基于上市公司内控体系的问题解析与优化研究

马传果

(重庆两江新区开发投资集团有限公司，重庆 401120)

一、企业内控基本规范颁布的背景研究

改革开放以来，我国市场经济始终处于高速发展过程中，但是其中所引发的各类问题也应引起我们的重视。内部控制环节失效是导致遏制上市公司健康发展的直接原因。因此，2008年5月，财政部、证监会以及审计署等六大部门在北京召开联合发布会，颁布了《企业内部控制基本规范》。2010年4月，财政部等多个部委再次隆重发布了《企业内部控制配套指引》。该配套指引连同2008年5月发布的《企业内部控制基本规范》，共同构建了中国企业内部控制规范体系。该配套指引自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行。这是全面提升上市公司经营管理水平的重要举措，也是规避国际金融危机风险的重要制度安排，同时也标志着我国企业内部控制制度与国际领先的内部控制框架在所有方面保持了一致。

二、上市公司内部控制现状及问题探究

我国经济发展迅猛，尤其是新旧体制转换的发展更加高效。因此，经济环境也更为复杂，部分上市公司内部控制管理过于松弛，意识也很薄弱，管理概念也不清晰，对内控体系的理解层次普遍不高，不断出现信息失真与财务舞弊现象，这些都严重扰乱了资本市场秩序。因此，建立现代企业制度，完善企业内部控制体系，是当前亟需解决的理论与实务问题。无论是从我国资本市场健康发展的角度，还是从为企业管理者和决策者提供理论和研究依据的角度都具有现实意义。因此，完善资本市场内部控制体系已经刻不容缓。

我国上市公司中出现的问题主要表现为:一是内部控制环境薄弱，包括管理观念亟需转换，人力资源政策和用人机制不当，企业文化与社会责任意识不强，风险意识有待提高。二是风险管理体系缺失，包括风险分析方法单一，欠缺对业务活动层面的风险识别，客户风险控制不到位。三是控制活动的缺陷太明显，其中最典型的表现是粗放式的成本管理给公司带来了较大的潜在风险，充盈的现金流与利润削弱了公司成本管理意识，无法以科学的市场定价作为分析和核算各类业务成本的依据，预算控制极不到位。四是信息沟通机制不健全，主要包括信息沟通系统建设落后和信息传递渠道多级化。五是内外部监督体系不完善，主要包括内外部审计力量薄弱和内外部控制评价缺失。

三、基于内控基本规范优化内控体系的改进措施

2008年，在全球范围内引发了金融危机，对于资本市场造成了极大的冲击，鉴于此，我国加速出台了内控基本规范及配套指引。企业内部控制基本规范及配套指引的制定发布是规范资本市场的重要标志，为上市公司建设内部控制体系提供了基础性、权威性的指引，也是新形势下落实科学发展观、上市公司改革与发展的重要举措，必将有利于提升公司经营管理水平和抵御风险能力。

1、营造良好的内控环境

以企业结构治理为基础，进一步完善公司内控环境。上市公司的治理是通过内部部门相互独立、权责明确、相互制衡、相互监督来实现公司发展的最终目标，而且要持续完善人力资源管理机制。首先是制定健全的员工招聘管理制度，逐步推进国有企业用工的市场化与流动性，关键岗位须得实施严格选拔机制，应聘人员必须通过人力资源部门的综合考评，并依据管理权限进行上报。其次是员工培训工作要完善，制定普通员工的信息技术技能定期培训计划，同时辅以有效的考核方式来确保培训效果，确保员工的工作素质和业务能力达到岗位要求。再次是建立符合公司需要的职位、薪酬、绩效管理办法，确保每季度末和每年年末对全体员工进行绩效考评，根据考核结果决定员工的收入变动水平，充分调动员工的工作积极性和创造性，增强公司的市场竞争力。在干部考核和任免方面，公司通过人力资源部对备选人才德、能、勤、绩、廉五方面的评价，对干部的履职能力和完成任务情况进行全面、客观、公正的考核。

加强企业文化建设也是改善上市公司内控环境的又一重要环节。随着现代企业制度的建立，人们越来越认识到企业文化在经营管理中的重要性，一个好的企业文化可以促进企业的发展，阻止企业的衰败，而一个差的企业文化则可能使企业陷入困境。因此企业应注重企业文化的建设，形成良好的企业文化氛围，以使企业在健康的轨道上不断发展。另外，公司还应以办公自动化系统为基础，详细设置专题栏目、张贴宣传标语、强化员工意识等手段，推动员工对企业文化的学习，让员工充分了解企业管理理念。

2、完善风险管理体系

我国加入WTO后，政府将逐渐取消对国外在华公司的限制措施，我国上市公司将面临残酷的市场竞争，这也对上市公司造成了极大的冲击。为应对各种风险，公司应全面关注国内外市场环境，根据模拟风险发生的程度和概况及时总结措施，建立科学的风险应对流程，运用信息技术实现科学的风险管理，及时防范市场激烈竞争中产生的公司层面和业务活动层面的风险。

上市公司须得完善风险管理体系，并且充分运用技术分析来对风险实施评估，同时还要加强量化风险管理模型，以此为上市公司提供有效的理论依据。风险管理模型是风险管理的重要工具，公司通过应用VAR、SWOT等数学模型，可以大幅提高风险分析水平，为风险管理提供有力的数字依据。公司在考虑影响战略目标实现的不确定因素时，应该改进风险分析方法，避免单一风险分析方法所带来的弊端，可以采用目前国际上比较流行的定量风险分析方法，如SWOT分析方法、持续经营计划、BCP分析方法、统计分析与推论分析方法。通过定量风险分析方法的应用，可以使公司风险分析更加科学、准确，更有利于发现隐藏在风险中的发展机遇。

3、加强上市公司控制活动管理

外部市场环境始终在发生变化，上市公司就须得充分了解自身能力，改进自身成本管理意识淡薄的弱点，对各类业务的成本要及时了解科学的市场依据，紧抓成本预算控制，彻底消除过去传统的成本管理形式，以此来降低公司所承受的潜在风险。为了从根本打破上市公司固有的通病，加强内部控制活动的有效性，公司必须实行全面的预算控制。公司应成立预算管理委员会，下设预算管理机构和各责任中心。各责任中心按管理机构对公司预算执行情况进行日常监督和控制，收集预算执行信息，形成分析报告。各责任中心既是预算的执行者，又是预算执行的监控者，各责任中心在各自职权范围内以预算指标作为生产经营行为的标准，同预算指标比较，进行自我分析，并上报上级管理部门，以便采取相应措施。

4、完善上市公司信息化建设

当前情况下，我国上市公司的信息化系统建设相对落后，这在很大程度上制约了上市公司的深化发展，我们必须充分了解信息系统建设的重要性，而且还要和整体战略目标保持一致。上市公司要确保业务与服务双管齐下，这是公司战略方面的长期目标，最后明确上市公司管理信息化的战略目标。在信息系统的建设、开发、升级方面，我们要投入精力对其进行规划管理，而且要根据公司的战略发展要求不断调整，以此来顺应公司的发展节奏。另外，对于信息系统的建设与维护要引起足够的重视，信息系统建设对于公司的正常发展经营能够起到支撑作用，所以，一定要不断投入人力、物力及财力，以此来提供有效支持。信息系统建设与维护方面应充分考虑市场需求，引用问责制，明确各职能部门的职责所在，重点考虑公司信息系统的开发、完善、维护。

5、加强内部监督和外部审计职能作用

在内部监督方面，上市公司的各级管理层通过日程工作监督业务流程的运行情况，并通过获取经营数据取得内部控制正常运行的证据。管理层可对运营数据中与期望不符或可疑的事项提出质疑。对于关键职责，建立适当的职责划分和管理层监督职能，就管理层在内部控制实施和财务报告准确性方面的监控职责建立必要的问责制。各级管理层根据职责权限对其职责范围内的内部控制是否正常运行进行监控，并在发生错误时承担必要的责任。内审部门须得制定详细的年度审计计划，重要的业务流程还要详加注解，主要业务流程要达到每年抽检，在全公司范围内展开审计工作。每次在进行内部审计前，审计小组提前编制审计程序，确认审计过程中可能遇到的问题、流程关键环节以及相关风险点。审计小组根据了解的经营活动现状与既定的标准进行对比、分析、评估，编写审计报告。审计过程均留有审计工作底稿，每次审计过后均需要编写审计报告，以供被审计单位管理层审阅及制定修补计划。内审部还需要每年定期编制审计总结，包括所审计的范围、频率以及发现的问题，提交审核委员会以及董事会进行审阅。

在外部审计方面，上市公司应严格按照企业内控审计指引的要求，定期聘请注册会计师执行企业内部控制审计业务。完善内控制度，并加以有效实施，同时对内部控制制度的有效性进行详细评价，在实施审计工作的基础上对内部控制的有效性发表审计意见，则是注册会计师的责任。注册会计师执行内部控制审计工作时，公司应积极主动配合，如实提供相关资料，以利于注册会计师获取充分、适当的证据，为发表内部控制审计意见提供合理保证。内控审计指引明确指出，注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加非财务报告内部控制重大缺陷描述段予以披露。这些规定都对公司加强外部审计提供了有力的指导。

四、结语

当前社会，资本市场的竞争越发的激烈，完善的管理制度可以为上市公司健康发展提供很大帮助，这也是上市公司有序发展的重要保障。内部控制体系属于上市公司经营管理的有效管理办法，其完善与否与执行情况也是监管机构和投资者越来越关注的问题。内控体系建设要讲求循序渐进，这个过程有时会很漫长，而我国上市公司的内部控制建设工作还处于初级阶段，因此，我们要结合资本市场的实际需要，适当借鉴发达国家的管理经验，对于我国内部控制的理论研究与实务操作能起到指导作用。

［1］陈蒙.试论构成企业内控体系所必备的基本要素［J］.会计师，2009(03).

［2］尹俊.加强上市公司内控体系建设的几点思考［J］.邢台学院学报，2012(02).

［3］苏存学.关于改进上市公司内部控制审计的思考［J］.现代经济信息，2012(16).

［4］单全.上市公司内部控制信息披露问题及对策研究［J］.武汉商业服务学院学报，2012(03).

［5］冯志芳.探索适合上市公司税务内控体系的构建意义和方法［J］.中国市场，2011(05).