重磅信息：浙江上市公司内控指数30强出炉
11月2日，由浙江大学管理学院、浙江大学全球浙商研究院、浙江上市公司协会、浙江省总会计师协会联合主办的“上市公司内部控制论坛暨浙江上市公司内部控制指数（2018）发布会”上，浙江大学管理学院财务与会计学系主任陈俊教授和浙江上市公司协会副会长兼秘书长朱定胜共同发布《2018浙江上市公司内部控制指数报告》，并为内控指数30强的浙江上市公司授牌。
研究结果公布目录
一、2018年内控三十强名单
二、研究核心发现
三、研究方法
四、研究背景
2018年内控三十强名单
二、研究核心发现
核心发现一：浙江企业在“在控制活动”方面表现最好，在“风险评估”方面有较大提升，在“内控环境（治理结构、机构设置、权责分配、内部审计、人力资源政策、企业文化”方面仍最为薄弱。
核心发现二：金融业；交通运输、仓储和邮政业；水利、环境和公共设施管理业的内部控制质量位列第一二三名。
核心发现三：浙江是制造业大省，但制造业内控平均得分只有45.15分，表明制造业企业内控水平差异较大。
核心发现四：进一步对2017和2018年均上榜的23家公司内控指数进行对比分析，总体来看，上榜公司内控指数稳中有升。经济形势复杂多变，部分行业和企业受到的影响更大，较多内控薄弱的企业面临巨大风险，甚至陷入财务困境，而内部控制质量好的上榜公司总体上风险意识强，管理规范，能够较好防范和应对风险，稳重有进。
核心发现五：出现了两极分化趋势。与2017年比，2018年三十强上市公司的内控指数提高了0.37，非上市公司的内控指数提高了0.212，差距进一步拉大至16.00分。内控三十强的显著特征：较低的诉讼风险、较少的监管关注和处罚、较少发生资金链危机、较低的管理层变更、较低的概率收到非标审计意见、稳健的资本结构、较高的经营活动现金流、适度的投资与融资等。
核心发现六：高质量的内控能显著降低企业破产风险。
核心发现七：“四大”审计客户比“非四大”客户内控质量高。
基于学术研究的目的上市公司内控指数研究方法
世界范围内学术研究中使用内部控制有效性评价方法有两种形式：
1.上市公司披露的内部控制评价定性信息；
2.调查问卷的方式
基于实务的目的
目前针对内控评价模型设计与应用的文献相对较少，主要包括两个方面；
1.基于注册会计师之内控目标；
2．基于公司管理层自我评价之目标。
内控评价研究方法创新
评价系统设置的原则：全面性、系统性、重要性、一致性、可比性、定性与定量相结合
研究指标设计
内部控制评价指标体系
目前世界上最为权威的内部控制标准体系是《内部控制整合框架》
(Internal Control Integrated Framework, COSO, 1992 )，其中提出内部
控制包括5个相互关联的构成要素，即控制环境(Control Environment)、 风险评估(Risk Assessment)、控制活动(Control Activities)、 信息与沟通(Information and Communication)和监控(Monitoring)。 五要素论优化了内部控制的结构与体系，整合了对内部控制的不同理解，构造了一个共识性的概念平台和框架。因此得到了SEC和PCAOB及国际机构等的广泛认可和应用。
研究背景
国际背景
内部控制是资本市场有效运转及上市公司可持续健康发展的基石，二十世纪初，美国爆发了震惊世界的安然、世通等舞弊案件，对美国乃至资本市场产生严重冲击，极大地打击了投资者信心。为此，美国于2002年颁布其法案(Sarbanes- Oxley Act)，该法案要求上市公司管理层和审计师对公司内部控制的有效性进行评价与审计等。萨班斯法案的颁布改变了世界的公司治理与内部控制，2007 年金融危机的爆发又促使全球资本市场考虑如何进一步强化公司内部控制的实施与监管。
中国实践
与此同时，中国政府也意识到了内部控制的重要性。早在2000年，中国证监会颁布信息披露编报规则，要求上市商业银行聘请会计师事务所对其内控及风险管理系统进行评价;中国注册会计师协会于2002年发布《内部控制审核指导意见》以指导注册会计师执行内控审核业务。特别是2006年以后，在各相关部门努力和配合下，一系列内部控制法规和标准出台。 中国证券监督管理委员会于2006年5月颁布《首次公开发行股票并上市管理办法》和《公开发行证券的公司信息披露内容与格式准则第1号招股说明书》 要求在IPO时，发行人需要披露公司管理层对内部控制完整性、合理性及有效性的自我评估意见以及主审会计师对内部控制的鉴证意见。同月发布的《公开发行证券的公司信息披露内容与格式准则第10号--《上市公司公开发行证券申请文件》规定再融资（配股、增发等）公司申请文件包括会计事务所关于发行人内控的鉴证报告，由此，在我国首次公开发行和再融资的上市公司内控披露成为强制性的管制。2006年6月国资委发布了《中央企业全面风险管理指引》；2006年7月，上海证交所发布了《上海证交所上市公司内控指引》；2008年6月我国五部委联合发布《企业内部控制基本规范》；2010年4月五部委联系发布《企业内部控制配套指引》和《企业内部控制审计指引》以上称为“中国版的萨班斯法案”。标志着中国“以防范风险和控制舞弊为中心、以控制标准和评价标准为主体，结构合理、层次分明、衔接有序、方法科学、体系完整”的企业内控规范体系建设目标基本建成。2017年国家财政部颁布了《小企业内部控制规范》试行，促进小企业内控建设。
资本市场
2018年，我国资本市场环境风云变幻。2018 年，是我国上市公司多重风险集中释放的一年。自2018年1月至2019年4月，国内共有133家民营企业债券发生违约，涉及金额达779亿元。2018年以来一大批上市公司股权质押爆仓、资金链断裂、甚至失去公司控制权或破产。
最近两年，财务舞弊频频爆发，例如金亚科技、昆明机床、尔康制药、康得新、康美药业等层出不穷，极大动摇了资本市场基石，打击了投资者信心。这些事件凸显了稳定企业发展、防范重大风险和强化内控保障的重要意义。
浙江探索
浙江是全国经济重镇和民营经济发达地区，高度关注浙江经济的发展，提出“浙江的今天就是中国的明天”的著名论断。在经济发展中，浙江省上市公司的建设和发展尤其引人注目。2017年10月，浙江省政府印发了《浙江省推进企业上市和并购重组"凤凰行动”计划》，提出将实施企业股改培育工程、上市公司倍增计划和并购重组行动，旨在通过浙江省的资本市场实现产业转型升级，培育数以百计的行业龙头企业和数以千计的骨干企业，积极发挥上市公司产业|领作用，全面振兴浙江省实体经济。计划目标是通过4年(2017-2020年) 的努力，全省有700家公司在境内外上市、重点拟上市企业300家，实现上市公司数量倍增；有1200家企业在“新三板”挂牌。力争上市公司县县有，行行有。内部控制建设的重要性更为突出，提高内控质量是企业融入资本市场和稳健发展的基础。
学术引领
目前，围绕上市公司内部控制有效性的评价、披露与管制问题已成为我国资本市场监管部门、投资者和公司管理层所关注的焦点，已成为建立有效资本市场的一项新的制度安排。那么，究竟什么样的内部控制才是最佳实践?好的内部控制应当如何设计?企业应当如何建立并完善自身的内部控制体系?内部控制如何审计?这些问题的核心在于建立一整套科学合理且具有可操作性的内部控制评价系统，从而才能促进上市公司内部控制机制的逐步完善和内控质量的不断提升。
基于投资者保护和监管视角的内部控制评价体系的重要意义：
1.有助于加强上市公司监管，促进资本市场的完善与发展；
2.有助于指导企业持续改进内部控制，倡导良好的内部控制文化；
3.为资本市场提供新的，有用的增量信息，从而有助于为4。上市公司投资者、债权人等利益相关者提供决策依据，提高决策有效性；
5.有助于为学术界提供内控量化评价方法，提升内控研究水平。
其他重要信息
企业可持续竞争力（浙大教授、韩洪灵博士）：
2018年中国资本市场关键词：《跌成国企》《暴雷》
2018年发生控制权变更的民营企业多达136家，创出近十年新高；
2018年，200多只信用债违约规模达2000亿元；
2018年，200多家上市公司因商誉减值导致业绩大幅下滑甚至巨亏；
可持续竞争力：
1.优质的产品与服务
2.强大的销售网络
3.诚信的品牌
4.卓越的领导
5.充足的资金
6.领先的技术市场
7.垄断的市场
对策建议：
1.强化风险管理意识，防范重大风险；
2.加强内控建设，稳定企业发展；
3.提升控制环境水平，奠定内控基础；
4.强化内控管理监督制度，保障内控持续有效运行；
5.借助信息技术和科技力量，提升内控效率和效果；
6.加强内控监管，保障企业和地区经济可持续发展。
内部控制的核心任务（浙大教授、韩洪灵博士）：：
梳理风险、优化流程、从企业管理的角度打通以部门为界限的设计工作，帮助企业成为“百年老店”。以风险为导向，以控制为中心，以提升为目的。内控分：
1.合规内控：
以内控合规为目标；
控制大的风险；
表现为家法、家规；
解决有无的问题。
2.管理控制
以提升管理能力为目标；
将内控与日常管理相结合；
把内控作为一个管理工具，帮助企业完成绩效目标；
更多的自动控制。
3.价值控制
以提升内控工作价值为目标；
有效利用有利风险；
为企业各单位提供咨询服务；
更多的预防性控制。
内部控制设计、执行和评价应该相互联系，成为一体，才能形成闭环。
企业家眼里的内部控制（吴卫军，德勤中国副主席）
（一）马化腾
适当的战略并一以贯之地执行，对一家公司的长期成功非常重要。以产品维度为轴线，形成对财务管理变量的看似“松散”的内控机制，但重要的是解决落地执行的动力，确保战略落地的效果。“没有规矩， 不成方圆”，管理公司，投资长远。
（二）马明哲
平安的内控建设就是“复杂的事情简单化，简单的事情流程化，流程的事情标准化，标准的事情化”。当出现危机时，领导者有战略定力，善于从错误中学习，“家丑”可以外扬，高级管理层积极关注和查找问题。借助外部资源，通过和麦肯锡的合作，提升自身实力，积极应对管理上的挑战。
（三）马云
1.分配治理权力
“湖畔合伙企业，股东分为两个群体：单纯的投资人股东，有合伙人头衔的股东。
2.提供职业期权，选拔后备人才。每年由现任合伙人按照提名程序向合伙人人委员会提名新合伙人候选人。
3.合伙人人候选人的资格: 具有高标准的个人德行及诚信；服务于阿里巴巴集团及其关联单位、分支机构不少于5年；对阿里巴巴事业的发展做出过突出贡献；是阿里巴巴企业文化的传承者”(alur camie)，并践行和传承阿里巴巴公司的使命、愿景及核心价值。一名新合伙人的加入，需要获得全体合伙人中至少75%的支持。
4.传承企业文化
通过合伙人组织对企业的控制权，建立并完善一套文化保障机制，让公司能够持久健康地发展。 马云说，要让企业活过102岁。企业继承的主线是生机勃勃的企业文化。
魏江：（教授、博士生导师、浙江大学管理学院院长 、浙江大学全球浙商研究院院长）：
“浙江的今天就是中国的明天”作为开场白，他的演讲中时有发问，“我们浙江的企业创新了吗？我们浙江的企业尽到社会责任了吗？我们浙江的企业都有健康的人格发展了吗？…..?他说，浙江大学通过内控指数研究与中国的企业结合成为战略共同体，宣传引领浙商的企业高质量发展，新时代、新潮头，回首往事，我们没有遗憾后悔，我们曾经为中国的发展一起拼搏过！当我们走着走着就找到了人生的意义。
淑言威语：内部控制指数是企业发展的晴雨表、温度计