企业内部控制基本规范

1、关于印发企业业内部控制规规范基本规范范和17项具体规规范（征求意见稿）的的通知财会便200077号 国务院院有关部委、有有关直属机构构，各省、自自治区、直辖辖市、计划单单列市财政厅厅（局）、新新疆生产建设设兵团财务局局、有关中央央直属管理企企业、企业内内部控制标准准委员会委员员及咨询专家家： 根据国国务院领导指指示精神，我我部会同有关关部门于20006年7月15日发起成成立企业内部部控制标准委委员会（财会会2006611号），研研究制定我国国企业内部控控制规范。按按照委员会工工作计划，我我们草拟了企企业内部控制制规范-基本规范范和17项具体规规范（征求意意见稿）。现现印发给你们们，请组织征征求

2、意见，并并于20077年4月底之前将将意见反馈至至企业内部控控制标准委员员会秘书处（设设在财政部会会计司）。 联 系系 人：朱海林林 王晶 联系电电话：0100-685552552（带带传真） 010-6685530032 通信地地址：北京市市西城区三里里河南三巷33号财政部会会计司综合处处 邮政编编码：1000820 电子邮邮箱：二00七年三月月二日企业内部控制规规范起草说明明 一、关关于研究、制制定企业内部部控制规范的的必要性 研究、制制定一套具有有统一性、公公认性和科学学性的企业内内部控制规范范，是20006年7月15日企业内内部控制标准准委员会成立立大会暨第一一次全体会议议达成的广泛泛

3、共识，是国国际国内多种种因素共同作作用、共同影影响的结果。 国际资资本市场大力力强化内部控控制。安然、世世通等财务舞舞弊和会计造造假案件的发发生，严重冲冲击了美国乃乃至国际资本本市场的正常常秩序。研究究结果表明，内内部控制存在在缺陷是导致致企业经营失失败并最终铤铤而走险、欺欺骗投资者和和社会公众的的重要原因。为为此，许多国国家通过立法法强化企业内内部控制，内内部控制日益益成为企业进进入资本市场场的“入门证”和“通行证”，我国境外外上市企业纷纷纷花巨资聘聘请海外机构构设计内部控控制制度，以以适应上市地地的监管要求求。 经济健健康发展迫切切呼唤加强内内部控制。内内部控制作为为公司治理的的关键环节和

4、和经营管理的的重要举措，在在企业发展壮壮大中具有举举足轻重的作作用。但从现现实情况看，许许多企业管理理松弛、内控控弱化、风险险频发，资产产流失、营私私舞弊、损失失浪费等问题题还比较突出出。为了引导导企业进一步步加强内部控控制，19999年修订的的会计法，第第一次以法律律的形式对建建立健全内部部控制提出原原则要求，财财政部随即连连续制定发布布了内部会会计控制规范范-基本规范范等7项内部会计计控制规范，审审计署、国资资委、证监会会、银监会、保保监会以及上上海、深圳证证券交易所等等也从不同角角度对加强内内部控制提出出明确要求。但但是，随着市市场经济的发发展和企业环环境的变化，单单纯依赖会计计控制已难

5、以以应对企业面面对的市场风风险，会计控控制必须向风风险控制发展展；同时，各各部门之间的的内控要求也也有待于进一一步协调，以以便为进行内内部控制自我我评估和外部部评价提供统统一标准。 各级领领导高度重视视内部控制制制度建设。温温家宝总理在在十届全国人人大四次会议议上作政府府工作报告时时强调，要“完善公司治治理，健全内内控机制”；2004年底底和20055年6月，国务院院领导同志连连续两次就强强化企业内部部控制问题作作出重要批示示，其中，22005年6月，在财政政部、国资委委和证监会联联合上报的关关于借鉴萨萨班斯法案 完善我国上上市公司内部部控制制度的的报告上作作出批示，同同意“由财政部牵牵头，联

6、合证证监会及国资资委，积极研研究制定一套套完整公认的的企业内部控控制指引”；2006年7月15日，财政政部、国资委委、证监会、审审计署、银监监会、保监会会联合发起成成立企业内部部控制标准委委员会，许多多监管部门、大大型企业、行行业组织、中中介机构、科科研院所的领领导和专家学学者积极参与与，为构建我我国企业内部部控制标准体体系提供了组组织和机制保保障；与此同同时，按照科科学民主决策策精神，公开开选聘了866名咨询专家家，组织开展展了一系列内内部控制科研研课题，为构构建我国内控控标准体系提提供技术支撑撑和理论支持持。 综合以以上各方面情情况，研究制制定企业内部部控制规范，是是经济社会发发展的迫切要

7、要求，是新形形势下监管部部门落实科学学发展观、服服务企业改革革与发展的重重要举措。在在各方面的探探索积累和共共同努力下，制制定工作的条条件也基本成成熟。 二、关关于企业内部部控制规范的的起草原则企业内部控制规规范的起草工工作，是一项项政策性、专专业性、社会会性都很强的的工作。在起起草企业内部部控制规范时时，我们主要要把握了以下下三项基本原原则： （一）立立足国情，实实行创新 作为企企业建立健全全内部控制制制度的基础依依据和基本参参照，企业内内部控制规范范必须与我国国企业所处的的具体环境相相协调，必须须与国家有关关法律法规相相协调，必须须与企业经营营管理实践相相协调。企业业内部控制规规范只有扎根

8、根于我国经济济、社会、法法律、文化环环境和企业鲜鲜活实践，才才能具有强大大的生命力，才才能发挥应有有的积极作用用。同时，经经济全球化趋趋势的不断发发展、国际国国内两个市场场、两种资源源的有效利用用、“请进来”、“走出去”战略的深入入实施，又要要求我们必须须放眼世界、兼兼收并蓄，取取其所长、为为我所用。因因此，只有认认真梳理、总总结、提炼我我国企业经营营管理制度和和做法经验，科科学研究、分分析国外内部部控制发展动动态、框架模模式和成熟实实践，并在此此基础上强化化创新意识和和超越意识，着着力体现中国国魅力，才能能切合实际，既既使我国企业业内部控制规规范与国际发发展潮流保持持协调，又能能增强我国在在

9、内部控制国国际协调与趋趋同中的影响响力和话语权权。 本着这这一原则，我我们在起草过过程中合理借借鉴了以美国国COSO报告告为代表的国国外内部控制制框架，并根根据我国国情情进行了较大大调整和改进进。 对国外外内部控制框框架，尤其是是COSO框架架的借鉴，主主要体现在基基本规范中。基基本规范在形形式上借鉴了了COSO 报告5要素框架，同同时在内容上上体现了风险险管理8要素框架的的实质。主要要考虑是：内内控基本框架架，好比会计计要素一样，都都存在国际趋趋同问题，借借鉴国际上较较为成熟的内内控框架，能能够使我们一一开始就站在在一个较高的的起点上，并并为我国境外外上市公司，特特别是在美上上市公司符合合上

10、市地内控控监管要求提提供有益参考考。至于是55要素还是8要素，综合合考虑，5要素框架相相对较成熟、较较稳定，包括括美国证监会会等推荐、参参照的框架仍仍是5要素框架，同同时，从长远远发展趋势看看，也应适当当体现8要素框架的的先进理念。 在借鉴鉴国外内控框框架的同时，我我们力求创新新并取得点滴滴成果：一是是内容创新。基基本规范中的的5要素框架并并未照抄照搬搬国外的框架架，而是根据据我国的实际际情况作了较较大调整，并并在内容上大大大充实，在在表达方式上上符合我国法法规特点、文文化传统和语语言习惯，使使国外提出的的较为宏观、抽抽象的内控理理念转变为了了具有针对性性、实用性的的内控规定。二二是体系创新新

11、。除基本规规范之外，我我们还起草了了17项具体规规范，并将继继续起草若干干具体规范和和应用指南；与此同时，还还将研究、制制定评价标准准和配套实施施办法，形成成全方位、立立体性推进内内控体系建设设的局面。我我国的企业内内控体系，将将是一个层次次分明、内容容完整、衔接接有序、整体体互动的有机机统一体。三三是机制创新新。我国的内内控体系建设设任务，是各各部门、各方方面通力合作作、合力推进进的，这使得得内控问题从从立法规范、标标准建设、宣宣传培训、组组织实施到监监督检查等有有一个良好的的沟通协作机机制，避免了了单纯从某一一局部、某一一方面入手可可能造成的局局限和被动。 （二）突突出重点，解解决问题 经

12、过多多年的发展，内内部控制涉及及的领域已非非常广泛，覆覆盖公司层面面、业务层面面的几乎所有有活动，远远远突破原来的的内部牵制、会会计控制的范范围。但作为为由政府部门门制定的企业业内部控制规规范，如果一一开始就面面面俱到、事无无巨细，可能能事倍功半，难难于操作。只只有选择现阶阶段企业存在在的突出问题题和市场经济济难以解决的的问题加以规规定，才能做做到重点突出出，才能取得得突破，并带带动其他方面面逐步规范起起来。因此，我我们在倡导有有条件的企业业根据市场自自由竞争的需需要建立全面面内部控制和和全面风险管管理的同时，根根据多数企业业的意见，借借鉴国际有关关做法，提出出对有义务对对外提供财务务报告的企

13、业业，至少须确确保财务报告告的真实可靠靠，并着重就就影响财务报报告真实可靠靠的重要业务务与事项进行行了规范，引引导企业建立立健全以财务务报告内部控控制为核心的的内控机制。 我们的的初步考虑是是：第一，企企业的经营管管理活动，归归根结底要通通过财务报告告来反映，抓抓住了财务报报告内部控制制这条主线，在在一定程度上上也抓住了企企业经营管理理与内部控制制的重心和主主体；第二，保保证财务报告告真实可靠，是是企业的法定定责任，是维维护社会公众众利益的基础础环节，强化化财务报告内内部控制机制制建设，是提提升企业市场场形象与诚信信度、维护社社会公众利益益的基本要求求；第三，从从政府监管和和资本市场监监管的角

14、度看看，即使是当当今世界最发发达的国家，也也将财务报告告内部控制作作为企业管理理层内部控制制自我评估和和注册会计师师评价的主体体，因为满足足了财务报告告内部控制的的要求，能够够合理保证企企业财务会计计信息披露的的真实公允，能能够有效维护护社会公众利利益、促进资资本市场健康康稳定发展。 （三）降降低成本，稳稳步推进 在我国国，内部控制制虽然不是一一个新话题，但但毕竟现代意意义上的内部部控制与先前前的内部牵制制有着本质区区别，特别是是我国企业在在法制意识、制制度基础、风风险理念、经经营风格等方方面与欧美企企业还存在较较大差异。把把内部控制作作为贯穿企业业经营管理与与风险控制全全过程的系统统工程来建

15、设设，在我国仍仍处于探索阶阶段、起步阶阶段，还需要要一个加强引引导、深化认认识的过程，还还需要一个逐逐步适应、分分步实施、不不断完善的过过程。因此，企企业内部控制制规范的制定定和有关监管管措施的出台台，必须考虑虑企业的接受受程度和承受受能力，必须须考虑企业的的实施成本。我我国境外上市市公司为达到到上市地内控控监管要求而而付出的巨大大成本，以及及有关国家对对相关内控监监管要求的激激烈论争，为为我们提供了了诸多思考和和启示。在调调研过程中，许许多企业流露露出对实施成成本偏高、相相关专业人才才缺乏等问题题的担心，也也对政出多门门、要求不一一、企业无所所适从表示顾顾虑。我们理理解，强化企企业内部控制制

16、是趋势、是是方向、是进进步，但难以以一蹴而就。操操之过急，可可能事与愿违违，陷于被动动。在现阶段段，应当在宣宣传普及内部部控制先进理理念和方法的的基础上，重重点引导企业业加强以财务务报告内部控控制为主线的的相关标准建建设。 三、关关于企业内部部控制制度体体系的基本框框架 根据委委员们在企业业内部控制标标准委员会成成立大会暨第第一次全体会会议上的意见见和咨询专家家的建议，我我们初步确定定了推进我国国企业内部控控制制度体系系的基本目标标，即：总结结我国经验，借借鉴国际惯例例，有效利用用国际国内资资源，充分发发挥各方面积积极作用，通通过三到五年年的努力，基基本建立一套套以防范风险险和控制舞弊弊为中心

17、、以以控制标准和和评价标准为为主体的内部部控制制度体体系，以及以以监管部门为为主导、各单单位具体实施施为基础、会会计师事务所所等中介机构构咨询服务为为支撑、政府府监管和社会会评价相结合合的内部控制制实施体系，推推动公司、企企业和其他非非营利组织完完善治理结构构和内部约束束机制，不断断提高经营管管理水平和可可持续发展能能力。 根据这这一目标，结结合现实需求求，我们认为为，在当前及及今后两年内内，应当把控控制标准体系系和评价体系系建设摆在优优先位置，这这既是内控体体系建设的基基础，又是适适应证券监管管的迫切需要要。在过去一一段时间，有有关方面借鉴鉴国外尤其是是美国的做法法，开始推动动国内上市公公司

18、实行内部部控制自我评评估制度和注注册会计师审审计制度，但但是，缺乏一一套具有统一一性、公认性性、科学性的的企业内部控控制标准，使使上市公司进进行内部控制制自我评估、注注册会计师进进行内控审计计缺乏明确标标准。基于这这一现实情况况，结合企业业、会计师事事务所的呼声声，我们考虑虑，应当把控控制标准体系系和评价体系系建设作为当当前及今后两两年内的工作作重点，其中中，控制标准准体系建设又又是基础和前前提。 经比较较研究和征求求意见，初步步确定，控制制标准体系主主要包括基本本规范、具体体规范和应用用指南。基本规范规定内内部控制的基基本目标、基基本要素、基基本原则和总总体要求，是是制定具体规规范和应用指指

19、南的基本依依据，在内控控标准体系中中起统驭作用用。 具体规规范是根据基基本规范，对对企业办理具具体业务与事事项从内部控控制角度作出出的具体规定定。 应用指指南是根据基基本规范和相相关具体规范范制定的详细细解释和说明明，主要是为为某些特殊行行业、特殊企企业、特定内内控程序提供供操作性强的的指引。 我们的的基本考虑是是：不同所有有制形式、不不同组织形式式、不同业务务范围、不同同规模的企业业在实施内部部控制中有不不同的要求，这这就要求在起起草企业内部部控制规范时时必须进行全全面、系统的的对比分析，把把握差异，提提炼共性，尽尽可能抽取出出多数企业普普遍存在、普普遍关注的共共性业务与事事项并提出相相应的

20、具体控控制措施。对对特殊行业、特特殊企业实施施内部控制的的特殊要求，在在基本规范的的统驭下，主主要通过制定定相关的应用用指南来提供供操作性更强强的指引。 作为第第一步，截至至目前，我们们已完成基本本规范和177项具体规范范的起草工作作。根据工作作规划，正在在加紧进行关关联交易、资资产减值、公公允价值、企企业合并与分分立、衍生工工具、中介机机构聘用等一一系列具体规规范和有关评评价标准、实实施办法的研研究、起草工工作。 四、关关于基本规范范和17项具体规规范的起草工工作概况 基本规规范和17项具体规规范的起草工工作，大致分分为五个阶段段： 一是资资料收集和理理论研究阶段段，主要是22004年底底至

21、20055年6月。在这一一阶段，根据据国务院领导导批示精神和和全国人大常常委会副委员员长蒋正华同同志、金人庆庆部长和王军军副部长在纪纪念会计法施施行20周年座谈谈会上的讲话话精神，我们们开始更加广广泛地收集相相关资料，并并日益加强对对国际国内内内部控制发展展动态的跟踪踪研究。 二是起起草初步框架架阶段，主要要是20055年7月至20066年6月。在这一一阶段，根据据财政部领导导指示精神和和与国资委、证证监会联席会会议精神，组组织了多次小小型座谈会，就就拟订内部控控制基本框架架听取了有关关监管部门和和专家学者的的意见，并初初步勾勒出了了企业内部控控制基本规范范的原则框架架。财政部大大力推进企业业

22、内部控制制制度建设得到到了世界银行行的重视和支支持，经协商商，世界银行行同意将内控控项目纳入技技术援助项目目并给予一定定资助。 三是全全面起草阶段段，主要是22006年7月至9月。企业内内部控制标准准委员会成立立大会暨第一一次全体会议议的召开和委委员、咨询专专家们的真知知灼见，为进进一步推进内内控体系建设设指明了方向向。会后，我我们对起草工工作思路作了了必要调整，决决定同时起草草基本规范和和若干具体规规范，走出一一条国际同行行尚未全面实实践的新路子子来。为了提提高起草工作作质量，我们们于20066年8月底、9月初，兵分分三路，深入入天津、上海海、江苏、浙浙江、福建、广广东等地的近近30家上市公

23、公司、大型企企业、会计师师事务所和上上海、深圳两两家证券交易易所，从不同同角度、不同同侧面进行调调查研究、广广泛征求意见见，在此基础础上，草拟完完成了基本规规范和17项具体控控制规范。 四是初初审修改阶段段，主要是22006年10月8日至11月初。在在这一阶段，连连续召开两次次座谈会、审审稿会，邀请请中石油、中中石化、中国国电信、中远远集团、五矿矿集团、中航航一集团、中中国机械工业业集团、江苏苏省电力公司司、南京大学学、东北财经经大学和国际际咨询公司的的专家学者（多多数为委员和和咨询专家）对对起草的各项项控制规范进进行了初审把把关，并根据据专家们的意意见进行了修修改完善。 五是内内部征求意见见

24、阶段，主要要是20066年11月至12月。在这这一阶段，将将各项控制规规范呈送委员员会委员、咨咨询专家以及及部分会计师师事务所有关关专家内部征征求意见。专专家们对目前前的框架体系系、指导思想想、目标定位位等持肯定态态度，同时也也提出了不少少富有建设性性的意见，充充分说明了各各方面对我国国内部控制建建设的关注。归归纳起来，主主要有四类意意见： 1结结构性意见。如如内控规范体体系构成需不不需要包括解解释公告、具具体规范是不不是也按“五要素”来写、具体体规范构成项项目是不是全全面等意见。这这些意见各方方面存在较大大分歧，需要要进一步研究究论证，充分分听取意见。 2政政策性意见。如如内控规范的的法规性

25、地位位、内控规范范与相关法律律法规的衔接接问题等。意意见比较成熟熟且达成共识识的，我们已已基本采纳吸吸收；需要部部门之间沟通通协调的，我我们将登门拜拜访有关部门门进一步协商商、听取意见见。 3技技术性意见。主主要是对基本本规范中涉及及内部控制概概念、目标、要要素、方法、监监督检查等具具体条款，以以及各项具体体规范的结构构安排、风险险要素及控制制点、控制程程序等问题提提出修改意见见。意见比较较集中和一致致的，已将其其体现在初步步修改后的征征求意见稿中中；仍然拿不不准的，拟继继续对外公开开征求意见，更更广泛地听取取调整建议。 4文文字性意见。主主要是对部分分用语不规范范、表述不清清楚、前后不不一致

26、的情形形提出修改意意见。这方面面的意见已基基本采纳。 五、关关于基本规范范和具体规范范的结构内容容 基本规规范共分8章，包括总总则、内部环环境、风险评评估、控制措措施、信息与与沟通、监督督检查、组织织实施和附则则。 具体规规范涉及财务务报告内部控控制和其他方方面的控制（如如对符合企业业经营目标的的控制）。目目前，具体规规范的设计主主要以财务报报告内部控制制为主线，初初步拟定为226项。其中中，17项已起草草完成并对外外公开征求意意见；9项正在抓紧紧研究起草之之中。这些具具体规范，可可以概括分为为以下三类： 第一类类是对与企业业财务报表项项目相关的、可可能会对财务务报告真实可可靠性产生较较大影响

27、的经经济业务事项项提出具体要要求的控制规规范； 第二类类是与财务报报表编报相关关的控制规范范，包括财务务报告编制、公公允价值、关关联交易、信信息披露等； 第三类类是为实现有有效的财务报报告内部控制制所必需的事事前、事中和和事后制度支支持的控制规规范，包括预预算控制、人人力资源控制制、计算机信信息系统控制制、审计监督督控制等。具体规范的内容容结构及项目目具体构成如如下图所示。 六、关关于企业内部部控制规范的的发布解释权权限 根据企企业内部控制制标准委员会会第一次、第第二次全体会会议精神，结结合企业、中中介机构和有有关方面的意意见，我们考考虑，企业内内部控制规范范，包括基本本规范、具体体规范和应用

28、用指南等，原原则上由财政政部会同有关关部门制定并并解释。联合合发文的部门门，根据具体体情况和实际际需要确定。财财政部将进一一步认真听取取各部门和有有关方面的意意见，本着服服务大局、服服务企业、服服务公众利益益的理念和原原则，与有关关部门一道，共共同推进、加加快完善我国国企业内部控控制制度体系系。 七、关关于需要重点点征求意见的的基本问题 此次征征求意见，除除针对基本规规范和具体规规范（征求意意见稿）所涉涉及的特定问问题外，我们们也希望就下下列内控规范范建设相关的的基本问题听听取各方面意意见。 （一）由由基本规范、具具体规范和应应用指南构成成的企业内控控规范体系是是否科学合理理？ （二）基基本规

29、范中所所借鉴并拓展展、创新的内内部控制框架架是否适当？如何更好地地体现中国企企业的实际要要求？ （三）基基本规范强调调：有义务对对外提供财务务报告的企业业，应当确保保财务报告及及管理信息的的真实、可靠靠和完整，具具备条件的，还还应同时实现现其他控制目目标。这是否否可取，如何何与具体规范范更好地协调调？ （四）围围绕财务报告告内部控制，除除计划拟定的的26项具体规规范外，当前前还迫切需要要拟定哪些具具体规范？ （五）您您对企业内部部控制规范的的实施范围、实实施时间、实实施步骤等有有何建议和意意见？ （六）您您对具体规范范的编号顺序序有何建议和和意见？ （七）如如何更好地在在基本规范和和具体规范中

30、中体现原则性性与可操作性性、强制性与与引导性相结结合的原则？企业内部控制制规范-基本规范范（征求意见稿） 第一章 总 则 第一一条 为了引导导和推动企业业建立健全内内部控制，提提高企业内部部控制与经营营管理水平，促促进企业健康康可持续发展展，维护社会会主义市场经经济秩序和社社会公众利益益，依据中中华人民共和和国会计法、中中华人民共和和国公司法、中中华人民共和和国证券法以以及其他有关关法律、行政政法规的规定定，制定本规规范。 第二条条 企业内部部控制规范包包括基本规范范、具体规范范和应用指南南等。 基本规规范规定企业业内部控制的的基本目标、基基本要素、基基本原则和总总体要求，是是制定具体规规范和

31、应用指指南的基本依依据。 具体规规范和应用指指南根据基本本规范制定，是是对企业有效效执行基本规规范作出的具具体规定和应应用说明。 第三条条 本规范适适用于中华人人民共和国境境内的大型企企业、上市公公司和其他涉涉及重大公众众利益的企业业（以下简称称企业）。 中小企企业和其他有有关单位可以以参照本规范范和具体规范范建立健全本本单位的内部部控制。 第四条条 本规范所所称内部控制制，是指由企企业董事会（或或者由企业章章程规定的经经理、厂长办办公会等类似似的决策、治治理机构，以以下简称董事事会）、管理理层和全体员员工共同实施施的、旨在合合理保证实现现以下基本目目标的一系列列控制活动： （一）企企业战略；

32、 （二）经经营的效率和和效果； （三）财财务报告及管管理信息的真真实、可靠和和完整； （四）资资产的安全完完整； （五）遵遵循国家法律律法规和有关关监管要求。 有义务务对外提供财财务报告的企企业，应当确确保财务报告告及管理信息息的真实、可可靠和完整，具具备条件的，还还应同时实现现其他控制目目标。 第五条条 企业内部部控制涵盖企企业经营管理理的各个层级级、各个方面面和各项业务务环节。不同同所有制形式式、不同组织织形式、不同同行业、不同同规模的企业业可以结合实实际情况，从从不同的角度度入手建立健健全内部控制制。但是，建建立有效的内内部控制，至至少应当考虑虑以下基本要要素： （一）内内部环境。内内部

33、环境是影影响、制约企企业内部控制制建立与执行行的各种内部部因素的总称称，是实施内内部控制的基基础。内部环环境主要包括括治理结构、组组织机构设置置与权责分配配、企业文化化、人力资源源政策、内部部审计机构设设置、反舞弊弊机制等。 （二）风风险评估。风风险评估是及及时识别、科科学分析和评评价影响企业业内部控制目目标实现的各各种不确定因因素并采取应应对策略的过过程，是实施施内部控制的的重要环节。风风险评估主要要包括目标设设定、风险识识别、风险分分析和风险应应对。 （三）控控制措施。控控制措施是根根据风险评估估结果、结合合风险应对策策略所采取的的确保企业内内部控制目标标得以实现的的方法和手段段，是实施内

34、内部控制的具具体方式。控控制措施结合合企业具体业业务和事项的的特点与要求求制定，主要要包括职责分分工控制、授授权控制、审审核批准控制制、预算控制制、财产保护护控制、会计计系统控制、内内部报告控制制、经济活动动分析控制、绩绩效考评控制制、信息技术术控制等。 （四）信信息与沟通。信信息与沟通是是及时、准确确、完整地收收集与企业经经营管理相关关的各种信息息，并使这些些信息以适当当的方式在企企业有关层级级之间进行及及时传递、有有效沟通和正正确应用的过过程，是实施施内部控制的的重要条件。信信息与沟通主主要包括信息息的收集机制制及在企业内内部和与企业业外部有关方方面的沟通机机制等。 （五）监监督检查。监监

35、督检查是企企业对其内部部控制的健全全性、合理性性和有效性进进行监督检查查与评估，形形成书面报告告并作出相应应处理的过程程，是实施内内部控制的重重要保证。监监督检查主要要包括对建立立并执行内部部控制的整体体情况进行持持续性监督检检查，对内部部控制的某一一方面或者某某些方面进行行专项监督检检查，以及提提交相应的检检查报告、提提出有针对性性的改进措施施等。企业内内部控制自我我评估是内部部控制监督检检查的一项重重要内容。 第六条条 企业建立和和实施内部控控制，应当遵遵循以下基本本原则： （一）合合法性原则。内内部控制应当当符合法律、行行政法规的规规定和有关政政府监管部门门的监管要求求。 （二）全全面性

36、原则。内内部控制在层层次上应当涵涵盖企业董事事会、管理层层和全体员工工，在对象上上应当覆盖企企业各项业务务和管理活动动，在流程上上应当渗透到到决策、执行行、监督、反反馈等各个环环节，避免内内部控制出现现空白和漏洞洞。 （三）重重要性原则。内内部控制应当当在兼顾全面面的基础上突突出重点，针针对重要业务务与事项、高高风险领域与与环节采取更更为严格的控控制措施，确确保不存在重重大缺陷。 （四）有有效性原则。内内部控制应当当能够为内部部控制目标的的实现提供合合理保证。企企业全体员工工应当自觉维维护内部控制制的有效执行行。内部控制制建立和实施施过程中存在在的问题应当当能够得到及及时地纠正和和处理。 （五

37、）制制衡性原则。企企业的机构、岗岗位设置和权权责分配应当当科学合理并并符合内部控控制的基本要要求，确保不不同部门、岗岗位之间权责责分明和有利利于相互制约约、相互监督督。履行内部部控制监督检检查职责的部部门应当具有有良好的独立立性。任何人人不得拥有凌凌驾于内部控控制之上的特特殊权力。 （六）适适应性原则。内内部控制应当当合理体现企企业经营规模模、业务范围围、业务特点点、风险状况况以及所处具具体环境等方方面的要求，并并随着企业外外部环境的变变化、经营业业务的调整、管管理要求的提提高等不断改改进和完善。 （七）成成本效益原则则。内部控制制应当在保证证内部控制有有效性的前提提下，合理权权衡成本与效效益

38、的关系，争争取以合理的的成本实现更更为有效的控控制。 第七条条 企业应当当遵照内部控控制的上述基基本原则，将将内部控制的的基本要素与与企业内部的的各个层级、各各项业务和各各个环节有机机结合，以确确保有效实现现内部控制的的基本目标。 第八条条 企业应当当根据国家有有关法律、行行政法规和本本规范，结合合部门或者系系统有关内部部控制规定，在在对现有经营营管理制度、措措施及其实施施情况进行全全面分析、总总结的基础上上，制定适合合本企业业务务特点和管理理要求、与经经营管理制度度和措施有机机结合的内部部控制制度，并并组织实施。 第九条条 企业董事事会应当充分分认识自身对对企业内部控控制所承担的的责任，加强

39、强对本企业内内部控制建立立和实施情况况的指导和监监督。 董事长长（或者法定定代表人、代代表企业行使使职权的主要要负责人，以以下简称董事事长）对本企企业内部控制制的建立健全全和有效实施施负责。 经理（或或者总裁、厂厂长，以下简简称经理）根根据法定职权权、企业章程程和董事会的的授权，负责责组织领导本本企业内部控控制的日常运运行。 总会计计师（或者财财务总监、分分管财务会计计工作的负责责人，以下简简称总会计师师）在董事长长和经理的领领导下，主要要负责与财务务报告的真实实可靠、资产的安全完完整密切相关关的内部控制制的建立健全全与有效执行行。 第十条条 企业应当当加强对子公公司、分公司司、分支机构构建立

40、和实施施内部控制的的指导和监督督，并将其作作为考核子公公司、分公司司、分支机构构负责人业绩绩的重要依据据。 第十一一条 企业应当当创造条件，有有效利用计算算机信息技术术加强企业内内部控制，逐逐步实现生产产管理系统、营营销管理系统统、预算管理理系统、财务务会计管理系系统等的信息息集成和共享享，不断提高高内部控制的的效率与效果果。第二章 内部部环境 第一节 治理理结构、内部部机构设置与与权责分配 第十二二条 健全的治治理结构、科科学的内部机机构设置和权权责分配是建建立并实施内内部控制的基基本前提，是是影响、制约约内部环境的的重要因素。 企业应应当依据中中华人民共和和国公司法和和其他相关法法律法规的

41、规规定，结合企企业章程和实实际情况，建建立规范的法法人治理结构构，促进企业业内部控制的的有效运行。 企业应应当科学界定定决策、管理理、执行、监监督各层面的的地位、职责责与任务，形形成有效的分分工和制衡机机制，切实发发挥相关机构构的职能作用用，为企业内内部控制的建建立和实施提提供强有力的的组织结构保保障和工作机机制保障。 第十三三条 企业内部部机构的设置置应当科学合合理，能够适适应企业经营营管理的实际际需要和外部部环境的变化化，有利于减减少管理层级级和提高管理理效能，避免免机构重叠和和效率低下，促促进内部控制制的有效实施施。 第十四四条 企业应当当根据经营目目标、职能划划分和管理要要求，明确高高

42、级管理人员员、各职能部部门和分支机机构以及基层层作业单位的的职责权限，将将权利与责任任分解到具体体岗位，为内内部控制的有有效实施创造造良好条件。 本规范范所称高级管管理人员，是是指对企业决决策、经营、管管理负有领导导职责的人员员，包括董事事长、董事会会成员、经理理、副经理、总总会计师等。 第十五五条 企业应当当通过内部管管理制度汇编编、员工手册册、组织结构构图、业务流流程图、岗位位描述、权限限指引等适当当方式，使企企业员工了解解和掌握内部部机构设置及及权责分配情情况，促进企企业各层级员员工明确职责责分工，正确确行使职权，并并加强对权责责履行的监督督。第二节 企业业文化 第十六条条 企业文化化，

43、是指企业业在经营管理理过程中形成成的、影响企企业内部环境境和内部控制制效力的精神神、意识和理理念，主要包包括企业的整整体价值观，高高级管理人员员的管理理念念、经营风格格与职业操守守，员工的行行为守则等。 第十七七条 高级管理理人员有责任任在企业范围围内培育健康康向上的整体体价值观，培培养社会感和和遵纪守法意意识，倡导爱爱岗敬业、进进取创新、团团队协作和遵遵规守纪精神神。 第十八八条 高级管理理人员应当树树立有利于实实现企业内部部控制目标的的管理理念和和经营风格，强强化风险意识识，避免因个个人风险偏好好可能给企业业带来的不利利影响和损失失。 第十九九条 企业应当当根据高级管管理人员、中中层管理人

44、员员和一般员工工的职责权限限，结合不同同层级人员对对实现企业内内部控制目标标的影响程度度和不同要求求，分别制定定适合不同层层级人员的职职业操守准则则或者行为守守则，并明确确相应的监督督约束机制。 第二十十条 高级管理理人员应当恪恪守以诚实守守信为核心的的职业操守，不不得损害投资资者、债权人人、客户、员员工和社会公公众的利益。 公司高高级管理人员员有责任制定定并完善信息息披露管理制制度，明确重重大信息披露露事项的判定定标准和报告告程序，确定定信息披露事事项的收集、汇汇总和披露程程序，不断强强化为投资者者、债权人和和社会公众提提供真实、可可靠、完整的的会计信息及及依法应当披披露的其他信信息的法制意

45、意识和责任意意识。 第二十十一条 企业员工工应当遵守员员工行为守则则，加强职业业道德修养和和业务学习，自自觉遵守与企企业内部控制制有关的各项项规定，勤勉勉尽责。企业高级管理人人员有责任加加强员工职业业道德宣传引引导、教育培培训和监督检检查，为建立立和实施内部部控制营造良良好的氛围和和环境.第三节 人力力资源政策 第二十十二条 人力资源源政策是影响响企业内部环环境的关键因因素。企业的的人力资源政政策应当科学学、规范、公公平、公开、公公正，有利于于调动员工在在内部控制和和经营管理活活动中的积极极性、主动性性和创造性。 人力资资源政策至少少应当包括以以下内容： （一）员员工的聘退与与培训； （二）员

46、员工的薪酬、考考核、晋升与与奖惩； （三）财财会等关键岗岗位员工的轮轮岗制衡要求求； （四）对对掌握重要商商业秘密或核核心技术等关关键岗位员工工离岗的限制制性规定。 第二十十三条 企业应当当将职业道德德素养和专业业胜任能力作作为选拔和聘聘用员工的重重要标准，并并适当关注应应聘者的价值值取向和行为为特征是否与与本企业的企企业文化和内内部控制的有有关要求相适适应。 第二十十四条 企业应当当重视并加强强员工培训，制制定科学、合合理的培训计计划，提高培培训的针对性性和实效性，不不断提升员工工的道德素养养和业务素质质。 第二十十五条 企业应当当建立和完善善针对各层级级员工的激励励约束机制，通通过制定合理

47、理的目标、建建立明确的标标准、执行严严格的考核和和落实配套的的奖惩，促进进员工责、权权、利的有机机统一和企业业内部控制的的有效执行。第四节 内部部审计机制 第二十十六条 健全内部部审计机构、加加强内部审计计监督是营造造守法、公平平、正直的内内部环境的重重要保证。企企业应当加强强内部审计工工作，在企业业内部形成有有权必有责、用用权受监督的的良好氛围。 第二十十七条 在董事会会下设立审计计委员会的企企业，应当保保证审计委员员会成员具备备良好的职业业操守和专业业胜任能力，审审计委员会及及其成员应当当具有相应的的独立性。审审计委员会应应当直接对董董事会负责。上上市公司的审审计委员会主主席一般应由由独立

48、董事担担任，非上市市公司的审计计委员会主席席应由独立于于企业管理层层的人员担任任。 第二十十八条 企业应当当赋予审计委委员会监督企企业内部控制制建立和实施施情况的相应应职权。审计计委员会在企企业内部控制制建立和实施施中承担的职职责一般包括括： （一）审审核企业内部部控制及其实实施情况，并并向董事会作作出报告； （二）指指导企业内部部审计机构的的工作，监督督检查企业的的内部审计制制度及其实施施情况； （三）处处理有关投诉诉与举报，督督促企业建立立畅通的投诉诉与举报途径径； （四）审审核企业的财财务报告及有有关信息披露露内容； （五）负负责内部审计计与外部审计计之间的沟通通协调。 未设立立审计委员

49、会会的企业，应应当由董事会会授权或者企企业章程规定定的有关机构构承担上述职职责。 第二十十九条 设立专门门的内部审计计机构的企业业，应当保证证内部审计机机构具有相应应的独立性，并并配备与履行行内部审计职职能相适应的的人员和工作作条件。未设设立内部审计计机构的企业业，应当由董董事会授权或或者企业章程程规定的有关关机构承担上上述职责。 内部审审计机构的组组织领导体制制，依照法律律规定和企业业章程确定。内内部审计机构构不得置于财财会机构的领领导之下或者者与财会机构构合署办公。 内部审审计机构依照照法律规定和和企业授权开开展审计监督督，其工作范范围不应受到到人为限制。内内部审计机构构对审计过程程中发现

50、的重重大问题，视视具体情况，可可以直接向审审计委员会或或者董事会报报告。 内部审审计人员应当当具备内审人人员从业资格格，拥有与工工作职责相匹匹配备的道德德操守和专业业胜任能力。第五节 反舞舞弊机制 第三十十条 有效的反反舞弊机制，是是企业防范、发发现和处理舞舞弊行为、优优化内部环境境的重要制度度安排。企业业应当建立健健全反舞弊机机制，明确有有关部门在反反舞弊工作中中的职责权限限和协调机制制，规范反舞舞弊调查处理理程序，建立立情况通报制制度，及时防防范因舞弊而而导致内部控控制措施失效效、影响内部部控制目标实实现的风险。 第三十十一条 企业应当当结合自身的的经营范围、业业务流程和其其他情况，明明确

51、反舞弊的的重点领域、关关键环节和主主要内容。 企业反反舞弊工作至至少应当关注注： （一）在在财务报告和和信息披露方方面弄虚作假假； （二）未未经授权、滥滥用职权或者者采取其他不不法方式侵占占、挪用企业业资产； （三）在在开展业务活活动中非法使使用企业资产产牟取不当利利益； （四）企企业高级管理理人员舞弊给给企业内部控控制和经营管管理可能造成成的重大影响响； （五）员员工单独或者者串通舞弊给给企业造成损损失。 第三十十二条 企业应当当完善投诉、举举报管理制度度，必要时可可考虑设置舞舞弊举报热线线，明确投诉诉、举报处理理程序、办理理时限和办结结要求，确保保投诉、举报报成为企业反反舞弊和加强强内部控

52、制的的重要途径。企企业应当确保保投诉举报管管理制度及时时、有效地传传达至全体员员工。第三章 风险险评估 第三十十三条 不同的企企业、同一企企业在不同的的时期以及同同一企业内部部不同的内部部环境、业务务层面和工作作环节，可能能面临不同的的风险，企业业应当按照立立足实际、突突出重点、体体现差异、适适应变化的原原则，有针对对性地开展风风险评估。风险，是指对实实现内部控制制目标可能产产生负面影响响的不确定性性因素。风险评估，是指指及时识别、科科学分析影响响企业内部控控制目标实现现的各种不确确定因素并采采取应对策略略的过程。 第三十十四条 风险评估一一般应当按照照目标设定、风风险识别、风风险分析、风风险

53、应对等程程序进行。 第三十十五条 目标设定是是风险识别、风风险分析和风风险应对的前前提。企业应应当按照战略略目标，设定定相关的经营营目标、财务务报告目标、合合规性目标与与资产安全完完整目标，并并根据设定的的目标合理确确定企业整体体风险承受能能力和具体业业务层次上的的可接受的风风险水平。 第三十十六条 企业应当当在充分调研研和科学分析析的基础上，准准确识别影响响企业内部控控制目标实现现的内部风险险因素和外部部风险因素。 应当关关注的内部风风险因素一般般包括：高级级管理人员职职业操守、员员工专业胜任任能力、团队队精神等人员员素质因素；经营方式、资资产管理、业业务流程设计计、财务报告告编制与信息息披

54、露等管理理因素；财务务状况、经营营成果、现金金流量等基础础实力因素；研究开发、技技术投入、信信息技术运用用等技术因素素；营运安全全、员工健康康、环境污染染等安全环保保因素。 应当关关注的外部风风险因素一般般包括：经济济形势、产业业政策、资源源供给、利率率调整、汇率率变动、融资资环境、市场场竞争等经济济因素；法律律法规、监管管要求等法律律因素；文化化传统、社会会信用、教育育基础、消费费者行为等社社会因素；技技术进步、工工艺改进、电电子商务等科科技因素；自自然灾害、环环境状况等自自然环境因素素。 第三十十七条 企业在进进行风险识别别时，可以采采取座谈讨论论、问卷调查查、案例分析析、咨询专业业机构意

55、见等等方法识别相相关的风险因因素，特别应应注意总结、吸吸取企业过去去的经验教训训和同行业的的经验教训，加加强对高危性性、多发性风风险因素的关关注。 第三十十八条 企业应当当针对已识别别的风险因素素，从风险发发生的可能性性和影响程度度两个方面进进行分析。企企业应当根据据实际情况，针针对不同的风风险类别确定定科学合理的的定性、定量量分析标准。 企业应应当根据风险险分析的结果果，依据风险险的重要性水水平，运用专专业判断，按按照风险发生生的可能性大大小及其对企企业影响的严严重程度进行行风险排序，确确定应当重点点关注的重要要风险。 第三十十九条 企业应当当根据风险分分析情况，结结合风险成因因、企业整体体

56、风险承受能能力和具体业业务层次上的的可接受风险险水平，确定定风险应对策策略。 风险应应对策略一般般包括风险回回避、风险承承担、风险降降低和风险分分担等。 企业对对超出整体风风险承受能力力或者具体业业务层次上的的可接受风险险水平的风险险，应当实行行风险回避。 企业对对在整体风险险承受能力和和具体业务层层次上的可接接受风险水平平之内的风险险，在权衡成成本效益之后后无意采取进进一步控制措措施的，可以以实行风险承承担。 企业对对在整体风险险承受能力和和具体业务层层次上的可接接受风险水平平之内的风险险，在权衡成成本效益之后后愿意单独采采取进一步的的控制措施以以降低风险、提提高收益或者者减轻损失的的，可以

57、实行行风险降低。 企业对对在整体风险险承受能力和和具体业务层层次上的可接接受风险水平平之内的风险险，在权衡成成本效益之后后愿意借助他他人力量，采采取包括业务务分包、购买买保险等进一一步的控制措措施以降低风风险、提高收收益或者减轻轻损失的，可可以实行风险险分担。 风险应应对策略与企企业的具体业业务或者事项项相联系，不不同的业务或或事项可以采采取不同的风风险应对策略略，同一业务务或事项在不不同的时期可可以采取不同同的风险应对对策略，同一一业务或事项项在同一时期期也可以综合合运用风险降降低和风险分分担应对策略略。 第四十十条 企业按照照规定的程序序和方法开展展风险评估后后，可以结合合业务流程、风风险

58、因素、重重要性水平和和风险应对策策略，在对可可能存在的风风险进行分析析的基础上，设设立风险清单单，建立企业业风险数据库库，为持续开开展和不断改改进风险评估估提供充分、有有效的数据支支持。 企业应应当重视风险险评估的持续续性，及时收收集风险及与与风险变化相相关的各种信信息，定期或或者不定期地地开展风险评评估，适时更更新、维护风风险数据库。第四章 控制制措施 第四十十一条 控制措施施，是指企业业根据风险评评估结果，结结合风险应对对策略，确保保内部控制目目标得以实现现的方法和手手段。 第四十十二条 企业应当当综合运用控控制措施实现现对具体业务务与事项的控控制，合理保保证将剩余风风险控制在可可接受水平

59、之之内。 剩余风风险是指企业业采取控制措措施之后仍可可能发生的风风险。控制措措施的运用，并并不能保证企企业可以杜绝绝全部风险，但但可以合理保保证将剩余风风险控制在可可接受水平之之内，可以合合理保证企业业不出现内部部控制的重大大缺陷，可以以合理保证企企业内部控制制目标的实现现。 控制措措施通常包括括职责分工控控制、授权控控制、审核批批准控制、预预算控制、财财产保护控制制、会计系统统控制、内部部报告控制、经经济活动分析析控制、绩效效考评控制、信信息技术控制制等。 第四十十三条 职责分工工控制要求根根据企业目标标和职能任务务，按照科学学、精简、高高效的原则，合合理设置职能能部门和工作作岗位，明确确各

60、部门、各各岗位的职责责权限，形成成各司其职、各各负其责、便便于考核、相相互制约的工工作机制。 企业在在确定职责分分工过程中，应应当充分考虑虑不相容职务务相互分离的的制衡要求。不不相容职务通通常包括：授授权、批准、业业务经办、会会计记录、财财产保管、稽稽核检查等。 企业应应当根据各项项经济业务与与事项的流程程和特点，系系统、完整地地分析、梳理理执行该经济济业务与事项项涉及的不相相容职务，并并结合岗位职职责分工采取取分离措施。有有条件的企业业，可以借助助计算机信息息技术系统，通通过权限设定定等方式自动动实现不相容容职务的相互互分离。企业应当结合岗岗位特点和重重要程度，明明确财会等关关键岗位员工工轮