一、上市公司內(nèi)部控制存在的問題
2010年4月，財政部等五部委聯(lián)合發(fā)布《企業(yè)內(nèi)部控制配套指引》，自2011年1月1日起首先在境內(nèi)外同時上市的公司施行，自2012年1月1日起擴大到在上交所、深交所主板上市的公司施行；同時，鼓勵非上市大中型企業(yè)提前執(zhí)行。該配套指引連同此前發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》，標志著適應(yīng)我國企業(yè)實際情況、融合國際先進經(jīng)驗的中國企業(yè)內(nèi)部控制規(guī)范體系基本建成。但是，上市公司內(nèi)部控制的實施是一項長期而艱巨的任務(wù)，不可避免地存在諸多問題。
?。ㄒ唬┕緝?nèi)部控制環(huán)境存在缺陷《企業(yè)內(nèi)部控制基本規(guī)范》指出，內(nèi)部環(huán)境是企業(yè)實施內(nèi)部控制的基礎(chǔ)，一般包括治理結(jié)構(gòu)、機構(gòu)設(shè)置及權(quán)責分配、內(nèi)部審計、人力資源政策、企業(yè)文化等。內(nèi)部控制環(huán)境是影響、制約企業(yè)內(nèi)部控制建立與執(zhí)行的各種內(nèi)部因素的總稱，是其他要素發(fā)揮作用的前提。目前我國上市公司內(nèi)部控制環(huán)境主要存在以下問題：
?。?）公司治理結(jié)構(gòu)存在缺陷。公司治理結(jié)構(gòu)是公司制的核心，我國上市公司已基本建立起了由股東大會、董事會、監(jiān)事會、經(jīng)理層構(gòu)成的法人治理結(jié)構(gòu)。但是，大多數(shù)上市公司是由國有企業(yè)改制而來，國家股和國有法人股占控股地位，社會公眾股所占比例小且分散。這種特殊的股權(quán)結(jié)構(gòu)使作為公司權(quán)力機構(gòu)的股東大會流于形式，難以發(fā)揮其應(yīng)有的作用。目前，我國上市公司董事長和總經(jīng)理兩職合一的比例高達60％以上，雖然這有利于提高公司的創(chuàng)新自由度，但對高級管理人員監(jiān)督的有效性卻降低了。監(jiān)事會也形同虛設(shè)，獨立性較差，監(jiān)督職能較弱。
（2）組織機構(gòu)設(shè)置不盡合理。受改制前國有企業(yè)體制影響，我國多數(shù)上市公司在組織機構(gòu)的設(shè)置上過于復(fù)雜，分工不夠合理，導(dǎo)致各部門之間出現(xiàn)職責不明，溝通不暢，信息交流困難，辦事手續(xù)繁瑣等問題。
?。?）缺乏良好的人力資源政策。部分上市公司人力資源管理理念滯后，人事規(guī)劃戰(zhàn)略定位不準，人才任用和人力資源配置不合理，人力資源績效評估和激勵機制不完善，在人員聘用上缺乏科學的人才引進、培育和利用機制，缺乏良好的企業(yè)文化。
?。ǘ╋L險認識不足，缺乏有效風險管理機制隨著市場經(jīng)濟不斷發(fā)展，上市公司將面臨更大的環(huán)境變化和生存風險。然而，現(xiàn)階段我國上市公司普遍存在著過于自信、盲目樂觀等問題，對風險認識不夠，更缺乏有效的風險管理機制。我國上市公司內(nèi)部控制手段主要以會計控制為主，即防止、發(fā)現(xiàn)、糾正會計系統(tǒng)的差錯與舞弊，沒有把風險評估管理作為主要內(nèi)控手段，造成管理層在沒有充分的可行性論證情形下隨意決策。
?。ㄈw系不完善，執(zhí)行存在問題控制活動是公司管理層為了保證既定目標得以順利實現(xiàn)而制定并執(zhí)行的各項政策和程序。目前我國上市公司基本上都建立了內(nèi)部控制制度，但在設(shè)計和執(zhí)行中仍存在不少問題。從設(shè)計上看，大多數(shù)上市公司在設(shè)置內(nèi)部控制時突出財務(wù)控制、內(nèi)部審計的重要地位，主要以事后控制為主；從實際執(zhí)行上看，內(nèi)部控制流程操作性不強，使已建立的內(nèi)部控制制度形同虛設(shè)，不能發(fā)揮其制約、監(jiān)督作用，不能有效地防范和控制風險。
?。ㄋ模┬畔⑴c溝通存在障礙很多上市公司沒有建立完善的外部信息與內(nèi)部信息采集制度，表現(xiàn)在收集的信息不完整，更重要的是這種零散的信息還分布在不同部門、不同員工手中，無法發(fā)揮有效的作用。有些上市公司盡管設(shè)立了專職的信息部門和內(nèi)外部信息網(wǎng)絡(luò)，但職責不清問題依然存在。另外，不少上市公司內(nèi)控信息傳遞過程復(fù)雜緩慢，甚至出現(xiàn)歪曲、遺失現(xiàn)象，難以保證信息在企業(yè)內(nèi)部、企業(yè)與外部之間的有效溝通。
（五）內(nèi)部審計監(jiān)督弱化有效的內(nèi)部監(jiān)督有助于公司對內(nèi)部控制的建立與實施情況進行監(jiān)督檢查，評價內(nèi)部控制的有效性，及時發(fā)現(xiàn)內(nèi)部控制缺陷，以促使公司加以改進。由于內(nèi)部審計自身的獨立性和對本公司情況的了解，因此可以完成公司內(nèi)部監(jiān)督。然而，我國的內(nèi)部審計機構(gòu)往往由管理層領(lǐng)導(dǎo)且與其他部門平行，獨立性、權(quán)威性均較差。另外，內(nèi)部審計人員大多是由財會部門人員兼任，缺乏專職內(nèi)審人員，因而無法正常發(fā)揮監(jiān)督功效。
二、上市公司內(nèi)部控制完善措施
五部委聯(lián)合發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》和《企業(yè)內(nèi)部控制配套指引》為我國企業(yè)實施內(nèi)部控制提供了統(tǒng)一的理論框架和技術(shù)標準，上市公司應(yīng)深入研究各項要求，按照規(guī)范提出的基本原則和基本要求，結(jié)合公司現(xiàn)狀，尋求實現(xiàn)和改進企業(yè)內(nèi)部控制的最佳途徑。
?。ㄒ唬└纳坪蛢?yōu)化內(nèi)部控制環(huán)境具體如下：
?。?）改善法人治理結(jié)構(gòu)。首先應(yīng)建立規(guī)范的治理結(jié)構(gòu)和議事規(guī)則。在決策、執(zhí)行、監(jiān)督等方面明確職責權(quán)限，形成科學有效的職責分工和制衡機制。公司的股東大會、董事會和監(jiān)事會，分別作為公司的權(quán)力機構(gòu)、決策機構(gòu)、監(jiān)督機構(gòu)，按照相互制衡、權(quán)責明確的原則行使職權(quán)。為此必須嚴格限制董事長和總經(jīng)理的重合，以增強董事會的獨立性，并進一步強化監(jiān)事會的權(quán)力。
?。?）建立合理的組織結(jié)構(gòu)。合理的組織機構(gòu)，有助于建立良好的內(nèi)部環(huán)境，增強內(nèi)部控制效果。公司在設(shè)置機構(gòu)時，應(yīng)根據(jù)經(jīng)營管理的需要，吸取先進企業(yè)管理經(jīng)驗，結(jié)合自身業(yè)務(wù)流程特點，構(gòu)建合理的組織機構(gòu)。各職能部門應(yīng)分工明確，相互協(xié)作，相互監(jiān)督和制約。為此，組織機構(gòu)在設(shè)計時既要防止權(quán)力重疊，又要有助于部門和員工之間的溝通。
（3）提高人力資源管理水平。根據(jù)人力資源應(yīng)用指引要求，公司應(yīng)當更新觀念，樹立正確的人才觀，結(jié)合生產(chǎn)經(jīng)營實際需要，制定年度人力資源需求計劃，盡可能做到“不缺人手，不養(yǎng)閑人”。建立科學的多渠道的人才選拔制度和平等的競爭機制，并定期通過專家授課、工作輪換、角色扮演等方法加強企業(yè)內(nèi)部培訓(xùn)。努力為員工創(chuàng)造舒適的工作環(huán)境和良好的生活質(zhì)量，完善測評手段和激勵機制，改良企業(yè)文化，營造人力資源建設(shè)的良好氛圍。
?。ǘ娀L險意識，建立健全風險管理系統(tǒng)公司內(nèi)外環(huán)境的日益復(fù)雜，尤其是市場競爭的日益激烈，使公司經(jīng)營風險不斷提高，如何及時識別系統(tǒng)分析經(jīng)營活動中與實現(xiàn)內(nèi)部控制目標相關(guān)的風險，進行有效防范和控制，是上市公司內(nèi)部控制的重要內(nèi)容之一。首先，公司所有員工都必須樹立風險意識，只有進一步強化對風險因素的認識，才能主動采取措施控制風險。其次，公司應(yīng)建立風險評估體系和風險控制體系，通過風險防范，風險轉(zhuǎn)移及風險排除等方法，將風險控制在可承受的范圍內(nèi)。最后，公司風險管理應(yīng)注重流程控制，使風險管理制度的執(zhí)行程序化、規(guī)范化和日?；?。
?。ㄈ┰O(shè)立良好的控制活動控制活動涉及整個公司的各層級與各種職能部門，包括供產(chǎn)銷和人財物等各方面，公司制定控制活動一般是根據(jù)其經(jīng)濟活動的關(guān)鍵績效領(lǐng)域來進行。具體包括對員工能力、任職資格及業(yè)績考核的控制，對公司日常生產(chǎn)經(jīng)營活動的控制即授權(quán)審批控制、會計系統(tǒng)控制、財產(chǎn)保護控制、運營分析控制等相關(guān)控制活動，以及對風險防范機制的建立、內(nèi)部監(jiān)督機構(gòu)運作等方面進行的控制?？刂苹顒訉嵤┻^程中尤其應(yīng)對高風險項目實施重點控制。通過建立完整的內(nèi)部控制制度體系和清晰的操作性強的業(yè)務(wù)流程，以保證公司生產(chǎn)經(jīng)營活動有序、高效地進行。
?。ㄋ模┙⒏咝У男畔⑴c溝通系統(tǒng)根據(jù)規(guī)范要求，公司應(yīng)首先建立財務(wù)報告相關(guān)信息系統(tǒng)，包括交易的生成、記錄、處理、對外披露等；其次，應(yīng)建立重大信息內(nèi)部報告制度，明確內(nèi)部控制相關(guān)信息的收集、處理和傳遞程序，確保信息的及時、有效；再次，公司可以利用內(nèi)部局域網(wǎng)等現(xiàn)代化信息平臺，使各管理層級、各部門、員工與管理層之間信息傳遞更順暢，溝通更便捷、有效。此外，公司應(yīng)加強與行業(yè)協(xié)會、業(yè)務(wù)往來單位以及相關(guān)監(jiān)管部門的溝通和反饋，及時獲取外部信息。
?。ㄎ澹┰O(shè)立專門內(nèi)審機構(gòu)，加強內(nèi)部監(jiān)督《企業(yè)內(nèi)部控制規(guī)范》明確了內(nèi)部審計是內(nèi)部控制環(huán)境的重要因素，要求內(nèi)部審計機構(gòu)設(shè)置，人員配備和工作要保證相對獨立性，上市公司應(yīng)結(jié)合規(guī)范要求，設(shè)立專門的內(nèi)審機構(gòu)并向董事會負責，同時配備專業(yè)、行業(yè)知識豐富、職業(yè)道德素質(zhì)高的專職內(nèi)審人員，獨立行使職權(quán)，不受其他部門和個人的干涉。內(nèi)審機構(gòu)應(yīng)結(jié)合內(nèi)部審計監(jiān)督，對內(nèi)部控制的有效性通行監(jiān)督檢查，及時發(fā)現(xiàn)疏漏、提出改進意見，促進公司治理水平和治理效率的提高。
