从问询函看内控有效性：已上市公司的准备

内控有效性的证明方式很朴素：同样的事，换个人做，结果一样。下面按核查路径走一遍，重点在几处容易断链的地方。先把范围划出来：已上市公司年收入约86,000万元、2400人，下面这套判断的适用边界大致就在这个体量。

一、材料之间的勾稽关系

内控有效性最终要落到材料上。材料不是给别人看的，是将来用来证明自己当时判断正确的。

四组材料里，第三组最容易被忽略。为申报临时补签审批单，日期与业务不符。缺了这一组，前三组做得再整齐也无法闭环。

对内控缺陷建立整改台账并跟踪运行。这条动作的价值在于把材料管理从被动应付变成主动积累。

二、三个容易踩空的地方

风险不是均匀分布的，它集中在几个特定的动作上。

三处的共性是同一个：都不是知识问题，而是执行时省了一步。申报期内应保持内控制度执行的一致性，不得为申报临时增设审批环节。这一步省掉，前面做得再规范也会被追问。

这家企业同时面临的另一个问题是商誉减值测试的假设合理性。这些点单看都不致命，叠在一起就成了解释不通的缺口。

三、口径不同，结论相反

下面这组测算是按已上市公司的规模推算的，参数取自公开口径，重点看数量级而不是小数点。

把同样的口径套到不同规模的企业上，结果差异会很明显——这也是不能照搬别人方案的原因。

几个指标里，偏离最明显的内控覆盖率与门槛相差-20.1个百分点，折算影响约6,920.3万元。需要提醒的是，申报期内应保持内控制度执行的一致性，不得为申报临时增设审批环节。

四、按这张表核对

下面这张表可以直接用。逐项打勾，打不出来的就是缺口。

表里带★的两项必须留证据。其余几项可以靠说明，这两项不行。背景情况是，子公司分拆计划在论证中。这也是为什么它们被单独标出来。

这张表建议每季度过一遍，固定下来之后，年度申报前的压力会小很多。

五、同一件事的三种读法

已上市公司内部对内控有效性的判断，和外部复核时的判断，常常不是一回事。差距就在视角上。

企业视角：这件事划不划算。管理者关心的是投入多少、影响多大、能不能分期。按业务循环做穿行测试，留存测试底稿。在这个视角下是成本项。

复核视角：这个结论站不站得住。复核者不看过程多辛苦，只看结论有没有依据。为申报临时补签审批单，日期与业务不符。这类做法在这个视角下几乎没有辩护空间。

监管视角，看的是实质。发行人应建立健全内部控制制度，并由注册会计师出具无保留结论的内部控制鉴证报告。形式上的文件齐全，替代不了对业务实质的说明。

IPO 的实质是一次公开的自我审计，任何无法解释的差异都会被追问。

六、留一个可执行的结尾

把前面的内容收一收，可以落成三个结论。

第一，规则是确定的。发行人应建立健全内部控制制度，并由注册会计师出具无保留结论的内部控制鉴证报告。这一条不会因为企业大小、行业差异而改变，能改变的只有企业自己的做法。

第二，成本是前置的。按业务循环做穿行测试，留存测试底稿。这件事做得越早，后面的空间越大；拖到申报前或检查前，能选的余地就很小了。

第三，证据决定结果。对内控缺陷建立整改台账并跟踪运行。复核时不看解释，只看能不能对上。

边界之内可以放手去做，边界之外一步都不要试。这条线画在哪里，条文里其实写得很清楚。

能对上，就是最好的解释。结论写给做决定的人，动作留给执行的人，两者不要混在一份文件里。