上市公司內部控制現狀及缺陷

摘 要：我國上市公司在經營治理過程中出現了很多問題，如獐子島發現存在存貨異常現象，皇臺酒業發布公告，公司庫存成品酒出現嚴重虧庫的問題，這些頻發的丑聞表明我國企業內部控制還存在著巨大的漏洞，盡管中國已經制定了一套看上去比較完善的內部控制標準。文章先簡單介紹了有關內部控制的理論，讓大家對內部控制有個初步的認識，接著闡述了我國上市公司內部控制的現狀，分析存在的問題，最后對改善企業內部控制現狀提出了一些建議。

關鍵詞：上市公司；內部控制；現狀；問題

中圖分類號：F270 文獻標識碼：A 文章編號：1008-4428（2018）06-0032-02

一、 引言

上市企業的逐漸增多，市場經濟的飛速發展，使得政府越來越重視企業內部控制的作用，于是在2008年5月22日，我國印發了《企業內部控制基本規范》。根據國家政府的要求，上市公司的管理層應該對本企業的內部控制進行自我評價，披露企業內部控制的缺陷，還需聘請外部審計師對其內部控制有效性進行審計并出具審計報告。2010年4月26日財政部又發布了《企業內部控制配套指引》，這標志著我國的內部控制體系初步建立。內部控制是企業實現其經營目標的重要保障，許多上市公司爆出丑聞，如重大資產丟失，會計信息失真等，導致該現象產生的重要因素之一就是企業的內部控制出現了問題。在激烈的市場競爭下，完善企業內部控制，提高經營管理效率變得尤為重要，甚至關乎企業的生死。健全企業的內部控制制度能夠保護公司財產，防止出現重大損失；保證企業權責分工明確，提升管理經營效益；對會計處理過程進行全面的監督和控制，保障會計信息的有效性；健全企業的風險管理系統，提高企業應對風險的能力。加強內部控制已經成為企業在激烈的競爭中立于不敗之地的不可缺少的部分。

二、 內部控制制度相關概述

（一）內部控制定義

內部控制是在一定的環境下，單位各級管理層為了提高經營效率、充分有效地獲得和使用各種資源，確保經濟和會計信息的正確可靠，達到既定管理目標，而在單位內部建立一個嚴密的、較為完整的企業內部相互制約和調節的體系。

（二）重要因素

1. 內部環境。內部環境是指影響企業內部控制制度建立以及執行的各種內部因素的總稱，一般包括組織結構、企業的戰略、人力資源政策、企業文化、內部審計機制及社會責任等。

2. 風險評估。風險評估是企業運用科學的方法分析出企業在實現內部控制目標相關的不確定因素，隨后合理制定風險應對策略的過程。企業面臨的風險既有內部的也有外部的，企業應開展風險評估，準確識別風險并及時采取相應的解決措施。

3. 控制活動。控制活動是指企業根據風險評估結果，采用相關的控制措施，將風險控制在可控的范圍內。

4. 信息與溝通。信息與溝通是指企業及時、準確地搜集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間以適當的方式及時傳遞、有效溝通和正確應用。

5. 內部監督。內部監督是指企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性、健全性和合理性，是實施內部控制的重要保證。

三、 上市公司內部控制的現狀

根據深圳市迪博企業風險管理技術有限公司出具的2017年內部控制白皮書，選取的樣本是2017年4月30日前在滬、深交易所A股上市并披露2016年年度報告的上市公司，總樣本數量是3117家。2016年度中國上市公司內部控制整體水平為：內部控制評級為AAA的公司2家，占比0.07%；評級為AA的公司4家，占比0.14%；評級為A的公司24家，占比0.86%；評級為BBB的公司74家，占比2.64%；評級為BB的公司468家，占比16.69%；評級為B的公司1704家，占比60.77%；評級為C的公司381家，占比13.59%；評級為D的公司147家，占比5.24%。通過對比以往的數據發現，內部控制評級為AAA級的上市公司首次在2016年出現，且2014—2016年度，內部控制評級為AA、A、BBB、BB四級的上市公司占比總體呈現小幅下降趨勢，而內部控制評級為B級的上市公司占比近三年大幅增長，C級大幅下降而D級則呈逐年上升趨勢。

2016年度，共512家上市公司披露其存在內部控制缺陷，占披露了內部控制評價報告公司數量的17.88%，披露的內部控制缺陷4447項。其中，重大缺陷61項，占比1.37%；重要缺陷54項，占比1.21%；一般缺陷4332項，占比 97.41%。根據分析以往的數據，我們發現2008—2016年披露存在內部控制重大、重要缺陷的上市公司比例呈整體上升趨勢，2017年略有回落；2008—2012年披露存在一般缺陷的公司占比呈大幅下降趨勢，2012—2014年有較大幅度的波動，2013年大幅上升，2014年又大幅下降，2015—2017年呈整體上升趨勢。

四、 我國上市公司內部控制的問題

（一）內部控制環境不完善

公司管理層對內部控制重視不夠，沒有真正意識到其重要性，公司建立內部控制制度主要是為了遵守國家的法律法規的要求，這就造成了企業建立了內部控制制度，卻不能有效執行的現象。其次，公司不完善的治理結構使得權力分配不公，無法相互制衡，阻礙了內部控制的有效實施。我國上市公司存在股權高度集中，國有股占絕對優勢現象，一股獨大使公司治理處于無效狀態，內部控制的實施也無從談起。不少企業出現一人擔任多職，董事長和總經理一人兼任的現象屢見不鮮，形成“既當運動員又當裁判員”的局面，自己考核自己，自己評價自己，管理層決策不受他人的監督，內部控制中強調的相互制衡無法達到，失效也成了必然。此外，企業高管的激勵制度不完善，高管失去盡職盡責的動力。

（二）風險意識薄弱

企業在經營過程中會遇到各種各樣的風險，如市場風險、信貸風險、經營風險和財務風險。開展風險評估，企業能夠準確識別這些風險，通過內部控制將風險控制在企業可接受的水平之內。然而，現階段我國上市公司對風險認識不夠，更缺乏有效的風險管理機制，根據調查發現，只有19.95%成立了專門負責風險管理的機構或部門。且缺乏有效的風險評估機制，容易導致企業高額負債，盲目擴張，如2013年的青島中石化輸油管道爆炸事件，2014年10月30日的獐子島股份有限公司發布的扇貝計提存貨跌價準備約8億元事件。企業若不對其面對的風險有很好的認知，不采取相應的措施控制風險，風險爆發的時候就會給企業帶來毀滅性損害。

（三）內部控制制度執行力度小

控制活動是公司管理層為了實現企業經營目標而制定并執行的各項策略和程序。我國目前許多的上市公司管理層缺乏內控意識，使得內部控制制度流于表面形式，造成了有章不循、有制度不依的現象，從而導致上市公司信息披露不及時、不充分甚至不真實準確，誤導投資者；導致上市公司大股東占用資金，部分高管挪用資金等行為。內部控制形同虛設，公司管理隨性，不按照章程，嚴重扭曲了內部控制既定目標和應發揮作用的初衷，喪失了它的權威性，導致公司內部治理混亂。

（四）監督體系不健全

監事會的成員是由股東大會選舉出來的，因為股東大會往往是由大股東操控的，所以監事的獨立性就得不到保障，另外由于他們的經費是由董事會決定，利益的沖突限制了他們的監督職能的發揮。此外，很多公司設置了內部審計部門對企業的經營活動進行審計，確保企業的內部控制制度設計的合理性和執行的有效性，但大多數內部審計部門由公司財務部門負責人或是公司總經理主管，降低了它的獨立性，阻礙了其發揮內部控制的監督職能。其次，內部審計部門缺乏專業的審計知識，不能滿足企業經營規模的擴大和復雜程度的提高，很難勝任自身的職能。另外，我國的企業內部審計工作主要是為了查錯防弊，只注重事后監督而不注重事前、事中控制，當公司出重大問題后再補救已經為時過晚了。

五、 完善我國上市公司內部控制的對策

（一）完善內部控制環境

內部控制環境的有效與否是企業內部控制能否得到有效實施的保證。良好的控制環境取決于公司治理架構是否合理、公司內部是否有內部控制意識以及公司的激勵機制是否有效。董事會是公司的最重要的經營決策、領導管理和行使股東職權的權力機構，對公司長遠發展有重要影響。首先公司要應強化董事會在公司治理結構中的主導地位，提高其獨立性，發揮獨立董事作用，嚴格限制董事長與總經理同一人任職，避免管理層的行為不受到監督而獨斷專行；其二，企業文化建設是提高員工和企業內控意識的基礎，企業文化能夠影響企業所有人員的思維和行為，提高員工的積極性和責任感，促進員工嚴格按照規章制度辦事；最后，完善企業的激勵機制，可以引入股權激勵制度，股票期權將管理層和股東的利益和公司長遠的發展緊密地聯系在一起，對提高公司業績有顯著的幫助。

（二）健全風險評估體系

上市公司應該提高風險防范意識，健全風險管理體系，加強風險管理。建立專門的風險管理部門并且引進風險管理的高層次人才，明確設定風險管理目標，通過運用科學的風險識別方法，辨別出企業存在各個方面的風險，提出具有針對性的風險應對方案。制定出完善的風險預警機制和防范機制，對一些突發事件要有相應的應對措施。同時要建立合理的績效考核和問責機制，明確風險管理部門的責任，提高公司整體風險管理水平。

（三）加強內部控制實行力

對于企業建立的相關控制制度，要有相應的部門負責根據企業發展進行調整，確保制度的可操作性。高管人員應該起帶頭作用，熟悉企業的內部規章制度，加強內部控制制度在自身的執行情況，以此提高員工對于內部控制制度的認同度。建立合理的績效考核制度，對員工包括高管人員執行公司制定的規章制度進行評價，這會讓他們更加重視落實內部控制。同時，要完善和嚴格執行內部控制制度的獎懲條例，確保內部控制制度的威嚴，使員工在日常工作中嚴格按照企業的規章制度。政府要明確內部控制失效的法律責任以及承擔人，落實處罰措施，加大懲罰力度，同時也要加大對企業內部控制建設的指導和內部控制缺陷整改的監管，使上市公司重視內部建設，明確自己的職責，提高內部控制的水平。

（四）強化監督職能的發揮

監事會和內部審計機構是內部控制的主要監督部門。首先企業避免監督人員與受監管人員的重合或者存在利益沖突，確保監事會的獨立性，企業應當在公司章程明確規定監事會的職責和權力，讓他們明確自身的職責，將監督落到實處。上市公司內部設立專門的內部審計機構，同時招聘審計知識豐富的內審人員，提高內部審計的質量。另外還要進行事前審計和事中審計，有利于協助高級管理層正確地評估風險管理策略的適當性以及系統認知企業所面臨的風險，從而制定出風險應對策略，有地控制企業風險。

參考文獻：

[1]呂鵬.上市公司內部控制存在的問題及其對策探討[J].商場現代化，2015（7）.

[2]尹軍勇，尹業林.我國上市公司內部控制問題研究[J].商場現代化，2016（9）.

[3]楊佳偉.我國上市公司內部控制現狀分析及建議[J].商情，2018（1）.

作者簡介：

陳祥京，女，江西贛州人，江西財經大學會計學院2015級學生，ACCA。