《中小板上公司内部审计工作指引》

中小板上市公司内部控制审计建议一、中小板上市公司内部控制审计现状（一）总体情况20XX年与20XX年全国共有37家事务所承接了783中小板上市公司（所有中小板上市公司）年度财务报表审计的业务，并且出具了财务报表审计限告。

其中20XX年共18家事务所承接了116家中小板上市公司内部控制审计业务，20XX年共16家事务所承接了94家中小板上市公司内部控制审计业务。

（二）审计费用情况20XX年列示了审计费用的有27家中小板上市公司，20XX年列示了审计费用的有37家中小板上市公司。

其中20XX 年内部控制审计费用比20XX年提高了5.18%（480,000元），达到了9,741,700元。

（三）审计意见类型20XX年有114家中小板企业聘请18家事务所为其实施内控审计并出具了审计报告。

20XX年有94家中小板上市公司聘请16家事务所为其实施内控审计并出具了审计报告。

非标报告的数量不变，比例变大。

（四）整合与非整合审计①情况（1）20XX 年却仅有10%左右的中小板上市公司采取了整合策略。

（2）20XX年被披露非标意见的2家企业在20XX年没有更换事务所，但有可能有“购买审计意见”可能性。

因为13年出具内部控制审计非标意见的比例非常低，如果贸然更换事务所非常容易引起质疑。

二、中小板上市公司内部控制审计存在问题（一）公司自主意愿不强《企业内部控制配套指引》只在大型企业强制实施，并未强制在深市中小板和创业板上市公司执行。

在上一章的描述统计中可以看出：20XX年执行内控审计的中小板公司仅占总数的14.8%，而20XX年的仅占总数的12.26%。

即使《企业内部控制配套指引》已经执行2-3年，但由于没有强制执行而导致大部分中小板上市公司仍然不愿意主动实施内部控制审计。

（二）该项目收费过低中小板上市公司执行内部控制审计的费用仅占总费用的22%-23%，很明显可以看出目前公司对内控审计的花费是过低的。

因此有理由怀疑：是否由于收费较低，审计人员在没有执行足够的程序的情况下所得的并不充分、适当的审计证据，是否由于费用较低，限制了审计人员执行审计程序的深度，而简单地将财报审计中的内部控制测试认定为是内控审计的结果。

第34卷第6期会计与经济研究Vol. 34 No. 6 2020年11月Accounting and Economics Research Nov 2020超越COSO：中国内部控制规范体系探索白华，胡礼燕（暨南大学管理学院，广东广州 510632）摘 要：中国内部控制规范体系建设成就斐然，实现了从企业到行政事业单位的全覆盖，走出了一条从借鉴到创新的道路。

以COSO为代表的内部控制理论难以合理解释组织管理、内部控制和风险管理之间的关系，导致内部控制规范与风险管理规范并存，内部控制难以融入组织管理，从而造成内部控制建设流于形式。

因此，有必要从管控融合视角，统筹协调内部控制、风险管理、公司治理、财务管理和管理会计规范，建立适应国家信息化发展战略需要的新时代内部控制规范体系，实现内部控制规范体系的整体创新。

关键词：内部控制规范体系；COSO；管控融合；数字化中图分类号： F272　文献标识码： A　文章编号： 1009−6701（2020）06−0011−21DOI:10.16314/ki.31-2074/f.2020.06.002中国会计领域改革开放取得的标志性成就之一是借鉴具有国际影响力的美国反虚假财务报告委员会下属的发起人委员会（COSO）报告，建立具有中国特色的内部控制规范体系。

从行业性到全国性、从会计控制到全面控制、从内部控制到风险管理、从企业到行政事业单位、从大中企业到小企业，一系列内部控制标准的出台，表明中国内部控制规范体系建设走出了一条从借鉴到创新的道路。

一直以来，理论界、实务界和监管部门反复论证内部控制的本质与边界（阎达五和杨有红，2001；刘明辉和张宜霞，2002；谢志华，2009；杨雄胜，2011），不断探寻内部控制的内在机理、运行机制、实施路径和作用效果（阎达五和宁建波，2000；杨有红和李宇立，2011；方红星和陈作华，2015；池国华等，2016；林斌等，2016；屈依娜和陈汉文，2018）。

内部控制自我评价报告全体股东：（以下简称“双塔食品”、“本公司”或“公司”）为了适应公司发展需要，进一步加强和规范公司内部控制，提高公司管理水平和风险防范能力，促进公司规范化运作和健康可持续发展，保护投资者合法权益，根据《企业内部控制基本规范》其配套指引的相关规定以及《上市公司治理准则》、《深圳证券交易所上市公司内部控制指引》、深圳证券交易所《中小板上市公司规范运作指引》等法律法规和规章制度的要求，我们对公司20xx年xx月xx日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。

监事会对董事会建立和实施内部控制进行监督。

经理层负责组织领导企业内部控制的日常运行。

公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。

由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。

此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。

董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

三、内部控制评价工作情况（一）内部控制评价范围公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

中小企业板上市公司内部审计工作指引第一章总则第一条为进一步规范中小企业板上市公司(以下简称"上市公司"或"公司")内部审计工作,提高内部审计工作质量,保护投资者合法权益,依据《审计法》、《审计署关于内部审计工作的规定》等有关法律、法规、规章和《深圳证券交易所股票上市规则》的规定,制定本指引。

第二条本指引所称内部审计,是指由上市公司内部机构或人员,对其内部控制和风险管理的有效性、财务信息的真实性和完整性以及经营活动的效率和效果等开展的一种评价活动。

第三条本指引所称内部控制,是指上市公司董事会、监事会、高级管理人员及其他有关人员为实现下列目标而提供合理保证的过程：(一)遵守国家法律、法规、规章及其他相关规定；(二)提高公司经营的效率和效果；(三)保障公司资产的安全；(四)确保公司信息披露的真实、准确、完整和公平。

第四条上市公司应当依照国家有关法律、法规、规章及本指引的规定,结合本公司所处行业和生产经营特点,建立健全内部审计制度,防范和控制公司风险,增强公司信息披露的可靠性。

内部审计制度应当经董事会审议通过。

第五条上市公司董事会应当对内部控制制度的建立健全和有效实施负责,重要的内部控制制度应当经董事会审议通过。

上市公司董事会及其全体成员应当保证内部控制相关信息披露内容的真实、准确、完整。

第二章一般规定第六条上市公司应当在董事会下设立审计委员会,制定审计委员会议事规则并予以披露。

审计委员会成员应当全部由董事组成,其中独立董事应占半数以上并担任召集人,且至少应有一名独立董事为会计专业人士。

第七条上市公司应当在股票上市后六个月内建立内部审计制度,并设立内部审计部门,对公司财务信息的真实性和完整性、内部控制制度的建立和实施等情况进行检查监督。

内部审计部门对审计委员会负责,向审计委员会报告工作。

第八条上市公司应当依据公司规模、生产经营特点及有关规定,配置专职人员从事内部审计工作,且专职人员应不少于三人。

2019年国家证券从业及专项《投资银行业务(保荐代表人)》职业资格考前练习一、单选题1.下列因素会对国债销售价格产生影响的有( )。

Ⅰ．流通市场中可比国债的收益率水平Ⅱ．承销商承销国债的中标成本Ⅲ．国债承销的手续费收入Ⅳ．承销商所期望的资金回收速度A、Ⅰ、ⅡB、Ⅰ、Ⅱ、ⅢC、Ⅰ、Ⅲ、ⅣD、Ⅱ、Ⅲ、ⅣE、Ⅰ、Ⅱ、Ⅲ、Ⅳ>>>点击展开答案与解析【知识点】：第5章>第4节>各类债券发行的基本规则、发行方式和操作流程【答案】：E【解析】：影响国债销售价格的因素有：①市场利率。

市场利率的高低及其变化对国债销售价格起着显著的导向作用。

市场利率趋于上升，就限制了承销商确定销售价格的空间；市场利率趋于下降，就为承销商确定销售价格拓宽了空间。

②承销商承销国债的中标成本。

国债销售的价格一般不应低于承销商与发行人的结算价格；反之，就有可能发生亏损。

所以，通过投标获得较低成本的国债，有利于分销工作的顺利开展。

③流通市场中可比国债的收益率水平。

如果国债承销价格定价过高，即收益率过低，投资者就会倾向于在二级市场上购买已流通的国债，而不是直接购买新发行的2.非上市公众公司收购中，关于被收购公司的控股股东、实际控制人及其关联方有损害被收购公司及其他股东合法权益的说法，不正确的是( )。

A、控股股东、实际控制人在转让被收购公司控制权之前，应当主动消除损害B、未能消除损害的，应当就其出让相关股份所得收入用于消除全部损害做出安排C、对不足以消除损害的部分应当提供充分有效的履约担保或安排，并提交被收购公司股东大会审议通过D、提交被收购公司股东大会审议的，被收购公司的控股股东、实际控制人及其关联方可以参与表决>>>点击展开答案与解析【知识点】：第6章>第5节>股票在全国股转系统公开转让的非上市公众公司收购的相关规定【答案】：D【解析】：《非上市公众公司收购管理办法》第7条规定，被收购公司的控股股东或者实际控制人不得滥用股东权利损害被收购公司或者其他股东的合法权益。

审计部职能1、在董事会审计委员会的领导下，依据深交所关于《中小板上市公司内部审计指引》、中国内审协会发布的《中国内部审计准则》及顾地科技《内部审计制度》规定，独立开展内部审计工作。

2、负责对股份公司及属下子公司内部控制的完整性、合理性、实施的有效性以及风险管理进行检查、评价,对内控缺陷应提出审计建议。

3、负责对股份公司及属下子公司财务状况、财务收支活动的合法性、合规性、真实性和完整性进行审计,对其经营效果进行评价。

4、负责对股份公司及属下子公司主要负责人任期经济责任进行审计,审查其经营业绩的真实性和年度经营目标的完成情况，为公司对其年度绩效考核提供依据。

5、每季度对募集资金的存放与使用情况进行一次审计，并对募集资金使用的真实性和合规性发表意见。

6、按《中国内部审计准则》规范要求组织审计人员开展审计工作。

运用适当的审计方法,收集充分的审计证据，做好审计工作底稿的编制、复核和整理归档工作，在与被审计单位充分沟通后提交审计报告。

7、组织审计人员学习内部审计、财务、税务等方面的法律法规和专业知识,积极参加行业协会组织的审计业务培训，提高审计人员素质。

8、每个会计年度结束前两个月内向审计委员会提交下一年度内部审计工作计划，并在每个会计年度结束后两个月内向审计委员会提交年度内部审计工作报告。

审计部门岗位职责说明一、审计总监岗位职责1、在董事会审计委员会领导下,负责主持部门全面工作.2、负责制定、完善部门的各项规章制度,建立内部审计质量控制体系，并检查、监督各项制度的贯彻执行.3、负责部门工作规划和公司年度审计工作计划的编制，经董事会审议通过后,负责组织落实执行.4、负责审定审计项目，批准具体审计方案及实施计划，审核、签发审计报告。

5、负责部门的人力资源管理和绩效考核工作。

6、组织部门人员定期开展业务和专业培训，认真总结审计工作经验,不断提高审计人员综合素质。

7、负责协调、沟通与董事会、经营管理层及部门之间、与被审计单位之间的关系，做好上传下达工作。

中小板上市公司规范运作指引一、公司治理1.董事会的职责和权责明确，董事会应该制定并完善公司治理结构，定期召开会议，确保决策的科学性和合法性。

2.公司应该建立健全内部控制制度，例如财务、合规和内部审计等控制体系，加强内部监管，确保公司运作符合相关法规和规定。

3.公司应该建立董事会的独立审计委员会，确保审计的独立性和客观性。

4.公司应该建立投资者关系管理制度，定期披露经营情况和财务状况的信息，及时回应投资者的关切和问题。

二、财务报告与信息披露1.公司应该根据会计准则和会计政策编制真实、准确、完整的财务报告。

2.公司应该按照法规和证券交易所的要求，按时披露年度和中期的财务报表。

3.公司应该及时披露重要信息和内幕信息，确保投资者拥有公平的信息披露环境。

4.公司应该建立信息披露制度，明确信息披露的责任、流程和时限。

三、合规管理1.公司应遵守公司法和证券法等的相关法律法规，保障股东的利益。

2.公司应建立内部合规管理制度，确保员工和管理层的行为符合法规和内部规定。

3.公司应建立风险管理制度，进行全面的风险评估和风险管理，减少经营风险。

四、股东权益保护1.公司应保护股东的合法权益，为股东提供充足的信息和参与决策的机会。

2.公司应设立股东权益保护机构，及时解决股东的权益纠纷。

3.公司应建立股东大会制度，保障股东的知情权、表决权和监督权。

五、中小板市场的监管1.中小板公司应积极配合证监会和证券交易所的监管工作，接受监管部门的检查和调查。

2.中小板公司应主动发现和披露可能存在的违规行为和违法事项，及时采取纠正措施。

3.中小板公司应建立完善的风险管理制度，主动预防市场风险和市场波动。

以上是对中小板上市公司规范运作指引的总结，通过遵守这些指引，中小板上市公司能够确保自身的规范运作，提高市场的透明度和稳定性，保护投资者的合法权益，促进市场的健康发展。

审计部职能1、在董事会审计委员会的领导下，依据深交所关于《中小板上市公司内部审计指引》、中国内审协会发布的《中国内部审计准则》及顾地科技《内部审计制度》规定，独立开展内部审计工作。

2、负责对股份公司及属下子公司内部控制的完整性、合理性、实施的有效性以及风险管理进行检查、评价，对内控缺陷应提出审计建议。

3、负责对股份公司及属下子公司财务状况、财务收支活动的合法性、合规性、真实性和完整性进行审计，对其经营效果进行评价。

4、负责对股份公司及属下子公司主要负责人任期经济责任进行审计，审查其经营业绩的真实性和年度经营目标的完成情况，为公司对其年度绩效考核提供依据。

5、每季度对募集资金的存放与使用情况进行一次审计，并对募集资金使用的真实性和合规性发表意见。

6、按《中国内部审计准则》规范要求组织审计人员开展审计工作。

运用适当的审计方法，收集充分的审计证据，做好审计工作底稿的编制、复核和整理归档工作，在与被审计单位充分沟通后提交审计报告。

7、组织审计人员学习内部审计、财务、税务等方面的法律法规和专业知识，积极参加行业协会组织的审计业务培训，提高审计人员素质。

8、每个会计年度结束前两个月内向审计委员会提交下一年度内部审计工作计划，并在每个会计年度结束后两个月内向审计委员会提交年度内部审计工作报告。

审计部门岗位职责说明一、审计总监岗位职责1、在董事会审计委员会领导下，负责主持部门全面工作。

2、负责制定、完善部门的各项规章制度，建立内部审计质量控制体系，并检查、监督各项制度的贯彻执行。

3、负责部门工作规划和公司年度审计工作计划的编制，经董事会审议通过后，负责组织落实执行。

4、负责审定审计项目，批准具体审计方案及实施计划，审核、签发审计报告。

5、负责部门的人力资源管理和绩效考核工作。

6、组织部门人员定期开展业务和专业培训，认真总结审计工作经验，不断提高审计人员综合素质。

7、负责协调、沟通与董事会、经营管理层及部门之间、与被审计单位之间的关系，做好上传下达工作。

《企业内部控制应用指引》解读及运用《企业内部控制应用指引》解读及运用序言2022年4月26日，财政部会同证监会、审计署、国资委、银监会、保监会等部门在北京召开联合发布会，隆重发布了《企业内部控制配套指引》（以下简称配套指引）。

该配套指引连同2022年5月发布的《企业内部控制基本规范》，共同构建了中国企业内部控制规范体系，自2022年1月1日起首先在境内外同时上市的公司施行，自2022年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行。

同时，鼓励非上市大中型企业提前执行。

配套指引由21项应用指引（此次发布18项，涉及银行、证券和保险等业务的3项指引暂未发布）、《企业内部控制评价指引》和《企业内部控制审计指引》组成。

关于应用指引的分类应用指引可以划分为三类，即内部环境类指引、控制活动类指引、控制手段类指引，基本涵盖了企业资金流、实物流、人力流和信息流等各项业务和事项。

对比：基本规范五要素：内部环境、风险评估、控制活动、信息与沟通和内部监督。

内部控制基本规范五要素与应用指引对比表内部控制应用指引第1号——组织架构内部控制应用指引第2号——发展战略内部环内部环内部控制应用指引第3号——人力境境资源内部控制应用指引第4号——社会责任内部控制应用指引第5号——企业文化内部控制应用指引第6号——资金活动风险评估内部控制应用指引第7号——采购业务内部控制应用指引第8号——资产管理控制活控制活内部控制应用指引第9号——销售动动业务内部控制应用指引第10号——研究与开发内部控制应用指引第11号——工程项目内部控制应用指引第12号——担保业务内部控制应用指引第13号——业务外包内部控制应用指引第14号——财务报告内部控制应用指引第15号——全内部监面预算督内部控制应用指引第16号——合控制手同管理段内部控制应用指引第17号——内部信息传递信息与沟通内部控制应用指引第18号——信息系统第一章内部环境类应用指引内部环境是企业实施内部控制的基础，支配着企业全体员工的内控意识，影响着全体员工实施控制活动和履行控制责任的态度、认识和行为。

关于内部审计部门的法律规定及人员任职问题一、主板上市公司规范运作指引7.7.1 上市公司应当设立内部审计部门，对公司内部控制制度的建立和实施、公司财务信息的真实性和完整性等情况进行检查监督。

内部审计部门直接对董事会负责。

（因为中小板应当设立审计委员会等专业委员会，而主板不是必须设立专业委员会，为了对照这个规定，所以才出现了主板直接对董事会负责，中小板对审计委员会负责的差异，既然有审计委员会，所以内审部门就直接向他们报告了）内部审计部门应当保持独立性，不得置于财务部门的领导之下，或者与财务部门合署办公。

7.7.2 上市公司各内部机构或职能部门、控股子公司以及具有重大影响的参股公司应当配合内部审计部门依法履行职责，不得妨碍内部审计部门的工作。

二、中小企业板上市公司规范运作指引7.7.1 上市公司应当在股票上市后六个月建立内部审计制度，并设立内部审计部门，对公司内部控制制度的建立和实施、公司财务信息的真实性和完整性等情况进行检查监督。

内部审计部门对审计委员会负责，向审计委员会报告工作。

内部审计部门应当保持独立性，不得置于财务部门的领导之下，或者与财务部门合署办公。

7.7.2 上市公司应当依据公司规模、生产经营特点及有关规定，配置专职人员从事内部审计工作，且专职人员应当不少于三人。

内部审计部门的负责人应当为专职，由审计委员会提名，董事会任免。

公司应当披露内部审计部门负责人的学历、职称、工作经历、与实际控制人的关系等情况，并报本所备案。

7.7.3 上市公司各内部机构或职能部门、控股子公司以及具有重大影响的参股公司应当配合内部审计部门依法履行职责，不得妨碍内部审计部门的工作。

三、创业板上市公司规范运作指引7.7.1 上市公司应当设立内部审计部门，对公司内部控制制度的建立和实施、公司财务信息的真实性和完整性等情况进行检查监督。

内部审计部门对审计委员会负责，向审计委员会报告工作。

内部审计部门应当保持独立性，不得置于财务部门的领导之下，或者与财务部门合署办公。