摘 要

本文首先对内部控制缺陷认定框架的相关理论进行阐述，主要从内部控制缺陷概念及其分类，以及内部控制缺陷认定框架的概念和研究现状着手。其次通过查看我国上市公司内部控制缺陷信息的披露情况，对内部控制缺陷分类、内部控制缺陷定量定性标准未区分或不够详细、内部控制缺陷的披露缺乏可比性和内部控制缺陷认定后的整改需要完善这四个方面的情况进行分析。第三，基于以上两部分的研究进行分析总结，试图构建内部控制缺陷认定框架，该框架包括内部控制缺陷的分类、严重程度划分、整改披露和评价结论四个方面，并针对前面分析的问题提出完善补充内部控制缺陷认定框架的建议。最后,对本次研究内容进行总结，指出研究局限性并提出研究展望。内部控制缺陷认定是内部控制体系完善的关键环节，建立一个合理有效的内部控制缺陷认定框架具有重大的意义。本文研究内部控制缺陷认定框架的构建，目的是为了对我国上市公司内部控制的建设提供一些参考，对监管部门制定与内部控制相关的法规提供一些借鉴，在一定程度上拓展内部控制缺陷认定理论的研究范围，完善内部控制缺陷认定的相关理论研究。

关键词：上市公司；内部控制；缺陷认定；框架构建

Abstract

First of all, this paper describes the theory of internal control defects identification framework, mainly from the concept of internal control defects and it’s classification, as well as the concept and research status about the identification framework of internal control deficiencies. Secondly, through collecting China's listed company internal control disclosure of information of defect, we can analysis internal control defects’ classification, the standard of internal control deficiencies identification and the rectification and disclosure of internal defects. Thirdly, based on the analysis and summary of the above two parts, we build the framework of internal control deficiencies identification, which covers recognition, classification, rectification and disclosure of internal control defects. At last, we summary the content of this paper, and put forward the research prospects. Internal control defect identification is the key link in the establishment, evaluation and audit of internal control. That is to say, establishing a reasonable and effective internal control deficiencies identification framework is importance. This paper studies on the internal control deficiencies identification frame construction, aimed at providing the reference to the listed company and regulators. It can expand and perfect the study of theory about internal control deficiencies identification.

Key Words：Listing corporation；Internal control；Defect recognition；Framework construction

目 录

第1章 内控缺陷认定框架的相关理论 1

1.1 内控缺陷概念及分类 1

1.2 内控缺陷认定的理论基础 2

1.3 内控缺陷认定框架概念及研究现状 2

第2章 上市公司内控缺陷认定框架现状分析 4

2.1 仍有上市公司未对内控缺陷进行明确分类 4

2.2 定性定量标准未区分或标准的应用不够详细 5

2.3 披露的内控缺陷认定标准可比性不强 7

2.4 内控缺陷认定后的整改措施有待完善 8

2.5 内控缺陷整改后的结论有待统一 8

第3章 上市公司内控缺陷认定框架的构建建议 10

3.1 以目标为导向对公司内控缺陷明确区分 11

3.2 内控缺陷认定应对定量定性方法的使用进一步细化 11

3.3 披露的内控缺陷仍需规范以便横向纵向对比 12

3.4 按照缺陷的成因加大对后续整改措施的完善 13

3.5 统一内控整改后的内控评价结论 13

结论 15

参考文献 16

致谢 17

第1章 内控缺陷认定框架的相关理论

1.1 内控缺陷概念及分类

不论是国内外，对于内控缺陷的定义均采用否定式。内控缺陷是指公司的内部控制在设计或是运行方面不能合理保证公司内控目标的实现的可能性，它是评价公司内控有效性的一个非常重要的负向的维度。要了解内控缺陷的概念，我们还必须要了解内控固有局限性与内控缺陷之间的不同。内控固有局限性和内控缺陷是导致企业没有能够实现内控目标的两大原因。众所周知，内部控制不论多么有效，仅仅可以为企业财务报告目标的实现进行合理保证，其固有的限制会影响公司实现其内控目标的可能性。由于内控固有局限性与内控缺陷都会对公司实现其内控目标产生影响，因此我们经常会把这两个概念搞混。

两者的区别在于：内控固有局限性是内控在运行时就算根据设计来运行也没有办法实现内控目标的可能，是在设计时预先留有的风险敞口，它不可以为内控目标的实现进行绝对保证，但是可以对此进行合理保证；内控缺陷是在设计时没有察觉到漏洞或者在内控实施时没有依照设计的目的实施而导致的实施结果偏离的可能，它连对实现内控目标的合理保证都不能提供。界定清楚内控固有局限性与内控缺陷两者对预防内控有效性信息的虚假披露具有重大的意义。与此同时，也能让我们更加科学的判别和评价内控缺陷。

表1.1 内控缺陷的分类

三种配套指引中明确提出的内控缺陷的分类如表1.1所示。然而在国内外学术界也曾探讨过许多不同的分类方法。国内比较典型的有：南京大学课题组（2010）的五要素分类；王惠芳（2011）提出的公司层面和会计层面的分类；杨有红和李宇立（2011）分为潜在缺陷和现实缺陷两类等^[6]。国外的则有：Hogan和Wilkins（2008）重大和非重大缺陷分类，Doyle等人（2007）按照形成原因分为的三类重大缺陷，Ge和McVay（2005）的包括特殊账户类问题等在内的九大类，Hammersley（2007）从难易角度分为的难以审计类和较易审计类等。