浅谈上市公司内部控制制度建设

陈雪梅

摘要：内部控制有利于上市公司持续健康的发展，涉及到公司的方方面面，同时也影响着我国经济的稳健发展。保证上市公司内部控制的实施是上市公司制度不断完善的基本保障机制。从理论上讲，内部控制为公司内部层级之间存在的代理问题提供了新的解决思路，不断完善的内控体系也可以促进公司治理环境的优化，实现运营和发展风险的及时应对和管理，还对会计信息质量的提高起到推动作用，促使公司内部各个环节的员工的工作都以公司价值最大化的目标进行，最终有利于提升公司价值。

关键词：上市公司;内部控制;改进措施

一、内部控制的含义

内部控制制度是在上市公司内部建立的将各项业务活动联系起来、互相制约的措施、方法和规程。是现上市公司管理的必然趋势。可以分为会计控制和管理控制。主要包括以下方面：进行明确的职责分工;严格审批检查;健全会计制度;增强保管保卫水平;完善内部审计制度;提高职工能力。

美国是较早实行内部控制的国家之一，其内部控制的主要关注点是对会计信息质量的管控。通过改善企业的会计信息质量、减少由于信息不对称带来的正向衍生效应，提升管理层对于公司盈余的预判能力，为相关经济分析师提供更为精确的预算依据、减少预测分歧，通过内部控制的实施减少企业的债务与权益资本成本，同时在公司执行审计活动时大大减少耗费的时间。

但是我国的内控与之存在一定差别。我国财政部等五部委在2008年联合颁布《企业内部控制基本规范》，对于企业的内控活动做出了详细的规定，我国的内控涉及的不仅仅是“财务报告”。首先是目标的不同，企业的内部控制目标中不仅仅包括财务报告目标，还需要同时完成战略目标的把控，这就需要更加全面的内部控制;其次，企业的自评范围是要包括企业整体的运营活动的有效性，而非仅关注财务报告内部规范;此外，审计师对财务报告进行内部审计的过程中需要同时关注非财务报告中存在的内部控制缺陷问题，其需要审计的内容更广泛。内部控制的直接目标在于可以帮助企业管控经营中的各类风险，实现长期和短期的战略与经营目标，提高经营效率，改善会计信息质量等。

二、上市公司内部控制制度建设的重要意义

（一）减少上市公司经济资源损失，提升资源整合能力

首先，完善的内部控制制度可以提高内控水平，从而帮助上市公司减少不必要的经济资源损失，这也是进行内部控制的最基本的作用之一。内部控制制度中包括了对于资产保护的控制以及对于预算的控制等，可以及时对资产的异常情况进行管控，保护资产安全，在预算方面提高合理性，找到改进措施。内部控制还可以通过高质量的财务信息披露及时、全面地掌握上市公司各部门经营状况，从而提高运营效率。由于内部控制涉及到上市公司内部的许多个关键环节，提高了所涉及环节中的工作水准，提高相关部门的业务能力。相关资源在分配时更加透明和规范化，理性程度加强，因此还可以提高上市公司的资源整合和分配能力，更大的发挥和利用已有资源实现上市公司价值最大化。除此之外，通过内部控制制度的建设改进内控水平，可以增强风险管理和预警水平，及时应对各项不确定性，减少由此带来的经济损失。

（二）提高上市公司决策的合理性

首先，上市公司内部控制体现了权责明确的制衡观念，所有重要业务和事项在进行决定前都必须通过集体决策审批以保证决策的合理性。因此，严格的内部控制制度可以减少职业经理人为获取个人私利做出有损上市公司价值的行为。此外，内部控制还可以加强信息的流动，例如在管理层之间或者管理者与员工之间都可以进行及时的信息传递，减少信息失真，信息不对称程度降低，因此管理者能对上市公司内的相关情况进行有一个更为全面和准确的把握，减少投机取巧损害上市公司利益的情况发生。最后，内部控制并不仅仅包括上市公司内部的各项环节的控制，还会包括与政府、供应商、客户等利益相关者的沟通，上市公司通过这个环节的优化可以从中了解相关的国家政策和行业竞争环境等，通过对环境的正确分析从而提升决策结果的合理性。

（三）内部控制制度提供了明确的标准

对于某些内部控制水平低的上市公司来说，很大一部分原因在于其内部控制的制度设计不合理。制度是一个行为和流程的标准，只有标准的制定合乎规范，考虑到上市公司的实际情况，符合上市公司的发展目标和规划，将相关的各项活动应该达到什么标准、如何完成等规定明确，才能有效提高上市公司的内部控制水平。如果制度仅仅是一个摆设，那么内控也就形同虚设，无法发挥其应该有的作用。有效的内部控制制度可以为各个员工在完成工作对接时一个参照的工作行为标准，必须是一个考虑到各个环节应该如何对接才能提升上市公司运营效率的制度。

三、上市公司内部控制制度建设的几个注意要点

通过上一节的分析可以看出内部控制制度对于上市公司经营的重要影响，因此对于如何建立一套完善有效的内部控制制度这个问题的讨论也就显得尤为重要。笔者联系当前实际，建议在进行内控制度的建设时可以从以下几个方面进行改进。

（一）重视內部控制信息披露

内部控制的信息披露是指上市公司需要按照特定的标准向外界披露本公司内部控制的完整性、合理性和有效性的信息和评价，注册会计师对上市公司的内部控制报告完成审核和发布评价信息。当前我国对于部分证券公司、商业银行、保险公司等要求进行信息披露，其他上市公司同样也需要遵循相关的披露要求。对于上市公司而言，许多的利益相关者都非常关注于它的信息披露情况。上市公司需要建立独立的董事监督，构建合适的股权结构，改善经营和决策混乱以及集权的情况发生，这也是为了保证信息披露的真实性、独立性，不会受到个别人员的影响。

除了上市公司的自身对信息披露的重视和建设，政府方面也承担着一定的义务。政府及相关行业的自律组织应发布强制性的要求以及信息披露的规范性文件。为上市公司内部控制建设提供更具有操作性的指导意见，同时为审计人员提供更为明确的认定标准和参考指标，对审计效率及质量的提升有很大帮助。此外，可以把各上市公司内控建设的情况通过各项指标进行明确化，可以直观反映其内控水平，并将其纳入上市公司融资、投资及退市资格的重要参考信息来源。

（二）增强内控制度的系统性

内控制度是一个包含多方面的制度体系。因此在进行内控制度的建设和优化时，必须考虑多部门和多流程之间的协调，增强其系统性。上市公司在进行内控制度建设时，需要考虑到自身的经营管理需求和发展的实际情况，对那些不健全的制度和已经不符合公司发展实际的制度应及时补充和修订。此外，还要明确上市公司各岗位的管理职能和要求，落实责任，强化管理，在人员管理环节上减少不确定性。这也就需要对上市公司内部的流程有一个全面的把控，明确各个流程中各环节的作用和特点，并从中分析应该如何协调各个环节之间的对接，实现有效的内部控制。最后，内部控制制度对于上市公司来说，应该是以公司全方位的制度和管理为基础的，包括风险管理、财务管理和审计工作等，因此在进行制度建设时必须能够同时考虑这些不同方面管理过程，重视关注这些管理过程的实际情况。在考虑内控制度的系统性时也要以上市公司本身的需要为价值导向，但并不意味着内控的建设只是为了满足公司需要。内部控制制度既要引导上市公司的经营管理，也要约束上市公司的相关行为。因此在进行制度设计时需要同时考虑到两者之间的协调。

（三）强化信息沟通，加强内部监管

上市公司往往规模相比较来说是更大的，因此各类信息在进行传遞时会出现失真的问题，也会影响上市公司内部各部门之间和上市公司与外部的沟通效率和质量。如何进行有效的信息沟通是进行内部控制制度建设必须要回答的问题。上市公司首先要设立一套对信息进行筛选过滤的机制，提高信息的有效性，保证信息的真实性、及时性和有用性。

而内部监督过程也是不容忽略的部分。这个过程也是上市公司对建立的内控制度进行评价的过程，主要是对其有效性的评价，同时对在内控中发现的问题及时进行反馈和解决。内部监督可以主要分为两个方面的监督，一是日常监督，二是专项监督。通过这两部分的监督可以及时发现内控制度存在的一些问题，以便于及时跟进和改正。同时这个监督过程最后形成的报告需要递交给管理层，以便使其及时对公司的各种情况进行及时的汇总和提供解决方案，发挥内部控制监督的效力。

参考文献：

[1]上市公司内部控制信息披露质量研究[D].东北财经大学，2011.

[2]林闻生.上市公司内部控制风险与管理[J].财经界（学术版），2014 （6）：79.