摘要：上市公司通过内部控制管理能够有效控制企业内部经营风险，为企业的经营管理建设良好的基础环境，上市公司结合自身实际情况以及目前市场经济环境，建立完善的内部控制体系，落实内部控制管理制度，确保企业的经济效益得到有效提升。本文主要对上市公司内部控制的重要性以及内部控制管理中存在的问题进行研究分析，并且针对问题提出了有效的解决措施。
关键词：上市公司；内部控制；管理
上市公司内部控制服务于内部经营业务，实现优化资源配置以及企业的整体经营目标，根据严格的规范约束进行经营管理，防范内部控制风险，提升公司的整体发展水平。目前国内上市公司数量增加，且公司的发展规模扩大，优化内部控制对公司的经营和战略发展具有积极意义。
一、上市公司内部控制的重要性
上市公司通过实施内部控制，建立完善的内部控制体系能够保障公司的稳定经营，合理的内部控制管理可以严格约束公司管理层人员以及其他员工的工作行为，确保公司的经济活动能够合法合理[1]。同时高质量的内部控制管理能够提升上市公司的财会信息准确性，准确的财会数据是支持上市公司制订出准确经营决策的关键，上市公司通过内部控制管理保证了财会信息的准确性，并且及时披露内部控制报告，吸引外部投资。
二、上市公司内部控制存在的问题
上市公司在经营管理过程中还存在一定的问题，其中内部控制管理方面的问题最为明显，例如某钢铁上市公司是该地区具有较强竞争优势的钢材公司，不仅拥有一线的生产技术，而且钢材产能可观，但是公司2010年前三季度的亏损金额高达14亿，通过分析该公司发生亏损的具体原因可以发现，其内部控制存在明显的缺陷和漏洞，该公司内部控制基础环境较差，法人治理结构不健全、风险意识薄弱、组织结构不合理，严重影响公司的正常经营和发展。
（一）缺乏良好的内部控制基础环境。上市公司的内部控制管理缺少良好的基础环境，首先，上市公司部分人员对内部控制的重视不足，并未准确把握内部控制管理对公司经营发展的重要作用，导致内部控制在公司中受到一定的限制[2]。其次，公司内部的法人治理结构不完善，国内部分上市公司的法人治理结构中，董事会、监事会与管理层之间的相互制衡关系不清晰，法人治理结构无法有效发挥作用。最后，上市公司的内部控制管理与公司的战略目标相脱离，上市公司在制订内部控制管理计划和流程时，未能考虑公司整体的战略规划，导致公司的内部控制目标与战略目标相差较大。
（二）内部控制制度不完善。上市公司在实施内部控制管理过程中存在内部控制制度不完善且执行不到位的情况，主要表现在以下几个方面：第一，上市公司内部控制管理制度的制订缺少专业人员的支持，内部控制管理理论与实际相差较大，导致内部控制制度的可执行性较低；第二，部分上市公司的内部控制制度与公司的实际情况以及所处市场环境不相符，不能满足公司的实际需求；第三，上市公司的内部执行不到位，内部控制制度流于形式。例如上市公司长园集团，其子公司长园和鹰通过虚构海外销售、提前确认收入、重复确认收入、签订“阴阳合同”、项目核算不符合会计准则等多种方式虚增业绩，导致长园集团2016年虚增营业收入14971.27万元，虚增利润总额12300.38万元，2017年虚增营业收入20958.78万元，虚增利润总额17989.83万元，其年度报告中披露的财务数据存在虚假记载。从内部控制角度分析，该公司内部控制管理制度未落到实处，例如合同的审核、公章（合同章）的管理审批等等。2020年6月12日，该公司收到证监会《行政处罚及市场禁入事先告知书》。
（三）风险意识薄弱。部分上市公司的风险管理意识薄弱，风险评估机制不健全，对公司经营管理中出现的风险重视不足，给公司的发展带来较大的安全隐患。比如少数上市公司在进行大额资金交易过程中，未能严格按照交易规定和资金审批制度进行，导致决策工作发生失误。公司内部控制报告的信息披露不及时，未能严格按照监管部门的要求披露内部控制报告，公司的内部控制情况不清晰，容易造成欺诈风险[3]。上市公司在风险评估方面也存在一定的问题，部分公司的风险评估机制和方法缺乏合理性，在公司内部还未形成一套完整的风险评估方法，大多数上市公司的管理层人员都是凭借自身工作经验进行风险评估工作，而且还有部分公司对内部控制报告的重视不足，导致公司的会计信息失真。由于风险预警识别不及时以及风险评估不准确，导致上市公司在管理过程中风险防范能力较差，使企业面对较大的威胁。例如中央直接领导和管理的重要国有骨干企业中国海运（集团）总公司，由于内部控制上的欠缺与薄弱，酿成了一桩中国航运界罕见的财务丑闻，即2008年1月31日，中海运集团接报，驻韩国福山公司大约4000万美元（约合人民币3亿元）的巨额运费收入及部分投资款，被公司内部人非法截留转移，分成一百多次逐步挪出公司账户，主要涉案人员中海运集团韩国控股的财务部负责人兼审计李克江在逃，俗称“资金门”事件。
（四）内部控制信息化建设不足。少数上市公司在实施内部控制管理和建设内部控制体系过程中，信息化建设不足。上市公司现有的内部控制信息系统中存在功能不全、运行不稳定的情况，导致内部控制管理无法依靠信息系统有效实现，而且信息系统功能不完善也导致公司内部的信息传递和共享以及信息安全都受到较大的影响。
三、上市公司内部控制的优化措施
（一）优化内部控制基础环境。上市公司应当加强内部控制管理，对内部控制管理的基础环境进行优化。首先，上市公司的管理层人员以及其他员工要重视内部控制管理，明确内部控制管理对公司经营发展的重要作用，尤其是公司的管理层人员要起到带头作用，对公司的内部控制管理工作进行指导，确保公司员工的内部控制意识能够得到有效提升，从而积极配合内部控制管理工作。其次，上市公司要平衡董事会、监事会以及管理层三者之间的关系，完善公司的法人治理结构，保证其能够相互监督和制衡，充分发挥其作用，而且上市公司也要合理设置内部岗位职责和权限，根据具体的工作情况，以及各个职能部门在公司经营过程中的作用，对公司的岗位结构进行调整。再次，上市公司在内部控制管理过程中要加强与战略规划的联系，基于战略角度指导内部控制管理，基于公司的整体战略目标确定内部控制目标，确保最终内部控制中目标落实的同时公司的战略目标也能有效实现。最后，上市公司还应当对内部控制人员以及参与内控的其他员工进行专业的指导培训，加深其对内部控制管理的理解，从而全面掌握内部控制管理的要求，并在工作中出色地完成内部控制管理的相关工作。
（二）完善内部控制制度。上市公司需要对内部控制制度进行完善和优化。首先，在制订和完善内部控制管理制度过程中，需要以公司的战略目标为基础，围绕公司的战略目标制订内部控制管理制度，同时对公司的历史经营数据以及市场中其他公司的内部控制管理经验进行分析，对内部控制制度进行补充和完善，并且在内部控制制度制订完成后必须进行有效的可行性分析，保证内部控制制度能够具有较强的操作性，避免内部控制制度流于形式。其次，上市公司的管理层人员以及其他员工需要提高对内部控制制度的重视，确保内部被控制制度能够从上至下有效执行落实，而且内部控制制度实施过程中，要明确其中的重点。最后，上市公司的内部控制制度必须注重与实际结合，在制订内部控制制度以及实施过程中要密切关注市场经济环境的变化，根据市场环境和政府政策的变化对内部控制制度进行调整，确保内部控制制度能够符合上市公司的发展需求，有效约束规范上市公司的内部控制管理。
（三）加强风险管理意识。风险评估管理是内部控制管理中的重要组成部分，内部控制也是强化上市公司风险管理能力的关键。所以上市公司要加大对风险管理和评估的重视，上市公司的管理层人员要重视风险评估和管理，在公司内部加大对风险评估管理的宣传力度，确保公司员工都能强化风险管理意识，注重风险防范和控制。最关键的是上市公司要结合具体情况构建完善的风险评估体系，明确风险管理目标以及预警指标，及时识别并预警风险，尽可能从源头控制风险，避免风险给公司发展造成较大的损失。另外，上市公司应当建立风险管理部门，独立负责公司整体的风险识别、预警以及评估防范工作，通过分析公司各个经营环节的数据信息，准确识别和评估风险，并针对风险制订有效地防范措施。
（四）加强内部控制信息化建设。随着信息技术的不断成熟，使用信息技术开展相关的工作，能够有效减少公司员工的工作量，并提升工作效率，公司内部各个部门之间也能够借助信息系统实现信息传递和共享，内部控制人员也可获得全面的公司经营数据，管理层也能及时得到准确的决策数据支持。上市公司要加大对内部控制信息化建设的资金投入力度，加强与软件公司的合作，在原有信息管理系统的基础上进行二次开发，完善信息管理系统的相关功能，对信息系统进行定期的维护和更新，增强系统的稳定性和安全性。同时，上市公司还应当加强对内控人员的信息技术培训，使其掌握信息管理系统的相关操作，确保信息管理系统可以有效发挥其作用。
四、结语
通过以上分析可知，上市公司要不断强化内部控制意识，优化内部控制基础环境，同时还应当加强内部控制信息化建设，充分利用信息技术工具提升内部控制成效，从而提升内部控制管理质量，促进上市公司稳定经营。
参考文献：
[1]陈美莲.民营上市公司内部控制存在的问题及对策研究[J].中国乡镇企业会计,2019(12):203-204.
[2]徐奕丹.上市公司内部控制问题及其对策探讨——以中国电信Z分公司为例[J].企业改革与管理,2019(22):35-36.
[3]徐杨.上市公司内部控制存在的问题及对策[J].会计师,2019(20):50-51.
作者:黄洁 单位:立信会计师事务所（特殊普通合伙）