恒大的故事，我已经写过很多次了。
写过高管集体撞向冰山，写过2万亿负债是怎样炼成的，写过“绝顶聪明的人为什么集体沉默”。
财务总监看恒大：2万亿负债是怎样炼成的？
恒大续篇：为什么一群绝顶聪明的人，会集体朝着冰山撞上去？
但有一个角度，我一直没有专门写过—
—恒大的内部控制，是怎样一步步失效的？
2023年，恒大为了复牌，向港交所提交了一份内控评估报告。报告由罗申美咨询顾问有限公司完成，详细披露了恒大在内控体系上的系统性缺陷。
“内控是法人治理的核心，许家印在恒大一股独大……而恒大几乎没有内控体系，把三家上市公司当做一家来治理”。
这句话，说出了恒大崩塌的另一个真相——不是“运气不好”，是“内控早就没了”。
而对于正在筹备上市的企业来说，恒大的内控崩塌不是别人的故事——它可能是你公司正在走过的路，只不过规模小一点、时间晚一点。
一、恒大的内控，到底“空”在哪里？
罗申美的内控评估报告，把恒大的内控缺陷分成了几个层面。
第一层：控制环境——连“利益冲突”都没人管。
报告指出：恒大“未有建立利益冲突申报制度以规范员工、管理层及董事的道德行为流程”，也“未有建立关连人士及关连交易清单以确保披露完整”。
什么是利益冲突？就是一个人同时扮演两个角色，他的个人利益和公司利益可能存在冲突。
比如，一个高管同时是供应商的股东。如果公司连“谁和谁有关联”都搞不清楚，那怎么保证决策是公正的？怎么防止利益输送？
恒大在暴雷前，这个问题是“没人管”的状态。
第二层：信息披露——该说的不说。
报告指出，恒大“未有制定政策及管理制度，以监控本公司对上市规则下的企业管治守则及相关法规的遵循”。
包括内幕消息、重大信息、须予公布的交易、关连交易，以及其他应予披露的交易等的信息识别、监控及披露程序。
换句话说，恒大连“什么东西该披露、什么时候披露、谁来负责披露”这套基本机制都没有建立。
第三层：流程层面控制——授权与审批形同虚设。
还有一个细节——恒大的审批流程，在一个电梯里就被绕过去了。
一位内控顾问发现，恒大某合作方一笔5000万元的借款，董事长LXH在前一天晚上喝酒时，被合作方的人拿走了手机，直接通过了OA审批。
第二天，顾问在电梯里用两分钟问清楚了这件事：酒局上有谁、谁动了手机、手机上批了什么。
一个董事长的手机，就能绕过所有审批程序，批出5000万。
这不是流程有漏洞，是流程根本不存在。
这三个层面叠加在一起，构成了恒大内控的“系统性真空”——控制环境没人管，信息披露没规矩，流程审批没底线。
二、内控失效的代价：2.4万亿负债与920亿利润造假
恒大的内控失效，最终酿成了什么后果？
财务造假。
香港证监会调查显示，恒大2019财年及2020财年业绩存在虚假误导信息，收入分别被夸大44.79%和69.03%。两年虚增利润合计约920亿元。
普华永道被指存在披露虚假资料、未保持审计独立性、默许操纵审计样本、未执行有效程序等违规行为。
最终，普华永道被罚3.1亿港元，另同意赔偿10亿港元。
表外负债。
恒大通过“明股实债”“永续债”“合联营公司”等操作，把大量负债藏在表外。
表外负债同时意味着，这些负债没有经过正常的审批和披露流程——内控的缺失，让它们可以“隐身”。
关联交易失控。
恒大将三家上市公司“当做一家来治理”，旗下金融板块与地产板块之间通过隐秘方式输送了上千亿资金。
这是典型的关联交易失控——没有清晰的关联方清单，没有规范的关联交易审批和披露流程，钱就在集团内部“左口袋倒右口袋”。
结果是：2020年恒大总资产约2.3万亿元，到2023年负债约2.4万亿元。
一家曾经总资产2.3万亿的“宇宙第一房企”，最终以退市收场。
顾问视角：恒大的财务报表之所以能被“操作”，根源在于内控的失效。
当一家公司的控制环境薄弱、信息披露混乱、审批流程形同虚设时，财务报表的可靠性就失去了基础。
审计师面对的不是“个别差错”，而是一个系统性失效的控制环境。
这也是普华永道被认定“未能运用专业怀疑态度”的原因——在一个内控已经失效的环境里，审计师本该更警惕。
三、恒大不是孤例：2026年，内控“爆雷”正在密集发生
恒大不是第一个，也不会是最后一个。
2026年，A股上市公司的内控“爆雷”正在密集发生：
ST金鸿顺（2026年7月）：实控人刘栩多项行为构成非经营性资金占用——未经内部审批开展无商业实质的供应链金融业务，上市公司承担5000万元付款义务；违规质押子公司证照、公章及印鉴，导致1999.99万元资金被强制划转。
内控审计报告被出具否定意见，公司被ST。
ST洲际（2026年7月）：2020年至2026年期间，与多家未被及时识别为关联方的企业发生合计约14.5亿元的隐匿关联交易，其中一笔2.75亿元的工程预付款因缺乏实质性经营业务，演变为严重的非经营性资金占用。
审计机构对其内控出具否定意见。
嘉应制药（2026年5月）：继2025年因关联方资金占用等内控违规被立案处罚后，内控顽疾再度发作。
在采购管理、投资管理、关联方交易、资金审批支付、印章使用保管等核心业务环节存在多项内部控制重大缺陷。公司被ST。
这些案例的共同点是什么？
全部都是“内控失效”导致的—
—内控审计被出具否定意见，是它们被ST的直接原因。
不是利润下滑，不是行业周期，是“管不住自己”。
四、内控失效的四种常见模式
从恒大到ST金鸿顺再到嘉应制药，这些案例暴露了内控失效的几种常见模式：
模式一：实控人“一言堂”。
恒大是许家印“一股独大”，ST金鸿顺是实控人刘栩“越过治理红线”，ST洲际是控股股东挪用上市公司资金。
一家公司的控制权高度集中，而又没有相应的制衡机制时，内控就成了摆设。
模式二：审批流程“形同虚设”。
恒大5000万借款靠一个醉酒后的手机审批通过；
嘉应制药“在未完成公司内部审批流程的情况下，便先行签订合同并完成盖章”，在交易对方未完成合同签字盖章确认前，公司已支付合同金额70%的款项，累计3395万元—
—“内控审批与付款流程完全倒置”。
流程在，但没人走。
模式三：关联交易“无人管”。
恒大没有关联方清单；ST洲际14.5亿关联交易“未被识别”；
嘉应制药新增4家主要供应商，部分为当年新设企业，与公司高管存在未披露关联。
当“谁和谁有关联”都搞不清楚时，关联交易管控就是一句空话。
模式四：资金管控“缺闭环”。ST洲际2.75亿工程预付款“一路绿灯”，公司承认“管理层对关联交易合规要求理解不透彻”，“未定期开展关联方排查”，“未形成有效的闭环管理”。
资金出去了，没人跟踪、没人复核、没人追责。
五、给拟上市企业的内控建设清单
如果你正在筹备上市，或者正在为拟上市公司提供服务，以下五个方面是内控建设的重中之重：
1. 控制环境——从“老板说了算”到“制度说了算”。
建立利益冲突申报制度，要求董事、高管定期申报关联关系。这不是“不信任”，是上市公司的基本合规要求。
2.关联交易管理——先把“谁和谁是一家人”搞清楚。
建立并定期更新关联方清单。
所有关联交易必须经董事会/股东大会审议，并按规定披露。ST洲际14.5亿的教训是：
你以为它不是关联方，不代表监管不认为它是。
3. 资金管控——每一分钱都要有“痕迹”。
大额资金支付必须经过完整的审批流程，不能靠“老板点头”或“手机审批”。
建立资金支付的闭环管理——发起、审核、审批、执行、复核，每个环节都要有人负责、有记录可查。
4.信息披露——把“该说的都说清楚”。
建立信息披露管理制度，明确“什么东西要披露、什么时候披露、谁来负责披露”。
恒大的教训是：你不说，监管会替你说——但那时代价可能已经无法承受。
5.内部审计——让内控“有人管”。
设立独立的内部审计部门，定期对内控体系进行评估和测试。
嘉应制药的教训是：内控不是“建完就完了”，需要持续维护和更新。
写在最后
恒大崩塌的原因有很多——高杠杆、盲目扩张、行业下行。但所有这些原因的背后，都有一个共同的前提：
内控失效。
没有内控，所以可以随意加杠杆；
没有内控，所以可以虚增利润920亿；
没有内控，所以可以把三家上市公司当成一家来“管理”；
没有内控，所以5000万可以在一个电梯里被批出去。
恒大的教训告诉我们：
一家公司可以靠运气做大，但只有靠内控才能做久。
而对于正在筹备上市的拟上市公司来说，内控建设不是“上市前的作业”，而是“活下来的基本功”。
它不是锦上添花，是雪中送炭。它不会让你一夜暴富，但它能让你在风浪来临时，不会第一个沉下去。
内控不是成本，是保险。
而保险的作用，往往是在你意识到需要它的时候，已经来不及买了。
“内控是法人治理的核心。”
这句话，值得每一个企业的管理者反复读三遍。
-----------------------------------
你好，我是Linda。
微信号：Linda_Ning88
前上市公司财务总监| 企业咨询顾问| 财商咨询师
如果你的公司需要上市辅导、财务体系建设、内控优化等财务咨询，欢迎私信预约；
如果你想系统学习财商，欢迎加入我的财商共修群（深度陪伴，年费制），也可以单独进行财商咨询；
如果你只是想从经典书籍开始，慢慢建立投资思维，欢迎加入我的投资读书会（每两周一本，低门槛）。
