关于我国上市公司内部控制与风险管理的研究

王 辉

随着国内宏观经济环境的变化和国家去杠杆政策的实施，上市公司发展中的风险问题逐渐显现出来，内部控制在公司管理中地位越来越重要。为了切实实现公司发展的战略目标，上市公司必须考虑到自身情况和需要，进行内部控制制度的完善，提高风险管控的实际力度，完善内部控制管理机制，提高运行效率，降低委托代理成本，有效避免职权滥用、徇私舞弊行为的发生，促进公司健康可持续发展。

一、上市公司内部控制与风险管理的关系

上市公司内部控制与风险管理的关系十分紧密，内部控制主要指的便是风险控制，内部控制的重点则是进行风险管理。所以，内部控制和风险管理之间的联系是非常重要的，难以分隔。

首先，上市公司内部控制和风险管理的目的相同，二者都是为了保护公司资产安全、保障公司股东权益、同时帮助公司创造更多收益。从概念上讲，内部控制指一种企业与员工之间的权责关系及关系相互制衡的动态管理的模式，主要保护公司和投资者的利益，在日常经营管理过程中对公司内部经理人及各财务人员起监督作用，有效减少财务报表造假和财务信息失真等问题的发生；而风险管理属于公司经营管理方式之一，有助于上市公司识别日常经营活动中所面临的风险，保证公司预期目标顺利完成。

其次，公司管理水平的提高离不开风险管理制度和内控体系完善。公司做好内部控制，能够切实提高员工自身的工作积极性，切实提高公司经营管理的实际效率；做好风险管理能够有效的分析和评估不确定事项，从而更好的进行风险的规避和机遇的把握，提高资本利用的效率。企业构建内部控制体系，加强内部控制管理，完善风险管理措施，可以有效降低公司经营过程中的风险损失，确保公司财务信息真实可靠，保障资金安全有效运行，促进公司长远发展。

二、上市公司内部控制与风险管理的现存问题

1.内部控制认知不深刻，控制制度不合理

我国部分上市公司对内部控制认知不够，甚至认为进行内部控制是增设岗位，增加工作量，导致公司经营管理成本增加，利润减少。因此，尽管公司日常经营活动中增加内部控制活动，但仅是通过简单的规章制度来控制，没有认清企业治理与风险管理的关系，即公司仅实施传统的内控活动，对员工行为进行监督，并没有重视公司外部风险因素。此外，部分公司还存在着以下几方面问题：内部控制原则性太强，缺乏可操作性，不易于公司实施；部分内容太过片面、零散，缺乏系统性及科学性，没有深入到公司整个业务活动流程中，也没有涉及公司各个部门和职位，内控系统比较分散，彼此之间缺乏交织、制衡和监督。上市公司对内部控制认知不深刻导致问题频发，如2019 年上半年财报“地雷”频现，著名的如康美药业2017年报中20 余项会计科目变更、近300 亿元货币资金消失，康得新2018 年年报中122 亿元存款余额“不翼而飞”。

2.缺乏风险管理意识，脱离公司实际情况

有效控制风险是公司内部控制和风险管理的共同目标，是公司预期目标顺利实现的重要保障。我国大部分上市公司对风险管理缺乏足够的认识，相较于公司长远利益，管理层更注重短期利益，导致盲目扩展。相较于外部风险，管理层只看到公司内部风险，忽视经济全球化浪潮下面对的外部风险。

3.不注重内部审计，工作流于形式

公司审计由公司内部审计和外部审计组成。内部审计主要由公司内部审计部门负责，负责评价公司内部控制的有效性及完整性。而外部审计则是对公司整体内部控制活动进行监督。日常经营活动中，部分公司对内部审计重视不够，致使内部审计流于形式，不能发现公司的潜在问题。部分公司审计人员的专业水平、职业道德素养难以胜任审计工作的问题，导致内审部门形同虚设，对公司经营管理活动难以进行有效的监督。

4.缺乏及时的信息沟通和交流，工作效率低

及时、有效的信息沟通交流机制是公司内部控制体系中的重要桥梁，有助于保障内部控制活动的有效实施。我国上市公司中存在信息沟通交流不顺畅、执行不到位、沟通频率低等问题，因为公司所有信息被管理层控制，下级工作的时候往往根据上级的指示和安排进行，没有独立的进行判断和思考。所以，很容易出现下级不了解企业信息，上级得到的反馈失真的情况出现，从而导致管理者决策失误的风险加大。

三、企业内部控制与风险管理现存问题的解决对策

1.正确认识内部控制，科学设计内控制度

上市公司进行内部风险防控管理的必要前提是能够发现自身管理问题，进而建立风险控制导向的内控体系，加强对公司生产经营过程中面临的风险分析，如：市场环境变化、法律风险、技术和外部风险等，有针对性地在上市公司内控管理体系建设中加以规范和考虑，积极制定解决方案，从内控体系建设的角度对业务环节予以控制，特别是重点关注财务管理工作，关注上市公司经营过程中的融资、资金运转问题，加强风险防范控制意识，开展风险管理。

2.树立良好的风险管理意识，加强内部控制监督

企业想要实现可持续发展，便必须做好风险管理，上市公司在进行日常经营的时候，怎样更好的应对风险不但能够将上市公司价值观念体现出来，还会给上市公司经营风格以及品牌文化造成较大的影响。首先，企业要对风险进行正确的识别，合理的应对，敢于承担，保证风险控制的科学性和合理性。其次，引进高层次人才，坚持责任到人，制度管人的管理理念，将内部控制制度的有效性加入到公司年终绩效考核体系中。最后，明确责权划分机制，提升公司治理水平，加强内部控制监督。

3.加强内部审计，重视企业的内部控制和监督

建设完善公司内部监督体系，充分发挥内部相关审计职能，及时发现公司经营管理中的问题，有效防范各种风险。建设内部控制体系时，制度设计环节需要确保审计部门本身的独立性，并且内部成员还需要做好审计职能部门的监督工作，确保其工作的独立性。在进行审计时，需要根据内科体系的特点来审计，进行审计方法的创新，若是涉及公司重大事项，可进行专项审计，提高审计工作效率和质量。要有效整合公司内控与风险制度，确定风险目标，建立严格的风险评估机制，设置风险识别代码，加强风险识别，强化风险评估，有针对性制定风险防范措施并加强控制，形成风险评估体系，提升企业风险管理能力。

4.积极建立并完善风险管理信息系统

首先，完善风险管理信息系统，汇总、分析各种来源数据；其次，对管理数据加以特殊计算，调取公司所需信息，加强公司风险防范能力，最后通过对公司外界的信息分析，帮助公司管理人员对内、外部相关信息进行核对，发现潜在风险问题并及时采取防范措施，有效规避风险，促进公司可持续发展。