上市公司內部控制存在的問題及應對措施

李心如

(安徽理工大學經管學院 安徽 阜陽 236000)

一、引言

隨著我國上市公司的不斷壯大和增多，市場經濟發展的越來越迅速，內部控制在企業經營管理和活動過程中的地位和重要性越發突出，建立和完善企業內部控制體系，有利于提升企業經營管理水平、提高企業對風險的識別和防御能力、維護企業和社會公眾的安全與利益以及對促進其可持續發展等都具有十分重要的意義。在我國，由于上市公司內部控制體系建設起步較晚，大多數上市公司還處在內部控制管理的早期探索階段，內部控制環境相對薄弱，在實踐中仍存在許多問題，如由于內部控制失效或缺失而引發的合謀串通舞弊、大額資金被挪用或丟失、會計造假以及所傳遞的信息失真等。因此，完善企業的內部控制變得極其重要，它甚至關乎著企業的生死存亡。只有深入并有效地分析我國上市公司內部控制存在的問題，不斷的完善內部控制制度，才能使企業抓住機會進一步的發展，從而更好地提高企業的市場競爭力。

內部控制是一種全員控制、全程控制以及全面控制的企業的一項重要管理活動，它不僅可以合理保證企業經營管理的合法合規、保護資產的安全與完整以及為企業提供真實可靠的財務信息及其他信息披露，而且還可以提高企業經營的效率和效果，促進企業實現最終目標發展戰略。

二、我國上市公司內部控制存在的問題

(一)內部控制環境薄弱

首先，上市公司的治理結構不合理，缺乏良好的執行力和科學決策能力，使得權力與責任分配不公平，工作效率不高，無法起到相互制衡的作用，而且董事會的結構也不夠合理，董事會擁有了太多的權力，未設立專門委員會監督董事會執行的各方面，使得董事會高于股東大會，不能起到監督的作用。其次，上市公司的管理層認為，內部控制是個別部門和部分人員的業務，不需要全體員工的參與，而且他們缺乏內部控制意識，在管理上不注重內部控制，使得公司的內部控制流于形式，在實務中由于各種原因而不能得到有效實施。同時，一些中小企業不太注重“以人為本”的企業文化，可能導致員工喪失對企業的信心，使得企業缺乏凝聚力。另外，一些上市公司還未建立健全人力資源制度，未能將人才培養計劃納入內部控制，或未能實施合理的人力資源激勵約束制度。他們只注重引進高端人才，而忽視了后期的培訓，嚴重制約了員工主觀能動性的發揮。

(二)缺乏風險意識，風險評估機制不完善

企業在經營管理的過程中會遇到各種內外部風險，進行風險分析，可以使企業能夠準確識別與控制這些風險，還可以通過風險轉移、風險降低、風險承受等風險應對策略，將風險控制在企業可以承受的范圍之內。目前，我國上市公司風險意識不高，部分企業忽視了所面臨的一些內外部風險，完善科學的風險評估體系尚未建立，信息收集不夠全面，防范措施不強，無法適應新的風險形勢，不能快速的對風險突發事件做出反應，對風險的分析能力只停留在表面，不能深入分析潛在的風險，可能會導致管理者做出錯誤的決策，影響內部控制實施效果。

(三)內部控制信息披露不規范

一是上市公司信息披露主動性不強，管理層對內部控制信息披露的認識不夠，披露的內容不能真實的反映公司的實際情況，管理層為了公司自身的利益，往往對于缺陷部分的披露不清晰，使得投資者不知道缺陷部分的具體整改情況。二是上市公司內部控制評價缺少統一的標準，導致一些企業在選擇評價依據時，通常會選擇有益于自身發展的評價依據，使得上市公司掩蓋了在內部控制中存在的缺陷，也不利用后續對內部控制信息披露所存在的問題進行及時反饋糾正。三是信息披露責任主體不明確，一些上市公司在選擇責任主體時存在差異，董事會、經營層、公司等都可以作為責任主體，這樣就會導致企業一旦出現財務問題，就難以追究責任，就不用談信息披露了，甚至無法保障公司的經濟利益。

三、我國上市公司內部控制應對措施

(一)完善內控環境，提高管理者內控意識

企業內部控制環境是否有效，是企業內部控制能否有效實施的重要保證。改善內控環境，其一，企業應該不斷的優化內部組織結構，防止職能與職能之間的交叉，避免權利與責任過度集中，從而使每個員工承擔起相應的職能與責任。其次，建立健全監督機制，設立董事會專業委員會，加強對董事會的監督審查，避免董事會和管理層因不受監督而專制的行為；其二，要提高上市公司領導者和管理者對內部控制環境的認知度，使得全體員工認識到內部控制的重要性，可以通過加強企業的文化建設工作來提高員工對企業內部控制的意識，企業的文化建設能夠直接影響全體人員的思想和工作行為，提高員工對工作的積極性和社會責任感，還可以增強企業的凝聚力和核心競爭力；其三，建立良好的專業人才激勵約束機制，注重對員工的后期培訓，鼓勵基層員工鉆研業務，創造一個良好的工作環境。

(二)完善風險意識，加強風險評估機制

上市公司應提高風險防范意識，完善風險評估機制，加強風險管理，明確風險管理的方向和目標，運用科學的風險評估方法識別潛在的風險，采用定量與定性相結合的風險評估方法，可以根據風險發生的各種可能性及其影響的程度，繪制相應的風險評估圖對所識別的風險進行級別分析，針對風險評估等級較高的風險，優先組織安排人員實施各項風險防范措施，制定相應的風險預警機制和風險防范體系，及時應對潛在的風險，防患于未然，以及對一些突發事件作出相應的應對策略。另外，企業應建立健全風險評估監督制度，對風險評估的結果要及時進行反饋，確保風險評估體系有效運行，從而提升上市公司整體的風險管理水平，增強公司的核心競爭力。

(三)建立健全內控信息披露制度

首先，上市公司要提高對內控信息披露的認識，按照國家相應法律法規的規定，建立健全內部控制相關制度，嚴格的進行信息披露，統一內部控制評價標準，制定合理的內部控制缺陷認定標準，一經制定，不得隨意更改。其次，要明確責任主體，明確其所承擔的職責，在我國上市公司中，可以將董事會或類似機構作為責任主體，建立健全內部控制，進行信息披露。最后，建立內部控制信息披露問責部門，明確各部門的職責，真實準確的披露公司信息，提高企業經營管理水平，保障企業向更強、更好的方向發展。

四、結論

我國上市公司的內部控制體系的完善是一項長期持久的工作，在目前市場經濟高速發展的過程中，我國上市公司在內部控制上還存在許多問題，管理層只有深刻的認識到這些問題，企業只有從自身實際情況出發，結合內部和外部環境的變化，找到與其相對應的應對措施，才能促進企業長期而穩定的發展。