根据财政部、证监会、审计署、银监会和保监会联合颁布的《企业内部控制基本规范》及其配套指引,以及财政部、证监会发布的《关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知》(财办会〔2012〕30号)的要求,我国企业内部控制规范体系自2011年1月1日起首先在境内外同时上市的公司施行,2012年实施范围扩大到国有控股主板上市公司,2013年进一步扩大到一定规模以上非国有控股主板上市公司。为了全面、深入了解我国上市公司实施企业内部控制规范体系情况,财政部、证监会联合山东财经大学,跟踪分析了2013年沪深两市所有公开披露的年度内部控制评价报告、内部控制审计报告、年度报告等公开资料,结合我国上市公司2011年、2012年实施企业内部控制规范体系情况,以及财政部和证监会在推动内部控制规范体系实施和日常监管工作中掌握的有关情况,形成了《我国上市公司2013年实施企业内部控制规范体系情况分析报告》(以下简称“本报告”)。
一、2013年我国上市公司实施企业内部控制规范体系基本情况
(一)总体披露情况
截至2013年12月31日,沪、深交易所共有上市公司2489家,其中,沪市上市公司953家,深市上市公司1536家。
2013年,共有2312家上市公司披露了内部控制评价报告,占上市公司总数的92.89%,数量及比例均比2012年有所提高。其中沪市781家,占沪市上市公司的81.95%,深市1531家,占深市上市公司的99.67%;主板上市公司1256家,中小板上市公司701家,创业板上市公司355家。
在2312家披露内部控制评价报告的上市公司中,2287家内部控制评价的结论为有效;9家公司的财务报告内控有效,非财务报告内控无效,分别为康达尔(000048)、农产品(000061)、川化股份(000155)、泸天化(000912)、广汇能源(600256)、*ST亚星(600319)、金晶科技(600586)、*ST三毛(600689)、光大证券(601788);8家公司的财务报告内控无效,非财务报告内控有效,分别为科伦药业(002422)、宏磊股份(002647)、康芝药业(300086)、上海家化(600315)、五洲交通(600368)、风神股份(600469)、西部矿业(601168)、*ST锐电(601558);6家公司的财务报告内控和非财务报告内控均无效,分别为:天津磁卡(600800)、迪威视讯(300167)、*ST超日(002506)、大有能源(600403)、键桥通讯(002316)、四海股份(000611);2家公司未出具内部控制有效性结论,分别为星美联合(000892)、康得新(002450)。如表1所示。
表1 内部控制有效性结论披露情况
内部控制有效性
整体有效
非财务报告内控无效
财务报告内控无效
财务报告内控与非财务报告内控均无效
未出具
结论
总计
公司数量
2287
9
8
6
2
2312
占比
98.92%
0.39%
0.35%
0.26%
0.09%
100%
在2312家披露内部控制评价报告的上市公司中,428家披露了内部控制缺陷,占比18.51%,其中31家披露了内部控制重大缺陷,37家披露了内部控制重要缺陷,377家披露了内部控制一般缺陷;1884家未披露内部控制缺陷,占比81.49%。
披露内部控制缺陷的428家上市公司共披露缺陷1021项,其中重大缺陷51项,占比5%;重要缺陷76项,占比7.44%;一般缺陷894项,占比87.56%。如图1所示。
图1 内部控制缺陷数量分布图
2013年,共有1816家上市公司聘请会计师事务所对内部控制的有效性进行审计或者鉴证[1],占72.96%。其中,1802家上市公司披露了内部控制审计或鉴证报告,占上市公司总数的72.40%,较2012年61.48%的比例有较大增长;10家上市公司披露内部控制审计意见,但未披露内部控制审计或鉴证报告;4家上市公司既未披露内部控制审计意见,也未披露内部控制审计或鉴证报告。
在披露内部控制审计意见的1812家公司中,标准无保留意见1753家,占比96.74%;非标准意见59家,占比3.26%,其中,带强调事项段和(或)非财务报告重大缺陷的无保留意见43家,否定意见13家,无法表示意见1家,保留意见2家[2]。非标准无保留意见的类型、数量和比例均比去年有所增加。如图2所示。
图2 内部控制审计意见分布图
(二)纳入实施范围上市公司内控规范体系实施情况
根据财政部、证监会《关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知》(财办会〔2012〕30号)要求,境内外同时上市公司、中央和地方国有控股主板上市公司,以及非国有控股主板上市公司,且于2011年12月31日公司总市值(证监会算法)在50亿元以上,同时2009年至2011年平均净利润在3000万元以上的,应在披露2013年公司年报的同时,披露董事会对公司内部控制的自我评价报告以及注册会计师出具的财务报告内部控制审计报告。经统计,2013年纳入实施范围的上市公司共1052家。其中,2013年新纳入实施范围204家。
1.纳入实施范围上市公司的总体情况
在纳入实施范围的1052家公司中,沪市有716家,深市有336家;A股有1036家,B股有16家;国有上市公司有857家,非国有上市公司有195家;销售收入低于1亿元的有9家,销售收入大于1亿元小于10亿元的有158家,销售收入大于10亿元小于100亿元的有603家,销售收入大于100亿元的有282家;被ST或PT的上市公司有28家。按照行业分类,纳入实施范围的上市公司的行业分布如表2所示。
表2 纳入实施范围的上市公司的行业分布
行业
数量
比例
农、林、牧、渔业
15
1.43%
采矿业
43
4.09%
制造业
536
50.95%
电力、热力、燃气及水生产和供应业
70
6.65%
建筑业
28
2.66%
批发和零售业
81
7.70%
交通运输、仓储和邮政业
71
6.75%
住宿和餐饮业
5
0.48%
信息传输、软件和信息技术服务业
25
2.38%
金融业
39
3.71%
房地产业
81
7.70%
租赁和商务服务业
12
1.14%
水利、环境和公共设施管理业
12
1.14%
教育
1
0.10%
文化、体育和娱乐业
16
1.52%
综合
17
1.62%
合计
1052
100.00%
2.内部控制评价报告披露情况
2013年,纳入实施范围的1052家上市公司全部披露了内部控制评价报告。其中,1038家上市公司内部控制评价结论为有效,占比98.57%;8家公司的财务报告内控有效,非财务报告内控无效,分别为农产品(000061)、川化股份(000155)、泸天化(000912)、广汇能源(600256)、*ST亚星(600319)、金晶科技(600586)、*ST三毛(600689)、光大证券(601788);5家公司的财务报告内控无效,非财务报告内控有效,分别为上海家化(600315)、五洲交通(600368)、风神股份(600469)、西部矿业(601168)、*ST锐电(601558);大有能源(600403)的财务报告内控和非财务报告内控均无效。如表3所示。
表3 内部控制有效性结论披露情况
内部控制有效性
整体有效
非财务报告内控无效
财务报告内控无效
财务报告内控与非财务报告内控均无效
总计
公司数量
1038
8
5
1
1052
占比
98.67%
0.76%
0.48%
0.09%
100%
披露内部控制评价报告的1052家上市公司中,1012家披露了内部控制缺陷认定标准,其中987家上市公司明确了财务报告内控缺陷认定标准和非财务报告内控缺陷认定标准,25家上市公司未区分财务报告和非财务报告内控缺陷认定标准。40家上市公司未披露内部控制缺陷认定标准。如表4所示。
表4 纳入实施范围上市公司内部控制缺陷认定标准披露情况
内部控制缺陷认定标准
披露内控缺陷认定标准
未披露
总计
区分财务报告和非财务报告内控缺陷认定标准
未区分财务报告和非财务报告内控缺陷认定标准
公司数量
987
25
40
1052
占比
93.82%
2.38%
3.80%
100%
披露内部控制评价报告的1052家上市公司中,披露内部控制缺陷的上市公司272家,占比25.86%。其中,116家上市公司区分财务报告和非财务报告披露内部控制缺陷;156家上市公司未区分财务报告和非财务报告披露内部控制缺陷。780家上市公司未披露内部控制缺陷,占比74.14%。如图3所示。
图3 纳入实施范围上市公司内部控制缺陷披露情况
区分财务报告和非财务报告披露内部控制缺陷的116家上市公司中,披露财务报告内部控制重大缺陷的上市公司有6家(见附录一),披露财务报告内部控制重要缺陷的上市公司有15家(见附录二),披露财务报告内部控制一般缺陷的上市公司有38家;披露非财务报告内部控制重大缺陷的上市公司有11家(见附录三);披露非财务报告内部控制重要缺陷的上市公司有21家(见附录四),披露非财务报告内部控制一般缺陷的上市公司有64家。未区分财务报告和非财务报告披露内部控制缺陷的156家上市公司披露内部控制缺陷的基本为一般缺陷。
在披露内部控制缺陷的272家上市公司中, 65家披露了内部控制缺陷的具体内容,共披露内部控制缺陷162个(见附录五),其中控制活动缺陷112个,内部环境缺陷18个,信息与沟通缺陷13个,风险评估缺陷11个,内部监督缺陷8个。缺陷数量由多到少排列分别是:控制活动的授权审批控制缺陷(32个)、会计系统控制缺陷(32个)、财产保护控制缺陷(18个)、运行分析控制缺陷(15个),风险评估缺陷(11个)和信息与沟通缺陷(11个)。
3.内部控制审计报告披露情况
截至2014年4月30日,在2013年纳入实施范围的1052家上市公司中,有1049家上市公司披露了内部控制审计报告,其余3家上市公司仅在年度报告中披露内部控制审计意见,但并未披露内部控制审计报告。其中,标准无保留意见1005家,占比95.53%;非标准意见47家,占比4.47%。在非标准意见中,否定意见9家(具体名单如表5所示),带强调事项段的无保留意见33家(具体名单如表6所示),披露非财务报告内部控制重大缺陷的无保留意见8家(具体名单如表7所示)。
表5 内部控制审计被出具否定意见的纳入实施范围上市公司明细表
证券代码
证券简称
公司类型
会计师事务所
000652
泰达股份
国有企业
中审华寅五洲会计师事务所
600315
上海家化
民营企业
普华永道中天会计师事务所
600368
五洲交通
国有企业
瑞华会计师事务所
600403
大有能源
国有企业
中勤万信会计师事务所
600469
风神股份
国有企业
立信会计师事务所
600598
*ST大荒
国有企业
瑞华会计师事务所
600800
天津磁卡
国有企业
中审华寅五洲会计师事务所
601168
西部矿业
国有企业
安永华明会计师事务所
601558
*ST锐电
民营企业
瑞华会计师事务所
表6 内部控制审计被出具带强调事项段的无保留意见的纳入实施范围上市公司明细表
证券代码
证券简称
公司类型
会计师事务所
000011
深物业A
国有企业
众环海华会计师事务所
000155
川化股份
民营企业
四川华信(集团)会计师事务所
000504
*ST传媒
国有企业
利安达会计师事务所
000520
*ST凤凰
国有企业
信永中和会计师事务所
000582
北部湾港
国有企业
瑞华会计师事务所
000799
酒鬼酒
国有企业
瑞华会计师事务所
000815
美利纸业
国有企业
立信会计师事务所
000912
泸天化
民营企业
四川华信(集团)会计师事务所
000913(注)
钱江摩托
国有企业
天健会计师事务所
000939
凯迪电力
民营企业
众环海华会计师事务所
600071
凤凰光学
国有企业
大华会计师事务所
600087
*ST长油
国有企业
信永中和会计师事务所
600168
武汉控股
国有企业
众环海华会计师事务所
600186
莲花味精
国有企业
亚太(集团)会计师事务所
600228
*ST昌九
国有企业
大华会计师事务所
600236
桂冠电力
国有企业
天职国际会计师事务所
600301
ST南化
国有企业
北京永拓会计师事务所
600302
标准股份
国有企业
希格玛会计师事务所
600319(注)
亚星化学
国有企业
瑞华会计师事务所
600326
西藏天路
国有企业
中审亚太会计师事务所
600516
方大炭素
民营企业
瑞华会计师事务所
600539
ST狮头
国有企业
中喜会计师事务所
600550
*ST天威
国有企业
大信会计师事务所
600637
百视通
国有企业
立信会计师事务所
600689(注)
*ST三毛
国有企业
立信会计师事务所
600691
阳煤化工
民营企业
中勤万信会计师事务所
600719
大连热电
国有企业
中准会计师事务所
600744
华银电力
国有企业
天职国际会计师事务所
600792
云煤能源
国有企业
中审亚太会计师事务所
600793
ST宜纸
国有企业
四川华信(集团)会计师事务所
600822
上海物贸
国有企业
立信会计师事务所
600971
恒源煤电
国有企业
立信会计师事务所
601268
*ST二重
国有企业
瑞华会计师事务所
注:这3家上市公司的内控审计报告同时包含强调事项段和非财务报告重大缺陷。
表7 内部控制审计报告披露了非财务报告内部控制重大缺陷的无保留意见的
纳入实施范围上市公司明细表
证券代码
证券简称
公司类型
会计师事务所
000913(注)
钱江摩托
国有企业
天健会计师事务所
600319(注)
亚星化学
国有企业
瑞华会计师事务所
600689(注)
*ST三毛
国有企业
立信会计师事务所
601788
光大证券
国有企业
毕马威华振会计师事务所
000061
农产品
国有企业
大华会计师事务所
600586
金晶科技
民营企业
大信会计师事务所
600873
梅花生物
民营企业
大华会计师事务所
600256
广汇能源
民营企业
大华会计师事务所
注:这3家上市公司的内控审计报告同时包含强调事项段和非财务报告重大缺陷。
2013年,共有39家具有证券期货业务资格的会计师事务所为纳入实施范围的1052家上市公司提供了内部控制审计业务(见附录六)。其中,前十大事务所执行内部控制审计业务的上市公司家数占总市场份额的66.25%,内部控制审计业务市场集中度比较高。
2013年,纳入实施范围的1052家上市公司中,1032家采用整合审计的方式开展内部控制审计和财务报表审计,占比98.1%,20家单独实施内部控制审计(见附录七),占比1.9%。
2013年,纳入实施范围的1052家上市公司中,109家公司的内部控制审计机构发生了变更,占比10.35%,其中有102家上市公司基于整合审计的考虑,同步变更了内部控制审计机构和财务报告审计机构。
在纳入实施范围的1052家上市公司中,内部控制审计意见类型基本与财务报表审计意见类型保持一致,具体情况见如表8所示。财务报表被出具非标准无保留意见、同时内部控制被出具非标准无保留意见的公司有18家。
2013年,纳入实施范围的1052家上市公司中,单独披露内部控制审计费用的上市公司为849家,占80.70%。披露内部控制审计费用的849家公司中,内部控制审计费用的均值为58.24万元。方大炭素(600516)支付的审计费用最低,为6万元,中国银行(601988)支付的审计费用最高,为1500万元。
表8 纳入实施范围上市公司内部控制审计意见与财务报表审计意见分布情况
财报审计
内控审计
标准无保留意见
带强调事项段的无保留意见
保留意见
无法表示意见
合计
标准无保留意见
989
15
1
0
1005
带强调事项段的无保留意见(注)
20
8
1
1
30
否定意见
4
1
4
0
9
披露非财务报告
重大缺陷的无
保留意见(注)
5
2
1
0
8
合计
1018
26
7
1
1052
注:同时包含非财务报告重大缺陷和强调事项段的无保留意见计入“披露非财务报告重大缺陷的无保留意见”。
(三)未纳入实施范围上市公司内控规范体系实施情况
2013年,未纳入内部控制规范体系实施范围的上市公司有1437家,其中的1260家上市公司自愿披露了内部控制评价报告,占比87.68%,较2012年的84.87%有所增加。自愿披露内控评价报告的1260家公司中,主板有210家,占比16.67%;中小板695家,占比55.16%;创业板355家,占比28.17%。
2013年,所有自愿披露的1257家上市公司披露的内部控制有效性结论均为有效;2012年,有2家自愿披露的上市公司披露的内部控制有效性结论为无效。
自愿披露内部控制评价报告的1260家上市公司中,492家上市公司未披露内部控制缺陷认定标准,占比39.04%,而纳入实施范围上市公司中未披露内控缺陷认定标准的公司比例仅为3.8%,这在一定程度上说明纳入实施范围上市公司内控信息披露质量较高。从图4可以看出,未纳入实施范围自愿披露内部控制缺陷认定标准的主板上市公司比例与中小板上市公司比例差别不大,但明显优于创业板上市公司的披露比例。
图4 未纳入实施范围上市公司内部控制缺陷认定标准按板块分类披露比较
自愿披露内部控制评价报告的1260家上市公司中,披露内部控制缺陷的上市公司有156家,占比12.41%,纳入实施范围上市公司披露内部控制缺陷的公司占比为25.86%;区分财务报告和非财务报告披露内部控制缺陷的上市公司有70家,占比5.57%,相比而言,纳入实施范围上市公司占比为11.03%。从图5可以看出,未纳入实施范围披露内部控制缺陷的主板上市公司比例明显高于中小板和创业板上市公司,中小板上市公司的披露比例略高于创业板上市公司的披露比例。
图5 未纳入实施范围上市公司按板块分类披露内部控制缺陷上市公司数量比较
2013年,未纳入内部控制规范体系实施范围的1437家上市公司中,有756家披露了内部控制审计报告,占比51.88%,较2012年41.66%有所增加。其中,主板71家,占比9.39%;中小板472家,占比62.43%;创业板213家,占比28.18%。
在未纳入内部控制规范体系实施范围的1432家上市公司中,有761家披露了内控审计意见,其中标准无保留意见为749家,带强调事项段的无保留意见为5家,保留意见2家,否定意见为4家,无法表示意见1家。
在761家披露内控审计意见的上市公司中,698家未披露内部控制审计费用,仅63家单独披露了内部控制审计费用,其中,罗普斯金(002333)支付的审计费用最低,为2万元,苏宁云商(002024)支付的审计最高,为220万元。
二、企业内部控制规范体系实施以来取得的成效
总体来看,企业内部控制规范体系自发布实施以来,实施范围不断扩大,实施效果逐年显现,有效提升了企业的经营管理水平及风险防范和应对能力,有力保护了投资者权益和公众利益。
(一)政府监管部门联合行动,积极推动我国上市公司和中央企业贯彻实施企业内部控制规范体系
近年来,财政部、证监会等部门精心组织、周密安排,密切跟踪内部控制规范实施过程中反映出来的各种突出问题,采取多种措施积极推动我国上市公司和国有大中型企业施行企业内部控制规范体系。一是按照“总结经验、稳步推进”的原则,在2011年首先选择内控体系较为健全的境内外同时上市公司开展试点的基础上,针对我国上市公司内控水平存在较大差异的实际情况,财政部会同证监会制定了主板上市公司分类分批实施方案,确保内控规范实施落到实处、取得实效。二是财政部联合国资委推动中央企业加快构建内部控制体系,要求全部中央企业用两年的时间,按照《企业内部控制基本规范》及其配套指引的要求,建立起规范、完善的内部控制体系,组织开展内部控制年度自我评价与审计工作。三是密切跟踪上市公司实施和试点情况,财政部会同证监会等有关部门对实施中的普遍性问题进行了分析研究,先后发布两项企业内部控制规范体系实施中相关问题解释,就企业内部控制规范实施的共性问题提出了具体的指导意见。四是针对近两年来有些上市公司在执行企业内部控制规范体系过程中存在的内控评价报告内容与格式不统一、内控缺陷标准和缺陷认定不恰当、评价结论不客观等问题,证监会、财政部联合制定发布了《公开发行证券的公司信息披露编报规则第21号——年度内部控制评价报告的一般规定》(以下简称“21号文”),进一步规范上市公司年度内控评价报告格式和内容,提高内部控制信息披露质量。五是为了宣传贯彻企业内部控制规范体系,普及内部控制相关知识,财政部、证监会、国资委、中注协、中国会计报等单位联合举办了企业内部控制知识竞赛。全国共有210万人参加了竞赛,在全社会掀起参加内控竞赛、学习内控知识的高潮,有力地促进了企业内部控制规范体系的贯彻实施。
(二)实施企业对内部控制的重视程度日渐增强,逐步建立健全了符合企业实际的内部控制体系
企业内控规范体系发布以来,我国上市公司和国有大中型企业高度重视,精心组织,严格实施,努力探索并建立健全具有中国特色、符合企业实际的内部控制体系。一是加强组织领导,发挥主导作用。企业内部控制规范体系明确要求企业董事、监事、经理及其他高级管理人员要在内部控制体系构建中发挥主导作用。各有关企业负责人充分认识到建立健全内部控制体系的重要性和必要性,加强组织领导,强化责任意识,成立或指定专门工作机构,有力推动了企业内部控制规范体系的贯彻实施工作。二是梳理业务流程,健全内部控制制度。企业内部控制规范体系以原则为导向,如何将企业内部控制规范体系中的理念和方法与企业的治理结构、业务流程、管理制度很好地衔接、融合,是贯彻实施工作的关键。有关企业根据监管要求,结合行业的特点和企业经营管理状况,认真梳理业务流程,建立健全适合企业实际的内部控制制度体系。三是健全风险评估机制,提升风险应对能力。各实施企业围绕企业战略目标,全面辨识各类风险,根据风险发生的可能性和影响程度评估风险等级,针对重大风险制定风险应对策略及改进措施,并强化全体员工的风险意识,培育良好的风险文化。四是优化信息系统,提高控制效率效果。企业内部控制规范要求相关的内部控制措施要有效地嵌入企业信息系统。有关企业加大对企业信息系统的改造或新建投入,充分运用信息技术实现对各类业务和事项的刚性控制,减少人为操纵因素,提高内部控制工作效率和执行力。
(三)内部控制评价工作更加规范,内部控制评价报告的披露数量和质量逐年提高
实施内部控制自我评价是推动企业内控规范有效实施和不断完善的一项重要制度安排。近年来,越来越多的上市公司通过开展内部控制评价工作,查找、分析存在的内部控制缺陷,认真编制并披露内部控制评价报告,并有针对性地采取有效应对措施,及时堵塞管理漏洞,建立内部控制评价工作长效机制,持续改进和完善企业内部控制体系,促进企业管理水平不断提升。
1.披露内部控制评价报告和内部控制缺陷的上市公司数量逐年增多。2008年至2013年,披露内部控制评价报告的上市公司从1076家增加至2312家,披露比例也从67%增加至93%(具体数据见图6)。2013年,纳入实施范围的1052家上市公司全部披露了内部控制评价报告;在未纳入实施范围的上市公司中,中小板、创业板上市公司根据深圳证券交易所的有关要求,也全部披露了内部控制评价报告。
图6 2008—2013年内部控制评价报告披露情况
披露内部控制评价报告的2312家上市公司中,1777家上市公司披露内部控制缺陷认定标准,428家上市公司披露内部控制缺陷。披露内部控制缺陷认定标准和内部控制缺陷的上市公司数量均较前两年有大幅度的提升。
2.内部控制评价报告披露的内容更加全面、准确,披露质量逐年提高。近年来,内部控制评价信息披露的规范性不断提高,特别是2014年1月证监会、财政部制定发布了21号文,进一步规范了上市公司内部控制评价报告格式和内容。2013年,共有1574家遵循21号文的要求编制披露了内部控制评价报告,占比68%;在纳入实施范围的1052家上市公司中,934家遵循了21号文的要求,占比89%。
2013年,在纳入实施范围的1052家上市公司中,935家公司将“控制环境”纳入评价内容,占88.88%;689家公司将“风险评估”纳入评价内容,占65.49%;979家公司将“控制活动”纳入评价内容,占93.06%;748家公司将“信息与沟通”纳入评价内容,占71.1%;541家公司披露将“内部监督”纳入评价内容,占51.43%,评价内容趋于全面。
在内部控制缺陷认定标准方面,大部分上市公司不仅区分财务报告和非财务报告内部控制缺陷认定标准,还区分定量标准和定性标准,定性标准又区分重大缺陷和重要缺陷披露,内控缺陷评价标准更具体,更易于理解,更具有操作性。
3.内部控制缺陷整改的积极性较高。存在内部控制缺陷的部分上市公司不仅披露内部控制缺陷的具体类型和内容,还披露缺陷整改的具体措施,以及整改实施情况和进一步的整改计划。2013年,共有807家上市公司披露内部控制缺陷整改情况。在纳入实施范围并披露内部控制缺陷的272家上市公司中,245家上市公司披露了内部控制缺陷整改情况,披露内部控制缺陷的大多数上市公司能够采取有效措施对发现的内部控制缺陷予以整改。
(四)内部控制审计的监督作用更加有效,内部控制审计报告的披露数量和质量稳步提升
内部控制审计是贯彻实施企业内部控制规范体系的重要制度安排,同时也改变了我国会计师事务所业务结构单一的局面,为注册会计师行业做强做大提供了新的业务增长点。近年来,有关会计师事务所组建专业团队,强化内部控制专业培训,科学制订审计计划,将内控审计与财务报表审计有效整合,严格实施内部控制有效性测试,如实发布审计意见,提升了内控审计质量,内部控制审计的监督作用更加有效。
1.披露内部控制审计报告的上市公司数量逐年上升。2008年至2013年,聘请会计师事务所对内部控制有效性进行审计并出具审计报告的上市公司数量从316家增加至1802家,出具报告比例也从20%增加至72%(具体数据见图7),披露绝对数以及比例均呈较快上升的趋势。
图7 2008—2013年内部控制审计报告披露情况
2.审计师规范执业,内部控制审计的监督效能提升。越来越多的注册会计师在内部控制审计过程中,勤勉尽责,规范执业,努力发现上市公司存在的财务报告内部控制缺陷,充分关注、披露非财务报告内部控制缺陷,并提出针对性的改进建议。2013年,在披露内部控制审计意见的1812家公司中,标准无保留意见为1753家,占比96.74%,非标准意见为59家,其中47家为纳入实施范围的上市公司。
三、企业内部控制规范体系实施中存在的主要问题
企业内部控制规范体系的建立健全和有效实施是一项复杂的系统工程,必然要经历一个逐步摸索、逐步提高的过程。在企业内控规范体系贯彻实施工作取得一定成效的同时,不可避免地会出现各种各样的问题。本报告通过对上市公司公开披露的内部控制评价报告、内部控制审计报告等资料的分析,结合财政部和证监会在日常监管工作中掌握的信息,总结出以下企业内控规范体系实施中存在的主要问题。
(一)有关责任主体在企业内部控制规范体系实施中存在的问题
1.部分实施企业开展内控体系建设的内生动力缺失,存在内部控制被人为逾越的现象,少数企业评价内部控制有效性有失客观和公允。部分实施企业开展内部控制体系建设仅为满足监管要求,缺乏实现企业战略目标和提升管理效率的内生动力,内控体系建设多是做表面文章和形式化操作,内控手册经常被束之高阁,或内部控制与企业战略、经营管理各行其道。有些实施企业“官本位”的思想严重,企业领导人利用手中的权力和影响,随意逾越内部控制要求,导致企业内部控制失效;也有一些企业为了追求自身利益出现团体串通舞弊的现象,致使内部控制形同虚设。少数企业在开展内部控制评价工作时,评价范围不全面、缺陷认定标准不恰当、缺陷认定随意性强,造成内部控制有效性结论有失客观和公允。还有些企业对存在的内部控制缺陷视若无睹,同一内控缺陷每年重复出现,缺乏及时有效的整改。
2.内控审计、内控咨询业务质量有待进一步增强,低价竞争的现象依然十分严重。有些上市公司存在审计师和管理层在内控审计的范围、缺陷标准的认定、内控有效性的结论等方面,标准不一,结论不同,影响了投资者对于上市公司内部控制有效性的判断。部分审计师、咨询顾问在内控审计和咨询领域业务经验相对较少,缺乏一套标准、规范且成熟有效的内控评价或审计流程及方法论,造成审计或咨询工作过程细化度不够,业务操作不规范。部分审计师对审计底稿文档的质量要求不高,很多文档编制不完整或质量较低,加之质量复核不到位,难以全面反映内控审计的过程,不能为审计结论提供充分的支持证据。内控审计和咨询行业低价竞争的现象依然十分严重,部分内控审计机构和咨询机构低价招揽客户,有些上市公司内部控制审计费用仅为几万元,严重影响了内控审计和咨询服务质量。还有些上市公司将内部控制审计费用与财务报表审计费用捆绑在一起,不单独披露内部控制审计费用,使得监管机构等利益相关者无法全面监督上市公司的内部控制审计情况。此外,还存在部分会计师事务所同时为一家公司提供内控咨询和内控审计的情况,内控审计的独立性受到损害。
3.政府监管部门在提高企业内控规范体系的操作性和指导性、开展内控规范实施情况监督检查等方面的工作仍需进一步加强。我国现行的企业内部控制规范体系属于原则性规定,更具操作性和指导性的行业内部控制操作指南尚未形成体系,造成企业在开展内控体系建设时,仅以满足监管要求为出发点,生搬硬套,不切合实际,没有将内部控制与企业经营管理有效融合;同时还造成企业在开展内控评价时,缺陷认定标准不科学,缺陷认定程序不规范,内控缺陷认定结果不客观、准确,致使内控评价工作存在走过场现象。同时,政府监管部门对内部控制规范体系实施情况的监督检查工作有待增强,应在总结我国企业内部控制规范体系建设与实施经验的基础上,完善相关监督检查规程,系统性地、有针对性地开展对上市公司和会计师事务所贯彻执行企业内部控制规范体系情况的专项检查活动,不断强化对企业内控规范体系实施情况的监管工作,并加大监督检查和处罚力度,促进有关上市公司和会计师事务所更加有效地实施企业内部控制规范体系。
(二)内部控制信息披露存在的问题
1.内部控制评价报告披露存在的问题
(1)内部控制缺陷认定标准不够恰当。一些上市公司内部控制缺陷认定标准披露不完整,未区分财务报告内部控制和非财务报告内部控制披露缺陷标准,或者只披露了内部控制缺陷的定量标准,未披露定性标准。据统计,在区分财务报告和非财务报告披露内部控制缺陷认定标准的987家上市公司中,78家上市公司未披露财务报告内部控制重大缺陷定性标准,362家上市公司未披露财务报告内部控制重要缺陷定性标准,109家上市公司未披露非财务报告内部控制重大缺陷定性标准,445家上市公司未披露非财务报告内部控制重要缺陷定性标准。
上市公司之间披露的内部控制缺陷认定标准可比性不强,同行业、类似规模上市公司界定的内部控制缺陷认定标准存在较大差异,类似的缺陷在某些公司归属于重大缺陷,而在另外一些公司却被归属于重要缺陷,甚至一般缺陷。有些上市公司界定的内控缺陷标准则不规范,如有些标准既是重大缺陷的定性标准,也是重要缺陷的定性标准,或者财务报告与非财务报告内控缺陷的界定采用相同的标准(见附录八、九、十、十一)。此外,一些上市公司对内部控制缺陷定性标准表述不具体,只是简单引用21号文中缺陷分类的定义。
(2)内部控制缺陷内容的披露不够规范。一是对缺陷性质及影响披露不够充分。纳入实施范围并披露内部控制缺陷的272家上市公司中,179家上市公司未披露内部控制缺陷的内容,披露内部控制缺陷的相关披露也不够详细,大多数只是对缺陷做出笼统描述,没有详细披露内部控制缺陷的具体内容。二是对缺陷性质及影响披露不够准确。首先,部分上市公司内部控制缺陷披露侧重于内部控制缺陷导致的影响和后果,而非内部控制缺陷本身的性质,例如披露的财务报告内部控制重要缺陷为发生的财务报表错报,披露的非财务报告内部控制缺陷为发生的安全事故等。其次,未按照既定的内部控制缺陷标准认定内部控制缺陷。一些公司虽然分别披露了财务报告和非财务报告披露内部控制缺陷认定标准,但却未按这些标准进行分类认定内控缺陷。此外,对内部控制缺陷影响程度披露不完整,例如某公司披露由于非财务报告重要缺陷导致发生安全事故,造成员工死伤,该公司在评价该内部控制缺陷影响时只考虑了停产导致的损失,并未考虑由于安全事故而导致公司需要承担的其他各项损失,如员工伤亡的赔偿金、财产损失以及行政罚款等。三是有些企业存在隐瞒内控缺陷的可能性。据统计,在未披露内部控制缺陷的780家上市公司中,却有112家上市公司披露了内部控制缺陷整改情况,说明在未披露内部控制缺陷的企业中,也有部分企业存在内部控制缺陷。
(3)内部控制缺陷整改情况的披露不具体、不规范。据统计,在披露内部控制缺陷整改情况的245家上市公司中,只有58家上市公司根据每个内部控制缺陷性质及影响,披露了内部控制缺陷整改情况和整改计划。部分企业对内部控制缺陷整改措施的披露不够具体,不是针对每项内部控制缺陷披露整改措施,而只是概括提及采取的整改措施,典型的表述如“针对发现的内部控制缺陷,内控评价工作小组已向内控工作小组、董事会及相关管理层进行了汇报,公司已责成相关职能部门及负责人进行整改落实”、“针对执行过程出现的例外情况,公司通过分析产生的原因采取了相应的整改措施”等。
2.内部控制审计报告披露存在的问题
(1)内部控制审计结论中的非标准审计意见比例较低。披露审计意见的1810家上市公司中,被出具非标准审计意见的公司仅占2.82%。其中,纳入实施范围的上市公司中,被出具非标准审计意见的占3.71%,未纳入实施范围的上市公司中,被出具非标准审计意见的仅占1.58%。
(2)内部控制评价结论与内部控制审计结论不一致。有少部分公司被注册会计师出具了带非财务报告内部控制重大缺陷的审计报告或者否定意见的审计报告,其自评报告结论仍然确定为有效。2013年,公司内部控制自评有效而被审计师出具否定内控审计意见的上市公司有5家,公司内部控制自评有效而被审计师出具带强调事项段无保留内控审计意见的上市公司有30家。
(3)内部控制审计报告披露不规范。一些上市公司在披露内部控制报告时,采用的格式、名称不一。如报告名称就有“内部控制审计报告”、“内部控制审核报告”、“内部控制鉴证报告”、“内部控制专项报告”等多种情况。此外,还存在个别公司未按期披露报告的情况。
(4)强调事项段的使用不规范。一是强调事项段强调的事项属于非财务报告内部控制方面的问题,如有强调事项段描述为“企业发展战略及决策偏差”、“分公司在人员、机构方面未实现相互独立,且存在业务同质性”。二是强调事项段描述的内容事项过于简化、模糊,不能为信息使用者提供清晰明确的信息,如强调事项段提及报告期内上市公司被立案稽查或者行政处罚,但是并未进一步说明上市公司被立案稽查或者行政处罚具体情况,未明确导致被立案稽查或者行政处罚的事项是否与财务报告内部控制相关。
四、有关建议
为更好地推动企业内部控制规范体系建设与实施工作,结合前述对2013年我国企业内部控制规范体系实施情况以及存在问题的分析,本报告从政府监管部门、实施企业、内控审计及咨询机构等层面提出相关建议,以进一步提升我国企业内部控制水平和风险防范能力。
(一)政府监管层面
1.研究探索中小板和创业板上市公司实施内控规范体系,进一步扩大内部控制规范体系实施范围。根据深圳证券交易所的要求,2013年所有695家中小板上市公司和355家创业板上市公司全部披露了内部控制评价报告。在此基础上,有关政府监管部门应积极探索在中小板和创业板上市公司范围内实施内控规范体系,对中小板和创业板上市公司的内控现状和实际需求进行调研,深入了解中小板和创业板上市公司内控建设的实际状况,权衡实施成本和预期效益,科学论证,探索研究中小板和创业板上市公司实施企业内控规范体系的有效方法和途径,逐步提高其内控建设水平,从而逐步扩大内部控制规范的实施范围。
2.严格规范上市公司内控评价报告和审计报告的内容与格式,提高上市公司内控信息披露质量。对内控的监管理念应以信息披露为中心,督促上市公司加强内控建设,不断提高公司内控披露水平,加大对内控信息披露违规行为的处罚力度。进一步规范内控评价报告和审计报告的格式与内容,尤其是内控缺陷认定标准、内部控制缺陷类型、缺陷的内容与性质以及内部控制缺陷整改措施,要求上市公司对每个内部控制缺陷披露缺陷内容、缺陷的性质及影响和缺陷整改情况。强化上市公司单独披露内部控制审计费用,以便于监管机构、外部投资者等利益相关者有效监督上市公司的内部控制审计情况,缓解行业低价竞争问题。加强对上市公司提交的内控评价报告和审计报告的格式与内容的审查,杜绝对外披露不合格的内控评价报告和审计报告,提高内部控制信息披露质量。
3.开展对企业执行内部控制规范的监督检查,促进企业内控规范体系的有效实施。针对当前部分上市公司内部控制披露水平较低、流于形式的现状,联合有关监管部门加强对有关企业和会计师事务所执行企业内部控制规范体系情况的监管力度,重点检查企业不披露内控信息、披露不实信息、隐瞒内部控制重大缺陷、发表不实内控有效性结论以及注册会计师出具虚假内控审计意见等,公开曝光并严厉惩处违反企业内部控制规范体系及有关法律法规的机构和个人,促进企业内部控制规范体系的有效实施。
4.通过编制行业内部控制操作指南、发布内部控制实务公告等形式,提高企业内控规范体系的操作性和指导性。针对实施企业的实际情况和现实需求,研究一些典型行业的具体运作特点、共性风险和行之有效的控制措施,制定发布分行业的内控操作指南;同时,根据一些标杆企业在内部控制与风险管理领域的典型做法,研究发布内部控制实务公告,为有关企业开展内部控制建设提供借鉴和参考。
(二)实施企业层面
1.加深对内部控制的认识,加强对企业一把手的控制。人是内部控制最关键的要素,内部控制体系的设计与实施要靠人的作用来推动。企业的一把手是内部控制的第一责任人,是内控工作最重要的推动者,也是最关键的控制对象。企业内部控制体系不仅要控制普通员工,更要控制管理层和一把手,防止出现一把手随意逾越内部控制的现象。实施企业还应当加深对内部控制的认识,尤其要充分认识到内部控制对企业防范风险、提升管理水平等方面的作用,凝聚建立健全内控的内生动力,避免出现企业开展内控体系建设走形式、走过场的做法。
2.高质量地开展内部控制评价,提高内部控制信息披露质量。各实施企业应结合企业实际,科学合理地确定内控评价范围,组建评价工作团队,选配合格评价人员,高质量地开展内控评价工作,充分发现内控缺陷问题,并依据企业内控缺陷认定标准,认定内控缺陷的性质,如实出具内控评价报告。同时,有关实施企业应当按照监管要求,严格遵循21号文关于内控评价报告内容与格式要求,全面客观作好内控评价信息披露工作,提升内部控制信息披露质量。
3.建立健全以内控评级为核心的内部控制全面监督体系,充分发挥内部控制监督作用。企业应当建立以内控制评价为核心,整合财务监督、法律合规、内部审计、纪检监察等职能的全方位、多层次的监督体系,形成监管合力,并将内控评价结果纳入绩效考评体系,建立内控责任追究制度,最大化地发挥内部控制的监督作用。
(三)内部控制审计及咨询机构层面
1.强化专业技术培训,培养内控审计及咨询专业人才,提高专业服务水平。针对内控实施过程中专业机构执业质量参差不齐、内控人才严重匮乏等问题,各内部控制中介机构应强化对内部控制审计及内部控制咨询的专业技术培训,提高专业胜任能力,培养合格的内部控制审计及咨询专业人才,并在执业过程中规范严格执业,不断提高专业服务水平。
2.强化独立性要求,公平合理收费,促进内控审计及咨询服务市场有序健康发展。有关中介机构在开展内控审计和秩序业务时,应严格遵守独立性要求,确保“不能同时为一家企业提供内控咨询和审计服务”,维护市场秩序。各内控审计、咨询机构应当在确保项目质量的前提下,克服短期行为,公平合理收费,坚决杜绝低价恶性竞争现象。
附录
附录一 纳入实施范围上市公司财务报告内部控制重大缺陷披露情况
股票名称
缺陷数量
缺陷内容
五洲交通
1
公司制订了现金支付业务授权批准制度和对外投资管理制度,但在实际工作中未得到有效执行。
*ST 锐电
1
存货管理制度的执行存在重大缺陷
大有能源
2
1.公司因涉嫌违反证券法规被证券委员会立案调查;
2.公司未及时确认关联方及关联方交易,未履行相应的决策程序。
风神股份
2
1.公司建立的三包返利控制制度中缺少对已发生三包返利进行会计处理时限的相关规定;
2.公司设置的销售流程中开具发货通知单后即将信息传递到开具销售发票环节,会造成公司已开具销售发票确认的收入中部分收入的确认不符合《企业会计准则》收入确认的条件。
西部矿业
2
1.西部矿业( 香港) 有限公司在2013 年存在长期贸易合同未按公司内部控制手册所规定的流程完整履行授权审批程序即予以签订并执行的情况;
2.香港公司在2013 年存在未按公司内部控制手册所规定的流程完整履行授权审批程序即对部分客户进行授信并赊销销售的情况。
上海家化
3
1.关联交易管理中缺少主动识别、获取及确认关联方信息的机制,也未明确关联方清单维护的频率;
2.部分子公司尚未建立在会计期末对当期应付但未付的销售返利和运输费用总金额进行统计和预提的内部控制;
3.对财务人员的专业培训尚不够充分、对最新会计准则的掌握不够准确、财务报告及披露流程中的审核存在部分运行失效,未能及时发现对委外加工业务、销售返利、可供出售的金融资产在长期资产与流动资产的分类、 营销类费用在应付账款与其他应付款的分类等会计处理的差错。
附录二 纳入实施范围上市公司财务报告内部控制重要缺陷披露情况
股票名称
缺陷数量
缺陷内容
乐山电力
4
1.安装项目完工标准的确认;
2.抄表记录稽核;
3.收到电费准确及时入账.
4.抄核收职务未恰当分离。
*ST 京城
3
1.不相容职责未分离,银行存款余额调节表缺乏审核痕迹;
2.未建立固定资产淘汰处置的相关制度;
3.未建立固定资产质押、抵押相关制度。
冀东水泥
2
1.未建立有效的备件库存预警机制及对技改更新备件的处理方案;
2.部分公司大宗原燃材料盘点所使用的容重(也就是密度)各月不一致,且未对容重差异的合理性进行分析和审核,可能导致盘点数据不准确
西昌电力
2
1在建工程管理方面:公司存在工程项目管理未能完全按照已有的管理制度执行,工程结算、决算办理不及时,部分已经不实施的工程未及时清理;
2.废旧物资管理方面,更新改造拆除的废旧物资入库等手续办理不及时,未完全按照公司废旧物资等管理办法执行。
中国中冶
2
1.通过检查发现个别子公司存在未获得公司董事会或者总裁办公会审批前就已经先行实施投资或者投资已经超过预算的情况;
2.某境外子公司在华建设过程中,在建工程分类方面不完善,导致固定资产明细分类的基础资料不完备。
五洲交通
1
由于贸易业务量增大,2013 年新增 6 起贸易诉讼事件,涉案金额 7036 万,根据资产保全的情况,预计造成资产减值 1100 万元。
重庆啤酒
1
日常关联交易超过股东大会批准的金额。
南风化工
1
对各子公司的贷款担保事项不符合监管要求,未签订反担保协议。
菲达环保
1
公司根据建造合同收入确认原则,按项目完工进度确认收入,目前由于公司产品就地外协生产情况较多,进而发运和安装的记录单据流转不及时,导致就地外协项目完工进度统计存在差错,可能导致财务报表列报的营业收入金额不准确。
南宁糖业
4
1.固定资产的处置报废账务处理时间滞后;
2.固定资产的入账不及时,工程项目账务处理时间滞后;
3.在建工程、工程物资结转固定资产账务处理凭证附件不完备;
4.将工程安装费、制作费、加工费单独设立固定资产卡片。
华映科技
1
公司及控股子公司依需求就公司实际控制人中华映管股份有限公司推荐的台湾优秀管理人才进行考核录用,上述台湾优秀管理人才薪酬均由中华映管股份有限公司支付,公司未与其进行结算。该缺陷属于运行缺陷,可能造成工资薪金的记录不完整,影响费用的完整性。
阳煤化工
1
2013年公司部分子公司存在与集团关联方进行关联贸易,导致公司多计销售收入和成本情况,该问题主要发生于2013年3季度以前
深圳机场
1
关联交易制度中未明确相关部门的职责及关联交易定价机制,关联交易运行管理中缺少主动识别、获取及确认关联交易的机制,导致部分关联交易未被及时识别,并履行相关的审批和披露事宜,影响财务报表中关联交易完整性和披露准确性。
四川双马
1
公司在本次内控自评中发现公司报告期内向关联方 Cementia Trading AG 采购了石油焦产品,在业务发生时未识别为关联方,之后在工作中发现其为关联方,且相关交易未获得适当审批。该关联方交易目前已经四川双马公司第五届董事会第 30 次会议决议通过,但尚需四川双马公司股东大会批准。
用友软件
1
2013年上半年,公司财务部门未严格按照《应收账款管理制度》规定要求对应收账款进行有效函证,回函率未达到制度要求。
附录三 纳入实施范围上市公司非财务报告内部控制重大缺陷披露情况
股票名称
缺陷数量
缺陷内容
大有能源
1
管理层越权管理,重大决策失败,并未及时披露。
亚星化学
2
1.内部监督独立性不足导致的内部监督运行缺陷;
2.安全事故引起的社会责任运行缺陷。
泸天化
2
1.高管薪酬未经公司董事会确定;
2.用银行存款为控股股东质押担保未按照规定及时履行信息披露义务。
梅花生物
1
公司安全规章制度不健全、安全管理措施执行不到位,以及在设备技术方面设计中不规范。
光大证券
1
公司策略投资部策略交易内部控制缺陷(设计缺陷)。
农产品
1
原出纳非法盗用公司印章,以盗开现金支票和转账支票等方式,盗取公司资金3025万元用于个人买卖白银期货。
川化股份
1
公司及所属子公司高管薪酬受控于控股股东,高管薪酬系由母公司考核确定,不是由相关公司董事会确定。
方兴科技
1
公司于两次用募集资金购买了总金额 5.8 亿元的理财产品,未事前履行董事会审议程序,未按规定及时披露。
*ST 三毛
1
截止2013年5月31日,上海三毛进出口有限公司账面净资产为人民币-5,778.77万元,已严重资不抵债,进而对上海三毛公司2013年度财务报表造成重大影响。
金晶科技
1
经监测,废气排放超标,山东省环保厅责令限期整改。
广汇能源
1
2013年4月6日,公司控股子公司煤气水贮槽发生爆炸燃烧事故造成了经济损失, 本次事故未造成人员伤亡。
附录四 纳入实施范围上市公司非财务报告内部控制重要缺陷披露情况
股票名称
缺陷数量
缺陷内容
哈飞股份
未披露
未披露
航天科技
5
1.已对合同编号进行要求,但实际工作中并没有严格执行;
2.合同签订前,对合同调查环节的管理缺失;
3.没有组建项目组或委托具有资质的专业机构对该项目进行评审;
4.个别子公司未明确预算调整的具体调整条件,可能导致预算调整随意;
5.个别子公司无《竞业限制协议》,可能造成员工离职后参与相关竞争领域,对公司造成不利影响或经济损失。
南宁糖业
1
侨旺公司空白现金支票及现金支票密码都为出纳同一人保管
中国远洋
4
1.部分业务管理制度有待健全;
2.部分单位供应商管理有待加强;
3.部分单位合同管理有待加强;
4.信息化管理水平有待提升。
中房地产
3
1.企业审计委员会和内部审计机构对内部控制的监督缺乏有效性;
2.独立性方面问题;
3.全面预算执行缺乏监督考核制度。
光大证券
1
公司投资银行保荐业务质量控制缺陷(运行缺陷)。
*ST 京城
1
专利申请未经过适当的审批。
冀东水泥
1
部分子公司存在与客户签订现款合同,但是实际执行中,却对该客户实行赊销,且未补充任何审批手续的情况。
五洲交通
1
财务报告内部控制重大缺陷事项未履行董事会、股东大会审议程序,未真实、准确、及时进行信息披露。
重庆啤酒
1
发现北部新区分公司各生产车间正常生产,污水处理设施未运行,工业生产污水未经处理通过“超越管”直接排入市政污水管网。
菲达环保
1
部分子公司的制度建设、职能权限、岗位设置与职责说明、工作流程尚未理顺,可能导致公司偏离内部控制目标。
秦岭水泥
1
材料入库单编制与审核人员不相容岗位没有分离。
金钼股份
1
项目后评价流程不完善,属于设计缺陷。
山东钢铁
1
公司2012年因厂商银业务被银行在2013年起诉,属于运行缺陷。
长江传媒
1
公司全资子公司崇文书局有限公司出版的《学生新华字典》图书质量问题被媒体曝光。
冀东装备
1
未披露
开创国际
1
公司缺失专职法务人员。
豫光金铅
1
筹资还款及付息审批环节缺失。
城投控股
1
维修作业时发生事故,引发调节池爆炸。
马钢股份
1
马钢(合肥)公司因环境风险评估及控制不足,导致发生污染。
科达洁能
1
子公司发生爆炸较大生产安全事故,造成5人死亡,7人受伤。
附录五 纳入实施范围上市公司内部控制缺陷披露内容
缺陷类型
数量
占比
控制活动:授权审批控制
32
19.75%
控制活动:会计系统控制
32
19.75%
控制活动:财产保护控制
18
11.11%
控制活动:运行分析控制
15
9.26%
风险评估
11
6.79%
信息与沟通:沟通和反馈
11
6.79%
内部监督
8
4.94%
控制活动:预算控制
7
4.32%
内部环境:人力资源
6
3.70%
控制活动:不相容
6
3.70%
内部环境:内部机构
5
3.09%
内部环境:内部审计
3
1.85%
控制活动:绩效考评
2
1.23%
内部环境:法人治理结构
1
0.62%
内部环境:审计委员会
1
0.62%
内部环境:人员培训
1
0.62%
内部环境:文化建设
1
0.62%
信息与沟通:信息技术
1
0.62%
信息与沟通:反舞弊
1
0.62%
附录六 纳入实施范围上市公司聘请内部控制审计的会计师事务所分布
序号
会计师事务所
审计上市公司数量
百分比
1
瑞华会计师事务所
139
13.21
2
立信会计师事务所
134
12.74
3
天健会计师事务所
72
6.84
4
信永中和会计师事务所
66
6.27
5
大华会计师事务所
61
5.8
6
天职国际会计师事务所
51
4.85
7
致同会计师事务所
50
4.75
8
普华永道中天会计师事务所
45
4.28
9
大信会计师事务所
42
3.99
10
德勤华永会计师事务所
37
3.52
11
众环海华会计师事务所
34
3.23
12
安永华明会计师事务所
31
2.95
13
华普天健会计师事务所
24
2.28
14
众华会计师事务所
19
1.81
15
中审亚太会计师事务所
17
1.61
16
毕马威华振会计师事务所
17
1.62
17
天衡会计师事务所
17
1.62
18
北京兴华会计师事务所
15
1.43
19
山东和信会计师事务所
14
1.33
20
上会会计师事务所
14
1.33
21
希格玛会计师事务所
13
1.24
22
中审华寅五洲会计师事务所
13
1.24
23
广东正中珠江会计师事务所
11
1.04
24
四川华信(集团)会计师事务所
11
1.05
25
中勤万信会计师事务所
11
1.05
26
福建华兴会计师事务所
10
0.95
27
江苏公证天业会计师事务所
10
0.95
28
利安达会计师事务所
10
0.95
29
中天运会计师事务所
10
0.95
30
中准会计师事务所
9
0.86
31
中兴华会计师事务所
9
0.86
32
中喜会计师事务所
8
0.76
33
北京永拓会计师事务所
8
0.76
34
北京中证天通会计师事务所
5
0.48
35
江苏苏亚金诚会计师事务所
4
0.38
36
中汇会计师事务所
4
0.38
37
亚太(集团)会计师事务所
3
0.29
38
中兴财光华会计师事务所
3
0.29
39
北京天圆全会计师事务所
1
0.1
合计
1,052
100
附录七 以单独审计方式执行内部控制审计的上市公司
证券代码
公司名称
内部控制审计机构
财务报表审计机构
000066
长城电脑
立信会计师事务所
信永中和会计师事务所
000338
潍柴动力
山东和信会计师事务所
安永华明会计师事务所
000529
广弘控股
瑞华会计师事务所
天健会计师事务所
000635
英力特
众环海华会计师事务所
瑞华会计师事务所
000665
湖北广电
众环海华会计师事务所
北京中证天通会计师事务所
000701
厦门信达
北京兴华会计师事务所
立信会计师事务所
000917
电广传媒
信永中和会计师事务所
天健会计师事务所
000932
华菱钢铁
天职国际会计师事务所
毕马威华振会计师事务所
600009
上海机场
安永华明会计师事务所
立信会计师事务所
600150
中国船舶
众环海华会计师事务所
信永中和会计师事务所
600501
航天晨光
天职国际会计师事务所
立信会计师事务所
600503
华丽家族
大华会计师事务所
立信会计师事务所
600506
香梨股份
瑞华会计师事务所
中审华寅五洲会计师事务所
600547
山东黄金
北京兴华会计师事务所
北京天圆全会计师事务所
600588
用友软件
信永中和会计师事务所
安永华明会计师事务所
600655
豫园商城
安永华明会计师事务所
上会会计师事务所
600663
陆家嘴
众华会计师事务所
安永华明会计师事务所
600712
南宁百货
瑞华会计师事务所
四川华信(集团)会计师事务所
601118
海南橡胶
立信会计师事务所
中审亚太会计师事务所
601699
潞安环能
立信会计师事务所
信永中和会计师事务所
附录八 样本公司财务报告内部控制重大缺陷定性标准
定性标准
家数
占比
公司董事、监事和高级管理人员舞弊
814
89.55%
注册会计师发现重大错报,而内控未发现
773
85.04%
审计委员会和审计部门对内控监督无效
730
80.31%
公司更正已公布的财务报表
522
57.43%
控制环境无效
282
31.02%
重大缺陷未及时得到整改
219
24.09%
公司财务报告编报控制程序存在重大漏洞
113
12.43%
监管机构处罚、媒体频现造成重大负面影响
70
7.70%
关联交易未执行规定的审批程序和权限
47
5.17%
附录九 样本公司财务报告内部控制重要缺陷定性标准
定性标准
家数
占比
未建立反舞弊程序和控制措施或无效
393
62.88%
财务报告的缺陷不能保证财务报表真实、准确的目标
385
61.60%
未按照会计准则选择和应用会计政策
379
60.64%
对非常规或特殊交易未建立控制机制
322
51.52%
注册会计师发现而内控未发现重要错报
88
14.08%
沟通后的重大缺陷没有在合理的期间得到纠正
67
10.72%
审计委员会和审计部门对内控监督存在重要缺陷
53
8.48%
受到处罚或对公司形象有负面影响
51
8.16%
缺陷虽未达到重要性标准,但从缺陷的性质上看,仍应引起董事会和管理层重视的错报
48
7.68%
控制环境无效
39
6.24%
违反法规的行为可能对财务报告的可靠性产生重大影响
37
5.92%
内部审计职能失效
34
5.44%
对于期末财务报告过程的控制无效
32
5.12%
附录十 样本公司非财务报告内部控制重大缺陷定性标准
定性标准
家数
占比
重要业务缺乏制度控制或制度体系失效
688
78.36%
违反国家法律法规或规范性文件
684
77.90%
内控结果未得到整改
632
71.98%
决策程序导致
564
64.24%
中高级管理人员或技术人员纷纷流失
475
54.10%
媒体负面新闻频现
413
47.04%
安全、环保事故对公司造成重大负面影响
163
18.56%
遭证监会处罚或交易所警告、政府或监管机构进行调查
132
15.03%
公司董事、监事和高级管理人员舞弊
90
10.25%
企业连年亏损,决策、管理、执行等原因持续经营受到挑战
89
10.14%
重大事项违反公司决策程序导致重大损失
89
10.14%
企业缺乏“三重一大”的民主决策程序
73
8.31%
附录十一 样本公司非财务报告内部控制重要缺陷定性标准
定性标准
家数
占比
重要业务制度或系统存在的缺陷
295
54.43%
内控发现的重要缺陷未及时整改
287
52.95%
受到处罚或媒体对公司形象的负面影响
271
50.00%
决策程序导致出现重要缺陷
255
47.05%
关键岗位业务人员流失严重
258
47.60%
公司未遵循既定内控程序,或内控本身存在设计缺陷
92
16.97%
公司因管理失误发生的重要财产损失内控未能防范
72
13.28%
违反法律、法规、规章、政府政策等,导致地方政府或监管机构的调查,并被处以罚款或被责令停业整顿等
68
12.55%
财产损失虽未达到重要性水平,但性质上应引起管理层重视
45
8.30%
生产、安全、环境
44
8.12%
违反企业内部规章,形成损失
42
7.75%
民主决策程序存在但不完善
40
7.38%
偏离控制目标
39
7.20%
子公司缺乏内控建设管理散乱
32
5.90%
导致公司多项业务经营活动运转不畅
28
5.17%
--------------------------------------------------------------------------------
[1] 目前,对于未纳入内部控制规范实施范围的上市公司,不需要聘请注册会计师按照内控审计指引的要求,对财务报告内部控制的有效性进行审计,并发布内控审计报告。但是,注册会计师在对上市公司财务报告进行审计时,也可能遵照《中国注册会计师其他鉴证业务准则第3101 号——历史财务信息审计或审阅以外的鉴证业务》等审计准则的要求,关注财务报告内部控制,并发表鉴证意见。
[2] 根据《企业内部控制审计指引》,内部控制审计意见没有保留意见这一类型。但是,根据立信会计师事务所和天健会计师事务所分别为*ST霞客(002015)和宏磊股份(002647)出具的内部控制审计报告显示,该两家公司的内部控制审计意见为保留意见。