【正文】 設計缺陷主要是制度建設方面的問題；執(zhí)行缺陷主主要是不按制度流程操作的問題。12個別公司的機構設置存在重復、交叉或缺失的情況，有待進一步明確職能定位，劃清崗位職責權限。一般缺陷9目前公司主要依靠紀委進行反舞弊管理。公司內部審計部門缺少專業(yè)IT 人員，信息技術內部審計制度不完善；發(fā)現(xiàn)現(xiàn)場存在安全隱患、浪費現(xiàn)象時有發(fā)生、現(xiàn)場衛(wèi)生整理不及時等等，違反了《生產現(xiàn)場監(jiān)督管理規(guī)定》。同時，醫(yī)貿公司也存在未授信的發(fā)貨情況。東北電氣內控缺陷披露匯總表附表：內控缺陷披露匯總表企業(yè)應注重內控建設的實效，避免因為趕進度而使內控建設流于形式，企業(yè)內有關部門應結合企業(yè)管理實際確定內控實施的時間表。外部經(jīng)驗只能適當借鑒，不能完全照搬。內控建設是“一把手工程”，企業(yè)高層領導應提高對內控工作的重視程度，在內控建設過程中身體力行地推動。針對現(xiàn)行規(guī)范體系中關于內控和風險管理、內控信息披露的不同要求，有必要對各部門現(xiàn)行的相關規(guī)章、文件進行梳理，協(xié)調處理相互間不協(xié)調之處，厘清內控建設與其他風險管理手段之間的關系，統(tǒng)一內控信息披露的內容，降低企業(yè)的遵循成本和執(zhí)行難度。提升內控法律地位、強化監(jiān)督檢查和懲戒。（一）標準制定及監(jiān)管層面自2012年1月1日起，企業(yè)內部控制規(guī)范體系將擴大到在滬深兩市主板上市公司施行。相對比的是，絕大部分上市公司及其他企業(yè)有著較高程度的管理信息化水平。（2）發(fā)表審計意見針對的時間根據(jù)內部控制審計報告的格式要求，注冊會計師在內部控制審計報告第一段已經(jīng)明確了其發(fā)表內部控制審計意見是針對報告基準日時點，即“按照《企業(yè)內部控制審計指引》及中國注冊會計師執(zhí)業(yè)準則的相關要求，我們審計了XX公司2011 年12 月31 日的財務報告內部控制的有效性”，但并沒有要求在審計意見段再次強調基準日時點的概念，而是表述為“我們認為，XX公司按照《企業(yè)內部控制基本規(guī)范》和相關規(guī)定在所有重大方面保持了有效的財務報告內部控制。1. 67份內控審計報告中表述與審計指引提供的格式要求一致的方面證監(jiān)會《上市公司實施企業(yè)內部控制規(guī)范體系監(jiān)管問題解答2012第1期》對內部控制評價報告格式提出要求：如果不存在重大缺陷，自評報告可采用正面描述的方式直接作出內部控制有效的結論，即“董事會已按照《企業(yè)內部控制基本規(guī)范》及評價指引的要求對財務報告內部控制進行了評價，并認為其在XXXX年XX月XX日（基準日）有效”。如信息系統(tǒng)中應收應付模型有待改進、相應的控制工具（如計算機系統(tǒng)）需要進一步完備、系統(tǒng)用戶及權限管理工作有待進一步完善等等。67家公司中，披露公司在報告期內存在內部控制缺陷的有49家，未報告公司存在內控缺陷的有18家。多數(shù)公司對重大內控缺陷的認定標準分為定量標準和定性標準兩個方面。 67份內控自評報告中，披露內控測試方法的企業(yè)共56家，所采用的方法主要是以下六種基本方法：個別訪談、問卷調查、專題討論、穿行測試、實地查驗、抽樣。當前主要的監(jiān)督職責基本上都由內部審計監(jiān)督完成，即審計部門接受董事會或其下屬審計委員會委托，對日常生產經(jīng)營活動實施審計檢查。保險業(yè)由于行業(yè)特殊，在內控自評報告中，將精算管理作為內控的重要控制活動。具體信息如表6。 內控評價是一項較為專業(yè)性、復雜性的工作，涉及的范圍廣、事項多，開展內控評價工作的公司可以根據(jù)自身的需要，選擇具有一定資質的中介咨詢機構協(xié)助公司開展評價工作。由于評價工作涉及的工作面較廣、業(yè)務或者事項較多，需要多部門配合，上市公司大多在具體負責部門的組織下，按照《企業(yè)內部控制基本規(guī)范》及《企業(yè)內部控制評價指引》的要求，由來自其他部門的業(yè)務骨干組成內控評價工作小組，開展內部控制評價工作。由于不同公司在內控評價工作中依據(jù)的公司內部控制評價手冊等內部規(guī)章有所不同，因此本部分“內部控制評價的依據(jù)”是指公司開展內控評價工作所依據(jù)的外部法律法規(guī)等文件。24家公司確定的財務報告相關內部控制的目標差別很小，大多表述如“保證財務報告信息真實完整和可靠、防范重大風險”，也沒有提及經(jīng)營的合法合規(guī)性、資產的安全等目標。67家公司年度財務報告和內部控制經(jīng)同一家會計師事務所審計的有64家，%，只有3家公司分別聘請不同的會計師事務所為公司提供年度財務報告審計服務和內控審計服務。因此，新華制藥（000756）披露其在報告期內，公司未能按照《企業(yè)內部控制基本規(guī)范》和相關規(guī)定在所有重大方面保持有效的財務報告內部控制，即內控無效。（三）境內外同時上市公司2011年年度財務報告、內控評價報告及內控審計報告的基本情況從表2的統(tǒng)計可以看出，境內外同時上市公司主要集中在機械設備、交通運輸、金融保險、采掘業(yè)和金屬非金屬業(yè)等關系國計民生的行業(yè)。從表2可以看出，境內外同時上市公司主要分布在制造業(yè)、交通運輸業(yè)、金融保險業(yè)和采掘業(yè)，%、%、%、%。表2 行業(yè)分布情況表境內外同時上市并非要求同步上市。一、基本情況境內外同時上市公司2011年執(zhí)行企業(yè)內控規(guī)范報告中央政府門戶網(wǎng)站　　　 2012年09月19日 19時32分　　 來源：財政部網(wǎng)站我國境內外同時上市公司2011年執(zhí)行企業(yè)內控規(guī)范體系情況分析報告——基于2011年內控評價報告、內控審計報告的分析目 錄一、基本情況... 4（一）樣本選擇與數(shù)據(jù)來源... 4（二）境內外同時上市公司特征分析... 7（三）境內外同時上市公司2011年年度財務報告、內控評價報告及內控審計報告的基本情況 10二、研究分析... 13（一）內部控制評價報告分析... 13（二）內部控制審計報告分析... 31三、存在的問題... 34（一）企業(yè)內控規(guī)范體系實施過程中存在的問題... 35（二）中介機構在內控咨詢及審計過程中存在的問題... 37四、有關建議... 39（一）標準制定及監(jiān)管層面... 39（二）企業(yè)層面... 41（三）內控咨詢及審計機構層面... 42為了全面、深入了解境內外同時上市公司2011年實施企業(yè)內控規(guī)范體系的情況，總結經(jīng)驗、發(fā)現(xiàn)問題、查找不足，更好地推動企業(yè)內控規(guī)范體系在更大范圍內實施，財政部會計司會同證監(jiān)會會計部聯(lián)合開展了對我國境內外同時上市公司2011年執(zhí)行企業(yè)內控規(guī)范體系情況的分析工作。按此標準，截止2010年12月31日，我國境內外同時上市的公司為67家（具體情況如表1）。制造業(yè)所占比例最大，其二級分類中，機械設備子行業(yè)所占比例最大，%；其次是金屬非金屬行業(yè)，%。67家公司2011年主營業(yè)務總收入為人民幣121,327億元，約為我國2011年國內生產總值471,564億元的四分之一，可見67家公司在我國國民經(jīng)濟中的重要地位。在67份年度財務報告中，被注冊會計師出具標準無保留意見審計報告的有65份；被出具帶強調事項段的無保留意見審計報告的有1份，為中國中冶（601618）；被出具保留意見審計報告的有1份，為ST科龍（000921）。聘請不同事務所進行年度財務報告和內控審計的公司信息如表5。（1）以財政部等五部委在《企業(yè)內部控制基本規(guī)范》中確定的內部控制五目標為公司內部控制目標的有43家。67家公司中，有14家上市公司（不包括沒有詳細列舉所依據(jù)的其他法律法規(guī)和規(guī)章制度名稱的公司）在內控評價報告中披露的內控評價工作依據(jù)不僅包括《企業(yè)內部控制基本規(guī)范》及其配套指引，還包括其他法律法規(guī)或者規(guī)范性文件，%。具體來說，在內部控制評價工作的開展中，可以將具體負責組織實施內控評價工作的部門、牽頭部門進行如下劃分：（2）以審計部門作為主要負責部門，聯(lián)合其他業(yè)務部門開展內控評價工作的公司共有14家，占比21%；（4）由內控評價工作小組開展評價工作的公司有4家，占比6%；（6）完全由稽核部開展內控評價工作的公司有1家，占比2%；注：該表格中占比均為披露某一項控制活動的企業(yè)數(shù)量占所有67家企業(yè)數(shù)量的比例。67份報告中，披露信息與溝通情況的企業(yè)共29家，%。（5）內部監(jiān)督此外，少數(shù)企業(yè)用到制度審閱法、信息系統(tǒng)取證法等方法，但數(shù)量很少，具體信息如表10。重大內控缺陷認定的定量標準一般是以某一財務報表指標作為計算基礎，以該指標的一定比例作為衡量重要與否的標準，如：營業(yè)收入潛在錯報≥%、利潤總額潛在錯報≥利潤總額的5%、所有者權益潛在錯報≥%等等。49家披露存在內控缺陷的公司，主要包括以下4種情形：披露公司內控缺陷的個數(shù)與內控缺陷內容；僅披露公司內控缺陷的個數(shù)；僅披露公司內控缺陷內容；既不披露內控缺陷個數(shù)，也不披露公司內控缺陷內容，僅提及公司存在內控缺陷（一般缺陷或重要缺陷），具體情況如表12。（2）公司層面缺陷和業(yè)務控制層面缺陷。披露內控缺陷的具體內容見附表。 67家公司中，有49家公司以不同形式披露公司存在內控缺陷，其中44家公司提出了整改計劃、整改措施或者要求對缺陷進行整改，5家公司并未提出相應的整改方案或者措施?！毙枰攘私馑幮袠I(yè)特點、公司的整體運營情況及面臨的風險，又熟悉內控建設的基本方式方法、信息技術及財務報告基本概念等方面情況的綜合性人才。（二）中介機構在內控咨詢及審計過程中存在的問題目前，提供內控咨詢業(yè)務的機構包括會計師事務所、管理咨詢機構、信息技術企業(yè)和其他類型機構四類。（2）咨詢服務針對性不強，與企業(yè)管理結合度不夠內控審計中，實施充分的信息系統(tǒng)控制審計是形成有效內控審計結論的重要組成部分。2012年5月，國資委聯(lián)合財政部發(fā)布了《關于加快構建中央企業(yè)內部控制規(guī)范體系有關事項的通知》?，F(xiàn)階段我國內控建設的推動更多的是依靠財政部、證監(jiān)會等行政部門的力量，相較于美國等國家，我國在法律層面并沒有專門對內控建立的責任、義務加以規(guī)定的條款，也沒有相關懲戒規(guī)定。與此同時，要積極建立健全內控實施組織體系、配備適當?shù)馁Y源，包括內控領導機構和日常管理常設機構等，并明確各個管理層次的內控職責和權限，為企業(yè)內控建設提供強有力的組織保障。在利用外部資源的過程中，應注重內外相互配合，加強溝通和交流，著力對本企業(yè)人才的培養(yǎng)和使用，使內控建設著眼于企業(yè)實際。避免低價競爭?！跋嚓P制度不存在”和“相關制度不完整”類缺陷 ；山東墨龍（一）公司治理方面公司尚缺《全面預算管理制度》。中海發(fā)展個別部門崗位制度更新不夠及時，個別單位的供應商評價機制有待改進，信息化管理的相關制度有待完善。7一般缺陷（1）在采購/銷售過程中涉及的供應商評估準入、客戶信用評估、合同談判及系統(tǒng)信息維護過程中相應部門的參與和監(jiān)督力度不足；紀委的工作主要是以黨員干部廉政管理為主，與對上市公司要求的保護投資人利益的反舞弊工作有所差異。個別子、分公司合同執(zhí)行情況檢查力度不夠，合同臺賬摘要登記不明細?？偣炯皞€別分公司在軟件需求評審、桌面設備管理、保單回執(zhí)核銷、銷售人員管理、銀郵代理協(xié)議管理和系統(tǒng)權限管理等環(huán)節(jié)存在執(zhí)行不到位的問題。 [1]注：合計總數(shù)為26家咨詢機構，是因為67家公司中有1家公司同時聘