三、存在的問題
總體上看，67家公司2011年執(zhí)行企業(yè)內(nèi)控規(guī)范體系情況良好。這些公司在內(nèi)控建設(shè)過程中，在組織機(jī)構(gòu)的設(shè)立、資源的保障、內(nèi)控建設(shè)路徑的選擇、內(nèi)控建設(shè)的方式方法等方面均為國(guó)內(nèi)主板上市公司和其他企業(yè)的內(nèi)控建設(shè)提供了寶貴的經(jīng)驗(yàn)。但也應(yīng)注意到，從現(xiàn)在看來，多數(shù)境內(nèi)外同時(shí)上市公司的內(nèi)控建設(shè)成果不是完全依靠2011年一年來實(shí)現(xiàn)的，其中相當(dāng)一部分公司為適應(yīng)境外資本市場(chǎng)的監(jiān)管要求，幾年前即已著手進(jìn)行內(nèi)部控制建設(shè)，內(nèi)控建設(shè)經(jīng)歷了一個(gè)逐步摸索、從量變到質(zhì)變的過程；另一方面，境內(nèi)外同時(shí)上市公司的管理基礎(chǔ)、運(yùn)行方式與國(guó)內(nèi)主板公司和其他企業(yè)也有一定程度的不同，相比之下，前者的管理基礎(chǔ)更為完善、內(nèi)部運(yùn)行更為規(guī)范，其推進(jìn)內(nèi)控建設(shè)的難度也更小一些。國(guó)內(nèi)主板上市公司和其他企業(yè)在借鑒這些先行企業(yè)所取得經(jīng)驗(yàn)的同時(shí)，應(yīng)充分考慮到這些差別。
結(jié)合境內(nèi)外同時(shí)上市公司上述內(nèi)控評(píng)價(jià)報(bào)告和內(nèi)控審計(jì)報(bào)告分析結(jié)果，以及財(cái)政部、證監(jiān)會(huì)在日常監(jiān)管工作中了解到的一些實(shí)施試點(diǎn)企業(yè)內(nèi)控規(guī)范體系的企業(yè)的情況，企業(yè)內(nèi)控規(guī)范體系在實(shí)施過程中仍然存在一些問題。
（一）企業(yè)內(nèi)控規(guī)范體系實(shí)施過程中存在的問題
1.企業(yè)內(nèi)部對(duì)內(nèi)部控制的認(rèn)識(shí)有待提升企業(yè)內(nèi)部控制規(guī)范體系的推動(dòng)實(shí)施，更多地應(yīng)源自企業(yè)的內(nèi)生需求，外部的監(jiān)管要求只是起到推動(dòng)作用。從了解的情況看，部分公司對(duì)內(nèi)部控制的認(rèn)識(shí)仍停留在查漏補(bǔ)缺、應(yīng)對(duì)監(jiān)管的層面，沒有意識(shí)到建立健全內(nèi)控體系對(duì)防范風(fēng)險(xiǎn)、促進(jìn)管理可能起到的有益作用，因而在內(nèi)控建設(shè)過程中缺乏動(dòng)力，導(dǎo)致企業(yè)內(nèi)各層級(jí)人員在內(nèi)控建設(shè)中局限于滿足“合規(guī)”要求，不求完善；有些公司雖然成立了內(nèi)部控制小組或委派內(nèi)審部、內(nèi)控部或財(cái)務(wù)部牽頭負(fù)責(zé)內(nèi)部控制相關(guān)工作，但是在內(nèi)控建設(shè)初期對(duì)應(yīng)投入的資源及相關(guān)保障仍缺乏有效認(rèn)知；還有一些公司將內(nèi)部控制體系建設(shè)和評(píng)價(jià)工作作為一項(xiàng)階段性運(yùn)動(dòng)，控制要求形式化，未樹立將內(nèi)部控制要求與日常管理工作相結(jié)合的理念，對(duì)內(nèi)控的認(rèn)識(shí)和理解程度有待提升。
2.內(nèi)控專業(yè)人才缺乏成為制約企業(yè)內(nèi)控建設(shè)的瓶頸內(nèi)部控制建設(shè)是一項(xiàng)系統(tǒng)性工程，需要既了解所處行業(yè)特點(diǎn)、公司的整體運(yùn)營(yíng)情況及面臨的風(fēng)險(xiǎn)，又熟悉內(nèi)控建設(shè)的基本方式方法、信息技術(shù)及財(cái)務(wù)報(bào)告基本概念等方面情況的綜合性人才。從部分公司的內(nèi)控建設(shè)實(shí)踐來看，人才缺乏已成為制約推進(jìn)內(nèi)控建設(shè)的瓶頸。很多內(nèi)控部門負(fù)責(zé)人及實(shí)際工作人員是在“邊建邊學(xué)邊摸索”，雖然在推進(jìn)內(nèi)控建設(shè)的過程逐步積累起一定的經(jīng)驗(yàn)，但常會(huì)因此而走許多彎路。一些企業(yè)雖然建立了很好的在企業(yè)內(nèi)部培養(yǎng)內(nèi)控人才的機(jī)制，但畢竟人才的培養(yǎng)需要一個(gè)過程。這一問題隨著2012年滬深交易所主板公司全面實(shí)施企業(yè)內(nèi)部控制規(guī)范體系會(huì)愈加突出。
3.企業(yè)內(nèi)部控制建設(shè)及評(píng)價(jià)仍需要方法上的指導(dǎo)內(nèi)控基本規(guī)范及18項(xiàng)應(yīng)用指引針對(duì)內(nèi)控建設(shè)的重要領(lǐng)域作出了原則性的規(guī)定，但公司在建設(shè)內(nèi)控過程中仍面臨一些困惑：一方面部分公司對(duì)以風(fēng)險(xiǎn)評(píng)估為基礎(chǔ)的內(nèi)控建設(shè)方法還較為陌生；另一方面應(yīng)用指引是根據(jù)制造型企業(yè)特點(diǎn)總結(jié)提煉出的一般性指引，并沒有兼顧不同行業(yè)特點(diǎn)，公司在建立內(nèi)控過程中需要找到自身生產(chǎn)經(jīng)營(yíng)活動(dòng)與應(yīng)用指引的契合點(diǎn)。另外，對(duì)大部分公司來說，內(nèi)部控制的自我評(píng)價(jià)也是一項(xiàng)全新的過程。評(píng)價(jià)指引針對(duì)內(nèi)控評(píng)價(jià)的基本原則和程序提出了要求，但并未提供一套完整的方法體系。上述因素的存在導(dǎo)致不同公司建立內(nèi)控的方式方法差異較大，深入程度及側(cè)重點(diǎn)也各不相同，一定程度上影響了實(shí)施的效果。
4.內(nèi)控評(píng)價(jià)報(bào)告信息有效性有待提升67家公司披露的2011年內(nèi)控評(píng)價(jià)報(bào)告中，已有公司開始根據(jù)所在行業(yè)特點(diǎn)及自身實(shí)際情況披露個(gè)性化的風(fēng)險(xiǎn)類別及防范措施。如有的銀行類上市公司披露了所面臨的市場(chǎng)風(fēng)險(xiǎn)、信用風(fēng)險(xiǎn)、流動(dòng)性風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)、合規(guī)風(fēng)險(xiǎn)，并結(jié)合業(yè)務(wù)類別詳細(xì)介紹了風(fēng)險(xiǎn)控制的方法和手段。但仍有部分公司在評(píng)價(jià)報(bào)告中披露的信息與自身生產(chǎn)經(jīng)營(yíng)特點(diǎn)和業(yè)務(wù)運(yùn)行模式結(jié)合不足，公式化傾向較為明顯，部分公司出于展示良好形象和工作成果的考慮，對(duì)內(nèi)控要素、內(nèi)控建設(shè)過程和成果進(jìn)行了詳細(xì)描述，而對(duì)于投資者真正希望了解的信息如存在的缺陷、未來的改進(jìn)措施等則著墨較少，內(nèi)控評(píng)價(jià)報(bào)告及相關(guān)信息披露傳達(dá)的信息有效性有待提升。
（二）中介機(jī)構(gòu)在內(nèi)控咨詢及審計(jì)過程中存在的問題
1.內(nèi)控咨詢中存在的問題（1）咨詢機(jī)構(gòu)人員素質(zhì)、服務(wù)質(zhì)量參差不齊
目前，提供內(nèi)控咨詢業(yè)務(wù)的機(jī)構(gòu)包括會(huì)計(jì)師事務(wù)所、管理咨詢機(jī)構(gòu)、信息技術(shù)企業(yè)和其他類型機(jī)構(gòu)四類。一些大型會(huì)計(jì)師事務(wù)所在執(zhí)行在美上市公司內(nèi)控咨詢過程中積累了較為豐富的內(nèi)控咨詢服務(wù)經(jīng)驗(yàn)。除會(huì)計(jì)師事務(wù)所以外，其他一些綜合性管理咨詢機(jī)構(gòu)、信息技術(shù)企業(yè)等也為上市公司提供內(nèi)控咨詢服務(wù)，但因側(cè)重點(diǎn)、執(zhí)業(yè)經(jīng)驗(yàn)及優(yōu)勢(shì)領(lǐng)域的不同，某些情況下與監(jiān)管要求有一定的差距。一些專業(yè)性不強(qiáng)、勝任能力不夠、服務(wù)不到位和低價(jià)咨詢機(jī)構(gòu)的存在，影響了內(nèi)控咨詢服務(wù)市場(chǎng)的健康發(fā)展，并對(duì)企業(yè)內(nèi)控建設(shè)工作產(chǎn)生不良影響。
（2）咨詢服務(wù)針對(duì)性不強(qiáng)，與企業(yè)管理結(jié)合度不夠
企業(yè)在內(nèi)控建設(shè)過程中聘請(qǐng)咨詢中介機(jī)構(gòu)，其目的主要是獲取方法上的指導(dǎo)和與所處行業(yè)相符合的實(shí)踐經(jīng)驗(yàn)。從實(shí)際情況看，一些咨詢服務(wù)機(jī)構(gòu)大都提供標(biāo)準(zhǔn)化內(nèi)控建設(shè)模板，很少能夠提供真正反映企業(yè)所處行業(yè)和管理特點(diǎn)的契合性服務(wù)。另外，有些咨詢機(jī)構(gòu)在項(xiàng)目執(zhí)行過程中派出人員數(shù)量不足，核心負(fù)責(zé)人投入精力有限，業(yè)務(wù)團(tuán)隊(duì)對(duì)公司管理細(xì)節(jié)的了解不夠深入，難以保證協(xié)助公司建設(shè)完成符合實(shí)際管理需要的內(nèi)控體系。
2.內(nèi)控審計(jì)中存在的問題
（1）對(duì)內(nèi)控審計(jì)業(yè)務(wù)重視程度有待提升，技術(shù)標(biāo)準(zhǔn)及培訓(xùn)需進(jìn)一步加強(qiáng)
2011年是企業(yè)內(nèi)控規(guī)范體系開始實(shí)施的第一年，會(huì)計(jì)師事務(wù)所面臨著如何盡快掌握內(nèi)控審計(jì)技術(shù)方法、以風(fēng)險(xiǎn)為導(dǎo)向做好內(nèi)控審計(jì)工作的問題。從對(duì)部分內(nèi)控審計(jì)項(xiàng)目的調(diào)研情況看，不同會(huì)計(jì)師事務(wù)所在內(nèi)控審計(jì)執(zhí)業(yè)能力方面存在較大差別。部分事務(wù)所在組織機(jī)構(gòu)、內(nèi)控技術(shù)方法、內(nèi)控審計(jì)人才儲(chǔ)備等方面做了很多努力，能夠較好地適應(yīng)內(nèi)控審計(jì)業(yè)務(wù)帶來的挑戰(zhàn)，但也有些會(huì)計(jì)師事務(wù)所對(duì)內(nèi)控審計(jì)業(yè)務(wù)重視程度不夠，技術(shù)準(zhǔn)備不充分，存在“等”、“靠”思想，在開拓內(nèi)控審計(jì)業(yè)務(wù)、鉆研內(nèi)控審計(jì)技術(shù)方法方面缺乏主動(dòng)性。加之內(nèi)控審計(jì)技術(shù)標(biāo)準(zhǔn)出臺(tái)時(shí)間較晚，一些事務(wù)所在結(jié)合審計(jì)標(biāo)準(zhǔn)制定內(nèi)部?jī)?nèi)控審計(jì)技術(shù)規(guī)范時(shí)較為倉(cāng)促，其執(zhí)業(yè)規(guī)范的完備程度、內(nèi)控審計(jì)質(zhì)量復(fù)核體系及對(duì)員工的培訓(xùn)方面均有待進(jìn)一步加強(qiáng)。
（2）內(nèi)控審計(jì)團(tuán)隊(duì)人員結(jié)構(gòu)有待完善，信息系統(tǒng)審計(jì)力量不足
從部分審計(jì)項(xiàng)目情況看，一些會(huì)計(jì)師事務(wù)所信息系統(tǒng)審計(jì)團(tuán)隊(duì)建設(shè)還處于起步階段，信息系統(tǒng)審計(jì)力量不足，內(nèi)部控制審計(jì)中信息系統(tǒng)審計(jì)程序?qū)嵤┎粔虺浞?。相?duì)比的是，絕大部分上市公司及其他企業(yè)有著較高程度的管理信息化水平。內(nèi)控審計(jì)中，實(shí)施充分的信息系統(tǒng)控制審計(jì)是形成有效內(nèi)控審計(jì)結(jié)論的重要組成部分。隨著主板公司今年開始全面實(shí)施企業(yè)內(nèi)部控制體系所帶來的審計(jì)需求的擴(kuò)大，會(huì)計(jì)師事務(wù)所在進(jìn)一步加強(qiáng)內(nèi)控審計(jì)能力建設(shè)的過程中，調(diào)整和完善審計(jì)團(tuán)隊(duì)結(jié)構(gòu)，對(duì)包括信息系統(tǒng)在內(nèi)的一些重要控制領(lǐng)域進(jìn)行審計(jì)是當(dāng)務(wù)之急。
