河北金融学院2014届本科毕业论文
参考的信息。内部控制信息披露没有做到位，当然增加了上市的难度。内部控制信息披露制度如果能很好的实施，就可以为市场提供充足的可供参考的有效信息。让市场更全面客观的评价企业成绩，简化了市场准入机制，让真正值得投资的企业进入资本市场。另一方面，对于上市公司而言，由于内部控制信息披露所做的监督，市场上的投资者对于投资风险有了客观的认知，那么公司的管理者在做决策时就会保持谨慎，开始仔细考量其中利弊，有助于上市公司稳步发展。综合以上两方面不难看出，内部控制信息披露的积极发展，会不断增加市场的稳定性，减少市场风险及经济泡沫。特别是为上市公司提供了一个很好地发展平台。
3 保定市上市公司内部控制信息披露环境分析
3.1 保定市上市公司内部控制信息披露外部环境发展过程
1999年12月证监会颁布《公开发行股票公司信息披露的内容与格式第 2 号》，在此文件中第一次对上市公司内部控制信息披露提出了相应的要求，要求上市公司在监事会报告中对内部控制的有效性发表意见，此要求只是说明了内部控制信息披露的主体即监事会，别的并没有具体的规定，因此只是一种形式上的规定而已，不具备强制效力，但是它被看做我国关于内部控制信息披露规定的开端②。
2001年财政部颁布《内部会计控制——基本规范》，规定内部控制是指单位为了保证各项业务活动的有效进行、防止欺诈和舞弊行为、确保资产的安全完整、实现经营管理目标等而制定和实施的一系列具有控制职能的方法、措施和程序。具体内容包括：实物资产、货币资金、对外投资、采购与付款、工程项目、筹资、成本费用、销售与收款、担保等会计控制。这是内部控制信息披露的基础，也是未来发展的导向。
2002年央行颁布《商业银行内部控制指引》，规定内部控制是指是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。具体包括：内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈、监督评价与纠正。
2004年中国注册会计师协会颁布《独立审计具体准则第 29 号》规定，内部控制是是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规
19
河北金融学院2014届本科毕业论文
的遵循，由治理当局、管理当局和其他人员设计和执行的政策和程序。具体内容包括：控制环境、与财务报告相关的信息系统和沟通、被审计单位的风险评估过程、控制活动、对控制的监督③。
3.2 保定市上市公司内部控制信息披露外部环境现状分析
2006年6月上交所出台的《上海证券交易所上市公司内部控制指引》和深交所同年9月出台的《深圳证券交易所上市公司内部控制指引》对上市公司内部控制的框架及监督检查、专项风险内部控制、信息披露等多项内容进行了界定,以上指引对披露董事会内部控制自评报告和注册会计师的审核意见均提出了强制要求。
2007年12月证监会出台的《关于做好上市公司2007年年度报告及相关工作的通知》2和上交所在2008年12月出台的《关于做好上市公司2008年年度报告工作的通知》3中都只是鼓励有条件的公司披露注册会计师的审核意见,与此类似,同年财政部等五部委出台的《企业内部控制基本规范》对注册会计师的审核报告也未作强制要求(IPO公司除外)④。
从以上可以看出，我国对内部控制信息披露的要求，已经转向强制化，但由于多种原因，对于企业内部控制情况的信息披露并未作强制要求，所以我国的内部控制信息披露任然处以初级阶段，要达到内部控制信息披露的标准化还需要一段时间。在这一情况下，企业内部控制信息披露的具体实施方案会出现多元化的情况，相应的行业内部也会出现类似的实行方案。因此，这一时期也是我国内部控制信息披露的关键发展时期。
4 保定市上市公司内部控制信息披露现阶段发展现状
4.1 内部控制信息披露发展水平及披露形式分析
保定市作为一座位于京畿地区的城市，一直能够严格执行国家对于上市公司内部控制信息披露的要求。例如：2006年，我国对于上市公司内部控制信息披露提出强
20
河北金融学院2014届本科毕业论文
制要求之后，保定市各上市公司也出台了相应的内部控制信息披露规范或规章制度。2007年，风帆股份有限公司就修订了《风帆股份有限公司信息披露事务管理制度》 ，并明确指出将公司内部控制自我评估报告纳入年度报告中对外披露。2010年4月26日，财政部、证监会、审计署、银监会、保监会等五部委刚刚联合并发布了《企业内部控制配套指引》 。其中明确表示，鼓励上市公司披露内部控制自我评估报告。2012年3月6日，风帆股份有限公司披露了《2011年度公司内部控制的自我评估报告》 。2014年，恒天天鹅对外披露了《2013年度内部控制评价报告》 。巨力索具在《2013年度内部控制自我评价报告》中按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。 2013年3月19日，乐凯胶片公布了《2012年度内部控制自我评价报告》 。
从上面的报告时间可以看出，保定市上市公司内部控制信息披露是在2011年之后才开始的，比《企业内部控制配套指引》的公布晚了一至两年。到了近一年，也就是2013年，保定市上市公司也没有完全将内部控制自我评估报告作为固定的披露项目，还是有着不确定性。那么，保定市上市公司内部控制信息披露的发展水平与国内大部分上市公司一样，属于一种被动的内部控制信息披露，缺乏主动性与及时性。
保定市上市公司内部控制信息披露在形式上一般有两种形式：一种是规范性制度及实施方案，例如2012年1月13日长城汽车股份有限公司第四届董事会第十一次会议审议通过的《长城汽车股份有限公司信息披露管理制度》 ，2012天威保变年制定的《保定天威保变电气股份有限公司内部控制规范实施工作方案》 ，2010年乐凯胶片修订的《乐凯胶片股份有限公司信息披露管理制度》等等。另一种是深交所鼓励披露的自我评估报告。
从内部控制信息披露的形式看，保定市的上市公司虽然能够按照相关要求披露内部控制的实际情况，但是以上两种形式并不是每一家上市公司都有。
4.2 内部控制信息披露的内容及其质量分析
根据Parsa，Chong和Isimoya(2007）采用的评价方法，内部控制信息披露的内容应当包括:控制环境、风险评估、控制活动、信息与沟通和内部监督这五个要素。那么在统计了保定七家上市公司内部控制信息披露的具体内容之后，我们可以很明确
21
河北金融学院2014届本科毕业论文
的看出保定市上市公司在内部控制信息披露内容上的优点及不足，最终评价出保定市上市公司内部控制信息披露的质量情况：见表一。
表一：保定市上市公司内部控制信息披露内容统计 长城汽车 天威保变 乐凯胶片 巨力索具 恒天天鹅 风帆股份 宝硕股份
通过对保定七家上市公司内部控制信息披露的披露内容进行统计分析后，基本可以明确地看出这几家公司的内部控制信息质量。其中：
2、在控制环境信息披露的方面，每一家都对该公司的控制环境进行了详细的披露，都将公司内部环境分析的比较到位。
2、在风险评估方面，乐凯胶片在《内部控制规范实施工作方案》中指出“通过对公司层面控制发放调查问卷，采用个别访谈、实地查验、抽样检查等工作方法，通过现场检查记录或文件、观察询问、抽样分析、穿行测试等工作程序实施控制测试，从风险发生的可能性和影响程度，对公司主要业务流程进行梳理、测试、评估和分析，将现有政策、制度与风险清单进行比对，查找出公司内部控制中存在的缺陷。”巨力索具在《巨力索具股份有限公司关于内部控制规范实施工作调整方案》中已完成“确定内部控制实施的范围，对公司和重要业务流程进行风险评估、梳理，完成编制风险清单。”恒天天鹅在《2013 年度内部控制评价报告》中将风险细化，根据风险分析的结果，依据风险的重要性水平，运用专业判断，按照风险发生的可能性大小及其对公司影响的严重程度进行风险排序，确定应当重点关注的重要风险。而其他四家公司只是将风险评估结果简单披露，风险评估方法、评估主体、风险评估内容都没有详细披露。如果公司不能合理评估内部控制风险，最终会导致信息不对称，不利于公司募集
控制环境 详细 详细 详细 详细 详细 详细 详细 风险评估 简单 简单 详细 详细 详细 简单 简单 控制活动 信息与沟通 内部监督 详细 详细 详细 详细 详细 详细 简单 详细 详细 详细 详细 详细 详细 简单 详细 详细 详细 简单 简单 详细 详细 22
