上市公司內部控制自評的有效性

時間:2022-03-12 10:04:28

導語:上市公司內部控制自評的有效性一文來源于網(wǎng)友上傳,不代表本站觀點,若需要原創(chuàng)文章可咨詢客服老師,歡迎參考。

摘要:本文從上市公司的角度,結合作者的工作經(jīng)驗,分析遵從《企業(yè)內部控制基本規(guī)范》進行內部控制評價有效性的五個方法,為上市公司提高內控自評有效性提供了實例總結。《企業(yè)內部控制基本規(guī)范》從2009年開始在上市公司范圍內執(zhí)行,鼓勵非上市的大中型企業(yè)執(zhí)行。執(zhí)行本規(guī)范的上市公司,應當對本公司內部控制的有效性進行自我評價,披露年度自我評價報告。本文在該背景之下,結合筆者自身的工作經(jīng)驗,分析國內上市公司在執(zhí)行企業(yè)內部控制自我評價過程如何提高內部控制自評有效的方法。

一、熟悉法規(guī),依法依規(guī)執(zhí)行內部控制自我評價工作

首先,內部控制是一項全員參與的工作,風控體系要成功發(fā)揮作用,不僅要依靠企業(yè)的風控人員,還要全體員工都具備高度的內控意識與風險防范知識。因此上市公司從建設內部控制和風險管理伊始,就必須重視對相關法律法規(guī)的熟悉。

二、目標明確,建立專業(yè)和盡職的內控團隊

上市公司特別是兩地上市的公司要滿足國內外不同監(jiān)管機構的合規(guī)要求。《企業(yè)內部控制基本規(guī)范》中內部控制的目標是保護資產(chǎn)的安全完整,保證會計信息資料的正確可靠,確保經(jīng)營方針的貫徹執(zhí)行,保證經(jīng)營活動的經(jīng)濟性、效率性和效果性。對于專業(yè)能力不足或專業(yè)人才不夠的上市公司可以考慮一方面,借助專業(yè)咨詢機構的知識,協(xié)助下屬企業(yè)執(zhí)行首年度的風控體系建設工作;另一方面,注重培養(yǎng)企業(yè)自身的風控人員,建立組織保障,成立內控領導小組和內控工作小組,強調咨詢機構的知識轉移,因此,下屬企業(yè)在開展風控工作的次年可以依托自身的風控力量完成以后年度的風控工作。通過風控建設,公司及下屬企業(yè)要建立起一套統(tǒng)一完整且具有企業(yè)特色的風險與內控管理體系以及評價體系,推進企業(yè)管理制度的不斷健全,促進企業(yè)經(jīng)營效率和效果的提升,有效提高企業(yè)的內控與風險防范意識,并打造一支自身的風控隊伍。

三、榜樣示范,推廣集團投資企業(yè)統(tǒng)一執(zhí)行內控規(guī)范工作

上市工作在搭建內部管控體系之初,可以訂立一體化理念,將內部控制體系與風險管理體系融為一體,打造公司的風控體系。風控體系的建立與評價工作,最初從集團主要業(yè)務板塊中各選出有一兩家有代表性的企業(yè),分別建立適合集團行業(yè)或經(jīng)營范圍等不同板塊的風控體系,然后逐年推向各板塊更多的下屬企業(yè),不斷優(yōu)化風控體系,逐步提高風控工作的覆蓋范圍。在推廣過程中,要注意設計覆蓋內控體系建設全方位的工作模板,使內控工作模板化、標準化,促進集團和投資企業(yè)統(tǒng)一執(zhí)行內控規(guī)范工作。

四、組織保障,將內部控制規(guī)范工作納入績效考核體系

企業(yè)內部控制基本規(guī)范規(guī)定了董事會負責實施內部控制評價并出具內部控制自評報告,財政部隨后的相關發(fā)文也明確規(guī)定企業(yè)需要為內控自評工作提供組織保障。為推進公司內控規(guī)范工作的順利實施,全面、準確地執(zhí)行好《企業(yè)內部控制基本規(guī)范》及其配套指引,上市公司可以成立內控領導小組、內控工作小組。監(jiān)事會是內部控制的實施主體之一,對股東大會負責,并對董事會建立與事實內部控制進行監(jiān)督。公司董事長作為內控建設第一責任人,總經(jīng)理為內控實施負責人,分管審計部的高級管理人員負責內控實施指導和協(xié)調,從組織上保證內控實施規(guī)范的落實和執(zhí)行。

五、結合風險管理進行內部控制自我評價工作

內部控制自評跟風險管理結合,可以提高內部控制自我評價的效率和效果。主要原因如下。第一,風險管理策略和風險管理意識,作為內部控制五大要素中內部控制環(huán)境的體現(xiàn)之一,在內部控制運行中一直貫穿其中。第二,風險管理是公司董事會、管理層和其他人員影響內部控制的因素,從公司戰(zhàn)略制定一直到企業(yè)的具體各項內部活動中,風險管理一直存在每一個環(huán)節(jié),把風險控制在合理范圍內是內部控制設置和運行的目標。第三,通過風險管理的風險評估和評估出來結果的應對,可以執(zhí)行內部控制設計測試。通過穿行測試,可以發(fā)現(xiàn)內部控制設計缺陷。按照《企業(yè)內部控制基本規(guī)范》規(guī)定,執(zhí)行該基本規(guī)范的公司要求需每年對內部控制有效性進行評價,每年出具內部控制評價報告,同時必須聘請會計師事務所對內部控制進行審計,出具內控審計報告。《內部控制基本規(guī)范》的強制執(zhí)行時間表是,首先,2011年在中國境內和境外同時上市的公司執(zhí)行,2012年,將把國有控股主板上市公司納入內部控制基本規(guī)范的實施范圍。2014年,所有上市公司均需執(zhí)行內部控制基本規(guī)范。2014年,按照財政部的要求,所有主板上市公司均應在披露年報的同時,披露內控自我評價報告和內部控制審計報告。上市公司如何能實施有效的內部控制評價體系,同時提高內部控制信息披露質量是公司本身發(fā)展需求也是監(jiān)管機構的愿景。六、結語隨著監(jiān)管機構對上市公司內部控制自我評價的日趨嚴格的要求,上市企業(yè)會更重視內部控制自我評價工作,內部控制信息披露會更清晰全面,對上市公司內部控制自我評價的研究將能獲取更多的數(shù)據(jù)和信息。研究這些數(shù)據(jù)和信息目的在于推動內部控制建設工作,提高內部控制工作的質量,為企業(yè)長期健康發(fā)展保駕護航。

作者:蔡真真 單位:廣州汽車工業(yè)集團有限公司