為響應監管機構對資本市場高質量發展的要求,德勤近日發布《關于強化上市公司及擬上市企業內部控制建設 推進內部控制評價和審計的通知》,旨在協助企業建立健全、有效的內控體系,提升治理水平與風險防范能力。本文將對通知核心要點進行解讀,并介紹相關的技術咨詢與服務體系。
一、通知核心要點解讀
- 監管背景與目標:通知明確指出,強化內控是落實《證券法》、上市公司治理準則及注冊制改革要求的關鍵舉措。目標在于通過系統化的內控建設、評價與審計,提升企業信息披露質量,保護投資者權益,防范財務舞弊與運營風險,為市場穩健運行奠定基礎。
- 適用范圍與重點:通知覆蓋所有上市公司及擬上市(包括IPO申報)企業。其中,上市公司需持續優化內控體系,擬上市企業則需在申報前完成內控規范建設。重點領域包括公司治理、財務報告、資金活動、采購銷售、關聯交易、信息披露等高風險環節。
- 內控建設要求:企業應建立以風險管理為導向的內控框架,結合業務特點設計控制流程,明確職責分工。強調“一把手”責任,要求董事會、管理層直接參與內控設計與監督,確保內控與企業戰略、業務流程深度融合。
- 內控評價與審計推進:企業需定期開展內控自我評價,形成評價報告并披露;鼓勵聘請第三方審計機構進行內控審計(尤其是科創板、創業板等強調合規性的板塊)。通知細化評價標準,要求關注內控設計的合理性及執行的有效性,對缺陷及時整改。
- 數字化轉型支持:通知提倡利用大數據、人工智能等技術提升內控效率,例如通過自動化工具監控交易異常、實現實時風險預警,推動內控從“人防”向“技防”升級。
二、德勤技術咨詢與服務體系
針對通知要求,德勤提供全方位技術支持,助力企業高效落地內控建設:
- 內控診斷與框架設計:通過風險評估、流程梳理,識別企業內控短板,定制符合監管要求及行業特性的內控框架,包括政策制度、權限矩陣、控制文檔等。
- 內控數字化解決方案:提供智能內控平臺搭建服務,整合ERP、財務系統數據,實現控制點自動化測試、風險儀表盤可視化及合規報告生成,降低人工成本。
- 內控評價與審計輔助:協助企業開展自我評價,編制評價報告;提供內部審計外包或咨詢,確保審計程序符合《企業內部控制審計指引》等規范。
- IPO內控專項輔導:為擬上市企業提供上市前內控合規整改服務,包括治理結構優化、財務內控強化、IT系統控點植入等,助力通過監管審核。
- 培訓與能力建設:面向董事會、內審部門及業務人員,開展內控政策、操作流程及技術工具培訓,提升全員內控意識與執行能力。
德勤此次通知解讀及相關技術服務,凸顯了內控在資本市場“提質增效”中的核心作用。企業應主動把握監管趨勢,借力專業機構,構建前瞻性、數字化的內控體系,不僅滿足合規要求,更為長期穩健發展注入動力。