上市公司內(nèi)部控制要素分析及對策探究

鄭敏（安徽工商職業(yè)學院）

■ 內(nèi)部控制的概念

在現(xiàn)行《企業(yè)內(nèi)部控制基本規(guī)范》里，內(nèi)部控制的定義是，由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標的過程。內(nèi)部控制是由企業(yè)全體員工實行的，包含董事會、監(jiān)事會、經(jīng)理層等高管層及一般員工，目的是實現(xiàn)控制目標的過程，通過以下五個方面實施控制：內(nèi)部環(huán)境、控制活動、風險評估、信息溝通、內(nèi)部監(jiān)督，以達成保障企業(yè)生產(chǎn)經(jīng)營管理活動的合法合規(guī)、資產(chǎn)完整、財務信息真實準確、提高經(jīng)營效率和經(jīng)營成果、幫助企業(yè)達成戰(zhàn)略性發(fā)展目標等內(nèi)部控制目標。自我國《獨立審計具體準則第9 號—內(nèi)部控制和審計風險》發(fā)布后，財政部、證監(jiān)會等陸續(xù)發(fā)布相關法律法規(guī)、政策指引及內(nèi)部控制規(guī)范，旨在引導企業(yè)完善內(nèi)部控制，做到科學合理，真實有效且具有一定的操作性。但從企業(yè)經(jīng)營實踐來看，未能制定科學合理有效的內(nèi)部控制制度政策，或內(nèi)部控制失效致使企業(yè)蒙受損失、財務信息失真、經(jīng)營決策達不到預期的失敗案例時有發(fā)生。

■ 我國上市公司內(nèi)部控制中存在的問題

（一）所處控制環(huán)境一般

各種對制定、強化或減弱特定政策、流程及其效果產(chǎn)生影響的各種因素構成了控制環(huán)境。對上市公司而言，控制環(huán)境是其內(nèi)部的一種文化氛圍，有時也稱之為控制文化。控制環(huán)境決定了一個上市公司內(nèi)部控制的基礎，同時對公司內(nèi)部員工的控制意識也有深刻的影響，且關系著上市公司能否順利貫徹所制定的內(nèi)部控制制度政策的執(zhí)行及最終控制目標的達成，因此，控制環(huán)境是上市公司內(nèi)部控制的內(nèi)核。缺乏良好的控制環(huán)境是目前上市公司存在的普遍問題，主要體現(xiàn)在上市公司治理結構不完善、高層管理者的素質參差不齊、管理者之間的管理和經(jīng)營理念存在分歧、上市公司在發(fā)展中忽視了管理控制文化的培養(yǎng)、且管理控制組織架構設置和人力資源的傾斜存在一定問題等。此外，企業(yè)員工個人素質差距較大，文化素養(yǎng)缺乏，使得管理者還沒有形成獨立自主有遠見的內(nèi)部控制理念和經(jīng)營風格。從外部環(huán)境來看，目前我國處于經(jīng)濟轉型的特殊時期，金融和資本市場尚不成熟、政府監(jiān)管作用失效和反饋滯后。若長期處于這樣控制環(huán)境中，會逐漸導致上市公司內(nèi)部控制的失控。

（二）風險意識不強

隨著國內(nèi)外市場的逐步發(fā)展開放及我國逐漸處于世界經(jīng)濟的領先定位，以多數(shù)上市公司發(fā)展現(xiàn)況看來，很多上市公司的風險意識并未隨著經(jīng)濟環(huán)境的發(fā)展變化而提高，并未給予足夠的重視。一方面，上市公司在制定內(nèi)部控制政策時沒有從審慎經(jīng)營、防范各類風險的角度出發(fā)；另一方面，上市公司在實施內(nèi)部控制過程中對風險評估工作重視不足，在經(jīng)營過程中進行決策時，對風險的預判和估計不足，未形成足夠的風險意識，且未形成有效的風險管理機制，對風險的抵抗力較低。主要體現(xiàn)為：對市場環(huán)境認識不足，對經(jīng)營形勢缺乏判斷；盲目自信樂觀，忽視可能存在的各類風險，對自身的劣勢估計不足，僅注意到市場中的機會，未能對潛在威脅做到有效防范，最終結果是踩雷和風險爆發(fā)；應變能力較低，在復雜的經(jīng)營環(huán)境中不能實現(xiàn)應變機制和措施，致使經(jīng)營中的失利。

（三）缺乏適當?shù)目刂苹顒?/p>

控制活動是使內(nèi)部控制得以實現(xiàn)的重要組成部分，它是內(nèi)部控制的主要實現(xiàn)過程和政策程序，針對上市公司面臨的各類風險，控制活動采取了必要行動和措施以保障企業(yè)得以防范和規(guī)避風險。在常見的上市公司體系架構中，控制活動一般包括授權審批、職責界定、設計和運用合理的憑證、必要的安全保障、獨立的檢查和評價等。多數(shù)企業(yè)的內(nèi)部控制制度主要體現(xiàn)于事中和事后的控制，但是對經(jīng)營活動中事前風險預測和控制較少，也容易被忽視。加上部分企業(yè)內(nèi)部控制觀念的缺失、組織架構和人力資源的不合理等因素的影響，很多企業(yè)內(nèi)部控制制度并不健全，具有很大漏洞。

（四）監(jiān)事會監(jiān)督不力

我國的上市公司體系，監(jiān)事會主要由股東代表與職工代表構成，但是股東代表主要由大股東指定，而職工代表又隸屬于經(jīng)理層之下，所以監(jiān)事會成員主要由大股東和經(jīng)理層來決定，這就決定了監(jiān)事會無法做到獨立運營，會被多種因素左右，因而其監(jiān)管監(jiān)督作用也大打折扣。另外，監(jiān)事會人員專業(yè)素質參差不齊和考核激勵機制不健全等也注定使得監(jiān)事會的監(jiān)管監(jiān)督作用無法充分發(fā)揮。監(jiān)事會成員的任免和考核也相對缺乏獨立自主性，從實際情況看，監(jiān)事會往往被當作有決策實權人員和部門的附屬，在被監(jiān)督者監(jiān)控監(jiān)督者的環(huán)境下，監(jiān)事會無法積極開展監(jiān)管監(jiān)督作用。

■ 完善上市公司內(nèi)部控制要素的對策

（一）健全企業(yè)內(nèi)部控制制度，落實責任體系

首先建立起科學完備的內(nèi)部控制機制，明確內(nèi)部控制業(yè)務過程，對企業(yè)內(nèi)部各部門各條線員工進行科學合理的工作責任分配，健全考核機制，為企業(yè)正常的生產(chǎn)經(jīng)營活動提供基礎保障。此外，為制定清晰地內(nèi)部控制制度，企業(yè)應通過企業(yè)制度及員工手冊、生產(chǎn)經(jīng)營流程和架構等圖表、內(nèi)控管理目標責任清單等方式對員工進行科學合理的引導，讓企業(yè)員工樹立內(nèi)部控制意識，了解和掌握企業(yè)內(nèi)部控制最終目標和管理過程，自覺遵守內(nèi)部控制制度，明確自身在內(nèi)部控制過程中的職責，正確行使自身職責，同時加強對企業(yè)內(nèi)部控制的監(jiān)督。

（二）加強風險評估

隨著經(jīng)濟的不斷發(fā)展及日益復雜的國內(nèi)外政治經(jīng)濟局勢，企業(yè)面臨多樣化的風險，經(jīng)營上不確定性的增加，直接影響著企業(yè)的正常發(fā)展，關系著企業(yè)命脈，因此，企業(yè)應不斷加強在經(jīng)營活動中的風險評估工作，盡早開展風險評估，合理確定風險存在的領域范圍及可能造成的影響，未雨綢繆。具體措施主要包括：一、對于系統(tǒng)性風險和可能存在較大風險的經(jīng)營活動建立起專項風險防范預案和風險化解措施，如對外直接投資等涉外業(yè)務中可能遇到的政治風險、匯率風險，以及重大資產(chǎn)重組過程中出現(xiàn)的各類風險等。二、建立重大風險活動例外事項專項應對防范措施，對于風險活動中的例外和變化也需有積極地應對措施。三、完善企業(yè)的風險應對和反饋機制，從風險預警、風險評估、風險防范、風險化解等多個方面進行科學合理的平價，保障風險評估機制正常實行。

（三）加強內(nèi)部審計監(jiān)督體系

加強內(nèi)部控制的一個重要因素是加強公司內(nèi)部的審計制度。為與國際接軌，我國上市公司可采用國際通用的“雙層領導制度”，以加強內(nèi)部審計對內(nèi)部控制的作用，具體表現(xiàn)為：一、企業(yè)內(nèi)部審計部門的獨立化。盡可能降低企業(yè)所處環(huán)境或領導決策層對內(nèi)部審計帶來的干擾和控制；二、從組織架構看，應保障內(nèi)部審計獨立于公司經(jīng)理層，最好的方式是在企業(yè)建立審計委員會，審計委員會的成立不應受其他因素左右，審計委員會獨立進行企業(yè)內(nèi)部審計工作。三、內(nèi)部審計人員的選拔應客觀公正，同樣不應受到其他環(huán)境因素的干擾，由專職專業(yè)的人員構成，避免非專業(yè)人員兼職或替代，同時應加強從業(yè)人員素質，審計委員會的員工應熟悉會計、審計、稅務、法律等相關知識，能夠獨立開展企業(yè)審計工作。四、內(nèi)部審計應當自始自終貫穿于企業(yè)生產(chǎn)經(jīng)營的各個環(huán)節(jié)，不僅需要對企業(yè)經(jīng)營活動開展事后審計，還要為企業(yè)經(jīng)營決策做好風險評估和預測，幫助企業(yè)規(guī)避風險，同時協(xié)助企業(yè)逐漸完善和改進內(nèi)部控制的流程。五、內(nèi)部審計應積極與外部審計相配合，共同發(fā)現(xiàn)并防范風險，外部審計幫助內(nèi)部審計發(fā)現(xiàn)看不到的問題，且外部審計可以利用內(nèi)部審計的成果，提高審計效率。

■ 結語

保障涵蓋上市公司在內(nèi)的各類機構和組織正常經(jīng)營運作的制度基礎是內(nèi)部控制，這關系著企業(yè)正常持續(xù)發(fā)展、增強市場競爭力、規(guī)避各類風險，是企業(yè)能否直面挑戰(zhàn)的重要因素。上市公司內(nèi)部控制的健全和完善是一項長期基礎工程，同時也是亟待解決的問題之一，加強內(nèi)部控制關系著企業(yè)的健康發(fā)展，需要企業(yè)在生產(chǎn)經(jīng)營活動中不斷摸索符合自身實際情況的科學的內(nèi)部控制的方法和舉措，助力企業(yè)實現(xiàn)中長期發(fā)展戰(zhàn)略和經(jīng)營目標。隨著國內(nèi)外政治經(jīng)濟形勢的不斷變化，對企業(yè)內(nèi)部控制提出更加嚴苛的要求，完善內(nèi)部控制也是一大挑戰(zhàn)，是所有企業(yè)長期面對的課題。本文通過分析我國上市公司內(nèi)部控制要素進行研究的現(xiàn)實意義和應用現(xiàn)狀出發(fā)，歸納總結目前上市公司內(nèi)部控制管理中存在的問題，就如何增強完善上市公司內(nèi)部控制提出了針對性的建議，對我國上市公司內(nèi)部控制改進提供了一定的借鑒。

注釋

1 參見2008 年5 月22 日,財政部,證監(jiān)會,審計署,銀監(jiān)會,保監(jiān)會聯(lián)合發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》,將于2009 年7 月1 日實施.