上市公司內部控制體系建設的問題與解決對策探究

黃婷婷

（浙江立鏢機器人有限公司，浙江 杭州 310000）

上市公司是股份有限公司的一種，一般公司的注冊資本不得少于3000萬元，并應保證公開發行的股票能通過國務院的審核，在正規交易所上市交易，從中獲取相應的經濟利潤。由于上市公司的一個基本特點就是持有股票面值在1000元以上的股東人數應大于1000人。在這種情況下進行內部經營建設時，如何統一工作思想，開展集中化、公平性的內部管理工作，是各上市公司新時期要重點研究的一個問題。關鍵是要保證股東具備專業的管理知識及能力，基層工作人員要能夠主動配合股東的管理。此外，內部管理工作應具有與時俱進、依法管理的特征，這樣才能最大化地發揮管理職能的作用。

一、上市公司內部控制體系的組成要素和體系建設的現實意義

（一）內部控制體系的組成要素

內部控制體系主要用于保證公司經營行為具有合理合法性，可以科學規避經濟風險。上市公司在決定依靠內控制度開展決策、執行和監督管理工作時，應先分析內控體系的基本組成要素，具體如下。

1.控制環境

包括精神層面和實際工作環境這兩大類，如公司的價值觀、經營思路、內部基礎設施建設情況等，都屬于控制環境的相關內容，應由管理人員專門負責管理。

2.風險評估

3.控制活動

公司應圍繞未來的戰略發展目標分步驟設定管理內容，讓管理工作具有貼近性和有效性。

4.信息與溝通

應保證內部工作的數據信息得到實時傳遞，為相關部門提供基礎數據支持，為公司內部動態化的管控工作服務。

5.監控

由管理部門獨立完成監控管理工作，評估各部門的工作狀態，及時發現內控環節的不足之處，有針對性地完善內控管理體系［1］。

（二）建設內控體系的現實意義

在上市公司內部建設控制體系，是為了充分發揮內控管理制度的作用。實際上，內控體系的基本作用是約束全體員工，通過設定統一的管理機制，約束員工日常工作行為，降低人為因素給公司造成經濟損失的概率。

與其他管理方式不同，內部控制體系更側重于從科學地分配工作責任的角度出發，因此要先明確每個部門的工作職責。這對合理劃分內部組織結構，避免出現各崗位工作內容重復、工作職能交叉的情況有重要作用。并且，通過制度進行規范化的監督和評價，能夠助推公司管理水平穩步提升，能讓管理工作更加精細化、全面化，并真正滲透到公司基層業務工作的各個環節。

公司還會結合市場外部監督機制的相關內容，完善內控管理體系，讓自身的經營行為更加合理合法，這是確保公司可持續發展的關鍵。應讓內部管理部門認識到內控工作的現實作用，自覺主動地總結以往工作經驗，從中找到優化內控方案、提升內控水平的可行對策。

犍為縣母豬存欄較少，自產苗豬難以滿足繁殖的需求，為滿足肉豬市場需求，每年需要從外地調入大量的苗豬。部分養豬戶存在僥幸心理，在自產苗豬生產后未能及時注射豬瘟疫苗，增加了疫病發生的幾率；部分養豬戶從外地采購苗豬，這些苗豬未經過檢驗、隔離觀察，就與原豬舍的生豬混群飼養，一旦疫病發生，將對養殖場造成較大的危害，嚴重影響生豬養殖事業的發展。另外，生豬病死后，養殖戶未能采取無害化處理，只將尸體掩埋在土壤內，加劇疫病的傳播速度。

二、上市公司內部控制體系建設工作的現狀

要建設新的內控體系，應結合上市公司內部的實際工作情況，找到工作中存在的問題，確定體系建設工作的著力點。常見問題包括以下幾個方面。

（一）公司治理結構的構建問題

設置治理結構主要是為了保證內部資源配置的科學性和合理性，圍繞公司經營任務的具體內容進行監督管理，從股東、董事、經理等多個角度分設基礎的治理任務，確保各項工作相互關聯。然而，目前大部分上市公司在治理結構的建設環節還存在許多不足。首先，各崗位權責分配不清，存在職能交叉的問題，無法實現各崗位之間相互監督、相互制約的管理目標，增加了內部管理工作的壓力，影響了管理工作的有效性。其次，治理結構的構建體系無法與內部控制機制結合起來，導致管理制度無法落到實處。這種狀況會造成內部控制體系形同虛設，缺乏科學的決策機制，致使公司經營風險不斷增大［2］。基于此，如何優化治理結構成為上市公司內部管控工作亟待解決的難點問題。

（二）管理人員的風險意識問題

管理工作不僅要依靠完善的管理制度的支持，讓其具有權威性，還要依靠人才的力量來提升其價值與作用，這就要求公司提高員工的地位，組建專業的人才隊伍。然而，目前很多管理人員受到傳統觀念的制約，在工作中缺乏風險防范意識和創新意識，沒有在管理制度中融入風險管理的相關內容，沒有及時收集工作中存在的風險因素，缺乏對風險的分析、預測、管理和評估，導致風險管理效果不佳。這勢必增加公司運營時出現風險的概率，容易遭受不必要的經濟損失。這個問題的出現與公司沒有專項培養管理人才有一定的關系。這種情況下，相關人員的工作態度及能力都可能不滿足風險管控要求，需要及時研究有效的對策加以解決。

（三）制度的全面性和有效性問題

開展內部控制體系建設工作時，制度的內容是否全面、管理效果是否能達到標準，都是上市公司要關注的重點問題。時代在不斷發展和進步，國家會對上市公司提出許多新的要求，如果公司沒有針對這些要求和自身的實際狀況來豐富內控制度的內容、更新內控管理觀念、引進新的管理方案，就會影響內部管理工作的開展效果。當日常業務工作中缺少制度的約束時，基層員工的工作質量、工作效率都會降低，無法在規定時間內保質保量地完成工作任務，會導致上市公司失去競爭優勢。而管理決策也可能偏離公司的發展目標，這些都是制約公司可健康持續發展的主要因素，需要公司管理者引起高度重視。

（四）信息技術水平問題

由于上市公司的規模較大、股東人數較多，在開展內部控制管理工作時，只依靠定期召開工作會議的方式進行項目決策是不科學的，會存在滯后性，無法保證股東之間、管理者和基層員工之間的有效溝通交流。這個問題的出現與公司內部沒有構建完善的信息化管理平臺有一定的關系，工作人員無法掌握信息技術的有效運用方法，在傳遞工作信息時沒有發揮信息技術的作用，這會拖慢工作進度，影響信息傳遞的時效性。另外，缺乏信息技術的支持，日常管理工作需要消耗的人力資源比較多，容易出現由于人為因素造成信息傳遞不準確的問題。但如果決定建設信息管理機制，需要在前期投入大量的資金完善基礎設施，還要解決復雜網絡環境中的信息傳輸、存儲安全風險等問題，這是許多公司在信息化內控體系建設中遇到的根本難題。

（五）內控管理目標及方案問題

開展內部控制體系建設工作，要確保工作具有適應性，避免因為照搬照抄其他公司的內控管理計劃，而出現管理任務流于形式的情況。這就涉及工作規劃問題，要求上市公司制定自身的戰略發展目標，綜合分析自身的優勢與不足。然而，目前部分公司仍然沒有找到在內控體系中融入戰略目標的方法，導致公司內控環節缺少正確目標的指引，工作的動力不足。并且，很多公司還存在盲目擴張的現象，不僅浪費資金，還容易導致公司偏離主業，失去市場競爭優勢［3］。另外，有的公司內部管理目標和方案變動比較頻繁，新舊管理制度的交替會給日常工作增加不小的難度。

（六）內控評價機制問題

上市公司在建設內控體系時，還要有序做好對內部控制的評價工作，給出具體的評價報告，分析制度建設、內控管理等工作是否達標。然而，很多公司都忽視了內控評價工作的重要性，在日常工作中沒有建立健全評價體系，評價指標的設定和評價過程、評價方法都存在許多不足之處，會影響評價結果的真實性和有效性。實際上，內控評價工作本來是由董事會負責的一項任務，如果將這項任務的相關工作分配給財務部門或人力資源管理部門，就會影響評價工作的獨立性，無法保證信息披露的完整性，容易出現虛假信息。并且，評價主體的工作能力也是制約內控評價工作穩步開展的主要因素。

三、上市公司構建內部控制體系時應遵循的基本原則

（一）遵循全面管理原則

開展內部控制工作之前，要先分析這項工作的內容、流程特點，明確工作的基本注意事項。其實大部分上市公司都會從全面發展的角度綜合分析問題，讓內部控制工作可以覆蓋日常業務工作的方方面面，讓每一項經營行為都依靠制度的約束體現出規范性的特點。這就要求專項負責內控管理的人員與財務管理部門、基層工作人員之間建立暢通的溝通交流渠道，通過滲透內控管理觀念、宣傳管理工作的作用、落實具體的管理任務，顯著提升工作質量及水平。目前，各上市公司還會從全面管理、全員管理、全過程管理的角度出發，健全基礎管理制度，讓人才以協作配合的方式發揮工作合力，共同完成內控管理任務。

（二）遵循成本效益原則

構建內部控制體系、落實內控管理工作時，應嚴格遵循成本效益原則。這是因為大部分公司經營建設的主要目的就是實現經濟效益最大化。在經濟建設過程中，依靠制度為工作的合理合法性提供必要保障時，也要融入創新發展意識，對比各種內控方案的管理效果是否存在差異，找到能夠為公司帶來良好經濟收益，能夠規避、轉移經濟風險的方法。此外，在項目決策過程中，應思考如何在內控制度中增添管控成本的內容，可以從預算分析、收支管理等角度出發，安排專業工作人員完成這項任務，最終有效助推公司經濟效益穩步提升。

（三）遵循適應性原則

一方面，要讓公司適應時代的發展需求，動態化地關注行業的發展變化情況，及時優化內部控制體系；另一方面，應與公司的實際發展狀況、短期及長期工作目標相適應。關鍵要在實際推行新的管理制度時，將工作過程中產生的信息詳細記錄下來，方便后續進行工作總結和問題探討。并通過內部綜合評價與分析，找到現行內部控制方案的優缺點，研究得出科學優化內控管理方案的可行對策。

（四）遵循依法管理原則

上市公司的各項經營行為都會受到國家統一的管理，如果違反了國家法律法規，就會受到罰款處罰，嚴重時還會被勒令停業整頓。因此，上市公司必須認識到依法依規辦事的重要性，端正自身的經營管理態度，在內部控制體系建設過程中，積極宣傳法律知識，增強全體工作人員的法律意識，并且要依托法律制度讓內控體系趨于完善。從內控工作的基本特征來看，這項工作主要是為了完成權責分離管理工作，讓各部門之間可以相互配合、相互監督，共同促進公司可持續發展。不同發展時期，市場環境會發生變化，國家出臺的法律管理制度會不斷更新，這就要求上市公司實時關注法律制度的內容更新情況，及時調整現行的內控管理方案。

四、解決上市公司內部控制體系建設難題的有效方法

（一）優化公司的基本治理結構

治理結構建設情況將決定內部控制工作的成效，這就要求公司在內控體系建設工作開始前，先分析目前治理結構是否需要進一步優化。一般優化任務應當從完善內部組織結構體系的環節著手，找到各部門在工作中的關聯性，根據崗位工作職責的分配情況，判斷是否要拆分或合并部分崗位。同時，應在現有管理體系的基礎上，專項設置審計部門，選拔高質量的人才完成審計監督管理工作，為保障股東利益、規范公司整體經營管理行為奠定良好的基礎。實際工作中，還要將工作重心放在對公司重大決策、重大事項、重要人事任免及大額資金支付等業務的管理環節，按照規定的流程由不同部門逐層完成監督管理任務，全面發揮內控管理工作的作用，為管理層分攤工作壓力［4］。

（二）建立完善的風險管理機制

在實際工作過程中，常見的風險問題類型有很多，大多數風險都具有隱蔽性、突發性的特點。上市公司要找到引發問題的根源，有針對性地制訂風險管理計劃，才能為公司的穩步發展提供基礎支持。這需要公司管理層積極在內部開展思想教育工作，增強全體工作人員的風險防范意識。同時，要為員工建立工作檔案，記錄員工日常工作表現，選拔出具備風險防范能力、創新意識的人才組建風險管理團隊。另外，可以在風險管理工作中設置責任監督機制，分清不同崗位與風險管理工作之間的關聯性，落實基礎的考核管理任務，根據最終的考核結果獎勵或懲罰工作人員，調動員工工作的積極性。新時期，風險管理工作應包括風險信息收集、風險預測、編制風險防范計劃、評價風險防范效果等多方面的內容，可以投入資金引進現代化風險管理技術及方法，并組織管理人員學習新知識，引導人才樹立終身學習觀念，目的是讓風險管理的內容更全面、更具體。

（三）豐富內部控制工作的內容

內部控制體系指的是公司在內部運行時設定的一種管理制度，由于內部工作中變量最大的因素就是人為因素，很多公司在招聘員工后，都會給出具體的員工守則，通過內控管理制度細化每個員工的工作職責與義務。為了讓內控工作具有與時俱進的特點，能夠對公司的發展起到積極的促進作用，應定期豐富工作內容、創新工作方案。例如，應當做好決策管理、投融資管理、固定資產管理、薪資績效管理、收入及支出管理［5］。內部控制工作的對象是全體工作人員和內部的資金、資產。針對有關財務管理的相關問題，可以在內控管理中融入管理會計工具，并落實內部審計工作，最終全面優化內控效果。針對非財務管理的問題，應從文化建設、思想建設等角度綜合提升企業的整體形象，還要滲透公平化管理觀念，對所有員工一視同仁，讓員工主動服從公司的管理。

（四）構建信息化管理平臺

建設信息系統成為上市公司內部控制工作的一項核心任務，因為公司上市后經營范圍更廣、市場競爭壓力更大、工作時產生的基礎數據信息更多。如果能通過信息技術進行智能化的數據整合、存儲，就可以減輕員工的工作壓力。并且，通過網絡通信渠道可以了解其他公司的內控工作現狀，通過大數據技術進行對比分析后，可以匹配出最適合上市公司現階段使用的內控管理方法。與此同時，信息化的內控管理工作平臺能以信息共享、集約化管理的方式讓公司管理層實時動態化地關注公司內部的經營現狀，包括人力資源調動問題、資金收支情況等方面，能第一時間發現項目運行風險所在，并及時采取應對措施。但是，基于網絡環境存在一定的運行風險，要完成信息化管理工作，應以不相容職務不能交叉操作的原則，提升公司網絡賬號安全管理水平［6］，系統還要定期優化升級，安裝安全防御軟件，設置信息加密傳輸的程序，為網絡運行安全提供必要的保障與支持。

（五）設定與公司戰略發展方向一致的目標

上市公司在內部控制體系建設過程中，應保證目前的戰略發展方向正確。通常要在合理預測未來市場發展趨勢的前提下，適當調整工作方向，制定下一步工作目標，為各部門布置相應的工作任務。在具體工作環節，應將眼光放得更加長遠。如果戰略失敗，可以吸取失敗的教訓，進一步調整內控管理方案和公司經營目標。如果戰略獲得了成功，也要找出成功的決定性因素，以此作為內控管理的方向，調整內控管理思路，為營造良好的內部工作氛圍、增強公司的市場競爭力打下良好的基礎。實際上，內部管理與外部監督工作具有相關性，要求公司在優化內控制度時，結合外部監督管理工作的基本要求，了解公司戰略發展的現狀，從中確定下一步工作的出發點和落腳點。

（六）落實內部控制評價工作

首先，對公司內部控制情況進行評價的主體一般是董事會，董事會不能與其他各部門產生利益關聯，以免影響評價結果的公平性。在評價環節，會涉及信息披露和審計監督的內容，需要由專業會計人才協助董事會完成評價任務，得出具體的評價結果。

其次，內控評價的對象是內部控制的有效性。保證現行管理方案具有可行性，監督管理內控任務的落實情況，這是管理層內部控制工作的基本任務。要完成這項工作，通常應先了解最新的國家相關法律法規，并將其融入內控工作的內容體系中，充分體現管理工作的權威性［7］。

最后，內控工作的先后順序、主次關系也是公司在建設內控體系時要關注的重點問題，應嘗試合理優化工作流程，保證內部控制評價工作涵蓋計劃、執行、管理等多個方面的內容。現階段，上市公司大多會開展內部環境評價、風險評估、控制活動評價、信息與溝通效果評價工作，在具體設定評價指標時，還要注意保證指標的全面性、典型性。

五、結語

內部控制體系是保障公司基礎業務工作有序開展的關鍵，完善的內部控制體系，有利于充分發揮管理工作職能，有效規避經營風險，讓工作具有流程化、制度化和可持續性的特征。但是，實際工作中會遇到很多難題，尤其是人為因素會影響管理工作的公平性。這是上市公司新時期落實內控工作要解決的一大難題，可以考慮對人員展開思想教育與管理，并滲透法律知識，建立全面管理、全員管理、全過程管理機制，并通過信息技術來科學拓寬內部控制工作范圍，提高管理工作水平。此外，在日常工作中，要規范內部控制評價體系，從客觀公正的角度分析現行內控工作的優缺點，從而確定未來的發展方向，最終順利實現上市公司的戰略發展目標。