關(guān)于上市公司內(nèi)部控制管理的若干思考

文/裴潤濤（致同會計師事務所（特殊普通合伙）武漢分所）

文/藍雪清（河源市婦幼保健院）

參考文獻

在目前經(jīng)濟形態(tài)新發(fā)展背景下，上市公司面臨著巨大的風險和機遇，上市公司要想提升自身的競爭力應當加強內(nèi)部管理建設(shè)。內(nèi)部控制管理是提高企業(yè)管理效率的重要手段，有利于企業(yè)防范內(nèi)外部的風險，上市公司成長力較強，會面臨較大風險，內(nèi)部控制管理水平薄弱將難以保障公司的健康發(fā)展，因此上市公司要不斷完善公司治理結(jié)構(gòu)，健全內(nèi)部控制風險防控制度以及信息化管理體系，優(yōu)化內(nèi)部控制評價機制，推進公司戰(zhàn)略目標的實現(xiàn)。

一、上市公司內(nèi)部控制管理概述

內(nèi)部控制在上市公司的管理建設(shè)中至關(guān)重要，有利于推進企業(yè)健康發(fā)展，維護市場秩序的運行，內(nèi)部控制管理是一個系統(tǒng)化的管理，企業(yè)為了提升經(jīng)營管理效率，保障資源的有效利用，采用一系列措施方法進行自我調(diào)節(jié)、約束、規(guī)劃以及評價[1]。內(nèi)部控制是由五個要素構(gòu)成，即控制環(huán)境、風險評估、控制活動、信息溝通以及監(jiān)督。內(nèi)部控制環(huán)境主要指企業(yè)進行內(nèi)部控制的氛圍，由多種因素構(gòu)成，包括企業(yè)的組織結(jié)構(gòu)、企業(yè)文化、管理制度、人力資源管理等；風險評估指在內(nèi)部控制管理中為了實現(xiàn)既定目標對可能發(fā)生的風險進行識別、監(jiān)督等；控制活動包括企業(yè)內(nèi)部的采購、生產(chǎn)、銷售、財務管理等各流程的管理運行；信息溝通指在內(nèi)部控制管理中各個部門人員可以及時獲取有效信息，建設(shè)內(nèi)部控制活動的信息渠道；監(jiān)督指在內(nèi)部控制執(zhí)行過程中需要對各個環(huán)節(jié)的落實情況進行監(jiān)管，評價內(nèi)部控制實施結(jié)果的有效性。總之，內(nèi)部控制活動是一個系統(tǒng)管控、動態(tài)發(fā)展的過程。

二、上市公司內(nèi)部控制管理的意義

（一）有利于提升公司的財務信息質(zhì)量

內(nèi)部控制有利于保障企業(yè)財務信息的準確性，精確有效的財務信息是企業(yè)管理者科學決策的重要保障，上市公司內(nèi)部控制管理可以保障財務核算的準確性，內(nèi)部控制有許多方法，包括職責分工、授權(quán)審批、預算控制、會計系統(tǒng)控制、績效考核管理等，公司可以綜合利用多種方法提高內(nèi)部控制有效性[2]。同時在內(nèi)部控制管理中，上市公司內(nèi)部各部門之間是相互聯(lián)系、相互監(jiān)督的，有利于財務信息的有效傳輸，保障財務信息的準確性。

（二）有利于預防公司管理中的風險

上市公司在目前經(jīng)濟發(fā)展新常態(tài)下，企業(yè)的經(jīng)營管理過程中會面臨較多風險問題，通過建立科學的內(nèi)部控制體系可以避免風險的產(chǎn)生，降低企業(yè)的利益損失。目前很多上市公司為了追求利益最大化，忽視公司內(nèi)部的有效管控，雖然有些公司建立了內(nèi)部控制管理體系，但是在實際運行中沒有完全落實，使得內(nèi)部控制有效性難以發(fā)揮，在經(jīng)營過程中風險問題加大。

（三）有利于保障公司的健康發(fā)展

內(nèi)部控制管理是上市公司管理的重要手段，通過對公司內(nèi)部員工進行績效考核、建立完善的獎懲機制，可以激發(fā)員工的工作熱情，不斷規(guī)范公司內(nèi)部員工的不良行為。此外，內(nèi)部控制實現(xiàn)了對公司各個業(yè)務環(huán)節(jié)的評估分析，可以及時發(fā)現(xiàn)經(jīng)營過程中產(chǎn)生的問題，保障公司長遠健康發(fā)展。

三、目前上市公司內(nèi)部控制管理存在的問題

以DH上市公司為例，DH公司主要從事各種塑料管道的生產(chǎn)研發(fā)，經(jīng)過多年的發(fā)展已經(jīng)建設(shè)為百億企業(yè)，實現(xiàn)了公司的產(chǎn)業(yè)升級，建立了智能化的系統(tǒng)制造基地。公司要想繼續(xù)在激烈的市場中形成發(fā)展優(yōu)勢，必須要加強內(nèi)部控制管理，實現(xiàn)內(nèi)部的精細化管理。目前公司的內(nèi)部控制管理主要是會計師事務所在上市輔導階段完成基礎(chǔ)工作，主要的工作包含指導內(nèi)部控制建設(shè)、規(guī)范公司會計財務行為、審計測算數(shù)據(jù)等基本工作，在內(nèi)部控制管理中主要問題有：

（一）內(nèi)部控制管理環(huán)境不完善

內(nèi)部控制環(huán)境是企業(yè)內(nèi)部控制體系的基礎(chǔ)，良好的內(nèi)控環(huán)境才能推進內(nèi)部控制制度發(fā)揮作用。目前上市公司內(nèi)部控制環(huán)境建設(shè)較薄弱，組織結(jié)構(gòu)建設(shè)不完善，各部門員工對內(nèi)部控制認識不足，各部門崗位職責分工不明確。DH公司在成立開始規(guī)模較小，為了節(jié)約成本以及管理費一直采用扁平化的組織管理機構(gòu)，建立股東大會、董事會、經(jīng)理層以及各個業(yè)務職能部門，這樣的組織結(jié)構(gòu)不利于各部門之間的相互溝通交流，體現(xiàn)了信息閉塞的特點。

此外，公司內(nèi)部員工對內(nèi)部控制的了解不足，員工的綜合素質(zhì)較低。作為制造企業(yè)，DH公司內(nèi)部大多數(shù)生產(chǎn)員工基本都是專科學歷，受教育程度較低，大多數(shù)員工內(nèi)部控制管理的認識缺乏，在管理中僅僅了解自身職責，對公司管理層的職責不明確，僅有29.6%的員工十分了解管理層職責，員工對公司權(quán)責評分僅僅剛達到及格，僅為3.05。總之，員工的內(nèi)部控制認識不足，內(nèi)部控制管理的參與程度較低，難以形成良好的企業(yè)文化。

（二）內(nèi)部控制管理制度不完善

上市公司在內(nèi)部控制管理過程中制度的不完善導致內(nèi)部控制執(zhí)行不到位，在各個業(yè)務活動管理過程中導致企業(yè)經(jīng)營活動效率較低。內(nèi)部控制應當貫穿于整個業(yè)務流程的始終。在DH上市公司管理過程中內(nèi)部控制制度的主要問題有：

（1）不相容職位未完全分離，各部門的崗位職責人工不明確，導致內(nèi)部控制的執(zhí)行力不足，在銷售業(yè)務管理與收款管理中，銷售談判、合同起草等均為銷售人員一人，如果銷售人員私自收取一定回扣將會給公司帶來較大損失，影響公司的業(yè)務收入。在回款過程中，銀行出納與銷售人員確認后立即進行轉(zhuǎn)賬處理，這一過程中如果缺乏書面認證，出現(xiàn)賬務錯誤時難以解決[3]。

（2）企業(yè)在業(yè)務流程的關(guān)鍵環(huán)節(jié)內(nèi)部控制較薄弱，在管理流程上缺乏嚴謹?shù)某绦颉＠纾趹召~款管理中，需要對客戶信息進行嚴格的歸檔處理，建立信用評估制度，否則會導致企業(yè)的應收賬款周轉(zhuǎn)率較低，賬款難以回收。此外，在對供應商選擇方面未建立評審制度，各部門不積極參與，難以保障供貨質(zhì)量及成本降低。

（3）招標采購評審專家不專業(yè)。例如： IT規(guī)劃咨詢招標采購項目，抽中并參與評標的4名評委專業(yè)分別為廣告?zhèn)髅健V告設(shè)計、廣告管理及廣告營銷，4名評委均不具備與采購項目相關(guān)的專業(yè)知識。評標專家缺乏專業(yè)性，參與評標專家應具備與招標項目相關(guān)的專業(yè)知識、技能，以對投標單位的技術(shù)水平和預期實施質(zhì)量進行準確、公正評價。如果評標組織構(gòu)成不完善，評標專家選擇不合理，缺乏專業(yè)性，可能導致評標結(jié)果缺乏客觀性，不符合項目需求，違反國家相關(guān)法律法規(guī)甚至出現(xiàn)舞弊行為，最終損害公司的利益。

（三）內(nèi)控監(jiān)督體系不完善

目前大多數(shù)上市公司內(nèi)部監(jiān)督管理不到位，難以保障內(nèi)部控制制度的有效執(zhí)行，導致公司內(nèi)部經(jīng)濟活動信息的真實完整性難以保障。

一是公司沒有建立持續(xù)性監(jiān)督管理機制，根據(jù)調(diào)查，公司內(nèi)部有52.4%的員工認為持續(xù)性監(jiān)督的實行情況一般，33.5%的員工認為公司沒有對內(nèi)部控制流程進行持續(xù)性監(jiān)督，評分較低僅為2.58分。如表1。

主要是因為公司在內(nèi)部控制組織機構(gòu)上不健全，沒有建立專門的內(nèi)審機構(gòu)、風險監(jiān)督機構(gòu)等，僅僅在財務部門設(shè)立審計職能，缺乏專門的審計人員，難以實現(xiàn)持續(xù)性的監(jiān)督。

二是公司內(nèi)部的缺乏內(nèi)部缺陷匯報機制，在基層管理中沒有定期對內(nèi)部控制情況進行檢查評估，缺乏自上而下的缺陷審查，就難以定期出具內(nèi)部審計缺陷報告，不能及時對內(nèi)部控制涉及的問題進行管控，使得內(nèi)部控制管理效果不佳。

表1 DH上市公司持續(xù)性監(jiān)督管理實行情況

（四）內(nèi)部控制管理的信息化水平不足

完善的信息溝通是保障內(nèi)部控制體系順利運行的保障，信息溝通渠道的不健全會導致內(nèi)控風險的加大。目前上市公司在內(nèi)部控制信息化建設(shè)中基礎(chǔ)不足，未建立有效的信息渠道。

一是公司內(nèi)部的信息溝通不暢，各部門之間缺乏信息溝通的負責人員，員工缺乏向上的信息反饋渠道，公司的相關(guān)政策僅僅以開會形式傳達，員工難以及時了解政策的執(zhí)行效率，而且各部門之間缺乏橫向交流，信息共享程度不足。

二是公司未及時對信息系統(tǒng)進行更新、升級，公司的信息系統(tǒng)安全難以得到保障。例如DH公司財務部門使用的是用友軟件，但是在利用過程中會經(jīng)常出現(xiàn)一定的信息安全隱患，但是公司內(nèi)部沒有專門的財務系統(tǒng)管理人員，難以保障信息的安全進程。

四、加強上市公司內(nèi)部控制管理的應對之策

（一）優(yōu)化內(nèi)部控制環(huán)境建設(shè)

環(huán)境建設(shè)是保障內(nèi)部控制管理的重要基石，公司應建設(shè)內(nèi)部控制文化，提高員工的凝聚力，使員工增強對內(nèi)部控制管理的認識，自覺參與到內(nèi)部控制管理中。

首先，上市公司管理者要提高內(nèi)部控制管理的意識，管理者理念的樹立是公司管理的核心，因此要保障內(nèi)部控制的良好實施，公司的領(lǐng)導以及管理層要自覺成為內(nèi)部控制管理的負責人，落實內(nèi)部控制制度的建立完善以及實施各項工作。

其次，加強公司的企業(yè)文化建設(shè)，增強員工的內(nèi)部控制管理意識。良好的文化氛圍可以引導員工形成積極的價值觀念，提高員工的責任意識，因此上市公司要在內(nèi)部控制管理制度基礎(chǔ)上推進全體員工形成內(nèi)部控制管理理念，將內(nèi)部控制風險管控、內(nèi)控制度深入到公司的基層，提高內(nèi)部控制管理的有效性，還要定期培養(yǎng)高素質(zhì)內(nèi)控人才，進行內(nèi)部控制風險教育。

最后，公司要重視對員工的內(nèi)部控制培訓學習，加強人才隊伍建設(shè)，形成良好的內(nèi)部控制管理氛圍，留住人才、引進人才，培養(yǎng)高端人才，提高人員的專業(yè)素養(yǎng)，使其能根據(jù)市場變化以及政策變動進行風險的評估管理。

（二）完善內(nèi)部控制管理的制度

在公司的內(nèi)部控制管理中健全制度，是開展一切業(yè)務的保障，企業(yè)的內(nèi)部控制執(zhí)行力度以及執(zhí)行效果直接影響內(nèi)部控制的發(fā)展，在內(nèi)部控制管理中制度建設(shè)主要從公司層面以及業(yè)務層面進行展開。

一方面，公司層面的制度建設(shè)，要遵循不相容職位相分離原則以及授權(quán)審批管理。在經(jīng)濟活動處理過程中避免一項業(yè)務由一個人從頭到尾全程參與，以免產(chǎn)生舞弊等不良行為。此外，要制定嚴格的授權(quán)審批制度，明確各業(yè)務活動授權(quán)審批流程以及職責權(quán)限，避免出現(xiàn)權(quán)責不明相互推諉現(xiàn)象，這樣在內(nèi)部控制流程執(zhí)行過程中可以避免控制權(quán)利過于集中、職位重疊的現(xiàn)象[4]。

另一方面，在業(yè)務層面的制度建設(shè)，上市公司要注重對關(guān)鍵流程業(yè)務的控制。例如，在銷售與收款業(yè)務方面，公司應當加強對客戶的信用控制，完善客戶檔案，加強應收賬款的催收管理機制。同時還要注重采購業(yè)務的流程控制管理，對供應商建立準入制度、完善評價機制以及供應商的檔案管理，避免企業(yè)發(fā)生較大的業(yè)務管理風險。

（三）健全內(nèi)部控制監(jiān)督體系

內(nèi)部監(jiān)督是上市公司進行內(nèi)部控制管理的重要保障，有利于公司對內(nèi)部控制的運行情況以及運行過程中的問題進行識別了解，推進員工很好地履行內(nèi)部控制職責，提高公司管理效率。

首先，企業(yè)應當制定完善的內(nèi)部審計監(jiān)督機制，建立獨立的審計機構(gòu)，保障審計機構(gòu)以及審計人員的獨立性，將審計機構(gòu)處于公司管理的高層之下，成為獨立的、直接歸屬于領(lǐng)導管理的機構(gòu)，同時還應當明確監(jiān)督機構(gòu)員工要具備相應的專業(yè)技能、經(jīng)驗能力，保障內(nèi)部控制監(jiān)督的有效執(zhí)行以及內(nèi)部審計監(jiān)督的有效性[5]。其次，企業(yè)要建立專業(yè)的內(nèi)部控制監(jiān)督團隊，提高員工的監(jiān)督意識。在監(jiān)督團隊的建立上應當引進審計等專業(yè)人才，建立監(jiān)督人才隊伍，同時選擇水平較高的審計機構(gòu)定期對公司進行外部監(jiān)督，內(nèi)部的監(jiān)督機構(gòu)要與外部審計機構(gòu)相互聯(lián)系。此外，公司要制定有關(guān)舞弊等不良行為的監(jiān)督管理手冊，明確內(nèi)部監(jiān)督的重要性，使得員工在思想上提高對內(nèi)部監(jiān)督管理的重視，提升內(nèi)部監(jiān)督的效率。

（四）建立有效的內(nèi)控信息化系統(tǒng)

高質(zhì)量的信息溝通管理系統(tǒng)可以保障公司業(yè)務的順利進行，推進公司戰(zhàn)略目標的實現(xiàn)，因此上市公司要做好對現(xiàn)有信息系統(tǒng)的梳理與整合，實現(xiàn)各個業(yè)務環(huán)節(jié)信息的集成與共享，同時做好對系統(tǒng)的保護，提高系統(tǒng)的使用效率。一是上市公司內(nèi)部控制管理中要自覺拓寬信息的溝通渠道，以前自上而下的管理模式容易導致信息不對稱情況，降低企業(yè)的工作效率，導致企業(yè)的工作目標難以實現(xiàn)，因此在實際管理中上市公司在保留原有的信息傳遞方式下，建立信息網(wǎng)絡(luò)系統(tǒng)實現(xiàn)信息的橫向傳輸、高效傳輸。例如，DH公司在后續(xù)管理中利用ERP財務管理軟件實現(xiàn)了財務管理、采購、生產(chǎn)銷售一體化的管理，提升了運營效率，還利用OA辦公平臺實現(xiàn)了信息的及時溝通，員工可以隨時接收管理層的通知，更好發(fā)揮崗位職責。二是上市公司要加強信息系統(tǒng)的維護管理，建立專門的信息系統(tǒng)管理崗位，聘請專業(yè)的員工定期對系統(tǒng)進行維護、更新、核查，避免出現(xiàn)各種重要信息丟失、泄露的風險，加強對員工信息系統(tǒng)的操作培訓管理，提高信息的處理、分析水平，在內(nèi)部控制管理中及時發(fā)現(xiàn)問題并予以解決[6]。

五、結(jié)語

綜上所述，隨著市場經(jīng)濟的發(fā)展，上市公司面臨的國內(nèi)外經(jīng)濟環(huán)境越來越復雜，因此上市公司應不斷鞏固內(nèi)部建設(shè)，促進自身管理水平的提升。內(nèi)部控制建設(shè)是推進企業(yè)健康發(fā)展的有效途徑，近年來上市公司在內(nèi)部控制建設(shè)中不斷完善，很多上市公司的管理得到良好的發(fā)展，但是在管理中由于制度的不完善、內(nèi)部控制力度不足等原因，還會出現(xiàn)一定的問題，阻礙了企業(yè)的持續(xù)發(fā)展。內(nèi)部控制的建設(shè)并不是一蹴而就的，上市公司應加強對其重要性的認識，在管理理念以及內(nèi)部控制管理方式上要與時俱進，不斷適應激烈的市場環(huán)境，防范企業(yè)的風險，提高內(nèi)部控制管理在企業(yè)發(fā)展中的效益。