報告顯示，今年百強上市公司的公司治理綜合得分6年來首次達到“合格線”水平，平均得分61.6，而六項指標的得分相比去年均有不同幅度的提升。其中“信息披露和透明度”表現最佳，平均得分77.9，此后依次為“平等對待股東”(65.3)、“股東權利”(59.4)、“董事會的責任”(55.8)、“利益相關者的作用”(55.6)，“監視會的責任”(51)。值得一提的是，在過去5年中最為薄弱的公司治理環節——“利益相關者的作用”，相比往年上升幅度最大，是去年平均分(34.2)的1.6倍。
根據調研結果，社科院世界經濟與政治所公司治理研究中心主任魯桐博士總結，雖然從總體趨勢來看，百強上市公司治理水平明顯提高，但是在提高中也有隱憂，即好的更好但差的沒有明顯的變化，甚至出現了分化的形態。還有一個顯著的結果就是，金融行業的公司治理繼續領先，七大國有控股公司治理狀況仍然落后。
甫瀚咨詢董事總經理劉建新建議，以風險為導向的風險管理機制應成為上市公司提升公司治理水平下一步工作的重點。
繼有關部委推出《企業內部控制基本規范》、《內部控制自我評估報告》后，今年4月26日，五部委又聯合發布了《企業內部控制配套指引》。至此，企業內部控制規范體系已經初步建立，企業的內部控制工作將有統一的標準可循。
然而，盡管上市公司在控制環境、風險評估、控制活動等方面都做了大量基礎性工作，然而在經營業績和風險管理之間仍未找到良好的平衡點，“短板”依舊明顯。“目前公司在內控方面的實施障礙還是比較大。”魯桐分析，障礙主要表現在，風險管理的人才比較缺乏，內控分析工具也不夠多。此外，內控成本比較大，只有大的公司才能承擔得了。據悉，一家上市公司建立完整的內控體系需要三年的時間。
據記者了解，此前財政部也對一些上市公司做過調研。調研發現，企業在內控方面有一套風險控制，只不過沒有完整的體系。如果完全按照相關部委的配套指引和規范、操作框架、要求推進，可能會牽扯到從公司董事會到員工，從上到下的全面改造，成本比較高。包括改造信息系統、做風險測試等，且一年測一次的周期也比較長。而實際上，每個行業、每個公司自己的業務特點都不同，相應的內控也不一樣，內控的側重點和所要花的時間、精力、成本都不一樣。
“盡管大部分公司管理層內部控制的意識比往年大幅度提高，也主動地對內部控制和運營流程進行了梳理工作，卻往往忽視了最為重要的一個環節——風險管理‘先行’。僅停留于對現有內控的梳理是不夠的，要對風險做到事先排查、‘未雨綢繆’。”劉建新說。
