上市公司论文财务管理论文：关于加强上市公司内部控制体系建设的思考

摘要：本文对上市公司内部控制体系建设存在的问题进行了简要分析，并提出了相应的对策。

关键词：上市公司 内部控制 思考

1 内部控制理论的发展

内部控制理论和实践的发展经过一个漫长的过程。大致可以分为内部牵制、内部控制制度、内部控制结构与内部控制整体框架四个阶段：

第一阶段为20世纪40年代以前的内部牵制思想阶段，主要强调以账目间的相互核对为主要内容并实施岗位分离，这在当时被认为是确保所有账目正确无误的一种理想控制方法。

第二阶段为20世纪40年代末至70年代，理论界把内部控制分为内部会计控制和内部管理控制两个部分，前者旨在保护企业资产、检查会计数据的准确性和可靠性；后者旨在提高经营效率，促使相关人员遵守既定的管理方针。

第三阶段为20世纪80年代至90年代，学术界在对内部会计控制和管理控制进行研究时，逐步发现这两者是不可分割、相互联系的，因此在80年代提出内部控制结构的概念，认为“内部控制结构包括为合理保证企业特定目标的实现而建立的各种政策和程序”，并明确了内部控制结构包括控制环境、会计制度和控制程序三个方面。

第四阶段为90年代以后美国提出的内部控制整体框架思想，该思想将各界对内部控制的认识统一起来。1992年，全美反财务舞弊委员会的发起组织委员会发布报告《内部控制——整体框架》，即“coso”（committee of sponsoring organization）报告。1996年美国注册会计师协会发布《审计准则公告第78号》（sas78），全面接受coso报告的内容。《萨班斯•奥克斯利法案》颁布后，coso委员会在普华公司的协助下，于2004年公布了《企业全面风险管理体系框架》，该框架在coso报告的基础上，将全面风险管理体系划分为八个部分，即内部环境、目标设定、事项识别、风险评估、风险对策、控制活动、信息和交流、监控。内部控制的内容得到进一步的细化和扩展。

2 我国上市公司内部控制体系建设中存在的问题

我国上市公司内部控制制度是伴随着企业改制的发展和改革的过程而逐步出现、形成的。随着社会主义市场经济体制的建立和我国加入wto后，企业间的竞争日益激烈，同时市场情况变化莫测，上市公司作为行业的龙头企业，其面临的经营风险进一步加剧，内部控制已越来越成为我国上市公司实施有效管理、实现管理目标、抵御风险的客观需要。在此背景下，我国上市公司于1990年代后期开始真正意义上的内部控制制度建设，将内部控制理念、理论和方法引入经营管理之中，并日臻健全完善。但从总体上看，目前我国上市公司的内部控制还处于初级阶段，内部控制水平距离国际标准还有相当大的差距，内部控制的实际效果也不甚理想，国内上市公司大案要案的不断爆发也说明了当前上市公司内部控制还存在不少问题。

本文认为，我国上市公司内部控制体系建设存在的主要问题包括以下几个方面：

2.1 对内部控制认识不足，内部控制观念存在偏差 我国上市公司由于企业改制时间都不长，相当一部分企业甚至还保留着计划经济的运行模式，内部控制机制长期得不到重视，造成不少人对内部控制制度的内容尚知之甚少，对内部控制制度在上市公司中的作用存在着不少误区。比如有的企业混淆内部控制与规章制度的概念，在观念上简单地把内部控制制度理解为一般的规章制度的制定、装订和汇总，把规章制度与内部控制制度混为一谈，认为既然制定了规章制度，就等于建立了内部控制机制，管理者在经营管理过程中只重视制度约束，把内部控制仅仅作为控制下属员工的一种手段，忽略了管理和各个部门在内部控制过程中应承担的职责，忽视了内部控制制度是一种业务运作过程中环环相扣、监督制约的动态机制。有的上市公司把强化内部控制与业务发展、提高效益对立起来，虽然在理论上比较重视内部控制制度的建设，但在实践中则发生了背离，在把握内部控制与业务管理、内部控制与经营风险、内部控制与自身发展的关系上存在着偏差。

2.2 内部控制制度建设流于形式，制度执行随意性较强 一部分企业内部控制制度本身的不完善以及体系间的相互脱节，使内部控制制度建设流于形式。一些上市公司的内部控制制度“控上不控下”，对部门领导和政策管理层的约束主要是靠其自身的觉悟程度和思想道德约束，在制度上存在对管理者疏于管理的现象。高层管理人员凭借其地位，处于垄断信息的优势地位。这样一无自我约束二无外在控制，往往就会出现因为个别高潮管理人员滥用手中权力而给上市公司造成重大损失的情况。

2.3 内部控制文化建设不健全，团队凝聚力不强 目前上市公司的内部控制工作大部分都是以制度去约束，用制度去规范工作人员的行为。如果内部控制体系和信息在传导过程中出现偏差，导致部分员工对自己的工作责任与权限不了解，不清楚自己在内部控制系统中的角色与作用，使得员工放弃相互监督的权利，但求自保，或者发现问题不敢上报，使下情难以上达，信息交流损失严重。员工无法把自己与要实现的目标和目的紧密地联系在一起，不能使每个员工产生归属感和团队感，就更谈不上约束功能，协调功能，内部控制文化就不能显示出凝聚作用。

3 完善我国上市公司内部控制体系的对策

从目前我国上市公司内部控制体系运行情况来看，可以从以下方面入手进一步加强和完善。

3.1 建立健全内部控制体系设置 一个系统、透明、文件化的内部控制体系是上市公司实现经营管理目标所必须的，上市公司必需按照全面、审慎、有效、独立的原则来设计、完善内部控制体系，以保证内部控制能得以有效开展。通过建立健全一套科学的内部控制机制，将内部控制由事后补救转向事前防范。应对企业现有的内部控制制度进行认真清理，使预防性控制落实在各业务制度之中。

3.2 适应市场环境变化，建立健全风险评估体系 以控制风险为根本的内部控制要解决的关键性问题就是如何建立科学的评估体系对各种风险进行识别和评估。建立健全风险评估体系的主要工作有以下四个方面：一是加强风险评估的组织领导，完善风险管理的组织结构；二是完善各类业务的风险评估程序，建立风险预警系统；三是加强市场风险管理，建立动态的风险评估模型；四是重视新业务的风险评估，在新业务开展之前就应设计相应的风险评估方法和程序。

3.3 加强上市公司内部控制文化建设 企业文化决定着企业、团队和员工的具体行为，内部控制文化作为企业文化的重要组成部分，对企业的发展有着不可估量的作用。加强上市公司内部控制文化建设，树立风险控制至上的管理理念，增强精神力量的感召力，实现“软约束”和“硬制度”的协调互动，是防范和控制风险的有效手段。内部控制文化建设就是通过调动每位员工的积极性、主动性和创造性，通过约束每一位员工的行为来达到业务发展与内部控制的目的。因此，要在银行内部树立全员内部控制意识，进一步提高管理人员和普通员工对于内部控制建设的重要性、迫切性的认识，通过对员工定期进行内部控制培训，将内部控制观念、行为规范由管理层贯彻落实到基层，由此促进上市公司内部控制制度的完善。