內部控制與企業內部控制根本標準中國證監會會計部李維友2021年10月11日目錄一、上市公司為何需要健全有效的內部控制二、企業內部控制根本標準三、中國上市公司內部控制實證研究四、如何實施企業內部控制根本標準一、上市公司為何需要健全有效的內部控制

企業內部控制作為公司治理的關鍵環節和經營管理的重要舉措，在企業開展過程中具有舉足輕重的作用。作為公眾公司的上市公司，內部控制不僅關系到上市公司的質量和自身開展，更重要的是關系到廣闊投資者的利益，關系到資本市場的健康開展。健全有效的內部控制有利于提高財務信息質量，提升財務報告的有效性，這對于保證投資者對高質量財務信息的需求，表達資本市場“公開、公平、公正〞的原那么、保護投資者合法權益具有至關重要的意義。健全有效的內部控制有利于上市公司遵守國家法律、法規、規章及其他相關規定，堵塞管理漏洞，保障公司資產的平安，有效提高公司風險防范能力，減少乃至防止舞弊事件的發生。健全有效的內部控制有助于提高經營效率和效益，提升企業經營管理水平、盈利能力和持續開展能力，增強公司競爭力，從而提高上市公司質量，最大限度地回報股東和社會。健全有效的內部控制是企業自身健康開展的內在要求，是企業做大做強的需要，內部控制建設貫穿企業開展的全過程。健全有效的內部控制是管理當局保護自身和免責的需要。健全有效的內部控制是滿足境外上市地合規性要求的現實考慮,是我國企業走出去,參與全球競爭的必然選擇。健全有效的內部控制有利于提升海外上市企業形象也有利于實現我國企業內部控制與國際內部控制的趨同乃至等效,降低企業海外上市本錢。安永對全球137家主要機構投資者進行了調研:82%的機構投資者表示他們愿意為那些能夠展示其有效風險控制的企業付出溢價;69%的機構投資者表示透明度是首要的投資決策考慮因素,重要性超出企業長期記錄和業務模式61%的機構投資者表示他們沒有對那些風險控制不善的企業進行投資二、企業內部控制根本標準根本標準共七章五十條，各章分別是：總那么、內部環境、風險評估、控制活動、信息與溝通、內部監督和附那么。根本標準堅持立足我國國情、借鑒國際慣例，確立了我國企業建立和實施內部控制的根底框架，并取得了重大突破。內部控制標準建設的目標，是逐步建立一套以根本標準為統領，以評價指引、應用指引和內部控制鑒證指引等配套方法為補充的內控標準體系，并不斷完善以法制為推動、以企業實施為主體、以政府監管和社會評價為保障、以各方面積極參與為促進的內控實施體系。1、根本標準的重大突破科學界定內部控制的內涵，強調內部控制是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程，有利于樹立全面、全員、全過程控制的理念。準確定位內部控制的目標，要求企業在保證經營管理合法合規、資產平安、財務報告及相關信息真實完整、提高經營效率和效果的根底上，著力促進企業實現開展戰略。合理確定內部控制的原那么，要求企業在建立和實施內部控制全過程中貫徹全面性原那么、重要性原那么、制衡性原那么、適應性原那么和本錢效益原那么。1、根本標準的重大突破統籌構建內部控制的要素，有機融合世界主要經濟體加強內部控制的做法經驗，構建了以內部環境為重要根底、以風險評估為重要環節、以控制活動為重要手段、以信息與溝通為重要條件、以內部監督為重要保證，相互聯系、相互促進的五要素內部控制框架。開創性地建立了以企業為主體、以政府監管為促進、以中介機構審計為重要組成局部的內部控制實施機制，要求企業實行內部控制自我評價制度，并將各責任單位和全體員工實施內部控制的情況納入績效考評體系；國務院有關監管部門有權對企業建立并實施內部控制的情況進行監督檢查；明確企業可以依法委托會計師事務所對本企業內部控制的有效性進行審計，出具審計報告。

2、內部控制的原那么全面性原那么:決策、執行和監督全過程,各項業務和事項,全面控制重要性原那么:重要業務事項和高風險領域制衡性原那么:相互制約、相互監督適應性原那么:規模、業務范圍、競爭狀況相適應,并進行調整本錢效益原那么

3、內部控制定義內部控制是由：企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。內部控制的目標包括: 合理保證企業經營管理合法合規；合理保證資產平安；合理保證財務報告及相關信息真實完整;提高經營效率和效果;促進企業實現開展戰略。內部控制的關鍵概念：內部控制是一項流程；內部控制程序可通過手冊、系統、表格等建立，但其有效性的關鍵受企業文化〔對內控的重視程度〕、執行的認真程度和持續改善機制的影響；內部控制只能對于公司的管理提供合理的保證，而非絕對的保證；內部控制應根據企業的戰略目標和業務改變而進行相應的修改。3、內部控制定義內部控制的組成局部遵循運營財務報告

功能單位業務單位

內部環境

風險評估

控制活動信息與溝通內部監督4、內部控制要素內部環境風險評估控制活動信息與溝通內部監督“任何公司的核心在于其員工，他們每個人的誠信準那么，道德價值和能力，以及他們工作的環境。〞影響內部環境的因素包括： 1、公司治理結構 2、機構設置及權責分配 3、內部審計 4、人力資源政策5、企業文化3、內部控制要素內部環境風險評估控制活動信息與溝通內部監督影響內部環境的因素：1、公司治理結構和議事規那么明確決策、執行、監督方面的職責權限形成科學有效的職責分工和制衡機制股東大會、董事會、監事會、經理層的職責權限2、機構設置和權責分配成立專門機構和指定適當機構具體負責組織協調內部控制的建立實施及日常工作董事會負責內部控制的建立健全和有效實施監事會對董事會建立予實施內部控制進行監督經理層負責組織領導企業內部控制的日常運行3、內部控制要素內部環境風險評估控制活動信息與溝通內部監督影響內部環境的因素：2、機構設置和權責分配審計委員會負責審查企業內部控制，監督內部控制的有效實施和內部控制自我評價情況，協調內部控制審計及其他相關事宜等。疑問一:董事會是一個企業日常最高決策機構,但并不直接組織日常運行,而內部控制是一項牽涉到全公司上下各個部門的具體工作.董事會能否承擔內部控制的建立健全和有效實施工作?疑問二:如果董事會負責建立內部控制制度,而同時下設審計委員會去監督,是否可能存在矛盾?3、內部控制要素內部環境風險評估控制活動信息與溝通內部監督影響內部環境的因素：疑問三:董事會審計委員會的監督職能與監事會的監督職能如何區別和界定?3.內部審計企業應當加強內部審計工作，保證內部審計機構設置、人員配備和工作的獨立性。內部審計機構應當結合內部審計監督，對內部控制的有效性進行監督檢查。3、內部控制要素內部環境風險評估控制活動信息與溝通內部監督影響內部環境的因素：3.內部審計內部審計機構對監督檢查中發現的內部控制缺陷，應當按照企業內部審計工作程序進行報告；對監督檢查中發現的內部控制重大缺陷，有權直接向董事會及其審計委員會、監事會報告。關于內部審計機構的設立模式:總經理下設內審部門:有利于得到總經理的支持,有利于將內審工作和公司的經營管理緊密配合起來,對于下屬子公司、下級部門較有約束力,但是對于總經理等高管層面缺乏效力;3、內部控制要素內部環境風險評估控制活動信息與溝通內部監督影響內部環境的因素：董事會審計委員會下設內審部門:有利于提高內審的地位和獨立性,但對于審計委員會不是常設部門,總經理的支持力度可能不強等,會導致內審部門效率不高,發現的問題不能及時反響;董事會和管理層雙重領導:內審部門的工作直接匯報董事會或審計委員會、監事會和總經理,這種模式兼具前兩者的優點,但實際運作較為復雜.4.人力資源政策關鍵崗位的強制休假和定期崗位輪換職業道德修養和專業勝任能力3、內部控制要素內部環境風險評估控制活動信息與溝通內部監督影響內部環境的因素：5、企業文化：積極向上的價值觀和社會責任感，誠信與道德價值控制環境的根本要素，影響重要流程的設計，管理及監督。管理層應采取行動，去除或減少可能導致員工進行不法或不道德行為的時機。通過公司政策，行為準那么及領導層的以身作那么，明確公司的價值取向。強化法制觀念，依法決策、依法辦事、依法監督3、內部控制要素內部環境風險評估控制活動信息與溝通內部監督內部環境通常存在的問題：1、治理結構不完善，不能對管理層進行獨立有效的監督與控制2、管理層風險控制意識薄弱3、公司組織架構與公司規模、業務不匹配:垂直式管理還是扁平式管理4、沒有一整套嚴格、統一的授權體系:放權不夠,管的過多,太死5、財務及信息系統管理分散6、沒有明確統一的員工行為守那么7、沒有崗位說明書以及合理的員工績效考核方法3、內部控制要素內部環境風險評估控制活動信息與溝通內部監督風險評估是決定如何進行風險管理的根底。風險評估是及時識別、系統分析那些可能影響企業到達其企業目標的事件或條件，合理確定風險應對策略。企業目標包括：1.整體目標2.業務層面目標

3、內部控制要素內部環境風險評估控制活動信息與溝通內部監督1、風險包括那些方面內容2、如何識別風險3、如何應對風險3、內部控制要素內部環境風險評估控制活動信息與溝通內部監督1、風險包括那些方面：內部風險和外部風險內部風險：生產經營、研發、財務等外部風險：法律法規、經濟形勢、環境、技術進步等風險承受度：整體風險承受能力和業務層面的可接受風險水平2、如何識別風險企業應當采用定性和定量相結合的方法，對識別的風險進行分析和排序:在險價值3、內部控制要素內部環境風險評估控制活動信息與溝通內部監督3、如何應對風險企業應當根據風險分析的結果，結合風險承受度，權衡風險與收益，確定風險應對策略。企業應當合理分析、準確掌握董事、經理及其他高級管理人員、關鍵崗位員工的風險偏好，采取適當的控制措施，防止因個人風險偏好給企業經營帶來重大損失3、內部控制要素內部環境風險評估控制活動信息與溝通內部監督3、如何應對風險企業應當綜合運用風險躲避、風險降低、風險分擔和風險承受等風險應對策略，實現對風險的有效控制。企業應當結合不同開展階段和業務拓展情況，持續收集與風險變化相關的信息，進行風險識別和風險分析，及時調整風險應對策略。3、內部控制要素內部環境風險評估控制活動信息與溝通內部監督風險評估通常存在的問題：1、缺乏企業整體目標，包括戰略目標確實定與更新(五谷道場案:只計成功,不計本錢)2、下屬機構與總部目標不一致，導致對風險識別的不一致3、缺乏風險識別與預警機制以及缺乏對新市場、新產品/效勞的風險評估4、缺乏機制來進行定期系統的風險評估3、內部控制要素內部環境風險評估控制活動信息與溝通內部監督控制活動是企業根據風險評估結果，采用相應的控制措施，將風險控制在可承受度之內。控制活動必須與風險評估是一個整體。控制活動表達為三種形式：預防性控制與檢查性〔發現性〕控制手〔人〕工控制與自動〔IT)控制管理控制與監督控制3、內部控制要素內部環境風險評估控制活動信息與溝通內部監督預防性控制–為防止錯誤和舞弊的發生:職責別離；監督性檢查；正確性校驗；設置權限。檢查性控制–把已經發生和存在的錯誤檢查出來：異常情況報告；編制調節表；周期性的審計；盤點。3、內部控制要素IT控制包括：一般控制：系統性的軟件控制；系統準入控制。

應用系統控制確保通過系統進行的交易的準確性和完整性的控制。公司層面的IT控制依賴于IT的人工控制IT應用系統控制IT一般控制3、內部控制要素內部環境風險評估控制活動信息與溝通內部監督控制措施包括：1、不相容職務別離控制2、授權審批控制：區別常規授權和特別授權；對于重大的業務和事項，實行集體決策審批和聯簽制度國內很多企業表達為授權缺乏3、會計系統控制4、財產保護控制：財產的日常管理和定期清查制度(商場和超市管理)5、預算控制：實施全面預算管理，強化預算約束6、運營分析控制(中國航天科工集團柳州長虹機器制造公司案)7、績效考評控制3、內部控制要素內部環境風險評估控制活動信息與溝通內部監督企業應當建立重大風險預警機制和突發事件應急處理機制，明確風險預警標準，對可能發生的重大風險或突發事件，制定應急預案、明確責任人員、標準處置程序，確保突發事件得到及時妥善處理。我國突發事件經常發生,處理好可能成為好事,國務院成立了應急辦.3、內部控制要素內部環境風險評估控制活動信息與溝通內部監督控制活動通常存在的問題舉例：1、缺乏全面預算管理2、缺乏有效工程管理3、缺乏有效的IT控制4、著重預防型控制而忽略檢查型控制5、缺乏對控制的文檔記錄3、內部控制要素內部環境風險評估控制活動信息與溝通內部監督信息與溝通是企業及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。信息與溝通包括：1、信息的收集：包括內部信息和外部信息的收集2、信息的處理：充分利益信息技術，同時要確保信息系統平安穩定3、信息的傳遞：在企業內部傳遞和企業與外部之間的傳遞4、非常規的溝通渠道：舉報投訴制度和舉報人保護制度3、內部控制要素信息與溝通通常存在的問題1、 信息系統無法滿足財務、業務需要，向管理層及時提供正確相關的信息2、 信息系統的設計與公司戰略不一致3、 公司上傳下達不力4、 部門或地區之間溝通不力(我國信息溝通不暢的情況非常普遍,政府部門之間、內部等,企業也是如此)內部環境風險評估控制活動信息與溝通內部監督3、內部控制要素內部環境風險評估控制活動信息與溝通內部監督內部監督是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，并及時改進的過程。1、機構設置：應明確內部審計機構或其他監督機構和其他內部機構在內部監督中的職責權限，標準內部監督的程序、方法和要求。2、內部監督包括：日常監督和專項監督。3、制定內部控制缺陷的認定標準，內部控制缺陷包括設計缺陷和運行缺陷。4、發現問題，分析原因，及時整改。5、對于重大缺陷，要追究相關責任單位或責任人的責任。6、定期對內部控制有效性進行自我評價，出具自我評價報告。3、內部控制要素內部環境風險評估控制活動信息與溝通內部監督企業應當建立反舞弊機制，堅持懲防并舉、重在預防的原那么，明確反舞弊工作的重點領域、關鍵環節和有關機構在反舞弊工作中的職責權限，標準舞弊案件的舉報、調查、處理、報告和補救程序。企業至少應當將以下情形作為反舞弊工作的重點：1、未經授權或者采取其他不法方式侵占、挪用企業資產，牟取不當利益。2、在財務會計報告和信息披露等方面存在的虛假記載、誤導性陳述或者重大遺漏等。3、董事、監事、高級管理人員濫用職權。4、相關機構或人員串通舞弊。3、內部控制要素內部環境風險評估控制活動信息與溝通內部監督監督通常存在的問題缺乏對內部控制的定期評估內審部門沒有獨立性，不能有效進行監督工作內審工作范圍與方案不合理內部控制缺陷不能及時得到糾正3、內部控制要素內部控制能有效保證/保護：信息〔會計信息和經營信息〕的可靠性和完整性；遵循政策、方案、程序、法律和法規；資產的平安；提高經營效益和有效性；實現企業的經營和贏利的目標，并且能防止資源的損失。內部控制不能：將一個原本拙劣的管理體系改變成一個優良的管理體系；改變政府的法規和政策、競爭對手的行動或經濟狀況；保證企業的成功，甚至是持續存在；杜絕員工或管理層舞弊、欺詐的行為。4、內部控制特點誰對內部控制負責？董事會負責內部控制的建立健全和有效實施。經營管理層負責組織領導企業內部控制的日常運行。監事會對董事會建立與實施內部控制進行監督。審計委員會審查內控，監督實施和自我評價，協調審計及其他內部審計機構或其他授權監督機構：負責內部控制有效性的監督檢查，是主要監督工作實施者。4、內部控制特點檢查控制員工業績檢查經營和工程的內部檢查外部檢查監管檢查組織控制明確的組織目標、授權和責任組織機構的設計決策授權工作說明內部控制的方法經營控制制定經營方案編制預算建立會計和信息系統制定證明文件授權體制和程序制定、記錄和分享主要政策和程序人事控制招聘和選擇適當的員工培訓和開展監督員工的工作設施設備控制主要指對于組織在經營活動中大量使用的設施〔包括房屋建筑物等〕和設備等實物資產的控制。5、內部控制評估方案公司的內部控制目標：實現公司經營效率與效果的目標；提高公司的透明度，保證對內對外披露的信息是及時、準確和恰當的；保證公司的經營活動符合監管要求和法律，符合公司制定的政策和程序；合理保證資產平安；促進企業實現開展戰略。5、內部控制評估方案董事會在內部控制上的職責批準和定期審查公司整體經營戰略和重大政策；了解公司面臨的主要風險，設立可以接受的風險上限，保證管理高層采取切實的步驟，對這些風險進行識別、度量、監測和控制；批準公司的組織結構，授權明確、職能清晰的組織結構是整個內部控制的根底；保證管理高層有能力監控公司內控系統的有效性。審計委員會在內部控制上的職責定期審閱管理層、內審部門和外部審計提交的內控工作評估報告，討論公司內控系統的有效性；定期審查管理層是否已經糾正審計單位和監管當局指出的內控缺陷；定期審議公司風險管理政策和風險控制上限是否適當；對公司財務報告的真實性提出意見。5、內部控制評估方案經營管理層在內部控制上的職責管理高層應當領導和監督在經營單位層次建立具體的內控政策和程序；公司內部各個單位的職能應當界定清晰、授權和責任明確，不應存在功能上的缺位和重疊；應任用具備足夠經驗和適合能力的管理人員，通過提供持續培訓，更新他們的知識和技能，并以適當的報酬制度和晉升制度來鼓勵他們。在公司中普及內控意識由于內控工作的落實有待于所有員工的實踐，故在整個公司中形成良好的內控文化十分重要。良好的內控文化并不必然保證企業取得優良的業績，但缺乏這樣的文化卻可能對內控缺陷失察，導致發生一些本來可以防止的損失。5、內部控制評估方案風險評估風險評估應當包括所有影響公司業績和目標的內部因素和外部因素；風險評估應當在每一項業務、子公司和整個集團的層次進行。根本內部控制措施管理層–應當關注內控工作，要求下屬提交實現公司業績目標狀況的報告；職能部門和業務部門〔分公司〕層次–部門的負責人應當定期〔每天、每周、或者每月〕研究業務進展報告，其頻率和仔細程度應當高于公司高層管理人員；有形的控制活動–指對有形資產，包括現金和證券的控制。具體的控制方式包括：具體的限制措施，雙重控制，周期性庫存，資金調動雙簽制等；授權與批準制度；驗證和核對制度。5、內部控制評估方案職責別離有效的內部控制要求，對利害相關的職責應當進行別離，不應對同一人員授權負責利益相互沖突的崗位。具有潛在利益沖突的崗位應當進行識別和減少，并對其狀況由獨立的第三方進行監督。信息的真實性一個有效的內控系統要求，公司決策層應當能夠得到有關財務、經營狀況的綜合性信息，以及與決策有關的外部市場信息。這種信息應當是有意義的、可靠的、隨時可得的，并且可以前后比照。信息系統的平安和可靠應當建立一個涉及全部業務活動的、可靠的管理信息系統。這些系統必須是平安的，并被獨立地監測，具有應急備用系統。5、內部控制評估方案有效的溝通渠道公司的組織結構應當保證信息能夠順暢的被傳遞。向上的信息保證管理高層了解經營風險和當前的經營狀況。向下的信息可以保障公司的目標、戰略和預期，以及已有的政策和程序，能夠傳到達下層管理人員和員工。最后，公司內部的信息溝通應當保證一個部門或經營單位的信息可以由其他單位分享。風險監測企業內控工作的整體效果應當能夠持續地被監測。管理高層應當明確授權，由誰來監測內控系統的有效性。對主要風險的監測應是企業日常工作的一個組成局部，并應當由企業一線經營管理人員和內部審計人員定期評估這種監測的有效性。對內控系統的實時監測可以及時發現和糾正內控系統的缺陷。盡管對內控系統的定期評估只能在事后發現問題，但卻可以對內控系統的有效性做出一個整體性的評估。參與定期評估的人員可以來自業務部門、財務部門、內審部門。評估結果應有書面報告上報管理高層。5、內部控制評估方案對內部控制缺陷的處理經營管理人員、內部審計人員、或其他管理人員發現的內控缺陷〔或未能加以有效控制的風險〕應當及時向適當的管理層報告。重大的內控缺陷應當及時向管理高層和董事會報告。監管機構的責任審計報告；(所有方面的還是與財務報告相關的)確定內容與范圍，要求定期提交相關的外審報告；直接對公司的內控工作進行現場檢查，包括對業務流程及交易過程的測試。5、內部控制評估方案內部審計建立獨立的、訓練有素的內部審計部門，對內控系統進行綜合性審計。內審部門應當由有能力、有專業知識和經驗的人員組成，他們應當清楚自己的作用和職責，并直接對董事會〔或公司審計委員會〕或管理高層負責。內部審計負責對公司內控系統進行實時監測。內審部門的工作應當獨立于公司的日常業務，但有權接觸公司所有經營單位和下屬公司的業務活動。5、內部控制評估方案

三、中國上市公司內部控制實證研究1研究背景2研究結論3分類統計分析4回歸分析

研究背景對中國上市公司的內部控制的監管要求制度及法規上市公司監督管理條例(征求意見稿)深圳證券交易所上市公司內部控制指引上海證券交易所上市公司內部控制指引保險公司風險管理指引(試行)企業內部控制根本標準和17項具體標準(征求意見稿)

研究方法制定對中國上市公司內部控制評價標準基于中國上市公司2007年年報通過排序分析、均值比較和回歸分析等方法，對數十種因素與內部控制的關系進行統計分析從內部環境、風險評估、控制活動、信息與溝通和內部監督五個方面進行評價

樣本與數據研究樣本為1497家上市公司2.篩選標準剔除2021年首次公開發行股票的公司剔除單獨發行B股的公司剔除未按披露要求披露的公司1.數據來源中國證監會指定信息披露媒體和wind數據庫年報的“公司治理〞,“重要事項〞,或者“內部控制自我評估報告〞

研究結論金融保險業、建筑業和房地產業整體內部控制水平處于行業前三位01北京地區的上市公司整體內部控制水平居于全國首位02控制人為中央國有企業的上市公司整體內部控制水平優于其他控制類型的上市公司03上市時間較短的上市公司整體內部控制水平優于上市時間較長的公司04

研究結論非ST股上市公司的整體內部控制水平優于ST股上市公司05滬深300指數成分股的上市公司整體內部控制水平優于非成分股上市公司06中小板上市公司整體內部控制水平優于主板上市公司07實施〔或擬實施〕股權鼓勵的上市公司整體內部控制水平優于未實施的上市公司08

研究結論披露了內部控制自我評估報告的上市公司整體內部控制水平優于未披露的上市公司09披露了會計師事務所內部控制鑒證報告的公司整體內部控制水平優于未披露的公司10披露了監事會和獨立董事對內部控制自我評價的意見的上市公司優于未披露的11設立了內部審計機構的上市公司整體內部控制水平優于未設立的上市公司12

研究結論深圳證券交易所的上市公司整體內部控制水平優于上海證券交易所的上市公司132007年未遭受違法違規處分的上市公司整體內部控制水平優于遭受處分的上市公司14內部控制水平越高的上市公司審計意見越好15內部控制水平越高的上市公司信息質量越好16

研究結論內部控制水平越高的上市公司，投入資本回報率越高17分類統計分析1行業與內部控制的關系

上市公司2007內部控制行業排行榜排名總評內部環境風險評估控制活動信息溝通內部監督1金融、保險業金融、保險業金融、保險業金融、保險業建筑業金融、保險業2建筑業建筑業房地產業建筑業房地產業社會服務業3房地產業房地產業建筑業社會服務業金融、保險業房地產業4社會服務業采掘業農、林、牧漁業農、林、牧漁業批發和零售貿易業采掘業5農、林、牧漁業批發和零售貿易業電力、煤氣及水的生產供應業電力、煤氣及水的生產供應業綜合類建筑業6電力、煤氣及水的生產供應業社會服務業交通運輸、倉儲業房地產業社會服務業交通運輸、倉儲業7批發和零售貿易業農、林、牧漁業信息技術業傳媒與文化行業信息技術業信息技術業

上市公司2007內部控制行業排行榜排名總評內部環境風險評估控制活動信息溝通內部監督8采掘業電力、煤氣及水的生產供應業制造業批發和零售貿易業電力、煤氣及水的生產供應業批發和零售貿易業9信息技術業制造業綜合類制造業制造業制造業10制造業信息技術業批發和零售貿易業信息技術業農、林、牧漁業綜合類11綜合類綜合類采掘業交通運輸、倉儲業交通運輸、倉儲業農、林、牧漁業12交通運輸、倉儲業交通運輸、倉儲業社會服務業綜合類采掘業電力、煤氣及水的生產供應業13傳媒與文化行業傳媒與文化行業傳媒與文化行業采掘業傳媒與文化行業傳媒與文化行業

行業與內部控制的關系均值比較表均值比較總評內部環境風險評估控制活動信息與溝通內部監督金融保險業/建筑業1.411.199.101.040.801.90金融保險業/傳媒與文化業2.311.99

-1.481.702.65建筑業/傳媒與文化業1.641.67

-1.432.111.39

分類統計分析2地區與內部控制的關系

上市公司2007年內部控制按地區劃分的排行榜排名總評內部環境風險評估控制活動信息溝通內部監督1北京云南省北京山西省湖南省北京2云南省北京甘肅省北京北京廣東省3廣東省寧夏回族自治區天津云南省四川省山西省4山西省廣東省廣東省安徽省廣東省湖南省5安徽省安徽省吉林省廣東省陜西省貴州省6甘肅省甘肅省貴州省陜西省廣西壯族自治區云南省7湖南省山西省新疆維吾爾自治區山東省寧夏回族自治區甘肅省8陜西省陜西省云南省湖南省海南省山東省9山東省河北省山東省廣西壯族自治區云南省海南省10廣西壯族自治區湖南省湖南省內蒙古自治區湖北省安徽省

上市公司2007年內部控制按地區劃分的排行榜排名總評內部環境風險評估控制活動信息溝通內部監督11寧夏回族自治區山東省上海甘肅省安徽省福建省12河北省廣西壯族自治區陜西省河北省甘肅省河北省13海南省四川省重慶海南省福建省廣西壯族自治區14四川省貴州省江西省遼寧省黑龍江省天津15貴州省湖北省安徽省福建省山東省河南省16福建省江蘇省遼寧省四川省江西省寧夏回族自治區17湖北省吉林省湖北省河南省江蘇省遼寧省18天津海南省河北省新疆維吾爾自治區新疆維吾爾自治區吉林省19內蒙古自治區天津福建省湖北省天津四川省20遼寧省福建省黑龍江省江西省遼寧省新疆維吾爾自治區

上市公司2007年內部控制按地區劃分的排行榜排名總評內部環境風險評估控制活動信息溝通內部監督21吉林省內蒙古自治區內蒙古自治區吉林省河北省江蘇省22河南省河南省四川省寧夏回族自治區河南省陜西省23江蘇省遼寧省海南省貴州省山西省湖北省24江西省江西省浙江省浙江省浙江省上海25新疆維吾爾自治區浙江省寧夏回族自治區江蘇省內蒙古自治區內蒙古自治區26浙江省重慶河南省天津重慶浙江省27重慶西藏自治區江蘇省黑龍江省貴州省江西省28上海青海省山西省重慶青海省重慶29青海省上海廣西壯族自治區青海省吉林省黑龍江省30黑龍江省新疆維吾爾自治區青海省上海西藏自治區西藏自治區31西藏自治區黑龍江省西藏自治區西藏自治區上海青海省

地區與內部控制的關系均值比較表均值比較總評內部環境風險評估控制活動信息與溝通內部監督北京/西藏21.52

-2.401.773.16北京/廣東1.091.121.401.071.011.02廣東/西藏1.841.36

-2.241.753.11

分類統計分析3控制人與內部控制的關系上市公司2007年內部控制按控制人劃分的排行榜排名總評內部環境風險評估控制活動信息溝通內部監督1中央國有企業中央國有企業中央國家機關集體企業集體企業中央國有企業2集體企業職工持股會(工會)及其他中央國有企業中央國有企業中央國有企業國資委3國資委集體企業境外組織國資委國資委境外組織4地方國資委國資委地方國有企業地方政府自然人集體企業5地方國有企業地方國有企業國資委地方國資委(地方國資委地方國有企業6地方政府自然人集體企業中央國家機關職工持股會(工會)及其他地方國資委上市公司2007年內部控制按控制人劃分的排行榜排名總評內部環境風險評估控制活動信息溝通內部監督7職工持股會(工會)及其他地方國資委地方政府職工持股會(工會)及其他地方政府地方政府8自然人地方政府地方國資委自然人地方國有企業大學9中央國家機關中央國家機關大學地方國有企業境外組織自然人10境外組織大學自然人境外組織中央國家機關職工持股會(工會)及其他11大學境外組織職工持股會(工會)及其他大學大學中央國家機關

控制人與內部控制的關系均值比較表均值比較總評內部環境風險評估控制活動信息溝通內部監督中央國有企業/大學1.461.353.181.441.391.39中央國有企業/自然人1.241.173.381.171.121.40自然人/大學1.181.160.941.231.240.99

分類統計分析4上市時間與內部控制的關系

上市時間與內部控制的關系上市年限短上市年限較長較低評價結果上市時間1年內的公司內部控制總評均值高于上市時間更長的公司，內部環境、風險評估、控制活動和內部監督均值也都高于其他兩者

上市時間與內部控制的關系均值比較表均值比較總評內部環境風險評估控制活動信息溝通內部監督1年以內/1-10年1.241.272.031.300.921.181年以內/10年以上1.291.372.141.360.871.181-10年/10年以上1.041.081.051.050.950.99

分類統計分析5ST股與內部控制的關系ST股與與內部控制的關系ST股非ST股高低非ST股上市公司內部控制整體水平優于ST股上市公司。

ST股與內部控制的關系均值比較表均值比較總評內部環境風險評估控制活動信息溝通內部監督非ST股/ST股1.381.454.571.361.071.39

分類統計分析6滬深300指數成分股與內部控制的關系滬深300指數成分股與內部控制的關系滬深300指數成分股滬深300指數成分股整體內部控制水平優于非成分股。比較結果滬深300指數成分股與內部控制的關系均值比較表均值比較總評內部環境風險評估控制活動信息溝通內部監督成分股/非成分股1.151.092.851.160.931.27

分類統計分析7中小板、主板與內部控制的關系

中小板、主板與內部控制的關系主板上市公司

在風險評估和信息與溝通方面優于中小板，尤其是風險評估，中小板上市公司的均值僅為主板的65%中小板上市公司總評的均值高于主板，在內部環境、控制活動和內部監督方面也優于主板

中小板、主板與內部控制的關系均值比較表均值比較總評內部環境風險評估控制活動信息溝通內部監督中小板/主板1.271.410.651.280.961.20

分類統計分析8股權鼓勵與內部控制的關系

股權鼓勵與內部控制的關系實施股權鼓勵(包括股東大會通過和董事會決議通過股權鼓勵方案但尚未實施的上市公司)的上市公司整體內部控制水平優于未實施的上市公司。

股權鼓勵與內部控制的關系均值比較表均值比較總評內部環境風險評估控制活動信息溝通內部監督實施/未實施1.291.282.251.251.201.29

分類統計分析9內部控制自我評估報告與內部控制的關系

內部控制自我評估報告與內部控制的關系

披露了內部控制自我評估報告的上市公司整體內部控制水平優于未披露的上市公司。已披露未披露未披露

內部控制自我評估報告與內部控制的關系均值比較表均值比較總評內部環境風險評估控制活動信息溝通內部監督有/無2.212.207.892.461.662.50

分類統計分析10會計師事務所內部控制鑒證報告與內部控制的關系

會計師事務所內部控制鑒證報告與內部控制的關系披露會計師事務所出具的內部控制鑒證報告的上市公司整體內部控制水平優于未披露的上市公司。會計師事務所內部控制鑒證報告與內部控制的關系

均值比較表均值比較總評內部環境風險評估控制活動信息溝通內部監督披露/未披露2.172.086.042.291.482.39

分類統計分析11監事會、獨立董事對內部控制自我評價的意見與內部控制的關系監事會、獨立董事對內部控制自我評價的意見與內部控制的關系比較結果披露了監事會和獨立董事對內部控制自我評價意見的上市公司整體內部控制水平優于沒有披露該項意見的上市公司。監事會、獨立董事對內部控制自我評價的意見與內部控制的關系均值比較表均值比較總評內部環境風險評估控制活動信息溝通內部監督披露/未披露2.322.276.942.581.762.50

分類統計分析12內部審計機構與內部控制的關系

內部審計機構與內部控制的關系內部審計機構部門部門部門部門設立了內部審計機構的上市公司整體內部控制水平優于未設立的上市公司。

內部審計機構與內部控制的關系均值比較表均值比較總評內部環境風險評估控制活動信息溝通內部監督設立/未設立1.411.392.061.421.261.51

分類統計分析13自律監管〔交易所〕與內部控制的關系

自律監管〔交易所〕與內部控制的關系深交所的上市公司整體內部控制水平優于上交所的上市公司。自律監管〔交易所〕與內部控制的關系均值比較表均值比較總評內部環境風險評估控制活動信息溝通內部監督深/滬1.451.440.841.391.541.68

分類統計分析14違法違規處分與內部控制的關系

違法違規處分與內部控制的關系2007年被處分的上市公司2007年未遭受違法違規處分的上市公司整體內部控制水平優于遭受處分的上司公司。

違法違規處分與內部控制的關系均值比較表均值比較內部環境風險評估控制活動信息溝通內部監督總評其他/違規2.047.521.200.991.291.46回歸分析內部控制與投入資本回報率相關性分析內部控制與盈余信息質量相關性分析內部控制影響因素分析

內部控制影響因素分析的變量含義及計量規那么變量符號變量取值方法及說明因變量內部控制狀況IC上市公司內部控制評分解釋變量企業規模SIZE2007年末總資產的自然對數成立時間YEAR公司到2007年的成立時間上一年度是否虧損LOSS亞變量，若2006年凈利潤為負取1，否則取0前十大股東股權集中度TBSC前十大股東持股比例之和前三名董事會成員薪酬總額TDS前三名董事長、董事薪酬總額前三名高管薪酬總額TMS前三名總經理、副總經理薪酬總額

內部控制影響因素分析的回歸結果變量SIZEYEARLOSSTBSCTDSTMS相關性.15***-.08***-.11***.10***.13***.13***樣本數149714971497149714971497注：**