强化上市公司及拟上市企业内控建设：要点与策略

在当前复杂多变的经济环境下，强化上市公司及拟上市企业的内控建设不仅是企业稳健运营的必然要求，更是提升企业市场竞争力、增强投资者信心的关键举措。近年来，随着监管要求的日益严格和市场竞争的加剧，越来越多的企业开始重视内控建设，但仍有部分企业在内控管理方面存在薄弱环节。本文将从上市公司及拟上市企业的实际情况出发，探讨如何通过有效的内控建设，提升企业的整体运营水平和风险防范能力。

一、上市公司及拟上市企业内控建设的重要性

（一）满足监管要求

监管部门对上市公司及拟上市企业的内部控制要求日益严格。例如，证监会、财政部联合发布的《公开发行证券的公司信息披露编报规则第21号——年度内部控制评价报告的一般规定》明确要求上市公司区分财务报告内部控制和非财务报告内部控制，分别披露报告期内部控制重大缺陷和重要缺陷的认定结果及整改情况。此外，国资委办公厅印发的《关于做好2025年中央企业内部控制体系建设与监督工作有关事项的通知》也强调以数字化手段推动内控监管方式的转变，加快内控管理智能化转型。这些规定和要求为企业的内控建设提供了明确的指导方向，企业必须严格遵守，以避免因内控缺陷导致的监管处罚。

（二）提升企业运营效率

有效的内控体系能够帮助企业优化业务流程，减少操作失误和重复工作，提高运营效率。通过规范的内部控制，企业可以更好地管理资源，确保各项业务活动的高效运行。例如，通过建立完善的采购与销售流程，企业可以优化库存管理，降低库存成本，同时确保原材料的稳定供应，提高生产效率。

（三）增强市场信心

在金融市场和商业合作中，企业的信誉和形象至关重要。有效的内控体系能够向投资者、债权人、客户和合作伙伴传递企业稳健经营的信号，增强市场对企业的信心。例如，通过建立健全的内部控制报告制度，企业可以向外界展示其良好的财务状况和规范的运营流程，吸引更多的投资和合作机会。

二、上市公司及拟上市企业内控建设的关键要点

（一）财务和非财务报告内部控制建设双管齐下

企业应同时重视财务报告内部控制和非财务报告内部控制的建设。财务报告内部控制主要涉及会计基础工作、财务信息的真实性和准确性，而非财务报告内部控制则涵盖企业的日常运营、合规性等方面。例如，拟上市企业在采购与销售业务、资金活动、资产管理等与财务报告密切相关的控制活动领域，应当规范会计基础工作，确保财务信息真实、准确、完整，同时特别重视以上业务活动本身的合法合规性。

（二）建立有效的内部控制环境

内部控制环境是企业实施内部控制的基础，包括治理结构、机构设置及权责分配、发展战略、人力资源政策、社会责任和企业文化等。企业应建立规范的公司治理结构和议事规则，确保董事、监事和高管以上市公司的标准决策、执行，加强合法经营、规范运作、诚信经营的意识。此外，企业还应注重内控文化建设，提高员工的职业道德修养和专业胜任能力，从根

上树立现代公司管理理念。

（三）加强内控活动的可追溯性及可验证性

内部控制活动的实施过程和效果应具有充分的证据支撑，做到可追溯、可验证。企业应通过工作留痕，实现控制流程化、表单化和数字化，充分利用OA及ERP系统等信息化手段来规范内部控制活动。例如，工程施工类企业应确保工程进度表经过监理单位、建设单位签字、盖章确认；对发出商品的控制应查看出库单是否经过适当审批。通过信息化手段，企业可以实现业务流、资金流、信息流的相互关联和印证，减少决策管理的随意性。

（四）汲取同行业经验

内部控制缺陷往往存在行业共性，拟上市企业应借鉴同行业上市公司的内部控制规范措施，尤其是已成功上市企业在准备上市过程中所采取的规范方法和经验教训。例如，监管机构较为关注的第三方回款、研发活动和现金交易等问题，企业应充分说明相关交易或活动的必要性和合理性，符合行业惯例。同时，企业还应关注同行业的上市审核被否原因，从中吸取教训，避免类似问题的发生。

（五）持续提升内控规范性

内控规范是一个动态、持续的过程，企业应根据自身业务和监管变化，持续提升内控规范水平，形成长期机制。即使成功完成上市，企业也不应忽视内控规范的重要性，而应将其视为一项持续性的工作，根据新规定、新要求不断优化内控流程，推动内控文化的养成，提升企业的内生动力。

三、上市公司及拟上市企业内控建设的实施策略

（一）强化信息披露与透明度

企业应建立健全的信息披露制度，确保信息披露的真实、准确、完整和及时。例如，惠天热电在2024年年度报告中提到，公司针对信息披露薄弱环节实施了强化措施，包括提升主动学习强度，增强规范运作意识，加强内控管理流程，防范信披风险漏洞。企业可以通过定期发布内部控制评价报告，向投资者和监管机构展示其内控建设的成果和问题整改情况，增强市场信心。

（二）利用数字化技术提升内控效率

随着信息技术的迅猛发展，企业应积极利用数字化技术提升内控效率。例如，通过构建智能化内部控制平台，企业可以优化业务流程，创新风险评估程序，实现风险数据的实时采集、分析和监测。数字化技术不仅可以提高企业信息处理与传递效率，还能通过大数据分析工具甄别海量数据中隐藏的内控风险，为企业扩大内部控制覆盖范围、提升风险评估能力创造前提。

（三）实施“考核-监督-激励”三位一体治理改革

企业应实施“考核-监督-激励”三位一体治理改革，建立“标准-执行-验证”闭环机制。通过明确的考核标准和监督机制，企业可以确保内控制度的有效执行，同时通过激励措施鼓励员工积极参与内控建设，提升员工的积极性和主动性。例如，企业可以将内控执行情况纳入员工绩效考核体系，对表现优秀的员工给予奖励，对违规行为进行处罚。

（四）深化治理层内控责任机制

企业应深化治理层的内控责任机制，确保董事、监事和高管在内控建设中发挥主导作用。治理层应定期审查内控建设的进展情况，及时解决内控建设过程中遇到的问题，确保内控制度的科学合理和行之有效。同时，企业应建立健全的问责机制，对因内控缺陷导致的重大损失或违规行为进行严肃问责，增强治理层的责任意识。

四、案例分析：某外向型制造业拟上市企业的内控建设实践

（一）企业背景

某外向型制造业拟上市企业在IPO前的内控体系导入阶段，对现行内部控制系统进行诊断分析，识别出现有系统及流程存在诸多短板，与监管要求存在差距，亟需完成集团统一的预算管控、费用报销、对公支付、流程管理等全场景数字化转型。

（二）项目痛点

• 财务管控方面：现有OA系统仅实现了费用报销的流程审批，线下手工流程效率无法达到管理要求。

• 统一管理流程：集团及各分子公司流程管理规范化，集团对分级分权下的各分子公司流程新建、涉及和变更做统一标准要求及监控。

• 业务场景覆盖：推进国际业务中对内、对外的流程标准化，提升数字化场景覆盖，改善内控管理水平。

• 系统集成管理：通过集成管理系统，将原来分散在企业微信、钉钉等应用的流程及功能迁移到统一的管理系统，实现集团统一集成管理。

（三）解决方案

• 建立数字化转型团队：引入外部咨询专家，对集团及各分子公司IT部门技术人员进行专项培训和持续能力输出，使数字化转型团队具备系统日常运维能力。

• 优化业务流程：通过流程梳理，优化现有业务流程，实现集团统一的预算管控、费用报销、对公支付、流程管理等全场景数字化转型。

• 加强内控管理：建立健全的内控制度，确保内控体系运行满足上市规范要求。

（四）实施效果

通过上述措施，该企业成功完成了内控体系的数字化转型，提升了内控管理水平，满足了上市审核对内部控制规范性的要求。企业不仅提高了运营效率，还增强了市场信心，为成功上市奠定了坚实基础。

五、结论

强化上市公司及拟上市企业的内控建设是企业稳健运营、提升市场竞争力的重要保障。企业应从满足监管要求、提升运营效率、增强市场信心等方面出发，重视内控建设。通过财务和非财务报告内部控制建设双管齐下、建立有效的内部控制环境、加强内控活动的可追溯性及可验证性。