上市公司內部控制現狀及對策

劉婷?馬鉸鉸?李銀杰

上市公司作為國家經濟發展的重要動因，在增加稅收與改善經濟結構等方面發揮了極為重要的作用，是我國經濟發展的核心。近些年來，隨著社會發展水平日益提高，市場競爭也變得尤為激烈，上市公司面對如此嚴峻的形勢，要想實現公司健康長久發展，最為重要的就是完善內部控制，通過完善內部控制來使公司適應環境的變化。

一、引言

近年來，我國經濟發展迅速，許多企業在我國經濟繁榮的背景下發展壯大。截至2020年，我國上市公司數量總和共計4000多家，2021年又新增上市公司500多家。在這些企業快速發展的同時，企業的管理水平也有了顯著的提高，但是，由于企業之間競爭激烈，部分企業為了追求經濟效益會忽略內部控制與風險防范，造成企業管理與經營相脫節，進而導致企業發展戰略不能順利實現。另外，我國對上市公司監管嚴格，所以更凸顯了企業的內部控制問題。因此，企業若想在競爭激烈的社會中保持健康長足的發展就必須完善企業自身內部控制制度，優化企業內部控制環境來努力實現企業發展戰略。

二、內部控制相關概念

（一）基本概念

所謂內部控制，是指一個單位為了實現其經營目標，保護資產的安全完整，保證會計信息資料的正確可靠，確保經營方針的貫徹執行，保證經營活動的經濟性、效率性和效果性，而在單位內部采取的自我調整、約束、規劃、評價和控制的一系列方法、手段與措施的總稱。

（二）基本要素

1.控制環境

控制環境包括治理職能和管理職能，以及治理層和管理層對內部控制及其重要性的態度、認識和措施。良好的控制環境是實施有效內部控制的基礎。

2.風險評估體系

企業在不斷發展的道路上，無疑會遇到一些未知或者是不確定的因素。因此，企業若想實現健康的發展就必須運用科學的方法來辨別問題，防范風險。

3.信息溝通和交流

企業的經營管理過程也是一個信息溝通和交流的過程，這里所說的信息溝通與交流不僅包括內部信息溝通也包括外部信息溝通。內部信息溝通是指一個企業在處理內部日常事務中發生的交流與溝通，這種交流既存在于人與人之間也存在于部門與部門之間。外部信息溝通體現在企業日常經營中與外部供貨商、客戶或監管部門之間的溝通交流。

4.內部控制活動

內部控制活動是指企業在完成風險評估且得出結果后，運用風險系數等級來做出相應的對策。企業采取的相應對策就是內部控制活動的表現。如何運用以及是否能運用好內部控制活動對企業轉化風險和實現內部控制目標極為重要。

5.內部監督管理制度

內部監督主要指的是一個企業在其執行內部風險管理活動的過程中，針對其經營事項所作出的有效檢查和監督評估。

三、上市公司內部控制中存在的問題

（一）內部控制環境基礎薄弱

1.企業治理結構不合理

上市公司內部控制制度是否完善取決于企業治理結構是否合理，治理結構對企業內部控制的效率存在著很大的影響。雖然多數企業都建立起了內部治理結構，但在實際運用中，依然存在著許多問題，主要體現在監管和執行力度上，權利和責任在具體工作中劃分不夠明確，企業內部缺乏有效制衡協調機制，進而影響了企業最終的內部治理結構，削弱了內部治理結構的作用。當前企業具有很大的特殊性并且企業規模不同，但面臨的主要問題大都是內部控制環境薄弱和內部控制權責不對等。

2.對人力資源部門的控制和重視程度不足

人力資源部門是一個企業的重要部門，有助于促進公司發展。強化企業人力資源部門的內部控制，有利于為企業培養優秀的人才。但是，目前大多數上市公司在內控中忽略了人力資源部門的重要性，抑制了員工的積極性。企業在內部控制的監督管理過程中缺乏專業性較高的員工，參加內部控制監督管理工作的員工單一，以及企業對于這方面的問題也沒有給予足夠的重視。

3.缺乏企業文化

對企業進行內部控制與管理的重要途徑就是建設企業文化。健康有效的企業文化決定了高效的內部控制。當員工處于健康、高效、積極的企業中時，會更有凝聚力，更有責任意識。但很多上市公司，企業忙于獲取經濟利益，忽視了企業文化建設，這在一定程度上抑制了員工的自覺性，阻礙了公司發展，最終給企業建立內部控制制度造成了一定的困難。

（二）風險評估意識薄弱、風險評估體系缺失

1. 風險評估意識薄弱

風險評估對每個企業來說也是重中之重，如果能提前進行風險評估，企業會很大程度地降低經營中的風險，還有助于加強企業內部控制。但是大多數上市公司內部風險管理部門并未對企業生產經營過程中可能出現的風險做出預警，管理層和相關部門員工對于風險防范意識不強。

2風險評估體系缺失

在健全的風險評估體系中，企業不僅能預防經營中的風險，還能控制風險，確保企業的正常運行。但眾多企業并未形成科學合理的風險評估體系，同時也沒有制定切實可行的風險評估方法。運用以往的經驗來識別防范風險，缺乏科學的論證過程。或者在收集信息時存在遺漏以及對收集來的信息只進行表面的分析，不深入挖掘，導致企業的發展緩慢甚至出現倒退等現象。

（三）缺乏有效的內部溝通協調機制

企業內部溝通協調機制廣義上是指企業縱向的信息傳遞，在員工與管理層之間，把管理層的決策準確傳遞給員工，同時將員工的相關建議反映給管理層。有效的內部溝通協調機制，有助于員工明確自己在內部控制中所處的地位，從而認真履行內部控制的職責。不僅要注重管理層與員工之間的溝通交流，也要重視與客戶、供應商和監管機構之間的溝通和交流。企業及時且高效的溝通，不僅能保證企業的運行效率，還能快而多地收集有效信息，減少或避免在信息傳遞過程中產生的失誤，規避給企業帶來風險與損失。但就目前而言，眾多上市公司并未構建高效的內部溝通協調機制，信息交流存在障礙，導致部門與部門之間，員工與員工或與管理層之間出現信息不一致等問題，影響企業運行效率，不利于企業實施有效的內部控制，阻礙企業的正常發展。

（四）內部控制活動執行力度不佳

近年來，企業發展迅速，更新迭代加快，舊的內部控制活動無法有效識別與防范新的風險，無法滿足企業發展需要。另外，企業的內部控制活動并未覆蓋全部風險，有許多未涉及的風險盲區，而大多數情況下，正是這些風險導致了企業發展受阻甚至出現重大問題。最后，企業員工和管理層缺乏對風險的應急處理預案和能力。因為突發性風險本來就存在偶然性，發生概率比較小，所以眾多企業對其重視度和關注度不高。因此，一旦發生此類問題，企業沒有提前制定處理預案就無法及時處理，會給企業帶來極其嚴重的后果甚至導致破產。

（三）內部監督管理制度薄弱

企業需要在內控制度健全的情況下才能良好運行，而內控制度也需要在完善且嚴格的監管制度下才能最大效用地發揮作用。內部監督是企業控制風險的重要手段。通過健全內部監管制度，能使內部控制更加高效、準確且及時地發現內部控制中存在的問題并給出相應的解決方案，降低了企業風險。就目前而言，大多數上市公司缺乏完善的內部監管制度。或者有些企業雖然存在著監督內部控制的部門，但管理層凌駕于內控之上，監管部門缺乏實權，實際控制者還是企業的管理層，監督管理部門缺乏獨立性，不能客觀公正地對內部控制進行監管，無法防范和管控企業存在的風險。在企業的內部控制中，相關員工存在專業技能不強，缺乏內部審計體系，內控制度不嚴謹，內部控制監督制度不嚴格等問題。

四、內部控制優化策略

（一）優化企業內部環境

1.完善公司治理結構

企業應根據自身特點、企業性質與企業經營情況制定適合自身的內部組織結構，同時，明確責任分工，加強企業之間各部門的協調配合，除做好部門自身工作外，還應積極努力配合其他部門完成工作，為企業發展與內部控制奠定堅實的基礎。健全企業內部控制環境，完善公司治理結構，設立具有獨立性的審計部門可以健全企業內部控制。

2.注重建設人力資源

首先，在招聘職員時，應注重員工的專業技能與素養，同時，企業還應增加員工培訓課程，根據企業的性質與發展方向培養適合本企業的人才，制定培養計劃;其次，為員工構建公平公正的競爭平臺，這樣不僅可以激發員工工作的積極性，也可以建設一個更為公平和諧的環境，確保企業內部控制高效運行。

3.加強企業文化建設

企業可以定期通過培訓宣傳企業的文化內容，將企業的內部控制意識融入企業文化，讓員工增強內部控制意識。

（二）強化風險意識，健全風險評估體系

上市公司應強化風險意識，健全風險評估體系。首先，企業內部從董事會、管理層到員工均須加強風險評估意識，特別是管理層更要加強風險評估意識，這可以在很大程度上規避未知的風險，在續傳企業文化中可以起到帶頭作用。

企業建立健全風險評估體系，確保高層在做決策時把風險因素充分考慮進去，用科學嚴謹的論證方法進行風險防控與管理，促進企業依據高效的風險評估體系去應對企業在生產經營中可能遇到的風險與問題。企業也必須對員工進行內部風險防范的培訓，通過獎金、升職等方式來激勵員工多了解相關知識與專業技能。

（三）構建完善的信息交流溝通平臺

高效合理的信息交流溝通平臺有助于企業提高經營效率，確保企業高效運營。所以在對上市公司優化內部控制的策略中，企業應注重建立完善的信息交流溝通平臺，以及要確保企業各部門之間或與外部交流的暢通性，進而在相互配合下進行有效的溝通，消除信息不對稱的弊端，用有效的信息為企業決策提供有力的支持。

（四）完善控制活動的重點環節，提高執行力度

企業若想實現內部控制目標，第一要做的就是完善內部控制制度，根據企業自身特點與發展情況對內部控制對象和市場環境進行分析，進而形成高效的內部控制措施。另外，企業還需要關注內部控制執行是否有效，只有盡可能全面分析風險并制定有效應對措施，才能在一定程度上避免風險盲區帶來的后果。最后，企業需要建立應急處理小組并培訓相關知識技能，在遇到突發問題時，可以科學妥善處理。

（五）強化內部監督能力，增強企業內部審計

企業的內部監督對企業平穩發展具有極為重要的作用。一方面，要提高企業內部審計人員的專業素質，可以通過考試等方式來檢驗員工在專業技能方面的知識儲備，提高內部審計質量，加強內部監督，確保企業平穩運行。另一方面，企業還可以運用內部舉報等方法，保障企業正常經營的穩定運行。

結 語

上市公司的內部控制紛繁復雜，種種因素都會影響企業內控的建立與實施，因此，企業在建立或實施內部控制制度時要依據企業自身發展情況，以期提高企業內控水平和內部控制的有效性，為企業平穩健康的發展奠定基礎。