2022年我国上市公司2021年实施企业内部控制规范体系情况分析报告

《2022年我国上市公司2021年实施企业内部控制规范体系情况分析报告》由会员分享，可在线阅读，更多相关《2022年我国上市公司2021年实施企业内部控制规范体系情况分析报告（21页珍藏版）》请在金锄头文库上搜索。

1、我国上市公司 2014 年实施企业内部控制规范体系情况分析报告财政部会计司证监会会计部证监会上市部山东财经大学根据财政部、证监会、审计署、银监会和保监会联合颁布的企业内部控制基本规范及其配套指引，以及财政部、证监会发布的关于2012 年主板上市公司分类分批实施企业内部控制规范体系的通知（财办会201230号）要求，在分类分批实施的基础上，我国所有主板上市公司应当在2014 年实施企业内部控制规范体系。 为了全面、深入了解近年来我国上市公司实施企业内部控制规范体系情况，财政部、证监会联合山东财经大学，跟踪分析了2014 年上海证券交易所和深圳证券交易所公开披露的上市公司年度内部控制评价报告、内部

2、控制审计报告、 年度报告等资料， 结合我国上市公司2011年至 2013年实施企业内部控制规范体系情况， 以及财政部和证监会在推动内部控制规范体系实施和日常监管工作中掌握的有关情况，形成了我国上市公司2014 年实施企业内部控制规范体系情况分析报告（以下简称“本报告”）。一、 2014 年我国上市公司实施企业内部控制规范体系基本情况（一）总体情况1内部控制评价报告披露情况截至 2014 年 12 月 31 日，沪、深交易所共有上市公司2613家，其中，沪市上市公司 995 家，深市上市公司1618 家。从所属板块划分来看，包括主板公司480 家，中小板公司 732家，创业板公司406家。201

3、4年度， 2571 家上市公司披露了内部控制评价报告，占全部上市公司的98.39%。与 2013 年度相比，披露数量提高了259 家，披露比例提高 5.5%。2内部控制评价报告的结论2014年度，在 2571家披露了内部控制评价报告的上市公司中，2538家内部控制评价结论为整体有效，占披露了内部控制评价报告上市公司的98.72%，33精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 1 页，共 21 页家内部控制评价结论为非整体有效，占披露了内部控制评价报告上市公司的1.28%。如表 1 所示，在内部控制评价结论为非整体有效的上市公司中，9 家上市公

4、司内部控制评价报告的结论为财务报告内部控制有效、非财务报告内部控制无效； 16 家上市公司内部控制评价报告的结论为财务报告内部控制无效、非财务报告内部控制有效； 6 家上市公司内部控制评价报告的结论为财务报告内部控制和非财务报告内部控制均无效；2 家上市公司披露内部控制存在重大缺陷但是未区分财务报告内部控制和非财务报告内部控制。表 1 内部控制有效性结论披露情况内部控制有效性整体有效财务报告内部控制有效、非财务报告内部控制无效财务报告内部控制无效、非财务报告内部控制有效财务报告内部控制和非财务报告内部控制均无效内部控制存在重大缺陷但未区分财务报告和非财务报告总计公司数量2538 9 16 6

5、2 2571 占比98.72% 0.35% 0.62% 0.23% 0.08% 100% 3内部控制缺陷的认定标准2014年度，在披露内部控制评价报告的2571 家上市公司中， 2149家上市公司披露了内部控制缺陷认定标准，其中2113 家上市公司分别披露了财务报告和非财务报告内部控制缺陷认定标准，占比82.19%，比 2013 年上升了近 7 个百分点；36 家上市公司未区分财务报告和非财务报告披露内部控制缺陷认定标准，占比 1.40%，比 2013年下降了 0.33 个百分点。 422 家上市公司未披露内部控制缺陷认定标准， 占比 16.41%，比 2013年下降了 6.51 个百分点（如

6、表 2 所示）。这说明在披露内部控制评价报告的上市公司数量不断上升的情况下，2014年内部控制缺陷认定标准的信息披露质量比2013 年有一定程度的提高。表 2 2013-2014 年内部控制缺陷认定标准披露情况分类2014年2013年精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 2 页，共 21 页家数占比家数占比区分财务报告和非财务报告披露缺陷认定标准2113 82.19% 1739 75.35% 未区分财务报告和非财务报告披露缺陷认定标准36 1.40% 40 1.73% 未披露内部控制缺陷认定标准422 16.41% 529 22.92%

7、合计2571 100.00% 2308 100.00% 4内部控制缺陷的数量及内容在 2571 家披露内部控制评价报告的上市公司中，524家披露内部控制存在缺陷，占比 20.38%，其中 39 家披露内部控制存在重大缺陷，53 家披露内部控制存在重要缺陷， 455家披露内部控制存在一般缺陷；2047家披露内部控制未存在缺陷，占比 79.62%。（1）关于财务报告内部控制的重大缺陷和重要缺陷。25 家上市公司披露了64 个财务报告内部控制重大缺陷； 13 家上市公司披露了17 个财务报告内部控制重要缺陷； 1 家上市公司披露存在财务报告内部控制重大和重要缺陷共3 个，但未分别披露重大缺陷和重要缺

8、陷的数量。从披露的财务报告内部控制重大缺陷和重要缺陷的内容看，突出表现在以下几个方面：第一，担保业务管理方面。 包括未经批准对外提供担保，或对被担保人的资信状况和履约能力调查不够深入，致使企业承担相应的法律责任； 对企业债权未能采取有效的担保措施，造成应收账款不能按期回收，导致企业承担坏账风险。这方面的重大和重要缺陷有13 个，占全部财务报告内部控制重大和重要缺陷的15.48%。第二，资金管理方面。 包括银行账户的管理混乱， 部分银行账户余额甚至未纳入报表， 未定期进行银行对账； 资金支付未经有效审核； 资金管理的独立性不足，资金被关联方占用等。这方面的重大和重要缺陷有11 个，占全部财务报告

9、内部控制重大和重要缺陷的13.1%。第三，销售及收款方面。 包括对客户资信等级的评估及授信额度管理存在缺陷，赊销的控制力度不足；收入确认不规范；未同客户定期对账，逾期应收账款精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 3 页，共 21 页催收缺乏有效措施等。 这方面的重大和重要缺陷有8 个，占全部财务报告内部控制重大和重要缺陷的9.52%。第四，资产管理方面。 包括对固定资产、存货等资产的管理力度不够，对资产减值的处理存在缺陷。 这方面的重大和重要缺陷有7个，占全部财务报告内部控制重大和重要缺陷的8.33%。第五，投资管理方面。 包括投资前的分

10、析不足，存在盲目性；投资后未能有效控制和核算对外投资。 这方面的重大和重要缺陷有5个，占全部财务报告内部控制重大和重要缺陷的5.95%。第六，财会制度建设方面。 包括未建立规范完善的财务会计制度；或者虽然存在相关制度但未得到有效执行。这方面的重大和重要缺陷有5 个，占全部财务报告内部控制重大和重要缺陷的5.95%。第七，工程管理方面。 包括未能及时分析在建工程是否达到可使用状态，导致在建工程未及时转固定资产。 这方面的重大和重要缺陷有3 个，占全部财务报告内部控制重大和重要缺陷的3.57%。（2）关于非财务报告内部控制的重大缺陷和重要缺陷。18 家上市公司披露了 26 个非财务报告内部控制重大

11、缺陷；42 家上市公司披露了67个非财务报告内部控制重要缺陷； 另有 2 家上市公司分别披露存在1 个和 3 个非财务报告内部控制重要缺陷， 但未披露相关内容。 从披露的非财务报告内部控制重大缺陷和重要缺陷的内容看，突出表现在以下几个方面：第一，组织机构方面。 包括股东大会或董事会未能正常履行职能；未设置内部审计机构， 或者虽然已设立内部审计机构，但未对子公司实施内部审计；部门设置不完整， 部分业务无部门负责； 未有效控制子公司。 这方面的重大和重要的缺陷有 18 个，占全部非财务报告内部控制重大和重要缺陷的18.56%。第二，信息与沟通方面。 包括企业内部各机构之间、 企业与外部监管机构之间

12、缺乏有效的沟通， 信息传递不通畅、 不及时；企业信息系统缺少数据备份和数据恢复等安全管理机制；未按规定披露股权转让、对外投资、对外担保、重大资精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 4 页，共 21 页产重组、合同履行等重大事项， 甚至受到监管部门的处罚。 这方面的重大和重要缺陷有 14 个，占全部非财务报告内部控制重大和重要缺陷的14.43%。第三，非财务制度建设方面。 包括部分业务缺乏制度规范；或者虽然存在相关制度但未得到切实执行。 这方面的重大和重要缺陷有8 个，占全部非财务报告内部控制重大和重要缺陷的8.25%。第四，社会责任方面。

13、 包括发生了生产安全事故、环境污染事故，未按时发放职工薪酬， 未给职工缴纳社会保险。 这方面的重大和重要缺陷有7 个，占全部非财务报告内部控制重大和重要缺陷的7.22%。此外，部分上市公司披露内部控制重大缺陷和重要缺陷时，未区分财务报告内部控制和非财务报告内部控制， 其中 2 家上市公司披露了4 个内部控制重大缺陷； 1 家上市公司披露了1 个内部控制重要缺陷； 2 家上市公司披露存在内部控制重要缺陷，但既未披露数量也未披露内容。5内部控制审计报告2014年度，共有 2089 家上市公司聘请会计师事务所对内部控制的有效性进行审计或者鉴证，占上市公司总数的79.95%。其中， 2079 家上市公

14、司披露了内部控制审计或鉴证报告， 占上市公司总数的79.56%，较 2013 年度 72.40%的比例有所增加； 10家上市公司披露内部控制审计意见，但未披露内部控制审计或鉴证报告。在实施内部控制审计或者鉴证的2089 家公司中，标准无保留意见2004 家，占比 95.93%；非标准意见 85 家，占比 4.07%，其中，带强调事项段和非财务报告重大缺陷的无保留意见57 家，否定意见 22家，无法表示意见 4 家，保留意见2 家。非标准无保留意见的数量和比例均比去年有所增加（2013 年非标准意见59 家，占比 3.26%）。具体内控审计或鉴证意见类型比例如图1 所示。精选学习资料 - - -

15、 - - - - - - 名师归纳总结 - - - - - - -第 5 页，共 21 页图 1 内部控制审计意见分布图（二）纳入实施范围上市公司内控规范体系实施情况根据财政部、 证监会关于主板上市公司分类分批实施企业内部控制规范体系的通知（财办会 201230 号）要求，所有主板上市公司应在披露2014 年年报的同时，披露董事会对公司内部控制的自我评价报告以及注册会计师出具的财务报告内部控制审计报告。截至 2014 年 12 月 31 日，我国主板上市公司共有1475家，全部应纳入实施范围，其中沪市主板上市公司995 家，深市主板上市公司480 家。1内部控制评价报告披露情况2014年度，

16、纳入实施范围的上市公司中有1443家披露了内部控制评价报告，占纳入实施范围上市公司的97.83%。其中，沪市主板和深市主板分别有968家和 475 家上市公司披露了内部控制评价报告，分别占各板块样本上市公司的97.29%和 98.96%。 未披露内部控制评价报告的27家沪市主板上市公司中， 因 IPO豁免的有 9 家，因重组豁免的有15 家，剩余的 3 家上市公司均在年度报告中提到已实施内部控制评价， 但并未公开披露内部控制评价报告。未披露内部控制评价报告的 5 家深市主板上市公司中， 因重组豁免的有4家，剩余的 1 家上市公司在监事会公告中提到已实施内部控制评价，但并未公开披露内部控制评价报

17、告。2内部控制评价报告的结论精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 6 页，共 21 页2014年度，纳入实施范围的上市公司中内部控制评价结论为整体有效的上市公司共 1416 家，占纳入实施范围且披露了内部控制评价报告上市公司的98.13%。内部控制评价结论为非整体有效的上市公司共27 家，占纳入实施范围且披露了内部控制评价报告上市公司的1.87%。如表 3 所示，在内部控制评价结论为非整体有效的上市公司中，8 家上市公司内部控制评价报告的结论为财务报告内部控制有效、非财务报告内部控制无效；13家上市公司内部控制评价报告的结论为财务报告内部

18、控制无效、非财务报告内部控制有效；5 家上市公司内部控制评价报告的结论为财务报告内部控制和非财务报告内部控制均无效；1 家上市公司披露内部控制存在重大缺陷， 但是未区分财务报告内部控制和非财务报告内部控制。表 3 内部控制有效性结论披露情况内部控制有效性整体有效财务报告内部控制有效、非财务报告内部控制无效财务报告内部控制无效、非财务报告内部控制有效财务报告内部控制和非财务报告内部控制均无效内部控制存在重大缺陷但未区分财务报告和非财务报告总计公司数量1416 8 13 5 1 1443 占比98.13%0.55%0.90%0.35%0.07%100%3内部控制缺陷的认定标准2014年度，在披露内

19、部控制评价报告的1443 家上市公司中， 1398家上市公司披露了内部控制缺陷认定标准，其中1374 家披露了财务报告和非财务报告内部控制缺陷认定标准， 24 家未区分财务报告和非财务报告披露内部控制缺陷认定标准； 45 家未披露内部控制缺陷认定标准。从表4 可以看出，在 2014年纳入实施范围上市公司数量增加的情况下，内部控制缺陷认定标准披露情况要好于2013年。表 4 2013-2014 年纳入实施范围上市公司内部控制缺陷认定标准披露情况精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 7 页，共 21 页分类2014年2013 年家数占比家数占

20、比区分财务报告和非财务报告披露缺陷认定标准1374 95.22% 987 93.82% 未区分财务报告和非财务报告披露缺陷认定标准24 1.66% 25 2.38% 未披露内部控制缺陷认定标准45 3.12% 40 3.80% 合计1443 100.00% 1052 100.00% 4内部控制缺陷的数量及内容在纳入实施范围且披露了内部控制评价报告的1443 家上市公司中， 408家披露内部控制存在缺陷，占比28.27%，其中 32 家披露内部控制存在重大缺陷，40 家披露内部控制存在重要缺陷，356 家披露内部控制存在一般缺陷；1035家披露内部控制未存在缺陷，占比71.73%。（1）关于财务

21、报告内部控制的重大缺陷和重要缺陷，纳入实施范围的21家上市公司披露了56 个财务报告内部控制重大缺陷，8 家上市公司披露了11 个财务报告内部控制重要缺陷， 1 家上市公司披露存在财务报告内部控制重大和重要缺陷共 3 个，但未分别披露重大缺陷和重要缺陷的数量。（2）关于非财务报告内部控制的重大缺陷和重要缺陷，13 家上市公司披露了 19 个非财务报告内部控制重大缺陷，33 家上市公司披露了53个非财务报告内部控制重要缺陷，另有 1家上市公司披露了 1个非财务报告内部控制重要缺陷，但未披露相关内容。此外， 部分上市公司披露内部控制重大缺陷和重要缺陷时并未区分财务报告内部控制和非财务报告内部控制，

22、其中，1 家上市公司披露了 3 个内部控制重大缺陷， 1 家上市公司披露了1 个内部控制重要缺陷， 1 家上市公司披露存在内部控制重要缺陷，但既未披露数量也未披露相关内容。5内部控制审计报告在 2014 年纳入实施范围的 1475 家上市公司中，有1424 家上市公司聘请注册会计师开展了内部控制审计或鉴证业务，占纳入实施范围公司的96.54%；51家上市公司未展开内部控制审计业务，其中因IPO豁免的有 26 家，因重组豁免精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 8 页，共 21 页的有 25 家。在进行了内控审计或鉴证的1424 家上市公司

23、中， 被出具标准无保留意见的有 1347 家( 含 10 家鉴证报告标准无保留意见)，占比 94.59%；被出具非标准意见的有 77 家，占比 5.41%。在非标准意见中，否定意见20 家，带强调事项段的无保留意见53 家，无法表示意见4 家。具体内控审计或鉴证意见类型比例如图 2 所示。图 2 纳入实施范围上市公司内部控制审计意见分布图2014年，共有 40 家具有证券期货业务资格的会计师事务所为纳入实施范围的上市公司提供了内部控制审计业务。其中，前十大事务所执行内部控制审计业务的上市公司家数占总市场份额的62.07%，内部控制审计业务市场集中度比较高。在纳入实施范围的1424 家上市公司中

24、， 1389 家采用整合审计的方式开展内部控制审计和财务报告审计，占比97.54%，35 家单独实施内部控制审计，占比2.46%。在纳入实施范围的1424 家上市公司中， 88 家公司的内部控制审计机构发生了变更，占比 6.18%，其中有 72 家上市公司基于整合审计的考虑，同步变更了内部控制审计机构和财务报告审计机构。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 9 页，共 21 页在纳入实施范围的上市公司中， 内部控制审计意见类型基本与财务报告审计意见类型保持一致，具体情况如表5 所示。财务报告被出具非标准无保留意见、同时内部控制被出具非标准

25、无保留意见的公司有45 家。表 5 纳入实施范围上市公司内部控制审计意见与财务报告审计意见分布情况在纳入实施范围的1424 家上市公司中，单独披露内部控制审计费用的上市公司为 1201 家，占 84.34%，较去年有所提高。披露内部控制审计费用的1201家公司中， 内部控制审计费用的均值为46.28 万元。根据年报信息显示， 内部控制审计费用占审计费用总额的比例平均为27.79%，低于国际平均水平。（三）未纳入实施范围上市公司内控规范体系实施情况1. 内部控制评价报告披露情况2014年度，未纳入实施范围的上市公司共1138 家，其中深市中小板上市公司 732 家，深市创业板上市公司406 家。

26、2014年度，在未纳入实施范围的上市公司中，1128 家上市公司披露了内部控制评价报告，占未纳入实施范围上市公司的99.12%。其中，深市中小板和创业板分别有 727 家和 401 家上市公司披露了内部控制评价报告，分别占各板块未纳入实施范围上市公司的99.32%和 98.77%。2内部控制评价报告的结论精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 10 页，共 21 页2014年度，在未纳入实施范围的上市公司中，内部控制评价结论为整体有效的上市公司共 1122 家，占未纳入实施范围且披露了内部控制评价报告上市公司的 99.47%。内部控制评价结

27、论为非整体有效的上市公司共6 家，占纳入实施范围且披露了内部控制评价报告上市公司的0.53%。如表 6 所示，在内部控制评价结论为非整体有效的上市公司中，1 家上市公司内部控制评价报告的结论为财务报告内部控制有效、非财务报告内部控制无效；3 家上市公司内部控制评价报告的结论为财务报告内部控制无效、非财务报告内部控制有效；1 家上市公司内部控制评价报告的结论为财务报告内部控制和非财务报告内部控制均无效；1 家上市公司披露内部控制存在重大缺陷但是未区分财务报告内部控制和非财务报告内部控制。表 6 中小板和创业板上市公司内部控制有效性结论披露情况内部控制有效性整体有效财务报告内部控制有效、非财务报告

28、内部控制无效财务报告内部控制无效、非财务报告内部控制有效财务报告内部控制和非财务报告内部控制均无效内部控制存在重大缺陷但未区分财务报告和非财务报告总计公司数量1122 1 3 1 1 1128 占比99.47%0.09%0.26%0.09%0.09%100%3内部控制缺陷的认定标准2014年，未纳入实施范围（中小板和创业板）且披露内部控制评价报告的1128家上市公司中，377家上市公司未披露内部控制缺陷认定标准，占比 33.42%。从表 7 可以看出， 2014年中小板和创业板中未披露内控缺陷认定标准的公司占比为 33.42%，相比 2013 年的 39.04%，下降了近 6 个百分点， 说明

29、未纳入实施范围且披露内部控制缺陷认定标准的上市公司在逐年增加；此外，未纳入实施范围且未披露内部控制缺陷认定标准的创业板上市公司比例连续两年明显高于中小精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 11 页，共 21 页板上市公司的比例， 说明中小板内部控制缺陷认定标准信息披露的质量高于创业板。表 7 2013-2014 年中小板和创业板内部控制缺陷认定标准披露比较分类中小板创业板合计2014 2013 2014 2013 2014 2013 占比占比占比占比占比占比区分财告和非财告披露74.28% 67.63% 49.63% 39.44% 65.

30、51% 59.44% 未区分财告和非财告披露1.51% 1.01% 0.25% 1.13% 1.06% 1.27% 未披露内控缺陷认定标准24.21% 31.37% 50.12% 59.44% 33.42% 39.29% 从图 3 可以看出，中小板和创业板中未披露内部控制缺陷认定标准的公司比例（33.42%）比纳入实施范围（主板）的公司比例（3.12%）高 30.30% ，说明纳入实施范围上市公司内部控制缺陷认定标准信息披露质量高于未纳入实施范围上市公司。图 3 2014 年上市公司内部控制缺陷认定标准按板块分类披露比较4内部控制缺陷的数量及内容在未纳入实施范围且披露了内部控制评价报告的112

31、8 家上市公司中， 116家披露内部控制存在缺陷， 占比 10.28% ， 其中 7 家披露内部控制存在重大缺陷，精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 12 页，共 21 页13 家披露内部控制存在重要缺陷，99 家披露内部控制存在一般缺陷；1012 家披露内部控制未存在缺陷，占比89.72%。（1）关于财务报告内部控制的重大缺陷和重要缺陷。未纳入实施范围的5家上市公司披露了12 个财务报告内部控制重大缺陷，6 家上市公司披露了7 个财务报告内部控制重要缺陷。（2）关于非财务报告内部控制的重大缺陷和重要缺陷。2 家上市公司披露了 3 个非

32、财务报告内部控制重大缺陷，6 家上市公司披露了9 个非财务报告内部控制重要缺陷， 另有 1 家上市公司披露了3 个非财务报告内部控制重要缺陷，但未披露相关内容。此外，部分上市公司在披露内部控制重大缺陷和重要缺陷时，并未区分财务报告内部控制和非财务报告内部控制，其中，1 家上市公司披露了1 个内部控制重大缺陷， 1 家上市公司披露存在内部控制重要缺陷，但既未披露数量也未披露相关内容。5内部控制审计报告2014年，未纳入实施范围的1138 家上市公司中，有 665 家披露了内部控制审计或鉴证报告，占比58.44%，较 2013年的 51.88% 有所增加。其中，中小板406 家，占比 55.46%

33、；创业板 259 家，占比 63.79% 。在未纳入实施范围的1138 家上市公司中，有665 家披露了内控审计或鉴证意见，其中标准无保留意见为657家，带强调事项段的无保留意见为3 家，非财务报告内部控制重大缺陷的无保留意见1 家，保留意见 2 家，否定意见为2 家。在 665 家披露内部控制审计或鉴证意见的上市公司中，645 家未披露内部控制审计费用，仅 20 家单独披露了内部控制审计费用，内部控制审计费用最低为5 万元，最高为 80万元，均值为 32.35 万元。二、企业内部控制规范体系实施以来取得的成效（一）内部控制评价工作方面1披露内部控制评价报告的上市公司数量显著增加。如图 4 所

34、示，披露内部控制评价报告的上市公司的数量从2008 年的 1076 家增加到 2014 年的 2571精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 13 页，共 21 页家，占比从 2008 年的 67.17%增加到 2014年的 98.39%，可见无论是披露内部控制评价报告的数量还是比例，均呈现逐年增加的趋势。图 4 20082014 年内部控制评价报告披露情况2内部控制评价报告格式的规范性显著提高。2014年度， 2063 家上市公司按照规范的格式披露了内部控制评价报告，占披露了内部控制评价报告上市公司的 80.24%，比 2013年有显著提

35、高。尤其是沪市主板和深市主板上市公司，按照规范格式披露了内部控制评价报告的上市公司数量分别占各板块中披露了内部控制评价报告上市公司的95.56%和 84.84%。3内部控制评价报告披露的内容更加全面、准确，披露质量逐年提高。在内部控制缺陷认定标准方面， 大部分上市公司不仅区分财务报告和非财务报告披露内部控制缺陷认定标准， 还区分定量标准和定性标准、 重大缺陷标准和重要缺陷标准。同时，绝大多数上市公司能够分别从财务报告和非财务报告两个方面披露内部控制存在的缺陷，并进行具体解释。4缺陷整改的积极性高。 在披露内部控制存在缺陷的上市公司中，绝大部分披露了整改措施， 其中相当一部分进行了详细披露，反映

36、出绝大部分上市公司能够积极地改进缺陷。（二）内部控制审计方面精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 14 页，共 21 页1.披露内部控制审计报告的上市公司数量逐年上升。2008 年至 2014 年，聘请会计师事务所对内部控制有效性进行审计并出具审计报告的上市公司数量从2008年的 316家增加至 2013年的 1802家，并增加到 2014年的 2079家，出具报告比例也相应地从2008 年的 19.72%增加至 2013年的 72.48%，并持续增长到2014年的 79.56%（具体数据见图 5），披露绝对数以及比例均呈较快上升的趋势。

37、图 5 20082014年内部控制审计报告披露情况2.非标准审计意见比例有所提高。2014年进行内部控制审计或者鉴证的2089家公司中，非标准意见85家，占比 4.07%，相比于 2013年，在披露内部控制审计意见的 1812 家公司中，非标准意见为59 家，占比 3.25%，非标准意见比例有所提高。三、企业内部控制规范体系实施中存在的主要问题（一）内部控制评价报告披露存在的问题1部分上市公司对披露内部控制评价报告重视程度不够。部分上市公司在年度报告中提及已经实施内部控制评价，但未通过指定的公开渠道披露内部控制评价报告。有的上市公司在发布了内部控制评价报告后又发布了补充公告，而且进行了重要修订

38、； 个别上市公司还发布了不同版本的内部控制评价报告。部分上市公司披露的内部控制评价报告前后矛盾。例如，某上市公司在内部控制评价报告的第二部分 “内部控制评价结论” 中披露“根据公司财务报告内部控制重大缺精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 15 页，共 21 页陷的认定情况，于内部控制评价报告基准日，存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制”，而在第三部分的 “内部控制缺陷认定及整改情况”中披露“根据上述财务报告内部控制缺陷的认定标准，报告期内未发现

39、公司财务报告内部控制重大缺陷、重要缺陷”。又如，某上市公司在内部控制评价报告的第二部分“内部控制评价结论”中披露“报告期内，公司对纳入评价范围的业务与事项均建立了部分内部控制，并没有有效执行， 未达到公司内部控制目标，发现财务报告和非财务报告相关内部控制存在重大缺陷和重要缺陷”，但在第三部分中却披露 “根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制存在重大缺陷、重要缺陷”。2内部控制缺陷认定标准仍不够恰当。一些上市公司内部控制缺陷认定标准披露不完整， 未区分财务报告和非财务报告内部控制缺陷认定标准，或者未区分定量和定性、重大和重要内部控制缺陷认定标准， 或者定性

40、认定标准不够详细，只是简单引用有关内部控制缺陷定性标准的定义。有些上市公司之间披露的内部控制缺陷认定标准可比性不强， 同行业、类似规模上市公司界定的内部控制缺陷认定标准存在较大差异， 类似的缺陷在某些公司归属于重大缺陷，而在另外一些公司却被归属于重要缺陷， 甚至一般缺陷。 有些上市公司界定的内部控制缺陷认定标准不够规范， 如有些标准既是重大缺陷的定性标准，也是重要缺陷的定性标准，甚至财务报告与非财务报告内部控制缺陷采用相同的认定标准。3内部控制缺陷内容的披露不够规范。绝大多数内部控制存在重大和重要缺陷的上市公司能够详细披露其数量及内容，但部分上市公司在披露上存在披露要素遗漏的情况，如仅披露内部

41、控制重大和（或）重要缺陷的数量，但未披露具体内容；或仅披露存在内部控制重大和（或）重要缺陷，但未区分财务报告内部控制和非财务报告内部控制，也未披露缺陷数量和具体内容等。4少数上市公司的重大缺陷没有得到有效整改。在对 2013 年度和 2014 年度连续被出具了非标意见类型的内部控制审计报告的分析中，我们发现，个别上市公司 2013年度和 2014年度连续因同一重大缺陷或重要缺陷被出具了非标意见的内部控制审计报告。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 16 页，共 21 页（二）内部控制审计报告披露存在的问题1审计费用披露不规范，审计收费偏

42、低。在纳入实施范围的1424 家上市公司中，15.66%的上市公司未单独披露内部控制审计费用；在未纳入实施范围的1138家上市公司中， 98.25%的上市公司未单独披露内部控制审计费用。另外，某些上市公司的审计师执行内部控制审计费用过低，只有几万元， 说明仍然存在内控审计低价竞争的现象。 部分内控审计机构和咨询机构低价招揽客户，严重影响了内控审计和咨询服务质量。2会计师事务所未能充分依据企业内部控制规范执行中小板和创业板上市公司内控审计。 在对主板上市公司执行内控审计业务时，约98% 的会计师事务所依据企业内部控制审计指引执行内部控制审计业务，约2% 的会计师事务所依据中国注册会计师其他鉴证业

43、务准则第3101 号历史财务信息审计或审阅外的鉴证业务执行内部控制审计业务。但具体到中小板和创业板上市公司，约 86% 的会计师事务所依据中国注册会计师其他鉴证业务准则第3101号历史财务信息审计或审阅外的鉴证业务，约10% 的会计师事务所依据企业内部控制审计指引，约2% 的会计师事务所依据中国注册会计师审计准则，约 1% 的会计师事务所依据企业内部控制基本规范和（或）深圳证券交易所上市公司内部控制指引，约0.3%的会计师事务所依据内部控制审核指导意见。总体来看，主板上市公司内部控制审计业务标准较为统一，而中小板和创业板的内部控制审计业务标准种类繁多，内部控制审计依据的准则不同会导致报告的结论

44、的可比性较差， 这可能与中小板、 创业板上市公司未纳入实施范围有关。3内部控制审计报告披露存在的问题（1）在披露内部控制审计报告时，采用的格式和名称不一。内控审计报告使用的名称包括“内部控制审计报告”、“内部控制鉴证报告”、“内部控制专项报告”、“内部控制自我评价报告的审核评价意见”。各类不同的格式以及名称影响了内部控制审计报告的规范性。（2） 尽管内部控制审计非标准意见较往年有所提高，但整体比例仍然偏低。进行内部控制审计或者鉴证的2089家公司中，非标准意见仅 85家， 占比为 4.07%。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 17 页

45、，共 21 页其中，纳入实施范围的上市公司中，被出具非标准审计意见的占5.41%，未纳入实施范围的上市公司中，被出具非标准审计意见的仅占1.2%。（3）内部控制评价结论与内部控制审计结论不一致。在纳入实施范围的上市公司中，公司内部控制自评有效而被审计师出具否定意见的内控审计报告的上市公司有 2 家， 公司内部控制自评有效而被审计师出具无法表示意见的内控审计报告的上市公司有3 家， 公司内部控制自评有效而被审计师出具带强调事项段无保留意见的内控审计报告的上市公司有53 家。 在未纳入实施范围的上市公司中，公司内部控制自评有效而被审计师出具否定意见的内控审计报告的上市公司有1 家，公司内部控制自评

46、有效而被审计师出具保留意见的内控审计报告的上市公司有 2 家， 公司内部控制自评有效而被审计师出具带强调事项段或非财务报告重大缺陷无保留意见的内控审计报告的上市公司有4 家。（4）出具意见类型模糊的审计报告。自评报告中披露有财报重大缺陷，但审计师在审计报告中含糊其辞， 综合财务报表保留意见和无保留意见特征，出具意见类型不明确的内控审计报告。 如某上市公司的内控审计报告意见段披露该上市公司“除2014年度内部控制自我评价报告 所述的资产安全管控缺陷外”，“按照财政部等五部委颁发的企业内部控制基本规范及相关规定于2014 年12 月 31日在所有重大方面保持了与财务报表相关的有效的内部控制”，但审

47、计报告中无说明段。从审计报告意见段表述及自我评价报告中披露的财务报告重大缺陷情况看，该报告疑似应为否定意见，审计结论是否恰当有待商榷。（5）内控审计发现的缺陷不全面、不充分。内控审计发现的重大缺陷大多数是已发生损失或事故所反映的内部控制问题，如有些上市公司内控审计报告披露的重大内控缺陷在报告发布之前，已被媒体披露并引起社会的广泛关注，内控审计并未注重执行充分的审计程序去测试内部控制防范事故或损失发生的有效性，或审计师发现了内部控制中存在缺陷，但并未深入地开展评估以判断这些缺陷是否构成重大缺陷。(6) 内控审计报告披露不及时或未披露。有的公司在年报中披露了内部控制审计报告意见段， 并注明了内部控

48、制审计报告全文披露日期和披露索引，但无法在既定日期找到内部控制报告。个别上市公司直到2015 年 6 月份才在其指定载精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 18 页，共 21 页体上披露报告。 有的公司在年报中提及内控审计报告结论，但无法找到内部控制审计或鉴证报告。4内控审计意见未能得到及时有效整改。有些公司对注册会计师出具的内控审计意见重视程度不够， 内控审计报告中披露的重大、 重要缺陷未能得到及时有效整改，甚至少数企业出现因同一原因连续被出具非标准内控审计意见。如某上市公司 2013 年、2014年因“与控股股东在人员、机构等方面未能

49、实现相互独立， 且存在业务同质性” 连续被出具带强调事项段无保留意见；某上市公司 2013年、2014年因“高管薪酬未经公司董事会确定”连续被出具带强调事项段无保留意见。四、有关建议在对 2014 年我国上市公司内部控制规范体系实施情况进行深入分析的基础上，本报告从政府、企业、审计及咨询机构等层面提出相关建议，以更好地推动我国企业内部控制规范体系建设与实施工作。（一）政府层面1调研中小板、创业板内部控制建立和实施情况，完善内部控制信息披露规范。随着中小板、创业板上市公司数量的增加，推动其建立健全内部控制，对于提升我国上市公司质量和风险防范能力具有积极意义。2014年，分别有 727家中小板上市

50、公司和401 家创业板上市公司披露了内部控制评价报告，但内控评价信息披露不规范、标准不统一的问题较为突出，应结合中小板、创业板特点，适时建立健全相关的内部控制规范及信息披露编报规则。2 研究制定内部控制缺陷认定标准的原则，完善内部控制缺陷内容的披露。可以从财务报告和非财务报告、定量标准和定性标准、 重大缺陷、 重要缺陷和一般缺陷三个维度统一内部控制缺陷认定标准的原则，同时考虑分行业、 分规模设定内部控制缺陷认定标准的原则。另外，从财务报告和非财务报告，重大、重要和一般等维度制定相应的内部控制缺陷内容披露办法，完善内部控制缺陷内容的披露。精选学习资料 - - - - - - - - - 名师归纳

51、总结 - - - - - - -第 19 页，共 21 页3加强对内部控制评价报告、审计报告披露不规范的上市公司和会计师事务所的处罚力度。 除了持续监督和指导外， 对于不按照要求披露甚至不披露内部控制情况的上市公司及相关责任人， 应加大处罚力度，增强法律的震慑力。同时，加强内控审计执业情况检查， 从内部控制审计报告披露的格式、审计底稿的规范性及其对审计意见类型的支持程度及对应说明段、事项段的内容等方面加强规范。4 规范内部控制审计费用披露。 监管机构应该强化信息披露规则的约束力，督促上市公司按规定要求单独披露内部控制审计费用，同时可以考虑要求上市公司披露内控咨询机构信息及其与审计机构是否为关联

52、方的独立性声明。这便于监管层等利益相关者深入了解上市公司内部控制运行的全面信息，有助于监管层监督内部控制审计收费的合理性，并增强审计师对于上市公司的独立性。（二）企业层面1增强企业管理层对内部控制评价工作的重视。在企业内部深入开展内部控制评价工作， 有效发挥内部控制的职能。 同时，要加强对企业会计人员内部控制缺陷评价内容和方法的培训，提高会计人员内部控制相关理论知识。2强化审计委员会日常职能履行。推行有效的内部控制是审计委员会帮助企业应对各类可预见的或非可预见的机会和挑战的最佳途径。审计委员会在日常工作中应对以下问题重点予以关注： 在公司的控制体系中哪些关键环节会导致重大错报，如何针对这些关键

53、环节去制定审计计划以应对重大错报风险，审计师如何判断这些控制是否可以很好地被执行以防范、发现和纠正潜在重大错报， 审计师采用什么方法评估对于非经常性的交易或事项的财务报告内部控制。3加强对内部控制重大、重要缺陷的整改落实。对于企业在内部控制自我评价和注册会计师在内部控制审计过程中发现的内部控制重大、重要缺陷，企业应当及时加以整改， 并对整改后的控制措施实施严格的测试，确保整改后控制措施的有效性。 此外，企业应当就内部控制重大、 重要缺陷及内控审计意见加强与外部审计师的沟通协调，避免内控自我评价报告与内控审计报告结论不一致。（三）中介机构精选学习资料 - - - - - - - - - 名师归纳

54、总结 - - - - - - -第 20 页，共 21 页1增强专业胜任能力，进一步提升服务质量。中介机构要培养合格的内部控制专业人才， 努力提高服务质量。 会计师事务所应当强化内部控制审计的专业技术培训，并在执业过程中严格按照中国注册会计师执业准则、企业内部控制审计指引展开内部控制审计。2强化独立性要求，公平合理收费。会计师事务所应当杜绝通过低价恶性竞争招揽、保留客户，克服执业短期行为，公允合理定价。同时，严格遵守“不能同时为同一家企业提供内控咨询和审计服务”的独立性要求，维护市场秩序。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 21 页，共 21 页