論上市公司如何建設(shè)實(shí)施內(nèi)部控制

摘要：國家財(cái)政部、證監(jiān)會(huì)等五部委的《企業(yè)內(nèi)部控制基本規(guī)范》具有強(qiáng)制性，納入實(shí)施范圍的企業(yè)應(yīng)當(dāng)嚴(yán)格遵照執(zhí)行，因此我國上市公司必須結(jié)合行業(yè)要求和自身特點(diǎn)開展內(nèi)部控制建設(shè)與實(shí)施工作。上市公司內(nèi)部控制體系建設(shè)是提高公司經(jīng)營管理水平，完善公司治理的關(guān)鍵環(huán)節(jié)；圍繞公司發(fā)展戰(zhàn)略，識別公司的主要風(fēng)險(xiǎn)，以及應(yīng)對這些風(fēng)險(xiǎn)的關(guān)鍵控制活動(dòng)；關(guān)注公司重大決策流程、重大決策執(zhí)行和重大風(fēng)險(xiǎn)控制與防范，為實(shí)現(xiàn)公司健康發(fā)展提供重要保證。通過內(nèi)部控制建設(shè)與實(shí)施工作，促進(jìn)上市公司全體員工明確職責(zé)分工、正確行使職權(quán)，加強(qiáng)對權(quán)責(zé)履行的監(jiān)督，合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整、提高經(jīng)營效率和效果、促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。

關(guān)鍵詞：上市公司；建設(shè)；實(shí)施；內(nèi)部控制

近年來，我國上市公司根據(jù)國家財(cái)政部、證監(jiān)會(huì)等五部委的《企業(yè)內(nèi)部控制基本規(guī)范》要求如火如荼地開展內(nèi)部控制建設(shè)。其實(shí)，許多國家和地區(qū)對上市公司內(nèi)部控制都有相關(guān)的規(guī)定和要求，我國企業(yè)內(nèi)部控制規(guī)范體系在充分借鑒國際上現(xiàn)金經(jīng)驗(yàn)和做法的同時(shí)，更多地適應(yīng)了我國國情，尤其是充分考慮了我國目前法律體系、公司治理結(jié)構(gòu)、企業(yè)管理體制、風(fēng)險(xiǎn)管控實(shí)務(wù)等具體情況，提出了內(nèi)部控制的目標(biāo)、原則、要素等，且不局限于財(cái)務(wù)報(bào)告內(nèi)部控制，更多突出全面內(nèi)部控制的要求。因此，上市公司應(yīng)當(dāng)對照我國企業(yè)內(nèi)部控制規(guī)范體系，特別是應(yīng)當(dāng)圍繞《企業(yè)內(nèi)部控制基本規(guī)范》提出的內(nèi)部控制五個(gè)目標(biāo)，對相關(guān)控制措施進(jìn)行適當(dāng)?shù)恼{(diào)整或補(bǔ)充完善。筆者將從以下幾個(gè)方面論述如何建設(shè)、實(shí)施好內(nèi)部控制工作。

一、全面認(rèn)識企業(yè)內(nèi)部內(nèi)控實(shí)施背景

2001年，“銀廣廈”事件和“安然”事件發(fā)生后，財(cái)政部提出了在新形勢下加強(qiáng)單位內(nèi)部會(huì)計(jì)監(jiān)督的要求，逐步發(fā)布了一系列的《內(nèi)部會(huì)計(jì)控制規(guī)范》，由此開始了我國企業(yè)內(nèi)控建設(shè)的大發(fā)展，其后數(shù)年間，國資委、人民銀行、證監(jiān)會(huì)、銀監(jiān)會(huì)、中注協(xié)、證券交易所等單位紛紛出臺(tái)與內(nèi)部控制有關(guān)的文件。

2006年7月，財(cái)政部發(fā)起成立企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會(huì)，主持內(nèi)部控制規(guī)范起草。2008年6月，財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)五部委聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》，以及《企業(yè)內(nèi)部控制評價(jià)指引》、《企業(yè)內(nèi)部控制應(yīng)用指引》和中注協(xié)主持起草的《企業(yè)內(nèi)部控制鑒證指引》等配套規(guī)范的征求意見稿。

2010年4月，財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)五部委聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制應(yīng)用指引》、《企業(yè)內(nèi)部控制評價(jià)指引》、《企業(yè)內(nèi)部控制審計(jì)指引》，與之前發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》一同構(gòu)成了中國企業(yè)內(nèi)部控制規(guī)范體系，對國內(nèi)企業(yè)內(nèi)部控制建設(shè)起到了指導(dǎo)性作用。

現(xiàn)行內(nèi)部控制規(guī)范體系是財(cái)政部等五部委在吸收COSO內(nèi)部控制整體框架的基礎(chǔ)上，制定出了符合中國企業(yè)經(jīng)營管理狀況的內(nèi)控規(guī)范體系。按照現(xiàn)行規(guī)范，內(nèi)控是通過在企業(yè)內(nèi)部貫徹內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動(dòng)、信息溝通、內(nèi)部監(jiān)督五要素實(shí)現(xiàn)合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整、提高經(jīng)營效率和效果、促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略五大目標(biāo)。

五部委在構(gòu)建完成前述內(nèi)部控制規(guī)范體系時(shí)也公布了實(shí)施時(shí)間表：2011年1月，首先在境內(nèi)外同時(shí)上市的公司實(shí)施；2012年1月，擴(kuò)展到在上海證券交易所和深圳證券交易所主板上市的公司實(shí)施；擇機(jī)在中小企業(yè)板和創(chuàng)業(yè)板實(shí)施；鼓勵(lì)非上市大中型企業(yè)提前執(zhí)行。

2012年5月，國資委發(fā)布《關(guān)于加快構(gòu)建中央企業(yè)內(nèi)部控制體系有關(guān)事項(xiàng)的通知》，要求中央企業(yè)用兩年時(shí)間，按照《企業(yè)內(nèi)部控制基本規(guī)范》和配套指引的要求，建立規(guī)范、完善的內(nèi)部控制體系。

二、如何建設(shè)上市公司內(nèi)部控制

上市公司應(yīng)該充分認(rèn)識到加強(qiáng)內(nèi)部控制對提升管理水平有重要意義，也是未來一段時(shí)間的上市公司監(jiān)管重點(diǎn)，上市公司實(shí)施內(nèi)部控制具有很強(qiáng)的緊迫性。

鑒于多數(shù)上市公司對內(nèi)控理論體系不夠全面了解及缺乏實(shí)務(wù)操作經(jīng)驗(yàn)，建議聘請專業(yè)咨詢機(jī)構(gòu)作為內(nèi)控建設(shè)工作的顧問。對中介機(jī)構(gòu)的選擇要多家比較，最好讓中介機(jī)構(gòu)到現(xiàn)場為公司中、高級管理人員及關(guān)鍵崗位員工進(jìn)行培訓(xùn)，傳遞關(guān)于內(nèi)部控制的知識。通過培訓(xùn)，使公司員工對內(nèi)部控制有了初步的認(rèn)識，公司也對各咨詢機(jī)構(gòu)有了進(jìn)一步的了解，這有利于選擇合適的中介機(jī)構(gòu)。

為保障內(nèi)部控制體系建設(shè)工作的順利實(shí)施，上市公司應(yīng)成立內(nèi)控建設(shè)領(lǐng)導(dǎo)小組和內(nèi)控建設(shè)工作小組。內(nèi)控建設(shè)領(lǐng)導(dǎo)小組由公司董事長任組長，總經(jīng)理和一名副總經(jīng)理任副組長，成員要包括公司全體高級管理人員和各職能部門、分子公司負(fù)責(zé)人。內(nèi)控領(lǐng)導(dǎo)小組要負(fù)責(zé)公司內(nèi)部控制體系建設(shè)工作目標(biāo)和方針制定、相關(guān)資源的組織協(xié)調(diào)及公司員工思想工作。內(nèi)控建設(shè)工作小組是具體辦事機(jī)構(gòu)，負(fù)責(zé)內(nèi)部控制體系建設(shè)的具體工作及內(nèi)控體系檢查落實(shí)工作，建議由上述的副總經(jīng)理擔(dān)任組長，由對口職能部門負(fù)責(zé)人任副組長，成員要包括各分子公司和職能部門骨干，要指派若干專職人員協(xié)助咨詢機(jī)構(gòu)開展工作。

上市公司建設(shè)內(nèi)控體系的第一步是識別風(fēng)險(xiǎn)及現(xiàn)有管控措施，根據(jù)基本規(guī)范及配套指引要求逐一對標(biāo)，識別是否存在相應(yīng)風(fēng)險(xiǎn)。內(nèi)控建設(shè)項(xiàng)目組對相關(guān)部門負(fù)責(zé)人及相關(guān)崗位人員進(jìn)行問卷調(diào)查和訪談，按風(fēng)險(xiǎn)庫逐項(xiàng)識別風(fēng)險(xiǎn)是否適用，記錄適用風(fēng)險(xiǎn)的現(xiàn)有內(nèi)控措施。第二步是評估管控能力。上市公司應(yīng)從響應(yīng)速度、控制與整改、監(jiān)測與報(bào)告、過往錯(cuò)誤、員工能力和外部資源、流程與制度、信息系統(tǒng)七個(gè)方面評估現(xiàn)有管控措施應(yīng)對具體風(fēng)險(xiǎn)的能力。第三步是評估剩余風(fēng)險(xiǎn)。上市公司應(yīng)從財(cái)務(wù)影響、聲譽(yù)影響、法律規(guī)章、客戶影響、員工影響、運(yùn)營影響、發(fā)作速度七個(gè)方面評價(jià)風(fēng)險(xiǎn)影響力，對風(fēng)險(xiǎn)發(fā)生的可能性做出評估。第四步是整改。上市公司內(nèi)控項(xiàng)目組根據(jù)現(xiàn)有管控能力和剩余風(fēng)險(xiǎn)評估情況，參考《企業(yè)內(nèi)部控制應(yīng)用指引》并結(jié)合公司實(shí)際情況，針對剩余風(fēng)險(xiǎn)評估值較大的管控措施提出整改建議，公司管理層確認(rèn)后予以實(shí)施。第五步是編寫內(nèi)控手冊。上市公司通過將現(xiàn)有內(nèi)部控制與《企業(yè)內(nèi)部控制應(yīng)用指引》要求對標(biāo)，識別內(nèi)控制度缺失，健全內(nèi)控制度體系，并在此基礎(chǔ)上匯總編制內(nèi)部控制手冊。除匯總內(nèi)控制度外，內(nèi)控手冊還明確記錄了審批權(quán)限、不相容職務(wù)和內(nèi)控測試程序。在內(nèi)控手冊中，針對高固有風(fēng)險(xiǎn)采取更為嚴(yán)格、頻繁的預(yù)防性、檢查性、糾正性和補(bǔ)償性控制措施。

三、上市公司如何應(yīng)用內(nèi)部控制

為營造適宜內(nèi)部控制的內(nèi)部環(huán)境，上市公司應(yīng)明確董事會(huì)負(fù)責(zé)領(lǐng)導(dǎo)內(nèi)部控制體系的建立健全和有效實(shí)施，對內(nèi)部控制的重大事項(xiàng)做出決策，督促管理層建立和實(shí)施內(nèi)部控制。董事會(huì)審計(jì)委員會(huì)負(fù)責(zé)審查企業(yè)內(nèi)部控制，監(jiān)督內(nèi)部控制的有效實(shí)施和自我評價(jià)情況，協(xié)調(diào)內(nèi)部控制審計(jì)及其他相關(guān)事宜。經(jīng)理層負(fù)責(zé)公司內(nèi)部控制體系的建立健全和有效運(yùn)行。監(jiān)事會(huì)對公司內(nèi)部控制情況進(jìn)行監(jiān)督檢查。

為加強(qiáng)內(nèi)部監(jiān)督，上市公司還應(yīng)對組織結(jié)構(gòu)進(jìn)行了調(diào)整，要明確對口管理的職能部門由董事會(huì)審計(jì)委員會(huì)直接領(lǐng)導(dǎo)，負(fù)責(zé)對內(nèi)控有效性進(jìn)行監(jiān)督檢查。

此外，為實(shí)現(xiàn)內(nèi)控工作常態(tài)化，保障內(nèi)控體系不斷完善、內(nèi)控工作持續(xù)推進(jìn)，上市公司需要成立常設(shè)的內(nèi)控管理委員會(huì)作為公司內(nèi)控工作的領(lǐng)導(dǎo)、協(xié)調(diào)機(jī)構(gòu)，建議公司董事長任主任委員，副主任委員由副總經(jīng)理職務(wù)以上人員擔(dān)任，成員要包括公司高級管理人員和各職能部門、分子公司負(fù)責(zé)人。

上市公司要通過采取各種控制措施，調(diào)整管理結(jié)構(gòu)，健全內(nèi)控制度，有效地建立健全并落實(shí)各種控制活動(dòng)。具體而言，公司通過授權(quán)等有效實(shí)施審批、核準(zhǔn)控制；通過盤點(diǎn)、編制調(diào)節(jié)表等方式落實(shí)日常檢查、核對控制；通過設(shè)置績效指標(biāo)并與薪酬掛鉤，實(shí)施業(yè)績考評控制；通過實(shí)物接觸特別授權(quán)控制、門禁等落實(shí)物理控制；通過明確定義職責(zé)并將不相容職責(zé)分離，貫徹不相容職責(zé)分離控制；通過系統(tǒng)權(quán)限設(shè)置等實(shí)施信息系統(tǒng)控制；通過召開經(jīng)營例會(huì)總結(jié)分析經(jīng)營現(xiàn)狀等實(shí)施運(yùn)營分析控制；通過規(guī)范的建賬、記賬、對賬等措施實(shí)施會(huì)計(jì)系統(tǒng)控制。

四、上市公司持續(xù)完善內(nèi)部控制

為完善內(nèi)部控制，及時(shí)識別并處理內(nèi)控缺陷，建議上市公司針對自身的組織架構(gòu)和經(jīng)營特性，組織公司員工深入學(xué)習(xí)內(nèi)部控制實(shí)施細(xì)則，進(jìn)一步增強(qiáng)內(nèi)部控制及風(fēng)險(xiǎn)防范意識。在此基礎(chǔ)上，每年由公司分管職能部門，抽調(diào)相關(guān)部門人員組成內(nèi)審小組，通過穿行測試、訪談等方式對內(nèi)部控制體系實(shí)施有效性測試，有效識別內(nèi)控缺陷，通過對內(nèi)控體系有效性測試中發(fā)現(xiàn)問題的整改，推進(jìn)公司內(nèi)部控制體系持續(xù)建設(shè)，保障公司內(nèi)控體系有序、有效運(yùn)行。

五、對上市公司內(nèi)部控制建設(shè)的體會(huì)和幾點(diǎn)建議

理論結(jié)合實(shí)際是內(nèi)部控制體系的前提，上市公司在內(nèi)控實(shí)施過程中要充分結(jié)合自身行業(yè)特點(diǎn)、企業(yè)規(guī)模、管理能力等實(shí)際，本著“以點(diǎn)帶面、點(diǎn)面結(jié)合”的原則，建立適合自己需求的內(nèi)控體系。不是將企業(yè)原有管理體系推倒重建，而是結(jié)合企業(yè)內(nèi)外部環(huán)境與經(jīng)營業(yè)務(wù)，對現(xiàn)有內(nèi)控運(yùn)行體系開展查缺補(bǔ)漏、持續(xù)完善，在實(shí)現(xiàn)風(fēng)險(xiǎn)管控與運(yùn)營效率的目標(biāo)中選擇平衡點(diǎn)。

內(nèi)控建設(shè)還應(yīng)強(qiáng)調(diào)一個(gè)重視——高層重視。公司高層要把內(nèi)控?cái)[在與生產(chǎn)經(jīng)營、盈利創(chuàng)收相同的地位。內(nèi)控是一種防御性的防損、止損策略，雖然不能直接創(chuàng)造利潤，但能夠防范、減輕不必要的損失，對公司長遠(yuǎn)發(fā)展有重要意義。公司高層應(yīng)投入足夠的精力充分參與到內(nèi)控建設(shè)中來，保持對局面的掌控。

在公司高層重視的前提下，還應(yīng)實(shí)現(xiàn)五個(gè)結(jié)合。一是與相關(guān)方利益結(jié)合，將監(jiān)管機(jī)構(gòu)規(guī)范經(jīng)營的要求、投資者公開透明的訴求和員工保障就業(yè)的需要等融入公司內(nèi)控建設(shè)中來。二是與公司制度結(jié)合，做到內(nèi)控文件與公司制度的統(tǒng)一，實(shí)現(xiàn)內(nèi)控與制度的相互完善。三是與其他管理體系結(jié)合，逐步推進(jìn)內(nèi)控體系與ISO9000、ISO14000、OHSAS18000等管理體系的融合。四是與業(yè)務(wù)流程結(jié)合，通過內(nèi)控的建設(shè)和不斷完善理順業(yè)務(wù)流程，服務(wù)一線。五是要實(shí)現(xiàn)與信息系統(tǒng)的結(jié)合，將ERP、會(huì)計(jì)電算化系統(tǒng)、OA、銀企直聯(lián)等信息系統(tǒng)要素融入到內(nèi)控中，充分運(yùn)用信息化手段提升內(nèi)控水平。

除以上所述外，良好的公司治理結(jié)構(gòu)是內(nèi)部控制體系運(yùn)行的保障。上市公司要按照相關(guān)法律法規(guī)及規(guī)范性文件的要求，規(guī)范治理結(jié)構(gòu)，制定股東大會(huì)、董事會(huì)、監(jiān)事會(huì)的議事規(guī)則，公司重大事項(xiàng)的經(jīng)營決策均按照各項(xiàng)議事規(guī)則由經(jīng)理層、董事會(huì)、監(jiān)事會(huì)、股東大會(huì)討論決定，與控股股東之間在業(yè)務(wù)、人員、資產(chǎn)、機(jī)構(gòu)、財(cái)務(wù)等方面做到“五分開”。公司董事會(huì)要規(guī)范設(shè)立戰(zhàn)略發(fā)展委員會(huì)、審計(jì)委員會(huì)、薪酬與考核委員會(huì)、提名委員會(huì)，在促進(jìn)公司治理的規(guī)范運(yùn)行的同時(shí)，強(qiáng)化公司的戰(zhàn)略決策和風(fēng)險(xiǎn)管控能力。嚴(yán)格履行《公司法》和《公司章程》所賦予的權(quán)利的義務(wù)，持續(xù)保持規(guī)范運(yùn)作，是上市公司持續(xù)健康發(fā)展的基礎(chǔ)。

參考文獻(xiàn)：

[1]劉玉廷.企業(yè)內(nèi)部控制規(guī)范論[M].上海：立信會(huì)計(jì)出版社，2012.

[2]秦榮生.公司治理與內(nèi)外部審計(jì)[M].北京：化學(xué)工業(yè)出版社，2013.

[3]胡為民.內(nèi)部控制與企業(yè)風(fēng)險(xiǎn)管理[M].北京：電子工業(yè)出版社，2013.

[4]張明安.公司法上的利益平衡[J].北京：北京大學(xué)出版社，2003.

（作者單位：中鋼集團(tuán)安徽天源科技股份有限公司）