上市公司内部控制存在问题及对策研究学士学位论文.doc

南京财经大学本科毕业论文目 录中英文摘要及关键词 1正文 2一、内部控制概述 2（一）内部控制的基本概念2（二）上市公司内部控制的重要性 2二、我国上市公司内部控制的现状分析2（一）上市公司内部控制信息披露概况3（二）上市公司内部控制信息披露的内容3（三）上市公司内部控制目标的披露4三、我国上市公司在内部控制方面存在的问题5 （一）内部控制意识薄弱 5（二）公司治理结构不完善5（三）外部监督不力7（四）风险管理能力较弱7四、强化上市公司内部控制的对策9（一）强化监管的力度 9（二）企业内部控制自我完善 10（三）提高风险管理能力11参考文献13上市公司内部控制存在问题及对策研究【摘要】改革开放以后，我国的上市公司得到了迅速的发展，而且在国民经济中占据了重要地位,已成为我国经济增长、吸收劳动力就业与维护社会稳定的关键力量。但是，上市公司的内部控制存在着很多问题，而内部控制对于企业防范风险、减少不必要的损失及提高资本获利能力具有非常积极的作用。本文以我国上市公司内部控制为研究对象，采用数据分析和理论探讨相结合的研究方法，阐述了我国上市公司内部控制的现状，并分析了其存在的问题。最后从公司治理结构、内部审计、风险管理等方面为上市公司内部控制的改善提供了一些对策建议。【关键词】上市公司 内部控制 公司治理 21 世纪初的安然、世通和其他一些公司的一连串会计丑闻案的曝光，使得内部控制制度吸引了中外会计界的广泛关注。对上市公司来说，内部控制制度是必不可少的，不仅可以在一定程度上让公司管理层对内部控制更加重视，而且就投资方和监管机构而言，通过内部控制机制来监督公司的内部操作可以确保业务发生的真实性和财务报告的可靠性。 一、内部控制概述 （一）内部控制的基本概念 内部控制制度是随着社会经济的发展逐步兴起和繁荣的,它已经成为现代企业的一种管理手段。内部控制是从企业资产的安全性和完整性出发,保证财务报告的规范性、合理性、合法性,为提高企业经营管理的效率而在企业内部实施的一系列的方式方法。一般来说，内部控制是一个复杂的过程，是一种组织计划的模式，是企业管理层和执行层为企业长远的发展提供的合理保障。（二） 上市公司内部控制的重要性 上市公司是我国经济发展和改革开放的产物，是为我国创造经济效益的主力军，而内部控制对企业经营管理和风险防范能力的加强都有强有力的推动作用，能够保证企业可持续发展，因此上市公司良好的内部控制可以达到维护市场秩序、促进经济又好又快发展的目的。近几年随着经济的不断发展，一些企业在经营管理的过程中急功近利，忽略了内部控制的相关要求，例如中航油的巨额亏损、四川长虹巨额应收款欠款案、伊利集团的高层丑闻等一系列事件，都暴露了我国上市公司内部控制的不完善以及存在诸多不合理的地方。同时，内部控制也逐渐走进监管机构和投资者的视野里，越来越多的投资者意识到内部控制的好坏是关系到公司能否长远发展的重要因素。 此外，虽然我国的法律法规对内部控制相关问题进行了严格的规定，但是在实际操作中，仍然有相当一部分企业的内部控制意识欠缺，对内部控制制度的规定采取不理不睬的态度，就算是建立了相关制度也只是为了应付检查，在具体问题的处理上依然带有很大的主观性和随意性，让内部控制变成了一纸空文，无法使其发挥应有的效用。 二、我国上市公司内部控制的现状分析 我国上市公司内部控制良莠不齐，情况各异。为更加深入探讨我国上市公司内部控制应用的现实状况，本文选取沪深两市的 100 家上市公司 在2013 年年报中披露的内部控制信息作为样本来进行调查研究。之所以选择企业的年度报告来进行分析，是由于年度报告说明了上市公司在上个会计年度内的全景信息，也一直是投资者参考投资的标准。这 100 家上市公司内部控制信息披露的研究主要是采取描述性统计的方法，研究的问题主要是以下几个方面： 数据来源于上海证券交易所网站 （一）上市公司内部控制信息披露概况 表 2.1 内部控制相关信息披露整体状况 披 露 未 披 露 公司数 百分比 公司数 百分比 92 92% 8 8% 在2013 年年度报告中，绝大多数上市公司对内部控制相关信息都进行了披露，只有极少数未进行披露。可见我国关于内部控制披露发面的法律法规起到了很大的作用，使得内部控制信息披露的现状较以前得到了很大的改善。 （二）上市公司内部控制信息披露的内容 根据证监会对内部控制信息披露的相关规定，再结合本文研究需要，重点对以下六项标准进行了统计研究。大体上可以反映我国上市公司内部控制整体的应用现状。 表2.2 报告中内部控制披露的内容 披露内容 公司数 比例内控制度是否建立健全7373%内控制度是否有效实施 5555%内部控制检查监督工作的情况3232%内控制度及其实施过程中出现的重大风险及其处理情况 00%完善内控制度的有关措施7777%下一年度内部控制有关工作计划1010% 从表2.2可以看出，所选取的样本企业在2013年内部控制实施过程中都没有出现重大风险，这也表明了了我国上市公司内部控制制度正在逐渐走向完善；此外，有77%的上市公司披露了有关解决内部控制具体问题的一些措施，虽然在相关的内容上，上市公司之间披露的内容差异性很大，但这足以说明上市公司已经开始注意内部控制，开始意识到内部控制的重要性。但同时也要看到，在内部控制方面依然存在很多问题，在披露内部控制信息的上市公司中，有73%的上市公司都认为自己内部控制制度建立健全，但得到有效实施的只有55%；并且在内部控制监督方面，也只有32%的公司进行了监督的相关程序。 以上几方面表明，在一定程度上来说，我国上市公司逐步意识到建立内部控制制度的重要性，国家相应的法律法规也在推动内部控制制度的建设，这些都表明内部控制制度在我国正在初步推进，但同时我们也要看到很多上市公司对于内部控制仅仅是纸上谈兵，虽然建立了相关的制度，却没有有效的推行，更没有能形成适合的监督和纠偏机制，使内部控制的执行效果大打折扣。 （三）上市公司内部控制目标的披露 虽然目前我国有关部门对上市公司内部控制自我评价报告中披露内部控制目标并没有做出明确要求，但是很多上市公司都在财务报告中都提出了本公司在内部控制方面的目标，这一点是值得我们肯定了，也能够看到企业对内部控制的一个态度。但同时我们也要看到问题所在，大部分上市公司对内部控制方面的目标仅仅停留在“经营效率、财务报告、法律法规”三个层次，忽略了“战略发展、资产安全”这两方面的目标，这一点也是值得我们深思的。三、我国上市公司在内部控制方面存在的问题根据以上对上市公司内部控制方面问题的研究，我们发现我国上市公司内部控制应用状况可谓喜忧参半。绝大多数上市公司认为建立内部控制的主要目的是应付国家相关规定，而意识到内部控制能够帮助公司加强管理提高效率的少之又少，这说明企业管理者对内部控制的定位还不是特别准确，在如何有效推行和完善等方面还存在一定的问题。（一） 内部控制意识尚显薄弱 我国大多数上市公司认为建立内部控制的主要目的是为了遵循国家法律法规和有关监管的要求，并没有意识到内部控制真正的重要性，这就会让企业对内部控制产生懈怠抵触心理，会导致为了配合检查而应付了事的情况的发生，这样对企业自身的发展、投资者的利益以及国家的监管都是十分不利的。就目前情况来看，我国大多数上市公司对内部控制的内容总是含糊其辞，都是较为空洞的语言，无法触及到深层次的、实质性的东西，忽略了投资者的知情权。实际上，内部控制做的好，不仅可以提高企业运营发展的效率、防止权力滥用情况的发生，而且会增强投资者的信心,更有利于企业自身长远的发展。因此，上市公司树立正确的内部控制意识是完善内部控制的重中之重。（二） 公司治理结构有待完善 公司像一个大型的机器，股东大会、董事会、监事会、经理层就是一个个零件，公司的治理结构就是连结着这些零件的纽带，如何分配权力和相互制衡就是公司治理主要考虑的问题，权力的分配不公、无法制衡都会给内部控制带来毁灭性的影响。就目前我国上市公司的基本情况来看，公司治理结构的不完善主要体现在以下几个方面：1、董事会缺乏独立性，难以对经理层形成有效控制 根据上市公司公司治理结构的设置，董事会应当是对内管理公司事务、对外代表公司的经营决策机构，由股东大会选举产生，对股东大会负责，按照股东大会的意愿执行相关工作，然而我国企业的实际情况却并非如此，导致董事会无法独立行使权力的原因主要有以下两点： 第一，在我国企业中还大量存在着董事长和总经理两职兼任的现象。“这种“关键人模式”，实质上是“两块牌子一套班子”，裁判员兼运动员，经理人员自己监督自己、自己评价自己、自己考核自，最终使企业的控制权、执行权、监督权集于一身，导致相关管理层权责不清，职能履行不到位，降低了制衡力度，增加了决策的随意性。在这种环境下，企业管理层我行我素，董事不“懂事”，内部控制失效也就成为一种必然。”漆江.企业内部控制完善研究M.西南财经大学.2007,4.第二，我国企业管理过程中还大量存在着内部人控制的情况。所谓内部人控制是指在企业所有权和经营权分离的情况下，由于利益冲突，使得经营者也就是经理层掌握了公司的主要权力，股东难以对经理层的行为进行有效的监督。这种内部人控制情况的存在会导致股东及董事会难以对经理层进行有效控制，可能会损害股东的权利。2、监事会功能有限，难以对董事会和经理层形成有效监督 要防止企业内部权力的滥用和滋生腐败，不仅需要外部监督的力量，内部的自我检查和监督也是非常重要，因此，在公司治理结构中设置监事会这一机构也是非常必要的。监事会是在股东大会的领导下设立的，向股东大会汇报工作，对董事会和管理层行使监督权力的一个机构。由于我国在公司治理方面的研究起步较晚，在一些结构的设置上还缺乏一定的科学性，例如在权力分配方面，大多数企业都是以股东为中心，公司的整体运营对董事会的依赖性较大，从而在一定程度上忽略了监事会的作用，致使监事会在公司里无法施展拳脚，更不能对内部控制及整个公司的长远发展带来有利影响。同时我们也发现，企业中的纪委、职工代表大会等传统的监督机构也在履行着监督职能，这一情况会造成监事会职能的削弱以及监事会成员意识（三） 外部监督不力由于我国在内部控制这一问题上还存在一些系统性的问题，不是我们短时间内可以通过一些改进措施加以解决的，因此通过外部的一些监督来帮助企业减少不科学的行为，但是我国在外部监督领域依旧存在不少的问，主要有以下两个方面： 1、 内部控制标准化体系建设没有到位 与国外相比，我国近几年才对内部控制方面的问题才有了一定的关注，起步较晚，在相关的法律法规的制定以及标准化体系的建设方面还并不是特别完善。也正是由于这样，企业也无法明确内部控制的具体标准，往往都只能照搬国外的一些经验来设定内部控制制度，这样制定出来的制度不仅不能够贴合企业自身的需要，而且会带来如何进行统一的管理这一难题。为了能够促进我国上市公司内部控制的规范化发展，建立一个统一的标准体系是非常重要的。2、惩罚力度不够 虽然我国的相关法律法规规定上市公司的全体董事对公司报表中所披露的内容承担责任，如果出现虚假内容应当对所有承担连带责任的董事都要作出相应的惩罚，触犯刑法的还应依法判处刑事责任，但在实际的操作过程中中，很少有董事或企业负责人受到相应的制裁，即使受到处罚的，大多数都是无关痛痒的处罚，极少有被追究刑事责任的，根本不能起到以儆效尤的作用，违规成本过低反而让更多的公司觉得可以铤而走险，无法有效遏止舞弊行为的发生，不利于我国企业的健康发展。因此，相关的惩罚措施没有到位是我国内部控制方面存在的一个较为棘手的问题。 （四）风险管理能力较弱随着经济全球化的发展，我国企业逐渐走向国际走向世界，全球化这把双刃剑使得风险管理日益成为中国企业所面临的重要课题，而大多数中国上市公司在实行风险管理主要是依赖于管理层和经理层的判断和对策，系统性的风险管理模式普遍缺失，如何加强风险管理能力成为中国企业增强国际竞争力所亟待解决的问题之一。、上市公司是我国经济发展的主力军，上市公司缺乏一定的风险管理能力，会增加我国经济的不稳定性，对我国经济有着牵一发而动全身的影响，因此，上市公司的风险管理能力较弱不仅会给公司自身的发展带来阻力，也不利于我国营造稳定有序的经济发展环境。 四、强化上市公司内部控制的对策 上述上市公司内部控制方面存在的问题，既有上市公司自身的问题，也有外部监管不力的问题。必须从上市公司内部和外部两方面着手，采取有有力的措施来解决这些问题。 （一）强化监管的力度 1、加快推进企业内部控制标准体系建设 古人云：“ 以铜为镜，可以正衣冠；以史为镜，可以知兴替；以人为镜，可以明得失”，这说明一个标准的建立是非常重要的，企业内部控制标准化体系是我国上市公司进行内部控制活动的参考，它对于规范我国企业内部控制制度的建设具有深远的意义。我国目前对于内部控制标准体系的建设属于攻坚状态，已有的基础可以给我国上市公司的内部控制的建立提供一定的借鉴，但是该体系本身还存在很多可以完善的地方，因此，加快推进企业内部控制标准体系的建设是我们如今解决内部控制存在问题的重中之重。 在内部控制标准体系建设中要处理好制定与实施的关系。两者是相辅相成，有机统一的。在制定内部控制标准时，要进行广泛的调查研究，要明确我们的制定是为了实施而制定，不能脱离实际情况，杜绝纸上谈兵，可以进行试点研究等措施来确保在企业内部形成顺畅的内部控制实施机制。 2、 加强内部审计和注册会计师审计 内部审计是内部审计师对整个企业的运营、财务处理等方面进行的审计检查活动。内部审计师利用自身的专业知识对公司的内部控制情况提出一定的改进意见，为管理层进行决策提供宝贵的意见。注册会计师审计是指一批具有专业能力、精通企业管理相关知识，能够胜任注册会计师的专业人才对企业内部控制评价，这样的审计往往能揭示企业内部存在的一些问题，可以给企业提出改进的建议。因此，国家应该大力培养优秀的负责任的会计师，制定保护注册会计师的合法的权利和利益的相关的法律法规，让注册会计师成为监管的企业内部控制的支柱。3、加强对企业的外部监督 政府监管和社会监督对于规范企业的运行是非常必要的。从我国目前的现实情况来看，外部监督并没有发挥其应有的作用，主要有以下几方面的原因，一方面，监管没有统一的标准，彼此之间缺乏有效的沟通；另一方面，一些监管行为并没有明确监管目标，有的甚至以平衡为目的进行数据分析，监督弱化严重。因此，政府应通过相应的法律法规明确各类标准，加强外部监督，要求各企业严格按照标准操作，同时定期或不定期对相关企业的内部控制执行情况进行监督检查，加强对违法企业的处罚力度，通过外部监督来增加企业的外部压力，促使企业加强完善自身的内部控制建设。4、 完善信息披露机制信息披露对于内部控制的重要性是不言而喻的，因此，建立一个良好的披露机制可以更好地规范企业的信息披露行为，也就能够让企业更好地接受社会各界的监督。要完善信息披露机制，首先要将职责落实到人，要使得披露主体与责任主体是一致，这样可以在发生问题时可以直接追究披露主体的责任。再者为了完善上市公司披露信息的内容,避免公司报喜不报忧,需要对信息的披露建立一定的标准,采取强制性披露的措施，这样才能让企业在压力下寻找一条合适自己发展的道路。 （二）企业内部控制自我完善 1、 构建内部控制需要的企业文化 企业文化是一个企业的灵魂，企业文化引导着企业的发展方向，决定着企业发展的整体基调，因此建立起企业自身独特的文化，可以在一定程度上克服内部控制的局限性，从而提升内部控制的效率，进而增强企业内部凝聚力。构建企业自身的内部文化对于我国当前的经济发展是十分紧迫的，我国的相关部门可以通过大力宣传以及对企业进行一定的指导等方式来帮助企业尤其是对经济影响较大的上市公司，来建立符合企业自身发展、有企业运特色的企业文化。2、完善公司治理结构公司的治理结构往往是一个公司能否正常运转的关键，一个良好的公司治理结构可以让公司有序的开展经营活动，提高公司运营效率。要完善公司治理结构可以从以下几个方面着手： （1）股东大会 从理论上看，股东大会是公司的最高权力机构，决定公司整体运营的大政方针。而从现实的股权结构分析，我国的上市公司的股东大会一般都处于大股东的控制之下，大多数中小股东基本上很少参加股东大会，无法掌握公司的决策信息，也没有渠道去发表自己的声音。因此，对整个公司运营的决定权实质上都掌握在大股东手中，大股东控制着整个公司的权力，股东大会也就成了替大股东办事的一个机构，无法反映中小股东的诉求，不利于公司建立良好的内部控制体系。但就目前我国的现实情况来看，对这一情况还没有较好的改进方法，只能通过提高大股东的素质，宣传法律法规的重要性，同时给予小股东更多的知情权等方面的一些措施来使股东大会更好地行使权力。 （2）董事会 首先，积极推行独立董事制度。独立董事制度是公司内部制衡的关键，独立董事可以有助于约束董事会的权力，在公司设立独立董事有利于完善公司治理结构，这是一种有效的内部监督的方式，独立董事制度可以对内部人进行有效的监督制约，规范公司运作，维护公司的整体利益，保护投资者的合法权益。此外，独立董事一般都是在公司涉及的领域有一定建树的专业人士，他们可以通过自身的专业知识来更好地帮助公司进行决策，完善内部控制制度。 其次，加强对董事会成员的管理和控制。严格遵守我国相关规定，杜绝交叉任职，特别是一些重要或敏感的职位，减少重要岗位的交叉任职。从我国现实情况出发，交叉任职主要体现为管理层和执行层的任职人员的交叉。这种交叉任职违背了内部控制的要求，不仅不利于提高公司内部的运营效率，而且会造成董事会与经理层之间责任的互相推诿、权力的无法制衡，容易滋生大量腐败及滥用职权的情况的发生。因此，建立和完善内部控制要杜绝一人兼多职的情况的发生，推行不相容职务制度，做到专责有专人。 （3）经理层 采用经理人制度可以加强对管理者的约束与监督。“因为在完善的经理人市场中，股东可以及时挑选合格的人才，从而形成有效的代理权竞争机制，减少代理成本。管理人员也由于竞争压力，减少了道德风险和逆向选择。” 张楠.企业内部控制的研究M.东北财经大学.2003,6目前我国的经理人制度还不是特别完善，这与我国“肥水不流外人田”的文化理念有一定的关系，我们需要解放企业管理者的思想，积极推进经理人市场的建立。 （4）监事会 监事会作为公司内部的监督机构，只有做到以下几点才能真正履行监督职责。首先，应当在公司章程中将监事会的职责和权利细化，让监事会明确自身的定位；其次，保证监事会的独立性，从人员构成上应保证人员组成具有多样性，从组成人员的思想上，要让每一位监事会成员都能认识到自身的重要性，明确自身的定位，及时提出监督意见，对全体股东负责；第三，加强监事会运作的规范化，让监督不再是一句口号，而是要真正让监督落实到实处。 （三）提高风险管理能力，加强风险预警机制 进行风险管理,要将风险管理的理念深入到公司运营的方方面面，不仅要建立专业的风险管理部门,还应当引进风险管理方面的高层次的人才。在实施过程中，不能让风险管理部门只是一个闲置的部门，而是要让该部门参与公司各类重大项目的开展，“小洞不补大洞吃苦”，小小的一个隐患都有可能会演变成一场巨大的灾难，只有通过风险管理部门的及时发现、综合分析、评估等，才将公司各方面的风险水平降到最低。另外，还应当督促风险管理部门建立起一个长效的风险预警机制，防患于未然，将系统性风险和非系统性风险给公司带来的损失降到最低。 参考文献 1李晶.我国中小企业内部控制存在问题及对策研究M.山西财经大学，2013 2王爽. 东风农工商公司内部控制存在的问题及对策M. 首都经济贸易大学,2013 3朱荣恩，贺欣.内部控制框架的新发展企业风险管理框架J.审计研究，2003，64赵兴莉.新规范下上市公司内部控制评价报告架构J.中国农业会计，2009(5) 5宋道勇.我国上市公司内部控制自我评价报告研究M.江苏大学，20096刘云霞.浅析如何完善企业内部控制制度J.中国乡镇企业会计,2011.7陈关亭，张少华.论上市公司内部控制的披露及其审核J.审计研究，2003，68刘秋明.我国上市公司内部控制信息披露的问题及改进N.证券市场导报， 2012.6 9蔡吉甫.我国上市公司内部控制信息披露的实证研究J.审计与经济研究，2005,310The Committee of Sponsoring Orgnization of the Treadway Commission, Internal Control Intergrated Framework(the COSO report) R，1992 11Statement on Auditing Standarads No.78.Consideration of Internal Control in a Financial Statement Audit：an amendment to SAS No.55 12高秀元.浅谈民营企业内部审计中存在的问题及对策J.经济师.2011,2. 13李翔.浅析内部审计外部化J.中小企业管理与科技(下旬刊).2011,9. 14鲁晓丹.浅谈内部审计模式在企业中的应用J.新会计. 2011,8. 15漆江.企业内部控制完善研究M.西南财经大学.2007,4.16刘丽贤.商业企业内部控制的问题及对策J.商场现代化.2010,11.17张楠.企业内部控制的研究M.东北财经大学.2003,6.18朱和慧.关于在国有企业中引入职业经理人制度的研究M.天津大学.2004,6.19刘丽娟.企业内部控制应用现状及对策研究M.重庆理工大学.2009,6.20吴霁.我国企业内部控制问题研究D.天津商学院.2006,5.21郑颖.我国企业内部控制存在问题及对策研究M.东北师范大学2006,5.14