同时上市公司XXXX年执行企业内控规范体系情况分析报.docx

资源描述

我国境内外同时上市公司2011年执行企业内控规范体系情况分析报告 ——基于2011年内控评价报告、内控审计报告的分析财政部会计司证监会会计部发布目录一、基本情况... 4 （一）样本选择与数据来源... 4 （二）境内外同时上市公司特征分析... 7 （三）境内外同时上市公司2011年年度财务报告、内控评价报告及内控审计报告的基本情况 10 二、研究分析... 13 （一）内部控制评价报告分析... 13 （二）内部控制审计报告分析... 31 三、存在的问题... 34 （一）企业内控规范体系实施过程中存在的问题... 35 （二）中介机构在内控咨询及审计过程中存在的问题... 37 四、有关建议... 39 （一）标准制定及监管层面... 39 （二）企业层面... 41 （三）内控咨询及审计机构层面... 42 2010年4月26日，财政部、证监会、审计署、银监会和保监会联合发布《企业内部控制配套指引》，标志着融合国际先进经验、结合中国实际的企业内控规范体系基本建成。为确保企业内控规范体系顺利推进实施，财政部等五部委确定，企业内控规范体系自2011年1月1日起首先在境内外同时上市的公司施行。按照要求，境内外同时上市公司在2011年会计年度结束后，应随年度报告一同披露企业内部控制评价报告以及内部控制审计报告。财政部、证监会作为推动上市公司实施企业内控规范体系的主管部门，一年多来采取多种措施推动内控实施，也密切关注、跟踪企业内控规范体系在不同公司的实际建立实施情况及其过程中反映的突出性问题。为了全面、深入了解境内外同时上市公司2011年实施企业内控规范体系的情况，总结经验、发现问题、查找不足，更好地推动企业内控规范体系在更大范围内实施，财政部会计司会同证监会会计部联合开展了对我国境内外同时上市公司2011年执行企业内控规范体系情况的分析工作。我们希望通过此次分析掌握了解我国境内外同时上市公司的内控建设情况，相信该分析报告能在一定程度上反映我国内控建设的现状，从而为我国上交所、深交所主板上市公司及其他类别企业实施企业内控规范体系提供一定的借鉴。一、基本情况（一）样本选择与数据来源本报告所指境内外同时上市公司，是指既在我国境内资本市场上市，又在其他国家或地区证券市场上市的企业。境内外同时上市并非要求同步上市。按此标准，截止2010年12月31日，我国境内外同时上市的公司为67家（具体情况如表1）。这67家公司按照五部委的要求，从2011年1月1日起，开始执行企业内控规范体系。本文所用67家公司披露的内控评价报告、内部控制审计报告以及相关数据来自深交所、上交所网站以及WIND数据库和CSMAR数据库，并经手工整理。表1 境内外同时上市公司的基本信息序号 A股代码 A股简称境外上市交易所境外股票代码境外股票简称 1 000063 中兴通讯香港联合交易所 763 中兴通讯 2 000157 中联重科香港联合交易所 01157 中联重科 3 000338 潍柴动力香港联合交易所 2338 潍柴动力 4 000488 晨鸣纸业香港联合交易所 1812 晨鸣纸业 5 000585 东北电气香港联合交易所 0042 东北电气 6 000666 经纬纺机香港联合交易所 0350 经纬纺机 7 000756 新华制药香港联合交易所 0719 新华制药 8 000898 鞍钢股份香港联合交易所 0347 鞍钢股份 9 000921 ST科龙香港联合交易所 00921 海信科龙 10 002202 金风科技香港联合交易所 02208 金风科技 11 002490 山东墨龙香港联合交易所 00568 山东墨龙 12 600011 华能国际香港联合交易所 902 华能国际纽约证券交易所 HNP —— 13 600012 皖通高速香港联合交易所 0995 安徽皖通 14 600016 民生银行香港联合交易所 01988 民生银行 15 600026 中海发展香港联合交易所 01138 中海发展 16 600027 华电国际香港联合交易所 01071 华电国际电力股份 17 600028 中国石化香港联合交易所 0386 中国石化纽约证券交易所 SNP SINOPEC CORP 伦敦证券交易所 SNP SINOPEC CORP 18 600029 南方航空香港联合交易所 1055 南方航空纽约证券交易所 ZNH China Southern Air 19 600036 招商银行香港联合交易所 03968 招商银行 20 600115 东方航空香港联合交易所 0670 东方航空纽约证券交易所 CEA —— 21 600188 兖州煤业香港联合交易所 1171 兖州煤业纽约证券交易所 YZC —— 22 600329 中新药业新加坡证券交易所 —— —— 23 600332 广州药业香港联合交易所 0874 广州药业 24 600362 江西铜业香港联合交易所 0358 江西铜业股份 25 600377 宁沪高速香港联合交易所 0177 江苏宁沪纽约证券交易所 JEXWW 477373104 26 600548 深高速香港联合交易所 00548 深圳高速 27 600585 海螺水泥香港联合交易所 00914 海螺水泥 28 600600 青岛啤酒香港联合交易所 00168 青岛啤酒 29 600685 广船国际香港联合交易所 00317 广州广船 30 600688 S上石化香港联合交易所 00338 上海石化纽约证券交易所 SHI —— 31 600775 南京熊猫香港联合交易所 0553 南京熊猫 32 600806 昆明机床香港联合交易所 0300 昆明机床 33 600808 马钢股份香港联合交易所 323 马鞍山钢铁 34 600860 ST北人香港联合交易所 0187 北人印刷 35 600871 S仪化香港联合交易所 1033 仪征化纤 36 600874 创业环保香港联合交易所 1065 天津创业环保股份 37 600875 东方电气香港联合交易所 1072 东方电气 38 600876 洛阳玻璃香港联合交易所 01108 洛阳玻璃 39 601005 重庆钢铁香港联合交易所 1053 重庆钢铁 40 601088 中国神华香港联合交易所 01088 中国神华 41 601107 四川成渝香港联合交易所 00107 四川成渝 42 601111 中国国航香港联合交易所 0753 中国国航伦敦证券交易所 AIRC AIRC 43 601186 中国铁建香港联合交易所 1186 中国铁建 44 601288 农业银行香港联合交易所 1288 农业银行 45 601318 中国平安香港联合交易所 2318 中国平安 46 601328 交通银行香港联合交易所 03328 交通银行 47 601333 广深铁路香港联合交易所 00525 广深铁路纽约证券交易所 GSH —— 48 601390 中国中铁香港联合交易所 00390 中国中铁 49 601398 工商银行香港联合交易所 1398 工商银行 50 601588 北辰实业香港联合交易所 0588 北京北辰实业股份 51 601600 中国铝业香港联合交易所 2600 中国铝业纽约证券交易所 ACH CHALCO 52 601601 中国太保香港联合交易所 02601 中国太保 53 601618 中国中冶香港联合交易所 1618 中国中冶 54 601628 中国人寿香港联合交易所 2628 中国人寿纽约证券交易所 LFC —— 55 601727 上海电气香港联合交易所 02727 上海电气 56 601766 中国南车香港联合交易所 1766 中国南车 57 601808 中海油服香港联合交易所 2883 中海油服 58 601857 中国石油香港联合交易所 857 中国石油纽约证券交易所 PTR —— 59 601866 中海集运香港联合交易所 02866 中海集运 60 601880 大连港香港联合交易所 2880 大连港 61 601898 中煤能源香港联合交易所 01898 中煤能源 62 601899 紫金矿业香港联合交易所 02899 紫金矿业 63 601919 中国远洋香港联合交易所 1919 中国远洋 64 601939 建设银行香港联合交易所 939 建设银行 65 601988 中国银行香港联合交易所 3988 中国银行 66 601991 大唐发电香港联合交易所 991 大唐发电 67 601998 中信银行香港联合交易所 0998 中信银行（二）境内外同时上市公司特征分析 1.行业分布按照中国证监会《上市公司行业分类指引》中的行业分类标准，67家公司的行业分布情况如表2。表2 行业分布情况表行业分类公司数量（家）所占比例 B 采掘业 7 10.4% C 制造业 27 40.3% C0 食品饮料 1 1.5% C3 造纸印刷 1 1.5% C4 石油化学 2 3.0% C6 金属非金属 7 10.4% C7 机械设备 13 19.4% C8 医药生物 3 4.5% D 电力 3 4.5% E 建筑业 3 4.5% F 交通运输 12 17.9% F01 铁路运输 1 1.5% F03 公路运输 4 6.0% F07 水上运输 3 4.5% F09 航空运输 3 4.5% F11 交通运输辅助业 1 1.5% G 信息技术 2 3.0% I 金融保险 11 16.4% I01 银行业 8 11.9% I11 保险业 3 4.5% J 房地产 1 1.5% K 社会服务 1 1.5% 合计 67 100% 从表2可以看出，境内外同时上市公司主要分布在制造业、交通运输业、金融保险业和采掘业，所占比例分别为40.3%、17.9%、16.4%、10.4%。制造业所占比例最大，其二级分类中，机械设备子行业所占比例最大，占所有境内外同时上市公司的19.4%；其次是金属非金属行业，占比10.4%。电力、建筑、信息技术所占比例均较小。房地产业和社会服务业都只有1家公司，分别是北辰实业和创业环保两家公司。从表2的统计可以看出，境内外同时上市公司主要集中在机械设备、交通运输、金融保险、采掘业和金属非金属业等关系国计民生的行业。 2.企业规模 67家公司2011年主营业务总收入为人民币121,327亿元，约为我国2011年国内生产总值471,564亿元的四分之一，可见67家公司在我国国民经济中的重要地位。 67家公司2011年主营业务收入全部超过人民币1亿元，为了准确衡量67家公司的规模，我们按照2011年主营业务收入进行分类，分为主营业务收入少于10亿元的大中型企业、10亿元至100亿元的大型企业、100亿以上的特大型企业三类。具体情况如表3。表3 67家公司按主营业务收入划分统计表企业2011底年主营业务收入公司数量（家）所占比例 100亿元以上 50 74.6% 大于10亿元少于100亿元 14 20.9% 少于10亿元 3 4.5% 3.在其他交易所上市的情况根据67家公司年报中披露的“公司基本情况”中有关公司上市信息或者股票简况等相关内容，67家公司中，除中新药业（600329）外，其它66家公司均在内地A股市场和香港H股市场上市。中新药业（600329）在境内A股市场和新加坡证券交易所市场上市，也有一些公司除在内地和香港上市外，还在美国和英国等证券市场上市。美国具有成熟、规范的资本市场，67家公司中包括华能国际、中国石化在内的9家上市公司同时在纽约证券交易所上市，具体情况如表4。表4 中国公司在纽约证券交易所上市情况序号 A股代码 A股简称纽交所代码 1 600011 华能国际 HNP 2 600028 中国石化 SNP 3 600029 南方航空 ZNH 4 600115 东方航空 CEA 5 600188 兖州煤业 YZC 6 600688 S上石化 SHI 7 601333 广深铁路 GSH 8 601600 中国铝业 ACH 9 601857 中国石油 PTR 另外，如宁沪高速（600377）、中海油服（601808）等则是在两地上市三地交易，即在香港和境内上市，同时也以一级美国存托凭证（ADR）进入美国市场进行交易；大唐发电（601991）H股股票同时在香港和伦敦上市，中国国航在香港和伦敦同时上市；中国石化则在境内、香港、伦敦以及纽约四地上市。（三）境内外同时上市公司2011年年度财务报告、内控评价报告及内控审计报告的基本情况 1.2011年年度财务报告、内控评价报告以及内控审计报告情况截至2012年4月30日，67家公司全部披露了2011年年度财务报告、内控评价报告以及内控审计报告。在67份年度财务报告中，被注册会计师出具标准无保留意见审计报告的有65份；被出具带强调事项段的无保留意见审计报告的有1份，为中国中冶（601618）；被出具保留意见审计报告的有1份，为ST科龙（000921）。 67份内控评价报告中，66家公司对本公司的内控做出有效的结论；1家公司对本公司的内控做出无效的结论，即新华制药（000756）。新华制药（000756）在评价中发现报告期内存在一项重大缺陷，即子公司山东新华医药贸易有限公司对客户授信额度过大导致较大经济损失。因此，新华制药（000756）披露其在报告期内，公司未能按照《企业内部控制基本规范》和相关规定在所有重大方面保持有效的财务报告内部控制，即内控无效。 67份内控审计报告中，66家公司被出具标准无保留意见；新华制药（000756）被出具否定意见，其审计师在出具的内部控制审计报告中披露了新华制药内部控制存在的重大缺陷。 2.年报审计事务所、内控审计事务所情况分析为67家公司提供年度财务报告审计的事务所共10家，其中“四大”会计师事务所（普华永道会计师事务所有限公司、德勤华永会计师事务所有限公司、安永华明会计师事务所、毕马威华振会计师事务所）审计的上市公司为48家，占全部67家公司的71.6%；国内其他会计师事务所审计的上市公司为19家，占全部67家公司的28.4%，具体情况见图1。图1 67家公司年度财务报告审计事务所分布情况为67家公司提供内控审计的会计师事务所共12家，其中“四大”审计的上市公司为46家，占全部67家公司的68.7%；国内其他事务所审计的上市公司为21家，占全部67家公司的31.3%。具体情况见图2。图2 67家公司内控报告审计事务所分布情况 67家公司年度财务报告和内部控制经同一家会计师事务所审计的有64家，占全部67家公司的95.5%，只有3家公司分别聘请不同的会计师事务所为公司提供年度财务报告审计服务和内控审计服务。聘请不同事务所进行年度财务报告和内控审计的公司信息如表5。表5 聘请不同事务所进行年度财务报告、内控审计的公司序号公司名称年度财务报告审计事务所内控审计事务所 1 潍柴动力安永华明会计师事务所山东正源和信有限责任会计师事务所 2 ST北人信永中和会计师事务所有限责任公司立信会计师事务所（特殊普通合伙） 3 中国铁建安永华明会计师事务所国富浩华会计师事务所（特殊普通合伙）二、研究分析（一）内部控制评价报告分析 67家公司所披露的67份内控评价报告在格式、内容等方面均存在较大差异，本报告将从以下12个方面进一步分析。 1.内部控制评价报告名称财政部于2012年2月印发了《企业内部控制规范体系实施中相关问题解释第1号》，制定了企业内部控制评价报告的参考格式，其中对内控评价报告的名称表述为“ⅩⅩ公司20xx年度内部控制评价报告”。67家公司披露的内部控制评价报告从名称上来说，主要分为两类：一类名称如“ⅩⅩ公司2011年度内部控制评价报告”，这类报告有54份，占80.6%。另一类名称如“ⅩⅩ公司2011年度内部控制自我评价报告”，这类报告有13份，占19.4%。 2.内部控制责任主体认定根据《企业内部控制基本规范》、《企业内部控制规范体系实施中相关问题解释第1号》等文件的规定，建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与实施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。从公司内部控制责任主体认定和划分上来看，绝大部分公司对于内部控制责任主体的认定很清晰，仅有少数公司未在内控评价报告中披露相关信息。图3 内部控制责任主体分布情况 3.内部控制目标 67家公司在内控评价报告中全部披露了公司内部控制的目标，从披露的具体内容看，可以分为以下两类：（1）以财政部等五部委在《企业内部控制基本规范》中确定的内部控制五目标为公司内部控制目标的有43家。其中17家公司对内部控制目标的表述与《企业内部控制基本规范》相同，即合理保证企业经营管理合法合规、维护资产安全、保证财务报告及相关信息真实完整、提高经营效率效果、促进企业实现发展战略；有9家公司对内部控制五目标作了进一步阐述，如南京熊猫（600775）在五目标的基础上增加了“股东利益最优化”、中国铁建（601186）在五目标的基础上增加“培育和提升全员内部控制与风险管理意识，形成良好的内部控制与风险管理文化”、中国铝业（601600）则在五目标的基础上增加“建立和符合现代企业管理要求的公司法人治理结构”等。（2）以财务报告相关内部控制目标作为公司内部控制目标的有24家公司。24家公司确定的财务报告相关内部控制的目标差别很小，大多表述如“保证财务报告信息真实完整和可靠、防范重大风险”，也没有提及经营的合法合规性、资产的安全等目标。以两种不同形式披露内部控制目标的公司具体分布情况见图4。图4 内部控制目标披露分布情况 4.内部控制评价的依据 2011年是境内外同时上市公司首次执行企业内控规范体系，开展内控评价工作对一些企业来说还比较陌生。财政部等五部委于2010年发布的《企业内部控制配套指引》为上市公司开展内控评价工作提供了重要指导。67家公司在其内部控制评价报告中以不同的形式披露了内部控制评价的依据，包括所依据的内部规章以及外部法律法规等。由于不同公司在内控评价工作中依据的公司内部控制评价手册等内部规章有所不同，因此本部分“内部控制评价的依据”是指公司开展内控评价工作所依据的外部法律法规等文件。 67家公司内控自评报告中，遵循的评价依据可以划分为三个方面：有关法律法规规定、规范性文件和交易所监管规则和其他自律性规定。其中，法律法规包括：《公司法》、《证券法》、美国《萨班斯法案》等；规范性文件包括：财政部等五部委《企业内部控制基本规范》、《企业内部控制配套指引》、证监会《上市公司治理准则》、保监会《保险公司内部控制基本准则》、银监会《商业银行内部控制指引》；交易所监管规则和其他自律性规定，包括：深交所《上市公司内部控制指引》、上交所《上市公司内部控制指引》、香港联合交易所《上市规则》、香港会计师公会《内部监控与风险管理的基本架构》等。 67家公司全部披露《企业内部控制基本规范》是内部控制评价的依据，其中61家公司披露其内部控制评价工作的依据是《企业内部控制基本规范》及其配套指引。这61家公司中，包括具体的以评价指引或应用指引为依据的公司。 67家公司中，有14家上市公司（不包括没有详细列举所依据的其他法律法规和规章制度名称的公司）在内控评价报告中披露的内控评价工作依据不仅包括《企业内部控制基本规范》及其配套指引，还包括其他法律法规或者规范性文件，占67家公司的20.9%。这14家公司中，有7家公司评价依据还包括上海证券交易所发布的《上市公司内部控制指引》；有2家公司评价依据还包括《商业银行内部控制指引》、《公司法》、《证券法》、SOX法案；有1家公司评价依据还包括深圳证券交易所发布的《上市公司内部控制指引》。此外，14家公司披露的评价依据还包括证监会《上市公司信息披露管理办法》、香港联交所《企业管治常规守则》、上交所《上市公司2011年年度报告工作备忘录第一号内控报告的编制、审议和披露》、证监会《关于做好上市公司内部控制规范试点有关工作的通知》、香港会计师公会《内部监控与风险管理的基本架构》、《香港联合交易所有限公司证券上市规则》、《关于做好北京辖区上市公司内控规范实施工作的通知》等。 5.具体负责组织实施内控评价工作的部门董事会负责建立健全并有效实施内部控制，在董事会及其下属专业委员会的授权下，由具体的部门或者组织负责内部控制评价的具体实施工作。具体来说，在内部控制评价工作的开展中，可以将具体负责组织实施内控评价工作的部门、牵头部门进行如下划分：（1）完全由审计部门作为负责部门开展内控评价工作的公司有26家，占比39%；（2）以审计部门作为主要负责部门，联合其他业务部门开展内控评价工作的公司共有14家，占比21%；（3）完全由内控或风险部门负责内控评价工作的公司有5家，占比7%；（4）由内控评价工作小组开展评价工作的公司有4家，占比6%；（5）由多个业务部门联合开展内控评价工作的公司有11家，占比16%；（6）完全由稽核部开展内控评价工作的公司有1家，占比2%；（7）未披露开展内控评价部门的公司有6家，占比9%。分布情况见图5。图5 内控评价工作组织实施部门统计分布情况虽然67家公司负责组织实施内控评价工作的部门存在较大的差异，但是内控评价工作开展的组织形式相似度较高。由于评价工作涉及的工作面较广、业务或者事项较多，需要多部门配合，上市公司大多在具体负责部门的组织下，按照《企业内部控制基本规范》及《企业内部控制评价指引》的要求，由来自其他部门的业务骨干组成内控评价工作小组，开展内部控制评价工作。 6.聘请外部咨询机构协助公司开展内控建设、内控评价情况内控评价是一项较为专业性、复杂性的工作，涉及的范围广、事项多，开展内控评价工作的公司可以根据自身的需要，选择具有一定资质的中介咨询机构协助公司开展评价工作。 67家公司中，有25家公司在内控评价报告中披露聘请外部咨询机构协助公司开展内控评价、内控建设咨询，占比37%；有9家公司在内控评价报告中披露未聘请外部咨询机构参与内控评价，占比14%；有33家公司在内控评价报告中并未披露公司是否聘请外部咨询机构，占比49%。具体分布情况见图6。图6 聘请外部咨询机构情况 67家公司中，披露聘请外部咨询机构协助开展内控建设、内控评价等的共有25家[1]，除1家公司同时聘请两家咨询机构为公司提供内控评估工作技术支持，其它24家公司均只聘请1家公司协助开展内控建设工作或者内控评价工作。其中有11家公司聘请的咨询机构为中外合作、外资咨询机构，有12家公司聘请的咨询机构为内资咨询机构，有3家公司并未披露咨询机构具体名称，具体分布情况见图7。图7 咨询机构分布情况 7.内部控制五要素披露情况企业开展内控建设应该以内部控制五要素——内部环境、风险评估、控制活动、信息与沟通、内部监督为核心。67家公司披露的内控评价报告中，对内控五要素的披露方式、内容等均有些差别。（1）控制环境控制环境是企业实施内部控制的基础，《企业内部控制应用指引》中控制环境类指引包括组织架构、发展战略、人力资源、社会责任和企业文化等指引。从67家公司披露的情况来看，组织架构、发展战略、人力资源、社会责任和企业文化是企业开展内控环境建设的核心。具体信息如表6。表6 内控环境分类统计表控制环境数量占比组织架构 44 65.7% 发展战略 39 58.2% 人力资源 49 73.1% 社会责任 40 59.7% 企业文化 42 62.7% 注：该表格中占比均为披露某一项控制活动的企业数量占所有67家企业数量的比例。（2）控制活动 67家公司内控自评报告存在差异最大的是控制活动要素的披露内容。《企业内部控制配套指引》中以下9项内容涉及控制活动要素：资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包和财务报告。67家公司对控制活动的具体披露情况如表7。表7 控制活动分类统计表控制活动数量占比资金活动 48 71.6% 采购业务 44 65.7% 资产管理 46 68.7% 销售业务 43 64.2% 研究与开发 38 56.7% 工程项目 39 58.2% 担保业务 32 47.8% 业务外包 29 43.3% 财务报告 48 71.6% 注：该表格中占比均为披露某一项控制活动的企业数量占所有67家企业数量的比例。根据企业实际披露情况，本报告增加了非金融类企业7项内容，银行业12项内容和保险业1项内容，并根据以上内容进行了进一步统计。非金融类企业中，有些控制活动如对外投资、关联交易、生产与成本管理等被多次披露，这些控制活动通常是对一些行业或某一规模的企业非常重要的内容，其他活动如反舞弊、安全管理、质量管理等披露较少，具体信息如表8。表8 其它控制活动分类统计表控制活动数量占比对外投资 20 35.7% 生产与成本管理 19 33.9% 关联交易 16 28.6% 税务管理 11 19.6% 反舞弊 9 16.1% 安全管理 7 12.5% 质量管理 4 7.14% 注：金融保险类企业有11家，非金融保险类企业56家。本表中占比均表示披露某项控制活动的公司占56家公司的比例。银行业企业根据服务种类和面临风险方面的特点，通常会将最重要的风险领域作为内控的重点，例如：信贷业务控制、零售业务控制或资金业务控制作为内控的重要活动，具体信息如表9。表9 金融业控制活动分类统计表控制活动数量占比信贷业务控制 2 25% 资金业务控制 2 25% 零售业务控制 2 25% 会计业务控制 1 12.5% 现金业务控制 1 12.5% 公司业务 1 12.5% 中间业务 1 12.5% 信用卡业务 1 12.5% 托管业务 1 12.5% 国际业务 1 12.5% 电子渠道业务 1 12.5% 金融创新 1 12.5% 注：银行类企业有8家，本表格中占比均为披露某项控制活动的企业占8家银行的比例。保险业由于行业特殊，在内控自评报告中，将精算管理作为内控的重要控制活动。（3）信息与沟通 67份报告中，披露信息与沟通情况的企业共29家，占总数量的43.3%。如中联重科（000157）从信息传递、信息系统控制、反舞弊程序三个方面披露信息与沟通工作；南京熊猫（600775）则从内部信息沟通和外部信息沟通两方面披露信息与沟通工作；而部分公司则是简单描述，如“公司建立了较为完备的信息与沟通体系，内部控制相关信息的收集、处理和传递程序规范、运行顺畅，沟通及时有效，促进了内部控制的有效运行”。（4）风险评估风险的识别与评估是内控自评工作中的一个重要环节，在67份报告中，披露风险评估情况的企业共33家，占总数量的49.3%。从披露的情况来看，在风险识别中，战略风险、财务风险、市场风险、运营风险、合规风险及舞弊风险是大多数企业特别关注的风险类型；银行业则主要按业务类型对风险进行划分，如招商银行（600036）将风险划分为信用风险、流动性和市场风险、操作风险和声誉风险、合规风险、关联交易风险等。（5）内部监督在67份报告中，披露内部监督情况的企业共34家，占总数量的50.7%。从披露的内部监督的情况来看，可以发现，诸多企业已经形成了以监事会、董事会及其下属审计委员会、审计部门为主的三级内控监督体系。《企业内部控制基本规范》要求有条件的企业设置专门的内控机构，但是从67家公司披露的情况来看，很少有企业在评价报告中披露设置专门的内控机构。当前主要的监督职责基本上都由内部审计监督完成，即审计部门接受董事会或其下属审计委员会委托，对日常生产经营活动实施审计检查。 8.内控自评采用的测试方法 67份内控自评报告中，披露内控测试方法的企业共56家，所采用的方法主要是以下六种基本方法：个别访谈、问卷调查、专题讨论、穿行测试、实地查验、抽样。此外，少数企业用到制度审阅法、信息系统取证法等方法，但数量很少，具体信息如表10。表10 内控评价采用的测试方法分布情况测试方法数量占比个别访谈 51 91.1% 抽样 46 82.1% 实地查验 45 80.4% 问卷调查 39 69.6% 穿行测试 38 67.9% 比较分析 36 64.3% 专题讨论 35 62.5% 其他方法 12 21.4% 注：本表格中占百分比是指，每项测试方法使用的企业数量与56家之间的比值，而不是67家。 9.内控缺陷认定标准披露情况内部控制缺陷认定标准的确立是内控评价中的基础性和关键性问题，对于确定内控缺陷，进而对内控缺陷进行整改都有着非常重要的影响。《企业内部控制基本规范》和《企业内部控制评价指引》要求上市公司根据自身情况和关注的重点，确定内部控制重大缺陷、重要缺陷和一般缺陷的具体认定标准。 67家公司中，13家上市公司未披露公司是否制定内控缺陷认定标准，54家公司以不同形式、不同程度披露了公司存在内控缺陷认定标准。在这54家公司中，有22家公司披露其制定了内控缺陷认定标准，但是没有详细描述内控缺陷认定标准的具体情况；有32家公司详细描述了公司内控缺陷认定标准，其中有27家公司披露了定量与定性相结合的内控缺陷认定标准，有3家公司披露了定性认定标准，有2家公司披露了定量认定标准。具体如表11。表11 内控缺陷认定标准披露情况统计分析表披露情况数量占比一、未披露是否制定认定标准 13 19.40% 二、披露内控缺陷认定标准 54 80.60% 1. 提及制定标准，未详细描述具体标准 22 40.74% 2. 定性与定量结合制定标准 27 50.00% 3. 定性标准 3 5.56% 4. 定量标准 2 3.70% 注：是否披露内控缺陷认定标准所占比例均为该类企业的数量占67家公司的比例；披露内控缺陷内控标准的三类情况所占比例均为每类公司数量占57家公司的比例。企业披露的内控缺陷认定标准中，以披露重大内控缺陷认定标准为主。多数公司对重大内控缺陷的认定标准分为定量标准和定性标准两个方面。重大内控缺陷认定的定量标准一般是以某一财务报表指标作为计算基础，以该指标的一定比例作为衡量重要与否的标准，如：营业收入潜在错报≥营业收入总额的0.5%、利润总额潜在错报≥利润总额的5%、所有者权益潜在错报≥所有者权益总额的0.5%等等。重大内控缺陷的定性标准差异较大，除“董事、监事和高级管理人员舞弊；注册会计师发现当期财务报告存在重大错报而内部控制在运行过程中未能发现该错报；审计委员会和内部审计机构对内部控制的监督无效”这几项在《企业内部控制审计指引》中提及的可能存在重大缺陷的迹象外，还包括如：重要业务缺乏制度控制或制度系统性失效；重要职权和岗位分工中没有体现不相容职务相分离的要求；企业战略、投资、募集资金等重大决策、重大事项、重大人事任免及大额资金的管理程度不科学并造成严重损失；以前年度评价过程中曾经有过舞弊或错误导致重大错报的经历，公司没有在合理的时间内改正所发现的重大缺陷和重要缺陷；不采取任何行动导致潜在错报或造成经济损失、经营目标无法实现的可能性不大；不采取任何行动导致潜在错报或造成经济损失、经营目标无法实现的可能性极大；对存在的问题不采取任何行动有较大的可能导致严重的偏离控制目标的行为；会计人员不具备应有素质以完成财务报表编制工作；控制环境无效等。尤其值得关注的是，只有东方航空在制定内控缺陷认定标准的同时，制定了公司整体内控有效性判断标准，明确了缺陷类型及数量与内部控制有效性结论的关系，具体如下：（1）是否存在重大内控缺陷，如“是”则整体内控无效，“否”则整体内控有效；（2）是否存在3个以上重要缺陷，如“是”则整体内控无效，“否”则整体内控有效。 10.具体内控缺陷披露情况内部控制缺陷披露是公司内部控制评价报告非常重要的组成部分，通过披露公司在自我评价过程发现的内部控制缺陷，尤其是内部控制重大缺陷和内部控制重要缺陷，一方面可以使投资者对公司的内部控制整体状况及

展开阅读全文