《上交所内部控制指引》实施中需注意的问题
2006年6月，上海证券交易所出台《上海证券交易所上市公司内部控制指引》（以下简称为《指引》），成为我国第一部指导上市公司建立健全内部控制制度的文件。《指引》的出台与有效实施有望提高我国上市公司的内部控制质量，强化上市公司内部治理，推动上市公司建立高效的内部控制体系，更好地体现和提升上市公司价值，增强上市公司的竞争能力。上市公司及有关机构、人员在实施《指引》的过程中，应注意从以下方面加强对《指引》内容的理解：一、董事会应成为上市公司内部控制和公司治理的交叉点
公司治理与公司内部控制之间是相辅相成、相互促进的关系，良好的内部控制制度是上市公司实现公司治理目标的重要保证，但如果缺乏良好的公司治理，内部控制将成为无源之水、无本之木。《指引》的出台，使董事会成为上市公司内部控制和公司治理的交叉点，有利于促进我国上市公司治理结构的完善，强化上市公司内部控制建设，整体提高上市公司质量。
（一）董事会在内部控制中的作用 《指引》指出，在上市公司内部控制建立和实施中起核心作用的是董事会。具体表现在，董事会应对上市公司内部控制制度的建立、实施及其检查评价负责，董事会及其全体成员应保证内部控制相关信息披露的真实性、准确性和完整性；董事会应通过对内部控制制度的检查监督，发现内部控制制度是否存在缺陷，实施过程中是否存在问题，并及时予以改进，确保内部控制制度制度的有效实施；董事会应对内部控制检查监督工作予以指导，并审阅、检查监督部门提交的内部控制检查监督工作报告；上市公司在内部控制检查监督中如发现内部控制存在重大缺陷或重大风险，应及时向董事会报告，经上海证券交易所认定后，董事会应及时发布公告；董事会应根据内部控制检查监督工作报告及相关信息评价上市公司内部控制的建立和实施情况，形成内部控制自我评估报告；董事会应在披露年度财务报告的同时，披露年度内部控制自我评估报告和会计师事务所对内部控制自我评估报告的核实评价意见等。
（二）董事会在公司治理中的作用 公司治理是解决委托—代理问题的一整套制度安排。上市公司存在两层委托—代理关系，即股东大会与董事会之间的委托—代理关系、董事会与管理层之间的委托—代理关系。公司治理的目的是实现科学决策、高效经营和有效控制。企业的成功很大程度上取决于董事的能力和董事会的效率，上市公司治理应重视发挥董事会的功能与作用，使企业沿着正确的方向运行。内部控制是渗透企业各方面、各环节，融合企业人、财、物管理的系统工程，公司治理规范必须对内部控制的构建提出基本要求，从公司治理角度为董事会在公司内部控制中的核心地位提供保证。通过实施内部控制，完善治理结构，规范权力运行，强化监督约束，有力地提高上市公司会计信息质量、提升营运效率、保证资产安全、促进企业战略目标的实现。
二、内部审计在内部控制检查监督中的核心作用
《指引》对上市公司内部控制检查监督的规定主要包括：（1）应对内部控制制度的落实情况进行定期和不定期的检查。董事会及管理层应通过内部控制制度的检查监督，发现内部控制制度存在的缺陷，并及时采取改进措施，确保内部控制制度的有效实施。（2）应根据自身组织架构和行业特点设置专门的内部控制检查监督部门。内部控制检查监督部门负责人的任免由董事会决定，并直接向董事会报告工作，其他内部控制检查监督人员配备则根据相关规定以及公司的实际情况确定。（3）应制定内部控制检查监督办法。该办法至少包括如下内容：董事会或相关机构对内部控制检查监督的授权；公司各部门及下属机构对内部控制检查监督的配合义务；内部控制检查监督的项目、时间、程序及方法；内部控制检查监督工作报告的方式；内部控制检查监督工作相关责任的划分；内部控制检查监督工作的激励制度。（4）应根据自身经营特点制定年度内部控制检查监督计划，并作为评价内部控制运行情况的依据。应将收购和出售资产、关联交易、从事衍生品交易、提供财务资助、为他人提供担保、募集资金使用、委托理财等重大事项作为内部控制检查监督计划的必备事项。（5）检查监督部门应在年度和半年度结束后向董事会提交内部控制检查监督工作报告。公司董事会可根据公司经营特点，制定内部控制检查监督工作报告的内容与格式要求。（6）董事会应对内部控制检查监督工作进行指导，并审阅检查监督部门提交的内部控制检查监督工作报告。公司董事会下设审计委员会的，可由审计委员会具体负责上述工作。（7）检查监督工作人员对于检查中发现的内部控制缺陷及实施中存在的问题，应在内部控制检查监督工作报告中据实反映，并在向董事会报告后进行追踪，以及时采取适当的改进措施。公司可将所发现的内部控制缺陷及实施中存在的问题列为各部门绩效考核的重要项目。（8）检查监督部门的工作资料，包括内部控制检查监督工作报告、工作底稿及相关资料，保存时间应不少于10年。