香港上市公司内部控制 | HKEX CG Code合规

我们的审计服务

外部审计内部控制学校审计政府资助审计收费錶审计

深蓝会计师有限公司在香港提供专业的内部控制及内部审计服务，旨在协助上市公司、上市前候选企业及成长中的公司滿足监管要求、加強管治及改善营運流程。我们的AFRC注册会计师团队在财务、营運及合规控制业务方面擁有来自四大会计师事务所及中型会计师事务所的实务经验。

对香港上市公司而言，HKEX企业管治守则对内部审计功能及内部控制系统提出了明确要求。根据守则条文D.2.5，每间上市公司应设有内部审计功能——未有设立的公司須每年检討該需要，並在企业管治报告中解釋未有设立的原因。根据守则条文D.2.1，董事会須至少每年检討公司的风险管理及内部控制系统的成效。我们的内部控制审查服务有助上市公司高效且具成本效益地滿足这些義务。有关法定审计方面，請參閱我们的外部审计服务。

什麼是内部控制？

内部控制是由管理层实施的政策、程序及做法，旨在保护公司资產、确保财务紀錄的准确性、提升营運效率，以及确保遵守法律法规。设计良好的内部控制系统可为业务目标的实現提供合理保证。

美国COSO委員会框架識別出有效内部控制的五个关鍵組成部分：

控制环境 ——管理层对誠信、道德价值及控制重要性的基调。
风险評估 ——識別及分析可能妨礙业务目标实現的风险。
控制活动 ——确保管理层指令得以执行的政策及程序，包括审批、授权、核实及职責分工。
资讯與溝通 ——捕捉、处理並及时將相关资讯傳达給適當人員的系统。
监察活动 ——持续評估及定期审查，以評估内部控制表現的质素。

我们的内部控制服务

内部控制审查

我们对您現有的内部控制系统进行系统性审查，以評估其设计及運作成效。我们的审查涵蓋主要业务周期，包括收入、采购、存货、薪酬、资金管理及财务报告。我们識別控制差距、弱点及改进空间，提供实务建議以加強您的控制环境。

风险評估及管理

我们的团队协助您識別、評估及优先排序整个組織的风险。我们評估各种风险情境的可能性及潛在影响，从财务报告错誤和欺詐到营運中断及监管違规。結果是一份清晰的风险矩陣及針对您风险承受程度的可行緩解策略。

流程文件化及改进

我们通过流程圖、流程敘述及控制矩陣記錄您的主要业务流程。这些文件可作为培訓、合规及持续改进的寶貴资源。我们識別精简营運、降低成本及提升效率的机会，同时維持適當的控制。

内部审计外判

对于需要内部审计功能但缺乏維持内部团队资源的公司，我们提供外判内部审计服务。我们的会计师作为您的内部审计部门，提供独立、客观的保证及咨詢服务，旨在增加价值並改善您的营運。

合规控制測试

我们測试控制以核实其是否按设计運作並有效緩解已識別的风险。我们的測试程序包括穿行測试、重新执行、观察及抽樣。我们提供控制成效的清晰評估，並在发現控制缺陷时提供补救建議。

欺詐风险管理

我们协助您評估特定于行业及业务模式的欺詐风险，評估現有的反欺詐控制，並建議加強預防、偵測及应对欺詐活动的措施。我们的方法符合国际欺詐风险管理标准及最佳实踐。

上市公司内部审计功能——HKEX CG Code合规

HKEX企业管治守则（CG Code），載于主板上市规则附錄14，要求每间上市公司維持有效的内部控制系统。三项关鍵条文直接影响您的内部审计安排：

守则条文D.2.5 ——「发行人应设有内部审计功能。沒有内部审计功能的发行人应每年检討是否需要设立此功能，並应在企业管治报告中披露未有设立此功能的原因。」
守则条文D.2.1 ——董事会須每年检討公司风险管理及内部控制系统的成效，涵蓋整个集团（包括附屬公司）的财务、营運及合规控制。
強制披露要求（MDR）H段 ——企业管治报告須披露公司是否设有内部审计功能、内部部门及外部服务提供者就該检討的职責，以及董事会确认該等系统屬適當及有效。

审核委員会根据守则条文D.3.3(i)，負責确保内部审计與外部审计之间的协调，确保内部审计功能获得充足的资源並在公司的適當地位，以及检討和监察其成效。

我们的内部审计外判服务为上市公司提供完全资源充足的内部审计功能，而无需承擔内部团队的经常开支。我们作为您的内部审计部门，执行基于风险的审计计划，进行控制測试，並直接向审核委員会报告——实現CG Code的全面合规，同时控制成本。

上市前内部控制审查

在香港联交所上市前，IPO保薦人及上市科期望上市申請人已建立穩健有效的企业管治、内部控制及风险管理系统。我们的上市前内部控制审查將您的控制环境與HKEX期望的标准进行評估，識別差距，並协助您在提交上市申請前补救弱点。此全面审查涵蓋财务报告控制、营運流程、IT控制、合规程序及企业管治架构。

复牌特別内部控制审查

當上市公司经历欺詐、控制失效或监管違规时，HKEX可能发出复牌指引，要求进行独立的内部控制审查。我们的团队擁有协助上市公司滿足复牌条件的经验——进行詳細的内部控制审查、制定政策及程序、为董事及管理层提供培訓，以及回应联交所及其他监管机构提出的查詢。此服务支援公司根据应用指引21（PN21）及相关复牌指引尋求恢复股份买卖。

中小企内部控制服务

对于中小企及私人公司，我们提供务实、规模適度的内部控制解決方案，正规化您的控制环境，而不会施加不必要的行政負擔。无论您是准备首次外部审计、尋求降低欺詐风险，還是改善营運效率，我们的团队都能提供切合您业务的比例化建議。

为何您的业务需要強大的内部控制

有效的内部控制对任何规模的企业都至关重要。对上市公司而言，这是HKEX企业管治守则下的监管要求。除合规外，強大的控制還带来实质效益：

HKEX合规 ——以妥善文件化及经測试的内部控制系统滿足CP D.2.5、D.2.1及MDR H段披露要求。
资產保护 ——保护現金、存货、设备及知識產权免受盜竊、誤用或損失。
财务准确性 ——确保财务报表可靠，用于決策、报告及外部审计目的。
营運效率 ——精简流程、減少冗余及消除浪费做法。
监管合规 ——符合香港法律的法定義务，包括公司条例、税务条例、证券及期货条例（第571章）及行业特定法规。
欺詐預防 ——通过职責分工、授权控制及独立监察来阻嚇欺詐行为。
持份者信心 ——向投资者、貸款人及业务夥伴展示您的組織管理良好且具风险意識。

我们的内部控制审查流程

范围界定及规划 ——我们了解您的业务目标、流程及現有控制环境，以界定审查范围。
风险識別 ——我们識別及評估营運中的风险，重点关注最高风险領域。
控制評估 ——我们审查控制的设计及执行，通过適當程序測试其運作成效。
差距分析 ——我们將您當前的控制环境與最佳实踐、监管要求及COSO框架标准进行比較。
建議 ——我们提供詳細报告，包括按优先次序排列的建議、实务补救计划及实施时间表。
跟进及监察 ——我们支援您实施建議，並提供跟进审查以确认补救措施的成效。

誰需要内部控制服务？

内部控制服务惠及各類組織：

上市公司需要外判内部审计功能以符合HKEX CG Code D.2.5及MDR H段
上市前候选企业需要在提交上市申請前进行全面内部控制审查
股份被暫停买卖的上市公司需要进行复牌特別内部控制审查（PN21）
成长中的中小企从非正式过渡到正式控制环境
非牟利組織需要向捐贈者及持份者展示问責性
准备外部审计的公司希望提前处理控制弱点
经历变革的企业如合併、收购或系统实施
设有遠程营運的組織需要跨越多个地点的监督

为何选择深蓝会计师进行内部控制服务？

AFRC注册 ——我们的执业会计师持有会计及财务汇报局（AFRC）签发的执业证书，注册编号M0307。在AFRC名册上核实 →
务实方針 ——我们提供可行建議，平衡控制成效與营運效率。
行业经验 ——我们服务过貿易、製造、科技、专业服务及非牟利行业的客户。
独立视角 ——作为外部顾问，我们为您的控制环境带来客观性及新见解。
具成本效益的方案 ——我们的服务旨在提供可衡量的价值，无论是通过降低风险、提升效率還是保证合规。

常见问题

香港上市公司是否需要设立内部审计功能？

是的。根据HKEX企业管治守则，守则条文D.2.5规定每间上市公司应设有内部审计功能。若公司未有设立，则須每年检討該需要，並在企业管治报告中披露未有设立的原因。审核委員会（根据CP D.3.3(i)）負責确保内部审计功能获得充足资源及具成效。許多上市公司选择將此功能外判給外部会计师，作为具成本效益的合规方案。

内部控制與内部审计有什麼区別？

内部控制是管理层为管理风险及实現目标而制定的政策及程序。内部审计是評估該等控制成效的独立功能。简而言之：内部控制是您所做的；内部审计检查您是否做得妥善。

小型企业是否需要内部控制？

需要。雖然小型企业可能擁有較少的正式控制措施，但良好内部控制的原则適用于任何规模。即使是基本的控制措施，如职責分工、適當的授权程序及定期对账，亦能顯著降低错誤及欺詐风险。

内部控制应多頻繁审查一次？

我们建議至少每年进行一次全面审查，並对高风险領域进行更頻繁的监控。经历重大变革的企业，如新系统、扩展营運或监管变更，应將审查作为变革过程的一部分。

内部控制审查需时多久？

时间取決于营運的范围及复杂程度。針对特定流程的重点审查可能需时1至2周，而全面的全机构評估通常需时4至8周。

我可以期望什麼交付成果？

您將收到詳細的内部控制报告，包括执行摘要、风险評估、控制評估发現、差距分析、按优先次序排列的建議及实施路线圖。

香港上市公司内部控制 | HKEX CG Code合规 | 深蓝会计师