德勤最新的一项年度调查显示，中国上市公司对内部控制监管要求的意识和了解程度有所增强：尽管44%的受访公司称他们业已建立起了良好的内部控制机制，但仍有56%的受访公司并未建立内部控制体系或尚未完善。原因在于，上市公司内部监管的实施过程中还有诸多障碍。

　　6月28日，由财政部、证监会、审计署、银监会、保监会五部委联合发布的《关于印发<企业内部控制基本规范>的通知》、《企业内部控制基本规范》(下称《规范》)，将从机制和实际操作方面来推进上市公司内部控制实施的进程。

　　认识提升年增5%，内控依然任重道远

　　2008年的调查结果表明，这些上市公司对内部控制的认知度提高，能够了解外部监管机构的要求，并认识到内部控制与风险管理结合的必要性，同时赞成强制要求内部控制自我评估及外部鉴证。

　　一年前同样的调查显示：部分上市公司在内部控制建设方面仍然存在较大的欠缺。这些上市公司认为自身的内部控制体系尚无法完全满足监管机构的要求，并缺乏完善的内部控制体系。虽然内部控制建设方面，上市公司已经提高了认识，但是上市公司同时也表示在具体实施中依然存在不少困难，譬如缺乏统一的内控框架或模型；不了解风险管理方法论；未与考核体系关联。

　　持肯定意见的公司，由上一年的74%提高至今年的79%；而其余21%的上市公司表示不确定或完全不了解各监管要求的具体规定。规模相对较小的公司对外部监管要求的了解程度较低；96%的公司认为应有统一框架或模型指导内部控制实施(见图一)。

　　2007年的调查中，大多数受访上市公司的内控体系建设正处在初级阶段，仅有20%的上市公司认为自身现有的内部控制体系能够完全满足监管要求。2008年的调查结果则表明：44%的公司非常自信地认为其公司已经建立内部控制体系，包括已建立完善相关制度、已落实内部控制建设和监督检查职责、已编写完整的内部控制文档等。

　　2008年，这个比例从20%增加到了44%。德勤认为，这和上交所及深交所在2006年分别出台的《上海证券交易所上市公司内部控制指引》和《上市公司内部控制指引》的实施进度有很大关系。但德勤方面也表示，44%的比例主要来自于被调查公司的自测，并未得到德勤的第三方审计，这个数字有乐观的成分存在。

　　风险管理成内控实施头号障碍

　　虽然对内部控制的认识已有提高，但在实施过程中，上市公司仍遇到种种困难。比如98%的被调查公司，已认同内部控制与风险管理相结合，但承认对风险管理的方法论了解有限，需学习更多的国外先进经验。

　　这是个普遍问题，无论是上市公司还是第三方机构，目前真正懂得内部控制，同时与风险管理很好结合的专业人士及知识都较为缺乏。即使是在专业人士相对较多的金融行业也如此，80%的金融行业公司很肯定地认为其内部控制体系是以风险为导向。而仅有34%的非金融行业公司认为其内部控制体系是以风险为导向的(见图二)。

　　上市公司在内部控制评价机制方面也有一些困惑。72%的公司认为其公司没有持续监控内部控制的有效机制，与去年相比，在持续监控方面未得到任何改善；96%的公司认为应高度重视内部控制监督机制，92%的公司认可配备专业人员的重要性。100%的外资控股公司认为其公司已基本建立内部控制评估机制。近90%的公司认为审计师对内部控制进行审计评价有利于企业完善内部控制工作，赞成对上市公司在年度报告中披露内部控制自我评估报告和审计鉴证报告进行明确规定(见图三)。

究竟是怎样的原因导致内部控制进程无法加快？

　　调查表明，约有91%的公司认为在实施内部控制过程中存在一些障碍因素。84%的公司认为主要障碍是缺乏完善的指导性和可操作性强的理论框架或模型；63%的公司认为企业实施内部控制的主要障碍是缺乏硬性的监督检查机制要求，未与考核机制相关联，奖惩机制不到位；57%的公司认为实施内部控制的主要障碍是管理层的意识不到位，不能有力支持和倡导这项工作(见图四)。

　　强制实施尚余一年准备期

　　尽管上市公司的内控实施进度仍然缓慢，《规范》将自2009年7月1日在上市公司范围内全面推行的日期，却日益临近；同时，该《规范》也鼓励非上市的大中型企业执行。

　　德勤认为，《规范》将从很大程度上清除上市公司在内部控制方面所遇到的障碍。过去各方对上市公司进行内部控制机制系统的建立，并没有强制要求的时间表，同时也没有一个统一的要求。而此次《规范》的实施则提出了一个统一的技术标准，各企业可以参照自己的情况进行有的放矢的工作进程，同时规定了实施时间。

　　针对绩效考核问题，德勤认为企业应当考虑，如何将内部控制的理论框架转化为对实际工作的具体指导，如何将内部控制的要求与公司的业务流程进行有机结合，以及如何建立有效的内部控制监督机制等问题。相信，伴随着《规范》的出台，企业将会对此提高重视。

　　另外，企业还可通过部门职能划分、岗位设置、职责分工等与内部控制相关联的一系列办法来帮助解决这些障碍。而因管理层的意识不到位引起内部控制进程缓慢的问题，也在《规范》的强制执行中逐渐得到解决。

中国经营报记者：董娟

文章来源：中国经营报