上市公司内部控制存在的问题与对策

刘丽华

【摘要】企业间竞争越来越激烈，企业经营风险不断提高，完善的内部控制体系日益重要。上市公司建立和完善内部控制体系，不仅是适应全球资本市场监管的需要，也是提升自身经营管理水平和风险防范能力的客观要求。因此，加快内部控制建设，是进一步提高上市公司内部管理水平，提高上市公司经营效率和经营效果，增强上市公司的市场竞争能力。

【关键词】上市公司;内部控制

一、上市公司内部控制存在的问题及成因分析

（一）内部控制意识不强

上市公司做好内部控制工作对公司来讲是非常重要的，因为做好内部控制工作会对公司发展有不可磨灭的益处：合理保证企业资产的安全、确保企业管理的合法性和合理性、提高企业经营效率和经营效果、确保财务报表中相关信息的真实性和完整性、促进企业实现发展战略等。但是公司内部的员工不知道内部控制得重要程度，没有意识到公司建立内部控制制度的意义所在，没能够准确学习到内部控制得目标以及原理原则，最后导致员工风险意识不够强烈，盲目做一些无意义的事，该如何弥补这些内部控制中的缺陷也是当前比较热门话题，好多企业都在关注和提出相关建议以及方案。控制意识不够强导致的监管力度不够高，风险控制薄弱等现象。其实在中国，许多上市公司都是部门管理企业管理不够规范，不只是一少部分而是绝大多数，好多公司都缺乏内部控制方面的管理系统，监管部门尤为缺乏制衡力和约束别人得约束能力，特别缺乏科学合理检查和管理，几乎都是表面功夫，没有做到深处发现问题给予合理的方案和安排，建立的内控制度大多时候都被忽略不计，人心散漫制度变得没有那么重要，极度缺乏强有力的措施弥补和保障内控的机制。如今，市场经济发展速度这么快，如果再不加强就真的来不及。这么大的竞争压力摆在眼前，我们国家得上市公司都面临着战略方面的调整和框架结构调整的压力，虽然说上是上市公司有着比较规范得制度，比较大的规模，不像那种小企业规模不大，人力不够，制度不够完全，但是在内控这一部分没有做到很好的程度。分风险管理不够好，可能会导致新的危机。

（二）公司治理结构不规范

1.公司董事会

好多公司的董事长不是由股东们选举出来的，很大一部分都是由当地政府部门直接命任，这就导致了股东成员不认同的现象：只有国有股代表以及法人代表才是董事会成员，小股东进不了董事会，参加不了董事会：部分公司董事会都没有相关的工作规范，性较大。

2.公司股东会

公司股东大会小股东参与的非常少，几乎不参与，都是大股东参加的，这样就导致参与度不够全面，好多手中持有个人股的成员参加不上：大股东维护自己的利益，损害中小股东的权益;股东大会召开次数较少，甚至沦落为一种表面形式。

3.公司监事会

监事会监督措施不够全面，好多规则都不完善，监管的力度跟不上，最后沦落为一种形式，只有名没有实：监事会人员的产生，往往是由董事长指定，再通过形式上的选举，几乎都是经理层或者董事层自己选定，最后导致关系密切出现放任不监督，贪污等现象发生，只要薪酬高很有可能不清廉，不公正：监事会成员整体素质不到位，专业知识水平不高，法律知识懂得不多，可能难以有能胜任监督工作。

（三）公司人员素质较低

部分上市公司工作人员整体学历水平不够高，对专业管理没有经验，专业技能不高，没有做好各个阶段各工作安排，没有进行监督的能力，比如法律知识不全，最后导致内部控制工作没有很好地开展起来，专业技能真的是太重要了：第二个人品质问题，一个好的品质能够把工作做到很好，认真踏实，勤劳刻苦，愿意去拼，因为爱拼才会赢。但是许多时候很多不会做到这样，为了薪酬去消磨时光，这样管理意识也不够高，没有认真去琢磨该如何管理才能更好地提高经营水平，提高经營效果，如何把公司内控工作做好等问题。内控实际上要求的是防止出现错误的过程，但是许多管理人员素质度不去在意导致错误百出。没能够客观公平地对生产经营各个阶段进行控制：第三团队合作共同进步的精神，这一点也是非常重要的，作为管理人员不能与员工分离，关系应该是非常密切的，时刻要有协作精神，但是上市公司大部分管理人员只顾着上下班，没有做到共同进步：第四沟通能力，一个人有好的沟通能力就可以办大事，事事需要沟通，内控工作需要的就是一个和被控制之人之间沟通，但现实中许多管理人员在监督和检查过程中沟通能力不是很好，导致工作没有做好。

（四）内部审计不完善

内部审计可以说是公司经济工作监督上的在监督，主要是用来在监督公司经济工作的同时，提出建议，完善公司的经济水平，把公司的经济效益提上来的作用。但是就如理想很丰满，现实很骨感一样，自从审计工作开始发展以来，并没有原来想象中那样做得很好，出现了很多问题导致内控工作没有做好。

1.内部审计不独立

内部审计工作本来应该是客观公正的，应该非常独立，毕竟内部审计工作是内控的在控制，地位本来应该是不容置疑，脱俗独立的。但是根据号令规定：审计机构负责本单位领导下，独立行使内部审计权，然后对本单位领导报告相关工作。从之一规定我们可以看出，内部审计机构是不能监督上司的，这问题就出来了，很多公司上司们搞出来的经济问题，然而内审机构手伸不到上司那里做监督工作，导致上司们任意妄为降低公司经济效益，这种现象的出现说明内审体制不健全。还有就是内审机构不能监督同级人员，因为好多公司内部各职能部门都是上司直接命任工作的，好多经营行为都是上司受权下进行的。这种情况导致内审机构工作开展不起来，没有办法做到独立，工作的范围受到很大的限制。

2.对内审职能理解存在偏差

好多人分不清“会计监督”和“内审监督”的区别，感觉内部审计工作形同虚设，没有太大的意义，这也应该是当前很多人的想法，所以很多内部审计人员没有搞明白自己的位置，不知道应该怎样做才是正确的，很多时候因为管理范围受到限制也就顺从上司的意思，上司让干什么就干什么，也有一些人因为工作没有得到支持或者不顺心就开始心灰意冷做所谓的好人。最后导致内控工作没有做好。

3.审计机构组建非自愿

就是说在组建审计机构之中，很多时候审计部门都是在行政干涉下组建的，导致审计机构具有浓厚的色彩，一般情况下由于是由行政部门所建立的，上市公司不会太注重审计部门。可能也是因为这几年审计发展速度惊人，好多审计人员都是由财务部门甚至是其他部门调过来的，缺乏专业人才，没有专业审计知识去做好审计工作，也没有经过专业的培训，所以在这种情况下组织起来的审计机构威严性不够高。

4.审计机构重监督轻建设

内部审计工作是在企业内部建立起来的，主要是监督企业内部工作有没有错误，有没有作弊等情况。所以通常过多的重视监督工作，没有给出有效的措施去解决问题，弥补问题。过分强调发现错误，然而提倡“服务”的少，所以过分强调的指导思想是严重的错误。很多上市公司同我上述讲述的那样。

二、完善内部控制的对策

（一）提高对内部控制认识

（1）认识内控具有一定的目的：内控是每个公司长期要实现的目标，一个企业实现内部控制的目标就是确保企业管理的合法性和合理性、确保财务报表中相关信息的真实性和完整性、合理保证企业资产安全、提高经营效率和经营效果、促进企业实现发展战略。

（2）认识内控是一个过程：要一个企业的经营活动不停止，那么内部控制工作也会永不停止。内部控制是一个发现问题，解决问题，然后在发现新问题，在解决新问题的一个过程。所以全体员工应该好好学习内控的含义及目标，加强认识度，才会明白自己该干什么，不该干什么，自己工作的意义以及会加强工作的积极性。

（3）加强内控意识，企业有了好的内控意识，就会使公司运行起来没那么困难，员工对内控制度的建设起到关键作用，加强管理人员的内控意识是必要的，首先就要坚强管理人员的财经法规意识，提升对企业的认识程度，使自己自觉遵守法律法规。然后要树立科学的风险管理意识和风险管理理念，使内部控制风险降到最低。领导层次人员要解放旧思想，能够充足地理解内部控制是由监事会、董事会、经理层以及全体员工一起实现的，不是单独某一个人或者某一个机构能够完成的任务。

（二）完善公司治理结构

只有合理的公司治理结构才能完善内部控制实施，合理的公司治理结构是完善内控体系的保障。

（1）公司建立双层治理结构，让监事会和董事会并存，严禁出现经理和董事长是同一个人，必须要达到董事会的独立性，还有监事会权利。

（2）进一步完善相关公司治理结构的政策以及法规，从而要保证公司治理结构的偏向于形式化。

（3）最好董事长是由大家一起选举出来的，这样会提高对董事长的认同度，方便工作。

（4）能让小股东知道自己存在的价值，集合小股东选出小股东代表参加会议。

（5）确保股东大会每年进行一次不能少。

（6）监事会人员最好有大家一起确定而不是由经理层直接决定防止出现贪污现象。

（7）监事会监督措施要规范，监事会人员素质要提高，要有相关的专业知识指导相关的法律条款。

（8）控股股东不能干涉公司经营决策，不能因为控股股份多而为了自己的利益做相关谋害其他股东利益的决定。

（9）控股股东的资产需要专门机构负责监管，最好做到公司业务独立。

（10）不能盲目重组，融资，上项目，治理观念要统一。

（三）提高公司人员素质

（1）聘用专业管理人员，有关管理方面经验丰富的人员，让管理人员做好各个阶段工作安排，要有相关法律方面的知识，能有效监督部门工作。

（2）进行思想道德教育培训，提高管理人员的品质，要有表率作用，不仅仅为了薪酬去消磨时光，而是带头做好清廉，公正无私，不计较个人得失，敢于承担责任。

（3）提高团队协作能力，团结友爱，和下属达成共识。

（4）提高沟通能力，多学习如何沟通，内控工作就是和被控之人之间的沟通过程。

（5）要有危机意识，充分认识自己。

（6）实行岗位轮换制度。

（7）加强价值观，企业理念灌输。

（四）完善内部审计

（1）正确认识内部审计职能的含义和目的，摆正自己的位置，清楚自己该干什么，怎么做是正确的。

（2）审计人员应该有取得单位内部控制制度手册，然后确定自己评价的范围，为以后提供依据。

（3）要取得单位经营管理的外部信息，监督企业有没有贯彻执行。

（4）确保审计证据的充分性，内控形成过程中的全部记录文件要保存。

（5）审计人员应该请单位管理人员做出承诺，并要求做出自我评价，了解执行情况。

（6）监督检查内控实施过程中有没有存在盲区，是不是符合国家法律，是否科学合理，用统计的方法推断偏差，确保做到健全、有效。

（7）审计人员在最后的报告中保持谨慎，不仅出具审计报告，还要提供合理相对保证，给出建议书。

（8）注册会计师有关政府部门的支持协调，要加强监管力度严格执行，考虑被审计单位内部审计人员的专业能力，獨立性，方便更好地工作。

（9）专业人员进行内部监督。