文档介绍：企业内部控制缺陷认定、披露的分析及建议
【摘 要】内控缺陷的认定是内部控制评价中的关键环节。本文对我国内控缺陷的认定与披露中存在的问题进行分析,并提出相应的建议,以期对内控缺陷认定与披露的完善有所帮助。
【关键词】内控务报告内控缺陷的影响范围较大(包括财务报告错报、企业经营的合规性、企业运行的效率、企业运行的效益等),再加上非财务报告内控缺陷的认定更容易受到评价主体的主观判断的影响。
2、内部控制缺陷及其整改的披露
我国现阶段不仅存在企业未报告公司是否存在内部控制缺陷的现象,而且内部控制评价报告中披露的内部控制缺陷信息含量也较低。由于我国除了强制披露存在的重大内控缺陷外,对其他缺陷未做要求,加上企业内部控制缺陷的披露会给其带来不利的影响(吸引投资者,取得银行借款等)导致多数企业仅仅提及公司存在内控缺陷,或者是对存在的内控缺陷简单的描述,很少有企业详细披露了内控缺陷的相关内容。但是企业有可能利用自己制定缺陷的具体认定标准来避免企业披露重大缺陷的不利影响,从而出现有缺陷而不用披露的现象。又由于我国《配套指引》未对企业存在的重要缺陷或一般缺陷的数量超过一定限度或其组合缺陷达到一定程度而应该披露其缺陷内容等相关要求,虽然重大缺陷定义中包括多个控制缺陷的组合,但是企业同样可能把其归为重要或者一般缺陷而不对外披露,所以我们无法根据内部控制评价报告中提及的重要缺陷或一般缺陷的数量判断这些缺陷组合构成的对企业内部控制目标的影响程度。
在《评价指引》中要求内部控制评价报告应当披露内部控制缺陷的整改情况及重大缺陷拟采取的整改措施,而根据已有研究发现,少数企业并未提出相应的整改方案,多数企业都在内部控制评价报告中提出了相应的内部缺陷整改计划和措施,但是对内控缺陷的整改方案、计划的描述不尽相同。由于对内控缺陷的披露没有具体的格式,导致内控缺陷的整改方案或者措施的披露也没有具体格式。
三、完善内部控制缺陷认定与披露的相关建议
1、内控缺陷的识别和认定中应增加相应的具体标准
采用具体认定标准可以防范企业不愿披露可能存在的重大缺陷的弊端,真实反映企业存在的缺陷类型。具体的认定标准可以使企业减少内部控制评价的操作难度,节约相应的操作成本,而且能够使投资者等内部控制信息使用者更好地对相同内控缺陷的不同企业进行比较。具体认定标准可以根据企业的类型设定不同要求,以方便企业更好地执行。
2、划分财务报告内控缺陷和公司内控缺陷
对于财务报告内控缺陷,仍继续采用定量化认定标准,按照某项内控缺陷造成的财务错报的“可能性”和“影响程度”进行量化,减少评价人员的主观影响。而对于非财务报告内部缺陷,即公司层面的内控缺陷,可以采用迹象识别的方法,《审计指引》中列出的表明内部控制存在重大缺陷的迹象包括:注册会计师发现董事、监视和高级管理人员舞弊;企业审计委员会和内部审计机构对内部控制的监督无效。或者根据内部控制五要素中出现内控缺陷较多的部分进行重点监控,包括内部环境(公司治理结构是否完善;组织结构是否健全;是否有相应的权利制衡机制;关键岗位的人员能力考核等)、风险评估(是否具有预警机制,包括财务预警机制和经营预警机制;是否具有相应的战略风险评估等)、控制活动(授权审批制度是否完善;是否存在未建立内控制度的业务领域;相应的