在资本市场上，上市公司财务造假一直是众矢之的，然而，作为其背后的一个重要诱因，内部控制失效问题却往往被忽视。近期，东方集团因长达四年的重大财务造假行为，被证监会处以千万元罚款，这一事件再次将内控失灵问题推向风口浪尖。
东方集团通过虚构业务链条、增加业务环节等手段，累计虚增业务收入超过160亿元。令人惊讶的是，在此期间，大华会计师事务所对其内部控制出具的均为无保留意见审计报告。这一现象并非个例，据统计，在被证监会处罚的上市公司中，有高达八成的企业在被罚前五年里，审计机构未对其内部控制提出过非标意见。
内控审计本应像企业的“体检医生”，全面检查企业的“身体机能”，判断造成财报结果的过程是否合规。然而，现实却是，在监管部门揪出大量违规行为的情况下，非标意见却寥寥无几。这种矛盾现象引发了人们对当前审计机制和企业内部治理体系的深刻反思。
如果说财报审计关注的是财务报表的准确性，那么内控审计则更侧重于判断企业运营过程的合规性。然而，从东方集团到国中水务等案例来看，审计机构在揭示企业内部控制漏洞方面显然失职。国中水务因关联方占用资金未按规定披露而被罚，但在相关年份，其内部控制审计同样被出具了标准无保留意见。
据证券时报记者统计，自2022年以来，在遭证监会处罚的上市公司中，有近八成在被罚前五年里，内控审计报告从未被出具非标意见。即使在违规行为受到越来越多质疑的情况下，非标意见的占比也依然不高。在被罚前一年，非标意见仅占审计报告总量的12%，明确企业存在内控重大缺陷的否定性审计意见更是少之又少。
那么，为何审计机构在揭示企业内控漏洞方面如此乏力呢？一方面，会计师事务所在审计过程中面临诸多限制，如调查手段有限、资源分配不均等问题。另一方面，审计机构与上市公司之间存在明显的利益关系，只要上市公司不突破红线，内控审计往往不会出具非标报告。低价竞争也严重影响了审计质量，审计机构为了降低成本，不得不招聘大量低级别审计人员参与工作。
然而，值得注意的是，尽管审计机构在揭示内控漏洞方面存在不足，但审计的核心价值并不仅在于短期内的非标意见。从长远来看，审计更重要的是通过提供风险预警、规范内部管理和完善控制机制，帮助企业在复杂的市场环境中保持稳健运行。因此，重塑审计行业的公信力、提高审计独立性、与时俱进地更新审计手段以及破除低价竞争等举措显得尤为重要。
为了打破内控审计的困境，专家建议从多个方面入手。首先，应优化公司治理格局，提高审计委员会的独立性，确保审计委员会能够独立履职。其次，进行数字化赋能，提升内部治理能力，利用ERP系统、AI等工具实现流程自动化，减少人为干预。还应进行文化重塑，将合规纳入企业考核，强化员工的风险意识。
在频繁曝出的内部控制失效事件中，企业治理体系的有效性不断受到拷问。为了行稳致远，企业必须打造从制度设计、部署实施到监督反馈、优化改进的完整闭环。只有将制度真正落实到行动中，让其充分融入企业运营的每一个环节，内部控制才能真正彰显价值。
