浅谈上市公司的内部控制

【摘要】企业的一切活动都不能离开内部控制。企业的内部控制作为公司治理的内部举措和关键环节，在企业发展过程中具有举足轻重的作用。本文正是从内部控制的五个要素即控制环境、风险评估、控制活动、信息与沟通和监督对上市公司内控进行探讨，通过对目前的状况和所发生的问题、缺陷进行分析并提出了改进的建议和解决的措施。从而使上市公司的内部控制能够更好的为其服务，已达到应有的效果。

【关键词】内部控制 控制环境 风险评估

中国近年来通过借鉴COSO报告以及《萨班斯—奥克斯利法案》了一系列的规范和规则。2008年，证监会、财政部等联合的《企业内部控制基本规范》（被称为中国版“萨班斯—奥克斯利法案”）2009年财政部表示该《规范》暂定于2010年起在境外上市公司实施。内部控制越来越受到企业、政府和相关机构的重视，经过多年的发展，形成了一定的理论体系。

一、上市公司加强内部控制的意义

（一）内部控制的基本概念

在我国，财政部的《内部会计控制基本规范》把内部控制定义为：“内部控制是单位为了提高会计信息的质量，财务报告的真实可靠，保护资产的安全，确保有关法律法规和规章制度的贯彻执行而制定和实施的一系列控制方式，措施和程序。”①

（二）内部控制的五个要素

首先，控制环境是上市公司内部控制的重要基础。它通常是指影响公司内部控制效率的各种因素，涵盖着治理结构、机构的设置及权责分配，股东会、监事会、董事会的职责权限及参与程度，对胜任能力的重视，企业文化，诚信与道德观等多方面的内容。

控制活动是指在风险评估后，得出在各个环节所存在的风险，提出应对这些风险的，确保企业内部控制目标得以实现的控制措施。

其次，风险评估作为上市公司内部控制的重要环节是指企业及时识别，科学、系统的分析经营活动中与实际内部控制目标相关的风险，并合理的确定应对风险的对策。

再次，信息与沟通可以看作是内部控制的神经系统，它是指准确、完整、及时地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业内部、企业外部之间进行及时的传递、有效的沟通和正确的应用的过程。

最后，监督是重要保证，是对内部控制的再控制，是企业的第三道防线。监督是公司的审计委员会及下属内部审计机构的职责。

（三）上市公司加强内部控制的意义

建立一个健全有效的内部控制体系的重要意义可以从以下几个方面体现。

第一，它有利于提高经营的效率和效益，提升企业的盈利能力、持续发展能力，增强上市公司的竞争力，使其在资本市场上脱颖而出。从而更好的回报股民和社会。

第二，建立有效的内部控制有利于提高财务信息质量和财务报告的可靠性、有效性。保证投资者得到高质量的财务信息，并引导其做出正确的投资决策。

第三，健全的内部控制有利于上市公司遵守国家的法律、法规和其他有关的规章，填补管理上的漏洞，保障公司合法资产的安全完整，提高防范风险的能力，减少乃至避免财务舞弊事件的发生。

二、上市公司内部控制的现状和原因

（一）上市公司在控制环境方面的现状和原因

我国上市公司的法人治理结构虽然在形式上是完整的，然而从内部分析来看，有很多弊端。据有关调查的数据表明，上市公司的董事会成员中全部为内部董事的占有效样本数的21.2%，一半以上为内部董事的公司占样本的78.5%，董事长和总经理一人兼职的公司占总样本的48.1%。由此可以看出，这所谓的公司治理结构不过是给中小股民表面上的一个交代，几乎没有相互制约的能力。此外，目前上市公司有着很严重的内部人控制现象。且中小股东和大股东之间的信息严重不对称，而大股东就是利用这点制造虚假会计信息，抬高股价，获取巨资，因此最后受损的还是中小股东。

（二）上市公司在风险评估环节上的现状和原因

总体来说，上市公司的风险评估环节还很薄弱。就我国上市公司而言，虽然大部分企业都建立了内部控制体系，但是在风险评估方面投入的力度还明显不够。据德勤公司的统计数据表明，仅有5.88%的企业进行了风险评估并采取了相应的措施。并且许多上市公司都把风险评估停留在了“表面文章”的水平上，没有给予足够的重视。

（三）上市公司在控制活动方面的现状和原因

首先，在授权控制上没有把握好度，事物的变化一般都是由量变到质变，当量的变化到了极限将会引起质的变化。现在出现了许多授权多、权力过大、过于集中且长期控制不力的的问题。其次，在职务设置是没有做到分工负责，有时出现一个人兼任数职且没有做到不相容，甚至出现了一项经济业务由一个人从头到尾进行处理。最后，制度管理没有职能专门化，缺乏对制度的部门归口管理，且部分制度的合理性和执行力度不够。

以中航油新加坡公司为例，公司的总裁陈久霖作为一个管理人员，竟然同时具有授权、执行、检查和监督的权利。在衍生品不断失利，出现巨额亏损时，竟然没有遇到任何阻拦与障碍，还能隐瞒真实信息，一手遮天。

（四）上市公司在信息与沟通环节上的现状和原因

目前有许多上市公司对内部控制的披露较为简单或没有明确内容，甚至有些仅仅一句话概括，这使得上市公司的内控披露不规范，标准不一，甚至存在混乱现象。随着企业规模不断扩大，信息在各级之间的传递存在越来越多的问题，出现了信息传递不畅与延迟，在一定程度上降低了内部控制的质量。

（五）上市公司在监督方面的现状和原因

现在我国大多数上市公司的内部审计的独立性受到限制。由于很多人认为内部审计会得罪人，所以缺乏相应的执业意愿，因此许多企业的内审工作还局限在“举报”等这些事后审计，同时存在的问题还有，企业领导对内审不重视即使建立了内审部门，但形同虚设，也没有建立合理的内审管理制度。

三、完善上市公司内部控制的措施

（一）上市公司在控制环境方面的解决措施

一方面要改进公司的法人治理结构，明确股东会、董事会、监事会和经理层的职责，使决策、管理与监控系统各尽其职，达到有效的制衡。

另一方面不仅在聘用员工时将专业胜任能力和职业道德修养作为重要标准，而且更要注重管理层、胜任能力、价值取向、经营理念。加强企业的文化建设，创造一个良好的环境氛围。

例如，海尔集团一直把企业文化与企业的高科技作为一项系统工程来共同发展，它把依法治厂的观念渗透到了每个职工的心中，使职工深刻的意识到企业的管理制度必须严格执行，正是这些让海尔成为目前为止中国家电行业唯一一家五大产品通过ISO9001国际质保体系认证和国内首家通过ISO14001认证的家电集团。

（二）上市公司在风险评估环节上的解决措施

在经济全球化的大环境下，上市公司面临的风险会不断提高，所以首要的是强化企业的风险意识，建立有效的风险管理机制，控制企业的战略风险、经营风险和财务风险。同时，建立一个风险导向型的内部控制体系，围绕着影响目标实现的不确定因素，进行风险的识别、评估、应对，分别设置相应的风向控制点和应对措施，而且不仅要在常规事项上制定，还要在非常规业务和例外事项上设定。

（三）上市公司在控制活动方面的解决措施

一是企业的控制活动的制定要合理可行，从采购、生产、销售、财务等方面完善制度，加强各种控制活动，并且要得到有效执行。

二是提高被控对象的受控度，加强对权力操纵者的权利约束以及权力操纵者之间的权力制衡。

三是把握授权的度。一方面，企业的经营管理是一个复杂的系统，要保证系统的正常运行，合理的授权是必不可少的，但同时还要保证经营决策的独立性和权威性，所以权力的授予要把握度的限制。

（四）上市公司在信息与沟通环节上的解决措施

一是要坚定内部控制系统的核心地位不动摇，提高财会队伍的业务水平和综合素质，加强信息来源的可靠性。

二是加强信息传递的过程控制。

三是及时的进行信息的分析与评价，调整人的行为，并使其充分发挥主观能动性。

（五）上市公司在监督方面的解决措施

第一，要加强内部审计的独立性。内部审计是一种客观的、独立性的活动，可以将内部审计机构直接受命于审计委员会和管理当局的领导，这种改制有利于发挥内部审计的职能。

第二，提高内部审计人员的整体素质。注重培养他们的职业素质，为其提供学习交流、教育培训的机会，有效地提高内审人员的知识和技能水平，调动积极性。

第三，大力推行内部控制的自我评估的制度。公司的高层管理人员可以通过对内部控制的自我评估来衡量公司的内部控制的状况以便发现和解决内部控制出现的问题。

注释

①引用黄会英，王金栋.从三鹿事件浅析我国上市公司的内部控制存在的问题.企业技术开发，2010年，29卷（7期）：75～76页。

参考文献

[1]黄会英，王金栋.从三鹿事件浅析我国上市公司的内部控制存在的问题[J].企业技术开发，2010年，29卷（7期）：75～76页.

[2]秦成君.浅析内部控制与企业的发展重大关系[J].财务会计，2010年，2010（03期）：93页.

[3]刘伟，于兰英.浅谈内部控制与内部审计的关系[J].交通财会，2010年，2010年（总270期），67～71页.

作者简介：何璐（1988-），女，河北秦皇岛人，河北大学管理学院会计专业在读硕士研究生。