立信会计师事务所合伙人葛晓萍告诉中国证券报记者，内部控制是一个广泛的体系，可以分为治理结构、业务流程、会计系统三个不同层次。治理结构是对管理层的制约和分层授权机制，业务流程是业务在部门、岗位、人员之间的流转过程，会计系统则是财务核算的体系和规则。内部控制与财务报告的可靠性紧密相关。

证监会要求普华制药说明与回款相关的财务制度问题;要求西点药业和圣华曦说明其内控制度是否能防范商业贿赂。因营销模式暗藏商业贿赂风险，圣华曦药业倒在了上市临门一脚处。2017年5月2日，证监会公布主板发审委今年第65次会议审核结果公告，圣华曦药业首发未通过。发审委关注的重点在于，公司相关内部控制制度能否有效防范商业贿赂风险。其中包括：报告期各期促销费及学术推广费的具体分项构成，是否在促销和学术推广活动中给予过相关医生、医务人员、医药代表或客户回扣、账外返利、礼品，是否存在承担上述人员或其亲属境内外旅游费用等变相商业贿赂行为。

2016年5月，西点药业也因商业贿赂问题导致的内控不规范问题被否。针对西点药业的IPO申请，发审委员提出了四点质疑，包括公司主要产品利培酮口腔崩解片(可同)的专利技术使用事宜、报告期内各年度发行人的经销商变化数量较多的原因、公司与可比公司分产品的毛利率对比情况以及公司销售费用中业务推广费的内部控制制度运行有效性和是否存在商业贿赂问题的核查情况。