上市公司信息管控

① 如何加强上市公司内部控制管理的建议及思考

博得听说-2017年最佳知识平台-每天五分钟解决企业一个小问题
中国需要一个知识平台 中国首个解决中小企业资本困惑的知识平台
讲好中国企业故事 发出中国企业声音，结交拓展人脉
上市公司；内部控制；建议
内部控制是指经济单位和各个组织在经济活动中建立的一种相互制约的业务组织形式和职责分工制度。内部控制的目的在于改善经营管理、提高经济效益。企业内部控制是以专业管理制度为基础，以防范风险、有效监管为目的，通过全方位建立过程控制体系、描述关键控制点和以流程形式直观表达生产经营业务过程而形成的管理规范。
一、我国上市公司内部控制管理存在的问题
作为社会公众企业的上市公司，承载着股东财富增值的期望，承担着众多的社会责任，加上监管部门要求下的信息透明，以及市场约束力的增强，使企业内部面临着较多管理上的重点和难点。近几年，我国上市公司在内部控制体系的实施及评价等方面都有了积极的发展，如大部分上市公司在金融危机的形势下，提高了对内部控制和风险管理的重视程度，组织了内部控制的梳理工作，有针对性地加强管理；企业风险防范认识进一步加深；越来越多的上市公司开始编制并披露内控评价报告，推动内控理念和制度深入人心、落地生根。然而，就我国上市公司内控管理现状而言，普遍存在以下问题：
（一）内部控制环境不完善
在企业内部控制五要素中，内部环境是企业实施内部控制的基础，良好的内部环境对于内部控制的有效实施起到了非常重要的作用。目前中国上市公司根据《公司法》和《证券法》设立了股东大会、董事会、监事会以及一些专门的委员会，制定了相应的议事规程，但是由于股权高度集中和国有资产所有者缺位，内部人控制现象普遍存在，弱化了董事会、监事会的监督作用，公司治理结构不适当。另外，企业组织结构、企业文化和人力资源政策等方面的缺陷，也不利于内部控制发挥作用。
（二）风险意识薄弱
目前，我国大多数上市公司经营管理水平低，风险意识不高，风险管理机制不健全。主要表现在：缺少科学有效的风险评估机制，风险控制方法落后，多数企业的内部控制侧重于事中和事后控制，而对风险的事前预测和控制涉及较少。随着中国经济的发展，公司间的竞争越来越激烈，公司将面对更大的环境变化和生存风险。然而，从中国上市公司的现状来看，普遍存在着对形势和市场认识不足、过于自信与乐观以及想当然的盲目扩张现象，其风险意识没有提到应有的高度，更缺乏有效的辨认、分析和管理风险的机制，导致不少上市公司应变能力和抗风险能力较差。
（三）缺乏有效沟通，信息流通不畅
目前，中国大部分上市公司或多或少存在着公司内部、与监管部门之间信息沟通不畅的现象。具体表现在信息的上下向沟通中，普遍存在信息传递过程迟缓，信息在层层传达时发生歪曲，甚至遗失等现象；而且由于信息反馈机制不完善，上向沟通受阻，使上层管理者无法迅速获得第一手信息；由于下向沟通不及时，使得上层决策者以及管理者的最新信息没有及时传递到每一位员工，使公司决策没有及时得到落实。
（四）监督机制不健全
在当前经济发展阶段，中国大部分上市公司没有真正建立监督部门，上市公司中的监事会也没有起到其应有的作用，大部分上市公司的监事会成员没有达到应有的职业素养和专业素质的要求，甚至一部分监事会成员都是由公司管理层领导兼任，这样就从根本上限制了其作用的发挥，还有一些上市公司只是让内部审计部门充当监事会的作用，他们的监督作用也是微乎其微。
二、对于加强我国上市公司内部控制管理的建议及思考
（一）建立有效的企业法人治理结构，形成明确的权利制衡关系
一是改进“三权”制衡的体系，明确股东大会和董事会以及监事会的权力；二是切实保障两权分离。我国法律应该严格限制董事会与经理层的重合，并且应将重合的比例限制在一定的比例之内，同时也应该加强董事会的建设；三是加强董事会在内部控制体系中的作用。
（二）加强风险管理
强化风险管理，是现代企业内部控制的一个重要内容，对于上市公司而言，由于所有权与经营权分离、股权集中度较高，其风险管理也就显得更为重要。首先，上市公司的所有员工都必须树立风险意识，只有意识到了风险，才会主动加强内部控制，采取措施控制风险。其次，上市公司在经营过程中应加强风险管理，建立健全风险预测、风险评估、风险控制和风险约束机制，并且在技术上制定风险回避、风险转移和风险分散等管理策略，以有效防范和控制风险。同时，还要合理客观地评估企业现状和风险。上市公司更应密切关注内控指引的建设与更新，以正确把握政策要求，减少不必要的成本。同时，还要通过建立内部监督机构对企业高风险区域经常进行检查，来及时发现已存在的或潜在的风险。
(三)完善信息沟通系统
1、政府部门应积极以制度形式建立健全强制实行内部控制信息披露的准则和指南，规范上市公司内部控制信息披露的内容和格式，明确谁为内部控制信息负责和出台相应的处罚措施。
2、企业内部也应建立完整的内部控制制度体系和清晰的业务流程，合理地对公司各个职能部门和人员进行责任分工、控制和考核，对每一个部门的责任和利益明确界定，防止权力重叠，也避免出现权力真空。通过汇编内部管理制度、业务流程图、权限指引等，促进企业各层级员工明确机构设置和职责分工，正确行使职权。开设信息反馈渠道，确保员工在工作中遇到的问题可以及时报告和解决。
（四）对于上市公司制造虚假会计信息的行为加大处罚力度
企业应当增加制造虚假会计信息的一个成本，国家应加大对会计师事务所的处罚力度，使得注册会计师能够更为谨慎地执业，并保持执业的规范性和独立性。

② 中国对上市公司信息披露有何具体要求

你好，我国《公司法》第一百二十一条的规定，上市公司，是指其股票在证券交易所上市交易的股份有限公司。
按照《证券法》第五十条的规定，股份有限公司申请股票上市，应当符合下列条件：
(一)股票经国务院证券监督管理机构核准已公开发行;
(二)公司股本总额不少于人民币三千万元;
(三)公开发行的股份达到公司股份总数的百分之二十五以上;公司股本总额超过人民币四亿元的，公开发行股份的比例为百分之十以上;
(四)公司最近三年无重大违法行为，财务会计报告无虚假记载。
证券交易所可以规定高于前款规定的上市条件，并报国务院证券监督管理机构批准。
上市公司信息披露原则:
上市公司应当履行以下信息披露的基本义务：
(一)及时披露所有对上市公司股票价格可能产生重大影响的信息;
(二)确保信息披露的内容真实、准确、完整而没有虚假、严重误导性陈述或重大遗漏。
上市公司对履行以上基本义务以及本规则其他具体要求有疑问的，可向本所咨询。
上市公司董事会全体成员必须保证信息披露内容真实、准确、完整，没有虚假、严重误导性陈述或重大遗漏，并就其保证承担连带赔偿责任。在公司重要公告中必须作特别提示：本公司及董事会成员保证公告内容的真实、准确和完整，对公告的虚假记载、误导性陈述或者重大遗漏负个别及连带责任。
上市公司及其董事、监事、高级管理人员等不得利用内幕信息进行内幕交易或配合他人操纵证券交易价格。
现在社会对于很多的公司来说的话，他们在进行一个运营过程当中的话，可能会面临着很多的事项，比如说拥有这样的一种信息披露的义务等等，这就意味着他必须要在市场上面对于很多的人员来进行一定的公司信息的披露，这样才能保持一个透明的状态。

③ 浅谈如何加强上市公司内部控制

摘要：内部控制是衡量上市公司管理的重要标志。随着我国社会主义市场经济的发展，上市公司内部控制越来越重要。内部控制理论与实践的发展经历了一个漫长的时期。我国目前对上市公司内部控制认识不一致，比较混乱。造成这种现状的主要原因是市场经济不发达、对内部控制重视不够。我国上市公司内部控制建设应统一指导和规范、全面构建整体框架。 关键词：内部控制；整体框架；竞争机制；控制环境；监督机制 一、我国上市公司内部控制存在的问题 （一）企业内部控制环境相对较差 内部控制环境是指构成一个组织的内部控制氛围，反映组织内部人员特别是管理层对内部控制的态度，是内部控制其他组成要素的基础。任何企业的控制都存在于一定的控制环境之中，控制环境体现了企业关于内部控制对企业重要性的态度。由于上市公司所有权与经营权相统一，决策和经营管理的主观随意性较大。企业管理层往往对内部控制的重要性认识不够或者说不愿意建立和执行内部控制，前者是在于他们认为自己的经营足以保证财产的安全，而后者是受利益动机的驱使。上市公司管理层希望在获取最大利润的同时尽可能逃税，而完善的内部控制则会有效地防止这样的不合法行为。 （二）内部控制制度不规范 目前，虽然我国上市公司按照证监会要求都建立了内部控制体系，但其操作规范流程都较为粗放，缺乏统一的、详尽的、具有很强操作性的岗位操作流程。出现问题后常常是互相推卸责任，致使无法追究责任。而有些公司即使有内部控制制度，却不落实、不执行制度、不按制度考核，使其形同虚设，不能发挥其制约、监督作用。有些公司核算制度弹性过大，使信息的可比性较差，误导决策，造成重大损失。健全的规章制度和完善的操作流程是内控体系的重要组成部分，可以有效地防范风险。 （三）内部审计机构监督不力 我国内部审计机构最初是在政府的要求下建立起来的，企业并没有真正认识到内部审计的作用，以致内部审计机构并未真正发挥其作用。这主要表现于，第一，我国内部审计的功能仍然是查错防弊。只注重事后监督，不注重事前、事中的控制；只重视对财务报表的审计，而忽略对公司的管理现状进行分析、评价，并提出建议。第二，我国的内部审计机构往往实质上由管理层领导且与其他部门平行，因此独立性较差、权威性较差。第三，内部审计人员大多是由财会部门转来或由财会部门人员兼任，缺乏审计知识，特别是随着企业规模的扩大，业务的复杂化，内部审计人员很难满足需要。 （四）风险意识淡漠 随着市场经济不断发展，上市公司现阶段面临更大的环境变化和生存风险，诸如市场风险、信贷风险、营运风险、声誉风险、技术风险等以及随着交易类型和工具的变化所面临的兼并收购、破产重组、电子商务等。企业应该建立可以辨认、分析和管理风险的机制，并确认高风险领域，以加强管理。但我国上市公司缺乏的就是这种机制，股东大会、董事会、监事会、经理层互相监督、制约的机制没有建立，董事会中没有风险评估委员会或形同虚设，造成在没有可行性论证的情况下随意决策。 二、加强上市公司内部控制措施 （一）改善内部控制环境 管理思想是支配企业运行的灵魂，是企业价值观、经营理念以及对内部控制的观念等的集中体现。上市公司管理层必须树立现代管理思想，自觉形成风险管理观念，并通过有效的信息传递制度确保公司全体员工都明确自己对内部控制的“责任”。 构建组织结构的关键问题在于界定关键区域的权责和建立适当的沟通渠道。企业的组织结构在设计时，一方面应对每一个部门的责任与权利予以明确规定，既要防止权力重叠，也要避免出现权力真空，使每一项业务处理的各个环节都有相应的机构和具体人员负责；另一方面，不但要有助于部门和雇员之间的沟通，还要有助于消除部门间障碍及为员工合作提供机会。 （二）提高风险管理水平 现代社会是一个充满激烈竞争的社会，每一个上市公司不论其规模，结构、性质或产业如何，都会面临成功的挑战和失败的风险。 面对市场经济条件下的各种风险。首先，上市公司的所有员工都必须树立风险意识。只有意识到了风险，才会主动加强内部控制，采取措施控制风险。其次，上市公司在经营过程中应加强风险管理。随着经济的发展，经济环境的变化，企业的资产风险、信息系统风险、兼并重组等风险逐步增大，因此，上市公司应建立健全风险预测、风险评估、风险控制和风险约束机制，并且在技术上制定风险回避、风险转移和风险分散等管理策略，以有效防范和控制风险。 （三）完善内部控制监督体系 我国上市公司在设置内部审计机构时，可采用与国际惯例接轨的“双层领导模式”。具体做法是：在董事会下设由独立董事组成的审计委员会，在经营管理系统设置审计机构。内部审计机构对于其开展的审计业务，要向审计委员会负责并报告工作，并接受监事会的指导；对于其行政方面的内容，要向总经理负责并报告工作。这种双向负责、双轨报告的模式相对独立性较高，在业务处理上也有较强的权威性，能很好地完成内部审计对内部控制的监督。 对于上市公司来说，我国应对其内部控制实施强制审计。在上市前三年将内部控制审计作为一种过关性审计，要求拟上市公司必须接受；待上市后在年度审计中还必须继续接受内部控制审计。 （四）完善信息沟通系统 公司管理当局应向全体员工发出各自的控制职责必须得到认真履行的明确信息，使每一个员工都清楚地了解自己在控制系统中的地位和作用以及各自的信息传递对象、内容、方式和渠道，以便信息能按既定的路线和层次准确、有序传递。 员工们在日常工作中每天都会接触到一些关键性经营问题，因而他们总是最先意识到问题的存在。

④ 公司管控方案包括哪几个方面的内容

一个跨多行业的经营集团，针对自己的企业集团需要思考自身的企业特征，集团管控该如何开展?公司管控方案包括哪几个方面的内容？
当企业在国际化经营的时候，针对不同企业的集团管控模式该如何选择?管控模式确定以后，管控的内容包括什么?借助什么手段和工具才能实现集团的管控?
企业集团的发展历程一般都是从单一企业发展到企业集团，从单一的业务经营发展到多元化经营，通过并购或者自己成长的方式，从单一地区的经营发展到多地区的经营甚至跨国界的经营，作为企业集团核心公司，如企业总部或者集团公司，该如何在整个集团范围内开展管控工作?
首先看集团管控模式的选择，目前比较典型的三种模式，就是财务管控型，战略管控型，运营管控型。比较常见的财务管控型的模式是通过收购方式形成的，没有核心的主业，各个板块相关性很小，总部通过收购投资子公司，获取投资收益，这是企业集团当中管控程度最低的一种集团的管控模式。大部分企业集团更多属于后两种方式，属于战略管控型和运营管控型，总部对于下属的子公司、子集团分支机构管理的内容有一定的范围设定，对战略进行全集团的管理，对财务当中的内容等管控，而对业务本身不会进行更多的干预，采用这些方式的企业集团，往往产业经营比较多，不是单纯在某个行业里面经营，是多元化经营，规模大，它的管控程度不可能完全集权，第三种模式管控的程度最高，管理的内容也最高，除了对重大的投资，对战略进行管理以外，还要对业务进行管理和干预，表现为在单一行业里面进行集团管控，针对每个集团，在选择管控模式的时候，要针对各种各样的特点进行分析，
每个企业集团在考虑采用什么管控模式的时候，一定要注意当企业集团组织结构层次非常多，组织结构非常复杂的时候，一定要针对不同的组织和子公司，不同的区域不同的业务板块去选择不同的管控模式。
作为一个企业集团管控模式确定以后，管控内容包括哪些?从集团管控的目标讲，要达到不干涉各个业务板块、经营灵活性同时，保证集团的资源共享，集团对关键事情和控制，防止整个集团经营的风险，保证集团资产和投资的回报等指标，包括战略规划和管理，计划和预算管理，财务、人力资源管理，以及风险和监控和信息化的使用等等。
围绕核心的功能我们要探讨每一块集中管理的内容，具体在企业当中怎么体现?怎样开展?如何实现集团的集中管控，方法和手段有哪些?
在企业集团制订管控体系的时候，选定了管控模式和内容以外，执行的时候表现为几个方面：
第一个方面在整个集团范围之内，权责分配体系如何制订?对于集团管控来说至关重要，集团管控程度集权、分权，分散程度有多高等等完全表现企业分配体系上面，在总部怎么样配置，在一级子集团如何配置等等?构成企业集团管控的各种各样的方式。
第二个方面权利分配体系建立以后，整个集团业务流程的重新梳理和定位，包括如何使用先进的工具和使用手段来帮助他们实现集团管控?首先谈权利分配体系，权利分配体系如何建设，表现在整个集团不同的程度和不同的主体，权限如何分配?集团总部职能的定位，各个部门权限有什么?总部的权利有什么?子集团权利有什么?等等。
企业集团在进行集中管控的时候要重新进行基础工作的梳理，如基础文件，人员档案，人员编码，组织编码，客商编码等等都必须进行统一编码和档案统一名称的整理，将来总部集中起来才能进行查询;制度也很重要，集中管理的时候，无论管控的程度如何，都必须和制度相配套执行，仅仅依靠发文，是保证不了同样的制度去执行，在我们做集团管控的时候制度统一做。
我们是如何借助信息化的工具帮助我们实施集团的管控和集中的管理?
用友NC是一套完整的管理软件系统，包含财务、人力资源，业务资金预算等等各个方面，在产品的总体支持下，帮助企业集团开展一系列的管控工作，依靠NC平台实现6个领域财务管理或者集团财务管控。首先要确定集团财务管控模式，第二进行集团资产集中管理控制。第三是在统一的信息平台上面开展集团管理工作，第四是整个企业集团内部控制由企业内部统一开展，第五要统一分析和企业的绩效管理第六个方面人力资源集团管控，开展集中管控和集中管理。
在集团搞集中管理的时候离不开软件工具的平台，如果没有有效的工具和平台，就无法传递信息，掌握状况等等，后续的目标更没有办法达成，我们可以通过NC的软件平台控制使我们完全实现了集团对各分公司事前、事中、事后的管控，实现全球化一套帐，总部可以随时通过平台任意查询财务信息，报表、明细帐，甚至原始单据，有机制和保障每个子公司行为更加规范。
通过软件平台完成共享服务模式，集团总部把很多子公司财务管理的职能全部拿过来，所有的子公司的帐由总部的财务中心，会计核算中心统一处理，从而使管理控制成本都大大降低。这种共享服务模式，就要考虑软件系统能不能支撑模式?我们从NC软件界面上了解到，NC系统是基于集团管理开发的系统，为集中管理设置了条件，会计服务，登录总部帐号，为子公司同时进行财务的结帐等等，总部直接为所有的子公司同时进行财务处理，不需再分别登录每个子公司的帐户，一步操作完成任务。
如今的集团企业在财务业务上面都有特殊性，需要按照不同国家准则要求，按照不同语言币种做财务报告，对于国际化特点，NC系统考虑得也很细致，它设计了多帐户的功能，以满足跨国界经营的时候，针对不同币种、语言要求，多套帐户，产品的功能。
关于资金集中管控是大家比较关注的问题，用友NC资金管理的构成，覆盖了资金管理的方方面面，日常流动资金的结算义务，融资的业务，资金的计划，资金的预测等等，所有业务内容涵概的范围，同时在整个产品层次支持不同集团企业资金管控模式，采用监控的模式。通过NC系统与各商业银行的对接查看公司所有银行开户的信息，包括存量信息等等，总部可以分析，资金存量分析、流量分析个等等，由此监控子公司守信程度，子公司占有的份额多大等等以实现平台监控。
每个企业集团管控的内容不一样，大部分企业集团会根据自己的规模，预算管理是整个预算编制完成了整个资源配置，预算考核集中管控，控制是每个子公司自己掌握，用友的全面预算管理系统从预算到完整的系统，帮助企业实现完整的管理。
如何做预算体系的集中管理和建设?首先预算体系当中共性的部分进行集中管理，通过软件系统来规范所有子公司预算体系，达到通过预算工具把战略变成年度目标，通过预算控制子公司的行为发生，最后进行业绩的考核的时候更加合理。
除了财务这个领域以外，人力资源的管控也是企业集团非常重要的一个方面，人力资源必须充分保证资源供给，现有的人进行有效的配置，最终达到最好的业绩产出，这是管理总体目标。
用友的EHR产品，从基础层、业务层、战略层来满足企业集团不同的要求，基础层可以看到岗位情况、组织情况，分析人员情况等等，在条件之上劳动合同可以进行集中共享等等，业务层是招聘的管理，培训的管理，人员的变动管理，人员的已定指标的定义和考核都可以全集团公司来协调和考核。战略层是进行人力资源提升和规划。
关于内控和风险的管理，用友为企业提供风险层次方案上做到监控管理、提升的管理，用友的内部控制和管理的解决方案，首先从整个业务运营层帮助企业提高内部控制制度执行的效率，通过软件系统把内控点固化了，强制企业执行到位。然后利用软件系统，内部控制的动作，通过系统自动记录的机制作为查询依据，到年末即可实现内部控制的评级，出具报告，作为上市公司报告提供给证监会，从而降低降低风险。
最后一个方面就是企业支持及绩效管理，企业集团绩效管理要分层管理，总部对于子公司绩效管理怎么管理?不同企业有不同的要求，在大部分企业当中对子公司都采用关键业绩考核，企业的管理人员随时掌握查看信息的各种各样的分析数据，统计报表和指标，通过决策设计系统，在业绩考核评价部分，我们可以通过用友NC系统来实现。当系统中拥有业务经营和财务的所有数据后，数据会自动完成统计预算，进行业绩的评价。
本文只是对集团管控的核心内容，和集团管控的模式选择，具体内容界定方式方法作了总体概述，具体的内容还有很多，希望能为大家带来一些启迪，并根据企业自身的特征思考如何选择符合企业发展的管控模式。