中国上市公司2011年内部控制白皮书(全文)(3)

　　研究背景

　　我国的企业内部控制规范体系由标准体系和评价体系两部分组成,其中评价体系由《企业内部控制评价指引》和《企业内部控制审计指引》构成。2010年4月26日,财政部、证监会、审计署、银监会和保监会五部委发布的《企业内部控制配套指引》的实施时间表为:自2011年1月1日起首先在境内外同时上市的公司施行,自2012年1月1日起扩大到上海证券交易所、深圳证券交易所主板上市的公司施行;在此基础上,择机在中小板和创业板上市公司施行;同时,鼓励非上市大中型企业提前执行。

　　本研究涵盖沪深证券交易所在2010年12月31日前A股上市的2105家公司,其中主板上市公司1364家,中小板上市公司554家,创业板上市公司187家。本研究中衡量的内部控制水平都是基于上市公司披露的内部控制信息,其中,上市公司的内部控制信息来源于上市公司年报中的“公司治理”、“重要事项”一节或者单独披露的“内部控制自我评价报告”。上市公司的基本资料来源于WIND数据库和CSMAR数据库。由于本研究中的数据来自于手工搜集,量化过程中不可避免地存在主观,这在一定程度上可能会影响研究结论的科学性。

　　依据《企业内部控制基本规范》和《企业内部控制配套指引》,我们制定了包括内部环境、风险评估、控制活动、信息沟通和内部监督在内的五大一级指标以及下设65个二级指标。若公司披露了二级指标的相关内控信息,此项即为1;否则为0,满分为65分。我们将上市公司的内部控制水平分为5个等级,得分在[52,65]之间的公司为5A级,得分在[39,52]之间的公司为4A级,得分在[26,39]之间的公司为3A级,得分在[13,26]之间的公司为2A级,得分在[0,13]之间的公司为1A级。2010年,内部控制水平为5A级的上市公司有10家,占总样本的0.48%;内部控制水平为4A级的上市公司有274家,占总样本的13.02%;内部控制水平为3A级的上市公司有711家,占总样本的33.78%;内部控制水平为2A级的上市公司有945家,占总样本的44.89%;内部控制水平为1A级的上市公司有165家,占总样本的7.84%。

　　随着我国关于内部控制的法律法规逐步完善,监管机构对上市公司实施内部控制体系的日益重视,以及上市公司积极地建立健全自身的内部控制体系,我国上市公司的内部控制水平呈逐年提升的趋势,如图2所示:2008年我国上市公司的内部控制总评的均值为20.23,2009年为21.25,2010年为26.01。2010年上市公司的内部控制整体水平比2009年提升了22.40%,比2008年提升了28.57%。