關于上市公司內部控制管理的若干思考

文/裴潤濤（致同會計師事務所（特殊普通合伙）武漢分所）

文/藍雪清（河源市婦幼保健院）

參考文獻

在目前經濟形態新發展背景下，上市公司面臨著巨大的風險和機遇，上市公司要想提升自身的競爭力應當加強內部管理建設。內部控制管理是提高企業管理效率的重要手段，有利于企業防范內外部的風險，上市公司成長力較強，會面臨較大風險，內部控制管理水平薄弱將難以保障公司的健康發展，因此上市公司要不斷完善公司治理結構，健全內部控制風險防控制度以及信息化管理體系，優化內部控制評價機制，推進公司戰略目標的實現。

一、上市公司內部控制管理概述

內部控制在上市公司的管理建設中至關重要，有利于推進企業健康發展，維護市場秩序的運行，內部控制管理是一個系統化的管理，企業為了提升經營管理效率，保障資源的有效利用，采用一系列措施方法進行自我調節、約束、規劃以及評價[1]。內部控制是由五個要素構成，即控制環境、風險評估、控制活動、信息溝通以及監督。內部控制環境主要指企業進行內部控制的氛圍，由多種因素構成，包括企業的組織結構、企業文化、管理制度、人力資源管理等；風險評估指在內部控制管理中為了實現既定目標對可能發生的風險進行識別、監督等；控制活動包括企業內部的采購、生產、銷售、財務管理等各流程的管理運行；信息溝通指在內部控制管理中各個部門人員可以及時獲取有效信息，建設內部控制活動的信息渠道；監督指在內部控制執行過程中需要對各個環節的落實情況進行監管，評價內部控制實施結果的有效性。總之，內部控制活動是一個系統管控、動態發展的過程。

二、上市公司內部控制管理的意義

（一）有利于提升公司的財務信息質量

內部控制有利于保障企業財務信息的準確性，精確有效的財務信息是企業管理者科學決策的重要保障，上市公司內部控制管理可以保障財務核算的準確性，內部控制有許多方法，包括職責分工、授權審批、預算控制、會計系統控制、績效考核管理等，公司可以綜合利用多種方法提高內部控制有效性[2]。同時在內部控制管理中，上市公司內部各部門之間是相互聯系、相互監督的，有利于財務信息的有效傳輸，保障財務信息的準確性。

（二）有利于預防公司管理中的風險

上市公司在目前經濟發展新常態下，企業的經營管理過程中會面臨較多風險問題，通過建立科學的內部控制體系可以避免風險的產生，降低企業的利益損失。目前很多上市公司為了追求利益最大化，忽視公司內部的有效管控，雖然有些公司建立了內部控制管理體系，但是在實際運行中沒有完全落實，使得內部控制有效性難以發揮，在經營過程中風險問題加大。

（三）有利于保障公司的健康發展

內部控制管理是上市公司管理的重要手段，通過對公司內部員工進行績效考核、建立完善的獎懲機制，可以激發員工的工作熱情，不斷規范公司內部員工的不良行為。此外，內部控制實現了對公司各個業務環節的評估分析，可以及時發現經營過程中產生的問題，保障公司長遠健康發展。

三、目前上市公司內部控制管理存在的問題

以DH上市公司為例，DH公司主要從事各種塑料管道的生產研發，經過多年的發展已經建設為百億企業，實現了公司的產業升級，建立了智能化的系統制造基地。公司要想繼續在激烈的市場中形成發展優勢，必須要加強內部控制管理，實現內部的精細化管理。目前公司的內部控制管理主要是會計師事務所在上市輔導階段完成基礎工作，主要的工作包含指導內部控制建設、規范公司會計財務行為、審計測算數據等基本工作，在內部控制管理中主要問題有：

（一）內部控制管理環境不完善

內部控制環境是企業內部控制體系的基礎，良好的內控環境才能推進內部控制制度發揮作用。目前上市公司內部控制環境建設較薄弱，組織結構建設不完善，各部門員工對內部控制認識不足，各部門崗位職責分工不明確。DH公司在成立開始規模較小，為了節約成本以及管理費一直采用扁平化的組織管理機構，建立股東大會、董事會、經理層以及各個業務職能部門，這樣的組織結構不利于各部門之間的相互溝通交流，體現了信息閉塞的特點。

此外，公司內部員工對內部控制的了解不足，員工的綜合素質較低。作為制造企業，DH公司內部大多數生產員工基本都是專科學歷，受教育程度較低，大多數員工內部控制管理的認識缺乏，在管理中僅僅了解自身職責，對公司管理層的職責不明確，僅有29.6%的員工十分了解管理層職責，員工對公司權責評分僅僅剛達到及格，僅為3.05。總之，員工的內部控制認識不足，內部控制管理的參與程度較低，難以形成良好的企業文化。

（二）內部控制管理制度不完善

上市公司在內部控制管理過程中制度的不完善導致內部控制執行不到位，在各個業務活動管理過程中導致企業經營活動效率較低。內部控制應當貫穿于整個業務流程的始終。在DH上市公司管理過程中內部控制制度的主要問題有：

（1）不相容職位未完全分離，各部門的崗位職責人工不明確，導致內部控制的執行力不足，在銷售業務管理與收款管理中，銷售談判、合同起草等均為銷售人員一人，如果銷售人員私自收取一定回扣將會給公司帶來較大損失，影響公司的業務收入。在回款過程中，銀行出納與銷售人員確認后立即進行轉賬處理，這一過程中如果缺乏書面認證，出現賬務錯誤時難以解決[3]。

（2）企業在業務流程的關鍵環節內部控制較薄弱，在管理流程上缺乏嚴謹的程序。例如，在應收賬款管理中，需要對客戶信息進行嚴格的歸檔處理，建立信用評估制度，否則會導致企業的應收賬款周轉率較低，賬款難以回收。此外，在對供應商選擇方面未建立評審制度，各部門不積極參與，難以保障供貨質量及成本降低。

（3）招標采購評審專家不專業。例如： IT規劃咨詢招標采購項目，抽中并參與評標的4名評委專業分別為廣告傳媒、廣告設計、廣告管理及廣告營銷，4名評委均不具備與采購項目相關的專業知識。評標專家缺乏專業性，參與評標專家應具備與招標項目相關的專業知識、技能，以對投標單位的技術水平和預期實施質量進行準確、公正評價。如果評標組織構成不完善，評標專家選擇不合理，缺乏專業性，可能導致評標結果缺乏客觀性，不符合項目需求，違反國家相關法律法規甚至出現舞弊行為，最終損害公司的利益。

（三）內控監督體系不完善

目前大多數上市公司內部監督管理不到位，難以保障內部控制制度的有效執行，導致公司內部經濟活動信息的真實完整性難以保障。

一是公司沒有建立持續性監督管理機制，根據調查，公司內部有52.4%的員工認為持續性監督的實行情況一般，33.5%的員工認為公司沒有對內部控制流程進行持續性監督，評分較低僅為2.58分。如表1。

主要是因為公司在內部控制組織機構上不健全，沒有建立專門的內審機構、風險監督機構等，僅僅在財務部門設立審計職能，缺乏專門的審計人員，難以實現持續性的監督。

二是公司內部的缺乏內部缺陷匯報機制，在基層管理中沒有定期對內部控制情況進行檢查評估，缺乏自上而下的缺陷審查，就難以定期出具內部審計缺陷報告，不能及時對內部控制涉及的問題進行管控，使得內部控制管理效果不佳。

表1 DH上市公司持續性監督管理實行情況

（四）內部控制管理的信息化水平不足

完善的信息溝通是保障內部控制體系順利運行的保障，信息溝通渠道的不健全會導致內控風險的加大。目前上市公司在內部控制信息化建設中基礎不足，未建立有效的信息渠道。

一是公司內部的信息溝通不暢，各部門之間缺乏信息溝通的負責人員，員工缺乏向上的信息反饋渠道，公司的相關政策僅僅以開會形式傳達，員工難以及時了解政策的執行效率，而且各部門之間缺乏橫向交流，信息共享程度不足。

二是公司未及時對信息系統進行更新、升級，公司的信息系統安全難以得到保障。例如DH公司財務部門使用的是用友軟件，但是在利用過程中會經常出現一定的信息安全隱患，但是公司內部沒有專門的財務系統管理人員，難以保障信息的安全進程。

四、加強上市公司內部控制管理的應對之策

（一）優化內部控制環境建設

環境建設是保障內部控制管理的重要基石，公司應建設內部控制文化，提高員工的凝聚力，使員工增強對內部控制管理的認識，自覺參與到內部控制管理中。

首先，上市公司管理者要提高內部控制管理的意識，管理者理念的樹立是公司管理的核心，因此要保障內部控制的良好實施，公司的領導以及管理層要自覺成為內部控制管理的負責人，落實內部控制制度的建立完善以及實施各項工作。

其次，加強公司的企業文化建設，增強員工的內部控制管理意識。良好的文化氛圍可以引導員工形成積極的價值觀念，提高員工的責任意識，因此上市公司要在內部控制管理制度基礎上推進全體員工形成內部控制管理理念，將內部控制風險管控、內控制度深入到公司的基層，提高內部控制管理的有效性，還要定期培養高素質內控人才，進行內部控制風險教育。

最后，公司要重視對員工的內部控制培訓學習，加強人才隊伍建設，形成良好的內部控制管理氛圍，留住人才、引進人才，培養高端人才，提高人員的專業素養，使其能根據市場變化以及政策變動進行風險的評估管理。

（二）完善內部控制管理的制度

在公司的內部控制管理中健全制度，是開展一切業務的保障，企業的內部控制執行力度以及執行效果直接影響內部控制的發展，在內部控制管理中制度建設主要從公司層面以及業務層面進行展開。

一方面，公司層面的制度建設，要遵循不相容職位相分離原則以及授權審批管理。在經濟活動處理過程中避免一項業務由一個人從頭到尾全程參與，以免產生舞弊等不良行為。此外，要制定嚴格的授權審批制度，明確各業務活動授權審批流程以及職責權限，避免出現權責不明相互推諉現象，這樣在內部控制流程執行過程中可以避免控制權利過于集中、職位重疊的現象[4]。

另一方面，在業務層面的制度建設，上市公司要注重對關鍵流程業務的控制。例如，在銷售與收款業務方面，公司應當加強對客戶的信用控制，完善客戶檔案，加強應收賬款的催收管理機制。同時還要注重采購業務的流程控制管理，對供應商建立準入制度、完善評價機制以及供應商的檔案管理，避免企業發生較大的業務管理風險。

（三）健全內部控制監督體系

內部監督是上市公司進行內部控制管理的重要保障，有利于公司對內部控制的運行情況以及運行過程中的問題進行識別了解，推進員工很好地履行內部控制職責，提高公司管理效率。

首先，企業應當制定完善的內部審計監督機制，建立獨立的審計機構，保障審計機構以及審計人員的獨立性，將審計機構處于公司管理的高層之下，成為獨立的、直接歸屬于領導管理的機構，同時還應當明確監督機構員工要具備相應的專業技能、經驗能力，保障內部控制監督的有效執行以及內部審計監督的有效性[5]。其次，企業要建立專業的內部控制監督團隊，提高員工的監督意識。在監督團隊的建立上應當引進審計等專業人才，建立監督人才隊伍，同時選擇水平較高的審計機構定期對公司進行外部監督，內部的監督機構要與外部審計機構相互聯系。此外，公司要制定有關舞弊等不良行為的監督管理手冊，明確內部監督的重要性，使得員工在思想上提高對內部監督管理的重視，提升內部監督的效率。

（四）建立有效的內控信息化系統

高質量的信息溝通管理系統可以保障公司業務的順利進行，推進公司戰略目標的實現，因此上市公司要做好對現有信息系統的梳理與整合，實現各個業務環節信息的集成與共享，同時做好對系統的保護，提高系統的使用效率。一是上市公司內部控制管理中要自覺拓寬信息的溝通渠道，以前自上而下的管理模式容易導致信息不對稱情況，降低企業的工作效率，導致企業的工作目標難以實現，因此在實際管理中上市公司在保留原有的信息傳遞方式下，建立信息網絡系統實現信息的橫向傳輸、高效傳輸。例如，DH公司在后續管理中利用ERP財務管理軟件實現了財務管理、采購、生產銷售一體化的管理，提升了運營效率，還利用OA辦公平臺實現了信息的及時溝通，員工可以隨時接收管理層的通知，更好發揮崗位職責。二是上市公司要加強信息系統的維護管理，建立專門的信息系統管理崗位，聘請專業的員工定期對系統進行維護、更新、核查，避免出現各種重要信息丟失、泄露的風險，加強對員工信息系統的操作培訓管理，提高信息的處理、分析水平，在內部控制管理中及時發現問題并予以解決[6]。

五、結語

綜上所述，隨著市場經濟的發展，上市公司面臨的國內外經濟環境越來越復雜，因此上市公司應不斷鞏固內部建設，促進自身管理水平的提升。內部控制建設是推進企業健康發展的有效途徑，近年來上市公司在內部控制建設中不斷完善，很多上市公司的管理得到良好的發展，但是在管理中由于制度的不完善、內部控制力度不足等原因，還會出現一定的問題，阻礙了企業的持續發展。內部控制的建設并不是一蹴而就的，上市公司應加強對其重要性的認識，在管理理念以及內部控制管理方式上要與時俱進，不斷適應激烈的市場環境，防范企業的風險，提高內部控制管理在企業發展中的效益。