在企業(yè)組織結(jié)構(gòu)日益多元化、復(fù)雜化的趨勢下，一套健全、完善的內(nèi)部控制制度對企業(yè)的生產(chǎn)經(jīng)營活動至關(guān)重要。作為上市公司，常常因為內(nèi)控缺失導(dǎo)致了有財務(wù)造假的動因，各類關(guān)聯(lián)交易引發(fā)利益輸送，造成公司治理結(jié)構(gòu)的失敗。

來自深圳市迪博企業(yè)風(fēng)險管理技術(shù)有限公司的《中國上市公司2018年內(nèi)部控制白皮書》顯示，雖然上市公司內(nèi)部控制整體水平在逐年向好，但仍處于低位，上市公司內(nèi)部控制整體水平有待提升。特別是戰(zhàn)略、經(jīng)營、資產(chǎn)安全目標(biāo)的實現(xiàn)程度僅達到期望目標(biāo)的一半或以下。這是迪博受監(jiān)管部門委托連續(xù)第11年發(fā)布中國上市公司內(nèi)部控制白皮書。

據(jù)統(tǒng)計，2017年，共有3225家上市公司披露了年度內(nèi)部控制評價報告，占披露年度報告的A股上市公司數(shù)量的92.49%。其中，內(nèi)部控制被認(rèn)定為整體有效和非整體有效的上市公司占比分別為90.85%和1.63%。

白皮書顯示，上市公司內(nèi)控信息披露質(zhì)量仍有待提升。信息披露的一致性存在差異，主要表現(xiàn)在內(nèi)部控制評價結(jié)論和審計意見存在不一致；信息披露的準(zhǔn)確性、嚴(yán)謹(jǐn)性不足，表現(xiàn)在內(nèi)部控制評價報告內(nèi)容前后不一致、內(nèi)部控制評價報告修訂前后的內(nèi)部控制結(jié)論不一致、報告披露的真實性有誤等；信息披露的有用性不強，如不少上市公司披露的重大、重要內(nèi)部控制缺陷內(nèi)容表述過于籠統(tǒng)，缺陷原因及影響均未涉及；內(nèi)部控制缺陷類別和等級認(rèn)定混亂，包括財報、非財報缺陷混淆不清、內(nèi)部控制缺陷等級認(rèn)定不當(dāng)、少數(shù)公司將依據(jù)內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)本應(yīng)認(rèn)定為重大或重要的缺陷認(rèn)定為一般缺陷等。同時，中小板、創(chuàng)業(yè)板上市公司內(nèi)部控制規(guī)范建設(shè)有待加強，仍有高達23.91%的中小板和創(chuàng)業(yè)板上市公司未按照21號文的格式要求披露內(nèi)部控制評價報告。

白皮書表示，資金活動、資產(chǎn)管理、財務(wù)報告等關(guān)鍵環(huán)節(jié)仍是上市公司內(nèi)部控制缺陷發(fā)生的重災(zāi)區(qū)，近40%的內(nèi)部控制缺陷出現(xiàn)在這三大領(lǐng)域。其中，資金活動領(lǐng)域的重大缺陷主要發(fā)生在應(yīng)收賬款、銀行賬戶管理、現(xiàn)金管理、投資及印章管理環(huán)節(jié)；資產(chǎn)管理領(lǐng)域缺陷主要發(fā)生在存貨及固定資產(chǎn)管理環(huán)節(jié)；財務(wù)報告領(lǐng)域的重大缺陷主要發(fā)生在會計核算、會計準(zhǔn)則應(yīng)用方面。

在風(fēng)險信息披露方面，多數(shù)上市公司風(fēng)險描述中存在表述模糊、過于簡單等現(xiàn)象，未能體現(xiàn)風(fēng)險在企業(yè)生產(chǎn)經(jīng)營和業(yè)務(wù)活動中的具體表現(xiàn)和影響。從風(fēng)險應(yīng)對來看，尚有37.48%風(fēng)險事項未披露具體應(yīng)對措施，已披露的風(fēng)險應(yīng)對措施也多存在不夠具體、可操作性差等問題。此外，不少公司對于中美貿(mào)易摩擦、合規(guī)管理、大股東股權(quán)質(zhì)押等風(fēng)險的重要性認(rèn)識不足，暴露出風(fēng)險評估工作的充分性和深入性不夠。

為此，白皮書建議，監(jiān)管機構(gòu)應(yīng)進一步統(tǒng)一內(nèi)部控制信息披露的監(jiān)管標(biāo)準(zhǔn)，明確不同標(biāo)準(zhǔn)間的層級關(guān)系，明確上市公司應(yīng)當(dāng)強制遵循的披露標(biāo)準(zhǔn)，將中小板、創(chuàng)業(yè)板上市公司納入統(tǒng)一的內(nèi)部控制審計信息披露標(biāo)準(zhǔn)中來，提高上市公司內(nèi)部控制信息披露的整體水平。同時建議監(jiān)管機構(gòu)一方面應(yīng)當(dāng)積極利用大數(shù)據(jù)、人工智能、云計算等先進科學(xué)技術(shù)手段，大力提升科技監(jiān)管能力和水平，促使監(jiān)管方式從“消防員”式的被動監(jiān)管向主動、精準(zhǔn)、高效、高質(zhì)量的監(jiān)管方式轉(zhuǎn)變；另一方面應(yīng)當(dāng)建立健全責(zé)任追究機制，從法律層面明確上市公司高管人員在內(nèi)部控制建設(shè)、審計及信息披露中的責(zé)任和處罰措施，強化對內(nèi)控信息披露違規(guī)的公司、個人及審計機構(gòu)的問責(zé)和處罰力度。

特別在中小板、創(chuàng)業(yè)板內(nèi)部控制規(guī)范建設(shè)方面，白皮書指出，中小板和創(chuàng)業(yè)板上市公司由于規(guī)模相對較小，管理基礎(chǔ)相對較弱，風(fēng)險相對較高，相對于主板上市公司更需要強化內(nèi)部控制。然而，目前中小板、創(chuàng)業(yè)板上市公司并未納入內(nèi)部控制規(guī)范強制實施范圍，其在內(nèi)部控制建設(shè)質(zhì)量和信息披露規(guī)范性等方面，相對于主板上市公司仍較為落后。建議監(jiān)管機構(gòu)綜合考慮中小板、創(chuàng)業(yè)板上市公司的特殊性，盡快推進中小板、創(chuàng)業(yè)板上市公司實施內(nèi)部控制規(guī)范體系，以更好地保護投資者利益。

此外，白皮書還建議加強風(fēng)險防控機制和能力建設(shè)，切實將防范化解重大風(fēng)險放在首位，加強內(nèi)部控制宣傳與培訓(xùn)，提升高管人員的風(fēng)險防控意識和能力，完善內(nèi)部控制缺陷整改機制，強化重點領(lǐng)域監(jiān)督檢查力度。