张丽婧 郭雪萌

一、引 言

“光大证券乌龙指”事件的爆发再次将人们的视线聚焦到企业的内部控制建设上来。这一事件暴露的不仅仅是该企业信息系统缺陷问题，更多的说明了该企业内部控制、公司治理监管制度以及风险防控等方面的弱化。在我国，很多企业经营者为得到直接或间接的经济利益，在会计监管不严、信息披露透明度低、关联方交易等弱公司治理环境，造成了很多类似于“光大证券乌龙指”这样的违规事件，给企业的利益相关者和国家造成了巨大的经济损失。由此，解决上市公司内部控制问题就显得意义深远。

2008年6月28日，财政部联合证监会、审计署、银监会和保监会发布了以五大目标、五大要素为核心内容的《企业内部控制基本规范》，要求自2010年1月1日起上市公司应当对公司内部控制的有效性进行自我评价并披露年度自我评价报告。2010年4月26日，五部委又联合发布了《企业内部控制配套指引》，并规定自2011年1月1日起在境内外交叉上市的公司率先施行，自2012年1月1日起在沪深两市主板上市公司施行，要求执行基本规范配套指引的上市公司和非上市大中型企业，按年度披露内控自评报告，并要求聘请会计师事务所进行审计并出具审计报告。其中的《内部控制评价指引》明确要求内部控制评价报告中应包括内部控制缺陷及其认定情况以及针对重大缺陷拟采取的整改措施。这一指引的颁布标志着我国内部控制缺陷披露由自愿性披露转变为强制性披露。……