企业内部控制框架

企业内部控制框架为了促进企业内部控制制度建设，加强内部监督，适应社会主义市场经济发展，保证集团公司各项经济活动健康有序地进行，根据《会计法》、《公司法》、《内部控制规范——基本规范（试行）》制定公司内部控制框架。内部控制是指单位为了提高企业管理信息质量、保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。1.内部控制的基本目标和原则1.1内部控制的基本目标1.1.1合理保证企业经营合规合法。1.1.2堵塞漏洞，消除隐患，防止和及时发现、纠正错误及舞弊行为，在管理程序上建立严密的牵制制度，从根源上杜绝损失，保护企业财产安全。1.1.3确保企业财务报告及相关信息真实、完整。1.1.4促进企业提高经营效率和效果。1.1.5促进企业实现发展战略。1.1.6随着国家内部控制规范各项具体制度的出台，制定适合公司业务特点及管理要求的内部控制规范实施细则。1.2内部控制需遵循的基本原则1.2.1内部控制要符合《会计法》、《公司法》、《内部控制规范——基本规范（试行）》、《会计基础工作规范》以及集团公司的实际情况。1.2.2内部控制约束公司管理涉及的所有人员，任何个人都不得拥有超越内部控制的权力。1.2.3内部控制涵盖公司涉及各项经济业务及相关岗位，并针对业务处理过程中的关键程序，落实到决策、执行、监督反馈等各个环节。1.2.4内部控制合理保证企业内部涉及各项经济业务管理的机构、岗位的合理设置及其职责权限的合理划分，坚持不相容职务相互分离，确保各岗位之间权责分明、相互制约、互相监督。1.2.5内部控制遵循成本效益原则，以合理的控制成本达到最佳的控制效果。1.2.6公司内部控制应在实践中不断修订和完善。2.企业内部控制的对象企业内部控制的对象分为两类：企业环境和企业业务2.1内部环境内部环境是企业实施内部控制的基础，企业内部控制的环境对象一般包括：治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。2.1.1集团公司应根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。2.1.2股东（大）会享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。2.1.3董事会对股东（大）会负责，依法行使企业的经营决策权。2.1.4监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。2.1.5经理层负责组织实施股东（大）会、董事会决议事项，主持企业的生产经营管理工作。2.1.6董事会负责内部控制的建立健全和有效实施。监事会对董事会建立与实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。2.1.7企业须结合业务特点和内部控制要求设置内部机构，明确职责权限，将权力与责任落实到各责任单位。2.1.8企业要通过编制内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。2.1.9企业要加强内部审计工作，保证审计部机构设置、人员配备和工作的独立性。2.1.10审计部须结合内部审计监督，对内部控制的有效性进行监督检查。审计部对监督检查中发现的内部控制缺陷，要按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及监事会报告。2.1.11企业要制定和实施有利于企业可持续发展的人力资源政策。人力资源政策包括下列内容：a）员工的聘用、培训、辞退与辞职。b）员工的薪酬、考核、晋升与奖惩。c）关键岗位员工的强制休假制度和定期岗位轮换制度。d）掌握重要商业秘密的员工离岗的限制性规定。e）有关人力资源管理的其他政策。2.1.12企业要将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。2.1.13企业要不断加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。2.1.14董事、监事、经理及其他高级管理人员在企业文化建设中发挥主导作用。2.1.15企业员工要遵守员工行为守则，认真履行岗位职责。2.1.16企业要不断加强法治教育，增强董事、监事、经理及其他高级管理人员和员工的法治观念，严格依法决策、依法办事、依法监督，建立健全法律顾问制度和重大法律纠纷案件备案制度。2.2企业业务2.2.1内部控制的企业业务对象主要包括：货币资金、实物资产、对外投资、工程项目、采购与付款、筹资、销售结算与收款、成本费用、对外担保、风险控制等经济业务。2.2.2公司对货币资金收支和保管业务建立严格的授权批准制度，不相容职务相互分离、相关机构和人员相互制约，确保货币资金的安全。2.2.3公司建立实物资产管理岗位制度，对验收入库、领用、发出、盘点、保管及处置等关键环节进行控制、防止各种财产流失。2.2.4建立规范的对外投资决策程序，实行重大投资集体审议联签等责任制度，严格控制投资风险。2.2.5建立规范的工程项目承包、发包决策程序，明确相关机构和人员的职责权限，加强工程项目的预算、招投标、结算管理、质量管理等环节的程序控制，防范决策失误及工程施工过程中的舞弊行为。2.2.6合理设置采购与付款业务的机构和岗位，建立和完善采购与付款控制程序，堵塞采购环节漏洞，减少采购成本。2.2.7公司根据年度生产、投资计划，合理确定筹资规模和筹资结构，选择筹资方式，降低资金成本，防范和控制财务风险，确保筹措资金的合理、有效使用。2.2.8落实项目管理办法，明确项目经理责任制，强化工程项目标前预测、中标后预算、施工组织设计，加强工程过程控制，签证索赔，结算及款项回收，避免和减少收入的遗漏和坏账的形成。防范结算和收款过程中的舞弊行为、错误和漏洞，避免给企业造成经济损失和形象损失。2.2.9建立公司成本费用控制系统，做好成本费用管理的各项基础工作，制定成本费用标准，控制成本费用支出，落实奖罚措施，以切实降低成本费用水平，提高企业经济效益。2.2.10建立对外担保决策程序和责任制度，严格控制担保行为，防范潜在风险，避免或减少可能发生的损失。2.2.11逐步建立健全企业风险管理机构及其职能，建立风险预警和防范机制，积极协调和组织风险应对资本储备。及时发现和合理处理已经形成的风险，避免给企业造成更大经济损失。防范潜在风险对企业的威胁。3.内部控制的方法3.1内部控制的方法主要包括：不相容职务相互分离控制、授权批准控制、会计系统控制、预算控制、财产保全控制、风险控制、内部报告控制、运营分析控制、绩效考评控制、信息沟通控制等。3.2公司按照不相容职务相互分离控制要求，合理设置机构及相关岗位，明确职责权限，在授权批准、业务经办、会计记录、财产保管、保险、稽核检查等方面形成相互制衡的机制。3.3公司各部门、各级管理层必须在授权批准的范围、权限内行使职权和承担责任，经办人员也必须在授权范围内办理业务。企业对于重大的业务和事项，实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。3.4公司总部及各成员单位要严格执行公司统一的会计制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。尤其是公司及成员单位主要负责人要为相关会计系统认真、及时、真实、完整的处理各项经济业务和编制财务报告创造必要条件。3.5公司应建立健全预算管理制度，并根据公司实际逐步开展预算管理，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。并逐步向全面预算管理迈进。3.6定期进行财产清查盘点、账实核对，确保各种财产的安全、完整。3.7建立和完善内部报告制度，全面反映企业经济活动情况，对财务风险和经营风险进行全面的防范和控制。3.8公司应组织定期或不定期的运营分析，对公司整体或内部成员单位的运营状况进行分析，并对发现的问题采取有针对性的措施或责成有关成员单位进行限期整改。3.9公司鼓励公司总部和内部成员单位积极开展绩效考评活动，科学设置指标体系，对全部内部成员单位和相关人员进行考评，并将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。3.10逐步实行内部控制信息化和网络化办公，加强对财务会计电子网络信息技术系统、工程技术电子网络信息技术系统、预算电子网络信息技术系统和其他管理信息系统的开发与维护，加强数据输入与输出、文件储存与保管、数据保密与网络安全等方面的控制。加强对所有信息使用部门、人员的管理控制和管理信息系统日常运行控制。务必使纳入信息化管理系统的信息处于内部控制范围之内，并使内部控制要求贯穿于企业信息化系统的流程中。4.内部控制的监督与检查4.1对公司各职能部门所管辖的经济业务的内部控制执行情况进行监督检查，保证内部控制的贯彻执行。其主要职责是：a）对内部控