財政部會計司 證監會會計部 證監會上市部 山東財經大學
根據財政部、證監會、審計署、銀監會和保監會聯合頒布的《企業內部控制基本規范》及其配套指引，以及財政部、證監會發布的《關于2012年主板上市公司分類分批實施企業內部控制規范體系的通知》（財辦會〔2012〕30號）的要求，我國企業內部控制規范體系自2011年1月1日起首先在境內外同時上市的公司施行，2012年實施范圍擴大到國有控股主板上市公司，2013年進一步擴大到一定規模以上非國有控股主板上市公司。為了全面、深入了解我國上市公司實施企業內部控制規范體系情況，財政部、證監會聯合山東財經大學，跟蹤分析了2013年滬深兩市所有公開披露的年度內部控制評價報告、內部控制審計報告、年度報告等公開資料，結合我國上市公司2011年、2012年實施企業內部控制規范體系情況，以及財政部和證監會在推動內部控制規范體系實施和日常監管工作中掌握的有關情況，形成了《我國上市公司2013年實施企業內部控制規范體系情況分析報告》（以下簡稱“本報告”）。
一、2013年我國上市公司實施企業內部控制規范體系基本情況
（一）總體披露情況
截至2013年12月31日，滬、深交易所共有上市公司2489家，其中，滬市上市公司953家，深市上市公司1536家。
2013年，共有2312家上市公司披露了內部控制評價報告，占上市公司總數的92.89%，數量及比例均比2012年有所提高。其中滬市781家，占滬市上市公司的81.95%，深市1531家，占深市上市公司的99.67%；主板上市公司1256家，中小板上市公司701家，創業板上市公司355家。
在2312家披露內部控制評價報告的上市公司中，2287家內部控制評價的結論為有效；9家公司的財務報告內控有效，非財務報告內控無效，分別為康達爾（000048）、農產品（000061）、川化股份（000155）、瀘天化（000912）、廣匯能源（600256）、*ST亞星（600319）、金晶科技（600586）、*ST三毛（600689）、光大證券（601788）；8家公司的財務報告內控無效，非財務報告內控有效，分別為科倫藥業（002422）、宏磊股份（002647）、康芝藥業（300086）、上海家化（600315）、五洲交通（600368）、風神股份（600469）、西部礦業（601168）、*ST銳電（601558）；6家公司的財務報告內控和非財務報告內控均無效，分別為：天津磁卡（600800）、迪威視訊（300167）、*ST超日（002506）、大有能源（600403）、鍵橋通訊（002316）、四海股份（000611）；2家公司未出具內部控制有效性結論，分別為星美聯合（000892）、康得新（002450）。如表1所示。
表1 內部控制有效性結論披露情況
內部控制有效性
整體有效
非財務報告內控無效
財務報告內控無效
財務報告內控與非財務報告內控均無效
未出具
結論
總計
公司數量
2287
9
8
6
2
2312
占比
98.92%
0.39%
0.35%
0.26%
0.09%
100%
在2312家披露內部控制評價報告的上市公司中，428家披露了內部控制缺陷，占比18.51%，其中31家披露了內部控制重大缺陷，37家披露了內部控制重要缺陷，377家披露了內部控制一般缺陷；1884家未披露內部控制缺陷，占比81.49%。
披露內部控制缺陷的428家上市公司共披露缺陷1021項，其中重大缺陷51項，占比5%；重要缺陷76項，占比7.44%；一般缺陷894項，占比87.56%。如圖1所示。
圖1 內部控制缺陷數量分布圖
2013年，共有1816家上市公司聘請會計師事務所對內部控制的有效性進行審計或者鑒證[1]，占72.96%。其中，1802家上市公司披露了內部控制審計或鑒證報告，占上市公司總數的72.40%，較2012年61.48%的比例有較大增長；10家上市公司披露內部控制審計意見，但未披露內部控制審計或鑒證報告；4家上市公司既未披露內部控制審計意見，也未披露內部控制審計或鑒證報告。
在披露內部控制審計意見的1812家公司中，標準無保留意見1753家，占比96.74%；非標準意見59家，占比3.26%，其中，帶強調事項段和（或）非財務報告重大缺陷的無保留意見43家，否定意見13家，無法表示意見1家，保留意見2家[2]。非標準無保留意見的類型、數量和比例均比去年有所增加。如圖2所示。
圖2 內部控制審計意見分布圖
（二）納入實施范圍上市公司內控規范體系實施情況
根據財政部、證監會《關于2012年主板上市公司分類分批實施企業內部控制規范體系的通知》（財辦會〔2012〕30號）要求，境內外同時上市公司、中央和地方國有控股主板上市公司，以及非國有控股主板上市公司，且于2011年12月31日公司總市值（證監會算法）在50億元以上，同時2009年至2011年平均凈利潤在3000萬元以上的，應在披露2013年公司年報的同時，披露董事會對公司內部控制的自我評價報告以及注冊會計師出具的財務報告內部控制審計報告。經統計，2013年納入實施范圍的上市公司共1052家。其中，2013年新納入實施范圍204家。
1.納入實施范圍上市公司的總體情況
在納入實施范圍的1052家公司中，滬市有716家，深市有336家；A股有1036家，B股有16家；國有上市公司有857家，非國有上市公司有195家；銷售收入低于1億元的有9家，銷售收入大于1億元小于10億元的有158家，銷售收入大于10億元小于100億元的有603家，銷售收入大于100億元的有282家；被ST或PT的上市公司有28家。按照行業分類，納入實施范圍的上市公司的行業分布如表2所示。
表2 納入實施范圍的上市公司的行業分布
行業
數量
比例
農、林、牧、漁業
15
1.43%
采礦業
43
4.09%
制造業
536
50.95%
電力、熱力、燃氣及水生產和供應業
70
6.65%
建筑業
28
2.66%
批發和零售業
81
7.70%
交通運輸、倉儲和郵政業
71
6.75%
住宿和餐飲業
5
0.48%
信息傳輸、軟件和信息技術服務業
25
2.38%
金融業
39
3.71%
房地產業
81
7.70%
租賃和商務服務業
12
1.14%
水利、環境和公共設施管理業
12
1.14%
教育
1
0.10%
文化、體育和娛樂業
16
1.52%
綜合
17
1.62%
合計
1052
100.00%
2.內部控制評價報告披露情況
2013年，納入實施范圍的1052家上市公司全部披露了內部控制評價報告。其中，1038家上市公司內部控制評價結論為有效，占比98.57%；8家公司的財務報告內控有效，非財務報告內控無效，分別為農產品（000061）、川化股份（000155）、瀘天化（000912）、廣匯能源（600256）、*ST亞星（600319）、金晶科技（600586）、*ST三毛（600689）、光大證券（601788）；5家公司的財務報告內控無效，非財務報告內控有效，分別為上海家化（600315）、五洲交通（600368）、風神股份（600469）、西部礦業（601168）、*ST銳電（601558）；大有能源（600403）的財務報告內控和非財務報告內控均無效。如表3所示。
表3 內部控制有效性結論披露情況
內部控制有效性
整體有效
非財務報告內控無效
財務報告內控無效
財務報告內控與非財務報告內控均無效
總計
公司數量
1038
8
5
1
1052
占比
98.67%
0.76%
0.48%
0.09%
100%
披露內部控制評價報告的1052家上市公司中，1012家披露了內部控制缺陷認定標準，其中987家上市公司明確了財務報告內控缺陷認定標準和非財務報告內控缺陷認定標準，25家上市公司未區分財務報告和非財務報告內控缺陷認定標準。40家上市公司未披露內部控制缺陷認定標準。如表4所示。
表4 納入實施范圍上市公司內部控制缺陷認定標準披露情況
內部控制缺陷認定標準
披露內控缺陷認定標準
未披露
總計
區分財務報告和非財務報告內控缺陷認定標準
未區分財務報告和非財務報告內控缺陷認定標準
公司數量
987
25
40
1052
占比
93.82%
2.38%
3.80%
100%
披露內部控制評價報告的1052家上市公司中，披露內部控制缺陷的上市公司272家，占比25.86%。其中，116家上市公司區分財務報告和非財務報告披露內部控制缺陷；156家上市公司未區分財務報告和非財務報告披露內部控制缺陷。780家上市公司未披露內部控制缺陷，占比74.14%。如圖3所示。
圖3 納入實施范圍上市公司內部控制缺陷披露情況
區分財務報告和非財務報告披露內部控制缺陷的116家上市公司中，披露財務報告內部控制重大缺陷的上市公司有6家（見附錄一），披露財務報告內部控制重要缺陷的上市公司有15家（見附錄二），披露財務報告內部控制一般缺陷的上市公司有38家；披露非財務報告內部控制重大缺陷的上市公司有11家（見附錄三）；披露非財務報告內部控制重要缺陷的上市公司有21家（見附錄四），披露非財務報告內部控制一般缺陷的上市公司有64家。未區分財務報告和非財務報告披露內部控制缺陷的156家上市公司披露內部控制缺陷的基本為一般缺陷。
在披露內部控制缺陷的272家上市公司中， 65家披露了內部控制缺陷的具體內容，共披露內部控制缺陷162個（見附錄五），其中控制活動缺陷112個，內部環境缺陷18個，信息與溝通缺陷13個，風險評估缺陷11個，內部監督缺陷8個。缺陷數量由多到少排列分別是：控制活動的授權審批控制缺陷(32個)、會計系統控制缺陷(32個)、財產保護控制缺陷(18個)、運行分析控制缺陷(15個)，風險評估缺陷(11個)和信息與溝通缺陷(11個)。
3.內部控制審計報告披露情況
截至2014年4月30日，在2013年納入實施范圍的1052家上市公司中，有1049家上市公司披露了內部控制審計報告，其余3家上市公司僅在年度報告中披露內部控制審計意見，但并未披露內部控制審計報告。其中，標準無保留意見1005家，占比95.53%；非標準意見47家，占比4.47%。在非標準意見中，否定意見9家（具體名單如表5所示），帶強調事項段的無保留意見33家（具體名單如表6所示），披露非財務報告內部控制重大缺陷的無保留意見8家（具體名單如表7所示）。
表5 內部控制審計被出具否定意見的納入實施范圍上市公司明細表
證券代碼
證券簡稱
公司類型
會計師事務所
000652
泰達股份
國有企業
中審華寅五洲會計師事務所
600315
上海家化
民營企業
普華永道中天會計師事務所
600368
五洲交通
國有企業
瑞華會計師事務所
600403
大有能源
國有企業
中勤萬信會計師事務所
600469
風神股份
國有企業
立信會計師事務所
600598
*ST大荒
國有企業
瑞華會計師事務所
600800
天津磁卡
國有企業
中審華寅五洲會計師事務所
601168
西部礦業
國有企業
安永華明會計師事務所
601558
*ST銳電
民營企業
瑞華會計師事務所
表6 內部控制審計被出具帶強調事項段的無保留意見的納入實施范圍上市公司明細表
證券代碼
證券簡稱
公司類型
會計師事務所
000011
深物業A
國有企業
眾環海華會計師事務所
000155
川化股份
民營企業
四川華信(集團)會計師事務所
000504
*ST傳媒
國有企業
利安達會計師事務所
000520
*ST鳳凰
國有企業
信永中和會計師事務所
000582
北部灣港
國有企業
瑞華會計師事務所
000799
酒鬼酒
國有企業
瑞華會計師事務所
000815
美利紙業
國有企業
立信會計師事務所
000912
瀘天化
民營企業
四川華信(集團)會計師事務所
000913(注)
錢江摩托
國有企業
天健會計師事務所
000939
凱迪電力
民營企業
眾環海華會計師事務所
600071
鳳凰光學
國有企業
大華會計師事務所
600087
*ST長油
國有企業
信永中和會計師事務所
600168
武漢控股
國有企業
眾環海華會計師事務所
600186
蓮花味精
國有企業
亞太(集團)會計師事務所
600228
*ST昌九
國有企業
大華會計師事務所
600236
桂冠電力
國有企業
天職國際會計師事務所
600301
ST南化
國有企業
北京永拓會計師事務所
600302
標準股份
國有企業
希格瑪會計師事務所
600319(注)
亞星化學
國有企業
瑞華會計師事務所
600326
西藏天路
國有企業
中審亞太會計師事務所
600516
方大炭素
民營企業
瑞華會計師事務所
600539
ST獅頭
國有企業
中喜會計師事務所
600550
*ST天威
國有企業
大信會計師事務所
600637
百視通
國有企業
立信會計師事務所
600689(注)
*ST三毛
國有企業
立信會計師事務所
600691
陽煤化工
民營企業
中勤萬信會計師事務所
600719
大連熱電
國有企業
中準會計師事務所
600744
華銀電力
國有企業
天職國際會計師事務所
600792
云煤能源
國有企業
中審亞太會計師事務所
600793
ST宜紙
國有企業
四川華信(集團)會計師事務所
600822
上海物貿
國有企業
立信會計師事務所
600971
恒源煤電
國有企業
立信會計師事務所
601268
*ST二重
國有企業
瑞華會計師事務所
注：這3家上市公司的內控審計報告同時包含強調事項段和非財務報告重大缺陷。
表7 內部控制審計報告披露了非財務報告內部控制重大缺陷的無保留意見的
納入實施范圍上市公司明細表
證券代碼
證券簡稱
公司類型
會計師事務所
000913(注)
錢江摩托
國有企業
天健會計師事務所
600319(注)
亞星化學
國有企業
瑞華會計師事務所
600689(注)
*ST三毛
國有企業
立信會計師事務所
601788
光大證券
國有企業
畢馬威華振會計師事務所
000061
農產品
國有企業
大華會計師事務所
600586
金晶科技
民營企業
大信會計師事務所
600873
梅花生物
民營企業
大華會計師事務所
600256
廣匯能源
民營企業
大華會計師事務所
注：這3家上市公司的內控審計報告同時包含強調事項段和非財務報告重大缺陷。
2013年，共有39家具有證券期貨業務資格的會計師事務所為納入實施范圍的1052家上市公司提供了內部控制審計業務(見附錄六)。其中，前十大事務所執行內部控制審計業務的上市公司家數占總市場份額的66.25%，內部控制審計業務市場集中度比較高。
2013年，納入實施范圍的1052家上市公司中，1032家采用整合審計的方式開展內部控制審計和財務報表審計，占比98.1%，20家單獨實施內部控制審計(見附錄七)，占比1.9%。
2013年，納入實施范圍的1052家上市公司中，109家公司的內部控制審計機構發生了變更，占比10.35%，其中有102家上市公司基于整合審計的考慮，同步變更了內部控制審計機構和財務報告審計機構。
在納入實施范圍的1052家上市公司中，內部控制審計意見類型基本與財務報表審計意見類型保持一致，具體情況見如表8所示。財務報表被出具非標準無保留意見、同時內部控制被出具非標準無保留意見的公司有18家。
2013年，納入實施范圍的1052家上市公司中，單獨披露內部控制審計費用的上市公司為849家，占80.70%。披露內部控制審計費用的849家公司中，內部控制審計費用的均值為58.24萬元。方大炭素（600516）支付的審計費用最低，為6萬元，中國銀行（601988）支付的審計費用最高，為1500萬元。
表8 納入實施范圍上市公司內部控制審計意見與財務報表審計意見分布情況
財報審計
內控審計
標準無保留意見
帶強調事項段的無保留意見
保留意見
無法表示意見
合計
標準無保留意見
989
15
1
0
1005
帶強調事項段的無保留意見(注)
20
8
1
1
30
否定意見
4
1
4
0
9
披露非財務報告
重大缺陷的無
保留意見(注)
5
2
1
0
8
合計
1018
26
7
1
1052
注：同時包含非財務報告重大缺陷和強調事項段的無保留意見計入“披露非財務報告重大缺陷的無保留意見”。
（三）未納入實施范圍上市公司內控規范體系實施情況
2013年，未納入內部控制規范體系實施范圍的上市公司有1437家，其中的1260家上市公司自愿披露了內部控制評價報告，占比87.68%，較2012年的84.87%有所增加。自愿披露內控評價報告的1260家公司中，主板有210家，占比16.67%；中小板695家，占比55.16%；創業板355家，占比28.17%。
2013年，所有自愿披露的1257家上市公司披露的內部控制有效性結論均為有效；2012年，有2家自愿披露的上市公司披露的內部控制有效性結論為無效。
自愿披露內部控制評價報告的1260家上市公司中，492家上市公司未披露內部控制缺陷認定標準，占比39.04%，而納入實施范圍上市公司中未披露內控缺陷認定標準的公司比例僅為3.8%，這在一定程度上說明納入實施范圍上市公司內控信息披露質量較高。從圖4可以看出，未納入實施范圍自愿披露內部控制缺陷認定標準的主板上市公司比例與中小板上市公司比例差別不大，但明顯優于創業板上市公司的披露比例。
圖4 未納入實施范圍上市公司內部控制缺陷認定標準按板塊分類披露比較
自愿披露內部控制評價報告的1260家上市公司中，披露內部控制缺陷的上市公司有156家，占比12.41%，納入實施范圍上市公司披露內部控制缺陷的公司占比為25.86%；區分財務報告和非財務報告披露內部控制缺陷的上市公司有70家，占比5.57%，相比而言，納入實施范圍上市公司占比為11.03%。從圖5可以看出，未納入實施范圍披露內部控制缺陷的主板上市公司比例明顯高于中小板和創業板上市公司，中小板上市公司的披露比例略高于創業板上市公司的披露比例。
圖5 未納入實施范圍上市公司按板塊分類披露內部控制缺陷上市公司數量比較
2013年，未納入內部控制規范體系實施范圍的1437家上市公司中，有756家披露了內部控制審計報告，占比51.88%，較2012年41.66%有所增加。其中，主板71家，占比9.39%；中小板472家，占比62.43%；創業板213家，占比28.18%。
在未納入內部控制規范體系實施范圍的1432家上市公司中，有761家披露了內控審計意見，其中標準無保留意見為749家，帶強調事項段的無保留意見為5家，保留意見2家，否定意見為4家，無法表示意見1家。
在761家披露內控審計意見的上市公司中，698家未披露內部控制審計費用，僅63家單獨披露了內部控制審計費用，其中，羅普斯金（002333）支付的審計費用最低，為2萬元，蘇寧云商（002024）支付的審計最高，為220萬元。
二、企業內部控制規范體系實施以來取得的成效
總體來看，企業內部控制規范體系自發布實施以來，實施范圍不斷擴大，實施效果逐年顯現，有效提升了企業的經營管理水平及風險防范和應對能力，有力保護了投資者權益和公眾利益。
（一）政府監管部門聯合行動，積極推動我國上市公司和中央企業貫徹實施企業內部控制規范體系
近年來，財政部、證監會等部門精心組織、周密安排，密切跟蹤內部控制規范實施過程中反映出來的各種突出問題，采取多種措施積極推動我國上市公司和國有大中型企業施行企業內部控制規范體系。一是按照“總結經驗、穩步推進”的原則，在2011年首先選擇內控體系較為健全的境內外同時上市公司開展試點的基礎上，針對我國上市公司內控水平存在較大差異的實際情況，財政部會同證監會制定了主板上市公司分類分批實施方案，確保內控規范實施落到實處、取得實效。二是財政部聯合國資委推動中央企業加快構建內部控制體系，要求全部中央企業用兩年的時間，按照《企業內部控制基本規范》及其配套指引的要求，建立起規范、完善的內部控制體系，組織開展內部控制年度自我評價與審計工作。三是密切跟蹤上市公司實施和試點情況，財政部會同證監會等有關部門對實施中的普遍性問題進行了分析研究，先后發布兩項企業內部控制規范體系實施中相關問題解釋，就企業內部控制規范實施的共性問題提出了具體的指導意見。四是針對近兩年來有些上市公司在執行企業內部控制規范體系過程中存在的內控評價報告內容與格式不統一、內控缺陷標準和缺陷認定不恰當、評價結論不客觀等問題，證監會、財政部聯合制定發布了《公開發行證券的公司信息披露編報規則第21號——年度內部控制評價報告的一般規定》（以下簡稱“21號文”），進一步規范上市公司年度內控評價報告格式和內容，提高內部控制信息披露質量。五是為了宣傳貫徹企業內部控制規范體系，普及內部控制相關知識，財政部、證監會、國資委、中注協、中國會計報等單位聯合舉辦了企業內部控制知識競賽。全國共有210萬人參加了競賽，在全社會掀起參加內控競賽、學習內控知識的高潮，有力地促進了企業內部控制規范體系的貫徹實施。
（二）實施企業對內部控制的重視程度日漸增強，逐步建立健全了符合企業實際的內部控制體系
企業內控規范體系發布以來，我國上市公司和國有大中型企業高度重視，精心組織，嚴格實施，努力探索并建立健全具有中國特色、符合企業實際的內部控制體系。一是加強組織領導，發揮主導作用。企業內部控制規范體系明確要求企業董事、監事、經理及其他高級管理人員要在內部控制體系構建中發揮主導作用。各有關企業負責人充分認識到建立健全內部控制體系的重要性和必要性，加強組織領導，強化責任意識，成立或指定專門工作機構，有力推動了企業內部控制規范體系的貫徹實施工作。二是梳理業務流程，健全內部控制制度。企業內部控制規范體系以原則為導向，如何將企業內部控制規范體系中的理念和方法與企業的治理結構、業務流程、管理制度很好地銜接、融合，是貫徹實施工作的關鍵。有關企業根據監管要求，結合行業的特點和企業經營管理狀況，認真梳理業務流程，建立健全適合企業實際的內部控制制度體系。三是健全風險評估機制，提升風險應對能力。各實施企業圍繞企業戰略目標，全面辨識各類風險，根據風險發生的可能性和影響程度評估風險等級，針對重大風險制定風險應對策略及改進措施，并強化全體員工的風險意識，培育良好的風險文化。四是優化信息系統，提高控制效率效果。企業內部控制規范要求相關的內部控制措施要有效地嵌入企業信息系統。有關企業加大對企業信息系統的改造或新建投入，充分運用信息技術實現對各類業務和事項的剛性控制，減少人為操縱因素，提高內部控制工作效率和執行力。
（三）內部控制評價工作更加規范，內部控制評價報告的披露數量和質量逐年提高
實施內部控制自我評價是推動企業內控規范有效實施和不斷完善的一項重要制度安排。近年來，越來越多的上市公司通過開展內部控制評價工作，查找、分析存在的內部控制缺陷，認真編制并披露內部控制評價報告，并有針對性地采取有效應對措施，及時堵塞管理漏洞，建立內部控制評價工作長效機制，持續改進和完善企業內部控制體系，促進企業管理水平不斷提升。
1.披露內部控制評價報告和內部控制缺陷的上市公司數量逐年增多。2008年至2013年，披露內部控制評價報告的上市公司從1076家增加至2312家，披露比例也從67%增加至93%（具體數據見圖6）。2013年，納入實施范圍的1052家上市公司全部披露了內部控制評價報告；在未納入實施范圍的上市公司中，中小板、創業板上市公司根據深圳證券交易所的有關要求，也全部披露了內部控制評價報告。
圖6 2008—2013年內部控制評價報告披露情況
披露內部控制評價報告的2312家上市公司中，1777家上市公司披露內部控制缺陷認定標準，428家上市公司披露內部控制缺陷。披露內部控制缺陷認定標準和內部控制缺陷的上市公司數量均較前兩年有大幅度的提升。
2.內部控制評價報告披露的內容更加全面、準確，披露質量逐年提高。近年來，內部控制評價信息披露的規范性不斷提高，特別是2014年1月證監會、財政部制定發布了21號文，進一步規范了上市公司內部控制評價報告格式和內容。2013年，共有1574家遵循21號文的要求編制披露了內部控制評價報告，占比68%；在納入實施范圍的1052家上市公司中，934家遵循了21號文的要求，占比89%。
2013年，在納入實施范圍的1052家上市公司中，935家公司將“控制環境”納入評價內容，占88.88%；689家公司將“風險評估”納入評價內容，占65.49%；979家公司將“控制活動”納入評價內容，占93.06%；748家公司將“信息與溝通”納入評價內容，占71.1%；541家公司披露將“內部監督”納入評價內容，占51.43%，評價內容趨于全面。
在內部控制缺陷認定標準方面，大部分上市公司不僅區分財務報告和非財務報告內部控制缺陷認定標準，還區分定量標準和定性標準，定性標準又區分重大缺陷和重要缺陷披露，內控缺陷評價標準更具體，更易于理解，更具有操作性。
3.內部控制缺陷整改的積極性較高。存在內部控制缺陷的部分上市公司不僅披露內部控制缺陷的具體類型和內容，還披露缺陷整改的具體措施，以及整改實施情況和進一步的整改計劃。2013年，共有807家上市公司披露內部控制缺陷整改情況。在納入實施范圍并披露內部控制缺陷的272家上市公司中，245家上市公司披露了內部控制缺陷整改情況，披露內部控制缺陷的大多數上市公司能夠采取有效措施對發現的內部控制缺陷予以整改。
（四）內部控制審計的監督作用更加有效，內部控制審計報告的披露數量和質量穩步提升
內部控制審計是貫徹實施企業內部控制規范體系的重要制度安排，同時也改變了我國會計師事務所業務結構單一的局面，為注冊會計師行業做強做大提供了新的業務增長點。近年來，有關會計師事務所組建專業團隊，強化內部控制專業培訓，科學制訂審計計劃，將內控審計與財務報表審計有效整合，嚴格實施內部控制有效性測試，如實發布審計意見，提升了內控審計質量，內部控制審計的監督作用更加有效。
1.披露內部控制審計報告的上市公司數量逐年上升。2008年至2013年，聘請會計師事務所對內部控制有效性進行審計并出具審計報告的上市公司數量從316家增加至1802家，出具報告比例也從20%增加至72%（具體數據見圖7），披露絕對數以及比例均呈較快上升的趨勢。
圖7 2008—2013年內部控制審計報告披露情況
2.審計師規范執業，內部控制審計的監督效能提升。越來越多的注冊會計師在內部控制審計過程中，勤勉盡責，規范執業，努力發現上市公司存在的財務報告內部控制缺陷，充分關注、披露非財務報告內部控制缺陷，并提出針對性的改進建議。2013年，在披露內部控制審計意見的1812家公司中，標準無保留意見為1753家，占比96.74%，非標準意見為59家，其中47家為納入實施范圍的上市公司。
三、企業內部控制規范體系實施中存在的主要問題
企業內部控制規范體系的建立健全和有效實施是一項復雜的系統工程，必然要經歷一個逐步摸索、逐步提高的過程。在企業內控規范體系貫徹實施工作取得一定成效的同時，不可避免地會出現各種各樣的問題。本報告通過對上市公司公開披露的內部控制評價報告、內部控制審計報告等資料的分析，結合財政部和證監會在日常監管工作中掌握的信息，總結出以下企業內控規范體系實施中存在的主要問題。
（一）有關責任主體在企業內部控制規范體系實施中存在的問題
1.部分實施企業開展內控體系建設的內生動力缺失，存在內部控制被人為逾越的現象，少數企業評價內部控制有效性有失客觀和公允。部分實施企業開展內部控制體系建設僅為滿足監管要求，缺乏實現企業戰略目標和提升管理效率的內生動力，內控體系建設多是做表面文章和形式化操作，內控手冊經常被束之高閣，或內部控制與企業戰略、經營管理各行其道。有些實施企業“官本位”的思想嚴重，企業領導人利用手中的權力和影響，隨意逾越內部控制要求，導致企業內部控制失效；也有一些企業為了追求自身利益出現團體串通舞弊的現象，致使內部控制形同虛設。少數企業在開展內部控制評價工作時，評價范圍不全面、缺陷認定標準不恰當、缺陷認定隨意性強，造成內部控制有效性結論有失客觀和公允。還有些企業對存在的內部控制缺陷視若無睹，同一內控缺陷每年重復出現，缺乏及時有效的整改。
2.內控審計、內控咨詢業務質量有待進一步增強，低價競爭的現象依然十分嚴重。有些上市公司存在審計師和管理層在內控審計的范圍、缺陷標準的認定、內控有效性的結論等方面，標準不一，結論不同，影響了投資者對于上市公司內部控制有效性的判斷。部分審計師、咨詢顧問在內控審計和咨詢領域業務經驗相對較少，缺乏一套標準、規范且成熟有效的內控評價或審計流程及方法論，造成審計或咨詢工作過程細化度不夠，業務操作不規范。部分審計師對審計底稿文檔的質量要求不高，很多文檔編制不完整或質量較低，加之質量復核不到位，難以全面反映內控審計的過程，不能為審計結論提供充分的支持證據。內控審計和咨詢行業低價競爭的現象依然十分嚴重，部分內控審計機構和咨詢機構低價招攬客戶，有些上市公司內部控制審計費用僅為幾萬元，嚴重影響了內控審計和咨詢服務質量。還有些上市公司將內部控制審計費用與財務報表審計費用捆綁在一起，不單獨披露內部控制審計費用，使得監管機構等利益相關者無法全面監督上市公司的內部控制審計情況。此外，還存在部分會計師事務所同時為一家公司提供內控咨詢和內控審計的情況，內控審計的獨立性受到損害。
3.政府監管部門在提高企業內控規范體系的操作性和指導性、開展內控規范實施情況監督檢查等方面的工作仍需進一步加強。我國現行的企業內部控制規范體系屬于原則性規定，更具操作性和指導性的行業內部控制操作指南尚未形成體系，造成企業在開展內控體系建設時，僅以滿足監管要求為出發點，生搬硬套，不切合實際，沒有將內部控制與企業經營管理有效融合；同時還造成企業在開展內控評價時，缺陷認定標準不科學，缺陷認定程序不規范，內控缺陷認定結果不客觀、準確，致使內控評價工作存在走過場現象。同時，政府監管部門對內部控制規范體系實施情況的監督檢查工作有待增強，應在總結我國企業內部控制規范體系建設與實施經驗的基礎上，完善相關監督檢查規程，系統性地、有針對性地開展對上市公司和會計師事務所貫徹執行企業內部控制規范體系情況的專項檢查活動，不斷強化對企業內控規范體系實施情況的監管工作，并加大監督檢查和處罰力度，促進有關上市公司和會計師事務所更加有效地實施企業內部控制規范體系。
（二）內部控制信息披露存在的問題
1．內部控制評價報告披露存在的問題
（1）內部控制缺陷認定標準不夠恰當。一些上市公司內部控制缺陷認定標準披露不完整，未區分財務報告內部控制和非財務報告內部控制披露缺陷標準，或者只披露了內部控制缺陷的定量標準，未披露定性標準。據統計，在區分財務報告和非財務報告披露內部控制缺陷認定標準的987家上市公司中，78家上市公司未披露財務報告內部控制重大缺陷定性標準，362家上市公司未披露財務報告內部控制重要缺陷定性標準，109家上市公司未披露非財務報告內部控制重大缺陷定性標準，445家上市公司未披露非財務報告內部控制重要缺陷定性標準。
上市公司之間披露的內部控制缺陷認定標準可比性不強，同行業、類似規模上市公司界定的內部控制缺陷認定標準存在較大差異，類似的缺陷在某些公司歸屬于重大缺陷，而在另外一些公司卻被歸屬于重要缺陷，甚至一般缺陷。有些上市公司界定的內控缺陷標準則不規范，如有些標準既是重大缺陷的定性標準，也是重要缺陷的定性標準，或者財務報告與非財務報告內控缺陷的界定采用相同的標準（見附錄八、九、十、十一）。此外，一些上市公司對內部控制缺陷定性標準表述不具體，只是簡單引用21號文中缺陷分類的定義。
（2）內部控制缺陷內容的披露不夠規范。一是對缺陷性質及影響披露不夠充分。納入實施范圍并披露內部控制缺陷的272家上市公司中，179家上市公司未披露內部控制缺陷的內容，披露內部控制缺陷的相關披露也不夠詳細，大多數只是對缺陷做出籠統描述，沒有詳細披露內部控制缺陷的具體內容。二是對缺陷性質及影響披露不夠準確。首先，部分上市公司內部控制缺陷披露側重于內部控制缺陷導致的影響和后果，而非內部控制缺陷本身的性質，例如披露的財務報告內部控制重要缺陷為發生的財務報表錯報，披露的非財務報告內部控制缺陷為發生的安全事故等。其次，未按照既定的內部控制缺陷標準認定內部控制缺陷。一些公司雖然分別披露了財務報告和非財務報告披露內部控制缺陷認定標準，但卻未按這些標準進行分類認定內控缺陷。此外，對內部控制缺陷影響程度披露不完整，例如某公司披露由于非財務報告重要缺陷導致發生安全事故，造成員工死傷，該公司在評價該內部控制缺陷影響時只考慮了停產導致的損失，并未考慮由于安全事故而導致公司需要承擔的其他各項損失，如員工傷亡的賠償金、財產損失以及行政罰款等。三是有些企業存在隱瞞內控缺陷的可能性。據統計，在未披露內部控制缺陷的780家上市公司中，卻有112家上市公司披露了內部控制缺陷整改情況，說明在未披露內部控制缺陷的企業中，也有部分企業存在內部控制缺陷。
（3）內部控制缺陷整改情況的披露不具體、不規范。據統計，在披露內部控制缺陷整改情況的245家上市公司中，只有58家上市公司根據每個內部控制缺陷性質及影響，披露了內部控制缺陷整改情況和整改計劃。部分企業對內部控制缺陷整改措施的披露不夠具體，不是針對每項內部控制缺陷披露整改措施，而只是概括提及采取的整改措施，典型的表述如“針對發現的內部控制缺陷，內控評價工作小組已向內控工作小組、董事會及相關管理層進行了匯報，公司已責成相關職能部門及負責人進行整改落實”、“針對執行過程出現的例外情況，公司通過分析產生的原因采取了相應的整改措施”等。
2.內部控制審計報告披露存在的問題
（1）內部控制審計結論中的非標準審計意見比例較低。披露審計意見的1810家上市公司中，被出具非標準審計意見的公司僅占2.82%。其中，納入實施范圍的上市公司中，被出具非標準審計意見的占3.71%，未納入實施范圍的上市公司中，被出具非標準審計意見的僅占1.58%。
（2）內部控制評價結論與內部控制審計結論不一致。有少部分公司被注冊會計師出具了帶非財務報告內部控制重大缺陷的審計報告或者否定意見的審計報告，其自評報告結論仍然確定為有效。2013年，公司內部控制自評有效而被審計師出具否定內控審計意見的上市公司有5家，公司內部控制自評有效而被審計師出具帶強調事項段無保留內控審計意見的上市公司有30家。
（3）內部控制審計報告披露不規范。一些上市公司在披露內部控制報告時，采用的格式、名稱不一。如報告名稱就有“內部控制審計報告”、“內部控制審核報告”、“內部控制鑒證報告”、“內部控制專項報告”等多種情況。此外，還存在個別公司未按期披露報告的情況。
（4）強調事項段的使用不規范。一是強調事項段強調的事項屬于非財務報告內部控制方面的問題，如有強調事項段描述為“企業發展戰略及決策偏差”、“分公司在人員、機構方面未實現相互獨立，且存在業務同質性”。二是強調事項段描述的內容事項過于簡化、模糊，不能為信息使用者提供清晰明確的信息，如強調事項段提及報告期內上市公司被立案稽查或者行政處罰，但是并未進一步說明上市公司被立案稽查或者行政處罰具體情況，未明確導致被立案稽查或者行政處罰的事項是否與財務報告內部控制相關。
四、有關建議
為更好地推動企業內部控制規范體系建設與實施工作，結合前述對2013年我國企業內部控制規范體系實施情況以及存在問題的分析，本報告從政府監管部門、實施企業、內控審計及咨詢機構等層面提出相關建議，以進一步提升我國企業內部控制水平和風險防范能力。
（一）政府監管層面
1.研究探索中小板和創業板上市公司實施內控規范體系，進一步擴大內部控制規范體系實施范圍。根據深圳證券交易所的要求，2013年所有695家中小板上市公司和355家創業板上市公司全部披露了內部控制評價報告。在此基礎上，有關政府監管部門應積極探索在中小板和創業板上市公司范圍內實施內控規范體系，對中小板和創業板上市公司的內控現狀和實際需求進行調研，深入了解中小板和創業板上市公司內控建設的實際狀況，權衡實施成本和預期效益，科學論證，探索研究中小板和創業板上市公司實施企業內控規范體系的有效方法和途徑，逐步提高其內控建設水平，從而逐步擴大內部控制規范的實施范圍。
2．嚴格規范上市公司內控評價報告和審計報告的內容與格式，提高上市公司內控信息披露質量。對內控的監管理念應以信息披露為中心，督促上市公司加強內控建設，不斷提高公司內控披露水平，加大對內控信息披露違規行為的處罰力度。進一步規范內控評價報告和審計報告的格式與內容，尤其是內控缺陷認定標準、內部控制缺陷類型、缺陷的內容與性質以及內部控制缺陷整改措施，要求上市公司對每個內部控制缺陷披露缺陷內容、缺陷的性質及影響和缺陷整改情況。強化上市公司單獨披露內部控制審計費用，以便于監管機構、外部投資者等利益相關者有效監督上市公司的內部控制審計情況，緩解行業低價競爭問題。加強對上市公司提交的內控評價報告和審計報告的格式與內容的審查，杜絕對外披露不合格的內控評價報告和審計報告，提高內部控制信息披露質量。
3.開展對企業執行內部控制規范的監督檢查，促進企業內控規范體系的有效實施。針對當前部分上市公司內部控制披露水平較低、流于形式的現狀，聯合有關監管部門加強對有關企業和會計師事務所執行企業內部控制規范體系情況的監管力度，重點檢查企業不披露內控信息、披露不實信息、隱瞞內部控制重大缺陷、發表不實內控有效性結論以及注冊會計師出具虛假內控審計意見等，公開曝光并嚴厲懲處違反企業內部控制規范體系及有關法律法規的機構和個人，促進企業內部控制規范體系的有效實施。
4.通過編制行業內部控制操作指南、發布內部控制實務公告等形式，提高企業內控規范體系的操作性和指導性。針對實施企業的實際情況和現實需求，研究一些典型行業的具體運作特點、共性風險和行之有效的控制措施，制定發布分行業的內控操作指南；同時，根據一些標桿企業在內部控制與風險管理領域的典型做法，研究發布內部控制實務公告，為有關企業開展內部控制建設提供借鑒和參考。
（二）實施企業層面
1.加深對內部控制的認識，加強對企業一把手的控制。人是內部控制最關鍵的要素，內部控制體系的設計與實施要靠人的作用來推動。企業的一把手是內部控制的第一責任人，是內控工作最重要的推動者，也是最關鍵的控制對象。企業內部控制體系不僅要控制普通員工，更要控制管理層和一把手，防止出現一把手隨意逾越內部控制的現象。實施企業還應當加深對內部控制的認識，尤其要充分認識到內部控制對企業防范風險、提升管理水平等方面的作用，凝聚建立健全內控的內生動力，避免出現企業開展內控體系建設走形式、走過場的做法。
2.高質量地開展內部控制評價，提高內部控制信息披露質量。各實施企業應結合企業實際，科學合理地確定內控評價范圍，組建評價工作團隊，選配合格評價人員，高質量地開展內控評價工作，充分發現內控缺陷問題，并依據企業內控缺陷認定標準，認定內控缺陷的性質，如實出具內控評價報告。同時，有關實施企業應當按照監管要求，嚴格遵循21號文關于內控評價報告內容與格式要求，全面客觀作好內控評價信息披露工作，提升內部控制信息披露質量。
3.建立健全以內控評級為核心的內部控制全面監督體系，充分發揮內部控制監督作用。企業應當建立以內控制評價為核心，整合財務監督、法律合規、內部審計、紀檢監察等職能的全方位、多層次的監督體系，形成監管合力，并將內控評價結果納入績效考評體系，建立內控責任追究制度，最大化地發揮內部控制的監督作用。
（三）內部控制審計及咨詢機構層面
1.強化專業技術培訓，培養內控審計及咨詢專業人才，提高專業服務水平。針對內控實施過程中專業機構執業質量參差不齊、內控人才嚴重匱乏等問題，各內部控制中介機構應強化對內部控制審計及內部控制咨詢的專業技術培訓，提高專業勝任能力，培養合格的內部控制審計及咨詢專業人才，并在執業過程中規范嚴格執業，不斷提高專業服務水平。
2.強化獨立性要求，公平合理收費，促進內控審計及咨詢服務市場有序健康發展。有關中介機構在開展內控審計和秩序業務時，應嚴格遵守獨立性要求，確保“不能同時為一家企業提供內控咨詢和審計服務”，維護市場秩序。各內控審計、咨詢機構應當在確保項目質量的前提下，克服短期行為，公平合理收費，堅決杜絕低價惡性競爭現象。
附錄
附錄一 納入實施范圍上市公司財務報告內部控制重大缺陷披露情況
股票名稱
缺陷數量
缺陷內容
五洲交通
1
公司制訂了現金支付業務授權批準制度和對外投資管理制度，但在實際工作中未得到有效執行。
*ST 銳電
1
存貨管理制度的執行存在重大缺陷
大有能源
2
1.公司因涉嫌違反證券法規被證券委員會立案調查；
2.公司未及時確認關聯方及關聯方交易，未履行相應的決策程序。
風神股份
2
1．公司建立的三包返利控制制度中缺少對已發生三包返利進行會計處理時限的相關規定；
2.公司設置的銷售流程中開具發貨通知單后即將信息傳遞到開具銷售發票環節，會造成公司已開具銷售發票確認的收入中部分收入的確認不符合《企業會計準則》收入確認的條件。
西部礦業
2
1.西部礦業( 香港) 有限公司在2013 年存在長期貿易合同未按公司內部控制手冊所規定的流程完整履行授權審批程序即予以簽訂并執行的情況；
2.香港公司在2013 年存在未按公司內部控制手冊所規定的流程完整履行授權審批程序即對部分客戶進行授信并賒銷銷售的情況。
上海家化
3
1.關聯交易管理中缺少主動識別、獲取及確認關聯方信息的機制，也未明確關聯方清單維護的頻率；
2.部分子公司尚未建立在會計期末對當期應付但未付的銷售返利和運輸費用總金額進行統計和預提的內部控制；
3.對財務人員的專業培訓尚不夠充分、對最新會計準則的掌握不夠準確、財務報告及披露流程中的審核存在部分運行失效，未能及時發現對委外加工業務、銷售返利、可供出售的金融資產在長期資產與流動資產的分類、 營銷類費用在應付賬款與其他應付款的分類等會計處理的差錯。
附錄二 納入實施范圍上市公司財務報告內部控制重要缺陷披露情況
股票名稱
缺陷數量
缺陷內容
樂山電力
4
1.安裝項目完工標準的確認；
2.抄表記錄稽核；
3.收到電費準確及時入賬.
4.抄核收職務未恰當分離。
*ST 京城
3
1.不相容職責未分離，銀行存款余額調節表缺乏審核痕跡；
2.未建立固定資產淘汰處置的相關制度；
3.未建立固定資產質押、抵押相關制度。
冀東水泥
2
1.未建立有效的備件庫存預警機制及對技改更新備件的處理方案；
2.部分公司大宗原燃材料盤點所使用的容重（也就是密度）各月不一致，且未對容重差異的合理性進行分析和審核，可能導致盤點數據不準確
西昌電力
2
1在建工程管理方面：公司存在工程項目管理未能完全按照已有的管理制度執行，工程結算、決算辦理不及時，部分已經不實施的工程未及時清理；
2.廢舊物資管理方面，更新改造拆除的廢舊物資入庫等手續辦理不及時，未完全按照公司廢舊物資等管理辦法執行。
中國中冶
2
1.通過檢查發現個別子公司存在未獲得公司董事會或者總裁辦公會審批前就已經先行實施投資或者投資已經超過預算的情況；
2.某境外子公司在華建設過程中，在建工程分類方面不完善，導致固定資產明細分類的基礎資料不完備。
五洲交通
1
由于貿易業務量增大，2013 年新增 6 起貿易訴訟事件，涉案金額 7036 萬，根據資產保全的情況，預計造成資產減值 1100 萬元。
重慶啤酒
1
日常關聯交易超過股東大會批準的金額。
南風化工
1
對各子公司的貸款擔保事項不符合監管要求，未簽訂反擔保協議。
菲達環保
1
公司根據建造合同收入確認原則，按項目完工進度確認收入，目前由于公司產品就地外協生產情況較多，進而發運和安裝的記錄單據流轉不及時，導致就地外協項目完工進度統計存在差錯，可能導致財務報表列報的營業收入金額不準確。
南寧糖業
4
1.固定資產的處置報廢賬務處理時間滯后；
2.固定資產的入賬不及時，工程項目賬務處理時間滯后；
3.在建工程、工程物資結轉固定資產賬務處理憑證附件不完備；
4.將工程安裝費、制作費、加工費單獨設立固定資產卡片。
華映科技
1
公司及控股子公司依需求就公司實際控制人中華映管股份有限公司推薦的臺灣優秀管理人才進行考核錄用，上述臺灣優秀管理人才薪酬均由中華映管股份有限公司支付，公司未與其進行結算。該缺陷屬于運行缺陷，可能造成工資薪金的記錄不完整,影響費用的完整性。
陽煤化工
1
2013年公司部分子公司存在與集團關聯方進行關聯貿易，導致公司多計銷售收入和成本情況，該問題主要發生于2013年3季度以前
深圳機場
1
關聯交易制度中未明確相關部門的職責及關聯交易定價機制，關聯交易運行管理中缺少主動識別、獲取及確認關聯交易的機制，導致部分關聯交易未被及時識別，并履行相關的審批和披露事宜，影響財務報表中關聯交易完整性和披露準確性。
四川雙馬
1
公司在本次內控自評中發現公司報告期內向關聯方 Cementia Trading AG 采購了石油焦產品，在業務發生時未識別為關聯方，之后在工作中發現其為關聯方，且相關交易未獲得適當審批。該關聯方交易目前已經四川雙馬公司第五屆董事會第 30 次會議決議通過，但尚需四川雙馬公司股東大會批準。
用友軟件
1
2013年上半年，公司財務部門未嚴格按照《應收賬款管理制度》規定要求對應收賬款進行有效函證，回函率未達到制度要求。
附錄三 納入實施范圍上市公司非財務報告內部控制重大缺陷披露情況
股票名稱
缺陷數量
缺陷內容
大有能源
1
管理層越權管理，重大決策失敗，并未及時披露。
亞星化學
2
1.內部監督獨立性不足導致的內部監督運行缺陷；
2.安全事故引起的社會責任運行缺陷。
瀘天化
2
1.高管薪酬未經公司董事會確定；
2.用銀行存款為控股股東質押擔保未按照規定及時履行信息披露義務。
梅花生物
1
公司安全規章制度不健全、安全管理措施執行不到位，以及在設備技術方面設計中不規范。
光大證券
1
公司策略投資部策略交易內部控制缺陷（設計缺陷）。
農產品
1
原出納非法盜用公司印章，以盜開現金支票和轉賬支票等方式，盜取公司資金3025萬元用于個人買賣白銀期貨。
川化股份
1
公司及所屬子公司高管薪酬受控于控股股東，高管薪酬系由母公司考核確定，不是由相關公司董事會確定。
方興科技
1
公司于兩次用募集資金購買了總金額 5.8 億元的理財產品，未事前履行董事會審議程序，未按規定及時披露。
*ST 三毛
1
截止2013年5月31日，上海三毛進出口有限公司賬面凈資產為人民幣-5,778.77萬元，已嚴重資不抵債，進而對上海三毛公司2013年度財務報表造成重大影響。
金晶科技
1
經監測，廢氣排放超標，山東省環保廳責令限期整改。
廣匯能源
1
2013年4月6日，公司控股子公司煤氣水貯槽發生爆炸燃燒事故造成了經濟損失， 本次事故未造成人員傷亡。
附錄四 納入實施范圍上市公司非財務報告內部控制重要缺陷披露情況
股票名稱
缺陷數量
缺陷內容
哈飛股份
未披露
未披露
航天科技
5
1.已對合同編號進行要求，但實際工作中并沒有嚴格執行；
2.合同簽訂前，對合同調查環節的管理缺失；
3.沒有組建項目組或委托具有資質的專業機構對該項目進行評審；
4.個別子公司未明確預算調整的具體調整條件，可能導致預算調整隨意；
5.個別子公司無《競業限制協議》，可能造成員工離職后參與相關競爭領域，對公司造成不利影響或經濟損失。
南寧糖業
1
僑旺公司空白現金支票及現金支票密碼都為出納同一人保管
中國遠洋
4
1.部分業務管理制度有待健全；
2.部分單位供應商管理有待加強；
3.部分單位合同管理有待加強；
4.信息化管理水平有待提升。
中房地產
3
1.企業審計委員會和內部審計機構對內部控制的監督缺乏有效性；
2.獨立性方面問題；
3.全面預算執行缺乏監督考核制度。
光大證券
1
公司投資銀行保薦業務質量控制缺陷（運行缺陷）。
*ST 京城
1
專利申請未經過適當的審批。
冀東水泥
1
部分子公司存在與客戶簽訂現款合同，但是實際執行中，卻對該客戶實行賒銷，且未補充任何審批手續的情況。
五洲交通
1
財務報告內部控制重大缺陷事項未履行董事會、股東大會審議程序，未真實、準確、及時進行信息披露。
重慶啤酒
1
發現北部新區分公司各生產車間正常生產，污水處理設施未運行，工業生產污水未經處理通過“超越管”直接排入市政污水管網。
菲達環保
1
部分子公司的制度建設、職能權限、崗位設置與職責說明、工作流程尚未理順，可能導致公司偏離內部控制目標。
秦嶺水泥
1
材料入庫單編制與審核人員不相容崗位沒有分離。
金鉬股份
1
項目后評價流程不完善，屬于設計缺陷。
山東鋼鐵
1
公司2012年因廠商銀業務被銀行在2013年起訴，屬于運行缺陷。
長江傳媒
1
公司全資子公司崇文書局有限公司出版的《學生新華字典》圖書質量問題被媒體曝光。
冀東裝備
1
未披露
開創國際
1
公司缺失專職法務人員。
豫光金鉛
1
籌資還款及付息審批環節缺失。
城投控股
1
維修作業時發生事故，引發調節池爆炸。
馬鋼股份
1
馬鋼（合肥）公司因環境風險評估及控制不足，導致發生污染。
科達潔能
1
子公司發生爆炸較大生產安全事故，造成5人死亡，7人受傷。
附錄五 納入實施范圍上市公司內部控制缺陷披露內容
缺陷類型
數量
占比
控制活動：授權審批控制
32
19.75%
控制活動：會計系統控制
32
19.75%
控制活動：財產保護控制
18
11.11%
控制活動：運行分析控制
15
9.26%
風險評估
11
6.79%
信息與溝通：溝通和反饋
11
6.79%
內部監督
8
4.94%
控制活動：預算控制
7
4.32%
內部環境：人力資源
6
3.70%
控制活動：不相容
6
3.70%
內部環境：內部機構
5
3.09%
內部環境：內部審計
3
1.85%
控制活動：績效考評
2
1.23%
內部環境：法人治理結構
1
0.62%
內部環境：審計委員會
1
0.62%
內部環境：人員培訓
1
0.62%
內部環境：文化建設
1
0.62%
信息與溝通：信息技術
1
0.62%
信息與溝通：反舞弊
1
0.62%
附錄六 納入實施范圍上市公司聘請內部控制審計的會計師事務所分布
序號
會計師事務所
審計上市公司數量
百分比
1
瑞華會計師事務所
139
13.21
2
立信會計師事務所
134
12.74
3
天健會計師事務所
72
6.84
4
信永中和會計師事務所
66
6.27
5
大華會計師事務所
61
5.8
6
天職國際會計師事務所
51
4.85
7
致同會計師事務所
50
4.75
8
普華永道中天會計師事務所
45
4.28
9
大信會計師事務所
42
3.99
10
德勤華永會計師事務所
37
3.52
11
眾環海華會計師事務所
34
3.23
12
安永華明會計師事務所
31
2.95
13
華普天健會計師事務所
24
2.28
14
眾華會計師事務所
19
1.81
15
中審亞太會計師事務所
17
1.61
16
畢馬威華振會計師事務所
17
1.62
17
天衡會計師事務所
17
1.62
18
北京興華會計師事務所
15
1.43
19
山東和信會計師事務所
14
1.33
20
上會會計師事務所
14
1.33
21
希格瑪會計師事務所
13
1.24
22
中審華寅五洲會計師事務所
13
1.24
23
廣東正中珠江會計師事務所
11
1.04
24
四川華信(集團)會計師事務所
11
1.05
25
中勤萬信會計師事務所
11
1.05
26
福建華興會計師事務所
10
0.95
27
江蘇公證天業會計師事務所
10
0.95
28
利安達會計師事務所
10
0.95
29
中天運會計師事務所
10
0.95
30
中準會計師事務所
9
0.86
31
中興華會計師事務所
9
0.86
32
中喜會計師事務所
8
0.76
33
北京永拓會計師事務所
8
0.76
34
北京中證天通會計師事務所
5
0.48
35
江蘇蘇亞金誠會計師事務所
4
0.38
36
中匯會計師事務所
4
0.38
37
亞太(集團)會計師事務所
3
0.29
38
中興財光華會計師事務所
3
0.29
39
北京天圓全會計師事務所
1
0.1
合計
1,052
100
附錄七 以單獨審計方式執行內部控制審計的上市公司
證券代碼
公司名稱
內部控制審計機構
財務報表審計機構
000066
長城電腦
立信會計師事務所
信永中和會計師事務所
000338
濰柴動力
山東和信會計師事務所
安永華明會計師事務所
000529
廣弘控股
瑞華會計師事務所
天健會計師事務所
000635
英力特
眾環海華會計師事務所
瑞華會計師事務所
000665
湖北廣電
眾環海華會計師事務所
北京中證天通會計師事務所
000701
廈門信達
北京興華會計師事務所
立信會計師事務所
000917
電廣傳媒
信永中和會計師事務所
天健會計師事務所
000932
華菱鋼鐵
天職國際會計師事務所
畢馬威華振會計師事務所
600009
上海機場
安永華明會計師事務所
立信會計師事務所
600150
中國船舶
眾環海華會計師事務所
信永中和會計師事務所
600501
航天晨光
天職國際會計師事務所
立信會計師事務所
600503
華麗家族
大華會計師事務所
立信會計師事務所
600506
香梨股份
瑞華會計師事務所
中審華寅五洲會計師事務所
600547
山東黃金
北京興華會計師事務所
北京天圓全會計師事務所
600588
用友軟件
信永中和會計師事務所
安永華明會計師事務所
600655
豫園商城
安永華明會計師事務所
上會會計師事務所
600663
陸家嘴
眾華會計師事務所
安永華明會計師事務所
600712
南寧百貨
瑞華會計師事務所
四川華信（集團）會計師事務所
601118
海南橡膠
立信會計師事務所
中審亞太會計師事務所
601699
潞安環能
立信會計師事務所
信永中和會計師事務所
附錄八 樣本公司財務報告內部控制重大缺陷定性標準
定性標準
家數
占比
公司董事、監事和高級管理人員舞弊
814
89.55%
注冊會計師發現重大錯報，而內控未發現
773
85.04%
審計委員會和審計部門對內控監督無效
730
80.31%
公司更正已公布的財務報表
522
57.43%
控制環境無效
282
31.02%
重大缺陷未及時得到整改
219
24.09%
公司財務報告編報控制程序存在重大漏洞
113
12.43%
監管機構處罰、媒體頻現造成重大負面影響
70
7.70%
關聯交易未執行規定的審批程序和權限
47
5.17%
附錄九 樣本公司財務報告內部控制重要缺陷定性標準
定性標準
家數
占比
未建立反舞弊程序和控制措施或無效
393
62.88%
財務報告的缺陷不能保證財務報表真實、準確的目標
385
61.60%
未按照會計準則選擇和應用會計政策
379
60.64%
對非常規或特殊交易未建立控制機制
322
51.52%
注冊會計師發現而內控未發現重要錯報
88
14.08%
溝通后的重大缺陷沒有在合理的期間得到糾正
67
10.72%
審計委員會和審計部門對內控監督存在重要缺陷
53
8.48%
受到處罰或對公司形象有負面影響
51
8.16%
缺陷雖未達到重要性標準，但從缺陷的性質上看，仍應引起董事會和管理層重視的錯報
48
7.68%
控制環境無效
39
6.24%
違反法規的行為可能對財務報告的可靠性產生重大影響
37
5.92%
內部審計職能失效
34
5.44%
對于期末財務報告過程的控制無效
32
5.12%
附錄十 樣本公司非財務報告內部控制重大缺陷定性標準
定性標準
家數
占比
重要業務缺乏制度控制或制度體系失效
688
78.36%
違反國家法律法規或規范性文件
684
77.90%
內控結果未得到整改
632
71.98%
決策程序導致
564
64.24%
中高級管理人員或技術人員紛紛流失
475
54.10%
媒體負面新聞頻現
413
47.04%
安全、環保事故對公司造成重大負面影響
163
18.56%
遭證監會處罰或交易所警告、政府或監管機構進行調查
132
15.03%
公司董事、監事和高級管理人員舞弊
90
10.25%
企業連年虧損，決策、管理、執行等原因持續經營受到挑戰
89
10.14%
重大事項違反公司決策程序導致重大損失
89
10.14%
企業缺乏“三重一大”的民主決策程序
73
8.31%
附錄十一 樣本公司非財務報告內部控制重要缺陷定性標準
定性標準
家數
占比
重要業務制度或系統存在的缺陷
295
54.43%
內控發現的重要缺陷未及時整改
287
52.95%
受到處罰或媒體對公司形象的負面影響
271
50.00%
決策程序導致出現重要缺陷
255
47.05%
關鍵崗位業務人員流失嚴重
258
47.60%
公司未遵循既定內控程序，或內控本身存在設計缺陷
92
16.97%
公司因管理失誤發生的重要財產損失內控未能防范
72
13.28%
違反法律、法規、規章、政府政策等，導致地方政府或監管機構的調查，并被處以罰款或被責令停業整頓等
68
12.55%
財產損失雖未達到重要性水平，但性質上應引起管理層重視
45
8.30%
生產、安全、環境
44
8.12%
違反企業內部規章，形成損失
42
7.75%
民主決策程序存在但不完善
40
7.38%
偏離控制目標
39
7.20%
子公司缺乏內控建設管理散亂
32
5.90%
導致公司多項業務經營活動運轉不暢
28
5.17%
--------------------------------------------------------------------------------
[1] 目前，對于未納入內部控制規范實施范圍的上市公司，不需要聘請注冊會計師按照內控審計指引的要求，對財務報告內部控制的有效性進行審計，并發布內控審計報告。但是，注冊會計師在對上市公司財務報告進行審計時，也可能遵照《中國注冊會計師其他鑒證業務準則第3101 號——歷史財務信息審計或審閱以外的鑒證業務》等審計準則的要求，關注財務報告內部控制，并發表鑒證意見。
[2] 根據《企業內部控制審計指引》，內部控制審計意見沒有保留意見這一類型。但是，根據立信會計師事務所和天健會計師事務所分別為*ST霞客（002015）和宏磊股份（002647）出具的內部控制審計報告顯示，該兩家公司的內部控制審計意見為保留意見。
