摘要
我国自从改革开放以来，钢铁行业的发展越来越好，在我国的众多产业中占据较高的位置，而钢铁行业作为我国的支柱产业之一，在很大程度上促进了我国经济的发展。在如今经济高速发展的情况下，企业建立起一套完善的内部控制体制，对于企业的长期稳定发展来说具有十分重要的作用。尤其我国的钢铁企业，是资金较为密集的企业之一，在其经营管理过程中，更加需要谨慎小心，而拥有良好的内部控制体制，不仅可以帮助钢铁企业有效避免一些风险，还能够在未来的发展中，帮助钢铁企业减少不必要的成本浪费，帮助钢铁企业避免因管理不善、盈利能力较差，导致核心竞争力下降的情况出现。因此，本文针对我国上市公司的内部控制问题展开研究，并以河钢股份有限公司为例，对该公司的内部控制展开具体的分析。第一部分为内部控制及其要素，主要对内部控制的内涵、本质、要素进行详细说明；第二部分为河钢股份有限公司内部控制的现状，通过简单介绍该公司，并对该公司的财务状况与内部控制现状进行深入分析；第三部分主要通过以上现状的分析，发现该公司的内部控制中存在内部控制环境不良、内部控制的风险管理氛围缺失、控制活动不到位、信息沟通不畅通、监督不到位的问题；第四部分主要针对该公司内部控制中存在的问题，提出树立良好的内部控制观念、完善内部控制制度、从风险管理角度进行内部控制、注重信息沟通与传播、完善企业内部监督体制的改善对策。希望通过本论文的研究，能够对河钢股份有限公司进一步改善内部控制体制具有一定的借鉴参考价值。
关键词：上市公司；内部控制；风险评估
钢铁行业作为我国经济的支柱产业，在我国的国民生产总值中起到非常重要的作用，不仅为我国的经济做出巨大的贡献，钢铁产业的发展还对我国的经济产生了深远的影响。而钢铁企业进行有效的内部控制，不仅对企业内部间的协调发展有一定的促进作用，还可以帮助企业对内部资源进行合理有效的利用，在很大的程度上保证钢铁企业的长期生存与发展。在市场竞争如此激烈的今天，钢铁行业面临着严峻的挑战，因钢铁行业特有的经营特质，其面临的挑战相比机遇来说，要大很多。因此，我国的钢铁企业想要在竞争如此激烈的环境中获得成功，就需要创建一套完善的内部控制体系，并保证内部控制体系可以促使企业与时俱进，把握先机，才能够在一定程度上帮助企业及时应对这种环境的变化，进一步提升企业的核心竞争力，实现利益最大化的战略目标。因此，本文针对河钢股份有限公司的内部控制展开研究，对进一步完善该公司的内部控制体系具有一定的现实意义。
一、内部控制及其要素
（一）内部控制的内涵
内部控制活动，是随着人类经济社会发展而产生的，而内部控制活动会伴随着社会生产力的提升，以及企业规模的不断壮大，在企业的实际经营管理中，被不断的完善与充实[1]。具体来说，内部控制，就是企业为了完成既定的营业目标，保障经济资源不被受到破坏，保障会计信息准确无误、保障经营活动能够有良好的效益、保障领导的决策能够被贯穿实施等一系列的整体管理制度，并保障企业的各个部门间，既相互配合又相互制约、既能自我发现问题又能自我解决问题，并对各项活动进行有效整合、有效管理的总结性称呼。内部控制的本质，就是以构架内部控制体系为起点，以降低企业风险水平为向导，以实现企业利润空间最大化为目标[2]。内部控制，主要就是内部控制的五个要素间，在企业的董事会、管理层与员工之间相互制衡与监督，内部控制不仅有效弥补了企业契约的不完备性，还帮助企业有效避免了经营管理中的各项风险，是支持企业在日常经营中得以有效运转的内在机制，促使企业可以提升其核心竞争力，实现利益最大化的目标，帮助企业实现持续稳定发展的有力助手。
（二）内部控制的要素
1.控制环境
控制环境，是内部控制的基础，在内部控制的各种要素中具有重要的作用。控制环境就是企业的组织结构、人力资源、发展战略、以及社会责任和企业文化等内容。企业的内部控制制度是否能够获得良好效果的关键，就在于企业控制环境的好坏，而企业控制环境的好坏，也有固定的影响因素，其中包括企业制度本身的科学性问题、员工的职业道德问题、以及公司领导的决策能力和员工结构等问题。
2.风险评估
风险，就是未来的不确定性，对企业的发展以及既定目标的实现具有非常重要的影响作用[4]。在企业日常的经营管理中，都存在着一定的风险，而这些风险就会对企业的经营运行与收益产生一定的影响。而风险评估，就是企业在发展过程中，对于影响发展目标的风险进行分析与评价，是企业建立风险管理体系的首要工作任务。风险评估，主要强调企业在经营管理中需要有风险意识，包括风险识别、风险分析与制定风险应对措施等，是现代企业管理的重点内容。任何企业在生产经营过程中，都有不同程度的风险，成功应对之后，就可以增强企业的竞争能力以及在未来发展中的应对风险能力，但如果失败就会被淘汰出局。因此，风险评估的重点，在于企业的管理者在其发展过程中，需要增强防范风险的意识，在发展过程中确认并分析有可能会存在的风险，并及时应对解决，以帮助企业进一步提升其核心竞争力，实现利益最大化的发展目标。
3.控制活动
企业的管理层，在日常经营管理中能够预测隐藏起来的风险，并及时采取一些应对风险的措施，从而降低企业的损失。在内部控制中，控制活动始终贯穿于企业所有的管理活动中，而控制活动的目的，就是要确保企业各个管理层的命令能够准确执行，在企业管理层对风险评估预测之后，进行授权、业绩评估、信息处理、职责分离与事务控制等具体措施，在最大程度上控制风险。
4.信息系统与沟通
信息系统与沟通，主要是指在企业日常经营管理过程中，与其相关的一系列信息，企业通过及时汇总、分类，将这些信息分析之后，采取合适的方式在企业的各个部门与员工间相互传递，使企业的管理层能够及时获取信息，通过沟通后，使员工的责任能够正常履行[2]。
5.内部监督
内部监督，就是指企业安排一些合适的员工，在相应的岗位上对内部控制制度的设定与实施进行监督。如果企业想要保证内部控制的稳定运行，就需要有高效的监督评价机构，只有通过这种监督评价机构，才能准确发现企业内部控制体系中存在的问题与不足，并及时的给予弥补，才能够在真正意义上发挥出内部控制的作用。而为了保证监督评价机构得以有效进行，首先就需要保证监督评价机构的独立性与权威性，确保监督评价机构可以向企业董事会直接汇报问题，实现公正监督、科学评价、及时纠正的目的。
二、河钢股份有限公司内部控制分析
唐钢与邯钢重组而成的河北钢铁集团旗下有16家子公司，而河钢是该集团旗下作为钢铁主业上市的公司，成立于石家庄，在15年成功荣登制造企业500强的榜单，主要经营钢材、钢坯以及钢钛等产品，其主业已倾向于现代化生产，年产达3000万吨，产品覆盖多个产业之中，以打造国际一流钢铁企业为目标，不断提升其综合效益与核心竞争力。
通过表1数据看出，河钢在13年资产负债率73.16%到17年升为74.94%，这也看出企业自身在偿还债务的“能力”处于劣势。流动比率从13年0.55%降到17年0.46%，速动比率也从13年0.28%降到17年0.26%，说明河钢公司的资产变现能力正在下降，该公司的短期偿债能力也在逐步的下降；另外，河钢应收账款周转天数从13年2.97升到17年7.7，而存货周转天数从13年95.85升到16年的158.72天在17年又下降99.75，从以上情况来看，该公司的应收账款与存货周转天数均有所增加，因此可以说明，该公司的营运能力正在逐渐的下降中。
表1河钢公司主要财务指标情况
从内部环境来说，该公司的内部的组织结构，主要有办公室、运营部门、安全生产部门、科技质量部门、能源环保部门、财务部门以及审计监督部门组成。此外，在河钢公司中，还设置了如党委工作部门、法务部门、造价中心、物资采购部门、储运部门、销售管理部门、设备材料部门、保卫部门、机动部门、自动化部门等众多的辅助性部门，内部组织结构比较健全，且符合我国钢铁企业的特点。其次，在企业文化方面，河钢公司为员工制定了员工手册，其内规范了员工的所有职责，建立了完善的员工职业道德素养标准，并对员工的职业行为、工作纪律进行了严格的规定。此外，河钢公司还通过创办网络学院的方式，来为员工定期组织网络培训与学习，以此来提高所有员工的整体素质与业务水平，为企业的未来发展培养多元化的人才；再次，从河钢公司董事会的独立性来看，河钢公司的董事会并没有与公司的管理层进行分开、独立，而部分董事会成员，不仅兼顾着公司的管理层职务，还分别管理着不同部门中的具体事务；最后，从河钢公司的员工素质方面来看，该公司在2017年的在岗员工人数有13万人，其中，拥有硕士学历的员工有18200人，本科28600人，专科员工62400人，低于专科学历20800人，见下图3：
图3河钢公司员工学历占比情况
从风险评估来说，企业在日常经营管理中，通常都会有相应的风险伴随，所以企业在生产经营过程中，需要对风险进行评估，而风险评估就包括目标的选定、风险识别、以及风险分析和风险应对等内容。目前，由于河钢公司并没有对近期的经营目标，制定出一个较为准确的衡量标准，在对发展战略的制定上，也没有明确的阶段性发展目标。因此，河钢公司并没有形成较为专业的风险评估队伍，虽然该公司拥有一定的风险评估程序，但是在公司的内部并没有完善的风险数据库，导致风险评估无从下手，而相应的风险分析与风险应对措施也就失去了针对性，失去了其应有的作用。
从控制活动来看，在河钢公司的经营管理中，公司通过制定“专业技术职务的评聘办法”、“管理岗位的定员标准”以及“管理岗位的聘任标准”等一系列管理制度，形成了以适应市场经济为主的内部竞争、制约与激励的相关机制。从以上情况来看，该公司的相关部门与岗位的设定，职责较为明确，权责一目了然。另外，该公司还建立起了预算工作组织领导与运行机制，由董事会与总经理专门负责各个审批授权的预算管理工作，主要围绕螺纹钢、中小型圆钢、焊管等产品的预算与编制，并对其进行全面的预算。此外，在该公司的各个生产运营环节中，每个人员的权责都有明确的规定，财务部门的处理程序也是按照国家的统一规定，对原材料以及库存商品，均能做到月月盘点，及时记入账中[6]。
从信息与沟通来看，企业如何能够拥有良好的信息沟通能力，那在公司的经营管理中，信息就可以在各部门间、管理者与员工之间相互传递，在一定程度上可以促进公司内部控制的有效运行。其中信息与沟通包括，信息质量、信息系统、以及反舞弊机制和沟通方式渠道等。从河钢公司的总体情况来看，该公司的信息沟通机制一般，没有建立起与信息相关的披露部门，主要还是以公司开会的方式来达到信息传递的目的，而公司开会也是在高层管理者与董事会之间进行，与员工间的信息传递较为落后，致使员工不能及时准确的获取到与公司发展相关的信息，在一定程度上影响了公司内部控制机制的运行。另外，在河钢公司的信息系统上，还需要进一步改进权限的控制与安全，因为目前的信息系统很容易出现内部信息与客户资料外泄的可能性。此外，河钢公司由于员工整体素质不高的原因，导致公司缺乏与信息系统开发、维修、以及维护的专业技术人才。
从内部监督来看，根据我国的相关法律规定，内部审计机构，在公司的内部监督环节中处于重要的地位。而在河钢公司中，虽然设立了审计监察部门，但是该部门在实际的工作当中，并没有对内部控制的过程实施有效的监控，对内部审计的次数也不高，没有进行定期审计。另外，河钢公司的内部审计目标主要是公司财务方面，但是真正的内部监督主体并不只有财务，还有过程监督、生产经营监督等。此外，该公司的内部监督忽略了民主监督，仅仅是落实了党、纪委和审计监督，并不全面并不客观。
三、河钢股份有限公司内部控制存在的问题
（一）内部控制环境不良
在河钢公司日常经营过程中各种类型的风险，都离不开其内部控制进行预防与改善，从上述河钢公司组织结构方面来看，虽然企业内部已经设置了董事会与经营管理层，但是并没有形成较为完善的制衡模式，因河钢公司属于集团旗下公司，所以董事会工作中会管理集团旗下各种类型的公司，为了减少董事会工作量，大部分决策大多都是交由河钢公司自身管理层负责，除非一些重大变动或者方案实施才会上报给董事会，这样就可能因为管理层某些错误决定，对公司本身带来经营风险的举动。再加上河钢公司内部控制环境不良，更是加剧了经营风险的出现。内部控制是管理层为了规避一些风险的相关活动，目的是为了确保企业自身的收益不会受到损失，虽然河钢公司自身会根据市场发展调整内部控制体系，但是因为内部控制环境不良，所以对许多部门自身的职能认识不足，部门之间缺乏执行能力。
（二）内部控制的风险管理氛围缺失
伴随着互联网与大数据时代的发展，企业风险也逐渐贯穿到了整个日常经营环节中。但是河钢公司现在内部控制中存在明显的风险管理氛围缺失的情况，对于风险管理存在不到位、不平衡、不适应的问题，并且该公司对于风险的防范意识较弱，缺乏一定的风险防范意识，忽略了内部控制应建立在风险管理之上，导致该公司没有对其风险进行良好的评估，而相应的应对风险措施也就比较缺乏，致使河钢公司在日常经营中面临着诸多的风险，如合同风险、资产管理风险等。另外，河钢公司没有对员工进行风险防范意识的培训，在员工的心中，只是单纯的认为内部控制制度仅是起到监督奖惩的作用，没有把风险管理与内部控制联系在一起，因此导致该公司的内部控制制度没有被员工主动接受并实施，而是在被动的实施中，造成该公司的内部控制环境中缺乏风险管理的文化氛围。
（三）控制活动不到位
在企业的内部控制中，企业决策者应该先发现风险，然后通过分析风险，提出相应的应对风险措施。但是在河钢公司中，虽然该公司制定了发展战略，但是并没有对其中带来的风险予以重视，因此，也就没有发现风险、分析风险的能力，更没有制定出相应的风险控制措施。例如，河钢公司在付款时，没有对付款的过程进行跟踪管理，尤其在一些款项金额较大的预付款项中，没有对其进行定期的跟踪核查，分析预付款项在期限、占用是否合理以及是否能回收回来中存在的风险，导致该公司在后期的管理中，虽然很多业务的支付方式是现金，但是存在好几亿的项目都没有合同的现象产生。另外，河钢公司为了上市，通过在产业链各个环节的内部交易中，把销售的收入多次记账，采取虚增收入的方式，达到公司利润增加的效果。从以上这些做法中，能够看出河钢公司在内部控制管理中，并没有考虑到价值管理中整合预期、计量、控制和激励等要素的重要性，能够看出该公司在内部控制活动中缺少相应的制度。
（四）信息沟通不畅通
从河钢公司的整体组织结构上来看，该公司的发展部门，在整个公司的经营管理中起到重要的作用，随着服务供应网络的复杂化，需要河钢公司在各个子公司中加强信息的传达能力。但是从该公司目前的组织结构中来看，虽然在整体上清晰明了，但是仔细观察就能发现其中的设计相对分散，随着公司的组织结构越来越大，发展部门的信息传达能力不可能会涉及到公司的所有子公司中，另外，由于该公司的内部控制制度不完善，导致该公司的子公司各自为政，甚至在有的子公司间还出现相互竞争的情况，在一定程度上影响了公司内部的信息沟通能力，而信息沟通不畅，导致该公司的发展战略无法统一制定，进而影响了该公司的流动资产周转速度与公司整体的营运效率，使各项营运指标难以实现。另外，信息沟通不畅还会影响公司的决策，导致公司失去绝佳的盈利机会，损害了公司的整体利益。
（五）监督不到位
在河钢组织结构中只有审计监察部门，缺少关于外部的监管机构，没有发挥外部监督的职能。另外，在河钢公司的内部监督中，审计部门起到非常重要的作用，但由于在河钢公司中，需要评估的部门与子公司较多，因此在实际的监督中，流于表面形式，甚至有时没有发挥出内部监督的职能，导致河钢公司在日常的经营管理中，风险较高，同时由于该公司的内部监督不到位，导致该公司最终在企业发展战略中处于非常不利的局面。
四、改善河钢股份有限公司内部控制的建议
（一）树立良好的内部控制观念
随着社会经济全球化发展，河钢公司的经营理念也需要更进一步的改善[8]。首先，河钢公司的管理者需要充分发挥出带头的作用，全面完善内部控制，在众多的子公司间树立起良好的内部控制观念；其次，河钢从上到下的建立起科学的内部控制观念，以及风险防范意识；最后，河钢公司还应该建立起相应的惩罚制度，并通过加强人力与财力的投入，来确保制度的有效实施，从而加强该公司的全体责任感与风险防范意识。良好的内部控制理念，应该是以流程为中心，逐渐打破各部门、各子公司间的间隙，努力让完善的内部控制制度成为提高公司价值的动力，而不是阻力。
（二）完善内部控制制度
河钢公司要想健全公司的组织机构，分清楚权责，就需要破除一人决策的管理观念，逐步的完善监督与控制机制，健全公司的组织结构，并通过建立起有效的制衡机制，来完善内部控制制度。第一，河钢公司需要增加一个审计委员会，并规定这个部门只向公司董事会进行报告，目的就是为了监控公司内所有的经营实现，并及时向董事会报告可能存在风险的经营项目，危害公司利益；第二，河钢公司还应该适当的削减管理层的权限，制定出相应的制度，来约束公司管理层的行为，改善一人决策的局面。当公司在面临重大决策时，必须经过公司董事会的同意才可以实行；第三，河钢公司在制定制衡机制时，这样就可以在日常的经营管理中，保证公司股东不会出现过多的干预，也能够避免管理者一人决策的局面产生；第四，河钢公司还应该建立起一个较为完善的风险预测及应对系统，激励员工针对可能存在的风险给予自己的意见，让员工也认识到风险防范的重要性。此外，公司还需要设定一个风险的界限，并设立一个审计监管人员，通过直接向董事会报告的方式，来避免公司因风险防范意识较差而导致公司利益受损的情况出现。企业要想发展就离不开规划，而对风险进行界限设定，就是为了保证企业能够向有利的方向发展，并且河钢公司在这样的内部环境下，才能逐步实现企业持续稳定发展的战略目标。
（三）从风险管理角度进行内部控制
在加强公司整体内部控制观念与完善内部控制制度的基础之上，河钢公司还需要建立起以风险管理角度为主的内部控制制度，通过创建符合河钢公司自身企业文化与发展需求为一体的的风险管理制度，能够促使公司的全体员工加强对内部控制的重视程度，并且在风险管理制度为基础的内部控制体系中，可以促使员工养成很好的风险防范意识[1]。首先，河钢管理层需要起到带头作用养成以风险管理为主的内部控制理念；其次，河钢公司通过加强公司文化建设，营造出良好的风险防范氛围，利用这种良好的企业文化，来带动公司整体员工的内部控制理念向风险防范方面发展，并通过在营造良好的风险管理文化中，公司的管理层需要发挥出领导的作用，以带动全体员工参与的积极性与热情；最后，河钢公司通过建立起责任奖惩制度，把风险管理体制贯彻到公司的整个经营管理中，通过对风险管理成果进行考核，促使每个部门及子公司都能认识到风险管理的重要性，从而得到大家的认可，帮助公司在今后的发展中，能够很好的发现风险，分析风险并及时的应对风险。
（四）注重信息沟通与传播
在现代科学技术高速发展的情况下，企业拥有良好的信息传达机制是获得成功的关键因素，有效的信息传达机制，不仅能够为公司的内部控制做出保证，还能够为公司的管理提供方便[2]。河钢公司在信息传达机制的建立上，应该先建立起适合自身情况的信息数据库，而这个信息数据库不仅需要为公司提供有效的内部信息，还需要为公司提供经营所需的外部信息，帮助公司在经营管理中，能够对内外部环境有所了解，并为公司决策与目标的设定提供前提依据，对公司能够有效防范风险具有一定的保证作用。另外，河钢公司还需要建立起一个办公自动化的系统，促使公司内部与员工、与各子公司间的沟通更加及时方便，提高信息沟通质量与信息传播的速度，让公司内部间对于风险的发现与防范更加及时。
（五）完善企业内部监督体制
企业的内部控制是具有动态的，需要持续改进的一个管理过程[1]。在河钢公司的内部控制中，内部审计部门可以通过采取多种手段，对公司的各项经营管理活动进行监督。其中，公司的审计部门可以采取持续监控与个别评价相结合的方式，来对河钢公司中各个子公司的经营管理活动进行监督，尤其在企业的重大事项与核心决策上，审计部门更加需要发挥出监督的职能。另外，河钢公司还需要加强内部审计部门的监管力度，通过选择审计委员会的模式来进行，而在审计委员会中，应该由拥有不同权利的人员组成，包括公司的治理层、管理层与一般的员工，此外，选择审计人员，需要注重一些既能兼顾审计又能兼顾业务的复合型人才，便于在开展审计工作时，能够真正深入到公司的经营管理、风险管理以及内部控制中，进而对该公司的内部控制活动，发挥出实质性的监督作用。
参考文献
[1]江洋.民营上市公司内部控制问题探讨–基于欣泰电气的案例分析[J].淮海工学院学报（人文社会科学版）,2016,14(10):32-33.
[2]尹军勇,尹业林.我国上市公司内部控制问题研究[J].商场现代化,2016(9):112-112.
[3]李伟.我国上市公司内部控制问题研究[J].财会学习,2017(22):244-245.
[4]廖建军.上市公司内部控制环境问题探析[J].商业会计,2016(5):15-16.
[5]韩超.上市公司内部控制问题研究[J].经济师,2016(3):90-90.
[6]龚文鹏.上市公司内部控制问题探析[J].商,2016(6):16-16.
[7]林双全.上市公司内部控制存在问题调查分析——来自国内40家会计师事务所的问卷调查[J].现代审计与经济,2017(2):42-43.
[8]杨睿.我国上市公司内部控制审计问题研究[J].山西农经,2017(8):79-80.
[9]李春萍.公司治理角度论上市公司内部控制问题及解决和完善对策[J].财会学习,2017(21):68-69.
[10]申彩婷.上市公司内控问题国内外发展和现状[J].纳税,2017(09):87.
[11]张玲.信息化时代软件类上市公司内部控制问题研究[J].经贸实践,2017(13):45-46.
[12]温洁瑜.我国农林牧渔业上市公司内部控制问题研究[J].会计之友,2017(12):46-49.
[13]张凡.我国上市公司内部控制法律问题研究[D].中共广东省委党校，2017.
[14]雷方旭.上市公司内部控制审计问题研究[D].中国财政科学研究院，2016.
[15]FengY.StudyonInfluenceFactorsofDisclosureofInternalControlInformationinListedCompanies[C]//InternationalConferenceonInformationManagement.2011.
[16]ChenHM,ShiYN.TheEmpiricalStudyonFactorsInfluencingtheDisclosureofInternalControlInformationofListedCompanies[J].AdvancedMaterialsResearch,2011,159:162-167.
1、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“文章版权申述”（推荐），也可以打举报电话：18735597641(电话支持时间：9:00-18:30)。
2、网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友投稿，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务。
原创文章，作者：打字小能手，如若转载，请注明出处：https://www.447766.cn/chachong/45562.html,
