1、1上市公司内部控制风险与管理摘要：上市公司由于其特别的属性，受到来自金融监管机构的严格监查，因而采取的公司内部控制体制来提高公司的效率，也为了通过提高自身管理水平来加强公司的竞争力。随着金融市场各种丑闻频发，上市公司内部控制的风险被进一步重视起来，建立有效的制度来对风险进行相关的管理显得尤为重要。 关键词：上市公司 内部控制 风险管理 2008 年席卷全球的金融危机爆发，对于上市企业的破坏完全可以说是摧毁式的，我国为了加强对上市公司的管理，于 08 年 6 月，国家五个部委单位联合发布了企业内部控制基本规范 ，这份文件详细规定了上市企业需从 2009 年起披露内部控制自我评估报告 ，在 2 年
2、以后又联合发布了企业内部控制配套指引 ，这几部相关的法律完善了我国上市企业监管的法律空白。 一、内部控制风险与管理对于上市公司的重要性 内部控制风险与管理对于企业提出了相应的要求， ，企业的内控环境建设首先要确保员工的诚信道德建设，其次还包括员工的工作能力，管理层的工作理念、作风与对企业内部管理的控制力度，职责权限以及责任的具体划分，人力资源的实务管理等多项内容。企业也要认识到公司治理对于企业本身来说正面的意义很大，由于很多上市公司存在着财务造假，管理绩效不高而且突出的就是上市公司信息披露的不真实，这些2乱象的存在，最主要的原因就是因为法制不健全，让一些人有空子可钻，为了终结这种现象，通过完善
3、内控环境建设来实现上市公司内控控制体系的健康发展是非常必要的。 二、内部控制风险与管理所面临的现状 （一）内部控制风险与管理并没有得到应有的重视 我国的大小企业还是存在很严重的企业创始人实行家长式的管理这种模式，完全没有现代公司应有的一些制度。随着我国经济体量的增大，以及与跨国公司的合作机会越来越多，这些不利因素将会制约上市公司本身的发展。中国政府提出了实施内部控制要求以后，上述局面已经得到了极大地改观。但由于历史的积弊以及宏观环境的欠缺，上市企业虽然开展内控风险的控制与管理，很大程度上也都是没有正确的开展相关的工作，以及理念的不清楚，所以也就难以取得实质性的效果，企业内部控制的涉及面基本包含
4、了每一个企业的员工，只有培养每名员工的风险管理的意识，才可以真正的管理相关的风险。 （二）上市公司治理结构的约束作用不够 完善的上市公司治理结构应该包括股东大会、董事会、监事会和经理层，这些机构之间互相监督，制约，共同决定着公司运作与发展的质量。在我国这些相应的机构都是有设立的，但是由于一些原因，这些部门并不能完全发挥其部门的应该起的作用，决策的部门与企业经营的部门基本没有分开，起不到相互制约平衡的作用，权利和责任存在交叉的现象，不仅造成效率很低而且由于不同部门之间也存在着一定的矛盾，严重的影响内部控制的风险控制。现实中，不少上市公司的大股东为了3达到一定目的，利用其控股地位操纵上市公司的各种
5、经营活动，而监事会往往形同虚设，上市公司聘请的外部独立董事也完全起不到帮助股民监管上市公司的作用，基本就是拿钱不干事的。 （三）内部监督不够 上市公司一般可以通过内部审计来有效地对公司自身内控过程中出现的各种漏洞进行完善，而目前我国的内部审计部门没有发挥应有的作用，造成内部审计没有达到应有的监管作用。内部监管在公司治理中是很重要的一个环节，可以起到及时规范错误的作用， （四）人员配置方面落后 很多的上市公司的前身都是大型国有企业，对于人员的管理还是采用旧体制下的过时的办法，并没有因为上市而建立与之相适应的科学的人力资源管理机制，而且有了新的公司属性也不注意补充新的人才来适应新的业务，造成问题重
6、重。 （五）对于出现问题的上市企业的追责力度不够 虽然五大部委联合下文对于上市公司的监管有了一些具体的法律规定，但是由于市场情况的瞬息万变，新的违法手段层出不穷；部分审计鉴证中介机构担心丢失业务，在发现内控缺陷或违规时往往选择性沉默。这些行为的发生在加大企业自身经营风险的同时，对于股民带来的损失也往往是巨大的，但是事件造成的损失，股民们索赔却是很困难的。分析以往的案例，一般都是追究相应的行政以及刑事责任，很少涉及到对于股民切身利益相关的民事赔偿和相应的民事责任，而在判定证券侵权行为过程中，通常采用行政手段，实际的法律约束很少。目前西方经济4发达国家已经运转良好的集体诉讼机制和股东代表诉讼制度还
7、没有得到我国法律的确认，因此股民打官司的成本以及付出的时间和精力往往超出了正常人正常生活所能够接受的范围。 三、对于加强上市公司内部控制风险与管理的建议 （一）正确的认识内控风险 企业内部控制如果出现缺陷，将会在一定程度上增加企业的经营风险，尤其是对于上市公司，而且还会将增加金融市场的监管风险，只有完全理解了内控风险与管理对于企业的重要性，才能够在具体的工作中加以控制。特别是企业的管理层，这种意识一定要有，才有可能适应现代化的上市公司的治理方式，并且把这种观念意识留在脑中，抓住一切可行的传播手段来培训公司员工，让每个员工都明白自己在整个体系里面所担当的角色。 （二）加强内部审计的内部监管效用
8、其实市场化到今天，西方已经有着比较成熟的经验可以借鉴。内部审计机构的设立应保持较高的独立性，配备充足的具有相应职业胜任能力的专业人员，并在具体工作授予相应的权限，让他们可以正常的开展工作。设立的审计委员会应由从企业外部聘请的与企业没有利益牵连的独立董事担当，可以让审计部门来监管企业内部的经营活动。由于属性不同的管理活动的相互独立性，在企业经营活动中才可能最大的发挥内部审计的内部监管效用，有什么问题都可以及时的进行相应的调整。 （三）重视企业人才的价值 企业最重要的资产应该就是人才，人才的合适的使用可以为公司带5来新鲜的活力，为了让人才可以为公司创造最大的利润，对于员工的工作要求，以及相应的职位
9、上升空间，奖惩措施这些都应该做出明确的规定。合理地使用员工也是不小的挑战，保证员工的能力可以达到岗位的要求，以及员工的能力提升以后，让其担当更加重要的责任岗位，还要注意培养员工的职业道德，满足员工心理的需求，从而激发员工积极进取、努力降低企业经营风险。 （四）明确分工，充分发挥上市公司治理结构的作用 按照监管要求，上市公司董事会对内部控制负主要领导责任。因此董事会一定要积极履行对公司事务的内控监管，要实现董事会在企业决策制定和监管方面的权限，董事会与经理班子的人员配置和权限划分不能过度重合；公司监事会要切实履行对公司内部控制的监管责任，一旦董事会出现监管不到位等问题，要严格追究责任；为确保监事
10、会工作开展，应从会计制度上对其工作所需的经费做出合理分配。 （五）做到令行禁止 制度的建立再完善也要结合完美严格的执行，才能够发挥制度规范作用，才可以达到既定的目标。制度不仅在纸上，更要落实到每个人的行动上，在上市公司企业内部要引进西方先进的管理经验，将所有的业务流程化，系统化以及程序化，使得工作的众多环节以及相关的业务步骤都很清晰明确，为内部控制提供可以用来考核的依据。还要注重信息化，建立大数据的数据库，从而达到流程管理和控制的数据化。加强对业务流程的梳理，解决好程序和效率的关系。在按流程运行、按程序操作、按控制执行的关键环节，必须留下可供查实的证据，使规章制度执6行具有可检查性。也要注意实
11、际工作中的具体操作的可行性。 （六）完善相关的法制建设和司法帮助的制度 要明确上市公司董事、管理者和股东等的法律责任，保证上市公司发展的唯一目标是实现企业投资者可以有合理的回报，加快对股东集体诉讼和代表诉讼制度的引进速度，研究建立相应的司法救济机制，使投资者能够获得合理保护自身权益的法律渠道，一旦权益受损，就能够通过协商、投诉、法律仲裁等多种途径来消除问题，在合适的时间研究个人破产制度建立的可能性，一旦上市公司出现经济问题，要确保民事责任由真正的责任人进行承担。 四、结束语 上市公司的内部控制的风险与管理的工作对于上市公司来说虽然现在离理想状况还有一段距离，但是只要我们企业正视自身的问题，转变观念，加强内部研究，建立相应的体系，就有可能把企业的内部风险控制在可以接受的范围以内，为企业的健康发展做出贡献。 参考文献： 1刘鸿.对加强和完善上市公司内控制度的探讨J.中国乡镇企业会计.2012（04） 2高明华，杜雯翠.中国上市公司内控制度实施效果解析J.资本市场.2012（02） 3陈小林.美国萨班斯法案的执行成本J.中国注册会计师，2008， （7）：83-85. 4夏宁，耿振诚.S404 条款对我国内部控制的影响与启示J.国际7经济合作，2008， （8）：92-95
