2006年沪市公司内部控制信息披露研究(8)

圜躅圈圆篡：黧：翟篓泛篡黧篡三篡瑟瑟三翟篓：篡翔但中报和年报中也存在着错报或漏报不能有效预防或及时察觉的合理可能（ｒｅａｓｏｎａｂｌｅｐｏｓｓｉｂｉｌｉｔｙ），也就是说，财务报告质量存在着风险。将注册会计师内部控制自我评估审核报告的法定责任限定在财务报告内部控制而非内部控制自我评估报告的全部，则是考虑到责任的赋予应与能力相对等。注册会计师不能超出其胜任能力而承担法律责任。如果注册会计师的责任超出了胜任能力，必将使得注册会计师从事该项业务担负着无法承担的风险。

基于以上考虑，我们认为审核财务报告内部控制（即以财务报告可靠性为目标的内部控制）是注册会计师义不容辞的责任，并对其有效性发表意见；但对基于其他目标的内部控制，采用鼓励审核的方式，鼓励注册会计师对内部控制自我评估报告所依据的文件记录的真实性发表意见。

２．注册会计师对内部控制自我评估的审核应体现原则导向而非规则导向，允许注册会计师在与管理层和审计委员会富有意义的交谈中根据企业的规模、特征和业务的复杂性采用相应的审核程序与方法，而不用一套必需的程序和方法作为规则面对所有的情形；允许注册会计师依据职业判断决定在何时以及在多大程度上利用除内部审计人员以外的专家结论。

３．为降低审计成本，注册会计师应专注评估内部控制的有效性，将审计重点放在对审计结论有重大影响的内部控制实质性问题（ｔｒｕｌｙｍａｔｔｅｒｓ）上，关注内部控制系统是否存在着重大缺陷（ｓｉｇｎｉｆｉｃａｎｔｄｅｆｉｃｉｅｎｃｙ）⑥，而不是将注重点放在管理程序中不构成重大弱点的缺陷上，从而减少不必要的审计成本。

４．允许无重大缺陷的公司隔年履行内部控制自我评估审核，以鼓励上市公司通过内部控制系统的优化来降低审计成本支出。

（四）加强对内部控制信息披露的监管

沪市８４８家上市公司中只有８５．３％的公司在不同程度上按《通知》强制性披露的要求在“重要事项”部分披露了公司内部控制建立健全情况的信息。强制性披露规定遵循情况不理想的原因在于监管力度不到位。加强监管力度应从引导和处罚两个角度下功夫。证监会应在《公开发行证券公司信息披露内容和格式》等文件中对内部控制信息披露的内容和格式进行具有可操作性的规范，以降低上市公司的编报成本，交易所在证监会统一规定的基础上制定编报细则。在此基础上，健全处罚机制，对违反强制性信息披露规定的企业，通过加大行政处罚和经济处罚的力度来提高违约成本。

主要参考文献

ＰｕｂｌｉｃＣｏｍｐａｎｙＡｃｃｏｕｎｔｉｎｇＯｖｅｒｓｉｇｈｔＢｏａｒｄ：ＡｕｄｉｔｉｎｇＳｔａｎｄａｒｄ

ＴｈａｔＩｓＩｎｔｅｇｒａｔｅｄｗｉｔＩｌＡｎＡｕｄｉｔｏｆＦｉｎａｎｃｉａｌＳｔａｔｅｍｅｎｔｓ

ＰｕｂｌｉｃＣｏｍｐａｎｙＡｃｃｏｕｎｔｉｎｇＮｏ．５一ＡｎＡｕｄｉｔｏｆＩｎｔｅｒｎａｌＣｏｎｔｒｏｌＯｖｅｒＦｉｎａｎｃｉａｌＲｅｐｏｒｔｉｎｇＯｖｅｒｓｉｇｈｔＢｏａｒｄ：ＣｏｎｆｏｒｍｉｎｇＡｍｅｎｄｍｅｎｔｓｔｏＰＣＡＯＢＡｕｄｉｔｉｎｇ

ＦｉｎａｎｃｉａｌＳｔａｎｄａｒｄｓＲｅｓｕｌｔｉｎｇｆｒｏｍｔｈａｔＩｓｔｈｅＡｄｏｐｔｉｏｎｏｆＰＣＡＯＢＡｕｄｉｔｉｎｇＳｔａｎｄａｒｄＮＯ．５，“／ｉｎＡｕｄｉｔｏｆＩｎｔｅｒｎａｌＣｏｎｔｒｏｌｏｖｅｒＲｅｐｏｒｔｉｎｇＩｎｔｅｇｒａｔｅｄｗｉｔｈａｎＡｕｄｉｔ

ｏｆＦｉｎａｎｃｉａｌＳｔａｔｅｍｅｎｔｓ”

⑥根据美国ＰＣＡＯＢ于２００７年７月２５日分布并于２００７年１１月１５日以后的会计年度实施的审计准则第５号‘与财务报表审计融为一体的财务报告内部控制审计＞附录Ａ的定义，如果一项或若干项缺陷（ｄｅｆｉｃｉｅｎｃｙ）能致使年度或中期财务报表存在重大借报不能有效预防或及时察觉的合理可能，该缺陷构成重大弱点（ｍａｔｅｆｉＭｗｅａｋｎｅｓｓ）；严重程度低于重大弱点的一项或若干项缺陷，如果该缺陷重要到值得那些负责监管公司财务报告的人注意。则该缺陷为重大缺陷（ｓｉｇｎｉｆｉｃａｎｔｄｅｆｉｃｉｅｎｃｙ）。４２