按照美國COSO委員會提出的報告，企業(yè)的內部控制是受董事會、管理當局和其他職員的影響，為取得經營效果、效率和財務報告的可靠性等目標而提供合理保證的一種過程，它由控制環(huán)境、風險評估、控制活動、信息溝通、監(jiān)督五個方面的內容構成。從這一描述可以看出，內部控制的建立既是企業(yè)良好發(fā)展的需要，也是企業(yè)的一種責任和義務。我國近一時期也出臺了一些有關企業(yè)內部控制及其信息披露的規(guī)定，其中證監(jiān)會的規(guī)定引起普遍關注。本文就此談一些想法。

　　一、有關內部控制及其信息披露的規(guī)定

　　中國證監(jiān)會 2000年 11月發(fā)布的《公開發(fā)行證券公司信息披露編報規(guī)則》，要求公開發(fā)行證券的商業(yè)銀行。保險公司、證券公司應建立健全內部控制制度，并在招股說明書正文中專設一部分，對其內部控制制度的完整性。合理性和有效性作出說明。同時還規(guī)定，商業(yè)銀行、保險公司、證券公司應委托會計事務所對其內部控制制度及風險管理系統(tǒng)的完整性、合理性和有效性進行評價，提出改進建議，并提出內部控制評價報告。內部控制評價報告隨招股說明書一并呈報中國監(jiān)證會。所聘請的會計師事務所指出以上三性存在嚴重缺陷的，商業(yè)銀行、保險公司、證券公司應予披露，并說明準備采取的改進措施。另外，《創(chuàng)業(yè)板公司招股說明書》（征求意見稿）第96條也作出類似的規(guī)定：“發(fā)行人應當披露對內部控制制度完整性。合理性及有效性作出的說明。注冊會計師應對發(fā)行人的內部控制制度進行審核，出具評價意見。發(fā)行人應披露注冊會計師的評價意見?！?/p>

　　參看對比美國鑒證業(yè)務準則（SSA）第6號和臺灣《公開發(fā)行公司建立內部控制實施要點》，它們也都要求企業(yè)對外界公眾出具內部控制報告，并要求注冊會計師對其進行鑒證，出具鑒證報告。盡管有這些規(guī)定，但從較大層面來看，要求注冊會計師專門出具內部控制評價報告尚屬少數(shù)。

　　二、目前執(zhí)行相關規(guī)定存在的問題

　　上述相關規(guī)定的推出，無疑對改善我國企業(yè)的內部控制現(xiàn)狀，完善上市公司信息披露，保護投資者的合法權益及保證資本市場的有效運行等有著非常重要的意義。但從目前條件來看，有效地執(zhí)行相關規(guī)定，仍然存在很多制約因素。

　?。ㄒ唬﹥炔靠刂频耐暾?、合理性及有效性缺乏公認標準。在我國，對于內部控制的完整性、合理性及有效性缺乏一個公認的標準體系?，F(xiàn)行的規(guī)范制度中，也基本上只有獨立審計準則第9號《企業(yè)內部控制與審計風險》和新修訂的《會計法》提到了內部控制相關內容，但立足點和出發(fā)點分別是從報表審計的角度和企業(yè)會計控制角度進行規(guī)范。

　?。ǘ┪覈髽I(yè)內部控制普遍薄弱。目前，我國絕大多數(shù)企業(yè)對內部控制的重要性認識不夠，加上公司治理結構上的先天不足，致使我國企業(yè)內部控制普遍薄弱。因此，這種條件下要求注冊會計師出具內部控制審計報告，進行操作時會遇到重重阻力，最后的結果往往是內部控制審計報告僅僅流于形式。

　　（三）內部控制信息對外披露存在風險。對外披露內部控制信息，既包括企業(yè)自身對外披露的內部控制信息，也包括注冊會計師對外披露的對企業(yè)內部控制的審計意見。但問題是，企業(yè)會不會如實對外披露相關的內部控制，如實對外披露相關內部控制會不會帶來不必要的負面影響，企業(yè)的管理當局能否實現(xiàn)其內部控制中的承諾？還有一個問題是，注冊會計師能否如實出具內部控制審計報告，能否對其報告負責，會不會帶來新的審計期望差距，進一步造成不必要的訴訟和糾紛？這些都是必須慎重考慮的問題。

　?。ㄋ模┳詴嫀煂I(yè)能力不夠。從目前絕大多數(shù)會計師事務所的情況看，注冊會計師大都為會計、財務領域的專業(yè)人才，要求注冊會計師對企業(yè)的內部控制進行審計并出具審計意見報告，從某種程度上來說已經超越了注冊會計師的專業(yè)勝任能力。

　　三、建議

　　為了真正達到改善企業(yè)內部控制現(xiàn)狀、完善內部控制信息的披露及保護投資者利益，使資本市場有效運行等目的，筆者認為應注意解決下述幾方面的工作，使上述相關規(guī)范制度得到有效的執(zhí)行。

　?。ㄒ唬┍M快制定規(guī)范的企業(yè)內部控制標準。為了改善企業(yè)內部控制普遍薄弱的難題，筆者認為，應該在規(guī)范公司治理結構的同時來規(guī)范公司的內部控制。正如只有制定出會計原則和具體準則后，才能以相應的規(guī)范為依據來判斷企業(yè)報表信息的公允性、真實性一樣，只有制定出企業(yè)內部控制的規(guī)范以后，注冊會計師才能有判斷企業(yè)內部控制完整、合理的標準。

　　（二）盡快制定相關的注冊會計師執(zhí)行標準。注冊會計師對企業(yè)的內部控制進行評價，評價意見的可信賴程度如何，注冊會計師應該執(zhí)行哪些評價程序，遵循哪些標準，應該在什么情況下承擔責任，承擔什么責任，都是必須慎重解決的問題。為避免過大的期望差距和不必要的糾紛，必須制定相應的注冊會計師執(zhí)業(yè)標準，使注冊會計師在具體操作時有據可依。

　　（三）加強企業(yè)的內部審計。企業(yè)內部控制是一個涉及到企業(yè)運行過程方方面面的體系，內部控制制度執(zhí)行與否，執(zhí)行效果如何，能否適應新情況，需要做哪些改進等，是不能僅僅通過定期的信息披露來解決的，而是需要企業(yè)通過自身機制來完成的。建立有效的內審機構，一方面可以保證企業(yè)的良好運轉，另一方面也可以監(jiān)督管理當局相關責任、義務的履行。當然，企業(yè)內部審計的作用能否實現(xiàn)，關鍵在內部審計部門設置的合理性和獨立性能否得到保證。