第一篇：上市公司内部控制缺陷披露研究论文
一、上市公司内部控制缺陷信息披露制度的产生
1、社会需求
基于信息不对称理论，其一，企业经营者掌握的企业信息远多于投资者，两者之间即出现了信息不对称问题，不利于市场经济健康运行，最终可能导致资本市场的混乱和无序。其二，投资机构和中小投资者也因渠道、时间、成本的差异对信息量的获取程度差别较大，由此产生的信息不对称易影响市场的交易成本和收益。最重要的则是因为内部控制信息属于企业的非财务信息，不易于被量化，投资者除了依赖上市公司内部控制信息披露，可能很难通过其他渠道获得信息。因此，为了尽量减少由于信息不对称给市场带来的波动和不利影响，就应当要求上市公司自愿披露内控信息尤其是内控缺陷信息。
2、自我实现
内部控制缺陷是指企业的内部控制存在漏洞或者薄弱环节。现有研究通常将其归为两类：设计缺陷和控制缺陷。研究将设计缺陷定义为缺少为实现企业目标所不可或缺的控制或是虽有控制却不能防止或者发现并纠正认定层次重大错报，即使内部控制正常有效的运行也无法达到企业目标。运行缺陷即现有的内部控制设计是良好的，但由于运行偏离，或是运行过程中不能有效执行，如不恰当合理的授权，缺乏胜任能力和专业素养，最终内部控制执行的结果是使得企业无法达到目标。企业应当了解内部控制，从内部控制评价过程中发现问题，如控制在所审计期间的相关时点是如何运行的？是否得到一贯执行？是由谁执行或是以何种方式执行？不断的完善企业的内部控制，获取审计证据证明以设计并正在运行得与某项认定相关的内部控制运行是有效的，进而实现自我提升、持续不断的健康发展。
二、上市公司内部控制缺陷披露研究综述
随着一系列的财务舞弊丑闻的曝光，揭示了由于存在内部控制缺陷而引起企业倒闭、被收购或衰退的严重后果，这就注释了内部控制缺陷是企业不可小觑的内控信息之一。下文将从信息披露的动因和市场反应两方面对我国现有研究成果的内容进行阐述。
(一)上市公司内部控制缺陷信息披露的影响因素研究综述
研究至今对内部控制缺陷信息的披露形式并没有完全统一，主要依据在内部控制自我评估报告中“存在的问题”、“改进与对策”、“进一步完善的措施”等部分，从2010年起陆续研究综述如下：田高良等研究表明，存在内部控制缺陷的企业一般特征是更加复杂的经营规模、存在更高的会计风险、相对更不完善的内部控制体系；企业如果变更审计师或者经历财务报告重述时更可能披露内部控制缺陷。此外，研究发现所聘请的审计师质量与披露内部控制缺陷的可能性呈显著的负相关性。陈红明、史亚南采用主成分分析法和多元线性回归分析法实证研究得出结论，股权结构、企业的资本结构和偿债能力与内部控制缺陷信息披露呈明显的相关性。钱红光、吕文指出内部控制信息披露程度与第一大股东国有股性质负相关，与审计机构权威性正相关，与职工监事人数呈现不显著相关性。陈宏明研究结论，公司的盈利能力、发展能力和经营能力对内部控制缺陷信息披露也具有一定的影响力。陈杰实证研究证明，高级管理层人员的变动及兼职与内部控制缺陷信息披露显著相关；公司的规模与内部控制缺陷信息的披露显著负相关；是否聘请知名且具有资深资质的会计事务所、审计费用与内部控制缺陷信息披露正相关；公司的经营风险、业绩水平、公司成长性与内部控制缺陷没有显著关系。谢旭等研究，存在内部控制缺陷的公司表现出会计稳健性较弱的特征，在其进行相关的措施对其的内部控制存在缺陷的部分进行有效整改后，继而会计稳健性较之前会有所提高，这就表明会计稳健性也是内部控制缺陷信息披露的影响因素之一。杨胜娣研究表明内部控制缺陷信息披露可能会对公司财务报告信息质量形成影响。除这些因素之外，有效地企业内部的监督，外部市场的监督，对内部控制缺陷的认定及改进都起到了推波助澜的作用。
(二)上市公司内部控制缺陷信息披露的市场反应综述
纵看国内外相关的研究文献，得到有限量的针对内部控制缺陷信息披露的市场反应研究的文献。较早关注“SOX法案”下的内部控制缺陷信息披露的ParveenP.Gupta研究发现公司披露内部控制缺陷的信息会致使其股票跌价;而Beneish和Billings经研究却得到截然不同的结论：内部控制缺陷信息的披露与公司股价并不是显著相关，即并没有引起股价的大幅波动。池国华等运用实验的方法探究了内部控制缺陷信息的披露是否及如何影响个人投资者的风险认知，并得出结论：内部控制缺陷的严重程度可以对个人投资者对风险的认知产生显著影响；如果企业不披露任何缺陷或者披露的是重要缺陷，个人投资者并没有差异化的风险认知反应。卓晓琳通过事件研究法对比发现，企业与对照企业的累积超额收益率在内部控制缺陷披露前后仅在公告日后较短事件期内存在明显差异，但是由此引起的负面效应的持续时间并没有很长。刘中华研究发现，不区分行业类别的话内部控制缺陷信息披露与其所遭受的信贷约束呈显著正相关；若区分行业类别后，内部控制缺陷对垄断行业企业的信贷约束并没有显著影响，但能显著提高非垄断行业的信贷约束。国内学者对内部控制缺陷信息披露的市场反应进行研究，依据的角度不同得出不同的结论：将披露类型进行对比，发现强制性披露更具有研究价值，更深层次的研究得知内部控制强制性披露和自愿性披露交互影响的市场反应比单独的强制性披露或自愿性披露引起的市场反应更加显著；依据信息披露详略程度来看，详细披露有可能提高投资者的信任度，进而也可能会引起股价上涨。研究发现内部控制缺陷信息披露的市场反应并不全是负面的，我们要正确对待、客观评价内部控制。
三、结束语
现在的研究关注点已从增强公司内控信息披露的动力及格式和标准的统一转为研究基于各个视角不同行业的内部控制缺陷信息披露及如何规范披露格式来提高信息的可获得性。这也意味着国内更多的学者关注上市公司内部控制缺陷信息披露研究，也会得到更广泛及更有效的研究成果，不仅有助于推动我国加快完善内部控制缺陷信息披露制度和体系的步伐，也有利于进一步提高了内部控制缺陷信息披露的质量及内部控制自我评价报告的信息质量。目前研究局限存在于：研究数据，上市企业对外披露的信息量有限；研究方法单一，难于解决研究对象选取变量之间的内生性、时序性。针对内部控制缺陷信息披露尚未提出针对性的解决和改进建议。进一步对内部控制缺陷信息披露的探讨和研究有待拓展其广度和深度。
第二篇：我国上市公司内部控制相关问题研究[最终版]
我国上市公司内部控制相关问题研究
摘 要：上市公司的内部控制问题是一个既古老又弥久常新的话题。随着时代的发展、经济的进步、历史的变迁，内部控制问题逐渐得到了丰富与完善。但是，上世纪初以来，由于国内外对企业内部控制管理的忽视，导致一系列重大事件的发生，使得各上市公司经营失败、管理舞弊行为严重、财务报告严重失真。本文将就目前我国上市公司内部控制的相关问题进行探讨。
关键词：上市公司;内部控制;相关问题;措施
美国作为全球各领域的先锋、资本市场的霸主，是最早对内部控制进行探讨和研究的国家。对于发展中的我国而言，很多专家与学者也纷纷投入到内部控制的相关问题的研究中。我国于2010年先后发布了《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》这对我国上市公司加强内部控制提供了法律保障。
一、上市公司内部控制相关问题分析
（一）上市公司内控环境的问题
内部环境是现代企业建立、实施内控的基本保障。内部环境的构成要素主要包括：企业的治理结构、企业管理者与企业员工的思想素质与道德水平、企业内部控制文化环境的构建、企业人力资源激励机制等。随着信息时代的到来，企业信息化为进一步改善与规范企业的治理结构提供了有力保障。信息系统在企业管理中的广泛应用，使得企业的经营决策、执行、监督等各相关利益者能够通过信息系统及时、全面的了解到企业的各种信息。但是，我们不能不看到，随着现代信息技术的不断发展，企业对信息系统的依赖性越来越强，现代信息系统再为企业带来经济效益提高的同时也为企业的经营带来了信息化风险。因此，企业在利用信息系统促进企业法发展的同时必须利用先进的管理方法和先进的技术手段来降低企业信息化带来的风险，以期为企业的内部控制营造一个良好的环境。
（二）上市公司内部风险评估的问题
企业日常的生产经营中风险是无处不在的。随着现代信息技术的不断提高。企业之间的竞争愈演愈烈，企业所面临的风险也在不断加剧，这对企业的内部控制的实施与执行提出了新的要求。作为内部控制的重要组成因素，风险评估的作用非常关键。先进的信息技术为企业识别风险、风险评估、风险应对提供了有效的工具，先进的信息管理系统能够帮助企业收集、整理、总结、分析各种关于企业风险的相关数据与信息，为企业风险的有效识别与评估奠定了基础。在信息化环境下，先进的信息技术使得企业的业务流程实现了自动化，摒弃了传统人工方式中存在的错误、舞弊等风险的发生。但是，纵观目前上市公司的现状，对于风险评估还缺乏认识，风险评估意识差、为树立风险意识等问题明显。
（三）上市公司内部控制活动的问题
内部控制活动主要是企业在信息系统的帮助下依据业务需要对企业的组织结构进行调整，对业务流程进行重组，这些必然对企业的内部控制活动产生了影响。先进的信息化工具、完善的信息系统使得企业的内部控制活动逐渐摆脱了传统的手工方式，逐渐转化为自动化控制，信息系统自动化的控制减少了人为因素的干扰，大大提高了内部控制活动的效率。但是，目前我国上市公司的内部控制活动很多还是流于形式、并未发生实质性转变。
二、上市公司内部控制的优化措施
（一）优化上市公司的内部控制环境
构建并完善企业内部组织构架是内部控制执行的重要保障。建立在企业管理组织系统基础上的内部控制组织体系，是具体解决内部控制中“责任主体是谁？谁来具体执行？谁来监督执行情况？谁来组织执行”等问题的保障。因此，现代企业可以根据自身的经营特点以及行业特点，在精简企业机构的前提下不断完善企业内部控制组织体系与工作网络，为内部控制的执行提供有力保障，并且一定要保证企业内部控制队伍的稳定性。企业文化是企业的灵魂与发展的核心，是渗透在企业运营活动中的行为规范，企业文化的核心价值理念将成为企业员工思想与行为的指导，是维系企业凝聚力、向心力的桥梁，因此，上市公司内部控制企业文化的建立将对企业内部控制的实施起到重要的作用。
（二）优化上市公司以价值增值为目标的内部控制流程
科学的、合理的、完善的流程是有效执行内部控制的基本前提，内部控制的有效执行不能只将目光集中在那些空洞的、宽泛的原则性规定上，应根据企业的实际情况制定出更加具体的执行操作规范与操作的基本流程。通过对各业务流程的不断强化，使得执行的脉络更加清晰、更加简单明了、各环节密切联系、环环相扣、便捷流畅，以此来实现内部控制的高效管理。
（三）实现上市公司内部控制的信息化发展
上市公司实施内部控制的主要依据就在于企业的信息化水平的高低，内部控制的信息化作为企业信息化中的关键部分需要良好的信息化环境作铺垫。因此，首先要根据企业的实际情况为企业内部控制机制的优化构筑全新的信息化环境，以此来支撑现代企业内部控制的信息化过程。计算机网络作为企业进行信息化管理的平台与保障，更是为企业的内部控制机制的优化构筑了平台。因此，信息化环境下要求企业的网络系统必须具有稳定性、安全性、可扩展性、先进性的基本特点。另外，企业信息化的稳定保障还离不开计算机网络的通畅、服务器运行的稳定、信息系统数据的安全作保障。
总之，虽然内部控制的理论与实践发展源远流长，但是，这并不意味着上市公司的内部控制理论已经趋于成熟、趋于完善。上市公司内部控制的出发点、落脚点、关键点、控制点重在执行，因此，各上市公司必须针对自己的实际情况将现代信息技术应用到企业的内部控制中，从而改善企业的管理状况、增加企业的经济利益价值并为企业的健康发展提供保障。
参考文献：
[1]李清，丁敏月.上市公司内部控制指数影响因素研究[J].审计与经济研究，2013（05）.[2]李维安，戴文涛.公司治理、内部控制、风险管理的关系框架――基于战略管理视角[J].审计与经济研究，2013（04）.（作者单位：湖北蓝鼎控股股份有限公司）
第三篇：上市公司内部控制存在的问题及对策研究
上市公司内部控制存在的问题及对策研究
摘要：本文简单介绍了上市公司内部控制研究现状，以具体的研究数据结果为依据，针对上市公司内部控制存在问题，以及上市公司内部控制研究策略进行了深入的探讨和分析。
关键词：上市公司;内容总结;问题分析;策略研究;内部控制
内部控制管理系统作为提升企业经营发展效率的有效手段，在企业经营管理工作中发挥了重要的作用，具有极强的研究分析价值，要想充分发挥企业内控管理的实际效力，就应该总结上市公司内部控制研究重点内容，做好细节处理工作。
一、上市公司内部控制研究现状分析
从内部控制管理实质性效果的角度进行分析，受我国社会经济发展现实规律影响，对企业内部控制管理工作的研究起步较晚，所以与内部控制管理工作相关的理论内容还不够完善，缺少一定的数据信息支持，不能从全面的角度为企业的发展提供有效的方针建议。为了从相对全面的角度阐述企业内部控制管理工作的应用意义，相关学者从最基本的层面入手，针对如何加强内部控制管理工作力度展开的研究活动，并取得了相对显著的调查研究成果。以我国民营经济上市企业为例进行说明，与其它上市企业相比，民营经济上市企业的发展环境比较自由，企业承担的风险系数相对较小，同时与此相对应的，民营经济上市企业内部控制环境较差，内部控制管理工作的内容混乱，在实际应用的过程中执行效力不高，不能对企业内部经济活动进行系统性的管理，缺少应对现代化经济发展市场竞争的持久力。在这样的情况下，要想改变民营企业发展的不利情况，就应该根据现代社会经济发展的要求，对民营企业发展结构进行适当的调整，协调好企业发展内外管理机制之间的关系，继而为企业的后续发展奠定基础。
二、上市公司内部控制研究具体内容
(1)上市公司的权限界定
与普通的经济发展企业相比，上市企业的发展市场和经济来源渠道更为广泛，要想保证企业内部控制管理工作的有序开展，就应该了解上市企业的基本含义，明确上市企业经营发展的权限界定，从最基本的层面入手，对上市企业的内部权力板块进行准确的划分。据不完全数据显示，我国私营上市企业早在2012年就已经突破了1000万，企业职工需求人数高达9万，在这样的情况下，更加有必要开展专项治理活动，在企业基本界定流程的基础上，规范企业职工工作行为，进而协调好企业经济效益与个人利益之间的关系。
(2)上市公司的发展历程
上市企业具有极强的盈利能力，其发展历程体现出了一定的规律性，在进入经济快速发展的阶段之后，会根据实际发展情况的不同出现不同程度的波动，最后进入稳定发展阶段。企业基本流动性资金属于私有经济的范畴，在实际经营发展的过程中，要想建设系统性的企业管理模式，首先要划分好企业资金的成分属性，针对不同的资金属性开展不同的经济项目活动，从而在最大限度上提高企业资金的利用率，减少非生产资金的使用量，提高企业应对经济波动风险的能力。
(3)上市公司内部控制制度要求
企业内部控制管理工作涉及内容较为全面，在上市企业发展起步阶段，应该注重企业控制环境的营造，做好面对企业发展风险的准备，从最基本的角度出发，针对企业现存的管理漏洞进行研究，同时建立实用性和执行效力极强的审计体系，为上市企业的后续发展提供相应的支持，缩短企业经济发展停滞的时间。在上市企业经济快速发展阶段，就应该改变原有的管理理念，扩大资金来源渠道，为企业发展寻求更多有利的支持，给企业“自然人”提供相应的权益保护措施，保持企业经济快速发展的稳定性。
(4)上市公司内部控制制度关系
上市企业内部控制管理工作存在一定的制度关系，主要包括领导阶级、管理阶级和普通职工阶级，每个阶级保持相对独立的同时，又存在一定的制约关系，进而保证了企业内部控制管理工作的执行效力，加强了企业各级别人员之间的沟通与交流。上市企业发展受相应法律制度内容的限制，所以企业人员不能随意开展项目活动，在这样的情况下，就需要保证企业发展信息来源的可靠性，合理利用企业内部控制管理的制度关系，判断管理工作的有效性，防止企业错误估算市场经济发展形式，以及数据错漏和舞弊现象的发生。
三、上市公司内部控制存在问题思考
(1)管理模式不够规范
从目前上市企业内部控制管理现状看，普遍存在着控制管理体系不健全的问题，在实际执行的过程中，缺少相关政策制度支持，所以不能完全发挥企业内部控制管理工作的应用效力。在上市企业经济初期发展阶段，没有对企业的内部管理体系结构进行适当的调整，当相应的上市经济项目活动开展之后，人员无法摆脱传统工作模式和工作要求的影响，进而不能在有效的时间内完成规定的工作内容，降低了企业的隐性影响力，对上市企业的后续发展工作造成了一定的影响。在这样的情况下，企业应该对企业人员信息进行整理，联合管理层级别人员召开统一的工作会议，统一企业人员的思想意识，进而让企业人员工作节奏达成统一，实现企业人力资源价值。
(2)控制方式执行力差
通过上文的叙述不难发现，我国对于企业内部控制管理的研究起步较晚，在实际应用的过程中，容易出现管理操作上的失误，按照正常的发展流程要求，在开展上市经济项目活动时，企业人员要进行访谈研讨活动，针对经济项目活动内容进行反复的验证和分析，推断项目计划实行的效果，判断计划条件是否符合预期发展的要求，确定计划内容中的薄弱环节，从而在最大程度上扩展内部控制管理的应用领域。但是通过数据调查后发现，企业对于该项内容的重视程度不够，对项目内容的监察力度不足，进而影响了企业内部控制管理的效果。
(3)控制制度合理性差
企业内部控制管理制度主要以人员职能级别为执行依据，但是这种这种制度内容缺少合理性，在实际应用的过程中，工作人员不能把握住内部控制管理工作的重点，忽视了监察报告的总结和上报，在这样的情况下，一旦发生企业经营风险问题，企业管理工作报告不能及时的统和在一起，相关工作人员无法就企业发展中的问题进行讨论和分析，延长了解决风险问题的时间，增加了企业的损失资金数额，针对这样的情况，就应该制定专业的内控规章与流程，提升人员的监察意识与责任感，保证企业相关数据整合的及时性。
<
假定在政府干预缺失的自由竞争的市场环境中，博弈逻辑的决策主体都表现为理性，而且他们所有行为(包括能否守信)的目的都是为了获取效益的最大化，这里的决策主体是指民营企业，它们的效用最大化，指民企追求短期利润最大化，它们的博弈情况如下表：
在上面的支付矩阵中，作为决策主体的两个企业甲和乙，在决策时都会参照对方的决策。假如甲、乙企业都选择守信，那么双方彼此获利为6，若甲企业单方选择失信则获得的支付为8;乙企业若选择失信，甲企业选择守信是不会有任何收益的，甲企业如果也选择失信却能得到4的收益。故此，甲民营企业为了最大限度获利，无论乙企业是否守信，都会选择失信，以便最大程度地确保自己获益。同样，乙企业为了实现效益最大化，也会依照这样的推理程序做出失信的策略，此时，甲、乙企业即有相同的博弈策略，也就是失信策略。这种情况下，对甲、乙企业来讲无论对方采取哪一种方案，失信的策略是能够给彼此带来更大利益的策略，因此，在民营企业之间以及民营企业与其它企业的博弈当中，如果没有政府的监督机制，决策主体做出任何不守信的行为都不会为此付出额外的失信成本，或受到严厉的惩罚，博弈民企双方选择失信，最终得出唯一的纳什均衡，其博弈结果为(4，4)，明显少于双方守信(6，6)的收益。甚至还会因为企业理性经纪人这样的决策导致整个交易的无法进行，并且还会减少社会资本整体流量，使社会的整体利益呈现出非理性状态，甚至出现0收益的纳什均衡，更谈不上达到帕累托的最优状态。
可见，单凭个别企业的自觉而无外部制约机制，守信行为是无法保证的。因此，需要政府建立长期有效的制约机制，例如在制度建设、经营环境等方面建立诚信意识，推进企业交易的信誉。为了规范企业在获取利益时采取的手段，政府应对所有参与企业的交易行为进行干预，对参与企业的决策造成影响。在完全竞争的市场当中，每个企业都会面临许多交易伙伴，因此，他们不用改变机会成本，只改变其交易伙伴。所以，博弈的双方企业无法猜透对方会采用何种策略，无法确信与对方的交易能否永久进行下去，所以，不守信策略的选择就成了彼此效用最大化行为，尤其是在双方一次性的交易过程中，承诺的兑现是最没有把握的事情。因此，在自发的完全竞争的市场经济结构中，假如没有政府的干预、监督，企业追求短期利益最大化的特征注定其守信行为不可能或极少发生。
因此，国家对企业竞争有关方针、政策的制定是其守信行为能否发生的重要保证。其中的原因就是放弃守信成本不必承担任何费用，还能给失信方带来更大的利益，这使得企业不会自觉遵守诚信交易。政府是靠增加企业的失信成本，使得博弈双方遵循守信原则来实现效用的最大化。
其实，从长远来看，守信是能给企业带来经济效益的，因此，越是成功的企业，越会自觉坚持守信的原则。有着较高信誉的知名企业一旦有了不守信的记录，不仅会损害自己的声誉，更会影响到企业的收益。所以，越优秀的企业，越愿意坚持守信的原则。本着这样的信念，在企业的交易当中，(守信，守信)的均衡情况总会稳定地保持下去。
虽然如此，在复杂的现实经济活动中不守信行为还是时有发生。但这不能否认政府监管的成效，只能表明政府的监管力度还无法保证每一次交易的失信行为得到遏制及惩罚。只要存在获利而不被惩罚的机会，作为博弈逻辑主体的交易企业就会铤而走险。
我们可以通过博弈模型来分析个别企业的决策行为如下：
①知道对方是遵守承诺的，并选择守信会获得8个有效支付;
②选择不守信并没被发现获利为12;
③选择不守信而被发现制裁为-2如果这个企业的不守信行为被发现的概率为T，根据概率论知道，不被发现的概率为1-T。下表所示即为这场博弈中的支付矩阵。
如果8>12-14T即T>4/14时，交易者选择守信;
如果8<12-14T，即T<4/14时，交易者选择不守信。
从上面的计算、分析看出：企业交易的失信成本越大，他们在交易中守信的几率就越大。所以，增加企业的失信成本将是其有效措施;在规定了失信成本后如若保证信息的畅通，某些企业的失信行为一旦发生就会被发现，并得到及时的制止和惩戒。
因此，企业之间博弈竞争离不开政府的宏观调控。因为政府的干预，是其守信行为实施的保证。其理由是：失信不但不承担任何费用，还能给失信方带来更大的利润，政府干预的实质是增加了企业的失信成本，迫使其不得不遵守诚信。为了遏制失信行为，政府还可对此制定法律制度，把依法治国延展到依法治商当中，严厉打击民企交易当中的不守信行为，加大他们的失信成本，形成博弈企业的双方只有遵守信誉才可能实现效益最大化。当然，政府对民营企业竞争实行监管是在一定的范围之内，只有民营企业的自律与政府的有机调控结合在一起，才能有效地保证市场秩序的稳定与经济的正常发展。
>参考文献：
[1]周永生.黄昊.基于博弈论的中小企业竞争战略思考[J].当代经济，2012.2：42-43.[2]张凤凉，黄鹏燕.论我国民营企业的信用缺失与重建[J].特区经济，2007.10：100-11.[3]李勇.基于博弈论的企业决策行为研究[D].浙江大学，2001.11.
第四篇：保险公司内部控制研究
论文摘要
内部控制是由企业的董事会、管理当局和其他人员为实现财务报告的可靠性、经营的效果和效率、相关法律法规的遵循目标提供合理保证的过程。有效的内部控制系统，是企业高效运作的基石，在企业经营管理中具有举足轻重的作用。保险公司内部控制是保险公司风险管理的重要组成部分，是保险公司应对经营风险最有效的办法之一，能规范保险公司的经营行为。建立和健全内部控制有助于保险公司实现其经营目标，进而有助于整个保险行业的健康发展。
关键词：保险公司；内部控制；影响因素
宜顺论文网www.xiexiebang.com
目录
一、内部控制的概念及作用............................................3
（一）内部控制的概念................................................3
（二）内部控制在企业中的作用.........................................4
（三）保险公司的内部控制............................................5
二、保险公司内部控制现状以及问题揭示.................................5
（一）我国保险公司内部控制现状.......................................5
（二）中华财产保险龙泉支公司简介.....................................6
（三）中华财产保险龙泉分公司内部控制的问题以及分析...................8
三、保险公司内部控制机制改造方案....................................10
（一）公司所处环境分析.............................................10
（二）内部控制机制改造思路.........................................11
（三）内部控制机制改造建议.........................................12
四、结论...........................................................13
五、参考文献.......................................................14
宜顺论文网www.xiexiebang.com
保险公司内部控制研究
引言
进入21世纪，特别是我国加入WTO后，随着国内市场的进一步开放，越来越多国外的保险公司进入了国内市场，国内保险市场的竞争空前激烈，同时由于保险市场与资本市场、货币市场的结合越来越紧密，保险公司面临的风险也越来越复杂，不仅涉及自然灾害、意外事故，而且日益受到投资环境、货币政策等风险因素的影响，保险公司面临着如何提高自身风险控制能力的问题。因此保险公司应切实研究风险防范的办法和途径，积极防范和化解内部风险和外部风险。内部控制是保险公司防范风险的
宜顺论文网www.xiexiebang.com
（二）内部控制在企业中的作用
内部控制的演变历程和国内外的内部控制实践都证实，内部控制是企业各项经营管理工作的制度基础，是企业持续健康发展的根本保证。管理的历史和实践也反映出企业一切工作都无法脱离内部控制而存在，企业的管理工作实际上是从建立健全内部控制开始的，企业的一切活动都无法游离于内部控制之外。因而作为企业经营管理的重要组成部分，有效的内部控制系统，是企业高效运作的基石，在企业经营管理中具有举足轻重的作用。
1.提高企业财务会计信息、经营信息的可靠性和完整性
企业需要大量真实可靠的财务会计信息以及非财务会计信息，因为投资人、管理者、债权人、顾客等相关利益主体需要借助财务报表来评估企业业绩，以便决策。健全、有效的内部控制，可以保证企业财务会计信息及非财务会计信息的采集、归类、记录和汇总过程得到有效控制，使会计信息及非财务会计信息真实反映企业经营活动的实际情况，并及时发现和纠正各种错误和疏漏，进而保证信息的可靠性和完整性。
2.保证国家法律、法规及政策的贯彻落实
企业在从事经营和其他特定活动时必须遵守适用的法律法规。这些法律法规确定了企业在遵循性目标中必须遵守的最低标准。企业遵纪守法的记录，会极大地影响企业在社会公众中的形象。内部控制是管理者根据国家法律法规和相关政策制定的，是法律法规、政策等在公司内部管理中的具体体现，规定了公司业务活动的具体处理方法、程序和措施等。健全有效的内部控制，通过设计并执行能满足国家法律、法规及有关政策的控制程序或流程，可以对公司内部各职能部门、岗位、人员及各流转环节进行有效的控制和监督，对各项经济业务是否符合国家的方针、政策、法规和财经纪律进行严格的审查和控制，及时发现贪污盗窃、违规处理成本费用、偷税等不法行为，及时采取有效措施，确保各项法律法规的执行。
3.保护企业资产的安全完整
企业各项资产是企业经营管理活动的物质基础。若企业对资产的管控不健全，可能会造成企业财产物资被盗窃或滥用，使公司蒙受严重损失。健全完善的内部控制要求公司的各项交易事项必须依据管理部门的一般和特殊授权执行，其中当然包括购置、计量、使用、处置资产等一系列有关资产的交易事项，使各项交易均在管理者控制之下，科学有效地监督和制约各项资产的购置、计量、使用、处置等各个环节。内部控制还要求企业按照适当的时间间隔，将资产的账面记录与实物资产进行对比，并对差异采取适当的补救措施，以进一步确保资产的安全完整，有效地纠正各种损失浪费现象的发生，防止或抑制贪污盗窃、挪用公款、营私舞弊等行为，从而保证公司资产的安全可靠。
4.保证公司经营的效率与效果
健全有效的内部控制，可以利用会计、统计、业务等各部门的制度规划及有关报告，把公司的财务、业务、销售等各部门及其工作结合在一起，从而使各部门密切配合，充分发挥整体的作用，以顺利达到企业的经营目标。同时，严密的监督、宜顺论文网www.xiexiebang.com
考核制度和合理的奖惩制度，能真实反映工作实绩并能激发员工的工作热情及潜能，从而促进整个公司的经营效率和效果。
（三）保险公司的内部控制
保险公司内部控制是内部控制在保险公司的具体应用，是由保险公司的董事会、经理层和全体员工共同建立并实施的，为实现公司经营管理目标、保证财务报告真实可靠、确保公司依法合规经营而提供合理保证的过程和机制。保险公司内部控制要素也包括控制环境、风险评估、控制活动、信息与沟通、监控。但由于保险公司经营业务的特殊性，因此对其主要的经营活动需要实施特殊的控制活动，具体来说，包括承保控制、销售控制、理赔控制、投资控制、资产接触控制、偿付能力控制、会计控制、客户服务控制、再保险和其他风险管理工具控制、信息系统控制等。
二、保险公司内部控制现状以及问题揭示
（一）我国保险公司内部控制现状
1999年，中国保险监督管理委员会颁布了《保险公司内部控制制度建设指导原则》，这是中国
宜顺论文网www.xiexiebang.com
和人员，依据各种的职责，采取适当措施，合理防范和有效控制经营管理中的各种风险，防止公司经营偏离发展战略和经营目标的机制和过程。”《基本准则》是为加强保险公司内部控制建设，提高保险公司风险防范能力和经营管理水平，促进保险公司合规、稳健、有效经营，保护保险公司和被保险人等其他利益相关者合法权益，依据《保险法》、《企业内部控制基本规范》和其他相关规定而制定的准则。这充分反映了我国保险行业内控建设进一步规范化和制度化的趋势。
保险公司内部控制的特殊性，在于保险企业的风险带来的巨大外在成本。随着社会的发展，保险的地位越来越重要；有些发达国家的保费收入已达国内生产总值的10%以上，而且由于分散保险保障生产、生活稳定的需要，越来越多的企业、家庭和个人购买了保险，一旦保险公司管理经营不善，影响的不仅是企业自身，而是千家万户。保险公司的经营活动所面对的现实经济环境，是一种不确定和充满风险的经济。保险公司由于其自身特殊行使得其风险成为金融风险中最重要的一种风险。我国保险公司虽然也意识到风险管理的的重要性，但对风险仍不熟悉，其内部控制管理能力不能适应业务发展的问题仍比较突出。因此，加强保险公司的内控制度管理势在必行。
财产保险公司是一类特殊的金融服务行业，其经营模式不同于一般行业，也不同于银行、证券等其他金融企业，因此，其内部控制除具有一般行业特征外，还具有其经营财产保险业务领域的独特特征，具体体现在以下方面。
1、双重性
财产保险公司既承保由被保险人转移过来的风险保险，又要承担其自身的经营风险，两种风险叠加后呈现“乘数效应”，造成的后果也更严重。因此，财产保险公司既要对所承保的业务风险进行控制，又要对自身的经营风险进行控制，体现其保险行业内控特有的双重性。
2、复杂性
对财产保险公司的保险风险而言，小到承保一个灯泡，大到承保一座大型工程，或是承保无形的产品质量责任、雇主责任等等。复杂的保险标的和复杂的保险责任，导致财产保险公司内部控制非常复杂。
3、流程特殊性
与其他行业不同，保险公司所面临的风险环节十分特殊，其内部控制流程也相应有特殊性，主要体现在保险产品的设计、保险的销售、承保、核保、理赔等环节。相对于寿险公司而言，财险公司的内部控制水平就处于比较低的水平，因此本文将通过中华财产保险龙泉支公司这个纯财险的公司为例子，举其在内部控制上所存在的一些问题，来分析我国保险公司在内部控制上所存在的一些问题和不足，同时提出一些自己的建议和看法。而这些问题，在中小型城市的保险公司中也是比较普遍存在的，具有一定的代表性。
（二）中华财产保险龙泉支公司简介
中华联合财产保险公司始创于1986年7月15日，是我国成立的
宜顺论文网www.xiexiebang.com
年12月正式迁往北京。公司主要经营除寿险保险外的各类财产保险业务和再保险业务。2002年该公司更名“中华联合财产保险公司”，业务经营区域扩大并迅速走向全国。2006年至2010年，该公司实现保费收入分别为150.57亿元、183.11亿元、191.25亿元、194.4亿元、193.36亿元；十一五期间累计实现保费收入912.69亿元，较十五期间增长了354%，稳居中国财产保险
宜顺论文网www.xiexiebang.com
图表 2
图表3
险种结构分析0.65.50.64.9短人险意外险其他险种企财险88.4机动车险
（三）中华财产保险龙泉分公司内部控制的问题以及分析
纵观中华财产保险龙泉支公司发展历程，中华财产保险龙泉支公司内部控制建设取得了一定成效，但还是存在不少问题和不足，总体水平较为薄弱，距离发达地区水平还有相当的差距。
1.内部控制建设动力不足
在中华保险内部控制发展的过程中，来自保险公司外部的推动因素作用较强，而保险公司自身强化内部控制建设的意愿较弱。从理论而言，金融机构内部控制是金融市场健康运行的基础和前提，外部监管和监督都无法替代其自我约束。随着中国保险监督管理委员会有关内部控制的行政法规不断颁布，保险公司在监管部门的督促下，才开始正确认识和着手内部控制建设。同时，中国保险公司在参与国际资本市场的过程中，迫于国际资本市场监管的压力，内部控制水平也得到了大幅提升。
宜顺论文网www.xiexiebang.com
监管部门的作用越是突出，越反映出保险公司自身在建设内部控制问题上动力的薄弱。对于中华财产保险龙泉支公司而言，内部控制建设是否达到监管部门的要求，可能比内部控制是否在公司经营管理过程中发挥实际作用更重要。
2.对内部控制的认识上存在问题
中华保险公司龙泉支公司对内部控制的重要性认识不够，有的员工对内部控制的认识还停留在比较原始的阶段，认为内部控制就是内部监督，把内部控制看作是手册、文件和制度，搞好制度建设就建立了内部控制机制；部分管理人员对内部控制的意义和作用还不清楚，没有把内部控制当作管理工作的一部分，没有考虑到内部控制失效对公司造成的损害可能是致命的。他们认为内部控制就是对某个或某几个关节点进行控制，抓住几个关键环节就行了，在该公司内，关于内部控制的内容大多数都是上级发的文件、指示，自身并没有建立适合公司情况的内部控制制度，即使是按上级的文件，指示建立了相对应的内部控制制度，也只是敷衍了事，并没有落到实处，形同虚设。公司对管理者缺乏必要的约束和监管，难以保证会计和统计数据的真实性和准确性，削弱了内部控制制度的监督效率，增加了保险公司经营风险和保险监管的难度和成本。
3.组织结构设置不科学
组织结构设置不科学也是中华保险龙泉支公司内部控制存在的一个比较严重的问题，虽然龙泉支公司是一个小公司，但从组织结构设置上至少有以下3个方面不科学：①该公司只设有1个经理，下面并没有副经理或者经理助理，一方面，经理管理幅度过宽，无论大事小事都是直接经理拍板说了算，例如日常易耗用品的使用签字这种小事情也得找经理，因此经理很难集中精力在公司的经营方向以及内部控制制度研究上；另一方面，过分的权利集中也容易滋生腐败，当一个人拥有绝对权利的时候，缺少了必要的约束，容易为所欲为，甚至为了自己利益视公司利益而不顾。②科室的设立不合理，对于业务科、理赔科这样关系保险业务的科室设置比较齐全，人员配备也比较齐整，但是除此之外，对于财务人员的配置则显得不足，还存在不相容职务兼职的现象，以致连最基本的内部牵制要求都无法达到，给内部控制的有效运行带来了很大的困难。③各个部门之间相对独立，缺少互相的监督，没有形成一个立体交叉的，多角度全方位的风险控制体制，例如业务科经常拿餐票来报销，说是请客户吃饭的花费，但是作为其他部门，由于缺少科学的监督体系，根本无法辨别是否全部是请客户吃饭的费用，因此该公司一直存在餐饮费用花费过高的问题，没有完善的内部控制制度是其中的一个主要原因。
4.人力资源状况不佳
内部控制依靠每个员工去执行，其执行效果受企业人力资源状况的影响。如果人员素质不高，无论内部控制设计得如何合理，其执行也会流于形式。在这一方面上，中华保险龙泉支公司的确存在着非常大的问题，主要体现在下面几个方面：①从学历上来说，纵观整个公司，除了经理和极个别员工是大专毕业以外，其他大部分员工都只具备高中甚至初中文化，虽然文凭的高低并不能完全决定一个人能力的强弱，但是就从学习能力以及对新事物的接受能力上来说，高学历者普遍要高于低
宜顺论文网www.xiexiebang.com
学历者。文化水平的底下，就导致了新观念、新制度、新事物的难以推广，直接影响内部控制制度的实施。②从员工的素质来说，员工素质普遍都比较低下，龙泉地处山区，经济发展比较落后，相应的公司在正规化程度上也较大城市的落后许多，公司有很多员工不是凭实力进来的，而是凭关系进来。在部分员工的理念中，在保险公司上班，只要能提高保费收入就是个好员工。在龙泉，有个别保险公司经理甚至对员工说：“只要能提高保费收入，即使不上班工资也照拿”。在这些理念的引导下，部分人际关系强的员工就成了公司里的香馍馍，不仅迟到早退，还在公司里指手画脚，引来其他员工的极大不满，这部分员工虽然眼前可以为公司提高保费收入，但是长此以往不仅不利于公司的团结上进，更严重阻碍了公司内部控制的实行，其结果往往是弊大于利。③员工没有经过系统的培训，大部分业务员都是直接从社会上招聘进来的，其自身并没有经过对保险知识的系统的学习，只是跟着有经验的老业务员学习一段时间，然后自己上手操作，往往碰到问题后，由于没有知识根基，不能够独立解决，还得去请教有经验的业务员，不仅降低了工作效率，加大了老员工的工作量，而且很难有所创新，对面日新月异的保险市场，一味的止步不前其结果往往是被市场所淘汰。
三、保险公司内部控制机制改造方案
通过
宜顺论文网www.xiexiebang.com
相比较外部环境而言，内部环境才是真正的决定因素，因为外部环境对于大家来说都是一样的，机遇与风险都是对等的，不是一个公司可以决定的，但是内部环境的建设总的来说是取决于公司的领导层，取决于每个员工对公司的贡献程度。同样对于内部环境而言也存在着两个方面的情况：①内部的劣势，从前面的分析我们可以看出，公司在内部控制建设上不够重视，没有当成非常重要任务去抓，只停留在表面，组织设立也不够科学，各个部门之间并没有设立互相监督机制，同时人力资源的状况也不佳；②内部的优势，作为隶属新疆生产建设兵团的企业，其企业文化具有军队的气质，那就是强调纪律性，严谨性，以及不怕苦，不怕累的精神。企业文化往往是一个公司的精髓所在，只要中华保险龙泉分公司发扬公司文化精神，重视内部控制的建设，狠抓落实，相信完善的内部控制制度建立并不遥远。
（二）内部控制机制改造思路
通过前面对中华保险龙泉支公司内部控制中所存在的问题的分析，以及对公司所处的内外部环境有了一个大概的了解后，应该着手针对问题设计科学的合理的内部控制改造思路。要建立完善的内部控制机制，关键应夯实管理基础和改善内部控制环境。根据中华保险龙泉分公司管理基础薄弱的现状，应从加强基础管理做起，理顺各方面的关系，改善内部控制环境，然后在此基础上重构内部控制管理体系。结合该公司经营管理的特点，在内部控制体系构造过程中，应抓住关键控制环节，采取简便、易行、有效的方式，分步骤、有重点地进行。为了避免一个组织突然面临巨大的改变，对组织运行的稳定性带来不利影响，应采取边整改、边实施、边评价的方式稳步进行，同时注意实施结果的反馈，及时进行评估，并为下一步的改造积累经验，下图（图表3）就是一个动态的内部控制改造思路。
图表 3
宜顺论文网www.xiexiebang.com
（三）内部控制机制改造建议
针对中华保险龙泉支公司在内部控制中出现的一些问题，本文认为应该从以下几个方面着手进行积极地改进：
1.重视员工内部控制培训
在国外，许多保险公司都建立了规范和齐全的内部控制标准，将内部控制标准融入到流程设计和流程改造中，大量地进行员工培训和教育，将内部控制标准深入到所有员工的日常工作和行为中，以降低保险公司的经营风险，规避一些非正常商业行为的发生，维护公司良好的社会形象和股东利益。内部控制培训是提高员工对内部控制的认识的有效手段，在中国保险公司人员素质普遍较低的情况下，这种手段对内部控制的全面落实很有好处。由于培训工作的性质，在培训力度不强的情况下狠抓内部控制培训也是可能的。因此，虽然中国保险公司培训工作的现状不容乐观，但通过培训来提升内部控制建设的人员影响因素是我国保险公司内部控制建设的可行之道.总的来说，中华保险龙泉支公司之所以在内部控制上存在诸多的问题，首先与他们对内部控制培训的重视程度有直接的关系。无论是公司的管理层还是普通员工，对于内部控制没有一个完整的，清晰的概念。因此，应该从公司的领导出发，全公司开展针对内部控制认识的学习，采取的方式可以是座谈会形式、个人演讲形式甚至是传统考试形式，适当的时候有必要组织公司的骨干员工去其他城市内部控制较为完善的保险公司去学习交流，借鉴经验，回来再把先进的理念传给公司的其他员工，使所有的员工都对内部控制有一个清晰的明确的认识。保证公司全体员工对内部控制的熟悉，也是内部控制能够合理建立的一个必要前提。
2.优化公司组织结构
一个企业要有效地运营，必须将战略和组织结构相联系。也就是说要建立适宜的组织结构，以使其与公司的战略相匹配。为此，公司在确定了新的战略情况下，必须对原有的组织结构进行调整，而中华保险龙泉分公司有的组织结构本身就不完善。因此，为了有效地实施战略，必须根据战略的特点和要求、环境等要素的特点来选择相应的组织结构类型。
首先，针对公司经理一人专权的问题。公司应该采取双签制度，在国外，保险公司强调权力和责任间的制衡性。组织机构、管理部门和业务管理岗位间相互监督，彼此制约的特征十分明显。公司内部强调行政和业务双向管理，总经理在行政管理上，可行使直接决策权，但在涉及风险选择和业务决策上，却需要业务垂直管理的部门决策。在日常经验管理中，严格实行承保与理赔职责分离，展业与核保分离的不相容职务分离原则。建立并重视承保和理赔人员的分级授权制度同时严格权限管理。在龙泉，由于中华保险公司的规模比较小，员工人数也相对缺乏，很难在公司内部设立独立的内部审计委员会，因此双签制度的实行，一方面，限制了总经理一个人权利过大，导致滥用权利的问题；另一方面也在最大程度上降低了公司的运营风险。
其次，针对公司科室设置不合理问题。一方面，公司应该对业务科、理赔科等
宜顺论文网www.xiexiebang.com
人员配备比较齐全的科室进行进一步的完善，对于保险公司来说，这两个科室直接关系到公司的经营业绩，是保险公司里面最重要的部门。另一方面，对于1个只有30多个人的公司来说，人事科有3个人，存在着人员浪费，而相对来说更加重要的财务科却只有1个人，存在人员短缺、不相容职业存在兼职的现象。据了解，人事科有一个员工以前曾从事过财务工作，因此完全可以在不增加员工数量的情况下，将人事科的员工安排到财务科，做到知之善用，使得公司的人员分配更加合理，工作效率更高。
最后，针对公司内缺乏相互监督的风险管理体系，采用独立设监督体系部门显然是不现实的问题。但是据了解，公司科级员工无论是对保险业务这块还是理赔这块都是非常熟悉的，根据这点情况，公司可以实行轮岗制度，每隔一年，公司业务科和理赔科的主要领导互换岗位，这样一来，等于是变相的互相监督。这样做的好处在于，对各个员工起着警示作用，一旦出现违规的问题很容易被发现，一定程度上可以减少员工的侥幸心理采用轮岗制度不仅可以较好的解决公司缺乏内部监督管理体系，而且可以促进员工之间的相互竞争，可以说是一箭双雕。
3.重视人才的引进 作为一个公司来说，假如没有一批好的人才，想把公司建设成为一个好的公司，是很困难的事情。作为中华保险龙泉支公司来说，目前的公司人员素质普遍较低，而公司在招人的策略上往往都是针对社会招一些临时工来当业务人员，虽然开销减少了，也能取得一定的业绩，但是对公司的整体提高上，对公司的内部控制制度建设完善上却是没有多大的用处，因为这些人员素质普遍较低，容易将社会上不好的风气带进公司，给公司内部控制带来更多的障碍。公司目前招人的定位应该是针对应届大学毕业生，招应届大学生至少有下面几个好处：①针对现在保险业的兴起，国内许多大学都开设有保险这门课程，一般的大学生都经过4年的大学学习，对保险行业无论是知识储备上还是该行业的最新发展都是非常熟悉和了解的，他们可以给公司带来新的保险理念，而这些恰恰是该公司目前所最需要的；②大学生的素质普遍比较高，引进高素质的人才充实队伍，不仅可以提高整个队伍的素质，而且就内部控制的建设上也将变的更加容易；③从成本来看，引进应届大学生的成本也是不高的。由于应届大学生刚刚走向社会，缺乏工作的经验，因此他们往往注重的是一个经验的积累过程，对工资待遇要求也不会过高。而作为现代大学生来说，其学习能力和变通能力都很强，所以，只要稍微加以培训，就可以成为一个很出色的员工。公司只有以这些高素质的人才为基础，才可以更好的建设属于公司自己的内部控制制度。
四、结论
本文在系统阐述内部控制理论和保险公司内部控制基础上，以中华保险龙泉支公司为例子，针对该公司内部控制中存在的问题提出了自己的一些看法和改造的建议，这些建议都是最直接针对问题所提出的，在保险行业具有普遍性，在实际改造中也是具有可行性。但是，有些问题的存在并不仅仅只是内部控制制度上的问题，宜顺论文网www.xiexiebang.com
同时也跟本市的社会风气有很大关系，想要在短时间内解决并不是件容易的事情，需要有足够的耐心以及对困难有着充分的准备。
本文的目的就是为了建立科学、系统、规范的保险公司内部控制运行机制，这样做的好处在于一方面有利于防范和化解金融风险，另一方面也有利于深化保险的体制改革，促进我国保险公司经营观念、经营机制的转变，进一步规范保险市场的经营运作，将现代风险控制理论引入中国正在发展的保险事业中，提高我国保险业的整体经营管理水平、服务水平。
五、参考文献
[1] 江帆:“保险业内控体系构筑开始提速”，《经济日报》2007年03月28日。
[2] 中国保险监督管理委员会：《保险公司内部控制制度建设指导原则》，1999年。
[3] 中国保险监督管理委员会：《关于进一步加强内部控制自我评估工作的通知》，2007年1月。
[4] 中国保险监督管理委员会：《关于规范保险公司治理结构的指导意见(试行)》，2007年1月。[5]袁 佩 ：“探讨中国保险公司内部控制建设”，《时代金融》，2011年
宜顺论文网www.xiexiebang.com
第五篇：上市商业银行内部控制信息披露分析
摘 要：内部控制信息披露报告主要是对内部控制有效性和执行情况的检测，同时也是利益相关者获得信息的载体。以沪深两市上市的16家商业银行近三年的内部控制自我评价报告为样本进行分析，可以发现上市商业银行内部控制信息披露存在的问题，并找到相应的解决措施。
关键词：上市商业银行；内部控制；信息披露；问题及对策
中图分类号：f83 文献标志码：a 文章编号：1673-291x（2016）08-0177-02
一、内部控制信息披露概述
（一）内部控制信息披露的内涵
美国coso将内部控制定义为由企业董事会、经理以及员工实施的，为保证经营的效率效果、财务报告的可靠性、遵守法律法规等目标的实现而提供合理保证的过程。内部控制5要素包括：（1）控制环境；（2）控制活动；（3）风险评估；（4）信息与沟通；（5）监督。内部控制信息披露报告主要是对内部控制有效性和执行情况的检测，同时也是利益相关者获得信息的载体。
（二）内部控制信息披露的制度安排
近年来，我国上市商业银行内部控制信息披露相关制度法规的建设工作取得了较大进展。2010年证监会发布的《企业内部控制基础规范》强制要求上市公司每年必须进行内部控制信息披露，同时对上市企业披露内部控制报告的具体内容进行了详细规定。2011年，为了进一步完善内部控制信息披露制度法规，财政部、证监会、审计署、银监会以及保监会等五部委联合颁布了《企业内部控制配套指引》。它融合了国际先进的经验以及近些年国内研究的成果，为构建完善的企业内控信息披露体系奠定了基础。这些准则的颁布类似于美国的萨班斯法案，为国内发展内部控制体系保驾护航。
二、上市商业银行内部控制信息披露分析
（一）上市商业银行内部控制信息披露的总体状况
截至2015年12月31日，沪深两市有上市公司2000多家，而其中上市商业银行仅有16家。深圳发展银行是国内上市最早的商业银行，21世纪初各大银行也陆续上市。由此可以看出，我国上市商业银行都很年轻，一套行之有效的内部控制信息披露制度法规就显得尤为重要。自五部委2010年颁发《企业内部控制配套指引》强制性规定上市企业必须披露内部控制自我评价信息以来，内部控制自我评价报告成为上市商业银行每年必须披露的报告之一。
经统计分析发现，16家上市商业银行在近三年都能够正式独立发布内部控制自我评价报告和专业机构审核意见。虽然，中国银行在2012年没有披露内控自我评价报告，但也披露了等同内控自我评价的内控报告，并披露了专业机构的审计意见。
（二）上市商业内部控制自我评价报告具体内容分析
本文以沪深两市16家上市商业银行为样本，选取其2012―2014年三年期间披露的内控自我评价报告合计48份进行分析。本文对样本公司披露的报告内容进行比较，披露的具体内容（如表1）。
1.责任主体、评价范围、评价依据、评价真实性声明等4个方面的披露。国内所有上市商业银行在近三年的披露中都确切表明内控自我评价报告的责任主体是董事会，董事会对报告真实性负连带责任。由于上市银行业务比较固定，其评价范围和评价依据方面在每年的披露内容中变化不大。
2.五要素也是上市商业银行的内部控制报告重要披露的内容。从统计分析结果可知，在2013、2014年所有银行都进行了五要素的披露。从报告中可发现，各大银行也在不断地完善五要素内容，从而使内控报告更加符合内控基本规范的要求。
3.内控评价程序和方法的披露。2012、2014年大部分的银行均披露具体的内控制评价程序和方法，但是在2013年披露的银行数剧减，仅仅只有6家，未披露的比例高达62.5%。由此可见，2010年4月内部控制评价指引的颁布促使各大银行开始尝试披露评价程序和方法，但是效果是非常短暂的。当然，也有一些具体内容披露的频率得到很大的提升，比如缺陷认证披露数，2012年只有14家银行详细披露，2013年以后所有银行都进行了披露。
4.整改措施的披露。披露数量由2012年的6家发展至到2014年的12家，虽然也得到了很大发展，但还有一部分银行未曾披露此方面信息。
总体来看，随着各大银行对内部控制越来越重视，各上市商业银行关于内部控制报告的披露内容也越来越详细。大多数上市商业银行内部控制报告内容基本上包括责任主体、评价依据、评价范围、评价程序和方法、缺陷认定、董事会声明、整改措施等内容。通过对比近三年的内控报告发现，虽然有些披露项目还需进一步的优化，但整体而言，大部分银行披露的内部控制报告正趋于完善。
三、上市商业银行内部控制信息披露存在的问题
（一）信息披露不完整，缺乏可比性
报告内容的完整性是内部控制信息披露体系有效性的前提，而2010年《内部控制评价指引》颁布的主要目的也是使内部控制信息披露报告格式统一、内容完整，具有可比性。根据统计分析而知，2013年有31.25%的银行未披露整改措施，而对于评价程序和方法在2013年披露的银行数仅仅占所有上市商业银行的37.5%。此外，各大银行虽然都披露内部控制五要素，但其内容的详细程度参差不齐，无可比性。
（二）自我评价报告缺乏实质性内容
目前，上市商业银行的内部控制自我评价报告主要披露银行内部控制现状以及执行效果。因此真实、有效的内部控制信息披露报告不仅可以加强银行的管理，而且更利于维护相关者的利益。从表2可知，2013年15家银行披露的内部控制评价报告中都得出了内部控制有效的结论，不存在重大和重要缺陷的结论，只有1家银行披露了内部控制缺陷。当然，也可能因为每个银行缺陷认证的标准不同，得到的结论不同。但无法否认的是，上市商业银行在披露报告的时候，会尽可能避免披露不利于企业的信息，很多内部控制报告流于形式，无实质性内容。
（三）缺陷认证和整改措施缺乏规范性
缺陷认证在内控信息披露报告中占有重要地位，虽然缺陷认证的标准直接决定了内部控制信息披露报告的结论，但目前我国没有明确的法律法规对此部分进行规定，银行可以自行认定，从根本上使得内部控制信息披露报告结论缺乏可比性。比如，2013年浦发银行和宁波银行把缺陷认证分为财务类和非财务类，在财务类认证中依据利润收入为基准判断；2013年建设银行以合并报表税前利润总和为依据认证财务类风险。
四、优化上市商业银行内部控制信息披露的对策
（一）监管部门加强监督检查力度
我国是一个以为数不多的机构监督庞大的金融市场的国家。一方面，监管部门需要完善相关制度法规，统一内部控制评价标准，建立一套符合我国资本市场实际情况的上市商业银行内部控制信息披露体系；另一方面，监管部门应该完善内部控制信息系统，建立有效的内控考核机制。
（二）借鉴国外先进的银行管理理念
由于我国资本市场的体制不够完善，我国金融行业在内部控制信息披露方面基础比较薄弱，因此，上市商业银行可借鉴国外先进的银行管理理念加强自身的管理和内控信息披露。在借鉴国外内部控制经验的同时，也加强了企业内部管理战略。在借鉴国外先进管理理念方面，我国银行业协会可以成立国际咨询委员会，为国内外银行业往来提供良好的交流环境和便利政策。
（三）规范缺陷认证及改进措施的披露
目前，在我国由上市商业银行自行制定内部控制缺陷认证的标准。对该部分的认证直接决定了内控报告结论以及所采取的整改措施。因此，统一缺陷认证标准，在一定程度上能提高银行业内部控制信息披露报告的可比性，提高经营者和管理者建设内部控制的积极性以及披露内部控制信息的自愿性，提升内部控制报告的严谨性与有效性。所以，规范缺陷认证是解决披露内部控制信息问题有效途径。我们可以从以下两方面规范缺陷认证。一方面，政府及有关部门应该根据市场调研细化缺陷认证，把缺陷认证分为财务类和非财务类，对于财务类项目进行量化处理，对于非财务类项目采取业务化质变分析。另一方面，提高外界对内部控制报告结果的关注。应该详细披露内部控制存在的缺陷以及整改措施所取得效果，还要详细披露内部控制固有的风险。只有不断规范缺陷认证以及改进措施的披露，上市商业银行内部控制信息披露才能逐步走向完善。
点击咨询 