我国上市公司内部控制环境分析一、内部控制内部控制是指经济单位和各个组织在经济活动中建立的一种相互制约的业务组织形式和职责分工制度。
内部控制的目的在于改善经营管理、提高经济效益。
它是因加强经济管理的需要而产生的，是随着经济的发展而发展完善的。
最早的控制主要着眼于保护财产的安全完整，会计信息资料的正确可靠，侧重于从钱物分管、严格手续、加强复核方面进行控制。
随着商品经济的发展和生产规模的扩大，经济活动日趋复杂化，才逐步发展成近代的内部控制系统。
所谓控制环境，是对企业控制的建立和实施存在重大影响的因素的统称。
控制环境的好坏直接决定着企业其他控制能否实施或实施的效果。
它既可增强也可削弱特定控制的有效性。
比如，人事管理中聘用了不值得信任或不具备胜任能力的员工，可能使得某项特定控制无法实施或无效。
企业的控制环境反映了管理当局和董事会关于控制对公司重要性的态度。
我国财政部于2007 年 3 月发布了《企业内部控制规范——基本规范》。
在改规范中队内部控制进行了定义，指出其构成的五大要素包括：内部环境，风险评估，控制措施，信息与沟通，监督检查。
同时把内部环境解释：内部环境是影响和制约企业控制尽力与执行的各种内部因素的总称，是实施内部控制的基础。
内部控制环境是内部控制的一个重要要素，是其他要素发挥作用的前提，因此，我国上市公司要加强内部控制建设，必须首先完善内部控制环境。
内部控制五要素这五个方面是相互联系,彼此融合,形成了一个完整的框架,其中,内部环境是整个内部控制框架的基础,风险评估是依据,控制活动是手段,监控是保证, 信息与沟通是载体.其下是具体内容的解释分析：1 内部环境。
内部环境是企业实施内部控制的基础，一般包括治理结构；机构设置及权责分配；内部审计；人力资源政策；企业文化等。
2 风险评估。
风险评估是企业及时识别, 系统分析经营分析经营活动中与实现内部控制目标相关的风险, 合理确定风险应对策略. 企业应当根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。
3 控制活动。
控制活动是企业根据风险品股结果, 采用相应的控制措施, 将风险控制在可承受度之内. 企业应当结合风险评估结果，通过手工控制与自动控制，预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。
4 信息与沟通。
信息与沟通事情要及时,准确地收集, 传递与内部控制相关的信息, 确保信息在企业内部, 企业与外部之间进行有效沟通. 企业应当建立信息与沟通制度，明确内部控制相关信息的收集，处理和传递程序，确保信息及时沟通，促进内部控制有效运行。
加强对信息系统开发与维护，访问与变更，数据出入与输出，文件储存与保管，网络安全等方面的控制，保证信息系统安全稳定运行。
5 内部监督. 内部监督是企业对内部控制建立与实施情况进行监督检查, 环境内部控制的有效性,发现内部控制缺陷,应当及时加以改进. 企业应当根据相关法律法规的要求，结合企业的实际情况，制定内部控制监督制度，明确内部审计机构和其他内部机构在内部监督中的职责权限，规范内部监督的程序，方法和要求。
还应当以书面或者其他适当的形式，妥善保存内部控制建立与实施过程中的相关记录或者资料，确保内部控制建立与实施过程的可验证性。
然而对于内部控制环境的分析，我们可以通过以下五个方面来了解：1.1 组织架构。
组织架构是企业按照国家有关法律法规，股东会决议和企业章程，结合本企业实际，明确股东会，董事会，监事会，经理层和企业内部各层级机构设置，职责权限，人员编制，工作程序和相关要求额制度安排。
为防范和化解组织架构设计和运行中存在的重要风险，组织架构应用指引提出如下要求：①企业应当根据国家有关法律法规的规定, 明确董事会, 监事会和经理层的职责权限, 任职条件,议事规则和工作程序,确保决策,执行和监督相互分离,形成制衡. 同时强调,企业的重大决策,重大事项, 重要人事任免大额资金支付业务等,应当按照规定的权限和程序实行集体决策审批或者连签制度,任何个人不得单独进行决策或者擅自改变集体决策意见. ②企业应当按照科学,精简,高效,透明,制衡的原则,综合考虑企业性质,发展战略,文化理念和管理要求等因素, 合理设置内部职能机构, 明确各机构的职责权限避免职能交叉,缺失或权责过于集中,形成各司其职, 各负其责, 相互制约,相互协调的工作机制.③企业应当根据组织架构的设计规范,对现有治理结构和内部机构设置进行全面梳理,确保本企业治理结构, 内部机构设置和运行机制等符合现代企业制度要求.④企业拥有子公司的, 应当建立科学的投资管理制度, 通过合法有效的形式履行出资人职责, 维护出资人权益, 重点关注子公司特别是异地境外子公司的发展战略等内部控制建设等重要事项. 对子公司控制一直是企业集团层面关注的一个重要问题, 组织架构指引在综合调研的基础上提出此项要求, 对实务操作具有重要指导作用.1.2 发展战略. 发展战略是指企业在对现实状况和未来趋势惊醒综合分析和科学预测的基础上, 制定并实施的长远发展目标与战略规划.发展战略应用指引就制定并实施长远发展目标与战略规划重要风险有针对性的提出了应对措施: ①要求企业健全组织机构, 在董事会下设立战略委员会, 或制定相关机构负责发展战略管理工作.②明确要求企业应在充分调查研究,科学分析预测和广泛征求意见的基础上制定发展目标,而不是靠拍脑袋,盲目制定发展战略. 在制定过程中, 应综合考虑宏观经济政策,国内外市场需求变化,技术发展趋势,兴业及竞争对手状况,可利用资源水平和自身优势与劣势等影响因素. ③强调战略规划应当根据发展目标制定,明确发展的阶段性和发展程度, 确定每个发展阶段的具体目标, 工作任务和实施路径.④要求董事会从全局性,长期性和可行性等维度,严格审议战略委员会提交的发展战略方案, 之后再报经股东大会批准实施.⑤从抓实施的角度,要求企业根据发展战略,制定年度工作计划, 标志全面预算,将年度目标分解,落实,确保发展战略有效实施.⑥设立了发展战略实施后评估制度,要求战略委员会加强对发展战略实施情况的监控,定期收集和分析相关信息, 对发现明显偏离发展战略的情况, 要求及时报告,确需对发展战略作出调整的情形,企业要遵循门规定的权限和程序调整发展战略.1.3 人力资源.人力资源是指企业组织生产经营活动而录用的各种人员,包括懂事,见识,高级管理人员和全体员工. 现代企业竞争的关键在于人力资源的竞争, 为防范和化解人力资源管理中存在的重要风险,人力资源应用指引强调: ①企业应当根据人力资源总体规划, 结合生产经营实际需要,制定年度惹你资源需求计划,也就是说,人力资源要符合发展战略需要,符合生产经营对人力资源的需求. ②企业应当根据人力资源能力框架要求,明确各个岗位的职责权限,任职条件和工作要求,通过公开招聘, 竞争上岗等多种方式选聘优秀人才,这项要求实际上意在强调,企业要选合适的人,要按公开严格的程序去招聘选人, 防止人情招聘,暗箱操作.③企业确定选聘人员后,应当依法签订劳动合同, 建立劳动用工关系,以选聘人员要进行使用和岗前培训,试用期免考核合格后, 方可正式上岗. ④企业应当建立和完善人力资源的激励约束机制,设置克希尔的业绩考核指标体系,对各级管理人员和全体员工进行严格考核与环境,并制定与业绩考核挂钩的薪酬制度. ⑤企业应当建立健全员工退出机制,明确退出的条件和程序, 确保员工退出机制得到有效实施, 只有退出机制健全, 推出条件和程序清楚,才能够防范和化解当前企业人力资源推出方面存在的诸多为题,是企业人力资源管理步入良性循环的轨道.1.4 社会责任。
社会责任是指企业在经营发展过程中应当履行的社会职责和义务, 主要包括安全生产,产品质量,环境保护,资源节约, 促进就业,员工权益保护等,企业认真履行社会责任,对于实现其与社会, 环境的全面协调科秩序发展具有重要促进作用, 社会责任应用指引针对当前企业在履行社会责任方面的重要风险, 提出了积极应对措施: ①要求企业设立安全管理部门和安全监督机构, 建立严格的安全审查管理体系,操作规范和应急预案,强化安全生产责任追究制度, 切实做到安全生产. ②要求企业规范生产流程建立严格的产品质量控制和检验制度,严把质量关, 禁止缺乏质量保障,危害人民生命健康的产品流向社会. ③要求企业提高员工的环境保护和资源节约意识, 建立环境保护与资源节约制度, 认真落实节能及那排责任,积极开发和使用节能产品,发展循环经济,降低无污染物排放,提高资源综合利用效率.④要求企业依法保护员工的合法权益,保障员工依法享有劳动权利和履行劳动义务, 保持工作岗位相对未定, 积极促进充分就业.⑤针对目前少数企业对公益事业,慈善事业等漠不关心的情况,社会责任应用指引指出, 企业应当按照产学研用详解额的社会需求, 积极穿件实习基地, 大力支持社会有关方面培养, 锻炼社会需要的应用型人才,同时,应积极了向社会公益方面的责任和义务,关心帮助社会弱势群体,支持慈善事业.1.5 企业文化。
企业文化是指企业在生产经营时间中局部形成的,为整体团队所认同并遵守的价值观,经营理念和企业精神,以及在此基础上形成规范的总称. 企业文化是企业的灵魂, 渗透与企业的一切经营管理活动之中,是推动企业持续发展的不竭动力. 针对企业文化建设中存在的重要风险, 企业文化应用指引明确提出以下管控措施: ①要求企业积极培养具有自身特色的企业文化, 充分体现企业特色的发展愿景,积极向上的价值观,诚实守信的经营理念,履行社会责任和开拓创新的企业精神, 以及团队协作和风险防范意识,一次应到和规范员工行为,打造以主业为核心的企业品牌,形成整体团队的向心力, 促进企业长远发展. ②要求企业重视并购重组后的企业文化建设, 品等对待被并购方的员工, 促进并购双方的文化融合, 这是基于当前企业并购实务中企业文化融合问题特别提供的指引, 应引起相关企业的高度重视.③要求董事,监事,经理和其他高级管理人员在企业文化建设中发挥主导和垂范作用,以自身的优秀品格和脚踏实地的工作作风,带动影响整个团队, 共同营造积极向上的企业文化环境. ④要求企业加强企业文化的宣传贯彻,促进文化建设在内部各层级的有效沟通,并确保全体员工共同遵守,同时,要求企业文化建设融入生产经营全过程,切实做到文化建设与发展战略的有机结合,增强员工的责任感和使命感, 规范员工行为方式,使员工自身价值在企业发展中得到充分体现.综上所述，内部环境，风险评估，控制措施，信息与沟通，监督检查构成了内部控制框架的五大要素。
其中，监督检查处于最高层，出于最高地位，一次是信息与沟通，控制活动，风险评估，位于最底层的是控制环境，构成了整个内控框架的基础，也就可以看出内部控制的要素，实施主体，目标是相互融合的，任何一个目标的实现都需要所有的实施主体共同努力，都体现在每一个要素的构成里。