制造业上市公司内部控制质量研究

金帝园

摘 要：随着国内经济的快速发展，我国制造业的发展水平也得到了大幅度提升。在“中国智造”的总体要求下，制造业上市公司的信息传递方式、运营管理模式、组织架构体系都在发生着一系列的变化，在这一背景下，内部控制也受到了一定的挑战，公司现阶段的内部控制很难完全满足公司的发展需求，导致经营风险增加，不利于公司长期稳定的发展。因此，制造业上市公司应积极利用互联网技术完善内部控制，全面提升内部控制质量。本文首先分析了内部控制的相关理论，包括系统控制理论与内部控制理论，接着介绍A公司的基本概况并从内部控制五要素角度展开对A公司内部控制现状的研究，论述了A公司内部控制质量存在的问题，最后提出了A公司要改善内部控制质量，就需要建立网络化控制环境，构建流程化风险评估机制，完善多渠道沟通，确保对关键点的控制与把握。A公司作为制造业上市公司的典型案例，通过对A公司的研究将对制造业上市公司内部控制质量的改进提供有价值的参考。

关键词：制造业  上市公司  内部控制

一、相关理论

（一）系统控制理论

系统控制理论指的是为实现系统目标而采取控制活动，控制对象是在系统运行过程中的影响因素与活动。系统控制的过程是控制目标在运行出现偏离时，主体采用一定的方法对目标进行调整。在控制过程中，各种信息通过传递介质互相交换，从而实现主体对整个系统的了解与掌握。在整个系统中，各人员、各活动、各资产都在控制的范围中，这一理论注重对整体的控制，是内部理控制理论的基础。

（二）内部控制理论

由美国会计协会和美国注册会计师协会等专业团体成立的COSO委员会，于1992年发布《内部控制整合框架》报告，并与1994年进行了增补，指出内部控制是公司董事会、管理层及其他人员为了实现运营的效益和效率，确保财务报告的可靠性，确保公司遵守适用的法律法规而实施的，提供合理保证的程序。

我国企业内部控制规范体系分为基本规范、配套指引。基本规范明确内部控制的框架，规定了内部控制的目标、原则、要素;配套指引规定内部控制是由董事会、监事会、经理层和全体员工参与;其目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。本文由内部控制五要素展开对A公司内部控制质量研究。

二、A公司基本概况及内部控制现状

（一）A公司概况

A公司成立于二十世纪八十年代，经历了多年的发展，成为国内电器制造业的领先企业，在国际市场具有一定的影响力。在互联网时代，A公司不断升级自身战略，颠覆传统企业自成体系的封闭系统，变成网络互联中的节点，互联互通各种资源，以解决企业与企业之间的壁垒，围绕全价值链发展设置经营目标，通过云端将工厂、研发中心、供应商、客户等连接在一起，对各局部实现了实时监管，提升了产品的质量，提高了企业的资源利用率，拓展了公司的业务。A公司在经营过程中积极创新，抓住消费升级之势，实现品牌高端化，不断拉开与其他企业之间的距离，业绩稳步提升。

（二）A公司内部控制现状

会计师事务所出具的最近一期内部控制审计报告的审计意见为，A公司于2018年12月31日按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。但内部控制具有固定局限性，存在不能防止和发现错报的可能性。此外，由于企业经营情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。

1、控制环境

A公司根据国家的规章制度和企业章程，建立了较为完善的治理环境，董事会负责建立与健全内部控制，确保内部控制能够有效实施;监事会对内部控制建立及有效实施执行监督，是对董事会工作的监督;经理层负责日常内部控制活动的开展工作;审计委员会作为董事会下设机构，监督经理层工作，审查内部控制的设计并监督其有效实施。

在发展战略方面，A公司从创业至今，经历了多个阶段，并于2019年12月，进入第六个战略发展阶段，物联网生态品牌新时代。

在文化建设方面，A公司始终坚持创新理念，公司从上至下对创新非常重视，以创新为公司取得突破。对A公司而言，其以市场创新为发展目标，以组织创新、技术创新为支持，从而实现公司的发展。

在人力资源管理方面，A公司管理创新的重点始终关注“人”的价值实现，使员工在为用户创造价值的同时实现自身的价值。A公司有完善的人力资源激励约束机制，绩考核指标较为科学，将绩效考核作为薪酬调整、职位晋升的重要依据;同时A公司为员工提供了创业机会和平台，有想法的员工可以接受相应的培训，从雇佣者、执行者，变成创业者，甚至是企业合伙人，为用户共创价值，实现用户、企业和利益攸关各方的共赢增值。

2、风险评估

通过对A公司近五年相关财务指标分析发现，2016-2018年间，公司资产负债率升高，长期负债占比飙升，流动比率、速动比率、存货周转率和应收账款周转率等指标都有降低，反映公司变现能力减弱，流动性风险增加，偿债能力下降，偿还债务本金与支付利息的能力变弱，由此可见A公司财务风险是有所增加的。

3、控制活动

控制活动是企业根据自身的戰略采用合适的控制措施，将企业的风险控制在合理范围内，是内部控制实施的具体方式。A公司采取的控制活动主要有全面预算控制、授权审批控制、重大风险预警机制以及突发事件应急处理机制等，以降低公司风险。

4、信息与沟通

A公司内部沟通主要通过员工培训，制定岗位说明书的方式实现的。岗位说明书覆盖了所有的岗位，规定了每个岗位的职责与义务，对工作内容与工作权限、任职要求等进行了详细的说明。岗位说明书经过管理层的审批与认可，每个员工都能根据岗位说明书了解自身的职责。另外，A公司定期进行培训，员工通过培训明确工作目标与发展方向。

对外沟通方面，A公司通过客户回访等方式获取第一手客户资料，掌握客户对产品的意见，并进行有针对性的改善，以提高自身竞争力。在信息化日益加快的时代背景下，近些年A公司不断加强信息化建设，实现了物流系统的高速发展，缩短了公司与公司之间、公司与客户之间的距离，提高了对客户需求的反应速度，提升了客户满意度。

5、内部监督

A公司的内部审计部门负责对内部控制有效性进行监督检查，一旦发现缺陷，迅速进行纠正，形成了有效的内部控制监督机制。在此基础上，A公司董事会定期对内部控制的有效性进行自我评价，出具自我评价报告。同时，A公司要求员工定期参加内部控制专业培训，提高对内部控制的认识，了解内部控制缺陷认定标准，以利于内部监督效力的充分发挥。

三、A公司内部控制质量问题

（一）控制环境

A公司近年来不断发展壮大，其分子公司数量逐年增加，投资管控难度也随之提升，部分子公司重要事项管控缺失，如出现“瑕疵房产”问题。A公司的发展战略一向超前，企业文化又是以创新为核心，而公司董事会没有下设风险管理委员会开展全面风险管理，可能导致公司过度扩张，甚至带来经营失败的风险。公司少数人员对于内部控制缺乏足够的认识，负责内部控制的工作人员不具备创新意识，未能根据企业的发展和市场环境的变化对内部控制进行重新规划，公司管理者对内部控制重视程度不足，使得企业的内部控制质量受到影响。

（二）风险评估

随着互联网时代的到来，企业面临的各种潜在的危机与风险与日俱增，企业需在识别与应对风险方面增加投入。A公司风险评估主要依靠管理层，对于不断变化的内外部环境，忽略了建立全面风险评估体系，使得企业在控制风险时缺乏对风险的全面认知。而且管理层将工作重点放在了提高业绩、增加利润等方面，难以发现潜在的风险。A公司风险评估工作不到位，使其内部控制质量的提升受到影响，甚至会导致公司及其股东遭受较大的经济损失，不利于企业的健康发展。

（三）控制活动

A公司近三年为了扩大企业的销售，增加业绩，赊销金额较大，这样的方式产生了大规模的应收账款，而后续工作中应收账款的回收计划执行并不顺利，导致财务风险上升，给公司的经营发展带来威胁。A公司在信用控制过程中，由于信息不对称的原因，没有对客户的偿债能力充分掌握，客户的资金问题不能及时发现，对于出现的各类坏账也缺乏严谨的核销过程，应收账款管理制度有待加强。

四、提升A公司内部控制质量的建议

（一）建立网络化控制环境，提升内部控制意识

在新时期下，A公司的组织结构应趋于网络化，在原有的模式下不断创新与优化。A公司内部控制需要融入互联网技术，并根据公司的自身情况实现扁平化管理，打破信息壁垒，形成智能化的内部控制系统。

A公司应该结合外部市场环境及行业前景，判断相应的行业是否是朝阳行业，并判断其所处的战略地位与孵化企业的关系。对于成功孵化的小微企业，A公司要做好示范性引导作用，让小微企业及时捕捉准确的市场信息以提高自身的竞争力。企业孵化成功后应及时调整战略发展方向，淘汰低增长率、低市场占有率的项目，实现企业项目的全面升级，同时还需要提升企業形象，拓展小微企业的品牌效应，提高其对A公司的贡献率，实现共赢。

制造业企业需要优化内部控制环境，保证内部控制质量，企业的管理者对于内部控制体系的构建具有重要作用。A公司应当加强对管理者的内控培训，全面提升其对内部控制的重视程度，以便于内部控制工作能够有效展开。另外企业可以将内部控制融入企业文化中，加强对内部控制的宣传力度，有效促进A公司管理层和其他员工的内控意识，规范员工的日常工作，提升内部控制质量。

（二）构建流程化的风险评估，完善多渠道沟通

A公司应综合使用定性分析与定量分析相结合的方法，建立全面风险评估体系。在风险评估体系中，通过主观和客观层面对经营活动的各个环节进行评估，尽量形成量化的指标，促进A公司风险管理工作质量的提升。增设风险管理委员会和专门的风险管理部门全面评估公司的外部市场与管理运营方面可能遇到的风险，让各分支机构成员都了解到风险发生的可能性与影响程度，强化各分支机构间的有效沟通，统一理念，高效的识别、分析和应对风险。A公司需要强化风险管理理念，从公司战略规划的制定、执行到日常管理工作都需要考虑风险问题，明确风险管理部组织机构的职能。此外，A公司在拓展新项目时应建立风险评估小组，小组由法律、财务、技术的专家构成，对项目的风险进行评估;在进行重大决策时，同样需要使用风险评估小组的专业意见判断可行性，降低决策风险。

针对A公司孵化器孵化出来的小微企业，要对其持续开展全面风险评估，关注其商业模式是否可以持续获利，明确其治理结构是否合理，其重大决策、重大事项、重要人事任免及大额资金支付业务是否实行集体决策审批或者联签制度。初创小微企业具有高风险的特征，在其面临的诸多风险中最重要的有五种风险，分别为市场风险、人才风险、融资风险、合作风险和竞争风险，A公司需要着重对其进行识别、分析和应对。

A公司应该建立健全反舞弊机制，并明确工作中的关键环节与重点领域，对工作中的各成员职责权限予以明确，规范舞弊案件的处理程序，确保防舞弊工作能够按制度开展。同时，公司要建立投诉制度和举报人保护制度，为企业掌握舞弊证据提供保障。

A公司应根据财务管理的目标，合理调整制度，加强对财务的创新，建立有效的财务管理系统，实现投资与后期经营的整合，完善运营成本与费用的控制，从财务层面实现一体化的风险防控[3]。为了提升工作效率，A公司应该提高信息技术的使用，完善自身的信息系统，促进内部控制和信息系统相集成，以避免人为干扰对内部控制产生的影响。例如，A公司可以将内部控制与现有的ERP系统、办公系统等集成，形成整体的控制系统，很好的融入到企业的日常经营活动过程中。但从架构上控制系统应独立于公司其他系统，以便于对内部控制系统进行管理与维护，利于开展内部控制的有效性测评，从而改进A公司内部控制工作。

（三）把握关键控制点

目前A公司应收账款内部控制的方法较为传统，为提高应收账款回款率，应建立系统的信用风险管理体系。客户信用管理人员应与销售人员分属不同部门，可独立的对客户的资信情况进行评估，确定适用信用政策，并持续监督其经营情况，一旦发现客户出现经营风险，及时调整信用政策，并采取措施尽快回收款项。

A公司为实现长远发展目标与战略规划，投资和并购事项较多，属于风险较高的业务领域，若公司的投资决策出现失误，可能会导致公司盲目扩张，引起资金使用效率的降低，甚至会引发企业资金链断裂直至破产。因此A公司在投资时应该加强可行性研究，对投资目标的规模、资金来源、收益等进行综合评价，对于较为重大的投资项目应该采用集体决策或联签制度，确保投资决策的科学性。如果投资方案出现重大变更，应该重新履行可行性研究与审批手续。另一方面，A公司在投资时应该在投资合同中明确双方的权利与义务，并对相关条款中的出资时间、金额等进行规定，由专人对投资项目进行及时的追踪，关注合同的履约情况和被投资方经营状况，如出现异常状况，应迅速响应并处理妥当，以确保投资环节控制有效。

在互联网时代，A公司作为时代的企业，必将利用信息化手段整合和优化内部控制系统，提高管控效率。但利用信息系统也将给企业带来了额外的风险，系统运行维护和安全措施不到位，授权管理不当，可能导致控制失效、信息泄露或毁损。因此，在这个信息技术高速发展的时代，A公司要充分利用好這把双刃剑，应根据业务的重要性、业务的具体内容、需要保密的程度等来界定系统的安全级别，建立制度确保分级授权、严格保密和泄密追责;应建立用户管理制度，坚持不相容职务相分离原则，避免授权不当;应注重服务器管理，综合利用各种软硬件设备加强网络安全，保证数据安全;应定期备份系统数据，并形成制度明确备份范围、方法和存放地点等内容。

五、结束语

随着互联网时代的到来，内部控制呈现出了新的特点，我国制造业内部控制环境复杂，提升其内部控制质量面临挑战也充满机遇。本文首先分析了内部控制的相关理论，接着对A公司内部控制的现状进行了梳理，指出了内部控制过程中的问题，并提出了提升内部控制质量的建议。A公司是典型的制造业上市公司，通过研究，能够帮助类似的企业改善内部控制质量，具有一定的理论意义与现实意义。

参考文献：

[1]宋莉.我国上市公司内部控制有效性评价研究[D].徐州：中国矿业大学，2014.

[2]院欣竹.A家电生产企业内部控制体系研究[D].北京：北京交通大学，2016.

[3]朱培源.“互联网+”环境下对企业内部控制体系的影响研究[J].河北企业，2018（04）：22-23.