财报审计 vs 内控审计:两张“诊断书”揭示的公司治理真相

【导语】

如果说财务报表审计是上市公司的“体检报告”，那么内部控制审计就是“基因检测”——前者揭示症状，后者揭示病因。2025年年报季，60家会计师事务所共出具了5514份财务报表审计报告和5505份内部控制审计报告。当我们将这两张“诊断书”放在一起比对时，一个令人警觉的真相浮出水面：财务数据出问题的公司，其内部管理机制几乎同步“失能”。

表1：2025年度上市公司审计意见“双报告”对比表

（注：财务报表无否定意见；内部控制无带持续经营事项段）

【一、“双非标”的共振效应：财报瑕疵的根源在内控缺陷】

最值得投资者警觉的信号是“双非标”现象——同一家公司，财报被出具保留意见或无法表示意见的同时，内控也被出具否定意见或无法表示意见。这绝非巧合，而是“内控失效→财务错报”的因果链条的彻底暴露。

表2：2025年度“双非标”典型公司案例

深度解读： 以*ST天宜为例，其财报被出具“无法表示意见”的直接原因，审计师明确表述为：“未能获取充分、适当的审计证据……因为公司的内部控制体系在涉及多个重大科目时失去有效性，我们无法信赖管理层提供的财务信息。”换句话说，当内控完全“失守”后，审计师根本不敢信任任何一张发票、一份合同、一笔银行流水。

【二、内控审计的“文火慢炖”：56份否定意见揭示的五大病灶】

内控否定意见是审计师给出的最严厉的内部治理评价。2025年，56家公司收到了这份“差评”。通过梳理这些案例，我们可以发现五大高频致病因：

1. 资金管理失控：这是最常见的缺陷。如双星新材（虽然财报为带强调段无保留，但内控被否定）控股股东通过延长预付货款周期占用上市公司资金，表明资金支付审批流程形同虚设。
2. 关联交易与审批失效：如*ST文峰、ST龙韵，关联方资金占用未经董事会或股东大会审批，内控对关联交易的管理完全失效。
3. 资产减值与投资管理缺失：如*ST金花，对于重大长期股权投资的减值测试，公司缺乏有效的评估和监督机制，导致财务数据可信度存疑。
4. 收入确认流程违规：如华立股份，子公司承接项目未按法规履行招标程序即确认收入，直接违反公司《招投标管理制度》。
5. 子公司管控缺位：如*ST奥维，对境外子公司失去实质控制权，但母公司在协议层面仍将其纳入合并范围，这种“表里不一”正是内控失败的典型表现。

【三、财报非标意见的“症状清单”：从内控缺陷到财务错报的传染路径】

内控缺陷不会凭空“消失”，它一定会在财务报表上体现出来。2025年的88份保留意见和20份无法表示意见，恰好就是内控缺陷的“临床表现”。

表3：内控缺陷 → 财报错报的典型“传染路径”

【四、一个反常的信号：内控带强调段（128家）远超财报带强调段（54家）】

内控审计中，128家公司被出具了“带强调事项段的无保留意见”，远高于财报审计中的54家。这一现象有三层含义：

• 内控问题更“普遍”：大量公司内控存在瑕疵，但尚未达到“决定性重大缺陷”的程度，审计师用强调段来“善意提醒”。
• 监管趋严：会计师事务所对内控审计的态度比过去更加严格，稍有疑点就用强调段标注。
• 审慎信号：对于投资者而言，收到内控带强调段的公司，仍需高度警惕。因为任何一单内控缺陷都可能在特定经营环境下“引爆”财务风险。

【五、总结：“治未病”才是公司治理的上策】

2025年的年报审计数据清晰地揭示了一个真相：财务报表的非标意见只是“标”，内部控制的非标意见才是“本”。 对于投资者而言，与其焦虑于某一笔应收账款收回的风险，不如关注这家公司的采购付款审批流程是否合规。 对于上市公司管理层而言，花在整改内控上的每一分钱，都是对财务真实性的最佳投资。 未来，随着新《证券法》下对审计责任的强化追究，内控审计的“威力”将进一步显现。

【免责与说明】本文数据来自公开市场资料整理，旨在进行专业分析与探讨，不构成任何投资建议。欢迎点击关注【CPA咖啡社】，一起了解更多财会、税务与审计的行业资讯与深度解读。