论我国上市公司内部控制信息的披露

摘要：本文通过一系列的数据分析，发现我国大部分上市公司对其内部控制信息进行了披露，但是存在诸多不足，由此针对所存在的问题，提出了改进内部控制信息披露的相关规定、加强管理当局内部控制信息的自愿披露、加强对内部控制信息披露的监管等措施。

关键词：上市公司 内部控制 内部控制信息披露

上市公司有了健全、完善、有效的内部控制，会计报表披露的信息在很大程度上便能保证其真实、正确。否则，会计信息就会失真。上市公司内部控制的完善与否和执行情况正日益成为监管机构和投资者关注的焦点。

一、内部控制信息披露的必要性

内部控制信息披露是信息披露的一个重要组成部分，建立和维护内部控制是公司管理当局的责任，内部控制信息的对外披露具有重大的意义，主要表现在以下几个方面：

1.提高管理当局的内部控制意识，促使其关注内部控制的有效性

内部控制披露的目的在于表明公司的内部控制是否有效。管理当局应对公司的内部控制制度负责，如果公司没有健全的内部控制制度或者内部控制制度失效，导致财务报告虚假而对投资者形成误导，或公司的资产受到损失，将要承担民事和刑事责任。

2.内部控制信息的披露有助于公司改进内部控制系统，防止和发现舞弊

披露上市公司内部控制信息时，需要对整个公司内部控制系统的运作情况进行评价，这个审核和评价的过程有助于发现公司内部控制系统的薄弱环节，并予优化，更好地防止舞弊。

3.内部控制报告可以为外部信息使用者提供附加信息

与单纯的财务报表相比，内部控制信息结合经审计的财务报表可以更好地反映公司的经营状况和长期生存能力。

二、内部控制信息披露的现状分析

1.内部控制信息披露的总体情况较差

在沪深两市公开发行A股的上市公司年度报告中，绝大部分披露了内部控制信息，监事会对公司是否建立完善的内部控制制度发表了意见，而对于大多数公司在披露内部控制信息时也是往往只有“公司建立了完善的内部控制”之类的简单一句话，没有实质性内容。

2.内部控制信息披露的主体缺乏主动性

目前，上市公司对内部控制信息的披露主要是公司监事会，只有不到13%的上市公司董事会对内部控制信息进行了披露，这与我国的规定有关。

3.内部控制信息披露的内容不具体

我国上市的银行、证券公司、保险公司由于有特殊披露要求，披露的内容也相对较为详细，但也主要是具体项目内部控制的内容。而在披露内部控制信息的一般性上市公司中，大多数只披露了“本公司建立了完善的内部控制制度”或类似的话，而没有关于内部控制具体制度等内容。由此可见，我国上市公司内部控制信息披露基本上仅仅是一种形式。

三、对内部控制信息披露的改进建议

针对我国目前在内部控制信息披露中存在的诸多问题，在结合内部控制理论的基础上，本文对改善我国上市公司内部控制信息的披露提出以下几点意见：

（一）改进内部控制信息披露的相关规定

1.强化对内部控制信息披露的要求，要求所有上市公司董事会在年度报告中披露内部控制的有关信息，同时要求监事会和独立董事或由独立董事组成的审计委员会发表对内部控制进行评价的意见。

2.证监会应对内部控制信息披露的范围做出规定，如果将内部控制报告局限在与财务报告有关的控制方面，该报告对于提供附加信息，提高财务报告质量方面的作用，会被大大削弱。

3.证监会应当对内部控制信息披露的具体内容和格式做出详细规定，以规范上市公司的披露行为。

（二）加强管理当局内部控制信息的自愿披露

目前我国上市公司的内部控制实行的是强制性披露制度。虽然这种强制性的信息披露有利于投资者了解上市公司的相关信息。但是，这种强制性披露要求的合理性仍值得商榷。从总体上说，我国投资者和债权人对内部控制信息的需求仍然不足，上市公司的内部控制信息供给也存在缺陷，内部控制制度方面的研究及相关规定较不完善，所以目前强制要求所有上市公司披露内部控制信息，难度较大。

（三）加强对内部控制信息披露的监管

上市公司信息披露制度是证券市场监管制度的基石之一，建立合理和完备的上市公司信息披露制度，对于坚定投资者的信心、提高中国证券市场透明度具有十分重要的意义。加强信息披露的监管制度要从以下两个方面入手：

1.从公司内部对内部控制信息披露进行监管

内部控制报告可以提高公司管理层的控制意识，并通过改善管理环境，从而改善内部控制，提高财务报告的可靠性。

2.加强从公司外部对内部控制信息披露的监管

加强从公司外部对内部控制信息披露的监管是加强对内部控制信息披露的监管的重要组成部分，主要有以下几点建议：

（1）加强注册会计师的审核。

（2）提高信息披露违规者的违规成本，加大违规行为查处的力度，尽早完善证券法中的民事赔偿制度，通过责令违规者赔偿受害投资者的损失可以有效地剥夺违规者通过违规行为所获得的非法利益，从而最大限度地降低违规者的违规期望收益；增强证券监管系统的有效威慑作用，确立政府监管、行业自律和社会监督三位一体的监管框架。

（四）进一步明确内部控制信息披露的责任主体

我国在内部控制信息披露的主体方面，主要依赖监事会，对董事会关于内部控制信息披露的责任方面则没有相关规定。从理论上讲，如果监事会直接向股东大会负责，其领导内部控制的设计和执行将具有较高的独立性。但在现实中监事会形同虚设的问题较普遍，监事会人员的专业胜任能力也难以保证。因此，合理的选择应该是由董事会和（或）管理当局承担内部控制信息披露的责任。

参考文献：

[1]李连华.内部控制学[M].厦门：厦门大学出版社，2007：4-5.

[2]财政部.内部会计控制——基本规范[S].2001.

[3]中国证监会.证券公司内部控制指引[S].2003.