財政部、證監會發文：提升上市公司財報內控有效性，重點關注七大領域

【大河財立方消息】3月18日，財政部、證監會發布《關于進一步提升上市公司財務報告內部控制有效性的通知》，加強對上市公司實施企業內部控制規范的管理、指導和監督，規范會計師事務所內部控制審計行為，提升上市公司財務報告內部控制有效性和會計信息質量，強化資本市場領域財會監督力度。

通知針對當前多發的上市公司財務造假和相關內部控制缺陷，提升上市公司財務報告內部控制有效性，主要目標是評估和應對為迎合市場預期或特定監管要求、謀取以財務業績為基礎的私人報酬最大化、騙取外部資金、侵占資產、違規擔保、內幕交易、操縱市場等動機，對財務報告信息作出虛假記載、誤導性陳述或者重大遺漏的風險，特別是防范上市公司董事、監事、高級管理層和實際控制人等“關鍵少數”的舞弊風險。

主要包括七大領域：

（一）資金資產活動相關舞弊和錯報的風險與控制。

1.加強資金資產管理舞弊風險評估與控制。一是關注為侵占資金資產、粉飾財務報表等目的，偽造、篡改或銷毀原始憑證，隱瞞、截留或侵占收入，私簽支票，盜用印鑒，違規提現，虛列費用，設賬外賬、小金庫，偽造或篡改銀行單據，資產私用，違規擔保等相關風險。二是關注不相容崗位的有效分離，資金資產交易真實性，賬賬、賬證、賬實一致性等相關內部控制流程和控制措施的有效性。

2.加強資金資產活動相關賬戶及財務報表列報的風險評估與控制。一是關注貨幣資金、固定資產、在建工程、存貨、無形資產、長期股權投資等報表項目或類別下資金與資產相關賬戶的發生額、準確性、確認時點、計量金額以及列報風險。二是關注資金歸集管理、銀行賬戶管理、票據管理、支付與授權審批管理、資產管理、壞賬管理、擔保管理等控制措施的有效性。三是關注違規占用資金的風險，加強對大股東借款、擔保、投融資等活動的審核、追蹤、預警和披露的控制。

（二）收入相關舞弊和錯報的風險與控制。

1.加強收入確認政策的合理性及其變更的控制。一是嚴格按照企業會計準則規定，評估收入確認政策的合理性，針對不同產品銷售與服務提供方式所采用的具體確認方法的合理性，確認時點和確認依據的合理性以及披露的收入確認原則與實際確認方法的一致性。二是關注對收入確認會計政策變更程序的控制的有效性以及變更內容的合理性。

2.加強收入舞弊風險的評估與控制。一是關注為粉飾財務報表等目的虛增收入或提前確認收入，為報告期內降低稅負、轉移利潤等目的少計收入或延后確認收入等相關風險。二是關注客戶資信調查，交易合同商業背景的真實性，資金資產交易的真實性，銷售模式的合理性和交易價格的公允性等內部控制流程和控制措施的有效性。

3.加強收入相關賬戶及財務報表列報的風險評估與控制。一是結合上市公司的行業特性、商業模式、具體業務和交易模式等，充分關注應收賬款、應收票據、營業收入等收入相關賬戶及其明細賬戶的完整性、準確性、確認時點、計量金額和列報等風險。二是關注客戶管理、銷售管理、定價管理、合同管理、往來款項管理、壞賬計提及核銷等內部控制流程和控制措施的有效性。

（三）成本費用相關舞弊和錯報的風險與控制。

1.加強對成本費用相關會計政策和會計估計及其變更合理性的控制。一是嚴格按照企業會計準則規定，評估成本費用核算相關會計政策和會計估計的合理性，針對不同業務、產品、采購與生產流程所采用的具體核算方法的合理性，核算時點和核算依據基于商業實質的合理性以及披露的成本核算原則與實際核算方法的一致性。二是關注對成本費用相關會計政策和會計估計變更程序控制的有效性以及變更內容的合理性。

2.加強成本費用舞弊風險的評估與控制。一是關注為達到粉飾財務報表的目的少計成本費用、延遲核算成本費用、將費用性支出確認為資本化支出、由第三方承擔成本費用、虛假采購以及其他調整成本費用以改變產品利潤或利潤構成等相關風險。二是關注營業收入與成本的匹配程度、成本費用歸集與分配的準確性和完整性等內部控制流程和控制措施的有效性。

3.加強成本費用相關賬戶及財務報表列報的風險評估與控制。一是關注營業成本、銷售費用、管理費用、財務費用、研發費用等成本費用相關賬戶及其明細賬戶的完整性、準確性、確認時點、計量金額和列報等風險。二是關注研發管理、采購管理、資金管理、資產管理、合同管理和會計核算等內部控制流程和控制措施的有效性。

（四）投資活動相關舞弊和錯報的風險與控制。

1.加強投資活動舞弊風險評估與控制。一是關注為完成業績對賭、業績承諾、滿足股權激勵行權條件、符合市場預期業績等目的，以投資活動為名進行財務報表粉飾以及其他影響交易真實性、價格公允性的風險。二是關注對交易標的真實性、交易價格公允性、交易信息披露真實完整性等內部控制流程和控制措施的有效性。

2.加強投資活動相關賬戶及財務報表列報的風險評估與控制。一是關注投資活動的論證與決策控制，包括對投資目標、規模、方式、資金來源、風險與收益等進行評價與控制，在立項與決策、評估與審計、交易價格確定、交易合同管理、股權轉讓辦理和會計核算等重要環節和領域建立并實施有效的內部控制流程和控制措施。二是關注投資活動相關的資產、負債、所有者權益等賬戶和列報等風險。三是關注投后管理內部控制的有效實施，包括股權變更、債務管理、商譽減值測試及減值計提、擔保管理、人員委派與考核、股東事務管理等。四是關注對子公司或投資項目的管控，上市公司應要求子公司或投資項目在規定的合理時間內建立并有效實施內部控制，以便追蹤監控子公司或投資項目進展，定期評估風險和內部控制缺陷，并強化整改落實和責任追責。

（五）關聯交易相關舞弊和錯報的風險與控制。

1.加強關聯交易舞弊風險的評估與控制。一是關注通過復雜交易、規避關聯交易或利用關聯交易非關聯化等手段，影響關聯交易真實性、價格公允性，從而粉飾財務報表或進行利益輸送的風險。二是關注交易商業背景的真實性、資金資產交易的真實性、銷售模式的合理性和公允性、關聯交易金額上限的合規性等內部控制流程和控制措施的有效性。

2.加強關聯交易列報風險的評估與控制。關注關聯方確認與審批授權、交易類型、資金往來界定、定價管理、合同管理、信用管理和披露等關鍵環節的內部控制流程和控制措施的有效性。

（六）重要風險業務和重大風險事件相關的風險與控制。

1.加強重要風險業務的風險評估及控制。一是定期評估重要風險業務可能導致的財務報告錯報風險，尤其應關注以復雜交易掩蓋業務實質和以表面上合法合規掩蓋實質上違法違規行為的風險。二是針對重要風險業務建立并持續完善閉環控制流程，強化合規論證、外部咨詢、集體決策、定期培訓、加強監控預警等控制措施，并定期評估控制效果。

2.加強重大風險因素和事件預警及應急處置機制建設與實施。當內外部重大風險因素變化或風險事件發生時，應能夠及時識別可能蒙受的資產損失、負面影響以及可能導致的財務報告錯報風險。上市公司要制定重大風險事件報告、披露等管理制度，及時準確披露信息，合理預計或有負債和其他財務報告影響，深入剖析原因，及時完善控制措施，避免風險事件再次發生并定期評估控制效果。

（七）財務報告編制相關的風險與控制。

1.加強財務報告流程相關風險評估與控制。一是關注會計政策和會計估計選擇與變更、合并報表范圍確定、重大會計事項處理、交易確認時點、合并抵銷、披露事項等財務報告編制和審批流程，評估財務報告錯報風險所對應控制措施的有效性。二是關注財務報告在收入和成本確認、關聯交易、擔保、并購重組、期后重大會計調整、持續經營等方面可能存在漏報、錯報、侵占上市公司利益等風險的評估和控制的有效性。

2.加強對與財務報告編制相關的信息系統風險評估與控制。一是實施有效的信息系統總體控制，確保信息系統操作的可追溯性。二是實施有效的信息系統應用控制，包括對重要業務系統建立有效的訪問權限管理、禁止不相容崗位用戶賬號的交叉操作以及建立實施不同信息系統之間的接口配置、系統配置、校驗等其他重要的應用控制。

3.重點關注“關鍵少數”舞弊導致的財務報告重大錯報風險，并建立有效的反舞弊機制。一是實施有效措施，確保上市公司與其控股股東、實際控制人及其關聯方不違反法律法規和公司章程干涉上市公司的運作。二是形成有效機制，確保股東（大）會、董事會、監事會、管理層在決策、執行和監督等方面的分工和制衡，完善公司治理。三是明確董事會、管理層與相關部門在反舞弊工作中的職責權限，建立舞弊線索的發現、舉報、調查、處理、報告和糾正程序，確保舉報、投訴渠道通暢。

責編:陳玉堯 | 審核:李震 | 總監:萬軍偉

本文轉自:大河財立方