【摘要】 上市公司内部控制建设关系到广大投资者的切身利益，一直受到监管层的高度重视和市场的普遍关注。2008年6月，财政部、证监会、审计署、银监会、保监会等五部委联合发布的《关于印发〈 企业 内部控制基本规范〉的通知》、《企业内部控制基本规范》，通知要求上市公司自2009年7月1日起执行，鼓励非上市的大中型企业执行。该规范的出台无疑为企业尤其是上市公司彻底理清自身风险带来了契机，也更为
　　【关键词】 上市公司 内部控制 风险管理
　　
　　一、新会计准则与企业内部控制的关系
　　
　　新准则的实施必将对企业内部控制产生重大影响，而建立良好的行之有效的内部控制也是贯彻和执行新准则的需要。
　　1、新准则与内部控制具有目标一致性
　　新准则体系是以提高会计信息质量为前提，以满足投资者、债权人、政府和企业管理层等有关方面对会计信息的需求，从而规范会计行为和会计工作秩序，降低经营风险，提高企业管理水平，维护社会公众利益，推动 经济 的 发展 。《企业内部控制基本规范》指出：内部控制是一个受到董事会、经理层和其他人员影响的过程，该过程的设计是为了提供实现以下三类目标的合理保证——经营的效果和效率、财务报告的可靠性、 法律 法规的遵循性。可见，两者的目标最终都有利于企业目标的实现，都为促进经济的健康发展服务，两者的目标基本是一致的。
　　2、新准则与内部控制具有互动性
　　新准则与内部控制之间是相辅相成、相互促进的关系。一方面，新准则的实施是完善内部控制的动因，能够推动内部控制制度的完善和创新。也就是说，推动企业内部控制实务的建设和加强内部控制理论的研究，以及加快政府完善有关内部控制法律法规的进程。另一方面，完善的内部控制是贯彻执行新准则的基础，是实施新准则的制度环境，为提高新准则的遵循提供了保障，即通过防弊纠错，提高会计信息质量，加强对执行新准则的监督，规范会计行为，提高执行新准则的效率、效果。
　　
　　二、我国上市公司内部控制存在的问题
　　
　　银广夏、达尔曼和中航油的财务舞弊案，是我国企业内部控制的负面典型，给我们留下了惨痛的教训。因此，深入分析企业内部控制失效及其原因，显得十分紧迫和必要。
　　1、企业内部控制环境相对较差
　　内部控制环境是指构成一个组织的内部控制氛围，反映组织内部人员特别是管理层对内部控制的态度，是内部控制其他组成要素的基础。任何企业的控制都存在于一定的控制环境之中，控制环境体现了企业关于内部控制对企业重要性的态度。由于上市公司所有权与经营权相统一，决策和经营管理的主观随意性较大。企业管理曾往往对内部控制的重要性认识不够或者说不愿意建立和执行内部控制，前者是在于他们认为自己的经营足以保证财产的安全，而后者是受利益动机的驱使。上市公司管理层希望在获取最大利润的同时尽可能逃税，而完善的内部控制则会有效地防止这样的不合法行为。管理层在任用财会人员时任人唯亲可以为他们自己谋取利益带来更大方便，比如虚列费用或者隐匿收入等。由于内部控制的成败取决于人的控制意识和行为，往往是管理者对自我控制的排斥使得内部控制无法有完善的控制环境，从而也影响了企业员工对控制的理解与执行。
　　具体说来，内部控制环境相对较差主要体现于以下几方面。第一，企业管理层内部控制意识薄弱：缺乏成文的内部控制制度，即使已经制定出相应内控制度，也很难具体落实执行。第二，组织机构设置不合理：为节省成本，财务部门人员少，缺乏牵制环节，且部门横向间的协调缺乏足够的重视，导致同级各部门间缺乏必要的交流，信息沟通不灵敏，协调性差。第三，企业制度不健全：企业缺乏相应的激励与约束机制。第四，企业制度不全面：没有针对企业经营的各个环节、各个部门制定出相应的规章制度，顾此失彼现象较严重。第五，公司经营短视行为严重，对企业文化认识不足。
　　2、风险意识淡漠，轻视内部控制
　　随着市场经济不断发展，上市公司现阶段面临更大的环境变化和生存风险，诸如市场风险、信贷风险、营运风险、声誉风险、技术风险等以及随着交易类型和工具的变化所面临的兼并收购、破产重组、 电子 商务等。企业应该建立可以辨认、分析和管理风险的机制，并确认高风险领域，以加强管理。但我国上市公司缺乏的就是这种机制，股东大会、董事会、监事会、经理层互相监督、制约的机制没有建立，董事会中没有风险评估委员会或形同虚设，造成在没有可行性论证的情况下随意决策。当前我国上市公司在运转过程中忽视风险控制、弱化风险管理，风险评估不足、风险意识薄弱现象普遍存在。同时，我国很大一部分公司管理层重视生产经营、技术开发，轻视内部管理，轻视内部控制，没有认识到内部控制的意义，没有把内部控制放在经营管理的战略高度来考虑。
　　 3、内部控制制度不规范
　　目前，虽然我国上市公司按照证监会要求都建立了内部控制体系，但其操作规范流程都较为粗放，缺乏统一的、详尽的、具有很强操作性的岗位操作流程。出现问题后常常是互相推卸责任，致使无法追究责任。而有些公司即使有内部控制制度，却不落实、不执行制度、不按制度考核，使其形同虚设，不能发挥其制约、监督作用。有些公司核算制度弹性过大，使信息的可比性较差，误导决策，造成重大损失。健全的规章制度和完善的操作流程是内控体系的重要组成部分，可以有效地防范风险。遗憾的是不少上市公司重于发展、轻于管理，存在着需增收入、成本控制力度不够、资产严重浪费和损失等问题，经营效益不佳，人员变动频繁，内部控制制度或极不完善，或流于形式。
　　4、内部审计机构监督不力
　　我国内部审计机构最初是在政府的要求下建立起来的，企业并没有真正认识到内部审计的作用，以致内部审计机构并未真正发挥其作用，这主要表现于：第一，我国内部审计的功能仍然是查错防弊。只注重事后监督，不注重事前、事中的控制；只重视对财务报表的审计，而忽略对公司的管理现状进行分析、评价，并提出建议。第二，我国的内部审计机构往往实质上由管理层领导且与其他部门平行，因此独立性较差、权威性较差。第三，内部审计人员大多是由财会部门转来或由财会部门人员兼任，缺乏审计知识，特别是随着企业规模的扩大，业务的复杂化，内部审计人员很难满足需要。

　　三、加强上市公司内部控制的措施
　　
　　1、改善内部控制环境
　　第一，树立先进管理思想。上市公司管理层必须树立 现代 管理思想，自觉形成风险管理观念，并通过有效的信息传导机制确保公司全体员工都明确自己对内部控制的责任。
　　第二，强化“两会”监督功能。首先要增强董事会的功能，关键问题是要保证董事会在决策、监管过程中的独立地位，为此，必须严格限制董事会与经理班子的重合，同时进一步完善独立董事制度。其次要强化监事会的权力，明确监事会失察的 法律 责任，确保监事会责权利的落实。
　　第三，优化组织结构。上市公司的组织结构在设计时，应对每一个部门的责任与利益明确规定，既要防止权力重叠，也要避免出现权力真空，使每一项业务处理的各个环节都有相应的机构和具体人员负责。
　　2、健全 企业 内部控制制度，落实内部控制责任体系
　　现阶段，政府部门已经认识到统一的内部控制规范的重要性，2008年6月发布的《企业内部控制基本规范》，将重点引导企业加强以财务报告内部控制为主线的相关标准建设。通过建立完整的内部控制制度体系和清晰的业务流程，合理地对公司各个职能部门和人员进行责任分工、控制和考核，可保证公司生产经营活动有序、高效地进行。企业应当通过内部管理制度汇编、员工手册、组织结构图、业务流程图、岗位描述、权限指引等适当方式，使企业员工了解和掌握内部机构设置及权责分配情况，促进企业各层级员工明确职责分工，正确行使职权，并加强对权责履行的监督。内控流程的建立关键在于落实、执行。首先是层层落实风险控制责任。按照“纵向到底、横向到边、责任到人”的原则，使每个员工都明确自身岗位职责和工作流程，明晰风险并按章办事。其次是实施内控工作督导制度，建立督导责任制。有明确的领导分工负责，建立“一把手”责任制，财务部牵头，由各部门负责人组成内控领导小组。由内控相关人员督办内控工作的实施情况，定期进行培训、检查，指导内控工作的开展。再次是将内控建设工作纳入到各部室的年度绩效考核体系当中，单列一条直接作为绩效考核的扣分指标，确保了内控工作得到有力推进。
　　3、加强风险管理
　　风险管理是现代企业内部控制的一个重要方面，对于上市公司而言，由于所有权与经营权分离、股权集中度较高，其风险管理也就显得更为重要。因此，面对市场 经济 条件下的各种风险，首先，上市公司的所有员工都必须树立风险意识，只有意识到了风险，才会主动加强内部控制，采取措施控制风险。其次，上市公司在经营过程中应加强风险管理，建立健全风险预测、风险评估、风险控制和风险约束机制，并且在技术上制定风险回避、风险转移和风险分散等管理策略，以有效防范和控制风险。同时，还要合理客观地评估企业现状和风险。企业应参照规范的内容对现有规章制度及业务流程进行全方位的梳理，并在此基础上对制度体系进行修订、补充和完善，改进现有内部控制措施及发现其中存在的内部控制缺陷，合理、客观评估企业现状，建立风险预警和应对机制，在规范性的前提下紧密结合自身特点，建立一套自我完善、不断提高的较为实用的内控机制，又要积极借鉴其他企业及国内外先进的经验与成果，持续改进、不断提高。上市公司更应密切关注内控指引的建设与更新，以正确把握政策要求，减少不必要的成本。同时，还要通过建立内部监督机构对企业高风险区域经常进行检查，来及时发现已存在的或潜在的风险。
　　4、强化内部审计的监督作用
　　健全内部审计机构、加强内部审计监督是营造守法、公平、正直的内部控制环境的重要保证。目前，要发挥内部审计的作用，应做好以下几点：第一，公司的管理层应充分认识内部审计在内部控制中的作用，提高内部审计机构的地位。第二，对内部审计的职能进行不断拓展，不仅要进行事后的审计，还要进行事前、事中的控制；不仅要对财务报表进行审计，还要对管理活动进行分析、评价。第三，提高内部审计的独立性。内部审计部门必须独立于被审计部门，并向董事会或审计委员会报告。
　　
　　【 参考 文献 】
　　[1] 梁冰：上市公司应积极执行内部控制基本规范[j].铜陵职业技术学院学报，2008（4）.
　　[2] 张海兰、冯建荣：上市公司内部控制标准体系构建[j].财会通讯，2009（3）.
　　[3] 谢良材：上市公司内部控制的优化[j].现代商业，2009（8）.