中国上市公司内部控制指数(2015):制定、分析与评价顺水鱼财经

一、引言

2010年4月26日,我国中央五部委联合发布了《企业内部控制配套指引》,连同2008年发布的《企业内部控制基本规范》,“标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成”。该体系是我国企业建立和评价内部控制的指引和依据。根据五部委联合印发的《关于印发企业内部控制配套指引的通知》和财政部、证监会发布的《关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知》,自2012年1月1日起主板上市公司开始分类分批实施内部控制规范体系。从2010年开始,我们借鉴国内外通用的评估方法,结合我国的实际情况,构建了一套系统的内部控制指数评价体系,旨在全面客观地评价我国上市公司的内部控制现状,为政府监管、企业完善内部控制以及决策者提供有用的参考。

2015年,我们发布了2014年我国上市公司内部控制指数,该指数表明我国上市公司内部控制整体水平尚不高,并且存在省份地区、行业等差异。今年,我们继续跟踪上市公司,并对其2015年的内部控制进行评价。

二、内部控制评价方法及样本

首先,我们依据《企业内部控制基本规范》及其《配套指引》,综合考虑《深圳证券交易所上市公司内部控制指引》、《上海证券交易所上市公司内部控制制度指引》、《上市公司治理准则》、《中华人民共和国公司法》、《中国人民共和国证券法》及《上市公司章程指引》等' 法律法规及相应文件,同时借鉴国内外已有的内部控制评价研究,确定了内部环境、风险评估、控制活动、信息与沟通、内部监督等5个一级评价指标、25个二级指标、35个三级指标、158个四级指标的四级指标体系。我国自2012年1月1日起主板上市公司开始分类分批实施内部控制规范体系;2014年1月,证监会与财政部联合制定了《公开发行证券的公司信息披露编报规则第21 号——年度内部控制评价报告的一般规定》,进一步加强了上市公司内部控制评价信息的披露规范要求,据此我们已经于2014年第一时间对四级指标进行了修订,并在中国上市公司内部控制指数(2013)中采用,以期更好地结合相关政策法规要求,衡量上市公司的内部控制水平。我们对指标的修订遵循两个原则,第一,修订后的指标要与修订前的指标具有继承性、可比性;第二,修订后的指标能在新的制度环境下更好地衡量内部控制水平。在这两个原则的指导下,今年我们沿用了2014年修订后的指标体系,得到158个四级指标。其次,我们采用层次分析法(AHP)和变异系数法确定指标权重。最后,对每项指标加权平均即得到内部控制评价指数,其五个要素(一级指标)得分分别构成内部环境指数、风险评估指数、控制活动指数、信息与沟通指数和内部监督指数。该指数采用百分制,分值在区间[90,100]、[80,90)、[70,80)、[60,70)、[50,60)和[0,50)分别对应■六个内控等级水平。

本研究对2015年我国主板、' 中小板和' 创业板上市公司内部控制水平进行评价。以上海证券交易所及深圳证券交易所截止于2015年12月31日的公司上市情况' 数据为准,本课题组得到2807家上市公司样本。我们收集了上市公司截止于2016年4月30日的公开资料,包括公司年度报告、内部控制自我评价报告、社会责任报告等定期' 公告、临时公告、公司的规章制度以及处罚和重大事件等。依据的资料主要来源于交易所网站、巨潮资讯网、中国证监会等监管部门网站以及上市公司官方网站。

三、我国上市公司内部控制总况评价

(一)、我国上市公司内部控制总体状况

2015年,我国上市公司内部控制整体水平在保持相对稳定的前提下略有下降。图1描述了我国近三年内部控制水平。各个指数以数据条的形式呈现,从左至右分别表示2013至2015年指数均值。该图表明,在这三年中,内部控制整体较为稳定。2013和2014年内部控制指数均值分别为45.87分和46.92分,2015年指数均值为45.98分,相比2014年微降0.94分。其中,内部环境指数和控制活动指数有所下降,相比于2014年分别降低3.22分和2.43分;信息沟通指数和内部监督指数与2014年基本持平,分别微降0.45分和微增0.28分;风险评估指数均值在2014年大幅提高的基础上,2015年进一步提升,升高3.30分。总体而言,2015年,中国上市公司在内部控制整体水平保持相对稳定的情况下,信息沟通、内部监督的水平基本与2014年持平,内部环境、控制活动略有下降,而风险评估水平在2015年进一步提升。说明中国上市公司进一步加强了对风险的评估和防范。

表1列示了上市公司内部控制等级分布状况,由于各年样本数量存在差异,我们以比例形式报告。从内部控制指数来看,2015年,内部控制I级水平和II级水平仍未能够实现零的突破,进入III级水平的公司占比与2014年持平,IV级水平及V级水平的公司比例有所下降;大部分公司的内部控制整体水平仍然居于最末两级。从五要素指数来看,内部环境仍然是上市公司内部控制的薄弱环节,三年均只有不足1%的公司进入IV级或以上水平,绝大部分公司内部环境指数仍处于最末两级;在风险评估方面,II级水平和III级水平公司占比较为稳定,IV级水平和V级水平公司占比有所提升,VI级水平公司占比由2014年的74.60%进一步下降至68.47%,表明部分处于最末一级公司的风险评估水平有所提升,并进入更高级别水平;在控制活动方面,第I、II、III级水平的公司占比均有不同程度下降,第IV、V、VI级水平的公司占比有所增加,控制活动水平略有下降;在信息沟通方面,2013至2015年整体水平相对稳定,三年间进入第I、II、III级水平的公司占比均在10%以上,但大部分公司仍然处于第IV、V、VI级水平;内部监督方面,进入第I、II、III、IV级水平的公司占比均有所提升,总比例从2014年的7.37%提升至13.97%,第V、VI级水平的公司占比有所下降,内部监督水平相较于2014年略有提升。

图1:近三年内部控制水平比较

■

表1:内部控制总体情况分布表

■

(二)、我国各省份内部控制整体状况

表2反映了我国31个省、直辖市和自治区的内部控制水平。从2014与2015年内部控制指数均值来看,西藏、海南、贵州、青海、天津、甘肃、云南7个省、直辖市和自治区内部控制水平有所提升,其他地区总体略有下降。贵州以49.75分居于全国第一位,云南、福建、北京仍居前五,安徽从2014年第六位上升至第四位。四川、' target='_blank' >吉林和宁夏分别以43.24、42.71和41.17分处于后三位。从区位来看,中部省份仅安徽进入前十,处于第四位。前十省份中东部占据半壁江山,西部占四位,中部仅一位。后十的省份中,中部省份多达六位,东部和西部分别占一位和三位。整体而言,目前中国上市公司内部控制水平仍然呈现出较明显的区位差异,东部地区上市公司的整体内控水平仍居于全国前列。

表2:省份内部控制指数均值排行榜

■

(三)、我国各行业内部控制整体状况

我们参照证监会于2012年修订的《上市公司行业分类指引》对上市公司内部控制进行了行业对比分析,从表3内部控制指数行业均值来看,在所有18个行业门类中,2015年相较于2014年内部控制整体水平在6个行业中有所提升,分别为卫生和社会工作业、科学研究和技术服务业、住宿和餐饮业、教育业、文化、体育和娱乐业、水利、环境和公共设施管理业、批发和零售业。虽然金融业整体内控水平再度降低2.83分,但受严格监管的金融业仍居于所有行业之首,并且远高于第二位的教育业。金融业、教育业以及建筑业连续两年位列前三,卫生和社会工作业在2015年内控水平提升较为明显,从第十八位上升至第八位。住宿和餐饮业、农、林、牧、渔业、科学研究和技术服务业内控水平表现不佳,位于所有行业门类最后三位。

表3:行业内部控制指数排行榜

■

四、分类数据分析

(一)、不同板块内部控制分析

2011年,有部分公司先行试点实施内部控制规范体系。2012年后,内部控制规范体系开始大规模在主板国有上市公司间展开实施,2013年实施内部控制规范体系的范围进一步扩大,目前,我国主板上市公司纳入《企业内部控制基本规范》及其《配套指引》的实施范围,中小板和创业板上市公司参照执行。在执行背景存在差异的情况下,本文对主板、中小板以及创业板上市公司的内部控制进行了对比分析。从表4来看,2013年至2015年,主板上市公司内部控制水平最高,中小板次之,创业板在三年间均最低,而差异最明显的部分体现在内部监督水平。

表4:主板、中小板及创业板上市公司内部控制水平均值比较

■

(二)、风险管理部门设置与内部控制分析

风险管理是公司的重中之重,在我们收集的2807家样本公司中,有396家公司成立了专门负责风险管理的机构或部门(例如:风险管理委员会和风险管理部等),而2014年为387家,微增9家,占总样本的14.11%。表5结果表明,设置风险管理部门公司的2015年内部控制指数均值高出无风险管理部门的公司6.10分,且前者的风险评估指数均值高出后者17.74分,表明设置风险管理部门有助于提高公司内部控制质量,特别是风险评估水平。

表5:设置风险管理部门公司与未设置风险

管理部门公司内部控制水平均值比较

■

(三)、社会责任与内部控制分析

2015年,在我们收集的2807家样本公司中,共有741家披露了社会责任报告,比2014年的663家增加了78家,占总样本的26.40%。表6显示,披露社会责任报告的公司内部控制水平高于不披露社会责任报告的公司,内部控制指数均值高出6.71分。表明较好履行社会责任有助于内部控制质量的提升。

表6:披露社会责任报告公司与未披露公司

内部控制水平均值比较

■

(四)、处罚与内部控制分析

公司董事、监事及高级管理人员(简称董监高)价值观和行为直接影响整个公司的文化氛围和行为准则。2015年,共有307家上市公司及董监高受到处罚,较2014年多出158家。如表7所示,这类公司的内部控制水平低于未受处罚的公司,这表明董监高的行为对公司内部控制具有重要影响作用。受处罚公司与未受处罚公司最大差距体现在内部环境部分,分差达到15.80分,内部控制整体的分差也达到4.61分。

表7:受处罚公司与未受处罚公司内部控制水平均值比较

■

(五)、财务报告审计意见与内部控制分析

2015年,103家上市公司风险评估、控制活动、信息与沟通和内部监督五个方面皆有较大差异。

表8:被出具标准意见与非标准意见内部控制水平均值比较

■

(六)、财务报表重述与内部控制分析

2015年,162家上市公司进行了财务报表重述,占整个样本的5.77%,该比例较2014年的6.54%进一步降低。如表9所示,财务重述公司内部控制指数平均比未财务重述公司低2.00分,主要差异体现在信息沟通。

表9:财务报表重述公司与未重述公司内部控制水平均值比较

■

(七)、自我评价报告与内部控制分析

在我们的样本中,2015年2721家上市公司进行了内部控制自我评价,并披露了内部控制自我评价报告,占总样本的96.94%。从表10可以看出,披露内控自评报告的公司内部控制指数均值比未披露的公司高出7.04分。内部控制自我评价反映了内部监督的强弱,在五要素指数中,披露自评报告与未披露的公司在内部监督指数的差异达到18.77分。

表10:披露自评报告公司与未披露自评报告公司

内部控制水平均值比较

■

(八)、内部控制审计报告与内部控制分析

2015年,样本中共有2316家公司出具了内部控制审计报告或者鉴证报告,较上年增加493家,占总样本的82.51%,其中46份审计报告或鉴证报告出具了非标准意见。我们对出具内部控制审计或鉴证报告与否的公司内部控制指数均值差异进行了统计分析,如表11,结果表明,出具了内部控制审计或鉴证报告的公司内部控制指数均值高于未出具的公司,两者指数均值差异3.81分。两者内部监督指数的差异高达12.60分。

表11:出具内控审计或鉴证报告公司

与未出具公司内控水平均值比较

■

我们进一步把2015年内部控制审计或者鉴证报告意见类型分为标准和非标准两类,分析结果如表12所示,标准意见公司内控指数均值高于非标准意见公司,分差16.52分。值得注意的是,非标准意见公司的内控指数均值甚至远低于未出具内控审计或鉴证报告的公司。

表12:标准与非标准内控审计或鉴证意见类型

公司内控水平均值比较

■

(九)、新上市公司分析

2015年全年新上市公司共计223家,在审核制向注册制转变的背景下,未来新上市公司将进一步增加,因此我们认为应对新上市公司给予充分关注。我们将2807个样本分为新上市公司和非新上市公司,并对二者进行了统计分析,分析结果如表13所示,非新上市公司的内控指数均值高于新上市公司,分差达5.62分,但相较于2014年分差11.73分有所降低。从内部控制五要素来看,非新上市公司各要素的均值均优于新上市公司。我们认为,新上市公司上市年限较短,内部控制相较于已经上市的公司仍然存在较大的提升空间。

表13:2015年新上市公司与非新上市公司内控水平均值比较

■

(十)、内部控制百强企业分析

我们根据内部控制指数,对2807家上市公司的内部控制进行排名,得出内部控制百强企业(见附录)。如表14所示,百强企业的内部控制指数均值相较去年略微下降,而百强企业与非百强企业之间的两年分差基本持平,分别为17.53和17.56分。

表14:内部控制百强企业内部控制水平均值分析

■

我们进一步对百强企业分布进行分析,如表15所示,从行业分布来看,61%的百强企业分布在制造业和金融业。在我们的样本中,41家制造业公司、20家金融业公司进入百强,结合表3来看,制造业内控整体水平居于行业第十一位,但在百强中以绝对优势居于第一位,这一定程度上表明制造业企业内部控制水平分布并不均匀,存在极端化现象。从地区分布来看,广东、北京进入百强的企业最多,分别为22家、16家。东部省份百强公司比例达到71%,而中部和西部省份百强企业比例分别为15%和14%。可见,百强企业在行业和地区分布很不均衡。

表15:内部控制百强企业分布分析

■

五、研究结论

我们评价了2807家上市公司2015年度内部控制水平,从各项指标来看,内部环境、控制活动相较于上年有所下降,信息沟通、内部监督基本与上年持平,风险评估指数显著提高,内部控制整体水平在保持相对稳定的前提下略有下降。但是,我国大多数上市公司内部控制整体水平仍然处于最低一级水平,有待加强。在内部控制规范体系实施过程中,风险评估水平提升尤为明显。我们的研究表明,提升董监高诚信和道德价值观、积极履行社会责任、设置风险管理部门、持续进行内部控制自我评价以及聘请会计师事务所进行内部控制审计或鉴证均有助于改善内部控制。

此外,我们的研究结果还表明,我国上市公司内部控制水平在行业和地区上仍存在较大差异。从行业上看,金融业、教育业、建筑业占据前三,而农、林、牧、渔业和科学研究和技术服务业则处于最后两位。百强企业集中在制造业和金融业,这两个行业囊括了61%的百强企业。71%的百强企业分布在东部省份,中部和西部各占15%和14%。此外,内部控制控制薄弱的公司更容易被出具非标准审计意见以及发生财务重述。同时,新上市公司的内部控制水平相较于已经上市多年的公司来讲,仍然存在较大的提升空间。

附录:内部控制百强企业

■

(陈汉文:对外经济贸易大学;林勇峰:上海财经大学)