IPO 企業內控管理現狀問題分析和對策探討

鄧萬才

（北京美福潤醫藥科技股份有限公司，北京 100076）

引 言

隨著我國經濟發展水平不斷提升，越來越多的企業意識到上市的重要性，不僅能提升企業經濟收益及股東回報水平，還能提高企業知名度，為企業的發展提供更好、更大的平臺。對此，擬IPO 企業按照監管要求，建立符合法律法規及企業實際業務發展需要的健全有效的內控成為必要前提；同時，健全有效的內控能使企業組織架構完善、內部管理有序、決策科學合理、運營風險降低。然而，部分企業在實施過程中由于各種原因，效果并不理想，導致預期目標不能實現。

一、IPO 企業有效實施內控管理的必要性

（一）有利于加強風險防范與管理

企業經營發展過程中會牽涉多方利益，尤其是投資者及銀行等，企業防范及化解風險的制度措施是這些利益相關方高度關注的點，企業通過制定一系列風險管理內部控制制度，能夠有效建立風險識別及應對機制，提高風險管理的反應速度及能力。

（二）有利于獲得投資者信任與加強品牌建設

IPO 企業健全有效的內控，即監管的要求也能夠助力企業樹立良好的市場形象，以便獲得投資者的信賴與支持。企業基于科學合理的內控開展相關工作，使內部管理更加規范，以此保障經營管理合法合規，從而獲得市場認可，進而增強投資者的信任。

（三）有利于長期可持續發展

能夠長久且持續地成長壯大是IPO 企業的共同發展目標，這就需要企業有良好的內控，并能根據市場環境、業務發展進行科學合理的改進來保障目標的實現。IPO 企業建立有效的規范組織結構及內控管理的體系，同時結合企業發展現狀，制定長期發展戰略，促使企業在規范的管理模式下穩定、持續地發展[1]。

二、IPO 企業內控管理工作中存在的主要問題

（一）良好的企業內控是IPO 企業發展的必要前提和形成共識

內部控制是提升企業經營管理規范性的重要方式，尤其對于IPO企業而言更應該加強內部控制來穩定內部管理，提升企業經營效益。但是，從部分企業內控實際管理情況來看，其對于內控工作的重視不足，甚至對企業執行有效的內控管理有錯誤的認知，從而導致內控實施無法達到理想效果。主要原因如下。第一，企業缺乏正確的內控認知。內部控制是基于企業管理目標對內部資源進行分配、管理與控制，并且需要建立完善的內控體系，確保內控管理工作順利進行，但是部分人員認為內控管理只要加大內部各項工作管理力度就能增強內控效果，在實際工作中并沒有建立完善的內控體系，并且缺乏內控實施五要素，導致企業內控管理無法發揮應有的作用。第二，內控管理專業人才缺乏。內控的完善程度及執行人員的水平決定了此項工作的實施效果，但是部分企業缺乏專業內控管理人才，使得內控管理質量無法提升。一方面，部分內部員工不注重學習專業知識，在實際工作中難以用正確的思維方式看待此項工作；另一方面，部分員工理論知識足夠豐富，但與企業實際業務結合的實踐經驗不足，不能很好地發揮內控管理價值。第三，企業內控環境不佳。部分IPO 企業意識到內控管理的價值，認為需在形式上滿足IPO 審核及監管的要求，但是內部控制環境不佳，無法將內控管理覆蓋落實到全部經營管理環節，如銷售、經營、財務管理難以形成內部管理循環，從而無法實現內控管理的真正目的。

（二）組織管理結構有待改善

完善的組織結構是提升內控管理質量的保障，同時還能提升管理效率，但是從部分IPO 企業內控管理實際情況來看，依然存在組織結構不完善的現象，導致內部管理不夠科學，從而降低管理質量，具體表現在以下幾點。第一，組織結構不夠完善。一些企業實施內控管理時并未調整內部組織結構，不僅影響工作質量，還影響企業管理水平。內控管理對組織結構要求較高，必須有清晰的管理結構和相應的負責人，但是有的企業內部管理崗位職責并未分離，存在一人管理多項內容的現象，使得內部管理質量及管理效果不佳[2]。第二，內控管理機制不健全。部分企業雖然意識到內控管理對其發展的重要性，但是管理機制不夠健全，無法對內控活動起到控制作用，使得內控管理與企業戰略計劃脫離，導致實際管理比較混亂，容易產生隱患。第三，監督管理缺失。監督與控制是內控管理最有效的兩個管理工具，但是部分企業缺乏專業的監督工具，也沒有成立獨立的監督管理部門，實際監督控制工作難以開展，還會引起員工不滿，造成內部人際關系不佳，使得監督控制人員難以按照規定開展工作。

（三）缺乏科學有效的內部控制風險防范機制

內控管理過程中需要建立有效的風險管理體系，對企業經營過程中的風險進行預防，提升風險應對能力，減少風險帶來的損失。部分IPO 企業內控管理過程中的風險管理板塊較為薄弱，主要體現在以下幾點。第一，風險管理體系缺失。部分企業對于風險管理意識不強。一方面，部分管理層認為風險管理是內控的附屬管理板塊，只要加強內控管理就能達到預防風險的目的，對此并未建立風險管理體系；另一方面，一些員工對風險沒有概念，認為風險管理與自身工作關系不大，從而導致企業風險管理體系難以建立。第二，風險識別機制不健全。風險識別是對企業中存在的隱性風險進行識別并預警，使管理者能夠及時執行預防措施，但是有的企業針對風險識別僅僅是開會強調，并且會議越開越多，風險識別卻沒有進度。當前的風險識別依靠人工完成，工作效率低且效果不明顯。第三，動態化風險預防未形成。在現代信息化發展環境中，可以通過信息化技術建立動態化風險預警機制，但是從企業內部信息化程度來看，其不具備信息化風險識別條件，從而使得動態化風險預防機制無法建立[3]。

（四）內控制度不系統、不完善

部分企業內控制度不完善，使得內控管理缺乏有效的制度約束，難以提升管理質量，主要體現在以下幾點：第一，內控管理制度約束力、針對性不強?，F如今，部分企業內控管理制度不具備約束力，無法真正約束管理層、中層、基層員工的行為，從而降低了內控管理制度的作用。同時，內控制度管理范圍不夠廣泛，無法涉及經營、銷售、業務等具體環節。第二，內控管理制度偏離內控管理目標。有的企業存在內控管理制度與企業內控目標不一致的情況，在設計內控管理制度時未能充分考量內控管理需求，導致管理制度與其他制度難以融合，制度之間的體系性不強，這種現象不僅會增加企業管理成本，還會影響內控最終效果。

三、IPO 企業內部控制的優化措施

（一）提高企業對內控管理工作的重視程度

企業想要深入加強內控管理，需要充分提升各層級內部員工重視程度，并結合外部市場變化情況及企業發展實際情況，營造良好的內控管理文化氛圍。首先，提升全體員工內控理念認知；其次，培養專業程度較高的執行人員；最后，營造積極的內控環境，以便此項工作能夠有效落實，具體從以下幾點做起。

第一，開展內控理論知識學習。企業可以通過鼓勵全員學習提升內控重視程度。一般來說，只有管理層對內控有所掌握，其余員工對內控理論知識知之甚少，甚至部分企業員工比較抗拒內控管理。企業可以根據內控“五要素”“七原則”展開對理論的學習，確保每一位員工都能在學習中提高思想認知（圖1）。一方面，便于后續內控管理體系的搭建能夠得到全體員工的配合；另一方面，可以使員工從思想層面接受此項管理措施。

圖1 內部控制的五要素和七原則

第二，培養專業內控人才。專業人才是內控管理的重要一環，必須加大人才培養力度。首先，制定教育培訓體系，與人力資源管理部門合作，根據內部員工實際工作水平制訂針對性的培訓計劃，既要實施理論和技能培訓，還要加強道德素質教育，提升員工責任意識與敬業精神；其次，要針對定期的培訓制定不定期的考核，主要圍繞知識競賽和專業能力兩個方面，以此強化員工思想認知，為企業打造一支專業程度較高的人才團隊，支撐企業持續發展。

第三，營造內控管理文化氛圍。內控環境優化需要依靠文化宣傳，根據企業自身管理特點與內控管理要點制定宣傳標語，在企業內部加強宣傳，還可以在企業內部管理系統中推送內控相關要點學習每日更新。長此以往，不僅能營造良好的內控文化氛圍，還能加強內部員工的學習，從而助力企業提升內控管理效率[4]。

（二）優化組織管理架構

企業在內控管理過程中不僅要提升人員的思想認知，還要完善內部組織結構，優化內部各項管理工作，以明確管理制度，約束內部員工行為，從而有效落實內控管理?？梢詮囊韵氯齻€方面加以改進。第一，完善組織結構。企業應該根據內控管理政策要求及自身管理特點，調整內部管理結構。首先，明確內部管理職責，詳細到各個管理層的每一個崗位，使其明確自身的職責及義務，以便后續管理能夠按照要求執行；其次，依照相關的法律法規及現代企業管理架構模式，結合企業業務發展的實際情況，建立科學合理的企業組織結構，提升決策的科學性、合理性、精準性、可行性，以及執行落實的及時性、高效性，為企業持續發展奠定基礎。第二，明確內控管理方向。內控管理本應助力企業實現管理目標，但是部分企業內控管理機制不完善，導致管理與企業戰略相分離。對此，內控管理人員需要基于企業經營業務開展內控管理活動，并以業務為基礎制定相應的管理績效指標。一方面，使業務人員明確工作方向，優化業務活動流程；另一方面，使內控管理者能夠充分結合企業戰略目標，不會偏離整體管理方向。第三，建立監督管理機構。監管機構的作用是提升內控管理效果，及時發現內控管理中的問題上報并解決。首先，監督管理機構需要獨立存在，并明確劃分監督管理職責。制定監督管理制度不僅能強化監督管理作用，還能使內部員工理解監督管理作用。其次，要求監管機構定期上報監督管理結果，對監管過程中存在的問題及時制定解決措施，從而提升監督管理效果。最后，必要時可以借助第三方力量，強化內部監督與審計作用。

（三）建立健全內部控制風險防范機制

企業需要加強風險管理的認知，從管理者自身做起，提升風險預防意識，避免風險管理形式化，將風險管理落實到經營活動中，同時應強調風險管理需要全體員工的支持。對此，完善企業風險管理工作可以從以下幾點做起。第一，建立風險管理體系。風險管理是內控管理的核心要點，既能降低企業經營損失，還能提升風險預防能力。首先，梳理企業目前存在的風險類型并分類，如經營風險、外部市場變化引起的風險、決策失誤引起的風險等；其次，根據風險類型及相應的管理部門，提出風險應對建議，制定相應的措施，由內控專業人員篩選有效的風險管理措施，并制定成風險管理手冊；最后，將風險管理措施落實到各個部門，內控人員定期檢查風險管理是否有效，如果依然存在問題，則需要不斷改進風險管理體系[5]。第二，完善風險識別機制。風險識別與風險管理體系密不可分，應根據管理體系制定風險識別機制，可以建立風險信息庫，將企業發生過的風險或者未來可能存在的風險編制成信息庫，一方面可以識別經營管理過程中的隱性風險，提高風險反應能力，另一方面可以提前預防或者降低風險引發的損失，從而保護企業資產安全。第三，落實動態化風險預警?？梢越柚冗M的軟件系統、互聯網技術等高效的工具和手段，建立動態化風險預警機制，與風險識別機制相結合，積極完善企業內控過程中的風險管理，借助信息化風險預警機制，提高風險管理效率。

（四）完善內部控制制度

企業需要建立具有現代化管理思想的內控制度，提升內控管理的科學性及合理性。對此，企業除了優化內部管理環境，還應注重內控管理制度的建立。確保此項工作順利開展，可從以下兩個方面著手。第一，增強內控管理制度的約束力。企業管理層應主動遵守內控制度，改進其中不合理的地方。修改制度內容或建立新的管理制度，務必要根據企業變化而調整，避免制度落后，影響內控管理深入推進。第二，內控管理制度與管理目標相一致。當前企業面臨的經營環境競爭激烈，需要制定合理的內控管理制度，增強內部管理效能。因此，企業應該基于內控管理目標及戰略目標制定管理制度，以此提升內控管理制度的適用性[6]。

結 語

總而言之，IPO 企業在當前發展環境中需要不斷加大內部控制力度，根據企業實際發展需求，制定符合企業發展的內控管理體系，企業應積極研究影響內控管理的措施，建立符合企業經營的內控體系，從而保證經營管理活動順利開展。