科創板上市公司內部控制與風險管理建議

黃蓉付

【摘 要】經濟下行壓力下，企業壓力更大，企業在生產經營活動過程中遇到的風險也在不斷擴大。針對風險，各企業需要進行識別、分析并合理防范。有效的內部控制和風險管理不僅可以讓企業加強風險防范，還可以提高經營效率。伴隨著科創板注冊制的落地，企業上市道路變得更加寬闊。憑借高新技術屬性在科創板上市的企業，其內部控制與風險管理制度是否完善，是否能夠得到有效執行，都將影響企業的長遠發展。文章從內部控制與風險管理的必要性、上市公司內部控制存在的問題入手，針對性地提出完善科創板上市公司內部控制與風險管理的建議。

【關鍵詞】科創板;內部控制;風險管理;對策研究

【中圖分類號】F426.63;F406.7【文獻標識碼】A【文章編號】1674-0688（2020）10-0215-03

1 內部控制與風險管理的必要性

1.1 企業建立有效內控的必要性

經濟全球化，企業時刻面臨3個風險要素：一是怎樣適應外部大環境的變化而不被市場淘汰;二是怎樣發揮企業自身的優勢，創造價值;三是如何弘揚企業文化。

內部控制中的“Control”不僅指控制，還有管理查驗、制約、監督等含義。建立內部控制流程體系的目的在于規范與監督企業的生產經營活動，使企業經營活動有效率、有效果，最終可以實現企業戰略目標。內部控制由全體員工參與，內部控制是否被有效執行，直接關系企業是“活下去”還是被淘汰。自國外“安然”“世通”等企業一系列財務丑聞爆發，以及國內“銀廣夏”“欣泰電氣”“海航集團”“長生生物”等企業一系列財務造假或者違法違規等問題曝光以來，全世界都在相繼頒布相關法律法規，從立法角度進一步強化企業的內部控制建設責任。這些都表明有效的內部控制的重要性。然而，現在企業高層對內部控制的認知和理解還有許多盲區，導致了內部控制建設的低效率。

企業建立行之有效的內部控制流程體系和風險管理不僅可以保證企業生產經營活動的正常開展，提高企業財務報告準確性與可靠性，還可以提升企業運營效率和風險防范能力。

1.2 風險管理的重要性

風險具有不確定性，風險伴隨著危險也蘊藏著機會，風險管理是一種與公司戰略制定相關及風險規避的能力，目的在于合理保證企業經營發展和創造價值。

隨著全球經濟大融合，我國跨國經營企業的規模不斷擴大，數量不斷增長，各企業間的聯系愈發緊密。與此同時，內外部因素的細微變化都會引起連鎖反應，比如可替代競品的出現，客戶的需求變化，自身技術的更迭，行業風向趨勢的變化，利率、通貨膨脹率的波動等。所有這些不確定因素都會將企業置于危機中，可能輕則失去客戶，重則威脅企業的存活。良好的風險管理可以幫助決策者降低決策風險，降低損失的可能性，有利于實現企業預期的生產經營活動目標，構建組織文化。風險管理是企業不可或缺的一環。

2 上市公司存在的內部控制與風險管理問題

2.1 “一言堂”

“雷士照明”（HK.2222）的三次控制權之爭，創始人吳長江“三進三出”到最后被捕，直指“雷士照明”內部結構設置不合理、不科學，內部控制體系流于形式。不可否認，吳長江對“雷士照明”的發展起到積極的作用，但吳長江在引入外部資本力量后，“我行我素”。在引入“軟銀賽富”資本后，雖然吳長江的股權已經不足以掌控董事會，但此時吳長江仍然自信地認為自己作為“雷士照明”的創始人，憑借自己對供應商和下游零售商的控制，在董事會中還是自己說了算。吳長江曾未經董事會批準，私自動用權限更改公司總部地址，還更改公司名稱企圖將公司私有化。這一次次操作證明了吳長江將“雷士照明”變成自己的“一言堂”。雷士照明的內部控制功能也基本得不到有效執行，創始人凌駕董事會之上，使得企業內部控制形同虛設。

與此同時，在吳長江和董事會爭奪“話語權”的期間，“雷士照明”凈利率大幅下跌，同期的“佛山照明”凈利率呈增長勢頭。三次控制權爭奪，“雷士照明”失去了大量創造利潤的機會，直接導致收入與利潤出現下降。

2.2 內部控制與風險意識薄弱

“分眾傳媒”（002027.sz）：競爭風險、營運風險意識薄弱。“分眾傳媒”主營樓宇間視頻廣告業務，成立短短兩年時間便成功上市。上市之后的“分眾傳媒”致力于將自己打造成行業領頭羊，先后收購了“聚眾”“框架”等競爭對手，并通過設立3家分公司布局不同領域的廣告業務。“分眾傳媒”股價最高峰時高達每股66美元，市值超過80億美元。由于持續的收購兼并，“分眾傳媒”的管理層來自各個被兼并的公司，管理層的歧義較大，內部控制難以有效執行。加上“分眾傳媒”在樓宇廣告業務上的核心資源管控失敗，銷售資源和客戶都被個人控制，不處于企業平臺手中，所以很快遭遇到經營危機。智能同步終端的未及時投放使得廣告業務資源碎片化，不利于統一管理，更無法深度挖掘業務數據帶來的增值服務。“分眾傳媒”的分公司“分眾無線”涉嫌違法違規向用戶發送垃圾短信，在2008年被央視“3·15”晚會點名批評后，股價一瀉千里，從每股66美元的巔峰跌到每股4.5美元，市值蒸發近80億元，使其走向私有化退出美股，最終在A股借殼上市。風險意識的淡薄造成快速擴張道路上的失敗，使得“分眾傳媒”漸漸褪去昔日的光輝。

“獐子島”（002069.sz）：營運風險缺失，內部控制形同虛設。2018年1月30日晚，“獐子島”的一紙《2017年業績預告修正公告》將缺乏熱點的股市點燃，其將第三季度的盈利1億元預期調整至虧損5.3億～7.2億元，理由是“扇貝跑了”，需要計提超大額存貨跌價準備。這已經是“獐子島”第二次“扇貝跑了”，早在2014年，“獐子島”公告稱因其養殖蝦夷扇貝海域遭遇異常的冷水團致使約6.67萬hm2（100多萬畝）的蝦夷扇貝絕收，同時“獐子島”第三季度業績”大變臉，從盈利4 845萬元更變為虧損約8.12億元。“扇貝跑了”一說令廣大投資者不能接受，隨后的媒體調查報道稱，“扇貝跑了”的真實原因是人為提前捕撈和播苗造假，并非自然災害。一份多達2 000人的聯名舉報信，徹底撕開“獐子島”“扇貝跑了”的騙局，所謂“冷水團絕收”實屬無中生有，絕收是因為提前捕采和播苗造假造成。舉報人還稱，“獐子島”存在管理混亂，內部控制形同虛設，采購、銷售盜取資金現象明顯。

2018年7月24日，“合肥百貨”（000417.sz）因內控制度存在缺陷收到安徽省證監局行政處罰決定書（安徽證監局《行政監管措施決定書》，公告編號：2018-23）。“合肥百貨”受處罰有以下幾個原因：第一，公司內部制約機制不健全，內部控制制度設計存在漏洞;第二，公司不相容崗位建設缺失;第三，公司財務人員權限不當，人員管理存在漏洞;第四，公司未建立健全有效的內部控制制度，公司內部控制存在重大缺陷。

3 完善企業內部控制建設與加強風險管理意識

3.1 完善公司內部控制治理與管理環節

內部控制是一個動態的過程，不僅僅是單純的政策、制度、流程設計，而是由目標、要素及原則等構成的完整框架，更強調對制度及流程的執行過程和效率效果。內部控制不等同于會計控制，控制的主體是全體員工，完善、有效的內部控制系統對促進公司實現發展戰略和可持續發展有不可或缺的重要性。

關鍵控制點包括以下幾個方面。

（1）董事會成員是否參與所有重大決策，是否對決議執行情況進行監督，是否對公司管理層實施有效監督。

（2）公司審計委員會是否按期對財務人員進行溝通和對財務數據核驗，是否對企業的控制體系和實施狀態進行有效監督。

（3）企業管理層運作基礎是否與公司發展戰略一致。

（4）公司是否建立了有效的信息傳遞機制。

（5）為應對外部風險環境，企業能否做出積極有效的發展戰略變化。

3.2 科創板企業應注重研發技術風險

2007年，“長虹”（600839.sh）在研發的路上選錯了研發賽道，使得“長虹”交出國內彩電銷量冠軍的位置。1997年“長虹”彩電市場占有率高達35%，到2009年“長虹”彩電保持了20年的銷量冠軍。在國內彩電行業處于升級時期，CRT電視向等離子和液晶電視升級，“長虹”選擇了等離子，這個決定給了未來的“長虹”致命一擊。在“長虹”投入近18億元用于生產等離子電視的時候，市場卻選擇了液晶電視。等離子電視項目反而拖垮了“長虹”的業績，遭遇大額虧損。

顯而易見，研發技術風險帶來的不僅是消耗時間和成本，更嚴重的是對市場需求的錯誤判斷會將公司置于危險的境地。

比如：中科寒武紀科技股份有限公司于2017年度、2018年度、2019年度分別確認了研發費用為2 986.19 萬元、24 011.18萬元和54 304.54萬元，研發費用占營收的比例超過100%。如果企業不重視研發技術風險，就可能招致滿盤皆輸，所以科創板企業更要重視研發技術風險。

3.3 企業供應環節的風險管理

企業涉及的供應鏈環節中，其可能的風險因素分布在整個供應鏈網絡，這種節點模式的供應鏈網絡結構可能存在的風險顯著影響各個節點上的企業，且這種風險還會通過各個企業間傳遞。企業供應環節風險主要包括采購風險、研發風險、銷售風險與生產風險（如圖1所示）。

采購環節復雜多變的市場因素必定會給采購活動帶來風險，企業可以進一步劃分為質量風險、價格風險和庫存計劃風險等，針對出現的風險做出正確的反應，比如謹慎選擇供應商，重視對供應商的評級和風險評估;拓寬企業信息渠道，對市場變化做出正向調整;做好庫存管理，結合MRP系統調整采購完成度;各項活動過程加強追蹤和控制，方便及時發現問題并采取行動。企業應該動態地看待各種供應環節可能出現的各種風險，采用針對性的策略合理規避風險，降低風險，以實現企業發展戰略目標。

3.4 提升憂患意識

2011年，手機巨頭“諾基亞”忽視競爭對手走向衰敗;2012年，“柯達”故步自封、不愿改變最后申請破產;2012年，“中國遠洋”（現“中遠海控”，601919）盲目追求利潤，缺乏基本風險意識，致使巨額虧損，最終走向重組;2013年，手機廠商HTC無法適應手機市場快速更迭導致利潤暴跌。2017年，“欣泰電氣”（300372）成為創業板退市第一股，其通過IPO造假實現上市目的，3年后“欣泰電氣”以退市為其造假買單。2018年，“長生生物”（002680）因為違法違規生產疫苗，嚴重損害國家利益、社會公共利益，觸及退市紅線被強制退市。企業發展道路上缺乏憂患意識，必定會對企業乃是社會造成損失。

始于2018年的中美貿易戰，由于美國單邊貿易保護，中國企業出口美國乃至歐盟都被征收高額保護關稅，還限制制造業核心零部件出口中國，部分依賴出口的中國企業處于破產危機中。這時候崛起的“華為”表現出強大的風險管理能力。據報道，任正非很早就開始考慮到美國核心零部件包括谷歌安卓操作系統對“華為”生態的限制，公司從自研手機操作系統（鴻蒙）到獨立的手機芯片研發設計（海思）都漸漸擺脫美國企業限制，打通上下游，“備胎”計劃逐漸被大眾知曉。“華為”的超前風險管控值得學習研究。

企業的憂患風險意識在企業發展的道路上必須得到重視，科創板上市高新技術企業更需要重視風險管理，提升憂患意識，助力企業走得更遠。科創板高新技術企業可以借助魚骨圖戰略風險綜合分析方法，深入直觀、層次分明地整理出問題類型和研究對策，結合畫布分析法對戰略風險進行綜合性的分析和研究對策。

3.5 建設大數據環境下的內控新形態

隨著互聯網的加速布局，萬物互聯已是常態，科創板企業也越來越多地接入互聯狀態，比如互聯ERP、客戶關系系統、業務流程管理系統、財務云端等，因此會產生海量的結構化數據和非結構化數據。比如：從上游供應商到下游銷售渠道，從企業研發到投產，從內部控制到風險分析都會有海量數據，企業可以利用大數據處理方法針對性地提煉行業特征信息，深度挖掘可能存在的經營問題、財務問題、內部控制漏洞和制度缺陷，及時完善改進。當然，企業需要更加注重信息技術的建設，規避互聯情況下的網絡攻擊。大數據環境下企業內部控制建設將圍繞打造企業文化為核心，信息建設為主體，創造價值為目標，建設內部控制新形態。

3.6 打造以大數據為主導的內部審計

大數據時代，企業內部審計流程在發生重大變革，企業內部審計將不僅局限于對企業財務的稽核和僅對財務報表負責的狀況。大數據企業內部審計將結合現代信息技術手段，如人工智能機器人、業務數據處理中心等，從海量的結構化與非結構化數據中提煉相關審計線索，建立模型多維度分析，發現異常和可能存在的錯誤，再結合企業ERP、客戶關系系統、財務云端等尋找趨勢方向，對企業戰略計劃不斷修正，最終創造企業價值，實現企業目標。

4 結語

高新技術企業通過科創板注冊上市，各上市企業在解決自身融資問題后，應該把目光轉移到自身發展，高度關注企業內部控制是否完善、內部控制是否能夠得到有效執行、公司是否建立了有效的信息傳遞機制、公司戰略風險管理是否有效等，摸清企業現狀“對癥下藥”。全面完善企業內部控制和風險管理，使之成為助力公司發展與壯大的“第二把東風”。

參 考 文 獻

[1]謝志華.內部控制、公司治理、風險管理：關系與整合[J].會計研究.2007（10）：37-45.

[2]陳建蓉，張宜霞.淺談現代企業治理機制下的內部控制制度[J].現代經濟信息.2012（13）：15-18.

[3]周守華，胡為民，林斌.等.2012年中國上市公司內部控制研究[J].會計研究.2013（7）：3-12.

[4]高有斌.對如何構建上市公司內控體系的思考[N].中國審計報，2013-05-29（6）.

[5]李維安，戴文濤.公司治理、內部控制、風險管理的關系框架——基于戰略管理視角[J].審計與經濟研究，2013（4）：3-12.

[6]黃讓敏，李多順，白麗娟.探究企業內控體系的建管融合模式[N].中國會計報.2019-04-05（8）.

[7]陳漢文，韓洪靈.審計理論與實務[M].北京：中國人民大學出版社，2019：183，186.

[8]王清剛.內部控制與風險管理——理論、實踐與案例[M].北京：高等教育出版社，2019：2-3.

[9]馬長國.企業內部控制應用中的現存問題和解決措施——以獐子島公司為例[J].商情，2019（8）：112-115.