中国上市公司内部控制指数制定分析与评价
上市公司内部控制评价研究
上市公司内部控制评价研究摘要：随着资本市场的发展，上市公司内部控制评价成为了公司经营的重要环节。
本文通过梳理内部控制评价的定义、目标和价值，详细阐述了上市公司内部控制评价的重要性及其影响因素。
此外，还探讨了现有内部控制评价方法的问题，并提出了一些建议，以期提升上市公司内部控制评价的有效性和可靠性。
1. 引言上市公司内部控制评价是指通过对公司内部控制体系的评估和测试，判断其在管理风险和保护公司资产方面的有效性。
内部控制评价的核心目标是发现及解决潜在的经营风险，帮助公司实现良好的运营管理和持续发展。
在当今复杂多变的商业环境下，上市公司内部控制评价的重要性日益凸显。
2. 上市公司内部控制评价的重要性上市公司内部控制评价的重要性主要体现在以下几个方面：2.1 有效防范和化解风险：通过内部控制评价，可以发现和解决潜在的业务风险，提高公司整体风险管理水平，避免风险暴露带来的负面影响。
2.2 提升经营效率：内部控制评价可以发现并纠正公司运营过程中的不合理、低效环节，提升资源利用效率，实现经营成本的优化。
2.3 保护利益相关者权益：内部控制评价的有效实施可以保护公司利益相关者的权益，提高公司整体信誉度，增强其市场竞争力。
3. 上市公司内部控制评价的影响因素上市公司内部控制评价的影响因素主要包括以下几个方面：3.1 公司治理结构：公司治理结构的完善程度直接影响到内部控制评价的有效性和可靠性。
高效的公司治理结构可以为内部控制的建立和运行提供良好的支持和保障。
3.2 内部控制意识和文化：上市公司员工对内部控制的认知和重视程度会影响其在实施过程中的积极性和合规性，从而影响内部控制评价的质量。
3.3 管理层承诺和行为：上市公司管理层对内部控制的承诺和行为会直接影响内部控制评价的结果。
管理层的重视程度决定了内部控制评价的深入开展与否。
3.4 监管机构和法律法规的要求：监管机构和法律法规的要求对上市公司内部控制评价的开展提供了指导和规范，对其重要性不可忽视。
中国上市公司内部控制指数指标体系
中国上市公司内部控制指数指标体系一、内部控制环境内部控制环境是内部控制的基石，它在指标体系中占据重要位置。
衡量内部控制环境的指标包括上市公司是否建立了明确的内部控制组织机构和责任制度，是否设立了独立审计委员会和内部审计部门，以及公司是否存在着明确的合规文化和道德风险意识等。
二、风险评估与控制风险评估与控制是内部控制的核心环节，也是确认内部控制质量的关键因素。
评估公司风险的指标可以从营运风险、财务风险、市场风险、法律风险、道德风险等多个维度出发，衡量上市公司是否有健全的风险管理制度和有效的风险控制措施。
三、信息与沟通信息与沟通是内部控制有效运行的基础，也是指标体系中的一个重要环节。
衡量信息与沟通的指标包括上市公司是否建立了完善的信息系统和流程，是否有规范的信息披露制度，以及公司内外部沟通是否畅通，信息传递是否及时准确等。
四、监督与控制监督与控制是内部控制体系的保障机制，也是指标体系中的重要衡量对象。
这一部分的指标主要包括上市公司是否建立了规范的内部控制审计和监督机制，是否根据需要进行内部控制自评和外部审计，以及公司是否及时纠正发现的内部控制缺陷等。
五、内部控制效果内部控制效果是评价内部控制质量的最终目的。
评价内部控制效果的指标包括上市公司是否能够辨识并及时报告内部控制缺陷，是否能够有效防止和纠正内部控制缺陷带来的风险，以及公司是否建立了有效的内部控制监督和改进机制等。
六、内部控制合规性内部控制合规性是指上市公司是否遵守相关法律法规和规范性文件，以及是否按照内部控制要求进行内部控制工作的执行。
评价内部控制合规性的指标包括上市公司是否建立了内部控制合规制度和规范文件，是否按照内部控制合规工作的要求履行职责，以及公司是否建立了内部控制合规的监督和评价机制等。
综上所述，中国上市公司内部控制指数指标体系是一个综合考虑内部控制环境、风险评估与控制、信息与沟通、监督与控制、内部控制效果和内部控制合规性等多个方面的评价体系。
上市公司内部控制指标体系及综合评价模型
模糊数学 目前是研究 现实 中许多界 限不分 明问题的一种数 学工具 ，其基本概念之 一是 模糊集合 。利用模糊数 学和模糊逻
辑， 能很好地处理 各种模糊 问题 。 内部控制模糊评价 原理 是把模
糊 数学的综合评价模型应用 于内部控制活动 中的评 价。它首先
ቤተ መጻሕፍቲ ባይዱ
为： ①控制环境 ， 指企业 的核心人员 以及这些人 的个别 属性和所 处的工作环境 ， 包括个人诚信正直 、 道德价值观与所具 备的完成
组织 承诺 的能力 、 董事会与稽核委员会 、 管理 阶层 的经 营理 念与 营运 风格 、 组织 结构 、 职责划分 和人力资 源 的政 策与程序 。 风 ②
由一个企业的董事会 、 理层和其他人员实现 的过程 ， 管 旨在 为下 列 目标提供合 理保证 ： 财务报告 的可靠性 ； 经营 的效 果和效 率 ； 符合适用的法律和法规。 准则将 内部控制结构划分 为五部分 ， 该
三 、 部控 制 综合 评 价模 型 的 建 立及 应 用 内
即控制环境、 风险评估 、 控制活动 、 资讯 与沟通、 监控等 。 ”
二 、 市 公 司 内部 控 制 指 标 体 系 上
制 定 、 行 和 评 价 ， 者 是 一 个 密 不 可分 的 有 机 整 体 。 有 通 过 执 三 只
内部控制 ， 是在 内部牵制 的基 础上 ， 由企 业管理人员在经 营 管理 实践 中创造 、 并经审计人员理论 总结而逐步完善 的产 物 。 在 其漫长 的产生和 发展过程 中 ， 经历 了 内部 牵制 、 内部 控制 、 内部 控制结构 和内部 控制架构 四个历史 阶段 。进 入 ２ ０世纪 ９ ０年代 后 ， 于内部控制 的研 究进入 了一个新 阶段 。９ ２年 ， 国 “ 对 １９ 美 反
论我国上市公司内部控制的监督与评价
论我国上市公司内部控制的监督与评价(1)【摘要】加强内部控制必须强调其监督与评价问题。
内部审计、内部控制的自我评估与外部评估影响上市公司内部控制建设的有效性。
加强内部审计，大力推行内部控制的自我评估制度，完善内部控制的外部评价机制是加强上市公司内部控制监督与评价的三大途径。
【关键词】内部控制内部审计评估引言内部控制对于企业的重要性是不言而喻的，几乎所有的企业都相应地建立了自己的内部控制制度。
尤其是上市公司，不管是出于加强内部管理的自愿还是屈于外部信息需求者的压力，内部控制制度似乎一应俱全，合情合理。
然而，这些内部控制制度到底“管”了些什么？谁又来对其负责呢？如何对上市公司的内部控制制度进行监督与评价，就成为一个非常重要的问题。
基于此，本文这里重点分析我国上市公司内部控制中的监督与评价机制问题，并尝试着提出了一些有针对性的意见和建议。
一、内部控制之监督与评价机制存在的问题监督机制是公司内部控制的重要组成部分，是指公司的利益相关者为对公司代理人的经营行为、过程或决策等经营活动实施客观、及时的监控，所涉及的一系列监督制度的总称。
公司监督机制包括内部监督机制和外部监督机制。
由于我国现实中仅仅注重有关制度的建立而不注重相关制度的执行，成为我国企业内部控制普遍薄弱的一个关键性因素。
在内部控制的监督过程中，内部审计、内部控制自我评估以及内部控制的外部评价都发挥着重要的作用。
（一）内部审计对于内部控制的监督问题内部审计不但是企业内部控制的一个重要组成部分，更是影响监督内部控制其他环节的主要力量。
1993年，在国家审计署的推动下，我国的很多企业仓促建立起内部审计机构。
但是，很多企业并没有将建立内部审计与企业内部管理机制的建立联系起来，这就使得内部审计制度的地位虚脱，并没有得到充分的重视与有效地实施。
首先，内部审计缺乏独立性。
在我国改制上市的国有企业中，普遍采取内部设置与其他业务部门平行的内审机构，直接归企业总会计师或财务主管分管并向其负责报告工作。
中国上市公司内部控制指数研究
中国上市公司内部控制指数研究一、引言内部控制是保障上市公司财务信息真实、完整和准确的重要手段之一。
在中国，上市公司内部控制的发展不仅对公司自身的可持续发展具有重要意义，也对资本市场的健康发展起到推动作用。
因此，研究中国上市公司内部控制指数具有重要的理论和实践意义。
二、内部控制及其指数的概念内部控制是指上市公司通过制定、执行一系列控制措施和管理程序，以实现目标的过程。
它包括机构设置、职责分工、内部审计、风险管理、信息传递等多个方面，旨在确保公司运作的有效性、合规性和透明度。
内部控制指数是衡量上市公司内部控制水平的评价指标体系，通过考量公司内在的治理结构和流程，以及风险管理和信息披露等方面的表现，来评估其内部控制的健康程度。
三、内部控制指数的构建内部控制指数的构建应该充分考虑中国上市公司的实际情况，并参考国际内部控制框架。
首先，可以根据公司治理制度、风险管理机制、信息披露质量和内部审计等方面的具体条件，将内部控制指数细分为多个维度或指标。
其次，根据不同维度或指标的重要性，可以为每个指标设定权重，以体现其在控制体系中的作用。
最后，通过对上市公司进行实证研究和指标验证，使内部控制指数具备科学性和可操作性。
四、内部控制指数与企业绩效的关系内部控制指数与企业绩效之间存在着密切的关联。
高水平的内部控制指数意味着公司具备较强的风险管理和内部控制能力，有利于提升公司治理水平，增强市场竞争力。
同时，合理的内部控制指数可以有效降低公司的经营风险和管理风险，提高盈利能力和资本回报率。
因此，通过内部控制指数的研究，可以进一步探讨企业绩效与内部控制之间的关系，为公司的战略决策和风险管理提供参考依据。
五、中国上市公司内部控制指数的实证研究目前，对中国上市公司内部控制指数的实证研究主要关注以下几个方面：首先，通过大样本调研和统计分析，探讨上市公司内部控制指数的总体水平和行业差异。
其次，研究内部控制指数与公司财务绩效、股价表现等之间的关系。
论我国上市公司内部控制的监督与评价
论我国上市公司内部控制的监督与评价【摘要】加强内部控制必须强调其监督与评价问题。
内部审计、内部控制的自我评估与外部评估影响上市公司内部控制建设的有效性。
加强内部审计，大力推行内部控制的自我评估制度，完善内部控制的外部评价机制是加强上市公司内部控制监督与评价的三大途径。
【关键词】内部控制内部审计评估引言内部控制对于企业的重要性是不言而喻的，几乎所有的企业都相应地建立了自己的内部控制制度。
尤其是上市公司，不管是出于加强内部管理的自愿还是屈于外部信息需求者的压力，内部控制制度似乎一应俱全，合情合理。
然而，这些内部控制制度到底“管”了些什么？谁又来对其负责呢？如何对上市公司的内部控制制度进行监督与评价，就成为一个非常重要的问题。
基于此，本文这里重点分析我国上市公司内部控制中的监督与评价机制问题，并尝试着提出了一些有针对性的意见和建议。
一、内部控制之监督与评价机制存在的问题监督机制是公司内部控制的重要组成部分，是指公司的利益相关者为对公司代理人的经营行为、过程或决策等经营活动实施客观、及时的监控，所涉及的一系列监督制度的总称。
公司监督机制包括内部监督机制和外部监督机制。
由于我国现实中仅仅注重有关制度的建立而不注重相关制度的执行，成为我国企业内部控制普遍薄弱的一个关键性因素。
在内部控制的监督过程中，内部审计、内部控制自我评估以及内部控制的外部评价都发挥着重要的作用。
（一）内部审计对于内部控制的监督问题内部审计不但是企业内部控制的一个重要组成部分，更是影响监督内部控制其他环节的主要力量。
1993年，在国家审计署的推动下，我国的很多企业仓促建立起内部审计机构。
但是，很多企业并没有将建立内部审计与企业内部管理机制的建立联系起来，这就使得内部审计制度的地位虚脱，并没有得到充分的重视与有效地实施。
首先，内部审计缺乏独立性。
在我国改制上市的国有企业中，普遍采取内部设置与其他业务部门平行的内审机构，直接归企业总会计师或财务主管分管并向其负责报告工作。
论我国上市公司内部控制的监督与评价
论我国上市公司内部控制的监督与评价【摘要】我国上市公司内部控制是保障公司运作稳健、规范经营的重要手段。
本文从内部控制的定义与作用出发，分析了我国上市公司内部控制的现状。
结合监督内部控制的相关制度与政策，探讨了上市公司内部控制评价的方法与标准。
同时指出存在的问题与挑战，强调加强内部控制监督的重要性。
最后提出未来发展方向与建议，希望能够完善我国上市公司内部控制监督体系，促进公司经营的稳健发展。
通过对内部控制的监督与评价，可以提高公司治理水平，增强投资者信心，推动我国资本市场的健康发展。
【关键词】内部控制、监督、评价、上市公司、制度、政策、方法、标准、问题、挑战、重要性、发展方向、建议1. 引言1.1 研究背景我国上市公司内部控制的监督与评价，是当前中国资本市场重要的课题之一。
随着我国经济的快速发展，上市公司数量逐年增加，市场规模不断扩大。
随之而来的是公司治理结构的不完善和内部控制机制的薄弱，这为公司运营风险的增加埋下了隐患。
在这种情况下，如何建立并完善内部控制，成为上市公司必须面对的重要问题。
近年来，发生在我国各行业的一系列金融丑闻和公司内部控制失灵事件，更是引起了社会和监管部门的高度关注。
这些事件给投资者带来了财务损失，影响了市场秩序和公司形象，也对公司的可持续发展产生了负面影响。
研究我国上市公司内部控制的监督与评价，对于促进公司良好运作，维护投资者利益，保障市场稳定具有重要意义。
1.2 研究意义内部控制是上市公司经营管理中至关重要的一环，其质量直接关系到公司的稳定发展和投资者的利益保障。
随着我国资本市场的不断发展和完善，上市公司内部控制的监督与评价成为了市场监管的重要内容之一。
研究我国上市公司内部控制的监督与评价意义重大，不仅可以帮助了解当前内部控制存在的问题和挑战，还可以为进一步完善相关制度和政策提供参考，促进资本市场的健康发展。
通过深入研究上市公司内部控制的监督与评价，可以有效提高公司治理水平，增强公司的竞争力和持续经营能力。
中国上市公司内部控制指数_2013_制定_分析与评价_陈汉文
上海证券报/2014年/7月/10日/第A07版专版中国上市公司内部控制指数(2013)：制定、分析与评价厦门大学内控指数课题组主持人陈汉文一、引言2010年4月26日，五部委联合发布了《企业内部控制配套指引》，连同2008年发布的《企业内部控制基本规范》，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。
该体系是我国企业建立和评价内部控制的指引和依据。
根据五部委联合印发的《关于印发企业内部控制配套指引的通知》和财政部、证监会发布的《关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知》，自2012年1月1日起主板上市公司开始分类分批实施内部控制规范体系。
从2010年开始，我们借鉴国内外通用的评估方法，结合我国的实际情况，构建了一套系统的内部控制指数评价体系，旨在全面客观地评价我国上市公司的内部控制现状，为政府监管、企业完善内部控制以及决策者提供有用的参考。
去年，我们发布了2012年我国上市公司内部控制指数，该指数表明我国上市公司内部控制整体水平尚不高，并且存在省份地区、行业等差异。
今年，我们继续跟踪上市公司，对其2013年的内部控制进行评价，研究表明今年内部控制水平得到明显改善。
二、内部控制评价方法及样本首先，我们依据《企业内部控制基本规范》及其《配套指引》，综合考虑《深圳证券交易所上市公司内部控制指引》、《上海证券交易所上市公司内部控制制度指引》、《上市公司治理准则》、《中华人民共和国公司法》、《中国人民共和国证券法》及《上市公司章程指引》等法律法规及相应文件，同时借鉴国内外已有的内部控制评价研究，确定了内部环境、风险评估、控制活动、信息与沟通、内部监督等5个一级评价指标、24个二级指标、43个三级指标、139个四级指标的四级指标体系。
我国自2012年1月1日起主板上市公司开始分类分批实施内部控制规范体系；2014年1月，证监会与财政部联合制定了《公开发行证券的公司信息披露编报规则第21号——年度内部控制评价报告的一般规定》，进一步加强了上市公司内部控制评价信息的披露规范要求，据此我们对四级指标进行了修订，以期更好地结合相关政策法规要求，衡量上市公司的内部控制水平，前三级指标的设置与去年保持一致。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
资料范本本资料为word版本，可以直接编辑和打印，感谢您的下载中国上市公司内部控制指数制定分析与评价地点：__________________时间：__________________说明：本资料适用于约定双方经过谈判，协商而共同承认，共同遵守的责任与义务，仅供参考，文档可直接下载或修改，不需要的部分可直接删除，使用时请详细阅读内容中国上市公司内部控制指数[2009]：制定、分析与评价发布时间：2010-6-11 5:52:13来源：上海证券报作者：陈汉文一、引言《萨班斯-奥克斯利法案》（Sarbanes-Oxley Act 2002 USA）的颁布引发了全球对内部控制与公司治理的管制热潮。
我国中央五部委于2008年颁布了《企业内部控制基本规范》（以下简称“《基本规范》”），2010年颁布了《配套指引》，以加强和规范企业内部控制。
上海证券交易和深圳证券交易所于2006年分别制定了《上海证券交易所上市公司内部控制指引》和《深圳证券交易所上市公司内部控制指引》并要求上市公司披露内部控制自我评价报告及注册会计核实评价意见。
随着一系列内控规范性文件相继出台，企业内部控制强制披露成为趋势，内部控制相关议题的研究在我国蓬勃兴起。
不过，目前中国1671家上市公司的内部控制水平究竟如何？什么样的内部控制才是最佳实践？好的内部控制应当如何体现？企业应当如何建立完善自身的内部控制建设？目前尚无一致看法。
这些问题的核心在于建立一套完整系统的内部控制评价体系。
我们认为，建立一套适应我国国情的内部控制评价体系，意义在于：观察我国上市公司内部控制现状，助益上市公司管控水平的整体评价与利益相关者的投资及信贷决策；便于政府监管，促进资本市场的完善与发展；指导企业完善内部控制措施，倡导良好内部控制文化；为学界提供内部控制实证数据，提升内部控制研究水平。
二、现有内部控制评价方法目前研究中使用的内部控制评价方法主要分为三种形式：一是直接根据披露的内部控制评价信息作为指标，如管理层披露的内部控制缺陷、审计师的审核意见等，现有研究大多采用这种方法。
二是通过调查问卷的方式来评价内部控制质量。
三是通过构造指数来评价内部控制质量。
目前看来，现有的内部控制评价体系均有不完善之处，这制约了内部控制理论与实践的发展，因此设计科学合理的内控控制评价体系为当务之急。
三、内部控制评价体系的构建（一）内部控制评价体系的构建原则内部控制评价系统的建立是一个系统工程，根据我国上市公司内部控制实际情况，构建内部控制评价系统需坚持以下原则：1、全面性。
内部控制评价系统既要全面反映被测评对象的总体内部控制状况，又要具体反映内部环境、风险评估、控制活动、信息与沟通和内部监督等具体内控要素的基本情况；既要反映企业的内部控制现状，也要反映企业内部控制变化趋势。
2、系统性。
内部控制评价系统的构建应当从整体上考虑指标之间的相互关系，使内部控制指数指标既不重复、也不遗漏；指数指标应当遵从一定的逻辑关系，对指标进行合理的分层设计。
3、重要性。
内部控制评价系统应当在全面评价的基础上，关注被测评公司的重要业务单位、重大业务事项和高风险领域。
4、可比性。
内部控制评价系统既要全面反映上市公司的内部控制情况，又要适合不同上市公司之间的对比；既要考虑到指标设计上的可比性，也要考虑到指标计算的可比性。
5、定性与定量相结合。
内部控制评价系统中，涉及到企业的内部控制运行情况的各个方面，既要考虑到内部控制评价的主观性，又要使内部控制评价具有客观性，评价系统构建时要将定性与定量两类指标充分结合，最终形成量化指标。
（二）内部控制评价体系的逻辑框架目前世界上最为权威的内部控制标准体系是《内部控制—整合框架》（Internal Control Integrated Framework，COSO1992），其中提出内部控制包括5个相互关联的构成要素，即控制环境、风险评估、控制活动、信息与沟通和监控。
五要素论优化了内部控制的结构与体系，整合了对内部控制的不同理解，构造了一个共识性的概念平台和框架，因此得到了SEC和PCAOB及国际机构等的广泛认可和应用。
2008年5月22日及2010年4月26日财政部、证监会、审计署、银监会、保监会等五部委联合发布的《基本规范》及《配套指引》借鉴了COSO的内部控制五要素框架，并结合了中国国情进行了创新，提出了内部控制由内部环境、风险评估、控制活动、信息与沟通及内部监督构成。
我们采用《基本规范》中确立的内部控制五要素作为整个内部控制评价系统的逻辑框架。
（三）内部控制评价体系的指标设计根据内部控制评价系统设计原则，结合我国上市公司内部控制基本情况，我们以《基本规范》及其《配套指引》为指标设计主要依据，综合考虑《深圳证券交易所上市公司内部控制指引》、《上海证券交易所上市公司内部控制制度指引》、《上市公司治理准则》、《中华人民共和国公司法》、《中国人民共和国证券法》及《上市公司章程指引》等法律法规及相应文件，同时借鉴国内外已有的内部控制评价研究，确定了内部环境、风险评估、控制活动、信息与沟通、内部监督等5个一级评价指标，每一评价指标又由一系列细分的评价指标构成。
最终我们的评价体系由四级指标构成，其中一级指标5个、二级指标24个、三级指标43个，四级指标144个。
对于5项一级指标，内部环境包含公司治理、内部审计、人力资源、道德修养及胜任能力、社会责任、企业文化及法制观念等6个二级指标，二级指标进一步细化为14个三级指标和52个四级指标；风险评估包含目标设定、风险识别、风险分析和风险应对等4个二级指标，该二级指标进一步细化为7个三级指标和24个四级指标。
控制活动包含不相容职责分离及授权审批控制、会计控制、财产安全控制、预算控制、运行分析控制、绩效控制、突发事件控制等7个二级指标，该二级指标对应7个三级指标，进一步细化为18个四级指标；信息与沟通包含信息收集、信息沟通（内部沟通、外部沟通、信息完整性、准确性和及时性）、信息系统、反舞弊等4个二级指标，该二级指标进一步细化为9个三级指标和26个四级指标；内部监督包含内部监督检查、内控缺陷、内部控制信息披露行为等3个二级指标，该指标进一步细化为6个三级指标和24个四级指标。
四、我国上市公司内部控制总体状况评价（一）、样本来源及选取为了全面评价公司内部控制水平，并保证数据的完整性，本研究主要通过手工收集的方式，收集截止于2009年4月30日的上市公司公开资料，包括公司年度报告、内部控制自我评价报告、社会责任报告等定期公告、临时公告、公司的规章制度以及处罚和重大事件等。
依据的资料主要来源于交易所网站、巨潮资讯网、中国证监会等监管部门网站以及公司主页。
对于手工难以找到的数据，辅助查看WIND数据库、CSMAR数据库和CCER数据库。
课题组最终收集了1671家样本公司数据。
（二）、我国上市公司内部控制总体状况表1为内部控制评价指数的总体情况分布表，描述了我国上市公司内部控制的总体状况。
内部控制评价指数（■）表明，分别只有7家公司达到了III 级水平、28家公司达到了IV级水平，而处于VI级水平的公司有1493家，占总样本的89.35%。
总样本的内部控制评价指数平均数（中位数）也只有38.58分（38.49分），仍处于最低一级水平。
这均说明，我国上市公司现今的内部控制仍比较薄弱。
从内部控制结构五要素进一步分析，控制活动和信息与沟通两个处于V级水平，相对其他三个要素质量高。
上市公司风险评估最为薄弱，该指数平均值只有18.61分，这反映出我国公司整体的风险评估、防范意识还非常薄弱。
内部环境和内部监督水平也较低，而内部环境是企业实施内部控制的基础，内部监督也是内部控制建立健全以及持续有效实施的必要保证条件，因此这方面也需要得到各个企业的重视。
（三）、我国各省份内部控制整体状况我国31个省、直辖市和自治区（未包括香港、澳门特区和台湾省）的经济社会环境存在较大差异，上市公司在各地的分布不均衡，大多数集中在经济发达的省份，如表2所示，北京（120家）、广东（222家）、浙江（136家）、江苏（125家），经济欠发达省份的上市公司接近个位数，如宁夏（11家）、青海（10家）、西藏（9家）。
表2反映出内部控制水平在各省份之间的差异。
北京以44.63的平均分数位于省份内部控制水平排行榜首，西藏自治区以29.45分位列榜末。
从全样本排名来看，在排名前十的省份中，东部省份占7个，而在排名末十位的省份中，西部有7个，由此东部省份上市公司内部控制水平明显优于西部，中部省份上市公司内部控制水平居于东西部之间。
（四）、我国各行业内部控制整体状况按照中国证监会（CSRC）（1999版）《上市公司行业分类指引》，我国上市公司分为13个行业。
内部控制水平在不同行业上市公司表现出了较大差异。
如表3所示，目前金融、保险业上市公司共有32家，该行业内部控制质量最高，达到了IV级水平，各个指标均远高于其他行业平均水平。
这主要因为金融、保险业由于其自身的高风险的特点，较早受到政府部门的监管。
除金融保险业外，其他行业内部控制水平均处于第VI水平，风险评估和内部监督尤为薄弱。
采掘业和建筑业的内部控制水平位于二、三位，社会服务业、农、林、牧、渔业以及综合类位于后三位。
（五）、不同控股方性质公司内部控制整体状况根据CCER数据库，按照上市公司的最终实际控制人性质，上市公司分为7种类型，即国有控股、民营控股、外资控股、集体控股、社会团体控股、职工持股会控股、无实际控制人。
如表4所示，我国目前外资控股公司内部控制水平高于国有控股公司，国有控股公司内部控制水平高于民营控股公司。
具体来看，国有控股公司在风险评估和内部监督方面有待加强；外资控股公司的内部控制各要素指标均高于国有控股和民营控股；民营控股公司在信息沟通与内部监督方面高于国有控股公司。
五、分类数据分析（一）、交叉上市与内部控制分析此处交叉上市是指公司除在境内上市之外，还在境外上市（比如香港、美国，未包括B股）。
交叉上市的公司既要遵守我国企业内部控制规范，也要遵守上市地相关内控法律法规，如在美上市公司遵守SOX法案，因此，相对于仅在境内上市，交叉上市公司的内部控制水平会存在差异。
统计结果表明，交叉上市公司在内部控制水平、内部环境水平、风险评估水平、控制活动水平、信息与沟通水平以及内部监督水平方面均高于仅在境内上市的公司。
（二）、风险管理部门设置与内部控制分析在我们的样本中，有146家公司设置了风险管理部门，占总样本的8.74%，其风险评估指数均值（中位数）为42.20分（39.28分），未设置风险管理部门的公司风险评估指数均值（中位数）为16.36分（14.78分），仅为前者的1/3。
可见，公司设置风险管理部门能够提高风险评估水平。