上市公司內部控制管理分析
——以H公司為例

文/太雨欣（昆明理工大學）

一、引言

隨著經濟的發展，我國企業內部相關的管理制度體系還存在一系列問題，甚至有一些是不合理的，導致在實際經營管理過程中，內部控制的作用不能真正被發揮出來。由于企業面臨經濟全球化的發展環境，企業管理的風險也在日益增多，從我國企業現階段的發展情況來看，大部分企業的內部控制還比較薄弱，企業的內控問題比較突出，進而影響企業的經濟發展效益，所以企業必須要重視內控風險與防范。

二、目前我國企業內部控制實踐中存在的問題

在社會發展初期，政府對經濟的高度集中管控，使得以企業為核心的內部控制制度無法形成，隨著改革開放和市場經濟的提出，內部控制的運營體系逐漸建立，而后不斷完善健全。但是在發展過程中也存在著諸多局限，具體有以下幾點：

（一）企業的治理結構不合理并且管理層對內控認識有缺陷

我國部分中小型企業中即使存在內控制度，也是不夠健全的，在他們看來收入才是最重要的，隱瞞收入、逃稅避稅等情況經常發生。尤其是家族企業，內部控制的執行和落實會存在一定的問題，崗位職能嚴重不協調，有些高級管理者越權，不夠重視內部控制的作用，反而覺得內部控制束縛了他們的手腳。一部分重要的不相容職務由一人擔任，不予分離，致使內部監管如同虛設。

（二）內控制度不完善

企業內部控制制度不夠健全，達不到覆蓋所有的部門和相關人員。目前，大部分管理人員對企業內控制度的認識還存在一些誤區，他們片面地認為，內部控制制度就是普通的內部會計控制，對內部控制制度的管理只停留在財務會計上，對公司財務部員工實施管控制度而忽略其他部門，這就導致企業內控制度的建立不完善。

（三）內部監督機制不完善

將內部控制監督體系分為內外兩部分。

外部監督為政府監督；內部監督則是企業內部自行監督。不過一些企業雖然有內部審計，但不能充分發揮它的監督職能，例如企業領導不夠重視內審工作、內審獨立性差等。一些企業的業務人員、財會人員甚至管理層利用內控不健全、監督不力的漏洞，不按照規章辦事，收受賄賂、侵吞公款等現象常有發生。

（四）企業員工內控意識淡薄，企業文化落后

企業的部分員工缺乏對企業的歸屬感，企業沒有形成高效的企業文化，也沒有形成核心競爭力，企業往往在制定內控制度的時候很積極，但在具體實施時就幾乎無效，大多是員工的認知缺陷，不能夠貫徹落實制度要求，而且企業的內控自我評估報告都是隨意撰寫，內部控制形同虛設。企業領導管理者及員工內控意識比較淡薄，制度缺乏執行的主體，責任模糊不清，內部控制制度形式重于實際。

三、案例分析

（一）公司簡介

1994年，在四川成立的H公司經過二十年的歷練，逐步從一個小麻辣燙店發展成為現在擁有將近2萬多名員工，旗下有多家直營店、4個大型現代化物流配送基地和1個底料生產基地的上市公司，成為餐飲業的大家。

H公司自成立以來，就秉承著“雙手改變命運”的文化理念，通過內部培訓和晉升，鼓勵員工積極工作改變自己的命運，此處不同于餐飲行業普遍存在的“員工待遇差、工資低”的情況。H公司開創了“家文化”管理模式，不僅為員工提供公寓食堂、免費家政服務、帶薪休假以及員工持股計劃等福利，員工家人也可享受補貼，可以加強員工對公司的認同感和歸屬感。為了提高員工留職率，增加公司競爭力，提高了公司的透明度。由于公司的創新理念，使得2017年H公司年收入106.37億元，一年服務顧客超過1億人，在中國和全球的中式餐飲市場中排名第一，2018年9月在港交所正式上市。

（二）內部控制五要素分析

1.控制環境

（1）企業文化。

企業控制環境的基礎之一是企業文化，表現出企業的長期戰略目標，影響著企業人力資源內部控制制度的設計和實施，將人力資源內部控制制度與企業文化結合，使人力資源政策的設計和實施達到符合企業實情的標準。

H公司的企業文化注重情感培養，員工從內心樹立企業歸屬感，營造出一個大家庭的氛圍，鼓勵全員創新，重視員工自主性的激發，強調內部溝通和創新是H公司遵從的企業文化。但是隨著餐飲行業的不斷擴大，有許許多多的品牌開始脫穎而出，H公司的獨特服務模式也變得不再獨樹一幟?；蛟SH公司要在秉持初心的程度上，再度創新產生新的企業文化，能夠讓它走得更遠。

（2）人力資源方面。

H公司站在員工角度為員工考慮，為員工提供培訓機會和提升空間，這不僅能收獲員工的支持和認同，讓員工對企業有歸屬感和忠誠感，也讓員工對自己應該承擔的責任和工作目標有一個更加清醒的認知，從而不斷提高自身專業勝任能力和職業素質，更好地完成工作任務，達到企業經營發展目標。H公司重視員工的情感需求管理，并且員工工資平均高于行業水平 10%左右，而且鼓勵員工多勞多得，拉大收入差距，對于普通員工采用按勞分配制度激勵員工通過努力改變命運。

2.風險評估

（1）員工選拔制度方面。

雖然H公司有著嚴格細致的崗前培訓，致力于為每一位顧客提供最優質最貼心的一對一服務。不過，隨著H公司近年來的不斷擴大，員工數量也在急劇增加，高級管理人才尤其匱乏。同時，公司嚴格的管理機制和高強度的工作，與新一代人的個性化需求有沖突，物質條件很難滿足年輕員工的需求。這一系列問題都需要H公司及時改變其人員的選拔和激勵機制，使得其更加適應急速擴張的企業規模。

（2）食品衛生安全方面。

作為餐飲領域的領頭羊，H公司出現過食品衛生方面的錯誤，細膩的人性化服務也不應成為它犯錯后還贏得掌聲與點贊的理由，H公司要想繼續在該領域穩固地位、逐步提升，食品安全方面是萬萬不可忽視的。

3.控制活動

（1）食品安全控制。

餐飲企業要想做大做強，不僅需要良好的口碑，對材料的把控也很關鍵。目前H公司擁有四個大型物流基地以及生產基地，可見其對材料保障安全十分看重。然而就算擁有如此完善的原料供應，仍被查出食品安全問題，有兩家店都被曝出存在食品衛生安全問題，H公司被食藥監局要求，在一個月內按承諾對各門店的后廚實現公開化與可視化經營。

（2）授權審批控制。

H公司為了加強授權制度管控，建立了完善的財務監督系統，除小額支出的資金外，其他都由集團總部統一對外支付，從申請支出到最終付款至少需經過四次審核，加強了公司資金安全性，但這也不可避免地降低了工作效率。

（3）員工控制。

H公司會對員工的服務滿意度進行考核，通過派專人對各分店經營情況的考察，記錄顧客對各項服務的滿意度和對服務員的意見匯總匯報。建立了越級投訴機制，當下級發現上級不公平時，下級可以隨時越級投訴，在一定程度上使每一位員工都有信心將工作做好。

4.信息與溝通的及時

信息溝通與交流貫穿內控體系，要想企業上下團結就必須架起內部交流的橋梁。H公司的員工除少許專業技術性人才外其余都是從服務員等最基層的崗位做起的，公司還會定期舉行各外派店面例會，員工有任何的創新或者疑難問題，都可以在例會上提出來，大家進行討論和溝通，做到及時聽取基層的建議意見并反饋。H公司的管理流程盡量不用文件傳達的方式來下達，而是由班長或店長傳達并展開討論，做到對新制度、新措施的理念清楚理解。

對于企業文化建設，大部分企業是十分迷茫的，管理層總是抱怨員工不懂感恩，他們唯一能想到的提升方法是找外部講師給員工上培訓課，但是內心感恩這個東西是不能被教化的，而是需要企業積極給予反饋。如果一個企業想打造的是走情感路線的文化，H公司是有很多值得學習借鑒的地方。

5.內部監督

H公司有一套完整的監督制度，店長每天對服務進行總結并上報總部，實時掌握每個門店的情況，并定期進行小范圍或大范圍的分析，及時為管理人員下發決定做建議。信息源監督制度也是H公司在管理方面的一大創新，每個店鋪都有專門的員工做數據，對店鋪日常管理方面出現的問題匯總再向總部反映，經審批后，再轉到監察部備案、核實。

四、對我國上市公司內部控制提出的建議

（一）公司方面

1.完善企業內部控制環境

（1）提高員工內控意識。

思想上認識到內部控制的重要性是管理層需要努力做到的，由此制定貼合企業發展目標的內控制度。接下來也要增強基層員工對內部控制體系的認識，將內控制度做到落實。所以企業需要加強內部控制的相關培訓，讓員工更好地理解內控的理念及其重要性。

（2）人力資源管理方面。

人力資源的良好管理是提高內控制度質量的保障。上市公司應該注重優秀人才的培養，其中，需要對財會崗位人員選拔進行重視，對相關崗位人員專業素養和職業道德進行嚴格的考核。在此基礎上針對違反內控制度的行為和事項，制定嚴格的懲罰措施，確保內控工作順利實施。

（3）企業文化建設與企業發展目標相吻合。

企業的文化是和諧發展的靈魂所在，也是企業的核心競爭力的體現。企業文化是企業的一種氛圍，一種行為的標準，所有員工都做到把制度都變成行動，把規定都變成自覺，若能實現統一的價值思想、統一的行為標準，內部控制就到位了。自覺和發自內心就是內控的最高境界。企業文化通過潛移默化的影響來約束員工的行為，營造一種積極向上的企業氛圍，企業文化貫穿于經營活動管理的方方面面，將企業文化融入內部控制系統的設計中，在企業加強內控文化建設，若企業有正確的企業文化作為支撐，那么企業的內部控制建設將會事半功倍。

2.完善會計核算制度和監督體系

會計核算和監督工作貫穿各項經濟業務始終，關乎內部控制的成效。核算方面，企業應建立完善的會計核算制度，引入新型記賬系統，保證匯總分析和考核的同一口徑；企業內部需統一規范會計憑證、賬簿和財務報告的處理程序和方法，保證會計信息質量。監督方面，公司應完善內部監督機制，強化企業財務內部復核及審計職能。

3.完善公司的風險管理系統

風控環節是企業內部控制中十分關鍵的環節。首先在風險評估階段，企業應該建立起一套風險識別方法，根據擬定的內部控制目標，收集信息再結合企業具體情況，識別出企業將會面臨的各種內外部風險。如果內部條件達不到，可以聘請外部專業機構幫助識別風險，并協助制定風險應對方案。以上工作完成后，根據實際情況設立企業的風險管控部門，根據企業實際發展對風險識別、評估并進行調整。

（二）會計師事務所方面

1.提高注冊會計師職業水平

隨著會計信息化的發展以及上市公司業務的復雜化，注冊會計師在審計過程中會不斷遇到新的挑戰。所以，注冊會計師應當在不斷加強專業知識的同時，涉獵其他專業知識，例如稅務、金融、計算機知識，努力成為高端復合型人才。會計師事務所應加大人才建設投入，注重內控審計人才培養，打造高素質專業團隊。

2.加強內部審計監督

內部審計機構因為會受到內部監管體制的制約和內審員工水平及道德素質不達標等問題，企業的內部審計定位不明確，導致審計監督不到位，做不到對內控制度進行有效的評價和監督。內審機構應獨立于其他的經營管理部門，保持相對獨立性，對企業最高領導層直接負責。內審人員針對可能造成重大損失的內控缺陷，在評價過程中認真總結提煉，形成負面清單并配套懲處措施，做到規矩前置、警鐘長鳴，真正發揮內控的評價監督作用。

（三）投資者方面

1.根據自身風險偏好選擇投資

在我國市場中，有許多個體投資主體，股價經常大幅波動，因為許多散戶的非理性行為導致。所以投資者應該正確評價自身風險偏好，建立與之相匹配的投資理念，謹慎投資。

2.對高估值個股保持警惕心理

投資者應該關注重要指標，對基本的理念知識達到熟悉了解。一般，流動性中等偏小的股票往往容易成為做空機構的攻擊對象。因為一方面這類股票股價波動性較大，另一方面也可以在股價下跌后保證能夠買回充足的籌碼平倉。對于容易被做空的股票，投資者應該時刻關注做空倉位和看跌期權的異常變化，從而判斷投資方向。

（四）政府方面

1.宣傳內部控制的重要性

監管方面除了政府出臺相關政策來制約上市公司進行內部控制外，還可以通過網絡平臺和報紙雜志等多種方式宣傳內部控制對企業的重要性，需要在內控重要性方面使公司的股東、高管、員工從理念和道德方面提高。

2.完善相關監督和處罰制度

監管機構應對上市公司信息披露作嚴格要求，對有違法違規行為的情況進行嚴厲處罰。需要強制上市公司將內部控制中存在的缺陷明細、性質、造成的社會影響予以披露，內部控制自評報告披露不充分或不恰當的，應加大懲戒力度，建立相應的處罰條款，加強監管強制力，對企業內控缺陷進行精準監管。

3.要強化事中與事后的監管力度

轉變監管思維，在人力資源投放有限的前提下，更好地發揮電子監管力度，如通過完善國家層面的發票電子信息庫，與銀行對賬信息、稅務系統等公司運營的各方面結合，更加全面真實地還原上市公司的運營情況。通過上市公司監管體系的完善，更好預防與打擊上市公司財務舞弊行為，促進整個資本市場的健康有序發展。

五、總結

對于越來越強調管理效益的餐飲業來說，內部控制伴隨著外部審計的壓力和內部管理展開，不僅是對企業生產經營的控制，也是為了企業能夠更好地進行發展，內部控制已然成為不可缺失的一個環節。由上述描述可知，H公司的成功必然有原因，從內部控制的各個方面都能看出H公司管理的優勢，使它能夠成為我國餐飲業的龍頭和典范。盡管如此，還要看到H公司目前在管理模式上還是有不足的地方與潛在的風險，所以還需要與時俱進地完善內部管理。

從這一案例公司可以看出，公司應建立良好的企業文化，加強自身的內部控制體系，使得企業走得更好走得更遠。從許多相關政策督促餐飲行業發展上來看，可以看出一個企業中內部控制制度的完善是多么的重要。還需要企業不斷探索和發現適合自身發展的內部控制有效制度，把企業內部控制制度建立得更加合理，制定符合企業自身的體系，從而達到企業高質量可持續發展。