加強上市公司內部控制的重要性及對策研究

文/馮志英（秦皇島港股份有限公司）

一、內部控制概述

（一）內部控制的定義

內部控制包括引入嚴格和完善的內部約束和相互適應的制度，充分利用各類資源，有效提高公司運營效率，確保公司經營目標的實現。

（二）重要因素

1.內部環境

2.風險評估

風險評估是企業運用科學的方法，分析影響實現內部控制目標有關的不確定因素，合理制定風險應對策略的過程。企業必須應對內部和外部風險，進行風險評估，正確識別風險并采取適當的解決方案。

3.控制活動

上市公司在運行過程中，基于內部控制系統將內部所蘊含的各類風險進行有效控制。對各類風險進行有效評估后的結果是開展各類控制活動的基本。利用適當的控制措施將風險把控在可控范圍之內，從而降低企業運營過程當中不可控因素的存在。

二、加強上市公司內部控制的重要性

（一）是跟隨時代潮流、提升經營效率的客觀需要

上市公司所面臨的市場競爭環境日趨激烈，必須緊跟時代發展的潮流，健全與完善一套現代化的企業管理制度，重點要保證企業各部門與單位間的權責明確。為了強化內部管理，提升管理經營效益，應該健全企業內部監督治理機制，確保企業監督控制工作的有效執行。而內部控制制度就是為了保障企業的管理經營效率而存在的，它能夠促進企業制度的健全與完善，保障企業日常經營活動的順利進行。

上市公司想要實現自己的管理經營目標，僅靠單獨幾個部門的努力與配合是不夠的，它需要企業從上至下的全面協調與合作。而內部控制制度就是以企業上下的總體配合為基礎與前提來發揮作用的，內部控制包含有一系列的會計、審計、業務部門的制度及其規劃，它貫穿于企業管理經營的方方面面，涉及企業生產經營的各個環節，是一項十分復雜、煩瑣的系統工程。上市公司通過內部控制，可以有效地將內部的各個部門進行連接，使其形成合力，不斷提升工作效率，從而保障企業經營目標的順利實現。

（二）是提升國際競爭力的迫切需要

伴隨全球經濟一體化的進程逐漸加快，先進、科學的信息技術在企業中的地位越來越突顯，上市公司風險也在逐漸加劇，而應對風險最好的措施就是健全與完善企業的內部控制制度，通過一系列的制度與措施，可以提升企業的管理經營效率，從而保障企業總體目標的順利實現，增強自身的綜合競爭能力，使企業在激烈的市場競爭環境中立于不敗之地，從而不斷增強國際競爭力。

（三）是確保企業的各項規章制度與經營決策順利執行的需要

一套健全、完善的企業內部控制制度，能夠有效監督企業內部各部門與環節的經營活動，從而發揮出較好的控制作用，能夠促進企業的各項決策方針的順利實施。企業內部制定出的各項規章制度，是企業貫徹國家政策、法規的基礎與前提。企業通過內部控制制度，可以及時發現管理經營中出現的問題，并積極找出解決問題的措施，對其進行調整與糾正，從而促進各項規章制度與經營決策能夠更好地為企業進行服務。

先說“太幼稚”。正如網友所說，無論“上下班堅決不遲到早退，若臨時請假必須事前寫好請假條”，還是“杜絕開發商請客吃飯與辦證速度掛鉤問題，杜絕一切有業務往來的飯局”，都屬于“幼兒園認知級別”的問題，本就是基本常識，根本就不需要“承諾”。的確，如果不遲到早退也要進行公開承諾，那就說明要么該部門平時的確連紀律底線也沒有守住，要么就是敷衍了事，用原本不需要承諾的問題濫竽充數、走過場。

（四）是提供真實、有效、可靠的會計信息的需要

會計信息的真實性、有效性以及可靠性一直是企業內部重點關注的問題，它是企業進行一切管理經營決策的前提與基礎，在企業當中占有十分重要的地位。內部控制制度通過內部審計、崗位輪換、職務分離等方法與手段，能夠對會計信息的采集、記錄、歸類、匯總等過程實現全面的監督與控制，從而能夠及時發現問題、糾正錯誤，保障會計信息有效、真實地反映企業生產經營的實際狀況。

（五）是企業進行風險防范、保證企業財產安全的需要

上市公司想要不斷發展壯大，就必須對企業風險進行有效的控制與防范。內部控制制度可以健全企業的風險管理系統，促進企業開展風險識別、風險評估、風險分析等工作，加強企業對自身薄弱環節的有效控制，保障企業經營目標的順利實現。此外，內部控制制度通過定期盤點、限制接近、財產保險、記錄保護等一系列的手段與方法，能夠對企業財產的采購、驗收、計量、倉儲等諸多環節進行有效、科學、合理的監控，從而保障了企業財產的完整性與安全性，防止浪費行為的發生。良好的內部控制管理措施，能夠有效增強企業的核心競爭力，推動企業的可持續發展。

三、我國上市公司內部控制現狀

（一）不完善的內部控制環境

首先，縱觀目前上市公司內部控制管理現狀，大多數事故的頻頻發生正是由于上市公司從管理層對于內部控制的重視程度較低，即使所制定了相關內部控制制度也是基于我國相關的法律法規所制定的，但在實踐中實施的效果不佳。其次，上市公司治理結構存在缺陷，權力分配不公，自我控制能力不足，內部控制執行不力。在許多公司，一個人負責多個職位的現象頻頻存在，管理層的決策過程不受他人控制。此外，管理者的激勵結構不完善，管理者缺乏盡職調查的動機，不考慮內部控制對公司的長期影響，未評估內部控制的價值。雖然在加強內部控制方面的投入很大，但無法實現相應的效益，內部控制系統處于一種形式狀態，這意味著問題發生后責任重疊。

（二）風險意識淡薄

上市公司在運行的過程當中需要對運營風險進行合理的評估，應將公司運營過程當中所涉及的市場、信用、操作以及財務風險進行有效評估預測。風險評估能使企業正確識別這些風險，并將其控制在可接受的水平。然而，現階段我國上市公司風險意識淡薄，缺乏有效的風險管理機制。缺乏有效的風險評估機制可能導致過度的經濟負擔和盲目擴張。如果上市公司在運營過程當中沒有采取足夠的風險控制措施，就無法充分捕獲上市公司的內部風險，而這些風險的存在極有可能會給公司造成毀滅性的損失。只在公司意識到風險時，才談論風險管理和內部控制。特別是在企業間競爭日益激烈的今天，為了提高競爭力，迎合市場需求，不斷擴大企業規模，企業的風險也在增加。決策者只關注資本問題而不進行風險管理和風險評估，勢必會增加公司的風險，給公司帶來巨大損失，甚至導致公司的成敗。公司想要順利發展，就必須時刻意識到上市公司內部風險控制的重要性。

（三）執行率比較低

控制活動是管理層為實現公司目標而制定和實施的一系列戰略和程序。目前，我國許多上市公司管理層內部控制意識淡薄，內部控制制度流于形式，導致上市公司信息披露的違規和延遲，上市公司主要股東使用資金不合規，部分股東濫用資金。任何不符合社會管理和法律法規的行為都改變了原有的目的和意圖，改變了內部控制作用的發揮，喪失了內部控制權威。

內部控制的目的是將企業的短期利益和長期利益結合起來。內部控制目標的定位是內部控制的基礎，戰略選擇應符合戰略要求，有利于公司可持續發展能力的提高和長期價值的創造。公司內部所設置的垂直控制很好，但適應、監控、控制和服務之間的平衡相對較弱。沒有適當的授權和授權制度、合理的預算、原始文件和交易內容，公司資產仍被濫用，股東權益未得到充分保護。目前，一些上市公司已經建立了比較好的制度，但由于公司的快速發展和擴張，公司的內部控制制度沒有隨著時間的推移而不斷完善。公司管理層對內控制度了解不夠，部分制度檢查受到限制，從而直接導致職能消失現象的發生。

（四）監控系統不完善

董事會成員由股東大會選舉產生，股東大會通常由大股東控制，這并不保證監督機構的獨立性。此外，由于利益沖突，管理委員會的監督和管理職能受到限制。許多公司設立了內部監督部門以審查業務活動，確保內部控制制度設計的合理性和實施的有效性。然而，內部監督系統總是出現各種問題。首先，內部監督機構的地位不適當，大多數內部審計部門由公司財務部門負責人管理，這降低了獨立性，破壞了內部控制和監督職能的行使。二是內部審計技術水平有限，沒有與業務規劃相匹配的審計軟件，審計人員下一階段的持續培訓計劃不完善，審計人員的實際能力相對較差。最后，由于管理體系的影響，大多數內部審計問題都與管理層和經營者的利益有關。由于內部控制管理的疏忽，內部控制過程中存在的問題無法解決或被忽視。隨著時間的推移，內部監督就成為一種形式和裝飾。

四、應對內部控制問題的對策

（一）完善內部控制制度，營造良好內部控制環境

完善內部控制制度有助于優化公司內部結構，保護公司經營活動的完整性和安全性，有效防止經營損失，確保會計信息的真實性、準確性和完整性，為管理層做出判斷和正確決策，改善公司方針和目標的實施。

內部控制環境的有效性是企業有效利用內部控制的保證。良好的控制環境取決于公司的管理結構是否合理。董事會是股東決策、指導、管理和行使職權的最重要權力機構，對公司的長遠發展具有重大影響。首先，強化董事會在治理結構中的領導地位，提高獨立性，充分發揮獨立管理者的作用，嚴格限制董事長、總經理的任命，避免無序的自由管理。其次，企業文化建設是提高員工意識和企業內部控制的基礎。企業文化影響所有員工的思想和行為，能提高他們的積極性和責任感，鼓勵員工嚴格遵守規章制度。最后，引入資本激勵制度，完善企業激勵機制。股票期權將管理層和股東的利益與公司的長期發展緊密結合，有助于提高公司的業績。

（二）提高管理層的內部控制意識，發揮帶頭作用

提高對內控管理的認識，要明確高級管理人員對內部控制的責任，高級管理人員必須充分重視自己在突發事件中的作用。同時，結合職責，制定相應的責任追究制度，使經營者能夠在各項工作中了解其職責，促進經營者內控健康發展。

只有管理層重視內控制度建設，并按照國家主管部門的規定不斷規范內控制度，才能在下一階段實施內控制度。只有當管理層具備足夠的內部控制知識時，管理層才能要求公司的所有員工應用內部控制系統，并對其工作產生影響和限制，做好對員工的培訓。公司還可以創造良好的信息溝通渠道，確保信息的準確性、及時性和完整性。強化管理價值觀，帶頭嚴格遵守內控制度，避免權力濫用。

（三）加強業務風險管理，建立健全風險管理體系

風險管理是企業生存的關鍵。持續改進內部管理要求和外部監督管理要求，將有助于持續提高內部風險管理水平。內部控制的目的不是消除或降低風險，而是將風險控制在可接受的范圍內，為實現經營目標提供合理的保證。企業的風險評估直接影響到企業正確的決策過程。因此，加強企業風險管理，建立風險管理體系顯得尤為重要。嚴格審核公司內部流程和全體員工行為，分解不同部門、不同地點的風險管理，定期檢查和隨機評估，強化風險管理責任，提高業務風險防范和員工管理意識，全面有效控制經營風險，實現公司利益最大化。

為了建立評價和激勵機制，提高內部控制的積極性，公司應建立有效的評價和激勵制度，鼓勵員工尊重內部控制制度，并對違反內部控制制度的員工進行處罰。不允許對公共和個人利益進行補償，不允許過度獎懲。內部控制的職責分工必須明確，讓公司員工深入了解自身職責在本崗位的執行情況，定期對內部控制體系進行審核。

（四）定期評估內部控制，做好內部監督

內部自我評估是一種新的測試技術，定期評估內部控制，完善內部控制體系，促進服務之間的良好溝通，規范內部控制程序，充分了解公司職責和工作要求，為管理者做出正確決策，堅持內部控制外部化趨勢，當出現問題時，補充內部和外部控制資源。

對于企業建立的相關控制系統，必須適應企業的發展，保證系統的運行。管理者處于了解公司內部規章制度、加強內部控制制度實施、提高內部控制制度落實的前沿。建立合理的績效評估體系，以評估員工（包括總裁）對公司規則和標準的應用情況。同時，要嚴格完善內部控制制度中有關薪酬和處罰的規定，確保內部控制制度的嚴肅性，迫使員工在日常活動中嚴格遵守公司的規章制度和標準。加強公司內部控制建設指引，做好監督管理和內部控制工作，確保上市公司注重內部結構，明確責任，提高內部控制水平。

五、結論

上市公司內部控制是一個不斷完善和優化的過程。使公司價值最大化，規避風險，提高內部控制水平，是非常重要的。在我國目前的發展形勢下，上市公司內部控制還存在一些問題，與現代企業科學管理還存在一些差距。識別內部控制制度缺陷，按照內部控制要求完善內部控制制度，加強對內部控制制度實施的監督管理，營造良好的內部控制環境，并在激烈的市場競爭中審視公司的長遠發展。