談內部控制體系對上市公司的重要性

賀玉廣

山東陽谷華泰化工股份有限公司

內部控制體系是有效衡量上市公司企業經營管理水平的尺子，結合企業內外部發展狀況建立健全的完善的內部控制體系，優化內部控制環境，搭建信息化交流平臺是推動企業發展的必要因素，增強企業對市場經濟的適應能力及生存能力。內部控制包含五個要素，包括企業內部控制的環境要素、風險的分析和評估機制、企業具體的內部控制活動和行為、內部溝通和聯系活動以及內部監督和管理。目前部分上市公司的內部控制體系建設中存在一些問題，如內部控制環境較差、全體員工的內控意識較為薄弱等，影響上市企業內部控制水平的提升。而公司強化內部控制可以提高內部資源的使用效率，因此上市企業推行內部控制體系建設勢在必行。

一、內部控制理論基礎概述

(一)概念

內部控制是指企業對生產經營活動進行自我管理和約束的內部機制，使企業可以自我管理和調節，最終實現自身的經營管理目標。

(二)原則

為確保內部控制理論能夠有效促進企業經營管理目標的實現，企業在建立內部控制時須依據客觀理論與基本法則。內部控制理論體系具體包括合法性原則、有效性原則、制衡性原則、全面性原則、及時性原則、獨立性原則、成本效益原則等。

(三)要素

1.內部環境

內部環境是指影響內部控制制度建立與落地執行的系列內部因素的總稱，主要包含企業的組織架構、管理理念、人力資源管理、企業文化等方面內容，其是實施企業內部控制理論的基礎。企業的內部控制環境良好，可以為企業開展內部控制活動奠定基礎，有助于內部控制管理目標的實現。

2.風險評估

風險評估是指通過科學識別、及時分析企業經營管理目標及未來整體發展的不確定因素，評估企業面臨的各種風險問題及出現的概率、風險事件發生后對企業的生產經營造成的損失影響的評估工作，在此基礎上建立內部控制體系，從而規避風險，降低損失。

3.控制活動

控制活動是指在風險評估的結果上對企業成本、資金、人力等方面進行控制，做出確保企業經營管理目標實現的方法和手段，是內部控制的具體實現方式。

4.信息與溝通

信息與溝通是指及時準確地獲取到與企業經營相關的各種信息資料，及時掌握經濟活動動態，以信息為紐帶，將所獲取到的信息通過適當的方式在企業各層級進行有效傳遞。

5.監控

監控是指企業在建立、落地執行內部控制制度時對其健全性、合法性及有效性進行針對性的審計監督，通過審計來保障企業內部控制可以深入落實。

二、內部控制體系對上市公司的重要性分析

(一)維系企業合法、合規經營

健全完善的內部控制體系可以使得企業在國家的法律法規及政策方針下合法合規地經營，對各項活動進行有效監管，及時調整管理措施，強化風險管控能力，將企業風險消失在萌芽之中，從而不斷加快企業自身的發展。

(二)確保企業內部資產的安全性和完整性

健全完善的內部控制體系可以明確崗位職責，科學有效地監督財產物資的使用，遏制營私舞弊，確保企業資產的完整性，有效地預防各種浪費行為的發生。

(三)提高財務會計信息質量

完善的內部控制體系可以保證會計信息的收集、記錄與匯總，規范財務管理，保障財務數據的準確性及可靠性，能夠反映企業發展經營的真實情況。并及時發現、糾正錯誤，從而保證財務會計信息的質量，并為決策者提供更真實可靠的信息數據，為投資者的投資行為提供投資參考。

(四)更快地實現經營管理目標

健全完善的內部控制體系通過對財務、業務、管理等部門工作緊密結合起來，使各部門能夠緊密協同配合工作，充分發揮整體的作用，從而更快地實現企業經營管理目標。

三、上市公司在構建內部控制體系中的問題

(一)內部控制環境問題

內部環境是企業內部控制中最為基本的環節，對內部控制落地實施有很大的影響及作用。雖然部分單位已建立比較健全的內控制度，但由于企業機制、管理理念等影響，在實際執行過程中缺乏監管力度，在日常工作中部門職責劃分不夠明確，影響企業內部治理結構。其次企業缺乏對人力資源部門的重視，忽視了企業文化建設對企業可持續發展的推動作用，從而影響了員工的凝聚力與責任意識。

(二)缺乏系統的風險評估體系

企業風險是實現企業經營管理目標的最后一道屏障，在企業的生產經營活動中，及時有效的風險評估能夠降低企業風險，幫助企業制定針對性的解決方案。而大部分企業缺乏風險意識，缺乏系統的風險評估體系，對潛在風險無法做到有效預防，不利于企業提升內部控制的成效。而且很多企業也缺乏風險預警機制，不能及時對風險進行預警，不利于企業科學防范和解決風險。

(三)資金管理不到位

資金是企業賴以生存發展的血液，財務管理作為企業管理的重要一環，資金恰恰是財務管理的紐帶，將企業管理工作有機協調起來，保證企業生產經營活動不間斷進行。但一些企業資金管理意識淡薄，沒有充分認識到資金管理的重要性，沒有形成對資金預算管理的意識，資金活動管控不嚴格，在資金管理過程中缺乏科學性及協調性，出現企業資金挪用、侵占等惡劣情況。亦或者資金管理模式并不符合企業發展實際情況，出現資金使用率低、資金使用成本高等情況，無法做到企業資金資源的合理配置，導致企業資金鏈斷裂陷入財務困境，從而影響企業內部控制的執行落地，嚴重阻礙企業的發展。

(四)投融資決策缺乏科學性

企業的投融資包含投資與融資兩個方向，雖在企業經營過程中所采取的方式不同，但都是為了通過投融資壯大企業實力，提升企業經營效益。但一些企業投融資決策缺乏科學性，片面地追求眼前的利潤，忽視了企業的戰略發展目標。在投融資之前沒有對社會經濟的發展規律及外部市場環境做出科學合理的規劃，盲目跟風發展熱潮，未對投融資的項目進行風險管控評估，未充分考慮企業的情況是否與之相匹配。其次，為了追求更高的回報收益，但未充分考慮企業的現有規模，設定了不合理的投融資規模，盲目擴張，遠遠超出企業的承受能力，導致企業資金鏈斷裂或募資成本過高，引發財務債務危機，影響公司的綜合市場競爭力。

(五)信息與溝通機制不完善

在企業經營活動中，企業內部控制體系構建最重要的就是溝通，良好的信息溝通能夠保證該組織中的人員知曉所承擔的責任及任務，使企業各部門可以及時傳遞和收集更多的信息，加強內部各部門信息傳遞的效率。而大部分企業沒有構建完善的信息交互平臺或是單向的，這樣就會導致企業出現信息不對稱的現象，給企業的經營活動造成一定程度的影響。

(六)內部監督機制不健全

不論是內部控制體系的構建制定，還是執行落地，都離不開對該制度的內審監督，使內部控制體系更加客觀公正。但部分企業存在內部監督機制不健全、不作為的情況，缺乏監督的獨立性，內部監督機制形同虛設，無法發揮監管職能，且監督管理人員素質水平不高，缺乏公平客觀性及事物分析能力，缺少職業道德及法律意識，影響實施結果。

四、上市公司構建內部體系的具體對策

(一)優化內部控制環境

首先，上市企業可以根據企業的內外部發展環境及企業所處的發展階段現狀，對企業內部組織結構和治理機構進行優化、完善，明確各部門所負責的崗位職責，加強各部門之間的協同辦公處理能力。并出臺制定內部管理控制制度，嚴格按照內部管理控制制度進行日常業務流程辦理，為業務流程管理提供制度支撐；其次，上市企業應當增強對人力資源管理部門的控制及重視，加強對招聘、培訓等方面的投入，將企業文化融入到內部控制管理活動中，使員工可以積極地投入到內部控制管理活動中，為實施企業內部控制構建一個良好的企業環境；最后，企業應當建立健全績效考核管理制度，根據各部門、崗位的工作職責與性質設置內部控制的相應指標，并且根據考核制度對員工的控制工作結果和成效進行檢查和考核，可以使企業更快地實現內部控制的管理目標。

(二)健全風險評估機制

企業應當在不同發展階段制定和完善風險評估和分析機制，提高企業對風險的防范與應對能力。而且還需要通過培訓、宣教等多種方式，增強員工對企業風險的了解，使員工樹立風險意識，有效降低在日常經營業務中所出現的風險。同時企業還應建立風險防范體系，制定科學的風險應對和解決方案，消除企業風險盲區，防患于未然，將企業風險扼殺在萌芽中。

(三)實行預算管理，強化資金使用監管力度

第一，企業應當樹立資金管理的意識，站在宏觀的角度，對企業內部的資金進行統一的調配，實行資金預算管理制度，加強對企業資金現金流量控制與使用分析，嚴控資金流入和流出。并且企業還應當對具體的項目進行分析，使企業可以有效防范資金使用風險；第二，企業應完善資金加強投融資環節中的資金使用和監管體系，對企業內部資金實行集中管理，減少資金的使用成本，避免出現資金調度不合理、使用效益低下的情況發生。第三，企業應強化資金使用的監管力度，健全內部審計監督考核制度，對企業資金的運行做到全方位的實時跟蹤與監控，發揮內部審計財務監管機制，保證企業財務信息的可靠性、真實性。

(四)加強投融資環節的風險管理

企業在進行投融資決策之前要結合企業自身發展狀況，以市場需求為發展導向，建立投融資項目風險管控評估機制，對將要進行投融資的項目進行風險評估，要意識到該項目是否與企業發展戰略規劃相符合，避免盲目跟風投融資。同時企業要注重自身的資本積累，清楚地認識到本企業現有發展規模，將投融資的規模控制在企業所能承受的風險范圍之內，在保證投融資資金可以充分運轉的情況下選擇合適的方向，有計劃地進行有投融資項目，切忌隨波逐流。而且上市企業還應當在籌資環節中，采用多元化的籌資手段和方式，將自身的應收賬款作為自有資金進行貸款，并且利用供應鏈平臺，盤活企業內部資金，增加企業內部的流動性資金，提高企業抗風險的能力。

(五)搭建信息化交流平臺

企業構建信息化管理平臺，可以提高各部門之間溝通的效率，加強業財融合的深度，同時又有利于將內控制度的執行力度及有效性更好地展現出來。企業應重視企業信息系統的建設，借助信息化交流平臺，將公司各部門的業務歸納整合至信息化交流平臺，并積極擴展信息傳遞的方式途徑，以達到信息共享的目標，改變信息溝通傳輸不暢的問題現狀。并完善信息交流溝通制度，提高內部溝通行為的規范性，加大信息在各部門之間及企業與外部環境之間溝通程度，強化公司各職能部門之間的信息聯系，降低信息傳遞錯誤及偏差出現的可能性。并縮短各部門之間協同處理的冗余時間，使內部部門可在信息共享的平臺下協同辦公處理業務，提升信息反饋速度，并能夠及時獲取外部市場發展環境的企業信息，為企業各項經營決策提供強有力的信息支撐。而且上市企業還應當利用信息化交流平臺加強與外部機構的聯系，如供應商以及稅務機關，企業在信息化管理系統中設置專門的外部機構的聯系窗口，提高企業工作的質量和效率，確保企業良性發展。

(六)健全內部監督機制

企業健全內部監督和管理機制，可以促使企業提高內部控制與管理的執行力度，企業要想提高內部控制的公平性和權威性，就必須增強內控的內部監督，合理設置內部審計機構，充分發揮審計機制的作用。而企業為了確保內部審計部門的獨立性，就應當避免審計人員與受監管人員存在利益關系，減少因個人原因影響內部監督的公平性。其次企業需增強監督審計人員的職業素養，培養其公平公正地工作態度，使審計人員樹立主人翁意識，增強對內部審計監督的責任心，養成自覺監督的習慣，要做到敢于監督、勤于監督。

五、結束語

綜上所述，在社會經濟高速發展的時代背景下，市場競爭日益激烈，想要在市場行業中脫穎而出，企業就應當健全內部控制體系，不斷優化內部環境，使全體員工都可以積極投入到內部控制與管理活動中，提高員工的參與度。企業還可以加強風險的分析和評估工作，增強風險防范和管控的意識，實行預算管理，強化資金使用監管力度，加強投融資環節的資金管控，根據各個項目的具體情況合理安排資金，避免資金浪費和流失。企業還可以搭建信息化交流平臺，健全內部監督機制，借助規范性的內控制度體系優化內部管理流程，促使企業可以更長遠的發展。