内部控制文献综述摘要:上市公司在经营过程中频繁出现财务丑闻,如安然事件、世通事件,社会各界对企业的内部控制关注度日渐上升。国外学术界比国内较早地开展了对内部控制研究,因此本文对国外近20多年关于内部控制的文献进行了归类综述,主要从内部控制的需求、质量及重大缺陷披露等方面进行了文献梳理。最后,本文进行了文献评述,希望本研究能给国内的内部控制研究以启示,帮助企业经营管理者制定出一套符合自身需要的内部控制体系。关键词:内部控制;重大缺陷披露;文献综述内部控制是一个会计程序或系统,旨在提高效率确保政策的实施、捍卫资产、避免欺诈和错误(HamedArad和BabakJamshedy-Navid,2009)。现今,内部控制是学术界研究的热点问题,同时也引起了政府、企业参与者的广泛关注。国内关于内部控制的研究和实务都还处于起步阶段,因此特别需要借鉴国外的经验,在国外学者研究成果的基础上结合我国的国情进行研究具有重大意义。20年前,国外学者率先开展了对内部控制的研究,研究内容广泛,研究方法丰富,取得了许多具有重要价值的研究成果。一、内部控制文献综述(一)内部控制管理报告McMullen,D.A.和K.Raghunandan和D.V.Rama.(1996)通过对具有内部控制管理报告的公司进行实证研究发现,相对于大公司来说,小公司在没有内部控制管理报告的情况下更可能出现财务报告问题,即是强制性内部控制管理报告的收益对小公司来说更大。Hermanson(2000)调查了9个不同的财务报表使用团体以分析对内部控制报告的需求。结果表明所有使用团体都认为内部控制报告很重要,并且发现自愿内部控制管理报告提升了内部控制质量,提供了超出审计财务报表的额外信息;内部控制管理报告为公司的长期发展提供指引;而大家对于强制性内部控制管理报告的信息内容没有太多的反应,与个体投资者和内部审计员相比,经理人员更不可能认同强制性内部控制管理报告的价值。ScottN.Bronson和JosephV.Carcello和K.Raghunandan(2006)通过分析1998年期间397个中等大小的公司,测试公司特征与公司年度报告中内部控制管理报告的自愿性之间的联系。发现有高销售增长的公司更不可能自愿发布内部控制管理报告,即发布内部控制管理报告的可能性与销售增长负相关;同时证明了公司具有内部控制管理报告的可能性与公司大小、审计委员会会议数量、机构股东百分比、收入增长之间正相关。MargaretO'Reilly-Allen和DorothyMcMullen(2002)的通过实证研究表明使用者关于财务报表可靠性的认识没有受内部控制管理报告和内部控制管理报告的审计意见的影响。(二)内部控制质量对于内部控制质量和质量保证的问题比仅仅关于财务报告机制的研究更有价值(Kinney,W.,2000)。Kinney,W.和Maher,M.和Wright,D.(1990)描述了基于产出的内部控制定义,通过建立标准的模型进行实证研究,得出外部审计员、管理者、审计委员会、股东和其他与上市公司有利益关系的相关者、政府和社会人士都是内部控制标准的需求者。如何评价内部控制是否有效,Kinney,W.(2000)对内部控制质量和质量保证进行了探讨,涉及到研究障碍、研究问题及未来趋势;描述了有限知识、内控程序固有的复杂性、缺乏获取数据组织人事的通道、研究结果的潜在普遍性、出版物的限制范围五个方面对内部控制质量研究的阻碍。(三)内部控制缺陷披露Beneish,D.,和Billings,M.和Hokker,L.(2005)通过336个样本公司测试了在披露公司和非披露公司中,强制内部控制不足的披露对信息不确定的影响;发现在披露公司和非披露公司对信息不确定的解决中,披露公司具有消极的价格回复;对于披露公司我们发现在高固有报告风险情况下,市场对披露的消极回复在加剧;而当公司具有高质量审计员时,市场对披露的消极回复会转移;当公司的报告收入占盈余收入的比例高时,披露公司的消极市场反应会受到抑制。WeiliGe和SarahMcVay(2005)通过对261家在2002年SOX法案实施以后至少披露过一个重大缺陷的公司的研究,基于管理者提供的描述性重大缺陷的披露,发现弱内部控制与会计控制资源保障不足相关;内部控制中的重大缺陷与收益认识政策不足、责任细分缺乏、期间报告程序和会计信息的不足、不适合的会计调和之间相关;管理披露的重大缺陷经常描述内部控制问题中的复杂会计问题;发现重大缺陷的披露与商业复杂性正相关,与公司大小、公司盈利、公司业绩负相关。Doyle,J.和Ge,Weili和McVay,S.(2007)通过2002年到2005年期间779家公司研究内部控制缺陷的决定因素,发现具有内部控制缺陷公司一般较小、年轻、财务能力弱、复杂、快速增长、正在重组;有更严重的实体层面控制问题的公司更小、年轻、财务能力弱。而会计问题较小的公司财务更健康,但是这样的公司复杂、多样化、迅速改变操作;还发现决定因素根据重大缺陷的特殊性而改变,与重大缺陷的类型相关。Ashbaugh-Skaife,H.和Collins,D.和Kinney,W.(2007)发现存在内部控制披露的公司有更复杂的操作,忙于并购、重组,持有更多的存货,增长更快;提供早期内控披露警告的公司更可能被主要审计员审计,更可能有集中的公司所有权;在SOX强制内部控制审计报告要求之前,面临更大内部控制风险及面临更多报告激励的公司更可能披露能控不足。AndrewJ.Leone(2007)发现与组织复杂性、重要的组织变化、内部控制系统中的相关投资三个要素相联系的控制风险要素与内控披露相关;在Ashbaugh,CollinsandKinney(2007)研究的基础上提出了选择性解释,同时提供一些与这些选择性解释相一致的描述性的证据。JeffreyT.和Doyle,WeiliGe和SsrahMcVay(2007)使用了2002年8月至2005年11月之间至少披露了一个重大缺陷的705家公司测试盈余质量和内控之间的关系。发现内部控制缺陷一般与没有形成现金流的估计盈余相关;财务报告中内控弱的公司一般具有低盈余质量,弱内部控制与低盈余质量之间的关系是由与公司层面的控制相关的披露导致的;审计与特定会计不足之间无关。UdiHoitash和RaniHoitash和JeanC.Bedard.(2009)测试了公司治理与财务报告中内部控制重大缺陷披露之间的关系,发现董事会或审计委员会特征与内控质量有关,而这种关系只有在SOX404章节的严格要求下才有;在SOX404章节下高质量公司治理与更有效的内控相关,会计和监督专家都与高质量内控相关;会计专家与财务报告过程控制相关,而监督专家与管理过程控制相关;监督专家与高质量人事及信息技术问题方面的内控相关,与财务报表不相关;审计委员会大小与重大缺陷披露无关。(四)盈余质量及经济刺激HollisAshbaugh-Skaife和DanielW.Collins和WilliamR.Kinney和Jr.,RyanLaFond(2006)调查了内部控制不足的影响及他们在盈余质量上的补救;发现报告内控不足的公司与没有报告内控问题的公司相比有较低质量的盈余;对报告内控不足进行补救的公司在盈余质量上表现出增长,而那些没有补救的公司则没有增长;强的内部控制积极影响财务报告真实的和感观的可靠性。RogierDeumes和W.RobertKnechel.(2008)通过对自愿报告风险管理和内部控制的经济刺激,使用公共贸易公司做样本,通过定义6个与内控相关的报告目录来衡量披露的程度;发现内控披露程度与管理者股票持有负相关,与财务杠杆之间具有正相关关系;披露程度随公司固有风险暴露情况而变化;自愿内控报告程度与信息及代理问题的指示正相关。(五)关于误述LizabethA.Austen和AasmundEilifsen和WilliamF.Messier,Jr(2000)通过对6个最大的上市公司的58个审计的误述数据的分析表明,在财务报表中,人事问题的内在风险因素与误述的概率相关;会计层面的内在风险评估与发现误述的发生率和重要性都相关;相较于复杂环境,非复杂环境中的误述的重要性更强。(六)审计委员会与内部控制JamesLloydBierstaker和JayC.Thibodeau(2006)通过对73个有不同经验的审计员进行实验,发现与准备叙述的审计员比,完成问卷调查的审计员能准确识别更多的内部控制设计缺陷,而内部控制评估经验缓和了该影响;发现问卷记录格式激励审计员拥有内部控制知识,因此提升他们在识别内部控制设计缺陷时的表现。JayanthiKrishnan(2005)通过对披露内部控制问题的公司与改变审计员但没有披露内部控制问题的样本公司的比较,从大小、独立性、专业性三个维度测试审计委员会质量,结果表明独立的审计委员会和具有财务专家的审计委员会与内部控制问题的发生更不可能相关,该结论对于报告条件和重大缺陷这两种水平的内部控制问题都是成立的。(七)其他JanColbert(2008)在如何监测内部控制方面进行了探讨,提出监测是内部控制的一部分,指出监测是核查人员,质量控制人员,以及内部审计人员的工作重点;行业、特定的企业和有资格的执行监测职责的人员对决定內部控制监测的时间和频率有重要作用;同时要报告监测结果及采取的措施。二、文献述评及启示内部控制涉及的范围太广泛,正如本文前面所述,理论研究涉及到内部控制的需求分析、内部控制管理报告、内部控制质量、误述、信息不确定、重大缺陷披露,还有学者从经济、盈余质量、审计委员会、公司治理的角度出发进行内控研究,涉及到会计控制、管理控制及风险管理等,但是各方面的研究之间缺乏关联性,没有整体上把握内部控制。对于内部控制的研究是为了更好的服务于实务。自从安然事件、世通事件等公司的舞弊事件发生后,政府和学术界都意识到实务研究的重要性,到目前为止国外对于内部控制的研究很多都是采用收集公司样本做调查研究,这样能够从实践中总结出内部控制中存在的问题以及提出适合企业的解决方法。实践中的公司内部控制问题千差万别,对于内部控制实务的研究远远不够,我们需要更多的实务研究以总结出一套通用的内部控制体制。但是对于理论的研究也不能忽视,理论是实践的基石。国外学者对于企业应该如何根据国家颁布的内控规章制度和学者的理论研究建立适合企业的内控体系的研究不足,从正文的综述可以看出学者更多的是研究企业在实施内控之后存在的各种问题,是一种由果导因的研究方式,因此学者应该更多的从企业建立内控制度的角度出发研究企业如何构建适合的内控管理体系,形成一种由因到果的研究模式。国外内部控制研究采用的方法较多,有理论研究,也有模型、实验、调查等可验证性的方法。从正文中文献介绍可以看出国外学者更加注重的是从实证的角度进行研究,这是值得国内学者借鉴的,目前大家更多的认为是实证研究更加具有说服力。国外对于内部控制的研究比我国早很多年,自COSO和SOX法案后对内部控制的研究更加丰富,但是他们的背景都是发达资本主义市场经济,而我国的市场经济还处于发展初级阶段,而且还是有计划的市场经济。因此我们必须选择性的借鉴国外的研究经验及成果,更多的加强对中国企业的研究、总结、提炼出符合中国企业实际情况的内部控制标准体系框架。参考文献:[1]JanColbert,2008.HowtoMonitorInternalControls.TheJournalofCorporateAccounting&Finance(May).[2]O'Reilly-Allen,Margaret;McMullen,Dorothy(2002).Internalcontrolreportingandusers'perceptionsoffinancialstatementreliability.AmericanBusinessReview;Jan2002;20,1;ABI/INFORMComplete.[3]HamedArad(Philee),BabakJamshedy