3月18日，财政部、证监会发布《关于进一步提升上市公司财务报告内部控制有效性的通知》，表示要加强收益造假风险的评估和控制。一是关注报告期内以粉饰财务报表为目的虚增收入或提前确认收入、以减轻税负和转移利润为目的低估收入或延迟确认收入等相关风险。二是关注内部控制流程和措施的有效性，如客户资信调查、交易合同业务背景的真实性、资本资产交易的真实性、销售模式的合理性、交易价格的公允性等。

附件：财政部、证监会关于进一步提高上市公司财务报告内部控制有效性的通知全文。

各省、自治区、直辖市及计划单列市财政厅(局)、证监局，新疆生产建设兵团财务局，财政部地方监管局，各上市公司及相关会计师事务所：

为落实《国务院关于进一步提高上市公司质量的意见》(国发[2020]14号)、《国务院办公厅关于进一步规范财务审计秩序促进注册会计师行业健康发展的意见》(国办发[2021]30号)等相关要求，加强对上市公司执行企业内部控制规范的管理、指导和监督，规范会计师事务所内控审计行为，提高上市公司财务报告内部控制的有效性和会计信息质量，加强资本市场会计核算。

第一，充分认识加强财务报告内部控制的重要性。

近年来，财政部会同证监会等有关部门不断完善企业内部控制规范体系，逐步建立上市公司推动、注册会计师审计和政府监管相结合的内部控制实施机制，努力提升上市公司内部控制水平。总体来看，上市公司在执行企业内部控制规范方面取得了一定的成效。但是，一些上市公司仍然存在对内部控制重视不够、内部控制缺陷标准不恰当、内部控制评价和审计不到位等问题。

国发[2020]14号文件明确提出“严格执行上市公司内部控制制度，加快内控标准体系建设，提高内部控制有效性”。国办发〔2021〕30号文件要求“进一步明确会计核算、内部控制、信息化建设等要求”。内部控制尤其是财务报告内部控制是加强财务监管、遏制财务舞弊、提高会计信息质量的重要基础提高上市公司。有关地方和单位要高度重视，切实提高上市公司财务报告内部控制的有效性，充分发挥内部控制在推进上市公司财务报告控制门槛、增强披露透明度、保护投资者权益等方面的重要作用。

二。提高上市公司财务报告内部控制有效性的关键领域

针对目前上市公司频繁出现的财务造假及相关内部控制缺陷，提高上市公司财务报告内部控制的有效性，主要目标是评估和处理为满足市场预期或特定监管要求，基于财务业绩的私人报酬最大化，骗取外部资金，侵占资产，违规担保，内幕交易和操纵市场等目的，对财务报告信息进行虚假记载、误导性陈述或重大遗漏的风险，特别是防范上市公司董事、监事、高级管理人员和实际情况。包括以下关键领域。

(1)与资本资产活动相关的欺诈和错报的风险与控制。

1.加强资本资产管理中欺诈的风险评估和控制。一是关注相关风险，如伪造、篡改或销毁原始凭证、隐瞒、截留或挪用收入、私自签发支票、盗用印鉴、非法提取现金、欺诈等

2.加强资本资产活动相关账户和财务报表的风险评估和控制。一是关注货币资金、固定资产、在建工程、存货、无形资产、长期股权投资等报告项目或类别下资金和资产相关账户的金额、准确性、确认时间、计量金额和列报风险。二是关注资金归集管理、银行账户管理、票据管理、支付及授权审批管理、资产管理、坏账管理、担保管理等控制措施的有效性。三、关注资金非法占用风险，加强对大股东借款、担保、投融资活动的控制审核，跟踪、预警、披露。

与收入有关的欺诈和错报的风险和控制。

1.加强收入确认政策的合理性及其变化的控制。一是严格按照企业会计准则，评估收入确认政策的合理性，不同产品销售和服务提供方式具体确认方法的合理性，确认时间和依据的合理性，披露的收入确认原则与实际确认方法的一致性。二是关注收入确认会计政策变更程序控制的有效性和变更内容的合理性。

2.加强对收入欺诈风险的评估和控制。一是关注报告期内以粉饰财务报表为目的虚增收入或提前确认收入、以减轻税负和转移利润为目的低估收入或延迟确认收入等相关风险。二是关注内部控制流程和措施的有效性，如客户资信调查、交易合同业务背景的真实性、资本资产交易的真实性、销售模式的合理性、交易价格的公允性等。

3.加强对收入相关账户和财务报表列报的风险评估和控制。一是结合上市公司的行业特点、经营模式、具体业务和交易模式，充分关注应收账款、应收票据、营业收入等收入相关科目及其明细科目的完整性、准确性、确认时间、计量金额、列报等风险。第二，关注内部控制流程和控制措施的有效性，如客户管理、销售管理、定价管理、合同管理、往来账户管理、坏账核销等。

(3)与成本和费用相关的欺诈和错报的风险与控制。

1.加强对与成本费用相关的会计政策和会计估计及其变动合理性的控制。一是严格按照企业会计准则的规定，评估与成本核算相关的会计政策和会计估计的合理性，不同业务、产品、采购和生产过程所采用的具体核算方法的合理性，基于商业实质的核算时间和基础的合理性，以及所披露的成本核算原则与实际核算方法的一致性。二是关注与成本费用相关的会计政策和会计估计控制的有效性及其变动的合理性。

2.加强对成本欺诈风险的评估和控制。一是关注以粉饰财务报表为目的低估成本、延迟成本核算、将费用确认为资本化费用、由第三方承担成本、虚假采购等成本调整改变产品利润或利润构成等相关风险。二是关注营业收入与成本的匹配程度、成本归集和分配的准确性和完整性等内部控制流程和控制措施的有效性。

3.加强对成本相关账户和财务报表列报的风险评估和控制。一是关注营业成本、销售费用、管理费用、财务费用、研发费用等成本相关科目和明细科目的完整性、准确性、确认时间、计量金额和列报等风险。第二，注重实效

1.加强对投资活动中欺诈行为的风险评估和控制。一是关注以完成业绩对赌、业绩承诺、满足股权激励行权条件、满足市场预期业绩为目的，以投资活动等影响交易真实性和价格公允性的风险为名进行财务报表粉饰。二是关注交易对象的真实性、交易价格的公允性、交易信息披露的真实性和完整性等内控流程和控制措施的有效性。

2.加强对投资活动相关账户和财务报表的风险评估和控制。一是注重投资活动的论证和决策控制，包括对投资目标、规模、方式、资金来源、风险和收益等的评估和控制。并在项目立项与决策、评估与审计、交易价格确定、交易合同管理、股权转让办理、会计核算等重要环节和领域建立并实施有效的内部控制流程和控制措施。第二，关注与投资活动相关的风险，如资产、负债、所有者权益等账户和列报。第三，关注投后管理内部控制的有效实施，包括股权变更、债务管理、商誉减值测试和减值准备、担保管理、人员聘任和考核、股东事务管理等。第四，注意对子公司或投资项目的控制。上市公司应要求子公司或投资项目在时间规定的合理期限内建立并有效实施内部控制，以跟踪和监控子公司或投资项目的进展情况，定期评估风险和内部控制缺陷，强化整改落实和责任追究。

(5)与关联交易相关的欺诈和错报的风险与控制。

1.加强关联交易欺诈风险的评估和控制。一是关注通过复杂交易、规避关联交易或利用非关联交易等方式影响关联交易真实性和价格公允性，从而粉饰财务报表或利益输送的风险。二是关注交易业务背景的真实性、资本资产交易的真实性、销售模式的合理性和公允性、关联交易上限的合规性等内控流程和控制措施的有效性。

2.加强关联交易列报风险的评估和控制。关注关联方确认和审批授权、交易类型、资金交易定义、定价管理、合同管理、信用管理和披露等关键环节的内控流程和控制措施的有效性。

(六)重要风险业务和重大风险事件的风险与控制。

1.加强对重要风险业务的风险评估和控制。一是定期评估重要风险业务导致的财务报告错报风险，特别关注以复杂交易掩盖业务本质、以表面合法合规掩盖实质违法行为的风险。二是建立并持续完善重要风险业务的闭环控制流程，强化合规论证、对外咨询、集体决策、定期培训、加强监测预警等控制措施，定期评估控制效果。

2.加强重大风险因素和事件的预警和应急机制建设和实施。当内外部重大风险因素发生变化或风险事件发生时，应能及时识别可能的资产损失、负面影响和财务报告错报风险。上市公司应当制定重大风险事件报告和披露等管理制度，及时准确披露信息，合理预测或有负债及其他财务报告的影响，深入分析原因，及时完善控制措施，避免风险事件的再次发生，并定期评估控制效果。

与编制财务报告有关的风险和控制。

1.加强风险评估

2.加强与财务报告编制相关的信息系统的风险评估和控制。一是实施有效的信息系统整体控制，确保信息系统运行的可追溯性。二是实施有效的信息系统应用控制，包括建立重要业务系统的有效访问权限管理，禁止不兼容岗位用户账户的交叉操作，建立并实施不同信息系统间的接口配置、系统配置、验证等其他重要应用控制。

3.重点关注“关键少数”舞弊导致的财务报告重大错报风险，建立有效的反舞弊机制。一是实施有效措施，确保上市公司及其控股股东、实际控制人及其关联方不违反法律法规和公司章程干预上市公司经营。二是形成有效机制，保证股东(大)会、董事会、监事会和管理层在决策、执行和监督中的分工和制衡，完善公司治理。第三，明确董事会、管理层和相关部门在反欺诈工作中的职责和权限，建立发现、报告、调查、处理、报告和纠正欺诈线索的程序，确保举报和投诉渠道的畅通。

三、明确责任，加强组织实施

(1)上市公司作为第一责任人，应确保财务报告内部控制的有效实施。上市公司应当按照企业内部控制规范和本通知的要求，建立健全内部控制制度，科学客观地识别内部控制缺陷，重点评价上述七个领域财务报告内部控制的有效性，并出具年度内部控制评价报告。内部控制评价报告应明确内部控制缺陷识别标准并清晰说明识别过程，以及提高缺陷识别透明度，以便外部审计师和投资者进行评价。上市公司应授权内部审计机构或履行内部审计职能的机构对内部控制的有效性进行监督，确保其机构设置、人员配备和工作的独立性，并及时向董事会和监事会报告监督发现的内部控制重大缺陷，督促整改。上市公司董事会应当严格执行上市公司信息披露的相关规定，保证公开披露的报告内容不存在虚假记载、误导性陈述或者重大遗漏，并对内部控制评价报告内容的真实性、准确性和完整性负责。

(二)会计师事务所应发挥审计监督作用，重点关注财务报告内部控制的有效性。会计师事务所在审计财务报表时，如拟依赖上市公司控制运作的有效性，应设计并实施控制测试，重点评价上述七个领域财务报表内部控制的有效性，获取与审计相关的内部控制在整个准信期内一直有效的审计证据，保持职业怀疑，关注舞弊导致的重大错报风险和管理层失控的风险。对于需要出具内部控制审计报告的上市公司，会计师事务所应当获取充分、适当的审计证据，对内部控制的缺陷进行评估，并在特定时间对上市公司财务报告内部控制的设计和运行有效性出具适当的审计意见。

(3)政府监管部门联手加强对上市公司和会计师事务所的监管。财政部、证监会等监管部门加强统筹协调，形成工作合力，加强上市公司内部控制有效性评价和会计师事务所质量检查，重点关注上市公司财务报告内部控制有效性、内部控制信息披露和内部控制重大缺陷整改情况