上市公司内部控制信息披露的现状[关于我国上市公司内部控制的现状与思考]

司内部控制的现状与思考]

一、我国上市公司内部控制研究的现实意义

内部控制是企业或单位为实现经营目的在企业内部所采取的一系列与资产安全、会计信息以及经营效率等相关的措施及方法。内部控制包括事前防范、事中控制以及事后监督等多个环节。

在国际社会，进入新世纪以后，许多著名公司都爆出了财务丑闻，给社会带来众多恶劣影响，为此政府和部门都对企业的内部控制提出了更为严格的要求并制定了更严格的监控策略。2021年，美国COSO发布了《企业风险管理—整合框架》（ERM），标志着内部控制进入全面管理时代。

我国上市公司在内部控制上的问题也比较突出，甚至成为当前经济环境下必须立即解决的重要问题之一。近些年来，我国对上市公司的扶持力度不断增加，上市公司数量也逐年增长，截止2021年底，我国上市公司数量已经超过2000家，投资者对上市公司的参与度也在不断提升，上市公司的众多问题不断暴露。在我国，上市公司在内部控制上都有一些基础规模，比普通企业也相对规范，但是仍存在众多问题，急需进一步提高和完善。

针对我国上市公司现状，加强上市公司内部控制研究具有重要的现实意义：第一，是完善内部控制理论以及发展的需要；第二，有利于提升我国上市公司的管理水平和抗风险能力；第三，为上市公司的内部控制评价提供借鉴基础和方法。 二、我国上市公司内部控制存在问题分析

目前我国上市公司内部控制状况堪忧。由于经济发展速度以及国情等原因，很多企业都存不同程度的问题，具体表现在： 1、上市公司内部控制环境薄弱

上市公司股权集中度过高，这种股权结构会对公司的内部控制实施带来诸多影响。首先股权的过度集中可能会导致小股东的声音难以实现，一些适合公司的机制也可能由于大股东的干预难以施行而实效，导致整个内部控制机制失灵；其次，一些大股东具有决策权，存在滥用决策力牺牲小股东利益来满足自身利益的情况，内部控制也难以制约。

2、公司风险评估环节薄弱

企业内部的风险评估是内部控制的重要环节。科学的风险评估体系能及时识别企业的各种不稳定因素，并督促企业采取相应措施进行补救，保证内部控制的整体实施。我国的上市公司大部分都有其规范的内部控制体系，但是这种控制很多都仅停留于表面，真正在内部控制特别是风险评估方面的投入严重不足。另外风险评估程序较复杂，需要较多的专业人力和财力投入，这也是企业风险评估环节薄弱的原因之一。

3、内控制度缺乏执行力，监督机制缺乏

内部控制制度能否有效实施与企业执行力息息相关。资料现实，当前我国上市公司中仅有少数真正成立了执行委员会。另外，企业对内部控制的实施缺乏有效监督。当前我国的监事会对上市公司的内部控制状况的独立监督作用并未有效发挥，很多监事会居其位无其言，监事会的积极作用有待强化。审计作为内部控制的评价与监督部门，具有很大程度上的独立客观性，因此企业的内部控制执行监督以审计部门领导为佳，但是在我国很多上市公司中，内部控制的评价及审核大多由领导指定某部门牵头并实施，这种评价者的非独立性极易导致评价结果不够客观，最终使内部控制的评价和监督流于形式，难以真正发挥作用。

4、内部控制中信息的披露不规范

根据相关法规，上市公司必须对公司业绩定期进行公布，对其重大事件及时披露，这就是内部控制中的信息披露。当前，在参加调查的上市公司中，有超过30%都未对其内部控制的审计报告和评价报告

进行披露，一些有披露的公司其披露信息的程度也有所不同，一些企业只是简单进行概括。这种内控信息披露极不规范，甚至存在一定程度上的混乱。

三、完善我国上市公司内部控制的对策研究 1、优化内部控制环境

首先，优化公司的股权结构，在上市公司适当推进股东类型的多元化发展，以便形成有效的制衡机制，防止大股东为自身利益损害公司或其他股东利益；其次，加强公司董事会建设。科学优化董事会规模，让更多的独立董事加入到董事会中，发挥独立监督作用；再次，完善上市公司的奖惩机制。设计并实施完善的短期与长期利益相结合的激励机制，加大对上市公司高管舞弊的约束力，为内部控制的实施营造良好的运行环境，为确保监督的有效性，设置独立董事的工资由公司抽离，由监事会直接发放，保证其监督的独立性。 2、提升企业风险管理水平

要提升风险管理水平需要从风险意识和风险应对策略两方面来强化。一方面，面对复杂的市场竞争环境，上市公司从领导到员工都必须树立正确的风险防范意识，只有树立风险意识才会主动强化内部控制策略，通过各种措施来控制企业风险；另一方面，构建科学的风险应对策略。在树立风险意识和构建风险预测评估体系后，完善风险应对策略就成为关键，如果对评估的风险不加处理那么风险评估也就失去意义。企业需要对生产经营中可能产生的风险预先制定应对策略，同时公司要对风险应对策略进行实时检查，对其实施效果进行监控和并不断改进，让其更适应企业在复杂的经济环境中长期发展。 3、加强公司内部控制实施力度

企业首先需要建立严密科学并适合企业特点的内部控制制度，这是内部控制实施的基础和参照，完善的内部控制制度主要包括授权控制、审核制度以及业务流程制度等多方面。另外，企业对不同的经营活动要根据其重要性进行授权控制，明确各部门、各岗位以及各员工的具体权责，防止责任真空状态的出现，在保证企业管理制度有效贯

彻满足经营效益的同时又能实现权力制衡，这种规范的授权管理制度能保证上市公司的有效集权，让各授权者尽量发挥主观能动作用，实现决策者和执行者的相互监督和制约。 4、完善公司监督机制

上市公司需要对内部控制实施进行监督，这主要通过整合内部监督资源和完善监督体系来实现。在企业内部，审计机构和监事会是最主要的监督资源，企业需要在增强审计独立性的同时强化内部审计功能，明确划分独立董事与监事会的职权责任，以确保监事会的监督作用。另外，完善上市公司的内部监督体系是完善监督机制的重中之重，对此，我过上市公司可以吸收国际的先进管理经验，采取双领导模式进行管理：董事会下设由独立董事为主要成员的审计委员会，而在管理系统中再设置专业的内审机构，内审机构的审计成果直接向审计委员会报告，行政管理上的内容则向总经理报告，这种双领导模式管理独立性强，对内部控制的监督也能很好实施。