论文部分内容阅读
一、上市公司内部控制现状
近年来，国家高度重视内部控制建设工作，但是从上市公司内部控制自身建设来看，差距较大，很多上市公司存在着内部控制制度不完善和执行难的问题，主要表现在：
（一）对内部控制缺乏足够认识由于内部控制成本较高，而其收益则隐性化、长期化和社会化，需要较长一段时间才能体现出来。因此，对于管理者而言，普遍认为建立完善内部控制的成本高于收益。有些上市公司的内部控制流于形式，并没有真正付诸于行动，内部控制形同虚设。有的上市公司没有将内部控制上升到企业整体管理的角度来考虑，使内部控制不能真正发挥其重要作用。
（二）内部控制制度设计不合理目前，一些上市公司在制定内部控制时，规范的许多内容是非常原则性的，缺乏操作层次上的现实可操作性，进而导致执行难，甚至是无法执行。还有的上市公司已建立的内部控制制度在内容上片面、零散，缺乏科学性、系统性。内部控制的内容应涉及企业各项业务过程和各个操作环节，覆盖所有部门和岗位，并使其形成既相互制约的统一整体。但目前企业在设计过程中，未达到纵横交错、点面结合的控制要求，或岗位设置不当、人员配置不当，或业务交叉繁杂、职责划分不清，造成内部控制失效。
（三）内部控制执行不力目前上市公司虽然有一些内部控制规章制度，但仅仅是纸上谈兵，流于形式，并没有将这些制度真正地贯彻执行。上市公司监事会的作用难以发挥，监控严重弱化。另外，内部审计工作由于受到各方面利益的牵制，缺乏独立性，也难以发挥其应有的监督作用。
二、内部控制建设对上市公司的积极影响
总体而言，内部控制建设为上市公司提供了制度保障，有助于提升上市公司的社会责任感，提高企业竞争实力。
（一）提升企业综合素质与国际大公司相比，国内上市公司在内部控制方面的差距不是短时间内就可以缩小的。以往企业大多强调内部控制的固有缺陷，例如内部制度受制于成本与效益原则、因业务的变化而变化、因不同岗位人员的相互勾结而失效等。然而，随着企业国际化公众化的发展，情况有了新变化。只考虑内部控制对上市公司董事和管理层的影响是不够的，还应该考虑内部控制对投资者、债权人、税务机关和统计部门的影响。所以，上市公司不应把内部控制的执行当作负担，而应作为一个改善企业业绩的契机，从积极的角度来看待内部控制构建，切实提高自身管理水平，完善现代企业制度，提升企业竞争实力。
（二）增强投资者信心我国金融市场建立时间较短，市场经济体制改革也在深化，同发达国家规范的市场运作相比，我国上市公司在管理和运作上存在很多问题，一些企业为了保住上市的“壳资源”，不惜利用各种手段进行财务造假。投资者对上市公司披露的信息持怀疑态度，严重影响上市公司的诚信度。完善内部控制，使上市公司披露的信息更具说服力，有助于增强投资者对上市公司的信心。
（三）促进上市公司合理预期与可持续发展人们的行为在相当程度上建立在其对未来合理预期的基础之上，而完善的内部控制制度将为人们建立这种预期提供依据。上市公司要做大做强、实现可持续健康发展，必须在内部控制制度的轨道上合法运营、规范运作，以可持续为出发点走良性发展道路，在守法经营的基础上壮大自己，建立一种合理、稳定的预期。
（四）促进上市公司国际化战略推进遵从《企业内部控制基本规范》，改善公司治理，完善内部控制，有利于提高上市公司竞争力。无论是我国企业走出去还是国际企业走进来，内部控制建设都能起到一定的规范和监管作用。在国际化的进程中，与国际企业用同样的方式进行沟通，给投资者最可理解和信任的财务报告，都是我国企业应该做到的。
三、上市公司内部控制完善对策
综合上述分析，要保证内部控制作用的发挥，提高内部控制有效性，上市公司在具体实践中需做好以下几方面工作：
（一）管理者应重视内部控制管理者的重视程度是决定上市公司内部控制有效运行的前提条件。内部控制是企业各项管理工作的基础，是企业持续健康发展的保证。企业一切管理工作，从建立和健全内部控制开始；企业的一切活动，都不能游离于内部控制之外。管理者应进一步提高对内部控制重要性和紧迫性的认识，把企业各项管理工作都建立在健全、完善的内部控制的基础之上。把内部控制作为企业管理机制建设的重要基础来抓，通过内部控制将公司治理、内部管理、责任考核、防范财务和经营风险等其他各项经营管理工作有机结合起来，做到相互促进、相互补充、不留漏洞，相得益彰。
（二）完善公司治理结构完善的公司治理结构是上市公司内部控制有效运行的环境保证。公司治理的控制主体是股东、董事会和经理层委托代理链上的各个节点以及作为监督机关的监事会，而内部控制的控制主体是董事会、经理层、各基层部门单位以及委托代理链上的各个节点。二者存在控制主体的交叉区域“董事会一经理层”，可以看出，董事会和经理层既是法人治理的监控对象，又是内部控制的监控对象。而董事会在内部控制中处于核心地位，对企业内部控制的设计、修改、有效运行负责任。目前我国公司治理结构是“二元结构”，采用董事会和监事的双重监督。完善内部控制制度，上市公司可以引入独立董事。独立董事以其在公司的特殊地位，可以了解公司内部控制信息，并及时向上级部门提供这些信息，以保证企业对内部控制的监控。另外，对内部控制的监督也是监事会的职责，通过独立董事和监事会的沟通和协调，相互交换信息，达到对内部控制的双重监控。
（三）突出以人为本思想确立以人为本的思想是上市公司内部控制有效运行的必要条件。内部控制是由人来设计和实施的，企业中每位员工都受内部控制的影响，并通过自身的工作影响着他人的工作和整个内部控制制度，因此，上市公司应特别重视“人”在内部控制中的作用。通过企业文化来引导、调控和凝聚员工的积极性和创造性，牢固树立人力资源是第一资源的观念，真正从心底尊重员工，相信每一位员工都能把工作做好。同时，内部控制的成效也取决于员工素质的高低程度，企业应培养员工勤奋、有效的工作能力。在此基础上，管理者应致力于在经营活动中牢固树立“内部控制优先”的价值理念，培植、倡导、灌输到员工中去，从而形成一种无形的力量指导员工的日常工作，使内部控制成为企业员工一种正常的思维习惯和工作方式，从而保证内部控制的有效实施。
（四）实行问责制责任追究制度是上市公司内部控制贯彻执行的必要手段。如果没有严格的责任追究制，就会使各项合理的规章制度形同虚设，上市公司也就没有什么凝聚力和战斗力可言。惩罚规定是责任追究制度的补充，它既是治理违法违规、偷懒、弄虚作假的直接手段，又是弘扬正气，打击歪风邪气的有力武器，这种制度规定是必须的，也是有效的。在内部控制制度面前人人平等，全体员工都应是内部控制制度的执行者和维护者，在企业内部不应有特殊员工。尤其是对违法违规的处理上，必须坚持公平、公正性原则，要一视同仁，这样的内部控制制度才是有效的，并具有权威性。
（五）建立统一的管理信息系统良好的管理信息系统是上市公司内部控制有效运行的关键因素。管理者在经营过程中，需要确切的信息来确认风险，辅助决策并进行沟通。借助网络技术和企业管理软件系统可以实现上市公司管理的信息化，能很好地计量客户、内部经营过程以及员工的业绩，提高内部控制的有效性。上市公司建立信息系统，必须做到：建立良好的信息系统支持策略，信息系统与企业营运有效的结合；选择更新信息系统的最佳时间；有很好的信息品质。建立良好的信息系统支持策略对现代企业完善内部控制增强竞争力极为重要。
（六）加强监督检查有效的监督、检查是上市公司内部控制有效运行的有利措施。内部控制设计的充分性需要定期检查，而控制是否按照设定的程序运行也需要进行监督。许多设计良好的内部控制并未得到规范和一致的执行。对于这种情况，如果没有有效的监督机制，上市公司管理层根本无从获知。监督机制的建立要注重自我监督与独立评估并重。各级管理层首先应在日常的经营管理过程中注重对内部控制有效性的监督，如果发现错误、舞弊等异常情况，应及时查漏补缺，使内部控制真正成为闭环运行的良好过程。此外，上市公司应考虑进一步完善内部审计职能，使内部审计的独立评估成为内部控制监督机制中的重要力量。内部审计人员的责任不再局限于监督企业的内部控制是否被执行，而是通过独立的检查和评价活动，针对内部控制的缺陷、管理的漏洞，提出切实可行的建议和措施，促进管理当局进一步改善经营管理，提高企业的综合实力。
最后，可以再引入“木桶理论”，如果把内部控制的目标比作木桶里的“水”，“水”的多少（即目标的实现），则主要是看内部控制的完善和有效执行这两块“木块”是否完备。因此，上市公司在进行内部控制建设时一定要两者兼顾。只有这样，才能充分发挥内部控制的保障作用，促进企业健康、持续的发展。
参考文献：
［1］李国运：《我国企业内部控制体系评论》，《财会通讯》2007年第12期。（编辑向玉章）
近年来，国家高度重视内部控制建设工作，但是从上市公司内部控制自身建设来看，差距较大，很多上市公司存在着内部控制制度不完善和执行难的问题，主要表现在：
（一）对内部控制缺乏足够认识由于内部控制成本较高，而其收益则隐性化、长期化和社会化，需要较长一段时间才能体现出来。因此，对于管理者而言，普遍认为建立完善内部控制的成本高于收益。有些上市公司的内部控制流于形式，并没有真正付诸于行动，内部控制形同虚设。有的上市公司没有将内部控制上升到企业整体管理的角度来考虑，使内部控制不能真正发挥其重要作用。
（二）内部控制制度设计不合理目前，一些上市公司在制定内部控制时，规范的许多内容是非常原则性的，缺乏操作层次上的现实可操作性，进而导致执行难，甚至是无法执行。还有的上市公司已建立的内部控制制度在内容上片面、零散，缺乏科学性、系统性。内部控制的内容应涉及企业各项业务过程和各个操作环节，覆盖所有部门和岗位，并使其形成既相互制约的统一整体。但目前企业在设计过程中，未达到纵横交错、点面结合的控制要求，或岗位设置不当、人员配置不当，或业务交叉繁杂、职责划分不清，造成内部控制失效。
（三）内部控制执行不力目前上市公司虽然有一些内部控制规章制度，但仅仅是纸上谈兵，流于形式，并没有将这些制度真正地贯彻执行。上市公司监事会的作用难以发挥，监控严重弱化。另外，内部审计工作由于受到各方面利益的牵制，缺乏独立性，也难以发挥其应有的监督作用。
二、内部控制建设对上市公司的积极影响
总体而言，内部控制建设为上市公司提供了制度保障，有助于提升上市公司的社会责任感，提高企业竞争实力。
（一）提升企业综合素质与国际大公司相比，国内上市公司在内部控制方面的差距不是短时间内就可以缩小的。以往企业大多强调内部控制的固有缺陷，例如内部制度受制于成本与效益原则、因业务的变化而变化、因不同岗位人员的相互勾结而失效等。然而，随着企业国际化公众化的发展，情况有了新变化。只考虑内部控制对上市公司董事和管理层的影响是不够的，还应该考虑内部控制对投资者、债权人、税务机关和统计部门的影响。所以，上市公司不应把内部控制的执行当作负担，而应作为一个改善企业业绩的契机，从积极的角度来看待内部控制构建，切实提高自身管理水平，完善现代企业制度，提升企业竞争实力。
（二）增强投资者信心我国金融市场建立时间较短，市场经济体制改革也在深化，同发达国家规范的市场运作相比，我国上市公司在管理和运作上存在很多问题，一些企业为了保住上市的“壳资源”，不惜利用各种手段进行财务造假。投资者对上市公司披露的信息持怀疑态度，严重影响上市公司的诚信度。完善内部控制，使上市公司披露的信息更具说服力，有助于增强投资者对上市公司的信心。
（三）促进上市公司合理预期与可持续发展人们的行为在相当程度上建立在其对未来合理预期的基础之上，而完善的内部控制制度将为人们建立这种预期提供依据。上市公司要做大做强、实现可持续健康发展，必须在内部控制制度的轨道上合法运营、规范运作，以可持续为出发点走良性发展道路，在守法经营的基础上壮大自己，建立一种合理、稳定的预期。
（四）促进上市公司国际化战略推进遵从《企业内部控制基本规范》，改善公司治理，完善内部控制，有利于提高上市公司竞争力。无论是我国企业走出去还是国际企业走进来，内部控制建设都能起到一定的规范和监管作用。在国际化的进程中，与国际企业用同样的方式进行沟通，给投资者最可理解和信任的财务报告，都是我国企业应该做到的。
三、上市公司内部控制完善对策
综合上述分析，要保证内部控制作用的发挥，提高内部控制有效性，上市公司在具体实践中需做好以下几方面工作：
（一）管理者应重视内部控制管理者的重视程度是决定上市公司内部控制有效运行的前提条件。内部控制是企业各项管理工作的基础，是企业持续健康发展的保证。企业一切管理工作，从建立和健全内部控制开始；企业的一切活动，都不能游离于内部控制之外。管理者应进一步提高对内部控制重要性和紧迫性的认识，把企业各项管理工作都建立在健全、完善的内部控制的基础之上。把内部控制作为企业管理机制建设的重要基础来抓，通过内部控制将公司治理、内部管理、责任考核、防范财务和经营风险等其他各项经营管理工作有机结合起来，做到相互促进、相互补充、不留漏洞，相得益彰。
（二）完善公司治理结构完善的公司治理结构是上市公司内部控制有效运行的环境保证。公司治理的控制主体是股东、董事会和经理层委托代理链上的各个节点以及作为监督机关的监事会，而内部控制的控制主体是董事会、经理层、各基层部门单位以及委托代理链上的各个节点。二者存在控制主体的交叉区域“董事会一经理层”，可以看出，董事会和经理层既是法人治理的监控对象，又是内部控制的监控对象。而董事会在内部控制中处于核心地位，对企业内部控制的设计、修改、有效运行负责任。目前我国公司治理结构是“二元结构”，采用董事会和监事的双重监督。完善内部控制制度，上市公司可以引入独立董事。独立董事以其在公司的特殊地位，可以了解公司内部控制信息，并及时向上级部门提供这些信息，以保证企业对内部控制的监控。另外，对内部控制的监督也是监事会的职责，通过独立董事和监事会的沟通和协调，相互交换信息，达到对内部控制的双重监控。
（三）突出以人为本思想确立以人为本的思想是上市公司内部控制有效运行的必要条件。内部控制是由人来设计和实施的，企业中每位员工都受内部控制的影响，并通过自身的工作影响着他人的工作和整个内部控制制度，因此，上市公司应特别重视“人”在内部控制中的作用。通过企业文化来引导、调控和凝聚员工的积极性和创造性，牢固树立人力资源是第一资源的观念，真正从心底尊重员工，相信每一位员工都能把工作做好。同时，内部控制的成效也取决于员工素质的高低程度，企业应培养员工勤奋、有效的工作能力。在此基础上，管理者应致力于在经营活动中牢固树立“内部控制优先”的价值理念，培植、倡导、灌输到员工中去，从而形成一种无形的力量指导员工的日常工作，使内部控制成为企业员工一种正常的思维习惯和工作方式，从而保证内部控制的有效实施。
（四）实行问责制责任追究制度是上市公司内部控制贯彻执行的必要手段。如果没有严格的责任追究制，就会使各项合理的规章制度形同虚设，上市公司也就没有什么凝聚力和战斗力可言。惩罚规定是责任追究制度的补充，它既是治理违法违规、偷懒、弄虚作假的直接手段，又是弘扬正气，打击歪风邪气的有力武器，这种制度规定是必须的，也是有效的。在内部控制制度面前人人平等，全体员工都应是内部控制制度的执行者和维护者，在企业内部不应有特殊员工。尤其是对违法违规的处理上，必须坚持公平、公正性原则，要一视同仁，这样的内部控制制度才是有效的，并具有权威性。
（五）建立统一的管理信息系统良好的管理信息系统是上市公司内部控制有效运行的关键因素。管理者在经营过程中，需要确切的信息来确认风险，辅助决策并进行沟通。借助网络技术和企业管理软件系统可以实现上市公司管理的信息化，能很好地计量客户、内部经营过程以及员工的业绩，提高内部控制的有效性。上市公司建立信息系统，必须做到：建立良好的信息系统支持策略，信息系统与企业营运有效的结合；选择更新信息系统的最佳时间；有很好的信息品质。建立良好的信息系统支持策略对现代企业完善内部控制增强竞争力极为重要。
（六）加强监督检查有效的监督、检查是上市公司内部控制有效运行的有利措施。内部控制设计的充分性需要定期检查，而控制是否按照设定的程序运行也需要进行监督。许多设计良好的内部控制并未得到规范和一致的执行。对于这种情况，如果没有有效的监督机制，上市公司管理层根本无从获知。监督机制的建立要注重自我监督与独立评估并重。各级管理层首先应在日常的经营管理过程中注重对内部控制有效性的监督，如果发现错误、舞弊等异常情况，应及时查漏补缺，使内部控制真正成为闭环运行的良好过程。此外，上市公司应考虑进一步完善内部审计职能，使内部审计的独立评估成为内部控制监督机制中的重要力量。内部审计人员的责任不再局限于监督企业的内部控制是否被执行，而是通过独立的检查和评价活动，针对内部控制的缺陷、管理的漏洞，提出切实可行的建议和措施，促进管理当局进一步改善经营管理，提高企业的综合实力。
最后，可以再引入“木桶理论”，如果把内部控制的目标比作木桶里的“水”，“水”的多少（即目标的实现），则主要是看内部控制的完善和有效执行这两块“木块”是否完备。因此，上市公司在进行内部控制建设时一定要两者兼顾。只有这样，才能充分发挥内部控制的保障作用，促进企业健康、持续的发展。
参考文献：
［1］李国运：《我国企业内部控制体系评论》，《财会通讯》2007年第12期。（编辑向玉章）