上市银行内部控制自我评价报告和审计报告分析下.docVIP

上市银行内部控制自我评价报告和审计报告分析 ——基于2006年-2011年的时间序列数据（下） 2013年01月11日 11:07 来源：《证券市场导报》2012年第12期 作者：何芹 字号 打印 纠错 分享 推荐 浏览量 　　2.内部控制自我评价报告的内容　　《评价指引》并没有对内部控制自我评价报告的具体内容作出详细规定，但是要求报告至少应当披露下列内容：（1）董事会对内部控制报告真实性的声明；（2）内部控制评价工作的总体情况；（3）内部控制评价的依据；（4）内部控制评价的范围；（5）内部控制评价的程序和方法；（6）内部控制缺陷及其认定情况；（7）内部控制缺陷的整改情况及重大缺陷拟采取的整改措施；（8）内部控制有效性的结论。《评价指引》于2010年4月颁布，因此，考虑不同年份报告的可比性，本文主要针对16家上市银行2010年和2011年上市银行内部控制自我评价报告的内容进行比较，如表3所示。 　　比较2010年和2011年上市银行内部控制自我评价报告的具体内容，我们发现，所有银行的自我评价报告都有“内部控制有效性的结论”，同时，除2010年深发展、宁波银行和南京银行以外，其他银行的自我评价报告都涵盖了“董事会对内部控制报告真实性的声明”的内容。　　但是“内部控制评价工作的总体情况”、“内部控制评价的依据”、“内部控制评价的范围”、“内部控制评价的程序和方法”、“内部控制缺陷及其认定情况”、“内部控制缺陷的整改情况及重大缺陷拟采取的整改措施”等内容，2011年的披露较2010年变化较大，2011年自我评价报告的内容规范性更强。　　（1）从“内部控制评价工作的总体情况”看，虽然所有银行的评价报告都涵盖总体情况描述的内容，但是具体表述却存在差异。2010年，工商银行、交通银行、深发展、招商银行、中信银行、兴业银行、宁波银行、南京银行对内部控制的评价是针对所有内部控制进行的；民生银行、北京银行对财务报告相关内部控制进行了评价，但未提及是否注意到非财务报告内部控制的重大缺陷；只有光大银行、华夏银行、中国银行、建设银行、浦发银行、农业银行对财务报告相关内部控制进行评价，且提及是否注意到非财务报告内部控制的重大缺陷。　　2011年，除兴业银行、交通银行、中国银行自我评价是针对所有内部控制以外，其他13家银行评价的对象都是财务报告内部控制，在这13家银行中，除南京银行外，其他12家银行均在自我评价报告中提及是否注意到非财务报告内部控制的重大缺陷。　　（2）从“内部控制评价的依据”看，2010年，上市银行内部控制自我评价的依据除了包括《企业内部控制基本规范》、《商业银行内部控制指引》、《商业银行内部控制评价试行办法》、《上海证券交易所上市公司内部控制指引》、《深圳证券交易所上市公司内部控制指引》等内部控制相关指引外，还有些银行也将《中华人民共和国商业银行法》、《中华人民共和国公司法》、《中华人民共和国证券法》作为评价的依据。　　2011年，上市银行内部控制自我评价的依据则主要是《企业内部控制规范》、《企业内部控制评价指引》、《商业银行内部控制指引》、《上海证券交易所上市公司内部控制指引》。　　（3）从“内部控制评价的范围”看，2010年只有民生银行、招商银行、兴业银行、中信银行、南京银行、北京银行、深发展、宁波银行等8家银行披露了评价的具体范围，且主要是从内部控制五要素进行的披露。　　2011年，除了浦发银行和华夏银行以外，其他银行都披露了评价范围，评价范围大多数是从五个要素（内部环境、风险评估、控制活动、信息与沟通、内部监督）和三个层面（公司层面、业务流程、信息系统）展开，个别银行详细披露了业务层面的内部控制，如交通银行、深发展、兴业银行、招商银行。　　（4）从“内部控制评价的程序和方法”看，2010年除了北京银行在评价报告中提到包括询问、观察、调查问卷等多种方法外，其他银行未涉及相关披露。2011年，除了浦发银行和南京银行以外，其他银行都披露了“内部控制评价的程序和方法”。　　（5）在“内部控制自我评价报告”所有的披露内容中，“内部控制缺陷及其认定情况”和“内部控制缺陷的整改情况及重大缺陷拟采取的整改措施”的信息披露是最为欠缺的。根据《评价指引》的规定，企业内部控制缺陷按其影响程度可以分为重大缺陷、重要缺陷和一般缺陷。其中，重大缺陷是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标；重要缺陷是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标；一般缺陷是指除重大缺陷、重要缺陷之外的其他缺陷。并且还提出，重大缺陷、重要缺陷和一般缺陷的具体认定标准，由企业根据上述要求自行确定。　　2010年，除了浦发银