上市银行内部控制自我评价报告和审计报告分析 (上).docVIP

上市银行内部控制自我评价报告和审计报告分析 ——基于2006年-2011年的时间序列数据（上） 何芹 2013-1-11 11:30:06　　来源：《证券市场导报》2012年第12期 　　摘 要：随着《企业内部控制基本规范》及企业内部控制配套指引的实施，上市公司内部控制自我评价和审计已从自愿性行为转变为强制性要求，上市公司和审计师是否为此做好准备了呢？银行作为具有特殊监管要求的行业，内部控制自我评价和审计的要求也更为严格。本文以上市银行为例，运用2006年至2011年内部控制自我评价报告和审计报告的时间序列数据，对上市银行内部控制自我评价和审计进行实证分析。研究结果发现，随着时间的推移，披露自我评价报告和审计报告的上市银行越来越多，报告的内容也越来越规范，但是，报告还存在较多的不足。因此，需要采取相应的措施完善上市公司内部控制自我评价和审计，具体包括：细化内部控制的标准；制定内部控制缺陷评价体系；增强上市公司内部控制信息披露意识；加强虚假内部控制报告的惩戒措施。　　关键词：上市银行，内部控制自我评价报告，内部控制审计报告 　　引言　　根据财政部的要求，《企业内部控制基本规范》（下文简称《基本规范》）和《企业内部控制应用指引第1号——组织架构》等18项应用指引、《企业内部控制评价指引》（下文简称《评价指引》）、《企业内部控制审计指引》（下文简称《审计指引》）这一系列配套指引自2011年1月1日起在境内外同时上市的公司施行，2012年1月1日起在上海证券交易所和深圳证券交易所主板上市公司施行，在此基础上，择机在中小板和创业板上市公司实施，同时鼓励非上市大中型企业提前执行。施行《基本规范》和配套指引的上市公司，应当对内部控制的有效性进行自我评价，披露年度自我评价报告，同时应当聘请具有证券、期货业务资格的会计师事务所对财务报告内部控制有效性进行审计并出具审计报告。作为内部控制信息披露的一种重要形式，内部控制自我评价报告和审计报告能够提供关于内部控制较为全面完整的信息，既能够使利益相关者了解上市公司内部治理和管理的规范化程度以及风险管理能力，满足投资决策的需要；还能够使上市公司管理层进一步重视内部控制的建立健全，满足企业战略管理的需要。　　之前，在2006年，上交所和深交所分别发布《上市公司内部控制指引》，要求上市公司建立健全内部控制，并要求上市公司在披露2007年年报的同时披露董事会对内部控制的自我评价报告和注册会计师对自我评价报告的核实评价意见，但是这些都是自愿披露阶段。因此，在强制要求上市公司实施内部控制自我评价和审计之际，我们有必要对上市公司内部控制自我评价报告和审计报告的披露情况进行总结回顾，对《基本规范》和配套指引的发布实施是否改善自我评价报告和审计报告的披露进行比较分析，从而为上市公司内部控制自我评价和审计的全面有效推广提供借鉴。　　银行属于管制要求高、风险高的行业，在金融体系中居于核心地位，其谨慎稳健经营对于维护市场经济具有重要作用。内部控制是银行的“免疫系统”，如果银行内部控制存在重大缺陷，公司治理与外部监管的有效性将难以保证，不仅影响着银行会计信息的可靠性，同时还会影响银行的稳健经营和金融风险防范能力，进而影响到市场经济的正常运行。因此，相对其它行业来说，建立健全内部控制对于上市银行则更为重要。截止到2012年12月31日，我国共有16家上市银行，上市银行内部控制现状如何？随着时间的推移，上市银行内部控制自我评价和审计是否得以完善和发展？这些问题都有待进一步研究。因此，本文拟以16家上市银行为例，总结其2006年至2011年度内部控制自我评价报告和审计报告的变化，分析其中存在的问题并提出相应的对策建议，为完善上市公司内部控制自我评价和审计提供参考和借鉴。本文具体结构安排如下：第一部分，国内外相关文献回顾；第二部分，在文献回顾的基础上，提出本文的研究假设；第三部分，数据来源和研究结果，收集2006年至2011年共6年间上市银行内部控制自我评价报告和审计报告的相关数据，对研究假设进行验证；第四部分，研究结论与对策，对全文内容进行总结，提出改进上市公司内部控制自我评价报告和审计报告的对策建议。　　国内外相关文献回顾　　一、国外文献回顾　　2002年SOX法案出台之前，内部控制的研究文献主要集中于财务报表审计中内部控制评价和财务报告内部控制审核的研究，只有少数研究关注管理层自愿披露内部控制自我评价报告。如Raghunandan和Rama（1994）研究发现，财富100强公司1993年度报告中有80家提供了某种形式的内部控制报告，但是大部分报告只涉及内部控制系统的存在与否，而没有对其有效性进行评价。Hermanson（2000）采用问卷调查的方式对自愿性内部控制报告是否有价值含量、是否影响决策等