贵州灵通公司内部控制体系及其优化

□文/钱润红 彭丽蒲

贵州灵通公司内部控制体系及其优化

□文/钱润红 彭丽蒲

（贵州财经大学会计学院贵州·贵阳）

良好的内部控制能够促进企业的持续健康成长，国有上市公司作为推动我国经济发展的主力军，必须建立健全有效的内部控制体系。本文对贵州灵通公司内部控制体系进行介绍，分析其存在的问题，并提出一些优化措施。

内部控制；国有上市公司；公司治理结构

收录日期：2016年10月11日

一、引言

内部控制的出现是社会经济蓬勃发展的必然结果，内部控制面向企业经营管理的各个领域，建立内部控制的目的是为了管理风险，使企业达成既定的目标。时至今日，内部控制已经成为维护企业健康发展的重要工具之一。有效的内部控制，能够提高会计信息的准确性、完整性和及时性，能够保证企业的生产活动和经营活动正常进行，同时对企业的财产安全和健康发展起着积极的作用。在我国，企业内部控制首先运用于银行系统。随着证券市场的持续发展，要求上市公司建立健全有效的内部控制逐渐成为强制性要求。

二、贵州灵通公司内部控制体系

贵州灵通公司是中国灵通公司在贵州省设立的分支机构。中国灵通公司是一家大型的国有网络通信公司，主要经营移动通信、固定通信、数据通信、宽带互联网接入和各类增值电信业务等，于2000年6月在美国上市。贵州灵通公司目前下辖全省9个市州分公司和96个区县分公司（经营部），有从业人员4，500人、固定资产逾50亿元，建成了覆盖全省、结构合理、技术先进、功能强大的现代通信网络，目前一、二级传输干线光缆已覆盖全省各市州、移动通信网络已覆盖全省镇以上城区及主要道路沿线、风景区，村镇覆盖率达到95%，全省传输光缆线路总长度达到6.08万公里、移动通信（WCDMA、GSM）基站达到1.5万个，拥有各类通信用户总数超过560万户。

贵州灵通公司于2003年开始准备依据塞班斯（SOX）法案的第404条款改进公司的内部控制制度。从2004年起，公司根据COSO框架的要求对公司的内部控制体系进行了适当的修改，依据内部控制的目标和制定原则，重新建立了一整套适合公司的新的内部控制体系。

（一）内部控制环境。内部环境是内部控制实施的重要条件，内部环境的好坏关系着内部控制是否能够得到有效实施。贵州灵通公司在进行内部控制环境建设的时候对公司的各种风险进行分析，建立了相对公平的激励机制；同时，还建立了与财务有关的IT系统，设计了总体控制系统；改进了企业内部控制机制，加强对公司风险的管理与控制。

（二）风险评估。企业越来越重视风险评估对企业风险管理的作用。贵州灵通公司有合理、规范的风险评估与管理制度，并将信息与沟通贯穿于风险评估始终。在进行风险评估的过程中，随时对风险评估工作进行监督与管理，使风险评估起到真正意义上的作用。

（三）控制活动。控制活动的最主要任务是对企业中存在的各种风险进行控制管理和解析，通过对风险的实时监控，以此来掌握各种风险的详细信息，进而实现控制的主要目的。贵州灵通公司的控制活动主要是针对控制流程与控制文档两方面。公司有完善的会计程序、健全的财务报告制度和标准的期末财务报告程序；在不相容岗位上分工明确，有较好的业绩分析体系和全面的预算管理体系。

（四）信息与沟通。控制活动的基础是信息与沟通，所以需要建立一个健全的信息系统来传递信息，然后控制活动就根据这些信息来执行。贵州灵通公司使用ERP系统，公司的信息能够及时、有效地传达至各个部门，不仅加强了公司的信息管理，同时为公司节省了不少的资源，提高了公司各个部门的工作效率。贵州灵通公司在办公方面，有一套自动化的系统，信息的传递较为迅速、通畅。

（五）内部监督。内部监督主要是对内部控制实际执行的具体状况实行审查，并把内部控制对企业的影响程度大小反馈给各领导层。内部监管是保证内部控制能够实际执行的基本工具，通过对内部控制的实时监督，可以找出企业在日常生产经营中存在的缺陷，并对此进行分析，提出改进策略，从而达到监督的目的。贵州灵通公司根据事前、事中、事后监督的原则，制定了一套完备的内部控制监督体制。这个体制的内容有：设置了内部审计部门、设立了一个系统的监督与评价机制、设置内部信息披露监督委员会。公司的内部监督体系主要是为了确保内部控制能够有效实施。

三、贵州灵通公司内部控制存在的问题

贵州灵通公司虽然有了比之前较为完善的内部控制体系，但公司还是出现了一些徇私舞弊、财务风险等现象。作为一个大型的国有上市公司，贵州灵通公司内部控制制度的制定与实施在国有上市企业中具有一定的普遍性，在其内部控制的制定与具体应用过程中存在的问题也是多数国有上市企业在制定与应用其内部控制制度时常见的问题。与许多国有上市公司一样，贵州灵通公司不是没有具备相应的内部控制体制，而是在内部控制的实施过程中，很难落实到位。这也是为什么这些企业已经根据其现状构建了一套比较适合企业自身发展的内部控制体系，但是效果却没有预先想象的好的原因。综合而言，贵州灵通公司的内部控制在以下方面还存在问题：

（一）公司的治理结构不合理。董事会是公司的决策层，在公司中处于中枢位置，肩负着设计、建立和实施内部控制制度的责任，是确保内部控制能够落到实处的重要力量。企业监事会的主要职责则是对内部控制的设立与具体执行进行监督，并不时地对内部控制制度执行情况进行反馈。公司各个层级的员工对内部控制制度的实际操作具有参与义务。不同层级之间分别有不同的控制权利并承担着不同的责任，当然一些不同层级之间往往还具有上下级关系。贵州灵通公司的总经理取代了董事会的大部分职权，使得经营权与决策权同在一人的手上，董事会就如同摆设一样，不起任何作用。加上贵州灵通公司的董事长和总经理都是由政府任命或是上级任命的，使得权利高度集中，容易引发腐败问题。与此同时，贵州灵通公司的监事会成员大多缺乏经验，缺乏与工作相关的专业知识，导致能力不足，无法胜任自己的工作，从而导致监事会的管理力度不断弱化。并且监事会的成员多是从公司内部选取的，监事的独立性无法得到保证。外部监事虽说独立性强，但没有全过程监督，起不到全面监督的作用。

（二）内部审计部门不独立。内部审计主要是对公司的各个环节进行监督管理，及时发现不足之处，并针对这些不足提出有利于公司发展的改进方案，从而改进公司的治理方式，增强公司的实力，提升公司的经济效益。贵州灵通公司的内部虽设有审计部门，但其独立性并不高。在实行监管和控制的过程中，难以尽到其应尽的责任，尤其是对领导阶层的监管与控制，更是存在着重大缺陷。

（三）风险意识薄弱，没有建立独立的风险管理系统。公司应当根据不同的发展情况、不同的外部社会发展状况，不间断地收集各类与风险相关的资料信息，并通过对这些资料信息进行深入分析，来快速地做出应对风险的对策。在我国，大多数国有企业的风控体系还处于初级阶段，许多企业对于风险管理工作并不在意。例如，贵州灵通公司在“营改增”的税制改革过程中，由于公司财务人员风险意识薄弱，公司领导没有在税制改革这块加强风险管理，降低了公司适应外部环境变化、管理和规避风险的能力，导致当期收益与预期收益相差甚远，从而引发了一系列的财务问题。

四、贵州灵通公司内部控制优化措施

对于像贵州灵通公司这样的国有上市公司而言，可以从以下几个方面着手优化公司的内部控制：

（一）建立良好的内部控制环境

1、优化公司治理结构。企业内部环境是内部控制实施的重要因素，为其他内部控制要素能够实际发生功效做铺垫，企业内部环境的好坏与内部控制是否能取得实效有着很大的关联。公司的董事会与总经理的分工不明确，导致公司的决策权与经营权混合在一起，容易出现弄虚作假、徇私舞弊的现象。因此，在管理上企业应该让董事会和经理层分开，同时，严格监督各高层，对经理层的工作要定期检查。禁止经理层利用董事会的权利做一些不利于公司发展的事。不论是董事会还是经理层不以直接任命的形式，而是由公司所有者来公平选出，总经理的人选则应当由所有者选出的董事会来决定，这样最终无论是董事会还是总经理在处理公司事务的时候都能站在公司所有者的角度上去进行思考，从而做出有利于公司发展的决策。就不会再出现公司领导层权利高度集中，公私不分，以至于做出有损公司形象和利益的事情。

2、培养监事会人员的业务能力，加强监事会的监督管理能力。首先，应该定期对监事人员进行知识教育和提升业务能力的培训，从而提高监事人员的知识水平和业务能力水平；其次，明确监督的责任。比如，某个监事就只对其监督的那块负责，如果因为其监督力度不够而出现问题，监事必须要对此事负有责任。与此同时，公司还应当采取鼓励政策，鼓励监事积极行使他们的监督权利，并对监事采取保护措施，以免遭到被监督者的打击报复。

（二）加强内部审计的独立性和监督力度。内部审计的监督力度直接取决于其自身的独立性，因此公司设立的内部审计部门要和公司的决策部门分开，交给审计委员会监管。内部审计的独立性还有一个关键所在，那就是要选拔具有丰富专业知识、较强专业胜任能力和高度责任心的员工担任内部审计人员。此外，内部审计人员在自我提高的同时，还应加强与各个被审计部门的沟通与交流，尤其是与公司领导层的沟通，用审计的效果来向公司领导证明，好的内部审计能够帮助公司规避风险并提高经济效益，这样能够在很大程度上使领导更加重视内部审计工作。

（三）强化风险意识，加强公司风险管理力度。第一，要树立正确的风险管理思想，成立专门的风险管理部门，对各种已存在和潜在的风险进行有效的评估和解析。对于一个公司来说，应该要有健全的风险系统，使企业能够根据自身的实际情况，时刻对风险进行分析、识别以及应对；第二，要加强公司领导层的风险意识，使领导层意识到公司与风险并存。可以通过一些规避风险的技能培训专业讲座，使公司领导拥有应对企业风险的各种技巧，从而提高公司从容应对风险的实力；第三，在加强公司管理层风险意识的同时，公司员工，特别是财务人员的风险意识也应当得到提高。风险是无处不在的，因此加强风险意识的教育应当贯穿于管理的全过程。在实际操作中，公司应当每隔一段时间，让员工去参加风险意识的培训课程，积极学习好的风险管理方法，对于在风险管理方面做得好的例子，应当借鉴他们的经验，制定出符合公司的风险管理制度。不断提高公司领导以及员工的风险意识，使风险管理的思想深入人心。

当然，所有的内部控制制度都是公司依据当前的情况制定的，所以适时地做出一些变化来适应企业不同时期的发展状况是很有必要的。如果企业管理人员不会根据外部环境的改变来逐渐完善内部控制制度，那么企业的内部控制建设就会停滞不前，企业前进的脚步也会因此受到阻滞。内部控制是一个持续改进的过程，唯有不间断地完善内部控制体系，才能使企业在激烈的市场竞争中立于不败之地。

主要参考文献：

［1］逯东，付鹏，杨丹.媒体类型、媒体关注与上市公司内部控制质量［J］.会计研究，2015.4.

［2］曾建光，张英.信息安全风险、内部控制有效性与审计师行为［J］.山西财经大学学报，2014.36.11.

［3］逯东，王运陈，付鹏.CEO激励提高了内部控制有效性吗？［J］.会计研究，2014.6.

F27

A