上市公司內控管理現存問題及對策

摘要：上市公司通過積極布局全球市場和科技創新引領發展，在全球經濟體系中扮演著重要的角色，但隨著經濟全球化的持續深入，行業競爭愈演愈烈，上市公司也面臨著市場競爭、監管壓力和投資者期望等多重挑戰。如若上市公司內部管理不善或治理水平不高，勢必會誘發財務風險，影響到上市公司的正常運營和健康發展。而內控管理作為提升上市公司環境適應能力和風險管理水平的重要手段，能夠有效提升上市公司財務管理質效和信息披露質量，助力上市公司實現外抓市場、內控成本的質效雙升。

關鍵詞：上市公司；內控管理；風險管理；信息溝通

一、引言

隨著資本市場的不斷發展和監管環境的改善，上市公司內控管理水平受到廣泛關注，內控管理是對上市公司內部各項經濟活動進行規范、監督和管理的過程，如何提升公司內控管理水平和提高經營效率是上市公司發展的重點。上市公司通過實施內控管理，有助于公司建立健全財務管理制度和內部控制體系，提高企業的風控水平，助力上市公司實現可持續發展目標。

二、內部控制組成

（一）內部環境

良好的內部控制環境是內控實施的重要前提，通過營造良好的內部氛圍，促使內部控制管理體系落地，實現對公司所有經濟活動的科學管控。內部控制環境包含的內容較多，如公司治理結構、組織架構、權責分配和公司文化等。在良好的內部控制環境熏陶下，能夠有效加深公司員工的內控認識，使其積極主動地參與其中。

（二）風險評估

企業內控管理中會根據公司經營管理情況，借助專業方法評估是否存在風險，目的是維護公司經營的穩定。風險評估中，工作人員會運用多種手段分析公司的經營情況，根據以往經營管理問題預測未來可能出現的問題，并制定有效措施解決問題，將風險扼殺在搖籃中。如此一來，能提高企業靈活應對風險的能力，降低各類問題對公司的不利影響。

（三）控制活動

立足內部控制環境，分析公司經營管理風險，并針對潛在問題制定風險防范措施，避免影響公司的經營管理。內部控制環境建設、風險分析和防范措施就是公司采取的控制行動，通過對公司各項工作的管控，能規范公司職能部門的經營行為，有助于公司高質量發展。

（四）信息與溝通

內部控制中信息溝通十分必要，是實現公司內部資源共享、部門協同發展的關鍵。為控制公司經營活動，提高內控管理水平，設置專門負責信息溝通的管理機構，將該部門作為信息輸入、輸出的媒介，通過對公司內外部信息的收集、分析和利用，使管理者了解企業所處環境，并做出科學決策。

（五）內部監督

通過構建內部監督管理機制，實時監督公司各項經濟活動，創建良好工作環境，增強內控管理力度。內部監督作為落實內部控制的有效手段，在維護公司穩定運行，提高公司經營效益方面發揮重要的作用。由于公司職能部門工作目標、責任不同，在監督中會出現相互影響的情況，難以保障監管效果。為此，公司可以與專業監督機構或者審計機構合作，通過聯合內外部監督的方式，確保監督工作的全面性、客觀性，促使公司建立完善的管理制度和標準化管理流程。

三、上市公司內控管理的重要性

（一）滿足公司管理需求

內控管理在上市公司經營管理中發揮重要作用，通過制定內控管理制度，能提高對公司業務和財務的管理效果，賦予公司更多發展動力。內部控制手段較多，如數據分析、風險防范等，通過各種控制措施的應用，有效提高公司決策科學性，使公司快速適應內外部環境的變化。同時，上市公司可以借助內控管理強化各部門責任履行意識，將工作責任精準地分配到部門、個人，激發員工主觀能動性，使公司階段性目標快速實現。上市公司的競爭壓力非常大，內控管理制度能根據企業當前和未來發展需求，引導相關部門合理分配資源，滿足公司進一步發展需求，為公司高質量發展保駕護航。

（二）符合資本市場監督管理要求

上市是提升公司知名度、獲得更多市場份額的有效舉措。如何確保上市公司經營的合規，使公司管理者明確自身在市場中的定位呢？內控管理的實施可以滿足公司的上市發展需求，促使公司在先進管理理念的驅動下構建科學的內控管理制度，夯實公司市場地位，提高公司經營管理水平。此外，內控管理能滿足資本市場監督管理要求，為上市公司穩定發展創建穩定、積極的經營環境。因此，上市公司應針對內控管理完善管理制度體系，加大內控力度，為進一步推動上市工作發展助力。

（三）符合我國法律制度要求

我國政府部門針對上市公司的發展出臺較多法律規定，要求符合條件的公司自覺遵守制度，維護市場秩序。通過對此類法律制度的學習和執行，能幫助上市公司設立科學的內控管理目標，并制定對應的管理制度，使公司保持穩定運行狀態。對于上市公司來講，內控管理不僅可以控制經營管理活動、潛在風險，而且能保證各項信息的真實性，為監督部門提供有價值的監管信息。由此可以看出，上市公司實施內控管理的價值，滿足我國法律制度要求，促使企業合法合規經營。

四、上市公司內控管理實施原則

（一）全面性

立足上市公司經營，將內控管理貫穿于公司決策和執行中，動態管控公司所有的業務活動。從內控管理設計層面來講，為滿足公司經營管理需求，根據內控管理要求統一公司內部經營管理行為和部門工作流程，要求各部門協同發展，提高公司的治理水平。與此同時，發揮內控管理的優勢，挖掘員工的潛能，使其主動參與風險防范、監督管理中，提高公司各項工作效率，為業務活動實施創建良好的內部控制環境。全面性原則的實施，有助于上市公司健康發展，是解決上市公司經營管理問題的有效舉措。

（二）制衡性

上市公司實施內控管理時，應堅持制衡性原則，從治理結構、權責分配、業務流程、風險管理、信息溝通等方面入手，構建互相監督體系，減少違規違法行為。例如，針對參與某一業務活動的員工，構建相互協調、相互制約的關系，要求上下級員工互相監督，協同完成業務目標。再如，根據上市公司的行業特征、經營管理情況，構建內控管理評估體系，明確評估標準和管控標準，從源頭上控制經營管理風險。

（三）效益性

上市公司內控管理中，堅持效益性原則，以提高崗位工作效率、優化工作質量為目標，采取有效措施和方法，完成內控管理任務。上市公司經營管理中會消耗較多資源，如人力資源、資金、物力等。若不能提高各項工作效率，會消耗更多的成本，且難以取得預期的效益。效益性原則的應用，可以有效解決工作效率低的問題，對推動上市公司健康發展有促進意義。

（四）適用性

上市公司開展內控管理時，需要充分考慮公司的經營管理狀況，制定與實際相符的內控管理體系。內控管理制度建設時，做好前期調研工作，了解上市公司的業務發展需求、現有管理流程、規章制度等，結合各部門工作特點與公司長遠發展需求，明確公司發展路徑，有效提升內控管理效果。

（五）重要性

上市公司內控管理中，應將重點業務、高風險事項作為重點管控對象。立足公司經營管理目標，制定內部控制制度，強化對重點管控對象的管理效果，降低經營管理風險對上市公司的影響。通過對重點業務和事項的管控，可以將風險控制在公司能承受范圍內，防止造成更大的經濟損失。

五、上市公司內控管理中存在不足

（一）內部控制環境不佳

上市公司內控環境問題表現在兩個方面：第一，管理者內部控制意識薄弱。管理者對內部控制的認識相對片面，未針對內部控制制定相關的規定，要求基層強制執行內部控制。缺少制度和政策的支撐導致部分上市公司出現內控制度不完善的情況，無法實現對公司經濟活動的管控。內部控制體系的缺失，無法制約和激勵公司員工，影響上市公司內部控制環境的創建。第二，治理結構不完善。上市公司雖然根據相關要求設置了多個權利組織，明確各組織的責任與工作范圍，如董事會、監事委員會等，滿足了有關部門的監管要求。但是缺少科學的法人治理結構，使部分工作或者崗位出現重疊的情況，不能保證管理工作的獨立性。

（二）風險評估不到位

上市公司風險評估非常重要，是落實內控管理措施的關鍵手段。就上市公司來講，傳統風險評估和識別方法不能滿足公司目前發展需求，無法將內部控制貫穿于公司經營管理中。當前公司中大部分員工都缺少創新意識，仍然利用定性分析方法開展風險評估工作，降低風險評估工作效率，不能及時發現潛在風險。此外，公司缺少風險評估意識，僅僅是為應付上級檢查才進行風險評估，使此項工作出現形式化問題。造成這一問題的主要原因，就是公司管理者缺少風險評估意識，沒有結合公司發展需求及時更新風險評估理念和方法，限制了內控管理的進一步發展。

（三）內控執行力度不足

一方面，缺少預算控制。部分上市公司比較注重短期效益，忽視戰略目標的建設和執行，從而忽視了預算控制。具體操作中，沒有構建科學的全面預算制度，控制預算執行過程，不能及時發現預算執行偏差，造成資源浪費。此外，缺少對預算制度的監管，難以發現預算制度執行中存在的漏洞，無法體現出預算管理的資源管控作用。另一方面，內控力度有待提高。上市公司內控管理中普遍存在風險控制體系執行不到位的問題，難以發現經營管理方面的不足，影響內控措施執行效果。

（四）信息溝通缺乏控制

大多數上市公司都存在信息溝通難的問題，如下：第一，內部信息傳遞速度慢。上市公司經營管理中會產生較多類型的數據，需要上下游及時溝通，統一發展目標和工作方向。由于公司缺少信息反饋和傳遞機制，導致基層與上級交流受阻。該問題影響管理制度的制定和執行，不利于內控環境建設。第二，存在信息質量問題。根據我國相關政策，上市公司應按照要求定期披露信息，將此作為外部監督的橋梁。雖然上市公司遵守信息披露的要求，但是僅將此作為一項任務，只在公共平臺呈現出一些無關緊要的信息，無法保證信息的質量和應用價值。

（五）內部監督機制不健全

部分上市公司在內部控制機制建設方面存在不足，主要以事后監督為主，缺少對業務活動的全過程監管。例如，公司進行某一業務活動時，只是在活動結束后進行考核評價，未在業務活動實施前、實施后采取監督措施，未體現出內部控制作用。以事后監督為主的內部控制方式，不僅不能激發相關人員的監管意識，而且會影響公司經濟活動的實施，不利于上市公司健康發展。

六、上市公司內控管理實施對策

（一）創建良好的內部控制環境

針對公司內部控制環境建設問題，從三個方面入手：第一，針對員工的不良行為制定道德與行為準則體系。員工是落實各項規章制度，建設內部控制環境的關鍵因素。如果不能約束員工個人行為，會影響內控管理實施效果。鑒于此，上市公司可以根據自身對職工的要求，在不違反相關法律制度的前提下制定道德與行為準則體系，以達到約束和激勵公司員工的目的。第二，完善企業治理結構。根據上市公司發展需求，制定股東之間能相互制約的治理結構，確定董事會、董事的職責，設立專門的審計委員會、預算委員會，確保公司各組織結構運行的穩定。第三，加強企業文化建設。企業文化是內控環境建設的重點。實際操作中，樹立以企業長遠發展為目標的企業文化，營造正確的價值觀和發展觀，督促企業員工自覺遵守規章制度，履行崗位責任。同時，加強對內控管理的宣傳，提高管理者和基層員工對內部控制的認識，為內部控制措施的實施奠定基礎。

（二）完善風險管理和評估機制

立足內控管理，加大對上市公司風險管理的力度，提高風險管理水平。上市公司普遍具有業務廣、風險類型豐富的特點，風險管理中采取以下措施：第一，建立風險預警和評估機制。立足上市公司經營管理特點，主動收集市場信息和行業數據，通過分析歷史數據，預測公司未來發展中可能面臨的風險。加強風險評估，借助風險評估機制，利用定量與定性結合的方法，判斷各類風險的發生概率和危害程度。對于可能發生在上市公司中的風險，分析風險類型，梳理各類風險之間的關系，利用風險對沖或者正負相關性等措施降低風險等級。第二，制定風險監督機制。以上市公司的重點業務、重大投資項目為切入點，通過內部控制監督各項工作實施的情況，提前預防和控制風險，避免影響公司經營活動。第三，針對風險管理制定考核制度、獎懲制度。定期考察風險管理實施情況，確定考核標準、范圍，設立考核指標，通過此了解企業風險管理情況。同時，將考核評價結果與經營管理充分結合，對于表現積極，取得良好風險管理成果的員工或者部門給予多方面的肯定，調動員工風險管理積極性，快速完成風險管理目標。

（三）提高控制活動執行力度

立足預算控制和內控力度薄弱的問題，做好以下工作：第一，落實全面預算控制。上市公司全面預算管理中，應制定相應的管理體系，要求預算人員做好預算編制、預算執行與預算考核工作，動態監督全面預算管理實施流程和制度執行情況，確保公司資產的完整。預算編制階段，堅持上下結合、分解編制等原則，引導職能部門參與預算編制，保證預算編制的科學性、全面性。預算執行階段，動態監督預算過程，設立預算指標，確保各項指標落地。如果預算執行方面出現偏差，分析問題出現的原因，并要求相關部門及時調整，防止出現資源流失。第二，提高內部控制執行力度。將內部控制貫穿在業務活動中，通過對企業經營活動的管控確保內部控制實施效果。為防止內部控制形式化問題，制定追責制度，圍繞管理制度的制定、執行等進行考核評價，督促相關人員快速完成內部控制目標。

（四）完善信息溝通渠道

數字經濟時代背景下，上市公司應意識到信息溝通的重要性，并在原有溝通渠道上創新，設置多個信息交流渠道，為各層級員工交流溝通提供便利。一方面，重視內部數據和外部數據的收集與分析工作。上市企業所在的市場環境較為復雜，若是不能及時發現市場環境的變化，調整經營管理模式、創新管理理念，會被市場淘汰，失去競爭力。因此，上市公司應做好內部信息和外部信息的收集分析工作，并制定信息交流機制，確保內外部信息能在企業內部共享。另一方面，豐富信息溝通渠道。建立資源共享平臺，要求各部門將經營管理中產生的數據上傳至該平臺中，設置訪問權限，防止重要信息丟失。資源共享平臺能解決部門信息壁壘問題，可以提高資源共享和信息交流效果，有利于上市公司信息溝通網絡的建設。

此外，豐富信息保存載體。根據上市公司信息化建設現狀，依托ERP系統構建信息資源庫，將各部門產生的信息保存在資源庫中。信息資源庫，能避免信息丟失、數據利用不足的問題，對提高公司數據管理水平和信息溝通效果有促進意義。以往上市公司資源共享過程，會因為數據保存不到位，導致重要信息丟失或者被篡改，影響公司經濟建設。信息資源庫建設中，應用安全管理技術，將安全防護技術鑲嵌在數據庫中，保證信息輸入、輸出和保存的安全。例如，上市公司可以與軟件開發公司建立合作關系，如金蝶軟件、東華軟件和萬方數據等，通過與第三方機構的合作，研發能滿足上市公司信息保存需求的軟件，通過系統集成管理實現企業內部數據共享和儲存。

（五）健全內部監督機制

為提高內控管理效果，實現對企業業財活動的監控，制定內部監督機制，利用多種監督手段維護上市公司經營的穩定。一方面，制定內部監督機制。發揮監事會職能，維護企業的合法權益，要求該部門落實全面審計監督職責，重點監督企業的經營管理活動，確保企業各部門工作的合規性。另一方面，確保內部審計機構的獨立性。上市公司應明確內部監督的重要性，設立由董事會直接負責的內部審計機構，要求該機構主動執行監管責任，控制企業經營管理活動。為了提高審計工作質量，做好審計隊伍的培訓和建設工作，要求審計人員以客觀、公平的態度開展工作，避免出現違規行為。例如，根據內部審計對從業人員的要求，圍繞經濟責任審計、境外審計、績效審計、風險管理實務、內部控制評價及增值型審計開展培訓活動。立足內部審計人員日常工作需要，以提高解決內部審計人員實際問題的能力為目標進行詳細系統講解。同時，為切實增強審計人員的保密意識、筑牢保密防線，培訓邀請相關專業人員對保密法律規章以及可能存在的違規行為進行系統講解和警示教育。通過對內部審計人員業務能力、職業素養方面的教育，培養審計人員的責任意識和綜合素養，使其對崗位工作形成更加深刻的認識，促使高質量開展內部審計工作。

七、結語

綜上所述，上市公司作為市場經濟體系的重要組成，其發展程度關系到我國市場經濟的發展。針對內控管理實施問題，立足內控管理實施原則，從多個方面入手，創建良好的內控環境，增強公司風險防范意識和經濟活動控制意識，利用信息溝通與監督管理，解決上市公司經營管理問題，完善公司內部管理制度，優化管理流程，促使上市公司長遠可持續發展。

參考文獻：

[1]李琳，武芹宇，余銘洋.數字化轉型賦能公司會計信息高質量發展——以我國A股上市制造業公司為例[J].中小公司管理與科技，2024（10）：42-45.

[2]陳麗霞，陳昱良.高管在職消費對上市高新技術公司創新績效的影響——基于內部控制調節視角的實證研究[J].技術與市場，2024，31（03）：136-142.

[3]任海芝，谷晗琦.客戶集中度對農業公司經營績效的影響研究——基于內部控制質量調節機制的分析[J].綠色財會，2024（01）：20-26.

[4]張珍玲，唐亮，姜海鋒.內部控制對公司綠色創新的影響研究——以2012—2021年我國A股上市公司為研究樣本[J].河南工程學院學報（社會科學版），2024，39（01）：35-43.

[5]李溪月.公司治理、內部控制與非效率投資——基于國有公司上市公司實證分析[J].全國流通經濟，2024（01）：109-112.

[6]周寧寧.企業社會責任、內部控制與財務風險——基于中國旅游上市公司的實證研究[J].江蘇商論，2024（01）：55-59.

[7]溫振龍.高管權力、內部控制質量與企業綠色環保投資——基于電力上市公司的實證[J].財會通訊，2023（24）：49-52+95.

[8]趙茂，求汝鈺，楊崗.數字化轉型對企業內部控制質量的影響——基于中國上市公司數據的實證[J].現代金融，2023（12）：3-10.

[9]蘇英，劉暢，關舒檀.數字金融、內部控制與企業價值——基于2012-2021年中國制造業A股上市公司的經驗數據[J].燕山大學學報（哲學社會科學版），2024，25（03）：59-66.

[10]顧利梅.民營上市公司內部控制缺陷問題研究——以KM公司為例[J].中小公司管理與科技，2023（17）：121-123.

（作者單位：新疆宏昌天圓有限責任會計師事務所）