上市公司2023年内控白皮书发布 三层面建议优化上市公司内控体系

　　《中国上市公司内部控制白皮书(2023)》(下称《白皮书》)近日正式发布。《白皮书》显示，目前上市公司仍存在内控信息披露水平亟待提高、内控监督评价及整改效果有待加强等问题。就此，《白皮书》从上市公司、会计师事务所、监管机构三个层面提出多项建议，优化完善上市公司内控体系。

　　《白皮书》由深圳市迪博企业风险管理技术有限公司编制。此次是该系列报告连续第16年发布。

　　上市公司内控有四方面问题仍待完善

　　根据《白皮书》，截至2023年4月30日，5132家A股上市公司披露了2022年度报告，其中4846家上市公司披露年度内部控制评价报告，占披露年度报告的A股上市公司数量的94.43%。2022年度，内控评价结论被认定为整体有效和非整体有效的上市公司数量分别为4776家、70家，占比分别为98.56%、1.44%。

　　从内控评价报告披露趋势来看，自2011年上市公司开展内控规范体系建设以来，上市公司内控评价报告的披露数量逐年增长，披露比例也稳步提高，现基本维持在94%左右；就内控评价结论的有效性而言，2011年以来，上市公司内控评价结论非整体有效的公司数量及比例总体呈现先升后降的趋势，现维持在1.5%左右。

　　《白皮书》显示，2022年度上市公司内控缺陷主要集中在资金活动、资产管理、采购业务、销售业务、财务报告、公司治理、合同管理、信息披露、人力资源、信息系统等领域。

　　根据《白皮书》，上市公司内控仍存在四方面问题，包括：内部控制重视程度有待提升、内部控制信息披露水平亟待提高、内部控制评价实质有效性亟待加强、内部控制监督评价及整改效果有待加强等。

　　其中，资金活动、资产管理、销售业务、采购业务历来是上市公司内控缺陷发生的重灾区，有近半数的缺陷分布在上述四大领域。资金管控缺陷长期位居前十大缺陷之首，也是导致上市公司存在重大及重要缺陷的主要原因。

　　三层面建议优化上市公司内控规范体系实施

　　针对2022年度上市公司内控信息披露及内控建设中存在的问题，《白皮书》从上市公司、会计师事务所、监管机构三个层面提出多项建议，优化完善上市公司内控体系。

　　上市公司层面，一是强化敬畏“上市”理念，压实内部控制主体责任。《白皮书》建议，压实上市公司作为主体责任人应承担的法定义务与责任，压实上市公司董监高、实控人等“关键少数”的领导责任，明确界定各主体内控职责权限与监督考核追责机制，并强化全员内控责任意识宣贯培训。

　　二是以评促建，切实提升内部控制评价实效。《白皮书》建议，上市公司建立年度评价和日常专项评价相结合的内控评价常态机制，优化内控评价流程，提升内控评价专业度，强化内控评价结果的应用。

　　三是数智赋能，以高质量内部控制助力企业高质量发展。《白皮书》建议，上市公司建立上下集成的内控评价系统，全面实现风控工作信息化；打造数据驱动的智能风控体系，实现内控精细化管理。

　　会计师事务所层面，《白皮书》建议，一方面强化人才队伍培训，提升注册会计师专业胜任能力；另一方面强化内部执业检查，提升内控审计的工作质量，包括加强对内控审计关键环节的管理控制与复核、强化内控审计执业质量检查等。

　　监管机构层面。《白皮书》建议，首先统一监管口径，改革优化内部控制信息披露要求，包括统一推进各板块上市公司分类分批全面实施内控规范体系、统一规范上市公司内控报告内容要求。

　　其次强化监督检查力度，提升内部控制监管威慑力。《白皮书》建议，统一完善内控信息披露的责任要求，并强化内控专项监督检查力度，建立健全行政执法、民事追偿和刑事惩戒三维立体式追责体系和内控责任回溯机制，重拳打击财务造假、欺诈发行等恶性违法行为。

　　此外，《白皮书》建议，强化内部控制监管指导与监督激励，增强内生动力与良性循环。如出台内控审计费用市场指导价、探索推行内控定量评价机制、逐步建立内控激励机制等。