如何优化上市公司内控自评工作的研究.docVIP

如何优化上市公司 内部控制自我评价工作的研究 目 录 TOC \o 1-3 \h \z \u 1.内部控制自我评价工作取得的成效 2 1.1全员内控意识得到提高 2 1.2业务流程更加顺畅，自我评价中发现的内控缺陷得到有效地落实整改 3 1.3审计业务的领域得到拓宽，审计工作的影响力得到提高 3 2.目前国内上市公司企业内部控制自我评价工作面临的主要问题 4 2.1内控执行力还不够强 4 2.2业务部门对内控自我评价工作的重视和参与程度不够，评价过程存在“走过场”的现象 5 3.进一步推进内控自我评价工作的思路 6 3.1加强宣贯，使各级部门明确内部控制及其评价工作的目标和重要意义，从而不断增强内控执行力 6 3.2强化全员深度参与，尤其是要充分发挥自评流程牵头部门的作用 7 3.3将自我评价工作与独立评价工作有机地结合起来，做到优势互补 8 3.4不断调整、优化自我评价思路及自评标准 9 如何优化上市公司 内部控制自我评价工作的研究 孙明成 司 丽 （中国电信集团公司审计部 ） [摘要]：本文结合海内外上市公司开展内控自我评价工作的实践，对我国上市公司在内控自我评价工作取得的成效及面临的问题进行了分析，同时探索了下一步继续推进内控自我评价工作的思路。 [关键词]：内部控制所谓内部控制：是指一个单位为了实现安全、健康和可持续发展目标；是为保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。 内控自我评价 内控独立评价 所谓内部控制：是指一个单位为了实现安全、健康和可持续发展目标；是为保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。 【正文】： 2002年美国政府颁布了《萨班斯法案》，此后SEC及PCAOB又发布了一系列的条例和准则。这些法规对上市公司内部控制提出了很高的要求，要求公司年报的内容必须包括管理层为公司设立和维持足够的内控系统的责任陈述，管理层就公司最近财政年度结束时内控系统的有效性作出评价，及管理层为评价公司内控系统的有效性而采用的评价架构陈述。法案同时制定了严厉的惩罚措施，规定如公司CEO和CFO明知其书面声明是失实的，罚款可达100万美元，监禁可至10年；故意作虚假书面声明的，罚款可达500万美元，监禁可至25年。 2006年6月，国资委出台《中央企业全面风险管理指引》；2008年和2010年，财政部、证监会、审计署、银监会、保监会五部委先后联合发布了《企业内部控制基本规范》和《企业内部控制配套指引》。企业内部控制规范体系将从2011年起首先在境内外同时上市的公司施行，2012年1月1日起扩大到在上交所、深交所主板上市的公司中施行；中小板和 创业板上市公司将择机施行，同时鼓励非上市大中型企业提前执行。 那么，我国的上市公司，尤其是海外上市公司的内控自我评价工作现状如何？评价工作取得了那些成绩？存在哪些共性的问题？以及如何进一步优化内部控制的评价工作呢？本文结合对目前中国电信、中国移动、中国联通等海内外上市近6年自我评价工作实践，对其进行了分析和研究。 1.上市公司内部控制自我评价工作取得的成效 1.1全员内控意识得到提高 2005年是中国电信、中国移动等海外上市企业正式执行《萨班斯法案》的要求的第一年，为此，各集团公司都相应成立了内控管理部门，启动了大规模的内部控制自我评价宣传与培训工作，每次评价前，均会召开各部门负责人、流程牵头人、内控管理员参加电视电话会议，集团公司领导、省公司领导对内控评价工作的重要意义进行宣贯，审计部门也对内部评价工作如何开展进行培训，这种宣贯和培训极大程度地加深了员工对内部控制的理解，通过每年对本人执行的控制点进行自我检查和承诺，对自己执行的控制点进行一次梳理，全员的内控意识普遍得到提高。 1.2业务流程更加顺畅，自我评价中发现的内控缺陷得到有效地落实整改 2005-2010年，以中国电信为首的各集团公司每年对内控自我评价中设计缺陷和执行缺陷进行分类分析和风险排序。既有公司层面的共性问题，也有个别省分公司的个性化问题；既有部门内存在的问题，也有跨部门配合的问题；既有主观执行不到位的问题，也有客观系统不支撑的问题。针对缺陷的不同情况，对能够立即整改的，执行部门已及时予以改进；对短期内难以整改的系统支撑、细则修订等问题，也明确了整改计划。经过几年的评价、整改再评价，目前缺陷数量明显下降。 1.3审计业务的领域得到拓宽，审计工作的影