上市公司内部控制规范实施与监管情况-201709

1、上市公司司内部控控制实施施监管与问题分分析主要内容容上市公司司对内部部控制的的需求与与现状上市公司司实施内内控规范范总体情情况内控实施施监管理理念上市公司司内控信信息披露露存在的的主要问问题问题探讨讨内部控制制的定义义与目标标定义：内内部控制制是指由由企业董董事会、监事会会、经理理层和全全体员工工实施的的、旨在在实现控控制目标标的过程程。目标：合合理保证证企业经经营管理理合法合合规、资资产安全全、财务务报告及及相关信信息真实实完整，提高经经营效率率和效果果，促进进企业实实现发展展战略。2企业内部部控制及及其目标标3COSO 内控框架控制环境风险评估控制活动信息和沟通监控业务部门业务功能整体 营

2、运财务报告 合规监督不断评估估内部控控制系统统的表现现。整合实时时和独立立的报告告。管理层和和监督活活动。内部审计计工作。信息和沟沟通及时地获获取、确确定并交交流相关关的信息息。从内部和和外部获获取信息息。使得形成成从职责责方面的的指示到到管理层层有关管管理行动动的发现现总结等等各方面面各类型型内部控控制成功功的措施施的信息息流。控制环境境营造单位位气氛-让公司员员工建立立内部控控制。因素包括括正直，道德价价值，能能力，权权威和责责任。是其他内内部控制制组成部部分的基基础。控制活动动确保管理理活动付付诸实施施的政策策/流程措施包括括审批、授权、确认、建议、业绩考考核、资资产安全全和职责责分离。

3、风险评估估风险评估估是为了了达到企企业目标标而确认认和分析析相关的的风险-形成内部部控制活活动的基基础。上市公司司内控需需求与现现状上市公司司内控需需求与现现状企业风险险管理是是受企业业董事会会、管理理层和其其他员工工影响的的，用于于识别那那些可能能影响企企业的潜潜在事件件并管理理风险，使之在在企业的的风险偏偏好之内内，为企企业目标标的达成成而提供供合理保保证的过过程。这这个过程程从企业业战略制制定一直直贯穿到到企业的的各项活活动中。（COSOO委员会，20033年）控 制 环 境战 略目 标 设 定事 项 识 别风 险 评 估风 险 应 对控 制 活 动信息与沟通监 控经 营报 告合 规子公

4、司业务单位分支机构企业整体层次上市公司司内控需需求与现现状大多数上上市公司司均认识识到内控控的重要要性95.662%的的主板上上市公司司94.886%的的中小板板和创业业板公司司随着管理理层级的的提升，管理人人员对内内控的需需求程度度呈现上上升趋势势财务总监监92.06%，总经经理966.611%，董董事长997.111%上市公司司内控需需求与现现状大多数上上市公司司设置内内控部门门和内控控专职人人员95.228%的的上市公公司设置置内控部部门内控专职职人员平平均人数数为6.44人人内控部门门机构设设置形式式董事会下下设内控控领导小小组成立单独独的风险险管理部部，整合合内控、安全、全面风风险管

5、理理等在内部审审计下设设内控部部门上市公司司内控需需求与现现状上市公司司内控建建设经费费投入情情况内控咨询询费用：54.06%的上市市公司聘聘请内控控咨询机机构，三三年平均均咨询费费用为229.886万元元内控信息息化建设设费用：主板公公司平均均50万万元，中中小板、创业板板公司平平均为441.886万元元上市公司司内控需需求与现现状内部控制制目标的的重要性性排序保证财务务报告及及相关信信息真实实完整保证经营营管理合合法合规规保证资产产安全提高经营营效率和和效果促进企业业实现发发展战略略上市公司司内控需需求与现现状上市公司司对内控控的需求求分析内生需求求满足监管管要求上市公司司对内控控监管要要

6、求存在在分歧部分上市市公司希希望监管管部门根根据行业业、规模模等多维维度特点点出台可可操作的的内控指指引，统统一要求求，通过过针对性性的行业业指引或或最佳时时间案例例指导上上市公司司建立健健全内部部控制体体系内控监管管政策不不宜过细细，以原原则为导导向加强强内控监监管 10我国企业业内部控控制标准准体系，由企业内部部控制基基本规范范和企业内内部控制制配套指指引构成成。配套套指引包包括18项应用指指引和评评价指引引、审计计指引。系企业内部部控制基基本规范范企业内部部控制评评价指引引企业内部部控制审审计指引引企业内部部控制应应用指引引内控环境境类组织架构构发展战略略人力资源源社会责任任企业文化化控

7、制活动动类资金活动动采购业务务资产管理理销售业务务研究与开开发工程项目目担保业务务业务外包包财务报告告控制手段段类全面预算算合同管理理内部信息息传递信息系统统企业内部部控制规规范体系系石油石化化、电力力行业内内部控制制应用指指引监管理念念：以信信息披露露为核心心内部控制制有效性性本身缺缺乏一个个统一、明确的的客观标标准，更更多基于于企业和和审计师师的主观观评价和和判断。监管机构构制定统统一的信信息披露露规范体体系。企业按照照规范体体系及时时披露评评价报告告和相关关信息。审计师按按照规范范体系发发表审计计意见。上市公司司内控信信息披露露的要求求关于220122 年主主板上市市公司分分类分批批实施

8、企企业内部部控制规规范体系系的通知知（330号文文）规定定：上市市公司在在发布年年报的同同时披露露董事会会审议通通过的内内部控制制自我评评价报告告，以及及注册会会计师出出具的财财务报告告内部控控制审计计报告内部控制制评价报报告：221号文文区分财务务报告内内控与非非财务报报告内控控详式报告告：内控控缺陷标标准及认认定情况况、整改改情况等等内部控制制审计报报告：内内控审计计指引简式报告告：财务务报告内内控的有有效性年报格式式准则对对内部控控制信息息披露的的要求中小板上上市公司司内控信信息披露露的要求求深圳证证券交易易所中小小企业板板上市公公司规范范运作指指引要要求中小小板上市市公司按按照企企业内

9、部部控制基基本规范范建立立健全内内部控制制制度，并鼓励励中小板板上市公公司执行行企业业内部控控制配套套指引上市公司司内部审审计部门门应当对对与财务务报告和和信息披披露事务务相关的的内部控控制设计计的合理理性和实实施的有有效性进进行评价价，并至至少每年年向董事事会或者者其专门门委员会会提交一一次内部部控制评评价报告告。董事会或或者其专专门委员员会认为为公司内内部控制制存在重重大缺陷陷或者重重大风险险的，董董事会应应当及时时向本所所报告并并予以披披露。上上市公司司应当在在公告中中披露内内部控制制存在的的重大缺缺陷或者者重大风风险、已已经或者者可能导导致的后后果，以以及已采采取或者者拟采取取的措施施

10、。13中小板上上市公司司内控信信息披露露的要求求上市公司司内部审审计部门门应当至至少每年年向董事事会或者者其专门门委员会会提交一一次内部部控制评评价报告告。上市公司司在聘请请会计师师事务所所进行年年度审计计的同时时，应当当至少每每两年要要求会计计师事务务所对内内部控制制设计与与运行的的有效性性进行一一次审计计或者鉴鉴证，出出具内部部控制审审计报告告或者鉴鉴证报告告。会计师事事务所在在内部控控制审计计报告、内部控控制鉴证证报告中中，应当当对财务务报告内内部控制制的有效效性发表表审计意意见或者者鉴证意意见，并并披露在在内部控控制审计计或者鉴鉴证过程程中注意意到的非非财务报报告内部部控制的的重大缺缺

11、陷。如会计师师事务所所对上市市公司内内部控制制有效性性出具非非标准审审计报告告、保留留结论或或者否定定结论的的鉴证报报告，或或者指出出公司非非财务报报告内部部控制存存在重大大缺陷的的，公司司董事会会、监事事会应当当针对所所涉及事事项作出出专项说说明。14中小板上上市公司司内控信信息披露露的要求求中小板上上市公司司内部控控制实施施和披露露上具有有如下特特点：没有强制制要求执执行企业内部部控制配配套指引引；自我评价价的范围围限于与与财务报报告和信信息披露露事务相相关的内内部控制制制度的的建立和和实施情情况；强化了董董事会对对的内部部控制重重大缺陷陷或者存存在的重重大风险险的实时时披露义义务；未强制

12、要要求上市市公司的的自我评评价报告告需要满满足证监监会公开发行行证券的的公司信信息披露露编报规规则第21号年度内部部控制评评价报告告的一般般规定的要求；要求上市市公司至至少每两两年需要要对内部部控制设设计与运运行的有有效性进进行一次次审计或或者鉴证证，但未未强制要要求必须须以内部部控制审审计的形形式。15创业板上上市公司司内控信信息披露露的要求求深圳证券券交易所所创业板板上市公公司规范范运作指指引中对创业业板上市市公司内内部控制制的实施施和披露露要求，在中小小板的基基础上又又进行了了进一步步简化，主要差差异包括括：创业板上上市公司司应当完完善公司司内部控控制制度度，但没没有强调调对企业内部部控

13、制基基本规范范和企业内部部控制配配套指引引的遵循要要求；重点关注注对货币币资金内内部控制制的监督督，要求求内部审审计部门门每季度度至少应应当对货货币资金金的内控控制度检检查一次次；未对上市市公司内内部控制制的审计计或鉴证证作出明明确要求求162016年度内控控评价情情况20166年度，在在29177家披露了了内部控控制评价价报告的的上市公公司中，28822家内部控控制评价价结论为为整体有有效，占占披露了了内部控控制评价价报告上上市公司司的98.88%，35家内部控控制评价价结论为为非整体体有效，占披露露了内部部控制评评价报告告上市公公司的1.2%。2016年度内控控审计情情况20166年，30

14、500家上市公公司中，共有23100家上市公公司聘请请会计师师事务所所对内部部控制的的有效性性进行审审计或者者鉴证，占75.774%。其中，22788家上市公公司披露露了内部部控制审审计或鉴鉴证报告告，占上上市公司司总数的的74.669%；32家上市公公司披露露内部控控制审计计或鉴证证意见，但未披披露内部部控制审审计或鉴鉴证报告告，5家上市公公司在年年报中明明确列示示进行了了内部控控制审计计，但未未披露内内部控制制审计意意见及内内部控制制审计报报告2016年度主板板上市公公司内控控评价情情况20166年度，纳纳入实施施范围的的上市公公司中内内部控制制评价结结论为整整体有效效的上市市公司共共14

15、977家，占纳纳入实施施范围且且披露了了内部控控制评价价报告上上市公司司的98.116%。内部控控制评价价结论为为非整体体有效的的上市公公司共28家，占纳纳入实施施范围且且披露了了内部控控制评价价报告上上市公司司的1.844%。2016年主板上上市公司司内控审审计情况况20166年，内部控制制审计且且列示了了审计意意见的15444家公司中中，标准准无保留留意见15433家，占比比94.111%；非标准准意见91家，占比比5.899%，其中，带强调调事项段段无保留留意见61家，非财财务报告告重大缺缺陷的无无保留意意见10家，否定定意见20家 亚星星化学（6003319）被出具具带“强强调事项项段

16、无保保留+非财务报报告重大大缺陷”意见。2016年度内控控审计强强调事项项段的分分布2016年度内控控审计否否定意见见的分布布内控信息息披露存存在的主主要问题题内部部控制评评价报告告评价格式式不统一一，信息息可比性性存在缺缺陷；内内控评价价报告存存在明显显的不愿愿“暴丑丑”倾向向，评价价结论的的客观性性存疑审计意见见与评价价意见不不一致，公司与与审计师师“各抒抒己见”采用消极极保证方方式披露露“未发发现重大大缺陷”，模糊糊内控评评价结论论缺陷披露露泛泛而而谈，披披露的缺缺陷偏重重制度完完善，对对控制运运行少有有涉及缺陷性质质披露不不清，偏偏重“事事件”披披露，而而非控制制本身或或对控制制目标的

17、的影响报告期内内发生重重大会计计差错更更正，但但未作为为重大缺缺陷迹象象评价认认定内控信息息披露存存在的主主要问题题内部部控制评评价报告告内控评价价范围披披露不充充分、评评价范围围不当评价范围围披露不不充分，未按规规定披露露纳入范范围的单单位比例例或以XX、Y等等符号代代替评价范围围不足，遗漏重重要子公公司或业业务板块块采取轮换换测试方方法恰当当性存疑疑，影响响评价范范围充分分性遗漏主要要业务/事项和和高风险险领域的的披露，或按照照规范体体系内容容机械罗罗列未发现上上市公司司对外包包服务公公司的内内部控制制进行评评价的相相关描述述内控信息息披露存存在的主主要问题题内部部控制评评价报告告未披露上

18、上年度重重大缺陷陷整改情情况未按要求求披露缺缺陷整改改情况及及评价基基准日仍仍存在的的缺陷只披露期期末尚未未整改缺缺陷情况况，未披披露本期期已整改改缺陷情情况内控缺陷陷整改措措施披露露不具体体，只是是概括提提及采取取的整改改措施，如已责责成相关关职能部部门整改改落实、将加强强内部培培训学习习等内控缺陷陷整改措措施多数数就事论论事，对对缺陷背背后隐含含的控制制环境、信息与与沟通、监督等等要素没没有落实实整改内控信息息披露存存在的主主要问题题内部部控制审审计报告告内控审计计报告的的客观性性存疑问问审计费用用披露不不规范，审计收收费持续续走低存在以无无法表示示意见代代替否定定意见的的嫌疑否定意见见报

19、告数数量增加加，占比比下降，客观性性存疑强调事项项段被滥滥用嫌疑疑被监管机机构立案案调查作作为强调调事项或或出具标标准无保保留意见见，恰当当性存疑疑持续经营营问题作作为强调调事项，恰当性性存疑审计范围围问题强强调的必必要性存存疑存在将财财务报告告内控重重大缺陷陷作为强强调事项项披露嫌嫌疑非财务报报告内部部控制缺缺陷作为为强调事事项披露露恰当性性存在以强强调事项项代替否否定意见见的嫌疑疑财务审计计报告为为保留意意见的，内控审审计报告告出具标标准无保保留意见见内控信息息披露存存在的主主要问题题内部部控制审审计报告告内控审计计报告对对缺陷性性质的披披露的不不清晰，对缺陷陷影响程程度及对对财务报报表审

20、计计的影响响披露不不充分未按要求求披露缺缺陷对财财务报告告内控影影响程度度未按照要要求披露露重大缺缺陷对财财务报表表审计意意见的影影响未按照要要求披露露非财务务报告重重大缺陷陷的性质质及实现现控制目目标的影影响内控信息息披露存存在的主主要问题题内部部控制审审计报告告内控审计计报告相相关披露露与事实实不符，或相关关披露不不充分审计报告告的披露露与事实实不一致致：审计计师披露露重大缺缺陷已包包括在公公司内控控评价报报告中，实际公公司评价价报告并并未披露露该缺陷陷审计师对对重大缺缺陷的认认定结论论与公司司内控评评价报告告的结论论不一致致，但审审计师未未在审计计报告中中指出该该重大差差异信息披露露工作不不严谨通过巨潮潮资讯网网、公司司官网、中国证证监会网网站及交交易所网网站等各各种渠道道都无法法找到相相关应披披露报告告内控信息息披露存存在的主主要问题题内部部缺陷标标准及认认定缺陷认定定标准披披露不充充分、认认定标准准不恰当当未披露缺缺陷认定定标准或或披露不不完整，定性标准准直接引引用缺陷陷分类定定义或指指引中的的缺陷迹迹