安徽上市公司内控指数构建与风险预警

杨小娟　吴邦雷　徐大伍

摘要：以安徽2000-2015年的A股上市公司为研究样本，以迪博内控指数的构建体系为框架，从五个方面即战略、经营、报告、合规以及资产安全方面量化安徽上市公司的内部控制质量水平。根据量化的内控质量水平确定安徽上市公司的内控质量风险预警线五个水平，以期为安徽上市公司内控水平的提高提供量化的风险预警提示，从而提升内控质量优化企业治理结构。

关键词：安徽上市公司 内控指数 风险预警

内控质量是指公司的内部控制能够合理保证其实现特定目标的程度（方红星，2013）。21世纪初，国内外屡屡发生的财务造假和舞弊事件，损害了各方投资者的利益。受其影响，理论与实务界逐步意识到提高企业内控质量水平的重要性。

一、内控质量及其度量

国外对内部控制质量的研究，起初是围绕着企业实践总结与内部人员评价开展，存在较大主观性。后来逐步过渡到建立数学模型量化内部控制指标体系。文献[1]通过建立数学模型判断企业内部控制的有效性。Doyle（2007）研究了哪些治理因素影响企业内部控制水平，并建立了内部控制信息的披露模型。以Moerland（2007）和Chil-Yang Tseng（2007）为代表，分别利用实证分析与规范分析具体量化内控指标，建立企业内控质量评价指数体系。前者从公司治理的9个方面构建了内部控制披露指数，后者以企业内部控制目标为出发点，构建風险管理指数体系。

国内有关内控质量的评价与构建的研究一方面是基于内控质量审计类型、以及内控评价披露是否存在缺陷等方面，另一方面是建立内控质量评价指标体系。程新生、程菲（2012）分别从风险评估、识别、分析、应对四方面建立内部控制评价指标，杨洁（2011）提出了基于计划一执行一检查一改进的循环式的内控评价体系。厦门大学内控指数课题组从内控五要素入手，建立内控质量四级综合评价体系。戴文涛（2013）基于AHP模型，从内控的财务合规性、经营效率效果和报表可靠性三方面建立一套内部控制综合评价体系。

以上内控质量的研究和度量在一定程度上能够反映企业内控有效性，但是也存在计算复杂、衡量指标片面的一些缺陷，在实践运用中存在较大难度。而中国上市公司内部控制指数课题组发布的迪博·中国上市公司内部控制指数ICI，能够比较客观、全面反映公司内部控制质量水平。

二、上市公司内部控制指数

国内有关内控指数的构建主要有理论阐述指标构建、数学模型设计以及迪博内部控制指数三种方法。学者们通过理论研究，设计基于公司经营管理需求的内部控制系统评价模型。王立勇（2004）利用数理统计方法设计了度量企业内部控制执行效果的评价模型。骆良彬等（2008）设计了模糊综合评价法，较为清楚地量化企业内部控制质量。王海林（2009）设计的IC-CMM模型衡量公司内控水平。迪博上市公司内部控制指数是迪博公司基于全国重点会计科研课题一中国上市公司内部控制指数研究，以财政部等部门发布的《企业内部控制基本规范》和《企业内部控制配套指引》为法律背景，根据风险管理要求，量化我国上市公司内部控制水平。迪博内控制数借鉴美国COSO委员会及我国对内控制度的定义，综合考虑了国内上市公司公司财务与非财务事项，建立了包括战略、内控合规、资产安全、经营以及报告五大目标的实现程度的基本内控指标体系。同时引入内部控制存在的重大缺陷变量对基本内控指标体系进行修正，最后形成综合反映中国上市公司内部控制质量高低的指数体系。

迪博内控基本指数的战略指数从市场占有率变量与风险系数变量进行度量；内控合规从违法违规，是否存在诉讼事项来度量；用企业净资产的增加、发放的现金红利以及上缴的税收作为资产安全指数的量化指标；经营指数即从投资资本回报率以及企业净利润率两方面反映；战略指数利用企业的市场占有率与风险系数变量（B系数）来综合量化。利用上市公司可能存在的重大缺陷变量财务报表被注册会计师出具或可能出具否定意见或者无法表示意见；董事、监事和高管人员己经或者涉嫌舞弊，或员工串谋舞弊给企业造成重大损失；存在违法违规行为、责任事故给企业造成重大损失的；内部控制审计报告、内部控制自评报告中披露重大缺陷等四个方面对内控基本指数进行修正，得到内部控制修正指数。

三、安徽上市公司内控指数分析与风险预警

（一）内控指数分析

本文选取安徽A股2000-2015年的全部上市公司为研究样本，内控指数实时数据来源于DIB内部控制与风险管理数据库，共计834个样本点，其中ST公司样本数据24个。非ST公司数据800个。DIB数据库中可查到的安徽上市公司数量从2000年的20家上升到2015年的81家，这也粗略反映了2000年以后安徽平均每年新增加上市公司4家。利用Excel对数据进行整理汇总得到安徽上市公司内控指数相关指标。

从表1可以看出安徽上市公司ST公司的内控指数均值和极大值比非ST公司高，ST公司的平均内控指数较低必然和其治理过程中的不当有关。ST公司和非ST公司内控指数最小值都为0。

2008年财政部等部门发布的《企业内部控制基本规范》逐步开始从制度上规范企业内部控制建设，上市公司内部控制制度的建设以及相关治理结构安排逐步做到规范，因此以2008年为时间节点，安徽上市公司内控指数的分析2000-2008年均值逐步呈下降趋势，这可能与2008年前缺乏规范的内控规范要求有关。2008-2015年上市公司整体内控指数均值起伏不定，发展状态不稳，说明安徽上市公司内控水平需要进一步规范和提高。其中，2008年的《基本规范》以及2010年《内部控制指引》出台，对安徽上市公司内控指数的影响从数量上看2008-2010年的内控指数不断增加，说明相关法规的规范能够对上市公司内控水平提高有促进作用。2012年以后安徽上市公司内控指数均值不断下降，因此2010年以后安徽上市公司内控指数均值的下降可能与已有上市公司的年限不断增强，内控水平下降有关。另外近几年经济新常态带给企业经营的压力与挑战可能也是造成安徽上市公司内控指数变动的因素之一。

（二）内部控制风险预警

为了指定安徽上市公司内控风险预警量化指标，将内部控制质量水平划分为A，AA，AAA，AAAA，AAAAA等5个风险水平，风险水平依次降低。通过对2000-2015年安徽上市公司内控指数整理，共统计824个有效样本量。将824个样本点按内控指数升序排列，取第185、第390、第575与第760个样本点作为5级风险水平的临界值，通过EXCEL整理得到以下内部控制风险预警线临界值，如表3。

根据内控风险预警线2000年-2015年安徽上市公司非sT公司内控指数均值为667.435，处于AA级，说明安徽上市公司内控质量需进一步提高。2000-2015年分年度的内控指数均值可以看出安徽上市公司内控风险基本处于AA、AAA、AAAA水平区间，个别年份如2015年的内控水平达到历年最低为618.59，处于A级，说明该年安徽上市公司内控质量整体均值风险较高，需要进一步加大内控监管。

四、结语

健康有序的内部控制体系能够推进企业的持续发展以及价值提升。根据迪博上市公司内控指标体系五大目标，安徽上市公司应将企业内部控制建设与日常经营治理有效结合。相关监管部门应不断完善和出台规范内部控制建设的法律框架，设定标准规范不同行业和部门信息披露的方式方法，同时要加大对提供虚假信息、隐瞒内控情况的惩治力度，为上市公司内部控制的建设营造良好的制度环境。安徽上市公司应基于行业类型、企业业务特征设计内控系统，并随着环境动态发展不断完善内控机制。内部控制制度在具体实施过程中，企业各利益相关者应密切关注实施效果，及时提出问题和不足并不断优化。