上市公司內(nèi)部控制是指公司為了保證戰(zhàn)略目標(biāo)的實(shí)現(xiàn)，而對(duì)公司在戰(zhàn)略制定和經(jīng)營活動(dòng)中存在的風(fēng)險(xiǎn)予以管理的相關(guān)制度安排。內(nèi)控過程是由公司董事會(huì)、管理層及全體員工共同參與完成的一項(xiàng)活動(dòng)。

上市公司內(nèi)部控制主要管理方法就是要解決“管什么”、“誰來管”、“怎么管”三個(gè)問題?！肮苁裁础本褪峭ㄟ^內(nèi)控來減少戰(zhàn)略、市場(chǎng)、法律、財(cái)務(wù)、運(yùn)營風(fēng)險(xiǎn)對(duì)企業(yè)的影響；“誰來管”就是要建立責(zé)、權(quán)、利各司其職相互制衡的機(jī)制；“怎么管”就是要建立全面風(fēng)險(xiǎn)控制的體系。

上海儀電電子股份有限公司即原上海廣電電子股份有限公司是以消費(fèi)電子及特殊電子產(chǎn)品為核心業(yè)務(wù)的上市公司，是新中國最早上市的著名的“老八股”之一。近幾年來，公司持續(xù)推進(jìn)全面風(fēng)險(xiǎn)管理工作，注重內(nèi)部風(fēng)險(xiǎn)管控體系的建設(shè)。內(nèi)控制度的完善，推動(dòng)了管理制度規(guī)范化、增強(qiáng)了抵御經(jīng)營風(fēng)險(xiǎn)能力、提升了管理水平和效率、提高了企業(yè)經(jīng)濟(jì)效益。

筆者就多年的內(nèi)控經(jīng)驗(yàn)，就上市公司內(nèi)控建設(shè)中的三個(gè)核心問題分別從其目標(biāo)、原則和方法上擬作介紹，淺析管見。

一.管什么

（一）目標(biāo)

1.促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略；

2.保證經(jīng)營管理合法合規(guī)；

3.財(cái)務(wù)相關(guān)信息真實(shí)完整；

4.保證公司資產(chǎn)安全可靠；

5.不斷提高企業(yè)經(jīng)濟(jì)效益。

（二）原則

1.全面性，即內(nèi)部控制應(yīng)當(dāng)貫穿決策、執(zhí)行和監(jiān)督全過程，覆蓋企業(yè)各種業(yè)務(wù)。

2.重要性，即內(nèi)部控制應(yīng)特別關(guān)注企業(yè)重要業(yè)務(wù)和高風(fēng)險(xiǎn)事項(xiàng)。

（三）方法

1.流程管理是基礎(chǔ)

內(nèi)控作為一系列的控制活動(dòng)，存在和貫穿于企業(yè)各個(gè)流程。在企業(yè)上百成千的流程中，基本可分為三類：一類是經(jīng)營流程，包括企業(yè)戰(zhàn)略目標(biāo)、產(chǎn)品定位、經(jīng)營方針、考評(píng)政策等；一類是業(yè)務(wù)流程，包括市場(chǎng)營銷、研發(fā)設(shè)計(jì)、生產(chǎn)制造、采購貯運(yùn)等；還有一類是管理流程，包括人力資源、技術(shù)設(shè)備、質(zhì)量、財(cái)務(wù)、績效考評(píng)等。同時(shí)，流程還分為核心流程、一般流程和支撐流程，其中核心流程是重要、關(guān)鍵的流程。此外，還需找出導(dǎo)致績效管理低下的流程，特別是跨部門的流程，進(jìn)行不斷的流程優(yōu)化和再造。

企業(yè)流程有二種屬性：一種是效率型流程，其目的是企業(yè)經(jīng)營效率最大化，但帶來的后果是經(jīng)營風(fēng)險(xiǎn)的最大化；另一種是控制型流程，是指流程中后續(xù)加入的防范風(fēng)險(xiǎn)的流程，其目的是企業(yè)風(fēng)險(xiǎn)的最小化，但帶來了企業(yè)經(jīng)營效率的最小化。因此，企業(yè)流程管理的關(guān)鍵是如何找到風(fēng)險(xiǎn)與效率均衡的流程。

2.識(shí)別風(fēng)險(xiǎn)是關(guān)鍵

風(fēng)險(xiǎn)是企業(yè)經(jīng)營過程中面臨的影響目標(biāo)實(shí)現(xiàn)的不確定性。企業(yè)在經(jīng)營過程中面臨著各種各樣的風(fēng)險(xiǎn)，從戰(zhàn)略風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)到財(cái)務(wù)風(fēng)險(xiǎn)、運(yùn)營風(fēng)險(xiǎn)，風(fēng)險(xiǎn)無處不在，如何管理風(fēng)險(xiǎn)是企業(yè)內(nèi)控控制的核心主題。但是由于風(fēng)險(xiǎn)的大小不同，對(duì)企業(yè)的影響程度也各異。為此，企業(yè)要確定關(guān)注重點(diǎn)風(fēng)險(xiǎn)和優(yōu)先控制的風(fēng)險(xiǎn)，其方法有三個(gè)：一是采取定性和定量相結(jié)合的方法開展風(fēng)險(xiǎn)分析；二是按照風(fēng)險(xiǎn)發(fā)生的可能性及其影響程度來分析；三是對(duì)識(shí)別的風(fēng)險(xiǎn)進(jìn)行分析和排序。

3.控制管理是目標(biāo)

識(shí)別了管理中主要風(fēng)險(xiǎn)之后就需要為每個(gè)風(fēng)險(xiǎn)落實(shí)責(zé)任部門，特別要制定應(yīng)對(duì)風(fēng)險(xiǎn)的有效控制措施。內(nèi)部控制的目標(biāo)不是消滅風(fēng)險(xiǎn)，事實(shí)上風(fēng)險(xiǎn)客觀存在，是無法消滅的，只能對(duì)風(fēng)險(xiǎn)進(jìn)行有效的控制。其方法有四種：一是風(fēng)險(xiǎn)規(guī)避。企業(yè)對(duì)超出風(fēng)險(xiǎn)承受度的風(fēng)險(xiǎn)，可通過放棄或停止與該風(fēng)險(xiǎn)相關(guān)的業(yè)務(wù)活動(dòng)，以避免和減輕損失；二是風(fēng)險(xiǎn)降低。就是企業(yè)在權(quán)衡成本和效益后，將風(fēng)險(xiǎn)控制在能承受的限度下；三是風(fēng)險(xiǎn)分擔(dān)。就是企業(yè)借助業(yè)務(wù)分包、購買保險(xiǎn)等，以風(fēng)險(xiǎn)分擔(dān)來承受風(fēng)險(xiǎn)；四是風(fēng)險(xiǎn)承受。就是企業(yè)愿意承受的風(fēng)險(xiǎn)。內(nèi)控的目標(biāo)，就是通過制定預(yù)防性控制措施和發(fā)現(xiàn)性控制措施來減少和減輕風(fēng)險(xiǎn)對(duì)企業(yè)的影響。

二.誰來管

（一）目標(biāo)

1.明確組織結(jié)構(gòu)；

2.建立責(zé)權(quán)體系；

3.嚴(yán)格執(zhí)行制度。

（二）原則

1.制衡性，即內(nèi)部控制應(yīng)形成相互制約、相互監(jiān)督并提高運(yùn)營效率的目的。

2.匹配性，即控制措施的執(zhí)行權(quán)力和承擔(dān)的責(zé)任要相對(duì)等和相匹配。

（三）方法

1.治理結(jié)構(gòu)是保證

上市公司應(yīng)建立規(guī)范的股東大會(huì)、董事會(huì)、監(jiān)事會(huì)、總經(jīng)理班子制衡的治理結(jié)構(gòu)。各管理層次理清工作界面、劃分工作權(quán)限、完善激勵(lì)辦法、落實(shí)監(jiān)督措施。股東大會(huì)享有法律法規(guī)和企業(yè)章程規(guī)定的合法權(quán)利，依法行使企業(yè)經(jīng)營方針、籌資、投資、利潤分配等重大事項(xiàng)的表決權(quán)，是權(quán)力機(jī)構(gòu)；董事會(huì)對(duì)股東大會(huì)負(fù)責(zé)，依法行使企業(yè)的決策權(quán)，是決策機(jī)構(gòu)；監(jiān)事會(huì)對(duì)股東大會(huì)負(fù)責(zé)，監(jiān)督企業(yè)董事、總經(jīng)理班子等依法履行職責(zé)，是監(jiān)督機(jī)構(gòu)；總經(jīng)理班子負(fù)責(zé)組織實(shí)施股東大會(huì)、董事會(huì)決議事項(xiàng)，主持企業(yè)的生產(chǎn)經(jīng)營管理工作，是執(zhí)行機(jī)構(gòu)。董事會(huì)下可設(shè)立審計(jì)委員會(huì)，負(fù)責(zé)、監(jiān)督、協(xié)調(diào)企業(yè)內(nèi)部控制。

2.責(zé)權(quán)劃分是關(guān)鍵

企業(yè)的內(nèi)部控制，董事會(huì)負(fù)責(zé)內(nèi)部控制的建立健全和有效實(shí)施、監(jiān)事會(huì)對(duì)董事會(huì)建立與實(shí)施內(nèi)部控制進(jìn)行監(jiān)督、總經(jīng)理班子負(fù)責(zé)組織實(shí)施企業(yè)內(nèi)部控制的日常運(yùn)行。

3.嚴(yán)格內(nèi)控是手段

一是授權(quán)審批制度。明確授權(quán)相關(guān)責(zé)任，對(duì)授權(quán)人，要有效、適度授權(quán)，要明確授權(quán)的工作目標(biāo)和權(quán)限，要明確授權(quán)的責(zé)任，有相關(guān)監(jiān)督措施；對(duì)被授權(quán)人，必須有自我約束力，不越權(quán)或擅權(quán)，重大事項(xiàng)及時(shí)向授權(quán)人報(bào)告。

二是不相容職務(wù)分離制度。在業(yè)務(wù)流程中，涉及不相容職務(wù)實(shí)施分離措施，形成各司其職、各負(fù)其責(zé)、相互制約的工作機(jī)制。如采購預(yù)付款中不相容職務(wù)的分離：請(qǐng)購與審批、詢價(jià)與確定供應(yīng)商、采購合同的訂立與審批、采購與驗(yàn)收、采購驗(yàn)收與相關(guān)會(huì)計(jì)記錄、付款審批與付款執(zhí)行，不得由同一部門或個(gè)人同時(shí)兼任。

三.怎么管

（一）目標(biāo)

1.實(shí)現(xiàn)控制措施與企業(yè)經(jīng)營實(shí)際的匹配和吻合；

2.實(shí)現(xiàn)控制措施的成本最優(yōu)；

3.保證內(nèi)控體系的全面覆蓋。

（二）原則

1.適應(yīng)性，即內(nèi)部控制應(yīng)與企業(yè)經(jīng)營規(guī)模、業(yè)務(wù)范圍、競(jìng)爭(zhēng)狀況、風(fēng)險(xiǎn)水平等相適應(yīng)。

2.經(jīng)濟(jì)性，即內(nèi)部控制應(yīng)考慮運(yùn)營成本，以最低的成本達(dá)到有效的控制。

（三）方法

1.預(yù)算控制，實(shí)施經(jīng)營目標(biāo)內(nèi)控

全面預(yù)算管理是國際上大集團(tuán)、跨國公司通行做法，是變“用了算”為“算了用”。預(yù)算有四項(xiàng)原則：一是一致性原則。各級(jí)預(yù)算必須服從于集團(tuán)經(jīng)營目標(biāo)和長期發(fā)展目標(biāo)，控制力強(qiáng)；二是分級(jí)預(yù)算原則。按一級(jí)管理二級(jí)，二級(jí)管理三級(jí)，預(yù)算剛性強(qiáng)；三是全面預(yù)算原則。操作細(xì)致、規(guī)范；四是實(shí)事求是原則。從實(shí)際出發(fā)，保證預(yù)算在執(zhí)行過程中切實(shí)可行，充分發(fā)揮指導(dǎo)和控制作用。

2.資產(chǎn)控制，實(shí)施資產(chǎn)全面內(nèi)控

（1）投資、融資是重點(diǎn)

公司投資，涉及股權(quán)、貨幣、房產(chǎn)、設(shè)備等實(shí)物資產(chǎn)和專有技術(shù)、科研成果、品牌等無形資產(chǎn)；公司融資，包括籌資、擔(dān)保業(yè)務(wù)。作為涉及企業(yè)資金進(jìn)出的一項(xiàng)重大業(yè)務(wù)活動(dòng)，投、融資一旦失敗，將會(huì)給企業(yè)帶來致命的損失，因此企業(yè)應(yīng)有嚴(yán)格的業(yè)務(wù)流程和權(quán)限進(jìn)行控制。從投融資前期的立項(xiàng)申請(qǐng)、科研分析到盡職調(diào)查、授權(quán)審批，再到合同的草擬、會(huì)簽到簽訂，以及最后的投資退出和融資償還，公司需要對(duì)每個(gè)環(huán)節(jié)都嚴(yán)格把控，以保證重大資金的安全。

（2）財(cái)產(chǎn)保護(hù)是保證

對(duì)于公司財(cái)產(chǎn)有三種方法保護(hù)：一是建立財(cái)產(chǎn)日常管理制度和定期清查制度；二是采取財(cái)產(chǎn)記錄、實(shí)物保管、定期盤點(diǎn)、賬實(shí)核對(duì)等措施；三是嚴(yán)格限制未經(jīng)授權(quán)的人員接觸和處置財(cái)產(chǎn)。

（3）會(huì)計(jì)系統(tǒng)是關(guān)鍵

公司在嚴(yán)格執(zhí)行會(huì)計(jì)準(zhǔn)則，加強(qiáng)會(huì)計(jì)基礎(chǔ)工作，明確會(huì)計(jì)憑證、會(huì)計(jì)賬簿和財(cái)務(wù)會(huì)計(jì)報(bào)告的處理程序，保證會(huì)計(jì)資料真實(shí)完整的基礎(chǔ)上，應(yīng)該進(jìn)一步強(qiáng)調(diào)財(cái)務(wù)人員在內(nèi)控中的職責(zé)，即強(qiáng)化財(cái)務(wù)管理和財(cái)務(wù)控制的職責(zé)。內(nèi)部控制對(duì)上市公司來說的一個(gè)核心是保證財(cái)務(wù)報(bào)告的真實(shí)有效，而會(huì)計(jì)系統(tǒng)作為財(cái)務(wù)數(shù)據(jù)的一個(gè)運(yùn)行系統(tǒng)，從確認(rèn)、計(jì)量到記錄、報(bào)告都要建立嚴(yán)密的管理流程，并衍生到必要的業(yè)務(wù)環(huán)節(jié)，對(duì)業(yè)務(wù)數(shù)據(jù)的來源做嚴(yán)格的審核和比對(duì)，以保證財(cái)務(wù)數(shù)據(jù)從源頭到處理過程到最終結(jié)果的全過程保證。

3.運(yùn)營控制，實(shí)施經(jīng)營規(guī)范內(nèi)控

運(yùn)行監(jiān)控就是對(duì)企業(yè)經(jīng)營運(yùn)行狀況進(jìn)行預(yù)防性、發(fā)現(xiàn)性控制，是一種體檢式的控制。其主要內(nèi)容就是開展月、季的生產(chǎn)、財(cái)務(wù)、綜合分析。通過因素分析、對(duì)比分析、趨勢(shì)分析，及時(shí)發(fā)現(xiàn)問題，查明原因并加以改進(jìn)和控制。同時(shí)，在運(yùn)營控制中，建立重大風(fēng)險(xiǎn)預(yù)警機(jī)制和突發(fā)事件應(yīng)急處理機(jī)制，做到有明確風(fēng)險(xiǎn)預(yù)警標(biāo)準(zhǔn)、有應(yīng)急預(yù)警方案、有規(guī)范處置程序。

4.考評(píng)控制，實(shí)施崗位考核內(nèi)控

為達(dá)到有效的內(nèi)控，必須從企業(yè)“一把手”開始，明確崗位職責(zé)，明確內(nèi)控工作“做什么、怎么做、做到什么程度、達(dá)到什么樣的標(biāo)準(zhǔn)”，并進(jìn)行績效考評(píng)。主要做好四項(xiàng)工作：一是建立和實(shí)施績效考評(píng)制度；二是科學(xué)設(shè)置考評(píng)體系；三是定期開展對(duì)員工考評(píng)、評(píng)價(jià)；四是績效與獎(jiǎng)懲掛鉤。

5.監(jiān)督控制，實(shí)施審計(jì)監(jiān)督內(nèi)控

為確保員工切實(shí)的實(shí)施內(nèi)控措施，準(zhǔn)確履行職責(zé)，審計(jì)監(jiān)督是重要的一環(huán)。一方面企業(yè)要充分發(fā)揮監(jiān)事會(huì)以及審計(jì)委員會(huì)的作用，監(jiān)督內(nèi)部控制的有效實(shí)施、定期開展內(nèi)部控制自我評(píng)價(jià)；另一方面，審計(jì)部門要轉(zhuǎn)變?cè)械膶徲?jì)思路，從傳統(tǒng)的績效審計(jì)向管理審計(jì)轉(zhuǎn)型，從結(jié)果關(guān)注向過程關(guān)注轉(zhuǎn)變。建立有效的內(nèi)控監(jiān)督機(jī)制，對(duì)內(nèi)控關(guān)鍵控制要點(diǎn)的實(shí)施情況持續(xù)的監(jiān)督，以真正成為企業(yè)的“防火墻”。

6.建立內(nèi)控長效機(jī)制

公司建立全面的內(nèi)控體系一定要有機(jī)制來保證，也就是要有制度、檢查、評(píng)估等來保證，建立內(nèi)控長效機(jī)制。同時(shí)，公司應(yīng)加強(qiáng)企業(yè)文化建設(shè)，挖掘文化底蘊(yùn)，提煉核心價(jià)值，形成企業(yè)文化規(guī)范，切實(shí)做到文化建設(shè)與發(fā)展戰(zhàn)略結(jié)合，企業(yè)發(fā)展與員工發(fā)展相結(jié)合，增強(qiáng)員工的責(zé)任感和使命感，構(gòu)筑好企業(yè)內(nèi)控的堅(jiān)實(shí)防線。

7.信息暢通，實(shí)施內(nèi)控信息管理

公司內(nèi)控必須保持公司內(nèi)部與外部信息暢通。為此，公司必須做好五件事：一是建立信息與溝通制度；二是明確內(nèi)部控制相關(guān)信息的收集；三是做好信息處理和傳遞程序；四是確保企業(yè)內(nèi)部信息有效運(yùn)行；五是確保企業(yè)內(nèi)部信息系統(tǒng)安全暢通。

（作者系上海儀電電子股份有限公司）