内控有效性之下，国企混改拟上市企业的六个动作

内控有效性的证明方式很朴素：同样的事，换个人做，结果一样。下面四个问题，基本覆盖了这个话题的全部争议点。先把范围划出来：国企混改拟上市企业年收入约46,000万元、1200人，下面这套判断的适用边界大致就在这个体量。

一、被问到最多的四处

国企混改拟上市企业问得最多的四个问题，恰好也是检查时最常被追问的四个。

问：能不能先按简单的方式处理，以后再改？答：关键岗位长期由同一人担任，无轮岗与监督。先简化再补正，通常要连带调整以前期间，代价高于一次做对。

问：如果已经做错了，怎么处理？答：对内控缺陷建立整改台账并跟踪运行。先固定事实，再评估影响，最后决定是更正还是补充说明。顺序不能反。

问：需要准备到什么程度才算完整？答：报告期内存在内控缺陷的，应说明缺陷性质、整改措施及整改后的运行情况。判断标准不是资料有多少，而是能不能支撑结论。

问：内控有效性对国企混改拟上市企业是不是必须执行？答：发行人应建立健全内部控制制度，并由注册会计师出具无保留结论的内部控制鉴证报告。只要业务落入这个范围，就是必须，不存在「规模小可以不执行」的说法。

核算资源本来就被历史划拨土地的处理占去了一部分。这个问题能不能解决，取决于前四个答案有没有落到纸面上。

二、两种做法摆一起比

把两条路径放在同一张表里，取舍会比想象中清楚。

两栏里最容易被忽略的是最后一行。方案本身没有对错，错的是把过渡方案当成长期方案用。

几个指标里，偏离最明显的内控覆盖率与门槛相差-14.4个百分点，折算影响约2,658.7万元。换句话说，选择的重点不是省多少，而是把不确定性放在哪一端。

三、三份文件，三种约束力

讨论内控有效性之前，先要接受一个前提：同一句话，在立法、执法和申报三个场景里的含义并不完全相同。

第一层是法律与行政法规。它回答的是「能不能」，而不是「怎么做」。发行人应建立健全内部控制制度，并由注册会计师出具无保留结论的内部控制鉴证报告。这一条对国企混改拟上市企业不会更宽，也不会更严。

第二层，部门规章与规范性文件。应重点关注资金管理、采购与付款、销售与收款、存货与成本、关联交易等关键循环。这一层管的是怎么做，包括申报表怎么填、资料怎么备、期限怎么算。

第三层，执行口径与操作惯例。报告期内存在内控缺陷的，应说明缺陷性质、整改措施及整改后的运行情况。这一层最容易产生分歧，因为它在不同地区、不同时期的把握尺度并不完全一致。

对国企混改拟上市企业来说，最省时间的做法不是把三层都读一遍，而是先确认第三层的本地口径，再回头核对前两层。

四、同一个事实，两种定性

三个判断决定做法。这三个判断都不涉及计算，但都决定计算有没有意义。

判断一：这件事在规则里叫什么。发行人应建立健全内部控制制度，并由注册会计师出具无保留结论的内部控制鉴证报告。名称决定适用哪一套规则，而不同的规则在税率、期限、资料要求上完全不同。

判断二，范围。应重点关注资金管理、采购与付款、销售与收款、存货与成本、关联交易等关键循环。这家企业同时面临的另一个问题是员工持股的合规性。这类情形在不在范围内，靠的不是直觉，而是对业务实质的描述。

判断三：有没有例外。内部控制应覆盖公司层面、业务流程层面与信息系统层面。例外条款往往写在正文之后，最容易被跳过，也最容易被检查出来。

如果三个判断里有一个答不上来，先别动手。补这个答案的成本，远低于事后解释的成本。

五、风险信号出现在哪

下面三处是实务中最常见的失手点，共同特征是：做的时候觉得没问题，查的时候一眼就能看出。

三处问题看起来互不相干，背后其实是同一条约束：申报期内应保持内控制度执行的一致性，不得为申报临时增设审批环节。少了这条约束，表里每一项都只能靠人记。

核算资源本来就被国有资产评估与备案程序占去了一部分。这些点单看都不致命，叠在一起就成了解释不通的缺口。

六、收口：三句话

回到最初的问题：内控有效性对国企混改拟上市企业到底意味着什么。答案是三句话。

第一，边界不会为企业调整。发行人应建立健全内部控制制度，并由注册会计师出具无保留结论的内部控制鉴证报告。这是前提，不是选项。

第二，成本是前置的。对内控缺陷建立整改台账并跟踪运行。这件事做得越早，后面的空间越大；拖到申报前或检查前，能选的余地就很小了。

第三，能证明才算做到。按业务循环做穿行测试，留存测试底稿。没有这一层，前面两条都只是判断。

边界之内可以放手去做，边界之外一步都不要试。这条线画在哪里，条文里其实写得很清楚。

问题的答案往往不复杂，复杂的是回答之前要确认的前提。