2025浙江上市公司內控指數報告出爐，今年有何新看點？

“成 果”

ZJUSOM

在推動高質量發展、加速培育新質生產力的新經濟形勢下，企業面臨的市場環境更趨復雜，技術變革與產業升級帶來的挑戰日益凸顯。面對快速變化的外部環境和日益嚴格的監管要求，健全有效的內部控制已成為企業穩健經營和可持續發展的核心保障。

11月20日，由浙江大學管理學院、浙江大學財務與會計研究所、浙江大學全球浙商研究院、浙江省總會計師協會、浙江省企業聯合會、中國統一戰線理論研究會浙江研究基地聯合主辦的第九屆企業高質量發展與管理創新論壇——浙江大學“智海-大禹”財會大模型2.0與浙江上市公司內部控制指數發布會暨企業管理現代化創新成果報告會在浙江大學紫金港校區舉行。會上，由浙江大學管理學院陳俊教授團隊開發的“智海-大禹”財會大模型（2.0版本）以及由該團隊編寫的《2025浙江上市公司內部控制指數報告》發布。

浙江大學管理學院教授鄔愛其發布《報告》

并揭曉30強榜單

此前的監管實踐清晰地表明，企業的內部控制缺陷是其實現高質量發展道路上的“硬傷”和“軟肋”，健全有效的內部控制已不再是企業的可選項，而是在“嚴監嚴管”政策環境下生存發展的必修課。國家經濟政策對資本市場健康發展的高度重視，以及監管“長牙帶刺”的堅定決心，都要求市場主體將內部控制置于戰略高度。唯有如此，才能從源頭上防范風險，確保我國資本市場的穩健運行和良性發展。與此同時，伴隨人工智能與數字化浪潮的深入發展，我國內部控制步入以數據驅動、規則嵌入為特征的智能內控新階段。

浙江大學管理學院教授董望對《報告》進行分析解讀

2017年6月，浙江大學管理學院、浙江大學全球浙商研究院聯合浙江上市公司協會首次發布《浙江上市公司內部控制指數報告》，推出“浙江內部控制三十強上市公司排行榜”，對企業進行全方位的“診斷”，明確指出關于浙江上市公司內部控制的“核心發現”，并進一步提出上市公司內控質量的提升策略。

今年是《浙江上市公司內部控制指數報告》發布的第九個年頭，本次報告中，有哪些上市公司上榜了？上市公司的內控質量如何、呈現出哪些新特征？針對“診斷”結果，報告為企業提出了哪些建議？本期【成果】專題，為您一一揭曉。

01

核心發現

2024年，面對復雜嚴峻的外部環境和國內經濟轉型壓力，浙江省緊扣數字經濟創新、現代化產業體系建設、擴大有效投資等關鍵領域，著力培育新質生產力。為了給浙江上市公司內控建設提供有益借鑒，促進企業和經濟持續健康高質量發展，本年度報告通過對省內上市公司進行系統評估，揭示了浙江企業內部控制建設的整體圖景。

關于“內控三十強”報告核心發現

發現一

寧波港、新合成和物產中大是浙江上市公司內部控制前三強。拓普集團、公牛集團、中控技術、中國巨石、福萊特、浙江鼎力新進入三十強榜單。

浙江內控三十強上市公司排行榜

寧波港作為浙江省乃至全國重要的物流樞紐和供應鏈核心，以數字化轉型為抓手，持續深化智慧港口建設，針對ESG治理構建起三級管理架構，不斷推進內控體系迭代升級和全覆蓋，實現“強內控、防風險、促合規”的管控目標，近五年來首次成為浙江省內部控制質量第一名。

與2023年相比，拓普集團、公牛集團、中控技術、中國巨石、福萊特、浙江鼎力這7家公司為新入榜企業，其中，拓普集團、公牛集團、中國巨石、福萊特、浙江鼎力重返浙江省內控30強榜單，中控技術為首次上榜企業。

發現二

浙江省內部控制三十強入圍門檻超過65分，過去5年內部控制平均質量連續上升，2024年增速提升。但部分頭部企業內控評分有所下降。

上榜公司內部控制指數

總體來看，上榜公司內部控制指數穩中有升。去5年內部控制平均質量連續上升，這說明內控三十強的門檻逐步提升，我省上市公司的內部控制總體上逐步完善。

但是需要注意的是，部分內控水平居于前列的公司在本期的內控指數有所下降。2024年國際形勢動蕩復雜，國內進入進一步全面深化改革的關鍵階段，較多內控薄弱的企業受到外部沖擊以及內部風險傳導的影響，面臨經營風險，甚至陷入財務困境。

發現三

浙江省有7家上市公司內部控制質量躋身全國百強，較去年減少2家。

數據顯示，2024年，浙江省百強公司數量減少2家，百強企業占本省上市公司比重降低0.36%，浙江省高質量內部控制公司建設較去年略有下滑。

全國上市公司及內部控制百強企業各省分布（前五）

橫向比較來看，浙江省百強上市公司數量下降為第五名，且浙江省百強公司數量與占比情況都與北京、上海和廣東的差距逐漸拉大，也就是說，我省上市公司內控建設的整體水平仍有進步空間。

發現四

三十強中戰略性新興產業相關公司數量超一半，新材料產業和新能源產業公司最多。

三十強上市公司所屬戰略性新興產業分布

戰略性新興產業是培育發展新動能、發展新質生產力的主陣地，也是推動經濟高質量發展的重要力量。本次三十強上市公司中17家為新興產業企業，恰恰體現了在我國加快做大做強戰略性新興產業的背景下，相關企業正逐步成為引領經濟高質量發展的重要引擎。

其中，新上榜企業中有3家屬于國家重點培育和發展的戰略性新興產業，占新上榜企業的一半，分別屬于高端裝備、新材料和新能源汽車產業，可見戰略性新興產業的公司有比較可觀的內控質量提升空間。

發現五

過去5年共有43家不同公司上榜，其中有20家公司連續五年上榜，3家公司上榜四次，6家公司上榜三次，6家公司上榜兩次，8家公司上榜一次。

上榜公司次數統計

此外，報告還對2020年至2024年三十強上榜公司的數量進行了分析，上榜公司的次數反映了浙江省已經培育了一批內控質量穩定可靠的核心企業，同時，全省上市公司的內控建設呈現出“百舸爭流”的良性競爭態勢，形成了一個層次分明、持續進化的優秀企業群體。

關于“內控質量”報告核心發現

發現六

數字化轉型有助于提升企業的內部控制水平，財務數字化轉型對內部控制具有更強的提升作用。

浙江數字化轉型企業內部控制分析

報告發現，在數字化轉型程度比較高的企業，其內部控制指數普遍較高，只有內部環境得分略低于數字化轉型程度低的企業，主要原因可能在于組織架構通常是垂直的、部門化的，依賴于線下操作，在這種情況下，部環境得分高但并不能充分反應內部控制的效率。

在信息溝通這一關鍵領域，數字化轉型程度比較高的企業表現突出，其在信息溝通方面的得分是數字化轉型程度比較低的企業的1.11倍。數字化轉型通過構建統一的數據平臺和流通體系，能夠實現信息的實時共享、溝通效率提升，也為風險評估和管理決策提供了更全面、及時、準確的數據支持。

發現七

內部控制質量高的企業更注重環境、社會和公司治理（ESG）績效，更重視可持續發展。

浙江內控三十強與非三十強公司比較-ESG得分

隨著中國經濟轉型升級和金融對外開放持續深化，ESG理念作為可持續發展理念在企業微觀層面的反映，越來越受到各界關注。非三十強公司的ESG得分顯著低于三十強公司，說明ESG與上市公司內部控制的可持續發展具有一致性，內部控制質量高的企業其更關注企業環境、社會、治理績效。

發現八

專精特新企業的上市公司內控質量穩步提升。

通過探究浙江專精特新企業的內控表現，報告發現，專精特新企業相較于不屬于專精特新企業的公司，其內部控制質量略低，在控制活動、信息溝通、內部監督方面表現較為不錯，但是在內部環境、風險評估方面有待進一步提升。

究其原因，一方面，企業規模的大小決定了企業內部控制建設的復雜程度。規模越大，企業面臨的風險可能越多，需要進行公司治理的情況也越多。“專精特新”中小企業尚處于企業快速發展的階段，規模有了較大的增長，但其內部控制建設尚未成熟，與快速發展的企業規模不匹配。另一方面，“專精特新”中小企業在數字化裝備比、設備聯網率、信息系統覆蓋率等數字化指標方面仍偏低，制約了其內部控制的提升。然而與去年相比，專精特新企業與非專精特新企業內控得分差距縮小。

發現九

新質生產力水平較高的企業內部控制質量更高，且五要素得分均高于新質生產力水平較低的企業，內部控制質量與新質生產力發展可以相互促進。

浙江新質生產力驅動型產業公司內部控制分析

新質生產力是以創新為核心驅動力，突破傳統經濟增長與生產力發展模式，具備高科技、高效能、高質量特征且契合新發展理念的先進生產力質態。2024年，浙江省共有171家上市公司的新質生產力處于較高水平，較新質生產力水平較低的企業而言，其內部控制質量更高，且五要素得分均高于新質生產力水平較低的企業。

此前已有研究證明，內部控制質量對企業新質生產力水平的提升具有促進作用，企業完善的內部控制制度建設能夠為新質生產力的提升奠定堅實基礎。另外，新質生產力能夠促進企業積極利用數字技術重塑內部控制流程及優化生產經營活動，提高內部控制信息化監控與溝通能力，降低潛在風險。

發現十

浙江省上市公司內控五要素中控制活動要素評分最高，內部環境要素仍有很大的進步空間，五要素評分均高于上一年，但信息溝通、內部監督評分存在一定的波動，需要加強關注。

2023、2024浙江省上市公司內部控制五要素分析

內部控制由內部環境、風險評估、控制活動、信息溝通和內部監督五要素構成。其中，控制活動是企業為了應對已識別的風險而實施的政策和程序，將風險控制在可承受度之內。

浙江省上市企業內部控制五要素的主要特點在于：內控質量略有提高，五要素發展均有所提升但發展不均衡，控制活動要素質量最高，內部環境要素質量存在明顯短板。具體來說，浙江省企業內部環境質量相較于2023年有所提升，但仍有很大的進步空間。企業未來發展中需要重點提升內部環境質量和加強內部監管。

發現十一

浙江省上市公司雖然分布存在地域上的不平衡，但補內部環境這一短板仍是各區域上市公司需要共同努力的方向。

浙江各地級市內部控制分析

當前，浙江省上市公司分布存在地域上的不平衡，省內經濟發展具有區域性差異。但總體而言，內部控制五要素得分在不同地區表現出相似特征，即控制活動質量最高，而內部環境要素最為薄弱，補內部環境這一短板是各地區需要共同努力的方向。

02

上榜企業有哪些可圈可點之處？

作為浙江上市公司中內部控制建設的杰出代表，三十強企業在其內部控制建設、風險管控方面都具有可圈可點之處。它們究竟“做對”了什么？報告深入剖析，發現其在以下幾個方面構筑了堅實的內部控制壁壘。

卓越的治理結構：奠定內控“基石”

三十強企業普遍建立了更為科學、制衡有效的現代公司治理結構。權責清晰的董事會、專業盡責的監事會和高效執行的管理層，共同塑造了健康的“內部環境”。這為整個內部控制體系的有效運行提供了最根本的保障，使風險防范和文化建設有了堅實的組織基礎。

深度數字化應用：打造風控“引擎”

三十強企業善于利用技術賦能。它們不僅是數字化轉型的先行者，更是智能化風控的實踐者。通過搭建集成化信息平臺、建設財務共享中心，它們實現了對關鍵業務流程的實時監控和數據的無縫流轉，將風控措施精準嵌入運營全流程，從而在“信息與溝通”及“控制活動”要素上建立了絕對優勢。

圖片來源：?千庫網

前瞻性風險管理：構筑安全“防火墻”

三十強企業的風控體系已從事后應對轉向事前預警和事中控制。它們建立了覆蓋風險識別、評估、預警與應對的動態管理閉環，尤其注重對“資金”和“供應鏈”這兩大核心命脈進行重點布防。這種前瞻性的風險管理模式，使其在復雜環境中保持了極高的運營韌性和安全性。

戰略性的ESG融合：塑造價值“新范式”

三十強企業普遍將ESG因素系統性地嵌入內控體系和決策流程。它們通過設立ESG管治架構、將重大項目的社會效益評估納入投資決策、定期發布高質量的ESG報告等方式，將可持續發展從口號轉化為實際行動。這不僅提升了企業的長期價值，也使其贏得了更廣泛的利益相關方信任。

賦能新質生產力：激活創新“催化劑”

三十強中眾多企業屬于戰略性新興產業。它們通過健全的內控體系，確保了研發投入的精準高效和知識資產的全生命周期管理，為科技創新保駕護航。同時，創新的業務特性也反過來驅動內控流程向更敏捷、更智能的方向迭代。這種內控與創新的共生共榮關系，是其在新質生產力發展中保持領先的關鍵。

圖片來源：?千庫網

總結而言，三十強企業的“強”，是系統性的強。它們將內部控制從一套合規工具，升華為一套保障戰略落地、激發創新活力、管理新型風險的戰略管理體系。

03

如何改進內控建設？報告提出六大對策

01

強化內部監督體系，創新現代化管理機制

當前，內部監督仍然是上市公司和非上市公司都比較薄弱的板塊，企業應當建立健全信息披露制度，提高信息披露的透明度和準確性；聚焦公司高風險和重要經營活動，完善搭建內部審計機構、明確內審機構職責，及時識別關鍵企業可持續發展機遇和風險；將內部審計融入企業運營全流程，搭建數字化管理平臺，動態監管運營、財務、信息安全等關鍵信息，提高內控的整體效能，為企業安全、長足發展提供內部保障。

圖片來源：?千庫網

02

內外協同，助力民營經濟內控優化

數據顯示，民營企業內控質量呈現參差不齊的態勢。對此，企業層面須規范“三重一大”事項流程，完善內控制度，并將其提升至戰略高度，確保權責清晰與崗位分離，定期開展自查與交叉監督。應著力構建“輕量化”的合規與風控體系，提升風險識別、評估、預警和應對的全流程管理能力，并建立以“資金”和“供應鏈”為核心的雙風險預警機制。借助數字化工具打通業財數據壁壘，實現信息的實時采集與共享。外部層面，需借助會計師事務所的專業審計提升合規性，并依托證監會等機構的監管與案例指引，共同為民營企業營造一個健康、規范的內控環境。

03

創新人工智能應用，賦能內部控制效能

隨著AI技術在內部控制領域展現出巨大潛力，企業應積極將其融入風控體系，構建以智能預警和數據驅動為核心的新型機制。

建議優先引入財會合規等垂直領域的大模型，應用于票據審核、合同審查等高業務量場景，利用其自然語言處理能力自動解讀條款、提示風險。同時，建立覆蓋全業務流程的實時數據監測網絡，通過機器學習算法對采購、銷售、資金管理等關鍵環節進行多維度分析，精準捕捉異常模式與潛在舞弊。在此過程中，必須配套完善數據治理，確保AI訓練數據的質量與合規，并通過人機協同機制，將AI的預警能力與專家的判斷經驗深度融合，從而實現風控關口的前移與內控策略的持續優化。

圖片來源：?千庫網

04

將 ESG 全面融入內控體系，

踐行可持續發展理念

如今，ESG信息披露已成為硬性要求。企業亟需將環境、社會和治理因素系統性地嵌入內控體系。首先應健全ESG組織架構，促使各部門協同，將ESG考量納入日常經營與重大投資決策，并開展社會效益評估。其次，應優化治理結構，完善信息披露制度，定期編制并發布ESG報告，主動接受各方監督。最后，須將ESG內部控制納入整體內控評價范疇，定期識別和評估相關風險，對發現的缺陷及時整改，從而通過扎實的ESG內控建設，提升企業的長期價值與可持續發展能力。

05

立足“專精特新”戰略，夯實精細化、

專業化內控基礎

浙江省上市公司中，眾多是聚焦主業、技術領先的“專精特新”企業。其核心競爭力在于深度而非廣度，因此內部控制的首要任務是服務于核心業務的穩健、高效與安全，實現管理上的“精耕細作”。針對“專業化”與“新穎化”特質，企業應當完善研發支出資本化與費用化的區分標準與流程，做好內控管理，財務信息準確反映創新投入，確保研發資源精準投向核心領域。同時，應當實施與供應鏈深度協同的精細化運營內控。

“專精特新”企業常處于產業鏈關鍵環節，其運營韌性至關重要。內控體系需識別并對關鍵原材料、核心供應商進行深度管理和風險評估并建立常態化的法規政策跟蹤與合規性審查機制，快速響應，用精細化、專業化的內控制度為“專精特新”的可持續發展提供穩定環境。

圖片來源：?千庫網

06

筑牢內控體系，護航新質生產力發展

新質生產力以高科技、高效能、高質量為特征，要求內控體系轉型為能夠賦能創新、管理新型風險的戰略工具。內控的焦點應延伸至知識資產與數據治理的全鏈條。

技術專利、數據資產等是新質生產力的核心，內控必須覆蓋從研發立項、過程記錄、成果轉化到知識產權保護的全生命周期，確保創新成果的合規使用與價值實現。同時，必須建立嚴格的數據安全與隱私保護內控流程，規范數據的采集、流通與應用，嚴防核心數據泄露與濫用。通過這種戰略性、前瞻性的內控升級，為企業在新一輪產業變革中構筑持久的競爭優勢。

面對當前復雜多變的內外部環境，加強內部控制建設、提升風險防范能力，已成為企業應對不確定性、實現可持續發展的核心抓手。2025年報告顯示，浙江上市公司內控質量持續提升，數字化轉型與智能化風控正在成為企業穩健發展的新引擎。與此同時，ESG與內部控制的深度融合、新質生產力與內控體系的相互促進，也正推動企業從“合規型內控”向“價值型內控”邁進。

浙江大學管理學院自創立以來，始終堅持以服務國家戰略為導向，連續九年攜手多方權威機構共同編制并發布《浙江上市公司內部控制指數報告》，旨在為中國上市公司提供科學的內部控制評價標準，助力企業增強風險韌性、提升治理效能。該報告不僅為政府決策與監管提供參考，也為企業自我診斷與持續改進提供依據，更在學術研究與實務推進之間搭建了橋梁。

未來，浙江大學管理學院將繼續深化內部控制前沿研究，持續追蹤企業內控實踐的新趨勢、新挑戰，為中國上市公司高質量發展“精準把脈、系統開方”，為我國現代化產業體系建設與經濟高質量發展貢獻更多“浙大智慧”與“管院力量”。

編輯排版：伍梁永

審核：佟慶、陳俊、董望