上市公司的內控研究

【摘 要】 企業的內部控制對于企業自身尤其是上市公司的日常管理以及穩步有序的發展起到了積極作用，愈來愈多的上市公司也正逐步實施內部控制。要想謀求企業的長遠穩健的發展，必須積極從上市公司的內部控制著手。本文分析了內部控制的內外環境和風險評估因素，從完善內部控制管理體系，改善企業控制環境、加強內部監督，加強風險防范控制以及全面的風險評估三方面對完善內部控制

提出具體的建議。

【關鍵詞】 上市公司 內部控制

序言

內部控制，最早一般定義為是公司內部的一種手段和方法，主要是保護公司的現金以及其他資產，以檢查公司的簿計事物的準確程度。但是隨著市場經濟的迅速發展，人們對于內部控制的認識也不斷提高，內部控制也成為確保公司戰略目標實現的重要手段，從原先簡單的核對，逐步演變為對于公司戰略制定和經營活動中可能存在的風險進行管理的相關制度安排。這樣，公司內部控制就成為對企業自身的經濟活動進行全過程、全方位的控制，從而能夠形成一種企業內部自我約束、自我調整的體系。通過這樣的內部牽制機制實現企業內部上下牽制，左右制約，相互監督，防弊查錯的功能。

1. 我國相關上市公司的內部控制情況

反映中國所有上市公司內部控制與風險管理能力的“迪博·中國上市公司內部控制指數”2012年9月25日對外發布，在評選2012年中國上市公司內部控制百強企業中，中國石油、中國石化、工商銀行名列三甲。該指數是由中國內部控制研究中心內控指數研究所，運用“迪博·中國上市公司內部控制指數”體系來衡量上市公司內部控制水平，每年對所有上市公司的內控水平進行排名。 今年發布的報告顯示，2008年以來，中國上市公司逐步重視內部控制，其內部控制評價報告的披露比例總體上也呈現上升趨勢，2011年滬深交易所上市公司中，共有1844家上市公司披露了內部控制評價報告，占比78.8%，較2010年上升2個百分點。

同時，從上市公司內部控制百強企業前10位：中國石油、中國石化、工商銀行、中國建筑、老鳳祥、國電電力、TCL集團、萬科A、上汽集團、蘇寧電器看，其內部控制水平與公司代理成本之間存在負相關關系，與股票收益率之間存在正相關關系，與董事、監事及高管年薪總額之間存在正相關關系，實施了股權激勵的上市公司的內部控制水平顯著優于沒有實施股權激勵的上市公司，內部控制好的上市公司給投資者回報也越多。

由此可見，內部控制對上市公司的重要程度不僅僅是上市公司內部的事務，也關系到資本市場的投資者的利益，在實現內部控制的正常化、規范化上，上市公司也正在大踏步前進。

2. 影響上市公司內部控制的相關因素分析

從目前上市公司內部控制的現狀進行觀察和分析看，上市公司內部控制問題最主要的是控制環境和風險評估這兩方面，要想真正解決上市公司內部控制的相關問題，首先應該從分析控制環境和風險評估的因素著手，通過控制環境以及風險評估建立嚴密有效的內部控制結構以及完善的監管體系，從而確保上市公司內部工作井然有序的進行，進一步促進企業穩步的發展。

2.1上市公司控制環境的分析

2.1.1上市公司的外部控制環境分析

上市公司的公開性決定了影響上市公司的外部環境很多，主要體現在以下幾方面：

第一，資本市場的發展有待完善。資本市場是上市公司要面對的主要方面，近幾年，我國的市場競爭日益激烈，伴隨著競爭的加劇形成了內部控制發展的外部動因，而在市場經濟迅速發展的今天，市場競爭還不是非常規范，相關的法制法規更待健全，所以仍會出現很多交易不規范，非法牟利的現象發生，導致了上市公司的內部控制很難得到良好的發展。

第二，外部的監管力度有待加強。目前我國雖然已經形成了比較完善的外部監督體系，但是效果并不明顯。主要原因是各種監督功能交叉，標準各異，所以很難形成一個有效地力度監管，并且監督弱化的問題更是影響了企業內部控制的有效管理。

第三，上市公司產權有待明晰。目前，我國的上市公司內部控制體系缺乏明確的受益主體，我們面臨著所有者缺位產權不明晰的局面，這也就導致了上市公司沒有從根本上形成一個有效地治理結構；與此同時，我們的上市公司更需要一個完整合理的內部控制標準體系。

2.1.2上市公司的內部控制環境分析

雖然上市公司十分注重內部控制，但是從目前實施的情況看，仍然存在一些問題，主要體現在：

第一，上市公司內部組織結構存在不合理性。就目前而言，我國的上市公司大部分是在大股東的控制范圍內，這就導致了中小股東無法真正意義上決策公司的經營管理問題，而股東代表大會也實際上成為了大股東的利益代表者，這也就直接導致了內部控制實際上的失效。

第二，管理者對于風險估計和風險判斷的能力不足。在市場經濟迅速發展的今天，經濟風險無處不在，但是目前仍有很多上市公司運用計劃經濟方式來決策企業事項，特別是企業內部的管理層對于市場風險沒有充分的認識判斷，更談不上制定相應的內部控制機制，盲目的決策造成了公司的大量損失。

第三，沒有重視公司內部審計工作。內部審計是公司內部控制體系的重要組成部分，作為企業自我獨立評價的活動，可以通過有效的控制政策和程序，促進控制環境的建立。然而很多公司并不重視內部審計作用，內部審計缺乏獨立性，使公司內部審計不能真正發揮自身的監督作用。

2.2上市公司風險評估分析

2.2.1上市公司的外部風險分析

在經濟全球化的今天，上市公司的經營肯定會受到外部的經濟形勢、產業政策、市場競爭以及資源供給環境等經濟因素的影響，導致企業的經營收益發生改變的經營風險。我們需要通過經營的多樣化和綜合化來分散上市公司經營的非系統性風險，我們可以盡可能的避免但是經營風險隨時存在。

然后，目前的上市公司，很大一部分對于其核心技術的依賴程度很高，與此同時面臨的技術風險就更為突出。對于上市公司而言，高科技的成果投入到產品的生產、銷售過程中存在著很大的不確定性，上市公司受到多種可變因素和難以估測的不確定性因素的影響，會存在很大的技術風險，特別是對于創業型或者創新型上市公司，企業自身是以高科技產業為主，經營的最大共同的特點就是技術的創新，而在創新過程中核心技術的開發存在著很大機率的失敗風險，以及產品在市場的認同接受程度等因素都有可能造成經營失敗。

2.2.2上市公司的內部風險分析

由于上市公司的財務結構的不合理以及相關的融資不當直接導致了投資者預期收益下降被稱為財務風險。財務風險主體是在市場經濟條件下的參與者和競爭者，我們不能否認在追求高收益的前提下伴隨著高風險，上市公司在獲取超高收益的同時不可避免會出現財務風險，所以公司必須通過內部控制和調節進一步控制財務風險。

其次，由于公司在管理運作過程中因為信息不對稱或者判斷錯誤等問題影響內部管理水平進而給企業帶來管理風險。特別是上市公司的內部組織結構、經營方式，業務管理等因素都會存在一系列的管理風險。而上市公司的最突出優勢就是自身的企業管理優勢，所以說優秀的管理團隊和企業管理經驗是上市公司在行業突出品牌優勢地位的重要因素，作為管理優勢的基礎--企業文化已經被越來越多的上市公司所重視，通過企業的股權激勵發揮企業競爭優勢，能夠促進上市公司在激烈競爭中持續穩定的發展。

3. 完善上市公司內部控制的相關建議

3.1積極構建上市公司的內部控制管理體系

首先，健全現代企業制度，建立統一的管理信息系統，健全管理體系，明確管理權限。健全的管理體系是指對生產經營活動的全過程進行自始至終的控制。應建立人力資源、物力資源、財力資源、信息資源控制系統。內部各機構間、各經辦人員間控制職能和管理權限在每

一個需要控制的地方都建立控制環節，進行科學的分工與互相牽制，形成各負其責的工作局面。

其次，明確內部控制單位負責人承諾制，并在財務報告中披露有關內部控制制度的相關信息。

三是實行動態管理。確保內部控制制度得以切實執行和內部控制能夠隨時適應新情況，必須將內部控制執行過程和結果及時反饋到決策層，便于發現問題，解決問題，并提出一系列修正措施，有利于對企業各部門實施有效的控制，以防止由于環境變化而影響內部控制的實施和效果發揮。

3.2積極改善企業控制環境，加強內部監督

控制環境強調的是對建立、加強或者削弱特定程序或政策所產生影響的各種因素，所以控制環境的好壞直接影響企業內部控制的執行和企業經營目標以及整體戰略目標的實現。要重視與現行體制法規的協調統一，通過加強企業內部控制環境的建設，倡導正確的經營管理理念，確定正確的管理控制方法，重視審計工作的進行，積極分析人力資源管理的相關政策，以及外部環境的相關變化的影響，從而更好地實現上市公司的內部控制。良好的控制活動是確保管理層的指令能夠正常實現的程序政策，上市公司在制定控制活動時要根據經營活動的關鍵領域，進一步確定關鍵控制的要點，才能夠對于企業運營進行更好的內部控制。

作為上市公司，要確保內部控制制度能夠切實的執行，在內部控制的過程中需要進行適當的監督。加強企業的內部監督，首先要認識到內部審計的重要作用，它能夠通過企業的內部控制環境和控制程序的有效性來監督企業的內部控制的實行，以及其反映出的內部控制結果的相關信息，從而進一步幫助上市公司有效地實現預期控制目標。內部審計在促進整個內部控制環境的建立的同時，能夠對改進內部控制制度提供建設性意見，提高并完善上市公司所需要的內部控制工作。

3.3加強風險防范控制以及全面的風險評估

上市公司在市場經濟迅速發展的環境里，會遇到很多不可避免的風險，所以要進行系統的風險防范控制，建立有效的風險管理和評估系統。我們要對上市公司的風險進行全面的風險評估管理，按照公司原有的經營戰略，通過進一步對公司內外部風險的分析，利用相關技術準確地找到業務風險控制點，選用最合適和最恰當的方式來降低企業的風險。我們要通過補充規范企業的各個內部控制環節來預防和減輕可能出現的風險，上市公司更應該建立并完善內部的監督機制檢查企業的內部高風險區域，及時的發現并解決已經存在或潛在的相關風險，作為企業必須把風險的管理貫穿到企業內部控制的全過程。

企業風險評估主要包括以下幾方面；一是企業應該事先評估企業內部的財務結構、籌集結構的確定和安排，特別是在籌資成本的估算和償還，在評估的同時更要監督和考核；二是企業對于債權股權的投資應該進行相關的可行性分析，并且要針對在投資過程中出現的相關問題制定應急預案；三是上市公司要對客戶制定相應的信用評估體系并且確定信用標準，對客戶信用實施過程進行實時的跟蹤，來控制信用風險。

結語：

綜上所述，上市公司的發展需要面臨的內外部環境變化，以及很多風險因素，如何讓企業穩健地發展，實現企業的內部控制對上市公司十分重要，愈來愈多的上市公司也將積極地參與其中。只要企業建立了有效的內部控制體系，完善了相關的制度建設，改善內外部的運營環境，建立評估體系，實現有效的監督，我們相信，上市公司一定能夠通過企業內部控制促進公司穩步的發展。

參考文獻：

[1] 王黎；淺析我國企業內部控制的缺陷及強化對策[J]；中小企業管理與科技（上旬刊）；2011年07期.

[2] 張琳；關于建立和完善企業內部控制的思考[J]；財經界（學術版）；2011年08期.

[3] 周曙光；我國上市公司內部控制失效的原因及對策--基于S*ST星美的案例研究[J]；中國鄉鎮企業會計；2009年02期.

[4] 王清霞 馬玉敏 康乃俠；內部控制制度在企業發展中的作用[N]；河北日報；2002年.

（作者單位：江蘇南大蘇富特科技股份有限公司）