摘 要：企业内部控制与多方面因素有关，随着信息化的不断普及，内部控制在防治、发现并纠正控制失灵方面的效用正面临更多的挑战。本文通过对当前经济形式的分析和公司治理需求的层面，就上市公司内部控制制度的现状、问题以及解决办法展开讨论，并对企业内部控制的完善提出了几点思考和建议。
关键词：上市公司；内部控制；公司法制
一、引言
内部控制的作用在于完善企业的内部治理，是企业完成目标、实现企业价值增值的前提。内部控制制度的诞生在某种意义上为企业价值的最大化保驾护航，也可以说是企业实现自身价值的必要条件。内部控制制度的有效运行能在公司内部有效防治舞弊、贪污、职务犯罪等不法行为，促进企业内部结构的优化完善。
二、我国上市公司内部控制制度现状
随着国民经济的快速发展，公司间的竞争越来越白热化，内部控制制度在不同领域有其独特的发展状况，而现阶段各公司内部控制的问题也是亟待我们探求的：
（一）管理层对于内部控制重视程度不够
企业内部控制意识薄弱主要表现在：
第一，上市公司的内部控制职能部门往往由合规部或者内审部门来实现，而有的上市公司对于这些部门的重视程度远远不够，主要表现在对其日常任务规划没有详细或者适当的安排。此外，对于这些部门的价值也难以评价，如果内部控制运行良好，管理层往往认为是自己管理有方；如果内部控制出现问题，担责的却往往是这些内控的执行部门。
第二，内部控制的价值衡量也是一大难题，内部控制的有效运行究竟能为企业带去多少价值本身就是难以确定的。诸如职责分离、授权审批等内部控制其实在无形之中帮助企业实现了自身价值的提升、违规舞弊风险的规避。那么这种无形的提升对于内控执行部门存在的价值而言却又是有形的，但是在对内控执行部门的评价上往往又无法量化这一有形的成就，那么这种窘境的本身就会给内控执行部门泼上一盆凉水。其往往表现在销售部门的收入就是他们最显著的业绩，而内部控制执行部门的业绩大多只能按照平均薪酬来评价内控部门。
（二）上市公司未能设计适用的内部控制制度
由于我国内部审计起步比较晚，不够成熟，内部控制制度的研制难免会出现相关问题。对于内控部门的管辖及其自身的职能范围都难以有既定统一的标准，因此内部控制制度的质量也会显得良莠不齐。
此外，内部控制制度的运行也是需要不断维护的。在我国的大多数上市公司内部控制制度的设计可能都不够合理，运行的有效性问题就可想而知了。控制活动主要包括授权、业绩评价、信息处理、实物控制和职责分离。以上五项控制活动的任意一环出现问题都可能会带来重大影响，也就是我们所说的内部控制制度设计本身并不合理的问题，这也就不可避免地导致内部控制的运行失败。
即使企业内部控制制度设计完善，仍有可能不是一贯执行的。企业各部门有可能出于应付检查的缘故，躲避执行相关控制，而在检查时突击执行。内部控制的执行程度受到企业相关部门的影响，也需要相关部门对内部控制制度进行必要的维护。
（三）内部控制制度本身的局限性
内部控制本身有其局限性，主要表现为：第一，管理层凌驾于内部控制之上时，内部控制无法发挥其效能，这种情形是企业自身决定的，其本身也无法进行防治。第二，内控执行人员的素质也有局限性，比如内控人员的专业胜任能力不足，或者本身的判断失误也可能导致内控的失效。第三，内部控制发现问题时，如果纠正该内控失效的成本远大于任由内控失效的成本，那么内部控制往往也是无效的。
（四）信息化导致的内部控制风险增加
大数据信息化的普及对于内部控制的形式有着不小的改变，这也给内控带来了许多新问题。越来越多的会计信息从以前的纸质资料变成现如今的电子数据信息；公司内部的主要控制活动，例如授权审批、职责分离等，完全可以由计算机编程来完美实现。但是电子数据的信息比起纸质的资料更容易被修改和删除。此外，非专业人员也很难发现系统生成的逻辑错误，对于内部控制的执行者来说是一种新的挑战。种种因素表明，信息化一定程度上会为公司内部控制带来较大的不稳定性。
三、上市公司完善内部控制的有效措施
（一）提高对内部控制的重要性认识
上市公司的内部控制制度要想得到完好地运行，那么必须对内部控制有全新的认识，转变管理层对内控的固有观念，敦促公司全体职员自觉遵守并执行内部控制制度。首先，企业管理层要对内部控制制度有全方面的了解学习，把握内部控制制度如何能够在自身企业中发挥效用。其次，管理层应该率先垂范，自觉遵守各项内部控制制度，严格按照公司内部制度规定办事，不滥用自身职权开创越级办事先河。
（二）优化内部控制，加强内部控制执行力度
上市公司必须根据公司的业务运行情况进一步优化内部控制制度，以达到优化公司治理的目的。首先要对企业具体业务有较为详细地把控，了解主要业务活动及可能发生的相关风险，由此来落实到财务控制方面，对于可能存在的资金管理问题进行排查。另一方面，要优化财务运行流程，实行定期财务岗位轮岗制度，通过轮岗，落实财务责任，防范人员滞岗出现风险隐患。其次，企业对于资产的管理需要特别关注，与之相关的就是实物控制。具体而言，要对资产进行定期清查，了解资产是否有盘盈或盘亏现象。此外，也要实时了解资产的使用状况和使用效率，是否能够发挥资产的最大效用能使之为企业实现增值。最后，要不断强化企业内部控制的执行力度，严苛执行内控条例，要求所有员工都必须服从内部控制章程，任何人不得搞越级办事。
（三）健全公司治理结构，保证公司业务规范运行
上市公司的发展运营离不开公司内部的合理架构。一是要按照现代企业制度完善公司的董事会、监事会、管理层的组织结构及相关职能设定，做到各负其责。二是要明确各个单位的职能范围。董事会应当更倾向于宏观层面，成为公司“大政策”“大决策”的主要抓手；监事会要根据相关制度法规，客观公正履行自身职责，以加强内部监管，强化内部治理；管理层则是按照上市会的要求、企业的愿景来妥善运转企业，做好日常管理。三是实行通报管理的日常化。加强各个部门的信息交流与沟通，促进决策的公开透明。公司三方要加强内部直接沟通，而非采用层层传递审批式的传统方式。
（四）加强信息化培训，优化内部控制流程
首先，企业应该加大信息安全投入，不断提高信息化管理系统的硬件和软件技术，提高信息安全程度。只有在这种情况下才能保证企业有相对安全的控制环境，内部控制才能安全的运行。除此之外，企业由于信息技术升级而导致的控制活动变更应当及时对相关人员进行培训，使其能全面地了解内部控制活动的形式和可能存在疏漏的相关控制。企业在内部控制体系设计中应该让内控执行人员与技术人员深入交流，以便技术人员能够按照企业内部控制的需要，制订合适的信息化控制。（文 / 高一夫）
【项目号：国家重点研发计划“职务犯罪智能评估、预防关键技术研究”，（2017YFC080-4000）。】
（作者单位：南京审计大学政府审计学院）
参考文献
[1]赵晖.关于强化对企业内部控制进行审计的探讨[J].中外企业家,2020(06):47.
[2]史晓荣.互联网+趋势下内部控制活动的发展[J].财会学习,2018(19):232-233.
[3]姜小妹.浅谈企业财务内部控制[J].财会学习,2020(05):296-298.
[4]葛卿.经济新常态下企业内部控制的改革和创新探讨[J].经营管理者,2017(27).
[5]黄小珍.集团公司内部控制建设问题研究[J].审计与理财,2019(02):55-57.
- 本文固定链接: http://www.dlqsyzz.com/6699.html
- 转载请注明: 《大陆桥视野》 于 大陆桥视野 发表
