【摘要】 上市公司内部控制建设关系到广大投资者的切身利益，一直受到监管层的高度重视和市场的普遍关注。2008年6月，财政部、证监会、审计署、银监会、保监会等五部委联合发布的《关于印发〈企业内部控制基本规范〉的通知》、《企业内部控制基本规范》，通知要求上市公司自2009年7月1日起执行，鼓励非上市的大中型企业执行。该规范的出台无疑为企业尤其是上市公司彻底理清自身风险带来了契机，也更为中国企业走出去参与全球竞争奠定了管理基础。本文基于这一规范及新会计准则体系谈谈上市公司的内部控制问题。
【关键词】 上市公司 内部控制 风险管理

一、新会计准则与企业内部控制的关系

新准则的实施必将对企业内部控制产生重大影响，而建立良好的行之有效的内部控制也是贯彻和执行新准则的需要。
1、新准则与内部控制具有目标一致性
新准则体系是以提高会计信息质量为前提，以满足投资者、债权人、政府和企业管理层等有关方面对会计信息的需求，从而规范会计行为和会计工作秩序，降低经营风险，提高企业管理水平，维护社会公众利益，推动经济的发展。《企业内部控制基本规范》指出：内部控制是一个受到董事会、经理层和其他人员影响的过程，该过程的设计是为了提供实现以下三类目标的合理保证——经营的效果和效率、财务报告的可靠性、法律法规的遵循性。可见，两者的目标最终都有利于企业目标的实现，都为促进经济的健康发展服务，两者的目标基本是一致的。
2、新准则与内部控制具有互动性
新准则与内部控制之间是相辅相成、相互促进的关系。LoCalhOST一方面，新准则的实施是完善内部控制的动因，能够推动内部控制制度的完善和创新。也就是说，推动企业内部控制实务的建设和加强内部控制理论的研究，以及加快政府完善有关内部控制法律法规的进程。另一方面，完善的内部控制是贯彻执行新准则的基础，是实施新准则的制度环境，为提高新准则的遵循提供了保障，即通过防弊纠错，提高会计信息质量，加强对执行新准则的监督，规范会计行为，提高执行新准则的效率、效果。

二、我国上市公司内部控制存在的问题

银广夏、达尔曼和中航油的财务舞弊案，是我国企业内部控制的负面典型，给我们留下了惨痛的教训。因此，深入分析企业内部控制失效及其原因，显得十分紧迫和必要。
1、企业内部控制环境相对较差
内部控制环境是指构成一个组织的内部控制氛围，反映组织内部人员特别是管理层对内部控制的态度，是内部控制其他组成要素的基础。任何企业的控制都存在于一定的控制环境之中，控制环境体现了企业关于内部控制对企业重要性的态度。由于上市公司所有权与经营权相统一，决策和经营管理的主观随意性较大。企业管理曾往往对内部控制的重要性认识不够或者说不愿意建立和执行内部控制，前者是在于他们认为自己的经营足以保证财产的安全，而后者是受利益动机的驱使。上市公司管理层希望在获取最大利润的同时尽可能逃税，而完善的内部控制则会有效地防止这样的不合法行为。管理层在任用财会人员时任人唯亲可以为他们自己谋取利益带来更大方便，比如虚列费用或者隐匿收入等。由于内部控制的成败取决于人的控制意识和行为，往往是管理者对自我控制的排斥使得内部控制无法有完善的控制环境，从而也影响了企业员工对控制的理解与执行。
具体说来，内部控制环境相对较差主要体现于以下几方面。第一，企业管理层内部控制意识薄弱：缺乏成文的内部控制制度，即使已经制定出相应内控制度，也很难具体落实执行。第二，组织机构设置不合理：为节省成本，财务部门人员少，缺乏牵制环节，且部门横向间的协调缺乏足够的重视，导致同级各部门间缺乏必要的交流，信息沟通不灵敏，协调性差。第三，企业制度不健全：企业缺乏相应的激励与约束机制。第四，企业制度不全面：没有针对企业经营的各个环节、各个部门制定出相应的规章制度，顾此失彼现象较严重。第五，公司经营短视行为严重，对企业文化认识不足。
2、风险意识淡漠，轻视内部控制
随着市场经济不断发展，上市公司现阶段面临更大的环境变化和生存风险，诸如市场风险、信贷风险、营运风险、声誉风险、技术风险等以及随着交易类型和工具的变化所面临的兼并收购、破产重组、电子商务等。企业应该建立可以辨认、分析和管理风险的机制，并确认高风险领域，以加强管理。但我国上市公司缺乏的就是这种机制，股东大会、董事会、监事会、经理层互相监督、制约的机制没有建立，董事会中没有风险评估委员会或形同虚设，造成在没有可行性论证的情况下随意决策。当前我国上市公司在运转过程中忽视风险控制、弱化风险管理，风险评估不足、风险意识薄弱现象普遍存在。同时，我国很大一部分公司管理层重视生产经营、技术开发，轻视内部管理，轻视内部控制，没有认识到内部控制的意义，没有把内部控制放在经营管理的战略高度来考虑。
3、内部控制制度不规范
目前，虽然我国上市公司按照证监会要求都建立了内部控制体系，但其操作规范流程都较为粗放，缺乏统一的、详尽的、具有很强操作性的岗位操作流程。出现问题后常常是互相推卸责任，致使无法追究责任。而有些公司即使有内部控制制度，却不落实、不执行制度、不按制度考核，使其形同虚设，不能发挥其制约、监督作用。有些公司核算制度弹性过大，使信息的可比性较差，误导决策，造成重大损失。健全的规章制度和完善的操作流程是内控体系的重要组成部分，可以有效地防范风险。遗憾的是不少上市公司重于发展、轻于管理，存在着需增收入、成本控制力度不够、资产严重浪费和损失等问题，经营效益不佳，人员变动频繁，内部控制制度或极不完善，或流于形式。
4、内部审计机构监督不力
我国内部审计机构最初是在政府的要求下建立起来的，企业并没有真正认识到内部审计的作用，以致内部审计机构并未真正发挥其作用，这主要表现于：第一，我国内部审计的功能仍然是查错防弊。

[1] [2] 下一页