【摘要】本文首先阐述了内部控制评价的涵义和目标，其次分析了我国上市公司内部控制评价存在的问题，最后提出了完善我国上市公司内部控制评价的几点建议。
　　【关键词】内部控制评价 上市公司 机制
　　当前，我国的资本市场高速发展，但是伴随着高速发展却是财务舞弊、会计造假的不断涌现。德隆集团破产重组，中航油的巨额亏损，伊利股份的高管被拘，这些事件的发生与企业的内部控制缺失关系密切。企业内部控制健全与否，直接影响企业的未来发展。研究上市公司的内部控制意义重大。
　　一、内部控制评价的涵义
　　内部控制是由企业的董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，从而提高企业的经营效率和效果，促进实现企业的发展战略。企业的内部控制是一个体系，包括设计、执行、评价及改进等环节，其中的评价环节是作为改进的参考依据，从而促进企业不断改进内部控制系统以至不断完善，所以说，对内部控制进行评价是企业内部控制系统一个很重要的环节。内部控制的评价包含注册会计师实施的内部控制评价和由企业内部即内部审计机构实施的评价。本文重点阐述上市公司的内部机构对内部控制的有效性进行评价的过程，即内部控制自我评价。
　　二、内部控制评价的目标
　　内部控制评价的目标是公司整个内部控制评价的方向和指引，也是内部控制评价体系的首要因素。内部控制的目标是帮助企业实现企业价值最大化，同时减少经营过程中的风险。2004年，COSO委员会发布的《企业风险管理——整合框架》将企业内部控制目标扩展为战略目标、经营目标、报告目标和合规目标。由于内部控制评价是内部控制的再控制，其最终目标就是为了实现内部控制的目标，因而内部控制评价目标与内部控制目标是一致的。
　　内部控制评价可以帮助合理确定审计程序，保证审计质量。另外，通过全面评价企业整个内部控制系统，能够促进企业经营管理措施的实施。
　　三、上市公司内部控制评价的问题
　　目前我国上市公司内部控制评价主要存在以下几点问题：
　　（一）企业领导层忽视对内部控制的评价
　　很多企业的领导层只注重追求短期经济利益，忽视内部控制评价对企业未来长远发展的重要性，忽略对内部控制制度的设计和执行，使得企业内部控制和评价仅仅停留在制度形式上，缺乏执行。领导层对内部控制评价的不重视，也直接影响到了员工的意识，导致企业普通员工也忽视企业的内部控制评价，认为与自己无关，不能够严格贯彻实施企业已经订立的内部会计控制制度，使制度流于形式，缺乏应有的严肃。此外，领导层的不重视也使得内部控制评价的资金缺乏，也制约了内部控制制度的建设和发展。
　　（二）内部控制评价缺乏独立性
　　我国上市公司的内部审计制度的设计和管理存在缺陷，内部审计人员隶属于财务部，缺乏独立的审计职能，行使权力受到高层管理者的制约，使得内审人员难以对公司的财务情况做出客观公正的评价，更不用说提出对公司长远发展有利的战略性建议和对策。
　　（三）内部控制评价制度不完善
　　当前，我国上市公司还没有形成完善的内部控制评价体系，内部控制评价标准的不统一产生了内部控制评价体系的多样化，因而形成的评价结论没有可比性，不利于完善企业的内部控制。另一方面，因为缺乏完善的内部控制评价体系，导致上市公司仅仅公布公司内部控制的相关规章制度，而忽视规章制度的执行情况。
　　（四）内部控制评价信息披露机制不健全
　　目前的法规只要求在2012年上市的公司披露内部控制评价信息，而对其他大型企业没有做出强制披露的要求，所以很多上市公司不披露内部控制的相关信息。上市公司在披露评价信息的时候，也往往根据企业自身的情况自己设置报告形式进行披露。因此，有关上市公司披露内部控制评价的规范有待进一步发展。
　　我国大多数上市公司在披露内部控制评价信息时，往往不愿意披露企业全部的内部控制评价信息，仅仅披露利好的企业信息，从而误导了很多投资者。大部分公司也没有披露关于企业内部控制实质性的内容，如在公司年报中披露内部控制制度建立健全情况的公司，而不独立出具内部控制自我评价报告，或者只披露规定的必须披露的信息，而对涉及公司重要内容的信息很少披露。
　　（五）缺乏企业内部控制评价的保障机制
　　现在企业的内部管理制度不够完善，内部审计机构对内部控制评价的保证缺乏力度，上市公司也不愿意花费更多的成本进行内部控制评价，使得公司内部控制评价结果不准确，管理层忽视内部控制评价。其实，企业的内部控制评价系统不是一个孤立的系统，需要和企业内部其他相关制度相辅相成，需要其他相关制度的保障。除了企业内部的制度保障，企业外部对内部控制评价的保障更为重要，这就要求我国从法律法规上不断完善，以更好地保障内部控制评价。
　　四、完善上市公司内部控制评价的建议
　　（一）增强内部控制意识
　　首先，公司应该根据《企业内部控制基本规范》、《企业内部控制配套指引》等法规，结合企业自身的实际情况建立健全公司良好的内部控制制度。其次，内部控制意识薄弱，必然导致对内部控制各环节的不重视，因此有必要在全体员工中加大宣传力度，让全体员工充分意识到企业的竞争不仅仅是产品质量、价格的竞争，更是企业管理的竞争、可持续发展的竞争，只有完善的管理制度作为保证，企业才能长远的经营下去。企业可以通过组织员工学习、参加内部控制培训班等形式增强员工的内控意识和风险意识，实现从“强制内控”到“自发内控”的转变。最后，公司的领导层要重视内部控制，领导层的重视可以在一定程度上影响员工的意识。公司领导层还可以组织成立专门的内部控制评价小组，负责对公司的内部控制进行评价，使得在公司内部开展内控评价常态化。
　　（二）加强内部控制评价的独立性 　　现代企业制度下，企业应该在董事会下设置审计委员会，专门负责企业的内部控制评价，以更好地解决信息不对称问题，从而更加有效的治理公司。加强审计委员会内部控制评价的独立性，需要加大选举独立董事的公平性，采用公开招聘的方式，由股东大会投票选举候选人，并实行公示制度。此外，要加强信息披露，充分披露审计委员会成员与公司的经济往来情况，从而保证审计委员会的独立性。
　　（三）建立健全内部控制评价体系
　　健全的内部控制评价体系，要求必须明确内部控制评价的主体、评价的标准和内容等。根据我国目前内部控制评价的规定，内部控制评价的主体是上市公司，如果上市公司的审计机构比较健全，那么也可以确定审计机构作为评价主体。根据《企业内部控制评价指引》规定，内部控制评价的标准是保证内部控制的合理、完整和有效；内部控制评价的内容为内部环境、风险评估、控制活动、信息与沟通和内部监督五个要素。
　　（四）完善内部控制评价披露机制
　　上市公司披露的企业内部控制评价信息，是企业各个利益相关者的决策支持系统，如果企业不建立完善的内部控制报告制度，企业内部控制的有效性及披露的信息的可靠性就会大打折扣，从而影响企业利益相关者的决策。《企业内部控制评价指引》详细规定了企业披露内部控制评价的时间和内容，上市公司可以结合企业自身的实际情况及时完整地披露企业内部控制评价的信息。
　　（五）加强内部控制评价的保障机制
　　上市公司必须明确，公司内部控制评价体系的正常运行有赖于内部其他效能机制的支持，也离不开外部监管部门的辅助。首先，在具体的保障机制中，要特别重视审计人员的作用，健全和完善审计规范制度建设，建立激励和考核机制，从而充分调动审计人员的工作积极性，促进审计工作的质量。要充分发挥内部审计的监督和评价功能，注重公司的全面风险管理和综合经营管理。要不断提高内部审计人员的素质，加强审计培训，通过审计人员保证内部控制评价的操作。此外，上市公司应该依据相关的法律来指导企业的内部控制评价，同时利用相关监管主体的权威保证公司内部控制评价的有效性。
　　随着经济的发展以及经济环境的变化，公司的内部控制和内部控制评价也需要不断地发展和变化，以适应不断变化的外界环境和公司自身内部环境的需要，因此对内部控制评价的研究始终具有重要的意义。
　　参考文献
　　[1]朱静.新COSO报告下企业内部控制评价问题研究[J].价值工程，2013.02.
　　[2]张艳，张琪.上市公司内部控制自我评价披露现状分析[J].会计之友，2013.07.
　　[3]谷晓君.浅议企业的内部控制评价[J].黑龙江科技信息，2012.31.
　　[4]张先治，戴文涛.中国企业内部控制评价系统研究[J].审计研究，2011.01.
　　作者简介：杜倩，女，供职于山东黄金集团有限公司战略规划发展部。