淺談上市公司的內部控製
企業論壇
作者：何璐
【摘要】企業的一切活動都不能離開內部控製。企業的內部控製作為公司治理的內部舉措和關鍵環節，在企業發展過程中具有舉足輕重的作用。本文正是從內部控製的五個要素即控製環境、風險評估、控製活動、信息與溝通和監督對上市公司內控進行探討，通過對目前的狀況和所發生的問題、缺陷進行分析並提出了改進的建議和解決的措施。從而使上市公司的內部控製能夠更好的為其服務，已達到應有的效果。
【關鍵詞】內部控製控製環境風險評估
中國近年來通過借鑒COSO報告以及《薩班斯—奧克斯利法案》發布了一係列的規範和規則。2008年，證監會、財政部等聯合發布的《企業內部控製基本規範》（被稱為中國版“薩班斯—奧克斯利法案”）2009年財政部表示該《規範》暫定於2010年起在境外上市公司實施。內部控製越來越受到企業、政府和相關機構的重視，經過多年的發展，形成了一定的理論體係。
一、上市公司加強內部控製的意義
（一）內部控製的基本概念
在我國，財政部發布的《內部會計控製基本規範》把內部控製定義為：“內部控製是單位為了提高會計信息的質量，財務報告的真實可靠，保護資產的安全，確保有關法律法規和規章製度的貫徹執行而製定和實施的一係列控製方式，措施和程序。”①
（二）內部控製的五個要素
首先，控製環境是上市公司內部控製的重要基礎。它通常是指影響公司內部控製效率的各種因素，涵蓋著治理結構、機構的設置及權責分配，股東會、監事會、董事會的職責權限及參與程度，對勝任能力的重視，企業文化，誠信與道德觀等多方麵的內容。
控製活動是指在風險評估後，得出在各個環節所存在的風險，提出應對這些風險的，確保企業內部控製目標得以實現的控製措施。
其次，風險評估作為上市公司內部控製的重要環節是指企業及時識別，科學、係統的分析經營活動中與實際內部控製目標相關的風險，並合理的確定應對風險的對策。
再次，信息與溝通可以看作是內部控製的神經係統，它是指準確、完整、及時地收集與企業經營管理相關的各種信息，並使這些信息以適當的方式在企業內部、企業外部之間進行及時的傳遞、有效的溝通和正確的應用的過程。
最後，監督是重要保證，是對內部控製的再控製，是企業的第三道防線。監督是公司的審計委員會及下屬內部審計機構的職責。
（三）上市公司加強內部控製的意義
建立一個健全有效的內部控製體係的重要意義可以從以下幾個方麵體現。
第一，它有利於提高經營的效率和效益，提升企業的盈利能力、持續發展能力，增強上市公司的競爭力，使其在資本市場上脫穎而出。從而更好的回報股民和社會。
第二，建立有效的內部控製有利於提高財務信息質量和財務報告的可靠性、有效性。保證投資者得到高質量的財務信息，並引導其做出正確的投資決策。
第三，健全的內部控製有利於上市公司遵守國家的法律、法規和其他有關的規章，填補管理上的漏洞，保障公司合法資產的安全完整，提高防範風險的能力，減少乃至避免財務舞弊事件的發生。
二、上市公司內部控製的現狀和原因