证券时报多媒体数字报

  一、研究背景

  2011年，我国68家境内外同时上市的公司和216家内控试点上市公司依据《企业内部控制基本规范》和《企业内部控制配套指引》实施内部控制基本规范。2012年，上海证券交易所、深圳证券交易所主板上市公司按照上述要求全面实施内部控制基本规范。本研究主要基于中国上市公司内部控制信息的披露状况描述上市公司建立健全内部控制体系的情况。

  本研究旨在为上市公司实施内部控制规范体系提供指引，以及为监管部门了解目前上市公司的内部控制体系建设情况提供依据。

  二、样本与数据来源

  本研究涵盖沪、深证券交易所在2012年4月30日前A股上市公司中已披露2011年年报的2340家公司，其中主板上市公司1395家，中小板上市公司653家，创业板上市公司292家。本研究中衡量的内部控制水平是基于上市公司披露的内部控制信息。上市公司的基本资料来源于Wind数据库和CSMAR数据库。

  三、上市公司的内部控制整体水平

  依据《企业内部控制基本规范》和《企业内部控制配套指引》，我们制定了包括内部环境、风险评估、控制活动、信息沟通和内部监督在内的五大一级指标以及下设65个二级指标。若公司披露了二级指标的相关内控信息，此项即为1；否则为0，满分为65分。我们将上市公司的内部控制水平分为5个等级，得分在[52，65]之间的公司为5A级，得分在[39，52]之间的公司为4A级，得分在[26，39]之间的公司为3A级，得分在[13，26]之间的公司为2A级，得分在[0，13]之间的公司为1A级。

  2011年，内部控制水平为5A级的上市公司有57家，占总样本的2.44%，内部控制水平为4A级的上市公司有527家，占总样本的22.52%，内部控制水平为3A级的上市公司有1039家，占总样本的44.40%，内部控制水平为2A级的上市公司有684家，占总样本的29.23%，内部控制水平为1A级的上市公司有33家，占总样本的1.41%。

  随着我国关于内部控制的法律法规逐步完善，监管机构对上市公司实施内部控制体系的日益重视，以及上市公司积极地建立健全自身的内部控制体系，我国上市公司的内部控制水平呈逐年提升的趋势。

  四、统计分析

  （一）内部控制自我评价报告与内部控制水平

  （1）2011年内部控制自我评价报告的披露状况

  2011年，在沪、深交易所2340家上市公司中，1844家上市公司披露了内部控制自我评价报告，占总样本量的78.80%，496家上市公司未披露内部控制自我评价报告，占总样本量的21.20%。

  在1844家披露了内部控制自我评价报告的上市公司中，1841家上市公司认为自身的内部控制体系是有效的，不存在重大缺陷，占总样本量的99.84%；1家上市公司未出具结论，占总样本量的0.05%；仅2家上市公司认为自身的内部控制体系未得到有效实施，占总样本量的0.11%。

  （2）内部控制自我评价报告与内部控制的关系

  2011年披露了内部控制自我评价报告的上市公司的总评均值及内部控制五要素的得分都高于未披露该报告的上市公司。

  运用Stata11.0，按照是否披露内部控制自我评价报告对上市公司的内部控制水平进行T检验，2011年披露了内部控制自我评价报告的上市公司的内部控制总评均值高于未披露该报告的上市公司，且两者之间的差异在1%的水平下显著。

  （3）2008~2011年披露内部控制自我评价报告的状况对比

  对比2008~2011年四年上市公司披露内部控制自我评价报告的状况。2008年，在所有A股上市的1602家公司中，1076家公司披露了内部控制自我评价报告，526家公司未披露内部控制自我评价报告；2009年，在所有A股上市的1763家公司中，1108家公司披露了内部控制自我评价报告，655家公司未披露内部控制自我评价报告；2010年，在所有A股上市的2105家公司中，1618家公司披露了内部控制自我评价报告，487家公司未披露内部控制自我评价报告；2011年，在所有A股上市的2340家公司中，1844家披露了内部控制自我评价报告，496家未披露内部控制自我评价报告。

  2008~2011年四年上市公司披露内部控制自我评价报告的比例。2008年上市公司披露内部控制自我评价报告的比例为67.17%，2009年披露的比例为62.85%，2010年披露的比例为76.86%，2011年披露的比例为78.80%。

  （二）内部控制审计报告与内部控制水平

  （1）2011年内部控制审计报告的出具状况

  2011年，在沪、深交易所2340家上市公司中，941家上市公司聘请会计师事务所出具了内部控制审计报告，占总样本量的40.21%，1399家上市公司未聘请会计师事务所出具内部控制审计报告，占总样本量的59.79%。

  在941家聘请了会计师事务所出具内部控制审计报告的上市公司中，会计师事务所对其中936家上市公司的内部控制体系出具的为标准无保留意见，占总样本量的99.47%；4家上市公司的内部控制体系被会计师事务所出具了带强调事项段的无保留意见，占总样本量的0.43%；1家上市公司的内部控制体系被会计师事务所出具了否定意见，占总样本量的0.11%。

  （2）内部控制审计报告与内部控制的关系

  2011年出具了内部控制审计报告的上市公司的内部控制总评均值高于未出具该报告的上市公司，内部控制中五要素的均值也高于未出具该报告的上市公司。

  （3）2008~2011年内部控制审计报告的出具状况对比

  2008年，在所有A股上市的1602家公司中，316家公司出具了内部控制审计报告，1286家公司未出具内部控制审计报告；2009年，在所有A股上市的1763家公司中，627家公司出具了内部控制审计报告，1136家未出具内部控制审计报告；2010年，在所有A股上市的2105家公司中，875家公司出具了内部控制审计报告，1230家公司未出具内部控制审计报告；2011年，在所有A股上市的2340家公司中，941家公司出具了内部控制审计报告，1399家公司未出具内部控制审计报告。

  2008~2011年四年上市公司聘请会计师事务所出具内部控制审计报告的比例。2008年上市公司聘请会计师事务所出具内部控制审计报告的比例为19.73%，2009年出具内部控制审计报告的比例为35.56%，2010年出具内部控制审计报告的比例为41.57%，2011年出具内部控制审计报告的比例为40.21%。

  （三）内部控制缺陷披露与内部控制水平

  （1）2011年内部控制缺陷披露情况

  在2340家上市公司中，156家上市公司在内部控制自我评价报告中披露其存在内部控制缺陷，占比6.67%；2184家未披露内部控制缺陷，占比93.33%。

  在156家披露了内部控制缺陷的上市公司中，有3家披露了重大缺陷，有11家披露了重要缺陷，有149家披露了一般缺陷。

  本研究依据证监会颁发的《关于做好上市公司内部控制规范试点有关工作的通知》（上市部函【2011】031号），将上市公司分为三类：一类为按规定实施类，即68家境内外同时上市公司；一类为自愿试点类公司，共216家，在216家公司中214家为A股上市公司，还有2家为B股上市公司，由于本研究仅以A股上市公司为研究样本，所以在本研究中的自愿试点类为214家；其他非境内外同时上市公司以及非自愿试点类的为一类。

  境内外同时上市公司的披露内部控制缺陷的比例最高，为26.47%；自愿试点单位披露内部控制缺陷的比例排在第二，为16.36%；非试点单位披露内部控制缺陷的比例最小，为5.00%。

  （2）内部控制缺陷披露与内部控制的关系

  剔除内部控制重大缺陷，2011年披露了内部控制缺陷的上市公司的内部控制总评均值高于未披露内部控制缺陷的上市公司，内部控制中五要素的均值也高于未披露内部控制缺陷的上市公司。

  未披露内部控制缺陷的上市公司的内部控制总评均值低于披露内部控制缺陷的上市公司，这是由于2011年强制实施内部控制规范体系的境内外同时上市公司和试点上市公司按照《企业内部控制基本规范》和《企业内部控制配套指引》，建立与运行了内部控制规范体系，并按规定将运行过程中发现的内部控制缺陷披露出来。在非试点上市公司中，自愿披露缺陷的也大多为内部控制水平较好的公司。

  （四）是否试点上市公司与内部控制水平

  （1）2011年试点上市公司情况

  2011年A股上市公司中，境内外同时上市公司68家，占比2.91%；自愿试点上市公司214家，占比9.15%；非试点上市公司2058家，占比87.95%。

  （2）是否试点上市公司与内部控制水平的关系

  境内外同时上市公司的内部控制总评均值为34.13，自愿试点上市公司的内部控制总评均值为34.43，非试点上市公司的内部控制总评均值为30.88。境内外同时上市的公司与自愿试点上市公司的内部控制水平高于非试点上市公司。

  （3）2010~2011年境内外同时上市公司内部控制水平对比

  为分析强制实施内部控制体系对内部控制水平是否有提升，本研究选取68家境内外同时上市公司作为研究样本，对比其未强制实施时的内部控制水平（2010年）与强制实施时的内部控制水平（2011年）。2010年境内外同时上市公司的内部控制总评均值为29.64，2011年，这些公司的内部控制总评均值上升至34.13，增长比例达15.16%。 （五）ST股与内部控制水平

  （1）ST公司状况

  2011年沪、深交易所ST公司150家，占总样本量的6.41%。

  （2）ST股与内部控制的关系

  2011年，非ST股的上市公司的内部控制总评均值高于ST股的上市公司，且两者之间的差异在1%的水平下显著。

  （六）违法违规与内部控制水平

  （1）2011年上市公司违法违规的情况

  2011年，在沪、深交易所2340家上市公司中，41家上市公司被处罚，占总样本量的1.75%。

  （2）违法违规与内部控制的关系

  2011年，未违法违规的上市公司内部控制总评均值高于违法违规的上市公司，且两者之间的差异在10%的水平下显著。

  （七）股权激励与内部控制水平

  （1）上市公司实施股权激励状况

  2011年，在沪、深交易所2340家上市公司中，176家上市公司实施了股权激励，占总样本量的7.52%，未实施股权激励的上市公司为2164家，占总样本量的92.48%。

  （2）股权激励与内部控制的关系

  2011年，实施股权激励的上市公司内部控制总评均值高于未实施股权激励的上市公司，且两者之间的差异在1%的水平下显著。

  五、多元回归分析

  （一）内部控制影响因素的多元回归分析

  （1）2011年内部控制影响因素的多元回归分析

  分析结果表明：（1）内部控制水平与上市公司的规模正相关，两者之间的相关系数为1.051，并在1%的水平下显著；（2）内部控制水平与上市公司的资产负债率负相关，两者之间的相关系数为-3.238，并在1%的水平下显著。（3）内部控制水平与上市时间负相关，两者之间的相关系数为-0.299，并在1%的水平下显著，即上市时间越短，内部控制水平越好；（4）内部控制水平与2010年度是否亏损负相关，两者之间的相关系数为-2.777，并在1%的水平下显著，即2010年度盈利的公司比2010年度亏损的公司内部控制水平更好；（5）内部控制水平与前十大股东持股比例不相关；（6）内部控制水平与前三名董事会成员薪酬总额正相关，两者之间的相关系数为0.099，并在1%的水平下显著，即前三名董事会成员薪酬越高，内部控制水平越好。

  （2）2008~2011年多元回归分析的结论

  2008~2011年，企业规模在2008年、2010年和2011年都与内部控制正相关，仅2009年为负相关；上市时间在2008~2011年四年期间都与内部控制负相关，前一年度是否亏损在2008~2011年四年期间都与内部控制负相关，前十大股东股权集中度在2008~2011年四年期间都与内部控制不相关，前三名董事会成员薪酬总额在2008~2011年四年期间都与内部控制正相关。

  （二）内部控制水平与投资资本回报率的回归分析

  （1）2011年内部控制与投资资本回报率的关系

  本项研究以投资资本回报率（ROIC）为因变量，以2011年上市公司的内部控制的总评分为自变量进行回归分析。结果表明，投资资本回报率与内部控制总评之间呈正相关关系，两者之间的相关系数为0.001，并在1%的水平下显著。

  （2）2008~2011年内部控制与投资资本回报率的关系的实证结论

  2008~2011年四年内部控制与投资资本回报率的关系的实证研究结论：2008年两者之间的相关系数为0.093，并在1%的水平下显著；2009年两者之间的相关系数为0.225，并在5%的水平下显著；2010年两者之间的相关系数为8.42，并在5%的水平下显著；2011年两者之间的相关系数为0.001，并在1%的水平下显著。四年的实证研究结论都表明，内部控制与投资资本回报率之间存在着正相关关系。

  六、结论

  （1）我国上市公司的内部控制水平呈逐年提升的趋势，2011年上市公司的内部控制整体水平与2010年相比提升了20.34%。

  （2）2011年，我国有1844家上市公司披露了内部控制自我评价报告，占总样本量的78.80%。在披露了内部控制自我评价报告的上市公司中，99.84%的上市公司认为自身的内部控制体系是有效的，0.05%的上市公司未对内部控制是否有效出具结论，0.11%的上市公司认为自身的内部控制体系未得到有效实施。按照2011年是否披露上市公司内部控制自我评价报告对上市公司的内部控制水平进行T检验，其实证结果在1%的水平下显著，表明披露了内部控制自我评价报告的上市公司的内部控制水平优于未披露该报告的上市公司。

  （3）2011年，我国有941家上市公司聘请会计师事务所出具了内部控制审计报告，占总样本量的40.21%。按照2011年是否出具上市公司内部控制审计报告对上市公司的内部控制水平进行T检验，其实证结果在1%的水平下显著，表明出具了内部控制审计报告的上市公司的内部控制水平优于未出具该报告的上市公司。

  （4）2011年，我国有156家上市公司在内部控制自我评价报告中披露其存在内部控制缺陷，占比6.67%。未披露内部控制缺陷的上市公司内部控制总评均值低于披露内部控制缺陷的上市公司。

  （5）2011年，68家境内外同时上市公司和214家A股自愿试点上市公司按规定实施了内部控制体系，两者的内部控制水平要高于非试点上市公司。

  （6）2011年，沪、深交易所有150家ST公司，占总样本量的6.41%。按照2011年是否为ST股对上市公司的内部控制水平进行T检验，其实证结果在1%的水平下显著，表明非ST股的上市公司的内部控制水平优于ST股的上市公司。

  （7）2011年，由于违法违规而被监管机构处罚的上市公司共41家，占总样本量的1.75%。按照2011年是否违法违规对上市公司的内部控制水平进行T检验，其实证结果在10%的水平下显著，表明未违法违规的上市公司的内部控制水平优于违法违规的上市公司。

  （8）2011年，实施股权激励的上市公司有176家，占总样本量的7.52%。按照2011年是否实施股权激励对上市公司的内部控制水平进行T检验，其实证结果在1%的水平下显著，表明实施了股权激励的上市公司的内部控制水平优于未实施股权激励的上市公司。

  （9）内部控制水平与上市公司的规模正相关，两者之间的相关系数为1.051，并在1%的水平下显著。内部控制水平与上市公司的资产负债率负相关，与上市时间负相关，即上市时间越短，内部控制水平越好。内部控制水平与前三名董事会成员薪酬总额正相关。

  （10）2011年，投资资本回报率与内部控制水平之间呈正相关关系，两者之间的相关系数为0.001，并在1%的水平下显著，表明内部控制水平越好，上市公司的投资资本回报率越高。

  七、建议

  （一）从国家战略的高度，扶持、培育一批高端专业技术公司，为实现我国企业“做优做强”的目标提供技术保障

  政府监管部门颁布的内部控制规范文件为企业实施内部控制提供了政策指引，但内部控制作为一项新兴理论，在我国发展实施的时间较短，企业不仅缺乏专业的人才来推进内部控制体系建设，而且也缺少理论支撑与实践指导，因此在建立健全内部控制体系过程中阻碍重重，这可能会导致我国企业的内部控制体系建设流于形式或偏离重心，不能有效管控经营过程中的风险，不利于企业的可持续发展，甚至悖于我国经济健康持续发展的国家战略目标。

  因此，本研究建议从国家战略的高度，扶持、培育一批内控领域的本土高端专业技术公司，为我国的上市公司、国有企业以及其他类型的公司提供专业的内部控制咨询以及信息化服务，协助企业建立有效的内部控制体系，做优做强我国企业，为保障国家经济安全、促进国家经济平稳较快发展提供有力支撑。

  （二）由“财务报告的内部控制”的理念逐步转向为“基于企业价值的内部控制”理念

  依据2008~2011年四年《中国上市公司内部控制白皮书》的实证研究结论，内部控制与投资资本回报率之间存在着正相关关系，即有效的内部控制能够提升企业价值。因此，本研究建议监管机构及上市公司转变理念，从“财务报告的内部控制”逐步过渡至“基于企业价值的内部控制”，使企业的内部控制与日常经营管理有机结合，确保其内部控制体系的建立能够合理保证企业战略、经营、报告、合规、资产安全等目标的实现，让内部控制真正成为企业健康发展和价值创造的“助推器”。

  （三）强化内部控制信息披露监管体系

  尽管2011年上市公司披露内部控制缺陷的比例已有显著的提升，但是当前我国上市公司内部控制缺陷自愿性披露仍处于起步阶段，内控缺陷的整体披露水平较低，内部控制缺陷的信息含量较差。而导致这一现象的主要原因在于：我国上市公司内控缺陷披露的动机主要来自于监管层的监管压力，其主动披露内部控制缺陷的动机较弱；而且注册会计师内部控制审计尚未发挥足够的外部治理作用。因此，本研究建议相关监管部门应当进一步加强对上市公司内部控制评价范围、评价内容、评价标准、评价方法、评价结论的监管力度，避免内部控制评价流于形式，并强化内部控制信息监管体系，积极促进上市公司内部控制信息的披露，从而推动我国内部控制规范体系的逐步实施和完善。

  （四）加强内部控制法制建设

  我国的内部控制法制建设还处于部门规章层面，并未上升至法律法规层面，且目前我国对上市公司管理层未按照规定披露信息或者所披露的信息有虚假记载、误导性陈述或者重大遗漏的处罚较轻，仅对直接负责的主管人员和其他直接责任人员给予警告，并处以三万元以上三十万元以下的罚款。为确保内部控制得以有效执行，内部控制信息披露能够真实准确，投资者的利益得到切实维护，本研究建议监管机构加强内部控制的法制建设，并借鉴美国的《萨班斯法案》，强化对隐瞒内部控制缺陷、虚假披露内部控制有效性的相关管理人员的处罚力度。

  （五）根据内部控制水平对上市公司进行分类监管

  我国上市公司内部控制整体水平偏低，且存在明显差异。对此，为重点加强对内部控制水平较低的公司实施监管，本研究建议监管机构可依据各上市公司内部控制水平，进行分类监管。对于内部控制水平较好的上市公司，可以为其开通行政许可的绿色通道，比如在再融资、并购重组以及股权激励等事项上优先考虑。而对于内部控制水平较差的上市公司，则重点监管。

  （六）加强对中介机构的监管力度

  《企业内部控制基本规范》规定：为企业内部控制提供咨询的会计师事务所，不得同时为同一企业提供内部控制审计服务。《企业内部控制评价指引》也规定：企业可以委托中介机构实施内部控制评价，为企业提供内部控制审计服务的会计师事务所，不得同时为同一企业提供内部控制评价服务。但仍有上市公司存在将内控咨询或评价与内控审计业务直接或间接委托给某一会计师事务所的现象，购买审计意见的行为明显。为此，本研究建议监管机构应当加强对中介机构的监管力度，防止和杜绝将内控咨询或评价与内控审计业务捆绑，避免内控审计流于形式。 （深圳迪博企业风险管理技术有限公司）