中国上市公司内控乏力 风险管理成头号障碍

　　德勤最新的一项年度调查显示，中国上市公司对内部控制监管要求的意识和了解程度有所增强：尽管44%的受访公司称他们业已建立起了良好的内部控制机制，但仍有56%的受访公司并未建立内部控制体系或尚未完善。原因在于，上市公司内部监管的实施过程中还有诸多障碍。

　　6月28日，由财政部、证监会、审计署、银监会、保监会五部委联合发布的《关于印发<企业内部控制基本规范>的通知》、《企业内部控制基本规范》(下称《规范》)，将从机制和实际操作方面来推进上市公司内部控制实施的进程。

　　认识提升年增5%，内控依然任重道远

　　2008年的调查结果表明，这些上市公司对内部控制的认知度提高，能够了解外部监管机构的要求，并认识到内部控制与风险管理结合的必要性，同时赞成强制要求内部控制自我评估及外部鉴证。

　　一年前同样的调查显示：部分上市公司在内部控制建设方面仍然存在较大的欠缺。这些上市公司认为自身的内部控制体系尚无法完全满足监管机构的要求，并缺乏完善的内部控制体系。虽然内部控制建设方面，上市公司已经提高了认识，但是上市公司同时也表示在具体实施中依然存在不少困难，譬如缺乏统一的内控框架或模型；不了解风险管理方法论；未与考核体系关联。

　　持肯定意见的公司，由上一年的74%提高至今年的79%；而其余21%的上市公司表示不确定或完全不了解各监管要求的具体规定。规模相对较小的公司对外部监管要求的了解程度较低；96%的公司认为应有统一框架或模型指导内部控制实施(见图一)。

　　2007年的调查中，大多数受访上市公司的内控体系建设正处在初级阶段，仅有20%的上市公司认为自身现有的内部控制体系能够完全满足监管要求。2008年的调查结果则表明：44%的公司非常自信地认为其公司已经建立内部控制体系，包括已建立完善相关制度、已落实内部控制建设和监督检查职责、已编写完整的内部控制文档等。

　　2008年，这个比例从20%增加到了44%。德勤认为，这和上交所及深交所在2006年分别出台的《上海证券交易所上市公司内部控制指引》和《上市公司内部控制指引》的实施进度有很大关系。但德勤方面也表示，44%的比例主要来自于被调查公司的自测，并未得到德勤的第三方审计，这个数字有乐观的成分存在。

　　风险管理成内控实施头号障碍

　　虽然对内部控制的认识已有提高，但在实施过程中，上市公司仍遇到种种困难。比如98%的被调查公司，已认同内部控制与风险管理相结合，但承认对风险管理的方法论了解有限，需学习更多的国外先进经验。

　　这是个普遍问题，无论是上市公司还是第三方机构，目前真正懂得内部控制，同时与风险管理很好结合的专业人士及知识都较为缺乏。即使是在专业人士相对较多的金融行业也如此，80%的金融行业公司很肯定地认为其内部控制体系是以风险为导向。而仅有34%的非金融行业公司认为其内部控制体系是以风险为导向的(见图二)。

　　上市公司在内部控制评价机制方面也有一些困惑。72%的公司认为其公司没有持续监控内部控制的有效机制，与去年相比，在持续监控方面未得到任何改善；96%的公司认为应高度重视内部控制监督机制，92%的公司认可配备专业人员的重要性。100%的外资控股公司认为其公司已基本建立内部控制评估机制。近90%的公司认为审计师对内部控制进行审计评价有利于企业完善内部控制工作，赞成对上市公司在年度报告中披露内部控制自我评估报告和审计鉴证报告进行明确规定(见图三)。