上市公司内部控制现状及对策

刘婷?马铰铰?李银杰

上市公司作为国家经济发展的重要动因，在增加税收与改善经济结构等方面发挥了极为重要的作用，是我国经济发展的核心。近些年来，随着社会发展水平日益提高，市场竞争也变得尤为激烈，上市公司面对如此严峻的形势，要想实现公司健康长久发展，最为重要的就是完善内部控制，通过完善内部控制来使公司适应环境的变化。

一、引言

近年来，我国经济发展迅速，许多企业在我国经济繁荣的背景下发展壮大。截至2020年，我国上市公司数量总和共计4000多家，2021年又新增上市公司500多家。在这些企业快速发展的同时，企业的管理水平也有了显著的提高，但是，由于企业之间竞争激烈，部分企业为了追求经济效益会忽略内部控制与风险防范，造成企业管理与经营相脱节，进而导致企业发展战略不能顺利实现。另外，我国对上市公司监管严格，所以更凸显了企业的内部控制问题。因此，企业若想在竞争激烈的社会中保持健康长足的发展就必须完善企业自身内部控制制度，优化企业内部控制环境来努力实现企业发展战略。

二、内部控制相关概念

（一）基本概念

所谓内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性，而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手段与措施的总称。

（二）基本要素

1.控制环境

控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。良好的控制环境是实施有效内部控制的基础。

2.风险评估体系

企业在不断发展的道路上，无疑会遇到一些未知或者是不确定的因素。因此，企业若想实现健康的发展就必须运用科学的方法来辨别问题，防范风险。

3.信息沟通和交流

企业的经营管理过程也是一个信息沟通和交流的过程，这里所说的信息沟通与交流不仅包括内部信息沟通也包括外部信息沟通。内部信息沟通是指一个企业在处理内部日常事务中发生的交流与沟通，这种交流既存在于人与人之间也存在于部门与部门之间。外部信息沟通体现在企业日常经营中与外部供货商、客户或监管部门之间的沟通交流。

4.内部控制活动

内部控制活动是指企业在完成风险评估且得出结果后，运用风险系数等级来做出相应的对策。企业采取的相应对策就是内部控制活动的表现。如何运用以及是否能运用好内部控制活动对企业转化风险和实现内部控制目标极为重要。

5.内部监督管理制度

内部监督主要指的是一个企业在其执行内部风险管理活动的过程中，针对其经营事项所作出的有效检查和监督评估。

三、上市公司内部控制中存在的问题

（一）内部控制环境基础薄弱

1.企业治理结构不合理

上市公司内部控制制度是否完善取决于企业治理结构是否合理，治理结构对企业内部控制的效率存在着很大的影响。虽然多数企业都建立起了内部治理结构，但在实际运用中，依然存在着许多问题，主要体现在监管和执行力度上，权利和责任在具体工作中划分不够明确，企业内部缺乏有效制衡协调机制，进而影响了企业最终的内部治理结构，削弱了内部治理结构的作用。当前企业具有很大的特殊性并且企业规模不同，但面临的主要问题大都是内部控制环境薄弱和内部控制权责不对等。

2.对人力资源部门的控制和重视程度不足

人力资源部门是一个企业的重要部门，有助于促进公司发展。强化企业人力资源部门的内部控制，有利于为企业培养优秀的人才。但是，目前大多数上市公司在内控中忽略了人力资源部门的重要性，抑制了员工的积极性。企业在内部控制的监督管理过程中缺乏专业性较高的员工，参加内部控制监督管理工作的员工单一，以及企业对于这方面的问题也没有给予足够的重视。

3.缺乏企业文化

对企业进行内部控制与管理的重要途径就是建设企业文化。健康有效的企业文化决定了高效的内部控制。当员工处于健康、高效、积极的企业中时，会更有凝聚力，更有责任意识。但很多上市公司，企业忙于获取经济利益，忽视了企业文化建设，这在一定程度上抑制了员工的自觉性，阻碍了公司发展，最终给企业建立内部控制制度造成了一定的困难。

（二）风险评估意识薄弱、风险评估体系缺失

1. 风险评估意识薄弱

风险评估对每个企业来说也是重中之重，如果能提前进行风险评估，企业会很大程度地降低经营中的风险，还有助于加强企业内部控制。但是大多数上市公司内部风险管理部门并未对企业生产经营过程中可能出现的风险做出预警，管理层和相关部门员工对于风险防范意识不强。

2风险评估体系缺失

在健全的风险评估体系中，企业不仅能预防经营中的风险，还能控制风险，确保企业的正常运行。但众多企业并未形成科学合理的风险评估体系，同时也没有制定切实可行的风险评估方法。运用以往的经验来识别防范风险，缺乏科学的论证过程。或者在收集信息时存在遗漏以及对收集来的信息只进行表面的分析，不深入挖掘，导致企业的发展缓慢甚至出现倒退等现象。

（三）缺乏有效的内部沟通协调机制

企业内部沟通协调机制广义上是指企业纵向的信息传递，在员工与管理层之间，把管理层的决策准确传递给员工，同时将员工的相关建议反映给管理层。有效的内部沟通协调机制，有助于员工明确自己在内部控制中所处的地位，从而认真履行内部控制的职责。不仅要注重管理层与员工之间的溝通交流，也要重视与客户、供应商和监管机构之间的沟通和交流。企业及时且高效的沟通，不仅能保证企业的运行效率，还能快而多地收集有效信息，减少或避免在信息传递过程中产生的失误，规避给企业带来风险与损失。但就目前而言，众多上市公司并未构建高效的内部沟通协调机制，信息交流存在障碍，导致部门与部门之间，员工与员工或与管理层之间出现信息不一致等问题，影响企业运行效率，不利于企业实施有效的内部控制，阻碍企业的正常发展。

（四）内部控制活动执行力度不佳

近年来，企业发展迅速，更新迭代加快，旧的内部控制活动无法有效识别与防范新的风险，无法满足企业发展需要。另外，企业的内部控制活动并未覆盖全部风险，有许多未涉及的风险盲区，而大多数情况下，正是这些风险导致了企业发展受阻甚至出现重大问题。最后，企业员工和管理层缺乏对风险的应急处理预案和能力。因为突发性风险本来就存在偶然性，发生概率比较小，所以众多企业对其重视度和关注度不高。因此，一旦发生此类问题，企业没有提前制定处理预案就无法及时处理，会给企业带来极其严重的后果甚至导致破产。

（三）内部监督管理制度薄弱

企业需要在内控制度健全的情况下才能良好运行，而内控制度也需要在完善且严格的监管制度下才能最大效用地发挥作用。内部监督是企业控制风险的重要手段。通过健全内部监管制度，能使内部控制更加高效、准确且及时地发现内部控制中存在的问题并给出相应的解决方案，降低了企业风险。就目前而言，大多数上市公司缺乏完善的内部监管制度。或者有些企业虽然存在着监督内部控制的部门，但管理层凌驾于内控之上，监管部门缺乏实权，实际控制者还是企业的管理层，监督管理部门缺乏独立性，不能客观公正地对内部控制进行监管，无法防范和管控企业存在的风险。在企业的内部控制中，相关员工存在專业技能不强，缺乏内部审计体系，内控制度不严谨，内部控制监督制度不严格等问题。

四、内部控制优化策略

（一）优化企业内部环境

1.完善公司治理结构

企业应根据自身特点、企业性质与企业经营情况制定适合自身的内部组织结构，同时，明确责任分工，加强企业之间各部门的协调配合，除做好部门自身工作外，还应积极努力配合其他部门完成工作，为企业发展与内部控制奠定坚实的基础。健全企业内部控制环境，完善公司治理结构，设立具有独立性的审计部门可以健全企业内部控制。

2.注重建设人力资源

首先，在招聘职员时，应注重员工的专业技能与素养，同时，企业还应增加员工培训课程，根据企业的性质与发展方向培养适合本企业的人才，制定培养计划;其次，为员工构建公平公正的竞争平台，这样不仅可以激发员工工作的积极性，也可以建设一个更为公平和谐的环境，确保企业内部控制高效运行。

3.加强企业文化建设

企业可以定期通过培训宣传企业的文化内容，将企业的内部控制意识融入企业文化，让员工增强内部控制意识。

（二）强化风险意识，健全风险评估体系

上市公司应强化风险意识，健全风险评估体系。首先，企业内部从董事会、管理层到员工均须加强风险评估意识，特别是管理层更要加强风险评估意识，这可以在很大程度上规避未知的风险，在续传企业文化中可以起到带头作用。

企业建立健全风险评估体系，确保高层在做决策时把风险因素充分考虑进去，用科学严谨的论证方法进行风险防控与管理，促进企业依据高效的风险评估体系去应对企业在生产经营中可能遇到的风险与问题。企业也必须对员工进行内部风险防范的培训，通过奖金、升职等方式来激励员工多了解相关知识与专业技能。

（三）构建完善的信息交流沟通平台

高效合理的信息交流沟通平台有助于企业提高经营效率，确保企业高效运营。所以在对上市公司优化内部控制的策略中，企业应注重建立完善的信息交流沟通平台，以及要确保企业各部门之间或与外部交流的畅通性，进而在相互配合下进行有效的沟通，消除信息不对称的弊端，用有效的信息为企业决策提供有力的支持。

（四）完善控制活动的重点环节，提高执行力度

企业若想实现内部控制目标，第一要做的就是完善内部控制制度，根据企业自身特点与发展情况对内部控制对象和市场环境进行分析，进而形成高效的内部控制措施。另外，企业还需要关注内部控制执行是否有效，只有尽可能全面分析风险并制定有效应对措施，才能在一定程度上避免风险盲区带来的后果。最后，企业需要建立应急处理小组并培训相关知识技能，在遇到突发问题时，可以科学妥善处理。

（五）强化内部监督能力，增强企业内部审计

企业的内部监督对企业平稳发展具有极为重要的作用。一方面，要提高企业内部审计人员的专业素质，可以通过考试等方式来检验员工在专业技能方面的知识储备，提高内部审计质量，加强内部监督，确保企业平稳运行。另一方面，企业还可以运用内部举报等方法，保障企业正常经营的稳定运行。

结 语

上市公司的内部控制纷繁复杂，种种因素都会影响企业内控的建立与实施，因此，企业在建立或实施内部控制制度时要依据企业自身发展情况，以期提高企业内控水平和内部控制的有效性，为企业平稳健康的发展奠定基础。