德勤發布了一份聚焦于強化上市公司及擬上市企業內部控制建設、推進內部控制評價與審計的重要通知。這份通知不僅是對監管要求的響應，更是在當前復雜經濟環境下，為企業提升治理水平、防范風險、實現可持續發展指明方向。以下是對其核心要點的解讀及對企業管理咨詢的啟示。

一、 核心要點深度解讀

1. 目標對象明確，要求全面升級：通知明確針對上市公司及擬上市企業，體現了監管機構對公眾公司和即將進入資本市場的企業內控質量的更高期待。這意味著，無論是已上市企業還是沖刺IPO的公司，都必須將內控體系建設從“合規選項”提升至“戰略基石”的高度。

1. 強調“建設”與“評價審計”雙輪驅動：通知并非孤立地強調評價與審計，而是將“強化建設”置于首位。這傳遞出一個清晰信號：內控工作的核心是建立一套設計有效、運行扎實的體系，而評價與審計是檢驗和保障其有效性的手段。企業應避免“為評價而評價”，需夯實體系基礎。

1. 內部控制評價要求趨嚴、趨實：通知要求企業建立系統、持續的內部控制評價機制。這意味著年度內控自我評價報告需要更具深度和廣度，不能流于形式。評價應更關注重大風險、關鍵業務流程的控制有效性，并需要確鑿的證據支持，對缺陷的認定、整改及披露要求將更加嚴格。

1. 內部控制審計的獨立性與專業性凸顯：對于納入強制內控審計范圍的公司，通知強調了審計的獨立性和質量。會計師事務所需投入更多資源，采用更嚴謹的方法進行審計，這對審計機構和企業都提出了更高要求。擬上市企業在輔導期就可能需要參照此標準進行內控梳理與驗證。

1. 與公司治理、風險管理深度融合：通知隱含的要求是，內控不應是財務部門的“獨角戲”，而應融入公司治理結構，與全面風險管理（ERM）有機結合。董事會及其審計委員會需承擔起對內控有效性的監督責任，管理層需將內控要求融入日常運營決策。

二、 對企業的管理咨詢啟示與行動建議

面對新規帶來的更高標準，企業應主動應對，化挑戰為提升管理水平的機遇。

1. 頂層設計，戰略審視：企業管理層與董事會應重新審視內控體系的戰略定位。咨詢建議可包括：評估現有內控體系與公司戰略、業務發展的匹配度；明確董事會、審計委員會、管理層、內審部門及各業務單元在內控中的具體職責與協同機制。

1. 差距診斷，體系優化：開展全面的內控體系診斷，對照《企業內部控制基本規范》及其配套指引、上市地監管規則以及本通知精神，識別設計缺陷與運行缺陷。重點聚焦于：資金活動、采購業務、資產管理、銷售業務、研發活動、工程項目、財務報告、信息披露等關鍵領域，以及與新興風險（如數據安全、ESG相關風險）相關的控制。

1. 科技賦能，提升效率與效果：利用GRC（治理、風險與合規）平臺、自動化工具、數據分析等技術手段，將控制活動部分自動化、監控實時化。這不僅能提升內控執行的效率和一致性，也能為評價和審計提供更完整、可追溯的數據證據。

1. 健全評價機制，培育內控文化：建立常態化的內控自我評價程序，培訓業務部門人員進行控制自我評估（CSA）。將內控要求納入績效考核，通過持續培訓與宣傳，培育“全員內控、主動合規”的企業文化，使內部控制成為員工自覺的行為習慣。

1. 提前籌劃，應對審計：對于需要內控審計的企業，應提前與審計機構溝通，了解其關注重點與方法。確保內控文檔的完整性、更新的及時性，并提前開展模擬審計，及時發現并整改問題，確保審計工作的順利進行。

****
德勤的這份通知，是中國資本市場深化監管、推動上市公司高質量發展的重要一環。它要求企業將內部控制從被動合規轉向主動管理，從財務報告導向轉向價值創造與風險防控并重。對企業而言，這既是一項必須達標的監管要求，更是一次苦練內功、提升韌性、贏得投資者信任的戰略機遇。通過專業、系統的管理咨詢與自身努力，企業能夠構建起一道堅實可靠的“防火墻”，在不確定的市場環境中行穩致遠。