《关于强化上市公司及拟上市企业内部控制建设 推进内部控制评价和审计的通知》要点解读

《关于强化上市公司及拟上市企业内部控制建设推进内部控制评价和审计的通知》要点解读 2023年12月 目录 01目的及意义 02具体要点 03德勤中国观察 04德勤中国助力 ©2023。欲了解更多信息，请联系德勤中国。 《关于强化上市公司及拟上市企业内部控制建设推进内部控制评价和审计的通知》要点解读2 ©2022。欲了解更多信息，请联系德勤中国。3 目的意义 《强化内控建设通知》发布的目的及意义 财政部和中国证监会于2023年12月8日发布了《关于强化上市公司及拟上市企业内部控制建设推进内部控制评价和审计的通知》（以下简称《强化内控建设通知》），从发布之日施行。 《强化内控建设通知》旨在推动上市公司和拟上市企业进一步加强内部控制，开展内部控制评价和审计，标志着企业内部控制规范体系在资本市场的全面推行。 目的及意义 加强财会监督 《强化内控建设通知》的颁布，将进一步加强资本市场领域财会监督力度，充分发挥内部控制在 提高上市公司会计信息质量、遏制财务造假、保护投资者权益和公众利益等方面的重要基础作用。 提升治理水平 《强化内控建设通知》的实施，有利于提高上市公司信息披露质量，提升上市公司治理水平，促 进资本市场健康发展。 促进高质量发展 《强化内控建设通知》对提高上市公司和拟上市企业规范运作水平，防范化解各类风险，实现高质量发展，将起到非常重要的作用。 ©2023。欲了解更多信息，请联系德勤中国。《关于强化上市公司及拟上市企业内部控制建设推进内部控制评价和审计的通知》要点解读4 具体要点 具体要点—对于已上市公司 1 已经实施内控评价及审计的上市公司 持续优化内控制度、严格执行信息披露要求 2 尚未全面实施内部控制规范体系的上市公司 开展内控评价及内控审计、自2024年报开始披露 •持续优化内控制度 《强化内控建设通知》明确，各上市公司应严格按照企业内部控制规范体系的有关要求，持续优化内部控制制度，完善风险评估机制，加强内部控制评价和审计，科学认定内部控制缺陷，强化内部控制缺陷整改，促进公司内部控制的持续改进，不断提升内部控制的有效性。 •开展内控评价及内控审计 目前尚未全面实施企业内部控制规范体系的上市公司，应根据企业内部控制规范体系的要求开展内部控制评价，聘请会计师事务所对财务报告内部控制进行审计。 •严格执行信息披露要求 各上市公司应严格执行企业内部控制规范体系和《公开发行证券的公司信息披露编报规则第21号——年度内部控制评价报告的一般规定》（证监会财政部公告〔2014〕1号)有关要求，真实、准确、完整披露公司内部控制相关信息，每年在披露公司年度报告的同时，披露经董事会批准的公司内部控制评价报告以及会计师事务所出具的财务报告内部控制审计报告。 ©2023。欲了解更多信息，请联系德勤中国。 •自2024年年报开始披露 目前尚未按照企业内部控制规范体系要求实施内部控制审计的创业板和北京证券交易所上市公司，应自披露公司2024年年报开始，披露经董事会批准的公司内部控制评价报告以及会计师事务所出具的财务报告内部控制审计报告。 注：企业内部控制规范体系是指《企业内部控制基本规范》财会〔2008〕7号) 及企业内部控制配套指引。 《关于强化上市公司及拟上市企业内部控制建设推进内部控制评价和审计的通知》要点解读6 具体要点（续）—对于拟上市企业 1 正在申请IPO企业 2024年底为审计截止日，开始提供内控审计报告 2 通过发行上市审核公司 上市后下一个年报或上市当年年报时，同步披露 内控评价报告及内控审计报告 •拟上市企业 应自提交以2024年12月31日为审计截止日的申报材料开始，提供会计师事务所出具的无保留意见的财务报告内部控制审计报告。 •已经在审的拟上市企业 应于更新2024年年报材料时，提供会计师事务所出具的无 保留意见的财务报告内部控制审计报告。 •通过发行上市审核并于通知发布当年上市的公司 最迟应在披露上市后下一个会计年度的年报的同时，披露经董事会批准的公司内部控制评价报告以及会计师事务所出具的财务报告内部控制审计报告。 •通过发行上市审核并于通知发布次年上市的公司 应在披露上市当年度的年报的同时，披露经董事会批准的公司内部控制评价报告以及会计师事务所出具的财务报告内部控制审计报告。 ©2023。欲了解更多信息，请联系德勤中国。《关于强化上市公司及拟上市企业内部控制建设推进内部控制评价和审计的通知》要点解读7 具体要点（续）—其他 1对破产重整、重组上市或重大资产重组的上市公司 交易完成后下一个会计年度年报披露的同时，披露内控评价报告及内控审计报告 因进行破产重整、重组上市或重大资产重组，无法按照规定时间披露公司内部控制相关信息的上市公司，应在相关交 易完成后的下一个会计年度的年报披露的同时，披露经董事会批准的公司内部控制评价报告以及会计师事务所出具的财务报告内部控制审计报告。 2压实注册会计师责任 勤勉尽责，执行内控审计，客观公正发表审计意见 1注册会计师应严格遵照《企业内部控制审计指引》（财会〔2010〕11号文件 附件3）和《企业内部控制审计指引实施意见》（会协〔2011〕66号）等相关规范要求对上市公司及拟上市企业财务报告内部控制实施审计，勤勉尽责，充分了解和掌握上市公司及拟上市企业财务报告内部控制建设和实施情况，综合判断上市公司及拟上市企业财务报告内部控制有效性，独立客观公正发表审计意见，提高内部控制审计质量。 2关注非财务报告内部控制重大缺陷，督促上市公司完善 注册会计师应同时关注非财务报告内部控制重大缺陷情况，督促上市公司及 拟上市企业不断完善内部控制体系，提升内部治理水平。 ©2023。欲了解更多信息，请联系德勤中国。《关于强化上市公司及拟上市企业内部控制建设推进内部控制评价和审计的通知》要点解读8 德勤中国观察 《强化内控建设通知》的颁布，是企业内部控制规范体系在资本市场全面实施的具体要求 2008年以来，财政部、中国证监会、审计署、原银监会、原保监会五部委，联合印发《企业内部控制基本规范》（财会 〔2008〕7号)及企业内部控制配套指引，构建了我国企业内部控制规范体系。财政部联合中国证监会积极做好企业内部控制规范体系在上市公司的实施工作，分类分批推进上市公司实施企业内部控制规范体系。 为深入贯彻落实党的二十大精神和中央办公厅、国务院办公厅印发的 《关于进一步加强财会监督工作的意见》以及《国务院关于进一步提高上市公司质量的意见》（国发〔2020〕14号）有关要求，推动上市公司和拟上市企业进一步加强内部控制，财政部会同中国证监会颁布了 《强化内控建设通知》。 •截至目前，各上市公司均建立健全了内部控制制度，大部分上市公司已开展了内部控制评价和审计工作，并定期披露内部控制评价报告和财务报告内部控制审计报告，但还有部分上市公司没有全面实施企业内部控制规范体系，资本市场全面实施内控规范体系正当其时。 •《强化内控建设通知》旨在推动各上市公司和拟上市企业强化企业内部控制建设，推进内部控制评价和审计，促进企业内部控制规范体系在资本市场的全面有效实施。该文件颁布实施对于资本市场强化财会监督、防范化解风险、提升上市公司治理水平、提高上市公司质量具有重要意义。 德勤中国观察-通知发布意义重大、要求明确、企业应全面落实 《强化内控建设通知》对已上市公司、IPO企业提出了明确要求 •上市公司及拟上市公司应深入理解本次《强化内控建设通知》发布的上述背景、以及颁布目的和重大意义，积极响应通知要求，全面 落实、稳妥应对。 ©2023。欲了解更多信息，请联系德勤中国。《关于强化上市公司及拟上市企业内部控制建设推进内部控制评价和审计的通知》要点解读10 德勤中国观察(续)-已上市公司应对 已经实施内控评价及审计的上市公司： 进一步对照检查、持续整改完善 •系统梳理：建议抓住良机，尽快启动内部控制规范体系的回顾、梳理，进一步对照相关要求进行全面检查，发现和识别可能还存在的内控缺陷及需要完善的领域； •持续完善：建议进一步强化内部控制缺陷整改，促进公司内部控制的持续改进，不断提升内部控制的有效性。 尚未实施内控评价及审计的上市公司： 开展评价和审计、守住时间线 •尽快开展内部控制制度的评价和开展内控审计工作 考虑到在披露2024年报开始需要同时披露内控评价报告和财务报告内部控制审计报告，应该提前考虑聘请会计师事务所开展内部控制审计工作。对评价中发现的内控缺陷，确定整改方案，及时进行整改。 提示： 根据中国注册会计师协会的会协〔2011〕66号文《企业内部控制审计指引实施意见》，如果被审计单位在基准日前对存在缺陷的控制进行了整改，整改后的控制需要运行足够长的时间，才能使注册会计师得出其是否有效的审计结论。整改后运行时间根据控制活动发生频率，一般在15日天到2个季度。 如果被审计单位在基准日前对存在重大缺陷的内部控制进行了整改，但新控制尚没有运行足够长的时间，注册会计师可能将 其视为内部控制在基准日存在重大缺陷。 尚未实施内控评价及审计的上市公司应该充分利用文件给予的过渡期安排（现在到2024年12月31日之前），参考上述需要整改的时间提前量要求（15日到2个季度），做好内控缺陷的整改工作安排，守住时间线。 充分利用过渡期安排，开展内控梳理、评价和审计，持续整改完善 ©2023。欲了解更多信息，请联系德勤中国。《关于强化上市公司及拟上市企业内部控制建设推进内部控制评价和审计的通知》要点解读11 德勤中国观察(续)-拟上市企业应对 拟A股IPO企业，尽早建立健全内控规范体系 准备申请A股IPO 正在申请A股IPO的企业已经过会的IPO企业 但尚未提交申报材料的企业 提早规划，确保申报基准日能够提供无保留意见的财务报告内控审计报告 •根据A股IPO申报材料提交计划，提前确定内部控制规范体系建设计划，尽早建立起内部控制规范体系，确保在申报基准日能够获得会计师事务所无保留意见的财务报告内部控制审计报告。 需要在更新2024年年报申报材料时，能够提供财务报告内部控制审计报告 •该类企业应该及时与申报会计师进行沟通，开展内控评价及内控审计工作。 •对发现的内控缺陷，及时制定整改计划，把握好整改的时间窗口进行整改，尽可能不要因为整改时间影响更新申报材料的时间要求。 尽快开展内控评价和内控审计，于上市年度的次年年报如期披露内控评价报告和财务报告内控审计报告 •应充分利用好时间窗口完善内控体系， 做好内控评价和审计工作。 •内控评价和内控审计时间线 2023年通过审核并于当年上市，最迟需要于2024年年报同时披露； 2023年通过审核并于次年上市，需要在上市后第一个年报即2024年年报披露。 ©2023。欲了解更多信息，请联系德勤中国。《关于强化上市公司及拟上市企业内部控制建设推进内部控制评价和审计的通知》要点解读12 ©2022。欲了解更多信息，请联系德勤中国。13 德勤中国助力 德勤中国助力 德勤中国助力上市公司，全面实施《强化内控建设通知》 德勤中国作为全球领先的服务机构，在协助上市公司及拟上市企业内部控制规范体系建设、内部控制制度优化，以及内部控制缺陷评价及协助整改、内部控制审计方面有着十分丰富实践和经验。 在遵循独立性要求的前提下，我们可以协助上市公司，全面实施《强化内控建设通知》： 提前介入，深入了解公司业务，协助公司进行内控规范体系的建设，以及内控规范体系的梳理及检查对照。 协助公司发现和评价内部控制缺陷，提出相应整改建议，协助进行整改和规范 按内部控制审计及相关的监管要求，开展内部控制的审计工作，发表审计意见 我们相信广大上市及拟上市企业，在德勤的协助下，一定能够高质量落实《强化内控建设通知》的要求，全面实施内部控制评价及审计工作，按要求进行披露，促进公司实现高质量发展的目标。 ©2023。欲了解更多信息，请