内控十八条

Ⅰ 高分求内部控制制度

去
http://search.gougou.com/search?search=%e5%86%85%e9%83%a8%e6%8e%a7%e5%88%b6%e5%88%b6%e5%ba%a6&restype=-1&sortby=8&suffix=1&page=1&id=10000000&f=0&r=0&ty=0&b=0
看看，有没有你想要专的？属

Ⅱ 什么是企业内部控制基本规范

为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定的。

Ⅲ 行政事业单位内部控制规范指的是什么

1、行政事业单位内部控制规范指的是指单位为实现内部控制目标，对经济活动的风险进行防范和管控而制定的制度。
2、行政事业单位内部控制规范的内容：
第一章 总 则
第一条 为了进一步提高行政事业单位内部管理水平，规范内部控制，加强廉政风险防控机制建设，根据《中华人民共和国会计法》、《中华人民共和国预算法》等法律法规和相关规定，制定本规范。
第二条 本规范适用于各级党的机关、人大机关、行政机关、政协机关、审判机关、检察机关、各民主党派机关、人民团体和事业单位（以下统称单位）经济活动的内部控制。
第三条 本规范所称内部控制，是指单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动的风险进行防范和管控。
第四条 单位内部控制的目标主要包括：合理保证单位经济活动合法合规、资产安全和使用有效、财务信息真实完整，有效防范舞弊 和预防腐败，提高公共服务的效率和效果。
第五条 单位建立与实施内部控制，应当遵循下列原则：
（一）全面性原则。内部控制应当贯穿单位经济活动的决策、执行和监督全过程，实现对经济活动的全面控制。
（二）重要性原则。在全面控制的基础上，内部控制应当关注单位重要经济活动和经济活动的重大风险。
（三）制衡性原则。内部控制应当在单位内部的部门管理、职责分工、业务流程等方面形成相互制约和相互监督。
（四）适应性原则。内部控制应当符合国家有关规定和单位的实际情况，并随着外部环境的变化、单位经济活动的调整和管理要求的提高，不断修订和完善。
第六条 单位负责人对本单位内部控制的建立健全和有效实施负责。
第七条 单位应当根据本规范建立适合本单位实际情况的内部控制体系，并组织实施。具体工作包括梳理单位各类经济活动的业务 流程，明确业务环节，系统分析经济活动风险，确定风险点，选择风险应对策略，在此基础上根据国家有关规定建立健全单位各项内部管 理制度并督促相关工作人员认真执行。
第二章 风险评估和控制方法
第八条 单位应当建立经济活动风险定期评估机制，对经济活动存在的风险进行全面、系统和客观评估。
经济活动风险评估至少每年进行一次；外部环境、经济活动或管理要求等发生重大变化的，应及时对经济活动风险进行重估。
第九条 单位开展经济活动风险评估应当成立风险评估工作小组，单位领导担任组长。
经济活动风险评估结果应当形成书面报告并及时提交单位领导班子，作为完善内部控制的依据。
第十条 单位进行单位层面的风险评估时，应当重点关注以下方面：
（一）内部控制工作的组织情况。包括是否确定内部控制职能部门或牵头部门；是否建立单位各部门在内部控制中的沟通协调和联动机制。
（二）内部控制机制的建设情况。包括经济活动的决策、执行、监督是否实现有效分离；权责是否对等；是否建立健全议事决策机制、岗位责任制、内部监督等机制。
（三）内部管理制度的完善情况。包括内部管理制度是否健全；执行是否有效。
（四）内部控制关键岗位工作人员的管理情况。包括是否建立工作人员的培训、评价、轮岗等机制；工作人员是否具备相应的资格和能力。
（五）财务信息的编报情况。包括是否按照国家统一的会计制度对经济业务事项进行账务处理；是否按照国家统一的会计制度编制财务会计报告。
（六）其他情况。
第十一条 单位进行经济活动业务层面的风险评估时，应当重点关注以下方面：
（一）预算管理情况。包括在预算编制过程中单位内部各部门间沟通协调是否充分，预算编制与资产配置是否相结合、与具体工作是否相对应；是否按照批复的额度和开支范围执行预算，进度是否合理，是否存在无预算、超预算支出等问题；决算编报是否真实、完整、准确、及时。
（二）收支管理情况。包括收入是否实现归口管理，是否按照规定及时向财会部门提供收入的有关凭据，是否按照规定保管和使用印章和票据等；发生支出事项时是否按照规定审核各类凭据的真实性、合法性，是否存在使用虚假票据套取资金的情形。
（三）政府采购管理情况。包括是否按照预算和计划组织政府采购业务；是否按照规定组织政府采购活动和执行验收程序；是否按照规定保存政府采购业务相关档案。
（四）资产管理情况。包括是否实现资产归口管理并明确使用责任；是否定期对资产进行清查盘点，对账实不符的情况及时进行处理；是否按照规定处置资产。
（五）建设项目管理情况。包括是否按照概算投资；是否严格履行审核审批程序；是否建立有效的招投标控制机制；是否存在截留、挤占、挪用、套取建设项目资金的情形；是否按照规定保存建设项目相关档案并及时办理移交手续。
（六）合同管理情况。包括是否实现合同归口管理；是否明确应签订合同的经济活动范围和条件；是否有效监控合同履行情况，是否建立合同纠纷协调机制。
（七）其他情况。
第十二条 单位内部控制的控制方法一般包括：
（一）不相容岗位相互分离。合理设置内部控制关键岗位，明确划分职责权限，实施相应的分离措施，形成相互制约、相互监督的工作机制。
（二）内部授权审批控制。明确各岗位办理业务和事项的权限范围、审批程序和相关责任，建立重大事项集体决策和会签制度。相关工作人员应当在授权范围内行使职权、办理业务。
（三）归口管理。根据本单位实际情况，按照权责对等的原则，采取成立联合工作小组并确定牵头部门或牵头人员等方式，对有关经济活动实行统一管理。
（四）预算控制。强化对经济活动的预算约束，使预算管理贯穿于单位经济活动的全过程。
（五）财产保护控制。建立资产日常管理制度和定期清查机制，采取资产记录、实物保管、定期盘点、账实核对等措施，确保资产安全完整。
（六）会计控制。建立健全本单位财会管理制度，加强会计机构建设，提高会计人员业务水平，强化会计人员岗位责任制，规范会计基础工作，加强会计档案管理，明确会计凭证、会计账簿和财务会计报告处理程序。
（七）单据控制。要求单位根据国家有关规定和单位的经济活动业务流程，在内部管理制度中明确界定各项经济活动所涉及的表单和 票据，要求相关工作人员按照规定填制、审核、归档、保管单据。
（八）信息内部公开。建立健全经济活动相关信息内部公开制度，根据国家有关规定和单位的实际情况，确定信息内部公开的内容、范围、方式和程序。
第三章 单位层面内部控制
第十三条 单位应当单独设置内部控制职能部门或者确定内部控制牵头部门，负责组织协调内部控制工作。同时，应当充分发挥财会、内部审计、纪检监察、政府采购、基建、资产管理等部门或岗位在内部控制中的作用。
第十四条 单位经济活动的决策、执行和监督应当相互分离。单位应当建立健全集体研究、专家论证和技术咨询相结合的议事 决策机制。
重大经济事项的内部决策，应当由单位领导班子集体研究决定。重大经济事项的认定标准应当根据有关规定和本单位实际情况确定，一经确定，不得随意变更。
第十五条 单位应当建立健全内部控制关键岗位责任制，明确岗位职责及分工，确保不相容岗位相互分离、相互制约和相互监督。单位应当实行内部控制关键岗位工作人员的轮岗制度，明确轮岗周期。不具备轮岗条件的单位应当采取专项审计等控制措施。
内部控制关键岗位主要包括预算业务管理、收支业务管理、政府采购业务管理、资产管理、建设项目管理、合同管理以及内部监督等 经济活动的关键岗位。
第十六条 内部控制关键岗位工作人员应当具备与其工作岗位相适应的资格和能力。
单位应当加强内部控制关键岗位工作人员业务培训和职业道德教育，不断提升其业务水平和综合素质。
第十七条 单位应当根据《中华人民共和国会计法》的规定建立会计机构，配备具有相应资格和能力的会计人员。单位应当根据实际发生的经济业务事项按照国家统一的会计制度及时进行账务处理、编制财务会计报告，确保财务信息真实、完整。
第十八条 单位应当充分运用现代科学技术手段加强内部控制。对信息系统建设实施归口管理，将经济活动及其内部控制流程嵌入单位信息系统中，减少或消除人为操纵因素，保护信息安全。
第四章 业务层面内部控制
第一节 预算业务控制
第十九条 单位应当建立健全预算编制、审批、执行、决算与评价等预算内部管理制度。
单位应当合理设置岗位，明确相关岗位的职责权限，确保预算编制、审批、执行、评价等不相容岗位相互分离。
第二十条 单位的预算编制应当做到程序规范、方法科学、编制及时、内容完整、项目细化、数据准确。
（一）单位应当正确把握预算编制有关政策，确保预算编制相关人员及时全面掌握相关规定。
（二）单位应当建立内部预算编制、预算执行、资产管理、基建管理、人事管理等部门或岗位的沟通协调机制，按照规定进行项目评审，确保预算编制部门及时取得和有效运用与预算编制相关的信息，根据工作计划细化预算编制，提高预算编制的科学性。
第二十一条 单位应当根据内设部门的职责和分工，对按照法定程序批复的预算在单位内部进行指标分解、审批下达，规范内部预算追加调整程序，发挥预算对经济活动的管控作用。
第二十二条 单位应当根据批复的预算安排各项收支，确保预算严格有效执行。
单位应当建立预算执行分析机制。定期通报各部门预算执行情况，召开预算执行分析会议，研究解决预算执行中存在的问题，提出改进措施，提高预算执行的有效性。
第二十三条 单位应当加强决算管理，确保决算真实、完整、准确、及时，加强决算分析工作，强化决算分析结果运用，建立健全单位预算与决算相互反映、相互促进的机制。
第二十四条 单位应当加强预算绩效管理，建立“预算编制有目标、预算执行有监控、预算完成有评价、评价结果有反馈、反馈结果有应用”的全过程预算绩效管理机制。
第二节 收支业务控制
第二十五条 单位应当建立健全收入内部管理制度。
单位应当合理设置岗位，明确相关岗位的职责权限，确保收款、会计核算等不相容岗位相互分离。
第二十六条 单位的各项收入应当由财会部门归口管理并进行会计核算，严禁设立账外账。
业务部门应当在涉及收入的合同协议签订后及时将合同等有关材料提交财会部门作为账务处理依据，确保各项收入应收尽收，及时入账。财会部门应当定期检查收入金额是否与合同约定相符；对应收 未收项目应当查明情况，明确责任主体，落实催收责任。
第二十七条 有政府非税收入收缴职能的单位，应当按照规定项目和标准征收政府非税收入，按照规定开具财政票据，做到收缴分离、票款一致，并及时、足额上缴国库或财政专户，不得以任何形式截留、挪用或者私分。
第二十八条 单位应当建立健全票据管理制度。财政票据、发票 等各类票据的申领、启用、核销、销毁均应履行规定手续。单位应当按照规定设置票据专管员，建立票据台账，做好票据的保管和序时登记工作。票据应当按照顺序号使用，不得拆本使用，做好废旧票据管理。负责保管票据的人员要配置单独的保险柜等保管设备，并做到人走柜锁。
单位不得违反规定转让、出借、代开、买卖财政票据、发票等票据，不得擅自扩大票据适用范围。
第二十九条 单位应当建立健全支出内部管理制度，确定单位经济活动的各项支出标准，明确支出报销流程，按照规定办理支出事项。单位应当合理设置岗位，明确相关岗位的职责权限，确保支出申请和内部审批、付款审批和付款执行、业务经办和会计核算等不相容 岗位相互分离。
第三十条 单位应当按照支出业务的类型，明确内部审批、审核、支付、核算和归档等支出各关键岗位的职责权限。实行国库集中支付的，应当严格按照财政国库管理制度有关规定执行。
（一）加强支出审批控制。明确支出的内部审批权限、程序、责任和相关控制措施。审批人应当在授权范围内审批，不得越权审批。
（二）加强支出审核控制。全面审核各类单据。重点审核单据来源是否合法，内容是否真实、完整，使用是否准确，是否符合预算，审批手续是否齐全。
支出凭证应当附反映支出明细内容的原始单据，并由经办人员签字或盖章，超出规定标准的支出事项应由经办人员说明原因并附审批依据，确保与经济业务事项相符。
（三）加强支付控制。明确报销业务流程，按照规定办理资金支付手续。签发的支付凭证应当进行登记。使用公务卡结算的，应当按照公务卡使用和管理有关规定办理业务。
（四）加强支出的核算和归档控制。由财会部门根据支出凭证及时准确登记账簿；与支出业务相关的合同等材料应当提交财会部门作为账务处理的依据。
第三十一条 根据国家规定可以举借债务的单位应当建立健全债务内部管理制度，明确债务管理岗位的职责权限，不得由一人办理债务业务的全过程。大额债务的举借和偿还属于重大经济事项，应当进行充分论证，并由单位领导班子集体研究决定。
单位应当做好债务的会计核算和档案保管工作。加强债务的对账和检查控制，定期与债权人核对债务余额，进行债务清理，防范和控制财务风险。
第三节 政府采购业务控制
第三十二条 单位应当建立健全政府采购预算与计划管理、政府采购活动管理、验收管理等政府采购内部管理制度。
第三十三条 单位应当明确相关岗位的职责权限，确保政府采购需求制定与内部审批、招标文件准备与复核、合同签订与验收、验收与保管等不相容岗位相互分离。
第三十四条 单位应当加强对政府采购业务预算与计划的管理。建立预算编制、政府采购和资产管理等部门或岗位之间的沟通协调机制。根据本单位实际需求和相关标准编制政府采购预算，按照已批复的预算安排政府采购计划。
第三十五条 单位应当加强对政府采购活动的管理。对政府采购活动实施归口管理，在政府采购活动中建立政府采购、资产管理、财会、内部审计、纪检监察等部门或岗位相互协调、相互制约的机制。
单位应当加强对政府采购申请的内部审核，按照规定选择政府采购方式、发布政府采购信息。对政府采购进口产品、变更政府采购方式等事项应当加强内部审核，严格履行审批手续。
第三十六条 单位应当加强对政府采购项目验收的管理。根据规定的验收制度和政府采购文件，由指定部门或专人对所购物品的品种、规格、数量、质量和其他相关内容进行验收，并出具验收证明。
第三十七条 单位应当加强对政府采购业务质疑投诉答复的管理。指定牵头部门负责、相关部门参加，按照国家有关规定做好政府采购业务质疑投诉答复工作。
第三十八条 单位应当加强对政府采购业务的记录控制。妥善保管政府采购预算与计划、各类批复文件、招标文件、投标文件、评标文件、合同文本、验收证明等政府采购业务相关资料。定期对政府采 购业务信息进行分类统计，并在内部进行通报。
第三十九条 单位应当加强对涉密政府采购项目安全保密的管理。对于涉密政府采购项目，单位应当与相关供应商或采购中介机构签订保密协议或者在合同中设定保密条款。
第四节 资产控制
第四十条 单位应当对资产实行分类管理，建立健全资产内部管理制度。
单位应当合理设置岗位，明确相关岗位的职责权限，确保资产安全和有效使用。
第四十一条 单位应当建立健全货币资金管理岗位责任制，合理设置岗位，不得由一人办理货币资金业务的全过程，确保不相容岗位相互分离。
（一）出纳不得兼管稽核、会计档案保管和收入、支出、债权、债务账目的登记工作。
（二）严禁一人保管收付款项所需的全部印章。财务专用章应当由专人保管，个人名章应当由本人或其授权人员保管。负责保管印章的人员要配置单独的保管设备，并做到人走柜锁。
（三）按照规定应当由有关负责人签字或盖章的，应当严格履行签字或盖章手续。
第四十二条 单位应当加强对银行账户的管理，严格按照规定的审批权限和程序开立、变更和撤销银行账户。
第四十三条 单位应当加强货币资金的核查控制。指定不办理货币资金业务的会计人员定期和不定期抽查盘点库存现金，核对银行存款余额，抽查银行对账单、银行日记账及银行存款余额调节表，核对是否账实相符、账账相符。对调节不符、可能存在重大问题的未达账 项应当及时查明原因，并按照相关规定处理。
第四十四条 单位应当加强对实物资产和无形资产的管理，明确相关部门和岗位的职责权限，强化对配置、使用和处置等关键环节的 管控。
（一）对资产实施归口管理。明确资产使用和保管责任人，落实资产使用人在资产管理中的责任。贵重资产、危险资产、有保密等特殊要求的资产，应当指定专人保管、专人使用，并规定严格的接触限制条件和审批程序。
（二）按照国有资产管理相关规定，明确资产的调剂、租借、对外投资、处置的程序、审批权限和责任。
（三）建立资产台账，加强资产的实物管理。单位应当定期清查盘点资产，确保账实相符。财会、资产管理、资产使用等部门或岗位应当定期对账，发现不符的，应当及时查明原因，并按照相关规定处理。
（四）建立资产信息管理系统，做好资产的统计、报告、分析工作，实现对资产的动态管理。
第四十五条 单位应当根据国家有关规定加强对对外投资的管理。
（一）合理设置岗位，明确相关岗位的职责权限，确保对外投资的可行性研究与评估、对外投资决策与执行、对外投资处置的审批与执行等不相容岗位相互分离。
（二）单位对外投资，应当由单位领导班子集体研究决定。
（三）加强对投资项目的追踪管理，及时、全面、准确地记录对外投资的价值变动和投资收益情况。
（四）建立责任追究制度。对在对外投资中出现重大决策失误、未履行集体决策程序和不按规定执行对外投资业务的部门及人员，应当追究相应的责任。
第五节 建设项目控制
第四十六条 单位应当建立健全建设项目内部管理制度。
单位应当合理设置岗位，明确内部相关部门和岗位的职责权限， 确保项目建议和可行性研究与项目决策、概预算编制与审核、项目实施与价款支付、竣工决算与竣工审计等不相容岗位相互分离。
第四十七条 单位应当建立与建设项目相关的议事决策机制，严禁任何个人单独决策或者擅自改变集体决策意见。决策过程及各方面意见应当形成书面文件，与相关资料一同妥善归档保管。
第四十八条 单位应当建立与建设项目相关的审核机制。项目建议书、可行性研究报告、概预算、竣工决算报告等应当由单位内部的 规划、技术、财会、法律等相关工作人员或者根据国家有关规定委托具有相应资质的中介机构进行审核，出具评审意见。
第四十九条 单位应当依据国家有关规定组织建设项目招标工作，并接受有关部门的监督。
单位应当采取签订保密协议、限制接触等必要措施，确保标底编制、评标等工作在严格保密的情况下进行。
第五十条 单位应当按照审批单位下达的投资计划和预算对建设项目资金实行专款专用，严禁截留、挪用和超批复内容使用资金。财会部门应当加强与建设项目承建单位的沟通，准确掌握建设进度，加强价款支付审核，按照规定办理价款结算。实行国库集中支付的建设项目，单位应当按照财政国库管理制度相关规定支付资金。
第五十一条 单位应当加强对建设项目档案的管理。做好相关文件、材料的收集、整理、归档和保管工作。
第五十二条 经批准的投资概算是工程投资的最高限额，如有调整，应当按照国家有关规定报经批准。
单位建设项目工程洽商和设计变更应当按照有关规定履行相应的审批程序。
第五十三条 建设项目竣工后，单位应当按照规定的时限及时办理竣工决算，组织竣工决算审计，并根据批复的竣工决算和有关规定办理建设项目档案和资产移交等工作。
建设项目已实际投入使用但超时限未办理竣工决算的，单位应当根据对建设项目的实际投资暂估入账，转作相关资产管理。
第六节 合同控制
第五十四条 单位应当建立健全合同内部管理制度。
单位应当合理设置岗位，明确合同的授权审批和签署权限，妥善保管和使用合同专用章，严禁未经授权擅自以单位名义对外签订合同，严禁违规签订担保、投资和借贷合同。
单位应当对合同实施归口管理，建立财会部门与合同归口管理部门的沟通协调机制，实现合同管理与预算管理、收支管理相结合。
第五十五条 单位应当加强对合同订立的管理，明确合同订立的范围和条件。对于影响重大、涉及较高专业技术或法律关系复杂的合同，应当组织法律、技术、财会等工作人员参与谈判，必要时可聘请外部专家参与相关工作。谈判过程中的重要事项和参与谈判人员的主要意见，应当予以记录并妥善保管。
第五十六条 单位应当对合同履行情况实施有效监控。合同履行过程中，因对方或单位自身原因导致可能无法按时履行的，应当及时采取应对措施。
单位应当建立合同履行监督审查制度。对合同履行中签订补充合同，或变更、解除合同等应当按照国家有关规定进行审查。
第五十七条 财会部门应当根据合同履行情况办理价款结算和进行账务处理。未按照合同条款履约的，财会部门应当在付款之前向单位有关负责人报告。
第五十八条 合同归口管理部门应当加强对合同登记的管理，定期对合同进行统计、分类和归档，详细登记合同的订立、履行和变更情况，实行对合同的全过程管理。与单位经济活动相关的合同应当同时提交财会部门作为账务处理的依据。
单位应当加强合同信息安全保密工作，未经批准，不得以任何形式泄露合同订立与履行过程中涉及的国家秘密、工作秘密或商业秘密。
第五十九条 单位应当加强对合同纠纷的管理。合同发生纠纷的，单位应当在规定时效内与对方协商谈判。合同纠纷协商一致的，双方应当签订书面协议；合同纠纷经协商无法解决的，经办人员应向单位有关负责人报告，并根据合同约定选择仲裁或诉讼方式解决。
第五章 评价与监督
第六十条 单位应当建立健全内部监督制度，明确各相关部门或岗位在内部监督中的职责权限，规定内部监督的程序和要求，对内部控制建立与实施情况进行内部监督检查和自我评价。
内部监督应当与内部控制的建立和实施保持相对独立。
第六十一条 内部审计部门或岗位应当定期或不定期检查单位内部管理制度和机制的建立与执行情况，以及内部控制关键岗位及人员的设置情况等，及时发现内部控制存在的问题并提出改进建议。
第六十二条 单位应当根据本单位实际情况确定内部监督检查的方法、范围和频率。
第六十三条 单位负责人应当指定专门部门或专人负责对单位内部控制的有效性进行评价并出具单位内部控制自我评价报告。
第六十四条 国务院财政部门及其派出机构和县级以上地方各级人民政府财政部门应当对单位内部控制的建立和实施情况进行监督检查，有针对性地提出检查意见和建议，并督促单位进行整改。
国务院审计机关及其派出机构和县级以上地方各级人民政府审计机关对单位进行审计时，应当调查了解单位内部控制建立和实施的有效性，揭示相关内部控制的缺陷，有针对性地提出审计处理意见和建议，并督促单位进行整改。
第六章 附 则
第六十五条 本规范自2014年1月1日起施行。

Ⅳ 证券公司内部控制指引的内部控制

第二十六条 证券公司经纪业务内部控制应重点防范挪用客户交易结算资金及其他客户资产、非法融入融出资金以及结算风险等。
第二十七条 证券公司应加强经纪业务整体规划，加强营业网点布局、规模、选址以及软、硬件技术标准（含升级）等的统一规划和集中管理；应制定统一完善的经纪业务标准化服务规程、操作规范和相关管理制度。
第二十八条 证券公司应制定标准化的开户文本格式，制定统一的开户程序，要求所属证券营业部按照程序认真审核客户资料的真实性和完整性，关注客户资金来源的合法性。
第二十九条 证券公司应建立对录入证券交易系统的客户资料等内容的复核和保密机制；应妥善保管客户开户、交易及其他资料，杜绝非法修改客户资料；应完善客户查询、咨询和投诉处理等制度，确保客户能够及时获知其账户、资金、交易、清算等方面的完整信息。
第三十条 证券公司应当要求所属证券营业部与客户签定代理交易协议，协议中除载明双方权利义务和风险提示外，还应列示营业部可从事的合法业务范围及证券公司授权的业务内容，向客户明示证券公司禁止营业部从事的业务内容。
第三十一条 证券公司应针对账户管理、资金存取及划转、委托与撤单、清算交割、指定交易及转托管、查询及咨询等业务环节存在的风险，制定操作程序和具体控制措施。
第三十二条 证券公司对开户、资金存取及划转、接受委托、清算交割等重要岗位应适当分离，客户资金与自有资金严格分开运作、分开管理。
第三十三条 证券公司应在证券营业部采用统一的柜面交易系统，并加强对柜面交易系统的风险评估，严防通过修改柜面交易系统的功能及数据从事违法违规活动；证券公司应采取严密的系统安全措施，严格的授权进入及记录制度，并开启系统的审计留痕功能。
第三十四条 证券公司应当实行法人集中清算制度及客户交易结算资金集中管理制度，保证客户交易结算资金的安全，防范结算风险。
第三十五条 证券公司应建立对托管证券等的登记程序与独立监控机制，严防发生挪用客户托管的证券等进行抵押、回购或卖空交易及其他损害客户利益的行为。
第三十六条 证券公司应通过身份认证、证件审核、密码管理、指令记录等措施，加强对交易清算系统的管理，确保交易清算系统的安全。
第三十七条 证券公司应建立健全经纪业务的实时监控系统。证券公司的监督检查部门或其他独立部门负责对证券营业部资金划转、证券转移、交易活动进行实时监控，并对异常资金流转、异常证券转移、异常交易及违规行为实时预警。
第三十八条 证券公司应定期、不定期地对证券营业部交易系统、财务系统和清算系统进行检查，加强交易信息与财务信息、清算信息的核对，确保相关信息与证券交易所、登记结算证券公司、商业银行等提供的信息相符。
第三十九条 证券公司应建立交易数据安全备份制度，对交易数据采取多介质备份与异地备份相结合的数据备份方式，确保交易数据的安全完整。
第四十条 证券公司网上交易系统应采取有效的身份认证及访问控制措施，网上交易系统应详细记录客户的网上交易和查询过程。加强交易方身份识别，并对访问权限进行控制，确保交易的安全、可靠。
第四十一条 证券公司网上交易系统应采用防火墙、入侵检测等措施保障网络安全，采用高强加密等有效技术手段，防止客户数据被窃取、篡改。
第四十二条 证券公司对于网络中断、委托中断、客户数据丢失、银证转账故障、交易服务器故障以及出现供电中断、火灾、抢劫等紧急情况，应制定和定期修订灾难恢复和应急处理预案，建立应急演习机制，确保及时有效地处理各种故障和危机。
第四十三条 证券公司应建立投资者教育与信息沟通机制，向投资者充分揭示投资风险，加强与投资者信息沟通。
第四十四条 证券公司应建立交易清算差错的处理程序和审批制度，建立重大交易差错的报告制度，明确交易清算差错的纠纷处理，防止出现隐瞒不报、擅自处理差错等情况。差错处理应留审计痕迹。
第四十五条证券公司应建立由相对独立人员对重点客户进行定期回访的制度。
第四十六条 证券公司应加强自营业务投资决策、资金、账户、清算、交易和保密等的管理，重点防范规模失控、决策失误、超越授权、变相自营、账外自营、操纵市场、内幕交易等的风险。
第四十七条 证券公司应建立健全自营决策机构和决策程序，加强对自营业务的投资策略、规模、品种、结构、期限等的决策管理。
第四十八条 证券公司应通过合理的预警机制、严密的账户管理、严格的资金审批调度、规范的交易操作及完善的交易记录保存制度等，控制自营业务运作风险。
第四十九条 证券公司应建立健全自营业务的授权体系，确保自营部门及员工在授权范围内行使相应的职责。
第五十条 证券公司自营业务的研究策划、投资决策、交易执行、交易记录、资金清算和风险监控等职能应相对分离; 重要投资要有详细研究报告、风险评估及决策记录。
第五十一条 证券公司应加强自营账户的集中管理和访问权限控制，自营账户应由独立于自营业务的部门统一管理，建立自营账户审批和稽核制度；采取措施防止变相自营、账外自营、出借账户等风险；防止自营业务与受托投资管理业务混合操作。
第五十二条 证券公司应建立完善的交易记录制度，加强电子交易数据的保存和备份管理，确保自营交易清算数据的安全、真实和完整，并确保自营部门和会计核算部门对自营浮动盈亏进行恰当的记录和报告。
第五十三条 证券公司应建立独立的实时监控系统，证券公司的监督检查部门或其他独立监控部门负责对证券持仓、盈亏状况、风险状况和交易活动进行有效监控并定期对自营业务进行压力测试，确保自营业务各项风险指标符合监管指标的要求并控制在证券公司承受范围内。
第五十四条 证券公司应加强对参与投资决策和交易活动人员的监察，通过定期述职和签订承诺书等方式提高其自律意识，防止利用内幕消息为自已及他人谋取不当利益。
第五十五条证券公司应确保自营资金来源的合法性。 第五十六条 证券公司应重点防范因管理不善、权责不明、未勤勉尽责等原因导致的法律风险、财务风险及道德风险。
第五十七条 证券公司应建立投资银行项目管理制度，完善各类投资银行项目的业务流程、作业标准和风险控制措施，加强项目的承揽立项、尽职调查、改制辅导、文件制作、内部审核、发行上市和保荐回访等环节的管理，加强项目核算和内部考核，完善项目工作底稿和档案管理制度。
第五十八条 证券公司应建立科学、规范、统一的发行人质量评价体系，应在尽职调查的基础上，在项目实施的不同阶段分别进行立项评价、过程评价和综合评价，提高投资银行项目的整体质量水平。
第五十九条 证券公司应建立尽职调查的工作流程，加强投资银行业务人员的尽职调查管理，贯彻勤勉尽责、诚实信用的原则，明确业务人员对尽职调查报告所承担的责任，并按照有关业务标准、道德规范要求，对业务人员尽职调查情况进行检查。
第六十条 证券公司应加强投资银行项目的内核工作和质量控制，证券公司投资银行业务风险（质量）控制与投资银行业务运作应适当分离，客户回访应主要由投资银行风险（质量）控制部门完成。
第六十一条 证券公司应加强证券发行中的定价和配售等关键环节的决策管理，建立完善的承销风险评估与处理机制，通过事先评估、制定风险处置预案、建立奖惩机制等措施，有效控制包销风险。
证券公司应建立对分销商分销能力的评估监测制度。
第六十二条 证券公司应加强投资银行项目协议的管理，明确不同类别协议的签署权限；在承接投资银行项目时，应与客户签订相关业务协议，对各自的权利、义务及其他相关事项作出约定。
第六十三条 证券公司应加强投资银行项目的集中管理和控制，对投资银行项目实施合理的项目进度跟踪、项目投入产出核算和项目利润分配等措施。
第六十四条 证券公司应建立与投资银行项目相关的中介机构评价机制，加强同律师事务所、会计师事务所、评估机构等中介机构的协调配合。
第六十五条 证券公司应当杜绝虚假承销行为。
第六十六条 证券公司应重点防范规模失控、决策失误、越权操作、账外经营、挪用客户资产和其他损害客户利益的行为以及保本保底所导致的风险。
第六十七条 证券公司应由受托投资管理部门统一管理受托投资管理业务。受托投资管理业务应与自营业务严格分离，独立决策、独立运作。
第六十八条 证券公司应针对业务受理、投资运作、资金清算、财务核算等环节制定规范的业务流程、操作规范和控制措施，有效防范各类风险。
第六十九条 证券公司应对委托人的资信状况、收益预期、风险承受能力、投资偏好等进行了解，并关注委托人资金来源的合法性。
第七十条证券公司应当根据法律、法规和中国证监会的规定，制定规范的受托投资管理合同，公平对待委托人。
受托投资管理合同中不得有承诺收益条款。
第七十一条 证券公司应与委托人签订受托投资管理合同，严格合同审批程序。证券公司应在合同约定的权限内管理受托资产，严格控制风险。
第七十二条 证券公司应封闭运作、专户管理受托资产，确保客户资金与自有资金的分户管理、独立运作，确保受托资产的安全、完整。
证券公司应创造条件积极引入有资质的银行作为托管人托管受托资产。
第七十三条 证券公司应建立规范的风险预警机制，由独立的监督检查部门或风险控制部门监控受托投资管理业务的运作状况，进行定期或不定期的检查、评价。
第七十四条 证券公司应加强受托投资管理业务的合同、交易、投诉处理等档案资料的集中管理，确保对浮动盈亏进行恰当的记录，并向委托人及时提供受托资产估值和风险状况的信息。
证券公司应当制定明确、详细的受托投资管理业务信息披露制度，保证委托人的知情权。合同到期后，编制的结算报告应由委托人进行确认，必要时由中介机构或托管人审核。
第七十五条 证券公司应当根据自身的管理能力及风险控制水平，合理控制受托投资管理业务规模。 第七十六条 证券公司应重点防范传播虚假信息、误导投资者、无资格执业、违规执业、以及利益冲突等的风险。
第七十七条 证券公司应加强研究咨询业务的统一管理，完善研究咨询业务规范和人员管理制度，制定适当的执业回避、信息披露和隔离墙等制度，防止利益冲突。
第七十八条 证券公司应加强对客户的了解，及时为客户提供有针对性的证券投资咨询服务，与客户保持畅通的沟通渠道，及时妥善处理客户咨询和投诉。
第七十九条 证券公司应通过部门设置、人员管理、信息管理等方面的隔离措施，建立健全研究咨询部门与投资银行、自营等部门之间的隔离墙制度；对跨隔离墙的人员、业务应有完整记录，并采取静默期等措施；对跨越隔离墙的业务、人员应实行重点监控。
第八十条 证券公司应加强对各营业场所工作室（包括网上工作室）和集会性投资咨询活动的集中管理和风险控制，确保向公众提供证券投资咨询服务人员具备证券投资咨询人员执业资格，确保相关活动已履行报备手续，确保证券公司所辖营业场所没有非法投资咨询活动。
第八十一条 证券公司应当加强证券投资咨询执业人员的管理和执业资格（证书）的管理，确保不存在人员兼职和挂靠，对执业人员发生变动的应及时办理变更（包括离开咨询岗位）手续。
第八十二条 证券公司应当建立健全研究咨询业务档案和客户服务档案，包括客户服务记录、对公众荐股记录、研究报告及公开发表的研究咨询文章等，履行相关资料的备案义务。 第八十三条 证券公司对业务创新应重点防范违法违规、规模失控、决策失误等风险。
第八十四条 证券公司业务创新应当坚持合法合规、审慎经营的原则，加强集中管理和风险控制。
第八十五条 证券公司应建立完整的业务创新工作程序，严格内部审批程序，对可行性研究、产品或业务设计、风险管理、运作与实施方案等作出明确的要求，并经董事会批准。
第八十六条 证券公司应在可行性研究的基础上，及时与中国证监会沟通，履行创新业务的报备（报批）程序。
第八十七条 证券公司应对创新业务设计科学合理的流程，制定风险控制措施及相应财务核算、资金管理办法。
第八十八条 证券公司应注重业务创新的过程控制，及时纠正偏离目标行为。 第八十九条 证券公司应重点防范分支机构越权经营、预算失控以及道德风险。
第九十条 证券公司应建立切实可行的分支机构管理制度，加强对分支机构的印章、证照、合同、资金等的管理，及时掌握分支机构业务状况。
第九十一条 证券公司对分支机构的授权应当合理、明确，确保分支机构严格在授权范围内经营，并制定防止越权经营的措施。
第九十二条 证券公司应明确分支机构业务发展目标和管理目标，加强分支机构的资金、费用、利润的预算管理和考核；证券公司对分支机构业绩的考核标准应当全面。
第九十三条 证券公司应当通过现场检查和非现场检查等手段，加强对分支机构的监督检查。
第九十四条 证券公司应要求分支机构向客户公布自身及证券公司的投诉电话、传真、电子信箱和其他相关信息，确保投诉得到及时处理。
第九十五条 证券公司应要求分支机构建立重大事件报告制度以及突发事件应急机制。 第九十六条 证券公司应建立健全财务管理制度和资金计划控制制度，明确界定预算编制与执行的责任，建立适当的资金管理绩效考核标准和评价制度。
第九十七条 证券公司客户资金与自有资金应严格分开，强化资金的集中管理。
证券公司应由专门部门统一进行证券公司自有资金的计划、筹集、分配、使用，加强对自有资金运用风险、效益的监控与考核。
证券公司应集中负债管理权限，强化负债风险、成本、规模的控制。
第九十八条 证券公司应将客户债券和自有债券分开管理，加强自有债券回购业务的集中化管理和回购资金的计划管理，严格控制自有债券回购业务规模，严防挪用客户债券从事回购业务。
第九十九条 证券公司应制定明确的财务制度及资金管理流程，严格执行资金调拨、资金运用的审批程序，加强资金筹集的规模、结构、方式的计划管理；禁止分支机构从事资金拆借、借贷、担保以及自营债券回购。
第一百条 证券公司应制定并严格执行费用管理办法，加强费用的预算控制，明确费用标准，严格备用金借款管理和费用报销审批程序。
第一百零一条 证券公司应有专门部门负责证券公司客户交易结算资金的结算和头寸管理工作，防范挪用客户交易结算资金等风险。
第一百零二条 证券公司应加强银行账户管理。分支机构除根据授权在经批准的当地银行账户保留必要的资金外，其余资金应当及时划转证券公司总部。
证券公司应严格控制业务部门、分支机构之间直接横向资金往来。
第一百零三条 证券公司应加强资金风险监测，严格控制流动性风险，特别防范营业部违规受托理财、证券回购和为客户融资所带来的风险。
第一百零四条 证券公司应建立大额资金筹集和使用的事前风险收益评估制度，重大资金的筹集、分配与运用以及对外担保、资产抵押、对外投资、重大资产购置等应进行集体决策。
第一百零五条 证券公司应定期对业务部门及分支机构的现金库存管理状况、资金结算情况、银行存款和内部往来、大额款项及资金使用效益进行跟踪检查或抽查。
第一百零六条 证券公司应实时监控资金余额及其变动情况，建立预警和异常情况的处理机制。
第一百零七条 证券公司应当合理分配利润，确保足额提取公积金和风险准备金，增强可持续发展能力。 第一百零八条 证券公司应按照相关会计准则和会计制度的规定，结合实际情况，建立健全证券公司的会计核算办法，加强会计基础工作，提高会计信息质量。
证券公司应确保分支机构会计核算的一致性。
第一百零九条 证券公司会计核算应合规、及时、准确、完整，变更会计政策应经董事会批准，确保会计政策的一贯性。
第一百一十条 证券公司应强化会计监督职能，加强会计事前、事中和事后监督，加强对负债项目的管理、大额支出的跟踪考核、重大表外项目（如担保、抵押、托管证券、未决诉讼、赔偿事项等）的风险管理以及资产质量的监控。
第一百一十一条 证券公司应强化资产登记保管工作，采用实物盘点、账实核对、财产保险等措施，确保证券公司及客户资产的安全完整。
第一百一十二条 证券公司应完善会计信息报告体系，确保提供及时、可靠的财务信息。
第一百一十三条 证券公司应制定完善的会计档案管理和交接制度。
第一百一十四条 证券公司应建立信息系统的管理制度、操作流程、岗位手册和风险控制制度，加强信息技术人员、设备、软件、数据、机房安全、病毒防范、防黑客攻击、技术资料、操作安全、事故防范与处理、系统网络等的管理。
第一百一十五条 证券公司应设立专门的信息技术部门，统一归口管理信息技术工作，加强对立项、设计、开发、测试、运行与维护等环节的管理，并定期对信息系统的可靠性和安全性进行检查。
证券公司信息系统的立项审批与开发、运行与维护、开发测试与日常运转之间应适当分离。
第一百一十六条 证券公司应严格系统进入控制以及信息系统的权限、密码管理，权限的审批、设置、变动以及密码的使用、修改应有严格的控制措施并保留完备的记录。
用户权限设置应当遵循权限最小化原则。
第一百一十七条 证券公司应保证信息系统日志的完备性，确保所有重大修改被完整地记录，确保开启审计留痕功能。
证券公司信息系统日志应至少保存15年。
第一百一十八条 证券公司应建立可靠完备的灾难备份计划和应急处理机制；数据和重要资料做到异地备份，条件允许应建设异地计算机灾难备份中心；制定详细的信息系统安全应急方案并定期修订、演练。
第一百一十九条 证券公司应建立系统安全和病毒防范制度，实时监控信息系统的安全，严防黑客或病毒入侵系统。
第一百二十条证券公司与交易结算相关的技术系统应符合中国证监会、证券交易所及登记结算公司相关技术规范的要求。 第一百二十一条 证券公司应当高度重视聘用人员的诚信记录，确保其具有与业务岗位要求相适应的专业能力和道德水准。
证券公司应当要求聘用人员以恰当形式进行诚信承诺。
第一百二十二条 证券公司应建立职能管理部门和派出人员的工作联络机制，强化对分支机构负责人及电脑、财务等关键岗位人员的垂直管理。
第一百二十三条 证券公司关键岗位人员应当实行定期或不定期的轮换和强制休假制度。
第一百二十四条 证券公司关键岗位人员任期届满、工作调动或离职，应当进行任期经济责任审计及专项审计。证券公司对高级管理人员、分支机构负责人的相关稽核审计报告应当向中国证监会及派出机构备案。
第一百二十五条 证券公司应当培育良好的内部控制文化，建立健全员工持续教育制度，加强对员工的法规及业务培训，确保所有从业人员及时获得充分的法律法规、内部控制和行为规范的最新文件和资料，确保员工书面承诺收到相关资料并理解其内容。
第一百二十六条 证券公司应当加强业务人员的从业资格管理，上岗人员应当符合相关资格管理的规定。
第一百二十七条 证券公司应当建立合理有效的激励约束机制，建立严格的责任追究制度。
证券公司对员工的绩效考核、评价制度应当达到鼓励员工守法经营的目的。
第一百二十八条 证券公司应当制定严谨、公开、合理的人事选拔制度，任免程序中应明确规定任免决定权的归属。人事任免应有完备的决策记录。第一百二十九条证券公司应建立高级管理人员、分支机构负责人及其他关键岗位人员的年度述职报告及定期谈话制度。
第一百三十条 证券公司应加强对高级管理人员、分支机构负责人及其他关键岗位人员的档案（包括外事档案）管理。
第一百三十一条 证券公司高级管理人员离职，证券公司应当向中国证监会及注册地派出机构和主要办事机构在地派出机构及时报告，并对离职原因作出说明。
分支机构负责人及其他关键岗位人员离职，证券公司应当向主要办事机构所在地中国证监会派出机构及时报告，并对离职原因作出说明 。

Ⅳ 行政事业单位内控制度的原则

您好，中华人民共和国财政部印发《行政事业单位内部控制报告管理制度（试行）》的通知

财会[2017]1号

党中央有关部门，国务院各部委、各直属机构，全国人大常委会办公厅，全国政协办公厅，高法院，高检院，各民主党派中央，有关人民团体，各省、自治区、直辖市、计划单列市财政厅（局），新疆生产建设兵团财务局：

为全面推进行政事业单位加强内部控制建设，根据《财政部关于全面推进行政事业单位内部控制建设的指导意见》（财会〔2015〕24号）和《行政事业单位内部控制规范（试行）》（财会〔2012〕21号）的有关要求，我们制定了《行政事业单位内部控制报告管理制度（试行）》，现印发你们，请遵照执行。执行中有何问题，请及时反馈我们。

附件：行政事业单位内部控制报告管理制度(试行)

财政部

2017年1月25日

附件：

行政事业单位内部控制报告管理制度（试行）

第一章 总 则

第一条
为贯彻落实党的十八届四中全会通过的《中共中央关于全面推进依法治国若干重大问题的决定》的有关精神，进一步加强行政事业单位内部控制建设，规范行政事业单位内部控制报告的编制、报送、使用及报告信息质量的监督检查等工作，促进行政事业单位内部控制信息公开，提高行政事业单位内部控制报告质量，根据《财政部关于全面推进行政事业单位内部控制建设的指导意见》（财会〔2015〕24号，以下简称《指导意见》）和《行政事业单位内部控制规范（试行）》（财会〔2012〕21号，以下简称《单位内部控制规范》）等，制定本制度。

第二条 本制度适用于所有行政事业单位。

本制度所称行政事业单位包括各级党的机关、人大机关、行政机关、政协机关、审判机关、检察机关、各民主党派机关、人民团体和事业单位。

第三条
本制度所称内部控制报告，是指行政事业单位在年度终了，结合本单位实际情况，依据《指导意见》和《单位内部控制规范》，按照本制度规定编制的能够综合反映本单位内部控制建立与实施情况的总结性文件。

第四条 行政事业单位编制内部控制报告应当遵循下列原则：

（一）全面性原则。内部控制报告应当包括行政事业单位内部控制的建立与实施、覆盖单位层面和业务层面各类经济业务活动，能够综合反映行政事业单位的内部控制建设情况。

（二）重要性原则。内部控制报告应当重点关注行政事业单位重点领域和关键岗位，突出重点、兼顾一般，推动行政事业单位围绕重点开展内部控制建设，着力防范可能产生的重大风险。

（三）客观性原则。内部控制报告应当立足于行政事业单位的实际情况，坚持实事求是，真实、完整地反映行政事业单位内部控制建立与实施情况。

（四）规范性原则。行政事业单位应当按照财政部规定的统一报告格式及信息要求编制内部控制报告，不得自行修改或删减报告及附表格式。

第五条 行政事业单位是内部控制报告的责任主体。

单位主要负责人对本单位内部控制报告的真实性和完整性负责。

第六条
行政事业单位应当根据本制度，结合本单位内部控制建立与实施的实际情况，明确相关内设机构、管理层级及岗位的职责权限，按照规定的方法、程序和要求，有序开展内部控制报告的编制、审核、报送、分析使用等工作。

第七条
内部控制报告编报工作按照“统一部署、分级负责、逐级汇总、单向报送”的方式，由财政部统一部署，各地区、各垂直管理部门分级组织实施并以自下而上的方式逐级汇总，非垂直管理部门向同级财政部门报送，各行政事业单位按照行政管理关系向上级行政主管部门单向报送。

第二章 内部控制报告编报工作的组织

第八条
财政部负责组织实施全国行政事业单位内部控制报告编报工作。其职责主要是制定行政事业单位内部控制报告的有关规章制度及全国统一的行政事业单位内部控制报告格式，布置全国行政事业单位内部控制年度报告编报工作并开展相关培训，组织和指导全国行政事业单位内部控制报告的收集、审核、汇总、报送、分析使用，组织开展全国行政事业单位内部控制报告信息质量的监督检查工作，组织和指导全国行政事业单位内部控制考核评价工作，建立和管理全国行政事业单位内部控制报告数据库等工作。

第九条
地方各级财政部门负责组织实施本地区行政事业单位内部控制报告编报工作，并对本地区内部控制汇总报告的真实性和完整性负责。其职责主要是布置本地区行政事业单位内部控制年度报告编报工作并开展相关培训,
组织和指导本地区行政事业单位内部控制报告的收集、审核、汇总、报送、分析使用，组织和开展本地区行政事业单位内部控制报告信息质量的监督检查工作，组织和指导本地区行政事业单位内部控制考核评价工作，建立和管理本地区行政事业单位内部控制报告数据库等工作。

第十条
各行政主管部门（以下简称各部门）应当按照财政部门的要求，负责组织实施本部门行政事业单位内部控制报告编报工作，并对本部门内部控制汇总报告的真实性和完整性负责。其职责主要是布置本部门行政事业单位内部控制年度报告编报工作并开展相关培训，组织和指导本部门行政事业单位内部控制报告的收集、审核、汇总、报送、分析使用,
组织和开展本部门行政事业单位内部控制报告信息质量的监督检查工作,
组织和指导本部门行政事业单位内部控制考核评价工作，建立和管理本部门行政事业单位内部控制报告数据库。

第三章 行政事业单位内部控制报告的编制与报送

第十一条
年度终了，行政事业单位应当按照本制度的有关要求，根据本单位当年内部控制建设工作的实际情况及取得的成效，以能够反映内部控制工作基本事实的相关材料为支撑，按照财政部发布的统一报告格式编制内部控制报告，经本单位主要负责人审批后对外报送。

第十二条
行政事业单位能够反映内部控制工作基本事实的相关材料一般包括内部控制领导机构会议纪要、内部控制制度、流程图、内部控制检查报告、内部控制培训会相关材料等。

第十三条
行政事业单位应当在规定的时间内，向上级行政主管部门报送本单位内部控制报告及能够反映本单位内部控制工作基本事实的相关材料。

第四章 部门行政事业单位内部控制报告的编制与报送

第十四条
各部门应当在所属行政事业单位上报的内部控制报告和部门本级内部控制报告的基础上，汇总形成本部门行政事业单位内部控制报告。

第十五条 各部门汇总的行政事业单位内部控制报告应当以所属行政事业单位上报的信息为准，不得虚报、瞒报和随意调整。

第十六条 各部门应当在规定的时间内，向同级财政部门报送本部门行政事业单位内部控制报告。

第五章 地区行政事业单位内部控制报告的编制与报送

第十七条
地方各级财政部门应当在下级财政部门上报的内部控制报告和本地区部门内部控制报告的基础上，汇总形成本地区行政事业单位内部控制报告。

第十八条
地方各级财政部门汇总的本地区行政事业单位内部控制报告应当以本地区部门和下级财政部门上报的信息为准，不得虚报、瞒报和随意调整。

第十九条 地方各级财政部门应当在规定的时间内，向上级财政部门逐级报送本地区行政事业单位内部控制报告。

第六章 行政事业单位内部控制报告的使用

第二十条
行政事业单位应当加强对本单位内部控制报告的使用，通过对内部控制报告中反映的信息进行分析，及时发现内部控制建设工作中存在的问题，进一步健全制度，提高执行力，完善监督措施，确保内部控制有效实施。

第二十一条
各地区、各部门应当加强对行政事业单位内部控制报告的分析，强化分析结果的反馈和使用，切实规范和改进财政财务管理，更好发挥对行政事业单位内部控制建设的促进和监督作用。

第七章 行政事业单位内部控制报告的监督检查

第二十二条
各地区、各部门汇总的内部控制报告报送后，各级财政部门、各部门应当组织开展对所报送的内部控制报告内容的真实性、完整性和规范性进行监督检查。

第二十三条
行政事业单位内部控制报告信息质量的监督检查工作采取“统一管理、分级实施”原则。中央部门内部控制报告信息质量监督检查工作由财政部组织实施，各地区行政事业单位内部控制报告信息质量监督检查工作由同级财政部门按照统一的工作要求分级组织实施，各部门所属行政事业单位内部控制报告信息质量监督检查由本部门组织实施。

第二十四条
行政事业单位内部控制报告信息质量的监督检查应按规定采取适当的方式来确定对象，并对内部控制报告存在明显质量问题或以往年份监督检查不合格单位进行重点核查。

第二十五条
各地区、各部门应当认真组织落实本地区（部门）的行政事业单位内部控制报告编报工作，加强对内部控制报告编报工作的考核。

第二十六条
行政事业单位应当认真、如实编制内部控制报告，不得漏报、瞒报有关内部控制信息，更不得编造虚假内部控制信息；单位负责人不得授意、指使、强令相关人员提供虚假内部控制信息，不得对拒绝、抵制编造虚假内部控制信息的人员进行打击报复。

第二十七条
对于违反规定、提供虚假内部控制信息的单位及相关负责人，按照《中华人民共和国会计法》《中华人民共和国预算法》《财政违法行为处罚处分条例》等有关法律法规规定追究责任。

各级财政部门及其工作人员在行政事业单位内部控制报告管理工作中，存在滥用职权、玩忽职守、徇私舞弊等违法违纪行为的，按照《公务员法》《行政监察法》《财政违法行为处罚处分条例》等国家有关规定追究相应责任；涉嫌犯罪的，移送司法机关处理。

第八章 附 则

第二十八条 各地区、各部门可依据本制度，结合工作实际， 制定相应的实施细则。

第二十九条 本制度自2017年3月1日起施行。

Ⅵ 内控缺陷的认定

严格的讲，没有看到过对内控缺陷认定标准一致性的条款，但是从评价的客观性，评价的质量，标准是应该连续，一贯，一致并没有错。
企业内部控制评价指引
第四章内部控制缺陷的认定
第十六条 内部控制缺陷包括设计缺陷和运行缺陷。企业对内部 控制缺陷的认定，应当以日常监督和专项监督为基础，结合年度内部控制评价，由内部控制评价部门进行综合分析后提出认定意见，按照 规定的权限和程序进行审核后予以最终认定。
第十七条 企业在日常监督、专项监督和年度评价工作中，应当 充分发挥内部控制评价工作组的作用。内部控制评价工作组应当根据现场测试获取的证据，对内部控制缺陷进行初步认定，并按其影响程 度分为重大缺陷、重要缺陷和一般缺陷。
重大缺陷，是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。
重要缺陷，是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标。
一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。
重大缺陷、重要缺陷和一般缺陷的具体认定标准，由企业根据上 述要求自行确定。
第十八条 企业内部控制评价工作组应当建立评价质量交叉复 核制度，评价工作组负责人应当对评价工作底稿进行严格审核，并对所认定的评价结果签字确认后，提交企业内部控制评价部门。
第十九条 企业内部控制评价部门应当编制内部控制缺陷认定 汇总表，结合日常监督和专项监督发现的内部控制缺陷及其持续改进情况，对内部控制缺陷及其成因、表现形式和影响程度进行综合分析 和全面复核，提出认定意见，并以适当的形式向董事会、监事会或者 经理层报告。重大缺陷应当由董事会予以最终认定。
企业对于认定的重大缺陷，应当及时采取应对策略，切实将风险 控制在可承受度之内，并追究有关部门或相关人员的责任。

楼主可以留邮箱，我有一套很全的内控资料。

Ⅶ 新准则企业内部控制制度

公司内部制度公司员工劳动纪律行为守则 第一章 总 则 第一条: 为加强公司安全、文明生产(办公)、劳动纪律的管理, 严肃公司劳动纪律, 强化员工的自我约束能力, 提高岗位工作效率, 确保公司生产经营活动正常运作, 树立良好的企业形象, 实现各级领导和全体员工齐抓共管、人人遵守的目的, 特制定本守则。第二条: 本守则参照国家、省、市有关劳动法规而制订, 是公司全体员工日常工作行为的一般准则, 是公司对内部员工进行劳动奖惩的基本依据。公司每位员工必须严格遵守本规定, 各级管理人员要起模范带头作用。第三条: 本守则由本公司各分厂及部门负责人组织贯彻、执行, 由人事行政部监督、考核，由驻公司保安协助执行。 第二章 考勤管理制度第四条: 公司员工上班时间不得迟到、早退和不请假离开工作岗位，不得出现旷工现象(包括开会、业余时间学习、公司安排其他活动等)及擅自中途怠工停产。 1. 进入本公司工作的员工, 按时上下班, 不得迟到或早退。每迟到、早退一次按C类扣罚标准进行扣罚（A、B、C、D类扣罚标准见本守则第十七条，下同），超过30分钟作旷工半天处理(无法及时通知等特殊原因除外)； 2. 凡上班时间需要中途离岗、离厂, 必须向所属单位负责人请假, 否则, 半小时内按早退处理，超过半小时按旷工处理。因离岗、离厂造成损失的视情节轻重予以相应处罚； 3. 公司员工因病、因事或其他特殊原因不能按时上下班的应请假，未经批准而不按时上下班的作旷工处理。请假办法按《员工劳动和考勤管理标准》QG/KK18.11-02规定执行； 4. 对擅自中途怠工停产的组织者和鼓动者，将作严厉处置，其他跟随者视同旷工处理； 5. 旷工一天，扣罚当月工资10%；连续旷工三天以上或全年累计旷工十天以上，视作自动离职， 公司予以解聘。第三章 现场管理制度第五条: 员工上班时间，必须遵守公司有关管理规定，违反者按下列规定处理：1. 未经主管领导同意批准, 不得接待私人探访，对工作造成严重影响的视具体情况按A类—C类扣罚标准进行扣罚； 2．工作时间不准吃食物, 违者按D类扣罚标准进行扣罚； 3．不准使用公司电话长时间聊天, 违者视情节轻重按B类-C类扣罚标准进行扣罚； 4. 工作时间不得阅读与工作无关的书报杂志、买卖保险以及干与工作无关的事, 违者按C类扣罚标准进行扣罚； 5. 不得在上班时间上网玩游戏, 凡发现每次按A类扣罚标准进行扣罚; 不得在上班时间上网从事非工作范围活动，一经发现按B类扣罚标准进行扣罚； 6．上班要自觉树立企业形象, 时常保持办公环境整洁, 办公台面文件摆放整齐。不准躺或坐在办公台上，违反者按C类扣罚标准进行扣罚。 第六条: 生产车间员工工作时间必须精神饱满, 积极工作, 否则按下列规定处理： 1. 在流水线上工作的员工, 一律不准在产品上坐、躺、休息，不准随意踩踏工装板及生产线开动后不准打私人电话, 违反规定的按C类扣罚标准进行扣罚； 2. 不准聚赌或违法乱纪，违反者视情节轻重进行扣罚, 并送交公安机关处理; 3. 厂内机动专用的铲车、叉车、手推车在运输工件过程中, 要安全操作限速行驶。不准站在或坐在车上, 违者按B类扣罚标准进行扣罚;4. 车间载货电梯不准搭乘人员上落(送货人员除外)，不准用手推车碰撞电梯门及轿箱。损坏电梯安全的要负责赔偿并按A类扣罚标准进行扣罚，阻塞电梯门前走火通道的按C类扣罚标准进行扣罚;5. 使用过的运输车必须按指定地点存放, 不得随意乱丢弃车辆, 如违反者每人次按C类扣罚标准进行扣罚; 6. 茶具器皿必须放在设置的茶具定置位内, 不准放在岗位内或放在流水线下；消防箱及电柜内不得放其它物品, 违者没收器皿并按D类扣罚标准进行扣罚； 7. 如因特殊情况提前下班的工人, 立即收拾现场和工具后, 应迅速离开, 不得干扰他人工作, 违反者按C类扣罚标准进行扣罚； 8. 员工岗位的工作箱、工具箱不放与工作无关的物品, 要保持清洁, 并按定置要求摆放, 违反者每人每次按D类扣罚标准进行扣罚。第七条: 除规定的吸烟区外, 其它区域一律禁止吸烟, 否则一经发现按A类扣罚标准进行扣罚。第八条: 严禁员工上班时间饮酒或酒后上岗操作，如有发现则按A类扣罚标准进行扣罚, 并按有关规定追究责任。第九条：公司员工必须注意厂区、办公室及洗手间的环境清洁卫生, 厂区内不准随地吐痰、乱丢废弃物及便后不冲水, 否则一经发现按C类扣罚标准进行扣罚。第十条: 在公司饭堂就餐的员工, 应严格遵守就餐时间和秩序, 自觉排队取饭, 注意节约用水。凡外购饭盒在办公室内进餐者，午餐后要将饭盒及残渣等物送到卫生间废纸篓内，由清洁工上班后负责清理；晚餐后要将饭盒及残渣等物送到办公大楼指定大胶桶内并盖好盖。违反者按C类扣罚标准进行扣罚。第四章 车辆管理制度第十一条: 进入本公司的车辆必须遵守下列管理规定，违反者按B类扣罚标准进行扣罚: 1. 进入厂区的单车、摩托车必须按区域停放, 要自觉维护停车场卫生。为防止摩托车被盗，各摩托车主请自觉上防盗锁, 否则由保安上锁, 由车主写检讨交主任(科长)以上领导签名，再由值班保安登记后放行，对三次违章者要进行扣罚； 2. 厂区内必须按指定路线限速20KM/小时行驶； 3. 驾驶摩托车不戴安全头盔进厂者, 值班保安有权拒绝其进入厂区。 第五章 能源管理制度第十二条: 公司员工应养成节约能源的良好习惯, 如有发现浪费能源现象的，则按下列规定处理：1． 公司办公楼、通道、卫生间及各车间、仓库等, 白天在光线充足情况下要自觉关灯；各办公室、会议室没有人工作时，应自觉做到人离熄灯并关上风扇、冷气电源开关；微机、终端机、打印机、复印机等办公设施在一小时内不使用时要关闭电源；使用完卫生间后，要关闭水笼头等水源设施。凡违反者将视其浪费程度按A类—C类扣罚标准进行扣罚处理；2． 各分厂、部门负责区域内的门、窗、灯、水笼头及电源等一切生产、生活设施, 凡发现有损坏的, 应及时反馈并进行修理, 否则按C类扣罚标准进行扣罚区域负责人；3． 使用空调时请勿打开窗门，违反者按C类扣罚标准进行扣罚；冬季气温不到5℃时严禁启用暖气, 违反者按A类扣罚标准进行扣罚。 第六章 着装管理制度第十三条: 公司员工每日上班必须按要求穿着工作服(特殊情况例外)，着装整齐，违者按下列规定处理： 1. 进入厂区内必须在左上胸正确佩戴厂牌, 衣冠齐整。凡不佩戴或佩戴不正确的, 或衣冠不齐整, 员工、组长级违反按D类扣罚标准进行扣罚、科长级违反按C类扣罚标准进行扣罚、部长级违反按B类扣罚标准进行扣罚； 2. 穿拖鞋进厂者, 值班保安有权拒绝其进入厂区或驱逐其出厂, 并按D类扣罚标准进行扣罚； 3. 机修车间、热交换车间冲压组及焊接组、喷涂车间作业组及特殊工种员工上班不准穿凉鞋, 违者每次按D类扣罚标准进行扣罚。 第七章 公共财物管理制度第十四条: 公司员工必须爱护公司的财产物资, 损坏公物的要照价赔偿。故意破坏公物的, 处以被损坏公物价值的5倍罚款。第十五条: 公司员工带出厂区的一切物品的包与袋, 必须主动接受值班保安员的检查，自带物品进厂必须进行登记。拒绝检查的, 保安员立即通知有关部门进行处理, 并报公司领导。若发现员工盗窃公司财产物资和技术、商业情报的予以除名, 情节严重的移送司法机关处理, 并按盗窃财物价值的三倍赔偿公司的损失。 第八章 考核管理制度第十六条: 各部门科室、车间主管领导对下属的错误行为应负有管理责任, 凡管辖范围内人员违反以上规定3次/月, 则按B类扣罚标准扣罚责任领导当月工资。第十七条：扣罚标准：A类100元、B类50元、C类30元、D类10元。第十八条：凡违反以上规定内容者，还可视情节轻重进行电子邮件曝光公布。曝光公布可单独使用，也可与罚款手段并列使用。第十九条: 本规定由**公司人事行政部负责解释。第二十条: 本条例自2002年 4 月 1 日起生效实施, 此前公司发布的有关规定与本守则不一致的, 以本守则为准, 按本守则执行。 审核： 批准： ** 公 司 二Ο* * 年 * 月 日

Ⅷ 财政部内控指引18项都有什么

内部环境类：

1、组织架构。

2、发展战略。

3、人力资源。

4、企业文化和社会责任等指引。

控制活动类：

5、资金活动。

6、采购业务

7、资产管理。

8、销售业务。

9、研究与开发。

10、工程项目.

11、担保业务.

12、业务外包.

13、财务报告。

控制手段类：

14、全面预算。

15、合同管理.

16、内部信息传递。

17、信息系统等指引。

4月26日，财政部会同证监会、审计署、国资委、银监会、保监会等部门在北京召开联合发布会，隆重发布了《企业内部控制配套指引》(以下简称配套指引)。

配套指引由21项应用指引(此次发布18项，涉及银行、证券和保险等业务的3项指引暂未发布)、《企业内部控制评价指引》和《企业内部控制审计指引》组成。

其中，应用指引是对企业按照内控原则和内控“五要素”建立健全本企业内部控制所提供的指引，在配套指引乃至整个内部控制规范体系中占主体地位；企业内部控制评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供的指引；

企业内部控制审计指引是为注册会计师和会计师事务所执行内部控制审计业务的执业准则。三者之间既相互独立，又相互联系，形成一个有机整体。

(8)内控十八条扩展阅读：

关于发展战略。发展战略是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的长远发展目标与战略规划。企业作为市场经济的主体，要想求得长期生存和持续发展，关键在于制定并有效实施适应外部环境变化和自身实际情况的发展战略。

调查中我们发现，有些企业缺乏明确的发展战略或发展战略实施不到位，结果导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力；也有些企业发展战略过于激进，脱离企业实际能力或偏离主业，导致过度扩张、经营失控甚至失败；

还有一些企业发展战略频繁变动，导致资源严重浪费，最后危及企业的生存和持续发展。为此，我们制定了发展战略应用指引，就上述重要风险有针对性地提出了应对措施。

一是，要求企业健全组织机构，在董事会下设立战略委员会，或指定相关机构负责发展战略管理工作。同时，对战略委员会的成员素质、工作规范也提出了相应要求。

二是，明确要求企业应在充分调查研究、科学分析预测和广泛征求意见的基础上制定发展目标，而不是靠拍脑袋，盲目制定发展战略。在制定目标过程中，应综合考虑宏观经济政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况、可利用资源水平和自身优势与劣势等影响因素。

三是，强调战略规划应当根据发展目标制定，明确发展的阶段性和发展程度，确定每个发展阶段的具体目标、工作任务和实施路径。四是，要求董事会从全局性、长期性和可行性等维度，严格审议战略委员会提交的发展战略方案，之后再报经股东(大)会批准实施。

四是，从抓实施的角度，要求企业根据发展战略，制定年度工作计划，编制全面预算，将年度目标分解、落实，确保发展战略有效实施。

五是，设立了发展战略实施后评估制度，要求战略委员会加强对发展战略实施情况的监控，定期收集和分析相关信息。对发现明显偏离发展战略的情况，要求及时报告；对确需对发展战略作出调整的情形，明确要求企业要遵循规定的权限和程序调整发展战略。

Ⅸ 企业内部控制的基本大法

企业内部控制基本大法有：
1.组织结构控制要求贯彻不相容职务相分离的原则，合理设置内部机构，科学划分职责权限，形成相互制衡机制。不相容职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等职务。
2.授权批准控制
要求单位明确规定授权批准的范围、权限、程序、责任等相关内容，单位内部的各极管理层必须在授权范围内行使相应职权，经办人员也必须在授权范围内办理经济业务。
3.会计系统控制
要求单位必须依据会计法和国家统一的会计制度等法律法规，制定适合本单位的会计制度，明确会计凭证、会计账簿和财务会计报告的处理程序，实行会计人员岗位责任制，建立严密的会计控制系统。
4.预算控制
要求单位加强预算编制、预算执行、预算分析、预算考核等环节的管理，明确预算项目，建立预算标准，规范预算的编制、审定、下达和执行程序，及时分析和控制预算差异，采取改进措施，确保预算的执行。预算内资金实行责任人限额审批，限额以上资金实行集体审批。严格控制抚预算的资金支出。
5.财产保全控制
要求单位严格控制未经授权的人员对财产的直接接触，采取定期盘点、财产记录、账实核对、财产保险等措施，确保各种财产的安全完整。
6.职工素质控制
要求单位建立和实施科学的聘用、培训、轮岗、考核、奖惩、晋升、淘汰等人事管理制度，保证职工具备相应的工作胜任能力。
7.风险控制
要求单位树立风险意识，针对各个风险控制点，建立有效的风险管理系统，通过风险预警、风险识别、风险评估、风险报告等措施，对财务风险和经营风险进行全面防范和控制。
8. 内部报告控制
要求单位建立和完善内部管理报告制度，全面反映经济活动情况，及时提供业务活动中的重要信息，增强内部管理的时效性和针对性。
9.电子信息系统控制
要求运用电子信息技术手段建立控制系统，减少和消除内部人为控制的影响，确保内部控制的有效实施，同时要加强对电子信息系统开发与维护、数据输入与输出、文件储存与保管、网络安全等方面的控制。

Ⅹ 企业内部控制基本规范 全文

发文标题： 关于印发《企业内部控制基本规范》的通知

发文文号： 财会[2008]7号
发文部门： 财政部 审计署 中国保险监督管理委员会 中国银行业监督管理委员会 中国证券监督管理委员会

发文时间： 2008-5-22
实施时间： 2009-7-1
失效时间：
法规类型： 内部会计控制制度

所属行业： 所有行业

所属区域： 全国

阅读人次： 339
评论人次： 0
页面功能： 【字体：大 中 小】【打印】【关闭】

发文内容：
中直管理局，铁道部、国营局，总后勤部、武警总部，各省、自治区，直辖市，计划单列市财政厅(局)，审计厅(局)，新疆生产建设兵团财务局、审计局，中国证监会各省、自治区、直辖市，计划单列市监管局，中国证监会上海，深圳专员办，各保监局、保险公司，各银监局，政策性银行、国有商业银行、股份制商业银行、邮政储蓄银行、资产管理公司，各省级农村信用联社，银监会直接管理的信托公司、财务公司，租赁公司，有关中央管理企业：
为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》，现予印发， 自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。
执行中有何问题，请及时反馈我们。
附件：企业内部控制基本规范
财政部 审计署 证监会 银监会 保监会
二〇〇八年五月二十二日
附件：企业内部控制基本规范
第一章 总 则
第一条 为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》和其他有关法律法规，制定本规范。
第二条 本规范适用于中华人民共和国境内设立的大中型企业。
小企业和其他单位可以参照本规范建立与实施内部控制。
大中型企业和小企业的划分标准根据国家有关规定执行。
第三条 本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果、促进企业实现发展战略。
第四条 企业建立与实施内部控制，应当遵循下列原则：
(一) 全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。
(二) 重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。
(三) 制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
(四) 适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
(五) 成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。
第五条 企业建立与实施有效的内部控制，应当包括下列要素：
(一) 内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
(二) 风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。
(三) 控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。
(四) 信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。
(五) 内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。
第六条 企业应当根据有关法律法规、本规范及其配套办法、制定本企业的内部控制制度并组织实施。
第七条 企业应当运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除人为操纵因素。
第八条 企业应当建立内部控制实施的激励约束机制，将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系，促进内部控制的有效实施。
第九条 国务院有关部门可以根据法律法规，本规范及其配套办法，明确贯彻实施本规范的具体要求，对企业建立与实施内部控制的情况进行监督检查。
第十条 接受企业委托从事内部控制审计的会计师事务所，应当根据本规范及其配套办法和相关执业准则，对企业内部控制的有效性进行审计，出具审计报告。会计师事务所及其签字的从业人员应当对发表的内部控制审计意见负责。
为企业内部控制提供咨询的会计师事务所，不得同时为同一企业提供内部控制审计服务。
第二章 内部环境
第十一条 企业应当根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。
股东(大)会享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。
董事会对股东(大)会负责，依法行使企业的经营决策权。
监事会对股东(大)会负责，监督企业董事、经理和其他高级管理人员依法履行职责。
经理层负责组织实施股东(大)会、董事会决议事项，主持企业的生产经营管理工作。
第十二条 董事会负责内部控制的建立健全和有效实施。监事会对董事会建立与实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。
企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。
第十三条 企业应当在董事会下设立审计委员会。审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。
审计委员会负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。
第十四条 企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。
企业应当通过编制内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。
第十五条 企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。
内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。
第十六条 企业应当制定和实施有利于企业可持续发展的人力资源政策。人力资源政策应当包括下列内容：
(一) 员工的聘用、培训、辞退与辞职。
(二) 员工的薪酬、考核、晋升与奖惩。
(三) 关键岗位员工的强制休假制度和定期岗位轮换制度。
(四) 掌握国家秘密或重要商业秘密的员工离岗的限制性规定。
(五) 有关人力资源管理的其他政策。
第十七条 企业应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。
第十八条 企业应当加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作情神，树立现代管理理念，强化风险意识。
董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。
企业员工应当遵守员工行为守则，认真履行岗位职责。
第十九条 企业应当加强法制教育，增强董事、监事、经理及其他高级管理人员和员工的法制观念，严格依法决策、依法办事、依法监督，建立健全法律顾问制度和重大法律纠纷案件备案制度。
第三章 风险评估
第二十条 企业应当根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。
第二十一条 企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。
风险承受度是企业能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。
第二十二条 企业识别内部风险，应当关注下列因素：
(一) 董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。
(二) 组织机构、经营方式、资产管理、业务流程等管理因素。
(三) 研究开发、技术投入、信息技术运用等自主创新因素。
(四) 财务状况、经营成果、现金流量等财务因素。
(五) 营运安全、员工健康、环境保护等安全环保因素。
(六) 其他有关内部风险因素。
第二十三条 企业识别外部风险、应当关注下列因素：
(一) 经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。
(二) 法律法规、监管要求等法律因素。
(三) 安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。
(四) 技术进步、工艺改进等科学技术因素。
(五) 自然灾害，环境状况等自然环境因素。
(六) 其他有关外部风险因素。
第二十四条 企业应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。
企业进行风险分析，应当充分吸收专业人员，组成风险分析团队，按照严格规范的程序开展工作，确保风险分析结果的准确性。
第二十五条 企业应当根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。
企业应当合理分析、准确掌握董事、经理及其他高级管理人员、关键岗位员工的风险偏好，采取适当的控制措施，避免因个人风险偏好给企业经营带来重大损失。
第二十六条 企业应当综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，实现对风险的有效控制。
风险规避是企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。
风险降低是企业在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。
风险分担是企业准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。
风险承受是企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。
第二十七条 企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。
第四章 控制活动
第二十八条 企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。
控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。
第二十九条 不相容职务分离控制要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。
第三十条 授权审批控制要求企业根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。
企业应当编制常规授权的权限指引，规范特别授权的范围、权限、程序和责任，严格控制特别授权。常规授权是指企业在日常经营管理活动中按照既定的职责和程序进行的授权。特别授权是指企业在特殊情况、特定条件下进行的授权。
企业各级管理人员应当在授权范围内行使职权和承担责任。
企业对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。
第三十一条 会计系统控制要求企业严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账薄和财务会计报告的处理程序，保证会计资料真实完整。
企业应当依法设置会计机构，配备会计从业人员。从事会计工作的人员，必须取得会计从业资格证书。会计机构负责人应当具备会计师以上专业技术职务资格。
大中型企业应当设置总会计师。设置总会计师的企业，不得设置与其职权重叠的副职。
第三十二条 财产保护控制要求企业建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。
企业应当严格限制未经授权的人员接触和处置财产。
第三十三条 预算控制要求企业实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。
第三十四条 运营分析控制要求企业建立运营情况分析制度，经理层应当综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。
第三十五条 绩效考评控制要求企业建立和实施绩效考评制度，科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。
第三十六条 企业应当根据内部控制目标，结合风险应对策略，综合运用控制措施，对各种业务和事项实施有效控制。
第三十七条 企业应当建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。
第五章 信息与沟通
第三十八条 企业应当建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。
第三十九条 企业应当对收集的各种内部信息和外部信息进行合理筛选、核对、整合，提高信息的有用性。
企业可以通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物．办公网络等渠道，获取内部信息。
企业可以通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息。
第四十条 企业应当将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈，信息沟通过程中发现的问题，应当及时报告并加以解决。
重要信息应当及时传递给董事会、监事会和经理层。
第四十一条 企业应当利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。
企业应当加强对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。
第四十二条 企业应当建立反舞弊机制，坚持惩防并举、重在预防的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。
企业至少应当将下列情形作为反舞弊工作的重点：
(一) 未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益。
(二) 在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等。
(三) 董事、监事、经理及其他高级管理人员滥用职权。
(四) 相关机构或人员串通舞弊。
第四十三条 企业应当建立举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径。
举报投诉制度和举报人保护制度应当及时传达至全体员工。
第六章 内部监督
第四十四条 企业应当根据本规范及其配套办法，制定内部控制监督制度，明确内部审计机构(或经授权的其他监督机构)和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求。
内部监督分为日常监督和专项监督。日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查；专项监督是指在企业发展战略、组织结构、经营活动、业务流程，关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。
专项监督的范围和频率应当根据风险评估结果以及日常监督的有效性等予以确定。
第四十五条 企业应当制定内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告。
内部控制缺陷包括设计缺陷和运行缺陷。企业应当跟踪内部控制缺陷整改情况，并就内部监督中发现的重大缺陷，追究相关责任单位或者责任人的责任。
第四十六条 企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。
内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务发展状况，实际风险水平等自行确定。
国家有关法律法规另有规定的，从其规定。
第四十七条 企业应当以书面或者其他适当的形式，妥善保存内部控制建立与实施过程中的相关记录或者资料，确保内部控制建立与实施过程的可验证性。
第七章 附则
第四十八条 本规范由财政部会同国务院其他有关部门解释。
第四十九条 本规范的配套办法由财政部会同国务院其他有关部门另行制定。
第五十条 本规范自2009年7月l日起实施