《关于强化上市公司及拟上市企
业内部控制建设 推进内部控制评
价和审计的通知》要点解读
2023年12月
《关于强化上市公司及拟上市企业内部控制建设 推进内部控制评价和审计的通知》要点解读 2© 2023。欲了解更多信息，请联系德勤中国。
目的及意义
德勤中国观察
具体要点
目录
0
1
0
2
0
3
0
4
德勤中国助力
© 2022。欲了解更多信息，请联系德勤中国。 3
目的意义
《关于强化上市公司及拟上市企业内部控制建设 推进内部控制评价和审计的通知》要点解读 4© 2023。欲了解更多信息，请联系德勤中国。
《强化内控建设通知》发布的目的及意义
财政部和中国证监会于2023年12月8日发布了《关于强化上市公司及拟上市企业内部控制建设 推进内部控制
评价和审计的通知》（以下简称《强化内控建设通知》），从发布之日施行。
《强化内控建设通知》旨在推动上市公司和拟上市企业进一步加强内部控制，开展内部控制评价和审计，标
志着企业内部控制规范体系在资本市场的全面推行。
目的及意义
加强财会监督
《强化内控建设通知》的颁布，将进一步加强资本市场领域财会监督力度，充分发挥内部控制在
提高上市公司会计信息质量、遏制财务造假、保护投资者权益和公众利益等方面的重要基础作用。
提升治理水平
《强化内控建设通知》的实施，有利于提高上市公司信息披露质量，提升上市公司治理水平，促
进资本市场健康发展。
促进高质量发展
《强化内控建设通知》对提高上市公司和拟上市企业规范运作水平，防范化解各类风险，实现高
质量发展，将起到非常重要的作用。
具体要点
具体要点—对于已上市公司
已经实施内控评价及审计的上市公司
持续优化内控制度、严格执行信息披露要求
• 自2024年年报开始披露
目前尚未按照企业内部控制规范体系要求实施内部控制审
计的创业板和北京证券交易所上市公司，应自披露公司
2024 年年报开始，披露经董事会批准的公司内部控制评价
报告以及会计师事务所出具的财务报告内部控制审计报告。
1 2
• 持续优化内控制度
《强化内控建设通知》明确，各上市公司应严格按照企业
内部控制规范体系的有关要求，持续优化内部控制制度，
完善风险评估机制，加强内部控制评价和审计，科学认定
内部控制缺陷，强化内部控制缺陷整改，促进公司内部控
制的持续改进，不断提升内部控制的有效性。
• 严格执行信息披露要求
各上市公司应严格执行企业内部控制规范体系和《公开发
行证券的公司信息披露编报规则第21 号——年度内部控制
评价报告的一般规定》（证监会 财政部公告〔2014〕1 号)
有关要求，真实、准确、完整披露公司内部控制相关信息，
每年在披露公司年度报告的同时，披露经董事会批准的公
司内部控制评价报告以及会计师事务所出具的财务报告内
部控制审计报告。
©2023。欲了解更多信息，请联系德勤中国。
注：企业内部控制规范体系是指《企业内部控制基本规范》财会〔2008〕7 号)
及企业内部控制配套指引。
《关于强化上市公司及拟上市企业内部控制建设 推进内部控制评价和审计的通知》要点解读 6
尚未全面实施内部控制规范体系的上市公司
开展内控评价及内控审计、自2024年报开始披露
• 开展内控评价及内控审计
目前尚未全面实施企业内部控制规范体系的上市公司，应
根据企业内部控制规范体系的要求开展内部控制评价，聘
请会计师事务所对财务报告内部控制进行审计。
《关于强化上市公司及拟上市企业内部控制建设 推进内部控制评价和审计的通知》要点解读 7© 2023。欲了解更多信息，请联系德勤中国。
具体要点（续）—对于拟上市企业
• 拟上市企业
应自提交以2024年12月31 日为审计截止日的申报材料开始，
提供会计师事务所出具的无保留意见的财务报告内部控制审
计报告。
• 已经在审的拟上市企业
应于更新2024 年年报材料时，提供会计师事务所出具的
无
保留意见的财务报告内部控制审计报告。
• 通过发行上市审核并于通知发布当年上市的公司
最迟应在披露上市后下一个会计年度的年报的同时，披露
经董事会批准的公司内部控制评价报告以及会计师事务所
出具的财务报告内部控制审计报告。
• 通过发行上市审核并于通知发布次年上市的公司
应在披露上市当年度的年报的同时，披露经董事会批准的
公司内部控制评价报告以及会计师事务所出具的财务报告
内部控制审计报告。
1 正在申请IPO企业
2024年底为审计截止日，开始提供内控审计报告
2 通过发行上市审核公司
上市后下一个年报或上市当年年报时，同步披露
内控评价报告及内控审计报告
《关于强化上市公司及拟上市企业内部控制建设 推进内部控制评价和审计的通知》要点解读 8© 2023。欲了解更多信息，请联系德勤中国。
具体要点（续）—其他
1
1
2
勤勉尽责，执行内控审计，客观公正发表审计意见
注册会计师应严格遵照《企业内部控制审计指引》（财会〔2010〕11 号文件
附件3）和《企业内部控制审计指引实施意见》（会协〔2011〕66号 ）等相
关规范要求对上市公司及拟上市企业财务报告内部控制实施审计，勤勉尽责，
充分了解和掌握上市公司及拟上市企业财务报告内部控制建设和实施情况，
综合判断上市公司及拟上市企业财务报告内部控制有效性，独立客观公正发
表审计意见，提高内部控制审计质量。
关注非财务报告内部控制重大缺陷，督促上市公司完善
注册会计师应同时关注非财务报告内部控制重大缺陷情况，督促上市公司及
拟上市企业不断完善内部控制体系，提升内部治理水平。
2
对破产重整、重组上市或重大资产重组的上市公司
交易完成后下一个会计年度年报披露的同时，披露内控评价报告及内控审计报告
因进行破产重整、重组上市或重大资产重组，无法按照规定时间披露公司内部控制相关信息的上市公司，应在相关交
易完成后的下一个会计年度的年报披露的同时，披露经董事会批准的公司内部控制评价报告以及会计师事务所出具的
财务报告内部控制审计报告。
压实注册会计师责任
德勤中国观察
© 2023。欲了解更多信息，请联系德勤中国。《关于强化上市公司及拟上市企业内部控制建设 推进内部控制评价和审计的通知》要点解读 10
德勤中国观察- 通知发布意义重大、要求明确、企业应全面落实
• 截至目前，各上市公司均建立健全了内部控制制度，大部分上市公司已开展了内部控制评价和审计工作，并定期披露内部控制评价 报
告和财务报告内部控制审计报告，但还有部分上市公司没有全面实施企业内部控制规范体系，资本市场全面实施内控规范体系正 当其
时。
• 《强化内控建设通知》旨在推动各上市公司和拟上市企业强化企业内部控制建设，推进内部控制评价和审计，促进企业内部控制规 范
体系在资本市场的全面有效实施。该文件颁布实施对于资本市场强化财会监督、防范化解风险、提升上市公司治理水平、提高上 市公
司质量具有重要意义。
2008 年以来，财政部、中国证监会、审计署、原银监会、原保
监会五部委，联合印发《企业内部控制基本规范》（财会
〔2008〕7 号)及企业内部控制配套指引，构建了我国企业内部
控制规范体系。财政部联合中国证监会积极做好企业内部控制 规
范体系在上市公司的实施工作，分类分批推进上市公司实施 企业
内部控制规范体系。
为深入贯彻落实党的二十大精神和中央办公厅、国务院办公厅印发的
《关于进一步加强财会监督工作的意见》以及《国务院关于进一步提高
上市公司质量的意见》（国发〔2020〕14 号）有关要求，推动上市公
司和拟上市企业进一步加强内部控制，财政部会同中国证监会颁布了
《强化内控建设通知》。
《强化内控建设通知》的颁布，是企业内部控制规范体系在资本市场全面实施的具体要求
《强化内控建设通知》对已上市公司、IPO企业提出了明确要求
• 上市公司及拟上市公司应深入理解本次《强化内控建设通知》发布的上述背景、以及颁布目的和重大意义，积极响应通知要求，全面
落实、稳妥应对。
《关于强化上市公司及拟上市企业内部控制建设 推进内部控制评价和审计的通知》要点解读 11© 2023。欲了解更多信息，请联系德勤中国。
德勤中国观察(续)-已上市公司应对
• 系统梳理：建议抓住良机，尽快启动内部控制规范体系
的回顾、梳理，进一步对照相关要求进行全面检查，发
现和识别可能还存在的内控缺陷及需要完善的领域；
• 持续完善：建议进一步强化内部控制缺陷整改，促进公
司内部控制的持续改进，不断提升内部控制的有效性。
• 尽快开展内部控制制度的评价和开展内控审计工作
考虑到在披露2024年报开始需要同时披露内控评价报告和
财务报告内部控制审计报告，应该提前考虑聘请会计师事
务所开展内部控制审计工作。对评价中发现的内控缺陷，
确定整改方案，及时进行整改。
充分利用过渡期安排，开展内控梳理、评价和审计，持续整改完善
已经实施内控评价及审计的上市公司：
进一步对照检查、持续整改完善
尚未实施内控评价及审计的上市公司：
开展评价和审计、守住时间线
提示：
根据中国注册会计师协会的会协〔2011〕 66 号文《企业内部控制审计指引实施意见》，如果被审计单位在基准日前对存在缺
陷的控制进行了整改，整改后的控制需要运行足够长的时间，才能使注册会计师得出其是否有效的审计结论。整改后运行时间
根据控制活动发生频率，一般在15日天到2个季度。
如果被审计单位在基准日前对存在重大缺陷的内部控制进行了整改，但新控制尚没有运行足够长的时间，注册会计师可能将
其视为内部控制在基准日存在重大缺陷。
尚未实施内控评价及审计的上市公司应该充分利用文件给予的过渡期安排（现在到2024年12月31日之前），参考上述需要整
改的时间提前量要求（15日到2个季度），做好内控缺陷的整改工作安排，守住时间线。
《关于强化上市公司及拟上市企业内部控制建设 推进内部控制评价和审计的通知》要点解读 12© 2023。欲了解更多信息，请联系德勤中国。
德勤中国观察(续)- 拟上市企业应对
• 应充分利用好时间窗口完善内控体系，
做好内控评价和审计工作。
• 内控评价和内控审计时间线
2023年通过审核并于当年上市，最
迟需要于2024年年报同时披露；
2023年通过审核并于次年上市，需
要在上市后第一个年报即2024年年
报披露。
准备申请A股IPO
但尚未提交申报材料的企业
尽快开展内控评价和内控审计，于上市年
度的次年年报如期披露内控评价报告和财
务报告内控审计报告
正在申请A股IPO的企
业
已经过会的IPO企
业
提早规划，确保申报基准日能够
提供无保留意见的财务报告内控
审计报告
• 根据A股IPO申报材料提交计
划， 提前确定内部控制规范
体系建设计划， 尽早建立起
内部控制规范体系，确保在申
报基准日能够获得会计师事务
所无保留意见的财务报告内部
控制审计报告。
需要在更新2024年年报申报材料
时，能够提供财务报告内部控制
审计报告
• 该类企业应该及时与申报会计
师进行沟通，开展内控评价及
内控审计工作。
• 对发现的内控缺陷，及时制定
整改计划，把握好整改的时间
窗口进行整改，尽可能不要因
为整改时间影响更新申报材料
的时间要求。
拟A股IPO企业，尽早建立健全内控规范体系
© 2022。欲了解更多信息，请联系德勤中国。 13
德勤中国助力
《关于强化上市公司及拟上市企业内部控制建设 推进内部控制评价和审计的通知》要点解读 14© 2023。欲了解更多信息，请联系德勤中国。
德勤中国助力
德勤中国助力上市公司，全面实施《强化内控建设通知》
提前介入，深入了解公
司业务，协助公司进行
内控规范体系的建设，
以及内控规范体系的梳
理及检查对照。
协助公司发现和评价内
部控制缺陷，提出相应
整改建议，协助进行整
改和规范
按内部控制审计及相关
的监管要求，开展内部
控制的审计工作，发表
审计意见
我们相信广大上市及拟上市企业，在德勤的协助下，一定能够高质量落实《强化内控建设通知》的要求，全面实施内部
控制评价及审计工作，按要求进行披露，促进公司实现高质量发展的目标。
德勤中国作为全球领先的服务机构，在协助上市公司及拟上市企业内部控制规范体系建设、内部控
制制度优化，以及内部控制缺陷评价及协助整改、内部控制审计方面有着十分丰富实践和经验。
在遵循独立性要求的前提下，我们可以协助上市公司，全面实施《强化内控建设通知》：
关于德勤
德勤中国是一家立足本土、连接全球的综合性专业服务机构，由德勤中国的合伙人共同拥有，始终服务于中国改革开放和经济建设的前沿。我们的办公室遍布中国31个城市，现有超过2万名专业人才，向客户
提供审计及鉴证、管理咨询、财务咨询、风险咨询、税务与商务咨询等全球领先的一站式专业服务。
我们诚信为本，坚守质量，勇于创新，以卓越的专业能力、丰富的行业洞察和智慧的技术解决方案，助力各行各业的客户与合作伙伴把握机遇，应对挑战，实现世界一流的高质量发展目标。
德勤品牌始于1845年，其中文名称“德勤”于1978年起用，寓意“敬德修业，业精于勤”。德勤全球专业网络的成员机构遍布150多个国家或地区，以“因我不同，成就不凡”为宗旨，为资本市场增强公众信
任，为客户转型升级赋能，为人才激活迎接未来的能力，为更繁荣的经济、更公平的社会和可持续的世界开拓前行。
Deloitte（“德勤”）泛指一家或多家德勤有限公司，以及其全球成员所网络和它们的关联机构（统称为“德勤组织”）。德勤有限公司（又称“德勤全球”）及其每一家成员所和它们的关联机构均为具有独 立法律地
位的法律实体，相互之间不因第三方而承担任何责任或约束对方。德勤有限公司及其每一家成员所和它们的关联机构仅对自身行为承担责任，而对相互的行为不承担任何法律责任。德勤有限公司并 不向客户
提供服务。请参阅
德勤亚太有限公司（一家担保责任有限公司，是境外设立有限责任公司的其中一种形式，成员以其所担保的金额为限对公司承担责任）是德勤有限公司的成员所。德勤亚太有限公司的每一家成员及其关联机 构
均为具有独立法律地位的法律实体，在亚太地区超过100个城市提供专业服务，包括奥克兰、曼谷、北京、班加罗尔、河内、香港、雅加达、吉隆坡、马尼拉、墨尔本、孟买、新德里、大阪、首尔、上海、 新
加坡、悉尼、台北和东京。
本通讯中所含内容乃一般性信息，任何德勤有限公司、其全球成员所网络或它们的关联机构并不因此构成提供任何专业建议或服务。在作出任何可能影响您的财务或业务的决策或采取任何相关行动前，您应
咨询合资格的专业顾问。
我们并未对本通讯所含信息的准确性或完整性作出任何（明示或暗示）陈述、保证或承诺。任何德勤有限公司、其成员所、关联机构、员工或代理方均不对任何方因使用本通讯而直接或间接导致的任何损失
或损害承担责任。
©2023。欲了解更多信息，请联系德勤中国。
