制造業上市公司內部控制質量研究

金帝園

摘 要：隨著國內經濟的快速發展，我國制造業的發展水平也得到了大幅度提升。在“中國智造”的總體要求下，制造業上市公司的信息傳遞方式、運營管理模式、組織架構體系都在發生著一系列的變化，在這一背景下，內部控制也受到了一定的挑戰，公司現階段的內部控制很難完全滿足公司的發展需求，導致經營風險增加，不利于公司長期穩定的發展。因此，制造業上市公司應積極利用互聯網技術完善內部控制，全面提升內部控制質量。本文首先分析了內部控制的相關理論，包括系統控制理論與內部控制理論，接著介紹A公司的基本概況并從內部控制五要素角度展開對A公司內部控制現狀的研究，論述了A公司內部控制質量存在的問題，最后提出了A公司要改善內部控制質量，就需要建立網絡化控制環境，構建流程化風險評估機制，完善多渠道溝通，確保對關鍵點的控制與把握。A公司作為制造業上市公司的典型案例，通過對A公司的研究將對制造業上市公司內部控制質量的改進提供有價值的參考。

關鍵詞：制造業 ?上市公司 ?內部控制

一、相關理論

（一）系統控制理論

系統控制理論指的是為實現系統目標而采取控制活動，控制對象是在系統運行過程中的影響因素與活動。系統控制的過程是控制目標在運行出現偏離時，主體采用一定的方法對目標進行調整。在控制過程中，各種信息通過傳遞介質互相交換，從而實現主體對整個系統的了解與掌握。在整個系統中，各人員、各活動、各資產都在控制的范圍中，這一理論注重對整體的控制，是內部理控制理論的基礎。

（二）內部控制理論

由美國會計協會和美國注冊會計師協會等專業團體成立的COSO委員會，于1992年發布《內部控制整合框架》報告，并與1994年進行了增補，指出內部控制是公司董事會、管理層及其他人員為了實現運營的效益和效率，確保財務報告的可靠性，確保公司遵守適用的法律法規而實施的，提供合理保證的程序。

我國企業內部控制規范體系分為基本規范、配套指引。基本規范明確內部控制的框架，規定了內部控制的目標、原則、要素;配套指引規定內部控制是由董事會、監事會、經理層和全體員工參與;其目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。本文由內部控制五要素展開對A公司內部控制質量研究。

二、A公司基本概況及內部控制現狀

（一）A公司概況

A公司成立于二十世紀八十年代，經歷了多年的發展，成為國內電器制造業的領先企業，在國際市場具有一定的影響力。在互聯網時代，A公司不斷升級自身戰略，顛覆傳統企業自成體系的封閉系統，變成網絡互聯中的節點，互聯互通各種資源，以解決企業與企業之間的壁壘，圍繞全價值鏈發展設置經營目標，通過云端將工廠、研發中心、供應商、客戶等連接在一起，對各局部實現了實時監管，提升了產品的質量，提高了企業的資源利用率，拓展了公司的業務。A公司在經營過程中積極創新，抓住消費升級之勢，實現品牌高端化，不斷拉開與其他企業之間的距離，業績穩步提升。

（二）A公司內部控制現狀

會計師事務所出具的最近一期內部控制審計報告的審計意見為，A公司于2018年12月31日按照《企業內部控制基本規范》和相關規定在所有重大方面保持了有效的財務報告內部控制。但內部控制具有固定局限性，存在不能防止和發現錯報的可能性。此外，由于企業經營情況的變化可能導致內部控制變得不恰當，或對控制政策和程序遵循的程度降低，根據內部控制審計結果推測未來內部控制的有效性具有一定風險。

1、控制環境

A公司根據國家的規章制度和企業章程，建立了較為完善的治理環境，董事會負責建立與健全內部控制，確保內部控制能夠有效實施;監事會對內部控制建立及有效實施執行監督，是對董事會工作的監督;經理層負責日常內部控制活動的開展工作;審計委員會作為董事會下設機構，監督經理層工作，審查內部控制的設計并監督其有效實施。

在發展戰略方面，A公司從創業至今，經歷了多個階段，并于2019年12月，進入第六個戰略發展階段，物聯網生態品牌新時代。

在文化建設方面，A公司始終堅持創新理念，公司從上至下對創新非常重視，以創新為公司取得突破。對A公司而言，其以市場創新為發展目標，以組織創新、技術創新為支持，從而實現公司的發展。

在人力資源管理方面，A公司管理創新的重點始終關注“人”的價值實現，使員工在為用戶創造價值的同時實現自身的價值。A公司有完善的人力資源激勵約束機制，績考核指標較為科學，將績效考核作為薪酬調整、職位晉升的重要依據;同時A公司為員工提供了創業機會和平臺，有想法的員工可以接受相應的培訓，從雇傭者、執行者，變成創業者，甚至是企業合伙人，為用戶共創價值，實現用戶、企業和利益攸關各方的共贏增值。

2、風險評估

通過對A公司近五年相關財務指標分析發現，2016-2018年間，公司資產負債率升高，長期負債占比飆升，流動比率、速動比率、存貨周轉率和應收賬款周轉率等指標都有降低，反映公司變現能力減弱，流動性風險增加，償債能力下降，償還債務本金與支付利息的能力變弱，由此可見A公司財務風險是有所增加的。

3、控制活動

控制活動是企業根據自身的戰略采用合適的控制措施，將企業的風險控制在合理范圍內，是內部控制實施的具體方式。A公司采取的控制活動主要有全面預算控制、授權審批控制、重大風險預警機制以及突發事件應急處理機制等，以降低公司風險。

4、信息與溝通

A公司內部溝通主要通過員工培訓，制定崗位說明書的方式實現的。崗位說明書覆蓋了所有的崗位，規定了每個崗位的職責與義務，對工作內容與工作權限、任職要求等進行了詳細的說明。崗位說明書經過管理層的審批與認可，每個員工都能根據崗位說明書了解自身的職責。另外，A公司定期進行培訓，員工通過培訓明確工作目標與發展方向。

對外溝通方面，A公司通過客戶回訪等方式獲取第一手客戶資料，掌握客戶對產品的意見，并進行有針對性的改善，以提高自身競爭力。在信息化日益加快的時代背景下，近些年A公司不斷加強信息化建設，實現了物流系統的高速發展，縮短了公司與公司之間、公司與客戶之間的距離，提高了對客戶需求的反應速度，提升了客戶滿意度。

5、內部監督

A公司的內部審計部門負責對內部控制有效性進行監督檢查，一旦發現缺陷，迅速進行糾正，形成了有效的內部控制監督機制。在此基礎上，A公司董事會定期對內部控制的有效性進行自我評價，出具自我評價報告。同時，A公司要求員工定期參加內部控制專業培訓，提高對內部控制的認識，了解內部控制缺陷認定標準，以利于內部監督效力的充分發揮。

三、A公司內部控制質量問題

（一）控制環境

A公司近年來不斷發展壯大，其分子公司數量逐年增加，投資管控難度也隨之提升，部分子公司重要事項管控缺失，如出現“瑕疵房產”問題。A公司的發展戰略一向超前，企業文化又是以創新為核心，而公司董事會沒有下設風險管理委員會開展全面風險管理，可能導致公司過度擴張，甚至帶來經營失敗的風險。公司少數人員對于內部控制缺乏足夠的認識，負責內部控制的工作人員不具備創新意識，未能根據企業的發展和市場環境的變化對內部控制進行重新規劃，公司管理者對內部控制重視程度不足，使得企業的內部控制質量受到影響。

（二）風險評估

隨著互聯網時代的到來，企業面臨的各種潛在的危機與風險與日俱增，企業需在識別與應對風險方面增加投入。A公司風險評估主要依靠管理層，對于不斷變化的內外部環境，忽略了建立全面風險評估體系，使得企業在控制風險時缺乏對風險的全面認知。而且管理層將工作重點放在了提高業績、增加利潤等方面，難以發現潛在的風險。A公司風險評估工作不到位，使其內部控制質量的提升受到影響，甚至會導致公司及其股東遭受較大的經濟損失，不利于企業的健康發展。

（三）控制活動

A公司近三年為了擴大企業的銷售，增加業績，賒銷金額較大，這樣的方式產生了大規模的應收賬款，而后續工作中應收賬款的回收計劃執行并不順利，導致財務風險上升，給公司的經營發展帶來威脅。A公司在信用控制過程中，由于信息不對稱的原因，沒有對客戶的償債能力充分掌握，客戶的資金問題不能及時發現，對于出現的各類壞賬也缺乏嚴謹的核銷過程，應收賬款管理制度有待加強。

四、提升A公司內部控制質量的建議

（一）建立網絡化控制環境，提升內部控制意識

在新時期下，A公司的組織結構應趨于網絡化，在原有的模式下不斷創新與優化。A公司內部控制需要融入互聯網技術，并根據公司的自身情況實現扁平化管理，打破信息壁壘，形成智能化的內部控制系統。

A公司應該結合外部市場環境及行業前景，判斷相應的行業是否是朝陽行業，并判斷其所處的戰略地位與孵化企業的關系。對于成功孵化的小微企業，A公司要做好示范性引導作用，讓小微企業及時捕捉準確的市場信息以提高自身的競爭力。企業孵化成功后應及時調整戰略發展方向，淘汰低增長率、低市場占有率的項目，實現企業項目的全面升級，同時還需要提升企業形象，拓展小微企業的品牌效應，提高其對A公司的貢獻率，實現共贏。

制造業企業需要優化內部控制環境，保證內部控制質量，企業的管理者對于內部控制體系的構建具有重要作用。A公司應當加強對管理者的內控培訓，全面提升其對內部控制的重視程度，以便于內部控制工作能夠有效展開。另外企業可以將內部控制融入企業文化中，加強對內部控制的宣傳力度，有效促進A公司管理層和其他員工的內控意識，規范員工的日常工作，提升內部控制質量。

（二）構建流程化的風險評估，完善多渠道溝通

A公司應綜合使用定性分析與定量分析相結合的方法，建立全面風險評估體系。在風險評估體系中，通過主觀和客觀層面對經營活動的各個環節進行評估，盡量形成量化的指標，促進A公司風險管理工作質量的提升。增設風險管理委員會和專門的風險管理部門全面評估公司的外部市場與管理運營方面可能遇到的風險，讓各分支機構成員都了解到風險發生的可能性與影響程度，強化各分支機構間的有效溝通，統一理念，高效的識別、分析和應對風險。A公司需要強化風險管理理念，從公司戰略規劃的制定、執行到日常管理工作都需要考慮風險問題，明確風險管理部組織機構的職能。此外，A公司在拓展新項目時應建立風險評估小組，小組由法律、財務、技術的專家構成，對項目的風險進行評估;在進行重大決策時，同樣需要使用風險評估小組的專業意見判斷可行性，降低決策風險。

針對A公司孵化器孵化出來的小微企業，要對其持續開展全面風險評估，關注其商業模式是否可以持續獲利，明確其治理結構是否合理，其重大決策、重大事項、重要人事任免及大額資金支付業務是否實行集體決策審批或者聯簽制度。初創小微企業具有高風險的特征，在其面臨的諸多風險中最重要的有五種風險，分別為市場風險、人才風險、融資風險、合作風險和競爭風險，A公司需要著重對其進行識別、分析和應對。

A公司應該建立健全反舞弊機制，并明確工作中的關鍵環節與重點領域，對工作中的各成員職責權限予以明確，規范舞弊案件的處理程序，確保防舞弊工作能夠按制度開展。同時，公司要建立投訴制度和舉報人保護制度，為企業掌握舞弊證據提供保障。

A公司應根據財務管理的目標，合理調整制度，加強對財務的創新，建立有效的財務管理系統，實現投資與后期經營的整合，完善運營成本與費用的控制，從財務層面實現一體化的風險防控[3]。為了提升工作效率，A公司應該提高信息技術的使用，完善自身的信息系統，促進內部控制和信息系統相集成，以避免人為干擾對內部控制產生的影響。例如，A公司可以將內部控制與現有的ERP系統、辦公系統等集成，形成整體的控制系統，很好的融入到企業的日常經營活動過程中。但從架構上控制系統應獨立于公司其他系統，以便于對內部控制系統進行管理與維護，利于開展內部控制的有效性測評，從而改進A公司內部控制工作。

（三）把握關鍵控制點

目前A公司應收賬款內部控制的方法較為傳統，為提高應收賬款回款率，應建立系統的信用風險管理體系。客戶信用管理人員應與銷售人員分屬不同部門，可獨立的對客戶的資信情況進行評估，確定適用信用政策，并持續監督其經營情況，一旦發現客戶出現經營風險，及時調整信用政策，并采取措施盡快回收款項。

A公司為實現長遠發展目標與戰略規劃，投資和并購事項較多，屬于風險較高的業務領域，若公司的投資決策出現失誤，可能會導致公司盲目擴張，引起資金使用效率的降低，甚至會引發企業資金鏈斷裂直至破產。因此A公司在投資時應該加強可行性研究，對投資目標的規模、資金來源、收益等進行綜合評價，對于較為重大的投資項目應該采用集體決策或聯簽制度，確保投資決策的科學性。如果投資方案出現重大變更，應該重新履行可行性研究與審批手續。另一方面，A公司在投資時應該在投資合同中明確雙方的權利與義務，并對相關條款中的出資時間、金額等進行規定，由專人對投資項目進行及時的追蹤，關注合同的履約情況和被投資方經營狀況，如出現異常狀況，應迅速響應并處理妥當，以確保投資環節控制有效。

在互聯網時代，A公司作為時代的企業，必將利用信息化手段整合和優化內部控制系統，提高管控效率。但利用信息系統也將給企業帶來了額外的風險，系統運行維護和安全措施不到位，授權管理不當，可能導致控制失效、信息泄露或毀損。因此，在這個信息技術高速發展的時代，A公司要充分利用好這把雙刃劍，應根據業務的重要性、業務的具體內容、需要保密的程度等來界定系統的安全級別，建立制度確保分級授權、嚴格保密和泄密追責;應建立用戶管理制度，堅持不相容職務相分離原則，避免授權不當;應注重服務器管理，綜合利用各種軟硬件設備加強網絡安全，保證數據安全;應定期備份系統數據，并形成制度明確備份范圍、方法和存放地點等內容。

五、結束語

隨著互聯網時代的到來，內部控制呈現出了新的特點，我國制造業內部控制環境復雜，提升其內部控制質量面臨挑戰也充滿機遇。本文首先分析了內部控制的相關理論，接著對A公司內部控制的現狀進行了梳理，指出了內部控制過程中的問題，并提出了提升內部控制質量的建議。A公司是典型的制造業上市公司，通過研究，能夠幫助類似的企業改善內部控制質量，具有一定的理論意義與現實意義。

參考文獻：

[1]宋莉.我國上市公司內部控制有效性評價研究[D].徐州：中國礦業大學，2014.

[2]院欣竹.A家電生產企業內部控制體系研究[D].北京：北京交通大學，2016.

[3]朱培源.“互聯網+”環境下對企業內部控制體系的影響研究[J].河北企業，2018（04）：22-23.