中国上市公司内部控制白皮书（2022年）
DIB迪博中国领先的内部控制与风险管理解决方案提供商中国上市公司内部控制白皮书(2022 年)迪博深圳市迪博企业风险管理技术有限公司深圳市迪博内部控制与风险管理研究院广东省企业风险管理智能控制工程技术研究中心深圳企业博士后工作站深圳迪博企业风险管理技术有限公司分站2022年9月 DIB迪博中国领先的内部控制与风险管理解决方案提供商目录前言样本选取与数据来源上市公司内部控制评级分析上市公司内部控制评级概况(二)上市公司内部控制评级对比分析(三)上市公司内部控制目标实现情况分析三、上市公司内部控制执行情况分析。内部控制评价报告情况分析...1、内部控制评价报告披露情况.2、内部控制评价结论情况3、内部控制评价缺陷情况4、内部控制评价缺陷整改情况(二)内部控制审计情况分析.1、内部控制审计报告披露情况分析.102、内部控制审计报告意见分析.3、内部控制审计缺陷披露情况分析，144、内部控制审计费用披露情况分析15四、内部控制信息披票质量分析.17()信息披屏及时性..17(二)信息披爆完整性.18(三)信息披准性..181、内部控制有效性认定与内部控制评级结果对比182、内控自我评价结论与内控审计意见对比.183、内控审计意见与财报审计意见对比，.184、内部控制评价报告与年报中关于重大缺陷信息披露情况对比，.185、内控审计报告与年报中关于内部控制审计意见信息披露情况对比19(四)内控制缺陷信息披震的充分性19五、上市公司内部控制存在的主要问题。19内部控制信息披解质量有待提升19(二)内部控制制度建设及执行垂待加强.(三)会计师惠务所门人以责有待强化(四)内部控制信息披重监管口径有待统(五)原深中小板上市公司内部控制规范体系实施力度仍有待加强，六、内部控制规范体系实施优化建议22以数智化赋能监管，提升内部控制整体水平22(二)遇步规范统一信息准叫要求，提高内部控制信息良披广质量23(三)充分发挥日常监售作用，构费大、量快陷专项评价及内控费任回测机制.."23(四)强化内部控制审计质量管理体系，提升审计执业水平，(五)加强对原中小板上市公司内控监，进一步扩展内控体系强制实施范国...24 前言根据关于印发企业内部控制配套指引的通知》（财会（2010）11号）、《关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知》（财办会2012）30号)、《公开发行证券的公司信息披露编报规则第21号一一年度内部控制评价报告的一股规定3（证监会公告[2014】1号)等相关规定，沪深主板上市公司已进入全面实施内部控制规范体系阶段：在披露年度报告的同时披露年度自我评价报告，并聘请会计师事务所对财务报告内部控制有效性进行审计并出具审计报告。对于深市原中小板上市公司，按照《关于深交所主板与中小板合并后原中小板上市公司实施企业内部控制规范体系的通知》（财会[2021】3号)要求，原中小板上市公司应当于2022年1月1日起全面实施企业内部控制规范体系，自通知发布之日起至2021年12月31日为过渡期。过渡期内原中小板上市公司可遵循深交所有关规定，披露内部控制相关信息"。对于沪市科创板上市公司，根据《科创板上市公司自律监管指南第7号年度报告相关事项》要求，“上市公司当年披露年度报告的同时，披露董事会对公司内部控制的自我评价报告以及注册会计师出具的财务报告内部控制审计报告。对于北交所上市公司，根据《公开发行证券的公司信息披露内容与格式准则第53号一北京证券交易所上市公司年度报告（证监会公告【2021】33号)要求，公司应在年度报告中披露报告期内内部控制制度建设及实施情况，以及报告期内发现的内部控制重大缺陷情况不对编制内控评价报告、内控审计报告进行强制性规定。鉴于各证券交易所不同板块上市公司内部控制体系建设与实施规范性要求上各具特色和差异，为全面、深入了解我国上市公司内部控制规范体系执行效果，本报告在分析上市公司内部控制整体实施情况的基础上对不同板块上市公司内控执行情况进行进一步分析，并形成（中国上市公司内部控制百皮书(2022)》，这也是通博公司自2008年起连续14年发布内部控制白皮书。一、样本选取与数据来源本报告选取截至2022年4月30日前在沪、深、京交易所A股上市并披露年度报告的4757家上市公司为研究对象，对上市公司内部控制披露情况进行分析。以2021年1月1日依哲（深圳证券交易所中小企业板上市公司规范运作指引(2015年修订)3，原深市中小板上市公司在聘请会计师事所进行年度审计的同时，皮当至少每两年要求会计师事务所对内部控别没计与运行的有效性进行一次审计或者整证，出具内部控制审计或者鉴证报告。 前上市的4106家A股上市公司为样本，进行内部控制指数评级分析。本报告数据来源于上市公司公开披露的年报、内部控制评价报告、内部控制审计报告、财务重述报告、诉讼公告以及各监管机构对上市公司违法违规行为的处理公告等。本报告中所有数据都已收录至迪博数据资讯（www.dibdata.cn）。本报告是教育部人文社会科学研究青年项目"基于机器学习的内部控制缺陷预测模型研究：模型构建与应用”（项目批准号：19YJC790072）的阶段性研究成果。二、上市公司内部控制评级分析迪博·中国上市公司内部控制指数，采用千分制，国绕上市公司合法合规、资产安全、报告可靠、经营效率与效果、战略实现五大目标展开，形成了内控目标、要素与经济效果财务数据有机结合的评价指标和上市公司个体评价、分类评价与资本市场整体评价有机结合的排名机制，是国内首个内部控制与风险管理能力量化评价体系，并按照四级八档的分类标准，对上市公司内部控制与风险管控水平进行评级划分。其中，内部控制指数评级处于A级及以上的上市公司内部控制质量较高，处于BBB、BB的公司内部控制水平良好，处于B级的公司内部控制水平处于合格线，而处于C、D级的上市公司内部控制水平较差。（一）上市公司内部控制评级概况按照四级八档的分类标准，2022年上市公司内部控制评级为A及以上的公司共65家，占比1.58%；评级为BBB、BB的公司共592家，占比14.42%；评级为B的公司2450家，占比59.67%；评级为C的公司696家，占比16.95%；评级为D的公司303家，占比7.38%接近60%的公司内部控制水平处于合格水平(B级)。如图1所示。59.67%16.95%DIB迪博11.9652.4657.38950.10%(1.39%1.10%AAAAAASISISI$151B1>116-15-1912150303.11%0.39%1.1152.165%11.965%59.67%.16.95%7.38%图12022年中口上市公司内部控制评原总体情况 数据来源：迪博数据资讯(www-dihdata.cn）(二）上市公司内部控制评级对比分析分析显示，2022年上市公司内部控制指数综合平均得分接近及格水平，相较于上年路有上升。从评级分布来看，内部控制评级为AAA的公司占比略有下降，评级为AA、A的公司占比小幅上升，评级为BBB的公司占比略有上升，评级为BB的公司占比大幅下降，评级为B的公司占比大幅增加，评级为C、D的公司占比均有不同幅度下降。如图2所示。55.6759 6718.1516.95OIB迪博1-4.071.960.110.100.354.7190.78 1.102.35 2.46！AAAAAABBBBBBD■2121年客评级上币公司占比（%）图2近两年上市公司内部控制评级水平对比分析数据来源：迪博数据资讯（wwwdihdata.cn）（三）上市公司内部控制目标实现情况分析从内部控制五目标实现情况来看，纳入内部控制指数评级样本范围的上市公司中，2022年度战略层级指数、经营层级指数、合法合规指数、资产安全指数及报告可靠指数平均得分分别为471.11、436.69、827.14、465.78和792.58，如图3所示。其中，战略、经营和资产安全目标实现情况不太理想，实现程度不及期望目标的一半，内部控制执行效果有待提升。此外：上市公司合法合规和报告可靠性目标实现情况也存在一定的上升空间。合法合规方面，2021年有34.43%的上市公司受到证券监督管理部门和交易所处罚或被采取监管措施；报告可靠性方面，有5.04%的上市公司存在财务报表重述，6.06%的公司财报审计被出具非标意见。 改略层设指效711授告可靠润款175.36110.5t9:t136.69本年心15L.61上年字465.75821.7N27.14合达合规指图3近两年内部控制分项指数得分就况对比数据来源：迪博数据资讯(wwwdihdat.cn）三、上市公司内部控制执行情况分析(一）内部控制评价报告情况分析1、内部控制评价报告披需情况2021年度，4467家上市公司披露了年度内部控制评价报告，占披露年度报告的A股上市公司数量的93.90%，未披露年度内部控制评价报告的公司有290家，占比6.10%。分板块来看，深市原中小板、深市创业板和深市主板内部控制评价报告披露比例显著高于其他板块。如表1所示。要12021年度上市公司内部控评价报告总体披震愉况上市板块已披量内部控制评价报告未披量内部控制评价报告数量(家)占比(%)数量(家)占比(%)上市公司数量沪市主板153092.28%1287.72%1658深市主板47899.58%0.42%480深市原中小板99699.80%N0.20%998深市创业板112999.73%0.27%1132沪市科创板29073.23%10626.77%396北交所4447.31%4952.69%93446793.90%2906.10%LSLt数据来源：迪博款据资讯（wwwdibdata.cn）290家未披露内部控制评价报告的上市公司中，有180家上市公司符合免披露情形，其中因首年上市略免披露的公司177家，因重组等重大事项免被露的公司共3家；51家公司在年报中提示已披露内部控制评价报告，但在指定网站上未见相关信息；51家公司年4 报中未说明是否披露内部控制评价报告，且指定公开网站上未见相关信息；8家公司于2022年4月30日后才披露内部控制评价报告。各板块末披露内部控制评价报告原因如表2所示。表22021年度上市公司未披震内部控制评价报告原因说明年报提示日披年报未说明是延期波算但在指定网否披薄，且公开(2022年4月未授浮价报售公司小计上市板块站上未找到网站上末找到30日后被）公司数量占比数量占比数量占比数量占比数量占比数量(家)(%)(家)(%)(家)(%)(家)(%)(家)(%)沪市主板482.90503.02251.5150.301287.721658深市主板00.00 00.0020.21 0.210.42480深市原中小板0.10 0.000.1000.0020.20998深市创业板20.1800.0000.000.0930.271132沪市科创板00.000.2510426.260.2510626.77396北交所00.0000.00 49 52.6900.004952.6993合计511.07511.071803.780.172906.104757数据来源：迪博数据资讯(www.dihdatil.cn从内部控制评价报告披露趋势来看：2007年以来，上市公司内部控制评价报告披露数量逐年增长，披露比例也整体上升趋势，自2013年起逐步趋于稳定。2018年以后；内部控制评价报告的披露比例稳定在95%上下，如图4所示。co0s100400372 4'76.91 78.9367,.1060T13.35-1640coor20产证服一比，！图42007-2021年上市公司内部控制评价报告数量数量及占比情况数据来源：迪博数据资讯（uuwdihdtisn)2、内部控制评价结论情况2021年，内部控制被认定为整体有效和非整体有效的上市公司分别为4397家、70家， 占比分别为98.43%、1.57%。70家内部控制被认定为非整体有效的上市公司中，11家为财报内控有效、非财报内控无效，占比0.25%；47家为财报内控无效、非财报内控有效，占比1
