河南省上市公司内部控制信息披露分析
【摘要】本文以河南省境内上市公司为研究对象，对其内部控制相关信息披露现状及存在的问题进行了考察分析，为管理层的决策及上市公司完善自身内部控制建设提供参考。本文共分为两部分，首先对交易所网站披露的上市公司内部控制相关资料从3个方面进行了详细分析，并列举了个别公司的例子；其次，针对河南省上市公司内部控制信息披露中的问题提出了一些建议。
【关键词】内部控制；信息披露；上市公司
一、河南省境内上市公司内部控制信息的披露情况
中国证监会网站显示，截至2007年7月31日，河南省共有境内上市公司34家，其中在上海证券交易所上市20家，深圳证券交易所主板上市10家，中小板上市4家。
（一）内部控制披露的总体情况
上市公司披露的内部控制相关信息散见于年报、公司治理自查报告和专项整改报告、章程等文件中。年报中包括公司对内部控制建设及运行状况的说明，内部控制自我评价报告及中介结构对自我评价报告的审核意见。章程中主要涉及到公司组织结构的设置、权利与责任的分配等控制环境相关要素内容。其它相关制度包括公司治理和具体经营事务管理制度两方面。公司治理方面的有股东大会、董事会、监事会议事规则，累积投票制度，董事选举规则，审计委员会等董事会下设委员会实施细则，独立董事、总经理、董事会秘书工作细则，控股股东行为规则，治理纲要，内部审计制度等。具体经营事务管理制度有内部控制制度、信息披露、重大信息内部报告、职务授权、激励机制、关联交易管理、对子公司的管理、对外投资、投资者关系管理、财务管理、对外担保、募集资金使用、接待和推广、新股认购管理等方面的规范制度。
从表1可以看出，河南省上市公司内部控制相关信息披露主要体现在公司治理方面，如公司章程、董事会议事规则、公司治理专项整改报告、公司治理自查报告、股东大会议事规则、监事会议事规则、独立董事工作细则、审计委员会工作细则等披露率都在50%以上，披露最多的是公司章程和董事会议事规则，共有31家公司对其进行了披露，但仍有中原环保、豫能控股、轴研科技3家上市公司未公开披露其章程；恒星科技、＊ST安彩、太龙药业3家公司未披露其董事会议事规则。此外，披露率在50%以上的还有信息披露管理制度。这应该归功于2007年3月中国证监会开展的加强上市公司治理专项活动。其它经营事务的相关管理制度的披露较为零散，只有个别公司在个别方面分别作了披露，其中披露最多的是关联交易管理制度和对外担保管理办法，分别为8家和7家。
总的来说，河南省所有上市公司或多或少都对内部控制相关制度进行了披露，披露的内容范围较广，涉及33个方面，但主要都集中在公司治理方面；从披露的数量来看，各上市公司披露的内容从多到少呈均匀分布，其中中原高速披露了17个相关制度文件。
（二）对内部控制的理解
河南省上市公司对内部控制的理解还不尽一致。在深交所上市的中原环保和双汇发展对外公布了“内部控制制度”。内部控制是一个系统，“深交所”将其定义为一个过程，是嵌入各项具体经营业务过程的，而非一项具体制度。上市公司披露“内部控制制度”，会让人感到有些困惑：到底披露的是公司所有业务流程的控制程序文档，还是将内部控制理解成了一项专门工作，所披露的是对内部控制工作的组织安排。笔者对这两份内部控制制度进行了细致地分析。
中原环保的内部控制制度包括十二章，总则、内部控制机构及其职责，内部控制的原则、目标和要素，内部控制的基本要求，风险的内部控制，内部控制的实施，重要业务的控制活动，内部控制的检查和披露及附则。首先，总则第二条对内部控制的定义遵循了深交所的提法即为一项过程，紧接着第三条又做出了一个定义，“公司的内控制度是为保护公司资金、资产的安全与完整，确保各种信息资料可靠，促进公司各项经营活动有效实施，从而保证公司管理方针的贯彻执行而制定的各种业务操作程序、管理方法与控制措施的总称。”而后又补充道，“它是由公司董事会、管理层及全体员工共同参与的一项活动。”显然，公司将内部控制和内部控制制度作了不同的理解。在第二章“内部控制结构图”中显示，公司设立了“内部控制委员会”，直接对信息披露、财务工作组和综合业务工作负责，而审计委员会仅对法律审计部负责。这也显示了公司对现代企业公司治理结构的理解差异；按照中国证监会2002年所发布的“上市公司治理准则”第三章五十四条的规定，审计委员会应当对公司的内部控制审查、财务信息及其披露负责。在结构图后面的文字说明中，其又对审计委员会的职责按“上市公司治理准则”进行了说明。在该项制度中，把内部控制的检查和评估工作赋予了董事会，内控管理委员会被赋予了“对内控体系中存在的风险进行管理”的职能；而一般认为，对内部控制进行检查和评估应该是内部审计部门的职责，风险管理本身应为各级管理部门的应尽职责，内控管理委员会可以在各业务部门风险识别及风险应对过程中提供必要的帮助和指导。该项制度对内部控制的目标也同时在总则和第四章第七条做了不同的表述。第七到十一章重要业务的内部控制及第十二章内部控制的检查和披露则几乎是按照深交所的上市公司内部控制指引进行重述的。
双汇发展的内部控制制度则几乎完全对深交所上市公司内部控制指引进行了重述。
以上情况说明，上市公司在对公司治理、内部控制相关规则的理解上存在较大的差异，发布的一些规定与上市公司治理规则不尽相符。而指导上市公司建立健全本单位内部控制系统建设的政策性、指导性的规定——“上市公司内部控制指引”，则被理解成了具体的“模版”。这一方面由于我们国家以前没有一个关于内部控制的权威定义，这一点目前已得到解决；另一方面由于目前的“上市公司内部控制指引”缺乏可操作性和可理解性，致使上市公司在理解时出现差异。对内部控制的理解仅限于形式上，造成了信息资源的浪费，看起来好像上市公司很重视内部控制工作，披露了相关信息，事实上这些“避实就虚”的表面文章对于投资者等信息使用者没有任何价值可言。
（三）对内部控制的自我评价和外部机构的审核情况
共有12家上市公司在其2007年年报中披露了内部控制自我评价意见；其中有4家同时披露了中介机构对自我评价的审核意见，其中洛阳玻璃同时还在香港上市，境外机构对其出具了审核意见。另外，22家上市公司未按照“年报格式”的规定披露其内部控制自我评价意见和中介机构的审核意见，其中包括4家在中小企业板上市的公司。焦作万方虽无中介机构的评价意见，但有一个外部审计机构对其内部控制的说明，说明中仅提到了其内部控制符合了各项规制的要求。
未披露内部控制自我评价意见的公司中，大多在年报中对公司内部控制建立健全情况一笔带过，或做了简短描述如“建立了内部控制制度，产生了积极作用”等，其中较为典型的描述如：“……公司组织结构健全，设计基本合理，内部控制较为健全但不够系统。……鉴于当前公司内部控制体系尚不具备系统性、可操作和评估性，公司本期不披露董事会对公司内部控制的自我评估报告和审计机构的核实评价意见。”
郑州煤电、中孚实业和风神股份三家公司披露了中介机构对其内部控制自我评价报告的审核意见。前两家都是由北京兴华会计师事务所出具的，出具的意见是：“在所有重大方面有效的保持了按照财政部颁发的《内部会计控制规范——基本规范（试行）》及其具体规范建立的与财务报表相关的内部控制。”风神股份的审核意见是由亚太（集团）会计师事务所出具的，“……贵公司按照内部控制标准在所有重大方面保持了与会计报表编制相关的有效的内部控制。”另外，洛阳玻璃年报中披露了大量中介机构（信永中和〈香港〉）所提出的内部控制缺陷，其中涉及治理层面和业务层面的内容非常详细、具体。
通过调查分析发现，河南省上市公司年报中有关内部控制的披露大部分流于形式，语焉不详，模糊带过，甚至前后矛盾，有的评价太过绝对，使用“完整、有效，能够提供保证”等字眼。有些公司对其内部控制进行了自我评价，但并未披露自我评价的过程及频率，独立董事与监事对内控的自我评价流于形式。还有些公司对内部控制只字未提，如恒星科技。中介机构对公司内部控制自我评价的审核意见的结论表述也有所不同，境外机构的审核意见更为详细。对于审核中所遵循的内部控制标准，有的按“财政部内部会计控制规范”进行，如郑州煤电；有的按COSO模式，如洛阳玻璃；有的未明确透露，如风神股份。
二、对加强上市公司内部控制信息披露的建议
（一）对上市公司内部控制信息的形式和内容做出统一和明确的规定
各个公司内部控制的设计、执行及监督各有特色，其披露也各不相同，就河南省34家上市公司而言，它们关于内部控制制度的完整性、合理性与有效性的说明就各不相同。所以，证券监管部门应该对上市公司内部控制信息披露的形式和内容做出统一规范，这样既便于上市公司进行披露，可以明确的知道应该披露哪些内容、如何披露，提高公司披露的完整性，又便于投资者了解、评价公司的内部控制，同时还可以方便其他人员如研究部门对内部控制的相关信息进行采集和处理。证券监管部门可以制定法定披露条款和自选披露条款，以及采取图表形式，如果内部控制存在不完善的地方，还须指出其缺陷所在，从而方便投资者理解。
（二）加强内部控制理论研究，加快我国内部控制标准体系的建设
2007年，我国财政部联合四部委成立了“企业内部控制标准委员会”，并于2008年6月28日发布了《企业内部控制基本规范》，该规范从2009年7月1日起首先在上市公司范围开始实施。该规范统一了不同部门和单位在实务中对内部控制定义混乱的状态，具有很大的积极意义。但是该规范在具体操作层面却仍然缺乏指导意义，虽然在发布基本规范之后不久又发布了“企业内部控制应用指引（征求意见稿）”和“企业内部控制评价指引（征求意见稿）”，但从征求意见稿的内容来看，一些内容还不尽完善、可行。同样，中介机构在对内部控制发表审核意见时，实务中的做法各不相同，这些问题的解决都有待于相关标准的尽快出台。
（三）加强对内部控制信息披露的监管
内部控制的效果决定了上市公司财务信息的质量，所以内部控制信息对于投资者来说是一项重要的决策依据，证券监管部门应建立健全相关法规，加强对上市公司内部控制信息披露的监督和惩戒力度。对于上市公司拒不披露内部控制相关信息、不按规定的时间、形式披露内部控制相关信息以及披露虚假信息的行为应当进行严厉惩处，在处罚标准上可按同等性质的财务信息违法披露行为进行处理。
（四）鼓励上市公司自愿披露内部控制信息
与财务信息存在重大差别的是，内部控制信息对于不同的企业而言各有相异，COSO报告中也强调没有任何两家公司的内部控制系统是相同的，所以在除了制定规范规定上市公司所必须披露的内容之外，还应当鼓励企业自愿披露内部控制信息，这样也有利于建立良好的投资者关系。比如，可以引导相关机构进行内部控制、公司治理等方面的最佳年度公司的评选。自愿性内部控制信息披露是对强制性披露的补充和扩展，有关部门应因势利导，积极鼓励企业自愿披露内部控制相关信息，以满足信息使用者日益增加的信息需求。
（五）加强培训和教育
各级财政部门、证券监管机构等要组织不同形式的培训和后续教育，加强上市公司相关人员对内部控制的理解，提高其进行自我评价的效果，规范实务中认识上的混乱和做法上的差异。
