上市公司内部控制失效的原因与对策分析---以宏达矿业有限公司为例

上市公司内部控制失效的原因与对策分析
-以宏达矿业有限公司为例
摘要：随着市场化改革以及内部控制系统的设计和实施日趋重要，中国上市公司的内部控制要求也在稳步提升。

首先在2006年，上交所与深交所同时发布有关指引文件，目标是引导和完善上市公司自身的内部控制制度，提高公司的风险应对能力，管理风险水平，确保投资者不遭受损失。

在中国股市中，有许多上市公司因为自身的内部控制问题，使得公司股价下跌，造成了利益相关者的巨大损失。

这对企业与投资者都造成了伤害，也使得企业无法长久发展。

因而对于上市公司内部控制失效问题进行研究显得尤为重要。

本文运用案例分析的方法，分析了宏达矿业内部控制的失效情况，结合内部控制失效原因给出合理有效的对策。

本文希望通过对宏达矿业内部控制失效分析，帮助企业建立完善内部控制体系。

关键词:内部控制，内部控制失效，控制环境
Abstract:With the marketization reform and the increasingly important design and implementation of internal control systems, the internal control requirements of Chinese listed companies are also steadily increasing. First, in 2006, the Shanghai Stock Exchange and the Shenzhen Stock Exchange issued relevant guidance documents at the same time. The goal is to guide and improve the internal control system of listed companies, increase the ability of company's risk response, manage risk levels, and ensure that investors do not suffer losses. In the Chinese stock market, many listed companies have caused the company's share price to fall due to its internal control problems, causing huge losses for stakeholders. This has caused damage to both companies and investors, and has also prevented companies from developing for a long time. Therefore, it is particularly important to study the defects of internal control of listed companies. This issue analyzes the opinions of the internal audit report of listed companies in 2017, and takes Hongda Mining Co., Ltd., which has internal control negative opinions, as an example, and gives
reasonable and effective countermeasures in combination with the reasons for internal control failure.
Keywords: internal control, internal control failure,control environment
目录
一、引言 (1)
（一）研究背景与意义 (1)
（二）文献综述 (1)
1.在内部控制失效原因方面 (1)
2.在内部控制失效的对策方面 (2)
（三）研究方法 (2)
（四）研究框架 (2)
二、内部控制失效理论概述 (3)
（一）我国内部控制基本理论 (3)
1. 内部控制的目标、构成要素与原则 (3)
2.国内外的内部控制发展五个阶段 (3)
3.我国内部控制系统构成 (4)
（二）内部控制失效的定义 (5)
（三）内部控制失效的具体表现 (6)
（四）内部控制失效的原因 (7)
1.内部控制系统薄弱且不受重视 (7)
2.企业管理人员的基本素质相对较低 (7)
3.内部控制的执行与监督、检查、考核体制不健全 (7)
4.成本与效益影响内部控制制度的有效发挥 (8)
三、案例研究-以宏达矿业有限公司为例 (8)
（一）宏达矿业有限公司简介 (8)
（二）宏达矿业有限公司内部控制介绍 (8)
（三）内部控制自评报告介绍 (10)
（四）内部控制失败表现 (12)
（五）内部控制失效带来的影响 (13)
1.对公司股价造成的影响 (13)
2.对公司经营业绩的影响 (13)
（六）内部控制失效的原因分析 (14)
1.内部控制系统有缺陷 (14)
2.内部控制披露不完全 (14)
3.内部控制不完善，内部控制执行不到位 (14)
4.风险评估不完善 (14)
5.信息沟通不及时 (15)
（七）对改善宏达矿业有限公司内部控制的建议 (15)
1.完善企业内部控制体系，提高执行力 (15)
2.提高风险意识，改进评估程序 (16)
3.加强信息沟通与披露 (16)
四、总结及研究展望 (16)
五、参考文献 (18)
一、引言
（一）研究背景与意义
在这些年的发展中，我国上市公司中仍有许多因内部控制失效而走向没落，在风险的管控水平方面仍需加强，内部控制不规范现象仍然存在，内部控制执行力度弱，制度流于形式在内部控制失效的企业中屡见不鲜。

企业的资产管理、财务报告等关键事项方面仍是上市公司内部控制缺陷发生的重灾区。

因而对上市公司内部控制失效的原因分析显得尤为重要。

内部控制管理是影响商业环境，确保企业健康，实现长远发展的重要因素。

内部控制在防范风险，保证资产的完整与安全，提高自身竞争能力，实现业务目标，提高企业经济效益方面发挥决定性作用。

通过对上市公司的内部控制状态，特别是内部控制故障分析，搜索内部控制失败的原因，找准病根，对症下药。

通过对宏达矿业有限公司内部控制的分析，不仅可以防舞弊纠错，而且能够保护财产物资的安全完整。

同时为许多企业的内部控制建设提供了参考价值。

因此，这个问题值得我们深究。

（二）文献综述
20世纪以来，尤其是90年代至今，内部控制理论实现了迅猛发展。

内部控制理论也日趋完善。

本文主要从国内对内部控制失效的原因、对策两方面进行梳理。

1.在内部控制失效原因方面
刘磊（2017）、汤人贵（2018）均表示，我国上市公司内部管理层控制失效，权责区分不明确；企业缺乏有力的内部监督体制；内部控制意识不坚决；内部控制制度不健全；内部审计不到位等是造成企业内部控制无法运转的主要原因。

而刘伟（2015）指出，如果企业没有合理有效的内部监控机制，那么内部控制制度会容易被企业经营环境、业务性质、管理阶层变动等因素影响。

比如企业
为了保证竞争力，会频繁调整经营策略，或增设分支机构，这也可能导致企业原本的内部控制机制失效。

2.在内部控制失效的对策方面
汤人贵（2018）在内控失效的常见原因及改进措施中认为，可以通过完善治理结构、提高内控意识、完善内控制度、提高风险管控意识以及注重对企业内部控制体系的建立来提高内部控制的有效性。

林江鹏张倩（2018）在关于内部控制失效的案例研究中认为，通过完善内部控制运行机制建设、建立内部控制体系相互竞争的制度体系、优化授权设置以增强现金流管理并改进内部控制。

（三）研究方法
主要通过案例分析的方法展开研究。

本文通过分析我国上市公司内部控制审计报告的现状，并以宏达矿业有限公司为例，具体分析其内部控制失效的原因，并针对其原因给出合理化建议。

（四）研究框架
二、内部控制失效理论概述
（一）我国内部控制基本理论
1. 内部控制的目标、构成要素与原则
根据《企业内部控制基本规范》的解释，企业的内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。

内部控制的目标：经营管理合法合规、保障资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现发展战略。

内部控制的原则包括：全面性原则、重要性原则、制衡性原则、适应性原则以及成本效益原则。

内部控制包含五个要素：内部环境、风险评估、控制活动、信息与沟通与监控。

2.国内外的内部控制发展五个阶段
国内外的内部控制发展有五个阶段，详情如图1所示。

图1 国内外内部控制发展阶段
3.我国内部控制系统构成
我国财政部在2008年发布了《企业内部控制基本规范》，《基本规范》要求上市公司自2009年7月1日起根据“基本守则”的要求实施内部公司治理制度2010年，财政部等部门完成并发布了三项配套指南。

这意味着中国的内部控制系统基本上建立起来了。

中国公司目前的内部控制系统如图2所示。

图2 中国的内部控制系统
（二）内部控制失效的定义
定义内部控制失效可能不太容易，但有效的内部控制确是大同小异，都有相似之处。

首先企业建立了有效的内部控制意味着公司能够实现自己的业务目标。

通过一系列有效的内部控制制度设计，从而使各项资产不受损失，保证经济和会计信息的正确可靠。

一方面，有效的内部控制在制度上科学、合规，能够起到应有的作用，另一方面，有效的内部控制更应该具有可操作性，能够让各级人员参与进来，有效执行。

如若达不到这两方面的要求，则很可能企业的内部控制达不到应有的效果，即内部控制失效。

可以通过以下几个特征判断企业的内部控制是否有效。

首先，是否实行了不相容职务相分离的内部控制机制，其次，是否建立了管理控制机构，最后，是否全面运用授权批准控制、会计系统控制、全面预算等内部控制方法来监控企业的运行。

（三）内部控制失效的具体表现
在2017年度，2,602家上市公司聘请会计师事务所，占全部上市公司的74.66％，并对其内部控制进行审计。

2015-2017上市公司内部控制审计报告意见类型在表1中示出
表1 2015-2017上市公司内部控制审计报告意见类型表
通过对会计事务所出具的意见分析，我发现导致企业内部控制失效的表现如下：
第一，内部控制制度流于形式，未能得到有效执行。

企业虽然制定了各项内部控制制度，但企业各级人员对于内部控制制度的认知不够，往往不能按照公司规定执行，而是简化流程，从而使得内部控制在企业中只是个形式。

如ST中绒，在签署合同时，就没有遵守授权审批的内部控制方法，在没有经过董事会的授权审批的情况下，进行了合同签订工作。

中银绒业公司对于企业的赊销政策执行不到位，无法正确控制客户的信用管理，进而使得中银绒业公司账上存在大额应收账款挂账，为企业的资金安全带来巨大风险。

第二，违法违规操作，导致内部控制失效。

如ST保千里，在董事长庄敏主导的多项对外投资、签署业务合同并支付相关款项时，私自使用公司及相关子公司公章，违规代表公司签订对外担保协议，也给企业的资产带来了潜在风险。

第三、内部控制监督形同虚设，造成资产流失。

淮南百大原财务总监利用职务之便，用监管者的身份违法发售储值卡，进而造成淮南百大储值卡发售金额与
实际收款存在巨大差异，差异额高达85223466.25元，给公司造成了巨大损失。

（四）内部控制失效的原因
虽然我国对于企业内部控制研究起步较晚，但内部控制已然成为企业管理领域的一个热门研究课题，与外国一些内部控制较好的优秀企业相比，我国企业内部控制的建设仍不够完善，在涉及内部控制和风险管理等方面还有许多亟待解决的问题，与有效的内部控制存在较大差距。

主要表现在以下方面：
1.内部控制系统薄弱且不受重视
由于我国政府有关部门对于企业内部控制建设的重视，使得绝大部分的企业都建立了行之有效的内部控制制度，但仍有部分企业存在内部控制意识淡薄，从而忽视企业自身内部控制建设，为企业的运行埋下隐患。

也存在企业表面上有各项有关制度设计，但只是照抄照搬别人的内部控制模式，没能结合企业自身实际情况设计自身的内部控制制度，这也是企业不重视内部控制系统建设的表现。

2.企业管理人员的基本素质相对较低
许多管理人员普遍未受过正规的专业教育，缺乏必要知识，不能正确地对费用的开支进行审批，管理人员特别是财务人员学历层次较低，造成会计信息失真，平时只重视货币资金管理、而忽略各类财产物资管理，造成财产物资内控管理严重不到位，也有一些会计人员虽有一定核算业务水平，但忽视对新业务和新的会计法规的学习，影响决策。

3.内部控制的执行与监督、检查、考核机制不健全
内部控制较好的企业会把内部控制相关要求制度化，并且把企业内部控制的执行放在重中之重的位置。

建立行之有效的内部控制制度，只是企业内部控制体系建设的一部分，内部控制的执行、检查与考核机制也同样重要。

但有些企业虽然有内部控制制度，也有有关的检查考评制度，但仍存在执行力度弱的问题，这很可能是考评机制中缺少实质性的惩罚内容和奖励内容，这会使得执行效果大打
折扣，让内部控制无法达到应有的效果。

三、案例研究-以宏达矿业有限公司为例
（一）宏达矿业有限公司简介
宏达矿业有限公司（股票代码：600532）是在1999年12月30日，由山东省农药化工集团，Taianfeida添加剂有限公司大山农技站，山东省农药研究所，山东农业大学，共同发起设立。

2002年，在上海证券交易所挂牌上市，是归属于上市公司民营制造业公司，专门从事矿产资源开发和管理，投资铁矿石储量百万吨。

经过几年的发展，成为山东省最大的矿山民营企业。

该公司2017年度内部控制审计由众华会计师事务所出具了否定意见。

（二）宏达矿业有限公司内部控制介绍
依照有关法律法规，制定了宏达矿业的内部控制制度，并加强内部监督和公司的风险管理。

本法规是根据监管文件的规定和公司治理制度的规定确定的。

财务报告内部控制缺陷认定标准
评估公司确定的财务报告内部控制缺陷的定性标准如下：
公司确定的财务报告内部控制缺陷评价的定量标准如下：
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
（三）内部控制自评报告介绍
不仅会计师事务所会对宏达矿业公司内部控制进行审计，宏达矿业也在2017年报告期出具了内控的自评报告。

报告中对公司内部出现的内控重大缺陷进行了评价，具体如下：
对自评报告中的重大缺陷，宏达矿业也提出了自身的整改措施，具体措施如下：
第一、针对采购与付款环节存在的内部控制缺陷，公司将进一步完善供应商的管理和遴选机制，进一步加强对供应商的资格审查、评价和档案管理等工作，提高业务开展的有效性和科学性，保证相关业务顺利有效进行。

第二、针对定期存款问题，公司改进了相关系统，及时纠正了定期存款管理中发现的问题。

第三、公司修订完善了诉讼管理事宜的法律管理制度。

加强对诉讼相关事项的管理，同时所涉及的诉讼均尚未开庭，公司正在会同律师等专业人员积极应对，以维护公司的合法权益。

第四、针对印章管理问题，公司加强并完善了印章使用、登记的管理工作，明确要求公司公章外借严格按照官方印章管理的规定,收购的记录官方印章应当和收购的时候,员工的签名,返回时,接收机的签名和签名的陪同人员应详细记录。

公章外借需由相关人员陪同前往办理业务。

保证公司印章规范使用和保管。

第五、针对立案调查问题，中国证券监督管理委员会尚未完成对涉嫌违反公
司规定的调查。

公司将积极配合中国证监会的调查，履行相关法律法规及时披露信息的义务。

（四）内部控制失败表现
众华会计师事务所对宏达矿业内部控制自评报告持否定态度。

下表三即为宏达公司内部控制失效的主要表现
（五）内部控制失效带来的影响
1.对公司股价造成的影响
宏达矿业有限公司2017年度的内部控制审计报告被出具了否定意见，此时宏达矿业有限公司已经被证监会立案调查，这两个负面消息使得公司股价持续下跌，大多数投资者对宏达的内部控制缺陷失去信心，随着大量投资者抛售公司股票公司股价下跌。

2018年股市整体反应如图4所示。

图4 宏达矿业2018年度股价走势图
2.对公司经营业绩的影响
因宏达矿业有限公司及其下属子公司签订购销合同后，又解除合同，造成大额资金流失，这使得公司净利润下降，从其披露的年报中可以看到，2017年度公司亏损总额达7896万元；由内部控制失效所引发的一系列负面评估，增加了公司审计和融资成本，也增加了公司面临的监管风险。

（六）内部控制失效的原因分析
1.内部控制系统有缺陷
宏达矿业有限公司的采购与付款相关联的内部控制制度不完善，存在缺陷，从而导致在大宗贸易供应商选择、采购付款管理上没有能够实施有效的管理与控制，没有合理有效控制采购与付款的风险水平。

公司没有对定期存款制定相关管理制度，存在资金安全风险，保管责任也没有落实到具体部门、具体人员。

这些都表明宏达矿业有限公司的内部控制制度存在缺陷。

2.内部控制披露不完全
宏达矿业有限公司在内部控制披露方面存在滞后、披露不完全等问题，这主要源于上市公司对内部控制披露方面不够重视，对于公司的一些重大事项未能及时公开披露，这表明宏达矿业有限公司在内部控制披露这方面，不够重视。

3.内部控制不完善，内部控制执行不到位
虽然宏达矿业有限公司已建成内部控制系统，也有有关的治理结构，如监事会和审计委员会。

但疏于执行，使得即使存在不符合规章制度的行为，也不审查核实。

如印章管理和使用中存在未书面详细记录印章外借用印事项。

按照公司印章管理制度的规定，对于印章的使用要严格把关，如需盖章需要经财务负责人或总经理批准，方可使用。

内部控制制度执行不到位或未执行是导致印章使用不规范的主要原因。

4.风险评估不完善
宏达矿业有限公司未能有效控制采购与付款风险水平，主要是原因在于有关人员风险意识淡薄，对于大额资金的支出，应该意识到风险水平较高，采取更为严格的审核措施。

宏达矿业有限公司因未能充分有效控制风险，足以显示其内部控制活动中，风险评估程序形同虚设。

5.信息沟通不及时
宏达矿业有限公司未能按照中国证券监管委员会的要求，履行信息披露的义务，对于大额采销合同的签订没能在母公司和子公司管理层之间及时进行有效沟通，致使大额资金的流出没有受到很好的监控，这使得对大量交易的真实性产生怀疑，公司年审会计师因无法判断公司涉及诉讼纠纷案件、大额资金往来等事项的影响，因此，这对2017年度审计报告意见也产生了重大影响，同时对股价产生了重大影响。

信息与沟通不及时，对于诉讼处理不及时这都这表明宏达矿业有限公司的内部控制有很大的缺陷。

（七）对改善宏达矿业有限公司内部控制的建议
尽管宏达矿业有限公司在被出具否定意见的内部控制审计报告后，提出了相关的改进措施，但我认为，宏达矿业有限公司还应该在更大范围内加强自身内部控制建设。

1.完善企业内部控制体系，提高执行力
企业的内部控制对企业的长远发展至关重要，是企业达成各项目标的重要保证。

宏达矿业有限公司要针对自身内部控制缺陷问题进行改进，如加强印章的管理，落实到具体部门和具体人员，并对其进行考核，出现违规问题，进行处罚，从而提高内部控制的执行力。

宏达矿业应该对风险较高的业务领域的内部控制制度进行细化，对于可能出现的风险较高的环节，对于大额资金的流入流出要多层审批，避免资金的损失。

如采购与付款有关的内部控制，要做到采购与付款业务的职务分离，避免出现舞弊。

2.提高风险意识，改进评估程序
风险评估是该公司的一个组成部分，以实现控制目标的商业活动，并确定风险应对策略合理，及时识别和与实施内部控制相关的科学风险分析。

风险评估应收集和分析相关信息以确定针对采用定量和定性分析技术来创建这样的企业管理和决策准确的风险预测提供科学依据的应对策略。

通过提供更多关于花费大量
资金的细节，可以降低自己的潜在支付风险。

在发生异常财务变化的情况下，需要制定完整的风险评估计划以灵活应对。

3.加强信息沟通与披露
针对内部控制审计暴露出来的问题，宏达矿业有限公司应该重视并加强信息沟通，及时向公众披露有关事项。

宏达矿业应该加强母子公司的信息交流，做好信息反馈工作。

涉及企业的重大资金事项，应该及时报送董事会审批。

宏达矿业对于未能做好信息沟通的子公司，应该设立惩罚机制，用以督促制度的落实。

宏达矿业也可以运用先进的网络技术，提高信息沟通速度与信息沟通效率。

四、总结及研究展望
通过以上的案例分析，我可以做出如下结论，合理有效的内部控制对于企业发展至关重要，公司应该重视企业自身的内部控制制度建设，做好各项风险评估程序，防范风险，化解风险。

企业更应该重视内部控制的执行效果，不使企业的内部控制成为摆设，流于形式。

此文通过对宏达矿业有限公司内部控制缺陷进行剖析，探讨其内部控制缺陷产生的原因，并给出有关对策。

首先对内部控制理论和内部控制失效的理论出发，介绍相关概念；然后以宏达矿业有限公司为例分析介绍，检查内部控制并对内部控制失效分析。

最后，提出更具体的建议，以改善内部控制失败。

我们无法在一夜之间实现内部控制的完整性，需要企业结合自身实际情况进行有效设计。

每个企业的发展阶段都不相同，没有一套万能的内部控制制度，这需要企业结合自身情况合理设计企业的组织架构与权责体系。

制定符合自身实际情况的内部控制体系，并监督其运行的有效性，让内部控制成为企业发展的压舱石，稳定器。

有关内部控制问题将会一直伴随企业发展，因而这个问题仍然值得研究。

五、参考文献
[1]顾玮. A农业公司内部控制失效案例研究[D]. 吉林财经大学, 2017.
[2]殷德全齐飞杨启明. 上市公司2017年年报审计情况分析报告[D]. 中国注册会计师, 2018.
[3]于静涛. 强化内部审计防止企业内部控制制度失效[D]. 理论学习, 2007.
[4]亢亚峰. 加强内部审计工作完善企业内控制度[D]. 渭南师范学院学报, 2005.
[5]肖鹤. 上市公司内部控制审计问题研究[D]. 辽宁大学, 2014.
[6]穆亚宁. 谈内部审计在企业内部控制中的作用[D]. 现代审计与经济, 2010.
[7]江莹. 防止内控失效之道[D]. 经济视角（中国纳税人）, 2007.
[8]蔡硕. 浅谈企业内部控制中的风险评估[D]. 现代经济信息, 2013.
[9]张红梅. 上市公司内部控制信息披露影响因素的实证研究[D]. 山东农业大学, 2010.
[10]杨文. 非标准内部控制审计意见与财务报表审计意见关系研究——基于华锐风电和上海家化的案例分析[D]. 新会计, 2015.
[11]卢强袁劲松. 论企业的内部控制制度——探讨企业内部控制制度失效的原因及对策[D]. 科技广场, 2008.
[12]赵虹. 内部审计在建立健全内部控制制度中的作用[D]. 黑龙江省审计厅, 2015.
[13]杨文丽. 强化内部审计工作是有效实施企业内控制度的首要工作[D]. 商业经济, 2008.
[14]吴蔚婷. 新内部控制制度下信息披露探究[D]. 江西财经大学, 2012.
[15]李琳春. 论现代企业制度下的内部审计[D]. 内蒙古统计, 2006.
[16]刘玉娟. 关于加强企业内部控制制度的探讨[D]. 哈尔滨铁道科技, 2006.
[17]杨波. 论企业的内部控制制度建设[D]. 沈阳农业大学高等职业技术学院, 2009.
[18]朱翠华. 内部控制质量对内部控制鉴证报告自愿披露的影响研究[D]. 湖南大学, 2010.。