1992年9月，COSO委员会发布了《内部控制——整合框架》，提出了内部控制的三项目标和五大要素。COSO委员会提出的《内部控制——整合框架》受到各界的广泛认可，并作为内部控制整体框架的国际标准。2013年COSO委员会修订并重新发布了《内部控制——整合架构》，其中内部控制的含义在原来的基础上更加强调管理阶层对于设计、应用及评估内部控制制度有效性判断的重要性，基于原有的内部控制五要素提出了17条核心内控原则，从而大幅度增强了五要素的可操作性。
　　2010年4月26日，财政部与证监会、审计署、银监会、保监会联合发布了《企业内部控制配套指引》，其中包括18项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》。基本规范、应用指引、评价和审计指引三个类别构成一个相辅相成的整体，标志着适应我国企业实际情况，融合国际先进经验的中国企业内部控制规范体系基本建成。
　　《企业内部控制基本规范》规定了内部控制的目标、要素、原则和总体要求，是内部控制的总体框架。合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果。《基本规范》在以美国COSO委员会内部控制整合报告为代表的国际内部控制框架的基础上，结合中国基本国情，要求企业建立与实施包括内部环境、风险评估、控制活动、信息与沟通和内部监督在内的内部控制。
　　我国上市公司对内部控制的重视程度也逐步提高，在内控的建设上取得了比较快的发展，但是目前依然存在不少问题，从本质上可分为内部控制设计缺陷和内部控制运行缺陷等。因此，研究我国上市公司的内部控制是具有现实意义的，有利于帮助我国上市公司完善内控制度，实现与国际接轨。本文主要通过案例分析，以外部审计的视角深入公司内部控制体系，发现并找出公司现有内部控制体系中存在的问题并提出一些改进建议。
　　一、甲公司简介及内部控制现状
　　甲公司为上市公司，为了完善公司治理，股东大会于2015年初重组了董事会，引入3名独立董事。改组后的董事会包括7名成员，董事会主席由公司总经理王某担任，并成立了审计委员会等4个专业委员会。审计委员会由3人组成，分别是独立董事某大学会计学教授李某、独立董事卫生管理部门退休医学专家张某和公司董事兼财务总监赵某。
　　在此期间，独立董事张某分别就公司战略制定、总经理任免和公司高管薪酬发表了独立意见。独立董事李某就公司内部控制、风险管理和大股东占用公司资金等问题发表了独立意见。审计委员会成立一年来开展了一系列的工作：召开了1次审计委员会会议，讨论建立健全公司内部控制事宜；与外部审计师、总经理一起讨论公司内部控制缺陷事宜。
　　二、甲公司内部控制方面的缺陷
　　（一）甲公司审计委员会组成存在缺陷：（1）审计委员会应该全部由独立董事、非执行董事组成，他们至少应该拥有相关的财务经验，所以张某和赵某都不应该成为甲公司审计委员会委员。（2）作为前卫生部退休医学专家，张某缺乏相关的财务经验，不具备在审计委员会中的专业胜任能力。（3）公司董事兼财务总监赵某进入审计委员会违反了审计委员会的独立性原则。
　　（二）审计委员会日常工作中存在问题：（1）审计委员会每年应至少召开3次会议，并于审计周期的主要日期举行。甲公司审计委员会一年中只召开1次会议，不符合规定。（2）审计委员会在与外部审计师见面讨论审计相关事宜时，管理层不应在场。甲公司总经理参与审计委员会和外部审计师会谈，损害了审计委员会的独立性，影响其工作质量。
　　三、针对甲公司内部控制方面的改进建议
　　（一）明确相关部门的权利和责任，设立内部审计部门，并确保内部审计部门的客观性和相应的组织地位，保证内审部门可以直接与董事会主席接触，并负有向审计委员会说明的责任。
　　（二）加强内外部监督。甲公司要加强对公司运行的内部监督，将日常持续监督与定期单独评价结合起来，建立严格的绩效考评制度，对部门和个人进行严格的考核，奖惩分明。同时，定期聘请外部审计师对公司内部控制进行审计，出具评价报告，公司董事會、管理层等类似机构要重视内部控制，积极主动地纠正内部控制缺陷，完善内部控制体系。
　　（三）建立良好的企业文化。甲公司应积极主动地宣传内部控制相关知识，提高企业管理者对内部控制的认识水平，将内部控制置于企业的战略高度，充分发挥员工的积极性、主动性与创造性，实现在内部控制制度的制定环节和执行环节的“我要控制”。
　　内部控制是现代企业管理制度中的重要组成部分，它的相互牵制作用可以防范企业员工的徇私舞弊，有利于促进企业所有者做出正确的决策，为企业创造经济效益。完善内部控制是建立现代企业制度的需要，企业要根据自己所处的具体行业、经营状况和监管环境建立适合本企业的内部控制制度，加强对内控的监督和完善，增强自身的综合实力。（作者单位为山西财经大学会计学院）