上市公司內(nèi)部控制存在問題及其優(yōu)化措施探討

周 潔

（重慶兩江城市電力建設(shè)有限公司，重慶 401120）

隨著市場經(jīng)濟的繁榮發(fā)展，越來越多的公司進入資本市場，部分上市公司出現(xiàn)了財務(wù)造假、信息披露不合規(guī)等問題，嚴重破壞了資本市場健康的經(jīng)濟秩序，也給自身造成大額罰款、通報警告、摘牌等負面影響。因此，上市公司必須客觀認識風(fēng)險和收益的動態(tài)關(guān)系，通過加強內(nèi)部控制來約束和規(guī)范各項經(jīng)營活動，以有效防范經(jīng)營風(fēng)險，提升管理效率，滿足全球市場監(jiān)督要求，推動企業(yè)穩(wěn)定快速發(fā)展。

一、上市公司內(nèi)部控制概述

（一）內(nèi)部控制的內(nèi)涵

內(nèi)部控制是上市公司股東、董事會、管理層和其他員工為實現(xiàn)企業(yè)目標(biāo)而實施的動態(tài)管理過程。通過構(gòu)建良好的內(nèi)部控制環(huán)境和建立完善的內(nèi)控體系，有效推進內(nèi)部控制活動的實施，可以加強過程監(jiān)督與事后評價，避免或減少經(jīng)營損失風(fēng)險，保證既定目標(biāo)的達成。

（二）內(nèi)部控制構(gòu)成五要素

內(nèi)部控制的五要素為組織目標(biāo)的實現(xiàn)提供支撐，包括控制環(huán)境、風(fēng)險評估、控制活動、信息與交流及內(nèi)部監(jiān)督。

1.控制環(huán)境

控制環(huán)境是內(nèi)部控制的基礎(chǔ)要素，是包括組織結(jié)構(gòu)、權(quán)責(zé)分配、企業(yè)文化、人力資源政策以及內(nèi)部審計機構(gòu)等內(nèi)部物質(zhì)及文化環(huán)境的總和。只有以功能完善的內(nèi)部環(huán)境作為支持，才能夠有效地開展并落實各項內(nèi)部控制策略。

2.風(fēng)險評估

風(fēng)險評估是內(nèi)部控制的關(guān)鍵，其能通過科學(xué)的辨識與評估來預(yù)測企業(yè)發(fā)生風(fēng)險的可能性，進而降低各類風(fēng)險帶來的不利影響。

3.控制活動

控制活動是內(nèi)部控制的核心環(huán)節(jié)，通過控制活動可以對企業(yè)的內(nèi)部與外部環(huán)境進行分析，對內(nèi)部資源進行優(yōu)化配置，進而提高企業(yè)對外界各干擾因素的抵抗力，具有持續(xù)性及動態(tài)性的特點。

4.信息與交流

信息與交流是內(nèi)部控制的重要紐帶，企業(yè)所有經(jīng)營活動均離不開信息的支持。內(nèi)控人員需要及時、準(zhǔn)確地掌握企業(yè)的經(jīng)營管理信息，并采取適當(dāng)方法實現(xiàn)信息的傳遞與共享，提高信息的利用效率，為企業(yè)內(nèi)部控制提供支持。除了對企業(yè)內(nèi)部信息進行收集管理以外，相關(guān)人員還要重視對外部信息的利用，不僅需要在企業(yè)內(nèi)不同層級之間建立有效的信息溝通渠道，還要保證與企業(yè)外部供應(yīng)商、顧客、政府機關(guān)等對象的有效溝通。

5.內(nèi)部監(jiān)督

內(nèi)部監(jiān)督是內(nèi)部控制的重要保證，通過建立完善的內(nèi)部監(jiān)督制度，對各項經(jīng)營活動實施有效監(jiān)控，并及時對管控成果進行總結(jié)與評價，能夠使內(nèi)部控制的實施更加科學(xué)合理。

（三）內(nèi)部控制的作用

1.確保國家法律法規(guī)的貫徹執(zhí)行

上市公司監(jiān)管的法律框架包括證券市場相關(guān)法律、行政法規(guī)、證監(jiān)會和國務(wù)院其他部委發(fā)布的部門規(guī)章、證券交易所發(fā)布的自律性規(guī)范文件等，上市公司加強內(nèi)部控制可以使企業(yè)嚴格圍繞國家最新的相關(guān)規(guī)定開展經(jīng)營活動，有效保證國家政策、方針在企業(yè)中的有效實施。

2.確保財務(wù)報告準(zhǔn)確可靠

財務(wù)報告可以為企業(yè)投資者、企業(yè)管理者、債權(quán)人等提供上市公司經(jīng)營狀況的有效信息，財務(wù)報表編制必須嚴格遵循公認的會計準(zhǔn)則，信息披露應(yīng)當(dāng)全面真實。通過加強上市公司的財務(wù)核算流程、崗位職責(zé)分工、財務(wù)報告審批等內(nèi)部流程，可以提升財務(wù)報告信息質(zhì)量，確保會計政策適用的準(zhǔn)確性，數(shù)據(jù)來源的真實性，信息披露的及時性，讓財務(wù)報告使用者能充分了解公司的經(jīng)營動態(tài)和財務(wù)狀況等。

二、目前上市公司內(nèi)部控制存在的問題

（一）公司內(nèi)部治理結(jié)構(gòu)不完善

第一，上市公司普遍存在集權(quán)嚴重的問題，在重大資金使用、重要資產(chǎn)處置、管理人員人事任免、融資決策制定等重大事項的集體表決上過于形式化，未能真實反映公司的決策方向；第二，管理層對內(nèi)部控制不夠重視，其未能充分意識到內(nèi)部控制對風(fēng)險防范的重要意義，錯誤地認為事前報批、調(diào)研等繁瑣的流程會阻礙其快速決策，導(dǎo)致企業(yè)員工對內(nèi)控管理也存在抵制情緒；第三，忽視企業(yè)文化建設(shè)與人才梯隊搭建，企業(yè)員工凝聚力不夠，未能真正激發(fā)員工的積極性與創(chuàng)新精神。

（二）公司內(nèi)部控制制度不健全

內(nèi)部控制制度不健全主要表現(xiàn)為內(nèi)控制度設(shè)計缺陷和內(nèi)控制度缺失兩個方面。第一，公司管理層對公司發(fā)展定位理解不透徹，未能緊隨公司戰(zhàn)略目標(biāo)制定行之有效的內(nèi)控制度，導(dǎo)致內(nèi)控重心偏移；第二，職能部門間缺乏信息交流，未形成有效的閉環(huán)機制，甚至出現(xiàn)部門間制度相互矛盾的情況。第三，內(nèi)控制度設(shè)計不全面，無法涉及風(fēng)險的各個環(huán)節(jié)，出現(xiàn)風(fēng)險盲區(qū)，導(dǎo)致個別經(jīng)營活動的實施無制度可依，致使經(jīng)營風(fēng)險出現(xiàn)的可能性增大。

（三）內(nèi)部控制執(zhí)行力度不高

企業(yè)各項業(yè)務(wù)控制活動應(yīng)以內(nèi)控制度為指引，但實際執(zhí)行過程中，員工往往未依照制度逐步落實，導(dǎo)致制度流于形式，未能充分發(fā)揮內(nèi)部控制的作用。如股東會決議內(nèi)容表述存在歧義，可能產(chǎn)生不符合股東意圖的風(fēng)險；內(nèi)部考核指標(biāo)欠缺，導(dǎo)致回款、成本控制等關(guān)鍵事項缺少責(zé)任落實和績效考核機制，影響了公司整體的運營質(zhì)量等。

（四）缺乏風(fēng)險意識與風(fēng)險評估體系

上市公司的發(fā)展面臨各方面的風(fēng)險，需要通過有效的控制手段以削弱風(fēng)險的影響程度，然而部分上市公司缺乏風(fēng)險意識，缺少風(fēng)險評估體系，以致其抵御風(fēng)險的能力較弱，隨著經(jīng)營活動的展開，最終會導(dǎo)致風(fēng)險隱患難以控制。

（五）信息披露質(zhì)量有待提高

信息披露是上市公司對投資者及公眾履行的重要職責(zé)之一，是外界獲取上市公司信息的重要途徑，部分管理者對信息披露的范圍、期限認識不到位，未能及時有效的履行信息披露義務(wù)，或是為了自身利益刻意隱瞞有關(guān)重要信息，導(dǎo)致信息披露過于被動，信息披露質(zhì)量不高，缺陷較大。

（六）缺乏有效的內(nèi)部監(jiān)督機制

有效的內(nèi)部監(jiān)督機制是內(nèi)部控制工作的有力保障，很多上市公司雖實施了內(nèi)部控制，但由于缺乏內(nèi)部監(jiān)督導(dǎo)致內(nèi)部控制質(zhì)量不高。從外部審計監(jiān)督來看，外部審計人員的主要職責(zé)是以專業(yè)的質(zhì)疑態(tài)度制定審計計劃并實施審計方案，以便獲得關(guān)于組織的財務(wù)報表是否存在重大錯誤或錯報的合理保證。雖然注冊會計師在出具審計報告前會對被審計單位進行內(nèi)控審核，但由于審核時間短、專業(yè)化水平不高等原因，外部審計難以深入公司管理的各個環(huán)節(jié)，導(dǎo)致內(nèi)控實施效果評價缺乏針對性。從內(nèi)部審查監(jiān)督來看，內(nèi)部審計機構(gòu)缺少獨立性和權(quán)威性，人員較少，難以對內(nèi)控管理效果進行有效的客觀評價，有的上市公司甚至不重視內(nèi)部審計工作，致使審計監(jiān)督作用沒有得到充分有效的發(fā)揮。

三、上市公司內(nèi)部控制的優(yōu)化建議

（一）改善上市公司內(nèi)部治理結(jié)構(gòu)

第一，依法構(gòu)建股東大會、董事會、監(jiān)事會、高層管理者以及審計部門等相互制衡的內(nèi)部監(jiān)管體系，完善公司的內(nèi)部組織結(jié)構(gòu)。第二，董事、監(jiān)事、高管的任職條件要合規(guī)，會議召集、出席人數(shù)、表決程序等要合法。第三，公司應(yīng)當(dāng)重視企業(yè)文化宣傳和人才培養(yǎng)，可以通過舉辦公司團建活動等方式，增強公司內(nèi)部的凝聚力；并通過開展知識競賽、技能比拼、優(yōu)秀事跡評選等活動，調(diào)動員工的積極性與能動力。

（二）重視內(nèi)部控制并落實管理責(zé)任

首先，單位負責(zé)人要深刻認識到內(nèi)控控制是規(guī)范經(jīng)營活動、降低經(jīng)營風(fēng)險、提高管理效益、保證企業(yè)戰(zhàn)略目標(biāo)順利實現(xiàn)的重要舉措，必須帶頭組織本單位搭建內(nèi)部控制體系，并建立內(nèi)控責(zé)任機制，將內(nèi)控成果作為管理業(yè)績的有效支撐。其次，需要將內(nèi)控管理目標(biāo)細化分解到部門，落實責(zé)任人并與個人績效掛鉤，使內(nèi)控管理職責(zé)嵌入公司每一位員工。

（三）明確控制目標(biāo)，完善制度建設(shè)

內(nèi)部控制目標(biāo)的重心是通過建立內(nèi)部控制制度有效的搭建決策、執(zhí)行及監(jiān)督機制，以保證經(jīng)營目標(biāo)得以實現(xiàn)。企業(yè)應(yīng)當(dāng)根據(jù)現(xiàn)有的法律法規(guī)結(jié)合公司發(fā)展戰(zhàn)略，對各項經(jīng)營活動制定行之有效的流程制度，從經(jīng)營活動事前評估到事后評價，涵蓋經(jīng)營活動的整個經(jīng)營周期，并根據(jù)企業(yè)不同時期的經(jīng)營特征，不斷提高內(nèi)控制度體系建設(shè)的完善度與合理性，定期修訂以切實符合當(dāng)前企業(yè)發(fā)展戰(zhàn)略的管控目標(biāo)。

（四）高效履行內(nèi)部控制職能

1.以內(nèi)控制度為指引，落實內(nèi)控流程

公司全體員工應(yīng)當(dāng)以內(nèi)部控制制度為指引，各司其職，對公司的各項業(yè)務(wù)活動實施動態(tài)管理，如規(guī)范招投標(biāo)、資金授權(quán)審批、崗位職責(zé)分離、安全風(fēng)險防范等，逐步落實內(nèi)部控制的各項流程及簽批手續(xù)，保障內(nèi)控制度的有效實施。

2.利用預(yù)算管控手段，充分發(fā)揮監(jiān)督職能

預(yù)算可以幫助企業(yè)進行合理的資源配置，有效保障既定目標(biāo)的實現(xiàn)。首先，預(yù)算編制應(yīng)當(dāng)與企業(yè)發(fā)展戰(zhàn)略保持一致，以支撐企業(yè)經(jīng)營目標(biāo)落地，需要全員參與預(yù)算編制過程，共同規(guī)劃企業(yè)發(fā)展方向，制定各項預(yù)算指標(biāo)。其次，應(yīng)將年度預(yù)算進行月度分解，對經(jīng)營活動實施過程監(jiān)管，分析實際與預(yù)算的執(zhí)行偏差并向責(zé)任方提供反饋；通過編制連續(xù)性的滾動預(yù)算，并與年度預(yù)算進行比較，及時掌握影響年度目標(biāo)達成的重要構(gòu)成因素，定期對預(yù)算假設(shè)發(fā)生重大變化的部分進行預(yù)算調(diào)整。最后，對預(yù)算執(zhí)行情況進行分析與評價，嚴格實施年度績效考核獎懲機制。

3.加強企業(yè)信息化建設(shè)

信息溝通是內(nèi)部控制有效實施的重要基礎(chǔ)，經(jīng)濟活動的開展離不開生產(chǎn)、營銷、財務(wù)、人事等部門的多方協(xié)同合作，通過有效的溝通可以正確傳遞信息，實現(xiàn)信息共享，讓業(yè)務(wù)流程更加順暢，還可以整合會計、業(yè)務(wù)、審計等部門的制度規(guī)劃以及總結(jié)報告，讓內(nèi)部控制效果能協(xié)調(diào)統(tǒng)一，此外，信息化建設(shè)還能減少差錯，提高工作效率，是加強內(nèi)部控制與風(fēng)險防范的重要手段。

因此，首先，企業(yè)可以通過建立先進的ERP和OA系統(tǒng)，對數(shù)據(jù)進行自動統(tǒng)計分析，以縮短基礎(chǔ)業(yè)務(wù)的人工耗時并減少人為失誤；實現(xiàn)部門間的信息傳遞和資源共享，加強部門間協(xié)同；滿足移動辦公需求，實現(xiàn)高效線上簽批的要求；統(tǒng)一會計科目的使用標(biāo)準(zhǔn)，提高數(shù)據(jù)提取的準(zhǔn)確性等。其次，對信息化操作權(quán)限進行分批授權(quán)、交叉審核，以防范技術(shù)風(fēng)險和計算機犯罪。此外，還需加強信息系統(tǒng)的后期維護管理，以保障信息數(shù)據(jù)的安全。

4.提升相關(guān)人員素質(zhì)

人員素質(zhì)是影響上市公司內(nèi)部控制實施的關(guān)鍵因素，公司應(yīng)當(dāng)重視人員素質(zhì)的提升，在人員聘用方面，不僅要考核其業(yè)務(wù)能力的高低，同時也要注重對人員職業(yè)道德的提升及法制觀念的培養(yǎng)。在人員安排方面，要定期進行工作崗位輪換，通過輪崗及時發(fā)現(xiàn)問題，抑制不良動機的萌生；建立員工激勵、職位晉升、淘汰機制，以充分激發(fā)人員的積極性和責(zé)任感；可以通過視察、開會、匯報工作報告等方式定期對人員進行測評，及時掌握員工動態(tài)。

（五）強化風(fēng)險防范意識

首先，上市公司應(yīng)通過開展或參與內(nèi)外部相關(guān)培訓(xùn)，如舉辦安全防范、合同風(fēng)險防范、資金管理風(fēng)險防范、稅務(wù)風(fēng)險防范等課程，增強員工的風(fēng)險意識。其次，全面梳理公司存在風(fēng)險的環(huán)節(jié)，建立風(fēng)險數(shù)據(jù)庫，根據(jù)風(fēng)險發(fā)生的頻率及危害程度將風(fēng)險分為重要風(fēng)險、中等風(fēng)險、輕度風(fēng)險，將風(fēng)險防范責(zé)任落實到部門及相關(guān)責(zé)任人，并提出風(fēng)險防范措施。再次，正確判斷風(fēng)險性質(zhì)，將風(fēng)險劃分為定性風(fēng)險和量化風(fēng)險。針對定性風(fēng)險如員工離職等，定期進行風(fēng)險排查，對重要風(fēng)險要增加排查的頻率，拓展排查的深度。針對量化風(fēng)險，可依據(jù)潛在的損失額、發(fā)生損失的概率以及控制措施無效的概率等因素對風(fēng)險損失進行量化，對引發(fā)風(fēng)險的因素進行深度分析，以采取應(yīng)對措施控制或削弱風(fēng)險損失程度。最后，定期對風(fēng)險管控效果進行評價，建立獎懲考核機制。

（六）加強內(nèi)外部監(jiān)督

上市公司內(nèi)部監(jiān)督由內(nèi)部監(jiān)督和外部監(jiān)督兩部分構(gòu)成：

在內(nèi)部監(jiān)督方面，一是要依法成立監(jiān)事會，明確監(jiān)事會的職能職責(zé)，充分發(fā)揮其監(jiān)督管理職能；二是企業(yè)應(yīng)當(dāng)設(shè)置獨立的內(nèi)部審計機構(gòu)，由其直接向董事長匯報，以保證內(nèi)部控制效果；重視內(nèi)審人員的專業(yè)技能和品格素養(yǎng)的培養(yǎng)，使其擁有公平、公正的工作態(tài)度以及高度的工作責(zé)任心；三是建立內(nèi)部控制評估系統(tǒng)，定期開展內(nèi)控檢查，出具整改意見書，輔助企業(yè)及時彌補漏洞、排查隱患，落實相關(guān)責(zé)任人，督促缺陷整改，形成年度OKR評價的重要指標(biāo)，并與年度績效指標(biāo)掛鉤，以提高管理者的重視度。

在外部監(jiān)督方面，企業(yè)應(yīng)當(dāng)與口碑好的外部審計中介機構(gòu)建立長期合作機制，利用其專業(yè)性為公司梳理內(nèi)控流程，從第三方視角進一步深挖問題給出指導(dǎo)意見，同時應(yīng)當(dāng)加強年度審計報告與內(nèi)控審計的聯(lián)系，確保年度審計報告基礎(chǔ)數(shù)據(jù)的準(zhǔn)確性和合理性。

四、結(jié)束語

上市公司要正確認識并利用好內(nèi)控工具建立風(fēng)險屏障，助力公司快速發(fā)展，以有效防范運營過程中的風(fēng)險，避免或降低風(fēng)險損失，保證企業(yè)經(jīng)營業(yè)績的穩(wěn)定提高。內(nèi)部控制是長期持續(xù)的過程，從政策層面到公司執(zhí)行層面都要隨著市場經(jīng)濟的環(huán)境變化不斷完善，以提高上市公司在激烈競爭市場中的持續(xù)競爭力，推動企業(yè)更好的發(fā)展。