1、上市公司内部控制问题研究【摘要】近年来，我国上市公司在经营中出现了很多问题，如“银广夏” 、 “中航油”事件等，这些问题发生的原因之一是内部控制出现了问题。如何完善企业的内部控制，成为当今上市公司面临的重要难题之一。随着市场经济和社会的发展，上市公司面临着越来越激烈的竞争，作为我国市场主体的上市公司必须建立起健全的内部控制制度并保证其有效运行。研究内部控制，对于促进我国上市公司经营管理水平的提高，贯彻公司管理目标和政策，保护投资者的合法权益，保证会计信息的质量有着非常重要的意义。 【关键词】上市公司，内部控制，风险 一、内部控制概述 企业内部控制基本规范把内部控制定义为：“由企业董事会、监事会
2、、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规，资产安全，财务报告及相关信息真实完整，提高经营效率和效果，促进企业发展战略。 ” 企业设计内部控制的思路大体如下：依照内部控制理论，借鉴内部控制范例，遵循内部控制法律法条，联系企业当前经营管理实际，制定完善的内部控制系统并定期进行科学的评价，随着经营管理的变化及内部控制的反馈不断进行修改完善。 内部控制的目标是企业建立内部控制框架以及考核、评价内部控制的指导性参照物。内部控制是因企业适应内外部环境变化、强化内部管理以实现自身目标而产生的，从本质上来说它是服务于企业的目标的，具体目标大致有： 1.保证
3、财务报告的可靠性，防止舞弊现象的发生； 2.保证企业资产的安全和完整； 3.改善企业经营管理水平，提高企业的经营效率和效果； 4.遵守现行的法律、法规、行业监管规章和企业内部管理制度。 二、上市公司内部控制的现状分析 目前，我国上市公司的内部控制是非常不完善的，造成了内部控制的失效，引起了一系列的问题。我国上市公司内部控制失效主要有以下表现： 1.会计信息失真。上市公司的会计造假案层出不穷，许多上市公司事实上连年亏损，而为了保住上市的“壳资源” ，不惜利用各种手段进行财务造假。会计信息失真导致投资者无法真正了解上市公司的财务状况，严重影响上市公司的诚信问题。 2.经营失败。内部控制的失效致使上
4、市公司竞争力下降，经济效益下滑，最终导致经营失败，内部控制失效导致的经营失败己成为许多上市公司面临的难题。 3.资产流失严重。资产流失现象在我国上市公司中非常普遍。有的上市公司无约束监督机制，导致挥霍浪费，使公司出现巨额亏损；有的上市公司由于财产物资内部控制管理薄弱，物资购销制度松弛，致使巨额潜亏隐藏在库存中，再加上经济往来中审查制度不健全等，造成资产大量流失。 4.上市公司高管违规违法现象时有发生。近年来，上市公司高管落马事件时有发生，高管违规现象已成为困扰我国上市公司发展的一个严重问题。这些案例的发生，有的是因为公司治理结构的缺失，有的是没有内控制度，还有的则因为内部控制制度的执行不严，这
5、些都是内控失效的表现。 三、完善上市公司内部控制的对策 内部控制的薄弱是上市公司内部控制失效的主要原因，因此治理其内部控制失灵的首要任务就是要完善内部控制，提高内部控制执行的效果。 （一）强化企业内部控制的风险意识 公司风险是企业在内部控制方面的疏漏而形成的一些隐患和威胁。对错误行为长期采取麻痹大意的态度，最终会导致企业面临经营危机。所以，防范控制企业可能要面对的风险是未来内部控制的核心机制。企业进行风险管理首先要进行事项的识别。一个事项对企业存在着正面影响、负面影响或正负影响同时存在。当企业风险判别为负面影响时，要求企业的管理者对其采取风险评估和反应，能够抵消风险对企业的负面影响的事项就是正
6、面影响，这类事项应该在风险评估和反应阶段给予考虑。其次，进行风险评估。管理者应该从风险发生的可能性和影响方面进行评估。第三，风险应对。制定风险应对计划是制定控制风险方案和实施措施的过程，其目的是为了增加企业目标实现的机会，减小对企业经营目标和财务目标的威胁，使企业对经营活动和财务上造成的损失得到实质性的控制。 （二）完善公司治理结构 公司治理结构与内部控制是有效衔接在一起的，加强企业内部控制要从对公司治理结构开始，实现公司治理与内部控制的有效衔接。内部控制与公司治理相融合，在强化内部控制的同时对公司治理结构中的不足给予弥补，企业内部控制信息和公司内部治理信息是否对外及是否能够有效的披露，直接影
7、响着公司的内部控制与治理结构的效率和效果，关系公司治理机制的有效实施和完善。 （三）提高企业内部控制的能力 提高企业内部控制要对企业能力的变化给予格外的关注。企业内部控制能力是企业最重要的能力之一，企业能力体系包括决策能力、管理能力、融资能力、投资能力、信息传播能力等。 提高企业内部控制的能力，要分别对企业中存在的各种能力逐一加强。例如：加强决策能力，需要企业管理层人员增强预见能力和应变能力，在企业面临抉择时保持头脑冷静，自信、合理、科学的处理事件，为企业发展做出正确的决策；加强管理能力，需要各岗位人员遵守职业道德和业务规范，不断学习和充实业务知识，提高岗位的专业胜任能力，保证工作质量和团队的
8、合作顺畅：加强信息传播能力，需要企业具备先进和完善的信息系统能及时与各阶层人员进行沟通和信息反馈，保障企业信息质量和传输能力，提高工作效率，促进企业的经营发展。 （四）构建有效的信息沟通系统 管理层人员需要及时掌握营运状况和随时了解经营活动中所发生的各种事项，及时为企业员工提供履行职责的各种信息，保障企业经营和管理顺畅进行，必须配备良好的信息沟通系统。管理信息系统是由人和计算机组成的能进行数据采集、处理、存储和输出的系统。会计信息系统是企业管理信息系统的一个十分重要的子系统，它对会计业务进行处理并提供给企业相关的财务数据和定向信息，以便管理人员参考并做出恰当的决策。一个有效的管理信息系统可以为
9、企业报送各方面的信息，提供企业各部门所需要的资料。企业人员通过信息系统了解到企业的现状，就会对企业中可能存在或即将发生的异常情况做出反应，防止重大损失的发生。这是企业内部控制的一个必要环节，对企业的经营发展起着重要作用。加强企业内部控制，从本质上来说就是对企业内部问题的关注，其根本动力是来源于企业本身。所以，建立一套先进并实用的管理信息系统，对于促进企业的发展，强化企业内部控制实施是十分重要的。 （五）健全内部控制信息披露制度 内部控制信息披露制度关系着企业的内部信息报告质量，在我国，很多企业的内部控制信息披露存在着较大的随意性，主要是由于我国的内部控制信息披露形式和内容之间缺乏统一的要求，企
10、业对于自身信息的披露具有可选择性，对于自己有利的一面积极披露，对于自己不利的一面回避不谈。所以，一定要规范企业的内部控制信息披露制度。第一，要健全企业内部控制信息披露的内容，对内容做出统一的规范，这样有利于相关人员了解和掌握公司内部控制情况的真实信息，同时也为监督工作提供了评价的依据。第二，要明确企业内部控制信息披露的责任主体，这样有利于加强对公司管理层的约束和进一步保障董事会的独立性。第三，鼓励自愿性信息披露，加强人员对信息披露重要性的认识。企业内部控制的运行成败与管理层、普通员工是息息相关的。企业应该因势利导，提高企业内部控制信息披露的动力，让每名员工都自愿性的规范内部控制信息披露，使企业
11、的内部控制在公众的关注和监督下运行，有效的减少舞弊行为和犯错误的机会。健全内部控制信息披露制度，对社会和企业来说都是一件利大于弊的事情，防止隐瞒内部控制的不足，就要规范和健全企业的内部控制信息披露制度。 参考文献： 1梁丽.企业内部控制研究M.西南交通大学出版社，2009-12（1）. 2中国内部审计协会.内部控制理论与实务M.中国时代经济出版社 2008-08（1）. 3财政部.企业内部控制配套指引M.2010. 4左田芳.上市公司内部控制信息披露的问题研究J.政策前言，2010（5）. 5Rani Hoitash，Udi Hoitash，Jean C. Bedard. Internal Control Quality and Audit Pricing under the Sarbanes-Oxley Act J.Auditing，2008，27（1）.
