我国上市公司内部控制存在的问题与对策

甄庚

[摘要]随着我国国民经济的不断发展，企业面临的市场竞争压力也越来越大，必须加强内部控制来适应各种新环境的复杂变化。上市公司应该建立完整的内部控制制度、提高上市公司的管理水平显得日益重要。文章通过介绍内部控制体系的内涵，阐述优化我国上市公司内部控制体系建设的现实意义，指出我国上市公司内部控制体系建设中存在的各种问题，并提出了改进对策。

[关键词]上市公司；内部控制；企业管理

[DOI]1013939/jcnkizgsc201918043

1我国上市公司内部控制体系概述

11我国上市公司内部控制体系的内涵

企业的股东大会、董事会、监事会、经管层和全体员工都是实施内部控制的责任主体，在企业战略目标实施的全过程中，起着极其重要的作用。企业内部控制体系实质上是公司提高管理水平、经营业绩和工作效率的重要系统工程，内部控制体系具有丰富的内涵：首先是为公司创造优良的内部控制环境；其次是对公司进行全面的内部风险评估，提高公司风险管控能力；三是要对企业管理进行一系列的行之有效的全面控制活动；四是要建立适应企业生产经营活动的监督机制，并保证优良的自我协调能力；五是要建立良好的企业控制流程，使企业决策力能够得到有效的保证等。

12优化上市公司内部控制体系建设的现实意义

由于上市公司的所有权和经营权相分离，所有者如何获取公司可靠的、有效的财务信息，使所有者和决策者作出正确的决策来实现公司的发展战略，是公司管理层必须考虑的重要问题。建立完整的内部控制体系，首先可以确保企业的生产经营活动能在国内、国际法律法规的轨道上运行，规避法律风险；其次可以保证会计信息的真实性、可靠性，为企业提供有用的会计信息；再次是可以确保企业的资产安全，防止内部的贪污和舞弊行为；最后还可以促进企业管理水平的提高，从而有效提高经济效率与实现企业战略目标。

2我国上市公司内部控制体系中存在的主要问题

21内部控制与企业战略目标相分离

企业内部控制是由董事会、审计委员会、监事会、管理层、内部职能部门共同实施的一项重要活动，旨在实现企业的战略目标。许多上市公司在制定内部控制制度时，并没有考虑企业的发展战略，实行孤立的内部控制，没有长远的战略目标；有的上市公司在内部控制的目标中，没有考虑有效的促进和发展企业的战略目标是内部控制的最终目标；没有考虑企业控制的最终目标是如何使公司的战略目标得以实现；也没有考虑实现企业的战略目标必须通过内部控制制度才能得到保证。

22企业内部控制体系不健全

现阶段，我国上市公司的内部控制机构建立还不够完善。例如没有完善的内部控制体系，公司也没有营造良好的内部控制环境，很多相关的职能部门职责分工也不明确，公司也没有规范的操作流程。公司内部控制制度目标不鲜明，各种信息传递与沟通也不畅通，缺乏应有的日常监督和专项监督机制，既没有严格执行制度流程，也没有设定对结果进行评估和考核的体系，导致相关责任人普遍缺乏控制意识和责任心。

23企业缺乏内部控制的执行力

目前，我国相当一部分公司对建立企业内部控制制度认识不够也不重视，或者有关内容不够合理，更多的是有章不循，已订立的内部控制制度，只是“印在纸上，挂在墙上”，可以说是废纸一张，只是作为上级有关领导的检查、审核的标志。从不管内部控制制度执行情况如何，遇到具体问题只流于形式，没有从根本上解决问题的方法和态度，使内部控制制度失去了应有的原则性和严肃性，有的甚至是总经理说了算，无执行力可言。

24信息化管理水平不高

上市公司在实施内部控制体系建设过程中，信息化管理水平较低。有的企业内部控制系统缺失，功能也不健全，内容也不完整。由于内部信息传递不通畅，不及时，可能导致决策失误，相关政策也难落实，内部信息泄密也不追究。有的企业过于夸大信息安全，不注重人才培养，致使信息化管理水平有限，无法及时、准确的获取会计信息，甚至有的企业内部职权集中，会计数据被篡改，授权超过应有的权限，该披露的不披露，该上报的不上报，导致企业内部控制的混乱和失效，对内部控制的效率产生不利影响。

25监督评价体系机制不到位

一是监督的功能标准缺失，管理散漫，缺乏横向和纵向联系的信息沟通机制，也不能形成高效的监督体系；二是各种监督机制也没有按照预先设定的的目标来进行，有的甚至以保证预算或者增加收收入，节约费用为借口，让权力说了算，监督弱化问题十分严重；三是没有规范的执业环境和反不正当竞争的机制，为了眼前利益而不顾公司的发展战略，不进行财务分析，不尊重会计信息。

3优化上市公司内部控制体系建设的具体对策

31有机结合企业战略目标与内部控制

建议公司治理层在行使其监督和指导职能的基础上，全面审定内部控制与经管层各自所肩负的职责，促进内部控制在公司管理中起到主导作用，并在公司战略层面和制度层面上实施内部控制战略化。公司治理层应当把内部控制和战略管理有机的结合起来，把内部控制体系的规划和制定、执行和评价，以及内部控制信息披露同企业的发展战略统一起来，把内部控制工作作为公司的常态化工作来抓。为保证公司发展战略的有效实施，应当对公司生产经营活动的相关环节进行严格监控，建立和健全内部控机构，发挥內部控制机构在内部控制制度和公司发展战略中的主导作用。

32完善企业内部控制制度体系

内部控制体系的建立不仅要根据企业生产经营活动的需要，涵盖生产活动的各个环节和领域，而且要对生产经营活动的始终进行控制，从而使内部控制制度达到完整性要求，才能起到有效的控制目的。在实际工作中，企业要在建章立制上下功夫，根据企业的内部具体环境，对内部会计控制进行规划设计，同时更要对各单位主体的责、权、利进行界定，还要征对公司的内外部环境的发展变化，以及竞争环境改变，对企业现有的内部控制制度进行及时的修订、及时完善，确保内部控制制度的有效性，适用性、完整性以及可操作性，形成一整套完整的内部控制制度体系。要建立董事会为责任主体的反舞弊制度、整改制度、惩处制度。

33加强企业内部控制执行力

首先，建立独立的内部审计监察机构。内部审计监察机构的工作要具有独立性，能够有效履行监督检查职能，而且内部审计监察机构具有独立的审计监督能力，能够起到绝对权威的监督作用，真正发挥监督作用。

其次，充分发挥财务部门的监督管理作用。公司财务部是内部控制的最佳执行者，它的主要职能是反映和监督，其反映职能就是信息收集并加工成能及时反映公司财务状况、经营成果以及现金流量的职能。财务部门处在企业管理的中心环节，财务人员要深入到生产经营活动的各个环节，全面了解企业生产流程，掌握成本控制对象，熟悉公司产品的需求群体，能够有效的进行职业判断，公司应当负于财务人员的独立的、客观、公正的履职行为，来体现控制制度的客观性。

最后，引进必要的外部审计监督机制。从某种意义上讲，外部审计更具有独立性，更能客观、公正的反映企业管理者的受托责任的履职能力。

34建立与企业内部控制机制相适应的信息化管理机制

首先，上市公司要构建公司内控制度和资源共享的信息系统，在规范的信息制度下，实现监管层、管理层、公司内部各部门之间的信息传递和信息资源共享，以此来消除信息虚假的人为因素，从源头上保障信息的可靠性、真实性和有用性；其次，企业应当根据信息系统建立项目建设方案，明确建设目标，人员配备齐全，责任分工明确，经费有效保障，按照规定的权限审核实施，开发合理的信息系统。最后，公司应当建立内部控制的信息披露制度，信息披露制度可以促进公司对外的公开程度，提高企业的公信度和知名度，也是提高内部控制制度有效的措施和保障。

35健全监督评价体系

首先，董事会要按照其内外部环境和相关法律法规的要求，建立和完善适合公司发展的内部控制评价体系，建立和完善公司内部控评价制度，并建立客观、科学、规范的内控评价流程体系。其次，要明确公司内部控制评价的责任主体，建立内部控制评价的内容、原则和方法，建立内部控制评价报告制度等。然后，要扩大上市公司的内部评价范围，评价指标要全面，涵盖公司的所有环节，通过对于评价指标体系的建立和实施，进一步明确影响控制活动的各种因素。最后，要将监督评价体系的定性评价与定量评价有效的结合起来，通过定性评价对上市公司内部控制制度的合法性、可操作性、合理性进行评价，通过定量评价主要确立有效的量化标准，检验实施的深度与广度，以分析来评价内部控制的合理性和有效性。

参考文献：

[1]赵玉梅，田雪丰，吕晓明上市公司内部控制失效现状及对策分析[J]. 财会通讯，2016（13）：27

[2]徐 婷我國上市公司内部控制存在的问题及对策[J].中国集体经济，2018（10）：14-15

[3]赵欣浅谈上市公司内部控制存在的问题及对策[J].中国商论，2015（9）：72-74

[4]高淑贞上市公司内部控制评价体系的建设探讨[J].财会学习，2018（11）：248-250