上市公司内部控制问题研究——以制造业R 上市公司为例

刘 洋

（作者单位：2022 年第19 届亚运会组委会）

一、研究背景

上市公司财务造假事件频繁发生，引起了社会各界的广泛关注，对上市公司内部控制建设产生了质疑。2008 年国家制定的《企业内部控制基本规范》和2010 年颁布的《企业内部控制配套指引》，关于内部控制建设仅起到指引性的作用，未说明具体建设内部控制的方法。上市公司虽然对内部控制建设工作较为重视，但由于公司组织架构不合理、缺乏专业性管理人才、内部控制执行不到位等诸多因素，导致上市公司内部控制存在缺陷，内部控制建设、执行成效不佳，造成公司资源浪费，在一定程度上损害了股东的权益。

二、国内外内部控制发展的几个阶段

1949 年，美国注册会计师协会发表了《内部控制：协同的系统要素对管理层和会计师的重要性》，阐述了内部控制的定义；1953 年，美国注册会计师协会在《审计程序说明》中将内部控制分为会计控制和管理控制；1992年，COSO 委员会发布《内部控制—整体框架》，指出内部控制的有效性对企业来说非常重要；2004 年，COSO 委员会出台的《企业风险管理—整合框架》，认为企业风险管理由董事会、管理当局和其他人员实施，识别可能影响主体的潜在事项，管控风险以使其在认定的风险容量之内，并为主体目标的实现提供合理保证。

1996 年财政部发布的《独立审计具体准则第 9 号—内部控制和审计风险》提出了内部控制的定义和内容；2001 年财政部颁布了《内部会计控制规范—基本规范（试行）》，将内部控制定位于内部会计控制；2008年颁布了《企业内部控制基本规范》，提出了内部控制五要素：内部环境、风险评估、控制活动、内部监督、信息与沟通，明确了企业内部控制的内容及重要作用；2010 年出台《企业内部控制应用指引》《企业内部控制评价指引》和《企业内部控制审计指引》三个配套指引；2022 年发布了《关于进一步提升上市公司财务报告内部控制有效性的通知》。

三、我国内部控制的主要内容及作用

（一）内部控制主要内容

内部控制是一种管理手段，通过制定相应的内控制度，利用公司自身现有的资源来改善其生产经营情况的一种管理活动，是实现公司总体目标所进行的动态管理的过程。上市公司可通过建立内部控制管理体系，保证公司健康发展，提升内部经营管理水平。内部控制的五要素如下：

1.控制环境

主要包括公司员工的诚信度、职业道德和才能；管理哲学和经营风格；权责分配方法、人事政策；董事会的经营重点和目标等。

2.风险评估

公司为了实现既定目标而对风险进行识别、分析从而形成风险管理。

3.控制活动

公司为了确保实现经营目标而实施的政策和程序，比如授权审批控制、不相容职务相分离等。

4.信息与沟通

信息沟通不仅包括公司内部产生的信息，还包括与公司经营决策相关的外部事件等。

5.监控

公司需要监控内部控制系统，对内部控制系统有效性进行评估，对监督过程发现的内部控制缺陷提出整改方案。

（二）内部控制对上市公司主要作用

1.上市公司推进内部控制建设有利于公司战略目标的实现，对公司稳定、持续发展有重要的指导意义。上市公司结合自身的经营方针和战略目标来制定内部控制政策、制度以及实施程序，有助于上市公司发展方向和战略目标更好地实现。

2.上市公司推进内部控制建设可以改善上市公司生产环境、经营环境，提高公司财务报表的有效性和完整性，确保公司资产完整，提升财务信息的可靠性。上市公司的股东、债权人等其他利益相关者通过公司披露的财务信息了解上市公司的运营情况，确保财务信息报告披露数据的真实性与完整性至关重要。

3.上市公司推进内部控制建设有助于贯彻执行国家的法律法规，可以确保公司经营的合法性和合规性。公司制定的内部控制制度要遵守国家税收政策、中国证监会以及国务院其他部委制定的部门规章，严格按照公司内控制度开展业务活动可以保证上市公司经营活动的合规性。

四、案例分析

本文选择石化行业某R 作为案例分析内部控制方面存在的问题。R 上市公司作为石化行业的领头公司按照规定建立了内部控制制度，用来规范公司的各项经济业务活动。笔者结合R 公司的工作经历浅析其内部控制方面存在的几个问题：

（一）组织架构不合理

R 上市公司随着规模的扩大，内部控制建设意识逐渐加强，但其组织架构设置上存在着诸多缺陷问题，缺少一套比较完善和科学的组织架构，阻碍了公司内控环境建设工作的全面开展。R 上市公司没有单独设立内部控制管理部门，没有专职负责公司内部控制建设的工作人员，从事内部控制工作的人员大部分由财务部人员兼职处理。影响公司内控管理工作开展的效率，浪费公司资源，公司内控成效不佳。

（二）缺乏专业性人才

上市公司推进内部控制建设离不开实践经验丰富、专业能力强的管理人员。公司内部控制管理人员，除了优秀的专业能力，还要有严谨的工作态度和责任心。R 上市公司发展前景好，人员稳定，但进修学习的机会较少，内部控制管理人员对所从事的工作缺乏创新意识、缺乏工作热情，没有主动深入地学习新知识，业务不精，难以满足内部控制建设的高要求。缺乏专业的人才管理内部控制建设工作，导致内部控制相关的制度可适用性不强、实施效果差，阻碍上市公司内部环境建设，对上市公司健康发展产生不利影响。

（三）内控执行不到位

R 上市公司的内部控制工作并没有受到公司高层领导的重视，公司内部控制工作宣传不到位，发布的内部控制制度并没有引起工作人员的关注，公司内部控制执行的氛围不强。工作人员普遍认为内部控制就是财务部门的工作，与自身工作无关，对于开展内部控制工作参与的积极性不强。R 公司曾经发生过生产车间产品丢失的事件，交接班的工作人员不熟悉自己的岗位职责，导致其他人员趁交接空挡偷运产品出库[1]。

（四）监督机制不完善

R 上市公司成立了相关的监审计机构，由于工作的汇报机制使得监审机构的审计独立性受到公司管理层的制约[2]，内部监督审计工作的有效性受到限制。同时，R 上市公司规模逐渐扩大，监审计机构工作人员数量较少，无法全面地对内部控制的有效性作出评估，内部审计结果存在缺陷；R 上市公司的外部审计工作由聘请的会计师事务所完成，长期为R 公司提供审计业务使其独立性受到破坏，并未发挥出其应有的外部监督作用。

（五）预算编制不科学

R 上市公司缺少科学的预算编制原则，预算编制工作基本由财务人员完成，公司的业务部门参与度很低，预算编制严重脱离公司实际业务。财务人员根据几年不变的预算编制底稿，将业务部门提供的数据直接录入底稿，根据设定公式自动生成成本预算金额。业务部门费用的预算也不是根据下年度的工作计划来编制的，考虑到公司业务的稳定性大多数维持上年预算不变。预算编制工作推进较慢归根结底是由于公司领导对预算编制的重视程度不够，导致公司业务部门参与的积极性很低，预算编制的相关信息掌握不足，准确性较差，失去预算编制的重要意义。

（六）信息系统有缺失

R 上市公司领导对信息系统的建设不够关注，在信息系统开发上的人力资源严重不足，导致R 公司信息系统建设环境较差，公司信息化程度较低。公司现有的信息系统功能模块不够完善，不同部门之间的业务并未进行整合。比如，财务成本会计无法通过ERP 系统完成产品成本费用的核算，需要依靠成本会计人工数据核对，导入成本费用底稿计算，底稿分摊公式更新不及时，导致个别批次产品的成本费用分摊不准，成本费用核算的准确性受到限制。财务报表也无法通过系统抓取数据生成，也要依靠财务人员手工编制，严重影响财务核算的速度。

五、优化上市公司内部控制环境的建议

（一）优化公司组织架构

上市公司完善自身管理体系，优化组织架构，对上市公司营造良好的内部控制环境至关重要。上市公司最好设置独立运行的内部控制管理部门，安排专职的工作人员负责内控工作，细化各工作人员的岗位职责，确保内部控制工作有效落实。赋予财务部门、监审部门对内部控制建设和执行的相关权限，参与内部控制的管理工作。针对监督审计过程中发现的问题由审计委员会、监事会领导共同决策处理结果。

（二）健全人力资源制度

开展内部控制工作需要各层级、各部门、各岗位人员参与，将内部控制管理工作渗透公司业务中。R 上市公司领导应当意识到人力资源管理对公司内控工作的重要性，积极吸收优秀人才、认真培训教育，使其全面了解公司的业务流程，根据专业特长合理安置工作岗位，认真履行各自的岗位职责与义务，积极参与到内部控制工作的建设中。人力资源部门牵头落实好岗位责任制、绩效考核制等人力资源管理制度，激发人员的积极性与主观能动性，使其发挥最大的业务能力，为R 上市公司内部控制环境建设提供人力资源保障。

（三）加大内控执行力度

R 上市公司的领导一定要重视内部控制工作，加强实际落实，让工作人员充分了解内部控制对于公司持续发展的重要意义。加大内部控制的宣传力度，提高全体员工的业务素质，营造内部控制制度的氛围，逐步将内部控制慢慢渗透到工作中，确保所有工作人员都熟悉内控制度，使其能真正发挥作用。为了提高工作人员内控工作的参与度、积极性，须建立完善的考核机制以及配套的奖惩政策，将内控执行情况与奖金、晋升挂钩，定期对员工进行考核评价，更好地激发工作人员对内控制度的学习热情[3]，为提高内部控制执行水平奠定基础。

（四）加强公司内外部监督

针对内部监管的独立性，首先要加强公司部门之间的制约，内部监审机构直接向监事会汇报以提高内部审计的有效性。重视监审机构工作人员的业务能力与职业素质的培养[4]，提醒工作人员时刻保持公平公正的审计态度与高度负责的责任心，充分发挥监审机构的监管审计作用。针对外部监管的独立性，公司应定期轮换外部监管工作的会计师事务所，坚持与资质和信誉良好的会计师事务所合作，充分利用事务所的专业性，为公司进一步深挖问题并提供整改意见，从而达到预期的监督效果。

（五）完善预算管理制度

R 上市公司预算编制一定要结合公司实际生产经营需要，各业务部门务必指定专人全流程参与预算编制工作，扩大参与预算编制的范围，听取各业务部门的建议，严格按照实际经营需求做好预算编制工作，提高预算编制的可靠性及实施的可操作性。公司领导需要提高对预算编制的重视程度，完善预算管理制度，明确各业务部门在预算编制中的任务和职责，确保预算工作的准确性。

（六）加快建设信息系统

信息化时代背景下，建立完善的信息系统对R 上市公司经营管理的重要性不言而喻。建立一套科学完善的信息系统[5]，加强公司各部门之间的数据信息共享，拓宽信息共享渠道，有助于部门间的业务协作与交流，可提高有效信息的沟通传递效率，防止产生信息孤岛等问题。同时，公司可通过建立信息系统监控经营活动中出现的风险，便于公司实时风险评估。建设完整的信息系统，为高效开展内部控制工作提供数据支撑，是内控制度能顺利操作的前提。

六、结语

上市公司是推动中国经济增长的重要力量，确保上市公司生产经营合法、合规，实现效益最大化至关重要。做好内控管理工作，为公司创建一个良好的内控环境，可使公司经营更加规范化，避免可能出现的财务风险等问题。R 上市公司在内部控制方面仍存在一些问题需要改进，主要包括组织架构不合理、缺乏专业性管理人才、内部控制执行不到位、监督机制不完善、预算编制不科学、信息系统有效性差等。R 公司须客观审视内控存在的问题，有针对性地探讨改进策略，切实提高公司的内控水平，为公司的可持续发展打下坚实的基础。