文/馮志英（秦皇島港股份有限公司）

一、內(nèi)部控制概述

（一）內(nèi)部控制的定義

內(nèi)部控制包括引入嚴格和完善的內(nèi)部約束和相互適應(yīng)的制度，充分利用各類資源，有效提高公司運營效率，確保公司經(jīng)營目標的實現(xiàn)。

（二）重要因素

1.內(nèi)部環(huán)境

2.風險評估

風險評估是企業(yè)運用科學的方法，分析影響實現(xiàn)內(nèi)部控制目標有關(guān)的不確定因素，合理制定風險應(yīng)對策略的過程。企業(yè)必須應(yīng)對內(nèi)部和外部風險，進行風險評估，正確識別風險并采取適當?shù)慕鉀Q方案。

3.控制活動

上市公司在運行過程中，基于內(nèi)部控制系統(tǒng)將內(nèi)部所蘊含的各類風險進行有效控制。對各類風險進行有效評估后的結(jié)果是開展各類控制活動的基本。利用適當?shù)目刂拼胧L險把控在可控范圍之內(nèi)，從而降低企業(yè)運營過程當中不可控因素的存在。

二、加強上市公司內(nèi)部控制的重要性

（一）是跟隨時代潮流、提升經(jīng)營效率的客觀需要

上市公司所面臨的市場競爭環(huán)境日趨激烈，必須緊跟時代發(fā)展的潮流，健全與完善一套現(xiàn)代化的企業(yè)管理制度，重點要保證企業(yè)各部門與單位間的權(quán)責明確。為了強化內(nèi)部管理，提升管理經(jīng)營效益，應(yīng)該健全企業(yè)內(nèi)部監(jiān)督治理機制，確保企業(yè)監(jiān)督控制工作的有效執(zhí)行。而內(nèi)部控制制度就是為了保障企業(yè)的管理經(jīng)營效率而存在的，它能夠促進企業(yè)制度的健全與完善，保障企業(yè)日常經(jīng)營活動的順利進行。

上市公司想要實現(xiàn)自己的管理經(jīng)營目標，僅靠單獨幾個部門的努力與配合是不夠的，它需要企業(yè)從上至下的全面協(xié)調(diào)與合作。而內(nèi)部控制制度就是以企業(yè)上下的總體配合為基礎(chǔ)與前提來發(fā)揮作用的，內(nèi)部控制包含有一系列的會計、審計、業(yè)務(wù)部門的制度及其規(guī)劃，它貫穿于企業(yè)管理經(jīng)營的方方面面，涉及企業(yè)生產(chǎn)經(jīng)營的各個環(huán)節(jié)，是一項十分復雜、煩瑣的系統(tǒng)工程。上市公司通過內(nèi)部控制，可以有效地將內(nèi)部的各個部門進行連接，使其形成合力，不斷提升工作效率，從而保障企業(yè)經(jīng)營目標的順利實現(xiàn)。

（二）是提升國際競爭力的迫切需要

伴隨全球經(jīng)濟一體化的進程逐漸加快，先進、科學的信息技術(shù)在企業(yè)中的地位越來越突顯，上市公司風險也在逐漸加劇，而應(yīng)對風險最好的措施就是健全與完善企業(yè)的內(nèi)部控制制度，通過一系列的制度與措施，可以提升企業(yè)的管理經(jīng)營效率，從而保障企業(yè)總體目標的順利實現(xiàn)，增強自身的綜合競爭能力，使企業(yè)在激烈的市場競爭環(huán)境中立于不敗之地，從而不斷增強國際競爭力。

（三）是確保企業(yè)的各項規(guī)章制度與經(jīng)營決策順利執(zhí)行的需要

一套健全、完善的企業(yè)內(nèi)部控制制度，能夠有效監(jiān)督企業(yè)內(nèi)部各部門與環(huán)節(jié)的經(jīng)營活動，從而發(fā)揮出較好的控制作用，能夠促進企業(yè)的各項決策方針的順利實施。企業(yè)內(nèi)部制定出的各項規(guī)章制度，是企業(yè)貫徹國家政策、法規(guī)的基礎(chǔ)與前提。企業(yè)通過內(nèi)部控制制度，可以及時發(fā)現(xiàn)管理經(jīng)營中出現(xiàn)的問題，并積極找出解決問題的措施，對其進行調(diào)整與糾正，從而促進各項規(guī)章制度與經(jīng)營決策能夠更好地為企業(yè)進行服務(wù)。

先說“太幼稚”。正如網(wǎng)友所說，無論“上下班堅決不遲到早退，若臨時請假必須事前寫好請假條”，還是“杜絕開發(fā)商請客吃飯與辦證速度掛鉤問題，杜絕一切有業(yè)務(wù)往來的飯局”，都屬于“幼兒園認知級別”的問題，本就是基本常識，根本就不需要“承諾”。的確，如果不遲到早退也要進行公開承諾，那就說明要么該部門平時的確連紀律底線也沒有守住，要么就是敷衍了事，用原本不需要承諾的問題濫竽充數(shù)、走過場。

（四）是提供真實、有效、可靠的會計信息的需要

會計信息的真實性、有效性以及可靠性一直是企業(yè)內(nèi)部重點關(guān)注的問題，它是企業(yè)進行一切管理經(jīng)營決策的前提與基礎(chǔ)，在企業(yè)當中占有十分重要的地位。內(nèi)部控制制度通過內(nèi)部審計、崗位輪換、職務(wù)分離等方法與手段，能夠?qū)嬓畔⒌牟杉?、記錄、歸類、匯總等過程實現(xiàn)全面的監(jiān)督與控制，從而能夠及時發(fā)現(xiàn)問題、糾正錯誤，保障會計信息有效、真實地反映企業(yè)生產(chǎn)經(jīng)營的實際狀況。

（五）是企業(yè)進行風險防范、保證企業(yè)財產(chǎn)安全的需要

上市公司想要不斷發(fā)展壯大，就必須對企業(yè)風險進行有效的控制與防范。內(nèi)部控制制度可以健全企業(yè)的風險管理系統(tǒng)，促進企業(yè)開展風險識別、風險評估、風險分析等工作，加強企業(yè)對自身薄弱環(huán)節(jié)的有效控制，保障企業(yè)經(jīng)營目標的順利實現(xiàn)。此外，內(nèi)部控制制度通過定期盤點、限制接近、財產(chǎn)保險、記錄保護等一系列的手段與方法，能夠?qū)ζ髽I(yè)財產(chǎn)的采購、驗收、計量、倉儲等諸多環(huán)節(jié)進行有效、科學、合理的監(jiān)控，從而保障了企業(yè)財產(chǎn)的完整性與安全性，防止浪費行為的發(fā)生。良好的內(nèi)部控制管理措施，能夠有效增強企業(yè)的核心競爭力，推動企業(yè)的可持續(xù)發(fā)展。

三、我國上市公司內(nèi)部控制現(xiàn)狀

（一）不完善的內(nèi)部控制環(huán)境

首先，縱觀目前上市公司內(nèi)部控制管理現(xiàn)狀，大多數(shù)事故的頻頻發(fā)生正是由于上市公司從管理層對于內(nèi)部控制的重視程度較低，即使所制定了相關(guān)內(nèi)部控制制度也是基于我國相關(guān)的法律法規(guī)所制定的，但在實踐中實施的效果不佳。其次，上市公司治理結(jié)構(gòu)存在缺陷，權(quán)力分配不公，自我控制能力不足，內(nèi)部控制執(zhí)行不力。在許多公司，一個人負責多個職位的現(xiàn)象頻頻存在，管理層的決策過程不受他人控制。此外，管理者的激勵結(jié)構(gòu)不完善，管理者缺乏盡職調(diào)查的動機，不考慮內(nèi)部控制對公司的長期影響，未評估內(nèi)部控制的價值。雖然在加強內(nèi)部控制方面的投入很大，但無法實現(xiàn)相應(yīng)的效益，內(nèi)部控制系統(tǒng)處于一種形式狀態(tài)，這意味著問題發(fā)生后責任重疊。

（二）風險意識淡薄

上市公司在運行的過程當中需要對運營風險進行合理的評估，應(yīng)將公司運營過程當中所涉及的市場、信用、操作以及財務(wù)風險進行有效評估預(yù)測。風險評估能使企業(yè)正確識別這些風險，并將其控制在可接受的水平。然而，現(xiàn)階段我國上市公司風險意識淡薄，缺乏有效的風險管理機制。缺乏有效的風險評估機制可能導致過度的經(jīng)濟負擔和盲目擴張。如果上市公司在運營過程當中沒有采取足夠的風險控制措施，就無法充分捕獲上市公司的內(nèi)部風險，而這些風險的存在極有可能會給公司造成毀滅性的損失。只在公司意識到風險時，才談?wù)擄L險管理和內(nèi)部控制。特別是在企業(yè)間競爭日益激烈的今天，為了提高競爭力，迎合市場需求，不斷擴大企業(yè)規(guī)模，企業(yè)的風險也在增加。決策者只關(guān)注資本問題而不進行風險管理和風險評估，勢必會增加公司的風險，給公司帶來巨大損失，甚至導致公司的成敗。公司想要順利發(fā)展，就必須時刻意識到上市公司內(nèi)部風險控制的重要性。

（三）執(zhí)行率比較低

控制活動是管理層為實現(xiàn)公司目標而制定和實施的一系列戰(zhàn)略和程序。目前，我國許多上市公司管理層內(nèi)部控制意識淡薄，內(nèi)部控制制度流于形式，導致上市公司信息披露的違規(guī)和延遲，上市公司主要股東使用資金不合規(guī)，部分股東濫用資金。任何不符合社會管理和法律法規(guī)的行為都改變了原有的目的和意圖，改變了內(nèi)部控制作用的發(fā)揮，喪失了內(nèi)部控制權(quán)威。

內(nèi)部控制的目的是將企業(yè)的短期利益和長期利益結(jié)合起來。內(nèi)部控制目標的定位是內(nèi)部控制的基礎(chǔ)，戰(zhàn)略選擇應(yīng)符合戰(zhàn)略要求，有利于公司可持續(xù)發(fā)展能力的提高和長期價值的創(chuàng)造。公司內(nèi)部所設(shè)置的垂直控制很好，但適應(yīng)、監(jiān)控、控制和服務(wù)之間的平衡相對較弱。沒有適當?shù)氖跈?quán)和授權(quán)制度、合理的預(yù)算、原始文件和交易內(nèi)容，公司資產(chǎn)仍被濫用，股東權(quán)益未得到充分保護。目前，一些上市公司已經(jīng)建立了比較好的制度，但由于公司的快速發(fā)展和擴張，公司的內(nèi)部控制制度沒有隨著時間的推移而不斷完善。公司管理層對內(nèi)控制度了解不夠，部分制度檢查受到限制，從而直接導致職能消失現(xiàn)象的發(fā)生。

（四）監(jiān)控系統(tǒng)不完善

董事會成員由股東大會選舉產(chǎn)生，股東大會通常由大股東控制，這并不保證監(jiān)督機構(gòu)的獨立性。此外，由于利益沖突，管理委員會的監(jiān)督和管理職能受到限制。許多公司設(shè)立了內(nèi)部監(jiān)督部門以審查業(yè)務(wù)活動，確保內(nèi)部控制制度設(shè)計的合理性和實施的有效性。然而，內(nèi)部監(jiān)督系統(tǒng)總是出現(xiàn)各種問題。首先，內(nèi)部監(jiān)督機構(gòu)的地位不適當，大多數(shù)內(nèi)部審計部門由公司財務(wù)部門負責人管理，這降低了獨立性，破壞了內(nèi)部控制和監(jiān)督職能的行使。二是內(nèi)部審計技術(shù)水平有限，沒有與業(yè)務(wù)規(guī)劃相匹配的審計軟件，審計人員下一階段的持續(xù)培訓計劃不完善，審計人員的實際能力相對較差。最后，由于管理體系的影響，大多數(shù)內(nèi)部審計問題都與管理層和經(jīng)營者的利益有關(guān)。由于內(nèi)部控制管理的疏忽，內(nèi)部控制過程中存在的問題無法解決或被忽視。隨著時間的推移，內(nèi)部監(jiān)督就成為一種形式和裝飾。

四、應(yīng)對內(nèi)部控制問題的對策

（一）完善內(nèi)部控制制度，營造良好內(nèi)部控制環(huán)境

完善內(nèi)部控制制度有助于優(yōu)化公司內(nèi)部結(jié)構(gòu)，保護公司經(jīng)營活動的完整性和安全性，有效防止經(jīng)營損失，確保會計信息的真實性、準確性和完整性，為管理層做出判斷和正確決策，改善公司方針和目標的實施。

內(nèi)部控制環(huán)境的有效性是企業(yè)有效利用內(nèi)部控制的保證。良好的控制環(huán)境取決于公司的管理結(jié)構(gòu)是否合理。董事會是股東決策、指導、管理和行使職權(quán)的最重要權(quán)力機構(gòu)，對公司的長遠發(fā)展具有重大影響。首先，強化董事會在治理結(jié)構(gòu)中的領(lǐng)導地位，提高獨立性，充分發(fā)揮獨立管理者的作用，嚴格限制董事長、總經(jīng)理的任命，避免無序的自由管理。其次，企業(yè)文化建設(shè)是提高員工意識和企業(yè)內(nèi)部控制的基礎(chǔ)。企業(yè)文化影響所有員工的思想和行為，能提高他們的積極性和責任感，鼓勵員工嚴格遵守規(guī)章制度。最后，引入資本激勵制度，完善企業(yè)激勵機制。股票期權(quán)將管理層和股東的利益與公司的長期發(fā)展緊密結(jié)合，有助于提高公司的業(yè)績。

（二）提高管理層的內(nèi)部控制意識，發(fā)揮帶頭作用

提高對內(nèi)控管理的認識，要明確高級管理人員對內(nèi)部控制的責任，高級管理人員必須充分重視自己在突發(fā)事件中的作用。同時，結(jié)合職責，制定相應(yīng)的責任追究制度，使經(jīng)營者能夠在各項工作中了解其職責，促進經(jīng)營者內(nèi)控健康發(fā)展。

只有管理層重視內(nèi)控制度建設(shè)，并按照國家主管部門的規(guī)定不斷規(guī)范內(nèi)控制度，才能在下一階段實施內(nèi)控制度。只有當管理層具備足夠的內(nèi)部控制知識時，管理層才能要求公司的所有員工應(yīng)用內(nèi)部控制系統(tǒng)，并對其工作產(chǎn)生影響和限制，做好對員工的培訓。公司還可以創(chuàng)造良好的信息溝通渠道，確保信息的準確性、及時性和完整性。強化管理價值觀，帶頭嚴格遵守內(nèi)控制度，避免權(quán)力濫用。

（三）加強業(yè)務(wù)風險管理，建立健全風險管理體系

風險管理是企業(yè)生存的關(guān)鍵。持續(xù)改進內(nèi)部管理要求和外部監(jiān)督管理要求，將有助于持續(xù)提高內(nèi)部風險管理水平。內(nèi)部控制的目的不是消除或降低風險，而是將風險控制在可接受的范圍內(nèi)，為實現(xiàn)經(jīng)營目標提供合理的保證。企業(yè)的風險評估直接影響到企業(yè)正確的決策過程。因此，加強企業(yè)風險管理，建立風險管理體系顯得尤為重要。嚴格審核公司內(nèi)部流程和全體員工行為，分解不同部門、不同地點的風險管理，定期檢查和隨機評估，強化風險管理責任，提高業(yè)務(wù)風險防范和員工管理意識，全面有效控制經(jīng)營風險，實現(xiàn)公司利益最大化。

為了建立評價和激勵機制，提高內(nèi)部控制的積極性，公司應(yīng)建立有效的評價和激勵制度，鼓勵員工尊重內(nèi)部控制制度，并對違反內(nèi)部控制制度的員工進行處罰。不允許對公共和個人利益進行補償，不允許過度獎懲。內(nèi)部控制的職責分工必須明確，讓公司員工深入了解自身職責在本崗位的執(zhí)行情況，定期對內(nèi)部控制體系進行審核。

（四）定期評估內(nèi)部控制，做好內(nèi)部監(jiān)督

內(nèi)部自我評估是一種新的測試技術(shù)，定期評估內(nèi)部控制，完善內(nèi)部控制體系，促進服務(wù)之間的良好溝通，規(guī)范內(nèi)部控制程序，充分了解公司職責和工作要求，為管理者做出正確決策，堅持內(nèi)部控制外部化趨勢，當出現(xiàn)問題時，補充內(nèi)部和外部控制資源。

對于企業(yè)建立的相關(guān)控制系統(tǒng)，必須適應(yīng)企業(yè)的發(fā)展，保證系統(tǒng)的運行。管理者處于了解公司內(nèi)部規(guī)章制度、加強內(nèi)部控制制度實施、提高內(nèi)部控制制度落實的前沿。建立合理的績效評估體系，以評估員工（包括總裁）對公司規(guī)則和標準的應(yīng)用情況。同時，要嚴格完善內(nèi)部控制制度中有關(guān)薪酬和處罰的規(guī)定，確保內(nèi)部控制制度的嚴肅性，迫使員工在日?；顒又袊栏褡袷毓镜囊?guī)章制度和標準。加強公司內(nèi)部控制建設(shè)指引，做好監(jiān)督管理和內(nèi)部控制工作，確保上市公司注重內(nèi)部結(jié)構(gòu)，明確責任，提高內(nèi)部控制水平。

五、結(jié)論

上市公司內(nèi)部控制是一個不斷完善和優(yōu)化的過程。使公司價值最大化，規(guī)避風險，提高內(nèi)部控制水平，是非常重要的。在我國目前的發(fā)展形勢下，上市公司內(nèi)部控制還存在一些問題，與現(xiàn)代企業(yè)科學管理還存在一些差距。識別內(nèi)部控制制度缺陷，按照內(nèi)部控制要求完善內(nèi)部控制制度，加強對內(nèi)部控制制度實施的監(jiān)督管理，營造良好的內(nèi)部控制環(huán)境，并在激烈的市場競爭中審視公司的長遠發(fā)展。