《德勤：风雨中把握好内控的航向-中国上市公司内部控制调查分析报告》由会员分享，可在线阅读，更多相关《德勤：风雨中把握好内控的航向-中国上市公司内部控制调查分析报告（17页珍藏版）》请在金锄头文库上搜索。
1、 风雨中，把握好内控的航向. 中国上市公司内部控制调查分析报告中国上市公司内部控制调查分析报告（2009） 2009年年6月月 企业风险管理服务企业风险管理服务 目目 录录 摘要 . 1 1.调查的背景与目的 . 3 2.调查的基本情况 . 3 2.1 2007 年、2008 年度调查情况回顾 . 3 2.2 2009 年调查情况介绍 . 4 3.调查结果分析 . 4 3.1 金融危机下上市公司内部控制的特点 . 6 3.2 企业内部控制实施现状 . 9 3.3 企业内部控制评价现状 . 11 4.关于内控的思考 . 12 1 摘要 继 2007、2008 连续两年对中国上市公司（或简称“企业
2、”）进行内部控制实施状况调查并 发布调查报告后，德勤于 2009 年 5 月开展了第三轮内部控制调查。前两年的调查结果表明，上 市公司已经开始积极回应监管机构提出的内部控制方面的要求，采取了一些措施来加强和完善内 部控制，对内部控制的重要性和内部控制工作的指导思想，如与风险管理相结合、建立内控长效 机制等方面的认识持续加深。同时，2008 年上市公司年报揭示出内部控制评价和审计方面仍存在 一些问题。 为了更深入地了解并研究中国上市公司在更加严峻的经济形势下内部控制建设和评价的现状， 以寻求利用内部控制进一步改善和提升企业运营水平的途径，在前两年的调查已经对内控的普遍 性情况有了一定程度了解的基
3、础上，2009 年的“中国上市公司内部控制调查”采取统计分析与问 卷调查相结合的方式进行，即对上交所上市公司 2008 年度年报中内部控制的披露信息进行统计 分析，以了解上市公司的内控现状；同时使用问卷结合访谈的形式针对部分上市公司的内控现状 进行进一步调查研究，以期在更深的层面了解上市公司内部控制建设和评价的情况和存在的问题。 问卷调查和访谈的问题主要涉及三个方面的内容：一为金融危机背景下上市公司对内部控制的思 考；二为上市公司内部控制的实施现状；三为上市公司内部控制的评价状况。 通过对调查结果进行汇总分析，我们可以看到上市公司在内部控制体系的实施及评价等各方 面都有了积极的发展，并取得了一
4、定的成绩，主要体现在以下方面： 大部分上市公司在当前金融危机的形势下，提高了对内部控制和风险管理的重视程度公司在当前金融危机的形势下，提高了对内部控制和风险管理的重视程度， 例如，大部分公司为应对金融危机而组织了内部控制的梳理工作，许多公司内部审计部 门的工作也开始转变为风险导向，有重点地加强内部控制。 上市公司对内部控制防范风险作用的认识进一步加深上市公司对内部控制防范风险作用的认识进一步加深，有利于在此基础上深化风险导向 内部控制体系的建设。 越来越多的上市公司开始编制并披露内部控制评价报告越来越多的上市公司开始编制并披露内部控制评价报告，以符合监管要求。并且，还有 部分公司聘请了独立会计
5、师对内部控制进行审计并披露审计报告。 同时，调查结果也揭示出上市公司在内部控制体系建设及评价过程中存在的问题，值得关注， 具体表现在： 2 内部控制建设过程中体现出一定的盲目性内部控制建设过程中体现出一定的盲目性，仅关注控制活动层面的内容，而对以治理结 构为代表的控制环境重视不足，同时也忽视内部控制的监督工作，在较大程度上影响了影响了 内部控制实施的预期效果内部控制实施的预期效果。 内部控制评价的牵头部门不合适，评价的基础经不起考验评价的基础经不起考验，从而难以充满自信地接受外 部独立审计。 2008 年度调查报告中浮现的内控方面的几个突出的老问题依然没有得到实质性的改善老问题依然没有得到实质
6、性的改善。 如内控达不到预期的效果，执行力不足等问题。 上述存在的问题，主要源于企业管理层对内部控制的了解和认识不够深刻和准确，导致了内 部控制工作达不到预期效果，从而导致成本费用增加，却得不到应有的收益，这种情况更进一步 导致管理者不能正确客观地认识内部控制的作用。 针对上述问题，我们建议监管机构多组织一些专业培训。同时，企业管理者应研究内部控制 的真正涵义，了解和认识其实质及对企业管理的作用，在此基础上，协调部署内部控制相关工作， 重点包括下面几个方面： 重视内部环境建设重视内部环境建设，完善治理结构，形成内部控制和风险管理的意识和良好氛围； 完善对内部控制的监督完善对内部控制的监督。企业
7、应将内部控制实施的效果纳入考核体系，在持续的考核与 监控中逐步完善内部控制体系，提高执行力； 审视并在必要时调整内部控制评价牵头部门审视并在必要时调整内部控制评价牵头部门。考虑到独立性和工作效率，一般此项工作 应由内部审计部门承担。同时，加强培训，提升相关人员的业务素质，逐步完善内部控 制评价工作。 3 1.调查的背景与目的 近年来，政府及各监管机构对企业内部控制陆续提出了一系列要求。财政部等五部委联合发 布企业内部控制基本规范，国资委发布了中央企业全面风险管理指引，沪深交易所也都 对上市公司的内部控制提出了具体的要求。那么，上市公司的内部控制建设和评价状况究竟如何 呢？就这个问题，德勤曾于
8、2007、2008 连续两年对国内上市公司作过两期关于企业内部控制的 调查。 连续两年的调查结果表明，上市公司对监管机构的上述要求都能够积极应对，已经采取了一 些措施来加强和完善内部控制，同时对内部控制的重要性和内部控制工作的指导思想，如与风险 管理相结合、建立内控长效机制等方面的认识持续加深。 为了更深入地了解并研究中国上市公司在更加严峻的经济形势下的内部控制建设和评价的现 状，以寻求利用内部控制进一步改善和提升上市公司经营管理的途径，我们基于 2007 年和 2008 年的调查结果，在 2009 年度进行了新一轮的上市公司内部控制实施状况调查。 2.调查的基本情况 2.1 2007 年、年
9、、2008 年度调查情况回顾年度调查情况回顾 2007 年及 2008 年的调查针对中国百家上市公司进行，被访公司在行业、地域及规模上均 具有一定的代表性。调查问题主要关注上市公司对内部控制的建设（包括对内部控制认识、内控 体系设计、文档的编制、缺陷的整改等）和内部控制的评价方面。 2007 年的调查结果显示上市公司在内部控制建设方面存在较大的欠缺，大部分的上市公司 认为自身的内部控制体系尚无法完全满足监管机构的要求，缺乏完善的内部控制体系。 4 而 2008 年度的调查结果显示，这一情况有了较大改观，具体表现在，企业内部控制体系建 设方面得到了一定的发展，例如：对监管机构内控要求的积极回应，
10、内部控制体系的初步建立， 对内部控制重要性的认识程度加强。另外，调查结果也揭示出企业在内部控制体系建设过程中遇 到的障碍和问题，主要有：缺乏统一的技术标准，内部控制的执行力不足，未纳入考核体系进行 监督，内部控制的长效机制尚未成形。 2.2 2009 年调查情况介绍年调查情况介绍 随着上市公司对监管要求的理解以及对内部控制和风险管理认知度的提升，对其内控有效性 评估结果进行披露的上市公司逐年增加，可以获得的内控相关公开信息也较以前年度有所增加， 因而，德勤 2009 年上市公司内控现状调查主要采用统计分析与问卷调查相结合的方式进行，即 对上交所上市公司 2008 年度年报中内部控制的披露信息进
11、行统计分析，以了解上市公司的内控 现状和内控外部审计情况；同时使用问卷结合访谈的形式针对上市公司在金融危机下对内部控制 的思考和其工作开展情况进行了进一步的调查研究。 为了使进一步的调查研究更有针对性和价值，我们挑选了部分上市公司开展问卷调查和访谈， 涉及制造业、房地产业、航空与交通运输业、能源与资源业、金融业、公用事业等 8 个行业。调 查研究采取对企业管理层进行问卷调查结合访谈的形式进行，调查对象主要由企业的董事会秘书、 内部控制建设部门负责人和内部控制评价部门负责人组成。 3.调查结果分析 通过对上交所上市公司 2008 年披露年报的信息分析，我们可以汇总如下基本情况： 董事会关于公司内
12、部控制的自我评估报告的披露情况 5 共有 353 家企业披露了内部控制自我评估报告，占上交所上市公司总数的 41%，其中包括 65%的（230 家）上交所治理指数股企业，8%的（28 家）金融企业和海外上市企业以及 27%的 （95 家）自觉披露企业。 外部审计师对内部控制进行了审计并发表审计意见的情况 在这 353 家披露了内部控制自我评估报告的企业中，51%的企业（180 家）披露了内控审计 意见。 通过对外部审计师发表的审计意见进行分析，我们注意到，这些审计所遵循的专业标准较不 统一，发表意见的保证程度和意见段这些重要内容存在较大的差异，所以审计报告提供的鉴证度 缺乏一致性和可比性。 除了上述对披露信息的分析外，我们还希望对如下问题作进一步了解： 1. 今年内部控制的整体推进情况和经济形势相关程度有多大？经济形势是否导致企业在建 立健全内控的时候特别顾虑成本？ 2. 企业实施内部控制是仅仅为了合乎监管机构的要求，还是认识到了内控对企业实质的意 义？ 3.
