自评他评1(终稿)

《自评他评1(终稿)》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、自评·他评上市公司内部控制自我评价报告是上市公司又一必须披露的报告，由于其对企业治理结构、管理水平、财务数据真实性的描述要求，以及与年报同时披露的特点，可以作为投资者除上市公司财报外，分析上市公司投资价值与风险的又一重要依据。2012年，正是监管机构对上市公司内部控制自我评价报告审查的第一年，许多上市公司还不知道如何准确、明晰的撰写报告，监管机构对内控报告的科学评价、审核标准，都仍在探索中。鉴于此，我们推出“自评·他评”栏目，通过专家对上市公司内控自评报告的点评，为广大投资者提示价值与风险，为上市公

2、司撰写内控自评报告提供建议，为监管审查提供参考。首份内控自评报告之望闻问切王炜/文随2012年1月10日ST金果发布2011年年度报告及2011年度《内部控制自我评价报告》，内控“大考”拉开序幕。当然，ST金果并不是内控的试点单位，其2011年的内部控制工作尚无需按照监管要求完成。但既然是第一份，不妨仿照中医的四诊“望闻问切”，对这份内控自评报告做个简单的诊断，以期能为企业内控的报告撰写和监管机构的报告审查有所裨益。望指观气色，在看内控自评报告时，看报告的前言综述，以了解其内控的依据、工作开展的基本

3、情况。ST金果的报告开宗明义，指出“公司依据《企业内部控制基本规范》和深圳证券交易所《上市公司内部控制指引》等”制定内部控制体系。才短短一段话，已经可以看出ST金果内控工作尚在起步阶段，作为深圳主板上市公司，内部控制工作必须依据《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》，《深圳证券交易所中小企业板上市公司规范运作指引》、《关于做好上市公司2011年年度报告披露工作的通知》等一系列文件开展。显然，ST金果还没有系统的学习与研究内控的应用与评价指引，对内控工作实际涉及的

4、工作范畴和内控自评报告的要求还没有掌握。这就好比小学生识字、读书量不够的时候就写作文，自然会有些吃力，并且表述不清。闻指听声息，在看内控自评报告时，看报告的内容框架和整体格式，以了解其内控开展的整体思路、工作范围和方法。ST金果的报告分为五大部分“公司基本概况、公司内部控制综述、公司内部控制制度建立健全情况、公司内部控制实施情况、内部控制的自我评价”，每部分有若干细节描述。既然ST金果的内控工作刚刚开始，内控自我评价报告中最重要的部分：内部控制评价依据、缺陷及其认定、缺陷的整改情况与措施、有效性结论

5、，都没有明确的部分予以描述，也属正常。当然，内控自我评价报告不是八股文，不一定要按照固定的格式来写，但必须有的内容不可缺少。就好比小学生刚写作文的时候，写文章起承转合把握不好，也是很正常的。问指询问症状，在看内控自评报告时，看报告中所描述的各项内控工作实施的开展情况，根据描述判断各项内控工作开展是否切实、有效。怎样判断是否切实、有效呢？要看每项控制活动所涉及的制度、流程、控制点、权限是否齐全。比如：投资活动的内部控制在ST金果描述中，仅包含制度和权限。实际上，内控体系建设基本完成的企业，在披露投资活

6、动的内部控制是，既应包括自身的投资管理制度，也要有投资活动涉及的子流程，各子流程涉及的控制点数量，并有相应的权限规定。此外，由于不同类型企业千差万别，具体内控工作的重点也各不相同，如果已经有效的开展内部控制，必然在内控自评报告中会有相应的描述。例如：制造型企业更关注生产运营的效率与安全，内控自评报告中涉及采购业务、资产管理、研究与开发的内容必然较多；销售型企业则更关注销售、渠道和消费者，内控自评报告中涉及销售业务、资金活动的内容必然较多。切指摸脉象，是医生诊断最重要的部分，在看内控自评报告时，看最关

7、键的内部控制工作的开展情况，包括：内控检查工作的开展情况，检查和评价方法，缺陷的认定与改进，内控有效性结论的确定。其中，前几项都是内控实际实施的情况，检验内控有效的方法和程序，有了这些做保障，内控有效的结论就正确。ST金果的内控自评报告中确实给出了有效性结论，但并没有对内控的实际检查到工作的内容和成果进行描述，也没有对检查的方法予以交代，没有给出足够的论据，自然无法使监管机构满意。ST金果的内控自评报告，同2010年未正式开展内控工作所披露的237份报告相比，属于中等水平，正是刚刚开展内控工作还没有

8、取得实质进展阶段的真实写照。当然，望闻问切是中医的诊断方法，并不是内控自评报告的分析和审核的方法，要对其进行有效的评价，必须针对内控的五要素及其对应的各项具体控制活动、手段等各项指标建立信息矩阵，设计合理的权重、打分标准，并设定特殊否决项，比如重大安全事故、环境污染、未披露必须披露的信息等。无论怎样分析，都可以从内控自评报告中发现上市公司的实际内控工作进展和水平，如果上市公司不认真做好内控自评报告这篇文章，必然会被监管机构看出问题，从而进行更多的检查，被提出更多的要求