注冊制下IPO 企業內部控制建設必要性及對策探討

李鵬 容誠會計師事務所（特殊普通合伙）安徽分所

引言

近年來，資本市場發展得如火如荼，隨著科創板推出及全面注冊制的實施，對IPO 企業財務信息的披露質量越來越高，側面也對企業的內部控制提出了更高的要求。在全新的監管環境下，各企業需要積極探索適合自身發展的內部控制建設體系，通過科學的內控制度建設實現企業的現代化管理，保障企業資產安全、提升經營效率，同時滿足監管要求，促進企業的長效、健康發展，為走向資本市場夯實基礎。

一、新的監管環境下，加強企業內控建設的必要性

（一）提升企業風險管理水平

隨著經濟全球化的深入開展及全球復雜多變的經濟環境，企業面臨的經營風險、財務風險也隨之增加，企業需要采取必要的措施應對相應風險。內部控制作為現代企業風險管理工具，是衡量企業發展程度的重要標志，也是公司健康穩定發展的重要保障。近年來，資本市場造假案例頻發，會計信息失真，管理層串通舞弊凌駕內部控制之上，擾亂了證券市場的健康發展以及損害了股東和債權人的經濟利益。因此，監管機構及投資者對于擬上市公司的內部控制是否健全更加關注，搭建一套適用于自身的規范、完整的內部控制體系，成為IPO 企業面臨的重要課題。如財務部門與銷售部門對銷售合同簽訂、信用政策制定及催收管理責任不清，沒有形成一套銷售管理體系制度，則極有可能會導致壞賬、爛賬等情況的發生，嚴重拖慢了企業的經濟活力，損害企業經濟利益。

（二）實現現代化管理的需要

在當前監管環境下，企業的內部控制體系建設逐漸成為企業發展的重點關注內容，并成為企業落實現代化管理機制的必備條件。企業的管理工作主要服務于經濟效益及生產、研發營銷等方面，在一定程度上促進了企業各項業務的有序推進，極大凸顯出內控監管工作的重要性。企業內部形成了一整套連通、有效的組織網絡，構建內部控制可利用此網絡加深各部門之間的聯系，提升員工及部門的向心力，員工將自身的利益與企業的收益相連，共同為了同一個目標努力，心往一處想、勁往一處使，推動企業的現代化管理進程，將內部控制落實在企業發展的方方面面中。

（三）促進企業達成戰略規劃

戰略規劃是企業進行經濟發展及社會活動的理論依據，明確了企業發展的目標及方向，企業的所有業務活動均需要以戰略規劃為核心進行深入開展，內部控制對于企業戰略規劃的制定及實施都起到了相當重要的作用。第一，企業需要綜合自身的發展狀況制定相應的戰略發展規劃，利用內部控制明確掌握企業生產運營期間的實際情況，了解自身不足，為企業管理決策人員提供精準、可靠的資料，保證戰略作用，對各部門及全體員工的工作狀況進行較為詳細的了解，保證其實際的工作內容符合企業的戰略規劃需要，可有效提升工作效率，同時也培養了員工的價值觀念。第二，內部控制建設可以幫助管理人員及時發現戰略規劃中的漏洞，若是在嚴格依照戰略方針工作的前提下，企業的實際利潤仍得不到顯著提升，則說明當前的戰略發展規劃與企業發展不匹配，需要及時進行細節調整。

（四）滿足企業內部權力制衡

為滿足企業多元化發展，需要根據自身的發展階段制定恰當的職能結構，與集權式的組織架構相比，大量企業開始放權。企業的管理人員應認識到，放權在一定程度上提升了員工的工作積極性，但是同時也帶來了權力分散的弊端，加強內部控制建設成為制衡與監督的重要手段。通過引進較為先進且合理的科技設備，實現了企業各部門的工作全部集中在同一個工作網絡體系上，并利用內部控制實現協調監管，保證各部門充分行使監督權力。在實際的工作中，企業可采用定期檢查等手段，判斷權力使用及成效的匹配性，考量權力下放是否達到了相應的成效，并綜合配套的獎懲機制，保證權力的公平性及透明性，使其完全服務于企業的發展[1]。

二、企業內部控制建設現狀

注冊制推行以來，資本市場強化了信息披露質量，重視企業內部控制建設的完善性，是企業走向資本市場的基礎。如IPO企業的營業收入及營業利潤是審核的重點指標，很多企業只注重營業收入及營業利潤的增長，而忽視內部控制的建設，從近兩年IPO 被否案例中，關于內控制度問題尤為突出，具體表現在以下方面：

（一）內部環境薄弱

內部控制的是一個動態化的管理過程，需要綜合各部門及個人配合作業，在整個企業內部形成較為科學的監管機制。但是從實際情況分析，企業的內控監管建設工作成效并不顯著，主要原因在于企業管理層、員工從上至下對內部控制的認識有限，認為內部控制僅僅為簡單的會計監管，除財務部門外，其他部門均缺乏參與，導致內控監管建設工作完全偏離預期的監管、提效目的，員工與領導對于內控監管建設工作的認識存在片面性，無法充分發揮內控的作用，嚴重制約了企業的發展，這是當前大部分企業都存在的問題。

（二）內部控制建設不健全或運行不到位

企業內部控制缺乏一個完整體系，沒有涵蓋企業的采購、生產、研發、銷售、財務管理等所有環節，關鍵內部控制點不清晰，不能有效發現重大風險和及時提出應對措施。另外也存在部分IPO 企業經營業務多元化、國際化，現有的人工控制難以滿足企業業務發展的需要，建立全面的自動化控制，適應發展的需要。

企業開展內部控制建設需要有與之配套的制度支撐，而大部分企業內控不健全，主要表現在兩個方面。一方面，崗位設置混亂，責任不清，關鍵崗位內控執行不到位，缺乏高素質的執行人員，出現一人身兼多職情形。另一方面，管理層只注重效益，不關心成本，導致成本、效益不匹配，缺乏科學的制度引導。

（三）風險評估機制缺失

內控機制發揮作用的關鍵要點在于對企業的整體生產運營進行全過程監管并做好風險防范工作。但是從實際情況來看，由于受到企業對內控的認識與技術水平的影響，導致相關部門有意或無意忽視了風險防范機制的建設。大部分企業僅注重事后控制，卻沒有在事前及事中做好監管及反饋作業，并且在事后也僅是進行善后，沒有進行相關信息的整合與分析，也沒有建立相應的風險防范機制，更沒有專業人員對整體業務進行監管，導致企業在面臨風險隱患時捉襟見肘，極易引發規模較大的事故，造成經濟損失[3]。

三、企業實行內部控制建設的方法策略

（一）樹立正確內控意識

為了從根本上保障內部控制建設工作的落實與執行，企業需要結合自身的發展狀況強化企業的內控管理意識，以全新的內控監管理念為指導促進企業工作模式的改善，充分凸顯內控工作的成效。企業需要注意提升自身的凝聚力，增強員工之間的聯系，并綜合利用線上及線下的方式，拉近員工間的距離。企業可利用合理的方式幫助員工樹立正確的內部控制意識，并及時完善自身的知識架構，為企業的內控工作提供堅實的理論支撐。另外，企業也可以利用多種形式暢通溝通渠道，為員工的學習建立良好的交流平臺，使其從思想觀念上認識到內部控制的重要性，為后續的工作提供有利條件。企業也可以充分發揮線下培訓的優勢，聘請資深員工進行經驗分享及理念教育，保證先進理念的有效傳輸。定期舉辦理論知識比賽，可通過設置豐厚的獎賞激發員工的參與熱情，提升員工的內控監管能力。此外，企業應當始終將企業的戰略發展規劃為指導，正確看待內控建設工作，實現內部控制制度的有效落實。

（二）完善審計監管體系

完善的內控監管制度可為企業的發展提供有效的制度支撐。企業需要綜合實際的發展需要，有針對性地建設內控監管制度，并組建較為合理的監管系統，通過不斷升級完善，提升系統的可行性。企業需要將具體的權責落實到具體的個人，在監管過程中出現問題時及時確定責任人，避免出現相互推脫責任的情況。另外，從實際發展來看，企業時刻處于動態發展的過程中，為保證內部管理制度的通用性，需要相關人員針對企業的實際發展需要做好理性分析，并對制度進行及時優化，保證內控監管制度的實時性及適用性，滿足企業的實際生產及運營要求。企業應當時刻關注自身的發展狀況，保持制度與要求的一致性，為企業的社會及經濟活動提供有力支撐，確保內控監管制度明確落實在企業的各項工作中，嚴格依照規章做事，促使內控監管工作獲得預期成效。

（三）建立風險評估機制

為保證內控監管工作成效，需要相關部門綜合實際狀況組建相對合理的評估機制。由此，內控監管人員需要充分掌握企業的發展戰略方針，建立配套的內控監管機制，保證工作成效。在企業執行內控監管制度期間，需要充分考量并重視各類風險隱患問題，加大風險防范管控力度，促進各重要管理決策體系的建設與升級。完善企業的全過程運營風控機制，需要將風險管控作為主要工作原則，保證從根本上實現風險管控與企業運行的一致性，充分突出風險防控工作的優勢及意義。第一，企業應當保證監督管理體系優化的長期性，可為后續企業的發展提供相應的制度保障，主要涵蓋了收支、資產管理等多方面的內容，并明確劃分了各崗位的權責范圍，保證將工作落實到具體人員上，充分發揮其監管作用。第二，建立并完善風險評估機制，充分發揮網絡技術的優勢，保證獲取數據的精準性及完善性，將行業規范作為標準，實現評價模式的改善升級，使其可以有效應對各類風險隱患。第三，企業應當綜合自身的業務水平科學劃分風險等級，通過細化分類提升對風險隱患的認識。尤其是對重點環節的風險管理工作，需要相關人員匯總并提交相應的報告，從根本上遏制風險的爆發[4]。

（四）落實企業內部治理

企業需要綜合各類因素選擇并落實具有極高可行性的內控監管策略，綜合自身的發展及市場變化趨勢，不斷完善企業的內控監管結構，保障企業內控工作成效，帶動企業的長遠發展。企業應當始終保持內控工作的先進性及科學性，借助市場及法律的優勢及標準，制定較為完善的外部監管體系。同時，強化內部監管制度，不斷開創想象力，綜合前瞻性的發展眼光，積極探索全新的監管方式。例如，企業可強化董事會的建設工作，充分展現出董事會自身的獨立性，同時也在一定程度上提升了管理決策工作的公正化、客觀化。董事會需要發揮自身的指導作用，從各部門抽調精英人員建立專業的內控監管團隊，實現審計及內控工作的動態化監管及評估，精準定位內部審計工作崗位，最大程度保障審計資源的科學分配，在實際工作中凸顯審計優勢。另外，企業也需要綜合戰略發展需要，制定規范的法人治理機構，保障內控監管制度的高效運營，從根本上對企業的內部權力進行限制，確保企業內控機制的有序推進。

企業在構建相應的內控監管制度時，需要保證將其貫徹落實在企業的生產營銷過程中，為企業的發展提供制度保障。企業的內部審計工作是保證風險管控、內部控制平穩運營的主要環節，具有極強的獨立性，從宏觀角度上實現了內部監管工作的完善與落實。與外部審計工作不同的是，企業的內部審計工作可切實找到并發掘出各類影響其發展的細節問題，并能從企業發展的角度進行考量，積極提出可行、合理的解決方案，促進企業的健康發展。強化企業的內部審計工作，主要可從以下三個方面進行綜合考量。其一，建立由高質量人才組成的專業審計委員會，對內部監管制度的構建、執行等環節進行全過程的監督管理，并形成相對獨立的審計部門，避免出現人情因素干擾工作的公正性，同時也需要保證審計工作與企業的各工作環節相融合，并為其后續的發展提供支持。其二，提升崗位應聘門檻，聘請高素質、業務強的資深人員擔任審計師，保障審計團隊的專業性及穩定性。其三，完善內部審核機制及實際工作流程，確保審計行為的標準化及公正性，對以往的審計模式進行創新升級，提升審計工作質量及成效，做好事前及事中控制，充分凸顯內部審計對企業發展的促進作用。

（五）全面實施內控信息化建設

在信息化發展的時代，企業內部控制體系的建立、完善、執行等均需要有信息化系統和財務管理系統作為支撐。為了保障企業制度的建設的合理性，需要企業時刻緊跟上市場發展的腳步，不斷完善信息交流機制。從實際的工作方式來看，可從以下兩方面進行綜合考量。第一，企業應當建立較為先進且完善的信息交流共享平臺，可極大保證各部門信息的精確、快速傳遞，并形成良好的協同作業模式。第二，建立較為健全的溝通機制，保障信息傳遞的通暢性。良好的溝通是企業決策層作出科學決斷的前提。由此，企業應當引入較為完善的溝通機制，并盡量促進不同部門之間的良好溝通，通過融合各部門的努力，為企業的內部控制提供有力的支持。企業內部信息的溝通主要通過多個虛擬平臺實現，為保證內部信息的共享性，企業還需要建立完善的閉合網絡交流通路。

結語

綜上所述，經濟的發展促進了企業規模及產業的擴張，使其涉及的業務種類也不斷豐富、多元化。在全新的監管環境下，企業需要加強內控理念建設，根據企業自身發展階段，引進先進的內控管理經驗，制定適合企業發展的內部控制體系，提升企業科學決策水平，降低運營風險，為公司走向資本市場、規范運行提供保障。