强化内控，筑牢根基 德勤新规要点解读与企业应对之道

德勤发布了一份聚焦于强化上市公司及拟上市企业内部控制建设、推进内部控制评价与审计的重要通知。这份通知不仅是对监管要求的响应，更是在当前复杂经济环境下，为企业提升治理水平、防范风险、实现可持续发展指明方向。以下是对其核心要点的解读及对企业管理咨询的启示。

一、 核心要点深度解读

1. 目标对象明确，要求全面升级：通知明确针对上市公司及拟上市企业，体现了监管机构对公众公司和即将进入资本市场的企业内控质量的更高期待。这意味着，无论是已上市企业还是冲刺IPO的公司，都必须将内控体系建设从“合规选项”提升至“战略基石”的高度。

1. 强调“建设”与“评价审计”双轮驱动：通知并非孤立地强调评价与审计，而是将“强化建设”置于首位。这传递出一个清晰信号：内控工作的核心是建立一套设计有效、运行扎实的体系，而评价与审计是检验和保障其有效性的手段。企业应避免“为评价而评价”，需夯实体系基础。

1. 内部控制评价要求趋严、趋实：通知要求企业建立系统、持续的内部控制评价机制。这意味着年度内控自我评价报告需要更具深度和广度，不能流于形式。评价应更关注重大风险、关键业务流程的控制有效性，并需要确凿的证据支持，对缺陷的认定、整改及披露要求将更加严格。

1. 内部控制审计的独立性与专业性凸显：对于纳入强制内控审计范围的公司，通知强调了审计的独立性和质量。会计师事务所需投入更多资源，采用更严谨的方法进行审计，这对审计机构和企业都提出了更高要求。拟上市企业在辅导期就可能需要参照此标准进行内控梳理与验证。

1. 与公司治理、风险管理深度融合：通知隐含的要求是，内控不应是财务部门的“独角戏”，而应融入公司治理结构，与全面风险管理（ERM）有机结合。董事会及其审计委员会需承担起对内控有效性的监督责任，管理层需将内控要求融入日常运营决策。

二、 对企业的管理咨询启示与行动建议

面对新规带来的更高标准，企业应主动应对，化挑战为提升管理水平的机遇。

1. 顶层设计，战略审视：企业管理层与董事会应重新审视内控体系的战略定位。咨询建议可包括：评估现有内控体系与公司战略、业务发展的匹配度；明确董事会、审计委员会、管理层、内审部门及各业务单元在内控中的具体职责与协同机制。

1. 差距诊断，体系优化：开展全面的内控体系诊断，对照《企业内部控制基本规范》及其配套指引、上市地监管规则以及本通知精神，识别设计缺陷与运行缺陷。重点聚焦于：资金活动、采购业务、资产管理、销售业务、研发活动、工程项目、财务报告、信息披露等关键领域，以及与新兴风险（如数据安全、ESG相关风险）相关的控制。

1. 科技赋能，提升效率与效果：利用GRC（治理、风险与合规）平台、自动化工具、数据分析等技术手段，将控制活动部分自动化、监控实时化。这不仅能提升内控执行的效率和一致性，也能为评价和审计提供更完整、可追溯的数据证据。

1. 健全评价机制，培育内控文化：建立常态化的内控自我评价程序，培训业务部门人员进行控制自我评估（CSA）。将内控要求纳入绩效考核，通过持续培训与宣传，培育“全员内控、主动合规”的企业文化，使内部控制成为员工自觉的行为习惯。

1. 提前筹划，应对审计：对于需要内控审计的企业，应提前与审计机构沟通，了解其关注重点与方法。确保内控文档的完整性、更新的及时性，并提前开展模拟审计，及时发现并整改问题，确保审计工作的顺利进行。

****
德勤的这份通知，是中国资本市场深化监管、推动上市公司高质量发展的重要一环。它要求企业将内部控制从被动合规转向主动管理，从财务报告导向转向价值创造与风险防控并重。对企业而言，这既是一项必须达标的监管要求，更是一次苦练内功、提升韧性、赢得投资者信任的战略机遇。通过专业、系统的管理咨询与自身努力，企业能够构建起一道坚实可靠的“防火墙”，在不确定的市场环境中行稳致远。