上市公司内部控制有效性分析

上市公司内部控制有效性分析
上市公司内部控制的有效性对于会计信息的真实性、可靠性有着决定性的作用，然而，近年来，鲜有会计师事务所对所审计的上市公司出具否定意见的内部控制审计报告，但这并不意味着我国上市公司的内部控制十分有效。

本文将以最近被出具否定意见内部控制审计报告的上海家化联合股份有限公司为例，探讨我国上市公司内部控制存在的问题及有待完善的地方。

一、案例介绍
上海家化联合股份有限公司（以下简称上海家化）作为国内化妆品行业第一家上市企业，是国内日化行业中少有的能够与国外企业开展全方位竞争的本土企业，具有国际水准的研发能力和品牌管理能力，创造了“六神”、“佰草集”、“美加净”、“清妃”、“高夫”等诸多中国著名品牌。

2001年，上海家化联合股份有限公司在上海证券交易所上市。

2014年3月13日，上海家化2013年度财务报告披露。

报告期内，公司实现了44.69亿元营业收入，同比增长11.74%，其中产品销售收入同比增长11.95%；营业利润同比增长30.75%；归属于母公司所有者的净利润为8亿元，同比增长28.76%。

一同披露的，还有普华永道中天会计师事务所（以下简称普华）给出的一份否定意见的内部控制审计报告。

同时，公司
自身出具了内部控制无效的自我评价报告。

从会计师披露的报告来看，这三项重大缺陷分别表现在关联交易、财务报告、人员培训领域方面。

二、上市公司内部控制失效原因分析
企业设立内部控制的主要目的在于保证经营活动的效率和效果，确保企业对相关法律法规的遵守情况，提供真实、可靠的会计信息，从而更好地实现企业的总体目标。

普华出具内部控制审计报告否定意见的理由包括：一是上海家化存在关联交易管理中缺少主动识别、获取及确认关联方信息的机制，也未明确关联方清单维护的频率；二是公司没有及时识别关联方及关联方交易，影响财务报表中关联方及关联方交易完整性和披露准确性；三是部分子公司未能在2013年年度内对当期应付但未付的销售返利和运输费等费用总金额进行统计和预提，影响其交易完整性、准确性和截止性。

这样看来，上海家化的内部控制存在较大缺陷。

（一）内部控制设计不合理内部控制设计合理性是其发挥作用的基本前提，是有效的内部控制的必要性条件，设计、执行并维护有效的内部控制是管理层的责任。

如果一个企业的内部控制设计不合理，就从根本上断绝了内部控制行之有效的可能性。

我国一些企业内部控制以“人治”为主，缺乏合理的内部控制设计，很容易造成生产经营活动的混乱低效和会计信息的失真。

上海家化部分子公司尚未建立在会
计期末对当期应付但未付的销售返利和运输费等费用总金额进行统计和预提的内部控制。

这些重大缺陷影响财务报表中销售费用和运输费用的交易完整性、准确性和截止性的认定，与之相关的财务报告内部控制设计失效。

除此之外，上海家化无法保证关联方及关联方交易被及时识别，并履行相关的审批和披露事宜，影响财务报表中关联方及关联方交易完整性和披露准确性，与之相关财务报告内部控制设计也失效。

（二）人员素质水平不高内部控制的落实，最终要依靠具体执行的个人，因此，员工的素质对于内部控制的有效性有着决定性的作用。

员工素质包括道德品质和胜任能力两个方面。

一方面，缺乏道德品质的员工，一旦把其智慧和能力运用在与企业目标相背离的方向上，将对企业产生十分不利的影响。

另一方面，一个人道德水平再高，没有胜任能力的话，也不能很好地实现企业目标。

企业应当在一开始甄选同时具备道德品质和胜任能力的员工，并在企业内外部环境发生变化时，对员工提供相应的培训，不断提高其素质。

上海家化的财务人员对最新会计准则的掌握不够准确、财务报告及披露流程中的审核存在部分运行失效，未能及时发现对委外加工业务、销售返利、可供出售的金融资产在长期资产与流动资产的分类、营销类费用在应付账款与其他应付款的分类等会计处理的差错，影响财务报表中多个会计科目的
准确性。

很明显，上海家化的财务人员的素质有待提高。

（三）适应能力较差成长性较强的企业，快速的增长带来的公司内部环境的变化和公司面临的外部环境的变化导致原有的内部控制不再适用于企业最新的状况。

而适应能力较差的企业，不能够及时、灵活地调整原先的内部控制以实施新的内部控制措施来应对发生的变化。

内外环境变化剧烈，企业适应能力又差，没有对环境的变化做出相应的内部控制调整，就为内部控制的失效埋下了隐患。

上海家化营业收入同比增长11.74%，营业利润同比增长30.75%，线上销售额同比增长70%～80%。

线上销售额的剧增导致运输费用和销售返利数额的改变，而上海家化没有建立对当期应付但未付的销售返利和运输费等费用总金额进行统计和预提的内部控制，未能及时适应公司业务的变化。

三、上市公司内部控制有效性完善建议
（一）上市公司提高自身内部控制有效性具体有：
（1）优化公司治理结构。

完善的治理结构是良好的内部控制环境的基础，上市公司建立完善的法人治理机制，才能使内部控制发挥其应有的作用。

我国上市公司虽然在形式上有健全的股东会、董事会、监事会、管理层的治理结构，但是由于职责分工并不明晰，监事会并不能够很好地代表股东大会对董事会和管理层履行监督的职责。

上市公司应当明确决策层和管理层的权限和职责分工，按规定建立风险管理
委员会、审计委员会、战略决策委员会、薪酬委员会等议事机构，并保证其独立性。

提高独立董事在议事机构中的地位，建立科学的议事规则并严格遵守。

（2）建立科学的人力资源政策。

人力资源是企业最宝贵的资源，合理地配置企业最宝贵的资源能够保证企业内部控制的高效实施。

科学的人力资源政策必须全面涵盖人员聘任、后续培训、绩效考核、奖惩规则、辞退各个方面，从而促进企业形成高效的内部控制。

首先企业应该聘请那些同时具备道德品质和胜任能力的人才，当公司业务发生变化时，及时地为相关人员提供恰当的培训。

企业的绩效考核政策和奖惩规则应引导员工朝着提高自身道德水平和业务能力的方向努力，不埋没德才兼备的人，也不提拔无用之人。

当然，企业也应当果断地辞退甄别出的道德有瑕疵的人员，以免为日后内部控制失效埋下伏笔。

（3）强化内部审计职能。

内部审计活动在《内部审计职业实务准则》中的定义是一种“确认”和“咨询”活动。

内部审计作为内部控制重要的监督方式，不仅可以找出企业内部控制中存在的问题，还能提供问题的解决办法。

内部审计通过对内部控制制度的监督和测试，发现内部控制的不足。

分析问题产生的原因以及可能引发的后果，对内部控制进行评价，提出改进措施。

内部控制与内部审计关系密切，积极主动地开展内部审计活动可以维护内部控制这一套机制的有效运行，使内部控
制处于一个不断调整、不断完善的良性状态。

内部审计职能的发挥很大程度上取决于内部审计机构的独立性和权威性，企业应该创造有利的内部审计环境，建立由董事会主管的内部审计机构，使内部审计对企业的内部控制充分地发挥作用。

（4）加强风险管理。

目前，很多上市公司的风险意识仅仅停留在防范财务风险的阶段，这是远远不够的。

随着经济全球化的发展，企业的生存面临着越来越多且越来越复杂的风险，提高风险意识，加强风险管理是企业生存之道。

建立完善的风险管理体系要求企业不断地从所处的动态环境中主动地识别风险，并建立基于所识别风险的内部控制，提高企业的灵活性。

风险管理和内部控制的协同作用可以使企业防患于未然。

（二）监管部门引导上市公司提高其内部控制有效性主要有以下几点：
（1）完善内部控制相关的法律框架。

科学合理的内部控制相关的法律框架，是衡量内部控制有效性的标尺，可以为上市公司规范其内部控制提供很好的引导作用。

我国虽然在《公司法》、《证券法》、《审计法》等法律法规中对公司内部控制都有涉及，但是相关的法律法规并不成体系，对内部控制的规范作用有限。

监管部门应建立《公司法》为主体的内容丰富、涵盖全面的法律框架，这样可以对推进上市公
司内部控制规范化的工作起到事半功倍的效果。

同时，也应加大对上市公司内部控制违反法律法规行为的惩罚力度，提高其违规成本，以打消上市公司的侥幸心理和行为。

（2）明确各部门的监管责任。

五部委联合发文指导企业建设内部控制，开启了联合监管的时代。

联合监管难免产生监管漏洞或重复监管。

监管漏洞会给内部控制不健全的上市公司提供可乘之机，利用各部门的盲区浑水摸鱼。

而重复监管不仅浪费监管部门的精力和资源，也大大地加重了被监管企业的负担。

明确各部门的监管责任，各部门各司其职，就可以避免监管漏洞和重复监管的存在，提高监管部门的效率和效果，减轻被监管方的负担。

万一出现监管不力的情况，明确的责任分工也使责任可以准确地追究到具体部门，避免了各部门之间相互推诿的情况，为监管部门积极承担各自的责任提供了动力。

（3）强制上市公司披露内部控制报告。

阳光是最好的防腐剂。

强制上市公司披露内部控制报告，使其内部控制的优缺点曝光在社会公众关注的目光下，降低了上市公司掩盖其内部控制缺陷的可能性，有利于促进上市公司直面其内部控制不完善的地方，为其提供改进内部控制的方向和动力。

来自社会各界人士的检验，可以提高公司透明度，减少信息不对称带来的风险。

内部控制是企业控制会计信息质量的核心，投资者根据披露的内部控制报告来预测财务报告信
息质量，从而进行理性的投资决策。

这样保障了投资者的利益，有利于维护资本市场秩序。

参考文献：
[1]李明辉：《内部公司治理与内部控制》，《中国注册会计师》2013
年第11期。

[2]苏立春：《浅谈上市公司内部控制存在的问题与应对策略》，《时代金融》2013年第17期。

（编辑向玉章）。