上市公司内部控制研究
我国上市公司内部控制案例研究
我国上市公司内部控制案例研究近年来，我国上市公司内部控制案例频频出现，引起社会各界的广泛关注。
这些案例揭示了我国上市公司内部控制存在的问题和不足之处，对于进一步完善我国上市公司内部控制机制具有重要意义。
下面以公司内部控制案例为例，对我国上市公司内部控制进行分析和研究。
公司是一家在我国A股上市的高科技公司，主要从事电子产品研发、生产和销售业务。
由于其独特的技术优势和市场前景，公司自上市以来一直保持着较为稳定的盈利能力和市场地位。
然而，2024年初，公司涉嫌财务造假被监管机构立案调查，其股价在短时间内暴跌，引发了广泛的质疑和争议。
对于公司来说，其内部控制体系应该是及时发现、预防和纠正财务造假等问题的最后一道防线。
然而，实际上，公司存在着严重的内部控制问题。
首先，公司内部控制责任不明确，各部门之间在内控的实施过程中存在着分工不明、相互推诿的情况。
其次，公司内部控制政策和制度不健全，缺乏完整的内部控制手册，导致员工对内控制度的执行不够规范。
再次，公司内部控制环境不良，存在追求短期利润、忽视风险控制的问题。
最后，公司内部控制监控和评估机制不完善，未能及时发现和解决问题。
这些问题的存在导致了公司内部控制链条的断裂，为公司财务造假等违法行为提供了机会。
比如，在财务造假行为中，公司的财务人员虚报了公司业绩，并编造了虚假的盈余数据。
在目睹公司经营富有潜力并享受不错待遇的同时，公司高层和董事会选择了放任和纵容财务人员的行为，缺乏对财务报告真实性和准确性的深入审查和核实。
另外，公司内部监控和审计机构未能及时披露公司财务造假情况，缺乏对公司内部控制环境的全面了解和独立评价。
针对这些问题，我国应加强对上市公司内部控制的监管力度，强化对上市公司内部控制环境的规范和监督。
首先，应加强对上市公司内部控制制度的监管，确保公司制定完整、科学的内部控制制度，并完善内部控制手册，明确各部门、岗位的职责和权责。
其次，应加强对上市公司内部控制环境的监测和评估，及时发现和解决存在的问题和漏洞，并对违法行为进行严厉打击。
中国上市公司内部控制指数研究
中国上市公司内部控制指数研究一、引言内部控制是保障上市公司财务信息真实、完整和准确的重要手段之一。
在中国，上市公司内部控制的发展不仅对公司自身的可持续发展具有重要意义，也对资本市场的健康发展起到推动作用。
因此，研究中国上市公司内部控制指数具有重要的理论和实践意义。
二、内部控制及其指数的概念内部控制是指上市公司通过制定、执行一系列控制措施和管理程序，以实现目标的过程。
它包括机构设置、职责分工、内部审计、风险管理、信息传递等多个方面，旨在确保公司运作的有效性、合规性和透明度。
内部控制指数是衡量上市公司内部控制水平的评价指标体系，通过考量公司内在的治理结构和流程，以及风险管理和信息披露等方面的表现，来评估其内部控制的健康程度。
三、内部控制指数的构建内部控制指数的构建应该充分考虑中国上市公司的实际情况，并参考国际内部控制框架。
首先，可以根据公司治理制度、风险管理机制、信息披露质量和内部审计等方面的具体条件，将内部控制指数细分为多个维度或指标。
其次，根据不同维度或指标的重要性，可以为每个指标设定权重，以体现其在控制体系中的作用。
最后，通过对上市公司进行实证研究和指标验证，使内部控制指数具备科学性和可操作性。
四、内部控制指数与企业绩效的关系内部控制指数与企业绩效之间存在着密切的关联。
高水平的内部控制指数意味着公司具备较强的风险管理和内部控制能力，有利于提升公司治理水平，增强市场竞争力。
同时，合理的内部控制指数可以有效降低公司的经营风险和管理风险，提高盈利能力和资本回报率。
因此，通过内部控制指数的研究，可以进一步探讨企业绩效与内部控制之间的关系，为公司的战略决策和风险管理提供参考依据。
五、中国上市公司内部控制指数的实证研究目前，对中国上市公司内部控制指数的实证研究主要关注以下几个方面：首先，通过大样本调研和统计分析，探讨上市公司内部控制指数的总体水平和行业差异。
其次，研究内部控制指数与公司财务绩效、股价表现等之间的关系。
上市公司内部控制分析
上市公司内部控制分析随着中国资本市场的不断发展和成熟，上市公司内部控制也成为了一个备受关注的话题。
内部控制是上市公司管理层在企业经营活动中为了达到经营目标而建立的一套制度和规定，其目的是保障公司资产的安全性、诚信性和高效性，是公司治理的重要组成部分。
本文将对上市公司内部控制进行分析，探讨其意义、要素和现状，并提出改进建议。
一、上市公司内部控制的意义1. 保障利益相关者的权益上市公司内部控制的最主要的目的是保障利益相关者的权益，包括股东、债权人、员工、客户等。
通过建立规范的内部控制制度，可以有效地防止公司管理层的滥用职权，保障利益相关者的合法权益，提高其信心和满意度，从而增强公司的持续发展能力。
2. 降低经营风险内部控制可以帮助公司及时发现和纠正各种经营风险，并有效地预防内部控制方面的风险，包括财务风险、经营风险、市场风险等。
这不仅有助于公司稳健经营，也提高了公司的信誉和形象。
3. 提高管理效率内部控制的建立和完善有助于规范公司的管理流程和人员行为，强化公司的管理效率和执行力。
内部控制还可以提高公司的决策效率和反应速度，使公司更加透明和灵活。
4. 符合法律法规和规范要求作为上市公司，其内部控制必须符合相关的法律法规和监管要求，如《公司法》、《证券法》、《国有企业法》等。
规范的内部控制有助于确保公司的合规运营，避免潜在的法律风险和法律责任。
1. 控制环境控制环境是上市公司内部控制的基础，包括公司治理结构、董事会的角色和职责、管理层的精神风范、员工的诚信度等。
公司应该建立一个积极的控制环境，使其内部控制制度更加健全和有效。
风险评估是内部控制的重要组成部分，公司应该对各种经营风险进行全面的评估和分析，包括财务风险、市场风险、经营风险等。
只有深入了解和分析风险，才能有效地制定相应的内部控制措施。
3. 控制活动控制活动是内部控制的核心，包括财务管理控制、运营管理控制、信息技术控制等。
公司应该建立相应的内部控制程序和流程，确保各项控制活动的合理性和有效性。
《2024年上市公司内部控制信息披露质量研究》范文
《上市公司内部控制信息披露质量研究》篇一一、引言随着中国资本市场的日益成熟和上市公司数量的不断增加，内部控制信息披露质量已成为投资者、监管机构和公众关注的焦点。
内部控制是公司治理的重要组成部分，其信息披露质量直接关系到公司的透明度、规范性和风险防范能力。
因此，对上市公司内部控制信息披露质量进行研究，对于保护投资者利益、提高市场效率和促进公司健康发展具有重要意义。
二、研究背景与意义近年来，我国政府和监管部门对上市公司内部控制信息披露提出了更高要求。
然而，仍有一些上市公司的内部控制信息披露存在诸多问题，如信息不透明、不完整、不准确等。
这些问题不仅损害了投资者的利益，也影响了资本市场的健康发展。
因此，研究上市公司内部控制信息披露质量，对于提高公司治理水平、保护投资者权益、维护市场秩序具有重要意义。
三、文献综述国内外学者对上市公司内部控制信息披露质量进行了大量研究。
研究表明，内部控制信息披露质量与公司绩效、市场反应等密切相关。
同时，还发现内部控制信息披露质量受公司规模、治理结构、审计质量等因素影响。
在国内外研究的基础上，本文将从实证角度出发，深入探讨上市公司内部控制信息披露质量及其影响因素。
四、研究方法与数据来源本文采用定量研究方法，以我国A股上市公司为研究对象，收集相关数据。
数据来源包括上市公司年报、交易所网站、数据库等。
在研究过程中，运用描述性统计、相关性分析、回归分析等方法，对上市公司内部控制信息披露质量进行实证研究。
五、实证研究结果1. 内部控制信息披露质量现状通过描述性统计，发现我国上市公司内部控制信息披露质量整体上有所提高，但仍有部分公司存在信息不透明、不完整等问题。
在披露内容上，大多数公司能够按照相关规定进行披露，但在具体细节和深度上仍有待加强。
2. 影响因素分析通过相关性分析和回归分析，发现公司规模、治理结构、审计质量等因素对内部控制信息披露质量具有显著影响。
其中，公司规模越大，内部控制信息披露质量越高；治理结构完善的公司，其内部控制信息披露质量也相对较高；审计质量对内部控制信息披露质量具有重要影响，高质量的审计能够提高公司信息披露的透明度和准确性。
《2024年我国上市公司内部控制对审计意见影响研究》范文
《我国上市公司内部控制对审计意见影响研究》篇一一、引言随着中国资本市场的不断发展和壮大，上市公司数量不断增加，其内部控制体系的健全与否，对企业的运营效率和风险防范能力起到了至关重要的作用。
审计意见作为审计师对上市公司财务报表发表的专业性意见，其形成受到多种因素的影响，其中内部控制的健全性就是其中之一。
本文旨在探讨我国上市公司内部控制对审计意见的影响，以期为提高我国上市公司内部控制水平和审计质量提供参考。
二、内部控制与审计意见概述内部控制是指公司为了实现其经营目标，保护资产安全完整，确保会计信息真实可靠，提高经营管理效率等而建立的一系列内部控制措施、程序和规范的总称。
而审计意见是审计师根据对上市公司财务报表的审查，就其真实性、公允性和合法性等方面所发表的意见。
三、我国上市公司内部控制现状近年来，我国上市公司在内部控制方面取得了一定的进步，但仍然存在一些问题。
如部分公司内部控制体系不健全，执行不到位，导致财务风险增加。
这些问题不仅影响了公司的正常运营，也对审计师发表审计意见产生了影响。
四、内部控制对审计意见的影响1. 内部控制有效性对审计意见的影响完善的内部控制体系能够提高公司运营的效率和效果，降低财务风险，从而为审计师发表无保留意见提供了基础。
相反，如果公司内部控制体系存在缺陷，审计师可能会发表保留意见或否定意见。
2. 内部控制对审计师判断的影响审计师在发表审计意见时，需要对公司的内部控制体系进行评估。
如果公司内部控制体系健全且执行有效，审计师会认为公司财务报表的可靠性和公允性较高，从而更容易发表无保留意见。
反之，如果公司内部控制存在缺陷，审计师可能会对财务报表的可靠性和公允性产生疑虑，从而影响其判断。
五、案例分析以某上市公司为例，该公司内部控制体系较为完善，执行有效。
审计师在对其财务报表进行审查后，认为其财务报表真实可靠，公允反映了公司的财务状况、经营成果和现金流量，因此发表了无保留意见。
这充分说明了完善的内部控制体系对审计意见的积极影响。
中国上市公司内部控制指数研究
中国上市公司内部控制指数研究一、背景介绍中国的上市公司内部控制是确保公司正常运营、防止风险及欺诈行为的重要环节。
内部控制指数是衡量上市公司内部控制质量的一个重要指标，可以通过评估内部控制的有效性和合规性，帮助投资者和监管机构更好地了解公司的风险和可持续发展能力。
二、研究目的本研究旨在通过对中国上市公司内部控制指数的研究，探究内部控制对公司财务绩效的影响，为投资者和监管机构提供有关公司内部控制质量的信息。
三、研究方法1.数据收集：通过公开数据，收集中国上市公司的财务数据、内部控制指数及其他相关信息。
2.指数构建：根据收集的数据，构建中国上市公司的内部控制指数。
指数可以包括内部控制制度、会计核算制度、内部审计制度、风险管理等多个方面的指标，采用加权平均法综合计算得出。
3.数据分析：将收集到的数据进行统计分析，包括相关性分析、回归分析等，以了解内部控制指数与财务绩效之间的关系。
4.结果解释：根据数据分析结果，解释内部控制指数对公司财务绩效的影响，并提供对投资者和监管机构的建议。
四、研究内容1.指数构建：通过收集上市公司的内部控制相关数据，构建内部控制指数，并对指数进行更新和维护。
2.内部控制与财务绩效：分析内部控制指数与公司财务绩效之间的关系，探讨内部控制对财务绩效的影响。
3.行业差异：对不同行业的上市公司进行比较，分析行业差异对内部控制指数和财务绩效之间的影响。
4.年度变化：通过年度数据的比较，分析内部控制指数和财务绩效的年度变化情况，探讨影响因素和趋势。
5.建议与展望：根据研究结果，提供对投资者和监管机构的建议，展望未来内部控制指数的发展趋势。
五、研究意义1.投资者参考：通过内部控制指数的研究，投资者可以更准确地评估公司的内部控制质量，降低投资风险。
2.监管机构指导：研究结果为监管机构提供了监管上市公司内部控制的依据和方向，有助于提高市场的透明度和稳定性。
3.内部控制改进：通过对内部控制指数的研究，公司可以及时发现和解决存在的内部控制问题，提高公司管理水平和竞争力。
上市公司内部控制缺陷披露研究
上市公司内部控制缺陷披露研究一、研究背景和意义随着全球经济一体化的不断深入，上市公司作为国民经济的重要支柱，其经营活动日益复杂，面临着诸多内外部风险。
为了提高上市公司的质量和效益，保护投资者的合法权益，各国政府和监管部门对上市公司的内部控制要求越来越高。
内部控制缺陷披露是提高上市公司内部控制质量的重要手段，对于防范公司财务风险、维护市场秩序具有重要意义。
我国上市公司内部控制缺陷披露问题引起了广泛关注，部分上市公司存在内部控制缺陷，导致财务报表失真，损害了投资者的利益；另一方面，部分上市公司未按照规定披露内部控制缺陷，使得投资者无法充分了解公司的经营状况和潜在风险。
加强上市公司内部控制缺陷披露的研究具有重要的理论和实践意义。
本研究旨在通过对国内外上市公司内部控制缺陷披露的现状、问题及其原因进行分析，探讨有效的内部控制缺陷披露机制，为我国上市公司提高内部控制质量、促进资本市场健康发展提供理论支持和政策建议。
1.1 研究背景随着全球经济一体化的不断深入，上市公司作为资本市场的重要参与者，其内部控制的有效性对于维护公司利益、提高企业竞争力以及促进资本市场健康发展具有重要意义。
近年来，上市公司内部控制缺陷披露问题日益凸显，导致了一系列不良后果，如财务造假、信息披露不真实等。
这些问题不仅损害了投资者的利益，还影响了市场的公平性和透明度。
对上市公司内部控制缺陷进行深入研究，提出有效的缺陷披露机制，已成为理论界和实践界的共同关注焦点。
本研究旨在通过对上市公司内部控制缺陷的分析，揭示内部控制缺陷的形成机制、影响因素以及缺陷披露现状，为完善上市公司内部控制体系、提高内控质量提供理论支持和实践参考。
本研究还将探讨如何建立健全的内部控制缺陷披露制度，以促进上市公司信息披露的真实性、准确性和完整性，保护投资者的合法权益，维护市场秩序和公平竞争环境。
1.2 研究意义上市公司内部控制缺陷披露是公司治理的重要组成部分，对于提高公司的经营效率、降低经营风险具有重要意义。
上市公司“三会运作”内部控制存在问题与对策研究
上市公司“三会运作”内部控制存在问题与对策研究随着我国资本市场的不断发展，上市公司的内部控制问题日益凸显。
内部控制是企业自身建立的一套机制，用以保障企业资产安全、财务信息的可靠性和合规性，保护股东利益，提高企业管理效率。
而上市公司“三会”是我国上市公司的重要治理机制，包括董事会、监事会和股东大会。
这三个机构在上市公司治理结构中扮演着不可替代的角色，但在实际运作中存在一些内部控制问题，成为了上市公司治理中的痛点和隐患。
本文将从上市公司“三会”运作的内部控制问题展开讨论，分析存在的问题以及提出相应的对策。
1. 董事会董事会是上市公司的最高决策机构，负责制定公司的发展战略、监督公司经营管理、保护股东权益等重要职能。
但在实际运作中，部分董事会存在着如下内部控制问题：（1）董事会成员独立性不足，存在利益冲突和关联交易的问题；（2）决策不透明，信息披露不及时、不完整，导致公司治理不规范，存在违规操作的风险。
监事会是对公司经营和管理进行监督的机构，负责监督公司管理层的决策和行为，保护股东利益。
但在实际运作中，监事会存在着一些内部控制问题：（1）监事会权力较弱，对公司经营管理的监督不到位；（2）监事会成员缺乏专业素养和独立性，导致监督效果不佳。
3. 股东大会股东大会是公司治理结构中的重要组成部分，负责审议公司的重大事项和选举公司管理层。
但在实际运作中，股东大会也存在一些内部控制问题：（1）部分上市公司存在“大股东”操控股东大会的情况，导致小股东权益受损；（2）股东大会决策不科学，存在少数股东干扰决策的情况，损害了公司整体利益。
1. 加强董事会的独立性和透明度要加强董事会的独立性，可以采取以下对策：（1）加强董事会成员的独立性培训，提高他们的专业素养和理性判断能力；（2）完善董事会的选举机制，确保董事会成员的产生公正公平；（3）完善董事会的信息披露制度，提高董事会决策的透明度和公开性。
2. 提高监事会的监督效能要提高监事会的监督效能，可以采取以下对策：（1）完善监事会的权力与责任，明确其在公司治理结构中的地位和作用；（2）加强监事会成员的培训和选拔，提高其专业素养和独立性；（3）加强监事会与内部审计、外部审计等部门的合作，提高监督效果。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
摘要：本文以２００４年至２００５年我国上市公司被出具非标准无保留意见的审计报告为依据，依照ＣＯＳＯ报告对内部控制的定义，对报告中的内部控制问题进行了分类，发现我国上市公司内部控制缺陷主要集中在控制环境和风险评估两个要素上。
通过对内部控制缺陷产生原因的分析，对比国内外上市公司监管机构的监管手段，提出了完善我国上市公司内部控制的建议。
关键词：ＣＯＳＯ报告内部控制控制环境风险评估一、引言内部控制自诞生以来为企业的日常管理和健康有序的发展起到了积极的作用。
资本市场的繁荣为企业实现跨越式发展提供了无限可能。
大型上市公司舞弊的丑闻尚未消散，次贷危机引发的金融海啸又席卷了全球。
而此前的短短两年间，我国资本市场迎来了空前繁荣，众多上市公司增发新股，许多尚不具备上市条件的公司也在积极整改包装上市。
虽然股市是否出现明显泡沫尚存在争议，但是没有健康的盈利增长，这种繁荣是难以维系的。
谋求资本市场的长远发展必须从上市公司内部着手。
有效的内部控制可以均衡各方利益，规范上市公司行为，使其健康有序的运行。
但由于内部控制本身的理论缺陷、实施成本及其非直接的经济效益等原因，使得在实践中很难做到完全有效的内部控制。
目前国内外上市公司暴露出同样的问题，面临同样的困境，而外部监管机构的应对措施—奥克斯利法案》，尤其是第404条款，为规范上市公司行为提出了具体而近乎严苛的却有所不同。
2002年美国国会出台的《萨班斯——要求；美国上市公司会计监察委员会也紧跟着出台了第2号审计准则，配合萨班斯法案的要求规定审计人员对上市公司的内部控制评价报告出具审计意见。
我国的证监会则更多的是运用行政手段从外部监管的角度进行审查和处理。
我国上市公司内部控制问题究竟出在哪里，采取什么样的措施可以更有效的完善内部控制，本文试图通过研究分析给出建议。
二、文献综述（一）内部控制发展内部控制理论从发展过程来看主要经历了四个阶段，即内部牵制理论阶段、内部控制系统理论阶段、内部控制结构理论阶段和内部控制整体框架理论阶段。
其中内部控制整体框架理论阶段可进一步划分为五要素内部控制阶段和八要素内部控制阶段。
国内外对内部控制理论的研究在起步时间、广度和深度上都存在差异，但都在20世纪90年代获得了突破性的进展。
由于缺乏一个明确的概念来界定内部控制的范畴，一直以来人们对于内部控制的理解各有不同，上市公司很难找到一个标准来评判其内部控制是否有效。
经过研究和讨论，美国的防止虚假财务报告委员会发起组织COSO委员会（Committee of Sponsoring Organizations—整体框架》，并在1994年进行了相关增补，这标志着内部控制实现了由of The Tread Way Commission）于1992年颁布了《内部控制———整体框架》中明确给出了制度到框架的转变，将内部控制从单纯的财务层面上的防弊和牵制扩展到组织管理的层面。
《内部控制——内部控制的定义和构成要素，为上市公司设计和执行内部控制提供了依据。
（二）文献综述国内学者关于内部控制的研究多从COSO报告着手，在制度层面展开了广泛的讨论。
刘静和李竹梅（2005）对控制环境进行了探讨，认为控制环境是其他各要素构建的基础，所以将文章重点放在讨论内部控制环境的现状及成因、改造与重塑上，关键是要加快现代企业制度建设，完善监督机制，建立真正意义上的公司法人治理结构，使权力有所制衡；朱荣恩（2003）介绍了企业风险管理整体框架，讨论了与内部控制整体框架的区别，强调内部控制框架的建立应与企业风险管理相结合；金彧昉、李若山和徐明磊（2005）从八个要素的角度剖析了中航油事件发生的根源和过程，进而提出风险管理框架对我国企业内部控制的启示。
随着学者对于内部控制整体框架五要素和风险管理整体框架八要素的研究逐步深入，从控制环境这一重要要素出发初步引申出了一个重要的研究领域，即基于公司治理的内部控制研究。
阎达五和杨有红（2001）指出了内部控制框架与公司治理机制之间的系统与环境的相互关系，并提出了COSO报告对我国的借鉴意义，认为从我国的国情出发，构建内部控制框架应当有步骤、分重点地进行，国家与企业双管齐下，重点是厘清管理权责，确立董事会在内部控制框架构建中的核心地位。
杨有红等（2004）认为内部控制系统的有效性与公司治理及内部控制的契合程度有关。
此外，部分学者为内部控制的研究提供了新的视角。
王湛（2001）研究了内部控制外部化的成因及实施中的关键控制点，认为内控外部化是合理趋势，其关键在于对高管的控制。
石爱中（2006）在对内部控制的信息化改造的研究中发现，内部控制由于内容过于复杂，再加上人和制度的过度依赖导致了内部控制的成本偏高。
因此在没有法律强制约束的情况下，企业都倾向于将内部控制简化处理。
以上研究内容涉及到很多方面，对于我国企业内部控制制度的建立具有积极的指导意义和91Á表12004年至2005年审计意见类型分布审计意见类型标准无保留意见强调事项段的无保留意见保留意见无法表示意见否定意见合计122869522701376所占比例89.24%5.01%3.78%1.97%0.00%100%上市公司（家）120477572801366所占比例88.14%5.64%4.17%2.05%0.00%100%2004年（截至2005.6.30）2005年（截至2006.4.30）上市公司（家）借鉴作用，但过多的局限在制度层面的研究上，忽视了内部控制实施的有效性。
而内部控制是否能得到有效实施直接关系到企业能否健康有序的发展，是内部控制研究中最重要的内容和根本，也是本文重点关注的内容。
三、内部控制理论基础与研究方法（一）内部控制的基本理论虽然人们对内部控制的界定和理解千差万别，但从最初的内部牵制发展到组织管理层面的内部控制，其基本原理和理论内核一直存在，COSO 报告将其明确的表述了出来，即由董事会、管理层及其他人员在公司内进行的，旨在为经营的有效性、财务报告的可靠性、适用法律法规的遵循性提供合理保证的过程。
由此可见，内部控制是一个过程，它是一种帮助实现组织目标的手段，而不是目标本身；内部控制受到人的影响，它涉及到公司的董事会、管理层及其他人员，内部控制的实现需要人的参与；内部控制只是提供合理保证，而不是完全担保；内部控制帮助组织实现各不相同但又紧密联系在一起、相互影响的三大目标，即经营有效性、财务报告的可靠性和适用法律法规的遵循性。
COSO 报告指出，内部控制由五个要素组成：控制环境、风险评估、控制活动、信息与沟通和监督。
控制环境是内部控制其他各要素的基础，确定组织结构，并提供运营指南。
它涉及管理层的价值观、对授权和职责的履行、设置明确且正式的政策和程序规范员工的行为、员工的胜任能力、组织人力资源的方式、董事会的关注和监督等方方面面，受到历史和文化的影响，又反过来影响人们对内控的认识。
风险评估是指管理层决定如何应对实现组织目标过程中遇到的风险的过程。
包括识别风险、分析其发生的可能性及产生的影响，并估计组织所能承受的风险。
由于经济、社会、行业、法律等环境随时都可能发生变化，因此风险随时都有可能发生。
而应对风险的前提必须是向着实现组织目标的方向发展。
控制活动是指将一系列的政策程序付诸实施以使管理层的指令得以实现的过程。
控制活动贯穿于整个组织的各个层面，包括批准、授权、核对、对账、对经营活动的审查、资产保全和职责分离等。
这一系列的活动可以按经营、财务报告和符合性三大目标进行归类，各自不同却又紧密联系在一起。
归根到底，控制活动依赖于人的因素，因为活动都要由人来执行。
信息与沟通是指及时获取和沟通相关信息的系统。
拥有顺畅的信息沟通渠道对于企业的正常运行十分有利，该系统必须提供一个向高层传递重要信息的渠道，以及从外部获取帮助和资源的渠道。
监督是指对于不断变化的系统尤其是内部控制系统进行评估，以确保其如预期地有效运行。
借助内部审计，管理层要持续对内部控制的运行情况进行监督，一旦发现内部控制缺陷，应当立即向高层报告。
（二）研究方法与分类依据本文突破现有研究多集中在制度设计的层面上的局限性，在前人理论研究的基础上，从内部控制实施的有效性的角度进行研究，以2004年至2005年我国上市公司年度审计报告意见为样本，在被出具非标准无保留意见的报告中剔除占极少数的无法表示意见和否定意见的报告，从中剥离出与内部控制相关的问题进行分类，首次采用五要素作为分类标准，研究内部控制缺失的主要原因；通过国内外的政策法规的对比，从理论上的差异中找到借鉴之处和解决之道；最后将其应用于实践中，解决实际问题，为我国上市公司内部控制的完善提出意见和建议。
COSO 报告中内部控制的五要素是本文对年报反映出的内控问题进行分类的依据。
具体来讲，涉及组织结构、管理层价值观以及董事会监督等问题的归为控制环境类，包括大股东占用上市公司资金、违反证监会法规、虚假信息披露等；涉及组织对风险的识别、应对和评估等问题的归为风险评估类，包括对外投融资的收回与偿还困难、违规对外担保等；涉及日常交易和管理中的控制问题的归为控制活动类，包括违规账务处理、会计差错等，如注册会计师在审计报告中提到，“上述事件反映出雄震集团在销售及收款方面的内控不足”；涉及组织对内对外信息沟通等问题的归为信息与沟通类，包括与关联公司的信息沟通问题等；监督不是个独立的标准，任何一项内控缺陷都可以看作是监督的失败。
基于此，本文并未把监督作为分类标准，而仅选取控制环境、风险评估、控制活动和信息与沟通作为分类依据进行研究。
四、上市公司内部控制现状（一）上市公司审计报告情况概要2004年、2005年我国上市公司年报审计意见类型的分布结构。
如（表1）所示，截至2005年6月30日，我国2004年共有1376家上市公司公布了年报数据，其中被出具非标准无保留意见的占到10.76%（包括强调事项段的无保留意见、保留意见、无法表示意见和否定意见），而在非标准无保留意见报告中强调事项段的无保留意见和保留意见占了81.69%。
类似的，2005年的1366家上市公司年报中，非标准无保留意见合计占到了11.86%，其中强调事项段的无保留意见和保留意见占非标准无保留意见的82.72%。
由此可见，强调事项段的无保留意见和保留意见报告是研究的重点。
（二）上市公司内部控制现状通过对2004年和2005年两年我国上市公司年报被出具强调事项段的无保留意见和保留意见审计报告的原因的分析，我们发现这些公司的年报所反映出的问题或多或少都与内部控制缺失有关，如大股东占用上市公司资金、违规担保、违反证券法规被立案调查等。
从（图1）可见我国上市公司内部控制的现状如下：第一，无论是强调事项段的无保留意见报告还是保留意见报告，无论是2004年还是2005年，内部控制的问题都主要集中反映在控制环境和风险评估这两个要素上。