關(guān)于上市公司內(nèi)部控制管理的若干思考

文/裴潤(rùn)濤（致同會(huì)計(jì)師事務(wù)所（特殊普通合伙）武漢分所）

文/藍(lán)雪清（河源市婦幼保健院）

參考文獻(xiàn)

在目前經(jīng)濟(jì)形態(tài)新發(fā)展背景下，上市公司面臨著巨大的風(fēng)險(xiǎn)和機(jī)遇，上市公司要想提升自身的競(jìng)爭(zhēng)力應(yīng)當(dāng)加強(qiáng)內(nèi)部管理建設(shè)。內(nèi)部控制管理是提高企業(yè)管理效率的重要手段，有利于企業(yè)防范內(nèi)外部的風(fēng)險(xiǎn)，上市公司成長(zhǎng)力較強(qiáng)，會(huì)面臨較大風(fēng)險(xiǎn)，內(nèi)部控制管理水平薄弱將難以保障公司的健康發(fā)展，因此上市公司要不斷完善公司治理結(jié)構(gòu)，健全內(nèi)部控制風(fēng)險(xiǎn)防控制度以及信息化管理體系，優(yōu)化內(nèi)部控制評(píng)價(jià)機(jī)制，推進(jìn)公司戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。

一、上市公司內(nèi)部控制管理概述

內(nèi)部控制在上市公司的管理建設(shè)中至關(guān)重要，有利于推進(jìn)企業(yè)健康發(fā)展，維護(hù)市場(chǎng)秩序的運(yùn)行，內(nèi)部控制管理是一個(gè)系統(tǒng)化的管理，企業(yè)為了提升經(jīng)營(yíng)管理效率，保障資源的有效利用，采用一系列措施方法進(jìn)行自我調(diào)節(jié)、約束、規(guī)劃以及評(píng)價(jià)[1]。內(nèi)部控制是由五個(gè)要素構(gòu)成，即控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息溝通以及監(jiān)督。內(nèi)部控制環(huán)境主要指企業(yè)進(jìn)行內(nèi)部控制的氛圍，由多種因素構(gòu)成，包括企業(yè)的組織結(jié)構(gòu)、企業(yè)文化、管理制度、人力資源管理等；風(fēng)險(xiǎn)評(píng)估指在內(nèi)部控制管理中為了實(shí)現(xiàn)既定目標(biāo)對(duì)可能發(fā)生的風(fēng)險(xiǎn)進(jìn)行識(shí)別、監(jiān)督等；控制活動(dòng)包括企業(yè)內(nèi)部的采購(gòu)、生產(chǎn)、銷售、財(cái)務(wù)管理等各流程的管理運(yùn)行；信息溝通指在內(nèi)部控制管理中各個(gè)部門人員可以及時(shí)獲取有效信息，建設(shè)內(nèi)部控制活動(dòng)的信息渠道；監(jiān)督指在內(nèi)部控制執(zhí)行過(guò)程中需要對(duì)各個(gè)環(huán)節(jié)的落實(shí)情況進(jìn)行監(jiān)管，評(píng)價(jià)內(nèi)部控制實(shí)施結(jié)果的有效性。總之，內(nèi)部控制活動(dòng)是一個(gè)系統(tǒng)管控、動(dòng)態(tài)發(fā)展的過(guò)程。

二、上市公司內(nèi)部控制管理的意義

（一）有利于提升公司的財(cái)務(wù)信息質(zhì)量

內(nèi)部控制有利于保障企業(yè)財(cái)務(wù)信息的準(zhǔn)確性，精確有效的財(cái)務(wù)信息是企業(yè)管理者科學(xué)決策的重要保障，上市公司內(nèi)部控制管理可以保障財(cái)務(wù)核算的準(zhǔn)確性，內(nèi)部控制有許多方法，包括職責(zé)分工、授權(quán)審批、預(yù)算控制、會(huì)計(jì)系統(tǒng)控制、績(jī)效考核管理等，公司可以綜合利用多種方法提高內(nèi)部控制有效性[2]。同時(shí)在內(nèi)部控制管理中，上市公司內(nèi)部各部門之間是相互聯(lián)系、相互監(jiān)督的，有利于財(cái)務(wù)信息的有效傳輸，保障財(cái)務(wù)信息的準(zhǔn)確性。

（二）有利于預(yù)防公司管理中的風(fēng)險(xiǎn)

上市公司在目前經(jīng)濟(jì)發(fā)展新常態(tài)下，企業(yè)的經(jīng)營(yíng)管理過(guò)程中會(huì)面臨較多風(fēng)險(xiǎn)問(wèn)題，通過(guò)建立科學(xué)的內(nèi)部控制體系可以避免風(fēng)險(xiǎn)的產(chǎn)生，降低企業(yè)的利益損失。目前很多上市公司為了追求利益最大化，忽視公司內(nèi)部的有效管控，雖然有些公司建立了內(nèi)部控制管理體系，但是在實(shí)際運(yùn)行中沒(méi)有完全落實(shí)，使得內(nèi)部控制有效性難以發(fā)揮，在經(jīng)營(yíng)過(guò)程中風(fēng)險(xiǎn)問(wèn)題加大。

（三）有利于保障公司的健康發(fā)展

內(nèi)部控制管理是上市公司管理的重要手段，通過(guò)對(duì)公司內(nèi)部員工進(jìn)行績(jī)效考核、建立完善的獎(jiǎng)懲機(jī)制，可以激發(fā)員工的工作熱情，不斷規(guī)范公司內(nèi)部員工的不良行為。此外，內(nèi)部控制實(shí)現(xiàn)了對(duì)公司各個(gè)業(yè)務(wù)環(huán)節(jié)的評(píng)估分析，可以及時(shí)發(fā)現(xiàn)經(jīng)營(yíng)過(guò)程中產(chǎn)生的問(wèn)題，保障公司長(zhǎng)遠(yuǎn)健康發(fā)展。

三、目前上市公司內(nèi)部控制管理存在的問(wèn)題

以DH上市公司為例，DH公司主要從事各種塑料管道的生產(chǎn)研發(fā)，經(jīng)過(guò)多年的發(fā)展已經(jīng)建設(shè)為百億企業(yè)，實(shí)現(xiàn)了公司的產(chǎn)業(yè)升級(jí)，建立了智能化的系統(tǒng)制造基地。公司要想繼續(xù)在激烈的市場(chǎng)中形成發(fā)展優(yōu)勢(shì)，必須要加強(qiáng)內(nèi)部控制管理，實(shí)現(xiàn)內(nèi)部的精細(xì)化管理。目前公司的內(nèi)部控制管理主要是會(huì)計(jì)師事務(wù)所在上市輔導(dǎo)階段完成基礎(chǔ)工作，主要的工作包含指導(dǎo)內(nèi)部控制建設(shè)、規(guī)范公司會(huì)計(jì)財(cái)務(wù)行為、審計(jì)測(cè)算數(shù)據(jù)等基本工作，在內(nèi)部控制管理中主要問(wèn)題有：

（一）內(nèi)部控制管理環(huán)境不完善

內(nèi)部控制環(huán)境是企業(yè)內(nèi)部控制體系的基礎(chǔ)，良好的內(nèi)控環(huán)境才能推進(jìn)內(nèi)部控制制度發(fā)揮作用。目前上市公司內(nèi)部控制環(huán)境建設(shè)較薄弱，組織結(jié)構(gòu)建設(shè)不完善，各部門員工對(duì)內(nèi)部控制認(rèn)識(shí)不足，各部門崗位職責(zé)分工不明確。DH公司在成立開始規(guī)模較小，為了節(jié)約成本以及管理費(fèi)一直采用扁平化的組織管理機(jī)構(gòu)，建立股東大會(huì)、董事會(huì)、經(jīng)理層以及各個(gè)業(yè)務(wù)職能部門，這樣的組織結(jié)構(gòu)不利于各部門之間的相互溝通交流，體現(xiàn)了信息閉塞的特點(diǎn)。

此外，公司內(nèi)部員工對(duì)內(nèi)部控制的了解不足，員工的綜合素質(zhì)較低。作為制造企業(yè)，DH公司內(nèi)部大多數(shù)生產(chǎn)員工基本都是專科學(xué)歷，受教育程度較低，大多數(shù)員工內(nèi)部控制管理的認(rèn)識(shí)缺乏，在管理中僅僅了解自身職責(zé)，對(duì)公司管理層的職責(zé)不明確，僅有29.6%的員工十分了解管理層職責(zé)，員工對(duì)公司權(quán)責(zé)評(píng)分僅僅剛達(dá)到及格，僅為3.05?？傊?，員工的內(nèi)部控制認(rèn)識(shí)不足，內(nèi)部控制管理的參與程度較低，難以形成良好的企業(yè)文化。

（二）內(nèi)部控制管理制度不完善

上市公司在內(nèi)部控制管理過(guò)程中制度的不完善導(dǎo)致內(nèi)部控制執(zhí)行不到位，在各個(gè)業(yè)務(wù)活動(dòng)管理過(guò)程中導(dǎo)致企業(yè)經(jīng)營(yíng)活動(dòng)效率較低。內(nèi)部控制應(yīng)當(dāng)貫穿于整個(gè)業(yè)務(wù)流程的始終。在DH上市公司管理過(guò)程中內(nèi)部控制制度的主要問(wèn)題有：

（1）不相容職位未完全分離，各部門的崗位職責(zé)人工不明確，導(dǎo)致內(nèi)部控制的執(zhí)行力不足，在銷售業(yè)務(wù)管理與收款管理中，銷售談判、合同起草等均為銷售人員一人，如果銷售人員私自收取一定回扣將會(huì)給公司帶來(lái)較大損失，影響公司的業(yè)務(wù)收入。在回款過(guò)程中，銀行出納與銷售人員確認(rèn)后立即進(jìn)行轉(zhuǎn)賬處理，這一過(guò)程中如果缺乏書面認(rèn)證，出現(xiàn)賬務(wù)錯(cuò)誤時(shí)難以解決[3]。

（2）企業(yè)在業(yè)務(wù)流程的關(guān)鍵環(huán)節(jié)內(nèi)部控制較薄弱，在管理流程上缺乏嚴(yán)謹(jǐn)?shù)某绦颉＠?，在?yīng)收賬款管理中，需要對(duì)客戶信息進(jìn)行嚴(yán)格的歸檔處理，建立信用評(píng)估制度，否則會(huì)導(dǎo)致企業(yè)的應(yīng)收賬款周轉(zhuǎn)率較低，賬款難以回收。此外，在對(duì)供應(yīng)商選擇方面未建立評(píng)審制度，各部門不積極參與，難以保障供貨質(zhì)量及成本降低。

（3）招標(biāo)采購(gòu)評(píng)審專家不專業(yè)。例如： IT規(guī)劃咨詢招標(biāo)采購(gòu)項(xiàng)目，抽中并參與評(píng)標(biāo)的4名評(píng)委專業(yè)分別為廣告?zhèn)髅?、廣告設(shè)計(jì)、廣告管理及廣告營(yíng)銷，4名評(píng)委均不具備與采購(gòu)項(xiàng)目相關(guān)的專業(yè)知識(shí)。評(píng)標(biāo)專家缺乏專業(yè)性，參與評(píng)標(biāo)專家應(yīng)具備與招標(biāo)項(xiàng)目相關(guān)的專業(yè)知識(shí)、技能，以對(duì)投標(biāo)單位的技術(shù)水平和預(yù)期實(shí)施質(zhì)量進(jìn)行準(zhǔn)確、公正評(píng)價(jià)。如果評(píng)標(biāo)組織構(gòu)成不完善，評(píng)標(biāo)專家選擇不合理，缺乏專業(yè)性，可能導(dǎo)致評(píng)標(biāo)結(jié)果缺乏客觀性，不符合項(xiàng)目需求，違反國(guó)家相關(guān)法律法規(guī)甚至出現(xiàn)舞弊行為，最終損害公司的利益。

（三）內(nèi)控監(jiān)督體系不完善

目前大多數(shù)上市公司內(nèi)部監(jiān)督管理不到位，難以保障內(nèi)部控制制度的有效執(zhí)行，導(dǎo)致公司內(nèi)部經(jīng)濟(jì)活動(dòng)信息的真實(shí)完整性難以保障。

一是公司沒(méi)有建立持續(xù)性監(jiān)督管理機(jī)制，根據(jù)調(diào)查，公司內(nèi)部有52.4%的員工認(rèn)為持續(xù)性監(jiān)督的實(shí)行情況一般，33.5%的員工認(rèn)為公司沒(méi)有對(duì)內(nèi)部控制流程進(jìn)行持續(xù)性監(jiān)督，評(píng)分較低僅為2.58分。如表1。

主要是因?yàn)楣驹趦?nèi)部控制組織機(jī)構(gòu)上不健全，沒(méi)有建立專門的內(nèi)審機(jī)構(gòu)、風(fēng)險(xiǎn)監(jiān)督機(jī)構(gòu)等，僅僅在財(cái)務(wù)部門設(shè)立審計(jì)職能，缺乏專門的審計(jì)人員，難以實(shí)現(xiàn)持續(xù)性的監(jiān)督。

二是公司內(nèi)部的缺乏內(nèi)部缺陷匯報(bào)機(jī)制，在基層管理中沒(méi)有定期對(duì)內(nèi)部控制情況進(jìn)行檢查評(píng)估，缺乏自上而下的缺陷審查，就難以定期出具內(nèi)部審計(jì)缺陷報(bào)告，不能及時(shí)對(duì)內(nèi)部控制涉及的問(wèn)題進(jìn)行管控，使得內(nèi)部控制管理效果不佳。

表1 DH上市公司持續(xù)性監(jiān)督管理實(shí)行情況

（四）內(nèi)部控制管理的信息化水平不足

完善的信息溝通是保障內(nèi)部控制體系順利運(yùn)行的保障，信息溝通渠道的不健全會(huì)導(dǎo)致內(nèi)控風(fēng)險(xiǎn)的加大。目前上市公司在內(nèi)部控制信息化建設(shè)中基礎(chǔ)不足，未建立有效的信息渠道。

一是公司內(nèi)部的信息溝通不暢，各部門之間缺乏信息溝通的負(fù)責(zé)人員，員工缺乏向上的信息反饋渠道，公司的相關(guān)政策僅僅以開會(huì)形式傳達(dá)，員工難以及時(shí)了解政策的執(zhí)行效率，而且各部門之間缺乏橫向交流，信息共享程度不足。

二是公司未及時(shí)對(duì)信息系統(tǒng)進(jìn)行更新、升級(jí)，公司的信息系統(tǒng)安全難以得到保障。例如DH公司財(cái)務(wù)部門使用的是用友軟件，但是在利用過(guò)程中會(huì)經(jīng)常出現(xiàn)一定的信息安全隱患，但是公司內(nèi)部沒(méi)有專門的財(cái)務(wù)系統(tǒng)管理人員，難以保障信息的安全進(jìn)程。

四、加強(qiáng)上市公司內(nèi)部控制管理的應(yīng)對(duì)之策

（一）優(yōu)化內(nèi)部控制環(huán)境建設(shè)

環(huán)境建設(shè)是保障內(nèi)部控制管理的重要基石，公司應(yīng)建設(shè)內(nèi)部控制文化，提高員工的凝聚力，使員工增強(qiáng)對(duì)內(nèi)部控制管理的認(rèn)識(shí)，自覺(jué)參與到內(nèi)部控制管理中。

首先，上市公司管理者要提高內(nèi)部控制管理的意識(shí)，管理者理念的樹立是公司管理的核心，因此要保障內(nèi)部控制的良好實(shí)施，公司的領(lǐng)導(dǎo)以及管理層要自覺(jué)成為內(nèi)部控制管理的負(fù)責(zé)人，落實(shí)內(nèi)部控制制度的建立完善以及實(shí)施各項(xiàng)工作。

其次，加強(qiáng)公司的企業(yè)文化建設(shè)，增強(qiáng)員工的內(nèi)部控制管理意識(shí)。良好的文化氛圍可以引導(dǎo)員工形成積極的價(jià)值觀念，提高員工的責(zé)任意識(shí)，因此上市公司要在內(nèi)部控制管理制度基礎(chǔ)上推進(jìn)全體員工形成內(nèi)部控制管理理念，將內(nèi)部控制風(fēng)險(xiǎn)管控、內(nèi)控制度深入到公司的基層，提高內(nèi)部控制管理的有效性，還要定期培養(yǎng)高素質(zhì)內(nèi)控人才，進(jìn)行內(nèi)部控制風(fēng)險(xiǎn)教育。

最后，公司要重視對(duì)員工的內(nèi)部控制培訓(xùn)學(xué)習(xí)，加強(qiáng)人才隊(duì)伍建設(shè)，形成良好的內(nèi)部控制管理氛圍，留住人才、引進(jìn)人才，培養(yǎng)高端人才，提高人員的專業(yè)素養(yǎng)，使其能根據(jù)市場(chǎng)變化以及政策變動(dòng)進(jìn)行風(fēng)險(xiǎn)的評(píng)估管理。

（二）完善內(nèi)部控制管理的制度

在公司的內(nèi)部控制管理中健全制度，是開展一切業(yè)務(wù)的保障，企業(yè)的內(nèi)部控制執(zhí)行力度以及執(zhí)行效果直接影響內(nèi)部控制的發(fā)展，在內(nèi)部控制管理中制度建設(shè)主要從公司層面以及業(yè)務(wù)層面進(jìn)行展開。

一方面，公司層面的制度建設(shè)，要遵循不相容職位相分離原則以及授權(quán)審批管理。在經(jīng)濟(jì)活動(dòng)處理過(guò)程中避免一項(xiàng)業(yè)務(wù)由一個(gè)人從頭到尾全程參與，以免產(chǎn)生舞弊等不良行為。此外，要制定嚴(yán)格的授權(quán)審批制度，明確各業(yè)務(wù)活動(dòng)授權(quán)審批流程以及職責(zé)權(quán)限，避免出現(xiàn)權(quán)責(zé)不明相互推諉現(xiàn)象，這樣在內(nèi)部控制流程執(zhí)行過(guò)程中可以避免控制權(quán)利過(guò)于集中、職位重疊的現(xiàn)象[4]。

另一方面，在業(yè)務(wù)層面的制度建設(shè)，上市公司要注重對(duì)關(guān)鍵流程業(yè)務(wù)的控制。例如，在銷售與收款業(yè)務(wù)方面，公司應(yīng)當(dāng)加強(qiáng)對(duì)客戶的信用控制，完善客戶檔案，加強(qiáng)應(yīng)收賬款的催收管理機(jī)制。同時(shí)還要注重采購(gòu)業(yè)務(wù)的流程控制管理，對(duì)供應(yīng)商建立準(zhǔn)入制度、完善評(píng)價(jià)機(jī)制以及供應(yīng)商的檔案管理，避免企業(yè)發(fā)生較大的業(yè)務(wù)管理風(fēng)險(xiǎn)。

（三）健全內(nèi)部控制監(jiān)督體系

內(nèi)部監(jiān)督是上市公司進(jìn)行內(nèi)部控制管理的重要保障，有利于公司對(duì)內(nèi)部控制的運(yùn)行情況以及運(yùn)行過(guò)程中的問(wèn)題進(jìn)行識(shí)別了解，推進(jìn)員工很好地履行內(nèi)部控制職責(zé)，提高公司管理效率。

首先，企業(yè)應(yīng)當(dāng)制定完善的內(nèi)部審計(jì)監(jiān)督機(jī)制，建立獨(dú)立的審計(jì)機(jī)構(gòu)，保障審計(jì)機(jī)構(gòu)以及審計(jì)人員的獨(dú)立性，將審計(jì)機(jī)構(gòu)處于公司管理的高層之下，成為獨(dú)立的、直接歸屬于領(lǐng)導(dǎo)管理的機(jī)構(gòu)，同時(shí)還應(yīng)當(dāng)明確監(jiān)督機(jī)構(gòu)員工要具備相應(yīng)的專業(yè)技能、經(jīng)驗(yàn)?zāi)芰ΓＵ蟽?nèi)部控制監(jiān)督的有效執(zhí)行以及內(nèi)部審計(jì)監(jiān)督的有效性[5]。其次，企業(yè)要建立專業(yè)的內(nèi)部控制監(jiān)督團(tuán)隊(duì)，提高員工的監(jiān)督意識(shí)。在監(jiān)督團(tuán)隊(duì)的建立上應(yīng)當(dāng)引進(jìn)審計(jì)等專業(yè)人才，建立監(jiān)督人才隊(duì)伍，同時(shí)選擇水平較高的審計(jì)機(jī)構(gòu)定期對(duì)公司進(jìn)行外部監(jiān)督，內(nèi)部的監(jiān)督機(jī)構(gòu)要與外部審計(jì)機(jī)構(gòu)相互聯(lián)系。此外，公司要制定有關(guān)舞弊等不良行為的監(jiān)督管理手冊(cè)，明確內(nèi)部監(jiān)督的重要性，使得員工在思想上提高對(duì)內(nèi)部監(jiān)督管理的重視，提升內(nèi)部監(jiān)督的效率。

（四）建立有效的內(nèi)控信息化系統(tǒng)

高質(zhì)量的信息溝通管理系統(tǒng)可以保障公司業(yè)務(wù)的順利進(jìn)行，推進(jìn)公司戰(zhàn)略目標(biāo)的實(shí)現(xiàn)，因此上市公司要做好對(duì)現(xiàn)有信息系統(tǒng)的梳理與整合，實(shí)現(xiàn)各個(gè)業(yè)務(wù)環(huán)節(jié)信息的集成與共享，同時(shí)做好對(duì)系統(tǒng)的保護(hù)，提高系統(tǒng)的使用效率。一是上市公司內(nèi)部控制管理中要自覺(jué)拓寬信息的溝通渠道，以前自上而下的管理模式容易導(dǎo)致信息不對(duì)稱情況，降低企業(yè)的工作效率，導(dǎo)致企業(yè)的工作目標(biāo)難以實(shí)現(xiàn)，因此在實(shí)際管理中上市公司在保留原有的信息傳遞方式下，建立信息網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)信息的橫向傳輸、高效傳輸。例如，DH公司在后續(xù)管理中利用ERP財(cái)務(wù)管理軟件實(shí)現(xiàn)了財(cái)務(wù)管理、采購(gòu)、生產(chǎn)銷售一體化的管理，提升了運(yùn)營(yíng)效率，還利用OA辦公平臺(tái)實(shí)現(xiàn)了信息的及時(shí)溝通，員工可以隨時(shí)接收管理層的通知，更好發(fā)揮崗位職責(zé)。二是上市公司要加強(qiáng)信息系統(tǒng)的維護(hù)管理，建立專門的信息系統(tǒng)管理崗位，聘請(qǐng)專業(yè)的員工定期對(duì)系統(tǒng)進(jìn)行維護(hù)、更新、核查，避免出現(xiàn)各種重要信息丟失、泄露的風(fēng)險(xiǎn)，加強(qiáng)對(duì)員工信息系統(tǒng)的操作培訓(xùn)管理，提高信息的處理、分析水平，在內(nèi)部控制管理中及時(shí)發(fā)現(xiàn)問(wèn)題并予以解決[6]。

五、結(jié)語(yǔ)

綜上所述，隨著市場(chǎng)經(jīng)濟(jì)的發(fā)展，上市公司面臨的國(guó)內(nèi)外經(jīng)濟(jì)環(huán)境越來(lái)越復(fù)雜，因此上市公司應(yīng)不斷鞏固內(nèi)部建設(shè)，促進(jìn)自身管理水平的提升。內(nèi)部控制建設(shè)是推進(jìn)企業(yè)健康發(fā)展的有效途徑，近年來(lái)上市公司在內(nèi)部控制建設(shè)中不斷完善，很多上市公司的管理得到良好的發(fā)展，但是在管理中由于制度的不完善、內(nèi)部控制力度不足等原因，還會(huì)出現(xiàn)一定的問(wèn)題，阻礙了企業(yè)的持續(xù)發(fā)展。內(nèi)部控制的建設(shè)并不是一蹴而就的，上市公司應(yīng)加強(qiáng)對(duì)其重要性的認(rèn)識(shí)，在管理理念以及內(nèi)部控制管理方式上要與時(shí)俱進(jìn)，不斷適應(yīng)激烈的市場(chǎng)環(huán)境，防范企業(yè)的風(fēng)險(xiǎn)，提高內(nèi)部控制管理在企業(yè)發(fā)展中的效益。