時(shí)間：2023-09-08 17:00:34
序論：在您撰寫上市公司信息化要求時(shí)，參考他人的優(yōu)秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發(fā)您的創(chuàng)作熱情，引導(dǎo)您走向新的創(chuàng)作高度。
關(guān)鍵詞：上市公司；會(huì)計(jì)信息披露；存在問題；治理對(duì)策
一、上市公司會(huì)計(jì)信息披露存在的主要問題
上市公司本身就是凈資產(chǎn)額至少滿足三千萬元的有限責(zé)任公司，公司資本額較大，經(jīng)營風(fēng)險(xiǎn)較大，公司股東人數(shù)眾多、經(jīng)營管理比較復(fù)雜。上市公司會(huì)計(jì)信息披露指的是，作為上市公司其會(huì)計(jì)信息在多大程度上、多大范圍內(nèi)可以向外界披露。上市公司會(huì)計(jì)信息披露越規(guī)范越能夠切實(shí)保護(hù)公司的利益，更能夠使得股東的利益落到實(shí)處，從市場營銷學(xué)上來說，上市公司的信息披露必須依照公司的經(jīng)營狀況、整體的會(huì)計(jì)信息發(fā)展?fàn)顩r以及公司的會(huì)計(jì)人員的專業(yè)能力狀況，換言之，上市公司會(huì)計(jì)信息披露是一個(gè)綜合性的問題，也是一個(gè)上市公司要想進(jìn)一步發(fā)展不得不自己研究的問題。毋庸置疑，只有真正明確上市公司會(huì)計(jì)信息披露在經(jīng)營管理過程中存在的主要問題，才能對(duì)此提出具有科學(xué)性的建議與對(duì)策，從市場營銷學(xué)上來觀察，上市公司會(huì)計(jì)信息披露存在的主要問題，就要緊密結(jié)合上市公司的特點(diǎn)與經(jīng)營特征來進(jìn)行，尤其是要結(jié)合當(dāng)前上市公司會(huì)計(jì)發(fā)展程度，才能真正找出上市公司會(huì)計(jì)信息披露存在的主要問題。
1.會(huì)計(jì)信息化發(fā)展不均勻
會(huì)計(jì)信息化指的是一個(gè)公司或者企業(yè)在經(jīng)營過程中，其公司會(huì)計(jì)人員或者隊(duì)伍是否能夠依據(jù)信息化技術(shù)，尤其是相關(guān)軟件技術(shù)進(jìn)行會(huì)計(jì)運(yùn)作。會(huì)計(jì)信息化的發(fā)展一方面能夠真正提高上市公司會(huì)計(jì)運(yùn)作效率，一方面也能夠從最大程度上維護(hù)上市公司會(huì)計(jì)信息安全，保障上市公司會(huì)計(jì)信息的核心機(jī)密，從長遠(yuǎn)來說，以上這兩點(diǎn)都有利于公司的可持續(xù)發(fā)展。總體來說，我國目前的上市公司的會(huì)計(jì)信息化發(fā)展并不均勻，從一定程度上來說，部分上市公司的會(huì)計(jì)信息化發(fā)展不能達(dá)到上市公司進(jìn)一步發(fā)展的要求，更不符合信息化發(fā)展方向的要求。首先，有的上市公司，會(huì)計(jì)信息化程度發(fā)展較高，有的會(huì)計(jì)信息化發(fā)展程度較低。主要看公司的資本總額，公司資本總額較大的公司、其會(huì)計(jì)信息化發(fā)展程度也就相應(yīng)地升高，公司資本總額較小的公司、其會(huì)計(jì)信息化發(fā)展程度也就相應(yīng)地較低。這是因?yàn)闀?huì)計(jì)信息化的發(fā)展也需要一定的資本作為后盾，比如一些會(huì)計(jì)軟件的研發(fā)、會(huì)計(jì)人員的更新?lián)Q代，尤其是對(duì)于會(huì)計(jì)人員的信息培訓(xùn)都需要公司進(jìn)行資金投入作為保障。其次，大部分上市公司的會(huì)計(jì)人員普遍缺乏會(huì)計(jì)信息化發(fā)展意識(shí)，隨著互聯(lián)網(wǎng)的發(fā)展、人們?cè)絹碓蕉嗟闹R(shí)需要到互聯(lián)網(wǎng)上尋找，尤其是軟件APP的迅速推動(dòng)，人們更需要利用這些會(huì)計(jì)軟件來完成自身的相關(guān)業(yè)務(wù)。會(huì)計(jì)信息化發(fā)展就是立足在這個(gè)發(fā)展方向上，借助會(huì)計(jì)信息的相關(guān)軟件，會(huì)計(jì)人員能夠更快、更便捷地實(shí)現(xiàn)工作的高效。
2.信息披露對(duì)象不明確
在國家相關(guān)的法律法規(guī)中雖然明確了上市公司具有披露會(huì)計(jì)信息的法律義務(wù)，但是并未明確會(huì)計(jì)信息披露的對(duì)象，在這一點(diǎn)上，使得很多上市公司往往特立獨(dú)行，只是根據(jù)自己的公司章程來進(jìn)行相關(guān)的會(huì)計(jì)信息披露。市場利益化的驅(qū)動(dòng)，往往使得上市公司僅僅根據(jù)公司的營利目的，以最大化地?cái)U(kuò)展公司的利益為指導(dǎo)，而把會(huì)計(jì)信息僅針對(duì)大股東進(jìn)行披露，甚至對(duì)小股東不披露。這就顯然地造成了：其一、上市公司的股東一般不會(huì)少于三千人，一般上市公司的會(huì)計(jì)信息只對(duì)大額股東進(jìn)行披露，對(duì)小股東則不進(jìn)行披露。造成了小股東對(duì)于公司知情權(quán)的侵害。很多時(shí)候，股東能否以及在多大程度上需要知曉公司的運(yùn)作以及盈利情況，都必須依據(jù)公平原則。上市公司依據(jù)股東的出資額，選擇性地進(jìn)行信息披露在侵犯公司股東的知情權(quán)的基礎(chǔ)上，也使得公司股東的其他權(quán)利不能有效行使。其二、很多上市公司為了在市場上謀得更多的資金支持，對(duì)會(huì)計(jì)信息進(jìn)行選擇性披露。選擇性披露會(huì)計(jì)信息實(shí)際上也是侵犯股東知情權(quán)的表現(xiàn)，股東作為公司的投資者理應(yīng)享有對(duì)公司的知情權(quán)，建議權(quán)。上市公司披露不完整的會(huì)計(jì)信息只會(huì)造成公司的經(jīng)營狀況不透明、盈利狀態(tài)不透明的現(xiàn)實(shí)情況，實(shí)際上這些都不利于公司的長遠(yuǎn)發(fā)展。其三、缺乏國家法律、政策的相關(guān)規(guī)定。國家對(duì)上市公司的披露行為沒有具體地、可操作性的條款，這些都在很大程度上賦予了上市公司很大的經(jīng)營自、侵害了上市公司股東的合法權(quán)益。
3.缺乏信息披露程序
信息披露程序指的是上市公司在信息披露之前所經(jīng)過的、旨在進(jìn)行更好地進(jìn)行會(huì)計(jì)信息披露的程序性規(guī)定?？茖W(xué)、合理的心理披露程序能夠在最大范圍內(nèi)維護(hù)股東的合法權(quán)利，能夠真正做到對(duì)股東合法權(quán)利的鞏固與維持。實(shí)際上，只有真正保障上市公司股東的知情權(quán)才能使得公司的經(jīng)營與管理集眾智。信息披露程序是上市公司進(jìn)行信息披露的必經(jīng)階段，只有保證上市公司具有良好的、公正的會(huì)計(jì)信息披露程序才能保證上市公司的會(huì)計(jì)信息披露與市場規(guī)律相契合，會(huì)計(jì)信息披露程序地制定旨在追求高質(zhì)量的會(huì)計(jì)信息披露。在當(dāng)前上市公司中，普遍地缺乏這種會(huì)計(jì)信息披露程序，使得上市公司的會(huì)計(jì)信息披露程序不規(guī)范、不能真正體現(xiàn)股東的利益。首先，缺乏會(huì)計(jì)信息披露程序，就會(huì)使得公司的會(huì)計(jì)信息披露顯著地缺乏共識(shí)。程序的制定就是為了保證共識(shí)的凝聚，尤其是股東的意見與建議能否被更好地體現(xiàn)出來，股東關(guān)于公司的經(jīng)營、運(yùn)作、盈利方面的建議能否被真正采納，這些都是會(huì)計(jì)信息披露程序必須考慮的問題。其次，會(huì)計(jì)信息披露程序地不科學(xué)，使得這樣的程序成為一種有名無實(shí)的擺設(shè)。盡管有的上市公司制定了相關(guān)的會(huì)計(jì)信息披露程序，但是因?yàn)椴荒苷嬲w現(xiàn)相關(guān)程序參與者的意志與利益，而成為了一種僅僅是一種虛設(shè)的程序，不能真正體現(xiàn)公司經(jīng)營與運(yùn)作的意圖。綜上，會(huì)計(jì)信息披露程序地缺乏已經(jīng)成為當(dāng)前上市公司會(huì)計(jì)信息披露必須解決的問題。
二、上市公司會(huì)計(jì)信息披露的治理對(duì)策
上市公司會(huì)計(jì)信息披露的完善需要相關(guān)對(duì)策作為支撐，針對(duì)上述上市公司會(huì)計(jì)信息披露存在的主要問題，應(yīng)當(dāng)明確下述治理對(duì)策：切實(shí)普遍提高上市公司會(huì)計(jì)信息化程度、明確會(huì)計(jì)信息披露對(duì)象、制定科學(xué)的會(huì)計(jì)信息披露程序。
1.切實(shí)普遍提高上市公司會(huì)計(jì)信息化程度
在激烈的市場競爭中，任何一個(gè)市場競爭者的會(huì)計(jì)信息化程度都切實(shí)關(guān)系著該競爭者的綜合實(shí)力。換言之，在當(dāng)前激烈的市場競爭中能否真正重視、以及是否真正提高了公司的會(huì)計(jì)信息化程度實(shí)際上成為了衡量這個(gè)公司實(shí)力的重要基準(zhǔn)。上市公司會(huì)計(jì)信息化程度不高已經(jīng)在實(shí)質(zhì)意義上阻礙了會(huì)計(jì)信息披露制度的實(shí)際落實(shí)，從這個(gè)角度來說，提高上市公司會(huì)計(jì)信息化程度已經(jīng)迫在眉睫。首先，國家應(yīng)當(dāng)出臺(tái)相關(guān)的政策性文件對(duì)上市公司的會(huì)計(jì)信息化程度的提高做出相應(yīng)推動(dòng)與鼓勵(lì)，尤其是國家完全可以給予會(huì)計(jì)信息化程度較高的上市公司以相應(yīng)的免稅、減稅政策，切實(shí)推動(dòng)各個(gè)上市公司會(huì)計(jì)信息化程度的發(fā)展，只有國家出臺(tái)鼓勵(lì)措施，上市公司的會(huì)計(jì)信息化程度才會(huì)具有更強(qiáng)的發(fā)展動(dòng)力。其次，各個(gè)上市公司應(yīng)該充分重視本公司會(huì)計(jì)信息化程度的提高，撥出相應(yīng)的資金來支持會(huì)計(jì)信息化的發(fā)展，真正做到把會(huì)計(jì)信息化的提高放到公司發(fā)展的重要位置。因?yàn)橹挥泄緯?huì)計(jì)信息化程度提高之后，公司的會(huì)計(jì)信息披露制度才會(huì)更加完善與符合市場規(guī)律的要求。各個(gè)公司還應(yīng)該加強(qiáng)對(duì)公司會(huì)計(jì)人員的培訓(xùn)與管理，使會(huì)計(jì)人員不只掌握理論知識(shí)，要更加具有實(shí)際的、豐富的會(huì)計(jì)經(jīng)驗(yàn)。最后，上市公司會(huì)計(jì)信息化程度的提高還應(yīng)該提高上市公司會(huì)計(jì)準(zhǔn)入門檻。比如上市公司應(yīng)該對(duì)新納入的會(huì)計(jì)工作人員實(shí)行相應(yīng)的資質(zhì)要求，使會(huì)計(jì)人員能夠掌握一定的信息技術(shù)技能與相關(guān)的軟件操作技術(shù)是會(huì)計(jì)信息化程度提高的必要條件。
2.明確會(huì)計(jì)信息披露對(duì)象明確
信息披露對(duì)象是會(huì)計(jì)信息披露的重要方面，披露對(duì)象不明確就會(huì)使得相關(guān)的利益股東的合法權(quán)利遭受損害，同時(shí)，由于上市公司的股東人數(shù)眾多，很可能會(huì)造成社會(huì)資金的動(dòng)蕩。國內(nèi)外不少例子已經(jīng)證明，上市公司會(huì)計(jì)信息披露對(duì)象不明確所帶來的種種弊端已經(jīng)嚴(yán)重阻礙了上市公司的發(fā)展，因?yàn)橹T多的上市公司管理層往往會(huì)為了公司眼前的利益而僅僅對(duì)部分股東進(jìn)行會(huì)計(jì)信息披露，造成了公司發(fā)展的瓶頸。上市公司明確會(huì)計(jì)信息披露對(duì)象要求做到：第一、國家出臺(tái)相關(guān)的公司法律法規(guī)，在國家法律法規(guī)中進(jìn)一步明確會(huì)計(jì)信息披露的對(duì)象，亦即上市公司的會(huì)計(jì)信息向哪些人披露，披露什么內(nèi)容，都要做出明確的規(guī)定。徹底改變上市公司僅僅依據(jù)自身的公司章程就可以決定會(huì)計(jì)信息披露對(duì)象的現(xiàn)狀，這樣有利于會(huì)計(jì)信息披露規(guī)范化、正規(guī)化，同時(shí)這也是會(huì)計(jì)信息披露的必然趨勢(shì)。第二、上市公司應(yīng)該明確會(huì)計(jì)信息披露的內(nèi)容，亦即上市公司究竟應(yīng)該向披露對(duì)象披露哪些會(huì)計(jì)信息內(nèi)容、怎么披露，這些都是上市公司必須考慮的。應(yīng)該從根本上改變只向公司大股東披露會(huì)計(jì)信息的慣例。只有上市公司真正做到向公司股東披露會(huì)計(jì)信息內(nèi)容，公司股東的知情權(quán)才能得到維護(hù)，進(jìn)而股東對(duì)公司的參與經(jīng)營的權(quán)利才能真正落實(shí)。第三、必須指出的是，公司會(huì)計(jì)對(duì)象的選擇應(yīng)該有助于保護(hù)公司的經(jīng)營秘密，對(duì)于任何一個(gè)公司而言，會(huì)計(jì)信息總會(huì)關(guān)涉到這個(gè)公司最核心的經(jīng)營秘密，公司應(yīng)該依據(jù)相關(guān)的市場經(jīng)驗(yàn)，真正把公司的核心機(jī)密放在公司信息披露過程中，達(dá)到公司會(huì)計(jì)信息披露的正規(guī)化。
3.制定科學(xué)的會(huì)計(jì)信息披露程序
會(huì)計(jì)信息披露程序的制定是公司會(huì)計(jì)信息披露規(guī)范化、正規(guī)化、科學(xué)化的必要前提。程序公正是實(shí)體公正的保證，只有上市公司會(huì)計(jì)信息披露的程序能夠真正做到符合市場規(guī)律與契合股東利益，才能在最大程度上保證公司會(huì)計(jì)信息披露程序的實(shí)際意義，達(dá)到上市公司可持續(xù)發(fā)展的目的。盡管目前我國的上市公司都擁有會(huì)計(jì)信息披露制度，但是在具體如何披露、怎么披露等程序性問題基本沒有做出相關(guān)規(guī)定。制定科學(xué)的會(huì)計(jì)信息披露程序要求公司做到：其一、舉行相應(yīng)的聽證程序。在公司制定披露程序之前，應(yīng)該召集公司的會(huì)計(jì)信息披露對(duì)象，廣泛、深入聽取會(huì)計(jì)信息披露對(duì)象的建議，尤其是要重視利益相關(guān)人的參與，只有保證參與人數(shù)較多、較全面，才能保證會(huì)計(jì)信息披露程序的制定更加科學(xué)、合理，才能最大程度上保證披露程序的人性化。其二、上市公司的會(huì)計(jì)信息披露程序應(yīng)當(dāng)遵循公平、公正的原則。所謂的公平、公正的原則指的是無論信息披露程序的制定過程中，還是公司依據(jù)該信息披露程序進(jìn)行相關(guān)會(huì)計(jì)信息披露的時(shí)候，都要始終貫徹會(huì)計(jì)信息披露程序的規(guī)定。樹立信息披露程序的權(quán)威需要依靠相關(guān)人員對(duì)于程序的嚴(yán)格遵守。此外，制定相應(yīng)的責(zé)任措施，亦即對(duì)于不遵守相關(guān)程序的人員進(jìn)行一定程度的處罰，這是確保程序真正得以貫徹的必由之路。
最后需要注意的是，在研究上市公司會(huì)計(jì)信息披露存在的問題時(shí)，必須針對(duì)上市公司的經(jīng)營特點(diǎn)與發(fā)展趨勢(shì)，在尋找上市公司存在的主要問題的過程中，才能真正制定相應(yīng)的應(yīng)對(duì)策略。在激烈的市場競爭中，順應(yīng)市場發(fā)展規(guī)律、以市場營銷學(xué)與經(jīng)濟(jì)學(xué)為基本原理，才能制定合乎上市公司會(huì)計(jì)信息披露實(shí)際的對(duì)策。
參考文獻(xiàn)：
[1]姬新龍，馬寧.不同風(fēng)險(xiǎn)投資背景對(duì)上市公司會(huì)計(jì)信息披露的影響[J].華東經(jīng)濟(jì)管理,2016,(1).
[2]姚海鑫，冷軍.內(nèi)部控制、外部監(jiān)管與上市公司會(huì)計(jì)信息披露質(zhì)量———基于博弈論的分析優(yōu)[J].東北大學(xué)學(xué)報(bào)(社會(huì)科學(xué)版),2016,(3).
[3]許建斌.上市公司會(huì)計(jì)信息披露的理論基礎(chǔ)[J].中國注冊(cè)會(huì)計(jì)師,2016,(9).
[4]薛超,武彰純.上市公司會(huì)計(jì)信息披露存在的問題[J].合作經(jīng)濟(jì)與科技,2015,(04):176-177.
[5]王睿.上市公司會(huì)計(jì)信息披露存在問題及對(duì)策探討———基于公司內(nèi)部治理視角[J].經(jīng)濟(jì)研究導(dǎo)刊,2014,(06):186-187.
[6]王雯雯.我國上市公司會(huì)計(jì)信息披露存在的問題及治理對(duì)策[J].科技經(jīng)濟(jì)市場,2013,(05):37-39.
[7]張敏.我國上市公司環(huán)境會(huì)計(jì)信息披露問題研究———以江蘇省滬深兩市上市公司為例[J].特區(qū)經(jīng)濟(jì),2012,(11):82-83.
關(guān)鍵詞：企業(yè)信息化 審計(jì)環(huán)境 審計(jì)費(fèi)用
著計(jì)算機(jī)技術(shù)的廣泛應(yīng)用，企業(yè)審計(jì)環(huán)境加快向會(huì)計(jì)信息電子化、業(yè)務(wù)運(yùn)行網(wǎng)絡(luò)化、內(nèi)部管理信息化方向發(fā)展，審計(jì)人員了解被審計(jì)單位的環(huán)境成為審計(jì)業(yè)務(wù)制定的重要前提因素。在有關(guān)審計(jì)定價(jià)影響因素的研究中，學(xué)者們多以審計(jì)風(fēng)險(xiǎn)為視角來開展，對(duì)企業(yè)信息化環(huán)境層面的審計(jì)風(fēng)險(xiǎn)因素與審計(jì)定價(jià)的關(guān)系探討卻很少。本文將結(jié)合企業(yè)信息化在企業(yè)經(jīng)濟(jì)發(fā)展中的重要性，研究信息技術(shù)上市公司企業(yè)信息化水平對(duì)審計(jì)費(fèi)用的影響。
一、文獻(xiàn)回顧
審計(jì)費(fèi)用實(shí)際上是審計(jì)委托人與審計(jì)人員在審計(jì)業(yè)務(wù)過程中，審計(jì)委托人支付給審計(jì)人員的費(fèi)用。審計(jì)費(fèi)用體現(xiàn)了審計(jì)人員的價(jià)值，審計(jì)費(fèi)用的高低不僅取決于市場的供求關(guān)系，還反映了審計(jì)人員的獨(dú)立性。2001年12月24日公布的《公開發(fā)行證券的公司信息披露規(guī)范問答第6號(hào)――支付會(huì)計(jì)師事務(wù)所報(bào)酬及其披露》要求上市公司在年報(bào)中披露支付給會(huì)計(jì)師事務(wù)所的報(bào)酬，并詳細(xì)具體地規(guī)定了支付報(bào)酬的內(nèi)容和形式，引發(fā)了國內(nèi)學(xué)者對(duì)審計(jì)費(fèi)用的實(shí)證研究。王振林（2002）首次探討了國內(nèi)審計(jì)費(fèi)用的因素，之后國內(nèi)學(xué)者從盈余管理（伍利娜，2003）、客戶規(guī)模（吳應(yīng)宇等，2008）、內(nèi)部審計(jì)質(zhì)量（王守海和楊亞軍，2009）、審計(jì)風(fēng)險(xiǎn)（宋衍蘅，2011）、關(guān)聯(lián)方交易（馬建威和李偉，2013）等各個(gè)角度探討了其與審計(jì)費(fèi)用的關(guān)系。
面對(duì)日益復(fù)雜化的企業(yè)信息系統(tǒng)環(huán)境，如何有效地開展審計(jì)工作，取得審計(jì)證據(jù)，是當(dāng)今CPA十分關(guān)心和困惑的問題。學(xué)者們提出企業(yè)信息化后的取證策略要充分考慮企業(yè)信息系統(tǒng)的內(nèi)部控制因素。在收集審計(jì)證據(jù)的過程中，企業(yè)既可以通過應(yīng)用IQC方法收集審計(jì)證據(jù)、加大分析性復(fù)核的應(yīng)用，也可以利用并行審計(jì)技術(shù)、CAATS技術(shù)進(jìn)行審計(jì)取證（許永斌、俞淑仙，2005）。另一些學(xué)者從行業(yè)分析的角度出發(fā)，研究了央行數(shù)據(jù)信息化存儲(chǔ)對(duì)于審計(jì)調(diào)查取證的影響（劉立軍，2008）。企業(yè)信息化在提高了審計(jì)的時(shí)效性、實(shí)現(xiàn)了審計(jì)的增值作用、提高了審計(jì)辦公自動(dòng)化水平的同時(shí)，也存在以下一些問題：一是信息化審計(jì)不能與審計(jì)實(shí)務(wù)有效結(jié)合；二是缺乏統(tǒng)一的計(jì)算機(jī)審計(jì)準(zhǔn)則和標(biāo)準(zhǔn)，開展計(jì)算機(jī)審計(jì)存在較大風(fēng)險(xiǎn)；三是審計(jì)人員收集的有效信息不足；四是審計(jì)人員的素質(zhì)有待改善（劉偉，2012）。
目前，我國資本市場正處于轉(zhuǎn)型過渡期，在外部信息技術(shù)快速發(fā)展的情形下，企業(yè)信息化成為內(nèi)部資本市場的一種決策環(huán)境。從審計(jì)人員的角度考慮，企業(yè)信息化被視作提升企業(yè)市場競爭力和提高企業(yè)經(jīng)濟(jì)效益的方式。審計(jì)人員的這種認(rèn)知是否體現(xiàn)在審計(jì)費(fèi)用上？審計(jì)人員對(duì)企業(yè)審計(jì)成本的計(jì)價(jià)是否考慮了企業(yè)信息化水平？正是基于這些思考，本文以信息技術(shù)行業(yè)上市公司為研究對(duì)象，實(shí)證分析企業(yè)信息化水平與審計(jì)費(fèi)用的關(guān)系。
二、研究設(shè)計(jì)
國家審計(jì)署制定的“十二五”審計(jì)工作發(fā)展規(guī)劃，強(qiáng)調(diào)推進(jìn)審計(jì)事業(yè)信息化基礎(chǔ)建設(shè)。企業(yè)信息化是國民經(jīng)濟(jì)信息化的基礎(chǔ)，是企業(yè)現(xiàn)代化的重要標(biāo)志和推動(dòng)力量，是提高企業(yè)經(jīng)濟(jì)效益與競爭力的重要保證。在企業(yè)信息化實(shí)現(xiàn)的過程中，隨著審計(jì)證據(jù)形式的變化、審計(jì)證據(jù)方法的轉(zhuǎn)變以及審計(jì)取證手段的不斷更新，信息化企業(yè)對(duì)于審計(jì)取證的難度進(jìn)一步加大，審計(jì)風(fēng)險(xiǎn)也會(huì)進(jìn)一步加大。而在審計(jì)定價(jià)時(shí)，審計(jì)風(fēng)險(xiǎn)大小會(huì)直接影響審計(jì)費(fèi)用的高低。理論上審計(jì)風(fēng)險(xiǎn)越大，審計(jì)費(fèi)用越高。但企業(yè)信息化水平測度的內(nèi)容極為廣泛，而且影響企業(yè)信息化水平的因素也很多，無法準(zhǔn)確直觀地用變量來反映企業(yè)信息化水平。目前，對(duì)于企業(yè)信息化水平的研究方法主要集中在上市公司自身的信息設(shè)備水平、信息人力資源水平和信息資源開發(fā)水平等方面。因此，本文從這三方面出發(fā)，提出企業(yè)信息化對(duì)審計(jì)費(fèi)用影響的研究假設(shè)。
（一）研究假設(shè)。本文的研究借鑒了目前世界上比較成熟的經(jīng)濟(jì)效益法。該方法適用于信息技術(shù)水平發(fā)達(dá)、員工素質(zhì)普遍較高的企業(yè)。本文引入了信息技術(shù)行業(yè)上市公司信息技術(shù)基礎(chǔ)設(shè)施總資產(chǎn)、掌握信息技術(shù)的員工占總員工數(shù)的比率、信息技術(shù)投入產(chǎn)出比率三個(gè)指標(biāo)來描述上市公司的企業(yè)信息化水平，并假設(shè)企業(yè)信息化水平三個(gè)指標(biāo)與審計(jì)費(fèi)用成反比例關(guān)系。
假設(shè)1：信息技術(shù)上市公司信息技術(shù)基礎(chǔ)設(shè)施總資產(chǎn)與審計(jì)費(fèi)用成反比例關(guān)系。信息技術(shù)基礎(chǔ)設(shè)施總資產(chǎn)是指會(huì)計(jì)期間，信息技術(shù)方面的投入（包含各種軟件、硬件的基礎(chǔ)設(shè)施）的總和。近年來，我國上市公司通過加大信息技術(shù)基礎(chǔ)設(shè)施投入，不斷提升企業(yè)的信息技術(shù)水平，從而提高了企業(yè)對(duì)于自身財(cái)務(wù)業(yè)務(wù)的處理能力。因此，企業(yè)信息技術(shù)基礎(chǔ)設(shè)施對(duì)于提高企業(yè)行業(yè)競爭力有著一定的影響。在本文中，將上市公司信息技術(shù)基礎(chǔ)設(shè)施總資產(chǎn)作為衡量企業(yè)信息化水平的因素，考察企業(yè)信息化水平因素對(duì)審計(jì)費(fèi)用產(chǎn)生的影響。
假設(shè)2：信息技術(shù)上市公司掌握信息技術(shù)的員工占總員工數(shù)的比率與審計(jì)費(fèi)用成反比例關(guān)系。掌握信息技術(shù)的員工占總員工數(shù)的比率，能基本反映上市公司信息化水平。信息技術(shù)人員越多，企業(yè)信息化水平越高，財(cái)務(wù)業(yè)務(wù)數(shù)據(jù)處理能力也越強(qiáng)。這也使得低成本、高效率的審計(jì)詳查成為可能，從而使審計(jì)成本相應(yīng)減少。因此，我們假設(shè)掌握信息技術(shù)的員工占總員工數(shù)的比率與審計(jì)費(fèi)用成反比。
假設(shè)3：信息技術(shù)上市公司信息技術(shù)投入產(chǎn)出比率與審計(jì)費(fèi)用成反比例關(guān)系。信息技術(shù)投入產(chǎn)出比率代表了公司信息化水平，而公司信息化水平的高低又標(biāo)志著公司業(yè)務(wù)處理能力的強(qiáng)弱。一般而言，公司業(yè)務(wù)處理能力越強(qiáng)，審計(jì)人員執(zhí)行審計(jì)業(yè)務(wù)的成本越低。信息技術(shù)投入產(chǎn)出比率越高，審計(jì)成本越低。因此，我們假設(shè)信息技術(shù)投入產(chǎn)出比率與審計(jì)費(fèi)用成反比。
假設(shè)4：信息技術(shù)上市公司總資產(chǎn)與審計(jì)費(fèi)用成正比例關(guān)系。信息化環(huán)境下，資產(chǎn)總額的大小，代表著公司規(guī)模的大小。公司規(guī)模大小又標(biāo)志著公司業(yè)務(wù)的復(fù)雜程度。一般而言，公司業(yè)務(wù)越復(fù)雜，審計(jì)人員執(zhí)行審計(jì)業(yè)務(wù)的成本越高?？傎Y產(chǎn)規(guī)模越大，公司信息化復(fù)雜程度越高，審計(jì)成本越高。因此，我們假設(shè)公司總資產(chǎn)與審計(jì)費(fèi)用成正比。
（二）樣本選擇和數(shù)據(jù)來源。在本文的研究過程中，選取2011年我國滬、深兩市211家信息技術(shù)行業(yè)上市公司作為研究對(duì)象，并經(jīng)過如下篩選：剔除2011年未披露審計(jì)費(fèi)用的上市公司以及相關(guān)數(shù)據(jù)缺失的上市公司；剔除ST、PT類上市公司；剔除具有極端值的上市公司。最終得到156家上市公司，所有數(shù)據(jù)均來源于國泰安CSMAR中國上市公司財(cái)務(wù)報(bào)告審計(jì)意見數(shù)據(jù)庫、中國上市公司財(cái)務(wù)附注數(shù)據(jù)庫和中國上市公司治理結(jié)構(gòu)研究數(shù)據(jù)庫。
（三）模型建立與變量定義。
1.模型選擇。借鑒Smunic（1980）的經(jīng)典模型，利用最小二乘法，構(gòu)建以下多元因素回歸分析模型：
ln（fee）=δ+β1ln（Investment）+β2ITstaff+β3Yield+β4ln（assets）+ε
In（fee）：上市公司審計(jì)費(fèi)用的自然對(duì)數(shù)；In（Investment）：上市公司信息技術(shù)基礎(chǔ)設(shè)施總資產(chǎn)的自然對(duì)數(shù)；ITstaff：上市公司掌握信息技術(shù)的員工占總員工數(shù)的比率；Yield：上市公司信息化投入產(chǎn)出比率；In（assets）：上市公司總資產(chǎn)的自然對(duì)數(shù)。
2.變量定義。本文選取審計(jì)費(fèi)用的自然對(duì)數(shù)In（fee）作為被解釋變量，信息技術(shù)基礎(chǔ)設(shè)施總資產(chǎn)In（Investment）、掌握信息技術(shù)的員工占總員工比率ITstaff、信息技術(shù)投入產(chǎn)出比率Yield和上市公司總資產(chǎn)In（assets）作為解釋變量。研究主要借鑒肖素梅等（2005）的做法，從企業(yè)信息設(shè)備水平、信息人力資源水平和信息資源開發(fā)利用水平等三個(gè)方面變量作為企業(yè)信息化水平衡量指標(biāo)。模型中fee表示公司2011年的審計(jì)費(fèi)用，用審計(jì)費(fèi)用總額衡量。ITstaff表示公司2011年的信息技術(shù)人員比率，用研發(fā)與技術(shù)人員之和與總員工的比率衡量。Yield表示公司2011年的投入產(chǎn)出比率，結(jié)合信息技術(shù)行業(yè)的行業(yè)性質(zhì)，本文用營業(yè)收入與營業(yè)成本來衡量。assets表示公司2011年的總資產(chǎn)，用總資產(chǎn)金額來衡量企業(yè)信息化資產(chǎn)規(guī)模。
Investment表示公司2011年的信息技術(shù)基礎(chǔ)設(shè)施總資產(chǎn)。在上市公司披露的固定資產(chǎn)數(shù)據(jù)中，大部分公司對(duì)于信息技術(shù)基礎(chǔ)設(shè)施數(shù)據(jù)并不明確。但結(jié)合信息技術(shù)行業(yè)上市公司的經(jīng)營范圍與行業(yè)性質(zhì)，我們經(jīng)過分析，發(fā)現(xiàn)大部分上市公司固定資產(chǎn)包括房屋及建筑物、固定資產(chǎn)裝修改良、電子設(shè)備、機(jī)械設(shè)備以及運(yùn)輸設(shè)備等。其中，電子設(shè)備、機(jī)械設(shè)備以及運(yùn)輸設(shè)備屬于信息技術(shù)基礎(chǔ)設(shè)施范圍。因此，本文采用期末固定資產(chǎn)總額減房屋及建筑物減固定資產(chǎn)裝修改良來衡量上市公司信息技術(shù)基礎(chǔ)設(shè)施總資產(chǎn)。
三、實(shí)證分析與結(jié)論
（一）實(shí)證結(jié)果及分析。本文利用SPSS 19.0統(tǒng)計(jì)分析軟件對(duì)樣本數(shù)據(jù)進(jìn)行回歸處理，處理結(jié)果見表1-表5。
表1是信息技術(shù)行業(yè)公司的基本情況描述。用于分析研究的數(shù)據(jù)有211個(gè)，有效的數(shù)據(jù)為156個(gè)（剔除了系統(tǒng)缺失值）。對(duì)有效數(shù)據(jù)進(jìn)行描述性統(tǒng)計(jì)分析得出：就審計(jì)費(fèi)用自然對(duì)數(shù)In（fee）而言，總樣本的最小值為11.51，最大值為15.68，平均數(shù)為13.1635，標(biāo)準(zhǔn)差為0.52487，說明公司審計(jì)費(fèi)用的差距較大。信息技術(shù)基礎(chǔ)設(shè)備總資產(chǎn)自然對(duì)數(shù)In（Investment）最小值為14.68，最大值為21.87，平均數(shù)為17.4487，說明信息技術(shù)行業(yè)上市公司信息技術(shù)基礎(chǔ)設(shè)備總資產(chǎn)差異幅度較大。而就信息技術(shù)人員比率ITstaff最小值、最大值、平均數(shù)和標(biāo)準(zhǔn)差為0.0397、0.9397、0.4578和0.23437，說明該行業(yè)上市公司對(duì)信息技術(shù)人員的需求程度的不同，相對(duì)其他變量變動(dòng)幅度較小。Yield最小值為1.03，最大值為31.39，平均數(shù)為2.0922，這也說明企業(yè)從信息技術(shù)取得收益有著明顯的差別。In（assets）最小值為18.81，最大值為25.38，平均數(shù)為21.1114，這說明該行業(yè)的企業(yè)總資產(chǎn)規(guī)模存在差異。
表2是變量輸入輸出表，本文采用全回歸（ENTER）的方法進(jìn)行數(shù)據(jù)分析。
表3反映回歸模型的解釋能力，回歸模型的可決定系數(shù)R為0.415，調(diào)整后的R為0.400，即該模型對(duì)行業(yè)審計(jì)費(fèi)用的影響因素的解釋能力為40.0%，說明此回歸模型具有較強(qiáng)的解釋能力。
從表4也可以看出，審計(jì)費(fèi)用的回歸模型整體上具有較強(qiáng)的顯著性（F=26.821；P=0.000）。
表5說明了信息技術(shù)基礎(chǔ)設(shè)施總資產(chǎn)、掌握信息技術(shù)的員工占總員工數(shù)的比率、信息技術(shù)投入產(chǎn)出比率與審計(jì)費(fèi)用顯著相關(guān)，成反比例關(guān)系，即信息技術(shù)上市公司企業(yè)信息化水平越高，審計(jì)費(fèi)用越低。而信息技術(shù)上市公司總資產(chǎn)與審計(jì)費(fèi)用呈正比例關(guān)系，即上市公司總資產(chǎn)規(guī)模越大，審計(jì)費(fèi)用越高。同時(shí)，筆者對(duì)上市公司信息技術(shù)基礎(chǔ)設(shè)施總資產(chǎn)、掌握信息技術(shù)的員工占總員工數(shù)的比率、信息技術(shù)投入產(chǎn)出比率、上市公司總資產(chǎn)進(jìn)行了多重共線性的檢驗(yàn)，方差擴(kuò)大因子（VIF）值均小于2.7，認(rèn)為不存在多重共線性。
（二）結(jié)論。本文以實(shí)例探討了企業(yè)信息化水平對(duì)審計(jì)費(fèi)用的影響，對(duì)可能影響我國信息技術(shù)上市公司審計(jì)費(fèi)用的相關(guān)企業(yè)信息化水平因素進(jìn)行了實(shí)證分析，發(fā)現(xiàn)信息技術(shù)上市公司總資產(chǎn)與審計(jì)費(fèi)用呈正比關(guān)系。信息技術(shù)上市公司信息技術(shù)基礎(chǔ)設(shè)施總資產(chǎn)、掌握信息技術(shù)的員工占總員工數(shù)的比率、信息技術(shù)投入產(chǎn)出比率對(duì)審計(jì)費(fèi)用成反比關(guān)系，與本文假設(shè)一致。模型回歸后的F值和調(diào)整后的R2表明模型具有較強(qiáng)的解釋能力，各變量的VIF均小于2.7，說明各個(gè)自變量之間不存在多重共線性。因此，在計(jì)算信息技術(shù)行業(yè)上市公司審計(jì)成本時(shí)，需要考慮上市公司總資產(chǎn)以及企業(yè)信息化水平等因素。希望本文探討的企業(yè)信息化水平對(duì)審計(jì)費(fèi)用的影響結(jié)果可以為審計(jì)定價(jià)的因素研究提供一定參考與借鑒。S
參考文獻(xiàn)：
1.伍利娜.盈余管理對(duì)審計(jì)費(fèi)用影響分析――來自中國上市公司首次審計(jì)費(fèi)用披露的證據(jù)[J].會(huì)計(jì)研究，2003，（12）：39-44.
2.吳應(yīng)宇，毛俊，路云.客戶規(guī)模與審計(jì)費(fèi)用溢價(jià)的研究：來自2001-2004年滬市的初步證據(jù)[J].會(huì)計(jì)研究，2008，（05）：83-89.
3.王守海，楊亞軍.內(nèi)部審計(jì)質(zhì)量與審計(jì)費(fèi)用研究――基于中國上市公司的證據(jù)[J].審計(jì)研究，2009，（5）：65-73.
4.唐志榮，諶素華.企業(yè)信息化水平評(píng)價(jià)指標(biāo)體系研究[J].科學(xué)學(xué)與科學(xué)技術(shù)管理，2002，（3）：51-54.
5.宋衍蘅.審計(jì)風(fēng)險(xiǎn)、審計(jì)定價(jià)與相對(duì)談判能力――以受監(jiān)管部門處罰或調(diào)查的公司為例[J].會(huì)計(jì)研究，2011，（2）：79-84.
6.馬建威，李偉.關(guān)聯(lián)方交易對(duì)審計(jì)費(fèi)用的影響研究――基于2007-2010年滬市A股上市公司的經(jīng)驗(yàn)證據(jù)[J].審計(jì)研究，2013，（1）：79-86.
7.許永斌，俞淑仙.企業(yè)信息化對(duì)審計(jì)取證的影響及其對(duì)策[J].財(cái)會(huì)通訊（學(xué)術(shù)版），2005，（1）：64-67.
作者簡介：
【關(guān)鍵詞】 云計(jì)算; 上市公司; 云會(huì)計(jì)
中圖分類號(hào)：F230;F270.7 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1004-5937（2014）35-0089-04
云計(jì)算作為新一代信息技術(shù)，我國國民經(jīng)濟(jì)和社會(huì)發(fā)展“十二五”規(guī)劃綱要中，已確定為戰(zhàn)略性新興產(chǎn)業(yè)的發(fā)展重點(diǎn)，云計(jì)算環(huán)境下的云會(huì)計(jì)很快會(huì)取代傳統(tǒng)的手工會(huì)計(jì)和本地本行業(yè)的電算會(huì)計(jì)。從目前情況看，上市公司有條件或創(chuàng)造條件在云計(jì)算環(huán)境下率先構(gòu)建云會(huì)計(jì)。
一、云計(jì)算、云會(huì)計(jì)的新認(rèn)識(shí)
“云”是互聯(lián)網(wǎng)的大數(shù)據(jù)環(huán)境，這已經(jīng)形成共識(shí)，但對(duì)云計(jì)算（Cloud Computing）定義還沒有一個(gè)統(tǒng)一的確認(rèn)。鑒于用戶在云計(jì)算應(yīng)用環(huán)境下所處理的數(shù)據(jù)保存在互聯(lián)網(wǎng)的管理信息系統(tǒng)中而不是存儲(chǔ)在用戶的計(jì)算機(jī)內(nèi)，這就可以看出：云計(jì)算服務(wù)提供商通過按使用量收費(fèi)，負(fù)責(zé)管理和維護(hù)信息系統(tǒng)中的大數(shù)據(jù)運(yùn)作，為用戶提供足夠的存儲(chǔ)空間和強(qiáng)大的計(jì)算功能;用戶則通過互聯(lián)網(wǎng)，用電腦、手機(jī)等終端設(shè)備在任何地點(diǎn)任何時(shí)候使用管理信息系統(tǒng)中的數(shù)據(jù)資源。據(jù)此，我們認(rèn)為：云計(jì)算是一種高新技術(shù)的有償服務(wù)模式，是一個(gè)軟件研發(fā)成果并依賴互聯(lián)網(wǎng)實(shí)施的數(shù)據(jù)處理和存儲(chǔ)的云技術(shù)平臺(tái)，是一個(gè)為企業(yè)在內(nèi)的用戶提供技術(shù)設(shè)施資源且使用方便的動(dòng)態(tài)管理信息系統(tǒng)。
云會(huì)計(jì)則是云計(jì)算環(huán)境和云計(jì)算應(yīng)用條件下，對(duì)用戶（含企業(yè)）發(fā)生的各種交易和事項(xiàng)進(jìn)行會(huì)計(jì)確認(rèn)、會(huì)計(jì)計(jì)量、會(huì)計(jì)存儲(chǔ)和會(huì)計(jì)資源利用的大數(shù)據(jù)大會(huì)計(jì)的動(dòng)態(tài)管理信息系統(tǒng)。也可以簡單地理解為：云會(huì)計(jì)就是能適應(yīng)云計(jì)算環(huán)境和條件的在線會(huì)計(jì)，是會(huì)計(jì)和云計(jì)算的融會(huì)貫通。由此可見：云會(huì)計(jì)是包含財(cái)務(wù)管理、管理會(huì)計(jì)、會(huì)計(jì)核算、會(huì)計(jì)監(jiān)督以及相關(guān)經(jīng)營管理業(yè)務(wù)在內(nèi)的大會(huì)計(jì)。從廣義上講，云會(huì)計(jì)是用戶實(shí)施信息管理的大會(huì)計(jì)、大數(shù)據(jù)和大系統(tǒng)。
二、上市公司構(gòu)建云會(huì)計(jì)的有利條件
上市公司會(huì)計(jì)基礎(chǔ)工作規(guī)范，其生產(chǎn)經(jīng)營具有完整的業(yè)務(wù)體系和直接面向市場獨(dú)立經(jīng)營的能力，還具有獨(dú)立的財(cái)務(wù)管理和會(huì)計(jì)核算體系，能夠獨(dú)立作出公司治理和會(huì)計(jì)管理決策。從以下三個(gè)條件看，上市公司構(gòu)建云會(huì)計(jì)勢(shì)在必行。
（一）上市公司大會(huì)計(jì)信息有公開披露的法定依據(jù)
我國頒發(fā)實(shí)施的《公司法》、《證券法》、《股票發(fā)行與交易暫行條例》、《企業(yè)會(huì)計(jì)準(zhǔn)則》、《公開發(fā)行股票公司信息披露實(shí)施細(xì)則》等法規(guī)政策，規(guī)范了上市公司的會(huì)計(jì)信息及會(huì)計(jì)相關(guān)信息披露問題。已經(jīng)形成的上市公司具體規(guī)范的會(huì)計(jì)信息及會(huì)計(jì)相關(guān)信息披露的基本框架，如招股說明書，上市公告書，年度報(bào)告，股利分配和企業(yè)收購、兼并、合并、破產(chǎn)等重大事項(xiàng)報(bào)告的信息披露內(nèi)容，都給予了明確的確認(rèn)和規(guī)定。公開披露的信息中，還包括了注冊(cè)會(huì)計(jì)師對(duì)上市公司公開披露的會(huì)計(jì)信息及會(huì)計(jì)相關(guān)信息所作的各種審查、鑒定、評(píng)估、驗(yàn)資、查賬、審計(jì)的報(bào)告和意見。會(huì)計(jì)信息及會(huì)計(jì)相關(guān)信息是云會(huì)計(jì)的重要內(nèi)容。進(jìn)入云會(huì)計(jì)這個(gè)大系統(tǒng)后，包括上市公司在內(nèi)的用戶就可以在任何地點(diǎn)、任何時(shí)間使用云會(huì)計(jì)這個(gè)管理信息系統(tǒng)中的數(shù)據(jù)資源，享受云會(huì)計(jì)基礎(chǔ)設(shè)施和軟件供應(yīng)商的有償服務(wù)。
（二）上市公司率先實(shí)施與國際趨同的企業(yè)會(huì)計(jì)準(zhǔn)則
企業(yè)會(huì)計(jì)準(zhǔn)則是上市公司會(huì)計(jì)行為和會(huì)計(jì)信息的準(zhǔn)繩。云會(huì)計(jì)這個(gè)管理信息系統(tǒng)中需要的是客觀的、規(guī)范的數(shù)據(jù)資源。上市公司率先實(shí)施符合國家統(tǒng)一標(biāo)準(zhǔn)并與國際趨同的企業(yè)會(huì)計(jì)準(zhǔn)則，其生成的會(huì)計(jì)憑證、賬簿、報(bào)表等會(huì)計(jì)資料和財(cái)務(wù)管理信息，與其他企業(yè)相比，在技術(shù)上保證了數(shù)據(jù)資源和大會(huì)計(jì)資料的安全、完整，有利于對(duì)云會(huì)計(jì)資源進(jìn)行儲(chǔ)存、轉(zhuǎn)換、輸出、分析和利用。
（三）上市公司的既定ERP系統(tǒng)適合向云會(huì)計(jì)轉(zhuǎn)型
ERP管理模式已涉及企業(yè)財(cái)務(wù)、采購、生產(chǎn)、銷售、會(huì)計(jì)、人力資源、設(shè)備等眾多的管理系統(tǒng)。上市公司ERP系統(tǒng)是個(gè)完整的集成化管理信息系統(tǒng)，基本上覆蓋了上市公司管理工作的各個(gè)方面，ERP已成為上市公司信息化的主要部分。只要軟件公司能夠找出現(xiàn)行ERP系統(tǒng)與云會(huì)計(jì)的連接差異，并在云會(huì)計(jì)軟件或ERP系統(tǒng)中解決這些差異，做好與ERP的連接，那么，上市公司的既定ERP系統(tǒng)就可以成為向云會(huì)計(jì)轉(zhuǎn)型的突破口。
三、上市公司構(gòu)建云會(huì)計(jì)的基本步驟
云計(jì)算助推云會(huì)計(jì)的構(gòu)建，上市公司根據(jù)上述三個(gè)有利條件，可按以下基本步驟構(gòu)建和運(yùn)行本公司在云計(jì)算環(huán)境下的云會(huì)計(jì)。
第一步：強(qiáng)化規(guī)范上市公司信息化要求下的各項(xiàng)管理工作
上市公司構(gòu)建大數(shù)據(jù)大系統(tǒng)的云會(huì)計(jì)，達(dá)到信息管理的最佳效應(yīng)，首先要摒棄上市公司那些粗放式經(jīng)營方式和管理模式，強(qiáng)化規(guī)范公司以會(huì)計(jì)信息化為主要內(nèi)容的各項(xiàng)信息化管理工作，將公司信息管理逐一分解為具體的程序并用標(biāo)準(zhǔn)化的制度規(guī)范下來，因?yàn)檫@些規(guī)范不僅是保持上市公司持續(xù)穩(wěn)步發(fā)展的“生命力”，也是構(gòu)建云會(huì)計(jì)的前提條件。從目前實(shí)際情況看：更多的上市公司在這一步可以按既定ERP系統(tǒng)與云會(huì)計(jì)軟件供應(yīng)商一道找出與云會(huì)計(jì)軟件的連接差異，按云會(huì)計(jì)軟件標(biāo)準(zhǔn)，強(qiáng)化規(guī)范上市公司以會(huì)計(jì)信息化為主要內(nèi)容的各項(xiàng)信息化管理程序，做好與云會(huì)計(jì)軟件的連接。
這一步工作的核心要素是上市公司可靠數(shù)據(jù)的歸集和規(guī)范。上市公司通過信息管理系統(tǒng)把本公司的會(huì)計(jì)、財(cái)務(wù)、預(yù)算、采購、生產(chǎn)經(jīng)營、成本管理、銷售、內(nèi)部控制、績效考核、決策等各個(gè)環(huán)節(jié)的信息分模塊集成起來，實(shí)現(xiàn)各模塊的有機(jī)整合，使之成為公允、真實(shí)、充分、及時(shí)的上市公司大會(huì)計(jì)信息，并符合云會(huì)計(jì)軟件系統(tǒng)中能夠接收這些信息資源的標(biāo)準(zhǔn)化要求。
第二步：選擇供應(yīng)商提供的云會(huì)計(jì)應(yīng)用模式
供應(yīng)商提供的云計(jì)算環(huán)境下的云會(huì)計(jì)軟件一定要能夠保證具體的會(huì)計(jì)數(shù)據(jù)安全地存儲(chǔ)于服務(wù)器，能夠?qū)崟r(shí)通過互聯(lián)網(wǎng)的終端提交處理、記錄、存儲(chǔ)，還能夠讓公司與相關(guān)聯(lián)的銀行、稅務(wù)、會(huì)計(jì)師事務(wù)所、供應(yīng)商和客戶等云端用戶遠(yuǎn)程訪問，享受實(shí)施網(wǎng)上報(bào)稅、銀行對(duì)賬、在線審計(jì)、在線交易等云會(huì)計(jì)綜合服務(wù)。
從目前情況看，云計(jì)算供應(yīng)商提供的云會(huì)計(jì)應(yīng)用模式有三種：一是軟件及服務(wù)（SaaS）應(yīng)用模式。這種應(yīng)用模式要求供應(yīng)商將上市公司云會(huì)計(jì)軟件部署在供應(yīng)商自己的云基礎(chǔ)設(shè)施之上，并提供上市公司云會(huì)計(jì)所有前期、實(shí)施期和后期的全部服務(wù)。上市公司根據(jù)訂購的云會(huì)計(jì)軟件及接受的服務(wù)向供應(yīng)商付費(fèi)。選擇SaaS模式，上市公司可以通過互聯(lián)網(wǎng)使用瀏覽器來獲取所需的大會(huì)計(jì)信息化的資源。供應(yīng)商和上市公司之間是一種服務(wù)和被服務(wù)的關(guān)系。二是平臺(tái)及服務(wù)（PaaS）應(yīng)用模式。這種應(yīng)用模式要求供應(yīng)商向上市公司提供云會(huì)計(jì)的開發(fā)環(huán)境和運(yùn)行服務(wù)平臺(tái)。上市公司接受供應(yīng)商提供服務(wù)器平臺(tái)、硬件資源和大會(huì)計(jì)信息系統(tǒng)開發(fā)環(huán)境等服務(wù)，并利用供應(yīng)商的開發(fā)語言和工具，自主開發(fā)具有個(gè)性化的大會(huì)計(jì)信息資源。三是基礎(chǔ)設(shè)施及服務(wù)（IaaS）應(yīng)用模式。這種應(yīng)用模式要求供應(yīng)商將適用于云會(huì)計(jì)的服務(wù)器、計(jì)算機(jī)網(wǎng)絡(luò)、數(shù)據(jù)中心等基礎(chǔ)設(shè)施組成的云端基礎(chǔ)設(shè)施提供給上市公司使用，上市公司按照設(shè)備的實(shí)際使用量向供應(yīng)商付費(fèi)。供應(yīng)商擁有這些基礎(chǔ)設(shè)施的所有權(quán)，并負(fù)責(zé)設(shè)備的日常運(yùn)行和維護(hù)。筆者認(rèn)為：從長遠(yuǎn)發(fā)展的角度考慮，上市公司應(yīng)選用IaaS模式。如北京華勝天成科技股份有限公司提供的天成云IaaS資源管理平臺(tái)，不但具有云端會(huì)計(jì)資源管理的服務(wù)平臺(tái)，還可以根據(jù)上市公司不同經(jīng)營業(yè)務(wù)的不同需求提供定制開發(fā)。
第三步：接受IaaS供應(yīng)商的有償服務(wù)
IaaS是云計(jì)算環(huán)境下構(gòu)建云會(huì)計(jì)的一種應(yīng)用模式。上市公司可以通過分階段開發(fā)與實(shí)施，逐步讓公司符合云部署的大會(huì)計(jì)資料進(jìn)入IaaS供應(yīng)商的云端基礎(chǔ)設(shè)施，接受IaaS供應(yīng)商的有償服務(wù)。具體可從三個(gè)方面依次入手：首先按供應(yīng)商的要求，將上市公司符合條件且基本無差異的既定ERP系統(tǒng)與供應(yīng)商的云端基礎(chǔ)設(shè)施實(shí)施連接，使上市公司的財(cái)務(wù)管理、會(huì)計(jì)核算等進(jìn)入IaaS供應(yīng)商的云端并接受服務(wù)。然后上市公司與供應(yīng)商共同努力，將包含管理會(huì)計(jì)、會(huì)計(jì)監(jiān)督等，以及相關(guān)經(jīng)營管理業(yè)務(wù)在內(nèi)的大會(huì)計(jì)，全部進(jìn)入供應(yīng)商的云端基礎(chǔ)設(shè)施，使上市公司發(fā)生的各種交易和事項(xiàng)在云計(jì)算環(huán)境下進(jìn)行確認(rèn)、計(jì)量和披露，形成一個(gè)公司信息管理的大系統(tǒng)。最后，上市公司每一項(xiàng)業(yè)務(wù)發(fā)生或變更時(shí)，其相關(guān)的數(shù)據(jù)都會(huì)分模塊集成到供應(yīng)商提供云端設(shè)施中的公司信息管理大系統(tǒng)。供應(yīng)商對(duì)每個(gè)上市公司用網(wǎng)絡(luò)連接的云會(huì)計(jì)信息管理資源池實(shí)施統(tǒng)一管理、監(jiān)控和調(diào)度。
上市公司通過存儲(chǔ)在供應(yīng)商云端基礎(chǔ)設(shè)施中的大會(huì)計(jì)信息管理資源池，有償接受四項(xiàng)服務(wù)：一是供應(yīng)商在云計(jì)算環(huán)境下保證適時(shí)接收和存儲(chǔ)上市公司持續(xù)不斷發(fā)送的新信息資源，并分模塊進(jìn)入資源池。二是供應(yīng)商要確保大會(huì)計(jì)信息系統(tǒng)規(guī)?？梢詣?dòng)態(tài)調(diào)整，能夠滿足上市公司經(jīng)營業(yè)務(wù)擴(kuò)大和規(guī)模增長的需要。三是供應(yīng)商要像“銀行保護(hù)儲(chǔ)戶存款安全”一樣，做好云會(huì)計(jì)數(shù)據(jù)泄露的防護(hù)和云會(huì)計(jì)數(shù)據(jù)在外部使用的監(jiān)視等工作，通過設(shè)置網(wǎng)絡(luò)資源保護(hù)系統(tǒng)，提供上市公司網(wǎng)絡(luò)信息資源的保護(hù)服務(wù)。四是上市公司根據(jù)需要，可以隨時(shí)調(diào)用云端設(shè)施中的本公司信息管理資源。
第四步：實(shí)施上市公司構(gòu)建云會(huì)計(jì)所需人才的全員培訓(xùn)
上市公司在云計(jì)算環(huán)境下構(gòu)建的云會(huì)計(jì)，使會(huì)計(jì)工作的功能從核算型向管理型發(fā)展，其過程運(yùn)作、信息管理及信息資源的利用需要高技術(shù)水平、高分析能力的高層次會(huì)計(jì)人員對(duì)大會(huì)計(jì)信息化過程進(jìn)行規(guī)劃、組織、協(xié)調(diào)、控制和操作。但從上市公司會(huì)計(jì)人員目前的實(shí)力看，亟待培訓(xùn)一大批能適應(yīng)云會(huì)計(jì)工作的復(fù)合型技術(shù)人才。
實(shí)施上市公司云會(huì)計(jì)人才的全員培訓(xùn)方式很多，但最好的方式是利用會(huì)計(jì)人員每年三天繼續(xù)教育的時(shí)間進(jìn)行強(qiáng)化培訓(xùn)，做到集中三天上課和個(gè)人自學(xué)相結(jié)合，網(wǎng)絡(luò)培訓(xùn)、脫產(chǎn)培訓(xùn)與在職學(xué)習(xí)相結(jié)合。每家上市公司在云計(jì)算環(huán)境下構(gòu)建云會(huì)計(jì)的短期內(nèi)至少有1至2名合格的云會(huì)計(jì)人才。通過強(qiáng)化培訓(xùn)和自學(xué)，云會(huì)計(jì)合格人才應(yīng)在原有專業(yè)技術(shù)水平的基礎(chǔ)上增加以下內(nèi)容：一要拓寬云會(huì)計(jì)人員所需的知識(shí)面。云會(huì)計(jì)合格人才在已有的財(cái)務(wù)與會(huì)計(jì)專業(yè)知識(shí)前提下，需要掌握稅法知識(shí)、公司生產(chǎn)經(jīng)營業(yè)務(wù)知識(shí)、經(jīng)濟(jì)管理知識(shí)、金融證券知識(shí)、會(huì)計(jì)與計(jì)算機(jī)相關(guān)的英語知識(shí)等，還需要更加熟悉計(jì)算機(jī)的使用和維護(hù)。二要熟練掌握更多的操作技能。云會(huì)計(jì)的實(shí)務(wù)操作技能不在于日常編制記賬憑證、登記賬簿、編制報(bào)表的手工操作技能，而是需要能夠熟練地把公司所有的大會(huì)計(jì)信息資源通過計(jì)算機(jī)送入云端資源池進(jìn)行儲(chǔ)存、整理和利用的綜合性操作技能。三要有效提高信息處理能力。云會(huì)計(jì)合格人才要能夠做到實(shí)時(shí)對(duì)云端的各模塊的專業(yè)信息進(jìn)行挖掘、融合、分析、整理和歸納，為公司高層的管理人員進(jìn)行決策及時(shí)提供重要的信息資源。
四、云會(huì)計(jì)在上市公司有效應(yīng)用的安全防范措施
云會(huì)計(jì)應(yīng)用中，各種大會(huì)計(jì)數(shù)據(jù)都通過網(wǎng)絡(luò)傳遞到供應(yīng)商的云端信息資源池，在整個(gè)傳遞過程和數(shù)據(jù)存儲(chǔ)的期間，有可能會(huì)出現(xiàn)一些安全問題，如：傳輸過程中的數(shù)據(jù)被非法截獲或惡意篡改;存儲(chǔ)資源池的機(jī)密數(shù)據(jù)被盜竊，或被泄露，或被病毒入侵;等等。上市公司為云端大會(huì)計(jì)信息系統(tǒng)安全的擔(dān)憂是客觀存在的，雖然任何事項(xiàng)都沒有絕對(duì)的安全，但云會(huì)計(jì)的應(yīng)用可以采取以下安全防范措施。
（一）選擇一個(gè)具有運(yùn)營資質(zhì)和值得信賴的云會(huì)計(jì)服務(wù)商
上市公司在選擇云會(huì)計(jì)應(yīng)用模式和接受服務(wù)商的有償服務(wù)之前，必須要確認(rèn)一個(gè)合適的值得信賴并有運(yùn)營資質(zhì)的云會(huì)計(jì)服務(wù)供應(yīng)商。因?yàn)椋@不僅會(huì)直接關(guān)系到上市公司云會(huì)計(jì)實(shí)施的成效，而且還需要這個(gè)服務(wù)商向上市公司的云會(huì)計(jì)提供切實(shí)的安全保障。筆者認(rèn)為：云會(huì)計(jì)服務(wù)商應(yīng)主要從三個(gè)方面向上市公司提供安全保障。一是云會(huì)計(jì)服務(wù)商要保證上市公司存放在云端的大會(huì)計(jì)信息不被非授權(quán)使用，大會(huì)計(jì)數(shù)據(jù)不被泄露或轉(zhuǎn)移。二是云會(huì)計(jì)服務(wù)商要嚴(yán)格控制云端系統(tǒng)軟件的安裝和更改，對(duì)云端基礎(chǔ)設(shè)施要有能力進(jìn)行定期的預(yù)防性檢查和維護(hù)。三是云會(huì)計(jì)服務(wù)商的專業(yè)技術(shù)人員要具有云端軟件和硬件發(fā)生突發(fā)性故障的應(yīng)對(duì)能力，并有規(guī)范性的恢復(fù)措施，事先對(duì)云端資源池的所有數(shù)據(jù)有備份的能力。
另外，筆者認(rèn)為：應(yīng)由政府云服務(wù)資格認(rèn)定部門確認(rèn)的云服務(wù)商成立“云會(huì)計(jì)事務(wù)所”或“云服務(wù)事務(wù)所”中介組織。上市公司經(jīng)過考察，從中介組織選定具有云會(huì)計(jì)安全保障的云服務(wù)供應(yīng)商承擔(dān)該公司云會(huì)計(jì)的所有服務(wù)。
（二）盡快頒布和實(shí)施《云信息安全管理法》
美國政府采取強(qiáng)有力的立法措施，在近年通過頒布實(shí)施一系列法律、法規(guī)，如《聯(lián)邦信息資源管理法》、《國家信息基礎(chǔ)設(shè)施保護(hù)法案》、《聯(lián)邦信息安全管理法案》和《聯(lián)邦網(wǎng)絡(luò)空間安全及信息保護(hù)研究與發(fā)展計(jì)劃》等，不但強(qiáng)化了網(wǎng)絡(luò)信息的監(jiān)控力度，還依法構(gòu)建信息網(wǎng)絡(luò)安全機(jī)構(gòu)，依法健全維護(hù)信息安全的管理體制，逐步形成了一整套包括云會(huì)計(jì)信息系統(tǒng)在內(nèi)的信息安全防范體系。
我國應(yīng)在已頒布實(shí)施《信息安全保護(hù)條例》、《計(jì)算機(jī)系統(tǒng)安全規(guī)范》的基礎(chǔ)上，加快信息安全立法進(jìn)度，完善我國信息安全法律體系，并盡快制定和實(shí)施包括云計(jì)算和云會(huì)計(jì)在內(nèi)的《云信息安全管理法》，依法對(duì)云計(jì)算服務(wù)商和云會(huì)計(jì)服務(wù)商實(shí)施監(jiān)管，切實(shí)保障網(wǎng)絡(luò)設(shè)備和設(shè)施的安全，保障運(yùn)行環(huán)境的安全，保障數(shù)據(jù)存儲(chǔ)的安全，保障云計(jì)算功能的安全。
（三）制定和實(shí)施嚴(yán)格的賬號(hào)密碼管理制度
上市公司云會(huì)計(jì)的數(shù)據(jù)資料屬重大商業(yè)機(jī)密，云計(jì)算環(huán)境下，大會(huì)計(jì)數(shù)據(jù)在“進(jìn)─存─出”各個(gè)環(huán)節(jié)，存有各種安全隱患，如被泄露，將會(huì)給公司造成不可估量的損失。
為了保證云會(huì)計(jì)數(shù)據(jù)傳輸、數(shù)據(jù)儲(chǔ)存、數(shù)據(jù)遷移和數(shù)據(jù)輸出的安全，要制定嚴(yán)格的賬號(hào)密碼管理制度。由上市公司掌管密鑰，防止云計(jì)算服務(wù)商和云會(huì)計(jì)服務(wù)商、商業(yè)競爭對(duì)手以及其他所有不相關(guān)人員竊取或篡改云端資源池中的大會(huì)計(jì)數(shù)據(jù)。具體來說，可以從四個(gè)方面采取防范措施：一是通過身份鑒證技術(shù)、防火墻技術(shù)以及保密傳真技術(shù)，防止病毒入侵和保證對(duì)大會(huì)計(jì)信息的安全存取，特別是輸出端的安全。二是通過數(shù)據(jù)加密與認(rèn)證技術(shù)，對(duì)數(shù)據(jù)的“進(jìn)─存─出”，層層設(shè)密鑰。每一個(gè)入口要加密，出口要解密，實(shí)施動(dòng)態(tài)安全保密。三是利用安全的口令系統(tǒng)實(shí)施口令控制，防止偽造的信息進(jìn)入云端的大會(huì)計(jì)信息系統(tǒng)，做到在云端中可靠地交換相關(guān)信息。四是建立云端資源池?cái)?shù)據(jù)的報(bào)文驗(yàn)證碼，即對(duì)云會(huì)計(jì)數(shù)據(jù)本身不加密，但對(duì)云會(huì)計(jì)數(shù)據(jù)按一定的函數(shù)處理，將處理結(jié)果截取一定的長度作為驗(yàn)證碼，對(duì)云會(huì)計(jì)信息進(jìn)行完整性掃描檢查，防止非法字符進(jìn)入云端資源池的數(shù)據(jù)流。
（四）建立和實(shí)施上市公司內(nèi)部的安全操作規(guī)程
上市公司對(duì)云會(huì)計(jì)數(shù)據(jù)的安全管理和控制，重點(diǎn)體現(xiàn)在公司內(nèi)部的安全操作規(guī)程。
1.建立和實(shí)施云會(huì)計(jì)工作人員的崗位責(zé)任制
建立、健全崗位責(zé)任制，從安全角度看：一方面是為了加強(qiáng)內(nèi)部牽制，保護(hù)資金財(cái)產(chǎn)的安全;另一方面通過提高工作質(zhì)量，確保云會(huì)計(jì)信息系統(tǒng)的運(yùn)行安全。
實(shí)施崗位責(zé)任制是云會(huì)計(jì)工作順利實(shí)施的保證，也是云會(huì)計(jì)工作安全操作規(guī)程的重要組成部分。對(duì)云會(huì)計(jì)工作人員的管理要體現(xiàn)“責(zé)、權(quán)、利相結(jié)合”的原則，明確公司內(nèi)各類人員的職責(zé)、權(quán)限并與利益掛鉤，切實(shí)做到云會(huì)計(jì)工作事事有人管，人人有專責(zé)，做事有要求，工作有檢查，安全有保障。
2.強(qiáng)化對(duì)云會(huì)計(jì)信息輸入的安全管理
把好信息輸入關(guān)，才能保證云會(huì)計(jì)數(shù)據(jù)輸入的真實(shí)性和安全性。云會(huì)計(jì)信息輸入工作可以分模塊分小組進(jìn)行，每個(gè)小組至少兩位工作人員，一人操作一人對(duì)輸入的數(shù)據(jù)、代碼等進(jìn)行不可缺少的校檢，校檢無誤后，再及時(shí)分模塊集成到供應(yīng)商提供云端設(shè)施中的公司大會(huì)計(jì)信息管理大系統(tǒng)。另外，還要建立云會(huì)計(jì)數(shù)據(jù)輸入時(shí)包括操作人、校檢人、操作時(shí)間、校檢時(shí)間、操作內(nèi)容和校檢內(nèi)容的輸入操作日志，以便隨時(shí)檢查和核對(duì)各模塊數(shù)據(jù)輸入的連續(xù)性，并結(jié)合各模塊的操作日志，檢查是否有外來的非正常數(shù)據(jù)和本公司錯(cuò)誤的數(shù)據(jù)進(jìn)入云會(huì)計(jì)信息系統(tǒng)。
3.隨時(shí)做到對(duì)云會(huì)計(jì)數(shù)據(jù)存儲(chǔ)安全和輸出安全的控制
云會(huì)計(jì)數(shù)據(jù)存儲(chǔ)和輸出的控制，要做好兩個(gè)方面的工作：一是將能夠進(jìn)入云會(huì)計(jì)信息系統(tǒng)的工作人員按各自的權(quán)限分為三類：（1）云會(huì)計(jì)數(shù)據(jù)輸入操作人。享有數(shù)據(jù)庫信息的輸入權(quán)，還可以進(jìn)入云會(huì)計(jì)數(shù)據(jù)庫管理系統(tǒng)，對(duì)所負(fù)責(zé)模塊中輸入的數(shù)據(jù)進(jìn)行查詢，如發(fā)生數(shù)據(jù)輸入的錯(cuò)誤，應(yīng)及時(shí)予以更正。（2）云會(huì)計(jì)數(shù)據(jù)庫管理人。享有云端資源池的數(shù)據(jù)管理權(quán)，除享有資源池?cái)?shù)據(jù)的訪問權(quán)之外，還享有各模塊數(shù)據(jù)的索引和修改權(quán)等，當(dāng)云會(huì)計(jì)數(shù)據(jù)庫在運(yùn)作過程中發(fā)生故障或遭到破壞時(shí)，能通過事先的數(shù)據(jù)備份及時(shí)恢復(fù)數(shù)據(jù)資源。（3）云會(huì)計(jì)數(shù)據(jù)資源使用人。享有獲取所需的云會(huì)計(jì)數(shù)據(jù)使用權(quán)，但不能對(duì)資源池?cái)?shù)據(jù)進(jìn)行修改。二是進(jìn)入云會(huì)計(jì)信息系統(tǒng)的人員要有解密的密鑰，實(shí)施身份鑒證。
4.嚴(yán)格審查外部訪問，嚴(yán)防云端大會(huì)計(jì)資源的對(duì)外連接
外部訪問和資源的對(duì)外連接，稍有不當(dāng)，就會(huì)給云會(huì)計(jì)信息系統(tǒng)帶來嚴(yán)重的錯(cuò)亂和損失。按照公司內(nèi)部的安全操作規(guī)程，云會(huì)計(jì)工作人員應(yīng)按照各自崗位的權(quán)限進(jìn)行業(yè)務(wù)操作，嚴(yán)格執(zhí)行云會(huì)計(jì)數(shù)據(jù)庫的訪問授權(quán)和身份認(rèn)證制度。還可以設(shè)置安全檢測預(yù)警系統(tǒng)，通過實(shí)時(shí)報(bào)警，阻止違法違規(guī)的外部訪問和資源的對(duì)外連接。
【參考文獻(xiàn)】
[1] 財(cái)政部.關(guān)于全面推進(jìn)我國會(huì)計(jì)信息化工作的指導(dǎo)意見[S].財(cái)會(huì)〔2009〕6 號(hào)，2009.
[2] 財(cái)政部.企業(yè)會(huì)計(jì)信息化工作規(guī)范[S].財(cái)會(huì)〔2013〕20號(hào)，2013.
[3] 高艷君.嵌入云計(jì)算的企業(yè)財(cái)務(wù)流程再造研究[J].會(huì)計(jì)之友，2014（3）：40-41.
[關(guān)鍵詞] 服裝上市公司；IT內(nèi)部控制；披露；監(jiān)管
doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2014 . 04. 004
[中圖分類號(hào)] F239.45 [文獻(xiàn)標(biāo)識(shí)碼] A [文章編號(hào)] 1673 - 0194（2014）04- 0009- 03
在全球化和市場化的背景下，信息化作為紡織服裝企業(yè)提高對(duì)各種變化的反應(yīng)速度、提升管理水平的支持手段，是提高競爭力、與國際接軌的重要途徑。一方面，信息技術(shù)是服裝企業(yè)加強(qiáng)內(nèi)部控制的手段，另一方面，服裝企業(yè)在信息化的各階段都存在著風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)給企業(yè)、社會(huì)帶來經(jīng)濟(jì)損失及其他危害，往往是非信息化環(huán)境下的多倍。為此，近年來，各方面的監(jiān)管層也出臺(tái)了不少關(guān)于IT內(nèi)部控制的規(guī)范，而服裝企業(yè)的產(chǎn)品管理與業(yè)務(wù)流程較其他行業(yè)的企業(yè)更為復(fù)雜，加強(qiáng)與IT應(yīng)用系統(tǒng)相關(guān)的內(nèi)控顯得更為重要。
1 國內(nèi)上市公司IT相關(guān)內(nèi)部控制主要監(jiān)管規(guī)范
1.1 企業(yè)內(nèi)部控制基本規(guī)范
2008年6月28日，我國財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)聯(lián)合了《企業(yè)內(nèi)部控制基本規(guī)范》?；疽?guī)范自2009年7月1日起先在上市公司范圍內(nèi)施行，鼓勵(lì)非上市的其他大中型企業(yè)執(zhí)行，后來因各種原因延遲執(zhí)行。執(zhí)行基本規(guī)范的上市公司，應(yīng)當(dāng)對(duì)本公司內(nèi)部控制的有效性進(jìn)行自我評(píng)價(jià)，披露年度自我評(píng)價(jià)報(bào)告，并可聘請(qǐng)具有證券、期貨業(yè)務(wù)資格的中介機(jī)構(gòu)對(duì)內(nèi)部控制的有效性進(jìn)行審計(jì)。與IT相關(guān)的內(nèi)部控制規(guī)定主要包括：基本規(guī)范第11條明確規(guī)定，企業(yè)應(yīng)當(dāng)創(chuàng)造條件，有效利用計(jì)算機(jī)信息技術(shù)加強(qiáng)企業(yè)內(nèi)部控制，逐步實(shí)現(xiàn)生產(chǎn)管理系統(tǒng)、營銷管理系統(tǒng)、預(yù)算管理系統(tǒng)、財(cái)務(wù)會(huì)計(jì)管理系統(tǒng)等的信息集成和共享，不斷提高內(nèi)部控制的效率與效果?；疽?guī)范第52條規(guī)定，信息系統(tǒng)控制要求企業(yè)結(jié)合實(shí)際情況和計(jì)算機(jī)信息技術(shù)應(yīng)用程度，建立與本企業(yè)經(jīng)營管理業(yè)務(wù)相適應(yīng)的信息化控制流程。具體規(guī)范第17項(xiàng)“計(jì)算機(jī)信息系統(tǒng)”，一共規(guī)定了6章43條，從總則、崗位分工與授權(quán)審批、信息系統(tǒng)開發(fā)、變更與維護(hù)控制、信息系統(tǒng)訪問安全、硬件管理、會(huì)計(jì)電算化及其控制6個(gè)方面對(duì)計(jì)算機(jī)信息系統(tǒng)環(huán)境下的企業(yè)內(nèi)部控制提出了具體要求。
1.2 上海證券交易所上市公司內(nèi)部控制指引
2006年6月上交所出臺(tái)《上海證券交易所上市公司內(nèi)部控制指引》規(guī)定，與IT相關(guān)的內(nèi)部控制規(guī)定主要包括第10條規(guī)定公司使用計(jì)算機(jī)信息系統(tǒng)的，還應(yīng)制定信息管理的內(nèi)控制度。信息管理的內(nèi)控制度至少應(yīng)涵蓋下列內(nèi)容：信息處理部門與使用部門權(quán)責(zé)的劃分；信息處理部門的功能及職責(zé)劃分；系統(tǒng)開發(fā)及程序修改的控制；程序及資料的存取、數(shù)據(jù)處理的控制；檔案、設(shè)備、信息的安全控制；在本所網(wǎng)站或公司網(wǎng)站上進(jìn)行公開信息披露活動(dòng)的控制。
1.3 深圳證券交易所上市公司內(nèi)部控制指引
2006年9月深交所《深圳證券交易所上市公司內(nèi)部控制指引》，與IT相關(guān)的內(nèi)部控制規(guī)定主要包括第8條規(guī)定公司的內(nèi)部控制活動(dòng)應(yīng)涵蓋公司所有營運(yùn)環(huán)節(jié)，包括信息系統(tǒng)管理等；第9條規(guī)定上市公司應(yīng)依據(jù)所處的環(huán)境和自身經(jīng)營特點(diǎn)，建立信息系統(tǒng)安全管理等專門管理制度。
2 服裝上市公司IT相關(guān)內(nèi)部控制披露情況及分析
今年以來，紫金礦業(yè)集團(tuán)股份有限公司(下稱紫金礦業(yè)，2899，HK，601899.SH)環(huán)保問題頻發(fā)。3月底，紫金礦業(yè)公告稱公司因?yàn)樯嫦有畔⑴哆`法違規(guī)而被證監(jiān)會(huì)調(diào)查；5月中旬，環(huán)保部通報(bào)11家上市公司存在環(huán)保問題，紫金礦業(yè)位列首位，7月12日，紫金礦業(yè)被曝光紫金山銅礦濕法廠環(huán)境事故隱瞞9天。上市公司的環(huán)保問題隨著紫金礦業(yè)的事故頻發(fā)再次被推上風(fēng)口浪尖。
上市公司環(huán)保問題頻發(fā)的癥結(jié)何在?政府監(jiān)管能否解決上市公司的環(huán)保難題?記者帶著這些問題采訪了環(huán)保部環(huán)境與經(jīng)濟(jì)政策研究中心安祺博士。
投資者盲點(diǎn)
《中國經(jīng)濟(jì)和信息化》：有人說，紫金礦業(yè)如果是在國外早就破產(chǎn)了，你覺得是不是中國在環(huán)保方面的懲罰力度還不夠，投資機(jī)構(gòu)和個(gè)人是否對(duì)這方面的關(guān)注度也不夠?
安祺：其實(shí)，我國對(duì)于上市公司環(huán)保方面的管理確實(shí)不夠嚴(yán)格，但像紫金礦業(yè)這樣環(huán)保問題頻發(fā)，究其原因，更多的還是源于投資者對(duì)于上市公司環(huán)保問題的淡漠。
在發(fā)達(dá)國家，企業(yè)最大的環(huán)保壓力來自于社會(huì)公眾。幾年前，日本有一個(gè)企業(yè)牛奶過期了，還繼續(xù)銷售，造成了一些危害，承受了很大的社會(huì)壓力。大眾不信任你，自然就不買你的產(chǎn)品，最終導(dǎo)致該企業(yè)退出了牛奶市場。
礦業(yè)企業(yè)有自己的特殊性，它看起來不是日常消費(fèi)品，不會(huì)受到民眾的壓力，但實(shí)際上很多國外的大企業(yè)都有自己的環(huán)保指數(shù)。比如松下電器在采購原材料、零部件時(shí)就會(huì)考察它們?cè)谏a(chǎn)過程中能否達(dá)到要求、是否對(duì)環(huán)境造成了危害，如果達(dá)不到標(biāo)準(zhǔn)，松下就不會(huì)采購該商品。
在國內(nèi)，大部分的投資者還是主要考察上市公司的財(cái)務(wù)狀況，而對(duì)環(huán)境保護(hù)方面的考察度不夠。投資者對(duì)環(huán)保方面應(yīng)多加注意，如果一個(gè)股票購買者知道一個(gè)企業(yè)出了環(huán)保方面的問題，就應(yīng)很快把這支股票拋掉，一個(gè)投資機(jī)構(gòu)在投資一個(gè)企業(yè)前，如果查到這個(gè)企業(yè)在環(huán)保方面有不良記錄，投資機(jī)構(gòu)就應(yīng)重新對(duì)企業(yè)進(jìn)行審視。該公司環(huán)境風(fēng)險(xiǎn)如果還沒有克服，沒有達(dá)到讓投資者放心的程度，這項(xiàng)投資就很可能失敗。
其實(shí)，我們從事故的發(fā)生情況也能看出這個(gè)企業(yè)在經(jīng)營管理方面的一些問題。而事故發(fā)生后企業(yè)的應(yīng)對(duì)情況(例如是不是把社會(huì)的形象損失降到最低，是不是把對(duì)社會(huì)健康的危害降到最低，該補(bǔ)償?shù)氖欠穸甲龅搅?也反映了企業(yè)對(duì)環(huán)保的重視程度。這才是投資者對(duì)上市公司環(huán)保方面合格的風(fēng)險(xiǎn)評(píng)價(jià)。
《中國經(jīng)濟(jì)和信息化》：上市公司環(huán)境信息披露一直以來并沒有受到上市，公司重視，我國也沒有上市公司環(huán)境信息披露的強(qiáng)制制度。對(duì)于信息披露，你認(rèn)為應(yīng)該如何推進(jìn)?據(jù)了解，環(huán)保部一直在做《上市公司環(huán)境信息披露指南》，這個(gè)指南的目的和意義是什么?日前進(jìn)展如何?
安祺：《上市公司環(huán)境信息披露指南》出臺(tái)的目的是為上市公司在環(huán)境信息披露方面提供一個(gè)范本，這個(gè)范本的出臺(tái)將使上市公司的環(huán)境披露環(huán)節(jié)標(biāo)準(zhǔn)化，規(guī)范化?，F(xiàn)在在企業(yè)IPO以及后督察階段，有很多需要解決的問題，但是由于環(huán)境信息披露在國內(nèi)還沒有引起足夠的重視，讓這些問題的解決面臨一定的困難。希望這個(gè)指南的出臺(tái)能夠加強(qiáng)信息披露的標(biāo)準(zhǔn)化。
當(dāng)然，把上市公司環(huán)境信息披露作為強(qiáng)制制度并不是我國“綠色證券”政策的主導(dǎo)方向，我們還應(yīng)該把環(huán)境信息披露放到市場化的大環(huán)境中，讓投資者來提出要求并進(jìn)行評(píng)價(jià)。
“綠色政券”進(jìn)行時(shí)
《中國經(jīng)濟(jì)和信息化》：據(jù)7解，其實(shí)早在兩年前，環(huán)保部和證監(jiān)會(huì)就聯(lián)合出臺(tái)了“綠色證券”政策，對(duì)上市公司的環(huán)保問題加以監(jiān)控。兩年來，這項(xiàng)政策實(shí)施的整體情況如何?實(shí)施的過程中發(fā)現(xiàn)7哪些問題?
安祺：“綠色證券”政策涉及環(huán)保部和證監(jiān)會(huì)兩個(gè)部門互相配合，主要的工作是對(duì)企業(yè)上市融資環(huán)節(jié)的環(huán)境進(jìn)行督察。我們希望通過這個(gè)政策促使企業(yè)側(cè)重對(duì)環(huán)境保護(hù)方面的考慮。
這項(xiàng)工作主要分三個(gè)方面進(jìn)行：一是在企業(yè)融資上市前對(duì)它們的環(huán)保情況進(jìn)行監(jiān)控。二是對(duì)已上市公司進(jìn)行后督察――5月份通報(bào)11家企業(yè)環(huán)保問題就屬于后督察，三是推動(dòng)上市公司積極進(jìn)行環(huán)境情況披露。環(huán)保部曾先后出臺(tái)了《環(huán)境信息公開辦法》和《關(guān)于加強(qiáng)上市公司環(huán)保監(jiān)管工作的指導(dǎo)意見》等一系列文件，積極推進(jìn)和監(jiān)督上市公司公開環(huán)境信息。
深圳證券交易所與上海證券交易所也先后了《深圳證券交易所上市公司社會(huì)責(zé)任指引》和《上海證券交易所上市公司環(huán)境信息披露指引》，要求上市公司在年度社會(huì)責(zé)任報(bào)告中披露或單獨(dú)披露強(qiáng)制性和自愿性環(huán)境信息，旨在引導(dǎo)各上市公司積極履行在環(huán)境保護(hù)等領(lǐng)域的社會(huì)責(zé)任。但有一些公司在這方面報(bào)告中報(bào)喜不報(bào)憂。沒有提供準(zhǔn)確的數(shù)據(jù)和信息。如果行政管理部門和監(jiān)督部門通過這些并不準(zhǔn)確的數(shù)據(jù)來了解上市公司。就會(huì)得到一些錯(cuò)誤的結(jié)論。所以上市公司在加強(qiáng)環(huán)境信息披露的同時(shí)也需要注意所披露信息的準(zhǔn)確性和規(guī)范性。當(dāng)然，這還需要有關(guān)部門出臺(tái)一些相關(guān)措施。
《中國經(jīng)濟(jì)和信息化》：我們7解到，今年年底環(huán)保部將首次我國主要重污染行業(yè)上市公司的環(huán)境績效評(píng)估報(bào)告。環(huán)境績效評(píng)估報(bào)告應(yīng)該包含哪些內(nèi)容?
安棋：環(huán)境績效評(píng)估報(bào)告的核心是建立統(tǒng)一、規(guī)范的指標(biāo)體系。借鑒ISO14-031的操作績效評(píng)估方法，量化企業(yè)在產(chǎn)品生產(chǎn)、倉儲(chǔ)、運(yùn)輸，銷售、使用等業(yè)務(wù)鏈各環(huán)節(jié)的投入因子和產(chǎn)出因子，對(duì)這些因子進(jìn)行系統(tǒng)、充分和完整的計(jì)量，對(duì)企業(yè)的環(huán)境績效做出整體評(píng)估。
我們?cè)诳冃гu(píng)估方面借鑒了發(fā)達(dá)國家的一些經(jīng)驗(yàn)。國外的慣例是將這些因子進(jìn)行量化，這在財(cái)務(wù)結(jié)算方面是非常方便的。但如果把這些模式直接照搬到中國，肯定會(huì)水土不服。因此，必須先把它理解透徹，然后才能讓它和國內(nèi)的特點(diǎn)結(jié)合起來。
巴西樣本
《中國經(jīng)濟(jì)和信息化》：你怎樣看環(huán)保對(duì)于上市公司的重要性?你認(rèn)為作為一個(gè)合格的上市公司，應(yīng)如何做到環(huán)保?
安棋：對(duì)于一個(gè)上市公司來說，除完成獲取收益的目標(biāo)外，還要承擔(dān)社會(huì)責(zé)任。而環(huán)保就是社會(huì)責(zé)任中非常重要的部分。
社會(huì)責(zé)任投資區(qū)別于其他一般的投資，它是在綜合評(píng)價(jià)投資對(duì)象(上市公司)的環(huán)境影響、社會(huì)公益及公司治理三方面績效基礎(chǔ)之上的投資行為。它在尋求財(cái)務(wù)匯報(bào)的同時(shí)，又要尋求環(huán)境和社會(huì)回報(bào)，因此又稱為“三重底線”投資。
巴西在這方面做得很好。2005年巴西創(chuàng)立了企業(yè)可持續(xù)發(fā)展指數(shù)，這一指數(shù)是拉美國家市場上的第一個(gè)也是唯一的可持續(xù)發(fā)展指數(shù)。該指數(shù)創(chuàng)立后收到了良好的效果。
《中國經(jīng)濟(jì)和信息化》：在這方面中圓和發(fā)達(dá)國家的主要差距在哪里?
安棋：我國的環(huán)保還沒有發(fā)展到提倡社會(huì)責(zé)任或者是提倡可持續(xù)投資這個(gè)階段，國內(nèi)比較常見的做法是出現(xiàn)問題后去補(bǔ)救，而忽略了當(dāng)這些問題出現(xiàn)后對(duì)其進(jìn)行整合形成規(guī)范的體系。同時(shí)，這個(gè)行業(yè)中的一些參與者本身也沒有很規(guī)范的投資規(guī)劃。
【關(guān)鍵詞】內(nèi)部控制；內(nèi)部控制設(shè)計(jì)；內(nèi)部控制體系；內(nèi)控軟件
2008年6月，財(cái)政部等五部委了《企業(yè)內(nèi)部控制基本規(guī)范》。2010年4月，又了《企業(yè)內(nèi)部控制配套指引》。至此，我國企業(yè)內(nèi)部控制規(guī)范體系基本建成。按照要求自2011年1月1日起，首先在境內(nèi)外同時(shí)上市的公司施行，自2012年1月1日起擴(kuò)大到在上海證券交易所、深圳證券交易所主板上市的公司施行；并在此基礎(chǔ)上，擇機(jī)在中小板和創(chuàng)業(yè)板上市公司施行。這使得建立符合規(guī)范的企業(yè)內(nèi)部控制制度并對(duì)內(nèi)部控制有效性定期出具評(píng)價(jià)報(bào)告，成為我國上市公司及擬上市公司的法定任務(wù)。截至2012年底，我國境內(nèi)上市公司總數(shù)2494家[1]，隨著2013年底IPO的重啟，由于證監(jiān)會(huì)對(duì)公司的IPO提出了內(nèi)控報(bào)告的要求，因此我國在法律制度上對(duì)內(nèi)部控制制度有要求的企業(yè)數(shù)量超過1萬家。同時(shí)，三板市場的開放也將帶來更大的內(nèi)控設(shè)計(jì)咨詢及評(píng)價(jià)市場。
按照財(cái)政部等五部委要求，我國上市公司開展內(nèi)控規(guī)范體系分類分批建設(shè)，國有控股上市公司、非國有控股大型上市公司及其他上市公司2014年時(shí)需全面披露公司內(nèi)部控制的自我評(píng)價(jià)報(bào)告[2]。內(nèi)部控制體系建設(shè)的效果如何，評(píng)價(jià)報(bào)告可以說是一次集中檢驗(yàn)。
1 內(nèi)部控制規(guī)范體系建設(shè)在不同階段的建設(shè)重點(diǎn)
按照企業(yè)內(nèi)部控制成熟度，可將企業(yè)的內(nèi)控體系建設(shè)分成幾個(gè)層次：
初級(jí)階段：在此階段下企業(yè)的內(nèi)部控制是不可靠或不正式的，企業(yè)沒有設(shè)計(jì)或?qū)嵤┤魏慰刂?，或者雖然存在一定的控制措施，但沒有進(jìn)行足夠的記錄，主要依賴手工干預(yù)，公司內(nèi)沒有就控制措施開展培訓(xùn)或溝通。
發(fā)展階段：在這個(gè)階段，企業(yè)存在控制措施并進(jìn)行了規(guī)范，雇員對(duì)現(xiàn)有控制措施有所了解，但控制偏差可能發(fā)生。
合規(guī)階段：此階段下，企業(yè)的標(biāo)準(zhǔn)控制措施到位，且對(duì)這些措施定期進(jìn)行測試以評(píng)價(jià)其設(shè)計(jì)和操作，符合我國對(duì)上市公司的《企業(yè)內(nèi)部控制規(guī)范》要求。企業(yè)為支持控制措施會(huì)有限使用一些自動(dòng)化工具。
高級(jí)階段：此階段企業(yè)對(duì)于內(nèi)控的重點(diǎn)是不斷優(yōu)化，企業(yè)具有一個(gè)集成的內(nèi)部控制框架以及管理層的實(shí)時(shí)監(jiān)控以實(shí)現(xiàn)持續(xù)改進(jìn)；使用自動(dòng)化流程和工具來支持控制措施，使得組織能夠在必要的時(shí)候快速修改控制。
由幾個(gè)階段的特點(diǎn)可以判斷，企業(yè)從初級(jí)及發(fā)展階段過渡到合規(guī)階段，重點(diǎn)在于對(duì)內(nèi)部控制的理解，體現(xiàn)在控制措施的制定、測試、評(píng)價(jià)、改進(jìn)的文檔工作。而企業(yè)如果要達(dá)到高級(jí)階段，僅僅依靠手工核算，或者簡單的自動(dòng)化工具是不夠的。必須依靠實(shí)時(shí)監(jiān)控及商務(wù)智能工具，以實(shí)現(xiàn)組織的實(shí)施監(jiān)控、持續(xù)改進(jìn)的要求。
2 我國上市公司內(nèi)部控制規(guī)范體系現(xiàn)狀
2.1 第一梯隊(duì)：內(nèi)控成熟企業(yè)
這部分以我國境內(nèi)外同時(shí)上市的公司為代表。21世紀(jì)初期，國際資本市場上的典型舞弊案件如安然事件等，使得內(nèi)控普遍成為境外資本市場的監(jiān)管要求。由此，我國境內(nèi)外同時(shí)上市公司，從數(shù)年前甚至更早就開始進(jìn)行內(nèi)部控制建設(shè)，并已從初步摸索階段逐步達(dá)到基本成熟階段。而且，境內(nèi)外同時(shí)上市公司規(guī)模較大，企業(yè)業(yè)績與支付能力較強(qiáng)，擁有較好的管理基礎(chǔ)、規(guī)范的內(nèi)部運(yùn)行方式以及優(yōu)秀的人才儲(chǔ)備，在已建設(shè)的內(nèi)控體系基礎(chǔ)上，結(jié)合我國內(nèi)控基本規(guī)范及應(yīng)用指南，較好的將我國與海外對(duì)于內(nèi)控外面的要求進(jìn)行并軌。
2.2 第二梯隊(duì)：國有控股及規(guī)模較大的上市公司
中央和地方國有控股上市公司以及總市值在50億元以上，年平均凈利潤在3000萬元以上的大型上市公司。除68家境內(nèi)外同時(shí)上市的公司外，財(cái)政部、證監(jiān)會(huì)等部委2011年選取了216家上市公司作為內(nèi)控試點(diǎn)企業(yè)，這部分企業(yè)作為試點(diǎn)企業(yè)，多數(shù)也執(zhí)行了一段時(shí)間的內(nèi)部控制規(guī)范，擁有較好的執(zhí)行基礎(chǔ)。2012年范圍增大到全部中央和地方國有控股上市公司。2013年擴(kuò)大到非國有控股的大型上市公司。
2.3 第三梯隊(duì)：其他主板上市公司
從2008年《內(nèi)部控制基本規(guī)范》頒布實(shí)施后，我國上市公司對(duì)該項(xiàng)制度逐步接納。實(shí)際執(zhí)行中，2011年在滬、深交易所2340家上市公司中，共有1844家上市公司披露了內(nèi)部控制自我評(píng)價(jià)報(bào)告。但根據(jù)迪博企業(yè)風(fēng)險(xiǎn)管理技術(shù)有限公司的內(nèi)部控制白皮書中的統(tǒng)計(jì)[3]，以65分為滿分的內(nèi)部控制水平打分，我國整體水平未達(dá)中位數(shù)。
說明：引自迪博企業(yè)風(fēng)險(xiǎn)管理技術(shù)有限公司《中國上市公司2012年內(nèi)部控制白皮書》、《中國證券報(bào)》2012年6月13日.
2.4 第四梯隊(duì)：創(chuàng)業(yè)板及其他中小企業(yè)
這部分企業(yè)相對(duì)內(nèi)部控制基礎(chǔ)較弱，很多企業(yè)具有較強(qiáng)的家族制管理特點(diǎn)，企業(yè)主家長的管理，使得企業(yè)主的意見被無線擴(kuò)大，及時(shí)存在管理制度也可能被無視；有的企業(yè)人員規(guī)模較小，組織結(jié)構(gòu)簡單，由于人員和組織結(jié)構(gòu)的制約，使得內(nèi)控流程、崗位制衡等措施較難實(shí)施；還有些企業(yè)由于發(fā)展較快，內(nèi)控制度本身的變更追趕不上企業(yè)業(yè)務(wù)的發(fā)展。這些情況造成了在這個(gè)梯隊(duì)中，很多企業(yè)的內(nèi)控未達(dá)合規(guī)程度。
3 完善我國內(nèi)部控制體系的探索
從實(shí)際情況來看，我國企業(yè)內(nèi)控普遍薄弱，人員儲(chǔ)備不足，由企業(yè)獨(dú)立實(shí)施內(nèi)部控制難度較大。借鑒美國SOX法案實(shí)施的情況，借助外部咨詢力量又普遍成本高昂。如何在成本與內(nèi)控實(shí)施效果間尋找符合我國境內(nèi)上市公司特點(diǎn)的內(nèi)部控制體系建設(shè)途徑，成為財(cái)政部、研究機(jī)構(gòu)、上市公司以及內(nèi)控咨詢機(jī)構(gòu)的研究及實(shí)踐的重點(diǎn)。
從實(shí)踐和理論研究兩個(gè)方面，目前認(rèn)為從兩個(gè)方向的摸索，可以降低個(gè)體公司的內(nèi)控建設(shè)實(shí)施成本的同時(shí)，提高相應(yīng)的內(nèi)控建設(shè)效果。一是，加強(qiáng)行業(yè)內(nèi)控規(guī)范的總結(jié)和推廣；二是，逐步發(fā)展內(nèi)控軟件暨信息化的應(yīng)用。通過這兩個(gè)方面的發(fā)展，將實(shí)現(xiàn)內(nèi)控實(shí)施的“管理制度化、制度流程化、流程信息化”的最終目標(biāo)。
3.1 行業(yè)內(nèi)部控制規(guī)范體系的發(fā)展
《內(nèi)部控制基本規(guī)范》和相應(yīng)指引的出臺(tái)，為企業(yè)建立的內(nèi)部控制規(guī)范體系提供了框架。而不同的行業(yè)，面臨的風(fēng)險(xiǎn)不同，其業(yè)務(wù)范疇和流程也有較大區(qū)別?；陲L(fēng)險(xiǎn)的內(nèi)部控制規(guī)范體系，要求企業(yè)根據(jù)風(fēng)險(xiǎn)確定控制點(diǎn)，繼而規(guī)劃業(yè)務(wù)流程。因此，將企業(yè)按照不同行業(yè)梳理，將更加容易實(shí)現(xiàn)“管理制度化、制度流程化”的內(nèi)部控制規(guī)范體系的建設(shè)。
第一梯隊(duì)及第二梯隊(duì)的企業(yè)經(jīng)過這些年的內(nèi)控建設(shè)，不少企業(yè)的內(nèi)控制度進(jìn)行了多次評(píng)估和修訂，相對(duì)成熟。2012年，財(cái)政部為幫助企業(yè)有效實(shí)施推動(dòng)《企業(yè)內(nèi)部控制基本規(guī)范》[4]及其配套指引，會(huì)同中國石油天然氣集團(tuán)公司、中國石油化工集團(tuán)公司、中國海洋石油總公司，在借鑒和吸收三家石油石化企業(yè)內(nèi)控管理成果和具體經(jīng)驗(yàn)做法的基礎(chǔ)上，研究編寫了《石油石化行業(yè)內(nèi)部控制操作指南》，提出了石油石化行業(yè)內(nèi)部控制的設(shè)計(jì)原則、基本思路和建設(shè)方法，總結(jié)歸納石油石化行業(yè)公司層面和一般業(yè)務(wù)層面存在的具體風(fēng)險(xiǎn)和相應(yīng)的控制措施，可以為行業(yè)內(nèi)企業(yè)和其他類型企業(yè)實(shí)施內(nèi)部控制提供借鑒和幫助。
對(duì)于房地產(chǎn)、商品流通企業(yè)、工業(yè)企業(yè)、能源企業(yè)、公共事業(yè)、金融企業(yè)、建筑企業(yè)、通信企業(yè)、服務(wù)企業(yè)等行業(yè)，可以借鑒石油石化行業(yè)內(nèi)控制度操作指南的做法，更加有針對(duì)性的結(jié)合行業(yè)特點(diǎn)設(shè)計(jì)符合本行業(yè)特點(diǎn)的內(nèi)控操作指南。
3.2 內(nèi)部控制軟件的積極探索
傳統(tǒng)上的風(fēng)險(xiǎn)管理不可避免地會(huì)伴隨著大量文檔的生成，這對(duì)企業(yè)來說是一項(xiàng)非常沉重的負(fù)擔(dān)，靜態(tài)的文檔難于管理，不能實(shí)時(shí)地監(jiān)控各種業(yè)務(wù)事務(wù)，沒有自我糾錯(cuò)能力，小到拼寫錯(cuò)誤，大到業(yè)務(wù)邏輯錯(cuò)誤都很難自動(dòng)做出反應(yīng)。即使業(yè)務(wù)邏輯發(fā)生很小的變動(dòng)的時(shí)候，都會(huì)伴隨難以想象的連帶改動(dòng)，而所有這些都是軟件所具有的得天獨(dú)厚的優(yōu)勢(shì)。
1）行業(yè)版通用內(nèi)控文檔管理軟件
企業(yè)如果處在內(nèi)控控制規(guī)范體系的合規(guī)階段或在向合規(guī)階段的進(jìn)程中，內(nèi)控的重點(diǎn)是控制措施的制定、測試、評(píng)價(jià)、改進(jìn)的文檔工作。通過行業(yè)操作指南的發(fā)展，行業(yè)版的通用內(nèi)控文檔管理軟件的開發(fā)成為可能。在這種情況下，內(nèi)控軟件的推廣，一方面可以大大降低企業(yè)尤其是中小企業(yè)建設(shè)內(nèi)控規(guī)范體系的成本。另一方面，內(nèi)控環(huán)境的不斷變化，決定了內(nèi)控本身也需要不斷調(diào)整。因?yàn)槠髽I(yè)的業(yè)務(wù)流程是不斷發(fā)展的，企業(yè)有必要采用一定的守法軟件來將公司運(yùn)營和報(bào)告完全集成起來。如果企業(yè)還在使用紙質(zhì)體系或簡單的軟件，比如電子表格、字處理和流程圖軟件來記錄其業(yè)務(wù)流程控制措施，則很難適應(yīng)持續(xù)編制和不斷調(diào)整的需要。使用電子表格和字處理軟件來編制相關(guān)文檔，這種方式尚能滿足初步文檔管理的需求，在記錄文檔和流程的變化上很容易出錯(cuò)。
2）商務(wù)智能內(nèi)控軟件
文檔管理軟件，僅僅是內(nèi)控軟件的一小部分，企業(yè)如果開始從合規(guī)階段向高級(jí)階段邁進(jìn)，僅僅依靠手工核算，或者簡單的自動(dòng)化工具是不夠的。必須依靠實(shí)時(shí)監(jiān)控及商務(wù)智能工具，以實(shí)現(xiàn)組織的實(shí)施監(jiān)控、持續(xù)改進(jìn)的要求。
高階的內(nèi)控軟件工具可以幫助企業(yè)充分理解產(chǎn)生的與企業(yè)活動(dòng)相關(guān)的信息。這些工具從不同系統(tǒng)中收集數(shù)據(jù)，對(duì)數(shù)據(jù)進(jìn)行分析、編輯、抽樣和提取，比較財(cái)務(wù)報(bào)表科目的變化和模式與預(yù)期正常值，以幫助識(shí)別標(biāo)示著欺詐或錯(cuò)誤的非正常信息。通過引入商務(wù)智能等工具，使得這些分析更加智能化，展現(xiàn)了強(qiáng)大的報(bào)告和圖形分析能力。通過實(shí)時(shí)應(yīng)用，將控制與流程緊密聯(lián)系、分析和描述這些流程并將其與目標(biāo)和風(fēng)險(xiǎn)聯(lián)系。讓監(jiān)控和管理風(fēng)險(xiǎn)更為容易。而如果選取關(guān)鍵業(yè)績指標(biāo)來作為參數(shù)，經(jīng)理人可以使用這些信息來決策何時(shí)以及如何應(yīng)對(duì)不斷變化的商業(yè)環(huán)境。
4 行業(yè)操作指南與信息化應(yīng)對(duì)內(nèi)控控制缺陷
根據(jù)上市公司已披露的常見內(nèi)控控制缺陷，來分析行業(yè)操作指南及內(nèi)控信息化是否可以降低企業(yè)內(nèi)控控制缺陷。
4.1 設(shè)計(jì)缺陷和運(yùn)行缺陷
企業(yè)參照“行業(yè)操作指南”的經(jīng)驗(yàn)，可以較好的幫助企業(yè)避免制度建設(shè)方面引起的重大設(shè)計(jì)缺陷。而內(nèi)控軟件的全面應(yīng)用及其留痕的特點(diǎn)，不僅能夠幫助企業(yè)避免由于不按制度流程操作引發(fā)的執(zhí)行缺陷，還能大大提高企業(yè)執(zhí)行效率。
4.2 公司層面缺陷和業(yè)務(wù)控制層面缺陷
公司層面指整體上存在的問題，比如內(nèi)部控制的自我評(píng)價(jià)沒有形成完整的工作底稿，未嚴(yán)格按照企業(yè)內(nèi)部控制評(píng)價(jià)指引要求開展內(nèi)部控制評(píng)價(jià)工作；而業(yè)務(wù)層面則較為具體，如收入確認(rèn)存在截止性差異問題等。行業(yè)操作指南能在一定程度上減少疏漏，但由于每個(gè)企業(yè)的特點(diǎn)不同，企業(yè)仍需根據(jù)自身特點(diǎn)及時(shí)梳理。
4.3 信息系統(tǒng)控制自身的缺陷形成內(nèi)控缺陷
比如系統(tǒng)用戶及權(quán)限管理、計(jì)算模型等，隨著內(nèi)部控制軟件的完善，同時(shí)提高對(duì)信息系統(tǒng)本身的內(nèi)控意識(shí)，將減少信息系統(tǒng)控制缺陷。
4.4 與財(cái)務(wù)報(bào)告相關(guān)的缺陷和與非財(cái)務(wù)報(bào)告相關(guān)的內(nèi)控缺陷
如財(cái)務(wù)報(bào)告內(nèi)部控制缺陷中會(huì)計(jì)基礎(chǔ)工作方面，表現(xiàn)為存貨盤查時(shí)個(gè)別月份沒有簽名記錄、個(gè)別內(nèi)部固定資產(chǎn)轉(zhuǎn)移臺(tái)賬變更記錄的及時(shí)性以及員工離職軟件系統(tǒng)及時(shí)與實(shí)際記錄核對(duì)等；非財(cái)務(wù)報(bào)告內(nèi)部控制缺陷，表現(xiàn)在公司對(duì)外購軟件的管理、企業(yè)文化建設(shè)的完善等。內(nèi)部控制軟件的自動(dòng)審計(jì)功能，可以簡化日常的監(jiān)督工作，提高內(nèi)控規(guī)范體系的運(yùn)行效率。
5 內(nèi)部控制體系發(fā)展建議
內(nèi)部控制作為企業(yè)自我調(diào)節(jié)和自行制約的內(nèi)在機(jī)制，處于單位中樞神經(jīng)系統(tǒng)的重要位置，是公司加強(qiáng)管理的重要手段。對(duì)于需為投資者負(fù)責(zé)的公開上市公司，內(nèi)部控制建設(shè)的成熟程度，將成為投資者決策的重要信息來源。而要切實(shí)做好我國上市公司內(nèi)控建設(shè)，首先需要企業(yè)高層領(lǐng)導(dǎo)提高對(duì)內(nèi)控工作的重視程度，配備適當(dāng)?shù)馁Y源，明確各個(gè)管理層次的內(nèi)控職責(zé)和權(quán)限，為企業(yè)內(nèi)控建設(shè)提供強(qiáng)有力的組織保障。
另外，可以合理利用外部力量，同時(shí)注重內(nèi)控建設(shè)與企業(yè)自身情況的結(jié)合。企業(yè)在內(nèi)控建設(shè)過程中，可以適當(dāng)借助行業(yè)領(lǐng)頭羊的規(guī)范體系經(jīng)驗(yàn)，如參考內(nèi)部控制的行業(yè)操作指南還可以利用外部咨詢機(jī)構(gòu)協(xié)助開展工作。外部經(jīng)驗(yàn)只能適當(dāng)借鑒，不能完全照搬，使內(nèi)控建設(shè)著眼于企業(yè)實(shí)際。
最后，推進(jìn)信息化建設(shè)，是促進(jìn)內(nèi)控手段固化和落地的重要手段。隨著內(nèi)控建設(shè)的不斷推進(jìn)，信息化應(yīng)成為內(nèi)控體系建設(shè)的一項(xiàng)基礎(chǔ)性工作。企業(yè)應(yīng)立足實(shí)際，結(jié)合行業(yè)性質(zhì)和業(yè)務(wù)特點(diǎn)，推進(jìn)“內(nèi)控管理制度化、制度流程化、流程信息化”，有效完善內(nèi)控管理系統(tǒng)，促進(jìn)企業(yè)管理水平整體提高。
【參考文獻(xiàn)】
[1]前瞻產(chǎn)業(yè)研究院：2012年12月我國上市公司數(shù)量情況分析[OL].前瞻網(wǎng).
[2]財(cái)政部辦公廳、證監(jiān)會(huì)辦公廳.關(guān)于2012年主板上市公司分類分批實(shí)施企業(yè)內(nèi)部控制規(guī)范體系的通知[R].2012-8-14.
關(guān)鍵詞：內(nèi)部控制 信息披露 統(tǒng)計(jì)分析 對(duì)策建議
一、引言
從《上市公司內(nèi)部控制指引》到《企業(yè)內(nèi)部控制基本規(guī)范》再到《企業(yè)內(nèi)部控制配套指引》的，我國內(nèi)部控制規(guī)范體系已基本形成。內(nèi)部控制建設(shè)從無法可依到有規(guī)可循，從自愿披露到強(qiáng)制披露，從簡單披露到全面披露，內(nèi)部控制規(guī)范體系從試點(diǎn)企業(yè)向全部主板控股公司推廣，我國上市公司全面內(nèi)部控制的已然到來。
不可否認(rèn)，我國上市公司內(nèi)部控制建設(shè)工作經(jīng)過幾年的發(fā)展取得了巨大成績，特別是2012年強(qiáng)制內(nèi)部控制規(guī)范的實(shí)施，越來越多的上市公司加入內(nèi)部控制規(guī)范體系大軍。內(nèi)部控制規(guī)范的實(shí)施效果如何？存在哪些問題和不足？內(nèi)部控制規(guī)范體系的實(shí)施是否提升了上市公司內(nèi)控信息披露的質(zhì)量？這些都成為監(jiān)管部門、上市公司和廣大投資者關(guān)注的焦點(diǎn)。因此，對(duì)上市公司內(nèi)部控制實(shí)施現(xiàn)狀進(jìn)行統(tǒng)計(jì)、分析，無疑是必要的。本文對(duì)2012年新疆上市公司內(nèi)部控制進(jìn)行分析研究，揭示內(nèi)部控制存在的問題，并提出相應(yīng)的政策建議，以期對(duì)新疆上市公司內(nèi)部控制優(yōu)化改進(jìn)提供借鑒。
二、樣本選取與數(shù)據(jù)來源
新疆作為西部地區(qū)上市公司數(shù)量最多的省份，截至2012年12月31日共有上市公司39家，本文以此為樣本數(shù)量。
本文數(shù)據(jù)來源于上市公司公開披露的年報(bào)、內(nèi)部控制評(píng)價(jià)報(bào)告、內(nèi)部控制審計(jì)報(bào)告及其他公開資料。披露情況以能否在深、滬交易所或巨潮咨訊網(wǎng)上查找到內(nèi)部控制評(píng)價(jià)報(bào)告、內(nèi)部控制審計(jì)報(bào)告為準(zhǔn)。數(shù)據(jù)截止日期為2012年4月30日。
三、新疆上市公司內(nèi)部控制評(píng)價(jià)披露情況
（一）內(nèi)部控制評(píng)價(jià)報(bào)告披露情況
1.內(nèi)部控制評(píng)價(jià)報(bào)告總體披露情況。根據(jù)統(tǒng)計(jì)，39家上市公司中，有36家上市公司在2013年4月30日前披露了內(nèi)部控制評(píng)價(jià)報(bào)告，披露比例為92.31%；3家未披露內(nèi)部控制評(píng)價(jià)報(bào)告，占比7.69%。其中滬市21家企業(yè)中有19家披露了內(nèi)部控制評(píng)價(jià)中告，占比為90.48%，深市18家企業(yè)中有17家披露了內(nèi)部控制評(píng)價(jià)報(bào)告，占比為94.44%，僅有1家企業(yè)未披露。在36家披露內(nèi)部控制評(píng)價(jià)報(bào)告的上市公司中，內(nèi)部控制評(píng)價(jià)結(jié)論均為有效，占比為100%。
2.按是否強(qiáng)制實(shí)施分類的內(nèi)部控制評(píng)價(jià)報(bào)告披露情況。2012年，新疆上市公司納入強(qiáng)制實(shí)施分類的上市公司為26家，其中國有控股25家，境內(nèi)外同時(shí)上市1家。經(jīng)統(tǒng)計(jì)，26家上市公司中，有24家公司在2013年4月30日前披露了內(nèi)部控制評(píng)價(jià)報(bào)告，占比為92.31%。非強(qiáng)制實(shí)施的公司13家中有12家公司披露了內(nèi)部控制評(píng)價(jià)報(bào)告，占比為92.31%。
（二）內(nèi)部控制評(píng)價(jià)缺陷的披露情況
1.內(nèi)部控制評(píng)價(jià)缺陷標(biāo)準(zhǔn)的披露情況。在36家披露了內(nèi)部控制評(píng)價(jià)報(bào)告的上市公司中，13家披露了內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)，占比36.11%，23家未披露內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)，占比63.89%。其中納入強(qiáng)制實(shí)施范圍同時(shí)披露了內(nèi)部控制評(píng)價(jià)報(bào)告的24家上市公司中，9家披露了內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)，占比37.5%，未納入強(qiáng)制實(shí)施范圍的12家上市公司有4家披露了內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)，占比33.33%。
2.上市公司內(nèi)部控制缺陷內(nèi)容的披露情況。36家披露內(nèi)部控制評(píng)價(jià)報(bào)告的上市公司中，有28家上市公司披露了自身存在內(nèi)部控制缺陷，占比為77.78%。其中，1家企業(yè)披露了存在內(nèi)部控制重要缺陷和一般缺陷，2家公司披露了存在內(nèi)部控制一般缺陷，全部公司均無重大缺陷。共披露內(nèi)部控制缺陷54個(gè)，其中重要缺陷3個(gè)，占比5.56%；一般缺陷51個(gè)，占比94.44%。
四、新疆上市公司內(nèi)部控制審計(jì)披露情況
（一）內(nèi)部控制審計(jì)報(bào)告披露整體情況
2012年新疆上市公司中有26家披露了內(nèi)部控制審計(jì)報(bào)告，占比為66.67%；13家未披露內(nèi)部控制審計(jì)報(bào)告，占比33.33%。其中滬市21家企業(yè)18家中披露了內(nèi)部控制審計(jì)報(bào)告，占比為85.71%，深市18家企業(yè)中有8家披露了內(nèi)部控制審計(jì)報(bào)告，占比為44.44%，10家企業(yè)未披露內(nèi)部控制審計(jì)報(bào)告。
（二）按是否強(qiáng)制實(shí)施分類的內(nèi)部控制審計(jì)報(bào)告披露情況
2012年，強(qiáng)制實(shí)施分類的上市公司為26家，據(jù)統(tǒng)計(jì)，有22家公司在2013年4月30日前披露了內(nèi)部控制審計(jì)報(bào)告，占比為80.77%，4家公司未披露內(nèi)部控制審計(jì)報(bào)告，占比為19.23%。非強(qiáng)制實(shí)施的公司13家中5家公司披露了內(nèi)部控制審計(jì)報(bào)告，占比為38.46%。8家公司未披露內(nèi)部控制審計(jì)報(bào)告，占比為61.54%。
（三）按板塊分類的內(nèi)部控制審計(jì)報(bào)告披露情況
根據(jù)上市板塊對(duì)上市公司分類，統(tǒng)計(jì)發(fā)現(xiàn)，27家主板上市公司中有20家披露了內(nèi)部控制審計(jì)報(bào)告，披露比為74.07%；9家中小板上市公司有6家披露了內(nèi)部控制審計(jì)報(bào)告，披露比為66.67%；創(chuàng)業(yè)板上市公司3家均未披露內(nèi)部控制審計(jì)報(bào)告。
（四）按審計(jì)結(jié)論分類的內(nèi)部控制審計(jì)報(bào)告披露情況
在26家披露內(nèi)部控制審計(jì)報(bào)告的上市公司中，內(nèi)部控制審計(jì)結(jié)論均為標(biāo)準(zhǔn)無保留有效審計(jì)意見，審計(jì)結(jié)論100%為有效。未見保留意見及否定意見審計(jì)報(bào)告。
五、存在的問題
（一）內(nèi)部控制信息披露中存在的問題
1.內(nèi)部控制信息披露依據(jù)和格式各不相同。內(nèi)部控制評(píng)價(jià)報(bào)告的名稱和內(nèi)部控制評(píng)價(jià)依據(jù)復(fù)雜多樣。首先，內(nèi)部控制評(píng)價(jià)報(bào)告的名稱五花八門：內(nèi)部控制評(píng)價(jià)報(bào)告、內(nèi)部控制自我評(píng)價(jià)報(bào)告、內(nèi)部控制的自我評(píng)價(jià)報(bào)告、內(nèi)部控制及自我評(píng)價(jià)報(bào)告、關(guān)于內(nèi)部控制的自我評(píng)價(jià)報(bào)告等。其次，內(nèi)部控制評(píng)價(jià)報(bào)告的依據(jù)也各不相同，有：《企業(yè)內(nèi)部控制基礎(chǔ)規(guī)范》、《企業(yè)內(nèi)部控制配套指引》、《企業(yè)內(nèi)部控制應(yīng)用指引》、《企業(yè)內(nèi)部控制評(píng)價(jià)指引》、《公司法》、《上市公司治理準(zhǔn)則》、《證券公司內(nèi)部控制指引》、深圳交易所《上市公司內(nèi)部控制指引》、《股票上市規(guī)則》、《主板上市公司規(guī)范運(yùn)作指引》、《中小板上市公司內(nèi)部審計(jì)工作指引》、《創(chuàng)業(yè)板上市公司規(guī)范運(yùn)作指引》、《關(guān)于做好2012年度報(bào)告披露工作的通知》等。內(nèi)部控制評(píng)價(jià)報(bào)告的依據(jù)不同內(nèi)容也不相同，致使企業(yè)內(nèi)部控制信息的可比性也大大降低。
2.內(nèi)部控制信息披露的準(zhǔn)確性和及時(shí)性問題。2012年新疆上市公司納入強(qiáng)制實(shí)施范圍的上市公司為26家，其中2家公司只披露了內(nèi)部控制評(píng)價(jià)報(bào)告，未披露內(nèi)部控制審計(jì)報(bào)告；2家公司既未披露內(nèi)部控制評(píng)價(jià)報(bào)告，也未披露內(nèi)部控制審計(jì)報(bào)告。這些公司未履行向投資者披露內(nèi)部控制披露信息的責(zé)任和義務(wù)。
在“中國上市公司內(nèi)部控制指數(shù)研究”報(bào)告中，2012年新疆上市公司內(nèi)部控制評(píng)價(jià)報(bào)告披露狀況在全國32個(gè)省區(qū)中排名23位，整體水平不高。但統(tǒng)計(jì)分析發(fā)現(xiàn)，新疆上市公司大多數(shù)建立了內(nèi)部控制制度，對(duì)內(nèi)部控制設(shè)計(jì)、執(zhí)行、監(jiān)督等進(jìn)行了披露并得出有效的結(jié)論，這與指數(shù)研究報(bào)告的結(jié)論有較大差異，說明新疆上市公司內(nèi)部控制自我評(píng)價(jià)準(zhǔn)確性還有待提升。
3.內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)的披露比例和披露質(zhì)量不高。2012年新疆36家上市公司中，披露內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)的公司僅13家，占比為36.11%。且在這些公司中，對(duì)缺陷披露時(shí)避重就輕，僅披露“還存在一般缺陷”，但具體有幾項(xiàng)，表現(xiàn)在哪些方面，基本未披露。在內(nèi)部控制評(píng)價(jià)報(bào)告中所有的公司均不存在“重要”缺陷。對(duì)內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)的模糊不清使得內(nèi)部控制缺陷信息的準(zhǔn)確性不高。
（二）內(nèi)部控制體系建設(shè)中存在的問題
1.內(nèi)部控制評(píng)價(jià)范圍的問題。統(tǒng)計(jì)發(fā)現(xiàn)，新疆上市公司在內(nèi)部控制評(píng)價(jià)范圍方面普遍存在“流于形式”現(xiàn)象。對(duì)上市公司在控股股東、關(guān)聯(lián)交易、分、子公司管控、擔(dān)保、對(duì)外投資等易出現(xiàn)內(nèi)部控制重大缺陷問題方面，幾乎未進(jìn)行披露。在對(duì)內(nèi)部控制建設(shè)實(shí)施范圍描述時(shí)泛泛而談“內(nèi)部控制范圍涉及公司本部，各事業(yè)部，分、子公司等，實(shí)施范圍做到全覆蓋”，但對(duì)分、子公司如何管控并未進(jìn)行信息披露。
2.風(fēng)險(xiǎn)評(píng)估工作薄弱，需要進(jìn)一步加強(qiáng)。風(fēng)險(xiǎn)控制是內(nèi)部控制的重要環(huán)節(jié)。財(cái)政部《企業(yè)內(nèi)部控制評(píng)價(jià)報(bào)告模板》明確要求，內(nèi)部控制評(píng)價(jià)范圍涵蓋公司及所屬單位的各種業(yè)務(wù)和事項(xiàng)，重點(diǎn)關(guān)注高風(fēng)險(xiǎn)領(lǐng)域，并列示確定的“十大”風(fēng)險(xiǎn)。然而，2012年新疆上市公司的內(nèi)部控制評(píng)價(jià)報(bào)告未列示風(fēng)險(xiǎn)項(xiàng)目，也未制定相關(guān)的應(yīng)對(duì)措施?？梢姡鲜泄镜娘L(fēng)險(xiǎn)評(píng)估工作未得到重視，仍處于起步階段。
3.內(nèi)部控制信息化有待進(jìn)一步提高。本文發(fā)現(xiàn)，新疆上市公司在實(shí)施內(nèi)部控制體系建設(shè)及評(píng)價(jià)過程中，信息化程度不高，信息化產(chǎn)品的采納和應(yīng)用水平依然很低。上市公司在內(nèi)部控制建設(shè)和內(nèi)部控制評(píng)價(jià)中還停留在手工操作階段，對(duì)內(nèi)部控制的效率將產(chǎn)生不利影響。
六、對(duì)策建議
2012年，新疆上市公司內(nèi)部控制評(píng)價(jià)報(bào)告、內(nèi)部控制審計(jì)報(bào)告的披露數(shù)量及比例都在增加，內(nèi)部控制信息披露的質(zhì)量也在不斷提高。然而上市公司內(nèi)部控制信息披露及體系建設(shè)依然面臨挑戰(zhàn)，對(duì)此，本文提出以下對(duì)策建議，以期提升上市公司內(nèi)部控制整體質(zhì)量。
（一）加強(qiáng)制度建設(shè)，梳理內(nèi)部控制相關(guān)規(guī)范，統(tǒng)一信息披露格式
上市公司在內(nèi)部控制體系建設(shè)和內(nèi)部控制信息披露過程中遵循的標(biāo)準(zhǔn)多樣化，是導(dǎo)致上市公司內(nèi)部控制體系建設(shè)不規(guī)范，內(nèi)部控制評(píng)價(jià)報(bào)告和內(nèi)部控制審計(jì)報(bào)告格式混亂的主要原因。為減少由此引發(fā)的負(fù)面影響，提高內(nèi)部控制報(bào)告的可比性，監(jiān)管機(jī)構(gòu)應(yīng)梳理內(nèi)部控制規(guī)范，對(duì)內(nèi)部控制披露內(nèi)容和形式做出統(tǒng)一要求，避免上市公司在內(nèi)部控制體系建設(shè)和信息披露中的選擇性和隨意性，為上市公司全面實(shí)施內(nèi)部控制規(guī)范體系建立標(biāo)準(zhǔn)統(tǒng)一的制度奠定基礎(chǔ)。
（二）強(qiáng)化內(nèi)部控制缺陷披露機(jī)制，提高內(nèi)部控制缺陷披露質(zhì)量
內(nèi)部控制缺陷數(shù)量是衡量上市公司內(nèi)部控制有效程度的重要指標(biāo)。從上市公司缺陷披露情況看，內(nèi)部控制缺陷標(biāo)準(zhǔn)不明確、內(nèi)部控制缺陷等級(jí)含糊、內(nèi)部控制缺陷整改措施不到位依然是上市公司在內(nèi)部控制缺陷披露中存在的主要問題。進(jìn)一步完善內(nèi)部控制缺陷披露機(jī)制，明確內(nèi)部控制缺陷的數(shù)量和質(zhì)量標(biāo)準(zhǔn)，制定內(nèi)部控制缺陷整改措施，是提高內(nèi)部控制有效性的重要舉措。
（三）擴(kuò)大內(nèi)部控制體系建設(shè)范圍，保證實(shí)現(xiàn)內(nèi)部控制目標(biāo)
對(duì)易出現(xiàn)內(nèi)部控制重大和重要缺陷的業(yè)務(wù)，上市公司在內(nèi)部控制評(píng)價(jià)時(shí)應(yīng)更加重視和強(qiáng)調(diào)。另外，上市公司在重視自身內(nèi)部控制體系建設(shè)工作的同時(shí)，對(duì)分、子公司內(nèi)部控制體系建設(shè)工作也不能忽視。甚至分、子公司有時(shí)還是發(fā)生內(nèi)部控制重大缺陷的重災(zāi)區(qū)，對(duì)此上市公司應(yīng)監(jiān)督指導(dǎo)其建立完善的內(nèi)部控制制度，以保證內(nèi)部控制目標(biāo)的全面實(shí)現(xiàn)。
（四）加強(qiáng)信息化建設(shè)，推進(jìn)上市公司信息化建設(shè)水平
內(nèi)部控制體系的建立，涉及到企業(yè)的每項(xiàng)業(yè)務(wù)、每個(gè)部門和崗位。要實(shí)現(xiàn)內(nèi)部控制的有效落地，加大信息化產(chǎn)品的采納和應(yīng)用程度，通過信息系統(tǒng)對(duì)內(nèi)部控制進(jìn)行集成、轉(zhuǎn)化和提升后形成的信息管理平臺(tái)，是降低內(nèi)部控制實(shí)施成本，提升內(nèi)部控制的效率和效果的有效途徑。
參考文獻(xiàn)：
1.楊有紅，陳凌云.2007年滬市公司內(nèi)部控制自我評(píng)價(jià)研究――數(shù)據(jù)分析與政策建議[J].會(huì)計(jì)研究，2009，（6）.
2.盧銳，柳建華，許寧.內(nèi)部控制、產(chǎn)權(quán)與高管薪酬業(yè)績敏感性[J].會(huì)計(jì)研究，2011，（10）.
3.周守華，胡為民，林斌，劉春麗.2012年中國上市公司內(nèi)部控制研究[J].會(huì)計(jì)研究，2013，（7）.
4.胡為民.中國上市公司內(nèi)部控制報(bào)告（2012）[M].北京：中國工業(yè)出版社，2012.
