2025浙江上市公司内控指数报告出炉，今年有何新看点？

“成 果”

ZJUSOM

在推动高质量发展、加速培育新质生产力的新经济形势下，企业面临的市场环境更趋复杂，技术变革与产业升级带来的挑战日益凸显。面对快速变化的外部环境和日益严格的监管要求，健全有效的内部控制已成为企业稳健经营和可持续发展的核心保障。

11月20日，由浙江大学管理学院、浙江大学财务与会计研究所、浙江大学全球浙商研究院、浙江省总会计师协会、浙江省企业联合会、中国统一战线理论研究会浙江研究基地联合主办的第九届企业高质量发展与管理创新论坛——浙江大学“智海-大禹”财会大模型2.0与浙江上市公司内部控制指数发布会暨企业管理现代化创新成果报告会在浙江大学紫金港校区举行。会上，由浙江大学管理学院陈俊教授团队开发的“智海-大禹”财会大模型（2.0版本）以及由该团队编写的《2025浙江上市公司内部控制指数报告》发布。

浙江大学管理学院教授邬爱其发布《报告》

并揭晓30强榜单

此前的监管实践清晰地表明，企业的内部控制缺陷是其实现高质量发展道路上的“硬伤”和“软肋”，健全有效的内部控制已不再是企业的可选项，而是在“严监严管”政策环境下生存发展的必修课。国家经济政策对资本市场健康发展的高度重视，以及监管“长牙带刺”的坚定决心，都要求市场主体将内部控制置于战略高度。唯有如此，才能从源头上防范风险，确保我国资本市场的稳健运行和良性发展。与此同时，伴随人工智能与数字化浪潮的深入发展，我国内部控制步入以数据驱动、规则嵌入为特征的智能内控新阶段。

浙江大学管理学院教授董望对《报告》进行分析解读

2017年6月，浙江大学管理学院、浙江大学全球浙商研究院联合浙江上市公司协会首次发布《浙江上市公司内部控制指数报告》，推出“浙江内部控制三十强上市公司排行榜”，对企业进行全方位的“诊断”，明确指出关于浙江上市公司内部控制的“核心发现”，并进一步提出上市公司内控质量的提升策略。

今年是《浙江上市公司内部控制指数报告》发布的第九个年头，本次报告中，有哪些上市公司上榜了？上市公司的内控质量如何、呈现出哪些新特征？针对“诊断”结果，报告为企业提出了哪些建议？本期【成果】专题，为您一一揭晓。

01

核心发现

2024年，面对复杂严峻的外部环境和国内经济转型压力，浙江省紧扣数字经济创新、现代化产业体系建设、扩大有效投资等关键领域，着力培育新质生产力。为了给浙江上市公司内控建设提供有益借鉴，促进企业和经济持续健康高质量发展，本年度报告通过对省内上市公司进行系统评估，揭示了浙江企业内部控制建设的整体图景。

关于“内控三十强”报告核心发现

发现一

宁波港、新合成和物产中大是浙江上市公司内部控制前三强。拓普集团、公牛集团、中控技术、中国巨石、福莱特、浙江鼎力新进入三十强榜单。

浙江内控三十强上市公司排行榜

宁波港作为浙江省乃至全国重要的物流枢纽和供应链核心，以数字化转型为抓手，持续深化智慧港口建设，针对ESG治理构建起三级管理架构，不断推进内控体系迭代升级和全覆盖，实现“强内控、防风险、促合规”的管控目标，近五年来首次成为浙江省内部控制质量第一名。

与2023年相比，拓普集团、公牛集团、中控技术、中国巨石、福莱特、浙江鼎力这7家公司为新入榜企业，其中，拓普集团、公牛集团、中国巨石、福莱特、浙江鼎力重返浙江省内控30强榜单，中控技术为首次上榜企业。

发现二

浙江省内部控制三十强入围门槛超过65分，过去5年内部控制平均质量连续上升，2024年增速提升。但部分头部企业内控评分有所下降。

上榜公司内部控制指数

总体来看，上榜公司内部控制指数稳中有升。去5年内部控制平均质量连续上升，这说明内控三十强的门槛逐步提升，我省上市公司的内部控制总体上逐步完善。

但是需要注意的是，部分内控水平居于前列的公司在本期的内控指数有所下降。2024年国际形势动荡复杂，国内进入进一步全面深化改革的关键阶段，较多内控薄弱的企业受到外部冲击以及内部风险传导的影响，面临经营风险，甚至陷入财务困境。

发现三

浙江省有7家上市公司内部控制质量跻身全国百强，较去年减少2家。

数据显示，2024年，浙江省百强公司数量减少2家，百强企业占本省上市公司比重降低0.36%，浙江省高质量内部控制公司建设较去年略有下滑。

全国上市公司及内部控制百强企业各省分布（前五）

横向比较来看，浙江省百强上市公司数量下降为第五名，且浙江省百强公司数量与占比情况都与北京、上海和广东的差距逐渐拉大，也就是说，我省上市公司内控建设的整体水平仍有进步空间。

发现四

三十强中战略性新兴产业相关公司数量超一半，新材料产业和新能源产业公司最多。

三十强上市公司所属战略性新兴产业分布

战略性新兴产业是培育发展新动能、发展新质生产力的主阵地，也是推动经济高质量发展的重要力量。本次三十强上市公司中17家为新兴产业企业，恰恰体现了在我国加快做大做强战略性新兴产业的背景下，相关企业正逐步成为引领经济高质量发展的重要引擎。

其中，新上榜企业中有3家属于国家重点培育和发展的战略性新兴产业，占新上榜企业的一半，分别属于高端装备、新材料和新能源汽车产业，可见战略性新兴产业的公司有比较可观的内控质量提升空间。

发现五

过去5年共有43家不同公司上榜，其中有20家公司连续五年上榜，3家公司上榜四次，6家公司上榜三次，6家公司上榜两次，8家公司上榜一次。

上榜公司次数统计

此外，报告还对2020年至2024年三十强上榜公司的数量进行了分析，上榜公司的次数反映了浙江省已经培育了一批内控质量稳定可靠的核心企业，同时，全省上市公司的内控建设呈现出“百舸争流”的良性竞争态势，形成了一个层次分明、持续进化的优秀企业群体。

关于“内控质量”报告核心发现

发现六

数字化转型有助于提升企业的内部控制水平，财务数字化转型对内部控制具有更强的提升作用。

浙江数字化转型企业内部控制分析

报告发现，在数字化转型程度比较高的企业，其内部控制指数普遍较高，只有内部环境得分略低于数字化转型程度低的企业，主要原因可能在于组织架构通常是垂直的、部门化的，依赖于线下操作，在这种情况下，部环境得分高但并不能充分反应内部控制的效率。

在信息沟通这一关键领域，数字化转型程度比较高的企业表现突出，其在信息沟通方面的得分是数字化转型程度比较低的企业的1.11倍。数字化转型通过构建统一的数据平台和流通体系，能够实现信息的实时共享、沟通效率提升，也为风险评估和管理决策提供了更全面、及时、准确的数据支持。

发现七

内部控制质量高的企业更注重环境、社会和公司治理（ESG）绩效，更重视可持续发展。

浙江内控三十强与非三十强公司比较-ESG得分

随着中国经济转型升级和金融对外开放持续深化，ESG理念作为可持续发展理念在企业微观层面的反映，越来越受到各界关注。非三十强公司的ESG得分显著低于三十强公司，说明ESG与上市公司内部控制的可持续发展具有一致性，内部控制质量高的企业其更关注企业环境、社会、治理绩效。

发现八

专精特新企业的上市公司内控质量稳步提升。

通过探究浙江专精特新企业的内控表现，报告发现，专精特新企业相较于不属于专精特新企业的公司，其内部控制质量略低，在控制活动、信息沟通、内部监督方面表现较为不错，但是在内部环境、风险评估方面有待进一步提升。

究其原因，一方面，企业规模的大小决定了企业内部控制建设的复杂程度。规模越大，企业面临的风险可能越多，需要进行公司治理的情况也越多。“专精特新”中小企业尚处于企业快速发展的阶段，规模有了较大的增长，但其内部控制建设尚未成熟，与快速发展的企业规模不匹配。另一方面，“专精特新”中小企业在数字化装备比、设备联网率、信息系统覆盖率等数字化指标方面仍偏低，制约了其内部控制的提升。然而与去年相比，专精特新企业与非专精特新企业内控得分差距缩小。

发现九

新质生产力水平较高的企业内部控制质量更高，且五要素得分均高于新质生产力水平较低的企业，内部控制质量与新质生产力发展可以相互促进。

浙江新质生产力驱动型产业公司内部控制分析

新质生产力是以创新为核心驱动力，突破传统经济增长与生产力发展模式，具备高科技、高效能、高质量特征且契合新发展理念的先进生产力质态。2024年，浙江省共有171家上市公司的新质生产力处于较高水平，较新质生产力水平较低的企业而言，其内部控制质量更高，且五要素得分均高于新质生产力水平较低的企业。

此前已有研究证明，内部控制质量对企业新质生产力水平的提升具有促进作用，企业完善的内部控制制度建设能够为新质生产力的提升奠定坚实基础。另外，新质生产力能够促进企业积极利用数字技术重塑内部控制流程及优化生产经营活动，提高内部控制信息化监控与沟通能力，降低潜在风险。

发现十

浙江省上市公司内控五要素中控制活动要素评分最高，内部环境要素仍有很大的进步空间，五要素评分均高于上一年，但信息沟通、内部监督评分存在一定的波动，需要加强关注。

2023、2024浙江省上市公司内部控制五要素分析

内部控制由内部环境、风险评估、控制活动、信息沟通和内部监督五要素构成。其中，控制活动是企业为了应对已识别的风险而实施的政策和程序，将风险控制在可承受度之内。

浙江省上市企业内部控制五要素的主要特点在于：内控质量略有提高，五要素发展均有所提升但发展不均衡，控制活动要素质量最高，内部环境要素质量存在明显短板。具体来说，浙江省企业内部环境质量相较于2023年有所提升，但仍有很大的进步空间。企业未来发展中需要重点提升内部环境质量和加强内部监管。

发现十一

浙江省上市公司虽然分布存在地域上的不平衡，但补内部环境这一短板仍是各区域上市公司需要共同努力的方向。

浙江各地级市内部控制分析

当前，浙江省上市公司分布存在地域上的不平衡，省内经济发展具有区域性差异。但总体而言，内部控制五要素得分在不同地区表现出相似特征，即控制活动质量最高，而内部环境要素最为薄弱，补内部环境这一短板是各地区需要共同努力的方向。

02

上榜企业有哪些可圈可点之处？

作为浙江上市公司中内部控制建设的杰出代表，三十强企业在其内部控制建设、风险管控方面都具有可圈可点之处。它们究竟“做对”了什么？报告深入剖析，发现其在以下几个方面构筑了坚实的内部控制壁垒。

卓越的治理结构：奠定内控“基石”

三十强企业普遍建立了更为科学、制衡有效的现代公司治理结构。权责清晰的董事会、专业尽责的监事会和高效执行的管理层，共同塑造了健康的“内部环境”。这为整个内部控制体系的有效运行提供了最根本的保障，使风险防范和文化建设有了坚实的组织基础。

深度数字化应用：打造风控“引擎”

三十强企业善于利用技术赋能。它们不仅是数字化转型的先行者，更是智能化风控的实践者。通过搭建集成化信息平台、建设财务共享中心，它们实现了对关键业务流程的实时监控和数据的无缝流转，将风控措施精准嵌入运营全流程，从而在“信息与沟通”及“控制活动”要素上建立了绝对优势。

图片来源：©千库网

前瞻性风险管理：构筑安全“防火墙”

三十强企业的风控体系已从事后应对转向事前预警和事中控制。它们建立了覆盖风险识别、评估、预警与应对的动态管理闭环，尤其注重对“资金”和“供应链”这两大核心命脉进行重点布防。这种前瞻性的风险管理模式，使其在复杂环境中保持了极高的运营韧性和安全性。

战略性的ESG融合：塑造价值“新范式”

三十强企业普遍将ESG因素系统性地嵌入内控体系和决策流程。它们通过设立ESG管治架构、将重大项目的社会效益评估纳入投资决策、定期发布高质量的ESG报告等方式，将可持续发展从口号转化为实际行动。这不仅提升了企业的长期价值，也使其赢得了更广泛的利益相关方信任。

赋能新质生产力：激活创新“催化剂”

三十强中众多企业属于战略性新兴产业。它们通过健全的内控体系，确保了研发投入的精准高效和知识资产的全生命周期管理，为科技创新保驾护航。同时，创新的业务特性也反过来驱动内控流程向更敏捷、更智能的方向迭代。这种内控与创新的共生共荣关系，是其在新质生产力发展中保持领先的关键。

图片来源：©千库网

总结而言，三十强企业的“强”，是系统性的强。它们将内部控制从一套合规工具，升华为一套保障战略落地、激发创新活力、管理新型风险的战略管理体系。

03

如何改进内控建设？报告提出六大对策

01

强化内部监督体系，创新现代化管理机制

当前，内部监督仍然是上市公司和非上市公司都比较薄弱的板块，企业应当建立健全信息披露制度，提高信息披露的透明度和准确性；聚焦公司高风险和重要经营活动，完善搭建内部审计机构、明确内审机构职责，及时识别关键企业可持续发展机遇和风险；将内部审计融入企业运营全流程，搭建数字化管理平台，动态监管运营、财务、信息安全等关键信息，提高内控的整体效能，为企业安全、长足发展提供内部保障。

图片来源：©千库网

02

内外协同，助力民营经济内控优化

数据显示，民营企业内控质量呈现参差不齐的态势。对此，企业层面须规范“三重一大”事项流程，完善内控制度，并将其提升至战略高度，确保权责清晰与岗位分离，定期开展自查与交叉监督。应着力构建“轻量化”的合规与风控体系，提升风险识别、评估、预警和应对的全流程管理能力，并建立以“资金”和“供应链”为核心的双风险预警机制。借助数字化工具打通业财数据壁垒，实现信息的实时采集与共享。外部层面，需借助会计师事务所的专业审计提升合规性，并依托证监会等机构的监管与案例指引，共同为民营企业营造一个健康、规范的内控环境。

03

创新人工智能应用，赋能内部控制效能

随着AI技术在内部控制领域展现出巨大潜力，企业应积极将其融入风控体系，构建以智能预警和数据驱动为核心的新型机制。

建议优先引入财会合规等垂直领域的大模型，应用于票据审核、合同审查等高业务量场景，利用其自然语言处理能力自动解读条款、提示风险。同时，建立覆盖全业务流程的实时数据监测网络，通过机器学习算法对采购、销售、资金管理等关键环节进行多维度分析，精准捕捉异常模式与潜在舞弊。在此过程中，必须配套完善数据治理，确保AI训练数据的质量与合规，并通过人机协同机制，将AI的预警能力与专家的判断经验深度融合，从而实现风控关口的前移与内控策略的持续优化。

图片来源：©千库网

04

将 ESG 全面融入内控体系，

践行可持续发展理念

如今，ESG信息披露已成为硬性要求。企业亟需将环境、社会和治理因素系统性地嵌入内控体系。首先应健全ESG组织架构，促使各部门协同，将ESG考量纳入日常经营与重大投资决策，并开展社会效益评估。其次，应优化治理结构，完善信息披露制度，定期编制并发布ESG报告，主动接受各方监督。最后，须将ESG内部控制纳入整体内控评价范畴，定期识别和评估相关风险，对发现的缺陷及时整改，从而通过扎实的ESG内控建设，提升企业的长期价值与可持续发展能力。

05

立足“专精特新”战略，夯实精细化、

专业化内控基础

浙江省上市公司中，众多是聚焦主业、技术领先的“专精特新”企业。其核心竞争力在于深度而非广度，因此内部控制的首要任务是服务于核心业务的稳健、高效与安全，实现管理上的“精耕细作”。针对“专业化”与“新颖化”特质，企业应当完善研发支出资本化与费用化的区分标准与流程，做好内控管理，财务信息准确反映创新投入，确保研发资源精准投向核心领域。同时，应当实施与供应链深度协同的精细化运营内控。

“专精特新”企业常处于产业链关键环节，其运营韧性至关重要。内控体系需识别并对关键原材料、核心供应商进行深度管理和风险评估并建立常态化的法规政策跟踪与合规性审查机制，快速响应，用精细化、专业化的内控制度为“专精特新”的可持续发展提供稳定环境。

图片来源：©千库网

06

筑牢内控体系，护航新质生产力发展

新质生产力以高科技、高效能、高质量为特征，要求内控体系转型为能够赋能创新、管理新型风险的战略工具。内控的焦点应延伸至知识资产与数据治理的全链条。

技术专利、数据资产等是新质生产力的核心，内控必须覆盖从研发立项、过程记录、成果转化到知识产权保护的全生命周期，确保创新成果的合规使用与价值实现。同时，必须建立严格的数据安全与隐私保护内控流程，规范数据的采集、流通与应用，严防核心数据泄露与滥用。通过这种战略性、前瞻性的内控升级，为企业在新一轮产业变革中构筑持久的竞争优势。

面对当前复杂多变的内外部环境，加强内部控制建设、提升风险防范能力，已成为企业应对不确定性、实现可持续发展的核心抓手。2025年报告显示，浙江上市公司内控质量持续提升，数字化转型与智能化风控正在成为企业稳健发展的新引擎。与此同时，ESG与内部控制的深度融合、新质生产力与内控体系的相互促进，也正推动企业从“合规型内控”向“价值型内控”迈进。

浙江大学管理学院自创立以来，始终坚持以服务国家战略为导向，连续九年携手多方权威机构共同编制并发布《浙江上市公司内部控制指数报告》，旨在为中国上市公司提供科学的内部控制评价标准，助力企业增强风险韧性、提升治理效能。该报告不仅为政府决策与监管提供参考，也为企业自我诊断与持续改进提供依据，更在学术研究与实务推进之间搭建了桥梁。

未来，浙江大学管理学院将继续深化内部控制前沿研究，持续追踪企业内控实践的新趋势、新挑战，为中国上市公司高质量发展“精准把脉、系统开方”，为我国现代化产业体系建设与经济高质量发展贡献更多“浙大智慧”与“管院力量”。

编辑排版：伍梁永

审核：佟庆、陈俊、董望