鄧萬才

（北京美福潤醫(yī)藥科技股份有限公司，北京 100076）

引 言

隨著我國經(jīng)濟發(fā)展水平不斷提升，越來越多的企業(yè)意識到上市的重要性，不僅能提升企業(yè)經(jīng)濟收益及股東回報水平，還能提高企業(yè)知名度，為企業(yè)的發(fā)展提供更好、更大的平臺。對此，擬IPO 企業(yè)按照監(jiān)管要求，建立符合法律法規(guī)及企業(yè)實際業(yè)務發(fā)展需要的健全有效的內(nèi)控成為必要前提；同時，健全有效的內(nèi)控能使企業(yè)組織架構(gòu)完善、內(nèi)部管理有序、決策科學合理、運營風險降低。然而，部分企業(yè)在實施過程中由于各種原因，效果并不理想，導致預期目標不能實現(xiàn)。

一、IPO 企業(yè)有效實施內(nèi)控管理的必要性

（一）有利于加強風險防范與管理

企業(yè)經(jīng)營發(fā)展過程中會牽涉多方利益，尤其是投資者及銀行等，企業(yè)防范及化解風險的制度措施是這些利益相關(guān)方高度關(guān)注的點，企業(yè)通過制定一系列風險管理內(nèi)部控制制度，能夠有效建立風險識別及應對機制，提高風險管理的反應速度及能力。

（二）有利于獲得投資者信任與加強品牌建設

IPO 企業(yè)健全有效的內(nèi)控，即監(jiān)管的要求也能夠助力企業(yè)樹立良好的市場形象，以便獲得投資者的信賴與支持。企業(yè)基于科學合理的內(nèi)控開展相關(guān)工作，使內(nèi)部管理更加規(guī)范，以此保障經(jīng)營管理合法合規(guī)，從而獲得市場認可，進而增強投資者的信任。

（三）有利于長期可持續(xù)發(fā)展

能夠長久且持續(xù)地成長壯大是IPO 企業(yè)的共同發(fā)展目標，這就需要企業(yè)有良好的內(nèi)控，并能根據(jù)市場環(huán)境、業(yè)務發(fā)展進行科學合理的改進來保障目標的實現(xiàn)。IPO 企業(yè)建立有效的規(guī)范組織結(jié)構(gòu)及內(nèi)控管理的體系，同時結(jié)合企業(yè)發(fā)展現(xiàn)狀，制定長期發(fā)展戰(zhàn)略，促使企業(yè)在規(guī)范的管理模式下穩(wěn)定、持續(xù)地發(fā)展[1]。

二、IPO 企業(yè)內(nèi)控管理工作中存在的主要問題

（一）良好的企業(yè)內(nèi)控是IPO 企業(yè)發(fā)展的必要前提和形成共識

內(nèi)部控制是提升企業(yè)經(jīng)營管理規(guī)范性的重要方式，尤其對于IPO企業(yè)而言更應該加強內(nèi)部控制來穩(wěn)定內(nèi)部管理，提升企業(yè)經(jīng)營效益。但是，從部分企業(yè)內(nèi)控實際管理情況來看，其對于內(nèi)控工作的重視不足，甚至對企業(yè)執(zhí)行有效的內(nèi)控管理有錯誤的認知，從而導致內(nèi)控實施無法達到理想效果。主要原因如下。第一，企業(yè)缺乏正確的內(nèi)控認知。內(nèi)部控制是基于企業(yè)管理目標對內(nèi)部資源進行分配、管理與控制，并且需要建立完善的內(nèi)控體系，確保內(nèi)控管理工作順利進行，但是部分人員認為內(nèi)控管理只要加大內(nèi)部各項工作管理力度就能增強內(nèi)控效果，在實際工作中并沒有建立完善的內(nèi)控體系，并且缺乏內(nèi)控實施五要素，導致企業(yè)內(nèi)控管理無法發(fā)揮應有的作用。第二，內(nèi)控管理專業(yè)人才缺乏。內(nèi)控的完善程度及執(zhí)行人員的水平?jīng)Q定了此項工作的實施效果，但是部分企業(yè)缺乏專業(yè)內(nèi)控管理人才，使得內(nèi)控管理質(zhì)量無法提升。一方面，部分內(nèi)部員工不注重學習專業(yè)知識，在實際工作中難以用正確的思維方式看待此項工作；另一方面，部分員工理論知識足夠豐富，但與企業(yè)實際業(yè)務結(jié)合的實踐經(jīng)驗不足，不能很好地發(fā)揮內(nèi)控管理價值。第三，企業(yè)內(nèi)控環(huán)境不佳。部分IPO 企業(yè)意識到內(nèi)控管理的價值，認為需在形式上滿足IPO 審核及監(jiān)管的要求，但是內(nèi)部控制環(huán)境不佳，無法將內(nèi)控管理覆蓋落實到全部經(jīng)營管理環(huán)節(jié)，如銷售、經(jīng)營、財務管理難以形成內(nèi)部管理循環(huán)，從而無法實現(xiàn)內(nèi)控管理的真正目的。

（二）組織管理結(jié)構(gòu)有待改善

完善的組織結(jié)構(gòu)是提升內(nèi)控管理質(zhì)量的保障，同時還能提升管理效率，但是從部分IPO 企業(yè)內(nèi)控管理實際情況來看，依然存在組織結(jié)構(gòu)不完善的現(xiàn)象，導致內(nèi)部管理不夠科學，從而降低管理質(zhì)量，具體表現(xiàn)在以下幾點。第一，組織結(jié)構(gòu)不夠完善。一些企業(yè)實施內(nèi)控管理時并未調(diào)整內(nèi)部組織結(jié)構(gòu)，不僅影響工作質(zhì)量，還影響企業(yè)管理水平。內(nèi)控管理對組織結(jié)構(gòu)要求較高，必須有清晰的管理結(jié)構(gòu)和相應的負責人，但是有的企業(yè)內(nèi)部管理崗位職責并未分離，存在一人管理多項內(nèi)容的現(xiàn)象，使得內(nèi)部管理質(zhì)量及管理效果不佳[2]。第二，內(nèi)控管理機制不健全。部分企業(yè)雖然意識到內(nèi)控管理對其發(fā)展的重要性，但是管理機制不夠健全，無法對內(nèi)控活動起到控制作用，使得內(nèi)控管理與企業(yè)戰(zhàn)略計劃脫離，導致實際管理比較混亂，容易產(chǎn)生隱患。第三，監(jiān)督管理缺失。監(jiān)督與控制是內(nèi)控管理最有效的兩個管理工具，但是部分企業(yè)缺乏專業(yè)的監(jiān)督工具，也沒有成立獨立的監(jiān)督管理部門，實際監(jiān)督控制工作難以開展，還會引起員工不滿，造成內(nèi)部人際關(guān)系不佳，使得監(jiān)督控制人員難以按照規(guī)定開展工作。

（三）缺乏科學有效的內(nèi)部控制風險防范機制

內(nèi)控管理過程中需要建立有效的風險管理體系，對企業(yè)經(jīng)營過程中的風險進行預防，提升風險應對能力，減少風險帶來的損失。部分IPO 企業(yè)內(nèi)控管理過程中的風險管理板塊較為薄弱，主要體現(xiàn)在以下幾點。第一，風險管理體系缺失。部分企業(yè)對于風險管理意識不強。一方面，部分管理層認為風險管理是內(nèi)控的附屬管理板塊，只要加強內(nèi)控管理就能達到預防風險的目的，對此并未建立風險管理體系；另一方面，一些員工對風險沒有概念，認為風險管理與自身工作關(guān)系不大，從而導致企業(yè)風險管理體系難以建立。第二，風險識別機制不健全。風險識別是對企業(yè)中存在的隱性風險進行識別并預警，使管理者能夠及時執(zhí)行預防措施，但是有的企業(yè)針對風險識別僅僅是開會強調(diào)，并且會議越開越多，風險識別卻沒有進度。當前的風險識別依靠人工完成，工作效率低且效果不明顯。第三，動態(tài)化風險預防未形成。在現(xiàn)代信息化發(fā)展環(huán)境中，可以通過信息化技術(shù)建立動態(tài)化風險預警機制，但是從企業(yè)內(nèi)部信息化程度來看，其不具備信息化風險識別條件，從而使得動態(tài)化風險預防機制無法建立[3]。

（四）內(nèi)控制度不系統(tǒng)、不完善

部分企業(yè)內(nèi)控制度不完善，使得內(nèi)控管理缺乏有效的制度約束，難以提升管理質(zhì)量，主要體現(xiàn)在以下幾點：第一，內(nèi)控管理制度約束力、針對性不強?，F(xiàn)如今，部分企業(yè)內(nèi)控管理制度不具備約束力，無法真正約束管理層、中層、基層員工的行為，從而降低了內(nèi)控管理制度的作用。同時，內(nèi)控制度管理范圍不夠廣泛，無法涉及經(jīng)營、銷售、業(yè)務等具體環(huán)節(jié)。第二，內(nèi)控管理制度偏離內(nèi)控管理目標。有的企業(yè)存在內(nèi)控管理制度與企業(yè)內(nèi)控目標不一致的情況，在設計內(nèi)控管理制度時未能充分考量內(nèi)控管理需求，導致管理制度與其他制度難以融合，制度之間的體系性不強，這種現(xiàn)象不僅會增加企業(yè)管理成本，還會影響內(nèi)控最終效果。

三、IPO 企業(yè)內(nèi)部控制的優(yōu)化措施

（一）提高企業(yè)對內(nèi)控管理工作的重視程度

企業(yè)想要深入加強內(nèi)控管理，需要充分提升各層級內(nèi)部員工重視程度，并結(jié)合外部市場變化情況及企業(yè)發(fā)展實際情況，營造良好的內(nèi)控管理文化氛圍。首先，提升全體員工內(nèi)控理念認知；其次，培養(yǎng)專業(yè)程度較高的執(zhí)行人員；最后，營造積極的內(nèi)控環(huán)境，以便此項工作能夠有效落實，具體從以下幾點做起。

第一，開展內(nèi)控理論知識學習。企業(yè)可以通過鼓勵全員學習提升內(nèi)控重視程度。一般來說，只有管理層對內(nèi)控有所掌握，其余員工對內(nèi)控理論知識知之甚少，甚至部分企業(yè)員工比較抗拒內(nèi)控管理。企業(yè)可以根據(jù)內(nèi)控“五要素”“七原則”展開對理論的學習，確保每一位員工都能在學習中提高思想認知（圖1）。一方面，便于后續(xù)內(nèi)控管理體系的搭建能夠得到全體員工的配合；另一方面，可以使員工從思想層面接受此項管理措施。

圖1 內(nèi)部控制的五要素和七原則

第二，培養(yǎng)專業(yè)內(nèi)控人才。專業(yè)人才是內(nèi)控管理的重要一環(huán)，必須加大人才培養(yǎng)力度。首先，制定教育培訓體系，與人力資源管理部門合作，根據(jù)內(nèi)部員工實際工作水平制訂針對性的培訓計劃，既要實施理論和技能培訓，還要加強道德素質(zhì)教育，提升員工責任意識與敬業(yè)精神；其次，要針對定期的培訓制定不定期的考核，主要圍繞知識競賽和專業(yè)能力兩個方面，以此強化員工思想認知，為企業(yè)打造一支專業(yè)程度較高的人才團隊，支撐企業(yè)持續(xù)發(fā)展。

第三，營造內(nèi)控管理文化氛圍。內(nèi)控環(huán)境優(yōu)化需要依靠文化宣傳，根據(jù)企業(yè)自身管理特點與內(nèi)控管理要點制定宣傳標語，在企業(yè)內(nèi)部加強宣傳，還可以在企業(yè)內(nèi)部管理系統(tǒng)中推送內(nèi)控相關(guān)要點學習每日更新。長此以往，不僅能營造良好的內(nèi)控文化氛圍，還能加強內(nèi)部員工的學習，從而助力企業(yè)提升內(nèi)控管理效率[4]。

（二）優(yōu)化組織管理架構(gòu)

企業(yè)在內(nèi)控管理過程中不僅要提升人員的思想認知，還要完善內(nèi)部組織結(jié)構(gòu)，優(yōu)化內(nèi)部各項管理工作，以明確管理制度，約束內(nèi)部員工行為，從而有效落實內(nèi)控管理?？梢詮囊韵氯齻€方面加以改進。第一，完善組織結(jié)構(gòu)。企業(yè)應該根據(jù)內(nèi)控管理政策要求及自身管理特點，調(diào)整內(nèi)部管理結(jié)構(gòu)。首先，明確內(nèi)部管理職責，詳細到各個管理層的每一個崗位，使其明確自身的職責及義務，以便后續(xù)管理能夠按照要求執(zhí)行；其次，依照相關(guān)的法律法規(guī)及現(xiàn)代企業(yè)管理架構(gòu)模式，結(jié)合企業(yè)業(yè)務發(fā)展的實際情況，建立科學合理的企業(yè)組織結(jié)構(gòu)，提升決策的科學性、合理性、精準性、可行性，以及執(zhí)行落實的及時性、高效性，為企業(yè)持續(xù)發(fā)展奠定基礎。第二，明確內(nèi)控管理方向。內(nèi)控管理本應助力企業(yè)實現(xiàn)管理目標，但是部分企業(yè)內(nèi)控管理機制不完善，導致管理與企業(yè)戰(zhàn)略相分離。對此，內(nèi)控管理人員需要基于企業(yè)經(jīng)營業(yè)務開展內(nèi)控管理活動，并以業(yè)務為基礎制定相應的管理績效指標。一方面，使業(yè)務人員明確工作方向，優(yōu)化業(yè)務活動流程；另一方面，使內(nèi)控管理者能夠充分結(jié)合企業(yè)戰(zhàn)略目標，不會偏離整體管理方向。第三，建立監(jiān)督管理機構(gòu)。監(jiān)管機構(gòu)的作用是提升內(nèi)控管理效果，及時發(fā)現(xiàn)內(nèi)控管理中的問題上報并解決。首先，監(jiān)督管理機構(gòu)需要獨立存在，并明確劃分監(jiān)督管理職責。制定監(jiān)督管理制度不僅能強化監(jiān)督管理作用，還能使內(nèi)部員工理解監(jiān)督管理作用。其次，要求監(jiān)管機構(gòu)定期上報監(jiān)督管理結(jié)果，對監(jiān)管過程中存在的問題及時制定解決措施，從而提升監(jiān)督管理效果。最后，必要時可以借助第三方力量，強化內(nèi)部監(jiān)督與審計作用。

（三）建立健全內(nèi)部控制風險防范機制

企業(yè)需要加強風險管理的認知，從管理者自身做起，提升風險預防意識，避免風險管理形式化，將風險管理落實到經(jīng)營活動中，同時應強調(diào)風險管理需要全體員工的支持。對此，完善企業(yè)風險管理工作可以從以下幾點做起。第一，建立風險管理體系。風險管理是內(nèi)控管理的核心要點，既能降低企業(yè)經(jīng)營損失，還能提升風險預防能力。首先，梳理企業(yè)目前存在的風險類型并分類，如經(jīng)營風險、外部市場變化引起的風險、決策失誤引起的風險等；其次，根據(jù)風險類型及相應的管理部門，提出風險應對建議，制定相應的措施，由內(nèi)控專業(yè)人員篩選有效的風險管理措施，并制定成風險管理手冊；最后，將風險管理措施落實到各個部門，內(nèi)控人員定期檢查風險管理是否有效，如果依然存在問題，則需要不斷改進風險管理體系[5]。第二，完善風險識別機制。風險識別與風險管理體系密不可分，應根據(jù)管理體系制定風險識別機制，可以建立風險信息庫，將企業(yè)發(fā)生過的風險或者未來可能存在的風險編制成信息庫，一方面可以識別經(jīng)營管理過程中的隱性風險，提高風險反應能力，另一方面可以提前預防或者降低風險引發(fā)的損失，從而保護企業(yè)資產(chǎn)安全。第三，落實動態(tài)化風險預警?？梢越柚冗M的軟件系統(tǒng)、互聯(lián)網(wǎng)技術(shù)等高效的工具和手段，建立動態(tài)化風險預警機制，與風險識別機制相結(jié)合，積極完善企業(yè)內(nèi)控過程中的風險管理，借助信息化風險預警機制，提高風險管理效率。

（四）完善內(nèi)部控制制度

企業(yè)需要建立具有現(xiàn)代化管理思想的內(nèi)控制度，提升內(nèi)控管理的科學性及合理性。對此，企業(yè)除了優(yōu)化內(nèi)部管理環(huán)境，還應注重內(nèi)控管理制度的建立。確保此項工作順利開展，可從以下兩個方面著手。第一，增強內(nèi)控管理制度的約束力。企業(yè)管理層應主動遵守內(nèi)控制度，改進其中不合理的地方。修改制度內(nèi)容或建立新的管理制度，務必要根據(jù)企業(yè)變化而調(diào)整，避免制度落后，影響內(nèi)控管理深入推進。第二，內(nèi)控管理制度與管理目標相一致。當前企業(yè)面臨的經(jīng)營環(huán)境競爭激烈，需要制定合理的內(nèi)控管理制度，增強內(nèi)部管理效能。因此，企業(yè)應該基于內(nèi)控管理目標及戰(zhàn)略目標制定管理制度，以此提升內(nèi)控管理制度的適用性[6]。

結(jié) 語

總而言之，IPO 企業(yè)在當前發(fā)展環(huán)境中需要不斷加大內(nèi)部控制力度，根據(jù)企業(yè)實際發(fā)展需求，制定符合企業(yè)發(fā)展的內(nèi)控管理體系，企業(yè)應積極研究影響內(nèi)控管理的措施，建立符合企業(yè)經(jīng)營的內(nèi)控體系，從而保證經(jīng)營管理活動順利開展。