上市公司內部控制問題研究
——以制造業R 上市公司為例

劉 洋

（作者單位：2022 年第19 屆亞運會組委會）

一、研究背景

上市公司財務造假事件頻繁發生，引起了社會各界的廣泛關注，對上市公司內部控制建設產生了質疑。2008 年國家制定的《企業內部控制基本規范》和2010 年頒布的《企業內部控制配套指引》，關于內部控制建設僅起到指引性的作用，未說明具體建設內部控制的方法。上市公司雖然對內部控制建設工作較為重視，但由于公司組織架構不合理、缺乏專業性管理人才、內部控制執行不到位等諸多因素，導致上市公司內部控制存在缺陷，內部控制建設、執行成效不佳，造成公司資源浪費，在一定程度上損害了股東的權益。

二、國內外內部控制發展的幾個階段

1949 年，美國注冊會計師協會發表了《內部控制：協同的系統要素對管理層和會計師的重要性》，闡述了內部控制的定義；1953 年，美國注冊會計師協會在《審計程序說明》中將內部控制分為會計控制和管理控制；1992年，COSO 委員會發布《內部控制—整體框架》，指出內部控制的有效性對企業來說非常重要；2004 年，COSO 委員會出臺的《企業風險管理—整合框架》，認為企業風險管理由董事會、管理當局和其他人員實施，識別可能影響主體的潛在事項，管控風險以使其在認定的風險容量之內，并為主體目標的實現提供合理保證。

1996 年財政部發布的《獨立審計具體準則第 9 號—內部控制和審計風險》提出了內部控制的定義和內容；2001 年財政部頒布了《內部會計控制規范—基本規范（試行）》，將內部控制定位于內部會計控制；2008年頒布了《企業內部控制基本規范》，提出了內部控制五要素：內部環境、風險評估、控制活動、內部監督、信息與溝通，明確了企業內部控制的內容及重要作用；2010 年出臺《企業內部控制應用指引》《企業內部控制評價指引》和《企業內部控制審計指引》三個配套指引；2022 年發布了《關于進一步提升上市公司財務報告內部控制有效性的通知》。

三、我國內部控制的主要內容及作用

（一）內部控制主要內容

內部控制是一種管理手段，通過制定相應的內控制度，利用公司自身現有的資源來改善其生產經營情況的一種管理活動，是實現公司總體目標所進行的動態管理的過程。上市公司可通過建立內部控制管理體系，保證公司健康發展，提升內部經營管理水平。內部控制的五要素如下：

1.控制環境

主要包括公司員工的誠信度、職業道德和才能；管理哲學和經營風格；權責分配方法、人事政策；董事會的經營重點和目標等。

2.風險評估

公司為了實現既定目標而對風險進行識別、分析從而形成風險管理。

3.控制活動

公司為了確保實現經營目標而實施的政策和程序，比如授權審批控制、不相容職務相分離等。

4.信息與溝通

信息溝通不僅包括公司內部產生的信息，還包括與公司經營決策相關的外部事件等。

5.監控

公司需要監控內部控制系統，對內部控制系統有效性進行評估，對監督過程發現的內部控制缺陷提出整改方案。

（二）內部控制對上市公司主要作用

1.上市公司推進內部控制建設有利于公司戰略目標的實現，對公司穩定、持續發展有重要的指導意義。上市公司結合自身的經營方針和戰略目標來制定內部控制政策、制度以及實施程序，有助于上市公司發展方向和戰略目標更好地實現。

2.上市公司推進內部控制建設可以改善上市公司生產環境、經營環境，提高公司財務報表的有效性和完整性，確保公司資產完整，提升財務信息的可靠性。上市公司的股東、債權人等其他利益相關者通過公司披露的財務信息了解上市公司的運營情況，確保財務信息報告披露數據的真實性與完整性至關重要。

3.上市公司推進內部控制建設有助于貫徹執行國家的法律法規，可以確保公司經營的合法性和合規性。公司制定的內部控制制度要遵守國家稅收政策、中國證監會以及國務院其他部委制定的部門規章，嚴格按照公司內控制度開展業務活動可以保證上市公司經營活動的合規性。

四、案例分析

本文選擇石化行業某R 作為案例分析內部控制方面存在的問題。R 上市公司作為石化行業的領頭公司按照規定建立了內部控制制度，用來規范公司的各項經濟業務活動。筆者結合R 公司的工作經歷淺析其內部控制方面存在的幾個問題：

（一）組織架構不合理

R 上市公司隨著規模的擴大，內部控制建設意識逐漸加強，但其組織架構設置上存在著諸多缺陷問題，缺少一套比較完善和科學的組織架構，阻礙了公司內控環境建設工作的全面開展。R 上市公司沒有單獨設立內部控制管理部門，沒有專職負責公司內部控制建設的工作人員，從事內部控制工作的人員大部分由財務部人員兼職處理。影響公司內控管理工作開展的效率，浪費公司資源，公司內控成效不佳。

（二）缺乏專業性人才

上市公司推進內部控制建設離不開實踐經驗豐富、專業能力強的管理人員。公司內部控制管理人員，除了優秀的專業能力，還要有嚴謹的工作態度和責任心。R 上市公司發展前景好，人員穩定，但進修學習的機會較少，內部控制管理人員對所從事的工作缺乏創新意識、缺乏工作熱情，沒有主動深入地學習新知識，業務不精，難以滿足內部控制建設的高要求。缺乏專業的人才管理內部控制建設工作，導致內部控制相關的制度可適用性不強、實施效果差，阻礙上市公司內部環境建設，對上市公司健康發展產生不利影響。

（三）內控執行不到位

R 上市公司的內部控制工作并沒有受到公司高層領導的重視，公司內部控制工作宣傳不到位，發布的內部控制制度并沒有引起工作人員的關注，公司內部控制執行的氛圍不強。工作人員普遍認為內部控制就是財務部門的工作，與自身工作無關，對于開展內部控制工作參與的積極性不強。R 公司曾經發生過生產車間產品丟失的事件，交接班的工作人員不熟悉自己的崗位職責，導致其他人員趁交接空擋偷運產品出庫[1]。

（四）監督機制不完善

R 上市公司成立了相關的監審計機構，由于工作的匯報機制使得監審機構的審計獨立性受到公司管理層的制約[2]，內部監督審計工作的有效性受到限制。同時，R 上市公司規模逐漸擴大，監審計機構工作人員數量較少，無法全面地對內部控制的有效性作出評估，內部審計結果存在缺陷；R 上市公司的外部審計工作由聘請的會計師事務所完成，長期為R 公司提供審計業務使其獨立性受到破壞，并未發揮出其應有的外部監督作用。

（五）預算編制不科學

R 上市公司缺少科學的預算編制原則，預算編制工作基本由財務人員完成，公司的業務部門參與度很低，預算編制嚴重脫離公司實際業務。財務人員根據幾年不變的預算編制底稿，將業務部門提供的數據直接錄入底稿，根據設定公式自動生成成本預算金額。業務部門費用的預算也不是根據下年度的工作計劃來編制的，考慮到公司業務的穩定性大多數維持上年預算不變。預算編制工作推進較慢歸根結底是由于公司領導對預算編制的重視程度不夠，導致公司業務部門參與的積極性很低，預算編制的相關信息掌握不足，準確性較差，失去預算編制的重要意義。

（六）信息系統有缺失

R 上市公司領導對信息系統的建設不夠關注，在信息系統開發上的人力資源嚴重不足，導致R 公司信息系統建設環境較差，公司信息化程度較低。公司現有的信息系統功能模塊不夠完善，不同部門之間的業務并未進行整合。比如，財務成本會計無法通過ERP 系統完成產品成本費用的核算，需要依靠成本會計人工數據核對，導入成本費用底稿計算，底稿分攤公式更新不及時，導致個別批次產品的成本費用分攤不準，成本費用核算的準確性受到限制。財務報表也無法通過系統抓取數據生成，也要依靠財務人員手工編制，嚴重影響財務核算的速度。

五、優化上市公司內部控制環境的建議

（一）優化公司組織架構

上市公司完善自身管理體系，優化組織架構，對上市公司營造良好的內部控制環境至關重要。上市公司最好設置獨立運行的內部控制管理部門，安排專職的工作人員負責內控工作，細化各工作人員的崗位職責，確保內部控制工作有效落實。賦予財務部門、監審部門對內部控制建設和執行的相關權限，參與內部控制的管理工作。針對監督審計過程中發現的問題由審計委員會、監事會領導共同決策處理結果。

（二）健全人力資源制度

開展內部控制工作需要各層級、各部門、各崗位人員參與，將內部控制管理工作滲透公司業務中。R 上市公司領導應當意識到人力資源管理對公司內控工作的重要性，積極吸收優秀人才、認真培訓教育，使其全面了解公司的業務流程，根據專業特長合理安置工作崗位，認真履行各自的崗位職責與義務，積極參與到內部控制工作的建設中。人力資源部門牽頭落實好崗位責任制、績效考核制等人力資源管理制度，激發人員的積極性與主觀能動性，使其發揮最大的業務能力，為R 上市公司內部控制環境建設提供人力資源保障。

（三）加大內控執行力度

R 上市公司的領導一定要重視內部控制工作，加強實際落實，讓工作人員充分了解內部控制對于公司持續發展的重要意義。加大內部控制的宣傳力度，提高全體員工的業務素質，營造內部控制制度的氛圍，逐步將內部控制慢慢滲透到工作中，確保所有工作人員都熟悉內控制度，使其能真正發揮作用。為了提高工作人員內控工作的參與度、積極性，須建立完善的考核機制以及配套的獎懲政策，將內控執行情況與獎金、晉升掛鉤，定期對員工進行考核評價，更好地激發工作人員對內控制度的學習熱情[3]，為提高內部控制執行水平奠定基礎。

（四）加強公司內外部監督

針對內部監管的獨立性，首先要加強公司部門之間的制約，內部監審機構直接向監事會匯報以提高內部審計的有效性。重視監審機構工作人員的業務能力與職業素質的培養[4]，提醒工作人員時刻保持公平公正的審計態度與高度負責的責任心，充分發揮監審機構的監管審計作用。針對外部監管的獨立性，公司應定期輪換外部監管工作的會計師事務所，堅持與資質和信譽良好的會計師事務所合作，充分利用事務所的專業性，為公司進一步深挖問題并提供整改意見，從而達到預期的監督效果。

（五）完善預算管理制度

R 上市公司預算編制一定要結合公司實際生產經營需要，各業務部門務必指定專人全流程參與預算編制工作，擴大參與預算編制的范圍，聽取各業務部門的建議，嚴格按照實際經營需求做好預算編制工作，提高預算編制的可靠性及實施的可操作性。公司領導需要提高對預算編制的重視程度，完善預算管理制度，明確各業務部門在預算編制中的任務和職責，確保預算工作的準確性。

（六）加快建設信息系統

信息化時代背景下，建立完善的信息系統對R 上市公司經營管理的重要性不言而喻。建立一套科學完善的信息系統[5]，加強公司各部門之間的數據信息共享，拓寬信息共享渠道，有助于部門間的業務協作與交流，可提高有效信息的溝通傳遞效率，防止產生信息孤島等問題。同時，公司可通過建立信息系統監控經營活動中出現的風險，便于公司實時風險評估。建設完整的信息系統，為高效開展內部控制工作提供數據支撐，是內控制度能順利操作的前提。

六、結語

上市公司是推動中國經濟增長的重要力量，確保上市公司生產經營合法、合規，實現效益最大化至關重要。做好內控管理工作，為公司創建一個良好的內控環境，可使公司經營更加規范化，避免可能出現的財務風險等問題。R 上市公司在內部控制方面仍存在一些問題需要改進，主要包括組織架構不合理、缺乏專業性管理人才、內部控制執行不到位、監督機制不完善、預算編制不科學、信息系統有效性差等。R 公司須客觀審視內控存在的問題，有針對性地探討改進策略，切實提高公司的內控水平，為公司的可持續發展打下堅實的基礎。