上交所提供的题为《中国上市公司内部控制指数（2009）：制定、分析与评价》的研究报告指出，上市公司内部控制整体水平不高，并且存在明显的地区差异，东部地区明显优于西部地区。具体来说，北京地区上市公司内部控制的平均水平最高，其次是福建、云南、浙江和广东，内蒙古、甘肃、海南、黑龙江和西藏居于后五位。

　　内部控制水平在不同行业上市公司中也表现出了较大差异。金融、保险业上市公司内部控制质量最高，各项指标均远高于其他行业平均水平；其次是采掘业和建筑业，分列第二、第三位；社会服务业、农、林、牧、渔业以及综合类位于后三位。

　　从上市公司最终控制人角度来分析，目前外资控股公司内部控制水平高于国有控股公司，国有控股公司内部控制水平又高于民营控股公司。从具体指标来看，外资控股公司的内部控制各要素指标均高于国有控股和民营控股公司；国有控股公司在风险评估和内部监督方面有待加强。

　　报告比较了境内外同时上市的公司与仅在境内上市的公司在内部控制水平上的差异。报告指出，境内外同时上市的公司在内部控制水平、内部环境水平、风险评估水平、控制活动水平、信息与沟通水平以及内部监督水平方面均高于仅在境内上市的公司。

　　该报告由厦门大学内控指数课题组完成。报告同时公布了上市公司内部控制百强企业名单，其中上交所上市公司65家、深交所上市公司35家。