浅谈如何加强上市公司内部控制

1. 浅谈如何加强上市公司内部控制

摘要：内部控制是衡量上市公司管理的重要标志。随着我国社会主义市场经济的发展，上市公司内部控制越来越重要。内部控制理论与实践的发展经历了一个漫长的时期。我国目前对上市公司内部控制认识不一致，比较混乱。造成这种现状的主要原因是市场经济不发达、对内部控制重视不够。我国上市公司内部控制建设应统一指导和规范、全面构建整体框架。 关键词：内部控制；整体框架；竞争机制；控制环境；监督机制 一、我国上市公司内部控制存在的问题 （一）企业内部控制环境相对较差 内部控制环境是指构成一个组织的内部控制氛围，反映组织内部人员特别是管理层对内部控制的态度，是内部控制其他组成要素的基础。任何企业的控制都存在于一定的控制环境之中，控制环境体现了企业关于内部控制对企业重要性的态度。由于上市公司所有权与经营权相统一，决策和经营管理的主观随意性较大。企业管理层往往对内部控制的重要性认识不够或者说不愿意建立和执行内部控制，前者是在于他们认为自己的经营足以保证财产的安全，而后者是受利益动机的驱使。上市公司管理层希望在获取最大利润的同时尽可能逃税，而完善的内部控制则会有效地防止这样的不合法行为。 （二）内部控制制度不规范 目前，虽然我国上市公司按照证监会要求都建立了内部控制体系，但其操作规范流程都较为粗放，缺乏统一的、详尽的、具有很强操作性的岗位操作流程。出现问题后常常是互相推卸责任，致使无法追究责任。而有些公司即使有内部控制制度，却不落实、不执行制度、不按制度考核，使其形同虚设，不能发挥其制约、监督作用。有些公司核算制度弹性过大，使信息的可比性较差，误导决策，造成重大损失。健全的规章制度和完善的操作流程是内控体系的重要组成部分，可以有效地防范风险。 （三）内部审计机构监督不力 我国内部审计机构最初是在政府的要求下建立起来的，企业并没有真正认识到内部审计的作用，以致内部审计机构并未真正发挥其作用。这主要表现于，第一，我国内部审计的功能仍然是查错防弊。只注重事后监督，不注重事前、事中的控制；只重视对财务报表的审计，而忽略对公司的管理现状进行分析、评价，并提出建议。第二，我国的内部审计机构往往实质上由管理层领导且与其他部门平行，因此独立性较差、权威性较差。第三，内部审计人员大多是由财会部门转来或由财会部门人员兼任，缺乏审计知识，特别是随着企业规模的扩大，业务的复杂化，内部审计人员很难满足需要。 （四）风险意识淡漠 随着市场经济不断发展，上市公司现阶段面临更大的环境变化和生存风险，诸如市场风险、信贷风险、营运风险、声誉风险、技术风险等以及随着交易类型和工具的变化所面临的兼并收购、破产重组、电子商务等。企业应该建立可以辨认、分析和管理风险的机制，并确认高风险领域，以加强管理。但我国上市公司缺乏的就是这种机制，股东大会、董事会、监事会、经理层互相监督、制约的机制没有建立，董事会中没有风险评估委员会或形同虚设，造成在没有可行性论证的情况下随意决策。 二、加强上市公司内部控制措施 （一）改善内部控制环境 管理思想是支配企业运行的灵魂，是企业价值观、经营理念以及对内部控制的观念等的集中体现。上市公司管理层必须树立现代管理思想，自觉形成风险管理观念，并通过有效的信息传递制度确保公司全体员工都明确自己对内部控制的“责任”。 构建组织结构的关键问题在于界定关键区域的权责和建立适当的沟通渠道。企业的组织结构在设计时，一方面应对每一个部门的责任与权利予以明确规定，既要防止权力重叠，也要避免出现权力真空，使每一项业务处理的各个环节都有相应的机构和具体人员负责；另一方面，不但要有助于部门和雇员之间的沟通，还要有助于消除部门间障碍及为员工合作提供机会。 （二）提高风险管理水平 现代社会是一个充满激烈竞争的社会，每一个上市公司不论其规模，结构、性质或产业如何，都会面临成功的挑战和失败的风险。 面对市场经济条件下的各种风险。首先，上市公司的所有员工都必须树立风险意识。只有意识到了风险，才会主动加强内部控制，采取措施控制风险。其次，上市公司在经营过程中应加强风险管理。随着经济的发展，经济环境的变化，企业的资产风险、信息系统风险、兼并重组等风险逐步增大，因此，上市公司应建立健全风险预测、风险评估、风险控制和风险约束机制，并且在技术上制定风险回避、风险转移和风险分散等管理策略，以有效防范和控制风险。 （三）完善内部控制监督体系 我国上市公司在设置内部审计机构时，可采用与国际惯例接轨的“双层领导模式”。具体做法是：在董事会下设由独立董事组成的审计委员会，在经营管理系统设置审计机构。内部审计机构对于其开展的审计业务，要向审计委员会负责并报告工作，并接受监事会的指导；对于其行政方面的内容，要向总经理负责并报告工作。这种双向负责、双轨报告的模式相对独立性较高，在业务处理上也有较强的权威性，能很好地完成内部审计对内部控制的监督。 对于上市公司来说，我国应对其内部控制实施强制审计。在上市前三年将内部控制审计作为一种过关性审计，要求拟上市公司必须接受；待上市后在年度审计中还必须继续接受内部控制审计。 （四）完善信息沟通系统 公司管理当局应向全体员工发出各自的控制职责必须得到认真履行的明确信息，使每一个员工都清楚地了解自己在控制系统中的地位和作用以及各自的信息传递对象、内容、方式和渠道，以便信息能按既定的路线和层次准确、有序传递。 员工们在日常工作中每天都会接触到一些关键性经营问题，因而他们总是最先意识到问题的存在。

2. 浅谈如何加强上市公司内部控制

一、我国上市公司内部控制存在的问题
(一)企业内部控制环境相对较差
内部控制环境是指构成一个组织的内部控制氛围，反映组织内部人员特别是管理层对内部控制的态度，是内部控制其他组成要素的基础。任何企业的控制都存在于一定的控制环境之中，控制环境体现了企业关于内部控制对企业重要性的态度。由于上市公司所有权与经营权相统一，决策和经营管理的主观随意性较大。
企业管理层往往对内部控制的重要性认识不够或者说不愿意建立和执行内部控制，前者是在于他们认为自己的经营足以保证财产的安全，而后者是受利益动机的驱使。上市公司管理层希望在获取最大利润的同时尽可能逃税，而完善的内部控制则会有效地防止这样的不合法行为。
(二)内部控制制度不规范
目前，虽然我国上市公司按照证监会要求都建立了内部控制体系，但其操作规范流程都较为粗放，缺乏统一的、详尽的、具有很强操作性的岗位操作流程。出现问题后常常是互相推卸责任，致使无法追究责任。而有些公司即使有内部控制制度，却不落实、不执行制度、不按制度考核，使其形同虚设，不能发挥其制约、监督作用。有些公司核算制度弹性过大，使信息的可比性较差，误导决策，造成重大损失。健全的规章制度和完善的操作流程是内控体系的重要组成部分，可以有效地防范风险。
(三)内部审计机构监督不力
我国内部审计机构最初是在政府的要求下建立起来的，企业并没有真正认识到内部审计的作用，以致内部审计机构并未真正发挥其作用。这主要表现于，第一，我国内部审计的功能仍然是查错防弊。只注重事后监督，不注重事前、事中的控制;只重视对财务报表的审计，而忽略对公司的管理现状进行分析、评价，并提出建议。第二，我国的内部审计机构往往实质上由管理层领导且与其他部门平行，因此独立性较差、权威性较差。第三，内部审计人员大多是由财会部门转来或由财会部门人员兼任，缺乏审计知识，特别是随着企业规模的扩大，业务的复杂化，内部审计人员很难满足需要。
(四)风险意识淡漠
随着市场经济不断发展，上市公司现阶段面临更大的环境变化和生存风险，诸如市场风险、信贷风险、营运风险、声誉风险、技术风险等以及随着交易类型和工具的变化所面临的兼并收购、破产重组、电子商务等。企业应该建立可以辨认、分析和管理风险的机制，并确认高风险领域，以加强管理。但我国上市公司缺乏的就是这种机制，股东大会、董事会、监事会、经理层互相监督、制约的机制没有建立，董事会中没有风险评估委员会或形同虚设，造成在没有可行性论证的情况下随意决策。
二、加强上市公司内部控制措施
(一)改善内部控制环境
管理思想是支配企业运行的灵魂，是企业价值观、经营理念以及对内部控制的观念等的集中体现。上市公司管理层必须树立现代管理思想，自觉形成风险管理观念，并通过有效的信息传递制度确保公司全体员工都明确自己对内部控制的责任。
构建组织结构的关键问题在于界定关键区域的权责和建立适当的沟通渠道。企业的组织结构在设计时，一方面应对每一个部门的责任与权利予以明确规定，既要防止权力重叠，也要避免出现权力真空，使每一项业务处理的各个环节都有相应的机构和具体人员负责;另一方面，不但要有助于部门和雇员之间的沟通，还要有助于消除部门间障碍及为员工合作提供机会。
(二)提高风险管理水平
面对市场经济条件下的各种风险。首先，上市公司的所有员工都必须树立风险意识。只有意识到了风险，才会主动加强内部控制，采取措施控制风险。其次，上市公司在经营过程中应加强风险管理。随着经济的发展，经济环境的变化，企业的资产风险、信息系统风险、兼并重组等风险逐步增大，因此，上市公司应建立健全风险预测、风险评估、风险控制和风险约束机制，并且在技术上制定风险回避、风险转移和风险分散等管理策略，以有效防范和控制风险。
(三)完善内部控制监督体系
我国上市公司在设置内部审计机构时，可采用与国际惯例接轨的双层领导模式。具体做法是：在董事会下设由独立董事组成的审计委员会，在经营管理系统设置审计机构。内部审计机构对于其开展的审计业务，要向审计委员会负责并报告工作，并接受监事会的指导;对于其行政方面的内容，要向总经理负责并报告工作。这种双向负责、双轨报告的模式相对独立性较高，在业务处理上也有较强的权威性，能很好地完成内部审计对内部控制的监督。
对于上市公司来说，我国应对其内部控制实施强制审计。在上市前三年将内部控制审计作为一种过关性审计，要求拟上市公司必须接受;待上市后在年度审计中还必须继续接受内部控制审计。
(四)完善信息沟通系统
公司管理当局应向全体员工发出各自的控制职责必须得到认真履行的明确信息，使每一个员工都清楚地了解自己在控制系统中的地位和作用以及各自的信息传递对象、内容、方式和渠道，以便信息能按既定的路线和层次准确、有序传递。
员工们在日常工作中每天都会接触到一些关键性经营问题，因而他们总是最先意识到问题的存在。

3. 上市公司内部控制

长期以来，由于种种原因，我国许多企业没有内部控制制度，造成了会计信息失真，财务收支管理混乱，有的企业甚至发生携款外逃的恶性案件，使国家和企业的财产遭受重大损失。目前，我国企业内部控制方面存在的问题主要有以下几个方面。
1、企业未能正确认识内部控制
很多国内企业对内部控制的认识还停留在比较原始的阶段，认为内部控制就是内部监督，企业大多把内部控制看作是一堆堆的手册、各种文件和制度；也有的企业把内部成本控制、内部资产安全控制等视为控制；有的企业甚至对内部控制的认识还未理性化。我国的内部控制起步较晚，经过十几年的发展，虽有＿定的成绩，但与发达国家相比仍有明显的差距，由此导致我国国有资产大规模流失等现象的频繁产生。
2、公司治理机制不完善
内部控制作为由管理当局为履行诸管理目标而建立的一系列规则、政策和组织实施程序，与公司治理及公司管理是密不可分的。内部控制框架与公司治理机制的关系是内部管理监控系统与制度环境的关系。我国许多上市公司虽然设立了董事会、监事会，但在实际工作中，监事会、董事会的监控作用严重弱化，企业未能从根本上建立符合企业发展需要的公司治理机制。很多公司或者没有内部审计机构，或者建立的内部审计机构没有发挥应有的作用。由于公司治理机制不完善，往往缺乏有效的控制措施，产生了大量无为的内耗，无形中提高了公司的经营成本。
3、预算管理不规范
在实践中，大多数企业的预算是由总经理组织编制，报董事会批准后实施的，由于信息不对称，董事会不可能对预算提出实质性意见，预算管理中董事会职权弱化的现象十分突出，从而兹生了预算管理中的内部人控制现象，削弱了预算管理的计划、协调和控制的作用，为内部控制留下了隐患。
4、管理权责不清
在我国的企业中权责不清现象严重，在企业中往往存在着﹁些谁都可以管谁都又可以不管的“自由”区域，当这些区域出了问题以后常常是互相推卸责任，无法追究责任，最终不了了之。而且由于期间的沟通不畅，常会发生资源的浪费和决策的失误。这都给企业造成了负面影响，也阻碍了企业的持续发展。
5、激励约束机制不健全
我国企业控制活动中很大的一个薄弱环节就是激励约束机制不够健全、有效。计划可能是好的，但由于没有人去考核、去检查或者说没有认真的去考核、去检查，而只是搞形式、走过场，其执行效果可想而知。无论我们的制度多么先进、多么完备，在没有有效控制、考核的情况下，都很难发挥出它应有的作用。

4. 上市公司内部控制质量的理论意义

浅谈上市公司内部控制制度建设
作者：陈雪梅
来源：《财会学习》2019年第35期摘要：内部控制有利于上市公司持续健康的发展，涉及到公司的方方面面，同时也影响着我国经济的稳健发展。保证上市公司内部控制的实施是上市公司制度不断完善的基本保障机制。从理论上讲，内部控制为公司内部层级之间存在的代理问题提供了新的解决思路，不断完善的内控体系也可以促进公司治理环境的优化，实现运营和发展风险的及时应对和管理，还对会计信息质量的提高起到推动作用，促使公司内部各个环节的员工的工作都以公司价值最大化的目标进行，最终有利于提升公司价值。关键词：上市公司;内部控制;改进措施一、内部控制的含义内部控制制度是在上市公司内部建立的将各项业务活动联系起来、互相制约的措施、方法和规程。是现上市公司管理的必然趋势。可以分为会计控制和管理控制。主要包括以下方面：进行明确的职责分工;严格审批检查;健全会计制度;增强保管保卫水平;完善内部审计制度;提高职工能力。美国是较早实行内部控制的国家之一，其内部控制的主要关注点是对会计信息质量的管控。通过改善企业的会计信息质量、减少由于信息不对称带来的正向衍生效应，提升管理层对于公司盈余的预判能力，为相关经济分析师提供更为精确的预算依据、减少预测分歧，通过内部控制的实施减少企业的债务与权益资本成本，同时在公司执行审计活动时大大减少耗费的时间。但是我国的内控与之存在一定差别。我国财政部等五部委在2008年联合颁布《企业内部控制基本规范》，对于企业的内控活动做出了详细的规定，我国的内控涉及的不仅仅是“财务报告”。首先是目标的不同，企业的内部控制目标中不仅仅包括财务报告目标，还需要同时完成战略目标的把控，这就需要更加全面的内部控制;其次，企业的自评范围是要包括企业整体的运营活动的有效性，而非仅关注财务报告内部规范;此外，审计师对财务报告进行内部审计的过程中需要同时关注非财务报告中存在的内部控制缺陷问题，其需要审计的内容更广泛。内部控制的直接目标在于可以帮助企业管控经营中的各类风险，实现长期和短期的战略与经营目标，提高经营效率，改善会计信息质量等。
二、上市公司内部控制制度建设的重要意义（一）减少上市公司经济资源损失，提升资源整合能力首先，完善的内部控制制度可以提高内控水平，从而帮助上市公司减少不必要的经济资源损失，这也是进行内部控制的最基本的作用之一。内部控制制度中包括了对于资产保护的控制以及对于预算的控制等，可以及时对资产的异常情况进行管控，保护资产安全，在预算方面提高合理性，找到改进措施。内部控制还可以通过高质量的财务信息披露及时、全面地掌握上市公司各部门经营状况，从而提高运营效率。由于内部控制涉及到上市公司内部的许多个关键环节，提高了所涉及环节中的工作水准，提高相关部门的业务能力。相关资源在分配时更加透明和规范化，理性程度加强，因此还可以提高上市公司的资源整合和分配能力，更大的发挥和利用已有资源实现上市公司价值最大化。除此之外，通过内部控制制度的建设改进内控水平，可以增强风险管理和预警水平，及时应对各项不确定性，减少由此带来的经济损失。（二）提高上市公司决策的合理性首先，上市公司内部控制体现了权责明确的制衡观念，所有重要业务和事项在进行决定前都必须通过集体决策审批以保证决策的合理性。因此，严格的内部控制制度可以减少职业经理人为获取个人私利做出有损上市公司价值的行为。此外，内部控制还可以加强信息的流动，例如在管理层之间或者管理者与员工之间都可以进行及时的信息传递，减少信息失真，信息不对称程度降低，因此管理者能对上市公司内的相关情况进行有一个更为全面和准确的把握，减少投机取巧损害上市公司利益的情况发生。最后，内部控制并不仅仅包括上市公司内部的各项环节的控制，还会包括与政府、供应商、客户等利益相关者的沟通，上市公司通过这个环节的优化可以从中了解相关的国家政策和行业竞争环境等，通过对环境的正确分析从而提升决策结果的合理性。（三）内部控制制度提供了明确的标准
对于某些内部控制水平低的上市公司来说，很大一部分原因在于其内部控制的制度设计不合理。制度是一个行为和流程的标准，只有标准的制定合乎规范，考虑到上市公司的实际情况，符合上市公司的发展目标和规划，将相关的各项活动应该达到什么标准、如何完成等规定明确，才能有效提高上市公司的内部控制水平。如果制度仅仅是一个摆设，那么内控也就形同虚设，无法发挥其应该有的作用。有效的内部控制制度可以为各个员工在完成工作对接时一个参照的工作行为标准，必须是一个考虑到各个环节应该如何对接才能提升上市公司运营效率的制度。三、上市公司内部控制制度建设的几个注意要点通过上一节的分析可以看出内部控制制度对于上市公司经营的重要影响，因此对于如何建立一套完善有效的内部控制制度这个问题的讨论也就显得尤为重要。笔者联系当前实际，建议在进行内控制度的建设时可以从以下几个方面进行改进。（一）重视内部控制信息披露内部控制的信息披露是指上市公司需要按照特定的标准向外界披露本公司内部控制的完整性、合理性和有效性的信息和评价，注册会计师对上市公司的内部控制报告完成审核和发布评价信息。当前我国对于部分证券公司、商业银行、保险公司等要求进行信息披露，其他上市公司同样也需要遵循相关的披露要求。对于上市公司而言，许多的利益相关者都非常关注于它的信息披露情况。上市公司需要建立独立的董事监督，构建合适的股权结构，改善经营和决策混乱以及集权的情况发生，这也是为了保证信息披露的真实性、独立性，不会受到个别人员的影响。除了上市公司的自身对信息披露的重视和建设，政府方面也承担着一定的义务。政府及相关行业的自律组织应发布强制性的要求以及信息披露的规范性文件。为上市公司内部控制建设提供更具有操作性的指导意见，同时为审计人员提供更为明确的认定标准和参考指标，对审计效率及质量的提升有很大帮助。此外，可以把各上市公司内控建设的情况通过各项指标进行明确化，可以直观反映其内控水平，并将其纳入上市公司融资、投资及退市资格的重要参考信息来源。
（二）增强内控制度的系统性内控制度是一个包含多方面的制度体系。因此在进行内控制度的建设和优化时，必须考虑多部门和多流程之间的协调，增强其系统性。上市公司在进行内控制度建设时，需要考虑到自身的经营管理需求和发展的实际情况，对那些不健全的制度和已经不符合公司发展实际的制度应及时补充和修订。此外，还要明确上市公司各岗位的管理职能和要求，落实责任，强化管理，在人员管理环节上减少不确定性。这也就需要对上市公司内部的流程有一个全面的把控，明确各个流程中各环节的作用和特点，并从中分析应该如何协调各个环节之间的对接，实现有效的内部控制。最后，内部控制制度对于上市公司来说，应该是以公司全方位的制度和管理为基础的，包括风险管理、财务管理和审计工作等，因此在进行制度建设时必须能够同时考虑这些不同方面管理过程，重视关注这些管理过程的实际情况。在考虑内控制度的系统性时也要以上市公司本身的需要为价值导向，但并不意味着内控的建设只是为了满足公司需要。内部控制制度既要引导上市公司的经营管理，也要约束上市公司的相关行为。因此在进行制度设计时需要同时考虑到两者之间的协调。（三）强化信息沟通，加强内部监管上市公司往往规模相比较来说是更大的，因此各类信息在进行传递时会出现失真的问题，也会影响上市公司内部各部门之间和上市公司与外部的沟通效率和质量。如何进行有效的信息沟通是进行内部控制制度建设必须要回答的问题。上市公司首先要设立一套对信息进行筛选过滤的机制，提高信息的有效性，保证信息的真实性、及时性和有用性。而内部监督过程也是不容忽略的部分。这个过程也是上市公司对建立的内控制度进行评价的过程，主要是对其有效性的评价，同时对在内控中发现的问题及时进行反馈和解决。内部监督可以主要分为两个方面的监督，一是日常监督，二是专项监督。通过这两部分的监督可以及时发现内控制度存在的一些问题，以便于及时跟进和改正。同时这个监督过程最后形成的报告需要递交给管理层，以便使其及时对公司的各种情况进行及时的汇总和提供解决方案，发挥内部控制监督的效力。
参考文献：[1]上市公司内部控制信息披露质量研究[D].东北财经大学，2011.[2]林闻生.上市公司内部控制风险与管理[J].财经界（学术版），2014 （6）：79.
￥
5.9
百度文库VIP限时优惠现在开通,立享6亿+VIP内容
立即获取
浅谈上市公司内部控制制度建设
浅谈上市公司内部控制制度建设
作者：陈雪梅
来源：《财会学习》2019年第35期
摘要：内部控制有利于上市公司持续健康的发展，涉及到公司的方方面面，同时也影响着我国经济的稳健发展。保证上市公司内部控制的实施是上市公司制度不断完善的基本保障机制。从理论上讲，内部控制为公司内部层级之间存在的代理问题提供了新的解决思路，不断完善的内控体系也可以促进公司治理环境的优化，实现运营和发展风险的及时应对和管理，还对会计信息质量的提高起到推动作用，促使公司内部各个环节的员工的工作都以公司价值最大化的目标进行，最终有利于提升公司价值。
第 1 页
关键词：上市公司;内部控制;改进措施
一、内部控制的含义
内部控制制度是在上市公司内部建立的将各项业务活动联系起来、互相制约的措施、方法和规程。是现上市公司管理的必然趋势。可以分为会计控制和管理控制。主要包括以下方面：进行明确的职责分工;严格审批检查;健全会计制度;增强保管保卫水平;完善内部审计制度;提高职工能力。
第 2 页
美国是较早实行内部控制的国家之一，其内部控制的主要关注点是对会计信息质量的管控。通过改善企业的会计信息质量、减少由于信息不对称带来的正向衍生效应，提升管理层对于公司盈余的预判能力，为相关经济分析师提供更为精确的预算依据、减少预测分歧，通过内部控制的实施减少企业的债务与权益资本成本，同时在公司执行审计活动时大大减少耗费的时间。
第 3 页
但是我国的内控与之存在一定差别。我国财政部等五部委在2008年联合颁布《企业内部控制基本规范》，对于企业的内控活动做出了详细的规定，我国的内控涉及的不仅仅是“财务报告”。首先是目标的不同，企业的内部控制目标中不仅仅包括财务报告目标，还需要同时完成战略目标的把控，这就需要更加全面的内部控制;其次，企业的自评范围是要包括企业整体的运营活动的有效性，而非仅关注财务报告内部规范;此外，审计师对财务报告进行内部审计的过程中需要同时关注非财务报告中存在的内部控制缺陷问题，其需要审计的内容更广泛。内部控制的直接目标在于可以帮助企业管控经营中的各类风险，实现长期和短期的战略与经营目标，提高经营效率，改善会计信息质量等。
第 4 页
二、上市公司内部控制制度建设的重要意义
（一）减少上市公司经济资源损失，提升资源整合能力
首先，完善的内部控制制度可以提高内控水平，从而帮助上市公司减少不必要的经济资源损失，这也是进行内部控制的最基本的作用之一。内部控制制度中包括了对于资产保护的控制以及对于预算的控制等，可以及时对资产的异常情况进行管控，保护资产安全，在预算方面提高合理性，找到改进措施。内部控制还可以通过高质量的财务信息披露及时、全面地掌握上市公司各部门经营状况，从而提高运营效率。由于内部控制涉及到上市公司内部的许多个关键环节，提高了所涉及环节中的工作水准，提高相关部门的业务能力。

5. 关于企业内部控制存在的问题及对策

随着我国市场经济的迅速发展，中小企业要实现可持续的发展，必须加强企业内部控制制度。企业要规范其自身的日常运行和提高运营效率，建立和完善内部控制制度尤其重要。本文从内部控制的重要性出发，分析企业内部控制的现存问题及相应的对策。 
 
 关键词 内部控制 内控文化 内部审计
 
   
 
 
  　　一、企业内部控制的目标和重要性 
  　　（一）企业内部控制的目标   
  　　企业的内部控制是由企业的董事会、监事会、经理层以及全体员工的共同实施以实现控制目标的过程。内部控制包括了五个目标：一是合理保证企业经营管理合法合规。二是维护资产安全。三是促进财务报告及相关信息真实完整。四是提高经营效率和效果。五是促进企业实现发展战略。内部控制的建立和实施的统一，不仅有利于提升企业管理水平和防范风险的能力，还能促进企业进入国际市场、参与国际竞争。   
  　　（二）企业内部控制的重要性   
  　　（1）贯彻实施国家的方针、政策及法规。企业合法合规的生产经营必须以遵守国家的方针、政策及法规为前提的。企业首先要建立一套符合自己的内部控制制度，并不断地健全与完善，这样就可以有效地对企业内部各部门的工作内容、流程、项目相互监督和控制，能够及时反映企业内部所发生的问题并有针对性地纠正，从而贯彻实施国家的方针、政策和法规。   
  　　（2）防范企业经营风险，实现企业可持续发展。企业在竞争激烈的环境下，应该不断地健全和完善内部控制制度，确保自己的生产经营活动合法合规、科学合理地进行，就能有效地规避、降低企业所面临的各类风险，这样就能保证企业经营活动的良性运转，实现企业可持续发展。   
  　　（3）促进财务信息真实完整，提供正确的决策依据。企业的内部控制和财务核算是密切相关的，健全完善的内部控制制度可以防止原始凭证被财务人员有意或被迫伪造、篡改，编制虚假财务报表，确保财务人员正确无误地记录企业的经济业务，这样才能保证财务信息的真实性、完整性，为企业管理层做出正确的决策提供了依据，也提高了企业的透明度，增加了投资者对企业的信任，从而吸引投资。   
  　　（4）完善内部监督约束机制，维护资产安全。健全完善的内部控制制度可以有利于企业合理设置各个岗位，合理划分每个人员的职责权限，真正做到不相容职务分离控制、授权审批控制、相互制约。科学有效地监督资产从采购、入库、销售、出库各环节，防止出现舞弊现象，维护企业资产安全完整。   
  　　二、企业内部控制存在的问题
  
 
 （一）企业内部控制文化缺失   
  　　企业的管理层对内部控制缺乏足够的意识和科学的观念。他们往往认为没有必要花更多的人力、财力在内部控制制度的建立和实行上，为了节约企业成本，企业的日常业务活动只要总负责人的“一支笔”就行，内部控制制度反而限制了他们的权利和自由。企业即便建立了内部控制制度，往往停留在形式上，他们会挂在墙上以及保存在文件柜中，只是应付监督部门的检查，认为内部控制制度只是文字罗列起来的一系列内容，工作中遇到问题以灵活处理为由而避开内控制度，也认为企业的内部控制仅仅是财务部门的工作，部门之间缺乏协调和沟通，从而导致企业经营管理混乱和财产流失等后续问题。他们没有意识到企业内部控制应该是全员参与的控制，是由上至下、由内而外的控制，存在缺乏企业的风险控制意识、内部报告控制意识以及预算控制意识等。   
  　　（二）企业内部控制制度不健全   
  　　很多企业把内部控制制度建立起来了，但是存在着内容不健全、设计不科学等种种问题。有些企业只有基本的内部控制框架，没有形成一个完整系统的内容，甚至有些企业完全照搬其他企业的内部控制制度，没有考虑是否适合自己的公司经营活动。例如，采购业务控制中的采购验收制度尚未建立，销售业务控制中的销售合同的管理制度不健全等，不健全的内部控制制度导致企业普遍存在职责不清、权责不明确、不相容岗位没有相互分离，导致部门、人员之间相互扯皮、推卸责任，无法使企业的内部控制制度贯彻实施，内部控制的审核和监督丧失了其作用，一些重要的工作环节没有进行独立的复核，无法确保企业经济业务的真实、准确及完整，甚至导致企业内部管理人员滥用职权、蓄意营私等舞弊行为的发生。       1    2

6. 如何加强上市公司内部控制管理的建议及思考

博得听说-2017年最佳知识平台-每天五分钟解决企业一个小问题
中国需要一个知识平台  中国首个解决中小企业资本困惑的知识平台
讲好中国企业故事 发出中国企业声音，结交拓展人脉
上市公司；内部控制；建议
　　内部控制是指经济单位和各个组织在经济活动中建立的一种相互制约的业务组织形式和职责分工制度。内部控制的目的在于改善经营管理、提高经济效益。企业内部控制是以专业管理制度为基础，以防范风险、有效监管为目的，通过全方位建立过程控制体系、描述关键控制点和以流程形式直观表达生产经营业务过程而形成的管理规范。
　　一、我国上市公司内部控制管理存在的问题
　　作为社会公众企业的上市公司，承载着股东财富增值的期望，承担着众多的社会责任，加上监管部门要求下的信息透明，以及市场约束力的增强，使企业内部面临着较多管理上的重点和难点。近几年，我国上市公司在内部控制体系的实施及评价等方面都有了积极的发展，如大部分上市公司在金融危机的形势下，提高了对内部控制和风险管理的重视程度，组织了内部控制的梳理工作，有针对性地加强管理；企业风险防范认识进一步加深；越来越多的上市公司开始编制并披露内控评价报告，推动内控理念和制度深入人心、落地生根。然而，就我国上市公司内控管理现状而言，普遍存在以下问题：
　　（一）内部控制环境不完善
　　在企业内部控制五要素中，内部环境是企业实施内部控制的基础，良好的内部环境对于内部控制的有效实施起到了非常重要的作用。目前中国上市公司根据《公司法》和《证券法》设立了股东大会、董事会、监事会以及一些专门的委员会，制定了相应的议事规程，但是由于股权高度集中和国有资产所有者缺位，内部人控制现象普遍存在，弱化了董事会、监事会的监督作用，公司治理结构不适当。另外，企业组织结构、企业文化和人力资源政策等方面的缺陷，也不利于内部控制发挥作用。
　　（二）风险意识薄弱
　　目前，我国大多数上市公司经营管理水平低，风险意识不高，风险管理机制不健全。主要表现在：缺少科学有效的风险评估机制，风险控制方法落后，多数企业的内部控制侧重于事中和事后控制，而对风险的事前预测和控制涉及较少。随着中国经济的发展，公司间的竞争越来越激烈，公司将面对更大的环境变化和生存风险。然而，从中国上市公司的现状来看，普遍存在着对形势和市场认识不足、过于自信与乐观以及想当然的盲目扩张现象，其风险意识没有提到应有的高度，更缺乏有效的辨认、分析和管理风险的机制，导致不少上市公司应变能力和抗风险能力较差。
　　（三）缺乏有效沟通，信息流通不畅
　　目前，中国大部分上市公司或多或少存在着公司内部、与监管部门之间信息沟通不畅的现象。具体表现在信息的上下向沟通中，普遍存在信息传递过程迟缓，信息在层层传达时发生歪曲，甚至遗失等现象；而且由于信息反馈机制不完善，上向沟通受阻，使上层管理者无法迅速获得第一手信息；由于下向沟通不及时，使得上层决策者以及管理者的最新信息没有及时传递到每一位员工，使公司决策没有及时得到落实。
　　（四）监督机制不健全
　　在当前经济发展阶段，中国大部分上市公司没有真正建立监督部门，上市公司中的监事会也没有起到其应有的作用，大部分上市公司的监事会成员没有达到应有的职业素养和专业素质的要求，甚至一部分监事会成员都是由公司管理层领导兼任，这样就从根本上限制了其作用的发挥，还有一些上市公司只是让内部审计部门充当监事会的作用，他们的监督作用也是微乎其微。
　　二、对于加强我国上市公司内部控制管理的建议及思考
　　（一）建立有效的企业法人治理结构，形成明确的权利制衡关系
　　一是改进“三权”制衡的体系，明确股东大会和董事会以及监事会的权力；二是切实保障两权分离。我国法律应该严格限制董事会与经理层的重合，并且应将重合的比例限制在一定的比例之内，同时也应该加强董事会的建设；三是加强董事会在内部控制体系中的作用。
　　（二）加强风险管理
　　强化风险管理，是现代企业内部控制的一个重要内容，对于上市公司而言，由于所有权与经营权分离、股权集中度较高，其风险管理也就显得更为重要。首先，上市公司的所有员工都必须树立风险意识，只有意识到了风险，才会主动加强内部控制，采取措施控制风险。其次，上市公司在经营过程中应加强风险管理，建立健全风险预测、风险评估、风险控制和风险约束机制，并且在技术上制定风险回避、风险转移和风险分散等管理策略，以有效防范和控制风险。同时，还要合理客观地评估企业现状和风险。上市公司更应密切关注内控指引的建设与更新，以正确把握政策要求，减少不必要的成本。同时，还要通过建立内部监督机构对企业高风险区域经常进行检查，来及时发现已存在的或潜在的风险。
　　(三)完善信息沟通系统
　　1、政府部门应积极以制度形式建立健全强制实行内部控制信息披露的准则和指南，规范上市公司内部控制信息披露的内容和格式，明确谁为内部控制信息负责和出台相应的处罚措施。
　　2、企业内部也应建立完整的内部控制制度体系和清晰的业务流程，合理地对公司各个职能部门和人员进行责任分工、控制和考核，对每一个部门的责任和利益明确界定，防止权力重叠，也避免出现权力真空。通过汇编内部管理制度、业务流程图、权限指引等，促进企业各层级员工明确机构设置和职责分工，正确行使职权。开设信息反馈渠道，确保员工在工作中遇到的问题可以及时报告和解决。
　　（四）对于上市公司制造虚假会计信息的行为加大处罚力度
　　企业应当增加制造虚假会计信息的一个成本，国家应加大对会计师事务所的处罚力度，使得注册会计师能够更为谨慎地执业，并保持执业的规范性和独立性。

7. 如何加强上市公司内部控制

摘要：内部控制是衡量上市公司管理的重要标志。随着我国社会主义市场经济的发展，上市公司内部控制越来越重要。内部控制理论与实践的发展经历了一个漫长的时期。我国目前对上市公司内部控制认识不一致，比较混乱。造成这种现状的主要原因是市场经济不发达、对内部控制重视不够。我国上市公司内部控制建设应统一指导和规范、全面构建整体框架。 一、我国上市公司内部控制存在的问题 （一）企业内部控制环境相对较差 内部控制环境是指构成一个组织的内部控制氛围，反映组织内部人员特别是管理层对内部控制的态度，是内部控制其他组成要素的基础。任何企业的控制都存在于一定的控制环境之中，控制环境体现了企业关于内部控制对企业重要性的态度。由于上市公司所有权与经营权相统一，决策和经营管理的主观随意性较大。企业管理层往往对内部控制的重要性认识不够或者说不愿意建立和执行内部控制，前者是在于他们认为自己的经营足以保证财产的安全，而后者是受利益动机的驱使。上市公司管理层希望在获取最大利润的同时尽可能逃税，而完善的内部控制则会有效地防止这样的不合法行为。 （二）内部控制制度不规范 目前，虽然我国上市公司按照证监会要求都建立了内部控制体系，但其操作规范流程都较为粗放，缺乏统一的、详尽的、具有很强操作性的岗位操作流程。出现问题后常常是互相推卸责任，致使无法追究责任。而有些公司即使有内部控制制度，却不落实、不执行制度、不按制度考核，使其形同虚设，不能发挥其制约、监督作用。有些公司核算制度弹性过大，使信息的可比性较差，误导决策，造成重大损失。健全的规章制度和完善的操作流程是内控体系的重要组成部分，可以有效地防范风险。 （三）内部审计机构监督不力 我国内部审计机构最初是在政府的要求下建立起来的，企业并没有真正认识到内部审计的作用，以致内部审计机构并未真正发挥其作用。这主要表现于，第一，我国内部审计的功能仍然是查错防弊。只注重事后监督，不注重事前、事中的控制；只重视对财务报表的审计，而忽略对公司的管理现状进行分析、评价，并提出建议。第二，我国的内部审计机构往往实质上由管理层领导且与其他部门平行，因此独立性较差、权威性较差。第三，内部审计人员大多是由财会部门转来或由财会部门人员兼任，缺乏审计知识，特别是随着企业规模的扩大，业务的复杂化，内部审计人员很难满足需要。 （四）风险意识淡漠 随着市场经济不断发展，上市公司现阶段面临更大的环境变化和生存风险，诸如市场风险、信贷风险、营运风险、声誉风险、技术风险等以及随着交易类型和工具的变化所面临的兼并收购、破产重组、电子商务等。企业应该建立可以辨认、分析和管理风险的机制，并确认高风险领域，以加强管理。但我国上市公司缺乏的就是这种机制，股东大会、董事会、监事会、经理层互相监督、制约的机制没有建立，董事会中没有风险评估委员会或形同虚设，造成在没有可行性论证的情况下随意决策。 二、加强上市公司内部控制措施 （一）改善内部控制环境 管理思想是支配企业运行的灵魂，是企业价值观、经营理念以及对内部控制的观念等的集中体现。上市公司管理层必须树立现代管理思想，自觉形成风险管理观念，并通过有效的信息传递制度确保公司全体员工都明确自己对内部控制的“责任”。 构建组织结构的关键问题在于界定关键区域的权责和建立适当的沟通渠道。企业的组织结构在设计时，一方面应对每一个部门的责任与权利予以明确规定，既要防止权力重叠，也要避免出现权力真空，使每一项业务处理的各个环节都有相应的机构和具体人员负责；另一方面，不但要有助于部门和雇员之间的沟通，还要有助于消除部门间障碍及为员工合作提供机会。 （二）提高风险管理水平 现代社会是一个充满激烈竞争的社会，每一个上市公司不论其规模，结构、性质或产业如何，都会面临成功的挑战和失败的风险。 面对市场经济条件下的各种风险。首先，上市公司的所有员工都必须树立风险意识。只有意识到了风险，才会主动加强内部控制，采取措施控制风险。其次，上市公司在经营过程中应加强风险管理。随着经济的发展，经济环境的变化，企业的资产风险、信息系统风险、兼并重组等风险逐步增大，因此，上市公司应建立健全风险预测、风险评估、风险控制和风险约束机制，并且在技术上制定风险回避、风险转移和风险分散等管理策略，以有效防范和控制风险。 （三）完善内部控制监督体系 我国上市公司在设置内部审计机构时，可采用与国际惯例接轨的“双层领导模式”。具体做法是：在董事会下设由独立董事组成的审计委员会，在经营管理系统设置审计机构。内部审计机构对于其开展的审计业务，要向审计委员会负责并报告工作，并接受监事会的指导；对于其行政方面的内容，要向总经理负责并报告工作。这种双向负责、双轨报告的模式相对独立性较高，在业务处理上也有较强的权威性，能很好地完成内部审计对内部控制的监督。 对于上市公司来说，我国应对其内部控制实施强制审计。在上市前三年将内部控制审计作为一种过关性审计，要求拟上市公司必须接受；待上市后在年度审计中还必须继续接受内部控制审计。 （四）完善信息沟通系统 公司管理当局应向全体员工发出各自的控制职责必须得到认真履行的明确信息，使每一个员工都清楚地了解自己在控制系统中的地位和作用以及各自的信息传递对象、内容、方式和渠道，以便信息能按既定的路线和层次准确、有序传递。 员工们在日常工作中每天都会接触到一些关键性经营问题，因而他们总是最先意识到问题的存在。

8. 关于公司内部控制问题探讨应从哪些方面分析

一、内部控制制度设计方面。是否全面，根据内部控制指引，看风险点是否遗漏等。
二、内部控制制度执行方面。是否一贯制定，也就是说，是否按制度办事，包括流程等。
三、内部控制制度自查方面。看是否有自查过程，主要是考虑制度的完善和完整。
四、内部控制制度自评方面。看是否有内部审计部门就该公司的内控建设进行自评。
细节提示方面如下：
（一）按控制对象分类，有二个控制层面，一是集团总部对所属的内部经营单位的控制。如：对子公司、分公司与事业部的控制。内容包括：战略控制、绩效控制、资源控制与运营控制。二是集团公司各经营单位内部的控制。如：分公司自身的内部的控制
（二）按企业内部性质分类，内部控制台的性质可分为：1、公司层内控；2、交易层内控。
公司层内控：公司层内控主要指公司治理层面的控制。也叫“决策控制”。它涉及到的事包括：企业董事会的构成结构与行为方式。公司战略制定、年度预算、投资与融资、增资与清算、及高层任免等工作。公司内控主要是投资人通过董事会对管理层进行控制。
交易层内控：主要是指对具体交易层面的重大业务行为进行的控制。如管理机制与管理制度，业务流程制订上的控制及业务行为过程的控制等。
（三）从企业内部控制目标出发可以把内控体系分为1、基础层次；2、效率、效果层次的控制。即：
1、基础层次的内部控制：主要以会计控制为主要内容，以防差错，防舞弊为主要目的。
2、效率效果层次的控制：主要涉及流程优化、组织衔接、规划、组织、流程运用效率。经以实现集团战略目标支撑为目标。