1、 1 我国上市公司 2015 年 执行 企业内部控制 规范体系情况分析报告 财政部会计司 证监会会计部 证监会上市部 山东财经大学 为了全面、深入了解上市公司 执行 企业内部控制规范体系情况，财政部、证监会联合山东财经大学，分析了 沪深 证券交易所上市公司 公开披露的 2015 年年度内部控制评价报告、内部控制审计报告、年度报告等，结合上市公司 2011 年至 2014 年 执行 企业内部控制规范体系情况，以及财政部和证监会在推动内部控制规范体系实施和日常监管工作中掌握的有关情况，形成了我国上市公司 2015年 执行 企业内部控制规范体系情况分 析报告（以下简称 “本报告” ）。 一、 201
2、5 年我国上市公司 执行 企业内部控制规范体系基本情况 （一）总体情况 1内部控制评价报告披露情况 截至 2015 年 12 月 31 日，沪、深 两市 上市公司共 2827 家，其中，沪市 1081家 ； 深市 1746 家。 全部上市公司中， 2678 家披露了 2015 年度内部控制评价报告， 占比 94.73%； 48 家因首年上市豁免披露内部控制评价报告， 24 家因重大资产重组豁免披露内部控制评价报告。 2内部控制评价报告的结论 在 2678 家 已 披露 2015 年度内部控制评价报告的上市公司中， 2649 家内部控 制评价结论为整体有效，占披露了内部控制评价报告上市公司的 9
3、8.92%， 29家内部控制评价结论为非整体有效，占披露了内部控制评价报告上市公司的1.08%。如表 1 所示，在内部控制评价结论为非整体有效的上市公司中， 7 家为财务报告内部控制有效、非财务报告内部控制无效 ， 16 家 为 财务报告内部控制 分别为 *ST 川化（ 000155）、 *ST 蒙发（ 000611）、凯迪生态（ 000939）、华昌化工（ 002274）、威创股份（ 002308）、五洲交通（ 600368）和 *ST 新梅（ 600732） 。 2 无效、非财务报告内部控制有效 ， 6 家 为 财务报告内部控制和非财务报告内部控制均无效 。 表 1 内部控制有效性结论披露
4、情况 内部控制有效性 整体 有效 非财务报告内部 控制无效、财务报告 内部控制有效 财务报告内部 控制无效、非 财务报告 内部控制有效 整体 无效 总计 公司数量 2649 7 16 6 2678 占比 98.92% 0.26% 0.6% 0.22% 100% 3内部控制缺陷的认定标准 在 2678 家 已 披露 2015 年度 内部控制评价报告的上市公司中， 2638 家披露了内部控制缺陷认定标准，其中 ， 2631 家分别披露了财务报告和非财务报告内部控制缺陷认定标准，占比 98.24%，比 2014 年上升了 16.05%；仅有 7 家未区分财务报告和非财务报告披露内部控制缺陷认定标准，
5、占比 0.26%，比 2014 年下降了 1.14%。 40 家 上市公司未披露内部控制缺陷认定标准，占比 1.50%，比 2014年下降了 14.91%（如表 2 所示）。 这 说明在披露内部控制评价报告的上市公司数量不断上升的情况下， 2015 年内部控制缺陷认定标准的信息披露质量比 2014 年有一定程度的提高。 表 2 2013-2015 年内部控制缺陷认定标准披露情况 分类 2015 2014 年 2013 年 家数 占比 家数 占比 家数 占比 区分财务报告和非财务报告披露缺陷认定标准 2631 98.24% 2113 82.19% 1739 75.35% 未区分财务报告和非财务
6、报告披露缺陷认定标准 7 0.26% 36 1.40% 40 1.73% 未披露内部控制缺陷认定标准 40 1.50% 422 16.41% 529 22.92% 合计 2678 100.00% 2571 100.00% 2308 100.00% 4内部控制缺陷的数量及内容 在 2678 家 已 披露 2015 年度 内部控制评价报告的上市公司中， 869 家披露内部控制存在缺陷，占比 32.45%，其中 36 家披露内部控制存在重大缺陷， 57 家披 分别为 深华发（ 000020）、烯碳新材（ 000511）、 *ST 盈方（ 000670）、粤传媒（ 002181）、恒邦股份（ 0022
7、37）、得利斯（ 002330）、唐人神（ 002567）、宏磊股份（ 002647）、金亚科技（ 300028）、 欣泰电气（ 300372）、京天利（ 300399）、禾嘉股份（ 600093）、太化股份（ 600281）、柳化股份（ 600423）、秋林集团（ 600891）和海南橡胶（ 601118）。 分别为 ST 生化（ 000403）、 ST 华泽（ 000693）、中水渔业（ 000798）、沃森生物（ 300142）、大有能源（ 600403）和雪峰科技（ 603227）。 3 露内部控制存在重要缺陷， 817 家披露内部控制存在一般缺陷； 1809 家披露内部控制未存在缺陷
8、，占比 67.55%。 （ 1）关于财务报告内部控制的重大缺陷和重要缺陷。 26 家上市公司披露了47 个财务报告内部控制重大缺陷， 21 家上市公司披露了 28 个财务报告内部控制重要缺陷，还有 1 家上市公司披露存在财务报告内部控制重要缺陷，但未披露数量和内容。 从财务报告内部控制重大缺陷和重要缺陷的内容上看，关联方交易方面的缺陷有 16 个，占全部财务报告内部控制重大和重要缺陷的 21.33%，主要表现在未能准确识别关联方 、 未履行关联方交易相关 审批手续 、未及时披露关联方交易 信息 等。账务处理方面的缺陷有 11 个，占全部 财务报告内部控制重大和重要缺陷的 14.67%，主要表现
9、在 收入确认不准确、 费用确认跨期 、 在建工程转固 不 及时等。销售及收款管理方面的缺陷有 9 个，占全部财务报告内部控制重大和重要缺陷的 12%，主要表现在未对客户资信情况进行有效评估，未及时 与 客户对账等。资金管理方面的缺陷有 7个，占全部财务报告内部控制重大和重要缺陷的 9.33%，主要表现 在 资金支付未履行相关审批手续。信息披露方面的缺陷有 6 个，占全部财务报告内部控制重大和重要缺陷的 8%，主要表现在财务报表因存在重大 会计差错 而发生报表重述，以及信息披露存在问题被监管部门 调查等方面。 （ 2）关于非财务报告内部控制的重大缺陷和重要缺陷。 16 家上市公司披露了 19 个
10、非财务报告内部控制重大缺陷， 36 家上市公司披露了 48 个非财务报告内部控制重要缺陷。 从非财务报告内部控制重大缺陷和重要缺陷的内容上看，信息披露方面的缺陷有 10 个，占全部非财务报告内部控制重大和重要缺陷的 14.93%，主要表现在交易信息 披露不及时 ，对外披露信息错误等。销售及收款方面的缺陷有 9 个，占全部非财务报告内部控制重大和重要缺陷的 13.43%，主要表现在销售业务拓展不力 、 客户审核不 当、 应收款催收不 及时 等。公司治理方面 的缺陷有 5 个，占全部非财务报告内部控制重大和重要缺陷的 7.46%，主要表现在股东大会、董事会未有效开展工作。关联方交易方面的缺陷有 5
11、 个，占全部非财务报告内部控制重大和重要缺陷的 7.46%，主要表现在未有效识别关联方，关联方占用资金等。信息系统方面的缺陷有 4个，占全部非财务报告内部控制重大和重要缺陷的 5.97%，4 主要表现在相关人员在系统中的权限设置有问题，系统数据未有效备份，相关数据未及时录入系统等。 此外， 3 家上市公司披露内部控制重要缺陷时未区分财务报告内部控制和非财务报告内部控制，其中， 1 家披露了 2 个重要 缺陷，主要内容涉及预算管理和信息系统方面，另外 2 家分别披露了 3 个和 5 个重要缺陷，但均未披露内容。 5内部控制审计报告 图 1 内部控制审计意见分布图 2015 年 已上市的 2827
12、 家公司中，共有 2297 家上市公司聘请会计师事务所对 2015 年 12 月 31 日 内部控制的有效性进行审计或者鉴证，占 比 81.25%。其中，2280 家上市公司披露了内部控制审计或鉴证报告，占上市公司总数的 80.65%，较 2014 年 79.56%的比例有所增加。 进行内部控制审计或者鉴证且列示了审计或鉴证意见的 2296 家公司中，标准无保留意见 2191 家，占比 95.43%；非标准意见 105 家，占比 4.57%，其中，带强调事项段无保留意见 75 家，非财务报告重大缺陷无保留意见 8 家，保留意见 2 家，否定意见 20 家。具体 内部控制 审计或鉴证意见类型比例
13、如图 1 所示。 （二）纳入实施范围上市公司内部控制规范体系 执行 情况 根据财政部、证监会关于 2012 年主板上市公司分类分批实施企业内部控制规范体系的通知（财办会 2012 30 号）要求，所有主板上市公司应 自 20145 年起 ， 应当执行企业内部控制规范体系，并且 在披露年报的同时， 按照规定的内容和格式， 披露董事会对公司内 部控制的评价报告以及注册会计师出具的财务报告内部控制审计报告。 截至 2015 年 12 月 31 日，我国主板上市公司共 1559 家，全部应纳入实施范围，其中 ， 沪市主板 1081 家，深市主板 478 家。 1内部控制评价报告披露情况 纳入实施范围上
14、市公司中有 1410家上市公司披露了 2015年度内部控制评价报告，占纳入实施范围上市公司的 90.44%。其中，沪市主板和深市主板分别有937 家和 473 家上市公司披露了内部控制评价报告，分别占各板块上市公司的86.68%和 98.95%。 1401 家上市公司按时披露了内部控制评价报告，占 纳入实施范围且披露了内部控制评价报告上市公司的 99.36%， 9 家上市公司未按时披露内部控制评价报告，占纳入实施范围且披露了内部控制评价报告上市公司的0.64%。 另外， 首年上市豁免披露内部控制评价报告的有 48 家，重大资产重组豁免披露内部控制评价报告的有 24 家。 2内部控制评价报告的结
15、论 纳入实施范围的上市公司 中， 2015 年度内部控制评价 报告 结论为整体有效的上市公司共 1392 家，占纳入实施范围且披露了内部控制评价报告上市公司的98.72%。内部控制评价结论为非整体有效的上市公司共 18 家，占纳入实施范围且披露了 内部控制评价报告上市公司的 1.28%。如表 3 所示，在内部控制评价结论为非整体有效的上市公司中， 5 家为财务报告内部控制有效、非财务报告内部控制无效 ， 8 家 为 财务报告内部控制无效、非财务报告内部控制有效 ， 5 家 为财务报告内部控制和非财务报告内部控制均无效 。 表 3 纳入实施范围上市公司内部控制有效性结论披露情况 内部控制 有效性
16、 整体 有效 非财务报告内部 控制无效、财务报告内部控制有效 财务报告内部控制 无效、非财务报告内部控制有效 整体 无效 总计 分别为 *ST 川化（ 000155）、 *ST 蒙发（ 000611）、凯迪生态（ 000939）、五洲交通（ 600368）和 *ST 新梅（ 600732） 。 分别为 深华发 （ 000020）、烯碳新材（ 000511）、 *ST 盈方（ 000670）、禾嘉股份（ 600093）、太化股份（ 600281）、柳化股份（ 600423）、秋林集团（ 600891）和海南橡胶（ 601118） 。 分别为 ST 生化（ 000403）、 ST 华泽（ 0006
17、93）、中水渔业（ 000798）、大有能源（ 600403）和雪峰科技（ 603227）。 6 公司数量 1392 5 8 5 1410 占比 98.72% 0.35% 0.58% 0.35% 100% 3内部控制缺陷的认定标准 披露 了 2015 年 度 内部控制评价报告的 1410 家上市公司中， 1409 家上市公司披露了内部控制缺陷认定标准，其中 1405 家上市公司 区分了 财务报告和非财务报告内部控制缺陷认定标准， 4 家上市公司未区分财务报告和非财务报告内部控制缺陷认定标准；仅 1 家上市公司未披露内部控制缺陷认定标准。从表 4 可以看出，内部控制缺陷认定标准披露 质量逐年提高
18、 。 表 4 2013-2015 纳入实施范围 上市公司内部控制缺陷认定标准披露情况 分类 2015 年 2014 年 2013 年 家数 占比 家数 占比 家数 占比 区分财务报告和非财务报告缺陷认定标准 1405 99.65% 1374 95.22% 987 93.82% 未区分财务报告和非财务报告缺陷认定标准 4 0.28% 24 1.66% 25 2.38% 未披露内部控制缺陷认定标准 1 0.07% 45 3.12% 40 3.80% 合计 1410 100.00% 1443 100.00% 1052 100.00% 4内部控制缺陷的数量及内容 在纳入实施范围且披露了内部控制评价报告
19、的 1410 家上市公司中， 666 家上市公司 披露内部控制存在缺陷，占比 47.23%，其中 22 家 上市公司 披露内部控制存在重大缺陷， 46 家 上市公司 披露内部控制存在重要缺陷， 635 家 上市公司 披露内部控制存在一般缺陷； 744 家 上市公司 披露内部控制未存在缺陷，占比52.77%。 （ 1）关于财务报告内部控制的重大缺陷和重要缺陷， 14 家上市公司披露了31 个财务报告内部控制重大缺陷， 17 家上市公司披露了 21 个财务报告内部控制重要缺陷。 （ 2）关于非财务报告内部控制的重大缺陷和重要缺陷， 13 家上市公司披露了 16 个非财务报告内部控制重大 缺陷， 3
20、1 家上市公司披露了 41 个非财务报告内部控制重要缺陷。 此外， 2 家上市公司 分别 披露存在 3 个和 5 个内部控制重要缺陷， 但 未区分财务报告内部控制和非财务报告内部控制， 也 未披露内容。 5内部控制审计报告 7 在 2015 年纳入实施范围的 1559 家上市公司中，有 1479 家上市公司 实施 了内部控制审计 ，占纳入实施范围 上市 公司的 94.87%。 80 家上市公司未开展内部控制审计业务， 其中，首年上市 豁免的有 55 家，重组豁免的有 25 家。 另外，有1 家公司未披露内控审计报告和审计意见。 在 进行内部控制审计且 披露 了审计意见的 1478 家 公司中，
21、标准无保留意见 1385 家，占比 93.71%；非标准意见 93 家，占比 6.29%，其中，带强调事项段无保留意见 69 家 ， 存在 非财务报告重大缺陷的无保留意见 8 家，否定意见 16 家 。具体内部控制审计类型比例如图 2 所示。 图 2 纳入实施范围上市公司内部控制审计意见分布图 共有 40 家具有证券期货业务资格的会计师事务所为纳入实施范围的上市公司提供了内部控制审计业务。其中，前十大事务所执行内部控制审计业务的上市公司家数占总市场份额的 66.46%，内部控制审计业务市场集中度较高。 进行了内部控制审计的 1479 家 上市公司中， 1445 家采用整合审计的方式开展内部控制
22、审计和财务报表审计，占比 97.7%， 34 家单独实施内部控制审计，占比 2.3%。 进行了内部控制审计的 1479 家上市公司中， 118 家公司的内部控制审计机构发生了变更，占比 7.98%，其中 102 家上市公司基于整合审计的考虑，同步变更了内部控制审计机构和财务报告审计机构。 在 2015 年 纳入实施范围 的 上市公司中，内部控制审计意见类型基本与财务报表审计意见类型保持一致，具体情况见如表 5 所示。进行内部控制审计且列示 中安消（ 600654）、佳都科技（ 600728）和思维列控（ 603508） 3 家上市公司开展了内部控制鉴证业务，披露了内部控制鉴证报告。 匹凸匹（
23、600696）被出具 带“强调事项段无保留 +非财务报告重大缺陷”意见，柳钢股份（ 601003）在年报中披露了内部控制审计意见，但未能在相关网站上找到内部控制审计报告。 ST 生化 （ 000403）、 ST 华泽（ 000693）、中水渔业 （ 000798）、大有能源 （ 600403）、退市博元（ 600656）和雪峰科技 （ 603227）被出具“否定 +非财务报告重大缺陷”意见。 8 了审计意见的 1478 家公司中，内部控制被出具非标准意见 、同时财务报表被出具非标准意见的公司有 38 家。 表 5 纳入实施范围上市公司内部控制审计意见与财务报表审计意见分布情况 财务报告 内部
24、审计 控制审计 标准无保留 带强调事项段无保留 保留 无法表示 合计 标准无保留 1347 36 2 0 1385 带强调事项段 无保留 46 21 1 1 69 非财务报告重大缺陷无保留 4 2 2 0 8 否定 5 4 4 3 16 合计 1402 63 9 4 1478 进行了内部控制审计或鉴证的 1479 家上市公司中， 在 年报中单独披露了内部控制审计费 用的上市公司为 1286 家，占 86.95%。剔除披露数据的特殊或者极端情形，正常披露内部控制审计费用的 1280 家公司中，内部控制审计费用的均值为 45.17 万元，中位数为 30 万元。最低的审计费用为 3 万元，最高的审计
25、费用为 1575 万元。就同时披露了财务报告审计费用和内部控制审计费用的 上市 公司而言，财务报告审计费用与内部控制审计费用比值的均值为 3.28，中位数为2.75，最小值为 0.8 ，最大值为 39 。 （三）未纳入实施范围上市公司内部控制规范体系 执行 情况 对于未纳入企业内部控制规范体系实施范围的中小板、创业板上 市公司，需要根据深圳证券交易所的相关要求，披露内部控制评价报告和内部审计或鉴证报告。 1.内部控制评价报告披露情况 截至 2015 年 12 月 31 日，未纳入实施范围的上市公司共 1268 家，其中中小板 776 家，创业板 492 家。 未纳入实施范围的 1268 家上市
26、公司全部披露了 2015 年 度 内部控制评价报告。其中， 1266 家上市公司按时披露了内部控制评价报告，占未纳入实施范围 辅仁药业（ 600781）的财务报告审计费用为 40 万 元，内部控制审计费用为 50 万 元。 新安股份（ 600596）的财务报告审计费用为 195 万元，内部控制审计费用为 5 万 元。 9 的 上市公司的 99.84%， 2 家上市公司未按时披露内部控制评价报告，占未纳入实施范围 的 上市公司的 0.16%。 2内部控制评价报告的结论 未纳入实施范围 的上市公司 2015 年度内部控制评价结论为整体有效的 有1257 家，占未纳入实施范围且披露了内部控制评价报告
27、上市公司的 99.13%。内部控制评价结论为非整体有效的上市公司共 有 11 家，占 未 纳入实施范围且披露了内部控制评价报告上市公司的 0.87%。如表 6 所示，在内部控制评价结论为非整体有效的上市公司中， 2 家为财务报告内部控制有效、非财务报告内部控制无效 ， 8 家 为 财务报告内部控制无效、非财务报告内部控制有效 ， 1 家 为 财务报告内部控制和非财务报告内部控制均无效 。 表 6 未纳入实施范围上市公司内部控制有效性结论披露情 况 内部控制有效性 整体 有效 财务报告内部控制 有效、非财务报告内部控制无效 财务报告内部控制 无效、非财务报告内部 控制有效 整体 无效 总计 公司
28、数量 1257 2 8 1 1268 占比 99.13% 0.16% 0.63% 0.08% 100% 3内部控制缺陷的认定标准 未纳入实施范围的 1268 家中小板和创业板上市公司 中 ， 39 家 未在 2015 年度 内部控制评价报告中 披露内部控制缺陷认定标准，占比 3.08%。从表 7 可以看出， 2015 年 度 内部控制评价报告中， 中小板和创业板未披露 内部控制 缺陷认定标准 的 上市 公司占比（ 3.08%）比 2014 年（ 33.42%）和 2013 年（ 39.29%）分别下降了 30.34%和 36.21%。 披露内部控制缺陷认定标准 的 中小板和创业板 上市公司数量
29、 显著增加。 表 7 2013-2015 年中小板和创业板内部控制缺陷认定标准披露比较 分类 中小板 创业板 合计 2015 2014 2013 2015 2014 2013 2015 2014 2013 占比 占比 占比 占比 占比 占比 占比 占比 占比 区分财告和非财告披露 97.94% 74.28% 67.63% 94.72% 49.63% 39.44% 96.68% 65.51% 59.44% 未区分财告和非财告披露 0.26% 1.51% 1.01% 0.20% 0.25% 1.13% 0.24% 1.06% 1.27% 分别为 华昌化工（ 002274）和威创股份（ 002308
30、） 。 分别为 粤传媒（ 002181）、恒邦股份（ 002237）、得利斯（ 002330）、唐人神（ 002567）、宏磊股份（ 002647）、金亚科技（ 300028）、欣泰电气（ 300372）和京天利（ 300399） 。 沃森生物（ 300142） 。 10 未披露 内部控制 缺陷认定标准 1.80% 24.21% 31.37% 5.08% 50.12% 59.44% 3.08% 33.42% 39.29% 从 表 4 和表 7 可以看出，中小板和创业板上市公司 在 2015 年度内部控制评价报告 中未披露内部控制缺陷认定标准的比例（ 3.08%）比主板上市公司的比例（ 0.07
31、%）仅高 3.01 个百分点 ； 中小板和创业板上市公司 在 2014 年 度内部控制评价报告 中未披露内部控制缺陷认定标准的比例（ 33.42%）比主板上市公司的比例（ 3.12%）高 出 30.3 个百分点 。 中小板和创业板上市公司披露内部控制缺陷认定标准的 情况显著改善， 与主板上市公司 的 差距明显缩小。 4内部控制缺陷的数量及内容 在未纳入实施范围且披露了 2015年度 内部控制评价报告的 1268家上市公司中， 1065 家 上市公司 披露内部控制未存在缺陷，占比 83.99%。 203 家 上市公司披露内部控制存在缺陷，占比 16.01%，其中 14 家 上市公司 披露内部控制
32、存在重大缺陷， 11 家 上市公司 披露内部控制存在重要缺陷， 182 家 上市公司 披露内部控制存在一般缺陷。 （ 1）关于财务报告内部控制的重大缺陷和重要缺陷。未纳入实施范围的 12家上市公司披露了 16 个财务报告内部控制重大缺陷， 4 家上市公司披露了 7 个财务报告内部控制重要缺陷，另有 1 家上市公司披露存在财务报告内部控制重要缺陷，但既未披露数量也未披露内容。 （ 2）关于非财务报告内部控制的重大缺陷和重要缺陷。 3 家上市公司披露了 3 个非财务报告内部控制重大缺陷， 5 家上市公司披露了 7 个非财务报告内部控制重要缺陷。 此外， 1 家上市公司披露存在 2 个内部控制重要缺陷，但并未区分财务报告内部控制和非财务报告内部控制。 5内部控制审计报告 在 2015 年未纳入实施范围的 1268 家上市公司中，有 818 家披露了内部控制审计或鉴证报告，占比 64.51%，较 2014 年 58.44%有所增加。其中 ， 标准无保留意见为 806 家，带强调事项段无保留意见为 6 家，保留意见为 2 家，否定意见为4 家。具体内部控制审计类型比例如图 3 所示。
