计报告中披露的几乎都是标准审计意见。企业内部控制审计指引中给出了四种内部控制审计报告的参考格式：标准（无保留）、带强调事项段的无保留意见、否定意见和无法表示意见。然而，在样本数据中，除了1份没有表示具体意见的报告，其余全为无保留审计意见。这可能是由于上市公司不愿披露非标准审计意见的报告，但是更多的还是因为会计师事务所未保持独立性，多为附和被审公司的要求而出具无保留意见，使内部控制审计流于形式。

第三，内部控制审计报告中极少涉及非财务报告内部控制。企业内部控制审计指引指出，在内部控制审计报告中应增加“非财务报告内部控制重大缺陷描述段”，意味着企业内部控制审计的范围应包括非财务报告内部控制。然而，在223份中只有1份内部控制审计报告简单提及非财务报告内部控制，其余报告均只是认为企业在重大方面保持了与财务报表或财务报告有关的内部控制的有效性，对非财务报告的内部控制并无涉及。这与内部控制配套指引尚未正式在上市公司实施有关，更是因为长久以来人们将内部控制片面理解为与财务报告有关，忽视了非财务报告的内部控制。

三、改进我国上市公司内部控制审计报告的建议

第一，加快制定专门的内部控制审计准则。目前，我国上市公司内部控制审计报告的披露有所改善，但是仍存在不少问题。主要是因为基本规范和配套指引只是对上市公司给出指导和建议，并不具有法律上的强制力，即使上市公司不遵循，也没有相应的处罚措施，上市公司的执行力度较低。所以，应当制定专门的内部控制审计准则，在准则中强制要求上市公司披露内部控制审计报告，并统一规定报告名称和格式。

第二，加强会计师事务所独立性。针对会计师事务所普遍出具无保留意见的情况，首先我国会计师事务所应加强对注册会计师的职业道德教育以保持形式和实质上的独立，其次承接内部控制审计的事务所应定期更换，最后注册会计师协会应加强对会计师事务所的监管。

第三，转变对内部控制审计的认识。无论是会计师事务所还是上市公司都应转变对内部控制审计的认识，要认识到非财务报告内部控制的重要性，在进行内部控制审计的时候，既应当对财务报告内部控制的有效性进行审计，还应当对非财务报告内部控制中存在的问题进行说明。

参考文献：

1、企业内部控制基本规范,企业内部控制配套指引[M].法律出版社,2010.

篇（7）

一、财务会计和内部控制审计现状

1.内部控制和内部控制审计

关于“内部控制”，我国在该领域的研究和发展，兴起比较晚。在2008年，我国财政部门联合其他四大部门联合制定、颁布、施行了《企业内部控制的基本规范》这一章程标准，其中首次明确规范了内部控制的含义。即“为了保证公司生产经营管理的合法合规，提高生产经营的效率和效果，确保财务报表信息的真正可靠，由企业的股东会、董事、监事、经理层及全体员工共同实施的过程”。

2.企业财务会计制度

新时期新经济形势下，随着我国经济的不断发展，社会各行业发展领域及其所处环境也在不断变化、演进之中。在这种复杂而又激烈的市场经济环境下，市场经济主体所遭受到的最大影响因素还是来自于内部会计运作模式，换言之就是指在新形势下财务会计所处环境在不断变革之中，并且受到社会环境中经济、政治、法制等众多因素的影响，进而呈现为当下人们所看到的多元化、信息化、人力资源化等特点。总体来评价，财务会计及其环境已经成为会计理论结构中不可或缺的重要组成部分，无论是对于企业价值的实现，还是对于社会经济的发展，都起到着重要的促进功用。

二、内部控制审计和财务报告质量相关性

1.新时期资本市场财务环境分析

① 人力的资本化。当今世界是以知识经济为核心的互联网信息时代，随着技术经济在社会和企业发展中的作用日益突出、显著，企业更加注重人在生产要素中所发挥出的巨大作用。简单一点讲，现代企业无论是在经营管理理念上，还是在财务会计实施策略上，对于人力资本的投入，就具有一定的科学合理体系，也初步形成了现代企业价值观，任何资本投入都是有价值的。② 主体的多元化。社会经济主体的多元化，主要体现在产业经济结构上，比如，在经济主体层面上，我国包括国营经济、外商投资经济、个体经济、中外投资经济等。主体多元化，势必会导致与催生利益多元化，继而引发出一系列利益冲突，简单一点讲就是市场竞争程度加强，各企业的竞争实力也得到加强。现代企业会有针对性的给出相对精确的目标，长此以往，创新型的财务会计信息技术也就逐渐得以形成，并在此基础上加以创新，产生了一个全新的会计信息运行体制。③ 计量属性的转变。在现代社会，人们一般都会重点研究与议论财务会计的价值，但是财务会计的价值是多方面的，包括企业市场价值、企业会计的公允价值、内在价值等，无论如何，有一点不容置疑，即财务会计的价值是面向过去时间的，这也就是我们常提到的历史成本。如果我们从企业现行低成本或者是企业市面价格来计算，那么所估算出来的企业价值中所涉及到各指标要素，以历史价值作为可靠，并且它与企业未来现金流量之间具有较强的关联性。

2.提出假设

篇（8）

随着人们对报表审计中内部控制重要性认识的深入，是否对内部控制进行单独评价及报告作为难题之一逐渐浮出水面，成为历史上一个长期争论的话题。而争论的焦点在于：内部控制评价报告的出具是否会降低财务报表审计意见的可靠性。

20世纪60年代末70年代初，财务领域的学术研究逐渐表明，年度财务报告仅仅是债务和权益投资的部分决策因素，而对季度会计信息、内部控制、预测等信息的需求变得越来越明显。于是，一些学者开始对注册会计师进入这些领域的可能性进行了论证，并使用问卷表来调查公众对此的态度。美国注册会计师协会1953年出版的《注册会计师手册》中指出一个新建议：在审计人员对财务报表的意见中，应包括一个对内部控制系统的意见。这个建议立刻引起了激烈的争论，许多人指出：对内部控制在审计报告中加以评价容易引起误解。到60年代，《审计程序说明书第49号--内部控制的报告》把在审计报告中是否需要说明内部控制的权利交给了管理当局。这使得如何表达对内部控制评价的意见成为一个更加突出的问题。1980年，《审计准则公告第30号--内部会计控制的报告》取代了《审计程序说明书第49号》，《审计准则公告第30号》指出：为了表示意见，注册会计师必须审查企业的内部控制结构。审查既可独立进行，也可以结合财务报表审计进行。可见，《审计准则公告第30号》采取了折中的态度，这也反映了实际中人们对内部控制评价报告与审计报告二者关系认识上的转变。

在长期争论的基础上，人们对内部控制评价报告与审计报告关系的认识于80年代末出现了明显的改变。1988年，《审计准则公告第60号--审计师对关注到的内部控制结构相关事项的传达》被颁布，该公告要求注册会计师就控制环境、会计制度和控制程序中存在的重大不足与审计委员会进行沟通。1991年，美国国会通过了联邦储蓄保险公司利用法（FDICIA），这一法律规定：所有资产大于20亿美元的金融机构管理当局必须对内部控制结构的有效性进行声明。该法同时还要求注册会计师对管理当局的报告进行验证。21993年，美国注册会计师协会颁布了《鉴证业务准则第2号--财务报告外的内部控制报告》及《鉴证业务准则第3号--符合性鉴证》，对企业提供内部控制报告及注册会计师对其进行评价并表示意见提供指导。至此，对于内部控制评价与审计报告关系的争论，以职业规范对内部控制评价及出具报告的认可而告一段落。实践的发展告诉我们，对内部控制进行单独评价及报告是因实际需要而产生的，是经济健康发展的保证，是独立审计勇于承担社会责任的正确选择。

（二）关系重新定位

虽然对于内部控制报告与审计报告关系的争论已告一段落，但留给我们思考的问题是：内部控制评价报告是否影响审计报告的意见类型？内部控制评价报告到底是提高了还是降低了审计报告的可靠性？二者的关系到底如何定位？笔者试在以上论述的基础上，就此谈一些自己的看法。

审计报告是注册会计师对于被审计企业年度会计报表发表审计意见的书面文件。这里的会计报表是企业管理当局向外部信息使用者提供关于企业财务状况、经营成果及现金流量等方面财务信息的手段。一般地，会计报表主要包括资产负债表、损益表、现金流量表等。注册会计师以第三者身份，对企业管理当局提供的会计报表进行检查，并对会计报表的合法性、公允性和一贯性作出独立鉴证，以增加会计报表的可信性。内部控制评价报告是注册会计师对被评价企业内部控制声明书发表评价意见的书面文件。内部控制声明书是企业管理当局对其内部控制的完整性、合理性及有效性所作的认定。按最新理念，企业内部控制包括控制环境、风险评估、控制活动、信息与沟通、监督五个要素。注册会计师接受委托对企业管理当局的内部控制声明书中的认定进行鉴证，并发表评价意见，以满足利害关系人对此信息的需求。

从审计报告与内部控制评价报告的比较中可以看到：审计报告仅仅是对企业年度财务信息的鉴证，范围较小，时效也较短；内部控制评价报告则是对"……为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的实现而提供合理保证的过程"的鉴证，范围广，时效也较长。正因为内部控制评价报告是对过程的鉴证，审计报告是对结果的鉴证，所以内部控制评价报告会对注册会计师的报表审计产生影响。但这种影响不是表面上的意见类型的一一对应，即不能认为内部控制评价报告是无保留意见，则审计报告也应该是无保留意见。由于内部控制评价报告是对整个企业范围内的、某个时期的全过程的鉴证，而审计报告是当年度财务信息发表意见，故财务报表所示财务信息的合法、公允及会计处理方法保持一贯并不表示整个企业的内部控制也一定是完整、合理及有效的；同理，企业内部控制在完整性、合理性或有效性上存在重大缺失也不等于企业当年财务报表一定不可信。内部控制对财务信息的影响是一种基础性的影响，是一种过程性的影响。

审计报告侧重于向信息使用者传递被审计企业当年度或短期的信息，而内部控制评价报告反映出来的信息则具有长期性的影响。内部控制评价报告是对审计报告所提供信息不足的补充，二者相辅相成，共同为增加证券市场及其他资本市场的透明度及有效性发挥着应有的作用。

参考文献： 

1. [美]道格拉斯·R·卡迈克尔 约翰·J·威林翰 卡罗·A·沙勒 著 刘明辉 胡英坤 主译. 《审计概念与方法--现行理论与实务指南》. 东北财经大学出版社. 1999

2. 中国注册会计师协会 香港会计师公会. 《高级审计实务》. 经济科学出版社. 1998

3. 超越企管出版研发组. 《内部控制制度作业要点及实务--公开发行公司自我评估规范》.超越企管顾问股份有限公司新闻局局版. 1999

4. 文硕. 《世界审计史》. 企业管理出版社. 1996. 第二版

5. 王光远等编著. 《会计大典第十卷--审计学》. 中国财政经济出版社. 1999

篇（9）

中图分类号:F230文献标识码:A文章编号:16723198(2009)21017302

1 我国市场经济体制下收付实现制面临的弊端

1.1 会计信息不符合实际,缺乏真实性

收付实现制是以资金是否实际收付作为确认收入和费用的标准。事业单位会计主要采取的收付实现制,虽然能客观地反映事业单位的现金流量,但由于将本期的全部现金收入作为本期的收入,将本期的全部现金支出作为本期的耗费,一方面使当期成本费用不实,造成当期的收支不配比,不能真实地反映当期的收支结余和预算执行情况;另一方面使得对事业单位资产和负债的反映不够全面、不够真实。

1.2 会计信息缺乏可比性

一些分属不同会计期间的收入和支出项目,由于在本期发生而确认为本期的收入和支出,从而导致会计信息的可比性差,同时也不利于事业单位成本效益观念的形成。建立在收付实现制基础上的会计信息,其不可比性较大。不可比性有两个方面:一是纵向不可比。收付实现制是按当期实际收入数和支出数分别确定和计量的,一些应分属不同会计期间的收入和支出项目,由于在本期发生,便作为本期的收入和支出数,从而导致前后会计期间信息的无可比性。例如:一次性支付银行借款利息形成的支出等。二是横向不可比。收付实现制是以资金是否实际付出作为确认支出和费用的标准,而不核算资本的损耗。例如:事业单位直接将购入固定资产发生的相关费用用在发生时列入相应的支出科目,而没有予以资产化在使用期限内分期计入有关支出和费用。

1.3 不能客观地反映单位的事业结余

事业结余是衡量事业单位单位预算执行情况的一项重要指标。按照收付实现制的原则,当年的事业结余就是当年实际发生的收入和支出的差额。据此,事业结余可能会存在三个方面的问题:一是事业单位为了实现当年的收支平衡,可能会人为地将收款或付款的时间从本期推迟到下期,或从下期提前到本期,即人为决定当年的收入数或支出数,以达到收支平衡的目的,使财务信息失真,缺乏可靠性和一致性。这种收支平衡的背后或多或少地存在着应收未收、应付未付等虚假的平衡现象。二是虽然账面反映的事业结余较大,但同时却存在着大量的预算已经安排,却由于资金短缺等原因而暂时未能支出的项目。三是有的单位在年度决算编制完后,转移支出的钱才到位,表面上看钱用不完,同时也给单位决算编制造成混乱。

1.4 不利于事业单位准确核算成本,同时也不利于绩效评价

以收付实现制为基础的事业单位会计制度成本核算内容过于简单,同时,由于事业单位对经营性业务和非经营性业务分别采用权责发生制和收付实现制进行核算,但实际中经营性业务和非经营性业务的划分并不明确,这便使得费用难以合理分摊,成本也不能准确核算。此外,存在经营性收支业务的事业单位在选择会计核算方法时余地较大,所以使得人为调节报表的可能性也较大,从而不利于对其绩效进行合理的评价。

1.5 不能提供透明的政府会计信息,不利于各类信息使用者决策

现行的事业单位资产负债表采用“资产+支出=负债+净资产+收入”的平衡原理来编制,这并不符合资产负债表的定义。同时,各项报表列报的项目和内容不科学、不完整,如在资产负债表和收入支出表中同时反映收支项目,这种重复列示毫无意义。此外,目前我国事业单位尚未编制现金流量表,因而其现金流量无法得到反映。以收付实现制为基础所提供的会计信息对事业单位的财务状况、现金流量披露得不充分,难以满足使用者的要求。

2 事业单位引进权责发生制的必要性

2.1 以绩效为导向的事业单位改革要求对成本进行准确的核算

收付实现制是以现金的实际收付为标准来确认收入和费用,其所反映的收入、费用并没有配比关系,难以对事业单位的产出进行费用核算。权责发生制则是根据权利和责任是否发生来确认收入和费用,而不论其款项是否收付,所以权责发生制能更好地将成本与绩效比较,为事业单位管理当局提供对决策有用的会计信息。

2.2 权责发生制可以准确反映事业单位的资产、负债以及财务状况

对于事业单位本应承担的债务和享有的债权、应收未收的收入、应拨入实际未拨入的款项以及应支未支的费用等,均须采用权责发生制才能予以准确反映,才能使所提供的财务报表更真实可靠,对单位财务状况更具有准确性、真实性和客观性。在权责发生制基础下,长期资产和隐性负债都能得以全面反映,从而有利于更准确地评价事业单位对其资产和负债的管理状况和水平。如:固定资产计提折旧使得资产不仅反映取得成本,还反映其净值。因此,运用权责发生制能够真实准确的反映单位财务状况,从而提高财务报表的可靠性和单位会计核算质量。

2.3 事业单位走向市场,要求提高会计信息的透明度和正确性

事业单位改革已逐步走向市场化方向,采用更商业化的方式提供事业单位的服务或产品。这就要求事业单位按权责发生制基础,正确确认事业成本,在为政府制定合理的收费标准提供正确依据的同时,给消费者以明确的信息。

2.4 采用权责发生制有利于规范事业单位的预算管理

事业单位的性质和职能决定了事业单位有很多事项虽然还不需要像企业一样进行严格的成本核算,但讲求效益和效率则是社会各个方面的一致要求。在收付实现制下,事业单位所占用和使用的大量资产不计提折旧,财政对单位的拨款额度同其资产的占有和使用情况没有建立起有机联系,造成不同会计分期的资金使用效益缺少可比性,财政预算的科学编制和决算的年终考核也缺乏依据。而采用权责发生制,事业单位的会计核算将会更加科学和合理,对规范国有资产的管理和提高财政资金的使用效益,也将会有很大帮助。

2.5 权责发生制是事业单位市场化发展的客观要求

目前,我国一些事业单位已逐步具有了企业的性质,但其与一般企业相比也有很多不同之处。实行企业化管理的事业单位可以具体区别人、财、物与经营活动的不同情况,如果承担的事业职能、劳动人事、工资分配等仍保留事业单位的管理体制和制度,可以继续实行应有的体制和制度即收付实现制,而如果已按企业方式管理的,则应当按照《企业财务通则》用权责发生制执行。在会计处理上采取双重组合的核算管理方式,以便更好的适应市场经济的客观要求,提高财务管理效率和质量。

3 事业单位引进权责发生制的制约条件

我国事业单位改革的复杂性,制约着权责发生制计量基础的推行。我国的事业单位无论是在内涵还是外延上,与市场经济国家通常意义上的非政府组织或民间非营利组织都存在着较大的区别。对于某些自收自支、实行企业化管理的事业单位,由于在具体性质上与企业已无太大区别,在财务核算上实行权责发生制原则,自然是顺理成章的事情。但对于更多的全额和差额事业单位,其业务性质千差万别、资金来源渠道迥异,总体改革方向也在逐渐的摸索之中。因此,在引入权责发生制计量基础的过程中,需要采用分类改革的做法,区别对待不同性质的事业单位,在审慎试点的基础上稳步推进,而不应采取“一刀切”的方式。

参考文献

篇（10）

（一）公司建立内部控制的五项基本目标

1.建立和完善符合现代企业制度要求的内部组织结构，形成科学的决策机制、执行机制和监督机制，保证公司生产经营目标的实现。

2.针对各个风险控制点建立有效的风险管理系统，强化风险全面防范和控制，保证公司各项业务活动的正常、有序、高效运行。

3.堵塞漏洞、消除隐患，防止并及时发现和纠正各种错误、舞弊行为，保护公司资产的安全完整。

4.规范公司会计行为，保证会计资料真实、准确、完整，提高会计信息质量。

5.确保国家有关法律法规和公司内部控制制度的贯彻执行

（二）公司内部控制遵循以下基本原则

1.内部控制制度涵盖公司内部的各项业务、各个部门和各个岗位，并针对业务处理过程中的关键控制点，将内部控制制度落实到决策、执行、监督、检查、反馈等各个环节。

2.内部控制符合国家有关的法律法规和本单位的实际情况，要求全体员工必须遵照执行，任何部门和个人都不得拥有超越内部控制的权力。

3.内部控制保证公司机构、岗位及其职责权限的合理设置和分工，坚持既无重叠，又无空白，确保不同机构和岗位之间权责分明，相互制约、相互服务。

4.内部控制的制定兼顾考虑成本和效益的关系，尽量以合理的控制成本达到最佳的控制效果。

二、公司内部控制体系

（一）内部环境

1.管理理念与经营风格公司把“诚实守信”作为企业发展之基、员工立身之本，将制度视为公司的法律、组织的规范，坚持在管理中不断完善和健全制度体系，注重内部控制制度的制定和实施，认为只有建立完善高效的内部控制机制，才能使公司的生产经营有条不紊、规避风险，才能提高工作效率、提升公司治理水平。

2.治理结构根据《公司法》、《公司章程》和其他有关法律法规的规定，公司建立了股东大会、董事会、监事会和经理层“三会一层”的法人治理结构，制定了议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。三会一层各司其职、规范运作。董事会下设战略及投资委员会，审计委员会，提名委员会、薪酬与考核委员会四个专门委员会，以进一步完善治理结构，促进董事会科学、高效决策。

3.组织机构.公司根据职责划分结合公司实际情况，设立了总经理办公室、质量保证部、生产部、人力资源部、财务部、物料部、研发部、内审部等职能部门并制定了相应的岗位职责。各职能部门分工明确、各负其责，相互协作、相互牵制、相互监督。公司对控股或全资子公司的经营、资金、人员、财务等重大方面，按照法律法规及其公司章程的规定，通过严谨的制度安排履行必要的监管。

4.内部审计公司审计部直接对**负责，在审计委员会的指导下，独立行使审计职权，不受其他部门和个人的干涉。审计部负责人由审计委员会召集人承担，并配备了专职审计人员，对公司及下属子公司所有经营管理、财务状况、内控执行等情况进行内部审计，对其经济效益的真实性、合理性、合法性做出合理评价。

5.人力资源政策公司坚持“德才兼备、岗位成才、用人所长”的人才理念，始终以人为本，做到理解人、相信人、尊重人和塑造人。公司实行全员劳动合同制，制定了系统的人力资源管理制度，对人员录用、员工培训、工资薪酬、福利保障、绩效考核、内部调动、职务升迁等等进行了详细规定，并建立了一套完善的绩效考核体系。

6.企业文化企业文化是企业的灵魂和底蕴。公司通过*多年发展的积淀，构建了一套涵盖理想、信念、价值观、行为准则和道德规范的企业文化体系，是公司战略不断升级，强化核心竞争力的重要支柱。

（二）风险评估公司根据战略目标及发展思路。

结合行业特点，建立了系统、有效的风险评估体系：根据设定的控制目标，全面系统地收集相关信息，准确识别内部风险和外部风险，及时进行风险评估，做到风险可控。同时，公司建立了突发事件应急机制，制定了应急预案，明确各类重大突发事件的监测、报告、处理的程序和时限，建立了督察制度和责任追究制度。

（三）控制活动

1.建立健全制度公司治理方面：根据《公司法》、《证券法》等有关法律法规的规定，制订了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》、《重大投资决策制度》、《内部审计制度》、《财务管理制度》、《信息披露管理制度》、《募集资金管理办法》等重大规章制度，以保证公司规范运作，促进公司健康发展。日常经营管理：以公司基本制度为基础，制定了涵盖生产管理、行政管理、物料采购、人力资源、财务管理等整个生产经营过程的

一系列制度，确保各项工作都有章可循，管理有序，形成了规范的管理体系。会计系统方面：按照《公司法》对财务会计的要求以及《会计法》、《企业会计准则》等法律法规的规定建立了规范、完整的财务管理控制制度以及相关的操作规程，如《会计内部牵制制度》、《财务管理制度》、《内部审计制度》、《会计核算制度》、《资金管理办法》《成本核算办法》、《成本管理条例》等等，对采购、生产、销售、财务管理等各个环节进行有效控制，确保会计凭证、核算与记录及其数据的准确性、可靠性和安全性。

2.控制措施。

（1）管理控制：公司有较为健全的法人治理结构和完善的管理制度，主要包括治理纲要、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》、《内部审计制度》、《投资者关系管理制度》、《信4息披露事务管理制度》、《重大投资决策制度》、《募集资金管理办法》、《财务管理制度》、《财务内部控制制度》、子公司管理制度以及研发管理、人力资源管理、行政管理、采购管理、生产和销售管理等各个方面的企业管理制度、内部控制制度。公司各项管理制度建立之后均能得到有效地贯彻执行。

（2）生产过程控制：公司内部制定了完善的采购、生产、质量、安全、销售等管理运作程序和体系标准，严格按照国家**标准进行管理。公司定期对各项制度进行检查和评估，对员工进行定期的培训和考试，公司质量控制部对公司生产进行严格的监督，保证了公司产品的安全。

（3）财务管理控制：公司按照《企业会计制度》、《会计法》、《税法》、《经济法》等国家有关法律法规的规定，建立了较为完善的财务管理制度和内部控制体系，具体包括《财务管理制度》、《财务会计制度》、《财务内部控制制度》、《财务重大事项报告制度》、《发票管理制度》等。

（4）信息披露控制：公司已制定严格的《信息披露事务管理制度》，在制度中规定了信息披露事务管理部门、责任人及义务人职责；信息披露的内容和标准；信息披露的报告、流转、审核、披露程序；信息披露相关文件、资料的档案管理；财务管理和会计核算的内部控制及监督机制；投资者关系活动；信息披露的保密与处罚措施等等，特别是对定期报告、临时报告、重大事项的流转程序作了严格规定。公司能够按照相关制度认真执行。

（5）公司**资金管理控制。为规范公司募集资金的存放、使用和管理，保证资金的安全，最大限度地保障投资者的合法权益，根据《公司法》、《证券法》、《中小企业板募集资金管理办法》等国家有关法律、法规的规定，结合公司实际情况，制定了公司的资金管理制度，对公司资金的基本管理原则，资金的三方监管，以及资金的使用和监督等作了明确规定。

（6）对外担保控制。公司严格控制对外担保，对外担保按照规定，履行审批程序。报告期内公司除对控股子公司进行担保外，没有发生其他任何担保。

（7）内部审计控制：公司内部审计坚持以内部控制制度执行情况审计为基础，以经济责任审计、专项工程审计、经济合同审计为重点，不断拓宽审计领域，加大审计监督力度。公司每年对下属分支机构进行审计，对财务、制度执行、工程项目、合同等进行审计。

（8）人事管理控制：公司已建立和实施了较科学的聘用、培训、轮岗、考核、奖惩、晋升和淘汰等人事管理制度，并得到有效执行。

（9）子公司管理控制：**年以来公司子公司数量大幅增加，增加了公司管理的难度。为此，公司已制定了对子公司的管理制度和措施，明确规定了子公司的职责、权限，并在日常经营管理中得到有效实施，对提高公司整体运作效率和增强抗风险能力起到了较好的效果。

（10）印章管理控制：公司及下属分支机构均制定有《印章管理制度》，对各类印章的保管和使用制定了责任条款，并严格执行印章使用的审批流程，印章使用得到管理。

（四）内部监督

公司**负责对**、**及其他高管人员的履职情形及公司依法运作情况进行监督，对股东大会负责。

审计委员会是**的专门工作机构，主要负责公司内、外部审计的沟通、监督和核查工作，确保董事会对经理层的有效监督。

公司内审部负责对全公司及下属各企业、部门的财务收支及经济活动进行审计、监督，具体包括：负责审查各企业、部门经理任职目标和责任目标完成情况；负责审查各企业、部门的财务账目和会计报表；负责对经理人员、财会人员进行离任审计；负责对有关合作项目和合作单位的财务审计；协助各有关企业、部门进行财务清理、整顿、提高。通过审计、监督，及时发现内部控制的缺陷和不足，详细分析问题的性质和产生的原因，提出整改方案并监督落实，并以适当的方式及时报告董事会。另外，公司还经常通过开展部门间自查、互查、抽查、纪律大检查等方式，强化制度的执行和效果验证；通过组织培训学习、普法宣传等，提高员工特别是董监高的守法意识，依法经营；通过深入推进公司治理专项活动、防止大股东占用资金自查等活动，完善内部控制，提升公司治理水平。