2012年，中國境內主板上市公司將全面執行內控制度的要求，這是提升上市公司和非上市大中型企業管理能力與競爭力水平的重要舉措，也將成為中國企業應對國際金融危機和複雜競爭形式的有效手段。

　　為進一步推動內控工作的深入開展，使得內控工作真正利於公司的實際管理和保障投資者的利益，公司應當嚴格要求自身，根據財政部、證監會、審計署、銀監會、保監會聯合製定的《企業內部控制基本規範》要求，以及其配套的三大指引——應用指引、審計指引、評價指引來建立、健全自身的內控制度，並且推動其有效施行。

　　在國家監管方面，以12月31日作為年度內部控制評價報告的基準日，上市公司需在基準日後4個月內報出企業內部控制評價報告，以滿足合規要求。參考2011年度已經實施內控規範或者參與試點的公司內控評價報告要求，我們可以發現，上市公司需要將經董事會審議通過的公司實施內部控制工作方案報證監局和交易所備案，並在規定時間內分別將內控實施進展情況報送證監局和交易所。

　　什麼是企業內控評價報告，報告又應當具備什麼內容呢？

　　長安風險管理律師將企業內部控制評價報告總結為是上市公司董事會或類似權力機構，根據《企業內部控制基本規範》，及其配套的應用指引和評價指引，依據內部檢查和監督工作報告，以及相關信息，對自身內部控制進行自我評價，對公司內部控制自我評估報告形成決議後出具的文件。

　　對於公司的內部控制來説，評價報告的作用相當於體檢報告。

　　內控評價報告具體要求，早在2006年7月1日，《上海證券交易所上市公司內部控制指引》第三十三條就已經列明，總共有7個方面內容。而後《深圳證券交易所上市公司內部控制指引》也于2007年7月1日施行，內容上精簡出4條。

　　針對一份合格的內部控制評價報告，至少應當披露董事會對內部控制報告真實性的聲明；內部控制評價工作的總體情況；內部控制評價的依據；內部控制評價的範圍；內部控制評價的程序和方法；內部控制缺陷及其認定情況；內部控制缺陷的整改情況及重大缺陷擬採取的整改措施和內部控制有效性的結論等內容。

　　關於內部控制體系的法律規範都是指引性的文件，對於內控體系的建立，監管部門是放任自流還是強制執行？《關於印發企業內部控制配套指引的通知》中顯示的內控體系推進的時間表從2012年1月1日起，包括境內外同時上市的公司和滬深兩市主板上市的公司都要建立內部控制體系，應當對內部控制的有效性進行自我評價，披露年度自我評價報告，同時應當聘請會計師事務所對財務報告內部控制的有效性進行審計並出具審計報告。此《通知》中用了“應當”一詞，我們可以根據法律法規的一般解釋認為是強制要求的意思。

　　從當前的調查結果看，已經向上證所和深交所提出內部控制自我評價報告的企業，也只是部分地執行了《企業內部控制基本規範》的相關要求，與基本規範要求的標準還有差距。毫無疑問，上市公司還需要做更多的工作。(作者單位係北京長安(上海)律師事務所)