浅谈上市企业内部控制制度建设
2012年8月，财政部、证监会联合发布《企业内部控制规范体系的通知》，决定在主板上市公司分类分批推进实施企业内部控制规范体系。
中南公司于2010年10月在上海证券交易所挂牌上市，是一家集团型企业。基于《企业内部控制基本规范》的要求，结合本企业的业务特点和内部机构设置情况，从2011年开始完善集团的内控制度，设立了 “内部控制规范实施领导小组”、“内部控制规范实施工作小组”，下设内控工作办公室，为企业内部控制的建立和实施提供有效的组织保障。
中南公司的内部控制现状
近年来，国家对企业内部控制建设的要求，中南公司加强内部控制建设的意识不断增强，并将内部控制建设作为企业一项重要管理工作来抓，取得了一些成效。但在实践过程中依然还存在一些问题，导致内部控制的作用和效果并不明显。
1.控制环境不良，公司管理层不够重视。控制环境是内部控制体系的核心，是其他控制元素的根基，董事会和监事会是公司内部控制系统的核心。中南公司在形式上按照公司治理结构设立了董事会、监事会，聘任运营管理班子，引入独立董事制度，设立审计委员会、薪酬委员会等。但事实上存在重形式、轻制度的问题，没有起到相互制约的实质作用。公司管理层对内控建设的重视程度不够，认为内部控制的建设只是为了满足证监会的要求，并不能提高企业的经营效率，甚至认为内部控制导致控制环节的增加，对企业的业务发展带来阻碍，简单将该项工作认为是财务部门和公司审计部门的工作。
2.内控制度建设脱离企业实际，作用有限。公司在内控制度的设计上存在一定的缺陷，照搬国际上一些先进的、成功的经验，不考虑企业自身的现状，聘请外部中介公司制定了较为完整的内部控制制度，但在运作过程中却没法执行，起不到预期的效果。同时也存在制度建设仅仅满足现有的需要，制度设计完全迁就现实，起不到内控制度的牵引作用，导致内控制度在不断进行更改、反复。
3.内控制度未进行关键点识别控制，公司管理效率降低。在中南公司由于缺乏系统的风险识别和评估程序，在控制风险时不分主次，忽视内部控制的重要性原则和成本效益原则，一味强调制度建设的全面性，缺乏适当的授权审批机制，甚至连一些相对不重要的经营事项，都要层层报批并要集团负责人最终审批。同时内部控制制度的完善在一定程度上削弱领导自身的权限，部分管理者对制度的设计从繁从难，导致程序过于繁琐、效率低下，与内控提高企业经营效率的初衷相违背。
4.内部监督机制不够全面。中南公司虽然设立了内部审计部门，但公司管理层对这一部门的作用还不够全面，其片面的认为审计机构只是公司治理结构中的摆设，或只是审计财务部门的数据是否有错，而忽视了这个部门对整个集团的分析评价作用。内部审计机构的人员往往处于从属地位，未能确保其必须保有的独立性，导致审计部门不能很好的发挥出内部监督作用。
二、加强内控制度建设的措施
针对内部控制存在问题有的放矢地改进，将对公司管理有很大的提升。
1.提高认识，加强对内控体系建设的宣传力度。内控体系建设是一项系统的工程，涉及到公司的各个部门及广大员工的配合支持。企业主要领导必须重视此项工作，建立一个有利的控制环境，注重对内控制度建设的宣传力度，让每位员工都充分认识内控建设的必要性。除此之外，应该强化董事会职能，改进公司内部管理，更新经营理念，提高公司员工的道德素养，建立真正意义上的法人治理结构。
2.对业务流程进行梳理，建立与企业实际相匹配的内控制度。中南作为集团型企业，其公司内控体系建设包括集团公司对成员单位的控制体系建设，以及各单位内部的控制体系建设两个层面。要结合集团的实际情况，使内控制度切实可行。同时内部控制制度需要定期的评价，以评估其适用性和实用性，每年末进行的部控制制度审计调查工作，采取表格方式进行逐项对照的方式检查制度的完整性、制度运行的可行性和有效性，有效地对一般性制度进行完整的梳理。
3.建立风险评估机制，识别内部控制活动的关键控制点。内部控制制度的设计受到“效益―成本”原则的制约，难以做到面面俱到，因此只有抓住关键控制点才能建立有效的内部控制制度。内部控制的重点是防范风险、避免和减少差错和舞弊、效率低下、违法乱纪等行为的发生，企业必须健全风险评估机制，确定重点、关键控制点，不仅对企业经营管理的各方面实行全方位的有效控制，并且要对企业经营管理的重要方面和重要环节实行重点控制。
4.努力完善内部审计机制，明确内部审计部门在内部监督中的权责范围。企业在建立内部审计部门的时候，应该把其视为内控体系建设的关键组成部分。内部审计部门直接向公司的审计委员会负责，应能独立且客观的复核和评价企业的活动，以维持或改善企业风险管理、内部控制及公司治理的效益和效率。
完善的公司治理结构是增强企业竞争力的重要保证，内部会计控制与公司治理结构相互作用，才能更加有效地促进企业的发展，削弱信息不对称性的影响，以保护投资者特别是社会公众投资者的合法权益。
