上市公司内部控制有效性分析
我国上市公司内部控制的有效性分析——以中信泰富事件为例
CAIXUN财讯－18－ 我国上市公司内部控制的有效性分析 ——以中信泰富事件为例□ 山西财经大学 张亚茹 / 文内部控制的有效性是指公司建立的内部控制能为实现控制目标提供有效的保障。
近几年，上市公司的财务舞弊案件给公司造成了不同程度的损失，其中一个很重要的原因是内部控制的失效。
因此，加强内部控制的有效性，受到各个公司的重视。
本文通过对中信泰富事件的分析，说明影响内部控制有效性的一些因素，并提出相应的对策。
上市公司 内部控制 有效性内部控制的相关概述（1）内部控制的概念内部控制的执行主体是治理层、管理层和公司员工，目标是有效保证被审计单位财务报告的可靠性、经营的有效性、对法律法规的遵守。
（2）内部控制的重要性内部控制处在企业的中心位置，对其加强控制，有利于生产经营活动的自我调节；内部控制能够保证所获信息的准确性，帮助企业管理者做出正确决策，有效管理企业；内部控制通过各种有效的手段使企业管理者互相监督，并督促企业职工认真执行方针。
（3）当前我国内部控制理论的发展现状2003年12月审计署发布的《审计机关内部控制测评准则》指出：被审计单位的职责是建立健全内部控制并保证其有效执行。
2006年的《上市公司内部控制指引》指出：公司董事会在年度报告中要披露年度内部控制自我评价报告。
2008年6月财政部、证监会、审计署、银监会、保监会联合发布的《企业内部控制基本规范》指明了企业实施内部控制需要建立的框架。
2010年4月五部门又联合发布了企业内部控制配套指引。
上市公司内部控制的研究——中信泰富公司案例分析（1）中信泰富事件描述为了降低公司在澳大利亚铁矿石项目中的货币风险，从2007年起，中信泰富集团主席荣智健开始购买澳元的累计外汇期权合约进行对冲。
截至2008年第一季度，中信泰富先后买入澳元期权合约90亿澳元。
2008年4月至2009年4月澳元兑美元从全年最高价为7月的0.9848狂跌到10月的0.6004。
2008年10月20日，中信泰富发布公告称该澳元的价值可赎回远期合约，但是因澳元大幅贬值，董事会对外报道亏损了165亿港元。
内部控制制度建设的有效性分析
内部控制制度建设的有效性分析随着公司规模的不断扩大，企业管理的难度逐渐加大，为了保证经营活动能够顺利进行，内部控制制度成为越来越多企业的关注点。
一个完善的内部控制制度能够帮助企业建立有效的管理机制，强化内部控制，增加风险管理的有效性，提高企业运营效率和利润水平，增强企业竞争力。
本文将从企业内部控制制度的意义、内部控制制度建设的主要内容和内部控制制度的有效性分析三个方面，对企业内部控制制度进行深入探讨。
一、企业内部控制制度的意义内部控制制度在企业管理中具有重要的意义。
首先，它可以预防和避免不必要的风险，防止企业资金被挪用和损失。
其次，内部控制制度能够规范企业员工的行为，防范企业资产的流失和浪费。
第三，内部控制制度可以增强企业的透明度和规范性，促进企业信用升级，树立良好企业形象。
第四，内部控制制度能够规范企业的管理，对企业进行有效的监督和管理，增强企业的合规性和法律风险管理能力。
二、内部控制制度建设的主要内容内部控制制度建设的主要内容包括内部控制的基本框架、内部控制制度的设计、内部控制制度的实施和内部控制制度的评估。
其中，内部控制的基本框架是建立内部控制制度的基础，主要包括内部控制政策和内部控制的组织结构；内部控制制度的设计是根据企业实际情况进行内部控制制度的设计，包括制定各项制度的目标、实施步骤、控制措施和内部控制标准等；内部控制制度的实施是将制度落实到具体操作中去，包括规范企业员工的行为和流程控制等；内部控制制度的评估是对内部控制制度实施效果进行评价，及时发现和解决问题。
三、内部控制制度的有效性分析内部控制制度建设的最终目的是确保企业的安全和稳定性。
内部控制制度的有效性分析是衡量企业内部控制制度建设是否达到预期目标的关键指标。
内部控制制度的有效性主要包括内部控制制度的完整性、内部控制制度的有效性、内部控制制度的符合性和内部控制制度的透明度。
1、内部控制制度的完整性内部控制制度的完整性体现在内部控制制度的设计和实施是否覆盖全面、是否强调重点、是否符合规范等方面。
企业内部控制有效性及评价方法8篇
企业内部控制有效性及评价方法8篇第1篇示例：企业内部控制有效性及评价方法一、企业内部控制的重要性企业内部控制是保障企业财务报告准确性、合法性和完整性的重要制度和程序。
它通过规范企业活动、降低风险、促使员工依规操作，进而提高企业经营管理水平，确保企业长期稳健发展。
有效的内部控制不仅能提高企业的竞争力，还能增强企业的信誉度，吸引投资，为企业的可持续发展奠定坚实基础。
1. 控制环境评价：包括企业的组织架构、管理层的诚信度、员工的素质和能力等。
企业内部控制的有效性与管理层的诚信度息息相关，只有管理层高度重视内部控制，才能建立起一个严密有效的内部控制环境。
2. 风险评估：企业应对外部和内部的各种风险进行评估和管理，包括市场风险、经营风险、人员风险等。
通过对风险的识别和评价，企业可以制定相应的控制措施，降低风险发生的可能性。
3. 控制活动评价：控制活动是指为实现内部控制目标而设立的程序和制度。
企业应对现有的控制活动进行评估，包括财务内部控制、运营内部控制、合规性内部控制等，确保控制活动的有效性和适当性。
4. 信息与沟通评价：信息是内部控制的基础，只有及时、准确的信息才能为企业决策提供支持。
良好的沟通机制也是企业内部控制的重要组成部分，不同部门之间、上下级之间的沟通应畅通无阻，确保信息的顺畅传递。
5. 监督与评价：企业内部控制的监督和评价是持续改进的基础。
企业应建立起相应的监督机制，包括内部审计、风险管理等部门，对内部控制的有效性进行监督和评价，及时发现问题并采取改进措施。
1. 自评：企业可以通过内部自评的方式评估内部控制的有效性。
管理层和内部审计部门可以制定评估标准和流程，对企业各项内部控制制度进行自查自评，及时发现问题并提出改进建议。
2. 外部评价：企业可以委托专业机构进行内部控制的外部评价。
外部评价可以提供客观的、独立的评价意见，帮助企业发现内部控制存在的问题，为管理层的决策提供参考依据。
3. 内部审计：内部审计是企业内部控制的核心部门之一，负责对企业内部控制有效性进行评估和监督。
企业内部控制的有效性及其实证分析
企业内部控制的有效性及其实证分析企业内部控制是企业管理中非常重要的一环，它涉及到企业整体运行的有效性及可持续发展。
有效的内部控制可以确保企业的财务报告准确可靠，防范和发现风险，保护企业资产和资源。
企业内部控制的有效性及其实证分析是一个具有重要意义的研究课题。
一、企业内部控制的有效性1. 内部控制的定义内部控制是指企业为了实现经营目标而建立的一种系统，包括控制环境、风险评估、控制活动、信息与沟通、监督机制等要素。
内部控制的目的是确保企业财务报告的准确性、合法性和及时性，保护企业资产和资源，防范和管理风险，推动企业有效的经营。
（1）全面性：有效的内部控制是一种全面的系统，包括各项控制措施和环节，覆盖财务和经营活动的方方面面。
（2）合规性：内部控制需要符合相关法律法规和企业内部的规章制度，确保企业的经营活动合法可靠。
（3）及时性：内部控制需要及时发现问题、及时解决问题，确保企业的运行高效和持续发展。
（1）保障企业资产和资源的安全。
（2）降低风险，防范各种经营风险和财务风险。
（3）提升企业的经营效率和竞争力，推动企业可持续发展。
（1）财务报告准确性：通过审计报告、财务报表分析等方法，评估企业的财务报告是否真实、准确。
（2）风险管理效果：通过企业的风险管理体系评估，了解企业面临的风险和风险管理的效果。
（3）业务经营效率：通过成本控制、资源利用效率等指标，评估企业的经营效率。
2. 实证分析方法（1）案例分析：选择具有代表性的企业案例，分析其内部控制措施的有效性及其影响。
（2）问卷调查：对企业管理人员和内部控制相关人员进行问卷调查，了解他们对内部控制的认识和看法。
（1）大多数企业内部控制存在一定的弱点和不足之处，主要表现在内部控制流程不完善、人员配备不足、内部沟通不畅等方面。
（2）内部控制对企业的风险管理和财务报告准确性有显著的影响，有效的内部控制能够提升企业的经营效率和财务披露的可靠性。
（3）企业内部控制的有效性与企业的规模、行业特点、管理水平等因素有一定的相关性，不同企业的内部控制存在差异。
企业内部控制的有效性及其实证分析
企业内部控制的有效性及其实证分析
企业内部控制是指企业为达成目标而采取的一系列措施和制度，以确保企业的资源安全、业务效能和财务信息的可靠性。
有效的内部控制对企业的正常运营和发展至关重要。
本文将对企业内部控制的有效性及其实证分析进行论述。
企业内部控制的有效性对企业的运营和发展具有重要影响。
有效的内部控制可以帮助
企业确保资源的安全和正确使用，提高企业的运营效率，减少资源的浪费和损失。
有效的
内部控制也能够保护企业的利益不受到内外部欺诈行为的侵害，维护企业的声誉和信誉。
有效的内部控制还能够提高企业的决策质量和风险管理能力，减少企业面临的各类风险和
不确定性，增强企业的抵御能力和竞争力。
也存在一些问题和挑战影响企业内部控制的有效性。
由于企业规模和业务复杂性的增加，内部控制的实施难度和成本也随之增加。
一些小型企业或新兴行业可能由于人员和财
务资源的限制，在内部控制的建立和实施过程中遇到困难。
一些企业存在管理层的道德风
险和道德风险，可能会出现内部控制失灵和漏洞，进而影响企业的内部控制有效性。
国际
经济环境的不稳定和技术创新的迅猛发展，也给企业的内部控制带来一定的挑战。
有效的企业内部控制对企业的正常运营和发展至关重要。
实证研究证明了企业内部控
制对企业经营绩效的显著影响。
也存在一些问题和挑战影响企业内部控制的有效性。
企业
应该重视内部控制的建设，不断完善和改进内部控制制度和措施，提高内部控制的有效性，进而推动企业的可持续发展。
上市公司内部控制分析
上市公司内部控制分析随着中国资本市场的不断发展和成熟，上市公司内部控制也成为了一个备受关注的话题。
内部控制是上市公司管理层在企业经营活动中为了达到经营目标而建立的一套制度和规定，其目的是保障公司资产的安全性、诚信性和高效性，是公司治理的重要组成部分。
本文将对上市公司内部控制进行分析，探讨其意义、要素和现状，并提出改进建议。
一、上市公司内部控制的意义1. 保障利益相关者的权益上市公司内部控制的最主要的目的是保障利益相关者的权益，包括股东、债权人、员工、客户等。
通过建立规范的内部控制制度，可以有效地防止公司管理层的滥用职权，保障利益相关者的合法权益，提高其信心和满意度，从而增强公司的持续发展能力。
2. 降低经营风险内部控制可以帮助公司及时发现和纠正各种经营风险，并有效地预防内部控制方面的风险，包括财务风险、经营风险、市场风险等。
这不仅有助于公司稳健经营，也提高了公司的信誉和形象。
3. 提高管理效率内部控制的建立和完善有助于规范公司的管理流程和人员行为，强化公司的管理效率和执行力。
内部控制还可以提高公司的决策效率和反应速度，使公司更加透明和灵活。
4. 符合法律法规和规范要求作为上市公司，其内部控制必须符合相关的法律法规和监管要求，如《公司法》、《证券法》、《国有企业法》等。
规范的内部控制有助于确保公司的合规运营，避免潜在的法律风险和法律责任。
1. 控制环境控制环境是上市公司内部控制的基础，包括公司治理结构、董事会的角色和职责、管理层的精神风范、员工的诚信度等。
公司应该建立一个积极的控制环境，使其内部控制制度更加健全和有效。
风险评估是内部控制的重要组成部分，公司应该对各种经营风险进行全面的评估和分析，包括财务风险、市场风险、经营风险等。
只有深入了解和分析风险，才能有效地制定相应的内部控制措施。
3. 控制活动控制活动是内部控制的核心，包括财务管理控制、运营管理控制、信息技术控制等。
公司应该建立相应的内部控制程序和流程，确保各项控制活动的合理性和有效性。
上市公司内部控制报告
上市公司内部控制报告一、引言上市公司内部控制是指公司为达到经营目标，预防与检测错误、欺诈和非法行为，确保财务报告的可靠性和合规性所采取的一系列制度、规范和程序。
内部控制对于公司的稳定发展和投资者的信心至关重要。
本报告将对上市公司内部控制的现状进行分析，并提出改进建议。
二、内部控制现状分析1. 控制环境控制环境是内部控制的基础，包括公司的管理层态度、道德价值观、组织结构以及人员素质等。
目前，公司的管理层对内部控制的重要性有一定的认识，但在实际操作中存在一些问题。
一方面，公司的管理层对内部控制的重视程度不够，导致控制环境不够健全。
另一方面，公司的组织结构较为庞大，存在信息传递不畅和责任界定不清的问题。
2. 风险评估风险评估是内部控制的核心环节，通过对可能发生的风险进行评估，可以为公司制定相应的控制措施。
目前，公司的风险评估工作存在一定的不足。
一方面，公司对风险评估的方法和工具缺乏统一规范，导致评估结果的准确性和可比性有待提高。
另一方面，公司在风险评估过程中缺乏对关键风险的全面把握，容易忽视一些潜在的风险。
3. 控制活动控制活动是内部控制的实施方式，包括审批、授权、验证、监督等各种控制措施。
目前，公司的控制活动存在一些问题。
一方面，公司的控制活动缺乏全面性和有效性，导致一些风险得不到有效控制。
另一方面，公司的控制活动缺乏更加科技化的手段和工具，无法满足日益复杂的业务需求。
4. 信息与沟通信息与沟通是内部控制的基础，包括信息的获取、处理和传递等环节。
目前，公司的信息与沟通存在一些问题。
一方面，公司的信息获取渠道不畅，导致信息的准确性和及时性无法得到保障。
另一方面，公司内部的沟通机制不完善，导致信息传递不畅和责任界定不清。
三、改进建议1. 加强管理层的重视公司的管理层应加强对内部控制的重视，将其作为公司发展的重要支撑和保障。
管理层应加强对内部控制政策和制度的宣传，树立正确的控制环境。
2. 健全组织结构公司应优化组织结构，明确各部门和岗位的职责和权限，减少信息传递的阻碍和责任界定的模糊。
企业内部控制的有效性及其实证分析
企业内部控制的有效性及其实证分析企业内部控制是指企业为实现其目标、维护资产、保护利益，采取各种控制措施，防止内外部风险和问题对企业的影响。
其有效性对于企业的可持续发展和经营管理至关重要。
本文将从理论和实证两个角度分析企业内部控制的有效性。
从理论角度来看，有效的内部控制可以帮助企业提高效率、降低风险、增强抵御外部环境变化的能力。
企业内部控制主要体现在控制环境、风险评估、控制活动、信息与沟通和监督五大要素上。
具体来说，控制环境包括企业领导层对内部控制的重视程度、伦理价值观的塑造等；风险评估包括对企业内部和外部的各种风险进行全面评估，并制定相应的控制措施；控制活动是实施内部控制的具体过程，包括授权、监督、审计等；信息与沟通是为了保证各级管理层之间的信息交流和有效传递；监督是对内部控制的评价和监督，包括内部审计、风险管理等。
这些要素相互配合，可以确保企业运营的顺利进行。
虽然理论上企业内部控制是非常重要的，但实证数据显示，企业内部控制的有效性仍然存在一定的问题。
在我国企业中，尤其是中小企业，由于管理层对内部控制重要性的认识不足，导致内部控制体系的建立和实施存在问题。
在实际操作中，企业内部控制的执行不够到位，导致控制活动的效果不佳。
企业内部控制的评价和监督也存在问题，内部审计的独立性不足，造成对于内部控制的评价和监督的有效性降低。
为了提高企业内部控制的有效性，我们可以从以下几个方面入手。
企业的管理层应该增强对内部控制的重视，加强培训和宣传，提高员工对内控的认知和理解。
企业需要完善内部控制体系，建立全面、系统的内部控制流程和制度，并相应配套投入资源。
企业需要加强对内部控制的执行和监督，确保控制活动的有效性。
政府和监管机构也应该加强对企业内部控制的监管和指导，建立相应的评估和监督机制。
企业内部控制的有效性对于企业的发展至关重要。
虽然在实践中存在一些问题，但通过增强管理层的重视、完善内部控制体系、加强执行和监督等措施，可以提高企业内部控制的有效性，最终实现企业的可持续发展和经营管理的目标。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
上市公司内部控制有效性分析上市公司内部控制的有效性对于会计信息的真实性、可靠性有着决定性的作用，然而，近年来，鲜有会计师事务所对所审计的上市公司出具否定意见的内部控制审计报告，但这并不意味着我国上市公司的内部控制十分有效。
本文将以最近被出具否定意见内部控制审计报告的上海家化联合股份有限公司为例，探讨我国上市公司内部控制存在的问题及有待完善的地方。
一、案例介绍上海家化联合股份有限公司（以下简称上海家化）作为国内化妆品行业第一家上市企业，是国内日化行业中少有的能够与国外企业开展全方位竞争的本土企业，具有国际水准的研发能力和品牌管理能力，创造了“六神”、“佰草集”、“美加净”、“清妃”、“高夫”等诸多中国著名品牌。
2001年，上海家化联合股份有限公司在上海证券交易所上市。
2014年3月13日，上海家化2013年度财务报告披露。
报告期内，公司实现了44.69亿元营业收入，同比增长11.74%，其中产品销售收入同比增长11.95%；营业利润同比增长30.75%；归属于母公司所有者的净利润为8亿元，同比增长28.76%。
一同披露的，还有普华永道中天会计师事务所（以下简称普华）给出的一份否定意见的内部控制审计报告。
同时，公司自身出具了内部控制无效的自我评价报告。
从会计师披露的报告来看，这三项重大缺陷分别表现在关联交易、财务报告、人员培训领域方面。
二、上市公司内部控制失效原因分析企业设立内部控制的主要目的在于保证经营活动的效率和效果，确保企业对相关法律法规的遵守情况，提供真实、可靠的会计信息，从而更好地实现企业的总体目标。
普华出具内部控制审计报告否定意见的理由包括：一是上海家化存在关联交易管理中缺少主动识别、获取及确认关联方信息的机制，也未明确关联方清单维护的频率；二是公司没有及时识别关联方及关联方交易，影响财务报表中关联方及关联方交易完整性和披露准确性；三是部分子公司未能在2013年年度内对当期应付但未付的销售返利和运输费等费用总金额进行统计和预提，影响其交易完整性、准确性和截止性。
这样看来，上海家化的内部控制存在较大缺陷。
（一）内部控制设计不合理内部控制设计合理性是其发挥作用的基本前提，是有效的内部控制的必要性条件，设计、执行并维护有效的内部控制是管理层的责任。
如果一个企业的内部控制设计不合理，就从根本上断绝了内部控制行之有效的可能性。
我国一些企业内部控制以“人治”为主，缺乏合理的内部控制设计，很容易造成生产经营活动的混乱低效和会计信息的失真。
上海家化部分子公司尚未建立在会计期末对当期应付但未付的销售返利和运输费等费用总金额进行统计和预提的内部控制。
这些重大缺陷影响财务报表中销售费用和运输费用的交易完整性、准确性和截止性的认定，与之相关的财务报告内部控制设计失效。
除此之外，上海家化无法保证关联方及关联方交易被及时识别，并履行相关的审批和披露事宜，影响财务报表中关联方及关联方交易完整性和披露准确性，与之相关财务报告内部控制设计也失效。
（二）人员素质水平不高内部控制的落实，最终要依靠具体执行的个人，因此，员工的素质对于内部控制的有效性有着决定性的作用。
员工素质包括道德品质和胜任能力两个方面。
一方面，缺乏道德品质的员工，一旦把其智慧和能力运用在与企业目标相背离的方向上，将对企业产生十分不利的影响。
另一方面，一个人道德水平再高，没有胜任能力的话，也不能很好地实现企业目标。
企业应当在一开始甄选同时具备道德品质和胜任能力的员工，并在企业内外部环境发生变化时，对员工提供相应的培训，不断提高其素质。
上海家化的财务人员对最新会计准则的掌握不够准确、财务报告及披露流程中的审核存在部分运行失效，未能及时发现对委外加工业务、销售返利、可供出售的金融资产在长期资产与流动资产的分类、营销类费用在应付账款与其他应付款的分类等会计处理的差错，影响财务报表中多个会计科目的准确性。
很明显，上海家化的财务人员的素质有待提高。
（三）适应能力较差成长性较强的企业，快速的增长带来的公司内部环境的变化和公司面临的外部环境的变化导致原有的内部控制不再适用于企业最新的状况。
而适应能力较差的企业，不能够及时、灵活地调整原先的内部控制以实施新的内部控制措施来应对发生的变化。
内外环境变化剧烈，企业适应能力又差，没有对环境的变化做出相应的内部控制调整，就为内部控制的失效埋下了隐患。
上海家化营业收入同比增长11.74%，营业利润同比增长30.75%，线上销售额同比增长70%～80%。
线上销售额的剧增导致运输费用和销售返利数额的改变，而上海家化没有建立对当期应付但未付的销售返利和运输费等费用总金额进行统计和预提的内部控制，未能及时适应公司业务的变化。
三、上市公司内部控制有效性完善建议（一）上市公司提高自身内部控制有效性具体有：（1）优化公司治理结构。
完善的治理结构是良好的内部控制环境的基础，上市公司建立完善的法人治理机制，才能使内部控制发挥其应有的作用。
我国上市公司虽然在形式上有健全的股东会、董事会、监事会、管理层的治理结构，但是由于职责分工并不明晰，监事会并不能够很好地代表股东大会对董事会和管理层履行监督的职责。
上市公司应当明确决策层和管理层的权限和职责分工，按规定建立风险管理委员会、审计委员会、战略决策委员会、薪酬委员会等议事机构，并保证其独立性。
提高独立董事在议事机构中的地位，建立科学的议事规则并严格遵守。
（2）建立科学的人力资源政策。
人力资源是企业最宝贵的资源，合理地配置企业最宝贵的资源能够保证企业内部控制的高效实施。
科学的人力资源政策必须全面涵盖人员聘任、后续培训、绩效考核、奖惩规则、辞退各个方面，从而促进企业形成高效的内部控制。
首先企业应该聘请那些同时具备道德品质和胜任能力的人才，当公司业务发生变化时，及时地为相关人员提供恰当的培训。
企业的绩效考核政策和奖惩规则应引导员工朝着提高自身道德水平和业务能力的方向努力，不埋没德才兼备的人，也不提拔无用之人。
当然，企业也应当果断地辞退甄别出的道德有瑕疵的人员，以免为日后内部控制失效埋下伏笔。
（3）强化内部审计职能。
内部审计活动在《内部审计职业实务准则》中的定义是一种“确认”和“咨询”活动。
内部审计作为内部控制重要的监督方式，不仅可以找出企业内部控制中存在的问题，还能提供问题的解决办法。
内部审计通过对内部控制制度的监督和测试，发现内部控制的不足。
分析问题产生的原因以及可能引发的后果，对内部控制进行评价，提出改进措施。
内部控制与内部审计关系密切，积极主动地开展内部审计活动可以维护内部控制这一套机制的有效运行，使内部控制处于一个不断调整、不断完善的良性状态。
内部审计职能的发挥很大程度上取决于内部审计机构的独立性和权威性，企业应该创造有利的内部审计环境，建立由董事会主管的内部审计机构，使内部审计对企业的内部控制充分地发挥作用。
（4）加强风险管理。
目前，很多上市公司的风险意识仅仅停留在防范财务风险的阶段，这是远远不够的。
随着经济全球化的发展，企业的生存面临着越来越多且越来越复杂的风险，提高风险意识，加强风险管理是企业生存之道。
建立完善的风险管理体系要求企业不断地从所处的动态环境中主动地识别风险，并建立基于所识别风险的内部控制，提高企业的灵活性。
风险管理和内部控制的协同作用可以使企业防患于未然。
（二）监管部门引导上市公司提高其内部控制有效性主要有以下几点：（1）完善内部控制相关的法律框架。
科学合理的内部控制相关的法律框架，是衡量内部控制有效性的标尺，可以为上市公司规范其内部控制提供很好的引导作用。
我国虽然在《公司法》、《证券法》、《审计法》等法律法规中对公司内部控制都有涉及，但是相关的法律法规并不成体系，对内部控制的规范作用有限。
监管部门应建立《公司法》为主体的内容丰富、涵盖全面的法律框架，这样可以对推进上市公司内部控制规范化的工作起到事半功倍的效果。
同时，也应加大对上市公司内部控制违反法律法规行为的惩罚力度，提高其违规成本，以打消上市公司的侥幸心理和行为。
（2）明确各部门的监管责任。
五部委联合发文指导企业建设内部控制，开启了联合监管的时代。
联合监管难免产生监管漏洞或重复监管。
监管漏洞会给内部控制不健全的上市公司提供可乘之机，利用各部门的盲区浑水摸鱼。
而重复监管不仅浪费监管部门的精力和资源，也大大地加重了被监管企业的负担。
明确各部门的监管责任，各部门各司其职，就可以避免监管漏洞和重复监管的存在，提高监管部门的效率和效果，减轻被监管方的负担。
万一出现监管不力的情况，明确的责任分工也使责任可以准确地追究到具体部门，避免了各部门之间相互推诿的情况，为监管部门积极承担各自的责任提供了动力。
（3）强制上市公司披露内部控制报告。
阳光是最好的防腐剂。
强制上市公司披露内部控制报告，使其内部控制的优缺点曝光在社会公众关注的目光下，降低了上市公司掩盖其内部控制缺陷的可能性，有利于促进上市公司直面其内部控制不完善的地方，为其提供改进内部控制的方向和动力。
来自社会各界人士的检验，可以提高公司透明度，减少信息不对称带来的风险。
内部控制是企业控制会计信息质量的核心，投资者根据披露的内部控制报告来预测财务报告信息质量，从而进行理性的投资决策。
这样保障了投资者的利益，有利于维护资本市场秩序。
参考文献：[1]李明辉：《内部公司治理与内部控制》，《中国注册会计师》2013年第11期。
[2]苏立春：《浅谈上市公司内部控制存在的问题与应对策略》，《时代金融》2013年第17期。
（编辑向玉章）。