中小企業上市公司內部控制及其對策

【摘要】中小企業內部控制，根本上強化企業內部管理，提高運營效率，增強抵御市場風險的能力，從而使企業在激烈的市場競爭中存活并發展壯大起來。而良好的內部控制評價系統為改進內部控制提供有價值的意見，從而提高整個管理水平。所以內部控制評價作為內部控制的再控制手段，是內部控制目標實現的必要環節。內部控制的建立、健全和完善是一個長期而漫長的過程，內部控制評價應該在推動內部控制發展完善方面起到應有的作用。

【關鍵詞】中小企業；內部控制；對策

一、內部控制制度概述

（一）內部控制制度內涵

所謂內部控制制度，是指在內部牽制的基礎上，由企業的管理人員在經營管理實踐中創造的，并由經審計人員理論總結而逐步完善自我監督和自行調整體系。COSO報告中把內部控制定義為：內部控制是指由企業董事會、管理當局和其他工作人員共同實施的，為保證財務報表的真實性、經營的效率效果以及現行法規的遵循原則等目的的達成而提供合理保證的過程。其構成要素主要來源于管理層的經營方式，同時與管理治理過程相結合。其整體架構主要由控制環境、風險評估、控制活動、信息與溝通、監督等五項基本要素構成。與其相對應的內部控制可分為經營控制、財務報告控制和遵循控制。它要求按照目標和計劃，對工作人員的業績進行評價，找出其存在的消極偏差之處，并采取有效地措施加以改進，目的是為了提高企業的經營效益和效率，防止損失，從而從根本上保證企業預定目標的實現。

（二）中小企業內部控制應當遵循的原則

中小企業企業建立與實施內部控制，應當遵循下列原則：

1.遵循全面性原則。

2.遵循重要性原則。內部控制應當在全面系統的控制基礎上，將目光集中在重大業務往來和風險性較高領域。

3.遵循制衡性原則。內部控制應在治理結構、機構設置以及權責分配、業務流程等方面形成相互制約、相互監督，同時兼顧運營效率。

4.遵循適應性原則。

5.遵循成本效益原則。內部控制應權衡實施成本與預期效益，以適當的成本實現有效的控制。

二、中小企業板塊上市公司內部控制信息披露執行情況

（一）樣本選擇

為了避免行業因素和地點因素對分析結果的影響，本文選取2009～2011年三年在滬市公開發行A股的制造業上市公司的年度報告作為研究數據。之所以選擇年度報告進行分析，主要是由于年報作為定期披露的信息報告，是上市公司最常見的信息披露形式之一，它反映了上市公司在會計年度比較綜合和全面的信息，長期以來，都受到投資者等社會各界人士的關注。本文剔除了凈資產為零的異常樣本數據。此外，sT類上市公司沒有被剔除，因為該類上市公司也屬于執行上市公司內控制指引的范疇。本部分通過對我國2009-201 1年三年的滬市A股制造業上市公司內部控制信息披露現狀進行描述性統計，來分析我國上市公司內部控制信息披露的現狀和存在的不足，并對其原因進行分析與探討。內部控制信息披露的樣本，2009年為337家，2010年為343家，2011年為352家，通過對信息披露與為披露狀況進行對比，來說明瀘市A股的運行狀況。對于文中數據來源，主要來自以下幾個方面：

（1）關于2009-2011年滬市A股制造業上市公司的內部控制信息的數據主要來源于上海證券交易所網站和巨潮資訊網，查閱年報信息，通過手工統計得到。

（2）一些輔助資料和數據主要來源于中國證監會網站。

（3）相關數據的統計和處理通過Excel和Eviews軟件完成。

下面來進行研究樣本的分析

（二）內部控制信息披露總體情況

從表1可知，2009年共337家公司，未披露內部控制信息的為4家，所占比例為0.30%：2010年共343家公司未披露內部控制信息的為1家，所占比例為0.29%；2010年共352家公司未披露內部控制信息的為1家，所占比例為0.27%?？梢钥闯鲋圃鞓I滬市A股上市公司內部控制信息披露的總體情況良好，并逐年得到改善。

（三）內部控制信息披露質量分析

上市公司年報中所披露的內部控制信息的內容分成以下幾類：

（1）說明公司內部控制制度的建立及健全情況；

（2）評價公司內部控制的執行效果；

（3）指明對公司內部控制執行效果進行評價所遵循的規范或者法規；

（4）闡明公司內部控制的檢查和監督情況；

（5）闡述完善或改進公司內部控制計劃采取的措施；

（6）提出公司下一年度與內部控制相關的工作計劃；

（四）披露內部控制存在不足的統計分析

從2009-2011年，2009年樣本中滬市A股披露內控存在不足的公司數為5家，2010年為3家，2011年為2家，滬市A股披露內控存在不足的情況有逐年遞減的趨勢。所占的比例也從2009年的1.47%降到201 1年的0.53%。具體情況如下表所示。

通過表2和圖1可以看出，制造業滬市A股上市公司披露內控存在不足的公司很少，這三年來共披露了10家，所占比例為2.58%。但是，這些公司也未提出任何措施來彌補內控不足這一問題，說明我國內部控制信息披露形式主義較嚴重，而沒有提出具體的解決措施。

三、中小企業上市公司內部控制存在的問題

（一）缺乏對業務流程控制的監督和評價

很多中小企業針對上市公司的業務流制定了相對嚴謹的規章和制度，但是，其實際發揮的效用，往往存在很多不足。很多企業在實際執行此程序時，并不遵循規章制度，缺乏對整個業務進程控制的有效監管。通常表現為以下幾種情形：企業或者中小企業內部某些部門未經批準，私自開設銀行賬戶，私自設置小金庫，由同一人負責核實現金的收付、記錄和保存，在這種情況下，由于對內部人員缺乏有效地控制和監管制度，使公司員工攜公款外逃現象時有發生，造成資金流失，而公司監管方面也遭受巨大打擊，給企業帶來巨額損失；采購部門和銷售部門的人員為了自身利益，私自接受供貨商、購貨商的回扣，中飽私囊，有的甚至為了節約成本，購買不合格的原材料以次充好，或者為了偷逃稅款，將商品銷售收入不計入總賬等；由于缺乏民主監督和決策機制，管理者進行決策時往往僅根據個人直覺和判斷，并不參考專業人士的分析和建議，對本企業尚不熟悉的經營領域進行大額投資，大大增加了企業的運營風險。

（二）中小企業內部控制風險防范意識不高

現實中，一部分中小企業在內部建立了法律顧問制度，法律風險防范機制有了進一步的提升，但中小企業由于實力有限，一般外聘律師擔任法律顧問的知識水平層次不高?？傮w上講，小企業在內部管理、制度建設、資金財力、防范風險的能力方面更為脆弱，由于中小企業的投資者和經營者對企業法律風險缺乏深刻認識，律師法律服務整體水平也不高，導致不少中小企業對法律風險缺乏宏觀上的認識，微觀上防范、控制法律風險的能力也比較弱，其法律風險一旦從隱患上升成為現實損害，將削弱企業實力及市場競爭力。

（三）尚未形成良好的內部控制環境

企業內部環境的好壞直接關系到企業內部控制制度的建設和運行，而企業的法人治理結構決定著企業內部環境的優劣，在企業所有權和經營權相互分離的公司治理結構下，需要有一個良好的法人治理結構來加強企業的內部控制，對企業所有者、經營者、債權人的合法權益起到積極作用。但是目前我國一些企業的法人治理結構還不夠完善，企業內部控制權力集中，只掌握在極少數內部人員的手中，公司內部缺乏制衡機制和約束機制，導致公司的權利責任劃分不明確，內部控制起不到實際效果。

（四）上市公司信息披露監管不完善、不透明

上市公司信息披露狀況是中小企業生產、經營狀況的核心環節。信息披露是整個中小企業市場上信息流的源頭，這一源頭的數量和質量構成了生產者和投資者可獲得信息的總集，直接約束著其可利用的信息集。而信息披露中的信息流通則是向所有者傳遞的重要途徑，決定了其最終獲得的信息總量。但在實踐中，信息披露狀況總會受到各種因素的制約，數量上和質量上以及信息流通中出現的問題，將影響最終投資者接收到的信息總量和不同投資者的信息分布。無論是從理論上還是大量的經驗及實證研究來看，信息披露監管的強度與信息披露狀況有著緊密的聯系，因而，強化信息披露監管是保障信息披露的數量和質量以及信息流通的外部條件，是中小企業內部控制透明度提高的基本保障。

四、針對中小企業存在的問題制定的對策

（一）加強企業內部文化建設，建造良好的內部控制氛圍

無論是大企業，還是中小型企業，他的企業文化都是在長期經營活動中逐漸形成的，它表明企業的整體價值觀和理想，并共同的遵守一定的行為準則的一種文化體系，它能使企業形成一種認知共同體，使企業及其所有員工在這種共同的人認知體系下，為企業的繁榮發展貢獻自己的一份力量。良好的企業文化氛圍能為內部控制各個環節的執行創造良好的人文環境，而企業良好的內部控制環境，有利于內控制制度發揮其應有的作用。內部控制的環境體現在許多方面，具體表現為員工的誠實度和價值觀、員工的工作能力、管理當局的管理哲學和經營模式、企業文化、董事會或審計委員會、組織結構、授予權利和責任的方式、人力資源政策和實施等。在內部控制的眾多影響因素中，人的因素是第一位的。所以，企業在最初的員工選聘上一定要進行認真選拔，不能因為某一時段人才短缺而降低人才錄用原則，對人才各方面了解、掌握不到位，在進行人才選拔的時候，對選聘的人員素質、誠信和道德觀一定要給與關注。

（二）提高中小企業內部控制的風險防范意識

保證企業經營管理合法合規、資產安全、財務報告及相關信息真實、完整，對于更傾向于作為審計方法的內部控制，必須通過風險防范檢驗方法得以實現，同時，風險防范投入的資源越多，資源的利用率越高，越有利于上述目標的達成；而提高企業經營效率和效果，促進企業實現發展戰略其主要側重于作為管理方法的內部控制。作為管理方法的內部控制并不可怕，可怕的是沒有風險防范意識，不能準確的認識風險，感知風險，從而在采取風險策略進行應對時，往往沒有得到有效的實施?，F實中，風險有時會增加企業的價值，當然，有時也會破壞企業價值，因此企業的管理者總是要在價值創造和風險防范之間做出最優平衡，尤其是在企業內部控制執行中，這一點表現得非常突出，即企業在內部控制執行過程中總是要對執行成本和預期收益做出比較和選擇。

一般情況下，執行成本越高，預期收益也越高。而執行成本越高的項目，那么它的風險也是相應增加的，所以，我國企業內部控制規范的目標要求企業在執行內部控制時必須進行綜合考慮，并且風險防范要服務于價值創造。

（三）創建良好的內控環境

內控環境的好壞直接影響到企業經營目標及整體戰略目標的實現，因此，優化企業內部環境對企業整體的經營成果起著舉足輕重的作用。要優化內部環境，一是應提高全員素質，即管理層的道德價值觀和企業員工的職業素質。管理者在形成良好的管理理念和經營風格的同時，企業也應重視對員工業務能力和職業道德的培訓，提高其專業勝任的能力和水平，從而進一步規范內部會計控制。二是完善公司內部治理結構，企業應按照現代企業的發展要求，遵循現代企業的發展法則，通過加強制度建設和轉變管理模式，建立現代企業法人治理模式。設置并完善以董事會為主體的內部控制系統，全面行使董事會的職權，發揮董事會監督引導作用。同時，企業應不斷完善監事會制度，完善監事會選舉制度和程序，公司應為監事會履行自己的職責創造條件。三是實行權責分明制、激勵和約束相結合的內部管理制度。四是對員工實行考核和獎懲制度，調動員工的生產與生活的積極性，從而使員工積極投身到工作中，達到有效控制的目的。

（四）減少信息披露不對稱情況和提高市場透明程度

信息披露監管的基本功能是通過打擊各種不合法的信息披露行為，來維護信息披露準則的正確性，其中極為重要的一個環節是打擊信息披露環節中的各種主觀操縱行為，以此來維護信息披露的客觀性及真實性，使普通投資者能獲得與內部人同樣的信息，提高市場的透明度。信息披露主體在信息、披露中的主觀操縱行為主要體現為對信息披露的時間、披露內容及披露對象上的操縱，分別對應著上市公司的延遲偏好、擇優偏好及選擇性的披露行為。上市公司的這些行為嚴重危害了信息披露質量及信息披露的公平原則，應該得到信息披露監管人員的重點關注。強化信息監管通過加大監管力度及相應的處罰手段使上市公司主觀操縱行為被揭發的概率大大上升，同時配合相應的處罰，增加上市公司主觀操縱信息披露的成本，降低上市公司主觀操縱信息披露的行為，提高市場的透明度。信息披露監管還通過對其他不合規信息、披露行為的打擊來激勵上市公司提高信息供給的充分性，減少公司與外部投資者之間信息不對稱程度，增加雙方的信用程度，并提高信息披露的客觀性，提高信息質量。這樣信息才能夠更充分、有效、及時和無偏地反映到市場價格之中，優化市場對信息吸收的動態過程。同時，信息披露監管可以減少缺乏敏感性信息指引所引發的滯后性。目前，許多發達市場己經建立了并實施的敏感性信息披露制度，已經成為了強制性信息披露制度的有益補充，是中小企業上市公司進行市場信息披露制度中不可或缺的一部分。英國、澳大利亞、中國香港都已建立價格敏感信息披露制度指南從而對上市公司披露敏感性信息進行規范。例如英國的股價敏感信息披露指南規定：若股價敏感性資料不慎或可能不慎泄露，公司必須實時向市場發布有關資料。我國目前的信息披露制度中價格敏感性規則，這些規則在《證券法》、《上市規則》和《上市公司信息披露管理辦法》中均有體現，但是在具體執行中卻缺乏配套制度和后續動態監督，從而導致價格敏感性信息披露監管效率大打折扣。

作者簡介：周晗遲，女，經濟師，包頭市發展投資有限公司辦公室主任。