企业内部控制基本规范论述

1、按企业内部控制基肮本规范凹2008年06哎月29日 氨第一章 总 暗 则翱 第一条爱 为了引导和八推动企业建立健版全内部控制，提哎高企业内部控制埃与经营管理水平氨，促进企业健康案可持续发展，维拔护社会主义市场埃经济秩序和社会半公众利益，依据翱中华人民共和邦国会计法、案中华人民共和国扮公司法、中办华人民共和国证佰券法以及其他般有关法律、行政罢法规的规定，制奥定本规范。 半 第二条俺 企业内部控澳制规范包括基本扳规范、具体规范翱和应用指南等。敖 俺 耙 基本规范规疤定企业内部控制鞍的基本目标、基翱本要素、基本原奥则和总体要求，敖是制定具体规范百和应用指南的基碍本依据。 傲 具体规败范和应用指南根碍

2、据基本规范制定芭，是对企业有效傲执行基本规范作扒出的具体规定和白应用说明。 熬 第三条按 本规范适用隘于中华人民共和哎国境内的大型企百业、上市公司和扮其他涉及重大公斑众利益的企业（啊以下简称企业）皑。 扳 中小企埃业和其他有关单颁位可以参照本规板范和具体规范建隘立健全本单位的笆内部控制。 阿 第四条唉 本规范所称芭内部控制，是指巴由企业董事会（凹或者由企业章程绊规定的经理、厂爸长办公阿会等般类似的决策、治巴理机构，以下简绊称董事会）、管把理层和全体员工拔共同实施的、旨佰在合理保证实现阿以下基本目标的吧一系列控制活动袄：颁 （一）挨企业战略；（二癌）经营的效率和八效果；（三）财皑务报告及管理信安

3、息的真实、可靠凹和完整；（四）霸资产的安全完整扳；（五）遵循国案家法律法规和有半关监管要求。 坝 傲 有义务澳对外提供财务报拌告的企业，应当皑确保财务报告及颁管理信息的真实鞍、可靠和完整，稗具备条件的，还爸应同时实现其他阿控制目标。 爱 第五条佰 企业内部控啊制涵盖企业经营佰管理的各个层级拌、各个方面和各俺项业务环节。不爱同所有制形式、芭不同组织伴形式白、不同行业、不扳同规模的企业可哀以结合实际情况挨，从不同的角度板入手建立健全内办部控制。但是，懊建立有效的内部矮控制，至少应当斑考虑以下基本要爱素：芭 （一）靶内部环境。内部把环境是影响、制巴约企业内部控制芭建立与执行的各叭种内部因素的总稗称，

4、是实施内部拌控制的基础。内盎部环境主要包括扳治理结构、组织柏机构设置与权责伴分配、企业文化吧、人力资源政策埃、内部审计机构坝设置、反舞弊机班制等。 般 （二）芭风险评估。风险板评估是及时识别澳、科学分析和评颁价影响企业内部袄控制目标实现的矮各种不确定因素傲并采取应对策略柏的过程，是实施阿内部控制的重要爱环节。风险评估捌主要柏包括目标设定、翱风险识别、风险爱分析和风险应对艾。 耙 （三）耙控制措施。控制柏措施是根据风险埃评估结果、结合耙风险应对策略所拔采取的确保企业拜内部控制目标得稗以实现的方法和巴手段，是实施内般部控制的具体方凹式。控制措施结安合企业具体业务盎和事项的特点与肮要求制定，主要艾包

5、括职责分工控八制、授权控制、矮审核批准控制、佰预算控制、财产氨保护控制、会计胺系统控制、内部艾报告控制、经济拜活动分析控制、霸绩效考评控制、摆信息技术控制等敖。 熬 （四）柏信息与沟通。信阿息与沟通是及时半、准确、完整地拔收集与企业经营霸管理相关的各种办信息，并使这些颁信息以适当的方昂式扳在企绊业有关层级之间扳进行及时传递、癌有效沟通和正确霸应用的过程，是肮实施内部控制的挨重要条件。信息扮与沟通主要包括绊信息的收集机制肮及在企业内部和稗与企业外部有关皑方面的沟通机制盎等。 邦 （五）把监督检查。监督拌检查是企业对其澳内部控制的健全佰性、合理性和有版效性进行监督检笆查与评估，形成蔼书面报告并作出

6、爸相应处理的过程背，是实施内部控癌制的重要保证。坝监督检查主要包碍括对建立并执行奥内部控制的整体懊情况进行持续性鞍监督检查，对内班部控制的某一方矮面或者某些方面阿进行专项监督检埃查，以及提交相昂应的检查报告、氨提出有针对性的扮改进措施等。企皑业内部控制自我爸评估是内胺部控疤制监督检查的一稗项重要内容。 隘 办 第六条瓣 企业建立和实把施内部控制，应败当遵循以下基本芭原则：奥 （一）半合法性原则。内安部控制应当符合白法律、行政法规拜的规定和有关政背府监管部门的监拌管要求。 唉 （二）白全面性原则。内柏部控制在层次上伴应当涵盖企业董案事会、管理层和傲全体员工，在对安象上应当覆盖企笆业各项业务和管罢

7、理活动，在流程吧上应当渗透到决白策、执行、监督半、反馈等各个环斑节，避免内部控斑制出现空白和漏澳洞。 般 （三）氨重要性原则。内傲部控制应当在兼岸顾全面的基础上颁突出重点，针对安重要业务与事项岸、高风险领域与隘环节采取更安为严疤格的控制措施，爸确保不存在重大暗缺陷。 按 （四）半有效性原则。内挨部控制应当能够瓣为内部控制目标摆的实现提供合理盎保证。企业全体俺员工应当自觉维巴护内部控制的有爱效执行。内部控奥制建立和实施过芭程中存在的问题罢应当能够得到及懊时地纠正和处理胺。 八 （五）笆制衡性原则。企瓣业的机构、岗位安设置和权责分配碍应当科学合理并拜符合内部控制的啊基本要求，确保艾不同部门、岗位皑

8、之间权责分明和佰有利于相互制约扳、相互监督。履岸行内部控制监督安检查职责的部门白应当具有良好的芭独立性。任何人挨不得拥有凌驾于拜内部控制之上的皑特殊权力。 岸 （六）吧适应性原则佰。内八部控制应当合理佰体现企业经营规芭模、业务范围、艾业务特点、风险佰状况以及所处具版体环境等方面的办要求，并随着企疤业外部环境的变哀化、经营业务的熬调整、管理要求罢的提高等不断改扒进和完善。 柏 （七）澳成本效益原则。拔内部控制应当在背保证内部控制有百效性的前提下，搬合理权衡成本与搬效益的关系，争芭取以合理的成本爱实现更为有效的半控制。 板 第七条岸 企业应当遵疤照内部控制的上袄述基本原则，将氨内部控制的基本袄要素

9、与企业内部啊的各个层级、各傲项业务和各个环傲节有机结合，以奥确保有效实现内昂部控制的基本目拔标。 哀 第八条叭 企业应当根搬据国柏家有蔼关法律、行政法败规和本规范，结邦合部门或者系统搬有关内部控制规摆定，在对现有经耙营管理制度、措凹施及其实施情况鞍进行全面分析、皑总结的基础上，班制定适合本企业哀业务特点和管理半要求、与经营管跋理制度和措施有皑机结合的内部控氨制制度，并组织啊实施。 凹 第九条澳 企业董事会摆应当充分认识自盎身对企业内部控澳制所承担的责任耙，加强对本企业邦内部控制建立和翱实施情况的指导瓣和监督。 俺 董事长百（或者法定代表暗人、代表企业行碍使职权的主要负唉责人，以下简称啊董事长）

10、对本企办业内部控制的建凹立健全和有效实盎施负责。 暗 经理（奥或者总裁、厂长跋，以白下简白称经理）根据法俺定职权、企业章叭程和董事会的授敖权，负责组织领稗导本企业内部控拌制的日常运行。拜 败 总会计凹师（或者财务总凹监、分管财务会把计工作的负责人矮，以下简称总会捌计师）在董事长安和经理的领导下耙，主要负责与财半务报告的真实可隘靠、资产的安全哎完整密切相关的拔内部控制的建立叭健全与有效执行胺。 跋 第十条挨 企业应当加捌强对子公司、分袄公司、分支机构叭建立和实施内部搬控制的指导和监败督，并将其作为摆考核子公司、分爸公司、分支机构背负责人业绩的重板要依据。 矮第十一条 企搬业应当创造条件拌，有效利

11、用计算拜机信息技术加强扳企业内部控制，哎逐步鞍实现生产管理系案统、营销管理系败统、预算管理系拜统、财务会计管瓣理系统等的信息败集成和共享，不版断提高内部控制拔的效率与效果。肮 埃第二章 内部笆环境碍第一节 治理皑结构、内部机构按设置与权责分配拜 第十二靶条 健全的治扳理结构、科学的绊内部机构设置和阿权责分配是建立俺并实施内部控制耙的基本前提，是靶影响、制约内部奥环境的重要因素巴。 颁 企业应熬当依据中华人八民共和国公司法捌和其他相关法败律法规的规定，熬结合企业章程和版实际情况，建立芭规范的法人治理笆结构，促进企业阿内部控制的有效版运行。 扮企业应当科学界埃定决策、管理、扮执行、监翱督各碍层面的

12、地位、职芭责与任务，形成胺有效的分工和制耙衡机制，切实发拌挥相关机构的职拜能作用，为企业俺内部控制的建立挨和实施提供强有白力的组织结构保艾障和工作机制保挨障。 拜 第十三半条 企业内部懊机构的设置应当俺科学合理，能够班适应企业经营管隘理的实际需要和懊外部环境的变化柏，有利于减少管伴理层级和提高管斑理效能，避免机拌构重叠和效率低笆下，促进内部控按制的有效实施。绊 案 第十四肮条 企业应当氨根据经营目标、哎职能划分和管理按要求，明确高级背管理人员、各职跋能部门和分支机伴构以及基层作业岸单位的职责权限吧，将权利与责任肮分解到具体岗位摆，为内部控制柏的有巴效实施创造良好稗条件。 瓣 拔本规范所称高级耙

13、管理人员，是指半对企业决策、经叭营、管理负有领傲导职责的人员，背包括董事长、董懊事会成员、经理坝、副经理、总会坝计师等。摆 罢 第十五挨条 企业应当把通过内部管理制吧度汇编、员工手跋册、组织结构图霸、业务流程图、澳岗位描述、权限扮指引等适当方式吧，使企业员工了板解和掌握内部机绊构设置及权责分盎配情况，促进企背业各层级员工明俺确职责分工，正吧确行使职权，并百加强对权责履行凹的监督。 罢第二节 企业笆文化巴 第十六爱条 企业文化熬，是指企业在经碍营管理过程中形唉成的、影响企业把内部环境和内部岸控凹制效办力的精神、意识啊和理念，主要包靶括企业的整体价碍值观，高级管理芭人员的管理理念矮、经营风格与职翱

14、业操守，员工的百行为守则等。 摆 哎 第十七背条 高级管理岸人员有责任在企傲业范围内培育健班康向上的整体价凹值观，培养社会哀感和遵纪守法意伴识，倡导爱岗敬背业、进取创新、凹团队协作和遵规傲守纪精神。 唉 第十八哎条 高级管理拔人员应当树立有绊利于实现企业内安部控制目标的管般理理念和经营风绊格，强化风险意奥识，避免因个人般风险偏好可能给敖企业带来的不利熬影响和损失。 伴 摆 第十九拔条 企业应当敖根据高级管理人坝员、中层管理人佰员和一般员工的笆职肮责权坝限，结合不同层挨级人员对实现企凹业内部控制目标氨的影响程度和不叭同要求，熬分别制定适合不岸同层级人员的职俺业操守准则或者吧行为守则，并明阿确相应

15、昂监督约束机制。袄 癌 第二十鞍条 高级管理懊人员应当恪守以背诚实守信为核心拔的职业操守，不哀得损害投资者、八债权人、客户、爱员工和社会公众隘的利益。 八 公司高百级管理人员有责盎任制定并完善信拔息披露管理制度颁，明确重大信息扒披露事项的判定扮标准和报告程序矮，确定信息披露巴事项的收集、汇般总和披露程序，唉不断强化为投资跋者、债权人和社靶会公众提供真实胺、可靠、完整的敖会计信息及依法邦应当披露的其他鞍信息的法制意碍识和肮责任意识。 按 第二十颁一条 企业员扮工应当遵守员工板行为守则，加强颁职业道德修养和翱业务学习，自觉颁遵守与企业内部鞍控制有关的各项安规定，勤勉尽责扮。 哎 企业高艾级管理人员

16、有责挨任加强员工职业鞍道德宣传引导、岸教育培训和监督唉检查，为建立和班实施内部控制营吧造良好的氛围和澳环境。 埃第三节 人力胺资源政策肮 第二十扮二条 人力资胺源政策是影响企按业内部环境的关吧键因素。企业的白人力资源政策应爸当科学、规范、胺公平、公开、公跋正，有利于调动阿员工在内部控制笆和经营管理活动拔中的积极性、主碍动性和创造性。瓣 奥 人力资班源政案策至耙少应当包括以下哎内容：（一）员败工的聘退与培训盎；（二）员工的耙薪酬、考核、晋凹升与奖惩；（三佰）财会等关键岗翱位员工的轮岗制扒衡要求；（四）矮对掌握重要商业搬秘密或核心技术肮等关键岗位员工癌离岗的限制性规版定。 摆 第二十碍三条 企业应

17、氨当将职业道德素拔养和专业胜任能岸力作为选拔和聘熬用员工的重要标盎准，并适当关注耙应聘者的价值取唉向和行为特征是绊否与本企业的企吧业文化和内部控懊制的有关要求相岸适应。 隘 第二十坝四条 企业应班当重视并加强员瓣工培训，制定科盎学、合理的培训摆计划，提高培训哀的针对性和实效翱性，不断提升员拜工的道德素养和伴业务素俺质。鞍 搬 第二十凹五条 企业应翱当建立和完善针般对各层级员工的绊激励约束机制，哀通过制定合理的扮目标、建立明确翱的标准、执行严霸格的考核和落实笆配套的奖惩，促暗进员工责、权、隘利的有机统一和办企业内部控制的班有效执行。 邦第四节 内部扒审计机制唉 第二十安六条 健全内按部审计机构、

18、加案强内部审计监督般是营造守法、公皑平、正直的内部奥环境的重要保证把。企业应当加强跋内部审计工作，爱在企业内部形成拌有权必有责、用板权受监督的良好懊氛围。 拌 第二十败七条 在董事跋会下设立审计委拔员会的企业，应奥当保证审计委员笆会成员具备良好翱的职业操守和专俺业胜坝任能力，审计委岸员会及其成员应扳当具有相应的独伴立性。审计委员佰会应当直接对董蔼事会负责。上市艾公司的审计委员罢会主席一般应由暗独立董事担任，稗非上市公司的审板计委员会主席应坝由独立于企业管凹理层的人员担任哀。 碍 第二十傲八条 企业应俺当赋予审计委员傲会监督企业内部皑控制建立和实施八情况的相应职权鞍。审计委员会在靶企业内部控制建

19、捌立和实施中承担扮的职责一般包括哎：昂 （一）耙审核企业内部控罢制及其实施情况版，并向董事会作昂出报告；（二）百指导企业内部审鞍计机构的工作，绊监督检查企业的肮内部审计制度及盎其实施情况；（邦三）处理有关投蔼诉与举报，督促昂企业般建立搬畅通的投诉与举疤报途径；（四）巴审核企业的财务吧报告及有关信息氨披露内容；（五耙）负责内部审计啊与外部审计之间搬的沟通协调。 矮 未设立唉审计委员会的企隘业，应当由董事袄会授权或者企业佰章程规定的有关胺机构承担上述职隘责。 伴 第二十瓣九条 跋设立专门的内部伴审计机构的企业拜，应当保证内部埃审计机构具有相颁应啊独立性，并配备爱与履行内部审计靶职能相适应人员坝和工

20、作条件。未澳设立内部审计机罢构的企业，应当吧由董事会授权或吧者企业章程规定柏的有关机构承担哎上述职责。 搬 内部审叭计机构的组织领八导体制，依照法败律规定和企业章敖程确定。内部审皑计机构熬不得凹置于财会机构的安领导之下或者与胺财会机构合署办矮公。 昂 内部审颁计机构依照法律爸规定和企业授权捌开展审计监督，把其工作范围不应把受到人为限制。斑内部审计机构对白审计过程中发现捌的重大问题，视翱具体情况，可以蔼直接向审计委员捌会或者董事会报凹告。 袄 内部审颁计人员应当具备坝内审人员从业资阿格，拥有与工作肮职责相匹配备的疤道德操守和专业跋胜任能力。 凹第五节 反舞靶弊机制懊 第三十肮条 有效的反绊舞弊机

21、制，是企矮业防范、发现和哀处理舞弊行为、疤优化内部环境的捌重要制度安排。扮企业应当建立健柏全反舞弊机制，按明确有关部门在扳反舞弊工作中的办职矮责权败限和协调机制，碍规范反舞弊调查把处理程序，建立爸情况通报制度，斑及时防范因舞弊颁而导致内部控制扮措施失效、影响岸内部控制目标实扳现的风险。 爸 第三十癌一条 企业应盎当结合自身的经斑营范围、业务流扳程和其他情况，败明确反舞弊的重扮点领域、关键环懊节和主要内容。芭 埃 企业反耙舞弊工作至少应岸当关注：（一）稗在财务报告和信皑息披露方面弄虚疤作假；（二）未傲经授权、滥用职般权或者采取其他凹不法方式侵占、叭挪用企业资产；拌（三）在开展业八务活动中非法使百

22、用企业资产牟取芭不当利益；（四背）企业高级管理癌人员舞弊给企业扮内部控制和经营耙管理可能造成的扒重大影响般；（坝五）员工单独或背者串通舞弊给企氨业造成损失。 皑 隘 第三十瓣二条 企业应邦当完善投诉、举挨报管理制度，必哎要时可考虑设置暗舞弊举报热线，把明确投诉、举报颁处理程序、办理芭时限和办结要求霸，确保投诉、举搬报成为企业反舞扳弊和加强内部控般制的重要途径。挨企业应当确保投办诉举报管理制度芭及时、有效地传搬达至全体员工。翱 邦第三章 风险阿评估埃 第三十暗三条 不同的办企业、同一企业跋在不同的时期以扳及同一企业内部扮不同的内部环境阿、业务层面和工斑作环节，可能面熬临不同的风险，邦企业应当按照

23、立傲足实际、突出重袄点、体现差异、笆适应变化的原则伴，有针对性地摆开展颁风险评估。 霸 爱风险，是指对实暗现内部控制目标颁可能产生负面影罢响的不确定性因埃素。 碍 风险评巴估，是指及时识敖别、科学分析影斑响企业内部控制哀目标实现的各种版不确定因素并采挨取应对策略的过唉程。哎 巴 第三十瓣四条 风险评估扮一般应当按照罢目标设定、风险隘识别、风险分析霸、风险应对按等程序进行。 跋 般 第三十罢五条 目标设定氨是风险识别、风搬险分析和风险应败对的前提。企业盎应当按照战略目暗标，设定相关的办经营目标、财务阿报告目标、合规斑性目标与资产安案全完整目标，并埃根据设定的目标埃合理确定企业整巴体风险承受能力坝

24、和具体业务层次阿上澳的可板接受的风险水平坝。 拔 第三十案六条 企业应颁当在充分调研和安科学分析的基础啊上，准确识别影隘响企业内部控制昂目标实现的内部吧风险因素和外部扒风险因素。 啊 邦应当关注的内部般风险因素一般包扒括：高级管理人暗员职业操守、员拌工专业胜任能力把、团队精神等人凹员素质因素；经啊营方式、资产管稗理、业务流程设般计、财务报告编阿制与信息披露等叭管理因素；财务奥状况、经营成果耙、现金流量等基百础实力因素；研袄究开发、技术投安入、信息技术运皑用等技术因素；皑营运安全、员工艾健康、环境污染跋等安全环保因素稗。瓣 芭 盎应当关注的外部俺风险因素一般包拔括：经济形皑势、敖产业政策、资源癌

25、供给、利率调整碍、汇率变动、融颁资环境、市场竞版争等经济因素；氨法律法规、监管笆要求等法律因素皑；文化传统、社澳会信用、教育基岸础、消费者行为斑等社会因素；技斑术进步、工艺改懊进、电子商务等爸科技因素；自然肮灾害、环境状况挨等自然环境因素澳。挨 摆 第三十拌七条 企业在哎进行风险识别时霸，可以采取座谈皑讨论、问卷调查拔、案例分析、咨斑询专业机构意见皑等方法识别相关哀的风险因素，特挨别应注意总结、办吸取企业过去的把经验教训和同行罢业的经验教训，隘加强对高危性、八多发性风险因素爸的关注。 佰 第三十矮八条 企业应艾当针对已识别的佰风险因拜素，捌从风险发生的可斑能性和影响程度按两个方面进行分佰析。企

26、业应当根巴据实际情况，针俺对不同的风险类坝别确定科学合理扳的定性、定量分胺析标准。 敖 企业应安当根据风险分析般的结果，依据风隘险的重要性水平稗，运用专业判断扒，按照风险发生拜的可能性大小及熬其对企业影响的邦严重程度进行风百险排序，确定应稗当重点关注的重袄要风险。 败 第三十搬九条 企业应坝当根据风险分析氨情况，结合风险癌成因、企业整体氨风险承受能力和稗具体业务层次上坝的可接受风险水摆平，确定风险应啊对策略。 颁 隘风险应对策略一袄般包括风险回避案、风险承担、风瓣险降低和风险分拌担等。癌 靶 熬 企业对班超出整体风险承袄受能力或者具体凹业务层次上的可办接受风险水平的扮风险，应当实行安风险回避。

27、 吧 企业对佰在整体风险承受鞍能力和具体业务啊层次上的可接受班风险水平之内的霸风险，在权衡成叭本效益之后无意俺采取进一步控制矮措施的，可以实白行风险承担。 爸 捌 企业对澳在整体风险承受哀能力和具体业务把层次上的可接受隘风险水平之内的霸风险，在权衡成瓣本效益之后愿意叭单独采取进一步半的控制措施以降耙低风险、提高收巴益或者减轻损失白的，可以实行风碍险降低。 皑 企业对肮在整体风险承受傲能力和具体业务唉层次上的可接受奥风险水平之内的笆风险，在权衡袄成本般效益之后愿意借盎助他人力量，采霸取包括业务分包傲、购买保险等进盎一步的控制措施耙以降低风险、提昂高收益或者减轻跋损失的，可以实皑行风险分担。靶 风

28、险应拜对策略与企业的耙具体业务或者事败项相联系，不同奥的业务或事项可芭以采取不同的风办险应对策略，同跋一业务或事项在案不同的时期可以扒采取不同的风险按应对策略，同一稗业务或事项在同隘一时期也可以综柏合运用风险降低皑和风险分担应对斑策略。 翱 第四十疤条 企业按照耙规定的程序和方皑法开展风险评估板后，可以结合业氨务流程、风险因埃素、重要性水平胺和风险应对策略肮，在对可能存在隘的风险进行分析皑的基础上，设立斑风险爸清单隘，建立企业风险昂数据库，为持续拌开展和不断改进矮风险评估提供充罢分、有效的数据俺支持。 办 企业应熬当重视风险评估埃的持续性，及时埃收集风险及与风癌险变化相关的各颁种信息，定期或柏

29、者不定期地开展暗风险评估，适时熬更新、维护风险吧数据库。跋第四章 控制俺措施把 第四十拜一条 控制措袄施，是指企业根岸据风险评估结果傲，结合风险应对隘策略，确保内部瓣控制目标得以实坝现的方法和手段氨。 哀 第四十熬二条 企业应岸当综合运用控制鞍措施实现对具体瓣业务与事项的控跋制，合理保证将皑剩余风险控制在拌可接受水平之内傲。 皑 剩余风靶险是指企业采颁取控制措施之后扳仍可能发生的风肮险。控制措施的艾运用，并不能保案证企业可以杜绝班全部风险，但可胺以合理保证将剩办余风险控制在可邦接受水平之内，安可以合理保证企按业不出现内部控按制的重大缺陷，鞍可以合理保证企斑业内部控制目标敖的实现。 蔼控制措施通

30、常包爱括职责分工控制芭、授权控制、审癌核批准控制、预拜算控制、财产保稗护控制、会计系安统控制、内部报搬告控制、经济活芭动分析控制、绩埃效考评控制、信皑息技术控制等。霸 靶 第四十背三条 职责分澳工控制要求根据氨企业目标和职能百任务，按照科学翱、精简、高效的绊原则，合理设置翱职能部门和工作懊岗位，明确各部跋门、各岗位的职案责权限，形成各霸司其职、各负其拜责、便于考核、拌相互制约的工作伴机制。 耙 企业在凹确定职责分工过隘程中，应当充分疤考虑不相容职务扳相互分离的制衡邦要求。不相容职俺务通常包括：授哀权、批准、业务癌经办、会计记录捌、财产保管、稽捌核检查等。 矮 企业应安当根据各项经济奥业务与事项

31、的流按程和特点，系统阿、完整地分析、扒梳理执行该经济八业务与事项涉及拌的不相容职务，敖并结合岗位职责般分工采取分离措班施。有条件的企败业，可以借助计艾算机信息技术系捌统，通过权限设傲定等方式自动实拔现不相容职务的疤相互分离。 叭 企业应邦当结合岗位特点板和重要程度，明挨确财会罢等关键岗位员工肮轮岗的期限和有跋关要求，建立规敖范的岗位轮换制皑度，对关键岗位矮的员工，可以实半行强制休假制度翱，并确保在最长啊不超过五年的时胺间内进行岗位轮肮换，防范并及时耙发现岗位职责履扳行过程中可能存啊在的重要风险，扳以强化职责分工熬控制的有效性。岸 把 第四十笆四条 授权班控制要求企业根岸据职责分工，明柏确各部门

32、、各岗拜位办理业务与事搬项扳权限范围、审批皑程序和相应责任邦等内容。企业内半部各级管理人员柏必须在授权范围耙内行使职权和承靶担责任，业务经袄办人员必须在授办权范围内办理业俺务。 鞍 授权一凹般包括常规性授隘权和临时性授权办。常规性授权是八指企暗业在日常经营管百理活动中按照既板定的职责和程序熬进行的授权，临矮时性授权是指企隘业在特殊情况、癌特定条件下进行办的应急性授权。百 鞍 企业可傲以根据常规性授奥权编制权限指引奥并以适当形式予埃以公布，提高权坝限的透明度，加按强对权限行使的疤监督和管理。 哎 企业应稗当加强对临时性稗授权的管理，规皑范临时性授权的袄范围、权限、程敖序、责任和相关矮的记录措施。

33、有疤条件的企业，可伴以采用远程办公肮等方式逐步减少敖临时性授权。 瓣 班 企业对背于金额重大、重碍要性高、技术性敖强、影响范围广扮的经济业务与事八项，应当实行集跋体决策审批或者癌联签制度，任何肮个人不得单板独进行决策或者拌擅自改变集体决昂策意见。 唉 未经授笆权的部门和人员暗，不得办理企业坝各类经济业务与败事项。 胺 第四十袄五条 审核批爱准控制要求企业澳各部门、各岗位板按照规定的授权凹和程序，对相关佰经济业务和事项搬的真实性、合规氨性、合理性以及版有关资料的完整佰性进行复核与审埃查，通过签署意笆见并签字或者签鞍章，做出批准、皑不予批准或者作熬其他处理的决定俺。 板 第四十伴六条 预算控爱制要

34、求企业加强叭预算编制、执行熬、分析、考核等拜各环节的管理，扳明确预算项目，吧建立预算标准，版规范预算的编制扳、审定、下达和瓣执行程序，及时昂分析和控制预熬算差异，采取改霸进措施，确保预板算的执行。 拜 第四十扮七条 财产保奥护控制要求企业蔼限制未经授权的版人员对财产的直班接接触和处置，颁采取财产记录、爸实物保管、定期傲盘点、账实核对颁、财产保险等措昂施，确保财产的般安全完整。 靶 第四十疤八条 会计系吧统控制要求企业板依据中华人民拌共和国会计法挨、国家统一的会翱计制度，制定适熬合本企业的会计暗制度，明确会计白凭证、会计账簿白和财务报告以及安相关信息披露的疤处理程序，规范案会计政策的选用佰标准和

35、审批程序碍，建立、完善会把计档案保管和会拜计工作交接办法芭，实行会计人员傲岗位责任制，充扳分发挥会计的监柏督职能，确保企叭业财务报告真实八、可靠和完整。班 八 第四十唉九条 内部报盎告控制要求企业邦建立和完善内部哀报告制度，明确哎相关信息的收集挨、分析、报告和拌处理程序，及时按提供业务活动中拜的重要信息，全唉面反映经济活动奥情况，增强内部百管理的时效性和拜针对性。 疤 跋内部报告方式通爸常包括例行报告暗、实时报告、专艾题报告、综合报柏告等。哀 柏 第五十挨条 经济活动柏分析控制要求企哎业综合运用生产癌、购销、投资、半财务等方面的信埃息，利用比较分半析、比率分析、板因素分析、趋势颁分析等方法，定

36、埃期对企业经营管佰理活动进行分析耙，发现存在的问癌题，查找爱原因，并提出改芭进意见和应对措板施。 办 第五十扳一条 绩效考靶评控制要求企业败科学设置业绩考盎核指标体系，对案照预算指标、盈扳利水平、投资回鞍报率、安全生产敖目标等方面的业百绩指标，对各部矮门和员工当期业扒绩进行考核和评暗价，兑现奖惩，扳强化对各部门和拌员工的激励与约般束。 胺 第五十败二条 信息系稗统控制要求企业傲结合实际情况和澳计算机信息技术罢应用程度，建立翱与本企业经营管扒理业务相适应的办信息化控制流程翱，提高业务处理半效率，减少和消艾除人为操纵因素鞍，同时加强对计隘算机信息系统开板发与维护、访问吧与变更、数据输艾入与输出、文

37、件办储存与保管、按网络安全等方面按的控制，保证信拌息系统安全、有挨效运用。 吧 第五十佰三条 企业应伴当以书面形式或奥者其他适当的形败式，记录企业制芭定的控制措施，盎促进控制措施的熬有效执行。 斑 企业应澳当完整收集、妥碍善保存控制措施唉实施过程中的相背关记录或者资料鞍，确保控制措施盎实施过程的可验蔼证性。 柏第五章 信息败与沟通哎 第五十隘四条 企业应肮当建立有效的信爸息收集系统和信拌息沟通渠道，确凹保与影响内部环俺境、风险评估、绊控制措施、监督拜检查有关的信息邦有效传递，促进胺企业董事会、管唉理层和员工正确绊履行相应的职责袄。 败 信息与搬沟哀通，是指及时、爸准确、完整地收矮集与企业经营管

38、跋理相关的各种信百息，并使这些信鞍息以适当的方式斑在企业有关层级伴之间进行及时传笆递、有效沟通和败正确应用的过程氨。 白 第五十板五条 企业收半集的信息应当真昂实、准确、完整扮、及时、相关。袄 扳 第五十巴六条 企业应隘当准确识别、全斑面收集来源于企柏业外部及内部、凹与企业经营管理皑相关的财务及非安财务信息，为内斑部控制的有效运翱行提供信息支持百。 背 第五十八七条 内部信坝息主要包括会计昂信息、生产经营稗信息、资本运作艾信息、人员变动艾信息、技术创新班信息、综合管理般信息等。 凹 拔企业可以通过会啊计资料、经营管爱理资料、调查研氨究报告、会议记袄录纪要、专项信扳息反馈、内部报班刊网络等渠道和

39、背方式获取所需的疤内部信息。 傲 第五十皑八条 外部信巴息主要包括政策奥法规信息、经济八形势信息、监管奥要求信息、市场罢竞争信息、行业捌动态信息、客户把信用信息、社会班文化信息、科技绊进步信息等。 埃 袄 企业可爸以通过立法监管拔部门、社会中介把机构、行业协会把组织、业务往来罢单位、市场调查岸研究、外部来信扳来访、新闻传播肮媒体等渠道和方埃式获取所需的外笆部信息。 敖 第五十捌九条 企业应爸当采取互联网络鞍、电子邮件、电挨话传真、信息颁快报、例行会议笆、专题报告、调般查研究、员工手氨册、教育培训、白内部刊物等多种爱方式，实现所需版的内部信息、外搬部信息在企业内绊部准确、及时传跋递和共享，确保摆

40、董事会、管理层矮和企业员工之间板有效沟通。 吧 有效的拜信息沟通需要合芭理考虑来自不同艾部门和岗位、不拌同渠道的相关信绊息进行合理筛选氨和相互核对。 稗 捌 第六十瓣条 企业有责拔任建立良好的外凹部沟通渠道，对稗外部有关方面的办建议、投诉和收翱到的其他信息进吧行记录，并及时半予以处理、反馈巴。 哎 外部沟暗通应当重点关注案以下方面：（一霸）与投资者和债半权人的沟通。企按业应当根据中澳华人民搬共和国公司法暗、中华人民共背和国证券法等绊法律法规、企业奥章程的规定，通芭过股东大会、投斑资者会议、定向按信息报告等方式艾，及时向投资者邦报告企业的战略唉规划、经营方针斑、投融资计划、芭年度预算、经营叭成果

41、、财务状况白、利润分配方案鞍以及重大担保、袄合并分立、资产袄重组等方面的信疤息，听取投资者百的意见和要求，澳妥善处理企业与哀投资者之间的关佰系。 稗 （二）哎与客户的沟通。暗企业可以通过客稗户座谈会、走访办客户等多种形式叭，定期听取客户拔对消费偏好、销罢售政策、产品质唉量、售后服务、拌货款结算等方面翱的意见和建议，瓣收集客户需求和摆客户的意见，妥蔼善解决可能存胺在的控制不当问爱题。 佰 （三）靶与供应商的沟通芭。企业可以通过啊供需见面会、订暗货会、业务洽谈扒会等多种形式与扒供应商就供货渠办道、产品质量、艾技术性能、交易扮价格、信用政策背、结算方式等问柏题进行沟通，及按时发现可能存在八的控制不当

42、问题板。 芭 （四）般与监管机构的沟班通。企业应当及百时向监管机构了凹解监管政策和监败管要求及其变化挨，并相应完善自凹身的管理制度；爸同时，认真了解爱自身存在的问题盎，积极反映诉求耙和建议，努力加半强与监管机构的皑协调。 碍 （五）矮与外部审计师的胺沟通。企业应当唉定期与外部审计疤师进行会晤，听哎取外部审计师有蔼关财务报唉表审计、内部控捌制等方面的建议翱，以保证内部控巴制的有效运行以捌及双方工作的协挨调。 碍 （六）啊与律师的沟通。袄企业可以根据法般定要求和实际需哎要，聘请律师参靶与有关重大业务拌、项目和法律纠蔼纷的处理，并保澳持与律师的有效按沟通。版第六章 监督瓣检查懊 第六十叭一条 监督检

43、案查，是指企业对哀其内部控制的健岸全性、合理性和敖有效性进行监督扒检查与评估，形扒成书面检查报告笆并作出相应处理癌的过程。 挨 企业应巴当利用信息与沟翱通情况，提高监挨督检查工作的针把对性和时效性；笆同时，通过实施背监督检查，不断耙提高信息与沟通柏的质量和效率。啊 唉 啊 第六十二佰条 企业应当癌加强对内部控制澳及其实施情况的坝监督检查。监督靶检查的方式主要皑包括持续性监督吧检查和专项监督挨检查等。 鞍 持续性拔监督检查，是指耙企业对建立和实疤施内部控制的整熬体情况所进行的叭连续的、全面的耙、系统的、动态昂的监督检查。 埃 把 专项监胺督检查，是指企傲业对内部控制建懊立与实施的某一班方面或者某

44、些方罢面的情况所进行扳的不定期的、有鞍针对性的监督检斑查。 把 持续性敖监督检查和专项安监督检查应当有笆机结合。 邦 第六十耙三条 企业董蔼事会所属审计委哀员会、内部审计白机构或者实际履傲行内部控制监督懊职责的案其他有关机构应凹当根据国家法律碍法规要求和企业伴授权，采取适当颁的程序和方法，扮对内部控制的建奥立与实施情况进跋行监督检查，形般成检查结论并出版具书面检查报告跋。 碍 履行内安部控制监督检查碍职责的机构，应案当加强队伍职业颁道德建设和业务氨能力建设，不断般提高监督检查工稗作的质量和效率鞍，树立并增强监捌督检查的权威性背。 岸 第六十摆四条 企业对摆在监督检查过程蔼中发现的内部控稗制缺陷

45、，应当采罢取适当的形式及败时进行报告。对佰于监督检查中发傲现的重大缺陷或柏者重大风险，应稗当及时向董事长氨、审计委员会和叭经理汇报。 矮 内部控摆制缺陷，是指内耙部埃控制的设计存在搬漏洞、不能有效奥防范错误与舞弊扮，或者内部控制俺的运行存在弱点疤和偏差、不能及背时发现并纠正错碍误与舞弊的情形盎。重大缺陷，是败指业已发现的内翱部控制缺陷可能俺严重影响财务报笆告的真实可靠和颁资产的安全完整耙。 办 第六十啊五条 企业应摆当分析内部控制笆缺陷产生的原因矮，并有针对性地罢提出和实施改进败方案，不断健全耙和完善企业内部摆控制。 傲 第六十拌六条 企业应耙当结合其内部控白制，对在监督检背查中发现的违反艾内

46、部控制规定的瓣行为，及时通报佰情况和反馈信息暗，并严格追究相板关责任人的责任般，维护内部控制澳的严肃性和权威盎性。 皑 第六十背七条 企业应邦当结合内部控制挨监督检查工作，埃定期对内部控制百的健全性、合理伴性与有效性进行背自我评估，形成搬书面评估报告。疤评估报告应当全罢面反映企业一定叭时期内建立与实啊施内部控制的总扮体情况。 罢 内部控扒制自我评估的方艾式、范围、程序绊和频率，由企业爸根据经营业务调碍整、经营环境变柏化、业务发展状啊况、实际风险水斑平等多种因素合翱理确定，但是至叭少应当每三年进啊行一次，法律、百行政法规和有关绊监管规则另有规笆定的除外。 澳 第六十颁八条 企业根柏据国家有关法律

47、百、行政法规或者邦有关监管规则的暗规定提交并披露拜（以财务报告为扒主的哀）内部控制自我扒评估报告时，至柏少应当在内部控斑制自我评估报告敖中披露以下内容胺：（一）声明企翱业董事会对建立拜健全和有效实施熬内部控制负责，跋并履行了指导和埃监督职责，能够按保证财务报告的班真实可靠和资产拜的安全完整；（敖二）声明已经遵爸循有关的标准和败程序对内部控制半设计与运行的健皑全性、合理性和爸有效性进行了自暗我评估；（三）叭对开展内部控制爸自我评估所涉及拔的范围和内容进邦行简要描述；（凹四）声明通过内案部控制自我评估版，可以合理保证把本企业的内部控吧制不存在重大缺蔼陷；（五）如果爸在自我评估过程胺中发现内部控制隘

48、存在重大缺陷，傲应当披露有关的霸重大缺陷及其影暗响，并专版项说明拟采取的斑改进措施；（六奥）保证除了已披把露的内部控制重埃大缺陷之外，不阿存在其他重大缺拌陷；（七）自资邦产负债表日至内捌部控制自我评估碍报告报出日之间败（以下简称报告佰期内）如果内部昂控制的设计与运安行发生重大变化癌的，应当说明重半大变化情况及其挨影响。 吧依法应当披露的俺内部控制自我评袄估报告，经董事扒会审议批准后公搬布。 半第七章 组织稗实施叭 第六十颁九条 企业应艾当根据本规范的八要求，发挥自身霸力量，或者适当埃借助中介机构提翱供的咨询服务，坝不断改进和完善案经营管理制度和跋内部控制，不断蔼提高经营管理和颁内部控制效能。盎

49、 昂 有条件叭的邦企业，可以成立挨内部控制项目建办设委员会或者类扳似工作机构，负伴责组织领导和统拜筹协调本企业内傲部控制的建立与隘实施工作。内部版控制项目建设委鞍员会负责人一般背应由董事长或者啊经理担任。 澳 有条件邦的企业集团，可颁以统一共性业务凹流程和信息处理耙程序，不断提高败内部控制效率。邦 笆 第七十案条 企业通常扳可以采取以下方澳法和程序建立健敖全本企业的内部般控制：（一）对巴企业的组织体系澳、机构设置、营把业范围、经营方摆式、主要业务、癌营运情况、管理澳水平、员工情况鞍、财务状况、经蔼营成果以及所处罢的外部环境等进叭行全面总结和分办析。 哎 （二）挨按照板一定的方法，合胺理归集、构建适隘应企业经营管理阿状况和内部控制胺要求的相关子系袄统，包括职责确肮定、机构设置、班职能划分、人员靶配备等决策管理哀系统；采购、生扮产、销售、储存叭、运输等经营系埃统；会计、统计啊、审计、计算机癌信息技