2月11日至24日，沪深两市上市公司披露了52份内部控制自我评价报告，笔者将这些内控报告分成4类进行评述：第一类，内控工作已经取得实质性进展，通常此类企业已经实施内部控制2年以上；第二类，内控工作取得阶段性进展，通常此类企业已经实施内部控制半年到2年的时间；第三类，内部控制工作初步开展，通常为内控实施3个月到半年时间；第四类，不能确定内部控制工作是否开展，或内部控制工作开展不超过3个月的时间。

 

        按照以上分类，52家企业中，属于第一类的企业0家，第二类的企业4家（分别是焦作万方、华丽家族、川润股份、广州药业），第三类的企业15家，第四类的企业33家。

 

        华丽家族：最简短却能有效表述的报告这份内控自评报告只有1000字，可以称得上是最短的内控自评报告之一，但用短短的3段话，表述了内控工作的开展情况。

 

        在“内部控制缺陷情况”部分中，描述“项目概预算严肃性不够，招投标管理有待加强,项目因变更方案以及现场调整签证,突破预算幅度较大。”这么简短的描述已经确定了内控自评工作中，在项目管理中发现的缺陷和问题，虽然太过简短，但明显是有所检查，并开始制订相应办法。

 

        在“对于资本运作项目包括收购、出售资产应作为内控检查监督计划的必备事项，内审介入不够深入，少数股权参股公司直接参与监管薄弱”的描述中，表述了投资和资产管理中存在的内控缺陷。

 

        在“整合完善修订有关公司房地产相关制度，建立《房地产项目公司内控管理办法》（2011试行版）……在2012年将继续完善，在试行中修订提高”一段表述中，阐明了内控工作的改进措施和下一步工作方向。

 

        通常内控自查和评价的工作，无论公司自己实施还是聘请第三方实施，都需要至少3个月到半年的时间，才能够有效系统地检查。虽然，华丽家族这样太过简单的描述，无法真正判断出内控自查工作的具体开展情况，只要这些描述属实，则内控工作开展至少应有半年时间。

 

        焦作万方：敢于披露风险管理工作开展情况的报告在焦作万方内控自评报告的“风险评估”部分里，有这样一段描述：“目前公司经风险识别、风险评价，确定一级风险5大类，二级风险40类，三级风险75类，底层的风险事件库共260项，全面涵盖了公司经营管理的方方面面。”焦作万方这样的风险管理工作进展，也至少需要半年甚至更长的时间，内控工作开展当然取得阶段性进展。

 

        川润股份：数据中的真实在川润股份内控自评报告中的“内部控制制度的建设及完善”部分，有这样的描述：“根据公司经营管理的需要重新对公司制度进行了清理，经过清理新增了《例会管理制度》……等54个制度，清理废止了27个制度。”从这样系统的检查和大规模废止中我们可以知道，这是内控工作取得进展的有力证据，虽然有可能仅仅是对审计工作的公布，但有据可依的详细描述和大量的制度完善，就是内控工作开展的证明。

 

        当然，内控工作的实质进展，还要看流程完善的程度，所以，这只是内控工作取得阶段性进展的表现。

 

        广州药业：缺陷评估方法显现工作进展在自评报告的“充分考虑缺陷组合和补偿性控制”部分，广州药业如此阐述：“缺陷严重程度评估充分考虑以下两点对评估结论的影响：（1）关注和分析缺陷组合风险。缺陷与偏离目标可能性之间不仅存在着一一对应关系，还存在着缺陷组合的风险叠加效应。（2）补偿性控制的作用。补偿性控制是其他正式或非正式的控制对某一控制缺陷的遏制或弥补。”这样的表述，充分体现了一家已经开展内控缺陷评价工作企业的认真和负责态度，并且有可能受到优秀专业机构的辅导和指点，能够更全面地看到内控缺陷。这既是内控工作开展的有力证据，又是管理水平成熟的表现。