企业内部控制基本规范及配套指引word版39057.docx

《企业内部控制基本规范及配套指引word版39057.docx》由会员分享，可在线阅读，更多相关《企业内部控制基本规范及配套指引word版39057.docx（117页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、企业内部控制基基本规范及配配套指引目录企业内部控制基基本规范4第一章总则则4第二章内部环环境5第三章风险评评估6第四章控制活活动7第五章信息与与沟通8第六章内部监监督8第七章附则9企业内部控制应应用指引9企业内部控制应应用指引第11号组织架构构9第一章 总则9第二章 组织织架构的设计计9第三章 组织织架构的运行行10企业内部控制应应用指引第22号发展战略略11第一章 总则11第二章 发展展战略的制定定11第三章 发展展战略的实施施11企业内部控制应应用指引第33号人力资源源13第一章 总则13第二章 人力资资源的引进与与开发13第三章 人力资资源的使用与与退出13企业内部控制应应用指引第44号

2、社会责任任15第一章 总则15第二章 安全生生产15第三章 产品品质量15第四章 环境境保护与资源源节约16第五章 促进进就业与员工工权益保护16企业内部控制应应用指引第55号企业文化化17第一章 总则17第二章 企业业文化的培育育17第三章 企业业文化的评估估17企业内部控制应应用指引第66号资金活动动19第一章 总则则19第二章 筹资资19第三章 投资资20第四章 营运运21企业内部控制应应用指引第77号采购业务务22第一章 总则则22第二章 购买买22第三章 付款款23企业内部控制应应用指引第88号资产管理理24第一章 总则则24第二章 存货货管理24第三章 固定定资产管理25第四章 无

3、形形资产管理25企业内部控制应应用指引第99号销售业务务27第一章 总则则27第二章 销售售27第三章 收款27企业内部控制应应用指引第110号研究与开开发29第一章 总则则29第二章 立项项与研究29第三章 开发发与保护30企业内部控制应应用指引第111号工程项目目31第一章 总则则31第二章 工程程立项31第三章 工程程招标32第四章 工程程造价32第五章 工程程建设33第六章 工程程验收33企业内部控制应应用指引第112号担保业务务35第一章 总则则35第二章 调查查评估与审批批35第三章 执行行与监控36企业内部控制应应用指引第113号业务外包包37第一章 总则则37第二章 承包包方选

4、择37第三章 外包包业务实施38企业内部控制应应用指引第114号财务报告告39第一章 总则则39第二章 财务务报告的编制制39第三章 财务务报告的对外外提供40第四章 财务务报告的分析析利用40企业内部控制应应用指引第115号全面预算算42第一章 总则则42第二章 预算算编制42第三章 预算算执行42第四章 预算算考核43企业内部控制应应用指引第116号合同管理理44第一章 总则则44第二章 合同同的订立44第三章 合同同的履行45企业内部控制应应用指引第117号内部信息息传递46第一章 总则则46第二章 内部部报告的形成成46第三章 内部部报告的使用用46企业内部控制应应用指引第118号信息

5、系统统48第一章 总则则48第二章 信息息系统的开发发48第三章 信息息系统的运行行与维护49企业内部控制评评价指引50第一章 总则50第二章 内部控控制评价的内内容50第三章 内部控控制评价的程程序51第四章 内部控控制缺陷的认认定51第五章 内部控控制评价报告告52企业内部控制审审计指引52第一章 总 则52第二章 计划审审计工作53第三章 实施审审计工作53第四章 评价控控制缺陷54第五章 完成审审计工作54第六章 出具审审计报告55第七章 记录审审计工作56附录：内部控制制审计报告的的参考格式571.标准内部控控制审计报告告572.带强调事项项段的无保留留意见内部控控制审计报告告573

6、.否定意见内内部控制审计计报告584.无法表示意意见内部控制制审计报告58企业内部控制基基本规范第一章总则则第一条为为了加强和规规范企业内部部控制，提高高企业经营管管理水平和风风险防范能力力，促进企业业可持续发展展，维护社会会主义市场经经济秩序和社社会公众利益益，根据中中华人民共和和国公司法、中中华人民共和和国证券法、中中华人民共和和国会计法和和其他有关法法律法规，制制定本规范。第二条本本规范适用于于中华人民共共和国境内设设立的大中型型企业。小企业和其其他单位可以以参照本规范范建立与实施施内部控制。大中型企业业和小企业的的划分标准根根据国家有关关规定执行。第三条本本规范所称内内部控制，是是由企

7、业董事事会、监事会会、经理层和和全体员工实实施的、旨在在实现控制目目标的过程。内部控制的的目标是合理保保证企业经营营管理合法合合规、资产安安全、财务报报告及相关信信息真实完整整，提高经营营效率和效果果，促进企业业实现发展战战略。第四条企企业建立与实实施内部控制制，应当遵循循下列原则：（一）全面面性原则。内内部控制应当当贯穿决策、执执行和监督全全过程，覆盖盖企业及其所所属单位的各各种业务和事事项。（二）重要要性原则。内内部控制应当当在全面控制制的基础上，关关注重要业务务事项和高风风险领域。（三）制衡衡性原则。内内部控制应当当在治理结构构、机构设置置及权责分配配、业务流程程等方面形成成相互制约、相

8、相互监督，同同时兼顾运营营效率。（四）适应应性原则。内内部控制应当当与企业经营营规模、业务务范围、竞争争状况和风险险水平等相适适应，并随着着情况的变化化及时加以调调整。（五）成本本效益原则。内内部控制应当当权衡实施成成本与预期效效益，以适当当的成本实现现有效控制。第五条企企业建立与实实施有效的内内部控制，应应当包括下列列要素：（一）内部部环境。内部部环境是企业业实施内部控控制的基础，一一般包括治理理结构、机构构设置及权责责分配、内部部审计、人力力资源政策、企企业文化等。（二）风险险评估。风险险评估是企业业及时识别、系系统分析经营营活动中与实实现内部控制制目标相关的的风险，合理理确定风险应应对策

9、略。（三）控制制活动。控制制活动是企业业根据风险评评估结果，采采用相应的控控制措施，将将风险控制在在可承受度之之内。（四）信息息与沟通。信信息与沟通是是企业及时、准准确地收集、传传递与内部控控制相关的信信息，确保信信息在企业内内部、企业与与外部之间进进行有效沟通通。（五）内部部监督。内部部监督是企业业对内部控制制建立与实施施情况进行监监督检查，评评价内部控制制的有效性，发发现内部控制制缺陷，应当当及时加以改改进。第六条企企业应当根据据有关法律法法规、本规范范及其配套办办法，制定本本企业的内部部控制制度并并组织实施。第七条企企业应当运用用信息技术加加强内部控制制，建立与经经营管理相适适应的信息系

10、系统，促进内内部控制流程程与信息系统统的有机结合合，实现对业业务和事项的的自动控制，减减少或消除人人为操纵因素素。第八条企企业应当建立立内部控制实实施的激励约约束机制，将将各责任单位位和全体员工工实施内部控控制的情况纳纳入绩效考评评体系，促进进内部控制的的有效实施。第九条国国务院有关部部门可以根据据法律法规、本本规范及其配配套办法，明明确贯彻实施施本规范的具具体要求，对对企业建立与与实施内部控控制的情况进进行监督检查查。第十条接接受企业委托托从事内部控控制审计的会会计师事务所所，应当根据据本规范及其其配套办法和和相关执业准准则，对企业业内部控制的的有效性进行行审计，出具具审计报告。会会计师事务

11、所所及其签字的的从业人员应应当对发表的的内部控制审审计意见负责责。为企业内部部控制提供咨咨询的会计师师事务所，不不得同时为同同一企业提供供内部控制审审计服务。第二章内部环环境第十一条企业应当根根据国家有关关法律法规和和企业章程，建建立规范的公公司治理结构构和议事规则则，明确决策策、执行、监监督等方面的的职责权限，形形成科学有效效的职责分工工和制衡机制制。股东（大）会会享有法律法法规和企业章章程规定的合合法权利，依依法行使企业业经营方针、筹筹资、投资、利利润分配等重重大事项的表表决权。董事会对股股东（大）会会负责，依法法行使企业的的经营决策权权。监事会对股股东（大）会会负责，监督督企业董事、经经

12、理和其他高高级管理人员员依法履行职职责。经理层负责责组织实施股股东（大）会会、董事会决决议事项，主主持企业的生生产经营管理理工作。第十二条董事会负责责内部控制的的建立健全和和有效实施。监监事会对董事事会建立与实实施内部控制制进行监督。经经理层负责组组织领导企业业内部控制的的日常运行。企业应当成成立专门机构构或者指定适适当的机构具具体负责组织织协调内部控控制的建立实实施及日常工工作。第十三条企业应当在在董事会下设设立审计委员员会。审计委委员会负责审审查企业内部部控制，监督督内部控制的的有效实施和和内部控制自自我评价情况况，协调内部部控制审计及及其他相关事事宜等。审计委员会会负责人应当当具备相应的

13、的独立性、良良好的职业操操守和专业胜胜任能力。第十四条企业应当结结合业务特点点和内部控制制要求设置内内部机构，明明确职责权限限，将权利与与责任落实到到各责任单位位。企业应当通通过编制内部部管理手册，使使全体员工掌掌握内部机构构设置、岗位位职责、业务务流程等情况况，明确权责责分配，正确确行使职权。第十五条企业应当加加强内部审计计工作，保证证内部审计机机构设置、人人员配备和工工作的独立性性。内部审计机机构应当结合合内部审计监监督，对内部部控制的有效效性进行监督督检查。内部部审计机构对对监督检查中中发现的内部部控制缺陷，应应当按照企业业内部审计工工作程序进行行报告；对监监督检查中发发现的内部控控制重

14、大缺陷陷，有权直接接向董事会及及其审计委员员会、监事会会报告。第十六条企业应当制制定和实施有有利于企业可可持续发展的的人力资源政政策。人力资资源政策应当当包括下列内内容：（一）员工工的聘用、培培训、辞退与与辞职。（二）员工工的薪酬、考考核、晋升与与奖惩。（三）关键键岗位员工的的强制休假制制度和定期岗岗位轮换制度度。（四）掌握握国家秘密或或重要商业秘秘密的员工离离岗的限制性性规定。（五）有关关人力资源管管理的其他政政策。第十七条企业应当将将职业道德修修养和专业胜胜任能力作为为选拔和聘用用员工的重要要标准，切实实加强员工培培训和继续教教育，不断提提升员工素质质。第十八条企业应当加加强文化建设设，培

15、育积极极向上的价值值观和社会责责任感，倡导导诚实守信、爱爱岗敬业、开开拓创新和团团队协作精神神，树立现代代管理理念，强强化风险意识识。董事、监事事、经理及其其他高级管理理人员应当在在企业文化建建设中发挥主主导作用。企业员工应应当遵守员工工行为守则，认认真履行岗位位职责。第十九条企业应当加加强法制教育育，增强董事事、监事、经经理及其他高高级管理人员员和员工的法法制观念，严严格依法决策策、依法办事事、依法监督督，建立健全全法律顾问制制度和重大法法律纠纷案件件备案制度。第三章风险评评估第二十条企业应当根根据设定的控控制目标，全全面系统持续续地收集相关关信息，结合合实际情况，及及时进行风险险评估。第二

16、十一条条企业开展展风险评估，应应当准确识别别与实现控制制目标相关的的内部风险和和外部风险，确确定相应的风风险承受度。风险承受度度是企业能够够承担的风险险限度，包括括整体风险承承受能力和业业务层面的可可接受风险水水平。第二十二条条企业识别别内部风险，应应当关注下列列因素：（一）董事事、监事、经经理及其他高高级管理人员员的职业操守守、员工专业业胜任能力等等人力资源因因素。（二）组织织机构、经营营方式、资产产管理、业务务流程等管理理因素。（三）研究究开发、技术术投入、信息息技术运用等等自主创新因因素。（四）财务务状况、经营营成果、现金金流量等财务务因素。（五）营运运安全、员工工健康、环境境保护等安全

17、全环保因素。（六）其他他有关内部风风险因素。第二十三条条企业识别别外部风险，应应当关注下列列因素：（一）经济济形势、产业业政策、融资资环境、市场场竞争、资源源供给等经济济因素。（二）法律律法规、监管管要求等法律律因素。（三）安全全稳定、文化化传统、社会会信用、教育育水平、消费费者行为等社社会因素。（四）技术术进步、工艺艺改进等科学学技术因素。（五）自然然灾害、环境境状况等自然然环境因素。（六）其他他有关外部风风险因素。第二十四条条企业应当当采用定性与与定量相结合合的方法，按按照风险发生生的可能性及及其影响程度度等，对识别别的风险进行行分析和排序序，确定关注注重点和优先先控制的风险险。企业进行风

18、风险分析，应应当充分吸收收专业人员，组组成风险分析析团队，按照照严格规范的的程序开展工工作，确保风风险分析结果果的准确性。第二十五条条企业应当当根据风险分分析的结果，结结合风险承受受度，权衡风风险与收益，确确定风险应对对策略。企业应当合合理分析、准准确掌握董事事、经理及其其他高级管理理人员、关键键岗位员工的的风险偏好，采采取适当的控控制措施，避避免因个人风风险偏好给企企业经营带来来重大损失。第二十六条条企业应当当综合运用风风险规避、风风险降低、风风险分担和风风险承受等风风险应对策略略，实现对风风险的有效控控制。风险规避是是企业对超出出风险承受度度的风险，通通过放弃或者者停止与该风风险相关的业业

19、务活动以避避免和减轻损损失的策略。风险降低是是企业在权衡衡成本效益之之后，准备采采取适当的控控制措施降低低风险或者减减轻损失，将将风险控制在在风险承受度度之内的策略略。风险分担是是企业准备借借助他人力量量，采取业务务分包、购买买保险等方式式和适当的控控制措施，将将风险控制在在风险承受度度之内的策略略。风险承受是是企业对风险险承受度之内内的风险，在在权衡成本效效益之后，不不准备采取控控制措施降低低风险或者减减轻损失的策策略。第二十七条条企业应当当结合不同发发展阶段和业业务拓展情况况，持续收集集与风险变化化相关的信息息，进行风险险识别和风险险分析，及时时调整风险应应对策略。第四章控制活活动第二十八

20、条条企业应当当结合风险评评估结果，通通过手工控制制与自动控制制、预防性控控制与发现性性控制相结合合的方法，运运用相应的控控制措施，将将风险控制在在可承受度之之内。控制措施一一般包括：不不相容职务分分离控制、授授权审批控制制、会计系统统控制、财产产保护控制、预预算控制、运运营分析控制制和绩效考评评控制等。第二十九条条不相容职职务分离控制制要求企业全全面系统地分分析、梳理业业务流程中所所涉及的不相相容职务，实实施相应的分分离措施，形形成各司其职职、各负其责责、相互制约约的工作机制制。第三十条授权审批控控制要求企业业根据常规授授权和特别授授权的规定，明明确各岗位办办理业务和事事项的权限范范围、审批程

21、程序和相应责责任。企业应当编编制常规授权权的权限指引引，规范特别别授权的范围围、权限、程程序和责任，严严格控制特别别授权。常规规授权是指企企业在日常经经营管理活动动中按照既定定的职责和程程序进行的授授权。特别授授权是指企业业在特殊情况况、特定条件件下进行的授授权。企业各级管管理人员应当当在授权范围围内行使职权权和承担责任任。企业对于重重大的业务和和事项，应当当实行集体决决策审批或者者联签制度，任任何个人不得得单独进行决决策或者擅自自改变集体决决策。第三十一条条会计系统统控制要求企企业严格执行行国家统一的的会计准则制制度，加强会会计基础工作作，明确会计计凭证、会计计账簿和财务务会计报告的的处理程

22、序，保保证会计资料料真实完整。企业应当依依法设置会计计机构，配备备会计从业人人员。从事会会计工作的人人员，必须取取得会计从业业资格证书。会会计机构负责责人应当具备备会计师以上上专业技术职职务资格。大中型企业业应当设置总总会计师。设设置总会计师师的企业，不不得设置与其其职权重叠的的副职。第三十二条条财产保护护控制要求企企业建立财产产日常管理制制度和定期清清查制度，采采取财产记录录、实物保管管、定期盘点点、账实核对对等措施，确确保财产安全全。企业应当严严格限制未经经授权的人员员接触和处置置财产。第三十三条条 预算控控制要求企业业实施全面预预算管理制度度，明确各责责任单位在预预算管理中的的职责权限，

23、规规范预算的编编制、审定、下下达和执行程程序，强化预预算约束。第三十四条条运营分析析控制要求企企业建立运营营情况分析制制度，经理层层应当综合运运用生产、购购销、投资、筹筹资、财务等等方面的信息息，通过因素素分析、对比比分析、趋势势分析等方法法，定期开展展运营情况分分析，发现存存在的问题，及及时查明原因因并加以改进进。第三十五条条绩效考评评控制要求企企业建立和实实施绩效考评评制度，科学学设置考核指指标体系，对对企业内部各各责任单位和和全体员工的的业绩进行定定期考核和客客观评价，将将考评结果作作为确定员工工薪酬以及职职务晋升、评评优、降级、调调岗、辞退等等的依据。第三十六条条企业应当当根据内部控控

24、制目标，结结合风险应对对策略，综合合运用控制措措施，对各种种业务和事项项实施有效控控制。第三十七条条企业应当当建立重大风风险预警机制制和突发事件件应急处理机机制，明确风风险预警标准准，对可能发发生的重大风风险或突发事事件，制定应应急预案、明明确责任人员员、规范处置置程序，确保保突发事件得得到及时妥善善处理。第五章信息与与沟通第三十八条条企业应当当建立信息与与沟通制度，明明确内部控制制相关信息的的收集、处理理和传递程序序，确保信息息及时沟通，促促进内部控制制有效运行。第三十九条条企业应当当对收集的各各种内部信息息和外部信息息进行合理筛筛选、核对、整整合，提高信信息的有用性性。企业可以通通过财务会

25、计计资料、经营营管理资料、调调研报告、专专项信息、内内部刊物、办办公网络等渠渠道，获取内内部信息。企业可以通通过行业协会会组织、社会会中介机构、业业务往来单位位、市场调查查、来信来访访、网络媒体体以及有关监监管部门等渠渠道，获取外外部信息。第四十条企业应当将将内部控制相相关信息在企企业内部各管管理级次、责责任单位、业业务环节之间间，以及企业业与外部投资资者、债权人人、客户、供供应商、中介介机构和监管管部门等有关关方面之间进进行沟通和反反馈。信息沟沟通过程中发发现的问题，应应当及时报告告并加以解决决。重要信息应应当及时传递递给董事会、监监事会和经理理层。第四十一条条企业应当当利用信息技技术促进信

26、息息的集成与共共享，充分发发挥信息技术术在信息与沟沟通中的作用用。企业应当加加强对信息系系统开发与维维护、访问与与变更、数据据输入与输出出、文件储存存与保管、网网络安全等方方面的控制，保保证信息系统统安全稳定运运行。第四十二条条企业应当当建立反舞弊弊机制，坚持持惩防并举、重重在预防的原原则，明确反反舞弊工作的的重点领域、关关键环节和有有关机构在反反舞弊工作中中的职责权限限，规范舞弊弊案件的举报报、调查、处处理、报告和和补救程序。企业至少应应当将下列情情形作为反舞舞弊工作的重重点： （一）未经经授权或者采采取其他不法法方式侵占、挪挪用企业资产产，牟取不当当利益。（二）在财财务会计报告告和信息披露

27、露等方面存在在的虚假记载载、误导性陈陈述或者重大大遗漏等。（三）董事事、监事、经经理及其他高高级管理人员员滥用职权。（四）相关关机构或人员员串通舞弊。第四十三条条企业应当当建立举报投投诉制度和举举报人保护制制度，设置举举报专线，明明确举报投诉诉处理程序、办办理时限和办办结要求，确确保举报、投投诉成为企业业有效掌握信信息的重要途途径。举报投诉制制度和举报人人保护制度应应当及时传达达至全体员工工。第六章内部监监督第四十四条条企业应当当根据本规范范及其配套办办法，制定内内部控制监督督制度，明确确内部审计机机构（或经授授权的其他监监督机构）和和其他内部机机构在内部监监督中的职责责权限，规范范内部监督的

28、的程序、方法法和要求。内部监督分分为日常监督督和专项监督督。日常监督督是指企业对对建立与实施施内部控制的的情况进行常常规、持续的的监督检查；专项监督是是指在企业发发展战略、组组织结构、经经营活动、业业务流程、关关键岗位员工工等发生较大大调整或变化化的情况下，对对内部控制的的某一或者某某些方面进行行有针对性的的监督检查。专项监督的的范围和频率率应当根据风风险评估结果果以及日常监监督的有效性性等予以确定定。第四十五条条企业应当当制定内部控控制缺陷认定定标准，对监监督过程中发发现的内部控控制缺陷，应应当分析缺陷陷的性质和产产生的原因，提提出整改方案案，采取适当当的形式及时时向董事会、监监事会或者经经

29、理层报告。内部控制缺缺陷包括设计计缺陷和运行行缺陷。企业业应当跟踪内内部控制缺陷陷整改情况，并并就内部监督督中发现的重重大缺陷，追追究相关责任任单位或者责责任人的责任任。第四十六条条企业应当当结合内部监监督情况，定定期对内部控控制的有效性性进行自我评评价，出具内内部控制自我我评价报告。内部控制自自我评价的方方式、范围、程程序和频率，由由企业根据经经营业务调整整、经营环境境变化、业务务发展状况、实实际风险水平平等自行确定定。国家有关法法律法规另有有规定的，从从其规定。第四十七条条企业应当当以书面或者者其他适当的的形式，妥善善保存内部控控制建立与实实施过程中的的相关记录或或者资料，确确保内部控制制

30、建立与实施施过程的可验验证性。第七章附则第四十八条条本规范由由财政部会同同国务院其他他有关部门解解释。第四十九条条本规范的的配套办法由由财政部会同同国务院其他他有关部门另另行制定。第五十条本规范自22009年77月1日起实实施。企业内部控制应应用指引企业内部控制应应用指引第11号组织架构构第一章 总则第一条 为了了促进企业实实现发展战略略，优化治理理结构、管理理体制和运行行机制，建立立现代企业制制度，根据中中华人民共和和国公司法等等有关法律法法规和企业业内部控制基基本规范，制制定本指引。第二条 本指指引所称组织织架构，是指指企业按 照国家有关关法律法规、股股东（大）会会决议和企业业章程，结合合

31、本企业实际际，明确董事事会、监事会会、经理层和和企业内部各各层级机构设设置、人员编编制、职责权权限、工作程程序和相关要要求的制度安安排。第三条 企业业至少应当关关注组织架构构设计与运行行中的下列风风险：（一）治理结构构形同虚设，缺缺乏科学决策策和良性运行行机制，可能能导致企业经经营失败，难难以实现发展展战略。（二）组织架构构设计不科学学，权责分配配不合理，可可能导致机构构重叠、职能能交叉、推诿诿扯皮，运行行效率低下。第二章 组织织架构的设计计第四条 企业业应当根据国国家有关法律律法规的规定定，明确董事事会、监事会会和经理层的的职责权限、任任职条件、议议事规则和工工作程序，确确保决策、执执行和监

32、督相相互分离，形形成制衡。董事会对股东（大大）会负责，依依法行使企业业的经营决策策权。企业应应当在董事会会下设立战略略、审计、薪薪酬与考核等等专门委员会会，明确各专专门委员会的的职责权限、任任职资格、议议事规则和工工作程序，为为董事会科学学决策提供支支持。监事会对股东（大大）会负责，监监督企业董事事、经理和其其他高级管理理人员依法履履行职责。经经理层对董事事会负责，主主持企业的生生产经营管理理工作。经理理和其他高级级管理人员的的职责分工应应当明确。董事会、监事会会和经理层的的产生程序应应当合法合规规，其人员构构成、知识结结构、能力素素质应当满足足履行职责的的要求。第五条 企业业的重大决策策、重

33、大事项项、重要人事事任免及大额额资金支付业业务等，应当当实行集体决决策审批或者者联签制度，任任何个人不得得单独进行决决策或者擅自自改变集体决决策意见。重大决策、重大大事项、重要要人事任免及及大额资金支支付业务的具具体标准由企企业自行确定定。第六条 企业业应当按照科科学、精简、高高效、制衡的的原则，综合合考虑企业性性质、发展战战略、文化理理念和管理要要求等因素，合合理设置内部部职能机构，明明确各机构的的职责权限，避避免业务重复复或职能交叉叉，形成各司司其职、各负负其责、相互互制约、相互互协调的工作作机制。第七条 企业业应当对各机机构的职能进进行科学合理理的分解，确确定各具体职职位的名称、职职责、

34、岗位要要求和工作内内容等，明确确各个岗位的的职责权限和和相互关系。企业在确定职权权和岗位分工工过程中，应应当体现不相相容职务相互互分离的要求求。不相容职职务通常包括括：可行性研研究与决策审审批；决策审审批与执行；执行与监督督检查等。第八条 企业业应当制定组组织结构图、员员工手册、业业务流程图、岗岗（职）位说说明书和权限限指引等内部部管理制度或或相关文件，使使企业员工了了解和掌握组组织架构设计计及权责分配配情况，正确确履行职责。第三章 组织织架构的运行行第九条 企业业应当根据组组织架构的设设计规范，对对现有治理结结构和内部机机构设置进行行全面梳理，确确保本企业治治理结构、内内部机构设置置和运行机

35、制制等符合现代代企业制度要要求。企业梳理治理结结构，应当重重点关注董事事、监事、经经理及其他高高级管理人员员的任职资格格和履职情况况，以及董事事会、监事会会和经理层的的运行效果。治治理结构存在在问题的，应应当采取有效效措施加以改改进。企业梳理内部机机构设置，应应当重点关注注内部机构设设置的合理性性和运行的高高效性等。内内部机构设置置和运行中存存在职能交叉叉重叠或运行行效率低下的的，应当及时时解决。第十条 企业业拥有子公司司的，应当通通过合法有效效的形式履行行出资人职责责、维护出资资人权益，特特别关注异地地、境外子公公司发展战略略、重大投融融资、重大担担保、重要人人事任免、大大额资金使用用、年度

36、财务务预决算等重重要风险领域域。第十一条 企企业应当定期期对组织架构构设计与运行行的效率和效效果进行全面面评估，发现现组织架构设设计与运行中中存在重要缺缺陷的，应当当进行优化调调整。企业组织架构调调整应当充分分听取董事、监监事、高级管管理人员和其其他员工的意意见，按照规规定的权限和和程序进行决决策审批。企业内部控制应应用指引第22号发展战略略第一章 总则第一条 为了了促进企业增增强核心竞争争力和可持续续发展能力，根根据中华人人民共和国公公司法等有有关法律法规规和企业内内部控制基本本规范，制制定本指引。 第二条 本指指引所称发展展战略，是指指企业在对现现实状况和未未来趋势进行行综合分析和和科学预

37、测的的基础上，制制定并实施的的长远发展目目标与战略规规划。第三条 企业业制定与实施施发展战略至至少应当关注注下列风险：（一）缺乏明确确的发展战略略或实施不到到位，可能导导致企业盲目目发展，丧失失发展机遇、动动如和后劲。（二）发展战略略过于激进，脱脱离企业实际际或偏离主业业，可能导致致企业过度扩扩张或经营失失败。（三）发展战略略因主观原因因频繁变动，可可能损害企业业发展的连续续性或导致资资源浪费。第二章 发展展战略的制定定第四条 企业业应当在充分分调查研究、科科学分析预测测和广泛征求求意见的基础础上制定发展展目标。企业业在制定发展展目标过程中中，应当综合合考虑宏观经经济政策、国国内外市场需需求变

38、化、技技术发展趋势势、可利用资资源水平和自自身优势等情情况。第五条 企业业应当根据发发展目标制定定战略规划。战战略规划应当当明确发展的的阶段性和发发展程度，确确定每个发展展阶段的具体体目标和工作作任务。第六条 企业业应当在董事事会下设立战战略委员会，同同时指定相关关机构负责具具体工作，履履行相应职责责。企业应当制定战战略委员会的的议事规则和和决策程序，对对战略委员会会会议的召开开程序、表决决方式、提案案审议、保密密要求和会议议记录等作出出规定，确保保议事过程规规范透明、决决策程序科学学民主。企业业战略委员会会应当对发展展目标和战略略规划进行可可行性研究和和科学论证，形形成发展战略略建议方案；也

39、可以借助助中介机构和和外部专家的的力量为其履履行职责提供供专业咨询意意见。战略委员会成员员应当具有较较强的综合素素质和实践经经验，其任职职资格和选任任程序应当符符合有关法律律法规和企业业章程的规定定。第七条 企业业董事会应当当严格审议战战略委员会提提交的发展战战略建议方案案，重点关注注其可行性。董董事会在审议议方案中如果果发现重大问问题，应当责责成战略委员员会进行调整整。企业的发展目标标和战略规划划方案经董事事会审议通过过后，报经股股东（大）会会批准实施。第三章 发展展战略的实施施第八条 企业业应当根据发发展战略，制制定年度工作作计划，编制制全面预算，将将发展战略分分解、落实到到产销水平、资资

40、产负债规模模、收入及利利润增长幅度度、投资回报报要求、技术术创新、品牌牌建设、人才才建设、制度度建设、企业业文化、社会会责任等各个个方面，确保保发展战略的的有效实施。第九条 企业业应当重视发发展战略的宣宣传工作，采采取教育培训训等有效方式式，将发展战战略及其分解解落实情况传传递到内部各各管理层级和和全体员工。第十条 企业业战略委员会会及相关机构构应当加强对对发展战略实实施情况的监监控，定期收收集和分析相相关信息，对对于明显偏离离发展战略的的情况，应当当及时进行内内部报告；由由于经济形势势、产业政策策、行业状况况以及不可抗抗力等因素发发生重大变化化，确需对发发展战略作出出调整的，应应当按照规定定

41、程序调整发发展战略。企业内部控制应应用指引第33号人力资源源第一章 总则第一条 为了了促进企业加加强人力资源源建设，充分分发挥人力资资源对实现企企业发展战略略的重要作用用，根据有关关法律法规和和企业内部部控制基本规规范，制定定本指引。第二条 本指指引所称人力力资源，是指指企业组织生生产经营活动动而任用的各各种人员，包包括董事、监监事、高级管管理人员和全全体员工。第三条 企业业人力资源管管理至少应当当关注下列风风险：（一）人力资源源缺乏或过剩剩、结构不合合理、开发机机制不健全，可可能导致企业业发展战略难难以实现。（二）人力资源源激励约束制制度不合理、关关键岗位人员员管理不完善善，可能导致致人才流

42、失、经经营效率低下下或关键技术术泄密。（三）人力资源源退出机制不不当，可能导导致法律诉讼讼或企业声誉誉受损。第四条 企业业应当重视人人力资源建设设，根据企业业发展战略，结结合人力资源源现状和未来来需求预测，建建立人力资源源发展目标，制制定人力资源源总体规划和和能力框架体体系，优化人人力资源整体体布局，明确确人力资源的的引进、开发发、使用、退退出等管理要要求，实现人人力资源的合合理配置，全全面提升企业业核心竞争力力。第二章 人力资资源的引进与与开发第五条 企业业应当根据人人力资源总体体规划，结合合生产经营实实际需要，制制定年度人力力资源计划，完完善人力资源源引进制度，规规范工作流程程，按照计划划

43、、制度和程程序组织人力力资源引进工工作。第六条 企业业应当根据人人力资源能力力框架要求，明明确各岗位的的职责权限和和工作要求，遵遵循德才兼备备和公开、公公平、公正的的原则，通过过竞争上岗等等多种方式选选聘优秀人才才，重点关注注选聘对象的的价值取向和和责任意识。企业选拔高级管管理人员和聘聘用中层及以以下员工，应应当切实做到到以岗选人，避避免因人设事事或设岗，确确保选聘人员员能够胜任岗岗位职责要求求。企业选聘人员应应当实行岗位位回避。第七条 企业业确定选聘人人员后，应当当依法签订用用工合同。企业对于在产品品技术、市场场、管理等方方面掌握或涉涉及企业知识识产权、商业业秘密等的工工作岗位，应应当与该岗

44、位位员工签订有有关岗位保密密协议，明确确其保密义务务。第八条 企业业应当建立选选聘人员试用用期和岗前培培训制度，对对试用人员进进行严格考察察，促进选聘聘员工全面了了解岗位职责责，掌握岗位位基本技能，适适应工作要求求。试用期满满考核合格后后，方可正式式上岗。第九条 企业业应当重视人人力资源开发发工作，建立立员工培训长长效机制，营营造尊重知识识、尊重人才才和关心员工工职业发展的的文化氛围，加加强后备人才才队伍建设，促促进全体员工工的知识、技技能持续更新新，不断提升升员工的服务务效能。第三章 人力资资源的使用与与退出第十条 企业业应当建立和和完善人力资资源的激励约约束机制，设设置科学的业业绩考核指标

45、标体系，对各各级管理人员员和全体员工工进行严格考考核与评价，以以此作为确定定员工薪酬、晋晋升、降级、辞辞退等的重要要依据，确保保员工队伍处处于持续优化化状态。第十一条 企企业应当制定定与业绩考核核挂钩的薪酬酬制度，切实实做到薪酬安安排与员工贡贡献相协调，体体现效率优先先，兼顾公平平。第十二条 企企业应当按照照有关法律法法规规定，结结合企业实际际，建立健全全员工退出（辞辞职、辞退、退退休等）机制制，明确退出出的条件和程程序，确保员员工退出机制制得到有效实实施。企业应当对考核核不能胜任岗岗位要求的员员工，及时暂暂停其工作，安安排再培训或或转岗培训；仍不能满足足岗位职责要要求的，应当当按照规定的的权限和程序序予以辞退。企业应当与退出出员工约定保保守商业秘密密和禁止在同同业就业的期期限,以确保企业业知识产权和和商业秘密的的安全。企业关键岗位人人员离职，应应当根据有关关法律法规的的规定进行离离任审计。第十三条 企企业应当定期期对年度人力力资源计划执执行情况进行行评估，总结结人力资源管管理经验，分分析存在的主主要缺陷和不不足，完善人人力资源政策策，促进企业业整体团队充充满生机和活活力。企业内部控制应应用指引第44号社会责任任第一章 总则第一条 为了了促进企业正正确履行社会会责任，实现现企业与社会会的协调发展展，根据国