风雨中，把握好内控的航向

——德勤发布2009年《中国上市公司内部控制调查分析报告》

德勤最新调查报告显示，2009年，由于金融危机导致经济形势急转直下，被调查企业中，约88.24%的上市公司提高了对内部控制和风险管理的重视程度，调查结果显示，企业提高风险管理和内部控制的重视程度主要体现在组织内部控制的梳理和内部审计的侧重点发生变化，更关注风险和控制。

最新的调查报告题为《中国上市公司内部控制调查分析报告》，是德勤企业风险管理服务部门继2007年、2008年之后，于2009年5月对国内上市公司内部控制实施状况进行的第三次调查活动。参与调查的企业涉及制造业、房地产业、航空与交通运输业、能源与资源业、金融业、公共事业等八大行业。

调查结果亦显示，约58.82%的企业为应对金融危机而指定了专门的部门落实风险管理和内部控制工作，但是，仅有23.53%的企业将内控工作的重点从书面制度转变为落地实施，并且加强了监督管理。同样数量的企业增加了内部控制检查的频率，仅约17.65%的企业落实了内部控制考核工作。

德勤中国企业风险管理服务全国主管合伙人刘伟杰先生表示："这在一定程度上说明，大部分企业比较重视风险管理和内部控制体系的建设和实施，并且在金融危机发生时，能有针对性地加强内控管理，但内部控制实施效果的监督工作却没有得到足够的重视，这在一定程度上表明企业的内控建设更多的是一种“救火式”的管理，内部控制的工作还处于一种建立并初步实施的阶段，企业并没有将内控工作形成一种常态，没有建成内控工作的长效机制。"

调查报告结果表明，100%的企业普遍认识到加强内部控制有助于企业防范风险，并且能够为其正常运营提供合理保证，但是，仅有29.41%的企业认为加强内部控制有助于企业监控并降低成本，一些被访者表示，实施内部控制在一定程度上增加了企业员工的工作量，但并未收到提升效率的作用，反而是提高了成本和费用。由此可知，企业管理层对于内部控制作用的认识并不全面。

德勤发现，绝大多数企业在内部控制实施方面仍然存在一定的盲目性和老问题。为了应对目前的经济环境，同时满足监管机构的监管要求，大部分企业都采取了积极的措施，包括引入外部机构协助建设内部控制，值得关注的是，仅有5.88%的企业拟组织内部控制负责人参加专业内部控制培训，约58.82%的企业认为，内部控制制度的执行效果没有达到预期，这成为现阶段企业内部控制存在的突出问题；约52.94%的企业认为，缺乏与内部控制相关的信息系统，成为企业内部控制存在的主要问题之一；另有41.18%的企业认为，内部控制制度的执行不力。这些突出的问题，与德勤在2008年调查的结果相吻合，历经一年时间，这些问题并没有得到实质性的改善。

关于企业内部控制的评价现状，德勤发现一个可喜的现象，2008年披露了内部控制评价报告的353家上交所上市公司中，有27%，即95家企业是自觉披露的。但是，通过德勤的调查，被调查的企业中有26.67%的企业承认自已在编制报告前并未对企业自身的内部控制进行全面自查并保存检查的证据或工作底稿，仅有部分企业聘请了独立会计师对内部控制进行审计并披露审计报告；调查还显示，企业内部控制评价的客观性存在很大问题，约64.71%的企业由内部审计部门牵头，对企业的内部控制有效性进行评价，而35.29%的企业则分别由董办、财务部或其他部门负责。

在分析报告中，德勤建议，在金融危机形势下，企业充分认识内控建设的紧迫性，尽管有消息称企业满足内部控制法定要求的时间将被推迟，但对于企业而言，仍应紧抓机遇，切实提升自己的内控水平，以免在正式实施的时候陷入被动的局面。

刘先生表示: "我们同时建议企业内控的配套措施要尽快完善，特别是保证监管措施的实施，且需要多个部门之间的密切协作，将法定要求、技术框架与实施指引一并形成一套完整的机制，以最大程度地推动中国企业的内部控制建设工作；此外，企业也应该转变观念，由被动地遵循转变为主动地提升，令内控工作的着眼点，不仅仅局限于满足监管的要求，而是扩大到管理基础的提升。"

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友