为了使进一步的调查研究更有针对性和价值，我们挑选了部分上市公司开展问卷调查和访谈， 涉及制造业、房地产业、航空与交通运输业、能源与资源业、金融业、公用事业等 8 个行业。调 查研究采取对企业管理层进行问卷调查结合访谈的形式进行，调查对象主要由企业的董事会秘书、 内部控制建设部门负责人和内部控制评价部门负责人组成。
随着上市公司对监管要求的理解以及对内部控制和风险管理认知度的提升，对其内控有效性 评估结果进行披露的上市公司逐年增加，可以获得的内控相关公开信息也较以前年度有所增加， 因而，德勤 2009 年上市公司内控现状调查主要采用统计分析与问卷调查相结合的方式进行，即 对上交所上市公司 2008 年度年报中内部控制的披露信息进行统计分析，以了解上市公司的内控 现状和内控外部审计情况；同时使用问卷结合访谈的形式针对上市公司在金融危机下对内部控制 的思考和其工作开展情况进行了进一步的调查研究。
摘要
继 2007、2008 连续两年对中国上市公司（或简称“企业”）进行内部控制实施状况调查并 发布调查报告后，德勤于 2009 年 5 月开展了第三轮内部控制调查。前两年的调查结果表明，上 市公司已经开始积极回应监管机构提出的内部控制方面的要求，采取了一些措施来加强和完善内 部控制，对内部控制的重要性和内部控制工作的指导思想，如与风险管理相结合、建立内控长效 机制等方面的认识持续加深。同时，2008 年上市公司年报揭示出内部控制评价和审计方面仍存在 一些问题。
2007 年的调查结果显示上市公司在内部控制建设方面存在较大的欠缺，大部分的上市公司 认为自身的内部控制体系尚无法完全满足监管机构的要求，缺乏完善的内部控制体系。
3
而 2008 年度的调查结果显示，这一情况有了较大改观，具体表现在，企业内部控制体系建 设方面得到了一定的发展，例如：对监管机构内控要求的积极回应，内部控制体系的初步建立， 对内部控制重要性的认识程度加强。另外，调查结果也揭示出企业在内部控制体系建设过程中遇 到的障碍和问题，主要有：缺乏统一的技术标准，内部控制的执行力不足，未纳入考核体系进行 监督，内部控制的长效机制尚未成形。 2.2 2009 年调查情况介绍
2
1.调查的背景与目的
近年来，政府及各监管机构对企业内部控制陆续提出了一系列要求。财政部等五部委联合发 布《企业内部控制基本规范》，国资委发布了《中央企业全面风险管理指引》，沪深交易所也都 对上市公司的内部控制提出了具体的要求。那么，上市公司的内部控制建设和评价状况究竟如何 呢？就这个问题，德勤曾于 2007、2008 连续两年对国内上市公司作过两期关于企业内部控制的 调查。
5
3.1 金融危机下上市公司内部控制的特点 • 金融危机使上市公司更加重视内部控制
在当前全球金融危机的经济形势下，有约 88.24%的企业提高了对内部控制和风险管理的重 视程度。调查结果显示，企业提高对风险管理和内部控制的重视程度主要体现在如下两个方面：1） 组织内部控制的梳理；2）内部审计的侧重点发生变化，更关注风险和控制。
立健全内控的时候特别顾虑成本？ 2. 企业实施内部控制是仅仅为了合乎监管机构的要求，还是认识到了内控对企业实质的意
义？ 3. 公司的内部控制评价工作是否有效？ 带着这些问题，我们挑择了相当于上交所披露内控审计意见公司数量的 10%的上市公司作为 样本，包括上交所公司和深交所有代表性的公司进行重点访谈调查，相应的调查结果分析如下 （注：除特别说明，下文量化信息均来源于对这部分上市公司的访谈调查）。
连续两年的调查结果表明，上市公司对监管机构的上述要求都能够积极应对，已经采取了一 些措施来加强和完善内部控制，同时对内部控制的重要性和内部控制工作的指导思想，如与风险 管理相结合、建立内控长效机制等方面的认识持续加深。
为了更深入地了解并研究中国上市公司在更加严峻的经济形势下的内部控制建设和评价的现 状，以寻求利用内部控制进一步改善和提升上市公司经营管理的途径，我们基于 2007 年和 2008 年的调查结果，在 2009 年度进行了新一轮的上市公司内部控制实施状况调查。
• 外部审计师对内部控制进行了审计并发表审计意见的情况 在这 353 家披露了内部控制自我评估报告的企业中，51%的企业（180 家）披露了内控审计 意见。 通过对外部审计师发表的审计意见进行分析，我们注意到，这些审计所遵循的专业标准较不 统一，发表意见的保证程度和意见段这些重要内容存在较大的差异，所以审计报告提供的鉴证度 缺乏一致性和可比性。 除了上述对披露信息的分析外，我们还希望对如下问题作进一步了解： 1. 今年内部控制的整体推进情况和经济形势相关程度有多大？经济形势是否导致企业在建
. 风雨中，把握好内控的航向
中 国 上 市 公 司 内 部 控 制 调 查 分 析 报 告（ 2009） 2009年6月
企业风险管理服务
目录
摘要 .......................................................................................................................................................1 1.调查的背景与目的 ..........................................................................................................................3 2.调查的基本情况 ..............................................................................................................................3
• 上市公司对内部控制防范风险作用的认识进一步加深，有利于在此基础上深化风险导向 内部控制体系的建设。
• 越来越多的上市公司开始编制并披露内部控制评价报告，以符合监管要求。并且，还有 部分公司聘请了独立会计师对内部控制进行审计并披露审计报告。
同时，调查结果也揭示出上市公司在内部控制体系建设及评价过程中存在的问题，值得关注， 具体表现在：
3.调查结果分析
通过对上交所上市公司 2008 年披露年报的信息分析，我们可以汇总如下基本情况： • 《董事会关于公司内部控制的自我评估报告》的披露情况
4
共有 353 家企业披露了内部控制自我评估报告，占上交所上市公司总数的 41%，其中包括 65%的（230 家）上交所治理指数股企业，8%的（28 家）金融企业和海外上市企业以及 27%的 （95 家）自觉披露企业。
1
• 内部控制建设过程中体现出一定的盲目性，仅关注控制活动层面的内容，而对以治理结 构为代表的控制环境重视不足，同时也忽视内部控制的监督工作，在较大程度上影响了 内部控制实施的预期效果。
• 内部控制评价的牵头部门不合适，评价的基础经不起考验，从而难以充满自信地接受外 部独立审计。
• 2008 年度调查报告中浮现的内控方面的几个突出的老问题依然没有得到实质性的改善。 如内控达不到预期的效果，执行力不足等问题。
为了更深入地了解并研究中国上市公司在更加严峻的经济形势下内部控制建设和评价的现状， 以寻求利用内部控制进一步改善和提升企业运营水平的途径，在前两年的调查已经对内控的普遍 性情况有了一定程度了解的基础上，2009 年的“中国上市公司内部控制调查”采取统计分析与问 卷调查相结合的方式进行，即对上交所上市公司 2008 年度年报中内部控制的披露信息进行统计 分析，以了解上市公司的内控现状；同时使用问卷结合访谈的形式针对部分上市公司的内控现状 进行进一步调查研究，以期在更深的层面了解上市公司内部控制建设和评价的情况和存在的问题。 问卷调查和访谈的问题主要涉及三个方面的内容：一为金融危机背景下上市公司对内部控制的思 考；二为上市公司内部控制的实施现状；三为上市公司内部控制的评价状况。
上述存在的问题，主要源于企业管理层对内部控制的了解和认识不够深刻和准确，导致了内 部控制工作达不到预期效果，从而导致成本费用增加，却得不到应有的收益，这种情况更进一步 导致管理者不能正确客观地认识内部控制的作用。
针对上述问题，我们建议监管机构多组织一些专业培训。同时，企业管理者应研究内部控制 的真正涵义，了解和认识其实质及对企业管理的作用，在此基础上，协调部署内部控制相关工作， 重点包括下面几个方面：
2.1 2007 年、2008 年度调查情况回顾 ........................................................................................3 2.2 2009 年调查情况介绍 ..............................................................................................................4 3.调查结果分析 ..................................................................................................................................4 3.1 金融危机下上市公司内部控制的特点 ..................................................................................6 3.2 企业内部控制实施现状 ...........................................................................................................9 3.3 企业内部控制评价现状 .........................................................................................................11 4.关于内控的思考 ............................................................................................................................12