浅议上市公司内部控制存在问题和应对策略.doc

浅议上市公司内部控制存在问题和应对策略【摘要】内部控制是公司治理的重要组成部分， 是现代企业制度建立健全财务工作的重要保障；对于上市公 司而言，充分认识内部控制对企业的重要性，了解当前上市 公司内部控制上的一些问题，对于提升公司治理水平，促进 可持续发展至关重要结合从业实际，分析上市公司内部控 制的意义和现存问题，从健全内部控制环境、风险评估、点 面结合、建设信息系统以及自我评估等五个方面提出合理化 建议及应对策略；希望通过本文的实践与探索，能为政府有 关部门、上市公司的决策提供参考和借鉴关键词】内部控制上市公司存在问题对策可持续一、引言2010年4月15日，财政部、证监会、审计署、银监会、 保监会联合下发了《企业内部控制配套指引》，要求各上市 公司及相关非上市大中型企业切实做好各项准备工作，2012 年1月1日起在上海、深圳证券交易所主板上市公司施行； 在此基础上，择机在中小板和创业板上市公司施行内部控制是指企业董事会、监事会、经理层和全体员工 实施的、旨在实现控制目标的过程目标是合理保证企业经 营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果、促进企业实现发展战略。

随着经济社 会的快速发展，公司间的竞争越来越白热化，国内某些企业, 甚至部分上市公司为了超常规发展和获得超额利益，接二连 三地出现财务舞弊的丑闻，这些现象的发生严重危害了我国 社会的和谐发展目前，国内诸多上市公司为了获取不当得利，故意实行 财务舞弊等违法行为财务舞弊是财务主体对实质性和重要 性财务事实等会计信息进行故意谎报、错报的一种行为[1] O 例如：湖北立华会计师事务所对“活力28"等五家严重亏损的上市公司问题暴露不充分,造出“绩优神化”;深圳中天勤会计师事务所对“银广厦”出具虚假报告，成为造假公司 的摇篮；沈阳华施会计师事务所为某上市公司虚增利润8600 余万元，创造“黎明奇迹”等等案例在此背景下，上市公 司所面临的经营风险与竞争压力趋向于多样化和复杂化，要 想在市场竞争中立于不败之地，实现最大经济效益，那么做 好公司内部控制，制定有效防范措施，提出内部控制路径， 是当前亟待解决的问题鉴于此，本文以上市公司为主体，结合从业实际谈谈上 市公司存在的内控问题希望通过实践与探索，能够提振广 大投资者对上市公司、证券市场的信心，切实实现证券市场 的优化资源配置，促进证券市场健康、可持续发展，为政府 有关部门、上市公司的决策提供一些有益的参考和借鉴。

二、上市公司内部控制的必要性（一） 上市公司迅速发展，对国家社会经济起到中流砥 柱的重要作用据相关资料显示：在1990年，我国上交所和深交所共 有10家上市公司，而到了 2012年，上市公司的数量飞升至 2494多家，总市值也由31亿元上升到22.91万亿元上市 公司已成为我国经济中不可或缺的一部分，其经营业绩不断 吸引着人们的眼球然而，部分上市公司在正常经营中，为 了自身利益，通常利用会计信息的披露或者虚假会计信息等 对财务信息的使用者进行信息蒙蔽［2］舞弊行为多种多样, 如对于重大事件的不披露或延期披露、费用舞弊等等，不管 何种舞弊行为，大多是以"利”为其终极目的因此，为了 上市公司的健康发展和国民经济的不断提髙，需要对上市公 司进行内部控制研究二） 就上市公司而言，由于内部控制制度体系没有系 统化，使其面临的控制环境很不容乐观1•上市公司的内因（目前发展状况）及外因（市场整体 环境）决定了企业必须加强对内部的控制首先，公司经营 管理的问题是缺乏系统科学的内部控制制度体系，没有意识 到内部控制的根本作用；会计管理也存在很多问题，如管理 机制匮乏，会计信息的失真现象较严重，导致不能提出有效 的企业科学决策［3］。

例如：会计信息鉴证失真亦称会计“造假”，手法五花八门：或“张冠李戴”或“移花接木”"无中生有”“金屋藏娇”、“浑水摸鱼”、“竭泽而渔”、“无利不早起”、“一切皆为利来、一切皆为利往”等会计信息失真严重影 响正常的社会经济秩序，影响国家经济预测和决策，造成大 量国有资产的流失，给贪污腐化、行贿受贿等违法行为和不 良作风造就了温床，导致严重的社会信任危机和经济危机， 也给公司正常经营、证券市场、融资渠道等带来严重的威胁 其变化原因概括如下：(1) 法制不健全，没有形成“造假犯法”的法律环境2) 集体利益保护，“上有政策，下有对策”3) “官出数字，数字出官”，浮夸风沉渣泛起4) “顶得住的站不住，站得住的顶不住5) 对贪污腐败分子打击不力6) 单位对会计准则、政策、法律制度不了解，不熟 悉；会计人员政治思想，业务素质不能适应新的变化了的形 势会计信息的真实性，要依靠各级主管人员与经办人员的 高度责任感来保证，朱曙基总理关于整顿会计工作秩序的 “约法三章”指出：“凡是企事业单位应当建账或者建账而不符合两法、两则规定的，必须依法追究单位主要负 责人的责任凡是单位领导人授意、指使、强迫会计人 员编造篡改会计数据，弄虚作假，损害国家和社会利益的， 必须严肃追究单位主要负责人的法律责任。

其次，上市公司缺乏风险控制的能力，因此不能及时有 效的对公司的管理和经营存在风险进行监督和防范最后，市场的客观环境、经济全球化及世界一体化的趋 势也要求上市公司建立有效的内部控制体系，以达到和谐和 稳定的发展2•上市公司在经营和运行过程中，要求内部控制具有创 造性，并发挥相应的作用基于我国现有的基本国情而制定 的内部控制基本规范（包括董事会，监事会，经理层等）， 有利于全面控制理念的建立，使内部控制的内涵更加科学； 在公司经营及管理规范并合理的前提下，制订科学有效的控 制目标，可以使公司的资产安全得到保障，提高财务报告和 会计信息的准确性，从而达到促进公司经济效益的作用［4］三、我国上市公司内部控制中存在的问题（一）内部环境欠佳，缺乏良好的内部控制基础目前有些上市公司很多领导缺乏控制意识，只是单纯的 注重规模或者是否上项目，不懂得加强内部控制，提升内在, 增加自身竞争力，缺乏长远投资的目光即使有的领导存在 这个意识，但是没有具体建设其单位内部控制体系的方法， 建立起来的控制制度也缺乏科学性和合理性，所以达不到应 有的效果而且裙带关系严重，缺乏对公司大股东等相应的 约束，风险意识又比较淡泊，因此常会釆取不考虑公司风险 和长远发展而利于自身利益的短期行为，并常常导致严重后 果，最终给企业带来巨大损失［5］。

再者，我国大部分公司虽然建立了董事会，监事会等， 但是都是流于形式，真正完善的法人治理结构没有建立所 以在实际的工作和运作中，这些机构并没有起到实际的作 用，上级人员构成不合理，下级设置不完备，所以达不到预 想中的监控效果，‘内部人控制”现象相当普遍，从而大大 降低了内部控制的效果例如：2005年科龙管理者和员工串 通舞弊案，就表明了企业内部控制环境缺乏必要的道德和诚 信观念二）存在道德风险，风险评估薄弱，风险管理意识差在市场经济中，各种欺诈、违约、投机取巧等现象层出 不穷，以及人们偷懒和“搭便车”，代理关系中信息不对称 和监督不完全，代理人所付出的努力小于他得到的报酬，加 之，我国在经济体制变革中逐步承认个人追求的收益最大化 的合理性与合法性，过多的道德风险将导致市场经济体制失 灵，信用度低，“十赔九不足”以及各种投机取巧，假冒行 为的泛滥当前，我多大部分上市公司的内部控制还是以查弊纠错 和保护资产为其主要内容，所以说相关制度仍旧停留在内部 牵制和内部控制制度这一层面企业内控急需完善的内控体 系建设及风险管理体系建设等，以利于相关企业逐步走出困 境典型的例子：思科系统公司通过对良好道德规范的倡导 来防止舞弊；Tosco公司培养有经验、多元化的审计队伍， 为公司建立内部知识资料库。

三） IT环境下网络电子商务对会计的冲击，导致信息 系统不健全，沟通不顺畅IT技术的发展将使会计介质继续发展变化即实现电子 化，会计信息将从传统的纸质面、磁盘数据发展到基于网络 技术的网络质面数据，这些磁性介质上的信息不在是由肉眼 所能直接识别的，可能被删除而不留下痕迹，使企业营运管 理的‘数字神经系统”难于形成内联网，无法实现信息同步 交流与业务规划控制，致使校验数据的准确性和完整性受到 影响，从而加大了经营风险［6］目前，我国的很多上市公司还不具备合理有效的信息反 馈体系，内部控制制度实际运行情况和领导层之间的传递存 在断层，所以即使出现违规行为，领导层也不能得到信息的 反馈，则其行为不能得到及时的纠正，因此制度不能有效实 施，形同于虚设且部分上市公司的信息披露和传递属于暗 箱操作，透明度很低，不能及时有效的处理风险，因此给企 公司、投资者带来巨大的损失四） 监督机制不健全，中介机构的不作为、乱作为，监督力度不够当前，我国对于上市公司内部控制相应的监督机制还不 够健全，在实践操作中随意性比较多，缺乏实用效果好、可 操作性强的监督机制比较突出的问题就是内部监督缺乏力 度以及会计事务所不独立等。

‘实质重要形式”是注册会计师工作中一项重要的指 导原则，由于人与生俱来的惰性和不求有功但求无过的心 理，致使该原则并没有引起足够的重视和没有被有效的应 用，"打擦边球”成为一些人津津乐道的话题，滋生审计工 作中并不罕见的问题一一重实质性审计、轻符合性审计，使 公司、中介机构从此背上沉重的经济包袱、法律责任例如: 2006年华源制药财务数据失真一案，上海东华会计师事务所 就参与了其中的造假行为四、可持续发展视野下的我国上市公司内部控制策略（一）通过战略目标的制定，健全和完善内部控制环境 内部控制是由内部环境、控制活动、风险评估、内部监 督以及信息与沟通等五大要素组成，五大控制要素与内部控 制环境息息相关，各要素的集结，即内控制度是否完善决定 了企业内控制度的质量根据相关文献和案例的分析，首先 要改善股权结构，强化董事会职能参考德国的相关制度， 扩大监事会的管辖范围，增加其权利，使监事会获得部分董 事的提名权，并由监事会主持召开股东会议，会计事务所的 聘用或者解聘由上述股东大会决定而财务报告先提交董事 会审查，然后再递交监事会审核，最后由股东大会审议当 发现管理部门存在损害股东利益的行为时，监事会可以直接 向相关部门（如证券监督机构等）直接进行举报。

在实施这 些措施的同时，要发挥企业文化的作用，进行引导，激励及 协调其次，上市公司要继续健全和完善薪酬激励机制通 过战略目标的制定、企业文化的营造以及良好的薪酬激励体 系等做好企业的内部控制环境建设二） 进行风险评估，加强风险管理风险管理原则：权衡轻重、考虑周详；避免超额负载； 成本效益原则步骤通常包括七步：确定范围、识别风险、 分析风险、评价风险、处理风险、沟通与协商、监测和审核一是建立完善的风险评估制度上市公司应该建立完善 的风险评估、分析以及规避等相关制度，重新界定高风险领 域要结合市场环境和企业实际建立一套有效的企业风险管 理制度和流程，覆盖企业生产领域的各个环节，并成立专门 的内部控制检查责任小组，由内控部门负责监管生产经营活 动［7］二是要切实有效的增强内部控制人员的责任感如 果负责内部控制的工作人员的风险意识很差，那就大大降低 了评估效率，不利于内控的有效进行因此，需要相关人员 亟待强化观念，增加职业操守，进而确保从源头上做好内部 控制，及时化解风险三） 找出关键点，点面结合控制控制程序、关联方关系、资金及成本费用是上市公司内 部控制的四个关键环节，因此上市公司要充分利用战略和目 标分析的结论，抓好这四个关键点，广泛运用数学分析、统 计分析和计算机等技术方法，简单、快捷，发挥风险管理的 。