上市公司财务内控体系建设探讨

摘要：2010年《企业内部控制配套指引》正式发布以后，我国企业的内部控制体系建设工作步入了一个新的发展阶段。上市公司为满足自身管理需要同时适应外部监管机构的要求，亟待建立和完善内部控制体系。基于此，在强调上市公司财务内控必要性的基础上，坚持理论与案例相结合，分析总结了上市公司财务内控体系建设的方法和经验。

关键词：上市公司；财务内部控制；体系建设

中图分类号：F275 文献标志码：A 文章编号：000-8772（2013）05-0143-02

继2008年5月22日发布《企业内部控制基本规范》之后，2010年4月26日财政部会同证监会、审计署、银监会、保监会又发布了《企业内部控制配套指引》，该配套指引包括了《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》。《企业内部控制基本规范》和《企业内部控制配套指引》的发布标志着中国企业内部控制规范体系基本建成。为加强上市公司的内部控制体系建设，财政部等五部委制定了企业内部控制规范体系的实施时间表：自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行；同时，鼓励非上市大中型企业提前执行。

随着我国关于内部控制的法律法规逐步完善，监管机构对上市公司实施内部控制体系的日益重视，以及上市公司积极地建立健全自身的内部控制体系，我国上市公司的内部控制水平呈逐年提升的趋势。

一、上市公司加强财务内部控制的必要性

内部控制制度是现代企业管理的重要手段。建立和完善上市公司内部控制制度，对于防范舞弊，减少损失，提高资本的获利能力具有积极的意义。重视控制，建立完善的控制制度是任何一个上市公司都要做的一项重要工作，而内部控制的主要方面是财务内部控制。

财务内部控制作为上市公司生产经营活动自我调节和自我制约的内在机制，在整个生产经营活动中，每个工作环节各不相同，按照不同的工作性质、内容、范围进行控制。而财务内部控制是一种价值控制，可将不同岗位、不同部门、不同层次的业务活动相结合，进行综合控制，它是内部控制的中心环节。开展财务内部控制工作，有利于完善财务内部控制机制，堵塞经营管理漏洞，提高财务执行力。因此，加强上市公司财务内部控制具有必要性和紧迫性。

1 财务控制构建是内部控制的基础

财政部2009年7月1日将在上市公司（同时鼓励其他国有大中型企业试行）施行的《企业内部控制基本规范》中，明确了企业内部控制的目标和概念，提出上市公司建立和实施内部控制应当遵循的原则，规定了内部环境、风险评估、控制活动、信息与沟通以及内部监督等内部控制五要素。内部控制制度的中心内容在于对企业经济运行的控制，而控制的主线是财务控制，这是由财务信息在内部控制制度中的普遍性和基础性决定的。因此，财务控制职能是企业控制职能中的一项最初、基础的职能。

2 财务内部控制是上市公司财务管理的核心

财务管理体系的内容从不同的角度审视有不同的表述：从财务要素分析，财务管理的内容有资产、权益、收益、现金流量、财务风险等；从管理环节分析，财务管理包括财务预测、财务决策、财务控制和财务分析等；从资金运动过程分析，财务管理包括了资金筹措、资金投放、资金营运、收入分配等。

3 财务内部控制好坏决定内部控制目标的实现

财务内部控制的建立是为促进企业的有效营运，确保各部门都能充分发挥其职能。随着企业规模的不断扩大、股权的分散、所有权和经营权高度分离以及管理阶层的形成，内部控制的目标趋向多元化。《企业内部控制基本规范》中提出内部控制的最终目标是合理保证企业经营管理合法合规、资金安全、则务报告及相关信息真实完整，提高经营效率与效果，促进企业实现发展战略。即我国内部控制目标包括经营管理合法合规性、财务报告的可靠性，经营效率与效果，以及实现发展战略财务报告的可靠性是通过内部控制合理保证企业提供信息真实客观、提供可靠的信息。可见财务内部控制的好坏具有直接、具体、能够切中要害的特点。

4 财务内部控制是企业财务计划实现的保证

上市公司财务管理的目的是促使企业财务计划的实现。要保证企业财务计划的实现，就必须对企业财务计划的执行过程进行监督和调节。同时，企业财务计划是在财务活动开展前做出的，由于财务活动的影响因素是十分复杂、多变的，因此，企业财务计划很难做到天衣无缝，往往存在一些不足之处。而这一切，往往要在财务活动的控制过程中才能发现，要通过对财务活动的控制，才能得到调整。因而，加强企业财务内部控制，是企业财务计划积极、可靠的重要保证。另一方面，财务内部控制是实现企业财务管理目标的关键环节。财务管理中，如果仅限于确定合理的决策、制定切实可行的财务预算，而对实施预算的行动不加控制，预定财务目标是难以实现的。从一定意义上说，财务预测、决策和预算是为财务控制指明方向、提供依据和规划措施，而财务内部控制则是对这些规划加以落实。财务内部控制是一个动态管理，没有控制，任何预测、决策和预算都是徒劳无益的。

二、上市公司财务内部控制的方法

1 岗位职责控制。岗位职责控制是对企业组织机构设置、职务分工的合理性和有效性所进行的控制。合理的组织分工，将那些如果由一个人担任，既可能弄虚作假，又能够自己掩盖其错弊行为的不相容职务分别由几个人担任，互相监督。如：（1）授权批准职务；（2）执行业务职务；（3）财产保管职务；（4）会计记录职务；（5）监督审核职务。

2 授权批准控制。授权批准控制指企业各级人员必须经过适当的授权和批准才能执行有关经济业务，未经授权和批准，不得处理有关业务。授权批准方式：一般授权、特殊授权、授权批准体系、授权批准的范围、授权层次、授权责任、授权批准程。

3 程序控制法。程序控制法是对重复出现的业务，按客观要求，规定其处理的标准化程序作为行动的准则。作用有利于单位按规范处理同类业务，有科学的程序、标准可依，避免业务工作无章可循或有章不循，避免职责不清、互相扯皮等；有利于及时处理业务和提高工作效率；有利于减少差错；有利于暴露或查明差错；有利于追究有关责任人的应负责任；有利于及时地处理和解决问题等。

4 全面预算控制。全面预算控制是企业为达到既定目标而编制的经营、资本、财务等年度收支计划。从某种意义讲，全面预算控制是年度经济业务开始之际根据预期的结果对全年经济业务的授权批准控制。全面预算既可控制各项业务的收支，又能控制整个业务的处理。

5 文件记录控制。健全、正确的文件记录是其他控制（如组织规划控制、授权批准控制）有效性的保证，是企业保持高效率经营和高质量信息的手段。分类（按文件记录的性质）：管理文件、会计记录。

6 实物保护控制。内部控制的各种方式都具有保护资产安全的作用，这里所述实物保护是指对实物资产的安全保护。内容包括：限制接近现金、限制接近其他易变现资产、限制接近存货；定期盘点、记录保护、财产保险、财产记录监控。

7 风险评估控制。筹资风险评估、投资风险评估、信用风险评估、合同风险评估。

8 职工素质控制。招聘程序、作业标准、培训计划、考核奖惩、信用保险、岗位轮换。

9 内部报告控制。费用分析报告：（1）成本费用核算明细表；（2）职工薪酬明细表；（3）职工教育经费明细表；（4）在建工程核算明细表；（5）预算执行情况分析表等。内部报告控制、内部报告的频率和详简程度、在频率和详简程度上一般遵循“金字塔”原则。

10 内部审计控制

内部审计是由企业内部的审计师所进行的审计。“内部审计是在一个组织内部对各种经营活动与控制系统的独立评价，以确定既定的政策和程序是否贯彻，建立的标准是否遵循，资源的利用是否合理有效，以及单位的目标是否达到。”内部审计既是内部控制的一个组成部分，又是内部控制的一种特殊形式。从某种意义上说，内部审计是对其他内部控制的再控制。

三、A上市公司财务内部控制案例分析

A公司成立于2001年，是从事新能源材料研发和生产的高新技术企业。201 1年及2012年A公司按照监管机构的要求开展了企业内部控制检查工作，从检查的结果来看，A公司整体财务内部控制的水平良好，较好地遵循了《企业内部控制基本规范》及《配套指引》的具体规范。具体财务内部控制建设的举措主要体现在以下五个方面：

1 在岗位职责控制方面，公司目前下设三个分公司，两个子公司，采用集团财务管理模式，组织机构及岗位职责的设置符合实际生产经营的需要。同时，对授权批准职务、执行业务职务、会计记录职务、监督审核职务等进行了组织规划控制。

2 在授权批准方面，公司严格按照财务内部组织机构的划分，制定了岗位责任制、加强了对资金支出流程分工和审批权限的内部控制，并加大了应收账款的管理力度，开展了层层把关，合理有序的审批工作，有效地规避了资金风险。

3 在预算控制管理方面，公司以预算编制、审批、考核分析为关键点，制定了《全面预算管理制度》、《费用控制和考核管理办法》，并细化指标的分解和责任落实，定期对费用执行情况进行分析报告和考核，从多个环节着手有效降低生产成本的同时，大力压缩非生产性支出，严格控制差旅费、会议费、招待费等项目。

4 在风险评估方面，公司抓住了不同的风险点进行控制，在货币资金内部控制的关键控制点为审批、审核、盘点和对账，通过建立资金收付结算制度、资金收付授权审批制度等，保证了资金安全和正常运转。成本费用内部控制的关键控制点为审批、预算，通过建立成本费用预算及其调整制度、成本费用执行情况分析制度等，有效地控制了成本，降低了费用。工程项目内部控制的关键控制点为授权审批、预算、竣工决算，通过建立工程项目授权审批制度、工程项目概预算控制制度、工程资金使用率考核制度等，保证了工程项目的进度和资金的有效使用。

5 在内部审计控制方面，公司设立了独立的审计部门，规范审计行为，明确审计重点，积极开展常规和专项审计工作。通过开展财务基础工作检查、三清查（资金安全、成本预算、会计档案）等活动，提高了公司财务执行力、堵塞了经营管理漏洞、保护了资产完整。通过开展工程项目审计，较好地完成了前期遗留工程项目和重点项目的结算审计和审计调查工作，加强了对审计控制的运用。正是由于A公司在财务管理中有效的运用了财务内部控制方法，加强了公司财务内部控制，特别是近年来，公司着力推行分级管理、成本预算管理，在加强制度化建设、优化工作流程等方面做了大量的工作，取得了一定的成效。

四、上市公司财务内控体系建设过程的经验和启示

经过公司董事会、高级管理人员及全体员工的努力，A公司财务内部控制建设取得了良好效果，公司各级员工的风险管理意识显著提高，对风险的理解和重视切入到各个业务和管理环，在公司财务内控体系建设和推进的过程中经验和启示有：

1 公司董事会和高级管理人员的重视和参与

A公司内部控制是由公司董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。公司董事会负责建立健全并有效实施内部控制；监事会对董事会建立与实施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行；董事会审计委员会负责指导和监督公司内部机构评价内部控制的有效性。

公司内部评价机构负责内部控制评价的具体组织实施工作。公司内部评价机构为内部评价工作小组，由公司负责高管与法审部人员组成，内部控制评价的范围涵盖公司及其所属单位的主要业务和事项，并关注关键业务流程和风险控制点，不存在重大遗漏。

2 制定清晰明确的内控实施规划

公司根据发展的客观情况，制定并提出了内控建设的实施规划，并将规划纳入公司发展战略，通过自上而下的刚性要求，构建全面的内部控制架构，并通过宣贯工作形成内控的推进文化范围；通过内控体系的逐步完善，形成符合公司发展实际的内部控制，从强制到自觉，逐步提高全员风险防范意识，最终确立风险管理体系。

3 推进上市公司内控建设是长期实践的过程

内部控制发源于美国，中国的《企业内部控制基本规范》设立的原则也是参照了COSO的内部控制框架。美国公司在内控方面的建设、操作重点对中国公司具有一定的指导意义。但是一定不能机械地照搬，要在建设过程中体现出我国上市公司自己关注的要点。公司要根据行业特点和自身特点，在风险管理的过程中选择不同的侧重点。此外，内控是一个持续的过程，上市公司一定要学会对内控体系的持续优化，每年都对内控建设的状况进行适当的、科学的评估。

（责任编辑：陈丽敏）