德勤發(fā)布了一份聚焦于強化上市公司及擬上市企業(yè)內部控制建設、推進內部控制評價與審計的重要通知。這份通知不僅是對監(jiān)管要求的響應，更是在當前復雜經濟環(huán)境下，為企業(yè)提升治理水平、防范風險、實現(xiàn)可持續(xù)發(fā)展指明方向。以下是對其核心要點的解讀及對企業(yè)管理咨詢的啟示。

一、 核心要點深度解讀

1. 目標對象明確，要求全面升級：通知明確針對上市公司及擬上市企業(yè)，體現(xiàn)了監(jiān)管機構對公眾公司和即將進入資本市場的企業(yè)內控質量的更高期待。這意味著，無論是已上市企業(yè)還是沖刺IPO的公司，都必須將內控體系建設從“合規(guī)選項”提升至“戰(zhàn)略基石”的高度。

1. 強調“建設”與“評價審計”雙輪驅動：通知并非孤立地強調評價與審計，而是將“強化建設”置于首位。這傳遞出一個清晰信號：內控工作的核心是建立一套設計有效、運行扎實的體系，而評價與審計是檢驗和保障其有效性的手段。企業(yè)應避免“為評價而評價”，需夯實體系基礎。

1. 內部控制評價要求趨嚴、趨實：通知要求企業(yè)建立系統(tǒng)、持續(xù)的內部控制評價機制。這意味著年度內控自我評價報告需要更具深度和廣度，不能流于形式。評價應更關注重大風險、關鍵業(yè)務流程的控制有效性，并需要確鑿的證據(jù)支持，對缺陷的認定、整改及披露要求將更加嚴格。

1. 內部控制審計的獨立性與專業(yè)性凸顯：對于納入強制內控審計范圍的公司，通知強調了審計的獨立性和質量。會計師事務所需投入更多資源，采用更嚴謹?shù)姆椒ㄟM行審計，這對審計機構和企業(yè)都提出了更高要求。擬上市企業(yè)在輔導期就可能需要參照此標準進行內控梳理與驗證。

1. 與公司治理、風險管理深度融合：通知隱含的要求是，內控不應是財務部門的“獨角戲”，而應融入公司治理結構，與全面風險管理（ERM）有機結合。董事會及其審計委員會需承擔起對內控有效性的監(jiān)督責任，管理層需將內控要求融入日常運營決策。

二、 對企業(yè)的管理咨詢啟示與行動建議

面對新規(guī)帶來的更高標準，企業(yè)應主動應對，化挑戰(zhàn)為提升管理水平的機遇。

1. 頂層設計，戰(zhàn)略審視：企業(yè)管理層與董事會應重新審視內控體系的戰(zhàn)略定位。咨詢建議可包括：評估現(xiàn)有內控體系與公司戰(zhàn)略、業(yè)務發(fā)展的匹配度；明確董事會、審計委員會、管理層、內審部門及各業(yè)務單元在內控中的具體職責與協(xié)同機制。

1. 差距診斷，體系優(yōu)化：開展全面的內控體系診斷，對照《企業(yè)內部控制基本規(guī)范》及其配套指引、上市地監(jiān)管規(guī)則以及本通知精神，識別設計缺陷與運行缺陷。重點聚焦于：資金活動、采購業(yè)務、資產管理、銷售業(yè)務、研發(fā)活動、工程項目、財務報告、信息披露等關鍵領域，以及與新興風險（如數(shù)據(jù)安全、ESG相關風險）相關的控制。

1. 科技賦能，提升效率與效果：利用GRC（治理、風險與合規(guī)）平臺、自動化工具、數(shù)據(jù)分析等技術手段，將控制活動部分自動化、監(jiān)控實時化。這不僅能提升內控執(zhí)行的效率和一致性，也能為評價和審計提供更完整、可追溯的數(shù)據(jù)證據(jù)。

1. 健全評價機制，培育內控文化：建立常態(tài)化的內控自我評價程序，培訓業(yè)務部門人員進行控制自我評估（CSA）。將內控要求納入績效考核，通過持續(xù)培訓與宣傳，培育“全員內控、主動合規(guī)”的企業(yè)文化，使內部控制成為員工自覺的行為習慣。

1. 提前籌劃，應對審計：對于需要內控審計的企業(yè)，應提前與審計機構溝通，了解其關注重點與方法。確保內控文檔的完整性、更新的及時性，并提前開展模擬審計，及時發(fā)現(xiàn)并整改問題，確保審計工作的順利進行。

****
德勤的這份通知，是中國資本市場深化監(jiān)管、推動上市公司高質量發(fā)展的重要一環(huán)。它要求企業(yè)將內部控制從被動合規(guī)轉向主動管理，從財務報告導向轉向價值創(chuàng)造與風險防控并重。對企業(yè)而言，這既是一項必須達標的監(jiān)管要求，更是一次苦練內功、提升韌性、贏得投資者信任的戰(zhàn)略機遇。通過專業(yè)、系統(tǒng)的管理咨詢與自身努力，企業(yè)能夠構建起一道堅實可靠的“防火墻”，在不確定的市場環(huán)境中行穩(wěn)致遠。