我国内部控制审计现状 2002年2月,中国注册会计师协会发布《内部控制审核指导意见》,对注册会计师接受委托,就被审核单位管理当局对特定日期与会计报表相关的内部控制有效性的认定进行审核,并发表审核意见制定规范,从而正式确立了我国的内部控制审计制度。中国内部控制和内部控制审计发展在2005年10月国务院《国务院批转证监会关于提高上市公司质量意见的通知》之后开始加速。财政部、证监会和证券交易所等部门先后颁布多项规范。 伴随着美国《萨班斯——奥克斯利法案》的出台,我国也针对内部控制审计出台了多项政策。这些政策的颁布对于提升我国上市公司内部控制水平,规范内部控制审计程序起到了积极的作用,然而,由于我国相关规范法律级次较低、内部控制具体控制指引正处于征求意见阶段,尚无内部控制审计准则指导审计工作等相关规范体系的缺陷。因此,我国目前内部控制审计仍处于起步阶段。 上市公司实践层面,由于上海证券交易所(2006)和深圳证券交易所(2007)先后颁布《上市公司内部控制指引》,2008年上市公司的年报中披露会计师事务所对内部控制的审核意见或声称内控自我评估报告,经过会计师事务所发表意见的上市公司有175家(袁敏,2008)。自愿披露内部控制评价信息的上市公司占全体上市公司(1600家)的比例较低;另一方面,在已披露的175家上市公司内部控制审核意见中,还存在意见名称不一致、意见表述方式有差别、审核依据不统一等诸多问题。 我国内部控制审计支持体系的构建 构建我国内部控制审计支持体系涉及三个问题,(1)以什么为导向建立内部控制审计理论体系;(2)内部控制审计支持体系的构成元素;(3)如何确定和描述各个组成部分之间的联系。内部控制审计支持体系研究的最终目标是为相关机构制定科学合理、能够有效执行的内部控制审计规范提供理论基础。因此,本文认为与内部控制审计相关的基本理论、法律法规、实施过程和评价反馈机制是内部控制审计支持体系的构成要素,它们之间的相互作用共同构成了内部控制审计支持体系: (一)内部控制审计基本理论 内部控制审计原则是制定内部审计准则、开展内部控制审计业务的出发点,包括以下内容:(1)体现中国特色。内部控制和地域文化结合较为紧密,因此我国内控审计法律法规的制定既要与美国相关概念、程序、思想等保持一致,又要体现中国文化特色;(2)区别对待原则。区别对待不同规模,不同性质的企业,并兼顾它们的利益;(3)成本效益原则。在保证审计质量的前提下,尽可能降低审计成本,提高审计效率;(4)与财务报表审计整合原则。 内部控制审计相关概念界定是内部审计理论的重要内容,结合目前我国内部控制审计发展现状和内部控制审计发展规律,具体包括一下内容:(1)强制性披露。为了增强投资者对上市公司信息,与财务报告类似,内部控制信息应该被规范为强制性披露的内容;(2)保证程度。本文认为内部控制审计的保证程度属于合理保证。即注册会计师将鉴证业务风险降至该业务环境下可接受的低水平,以此作为以积极方式提出结论的基础;(3)风险导向。内部控制审计遵循风险导向审计方法,审计师将应将审计重点放在风险最大的区域。 (二)法律法规体系 在我国,我们需要在不同层次和不同环节建立完整的内部控制法律规范体系,主要包括:(1)法律层面,应当在借鉴国外立法和实践经验的基础上,尽快制定强制实行内部控制审计的法律法规,或者在相关法律法规如《公司法》和《证券法》等中对管理层报告财务报告内部控制以及会计师事务所针对内部控制有效性评价实施鉴证等提出明确要求;(2)内部控制标准层面,尽管2008年我国已经颁布《企业内部控制基本规范》,但是该基本规范对于内部控制的定义基本上遵循了1992年COSO报告中定义,而2004年COSO对内部控制标准进行了延伸,颁布了《企业风险管理——整体框架》,因此,我们在制定内部控制标准方面要把握住内部控制标准的变化趋势;(3)技术规范层面,我们需要制定包括企业内部控制自我评价的规范和制定审计师进行内部控制审计的审计准则。 (三)实施过程 本文认为,可以从审计人员的专业胜任能力、职业道德以及具体的技术层面等角度来保证内部控制审计活动在有效地进行。到目前为止,针对内部控制审计人员的胜任力还没有做出专门的规定,但是我们应该认识到,内部控制审计现在已经演变为与财务报表审计是相互独立的审计业务,而且内部控制审计还能够进一步指导财务报表审计,因此,内部控制审计人员的胜任力和职业道德应该在针对注册会计师的要求基础上进一步的增加与扩展。 (四)评价反馈机制 本文认为,内部控制审计支持体系开放和动态的,建立高效互动的内部控制研究、实施、监管的联动工作机制,充分听取各方意见,是保证我国内部控制审计有效实施的主要措施之一。美国在实施萨班斯法案的过程中,对于每一次公告的发布、规则的制定都经历了圆桌会议制度,使各有关主体(企业界、会计职业团体、行业协会组织、学术界、政界等等)都紧紧地参与到整个进程中。这些做法使得萨班斯法案的实施得到了社会各界的高度重视,从而使该法案的推行有了广泛的群众基础。我国在研究内控制审计理论、相关法律法规以及如何指导内部控制审计实践等过程中可以考虑建立类似的工作机制,做到兼顾各方、共同参与、定期沟通和反馈、循序渐进。