泸天化内部控制案例研究

夏洁莉

摘  要：本文从内部控制的内部环境、风险评估、控制活动、信息与沟通和内部监督五要素来分析泸天化在2012-2014年度内部控制存在的问题及产生的原因，并针对这些原因提出相应的解决措施与建议。

关键词：内部控制;原因;建议

一、泸天化企业内部控制现状分析

（一）泸天化企业基本情况。四川泸天化股份有限公司是以天然气为原料生产合成氨、尿素的企业。1999年，泸天化（集团）有限责任公司以其合成氨、尿素等生产性资产投入，采取社会募集方式设立股份有限公司，并于同年6月3日在深圳证券交易所A股发行上市。旗下拥有多家控股子公司，2014年年销售收入总额逾40亿，但公司经营从2013年开始连续两年亏损，目前已被证监会停牌处理。

（二）泸天化企业内部控制体系现状。根据川证监上市

【2012】14号《关于做好上市公司实施内部控制规范有关工作的通知》的要求，企业在2012年制定了内部控制工作的具体实施方案，明确了内控的实施范围并成立了内部控制领导小组，目前基本形成了较完善的内部控制规范和相应的管理制度。

企业虽然制定了《公司内部控制评价手册》、《重大信息内部报告制度》等一系列内控制度，但是没有明确具体化的控制规范和标准化的控制流程，其执行情况并不尽如人意，内部控制的效果主要还是依靠岗位人员自身的道德准则约束来发挥。

二、泸天化企业内部控制存在问题及成因分析

（一）泸天化企业内部控制存在的问题。（1）2013年12月27日， 子公司九禾股份有限公司以3.3亿元定期存单，为母公司四川化工控股集团的3.135亿元借款提供质押，该项质押已于2014年4月 25日解除。以上质押担保行为公司未按照规定及时履行信息披露义务。（2）2013年和2014年，公司及所属子公司高管薪酬虽由公司及所属子公司支付，但不是由相关公司董事会确定。（3）2014年，未对子公司进行审计。

（二）泸天化企业内部控制问题的成因分析。（1）从控制环境方面来说，企业缺乏社会责任感。2013年公司在信息违法披露期间，股价持续上涨，2014年最高成交价为6.38元/股，而信息披露违法事件被曝出后，2014年的最低价仅为3.9元/股，大批投资者的利益遭受损失。在协调经济利益与社会利益，短期利益与长远利益，自身发展与社会发展过程中，未尽到一家上市公司该尽的社会责任。（2）从风险评估方面来说，企业的规章制度形同虚设。既然存在《四川泸天化股份有限公司对外担保管理制度》，那有关部门为什么没有严格按照制度来执行。事实上，在2012年8月31日，泸天化就因在履行内部决策程序和信息披露义务方面不规范，收到四川证监局警示函。这足以说明这类问题并未引起企业的足够重视，相关的文件及制度没有去认真的执行，也没有设立专门的部门对这类事情进行监督和管理，这在风险管理上存在巨大漏洞。（3）从控制活动方面来说，企业没有将内部控制的责任具体到每个部门，每个岗位。公司高管薪酬受制于控股股东，明确缺乏独立性，甚至连续两年都未得到整改，可以说企业在其管理方面的控制明显有失规范，对风险的控制力度极弱。（4）从信息与沟通方面来说，企业的信息披露不及时。公司在2013年12月27日就发生了巨额的质押担保，却在其质押解除后2014年4月30日公布的年报中才予以披露，公司未按规定发布临时公告披露该质押担保事项，对外信息披露不及时，影响了投资者对企业的判断，导致大多数投资者的利益受到了损失。（5）从监督方面来说，对企业的发生重大事项以及缺陷的上报、分析都没有明确的规定。公司在内部监控方面具有完善的四级内部监督体系，他们本应一同发挥了对公司的经营管理、风险状况、薪酬水平、发展战略进行监督。但在公司发生重大担保信息披露事件中，这些部门没有发挥他们应有的监督职能。

三、泸天化企业内部控制体系完善的对策

（一）创造良好的内部控制环境。良好的内部控制环境有利于企业内部控制的有效实施。首先，我们要将内控融入到企业文化当中，使每个人都意识到内部控制的重要性，遵守岗位的管理规定。其次，企业应对公司的重点岗位人员，如公司的管理层、各个职能部门负责人等相关人员进行内控知识的培训。最后，企业应强化董事会的核心地位，建立明确的管理体制，要形成股东大会授权，董事会决策，监事会监督，经理层执行的运行机制。此外，还可以建立专门的内部审计部门，对组织内部，包括所有子公司进行审计，明确内部审计的内控监督职责。

（二）建立全面的风险评估体系。每个企业都面临来自内部和外部的不同风险，这些风险都必须加以评估。提高对风险的识别和评估水平，能够极大促进内部控制执行的有效性。因此，企业应做到以下几个方面：首先，企业应建立完整的风险识别和评估控制体系，对企业各个部门和业务环节可能发生的重大风险进行评估，形成风险数据库，做到在事前能有效的识别风险，事中和事后能有效的评估和控制风险。其次，应加强对企业层面潜在重大风险的关注，对公司可能产生的风险进行全方位分析，制定相应的风险控制制度，还应建立风险的预警系统，以便能够及早的发现风险，采取措施，力求将企业的各类风险控制在其可承受的范围内。

（三）加强控制活动的实施力度。控制活动是指管理层的指令得到有效执行的政策和程序。企业应加强对子公司的管理，特别是提高子公司高层管理人员对内部控制的合规性的关注，再根据控制活动的流程，在设计上对控制活动的相关制度进行整改，形成一套完善的内部控制活动体系，明确内部控制活动的流程及操作标准，从而减少风险带来的损失。

（四）建立畅通的信息传递与沟通机制。这要求企业需要建立一套完整的信息系统，不仅能将企业内部信息透明化，还应确保企业内部和外部形成有效的信息反馈和沟通机制。在信息沟通过程中，企业应注重信息的全方位传递，特别是在企业内部各管理级次，业务环节和企业与外部之间进行沟通和反馈。在发现企业潜在风险和问题时， 应及时报告有关上级部门并予以解决，尤其是重要的信息应及时有效的传递给企业的董事会、监事会、经理层等高级管理人员，使其能够快速的作出决策，以应对风险的产生和扩散。

（五）建立完善的监督检查与评价机制。监控过程中要求做到对相关人员和事项作出评估，并及时采取必要措施。同时，企业内部在遇到紧急情况时，应该自下而上的汇报，特别是重要事项要尽早告知高层管理人员和董事会，不仅要像主要负责人汇报，还要向上一级汇报，这样有助于在负责人短期内无法做出应对情况下，由上级提供必要的支持和进行监督。企业还应针对公司业务流程和内控岗位职责，设计相配套的内控执行办法，及相应的监督评价结果与绩效考核挂钩的相关机制，形成事前制订标准、事中监督检查、事后总结评价的内控管理机制。

通过对泸天化的内部控制缺陷的研究，可以看出内部控制效果的好坏取决于内部控制的各个环节是否有效实施，只有注意到了内部控制的整体性和有效性，才能在最大程度上发挥内部控制的作用，提升企业的整体价值和市场竞争力，以实现企业的经营目标和战略目标。

参考文献：

[1] 屈强.基于规范性的国有企业内部控制机制研究[J].内部控制.2011（7）

[2] 康宁.国有企业内部控制评价体系的建立和完善[J].管理世界.2012（2）