加强上市公司内部控制的重要性及对策研究

文/冯志英（秦皇岛港股份有限公司）

一、内部控制概述

（一）内部控制的定义

内部控制包括引入严格和完善的内部约束和相互适应的制度，充分利用各类资源，有效提高公司运营效率，确保公司经营目标的实现。

（二）重要因素

1.内部环境

2.风险评估

风险评估是企业运用科学的方法，分析影响实现内部控制目标有关的不确定因素，合理制定风险应对策略的过程。企业必须应对内部和外部风险，进行风险评估，正确识别风险并采取适当的解决方案。

3.控制活动

上市公司在运行过程中，基于内部控制系统将内部所蕴含的各类风险进行有效控制。对各类风险进行有效评估后的结果是开展各类控制活动的基本。利用适当的控制措施将风险把控在可控范围之内，从而降低企业运营过程当中不可控因素的存在。

二、加强上市公司内部控制的重要性

（一）是跟随时代潮流、提升经营效率的客观需要

上市公司所面临的市场竞争环境日趋激烈，必须紧跟时代发展的潮流，健全与完善一套现代化的企业管理制度，重点要保证企业各部门与单位间的权责明确。为了强化内部管理，提升管理经营效益，应该健全企业内部监督治理机制，确保企业监督控制工作的有效执行。而内部控制制度就是为了保障企业的管理经营效率而存在的，它能够促进企业制度的健全与完善，保障企业日常经营活动的顺利进行。

上市公司想要实现自己的管理经营目标，仅靠单独几个部门的努力与配合是不够的，它需要企业从上至下的全面协调与合作。而内部控制制度就是以企业上下的总体配合为基础与前提来发挥作用的，内部控制包含有一系列的会计、审计、业务部门的制度及其规划，它贯穿于企业管理经营的方方面面，涉及企业生产经营的各个环节，是一项十分复杂、烦琐的系统工程。上市公司通过内部控制，可以有效地将内部的各个部门进行连接，使其形成合力，不断提升工作效率，从而保障企业经营目标的顺利实现。

（二）是提升国际竞争力的迫切需要

伴随全球经济一体化的进程逐渐加快，先进、科学的信息技术在企业中的地位越来越突显，上市公司风险也在逐渐加剧，而应对风险最好的措施就是健全与完善企业的内部控制制度，通过一系列的制度与措施，可以提升企业的管理经营效率，从而保障企业总体目标的顺利实现，增强自身的综合竞争能力，使企业在激烈的市场竞争环境中立于不败之地，从而不断增强国际竞争力。

（三）是确保企业的各项规章制度与经营决策顺利执行的需要

一套健全、完善的企业内部控制制度，能够有效监督企业内部各部门与环节的经营活动，从而发挥出较好的控制作用，能够促进企业的各项决策方针的顺利实施。企业内部制定出的各项规章制度，是企业贯彻国家政策、法规的基础与前提。企业通过内部控制制度，可以及时发现管理经营中出现的问题，并积极找出解决问题的措施，对其进行调整与纠正，从而促进各项规章制度与经营决策能够更好地为企业进行服务。

先说“太幼稚”。正如网友所说，无论“上下班坚决不迟到早退，若临时请假必须事前写好请假条”，还是“杜绝开发商请客吃饭与办证速度挂钩问题，杜绝一切有业务往来的饭局”，都属于“幼儿园认知级别”的问题，本就是基本常识，根本就不需要“承诺”。的确，如果不迟到早退也要进行公开承诺，那就说明要么该部门平时的确连纪律底线也没有守住，要么就是敷衍了事，用原本不需要承诺的问题滥竽充数、走过场。

（四）是提供真实、有效、可靠的会计信息的需要

会计信息的真实性、有效性以及可靠性一直是企业内部重点关注的问题，它是企业进行一切管理经营决策的前提与基础，在企业当中占有十分重要的地位。内部控制制度通过内部审计、岗位轮换、职务分离等方法与手段，能够对会计信息的采集、记录、归类、汇总等过程实现全面的监督与控制，从而能够及时发现问题、纠正错误，保障会计信息有效、真实地反映企业生产经营的实际状况。

（五）是企业进行风险防范、保证企业财产安全的需要

上市公司想要不断发展壮大，就必须对企业风险进行有效的控制与防范。内部控制制度可以健全企业的风险管理系统，促进企业开展风险识别、风险评估、风险分析等工作，加强企业对自身薄弱环节的有效控制，保障企业经营目标的顺利实现。此外，内部控制制度通过定期盘点、限制接近、财产保险、记录保护等一系列的手段与方法，能够对企业财产的采购、验收、计量、仓储等诸多环节进行有效、科学、合理的监控，从而保障了企业财产的完整性与安全性，防止浪费行为的发生。良好的内部控制管理措施，能够有效增强企业的核心竞争力，推动企业的可持续发展。

三、我国上市公司内部控制现状

（一）不完善的内部控制环境

首先，纵观目前上市公司内部控制管理现状，大多数事故的频频发生正是由于上市公司从管理层对于内部控制的重视程度较低，即使所制定了相关内部控制制度也是基于我国相关的法律法规所制定的，但在实践中实施的效果不佳。其次，上市公司治理结构存在缺陷，权力分配不公，自我控制能力不足，内部控制执行不力。在许多公司，一个人负责多个职位的现象频频存在，管理层的决策过程不受他人控制。此外，管理者的激励结构不完善，管理者缺乏尽职调查的动机，不考虑内部控制对公司的长期影响，未评估内部控制的价值。虽然在加强内部控制方面的投入很大，但无法实现相应的效益，内部控制系统处于一种形式状态，这意味着问题发生后责任重叠。

（二）风险意识淡薄

上市公司在运行的过程当中需要对运营风险进行合理的评估，应将公司运营过程当中所涉及的市场、信用、操作以及财务风险进行有效评估预测。风险评估能使企业正确识别这些风险，并将其控制在可接受的水平。然而，现阶段我国上市公司风险意识淡薄，缺乏有效的风险管理机制。缺乏有效的风险评估机制可能导致过度的经济负担和盲目扩张。如果上市公司在运营过程当中没有采取足够的风险控制措施，就无法充分捕获上市公司的内部风险，而这些风险的存在极有可能会给公司造成毁灭性的损失。只在公司意识到风险时，才谈论风险管理和内部控制。特别是在企业间竞争日益激烈的今天，为了提高竞争力，迎合市场需求，不断扩大企业规模，企业的风险也在增加。决策者只关注资本问题而不进行风险管理和风险评估，势必会增加公司的风险，给公司带来巨大损失，甚至导致公司的成败。公司想要顺利发展，就必须时刻意识到上市公司内部风险控制的重要性。

（三）执行率比较低

控制活动是管理层为实现公司目标而制定和实施的一系列战略和程序。目前，我国许多上市公司管理层内部控制意识淡薄，内部控制制度流于形式，导致上市公司信息披露的违规和延迟，上市公司主要股东使用资金不合规，部分股东滥用资金。任何不符合社会管理和法律法规的行为都改变了原有的目的和意图，改变了内部控制作用的发挥，丧失了内部控制权威。

内部控制的目的是将企业的短期利益和长期利益结合起来。内部控制目标的定位是内部控制的基础，战略选择应符合战略要求，有利于公司可持续发展能力的提高和长期价值的创造。公司内部所设置的垂直控制很好，但适应、监控、控制和服务之间的平衡相对较弱。没有适当的授权和授权制度、合理的预算、原始文件和交易内容，公司资产仍被滥用，股东权益未得到充分保护。目前，一些上市公司已经建立了比较好的制度，但由于公司的快速发展和扩张，公司的内部控制制度没有随着时间的推移而不断完善。公司管理层对内控制度了解不够，部分制度检查受到限制，从而直接导致职能消失现象的发生。

（四）监控系统不完善

董事会成员由股东大会选举产生，股东大会通常由大股东控制，这并不保证监督机构的独立性。此外，由于利益冲突，管理委员会的监督和管理职能受到限制。许多公司设立了内部监督部门以审查业务活动，确保内部控制制度设计的合理性和实施的有效性。然而，内部监督系统总是出现各种问题。首先，内部监督机构的地位不适当，大多数内部审计部门由公司财务部门负责人管理，这降低了独立性，破坏了内部控制和监督职能的行使。二是内部审计技术水平有限，没有与业务规划相匹配的审计软件，审计人员下一阶段的持续培训计划不完善，审计人员的实际能力相对较差。最后，由于管理体系的影响，大多数内部审计问题都与管理层和经营者的利益有关。由于内部控制管理的疏忽，内部控制过程中存在的问题无法解决或被忽视。随着时间的推移，内部监督就成为一种形式和装饰。

四、应对内部控制问题的对策

（一）完善内部控制制度，营造良好内部控制环境

完善内部控制制度有助于优化公司内部结构，保护公司经营活动的完整性和安全性，有效防止经营损失，确保会计信息的真实性、准确性和完整性，为管理层做出判断和正确决策，改善公司方针和目标的实施。

内部控制环境的有效性是企业有效利用内部控制的保证。良好的控制环境取决于公司的管理结构是否合理。董事会是股东决策、指导、管理和行使职权的最重要权力机构，对公司的长远发展具有重大影响。首先，强化董事会在治理结构中的领导地位，提高独立性，充分发挥独立管理者的作用，严格限制董事长、总经理的任命，避免无序的自由管理。其次，企业文化建设是提高员工意识和企业内部控制的基础。企业文化影响所有员工的思想和行为，能提高他们的积极性和责任感，鼓励员工严格遵守规章制度。最后，引入资本激励制度，完善企业激励机制。股票期权将管理层和股东的利益与公司的长期发展紧密结合，有助于提高公司的业绩。

（二）提高管理层的内部控制意识，发挥带头作用

提高对内控管理的认识，要明确高级管理人员对内部控制的责任，高级管理人员必须充分重视自己在突发事件中的作用。同时，结合职责，制定相应的责任追究制度，使经营者能够在各项工作中了解其职责，促进经营者内控健康发展。

只有管理层重视内控制度建设，并按照国家主管部门的规定不断规范内控制度，才能在下一阶段实施内控制度。只有当管理层具备足够的内部控制知识时，管理层才能要求公司的所有员工应用内部控制系统，并对其工作产生影响和限制，做好对员工的培训。公司还可以创造良好的信息沟通渠道，确保信息的准确性、及时性和完整性。强化管理价值观，带头严格遵守内控制度，避免权力滥用。

（三）加强业务风险管理，建立健全风险管理体系

风险管理是企业生存的关键。持续改进内部管理要求和外部监督管理要求，将有助于持续提高内部风险管理水平。内部控制的目的不是消除或降低风险，而是将风险控制在可接受的范围内，为实现经营目标提供合理的保证。企业的风险评估直接影响到企业正确的决策过程。因此，加强企业风险管理，建立风险管理体系显得尤为重要。严格审核公司内部流程和全体员工行为，分解不同部门、不同地点的风险管理，定期检查和随机评估，强化风险管理责任，提高业务风险防范和员工管理意识，全面有效控制经营风险，实现公司利益最大化。

为了建立评价和激励机制，提高内部控制的积极性，公司应建立有效的评价和激励制度，鼓励员工尊重内部控制制度，并对违反内部控制制度的员工进行处罚。不允许对公共和个人利益进行补偿，不允许过度奖惩。内部控制的职责分工必须明确，让公司员工深入了解自身职责在本岗位的执行情况，定期对内部控制体系进行审核。

（四）定期评估内部控制，做好内部监督

内部自我评估是一种新的测试技术，定期评估内部控制，完善内部控制体系，促进服务之间的良好沟通，规范内部控制程序，充分了解公司职责和工作要求，为管理者做出正确决策，坚持内部控制外部化趋势，当出现问题时，补充内部和外部控制资源。

对于企业建立的相关控制系统，必须适应企业的发展，保证系统的运行。管理者处于了解公司内部规章制度、加强内部控制制度实施、提高内部控制制度落实的前沿。建立合理的绩效评估体系，以评估员工（包括总裁）对公司规则和标准的应用情况。同时，要严格完善内部控制制度中有关薪酬和处罚的规定，确保内部控制制度的严肃性，迫使员工在日常活动中严格遵守公司的规章制度和标准。加强公司内部控制建设指引，做好监督管理和内部控制工作，确保上市公司注重内部结构，明确责任，提高内部控制水平。

五、结论

上市公司内部控制是一个不断完善和优化的过程。使公司价值最大化，规避风险，提高内部控制水平，是非常重要的。在我国目前的发展形势下，上市公司内部控制还存在一些问题，与现代企业科学管理还存在一些差距。识别内部控制制度缺陷，按照内部控制要求完善内部控制制度，加强对内部控制制度实施的监督管理，营造良好的内部控制环境，并在激烈的市场竞争中审视公司的长远发展。