新疆上市公司內部控制研究

（塔里木大學計財處 新疆阿拉爾843300）

內部控制是公司正常經營活動和持續發展的保證。從統計結果來看，新疆大部分上市公司的內部控制都存在著法人治理結構不完善、控制活動內容存在缺陷、內部控制監督不力等問題，因此，新疆上市公司應根據自身情況，不斷完善內部控制系統，確保內部控制有效執行，使企業持續穩定發展。

一、新疆上市公司內部控制現狀

（一）樣本選擇及數據來源。本文以新疆上市公司在2013年公開披露的內部控制評價報告中相關內容為主要數據來源，同時結合2013年年報和內部控制審計報告提供的部分資料，將新疆上市公司中所有明確2013年披露內部控制審計報告或內部控制評價報告的公司都納入本文的分析范圍，共獲得25家上市公司樣本。

（二）新疆上市公司內控現狀。

1.公司治理結構。從新疆2013年25家上市公司樣本中我們可以發現，其全部為國有控股公司，公司第一大股東持股份額占總股本情況如表1。

表1 新疆上市公司第一大股東持股份額占公司總股本百分比

2.風險評估體系的建立。25家上市公司中有13家建立了風險評估體系情況，占52%，未明確的有公司12家，占48%。

3.控制活動的內容。在25家上市公司中，明確授權審批控制的有6家，占24%，未明確的公司有19家，占76%；明確相容職務分離控制的公司有9家，占36%，未明確的公司有16家，占64%。

4.內部控制監督機構的設立。25家上市公司內控機構設立如表2所示。

表2 內部監督機構的設立

5.內部控制評價報告披露情況。25家上市公司披露內控缺陷具體認定標準情況如表3所示；披露內部控制缺陷等級情況如表4所示。

表3 內控缺陷認定標準的披露情況

表4 披露的內部控制缺陷等級情況

6.內部控制審計報告披露情況。25家上市公司中，披露內部控制審計報告的共有22家，具體如表5。

表5 內部控制審計意見統計

二、新疆上市公司內部控制存在的問題及原因

通過上述分析可以看出，新疆上市公司內控治理結構、制度等方面不完善，與全國上市公司平均水平相比有較大差距。

（一）內部控制環境紊亂，法人治理結構不完善。通過對25家上市公司內部控制自我評價和年報進行研究發現，公司的法人治理結構不完善，主要存在以下問題：一是股權高度集中?！耙还瑟毚蟆爆F象在25家上市公司中較為普遍，都屬于國有控股，大股東掌握著公司控制權。二是董事會獨立性較弱。新疆上市公司董事人選提名主要由控股股東決定，獨立性較弱。獨立董事主要是退休官員、律師、會計師、銀行人士等，兼職人員沒有足夠深入公司了解真實情況，部分獨立董事實施監督能力有限，沒有起到監督作用。三是監事會缺乏獨立性。新疆上市公司在國有控股下，監事提名和當選被大股東和董事會操縱。監事會依賴于董事會撥付經費，監事會成員不能充分行使監督權，無法真正起到監督作用。

（二）缺乏風險評估機制。從25家上市公司統計數據來看，內部控制自我評價報告中顯示有48%的上市公司沒有建立完善的風險評估程序，這說明新疆上市公司尚未建立健全風險評估機制，風險防范意識淡薄。

（三）控制活動內容存在缺陷。通過研究新疆上市公司內部控制自我評價報告就能發現，25家新疆上市公司中大都在自我評價報告中詳細描述了與實物控制、財產保護控制、業績評價或會計系統控制等相關的內容，但對授權審批控制和職責分離控制描述與披露卻一帶而過，上市公司內部控制活動存在明顯缺陷。

（四）內部控制監督力度不夠。通過研究新疆25家上市公司內部控制自我評價報告發現，有4家設立了內部監督機構，有17家設立內審人員或小組。25家公司都是國有控股企業，部分企業的內審人員或小組在實際工作中往往成為擺設；少數內部審計人員專業能力不強或缺乏經驗，造成內部審計不能充分發揮監督作用，內部控制監督力度不夠。

（五）內部控制信息披露存在的問題。新疆上市公司大多進行了內部控制信息的披露，但披露質量較低，披露的信息較形式化。相關部門缺乏必要的懲罰措施，無法保證相關規定的有效執行，不能起到良好的監管作用。一是評價范圍不夠恰當。25家新疆上市公司中，只有1家公司披露了納入評價范圍單位占公司總資產比例，其余24家公司大都是用一句話帶過：“涵蓋了公司及下屬子公司的各種業務及事項”，這種沒有披露納入評價范圍單位占公司收入比例或公司總資產比例的公司，讓信息使用者無法評判評價范圍是否合理。二是內部控制缺陷認定標準不夠科學。25家新疆上市公司中，7家公司沒有按照要求來披露內控缺陷認定標準，7家披露的缺陷認定標準沒有結合公司真實情況，真正做到詳細披露內控缺陷具體認定標準的只有11家公司，但這11家公司缺陷認定標準五花八門，沒有可比性。三是內控缺陷披露不充分。在25家上市公司中，內控缺陷披露含糊不清的有8家，它們既沒有區分重大、重要或一般缺陷，也沒有區分非財務報告內控缺陷和財務報告內控缺陷。

三、完善新疆上市公司內部控制的建議

（一）加強內控環境建設，完善法人治理結構。針對新疆上市公司內部控制環境紊亂，法人治理結構不完善的現狀，本文提出以下建議：一是改變“一股獨大”的狀況。制定完善的信息披露制度，嚴格按照規定執行，減少“一股獨大”的違規違法行為。二是保證董事按照規定履行職責，董事會人員組成應當符合法律規定，確保董事會成員具備履行職務所必需的知識技能。獨立董事要積極參與董事會活動，充分發揮獨立董事應有的作用。三是股東監事應由股東大會選舉產生，必須要由股東大會的特別委員會提名，而職工監事的提名和選舉應當歸于職工代表大會，使監事的產生盡可能擺脫董事會的操縱。監事會經費應由監事會獨立支配，不得以任何借口拒絕。四是定期對全體員工進行培訓，使公司上下充分認識到內部控制的重要性，真正提高公司內控質量。

（二）建立健全風險評估體系。采用科學合理的方法識別相關內控風險，運用科學合理方法來評估被識別風險的可能性和后果，針對風險評估的結果，考慮適當的控制活動，及時調整各項內控制度，對不同的風險采用不同的策略。

（三）建立良好的控制活動。針對新疆上市公司內部控制活動內容存在的缺陷，應采取以下措施：一是明確職責分工。公司要合理設置崗位，按照不兼容崗位相分離的原則，既要保證各個崗位的權力，又要明確它們要承擔的責任和義務，并且使各個崗位形成相互牽制的機制。二是改變高度集權管理現狀，適當授權審批。授權應區分特別授權和一般授權，對于適用于特別授權或特定類別的交易或活動，實行集體決策方式；相反，可以授予相關部門審核批準一般授權的某類交易或活動的權力。

（四）完善內部控制監督機構。針對新疆上市公司內部控制監督力度不足的現狀，應采取以下措施：增強內部審計的獨立性，明確監事會和內部審計人員或小組這兩個機構的權力和義務，讓內部審計機構直接受命于審計委員會和管理當局的領導。強化監事會和內審人員權力，要保證審計人員和監事成員對公司各部門、各種事項內部控制的檢查權，要保證他們隨時要求董事會提供報告的權利。

（五）嚴格規定信息披露的格式、內容。針對新疆上市公司內部控制信息披露存在的問題，應采取以下措施：一是披露的內控評價范圍要具有科學性和合理性，要使內控評價范圍覆蓋公司所有方面。要根據公司的實際情況，對內控缺陷的具體認定標準進行科學合理規范，如實認定企業存在的內控缺陷。二是樹立正確的內部控制披露意識，使公司上下意識到信息披露能督促公司及時發現和修正內部控制存在的缺陷，有利于促進企業的發展。三是建議有關部門要進一步完善與信息披露相關的法律法規，保證上市公司按照評價標準詳細披露與內部控制有關的信息。

綜上所述，新疆上市公司的內部控制建設在監控、信息溝通、控制活動、風險評估、控制環境等方面仍然存在不足。因此，新疆上市公司要提高自身實力，發展的更快更好，應該高度重視內部控制的建設，進一步加大監控力度，完善控制活動和信息溝通，建立健全風險評估機制，加強內部控制的環境建設。