上市公司内部控制和风险管理的探讨

上市公司内部控制和风险管理的探讨目录摘要 内部控制和风险管理相关理论内部控制理论内部控制就是对公司的内部进行管理和控制，以及对不同职务，不同的企业管理人员需要进行有效的监督和严格的控制。美国的管理对它的看法是由以员工为主体的企业董事会、管理层和其他的员工共同实施的,在为其经营的效率和其有效性、财务报告的准确和可靠性、遵循适用的相关法律法规等企业经营目标的达成和实现活动提供合理依据和保证的一个过程。内部控制在公司内部也主要是通过环境的控制及监督，进行内部信息沟通来控制活动，最终做到风险的总体评估来形成一套完整的控制系统。风险管理理论简单的理解，在公司的内部环境中存在经济相关的必要风险，有相关的团队进行合理的管理。风险管理有可能把不良影响降到最低一级的一种全程全程管理过程。还有一种更全面的说法，对风险进行具体过程进行衡量、识别和了解，形成一套严格的管理体系，采用合理的经济技术手段，自觉有计划有目的，对风险进行处理解除危机，使公司最终能够得到最大的经济利益。内部控制和风险管理的关系在经济管层面来讲，内控和风险的关系一直是大家关心的热门话题，至今都还没有达成一致观点，还存在很多舆论。有的人认为内部控制和风险管理是不相干的，它们之间没有衔接点；一部分经济学家认为它们使依靠相互交错的关系，是不可分离的一个整体关系，但各自又相互独立各有侧重点的一种连代关系。而我个人观点是更亲赖后者的观点。内部控制和风险管理的联系风险管理涵盖了内部控制风险管理包含了内部控制，它们之间是一种相互相承的关系，上市公司以一套健全的内部控制系统对风险进行处理、管理，尽最大程度降低浅在风险，为企业的安全发展作保障，但是不肯完全消除风险。另一方面，风险管理的不断完善，也能更好地改进和提高内部控制的效率。风险管理完善和实施与公司的最终完成目标是一致的，公司的目标如今不仅仅是以最终利益最大化为基准，而是最终建立一个更加趋近于合理、和规的内部管理控制体系，使得人人受益，共同发展。内部控制是风险管理的必要环节在国内外许多法律法规中，存在着内部控制管理体系的相关要求，达到内部控制系统的最终目的，就是公司风险管理体系中所构建的基本意识形态。而对于内部控制的不断完善与创新，也是来自于公司内部管理层中对风险管理认知和重视程度，面对公司的运营风险或者对公司业务流程中的风险，内部控制体系是一种必要管理环节。两者互为前提，相辅相成在风险管理之上，另外增加了三个新元素:目标设置、事件识别和风险响应。然而，这三个元素都是重叠的。从它们的最终目的来看，风险管理是以合规目标、报告目标、业务目标和内部控制四个目标为一致。它们都是由高管和相关人员实施的一个过程，不是静止不动的，而是实现结果的一种模式，是公司日常管理所固有的一系列行动。所以通过上述我们可以清楚的了解到风险管理和内部控制是存在相互交叉相互重叠的现象。内部控制和风险管理的区别两者职能定位不一致内部控制是管理中一定不能少的一项严格规范程序，主要是通过过程和事后中的控制来达到实施管理的目的和结果；风险管理在管理中的每一个部门和项目中存在，控制的过程和方法，不仅体现在事中和事后的控制，更重要的是在事前制定好各项目标与措施，并充分考虑到存在的风险与防范意识，以及在控制过程中有可能存在的不利影响因素。相互之间活动不一致内部控制是通过有效和规范管理及专业的的控制，没有具体的制定目标，而只有制定过程中的评价，不实施。即对目标和计划制定中的风险评价，因此一些风险管理过程活动不属于内部控制的范畴。风险管理是一种以识别和控制风险可能产生的影响，促进经营价值和经营目标最大化为核心的经营管理活动。两者对风险的定义不一致内部控制是管理活动中应遵循的行为规范，是在上市公司内外部环境下，根据公司法构建的治理架构和决策规则。风险管理是企业应具备的经营管理理念，是一种应有的企业风险防范意识，更要相互结合各项管理工作，协调好内外环境，把整个风险管理的范筹和理念融入到企业管理的整个业务活动中去。两者对风险的目的不一样内部控制的目的是为了保证企业财务信息的真实性、可靠性、合法性和合规性，保持或增加资产的价值，提高企业的经营效果和效率，最终能实现上市公司长期发展和战略目标。风险管理在经营过程实行风险管理的具体方法和措施，构建全面风险管理体系，创造一个造良好的风险管控氛围，为企业提供合理保证风险管控方法和手段，从而实现公司最终目标要求。上市公司内部控制和风险管理的现状及存在问题分析上市公司目前现状长期以来，最高管理层对上市公司的内部控制和风险管理越来越严格。从目前的情况来看，上市公司的内部控制和风险管理并不乐观，这也是管理层和投资者关注的焦点之一。之前的安然事件就让整个世界都轰动了起来，暴露了美国内部控制的问题，这也让国内公司的管理层内部控制问题暴露及出现比美国更严重的危机。例如我国震惊国内外的三鹿奶粉事件、银广夏事件、巨人集团的倒塌等，这些事件没有一家不是和公司内部控制管理有关系的。中国大部分公司的内部控制管理失策丑闻频频发生，不仅让经济发展有了改变，所涉及的金额亏损越来越大，也让它的周期在减短。并且我国对内部控制的管理偏向于在会计审计上，没有建立一个完善的内部控制体系，导致国内诸多企业内部存在着财务报告虚假、经济效益差。甚至亏损严重，管理者不能得到有效的会计信息。最近几年，随着上级管理机构重视程度，使得我国的内部控制管理体系正趋向于逐步完善发展的过程。存在的问题为了内部控制和风险管理的安全，能够使财务信息具有真实有效性和可靠性，并保证经营市场有序运行及保护投资者权益人的合法权益。分析在市场经营危机情况下我国上市公司内控风险存在的缺陷和原因，然后以此得出结论完善我国上市公司内控和风险的有效措施。内控设计存在缺陷，风险的管理意识淡薄中国上市公司的内部控制机制不够完善健全，公司对内部管控意识淡薄，认知不足，更多的还是停留在利益阶段。对内部控制和风险管理存在诸多认知上的不足，或者是意识淡薄，且得不到管理层重视，因此，当风险即将到来时候，上市公司无法处理和应对，没有一套应急处理措施，无从下手甚至是消极对待，只能被动的承担因风险所带来的不良后果。在高层管理中，法人治理结构也不健全，实际内务操作，管理职层分工混乱，治理和权力的职责不清，甚至是滥职权，往往这种情况就很容易被有意图者钻空子，导致违法违纪现象发生，以及财务报表造假、贪污挪用公款、贿赂、吞并资产的情况发生，然而内部长期不制止，不断的循环，漏洞越来越大，最终有可能会造成公司的资金周转不灵，给公司的造成不必要的重大损失。管理层人才不足、内部控制意识不够强烈，员工参与风险管理积极性不高现在上市公司的内部控制和风险管理也是一套很复杂的系统，我们不仅仅需要一套完善的体系，有专业性的技能、知识和管理，同时也需要专业技术人员的参与，对系统的特定领域的了解和认识。然而现在的公司就缺乏这类的人才，没有能达到一定水平的技术来管理，即使有这样的技术人员，也没有足够的数量的人才参与，切合实际的来执行内部控制与风险管理工作。上市公司想要最终取得好的结果，需要对内部控制制度的管理健全实施，并对公司内部控制有一个正确的认识，才能尽可能的降低风险。然而内部管理层人员有的并不重视，对内部控制和风险评估的认识缺乏最基本的了解，认知不足还存在于初浅阶段，甚至把它理解为一种章程制度，对会计制度、资产、成本的控制。对于风险的解决也是没有深入了解，只抱着最终遇到了风险领导层会解决的态度。员工们不能深刻的意识到运营过程中是环环相扣的，管理层的相关部门和被管理者在内部控制和风险管理中都需要承担各自相应的责任，而不是把内部控制作为上级管理下级的手段，并且管理人员之间没有竞争力，业务技能上适应不了内部控制的管理，缺乏开拓创新精神，无法适应内部控制和监督的要求。所以很多公司人员认为只要领导签字、一切跟随领导、服从领导就是内部控制，这是极为错误的行为。对于内部审计没有足够的重视从审计角度看，可分为内部审计和外部审计。公司内部审计人员定期对公司内部进行审计的工作，它能够有效、准确、完整的对公司内部控制工作作出评价得出相应的结论，所以与上市公司内部控制有着紧密的联系，也可以说内部审计就是对公司的监督。一个良好的审计部门对公司内部进行良好而严格的监督，得出完整有效的财务报告，防止财务出现纰漏，并且可以提高公司的工作效率也能降低公司的经营成本。但是很多公司却认为没有必要设计内部审计部门，此部门是浪费公司的资金，没有足够的了解内部审计在公司内部的作用及它的重要性，甚至有的上市公司就根本不存在内部审计部门。就算有这个内部审计部门，也仅仅是名誉上，并无多大实权。总会受到上级管理者内部管理理念的影响，在内部审计中不能得出准确、有效的结论，不能及时发现公司经营过程中的一些潜在的问题。同时也因为公司的审计人员自身能力和专业技术能力较低，上市公司日常的管理和经营工作不能够被严格监控，以至于无法保证审计工作的质量，更不能体现出内部审计的权威性和独立性，财务检查工作也仅仅存在于一种形式。正因为这一系列的问题，内部审计反应不出有效的结论，也就反应不出内部控制的问题，得不到重视，最终上市公司的发展必定会受到一定的阻碍，和需要承担一定的风险。完善内部控制与风险管理的措施建议完善内部控制环境，建立完善风险防范机制想要在公司内部建立合理的内部控制制度，就要在真正含义上充分了解内部控制及风险管理，将其重视起来，并且根据公司自身的发展特点，制定出一套完整全面的内控制度以及风险管理体制，只有这样才能及时暴露和预防、化解业务经营中出现的风险，能够不断完善的上市公司内部风险管控制度，促使公司得到长期稳定发展。首先，在建立和完善内部控制制度的同时，并逐步将风险管理的观念尽可能的融合进去，达到二者相互促进的目的，使管理层在日常的内部控制过程中就要做好风险管理的工作。然后，内部控制部门应该与相关部门建立一个良好的沟通机制，密切关注相关部门在业务过程中形成的风险，根据风险更改上市公司的内部控制制度，制定出适合本公司和科学合理的内部控制制度，形成一套完整的风险防控机制。其次，要认真遵守国家法律法规前提下，制定出一套规范合理的企业内控制度和方案。在面对风险时有法可依有制度可行，全方位做好内部控制风险，另一方面应该做好风险的合理处理，将上市公司最后所承担的风险负面影响降至最低。同时，在内部控制与风险管理的这个过程完成后，需要对整个事件作出总结，并在此基础上完善内部控制制度，促进管理工作，使上市公司在今后的业务处理上更加稳定。加强员工素质控制及两者之间的重要性随着市场经济的不断发展和制度的不断完善，某些观念及思维结构已经跟不上现实社会的发展需要，因此公司员工的道德和素质问题是上市公司维持长远发展的一个重要因素。上市公司在招聘员工时，应当关注员工的基本素质，尤其重要的是道德素质。而在工作当中，也不能不重视员工的素质与道德，我们应该在工作期间适当的时间内，进行定期的培训，前面提高员工的专业能力，层层落实整改，做到全员参与，并加强员工对业务经营质量的重视及控制。同时在现实中，大多数公司会将内部控制和风险管理相对独立开来，也导致管理人员听从上司的指令，在这样的工作氛围内必然会让员工对两者的关系得不到正确的认识。在风险管理的实施运作中，会到至各部门或机构相互独立，各行其事，无工作往来，从而不利益进行风险管理和控制，影响大局，这样的工作方式是不可取的。所以对于上市公司的风险管控人员，必须不断学习培训，加深风险管控意识，树立长期风险管理观念，充分了解上市公司所处的外部经济环境。全员参与，时刻树立风险意识，时常传播内部管控信息，并加强学习新的管理方法和理念，把管理层人员处理业务出错及内部控制出现问题导致的最终风险公布出来，并指出相应的应对措施，让所有员工参与到其中，才能让员工意识到自己的问题所在，并可以意识到内部控制与风险管理之间的重要性。重视内部审计，强化内部控制监督内部审计的工作是有效的监测出上市公司在经营过程中是否存在违规及舞弊的一个重要部门。所以首先，上市公司要从思想上意识到内部审计的重要性，下放权力树立内部审计的权威性和独立性，不断提高内部审计人员的地位，尽量做到企业内部监督的公平公正。然后，不断提高内部审计的力度，内部审计人员也要完善自己的业务能力和专业水平，不断充电学习新知识新技能，不断提高自身业务修养。这样不仅能准确有效得出内部审计结论，也能让内部控制工作及时开展、顺利实施，帮助上市公司的竞争力不断提高，在如今的内部控制市场活动中能稳定发展，跟上步伐，最终也能尽可能的降低上市公司的内部风险。青岛海尔股份有限公司案例分析简介青岛海尔股份有限公司一直以来，主要是以消费者的需求观念为创新体系中心，保持健康稳定发展，从一家小厂发展成为全球最大的家用电器制造商之一。青岛海尔股份有限公司（以下简称本公司或公司）的前身是成立于1984年的青岛电冰箱总厂。本公司主要从事空调器、电冰箱、热水器、洗碗机、电冰柜、燃气灶、洗衣机等家电及其相关产品生产经营研发，以及商业流通业务。青岛海尔股份有限公司的核心竞争力除了我们的整合力和创新力外，还有我们亲情化、差异化的服务。海尔在服务方面做得更多的是为消费者提供解决方案，帮消费者避免很多购买使用后出现的一系列问题，把售后服务放在产品销售之前来考虑，从而让服务的质量提升到一个新的层面。从1994年开始，青岛海尔股份有限公司的星级服务也经历了很多次的升级，每一次的升级都走在了同企业的前边，同时也提升了我们的市场竞争力，在市场上也有了一定的稳定力。青岛海尔股份有限公司的现状内部控制现状海尔集团最近几年的快速发展，内部控制系统的健全发展，使成为国内家电行业的姣姣者。概括下来海尔集团的内部控制主要有以下特点：体制创新和组织架构的调整得于管理层高度重视程度。从而保证了内部控制制度得以实施的前提条件。技术创新是对生产力的延续，体制创新加大了对生产关系的创新。两者的相互统一使企业更加发展壮大起来。人力资源控制体系完善。内控制度的不断完善，使员工执行的效率和效果得到很大的提高。这就是集团成功的关键所在。具备严格的授权和责任控制系统。保证公司内部和各地店面的一切相关业务能按正常顺序进行，各人员之间也可以有良好的工作沟通能力和合作能力，对公司的发展有很大的促进作用。ERP财务控制的系统为发展核心。这个体系对内部进行监督和控制，对消费者、供应商、经销商和内部人员通过互联网共享资源，使公司得到了快速发展。公司不断的创新和建设来发展。主要思想的创新，技术的不断开发，战略上的合理组织达到良好的目标。海尔有个最大的特点是员工之间很信任，合作力，意见也统一，也能全身心的投入到工作中，对顾客的意见和看法也会进行严谨的探讨，最大限度的满足消费者的需求和达到满意度，使用户意外的体验超值感受，一切的发展和措施都能够及时合理的应对。风险管理现状公司所处行业现状竞争很大，压力也很大，2008年金融危机轰动全球，导致消费者也受到了一定的影响，家电行业的销售出现大规模的变化，之后慢慢的发展固然也是金融危机得于缓解，2010年又持续的快速发展，所以家电行业也有所改变，呈现了一片繁荣景象。此时机会与存在的风险二者共存，高层面对公司内部和市场的发展面临的风险也有十分清楚的认知。公司在内部管理中明确了内部审计、内部控制制度、风险管理和业务部门在风险评估和管理层面的职能，分析财务报告及对管理目标有重大影响的关键因素，并结合准备可能承担的风险能力，全面评估存在的风险与收益轻重关系，采取长期控制措施准备。事先建立一套完善的突发事件应急机制，明确重大突发事件的定时监测、月季报告制度、以及处理的相关程序流程和责任追查制度，有效地控制各项有可能潜在风险。存在的问题公司文化不够健全。企业过度追求指标层面，而忽略了长期文化。存在某些个人主义思想，忽视了企业团队精神文化建设，长期下去必然降低了员工的忠心诚度，给企业造成不良影响；公司对内部控制的理解还是不明确。海尔对内部控制的目标不明确，对本身的理解也不到位，停留在最初的监督阶段，只准求效益和速度；内部控制管理不到位。有一部分人还是对控制的分工不具体，每个人工作分量也不一样，有的人也因为自己的利益而有对工作不良的想法，重视程度不高，利用职位的高低压迫他人，所以这个管理体制还是要不断的更改和加强力度；公司的投资欠缺。公司负责人没有及时各项投资项目进行调查跟踪，企业现有的投资银行存款利率高于总体利润率，对投资项目的最终利益不重视，没有一个长期利益规划。解决措施全面提高企业人员的职业素质，实施激励机制不断提高经营和管理者的职业素养，能使他们的人格魅力赢得全体员工的爱戴和信任，并在公司产生威信，公司上层管理能帮助管理者塑造一个良好的职业道德形象，使决策实施能很快得到积极的响应，从而为公司取得良好的管理绩效。建立、健全公开的公司监督机制和绩效考核机制公司卓有成效的监督管理机制，不仅仅需要有一个完整的治理架构，还要有信息沟通渠道，从长远利益来看，可以不断提高企业在社会上的声誉。同时，也要相应的建立一套完善的绩效考核机制，也是作为公司监督机制的重要补充项目，并针对公司内部出现的道德现象进行及时、准确、客观、公正、公开的绩效考核，以此来进行奖惩，严格做到奖罚分明，从而更好地激发员工的工作积极性，这样才能够更好地维护企业的权威。合理区分风险的类别要不断设计并完善风险管控机制及实施审计程序，以应对有可能出现的重大风险，并适当获取审计证据，以备之需。严格控制风险级别，风险有不同的类型，有些客观存在的，有些人为因素，只有掌握不同的类别适时能选择把控，合理规避风险，做到有章可循。

结论随着国民经济的不断发展，内部控制以及风险管理的重要性越来越突现出来。我国的上市公司应该认真学习并积极参考外国优秀企业的先进经营理念和管理模式，并结合自身的内部控制以及风险管理工作，取长补短并发扬光大。内部风险有可能存在于公司的每一项生产经营活动中，内部控制和风险管理既是一种制度的指导性安排，也是全程实施管理过程，需要每个人的积极参与，更不要把它看成是上级领导的事情，同样需要全员的参与活动，同样，内部控制及风险管理是每个员工必备的基本素质。上市公司想要立足于长远的发展，只有做到长远规划和完备的内部控制体系，才能满足企业的长期发展需要。

参考文献于姗姗：《上市公司财务风险控制研究》[D]，《中国优秀硕士学位论文全文数据库》,2014年。梁欢：《我国上市公司内部控制自我评价问题探讨》[D]《中国优秀硕士学位论文全文数据库》,2014年。林闻生：《上市公司内部控制风险与管理》[J]，《财经界(学术版)》,2014年第06期，第79-81页。张佳英：《上市公司内部财务风险控制与管理》[J]，《财经界(学术版)》,2015年第16期，第231-304页。尹东：《基于内部优化管理的上市公司财务风险评估与控制策略探究》[J]，中外企业家,2016年第04期，第78-79页，第92页。赵琳：《基于风险管理的上市企业内部控制体系研究》[D]，《中国优秀硕士学位论文全文数据库》,2017年。杨博涵：《基于内部控制的上市公司财务风险评价研究》[D]，《中国优秀硕士学位论文全文数据库》,第2018年。袁云霞：《浅谈企业内部控制与风险管理》[J]，《成功营销》,2018年第12期，第116页。邱时雅：《企业内