昨天晚上下班后，扒了一下市场的数据，2025年报披露季的最新统计，5513家A股上市公司里，有5497家的财报审计和内控审计是同一家会计师事务所干的，比例高达99.7%。剩下16家，用了不同的事务所分别做。
也就是说，咱们在巨潮资讯里面随便点一家公司看审计报告，几乎都是同一家事务所，同一批人，几个项目经理带着一堆实习生，同时出两份财审和控审的报告。
but，就在刚过去的4月，江苏证监局发了一份监管通报，直接把这事放在台面来说了，部分会计师事务所执行整合审计时，"重财报、轻内控"，把内控审计当成财报审计的买一送一的赠品。
内控审计是怎么变成"附属品"的？
2010年财政部发布的《企业内部控制审计指引》写得很清楚：注册会计师可以单独做内控审计，也可以跟财报审计整合进行。
于是从2012年开始，官方要求上市公司披露内控审计报告。这么多年来，整合审计成了绝对主流——因为省事。同一套团队、同一批底稿、同一次进场，证据还能互相复用，效率确实高。
但问题也出在这。
江苏证监局的通报列了五条执业问题：风险评估流于形式、控制测试程序不足、审计结论依据不充分、审计资源投入不够、程序执行变成走过场。
说白了就是——很多事务所做内控审计，不是在踏踏实实的进行"审计内控"，而是在做年度财务报表审计的同时"顺便再看看内控"。
某头部会计师事务所合伙人自己也承认：当前内控审计结论过多受财报审计影响，两者意见高度一致。翻译一下：财报没问题，内控也就"没问题"了。
收费结构也说明了问题。A股上市公司内控审计收费，普遍只有财报审计费用的15%到30%。2024年度全市场审计收费合计99.69亿元，其中财报审计86.02亿，内控审计只有13.67亿。
花的钱少，分配的资源自然也少。内控审计在很多项目上，就是填个底稿、走个流程，博主曾经呆过的事务所，审计A股上市公司的时候，直接拿着去年的内控部分底稿，改个日期作为今年的底稿（当时还是小朋友，不知道这个做法不合规）
一个"出事"的公司，做了一件A股从未有过的事
今年4月10日，科创板公司爱科赛博（688719）收到陕西证监局的《行政监管措施决定书》。原因是财务核算不规范、内部控制不完善——部分业务未达到收入确认条件却提前确认收入，导致2024年年报和后续多期季报数据不真实。
董事长和财务总监双双被出具警示函。
然后在5月8日，爱科赛博公告：董事会审计委员会拟聘请天职国际会计师事务所，作为公司财务相关内部控制专项核查的独立第三方审计机构。
这是A股首例——一家上市公司主动聘请跟年审不同的事务所，专门做内控核查。
为什么说"首例"？因为在99.7%都是整合审计的市场里，没有公司会主动花两份钱请两家事务所。爱科赛博这么做，说白了就是原来的年审机构没把内控审出来，公司被罚了之后，得找一家"不相关的"来重新查一遍。
这个案例把整合审计的“虚假”暴露得很彻底：当财报审计和内控审计是同一个人做的时候，他有多大精力、时间、成本去认真查内控问题？
分开审，还是继续整合？
这个问题，目前在会计师事务所审计中吵翻天了。
支持分开的一方，以西南政法大学审计系主任胡耘通为代表。他的观点很直接：财报审计和内控审计目标不同，整合审计可能并非最优选择。两个独立团队就像两道关口，各自抽样、各自判断，能发现更多问题。而且两个团队各自承担法律责任，互相补充、互相监督。
江苏苏港会计师事务所首席合伙人王胜浩补充了一个关键点：分开审计能打破利益捆绑。整合审计模式下，内控审计结果很容易迁就财报审计结果——毕竟是一家所出的报告，自己打自己的脸总归不容易。
反对的一方也有道理。
德勤原高级咨询顾问解学振说得坦率：理论上两家所审计更好，但实际上多由一家审计，主要是为了提高沟通效率、降低审计费用。
某头部所合伙人也指出：整合审计的证据可以互用，内控审计搜集的证据能作为财报审计的认定依据，反过来也一样。如果分开做，两套团队各进场一次，企业要配合两拨人，成本和负担都会增加。
更直接露骨的质疑是：只要审计费用还是被审计单位直接支付的，换几家事务所都没用。"客户付费"模式下，事务所为了维系业务关系，照样有动力迎合客户。
未来的方向可能不是"非此即彼"
从目前的官方信号看，监管层没有打算一刀切地要求分开审计。更可能的做法是"看人下菜碟"：
高风险行业、以前爆过雷的、内控问题较多的公司，就搞分开审计，或者至少要求同一家事务所内部用不同团队独立执行，签字会计师不能重复交叉。
治理规范的好公司，保留整合审计，让审计委员会主导审计机构选聘和费用协商，不是管理层自己请人来审自己。
还有一个更厉害的：建立审计费用第三方专户支付机制。就是审计费不从企业直接付给事务所，走一个中立的第三方转一道。事务所拿钱的时候，不用看被审计单位的脸色。（博主觉得这个才是解决审计独立性的最好的办法）
A股5513家上市公司，99.7%用同一家事务所做两份审计。这个比例本身不一定是问题——问题是，这两份审计到底有没有各自认真做。
内控审计不是财报审计的"赠品"。它是资本市场的第一道防线。
