上市公司內部控制規范化建設

李會利

摘要：本文首先研究上市企業內部控制必要性，然后分析企業當前存在的內控問題及其成因，并從內控意識、內控體系、內控監管等方面給出相應的完善策略，希望能給予企業的財務管理人員一定的啟發和思考。

關鍵詞：上市公司;內部控制;規范化建設

一、企業內部控制必要性

財務內部控制對企業的經營管理至關重要，通過對各項資源進行科學的規劃管理、對企業各種財務行為進行有效的控制引導，保障內部經濟活動的平穩運行，提升企業的運營效率，提高資金的使用水平，實現效益最大化，從而促進企業實現長遠的戰略發展目標。

二、企業內部控制存在的問題及其成因

（一）問題表現

當前，一些企業在經營管理中將主要的精力放在了資源方面[1]，對內控管理缺少重視，并且一些領導人錯誤地認為企業在內部控制上不應投入太多，否則不僅得不償失還會阻礙企業的發展腳步，因此在進行人員崗位安排時，內控崗位的設置較少，存在一人多崗現象，嚴重影響了企業的內控管理效率。并且企業的一些財務管理人員內控意識不強，財務專業素養也有待提高，使內控執行力度不強;另外，在執行有關內控措施時，程序不規范、流程混亂，各崗位權責又不分明，一旦出現管理問題就互相推諉扯皮，使內部信息交流上矛盾頻發，如在企業內部重要管理崗位的任命上沒有建立相應的崗位任命制度標準，使企業內部的經營事項由董事長全權決定，容易產生權利濫用現象，給企業造成巨大的經濟損失。

（二）成因分析

1.內控環境弱化，管理水平不高

企業的內控環境弱化主要受組織結構、信息交流與內控文化這三個方面的因素影響。在組織結構上企業內部沒有嚴格按照不相容崗位分離原則進行崗位設置，并且一些崗位之間缺乏相互制衡、相互監督的約束機制，在企業制度中對各個崗位也未做出明確的權責分配;在信息交流上由于層級過多，又缺少良好的信息溝通平臺，導致下級對上級下發的內控措施不能充分的理解并且執行，部門之間各自為政，對財務部門的管理工作缺少配合，使內控的影響程度有限，企業的管理者也無法全面的了解企業的運營情況。同時還缺少必要的內控文化建設，沒有將內控理念根植在企業員工的工作思想中。而內控管理水平不高一方面是由于組織結構過于垂直化，加上集權式的內控管理[2]，導致內控手段剛性不足，成效有限;另一方面，企業的內控活動未充分的發揮連接業務管理與財務管理的橋梁作用，不能實現以業財融合的方式加強內控聯系，使各內控流程關聯性不強，難以發揮內控體系的聯動作用。

2. 內控制度不完善，執行不力

一些企業未組織進行專門的內控制度建設活動，各種內控制度零散分布于企業的各項經營管理條例中，內控制度不夠完善，使內部控制活動缺少系統的行為指導依據，如針對企業的預算管理、資產資金管理所制定的控制制度僅停留在理論層面，實際的可操作性不強。同時，企業當前的內控制度不夠靈活，難以應對復雜多變的內外環境，尤其是針對一些經營范圍較廣，業務種類較多的多元化企業集團，對內控制度的靈活性要求更高，必須及時根據企業的經營狀況做出調整。而就目前企業的內控效果來看，在這方面的建設相對滯后，創新力度嚴重不足。另外，企業的財務信息化程度不高，無法滿足企業的內控管理需求，未建立面向企業整體的財務管理信息化系統，沒有充分利用先進的信息技術手段實現財務數據共享和財務統計分析，使企業整體的內控管理不夠全面、高效。

3. 風險管理薄弱，缺乏內控監管

在風險管理方面，首先未形成有效的風險識別及預警機制。企業目前的風險分析工作仍然是以報表分析為主，風險識別的范圍有限，并且存在一定的滯后性，風險防范的手段也相對單一;其次，企業風險管理的責任不明確，員工對企業存在哪些風險，以及如何防范風險能力水平都不足，尤其是在投融資方面，大多由企業領導進行主觀決策，沒有展開科學的風險評估活動，對風險認識不全面。加上企業員工的風險意識不足，使企業內外存在著巨大的風險隱患。

一些企業雖然建立了專門的內部審計機構，但卻難以保證審計的獨立性，審計人員與各部門存在千絲萬縷的聯系，在審計過程中難免出現包庇徇私現象，在審計的范圍上也不夠全面。而且審計主要集中在事后，對事前事中缺少監管控制[3]，使審計內控的力度受限、成效不足。

三、強化企業內部控制的手段措施

（一）提高內控意識，優化內控環境

首先，企業的領導人要樹立正確的內控管理觀念，將其融合在企業的日常運營管理中，促進形成符合企業發展特點的內控文化。同時，展開相應的內控管理培訓教育活動，幫助員工提高內容認識，提升內控水平。其次，優化內控環境，要完善企業的法人治理結構，尤其要保障決策、執行及監督機構的相互制衡，明確各崗位權責關系，細化并落實責任分工;要完善相關制度條例，如企業的人事制度、財務內控制度等，制度要有全局性、全員參與性，從而強化內控管理力度，為員工的內控行為提供導向依據。要嚴格控制授權審批，對企業重大投融資、關聯交易等事項要嚴格按照相關制度進行，要明確各資金管理的歸口部門，加強部門關鍵崗位的控制管理。要暢通信息溝通渠道，保障內控信息得以有效傳遞，保證企業管理者準確下達內控管理措施，并且內控執行效果及時得到反饋，以便管理人員能采取有效的內控糾偏策略。強化各部門崗位之間的溝通協作，提高企業員工的內控管理參與度，降低企業內控管理矛盾的同時，還要搭建信息交流平臺，盡量設計扁平化的組織結構，以利于橫向的交流。同時要提升企業的內容管理信息化水平，利用先進的信息技術手段歸集企業的財務管理信息，可通過完善企業的財務管理信息系統，優化功能模塊，規范業務操作流程等方式強化內控約束，為企業的內控管理創造良好的環境條件，提高內控效率。

（二）多元內控手段，防范風險危機

可采取全面預算管理、精細化成本控制等多種內控手段提升企業的內控管理水平，提升內控管理能力。以全面預算管理為例，企業內部要形成統一規劃，分級管理的全面預算管理體系，確定好預算目標后，自上而下逐級分解，在預算執行時抓住上市企業的資金流管理重點，嚴格把控企業的資金運轉情況，促進預算管理目標的實現。在管理過程中要統一協調標準，保證信息披露的真實性、可靠性，降低內控執行難度;財務風險的防范要重點分析企業的盈利能力、償債能力、運營效率等關鍵指標，建立相應的指標評價體系，實施全過程的風險指標動態跟蹤管理。特別是針對上市公司當面臨資債不符、資金不足等財務風險時，要通過及時調整資本結構、追加資本金等形式進行風險防范。同時要結合企業特點建立有效的風險防范機制，如就某企業的保理業務來說，為統籌安排企業的應收應付賬款及融資安排，建立流動性風險防范機制，防止債務逾期造成的違約行為，可通過預留風險準備金，尋找多元化的融資渠道等形式規避有關財務風險。

（三）加強內控監管，形成激勵機制

可通過避免內部審計人員兼職串崗現象或者引入第三方審計機構保證審計的獨立性，建立日常的監督機制，由財務部門牽頭聯合企業所有部門全面梳理企業的內控薄弱環節，督促有關部門及時整改，并建立重大責任追究制度，保障內控制度的權威性。獎懲分明，對內控不力的人員及部門處以適當的處分和經濟罰款的同時，對于表現優良的員工及部門要給予一定的精神及物質鼓勵。可通過將內控指標納入企業員工的績效考核評價體系，使獎懲機制制度化標準化，以此激發他們的內控積極性，自主有意識地提升自身的內控管理水平。

四、結束語

總之，通過對內控環境、制度建設、人才管理、監督審計等方面的健全完善，能在一定程度上解決企業的內控規范化問題，助力企業實現更大的經濟效益。

參考文獻：

[1]朱志紅， 王紀. 我國上市公司內部控制信息披露問題研究[J]. 時代金融， 2018， No.694（12）：218.

[2]晉曉琴. 河南省創業板上市公司內部控制評價報告剖析[J]. 財會月刊：中， 2017（3）：39-43.

[3]李偉. 我國上市公司內部控制問題研究[J]. 財會學習， 2017（22）：244-245.