2025年7月2日，深圳市迪博技术有限公司暨深圳市迪博内部控制与风险管理研究院，联合广东省企业风险管理智能控制工程技术研究中心和深圳企业博士后工作站迪博分站共同发布《中国上市公司内部控制白皮书（2025)》（简称白皮书）。
　　2024年是上市公司内部控制规范体系全面实施的开局之年。白皮书报告依托迪博“人工智能+数据要素×”可信技术架构体系，通过智能文档结构化技术和大语言模型深度融合，全面剖析2024年度上市公司内控规范体系首年全域覆盖的实施成效、问题与优化路径，旨在检验监管政策实效，诊断治理症结，揭示内控披露形式合规与实质有效间的深层次矛盾，为监管机构、企业及审计机构优化内控体系提供数据支撑和实践指导。这也是迪博自2008年起连续18年对外发布白皮书，受到新华社及四大专业财经媒体（中国证券报、上海证券报、证券时报、中国会计报）的广泛关注与报道。
　　根据《白皮书》统计，5355家上市公司披露了2024年年度内部控制评价报告，占同期披露年度报告A股上市公司数量的99.2%，披露比例创历史新高，且内控评价报告格式统一率达到99.96%；5391家上市公司披露了年度内部控制审计报告，占披露年度报告的A股上市公司数量的99.87%，且内控审计报告格式统一率达到100%，彻底消除以往内部控制鉴证报告与内部控制审计报告并存的双轨制现象。总体而言，2024年A股上市公司在内部控制信息披露方面呈现披露标准统一化、实施范围全域化等特征，标志着我国上市公司合规治理迈入新阶段。
　　然而内控信息高披露率并不等同于高质效。《白皮书》分析发现，上市公司内部控制规范体系建设存在的三大核心矛盾，凸显“形式合规”与“真实有效”的严重背离：一是经营目标与内控实效脱节。98.99%企业内控自评“有效”，但仅35.82%的公司达成年度经营目标，资产损失侵蚀净利润7866亿元，占比15.10%；二是监管信号与内控有效性结论倒挂。13.05%的企业遭受监管立案调查或处罚，但仅1.01%公司内控自评非整体有效，2.75%的公司内控审计为非标意见；三是缺陷治理疲软与执行失效。资金活动（39.08%）、关联交易（19.75%）、财务报告（18.91%）缺陷持续高发、顽疾固化，且50%的内控重大重要缺陷未有效整改。此外，内控审计服务低价问题凸显，超半数企业内控审计费用低于20万元，99家公司的内控审计费用不足10万元，最低仅1.5万元，内控审计深度存疑。
　　为此，《白皮书》从监管、上市公司、会计师事务所三个层面，提出了若干上市公司内部控制规范体系实施的优化建议。 
　　具体来看，在监管层面，《白皮书》建议构建“刚性约束+智慧引导”的监管生态。如需强化信息披露全链条穿透监管、建立内部控制有效性多维验证体系，以及完善内部控制审计服务定价与质量联控机制；对于上市公司，《白皮书》建议打造“治理引领+智能驱动”的内控范式，采取深化治理层内控责任机制，构建内部控制智能防御体系和实施缺陷整改熔断管理等措施；对于会计师事务所，《白皮书》则建议建立风险分级审计模型、强化内控缺陷的披露规则、以及构建智能审计质量管控体系等方式来践行“技术赋能+质量穿透”的审计革新。

　　汇韬科索企业咨询（北京）有限公司（www.gscoso.com）是国内知名企业管理咨询公司之一，咨询团队来自于国内知名企业管理咨询公司、全球四大会计师事务所以及国际知名行业研究机构，服务于跨国公司、中央企业、国有企业、上市公司、民营股份制、混合所有制等各类型企业，开展落地、合规的咨询服务和企业内部培训，具有丰富相关经验。欢迎与我们联系沟通，我们将免费提供专业、可行的咨询建议。 　　
　　风险导向内部控制网（www.gscoso.com）由汇韬科索联合多家咨询机构、会计师事务所、学术团体共同发起创办，专注于风险管理与内部控制。本网主要为访问者提供线上、线下免费专业资料，内部控制体系与风险管理体系的有效性自我评测，以及无偿专业诊断咨询建议。
【联系方式】
电话：010-68827610
电子邮箱：gsc@gscoso.com
内控与风险管理专家值班QQ：421183643
地址：北京市石景山区实兴大街科技园3号楼