中国上市公司内部控制白皮书（2022年）_26页_5mb

中国上市公司内部控制白皮书（2022）总结

核心内容

本报告基于2022年4月30日前披露年度报告的4757家A股上市公司，分析其内部控制规范体系的执行情况，涵盖内部控制评级、执行情况、信息披露质量及存在的主要问题，并提出优化建议。报告旨在全面了解内部控制规范体系在不同板块的实施效果，推动内部控制质量提升。

主要观点

1. 内部控制评级分布：2022年，内部控制评级为A及以上的公司占比1.58%，BBB、BB的公司占比14.42%，B级公司占比59.67%，C、D级公司占比16.95%和7.38%。整体来看，60%的公司内部控制水平仅处于合格线。

2. 内部控制缺陷情况：500家披露存在内部控制缺陷的公司中，88家为重大缺陷，52家为重要缺陷，392家为一般缺陷。缺陷主要集中在资金活动、资产管理、采购业务、销售业务、财务报告、合同管理等领域。

3. 内部控制审计情况：3558家上市公司披露了内部控制审计报告，占比74.80%。其中，70.77%的公司出具了规范的内部控制审计报告，3.57%的公司出具了非标准无保留意见。

4. 信息披露质量：内部控制信息披露存在及时性、完整性、准确性、充分性不足的问题，部分公司未按要求披露，或信息不完整、不一致，甚至流于形式。

5. 内部控制执行问题：内部控制制度设计不健全、执行不到位、事后评价不积极、持续改进不足等问题普遍存在，尤其在资金活动和资产管理领域。

6. 审计质量与责任：注册会计师出具的内部控制审计报告质量有待提升，存在意见类型不明确、强调事项段使用不当等问题。同时，审计质量管理体系需进一步强化。

关键信息

一、样本选取与数据来源

• 选取4757家上市公司为研究对象，数据来源于年报、内部控制评价报告、审计报告、财务重述报告、诉讼公告及监管公告。
• 数据由迪博数据资讯平台收录，是教育部人文社会科学研究青年项目的阶段性成果。

二、内部控制评级分析

• 迪博内部控制指数评级为四级八档，A级及以上为高质量，B级为合格，C、D级为较差。
• 2022年评级分布为：A级65家（1.58%），BBB、BB级592家（14.42%），B级2450家（59.67%），C级696家（16.95%），D级303家（7.38%）。

三、内部控制执行情况分析

1、内部控制评价报告披露情况

• 4467家上市公司披露了内部控制评价报告，占比93.90%，未披露的有290家，占比6.10%。
• 各板块披露情况：深市主板、原中小板、创业板较高，沪市科创板、北交所较低。

2、内部控制评价结论情况

• 内部控制被认定为整体有效的公司占比98.43%，非整体有效的70家，占比1.57%。
• 非整体有效的公司中，11家为财报内控有效、非财报内控无效，47家为财报内控无效、非财报内控有效，12家为整体无效。

3、内部控制评价缺陷情况

• 共披露3761项内部控制缺陷，其中重大缺陷152项，重要缺陷67项，一般缺陷3542项。
• 财务报告相关缺陷占比15.77%，非财务报告相关缺陷占比75.88%。

4、内部控制评价缺陷整改情况

• 2021年内控重大、重要缺陷整改率为47.66%，仍有大量未整改。

四、内部控制审计情况分析

1、内部控制审计报告披露情况

• 3558家上市公司披露了内部控制审计报告，占比74.80%。
• 未披露的有1199家，占比25.20%。其中，26家沪深主板公司未按要求披露。

2、内部控制审计意见情况

• 3431家出具标准无保留意见，占比96.43%。
• 127家出具非标准无保留意见，占比3.57%。其中，58家为带强调事项段的无保留意见，8家为保留意见，5家为无法表示意见，56家为否定意见。

3、内部控制审计缺陷情况

• 注册会计师共识别出189项缺陷，涉及116家公司。
• 重大缺陷126项，重要缺陷9项，一般缺陷11项，未区分等级的缺陷43项。

4、内部控制审计费用情况

• 内控审计费用总额为95259.48万元，占审计总费用的18.83%。
• 沪市科创板的平均内控审计费用最低，为22.50万元。
• 整合审计的平均费用为42.47万元，高于单独审计的83.20万元。

五、内部控制信息披露质量分析

1、信息披露及时性

• 98.73%的公司按时披露年度报告，仍有13家未按时披露。
• 内部控制评价报告和审计报告的披露率分别为93.90%和74.80%。

2、信息披露完整性

• 内部控制评价报告披露不完整的公司占比21.65%。
• 内部控制审计报告披露不完整的公司占比27.88%。

3、信息披露准确性

• 内部控制评价结论与审计意见存在不一致，65家公司不一致。
• 内控审计意见与财报审计意见不一致的公司占比3.68%。

4、信息披露充分性

• 67家披露存在缺陷但未披露具体缺陷内容，占比13.40%。
• 424项缺陷未有整改措施，占比40.57%。
• 23家公司未将违法违规情况认定为内部控制缺陷。

六、上市公司内部控制存在的主要问题

1. 信息披露质量有待提升：存在应披尽披、信息完整、准确、充分性不足的问题。
2. 内部控制制度建设及执行亟待加强：制度设计不健全、执行不到位、事后评价不积极、持续改进不足。
3. 会计师事务所“看门人”职责有待强化：审计意见类型不明确、强调事项段使用不当。
4. 内部控制信息披露监管口径不统一：不同板块披露标准不一致，导致信息质量下降。
5. 原中小板上市公司实施力度不足：仅24.73%的公司披露规范的内部控制审计报告，73.27%为鉴证报告。

七、内部控制规范体系实施优化建议

1. 以数智化赋能监管：构建内部控制全生命周期监管体系，提升内部控制执行水平。
2. 规范统一信息披露准则：明确披露标准，统一评价与整改关系，提升信息质量。
3. 发挥日常监督作用：建立重大、重要缺陷专项评价机制，强化责任回溯。
4. 强化内部控制审计质量管理体系：提升审计执业水平，加强监管与协调。
5. 加强原中小板上市公司内控监督：扩展内控体系强制实施范围，提升实施力度。