上市公司内部控制存在的问题及优化措施研究

周巍 中国石化集团共享服务有限公司武汉服务部

完善的内控就上市公司而言在治理环境优化、加强风险防范与保证会计信息质量上有着非常关键的作用，但在实务中一些公司在开展内控中有着较多问题。那么在内控实践过程中，公司该怎样完善、提高内控水平呢？

一、上市公司内控概述

上市公司内控一般指按照内控标准要求，在内部根据制衡性原则对经济活动设计具备监督效果的管控机制、流程与方法，为公司的资产安全、生产运营合法、财务数据的有效以及全面提供保障。根据COSO 报告与内控规范的内容，内控框架体系由多个要素组成，其中包括内控环境、控制活动与内部监督等。1.上市公司内控的内涵。内部控制通俗来讲，就是企业高层以及全部职工的要素集合，比如员工与股东，均属于内控对象以及范畴，在公司发展中也均发挥较大的作用。而内控体系指公司的管理水平与业绩等内容。基于对这些内容的控制达到公司效益最大化，增加公司利润，促进其长远发展。一般包含以下内容：为公司建立良好内控环境；强化对企业的风险评估；促进公司内控活动；结合发展状况设计合适的管理机制；构建内控流程，进一步确保公司的决策能力[1]。2.强化上市企业内控的意义。上市企业采取股份制企业形式，经营权以及所有权分离。而公司发展与经营期间，怎样让经营者、所有者获得更多信息对公司长远发展做决策，是公司发展中相当关键的内容，也属于公司管理者需要思考的问题。而基于强化上市企业的内控，能够进一步确保公司的生产与运营，让其有效地运行，也能提供更加真实的信息，确保公司资金安全。另外，还可以提升公司管理水平以及效率，公司效益与利润也有所增加，继而推动公司稳健发展。

二、影响内控有效性的因素与完善内控的重要性

因为利益相关者较多，有着较大的规模，在管理上有着一定的难度，所以上市企业更加依赖健全的内控机制来加强管控，防控经营风险，因此分析影响其内控有效性的因素与完善内控的重要性更加具备实践价值。1.影响内控有效性的因素。以管理实践来分析，影响内控有效性的因素一般包含：企业的股权结构，也就是其中的高管持股比例能对内控有效性起到提升效果，股东持股比例可能影响内控的有效；决策权分配在一定程度上能决定内控有效性，分配较为集中可能导致内控的监督效果弱化，继而影响到内控有效性；监督力度大，能让内控机制持续健全，继而提高内控有效性；上市企业的系列特征因素，比如规模与财务情况也能影响到内控有效性[2]。2.完善内控的重要性。之所以完善上市企业内控，一般由于健全的内控机制可以起到这些方面作用：可以统一不同部门与成员单位以及生产运营管理阶段，尽可能利用企业资源，推动达到战略目标；可以贯穿生产运营管理全程，继而保证了经济活动的真实与合法，有力保障了财务信息的真实与全面；可以第一时间发现运营管理中的风险因素，把风险防范关口前移，很大程度上减小了风险的破坏性。

三、上市公司在实施内控工作中容易存在的问题

内控实践期间决定内控有效性的因素不少，同时健全的内控机制可以对企业的经营管理起到推动效果，但以实践效果来分析，现在一些上市企业的内控开展效果难以达到预期，所以发生了一些上市企业的财务造假等案件。鉴于此，根据内控要素对上市企业在开展内控中容易出现的问题分析如下：

1.在内控环境上存在的问题与不足。内控环境是企业构建与开展内控的基础，所以内控环境是否完善同内控效果发挥息息相关。目前上市企业在内控环境上有着的问题与不足一般体现于：治理结构不够合理，股权通常有着较为集中的情况，此情况的存在即便对于企业管理有着集中优点，但进一步强化了决策权，弱化了股东的监督与牵制效果；即便企业根据证监会等要求在自身内部构建了内控机制，但以实务来分析，不少企业的管理层在管理中没有深入认识内控的重要，不够关注制度的实施与考核，产生了内控开展的环境阻力。

2.风险评估要素上出现的问题。该要素属于内控的关键要素，上市企业在该要素上存在的不足与缺陷包含：具备风险防控意识，然而在管理中未构建预警机制来针对经济活动风险开展事前防控，主要是事后应对；另外，针对风险衡量未制定合理的指标体系，在识别上未构建可量化标准，主要是主观预测与判断，无法对运行风险开展准确识别，继而对风险应对带来不良影响。

3.在具体控制活动上有着的缺陷。控制活动涵盖内控对象与流程等，如今上市企业在控制活动上出现的问题一般表现于：筹资决策期间，未全面应用最佳资本结构理论来管控筹资规模，同时针对长期以及短期负债结构未开展平衡管控，有着负债比例偏大等现象，造成企业资金利用率较低，利用成本过高，偿债能力有着风险；固定资产管控上有着不足，也就是在管控期间有着管理制度不健全，未定时清查资产信息以及信息缺乏一致等缺陷，资产有着流失风险；针对存货以及应收账款的管控机制以及责任推行机制不健全，有着占用流动资金的情况，可能形成流动性风险[3]。

4.信息和沟通方面。良好的信息以及沟通机制可以避免信息缺乏对称所导致的利益博弈问题，提高管理效率。现在上市企业也相对注重信息和沟通机制的建立，然而以实践来分析，还有着这些方面的问题：信息以及沟通效率需要提高，还有着信息孤岛与不对称情况，利益博弈问题未得到切实处理，不利于提高管理效率；信息以及沟通方式需要优化，信息传递系统难以伴随运营环境的改变第一时间适当调整，适应性有待加强。

5. 内部监督方面。内部监督属于修正内控机制、实施阶段合法与高效没有不足的关键，现在上市企业内控监督职能有着被弱化的情况，一般表现于：审计独立性不够，导致在审计内容以及深度等上的能力不够，难以针对审计期间发现的内控机制确定与实施中出现的问题与不足给出独立意见；在履职尽责上有着瑕疵，未对内控机制与其实施中出现的问题多加关注，造成监督职能被弱化。

四、上市公司优化内控的措施以及建议

上市企业内控对策执行属于一项相当复杂的工作，并且还存在长期性特征，而且现在一些上市企业还有着较多复杂问题，均会影响公司内控对策实施，因此应该在健全以及执行公司内控的同时，充分根据公司的实况构建以及优化公司内控体系，以增强企业的竞争力，促进上市公司长远发展。根据以上从内控要素层面对上市企业开展内控中容易出现的问题的分析，建议从这些角度实施策略来完善内控，也就是加强优化公司内部环境、增强风险意识、优化风险评估体系、强化公司内控活动的完善、建立与健全信息交流平台以及强化内部监管机制等。

1.改善内控环境。上市公司应健全自身治理结构，要多加关注股权过于集中所造成的决策权问题，通过采取可行方式来合理分散股权结构，比如引进战略投资者，加强对大股东的牵制作用，继而为内控制度的开展创造良好环境；企业管理层要深入认识内控的重要性，管理期间应该从机制制定健全等方面来彰显内控的管控效果，为内控的开展提供较大的促进作用。a.完善治理结构。应该结合公司的发展以及经营情况来完善自身内部结构，并且还应该确定部门职责以及权利，强化部门间的协同，尽可能体现部门职责，主动配合工作，为开展公司的内控以及公司发展奠定基础；单独组建一个部门，且赋予权利，负责来监督董事会，以进一步保障其他股东权益。b.注重人力资源建设。在选拔以及招聘时，应该把素质以及专业当作第一标准，并且公司还应该加大投入，重视对公司职工的培训，同时结合公司的发展设计培养计划，要以职工的层面来分析问题，公平对待他们，使其均具备学习以及晋升机会；建立公正竞争平台，除了可以调动工作主动性，也可以给其建立和谐的公司环境，确保公司内控开展效率。c.加强公司文化建设。可定期基于宣传公司文化，同时把公司内控意识有机渗透公司文化。基于公司文化环境建立，提升工作主动性。另外，公司的主观以及领导等也应该树立榜样，发挥带头效果。

2.优化风险防控。要采取培训等手段来增强风险防控意识，在企业管理活动阶段设计合理的风险辨别流程来更好辨别风险，在经济活动阶段设计风险预判机制，来规避风险所造成的损失，并且还应该在风险评估要素中有机渗透风险辨别以及判断的指标体系，以便能够达到过程化防控，减少主观性因素，加强风险防范效果[4]。风险意识以及评估对上市公司内控具备深远影响以及作用，因此还应该强化风险意识，建立和健全风险评估体系。可以通过会议以及讲座等来增强风险意识，唯有风险意识增强了，方可增强防控能力，真正减少公司在生产运营中碰上的风险；因为公司在发展期间是持续变化的，所以为更好达到公司内控，建议结合公司的具体运营状况来设计风险评估体系，基于建立可行的体系，推动上市企业长远发展；为达到对公司的内控，还应该进一步分析所面对的风险问题，并且还应该注重分析潜在因素，给出应急风险对策，以确保公司的运营。

3.优化内控活动。根据以上对控制活动出现问题的分析，建议企业从这些途径采取策略来优化：当开展筹资决策时，应尽可能借助最佳资本结构理论，来统筹布局筹资，同时在明确筹资规模后根据企业的财务情况以及运营管理预期控制负债比例，以切实减少资金利用成本，避免出现流动性风险；固定资产管理期间，基于构建岗位责任体系来保证责任的落实，基于构建资产自动化信息平台，以提升监督与盘点效率，进而真正减少固定资产管理期间发生的账实不符与闲置，促使资产更加安全与完整；组建专业采购部门，由其负责采集采购信息，采取经济订货批量手段以减少存货，规避流动资金被过于占用，并且对应收账款设计有效的销售回款奖惩机制且全面落实以加快回笼，降低余额，提高流动性[5]；为达到公司内控活动的优化，还应该构建和完善内控制度，应该结合公司自身发展来分析内控对象以及市场环境，且给出可行的内控措施，还应该第一时间找到公司内控中出现的问题，通过科学的方式分析与处理；结合上市公司发展设计内控目标，并且还应该基于分析公司潜在风险，给出可行的应对对策，全方位优化公司内控活动工作，方可消除盲区；公司还应该设计解决应急事件措施，基于组建应急小组来确保事件的处理，达到上市公司的有效内控。

4.构建信息和沟通机制。建议上市企业借助信息共享与大数据，构建信息和沟通平台，同时把其和信息系统实施端口连接，达到信息的自动化推送以及传递，能够真正提升信息和沟通的效率，规避由于信息缺乏对称所导致的利益博弈问题，另外，能够完善信息和沟通的方式，且能够第一时间结合系统的运用反馈合理调整，优化信息和沟通的质量。可行的信息沟通平台可以确保公司的运营，提高工效。因此在对内控的完善对策中，还应该为上市公司建立可行的信息沟通平台，同时构建健全的交流制度，确保和外界环境的沟通，让公司内部能够在彼此配合下有效工作，并且还可以第一时间掌握更多的公司信息，为公司决策提供信息支持。

5.加强内部监督。应该加强上市企业的内部监督，要采取合作审计与委派等手段以提高审计独立性，为公正地对内控开展监督衡量提供良好的环境；应该基于构建绩效考核机制来提高履职尽责能力，尽可能体现监督职能，确保内控机制被有效落实。在企业的内控策略中，内控的监督建议和运营管理部门区分开，单独设置监督部门，最大程度不和公司管理层存在交集，把监督结果反馈至董事会，以确保内控的效率；另外，还应该培养监督者的品格以及素养，培养其公正态度，增强其责任意识以及执行力。

五、结论

以上市企业的内控为研究对象，根据影响内控有效性的因素与完善其内控的意义，从内控环境、内部监督等要素分析了企业在开展内控工作中可能存在的问题，同时基于这些问题给出了可行的优化措施，旨在为企业优化其内控有效性提供帮助。