金融危机对我国上市公司内控的启示
金融危机对我国上市公司内控的启示（二）
加强企业内部控制也是金融危机后公司发展的需要。金融危机的到来，暴露出了我国上市公司内部控制存在的一系列问题，其导致我国经济面临前所未有的挑战，尤其是沿海经济和对外贸易发达的地区，不少企业产品滞销，资金链断裂，甚至出现停产和倒闭的情况。面对危机，企业只有加强内部管理，特别是内部控制，坚持“冬泳”，积极应对，才能在金融危机后提高其自身竞争力，抓住商机，率先发展，把握住更大的发展机遇。
此外，内控在一定程度上可遏制贪污腐败的发生。在目前所发现的企业领导人贪污腐败的事件中，导致此类事件发生的一个非常重要的因素之一即为薄弱的内部控制，如2011年4月份发生的中石化天价购酒事件，三一重工领导人“行贿门”事件等，如果企业的内控不严，尤其是对于权力比较集中的我国国有企业而言，就会给这些非法行为可乘之机。
上市公司内部控制实施现状及其存在的问题
从企业自身的发展来看，内部控制体系薄弱仍然是我国上市公司普遍的弱点，从内部控制的实施现状来看，金融危机下我国上市公司内部控制存在的问题主要是以下几个方面：
(一)内部控制没有引起上市公司足够的重视
目前，我国证券市场还很不完善，很多上市公司都是经国有企业改制而来，公司治理问题还没有得到有效的解决，加之现有高级管理人员的知识结构不合理、知识更新速度较慢，导致对内部控制作用的认识还不足。据调查，不少上市公司只是形式上建立了内部控制制度，而执行情况则较差，且不少上市公司所作的内部控制评价报告都是仅仅为了满足证监会和交易所方面的需要而作。
(二)内控制度执行效果没有达到预期，内控制度执行不力
虽然我国上市公司监管部门对上市公司内部控制的监督和管理以及内部控制的相关信息披露的要求越来越严格和完善，但是并不能保证上市公司完全按照要求来实施和改进，这就造成了内部控制实施的滞后性。所以我国上市公司内部控制的实施还是存在着执行力不足的问题，这个问题是不容忽视的。另外管理层仅仅重视内控制度的建设，忽视对内控实施情况的监督，执行人员责任感不强，不能严格遵守内部控制制度也是内部控制执行不力的原因之一。
(三)普通员工的内控意识不强
根据COSO对内部控制的定义，内部控制的执行主体不仅是董事会、监事会和经理层，还包括普通员工，普通员工具体执行与经济业务相关的内部控制制度，具体实施内控的日常运行。谁也不能游离于内部控制之外而摆脱内控制度的约束。普通员工的意识不强，可能就会对内控的很多方面没有积极性，因此也不会提出改进内部控制的合理化建议。
金融危机给我国上市公司加强内部管理带来的启示
针对上述我国上市公司内部控制的现状及存在的问题，建议监管机构多组织一些专业培训，同时，企业管理者应研究内部控制的真正含义，了解和认识其实质及对企业管理的作用，在此基础上协调安排内部控制的相关工作，重点包括下面几个方面：
(一)因时因地因企业而异建立符合该公司的内部控制框架和制度
金融危机背景下现代企业所处的经济环境存在着越来越多的不确定性和风险。我国企业为了在激烈的国际市场竞争中保持核心竞争力和优势，必须苦练“内功”，不断学习和借鉴国外先进理论和实践，提升内部控制建设，对于我国的上市公司而言要抓住金融危机的这一契机，根据各自治理架构、业务特点、企业规模等特点，健全和完善适合我国上市公司的内部控制架构和制度。
(二)尽快完善内部控制相关制度的配套措施
良好的内部控制，不仅需要标准的框架和实施，还需要相应的监管措施来保证实施的效率和效果，这就需要多个监管部门的良好协作，这些配套措施的出台，将与法定要求、技术框架与实施指引一并形成一套完整的机制，以期最大程度地推动我国上市公司内部控制建设工作的进行。
(三)应充分认识内控的重要性，变被动实施为主动实施
金融危机前，大多数上市公司开展内部控制工作，是为了满足监管部门的要求，但通过金融危机事件，企业应充分认识企业内部控制的重要性，即要想在激烈的市场竞争中强于竞争对手，进入国际化市场，不仅需要良好的市场环境，更重要的是上市公司自身素质的提升，也应认识到了内控对企业发展的益处，对其由被动实施变为主动提升，并把内控制度作为管理的基础。
(四)加强内控的责任落实制度，提高员工的参与意识
对于公司各项政策制度的实施，不仅需要领导的参与支持和推动，更需要得到员工的认可和积极的贯彻落实，同理也适应于公司各项内部控制制度的实施。合理科学的内部管理控制制度与员工的素质密切相关，因此，企业应结合自身实际，在不断完善自身内控制度的基础上，建立切实可行的员工培训机制。以期通过培训达到能够增强员工的责任感，明确自身工作的重要性，逐步提高自身的思想素质和业务素质的目的。同时要使员工认识到，内部控制不是哪一个人的事情，而是员工的集体行为，是所有人共同执行的结果。
建立和完善内部控制制度应注意的问题
虽然金融危机过后，我国的很多企业已开始不同程度地实施内部控制制度的建设和完善，但由于企业本身的公司治理问题和国家扶持政策等多方面原因，内部控制制度建设和实施的成效并不明显，尤其是对于制度并不完善的中小企业而言。因此在新形势下，建立和完善内部控制制度应注意以下几方面的问题：
(一)强化自身的风险意识，避免形式上的制度建设。
对于企业的各项制度，只有真正在日常的经营过程中得到实施，才能真正发挥其效果，内部控制制度也不例外。企业内部控制制度的实施，还需要有专人进行监督检查，并且其完善是一个持续不断的过程，需要不断的投入人、财、物力。同时企业还要经常性地对企业进行风险评估，对各种可能或潜在的风险进行识别，做好企业的风险管理工作，促进企业的持续健康发展。
(二)注意建立和完善企业内部的信息与沟通体制。
企业在其经营过程中，需要进行随时沟通，以使员工能够履行其责任。信息与沟通体制，对于内部控制制度的实施具有极其重要的作用。可以说，没有信息与沟通就没有内部控制的实施，更谈不上有效性。因此，完善信息与沟通体制，要求企业的信息系统提供有效信息给适当的人员，以期通过沟通，使员工能够熟知其所要遵循的法律责任和财务报告责任。值得欣慰的是许多企业已开始借助先进的信息技术系统对传统的业务流程进行改进，既提高了管理效率，又重视了信息安全，防止了电子数据的丢失。
(三)完善内部控制制度，同时要适时调整管理策略。
有效的内部控制制度应能够时刻适应企业不同发展阶段的发展要求，强化内部控制的自我评估平衡风险和控制信息的关系，明确决策层在构建动态内部控制机制中的责任，提高风险识别和应对能力，调整管理策略，调动全员参与内控过程的积极性。
从公司治理的角度来讲，对于我国的上市公司，金融危机又一次让我们深刻认识到了加强企业内部管理、完善公司内部控制的迫切性和必要性，同时我国的上市公司要想在以后激烈的市场竞争中走出国门、走向国际化，也必须吸取金融危机的教训，从自身找问题，不断加强内部控制，提高自身素质，充分抓住金融危机后的机会发展壮大自己。
