上市公司财务造假，人人喊打。然而，作为滋生造假的重要温床，内控失灵鲜少得到应有的审视与关注。

2025年3月16日，东方集团因重大财务造假，被证监会开出千万罚单。在长达四年的时间里，东方集团通过连续人为增加业务环节或虚构业务链条等方式，长期开展农产品融资性贸易和空转循环贸易，累计虚增业务收入超过160亿元。而相应年份大华会计师事务所对其内部控制出具的都是无保留意见审计报告。

据证券时报记者统计，在被证监会处罚的上市公司中，有高达八成的企业在被罚前五年时间里，审计机构未对其内部控制出具过非标意见。

按理说，会计师事务所凭借专业能力和执业经验，应能敏锐地发现上市公司存在的问题，并通过出具非标准审计报告向市场传递风险信号。现实是，在监管部门揪出大量违规行为的情况下，非标意见却凤毛麟角。

这种矛盾现象背后，原因究竟是什么？当前的审计机制和企业内部治理体系，存在着哪些不足尚待完善？这一系列问题，亟待深入探究。

违规公司非标意见不足两成

如果说财报审计像给公司拍一张“财务体检报告”，主要关注财务报表有没有造假或算错账，那么内控审计更像检查公司“身体机能是否健康”，聚焦于判断造成财报结果的过程合规与否上，不仅查财务，还查业务，审计范围更加全面。

2010年财政部、证监会等五部委联合发布《企业内部控制配套指引》。按照相关规定，只要内部控制存在一个重大缺陷，审计师应该对内部控制出具否定意见。财务造假、财务报告重述、被处罚、大股东大额资金占用、管理层欺诈等都是内部控制重大缺陷的迹象。而标准无保留意见代表会计师在审计过程中没有发现任何重大缺陷。

从证监会行政执法的结果来看，部分上市公司重大会计差错乃至财务舞弊的行为已然确凿无疑。可在这些上市公司涉及违规的年份里，极少有审计报告能够捕捉并披露其内部控制方面存在的漏洞。

例如，2024年10月，国中水务因信披违法被罚800万元，违规行为之一便是其2018—2020年被关联方占用资金合计发生额超过27亿元，而公司未按规定披露。这三年，国中水务内部控制审计均被出具标准无保留意见。

类似的例子不在少数。证券时报记者统计，2022年以来，在遭证监会处罚的上市公司中，有1129家在持续或间断性发布了内部控制审计报告，其中895家在被罚前五年，内控审计报告从未被出具非标意见，占比近八成。

随着违规行为受到越来越多的质疑，非标意见占比逐渐提升，尽管如此，在被罚前1年非标意见也仅仅占了审计报告总量的12%。不容忽视的是，明确企业存在内控重大缺陷的否定性审计意见极为少见，占比不到5%。

在资本市场的众多焦点之中，财务真实性无疑是重中之重。对财务报告内部控制有效性获取合理保证，也是内部控制审计的工作重点。

据证券时报记者统计，2022年以来因财务会计报告违规被证监会处罚的上市公司有257家，这些公司普遍涉及年报虚假记载或重大遗漏、未按规定披露重大关联交易、未按规定披露控股股东及其关联方非经营性资金占用、会计估计不合理等问题，且违规行为普遍发生在被罚前五年内。

但是，从这些违规公司的内部控制审计结果来看，在被处罚前五年从未被审计机构出具非标意见的上市公司达到178家。而在财报审计中，这一数字达到了187家。也就是说，‌在连续五年的审计周期内，审计机构对一半以上因财报违规被罚的公司，得出了财务报告内部控制不存在重大缺陷的结论‌。

除财报内部控制，非财务报告内部控制的有效性也是内部控制审计的范围。

退市公司同样如此。在目前已退市的上市公司中，有137家在2020年后进行过内部控制审计，退市前共被审计机构出具331份审计报告，其中160份为标准无保留意见。

以国美通讯为例，证监会查实其2020年、2021年年报虚假记载以及欺诈发行违法行为，包括通过虚假贸易业务虚增2020年度营业收入5.78亿元、营业成本5.75亿元，占总营收、总营业成本的比例均超过六成，但是相应年度的内控审计报告均为标准无保留意见。

部分审计报告即便出具了非标审计意见，也弱化了问题的严重性。以卓朗科技为例，该公司2019年至2022年年报分别虚增营业收入2.49亿元、4.89亿元、3.39亿元、6.56亿元，占营业收入的比例从21%增至72%。然而，除了2019年、2020年年报审计报告在强调事项段中指出公司因亏损导致经营存在重大不确定性外，没有任何与财务造假有关的认定，内部控制审计报告更是一直未披露任何重大缺陷。

审计报告缘何与处罚相脱节

不同类型的审计意见往往决定了投资者对公司不同的信任程度。缘何诸多上市公司因违规遭处罚的情形频出，但是对应的审计报告却多是肯定性意见？

“会计师和监管部门在能力范围、工作重点等方面存在较大差异。一来，会计师是民间审计，不具有执法权，调查手段有限；而监管部门可以调用强大资源。二来，会计师发现问题后，通常是提请上市公司改正，如同意改正，则不会出具非标意见报告；监管部门发现问题即可处罚。三来，会计师在审计过程中面对的是上市公司的全部经营情况，是面；而监管部门一般是有针对性的检查，这些检查往往已爆雷或被举报，是点，针对性、目的性更强。”某从事证券服务业务的会计师事务所合伙人说。同时，他也坦言，会计师与上市公司存在明显的利益关系，只要上市公司不突破红线，内控审计一般不会出具非标报告。

中央财经大学会计学院教授梁上坤在接受记者采访时表示，这固然受审计监督与监管执法之间“时间差”和“视角差”的影响，但审计师对年报审计的精力分配和重视程度在很大程度上可能超过内控审计，也是重要成因。财报违规可能直接导致投资者和利益相关者的重大损失，很容易引发法律诉讼和监管处罚。相比之下，内控审计的关注度相对较低，违规的直接经济后果不如财报违规明显，且监管处罚力度相对较轻。因此，审计机构在资源分配上可能会更倾向于关注财报审计，而对内部控制审计的投入相对不足。他认为，从国际范围来看，我国上市公司“不干净”内部控制审计意见占比偏低，对会计师事务所内部控制审计行为的规范及监管仍需加强。

“长期以来，很多企业的内部控制流于形式，不能有效落地，只要企业没有被查出重大财务或内部治理等问题，没有捅出大篓子，这种局面就很难改变。这也在很大程度上导致长期以来对内控审计的形式主义、得过且过、皆大欢喜。”财税审计专家刘志耕也郑重强调。

在接受记者采访时，多位业内人士都不约而同强调了低价竞争对审计质量的影响。

“现在上市公司都公开招聘会计师，但每逢招标，审计费用基本下降10%—20%。”某会计师事务所合伙人说，“在审计收费不断下降的同时，事务所不得不压缩审计成本，招聘大量低级别审计人员、实习生参与审计，这些审计人员缺乏基本的职业判断。”

尽管如此，但在业内人士看来，监管处罚频发并不等同于审计全面失效。审计不仅有助于发现潜在风险，还对企业行为产生了隐性约束。“从长远来看，审计的核心价值并非仅在于短期内的非标意见，而在于通过提供风险预警、规范内部管理和完善控制机制，帮助企业在复杂的市场环境中保持稳健运行。”梁上坤说。

筑牢内控防线，重塑审计公信力

按照原本的职能定位，审计意见本应清晰映照出上市公司财务状况与经营成果的真实面貌，然而，一些上市公司在收到看似“干净”的审计报告后，却因种种违规行为遭到严厉处罚。更有公司在事发前，被审计“大开绿灯”。这让审计的价值大打折扣，其权威性不断被质疑。

“从很大程度上讲，审计是对被审计单位的财务状况、经营成果等信息的真实性、公允性和合法性以及对企业内部控制是否健全及有效的一种背书和证明。然而，不管是境内还是境外会计师事务所的审计，都存在一定程度不能遵守职业道德和审计准则的问题，而且有些问题还屡查屡犯、屡禁不止，甚至愈演愈烈。这使得审计原本所具有的意义正面临着被削弱的困境。”刘志耕说。

如何打破这一困局，重塑审计行业的公信力，接受采访的专家也提出了见解。

一是提高审计独立性。

“审计独立性存在天然缺陷，部分小所还有一些团队依靠少数上市公司客户生存，当生存出现危机时，底线可能会放得越来越低，最后造假便成了房间里的大象，局外人都能看得见，会计师就是看不见。”一位会计师事务所资深审计师告诉记者。

刘志耕建议，应‌强化监管独立性与透明度‌，采取改企业委托审计为独立第三方委托，‌切断利益关联‌，同时实施‌穿透式监管，利用大数据技术追踪审计流程，公开对关键节点的审计意见，接受市场监督等措施。

二是审计手段应与时俱进，以应对不断涌现的新问题。

“近十余年，科技水平日新月异，新技术、新模式、新业态层出不穷，AI突飞猛进，但审计方法依然停留在近二十年前。”某证券会计师事务所合伙人说，“审计准则的修订落后于行业实际面临的环境，希望财政部门能系统研究新的审计理论和方法，应对日益复杂的审计环境。会计师更需开阔自己的视野，提升审计技能，把握行业和宏观趋势。”

刘志耕认为，应重构审计基本‌技术，进行技术赋能，如‌引入数据分析工具及‌构建持续监控系统，利用‌‌区块链技术保存证据存证，通过ERP系统、审计软件实现全量数据筛查，实时捕捉违规信号等。

三是反内卷，破除低价竞争。

“收费低、任务重，再加上近几年监管对会计师的处罚高压、高频，以及媒体对行业大量负面报道，职业认可度大幅下降，优秀人才流失严重。”某证券会计师事务所合伙人说，“有关部门需整顿市场收费秩序，加大对低价收费事务所的检查，保证审计质量，目前行业陷入了低价竞争、低质审计报告的恶性循环中。”

内控审计本应成为企业治理的“免疫系统”，现实中却屡屡沦为失效的“橡皮图章”。这种失灵背后，是审计独立性被服务费裹挟的生存困境，更是“形式合规”文化对内控审计核心价值的消解。当前，亟需让审计回归本位，筑牢企业稳健运行与长远发展防线。

记者观察：聚焦痛点 多管齐下释放企业内控效能

近年来，从獐子岛“扇贝游走”到恒大千亿造假风波，从康美药业300亿财务造假到瑞幸咖啡业绩爆雷，频发的内部控制失效事件不断拷问着企业治理体系的有效性。

某上市公司财务总监告诉记者，治理缺陷、资源不足、文化阻力与技术滞后已成为阻碍内控有效执行“四重障碍”。

制度设计层面，普遍存在治理结构与权责边界模糊的问题，例如在部分家族企业或股权集中的公司中，管理层可能凌驾于内控之上；财务、业务、IT部门间数据孤岛现象普遍，导致内控流程割裂。

执行落地层面，资源投入与成本效益难以平衡，部分企业更关注短期利润，忽视内控建设，规模较小的上市公司难以承担配备专职内控团队和数字化改造成本。还有一些企业合规文化缺失，或与考核机制存在冲突，销售部门为完成业绩目标，可能绕过内控流程。

如何突破内控落地困境，已成为企业在高质量发展中必须回答的问题。在专业人士看来：

首先，在顶层设计上，应优化公司治理格局，提高审计委员会的独立性。‌

在实际操作中，内部控制的独立性可能会受到多种因素的挑战，解决问题的关键在于推动“一把手”工程，在“一把手”认同和重视的前提下，建立权责清晰的授权体系，确保审计委员会独立履职，特别是管理内控程序设置、内控程序监督、违反内控的处罚的管理机构要有充分授权。

其次，进行数字化赋能，提升内部治理能力。

一套完整的数字化系统，可以将各层级各部门业务发生情况，按内控设置程序及时完整地提供到审核、审批对象，客观上减少了违反内控制度的机会。例如，ERP系统、AI等工具的使用，可以实现流程自动化，减少特例，减少人为干预。

其三，进行文化重塑，将合规纳入企业考核。

良好的内部控制文化能为管理层和员工提供明确的行为指引，自觉规范自己的行为。比如，企业可以通过定期组织风险培训、案例分析等活动，强化员工的风险意识；对于违规决策，可以实行合规一票否决制；设立并鼓励内部举报，对揭露舞弊行为给予奖励并匿名保护。

在复杂多变的商业世界，企业若想行稳致远，内部控制至关重要。但不少企业对内控存在误解，将其等同于制度的简单堆砌，实则不然，它要求企业打造从制度设计、部署实施到监督反馈、优化改进的完整闭环。只有将制度从纸面落实到具体行动中，让其充分融入企业运营的每一个环节，内部控制才能真正彰显价值。

责编：彭勃

校对：‍‍刘星莹