上市公司內部控制風險與管理

林聞生

摘要：上市公司由于其特別的屬性，受到來自金融監管機構的嚴格監查，因而采取的公司內部控制體制來提高公司的效率，也為了通過提高自身管理水平來加強公司的競爭力。隨著金融市場各種丑聞頻發，上市公司內部控制的風險被進一步重視起來，建立有效的制度來對風險進行相關的管理顯得尤為重要。

關鍵詞：上市公司 內部控制 風險管理

2008年席卷全球的金融危機爆發，對于上市企業的破壞完全可以說是摧毀式的，我國為了加強對上市公司的管理，于08年6月，國家五個部委單位聯合發布了《企業內部控制基本規范》，這份文件詳細規定了上市企業需從2009年起披露《內部控制自我評估報告》，在2年以后又聯合發布了《企業內部控制配套指引》，這幾部相關的法律完善了我國上市企業監管的法律空白。

一、內部控制風險與管理對于上市公司的重要性

內部控制風險與管理對于企業提出了相應的要求，，企業的內控環境建設首先要確保員工的誠信道德建設，其次還包括員工的工作能力，管理層的工作理念、作風與對企業內部管理的控制力度，職責權限以及責任的具體劃分，人力資源的實務管理等多項內容。企業也要認識到公司治理對于企業本身來說正面的意義很大，由于很多上市公司存在著財務造假，管理績效不高而且突出的就是上市公司信息披露的不真實，這些亂象的存在，最主要的原因就是因為法制不健全，讓一些人有空子可鉆，為了終結這種現象，通過完善內控環境建設來實現上市公司內控控制體系的健康發展是非常必要的。

二、內部控制風險與管理所面臨的現狀

（一）內部控制風險與管理并沒有得到應有的重視

我國的大小企業還是存在很嚴重的企業創始人實行家長式的管理這種模式，完全沒有現代公司應有的一些制度。隨著我國經濟體量的增大，以及與跨國公司的合作機會越來越多，這些不利因素將會制約上市公司本身的發展。中國政府提出了實施內部控制要求以后，上述局面已經得到了極大地改觀。但由于歷史的積弊以及宏觀環境的欠缺，上市企業雖然開展內控風險的控制與管理，很大程度上也都是沒有正確的開展相關的工作，以及理念的不清楚，所以也就難以取得實質性的效果，企業內部控制的涉及面基本包含了每一個企業的員工，只有培養每名員工的風險管理的意識，才可以真正的管理相關的風險。

（二）上市公司治理結構的約束作用不夠

完善的上市公司治理結構應該包括股東大會、董事會、監事會和經理層，這些機構之間互相監督，制約，共同決定著公司運作與發展的質量。在我國這些相應的機構都是有設立的，但是由于一些原因，這些部門并不能完全發揮其部門的應該起的作用，決策的部門與企業經營的部門基本沒有分開，起不到相互制約平衡的作用，權利和責任存在交叉的現象，不僅造成效率很低而且由于不同部門之間也存在著一定的矛盾，嚴重的影響內部控制的風險控制。現實中，不少上市公司的大股東為了達到一定目的，利用其控股地位操縱上市公司的各種經營活動，而監事會往往形同虛設，上市公司聘請的外部獨立董事也完全起不到幫助股民監管上市公司的作用，基本就是拿錢不干事的。

（三）內部監督不夠

上市公司一般可以通過內部審計來有效地對公司自身內控過程中出現的各種漏洞進行完善，而目前我國的內部審計部門沒有發揮應有的作用，造成內部審計沒有達到應有的監管作用。內部監管在公司治理中是很重要的一個環節，可以起到及時規范錯誤的作用，

（四）人員配置方面落后

很多的上市公司的前身都是大型國有企業，對于人員的管理還是采用舊體制下的過時的辦法，并沒有因為上市而建立與之相適應的科學的人力資源管理機制，而且有了新的公司屬性也不注意補充新的人才來適應新的業務，造成問題重重。

（五）對于出現問題的上市企業的追責力度不夠

雖然五大部委聯合下文對于上市公司的監管有了一些具體的法律規定，但是由于市場情況的瞬息萬變，新的違法手段層出不窮；部分審計鑒證中介機構擔心丟失業務，在發現內控缺陷或違規時往往選擇性沉默。這些行為的發生在加大企業自身經營風險的同時，對于股民帶來的損失也往往是巨大的，但是事件造成的損失，股民們索賠卻是很困難的。分析以往的案例，一般都是追究相應的行政以及刑事責任，很少涉及到對于股民切身利益相關的民事賠償和相應的民事責任，而在判定證券侵權行為過程中，通常采用行政手段，實際的法律約束很少。目前西方經濟發達國家已經運轉良好的集體訴訟機制和股東代表訴訟制度還沒有得到我國法律的確認，因此股民打官司的成本以及付出的時間和精力往往超出了正常人正常生活所能夠接受的范圍。

三、對于加強上市公司內部控制風險與管理的建議

（一）正確的認識內控風險

企業內部控制如果出現缺陷，將會在一定程度上增加企業的經營風險，尤其是對于上市公司，而且還會將增加金融市場的監管風險，只有完全理解了內控風險與管理對于企業的重要性，才能夠在具體的工作中加以控制。特別是企業的管理層，這種意識一定要有，才有可能適應現代化的上市公司的治理方式，并且把這種觀念意識留在腦中，抓住一切可行的傳播手段來培訓公司員工，讓每個員工都明白自己在整個體系里面所擔當的角色。

（二）加強內部審計的內部監管效用

其實市場化到今天，西方已經有著比較成熟的經驗可以借鑒。內部審計機構的設立應保持較高的獨立性，配備充足的具有相應職業勝任能力的專業人員，并在具體工作授予相應的權限，讓他們可以正常的開展工作。設立的審計委員會應由從企業外部聘請的與企業沒有利益牽連的獨立董事擔當，可以讓審計部門來監管企業內部的經營活動。由于屬性不同的管理活動的相互獨立性，在企業經營活動中才可能最大的發揮內部審計的內部監管效用，有什么問題都可以及時的進行相應的調整。

（三）重視企業人才的價值

企業最重要的資產應該就是人才，人才的合適的使用可以為公司帶來新鮮的活力，為了讓人才可以為公司創造最大的利潤，對于員工的工作要求，以及相應的職位上升空間，獎懲措施這些都應該做出明確的規定。合理地使用員工也是不小的挑戰，保證員工的能力可以達到崗位的要求，以及員工的能力提升以后，讓其擔當更加重要的責任崗位，還要注意培養員工的職業道德，滿足員工心理的需求，從而激發員工積極進取、努力降低企業經營風險。endprint

（四）明確分工，充分發揮上市公司治理結構的作用

按照監管要求，上市公司董事會對內部控制負主要領導責任。因此董事會一定要積極履行對公司事務的內控監管，要實現董事會在企業決策制定和監管方面的權限，董事會與經理班子的人員配置和權限劃分不能過度重合；公司監事會要切實履行對公司內部控制的監管責任，一旦董事會出現監管不到位等問題，要嚴格追究責任；為確保監事會工作開展，應從會計制度上對其工作所需的經費做出合理分配。

（五）做到令行禁止

制度的建立再完善也要結合完美嚴格的執行，才能夠發揮制度規范作用，才可以達到既定的目標。制度不僅在紙上，更要落實到每個人的行動上，在上市公司企業內部要引進西方先進的管理經驗，將所有的業務流程化，系統化以及程序化，使得工作的眾多環節以及相關的業務步驟都很清晰明確，為內部控制提供可以用來考核的依據。還要注重信息化，建立大數據的數據庫，從而達到流程管理和控制的數據化。加強對業務流程的梳理，解決好程序和效率的關系。在按流程運行、按程序操作、按控制執行的關鍵環節，必須留下可供查實的證據，使規章制度執行具有可檢查性。也要注意實際工作中的具體操作的可行性。

（六）完善相關的法制建設和司法幫助的制度

要明確上市公司董事、管理者和股東等的法律責任，保證上市公司發展的唯一目標是實現企業投資者可以有合理的回報，加快對股東集體訴訟和代表訴訟制度的引進速度，研究建立相應的司法救濟機制，使投資者能夠獲得合理保護自身權益的法律渠道，一旦權益受損，就能夠通過協商、投訴、法律仲裁等多種途徑來消除問題，在合適的時間研究個人破產制度建立的可能性，一旦上市公司出現經濟問題，要確保民事責任由真正的責任人進行承擔。

四、結束語

上市公司的內部控制的風險與管理的工作對于上市公司來說雖然現在離理想狀況還有一段距離，但是只要我們企業正視自身的問題，轉變觀念，加強內部研究，建立相應的體系，就有可能把企業的內部風險控制在可以接受的范圍以內，為企業的健康發展做出貢獻。

參考文獻：

[1]劉鴻.對加強和完善上市公司內控制度的探討[J].中國鄉鎮企業會計.2012（04）

[2]高明華，杜雯翠.中國上市公司內控制度實施效果解析[J].資本市場.2012（02）

[3]陳小林.美國薩班斯法案的執行成本[J].中國注冊會計師，2008，（7）：83-85.

[4]夏寧，耿振誠.S404條款對我國內部控制的影響與啟示[J].國際經濟合作，2008，（8）：92-95endprint