IPO階段的財總，需要學習的財務合規與內控體系包括哪些？

來源：市場資訊

（來源：董秘俱樂部）

最近在整理一些材料，是關于如果一家企業準備IPO，財務總監到底需要補哪知識？

說實話，很多人覺得財總本來就是管財務的，合規和內控還不是駕輕就熟？但真正走到IPO這一步，才會發現以前的很多做法，放在上市審核的放大鏡下，需要進行調整。

我試著把自己理解的、在這個階段最需要關注的內容梳理了一下，分成了財務合規和內控體系兩塊，寫出來供參考。

一、財務合規體系

【1、收入確認】

以前做收入，很多時候是“貨發出去了就確認”，或者“客戶簽了收貨單就行”。但按照《企業會計準則第14號——收入》，核心是控制權有沒有真正轉移。

比如做系統集成的企業，設備交付了但還沒調試完畢，客戶能不能用？不能的話，收入能不能確認？再比如軟件企業，一次性收了三年的服務費，能不能全算在第一年？

審核人員會一條條對：履約義務拆對了沒有？時段還是時點判斷準了沒有？有沒有提前確認收入來沖業績？

真實案例里，不少企業就是栽在收入確認上，看起來是會計處理的問題，根子上是業務端和財務端沒對齊。

【2、成本核算】

成本這塊，說起來簡單，做起來難。

直接材料、直接人工、制造費用，怎么歸集、怎么分攤？

有些企業多個產品共線生產，制造費用按什么標準分？按工時還是按產量？標準定了之后，是不是一直沒變過？

還有存貨跌價準備，很多企業不到年底不盤點，或者盤點了也不計提跌價，理由是“還能賣出去”。

但審核要求是：可變現凈值低于成本的部分，必須計提，如果原材料價格已經跌了，產品售價也跟跌了，不計提就是問題。

更隱蔽的是跨期調節成本，比如年底把一些費用塞進存貨里，不結轉成本，利潤就“做”出來了，這種事在審核面前根本藏不住。

【3、關聯交易】

關聯方識別是個基礎活，很多企業覺得“我那個小供應商不算關聯方”，但審核的標準不一樣，股東控制的、親屬控制的、甚至一些看起來沒有股權關系但實際能施加重大影響的，都可能被認定為關聯方。

關聯交易最核心的是定價。

是不是公允？有沒有參照市場條件？有些企業為了把利潤留在擬上市主體，把關聯采購價格壓得很低，或者把關聯銷售價格抬得很高，這就會被認為是利益輸送。

資金占用更是一條紅線，老板從公司借筆錢周轉幾天，以前覺得正常，但在IPO審核里，這是絕對禁止的行為，必須清理干凈，而且要在報告期內持續保持干凈。

【4、資金管理】

資金管理的事情，說到底是分賬和審批。

募集資金賬戶和日常經營賬戶必須分開，專戶專存、專款專用，這一點很多企業早期不在意，募投項目的錢和其他錢混在一起用，核查起來非常麻煩。

審批流程也不能馬虎。

付款要經過哪些環節？什么金額需要什么級別的審批？有沒有書面記錄？有些企業老板一個電話就能讓出納打款，這在IPO階段是必須整改的。

資金體外流轉更是致命問題。比如用個人卡收款、付款，或者通過一些沒有實際業務的公司走賬，這些在早期可能為了“方便”或者“稅務考慮”而存在，但到了IPO階段，必須徹底清理，而且要追溯到報告期初。

【5、稅務合規】

稅務問題說大也大，說小也小。

企業該交的稅都交了嗎？享受的稅收優惠有沒有依據？比如高新技術企業認定是不是真的符合條件？軟件企業退稅有沒有對應的軟件產品登記？

有些企業以前為了少交稅，內外兩套賬，對外申報的收入遠低于實際收入，這種情況想IPO，基本上要把前面的賬全部補起來，加上滯納金和罰款，代價非常大。

審核人員還會關注稅收優惠的依賴程度，如果利潤主要靠稅收優惠撐著，那持續盈利能力就值得懷疑。

二、內控體系

【1、控制環境】

控制環境聽起來很虛，但其實是所有內控的基礎。

公司治理結構是不是真正發揮作用？“三會一層”——股東大會、董事會、監事會、高管層——的職責權限有沒有明確？決策、執行、監督是不是真的分離了？

誠信和合規的企業文化也很重要，如果管理層本身就認為“靈活變通”比“按規矩辦事”更重要，那內控體系遲早會被架空。

【2、風險評估】

企業做大了，風險就不再是單一的了。

財務風險、市場風險、運營風險、合規風險……哪些是主要的？發生的概率有多大？影響程度有多高？

比如一家外貿企業，匯率波動就是重大風險，有沒有套期保值的安排？一家科技公司，核心技術泄露就是重大風險，有沒有保密制度和知識產權保護措施？

風險評估不是做一次就完事的，要定期回顧和更新，市場和環境在變，風險也在變。

【3、控制活動】

這是內控里最具體、最瑣碎的部分。

（1）銷售環節：合同怎么審批？信用額度怎么給？發貨有沒有依據？應收賬款怎么催收？

（2）采購環節：供應商怎么選的？招標還是詢價？合同怎么簽？入庫怎么驗收？付款怎么審批？

（3）生產環節：工單怎么管理？成本怎么歸集？殘次品怎么處理？

（4）資金環節：網銀U盾誰拿著？付款指令誰發？復核誰做？銀行對賬單誰核對？

每一個節點都是控制點，每一個控制點都要有明確的流程和記錄，審核的時候，內控的有效性要靠這些記錄來證明。

【4、信息與溝通】

財務信息的及時性和準確性，直接影響決策質量。

月底結賬要幾天？能不能在規定時間內出報表？收入、成本、費用有沒有及時入賬？內部往來的抵消對不對？

部門之間的溝通也很關鍵。

銷售部和財務部的數據能不能對得上？采購部和倉庫的入庫單能不能匹配？生產部和財務部的工單和成本數據是不是一致？

信息孤島是很多企業的通病。

銷售用自己的系統，財務用財務軟件，倉庫用另外的臺賬，每個月對賬都差很多，然后互相埋怨，這種情況必須打通。

【5、監督活動】

內控做得好不好，不能靠自己說，要靠獨立監督。

內部審計部門有沒有設立？如果沒有，有沒有聘請外部機構定期審計？審計發現的問題有沒有整改？整改完有沒有跟蹤？

一個完整的閉環是：發現問題→分析原因→制定整改措施→實施整改→復核驗證→納入日常管理。

如果只是發現了問題，然后就沒有然后了，那內控永遠在紙面上。

三、結語

IPO階段的財總需要學習的，其實是兩件事：讓數據更可信，讓流程更可靠。

它不是簡單地把現有的財務工作做得更細致，而是要用一套全新的標準來重新審視和構建整個財務和內控體系。

這個過程很辛苦，要翻很多資料、開很多會、改很多制度，但每解決一個問題，企業的管理水平就提升一點。