擬上市企業(yè)內(nèi)部控制問題及對策研究

王雪慧

（安陽民間借貸服務(wù)中心股份有限公司，河南 安陽 455000）

近年來，各地市政府大力推進(jìn)實(shí)體經(jīng)濟(jì)發(fā)展，鼓勵(lì)企業(yè)將生產(chǎn)經(jīng)營與資本運(yùn)作結(jié)合起來。國內(nèi)新三板、創(chuàng)業(yè)板、中小企業(yè)板、主板多層次資本市場大力發(fā)展，國內(nèi)企業(yè)出現(xiàn)了一股上市潮，伴隨著這股熱潮，許多企業(yè)高層決策者開始對“企業(yè)內(nèi)控”這個(gè)概念從陌生到逐漸熟知，進(jìn)而加以重視。我國證監(jiān)會(huì)要求：所有境內(nèi)擬上市公司要先建立內(nèi)控體系，審計(jì)通過后才有資格申請上市。由五部委聯(lián)合發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》以及三個(gè)指引要求，從2012年起中國境內(nèi)的所有主板上市公司必須建立內(nèi)控體系。在企業(yè)上市實(shí)踐進(jìn)程中，內(nèi)部控制是主辦券商對申請上市企業(yè)進(jìn)行盡職調(diào)查和內(nèi)核時(shí)關(guān)注的重點(diǎn)，也是證券業(yè)協(xié)會(huì)等主管備案審查機(jī)構(gòu)評價(jià)的核心。

一、內(nèi)部控制設(shè)計(jì)及運(yùn)行方面存在缺陷

所謂內(nèi)部控制，是指由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工共同實(shí)施的，從管理流程的角度，對企業(yè)內(nèi)部重要業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域，從決策、執(zhí)行、監(jiān)督等全方位，梳理優(yōu)化制度流程、辨識評估風(fēng)險(xiǎn)點(diǎn)、制定風(fēng)險(xiǎn)控制策略、最終實(shí)現(xiàn)防范和控制企業(yè)經(jīng)營風(fēng)險(xiǎn)的一系列活動(dòng)。內(nèi)控目標(biāo)旨在保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。

內(nèi)部控制是企業(yè)實(shí)施內(nèi)部管理的核心和基礎(chǔ)，所有運(yùn)營及管理流程實(shí)質(zhì)上都需要納入內(nèi)部控制標(biāo)準(zhǔn)的范圍以內(nèi)。作為擬上市企業(yè)尤其要注重對內(nèi)控體系的建設(shè)及其嚴(yán)格規(guī)范執(zhí)行。筆者通過查閱收集被證券監(jiān)管機(jī)構(gòu)否決的一些申請上市企業(yè)的案例，發(fā)現(xiàn)它們在內(nèi)部控制設(shè)計(jì)及運(yùn)行方面普遍存在以下幾項(xiàng)缺陷

（一）內(nèi)部控制存在的設(shè)計(jì)缺陷

1.未建立完整的內(nèi)部控制體系，完善成文的內(nèi)部控制制度缺失。

2.機(jī)構(gòu)設(shè)置臃腫，管理級次多，管理職能重疊交叉；企業(yè)內(nèi)部各部門之間缺乏必要的銜接制度，導(dǎo)致信息傳遞與溝通不暢。

3.董事會(huì)下未設(shè)立專門管理委員會(huì)，如戰(zhàn)略管理委員會(huì)、風(fēng)險(xiǎn)評估委員會(huì)，相應(yīng)地造成全面預(yù)算管理制度缺失；可以辨認(rèn)、分析和管理風(fēng)險(xiǎn)的機(jī)制缺失和可以勝任風(fēng)險(xiǎn)管理的專業(yè)人員欠缺。

4.內(nèi)控制度未能緊密契合業(yè)務(wù)實(shí)際，個(gè)別業(yè)務(wù)流程、風(fēng)險(xiǎn)及控制措施的描述與實(shí)際情況存在差異，關(guān)鍵環(huán)節(jié)流程設(shè)計(jì)不清晰，流程控制混亂，操作流程不規(guī)范。

5.所制定的內(nèi)部控制體系缺乏全局性和系統(tǒng)性，強(qiáng)調(diào)財(cái)務(wù)層面的控制，忽視經(jīng)營管理層面的控制。比如，有些企業(yè)重視對資產(chǎn)的核算而忽視對資產(chǎn)質(zhì)量和使用效率的控制，從而導(dǎo)致大量不良資產(chǎn)的發(fā)生；重視對會(huì)計(jì)核算差錯(cuò)的查處而忽視對經(jīng)濟(jì)活動(dòng)和經(jīng)營活動(dòng)的系統(tǒng)控制，從而導(dǎo)致企業(yè)經(jīng)營管理水平難以提高。

6.在互聯(lián)網(wǎng)和電子商務(wù)迅猛發(fā)展的今天，內(nèi)部控制制度的建設(shè)和設(shè)計(jì)未及時(shí)更新優(yōu)化，與時(shí)俱進(jìn)，致使原有的管理制度不能適應(yīng)新形勢的需要。

7.內(nèi)控監(jiān)督體系不健全，監(jiān)事會(huì)沒有起到真正監(jiān)督作用。內(nèi)部審計(jì)制度及內(nèi)審機(jī)構(gòu)不健全，設(shè)置不合理。缺乏對執(zhí)行過程的日常監(jiān)督和專項(xiàng)監(jiān)督的記錄和反饋，比如，對于投資項(xiàng)目的監(jiān)督管理僅限于立項(xiàng)和驗(yàn)收，對于項(xiàng)目建設(shè)運(yùn)營過程的跟蹤管理缺失。

8.內(nèi)控目標(biāo)不明確，內(nèi)控制度在及時(shí)發(fā)覺、有效預(yù)防并糾正錯(cuò)誤和舞弊發(fā)生方面存在缺陷。缺乏對內(nèi)控結(jié)果的自我評估系統(tǒng)。

（二）內(nèi)部控制存在的運(yùn)行缺陷

1.財(cái)務(wù)部門沒有充分發(fā)揮對業(yè)務(wù)活動(dòng)的監(jiān)管和控制職能，如業(yè)務(wù)合同的簽訂沒有財(cái)務(wù)部門的參與，形成銷售資金回籠風(fēng)險(xiǎn)，影響資金的正確使用與分配。

2.企業(yè)內(nèi)部審計(jì)部門缺少專業(yè)IT人員，內(nèi)部審計(jì)制度不完善；由于硬件資源不足，缺少數(shù)據(jù)備份、數(shù)據(jù)恢復(fù)測試，信息系統(tǒng)存在被病毒攻擊的風(fēng)險(xiǎn)。

3.不相容職務(wù)相分離、權(quán)責(zé)分明與制衡的原則未完全有效實(shí)現(xiàn)。

4.現(xiàn)代企業(yè)法人治理結(jié)構(gòu)只是落在紙面章程上，實(shí)際由股東直

接經(jīng)營，并擔(dān)任董事長和總經(jīng)理，權(quán)力高度集中，董事會(huì)難以發(fā)揮監(jiān)督經(jīng)理人員的作用；監(jiān)事會(huì)成員的薪酬晉升由總經(jīng)理或董事長決定，使監(jiān)事會(huì)形同虛設(shè)，難以有效發(fā)揮其監(jiān)督職能；財(cái)務(wù)會(huì)計(jì)信息系統(tǒng)的運(yùn)作受投資股東的直接領(lǐng)導(dǎo)，財(cái)務(wù)監(jiān)督被蓬架，相互制衡的法人治理結(jié)構(gòu)形同虛設(shè)。

5.對擬投資項(xiàng)目未能完全按照公司內(nèi)控規(guī)范要求在實(shí)施投資前進(jìn)行盡職調(diào)查、可行性研究論證，并形成相應(yīng)信息資料。

6.企業(yè)沒有真正認(rèn)識到內(nèi)部審計(jì)的作用，內(nèi)部審計(jì)工作不到位，審計(jì)范圍有限，審計(jì)內(nèi)容單一；只注重事后監(jiān)督，事前及事中控制缺失；只重視對財(cái)務(wù)報(bào)表的審計(jì)，而忽略對公司整體運(yùn)營狀況的分析、評價(jià)，并提出建議。內(nèi)審機(jī)構(gòu)實(shí)質(zhì)上受經(jīng)理層領(lǐng)導(dǎo)，內(nèi)部審計(jì)人員大多由財(cái)務(wù)部門人員兼任，獨(dú)立性、權(quán)威性、專業(yè)性均較差，無法真正發(fā)揮內(nèi)部監(jiān)督的作用。

7.沒有意識到內(nèi)控給公司帶來的利益，所以不能嚴(yán)格執(zhí)行流程制度，并對結(jié)果進(jìn)行評估。有些企業(yè)既使建立了內(nèi)部控制體系，但操作規(guī)范模糊籠統(tǒng)，缺乏統(tǒng)一的、操作性強(qiáng)的責(zé)任標(biāo)準(zhǔn)。出現(xiàn)問題后互相扯皮，無法追責(zé)，無法按制度考核，不能有效防范和控制風(fēng)險(xiǎn)。

8.企業(yè)內(nèi)部控制環(huán)境相對較差，風(fēng)險(xiǎn)意識淡漠，一些企業(yè)決策層實(shí)質(zhì)都是“內(nèi)部人”，受利益動(dòng)機(jī)驅(qū)使，往往不愿意建立和執(zhí)行內(nèi)部控制，在沒有可行性論證的情況下隨意決策。

從企業(yè)普遍存在的以上內(nèi)控缺陷，我們可以看到，理想的企業(yè)管理應(yīng)從建立和健全內(nèi)部控制制度開始。對于擬通過資本市場獲取發(fā)展后勁的企業(yè)來說，更應(yīng)該使企業(yè)決策管理活動(dòng)建立于完善的內(nèi)部控制制度之下。內(nèi)部控制建設(shè)是一項(xiàng)系統(tǒng)工程，需要企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層及內(nèi)部各職能部門、全體員工共同參與并承擔(dān)相應(yīng)職責(zé)。規(guī)范的內(nèi)部控制涵蓋公司層面的控制、針對具體業(yè)務(wù)和事項(xiàng)的控制，涉及公司經(jīng)營的各個(gè)方面。

二、提升內(nèi)部控制水平的措施

（一）解決內(nèi)部控制設(shè)計(jì)缺陷的措施思路

1.企業(yè)需要在已有的內(nèi)控管理制度體系中補(bǔ)充相關(guān)規(guī)定或修改原有規(guī)定，按照企業(yè)既定的管理制度報(bào)批程序?qū)ψ龀龅难a(bǔ)充或修改進(jìn)行審批；對于需要整改的內(nèi)控運(yùn)行缺陷，企業(yè)需要加強(qiáng)內(nèi)控的執(zhí)行力度，要求控制執(zhí)行人嚴(yán)格按照相關(guān)規(guī)定執(zhí)行。

2.改進(jìn)公司治理結(jié)構(gòu)，強(qiáng)化按照《公司法》規(guī)定的現(xiàn)代法人治理結(jié)構(gòu)設(shè)置實(shí)施決策層、執(zhí)行層、監(jiān)督層三權(quán)分立、互相制衡的體制。

3.厘清關(guān)鍵區(qū)域的權(quán)責(zé)并建立適當(dāng)?shù)臏贤ㄇ馈Ｃ魑恳粋€(gè)部門的責(zé)任與權(quán)利，使每項(xiàng)業(yè)務(wù)的每個(gè)環(huán)節(jié)都有相應(yīng)的機(jī)構(gòu)和具體人員負(fù)責(zé)，并建立部門、環(huán)節(jié)之間的互相銜接、印證制度。

4.面對市場經(jīng)濟(jì)條件下的種種風(fēng)險(xiǎn)，必須強(qiáng)化所有員工的風(fēng)險(xiǎn)意識。只有意識到了風(fēng)險(xiǎn)，才會(huì)主動(dòng)加強(qiáng)內(nèi)部控制，采取措施控制風(fēng)險(xiǎn)。為此，要重視培訓(xùn)，并貫穿始終；要統(tǒng)一員工認(rèn)識，提升管理理念和技術(shù)技能。其次，針對經(jīng)濟(jì)環(huán)境的復(fù)雜多變，企業(yè)的資產(chǎn)風(fēng)險(xiǎn)、信息系統(tǒng)風(fēng)險(xiǎn)、兼并重組等風(fēng)險(xiǎn)逐步增大，應(yīng)該建立健全風(fēng)險(xiǎn)預(yù)測、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)控制和風(fēng)險(xiǎn)約束機(jī)制，并且在技術(shù)上制定風(fēng)險(xiǎn)回避、風(fēng)險(xiǎn)轉(zhuǎn)移和風(fēng)險(xiǎn)分散等管理策略，以有效防范和控制風(fēng)險(xiǎn)。最后，針對網(wǎng)絡(luò)風(fēng)險(xiǎn)，規(guī)定操作人員必須按照職責(zé)權(quán)限和約定程序才能進(jìn)入系統(tǒng)處理相關(guān)業(yè)務(wù)，以防范技術(shù)風(fēng)險(xiǎn)和計(jì)算機(jī)犯罪。運(yùn)用專用網(wǎng)管軟件進(jìn)行網(wǎng)絡(luò)監(jiān)控，過濾阻止各種惡意內(nèi)容入侵，針對系統(tǒng)的不穩(wěn)定性和電腦病毒的威脅，建立系統(tǒng)備份計(jì)劃。

（二）解決內(nèi)部控制運(yùn)行缺陷的措施思路

1.營造內(nèi)部控制氛圍，提升全員內(nèi)控意識。對人的控制始終是企業(yè)內(nèi)部控制的基礎(chǔ)，人員素質(zhì)的高低實(shí)際上決定了企業(yè)內(nèi)部控制系統(tǒng)的設(shè)計(jì)質(zhì)量和運(yùn)行效果。只有管理層和全體員工凝聚成一種文化氛圍，形成共同的企業(yè)價(jià)值觀、道德規(guī)范和行為方式，才能為內(nèi)部控制程序的執(zhí)行創(chuàng)造良好的人文環(huán)境；也只有企業(yè)中的每一個(gè)員工目標(biāo)明確，觀念相同，內(nèi)部控制才能更有效執(zhí)行。

2.做好風(fēng)險(xiǎn)評估，提高風(fēng)險(xiǎn)管理水平。風(fēng)險(xiǎn)管理是內(nèi)部控制的最主要內(nèi)容，企業(yè)決策管理層必須樹立現(xiàn)代管理思維，自覺形成風(fēng)險(xiǎn)管理理念，將精力主要放在可能產(chǎn)生重大風(fēng)險(xiǎn)的環(huán)節(jié)上，做好風(fēng)險(xiǎn)評估工作，首先要設(shè)立適當(dāng)?shù)膬?nèi)部控制目標(biāo)，并與管理層風(fēng)險(xiǎn)偏好相一致，及時(shí)識別、系統(tǒng)分析經(jīng)營活動(dòng)中與實(shí)現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)，合理確定風(fēng)險(xiǎn)應(yīng)對策略。結(jié)合風(fēng)險(xiǎn)評估結(jié)果，將風(fēng)險(xiǎn)控制在可承受度之內(nèi)，引導(dǎo)管理層內(nèi)部控制目標(biāo)始終不偏離。其具體實(shí)施步驟是：（1）建立風(fēng)險(xiǎn)評價(jià)組織，制定風(fēng)險(xiǎn)評價(jià)制度，明確評價(jià)準(zhǔn)則與職責(zé)；（2）根據(jù)評價(jià)對象和范圍，選擇適當(dāng)?shù)娘L(fēng)險(xiǎn)評價(jià)方法；（3）依據(jù)評價(jià)準(zhǔn)則，識別危險(xiǎn)、有害因素；（4）針對危險(xiǎn)、有害因素，總結(jié)事件發(fā)生可能性和后果嚴(yán)重性等級；（5）依據(jù)風(fēng)險(xiǎn)評估表，確定風(fēng)險(xiǎn)等級；（6）根據(jù)風(fēng)險(xiǎn)等級，制訂隱患治理時(shí)間與措施。

3.完善內(nèi)部控制監(jiān)督體系。任何制度沒有監(jiān)督就不可能被很好地執(zhí)行，《公司法》明確規(guī)定：監(jiān)事會(huì)是企業(yè)的監(jiān)督機(jī)構(gòu)，對內(nèi)控執(zhí)行監(jiān)督職能。實(shí)踐中，企業(yè)可以在經(jīng)營管理系統(tǒng)設(shè)置內(nèi)部審計(jì)機(jī)構(gòu)或建立內(nèi)部控制自我評估系統(tǒng)，加強(qiáng)對本企業(yè)內(nèi)部控制的監(jiān)督和評估，及時(shí)發(fā)現(xiàn)漏洞和隱患，并針對出現(xiàn)的新問題和新情況及內(nèi)部控制執(zhí)行中的薄弱環(huán)節(jié)，及時(shí)修正或改進(jìn)。

4.完善信息溝通系統(tǒng)。暢通的信息傳遞系統(tǒng)有助于提升內(nèi)部控制的水平。企業(yè)管理層應(yīng)向全體員工發(fā)出各自的控制職責(zé)必須得到認(rèn)真履行的明確信息，使每一個(gè)員工都清楚地了解自己在控制系統(tǒng)中的地位和作用以及各自的信息傳遞對象、內(nèi)容、方式和渠道，以便信息能按既定的路線和層次準(zhǔn)確、有序傳遞。企業(yè)要想實(shí)現(xiàn)信息在企業(yè)內(nèi)部的整個(gè)空間內(nèi)進(jìn)行有效傳遞，必須借助網(wǎng)絡(luò)化的溝通渠道，達(dá)到信息即時(shí)共享，如借助企業(yè)辦公自動(dòng)化OA系統(tǒng)、內(nèi)部微信群等暢通開放的交流平臺。員工們在日常工作中每天都會(huì)接觸到一些關(guān)鍵性經(jīng)營問題，因而他們總是最先意識到問題的存在。要使這些信息能及時(shí)反饋給管理層，就應(yīng)當(dāng)建立一個(gè)開放的信息反饋渠道，諸如例會(huì)制度、工作日（周）報(bào)、舉報(bào)投訴制度、董事長信箱等做到信息交流和反饋。上述各項(xiàng)制度必須與績效考核體系掛鉤，才能確保及時(shí)報(bào)告和及時(shí)解決各種問題。

5.建立規(guī)范和齊全的內(nèi)部控制標(biāo)準(zhǔn)。健全的規(guī)章制度和完善的操作流程是內(nèi)控體系的重要組成部分，可以有效地防范風(fēng)險(xiǎn)。為此要將內(nèi)部控制標(biāo)準(zhǔn)融入到流程設(shè)計(jì)和流程優(yōu)化中。大量地進(jìn)行員工培訓(xùn)和教育，將內(nèi)部控制標(biāo)準(zhǔn)深入到所有員工的日常工作和行為中，以降低企業(yè)的商業(yè)風(fēng)險(xiǎn)和規(guī)避在商業(yè)中出現(xiàn)舞弊和欺詐等非正常商業(yè)行為的發(fā)生，以維護(hù)企業(yè)良好的社會(huì)形象和維護(hù)股東利益。

有活力的內(nèi)部控制制度應(yīng)該是推動(dòng)企業(yè)不斷創(chuàng)新的制度。在當(dāng)今經(jīng)濟(jì)全球化步伐逐步加快的趨勢下，企業(yè)唯有不斷創(chuàng)新，才有可能不斷超越，才有可能實(shí)現(xiàn)企業(yè)價(jià)值的更大化。唯有躋身強(qiáng)企行列，才真正具備了在資本市場輾轉(zhuǎn)騰挪的實(shí)力。相信到了那個(gè)時(shí)候，企業(yè)上市并在資本市場掛牌交易便會(huì)成為順理成章的事情。

[1]陳柳欽，姜瑾.論我國上市公司內(nèi)控機(jī)制的完善[J].石河子大學(xué)學(xué)報(bào)：哲學(xué)社會(huì)科學(xué)版，2004，（1）.

[2]張海蘭，馮建榮.上市公司內(nèi)部控制標(biāo)準(zhǔn)體系構(gòu)建[J].財(cái)會(huì)通訊，2009，（3）.