厦门大学_2009年中国上市公司内部控制指数9P_2010-06
中国上市公司内部控制指数指标体系
中国上市公司内部控制指数指标体系一、内部控制环境内部控制环境是内部控制的基石，它在指标体系中占据重要位置。
衡量内部控制环境的指标包括上市公司是否建立了明确的内部控制组织机构和责任制度，是否设立了独立审计委员会和内部审计部门，以及公司是否存在着明确的合规文化和道德风险意识等。
二、风险评估与控制风险评估与控制是内部控制的核心环节，也是确认内部控制质量的关键因素。
评估公司风险的指标可以从营运风险、财务风险、市场风险、法律风险、道德风险等多个维度出发，衡量上市公司是否有健全的风险管理制度和有效的风险控制措施。
三、信息与沟通信息与沟通是内部控制有效运行的基础，也是指标体系中的一个重要环节。
衡量信息与沟通的指标包括上市公司是否建立了完善的信息系统和流程，是否有规范的信息披露制度，以及公司内外部沟通是否畅通，信息传递是否及时准确等。
四、监督与控制监督与控制是内部控制体系的保障机制，也是指标体系中的重要衡量对象。
这一部分的指标主要包括上市公司是否建立了规范的内部控制审计和监督机制，是否根据需要进行内部控制自评和外部审计，以及公司是否及时纠正发现的内部控制缺陷等。
五、内部控制效果内部控制效果是评价内部控制质量的最终目的。
评价内部控制效果的指标包括上市公司是否能够辨识并及时报告内部控制缺陷，是否能够有效防止和纠正内部控制缺陷带来的风险，以及公司是否建立了有效的内部控制监督和改进机制等。
六、内部控制合规性内部控制合规性是指上市公司是否遵守相关法律法规和规范性文件，以及是否按照内部控制要求进行内部控制工作的执行。
评价内部控制合规性的指标包括上市公司是否建立了内部控制合规制度和规范文件，是否按照内部控制合规工作的要求履行职责，以及公司是否建立了内部控制合规的监督和评价机制等。
综上所述，中国上市公司内部控制指数指标体系是一个综合考虑内部控制环境、风险评估与控制、信息与沟通、监督与控制、内部控制效果和内部控制合规性等多个方面的评价体系。
中国上市公司内部控制指数
中国上市公司内部控制指数(2010)一、引言2010年4月26日，中央五部委联合发布了《企业内部控制配套指引》，连同2008年发布的《企业内部控制基本规范》，“标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成”。
该体系为我国企业建立和评价内部控制的指引和依据。
从去年开始，我们借鉴国内外通用的评估方法，结合我国的实际情况，构建了一套系统的内部控制指数评价体系，旨在全面客观地评价我国上市公司的内部控制现状，为政府监管、企业完善内部控制以及决策者提供有用的参考。
去年，我们发布了2009年我国上市公司内部控制指数，该指数表明我国上市公司内部控制整体水平尚不高，并且存在省份地区、行业等差异。
今年，我们继续跟踪上市公司，对其2010年的内部控制进行评价，研究表明今年内部控制水平得到一定程度的改善。
二、内部控制评价方法及样本首先，我们依据《企业内部控制基本规范》及其《配套指引》，综合考虑《深圳证券交易所上市公司内部控制指引》、《上海证券交易所上市公司内部控制制度指引》、《上市公司治理准则》、《中华人民共和国公司法》、《中国人民共和国证券法》及《上市公司章程指引》等法律法规及相应文件，同时借鉴国内外已有的内部控制评价研究，确定了内部环境、风险评估、控制活动、信息与沟通、内部监督等5个一级评价指标，24个二级指标、43个三级指标和144个四级指标的四级指标体系。
其次，我们采用层次分析法（AHP）和变异系数法确定指标权重。
最后，对每项指标加权平均即得到内部控制评价指数，其五个要素（一级指标）得分分别构成内部环境指数、控制活动指数、实用文档信息与沟通指数和内部监督指数。
该指数采用百分制，分值在区间[90,100]、[80,90）、[70,80）、[60,70）、[50,60）和[0,50）分别对应I、II、III、IV、V和VI六个内控等级水平(关于内部控制评价指数的详细介绍请参见2010年6月11日刊登于中国证券报、上海证券报的《中国上市公司内部控制指数（2009）：制定、分析与评价》以及同日刊登于证券时报的《建立适合我国国情的内部控制评价体系》。
中国上市公司内部控制指数研究
中国上市公司内部控制指数研究一、引言内部控制是保障上市公司财务信息真实、完整和准确的重要手段之一。
在中国，上市公司内部控制的发展不仅对公司自身的可持续发展具有重要意义，也对资本市场的健康发展起到推动作用。
因此，研究中国上市公司内部控制指数具有重要的理论和实践意义。
二、内部控制及其指数的概念内部控制是指上市公司通过制定、执行一系列控制措施和管理程序，以实现目标的过程。
它包括机构设置、职责分工、内部审计、风险管理、信息传递等多个方面，旨在确保公司运作的有效性、合规性和透明度。
内部控制指数是衡量上市公司内部控制水平的评价指标体系，通过考量公司内在的治理结构和流程，以及风险管理和信息披露等方面的表现，来评估其内部控制的健康程度。
三、内部控制指数的构建内部控制指数的构建应该充分考虑中国上市公司的实际情况，并参考国际内部控制框架。
首先，可以根据公司治理制度、风险管理机制、信息披露质量和内部审计等方面的具体条件，将内部控制指数细分为多个维度或指标。
其次，根据不同维度或指标的重要性，可以为每个指标设定权重，以体现其在控制体系中的作用。
最后，通过对上市公司进行实证研究和指标验证，使内部控制指数具备科学性和可操作性。
四、内部控制指数与企业绩效的关系内部控制指数与企业绩效之间存在着密切的关联。
高水平的内部控制指数意味着公司具备较强的风险管理和内部控制能力，有利于提升公司治理水平，增强市场竞争力。
同时，合理的内部控制指数可以有效降低公司的经营风险和管理风险，提高盈利能力和资本回报率。
因此，通过内部控制指数的研究，可以进一步探讨企业绩效与内部控制之间的关系，为公司的战略决策和风险管理提供参考依据。
五、中国上市公司内部控制指数的实证研究目前，对中国上市公司内部控制指数的实证研究主要关注以下几个方面：首先，通过大样本调研和统计分析，探讨上市公司内部控制指数的总体水平和行业差异。
其次，研究内部控制指数与公司财务绩效、股价表现等之间的关系。
中国上市公司内部控制指数研究
中国上市公司内部控制指数研究一、背景介绍中国的上市公司内部控制是确保公司正常运营、防止风险及欺诈行为的重要环节。
内部控制指数是衡量上市公司内部控制质量的一个重要指标，可以通过评估内部控制的有效性和合规性，帮助投资者和监管机构更好地了解公司的风险和可持续发展能力。
二、研究目的本研究旨在通过对中国上市公司内部控制指数的研究，探究内部控制对公司财务绩效的影响，为投资者和监管机构提供有关公司内部控制质量的信息。
三、研究方法1.数据收集：通过公开数据，收集中国上市公司的财务数据、内部控制指数及其他相关信息。
2.指数构建：根据收集的数据，构建中国上市公司的内部控制指数。
指数可以包括内部控制制度、会计核算制度、内部审计制度、风险管理等多个方面的指标，采用加权平均法综合计算得出。
3.数据分析：将收集到的数据进行统计分析，包括相关性分析、回归分析等，以了解内部控制指数与财务绩效之间的关系。
4.结果解释：根据数据分析结果，解释内部控制指数对公司财务绩效的影响，并提供对投资者和监管机构的建议。
四、研究内容1.指数构建：通过收集上市公司的内部控制相关数据，构建内部控制指数，并对指数进行更新和维护。
2.内部控制与财务绩效：分析内部控制指数与公司财务绩效之间的关系，探讨内部控制对财务绩效的影响。
3.行业差异：对不同行业的上市公司进行比较，分析行业差异对内部控制指数和财务绩效之间的影响。
4.年度变化：通过年度数据的比较，分析内部控制指数和财务绩效的年度变化情况，探讨影响因素和趋势。
5.建议与展望：根据研究结果，提供对投资者和监管机构的建议，展望未来内部控制指数的发展趋势。
五、研究意义1.投资者参考：通过内部控制指数的研究，投资者可以更准确地评估公司的内部控制质量，降低投资风险。
2.监管机构指导：研究结果为监管机构提供了监管上市公司内部控制的依据和方向，有助于提高市场的透明度和稳定性。
3.内部控制改进：通过对内部控制指数的研究，公司可以及时发现和解决存在的内部控制问题，提高公司管理水平和竞争力。
中国上市公司内部控制调查分析报告
通过对调查结果进行汇总分析，我们可以看到上市公司在内部控制体系的实施及评价等各方
面都有了积极的发展，并取得了一定的成绩，主要体现在以下方面：
.
大部分上市公司在当前金融危机的形势下，提高了对内部控制和风险管理的重视程度，
机制等方面的认识持续加深。同时，2008年上市公司年报揭示出内部控制评价和审计方面仍存在
一些问题。
为了更深入地了解并研究中国上市公司在更加严峻的经济形势下内部控制建设和评价的现状，
以寻求利用内部控制进一步改善和提升企业运营水平的途径，在前两年的调查已经对内控的普遍
性情况有了一定程度了解的基础上，2009年的“中国上市公司内部控制调查”采取统计分析与问
27%的
（95家）自觉披露企业。
.
外部审计师对内部控制进行了审计并发表审计意见的情况
在这
353家披露了内部控制自我评估报告的企业中，
51%的企业（180家）披露了内控审计
意见。
通过对外部审计师发表的审计意见进行分析，我们注意到，这些审计所遵循的专业标准较不
统一，发表意见的保证程度和意见段这些重要内容存在较大的差异，所以审计报告提供的鉴证度
到的障碍和问题，主要有：缺乏统一的技术标准，内部控制的执行力不足，未纳入考核体系进行
监督，内部控制的长效机制尚未成形。
2.2 2009年调查情况介绍
随着上市公司对监管要求的理解以及对内部控制和风险管理认知度的提升，对其内控有效性
评估结果进行披露的上市公司逐年增加，可以获得的内控相关公开信息也较以前年度有所增加，
例如，大部分公司为应对金融危机而组织了内部控制的梳理工作，许多公司内部审计部
内部控制、股权成本与企业生命周期
内部控制、股权成本与企业生命周期陈汉文;程智荣【摘要】通常认为,内部控制可对股权成本产生影响,但这种影响是否会随着企业生命周期阶段不同而存在差异还有待研究.选取2007年到2012年中国A股上市公司作为样本,采用厦门大学内部控制指数衡量内部控制质量,以企业生命周期为维度,可就内部控制对股权成本影响的阶段差异进行研究.研究结果表明,总体上内部控制更好的公司股权成本更低.就不同的生命周期阶段而言,在新生期、动荡期和衰退期的样本中,内部控制对股权成本没有显著的影响;在成长期和成熟期的样本中,内部控制越好,股权成本越低.【期刊名称】《厦门大学学报（哲学社会科学版）》【年(卷),期】2015(000)002【总页数】10页(P40-49)【关键词】内部控制;企业生命周期;股权成本【作者】陈汉文;程智荣【作者单位】厦门大学管理学院,福建厦门361005;厦门大学管理学院,福建厦门361005【正文语种】中文【中图分类】F2302002年美国通过了萨班斯·奥克斯利法案(SOX法案)，在全球范围内推动了内部控制建设的浪潮。
2008年，我国财政部等五部委联合发布《企业内部控制基本规范》。
2010年，财政部等五部委印发《企业内部控制配套指引》。
《企业内部控制基本规范》与《企业内部控制配套指引》，自2011年1月1日起首先在境内外同时上市的公司和试点公司中施行，自2012年1月1日起扩大在在国有主板上市公司中实施。
研究表明，SOX法案推动的内部控制建设确实能提高财务信息的质量。
Doyle等(2007a)和Ashbaugh等(2008)等发现内部控制对应计质量的促进作用显著为正。
而在中国A股上市公司中，内部控制质量更好的公司其应计质量显著高于内部控制质量较低的公司(董望、陈汉文，2011；张龙平等，2010)。
内部控制不仅可以提高财务信息的质量，还能提高公司的经营效果和效率(COSO，1992；Ge & McVay，2005；卢锐等，2011)。
中国上市公司内部控制指数_2013_制定_分析与评价_陈汉文
上海证券报/2014年/7月/10日/第A07版专版中国上市公司内部控制指数(2013)：制定、分析与评价厦门大学内控指数课题组主持人陈汉文一、引言2010年4月26日，五部委联合发布了《企业内部控制配套指引》，连同2008年发布的《企业内部控制基本规范》，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。
该体系是我国企业建立和评价内部控制的指引和依据。
根据五部委联合印发的《关于印发企业内部控制配套指引的通知》和财政部、证监会发布的《关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知》，自2012年1月1日起主板上市公司开始分类分批实施内部控制规范体系。
从2010年开始，我们借鉴国内外通用的评估方法，结合我国的实际情况，构建了一套系统的内部控制指数评价体系，旨在全面客观地评价我国上市公司的内部控制现状，为政府监管、企业完善内部控制以及决策者提供有用的参考。
去年，我们发布了2012年我国上市公司内部控制指数，该指数表明我国上市公司内部控制整体水平尚不高，并且存在省份地区、行业等差异。
今年，我们继续跟踪上市公司，对其2013年的内部控制进行评价，研究表明今年内部控制水平得到明显改善。
二、内部控制评价方法及样本首先，我们依据《企业内部控制基本规范》及其《配套指引》，综合考虑《深圳证券交易所上市公司内部控制指引》、《上海证券交易所上市公司内部控制制度指引》、《上市公司治理准则》、《中华人民共和国公司法》、《中国人民共和国证券法》及《上市公司章程指引》等法律法规及相应文件，同时借鉴国内外已有的内部控制评价研究，确定了内部环境、风险评估、控制活动、信息与沟通、内部监督等5个一级评价指标、24个二级指标、43个三级指标、139个四级指标的四级指标体系。
我国自2012年1月1日起主板上市公司开始分类分批实施内部控制规范体系；2014年1月，证监会与财政部联合制定了《公开发行证券的公司信息披露编报规则第21号——年度内部控制评价报告的一般规定》，进一步加强了上市公司内部控制评价信息的披露规范要求，据此我们对四级指标进行了修订，以期更好地结合相关政策法规要求，衡量上市公司的内部控制水平，前三级指标的设置与去年保持一致。
内部控制质量与银行资本充足率——来自我国上市银行的经验证据
内部控制质量与银行资本充足率——来自我国上市银行的经验证据陈汉文;杨增生【摘要】银行在国民经济中占据重要位置,但现有实证文献鲜有检验内部控制在银行业企业财务与经营决策中的作用及效果.从风险管理的视角出发,以2007-2014年我国16家上市银行为样本,考察了内部控制对银行资本充足率的影响.研究结果表明,高质量的内部控制可有效降低银行资本充足率,且该结果主要存在于资本充足率高于监管底限的样本.因此,加强银行系统内部控制建设对促进银行稳健经营、维持金融系统安全稳定以及提升金融系统整体效率都具有重要意义.【期刊名称】《厦门大学学报（哲学社会科学版）》【年(卷),期】2018(000)001【总页数】10页(P55-64)【关键词】内部控制;商业银行;资本充足率【作者】陈汉文;杨增生【作者单位】厦门大学管理学院,福建厦门361005;对外经济贸易大学国际商学院,北京100029;厦门大学管理学院,福建厦门361005【正文语种】中文【中图分类】F230一、引言银行在国民经济中占据重要位置，在资金融通、资本配置、经济效率提升等方面发挥举足轻重的金融中介作用。
但其高负债率的资本结构、资产负债期限错配以及资产交易非透明性等行业特征决定了银行具有内在的风险性与脆弱性。
银行系统一旦发生危机，不仅给银行股东、债权人等利益相关者带来极大的损失，还将对整个国民经济造成巨大的负面影响。
因此，世界各国对银行业一直实施严格的监管。
其中一项重要举措是规定银行的最低资本充足率，以促进银行稳健经营。
1988年的《巴塞尔协议》规定，商业银行的资本充足率不得低于8%。
后因2008年金融危机的爆发，许多国家相继提出了高于8%的最低资本监管要求。
比如，我国为了维护金融系统的安全稳定，银监会于2009年12月将中小型和大型银行的最低资本充足率要求从原来的8%分别提升至10%和11%；2010年3月，银监会又将大型银行的资本充足率监管要求提升至11.5%；2013年1月，在银监会制定的《商业银行资本管理办法(试行)》中，再将中小型银行的资本充足率监管要求提升至10.5%。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
中国上市公司内部控制指数[2009]：制定、分析与评价发布时间：2010-6-11 5:52:13来源：上海证券报作者：陈汉文一、引言《萨班斯-奥克斯利法案》（Sarbanes-Oxley Act 2002 USA）的颁布引发了全球对内部控制与公司治理的管制热潮。
我国中央五部委于2008年颁布了《企业内部控制基本规范》（以下简称“《基本规范》”），2010年颁布了《配套指引》，以加强和规范企业内部控制。
上海证券交易和深圳证券交易所于2006年分别制定了《上海证券交易所上市公司内部控制指引》和《深圳证券交易所上市公司内部控制指引》并要求上市公司披露内部控制自我评价报告及注册会计核实评价意见。
随着一系列内控规范性文件相继出台，企业内部控制强制披露成为趋势，内部控制相关议题的研究在我国蓬勃兴起。
不过，目前中国1671家上市公司的内部控制水平究竟如何？什么样的内部控制才是最佳实践？好的内部控制应当如何体现？企业应当如何建立完善自身的内部控制建设？目前尚无一致看法。
这些问题的核心在于建立一套完整系统的内部控制评价体系。
我们认为，建立一套适应我国国情的内部控制评价体系，意义在于：观察我国上市公司内部控制现状，助益上市公司管控水平的整体评价与利益相关者的投资及信贷决策；便于政府监管，促进资本市场的完善与发展；指导企业完善内部控制措施，倡导良好内部控制文化；为学界提供内部控制实证数据，提升内部控制研究水平。
二、现有内部控制评价方法目前研究中使用的内部控制评价方法主要分为三种形式：一是直接根据披露的内部控制评价信息作为指标，如管理层披露的内部控制缺陷、审计师的审核意见等，现有研究大多采用这种方法。
二是通过调查问卷的方式来评价内部控制质量。
三是通过构造指数来评价内部控制质量。
目前看来，现有的内部控制评价体系均有不完善之处，这制约了内部控制理论与实践的发展，因此设计科学合理的内控控制评价体系为当务之急。
三、内部控制评价体系的构建（一）内部控制评价体系的构建原则内部控制评价系统的建立是一个系统工程，根据我国上市公司内部控制实际情况，构建内部控制评价系统需坚持以下原则：1、全面性。
内部控制评价系统既要全面反映被测评对象的总体内部控制状况，又要具体反映内部环境、风险评估、控制活动、信息与沟通和内部监督等具体内控要素的基本情况；既要反映企业的内部控制现状，也要反映企业内部控制变化趋势。
2、系统性。
内部控制评价系统的构建应当从整体上考虑指标之间的相互关系，使内部控制指数指标既不重复、也不遗漏；指数指标应当遵从一定的逻辑关系，对指标进行合理的分层设计。
3、重要性。
内部控制评价系统应当在全面评价的基础上，关注被测评公司的重要业务单位、重大业务事项和高风险领域。
4、可比性。
内部控制评价系统既要全面反映上市公司的内部控制情况，又要适合不同上市公司之间的对比；既要考虑到指标设计上的可比性，也要考虑到指标计算的可比性。
5、定性与定量相结合。
内部控制评价系统中，涉及到企业的内部控制运行情况的各个方面，既要考虑到内部控制评价的主观性，又要使内部控制评价具有客观性，评价系统构建时要将定性与定量两类指标充分结合，最终形成量化指标。
（二）内部控制评价体系的逻辑框架目前世界上最为权威的内部控制标准体系是《内部控制—整合框架》（Internal Control Integrated Framework，COSO1992），其中提出内部控制包括5个相互关联的构成要素，即控制环境、风险评估、控制活动、信息与沟通和监控。
五要素论优化了内部控制的结构与体系，整合了对内部控制的不同理解，构造了一个共识性的概念平台和框架，因此得到了SEC 和PCAOB及国际机构等的广泛认可和应用。
2008年5月22日及2010年4月26日财政部、证监会、审计署、银监会、保监会等五部委联合发布的《基本规范》及《配套指引》借鉴了COSO的内部控制五要素框架，并结合了中国国情进行了创新，提出了内部控制由内部环境、风险评估、控制活动、信息与沟通及内部监督构成。
我们采用《基本规范》中确立的内部控制五要素作为整个内部控制评价系统的逻辑框架。
（三）内部控制评价体系的指标设计根据内部控制评价系统设计原则，结合我国上市公司内部控制基本情况，我们以《基本规范》及其《配套指引》为指标设计主要依据，综合考虑《深圳证券交易所上市公司内部控制指引》、《上海证券交易所上市公司内部控制制度指引》、《上市公司治理准则》、《中华人民共和国公司法》、《中国人民共和国证券法》及《上市公司章程指引》等法律法规及相应文件，同时借鉴国内外已有的内部控制评价研究，确定了内部环境、风险评估、控制活动、信息与沟通、内部监督等5个一级评价指标，每一评价指标又由一系列细分的评价指标构成。
最终我们的评价体系由四级指标构成，其中一级指标5个、二级指标24个、三级指标43个，四级指标144个。
对于5项一级指标，内部环境包含公司治理、内部审计、人力资源、道德修养及胜任能力、社会责任、企业文化及法制观念等6个二级指标，二级指标进一步细化为14个三级指标和52个四级指标；风险评估包含目标设定、风险识别、风险分析和风险应对等4个二级指标，该二级指标进一步细化为7个三级指标和24个四级指标。
控制活动包含不相容职责分离及授权审批控制、会计控制、财产安全控制、预算控制、运行分析控制、绩效控制、突发事件控制等7个二级指标，该二级指标对应7个三级指标，进一步细化为18个四级指标；信息与沟通包含信息收集、信息沟通（内部沟通、外部沟通、信息完整性、准确性和及时性）、信息系统、反舞弊等4个二级指标，该二级指标进一步细化为9个三级指标和26个四级指标；内部监督包含内部监督检查、内控缺陷、内部控制信息披露行为等3个二级指标，该指标进一步细化为6个三级指标和24个四级指标。
四、我国上市公司内部控制总体状况评价（一）、样本来源及选取为了全面评价公司内部控制水平，并保证数据的完整性，本研究主要通过手工收集的方式，收集截止于2009年4月30日的上市公司公开资料，包括公司年度报告、内部控制自我评价报告、社会责任报告等定期公告、临时公告、公司的规章制度以及处罚和重大事件等。
依据的资料主要来源于交易所网站、巨潮资讯网、中国证监会等监管部门网站以及公司主页。
对于手工难以找到的数据，辅助查看WIND数据库、CSMAR数据库和CCER数据库。
课题组最终收集了1671家样本公司数据。
（二）、我国上市公司内部控制总体状况表1为内部控制评价指数的总体情况分布表，描述了我国上市公司内部控制的总体状况。
内部控制评价指数（■）表明，分别只有7家公司达到了III级水平、28家公司达到了IV级水平，而处于VI级水平的公司有1493家，占总样本的89.35%。
总样本的内部控制评价指数平均数（中位数）也只有38.58分（38.49分），仍处于最低一级水平。
这均说明，我国上市公司现今的内部控制仍比较薄弱。
从内部控制结构五要素进一步分析，控制活动和信息与沟通两个处于V级水平，相对其他三个要素质量高。
上市公司风险评估最为薄弱，该指数平均值只有18.61分，这反映出我国公司整体的风险评估、防范意识还非常薄弱。
内部环境和内部监督水平也较低，而内部环境是企业实施内部控制的基础，内部监督也是内部控制建立健全以及持续有效实施的必要保证条件，因此这方面也需要得到各个企业的重视。
（三）、我国各省份内部控制整体状况我国31个省、直辖市和自治区（未包括香港、澳门特区和台湾省）的经济社会环境存在较大差异，上市公司在各地的分布不均衡，大多数集中在经济发达的省份，如表2所示，北京（120家）、广东（222家）、浙江（136家）、江苏（125家），经济欠发达省份的上市公司接近个位数，如宁夏（11家）、青海（10家）、西藏（9家）。
表2反映出内部控制水平在各省份之间的差异。
北京以44.63的平均分数位于省份内部控制水平排行榜首，西藏自治区以29.45分位列榜末。
从全样本排名来看，在排名前十的省份中，东部省份占7个，而在排名末十位的省份中，西部有7个，由此东部省份上市公司内部控制水平明显优于西部，中部省份上市公司内部控制水平居于东西部之间。
（四）、我国各行业内部控制整体状况按照中国证监会（CSRC）（1999版）《上市公司行业分类指引》，我国上市公司分为13个行业。
内部控制水平在不同行业上市公司表现出了较大差异。
如表3所示，目前金融、保险业上市公司共有32家，该行业内部控制质量最高，达到了IV级水平，各个指标均远高于其他行业平均水平。
这主要因为金融、保险业由于其自身的高风险的特点，较早受到政府部门的监管。
除金融保险业外，其他行业内部控制水平均处于第VI水平，风险评估和内部监督尤为薄弱。
采掘业和建筑业的内部控制水平位于二、三位，社会服务业、农、林、牧、渔业以及综合类位于后三位。
（五）、不同控股方性质公司内部控制整体状况根据CCER数据库，按照上市公司的最终实际控制人性质，上市公司分为7种类型，即国有控股、民营控股、外资控股、集体控股、社会团体控股、职工持股会控股、无实际控制人。
如表4所示，我国目前外资控股公司内部控制水平高于国有控股公司，国有控股公司内部控制水平高于民营控股公司。
具体来看，国有控股公司在风险评估和内部监督方面有待加强；外资控股公司的内部控制各要素指标均高于国有控股和民营控股；民营控股公司在信息沟通与内部监督方面高于国有控股公司。
五、分类数据分析（一）、交叉上市与内部控制分析此处交叉上市是指公司除在境内上市之外，还在境外上市（比如香港、美国，未包括B 股）。
交叉上市的公司既要遵守我国企业内部控制规范，也要遵守上市地相关内控法律法规，如在美上市公司遵守SOX法案，因此，相对于仅在境内上市，交叉上市公司的内部控制水平会存在差异。
统计结果表明，交叉上市公司在内部控制水平、内部环境水平、风险评估水平、控制活动水平、信息与沟通水平以及内部监督水平方面均高于仅在境内上市的公司。
（二）、风险管理部门设置与内部控制分析在我们的样本中，有146家公司设置了风险管理部门，占总样本的8.74%，其风险评估指数均值（中位数）为42.20分（39.28分），未设置风险管理部门的公司风险评估指数均值（中位数）为16.36分（14.78分），仅为前者的1/3。
可见，公司设置风险管理部门能够提高风险评估水平。
（三）、社会责任与内部控制分析2009年，有506家上市公司披露了社会责任报告，占到总样本的30.28%。
我们比较了披露社会责任报告的公司与未披露的公司之间内部控制的差异，结果表明，披露社会责任报告的公司的所有内部控制指数均高于未披露社会责任报告的公司。
（四）、处罚与内部控制分析我们收集了2009年董事、监事和高级管理人员受到证监会、交易所、司法部门以及政府部门处罚的公司，共计72家。