上市公司內部控制問題分析

鐘文娟

上市公司內部控制問題分析

鐘文娟

目前，學術界和實物界對上市公司內部控制的研究可謂是百家爭鳴。文章通過對我國大多數(shù)企業(yè)的內部控制現(xiàn)狀進行分析，指出存在的通病，主要從目標、內部環(huán)境、風險評估等框架要素出發(fā)，針對現(xiàn)狀提出內控中出現(xiàn)的問題，對內部控制體系的構建提出設想。并在此基礎上，提出保證企業(yè)內部控制提高執(zhí)行力的建議。

內控現(xiàn)狀；內控體系；內控執(zhí)行

2008年，財政部、證監(jiān)會、審計署、銀監(jiān)會和保監(jiān)會聯(lián)合發(fā)布了企業(yè)內部控制基本規(guī)范。新基本規(guī)范有利于從理論規(guī)范上提高上市公司經(jīng)營管理水平和風險防范能力，促進我國資本市場持續(xù)、健康發(fā)展。在企業(yè)實際操作中盡管取得了一定成效，在內部控制標準的建立健全、內部控制體系的完善中仍然存在許多不足。文章主要從我國上市公司企業(yè)內部控制的目標制定、內部環(huán)境、風險評估、內部控制活動四個方面進行分析。

一、上市公司內部控制現(xiàn)狀分析

（一）目標制定

內部控制要求的內控目標定位是保證財務報告的可靠性、經(jīng)營效果的有效性以及法律法規(guī)的遵循性，而我國多數(shù)上市公司制定內部控制制度的目標主要是為了查錯糾弊，簡單審查會計資料是否真實合法，使業(yè)務活動有效進行。顯然，我國上市公司內控現(xiàn)有目標缺乏動態(tài)性、適應性與前瞻性，并有著通病，即側重于對內部控制的準則、條例的制定與修改，而不注重實際執(zhí)行的跟進，使目標只是在形式層面上改進。

（二）內部控制環(huán)境

上市公司的控制環(huán)境是企業(yè)內控核心，起著決定性的作用，影響整個企業(yè)內員工的控制觀念和意識，并直接影響整個企業(yè)對內控制度的貫徹、執(zhí)行程度。而在環(huán)境中首先應是組織結構的合理、協(xié)調與完整。由于我國的獨立董事制度本身就存在缺陷，如：獨立董事產(chǎn)生機制不合理；獨立董事的比例不合理；獨立董事的任期會影響其獨立性。所以上市公司企業(yè)內部控制在獨立董事制度上也存在問題，從而出現(xiàn)組織結構的問題。并且大多數(shù)企業(yè)過分重視名人效應，實際上，獨立董事只是掛了牌子，未充分發(fā)揮自身的監(jiān)督作用。另外，聘任的獨立董事年齡偏高，中青年相對較少?？v然年齡大可能會經(jīng)驗多社會影響大，但企業(yè)的長期發(fā)展還要靠中青年骨干的奮斗。

（三）風險評估

我國上市公司董事、監(jiān)事、高級管理人員及員工的風險防范意識不強，盡管內部控制標準在內容上全面風險管理理念貫穿于準則始終，但在實際工作中風險評估還沒有建立最優(yōu)的標準和詳細的評價機制，風險管理工作尚未在公司范圍內全面開展。

（四）內部控制活動

談到企業(yè)的內部控制活動，多數(shù)企業(yè)盡管存在政策和程序，但有些是名存實亡，只是寫在冊子上，卻很少去執(zhí)行并加以檢查，或者說大多數(shù)人沒有認真對待、執(zhí)行，內部控制活動就形成了僅僅是理論上的執(zhí)行力，真實的執(zhí)行效果并不盡人意。只有形式?jīng)]有行動或者說沒有有效的行動，則控制活動不能真正發(fā)揮作用，導致管理層的預期目標最終不能實現(xiàn)。

二、內部控制體系的構建

（一）目標制定

企業(yè)內部控制在制定目標時要避免簡單化、單一化，目標定位應站在企業(yè)長遠發(fā)展的戰(zhàn)略高度，與COSO報告（《內部控制整合框架》）中的目標定位應高度一致，即能夠保證企業(yè)經(jīng)營管理合法合規(guī)、合理保證資產(chǎn)安全、發(fā)布的財務報告真實完整，這樣的內控目標可以提高企業(yè)經(jīng)營效率，促進企業(yè)在實現(xiàn)發(fā)展戰(zhàn)略中取得良好效果。

（二）內部控制環(huán)境

內部控制環(huán)境是一個企業(yè)的思想支柱，制定合理的內控環(huán)境主要涉及企業(yè)文化的構建。企業(yè)經(jīng)營管理者應高度注重對企業(yè)文化的培養(yǎng)與優(yōu)化，保持一種健康、昂揚向上、持續(xù)發(fā)展的文化氛圍。企業(yè)內部控制要充分體現(xiàn)以“人為本”的思想。在現(xiàn)代企業(yè)中，人才是最關鍵的因素。而針對內控組織結構的現(xiàn)狀，需科學定位獨立董事。企業(yè)應根據(jù)自身現(xiàn)狀，盡量聘請一些年青的知名專家或者專業(yè)人員擔任獨立董事，在年齡和專業(yè)選擇方面切實把好關；在任期方面，要適時更換獨立董事，使獨立董事任期不要太長，也是為其獨立性考慮。

（三）風險評估

企業(yè)在市場經(jīng)濟環(huán)境中,不可避免會遇到各種風險,內部控制的動力源于風險防范，是風險管理的必要環(huán)節(jié)。因此,風險評估是提高企業(yè)內部控制效率和效果的關鍵,內部控制的建立需要與風險管理相結合,企業(yè)應建立風險評估機制,如采購風險評估、投資風險評估等。所有的風險都需要企業(yè)設立相應的控制點加以防范，貫徹全面風險管理理念，構建并完善風險評估體系。全面風險管理的根本作用都是維護投資者利益、保全企業(yè)資產(chǎn),并創(chuàng)造新的價值。

（四）內部控制活動

控制活動是公司根據(jù)風險評估結果，采用相應的控制措施，將風險控制在可承受度之內，貫穿于公司經(jīng)營管理的各個環(huán)節(jié)。文章所關注的控制活動主要是指與財務系統(tǒng)密切相關的會計系統(tǒng)。上市公司應建立內部控制活動標準，堅決保證國家統(tǒng)一會計準則制度的執(zhí)行，加強會計基礎工作，明確并保證會計憑證、會計賬簿以及財務報告的處理程序，保證會計資料真實、完整?！安蛔骷儋~”是每個會計人員的基本準則，也是每個企業(yè)賴以生存和發(fā)展的法寶。

三、內部控制體系的執(zhí)行

內部控制制度的執(zhí)行離不開控制和監(jiān)督，這又回到了問題的本身。如何提高內控執(zhí)行力是解決問題的根本。建立健全內部控制體系，出臺一定的標準，并不是萬事大吉了，而是萬事俱備，卻欠東風，“東風”就是內控執(zhí)行。執(zhí)行力的問題是企業(yè)內控管理中所面臨的重要問題。制度體系制定得完美無缺，但如果不能被認真正確地貫徹執(zhí)行并在執(zhí)行中不斷修正，那結果只能是流于形式，沒有實質性的改變；再完備的體系，如果不執(zhí)行或者執(zhí)行不力都不會產(chǎn)生預期效果，相反還會給企業(yè)帶來危害。

首先，應明確內部控制的執(zhí)行原則。內控執(zhí)行應遵循全面性、重要性、適應性、成本效益及制衡性五大原則。其中，重要性原則與成本效益原則是相互關聯(lián)的，企業(yè)對于重要的經(jīng)濟業(yè)務活動應進行重點控制，并對具體的經(jīng)濟業(yè)務活動中的關鍵環(huán)節(jié)進行重點控制。選擇關鍵控制點是實現(xiàn)高效率控制的重要途徑，也符合成本效益原則。

再者，內部控制制度的實施離不開法律法規(guī)的支持。企業(yè)的發(fā)展離不開政府的支持，更離不開政府的規(guī)范。同樣，上市公司內部控制的執(zhí)行離不開政府的監(jiān)督和支持。應該重視政府的力量，從而重視法律法規(guī)對內部控制制度實施的作用。我國應逐步建立以《公司法》為核心的內控法規(guī)體系，強調證監(jiān)會的職責，同時加強相關法律、法規(guī)間的協(xié)調。

最后，作為會計主體的上市公司本身，應從自身因素出發(fā)，加強主觀意識，發(fā)揮主觀能動性，為了企業(yè)內部控制順利有效地進行，應強化決策者控制意識，并在企業(yè)內部建立長效激勵機制。

四、進一步完善內部控制環(huán)境及構架

為了更好的完善企業(yè)管理環(huán)境下的內部控制，需要重點完善內部控制的環(huán)境及自身構架體系。首先，要從思想上重視內部控制。這就需要加強管理人員對內部控制制度的學習，并在企業(yè)內部建立具有操作性的道德規(guī)范與行為準則。再者，需要全員參與，并且企業(yè)管理層應健全管理機構，理清管理權責。最后，內部控制體系和執(zhí)行應做到與時俱進，在注重企業(yè)自身條件的同時，做到與COSO框架求同存異。

[1]朱榮恩，賀欣.內部控制框架的新發(fā)展—企業(yè)風險管理框架仁[J].審計研究,2003，6.

[2]陳志斌.問責制與內部控制制度的有效實施[J].會計研究,2004，7.

[3]楊雄勝.內部控制理論研究新視野[J].會計研究,2005，7.

（作者單位：河南教育學院工商管理學院）