论上市公司如何建设实施内部控制

开篇：润墨网以专业的文秘视角，为您筛选了一篇论上市公司如何建设实施内部控制范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！

摘要：国家财政部、证监会等五部委的《企业内部控制基本规范》具有强制性，纳入实施范围的企业应当严格遵照执行，因此我国上市公司必须结合行业要求和自身特点开展内部控制建设与实施工作。上市公司内部控制体系建设是提高公司经营管理水平，完善公司治理的关键环节；围绕公司发展战略，识别公司的主要风险，以及应对这些风险的关键控制活动；关注公司重大决策流程、重大决策执行和重大风险控制与防范，为实现公司健康发展提供重要保证。通过内部控制建设与实施工作，促进上市公司全体员工明确职责分工、正确行使职权，加强对权责履行的监督，合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现发展战略。

关键词：上市公司；建设；实施；内部控制

近年来，我国上市公司根据国家财政部、证监会等五部委的《企业内部控制基本规范》要求如火如荼地开展内部控制建设。其实，许多国家和地区对上市公司内部控制都有相关的规定和要求，我国企业内部控制规范体系在充分借鉴国际上现金经验和做法的同时，更多地适应了我国国情，尤其是充分考虑了我国目前法律体系、公司治理结构、企业管理体制、风险管控实务等具体情况，提出了内部控制的目标、原则、要素等，且不局限于财务报告内部控制，更多突出全面内部控制的要求。因此，上市公司应当对照我国企业内部控制规范体系，特别是应当围绕《企业内部控制基本规范》提出的内部控制五个目标，对相关控制措施进行适当的调整或补充完善。笔者将从以下几个方面论述如何建设、实施好内部控制工作。

一、全面认识企业内部内控实施背景

2001年，“银广厦”事件和“安然”事件发生后，财政部提出了在新形势下加强单位内部会计监督的要求，逐步了一系列的《内部会计控制规范》，由此开始了我国企业内控建设的大发展，其后数年间，国资委、人民银行、证监会、银监会、中注协、证券交易所等单位纷纷出台与内部控制有关的文件。

2006年7月，财政部发起成立企业内部控制标准委员会，主持内部控制规范起草。2008年6月，财政部、证监会、审计署、银监会、保监会五部委联合了《企业内部控制基本规范》，以及《企业内部控制评价指引》、《企业内部控制应用指引》和中注协主持起草的《企业内部控制鉴证指引》等配套规范的征求意见稿。

2010年4月，财政部、证监会、审计署、银监会、保监会五部委联合了《企业内部控制应用指引》、《企业内部控制评价指引》、《企业内部控制审计指引》，与之前的《企业内部控制基本规范》一同构成了中国企业内部控制规范体系，对国内企业内部控制建设起到了指导性作用。

现行内部控制规范体系是财政部等五部委在吸收COSO内部控制整体框架的基础上，制定出了符合中国企业经营管理状况的内控规范体系。按照现行规范，内控是通过在企业内部贯彻内部环境、风险评估、控制活动、信息沟通、内部监督五要素实现合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现发展战略五大目标。

五部委在构建完成前述内部控制规范体系时也公布了实施时间表：2011年1月，首先在境内外同时上市的公司实施；2012年1月，扩展到在上海证券交易所和深圳证券交易所主板上市的公司实施；择机在中小企业板和创业板实施；鼓励非上市大中型企业提前执行。

2012年5月，国资委《关于加快构建中央企业内部控制体系有关事项的通知》，要求中央企业用两年时间，按照《企业内部控制基本规范》和配套指引的要求，建立规范、完善的内部控制体系。

二、如何建设上市公司内部控制

上市公司应该充分认识到加强内部控制对提升管理水平有重要意义，也是未来一段时间的上市公司监管重点，上市公司实施内部控制具有很强的紧迫性。

鉴于多数上市公司对内控理论体系不够全面了解及缺乏实务操作经验，建议聘请专业咨询机构作为内控建设工作的顾问。对中介机构的选择要多家比较，最好让中介机构到现场为公司中、高级管理人员及关键岗位员工进行培训，传递关于内部控制的知识。通过培训，使公司员工对内部控制有了初步的认识，公司也对各咨询机构有了进一步的了解，这有利于选择合适的中介机构。

为保障内部控制体系建设工作的顺利实施，上市公司应成立内控建设领导小组和内控建设工作小组。内控建设领导小组由公司董事长任组长，总经理和一名副总经理任副组长，成员要包括公司全体高级管理人员和各职能部门、分子公司负责人。内控领导小组要负责公司内部控制体系建设工作目标和方针制定、相关资源的组织协调及公司员工思想工作。内控建设工作小组是具体办事机构，负责内部控制体系建设的具体工作及内控体系检查落实工作，建议由上述的副总经理担任组长，由对口职能部门负责人任副组长，成员要包括各分子公司和职能部门骨干，要指派若干专职人员协助咨询机构开展工作。

上市公司建设内控体系的第一步是识别风险及现有管控措施，根据基本规范及配套指引要求逐一对标，识别是否存在相应风险。内控建设项目组对相关部门负责人及相关岗位人员进行问卷调查和访谈，按风险库逐项识别风险是否适用，记录适用风险的现有内控措施。第二步是评估管控能力。上市公司应从响应速度、控制与整改、监测与报告、过往错误、员工能力和外部资源、流程与制度、信息系统七个方面评估现有管控措施应对具体风险的能力。第三步是评估剩余风险。上市公司应从财务影响、声誉影响、法律规章、客户影响、员工影响、运营影响、发作速度七个方面评价风险影响力，对风险发生的可能性做出评估。第四步是整改。上市公司内控项目组根据现有管控能力和剩余风险评估情况，参考《企业内部控制应用指引》并结合公司实际情况，针对剩余风险评估值较大的管控措施提出整改建议，公司管理层确认后予以实施。第五步是编写内控手册。上市公司通过将现有内部控制与《企业内部控制应用指引》要求对标，识别内控制度缺失，健全内控制度体系，并在此基础上汇总编制内部控制手册。除汇总内控制度外，内控手册还明确记录了审批权限、不相容职务和内控测试程序。在内控手册中，针对高固有风险采取更为严格、频繁的预防性、检查性、纠正性和补偿性控制措施。

三、上市公司如何应用内部控制

为营造适宜内部控制的内部环境，上市公司应明确董事会负责领导内部控制体系的建立健全和有效实施，对内部控制的重大事项做出决策，督促管理层建立和实施内部控制。董事会审计委员会负责审查企业内部控制，监督内部控制的有效实施和自我评价情况，协调内部控制审计及其他相关事宜。经理层负责公司内部控制体系的建立健全和有效运行。监事会对公司内部控制情况进行监督检查。

为加强内部监督，上市公司还应对组织结构进行了调整，要明确对口管理的职能部门由董事会审计委员会直接领导，负责对内控有效性进行监督检查。

此外，为实现内控工作常态化，保障内控体系不断完善、内控工作持续推进，上市公司需要成立常设的内控管理委员会作为公司内控工作的领导、协调机构，建议公司董事长任主任委员，副主任委员由副总经理职务以上人员担任，成员要包括公司高级管理人员和各职能部门、分子公司负责人。

上市公司要通过采取各种控制措施，调整管理结构，健全内控制度，有效地建立健全并落实各种控制活动。具体而言，公司通过授权等有效实施审批、核准控制；通过盘点、编制调节表等方式落实日常检查、核对控制；通过设置绩效指标并与薪酬挂钩，实施业绩考评控制；通过实物接触特别授权控制、门禁等落实物理控制；通过明确定义职责并将不相容职责分离，贯彻不相容职责分离控制；通过系统权限设置等实施信息系统控制；通过召开经营例会总结分析经营现状等实施运营分析控制；通过规范的建账、记账、对账等措施实施会计系统控制。

四、上市公司持续完善内部控制

为完善内部控制，及时识别并处理内控缺陷，建议上市公司针对自身的组织架构和经营特性，组织公司员工深入学习内部控制实施细则，进一步增强内部控制及风险防范意识。在此基础上，每年由公司分管职能部门，抽调相关部门人员组成内审小组，通过穿行测试、访谈等方式对内部控制体系实施有效性测试，有效识别内控缺陷，通过对内控体系有效性测试中发现问题的整改，推进公司内部控制体系持续建设，保障公司内控体系有序、有效运行。

五、对上市公司内部控制建设的体会和几点建议

理论结合实际是内部控制体系的前提，上市公司在内控实施过程中要充分结合自身行业特点、企业规模、管理能力等实际，本着“以点带面、点面结合”的原则，建立适合自己需求的内控体系。不是将企业原有管理体系推倒重建，而是结合企业内外部环境与经营业务，对现有内控运行体系开展查缺补漏、持续完善，在实现风险管控与运营效率的目标中选择平衡点。

内控建设还应强调一个重视——高层重视。公司高层要把内控摆在与生产经营、盈利创收相同的地位。内控是一种防御性的防损、止损策略，虽然不能直接创造利润，但能够防范、减轻不必要的损失，对公司长远发展有重要意义。公司高层应投入足够的精力充分参与到内控建设中来，保持对局面的掌控。

在公司高层重视的前提下，还应实现五个结合。一是与相关方利益结合，将监管机构规范经营的要求、投资者公开透明的诉求和员工保障就业的需要等融入公司内控建设中来。二是与公司制度结合，做到内控文件与公司制度的统一，实现内控与制度的相互完善。三是与其他管理体系结合，逐步推进内控体系与ISO9000、ISO14000、OHSAS18000等管理体系的融合。四是与业务流程结合，通过内控的建设和不断完善理顺业务流程，服务一线。五是要实现与信息系统的结合，将ERP、会计电算化系统、OA、银企直联等信息系统要素融入到内控中，充分运用信息化手段提升内控水平。

除以上所述外，良好的公司治理结构是内部控制体系运行的保障。上市公司要按照相关法律法规及规范性文件的要求，规范治理结构，制定股东大会、董事会、监事会的议事规则，公司重大事项的经营决策均按照各项议事规则由经理层、董事会、监事会、股东大会讨论决定，与控股股东之间在业务、人员、资产、机构、财务等方面做到“五分开”。公司董事会要规范设立战略发展委员会、审计委员会、薪酬与考核委员会、提名委员会，在促进公司治理的规范运行的同时，强化公司的战略决策和风险管控能力。严格履行《公司法》和《公司章程》所赋予的权利的义务，持续保持规范运作，是上市公司持续健康发展的基础。

参考文献：

[1]刘玉廷.企业内部控制规范论[M].上海：立信会计出版社，2012.

[2]秦荣生.公司治理与内外部审计[M].北京：化学工业出版社，2013.

[3]胡为民.内部控制与企业风险管理[M].北京：电子工业出版社，2013.

[4]张明安.公司法上的利益平衡[J].北京：北京大学出版社，2003.

（作者单位：中钢集团安徽天源科技股份有限公司）