我國上市公司內部控制存在的問題與對策

甄庚

[摘要]隨著我國國民經濟的不斷發展，企業面臨的市場競爭壓力也越來越大，必須加強內部控制來適應各種新環境的復雜變化。上市公司應該建立完整的內部控制制度、提高上市公司的管理水平顯得日益重要。文章通過介紹內部控制體系的內涵，闡述優化我國上市公司內部控制體系建設的現實意義，指出我國上市公司內部控制體系建設中存在的各種問題，并提出了改進對策。

[關鍵詞]上市公司；內部控制；企業管理

[DOI]1013939/jcnkizgsc201918043

1我國上市公司內部控制體系概述

11我國上市公司內部控制體系的內涵

企業的股東大會、董事會、監事會、經管層和全體員工都是實施內部控制的責任主體，在企業戰略目標實施的全過程中，起著極其重要的作用。企業內部控制體系實質上是公司提高管理水平、經營業績和工作效率的重要系統工程，內部控制體系具有豐富的內涵：首先是為公司創造優良的內部控制環境；其次是對公司進行全面的內部風險評估，提高公司風險管控能力；三是要對企業管理進行一系列的行之有效的全面控制活動；四是要建立適應企業生產經營活動的監督機制，并保證優良的自我協調能力；五是要建立良好的企業控制流程，使企業決策力能夠得到有效的保證等。

12優化上市公司內部控制體系建設的現實意義

由于上市公司的所有權和經營權相分離，所有者如何獲取公司可靠的、有效的財務信息，使所有者和決策者作出正確的決策來實現公司的發展戰略，是公司管理層必須考慮的重要問題。建立完整的內部控制體系，首先可以確保企業的生產經營活動能在國內、國際法律法規的軌道上運行，規避法律風險；其次可以保證會計信息的真實性、可靠性，為企業提供有用的會計信息；再次是可以確保企業的資產安全，防止內部的貪污和舞弊行為；最后還可以促進企業管理水平的提高，從而有效提高經濟效率與實現企業戰略目標。

2我國上市公司內部控制體系中存在的主要問題

21內部控制與企業戰略目標相分離

企業內部控制是由董事會、審計委員會、監事會、管理層、內部職能部門共同實施的一項重要活動，旨在實現企業的戰略目標。許多上市公司在制定內部控制制度時，并沒有考慮企業的發展戰略，實行孤立的內部控制，沒有長遠的戰略目標；有的上市公司在內部控制的目標中，沒有考慮有效的促進和發展企業的戰略目標是內部控制的最終目標；沒有考慮企業控制的最終目標是如何使公司的戰略目標得以實現；也沒有考慮實現企業的戰略目標必須通過內部控制制度才能得到保證。

22企業內部控制體系不健全

現階段，我國上市公司的內部控制機構建立還不夠完善。例如沒有完善的內部控制體系，公司也沒有營造良好的內部控制環境，很多相關的職能部門職責分工也不明確，公司也沒有規范的操作流程。公司內部控制制度目標不鮮明，各種信息傳遞與溝通也不暢通，缺乏應有的日常監督和專項監督機制，既沒有嚴格執行制度流程，也沒有設定對結果進行評估和考核的體系，導致相關責任人普遍缺乏控制意識和責任心。

23企業缺乏內部控制的執行力

目前，我國相當一部分公司對建立企業內部控制制度認識不夠也不重視，或者有關內容不夠合理，更多的是有章不循，已訂立的內部控制制度，只是“印在紙上，掛在墻上”，可以說是廢紙一張，只是作為上級有關領導的檢查、審核的標志。從不管內部控制制度執行情況如何，遇到具體問題只流于形式，沒有從根本上解決問題的方法和態度，使內部控制制度失去了應有的原則性和嚴肅性，有的甚至是總經理說了算，無執行力可言。

24信息化管理水平不高

上市公司在實施內部控制體系建設過程中，信息化管理水平較低。有的企業內部控制系統缺失，功能也不健全，內容也不完整。由于內部信息傳遞不通暢，不及時，可能導致決策失誤，相關政策也難落實，內部信息泄密也不追究。有的企業過于夸大信息安全，不注重人才培養，致使信息化管理水平有限，無法及時、準確的獲取會計信息，甚至有的企業內部職權集中，會計數據被篡改，授權超過應有的權限，該披露的不披露，該上報的不上報，導致企業內部控制的混亂和失效，對內部控制的效率產生不利影響。

25監督評價體系機制不到位

一是監督的功能標準缺失，管理散漫，缺乏橫向和縱向聯系的信息溝通機制，也不能形成高效的監督體系；二是各種監督機制也沒有按照預先設定的的目標來進行，有的甚至以保證預算或者增加收收入，節約費用為借口，讓權力說了算，監督弱化問題十分嚴重；三是沒有規范的執業環境和反不正當競爭的機制，為了眼前利益而不顧公司的發展戰略，不進行財務分析，不尊重會計信息。

3優化上市公司內部控制體系建設的具體對策

31有機結合企業戰略目標與內部控制

建議公司治理層在行使其監督和指導職能的基礎上，全面審定內部控制與經管層各自所肩負的職責，促進內部控制在公司管理中起到主導作用，并在公司戰略層面和制度層面上實施內部控制戰略化。公司治理層應當把內部控制和戰略管理有機的結合起來，把內部控制體系的規劃和制定、執行和評價，以及內部控制信息披露同企業的發展戰略統一起來，把內部控制工作作為公司的常態化工作來抓。為保證公司發展戰略的有效實施，應當對公司生產經營活動的相關環節進行嚴格監控，建立和健全內部控機構，發揮內部控制機構在內部控制制度和公司發展戰略中的主導作用。

32完善企業內部控制制度體系

內部控制體系的建立不僅要根據企業生產經營活動的需要，涵蓋生產活動的各個環節和領域，而且要對生產經營活動的始終進行控制，從而使內部控制制度達到完整性要求，才能起到有效的控制目的。在實際工作中，企業要在建章立制上下功夫，根據企業的內部具體環境，對內部會計控制進行規劃設計，同時更要對各單位主體的責、權、利進行界定，還要征對公司的內外部環境的發展變化，以及競爭環境改變，對企業現有的內部控制制度進行及時的修訂、及時完善，確保內部控制制度的有效性，適用性、完整性以及可操作性，形成一整套完整的內部控制制度體系。要建立董事會為責任主體的反舞弊制度、整改制度、懲處制度。

33加強企業內部控制執行力

首先，建立獨立的內部審計監察機構。內部審計監察機構的工作要具有獨立性，能夠有效履行監督檢查職能，而且內部審計監察機構具有獨立的審計監督能力，能夠起到絕對權威的監督作用，真正發揮監督作用。

其次，充分發揮財務部門的監督管理作用。公司財務部是內部控制的最佳執行者，它的主要職能是反映和監督，其反映職能就是信息收集并加工成能及時反映公司財務狀況、經營成果以及現金流量的職能。財務部門處在企業管理的中心環節，財務人員要深入到生產經營活動的各個環節，全面了解企業生產流程，掌握成本控制對象，熟悉公司產品的需求群體，能夠有效的進行職業判斷，公司應當負于財務人員的獨立的、客觀、公正的履職行為，來體現控制制度的客觀性。

最后，引進必要的外部審計監督機制。從某種意義上講，外部審計更具有獨立性，更能客觀、公正的反映企業管理者的受托責任的履職能力。

34建立與企業內部控制機制相適應的信息化管理機制

首先，上市公司要構建公司內控制度和資源共享的信息系統，在規范的信息制度下，實現監管層、管理層、公司內部各部門之間的信息傳遞和信息資源共享，以此來消除信息虛假的人為因素，從源頭上保障信息的可靠性、真實性和有用性；其次，企業應當根據信息系統建立項目建設方案，明確建設目標，人員配備齊全，責任分工明確，經費有效保障，按照規定的權限審核實施，開發合理的信息系統。最后，公司應當建立內部控制的信息披露制度，信息披露制度可以促進公司對外的公開程度，提高企業的公信度和知名度，也是提高內部控制制度有效的措施和保障。

35健全監督評價體系

首先，董事會要按照其內外部環境和相關法律法規的要求，建立和完善適合公司發展的內部控制評價體系，建立和完善公司內部控評價制度，并建立客觀、科學、規范的內控評價流程體系。其次，要明確公司內部控制評價的責任主體，建立內部控制評價的內容、原則和方法，建立內部控制評價報告制度等。然后，要擴大上市公司的內部評價范圍，評價指標要全面，涵蓋公司的所有環節，通過對于評價指標體系的建立和實施，進一步明確影響控制活動的各種因素。最后，要將監督評價體系的定性評價與定量評價有效的結合起來，通過定性評價對上市公司內部控制制度的合法性、可操作性、合理性進行評價，通過定量評價主要確立有效的量化標準，檢驗實施的深度與廣度，以分析來評價內部控制的合理性和有效性。

參考文獻：

[1]趙玉梅，田雪豐，呂曉明上市公司內部控制失效現狀及對策分析[J]. 財會通訊，2016（13）：27

[2]徐 婷我國上市公司內部控制存在的問題及對策[J].中國集體經濟，2018（10）：14-15

[3]趙欣淺談上市公司內部控制存在的問題及對策[J].中國商論，2015（9）：72-74

[4]高淑貞上市公司內部控制評價體系的建設探討[J].財會學習，2018（11）：248-250