上市公司內(nèi)部控制戰(zhàn)略指數(shù)構建與應用重點分析

楊元杰 云南臨滄鑫圓鍺業(yè)股份有限公司

引言

內(nèi)部控制是一個企業(yè)在推進生產(chǎn)制造經(jīng)營目標的過程當中，為了能保障經(jīng)營目標可以有效執(zhí)行，保障企業(yè)的財務數(shù)據(jù)充足可靠，保障企業(yè)資金安全性，保障企業(yè)的經(jīng)濟收益，在企業(yè)內(nèi)部進行的規(guī)范性活動統(tǒng)稱。目前，上市企業(yè)在制造運營過程中，具有高效的內(nèi)部控制政策是促使企業(yè)管理人員現(xiàn)代化水平獲得整體上的提升，企業(yè)的市場競爭力獲得不斷提升的前提條件。但是，在當前的上市公司經(jīng)營過程中內(nèi)部控制狀況仍然存在各類問題，從而便對企業(yè)的高速發(fā)展造成了一定的危害，這也使得企業(yè)管理者務必重視內(nèi)部控制效果。

一、上市公司內(nèi)部控制的要素結構

(一)控制環(huán)境

內(nèi)部控制里的操縱環(huán)境主要是想要在企業(yè)當中展現(xiàn)出較好的環(huán)境和氣氛，就要在內(nèi)部控制工作中進行獎罰。在內(nèi)部控制環(huán)境營造中，股東會與管理層發(fā)揮了很重要的作用，內(nèi)部控制環(huán)境涵蓋了企業(yè)的管理架構設計、組織機構、責任調整等。

(二)風險評估

風險評估作為核心要素，是企業(yè)戰(zhàn)略目標完成環(huán)節(jié)中必不可少的一環(huán)。在公司的發(fā)展過程中，通常是風險與機遇共存，怎樣規(guī)避風險是管理人員面對的難題。若想規(guī)避風險，就必須要先對風險進行合理評定，衡量風險的水準和影響分析[1]。無論是一線的各個部門，或是行政主管部門，它們?nèi)粘；顒佣茧x不開風險評估，風險評估貫穿企業(yè)運營管理的每一個層面。

(三)控制活動

控制活動作為關鍵要素，是企業(yè)內(nèi)控管理方法的關鍵環(huán)節(jié)。它讓內(nèi)控制度不僅僅局限于規(guī)章制度方面，真真正正從實際操作方面克服了企業(yè)內(nèi)控存有的各種問題。這將企業(yè)內(nèi)控的有關規(guī)定優(yōu)化為各種具體實施意見和措施，大至企業(yè)的經(jīng)營方針、發(fā)展前景，小至企業(yè)的服務保障、職工福利，都受到了控制活動產(chǎn)生的影響。

(四)信息與溝通

信息和溝通作為前提條件因素，這是連接內(nèi)部控制各個環(huán)節(jié)的主要橋梁，為整個企業(yè)的外部環(huán)境溝通傳送信息。針對各種業(yè)務流程活動和支持活動中涉及的有關信息，在傳遞過程中注意保密的同時還要保證信息的真實性和及時性。溝通就是指涉及企業(yè)運營管理的信息在企業(yè)內(nèi)部獲得縱向橫向的充分的溝通、傳送和互換。溝通不單是指企業(yè)內(nèi)部組員、不同單位之間的溝通，也包括和企業(yè)的用戶、投資人和競爭對手溝通交流。溝通能夠減少企業(yè)內(nèi)控在各個環(huán)節(jié)的障礙，提高企業(yè)的凝聚力，是企業(yè)內(nèi)控體制成功運轉的潤滑液。

(五)監(jiān)督

監(jiān)督作為確保因素，是評估企業(yè)內(nèi)部控制活動品質的全過程，即對企業(yè)內(nèi)部控制體系定制的合理化、運作實效性開展評估，主要包括持續(xù)性監(jiān)測和評估[2]。監(jiān)督為整個內(nèi)部控制體系的正常運行提供了強有力的確保，這是內(nèi)部控制審計活動順利推進的內(nèi)部驅動力。持續(xù)性監(jiān)管活動就是指企業(yè)管理部門正運營過程的常規(guī)監(jiān)督，包含高管對于企業(yè)各種活動的日常管理與監(jiān)督、實時監(jiān)控系統(tǒng)與風險管理者的單獨評價；某些特定評估就是指內(nèi)部稽核機構對內(nèi)控制度的再監(jiān)督與再評估的活動，即過后立即對于內(nèi)控制度體系的投資者適當性、實效性、合規(guī)和無偏性進行全面的總結。

二、加強上市公司內(nèi)部控制的重要性

上市公司的內(nèi)部控制工作關聯(lián)到企業(yè)自己的業(yè)務發(fā)展，包括內(nèi)部運作、戰(zhàn)略發(fā)展規(guī)劃、資源分配、會計和內(nèi)部制度等。其內(nèi)部控制工作人員必須根據(jù)企業(yè)的實際發(fā)展趨向，結合社會發(fā)展市場的變化和相關事項的利弊開展控制分析與管理。此外，還要對上市公司的構造生產(chǎn)經(jīng)營情況開展會計監(jiān)督，對公司內(nèi)部存在的社會經(jīng)濟發(fā)展業(yè)務進行數(shù)據(jù)分析、數(shù)據(jù)記錄分析。因此，在全球經(jīng)濟市場里提高上市公司內(nèi)部控制，優(yōu)化和完善內(nèi)部控制，對上市公司發(fā)展與基建項目至關重要[3]。第一，上市公司內(nèi)部控制工作可以確保上市公司各種工作的正常運行，給上市公司內(nèi)部制度造成強大確保，確保上市公司的每一位工作人員都能夠有足夠的綜合素養(yǎng)，可以有效地抑制腐爛變質。開展內(nèi)部控制工作還可以使上市公司在全球經(jīng)濟市場里邁入可持續(xù)發(fā)展的地面。第二，開展內(nèi)部控制工作可以幫助上市公司內(nèi)部構造資源分配愈來愈科學化，使上市公司具有的資源和信息利益最大化，也不會有資源和信息的消耗。從普遍性的角度來說，也可以幫助上市公司的工作水平。

三、上市公司內(nèi)部控制存在的問題

(一)企業(yè)治理結構不合理

上市企業(yè)內(nèi)部控制規(guī)章制度是不是健全在于企業(yè)治理結構是否可行，治理結構對企業(yè)內(nèi)部控制效率存在很大影響。盡管大部分企業(yè)都建立了內(nèi)部結構治理結構，但在實際應用中，仍然存在著諸多問題，主要表現(xiàn)在監(jiān)督和執(zhí)法力度上，權力和責任在主要工作中區(qū)劃不足，企業(yè)內(nèi)部結構欠缺合理制衡聯(lián)動機制，從而影響了企業(yè)最后的內(nèi)部結構治理結構，降低了內(nèi)部結構治理的功效。現(xiàn)階段企業(yè)具有一定的獨特性而且企業(yè)經(jīng)營規(guī)模不一樣，但遭遇的主要問題大多是內(nèi)部控制自然環(huán)境欠缺和內(nèi)部控制責任不對等。

(二)上市公司未能設計適用的內(nèi)部控制制度

由于我國內(nèi)部結構控制財務審計起步較晚，還沒健全，內(nèi)部結構控制規(guī)章制度的蓬勃發(fā)展一定會出現(xiàn)相關問題。內(nèi)部結構控制部門的管轄區(qū)域以及自己職能范圍很難有一個統(tǒng)一的標準，因而內(nèi)部結構控制管理體系的質量會有良莠不齊。此外，內(nèi)部結構控制系統(tǒng)的運行也需要不斷地維護。在中國絕大部分上市公司內(nèi)部結構控制制度管理不夠合理，使得運行運行效率普遍較低。控制活動主要包括授權、績效考核、多媒體通信、物理控制和財務職責。五項控制活動中任何一項出現(xiàn)問題都是會產(chǎn)生重大影響，即我們所說的內(nèi)部結構控制規(guī)章制度本身設計不合理，就會導致內(nèi)部結構控制失效。就算內(nèi)部結構控制系統(tǒng)設計得很好，也不一定得到貫徹推行[4]。企業(yè)每個部門都有可能為了能夠應付檢查而避開相關控制的推行。內(nèi)部結構控制的實施水準受企業(yè)相關部門的影響較大，需要相關部門持續(xù)的維護與優(yōu)化內(nèi)部結構控制規(guī)章制度。

(三)風險意識薄弱

新的機遇條件下，不論是中國市場或是國際市場都是在逐步擴大，上市公司贏得了更強的發(fā)展機遇，與此同時也面臨著更多潛在性風險。風險意識淡薄是許多上市公司都存在問題，對其內(nèi)部結構控制方法開展制訂的過程當中，并沒有堅持審慎原則，忽略了對各種運營風險的預防，另外在內(nèi)控制度實施環(huán)節(jié)中，沒做好高效的風險預測和評定，沒有制定可信賴的風險防范措施，體現(xiàn)為市場調查不夠、麻痹大意、忽略安全威脅等。對于這種問題，上市公司必須深刻認識到風險的客觀實在性，提高風險觀念，在內(nèi)控制度工作中實施環(huán)節(jié)中，切實做好風險預測分析，設定高效的風險防范措施，對安全威脅開展處理，那樣才能保證市場表現(xiàn)水平，能夠更好地解決錯綜復雜的業(yè)務環(huán)境，保證自己運營活動的成功實施。

(四)內(nèi)部控制評價不合理

目前一些企業(yè)對內(nèi)部控制選擇不科學評價方法，主觀意識太強，企業(yè)內(nèi)部控制管理制度伴隨企業(yè)的變化而變化。上市企業(yè)內(nèi)部控制評價取決于內(nèi)部控制調研分析，但是對于調查研究報告的梳理和分析仍然依靠相關人員的主觀辨別，缺乏定性研究。絕大多數(shù)上市企業(yè)會用問卷調查報告的方式來評價內(nèi)部控制。與其他評價方法比照，問卷調查報告成本低，操作過程比較方便。可是調查分析里面的內(nèi)容應該根據(jù)職工的職能崗位設計方案，即企業(yè)不能用一份問卷調查報告完成對內(nèi)部控制的評價。如何設計調查問卷是企業(yè)必須解決的難題。目前仍然存在極個別企業(yè)采用比較分析法評價內(nèi)部控制，因此找到適合自身的總體目標，分析其區(qū)別是內(nèi)部控制評價的首要工作，但企業(yè)內(nèi)部控制規(guī)章制度與執(zhí)行差異很大，無法獲得準確的結果。評價最終還是依據(jù)相關人員的主觀辨別得出的。

(五)缺乏有效的內(nèi)部溝通協(xié)調機制

企業(yè)內(nèi)部結構溝通協(xié)調體制本質上就是指企業(yè)縱向的信息傳送，在員工與管理層中間，把管理層決策精確傳達給員工，并將員工的有關提議體現(xiàn)給管理層。合理的結構溝通協(xié)調體制，有利于員工清楚自己在內(nèi)部控制中所處影響力，進而切實履行內(nèi)部控制的工作職責。企業(yè)及時且高效率的溝通交流，不但能確保企業(yè)資源的使用效率，還可以快速搜集合理信息，降低信息傳送中產(chǎn)生的出錯，規(guī)避產(chǎn)生的風險或降低因溝通無效帶來的損害。但就目前而言，諸多上市企業(yè)并沒有搭建高效率的內(nèi)部結構溝通協(xié)調體制，信息溝通交流存有阻礙，造成職能部門與部門之間，員工與員工或者與管理層中間出現(xiàn)信息不一致等諸多問題，影響企業(yè)資源使用效率，不利于企業(yè)進行高效的內(nèi)部控制，阻攔企業(yè)的穩(wěn)定發(fā)展趨勢。

四、上市公司內(nèi)部控制戰(zhàn)略指數(shù)構建與應用途徑

(一)強化風險意識，健全風險評估體系

上市企業(yè)要加強風險意識，完善風險評估體系。最開始，從股東大會、管理層到客戶都必須加強風險評估意識，尤其是管理層，能夠在一定程度上避開未知風險，對企業(yè)的延續(xù)具備主導性[5]。企業(yè)理當逐步完善風險評估體系，確保管理層在戰(zhàn)略決策時充分考慮了風險因素，以科學認真細致的論證方法開展風險防控和管理方案，推動企業(yè)按照更高效的風險評估體系處理企業(yè)經(jīng)營過程中可能遇到的風險。企業(yè)也要防止員工的結構風險，依據(jù)獎金、晉升等方式激勵團隊不斷提升相關的理論與基礎技能知識。

(二)優(yōu)化內(nèi)部控制，加大內(nèi)部控制執(zhí)行力度

上市企業(yè)應該根據(jù)企業(yè)的業(yè)務運行狀況進一步優(yōu)化內(nèi)控制度，從而達到網(wǎng)絡化的公司治理效果。首先對于企業(yè)實際業(yè)務有較為詳細的把控，掌握關鍵業(yè)務活動及可能出現(xiàn)的相關風險，并貫徹到財務操縱層面，針對可能出現(xiàn)的資金分配難題逐一排查。另外，要提升財務運作步驟，推行按時財務職位輪崗制，根據(jù)輪崗制度，貫徹落實財務義務，預防工作人員滯崗發(fā)生的風險和隱患。其次，企業(yè)對于資產(chǎn)的監(jiān)管必須特別關注，與此相關的便是實體操縱。具體來說，需要對資產(chǎn)進行必要的排查，掌握資產(chǎn)是否存在盤盈盤虧或盤損狀況。除此之外，也需要實時了解資產(chǎn)的應用情況和利用效率，是否能充分發(fā)揮資產(chǎn)的主要效用能使其為企業(yè)實現(xiàn)升值。最后，要進一步強化企業(yè)內(nèi)控的執(zhí)法力度，嚴苛執(zhí)行內(nèi)部控制規(guī)章制度，規(guī)定全體員工必須聽從內(nèi)控制度規(guī)章，所有人不可搞垮層級做事。

(三)推進內(nèi)部控制信息化建設

第一，企業(yè)應當建立有關內(nèi)部控制的信息資源整合共享系統(tǒng)軟件。若想使得信息網(wǎng)絡資源可以有效傳送、充足分享，就必須要規(guī)定信息管理方案規(guī)范性，以保證高管、經(jīng)理層及其企業(yè)內(nèi)部其他機構能夠充分高效地共享信息，從源頭上就確保了信息的有用性、真實性、穩(wěn)定性，并且規(guī)避了人為因素所造成的信息虛報問題；第二，企業(yè)應依據(jù)企業(yè)的信息系統(tǒng)和企業(yè)的實際情況，確立目標，綜合設計工作方案，配備專業(yè)性人才，明確責任分工，確保信息資源投入的有效操控。第三，企業(yè)需要建立內(nèi)部控制信息公布體制，完善的信息公布體制可以提高企業(yè)對外宣傳公開水平，同時提高企業(yè)知名度和認同度，還從而可以確保內(nèi)部控制實效性。

(四)優(yōu)化信息披露

上市公司內(nèi)部控制信息披露規(guī)范標準水準尚未可知。雖然對上市公司財務會計信息披露的格式有明確規(guī)定，對各個領域會有不同的規(guī)定，那么如果單單從信息披露規(guī)范來分析，信息披露格式的完善還不足以完全滿足投資者的實際需求，還需要保證披露信息的準確可靠，這也是上市公司內(nèi)部控制的薄弱環(huán)節(jié)。目前上市公司信息披露的問題時常發(fā)生，也說明公司財務內(nèi)控管理對財務會計信息的真實性和準確性缺乏控制，必須優(yōu)化和調整。從政府部門的角度，要加強上市公司的引導管控。倘若上市公司沒有披露其內(nèi)部控制狀況，或者披露的信息不正確，政府部門應該進行切實有效的引導。此外，積極開展對上市公司內(nèi)部審計報告的核查工作，促進審計文件類型和相關說明規(guī)范化[6]。財政部、證監(jiān)會等相關部門可以對上市公司或中介機構違規(guī)行為予以處罰，包括披露有誤會計信息、謊報內(nèi)部控制缺乏等。

(五)提升上市公司內(nèi)部控制工作人員的綜合素質

作為上市公司內(nèi)部控制相關工作的實施者，內(nèi)部控制人員必須具備充沛的綜合能力和優(yōu)化的專業(yè)素養(yǎng)與知識與技能，才能夠更好地在上市公司開展內(nèi)部控制工作中，促進上市公司更好地服務于國家經(jīng)濟。此外，還需要在公司內(nèi)部建立更科學且專業(yè)的規(guī)章制度，對于一些能力不夠或政治素質出問題內(nèi)部控制工作員引導教育，創(chuàng)建恰當?shù)乃枷雰r值觀，不斷學習、自主創(chuàng)新，保證相關工作的價值與質量。

(六)構建完善監(jiān)管評價體系

首先，內(nèi)部股東大會必須基于公司現(xiàn)階段內(nèi)部結構的具體外部環(huán)境及相關法律法規(guī)，適應和優(yōu)化內(nèi)部評價管理制度，進而建立合理完善的內(nèi)部控制評價規(guī)則和制度。此外，應根據(jù)公司的實際情況和要求，建立標準化、專業(yè)化的內(nèi)部控制評估流程。其次，要準確識別上市公司內(nèi)部控制評估的主體，同時制定內(nèi)部控制評估管理制度的相關介紹和具體措施，制定內(nèi)部控制評價應急預案。再次，上市公司內(nèi)部控制評價的范圍需要不斷發(fā)展，評價指標值需要整合，同時考慮到公司發(fā)展的不同階段。最后，有必要將管理和控制評估體系的定性評價和定量評估兩種形式合理地結合起來，定性評價的主要目的是評估上市公司內(nèi)部控制體系的合理性和可行性；量化評估的主要目的是定義有效的量化指標，審查內(nèi)部控制實施的廣度和深度，以進一步解釋內(nèi)部控制制度的有效性和合理性。

五、結語

總的來說，新常態(tài)下，上市公司面臨一個新的發(fā)展環(huán)境，必須進一步加強內(nèi)部控制工作。促進內(nèi)部控制規(guī)范和標準和完善是上市公司經(jīng)營中需要考慮的核心問題，關乎著企業(yè)穩(wěn)定身心健康發(fā)展。結合當前內(nèi)部控制存在的問題，上市公司必須積極探索高效的解決方案，根據(jù)不斷完善的內(nèi)部控制管理體系，完善內(nèi)部控制活動，提升內(nèi)部控制體系構造，即可在全球經(jīng)濟一體化環(huán)境下更好更快地發(fā)展，邁向可持續(xù)發(fā)展之路。■