淺議上市公司內部控制與企業管理

孫小影 張德軍

［摘 要］內部控制是指為了實現單位經營目標,保護資產的安全完整，保證會計信息資料的正確可靠,確保經營方針的貫徹執行,保證經營活動的經濟性、效率性和效果性而在單位內部采取的自我調整、約束、規劃、評價和控制的一系列方法、程序與措施。2008年,財政部等五部委出臺了《企業內部控制基本規范》,自2009年7月1日起在上市公司范圍內施行,這對上市公司進一步規范運行和管理,降低和控制經營過程中的風險將起到積極的促進作用。本文通過對上市公司內部控制與企業管理二者之間的關系進行了簡單剖析。

［關鍵詞］上市公司；內部控制；企業管理

［中圖分類號］F272［文獻標識碼］A［文章編號］1005-6432（2012）22-0023-02

在市場經濟體制下,企業所面臨的經濟和市場環境發生了很大的變化,競爭的加劇和各種不確定因素的增加,使企業所面對的各種風險進一步加大,因此,企業在內部管理機制上必須采取有效措施來控制企業風險,確保企業持續健康有效的發展。上市公司作為社會公眾企業,承載著股東財富最大化的期望目標,承擔著眾多的社會責任,加上監管部門要求下的信息透明,以及市場約束力的增強,使企業內部面臨著較多管理上的重點和難點。在內外部環境的雙重壓力下,內部控制無疑成為了一種不可或缺的管理實踐。

1 內部控制與企業管理的關系

從內部控制起源來看,它是隨著管理活動的產生而產生,并隨著管理活動的發展而得到了進一步的發展。現代內部控制理論產生于20世紀初,作為企業管理活動的一項本能反應,出現了“內部牽制”的管理思想,由于管理控制職能的提出,確定了內部控制的重點是為了保證公司現金和其他資產的安全,以及賬簿的準確性為基本目標。

20世紀30年代后,由于行為科學理論的產生和發展,提出了以人為中心來研究管理問題,肯定了人的社會性和復雜性,重視組織的整體性和整體發展,與此相適應,內部控制逐步發展為一個系統的實踐過程,其目標是基于保護企業資產、檢查會計資料正確可靠、提高業務效率、促進企業經營方針、組織計劃的執行等要求。

20世紀60—80年代,以戰略管理為主的企業組織理論開始出現。企業管理重點研究如何適應國際經濟環境的不斷變化,謀求企業的生存發展并獲取競爭優勢的問題。與此相適應,內部控制理論包括但不限于組織機構設計、與財產保護和財務會計記錄可信性直接相關的各種措施，以及以交易為主要對象等內容。

20世紀80年代以后,由于經濟的高度發展,信息技術的廣泛運用,加上市場競爭的加劇,企業管理在內部運作方式上需要進行根本性的改革與創新,不斷增強自身的競爭力。與此相適應,內部控制進入了“內部控制整體框架”階段,通過開發開放、整合的架構,用于分析并推進內部控制的效用,并強調了控制環境,風險評估,控制活動,信息溝通與監督五項要素貫穿于企業管理活動過程中。

2004年,《企業風險管理——整合框架》的出臺,拓展了內部控制的基本內容,借此轉向更加寬泛的企業風險管理過程,滿足管理層創造價值的需要。

2 上市公司構建和完善內部控制的必要性

(1)市場化的要求使上市公司需要建立和完善內部控制。在市場經濟體制下,上市公司顯然不能成為市場的特殊利益主體,仍然面臨著生存和發展等眾多具體問題。憑借相對雄厚的資本能夠帶來機會,但同樣會遇到市場陷阱或來自競爭對手威脅等風險。隨著全球經濟一體化的進程加快,企業將進一步融入世界市場,因而,相對封閉的管理模式、決策機制已不能適應一個開放的經濟環境,建立和完善內部控制已成為上市公司在市場經濟條件下實施企業管理的一個重要手段。

(2)風險控制的戰略要求需要上市公司建立內部控制體系。在企業活動中,管理層在追求利益相關者價值的同時,承受著眾多不確定性的挑戰。企業風險管理能夠使管理層識別、評估和管理風險,改善并整合內外部資源,進而建立秩序,合理保證企業的健康發展。因此,風險管理成為上市公司戰略制定的必然選擇。通過內部控制體系的建立,能夠貫徹企業風險控制的理念和要求,融入整個公司的經營和管理戰略實施過程,以達到最佳和長期的效果。

(3)監管的要求需要上市公司不斷改善內部控制。多年的實踐證明,上市公司的規范運作離不開監管部門持續有效的監管,一個健康、透明、公開的資本市場,有賴于上市公司在自我約束過程中與監管機構達成互動,不斷改善內部控制,不斷改進經營管理,提高企業抗風險的能力。

3 上市公司內部控制體系建設需要考慮的問題

上市公司在股份制改建過程中,已經建立了權責分明、各司其職、有效制衡、科學決策、協調運作的法人治理結構,并且已初步完成了內部控制制度建設,開始對內部控制制度的完整性、合理性及其實施的有效性開展定期檢查和評估工作。但是,許多工作更多的是為了滿足監管部門的上市要求,沒有從整體框架上來安排和考慮內部控制體系的真正構建和運作問題,導致風險管理失控或更多的危機的產生。因此,必須積極借鑒內部控制整體框架模式,按照控制環境、風險評估、控制活動、信息與溝通、內部監督等五個相互聯系的要素要求,促進完整的內部控制體系的建立。

(1)控制環境：企業實施內部控制的基礎,包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等內容。其中法人治理結構和管理組織體制顯得尤為重要,關系到公司投資者、決策者、經營者、監督者的基本權利和義務,并影響股東與企業及企業內各利益集團利益關系的根本協調。因此,治理規則的制定和有效實施非常關鍵,強調職責到位并建立有效制衡的機制。同時,需要培養正直的道德價值觀,形成積極向上的社會責任感。

(2)風險評估：從可能性和影響兩個角度,考察相關潛在事項的正面和負面影響,進而為企業合理確定風險提供應對策略,是企業風險管理的基礎。上市公司在追求短期贏利目標的同時,要重視制訂長遠發展規劃,定期根據內外部環境的變化進行評估和適當修正,進而基于戰略調整短期或中期目標,設計對應的風險管理機制。公司內部的組織機構、業務流程、研發、財務,外部的宏微觀經濟形勢、法律、技術、自然環境等均為重點關注的風險因素。

(3)控制活動：包括批準、授權、驗證、調節、經營業績評價、資產安全及職責分離等不同的職能活動,確保風險應對得以實施的政策和程序。覆蓋了包括戰略、經營、報告和合規所對應目標的業務活動。通過手工控制與自動控制、預防性控制與發現性控制相結合的方法,運用預防、覺察、糾正三個階段相適應的控制措施,將風險控制在可承受度之內。上市公司需要重點關注資金活動、采購業務、資產管理、銷售業務、研究與開發、工程項目、擔保業務、業務外包、財務報告、全面預算、合同管理等具體過程,進一步做好流程上的規范及控制的有效性等工作。

(4)信息與溝通：公司能夠識別和獲取與自身相關的涉及外部和內部事項和活動的廣泛的信息,并以適當的形式和時機傳遞給每一員工,以便履行各自職責,清楚知道各自在內部控制制度中的的地位和作用。上市公司需要建立開放的信息溝通系統,構筑暢通的溝通渠道,保證公司信息能夠及時在上下級之間、橫向之間和內外部之間得到傳播、反饋和指導。

(5)內部監督：內部控制過程必須施以有效的監督,通過持續的監控行為、獨立的評估或兩者的結合來實現監督目標。上市公司需重視發揮內部審計的作用,評估內部控制運行質量,并對實施內部控制的情況進行持續性的監督檢查,做好跟蹤和改進工作,客觀地對內部控制的有效性進行自我評價和反映。

4 上市公司內部控制與管理活動協調關系的處理內部控制的設計和運行不以降低管理運營效率或企業效益為代價。為處理好上市公司內部控制與管理活動之間的協調關系,需要從組織結構、業務流程、企業文化等方面來建立制度規范。包括：①完善企業組織結構。應當從內部控制的角度考慮內部架構、機構職能及其相互之間的關系。做到內部機構設置合理、職能明確、相互溝通、相互制約,保證公司管理活動通過各機構職能的履行得到有效開展,實現既定的管理目標。②加強內部控制與業務流程的有機結合。內部控制因管理活動而產生和發展,它并不孤立于管理活動之外,在實施內部控制過程中,為解決與業務流程之間沖突導致經營管理出現低效率問題,必須徹底重建公司的業務流程,提高內部控制與業務流程的融合度,最大限度地適應以顧客、競爭、變化為特征的現代企業經營環境。③培養積極向上的企業文化,形成誠信和值得信賴的道德規范與行為準則。員工的道德水平和價值觀念被認為是內部控制環境的關鍵要素,而且內部控制框架以責任為核心,因此,要求內部控制制度的建立要考慮員工道德價值觀,并以積極向上的企業文化作為保障手段。

5 結 論

上市公司在建立和完善內部控制制度過程中,需要重新認識和思考內部控制與管理活動的關系。內部控制實質上是企業完善管理的內部問題,是企業運用風險控制理論,通過管理當局和全體員工目標一致的行動實現企業內部管理的合理性、經濟性、效率性。內部控制的范疇超越了管理控制,但它不能凌駕于企業的經營管理活動之上,改善經營管理,需要進一步完善內部控制制度。只有正確處理好二者之間的關系,實現二者有機結合和協調發展,才能使內部控制在提高經營管理能力和風險管理能力方面持續發揮積極作用,促進企業長期、穩定、可持續的發展。

參考文獻:

［1］趙雪媛,曹鋼.對內部控制與企業管理關系的思考［J］.財務與會計,2006(5).

［2］馮光,張德軍.離散型制造企業基于全面風險管理的內部控制構建與實施［J］.商場現代化,2010(16).