上市公司内控管理中的问题与措施分析

曹骁骁

摘 要：内控管理是企业为保证经营管理活动正常有序、合法地运行，而采取的对财务、人、资产、工作流程实行有效监管的系列活动。内控管理可以加强企业内部控制和做好风险管理，通过内控实现企业经营管理能力的提升，同时做好具体风险识别与有效评估。公司上市以后内控管理的制度进一步健全，符合股东的利益和企业发展的实际要求，因此研究上市公司内控管理中的問题与措施具有现实意义。

关键词：上市公司；内控管理；企业内部控制

中图分类号：F279.23文献标识码：A文章编号：1005-6432（2023）09-0097-03

DOI：10.13939/j.cnki.zgsc.2023.09.097

1 引言

企业内控要求保证企业资产、财务信息的准确性、真实性、有效性和及时性；保证对企业员工、工作流程、物流的有效的管控，建立对企业经营活动的有效的监督机制[1]。上市公司的内控管理对保障企业可持续发展具有积极的作用，在发展过程中应进一步建立健全企业管理制度，需要进一步分析内控管理问题并积极解决实际管理问题。

2 上市公司内控管理中的问题

2.1 内控管理意识不强

提高上市公司质量是推动资本市场健康发展的内在要求，也是新时代加快完善社会主义市场经济体制的重要内容。我国上市公司数量显著增长、质量持续提升，在促进国民经济发展中的作用日益凸显。但也要看到，上市公司经营和治理不规范、发展质量不高等问题仍较突出，与建设现代化经济体系、推动经济高质量发展的要求还存在差距。一方面，上市公司发展过程中一些企业的管理制度还停留在常规的管理思路，面对上市以后的组织架构调整，公司着力于部门建设而忽视了内部控制机构，有的上市公司虽然意识到了内部控制的重要性，但内部控制还停留在内部的文书上，内部控制虽然纳入了企业决策当中，但实施过程中基本是流于形式，在具体实施过程中内部控制在内部的定位、权利等都不明确，所以在实施过程中各个部门对内部控制并不配合，导致在实际工作中内部控制无法有效开展[2]；另一方面，上市公司发展过程中内控管理还缺乏独立性，在实施内控管理过程中内控主要是作为管理层的常规管理操作，在实施过程中很容易受到其他因素的干扰，如部分内控管理存在暗箱操作的空间，某些部门被管理人员纳入不受内控管理的范畴，因此内控管理的整体意识并不强，在发展过程中还没有引起足够的重视。

2.2 内控制度不完善

上市公司内控管理过程中制度不完善是当前内控管理存在的主要问题，在实施过程中内控制度的不完善主要体现在控制范围和控制业务范畴，在会计管理方面缺乏主动性和深层次的思考，导致内控的管理实际效果不是很理想[3]。内控制度不完善首先在于内控的范围上，根据内控管理的要求上市公司的内控应对全部门和全流程进行监督，但在具体的实施过程中内控管理并没有覆盖所有的人员和业务，而是集中在个别事项，即内部控制主要是针对具体某一项业务而不是整体业务的分析，内控管理在制度上存在漏洞；其次内控管理实施过程中，内控制度不完善主要在于内部控制强调事后监督，即业务完成以后对相关的单据、业务流程等进行监督，这种控制方式稍显滞后，也与上市公司的要求不符，部分上市公司积极探索事前内控、事中内控和事后内控相结合的方式，实现对企业的深层次的内部控制，但从实施效果来看，在事前内控方面由于缺乏内控的具体依据，导致控制效果不是很理想，而且控制的方向、内容等都受到了限制，在事中内控方面内部控制的能力有限，在实施过程中无法得到其他部门的有效配合，在内部管理制度方面还存在制约性因素，因此内控的效果无法体现出来，缺乏制度依据。

2.3 内控部门工作不到位

内控部门工作不到位主要受到了内部控制地位和内控人员的影响，在实施过程中无法推动内控管理措施的有效落实。从内控管理地位来看，上市公司对于内控管理的地位认知还有待进一步的提升，对内控管理的定位模糊不清，如部分上市公司对于内部控制部门的权限界定于二级管理部门，即与会计部门平行而非单独部门，在具体内部控制实施过程中内部控制通常与财务控制相结合，甚至两者直接等同起来，导致内部控制停留在财务控制方面而缺乏对整个公司内部管理的接入，在工作方面存在不到位的情况[4]。此外，由于内控部门在整个上市公司的地位不高，在内部控制过程中很容易受到其他因素的干扰，导致内部控制无法有效推进，内部控制流于形式；从内部控制的人员来看，内控管理实施过程中内部控制的人员整体能力与企业发展的要求并不匹配，在实际工作过程中部分人员是由财务部门转岗而来，有的则是从行政部门转岗而来，这些人在以往的发展中并没有审计的经验，也缺乏专业背景，在审计过程中无法按照审计的要求完成具体工作。此外，部分审计人员虽然有审计工作的经验，但缺乏与公司主营业务相关的审计经验，在审计过程中无法将审计与公司主营经济活动相联系，导致审计过于片面，专业性无法体现出来。

2.4 外部监督不力

外部监督不力是当前上市公司内控管理客观存在的问题。按照《公司法》《证券法》等规定，上市公司应严格执行上市公司内控制度，加快推行内控规范体系，提升内控有效性。强化上市公司治理底线要求，倡导最佳实践，加强治理状况信息披露，促进提升决策管理的科学性。开展公司治理专项行动，通过公司自查、现场检查、督促整改等，切实提高公司治理水平。外部监督是推进上市公司内控管理提升的重要手段，但在具体实施过程中外部的监督与内部控制的联系并不是很高，外部监督没有起到真正的效益，如部分上市企业在邀请外部监督时，内控部门会将审计的内容进行删减后提供给相关人员，导致外部监督拿到的资料并不完整，进而影响了外部监督的实效性。

3 上市公司内控管理中的措施

3.1 加强内控管理，提升内控重视

上市公司内控管理实施过程中应进一步提升内控的重视程度，从公司可持续发展角度认识到内控管理的价值，在发展的过程中逐步完善公司内控管理的体系，在内控管理过程中重视内控并提升内控管理的实效性，发挥内控管理的特点，完善公司经营和治理体系，推动上市公司高质量可持续性发展。

加强内控管理要做好两方面工作：一方面，公司上市以后应及时调整经营思路，从常规的管理思路中跳脱出来，在管理过程中强调内控管理的价值，并充分将内控制度融入公司管理当中，将内控管理真正体现在上市公司的管理与实践当中。在具体的执行过程中，公司内控应明确内控的地位和权责，实现有效内控的目标。具体来说，上市公司的内控管理应从传统财务管理中脱离出来单独成立部门，内控部门要直接归属董事会提升内控的层级，通过层级提升内控管理在公司内部的重要性[5]；另一方面，公司内控管理应积极加强独立性的建设，将内控管理的独立性作为公司管理的重点进行建设，从而提升管理的实效性。上市公司的内控从以财务为主的内控逐渐转为覆盖公司各条业务、各级部门的管理模式，在拓展过程中内控管理的独立性会受到实际管理的调整，因此要进一步加强内控管理工作，将内控管理独立性作为上市公司考核的重点进行建设，积极推动公司的有效发展。总之，加强内控管理是上市公司管理的重点，在发展过程中还需要从内控管理定位、独立性等方面开展具体研究，在实施过程中逐步探索出符合上市公司管理的内控方案。

3.2 完善制度体系，强化内部控制

完善内控管理体系应做好相关的制度建设，并做好具体的内容设计，强化内控工作，具体的内容主要包括： 授权批准控制、组织结构控制、会计记录控制、资产保护控制、职工素质控制、预算控制、风险控制、编制业绩报告等，在具体实施过程中需要逐步探索符合实际情况的方案，提升内控质量。

结合内控管理的具体内容，在实施过程中需要积极结合实际情况进行合理的分析，如授权批注控制，上市公司的授权批注内容比较多，一般可以分为一般性授权和特别授权之分，公司管理过程中两者在某些领域存在交叉的现象，导致一般授权和特别授权无法有效区分，进而对企业管理造成了困难，因此内部控制中应明确两者的权限和范畴，部分特别授权需要经过董事会等同意后方可审批，也有的可以直接由董事长或总经理在自身职责范围下完成审批和授权。会计记录控制是上市公司管理的重点，在发展过程中内部控制要保证会计信息反映及时、完整、准确和合法。一个单位的会计机构实行会计记录控制，要建立会计人员岗位责任制，对会计人员进行科学的分工，使之形成相互分离和相互制约的关系。经济业务一经发生，就应对记载经济业务的所有凭证进行连续编号，通过复式记账，在两个或两个以上相关账户中进行登记，以防止经济业务的遗漏和重复，揭示某些弊端问题[6]；此外，在资产保护、职工素质控制等多方面都需要通过内部控制的方式积极对相关项目理顺关系，在实施过程中需要积极建立起相关的体系，完善内部控制的发展内容。

3.3 加强组织建设，落实内控要求

加强组织建设，落实内控要求是完善内控制度以及提升内控管理效果的重要方式，在具体实施过程中加强组织工作要从内控审计机构的职责和内控制度管理人员的选用等几方面入手，在具体实施过程中强化公司的内控管理工作，利用内控管理提升上市公司的发展质量，体现内控管理的优势。

加强组织建设一方面要重视对内控人才的选用问题。上市公司的内控组织管理一直受到企业的关注，但在管理过程中内控强调是基于内部控制对其他部门的控制而不是内控部门自身的建设，导致在内控管理过程中一些人员的工作能力不到位、专业水平不够而导致的内控效果不理想的问题，因此在建设过程中应进一步地加强对内部控制的人才选用，具体来说，企业的用人政策直接影响着企业能否吸收有较高能力的人员来执行内部控制制度。要杜绝账户设置不合理、记录不真实的情况，充分发挥会计控制制度的职能作用，则必须重视对内部控制制度管理人员的选用和培训，提高财会人员的素质，定期进行考评，奖优罚劣。此外，在人才建设过程中还需要积极实施“引进来”和“走出去”的工作方案，坚持对现有人才开展积极的培养，同时考虑到内控的专业性，可以积极聘请相关的专家到校进行指导，从而提升内控的组织性和人员的专业性[7]；另一方面公司内控管理过程中要从组织上重视内控管理，积极提高内控管理的地位，简单来说内控管理从组织上不应成为简单的一种审计工具，而是要与企业的发展、决策、组织、管理等各部门进行深度的契合，在发展的过程中需要将内部审计与公司各条业务相融合，并向上市公司的董事会、监事会等负责。总之，加强组织建设和人员建设是上市公司提升内控管理的重要方式，在发展过程中应积极探索符合公司发展实际的具体方案，并推动上市公司的有效提升，在发展过程中不断探索。

3.4 加强外部监督，提升内控质量

外部监督是内控管理的有益补充，也是公司发展过程中必不可少的环节，内控管理过程中要积极配合外部监督的要求，积极提升内控的质量，并在外部监督的指导下积极完善内控的制度，提升内控管理效果。

加強外部监督工作要求上市公司要严格按照《公司法》《证券法》等要求执行，在管理过程中积极做好外部审计和监督工作，在实施过程中严格按照外部监督的要求执行到位。近些年，一些上市公司发展过程中存在违规、暗箱操作等现象，引起了证监会的关注，通过外部监督的方式可以解决一些上市公司中存在的漏洞，提升内控质量的同时解决公司发展中的一些潜在风险。此外，外部监督还可以积极推动内部监督的发展，如在外部监督过程中国家审计机关、部门审计机构都会对公司的经营情况进行监督，在监督中发现问题并及时解决，这对于企业发展以及提升抗风险意识具有十分重要的意义。

4 结论

上市公司内控管理制度建设非常重要，公司应从思想上认识内控管理的价值和意义，在发展过程中强调内控管理的制度建设，并推动内控管理发展的体系，完善组织建设和发挥外部监督的效能，在发展过程中提升内控管理的质量，为上市公司的可持续健康发展提供必要保障，促进企业各级部门、各条线业务有序的发展。

参考文献：

[1]江海明.上市公司内控管理体系存在问题及解决对策[J].经济管理文摘，2021（21）：61-62.

[2]孙丽丽.试析上市公司内控管理体系存在问题及解决对策[J].财会学习，2020（36）：191-192.

[3]张亚旭.《上市公司税务风险内控管理业务指引》解读[J].注册税务师，2020（10）：19-21.

[4]张军.基于信息披露角度的上市公司内控管理分析[J].经济管理文摘，2020（9）：37-38.

[5]张军.并购整合背景下上市公司内控管理路径思考与研究[J].经济管理文摘，2020（8）：48-49.

[6]鲁立.上市公司商誉减值管理之内控管理现状与改进建议[J].中国注册会计师，2020（3）：94-95.

[7]王晓杰.上市公司在并购企业中加强内控管理的方法分析[J].商讯，2019（4）：156-157.