我国上市公司内部控制现状与存在问题分析

第２４卷第３期　审计与经济研究　Ｖｏ１．２４．Ｎｏ．３　２００９年５月　ＪＯＵＲＮＡＬ　０Ｆ　ＡＵＤＩＴ＆ＥＣＯＮＯＭＩＣＳ　Ｍａｙ，２００９　我国上市公司内部控制现状与存在问题分析　张士强，张暖暖　（山东科技大学经济管理学院，山东青岛２６６５１０）　［摘要］利用２００７年我国上市，厶＼司年度报告，依据ＥＲＭ理论，从内部控制环境、风险管理、控制活动、信息沟　通、监控、内控信息披露六个方面对我国上市公司的内部控制现状进行了实证分析，指出了上市公司内部控制存在　的问题，并提出改进的建议。　［关键词］上市公司；内部控制；内部环境；风险管理；信息披露　［中图分类号］Ｆ２７６．６　［文献标识码］Ａ　［文章编号］１００４～４８３３（２００９）０３—０１０２—０６　我国上市公司内部控制的状况，是监管机构和许　对企业的信心，从而提高企业的价值并增强企业在　多投资者较为关注的焦点之一。据统计，截止到２００８　竞争性资本市场上筹资的能力　。从这个角度来　年４月３０日，除　ＳＴ威达和九发股份两家公司未披　说，通过年度报告信息披露内容来研究我国上市公　露年报外，深沪两市共有１５７０家上市公司披露了年　司内部控制现状是合理的。　报，其中沪市有８６１家，深市有７０９家。鉴于金融机构　２００４年美国ＣＯＳＯ提出了《企业风险管理框架》　类上市公司的内部控制实施较为规范以及深圳交易　（简称ＥＲＭ）。ＥＲＭ的风险管理体系包括八个要素：　所的中小企业板块上市公司性质的特殊性和证监会　内部环境、目标设定、事项识别、风险评估、风险应　对其实际要求的严格性，本文的研究对象不考虑这两　对、控制活动、信息沟通和监控。由于该框架所包含　类上市公司。因此，除去金融机构和中小企业板块中　的内部控制内容是目前较为完整的，本文将采用　的上市公司（共２９５家左右）以及没有在深圳、上海两　ＥＲＭ的八个要素来考察我国上市公司内部控制现　大交易所网站中披露年报的上市公司，本文选取了　状。但是，鉴于目前我国上市公司内部控制制度尚　１２８１家上市公司为最终有效样本，统计及相关数据均　不健全和完善、内部控制制度规范的制定起步较晚、　出白有效样本的２００７年年度财务报告。　公司管理层的风险管理意识不强、风险控制程序和　依据信息经济学的观点，上市公司的管理层为　方法也较为简单、风险管理的基础数据难以挖掘，本　了使其管理的公司能够与其他公司有所区别，获得　文并没有设置“目标设定”、“事项识别”、“风险评　竞争优势进而获得最大化的收益，有动机披露更多　估”、“风险反应”这四个要素来分别统计，而是合并　的信息。上市公司可以利用财务信息向投资者发出　为一个要素“风险管理”。因此，本文是从内部环境、　信号，传递上市公司的真实类型，这有利于实施再融　风险管理、控制活动、信息与沟通、监控、内部控制信　资计划和降低融资成本　。Ｌａｎｇ和ｌｕｎｄｈｏｌｍ的研　息直接披露　这六个方面分别统计和描述我国上市　究也证明了公司有动机披露更多信息，增强投资者　公司内部控制的现状。　［收稿日期］２００８—１１—１３　［作者简介］张士强（１９６２一），男，山东梁山人，山东科技大学经济管理学院教授，博士生导师，从事成本管理研究；张暖暖（１９８１一），女，山　东潍坊人，山东科技大学经济管理学院硕士研究生，从事内部控制与风险管理研究。　①内部控制信息直接披露的实质是属于信息沟通部分，但鉴于内部控制直接信息的披露在一定程度上也说明了内部控制的状况，本文将其单　独作为一部分来描述。　・１０２・　一、我国上市公司内部控制的现状　东大会通过即将实施股权激励的上市公司总计约有　３９家，披露设立奖励基金或明确指出绩效与风险收　入相挂钩的约有２４家（其中深市为９家，沪市为１５　（一）内部环境　内部环境是内部控制建设的基础。本文从董事　会健全情况、高管人员考评激励机制、人力资源建　设、企业文化等方面反映上市公司内部环境现状。　１．董事会健全情况　表１　四大委员会健全情况　家），二者占统计总数的５％。其余９５％的上市公司　要么指出正在建立和完善高层管理人员的激励机　制，要么指出实施年薪制。　３．人力资源建设　表３人力资源建设情况　深市　人力资源建设　沪市　公司数比重（％）公司数比重（％）　注：以董事会报告中的管理层对经营业绩的回顾分析和　内部控制评价报告中指出人力资源建设或加强人事管理为　明没厶口　确有计　有人力统计标准。　明　确　内　表３显示，在披露人力资源建设的上市公司中，　深市有１４９家，沪市有４１７家，分别占样本总数的　３３％和５１％。同时，还有相当一部分上市公司对人　力资源建设重视的程度不够，其中深市有３０８家，沪　市有４０７家，分别占样本总数的６７％和４９％。　４．企业文化　表４企业文化建设情况　容　注：四大委员会指审计委员会、战略委员会、提名委员会　没　和薪酬委员会。　内　建　容　静　或　建　委员会的上市公司，深市有２０８家，沪市有３５５家，分　没　度　表１显示，２００７年年报中明确指出成立了四大　别占样本总数的４５％和４３％。有的上市公司还根据　姗　各自的特点设立了其他专门委员会，如风险控制委员　会、关联交易委员会、预算委员会、人力资源委员会、　∞　执行委员会、安全生产委员会、信息披露委员会等。　另外，明确指出没有专门委员会的上市公司有２０家，　＂町　４　４　８　其余上市公司要么只是指出设立了专门委员会，要么　只是指出设立了四大委员会中的一个或几个，占样本　啪　总数的５４％左右，其中明确指出没有战略委员会的有　５３家，没有审计委员会的有３５家，没有薪酬委员会的　有７７家，没有提名委员会的有１ｌ９家。　２．高管人员考评激励机制　表２　高管人员考评激励机制建立健全情况　高管人员考评激励　深市　沪市　注：统计原则与人力资源统计原则一致。　表４显示，明确指出企业文化建设的上市公司　共计２０４家，约占统计样本总数的１６％。品牌建设　在一定程度上也反映了企业的文化，即品牌文化。　若将品牌建设考虑在内，则有３３２家上市公司，深市　有１３０家，约占２８％，沪市有２０２家，约占２５％。　（二）风险管理　企业内部控制的实质就是风险控制和管理　］，　公司数比重（％）公司数比重（％）　只要企业建立和完善内部控制，实际上就是在进行　风险管理，但若从该角度来统计我国上市公司的风　险管理现状则显得没有意义了。因此，本文对企业　风险管理现状的统计原则是：上市公司在公司治理　注：以公司治理报告中有关高管人员考评激励情况的披　露为准。　报告中反映了内部控制建立情况或者内部控制评价　报告中直接指出了风险防范或风险预警机制、危机　表２显示，２００７年正在实施股权激励或已经股　・事件处理体系的建立，则说明该公司真正建立了风　１０３・　险管理体系。在此基础上，目前我国上市公司有关　部门的职责，是内部控制实施的可靠保证。　风险管理现状的统计结果如表６所示。　表７　内部控制监督机构设立情况　表６风险管理体系建立情况　表６显示，明确指出建立了风险预警机制、风险　防范机制来进行风险管理的上市公司比较少，占比　很低，深市为３％，沪市约为１１％。另外，在深、沪两　市单独披露内部控制评价报告的上市公司分别有３３　家和４家，由于在其他网站中没有找到相关的评价　注：矛盾指上市公司在内部控制评价报告中指出设立了　报告，即便将其认为该类公司均建立了风险管理体　直接对董事会负责的内部控制机构，但在组织结构图中却是　系，比重仍然很低，深市和沪市分别为１０％和１１％，　受控于经营层。　其他大部分上市公司都是在内部控制评价报告中指　表７显示，我国上市公司中有近５０％的公司均　出像“有效防范企业风险”等评价之类的话。从统计　按照《内部控制指引》的要求设立了内部控制机构，　结果来看，在１２８１家上市公司中共有８家设立了风　直接对董事会负责，其中深市有２１７家，沪市有３９７　险控制委员会（其中深市仅为１家，沪市仅为７家）；　家，分别占４７％和４８％。但是，也有相当一部分上　在整个统计样本中明确指出设立全面风险管理体系　市公司对内部控制机构的设立不明确，有的虽然设　的上市公司仅有４家。　（三）控制活动　立了内部控制机构，但其受控于总经理，其中深市有　３５家，沪市有６家。另外，在“其他”类中，共有１５　由于不同的行业、不同环境、不同性质等因素的　影响，上市公司的控制活动也有所不同，因而对该部　家上市公司在内部控制评价报告中指出设立了直接　分内容始终没有找到较好的统计原则来进行统计。　对董事会负责的内部控制机构，但在组织结构图中　但根据深交所《内部控制指引》要求上市公司应重点　却是受控于经营层，出现了矛盾；有４家上市公司的　关注控股子公司、关联交易、对外担保、募集资金使　内部控制机构受控于监事会。　用、重大投资及信息披露的内部控制，通过参考年报　（六）内部控制信息披露　中有关上市公司内部控制评价报告披露信息，可以　表８显示，在２００７年年报中许多上市公司都　了解到上市公司控制活动情况。目前仅就深市的上　能积极披露内部控制评价报告，其中深市有３８２　市公司来说，有将近８４％的上市公司注重了以上六　家，约占深市统计总数的８４％；沪市有１２５家，占　大方面的控制活动。在沪市的上市公司中，也有许　沪市统计总数的１５．５％。从整体来看，约有４０％　多公司从销售、生产、资产、采购、财务等方面完善了　的上市公司披露了内部控制评价报告；在没有披露　制度，加强了各种控制活动。另外，沪市和深市分别　内部控制评价报告的上市公司中，对内部控制建立　有２家上市公司在董事会下面成立了执行委员会，　健全情况披露较详的公司也占有较高的比重，其中　以监督和指导各种控制政策和决策的顺利实施。　深市为３６家，沪市为４４９家，分别占统计总数的　（四）信息与沟通　４８％和６４％；另有２８９家（约占统计总数２３％）上　几乎所有的上市公司在２００７年度借着公司整　市公司在年报中披露的内部控制建立健全情况较　改活动的机会进行了信息制度的修订或者是信息制　为简单或者没有明确内容。披露独立董事和监事　度的制定，这有利于上市公司信息披露质量的提高。　会对内部控制评价报告意见的只有深市３２５家，约　但在２００７年因信息不及时披露或披露有误受到证　占整个上市公司的２５％；只有１６０家上市公司（其　监会或交易所处罚和谴责的上市公司有２５家。　中深市约３２家，沪市约１２８家，约占统计样本的　（五）监控　１２％）聘请了外部审计机构来对公司的内部控制评　设立独立的内部控制监督部门并充分发挥监督　价发表意见。　・１０４・　表８内部控制信息披露情况　内部控制信息的披露深市　沪市　————　公司数比重（％）公司数比重（％）　程度不够，有９５％的上市公司实行年薪制，实行中长　期股权激励的仅有６３家，约占上市公司样本总数的　５％。然而，美国的经验表明，在公司高管薪酬中，　基本年薪在高管人员报酬中所占比例较小，且这一　比例一直呈现下降的趋势；高管人员从短期和中长　期股权激励中获得的收入已经日益成为他们的主要　收入来源　。在我国实施股权激励的上市公司中，　据有关专家对我国上市公司的实证分析，大部分公　司经理人员的持股比例都比较低，很难发挥其应有　的激励作用　。可见，我国上市公司的考评激励机　注：在年度报告的公司治理内容披露中，直接披露了内　部控制评价报告的，即完全按照内控指引的要求披露，将其　归为在年报中披露；在相关网站与年报同时披露的，界定为　制对高管人员的激励和约束力有限，激励机制有待　进一步健全与完善。　３．对人力资源建设和企业文化建设不够重视　一单独披露。没有披露内部控制评价报告的，将其内部控制信　息披露详尽程度划分为较详、简单和没有明确内容三方面。　“简单”指用一段话概括描述了内部控制建立健全情况或只　用一段话来评价内部控制状况。除没有明确内部控制建立　健全情况的内容外，其余均归结为较详。　个企业的人力资源政策直接影响到企业中每　一个人的业绩和表现。良好的人力资源政策对提高　企业员工的素质、更好地贯彻和执行内部控制都有　很大的帮助。优秀的企业文化会引导企业成员自觉　二、我国上市公司内部控制存在的问题　（一）内部环境薄弱　１．董事会结构不健全　ＥＲＭ中将内部控制的责任从总经理层次提高　到董事会层次，因而董事会对企业内部控制的建立　地作出符合企业价值观的行为选择。但从统计结果　看，有近５６％的上市公司对人力资源建设的重视程　度不够；有近７４％的上市公司对企业文化建设的重　视不足。由此可见，加强人力资源建设和重视企业　文化在公司管理中的作用也是我国上市公司在以后　内部控制建设中应该注意的。　（二）风险管理制度不完善　目标设定、事项识别、风险评估和风险应对这四　健全和有效执行起着核心指导和监督作用。若没有　完善的专门委员会，对内部控制至关重要的内外审　计、薪酬激励机制、投资融资决策等就没有专门的董　事进行监督，这会使经营者和所有者之间信息不对　称现象更加严重。由于经营者在与所有者博弈中占　据有利条件，经营者的逆向选择和道德风险发生的　机会就会增大。但从目前来看，我国部分上市公司　大要素，是完善风险管理程序、提高风险管理水平的　主要表现。但是，从统计结果来看，目前我国仍有近　４４％的上市公司风险防范意识淡薄或没有建立完善　的风险管理程序。另外，在提高风险管理水平过程　中，建立一套全面的风险管理体系来防范风险和实　现企业战略目标是十分必要的，更是企业风险管理　发展的趋势和风险管理水平提高的表现。然而统计　资料显示，只有１００家上市公司明确指出设立全面　风险管理体系，约占上市公司样本总数的８％。这种　风险意识淡薄或风险管理不重视的行为，导致上市　公司因为风险管理失误而引起经营不景气。这样的　案例比比皆是，如郑百文ＳＴ、长虹巨亏等。可见，我　董事会结构仍然不完善，明确存在四大委员会的上　市公司总计５６３家，约占上市公司样本总数的４４％，　这在一定程度上限制了董事会作用的发挥。　２．高管人员考评激励机制不完善　完善的考评激励制度是激励与约束高管人员行　为、促使其尽职尽责和高效率运作的前提。就高管　的激励结构来讲，主要有报酬激励和精神激励。合　理的报酬激励形式应该是固定报酬与风险报酬相结　合、短期激励和长期激励相互补充，这样才能有效激　励和约束高管人员的行为。我国证监会于２００５年　ｌ２月发布了《上市公司股权激励管理办法（试行）》，　规定已完成股权分置改革的上市公司可实施股权激　国上市公司的风险管理水平差强人意，风险管理能　力有待提高。　（三）内部控制制度的执行力不足　控制活动的完善与否和是否有效实施在一定程　度上可以反映内部控制执行方面存在的问题。通过　励，建立健全激励与约束机制。但从统计结果来看，　目前我国上市公司对高管人员考评激励机制的完善　・对上市公司内部控制现状的描述，可以看出仅有少　数几家公司在董事会下成立了执行委员会，这表明　１０５・　了我国上市公司对内部控制制度的执行重视不够，　存在“表面文章”现象，内部控制流于形式　。在　２００７年的公司整改活动中，大量的上市公司也指出　了内部控制制度执行力度不足的问题。　（四）内部控制的监督作用难发挥　部控制信息的上市公司中，有２６０家公司披露得较　为简单，内容大多是泛泛而谈，诸如“内部控制基本　建立健全”一句话的说法屡见不鲜，对内部控制缺乏　详细而具体的分析。此外，上市公司对内部控制信　息的披露也不统一、不规范。　内部控制机构的管理模式大致有四种：内部控　制机构由财务总监或公司财务负责人主管、由公司　总经理主管、由董事会下设的审计委员会主管、由监　三、加强我国上市公司内部控制建设的建议　针对我国上市公司内部控制存在的问题，笔者　事会主管。在不同的管理模式下，内部控制机构的　提出以下几点建议：　服务对象和功能作用亦不一样。从统计情况来看，　（一）改善内部环境　目前仍有近４８％的上市公司对内部控制机构的设立　１．加强董事会的管理职能　不明确，有的虽然设立了内部控制机构，但其受控于　董事会所掌握的决策权对公司的长期发展起着　总经理，说明了内部控制机构的独立性不强，内部控　重要的作用，每个企业的成功在很大程度上取决于　制的监督职能难以发挥；还有约１５家上市公司在内　董事的能力和董事会的效率，因此董事会应该对企　部控制评价报告中指出设立了直接对董事会负责的　业的经营负最终的责任。针对我国上市公司董事会　内部控制机构，但在其组织结构图中却是受控于经　的现状，笔者认为可以从完善董事会结构、明确董事　营层，出现了矛盾，这在一定程度上说明部分上市公　会职责和发挥独立董事作用、提高董事会的独立性　司对内部控制机构的设置、作用和职能认识不清、重　等方面来强化董事会的管理职能。　视不够。　２．完善经理层的激励与约束机制　在上市公司年度报告中，沪市竟无一家上市公　股权激励制度的实施可以有效解决长期以来公　司的监事会对内部控制情况发表意见；而在深交所　司经营管理者激励不足的难题。股票期权给管理能　近７１％的上市公司虽然发表了监事会对内部控制的　力出众、经营业绩优良的企业高层管理人员提供丰　意见，但多数只是“内部控制已经基本健全”一句话。　厚的利益回报，起到了明显的激励效果，使实施股权　由于监事会的监控职能未能真正发挥作用，现实中　激励计划的公司业绩显著。由于股权激励制度将经　出现的高管舞弊现象此起彼伏。据统计，至２００８年　营管理者的远期收益与企业的长远发展结合起来，　底，仅深交所上市公司涉及的高管舞弊人数约为７７０　这在很大程度上可以避免经营管理者的短期行为，　人。这在一定程度上说明了上市公司监事会的监控　减少道德风险和逆向选择。　作用还有待于加强。　３．促进内部控制与企业文化的融合　（五）内部控制信息披露不规范　上市公司可以通过树立风险意识、强化以人为　虽然中国证监会要求发行人在招股说明书中披　本和社会责任观等，培育优良的风险管理文化，调动　露公司管理层对内部控制的自我评估以及注册会计　广大员工的积极性，提高公司知名度，以促进内部控　师的结论性意见，但对内部控制披露的形式却缺乏　制与企业文化的融合，发挥企业文化在内部控制中　统一的要求，这使上市公司在内部控制信息披露上　的作用。　存在较大的选择性和随意性。本文统计的上市公司　（二）健全风险管理体系　内部控制信息的披露形式主要有两类：上市公司单　上市公司应该健全风险管理体系，如明确设定　独的内部控制信息评价报告和年度报告中公司治理　风险管理目标，合理协调各目标之间的关系；建立事　部分有关内部控制信息披露。由于监管部门对是否　项识别流程，引入故障树分析法、环境分析法等事项　要披露单独的内部控制报告无明确规定，而且单独　识别方法；合理运用定性定量风险评估技术，提高风　披露内部控制报告又会增加上市公司的成本，目前　险评估水平；树立科学的风险管理观，建立风险应急　自愿单独披露内部控制评估报告的公司少之又少　系统以提高风险应对效果。　（仅有３７家），可见，上市公司披露内部控制信息的　（三）建立内部控制程序　主动性不强。虽然除了２９家上市公司没有明确披　控制活动的重点是加强公司业务循环的内部控　露内部控制信息的内容外，其余上市公司均在年度　制，因为内部控制许多方式是体现在业务层次上的，　报告中有不同程度的信息披露，但是在这些披露内　从业务层次中入手设计内部控制有利于加速提高企　・１０６・　业内部控制整体水平”　。因此，通过业务循环程序　建立和完善的控制活动，有利于我国上市公司内部　控制水准的提高，保证内部控制制度的贯彻执行。　另外，在董事会下直接设立执行委员会监督内部控　仍然存在不足，内部控制制度仍不完善，执行力度较　弱，存在较为严重的失效问题。因此，进一步加强内　部控制的环境建设、提高风险管理水平、完善控制活　动和信息沟通、加大监控力度，是我国上市公司在以　后的内部控制建设中应该努力的方向。　［参考文献］　［１］Ｇｉｅｔｚｍａｎ　Ｍ　Ｂ，Ｔｒｏｍｂｅｔｔａ　Ｍ．Ｄｉｓｃｌｏｓｕｒｅ　ｉｎｔｅｒａｃｔｉｏｎｓ：ａｃ—　ｃｏｕｎｔｉｎｇ　ｐｏｌｉｃｙ　ｃｈｏｉｃｅ　ａｎｄ　ｖｏｌｕｎｔａｒｙ　ｄｉｓｃｌｏｓｕｒｅ　ｅｆｆｅｃｔｓ　ｏｎ　ｔｈｅ　制制度的执行，不失为一个好的途径。　（四）整合内部控制监督资源　内部审计机构和监事会是内部控制的两大监督　资源。上市公司应明确这两个机构的职责，增强内　部审计的独立性，进一步扩展以风险为导向的内部　审计功能；同时也要明确划分独立董事和监事会的　职责与关系，确保监事会的知情权，完善监事会制　度，发挥监事会的作用。　ｃｏｓｔ　ｏｆ　ｃａｐｉｔａｌ［Ｊ］．Ａｃｃｏｕｎｔｉｎｇ　ａｎｄ　Ｂｕｓｉｎｅｓｓ　Ｒｅｓｅａｒｃｈ，　２００３，３３（３）：１８７—２０５．　［２］Ｌａｎｇ，Ｍ　Ｈ，Ｌｕｎｄｈｏｌｍ　Ｒ　Ｊ．Ｃｒｏｓｓ—ｓｅｃｔｉｏｎａｌ　ｄｅｔｅｒｍｉｎａｎｔｓ　ｏｆ　ａｎａｌｙｓｔｓ’ｒａｔｉｎｇｓ　ｏｆ　ｃｏｒｐｏｒａｔｅ　ｄｉｓｃｌｏｓｕｒｅｓ［Ｊ］．Ｊｏｕｒｎａｌ　ｏｆ　Ａｃ—　ｃｏｕｎｔｉｎｇ　Ｒｅｓｅａｒｃｈ，１９９３，３１（２）：２４６—２７１．　（五）建立和完善有效信息沟通与披露机制　上市公司需要从沟通环境、沟通渠道、沟通方式　及沟通反馈多方面建立有效沟通机制，完善内部控　［３］谢志华．内部控制、公司治理、风险管理：关系与整合［Ｊ］．　会计研究，２００７（１０）：３７—４５．　制信息的披露机制。笔者认为应该从上市公司内外　两方面加强对内部控制信息披露的监管：一是监事　［４］阙澄宇，王一江．银行高层激励：美国２０家银行调查［Ｊ］．　经济研究，２００５（３）：１６—２４．　［５］蒋志兵，邓瑾轩，刘承焕．加快上市公司实施期权制的步　伐［Ｊ］．经济论坛，２００１（２４）：１８—１９．　［６］于成华．试论我国内部控制的现状及对策［Ｊ］．商业研究，　２０ｏ４（１２）：１１９—１２０．　会等部门应该强化对内部控制信息披露的要求；二　是上市公司本身（尤其是审计委员会）也要加强对内　部控制信息披露监管的力度。　四、结论　综上所述，我国上市公司的内部控制建设在环　［７］朱荣恩．建立和完善内部控制的思考［Ｊ］．会计研究，２００１　（１）：２４—３１．　境方面、风险管理水平（目标设立、事项识别、风险评　估和风险应对）、控制活动、信息沟通和监控等方面　［责任编辑：陆惠敏］　Ｔｈｅ　Ｐｒｅｓｅｎｔ　Ｓｉｔｕａｔｉｏｎ　ｏｆ　Ｉｎｔｅｒｎａｌ　Ｃｏｎｔｒｏｌ　ｏｆ　Ｃｈｉｎａ　Ｌｉｓｔｅｄ　Ｃｏｍｐａｎｉｅｓ　ａｎｄ　Ｉｔｓ　Ｐｒｏｂｌｅｍａｔｉｃ　Ａｎａｌｙｓｉｓ　ＺＨＡＮＧ　Ｓｈｉ—ｑｉａｎｇ，ＺＨＡＮＧ　Ｎｕａｎ—ｎｕａｎ　（Ｃｏｌｌｅｇｅ　ｏｆ　Ｅｃｏｎｏｍｉｃｓ　ａｎｄ　Ｍａｎａｇｅｍｅｎｔ，Ｓｈａｎｄｏｎｇ　Ｕｎｉｖｅｒｓｉｔｙ　ｏｆ　Ｓｃｉｅｎｃｅ　ａｎｄ　Ｔｅｃｈｎｏｌｏｇｙ，Ｑｉｎｇｄａｏ　２６６５　１０，Ｃｈｉｎａ）　Ａｂｓｔｒａｃｔ：Ｂａｓｅｄ　ｏｎ　ｔｈｅ　ａｎｎｕａｌ　ｒｅｐｏｒｔ　ｏｆ　ｌｉｓｔｅｄ　ｃｏｍｐａｎｉｅｓ　ｉｎ　２００７，ｔｈｉｓ　ｐａｐｅｒ　ｆｉｓｔｒ　ｍａｋｅｓ　ａｎ　ｅｍｐｉｉｃａｌｒ　ａｎａｌｙｓｉｓ　ｏｎ　ｔｈｅ　ｐｒｅｓｅｎｔ　ｓｉｔｕａｔｉｏｎ　ｏｆ　ｔｈｅ　ｉｎｔｅｒｎａｌ　ａｕｄｉｔ　ｏｆ　Ｃｈｉｎａ　ｌｉｓｔｅｄ　ｃｏｍｐａｎｉｅｓ　ｆｒｏｍ　ｔｈｅ　ｓｉｘ　ａｓｐｅｃｔｓ　ｏｎ　ｔｈｅ　ｂａｓｉｓ　ｏｆ　ＥＲＭ　ｔｈｅｏｒｙ，ｔｈａｔ　ｉｓ，ｉｎｔｅｒｎａｌ　ｃｏｎｔｒｏｌ　ｅｎｖｉｒｏｎｍｅｎｔ，ｒｉｓｋｓ　ｍａｎａｇｅｍｅｎｔ，ｃｏｎｔｒｏｌ　ａｃｔｉｖｉｔｉｅｓ，ｉｎｆｏｒｍａｔｉｏｎ　ｃｏｍｍｕｎｉｃａｔｉｏｎ，ｓｕｐｅｒｖｉｓｉｏｎ，ｄｉｓｃｌｏｓｕｒｅ　ｏｆ　ｉｎｔｅｒｎａｌ　ｉｎｆｏｒｍａｔｉｏｎ．Ｔｈｅｎ　ｐｏｉｎｔｓ　ｏｕｔ　ｔｈｅ　ｅｘｉｓｔｉｎｇ　ｐｒｏｂｌｅｍｓ　ｉｎ　ｔｈｅ　ｉｎｔｅｒｎａｌ　ｃｏｎｔｒｏｌ　ｏｆ　ｌｉｓｔｅｄ　ｃｏｍｐａｎｉｅｓ　ａｎｄ　ｆｉｎａｌｌｙ　ｐｕｔｓ　ｆｏｒｗａｒｄ　ｓｏｍｅ　ｐｒｏｐｏｓａｌｓ　ｉｎ　ｔｈｉｓ　ｃｏｎｎｅｃｔｉｏｎ　Ｋｅｙ　Ｗｏｒｄｓ：ｌｉｓｔｅｄ　ｃｏｍｐａｎｉｅｓ；ｉｎｔｅｒｎａｌ　ｃｏｎｔｏｌ；ｉｎｔｅｒｒｎａｌ　ｅｎｖｉｒｏｎｍｅｎｔ；ｒｉｓｋｓ　ｍａｎａｇｅｍｅｎｔ；ｉｎｆｏｒｍａｔｉｏｎ　ｄｉｓｃｌｏｓｕｒｅ　・１０７・