上市公司内部控制战略指数构建与应用重点分析

内部控制是一个企业在推进生产制造经营目标的过程当中，为了能保障经营目标可以有效执行，保障企业的财务数据充足可靠，保障企业资金安全性，保障企业的经济收益，在企业内部进行的规范性活动统称。目前，上市企业在制造运营过程中，具有高效的内部控制政策是促使企业管理人员现代化水平获得整体上的提升，企业的市场竞争力获得不断提升的前提条件。但是，在当前的上市公司经营过程中内部控制状况仍然存在各类问题，从而便对企业的高速发展造成了一定的危害，这也使得企业管理者务必重视内部控制效果。一、上市公司内部控制的要素结构(一)控制环境内部控制里的操纵环境主要是想要在企业当中展现出较好的环境和气氛，就要在内部控制工作中进行奖罚。在内部控制环境营造中，股东会与管理层发挥了很重要的作用，内部控制环境涵盖了企业的管理架构设计、组织机构、责任调整等。(二)风险评估风险评估作为核心要素，是企业战略目标完成环节中必不可少的一环。在公司的发展过程中，通常是风险与机遇共存，怎样规避风险是管理人员面对的难题。若想规避风险，就必须要先对风险进行合理评定，衡量风险的水准和影响分析[1]。无论是一线的各个部门，或是行政主管部门，它们日常活动都离不开风险评估，风险评估贯穿企业运营管理的每一个层面。(三)控制活动控制活动作为关键要素，是企业内控管理方法的关键环节。它让内控制度不仅仅局限于规章制度方面，真真正正从实际操作方面克服了企业内控存有的各种问题。这将企业内控的有关规定优化为各种具体实施意见和措施，大至企业的经营方针、发展前景，小至企业的服务保障、职工福利，都受到了控制活动产生的影响。(四)信息与沟通信息和沟通作为前提条件因素，这是连接内部控制各个环节的主要桥梁，为整个企业的外部环境沟通传送信息。针对各种业务流程活动和支持活动中涉及的有关信息，在传递过程中注意保密的同时还要保证信息的真实性和及时性。沟通就是指涉及企业运营管理的信息在企业内部获得纵向横向的充分的沟通、传送和互换。沟通不单是指企业内部组员、不同单位之间的沟通，也包括和企业的用户、投资人和竞争对手沟通交流。沟通能够减少企业内控在各个环节的障碍，提高企业的凝聚力，是企业内控体制成功运转的润滑液。(五)监督监督作为确保因素，是评估企业内部控制活动品质的全过程，即对企业内部控制体系定制的合理化、运作实效性开展评估，主要包括持续性监测和评估[2]。监督为整个内部控制体系的正常运行提供了强有力的确保，这是内部控制审计活动顺利推进的内部驱动力。持续性监管活动就是指企业管理部门正运营过程的常规监督，包含高管对于企业各种活动的日常管理与监督、实时监控系统与风险管理者的单独评价；某些特定评估就是指内部稽核机构对内控制度的再监督与再评估的活动，即过后立即对于内控制度体系的投资者适当性、实效性、合规和无偏性进行全面的总结。二、加强上市公司内部控制的重要性上市公司的内部控制工作关联到企业自己的业务发展，包括内部运作、战略发展规划、资源分配、会计和内部制度等。其内部控制工作人员必须根据企业的实际发展趋向，结合社会发展市场的变化和相关事项的利弊开展控制分析与管理。此外，还要对上市公司的构造生产经营情况开展会计监督，对公司内部存在的社会经济发展业务进行数据分析、数据记录分析。因此，在全球经济市场里提高上市公司内部控制，优化和完善内部控制，对上市公司发展与基建项目至关重要[3]。第一，上市公司内部控制工作可以确保上市公司各种工作的正常运行，给上市公司内部制度造成强大确保，确保上市公司的每一位工作人员都能够有足够的综合素养，可以有效地抑制腐烂变质。开展内部控制工作还可以使上市公司在全球经济市场里迈入可持续发展的地面。第二，开展内部控制工作可以帮助上市公司内部构造资源分配愈来愈科学化，使上市公司具有的资源和信息利益最大化，也不会有资源和信息的消耗。从普遍性的角度来说，也可以帮助上市公司的工作水平。三、上市公司内部控制存在的问题(一)企业治理结构不合理上市企业内部控制规章制度是不是健全在于企业治理结构是否可行，治理结构对企业内部控制效率存在很大影响。尽管大部分企业都建立了内部结构治理结构，但在实际应用中，仍然存在着诸多问题，主要表现在监督和执法力度上，权力和责任在主要工作中区划不足，企业内部结构欠缺合理制衡联动机制，从而影响了企业最后的内部结构治理结构，降低了内部结构治理的功效。现阶段企业具有一定的独特性而且企业经营规模不一样，但遭遇的主要问题大多是内部控制自然环境欠缺和内部控制责任不对等。(二)上市公司未能设计适用的内部控制制度由于我国内部结构控制财务审计起步较晚，还没健全，内部结构控制规章制度的蓬勃发展一定会出现相关问题。内部结构控制部门的管辖区域以及自己职能范围很难有一个统一的标准，因而内部结构控制管理体系的质量会有良莠不齐。此外，内部结构控制系统的运行也需要不断地维护。在中国绝大部分上市公司内部结构控制制度管理不够合理，使得运行运行效率普遍较低。控制活动主要包括授权、绩效考核、多媒体通信、物理控制和财务职责。五项控制活动中任何一项出现问题都是会产生重大影响，即我们所说的内部结构控制规章制度本身设计不合理，就会导致内部结构控制失效。就算内部结构控制系统设计得很好，也不一定得到贯彻推行[4]。企业每个部门都有可能为了能够应付检查而避开相关控制的推行。内部结构控制的实施水准受企业相关部门的影响较大，需要相关部门持续的维护与优化内部结构控制规章制度。(三)风险意识薄弱新的机遇条件下，不论是中国市场或是国际市场都是在逐步扩大，上市公司赢得了更强的发展机遇，与此同时也面临着更多潜在性风险。风险意识淡薄是许多上市公司都存在问题，对其内部结构控制方法开展制订的过程当中，并没有坚持审慎原则，忽略了对各种运营风险的预防，另外在内控制度实施环节中，没做好高效的风险预测和评定，没有制定可信赖的风险防范措施，体现为市场调查不够、麻痹大意、忽略安全威胁等。对于这种问题，上市公司必须深刻认识到风险的客观实在性，提高风险观念，在内控制度工作中实施环节中，切实做好风险预测分析，设定高效的风险防范措施，对安全威胁开展处理，那样才能保证市场表现水平，能够更好地解决错综复杂的业务环境，保证自己运营活动的成功实施。(四)内部控制评价不合理目前一些企业对内部控制选择不科学评价方法，主观意识太强，企业内部控制管理制度伴随企业的变化而变化。上市企业内部控制评价取决于内部控制调研分析，但是对于调查研究报告的梳理和分析仍然依靠相关人员的主观辨别，缺乏定性研究。绝大多数上市企业会用问卷调查报告的方式来评价内部控制。与其他评价方法比照，问卷调查报告成本低，操作过程比较方便。可是调查分析里面的内容应该根据职工的职能岗位设计方案，即企业不能用一份问卷调查报告完成对内部控制的评价。如何设计调查问卷是企业必须解决的难题。目前仍然存在极个别企业采用比较分析法评价内部控制，因此找到适合自身的总体目标，分析其区别是内部控制评价的首要工作，但企业内部控制规章制度与执行差异很大，无法获得准确的结果。评价最终还是依据相关人员的主观辨别得出的。(五)缺乏有效的内部沟通协调机制企业内部结构沟通协调体制本质上就是指企业纵向的信息传送，在员工与管理层中间，把管理层决策精确传达给员工，并将员工的有关提议体现给管理层。合理的结构沟通协调体制，有利于员工清楚自己在内部控制中所处影响力，进而切实履行内部控制的工作职责。企业及时且高效率的沟通交流，不但能确保企业资源的使用效率，还可以快速搜集合理信息，降低信息传送中产生的出错，规避产生的风险或降低因沟通无效带来的损害。但就目前而言，诸多上市企业并没有搭建高效率的内部结构沟通协调体制，信息沟通交流存有阻碍，造成职能部门与部门之间，员工与员工或者与管理层中间出现信息不一致等诸多问题，影响企业资源使用效率，不利于企业进行高效的内部控制，阻拦企业的稳定发展趋势。四、上市公司内部控制战略指数构建与应用途径(一)强化风险意识，健全风险评估体系上市企业要加强风险意识，完善风险评估体系。最开始，从股东大会、管理层到客户都必须加强风险评估意识，尤其是管理层，能够在一定程度上避开未知风险，对企业的延续具备主导性[5]。企业理当逐步完善风险评估体系，确保管理层在战略决策时充分考虑了风险因素，以科学认真细致的论证方法开展风险防控和管理方案，推动企业按照更高效的风险评估体系处理企业经营过程中可能遇到的风险。企业也要防止员工的结构风险，依据奖金、晋升等方式激励团队不断提升相关的理论与基础技能知识。(二)优化内部控制，加大内部控制执行力度上市企业应该根据企业的业务运行状况进一步优化内控制度，从而达到网络化的公司治理效果。首先对于企业实际业务有较为详细的把控，掌握关键业务活动及可能出现的相关风险，并贯彻到财务操纵层面，针对可能出现的资金分配难题逐一排查。另外，要提升财务运作步骤，推行按时财务职位轮岗制，根据轮岗制度，贯彻落实财务义务，预防工作人员滞岗发生的风险和隐患。其次，企业对于资产的监管必须特别关注，与此相关的便是实体操纵。具体来说，需要对资产进行必要的排查，掌握资产是否存在盘盈盘亏或盘损状况。除此之外，也需要实时了解资产的应用情况和利用效率，是否能充分发挥资产的主要效用能使其为企业实现升值。最后，要进一步强化企业内控的执法力度，严苛执行内部控制规章制度，规定全体员工必须听从内控制度规章，所有人不可搞垮层级做事。(三)推进内部控制信息化建设第一，企业应当建立有关内部控制的信息资源整合共享系统软件。若想使得信息网络资源可以有效传送、充足分享，就必须要规定信息管理方案规范性，以保证高管、经理层及其企业内部其他机构能够充分高效地共享信息，从源头上就确保了信息的有用性、真实性、稳定性，并且规避了人为因素所造成的信息虚报问题；第二，企业应依据企业的信息系统和企业的实际情况，确立目标，综合设计工作方案，配备专业性人才，明确责任分工，确保信息资源投入的有效操控。第三，企业需要建立内部控制信息公布体制，完善的信息公布体制可以提高企业对外宣传公开水平，同时提高企业知名度和认同度，还从而可以确保内部控制实效性。(四)优化信息披露上市公司内部控制信息披露规范标准水准尚未可知。虽然对上市公司财务会计信息披露的格式有明确规定，对各个领域会有不同的规定，那么如果单单从信息披露规范来分析，信息披露格式的完善还不足以完全满足投资者的实际需求，还需要保证披露信息的准确可靠，这也是上市公司内部控制的薄弱环节。目前上市公司信息披露的问题时常发生，也说明公司财务内控管理对财务会计信息的真实性和准确性缺乏控制，必须优化和调整。从政府部门的角度，要加强上市公司的引导管控。倘若上市公司没有披露其内部控制状况，或者披露的信息不正确，政府部门应该进行切实有效的引导。此外，积极开展对上市公司内部审计报告的核查工作，促进审计文件类型和相关说明规范化[6]。财政部、证监会等相关部门可以对上市公司或中介机构违规行为予以处罚，包括披露有误会计信息、谎报内部控制缺乏等。(五)提升上市公司内部控制工作人员的综合素质作为上市公司内部控制相关工作的实施者，内部控制人员必须具备充沛的综合能力和优化的专业素养与知识与技能，才能够更好地在上市公司开展内部控制工作中，促进上市公司更好地服务于国家经济。此外，还需要在公司内部建立更科学且专业的规章制度，对于一些能力不够或政治素质出问题内部控制工作员引导教育，创建恰当的思想价值观，不断学习、自主创新，保证相关工作的价值与质量。(六)构建完善监管评价体系首先，内部股东大会必须基于公司现阶段内部结构的具体外部环境及相关法律法规，适应和优化内部评价管理制度，进而建立合理完善的内部控制评价规则和制度。此外，应根据公司的实际情况和要求，建立标准化、专业化的内部控制评估流程。其次，要准确识别上市公司内部控制评估的主体，同时制定内部控制评估管理制度的相关介绍和具体措施，制定内部控制评价应急预案。再次，上市公司内部控制评价的范围需要不断发展，评价指标值需要整合，同时考虑到公司发展的不同阶段。最后，有必要将管理和控制评估体系的定性评价和定量评估两种形式合理地结合起来，定性评价的主要目的是评