《中国上市公司2015年内部控制白皮书》日前（6月9日）宣布 ，从2014年通告情形来看 ，现在上市公司内控仍保存内部控制缺陷信息披露不完整等七大问题 ，其中上市公司在资产治理和资金运动管控方面问题较量集中 ，白皮书建议逐步在中小板、创业板上市公司实验内部控制规范系统 ，并统一内部控制羁系标准 ，增强对上市公司内部控制缺陷整改的羁系。
该白皮书由深圳市迪博企业危害治理手艺有限公司宣布 ，选取的样本为2015年4月30日之前在沪、深生意营业所A股上市 ，并且披露2014年年度报告的上市公司 ，总样本量为2631家上市公司。2014年度 ，2586家上市公司披露了内部控制评价报告 ，总体披露比例为98.29%。其中 ，沪市主板、深市主板、深市中小板和深市创业板的披露比例划分为96.12%、99.15%、99.73%和100.00%。
白皮书以为 ，现在上市公司内控保存七大问题。一是内部控制评价报告和内部控制审计报告披露名堂不规范。二是内部控制缺陷信息披露不完整、可用性差。三是内部控制评价及信息披露事情不敷严谨。四是对内部控制评价结论有用性的认定标准明确保存差别。五是上市公司在资产治理和资金运动管控方面问题较量集中。六是中小板、创业板上市公司内部控制建设规范性有待增强。七是注册会计师内部控制审计的执业质量有待提高。
虽然2014年度上市公司内部控制信息披露的数目和质量较以往年度均稳步提升 ，整体披露情形优异 ，但不可否定 ，上市公司在内部控制信息披露和内部控制建设中依然保存一些不可忽视的问题。为此 ，白皮书提出以下几项政策建议 ，以增进上市公司进一步提升内部控制水平 ，提高危害提防能力 ，增进资源市场康健生长。
首先 ，统一内部控制羁系标准 ，提高上市公司内部控制实验的规范性。其次 ，完善内部控制缺陷信息披露 ，增强对上市公司内部控制缺陷整改的羁系。再次 ，增强对上市公司资产治理和资金运动的信息披露羁系 ，提防资产和资金危害。别的 ，逐步在中小板、创业板上市公司实验内部控制规范系统 ，提升对投资者的� ；ちΧ�。同时 ，强化对注册会计师内部控制审计执业行为的羁系 ，提高其执业质量� ；褂ζ鹁⑻剿鹘ㄉ枘诓靠刂瓶缮庥抵甘� ，指导投资者回归价值投资。最后 ，应增强内部控制法制建设 ，强化上市公司内部控制羁系力度。
上市公司内部控制信披数目和质量稳步提升
样本选取与数据泉源
本报告选取的样本为2015年4月30日之前在沪、深生意营业所A股上市 ，并且披露2014年年度报告的上市公司 ，总样本量为2631家上市公司。本报告中所有原始数据均已录入DIB迪博内部控制与危害治理数据库中（www.ic-erm.com）。本报告是国家自然科学基金重点项目“基于中国情境的企业内部控制有用性研究”（项目批准号71332004）的阶段性研究效果。
内部控制评价报告
（一）内部控制评价报告披露数目
2014年度 ，2586家上市公司披露了内部控制评价报告 ，总体披露比例为98.29%。其中 ，沪市主板、深市主板、深市中小板和深市创业板的披露比例划分为96.12%、99.15%、99.73%和100.00%。
（二）内部控制评价报告名堂的规范性
2014年度 ，2088家上市公司凭证规范的名堂披露了内部控制评价报告 ，占比为80.74%。其中 ，沪市主板、深市主板、深市中小板和深市创业板划分有94.09%、91.16%、73.85%和50.60%的上市公司披露了规范名堂的内部控制评价报告。
（三）内部控制评价结论
2014年度 ，内部控制评价结论整体有用的上市公司共2549家 ，占比为98.57% ；非整体有用的上市公司37家 ，占比1.43%。内部控制评价结论非整体有用的上市公司中 ，9家为财报内控有用、非财报内控无效 ，占比0.35% ；18家为财报内控无效、非财报内控有用 ，占比0.70% ；8家为内部控制整体无效 ，占比0.31% ；2家未出具内部控制评价结论 ，占比0.08% ，如图1所示。
（四）内部控制评价规模及评价要领
2014年度 ，披露了内部控制评价报告的上市公司中 ，2262家公司披露了内部控制评价规模 ，占比87.47% ；274家上市公司披露了内部控制评价要领 ，占比10.60%。其中 ，主板上市公司内部控制评价规模披露比例显著高于深市中小板和深市创业板。
内部控制评价缺陷
（一）内部控制缺陷认定标准披露情形
2014年度 ，2141家上市公司披露了内部控制缺陷认定标准 ，445家上市公司未披露内部控制缺陷认定标准。凭证所属生意营业所的差别 ，沪市主板、深市主板、深市中小板和深市创业板上市公司中 ，未披露内部控制缺陷认定标准的公司占比划分为2.38%、5.39%、24.93%和50.84%。在披露了内部控制缺陷认定标准的上市公司中 ，1963家上市公司披露了完整的财报和非财报内部控制缺陷定性及定量认定标准 ，178家上市公司未披露完整的内部控制缺陷认定标准。
（二）内部控制缺陷披露情形
2014年度 ，351家上市公司披露了其保存内部控制缺陷。其中 ，343家公司披露了2014年度内部控制缺陷 ，其他8家公司仅披露了上年度内部控制缺陷的整改情形。
2014年度 ，披露了内部控制评价报告的A股上市公司中 ，13.26%的上市公司披露了内部控制缺陷。其中 ，披露了财报内部控制缺陷的公司占比6.38% ，披露了非财报内部控制缺陷的公司占比10.52% ；披露了内部控制重大缺陷的公司占比1.62% ，披露了主要缺陷的公司占比1.86% ，披露了一样平常缺陷的公司占比10.17% ，未区分缺陷品级的公司占比0.15%。
2014年度 ，343家上市公司共披露2345项内部控制缺陷。其中 ，重大缺陷96项 ，占比4.09% ；主要缺陷77项 ，占比3.28% ；一样平常缺陷2165项 ，占比92.32% ；未区分缺陷品级的内部控制缺陷7项 ，占比0.30%。如图2所示。
（三）内部控制评价缺陷内容
2014年度 ，343家披露其保存内部控制缺陷的上市公司中 ，312家公司披露了内部控制缺陷的详细内容 ，占比90.96% ；31家公司未披露缺陷内容 ，占比9.04%。
2014年度 ，343家上市公司披露的2345项内部控制缺陷中 ，披露了详细内容的内部控制缺陷838项 ，占比35.74% ；未披露详细内容的内部控制缺陷1507项 ，占比64.26%。
本报告凭证财报缺陷/非财报缺陷、缺陷品级、设计缺陷/运行缺陷、公司层面缺陷/营业层面缺陷/信息系统层面缺陷、内部控制五要素对2014年度披露了详细内容的内部控制缺陷举行分类 ，统计出每个分类的内部控制缺陷数目和占比。其中 ，财报缺陷289项 ，占比34.49% ，非财报缺陷549项 ，占比65.51% ；设计缺陷144项 ，占比17.18% ，运行缺陷601项 ，占比71.72% ；公司层面缺陷279项 ，占比33.29% ，营业层面缺陷533项 ，占比63.60% ，信息系统层面缺陷26项 ，占比3.10% ；内部情形类缺陷255项 ，占比30.43% ，危害评估类缺陷11项 ，占比1.31% ，控制运动类缺陷493项 ，占比58.83% ，信息与相同类缺陷60项 ，占比7.16% ，内部监视类缺陷19项 ，占比2.27%。
2014年度 ，上市公司披露了详细内容的93项内部控制重大缺陷中 ，凭证缺陷涉及的营业运动/事项统计 ，排名前三位的划分是资金运动类缺陷、财务报告类缺陷、组织架构类缺陷。其中 ，资金运动类缺陷22项 ，财务报告类缺陷和组织架构类缺陷均为13项。如图3所示。
（四）内部控制评价缺陷整改情形
2014年度 ，已披露详细内容的838项内部控制缺陷中 ，594项内部控制缺陷已最先整改 ，占比70.88%。其中 ，314项内部控制缺陷已经有用整改 ，占比37.47% ；93项内部控制缺陷尚未完成整改 ，占比11.10% ；187项内部控制缺陷未披露整改效果 ，占比22.32%。未最先整改的内部控制缺陷244项 ，占比29.12%。
2011—2014年度内部控制评价情形比照
自2011年1月1日首批强制实验最先 ，2014年 ，内部控制强制实验规模已扩展至所有主板上市公司。四年来 ，上市公司内部控制评价报告数目和质量均稳步提升。从报告披露比例来看 ，2011-2014年 ，上市公司内部控制披露比例较上一年度均有显着提高 ，平均增幅为7.71% ；从缺陷认定标准披露情形来看 ，2011-2014年度 ，上市公司内部控制缺陷认定标准披露比例一直提升 ，尤其自2013年度最先 ，增幅有了大幅度提升 ，与2012年度相比 ，2013年度内部控制缺陷认定标准披露比例增幅达130.77% ；从内部控制缺陷披露情形来看 ，2011-2014年 ，上市公司内部控制重大缺陷、主要缺陷的披露比例也在稳步上升 ，重大缺陷披露比例从2011年的0.16%上升到2014年的1.62% ，主要缺陷披露比例从2011年的0.76%上升到1.86%。别的 ，从2011-2014年度上市公司内部控制评价结论非整体有用比例的一直上升 ，也可以看出 ，近年来随着羁系规范的一直完善和羁系机构的一直推动 ，上市公司对内部控制的熟悉更趋理性和客观。
内部控制审计报告
（一）内部控制审计报告披露数目
2014年度 ，2049家上市公司披露了内部控制审计报告 ，总体披露比例为77.88%。其中 ，沪市主板、深市主板、深市中小板和深市创业板的披露比例划分为92.43%、96.79%、56.49%和59.67%。
（二）内部控制审计报告名堂的规范性
本报告凭证审计依据和审计工具将内部控制审计报告分为规范的内部控制审计报告、内部控制鉴证报告、内部控制审核报告、中小板内部控制审计报告、内部控制专项报告、其他类型报告。2014年度 ，1424家上市公司披露了规范的内部控制审计报告 ，占比为69.50% ；未披露规范的内部控制审计报告的公司625家 ，占比30.50%。其中 ，深市中小板仅有11.00%的公司披露了规范的内部控制审计报告 ，89.00%的公司披露名堂不规范 ；深市创业板仅有3.20%的公司披露了规范的内部控制审计报告 ，96.80%的公司披露名堂不规范。
（三）内部控制审计意见
2014年度 ，内部控制审计意见为标准无保注重见的上市公司共1965家 ，占比为95.90% ；内部控制审计意见为非标意见的上市公司共84家 ，占比为4.10%。其中 ，内部控制审计意见为非标意见的上市公司中 ，带强调事项段的无保注重见共58家 ，占比2.83% ；保注重见共2家 ，占比0.10% ；否定意见共21家 ，占比1.02% ；无法体现意见共3家 ，占比0.15%。如图4所示。
（四）审计发明的内部控制重大缺陷
2014年度 ，导致否定意见的内部控制重大缺陷共计53项。凭证其所涉及的营业运动/事项 ，排名第一位的是资金运动类缺陷 ，共14项 ，占比26.42% ；其次是财务报告类缺陷和资产治理类缺陷 ，划分为7项、6项 ，占比13.21%、11.32%。如图5所示。
2014年度 ，会计师事务所出具的内部控制审计报告中 ，认定上市公司保存非财报内部控制重大缺陷的共13家 ，缺陷共计14项。凭证缺陷所涉及的营业运动/事项 ，划分为组织架构类缺陷9项 ，占比64.29% ；信息披露类缺陷3项 ，占比21.43% ；社会责任类缺陷2项 ，占比14.29%。如图6所示。
（五）上市公司内部控制整合审计情形
2014年度 ，接纳内部控制整合审计的上市公司共计2011家 ，占比98.15% ；接纳单独审计的上市公司38家 ，占比1.85%。
（六）内部控制审计用度
2014年度 ，2049家披露了内部控制审计报告的上市公司中 ，1249家公司披露其支付了内部控制审计用度 ，占比60.96%。其中 ，1206家公司单独披露了内部控制审计用度的数额 ，43家公司未披露详细的内部控制审计用度数额。
2014年度 ，单独披露内部控制审计用度的1206家上市公司 ，其披露的内部控制审计用度总额共计54 ，868.17万元 ，平均每家公司破费的内部控制审计用度为45.50万元。凭证每家上市公司内部控制审计用度占审计用度总额的比例剖析显示 ，内部控制审计用度占审计用度总额的比例平均为27.32%。
2011—2014年度内部控制审计情形比照
2011-2014年度 ，上市公司内部控制审计情形也爆发了显著转变。从审计报告披露比例来看 ，2014年度 ，上市公司内部控制审计报告的披露比例每年都在稳步提升 ，平均增幅为24.76% ；从内部控制审计用度披露情形来看 ，四年来 ，上市公司内部控制审计用度披露比例大幅提升 ，尤其是自2012年最先 ，平均增幅为220.18%。同时 ，从内部控制审计非标意见的披露情形来看 ，2011-2014年度 ，上市公司内部控制审计非标意见的比例也泛起出一直上升的趋势 ，从一定水平上反应出 ，随着羁系力度的一直加大和羁系要求的日益规范 ，上市公司内部控制审计事情也日趋严酷。
上市公司内部控制保存的问题及政策建议
（一）上市公司内部控制保存的问题
一是内部控制评价报告和内部控制审计报告披露名堂不规范。如仍有19.26%的上市公司未凭证《果真刊行证券的公司信息披露编报规则第21号——年度内部控制评价报告的一样平常划定》（证监会[微博]通告[2014]1号）举行披露 ，其中 ，已纳入强制实验规模的主板上市公司中 ，划分有5.91%的沪市主板公司、8.84%的深市主板公司未凭证规范要求举行披露 ；深市中小板和深市创业板上市公司中 ，划分有21.95%、39.38%的公司未凭证规范要求举行披露。在内部控制审计报告披露方面也保存类似问题。
二是内部控制缺陷信息披露不完整、可用性差。2014年度 ，32.10%的上市公司披露的内部控制缺陷信息不完整、可用性差。
三是内部控制评价及信息披露事情不敷严谨。2014年度 ，共有17家上市公司内部控制评价报告与注册会计师出具的内部控制审计报告保存重大纷歧致。别的 ，有24家主板公司在年报中说明内部控制评价报告和内部控制审计报告已披露 ，可是通过巨潮资讯网、公司官网、中国证监会网站及生意营业所网站等种种渠道都无法找到其报告。
四是对内部控制评价结论有用性的认定标准明确保存差别。2014年度 ，内部控制评价结论非整体有用的公司占比1.43% ，而内部控制保存重大缺陷的公司占比1.62% ，两者之间保存显着的纷歧致。这主要是由于上市公司对羁系规则中关于内部控制评价结论有用性的认定标准的明确保存差别。
五是上市公司在资产治理和资金运动管控方面问题较量集中。凭证缺陷涉及的详细营业运动和事项分类统计发明 ，2014年度 ，上市公司披露的内部控制缺陷中 ，资产治理类缺陷和资金运动类缺陷体现最为突出 ，占比划分为13.25%、12.41%。同时 ，对2014年度上市公司披露了详细内容的93项内部控制重大缺陷 ，以及导致内部控制审计为否定意见的53项内部控制重大缺陷的分类统计显示 ，资金运动类重大缺陷均最为突出 ，在内部控制评价重大缺陷与内部控制审计重大缺陷中占比划分为23.66%、26.42% ，显着高于其他类重大缺陷 ，属于上市公司重大缺陷爆发的重灾区。
六是中小板、创业板上市公司内部控制建设规范性有待增强。与主板上市公司相比 ，中小板、创业板上市公司内部控制评价报告披露比例略高 ，但其披露报告的规范性却显着低于主板上市公司 ，非规范报告披露比例划分为21.95%、39.38% ，是主板上市公司的3.42倍、6.14倍。
七是注册会计师内部控制审计的执业质量有待提高。剔除因非财报内部控制缺陷等因素导致的纷歧致 ，2014年度 ，共有54家上市公司内部控制审计意见与财务报表审计意见保存显著差别。别的 ，仍有1.95%的上市公司内部控制审计报告中 ，仅形貌了导致非标意见的事务历程 ，并未对重大缺陷的性子、爆发缘故原由、导致影响、整改情形等举行说明 ；尚有凌驾286家上市公司披露的内部控制审计报告没有会计师事务所或注册会计师的盖章或署名。
（二）政策建议
虽然2014年度上市公司内部控制信息披露的数目和质量较以往年度均稳步提升 ，整体披露情形优异 ，但不可否定 ，上市公司在内部控制信息披露和内部控制建设中依然保存一些不可忽视的问题。为此 ，白皮书提出以下几项政策建议 ，以增进上市公司进一步提升内部控制水平 ，提高危害提防能力 ，增进资源市场康健生长。
一是 ，统一内部控制羁系标准 ，提高上市公司内部控制实验的规范性。
现在 ，上市公司在内部控制评价、审计等方面可遵照的羁系规则众多 ，由于差别的羁系标准之间的关系并未明确 ，从而给部分上市公司提供了选择性披露的时机。因此 ，建议羁系机构尽快统一上市公司内部控制羁系标准 ，明确差别标准之间的层级关系 ，实时废止旧的、不适用的羁系规则 ，提高上市公司内部控制实验的规范性。
二是 ，完善内部控制缺陷信息披露 ，增强对上市公司内部控制缺陷整改的羁系。建议上市公司严酷凭证内部控制评价报告内容与名堂要求 ，客观周全地做好内控评价信息披露事情 ，充分如实地披露内部控制缺陷信息 ，切实提高公司内控缺陷的披露质量 ，为报告使用者提供更多有用的内控信息。建议羁系机构增强对上市公司内部控制缺陷整改的羁系力度 ，催促上市公司起劲落实缺陷整改和信息披露 ，提升内部控制水平。
三是 ，增强对上市公司资产治理和资金运动的信息披露羁系 ，提防资产和资金危害。建议羁系机构特殊关注对上市公司资产治理和资金运动两项营业运动的信息披露羁系 ，增进上市公司建设健全资产治理和资金管控制度 ，切实提防上市公司资产和资金危害。
四是 ，逐步在中小板、创业板上市公司实验内部控制规范系统 ，提升对投资者的� ；ちΧ�。建议逐步在中小板、创业板上市公司执行企业内部控制规范系统 ，提高中小板、创业板上市公司内部控制水平和信息披露质量 ，提升对中小板、创业板市场投资者的� ；ちΧ�。
五是 ，强化对注册会计师内部控制审计执业行为的羁系 ，提高其执业质量。建议羁系机构强化对注册会计师内部控制审计执业行为的羁系力度 ，要求注册会计师严酷凭证羁系划定执行内部控制审计 ，对注册会计师在内部控制审计历程中保存的种种失职行为举行处分 ，切实验展注册会计师对上市公司内部控制建设的监视作用。
六是 ，起劲探索建设内部控制可生意营业指数 ，指导投资者回归价值投资。建议羁系机构与第三方中介机构相助探索建设内部控制可生意营业指数 ，提高上市公司与投资者对内部控制的关注水平 ，指导投资者回归理性的价值投资 ，增进上市公司起劲自动实验内部控制系统 ，一直提升上市公司质量。
七是 ，增强内部控制法制建设 ，强化上市公司内部控制羁系力度。建议羁系机构在《证券法》修订时加入内部控制的相关条款 ，并明确董事会、监事会、治理层等在上市公司内部控制实验中的主体责任 ，从执法层面强化对上市公司内部控制的监视力度。
泉源：中国证券报
