上市公司內部控制問題分析

鐘文娟

上市公司內部控制問題分析

鐘文娟

目前，學術界和實物界對上市公司內部控制的研究可謂是百家爭鳴。文章通過對我國大多數企業的內部控制現狀進行分析，指出存在的通病，主要從目標、內部環境、風險評估等框架要素出發，針對現狀提出內控中出現的問題，對內部控制體系的構建提出設想。并在此基礎上，提出保證企業內部控制提高執行力的建議。

內控現狀；內控體系；內控執行

2008年，財政部、證監會、審計署、銀監會和保監會聯合發布了企業內部控制基本規范。新基本規范有利于從理論規范上提高上市公司經營管理水平和風險防范能力，促進我國資本市場持續、健康發展。在企業實際操作中盡管取得了一定成效，在內部控制標準的建立健全、內部控制體系的完善中仍然存在許多不足。文章主要從我國上市公司企業內部控制的目標制定、內部環境、風險評估、內部控制活動四個方面進行分析。

一、上市公司內部控制現狀分析

（一）目標制定

內部控制要求的內控目標定位是保證財務報告的可靠性、經營效果的有效性以及法律法規的遵循性，而我國多數上市公司制定內部控制制度的目標主要是為了查錯糾弊，簡單審查會計資料是否真實合法，使業務活動有效進行。顯然，我國上市公司內控現有目標缺乏動態性、適應性與前瞻性，并有著通病，即側重于對內部控制的準則、條例的制定與修改，而不注重實際執行的跟進，使目標只是在形式層面上改進。

（二）內部控制環境

上市公司的控制環境是企業內控核心，起著決定性的作用，影響整個企業內員工的控制觀念和意識，并直接影響整個企業對內控制度的貫徹、執行程度。而在環境中首先應是組織結構的合理、協調與完整。由于我國的獨立董事制度本身就存在缺陷，如：獨立董事產生機制不合理；獨立董事的比例不合理；獨立董事的任期會影響其獨立性。所以上市公司企業內部控制在獨立董事制度上也存在問題，從而出現組織結構的問題。并且大多數企業過分重視名人效應，實際上，獨立董事只是掛了牌子，未充分發揮自身的監督作用。另外，聘任的獨立董事年齡偏高，中青年相對較少。縱然年齡大可能會經驗多社會影響大，但企業的長期發展還要靠中青年骨干的奮斗。

（三）風險評估

我國上市公司董事、監事、高級管理人員及員工的風險防范意識不強，盡管內部控制標準在內容上全面風險管理理念貫穿于準則始終，但在實際工作中風險評估還沒有建立最優的標準和詳細的評價機制，風險管理工作尚未在公司范圍內全面開展。

（四）內部控制活動

談到企業的內部控制活動，多數企業盡管存在政策和程序，但有些是名存實亡，只是寫在冊子上，卻很少去執行并加以檢查，或者說大多數人沒有認真對待、執行，內部控制活動就形成了僅僅是理論上的執行力，真實的執行效果并不盡人意。只有形式沒有行動或者說沒有有效的行動，則控制活動不能真正發揮作用，導致管理層的預期目標最終不能實現。

二、內部控制體系的構建

（一）目標制定

企業內部控制在制定目標時要避免簡單化、單一化，目標定位應站在企業長遠發展的戰略高度，與COSO報告（《內部控制整合框架》）中的目標定位應高度一致，即能夠保證企業經營管理合法合規、合理保證資產安全、發布的財務報告真實完整，這樣的內控目標可以提高企業經營效率，促進企業在實現發展戰略中取得良好效果。

（二）內部控制環境

內部控制環境是一個企業的思想支柱，制定合理的內控環境主要涉及企業文化的構建。企業經營管理者應高度注重對企業文化的培養與優化，保持一種健康、昂揚向上、持續發展的文化氛圍。企業內部控制要充分體現以“人為本”的思想。在現代企業中，人才是最關鍵的因素。而針對內控組織結構的現狀，需科學定位獨立董事。企業應根據自身現狀，盡量聘請一些年青的知名專家或者專業人員擔任獨立董事，在年齡和專業選擇方面切實把好關；在任期方面，要適時更換獨立董事，使獨立董事任期不要太長，也是為其獨立性考慮。

（三）風險評估

企業在市場經濟環境中,不可避免會遇到各種風險,內部控制的動力源于風險防范，是風險管理的必要環節。因此,風險評估是提高企業內部控制效率和效果的關鍵,內部控制的建立需要與風險管理相結合,企業應建立風險評估機制,如采購風險評估、投資風險評估等。所有的風險都需要企業設立相應的控制點加以防范，貫徹全面風險管理理念，構建并完善風險評估體系。全面風險管理的根本作用都是維護投資者利益、保全企業資產,并創造新的價值。

（四）內部控制活動

控制活動是公司根據風險評估結果，采用相應的控制措施，將風險控制在可承受度之內，貫穿于公司經營管理的各個環節。文章所關注的控制活動主要是指與財務系統密切相關的會計系統。上市公司應建立內部控制活動標準，堅決保證國家統一會計準則制度的執行，加強會計基礎工作，明確并保證會計憑證、會計賬簿以及財務報告的處理程序，保證會計資料真實、完整。“不作假賬”是每個會計人員的基本準則，也是每個企業賴以生存和發展的法寶。

三、內部控制體系的執行

內部控制制度的執行離不開控制和監督，這又回到了問題的本身。如何提高內控執行力是解決問題的根本。建立健全內部控制體系，出臺一定的標準，并不是萬事大吉了，而是萬事俱備，卻欠東風，“東風”就是內控執行。執行力的問題是企業內控管理中所面臨的重要問題。制度體系制定得完美無缺，但如果不能被認真正確地貫徹執行并在執行中不斷修正，那結果只能是流于形式，沒有實質性的改變；再完備的體系，如果不執行或者執行不力都不會產生預期效果，相反還會給企業帶來危害。

首先，應明確內部控制的執行原則。內控執行應遵循全面性、重要性、適應性、成本效益及制衡性五大原則。其中，重要性原則與成本效益原則是相互關聯的，企業對于重要的經濟業務活動應進行重點控制，并對具體的經濟業務活動中的關鍵環節進行重點控制。選擇關鍵控制點是實現高效率控制的重要途徑，也符合成本效益原則。

再者，內部控制制度的實施離不開法律法規的支持。企業的發展離不開政府的支持，更離不開政府的規范。同樣，上市公司內部控制的執行離不開政府的監督和支持。應該重視政府的力量，從而重視法律法規對內部控制制度實施的作用。我國應逐步建立以《公司法》為核心的內控法規體系，強調證監會的職責，同時加強相關法律、法規間的協調。

最后，作為會計主體的上市公司本身，應從自身因素出發，加強主觀意識，發揮主觀能動性，為了企業內部控制順利有效地進行，應強化決策者控制意識，并在企業內部建立長效激勵機制。

四、進一步完善內部控制環境及構架

為了更好的完善企業管理環境下的內部控制，需要重點完善內部控制的環境及自身構架體系。首先，要從思想上重視內部控制。這就需要加強管理人員對內部控制制度的學習，并在企業內部建立具有操作性的道德規范與行為準則。再者，需要全員參與，并且企業管理層應健全管理機構，理清管理權責。最后，內部控制體系和執行應做到與時俱進，在注重企業自身條件的同時，做到與COSO框架求同存異。

[1]朱榮恩，賀欣.內部控制框架的新發展—企業風險管理框架仁[J].審計研究,2003，6.

[2]陳志斌.問責制與內部控制制度的有效實施[J].會計研究,2004，7.

[3]楊雄勝.內部控制理論研究新視野[J].會計研究,2005，7.

（作者單位：河南教育學院工商管理學院）