按照中国证监会（CSRC）（2012版）《上市公司行业分类指引》，我国上市公司分为18个门类行业。内部控制水平在不同行业上市公司表现出了较大差异。如表3所示，目前金融业内部控制质量远高于其他行业平均水平。金融业由于其自身的高风险特点，较早受到政府部门的监管。1997年5月，中国人民银行发布《加强金融机构内部控制的指导原则》，要求各金融机构必须建立科学完善的内部控制制度，同年12月又发布《关于进一步完善和加强金融机构内部控制建设的若干意见》，提出了抓紧整章建制、完善治理结构、建立风险评估和监测制度、做好对金融机构内部控制建设的指导和监督等具体措施。证监会2000年和2003年发布的《公开发行证券公司信息披露规则》、原银监会2004年颁布的《商业银行内部控制评价试行办法》以及2007年颁布的《商业银行内部控制指引》等相关法案，对金融、保险业公司的内部控制起到了积极的促进作用。除金融业外，房地产业、交通运输、仓储和邮政业和采矿业等行业的内控指数均名列前茅。卫生和社会工作业、教育业及科学研究和技术服务业内控指数位于行业末端。其中，由于教育类公司数量少，受个体因素影响大，因而可能不具代表性。总体而言，金融业因其行业特殊性，其内部控制水平在所有行业中独占鳌头。在其他行业中，传统行业相较于新兴行业的内部控制水平更高。
分类指标数据分析
1.风险管理部门设置与内部控制分析
风险评估是内部控制的核心要素之一，有助于“企业及时识别、系统分析经营活动中与现实内部控制目标相关的风险，并合理确定风险应对策略”（《企业内部控制基本规范》）。风险管理部门设置是指公司成立专门负责风险管理的机构或部门，如风险管理委员会、风险管理部等。设置风险管理部门公司的2017年内部控制指数均值高出无风险管理部门公司6.04分，且前者的风险评估指数均值高出后者18.23分，表明设置风险管理部门有助于提高公司内部控制质量，特别是风险评估水平。
2.社会责任与内部控制分析
《上市公司治理准则》第八十六条规定“上市公司在保持公司持续发展、实现股东利益最大化的同时，应关注所在社区的福利、环境保护、公益事业等问题，重视公司的社会责任。”财政部等五部委制定了《企业内部控制应用指引第4号——社会责任》，引导企业制定安全生产、产品质量、环境保护与资源节约、促进就业与员工权益保护相关制度，做到经济效益与社会效益、短期利益与长远利益、自身发展与社会发展相互协调，实现企业与员工、企业与社会、企业与环境的健康和谐发展。2017年，在我们收集的3463家样本公司中，共有904家公司披露了社会责任报告，占总样本的26.10%。披露社会责任报告的公司内部控制指数高于未披露社会责任报告的公司。值得注意的是，披露社会责任报告公司的内部环境指数比非披露公司高出9.56分，表明较好履行社会责任有助于提升内部控制质量，尤其有助于内部环境的改善。
3.处罚与内部控制分析
内部控制目标包括合理保证企业经营管理合法合规、财务报告及相关信息真实完整。然而，公司及其董事、监事和高级管理人员可能由于以上两方面问题受到证监会、交易所、司法部门以及政府部门处罚。2017年，共有402家上市公司及董监高受到处罚，较2016年减少17家。受处罚公司的内部控制指数比未受处罚公司的低4.75分，表明董监高的行为对公司内部控制具有重要影响。受处罚公司与未受处罚公司的要素差异主要体现在内部环境，差异高达16.15分，表明公司董事、监事及高级管理人员价值观和行为直接影响整个公司的文化氛围和行为准则。
4.财务报告审计意见与内部控制分析
审计师是资本市场重要的中介机构，凭借其专业能力开展第三方审计业务，能够降低委托代理问题，提升公司信息透明度。审计师根据财务报告出具审计意见，包括标准无保留意见和保留、否定、无法表示及带强调事项段的无保留意见。审计报告意见类型分析结果表明，非标准无保留意见公司在内部控制五要素方面均低于收到标准无保留意见公司，其中内部环境、控制活动和信息沟通的差异较大。这表明，被出具非标审计意见的公司在以上三个方面亟待加强。
5.财务报表重述与内部控制分析
财务报表重述是指企业在发现并纠正前期财务报告的差错时，重新表述以前公布的财务报告相关内容。上市公司财务报表重述可能导致财务信息传递扭曲，因此成为监管部门关注焦点之一。2017年，319家上市公司进行了财务报表重述，占整个样本的9.21%，该比例较2016年有所下降。从内部控制总体状况看，未进行重述样本内部控制整体优于重述样本，两者的差异主要体现在信息沟通方面，表明财务重述公司的信息沟通是其内部控制的整改重点。
6.自我评价报告与内部控制分析
在我们的样本中，2017年3168家上市公司进行了内部控制自我评价，并披露了内部控制自我评价报告，占总样本的91.48%。披露内控自评报告公司的内部控制指数均值比未披露的公司高出9.03分。内部控制自我评价反映了内部监督的强弱，在五要素指数中，披露自评报告与未披露的公司在内部监督指数的差异达到一倍。
7.内部控制审计报告与内部控制分析
2017年，2643家公司披露了内部控制审计报告或者鉴证报告，占总样本的比例为76.32%。出具内控审计报告或鉴证报告的公司比未出具公司的内部控制总体得分更高，且各个要素维度全面优于未出具公司。
在以上出具了内部控制审计报告或者鉴证报告的公司样本中，有64家公司的内部控制审计报告或鉴证报告为非标准意见。按照意见类型将样本分为标准和非标准两类，比较结果，收到标准意见的公司内部控制得分大幅度高于收到非标意见的公司，同时在所有要素维度均有较大幅度领先。值得注意的是，非标准意见公司的内控指数均值甚至远低于未被出具内控审计或鉴证报告的公司。
8.新上市公司分析
