上市公司内部控制报告真实性分析

上市公司内部控制报告真实性分析上市公司内部控制报告真实性分析上市公司内部控制报告真实性分析xxx公司上市公司内部控制报告真实性分析文件编号：文件日期：修订次数：第1.0次更改批准审核制定方案设计，管理制度上市公司内部控制报告真实性分析摘要随着中国经济的快速发展并与世界经济进一步融合，我国的企业在对于自身内部控制的规范上也开始逐步的与国际规则接轨。但是企业内控报告在中国尚属起步阶段，其暴露出的问题也尚不全面，可供参考的实例情况以及可以借鉴到的经验也很少.不过企业对外出具的内部控制报告，使得企业管理当局出于减轻自身责任及企业长期利益的考虑，不得不在注册会计师的协助下真正的关注内部控制的缺陷与缺失，实实在在地不断健全与完善企业的内部控制，降低营运风险，提高营运效率和效果，最终达到业绩增长的目的。本文以美国公众公司会计监督委员会颁布施行的第二号审计准则以及中国于2006年7月1日推出的《上海证券交易所上市公司内部控制指引》作为开展研究的背景。通过结合中国企业发布的内控报告的实例来进行对比分析，从而推出中国现阶段企业发布的内控报告的可信度。关键词：上市企业内控报告可信度ListedinternalcontrolreportauthenticityofAbstractWithChina'srapideconomicdevelopmentandfurtherintegrationwiththeworldeconomy,China'senterprisesinthenormsforitsowninternalcontrolalsograduallywiththeinternationalrules.However,internalcontrolreportinChinahasjustbegun,itsproblemsarenotfullyexposed,aswellasthestrengthofreferencetotheexperiencecanlearnverylittle.However,theexternalcompany'sinternalcontrolreportissued,makingbusinessmanagementalleviatesomeoftheresponsibilityoftheauthoritiesandenterprisesforlong-terminterests,hadtheassistanceofCPArealconcerninternalcontroldeficienciesanddefects,realtoconstantlyimproveandperfectthecompany'sinternalcontrols,reduceoperationalrisk,improveoperationalefficiencyandeffectivenessandultimatelyachievebusinessgrowthobjectives.Basedon.PublicCompanyAccountingOversightBoardpromulgatedauditingstandardsIIandChinaonJuly1,2006launchofthe"ShanghaiStockExchangeguidelinesoninternalcontrol"astheresearchbackground.BycombiningtheinternalcontrolreportreleasedbyChinesecompaniestoconductcomparativeanalysisofexamplestointroduceChinesecompaniesatthisstagethereportreleasedbythereliabilityofinternalcontrol.Keywords：ListedcompaniesInternalControlReportCredibility目录1引言 12内控报告的意义、发展现状及问题 1内控报告的意义 1内控报告的发展现状 2内控报告现在存在的问题 33对企业内控报告真实性的分析方法及实例分析 3分析方法和采用的实例样本 3内控报告概述分析 4内控报告主体分析 6综合分析结论 104解决方法简析 105结语 11参考文献 12致谢 131引言随着中国经济的快速发展并与世界经济进一步融合，我国的企业在对于自身内部控制的规范上也开始逐步的与国际规则接轨。随着人们对报表审计中内部控制部分重要性认识的深入，是否对内部控制进行单独的鉴证评价并出具报告即成为历史上一个长期争论的话题。但是随着现代企业经营管理责任的演化，内控报告的出具必定是上市企业对广大利益相关者负责任的一种重要体现。本文即是通过对部分随机抽取的沪深两市的上市公司对外报送的企业内部控制自我评价报告的对比分析来从大致上了解我国上市公司对待内控报告的态度是否端正以及对待利益相关者是否负责。2内控报告的意义、发展现状及问题内控报告的意义=1\*GB2⑴作为投资者而言作为投资者，理所当然的是关注上市公司的业绩是否是优良且真实的，而这些因素是否可靠很大程度上取决于内部控制的强弱或者有无。企业对外出具的内部控制报告，使得企业管理层出于对减轻自身责任喝企业自身利益的考虑，必须在注册会计师的帮助下真正的去关注内部控制的不足，实实在在地不断健全与完善企业的内部控制，降低企业营运风险，提高营运效率和效果，最终达到业绩增长的目的。注册会计师也会为了减低自身的风险而督促企业改进自身的内部控制。企业有了健全、有效的内部控制，会计报表披露的信息也能更加可靠，从而提高了企业对外发布的财务报告及其他披露信息的真实性，增加了资本市场的透明度和有效性，进一步保护了投资者的利益。=2\*GB2⑵作为注册会计师而言就目前而言，内部控制主要是由注册会计师在审计过程中进行符合性测试来审查，不过其缺陷在于：首先，当前注册会计师对企业内部控制制度的评价是立足在报告审计上的，为了能确定实质性测试的广度及深度而对企业的内部控制的完整性和有效性进行测评，也就是说注册会计师关心的仅仅是企业内部会计控制，不太关心企业的内部管理控制。其次，审计过程中，由于注册会计师自身的专业判断能力及环境、时间的局限性，较难对内部控制做出深入的研究和评价，只好在形式上做一些工作底稿，致使对被审计单位内部控制做出评价的公允性存在许多争议。对于注册会计师来说，如果企业自身拥有良好的内控制度并有效的运行，注册会计师仅需从总体上对内部控制情况进行验证，并对某些缺失或薄弱地方进行仔细审查；只有在验证结果不佳的情况下，才去从头至尾查验企业的内部控制情况。这样可以节省注册会计师的时间和精力，提高了审计的效果和效率，同时也节约了被审计单位审计费用。=3\*GB2⑶作为上市企业自身而言对于上市企业自身来说，通过内部控制报告披露内部控制信息并不是加重企业负担，而是促进企业加强自身管理的重要举措，按照美国电讯的总审计师布鲁斯·埃德蒙科德话来说：“将内部控制报告纳入公司年报的根本原因是，这样做能够使投资者了解公司管理层和审计委员会在外务报告贬值过程中的职责，从而给投资者和雇员的一个信号：管理层和审计委员会很重视企业内部控制；管理层能确保自身及审计委员会的控制是有效地。刘重.会计师事务所鉴证企业内控报告的理性思考.经贸财会.黑龙江对外经贸，2008年12期刘重.会计师事务所鉴证企业内控报告的理性思考.经贸财会.黑龙江对外经贸，2008年12期具体来说，上市公司内部报告披露有以下方面的意义：第一，能够使股东和其他投资者更加了解公司的管理现状和财务状况，从而引起更多投资者、潜在投资者的投资兴趣。第二，通过内部控制改善经营管理，提高企业的经营管理效率，帮助企业内部管理者了解企业自身管理的漏洞和需要完善的地方，以提高企业管理水平，达到战略目标是它的一个很主要的作用。第三，在各个上市公司之间就“如何提供有效的内部控制系统”进行交流与沟通，互相促进、统统提高。第四，明确了审计委员会或监事会的职责，指出内部审计保证达到总目标的方法，并运用报告来强调它对整个公司的提升作用，向内部控制报告的使用者保证：控制系统正在有效的运行。第五，明确阐述了独立审计是如何评估公司的内部控制系统的，以及独立审计在对公司内部控制系统管理中所起到的重要作用。内控报告的发展现状美国作为最早使用内控报告并对其不断深入完善的国家，其在具体进行该项业务的过程中，不可避免地遇到许多问题。美国通过不断颁布、完善法律法规对其进行监督与管理，特别是PCAOB（注：美国公众公司会计监督委员会）第二号准则的实行，对于其国内内控报告的顺利开展提供了有力的法律支持；而在我国，内控报告的开展还处于起步阶段，在过程中暴露出的问题也尚不全面，可供参考的实例及可借鉴到的经验也很少。不过，从连续两年发布的PCAOB检测研究报告中可以看出，其第二号准则在美国国内的开展实施情况良好，取得了相当程度的进步；所以在我国处于起步的企业内控报告发布制度将来的发展道路也不会是一帆风顺但是却前途光明的。%e9%e9%a9%ac%e5%80%a9\"++DBID:WF_QK"马倩.上市公司内部控制信息的披露--论内部控制报告及其影响.商业研究，2003

(15)内控报告现在存在的问题总体归纳而言，美国目前在实际开展内控报告业务中存在以下几点主要问题，通过了解它们，可以为其在我国的开展提供经验。=1\*GB2⑴有机地结合内控报告鉴证与传统会计报表审计的程度尚显不足。=2\*GB2⑵错误的审计方法影响了工作的效率和效果。=3\*GB2⑶不能准确灵活地调整审计方案，造成了资源与效率的损失。=4\*GB2⑷影响内控报告审计的企业方面的因素。美国对于企业对外发布内部控制报告的开展远比中国成熟，虽然其遇到的问题不一定必然发生在中国，但是作为宝贵的实践经验，通过对美国在开展中所存在的问题的深入分析和清醒认识，无疑将会有助于中国内控报告的健康发展，并尽可能避免同样问题的发生。3对企业内控报告真实性的分析方法及实例分析分析方法和采用的实例样本笔者通过采用通过从沪深两市随机抽取的十家上市企业09年度的内控报告来进行实例分析，并对这十家企业的内控报告进行内容上的对比。方法的原理是：采用不同的行业的企业所面对的企业内部管理问题也不相同。所以如果两家或者多家企业的内控报告有很高的相似度，便可以认定这些企业间相互抄袭；也就是说内控报告可信度不高。对比的内容是：根据每个企业所处的行业的不同，来观察其在内控报告中是否据实表述出企业按照所在行业的特点来建立内控。以下为随机抽取的十家公司：=1\*GB2⑴三毛派神（000779）兰州三毛实业股份有限公司，以下简称兰州三毛。=2\*GB2⑵阳光股份（000608）阳光新业地产股份有限公司=3\*GB2⑶广东鸿图（002101）广东鸿图科技股份有限公司，以下简称广东鸿图。=4\*GB2⑷天邦股份（002124）宁波天邦股份有限公司，以下简称宁波天邦。=5\*GB2⑸*ST铜城（000672）白银铜城商厦（集团）股份有限公司，以下简称白银铜城。=6\*GB2⑹中石化武汉石油（000668）中国石化武汉石油(集团)股份有限公司，以下简称武汉石油。=7\*GB2⑺中国银行（601988）中国银行股份有限公司=8\*GB2⑻万科A（000002）万科企业股份有限公司=9\*GB2⑼云南铜业（000878）云南铜业股份有限公司=10\*GB2⑽鲁西化工（000830）山东鲁西化工股份有限公司内控报告概述分析首先分析这十家企业的内控报告的第一部分，即公司内部控制情况基本概述。兰州三毛在报告中所述：“公司严格对照《公司法》、《证券法》等有关法律、行政法规，以及《公司章程》的规定，建立健全了符合《上市公司治理准则》要求的法人治理结构……按照《企业内部控制基本规范》的要求，经董事会审议制订了《内部控制基本制度》……2009年12月31日，公司通过深交所审核，股票交易撤销了其他特别处理，股票简称会恢复为“三毛派神””。从兰州三毛的内控报告大概可以看出企业本身对内控报告上的信息披露的并不是十分详细，仅仅局限为说明企业根据相关法律法规所制订了一系列的条例但其制订的这些条例如何执行以及执行的是否有效在概述中并没有特别的说明。不过该企业在最后所述“通过深交所审核，股票交易撤销了其他特别处理”阳光股份在概述中不仅叙述了企业根据法律法规建立的各种制度，还提供了企业内控的详细建立图示：股东大会-监事会-战略委员会-董事会-董事会办公室审计委员会-总裁/副总裁-提名与薪酬考核委员会-商业运营管理部-财务部-人力资源部-总裁办公室-内审部-产品研发中心-销售管理部-战略资本项目中心从上可以看出，阳光股份对于其内控报告的信息披露时比较真实可信的。比较其在2008年度对外发布的内控报告中所述的几乎和兰州三毛在2009年发布的内控报告几乎相同的内容上来说，这已经能说明阳光股份在内控制度上是进步的，其报告的可信度是相对较高的。广东鸿图的概述在其前面部分基本上和前两家企业是相同的，后面部分着重于介绍企业的注册资本情况、股票上市情况以及经营范围。并未给出任何关于企业的内部控制制度的大概建立情况。宁波天邦在概述开头陈述：“公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带责任……内部控制存在固有局限性，故仅能对达到上述目标提供合理保证；而且，内部控制的有效性亦可能随公司内、外部环境及经营情况的改变而改变。本公司内部控制设有检查监督机制，内控缺陷一经识别，本公司将立即采取整改措施”。随后对其内部设立的部门以及部门职责做出了大概描述。从上可以看出企业的管理者是比较认真的对待企业对外披露的信息，顾其可信度在一定程度上是可以肯定的。白银铜城的概述类同于阳光股份。所述中也给出了其建立的各部门图示：股东大会-监事会-董事会-战略委员会-审计委员会-提名委员会-薪酬与考核委员会-董事会秘书-总经理-副总经理-财务总监-法律安全事务部-办公室-证券部-人力资源部-财务部-审计部-经营管理部分公司：甘肃中科凯思软件有限公司、白银铜城商厦商贸分公司。相比较下该企业的内控报告的可信度也相对较高。但是，由于白银铜城在2004年至2006年连续三年亏损。其企业的股票已被打入三板市场，不过该企业正在进行重组以便重新回归。所以从另外一面也可以通过该企业于2009年发布的内控报告来看出白银铜城现在的状况。武汉石油在概述中叙述了起建立内控遵循的原则、目标、设立制度的基本情况。该企业所做出的报告和兰州三毛出具的报告有很高的相似度。例如所述：“司内部控制制度制定遵循以下基本原则；内部控制制度的制订必须符合国家有关的法律、法规和政策，内部控制制度应保证公司机构、岗位及其职责权限的合理设置和分工，坚持不相容职务相互分离，确保不同机构和岗位之间权责分明，相互制约、相互监督，任何部门和个人都不得拥有超越内部控制的权力……”其内容几乎不能读出有价值的信息。因此该企业的报告可信度值得商榷。中国银行在其2009年的内控报告中记述的十分简洁，整篇报告几乎没有说明关于企业建立内部控制的情况。但中国银行在报告最后强调其：“本公司董事会及其全体成员对其内容的真实性、准确性和完整性承担个别及连带责任……本公司聘请普华永道中天会计师事务所有限公司（“普华永道”）对本公司根据《企业会计准则》编制的2008年度财务报表进行了审计。在依据《中国注册会计师审计准则》实施的审计工作中，普华永道研究并评估了其信赖的本公司与财务报告编制相关的内部控制”。根据这段表述以及属于四大会计师事务所之一的普华永道的信用度综合考虑，中国银行的报告可信度还是比较高的。万科企业在其报告的开头就发表了对该报告的责任承担声明：“本公司全体董事、监事及高级管理人员承诺内部控制自我评价报告不存在任何虚假、误导性陈述或重大遗漏，并保证所披露信息的真实、准确与完整”。随后做出的综述同上述几篇报告基本相同，如下：“

在董事会、管理层及全体员工的共同努力下，本公司已经建立起一套较完整的内控体系，从公司治理层面到各流程层面均建立了系统的内部控制制度。董事会负责内部控制的建立健全和有效实施,

经理层负责组织领导企业内部控制的日常运行。董事会下设审计委员会，审计委员会负责督导企业内部控制体系建立健全，监督内部控制的有效实施和内部控制自我评价情况。公司审计部直接由审计委员会指导工作，其负责人由董事会任命，保证了其机构设置、人员配备和工作的独立性。监事会对董事会建立与实施内部控制进行监督……”。云南铜业的内控报告在综述中写道：“公司内部控制的组织架构公司按照《公司法》、《证券法》、《上市公司治理准则》、《上市公司章程指引》等法律法规的要求建立了完善的治理结构并规范运作。公司股东大会、董事会、监事会分别按其职责行使决策权、执行权和监督权。董事会建立了薪酬与考核委员会、发展战略委员会、提名委员会和审计委员会四个专业委员会，提高董事会运作效率……公司内部控制制度建设情况为保证公司经营业务活动的正常进行，保护资产的安全、完整和经营目标的实现，根据资产结构和经营方式、结合公司具体情况，依据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》、《企业内部控制基本规范》及《上市公司内部控制指引》等有关规定及其他相关的法律法规，截止2009年末，公司已制定了13大类的内部控制制度。通过制定有效的内部控制制度，树立了全员、全过程的内部控制理念，为公司生产经营的正常运行提供了良好基础和保障作用。现就公司内部控制制度目标、要素和主要内部控制制度进行说明……”。从中可以看出，该报告与其他几篇报告的内容相似度极高。并且云南铜业也没有在报告中特别之处其董事会对其报告真实性的责任承担声明。鲁西化工的内控报告综述和云南铜业等几篇综述相似的内控报告内容上也是大同小异，如：“公司根据《证券法》、《公司法》、《上市公司内部控制指引》和《上市公司治理准则》等法律法规的相关规定，不断完善法人治理结构，规范公司运作。根据公司自身发展情况，不断加强内部控制建设……目前已按照《公司法》、《证券法》及有关法律法规的规定，建立了一套相对完善的公司内部控制管理体系，已制定的内部管理制度有：《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》、《公司信息披露管理制度》、《公司募集资金使用制度》、《公司投资者关系管理工作制度》、《公司接待和推广工作制度》及各职能部门相关的管理制度等，公司内部控制体系基本上涵盖了公司生产经营的各个方面，能够较好的预防和发现公司生产经营和管理运作过程中出现的问题，保证公司健康发展……”。从上面十家上市企业的内控报告的综述中虽然可以看出其中的一些企业虽然大概能确定其对待报告的态度是比较认真，对待投资者是比较负责。但里面很大一部分的内控报告综述的内容都极其相似，所以综合分析来看，暂时不能确定较高的可信任度。内控报告主体分析内控报告的第二部分是企业的重点控制活动的内部控制情况。也是企业对外发表内控报告最为重要的一部分。从中可以了解到该企业的内部控制具体情况以及大概推断出其控制是否是有效的。兰州三毛在内控报告中着重记述了其下几个方面：=1\*GB2⑴对控股子公司的管理控制。=2\*GB2⑵关联交易的内部控制。=3\*GB2⑶公司章程明确规定了重大投资的审批权限及决策程序，控制投资风险，注重投资效益。=4\*GB2⑷公司章程明确规定了股东大会、董事会关于对外担保事项的审批权限，严格控制担保风险。=5\*GB2⑸公司按照《上市公司信息披露管理办法》，完善了《信息披露管理制度》，制定了信息披露、知情人登记、外部信息使用人、年报差错追究等制度，公司内部制定了《关于加强公司保密性文件管理的规定》，加强了对信息的管理和披露，增强了守法合规意识，提高了内控信息披露质量。虽然兰州三毛通过五部分介绍其现阶段重点控制活动的控制情况。但是记述的都比较简单，特别是第五项关于企业现在对于信息披露的情况的原文如下：“对重大事件的报告、传递、审核、披露程序做出了相应的规定，并得到较好的落实。公司取得应披露信息后，主动信息披露意识较强”。其中所说的“相应的规定”是什么规定，兰州三毛没有做出详细的描述；“并得到了较好的落实”这句话也无法通过报告中告知的信息确切的推断出来。阳关股份的重点控制活动如下：=1\*GB2⑴对控股子公司的内部控制。=2\*GB2⑵关联交易的内部控制。=3\*GB2⑶对外担保的内部控制。=4\*GB2⑷募集资金使用的内部控制。=5\*GB2⑸重大投资的内部控制。=6\*GB2⑹信息披露的内部控制阳光股份的其第二部分对企业重点控制活动的描述中有很多形式上的内容和兰州三毛对外披露的信息是差不多的。但在第五项“重大投资的内部控制”中，阳光股份做出了很详细的披露。如下：2009年度，公司发生重大投资如下：投资类别投资主体交易对方交易事项交易金额收购兼并北京瑞丰阳光投资有限公司北京首创置业股份有限公司受让北京星泰房地产开发有限公司%的股12,350万元收购兼并北京瑞丰阳光投资有限公司北京首创置业股份有限公司受让北京首创风度房地产开发有限公司%的股权830万元收购兼并北京瑞丰阳光投资有限公司青岛颐中房地产开发有限公司受让青岛千千树置业有限公司30%的股权1,837万元北京瑞丰阳光投资有限公司受让天友谊新津、杜厦、王致华资等5家公司10%的股权27,700万元这一点可以让阳光股份报告的可信任度增加。阳光股份内部控制自我评价报告，2009年广东鸿图的重点控制活动：=1\*GB2⑴产品销售与货款回收。=2\*GB2⑵物料采购及付款。=3\*GB2⑶生产管理。=4\*GB2⑷人事管理。=5\*GB2⑸固定资产管理。=6\*GB2⑹货币资金管理。=7\*GB2⑺筹资与投资管理。=8\*GB2⑻对外担保管理。=9\*GB2⑼关联交易管理。=10\*GB2⑽募集资金使用管理。=11\*GB2⑾研究开发管理。=12\*GB2⑿信息披露管理。粗略一看广东鸿图的报告应该是披露信息很详细的；但仔细分析来看该企业的报告基本上能提供的就是以下内容：本企业按照相关法律法规建立了相应的制度，并且这些制度都是有效的。如这几段话：“本公司根据《公司法》、《证券法》、《内部会计控制规范》、《企业内部控制基本规范》等法规的要求，建立了既符合国家有关法律法规和证券监管部门的要求，又能适应公司业务环境与经营管理特点的内部控制体系，形成了一套规范的管理流程与方法……本公司制定了《物料管理制度》、《采购管理制度》、《供应商评价和选择制度》、《成品仓管理制度》、《物料仓管理制度》、《特殊物资储存规定》、《库存量管理办法》、《物料领用制度》、《公司财物盘点制度》和《资金开支管理办法》……由董事长担任信息披露工作的第一责任人、董事会秘书是信息披露的主要责任人，负责管理公司信息披露事务；证券事务代表协助董事会秘书工作。董秘办是公司信息披露事务的日常工作部门，在董事会秘书直接领导下，统一负责公司的信息披露事务。本公司建立的信息沟通和反馈渠道较为有效，该信息披露内部控制具有一定的完整性、合理性及有效性。”关于最后该企业报告所述，由董事长担任信息披露工作第一人，但是董事会秘书才是信息披露的主要责任人。宁波天邦在内控报告中不仅对其重点控制活动给出了较为详细的描述，并且在这之前还附上了对企业内部的风险评估：=1\*GB2⑴存货跌价风险。=2\*GB2⑵应收款坏帐风险。=3\*GB2⑶所得税税收优惠政策可能变化导致盈利能力下降的风险。=4\*GB2⑷增值税税收优惠政策可能变化导致盈利能力下降的风险。=5\*GB2⑸财务内部控制失控的风险。=6\*GB2⑹主要原料供应的风险。并给出了详细的风险识别，风险评估，风险应对的方法。基于这两点宁波天邦的报告可信度增加。白银铜城对企业重点控制活动的描述主要集中于以下几点：=1\*GB2⑴对控股子公司的管理控制。=2\*GB2⑵关联交易内部控制。=3\*GB2⑶对外担保的内部控制。=4\*GB2⑷重大投资管理控制。=5\*GB2⑸募集资金使用的管理控制。=6\*GB2⑹信息披露的内部控制。白银铜城对于其重点控制活动的介绍时比较详细的，特别是在对控股子公司的管理控制的描述是非常详实的。但是其第六点“信息披露的内部控制”所述与兰州三毛、广东鸿图以及宁波天邦等三家企业雷同。武汉石油在内控报告中把这一部分分成了“控制系统”和“控制程序”两个部分来进行描述。但其披露的信息并不详细而且也不能从中分析出十分有用的信息。如武汉石油对交易授权的描述：“交易授权：公司在交易授权上区分交易的不同性质采用了不同的授权审批方式。A

一般授权：公司制订的各项制度都汇编成册，并明确了各个环节的授权，费用开支方面，以财务管理制度为基础，制订了费用核销程序。B

特别授权：根据《公司法》、《公司章程》以及相关法律规定，对于公司重大投资活动等，以及由此产生的重大决定须由董事会审议，报股东大会批准。”基本上只是纯理论的阐述而已。中国银行在内控报告中只是发表了声明，其内控报告由普华永道审计并发表声明。如下：“我们阅读了由贵行董事会编写的《中国银行股份有限公司董事会关于2008年度公司内部控制的自我评价报告》及管理层编写的《中国银行股份有限公司2008年度内部控制评价报告》。针对于会计报表编制相关的内部控制内容，根据我们的研究和评价，我们未发现贵行编写的《中国银行股份有限公司董事会关于2008年度公司内部控制的自我评估报告》及《中国银行股份有限公司2008年度内部控制评价报告》中于我们对贵行和贵集团2008年度会计报表的审计发现存在重大的不一致。”普华永道对中国银行股份有限公司出具内部控制报告审计声明，20普华永道对中国银行股份有限公司出具内部控制报告审计声明，2009年万科在其内控报告中同宁波天邦一样，在披露懂点控制活动之前也附上了风险评估。其风险评估并不如宁波天邦详细，不过依然就企业现阶段的问题给出了评估、分析及对策：“公司管理层专门成立运营管理委员会深入各个城市进行实地调研及风险评估，组织公司中层管理人员及控股子公司公司相关负责人进行专项分析及研讨，制定《万科集团总部及一线公司资本投资与运营管理办法》，及时调整经营战略，采取了包括积极调整产品结构，用更灵活方式促进销售确保良好的资金状况，保持更为稳健的存货规模，采用更审慎的财务策略等一系列的风险应对策略以确保公司战略目标的实现。”并且万科在对信息披露的控制的描述相比其他企业是较为详细的，明确了信息披露的办法、过程和责任承担。云南铜业在其报告中对企业重点控制活动只有一段话的描述：“公司已建立对各项业务管理的内部控制制度，并已有效实施。在供应商选择、原料采购、生产安全管理、销售及客户管理、筹资与投资管理等各个环节上形成完善的内部控制体系，使每一个业务流程、每个流程的风险点、每个风险点的关键控制点在有制度和程序上覆盖并确保合理有效。”由此可见披露的详细程度极低。鲁西化工在报告的重点控制活动这部分描述的比较详细，别是对于“公司对控股公司的持股比例情况”的描述。如下：公司名称所占权益比例(%)山东聊城鲁西化工第二化肥有限公司%平阴鲁西化工第三化肥厂有限公司%聊城鲁西化工第四化肥厂%聊城鲁西化工第五化肥厂%山东聊城鲁西化工第六化肥有限公司51%宁夏鲁西化工化肥有限公司80%中盛化肥有限公司60%山东聊城鲁西化工销售有限公司100%盛丰投资管理有限公司100%山东聊城鲁西化工煤炭经营有限公司70%山东聊城中盛蓝瑞化工有限公司51%鲁西化工内部控制自我评价报告，2009年不足之处依然是在对于信息披露这一块的描述依然雷同于上述其他企业的报告，敷衍的可能性极大。企业重点控制活动作为内控报告中重要的环节，通过上面的分析来看，能够说的上十分详实的报告没有一家。其中除开中国银行、万科之外的其余八家企业在信息披露这一块上所进行的报告内容基本上是相同的。而内控报告能勉强算得上是不错的除开中国银行业仅有阳光股份、宁波天邦、万科这三家企业。综合分析结论分析过这十家企业的报告过后，笔者按照其报告的两部分综合过后为其推导出可信赖程度。可信度分为高、较高、中、较低四个等级。=1\*GB2⑴兰州三毛，可信度：中=2\*GB2⑵阳关股份，可信度：较高=3\*GB2⑶广东鸿图，可信度：中=4\*GB2⑷宁波天邦，可信度：较高=5\*GB2⑸白银铜城，可信度：中=6\*GB2⑹武汉石油，可信度：较低=7\*GB2⑺中国银行，可信度：较高（注：综合考虑中国银行自身的水平以及对于普华永道会计师事务所的信任。）=8\*GB2⑻万科，可信度：较高=9\*GB2⑼云南铜业，可信度：较低=10\*GB2⑽鲁西化工，可信度：中经过等级评定，其中评级为高可信度的企业为零家。评级为较高可信度的企业有四家，占样本总数的40%。评级为中可信度的有四家，占样本总数的40%。评级为较可信度的企业有两家，占样本总数的20%。从内控报告在中国的发展来看，虽然没