XXXX919境内外同时上市公司XXXX年执行企业内控规范报告

1、境内外同时上市市公司20111年执行企企业内控规范范报告中央政府门户网网站 2012年年09月199日 19时时32分 来源：财财政部网站我国境内外同时时上市公司22011年执执行企业内控控规范体系情情况分析报告告基于22011年内内控评价报告告、内控审计计报告的分析析财政部部会计司 证证监会会计部部发布目 录录一、基本本情况. 4（一）样样本选择与数数据来源. 4（二）境境内外同时上上市公司特征征分析. 7（三）境境内外同时上上市公司20011年年度度财务报告、内内控评价报告告及内控审计计报告的基本本情况 100二、研究究分析. 13（一）内内部控制评价价报告分析. 133（二）内内部控制审

2、计计报告分析. 311三、存在在的问题. 34（一）企企业内控规范范体系实施过过程中存在的的问题. 35（二）中中介机构在内内控咨询及审审计过程中存存在的问题. 377四、有关关建议. 39（一）标标准制定及监监管层面. 39（二）企企业层面. 41（三）内内控咨询及审审计机构层面面. 44220110年4月226日，财政政部、证监会会、审计署、银银监会和保监监会联合发布布企业内部部控制配套指指引，标志志着融合国际际先进经验、结结合中国实际际的企业内控控规范体系基基本建成。为为确保企业内内控规范体系系顺利推进实实施，财政部部等五部委确确定，企业内内控规范体系系自20111年1月1日日起首先在境

3、境内外同时上上市的公司施施行。按照要要求，境内外外同时上市公公司在20111年会计年年度结束后，应应随年度报告告一同披露企企业内部控制制评价报告以以及内部控制制审计报告。财财政部、证监监会作为推动动上市公司实实施企业内控控规范体系的的主管部门，一一年多来采取取多种措施推推动内控实施施，也密切关关注、跟踪企企业内控规范范体系在不同同公司的实际际建立实施情情况及其过程程中反映的突突出性问题。为了全全面、深入了了解境内外同同时上市公司司2011年年实施企业内内控规范体系系的情况，总总结经验、发发现问题、查查找不足，更更好地推动企企业内控规范范体系在更大大范围内实施施，财政部会会计司会同证证监会会计部

4、部联合开展了了对我国境内内外同时上市市公司20111年执行企企业内控规范范体系情况的的分析工作。我我们希望通过过此次分析掌掌握了解我国国境内外同时时上市公司的的内控建设情情况，相信该该分析报告能能在一定程度度上反映我国国内控建设的的现状，从而而为我国上交交所、深交所所主板上市公公司及其他类类别企业实施施企业内控规规范体系提供供一定的借鉴鉴。一、基基本情况（一）样样本选择与数数据来源 本报告告所指境内外外同时上市公公司，是指既既在我国境内内资本市场上上市，又在其其他国家或地地区证券市场场上市的企业业。境内外同同时上市并非非要求同步上上市。按此标标准，截止22010年112月31日日，我国境内内外

5、同时上市市的公司为667家（具体体情况如表11）。这677家公司按照照五部委的要要求，从20011年1月月1日起，开开始执行企业业内控规范体体系。本文所所用67家公公司披露的内内控评价报告告、内部控制制审计报告以以及相关数据据来自深交所所、上交所网网站以及WIIND数据库库和CSMAAR数据库，并并经手工整理理。表1 境内外同同时上市公司司的基本信息息序号A股代码A股简称境外上市交易所所境外股票代码境外股票简称1000063中兴通讯香港联合交易所所763中兴通讯2000157中联重科香港联合交易所所01157中联重科3000338潍柴动力香港联合交易所所2338潍柴动力4000488晨鸣纸业香

6、港联合交易所所1812晨鸣纸业5000585东北电气香港联合交易所所0042东北电气6000666经纬纺机香港联合交易所所0350经纬纺机7000756新华制药香港联合交易所所0719新华制药8000898鞍钢股份香港联合交易所所0347鞍钢股份9000921ST科龙香港联合交易所所00921海信科龙10002202金风科技香港联合交易所所02208金风科技11002490山东墨龙香港联合交易所所00568山东墨龙12600011华能国际香港联合交易所所902华能国际纽约证券交易所所HNP13600012皖通高速香港联合交易所所0995安徽皖通14600016民生银行香港联合交易所所01988

7、民生银行15600026中海发展香港联合交易所所01138中海发展16600027华电国际香港联合交易所所01071华电国际电力股股份17600028中国石化香港联合交易所所0386中国石化纽约证券交易所所SNPSINOPECC CORPP伦敦证券交易所所SNPSINOPECC CORPP18600029南方航空香港联合交易所所1055南方航空纽约证券交易所所ZNHChinaSSoutheern Aiir19600036招商银行香港联合交易所所03968招商银行20600115东方航空香港联合交易所所0670东方航空纽约证券交易所所CEA21600188兖州煤业香港联合交易所所1171兖州煤业

8、纽约证券交易所所YZC22600329中新药业新加坡证券交易易所23600332广州药业香港联合交易所所0874广州药业24600362江西铜业香港联合交易所所0358江西铜业股份25600377宁沪高速香港联合交易所所0177江苏宁沪纽约证券交易所所JEXWW477373110426600548深高速香港联合交易所所00548深圳高速27600585海螺水泥香港联合交易所所00914海螺水泥28600600青岛啤酒香港联合交易所所00168青岛啤酒29600685广船国际香港联合交易所所00317广州广船30600688S上石化香港联合交易所所00338上海石化纽约证券交易所所SHI3160

9、0775南京熊猫香港联合交易所所0553南京熊猫32600806昆明机床香港联合交易所所0300昆明机床33600808马钢股份香港联合交易所所323马鞍山钢铁34600860ST北人香港联合交易所所0187北人印刷35600871S仪化香港联合交易所所1033仪征化纤36600874创业环保香港联合交易所所1065天津创业环保股股份37600875东方电气香港联合交易所所1072东方电气38600876洛阳玻璃香港联合交易所所01108洛阳玻璃39601005重庆钢铁香港联合交易所所1053重庆钢铁40601088中国神华香港联合交易所所01088中国神华41601107四川成渝香港联合交易

10、所所00107四川成渝42601111中国国航香港联合交易所所0753中国国航伦敦证券交易所所AIRCAIRC43601186中国铁建香港联合交易所所1186中国铁建44601288农业银行香港联合交易所所1288农业银行45601318中国平安香港联合交易所所2318中国平安46601328交通银行香港联合交易所所03328交通银行47601333广深铁路香港联合交易所所00525广深铁路纽约证券交易所所GSH48601390中国中铁香港联合交易所所00390中国中铁49601398工商银行香港联合交易所所1398工商银行50601588北辰实业香港联合交易所所0588北京北辰实业股股份51

11、601600中国铝业香港联合交易所所2600中国铝业纽约证券交易所所ACHCHALCO52601601中国太保香港联合交易所所02601中国太保53601618中国中冶香港联合交易所所1618中国中冶54601628中国人寿香港联合交易所所2628中国人寿纽约证券交易所所LFC55601727上海电气香港联合交易所所02727上海电气56601766中国南车香港联合交易所所1766中国南车57601808中海油服香港联合交易所所2883中海油服58601857中国石油香港联合交易所所857中国石油纽约证券交易所所PTR59601866中海集运香港联合交易所所02866中海集运60601880大

12、连港香港联合交易所所2880大连港61601898中煤能源香港联合交易所所01898中煤能源62601899紫金矿业香港联合交易所所02899紫金矿业63601919中国远洋香港联合交易所所1919中国远洋64601939建设银行香港联合交易所所939建设银行65601988中国银行香港联合交易所所3988中国银行66601991大唐发电香港联合交易所所991大唐发电67601998中信银行香港联合交易所所0998中信银行（二）境境内外同时上上市公司特征征分析 1.行行业分布按照中中国证监会上上市公司行业业分类指引中中的行业分类类标准，677家公司的行行业分布情况况如表2。表2 行业分布情情况

13、表从表22可以看出，境境内外同时上上市公司主要要分布在制造造业、交通运运输业、金融融保险业和采采掘业，所占占比例分别为为40.3%、17.99%、16.4%、100.4%。制制造业所占比比例最大，其其二级分类中中，机械设备备子行业所占占比例最大，占占所有境内外外同时上市公公司的19.4%；其次次是金属非金金属行业，占占比10.44%。电力、建建筑、信息技技术所占比例例均较小。房房地产业和社社会服务业都都只有1家公公司，分别是是北辰实业和和创业环保两两家公司。从表22的统计可以以看出，境内内外同时上市市公司主要集集中在机械设设备、交通运运输、金融保保险、采掘业业和金属非金金属业等关系系国计民生的

14、的行业。2.企企业规模67家家公司20111年主营业业务总收入为为人民币1221,3277亿元，约为为我国20111年国内生生产总值4771,5644亿元的四分分之一，可见见67家公司司在我国国民民经济中的重重要地位。67家家公司20111年主营业业务收入全部部超过人民币币1亿元，为为了准确衡量量67家公司司的规模，我我们按照20011年主营营业务收入进进行分类，分分为主营业务务收入少于110亿元的大大中型企业、110亿元至1100亿元的的大型企业、1100亿以上上的特大型企企业三类。具具体情况如表表3。3.在在其他交易所所上市的情况况根据667家公司年年报中披露的的“公司基本本情况”中有有关

15、公司上市市信息或者股股票简况等相相关内容，667家公司中中，除中新药药业（6000329）外外，其它666家公司均在在内地A股市市场和香港HH股市场上市市。中新药业业（6003329）在境境内A股市场场和新加坡证证券交易所市市场上市，也也有一些公司司除在内地和和香港上市外外，还在美国国和英国等证证券市场上市市。美国具具有成熟、规规范的资本市市场，67家家公司中包括括华能国际、中中国石化在内内的9家上市市公司同时在在纽约证券交交易所上市，具具体情况如表表4。另外，如如宁沪高速（66003777）、中海油油服（6011808）等等则是在两地地上市三地交交易，即在香香港和境内上上市，同时也也以一级美

16、国国存托凭证（AADR）进入入美国市场进进行交易；大大唐发电（66019911）H股股票票同时在香港港和伦敦上市市，中国国航航在香港和伦伦敦同时上市市；中国石化化则在境内、香香港、伦敦以以及纽约四地地上市。（三）境境内外同时上上市公司20011年年度度财务报告、内内控评价报告告及内控审计计报告的基本本情况1.22011年年年度财务报告告、内控评价价报告以及内内控审计报告告情况截至22012年44月30日，667家公司全全部披露了22011年年年度财务报告告、内控评价价报告以及内内控审计报告告。在677份年度财务务报告中，被被注册会计师师出具标准无无保留意见审审计报告的有有65份；被被出具带强调

17、调事项段的无无保留意见审审计报告的有有1份，为中中国中冶（66016188）；被出具具保留意见审审计报告的有有1份，为SST科龙（00009211）。67份份内控评价报报告中，666家公司对本本公司的内控控做出有效的的结论；1家家公司对本公公司的内控做做出无效的结结论，即新华华制药（0000756）。新新华制药（00007566）在评价中中发现报告期期内存在一项项重大缺陷，即即子公司山东东新华医药贸贸易有限公司司对客户授信信额度过大导导致较大经济济损失。因此此，新华制药药（0007756）披露露其在报告期期内，公司未未能按照企企业内部控制制基本规范和和相关规定在在所有重大方方面保持有效效的财务

18、报告告内部控制，即即内控无效。67份份内控审计报报告中，666家公司被出出具标准无保保留意见；新新华制药（00007566）被出具否否定意见，其其审计师在出出具的内部控控制审计报告告中披露了新新华制药内部部控制存在的的重大缺陷。2.年年报审计事务务所、内控审审计事务所情情况分析 为677家公司提供供年度财务报报告审计的事事务所共100家，其中“四四大”会计师师事务所（普普华永道会计计师事务所有有限公司、德德勤华永会计计师事务所有有限公司、安安永华明会计计师事务所、毕毕马威华振会计师事务务所）审计的的上市公司为为48家，占占全部67家家公司的711.6%；国国内其他会计计师事务所审审计的上市公公

19、司为19家家，占全部667家公司的的28.4%，具体情况况见图1。图1 67家公公司年度财务务报告审计事事务所分布情情况为677家公司提供供内控审计的的会计师事务务所共12家家，其中“四四大”审计的的上市公司为为46家，占占全部67家家公司的688.7%；国国内其他事务务所审计的上上市公司为221家，占全全部67家公公司的31.3%。具体体情况见图22。图2 67家公公司内控报告告审计事务所所分布情况67家家公司年度财财务报告和内内部控制经同同一家会计师师事务所审计计的有64家家，占全部667家公司的的95.5%，只有3家家公司分别聘聘请不同的会会计师事务所所为公司提供供年度财务报报告审计服务

20、务和内控审计计服务。聘请请不同事务所所进行年度财财务报告和内内控审计的公公司信息如表表5。二、研究分析（一）内内部控制评价价报告分析667家公司所所披露的677份内控评价价报告在格式式、内容等方方面均存在较较大差异，本本报告将从以以下12个方方面进一步分分析。1.内内部控制评价价报告名称 财政部部于20122年2月印发发了企业内内部控制规范范体系实施中中相关问题解解释第1号，制制定了企业内内部控制评价价报告的参考考格式，其中中对内控评价价报告的名称称表述为“公司200 xx年度内内部控制评价价报告”。667家公司披披露的内部控控制评价报告告从名称上来来说，主要分分为两类：一一类名称如“公司20

21、011年度内内部控制评价价报告”，这这类报告有554份，占880.6%。另另一类名称如如“公司司2011年年度内部控制制自我评价报报告”，这类类报告有133份，占199.4%。2.内内部控制责任任主体认定 根据企企业内部控制制基本规范、企企业内部控制制规范体系实实施中相关问问题解释第11号等文件件的规定，建建立健全并有有效实施内部部控制是公司司董事会的责责任；监事会会对董事会建建立与实施内内部控制进行行监督；经理理层负责组织领领导公司内部部控制的日常常运行。从公公司内部控制制责任主体认认定和划分上上来看，绝大大部分公司对对于内部控制制责任主体的的认定很清晰晰，仅有少数数公司未在内内控评价报告告

22、中披露相关关信息。图3 内部控制制责任主体分分布情况3.内内部控制目标标 67家家公司在内控控评价报告中中全部披露了了公司内部控控制的目标，从从披露的具体体内容看，可可以分为以下下两类：（1）以以财政部等五五部委在企企业内部控制制基本规范中中确定的内部部控制五目标标为公司内部部控制目标的的有43家。其其中17家公公司对内部控控制目标的表表述与企业业内部控制基基本规范相相同，即合理理保证企业经经营管理合法法合规、维护资产产安全、保证证财务报告及及相关信息真真实完整、提提高经营效率率效果、促进进企业实现发发展战略；有有9家公司对对内部控制五五目标作了进进一步阐述，如如南京熊猫（66007755）在

23、五目标标的基础上增增加了“股东东利益最优化化”、中国铁铁建（6011186）在在五目标的基础础上增加“培培育和提升全全员内部控制制与风险管理理意识，形成成良好的内部部控制与风险险管理文化”、中中国铝业（66016000）则在五目目标的基础上上增加“建立立和符合现代代企业管理要要求的公司法法人治理结构构”等。（2）以以财务报告相相关内部控制制目标作为公公司内部控制制目标的有224家公司。224家公司确确定的财务报报告相关内部部控制的目标标差别很小，大大多表述如“保保证财务报告告信息真实完完整和可靠、防防范重大风险险”，也没有有提及经营的的合法合规性、资产的的安全等目标标。以两种种不同形式披披露内

24、部控制制目标的公司司具体分布情情况见图4。图4 内部控制制目标披露分分布情况4.内内部控制评价价的依据 20111年是境内内外同时上市市公司首次执执行企业内控控规范体系，开开展内控评价价工作对一些些企业来说还还比较陌生。财财政部等五部部委于20110年发布的的企业内部部控制配套指指引为上市市公司开展内内控评价工作作提供了重要要指导。677家公司在其其内部控制评评价报告中以以不同的形式式披露了内部部控制评价的的依据，包括括所依据的内内部规章以及及外部法律法法规等。由于于不同公司在在内控评价工工作中依据的的公司内部控控制评价手册册等内部规章章有所不同，因因此本部分“内内部控制评价价的依据”是是指公

25、司开展展内控评价工工作所依据的的外部法律法法规等文件。67家家公司内控自自评报告中，遵遵循的评价依依据可以划分分为三个方面面：有关法律律法规规定、规规范性文件和和交易所监管管规则和其他他自律性规定定。其中，法法律法规包括括：公司法法、证券券法、美国国萨班斯法法案等；规规范性文件包包括：财政部部等五部委企企业内部控制制基本规范、企企业内部控制制配套指引、证证监会上市市公司治理准准则、保监监会保险公公司内部控制制基本准则、银银监会商业业银行内部控控制指引；交易所监管管规则和其他他自律性规定定，包括：深深交所上市市公司内部控控制指引、上上交所上市市公司内部控控制指引、香香港联合交易易所上市规规则、香

26、港港会计师公会会内部监控控与风险管理理的基本架构构等。67家家公司全部披披露企业内内部控制基本本规范是内内部控制评价价的依据，其其中61家公公司披露其内内部控制评价价工作的依据据是企业内内部控制基本本规范及其其配套指引。这这61家公司司中，包括具具体的以评价价指引或应用用指引为依据据的公司。67家家公司中，有有14家上市市公司（不包包括没有详细细列举所依据据的其他法律律法规和规章章制度名称的的公司）在内内控评价报告告中披露的内内控评价工作作依据不仅包包括企业内内部控制基本本规范及其其配套指引，还还包括其他法法律法规或者者规范性文件件，占67家家公司的200.9%。这这14家公司司中，有7家家公

27、司评价依依据还包括上上海证券交易易所发布的上上市公司内部部控制指引；有2家公司司评价依据还还包括商业业银行内部控控制指引、公公司法、证证券法、SSOX法案；有1家公司司评价依据还还包括深圳证证券交易所发发布的上市市公司内部控控制指引。此此外，14家家公司披露的的评价依据还还包括证监会会上市公司司信息披露管管理办法、香香港联交所企企业管治常规规守则、上上交所上市市公司20111年年度报报告工作备忘忘录第一号内内控报告的编编制、审议和和披露、证证监会关于于做好上市公公司内部控制制规范试点有有关工作的通通知、香港港会计师公会会内部监控控与风险管理理的基本架构构、香港港联合交易所所有限公司证证券上市规

28、则则、关于于做好北京辖辖区上市公司司内控规范实实施工作的通通知等。5.具具体负责组织织实施内控评评价工作的部部门董事会会负责建立健健全并有效实实施内部控制制，在董事会会及其下属专专业委员会的的授权下，由由具体的部门门或者组织负负责内部控制制评价的具体体实施工作。具体来来说，在内部部控制评价工工作的开展中中，可以将具具体负责组织织实施内控评评价工作的部部门、牵头部部门进行如下下划分：（1）完完全由审计部部门作为负责责部门开展内内控评价工作作的公司有226家，占比比39%；（2）以以审计部门作作为主要负责责部门，联合合其他业务部部门开展内控控评价工作的的公司共有114家，占比比21%；（3）完完全

29、由内控或或风险部门负负责内控评价价工作的公司司有5家，占占比7%；（4）由由内控评价工工作小组开展展评价工作的的公司有4家家，占比6%；（5）由由多个业务部部门联合开展展内控评价工工作的公司有有11家，占占比16%；（6）完完全由稽核部部开展内控评评价工作的公公司有1家，占占比2%；（7）未未披露开展内内控评价部门门的公司有66家，占比99%。分布情情况见图5。图5 内控评价价工作组织实实施部门统计计分布情况虽然667家公司负负责组织实施施内控评价工工作的部门存存在较大的差差异，但是内内控评价工作作开展的组织织形式相似度度较高。由于于评价工作涉涉及的工作面面较广、业务务或者事项较较多，需要多多

30、部门配合，上上市公司大多多在具体负责责部门的组织织下，按照企企业内部控制制基本规范及及企业内部部控制评价指指引的要求求，由来自其其他部门的业业务骨干组成成内控评价工工作小组，开开展内部控制制评价工作。6.聘聘请外部咨询询机构协助公公司开展内控控建设、内控控评价情况 内控评评价是一项较较为专业性、复复杂性的工作作，涉及的范范围广、事项项多，开展内内控评价工作作的公司可以以根据自身的的需要，选择择具有一定资资质的中介咨咨询机构协助助公司开展评评价工作。67家家公司中，有有25家公司司在内控评价价报告中披露露聘请外部咨咨询机构协助助公司开展内内控评价、内内控建设咨询询，占比377%；有9家家公司在内

31、控控评价报告中中披露未聘请请外部咨询机机构参与内控控评价，占比比14%；有有33家公司司在内控评价价报告中并未未披露公司是是否聘请外部部咨询机构，占占比49%。具具体分布情况况见图6。图6 聘请外部部咨询机构情情况67家家公司中，披披露聘请外部部咨询机构协协助开展内控控建设、内控控评价等的共共有25家1，除11家公司同时时聘请两家咨咨询机构为公公司提供内控控评估工作技技术支持，其其它24家公公司均只聘请请1家公司协协助开展内控控建设工作或或者内控评价价工作。其中中有11家公公司聘请的咨咨询机构为中中外合作、外外资咨询机构构，有12家家公司聘请的的咨询机构为为内资咨询机机构，有3家家公司并未披披

32、露咨询机构构具体名称，具具体分布情况况见图7。图7 咨询机构构分布情况7.内内部控制五要要素披露情况况 开展内内控建设应该该以内部控制制五要素内部环境、风风险评估、控控制活动、信信息与沟通、内内部监督为核核心。67家家公司披露的的内控评价报报告中，对内内控五要素的的披露方式、内内容等均有些些差别。（1）控控制环境控制环环境是企业实实施内部控制制的基础，企企业内部控制制应用指引中中控制环境类类指引包括组组织架构、发发展战略、人人力资源、社社会责任和企企业文化等指指引。从677家公司披露露的情况来看看，组织架构构、发展战略略、人力资源源、社会责任任和企业文化化是企业开展展内控环境建建设的核心。具具

33、体信息如表表6。注：该该表格中占比比均为披露某某一项控制活活动的企业数数量占所有667家企业数数量的比例。（2）控控制活动67家家公司内控自自评报告存在在差异最大的的是控制活动动要素的披露露内容。企企业内部控制制配套指引中中以下9项内内容涉及控制制活动要素：资金活动、采采购业务、资资产管理、销销售业务、研研究与开发、工工程项目、担担保业务、业业务外包和财财务报告。667家公司对对控制活动的的具体披露情情况如表7。根据企企业实际披露露情况，本报报告增加了非非金融类企业业7项内容，银银行业12项项内容和保险险业1项内容容，并根据以以上内容进行行了进一步统统计。非金融融类企业中，有有些控制活动动如对

34、外投资资、关联交易易、生产与成成本管理等被被多次披露，这这些控制活动动通常是对一一些行业或某某一规模的企企业非常重要要的内容，其其他活动如反反舞弊、安全全管理、质量量管理等披露露较少，具体体信息如表88。银行业业企业根据服服务种类和面面临风险方面面的特点，通通常会将最重重要的风险领领域作为内控控的重点，例例如：信贷业业务控制、零零售业务控制制或资金业务务控制作为内内控的重要活活动，具体信信息如表9。保险业业由于行业特特殊，在内控控自评报告中中，将精算管管理作为内控控的重要控制制活动。（3）信信息与沟通67份份报告中，披披露信息与沟沟通情况的企企业共29家家，占总数量量的43.33%。如中联联重

35、科（0000157）从从信息传递、信信息系统控制制、反舞弊程程序三个方面面披露信息与与沟通工作；南京熊猫（66007755）则从内部部信息沟通和和外部信息沟沟通两方面披披露信息与沟沟通工作；而而部分公司则则是简单描述述，如“公司司建立了较为为完备的信息息与沟通体系系，内部控制制相关信息的的收集、处理理和传递程序序规范、运行行顺畅，沟通通及时有效，促促进了内部控控制的有效运运行”。（4）风风险评估风险的的识别与评估估是内控自评评工作中的一一个重要环节节，在67份份报告中，披披露风险评估估情况的企业业共33家，占占总数量的449.3%。从从披露的情况况来看，在风风险识别中，战战略风险、财财务风险、

36、市市场风险、运运营风险、合合规风险及舞弊弊风险是大多多数企业特别别关注的风险险类型；银行行业则主要按按业务类型对对风险进行划划分，如招商商银行（6000036）将将风险划分为为信用风险、流流动性和市场场风险、操作作风险和声誉誉风险、合规规风险、关联联交易风险等等。（5）内内部监督在677份报告中，披披露内部监督督情况的企业业共34家，占占总数量的550.7%。从从披露的内部部监督的情况况来看，可以以发现，诸多多企业已经形形成了以监事事会、董事会会及其下属审审计委员会、审审计部门为主主的三级内控控监督体系。企企业内部控制制基本规范要要求有条件的的企业设置专专门的内控机机构，但是从从67家公司司披

37、露的情况况来看，很少少有企业在评评价报告中披披露设置专门门的内控机构构。当前主要要的监督职责责基本上都由由内部审计监监督完成，即即审计部门接接受董事会或或其下属审计计委员会委托托，对日常生生产经营活动动实施审计检检查。8.内内控自评采用用的测试方法法 67份份内控自评报报告中，披露露内控测试方方法的企业共共56家，所所采用的方法法主要是以下下六种基本方方法：个别访访谈、问卷调调查、专题讨讨论、穿行测测试、实地查查验、抽样。此外，少数企业用到制度审阅法、信息系统取证法等方法，但数量很少，具体信息如表10。9.内内控缺陷认定定标准披露情情况内部控控制缺陷认定定标准的确立立是内控评价价中的基础性性和

38、关键性问问题，对于确确定内控缺陷陷，进而对内内控缺陷进行行整改都有着着非常重要的的影响。企企业内部控制制基本规范和和企业内部部控制评价指指引要求上上市公司根据据自身情况和和关注的重点点，确定内部部控制重大缺缺陷、重要缺缺陷和一般缺缺陷的具体认认定标准。67家家公司中，113家上市公公司未披露公公司是否制定定内控缺陷认认定标准，554家公司以以不同形式、不不同程度披露露了公司存在在内控缺陷认认定标准。在在这54家公公司中，有222家公司披披露其制定了了内控缺陷认认定标准，但但是没有详细细描述内控缺缺陷认定标准准的具体情况况；有32家家公司详细描描述了公司内内控缺陷认定定标准，其中中有27家公公司

39、披露了定定量与定性相相结合的内控控缺陷认定标标准，有3家家公司披露了了定性认定标标准，有2家家公司披露了了定量认定标标准。具体如如表11。企业披披露的内控缺缺陷认定标准准中，以披露露重大内控缺缺陷认定标准准为主。多数数公司对重大大内控缺陷的的认定标准分分为定量标准准和定性标准准两个方面。重重大内控缺陷陷认定的定量量标准一般是是以某一财务务报表指标作作为计算基础础，以该指标标的一定比例例作为衡量重重要与否的标标准，如：营营业收入潜在在错报营业业收入总额的的0.5%、利利润总额潜在在错报利润润总额的5%、所有者权权益潜在错报报所有者权权益总额的00.5%等等等。重大内内控缺陷的定定性标准差异异较大

40、，除“董董事、监事和和高级管理人人员舞弊；注注册会计师发发现当期财务务报告存在重重大错报而内内部控制在运运行过程中未未能发现该错错报；审计委委员会和内部部审计机构对对内部控制的的监督无效”这这几项在企企业内部控制制审计指引中中提及的可能能存在重大缺缺陷的迹象外外，还包括如如：重要业务务缺乏制度控控制或制度系系统性失效；重要职权和和岗位分工中中没有体现不不相容职务相相分离的要求求；企业战略略、投资、募募集资金等重重大决策、重重大事项、重重大人事任免免及大额资金金的管理程度度不科学并造造成严重损失失；以前年度度评价过程中中曾经有过舞舞弊或错误导导致重大错报报的经历，公公司没有在合合理的时间内内改正

41、所发现现的重大缺陷陷和重要缺陷陷；不采取任任何行动导致致潜在错报或或造成经济损损失、经营目目标无法实现现的可能性不不大；不采取取任何行动导导致潜在错报报或造成经济济损失、经营营目标无法实实现的可能性性极大；对存存在的问题不不采取任何行行动有较大的的可能导致严严重的偏离控控制目标的行行为；会计人人员不具备应应有素质以完完成财务报表表编制工作；控制环境无无效等。尤其值值得关注的是是，只有东方方航空在制定定内控缺陷认认定标准的同同时，制定了了公司整体内内控有效性判判断标准，明明确了缺陷类类型及数量与与内部控制有有效性结论的的关系，具体体如下：（1）是是否存在重大大内控缺陷，如如“是”则整整体内控无效

42、效，“否”则则整体内控有有效；（2）是是否存在3个个以上重要缺缺陷，如“是是”则整体内内控无效，“否否”则整体内内控有效。10.具体内控缺缺陷披露情况况 内部控控制缺陷披露露是公司内部部控制评价报报告非常重要要的组成部分分，通过披露露公司在自我我评价过程发发现的内部控控制缺陷，尤尤其是内部控控制重大缺陷陷和内部控制制重要缺陷，一一方面可以使使投资者对公公司的内部控控制整体状况况及公司运行行状况有比较较好的把握，另另一方面能够够督促公司对对存在的缺陷陷进行整改，进进而促进公司司内控体系的的不断优化，为为促进企业的的健康发展提提供基础。67家家公司中，披披露公司在报报告期内存在在内部控制缺缺陷的有

43、499家，未报告告公司存在内内控缺陷的有有18家。449家披露存存在内控缺陷陷的公司，主主要包括以下下4种情形：披露公司内内控缺陷的个个数与内控缺缺陷内容；仅仅披露公司内内控缺陷的个个数；仅披露露公司内控缺缺陷内容；既既不披露内控控缺陷个数，也也不披露公司司内控缺陷内内容，仅提及及公司存在内内控缺陷（一一般缺陷或重重要缺陷），具具体情况如表表12。披露公公司存在缺陷陷的49家公公司中，仅有有1家公司披披露其存在11个重大缺陷陷；2家公司司分别披露其其存在7个重重要缺陷和11个重要缺陷陷；其余公司司均仅披露存存在一般缺陷陷，且缺陷的的个数差异较较大，个别公公司披露多达达1000余余个，少则只只有

44、1个。通过对对49家公司司披露的内控控缺陷进行分分析，可以发发现目前披露露的内控缺陷陷主要包括以以下几种类型型：（1）设设计缺陷和运运行（执行）缺缺陷。如设计计缺陷（主要要是制度建设设方面的问题题）和执行缺缺陷（主要指指不按制度流流程操作的问问题），个别别公司的机构构设置存在重重复、交叉或或缺失的情况况，有待进一一步明确职能能定位，划清清岗位职责权权限；个别子子、分公司合合同执行情况况检查力度不不够，合同台台账摘要登记记不明细。（2）公公司层面缺陷陷和业务控制制层面缺陷。如如某公司将缺缺陷划分为公公司层面和业业务层面，公公司层面存在在的问题包括括：企业业务务层面内部控控制的自我评评价没有形成成

45、完整的工作作底稿，只有有最终的问题题汇总表，未未严格按照企企业内部控制制评价指引要要求开展内部部控制评价工工作；业务层层面存在的问问题如收入确确认存在截止止性差异问题题等。（3）信信息系统控制制（IT）方方面的缺陷。如如信息系统中中应收应付模模型有待改进进、相应的控控制工具（如如计算机系统统）需要进一一步完备、系系统用户及权权限管理工作作有待进一步步完善等等。（4）按按公司的经济济活动、业务务事项进行划划分的缺陷。如如某银行披露露其负债业务务方面，需进进一步夯实客客户基础，努努力拓宽存款款吸纳渠道，稳稳定均衡增长长，降低存贷贷比；信贷业业务方面，应应进一步增强强信贷业务客客户群风险的识别别和控

46、制能力力，加强对贷贷款实际用途途的识别和监监控，增强银银行资金与民民间融资的隔隔离控制，加加强贴现票据据验票工作；个人金融和和中间业务方方面，需进一一步加强理财财产品销售管管理工作，完完善特色业务务和新业务的的管理细则，优优化代理业务务管理流程等等。（5）与与财务报告相相关的缺陷和和与非财务报报告相关的内内控缺陷。如如财务报告内内部控制缺陷陷中会计基础础工作方面，表表现为存货盘盘查时个别月月份没有签名名记录、个别别内部固定资资产转移台账变更更记录的及时时性以及员工工离职软件系系统及时与实实际记录核对对等；非财务务报告内部控控制缺陷，表表现在公司对对外购软件的的管理、企业业文化建设的的完善等。披

47、露内内控缺陷的具具体内容见附附表。11.内控缺陷整整改披露情况况 67家家公司中，有有49家公司司以不同形式式披露公司存存在内控缺陷陷，其中444家公司提出出了整改计划划、整改措施施或者要求对对缺陷进行整整改，5家公公司并未提出出相应的整改改方案或者措措施。 444家提出内控控缺陷整改方方案、计划或或者措施的公公司，在内控控评价报告中中对整改方案案、计划或者者措施的描述述不尽相同，有有的公司表述述非常简单；有的公司则则将每一类缺缺陷对应的指指引、整改措措施详细列出出，如中新药药业（6000329）在在内控评价报报告中列示了了排在前三位位的缺陷及其其整改措施，首首先对缺陷进进行描述，再再确定缺陷

48、类类型，进而将将其对应指引引，最后提出出具体的整改改措施。12.内部控制有有效性描述方方式分析根据企企业内部控制制规范体系实实施中相关问问题解释第11号中有关关内部控制评评价报告格式式要求，对内内部控制设计计与运行的有有效性进行评评价后，确认认内部控制不不存在重大缺缺陷的，应表表述为“报告告期内，公司司对纳入评价价范围的业务务与事项均已已建立了内部部控制，并得得以有效执行行，达到了公公司内部控制制的目标，不不存在重大缺缺陷”。证监会会上市公司司实施企业内内部控制规范范体系监管问问题解答20012第1期期对内部控控制评价报告告格式提出要要求：如果不不存在重大缺缺陷，自评报报告可采用正正面描述的方

49、方式直接作出出内部控制有有效的结论，即即“董事会已已按照企业业内部控制基基本规范及及评价指引的的要求对财务务报告内部控控制进行了评评价，并认为为其在XXXXX年XX月月XX日（基基准日）有效效”。67家家公司披露的的内部控制有有效性结论中中，上述两种种方式的表述述均存在，另另有部分公司司表示“未发发现重大缺陷陷”。我们认认为，从文字字表述的角度度分析，“未未发现重大缺缺陷”与“不不存在重大缺缺陷”或“财财务报告内部部控制有效”相相比，是一种种消极的确认认方式，所代代表的确认程程度较低。（二）内内部控制审计计报告分析 企业业内部控制审审计指引中中规范了内部部控制审计报报告的格式和和内容，包括括以

50、下五部分分内容：企业业对内部控制制的责任、注注册会计师的的责任、内部部控制的固有有局限性、财财务报告内部部控制审计意意见、非财务务报告内部控控制的重大缺缺陷。67份份内控审计报报告内容与审审计指引提供供的格式要求求基本一致，仅仅存在部分细细节上的差异异。1. 67份内控控审计报告中中表述与审计计指引提供的的格式要求一一致的方面（1）内内部控制审计计的依据财政政部等五部委委于20100年发布企企业内部控制制审计指引，中中国注册会计计师协会也于于2011年年发布企业业内部控制审审计指引实施施意见等文文件对注册会会计师开展内内控审计提出出要求。677份内控审计计报告中提及及的审计依据据无一例外都都是

51、：企业业内部控制审审计指引及及中国注册会会计师执业准准则的相关要要求。（2）内内部控制审计计意见类型及及描述方式667份内控审审计报告中，除除新华制药（00007566）被出具否否定意见外，其其他66份内内控审计报告告均被出具无无保留审计意意见。66份份标准内部控控制审计报告告中有关财务务报告内部控控制审计意见见一般表述为为“我们认为为，贵公司（公司）按按照企业内内部控制基本本规范和相相关规定在所所有重大方面面保持了有效效的财务报告告内部控制”，与与审计指引提提供的格式要要求一致。被出具具了否定意见见的新华制药药（0007756）的审审计意见中，注注册会计师认认为，由于存存在重大缺陷陷及其对实

52、现现控制目标的的影响，新华华制药于20011年122月31日未未能按照企企业内部控制制基本规范和和相关规定在在所有重大方方面保持有效效的财务报告告内部控制。另另外，根据格格式要求，会会计师在内控控报告中增加加了“导致否否定意见的事事项”段，列列举了新华制制药存在的两两个方面的重重大缺陷的内内容，并对管管理层采取的的措施以及内内控审计报告告对年度财务务报表审计的的影响给出了了相关说明。（3）发发表审计意见见的对象677份内控审计计报告均在“注注册会计师的的责任”部分分进行了说明明，明确注册册会计师的责责任是在实施施审计工作的的基础上，对对财务报告内内部控制的有有效性发表审审计意见，并并对注意到的

53、的非财务报告告内部控制的的重大缺陷进进行披露。2. 67份内控控审计报告中中表述与审计计指引提供的的格式要求不不一致的方面面（1）对对于是否关注注到公司与非非财务报告相相关部分存在在重大缺陷667家公司披披露的内部控控制审计报告告均未披露关关注到公司与与非财务报告告相关的内部部控制重大缺缺陷，其中665份内部控控制报告在披披露时直接省省略了第五部部分“非财务务报告内部控控制的重大缺缺陷”的内容容，而由天职职国际会计师师事务所有限限公司出具的的中海集运（66018666）的内控审审计报告、大大信会计师事事务有限公司司出具的洛阳阳玻璃（6000876）的的内控审计报报告则包含这这部分内容，具具体描

54、述如“在在内部控制审审计过程中，我我们未注意到到中海集运的的非财务报告告内部控制存存在重大缺陷陷”。（2）发发表审计意见见针对的时间间根据内部控控制审计报告告的格式要求求，注册会计计师在内部控控制审计报告告第一段已经经明确了其发发表内部控制制审计意见是是针对报告基基准日时点，即即“按照企企业内部控制制审计指引及及中国注册会会计师执业准准则的相关要要求，我们审审计了XX公公司20111 年12 月31 日日的财务报告告内部控制的的有效性”，但但并没有要求求在审计意见见段再次强调调基准日时点点的概念，而而是表述为“我我们认为，XXX公司按照照企业内部部控制基本规规范和相关关规定在所有有重大方面保保

55、持了有效的的财务报告内内部控制。”67份份内控审计报报告中，所有有报告均按格格式要求在第第一段即明确确了针对报告告基准日发表表审计意见的的原则，但部部分审计报告告在审计意见见段再次强调调了这个原则则，即表述为为：我们认为为，XX公司司于20111 年12 月31 日日按照企业业内部控制基基本规范和和相关规定在在所有重大方方面保持了有有效的财务报报告内部控制制。三、存在的问题题总体上上看，67家家公司20111年执行企企业内控规范范体系情况良良好。这些公公司在内控建建设过程中，在在组织机构的的设立、资源源的保障、内内控建设路径径的选择、内内控建设的方方式方法等方方面均为国内内主板上市公公司和其他

56、企企业的内控建建设提供了宝宝贵的经验。但但也应注意到到，从现在看看来，多数境境内外同时上上市公司的内内控建设成果果不是完全依依靠20111年一年来实实现的，其中中相当一部分分公司为适应应境外资本市市场的监管要要求，几年前前即已着手进进行内部控制制建设，内控控建设经历了了一个逐步摸摸索、从量变变到质变的过过程；另一方方面，境内外外同时上市公公司的管理基基础、运行方方式与国内主主板公司和其其他企业也有有一定程度的的不同，相比比之下，前者者的管理基础础更为完善、内内部运行更为为规范，其推推进内控建设设的难度也更更小一些。国国内主板上市市公司和其他他企业在借鉴鉴这些先行企企业所取得经经验的同时，应应充

57、分考虑到到这些差别。结合境境内外同时上上市公司上述述内控评价报报告和内控审审计报告分析析结果，以及及财政部、证证监会在日常常监管工作中中了解到的一一些实施试点点企业内控规规范体系的企企业的情况，企企业内控规范范体系在实施施过程中仍然然存在一些问问题。（一）企企业内控规范范体系实施过过程中存在的的问题1.企企业内部对内内部控制的认认识有待提升升企业内部控控制规范体系系的推动实施施，更多地应应源自企业的的内生需求，外外部的监管要要求只是起到到推动作用。从从了解的情况况看，部分公公司对内部控控制的认识仍仍停留在查漏漏补缺、应对对监管的层面面，没有意识识到建立健全全内控体系对对防范风险、促促进管理可能

58、能起到的有益益作用，因而而在内控建设设过程中缺乏乏动力，导致致企业内各层层级人员在内内控建设中局局限于满足“合合规”要求，不不求完善；有有些公司虽然然成立了内部部控制小组或或委派内审部部、内控部或或财务部牵头头负责内部控控制相关工作作，但是在内内控建设初期期对应投入的的资源及相关关保障仍缺乏乏有效认知；还有一些公公司将内部控控制体系建设设和评价工作作作为一项阶阶段性运动，控控制要求形式式化，未树立立将内部控制制要求与日常常管理工作相相结合的理念念，对内控的的认识和理解解程度有待提提升。2.内内控专业人才才缺乏成为制制约企业内控控建设的瓶颈颈内部控制建建设是一项系系统性工程，需需要既了解所所处行

59、业特点点、公司的整整体运营情况况及面临的风风险，又熟悉悉内控建设的的基本方式方方法、信息技技术及财务报报告基本概念念等方面情况况的综合性人人才。从部分分公司的内控控建设实践来来看，人才缺缺乏已成为制制约推进内控控建设的瓶颈颈。很多内控控部门负责人人及实际工作作人员是在“边边建边学边摸摸索”，虽然然在推进内控控建设的过程程逐步积累起起一定的经验验，但常会因因此而走许多多弯路。一些些企业虽然建建立了很好的的在企业内部部培养内控人人才的机制，但但毕竟人才的的培养需要一一个过程。这这一问题随着着2012年年沪深交易所所主板公司全全面实施企业业内部控制规规范体系会愈愈加突出。3.企企业内部控制制建设及评

60、价价仍需要方法法上的指导内内控基本规范范及18项应应用指引针对对内控建设的的重要领域作作出了原则性性的规定，但但公司在建设设内控过程中中仍面临一些些困惑：一方方面部分公司司对以风险评评估为基础的的内控建设方方法还较为陌陌生；另一方方面应用指引引是根据制造造型企业特点点总结提炼出出的一般性指指引，并没有有兼顾不同行行业特点，公公司在建立内内控过程中需需要找到自身身生产经营活活动与应用指指引的契合点点。另外，对对大部分公司司来说，内部部控制的自我我评价也是一一项全新的过过程。评价指指引针对内控控评价的基本本原则和程序序提出了要求求，但并未提提供一套完整整的方法体系系。上述因素素的存在导致致不同公司