上市公司作为企业经营的一种高级形式,牵涉到各种投资者的利益。其业绩好坏、财务报告的可靠与否都将关系到我国证券市场乃至整个经济市场的发展前景,而上市公司的内部控制问题则是影响其业绩好坏与财务信息可靠性的重要因素。笔者拟就上市公司内部控制信息的披露问题试作简议。
内部控制是企业为保证财产的安全完整、会计信息的真实可靠、经营目标的实现,防止作弊,避免失误,提高效率和效益,而对其内部各职能部门和人员的业务活动和管理活动所采取的一系列相互联系、相互制约的规划、控制、调节和考核工作。对干任何一个企业或企业中的任何部门,内部控制都极为重要。
上市公司为什么要对内部控制信息进行披露?上市公司的投资者最为广泛而且日趋成熟,他们越来越需要了解上市公司更多的信息,尤其是公司内部控制的信息。所以作为上市公司,除了对外披露经审计的会计信息外,还必须披露公司的内部控制情况,这也是内部控制和会计报表的关系所决定的。因为会计报表披露的信息是否真实、正确,决定于内部控制的有无或强弱。公司有了健全、有效的内部控制,才能保证会计报表披露的信息真实、正确,否则就会失真。
那么,这些信息应由谁来进行披露呢?上市公司内部控制信息可以由中介会计师事务所披露,也可以由上市公司自身来完成。根据我国目前的情况,还是由上市公司通过自测自评来披露内部控制信息较为适宜。在这方面,可以由公司内部审计机构进行评审,出具内部控制评审报告,并与注册会计师对会计报表的审计报告同时向社会公布,接受公众监督。对外披露的内部控制评审报告不仅应由内部审计人员签字,还应由总经理、董事长、财务经理共同签字,明确责任;并且由这些人签字,可以表明公司上下对内部控制的重视,可以增进他们齐心协力,共同将企业内部控制和经营管理工作做好。
并非所有的内部控制信息都需要对外披露。由于对上市公司内部控制情况进行披露的主要目的,是为了提高企业财务报告的可靠性,保护投资者利益。因而,与这个目的直接相关的是与企业财务报告可靠性目标有关的内部控制及与资产安全性等有关的内部控制。上市公司可以只就这两部分内部控制信息进行评审并披露;至于内部控制的其他信息,可以根据需要作为辅助说明。
关于内控信息披露的时间,出于降低审计成本的考虑,并且将内部控制评审作为一种过关性审计,应该要求公司在上市时对内部控制进行评审并且出具报告。上市以后,对内部控制的测评与报告则要每年度进行一次,以发现内部控制中存在的重大缺陷或错失,判断其对公司财务报告可靠性的影响,并出具改进意见。