进入21世纪,频繁爆发的财务舞弊案件暴露出上市公司财务报告内部控制的诸多问题,削弱了上市公司财务报告的可靠性。为此,各国和相关学术组织先后出台了规范内部控制的各项规定。美国在2002年颁布《萨班斯——奥克斯利法案》,要求上市公司评价自身内部控制的有效性,这在内部控制发展史上具有里程碑意义。我国财政部等五部门在2008年联合发布系列规章制度,旨在加强上市公司内部控制建设。但由于各界对财务报告内部控制的认识尚未达成一致,加之我国企业开展内部控制实践的时间还不长,存在内控观念不强、经验不足、执行力差等问题。近年来发生的万福生科等财务造假事件,说明我国上市公司财务报告内部控制还存在不少问题。海润光伏科技股份有限公司(简称“海润光伏”)是一家财务报告内部控制存在问题的上市公司。大华会计师事务所在审计海润光伏2016年12月31日的财务报告内部控制的有效性时,发现海润光伏财务报告内部控制存在多项重大缺陷,并出具了否定意见的内部控制审计报告。本文以财务报告内部控制理论为基础,对海润光伏2016年度财务报告内部控制的有效性进行评价。根据评价结果,分析海润光伏财务报告内部控制产生重大缺陷的原因,提出完善海润光伏财务报告内部控制的意见和建议。本文主要内容如下。首先,介绍本文的研究背景和研究意义,从财务报告、内部控制以及财务报告内部控制三个方面进行文献综述。在此基础上,指出本文遵循发现问题、剖析问题以及解决问题的思路,采用理论研究与案例研究相结合、定性分析与定量分析相结合的研究方法进行研究。其次,对财务报告内部控制理论进行概述。阐述财务报告内部控制的概念,指出财务报告内部控制是内部控制不可分离的组成部分,具有倾向性和局限性等特征,与内部控制五要素之间具有内在的逻辑关系。在此基础上,提出采用风险基础评价法对财务报告内部控制的有效性进行定量和定性评价,并从委托代理理论、风险管理理论以及制度变迁理论三个视角对财务报告内部控制进行理论分析,为下文分析和解决海润光伏财务报告内部控制问题提供理论依据。再次,探讨海润光伏财务报告内部控制存在的主要问题。在了解海润光伏财务报告内部控制现状的基础上,构建财务报告内部控制评价指标体系,采用风险基础评价法,对海润光伏财务报告内部控制的有效性进行定量和定性评价。根据评价结果,结合海润光伏2016年度内部控制审计报告,指出海润光伏财务报告内部控制存在的五大缺陷。一是违规预付采购款,采购付款审批流程失效。二是未能有效识别销售收款风险,形成大量应收账款和坏账。三是对外投资未履行相应的审批程序。四是未能有效识别关联方,关联交易审批不规范。五是对外担保审批流程不完整。然后,深入分析海润光伏财务报告内部控制问题产生的原因。主要从公司内部控制环境恶化、风险评估机制不健全、控制活动执行不力以及内部监督机制不健全四个方面,分析海润光伏财务报告内部控制存在重大缺陷的原因。一是公司高层的频繁变动、薄弱的内控意识以及公司法人治理结构受损,导致海润光伏内部控制环境恶化。二是缺乏专业的风险管理团队、未能有效识别业务风险点以及缺乏可量化的风险评估指标,导致海润光伏内部控制风险评估机制不健全。三是未落实授权审批制度、对投资业务权限的划分不清晰、担保业务的审批流程不精细以及信息披露不及时,导致海润光伏内部控制执行不力。四是内部监督机构履职不力、对关联交易的清理与披露机制不健全以及对风险点的监督薄弱,导致海润光伏内部监督机制不健全。最后,提出完善海润光伏财务报告内部控制的对策和建议。第一,通过稳定公司高层人才队伍,夯实公司的内控文化基础以及巩固公司的法人治理结构,建立良好的内部控制环境。第二,通过组建风险委员会、落实风险评估机制以及引入可量化的风险评估指标,完善海润光伏的风险评估机制。第三,通过落实授权审批制度,规范投资职责权限以及健全信息披露机制,强化海润光伏的控制活动。第四,通过增强内部监督机构的履职能力,完善对关联交易的清理与披露以及强化对风险点的监督检查,完善海润光伏的内部监督机制。