我國上市公司內部控制存在的問題與對策

肖溢

摘 要：在當今日趨激烈的市場競爭環境下，企業想要求生存、求發展，必須提高內部管理水平，向管理要效益。然而，目前我國上市公司內部控制還存在諸多問題，這些問題如果得不到解決將阻礙上市公司的發展。為此，論文以我國上市公司為研究對象，圍繞內部控制展開了研究。論文首先闡述了內部控制的概念，然后結合上市公司內部控制實踐，研究發現目前我國上市公司普遍存在內部控制環境差、內控制度與實踐脫節、風險意識薄弱、風險評估機制欠缺、監督機制不健全等問題，最后針對問題提出了解決對策，論文對于提高上市公司管理水平，促進上市公司健康穩定發展具有一定的參考價值。

關鍵詞：內部控制；上市公司；治理結構；風險評估

有效的內部控制是保障上市公司經營目標如期實現的關鍵所在。采取有力措施識別風險、預防和控制風險，對于提升上市公司管理水平，保證其長期健康發展具有重要作用。因此，不斷探究目前我國上市公司內部控制出現的各種問題，挖掘產生問題的原因，找出解決問題的辦法并完善內部控制制度，確保企業穩步持久發展，有著非常重要的現實意義。

一、內部控制的概念

企業的內部控制是由企業董事會、監事會、經理層和全體員工共同實施的旨在實現控制目標的過程。內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略目標。上市公司在國民經濟發展中起領軍作用，是現代經濟發展的重要力量。為保護上市公司全體股東利益及財產安全，內部控制尤其重要。上市公司內部控制的內部環境、風險評估、控制活動、信息溝通、內部監督五要素中內部環境是實施內部控制的重要基礎，而全面性、重要性、制衡性、適應性、成本效益五原則中全面性原則要求內控是全員控制并貫穿企業管理的全過程，我國的資本市場剛起步，在結構與功能方面都存在問題，股權融資是我國上市公司主要的資金來源，而國有股在上市公司中占比很大，導致股東結構極不穩定，股市的巨大風險帶來市場波動，從而國有資產貶值與流失的風險巨增。安然、世通等事件表明，企業內部控制一旦松懈與失控，哪怕是躋身世界頂尖企業都將摔得粉身碎骨。完善的內部控制是上市公司成長、發展、壯大強有力的支柱。

二、上市公司內部控制中存在的問題及原因分析

隨著我國經濟體制改革的不斷深入，經濟的騰飛促使上市公司規模和數量與日俱增，然而公司內部控制等管理制度與管理水平并沒有得到同步提高和發展，嚴重影響了上市公司的競爭能力。在此背景下，只有深入探討上市公司內部控制存在的問題以及產生問題的根本原因，才能對癥下藥，提出解決問題的有效措施。

（1）內部控制存在的問題

目前，我國上市公司內部控制普遍存在的問題有以下幾點：

第一，內部控制環境不佳.內部控制環境是企業內部控制建設的基礎和核心支柱，包括治理結構、內部審計機制、人力資源政策、企業文化等內容。由于治理結構和人力資源政策是內部控制環境的基礎，故本文著重從這兩方面分析上市公司內部環境存在的問題。首先，部分上市公司沒有建立規范的公司治理結構，母公司對子公司過度管理，損害子公司利益。如母公司借加強內部控制的名義，為獲取不合理（甚至是不合法）的利益，強行干預子公司正常生產經營管理。某公司自成立以來十年間生產經營都很順利，按照母公司制定的規章制度進行內控，該公司依托某高校強大的技術團隊，研究開發的產品國內領先，部分特殊技術在國際領先，但由于母公司對該公司進行不正當的干預，短短兩三年就把該公司搞得人心渙散，高管不能行使職責，最終導致公司破產。可見建立規范的治理結構極為重要。

其次，一些上市公司對人力資源建設重視程度不夠。未把人才培養列入內部控制管理中，缺乏對員工綜合素質的培訓，對公司財務及審計人員職業道德教育和專業知識的培訓缺失，影響了公司內部控制的設計和實施，還有部分上市公司激勵機制不健全，嚴重影響員工的工作積極性和主動性，降低了工作效率和質量，使內部控制很難發揮應有的作用。

第二，重規章制度建立，輕實際運用效果。企業內部控制是否得到有效實施，直接反映上市公司的內部控制執行情況和管理水平。當今有較多上市公司只注重制訂、修訂各種不同版本的內部控制規章制度，以應付證監會及會計師事務所的審計檢查，然而在具體執行過程中不與實踐相結合，生

搬硬套，導致規章制度與實際運行脫離，內部控制與企業初始理念及經營目標背道而馳，反而阻礙了企業的良性發展。

第三，風險意識薄弱，缺少風險評估工作。目前不少上市公司風險意識薄弱，明知有風險卻視而不見，強行為之。如大額支付不按規定權限、程序審批或聯簽制度給企業帶來的決策失誤風險；對重大信息披露瞞報隱報、避重就輕，從而給企業帶來欺詐風險；已存在的信用問題將引起的法律訴訟風險；未按會計準則確認收入、計提存貨減值準備等所帶來的營運風險等。在風險評估方面，由于我國缺少強有力的風險評估標準和方法，導致一些公司高管用不切實際的方法評估風險，還有不少上市公司高管只重視財務報告，忽視內部控制報告，從而影響會計信息的真實性和準確性。由此導致許多上市公司抗風險能力和應變能力較差，有的上市公司表面上每年都做內控審計，但因高管操縱性太強，審計很難具有獨立性，很難保證風險評估的合理性和科學性，致使企業不能穩步發展，最終衰退至死亡。

第四，監督機制不健全，外部審計力量不強。不少上市公司忽視內部審計機構設置，為節省成本將一些必要機構合并。有的企業即便設置內部監管機構，實際工作中還是受控于高管和經理層，無法正常開展工作，不能有效發揮其監督職能。還有些企業會計或審計崗位人員身兼數職，違背了不相容職務相分離原則，無法起到互相牽制作用，內部審計形同虛設。

對于外部審計，目前隨著上市公司增加，會計師事務所增加迅猛，但事務所審計人員的專業水平良莠不齊，審計人員的職業道德也令人擔憂，無法推動上市公司的內部管理工作。

（2）原因分析

基于我國上市公司內部控制存在的問題，究其原因可分為外部和內部兩大類。

第一，外部因素。由于我國社會主義市場經濟處于建設和發展階段，企業內部控制起步較晚，相關法律不完善。直到1997年中國銀行才頒布《加強金融機構內部控制的指導原則》，接著財政部等相關部門出臺了《企業內部控制基本規范》及《企業內部控制配套指引》等相關制度，制度最初階段對高管越權、大股東侵占等問題規定很少，企業執行內控與政府制度及指引有漫長的磨合期，期間制度在實踐檢驗過程中表現出了與中國國情不完全吻合之處，因此有企業鉆制度的空子，一些上市公司發現內控制度與其局部利益不符就另辟經途，致使上市公司會計信息失真，財務報告造假等財務舞弊現象出現，損害投資者利益，影響極其惡劣。此外，外部審計不足也是導致上市公司內部控制出現問題的原因，目前我國還沒有完善的審計準則指導會計師事務所的審計業務，會計師事務所對上市公司的內部控制報告審計標準較為混亂，所出具的審計結論通常為無保留意見，外部審計作用得不到發揮。

第二，內部因素。源于人性的貪婪和自身素質，許多企業經營者表現出對不合理利潤的過度追求。我國許多上市公司管理層對內部控制、公司治理的重要性沒有引起高度重視，內控的評價方法偏向主觀性，機構重疊、職能交叉，為遇事互相推諉創造了條件。有些公司高管不了解或不懂得如何進行內部控制和風險預測、風險管理。還有一些企業從高管到經理層乃至部分員工誠信道德缺失，目光短淺、為財務舞弊行為提供了機會，有些上市公司為避免被“*ST”，虛增收入、虛增存貨。某公司為虛增利潤，高管授意相關人員蒙蔽外部審計人員，將空箱包裝封號貼上與收入對應的存貨名稱，編制虛假的存貨盤點報告，事情敗露之后導致當年該事務所未能給上市公司出具審計報告，投資者無法了解其真實的具有說服力的審計報告。最終導致企業經營失敗，難以實現發展戰略。

三、完善內部控制的對策

針對上述問題，本文認為可以從以下幾方面采取應對措施。

（1）改善內部控制環境

健全公司內部組織結構，明確各部門的職責權限，使各部門、各機構之間能夠真正實現相互協調、相互制衡。有條件的企業應設置專門委員會對董事會進行監督，以保障股東利益，遏制高管濫用職權帶來的風險。在人力資源建設方面，企業應建立有效的吸引人才、激勵人才機制，發現和挖掘人才，加強后續教育培訓工作，提高員工業務能力，提高公司整體素質。公司想留住人才需大力發展企業文化建設，通過良好文化氛圍讓員工對企業有歸宿感，從而提升員工對本職工作的熱情度，增強企業凝聚力。

（2）內部控制制度與實踐相結合

內部控制只有與實踐相結合才能得以順利實施。譬如對于上市公司企業層面控制涉及的組織架構控制，理論上董事會職責對股東大會負責，要依法行使企業的經營決策權，實際運行過程中不能是董事長或者其中一人決定，也不能只顧大股東的利益，應股東大會集體表決通過。決定公司經營計劃和投資方案、內部管理機構的設置、公司基本制度的批準、及聘任或解聘公司總經理、副總經理、財務部門負責人等重要決定都要在股東大會法定人數通過的情況下才能執行。企業重大決策、重大事項、重要人事任免及大金額支付即“三重一大”應當按照規定權限和程序實行集體決策審批或者聯簽制度，任何個人不能獨自進行決策。

（3）強化風險意識、健全風險評估體系

風險評估是企業及時識別風險，合理確定風險應對策略的保障，因此，企業要建立完善的風險評估體系，不僅要在董事會、監事會及經理層對風險管理引起高度重視，而且應通過各種途徑強化全體員工的風險意識，提高對風險的防范能力，確定企業風險管理目標，做到事前預防預測風險并控制風險，事中識別風險與風險應對，事后風險分擔與風險降低，盡可能將損失降到最低。

建議有條件的企業建立風險控制部門，負責搜集、分析與風險相關的各種數據與信息，科學的評估各種風險并對風險提出科學合理的應對策略。風險控制部門應對風險信息進行分類，如有關償債能力、盈利能力、營運能力及自由現金流量規模與速度方面應歸集到財務風險。如市場產品營銷、行業競爭等風險應歸集到運營風險。預測企業將會遇到的各方面訴訟糾紛應歸集到法律風險。對風險信息分類管理能幫助企業有的放矢，將風險予以控制、化解或降低。

（4）健全內部監督機制、加強內部監督

企業應成立專門的內部審計機構，賦予審計獨立操作及行駛權力的空間。審計機構能及時的直接的向董事會、監事會匯報，同時接受監事會的監督管理，作為監事會和審計人員需不斷提高職業素養和專業能力，充分了解并持續關注上市公司的生產經營情況、財務狀況和已經發生或即將發生的重大事件及其影響，應當積極主動調查、反復詢問，獲取決策所需資料，獨立發表專業意見和專業判斷，確保公司所披露的信息真實、準確、完整。要真正對股東大會負責，有效監督董事、經理和其他高級管理人員，確保內部審計工作有質有量的順利開展。

四、結語

隨著我國經濟的高速發展，內部控制作用日益凸顯。然而，內部控制制度的建設和完善是一項長期而復雜的工作，針對當今我國上市公司實際運行過程中出現的問題，結合公司自身實際情況，及時修訂相適應的控制對策，使得內控制度在實際運行中不斷完善，從而提高企業的綜合競爭力，保證企業更健康更快速的發展。

參考文獻

[1]張信敏.上市公司控制存在的問題及改善措施[J].企業管理，2017（05）：10-11

[2]王慧君.中國上市公司內部控制問題探析[J].老區建設，2017（22）：64-66

[3]曹曉光.上市公司內部控制存在的問題剖析[J].農家參謀，2018（15）：246

[4]于雨禾.財務舞弊上市公司內部控制缺陷問題及對策研究[J].現代商業，2018（09）：121-123