加強我國上市公司內部控制的探討

【摘要】內部控制在上市公司內部管理監控系統中起著重要作用，加強公司內部控制是建立現代企業制度的內在要求，健全有效的內部控制體系是提升管理效率的必然要求，也是參與國際競爭的迫切要求。

【關鍵詞】內部控制；內部控制環境；風險管理

一、上市公司實施內部控制的必要性

（1）加強公司內部控制是建立現代企業制度的內在要求。我國的上市公司經過近年的大發展，各上市公司的資金、人員、市場等都發展到了相當的規模，公司的機構設置、財務管理水平和人力資源的配備等方面必須適應公司進一步發展的要求。因此，加強公司管理，實現管理創新，使傳統的管理模式向現代企業管理過度，加強內部控制制度建設是建立現代企業制度的內在要求。（2）健全的內部控制體系是提升管理效率的必然要求。為了提升管理效率，有效保證公司經營效益和財務報告的可靠性，以及法律法規的遵循性，上市公司必須形成一整套內部控制體系，通過對貫穿于經營活動全過程的自行檢查、自行制約和自我內部調節，規避公司經營風險，及時發現和糾正各種錯誤。（3）建立有效的內部控制制度是參與國際競爭的迫切要求。雖然我國上市公司自我發展比較快，但還沒有實力完全按照國際規則參與市場競爭。一個重要的原因就是可持續發展能力不強，市場認可度不高。一個規范的、有效的公司內部控制制度，可以提高公司的市場認可度，提高公司參與國際競爭的實力和信心，適應境內外資本市場監管的客觀需要。

二、我國上市公司內部控制存在的問題

（1）企業內部控制環境相對較差。內部控制環境是指構成一個組織的內部控制氛圍，反映組織內部人員特別是管理層對內部控制的態度，是內部控制其他組成要素的基礎。任何企業的控制都存在于一定的控制環境之中，控制環境體現了企業關于內部控制對企業重要性的態度。由于上市公司所有權與經營權相統一，決策和經營管理的主觀隨意性較大。企業管理層往往對內部控制的重要性認識不夠或者說不愿意建立和執行內部控制，前者是在于他們認為自己的經營足以保證財產的安全，而后者是受利益動機的驅使。上市公司管理層希望在獲取最大利潤的同時盡可能逃稅，而完善的內部控制則會有效地防止這樣的不合法行為。（2）內部控制制度不規范。目前，雖然我國上市公司按照證監會要求都建立了內部控制體系，但其操作規范流程都較為粗放，缺乏統一的、詳盡的、具有很強操作性的崗位操作流程。出現問題后常常是互相推卸責任，致使無法追究責任。而有些公司即使有內部控制制度，卻不落實、不執行制度、不按制度考核，使其形同虛設，不能發揮其制約、監督作用。有些公司核算制度彈性過大，使信息的可比性較差，誤導決策，造成重大損失。健全的規章制度和完善的操作流程是內控體系的重要組成部分，可以有效地防范風險。（3）考核企業高管政績、業績機制不完善。目前很多上市公司以目標利潤完成情況作為考核高管的主要依據，缺乏對其他相關指標的綜合考核，是缺乏對內部控制建設貢獻的考核。這些導致了有些上市公司的管理者為了能使自己在任期內出“成績”，便指使財會人員弄虛作假；通過提供虛假會計信息等手段來實現上級主管部門下達的有關經濟指標等。（4）內部控制評價不系統、不全面。首先，內部控制評價的標準不統一。我國有要求對內部控制的完整性、合理性以及有效性進行評價，但對評價活動本身怎樣進行并沒有規范，沒有對管理層進行內部控制評價提供實質性的指導，這使得不同企業的管理層在進行內部控制評價時沒有統一的標準。其次，內部控制評價的內容不全面。大部分企業將重點放在“內部會計控制”而非“內部管理控制”上。（5）風險意識淡漠。隨著市場經濟不斷發展，上市公司現階段面臨更大的環境變化和生存風險，諸如市場風險、信貸風險、營運風險、聲譽風險、技術風險等以及隨著交易類型和工具的變化所面臨的兼并收購、破產重組、電子商務等。企業應該建立可以辨認、分析和管理風險的機制，并確認高風險領域，以加強管理。但我國上市公司缺乏的就是這種機制，股東大會、董事會、監事會、經理層互相監督、制約的機制沒有建立，董事會中沒有風險評估委員會或形同虛設，造成在沒有可行性論證的情況下隨意決策。

三、我國上市公司內部控制失效的對策

1．改進內部控制的治理基礎，完善內部環境。（1）強化管理層的內部控制意識。企業高級管理人員的內部控制意識對企業內部控制環境有極大的影響，在某種程度上可以說決定了企業的內部控制環境。加強董事、監事、高管人員對相關法律制度的學習。（2）加強內部審計工作。審計工作的主要職能從查錯防弊轉變為對公司的管理和對內部控制作分析、評價，提出內部控制建議。加強內部審計工作，提高內部審計的地位，保證內部審計機構設置、人員配備和工作的獨立性。內部內審機構應當結合內部審計監督，對內部控制的有效性檢查，內部審計機構對監督檢查中發現的內部控制缺陷，應當按照企業內部審計工作程序進行報告，對監督檢查中發現的內部控制重大缺陷，有權直接向董事會及其審計委員會、監事會報告。（3）提升員工素質。企業應加強對高級管理人員的教育，使其認識到自己是保證會計信息的真實、完整的第一責任人，從而加強自我約束。其次，加強對財務人員的職業道德教育和業務培訓。加強職業道德教育，一定要通過制度而不是僅憑對某一個人品德的信賴，來防止和發現各項經濟業務中所存在的錯弊；加強對財務人員的繼續教育，組織其參加多種形式的財會業務培訓，以提高其專業技術水平。

2．強化風險意識，加強風險管理。企業應當努力強化風險意識并完善風險管理機制。企業的員工進行風險的教育，尤其是高層管理人員，提高風險意識。對企業應根據設定的控制目標，全面系統持續地收集相關信息，采用定性與定量相結合的方法，準確識別與實現控制目標相關的內部風險和外部風險，及時進行風險評估、風險進行分析和排序，確定關注重點和優先控制的風險，及時制定應急預案，做到風險可控。已經建立了比較完善的風險機制的企業，應依法強化其執行力度，并繼續完善。

3．完善內部控制措施。（1）建立健全職務分離控制制度、明確職責分工。不相容職務分離控制要求企業全面系統地分析、梳理業務流程中所涉及的不相容職務，實施相應的分離措施，形成各司其職、各負其責、相互制約的機制。（2）加強會計系統控制。企業應嚴格執行統一的會計準則制度，加強會計基礎工作，明確會計憑證、會計賬簿和財務會計報告的處理程序，保證會計資料真實完整，并進行及時、準確的會計披露。（3）加強績效考評控制。企業建立和實施績效考評制度，科學設置考核指標體系，對企業內部各責任單位和全體員工的業績進行定期考核和客觀評價，將考評結果作為確定員工薪酬以及晉升、評優、降級、調崗、辭退等的依據。特別是應加強對高層管理人員的績效考核。

4．完善信息溝通系統。企業應當建立信息與溝通制度，明確內部控制相關信息的收集、處理和傳遞程序，對收集的各種內部信息和外部信息進行合理篩選、核對、整合、傳遞，公司的所有員工應當充分理解和執行現行制度和程序并確保信息及時溝通，促進內部控制有效運行。還要保證內部控制信息的及時傳遞，重要信息應當及時傳遞給董事會、監事會和經理層。具體來講，上市公司建立、健全信息公示制度，搭建信息平臺，暢通溝通渠道。由專門機構或人員負責信息發布，口徑統一，做到信息采集科學準確、信息披露全面及時、信息質量客觀公正。

5．加強對內部控制的監督。上市公司應當根據法律的要求，制定內部控制監督制度，明確內部審計機構(或經授權的其他監督機構)和其他內部機構在內部監督中的職責權限，規范內部監督的程序、方法和要點，提高內部審樣才能保證內部審計的獨立性和權威性，否則只能是形同虛設。同時，內部審計部門應定期或不定期地對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，以便及時發現和解決內部控制系統中出現的問題。

參考文獻

[1]邸麗．企業內部會計控制存在的問題及對策[J]．遼寧經濟．2008（7）

[2]張海蘭，馮建榮．上市公司內部控制標準體系構建[J]．財會通訊．2009（3）

[3]沈慶．淺析企業內部控制失效的原因及其對策[J]．會計師．2010（6）