【关键词】内部控制；内部审计；信息披露质量；内部控制披露
中小企业板上市公司是我国上市公司中一类比较特殊的群体。特殊之处在于中小企业板是中国多层次资本市场建设过程中的产物，从一开始推出就处在比较严格的监管之下。中小企业板公司内部控制建设和完善情况关系到中小企业板块的质量和持续发展。
一、中小板上市公司内部控制制度建设
内部控制的建设是以制度建设为基础的，基础性制度建设关系到内部控制的完整性和执行的有效性。深圳证券交易所曾于2011年初对中小企业板上市公司内部控制制度建设情况进行过检查，检查包括27个项目，涉及内部审计、信息披露、募集资金管理和投资者保护四个方面。根据276家样本公司的检查结果，发现以下一些问题。
（一）从内部审计制度、机构建立情况来看
有1家上市公司没有制定内部审计制度，6家公司没有设立独立的内部审计机构，8家公司没有配备专门的内部审计人员，如表1所示。
内部审计在内部控制中的主要责任是监督检查内部控制的有效性，及时反馈在内部控制监督检查过程中发现的重大缺陷，以有助于内部控制的完善。从检查结果来看，中小企业板上市公司大多都能按照企业内部控制的基本规范制定内部审计制度，但是有超过2%的上市公司未能设置独立的内部审计机构，配备相应的内部审计人员。这就意味着小部分中小企业板上市公司内部审计未能发挥其正常的职能。
（二）从信息披露来看
问题集中在没有规定董事、监事、高级管理人员履行职责的记录和保管制度、没有规定涉及子公司的信息披露事务管理和报告制度、没有规定披露信息的责任追究机制和对违反规定人员的处理措施，具体情况如表2所示。
完善、高质量的信息披露有助于进行信息的传递，减少信息的不对称性，对外能够得到投资者等利益相关者的认同，降低交易成本；对内可以促使企业经营管理的相关信息在企业内部各层级之间快速传达，提供企业内部控制的效率和效果。但是从中小企业板上市公司信息披露自查情况来看，部分公司仍然存在信息披露制度不完善、信息披露流程不明确、信息披露责任不清晰等问题，导致信息不对称现象仍然存在，将有损于上市公司的市场形象。
（三）从对募集资金的管理来看
所有样本公司都对募集资金进行了专户储存，但有10.87%比例的公司没有规定上市公司内部审计部门每季度对募集资金的存放和使用进行检查，未向审计委员会报告检查结果，还有超过5%比例的公司未签署《募集资金三方监管协议》或未对募集资金的用途进行限制性规定。具体情况如表3所示。
资金是企业生存发展的重要基础，中小企业板为中小企业提供了一个输送“新鲜血液”的平台，公司对这个平台募集资金的有效管理，关系到这个平台的良性运转，推动这一平台配置社会资源功能的正常发挥。因为作为一个价值投资者，在研读IPO公告时，最能显示企业融资需求、未来成长性的就是募集资金的投向项目，也正是相信企业需要天文数字的资金去做大、做强这些项目，他们才会出钱支持该企业上市，购买该股票，以期与该公司共同成长。上市公司的非法定变更募股资金投向，严重影响了证券市场资源配置功能的发挥，无法正常地向市场传递资金的使用效率和需求程度的信号，进而制约了证券市场引导调控资源配置功能的发挥。
（四）从投资者保护来看
有42家公司没有在公司章程中规定单独或者合计持有公司百分之一以上股份的股东可向上市公司董事会提出对不具备独立董事资格或能力、未能独立履行职责、或未能维护上市公司和中小投资者合法权益的独立董事的质疑或罢免提议，有39家公司未能在公司章程中规定持续、稳定的利润分配制度，并明确规定公司利润分配不得超过累计可分配利润的范围。具体情况如表4所示。
由于公司经营权和所有权的分离，问题和信息不对称问题可能导致投资者利益遭受损害，而保护投资者利益是资本市场繁荣和健康发展的重要保障，也是中小板上市公司得到优质资源配置的前提。目前我国对资本市场投资者保护的力度还不够，因此高质量的内部控制是保护投资者利益的有效机制。但是从表4可以看出中小板上市公司有关投资者保护方面的内部控制制度建设还有待于完善和加强。
二、中小企业板上市公司信息披露质量
深圳证券交易所为了提高上市公司信息披露质量，于2001年了《深圳证券交易所上市公司信息披露工作考核办法》，并于2008年进行了修订。从信息披露考评结果，可以全面了解上市公司信息披露的真实性、准确性、完整性、及时性、合法合规性和公平性，还可以部分了解信息披露事务管理制度制定和执行情况、上市公司被监管情况和与交易所检查进行配合的情况。同时信息披露质量反映了企业有关信息披露内部控制的强弱，因此从信息披露质量可以一窥企业内部控制。
从最近7年中小企业板上市公司信息披露考评结果分析，获得合格以上级别的公司数量逐年呈上升趋势，按年按次进行计算的话，共有351家公司获得了优秀，1476家公司获得了良好，280家公司达到了及格水平，只有24家公司是不合格。如表5所示。
而从相对比例来看，优秀和良好等级整体趋势呈上升状态，如图1所示。说明中小企业板上市公司从整体上看信息披露质量是较好的，从一个侧面证明上市公司关于信息披露方面的内部控制有效性还是比较强的。
将深圳证券交易所主板上市公司和中小企业板上市公司信息披露质量进行比较，中小企业板上市公司获得优秀和良好的公司所占比例明显高于主板上市公司，而合格与不合格公司所占比例明显低于主板上市公司，见表6所示。
从图2可以看得更为清楚，这6年间，获得良好以上等级的中小企业板上市公司在该板块全部上市公司所占比例明显高于主板市场良好以上等级公司所占比例；而合格以下等级公司所占比例明显低于主板市场公司。这说明从整体上看中小企业板上市公司信息披露质量要优于主板市场上市公司信息披露质量。
三、中小企业板上市公司受处罚和处分等违规情况分析
内部控制目的之一即是保证企业合规经营，因此企业受到主管部门或执法部门等监管机构的处罚或处分，就意味着企业的相关内部控制存在一定的缺陷。从2004年至2011年中小企业板8年的发展进程中，累计共有107家公司受到了交易所的处罚，其中90家被交易所公开批评，17家被交易所公开谴责。见表7。
从受处罚的公司来看，受处罚次数最多的公司是浙江栋梁新材股份有限公司，从上市开始，已有5次被处罚的记录，有6家公司分别各有3次被处罚的记录，有17家公司分别各有2次被处罚的记录，另有54家公司分别获得了1次处罚记录，共有78家公司有被处罚的情况，占2011年底中小板公司总数的12.08%。
从受到处罚的原因分析，至2004年以来，上市公司因为表8中的9个方面的情形被交易所处罚，集中在违规买卖上市公司股票、关联交易违规、定期报告、业绩快报及业绩预告披露违规3个方面。这说明上市公司内部控制不健全，对财务工作的重视程度不够，未能在上市后立即建立防止大股东和关联方占用上市公司资金的长效机制，未能有效发挥审计委员会、内部审计部门的监督检查作用，公司内部资金管理办法存在进一步完善和落实的较大空间，详细情况见表8。
四、中小企业板公司内部控制披露
2006年9月28日，深圳证券交易所了《深圳证券交易所上市公司内部控制指引》，旨在防范经营风险和道德风险，促进上市公司健康成长，以保护投资者的利益。全文共五章七十条，包括总则、公司内部控制的基本要求、应重点关注的控制活动、内部控制检查和披露以及附则。《内部控制指引》强调，公司的内部控制活动应覆盖所有运营环节，特别是要强化对控股子公司的管理控制、对关联交易的内部控制、对对外担保的内部控制、对募集资金使用的内部控制、对重大投资的内部控制和对信息披露的内部控制。在指引中明确了公司内部控制的责任主体是董事会，并设立内部审计部门专门负责内部控制，定期检查内部控制的缺陷，对公司内部控制进行评估，形成评估报告。董事会根据内部审计部门的评估报告，对内部控制进行审议，形成内部控制自我评价报告。
从中小企业板公司内部控制信息披露可以看出他们内部控制建设和完善情况。从2007年到2011年中小企业板公司内部控制信息披露情况如表9。
从表9可以看出，从2007年度到2011年度，中小企业板公司内部控制信息披露的情况是越来越好的，自愿披露内部控制自我评价报告的范围从2008年开始就覆盖了全部中小企业板公司，主动披露内部控制自我评价报告鉴证报告的比例也逐年增大，从2007年的24.43%增长到了2011年的64.47%。
五、结论
综上所述，由于中小企业板从一推出就处在严格的监管之下，中小企业板公司内部控制无论从制度建设还是实施的结果来看，虽然存在需要完善的地方，但是从总体上是比较令市场满意的。但是其内部控制建设和完善是出于应付严格监管的需要，迫不得已而为之，还是处于公司自身发展之必要，尚待进行研究。因为如果是出于应付严格监管进行内部控制建设，势必造成内部控制有“形”，但却无“神”，不适合公司的具体情况，难以随公司内外部环境的变化而变化，只能是些“空架子”，难以真正发挥内部控制应有的作用。如果更多的是为了公司长远发展而规范内部控制，则内部控制会“形神兼备”，既符合内部控制规范，又和公司实际情况相吻合，并具有灵活变化的弹性。
【参考文献】
[1]陈志斌.问责机制与内部控制制度的有效实施[J].会计研究，2004（7）：50-54.
[2]刘大勇.李翠霞.关于企业内部控制制度的研究[J].商业研究，2008（5）：66-68.
[3]缪艳娟.英美上市公司内控信息披露制度对我国的启示[J].会计研究，2007（9）：67-73.
[4]中华人民共和国财政部.企业内部控制规范[M].中国财政经济出版社，2010.
[5]张宜霞.企业内部控制的范围、性质与概念体系—基于系统和整体效率视角的研究[J].会计研究，2007（7）：36-43.
1.江山公司内部会计控制存在的问题
江山公司是一家传统的中小型企业，公司管理层多为家族成员.其内部会计控制主要存在以下问题：
1)所有权与经营权高度集中，法人治理结构不规范，内部管理职责不明确.在管理方面，该公司未设立股东大会、董事会、监事会，公司所有权和经营权高度集中，缺乏授权批准控制，公司的管理者多为董事长的亲属或朋友，造成公司难以管理，内部管理紊乱，权责分工不明确，因而导致会计信息质量不高，容易出现徇私舞弊现象.笔者曾对该公司员工是否愿意对现有管理模式改革进行问卷调查，统计结果表明：同意公司进行改革的职工中，管理层占50%，基层员工占25%;不同意改革的职工中，管理层占50%,基层员工占75%.由此可见，公司管理层有一半人员有改革的愿望，而基层员工则大多习惯旧有的管理模式，管理方式上缺乏创新.同时，该公司财会人员素质偏低，缺乏高级财务管理人员，财务部设有财务经理1名，会计2名，出纳1名，财务经理只取得初级会计职称，业务与管理水平一般，出纳人员未取得会计从业资格，不符合会计基础工作规范的要求，在一定程度上给企业的资金管理带来较大的安全隐患.在企业管理中，明确管理职责是确保工作有序开展的重要前提，也是规范化经营的重要内容.非明确化的内部管理将严重阻碍企业的运营效率和员工潜能的发挥.虽然该公司内部管理模式较为单一，但职责的规定较模糊，如对于某些职位的界定仅笼统地称“负责完成统计工作”等，易造成下层员工的工作与上层管理人员设想不一致，从而导致员工与领导者之间产生矛盾.
2)缺乏内部会计控制意识，内部会计控制体系不完善.由于公司领导层对内部会计控制认识不到位，使得内部会计缺乏控制，即使建立了相关制度，也未得到有效执行.在部分公司管理者的观念中，内部会计控制的意义只是停留在企业成本控制、会计资料完整性控制、资产安全性控制层面上.同时，因为公司的规模小，产业形式单一，公司管理者认为实施完整的内部会计控制体系成本太大，导致企业内部会计控制体系的建立存在重重阻碍.而公司领导则更重视经营，内部会计控制管理理念薄弱，既缺乏对企业内部会计控制建设的指导，也忽视了内部会计控制体系的建立与实施，甚至没有建立公司财产保全制度.内部会计控制制度的相对落后，给公司管理带来诸多漏洞.如在采购管理中出现多购、错购、低值高价，数量不足、账实不符，库存居高不下等现象，反映出在管理过程中缺乏约束和监督；而从采购控制多为事后控制，导致管理混乱则反映了公司未能实行授权审批控制，没有制定严格的授权批准与业务经办、业务经办与会计记录、会计记录与财产保管等不相容职务相互分离控制制度.
3)信息反馈机制不完善，监督体系不健全.快速准确的信息反馈有助于内部会计控制的有效实施，建立畅通的信息沟通渠道和信息反馈系统是中小企业进行内部会计控制的保证.虽然该公司组织结构简单，管理层次少，沟通渠道较为畅通，但是信息的反馈机制并不完善，如图1所示.公司上下级之间缺乏交流，各部门协调性差，导致内部会计控制的实施情况、实施中的问题及需要的改进得不到及时有效地反馈，违法违章行为得不到处罚与纠正，使内部会计控制失去意义.由此可见，公司如果缺失内部报告控制制度，势必影响管理人员获得与责任和权限有关的信息，阻碍相关人员交流的渠道.另外，会计监督是我国经济体系的重要组成部分，在维护市场经济秩序，保障经济法律、法规、规章贯彻执行方面发挥着重大作用.内部会计监督制度是指为了保护单位资产的安全、完整，提高会计信息质量，确保有关法律、法规和规章制度及单位经营管理方针、政策的贯彻执行，避免或降低风险，提高经营管理效率和效果，实现经营管理目标而制定和实施的一系列控制方法、措施和程序.完善加强内部会计监督制度，可以提高企业经营管理效率，防止舞弊，控制风险.然而江山公司并未设置单独的内部会计控制监督机构，往往依赖于会计机构和会计人员自我监督，企业外部的监督毕竟有限，从而导致内部会计控制流于形式.
2加强公司内部会计控制的有关对策
1)完善企业法人治理结构，合理分配企业管理职责.建立现代化的管理模式是目前中小企业改革的方向，江山公司需要建立现代化企业制度，设立股东大会、董事会、经理层、监事会，并且形成一种相互监督，相互制约的治理机制，实现企业所有权与经营权相分离，做到职责统一.更重要的是，公司管理者需要制定出一套符合企业内情的内部会计控制制度，合理分配各部门职责，做到不相容职务相分离，建立有效的授权审批责任制度.江山公司原有的组织结构是金字塔型结构，领导人高居塔尖，以制度化和法规化严格构建等级制度，讲究层级结构、逐级上报，基层员工自主空间不大，且上下级沟通不畅.基于金字塔型组织结构存在诸多不利于公司发展的问题，笔者设计了新型公司组织结构，如图2所示，公司设股东大会、董事会、监事会，董事会设董事长一名，副董事长一名，由董事会选举产生，董事会对股东大会负责，所作的决议必须符合股东大会决议.监事会在股东大会的领导下，与董事会并列设置，对董事会和总经理行政管理系统行使监督的内部组织.董事会下设审计部门负责对风险管理、控制和治理程序进行评价，提高其管控和治理效果.总经理下设生产副总、销售副总、财务总监、采购副总负责协助总经理管理公司日常生产经营活动.
2)提高管理者内部会计控制意识和员工素质.要想建立有效的内部会计控制体系，首先需要提高管理者的认识和理念.公司管理者应当充分认识内部会计控制的重要性，认真学习相关的法律法规，强化内部会计控制意识，完善会计基础工作规范，积极引导、参与、监督企业内部会计控制工作的实施.公司要从会计工作人手，制定严格的授权批准与业务经办、业务经办与会计记录、会计记录与财产保管等不相容职务相互分离控制制度.合理规范岗位分工，明确职责内容，制定有效合理的规章制度，建构完整的内部会计控制体系.并确保各项控制制度之间相互衔接，口径一致.
企业的经营活动离不开全体员工的参与与配合，企业应当建立员工培训机制，切实提高员工的素质，使员工树立企业责任意识，养成爱岗敬业，诚实守信的道德情操.提高财务人员素质的途径可参见表1.
3)建立有效的信息反馈机制，完善企业监督体系.建立信息管理系统是实施内部会计控制重要的内容.在内部会计控制中，要以信息系统控制整个生产过程、服务过程的运作，以信息的反馈来不断地修正已有的计划，依靠信息实施内部会计控制.同时要建立有效的信息反馈机制以及内部报告控制制度，实行电子信息技术管理，规范信息传递方式和时间，确保信息能够及时、准确地传递给企业内部相关人员管理，接到反馈后进行分析调查，确定问题的性质及解决该问题的部门，并向这些部门发出信息反馈单，同时将该问题的相关情况向总经理汇报；总经理即进行全程跟踪，在发生问题时进行协调，直至问题解决;相关部门接到信息反馈单后及时处理该问题，需要其他部门配合应主动请求，并将部门配合情况向总经理反映，问题解决完毕后，向营销部或相关部门提交《问题解决报告》；相关部门及时向总经理通报问题的解决进展，并向总经理报告解决结果；营销部门接到报告后进行确认，若符合客户要求，及时将解决结果通知客户；经客户认可后，相关部门应就本问题在相应环节进行更正，预防其再次发生.
为加强企业内部的会计监督，保障内部会计控制的正确进行，公司应当设立独立的审计机构，审计的职责包括会计业务、审计及审计管理.公司审计部门对董事会负责并在业务上接受监事会指导.公司内部会计监督制度需符合下列要求：第一，实施不相容职务相互分离控制，记账员必须与经济业务事项和会计事项的经办人员、审批人员、财务保管员的权限职责相互分离、相互制约；第二，有“三重一大”事项，应实行集体决策和联签制度；第三，建立财产保全制度，即实行接近控制、定期盘点控制等，定期进行财产清查，明确清査范围、期限和组织程序;第四，明确对会计资料定期内部审计的方法和程序.另外，公司应建立内部报告控制制度，以保证管理人员获得与责任和权限有关的信息，畅通相关人员的交流渠道；推进电子信息技术管理，促进实现内部控制手段的电子信息化和对电子信息系统的控制管理.
3.结语
【关键词】中小板内部控制内部控制环境
在COSO内部控制框架中，内部控制五要素包括：控制环境、风险评估、内部控制活动、信息与沟通、监督，其中最基础的就是控制环境要素。对于影响中小板上市公司内部控制的环境，分为外部环境和内部环境
一、外部环境对中小板上市公司内部控制的影响
1、经济发展程度产生的影响
随着社会经济的发展和社会主义市场经济体制改革的不断深化，中小企业得到了蓬勃的发展，极大地完善了产品市场，也促进了其他要素市场的发展。区域的经济发展程度达到一定高度，其整体的民生、生态、经济也会得到长足发展，政府对于市场的重视程度也会相应提高，这些都为上市公司的内部控制建设提供了一个较好的大环境。对于中小公司，其内部控制能否建立并完善，应当关注政府有无规范性政策指导、其有无资本投入内部控制建设、能不能构建一支专业精炼的队伍等。一般地，所处经济发展程度越高，政府对于市场的重视程度也越高，对于中小企业的扶持和约束政策也越为规范。较高水平的民生教育等能给内部控制建设带来优质的人力资源支持，较为规范的市场也相应地为公司的持续发展提供保障。
2、政府的监管产生的影响
在上市公司的内部控制体制形成的过程中，诸如如何建立、如何运行、如何保证各利益相关方的利益等这些问题都需要专业、权威性的约束规范，政府可以担此责任。自上世纪九十年代至今，政府对于内部控制的监管发展经历了多个阶段：内部会计控制监管阶段、内部控制行业自治阶段、内部控制体系统一规范阶段。从政府监管的效用来看，政府对于内部控制作出规定性的文件约束，能够公平公正地对上市公司的内部控制建设提供帮助;给予统一的评价内部控制的标准，能够避免利益相关方由于缺乏标杆而从自身利益出发对公司的内部控制进行不客观的评价，进而对该公司和其他利益方造成损害。
3、社会监督产生的影响
这里的社会监督，一部分是指新媒体时代通过网络、新闻媒体等的舆论监督，依靠社会公众或是相关公益组织的民间力量，对政府主导的行政监管进行弥补;另一部分则是指作为独立第三方的会计师事务所，上市公司的内部控制与注册会计师行业的发展息息相关，对上市公司的内部控制进行设计、检查、评价都属于注册会计师行业的工作内容。无论是制度基础审计还是风险导向的审计模式，注册会计师都要对被审计单位的内部控制作出评估，第三方审计的质量与公司的内部控制有着重要关系。
4、市场竞争产生的影响
亚当・斯密在《国富论》中指出，竞争可以识别出管理层的努力程度和创新能力，是一种天然的信息传递和监督机制。合理、充分的市场竞争能够影响公司治理框架、管理层的行为、公司实际运营等，进而对内部控制形成影响。在竞争激烈的市场，往往会通过信用评估来衡量资本，对于公司的一些债权人，他们为了自身的利益会更有力地参与决策，例如银行会通过更为严格的借贷款审核，对公司的财产进行约束，进而完善内部控制存在的漏洞;而对于管理层，公司的业绩及信用等都会和自身的报酬进行挂钩，也会虚心接受债务人的一些治理调整，更为关心内部控制的建设及其结果反馈。
二、内部环境对中小板上市公司内部控制的影响
1、公司治理框架产生的影响
良好的公司治理结构，是公司高效运转、提升竞争力的重要保证，也在内部控制制度建立过程中起到决定性的作用，其中最主要的就是股权构成。对于中小板的上市公司而言，家族企业和初创企业构成比例较大，其股东股权分配或为集中、或为分散。如果股权过于集中在一个或是少数几个股东手上，很可能形成一股独大的现象，在大股东治理能力差的情况下会操纵和左右内部控制，进而对公司和中小股东的利益构成威胁;如果股权过于分散，又可能给管理层提供逾越公司股东的机会，形成内部人控制，这对于内部控制的建设也极为不利。
2、管理激励制度产生的影响
正常情况下，对于公司高管进行薪酬激励能够有效地提升公司业绩，而且也能够使管理人员更有热情、更负责任地投入工作，进而提高公司的整体实力。公司管理层在内部控制中属于重要的环节，既对内部控制的设计运营提供建议，还对内部控制的结果进行反馈调整。若是管理激励较为缺乏，管理层对于内部控制的建设热情不高，内部控制的执行就很难推行。
3、公司生命周期产生的影响
公司运营的周期可以分为产生、成长、成熟、衰退和死亡五个阶段，公司所处的生命周期不同，对于内部控制的需求是不一样的。在初期公司产生阶段，往往对于内部控制的制度建设需求不是很高，而随着公司的稳步发展，所有权和经营权分离，为了更好地对公司的运营情况进行掌握，对于内部控制的需求也越发强烈，内部控制制度化建设逐步推行并逐步完善。中小板上市公司大部分都处于成长期向成熟期发展的阶段，其发展势头都极为迅猛，对于内部控制的建设需求也更为强烈。
4、公司员工整体素质产生的影响
内部控制的有效性不可能脱离建立、执行和监控它们的人员的诚信和道德价值观。诚信和道德价值观是控制环境的首要因素，它影响内部控制的其他构成要素的设计、执行和监控。内部控制的执行和反馈需要员工的参与，员工的专业胜任能力和道德水平都对内部控制活动产生巨大影响。
三、对中小板上市公司内部控制的内外部环境影响的思考
1、强化内部控制的外部环境建设
（1）强化社会内部控制规则意识。内部控制的整体推行不能仅仅依靠公司的力量，而是要建立全社会对于内部控制的规则意识，营造良好的公平公正氛围，推进内部控制制度化建设。在公共资源分配时，依据内部控制的水平，进行资源的顺序分配。在这种情况下，内部控制整体的规则意识才有可能融入公司的灵魂，将外部要求转化为自身需求，加大对其建设的投入，踏实有效地进行内部控制建设。
（2）加强外部监管。交易所和注册会计师的外部独立监督对于内部控制是一种有效的手段，高质量的会计师事务所审计能够有效地帮助中小板上市公司准确找到其内部控制薄弱之处，作为能积极推动中小企业长足发展的平台，在面对中小板上市企业在发展过程中积累的问题时，应当适当提高监管方式，将对内部控制的关注重点从结果逐步转向过程和事前，做到过程和结果的双重把握。
（3）完善债权人对公司内部控制的监督机制。债权人出于自身的考虑，有时会对公司内部控制进行影响，但实际上债权人的信用监督机制反作用于中小板上市公司的内部控制，在一定程度上制约了内部控制的发展。可在公司治理框架的董事会和监事会的成员构成中，鼓励吸纳重要债权人，共同参与公司管理过程，为内部控制建设建言献策。
2、完善内部控制的内部环境建设
（1）完善公司内部治理结构。中小板上市公司以高新技术企业、家族私营企业等为主，其治理结构相对简单，股权也多为集中在少数人手中。这样容易出现的就是，公司实际所有者和管理者过度重合，所有权、经营权不相互区分，也就缺乏了一定的约束，往往会给一些舞弊带来机会，从而给其他股东造成损失。为避免这种一股独大的集权现象的产生，应当细化所有权和经营权，将其分离形成相互制衡的态势，依据具体公司状况进行组织机构的完善配套，同时还应当将这些职能机构的权利和职责明确化，形成强有力的制度约束，从而形成考核的重要依据。此外，在整体的治理框架中，应当鼓励并且重视其他中小股东、公司员工以及债权人等其他可能存在的利益相关方积极参与到公司治理之中，形成更为有利的监督力量，帮助完善股权、债权结构，保持其合理化、透明化。
（2）建立健全信息披露制度。会计报表作为公司一定阶段经营成果的展示，其使用者不仅仅包含了资产所有者还有市场上的普通公众，后者往往很难评价上市公司直接公开披露信息的质量，处于信息劣势。因而，上市公司的信息披露制度就显得格外的重要。建立健全一套切实有效、持续公开、透明真实的信息披露机制，首先需要做的就是完善会计控制制度，通过对会计信息来源的考究，调整会计信息，以确保财务数据的真实性和可靠性;其次，为了避免公司的经管部门对经营信息的操纵，应当建立系统的信息记录机制和信息还原机制，以及对于相关人员尤其是涉及自身利益的公司治理层、管理层的诚信等约束和考量机制;最后，需要关注信息披露的持续性、连贯性，使市场对公司的运营情况有更多了解，减少市场信息的不完整和获得成本，最终使得整个资本市场的透明、规范。
（3）建立健全内部风险评估机制。公司内部风险评估是指在发生特定事件前后，就可能产生的对于组织、个人的得失影响进行的量化评估。风险评估需要关注企业所面临风险的性质及其发生的概率大小，加强和管理层的沟通，便于管理者采取相应对策，控制或降低风险，而不是逃避风险。建立健全企业的风险评估机制，具体的实施部门应派专门内部审计人员来开展，就企业所处的宏观环境、战略目标以及企业的风险容忍度和企业的管理层进行交流，使他们在企业的风险性质及关键风险点等方面取得共识。
【参考文献】
[1]杨志国、常志安：关于上市公司审计风险成因的调查研究[J].审计研究，2004（4）.
[2]苏灵、孙智君：对中小板上市公司审计风险的几点思考[J].审计月刊，2005（3）.