上市公司内部控制探析

2022-12-22张勇贵州省职工医院

现代企业文化 2022年27期

张勇贵州省职工医院

近年来，我们国家大部分的企业生产管理水平随着时代的发展有了明显的改善和提高，除了在生产经营中往更好的方向发展，在管理水平上也有了明显的进步。在市场竞争激烈的当代社会下，还存在着相当一部分企业目光只放在了企业利润上，而没有重视内部控制对企业的重要性意义，这就在很大程度上阻碍了企业的发展。上市公司尤其如此，当前随着政府相关部门对上市公司的监管越来越严格，企业在上市之后，面对各种严监管，企业内部控制问题越发显得突出，因此上市公司要健康可持续发展必须重视内部控制问题。

一、我国上市公司内部控制的内涵

何为内部控制？其实质就是企业内部管理层及全体员工等要素采取措施的集合。具体来说可以分为股东、董事会、监事会、经理层、以及员工等，这些都是其所包含的对象，也都为企业的经营承担着各自的责任，是上市公司在经营中不应忽视的因素。而上市公司内部控制是指企业的管理能力、工作效率以及业绩成果等方面内容。上市公司通过上述具体内容来完成企业经营效益的最大化，获得更多的利润，从而在市场竞争中获得更有利的地位。内部控制在具体的规范设置上要以国家规定的统一的准则制度来作为标准，注重会计基础工作，对会计的账簿以及明细和报告等方面都要按照程序执行，从而保障资料上的完整。企业对财产上的日常的管理以及清查等制度可以帮助其确保财产的安全。

二、加强上市公司内部控制的意义

众所周知，上市公司采用的是股份公司的形式，所有权与经营权是分离的。在企业进行具体的管理时，如何让企业经营中的相关人员能够获得更多有参考价值的信息和数据，从而为企业的经营决策提供更多的参考依据，是公司应当去认真思考的问题。完善而有效的内部控制制度，不仅可以帮助企业改善生产经营环境，让其运行规范和有效，还可以为决策者提供全面具体的各种数据信息，保证公司重大决策的安全性及有效性。同时，还能够改善企业在管理方面的不足，进而改善企业的经营效益，保障公司健康可持续发展。上市公司是资本市场的基石。目前我国上市公司数量不断增加，质量不断提高，但是我们应当注意到所存在的种种问题，部分上市公司在内部控制上不规范、不到位，直接影响企业的生存发展。因此，作为上市公司应从加强内部控制制度建设和规范体系上入手，加快提升内部控制的有效性。随着新证券法的落实以及相关法律的完善，对上市公司的管理已经不仅仅是公司内部事务的，而是监管部门及投资者对其的强制要求，也是他们应当承担的法律责任。上市公司的内部控制要求是提高他们管理水平与市场竞争力的客观要求[1-3]。

三、上市公司内部控制失效原因

（一）内部环境

内部环境与公司的方方面面息息相关。从目前上市公司的内部环境来看，有以下问题：

首先是治理结构问题。治理结构是上市公司内部控制的基础，在很大程度上关乎内部控制的执行效率。从目前的经济发展环境来看，有不少的上市公司都采取了措施去进行内部结构的工作改善，但是从其中落实的成效上来看还仍然有着不少的问题，具体表现为对权利和责任的划分还不够明确，这就导致内部治理的结构在很大程度上会有一定的混乱，从而影响其实施效果，也不利上市公司的长远发展。此外，上市公司的董事会存在着结构不稳定等问题，也没有内部控制的过程与结果进行及时的监督，也就不能够去保证其真正效用的发挥。

不够重视人力资源。企业对人力资源内部结构的工作重视不仅可以帮助员工对自身工作树立更多的责任心，也能够为企业培养更多优秀的人才。但是从目前的企业发展情况来看，有的企业并不重视对人力资源的管理或者流于形式，没有建立起有效的人力资源内部控制制度，这就在很大程度上影响着员工的工作积极性。

企业文化建设形同虚设。企业文化和公司的内部控制是息息相关的，优秀的企业文化能大幅提升员工对公司的忠诚度及认可度，从而提高员工的凝聚力和对工作的责任心。忽略企业文化建设，对企业文化不重视，会严重阻碍公司可持续发展[4]。

（二）缺乏风险意识和完善的风险评估体系

风险评估在上市公司的经营过程中起着重要的作用，有效的风险评估不仅能够使公司降低风险，还能够帮助企业根据风险评估结果提出具体的解决措施，从目前的分析来看，大部分的上市公司都有很强的风险意识，但还是存在相当部分企业缺乏风险意识，没有重视风险评估体系的建立，在对数据信息以及企业的经营状况进行收集时停留于表面，没有进行深层次的探究，这也就很难真正地发挥出企业的内部控制的作用，也让其控制仅仅是流于表面。

（三）上市公司未能设计适用的内部控制制度

我们国家的内部控制制度起步较晚且不成熟，这意味着与内部控制系统发展相关的问题是不可避免的。内部控制系统的质量显得参差不齐，很难为内部控制部门的管辖范围和自身职能的范围制定统一的标准。目前有很大一部分上市公司在相关的内部控制制度上都有着不小的缺陷。内部控制活动主要包括授权、业绩评价、信息处理、实物控制和职责分离。这几项内容中的每一项都需要上市公司的认真对待，内部控制制度本身的设计不合理、不完善，内部控制制度的运行有效性就很差，甚至无效。内部控制制度设计得很好，但实际实施时却流于形式，走过场，在日常的工作中完全忽视。

（四）内部控制制度本身的局限性

内部控制有其局限性，首先表现在如果管理层的权利和职能是高于内部控制的话，那么将在很大程度上影响内部控制职能的正常发挥。此外，关于员工的素质也是影响着其执行效率的因素，如在专业能力上的缺乏或者是对具体事件判断失误等问题。当企业意识到在内部控制中所存在的问题，如果对其错误纠正的成本过高那么也在一定程度上否定着内部控制所发挥的意义。

（五）由于信息技术导致内部控制的风险增加

在如今大数据信息背景下，也影响到企业的内部控制上。在这样的发展下，对企业的管理提出了新的要求。目前企业在生产经营中越来越多地使用信息技术，公司内部的主要控制活动，例如授权审批、职责分离等，都通过信息技术系统来执行，在这种形式下企业的内控工作有了不少的改进和提高，但是仍然存在着一定的风险，比如容易删除和丢失。尤其是对那些非专业人士的操作来说，他们经常会出现系统操作中的种种错误，这也给公司的内部控制带来了新的挑战。所有这些都表明，信息技术在某种程度上会给公司的内部控制带来某种不稳定性[5]。

（六）内部控制审计不到位

目前，我国证券市场投资环境不确定因素问题突出，两康在财务信息上的舞弊等负面信息，也显示了我们国家的企业在内部控制建设上所存在的不足之处，这也在客观上要求着监管机构加强其工作的施行。我国上市公司在内部控制的工作方面还处于发展的初步阶段，也暴露了很多需要去重视和解决的问题，主要是内控审计报告披露格式不规范，报告使用者阅读难度大，易对报告披露信息产生误解；执业会计师能力不足，导致内控审计质量不高。

四、上市公司改进内部控制的有效手段

(一）加强和改善企业的内部环境

为了更好地优化公司的内部控制制度，以应对内部控制执行问题，有必要从内部环境的改善入手，具体包括以下三个方面：

1.上市公司的内部治理系统

首先，上市公司应当对自身的情况进行一个准确的分析，采取措施优化内部组织结构，从职责上对部门进行明确划分，让部门之间能够更好地协同配合，为上市公司能够更好地进行相关工作提供前提。其次，企业可以通过设立独立部门的方式来对董事会进行监督，以此来保障股东权益。

2.注重人力资源建设

企业在招聘员工时要注重人才的素质和专业知识，上市公司还要注重对员工培训的投入，要结合时代的发展和公司的具体情况去制定对人才的培养计划，以此来为企业的发展提供更多优秀的人才。作为上市公司要公平地对待员工，为他们提供公平竞争的平台。更好地激发员工工作的积极性。优化企业自身环境，为企业的发展提供更多的有利因素。

3.加强企业文化建设

上市公司要注重自身企业文化的建设，选择积极向上的内容进行宣传，并且将其融入企业文化中。上市公司要营造和谐的文化氛围，让员工积极性参与其中。企业管理层也要在这个过程中积极地发挥自身的价值和作用，起到榜样的作用。

（二）完善风险评估

风险评估对上市公司来说至关重要。作为上市公司必须具备风险意识，及时对企业的各种风险进行评估。首先，选择会议和培训等形式去让员工了解更多与风险有关的内容，帮助他们在操作中提高风险防范能力。其次，上市公司按照自身的情况对风险进行评估，从而保障企业健康有序发展。最后，企业还应当对所面临的风险提供具体的应对策略和方案，为企业的健康可持续发展提供更多保障[6]。

（三）优化内部控制

为了设置适合企业发展的公司治理，上市公司需要根据其业务的特点、性质、规模不断优化其内部控制制度。首先，应对公司的具体业务进行科学、详细的分类管理，发现主要业务可能出现系统性风险，判断可能出现的问题，同时完善相关应对措施。还要对财务流程运行进行梳理、优化，必要时进行流程再造，采取轮岗制度，不相容岗位相分离制度，让责任落实横到边，竖到顶，最大限度降低人为风险。此外，企业应定期不定期对资产进行排查，了解资产的具体状况和使用效率，发挥资产的最大效能。

（四）改善企业的治理结构

上市公司的发展与企业的治理结构有着重要的关系。因此上市公司要结合企业制度的相关要求制定企业的组织结构，对具体的职能设定上也要给予明确的要求。同时，企业应当鼓励部门之间进行信息上的交流，保障决策的公开性和透明度，促进上市公司更好地经营发展。

（五）改进信息技术培训和优化内部控制流程

首先，上市公司应当重视数据信息的安全，结合时代的发展及时更新硬件和软件技术，保障数据信息的安全。此外，信息技术的升级也对人员的操作提出了更高的要求，因此，上市公司要对员工进行专业知识和技能培训，保障内部控制活动能够有效地执行。企业在内部控制体系设计时应当与专业的人士去沟通，并且让专业人士能够根据企业自身的情况以及内部控制的相关要求去设计适宜的内容。