上市公司执行企业内部控制规范体系情况的分析报告.doc

上市公司2012年执行企业内部控制规范体系情况的分析报告导读：财政部网站8月30日称，为了全面、深入了解我国上市公司实施企业内部控制规范体系情况，财政部会计司会同证监会会计部开展了对我国上市公司2012年执行企业内部控制规范体系情况的分析工作。2012年，共有2244家上市公司披露了内部控制评价报告，有8家上市公司披露存在内部控制重大缺陷。财政部网站8月30日称,为了全面、深入了解我国上市公司实施企业内部控制规范体系情况,财政部会计司会同证监会会计部开展了对我国上市公司2012年执行企业内部控制规范体系情况的分析工作。2012年，共有2244家上市公司披露了内部控制评价报告，占沪、深交易所2492家上市公司的比例为90.05%.在2244家披露内部控制评价报告的上市公司中，有8家上市公司披露存在内部控制重大缺陷，分别为:佛山照明、西王食品、山东如意、海联讯、ST长油、长春经开、北大荒、中材国际，披露比例为 0.36。一、企业内部控制规范体系实施情况(一）样本选择与数据来源根据五部委下发的关于印发企业内部控制配套指引的通知（财会201011号）和关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知（财办会201230号）要求，境内外同时上市公司及中央和地方国有控股主板上市公司,应在披露2012年公司年报的同时，披露董事会对公司内部控制的自我评价报告以及注册会计师出具的内部控制审计报告。本报告的分析范围涵盖2012年所有披露内部控制评价报告或内部控制审计报告的上市公司，其中，对纳入实施范围的上市公司进行了完整系统的分析，对未纳入实施范围的上市公司，仅作了总体分析.截至2012年12月31日，沪、深交易所共有上市公司2492家.按照关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知的要求,2012年，境内外同时上市公司（不包括2012年1月1日之后上市的境内外同时上市公司)和国有控股主板上市公司（不包括属于关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知规定中第4种特殊情况的上市公司)须实施企业内部控制规范体系。经统计,2012年纳入实施范围的上市公司共853家,其中境内外同时上市公司76家，国有控股主板上市公司777家1.本报告的有关数据和资料来源于上市公司公开披露的内部控制评价报告、内部控制审计报告、年度报告中的相关内容。同时，财政部和证监会在推动内部控制规范体系实施和日常监管工作中掌握的有关情况，也作为本报告信息来源的补充。（二)2012年上市公司内部控制信息披露总体情况1、内部控制评价报告披露情况2012年，共有2244家上市公司披露了内部控制评价报告，占沪、深交易所2492家上市公司的比例为90。05%。在2244家披露内部控制评价报告的上市公司中，有8家上市公司披露存在内部控制重大缺陷，分别为：佛山照明、西王食品、山东如意、海联讯、ST长油、长春经开、北大荒、中材国际,披露比例为 0.36。如表1所示。表1 内部控制重大缺陷披露情况内部控制重大缺陷未披露披露总计公司数量223682244占比99。640。36100在2244家披露内部控制评价报告的上市公司中，2241家上市公司的内部控制评价结论为有效,占比99.87%;3家上市公司的内部控制评价结论为无效,分别为:万福生科、海联讯（300277），占比0。13。如表2所示。表2 内部控制评价结论内部控制评价结论有效无效总计公司数量224132244占比99。870。131002、内部控制审计报告披露情况2012年,共有1532家上市公司披露了内部控制审计报告，占沪、深交易所2492家上市公司的比例为61。48。其中,内部控制审计结论为标准无保留意见的上市公司为1506家，占比98.30；非标意见共26家，其中带强调事项段的无保留意见为22家，占比1.44,否定意见为4家，分别是：北大荒、贵糖股份、天津磁卡、海联讯（300277),占比0。26。如表3所示.表3 内部控制审计意见 内部控制审计结论标准无保留意见带强调事项段的无保留意见否定意见总计公司数量15062241532占比98.301.44%0。26100(三)2012年纳入实施范围上市公司内控规范体系实施情况2012年，纳入实施范围上市公司共有853家，包括839家A股上市公司和14家B股上市公司。1、总体情况纳入实施范围的853家上市公司集中在中央及地方国有控股企业，具有规模较大、经营业绩较好等特征。经统计，853家公司2012年年末总资产为1，103，652亿元，平均总资产为1，294亿元;853家公司的2012年度总的净利润为17,882亿元;平均净利润为21亿元。853家公司2012年度营业总收入为202,974亿元，占我国2012年国内生产总值519，322亿元的39%，在国民经济中占有重要的地位,具有较强的代表性。其中：营业总收入小于1亿元的中型企业8家,1亿元至10亿元的大中型企业141家，10亿元至100亿元的大型企业489家，100亿元以上的特大型企业215家。具体比例见图1.就行业分布而言，按照中国证监会上市公司行业分类指引中的行业分类标准，纳入实施范围的853家公司的行业分布情况如表4所示.表4 纳入实施范围上市公司的行业分类情况行业分类公司数量所占比例制造业40447。36电力、煤气及水的生产和供应业637.39交通运输、仓储业617.15批发和零售贸易596.92房地产业546。33%采掘业364。22信息技术业354.10金融、保险业323。75%社会服务业293.40综合类273。17建筑业202。34农、林、牧、渔业171.99传播与文化产业191.88总计853100%2、内部控制评价报告披露情况2012年,纳入实施范围的853家上市公司全部披露内部控制评价报告，其中852家公司的内部控制评价结论为有效，占比99。88，1家公司（北大荒）的内部控制评价结论为无效，占比0。12。如表5所示。表5 纳入实施范围上市公司内部控制评价结论内部控制评价结论有效无效总计公司数量8521853占比99.88%0.12%100在纳入实施范围的853家上市公司中，575家披露了内部控制缺陷认定标准，占比67。41%；278家未披露内部控制缺陷认定标准，占比32。59.如表6所示。表6 纳入实施范围上市公司内部控制缺陷认定标准披露情况 内部控制缺陷认定标准披露未披露总计公司数量575278853占比67。4132。591002012年，纳入实施范围上市公司内部控制缺陷披露情况如表7所示：245家披露了内部控制缺陷，占比28。72；608家未披露内部控制缺陷，占比71。28%。表7 纳入实施范围上市公司内部控制缺陷披露情况 内部控制缺陷披露未披露总计公司数量245608853占比28.72%71。28%1002012年，纳入实施范围上市公司内部控制缺陷分等级披露情况如下：4家(次）上市公司披露了内部控制重大缺陷，总共存在 15个重大缺陷；22家（次）上市公司披露了内部控制重要缺陷，总共存在223个重要缺陷；243家(次）上市公司披露内部控制一般缺陷,总共存在2359个一般缺陷.2012年，在纳入实施范围的853家上市公司中，有382家公司披露聘请了内部控制咨询机构，占比44。78；471家公司未披露是否聘请内部控制咨询机构，占比55.22%。如表8所示。表8 纳入实施范围上市公司披露聘请内部控制咨询机构情况 聘请内部控制咨询机构披露未披露总计公司数量382471853占比44.7855。22%1003、内部控制审计报告披露情况2012年，纳入实施范围的853家上市公司全部披露内部控制审计报告，其中831家上市公司的内部控制审计意见为标准无保留意见，占比97.42%;3家上市公司（具体名单如表10所示）因存在财务报告内控重大缺陷被注册会计师出具否定意见，占比0.35%；19家上市公司（具体名单如表11所示）的内部控制审计意见为带强调事项段的无保留意见，占比2.23;非标准内控审计报告共22份，占比2。58。如表9所示.表9 纳入实施范围上市公司内部控制审计意见情况内部控制审计意见标准无保留意见否定意见带强调事项段的无保留意见总计公司数量831319853占比97.420。352.23100%表10 被出具否定意见的纳入实施范围上市公司明细表证券代码证券简称公司类型000833贵糖股份国有控股600598北大荒国有控股600800天津磁卡国有控股表11 被出具带强调事项段的无保留意见的纳入实施范围上市公司明细表序号证券代码证券简称公司类型1000520长航凤凰国有控股2000719大地传媒国有控股3200992中鲁B国有控股4600071凤凰光学国有控股5600087ST长油国有控股6600238海南椰岛国有控股7600326西藏天路国有控股8600418江淮汽车国有控股9600444ST国通国有控股10600506香梨股份国有控股11600539ST狮头国有控股12600689上海三毛国有控股13600701工大高新国有控股14600713南京医药国有控股15600744华银电力国有控股16600793ST宜纸国有控股17600808马钢股份境内外同时上市18600835上海机电国有控股19600971恒源煤电国有控股在纳入实施范围的853家上市公司中,除3家被出具否定意见的上市公司存在财务报告内部控制重大缺陷外，还有6家上市公司被注册会计师披露了非财务报告内部控制重大缺陷，具体情况如表12所示。表12 被披露非财务报告内部控制重大缺陷的纳入实施范围上市公司明细表序号证券代码证券简称公司类型内控审计意见1600087ST长油国有控股带强调事项段的无保留意见2600189吉林森工国有控股标准无保留意见3600215长春经开国有控股标准无保留意见4600301ST南化国有控股标准无保留意见5600598北大荒国有控股否定意见6600970中材国际国有控股标准无保留意见2012年,为纳入实施范围的853家上市公司提供内部控制审计服务的事务所分布如表13所示。表13 纳入实施范围上市公司聘请内部控制审计事务所分布情况序号会计师事务所名称审计上市公司数量1立信会计师事务所1042中瑞岳华会计师事务所863信永中和会计师事务所584天健会计师事务所515天职国际会计师事务所446致同会计师事务所437大华会计师事务所418普华永道中天会计师事务所419国富浩华会计师事务所3910大信会计师事务所3311安永华明会计师事务所2912德勤华永会计师事务所2713华普天健会计师事务所1914中磊会计师事务所1915上海众华沪银会计师事务所1716毕马威华振会计师事务所1617中审亚太会计师事务所1418众环海华会计师事务所1419天衡会计师事务所1320北京兴华会计师事务所有限责任公司1221希格玛会计师事务所1222华寅五洲会计师事务所1123中天运会计师事务所1124上海上会会计师事务所1025中勤万信会计师事务所1026福建华兴会计师事务所927中准会计师事务所928江苏公证天业会计师事务所829广东正中珠江会计师事务所630山东正源和信有限责任会计师事务所631四川华信会计师事务所632利安达会计师事务所533山东汇德会计师事务所534中喜会计师事务所435亚太（集团）会计师事务所436北京永拓会计师事务所有限责任公司337北京中证天通会计师事务所有限公司338中兴财光华会计师事务所339江苏苏亚金诚会计师事务所240中汇会计师事务所241中兴华富华会计师事务所242北京天圆全会计师事务所有限公司143山东天恒信有限责任会计师事务所1总计8532012年，纳入实施范围的853家上市公司中，除20家公司(具体名单如表14所示）单独实施内部控制审计外，其余833家公司均采取内部控制审计和财务报表审计相互整合的形式。这表明，整合审计是目前上市公司内部控制审计的主流方式.表14 实施单独审计上市公司名单序号证券代码证券简称财务报表审计机构内部控制审计机构1000006深振业A中瑞岳华会计师事务所大华会计师事务所2000066长城电脑信永中和会计师事务所天健会计师事务所3000338潍柴动力安永华明会计师事务所山东正源和信有限责任会计师事务所4000602金马集团中瑞岳华会计师事务所立信会计师事务所5000701厦门信达立信会计师事务所北京兴华会计师事务所有限责任公司6000875吉电股份中瑞岳华会计师事务所立信会计师事务所7000932华菱钢铁毕马威华振会计师事务所天职国际会计师事务所8600015华夏银行致同会计师事务所安永华明会计师事务所9600150中国船舶信永中和会计师事务所大华会计师事务所10600195中牧股份中审亚太会计师事务所有限公司中磊会计师事务所有限责任公司11600373中文传媒信永中和会计师事务所大华会计师事务所12600506香梨股份华寅五洲会计师事务所天职国际会计事务所13600547山东黄金北京天圆全会计师事务所北京兴华会计师事务所有限责任公司14600598北大荒信永中和会计师事务所中瑞岳华会计师事务所15600663陆家嘴安永华明会计师事务所上海众华沪银会计师事务所有限公司16600860北人股份信永中和会计师事务所立信会计师事务所17600877ST嘉陵大信会计师事务所立信会计师事务所18601111中国国航安永华明会计师事务所德勤华永会计师事务所19601118海南橡胶中审亚太会计师事务所有限公司立信会计师事务所20900949东电B股天健会计师事务所普华永道中天会计师事务所有限公司二、企业内部控制规范体系实施取得的成效企业内部控制规范体系发布实施以来，财政部、证监会等部门精心组织、周密安排，密切跟踪内部控制规范实施过程中反映出来的各种突出问题，采取多种措施积极推动我国上市公司和国有大中型企业施行企业内部控制规范体系;各实施企业高度重视、严格实施,组建工作机构、编制实施方案、梳理业务流程、优化信息系统、实施自我评价并配合完成内部控制审计；有关咨询机构和会计师事务所强化服务、规范执业，协助企业建立健全合规并具有自身特色的内部控制体系，对公司财务报告内部控制有效性发表审计意见,有效发挥了中介机构的重要作用。总体来看，企业内部控制规范体系运行平稳、执行有效，实施范围不断扩大，全面提升了企业的经营管理水平及风险防范和应对能力,并为进一步提高财务信息披露质量发挥了重要积极作用。企业内部控制规范体系实施取得的成效具体表现在以下几个方面：(一）企业内部控制体系建设中取得的成效1、实施企业对内部控制的重视程度普遍提高总体来看,各实施企业普遍重视内部控制体系建设与实施工作，将其视为提升企业管理水平的工作平台及有利契机，纷纷成立内部控制专门机构，指定或抽调业务骨干,建立责任明确、沟通顺畅、配合联动的工作推进保障机制，从而确保优质高效地完成企业内部控制规范体系实施工作。比如,有些企业将内部控制纳入公司治理层、高管层工作例会固定议题，持续关注工作进展并解决重要问题；有些企业高管层要求自身及中层、骨干人员全程参与企业内控体系建设与实施工作，使其深刻理解内部控制的实质并与本职工作紧密结合；还有些企业高管层根据自身实际,提高内控评价频率并将内控工作与绩效考核挂钩，有效推动了企业内部控制规范体系实施工作.2、实施企业经营管理水平有效提升实施企业依据企业内部控制基本规范及配套指引要求,根据自身管理实际，全面系统梳理在公司治理、组织架构、职责分工、权限设置、风险评估、流程设计、制度执行、信息与沟通、内部监督等方面的薄弱环节，针对薄弱环节查漏补缺。在职责分配上,厘清职责分工、防范推诿扯皮;在重要业务流程梳理上，理顺各流程关键环节,减少流程断点,实现流程闭环,提高工作效率；在人才培训上，加强培训与实践操作，培养内控专业人才;在系统建设上,将内控要求逐步融入信息系统,提高工作效率与效果,最终形成一套职责更明晰、流程更高效、制度更规范、执行更有力的内部控制体系，全面提升了实施企业的经营管理水平。3、实施企业风险防范与应对能力显著提高在企业内部控制规范体系实施过程中,各实施企业贯彻以“风险为导向”的工作思路，紧密围绕公司战略目标，全面系统地识别可能存在的各类风险，建立科学的风险分析与评估程序，根据风险发生可能性和影响程度评定风险等级,针对识别出的各类风险，明确责任部门，确定应对措施，使风险管控措施融入日常管理工作中，并强化全体员工风险管理意识，形成恰当的风险文化，全面提升企业风险防范与应对能力。有些企业将风险因素与部门、具体岗位进行对接，实现了风险管控的落地；还有些企业针对重要风险明确了关键风险指标，逐步实现量化数据的预警，同时制定风险防范与应对预案，有效防范了企业各类风险的发生.（二）企业内部控制评价工作中取得的成效1、内部控制评价工作趋于规范并体现企业特色2012年，越来越多的实施企业能够按照企业内部控制基本规范及企业内部控制评价指引要求,认真、规范开展了内控测试、缺陷认定以及出具评价报告等工作并逐步体现企业自身特色。有些企业结合自身所处行业特点、管理薄弱环节以及当年管理的高风险领域合理确定内部控制评价范围,有针对性检查内部控制实施效果；有些企业在程序、资源配备等方面将内控评价与公司已有的监督检查活动（例如ISO体系审计等）进行充分、有效整合，在保证评价独立性及合规要求的基础上，实现企业成本与效益的平衡优化。2、完善自我监督程序,形成内部控制评价长效工作机制为保证内控实施效果，2012年多数实施企业建立健全了内控评价制度，从制度层面上明确了评价工作责任部门、工作程序与具体要求等内容，并加强内部控制日常监督和专项监督，形成了覆盖全面、重点突出，持续自我监督与完善的评价工作长效机制,不断检查内部控制体系中存在的问题并加以持续改进,使企业内部控制体系的运行形成良性循环，管理水平不断提升。3、披露内控评价报告的公司数量稳步上升，报告信息量增大、可读性增强从披露数量来看,2008年至2012年，披露内部控制评价报告的上市公司从1076家增加至2244家,披露比例也从67%增加至90（具体数据见图2），披露绝对数以及比例均呈较大幅度上升趋势.图2 20082012年内部控制评价报告披露基本情况从披露内容来看，内控评价报告所包含的信息愈来愈丰富。有些企业结合宏观经济发展及行业特点，披露报告年度企业重大风险及应对措施；有些企业披露内控缺陷情况,既按照缺陷等级区分一般缺陷、重要缺陷、重大缺陷，也按照缺陷性质区分财务报告内控缺陷与非财务报告内控缺陷，从而实现对内控缺陷更为精细、全面的审视和改进;还有些企业披露了下一年度内控工作计划及安排，增加了内部控制评价报告的可读性,为报告使用者提供了更多可供参考的信息。（三)内部控制审计工作中取得的成效1、内部控制审计执业趋于规范，审计监督的作用逐渐凸显从审计准则执行来看，2012年越来越多的注册会计师能够按照企业内部控制审计指引及相关执业准则的要求,认真制订审计计划，合理确定审计范围与重点审计领域，严格实施控制有效性测试，有效识别、评价内控缺陷，形成恰当审计意见，如实出具内控审计报告.从审计成效来看，2012年更多的注册会计师在审计过程中，保持应有的职业怀疑态度,勤勉尽责执业，努力发现上市公司存在的财务报告内部控制缺陷，充分关注、披露非财务报告内部控制缺陷，并提出针对性的改进建议。同时，通过周密安排内控审计实施时间，为上市公司预留足够的缺陷整改时间，及时跟进整改进展,通过及时有效的整改促进上市公司内控水平的不断提高.2、披露内控审计报告的公司数量逐步上升，报告质量逐年提高从披露数量方面看，2008年至2012年，聘请会计师事务所对内部控制有效性进行审计并出具审计报告的上市公司数量从316家增加至1532家，出具报告比例也从20%增加至62（具体数据见图3），披露绝对数以及比例均有较大幅度上升。图3 20082012年内部控制审计报告披露基本情况从内控审计结果方面看，2012年，在853家纳入实施范围的上市公司中，因存在财务报告内控重大缺陷而被注册会计师认定公司内部控制无效的公司有3家;被注册会计师认定存在财务报告内控重大缺陷或非财务报告内控重大缺陷的公司有8家;被注册会计师出具了带强调事项段的无保留意见内部控制审计报告的上市公司有19家。非标准内控审计报告共22份,占比2.58%，较去年非标准内控审计报告占比1.49%有所增加。非标准内控审计报告数量和比例的提高，以及内控审计报告意见“差异化趋势在一定程度上反映了当前我国上市公司实施内控规范的现状和水平，内控审计报告的监督效能进一步提升。三、企业内部控制规范体系实施中存在的主要问题总体上看，2012年企业内部控制规范体系实施工作取得了一定的成效，但在具体实施过程中，政府监管部门、实施企业、中介机构等相关责任主体仍在不同程度上存在可以改进、提升的空间.为更加全面地了解企业内部控制规范体系实施现状,总结分析存在的主要问题,本报告通过对上市公司公开披露的内部控制评价报告、内部控制审计报告和年度报告中内控信息披露的分析，并结合财政部和证监会在日常监管工作中掌握的信息，梳理、总结出以下企业内控规范体系实施中存在的主要问题。(一）相关责任主体在企业内部控制规范体系实施中存在的问题一是政府监管部门在内控标准体系完善、内控规范宣传培训、内控规范实施监管等方面的工作仍需要加强。我国现行企业内部控制应用指引操作性和实务性有待加强，特殊行业的应用指引缺失。内控缺陷认定标准及缺陷认定程序不明确、指导性不强，内控缺陷认定的客观性、合理性很难保证。上市公司披露的内控评价报告格式与内容标准不一、差异较大,需要根据当前监管工作的重点进一步明确内控评价报告披露监管要求，统一实务的做法。内控规范体系的宣传工作仍需加强,需要创新宣传方式，拓宽宣传渠道,进一步扩大内控规范的宣传力度、广度和深度.内控规范的培训范围尚不能全面覆盖实施企业、咨询与审计机构，内控规范的培训对象主要面向企业高管层及内控部门，尚未拓展到各级业务骨干人员,内控规范的培训内容仍需要进一步精细化,需强化对最佳内控管理实务、行业风险分析及应对的培训。内控规范体系实施的监管工作仍需加强，应在总结我国企业内部控制规范体系建设与实施经验的基础上，紧密跟踪、及时督导企业规范实施内控规范体系，监控相关审计机构的内部控制审计工作，并通过对内控规范实施和内控审计执业质量的后续检查，不断强化内控规范体系实施的监管工作,加大监督检查和处罚力度，促进有关企业和中介机构更加深入有效实施企业内部控制规范体系.二是部分企业对内部控制的认识及重视程度仍存不足,内控规范体系与已有管理体系的融合、内控体系的持续提升优化仍需深化，内控评价工作存在走过场现象。在内控规范体系实施过程中，仍存在部分企业的董事会、高管对内部控制的认识及重视程度不够,仍将内控规范的实施简单定位于满足监管要求,甚至仍习惯凌驾于内部控制之上。部分企业内控体系与已有管理体系的融合仍需深化，存在将内控规范的要求与原有管理体系完全割裂，出现“两张皮”现象，或与原有管理制度出现交叉重复，既浪费了资源,也降低了效率。部分企业重要领域的内控提升优化工作有待提高，虽已制定了基本的内控制度,但在推动内控体系实施方面力度不足，内控缺陷整改侧重管理制度完善，不重视后续运行的监督和信息化手段的运用。部分企业存在内控评价范围不全面、重点不突出、缺陷认定标准不恰当、缺陷认定随意性强、评价结论不客观等评价工作“走过场”的现象.三是有些中介机构专业胜任能力不足、执业质量不高、低价竞争、独立性等问题突出。部分内控咨询机构、内控审计机构对内控规范体系理解不深、掌握不牢，行业知识匮乏,专业胜任能力不足。部分咨询机构对实施企业所处行业以及企业经营管理的现状了解不够深入，咨询服务存在模式化、生搬硬套的现象。审计机构存在风险评估流于形式，现场审计时间仓促，审计程序实施不足，审计结论依据不充分，内控缺陷认定不客观,质量控制复核不到位,工作底稿记录不完整等问题，内控审计执业质量不高。部分内控咨询和内控审计机构无原则降低服务收费，以明显低价赢取服务项目，项目实施中又迫于成本压力，资源投入不足，降低服务标准，严重影响了内控咨询、内控审计服务质量.内控审计机构独立性有待加强，部分审计机构与咨询机构构成网络关系，甚至存在咨询人员与审计人员的交叉,违反了独立性原则以及“不能同时为一家企业提供内控咨询和内控审计服务”的监管要求,给审计质量带来潜在威胁.（二)内部控制信息披露存在的问题1、上市公司内部控制评价报告披露存在的问题一是内部控制评价范围披露不够充分，评价范围不够恰当。许多上市公司披露的内控评价范围为“涵盖了公司及下属子公司的各种业务及事项”，但未披露纳入评价范围单位占公司总资产比例或占公司收入比例,无法评判评价范围的充分性。有些上市公司未开展相应的风险评估工作,无法准确判断需要纳入评价“高风险领域的范围，造成确定评价范围时主观性较强.部分上市公司虽披露了纳入评价范围的单位,但没有包括特殊业务类型的重要子公司，评价范围的充分性不够。有些公司采取“两年或三年内轮换一遍”的方法确定每年纳入评价范围的重要单位或业务，但由于未披露纳入评价范围单位的比例，无法确定评价范围是否充分、适当。二是内部控制缺陷认定标准不够科学。部分上市公司未按要求披露内控缺陷具体认定标准,或披露的缺陷认定标准“模式化，简单引用内控评价指引中有关缺陷分类的定义.披露内控缺陷具体认定标准的上市公司,其披露的内控缺陷认定标准不恰当、不适用,千差万别、可比性差,且未严格按照其披露的缺陷认定标准进行缺陷认定。有些公司将企业内部控制审计指引实施意见中列举的表明财务报告内控可能存在重大缺陷的迹象直接认定为存在财务报告内控重大缺陷，而公司实际发生重大会计差错更正，但并未认定其财务报告内控存在重大缺陷;有的公司将控制环境差、内部审计职能和风险评估职能无效等表明公司可能存在内控重大缺陷的迹象作为重要缺陷的认定标准披露;不少上市公司以已发生错报金额或已发生直接损失金额作为内控缺陷的定量标准，没有考虑潜在错报或潜在损失金额的影响；有的公司设定总资产、净资产、营业收入、利润总额等多重缺陷认定定量指标,但未指明具体如何应用这些指标；有些公司将所发现的多个内部控制缺陷作为个体分别进行认定，而未对影响同一控制目标的多个控制缺陷合并后综合衡量其潜在影响程度，从而影响评价结论的恰当性.三是内控缺陷的披露不够充分，对内控缺陷整改的理解不当。部分上市公司对内控缺陷的披露偏重缺陷事件本身，缺乏对缺陷性质及其对内控影响的披露；部分上市公司对内控缺陷分类披露含糊不清,或有意回避对缺陷严重程度分类的披露，既未区分财务报告内控缺陷和非财务报告内控缺陷,也未区分重大、重要或一般缺陷；部分上市公司对内控缺陷整改的理解不当，认为内控评价发现的错报已得到纠正或已补充完善相关签字手续，或在评价报告出具日之前完成整改，即认为内控缺陷整改完成,并得出内部控制有效的结论.四是内部控制评价报告格式与内容差异较大,评价结论表述不规范。纳入实施范围的上市公司分别遵循财政部、证监会和上交所发布的内部控制评价报告格式指引编制和披露内控评价报告，披露的内控评价报告在格式和内容上存在较大差异,降低了内控信息披露的可比性和有效性,不利于报告使用者对上市公司内控规范体系实施情况进行分析评价。一些上市公司的内控评价结论表述不规范，评价结论含糊不清;相当数量的上市公司未以积极的方式表述评价意见,而是以“未发现重大缺陷的消极意见代替“不存在”重大缺陷的积极评价意见.部分上市公司将内控评价结论集中在内控制度建设上，重制度设计评价，轻内控执行评价；有些上市公司披露了非财务报告内控重大缺陷，但在形成内控有效性的结论时进行了“技术处理”,参照内部控制审计意见的表述方式，将评价结论限定在财务报告内控有效性上，以规避非财务报告内控重大缺陷对内控有效性评价结论的影响。2、上市公司内部控制审计报告披露存在的问题一是审计意见的客观性、恰当性有待进一步提高.2012年度有3家上市公司被出具了否定意见的内部控制审计报告,与2011年度1家否定意见审计报告相比，总量虽有所增加,但否定意见占比却由2011年度的1.5%下降为2012年度的0.35%.否定意见内控审计报告总体比例偏低，并不必然表明其他多数上市公司不存在内控的重大缺陷。少数注册会计师出具的内控审计结论有失客观性,审计意见类型不当，有19家上市公司被出具了带强调事项段内控审计意见，个别审计意见存在以带强调事项段审计意见代替其他类型非标内控审计意见的嫌疑。不少带强调事项段内控审计报告披露上市公司的持续经营问题、内控缺陷问题以及内控审计范围问题，但未披露其对内控的影响，强调事项的性质也与内控审计指引及其实施意见中定义的强调事项不符.个别内控审计报告将财务报告内控重大缺陷作为非财务报告内控重大缺陷披露,存在规避出具否定意见的嫌疑。此外，部分带强调事项段内控审计报告披露的强调事项为部分子公司未完成工商注销登记手续、在建工程产权瑕疵等问题，存在滥用强调事项段的嫌疑.二是内控缺陷的性质及影响披露不够充分、准确.部分注册会计师出具的非标内控审计意见未按照企业内部控制审计指引及其实施意见的要求披露内控缺陷的性质及其影响。部分否定意见内控审计报告未披露重大缺陷对财务报告内控的影响程度,未披露否定意见内控审计报告对财务报表审计意见的影响。非财务报告内控重大缺陷的披露笼统、含糊，未按要求披露缺陷的性质及其对实现相关控制目标的影响程度。三是内控审计报告结论及相关信息披露与内控评价报告不一致，但未予以说明。被出具否定意见内控审计报告的3家公司中，除北大荒的内部控制评价报告承认存在重大缺陷外，其余2家公司的内部控制评价报告均否认其内部控制存在重大缺陷，仍认为财务报告内部控制有效或整体内部控制有效。但其中1家公司的内控审计报告并没有指出与被审计单位就重大缺陷认定结论的差异以及与内控评价报告相关披露的差异，仍披露为“公司的管理层已识别出上述重大缺陷,并包含在公司内控评价报告中”，作出与事实不一致的披露。如有的内部控制审计报告中披露上市公司存在非财务报告内控的重大缺陷，而该公司内控评价报告的评价结论为内控不存在重大缺陷，注册会计师未能按照企业内部控制审计指引及其实施意见的要求，在内控审计报告中增加强调事项段，披露其审计报告与公司内部控制评价报告对重大缺陷认定和披露不一致这一事实。四、进一步推动企业内部控制规范体系实施的有关建议根据前述对2012年我国企业内部控制规范体系实施情况以及存在问题的分析,为更好地推动企业内部控制规范体系建设与实施工作，进一步提升我国企业内部控制水平,下面从政府监管部门、企业、内控审计及咨询机构等层面提出相关建议.(一）政府监管部门层面一是完善统一内部控制有关技术标准，提升内控要求的法律层级。为更好推动内控规范体系的落地，应针对不同行业情况、企业实际情况和现实需求,研究一些典型行业业务运作的特点、共性风险和行之有效的控制措施,制定发布分行业的内控操作指南，为有关企业实施内控规范体系提供借鉴和参考.针对内控缺陷认定的随意性，应研究制定内控缺陷认定的更多实务指引。研究修订内控审计报告内容与格式的可行性，提高内控审计报告信息的有效性。统筹协调相关监管机构，进一步明确当前市场环境下内控评价报告披露内容与格式的监管要求，并在修订和完善会计法、证券法等相关法律法规时,增加有关内部控制的条款，提升内控要求的法律层级，进一步明确企业及相关中介机构对内部控制的责任。二是加强内部控制宣传、培训和正确的舆论引导.加强对企业内部控制规范体系的宣传与培训，为全面贯彻实施企业内部控制规范体系营造良好的外部环境。建立健全考试和培训制度，将内控规范知识纳入会计从业人员及其他专业技术职称、职业资格考试的内容及继续教育内容,培育壮大内部控制专业技术队伍。此外，建议在全社会范围内形成关于内控控制包括内控缺陷信息披露在内的正确、客观的舆论导向,从而为企业充分、客观、规范地披露内部控制信息创造良好的舆论氛围。三是加强对企业内部控制规范体系实施的引导，进一步加大监管力度。财政部、证监会及其派出机构,应加大监管资源投入，发挥合力监管优势，加大对有关企业、会计师事务所、咨询机构实施内控规范体系的监督检查力度.相关监管部门应当加强对企业实施内控规范体系的工作指导，引导实施企业选聘具有丰富从业经验和良好专业胜任能力的内控咨询机构开展内部控制建设和咨询工作，加大对企业内部控制评价工作和内控信息披露工作的监督检查力度,坚决查处内控评价工作走过场，缺陷认定不客观，评价结论不恰当,内控信息披露不充分、不适