上市公司内部控制存在的问题及对策

上市公司内部控制存在的问题及对策

上市公司内部控制存在的问题及对策

目录

写作提纲 (1)

内容摘要 (3)

关键词 (3)

正文 (3)

一、绪论 (3)

二、本论： (3)

（一）内部控制的理论阐述 (3)

(二)我国上市公司内部控制的现状 (4)

（三）我国上市公司内部控制存在的问题 (6)

（四）完善上市公司内部控制的对策 (9)

三、结论 (11)

参考文献 (11)

写作提纲

一、绪论

随着我国市场经济的不断发展，上市公司已经成为市场的重要组成部分，在国民经济发展和运行中发挥着重要的作用。内部控制作为现代企业管理中不可缺少的内容，影响着企业的经营成败和持续发展，是衡量现代企业发展业绩的重要标志，也是上市公司健康稳定发展的重要保障。

二、本论

（一）内部控制的理论阐述

1、内部控制的定义

2、内部控制的组成

（二）我国上市公司内部控制的现状

1、内部环境现状

2、风险评估现状

3、控制活动现状

4、信息沟通现状

5、内部监督现状

（三）我国上市公司内部控制存在的问题

1、内部环境脆弱

2、风险评估环境薄弱

3、内部控制的执行力度不足

4、内部控制信息披露不规范

5、内部监督还不完善

（四）完善上市公司内部控制的对策

1、完善内部控制环境

2、建立完善的风险防范机制

3、实施有效的控制活动

4、建立有效的信息收集与沟通系统

5、完善企业内部监督

三、结论

完善上市公司的内部控制是上市公司发展的必然选择，是我国证券市场规范运行的基础。因此要结合上市公司实际，从公司内外尽快完善我国内部控制的相关建设，建立符合我国上市公司特点的内部控制体系，促进我国证券市场的健康有序发展。

上市公司内部控制中存在的问题及对策【内容摘要】内部控制是企业提高经济效益，防范控制经营风险，保护企业财产安全的有效工具，是推动企业发展的动力，是进行企业管理的核心。上市公司作为证券市场的主要组成部分，不仅是我国市场经济的重要内容，也是国民经济快速发展的动力。但是，近年来证券市场中一部分上市公司经常出现会计信息失真、内部管理混乱、权责不明晰等问题，这都是由于上市公司内部控制薄弱造成的。因此，本文结合目前我国上市公司内部控制情况，分析上市公司在内部控制方面存在的问题及原因，并有针对性提出完善上市公司内部控制制度的建议。

【关键词】上市公司内部控制问题对策

随着我国市场经济的不断发展，上市公司已经成为市场的重要组成部分，在国民经济发展和运行中发挥着重要的作用。内部控制作为现代企业管理中不可缺少的内容，影响着企业的经营成败和持续发展，是衡量现代企业发展业绩的重要标志，也是上市公司健康稳定发展的重要保障。健全的内部控制制度在保障会计信息质量，应对经营风险等方面发挥了重要作用。但是目前我国的内部控制研究还处在初级阶段，企业的内部控制存在很多的问题和缺陷。特别是近年来，国内上市公司丑闻频发，其主要原因与上市公司内部控制失灵有很密切的关系。随着经济的发展，内部控制的失灵将严重影响企业的经济效益，并造成上市公司会计信息失真，企业经济犯罪，影响证券市场的健康发展以及股东和债权人的利益。因此投资者对于上市公司的内部控制更加关注，构建一套适用于上市公司规范、完整的内部控制体系，成为摆在上市公司面前重要的课题。

一、内部控制的理论阐述

（一）内部控制的定义

内部控制起源于西方审计学中的“内部牵制”，起初主要针对企业财务会计，防止财务信息的造假，加强相互监督，但是随着经济的发展，内部控制被运用到企业的各个方面。发展至今，不同国家、不同机构对于内部控制的定义还存在一定的分歧和差异。最具代表性的是美国COSO委员会，其制定的内部控制的定义

为，内部控制是公司的董事会、管理层及其他人士为保障实现运营的效益和效率、财务报告的可靠性和遵守适用的法律法规等目标而实施的程序。2008年我国出台《企业内部控制规范》，其中将内部控制定义为内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

（二）内部控制的组成

内部控制的组成要素不是一成不变的，其根据内部控制制度的不断发展而完善。目前关于内部控制组成要素的主要包括以下五个方面：

1.内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

2.风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

3.控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。

4.信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。

5.内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

二、我国上市公司内部控制的现状

近年来，随着我国证券市场监管的不断完善，上市公司的经营管理者已经意识到内部控制对于企业健康发展的作用，因此纷纷采取措施完善其内部控制建设。目前我国上市公司内部控制的现状主要包括以下几个方面：

（一）内部环境现状

内部环境是上市公司进行内部控制建设的基础。根据2008年我国颁布实施的《企业内部控制规范》，上市公司的内部环境主要包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等方面。本文重点从股权结构、董事会构成、高管激励方面反映上市公司的内部环境情况。首先，在股权结构方面。根据2013年公布的《2012年深市上市公司治理结构报告》的相关数据和内

容看，63%的主板公司、15.7%的中小板公司是国有控股，在中小板和创业板中有80%的上市公司是由单一自然人控制的或者家族控制的，这样的股权结构在沪市也十分明显。其次，在董事会构成方面。根据2013年公布的《2012年深市上市公司治理结构报告》相关数据，深市上市公司中，董事会的规模平均为8.49人，其中董事会中独立董事的比例大约在33%-40%之间，独立董事的比例符合我国证监会2001年颁布的《关于在上市公司建立独立董事制度的指导意见》中上市公司董事会成员中应当至少包括1/3独立董事的要求。最后高管激励。根据相关数据显示主板公司董事长的平均薪酬为75.3万元，中小板和创业板则分别为51万元和49万元。高级管理人员、董事会成员等人均报酬水平仍处于较高的水平，但是由于行业、企业的差异高级管理人员在具体薪酬方面的差异还比较大。

（二）风险评估现状

近年来，随着经济全球化趋势的不断深化，上市公司在经营过程中所面临的各种风险越来越多。特别是2008年欧债危机后，我国的经济形势呈现出低迷发展的形势，为了能够稳定公司发展，上市公司对于内部控制更加注重。但是在风险评估方面，由于我国学术界、理论界关于风险评估的方法还不成熟，上市公司在风险控制、风险预测、风险评估等方面的工作落实还不完善，因此仅有少数的上市企业进行了风险评估，并建立了风险应对措施。根据2012年沪市、深市上市公司的年报发现，我国上市公司风险评估环节呈现出明显的行业、地区差异。从2012我国上市公司内部控制指数均值来看，我国上市公司风险评估方面在东西部差距仍然很大，东部地区的上市公司在风险评估方面要较西部地区成熟。同时从行业来看，金融业的风险评估较为完善，而其他行业的风险评估差距较大，其中房地产、社会服务业的排名较为靠后。

（三）控制活动现状

2010年4月26日，五部委联合发布了《企业内部控制配套指引》，连同2008年发布的《企业内部控制基本规范》共同构筑了我国上市公司的内部控制规范。在内部控制规范中要求控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。通过对上市公司控制活动的了解，80%以上的上市公司都在加强内部控制活动。一部分上市公司从销售、生产、资产、采购、财务等方面完善了制度，加强了各种

控制活动。

（四）信息沟通现状

根据《企业内部控制规范》的相关规定企业应当建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。截至到2012年12月31日，沪、深交易所A股上市公司共有2472家，其中2223家上市公司在2013年4月30日前披露了内部控制评价报告，披露比例为90.04%；246家未披露内部控制评价报告，占比9.96%。在没有披露内部控制评价报告的上市公司中，仍有部分上市公司在年报中披露了内部控制建立健全情况，只是披露情况较为简单或者没有明确的内容。

（五）内部监督现状

内部审计机构和监事会是上市公司内部控制的监督机构，负责上市公司的日常监督和专线监督。但是从目前我国上市公司的内部监督情况看，绝大部分上市公司都设有内部审计部门和监事会。70%以上的上市公司是由内部审计部门负责对企业的内部控制进行评价，20%左右的上市公司由财务部门或董事会对内部控制进行评价。此外，监事会的监督职责履行情况不容乐观，在出具的相关评价中仅仅出具简单的评价标准，甚至还有些企业仅仅表示“内部控制已经健全”作为评价结果。

三、我国上市公司内部控制存在的问题

从当前我国上市公司内部控制的现状看，虽然有一定的进步和发展，但是还存在一些缺陷和漏洞，严重影响了我国上市公司的健康发展，也导致近年来我国上市公司虚假信息不断，内部贪污腐败泛滥的现象严重。当前，我国上市公司内部控制存在的主要问题包括：

（一）内部环境脆弱

首先，股权集中程度较高。股权结构对公司治理具有直接影响，通过对我国上市公司内部控制的现状分析可知，目前我国上市企业特别是国有上市企业和民营上市公司，股权集中程度过高，甚至存在着一股独大的问题，因此公司大额资金使用、主要资产处置、重要人事任免、内部控制体系建设等重要事项都由其董事长或总经理决定，即便是参与集体决策，但是大都走形式，过场。股权集中程度过高，直接导致公司治理结构不完整，从而影响内部控制的实施。其次，董事

会结构不合理。独立董事的机制的引入，就是为了更好的实现对公司经营的监督管理。但是从目前我国上市公司的董事会结构看董事会人员的数量还较少，仅仅是满足证监会的相关规定。此外，据专家研究表明董事会规模越大，公司的市场价值就越高，而目前我国上市董事会九人制人数过少，导致公司高级管理人员个人对公司的控制。最后，高管激励机制。随着我国市场经济的不断完善和发展，上市公司相继建立了一系列的激励与约束机制，例如高管年薪制、经营者持股制、经理股票期权计划等，但是在实际当中发展，这些机制在对上市公司高级管理人员的激励与约束时，并不能达到对经营者管理的目标，反而暴露出一些弊端和问题。例如说“单位穷经营者富”、“59岁现象”以及任职期间过度消费等问题，这些弊端和问题的存在都大大影响了上市公司的改革和发展。

（二）风险评估环境薄弱

首先，风险管理意识不强。在新的发展形势下，上市公司在经营发展过程中存在着更多的风险因素，但是长期以来我国上市公司都存在着风险防范意识薄弱的问题。目前还有很多企业还没有建立完整有效的风险管理体制，风险管理机构不健全，风险的评估责任及反馈机制不完善，风险的评估程序不规范，当企业面临风险时完全凭借企业经营管理者的仅有进行盲目的分析判断，并且由于制度不完善导致风险来临时企业缺乏行之有效的应急措施，很容易出现，风险控制失效的负面影响。其次，风险衡量技术落后。根据相关制度企业的内部风险评估应该定性和定量结合，但是目前是我国还有一部分上市公司在风险评估方面依然是以定性评估为主，虽然每年定期都会对可能出现的风险进行评估和预测，但是大都是落实到纸上的文字。而且这些文字内容以理论为主，一方面内容真实性不强，达到是根据当时媒体报道的内容进行分析，实地考察的力度不强，另一方面是难以看出风险的强度，不善于利用风险评估模型对可能存在及可预见的风险进行量化。

（三）内部控制的执行力度不足

控制活动的完善与否和是否得到有效实施，在一定程度上反映了内部控制执行方面可能存在的问题。虽然我国上市公司在内部控制制度建设方面较为成熟，绝大多数上市公司都有一套较为完善的内部控制制度，但是其真正在落实和执行上还没有完全贯彻落实到每一个环节。由于制度贯彻不力，很多规章制度只是流

于形式，当真正遇到问题的时候，难以依照规章办事。特别是制度令出多门，缺乏统一管理。同时，内部控制制度该由哪个部门制定监管实施，缺乏统一的协调，往往是令出多门，甚至相互之间还存在矛盾，影响了内部控制制度的执行。

（四）内部控制信息披露不规范

首先内部控制信息披露存在着严重的形式化。从近三年的信息披露中可以看出，几乎所有的上市公司关于内部控制信息的披露大同小异，没有变化，所披露的内容也大都是泛泛而谈，这样的信息披露没有实质性和建设性的内容，对于信息使用者而言其利用价值非常低。这些都是由于公司在内部控制信息披露方面缺乏主动性和资源性造成的，由于没有强制要求披露内部控制信息，因此导致上市公司披露无关痛痒的内容，在披露过程中上市公司坚持“能不披露的，一定不披露；一定要披露的，尽量少披露”的原则，这样披露出来的信息缺乏可比性和可靠性难以对上市公司内部控制信息给予以客观公正的评价。其次缺乏对内部控制信息披露责任主体的规定。由于在当前证监会内部控制信息披露相关的规范中，没有对于内部控制信息披露的相关主体及主体责任进行的明确描述，这导致内部控制信息披露主体存在多样化、主体责任模糊，这就导致上市公司的董事会、监事会以及负责审计和外部监督注册会计师都没有在内部控制信息披露中发挥应有的作用。使得上市公司对内部控制及其信息披露的作用认识不足，内部控制信息披露流于形式、在披露时缺乏主动和自愿，严重影响了内部信息披露的质量。

（五）内部监督还不完善

内部监督对上市公司内部控制的有效运行起到了重要作用。首先，内部监督机制不明确。但是目前，还有部分上市企业没有建立良好的内部监督机制，缺乏对企业生产经营管理的实时跟踪和监督。企业的内部控制往往是一定时间之后进行事后监督，这样难以对风险进行事前控制，达不到及时、完整、真实的内部控制要求。其次，内部审计部门的独立性不强。目前上市公司的内部审计部门隶属于董事会或附属于公司管理人员，还有很多企业的内部审计部与财务部门、人力部门等都是平行的，地位相等的关系，因此其很难执行其审计任务，无法保持内部审计的独立性和权威性。这就使得内部审计机构在企业内部地位较低，在工作时往往不受重视，甚至不配合工作，内部审计流于形式，影响了审计工作的客观性和公正性，更使得内部审计在上市公司治理中的作用难以发挥。

四、完善上市公司内部控制的对策

针对目前我国上市公司在内部控制方面存在的问题，可以有针对性的从以下几个方面进行完善：

（一）完善内部控制环境

首先，优化股权结构。完善上市公司的股权结构对于提高内部控制具有一定的影响。因此上市公司要通过降低国有股权比例和建立多元化的股权结构，达到分权制衡和对经营者多层控制约束的目的。其次，完善独立董事制度。完善独立董事制度是完善上市公司治理结构的重要内容，通过吸收更多的在法律、会计等方面的高级人才进行独立董事队伍，能够更好的协助董事会完成企业的决策和管理。同时要结合我国的实际，完善在独立董事制度方面的法律制度，明确独立董事的权力和义务，让其有更多的压力和动力完成对上市公司内部控制信息披露的监督和管理。最后，要完善企业激励约束机制。借鉴发达国家成熟的经营，努力建设符合我国国情，企业情况和人情事故的上市公司高级管理者的激励约束机制，实现企业经营成果在所有者与经营者之间的最优分配。通过建立一套完整的行之有效的激励和约束机制，充分激发他们的创新潜能和工作热情，规范企业经营者的行为、完善企业经营管理、提高企业经营者的素质, 实现企业经营利润的最大化，促进上市公司健康、快速发展。

（二）建立完善的风险防范机制

针对上市公司在风险评估方面的问题可以从以下三个方面着手：首先，要科学利用信息化技术进行风险评估。要引进先进的风险防范技术和软件，通过信息技术周密的计算对风险进行预测和分析，改变过去难以定量评估的弱势。上市公司要引进科学的定量分析模型，通过风险评估软件加以计量，使风险预测更加明确，风险管理更加具有针对性。其次，完善风险预警机制。企业应健全风险监控机制，企业应当建立重大风险预警机制和风险防范措施，明确风险预警标准，制定应急预案，实现对风险的事前和事中控制，能够及时对潜在风险进行预测分析，及时作出反映，降低风险发生的可能性。最后，建立完善的科学的评级体系，能够有效的提高信用风险的管理能力。在企业内部要从损失定义、时间跨度、损失置信度、贷款损失准备处理、数据标准等模型计量核心入手，建立风险内部评级法模型，并充分利用信息技术，建立完整的信息交流渠道，及时更新交易对手的

评级结果，并及时的做出的相关应对风险的措施。

（三）实施有效的控制活动

控制活动的有效实施，是确保企业业务的有序发展。因此上市公司实施有效的控制活动，可以从以下方面实施，首先，加强公司业务循环的内部控制，通过业务循环程序建立和完善的控制活动，有利于我国上市公司内部控制水准的提高，保证内部控制制度的贯彻执行。其次，制定严密的责任追究机制，确保管理制度的落实。针对上市公司在内部控制制度落实上的问题，上市公司在选人、用人和管人上应坚持内控优先的原则，不断完善员工工作业绩评价考核办法。不断强化履责情况的监督检查，通过述职评议、检查审计监督、工作绩效评定等形式，促进干部员工认真履行岗位职责。加强管理的权威性，各级业务主管部门对属于本职管辖范围的重大原则问题要始终坚持原则，不能姑息养奸，否则要对不良后果负连带责任。

（四）建立有效的信息收集与沟通系统

建立有效的信息收集与沟通系统，能够有效的保障企业在信息方面的畅通，确保企业内部控制制度的有效运行。首先，要完善上市公司的信息披露制度。监管部门要对上市公司内部控制信息披露的范围、内容和形式作出更为详细的规定，从而使上市公司在内部控制信息披露时更准确、更规范的进行信息披露。特别是在董事会和管理当局对内部控制的责任、企业的内部控制制度设计是否健全、执行是否有效等方面需要进行细致的说明和描述。其次，上市公司要建立完善的消息交流系统，充分利用现代信息化技术，实现企业内部的信息有效传递和功效，使得企业员工能够及时掌握和了解企业管理层所指定工作方针战略的内容，更好的配合公司控制制度；而企业管理层通过信息沟通系统及时的了解员工对于企业生产经营的意见和建议，使得相关信息能够在管理层与企业员工之间有效的沟通，及时发现企业在内部控制方面的问题，提高企业整体的工作效率，实现企业对于内部控制信息的灵活配置，降低经营过程中的风险。最后，在信息收集方面，企业要充分利用各种渠道及时收集掌握关于企业生产经营的各种信息，为企业管理决策提供依据，同时企业也要积极的对外披露相关信息，确保企业投资者、债权人了解企业的情况，使双方在互信基础上更好的合作，促进企业的健康发展。

（五）完善企业内部监督

首先，要完善监事会职能。监事会作为上市公司的重要机构，是对上市公司进行全面监督的重要机构，通过对上市公司总经理、董事会的经营决策和管理执行等行为的监督，行使其监督权力。但是目前有很多上市公司的监事会形态虚设，有的监事会就在公司管理层的控制之下，根本不能发挥其监督职能。因此要充分发挥监事会的职能，需要保证监事会、董事会与管理层之间的相互独立和制约。完善上市公司的监事会职能可以通过改变股权结构，提高监事会成员整体素质，配合独立董事制度等形式，提高公司的治理效率。其次，确保内部审计的独立性。内部审计在内部控制中作用的发挥很大程度上要依靠内部审计机构的独立性和权威性，因此加强内部审计作用，需要合理设置内部审计机构，提高内部审计的地位。上市公司的内部审计机构和审计人员设置，要充分保证其独立性，不能存在合并和隶属等情况的存在。由于内部审计机构直属领导层次越高，内部审计的独立性越强。因此内部审计机构在机构、人员、经费上直接隶属于最高领导人，内审人员向最高领导人负责、报告，要从从形式上和实质上提高内部审计的独立性和权威性，更好的发挥内部审计的职能作用。

完善上市公司的内部控制是上市公司发展的必然选择，是我国证券市场规范运行的基础。但是从目前我国上市公司发展的情况来看，其内部控制还不完善，还存在一些环节上的缺失和不足。这一方面要从上市公司内部进行完善，提高其内部控制理念，完善其内部控制思路，加强内部控制措施。另一方面要通过监管部门、社会等外部力量，尽快完善我国上市工资内部控制的相关建设，加强内部控制的相关研究，建立符合我国上市公司特点的内部控制体系，促进我国证券市场的健康有序发展。

【参考文献】

1、闫玉萍：《企业内部控制问题浅析》，《会计之友》，2011年第12期

2、廖晨：《企业内部控制问题研究》，《现代物业》，2012年第4期

3、范锰杰：《上市公司内部控制实质性漏洞自愿披露研究》，《现代商贸工业》，2010年第12期

4、袁真富：《我国上市公司知识产权信息披露问题研究——基于上市公司信息披露文件的实证分析》，《知识产权》，2010年第5期

5、刘俊萍：《深市主板上市公司2008年度内部控制信息披露分析》，《中国证券期货.》2010第10期

6、徐炜：《企业内部控制问题研究》，《山西财经大学学报》，2011年第4期

7、王富涛：《我国企业内部控制问题》，《合作经济与科技》，2011年第4期

8、邓敏：《我国企业内部控制问题及对策研究》，《现代商贸工业》，2010第4期

9、崔淑芬：《我国上市公司内部控制信息披露存在的问题及对策分析》，《中国管理信息化》，2011年第6期

10、牛福：《上市公司内部控制鉴证的现状及问题》，《会计之友》， 2009年第29期

11、许志峰：《浅析会计信息化环境下的内部控制》，《会计之友》，2011年第12期

12、毛华扬、卫亚杰：《基于会计信息化环境的内部控制探讨》，《财会通讯?综合》，2011年第2期.

13、赵贵菊：《会计信息化环境下的企业内部控制问题研究》，《现代商业》，2012年第5期

14、梁丽娟、杨晓玲：《信息化环境下企业内部控制机制构建》，《财会月刊》，2010年第10期

15、周霞：《我国企业内部控制问题研究》，《河北省社会主义学院学报》，2011第4期

16、王焕新、幸晓雨：《会计信息化下的发展与风险:会计信息化对公司内部控制的冲击》，《经济论丛》2010年第5期