上市公司內部控制存在的問題與對策

孟祥園

企業內部控制是企業治理的核心內容，其貫徹于企業治理的全過程，在對企業進行經營風險、財務風險的防控過程中具有不可替代的作用。上市公司構建健全的內控控制體系，既是當前資本市場對現代企業的客觀要求，也是企業提升自身經營管理水平、核心競爭力，以及防范風險能力的重要途徑。近幾年，盡管相關監管機構出臺了許多關于企業內部控制的指導意見和制度，但是上市公司的舞弊造假丑聞卻屢屢被揭露，形勢不容樂觀。基于此，本文闡述上市公司進行內部控制工作的重要性，總結了上市公司進行內部控制工作存在的主要問題和優化對策，希望對有關方面起到參考作用。

內部控制是企業在實現自身生產和運營目標過程中，保證企業的財務信息具有充分的可信度和可靠性，保證企業的資金安全和經濟效益而在企業內部進行的規范化活動。而上市公司在生產經營的過程中，如果能建立起一套行之有效的內部控制制度，就能在一定程度上提升企業管理者的現代化水平，提升企業競爭能力。然而，當前我國上市公司在經營的過程中內部控制還存在著許多問題，從而給企業的穩定健康發展帶來了沖擊，這也就要求企業的管理層要加大對內部控制的重視程度。

一、上市公司進行內部控制工作的重要性

（一）有助于企業的健康穩定發展

上市公司一旦建立了一個科學完善的內部控制體系，就可以對企業的管理層和下屬員工的行為進行有效的監督，從而保證企業的各項經營活動都是合法、合理的。通過將企業內部監督考評與績效和獎懲制度相結合，可以提高企業管理層和員工的工作熱情，均衡各方面的利益，從而營造出一個和諧的工作環境，保證企業的健康穩定發展。

（二）有助于提高風險防范和控制水平

隨著社會和經濟的發展，企業在發展過程中所遇到的各種經營風險也越來越多。因此，企業必須加強對風險管理的重視程度。對上市公司來說，通過自身進行內部控制工作，可以有效發現和預測其經營過程中可能遇到的各種風險，從而為其提供解決風險的有效應對措施，提高企業的風險防范和控制能力，進而最大限度地降低風險對企業自身發展的不利影響。

二、上市公司進行內部控制工作存在的主要問題

（一）內部控制環境比較薄弱

當前我國上市公司的內部控制環境主要表現為兩大問題：一是股權結構過于集中。企業治理得好壞受企業股權結構的直接影響，在我國，無論是國有上市公司還是民營上市公司，其股權集中度都比較高，甚至存在著一股獨大的情況，這也就造成企業的重要事務（如：使用重大資金、處置重要資產、任命關鍵管理人員、項目投資、融資等）的決策，雖然是集體決策但也變成走過場的形式；二是我國上市公司內部管理層對內部控制的認識還不足，缺乏重視。從某種意義上講，企業管理層更加重視企業的經濟效益，而對企業的內部管理相比而言不夠看重。更多的是把企業內部控制看作是一種財務管理，缺乏一個整體的、全面的視角。再加上企業管理層對此重視程度不夠，導致了內部控制過于形式化，從而在企業內部容易出現有法不依，執法不嚴的現象，限制了企業內部控制的有效性。

（二）缺乏完善的內部控制制度

部分上市公司由于受到傳統觀念的影響，對其內部控制的企業文化不夠重視，缺乏與企業實際發展相結合的內部控制制度，或者是企業內部控制制度在實際運行過程中不夠合理，很難發現其經營失誤、舞弊等一系列問題，一般僅關注企業的運營情況而忽視了內部控制的保障作用，從而無法達到企業內部控制應有的效果。而且，由于其固有的認知，企業的大部分員工都把內部控制的制定和執行視為是財務部門的工作，對其參與程度較低。而財務部門的內部控制制度通常都是偏向于財務方面，在實施上存在著一定的局限性，不能充分發揮其整體的作用。另外，在中小板、創業板等上市的許多公司由于沒有相關的法律法規要求其披露內部控制信息，容易導致企業內部控制制度流于形式，同時企業員工的執行意識不強，在企業經營活動中也容易存在著不遵守內部控制制度的情況。企業內部控制制度不健全，不能有效貫徹到企業的日常經營中，導致在經營中各種問題難以被及時發現和解決，如果不能及時對問題進行有效的識別和規避，也就會增加上市公司的經營風險。

（三）內控制度宣傳不到位

要使內部控制制度發揮出其應有的作用，就必須將它真正應用到企業的生產和運營中去，讓其與企業內部的每一個員工都有著密切的聯系。而要想做好企業的內部控制工作，則需要企業每個員工都參與到內部控制工作中來。制度的建立是為了企業更好地進行經營管理，在企業的發展和經營過程中，必然會有一些管理決策發生變動，而為了適應企業發展的現實需求，就必須對有關的內部控制制度進行調整和完善，從而保證制度與企業的發展同步，并與企業的經營要求相適應。然而，一些上市公司更多注重于企業業績的提高和業務的發展，而內部控制工作往往因為不能帶來比較直觀的效益，被企業所忽視，企業管理層對內部控制工作的重視程度不夠，沒有意識到它的重要性，從而沒有做好相關內部控制制度的宣傳工作，許多員工并不了解企業的內部控制這個觀念。企業的業務開展依賴于員工，如果員工自身的內部控制意識不強，在平時的工作中就會不重視內部控制，企業就容易出現一定的風險。還有一些上市公司的溝通工作不到位，部門和員工之間的交流很少，沒有做到及時交流，一旦發生了多個部門、多個工作人員的責任事故，就很可能會引起員工之間的相互推諉，從而影響到企業正常運行，進而對企業的發展產生不利影響。

（四）缺乏風險意識和完善的風險評估體系

風險評估是上市公司內部的一個重要內容，通過及時有效的風險評估，不僅可以減少企業內部的經營風險，還可以及時為企業制定出相應的對策，對企業的內部控制工作也起到了很好的促進作用。同時，上市公司可以通過建立風險評估體系，有效規避和控制企業的經營風險。通過調研發現，目前國內大多數上市公司都存在著較高的風險意識，但仍有少數上市公司缺乏風險意識，在企業內部也并未形成健全的風險評估機制，即使是在搜集信息和增強抵御風險能力的時候，也沒有對其進行深入的剖析和挖掘，僅僅停留在表面，從而對整個企業的內部控制工作和經營效果都產生一定的影響。

（五）缺乏有效監督

內控監督內部審計是企業內部控制體系的一個重要組成部分，其進行的獨立檢查、監督和評價活動都是企業管理層提高自身企業管理水平的一個重要方式。但是，從實際的角度來看，許多上市公司的管理層對內部審計的獨立性缺乏足夠認識，對部門職責、部門分工、工作流程、業務范圍等都缺乏足夠的了解，致使內部審計人員在企業中的地位較低，內部審計程序和人員配置缺乏獨立性，日常監管力度不夠，企業內審部門形同虛設。而從外部監督的角度而言，相對于發達國家來說相對落后，盡管目前國內已經有了不少的指引和規范，但只是針對企業的整體情況的一個籠統規范，并沒有具體細分，同時對于一些違反規定的行為也沒有明確處罰措施。因此，在對上市公司的實際監督中，對違規企業的懲罰力度不強、執行不及時，這也嚴重打擊了遵紀守法企業的積極性，導致一些企業只想按照規定做好表面工作，未能真正貫徹企業內部控制的標準，甚至一些企業為了自身在市場上的業績和行業競爭能力，不惜冒著風險進行內部舞弊。

三、上市公司強化內部控制工作的有效對策

（一）優化內部控制環境

要改善我國上市公司的內部控制環境，首先要完善我國的股權結構。企業在構建多元化的股份架構、減少國有股份的情況下，實現權力與權力的平衡，同時可以達到對企業經理進行多重制約的目的。二是要健全我國上市公司的激勵與制約制度。為了更好地促進企業發展，必須通過完善企業內部的管理制度來規范企業的經營活動，提升企業管理人員水平，調動員工的積極性，使企業的工作可以更加高效進行。第三，要建立一個良好的環境，以增強企業的內部控制能力。上市公司應強化對職工的專業技能和人員的素質教育，建立誠信、上進的企業精神，提高企業的內向性和凝聚力。

（二）健全內部控制制度

要實現企業的有效運作，促進企業的可持續發展，必須建立完善的內部控制體系。要根據企業的實際發展情況，在企業內部控制方面進行深入的研究和學習，以提高員工對內部控制的認識，同時了解內部控制對于企業發展的重要意義。要改變傳統的思維方式，營造一個良好的環境，強化企業的整體文化。通過對員工自身行為進行自律和約束，確保企業內部控制體系的有效實施，從而提升企業治理工作的整體效能。強化對合同簽訂、資金流動、采購和銷售等各環節的跟蹤，以適應企業的實際運營狀況。同時對預算部門進行數據分析、內部信息傳遞等內部控制，確保內部控制的有效實施。企業應結合企業自身的發展狀況，不斷調整和改進內部控制體系，以提升企業的內部控制管理水平。對部分易出現欺詐行為的崗位實施強制休假、定期輪班，以便及時發現問題。在重視提升員工專業素質的同時，也要注意讓他們能夠在企業的內部控制和管理中發現問題。同時，管理層要對存在問題的成因進行綜合分析，合理評估，并適當參照借鑒其他具有較好內部控制水平的企業經驗，探討最適合于企業的內部控制體系，將內部控制的作用發揮到極致。

（三）加大宣傳力度，加強各部門之間的溝通

要想讓內部控制真正發揮作用，就必須要將具體工作落實到位。要讓全體員工意識到內部控制的重要性，就必須要做好宣傳和推廣工作。首先，上市公司在經營過程中，可以引入內部控制的概念，在不知不覺中向員工灌輸這種思想，從而培養出一種良好的內部控制意識。切實了解到內控工作的重要性，并積極主動地開展內控工作。其次，要加強對企業內控理念的宣傳，使企業員工真正意識到內控工作的重要意義，從而促進企業整體素質的提升，激發員工的工作熱情。各部門間的交流是企業發展的關鍵。在企業內部的組織架構與管理模式下，要建立一個健全的溝通機制，保證企業之間的交流暢通、分工清晰、責任明確，從而提升企業的運營效率。

（四）增強風險意識，完善風險評估體系

風險意識和風險評估對企業內部控制具有重要影響和作用，因此，必須增強風險意識，建立健全的風險評價機制。首先，通過培訓、會議、講座等多種形式來增強員工的風險意識，加強對風險的預防與控制，從而有效減少生產和運營過程中所面臨的各種風險。其次，由于企業的發展是動態的，所以，要更好地實施內部控制，就必須建立一個基于企業經營狀況的風險評價系統，建立一套行之有效的風險評價機制，促進企業的長遠發展。最后，要對企業進行內部控制，必須對其進行深入的風險分析，建立緊急情況下的風險管理策略，確保企業正常運營。

（五）健全內部控制監督體系

在上市公司內部，必須明確內部審計機關及其相關職能部門的內部監督責任以及相關的職責權限，規范內部監督的方式與程序，強化對內部控制的認識，營造良好的內審環境，提升內部審計的地位，確保內部審計的權威性和獨立性。在外部層面，中國證券監督管理委員會與財政部等有關監管部門要持續強化對上市公司內控制度的監管，并根據不同的行業特點，制訂相應的內部控制準則，通過組織各種形式的內部控制培訓，加強董事會、監事會和高級管理人員對企業內部控制的認識。此外，國家監管機構要盡快建立和完善有關的懲罰機制，加大對企業欺詐行為的懲罰力度，并對企業的內部控制實施定期或不定期檢查。針對不同程度的違反規定行為，采取不同的懲罰措施，以加大外部壓力，促進企業內部控制建設。

結語：

目前，許多上市公司注重經濟效益的提升，忽視了對內部控制的關注，這對企業經營發展造成了很大的影響。上市公司應充分意識到實施內控工作的重要意義，立足于企業長期發展，加強內控體系的建立與健全，加強對企業的監督管理，使之更好地發揮其應有的功能。

（作者單位：華仁藥業股份有限公司）