浅议金融危机对我国上市公司内部控制的启示
【摘要】2008年的金融危机，使我国上市公司经营环境恶化，同时暴露出了公司内部控制中存在的诸多方面的问题。我国企业，尤其是上市公司要想在未来的市场竞争中赢得胜利、不断加快国际化进程，必须从本次经济危机中吸取教训，加强自身内部管理和内部控制制度的建设。本文主要分四个部分论述了金融危机对我国上市公司加强内部控制的迫切性、内部控制的现状及其应吸取的教训和加强内部控制建设时应注意到的问题。
【关键词】金融危机 上市公司 内部控制
2008年的美国次贷危机引发的金融危机，其影响从虚拟经济到实体经济、从经济领域到社会领域向全球蔓延扩散，致使世界经历了20世纪30年代“大萧条”以来最严重的经济危机。
在这次全球爆发金融危机的大背景下，我国的上市公司面临的经营和投资风险日益加大，与此同时，在这次金融危机中，国内外各个公司存在的内部控制问题也相应的暴露出来。而对于我国的部分上市公司，也没能逃脱金融危机带来的厄运，如中信泰富、平安保险等大型企业也因衍生金融产品投资而产生巨额亏损事件以及一系列的会计欺诈舞弊事件等，极大地打击了投资者对资本市场的信心。
这些情况因此引发了市场和监管部门对内部控制实施与评价制度及其效率的思考，一系列关于企业内部控制监管制度的出台，说明各界已经对内部控制开始重视，也标志着我国上市公司内部控制监管体系进入了一个崭新的发展阶段。虽然政府及各级监管机构、沪深交易所对我国企业内部控制陆续提出了一系列规范和要求，在一定程度上对我国企业内部控制制度起到了完善的作用，但是根据相关调查显示，我国企业在2009年内部控制的实施还存在着一定的问题，有待完善的地方还很多。
本文下面的内容主要分为四个部分，第一部分简要介绍在现代社会经营管理的环境下，上市公司加强内部控制的重要性及其必要性;第二部分主要介绍我国上市公司内部控制实施的现状及其存在的问题;第三部分通过对前面内容的了解和把握，说明金融危机对我国上市公司加强内部控制的启示及指导意义;第四部分则主要介绍在建立和完善内部控制制度时应该注意的问题。
一、上市公司加强内部控制的重要性和必要性
内部控制是由董事会、经理层和其他员工实施的，为营运的效率效果、财务报告可靠性、相关法令的遵循性等目标的达成而提供的合理保证的过程(COSO，1992)。
根据我国《企业内部控制基本规范》，企业对于其实施内部控制的目标为合理保证企业经营管理合法合规;资产安全;财务报告及相关信息真实完整;提高经营效率和效果及促进企业实现发展战略。
内部控制是实现企业目标的手段，建立并维持有效地内部控制制度是管理当局的责任。对于上市公司而言，内部控制对于企业的发展，保护投资者及利益相关者的利益等具有重大的意义。
1.一定程度上可减轻注册会计师的工作量
一个公司的内部控制状况反映了公司的公司治理情况，一个具有良好内部控制的公司，其财务报表发生错误和舞弊的可能性就会减小，尤其对于上市公司而言。注册会计师在对企业的财务报表进行审计时，总是采用 抽样法推断整体，因此一般会首先评估企业的内部控制状况，根据评估的结果确定其审计程序和审计范围，如果该上市公司内部控制制度设立完善、执行到位，则注册会计师即可减少抽样范围，一定程度上减轻其工作量。
2.一定程度上能够提高会计信息质量
由于上市公司的所有权与经营权的分离，使得企业经营者的利益与所有者的利益产生了不一致，企业经营者对公司的财务状况、经营情况的了解远高于所有者，而企业的经营者作为市场经济中的职业经理人需要维护其个人利益目标、职业声誉及政绩，如果企业的内控制度不严，则企业的经营者提供给企业所有者的会计信息就有可能被扭曲。同时由于企业的经营者与债权人利益目标的不一致，债权人所获得的会计信息也有可能是虚假的。为了使会计信息使用者得到准确的会计信息，保护投资者和债权人的利益，也为了资本市场的健康有序发展，方便企业迅速筹集资金以解决上市公司发展的资金瓶颈问题，加强内部控制成为上市公司至关重要的一点。
3.加强企业内部控制也是金融危机后公司发展的需要
金融危机的到来，暴露出了我国上市公司内部控制存在的一系列问题，其导致我国经济面临前所未有的挑战，尤其是沿海经济和对外贸易发达的地区，不少企业产品滞销，资金链断裂，甚至出现停产和倒闭的情况。面对危机，企业只有加强内部管理，特别是内部控制，坚持“冬泳”，积极应对，才能在金融危机后提高其自身竞争力，抓住商机，率先发展，把握住更大的发展机遇。
4.一定程度上可遏制贪污腐败的发生
在目前所发现的企业领导人贪污腐败的事件中，导致此类事件发生的一个非常重要的因素之一即为薄弱的内部控制，如2011年4月份发生的中石化天价购酒事件，三一重工领导人“行贿门”事件等，如果企业的内控不严，尤其是对于权力比较集中的我国国有企业而言，就会给这些非法行为可乘之机。
二、金融危机下我国上市公司内部控制实施现状及其存在的问题
从企业自身的发展来看，内部控制体系薄弱仍然是我国上市公司普遍的弱点，从内部控制的实施现状来看，金融危机下我国上市公司内部控制存在的问题主要是以下几个方面：
1.内部控制没有引起上市公司足够的重视
目前，我国证券市场还很不完善，很多上市公司都是经国有企业改制而来，公司治理问题还没有得到有效地解决，加之现有高级管理人员的知识结构不合理、知识更新速度较慢，导致对内部控制作用的认识还不足。据调查，不少上市公司只是形式上建立了内部控制制度，而执行情况则较差，且不少上市公司所作的内部控制评价报告都是仅仅为了满足证监会和交易所方面的需要而作。
2.内控制度执行效果没有达到预期，内控制度执行不力
虽然我国上市公司监管部门对上市公司内部控制的监督和管理以及内部控制的相关信息披露的要求越来越严格和完善，但是并不能保证上市公司完全按照要求来实施和改进，这就造成了内部控制实施的滞后性。所以我国上市公司内部控制的实施还是存在着执行力不足的问题，这个问题是不容忽视的。另外管理层仅仅重视内控制度的建设，忽视对内控实施情况的监督，执行人员责任感不强，不能严格遵守内部控制制度也是内部控制执行不力的原因之一。
3.普通员工的内控意识不强
根据COSO对内部控制的定义，内部控制的执行主体不仅是董事会、监事会和经理层，还包括普通员工，普通员工是具体执行与经济业务相关的内部控制制度，具体实施内控的日常运行。谁也不能游离与内部控制之外而摆脱内控制度的约束。普通员工的意识不强，可能就会对内控的很多方面没有积极性，因此也不会提出改进内部控制的合理化建议。
三、金融危机给我国上市公司加强内部管理带来的启示
针对上述我国上市公司内部控制的现状及存在的问题，建议监管机构多组织一些专业培训，同时，企业管理者应研究内部控制的真正含义，了解和认识其实质及对企业管理的作用，在此基础上协调安排内部控制的相关工作，重点包括下面几个方面：
1.因时因地因企业而异建立符合该公司的内部控制框架和制度
金融危机背景下现代企业所处的经济环境存在着越来越多的不确定性和风险。我国企业为了在激烈的国际市场竞争中保持核心竞争力和优势，必须苦练“内功”，不断学习和借鉴国外先进理论和实践，提升内部控制建设，对于我国的上市公司而言要抓住金融危机的这一契机，根据各自治理架构、业务特点、企业规模等特点，健全和完善适合我国上市公司的内部控制架构和制度。
2.尽快完善内部控制相关制度的配套措施
良好的内部控制，不仅需要标准的框架和实施，还需要相应的监管措施来保证实施的效率和效果，这就需要多个监管部门的良好协作，这些配套措施的出台，将与法定要求、技术框架与实施指引一并形成一套完整的机制，以期最大程度地推动我国上市公司内部控制建设工作的进行。
3.应充分认识内控的重要性，变被动实施为主动实施
金融危机前，大多数上市公司开展内部控制工作，是为了满足监管部门的要求，但通过金融危机事件，企业应充分认识企业内部控制的重要性，即要想在激烈的市场竞争中强于竞争对手，进入国际化市场，不仅需要良好的市场环境，更重要的是上市公司自身素质的提升，也认识到了内控对企业发展的益处，因此其由被动实施变为主动提升，并把内控制度作为管理的基础。
4.加强内控的责任落实制度，提高员工的参与意识
对于公司各项政策制度的实施，不仅需要领导的参与支持和推动，更需要得到员工的认可和积极的贯彻落实，同理也适应于公司各项内部控制制度的实施。合理科学的内部管理控制制度与员工的素质密切相关，因此，企业应结合自身实际，在不断完善自身内控制度的基础上，建立切实可行的员工培训机制。以期通过培训达到能够增强员工的责任感，明确自身工作的重要性，逐步提高自身的思想素质和业务素质的目的。同时要使员工认识到，内部控制不是哪一个人的事情，而是员工的集体行为，是所有人共同执行的结果。
四、建立和完善内部控制制度应注意的问题
虽然金融危机过后，我国的很多企业已开始不同程度的实施内部控制制度的建设和完善，但由于企业本身的公司治理问题和国家扶持政策等多方面原因，内部控制制度建设和实施的成效并不明显，尤其是对于我国的制度并不完善的中小企业而言更是，其弊端更是被暴露无疑。因此在新形势下，建立和完善内部控制制度应注意以下几方面的问题：
1.强化自身的风险意识，避免形式上的制度建设
对于企业的各项制度，只有真正在日常的经营过程中得到实施，才能发挥制度的效果，内部控制制度也不例外。企业内部控制制度的实施，还需要有专人进行监督检查，并且其完善是一个持续不断的过程，需要不断的投入人、财、物力。同时企业还要经常性的对企业进行风险评估，对各种可能或潜在的风险进行识别，做好企业的风险管理工作，促进企业持续的健康发展。
2.注意建立和完善企业内部的信息与沟通体制
企业在其经营过程中，需要进行随时沟通，以使员工能够履行其责任。信息与沟通体制，对于内部控制制度的实施具有极其重要的作用。可以说，没有信息与沟通就没有内部控制的实施，更谈不上有效性。因此，完善信息与沟通体制，要求企业的信息系统提供有效信息给适当的人员，以期通过沟通，使员工能够熟知其所要遵循的法律责任和财务报告责任。值得欣慰的是许多企业已开始借助先进的信息技术系统对传统的业务流程进行改进，既提高了管理效率，有重视了信息安全，防止了电子数据的丢失。
3.完善内部控制制度，同时要适时调整管理策略
有效的内部控制制度应能够时刻适应企业不同发展阶段的发展要求，强化内部控制的自我评估平衡风险和控制信息的关系，明确决策层在构建动态内部控制机制中的责任，提高风险识别和应对能力的重任，调整管理策略，调动全员参与内控过程的积极性。
五、总结
从公司治理的角度来讲，对于我国的上市公司，金融危机又一次让我们深刻认识到了加强企业内部管理、完善公司内部控制的迫切性和必要性，同时我国的上市公司要想在以后激烈的市场竞争中走出国门、走向国际化，也必须吸取此次金融危机的教训，从自身找问题，不断加强内部控制，提高自身素质，充分抓住金融危机后的机会发展壮大自己。
作者简介：李明 1973.03 男 汉族 高级会计师 研究生 财务管理;于娅娟 1972.09 女 汉族 会计师 本科 财务管理。
【参考文献】
[1] 张涛,马娟. 中小企业内部会计控制研究.财会通讯.2010年第9期.
[2] 惠全红. 我国上市公司内部控制信息披露的思考.会计之友.2008年第7期下.
[3] 杨雄胜,李 翔,邱冠华. 中国内部控制的社会认同度研究.会计研究.2007.8.
[4] 张涛,马娟. 上市公司内部控制现状分析.财会通讯.2010年第9期.
[5] 刘菊梅. 我国企业内部控制存在的问题与对策分析.时代金融.2010.03.
[6] 夏宁,王艳霞. 后金融危机时代内部控制制度的思考.管理现代化.2010年第6期.
[7] 邢梅,郝振文. 我国上市公司内部控制的现状.浙江金融.2010.12.
[8]王红.金融危机下中国上市公司内部控制的实施与评价研究.吉林大学硕士学位论文.2010.
[9]闵健.试论金融危机背景下我国公司内部控制的改进和完善.苏州大学硕士学位论文.2010.
(摘自东奥会计在线)
