对上市公司推行内控与风险管理体系建设的一些思考

财税Finance&Tax

对上市公司推行内控与风险管理体系建设的思考

◎文/孔莹

摘要：推行企业内部控制制度和风险管理体系建设是适应国内外资本市场监管、提升企业自身

管理发展水平的客观要求。本文重点阐述了在国内外日益严格的监管环境下，上市公司如何通过一系列的策略及措施开展内控与风险管理工作，以加强公司的治理能力。本文还分析了建立健全企业内控与风险管理面临的种种问题，并从建立完善内控制度、提升执行效果、完善监督体系、培养员工内控意识等方面进行了探讨。

关键词：上市公司；内部控制；风险评估中图分类号：F270

文献标识：A

文章编号：1006－1255－（2011）08－0062－03

一、内部控制与风险管理产生的背景

公司治理及内部控制都提出了更为严格的监管要求。

中华人民共和2008年6月，

国财政部、审计署、证监会、银监保监会等五部委联合发布《企会、

业内部控制基本规范》，要求上市公司董事会从2009年起开始披露《内部控制自我评估报告》。2010年4月26日，五部委又联合发布了《企业内部控制配套指引》。至此，以《企业内部控制基本规范》为基础，以《企业内部控制为补充的层次分明、衔配套指引》

接有序的企业内部控制规范体系已经初步建立，中国企业的内部控制工作有了统一的标准可循。

由此可见，建立现代企业制度，完善公司治理结构已经成为中国企业谋求发展的必经之路。随着《企业内部控制基本规范》和

《企业内部控制配套指引》的颁布，中国的监管制度已日趋完善。开展公司治理的目的不仅局限于满足监管要求，优秀的现代企业对公司发展有着更长远的战略规划，企业应认识到公司治理对企业稳健发展所带来的益处。因此，推行内部控制制度意义重大，既是适应国内外资本市场监管的需要，又是企业提升自身经营发展水平的要求。

二、我国上市公司建立内控与风险管理体系面临的一些问题和对策

（一）法人治理结构有待完善

2002年，为保护投资者利

益、提高财务报告和财务信用披露的真实性和有效性，美国国会颁布了《萨班斯-奥克斯利法案》（即《SOX法案》），作为国家的一项法律，《SOX法案》的突出特点是强化了企业CEO与CFO的监管责任，强制性推进了企业的内部控制机制，对于违反法案的企业管理层等相关利益主体，规定了严厉的罚则。其中最为严格且影响最为深远的条款当属第404条款：管理层对公司内部控制的评价，因此《SOX法案》也常被称为《SOX404法案》。2004年，香港联交所有限公司颁布了《企业管制常规守则》。这些法案和守则对

作者简介：孔

规范完善的公司法人治理结构包括股东大会、董事会、监事会和经理层，这些机构之间互相监督，互有制约，决定着公司运作与

莹（1975—），女，中海石油（中国）有限公司财务管理部共享服务中心本部高级主管。邮编：100010

62

（总第207期）天津经济2011年第8期