上市公司内部控制存在的问题及应对措施

李心如

(安徽理工大学经管学院 安徽 阜阳 236000)

一、引言

随着我国上市公司的不断壮大和增多，市场经济发展的越来越迅速，内部控制在企业经营管理和活动过程中的地位和重要性越发突出，建立和完善企业内部控制体系，有利于提升企业经营管理水平、提高企业对风险的识别和防御能力、维护企业和社会公众的安全与利益以及对促进其可持续发展等都具有十分重要的意义。在我国，由于上市公司内部控制体系建设起步较晚，大多数上市公司还处在内部控制管理的早期探索阶段，内部控制环境相对薄弱，在实践中仍存在许多问题，如由于内部控制失效或缺失而引发的合谋串通舞弊、大额资金被挪用或丢失、会计造假以及所传递的信息失真等。因此，完善企业的内部控制变得极其重要，它甚至关乎着企业的生死存亡。只有深入并有效地分析我国上市公司内部控制存在的问题，不断的完善内部控制制度，才能使企业抓住机会进一步的发展，从而更好地提高企业的市场竞争力。

内部控制是一种全员控制、全程控制以及全面控制的企业的一项重要管理活动，它不仅可以合理保证企业经营管理的合法合规、保护资产的安全与完整以及为企业提供真实可靠的财务信息及其他信息披露，而且还可以提高企业经营的效率和效果，促进企业实现最终目标发展战略。

二、我国上市公司内部控制存在的问题

(一)内部控制环境薄弱

首先，上市公司的治理结构不合理，缺乏良好的执行力和科学决策能力，使得权力与责任分配不公平，工作效率不高，无法起到相互制衡的作用，而且董事会的结构也不够合理，董事会拥有了太多的权力，未设立专门委员会监督董事会执行的各方面，使得董事会高于股东大会，不能起到监督的作用。其次，上市公司的管理层认为，内部控制是个别部门和部分人员的业务，不需要全体员工的参与，而且他们缺乏内部控制意识，在管理上不注重内部控制，使得公司的内部控制流于形式，在实务中由于各种原因而不能得到有效实施。同时，一些中小企业不太注重“以人为本”的企业文化，可能导致员工丧失对企业的信心，使得企业缺乏凝聚力。另外，一些上市公司还未建立健全人力资源制度，未能将人才培养计划纳入内部控制，或未能实施合理的人力资源激励约束制度。他们只注重引进高端人才，而忽视了后期的培训，严重制约了员工主观能动性的发挥。

(二)缺乏风险意识，风险评估机制不完善

企业在经营管理的过程中会遇到各种内外部风险，进行风险分析，可以使企业能够准确识别与控制这些风险，还可以通过风险转移、风险降低、风险承受等风险应对策略，将风险控制在企业可以承受的范围之内。目前，我国上市公司风险意识不高，部分企业忽视了所面临的一些内外部风险，完善科学的风险评估体系尚未建立，信息收集不够全面，防范措施不强，无法适应新的风险形势，不能快速的对风险突发事件做出反应，对风险的分析能力只停留在表面，不能深入分析潜在的风险，可能会导致管理者做出错误的决策，影响内部控制实施效果。

(三)内部控制信息披露不规范

一是上市公司信息披露主动性不强，管理层对内部控制信息披露的认识不够，披露的内容不能真实的反映公司的实际情况，管理层为了公司自身的利益，往往对于缺陷部分的披露不清晰，使得投资者不知道缺陷部分的具体整改情况。二是上市公司内部控制评价缺少统一的标准，导致一些企业在选择评价依据时，通常会选择有益于自身发展的评价依据，使得上市公司掩盖了在内部控制中存在的缺陷，也不利用后续对内部控制信息披露所存在的问题进行及时反馈纠正。三是信息披露责任主体不明确，一些上市公司在选择责任主体时存在差异，董事会、经营层、公司等都可以作为责任主体，这样就会导致企业一旦出现财务问题，就难以追究责任，就不用谈信息披露了，甚至无法保障公司的经济利益。

三、我国上市公司内部控制应对措施

(一)完善内控环境，提高管理者内控意识

企业内部控制环境是否有效，是企业内部控制能否有效实施的重要保证。改善内控环境，其一，企业应该不断的优化内部组织结构，防止职能与职能之间的交叉，避免权利与责任过度集中，从而使每个员工承担起相应的职能与责任。其次，建立健全监督机制，设立董事会专业委员会，加强对董事会的监督审查，避免董事会和管理层因不受监督而专制的行为；其二，要提高上市公司领导者和管理者对内部控制环境的认知度，使得全体员工认识到内部控制的重要性，可以通过加强企业的文化建设工作来提高员工对企业内部控制的意识，企业的文化建设能够直接影响全体人员的思想和工作行为，提高员工对工作的积极性和社会责任感，还可以增强企业的凝聚力和核心竞争力；其三，建立良好的专业人才激励约束机制，注重对员工的后期培训，鼓励基层员工钻研业务，创造一个良好的工作环境。

(二)完善风险意识，加强风险评估机制

上市公司应提高风险防范意识，完善风险评估机制，加强风险管理，明确风险管理的方向和目标，运用科学的风险评估方法识别潜在的风险，采用定量与定性相结合的风险评估方法，可以根据风险发生的各种可能性及其影响的程度，绘制相应的风险评估图对所识别的风险进行级别分析，针对风险评估等级较高的风险，优先组织安排人员实施各项风险防范措施，制定相应的风险预警机制和风险防范体系，及时应对潜在的风险，防患于未然，以及对一些突发事件作出相应的应对策略。另外，企业应建立健全风险评估监督制度，对风险评估的结果要及时进行反馈，确保风险评估体系有效运行，从而提升上市公司整体的风险管理水平，增强公司的核心竞争力。

(三)建立健全内控信息披露制度

首先，上市公司要提高对内控信息披露的认识，按照国家相应法律法规的规定，建立健全内部控制相关制度，严格的进行信息披露，统一内部控制评价标准，制定合理的内部控制缺陷认定标准，一经制定，不得随意更改。其次，要明确责任主体，明确其所承担的职责，在我国上市公司中，可以将董事会或类似机构作为责任主体，建立健全内部控制，进行信息披露。最后，建立内部控制信息披露问责部门，明确各部门的职责，真实准确的披露公司信息，提高企业经营管理水平，保障企业向更强、更好的方向发展。

四、结论

我国上市公司的内部控制体系的完善是一项长期持久的工作，在目前市场经济高速发展的过程中，我国上市公司在内部控制上还存在许多问题，管理层只有深刻的认识到这些问题，企业只有从自身实际情况出发，结合内部和外部环境的变化，找到与其相对应的应对措施，才能促进企业长期而稳定的发展。