环保内控制度

❶ 求行政单位内部控制制度（茂名市市区）

茂名市行政事业单位内部控制规范
（征求意见稿，请注意保密，切勿外泄）

第一章 总 则

第一条 为了促进茂名市行政事业单位加强和规范内部控制，提高内部管理水平和风险防范能力，推进廉政建设，维护社会公众利益，根据《中华人民共和国会计法》、《中华人民共和国预算法》和其他有关法律法规，制定本规范。
第二条 本规范适用于茂名市党政工作部门、检察机关、审判机关、人民团体和事业单位（以下统称单位）经济活动的内部控制。
第三条 本规范所称内部控制，是指单位为实现控制目标，通过制定一系列制度、实施相关措施和程序，对经济活动的风险进行防范和管控的动态过程。
第四条 单位内部控制的目标主要包括：合理保证单位经济活动合法合规、资产安全完整、财务信息真实准确，提高公共服务的效率和效果。
第五条 单位建立并实施内部控制应遵循制衡性原则、重要性原则、适应性原则以及成本效益原则。
第六条 单位内部控制的要素包括内部环境、风险评估、控制活动、信息与沟通以及内部监督。

第二章 基本要求

第七条 单位领导班子对单位内部控制的建立健全和有效实施负责。
单位在实施内部控制时，应当充分发挥单位财会、内部审计、纪检监察等部门在内部控制中的作用。
单位可以根据本规范的要求和单位的实际情况设置或确定内部控制职能部门或岗位，负责组织协调内部控制建立实施及日常工作。
第八条 单位经济活动的决策、执行和监督应当相互分离。单位应当建立健全集体研究、专家论证和技术咨询相结合的议事决策机制。大额资金使用、大宗设备采购、基本建设等重大经济事项的内部决策，应当由单位领导班子集体研究决定。
第九条 单位应当建立健全内部控制关键岗位责任制。内部控制关键岗位主要包括预决算编制和绩效评价、资金管理、票据管理、印章管理、物资和固定资产的采购和管理、建设项目管理、债务管理、经济合同管理，以及内部监督等。单位应当明确岗位职责及分工，确保不相容岗位相互分离、制约和监督。
单位应当实行内部控制关键岗位业务人员和部门负责人的轮岗制度。不具备轮岗条件的单位应当替代采取专项审计、部门互审等控制措施。
第十条 单位应当综合考虑经济活动的规模、复杂程度和管理模式等因素，为内部控制关键岗位配备能力和资质合格的业务人员。财会、内部审计等部门负责人必须具备与其工作岗位相适应的资质和能力。
单位应当切实加强工作人员业务培训和职业道德教育，不断提升工作人员的知识技能和综合素质。
第十一条 单位应当建立经济活动风险定期评估机制，对经济活动存在的风险进行全面、系统和客观评估。经济活动风险评估至少每年进行一次；如单位业务环境、经济活动规模、复杂程度或管理模式等发生重大变化，应及时进行重估。
第十二条 单位可以根据本规范的要求和单位的实际情况成立风险评估工作小组。单位应当采取必要措施保证经济活动风险评估工作的权威性、独立性和及时性。经济活动风险评估结果应当形成书面报告，指出关键风险点，提出相应的内部控制措施和建议。评估书面报告完成后应当及时提交单位领导班子，并归入档案保管。
第十三条 单位进行经济活动风险评估时，应当重点关注下列风险：
（一）单位是否按照国家有关规定建立了内部管理制度，是否督促工作人员认真执行内部管理制度。
（二）单位是否建立健全岗位责任制和议事决策机制，经济活动的决策、执行、监督是否实现有效分离。
（三）内部控制有效实施情况是否纳入单位内部相关部门及其分管领导的考评体系。
（四）内部控制关键岗位的设置、人员配备等是否符合国家有关规定和内部控制要求。
（五）内部控制关键岗位人员轮岗、部门互审等制度是否得到有效实施。
（六）内部控制关键岗位人员离岗或工作交接是否存在责任不清和相关资料丢失等情况。
（七）内部控制关键岗位人员是否定期接受培训，及时全面掌握国家有关预算、收支、政府采购、资产和债务管理、基本建设、经济合同管理、会计核算等各项规定，以及单位相关的内部管理制度。
（八）单位是否建立预算编制部门与预算执行部门、资产管理部门之间的沟通协调机制，单位的预算编制是否合规合理，预算执行中是否存在无预算、超预算支出及预算执行进度明显滞后或超前的情况，决算编报是否及时准确。
（九）单位是否明确收支流程和审核、审批权限，是否建立印章和票据管理制度，是否存在使用虚假发票套取资金的情况。
（十）单位的政府采购业务是否合规，资产管理的各项机制是否建立健全，是否存在侵占、挪用、不当处置资产等情况。
（十一）单位建设项目的立项、概预算编制和招标是否合规，记录是否全面，竣工决算是否及时，是否存在利用招标、建设物资采购私设“小金库”及收受商业贿赂的情况。
（十二）单位大额债务的举借和偿还是否经过充分论证，并由单位领导班子集体决策，债务管理流程是否明晰、职责是否明确，单位是否存在无力偿还债务的情况。
（十三）单位是否存在未经授权对外订立合同的情况，是否违反相关规定签订对外担保、投资和借贷等合同，是否存在利用虚假合同套取资金的情况，是否存在已发生经济收入但不订立合同或不交存合同而私设“小金库”的情况。
（十四）单位是否建立内部监督机制，对经济活动的重要环节开展定期和不定期检查，是否对内部控制设计和运行的有效性进行评价，单位对外部和内部监督检查，以及经济活动风险评估中所发现的本单位存在的问题，是否及时按要求进行整改。
（十五）其他经济活动风险。
第十四条 单位内部控制控制措施一般包括：
（一）预算控制。要求单位加强预算的编制、执行、分析、调整、决算编报、绩效评价等环节的管理，强化对经济活动的预算约束，实现对经济活动风险控制。
（二）不相容岗位分离控制。要求单位合理设置内部控制关键岗位，明确划分职责权限，实施相应的分离措施，形成相互监督、相互制约的工作机制。
（三）内部授权审批控制。要求单位明确内部授权审批的范围、权限、程序、责任等相关内容，建立重大事项集体决策和会签制度。相关人员应当在授权范围内行使职权、办理业务。
（四）业务流程控制。要求单位结合经济活动的性质、范围、规模和内部控制要求，明确各项经济活动的业务流程，明确流程中计划、审批、执行、监督等环节的要求，做到各流程手续完备，相关文件、记录和凭证完整。
（五）资产保护控制。要求单位建立资产日常管理制度和定期清查制度，采取资产记录、实物保管、定期盘点、账实核对、财产保险等措施，确保资产安全完整。单位应当严格限制人员未经授权动用和处置资产。
（六）会计系统控制。要求单位建立健全本单位会计管理制度，强化会计人员岗位责任制，规范会计基础工作，明确会计凭证、会计账簿和会计报告处理程序，加强会计档案管理。
（七）信息技术控制。要求单位通过指定专门机构或岗位对信息系统建设实施归口管理，规范信息系统开发、运行和维护流程，建立用户管理制度、系统数据定期备份制度、信息系统安全保密和泄密责任追究制度等措施，将经济活动及其内部控制流程嵌入单位信息网络系统中，减少或消除人为操纵因素，保护信息安全。

第三章 预算控制

第十五条 单位应当根据国家有关规定和单位的实际情况，建立健全预算编制、执行、分析、调整、决算编报、绩效评价等内部预算管理工作机制。
第十六条 单位的预算编制应当做到程序恰当、方法科学、编制及时、数据准确。
（一）单位应当指定专人负责收集、整理、归档并及时更新与预算编制有关的各类文件，定期开展培训，确保预算编制人员及时全面掌握相关规定。
（二）单位应当建立内部预算编制部门与预算执行部门、资产管理部门的沟通协调机制，确保预算编制部门及时取得和有效运用财务信息和其他相关资料，实现对资产的合理配置。
第十七条 单位应当严格根据批复的预算安排各项收支，确保预算严格有效执行。
单位应当建立预算执行的适时分析机制。财会部门定期核对单位内部各部门的预算执行报告和已掌握的动态监控信息，确认各部门的预算执行完成情况。单位根据财会部门核实的情况定期予以通报并召开预算执行分析会议，研究、解决预算执行中存在的问题，提出改进措施。
第十八条 单位应当根据行业和单位特点，建立突发事件应急预案资金保障机制，明确资金报批和使用程序。因突发事件等不可预见因素确需调整预算的，应当按照国家有关规定和单位的应急预案办理。
第十九条 单位应当加强决算管理，确保决算真实、完整、准确，建立健全单位预算与决算相互协调、相互促进的机制。
第二十条 单位应当建立健全预算支出绩效评价机制，按照国家有关规定和本单位具体情况建立绩效评价指标，明确评价项目和评价方法，加强业务或项目成本核算；通过开展支出绩效评价考核，控制成本费用支出，降低单位运行成本，提高资金使用效率。

第四章 收支控制

第二十一条 单位应当建立健全收入管理制度和岗位责任制。根据收入来源和管理方式，合理设置岗位，明确相关岗位的职责权限，确保收款、开票与会计核算等不相容岗位相互分离。
第二十二条 各项收入应当由单位财会部门统一收取并进行会计核算，其他部门和个人未经批准不得办理收款业务，严禁设立账外账和“小金库”。
业务部门应在涉及收入的合同协议签订后及时将合同副本交存财会部门备案，确保各项收入应收尽收，及时入账。财会部门应当定期检查收入金额是否与合同约定相符；对应收未收项目应当查明情况，明确责任主体，落实追缴责任。
第二十三条 有政府非税收入征缴职能的单位，应当严格执行“收支两条线”管理规定，按照法定项目和标准征收政府非税收入，并及时、足额上缴国库，不得以任何形式截留、挪用、私分或者变相私分。
单位应当指定专人负责收集、整理、归档并及时更新与政府非税收入有关的文件，定期开展培训，确保主管领导和业务人员及时全面掌握相关规定。
第二十四条 单位应当建立健全票据管理程序和责任制度。财政票据等各类票据的申领、启用、核销、销毁均应履行规定手续。单位应当按照规定设置票据专管员，建立票据台账，做好票据的保管和序时登记工作。票据应当按照顺序号使用，不得拆本使用。每位负责保管票据的人员要配置单独的保险柜等保管设备，并做到人走柜锁。
单位不得违反规定转让、出借、代开、买卖财政票据，不得擅自扩大财政票据的适用范围。
第二十五条 单位内部应当定期和不定期检查、评价收入管理的薄弱环节，如发现问题，应当及时整改。重点关注：长期挂账的往来款项和冲减支出的交易或事项是否真实；挂账多年的应收款项是否及时进行追缴，确实无法追缴的，是否按照规定程序报批后处理；已核销的应收款项是否按照“账销、案存、权在”的要求，保留继续追缴权利，明确责任人追缴义务；与收入相关的其他情形。
第二十六条 单位应当建立健全支出管理制度和岗位责任制。合理设置岗位，明确相关岗位的职责权限，确保支出申请和内部审批、付款审批和付款执行、业务经办和会计核算等不相容岗位相互分离。
第二十七条 单位应当按照支付业务的类型，完善支出管理流程，明确内部审批、审核、支付、核算和归档等支出各关键岗位的职责权限。实行国库集中支付的，应当严格按照财政国库管理制度有关规定执行。
（一）加强支出审批控制。明确支出的内部审批权限、程序、责任和相关控制措施。审批人应当在授权范围内审批，不得超越权限审批。
重大支出应当由单位领导班子集体决策，重大支出标准根据本单位实际情况确定，不得随意变更。
的格详细的旅费、培训费等支出应当等管理制度，低（二）加强支出审核控制。全面审核各类付款凭证及其附件的所有要素。重点审核单据凭证是否真实、合规、完整，审批手续是否齐全，以及是否符合国库集中支付和政府采购等有关规定。
会议费、差旅费、培训费等支出报销凭据应附明细清单，并由经办人员签字或盖章。超出规定标准的支出事项应由经办人员说明原因并附审批依据，确保单据凭证与真实的经济业务事项相符。
（三）加强支付控制。明确报销业务流程，按照规定办理资金支付手续。签发的支票应当进行备查登记。使用公务卡结算的，应当按照公务卡管理有关规定办理业务。
（四）加强支出的核算和归档控制。由财会部门根据业务的实质内容及时登记账簿；与支出业务相关的经济合同和专项报告应当按照有关规定交存财会部门备案。
第二十八条 单位内部应当定期和不定期检查、评价支出管理的薄弱环节，如发现问题，应当及时整改。重点关注：是否存在挪用预算资金向无预算项目支付资金或用于对外投资的情形；是否存在采用虚假或不实事项套取预算资金的情形；是否存在违规向所属预算单位划转资金的情形；是否存在将财政预算资金借贷给其他单位的情形；预付款项的转回或冲销是否合理、合规，是否存在协同第三方套取预算资金的情形；与支出相关的其他情形。

第五章 采购控制

第二十九条 单位应当按照《中华人民共和国政府采购法》以及相关法律法规的规定加强对采购业务的控制。单位应当建立健全包括采购预算与计划管理、采购活动管理、验收与合同管理、质疑投诉答复管理和内部监督检查等方面的内部管理制度。对未纳入《中华人民共和国政府采购法》适用范围的采购业务，单位应当参照政府采购业务制定相应的内部管理制度。
第三十条 单位应当指定专人负责收集、整理、归档并及时更新与政府采购业务有关的政策制度文件，定期开展培训，确保办理政府采购业务的人员及时全面掌握相关规定。
第三十一条 单位应当建立采购业务管理岗位责任制，明确相关部门和岗位的职责权限，确保采购需求制定与内部审批、招标文件准备与复核、合同签订与验收、采购活动组织与质疑投诉检查等不相容岗位相互分离。
第三十二条 单位应当结合本规范的要求和实际情况，对采购业务的关键环节制定有针对性的内部控制措施：
（一）加强采购业务的预算和计划管理。建立预算管理部门、采购管理部门和资产管理部门之间的沟通机制。采购管理部门根据本单位工程、货物和服务实际需求及经费预算标准和设备配置标准细化部门预算，列明采购项目或货物品目，并根据采购预算及实际采购需求安排编报月度采购计划。
（二）加强审批审核事项管理。审批审核事项包括采购组织形式变更、采购方式变更、采购进口产品和落实政府采购扶持节能、环保产品政策的审核等。单位要建立采购进口产品或变更采购方式的专家论证制度及严格的内部审核制度以及向上级主管部门报批报备及公告登记管理制度。
（三）加强对采购活动的控制。通过竞争方式择优选择政府采购业务代理机构。在制定采购文件、签订合同及组织重大采购项目的验收过程中应当聘请技术、法律、财务等方面的专家共同参与，确保需求明确、翔实，采购文件和合同条款完备、合法。单位在采购活动中要严格执行对评审专家登记、评审过程记录、专家评价管理规定，要对代理机构直接或代为收取的投标保证金和履约保证金进行严格管理，确保保证金按法律制度规定及时返还供应商或上缴国库。
（四）加强采购项目的验收管理。根据规定的验收制度和采购文件，由独立的验收部门或指定专人对所购物品的品种、规格、数量、质量和其他相关内容进行验收，出具验收证明。对重大采购项目要成立验收小组。对验收过程中发现的异常情况，负责验收的部门或人员应当立即向有关部门报告；有关部门应查明原因，及时处理。
（五）建立采购业务质疑投诉管理制度。采购活动组织部门要与采购需求制定部门建立协调机制，共同负责答复供应商质疑。答复质疑应当采用书面形式，答复及时，内容真实、客观、清晰。
（六）加强采购业务的记录控制。妥善保管采购业务的相关文件，包括：采购预算与计划、各类批复文件、招标文件、投标文件、评标文件、合同文本、验收证明、质疑答复文件、投诉处理决定等，完整记录和反映采购业务的全过程。单位应当定期对采购业务的信息进行分类统计，并在单位内部进行通报。
（七）对于大宗设备、物资或重大服务采购业务需求，应当由单位领导班子集体研究决定，并成立由单位内部资产、财会、审计、纪检监察等部门人员组成的采购工作小组，形成各部门相互协调、相互制约的机制，加强对采购业务各个环节的控制。
（八）加强涉密采购项目安全保密管理。涉密采购项目应当严格履行安全保密审查程序，并与相关供应商或采购中介机构签订保密协议或者在合同中设定保密条款。
第三十三条 单位内部应当定期和不定期检查、评价采购过程中的薄弱环节，如发现问题，应当及时整改。重点关注：是否按照预算和计划组织采购业务；对于纳入政府集中采购目录的项目，是否按照规定委托集中采购机构实行集中采购；是否存在拆分政府采购项目逃避公开招标的情形；采购进口品或变更采购方式的项目是否履行了审批手续；涉及节能、环保、安全产品的项目是否执行了相关政策；是否按时发布了采购信息；对采购限额标准以上公开招标数据标准以下的政府采购项目，是否按照法定要求选择采购方式；是否按照规定履行验收程序；与采购业务相关的其他情形。

第六章 资产控制

第三十四条单位应当按照《行政单位国有资产管理暂行办法》、《事业单位国有资产管理暂行办法》以及相关法律法规的规定，建立健全符合本规范要求和单位实际情况的资产管理制度和岗位责任制，强化检查和绩效考核，加强对资产安全和有效使用的控制。
第三十五条 单位应当建立健全货币资金管理岗位责任制，合理设置岗位，不得由一人办理货币资金业务的全过程，确保不相容岗位相互分离和定期轮岗规定落实到位。
（一）担任出纳的人员应当具备会计从业资格。出纳不得兼任稽核、票据管理、会计档案保管和收入、支出、债权、债务账目的登记和对账工作。
（二）单位应当严禁一人保管支付款项所需的全部印章。财务专用章应当由专人保管，个人名章应当由本人或其授权人员保管。每位负责保管印章的人员要配置单独的保险柜等保管设备，并做到人走柜锁。
（三）按规定应当由有关负责人签字或盖章的经济业务与事项，必须严格履行签字或盖章手续，使用财务专用章必须履行相关的审批手续并进行登记。
（四）已实现财务信息化管理的单位，货币资金的收付流程要全面纳入信息系统管理，禁止手工开具资金收付凭证。
第三十六条单位应当加强货币资金的核查控制。指定不办理货币资金业务的会计人员不定期抽查盘点库存现金，抽查银行对账单、银行日记账及银行存款余额调节表，核对是否账实相符、账账相符。对调节不符、可能存在重大问题的未达账项应当及时向会计机构负责人报告。
第三十七条单位内部应当定期和不定期检查、评价货币资金管理的薄弱环节，如发现问题，应当及时整改。重点关注：货币资金业务相关岗位设置情况；是否存在违反《现金管理暂行条例》的情形；是否存在违规开立、变更、撤销银行账户的情形以及其他违反《人民币银行结算账户管理办法》、《支付结算办法》的情形；对以前检查中发现的违规情况，是否及时进行整改；与货币资金管理相关的其他情形。
第三十八条 单位应当建立健全物资保管、领用审批、登记记录、盘点清查等专项制度，明确内部相关部门和岗位的职责权限，防止物资被盗、过期变质、毁损和流失。
第三十九条 单位应当加强物资保管与领用控制。除物资管理部门及仓储人员外，其他部门和人员接触或领用物资时，应当由授权部门和授权人批准；大批物资和属于贵重物品、危险品或需保密的物资，应当单独制定管理制度，规定严格的审批程序和接触限制条件。
第四十条 单位应当加强物资的记录和核算控制。物资管理部门应当建立物资台账，保持完整的物资动态记录，并定期对物资进行清查盘点，确保账实相符。财会部门的物资明细账与物资台账应当定期进行相互核对，如发现不符，应当及时查明原因。
第四十一条单位应当建立健全固定资产管理岗位责任制，明确内部相关部门和岗位的职责权限，加强对固定资产的验收、使用、保管和处置等环节的控制。
（一）建立固定资产信息管理系统，及时、全面、准确反映固定资产情况，统计分析固定资产采购预算编制的合理性以及资产使用的效果和效率。
（二）明确固定资产使用和保管责任人。贵重或危险的固定资产，以及有保密等特殊要求的固定资产，应当指定专人保管、专人使用。
（三）明确固定资产的调剂、出租、出借、处置以及对外投资的程序、审批权限和责任。固定资产的调剂、出租、出借、对外投资、处置等必须符合国有资产管理规定，按照规定的程序和权限报批后执行，并及时进行账务处理。出租、出借、对外投资固定资产的合同副本应当交存财会部门备案。
（四）固定资产管理部门应当建立固定资产台账，保持完整的固定资产动态记录，并定期对固定资产进行清查盘点，确保账实相符。财会部门的固定资产明细账与固定资产台账应当定期进行相互核对，如发现不符，应当及时查明原因。
第四十二条 事业单位对外投资应当由单位领导班子集体研究决定，投资活动和投资范围应当符合国家有关投资管理规定。单位应当建立对外投资信息管理系统，及时、全面、准确地反映对外投资的价值变动和投资收益情况，财会部门应当及时进行会计核算。
第四十三条 单位内部应当定期和不定期检查、评价实物资产管理的薄弱环节，如发现问题，应当及时整改。重点关注：不定期抽查盘点报告并实地盘点实物资产，查看是否存在账实不符、核算不实、入账不及时的情形，对已发现的资产盘盈、盘亏、毁损，是否查明原因、落实并追究责任；结合资产、收支等账簿记录和资产保险记录、资产租赁经济合同等原始凭证，检查是否存在少计资产或账外资产的情形；是否存在资产配置不当、闲置、擅自借给外单位使用等情形；与实物资产管理相关的其他情形。

第七章 建设项目控制

第四十四条 单位应当建立健全建设项目管理制度和廉政责任制度。通过签订建设项目管理协议、廉政责任书等，明确各方在项目决策程序和执行过程中的责任、权利和义务，以及反腐倡廉的要求和措施等。
第四十五条 建设项目立项、概预算编制和招标等应当严格遵循国家有关法律法规的要求，符合国家政策导向和单位实际需要，经单位内部职能部门联合审核后，由领导班子集体决策，重大项目还应经过专家论证。
任何部门不能包办建设项目全过程，严禁任何个人单独决策或者擅自改变集体决策意见。
决策过程及各方面意见应当形成书面文件，与相关资料一同妥善归档保管。
第四十六条 单位应当按照国家统一的会计制度的规定设置会计账簿，对建设项目进行核算。单位应当如实记载业务的开展情况，妥善保管相关记录、文件和凭证，确保建设过程得到全面反映。
第四十七条 实行国库集中支付的建设项目，单位应当按照财政国库管理制度相关规定，根据项目支出预算和工程进度办理资金支付等相关事项。
单位应当按照审批单位下达的投资计划（预算）专款专用，按规定标准开支，严禁截留、挪用和超批复内容使用资金。
第四十八条 项目竣工后，单位应当按照规定的时限办理竣工决算，并根据批复的竣工决算和有关规定办理建设项目档案和资产移交等工作。
经批准的投资概算是工程投资的最高限额，未经批准，不得突破，单位应当杜绝超规模、超概预算现象的发生。
单位应当加强项目竣工决算审计工作。未经竣工决算审计的建设项目，不得办理资产验收和移交手续。
第四十九条 单位内部应当定期和不定期检查、评价建设项目管理的薄弱环节，如发现问题，应当及时整改。重点关注：是否违反规定超概算投资；工程物资采购、付款等重要业务的授权批准手续是否健全，是否符合《中华人民共和国招投标法》、《中华人民共和国政府采购法》以及相关法规、制度和合同的要求；是否存在已交付使用的建设项目长期不结转入账的情形；是否存在建设项目结余资金长期挂账的情形；是否存在与施工方协同操作套取预算资金的情形；是否存在不按照规定保存建设项目相关档案的情形；与建设项目相关的其他情形。

第八章 债务控制

第五十条 单位应当严格遵循国家有关规定，根据单位的职能定位和管理要求，建立健全债务管理制度，明确债务管理部门或人员的职责权限。
单位大额债务的举借和偿还属于重大经济事项，单位应当进行充分论证，并由单位领导班子集体决策。
经办人员应当在指定职责范围内，按照单位领导班子的批准意见办理债务的举借、核对、清理和结算。不得由一人办理债务业务的全过程。
第五十一条 单位应当按照国家有关规定设置各类账簿，核算债务资金来源、使用及偿还情况，妥善保管相关记录、文件和凭证，按照规定及时向有关部门上报债务情况。
第五十二条 单位应当加强债务的对账和检查控制。单位应当定期与债权人核对债务余额，进行债务清理，防范和控制财务风险。单位内部应当定期和不定期检查、评价债务管理的薄弱环节，如发现问题，应当及时整改。

对不起，字数超限！。。。。。。。。。。。。。。。。
现在已达9千9百多字，只允许再写不到20个字，无法写完。
如果满意，采纳后将继续提供余文。

❷ 如何制定企业内部控制规范

楼上的几乎都是照书办的。

实际操作中，大致可以从这样几个方面入手：
1、了解公司的组织架构，从而可以针对不同层级的机构、部门、岗位制定相应的内控制度；
2、了解公司的主要业务流程，从而可以有针对性的进行流程化设计，以及配套内控制度的设计；
3、了解公司整体的特殊性，如有的公司的环保方面要求较强，有的公司的资金运作方面要求较强，有的公司更注重保密程度等等。从而在已制定的内控规范中着重加强这方面的规定和要求。
4、了解公司的发展阶段，从而采取适当的方法。如有的公司处于起始阶段，那么很多内控可以从头设计，人员从一开始就规范运行。有的公司处于发展中期，由于历史沿革的原因，很多已有内控与当下的法律法规存在冲突，那么可以考虑过渡性的内控规范，实现平稳转变。
5、最后注意所制定的内控中应当有足够的监督、反馈、奖惩类的措施，以保证制度执行的准确性。

总之，内控并不是光靠制定的，做不到的内控和没制定几乎没有差别；闭门造车的内控永远是与实际相脱节的；没有监督的内控，就如同没有红绿灯的路口，混乱是早晚的事情。

你的问题有点太大了，只能从总体思路上给一些提示。

❸ 企业内部控制的基本大法

企业内部控制基本大法有：
1.组织结构控制要求贯彻不相容职务相分离的原则，合理设置内部机构，科学划分职责权限，形成相互制衡机制。不相容职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等职务。
2.授权批准控制
要求单位明确规定授权批准的范围、权限、程序、责任等相关内容，单位内部的各极管理层必须在授权范围内行使相应职权，经办人员也必须在授权范围内办理经济业务。
3.会计系统控制
要求单位必须依据会计法和国家统一的会计制度等法律法规，制定适合本单位的会计制度，明确会计凭证、会计账簿和财务会计报告的处理程序，实行会计人员岗位责任制，建立严密的会计控制系统。
4.预算控制
要求单位加强预算编制、预算执行、预算分析、预算考核等环节的管理，明确预算项目，建立预算标准，规范预算的编制、审定、下达和执行程序，及时分析和控制预算差异，采取改进措施，确保预算的执行。预算内资金实行责任人限额审批，限额以上资金实行集体审批。严格控制抚预算的资金支出。
5.财产保全控制
要求单位严格控制未经授权的人员对财产的直接接触，采取定期盘点、财产记录、账实核对、财产保险等措施，确保各种财产的安全完整。
6.职工素质控制
要求单位建立和实施科学的聘用、培训、轮岗、考核、奖惩、晋升、淘汰等人事管理制度，保证职工具备相应的工作胜任能力。
7.风险控制
要求单位树立风险意识，针对各个风险控制点，建立有效的风险管理系统，通过风险预警、风险识别、风险评估、风险报告等措施，对财务风险和经营风险进行全面防范和控制。
8. 内部报告控制
要求单位建立和完善内部管理报告制度，全面反映经济活动情况，及时提供业务活动中的重要信息，增强内部管理的时效性和针对性。
9.电子信息系统控制
要求运用电子信息技术手段建立控制系统，减少和消除内部人为控制的影响，确保内部控制的有效实施，同时要加强对电子信息系统开发与维护、数据输入与输出、文件储存与保管、网络安全等方面的控制。

❹ 什么是企业内部控制基本规范

为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定的。

❺ 有关内部控制与成本控制

对于专业从事内控管理（内部审计）工作的人员来说，掌握各个层次的成本控制方法，就可以比较透彻地了解企业运营管理中的潜在风险，对于提高内部审计效率也将有重大帮助。也有助于向管理者提供更多有增值作用的管理建议。

从广义的角度来看，成本控制是企业内部控制的重要组成部分。但是，对于专业从事内控管理或内部审计的人员来说，充分掌握和透彻了解企业成本控制问题是做好内控服务的重要条件。成本控制在企业运营中的重要性无须讨论，可以毫不夸张地说，现代企业管理管的就是成本。
无数从事企业管理和财务管理的专家学者对此进行了长期深入的研究，但是在浩如烟海的研究成本控制和实践介绍的资料中，笔者至今尚未发现有从控制层次的角度讨论成本控制问题的文章。根据笔者20多年来从事财务管理和内控管理的实践经验，我认为成本控制应该有控制层次问题。不同的成本控制层次，决定了完全不同的控制和操作理念。许多企业在控制成本方面之所以未能取得预期的效果，甚至导致企业竞争失败，其中的一个重要原因就是不分层次并错误地使用成本控制工具。

可以说，成本控制的工具非常多。广义地分析，企业在运营过程中所使用的各种管理方法都可以看成是成本控制的工具。这里包括但不限于一般意义上的战略成本管理、管理会计中的量-本-利分析、预算管理、精益管理思想、六西格玛管理、价值工程、市场营销、现代物流控制、企业兼并重组等，都可以理解成某种成本控制工具。甚至没有成本控制本身也是一种控制工具。各种成本控制工具对处于不同层次的管理者而言，具有完全不同的意义。企业操作人员所站位置的高度和视野宽度决定了成本控制的有效性。经过现场研究，笔者认为，在企业运营过程中，存在三个成本控制层次。具体介绍如下：

会计控制

会计控制可以说是企业成本控制的基础，也是控制范围最广阔的一种控制工具。会计控制的主要实施者由财务人员、企业工程技术人员（包括成本工程师）和各级业务人员组成。某些情况下，一些企业高级管理人员也介入此等成本控制。典型的控制工具就是各项开支预算、精益生产、价值工程、六西格玛以及鼓励各种技术发明创造以提高效率。会计控制主要研究绝对化的成本节约问题。比如改进某项工艺或业务操作流程，可以提高效率节约人力成本；比如减少或优化某项业务活动可以节约多少费用；推行六西格玛可以降低多少质量成本；甚至将纸张两面使用可以节约多少办公费用等。财务人员在会计控制中发挥着重要的作用。因此，许多企业管理者一谈到成本控制，首先就想起了财务人员。财务人员在会计级的成本控制中也确实发挥着重要的组织和计算考核职能。会计控制也确实是企业现场成本费用控制的基础性工作。

但是，会计控制是有“副作用”的。在当前的企业运营管理中，管理者如果不能事先了解其副作用，错误使用会计控制，就不会达到预期的成本，降低目标，甚至还会造成损失。

【例1】预算控制

预算控制是现代企业财务管理和成本费用控制的基本思路。成功的预算相当于文件打印前的预览——“所见即所得”。但是，管理层对预算控制一旦出现理解错误或组织执行不好，就会出现相当大的偏差。对此，在企业一线工作的广大管理者都会有这个体会，从企业每年开始编制预算起，各部门和企业总经理（CFO或财务总监）、企业管理层和董事会之间就开始上演“预算大战”。各部门无不利用各自掌握的信息争取最大限度地提高本部门的费用开支额度或者降低本部门的经营目标。而以企业总经理为首的管理层则和董事会就下年度的目标和开支计划同样展开艰苦的拉锯战。企业能否获得有利的预算结果，全凭自己掌握的信息数量和谈判技巧。当然，预算的结果也就很难符合企业的现实情况。当企业的费用预算大于实际开支情况时，一些企业在年底的各种疯狂消费活动也就开始了，其理由之一居然是保证来年预算不会被削减。当出现费用预算小于实际需要时，管理者或者会提出调整增加费用预算的要求，或者干脆研究如何减少必要的活动以维持对管理者有兴趣的活动。特别是当预算目标与业绩考核挂钩时，企业更是会采取各种措施（有些是正确的节约措施）包括一些造假或打擦边球（管理者通常会在收入确定、预提待摊费用等方面使尽浑身解数）的办法来降低费用开支，结果当然还是损害企业股东的利益。还有一些没有建立严密的预算编制系统的企业，通常会简单地在上年度的预算基础上，将费用开支减少某个百分比，同时又将收入增加某个百分比。这种看起来非常有道理并被广泛认可的预算编制方法，有时其实比不编制考核预算危害更大。

如果要编制与绩效挂钩的考核预算，就必须最大限度地根据科学的预测信息和企业的实际运营情况。例如，如果大家都知道2008年的钢铁价格要上升，而企业在编制铸造企业的成本预算时，却要求企业在上年度原材料采购成本的基础上下降材料成本，如果没有特殊的工艺改进方案，这样的预算就没有任何意义。但是非常遗憾，董事会和股东通常会乐意接受这样的预算。

本文无意贬低预算在控制成本费用中的作用，而是希望提醒有关方面注意采取预算控制法的企业要注意预算控制的“副作用”。正如参对于阴虚者是大补之物，但用法不对，对阳盛者可能就是有害的。

【例2】费用开支控制

为了减少和控制成本费用支出，某企业老总在7月份最热的季节里，宣布降低推行多年的夏季防暑降温补贴，即将中午的绿豆汤改为白开水。这应该是典型的会计控制方法，貌似非常严厉，但其实效果正好相反。这种不顾工人身体健康和工作情绪的做法，好像能给企业省下一笔绿豆汤的费用，但得到的结果是废品和中暑员工的数量上升。

如果一个管理者，特别是高层管理者将控制成本的目光仅仅盯在会计控制上，或者错误地使用会计控制方法，就有可能导致成本控制失效。此类案例非常多。

但是，同样的会计控制在丰田也有，但他们却是成功的。丰田公司为了节约费用，要求员工将用过的纸翻过来接着利用。为什么绿豆汤换成白开水不成，而一张纸两面使用就成呢？其中的重大本质区别就是，判断实施一个成本节约的方法前，一定要研究清楚这个方法是否会对实施者造成健康损害、工作效率降低、产品质量下降、客户满意度下降等负面影响。丰田的一张纸两面用，就企业内部而言，即不会损害职工健康、也不会导致工作效率和产品质量下降，当然也更不会引起客户满意度的下降。

成本控制与客户满意度的关系问题，有一个非常有趣的案例，笔者称之为“宜家现象”。笔者在北京宜家餐厅用餐时，宜家的餐厅会打出一个标语，请客人自己将用过的餐具和废物倒掉。一般来说，这减少了宜家对客人的一项服务，至少可以说增加了客人的不便。但是，宜家的后一句话却有效地化解了客户的不满。因为客户的举手之劳可以降低宜家的经营成本，而这项经营成本正是构成宜家产品价格低廉的众多因素中的一项。包括宜家的自己取货送货政策等都是殊途同归的。

宜家的这项会计控制法是一个成功的控制典范。这样做的结果，除了使顾客乐意接受这样的劳动外，还使顾客正确理解了宜家产品价格低廉的重要原因——宜家产品价格低廉不是偷工减料的结果，而是减少各种不必要开支的结果。

运营成本控制

企业运营成本控制是区别于会计控制的一种成本控制理念。其层次要高于会计控制。企业运营成本控制的常用工具应该范围更加广泛，包括产品战略、质量管理、市场营销策略等。运营成本控制通常需要结合企业的收入、市场占有率和降低某些潜在风险等因素来判断。一些在会计控制层次来看是合理的成本控制办法或措施，站在运营成本控制的层面上来看，就可能是错误的，反之亦然。

【例1】产品战略

某企业有10种产品，其中的五种用会计方法分析，其成本太大，根本没有利润可言，甚至会导致亏损。而另外五种的收益不错，成本很小。但是，如果这10种产品是一条产品线上的，如果前五种赔本的产品正是赚钱产品的销售基础时，如果站在会计控制角度要求取消或减少单独看来不赚钱的产品，一旦如此实施将导致赚钱产品销量的巨大下降。最后导致总销售收入的下降。当销量下降后，很可能导致边际收益减少，从而导致单位固定成本上升。这就是一些汽车企业在确定整个汽车产品线时，必须保留某些亏损车型的原因。

一个企业CFO、财务总监或总经理如果不能透彻了解成本-收益之间的关系，很有可能接受一个成本会计提出的削减某个亏损产品的建议。其后果是导致企业更大的销售损失以及成本增加。应该特别重视管理会计中的量-本-利分析所揭示的销售收入与成本之间的关系。

【例2】 质量改进投资

研究成本控制，并不完全是简单地单方面考虑削减或降低某项开支。更多的是研究通过投入来降低开支。当企业发现产品出现质量问题，大幅度增加生产成本并严重影响销售和市场占用情况时，除了研究操作过程和工艺过程外，恐怕还要考虑设备精度问题，包括检测手段问题。这时候必要的设备投资就成为降低企业成本的重要手段。站在会计控制的角度来看，可能没有必要出这笔费用，但在企业总经理的角度来看，这就是必要的。关键是财务负责人和企业主管必须做出量化的分析并经过反复的论证。类似的投资降本措施包括：投资增加安全监控设施，以防止偷盗等舞弊损失风险等。

【例3】市场营销活动

市场营销活动是降低成本的有效措施。许多从事企业生产经营的人通常只是将市场营销理解成扩大市场占有，增加销售收入。其实企业采取各种活动，诸如广告宣传、客户拜访、市场促销（奖励返点）等活动，都是成本控制的重要方面，但是是属于运营成本控制的层次。通过必要的投入来扩大企业和产品的知名度、美誉度，通过采取有效的促销活动等，通常会带来企业销售额度和市场占有率的提升。这种市场占有率的提升，一方面可以扩大销售，通过增加收入，改善现金流等降低企业的生产成本，另一方面还可以削弱竞争对手的竞争力，为企业发展奠定基础。因此，被一般财务管理者不太认可的这些听起来比较“虚”的花钱活动，正是运营成本控制的重要组成部分。当然，这种运营成本控制办法的最大缺陷就是效果评估比较困难。投入-产出之间难以进行严格的定量分析。运用不当，副作用也不小。

战略成本控制

这里讨论的战略成本控制法，并不完全等同于当前非常热门的战略成本管理。这里的战略成本控制是企业成本控制的最高层次，通常是股东董事会或集团CEO或CFO考虑的问题。战略成本控制不但要考虑收入问题，还要考虑融资等企业总体性的问题。站在企业会计成本控制或运营成本控制层面来看是合理的某个成本控制措施，站在战略成本控制的层次上，即从CEO、CFO或董事会角度来看未必就是可行的办法。反之依然。

【例1】集团产品战略

某生产各种汽车零部件的企业集团中的一个运管公司负责生产发动机的缸体，其他尚有一些企业则配套生产诸如油泵油嘴、活塞环和空压机等产品。由于产品不同，这些企业中有些企业的生产成本结构中原材料消耗占成本的绝大多数，而另外一些企业则以人工费或设备投资或技术研发等占多数。这些企业的产品都是面对共同的几个客户，一些大型发动机厂。由于发动机厂的装配数量受发动机缸体供货数量的限制，因此这些生产配套产品企业的销售数量就受到生产发动机缸体这家企业的供货数量的限制。简言之，生产发动机缸体的企业销售量大，则其他配套生产企业的销量也自然上升，反之亦然。但是，由于众所周知的原因，中国市场的钢材价格连年大幅度上升，这就导致生产发动机缸体的企业生产成本也急剧上升，在价格没有得到同步增长的条件下，该企业多生产一套缸体就多一份亏损。这件事从该企业管理层控制成本的角度考虑，减产或停产是一种必然的选择。但是，如果该企业减产或停产，那么其他配套企业的配套供货数量将大幅度下降，而实际上原材料涨价对他们的影响并没有生产缸体的大。如果生产数量下降，不但会影响客户的市场占有率，同时也影响到这些企业的销售收入和市场占有率。当然，总体生产成本会因为销售额下降而上升。为此，集团总部CEO和CFO甚至董事会就应当进行集团产品战略分析。为了保证集团的总体成本控制，减少因为原材料涨价带来的利润损失，一方面必须要求生产缸体的企业继续维持供应，同时也会和客户就价格问题进行谈判。在没有达成涨价协议前，集团主管部门应当就缸体生产企业的亏损问题提出合理补偿办法。这里中石油在开采石油方面获得的利益应当补偿给炼油企业的亏损，也是属于战略成本控制的层面。

【例2】投资策略

在成本控制中，最不可思议的一些控制措施居然是亏损的投资策略。站在普通投资者的角度来看，没有一家企业的股东投资者从一开始就愿意投资项目亏损。但是在现实情况下，为了达到某种非常高的境界，一些投资者甚至会做出对当前来说是亏损的投资。这样做的结果将有机会获得更大的成本节约。例如一些出于提高社会责任方面的环保型投资、慈善捐款；一些为了达到合理避税目的的策略性投资；一些为了达到融资目的的包装性投资；技术储备性的研发投资等都属于战略成本控制的一种手段。这些投资策略对于站在企业运营管理层面或者一般财务管理层面的人员有时会感到难以理解，其实这种投资策略可能正是战略成本控制的主要内容。

【例3】兼并重组

兼并重组既是一项独立的企业资本运营业务，同时也是企业战略成本控制的一个重要措施。由于竞争者的存在，通常会导致销售价格无法提高，从而降低销售收入。如果通过一项兼并业务，将竞争对手合并到本企业来，形成一定的市场垄断，则销售价格就有可能得到提高。从成本控制分析来看，在有边际利润的情况下，销售额越大，利润总额越高。这种兼并重组有时代价非常高，一般运营层面和会计层面的人员可能并不能理解。这里的兼并重组也包括上下游关联企业的重组。目前国内上市公司中的中铝集团并购云南铜业就属于这类成本控制。注意，兼并重组有时并不能完全达到控制成本的目的，操作不当反而会增加更多的成本。戴-克的合并就是失败的案例。

某些战略成本控制项目，其实还有融资或增加企业现金流的目的。某些表面看可能是亏损的投资，其实有改善现金流的好处。有些上市企业的合并可能会产生股价上涨，从而使股东可以通过增发股份和公司债的方式获得更多的资金。这些低成本的融资本身，就是成本节约。

以上的案例讨论主要是说明成本控制中的层次问题。在企业实际成本控制过程中有些成本控制措施具有跨层次的特点。例如，某些新产品的开发投资，既可以看成是战略成本控制，也可以看成是运管成本控制；一些环保型的改造投资，也具有这些跨层次的特点。但无论如何，企业的成本控制是一个非常复杂的问题，牵涉到企业运营管理的方方面面。一些貌似白花钱的支出，其实具有非常大的潜在成本节约或收益！在从事企业运营管理过程中，各级管理人员虽然所站的成本控制层次不同，但最大限度地了解更高层次的成本控制思想，无疑对提高自己的成本控制能力和掌握企业的发展方向将有重大意义。所谓站得高，看得远，才能更好地运用各种成本控制工具，并对企业的成本控制做出最大的贡献。这里需要说明的是，企业的会计成本控制应当服从企业运营成本控制；而企业会计成本控制和运营成本控制则都必须服从战略成本控制。

实际上，成本控制的三层次现象和管理会计中的三大责任中心概念，成本控制责任中心、利润控制责任中心和投资控制责任中心也是相匹配的。

对于专业从事内控管理（内部审计）工作的人员来说，掌握各个层次的成本控制方法，就可以比较透彻地了解企业运营管理中的潜在风险，对于提高内部审计效率也将有重大帮助。也有助于向管理者提供更多有增值作用的管理建议。

❻ 新形势下如何加强企业内部控制制度建设

内部控制，应当包括下列5个要素：（1）内部环境；（2）风险评估；（3）控制活动；（4）信息与沟通；（5）内部监督。

我国《企业内部控制基本规范》第一个要素内部环境基本框架：
包括公司治理结构，内部机构人力资源，企业文化建设，法制教育几个方面。
我国《企业内部控制基本规范》关于风险评估要素的要求：
（1）根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。
（2）企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。
（3）企业识别内部风险，应当关注下列因素：①董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素；②组织机构、经营方式、资产管理、业务流程等管理因素；③研究开发、技术投入、信息技术运用等自主创新因素；④财务状况、经营成果、现金流量等财务因素；⑤营运安全、员工健康、环境保护等安全环保因素；⑥其他有关内部风险因素。
（4）企业识别外部风险，应当关注下列因素：①经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素；②法律法规、监管要求等法律因素；③安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素；④技术进步、工艺改进等科学技术因素；⑤自然灾害、环境状况等自然环境因素；⑥其他有关外部风险因素。
（5）企业应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。企业进行风险分析，应当充分吸收专业人员，组成风险分析团队，按照严格规范的程序开展工作，确保风险分析结果的准确性。
（6）企业应当根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。企业应当合理分析、准确掌握董事、经理及其他高级管理人员、关键岗位员工的风险偏好，采取适当的控制措施，避免因个人风险偏好给企业经营带来重大损失。
（7）企业应当综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，实现对风险的有效控制。
（8）企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。
我国《企业内部控制基本规范》关于控制活动要素的要求
（1）企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。
（2）不相容职务分离控制要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。
（3）授权审批控制要求企业根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。企业应当编制常规授权的权限指引，规范特别授权的范围、权限、程序和责任，严格控制特别授权。常规授权是指企业在日常经营管理活动中按照既定的职责和程序进行的授权。特别授权是指企业在特殊情况、特定条件下进行的授权。
企业各级管理人员应当在授权范围内行使职权和承担责任。企业对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。
（4）会计系统控制要求企业严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。企业应当依法设置会计机构，配备会计从业人员。会计机构负责人应当具备会计师以上专业技术职务资格。大中型企业应当设置总会计师。设置总会计师的企业，不得设置与其职权重叠的副职。
（5）财产保护控制要求企业建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。企业应当严格限制未经授权的人员接触和处置财产。
（6）预算控制要求企业实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。
（7）运营分析控制要求企业建立运营情况分析制度，经理层应当综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。
（8）绩效考评控制要求企业建立和实施绩效考评制度，科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。
（9）企业应当根据内部控制目标，结合风险应对策略，综合运用控制措施，对各种业务和事项实施有效控制。
（10）企业应当建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。
我国《企业内部控制基本规范》关于信息与沟通要素的要求：
（1）企业应当建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。
（2）企业应当对收集的各种内部信息和外部信息进行合理筛选、核对、整合，提高信息的有用性。企业可以通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等渠道，获取内部信息。企业可以通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息。
（3）企业应当将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈。信息沟通过程中发现的问题，应当及时报告并加以解决。重要信息应当及时传递给董事会、监事会和经理层。
（4）企业应当利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。企业应当加强对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。
（5）企业应当建立反舞弊机制，坚持惩防并举、重在预防的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。企业至少应当将下列情形作为反舞弊工作的重点：①未经授权或者采取其他不法方式侵占、挪用企业资产，谋取不当利益；②在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等；③董事、监事、经理及其他高级管理人员滥用职权；④相关机构或人员串通舞弊。
（6）企业应当建立举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径。举报投诉制度和举报人保护制度应当及时传达至全体员工。
我国《企业内部控制基本规范》关于内部监督要素的要求
（1）企业应当根据本规范及其配套办法，制定内部控制监督制度，明确内部审计机构（或经授权的其他监督机构）和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求。内部监督分为日常监督和专项监督。日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查；专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。专项监督的范围和频率应当根据风险评估结果以及日常监督的有效性等予以确定。
（2）企业应当制定内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告。内部控制缺陷包括设计缺陷和运行缺陷。企业应当跟踪内部控制缺陷整改情况，并就内部监督中发现的重大缺陷，追究相关责任单位或者责任人的责任。
（3）企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等自行确定。
（4）企业应当以书面或者其他适当的形式，妥善保存内部控制建立与实施过程中的相关记录或者资料，确保内部控制建立与实施过程的可验证性。

❼ 目前我国的内部控制规范体系是怎样的

企业内部控制规范体系简介 ·企业内部控制规范体系概要 ·《企业内部控制基本规范》简单解读 ·内部控制规范的特点、局限性和目标Ⅰ企业内部控制体系概要一、我国企业内部控制规范体系图示 2008年6月28日和2010年4月26日()(18+2项指引的颁布生效.flv)，财政部等五部委分两次联合颁布了《企业内部控制基本规范》、18项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》，还于2010年7月出台了操作应用指南。这标志着我国内部控制规范体系基本形成。我国企业内部控制规范体系图二、企业内控配套指引的层级应用指引应用指引(已出台的有18项)：以公司治理为起点，从内部环境开始，到流程、控制点，到控制手段，覆盖了企业经营管理的方方面面和各个环节。·18/26个，与会计准则体系层及对应。·分为三类：A 内部环境类5：有组织架构、发展战略、人力资源、企业文化和社会责任等5项，A类指引对企业层面相关控制加以规范；B 控制活动类9：资金活动、采购业务、资产管理等9项；C 控制手段类4：全面预算、合同管理等4项。BC类指引是从梳理流程开始，找出风险点和薄弱环节，提出控制措施。·这18项指引通俗易懂，简便易行，具有很强的操作性。·处于主体地位，为企业建立健全内部控制制度体系提供指引Ⅱ《企业内部控制基本规范》的简单解读一、基本规范的框架基本规范共7章50条。包括：总则、内部环境、风险评估、控制措施、信息与沟通、监督检查和附则。总括起来是5个5： 5部委联合发布：财政部、证监会、审计署、银监会、保监会 5个目标：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。 5个原则：全面性、重要性、制衡性、适应性、成本效益原则 5个要素：内部环境、风险评估、控制活动、信息与沟通、内部监督 5个核心章50条二、《规范》的制定目的与依据“第一条 (目的)为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益， (依据)依据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》和其他有关法律法规，制定本规范。”三、《规范》的适用范围第二条 本规范适用于中华人民共和国境内设立的大中型企业。小企业和其他单位可以参照本规范建立与实施内部控制。大中型企业和小企业的划分标准根据国家有关规定执行。四、内部控制的5个目标1、内部控制的概念第三条 第一款 本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。（1）内部控制是一个过程，是实现目标的手段，而不是结果本身；重视过程，达到最佳结果。（2）内部控制受到组织内各层次人的影响，而不仅仅是制定出一本制度手册或规章；各层级、各部门、全体员工共同的事情。（3）对管理层或董事会而言，内部控制提供的只是合理的保证，而不是绝对的保证；客观上、不可抗力的因素影响（4）内部控制的目的在于实现企业一个或几个目标，但这些目标可能会有重复和交叉。内部牵制目的查弊纠错，保证资产安全。A. 内部牵制由三个要素构成：职责分工（不相容职务分离）；会计记录；人员轮换B. 内部牵制的两个设想是：两个或两个以上的人或部门无意识地犯同样错误的机会较少；j两个或两个以上的人或部门有意识地合伙舞弊的可能性大大低于单独一个人或部门舞弊的可能性（评：先天缺陷：串通舞弊）kC. 内部牵制的四项职能是：(1)实物牵制：指两个或两个以上的人员共同掌管必要的实物工具，共同操作才能完成一定程序的牵制。如，钥匙交两个以上的人持有(2)物理牵制主要采取程序制约，利用既定标准或业务处理程序来控制各个部门、岗位或人员。如，银库大门按非正确手续操作就会报警（电脑控制）(3)分权牵制通过组织规划与结构设计把各项业务活动按其作业环节划分后交由不同的部门或人员，实行分工负责，以防止错弊的发生。即每项业务由不同的人或部门去执行。如，授权批准人员与业务经办人员的分离(4)簿记牵制指在簿记组织方面，利用复式记账原理和账簿之间的勾稽关系，互相制约、监督和牵制。如，明细账与总账定期核对 COSO--内部控制整体框架(1992年版)Coso--全面风险管理整体框架(2004版)四、内部控制的5个目标第三条第二款：内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。1. 合规目标：促进单位经营管理合法合规 守法和诚信是单位健康发展的基石，逾越法律的短期发展终将付出沉重代价。内控制度要求单位必须将发展置于国家法律允许的基本框架之下，在守法的基础上实现自身的发展。2. 安全目标：促进维护资产安全 资产安全是投资者、债权人和其他利益相关者普遍关注的重大问题，是单位可持续发展的物质基础。良好的内部控制，应当为资产安全提供扎实的制度保障。3. 报告目标：促进提高信息报高质量 可靠的信息报告能够为单位管理层提供适合其既定目的的准确而完整的信息，能够支持管理层的决策和对营运活动及业绩的监控；同时，能够保证对外披露的信息报告的真实完整，有利于提升单位的诚信度和公信力，维护单位良好的声誉和形象。4. 经营目标：促进提高经营效率和效果为了提高企业的经营效率，客观上要求企业建立包括组织结构、业务流程在内的、具有自我控制和自我调节功能的管理机制：首先，企业应对不相容职务分设不同的岗位，形成相互牵制；其次，企业需要建立决策机制与执行机制相互配合的内控制度；最后，按照现代企业制度的要求建立决策权、执行权、监督权相统一协调的公司治理结构，确保资产安全和经营效率。 是要求企业结合自身所处的经营行业和经济环境，通过健全有效的内部控制，不断提高营运活动的赢利能力和管理效率。5. 战略目标：促进企业实现发展战略这是内部控制的终极目标。它要求单位将近期利益与长远利益结合起来，在单位经营管理中努力作出符合战略要求、有利于提升可持续发展能力和创造长久价值的策略选择。五、内部控制的5个原则第四条 企业建立与实施内部控制，应当遵循下列原则：（一）全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。（二）重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。（三）制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。（四）适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。（五）成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。六、内部控制的5个要素内部环境 风险评估 控制活动 信息与沟通 内部监督第一、内部环境1、内部环境：规定单位的纪律与架构，影响经营管理目标的制定，塑造单位文化并影响员工的控制意识，是实施内部控制的基础。2、包括内容(1)单位的治理结构，比如董事会、监事会、管理层的分工制衡及其在内部控制中的职责权限，审计委员会职能的发挥等；(2)单位的内部机构设置及权责分配，尽管没有统一模式，但所采用的组织结构应当有利于提升管理效能，并保证信息通畅流动；(3)内部审计机制，包括内部审计机构设置、人员配备、工作开展及其独立性的保证等；1）审计委员会–有条件的企业应当在董事会下设审计委员会，并保证审计委员会及其成员的独立性。2）内部审计机构(4)单位的人力资源政策，比如关键岗位员工的强制休假制度和定期岗位轮换制度，对掌握国家秘密或重要商业秘密的员工离岗的限制性规定等；(5)单位文化，包括单位整体的风险意识和风险管理理念，董事会、经理层的诚信和道德价值观，单位全体员工的法制观念等。一般而言，董事会及单位负责人在塑造良好的内部环境中发挥关键作用。企业整体价值观。高级管理人员有责任培育积极向上的整体价值观，培养社会感和遵纪守法意识，倡导爱岗敬业、进取创新、团队协作和遵规守纪精神。高级管理人员的管理理念和经营风格。高级管理人员应当强化风险意识，避免因个人风险偏好可能给企业带来的不利影响和损失。第二、风险评估1、风险：是指一个潜在事项的发生对目标实现产生的影响；2、风险评估：是单位及时识别、科学分析经营活动中与实现控制目标相关的风险，合理确定风险应对策略，是实施内部控制的重要环节；3、风险评估主要包括：目标设定、风险识别、风险分析和风险应对；4、风险与可能被影响的控制目标相关联。单位必须制定与生产、销售、财务等业务相关的目标，设立可辨认、分析和管理相关风险的机制，以了解单位所面临的来自内部和外部的各种不同风险；5、风险因素：风险通常表现为各种潜在事项和因素，包括经济因素、自然环境因素、法律因素、社会因素、科学技术因素等外部因素，以及人力资源、管理、自主创新、财务、安全环保等内部因素。 内部风险因素：–高级管理人员职业操守、员工专业胜任能力、团队精神等人员素质因素；–经营方式、资产管理、业务流程设计、财务报告编制与信息披露等管理因素；–财务状况、经营成果、现金流量等基础实力因素；–研究开发、技术投入、信息技术运用等技术因素；–营运安全、员工健康、环境污染等安全环保因素。外部风险因素：–经济形势、产业政策、资源供给、利率调整、汇率变动、融资环境、市场竞争等经济因素；–法律法规、监管要求等法律因素；–文化传统、社会信用、教育基础、消费者行为等社会因素；–技术进步、工艺改进、电子商务等科技因素；–自然灾害、环境状况等自然环境因素。 6、风险识别方法企业可以采取座谈讨论、问卷调查、案例分析、咨询专业机构意见等方法识别相关的风险因素特别应注意总结、吸取企业过去的经验教训和同行业的经验教训，加强对高危性、多发性风险因素的关注。7、风险分析：风险分析是指分析和辨认实现有关目标可能发生的风险，以便形成确定应该如何对它们进行管理的依据。风险分析标准。企业应当针对已识别的风险因素，从风险发生的可能性和影响程度两个方面进行分析，并确定科学合理的定性、定量分析标准。风险排序。企业应当根据风险分析的结果，依据风险的重要性水平，运用专业判断，按照风险发生的可能性大小及其对企业影响的严重程度进行风险排序，确定应当重点关注的重要风险。8、常用的风险应对策略风险应对是指企业管理层在评估了相关风险的可能性和后果，以及成本效益之后，选择一系列措施使剩余风险处于期望的风险容限以内。风险应对方法：·风险回避。企业对走出整体风险承受能力或者具体业务层次上的可接受风险水平的风险，应当实行风险回避。•风险承担。企业对在整体风险承受能力和具体业务层次上的可接受风险水平之内的风险，在权衡成本效益之后无意采取进一步控制措施的，可以实行风险承担。•风险降低。企业对在整体风险承受能力和具体业务层次上的可接受风险水平之内的风险，在权衡成本效益之后愿意单独采取进一步的控制措施以降低风险、提高收益或者减轻损失的，可以实行风险降低。•风险分担。企业对在整体风险承受能力和具体业务层次上的可接受风险水平之内的风险，在权衡成本效益之后愿意借助他们力量，采取包括业务分包、购买保险等进一步的控制措施以降低风险、提高收益或者减轻损失的，可以实行风险分担。第三、控制活动1、控制活动：是指单位管理层根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内，是实施内部控制的具体方式。企业应当根据风险评估结果，采用相应控制措施将风险控制在可承受度之内2、常见的控制措施职责分工控制总体控制要求根据企业目标和职能任务，按照科学、精简、高效的原则，合理设置职能部门和工作岗位，明确各部门、各岗位的职责权限，形成各司其职、各负其责、便于考核、相互制约的工作机制。不相容职务分离制度。企业应当根据各项经济业务与事项的流程和特点，系统、完整地分析、梳理执行该经济业务与事项涉及的不相容职务，并结合岗位职责分工采取分离措施。不相容职务通常包括：授权、批准、业务经办、会计记录、财产保管、稽核检查等。•关键岗位轮换制度。企业应当结合岗位特点和重要程度，明确财会等关键岗位员工轮岗的期限和有关要求，建立规范的岗位轮换制度，对关键岗位的员工，可以实行强制休假制度，并确保在最长不超过5年的时间内进行岗位轮换。 如物资采购业务批准进行采购与直接办理采购即属于不相容的职务，如果这两个职务由一个人担当，即出现该员工既有权决定采购什么，采购多少，又可以决定采购价格、采购时间等，没有其他岗位或人员的监督、制约，就容易发生舞弊行为。授权控制总体控制要求•企业根据职责分工，明确各部门、各岗位办理经济业务与事项的权限范围、审批程序和相应责任等内容。企业内部各级管理人员必须在授权范围内行使职权和承担责任，业务经办人员必须在授权范围内办理业务。⑴常规性授权控制。常规性授权是指企业在日常经营管理活动中按照既定的职责和程序进行的授权。企业可以根据常规性授权编制权限指引并以适当形式予以公布，提高权限的透明度，加强对权限行使的监督和管理。⑵临时性授权控制。临时性授权是指企业在特殊情况、特定条件下进行的应急性授权。企业应当加强对临时性授权的管理，规范临时性授权的范围、权限、程序、责任和相关的记录措施。有条件的企业，可以采用远程办公等方式逐步减少临时性授权。⑶ 集体审议或联签制度。企业对于金额重大、重要性高、技术性强、影响范围广的经济业务与事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策意见。审核批准控制企业各部门、各岗位按照规定的授权和程序，对相关经济业务和事项的事实性、例规性、合理性以有关资料的完整性进行复核与审查，通过签署意见并签字或者签章，作出批准、不予批准或者作其他处理的决定。预算控制企业应当加强预算编制、执行、分析、考核等各环节的管理，明确预算项目，建立预算标准，规范预算的编制、审定、下达和执行程序，及时分析和控制预算差异，采取改进措施，确保预算的执行。财产保护控制企业应当限制未经授权的人员对财产的直接接触和处置，采取财产记录、实物保管、定期盘点、账实核对、财产保险等措施，确保财产的安全完整。会计系统控制企业应当依据《中华人民共和国会计法》、国家统一的会计制度，制定适合本企业的会计制度，明确会计凭证、会计账簿和财务报告以及相关信息披露的处理程序，规范会计政策的选用标准和审批程序，建立、完善会计档案保管和会计工作交接办法，实行会计人员岗位责任制，充分发挥会计的监督职能，确保企业财务报告真实、可靠和完整。★会计系统控置★企业会计系统的设置要求应依法设置会计机构配备会计人员会计机构负责人应具备会计师以上的专业技术职务资格大中型中央企业应设置总会计师，不得设置与其职务重叠的副职★内部会计控制三要素内部报告控制企业应当建立和完善内部报告制度，明确相关信息的收集、分析、报告和处理程序，及时提供业务流动中的重要信息，全面反映经济活动情况，增强内部管理的时效性和针对性。•内部报告方式通常包括例行报告、实时报告、专题报告、综合报告等。经济活动分析控制企业应当综合运用生产、购销、投资、财务等方面的信息，利用比较分析、比率分析、因素分析、趋势分析等方法，定期对企业经营管理活动进行分析，发现存在的问题，查找原因，并提出改进意见和应对措施。绩效考评控制 企业应当科学设置业绩考核指标体系，对照预算指标、盈利水平、投资回报率、安全生产目标等方面的业绩指标，对各部门和员工当期业绩进行考核和评价，兑现奖惩，强化对各部门和员工的激励与约束信息技术控制 企业应当结合实际情况和计算机信息技术应用程度，建立与本企业经营管理业务相适应的信息化控制流程，提高业务处理效率，减少和消除人为操纵因素，同时加强对计算机信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全、有效运用。第四、信息与沟通1、信息与沟通：是单位及时、准确收集、传递与内部控制相关的信息，确保信息在单位内部、单位与外部之间进行有效沟通，是实施内部控制的重要条件。2、信息与沟通的主要环节有：确认、计量、记录有效的经济业务；在财务报告中恰当揭示财务状况、经营成果和现金流量；保证管理层与单位内部、外部的顺畅流通，包括与利益相关者、监管部门、注册会计师、供应商等的沟通。3、真实及时有用：信息与沟通的方式是灵活多样的，但无论哪种方式，都应当保证信息的真实性、及时性和有用性。信息收集机制（1）内部信息•内部信息内容。主要包括：会计信息、生产经营信息、资本运作信息、人员变动信息、技术创新信息、综合管理信息等。•内部信息收集方法。企业可以通过会计资料、经营管理资料、调查研究报告、会议记录纪要、专项信息反馈、内部报刊网络等渠道和方式获取所需的内部信息。 （2）外部信息•外部信息内容。主要包括：政策法规信息、经济形势信息、监管要求信息、市场竞争信息、进行动态信息、客户信用信息、社会文化信息、科技进步信息等。•外部信息收集方法。企业可以通过立法监管部门、社会中介机构、行业协会组织、业务往来单位、市场调查研究、外部来信来访、新闻传播媒体等渠道和方式获取所需的外部信息。信息沟通机制（1）内部沟通•企业应当采取互联网络、电子邮件、电话传真、信息快报、例行会议、专题报告、调查研究、员工手册、教育培训、内部刊物等多种方式，实现所需的内部信息、外部信息在企业内部准确、及时传递和共享，确保董事会、管理层和企业员工之间有效沟通。（2）外部沟通–与投资者和债权人的沟通。企业应当根据《中华人民共和国公司法》、《中华人民共和国证券法》等法律法规、企业章程的规定，通过股东大会、投资者会议、定向信息报告等方式，及时向投资者报告企业的战略规划、经营方针、投融资计划、年度预算、经营成果、财务状况、利润分配方案以及重大担保、合并分立、资产重组等方面的信息，听取投资者的意见和要求，妥善处理企业与投资者之间的关系。–与客户的沟通。企业可以通过客户座谈会、走访客户等多种形式，定期听取客户对消费偏好、销售政策、产品质量、售后服务、货款结算等方面的意见和建议，收集客户需求和客户的意见，妥善解决可能存在的控制不当问题。–与供应商的沟通。企业可以通过供需见面会、订货会、业务洽谈会等多种形式与供应商就供货渠道、产品质量、技术性能、交易价格、信用政策、结算方式等问题进行沟通，及时发现可能存在的控制不当问题。–与监管机构的沟通。企业应当及时向监管机构了解政策和监管要求及其变化，并相应完善自身的管理制度；同时，认真了解自身存在的问题，积极反映诉求和建议，努力加强与监管机构的协调。–与外部审计师的沟通。企业应当定期与外部审计师进行会晤，听取外部审计师有关财务报表审计、内部控制等方面的建议，以保证内部控制的有效运行以及双方工作的协调。–与律师的沟通。企业可以根据法定要求和实际需要，聘请律师参与有关重大业务、项目和法律纠纷的处理，并保持与律师的有效沟通。反舞弊机制反舞弊的内容。企业反舞弊工作至少应当关注：①在财务报告和信息披露方面弄虚作假。②未经授权、滥用职权或者采取其他不法方式侵占、挪用企业资产。③在开展业务活动中非法使用企业资产牟取不当利益。④企业高级管理人员舞弊给企业内部控制和经营管理可能千万的重大影响。⑤员工单独或者串通舞弊给企业造成损失。•完善投诉、举报管理制度。企业可以设置舞弊举报热线，明确投诉、举报处理程序、办理时限和办理要求，确保投诉、举报成为企业反舞弊和加强内部控制的重要途径。第五、内部监督监督检查是企业对其内部控制的健全性、合理性和有效性进行监督检查与评估，形成书面报告并作出相应处理的过程，是实施内部控制的重要保证。监督检查主要包括对建立并执行内部控制的整体情况进行持续性监督检查，对内部控制的某一方面或者某些方面进行专项监督检查，以及提交相应的检查报告、提出有针对性的改进措施等。监督检查的方式（1）持续性监督检查持续性监督检查是指企业对建立和实施内部控制的整体情况所进行的连续的、全面的、系统的、动态的监督检查。（2）专项监督检查专项监督检查是指企业对内部控制建立与实施的某一方面或者某些方面的情况所进行的不定期的、有针对性的监督检查。监督检查的机构企业董事会所属审计委员会、内部审计机构或者实际履行内部控制监督职责的其他有关机构应当根据国家法律法规要求和企业授权，采取适当的程序和方法，对内部控制的建立与实施情况进行监督检查，形成检查结论并出具书面检查报告。监督检查的责任处理对在监督检查中发现的违反内部控制规定的行为，应当及时通报情况和反馈信息，并严格追究相关责任人的责任，维护内部控制的严肃生和权威性。内部控制缺陷（1）内部控制缺陷的概念。内部控制缺陷是指监督检查过程中发现的内部控制的设计存在漏洞、不能有效防范错误与舞弊，或者内部控制的运行存在弱点和偏差、不能及时发现并纠正错误与舞弊的情形。重大缺陷，是指业已发现的内部控制缺陷可能严重影响财务报告的真实可靠和资产的安全完整。（2）内部控制缺陷的报告。企业对在监督检查过程中发现的内部控制缺陷，应当采取适当的形式及时进行报告。对于监督检查中发现的重大缺陷或者重大风险，应当及时向董事会、审计委员会和总经理汇报。（3）内部控制缺陷的改进。企业应当分析内部控制缺陷产生的原因，并有针对性地提出和实施改进方案。COSO内部 控 制 的 理 论 COSO模型描述了环境控制、风险估计、控制活动、信息与交流以及监控等五种相互关联的控制因素，在控制企业的经营管理过程中的作用。在COSO的报告中，内部控制程序被定义为：受组织内部董事、管理层和其他人影响的，为合理确保以下目标的过程：1、经营的有效性和效率； 2、财务报告的可靠性； 3、对法律法规的遵守。构成了一个企业的管理氛围，是其他内部控制要素的基础。员工的职业道德和操守、胜任能力；管理层的管理哲学和风格；董事会和内部监督机构的设置；内部组织结构设置及责任权限的划分；人力资源政策及执行等。控制活动是确保管理层的决策和指令得以执行的政策和程序。控制活动包括：核准、授权、验证、调节、复核经营绩效、保障资产安全及职务分工等。监督是由适当的人员评估内部控制的设计和运作情况的过程。

❽ 企业内部控制基本规范 全文

发文标题： 关于印发《企业内部控制基本规范》的通知

发文文号： 财会[2008]7号
发文部门： 财政部 审计署 中国保险监督管理委员会 中国银行业监督管理委员会 中国证券监督管理委员会

发文时间： 2008-5-22
实施时间： 2009-7-1
失效时间：
法规类型： 内部会计控制制度

所属行业： 所有行业

所属区域： 全国

阅读人次： 339
评论人次： 0
页面功能： 【字体：大 中 小】【打印】【关闭】

发文内容：
中直管理局，铁道部、国营局，总后勤部、武警总部，各省、自治区，直辖市，计划单列市财政厅(局)，审计厅(局)，新疆生产建设兵团财务局、审计局，中国证监会各省、自治区、直辖市，计划单列市监管局，中国证监会上海，深圳专员办，各保监局、保险公司，各银监局，政策性银行、国有商业银行、股份制商业银行、邮政储蓄银行、资产管理公司，各省级农村信用联社，银监会直接管理的信托公司、财务公司，租赁公司，有关中央管理企业：
为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》，现予印发， 自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。
执行中有何问题，请及时反馈我们。
附件：企业内部控制基本规范
财政部 审计署 证监会 银监会 保监会
二〇〇八年五月二十二日
附件：企业内部控制基本规范
第一章 总 则
第一条 为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》和其他有关法律法规，制定本规范。
第二条 本规范适用于中华人民共和国境内设立的大中型企业。
小企业和其他单位可以参照本规范建立与实施内部控制。
大中型企业和小企业的划分标准根据国家有关规定执行。
第三条 本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果、促进企业实现发展战略。
第四条 企业建立与实施内部控制，应当遵循下列原则：
(一) 全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。
(二) 重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。
(三) 制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
(四) 适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
(五) 成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。
第五条 企业建立与实施有效的内部控制，应当包括下列要素：
(一) 内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
(二) 风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。
(三) 控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。
(四) 信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。
(五) 内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。
第六条 企业应当根据有关法律法规、本规范及其配套办法、制定本企业的内部控制制度并组织实施。
第七条 企业应当运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除人为操纵因素。
第八条 企业应当建立内部控制实施的激励约束机制，将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系，促进内部控制的有效实施。
第九条 国务院有关部门可以根据法律法规，本规范及其配套办法，明确贯彻实施本规范的具体要求，对企业建立与实施内部控制的情况进行监督检查。
第十条 接受企业委托从事内部控制审计的会计师事务所，应当根据本规范及其配套办法和相关执业准则，对企业内部控制的有效性进行审计，出具审计报告。会计师事务所及其签字的从业人员应当对发表的内部控制审计意见负责。
为企业内部控制提供咨询的会计师事务所，不得同时为同一企业提供内部控制审计服务。
第二章 内部环境
第十一条 企业应当根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。
股东(大)会享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。
董事会对股东(大)会负责，依法行使企业的经营决策权。
监事会对股东(大)会负责，监督企业董事、经理和其他高级管理人员依法履行职责。
经理层负责组织实施股东(大)会、董事会决议事项，主持企业的生产经营管理工作。
第十二条 董事会负责内部控制的建立健全和有效实施。监事会对董事会建立与实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。
企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。
第十三条 企业应当在董事会下设立审计委员会。审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。
审计委员会负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。
第十四条 企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。
企业应当通过编制内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。
第十五条 企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。
内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。
第十六条 企业应当制定和实施有利于企业可持续发展的人力资源政策。人力资源政策应当包括下列内容：
(一) 员工的聘用、培训、辞退与辞职。
(二) 员工的薪酬、考核、晋升与奖惩。
(三) 关键岗位员工的强制休假制度和定期岗位轮换制度。
(四) 掌握国家秘密或重要商业秘密的员工离岗的限制性规定。
(五) 有关人力资源管理的其他政策。
第十七条 企业应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。
第十八条 企业应当加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作情神，树立现代管理理念，强化风险意识。
董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。
企业员工应当遵守员工行为守则，认真履行岗位职责。
第十九条 企业应当加强法制教育，增强董事、监事、经理及其他高级管理人员和员工的法制观念，严格依法决策、依法办事、依法监督，建立健全法律顾问制度和重大法律纠纷案件备案制度。
第三章 风险评估
第二十条 企业应当根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。
第二十一条 企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。
风险承受度是企业能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。
第二十二条 企业识别内部风险，应当关注下列因素：
(一) 董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。
(二) 组织机构、经营方式、资产管理、业务流程等管理因素。
(三) 研究开发、技术投入、信息技术运用等自主创新因素。
(四) 财务状况、经营成果、现金流量等财务因素。
(五) 营运安全、员工健康、环境保护等安全环保因素。
(六) 其他有关内部风险因素。
第二十三条 企业识别外部风险、应当关注下列因素：
(一) 经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。
(二) 法律法规、监管要求等法律因素。
(三) 安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。
(四) 技术进步、工艺改进等科学技术因素。
(五) 自然灾害，环境状况等自然环境因素。
(六) 其他有关外部风险因素。
第二十四条 企业应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。
企业进行风险分析，应当充分吸收专业人员，组成风险分析团队，按照严格规范的程序开展工作，确保风险分析结果的准确性。
第二十五条 企业应当根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。
企业应当合理分析、准确掌握董事、经理及其他高级管理人员、关键岗位员工的风险偏好，采取适当的控制措施，避免因个人风险偏好给企业经营带来重大损失。
第二十六条 企业应当综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，实现对风险的有效控制。
风险规避是企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。
风险降低是企业在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。
风险分担是企业准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。
风险承受是企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。
第二十七条 企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。
第四章 控制活动
第二十八条 企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。
控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。
第二十九条 不相容职务分离控制要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。
第三十条 授权审批控制要求企业根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。
企业应当编制常规授权的权限指引，规范特别授权的范围、权限、程序和责任，严格控制特别授权。常规授权是指企业在日常经营管理活动中按照既定的职责和程序进行的授权。特别授权是指企业在特殊情况、特定条件下进行的授权。
企业各级管理人员应当在授权范围内行使职权和承担责任。
企业对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。
第三十一条 会计系统控制要求企业严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账薄和财务会计报告的处理程序，保证会计资料真实完整。
企业应当依法设置会计机构，配备会计从业人员。从事会计工作的人员，必须取得会计从业资格证书。会计机构负责人应当具备会计师以上专业技术职务资格。
大中型企业应当设置总会计师。设置总会计师的企业，不得设置与其职权重叠的副职。
第三十二条 财产保护控制要求企业建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。
企业应当严格限制未经授权的人员接触和处置财产。
第三十三条 预算控制要求企业实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。
第三十四条 运营分析控制要求企业建立运营情况分析制度，经理层应当综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。
第三十五条 绩效考评控制要求企业建立和实施绩效考评制度，科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。
第三十六条 企业应当根据内部控制目标，结合风险应对策略，综合运用控制措施，对各种业务和事项实施有效控制。
第三十七条 企业应当建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。
第五章 信息与沟通
第三十八条 企业应当建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。
第三十九条 企业应当对收集的各种内部信息和外部信息进行合理筛选、核对、整合，提高信息的有用性。
企业可以通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物．办公网络等渠道，获取内部信息。
企业可以通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息。
第四十条 企业应当将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈，信息沟通过程中发现的问题，应当及时报告并加以解决。
重要信息应当及时传递给董事会、监事会和经理层。
第四十一条 企业应当利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。
企业应当加强对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。
第四十二条 企业应当建立反舞弊机制，坚持惩防并举、重在预防的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。
企业至少应当将下列情形作为反舞弊工作的重点：
(一) 未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益。
(二) 在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等。
(三) 董事、监事、经理及其他高级管理人员滥用职权。
(四) 相关机构或人员串通舞弊。
第四十三条 企业应当建立举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径。
举报投诉制度和举报人保护制度应当及时传达至全体员工。
第六章 内部监督
第四十四条 企业应当根据本规范及其配套办法，制定内部控制监督制度，明确内部审计机构(或经授权的其他监督机构)和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求。
内部监督分为日常监督和专项监督。日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查；专项监督是指在企业发展战略、组织结构、经营活动、业务流程，关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。
专项监督的范围和频率应当根据风险评估结果以及日常监督的有效性等予以确定。
第四十五条 企业应当制定内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告。
内部控制缺陷包括设计缺陷和运行缺陷。企业应当跟踪内部控制缺陷整改情况，并就内部监督中发现的重大缺陷，追究相关责任单位或者责任人的责任。
第四十六条 企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。
内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务发展状况，实际风险水平等自行确定。
国家有关法律法规另有规定的，从其规定。
第四十七条 企业应当以书面或者其他适当的形式，妥善保存内部控制建立与实施过程中的相关记录或者资料，确保内部控制建立与实施过程的可验证性。
第七章 附则
第四十八条 本规范由财政部会同国务院其他有关部门解释。
第四十九条 本规范的配套办法由财政部会同国务院其他有关部门另行制定。
第五十条 本规范自2009年7月l日起实施

❾ 1我国上市公司内部控制的主要问题 1.1.控制环境不良 1.2风险意识不强 1.3控制活动不当

这是内部控制五要素，上市公司不可能在五个方面都有问题的，全部有问题也不叫主要问题了。
参考资料：
《企业内部控制基本规范》由财政部、证监会、审计署、银监会、保监会联合制定，于2008年6月28日发布，自2009年7月1日起施行。
企业内部控制基本规范

二OO八年五月二十二日

编辑本段第一章 总 则第一条 为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》和其他有关法律法规，制定本规范。

第二条 本规范适用于中华人民共和国境内设立的大中型企业。

小企业和其他单位可以参照本规范建立与实施内部控制。

大中型企业和小企业的划分标准根据国家有关规定执行。

第三条 本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。

内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

第四条 企业建立与实施内部控制，应当遵循下列原则：

（一）全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。

（二）重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。

（三）制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。

（四）适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

（五）成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。

第五条 企业建立与实施有效的内部控制，应当包括下列要素：

（一）内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

（二）风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

（三）控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。

（四）信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。

（五）内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

第六条 企业应当根据有关法律法规、本规范及其配套办法，制定本企业的内部控制制度并组织实施。

第七条 企业应当运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除人为操纵因素。

第八条 企业应当建立内部控制实施的激励约束机制，将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系，促进内部控制的有效实施。

第九条 国务院有关部门可以根据法律法规、本规范及其配套办法，明确贯彻实施本规范的具体要求，对企业建立与实施内部控制的情况进行监督检查。

第十条 接受企业委托从事内部控制审计的会计师事务所，应当根据本规范及其配套办法和相关执业准则，对企业内部控制的有效性进行审计，出具审计报告。会计师事务所及其签字的从业人员应当对发表的内部控制审计意见负责。

为企业内部控制提供咨询的会计师事务所，不得同时为同一企业提供内部控制审计服务。

编辑本段第二章 内部环境第十一条 企业应当根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。

股东（大）会享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。

董事会对股东（大）会负责，依法行使企业的经营决策权。

监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。

经理层负责组织实施股东（大）会、董事会决议事项，主持企业的生产经营管理工作。

第十二条 董事会负责内部控制的建立健全和有效实施。监事会对董事会建立与实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。

企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。

第十三条 企业应当在董事会下设立审计委员会。审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。

审计委员会负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。

第十四条 企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。

企业应当通过编制内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。

第十五条 企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。

内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。

第十六条 企业应当制定和实施有利于企业可持续发展的人力资源政策。人力资源政策应当包括下列内容：

（一）员工的聘用、培训、辞退与辞职。

（二）员工的薪酬、考核、晋升与奖惩。

（三）关键岗位员工的强制休假制度和定期岗位轮换制度。

（四）掌握国家秘密或重要商业秘密的员工离岗的限制性规定。

（五）有关人力资源管理的其他政策。

第十七条 企业应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。

第十八条 企业应当加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。

董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。

企业员工应当遵守员工行为守则，认真履行岗位职责。

第十九条 企业应当加强法制教育，增强董事、监事、经理及其他高级管理人员和员工的法制观念，严格依法决策、依法办事、依法监督，建立健全法律顾问制度和重大法律纠纷案件备案制度。

编辑本段第三章 风险评估第二十条 企业应当根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。

第二十一条 企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。

风险承受度是企业能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。

第二十二条 企业识别内部风险，应当关注下列因素：

（一）董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。

（二）组织机构、经营方式、资产管理、业务流程等管理因素。

（三）研究开发、技术投入、信息技术运用等自主创新因素。

（四）财务状况、经营成果、现金流量等财务因素。

（五）营运安全、员工健康、环境保护等安全环保因素。

（六）其他有关内部风险因素。

第二十三条 企业识别外部风险，应当关注下列因素：

（一）经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。

（二）法律法规、监管要求等法律因素。

（三）安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。

（四）技术进步、工艺改进等科学技术因素。

（五）自然灾害、环境状况等自然环境因素。

（六）其他有关外部风险因素。

第二十四条 企业应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。

企业进行风险分析，应当充分吸收专业人员，组成风险分析团队，按照严格规范的程序开展工作，确保风险分析结果的准确性。

第二十五条 企业应当根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。

企业应当合理分析、准确掌握董事、经理及其他高级管理人员、关键岗位员工的风险偏好，采取适当的控制措施，避免因个人风险偏好给企业经营带来重大损失。

第二十六条 企业应当综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，实现对风险的有效控制。

风险规避是企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。

风险降低是企业在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。

风险分担是企业准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。

风险承受是企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。

第二十七条 企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。

编辑本段第四章 控制活动第二十八条 企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。

控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。

第二十九条 不相容职务分离控制要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。

第三十条 授权审批控制要求企业根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。

企业应当编制常规授权的权限指引，规范特别授权的范围、权限、程序和责任，严格控制特别授权。常规授权是指企业在日常经营管理活动中按照既定的职责和程序进行的授权。特别授权是指企业在特殊情况、特定条件下进行的授权。

企业各级管理人员应当在授权范围内行使职权和承担责任。

企业对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。

第三十一条 会计系统控制要求企业严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。

企业应当依法设置会计机构，配备会计从业人员。从事会计工作的人员，必须取得会计从业资格证书。会计机构负责人应当具备会计师以上专业技术职务资格。

大中型企业应当设置总会计师。设置总会计师的企业，不得设置与其职权重叠的副职。

第三十二条 财产保护控制要求企业建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。

企业应当严格限制未经授权的人员接触和处置财产。

第三十三条预算控制要求企业实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。

第三十四条 运营分析控制要求企业建立运营情况分析制度，经理层应当综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。

第三十五条 绩效考评控制要求企业建立和实施绩效考评制度，科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。

第三十六条 企业应当根据内部控制目标，结合风险应对策略，综合运用控制措施，对各种业务和事项实施有效控制。

第三十七条 企业应当建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。

编辑本段第五章 信息与沟通第三十八条 企业应当建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。

第三十九条 企业应当对收集的各种内部信息和外部信息进行合理筛选、核对、整合，提高信息的有用性。

企业可以通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等渠道，获取内部信息。

企业可以通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息。

第四十条 企业应当将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈。信息沟通过程中发现的问题，应当及时报告并加以解决。

重要信息应当及时传递给董事会、监事会和经理层。

第四十一条 企业应当利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。

企业应当加强对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。

第四十二条 企业应当建立反舞弊机制，坚持惩防并举、重在预防的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。

企业至少应当将下列情形作为反舞弊工作的重点：

（一）未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益。

（二）在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等。

（三）董事、监事、经理及其他高级管理人员滥用职权。

（四）相关机构或人员串通舞弊。

第四十三条 企业应当建立举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径。

举报投诉制度和举报人保护制度应当及时传达至全体员工。

编辑本段第六章 内部监督第四十四条 企业应当根据本规范及其配套办法，制定内部控制监督制度，明确内部审计机构（或经授权的其他监督机构）和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求。

内部监督分为日常监督和专项监督。日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查；专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。

专项监督的范围和频率应当根据风险评估结果以及日常监督的有效性等予以确定。

第四十五条 企业应当制定内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告。