基于上市公司內控體系的問題解析與優化研究

馬傳果

(重慶兩江新區開發投資集團有限公司，重慶 401120)

一、企業內控基本規范頒布的背景研究

改革開放以來，我國市場經濟始終處于高速發展過程中，但是其中所引發的各類問題也應引起我們的重視。內部控制環節失效是導致遏制上市公司健康發展的直接原因。因此，2008年5月，財政部、證監會以及審計署等六大部門在北京召開聯合發布會，頒布了《企業內部控制基本規范》。2010年4月，財政部等多個部委再次隆重發布了《企業內部控制配套指引》。該配套指引連同2008年5月發布的《企業內部控制基本規范》，共同構建了中國企業內部控制規范體系。該配套指引自2011年1月1日起首先在境內外同時上市的公司施行，自2012年1月1日起擴大到在上海證券交易所、深圳證券交易所主板上市的公司施行。這是全面提升上市公司經營管理水平的重要舉措，也是規避國際金融危機風險的重要制度安排，同時也標志著我國企業內部控制制度與國際領先的內部控制框架在所有方面保持了一致。

二、上市公司內部控制現狀及問題探究

我國經濟發展迅猛，尤其是新舊體制轉換的發展更加高效。因此，經濟環境也更為復雜，部分上市公司內部控制管理過于松弛，意識也很薄弱，管理概念也不清晰，對內控體系的理解層次普遍不高，不斷出現信息失真與財務舞弊現象，這些都嚴重擾亂了資本市場秩序。因此，建立現代企業制度，完善企業內部控制體系，是當前亟需解決的理論與實務問題。無論是從我國資本市場健康發展的角度，還是從為企業管理者和決策者提供理論和研究依據的角度都具有現實意義。因此，完善資本市場內部控制體系已經刻不容緩。

我國上市公司中出現的問題主要表現為:一是內部控制環境薄弱，包括管理觀念亟需轉換，人力資源政策和用人機制不當，企業文化與社會責任意識不強，風險意識有待提高。二是風險管理體系缺失，包括風險分析方法單一，欠缺對業務活動層面的風險識別，客戶風險控制不到位。三是控制活動的缺陷太明顯，其中最典型的表現是粗放式的成本管理給公司帶來了較大的潛在風險，充盈的現金流與利潤削弱了公司成本管理意識，無法以科學的市場定價作為分析和核算各類業務成本的依據，預算控制極不到位。四是信息溝通機制不健全，主要包括信息溝通系統建設落后和信息傳遞渠道多級化。五是內外部監督體系不完善，主要包括內外部審計力量薄弱和內外部控制評價缺失。

三、基于內控基本規范優化內控體系的改進措施

2008年，在全球范圍內引發了金融危機，對于資本市場造成了極大的沖擊，鑒于此，我國加速出臺了內控基本規范及配套指引。企業內部控制基本規范及配套指引的制定發布是規范資本市場的重要標志，為上市公司建設內部控制體系提供了基礎性、權威性的指引，也是新形勢下落實科學發展觀、上市公司改革與發展的重要舉措，必將有利于提升公司經營管理水平和抵御風險能力。

1、營造良好的內控環境

以企業結構治理為基礎，進一步完善公司內控環境。上市公司的治理是通過內部部門相互獨立、權責明確、相互制衡、相互監督來實現公司發展的最終目標，而且要持續完善人力資源管理機制。首先是制定健全的員工招聘管理制度，逐步推進國有企業用工的市場化與流動性，關鍵崗位須得實施嚴格選拔機制，應聘人員必須通過人力資源部門的綜合考評，并依據管理權限進行上報。其次是員工培訓工作要完善，制定普通員工的信息技術技能定期培訓計劃，同時輔以有效的考核方式來確保培訓效果，確保員工的工作素質和業務能力達到崗位要求。再次是建立符合公司需要的職位、薪酬、績效管理辦法，確保每季度末和每年年末對全體員工進行績效考評，根據考核結果決定員工的收入變動水平，充分調動員工的工作積極性和創造性，增強公司的市場競爭力。在干部考核和任免方面，公司通過人力資源部對備選人才德、能、勤、績、廉五方面的評價，對干部的履職能力和完成任務情況進行全面、客觀、公正的考核。

加強企業文化建設也是改善上市公司內控環境的又一重要環節。隨著現代企業制度的建立，人們越來越認識到企業文化在經營管理中的重要性，一個好的企業文化可以促進企業的發展，阻止企業的衰敗，而一個差的企業文化則可能使企業陷入困境。因此企業應注重企業文化的建設，形成良好的企業文化氛圍，以使企業在健康的軌道上不斷發展。另外，公司還應以辦公自動化系統為基礎，詳細設置專題欄目、張貼宣傳標語、強化員工意識等手段，推動員工對企業文化的學習，讓員工充分了解企業管理理念。

2、完善風險管理體系

我國加入WTO后，政府將逐漸取消對國外在華公司的限制措施，我國上市公司將面臨殘酷的市場競爭，這也對上市公司造成了極大的沖擊。為應對各種風險，公司應全面關注國內外市場環境，根據模擬風險發生的程度和概況及時總結措施，建立科學的風險應對流程，運用信息技術實現科學的風險管理，及時防范市場激烈競爭中產生的公司層面和業務活動層面的風險。

上市公司須得完善風險管理體系，并且充分運用技術分析來對風險實施評估，同時還要加強量化風險管理模型，以此為上市公司提供有效的理論依據。風險管理模型是風險管理的重要工具，公司通過應用VAR、SWOT等數學模型，可以大幅提高風險分析水平，為風險管理提供有力的數字依據。公司在考慮影響戰略目標實現的不確定因素時，應該改進風險分析方法，避免單一風險分析方法所帶來的弊端，可以采用目前國際上比較流行的定量風險分析方法，如SWOT分析方法、持續經營計劃、BCP分析方法、統計分析與推論分析方法。通過定量風險分析方法的應用，可以使公司風險分析更加科學、準確，更有利于發現隱藏在風險中的發展機遇。

3、加強上市公司控制活動管理

外部市場環境始終在發生變化，上市公司就須得充分了解自身能力，改進自身成本管理意識淡薄的弱點，對各類業務的成本要及時了解科學的市場依據，緊抓成本預算控制，徹底消除過去傳統的成本管理形式，以此來降低公司所承受的潛在風險。為了從根本打破上市公司固有的通病，加強內部控制活動的有效性，公司必須實行全面的預算控制。公司應成立預算管理委員會，下設預算管理機構和各責任中心。各責任中心按管理機構對公司預算執行情況進行日常監督和控制，收集預算執行信息，形成分析報告。各責任中心既是預算的執行者，又是預算執行的監控者，各責任中心在各自職權范圍內以預算指標作為生產經營行為的標準，同預算指標比較，進行自我分析，并上報上級管理部門，以便采取相應措施。

4、完善上市公司信息化建設

當前情況下，我國上市公司的信息化系統建設相對落后，這在很大程度上制約了上市公司的深化發展，我們必須充分了解信息系統建設的重要性，而且還要和整體戰略目標保持一致。上市公司要確保業務與服務雙管齊下，這是公司戰略方面的長期目標，最后明確上市公司管理信息化的戰略目標。在信息系統的建設、開發、升級方面，我們要投入精力對其進行規劃管理，而且要根據公司的戰略發展要求不斷調整，以此來順應公司的發展節奏。另外，對于信息系統的建設與維護要引起足夠的重視，信息系統建設對于公司的正常發展經營能夠起到支撐作用，所以，一定要不斷投入人力、物力及財力，以此來提供有效支持。信息系統建設與維護方面應充分考慮市場需求，引用問責制，明確各職能部門的職責所在，重點考慮公司信息系統的開發、完善、維護。

5、加強內部監督和外部審計職能作用

在內部監督方面，上市公司的各級管理層通過日程工作監督業務流程的運行情況，并通過獲取經營數據取得內部控制正常運行的證據。管理層可對運營數據中與期望不符或可疑的事項提出質疑。對于關鍵職責，建立適當的職責劃分和管理層監督職能，就管理層在內部控制實施和財務報告準確性方面的監控職責建立必要的問責制。各級管理層根據職責權限對其職責范圍內的內部控制是否正常運行進行監控，并在發生錯誤時承擔必要的責任。內審部門須得制定詳細的年度審計計劃，重要的業務流程還要詳加注解，主要業務流程要達到每年抽檢，在全公司范圍內展開審計工作。每次在進行內部審計前，審計小組提前編制審計程序，確認審計過程中可能遇到的問題、流程關鍵環節以及相關風險點。審計小組根據了解的經營活動現狀與既定的標準進行對比、分析、評估，編寫審計報告。審計過程均留有審計工作底稿，每次審計過后均需要編寫審計報告，以供被審計單位管理層審閱及制定修補計劃。內審部還需要每年定期編制審計總結，包括所審計的范圍、頻率以及發現的問題，提交審核委員會以及董事會進行審閱。

在外部審計方面，上市公司應嚴格按照企業內控審計指引的要求，定期聘請注冊會計師執行企業內部控制審計業務。完善內控制度，并加以有效實施，同時對內部控制制度的有效性進行詳細評價，在實施審計工作的基礎上對內部控制的有效性發表審計意見，則是注冊會計師的責任。注冊會計師執行內部控制審計工作時，公司應積極主動配合，如實提供相關資料，以利于注冊會計師獲取充分、適當的證據，為發表內部控制審計意見提供合理保證。內控審計指引明確指出，注冊會計師應當對財務報告內部控制的有效性發表審計意見，并對內部控制審計過程中注意到的非財務報告內部控制的重大缺陷，在內部控制審計報告中增加非財務報告內部控制重大缺陷描述段予以披露。這些規定都對公司加強外部審計提供了有力的指導。

四、結語

當前社會，資本市場的競爭越發的激烈，完善的管理制度可以為上市公司健康發展提供很大幫助，這也是上市公司有序發展的重要保障。內部控制體系屬于上市公司經營管理的有效管理辦法，其完善與否與執行情況也是監管機構和投資者越來越關注的問題。內控體系建設要講求循序漸進，這個過程有時會很漫長，而我國上市公司的內部控制建設工作還處于初級階段，因此，我們要結合資本市場的實際需要，適當借鑒發達國家的管理經驗，對于我國內部控制的理論研究與實務操作能起到指導作用。

［1］陳蒙.試論構成企業內控體系所必備的基本要素［J］.會計師，2009(03).

［2］尹俊.加強上市公司內控體系建設的幾點思考［J］.邢臺學院學報，2012(02).

［3］蘇存學.關于改進上市公司內部控制審計的思考［J］.現代經濟信息，2012(16).

［4］單全.上市公司內部控制信息披露問題及對策研究［J］.武漢商業服務學院學報，2012(03).

［5］馮志芳.探索適合上市公司稅務內控體系的構建意義和方法［J］.中國市場，2011(05).