关于内控有效性，带对赌协议的企业容易忽略的三点

内控有效性的证明方式很朴素：同样的事，换个人做，结果一样。把常见的几个疑问列出来逐条回答，比讲一遍原理更省时间。先说清楚立场：这不是一份合规模板，而是一次针对带对赌协议的企业的逐项核对。

一、问答：边界在哪里

下面四个问题在实务中被问到的频率最高，答案也最容易被传错。

问：如果已经做错了，怎么处理？答：对内控缺陷建立整改台账并跟踪运行。先固定事实，再评估影响，最后决定是更正还是补充说明。顺序不能反。

问：内控有效性对带对赌协议的企业是不是必须执行？答：发行人应建立健全内部控制制度，并由注册会计师出具无保留结论的内部控制鉴证报告。只要业务落入这个范围，就是必须，不存在「规模小可以不执行」的说法。

问：需要准备到什么程度才算完整？答：申报期内应保持内控制度执行的一致性，不得为申报临时增设审批环节。判断标准不是资料有多少，而是能不能支撑结论。

问：能不能先按简单的方式处理，以后再改？答：关键岗位长期由同一人担任，无轮岗与监督。先简化再补正，通常要连带调整以前期间，代价高于一次做对。

四个问题答完，带对赌协议的企业通常会发现真正的难点在最后一个：处理历史问题的成本，永远高于一开始就做对。

二、出错之后代价有多大

按带对赌协议的企业的规模，内控有效性一旦出问题，通常不是单点，而是一串连带。

三处问题看起来互不相干，背后其实是同一条约束：报告期内存在内控缺陷的，应说明缺陷性质、整改措施及整改后的运行情况。少了这条约束，表里每一项都只能靠人记。

如果只能改一处，改第一处——它通常是最早发生、也最容易补救的那个环节。

三、判断顺序不能颠倒

实务中最常见的错误，是把一个定性问题当成计算问题来处理。

判断一，定性。发行人应建立健全内部控制制度，并由注册会计师出具无保留结论的内部控制鉴证报告。定性一旦确定，后面所有的路径都被锁死了，反悔的成本很高。

判断二：落在谁的范围内。内部控制应覆盖公司层面、业务流程层面与信息系统层面。对带对赌协议的企业来说，这一条要看的是具体业务形态，而不是企业整体规模或行业标签。

判断三：有没有例外。应重点关注资金管理、采购与付款、销售与收款、存货与成本、关联交易等关键循环。例外条款往往写在正文之后，最容易被跳过，也最容易被检查出来。

三个判断做完，上市不是终点，持续监管的成本要在申报前就算清楚。

四、差异不在条文，在执行成本

把两条路径放在同一张表里，取舍会比想象中清楚。

两栏里最容易被忽略的是最后一行。方案本身没有对错，错的是把过渡方案当成长期方案用。

几个指标里，偏离最明显的内控覆盖率与门槛相差-16.0个百分点，折算影响约768.9万元。换句话说，选择的重点不是省多少，而是把不确定性放在哪一端。

五、这一条到底谁说了算

判断内控有效性，先要分清依据来自哪一层。法律、行政法规、部门规章和申报口径，约束力依次递减，可操作性恰好相反。

第一层是法律与行政法规。它回答的是「能不能」，而不是「怎么做」。发行人应建立健全内部控制制度，并由注册会计师出具无保留结论的内部控制鉴证报告。这一条对带对赌协议的企业不会更宽，也不会更严。

第二层，部门规章与规范性文件。内部控制应覆盖公司层面、业务流程层面与信息系统层面。这一层管的是怎么做，包括申报表怎么填、资料怎么备、期限怎么算。

第三层，执行口径与操作惯例。申报期内应保持内控制度执行的一致性，不得为申报临时增设审批环节。这一层最容易产生分歧，因为它在不同地区、不同时期的把握尺度并不完全一致。

对带对赌协议的企业来说，最省时间的做法不是把三层都读一遍，而是先确认第三层的本地口径，再回头核对前两层。

六、收口：三句话

最后不再展开，只留三个判断给带对赌协议的企业。

第一，边界不会为企业调整。发行人应建立健全内部控制制度，并由注册会计师出具无保留结论的内部控制鉴证报告。这是前提，不是选项。

第二，越早越便宜。对内控缺陷建立整改台账并跟踪运行。晚做的代价不是多花钱，而是少了很多可选的方案。

第三，能证明才算做到。按业务循环做穿行测试，留存测试底稿。没有这一层，前面两条都只是判断。

这家企业同时面临的另一个问题是对赌义务主体包含发行人。把这一层考虑进去，前面三句话的落点会更具体。

误解清掉之后，剩下的只是执行。把这几条落进带对赌协议的企业的日常流程，比事后补材料划算得多。