1、浅析上市公司内部控制存在的问题与对策企业内部控制是指由董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程。其目的是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高运营效率和效果、促进企业实现发展战略。建立健全有效的内部控制是企业健康发展，促进企业目标实现的有力保障。为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，财政部、证监会、审计署、银监会、保监会等五部委先后联合下发了企业内部控制基本规范及企业内部控制配套指引，要求从 2012 年 1 月开始在上交所和深交所主板上市公司施行，鼓励
2、非上市大中型企业提前执行。 企业内部控制基本规范及企业内部控制配套指引的发布和实施，将对我国上市公司内控制度的全面建立、内控水平的提高、促进企业可持续健康发展产生深远的影响。 一、上市公司内部控制存在的主要问题及原因分析 目前，许多上市公司在实施内部控制方面普遍存在一些问题和不足，这些问题的存在严重影响了企业的持续发展，难以保证投资者的合法权益。归纳起来主要有： （一）把内部控制与内部管理制度等同起来 每个上市公司内部都有诸多管理制度，这些管理制度是企业在长期发展过程中为了解决某一方面的问题而制定实施的，各项制度比较零散，未形成完整的体系。一些上市公司把这些单一零散制度视同内部控制，产生这种错
3、误认识的根源在于没有真正理解内部控制的含义，内部控制是一个有机的整体，其内容和含义是随着社会经济的发展和企业内部管理的需要而不断地丰富与发展起来的，包括控制环境、风险管理、控制活动、信息与沟通、监督五个要素，内部控制既有有形的东西，也有无形的东西，比如企业文化等。如果把内部控制与管理制度等同起来，那就太片面和狭隘了，无法适应企业实施有效内部控制的需要。还有一些上市公司认为，建立健全了相应的内控制度，企业就能一劳永逸，永远保证企业可持续、健康发展，或者一旦因为各种原因产生了风险，企业发生了损失，就认为内控制度是无效的，就否定内控制度的存在价值，这是不对的。内部控制是对企业目标实现的相对保证，不是
4、绝对保证。由于人为错误、串通舞弊、超越制度、环境变化等因素的影响，内部控制可能无法发挥其应有的作用。内部控制是一个不断发展变化的体系，不是固定不变的，它要随着企业业务和经营环境的发展变化而不断变化。（二）只注意细小的控制环节，不注意营造大的控制环境 许多上市公司尽管完整细致地建立了各种业务环节的控制制度，却不注重营造良好的内部控制氛围。如某上市公司建立了健全的内控措施，但由于经理层经常逾越既定的控制，员工也不把内控当回事，这样就难以产生好的控制效果。内部控制环境反映企业内部人员特别是管理层对控制的态度，是内部控制其他组成部分的基础。它包括该组织的经济性质和经营类型，管理层的经营理念，管理层倡导
5、的企业文化，法人治理结构，各项职责的分工及相应人员的胜任能力，人力资源政策及其执行等等，要全面营造实行内部控制的良好氛围。 （三）控制措施不符合成本效益原则 内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项，而且要关注重要业务事项和高风险领域。有的上市公司为了建立全面的内控制度，给所有业务，包括异常业务和例外事项也制定了相应的预防措施，致使内部控制非常繁杂，实施成本非常高，甚至远远大于可能造成的损失。 （四）公司治理形同虚设 有效的管理需要权力的多方制衡，治理结构就是实现权力制衡的手段。在上市公司中，法人治理结构包括股东大会、董事会、监事会及高级管理层。各个层次之间
6、需要相互制约，没有约束的权力是危险的，容易突破既定的控制程序而使内部控制整体失效。在目前的上市公司中，大多是国有企业蝉变而来，虽然国有企业从形式上建立了现代企业制度，但实际还是按照集体领导原则实行领导班子制度，领导班子成员既是股东代表、董事会成员，又是高级管理层，有的还兼任监事会成员，这样的人员配置状况，即使建立了治理结构，也发挥不了真正作用。有效的公司治理，是内部控制的基本要求，无效的治理必然使内部控制从源头上无法发挥作用。同时，实行有效的内部控制检查监督制度，也是内部控制的基本要求之一。但是，目前一些上市公司没有建立起必要的内部控制的检查监督制度，有的甚至还存在着重大缺陷，没有监督机制的内
7、部控制体系就不存在自我完善的功能。 二、加强上市公司内部控制的主要对策 规范有效的内部控制，不仅是上市公司自身持续发展的需要，而且也是维护投资者利益、促进资本市场健康发展的需要。针对目前上市公司内部控制中存在的问题，我们应采取以下措施强化内部控制： （一）建立科学完善的内部控制制度体系 内部控制是企业上至董事会下至普通员工全员参与的过程，因此，与其相适应的内部控制制度必须是一个结构合理、层次分明、衔接有序、方法科学、体系完备的制度体系。上市公司应按照企业内部控制基本规范和配套指引的要求，结合企业实际，建立规范、完善的内部控制体系。要建立规范的公司治理结构和议事规则，明确各类治理主体的权利运行机
8、制；要以价值管理为主线，以风险管理为导向，全面梳理各类各项业务流程，查找经营管理风险点，评估风险影响程度，编制分类风险与缺陷清单，明确关键控制节点和控制要求，实施业务流程再造，编制内部控制管理手册，促进业务处理规范化和标准化。 （二）建立良好的控制环境 内部控制与其所处环境密切相关。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策等。上市公司应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位；应当编制内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权；应当将职业道德修养
9、和专业胜任能力作为选拨和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质，使企业的内部控制措施落到实处。 （三）内部控制应随着业务发展而发展，随着环境变化而变化 市场经济条件下，企业经营业务不断发展变化，多元化经营、经营模式创新等都会给企业的管理提出新的要求。另外，国家法律、行业政策、监管部门要求的变化，突发事件的影响，社会经济形势的变化等因素，使得企业经营环境也在不断变化。企业内外部经营环境的变化，要求企业与之相关的内部控制制度和措施必须改变，上市公司应结合内部控制目标，定期梳理完善管理制度体系，并根据业务发展要求和外部经营环境变化，持续检验和评估管理制度的有效性，建立动态调
10、整与改进机制，防止出现制度缺失和流程缺陷，使内部控制制度和措施时刻与内控要求相适应，保证内部控制的有效性。 （四）内部控制应兼顾成本效益原则 上市公司内部控制当然应首先考虑控制问题，但是企业追求利润的本质属性导致投入产出问题始终是管理者关注的主要问题。在内部控制的问题上，同样适用成本效益原则，这是实施内部控制的底线。从定义来看，内部控制的初衷是提高企业运行的效率和效果，如果控制措施带来的效益小于它的成本，这是得不偿失的，或者实施内部控制妨碍了效率的提升，这样的控制就失去了意义。上市公司在实施控制的时候，必须评估相应的成本和效益，不能盲目追求“高而严、细而全” ，要力求实用，有效。 （五）建立规
11、范的公司治理结构 完善的公司治理结构能够为公司内部控制奠定坚实的基础，能够保持良好的内部控制体系，不断检查内部控制的有效性，对外如实披露内部控制现状，保持强有力的内部审核评价。上市公司应当根据国家有关法律法规和公司章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。应当确立董事会在内控体系中的核心地位，积极加强董事会建设；要建立健全独立董事制度，充分发挥独立的董事作用，有效遏制“内部人控制” ；要强化监事会的监督职能，增强其独立性，提高监督力度。 （六）实施有效的内部控制评价 上市公司应当对内控制度的落实情况进行定期和不定期的检查评估。董事会及管理层应通过内控制度的检查评价，发现内控制度是否存在缺陷和实施中是否存在问题，并及时予以改进，确保内控制度的有效实施。上市公司应成立专门的机构或赋予内审部门内部控制检查监督职能。在内控体系的自检自评中，上市公司应当根据企业内部控制基本规范 、内部控制评价指引以及本公司的内控制度，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，确定内部控制评价的具体内容，对内部控制设计与运行情况进行全面评价。对自查自评中发现的内部控制缺陷及其成因、表现形式和影响程度进行综合分析，并及时采取应对策略，切实将风险控制在可承受的范围内。 （作者单位：陕西有色金属控股集团公司）
