規范上市公司內控

① 中國有要求上市公司披露內部控制報告嗎

要求，財政部、證監會等五部委發布的《企業內部控制基本規范》要求上市公司在年報中披露內部控制有效性評價結果，並要求審計師對企業財務報告內部控制的有效性發表審計意見。

② 如何加強上市公司內部控制管理的建議及思考

博得聽說-2017年最佳知識平台-每天五分鍾解決企業一個小問題
中國需要一個知識平台 中國首個解決中小企業資本困惑的知識平台
講好中國企業故事 發出中國企業聲音，結交拓展人脈
上市公司；內部控制；建議
內部控制是指經濟單位和各個組織在經濟活動中建立的一種相互制約的業務組織形式和職責分工制度。內部控制的目的在於改善經營管理、提高經濟效益。企業內部控制是以專業管理制度為基礎，以防範風險、有效監管為目的，通過全方位建立過程式控制制體系、描述關鍵控制點和以流程形式直觀表達生產經營業務過程而形成的管理規范。
一、我國上市公司內部控制管理存在的問題
作為社會公眾企業的上市公司，承載著股東財富增值的期望，承擔著眾多的社會責任，加上監管部門要求下的信息透明，以及市場約束力的增強，使企業內部面臨著較多管理上的重點和難點。近幾年，我國上市公司在內部控制體系的實施及評價等方面都有了積極的發展，如大部分上市公司在金融危機的形勢下，提高了對內部控制和風險管理的重視程度，組織了內部控制的梳理工作，有針對性地加強管理；企業風險防範認識進一步加深；越來越多的上市公司開始編制並披露內控評價報告，推動內控理念和制度深入人心、落地生根。然而，就我國上市公司內控管理現狀而言，普遍存在以下問題：
（一）內部控制環境不完善
在企業內部控制五要素中，內部環境是企業實施內部控制的基礎，良好的內部環境對於內部控制的有效實施起到了非常重要的作用。目前中國上市公司根據《公司法》和《證券法》設立了股東大會、董事會、監事會以及一些專門的委員會，制定了相應的議事規程，但是由於股權高度集中和國有資產所有者缺位，內部人控制現象普遍存在，弱化了董事會、監事會的監督作用，公司治理結構不適當。另外，企業組織結構、企業文化和人力資源政策等方面的缺陷，也不利於內部控制發揮作用。
（二）風險意識薄弱
目前，我國大多數上市公司經營管理水平低，風險意識不高，風險管理機制不健全。主要表現在：缺少科學有效的風險評估機制，風險控制方法落後，多數企業的內部控制側重於事中和事後控制，而對風險的事前預測和控制涉及較少。隨著中國經濟的發展，公司間的競爭越來越激烈，公司將面對更大的環境變化和生存風險。然而，從中國上市公司的現狀來看，普遍存在著對形勢和市場認識不足、過於自信與樂觀以及想當然的盲目擴張現象，其風險意識沒有提到應有的高度，更缺乏有效的辨認、分析和管理風險的機制，導致不少上市公司應變能力和抗風險能力較差。
（三）缺乏有效溝通，信息流通不暢
目前，中國大部分上市公司或多或少存在著公司內部、與監管部門之間信息溝通不暢的現象。具體表現在信息的上下向溝通中，普遍存在信息傳遞過程遲緩，信息在層層傳達時發生歪曲，甚至遺失等現象；而且由於信息反饋機制不完善，上向溝通受阻，使上層管理者無法迅速獲得第一手信息；由於下向溝通不及時，使得上層決策者以及管理者的最新信息沒有及時傳遞到每一位員工，使公司決策沒有及時得到落實。
（四）監督機制不健全
在當前經濟發展階段，中國大部分上市公司沒有真正建立監督部門，上市公司中的監事會也沒有起到其應有的作用，大部分上市公司的監事會成員沒有達到應有的職業素養和專業素質的要求，甚至一部分監事會成員都是由公司管理層領導兼任，這樣就從根本上限制了其作用的發揮，還有一些上市公司只是讓內部審計部門充當監事會的作用，他們的監督作用也是微乎其微。
二、對於加強我國上市公司內部控制管理的建議及思考
（一）建立有效的企業法人治理結構，形成明確的權利制衡關系
一是改進「三權」制衡的體系，明確股東大會和董事會以及監事會的權力；二是切實保障兩權分離。我國法律應該嚴格限制董事會與經理層的重合，並且應將重合的比例限制在一定的比例之內，同時也應該加強董事會的建設；三是加強董事會在內部控制體系中的作用。
（二）加強風險管理
強化風險管理，是現代企業內部控制的一個重要內容，對於上市公司而言，由於所有權與經營權分離、股權集中度較高，其風險管理也就顯得更為重要。首先，上市公司的所有員工都必須樹立風險意識，只有意識到了風險，才會主動加強內部控制，採取措施控制風險。其次，上市公司在經營過程中應加強風險管理，建立健全風險預測、風險評估、風險控制和風險約束機制，並且在技術上制定風險迴避、風險轉移和風險分散等管理策略，以有效防範和控制風險。同時，還要合理客觀地評估企業現狀和風險。上市公司更應密切關注內控指引的建設與更新，以正確把握政策要求，減少不必要的成本。同時，還要通過建立內部監督機構對企業高風險區域經常進行檢查，來及時發現已存在的或潛在的風險。
(三)完善信息溝通系統
1、政府部門應積極以制度形式建立健全強制實行內部控制信息披露的准則和指南，規范上市公司內部控制信息披露的內容和格式，明確誰為內部控制信息負責和出台相應的處罰措施。
2、企業內部也應建立完整的內部控制制度體系和清晰的業務流程，合理地對公司各個職能部門和人員進行責任分工、控制和考核，對每一個部門的責任和利益明確界定，防止權力重疊，也避免出現權力真空。通過匯編內部管理制度、業務流程圖、許可權指引等，促進企業各層級員工明確機構設置和職責分工，正確行使職權。開設信息反饋渠道，確保員工在工作中遇到的問題可以及時報告和解決。
（四）對於上市公司製造虛假會計信息的行為加大處罰力度
企業應當增加製造虛假會計信息的一個成本，國家應加大對會計師事務所的處罰力度，使得注冊會計師能夠更為謹慎地執業，並保持執業的規范性和獨立性。

③ 上市公司關於各項議事規則、內控制度需要過股東大會嗎

上市公司關於各項議事規則、內控制度需要過股東大會。
第四條本規范所稱內部控制，是指由公司董事會（或者由公司章程規定的總經理、總經理辦公會等類似的決策、治理機構，以下簡稱董事會）、管理層和全體員工共同實施的、旨在合理保證實現以下基本目標的一系列控制活動：（一）企業戰略；（二）經營的效率和效果；（三）財務報告及管理信息的真實、可靠和完整；（四）資產的安全完整

④ 關於印發《企業內部控制基本規范》的通知的發布令

（2008年5月22日，財政部 證監會 審計署 銀監會 保監會 財會[2008]7號）
為了加強和規范企業內部控制，提高企業經營管理水平和風險防範能力，促進企業可持續發展，維護社會主義市場經濟秩序和社會公眾利益，根據國家有關法律法規，財政部會同證監會、審計署、銀監會、保監會制定了《企業內部控制基本規范》，現予印發，自2009年7月1日起在上市公司范圍內施行，鼓勵非上市的大中型企業執行。執行本規范的上市公司，應當對本公司內部控制的有效性進行自我評價，披露年度自我評價報告，並可聘請具有證券、期貨業務資格的會計師事務所對內部控制的有效性進行審計。
企業內部控制基本規范
小企業和其他單位可以參照本規范建立與實施內部控制。
大中型企業和小企業的劃分標准根據國家有關規定執行。
第三條 本規范所稱內部控制，是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。
內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。
第四條 企業建立與實施內部控制，應當遵循下列原則：
（一）全面性原則。內部控制應當貫穿決策、執行和監督全過程，覆蓋企業及其所屬單位的各種業務和事項。
（二）重要性原則。內部控制應當在全面控制的基礎上，關注重要業務事項和高風險領域。
（三）制衡性原則。內部控制應當在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督，同時兼顧運營效率。
（四）適應性原則。內部控制應當與企業經營規模、業務范圍、競爭狀況和風險水平等相適應，並隨著情況的變化及時加以調整。
（五）成本效益原則。內部控制應當權衡實施成本與預期效益，以適當的成本實現有效控制。
第五條 企業建立與實施有效的內部控制，應當包括下列要素：
（一）內部環境。內部環境是企業實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等。
（二）風險評估。風險評估是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。
（三）控制活動。控制活動是企業根據風險評估結果，採用相應的控制措施，將風險控制在可承受度之內。
（四）信息與溝通。信息與溝通是企業及時、准確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。
（五）內部監督。內部監督是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進。
第六條 企業應當根據有關法律法規、本規范及其配套辦法，制定本企業的內部控制制度並組織實施。
第七條 企業應當運用信息技術加強內部控制，建立與經營管理相適應的信息系統，促進內部控制流程與信息系統的有機結合，實現對業務和事項的自動控制，減少或消除人為操縱因素。
第八條 企業應當建立內部控制實施的激勵約束機制，將各責任單位和全體員工實施內部控制的情況納入績效考評體系，促進內部控制的有效實施。
第九條 國務院有關部門可以根據法律法規、本規范及其配套辦法，明確貫徹實施本規范的具體要求，對企業建立與實施內部控制的情況進行監督檢查。
第十條 接受企業委託從事內部控制審計的會計師事務所，應當根據本規范及其配套辦法和相關執業准則，對企業內部控制的有效性進行審計，出具審計報告。會計師事務所及其簽字的從業人員應當對發表的內部控制審計意見負責。
為企業內部控制提供咨詢的會計師事務所，不得同時為同一企業提供內部控制審計服務。

⑤ 上市公司必須進行內控建設文件號

是財政部、證監會、審計署、銀監會、保監會等五部門發布的通知，要求境內上市的公司在12年12月31日完成內部控制建設，提交自我評價報告；大中型國有企業做內控建設但沒有強制要求，中小板和創業板根據情況逐步開始做；

文件是配套指引

⑥ 政府對上市公司內部控制的評價有無強制要求

這個你應該參照規范上市公司內部控制的相關法律法規，政府一般都是不會主動去對企業內控進行評價的，這個評價工作應該體現在一些專業機構的工作上，比如會計師的審計，律師的法律意見書，評估事務所的評估報告等等。
一般對企業內部控制比較關注的人，股東，監管部門，債權人，聯營方，銀行，潛在的投資者等等，這些人進行評價的依據一般情況下就是中介機構出具的各項評價報告（如上）
不知道樓主說的這個評價報告是用在什麼地方的呢，具體點可能更加容易回答，也更加有針對性

⑦ 目前上市公司執行的內部控制規范性文件體系有哪些

境內上市：2008年《企業內部控制基本規范》與各交易所內部控制指引；
境內外同時上市：《企業內部控制基本規范》與《企業內部控制配套指引》

⑧ 淺談如何完善上市公司財務內部控制體系

全面預算控制
全面預算控制涵蓋企業活動的全過程,通過計劃、組織、控制和協調企業人、才、物等各項資源落實經營戰略方針,實現企業價值最大化,反映企業在未來期間的財務狀況和經營成果。是現代財務管理的重要標志。《企業內部控制基本規范》第三十三條規定要求企業實施全面預算管理制度,明確各責任單位在預算管理中的職責許可權,規范預算的編制、審定、下達和執行程序,強化預算約束。
1.明確責任:成立預算委員會,企業負責人為預算責任人;全面預算方案上報董事會審批;全面預算方案審批後,各單位(利潤中心)、部門(成本中心)具體負責執行和控制,財務部門負責監控和反饋,預算管理委員會在經過授權批准情況下對預算進行調整,企業負責人負責總指揮和總協調。
2.預算統籌圖:明確預算編制時間、預算上報時間、預算審核審批時間、預算調節時間和預算執行結果信息反饋時間;全面預算採取自上而下下達指標和自下而上上報方案兩種方法相結合,並根據實際情況在季度終了進行預算調節。
3.明確許可權:在預算額度內,各單位(利潤中心)、各部門(成本中心)具有管理主動權,但應當按照企業內部相關的管理流程進行運作,而不是任由個人行使權利。

運營分析控制
運營分析控制是通過企業營銷、生產、倉儲、運輸、融投資等運營活動的信息加以分析,查找發現偏離目標的原因,有針對性地採取措施加以控制。通過業務統計分析模型的設計及運用,定期編制各類分析報告,供高層決策參考,建立管理信息系統及運營模塊的日常管理,做好行業相關信息分析、匯總。

績效考評控制
績效考評是運用科學方法,對企業或其分(子)公司一定經營期間內的生產經營狀況、資本運營效益、經營者業績等進行定量與定性的考核、分析,作出客觀、公正的綜合評價,績效考評作為一個反饋控制手段在內部控制中作用顯著。以人為本科學設置考核指標體系,對企業內部各責任單位和全體員工的業績進行定期考核和客觀評價,將考評結果作為確定員工薪酬以及職務晉升、評優、降級、調崗、辭退等的依據,形成公開、公正、公平的競爭機制。
總之,建立與完善財務內部控制制度是創建現代企業的根基,是有效控制財務各類風險的防火牆,是企業進行現代化管理的客觀要求和可靠保證,只有這樣,才能保證會計信息真實、可靠,維護資產安全、完整,促進企業健康發展,增強自身的國際競爭力,使企業在新的經濟環境中立於不敗之地,最終實現「企業可持續發展」的目標。

⑨ 淺談如何加強上市公司內部控制

摘要：內部控制是衡量上市公司管理的重要標志。隨著我國社會主義市場經濟的發展，上市公司內部控制越來越重要。內部控制理論與實踐的發展經歷了一個漫長的時期。我國目前對上市公司內部控制認識不一致，比較混亂。造成這種現狀的主要原因是市場經濟不發達、對內部控制重視不夠。我國上市公司內部控制建設應統一指導和規范、全面構建整體框架。 關鍵詞：內部控制；整體框架；競爭機制；控制環境；監督機制 一、我國上市公司內部控制存在的問題 （一）企業內部控制環境相對較差 內部控制環境是指構成一個組織的內部控制氛圍，反映組織內部人員特別是管理層對內部控制的態度，是內部控制其他組成要素的基礎。任何企業的控制都存在於一定的控制環境之中，控制環境體現了企業關於內部控制對企業重要性的態度。由於上市公司所有權與經營權相統一，決策和經營管理的主觀隨意性較大。企業管理層往往對內部控制的重要性認識不夠或者說不願意建立和執行內部控制，前者是在於他們認為自己的經營足以保證財產的安全，而後者是受利益動機的驅使。上市公司管理層希望在獲取最大利潤的同時盡可能逃稅，而完善的內部控制則會有效地防止這樣的不合法行為。 （二）內部控制制度不規范 目前，雖然我國上市公司按照證監會要求都建立了內部控制體系，但其操作規范流程都較為粗放，缺乏統一的、詳盡的、具有很強操作性的崗位操作流程。出現問題後常常是互相推卸責任，致使無法追究責任。而有些公司即使有內部控制制度，卻不落實、不執行制度、不按制度考核，使其形同虛設，不能發揮其制約、監督作用。有些公司核算制度彈性過大，使信息的可比性較差，誤導決策，造成重大損失。健全的規章制度和完善的操作流程是內控體系的重要組成部分，可以有效地防範風險。 （三）內部審計機構監督不力 我國內部審計機構最初是在政府的要求下建立起來的，企業並沒有真正認識到內部審計的作用，以致內部審計機構並未真正發揮其作用。這主要表現於，第一，我國內部審計的功能仍然是查錯防弊。只注重事後監督，不注重事前、事中的控制；只重視對財務報表的審計，而忽略對公司的管理現狀進行分析、評價，並提出建議。第二，我國的內部審計機構往往實質上由管理層領導且與其他部門平行，因此獨立性較差、權威性較差。第三，內部審計人員大多是由財會部門轉來或由財會部門人員兼任，缺乏審計知識，特別是隨著企業規模的擴大，業務的復雜化，內部審計人員很難滿足需要。 （四）風險意識淡漠 隨著市場經濟不斷發展，上市公司現階段面臨更大的環境變化和生存風險，諸如市場風險、信貸風險、營運風險、聲譽風險、技術風險等以及隨著交易類型和工具的變化所面臨的兼並收購、破產重組、電子商務等。企業應該建立可以辨認、分析和管理風險的機制，並確認高風險領域，以加強管理。但我國上市公司缺乏的就是這種機制，股東大會、董事會、監事會、經理層互相監督、制約的機制沒有建立，董事會中沒有風險評估委員會或形同虛設，造成在沒有可行性論證的情況下隨意決策。 二、加強上市公司內部控制措施 （一）改善內部控制環境 管理思想是支配企業運行的靈魂，是企業價值觀、經營理念以及對內部控制的觀念等的集中體現。上市公司管理層必須樹立現代管理思想，自覺形成風險管理觀念，並通過有效的信息傳遞制度確保公司全體員工都明確自己對內部控制的「責任」。 構建組織結構的關鍵問題在於界定關鍵區域的權責和建立適當的溝通渠道。企業的組織結構在設計時，一方面應對每一個部門的責任與權利予以明確規定，既要防止權力重疊，也要避免出現權力真空，使每一項業務處理的各個環節都有相應的機構和具體人員負責；另一方面，不但要有助於部門和雇員之間的溝通，還要有助於消除部門間障礙及為員工合作提供機會。 （二）提高風險管理水平 現代社會是一個充滿激烈競爭的社會，每一個上市公司不論其規模，結構、性質或產業如何，都會面臨成功的挑戰和失敗的風險。 面對市場經濟條件下的各種風險。首先，上市公司的所有員工都必須樹立風險意識。只有意識到了風險，才會主動加強內部控制，採取措施控制風險。其次，上市公司在經營過程中應加強風險管理。隨著經濟的發展，經濟環境的變化，企業的資產風險、信息系統風險、兼並重組等風險逐步增大，因此，上市公司應建立健全風險預測、風險評估、風險控制和風險約束機制，並且在技術上制定風險迴避、風險轉移和風險分散等管理策略，以有效防範和控制風險。 （三）完善內部控制監督體系 我國上市公司在設置內部審計機構時，可採用與國際慣例接軌的「雙層領導模式」。具體做法是：在董事會下設由獨立董事組成的審計委員會，在經營管理系統設置審計機構。內部審計機構對於其開展的審計業務，要向審計委員會負責並報告工作，並接受監事會的指導；對於其行政方面的內容，要向總經理負責並報告工作。這種雙向負責、雙軌報告的模式相對獨立性較高，在業務處理上也有較強的權威性，能很好地完成內部審計對內部控制的監督。 對於上市公司來說，我國應對其內部控制實施強制審計。在上市前三年將內部控制審計作為一種過關性審計，要求擬上市公司必須接受；待上市後在年度審計中還必須繼續接受內部控制審計。 （四）完善信息溝通系統 公司管理當局應向全體員工發出各自的控制職責必須得到認真履行的明確信息，使每一個員工都清楚地了解自己在控制系統中的地位和作用以及各自的信息傳遞對象、內容、方式和渠道，以便信息能按既定的路線和層次准確、有序傳遞。 員工們在日常工作中每天都會接觸到一些關鍵性經營問題，因而他們總是最先意識到問題的存在。