金融危机下上市公司的内部控制探索

论文摘要：在金融危机的背景下，在我国股指期货、融资融券等衍生产品拉开帷幕之际，我国上市公司内部控制日益成为理论界和实务界关注的热点。通过对内部控制发展脉络进行梳理，，结合我国上市公司的现状与问题，根据内部控制的最新发展进程与最新颁布的配套指引要求，对我国上市公司内部控制发展进行了分析和探索，以求有助于上市公司内部控制水平进一步提高。

论文关键词：金融危机，上市公司，内部控制，配套指引

我国证券市场虽然不到20年，但发展迅猛，目前上市公司已有1800多家，完全通过证监会的监管来保证上市公司的会计信息真实、完整，这个任务显然过于繁重。事实上，假如证券市场上的参与者都有造假动机，再健全的监管体制也是有心无力，加强上市公司内部控制建设也日趋重要。目前证监会按照“选择试点、逐步推广、总结经验、稳步推进”的原则，分步骤、分阶段地推进企业内部控制规范在上市公司的实施，并将该规范的实施时间明确为最迟2012年，距今不到2年的时间，可见加强上市公司内部控制规范迫在眉睫。

一、内部控制的概念与发展阶段

所谓内部控制，是为实现经营管理目标、组织内部经营活动而建立的各职能部门之间对业务活动进行组织、制约、考核和调节的方法、程序和措施。[1]

从美国安然、世界通信和施乐等一系列的会计造假和商业欺诈事件，到英国巴林银行和法国兴业银行的破产，这一系列耸人听闻的事件都和公司内部管理有关。内部控制是内部管理的重要环节，正是内部控制的缺失和失效导致公司管理不善，经营出现问题。而西方国家早已认识到内部控制的重要性，纵观内部控制理论的发展历程，大致上经历了以下四个阶段[2]：1、内部牵制阶段：主要体现为职务分离和相互牵制，以保护资产完整和查错防弊为目标。2、内部控制制度阶段：从审计视角提出了内部控制健全性、有效性的基础审计模式。引入了“会计控制”和“管理控制”来界定审计范围。3、内部控制结构阶段：这阶段正式提出了控制环境的概念，实现了从“制度二分法”向“结构分析法”的转变。4、内部控制框架阶段：将内部控制分为控制环境、风险评估、控制活动、信息与沟通和监督五个组成部分[3]。COSO框架已经将内部控制上升为一种管理理念，它将企业风险、内部控制制和公司治理紧紧联系在了一起。

我国内部控制起步较晚，早期琼民源、银广夏、郑百文等财务舞弊频频在证券市场曝光，[4]从20世纪90年代开始。随着理论界对内部控制和会计信息披露的探讨，政府也相继出台制度推动我国内部控制规范发展。日前财政部会同证监会、审计署、银监会、保监会5部委联合发布了《企业内部控制配套指引》等18项应用指引，更是标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。

二、我国上市公司内部控制的现状与问题

当前全球金融危机的危害还在蔓延，大部分的上市公司提高了对内部控制和风险管理的重视程度。如今汇率问题、期货套期保值曾经陌生的词语随着上市公司中信泰富外汇交易巨亏、深南电深陷对赌合约慢慢让我们了解。[5]据德勤的调查，约82.35%的企业为应对金融危机而组织了内部控制的梳理活动，并且有约76.47%的企业表示其内部控制的工作重点会随着金融危机的影响进行调整，重点关注受影响较深的薄弱环节，加强内部控制检查的频率，有针对性的加强内部控制管理。但仅有17.65%的企业落实了内部控制考核工作，表明目前上市公司的内部控制大多是“救火式”的管理，内部控制还没有溶入上市公司的生产经营各个环节，形成内部控制的长效机制。

1、管理层对内部控制的认识不足

大部分上市公司开展内部控制只是因为行政性的强制推行，内控制度只是简单复制，与公司实际情况脱离，制度不具可操作性，管理层在内部控制建设上体现出的盲目性，导致了内部控制工作达不到预期效果，内部控制建设导致成本费用增加，却得不到应有的效益，这种情况更进一步导致管理者不能正确客观认识内部控制建设的作用，只是在形式上满足监管要求，而非在实质上让内部控制溶入日常经营管理，脱离监管机构的初衷。

2、上市公司内部控制环境需要改善。

中国的大多数上市公司由于股权集中，容易导致“一股独大”[6]。董事会和监事会只是形式，作用虚拟化，削弱了内部控制的有效性。我国上市公司大多从国有企业改制而来，因此国家处于绝对或相对控股地位，还有近年中小板和创业板的上市公司很多是家族公司，股权过于集中使得拥有绝对控制权的上市公司高级管理人员凌驾于制度之上。大股东从自身利益出发，其决策容易侵占上市公司的利益，但没有其他股东可以牵制。

3、内部控制体系不规范。

目前上市公司的内部控制制度体系缺乏系统性和完整性，没有覆盖所有的部门和人员，没有渗透到企业各个业务领域和各个操作环节，片面的认为内部控制制度就是企业内部成本控制、内部资产安全控制、内部资金控制，即内部会计控制。

目前上市公司内部控制缺乏可对比性和可参考性，随着企业内部控制配套指引的颁布，以前政出多门的情况得以统一，企业在内部控制的建设、评估和报告披露方面有了统一和清晰的标准。

4、风险管理意识不强。

自我国加入WTO以后，我国的经济环境发生了很大的变化。目前我国衍生金融产品如股指期货、融资融券刚刚推出，大众对衍生金融产品的认识还不足，长期在低风险下运营的企业管理者风险意思淡薄。我们在引进华尔街创新产品的同时也要看到美国金融危机、冰岛和希腊的国家债务危机。衍生金融工具是个双刃剑。如果不建立一个有效的内部风险控制体系，其杠杆效应带来的后果很可能是毁灭性的。“中航油事件”就是一个典型案例，一个因成功进行海外收购曾被称为“买来个石油帝国”的企业，因参与石油期货交易巨亏5.5亿美元。缺乏全面风险管理，没有建立防火墙制度，我国上市公司将很难适应新的竞争环境，给企业发展留下了巨大的风险隐患。

5、内部控制控制的执行不力。现有上市公司的内部控制评价的牵头部门多是内部审计部门，我国的内部审计机构往往实质上由管理层领导且与其他部门平行，因此独立性、权威性较差，而且内部审计人员大多是由财会部门转来或由财会部门人员兼任，缺乏审计知识，同时内部审计侧重于查错防弊。注重事后监督，不注重事前、事中的控制；重视财务报表的审计，忽略对公司的管理现状进行分析、评价，并提出建议。这样企业并没有真正认识到内部审计的作用，以致内部审计机构并未真正发挥其作用。

6、缺乏与内部控制相关的信息系统。

[5]根据德勤2009年对我国上市公司内部控制调差分析报告，52.94%的上市公司认为缺乏与内部控制相关的信息系统是当前企业内部控制的主要问题之一。而且这也是德勤连续三年调查中一直存在的老问题。主要表现在内部信息传递不通畅，缺乏内部控制有关的信息系统。

三、加强上市公司内部控制的建议：

（一）、强化公司内生动力，转外部推动为内部主动

虽然企业开展内部控制的最初动机都是监管要求，强化上市公司内部控制的内生动力，由被动遵循变为主动提升。（1）加强管理层对内部控制的认识。内部控制的培训不仅局限于业务具体部门，应从管理层做起，只有管理层对内部控制认识正确、深入、全面，才能重视内部控制制度的建设，才能确保内部控制的监督执行。（2）充分考虑企业内部控制体系与现有管理体系的对接，实现成本效益相结合。健全而有效的内部控制应该是融入企业管理的每一角落，即使低概率事件也应有相应制度来对其进行约束。（3）各部门、各岗位形成相互制约、相互监督的格局，即使高层管理者也不能越权违规操作[7]。

（二）、优化公司内部环境。

内部环境是企业实施内部控制的基础，环境要素是其他一切要素的核心，是其他要素作用的基础。（1）优化公司法人治理结构，使权力有所制衡。强化董事会在公司治理结构中的主导地位，发挥独立董事的作用，完善监事会制度。（2）建立良好的企业文化，提高员工素质，履行企业社会责任。（3）公司人力资源政策和激励约束机制需要跟进，否则可能导致关键人才流失、经营效率低下或企业商业秘密泄露。

（三）、处理好外部审计与自我评价的关系，构建企业、注册会计师和有关监管部门三位一体的、有效的内外部监督评价体系。

（1）内部控制的评价应独立、客观，牵头部门仅为审计部门或者财务部、董事会办公室都不够独立，应当成立审计委员会。赋予审计委员会监督内部控制有效实施和内部控制自我评价情况、协调内部控制审计等方面的职能。（2）目前引入了强制审计，促使注册会计师遵循《企业内部控制审计指引》提出的各项要求，对内部控制的有效性发表审计意见。（3）监管部门在对企业、会计师事务所提供良好服务的同时，密切关注和跟踪处理好内部控制规范实施过程中产生的各种问题，从全局出发兼顾整个行业的共性督促公司完善内控制度建设。

（四）、建立全面风险管理为基础的内部控制体系

全面风险管理涵盖了内部控制，而内部控制是全面风险管理的必要环节。本次金融危机倒下的雷曼兄弟、AIG等老牌巨头使我们认识到企业所面临的风险的复杂性和危害都在增加。内部控制体系和全面风险管理体系虽然相互独立的，但两者在内涵上也有一定重合，企业需要综合考虑自身业务特点、发展阶段、信息技术条件、外部环境要求等，确定选择合适的管理体系和建设重点。

（五）、完善信息系统。

（1）建立内部信息沟通渠道。公司管理当局应让每位员工明确各自的职责，了解自己在控制系统中的地位和作用以及各自的信息传递对象、内容、方式和渠道。（2）建立外部信息沟通渠道。分别针对客户和供应商，针对竞争对手，针对投资者，针对监管者建立不同的沟通聚道。

四、结论

综上所诉，金融危机下我国上市公司的内部控制的内在需求更加迫切，虽然多部门颁布的内部控制配套指引为完善企业的内部控制提供了模板和标准，但因其范围广、要求高，企业需要结合自身实际情况，抓紧时间探索出适合的内部控制制度建设，提升企业整体管理水平。

2 刘大勇，李翠霞，关于企业内部控制制度的研究[J]，商业研究，2008(5)

3 Charles A Saia : Internal Control， the School of Business Quinnipiac College， 1992.12

4 兰飞，我国上市公司内部控制失效及评价研究[D]，武汉理工大学，2004

5 德勤-中国上市公司内部控制调查分析报告，2009

6 张士强、张暖暖，我国上市公司内部控制现状与存在的问题分析[J]，审计与经济研究，2009(5)

7 安永:中国对上市公司内部控制要求超过美国，，http://www.sh.xinhuanet.com/2010-05/19/content_19825032.htm