《中国上市公司内部控制白皮书（2023年）》（下称《白皮书》）近日正式发布。《白皮书》显示，上市公司在实施内部控制评价过程中，普遍存在着过于注重流程而忽略实际效果的问题，导致公司内部控制评价流于表面，评价结果与公司内部控制真实水平脱节，评价的实质有效性不足。就此，《白皮书》建议，构建现代化高质量内部控制治理体系，需要上市公司、中介机构、监管部门的通力配合、同步提升。需强化上市公司内部控制责任落实与监督评价，提升会计师事务所及签字会计师专业研究与执业质量水平，加强对于上市公司内部控制的硬约束以及对违法违规行为的有效惩处与责任追究。

《白皮书》由深圳市迪博企业风险管理技术有限公司（下称“迪博公司”）编制。此次是该系列报告连续第16年发布。

上市公司内控评价报告披露数量逐年增长

截至2023年4月30日，沪、深、京交易所共有5132家A股上市公司披露了2022年度报告，其中4846家上市公司披露了年度内部控制评价报告，占披露年度报告的A股上市公司数量的94.43%。

《白皮书》显示，从内部控制评价报告披露趋势来看，自2011年上市公司开展内部控制规范体系建设以来，上市公司内部控制评价报告的披露数量逐年增长，披露比例也稳步提高，现基本维持在94%左右。

总体来看，2022年度，内部控制评价结论被认定为整体有效和非整体有效的上市公司数量分别为4776家、70家，占比分别为98.56%、1.44%。内部控制评价结论为非整体有效的上市公司中，11家为财报内控有效、非财报内控无效，占比0.23%；45家为财报内控无效、非财报内控有效，占比0.93%；14家为内部控制整体无效，占比0.29%。

有效的内部控制可以为企业实现控制目标提供合理保证。2022年度，有98.56%的上市公司内部控制自我评价结论为整体有效，96.77%的上市公司内部控制审计结论为标准无保留意见，对比分析2022年度上市公司经营目标实现及资产损失情况发现，从内部控制经营目标实现情况来看，上市公司年度经营目标完成率在80%（含）以上的公司占比为41.54%，其中仅3%的上市公司全部完成年初经营目标；26.91%的上市公司年度经营目标达成率在50%（含）至80%之间，另有31.55%的上市公司经营目标计划完成率不足一半。

上市公司内控提升需合力而为 

《白皮书》显示，自2011年首个内部控制合规年实施以来，我国逐步建立起由监管机构统筹推进、注册会计师审计、上市公司自评有机结合的内部控制实施机制，在监管机构、会计师事务所等第三方机构和上市公司的共同合力下，上市公司内部控制建设整体情况向好，在内部控制制度建设规范性、内部控制组织结构健全性和内部控制信息披露方面取得了明显进步，但距离以高质量内部控制助推企业高质量发展的目标还存在一定的差距，深化内部控制体系改革创新、提升内部控制质量依旧任重道远。

主要存在的问题包括内部控制重视程度有待提升、信息披露水平亟待提高、评价实质有效性亟待加强、监督评价及整改效果有待加强、审计意见恰当性有待提升、审计缺陷的针对性和可操作性有待加强、审计费用使用规范性透明性亟待加强、监管政策及标准有待统一等。

《白皮书》建议，构建现代化高质量内部控制治理体系，需要上市公司、中介机构、监管部门的通力配合、同步提升。 

一是上市公司层面，强化敬畏“上市”理念，压实内部控制主体责任；以评促建，切实提升内部控制评价实效；数智赋能，以高质量内部控制助力企业高质量发展。

二是会计师事务所层面，强化人才队伍培训，提升注册会计师专业胜任能力；强化内部执业检查，提升内部控制审计的工作质量，加强对内部控制审计关键环节的管理控制与复核，强化内部控制审计执业质量检查。

三是监管机构层面，统一监管口径，改革优化内部控制信息披露要求，强化监督检查力度，提升内部控制监管威慑力，强化内部控制监管指导与监督激励，增强内生动力与良性循环。