前言：尋找寫作靈感？中文期刊網用心挑選的上市公司內部控制問題及建議，希望能為您的閱讀和創作帶來靈感，歡迎大家閱讀并分享。
摘要：隨著經濟全球化的演變，社會經濟不斷發展，許多企業為了擴大經營，更好的利用資本市場，陸續加入到上市公司隊伍中，我國也越來越重視上市公司的發展。但隨著“安然”、“世通”、“雷曼兄弟”等事件的發生，信用危機出現了，內部管理開始引起大家的重視；而國內上市公司從早期的“銀廣夏”事件到后來驚爆巨大資金黑幕的“東盛科技”事件，我國上市公司內部管理問題也逐步浮出水面，暴露出內部控制制度不完善、內控系統缺失等問題。內部控制是公司治理的一個重要組成部分，貫穿于公司運營業務的各個環節，一旦失效，會引發一系列各種問題。內部控制自1936年開始就在企業以及外部經濟社會中扮演著不可或缺的角色，發揮其重要的作用。我國于2008年財政部才了內控基本規范，起步較晚，尚處于發展前期，企業的內部控制制度還存在著許多不完善的地方，文章結合自身所處上市公司的實際情況對內部控制制度所存在的主要問題進行分析，提出相應對策，強調了內部控制的重要性，良好的內部環境，構建完善的內控體系，加強內控監督，加大宣傳，促進溝通，建立科學信息系統，保證企業順利發展。
關鍵詞：上市公司；內部控制管理；內部監督
現代企業的核心是法人治理結構，包括股東大會、董事會、管理者和員工，內部控制作為現代管理的重要組成部分，其內涵非常廣泛，其作用也遠不止防弊糾錯，他貫穿于公司運營及業務的各個環節，保障每一環節的合規、安全、有效，內部控制是現代企業發展到一定階段的必然產物，也是現代企業進行科學化、規范化管理的重要手段，是公司的股東會、董事會、管理層以及其他相關利益者，為能實現其在公司一系列利益，提供合理保證而實施的程序，其能使公司的經營管理活動更加合法合規，保障公司的財務報告信息更加真實完整，使公司生產經營相關的財務信息數據操作更加規范，保護資產，防御異常風險，提升公司的經營效率與市場競爭力，避免因個人失誤或舞弊而給相關利益者產生重大損失；有效的內控制度使上市公司在部門開展各項業務時能夠更好的進行自我規范、自我約束和自律，減少風險，不僅有助于保證企業經營活動合規合法，維護資產安全，提高企業運營水平，同時還能提高核心競爭力和風險防范與應對能力；實踐管理證明，企業所有管理工作都應從建立制定有效的內控制度開始，所有決策和經營活動都應在完善的內控制度基礎上制定和進行，不能游離于之外，完善的內控制度對任何企業、組織，不論其規模、性質、盈利與否，都至關重要。之前所發生的一系列上市公司事件直接給我們敲響了警鐘，內部控制的缺陷是企業最終經營失敗的重要因素，企業從成立到發展、繁榮，到后來的衰敗甚至破產都是很正常的現象，除去公司自身產品生命周期或市場環境等因素外，內部控制的失敗是其中主要因素之一，內控制度設計失靈或執行的乏力，均會導致管理的舞弊行為，繼而財務造假、欺騙股東，最終結果就是公司破產。隨著我國上市公司快速發展，建立良好和有效的內部控制制度對企業的長遠發展意義非凡，能使上市公司在當今快速發展的資本市場中穩步前行。
一、目前我國上市公司內控管理制度存在的問題
（一）公司內部控制制度落實不到位，無法有效執行
2008年，財政部了《企業內部控制基本規范》，中國企業有了內部控制建設和實施的標準，根據證監會的要求，國內上市公司率先執行規范，陸續制定出了符合各監管要求的內控制度，并由會計師事務所在年報審計時同時對公司內控制度執行情況進行專審，出具內控制度專項審計報告。上市公司作為國內公司的表率，根據財政部及證監會的要求制定了符合規范的內控管理條例和制度，但由于國內整體市場的大環境及上市公司的自身特點，加上公司管理層內控意識不足，內控制度未引起足夠重視，部分上市公司出現內控部門缺失或職權劃分不當、管理層權限集中、缺乏監督、信息溝通和傳遞不暢等問題，很多上市公司僅為了應對證監會的檢查而對其實際經營中的內部控制工作進行敷衍，一切以達標通過檢查為目的，導致公司的內控制度停留在初級和表面階段，根本無法落到實處，也就無法對公司的各項經營活動、決策、風險應對等起到應有的作用，失去了建立內控的意義和價值。
（二）組織結構不合理，缺乏健全內控體系及有效監督
企業的組織結構明確規定了一個組織內部各個部門和工作人員的權限和職責，我國企業受限于長期以來的思想意識及社會現狀的影響，普遍存在基層員工工作規范多、限制多，而對管理層和治理層基本沒有規范的限制條款，即使有也只是泛泛而言，因此內部控制制度對管理層來說形同虛設，沒有有效限制條款的情況下只能靠自律，但人的自律有限，現代社會想要順利平穩發展必然是要有合理有效的制度做基礎，沒有規矩不成方圓，沒有有效條款制約，公司高層管理者得不到有效的監督，就容易形成“一言堂”的局面，公司各項經營決策等事項會存在較強的人為主觀意識。而且我國大多數企業內部控制機構是設立于管理層之下，隸屬于財務部門或平行于其他部門，其工作僅能在上級管理部門授權的范圍之內，起不到同級監督控制的作用，也無法對上級部門進行監督控制。
（三）缺少對內控制度的宣傳及必要的溝通交流
內控制度貫穿于公司整個經營活動之中，與每個人都有不同程度的關系，其建設執行應該是公司全員參與，而且制度服務于經營，隨著公司經營發展及管理需要也應不斷完善和持續改進，保證與經營、管理同步前進。但我國多數企業主要關注的是公司業績、業務發展等，內部控制作為無法直接產生效益的部門之一基本上是處于被忽略狀態，不被管理層重視，日常宣傳不到位，導致員工對內控制度缺乏良好認知，甚至很多員工不知內控制度為何物，公司業務主要由員工去執行完成，員工沒有內控意識會直接影響其風險意識，導致公司增加潛在的經營風險。還有很多公司內部上下級之間、部門之間交流過少，意見交換不及時，一旦發生責任事故，并且涉及多個部門或人員時，就會出現部門之間或員工之間責任相互推諉的現象，從而降低公司內部管理工作效率，影響企業有效運營。
（四）缺乏風險意識，風險管理制度不完善
風險時刻存在，任何事項、任何人都時刻存在潛在風險，每個人都應該有足夠的風險意識，作為上市公司管理層更應如此。目前國內上市公司在風險評估和風險應對方面還不夠重視，風險防范意識薄弱，缺乏相關機制，大部分上市公司都沒有建立風險管理體系，公司的內控制度中風險評估僅作為組成內容之一簡單列示說明，并沒有形成一套完整的風險管理制度，因此對風險無法做到有效規避，導致公司日常經營管理過程中存在著許多潛在風險。
（五）信息系統存在缺陷
制度是基礎，組織是保障，執行是關鍵，良好的信息系統能幫助領導提高管控能力，但目前國內大部分上市公司的內控制度中，信息系統這一部分尚未引起足夠重視，隨著現代科學、技術、經濟的迅猛發展，社會已然進入了數字信息化時代，公司業務發展、內部管理等均離不開基礎數據信息，上市公司要發展，就要有內控制度輔助，而信息系統又是內控體系的基礎，沒有健全的信息系統，就沒有全面、準確的信息來源，管理層無法獲得足夠、充分的信息，就會影響對相關事項的判斷及風險的評估，最終給公司經營帶來無法估量的風險。
二、完善上市公司內控制度的對策建議
（一）打造良好內控環境，樹立良好內部控制意識
內部控制環境作為內控要素之一，是其他要素的基礎和核心，是內控制度建立的基礎和有效實施的保障，它為內控其他要素建立了基礎，從一定層面上說它直接影響著內控的建立和運行，制約著內控制度的有效性，確定公司對于內部控制的總體基調，影響著企業內部控制的方方面面，而內部控制環境中最重要的組成部分是公司治理，公司作為一個獨立個體，其治理是公司經營活動及各項制度賴以生存的大環境，治理不健全，各項制度就無法有效執行，尤其是內控制度，生來就是帶著控制、監督、防范的職責，對每個人與活動有不同程度的限制，沒有規范的治理環境，再完美的內控制度也難以達到既定效果，無法發揮其真正作用。內控制度涉及各個部門和各層管理人員，因此上市公司治理層和管理層本身的素質高低及對內部控制的態度對公司內部環境的優劣起著決定性作用，樹立良好內部控制意識至關重要，公司管理層首先要提升自我認知，增強內控意識，同時帶動員工，逐步引導，不斷的更新內控觀念，深化內控理念，公司管理層還要做好內控制度建設的規劃工作，正確認識公司所面對的風險，了解內控制度對應防范風險的必要性，充分調動員工積極性，促使員工自主參與，在全員參與的基礎上設計適合公司的內控制度，覆蓋公司生產經營的各個環節，制定出符合公司實際運營情況、切實有效可執行操作的內控制度，讓內控制度真正落地，在具體工作領域得以實施利用，有效提升企業管理效率。
（二）建立規范組織結構，構建完善內控體系，加強內控監督
上市公司內部組織結構的搭建是經營活動及制度執行的基礎，合理的組織結構能保證內控制度的有效執行。公司法雖然對公司組織結構進行了規定，尤其是對上市公司的組織結構進行了特別規定，但法條之少且描述簡單，造成上市公司組織結構尤其是監督機制存在很大缺陷，從而影響上市公司的治理，進而引發風險。公司的組織結構是各項制度建立的基礎，完善的組織結構應明確規劃企業各部門間的職權，尤其是關鍵崗位的職責及權限要合理劃分，既要保證公司業務順暢，又不能忽視部門的相互牽制，高管人員盡量避免交叉任職，防止出現個別關鍵人員權力集中，獨攬大權，無法受控于制度的現象。企業還應結合自身特點建立內控部門，明確部門人員結構及工作職責，制定詳細完善的責任追究制度，嚴格落實到人。在公司組織結構中，內部監督機制起著控制風險的主導作用，制度執行如果沒有監督，等于沒有制度，除了設置有效的監督機制，人的監督作用也是不容忽視的，因此要督促員工發揮主觀能動性，提高內部控制的執行力，全員參與內部控制，每個人都是監督人員，如此一來就能第一時間發現內部控制運行過程中出現的問題，及時對內部控制缺陷進行整改，保證內部控制體系的健全有效，逐步形成風險管理和內部控制的長效運轉機制；同時也能促進企業提高經營效率和效果，最終實現企業的工作戰略。
（三）加大對內控制度的宣傳普及力度，促進各部門溝通
內控制度再完美，不切實際無法執行就是徒有其表，毫無價值，對執行者而言，要充分理解制度內容并對其認同，才能有效執行，因此就體現出內控制度培訓、宣傳、推廣工作的重要性。上市公司首先要采用合理的方法將內控管理理念融入企業管理中，再潛移默化的灌輸給員工，讓員工逐步形成內控意識，體會到自身工作重要性，從而承擔其相應工作職責；其次加強內控管理理念宣傳，指導員工真正了解內控制度的意義所在，輔導員工深入學習領會內控制度內容及精髓，幫助員工提升職業技能和綜合素養，調動員工積極性，充分發揮自身能力，讓全體員工都能積極的參與到企業內控管理中。各部門之間的溝通是促進企業內部機構正常運轉的重要樞紐及渠道，部門之間溝通不暢直接影響到信息的傳遞，上市公司應結合內部組織架構及管理方式建立有效溝通機制，保證部門之間溝通順暢，分工到位，責權明確，才能進一步提升公司經營效率。
（四）增強風險意識，完善風險管理制度
正確認識上市公司所面對的風險，了解內控制度對于防范風險的重要性，特別是上市公司管理層，除了自身時刻保持風險意識，提高應對風險能力，同時還要將其灌輸至每位員工，讓員工意識到風險的嚴重后果及防范風險的重要性，在此基礎上明確各自分工，處理各項工作，最大限度的將風險消滅在起點，把風險預防管理工作充分運用到公司的實際運營中，提升公司應對風險的能力，保證各項經營活動安全可控。同時要正確面對認識風險并對其進行管理，結合公司自身特點制定適合自己且行之有效的風險管理制度，并將風險管理意識及風險管理制度普及到全體員工，發動全員力量共同防御風險，把風險發生的概率降至最低，減少公司不必要的損失。
（五）加強信息傳遞與溝通，完善信息系統建設
完善的信息系統可以清晰描述公司內控體系的組織和工作框架，有效支持內控業務執行，多種視角展現公司內控能力與狀態。企業應結合自身實際情況構建科學的信息與溝通體制，建立現代化信息管理系統，及時、準確、完整收集各種信息，并在相關部門之間有效傳遞，增進企業與各部門、各部門之間、與外部客戶、供應商、監管者和股東等有關各方面的溝通與聯系，保證企業經營信息的真實、全面、準確，信息傳遞的快捷與準確，最大限度避免由于信息延誤或誤差而帶來的損失。
三、結束語
隨著市場經濟的發展，全球化格局越來越深入，做好內部控制管理是上市公司可持續發展永恒不變的有效途徑。近些年來，在上市公司各種問題事件的警醒下，我國很多上市公司越來越重視內部控制，不斷完善，使其行之有效，逐步取得較好的內部控制效果。然而，也還有不少上市公司忽視內控制度，出現內控失效的情況，主要是由于內控執行力度的缺乏及內控制度不完善所導致，因此上市公司需針對內控失效問題給予高度重視，加強內部控制制度的完善，加大內控實施的力度，采取改善措施，從而提高企業經營管理水平、風險行為防范能力，確保企業實現經營發展戰略目標。
參考文獻：
[1]楊峰.淺議上市公司內部控制風險分析及防范策略[J].經濟師,2018(03).
[2]劉俊新,劉業欣.淺談上市公司財務舞弊與企業內部控制[J].現代國企研究,2017(08).
[3]曹鑫琰.淺析我國上市公司內部控制評價體系存在的問題及建議[J].財會學習,2017(14).
作者:張雅萍 單位:北京京西文化旅游股份有限公司