浅谈上市公司内部控制的作用、存在的问题及对策论文
1上市公司内部控制的作用
1.1有利于维护社会各方面的利益
上市公司的经营状况不仅是为了公司的利益，同时也与中小投资者相关，也与代表着国家利益的大股东相关。上市公司的内部控制制度有利于企业制定出合理的改革，对企业逐步走向科学化、规范化运作，可以起到主导作用。
1.2有利于促使我国证券市场的健康发展
在股票市场的运营中，国有上市公司的经营绩效是公司的重要组成部分，可靠的财务报告是我国证券市场的健康发展的支柱。因此，国有控股上市公司对国民经济的健康运行起着非常重要的支配作用。保证上市公司的标准化操作，必须加强外部监督管理和加强内部控制。通过实证研究表明，外部监督和管理非常重要，但只扮演着外部监督的角色，只有改善上市公司的内部控制制度，有效地规范其操作，才可以促进资木市场的成熟，使市场规范的发展更加规范。通过对于内部控制和内
部审计的理解，与现代企业制度相结合，对上市公司的管理、研
究和探索，与国有企业的改革和发展是分不开的。
2上市公司的内部控制存在的问题
2.1公司监管结构不健全
①股权结构不合理。股权的过度集中、国有股份的内部人员控制严重。
②责任淡化，对独立董事和管理者缺乏有效的监督，很难实现监管责任。
③董事会和监事会缺乏权威性，不能发挥监督作用。
④董事长兼总经理的现象非常普遍。
我国的许多上市公司都建立了法人治理结构，从表面上看，我们的监督和评价存在先天不足和后天体制不完善两大问题。中国的资木市场相对落后，相关体制改革滞后，现代企业制度不健全，导致上市公司内部控制产生缺陷。其次，审计领域审计职能的狭窄和过于单一，不合理的内部培训机构，培训人员素质和道德素养不高等，是后天发展不完善的表现。
2.2上市公司没有认识到内部控制的重要性
由于上市公司缺乏对内部控制重要性的理解，对于怎样弥补内部控制缺陷的问题引起了许多上市公司的热论。由于内部控制人员对控制理论知识的缺乏，没有准确认识内部控制的目标、内容和原理机制，导致其干扰了内部控制环境，导致出现风险控制机制薄弱、监管不力等问题。
事实上，我国的许多上市公司内部管理不规范，缺乏相关的内部控制系统，缺乏科学合理的监管体制，特别是对监管部「l缺乏约束力，很多规章制度被忽视，缺乏有效的措施来保证和实施内部控制体制。风险管理意识差是上市公司内部控制存在的主要问题，快速发展的市场经济使市场竞争激烈，我国上市公司正面临着战略调整和结构周期性调整的双重压力。上市公司有着强大的规模，充足的资木率，虽不像中小企业会因为资金短缺和毁灭性的金融风险而受到发展限制，但由于风险管理方面的不足，这样的大型机构可能也会面临新的危机。
2.3上市公司缺乏内部审计的独立性
上市公司缺乏内部审计的独立性，内部审计是上市公司内部控制的一部分，而且内部控制的审计在整个内部控制活动中发挥着重要作用。但在目前，大多数上市公司的审计不能充分施展其功效，最主要的原因是内部审计独立性的缺失。
首先，上市公司内部审计的粘附现象是显而易见的，所以很难做内部审计。
其次，对内部审计职能的理解存在一些偏差。
再次，内部审计人员专业素质不高，许多会计人员兼任审计职责，审计时不能很好地运用相关的`知识。
最后，执行内部控制制度的力度不足，完善内部控制制度或在某种程度上能反映内部控制的有效实施和实施期间存在的问题。
通过对上市公司内部控制现状的分析，可以看到只有少数上市公司设立执行委员会和董事会，这表明我国上市公司内部控制制度没有全面的在上市公司内部实施，内部控制在很多上市公司只流于形式。
2.4审计人员对内部控制评审技术的掌握不够
在审计实践中，我国内部控制评价的使用并不乐观。从我国目前的发展情况来看，审计的内部控制评价过低。因为每个组织管理水平有限，内部控制系统并不健全或执行不力，控制的审计评价技术掌握不充分的原因，使科学和标准化的内部控制评价没有得到应有的审计。国家的审计模式仍然泛应用于各种领域，分社会审计和内部审计。即使是发展内部控制制度的基础审计，也经常关注和评价会计控制，忽略了其他相关的内部控制工作、
3如何加强上市公司的内部控制监管
3.1加强风险管理意识，提高风险管理水平
经济的高速发展，使处于稳定状态的中国上市公司也遇到了前所未有的发展机遇，然而近年来，全球经济危机的爆发和蔓延，中国上市公司遇到了史无前例的困难和挑战，随之对风险管理水平也提出了更高的要求。因此，中国上市公司需要强化风险管理意识，在企业内部设立专门的风险预测，降低企业风险。此外，中国的上市公司也应该学习发达国家的企业的经验，借鉴国外先进的风险管理方法，提高上市公司的风险管理和预测水平。
3.2改善企业的内部监督
必须有效地改善内部监督，改善内部监督的有效性。为了保证内部监管的独立，应该多目标决策，充分发挥监事会的各自功能，通过外部监督系统，引入完全外部监事或独立董事，加强监督职能。在上市公司的内部控制制度中，内部审计工作是十分重要的。 所以公司需要增加高度重视内部培训，在第一时间组织结构，提供足够的人力、物力、财力，充分调动有关人员的积极性。 其次是提高内部审计的独立性，更好地发挥内部控制的监督功能。
浅析内部审计风险的成因及解决途径
[摘 要] 内部审计风险成因包括内部审计机构的独立性不够，内部审计人员的业务不精，内部审计方法的科学性不强，内部审计管理的制度不健全。为了降低内部审计风险，应加强内部审计的法制建设，保证内部审计的独立性，提高内部审计人员的素质，执行科学合理的审计工作程序，正确处理降低风险与经济效益的关系，开展以风险为导向的风险基础审计。
[关键词] 审计 风险 管理
内部审计风险包括固有风险和控制风险。固有风险是指在假定与内部会计控制无关的情况下，被审计单位整体财务报表和各账户余额或某项业务发生重大差错的可能性，即由于被审计单位经济业务的特点和会计核算工作本身的不足而形成的审计风险。如某些企业缺乏对会计制度应有的重视，账户体系庞杂、会计信息明晰性降低，报表利用困难，成本、费用缺乏成本核算概念等。控制风险是指由于被审单位内部控制制度不够健全完善，内部控制行为不力，不能及时发现和纠正某个账户或某种业务中的重大错误而形成的审计风险。有时即使审计人员确认被审计单位的内部控制制度不合理或在关键环节上失控，其提出的修正建议能否真正适合被审计单位的经营活动，也会形成一种修正风险。
一、内部审计风险形成的原因
1.内部审计机构的独立性不够
内部审计机构是单位内设机构，在单位负责人的领导下开展工作，为单位服务。因此，内部审计的独立性不如社会审计，在审计过程中，不可避免地受本单位的利益制约。内审人员面临的是与单位领导层之间的领导与被领导的关系以及与各科室、部门之间的同事关系，所涉及的人不是领导就是同事，非直接有关也是间接相关，审计过程及结论必然涉及到具体的个人利益，因而审计过程难免受到各类人员干扰。
2.内部审计人员的业务不精
审计人员素质的高低是决定审计风险大小的主要因素。审计人员的素质包括从事审计需要的政策法规水平、专业知识、经验、技能、审计职业道德和工作责任。
审计经验是审计人员应有的一种重要技能，审计经验需要实践的积累。我国的内部审计人员中不少人仅熟悉财务会计业务，一些审计人员不了解本单位的经营活动和内部控制，审计经验有限。另外，内部审计人员工作责任和职业道德也是影响审计风险的因素。由于我国内审准则工作规范和职业道德标准方面还有一些空白，许多内审机构和人员缺乏应有的职业规范的约束和指导。总之，目前我国内审人员总体素质偏低，直接影响到内审工作开展的深度和广度。面对当今内审对象的复杂和内容的拓展，内审人员势单力簿，这将直接导致审计风险的产生。
3.内部审计方法的科学性不强
我国内审方法是制度基础审计，随着企业内部经营管理环境复杂化，这种审计模式不适应开展内部管理审计的需要，因为它过分依赖于对企业内部管理控制的测试，本身就蕴藏巨大的风险内部审计一般采用统计抽样方法，由于抽样审计本身是以样本的审查结果来推断总体的特征，因此，样本和总体之间必然会形成一定的误差，形成审计的抽样风险。随着信息化程度提高，被审计单位的会计信息资料会越来越多，差错和虚假的会计资料掺杂其中，失察的可能性也随之加大。虽然统计抽样是建立在坚实的数学理论基础之上，但其本身是允许存在一定的审计风险的。同样，大量的分析性审核也会产生相关风险，使审计风险的构成内容更为复杂。
4.内部审计管理的制度不健全
内部审计管理的制度建设及执行情况是内部审计的前提和基础。健全有效的内部管理制度能及时发现和控制企业经济活动中发生的各种差错和舞弊。为保证内部审计质量，内审组织应建立完善的质量控制制度，但是，部分审计机构至今仍缺少事前的审计计划、事中的审计程序和报告期的审计复核；审计工作底稿不完整，一般仅记录审计问题事项，而未记录审计人员认为正确的审计事项，使得审计复核、审计质量控制无从入手；审计报告以协调关系为出发点，以肯定工作成绩为基调，问题定性模棱两可。以上现状的存在，使得保证内部审计质量成为一句空话，更谈不上防范风险。
二、降低内部审计风险的途径
1.加强内部审计的法制建设
完善和健全审计法规体系是内部审计风险控制的基础措施。审计规范是审计人员的行为规范和工作准则，不仅可以控制和减少审计风险，而且也是衡量审计人员法律责任的标准。我国内部审计起步较晚，与西方国家相比，在相关制度建设上存在着许多不完善的地方。为了适应现代内部审计不断发展的要求，就必须加强审计工作法制化、规范化建设，尽量减少审计工作的盲目性和随意性。
2.保证内部审计的独立性
独立性可以使内部审计师提出公正的和不偏不倚的专业判断，这对审计工作的恰当开展是必不可少的。内部审计机构独立性的内涵应主要表现为形式上的独立和实质上的独立两方面。形式上的独立要求内部审计在组织内具有较高的组织地位，内部审计师的工作应能够获得高级管理层和董事会的支持。实质上的独立是指内部审计人员在精神上必须保持必要的独立性，应以公正的态度，避免利益冲突，在开展内部审计工作时，保持诚实的信念，遵守职业道德准则，在整个审计过程中不做出重大的妥协。
3.提高内部审计人员的素质
审计人员是审计工作的具体执行者，其业务素质的高低直接关系到审计项目质量的好坏和审计风险的大小。因此，提高审计人员的素质，对控制和防范审计风险，提高审计质量起着根本性作用。首先，应加强内审人员政治素质教育和能力的培养，树立内审人员一丝不苟的工作精神和扎扎实实的工作作风，对其进行定期与不定期的培训，使其具备与其工作相适应的高尚品质，高度的事业心、责任感以及处理问题的能力；二是要引导审计人员通过工作实践，及时总结内审工作经验，不断完善审计手段和方法，不断提高运用理论知识解决实际问题的本领和应对复杂多变的工作局面的能力；三是要在进一步完善审计队伍准入制度，实行执证上岗的基础上，建立科学的激励机制，充分调动审计人员的积极性，激发其爱岗敬业的热情，使审计工作队伍在稳定的基础上不断发展壮大；四是要加强审计人员的业务培训和继续教育，使他们能熟练掌握审计的基本知识、基本技能和基本方法，熟悉会计、经济管理、经济法规等相关知识，提高内审人员的审计查证能力，以适应新形势的需要。
4.执行科学合理的审计工作程序
科学的审计程序是圆满完成各项审计任务、降低审计风险的重要手段。从审计任务的下达和审计工作方案的编制，到实施审计、编制审计工作底稿、出具审计报告整个工作流程必须有一套规范的程序。在实施审计的工作中，要充分运用现代的及成熟的审计技术方法。从审计组提交审计报告到作出审计决定阶段应有完善的“把关”程序。要抓好执法检查和廉政回访工作，要检查审计人员在审计活动中，证据收集是否齐全，程序是否符合要要求，决定是否合法，发现问题要及时进行补救和纠正。审计人员应严格按照程序操作一环扣一环，并且对每个环节进行控制，将审计风险隐患消灭在审计的各个环节。
5.正确处理降低风险与经济效益的关系
审计风险可以控制但不能完全消除，如果一味降低审计风险，就可能违背成本效益原则。因此，在接受审计任务时，要认真评价被审计单位的风险程度，高风险单位应该选派经验丰富，解决问题能力强的人员，并适当延长审计时间，而对低风险单位可以投入较少的人力，物力和时间，这样就能使降低审计风险、提高效率和降低成本三者统一起来。
6.开展以风险为导向的风险基础审计
风险基础审计是通过对审计风险进行系统的分析和评价，来确定审计风险是否可以控制在可以接受的范围内。它主要运用分析性复核的方法，不仅对客户的控制风险进行评价，同时更要对产生风险的各个要素进行分析和评价，以确定实质性测试的范围和重点。这样就使审计风险与整个审计过程密切联系起来，以风险的分析与控制为出发点，以保证审计质量为前提，统筹运用符合性测试、实质性测试、分析性检查等方法，综合各种审计证据，以控制审计风险。近年来，风险基础审计在世界各国已广泛应用，其原因就在于它从审计准备阶段开始就考虑审计风险。我国内部审计也应尽快实现向这种审计模式的过渡，以提高审计质量。
参考文献：
[1]邱 嘉:试论内部审计与内部控制的关系.消费导刊，2008.2:84
[2]范太艳等:浅议内部审计的咨询服务职能.网络财富，2008.06:52～53
[3]段 琳:内部审计:风险管理的抓手.中国石油企业，2007.12:31～33
[4]刘 莉:企业内部审计风险分析与规避对策.商业会计，2008.12:46～47
[4]赵 菁:降低内部审计风险的途径.西安建筑科技大学学报，2008.02:17～20
[5]张孝兰等:内部审计的风险与防范对策.乐山师范学院学报，2007.08:52～53
[6]周丽琼:企业内部审计的风险管理.企业家天地，2007.10:77～80
仅供参考，请自借鉴
希望对您有帮助
在审计事务中，审计人员特别注重对误受风险的控制。广义的审计风险不仅包括狭义的审计风险。而且还包括经营风险。它是由于第三者的控告而承担的风险。l审计风险的成因分析了解和探究审计风险的成因。有利于更好的从源头防范和控制审计风险的形成。从而降低审计风险，提高审计效率。审计风险的形成主要体现在以下三个方面。1．
浅析审计风险的原因与防范方法
审计风险；独立性；沟通审计风险，是指会计报表存在重大错报或漏报，而注册会计师审计后发表不恰当审计意见的可能性。因此，防范审计风险是审计人员永恒的主题。它既是审计机构信誉和质量的保证，也关系到审计人员的自身利益。在我国当前经济生活中，企业的改革和发展离不开审计。做好审计工作的关键，应对审计风险的成因及预防方法有所了解并尽可能防范和避免审计风险，这样才能有效地促进审计事业的发展。一、审计风险的成因(一)形成审计风险的客观因素1．审计机构建立模式不合理。审计机构独立性不强，影响审计工作权威性。2O世纪8O 年代中期，在政府的推动下，我国内部审计逐步发展起来。但其行政性太强，企业内部人员一方面要受国家审计机关的业务指导，对本单位进行监督检查；另一方面又要受本单位行政领导，工资福利由本单位解决。业务工作的“外向性”与行政待遇的“内靠性”，使审计人员很难进入角色。久而久之，审计便失去了权威性和独立性。独立性是审计工作的灵魂，不能有效保证审计机构和人员在组织上的独立性、在业务工作中的自主性和权威性，就不能保证审计质量和规避审计风险。2．经济环境的不确定性。社会经济不断发展和企业间竞争的不断加剧，企业环境中的不确定因素不断增加，导致不确定经济业务的产生，会计人员的职业判断业务量随之增加。
审计风险浅析
它贯穿于活动的所有环节，即只要有审计活I决策探索2007．4．下动的地方。就一定有审计风险与之相伴。由于环境或业务的复杂性从而对被审计单位的情况了解不透彻、不全面以及对管理人员的信任度过高而仓促签订了审计业务约定书。所有这一切都会形成审计风险，任何一个环节出现问题，都会加大注册会计师的审计风险。(二)审计风险的表现形式1．审计抽样风险。抽样风险是目前审计工作中常用的方法。从理论上讲，抽样风险所选取的样本，应该具有代表总体的性质。但在实践中由于各种主观原因，造成样本能在多大程度上代表总体尚不能确定。尤其是当前我们大多是采用判断抽样的方式，由于部分审计人员经验和知识不足，抽样误差很大，可能存在审计取证不完备、审计检查不全面、审计意见和结论不准，出现了错误判断为正确或将正确判断为错误的情况，形成存伪风险或弃真风险。2．审计处理处罚风险。审计机关有权对被审计单位违纪违规的行为进行处理处罚。但是，若依法应该处理处罚而没有处理处罚，或者审计处理处罚没有法律依据或依据不当，或者应由其他有关部门处理处罚，而审计机关直接实施了处理处罚，都会产生审计处理处罚风险。3．审计证据取舍风险。审计证据在审计活动中举足轻重，审计结论需要审计证据来证实。在审计过程中，审计证据从数量和质量上都无统一标准，往往靠审计人员来主观判断，从而产生了主观的偏差。
二、内部审计风险管理与防范机制
内部审计的产生与发展有其内在动因和自身规律。内部审计风险的防范，应当重视对内部审计自身特点与规律的分析，不仅要对具体审计项目实施风险管理，更要对内部审计的各种环境因素进行综合风险管理，形成内部审计风险防范机制，力求将审计风险降到最低水平，以实现企业经营目标。
1.组织、保障机制。建立在董事会领导下的审计委员会是完善公司治理结构，规避内部审计风险的合理选择。按照我国证监会关于在上市公司设置独立董事的指导意见，由具有会计专业知识的独立董事担任审计委员会主席，审计委员会制定内部审计方针，决定内部审计项目，审核批准内部审计报告，协调企业各部门关系，向董事会负责并报告工作，拥有在董事会发表意见（包括保留意见、不发表意见和反对意见）的权力，在一定程度上保证了内部审计的独立性和权威性。我们认为，不仅只是上市公司，在现代企业制度下的所有企业，都应当逐步建立审计委员会，使内部审计风险的防范具有可靠的组织保障机制。 2.行业自律机制。我国自1998年国务院机构改革以来，由内部审计协会负责各行业内部审计的协调与指导工作。内部审计协会是各企业内部审计机构的行业自律组织。在现代经济社会，企业为了在市场竞争中求得生存与发展，必须重视塑造自身的社会形象，维护企业信誉，提高社会地位。为此，企业具有对自身遵纪守法、照章纳税、保护投资者利益和社会环境作出客观公正评价的内在需求，这正是内部审计协会对各企业内部审计工作进行指导并予以评价的基础。内部审计协会一方面要为协会成员传播内部审计信息和知识，致力于提高内部审计人员的职业道德水平和业务素质，研究内部审计工作的模式，不断开创内部审计工作的新局面；另一方面，各企业内部审计机构要积极主动参与内部审计协会活动，支持内部审计事业的发展，为防范内部审计风险营造一个良好的职业环境。
3.交流沟通机制。内部审计作为企业的职能管理部门，一方面要接受国家审计的业务指导，为维护国家经济利益服务；另一方面又要在企业管理当局的领导之下开展工作，为维护本企业的经济利益服务。在这种双向性的责任导向中，内部审计与被审计对象之间，并非单一的监督与被监督关系。内部审计要摆正自身位置，转变思想观念，树立为企业管理服务，为提高企业经济效益服务的职业形象，提高企业领导和各职能管理部门对内部审计的认识。通过交流和沟通，积极向企业领导者宣传企业与国家在根本利益上的一致性，当国家利益与企业利益发生冲突时，唯有在守法经营、维护国家利益的前提下，才能提升企业的社会信誉，更好地维护本企业的利益。通过交流和沟通，使企业领导者真正认识到内部审计是自己的参谋和助手，在维护企业合法权益和提高经济效益方面有着不可替代的作用，从而取得企业领导的理解与信任，取得各职能管理部门的支持与配合。
4.风险评估机制。内部审计风险的产生，除了审计人员自身的业务素质和职业道德水平之外，最主要的来自企业的经营风险和财务风险。因此，审计人员协助企业管理者进行风险控制和管理，建立风险评估机制是降低内部审计风险的有效途径。风险评估就是结合企业重大经营决策，在预期的可能状态下，对实施方案结果风险的评价。风险评估注重向管理者提示企业所面临风险的性质及其强弱，以期管理者采取相应对策，回避或降低风险，而不是对风险的控制。
建立风险评估机制，内部审计人员首先要就企业的经营环境、决策目标、战略规则和未来经营状况的变化，与管理者充分交流，对风险性质及大小取得共识，并以此确定审计范围、重点审计对象及审计方法。其次要收集经营风险和财务风险的相关审计资料，明确每一审计项目的风险概况，制定年度审计工作计划，并提交审计委员会审批。最后在具体实施审计项目阶段，要评价实际产生的风险及控制风险的效果，提出有关风险控制的建议。
5.交互审计机制。在大型企业集团中，所属的控股子公司以及设置的分公司或分支部门众多，为适应这种企业组织结构中的内部经营关系、财务关系和审计监督关系，需要建立多级内部审计制度，并形成交互审计机制。在这种机制下，各级企业组织设置内部审计机构，在上级组织指导下开展审计业务，同级企业组织每年（或半年）在上级组织统一领导下，对内部审计业务质量进行交互审计，以交流审计资源，总结审计经验，揭露审计工作中存在的问题，进行审计工作评比，以推动审计工作水平的提高。在整个企业集团中形成自审、互审、抽审的交互审计机制，有利于调动内部审计人员工作积极性，增强各级企业组织自我约束、自我监督的意识，降低内部审计风险。
6.激励约束机制。为了考核内部审计人员的业务水平，激励内部审计人员的工作热情，在企业中应结合自身特点制定一套审计工作质量考核标准，包括审计工作效率、审计程序规范、审计风险管理、审计效果和审计职业道德等。在审计委员会的统一组织下，对内部审计人员及其审计业务质量进行定期评比考核。根据考评结果对审计工作成绩显著的内部审计机构、审计工作质量优秀的特定审计项目和表现突出的内部审计人员予以精神和物质奖励，并与内部审计人员的晋级升职挂钩。对玩忽职守、内部审计业务质量低下，造成企业损失或影响企业社会信誉的内部审计机构和相关内部审计人员予以行政和待遇处罚，对造成重大过失的内部审计人员应将处罚结果备案，根据过失性质和程度决定其去留；对已取得注册内部审计师资格的人员，应将对其工作表现的评价（奖励或处罚）报送地方内部审计协会备案，从全行业的角度激励和约束内部审计质量的提高。
