（原标题：中国上市公司2017年内部控制白皮书）

一、样本选取与数据来源

本报告选取2017年4月30日前在沪、深交易所A股上市并披露2016年年度报告的3117家上市公司为研究对象，对上市公司内部控制披露情况进行分析。本报告的数据来源于上市公司公开披露的年报、内部控制评价报告、内部控制审计报告、财务重述报告、诉讼报告以及各监管机构对上市公司违法违规行为的处理公告等。本报告中所有数据都已收录至DIB内部控制与风险管理数据库（）。本报告是国家自然科学基金重点项目“基于中国情境的企业内部控制有效性研究”（项目批准号71332004）的阶段性研究成果。

二、上市公司内部控制评级总体情况

为保证内部控制指数的客观、公正、准确和完整，迪博·中国上市公司内部控制指数以2016年1月1日前上市的A股上市公司为样本，2016年度纳入迪博·中国上市公司内部控制指数范围的样本数量为2804家上市公司。按照四级八档的分类标准，2016年度中国上市公司内部控制整体水平为：内部控制评级为AAA的公司2家，占比0.07%；评级为AA的公司4家，占比0.14%；评级为A的公司24家，占比0.86%；评级为BBB的公司74家，占比2.64%；评级为BB的公司468家，占比16.69%；评级为B的公司1704家，占比60.77%；评级为C的公司381家，占比13.59%；评级为D的公司147家，占比5.24%。如图1所示。

对比上市公司近三年内部控制整体水平变化情况发现，2016年度首次出现内部控制评级为AAA级的上市公司，且2014至2016年度，内部控制评级为AA、A、BBB、BB四级的上市公司占比总体呈现小幅下降趋势，而内部控制评级为B级的上市公司占比近三年大幅增长，C级大幅下降而D级则呈逐年上升趋势，如图2所示。

三、内部控制评价报告

披露情况及缺陷分析

（一） 内部控制评价报告披露情况

2864家上市公司披露了年度内部控制评价报告，占披露年度报告的A股上市公司数量的91.88%。其中，内部控制体系被认定为整体有效和非整体有效的上市公司分别为2834家、30家，分别占比90.92%、0.96%。如图3所示。

（二） 内部控制评价缺陷分析

512家上市公司披露其存在内部控制缺陷，占披露了内部控制评价报告公司数量的17.88%。依据不同缺陷分类方式统计的上市公司数量，如表1所示。

512家上市公司总计披露内部控制缺陷4447项。其中，重大缺陷61项，占比1.37%；重要缺陷54项，占比1.21%；一般缺陷4332项，占比97.41%。重大、重要缺陷全部披露了具体缺陷内容，一般缺陷中有1121项披露了具体缺陷内容。按照缺陷等级、缺陷性质、缺陷所处层面、是否与财务报告相关对1236项缺陷具体内容进行分类统计。

其中，披露了具体内容的61项重大缺陷主要集中在资金活动、财务报告、社会责任、工程项目、关联交易、信息披露、全面预算等领域，如图4所示。