根据财政部、证监会、审计署、银监会和保监会联合颁布的《企业内部控制基本规范》及其配套指引，以及财政部、证监会发布的《关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知》的要求，我国企业内部控制规范体系自2011年1月1日起首先在境内外同时上市的公司施行，2012年实施范围扩大到国有控股主板上市公司，2013年进一步扩大到一定规模以上非国有控股主板上市公司。为了全面、深入了解我国上市公司实施企业内部控制规范体系情况，财政部、证监会联合山东财经大学，跟踪分析了2013年沪深两市所有公开披露的年度内部控制评价报告、内部控制审计报告、年度报告等公开资料，结合我国上市公司2011年、2012年实施企业内部控制规范体系情况，以及财政部和证监会在推动内部控制规范体系实施和日常监管工作中掌握的有关情况，形成了《我国上市公司2013年实施企业内部控制规范体系情况分析报告》。

　　一、去年上市公司实施

　　企业内控规范体系情况

　　（一）总体披露情况

　　截至2013年12月31日，沪、深交易所共有上市公司2489家，其中，沪市上市公司953家，深市上市公司1536家。

　　2013年，共有2312家上市公司披露了内部控制评价报告，占上市公司总数的92.89%，数量及比例均比2012年有所提高。其中沪市781家，占沪市上市公司的81.95%，深市1531家，占深市上市公司的99.67%；主板上市公司1256家，中小板上市公司701家，创业板上市公司355家。

　　在2312家披露内部控制评价报告的上市公司中，2287家内部控制评价的结论为有效；9家公司的财务报告内控有效，非财务报告内控无效，分别为康达尔、农产品、川化股份、泸天化、广汇能源、*ST亚星、金晶科技、*ST三毛、光大证券；8家公司的财务报告内控无效，非财务报告内控有效，分别为科伦药业、宏磊股份、康芝药业、上海家化、五洲交通、风神股份、西部矿业、*ST锐电；6家公司的财务报告内控和非财务报告内控均无效，分别为：天津磁卡、迪威视讯、*ST超日、大有能源、键桥通讯、四海股份；2家公司未出具内部控制有效性结论，分别为星美联合、康得新。

　　在2312家披露内部控制评价报告的上市公司中，428家披露了内部控制缺陷，占比18.51%，其中31家披露了内部控制重大缺陷，37家披露了内部控制重要缺陷，377家披露了内部控制一般缺陷；1884家未披露内部控制缺陷，占比81.49%。

　　披露内部控制缺陷的428家上市公司共披露缺陷1021项，其中重大缺陷51项，占比5%；重要缺陷76项，占比7.44%；一般缺陷894项，占比87.56%。

　　2013年，共有1816家上市公司聘请会计师事务所对内部控制的有效性进行审计或者鉴证，占72.96%。其中，1802家上市公司披露了内部控制审计或鉴证报告，占上市公司总数的72.40%，较2012年61.48%的比例有较大增长；10家上市公司披露内部控制审计意见，但未披露内部控制审计或鉴证报告；4家上市公司既未披露内部控制审计意见，也未披露内部控制审计或鉴证报告。

　　在披露内部控制审计意见的1812家公司中，标准无保留意见1753家，占比96.74%；非标准意见59家，占比3.26%，其中，带强调事项段和（或）非财务报告重大缺陷的无保留意见43家，否定意见13家，无法表示意见1家，保留意见2家。非标准无保留意见的类型、数量和比例均比去年有所增加。

　　（二）纳入实施范围上市公司内控规范体系实施情况

　　根据财政部、证监会《关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知》（财办会〔2012〕30号）要求，境内外同时上市公司、中央和地方国有控股主板上市公司，以及非国有控股主板上市公司，且于2011年12月31日公司总市值（证监会算法）在50亿元以上，同时2009年至2011年平均净利润在3000万元以上的，应在披露2013年公司年报的同时，披露董事会对公司内部控制的自我评价报告以及注册会计师出具的财务报告内部控制审计报告。经统计，2013年纳入实施范围的上市公司共1052家。其中，2013年新纳入实施范围204家。

　　1.纳入实施范围上市公司的总体情况

　　在纳入实施范围的1052家公司中，沪市有716家，深市有336家；A股有1036家，B股有16家；国有上市公司有857家，非国有上市公司有195家；销售收入低于1亿元的有9家，销售收入大于1亿元小于10亿元的有158家，销售收入大于10亿元小于100亿元的有603家，销售收入大于100亿元的有282家；被ST或PT的上市公司有28家。

　　2.内部控制评价报告披露情况

　　2013年，纳入实施范围的1052家上市公司全部披露了内部控制评价报告。其中，1038家上市公司内部控制评价结论为有效，占比98.57%；8家公司的财务报告内控有效，非财务报告内控无效，分别为农产品、川化股份、泸天化、广汇能源、*ST亚星、金晶科技、*ST三毛、光大证券；5家公司的财务报告内控无效，非财务报告内控有效，分别为上海家化、五洲交通、风神股份、西部矿业、*ST锐电；大有能源的财务报告内控和非财务报告内控均无效。

　　披露内部控制评价报告的1052家上市公司中，1012家披露了内部控制缺陷认定标准，其中987家上市公司明确了财务报告内控缺陷认定标准和非财务报告内控缺陷认定标准，25家上市公司未区分财务报告和非财务报告内控缺陷认定标准。40家上市公司未披露内部控制缺陷认定标准。

　　披露内部控制评价报告的1052家上市公司中，披露内部控制缺陷的上市公司272家，占比25.86%。其中，116家上市公司区分财务报告和非财务报告披露内部控制缺陷；156家上市公司未区分财务报告和非财务报告披露内部控制缺陷。780家上市公司未披露内部控制缺陷，占比74.14%。

　　3.内部控制审计报告披露情况

　　截至2014年4月30日，在2013年纳入实施范围的1052家上市公司中，有1049家上市公司披露了内部控制审计报告，其余3家上市公司仅在年度报告中披露内部控制审计意见，但并未披露内部控制审计报告。其中，标准无保留意见1005家，占比95.53%；非标准意见47家，占比4.47%。在非标准意见中，否定意见9家，带强调事项段的无保留意见33家，披露非财务报告内部控制重大缺陷的无保留意见8家。

　　2013年，纳入实施范围的1052家上市公司中，单独披露内部控制审计费用的上市公司为849家，占80.70%。披露内部控制审计费用的849家公司中，内部控制审计费用的均值为58.24万元。方大炭素[0.27% 资金 研报]支付的审计费用最低，为6万元，中国银行支付的审计费用最高，为1500万元。

　　（三）未纳入实施范围上市公司内控规范体系实施情况

　　2013年，未纳入内部控制规范体系实施范围的上市公司有1437家，其中的1260家上市公司自愿披露了内部控制评价报告，占比87.68%，较2012年的84.87%有所增加。自愿披露内控评价报告的1260家公司中，主板有210家，占比16.67%；中小板有695家，占比55.16%；创业板有355家，占比28.17%。

　　2013年，所有自愿披露的1257家上市公司披露的内部控制有效性结论均为有效；2012年，有2家自愿披露的上市公司披露的内部控制有效性结论为无效。

　　自愿披露内部控制评价报告的1260家上市公司中，492家上市公司未披露内部控制缺陷认定标准，占比39.04%，而纳入实施范围上市公司中未披露内控缺陷认定标准的公司比例仅为3.8%，这在一定程度上说明纳入实施范围上市公司内控信息披露质量较高。

　　自愿披露内部控制评价报告的1260家上市公司中，披露内部控制缺陷的上市公司有156家，占比12.41%，纳入实施范围上市公司披露内部控制缺陷的公司占比为25.86%；区分财务报告和非财务报告披露内部控制缺陷的上市公司有70家，占比5.57%，相比而言，纳入实施范围上市公司占比为11.03%。

　　2013年，未纳入内部控制规范体系实施范围的1437家上市公司中，有756家披露了内部控制审计报告，占比51.88%，较2012年41.66%有所增加。其中，主板71家，占比9.39%；中小板472家，占比62.43%；创业板213家，占比28.18%。

　　在未纳入内部控制规范体系实施范围的1432家上市公司中，有761家披露了内控审计意见，其中标准无保留意见为749家，带强调事项段的无保留意见为5家，保留意见2家，否定意见为4家，无法表示意见1家。

　　在761家披露内控审计意见的上市公司中，698家未披露内部控制审计费用，仅63家单独披露了内部控制审计费用，其中，罗普斯金支付的审计费用最低，为2万元，苏宁云商支付的审计最高，为220万元。

　　二、企业内部控制规范

　　体系实施以来取得的成效

　　总体来看，企业内部控制规范体系自发布实施以来，实施范围不断扩大，实施效果逐年显现，有效提升了企业的经营管理水平及风险防范和应对能力，有力保护了投资者权益和公众利益。

　　（一）政府监管部门联合行动，积极推动我国上市公司和中央企业贯彻实施企业内部控制规范体系

　　近年来，财政部、证监会等部门精心组织、周密安排，密切跟踪内部控制规范实施过程中反映出来的各种突出问题，采取多种措施积极推动我国上市公司和国有大中型企业施行企业内部控制规范体系。

　　（二）实施企业对内部控制的重视程度日渐增强，逐步建立健全了符合企业实际的内部控制体系

　　企业内控规范体系发布以来，我国上市公司和国有大中型企业高度重视，精心组织，严格实施，努力探索并建立健全具有中国特色、符合企业实际的内部控制体系。一是加强组织领导，发挥主导作用。二是梳理业务流程，健全内部控制制度。三是健全风险评估机制，提升风险应对能力。四是优化信息系统，提高控制效率效果。

　　（三）内部控制评价工作更加规范，内部控制评价报告的披露数量和质量逐年提高

　　1.披露内部控制评价报告和内部控制缺陷的上市公司数量逐年增多。2008年至2013年，披露内部控制评价报告的上市公司从1076家增加至2312家，披露比例也从67%增加至93%。2013年，纳入实施范围的1052家上市公司全部披露了内部控制评价报告；在未纳入实施范围的上市公司中，中小板、创业板上市公司根据深圳证券交易所的有关要求，也全部披露了内部控制评价报告。

　　2.内部控制评价报告披露的内容更加全面、准确，披露质量逐年提高。近年来，内部控制评价信息披露的规范性不断提高，特别是2014年1月证监会、财政部制定发布了21号文，进一步了规范上市公司内部控制评价报告格式和内容。2013年，共有1574家遵循21号文的要求编制披露了内部控制评价报告，占比68%；在纳入实施范围的1052家上市公司中，934家遵循了21号文的要求，占比89%。

　　3.内部控制缺陷整改的积极性较高。存在内部控制缺陷的部分上市公司不仅披露内部控制缺陷的具体类型和内容，还披露缺陷整改的具体措施，以及整改实施情况和进一步的整改计划。2013年，共有807家上市公司披露内部控制缺陷整改情况。在纳入实施范围并披露内部控制缺陷的272家上市公司中，245家上市公司披露了内部控制缺陷整改情况，披露内部控制缺陷的大多数上市公司能够采取有效措施对发现的内部控制缺陷予以整改。

　　（四）内部控制审计的监督作用更加有效，内部控制审计报告的披露数量和质量稳步提升

　　内部控制审计是贯彻实施企业内部控制规范体系的重要制度安排，同时也改变了我国会计师事务所业务结构单一的局面，为注册会计师行业做强做大提供了新的业务增长点。

　　1.披露内部控制审计报告的上市公司数量逐年上升。2008年至2013年，聘请会计师事务所对内部控制有效性进行审计并出具审计报告的上市公司数量从316家增加至1802家，出具报告比例也从20%增加至72%，披露绝对数以及比例均呈较快上升的趋势。

　　2.审计师规范执业，内部控制审计的监督效能提升。越来越多的注册会计师在内部控制审计过程中，勤勉尽责，规范执业，努力发现上市公司存在的财务报告内部控制缺陷，充分关注、披露非财务报告内部控制缺陷，并提出针对性的改进建议。2013年，在披露内部控制审计意见的1812家公司中，标准无保留意见为1753家，占比96.74%，非标准意见为59家，其中47家为纳入实施范围的上市公司。

　　三、企业内控规范体系

　　实施中存在的主要问题

　　企业内部控制规范体系的建立健全和有效实施是一项复杂的系统工程，必然要经历一个逐步摸索、逐步提高的过程。

　　（一）有关责任主体在企业内部控制规范体系实施中存在的问题

　　1.部分实施企业开展内控体系建设的内生动力缺失，存在内部控制被人为逾越的现象，少数企业评价内部控制有效性有失客观和公允。部分实施企业开展内部控制体系建设仅为满足监管要求，缺乏实现企业战略目标和提升管理效率的内生动力，内控体系建设多是做表面文章和形式化操作，内控手册经常被束之高阁，或内部控制与企业战略、经营管理各行其道。

　　2.内控审计、内控咨询业务质量有待进一步增强，低价竞争的现象依然十分严重。有些上市公司存在审计师和管理层在内控审计的范围、缺陷标准的认定、内控有效性的结论等方面，标准不一，结论不同，影响了投资者对于上市公司内部控制有效性的判断。部分审计师、咨询顾问在内控审计和咨询领域业务经验相对较少，缺乏一套标准、规范且成熟有效的内控评价或审计流程及方法论，造成审计或咨询工作过程细化度不够，业务操作不规范。部分审计师对审计底稿文档的质量要求不高，很多文档编制不完整或质量较低，加之质量复核不到位，难以全面反映内控审计的过程，不能为审计结论提供充分的支持证据。内控审计和咨询行业低价竞争的现象依然十分严重，部分内控审计机构和咨询机构低价招揽客户，有些上市公司内部控制审计费用仅为几万元，严重影响了内控审计和咨询服务质量。还有些上市公司将内部控制审计费用与财务报表审计费用捆绑在一起，不单独披露内部控制审计费用，使得监管机构等利益相关者无法全面监督上市公司的内部控制审计情况。此外，还存在部分会计师事务所同时为一家公司提供内控咨询和内控审计的情况，内控审计的独立性受到损害。

　　3.政府监管部门在提高企业内控规范体系的操作性和指导性、开展内控规范实施情况监督检查等方面的工作仍需进一步加强。我国现行的企业内部控制规范体系属于原则性规定，更具操作性和指导性的行业内部控制操作指南尚未形成体系，造成企业在开展内控体系建设时，仅以满足监管要求为出发点，生搬硬套，不切合实际，没有将内部控制与企业经营管理有效融合；同时还造成企业在开展内控评价时，缺陷认定标准不科学，缺陷认定程序不规范，内控缺陷认定结果不客观、准确，致使内控评价工作存在走过场现象。同时，政府监管部门对内部控制规范体系实施情况的监督检查工作有待增强，应在总结我国企业内部控制规范体系建设与实施经验的基础上，完善相关监督检查规程，系统性地、有针对性地开展对上市公司和会计师事务所贯彻执行企业内部控制规范体系情况的专项检查活动，不断强化对企业内控规范体系实施情况的监管工作，并加大监督检查和处罚力度，促进有关上市公司和会计师事务所更加有效地实施企业内部控制规范体系。

　　（二）内部控制信息披露存在的问题

　　1．内部控制评价报告披露存在的问题

　　（1）内部控制缺陷认定标准不够恰当。一些上市公司内部控制缺陷认定标准披露不完整，未区分财务报告内部控制和非财务报告内部控制披露缺陷标准，或者只披露了内部控制缺陷的定量标准，未披露定性标准。据统计，在区分财务报告和非财务报告披露内部控制缺陷认定标准的987家上市公司中，78家上市公司未披露财务报告内部控制重大缺陷定性标准，362家上市公司未披露财务报告内部控制重要缺陷定性标准，109家上市公司未披露非财务报告内部控制重大缺陷定性标准，445家上市公司未披露非财务报告内部控制重要缺陷定性标准。

　　（2）内部控制缺陷内容的披露不够规范。一是对缺陷性质及影响披露不够充分。纳入实施范围并披露内部控制缺陷的272家上市公司中，179家上市公司未披露内部控制缺陷的内容，披露内部控制缺陷的相关披露也不够详细，大多数只是对缺陷做出笼统描述，没有详细披露内部控制缺陷的具体内容。二是对缺陷性质及影响披露不够准确。三是有些企业存在隐瞒内控缺陷的可能性。据统计，在未披露内部控制缺陷的780家上市公司中，却有112家上市公司披露了内部控制缺陷整改情况，说明在未披露内部控制缺陷的企业中，也有部分企业存在内部控制缺陷。

　　（3）内部控制缺陷整改情况的披露不具体、不规范。据统计，在披露内部控制缺陷整改情况的245家上市公司中，只有58家上市公司根据每个内部控制缺陷性质及影响，披露了内部控制缺陷整改情况和整改计划。

　　2.内部控制审计报告披露存在的问题

　　（1）内部控制审计结论中的非标准审计意见比例较低。披露审计意见的1810家上市公司中，被出具非标准审计意见的公司仅占2.82%。其中，纳入实施范围的上市公司中，被出具非标准审计意见的占3.71%，未纳入实施范围的上市公司中，被出具非标准审计意见的仅占1.58%。

　　（2）内部控制评价结论与内部控制审计结论不一致。有少部分公司被注册会计师出具了带非财务报告内部控制重大缺陷的审计报告或者否定意见的审计报告，其自评报告结论仍然确定为有效。2013年，公司内部控制自评有效而被审计师出具否定内控审计意见的上市公司有5家，公司内部控制自评有效而被审计师出具带强调事项段无保留内控审计意见的上市公司有30家。

　　（3）内部控制审计报告披露不规范。一些上市公司在披露内部控制报告时，采用的格式、名称不一。如报告名称就有“内部控制审计报告”、“内部控制审核报告”、“内部控制鉴证报告”、“内部控制专项报告”等多种情况。此外，还存在个别公司未按期披露报告的情况。

　　（4）强调事项段的使用不规范。一是强调事项段强调的事项属于非财务报告内部控制方面的问题，如有强调事项段描述为“企业发展战略