中国上市公司内部控制环境研究

1、WORD格式PAGE1 / NUMPAGES8论文题目:中国上市公司内部控制环境研究系别:大位会计学院年级专业：审计实务0902班学号:G0953090XX:王帅指导教师:庞继英2011年10月5日中国上市公司内部控制环境研究目录:摘要1引言2我国上市公司内部控制环境研究的必要性分析3上市公司内部控制环境分析4我国上市公司内部控制环境构成5我国上市公司内部控制存在的问题6加强上市公司内部控制措施关键字治理结构权责分配企业文化一引言1938年，震惊世界的麦克森-罗宾斯公司舞弊案，开始引起了人们对内部控制的重视。二十世纪后期，又相继发生了一系列耸人听闻的公司造假和商业欺诈事件，例如美国的安然，世界

2、通信，施乐和默克制药相继爆出会计丑闻，历史悠久的银行业巨人英国巴林银行破产，日本最大的金融机构三井住友银行爆出中行油巨亏事件，这些全都无一例外与公司的管理有着千万缕的联系。而内部控制也正是公司管理中最重要的部分之一，内部控制的失效，直接导致公司管理不善，经营出现问题。我国内部控制研究开始进入规X阶段是从20世纪90年代开始。随着中航油巨亏事件，伊利高管被拘，创维数码董事局主席被捕等事件的曝光，内部控制越来越受到人们的重视。众多学者纷纷对内部控制进行了细致深入的研究，并取得了显著的成果。二我国上市公司内部控制环境研究的必要性分析对于任何行业来说，如果外部经营环境发展速度过快，行业内企业现有管理水

3、平就难以驾驭，风险将会相伴而生。诸多内部治理问题困扰着上市公司自身的发展，而内部控制相当于在一定的风险X围内对企业的运行目标的实现提供合理保障。在内部控制实施的过程中，内部控制环境作为内部控制环境的基础因素发挥了不可或缺的作用，但同时我国上市公司管理出现了一些内部控制问题,其中尤以控制环境最为薄弱,严重影响了企业经营目标的实现,经营效率的提高以及会计信息质量的保证。因此,完善我国上市公司内部控制,改善控制环境就成了当务之急。三上市公司内部控制环境分析公司内部控制环境，通常指的是影响公司内部控制效率的各种因素，包括公司组织结构，股东会、董事会、监事会的职责权限及职能的行使情况，当局监控和检查的方

4、式、方法，公司核心人员素质以及所处的工作环境等方面。公司内部控制环境是内部控制的一个重要要素，是风险评估、控制活动、信息与沟通、监控等其他内部控制要素得以发挥作用的重要前提，也就是说，离开了良好的公司内部控制环境，内部控制其他构成要素作用的发挥将受到限制，公司的经营效率和效果、经营目标、资产的安全与完整、信息的真实可靠以及相关制度的遵循等内部控制目标也难以实现。四我国上市公司内部控制环境构成。在现实中，由于各国市场环境、公司治理结构以及企业具体情况存在较大差异，从而导致内部控制环境因素也不可能完全相同，要根据现状进行分析进而得出我国企业内部控制环境的主要因素。1治理结构公司治理结构是指所有者、

5、董事会和高级执行人员三者组成的一种组织机构同时形成一定的制衡关系。股东大会是上市公司的最高决策机构，股东大会对内部控制的态度决定着上市公司内部控制环境战略实施，是非常具有前瞻性的对内部控制的决策。董事会是内部控制的核心，在市场经济发达国家的企业中，董事的摘要极为严格，一般由懂技术、懂管理、有才能的人担任。公司治理结构是促使内部控制有效运行、保证内部控制功能发挥的前提和基础，是实行企业内部控制环境的重要组成部分。2机构设置和权责分配企业的机构设置和权责分配提供了计划、执行、控制和监督活动的框架，确定了关键控制点的权利和责任以及适当的沟通与协调渠道，同时保证了各级主管负责人具有与其所履行的职责相适

6、应的权利，是保证企业运营的必要。企业应当结合业务特点和内部控制要求设置内部机构并且明确职责权限，将权利与责任落实到各责任单位以促成良好的内部控制环境。3内部审计内部审计是一种自主约束和自主评价机制，内部审计工作的开展有利于强化上市公司控制意识。企业内部控制基本规X中指出：企业应当在董事会下设审计委员会。审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自主评价情况，协调内部控制审计及其他相关事宜。同时，审计委员会负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。上市公司内部审计部门通过对内部控制制度和业务流程的执行情况进行常规持续的监督检查，运用访谈、调查、讨论、抽样、分

7、析等多种方法，收集、分析相关信息，获取充分、可靠的证据，并对内部控制建立的合理性、完整性及实施的有效性进行全面的评价，以确保内部控制制度得到贯彻实施。因此内部审计是上市公司内部控制环境的重要组成部分之一。4人力资源政策COSO报告特别强调人在内部控制中的作用并指出员工既是内部控制的主体又是内部控制的客体。内部控制制度中有很多都是制度性规章性的规定，容易使被控制者产生抵触的情绪，而科学的人力资源政策的作用就在于避免这种情绪的产生并且最大程度的激发员工的主动性和创造性。从人力资源的角度建设内部控制环境就是在长期的人力资源发展中，提倡内部控制制度的执行和考核，在员工的意识里潜移默化的形成内部控制意识

8、，让员工意识到内部控制是必须遵循的员工守则中的一部分。通过各种强化的途径和手段，使员工自觉地形成内部控制意识。因此，在制定人力资源政策对内部控制加以考虑将有助于内部控制环境在企业员工中的建立。5企业文化企业文化是企业为了解决生存和发展的问题形成的，被组织成员认为有效而共享，并共同遵循的基本信念和认知。从企业文化的层次来看，制度层属于企业文化中间层次，因此内部控制制度也可以看作是企业文化的表现形式之一。适合自身并且重视内部控制环境建设的企业文化，能够借助企业价值观念等软环境使其员工充分的接受内部控制制度的种种规定，有益于内部控制环境形成。内部控制制度作为员工、管理者的行为规X之一，在设计时充分考

9、虑企业文化这样无形的力量往往能事半功倍，有助于内部控制环境的建立和推行。6我国上市公司内部控制环境构成因素扩展内部控制环境是内部控制其他组成要素的基础，是有效实施内部控制的保障，它反映了管理层对内部控制的态度、认知和行动。管理层的经营管理理念和经营风格，不仅直接影响内部控制的建立，还直接决定内部控制的实施效果和内部控制目标的实现。在企业的经营理念和经营风格中，最具有代表性同时也是对内部控制环境最有影响的因素便是风险因素。对风险因素的衡量拟分别从全面风险管理和风险偏好两个角度出发。全面风险管理反映了企业对风险的态度，而风险偏好则反映了企业具体可以接受的风险限度。全面风险管理是指企业围绕经营总体目

10、标，通过在企业管理的各个环节和经营中的执行风险管理的基本流程，在风险管理战略、风险管理体系、风险管理策略等具体方面建立健全风险管理体系。7全面风险管理2004年COSO发布的企业风险管理整合框架中明确地指出全面风险管理体系框架包括内部控制。我国基本上沿用COSO的企业风险管理整合框架，2006年发布了中央企业全面风险管理指引，对全面风险管理概念进行界定，将内部控制系统列入全面风险管理体系。同时，满足内部控制的基本要求也是企业全面风险管理所应该达到的基本状态。在实际中，内部控制和全面风险管理是密不可分的。内部控制的动力来自企业对风险的认识和管理，对于企业所面临的大部分运营风险，或者说对于企业的所

11、有业务流程之中的风险，内部控制是高效的风险管理方法。内部控制是全面风险管理体系的子系统，也是全面风险管理的必要环节。因此在内部控制环境的设计中引入全面风险管理中风险管理战略、风险管理体系以风险管理策略的思想和方法有利于形成以风险管理为导向的内部控制环境。长远来看，全面风险管理体系和内部控制系统有相互交叉、融合以至统一的趋势。基于两者融合的趋势，在内部控制环境因素中引入风险管理理念是有意义的。8风险偏好风险偏好反映了一个企业风险管理的理念，它建立在风险容忍度的基础之上。上市公司在面对不确定风险时所表现出的态度、倾向便是上市公司风险偏好的具体体现。企业在经营过程中常常面对种种不确定的风险，上市公司

12、对于风险的认知程度决定企业内部控制具体实施策略。例如上市公司对于分公司重大投资项目具体数额的界定时，会规定具体的数额，在这之上需要向总公司请示或者经过总公司授权才能实施。因此将风险偏好引入上市公司内部控制环境因素可以看作是现代企业管理中规避风险的主要手段之一。风险偏好直接影响上市公司对于风险的评估，从而决定上市公司可以接受的风险限度，在对内部控制环境的相关制度的设计中起着防X的作用。五我国上市公司内部控制存在的问题1企业内部控制环境相对较差内部控制环境是指构成一个组织的内部控制氛围，反映组织内部人员特别是管理层对内部控制的态度，是内部控制其他组成要素的基础。任何企业的控制都存在于一定的控制环境

13、之中，控制环境体现了企业关于内部控制对企业重要性的态度。由于上市公司所有权与经营权相统一，决策和经营管理的主观随意性较大。企业管理层往往对内部控制的重要性认识不够或者说不愿意建立和执行内部控制，前者是在于他们认为自己的经营足以保证财产的安全，而后者是受利益动机的驱使。上市公司管理层希望在获取最大利润的同时尽可能逃税，而完善的内部控制则会有效地防止这样的不合法行为。2内部控制制度不规X目前，虽然我国上市公司按照证监会要求都建立了内部控制体系，但其操作规X流程都较为粗放，缺乏统一的、详尽的、具有很强操作性的岗位操作流程。出现问题后常常是互相推卸责任，致使无法追究责任。而有些公司即使有内部控制制度，

14、却不落实、不执行制度、不按制度考核，使其形同虚设，不能发挥其制约、监督作用。有些公司核算制度弹性过大，使信息的可比性较差，误导决策，造成重大损失。健全的规章制度和完善的操作流程是内控体系的重要组成部分，可以有效地防X风险。3内部审计机构监督不力我国内部审计机构最初是在政府的要求下建立起来的，企业并没有真正认识到内部审计的作用，以致内部审计机构并未真正发挥其作用。这主要表现于，第一，我国内部审计的功能仍然是查错防弊。只注重事后监督，不注重事前、事中的控制；只重视对财务报表的审计，而忽略对公司的管理现状进行分析、评价，并提出建议。第二，我国的内部审计机构往往实质上由管理层领导且与其他部门平行，因此

15、独立性较差、权威性较差。第三，内部审计人员大多是由财会部门转来或由财会部门人员兼任，缺乏审计知识，特别是随着企业规模的扩大，业务的复杂化，内部审计人员很难满足需要。4控股股东与社会公众股东之间的权利失衡我国上市公司在内部控制环境建设中，很少关注委托代理关系中的委托方，即控股股东与社会公众股东之间存在的权利失衡而产生的问题，忽视控股股东与社会公众股股东之间利益的冲突以及社会公众股股东的各项权利，导致内部控制环境等内部控制要素失去应有的作用，其结果不仅使委托代理关系中的受托方，即公司董事会、监事会及经理层成为维护控股股东利益的工具，而且最终影响公司持续经营。在我国国家股股东和国有法人股股东占据绝对

16、控制的地位，社会公众股股东因其占股本比例小并且持股分散，没有实质性发言权。在这种控股股东“超强控制”的内部控制环境下，控股股东不仅可以决定股东大会的决议，更可以通过选“己人”为董事来决定董事会的决议，从而影响董事会对经理层的选聘，获取自身的利益，如采取不分红利的股利分配政策。客观上讲，控股股东与社会公众股股东之间的利益是不一样的，有时相互冲突，如社会公众股东更多关心的是眼前利益，希望获取资本利得，而控股股东考虑的则是公司长远发展，关注市场占有率，需要进行融资，少分或不分红利，这将影响受托方即公司管理当局的经营决策和经营目标。可以说，作为委托方的股东股权结构状况直接影响上市公司内部控制环境，决定

17、着内部控制目标的实现。5风险意识淡漠随着市场经济不断发展，上市公司现阶段面临更大的环境变化和生存风险，诸如市场风险、信贷风险、营运风险、声誉风险、技术风险等以及随着交易类型和工具的变化所面临的兼并收购、破产重组、电子商务等。企业应该建立可以辨认、分析和管理风险的机制，并确认高风险领域，以加强管理。但我国上市公司缺乏的就是这种机制，股东大会、董事会、监事会、经理层互相监督、制约的机制没有建立，董事会中没有风险评估委员会或形同虚设，造成在没有可行性论证的情况下随意决策。六加强上市公司内部控制措施1改善内部控制环境管理思想是支配企业运行的灵魂，是企业价值观、经营理念以及对内部控制的观念等的集中体现。

18、上市公司管理层必须树立现代管理思想，自觉形成风险管理观念，并通过有效的信息传递制度确保公司全体员工都明确自己对内部控制的“责任”。构建组织结构的关键问题在于界定关键区域的权责和建立适当的沟通渠道。企业的组织结构在设计时，一方面应对每一个部门的责任与权利予以明确规定，既要防止权力重叠，也要避免出现权力真空，使每一项业务处理的各个环节都有相应的机构和具体人员负责；另一方面，不但要有助于部门和雇员之间的沟通，还要有助于消除部门间障碍及为员工合作提供机会。2提高风险管理水平现代社会是一个充满激烈竞争的社会，每一个上市公司不论其规模，结构、性质或产业如何，都会面临成功的挑战和失败的风险。面对市场经济条件下的各种风险。首先，上市公司的所有员工都必须树立风险意识。只有意识到了风险，才会主动加强内部控制，采取措施控制风险。其次，上市公司在经营过程中应加强风险管理。随着经济的发展，经济环境的变化，企业的资产风险、信息系统风险、兼并重组等风险逐步增大，因此，上市公司应建立健全风险预测、风险评估、风险控制和风险约束机制，并且在技术上制定风险回避、风险转移和风险分散等管理策略，以有效防X和控制风险。3完善内部控制监督体系我国上市公司在设置内部审计机构时，可采用与国际惯例接轨的“双层领导模式”。具体做法是：在董事会下设由独立董事组成的审计