1、上市公司内部控制信息披露现状与分析摘要：随着相关规定的颁布实施，内部控制信息披露已成为社会广泛关注的问题。文章选取医药制造行业中国有控股上市公司为研究对象，以其 2012 年内部控制信息披露为基础研究我国现阶段内控信息披露的现状和存在的问题。 关键词：内部控制；信息披露；自我评价；内部控制审计；医药制造业 中图分类号：F275 文献标识码：A 文章编号：1674-1723（2013）04-0121-02 关于 2012 年主板上市公司分类分批实施企业内部控制规范体系的通知指出，为稳步推进主板上市公司有效实施企业内部控制规范体系，财政部同证监会决定，分类分批实施企业内部控制规范体系。中央和地方国
2、有控股上市公司，应于 2012 年全面实施企业内部控制规范体系，并在披露 2012 年报的同时，披露公司内部控制自我评价报告及注册会计师出具的财务报告内部控制审计报告。非国有控股主板和其他主板上市公司则分别应在 2013 年和 2014 年对相关内容进行披露。 一、样本选取 根据证监会 2012 年行业分类，我国在沪深交易所上市的医药制造业公司总计 292 家。本文研究样本是行业中在主板上市的国有控股的上市公司，总计 9 家。本文对样本公司 2012 年的年报、内部控制审计报告、内部控制自我评价报告等进行搜集研究。 表 1 医药制造行业样本公司 股票代码 公司简称 股票代码 公司简称 股票代码
3、 公司简称 000606 青海明胶 002332 仙琚制药 002644 佛慈制药 000919 金陵药业 002349 精华制药 600664 哈药股份 000999 华润三九 002393 力生制药 600812 华北制药 二、样本公司内部控制信息披露情况 （一）综合披露情况 9 家样本公司在年报中皆对内部控制进行了单独说明，都出具了内部控制自我评价报告。虽然分类披露通知中已经明确规定，国有控股上市公司必须随年报共同披露注册会计师出具的财务报告内部控制审计报告，但仍有公司没有披露内控审计报告。 精华制药和佛慈制药披露了内部控制鉴证报告，但其性质与内控审计报告完全不同，以鉴证报告来代替审计报
4、告是不符合规定的。仙琚制药发布报告标题为“内部控制审计报告” ，但从报告正文和遵从的准则来看，其实质是内控鉴证报告。标题和内容的不符让人对公司的内部控制情况和诚信度产生怀疑，违反监管机构的规定。力生制药则既没有内部控制审计报告，也没有内部控制鉴证报告，其内控披露情况令人担忧。 （二）年报中关于内控披露情况 样本公司年报中内控部分平均字数为 1400 左右，相对较为匮乏。两家交易所对格式的要求不同，但内容基本相同，包括内部控制建设概况、董事会声明、建立财务内控的依据等。样本中只有力生制药在内控建设情况中较为详细地对公司的具体情况进行说明，其他 8 家在此部分都只概括性地进行表述，提供有用信息不多
5、。 2012 年未出具内部控制审计报告的佛慈制药，其在年报中内控部分内部控制审计报告中表示为“适用” ，并列示标准无保留意见。但其实际在 2012 年只披露了内部控制鉴证报告，有着混淆视听的嫌疑，其内控实质上未经过师事务所审计，不仅违反了相关规定，更披露虚假信息意图蒙混过关。 （三）内部控制自我评价报告中关于内控披露情况 对样本公司内控评价报告进行分析可发现：内控五要素中，披露最详尽的是控制环境和控制活动，多数公司详细地披露出本公司治理、组织结构等信息；控制活动方面多进行相应披露，但局限于条文性说明，未包含实用性具体控制活动。信息沟通和内部监督披露情况较差，只简要提及信息获取方式和人员沟通，对
6、其他信息安全等问题涉及较少；内部监督多数公司只进行整体性说明，持续监控情况说明匮乏。风险评估披露情况最差，公司对风险的识别方法等只简要提及，无实质性特定环境的解决措施。医药制造行业受国家相关政策影响很大，2012 年国家对于药价的规定等势必会对企业产生影响，使企业面临风险，但样本公司对其完全未提及。 对于内部控制缺陷披露，9 家样本公司中有 3 家在评价报告中完全没有涉及内控缺陷，与要求不符。6 家公司提及内控缺陷，仅有 2 家针对缺陷提出改进计划或措施。但公司出于自身利益的考虑，只是提出一些无伤大雅的小缺陷，对真正可能存在缺陷的控制点避而不谈，似乎只为达到规章的形式要求。 （四）内部控制审计
7、报告披露情况 从报告类型来看，9 家样本公司中仅有 5 家按照相关要求出具内部控制审计报告，其余 3 家出具内部控制鉴证报告，力生制药则二者皆无，此行径违反相关规定。 从 2011 年试点到 2012 年首次强制实施，内控审计迈出了大步伐，但事务所在内控审计上仍经验不足，会计师对于内控审计仍拘泥于传统的查账审计模式，将带来审计风险。 三、我国内部控制信息披露思考及改善 （一）加强内部控制信息披露监管，促进上市公司自愿性披露 有关部门应加强对内控信息披露的监管和处罚，加大违规成本，从源头上防范和提升内控信息披露质量。应鼓励上市公司适当地进行自愿性披露，完善资本市场环境，激发上市公司披露内控信息的
8、自觉性。 （二）完善法律法规，统一评价的标准 应加快相关立法，对内控信息披露的范围、内容和形式作出详细规定，统一相应的披露标准与要求，以规范公司的披露行为，加强可操作性，便于信息使用者的使用，保证公司之间的内控信息具有可比性。 （三）规范对内部控制缺陷及改进措施的披露 监管部门应对内控缺陷认定给与高度重视，明确内控缺陷的定义，明确分级具体标准，尽可能进行定量衡量。公司应当加强风险管理意识，对人员进行培训学习，将风险管理贯穿企业内控的全过程。 （四）完善内部控制审计方法，加强内控审计力度 公司应将关注领域从财报相关内控向非财报领域扩展，将设计完整性和执行有效性纳入绩效考核。不同行业的企业内控建设有较大的提升空间，亟需提出分行业的内控标准。同时，监管部门应加强对审计机构监管，提高内控缺陷信息披露质量。事务所应加强员工对内控理论与实践的学习，提高工作胜任能力。 参考文献 1 财政部，证监会.关于 2012 年主板上市公司分类分批实施企业内部控制规范体系通知R.2012. 2 刘雪妮，尹林辉.上市公司基本规范及配套指引实施有效性研究J.财会研究，2013， （1）：52-56.
