上市公司内部控制有效性分析上市公司内部控制的有效性对于会计信息的真实性、可靠性有着决 定性的作用，然而，近年来，鲜有会计师事务所对所审计的上市公司出具 否定意见的内部控制审计报告，但这并不意味着我国上市公司的内部控制 十分有效本文将以最近被出具否定意见内部控制审计报告的上海家化联 合股份有限公司为例，探讨我国上市公司内部控制存在的问题及有待完善 的地方一、案例介绍上海家化联合股份有限公司（以下简称上海家化）作为国内化妆品行 业第一家上市企业，是国内日化行业中少有的能够与国外企业开展全方位 竞争的本土企业，具有国际水准的研发能力和品牌管理能力，创造了 “六 神”、“佰草集”、“美加净”、“清妃”、“高夫”等诸多中国著名品牌2001 年，上海家化联合股份有限公司在上海证券交易所上市2014年3月13 日，上海家化2013年度财务报告披露报告期内，公司实现了 44.69亿 元营业收入，同比增长11.74%,其中产品销售收入同比增长11.95%；营 业利润同比增长30. 75%；归属于母公司所有者的净利润为8亿元，同比增 长28. 76%一同披露的，还有普华永道中天会计师事务所（以下简称普华） 给出的一份否定意见的内部控制审计报告。
同时，公司自身出具了内部控 制无效的自我评价报告从会计师披露的报告来看，这三项重大缺陷分别 表现在关联交易、财务报告、人员培训领域方面二、上市公司内部控制失效原因分析企业设立内部控制的主要目的在于保证经营活动的效率和效果，确保 企业对相关法律法规的遵守情况，提供真实、可靠的会计信息，从而更好 地实现企业的总体目标普华出具内部控制审计报告否定意见的理由包 括：一是上海家化存在关联交易管理中缺少主动识别、获取及确认关联方 信息的机制，也未明确关联方清单维护的频率；二是公司没有及时识别关 联方及关联方交易，影响财务报表中关联方及关联方交易完整性和披露准 确性；三是部分子公司未能在2013年年度内对当期应付但未付的销售返 利和运输费等费用总金额进行统计和预提，影响其交易完整性、准确性和 截止性这样看来，上海家化的内部控制存在较大缺陷一）内部控制设计不合理内部控制设计合理性是其发挥作用的基 本前提，是有效的内部控制的必要性条件，设计、执行并维护有效的内部 控制是管理层的责任如果一个企业的内部控制设计不合理，就从根本上 断绝了内部控制行之有效的可能性我国一些企业内部控制以“人治”为 主，缺乏合理的内部控制设计，很容易造成生产经营活动的混乱低效和会 计信息的失真。
上海家化部分子公司尚未建立在会计期末对当期应付但未 付的销售返利和运输费等费用总金额进行统计和预提的内部控制这些重 大缺陷影响财务报表中销售费用和运输费用的交易完整性、准确性和截止 性的认定，与之相关的财务报告内部控制设计失效除此之外，上海家化 无法保证关联方及关联方交易被及时识别，并履行相关的审批和披露事 宜，影响财务报表中关联方及关联方交易完整性和披露准确性，与之相关 财务报告内部控制设计也失效二） 人员素质水平不高内部控制的落实，最终要依靠具体执行的 个人，因此，员工的素质对于内部控制的有效性有着决定性的作用员工 素质包括道德品质和胜任能力两个方面一方面，缺乏道德品质的员工， 一旦把其智慧和能力运用在与企业目标相背离的方向上，将对企业产生十 分不利的影响另一方面，一个人道德水平再高，没有胜任能力的话，也 不能很好地实现企业目标企业应当在一开始甄选同时具备道德品质和胜 任能力的员工，并在企业内外部环境发生变化时，对员工提供相应的培训， 不断提高其素质上海家化的财务人员对最新会计准则的掌握不够准确、 财务报告及披露流程中的审核存在部分运行失效，未能及时发现对委外加 工业务、销售返利、可供出售的金融资产在长期资产与流动资产的分类、 营销类费用在应付账款与其他应付款的分类等会计处理的差错，影响财务 报表中多个会计科目的准确性。
很明显，上海家化的财务人员的素质有待 提高三） 适应能力较差 成长性较强的企业，快速的增长带来的公司内 部环境的变化和公司面临的外部环境的变化导致原有的内部控制不再适 用于企业最新的状况而适应能力较差的企业，不能够及时、灵活地调整 原先的内部控制以实施新的内部控制措施来应对发生的变化内外环境变 化剧烈，企业适应能力又差，没有对环境的变化做出相应的内部控制调整, 就为内部控制的失效埋下了隐患上海家化营业收入同比增长11.74%,营 业利润同比增长30.75%,线上销售额同比增长70%〜80%线上销售额的 剧增导致运输费用和销售返利数额的改变，而上海家化没有建立对当期应 付但未付的销售返利和运输费等费用总金额进行统计和预提的内部控制, 未能及时适应公司业务的变化三、上市公司内部控制有效性完善建议(一)上市公司提高自身内部控制有效性具体有：(1) 优化公司治理结构完善的治理结构是良好的内部控制环境的 基础，上市公司建立完善的法人治理机制，才能使内部控制发挥其应有的 作用我国上市公司虽然在形式上有健全的股东会、董事会、监事会、管 理层的治理结构，但是由于职责分工并不明晰，监事会并不能够很好地代 表股东大会对董事会和管理层履行监督的职责。
上市公司应当明确决策层 和管理层的权限和职责分工，按规定建立风险管理委员会、审计委员会、 战略决策委员会、薪酬委员会等议事机构，并保证其独立性提高独立董 事在议事机构中的地位，建立科学的议事规则并严格遵守2) 建立科学的人力资源政策人力资源是企业最宝贵的资源，合理地配置企业最宝贵的资源能够保证企业内部控制的高效实施科学的人 力资源政策必须全面涵盖人员聘任、后续培训、绩效考核、奖惩规则、辞 退各个方面，从而促进企业形成高效的内部控制首先企业应该聘请那些 同时具备道德品质和胜任能力的人才，当公司业务发生变化时，及时地为 相关人员提供恰当的培训企业的绩效考核政策和奖惩规则应引导员工朝 着提高自身道德水平和业务能力的方向努力，不埋没德才兼备的人，也不 提拔无用之人当然，企业也应当果断地辞退甄别出的道德有瑕疵的人员， 以免为日后内部控制失效埋下伏笔 (3)强化内部审计职能内部审计活动在《内部审计职业实务准则》中的定义是一种“确认”和“咨 询”活动内部审计作为内部控制重要的监督方式，不仅可以找出企业内 部控制中存在的问题，还能提供问题的解决办法内部审计通过对内部控 制制度的监督和测试，发现内部控制的不足。
分析问题产生的原因以及可 能引发的后果，对内部控制进行评价，提出改进措施内部控制与内部审 计关系密切，积极主动地开展内部审计活动可以维护内部控制这一套机制 的有效运行，使内部控制处于一个不断调整、不断完善的良性状态内部 审计职能的发挥很大程度上取决于内部审计机构的独立性和权威性，企业 应该创造有利的内部审计环境，建立由董事会主管的内部审计机构，使内 部审计对企业的内部控制充分地发挥作用4)加强风险管理目前，很多上市公司的风险意识仅仅停留在防 范财务风险的阶段，这是远远不够的随着经济全球化的发展，企业的生 存面临着越来越多且越来越复杂的风险，提高风险意识，加强风险管理是 企业生存之道建立完善的风险管理体系要求企业不断地从所处的动态环 境中主动地识别风险，并建立基于所识别风险的内部控制，提高企业的灵 活性风险管理和内部控制的协同作用可以使企业防患于未然二)监管部门引导上市公司提高其内部控制有效性 主要有以下几 占・八、、•(1)完善内部控制相关的法律框架科学合理的内部控制相关的法 律框架，是衡量内部控制有效性的标尺，可以为上市公司规范其内部控制 提供很好的引导作用我国虽然在《公司法》、《证券法》、《审计法》等法 律法规中对公司内部控制都有涉及，但是相关的法律法规并不成体系，对 内部控制的规范作用有限。
监管部门应建立《公司法》为主体的内容丰富、 涵盖全面的法律框架，这样可以对推进上市公司内部控制规范化的工作起 到事半功倍的效果同时，也应加大对上市公司内部控制违反法律法规行 为的惩罚力度，提高其违规成本，以打消上市公司的侥幸心理和行为2) 明确各部门的监管责任五部委联合发文指导企业建设内部控 制，开启了联合监管的时代联合监管难免产生监管漏洞或重复监管监 管漏洞会给内部控制不健全的上市公司提供可乘之机，利用各部门的盲区 浑水摸鱼而重复监管不仅浪费监管部门的精力和资源，也大大地加重了 被监管企业的负担明确各部门的监管责任，各部门各司其职，就可以避 免监管漏洞和重复监管的存在，提高监管部门的效率和效果，减轻被监管 方的负担万一出现监管不力的情况，明确的责任分工也使责任可以准确 地追究到具体部门，避免了各部门之间相互推诿的情况，为监管部门积极 承担各自的责任提供了动力3) 强制上市公司披露内部控制报告阳光是最好的防腐剂强制 上市公司披露内部控制报告，使其内部控制的优缺点曝光在社会公众关注 的目光下，降低了上市公司掩盖其内部控制缺陷的可能性，有利于促进上 市公司直面其内部控制不完善的地方，为其提供改进内部控制的方向和动 力。
来自社会各界人士的检验，可以提高公司透明度，减少信息不对称带 来的风险内部控制是企业控制会计信息质量的核心，投资者根据披露的 内部控制报告来预测财务报告信息质量，从而进行理性的投资决策这样 保障了投资者的利益，有利于维护资本市场秩序参考文献：[1]李明辉：《内部公司治理与内部控制》，《中国注册会计师》2013年第11期[2]苏立春：《浅谈上市公司内部控制存在的问题与应对策略》，《时代金融》2013年第17期编辑 向玉章）。