文 献 综 述

一、内部控制缺陷概述

我国《企业内部控制基本规范》第三条：” 本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。”[1]

我国《企业内部控制审计指引》第二十条：”内部控制缺陷按其成因分为设计缺陷和运行缺陷，按其影响程度分为重大缺陷、重要缺陷和一般缺陷。”[2]方红星，池国华(2011)认为内部控制缺陷是内部控制在设计和运行中存在的漏洞，这些漏洞将不同程度地影响内部控制的有效性，影响控制目标的实现。[3]

二、上市公司内部控制缺陷及其信息披露现状

郭璐，邱明珠认为我国上市公司内部控制缺陷主要包括①内控环境薄弱，即法人治理结构、对内部控制的重要性认识不足以及内部控制制度不完善②风险评估不足③控制活动不严谨④信息沟通不畅⑤监督不力，即内部审计失效及外部监督弱化。[4]

李妍从公司层面上看，认为内部控制的缺陷存在有：①风险评估方面。进行风险评估，应该经历设立目标、识别实现目标遇到的风险，评估风险、管理风险、定义控制目标、设计控制等一系列的过程。②控制活动方面。从公司的经营事项中，可以看出公司在控制活动上的缺陷，即公司是否对该项重大事项进行分析、顶层讨论，是否研究异常的关系、采取纠正活动，在对信息的处理上是否控制好资产管理。[5]

孙慧慧从三个方面划分和评价公司内部控制重大缺陷：①按其严重性划分为账户或交易层面和公司 层面的重大缺陷。②按其产生根源划分为人事、复杂性和一般等三类缺陷。其中每类缺陷又包括若干指标。③按其性质划分为设计缺陷和运行缺陷，其中每类缺陷又可划分为内部环境类、控制活动 类、控制手段类三类重大缺陷。孙慧慧根据财政部颁布的《企业内部控制应用指引》的18项指引， 将企业的内部控制缺陷又细分为组织架构、发展战略、人力资源、企业文化、社会责任、资金活动、 采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统这18项内部控制缺陷。[6]

张小兵认为我国上市公司内部控制缺陷信息披露现状主要表现为以下三个方面：上市公司未完全按照指引披露内部控制缺陷信息；披露流于形式，信息含量低，可比性差；缺乏对内部控制缺陷信息披露的系统管理。[7]

三、上市公司内部控制缺陷及其披露的影响因素