美国在2002年出台《萨班斯法案(SOX)》，我国沪深两市也在2006年相继出台了《上市公司内部控制指引》，财政部等五部门在2008年5月联合发布了《企业内部控制基本规范》，鼓励并要求企业在年度财务报告中披露其内部控制信息，国内外一系列大公司财务舞弊案的发生以及这些法规和指引的出台使内部控制受到了空前的重视。 企业内部控制的一个重要目标就是保证其财务报告的可靠性和有效性。如果公司的内部控制存在重大缺陷，其财务报告的可靠性将在一定程度上受到影响。Doyle等[1]利用2002年8月到2005年11月705家披露内部控制缺陷的公司为样本，发现内部控制缺陷与会计信息质量负相关。Chan等[2]证明了内部控制缺陷会导致更多的盈余管理。那么，内部控制缺陷的影响因素是什么，这显然是一个值得探索的问题。 本文设计了一个关于内部控制缺陷存在的概念模型，把影响内部控制缺陷的因素分为公司经营复杂性、会计风险和内部控制建设三个方面，以2007年、2008年沪深两市上市公司为研究样本，从实证的角度验证了影响我国上市公司内部控制缺陷的因素。 本文的贡献主要在于以下两个方面：(1)在现有内部控制研究的基础上，对内部控制缺陷展开研究，是对内部控制研究的进一步细化。(2)构建了一个关于内部控制缺陷存在的概念模型，分析了影响公司内部控制缺陷存在的因素，让理论界和实务界开始重视内部控制缺陷研究。同时，本文的研究结论对公司建立健全内部控制体系有一定的参考作用。 本文以下部分安排如下：第二部分构建概念模型并对变量进行说明，同时提出研究假设；第三部分是研究设计；第四部分对变量进行描述统计和相关性分析以及t检验；第五部分对经验数据进行Logit回归分析，并对回归结果做稳健性检验；最后，得出研究结论。 文献回顾 1、国外相关文献 (1)内部控制缺陷的具体含义、特征与影响。美国公众公司会计监管委员会(PCAOB)在2004年把重大内部控制缺陷定义为：“一个或一系列的控制缺陷，影响公司按照公认会计准则(GAAP)准确可靠地向外部报告财务数据，从而很可能不能及时发现并阻止年度或中期财务报告中存在的错误”。根据美国公众公司会计监管委员会(PCAOB)关于内部控制缺陷的定义，Ge和McVay[3]将其细分为账户特定式等九大类型，详细说明了每个类型的特征，列举了诸多描述性证据。Ashbaugh-Skaife等[4]发现披露内部控制缺陷的公司具有较高的应计盈余噪音(accrual noise)和异常应计绝对值。Beneish等[5]发现披露内部控制缺陷的公司的会计信息质量更加不稳定。 (2)内部控制缺陷的影响因素。Kinney和McDanile[6]分析了1976-1985年间73家发布会计差错更正公司的性质，发现公司的规模与盈利性与内部控制缺陷负相关；关于内部控制缺陷存在的直接证据最早由Krishnan[7]提供，她以1994-2000年间披露内部控制缺陷128家公司为样本，发现内部控制缺陷出现的频率与审计委员会的质量负相关；Ge和McVay[3]对261个样本进行检验的结果表明：内部控制中的实质性披露倾向与同有缺陷的收入确认政策、职责划分的缺失、期末报告程序和会计政策的缺陷以及不适当的对账相关；Doyle等[1]用2002年8月-2005年779家披露内部控制缺陷的公司为样本，发现存在内部控制缺陷的公司相对不存在内部控制缺陷的公司，其规模相对较小，成立的时间相对较短，财务上更加脆弱，经营的复杂性更高，增长的速度更快，并且在近期经历了兼并或重组；Ashbaugh-Skaife等[4]用2003年11月-2004年12月585家披露内部控制缺陷的公司研究内部控制缺陷存在和管理层的披露动机时，发现了与Doyle等[1]相似的结果。虽然PCAOB对内部控制缺陷有明确的定义，并且SOX 302和404要求管理层披露公司存在的内部控制缺陷，但是管理层在披露与不披露方面有较大的自主性，所以Doyle等[1]和Ashbaugh-Skaife等[4]在研究中选择因变量时的主观性相对也比较大。另外，Andrew[8]认为他们的研究存在内生性问题。 2、国内相关文献 目前国内针对内部控制缺陷影响因素的实证性研究尚不多见，在现有的文献中也仅能觅之二三。蔡吉甫[9]以2003年A股上市公司为研究样本，对我国上市公司内部控制信息披露进行了实证研究，发现经营业绩越好、财务报告质量越高的公司，其内部控制的质量也相对越高，管理层越愿意披露内部控制信息，而财务状况异常的公司内部控制质量相对较差，管理层没有动力披露内部控制信息；杨有红、陈凌云[10]对2007年沪市公司披露内部控制自我评价报告的情况进行统计，发现发布重大会计差错更正的公司、被注册会计师出具非标准审计意见的公司或被证监会处罚的公司的内部控制质量低于其对比公司。林斌和饶静[11]以沪深两市主板1298家A股上市公司为研究对象，分析了我国上市公司为什么自愿披露内部控制鉴证报告，发现上市公司的内部控制质量与公司规模、财务状况正相关，与公司的上市年数和经营复杂性负相关。
