浅析上市公司内部控制问题与对策

投资与创业第5期浅析上市公司内部控制问题与对策陈雪梅（上海岩石企业发展股份有限公司，上海　200120）摘　要：内部控制是企业为实现经营目标、控制经营风险而制定的一系列政策与程序。上市公司作为社会公众公司，代表国内企业经营管理的较高水平，其内部控制现状和存在问题具有一定代表性。而近些年，上市公司频繁出现内控问题，致使完善上市公司内控管理制度、提高经营管理水平迫在眉睫。本文在分析上市公司内部控制的作用和重要性基础上，进一步探讨了上市公司内部控制管理现状和存在的问题，并针对性的提出完善上市公司内部控制体系的对策措施，以期对上市公司完善内控建设提供有价值的借鉴。关键词：上市公司；内部控制；风险防范一、引言时、准确传递信息的过程，确保与内部控制相关的信息能企业内部控制是由企业董事会指导、管理层实施、全在企业内部和外部进行及时、深入、有效的沟通。内部监体员工参与的实现控制目标的过程。内部控制目标是合理督是完善内部控制体系的必要程序，通过监督检查内部控保证企业经营管理合法合规、资产安全、财务报告及相关制建立和实施情况，了解内控体系运行状况，发现内部控信息真实完整，提高经营效率和效果，促进企业实现发展制缺陷，加以改进，促进内部控制目标的实现。目前，我国战略。内部控制是企业提升经营管理水平和风险防范水平上市公司主要存在以下问题：的重要措施。（一）缺乏良好的内部控制环境2008年起，财政部等五部委相继发布《企业内部控制内部控制环境是其他四项内部控制要素建立和实施基本规范》及系列配套指引、《内部控制评价指引》及《内的基础，影响风险评估、控制活动及信息与沟通等内部控部控制审计指引》，指导企业建立、实施、评价和完善内部制措施的设计和运行。上市公司董事会负责指导公司内控制体系。上市公司作为公众企业，经营管理水平和财务部控制体系的建立和实施，公司经理负责制定内部控制制信息质量体现了市场经济的运行情况。加强和完善上市公度、建立内部控制运行和评价体系。司内控体系，提高上市公司经营管理水平和风险应对能力1.内控管理组织体系尚不健全对市场经济发展有着重要意义。而近些年，上市公司频繁目前，上市公司依据《公司法》及相关监督管理机构出现内控失效导致的财务报告等系列问题，完善上市公司要求，设立股东会、董事会、监事会等组织机构和管理制内部控制制度、提升上市公司整体经营管理水平刻不容缓。度，但大部分机构的管理流于形式，未实际履行相应的职二、上市公司内部控制现状和存在的问题责职能，未起到相互协作、制约和监督等功能。具体表现企业在经营管理活动中会面临各种各样的风险，如管为上市公司文化培养疏忽、组织结构不合理、人力资源政理层决策不当导致经营管理风险、对宏观形势和内部经营策不务实等。把握不准确导致政策制度风险、受市场环境影响的流动性2.内控意识较为薄弱风险和具体操作风险等，企业须建立良好的内部控制运营企业股东会与董事会对内控管理的意识较为薄弱，重和管理体系。企业的内部控制体系应当全面覆盖企业经营视程度不够，仅从形式上梳理内控流程，编制内控制度，停活动各环节，贯穿于决策、执行和监督各阶段，全员参与，留在理论阶段，并未将内控制度与实际生产运营相结合，充分体现全面、全员、全过程控制的内部控制特性。根据也未将内控管理职责落实到具体的岗位和人员，内控制度财政部等五部委发布的《企业内部控制基本规范》，企业流于形式。易形成管理上的漏洞和一人决策制，不利于上内部控制五要素包括内部环境、风险评估、控制活动、信息市公司合理、合法、合规的运行和长远的发展。与沟通、内部监督。内部环境是其他四项内控要素的前提3.缺乏长远规划和基础，包括但不限于企业的治理结构、权责分配、审计监设计内控制度时，首先应明确公司的战略规划，内控督、人事政策、管理文化等。风险评估是识别和分析风险制度设计时要考虑长期战略目标。比如，在发展新业务、的过程，主要围绕内部控制目标开展，以合理制定风险应新产品的内控制度设计中，要明确内控制度要求，必须坚对策略。控制活动主要表现为制定合理的控制措施，以防守的原则，公司选择保守或激进的市场、产品政策时应首范和应对风险评估过程中识别的风险。信息与沟通是及先满足内控的要求，确保企业经营管理风险受控。其次，·75·第5期投资与创业内控制度设计还要保持与市场发展的同步性。市场经济日三、完善上市公司内部控制的对策措施新月异，市场机会不断推陈出新，内控管理也要与时俱进，（一）完善内部环境不能固守成规、一成不变。首先要形成公司全员参与的内控文化，将企业文化融（二）缺乏足够的风险评估意识入内部控制，确保内控制度得到贯彻执行。其次，明确内公司管理层应该具备完善的风险评估意识并传递至部控制组织结构设计，对上市公司组织结构和职权设置进全体员工。但是，上市公司基于稳定投资者预期、吸引长行优化。最后，要先确定企业战略目标，并根据产品、服务期战略投资者等多方面需求，治理层和管理层主要以追求的特性制定生产和销售策略，从总体层次上进行内部框架短期业绩为主要目的，忽视可能对企业长期发展带来不利描述。影响的内控缺陷。未能及时、准确的评估企业运营中的风（二）加强风险评估意识险并加以应对，导致当前上市公司频频爆出风险失控的问首先要重视风险评估活动，强化公司全员参与风险评题。显然，上市公司加强风险评估的意识过于薄弱，总是估的意识；其次要建立风险评估指标体系，将定量和定性在出现问题后才考虑风险应对，未能防范于未然。的风险评估方法相结合，提高风险评估结果的准确性，为（三）没有完善的控制活动措施企业风险应对和战略决策提供依据；最后要建立配套的考上市公司内控制度是公司内部管理规章、制度办法核体系和奖惩制度，形成考评的闭环管理。和操作细则的总称，公司各职能部门、所有员工都必须（三）完善控制活动遵守，以规范经营管理、防范经营风险。制定内控措施一是要完善财务会计控制、销售与收款控制、采购与的基本准则在于职责分离、授权批准、相互制约和监督付款控制等业务循环内部控制，并做好事前预防、事中控检查。制和事后补救措施；二是要注重内控管理的创新机制，内大部分上市公司按照监管要求制定了内部控制措控制度需要根据公司实际情况的发展变化进行及时的调施，如授权管理制度、不相容职务分离、事务控制和信息处整，使内控管理制度和管控手段符合公司经营管理实际，理等。但一方面，内控管理较局限于会计领域，目标局限并满足企业业绩长期增长的需求。于业务和财务的合理合规，对公司战略发展、长期规划等（四）建立信息系统领域内控管理尚不完善。另一方面，很多上市公司仅重视内部控制信息系统要覆盖公司全业务链条，完整、事后控制，忽视事前和事中控制。上市公司需要在梳理各有效、及时、准确的内部管理和信息传递流程是内部控制业务流程基础上，进一步建立健全内控体系，形成科学合有效的前提保证。一是建立高效的信息传递机制，包括自理的授权制度、岗位责任制等，并构建完整的事前防范、事上而下的政策发布和计划下达，以及自下而上的意见反馈中控制及事后改进的监督机制。和问题上报机制等；二是加强信息技术系统的建设，将内（四）缺乏有效的信息系统控要求嵌入信息系统中，确保内控制度和要求落实到位；有效的沟通，是上市公司发现和解决问题的关键渠三是形成良好的应急信息系统，对重要的和突发的信息，道。目前，上市公司在自上而下的信息传递和自下而上的能第一时间反馈到决策者，并形成应对措施，防止大规模特殊情况汇报方面的信息沟通均有待加强。并且，缺乏信危机的出现；最后要形成良好的信息记录机制，对经营管息系统开发的总体规划，内控软件开发滞后，手工管理和理过程中的问题进行分析和总结，为后期的内控评价和改审批居多，易出现内部控制措施在实际经营管理过程中被进提供基础分析工具。管理层凌驾等问题，信息系统水平有待提高。（五）做好内控评价工作（五）考评体系不科学内控评价是对内控制度设计和实施的审视，是对内一方面，部分上市公司绩效考评中盲目追求财务指控运行状态的评估。建立内控评价制度，形成控制、考核标，缺乏定性指标的设定，如对操作流程的规范性、经营的闭环管理，对完善内部控制体系起着重要作用。首先要合法合规性等的考核，考评体系尚不完善，易造成企业严谨内控评价工作，建立内控评价工作小组，制定内控评管理者短视，不利于企业的长远发展。另一方面，对定价计划，有序开展内控评价工作，及时发现内部控制设计量指标，大部分公司考评体系主要基于历史财务数据设有效性和运行有效性方面存在的问题，并及时加以改进，定，简单易理解，但缺乏对公司未来发展的预测和规范，防止出现大的内控问题。其次，要将内部评价和外部审计评价标准不合理。而对定性指标，囿于公司员工的经验相结合，及时掌握内部控制运行的效率和效果。最后，建或可借鉴公司、经验极少，设定并不合理，影响评价客观立科学严谨的奖惩机制，对内部控制运行良好的单位和个性和有效性。人，给予适当的奖励，激发员工贯彻执行内控制度的积极·76·投资与创业第5期性，提高公司整体的管理水平。同时，对内控制度执行不参考文献到位的单位和个人给与惩罚，做到奖惩有序，责罚分明。[1]鲁勇志.对加强和完善上市公司内控制度的探讨[J].财会学上市公司尤其要做好财务内部控制设计、建设、实施习,2016.和考评工作。保持财务内部控制体系的系统完善、科学合[2]刘鸿.对加强和完善上市公司内控制度的探讨[J].中国乡镇企理，是企业财务会计平稳运行的关键，有利于提高上市公业会计,2012.司的财务运行效率。如做好预算控制、负债比率控制、资[3]山岩.基于河南省上市公司的内控问题研究[J].企业技术开金安全控制等，才能保证企业经营管理有效运行。要注重发,2014.对财务活动进行全过程的监督管理和调节控制。充分运用[4]朱大鹏,王晨.论我国上市公司内部控制制度的完善[J].商业财务预测、财务决策、财务考核等财务管理手段，辅以内部经济,2016.审计监督等监控措施，能有力促进上市公司财务目标的顺[5]陈耀夏.上市公司内部控制失效现状与改善措施[J].财经利实现，促进企业经营效率效果的实现。界,2017.（上接第72页）判断企业存在的财务风险，并进行预警，以此来提示、预防时，充分考虑影响决策的各种因素，采用定量计算及定性分企业财务风险。析方法，并运用科学的决策模型。另外，在企业开展多项投（四）加强企业财务风险防范工作资活动时，注重长期、短期投资的合理搭配，分散投资风险，需要通过事前预防、事中控制和事后管理来强化企业有效配置资源，确保企业预期投资目标的实现。财务风险防范工作。在企业投资决策前，要对决策进行科三、结语学分析，谨慎平衡风险与报酬之间的关系，采取有效的风每个企业在经营过程中都会存在财务风险，而导致风险管理策略，预防财务风险的发生；在企业运营过程中，要险发生的因素也具有多样性。因此需要建立健全财务风险制定详细的规程和程序，降低操作中风险发生的概率。一管理制度和预警机制，提高财务管理人员风险防范意识，旦出现财务风险，要及时采取有效的应对措施，并确保能针对企业财务风险的类型和成因进行深入分析，做好事够根据风险状况对措施进行调整；当财务风险发生过后，前、事中和事后的风险防范控制工作，强化企业全面预算要及时进行善后管理，并针对风险发生的原因进行总结，管理，实施组合投资方式，进一步分散和规避企业财务风建立风险档案，从而有效的避免类似风险再次发生。险，实现企业效益的最大化，确保企业健康、稳定的发展。（五）提高企业投资决策的科学化水平参考文献企业投资决策需要采用科学的方法，组织各方面的专[1]段海燕.企业的财务风险及防范[J].经济视角(中旬).2016.家、学者及具有丰富实践经验的人员对投资项目的可行性和[2]王丽萍.新时期企业财务风险管理及控制策略分析[J].北方经科学性进行研究和论证，选择最佳的方案，以提高投资项目贸,2015.的经济效益。为了全面提高企业投资决策的科学化水平，企[3]上官琦琪.浅谈当代企业财务风险的成因及防范与控制思路业还要建立并完善投资决策责任制。对投资项目进行评价[J].当代旅游(下旬),2018.·77·