企业内部控制基本规范及配套指引(全文)39055.docx
《企业内部控制基本规范及配套指引(全文)39055.docx》由会员分享,可在线阅读,更多相关《企业内部控制基本规范及配套指引(全文)39055.docx(124页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、企业内部控制基基本规范企业内部控制基基本规范1第一章总则则4第二章内部环环境6第三章风险评评估7第四章控制活活动8第五章信息与与沟通9第六章内部监监督10第七章附则11企业内部控制应应用指引12企业内部控制应应用指引第11号组织架构构12第一章 总 则12第二章 组织织架构的设计计12第三章 组织织架构的运行行13企业内部控制应应用指引第22号发展战略略14第一章 总 则14第二章 发展展战略的制定定14第三章 发展展战略的实施施15企业内部控制应应用指引第33号人力资源源16第一章 总 则16第二章 人力力资源的引进进与开发16第三章 人力力资源的使用用与退出17企业内部控制应应用指引第44
2、号社会责任任19第一章 总 则19第二章 安全全生产19第三章 产品品质量19第四章 环境境保护与资源源节约20第五章 促进进就业与员工工权益保护20企业内部控制应应用指引第55号企业文化化22第一章 总 则22第二章 企业业文化的建设设22第三章 企业业文化的评估估23企业内部控制应应用指引第66号资金活动动24第一章 总 则24第二章 筹 资24第三章 投 资26第四章 营 运27企业内部控制应应用指引第77号采购业务务29第一章 总 则29第二章 购 买29第三章 付 款31企业内部控制应应用指引第88号资产管理理32第一章 总 则32第二章 存 货32第三章 固定定资产33第四章 无形
3、形资产34企业内部控制应应用指引第99号销售业务务36第一章 总 则36第二章 销 售36第三章 收 款37企业内部控制应应用指引第110号研究与开开发38第一章 总 则38第二章 立项项与研究38第三章 开发发与保护39企业内部控制应应用指引第111号工程项目目40第一章 总 则40第二章 工程程立项40第三章 工程程招标41第四章 工程程造价42第五章 工程程建设43第六章 工程程验收44企业内部控制应应用指引第112号担保业务务45第一章 总 则45第二章 调查查评估与审批批45第三章 执行行与监控46企业内部控制应应用指引第113号业务外包包47第一章 总 则47第二章 承包包方选择4
4、7第三章 业务务外包实施48企业内部控制应应用指引第114号财务报告告50第一章 总 则50第二章 财务务报告的编制制50第三章 财务务报告的对外外提供51第四章 财务务报告的分析析利用52企业内部控制应应用指引第115号全面预算算53第一章 总 则53第二章 预算算编制53第三章 预算算执行54第四章 预算算考核55企业内部控制应应用指引第116号合同管理理56第一章 总 则56第二章 合同同的订立56第三章 合同同的履行57企业内部控制应应用指引第117号内部信息息传递59第一章 总 则59第二章 内部部报告的形成成59第三章 内部部报告的使用用60企业内部控制应应用指引第118号信息系统
5、统61第一章 总 则61第二章 信息息系统的开发发61第三章 信息息系统的运行行与维护62企业内部控制评评价指引64第一章 总 则64第二章 内部部控制评价的的内容64第三章 内部部控制评价的的程序65第四章 内部部控制缺陷的的认定66第五章 内部部控制评价报报告67企业内部控制审审计指引69第一章 总 则69第二章 计划划审计工作69第三章 实施施审计工作70第四章 评价价控制缺陷72第五章 完成成审计工作72第六章 出具具审计报告73第七章 记录录审计工作75内部控制审计报报告76内部控制审计报报告76内部控制审计报报告77内部控制审计报报告78第一章总则则第一条 为了了加强和规范范企业内
6、部控控制,提高企企业经营管理理水平和风险险防范能力,促促进企业可持持续发展,维维护社会主义义市场经济秩秩序和社会公公众利益,根根据中华人人民共和国公公司法、中中华人民共和和国证券法、中中华人民共和和国会计法和和其他有关法法律法规,制制定本规范。第二条 本规规范适用于中中华人民共和和国境内设立立的大中型企企业。小企业和其他单单位可以参照照本规范建立立与实施内部部控制。大中型企业和小小企业的划分分标准根据国国家有关规定定执行。第三条 本规规范所称内部部控制,是由由企业董事会会、监事会、经经理层和全体体员工实施的的、旨在实现现控制目标的的过程。内部控制的目标标是合理保证证企业经营管管理合法合规规、资
7、产安全全、财务报告告及相关信息息真实完整,提提高经营效率率和效果,促促进企业实现现发展战略。第四条 企业业建立与实施施内部控制,应应当遵循下列列原则:(一)全面性原原则。内部控控制应当贯穿穿决策、执行行和监督全过过程,覆盖企企业及其所属属单位的各种种业务和事项项。(二)重要性原原则。内部控控制应当在全全面控制的基基础上,关注注重要业务事事项和高风险险领域。(三)制衡性原原则。内部控控制应当在治治理结构、机机构设置及权权责分配、业业务流程等方方面形成相互互制约、相互互监督,同时时兼顾运营效效率。(四)适应性原原则。内部控控制应当与企企业经营规模模、业务范围围、竞争状况况和风险水平平等相适应,并并
8、随着情况的的变化及时加加以调整。(五)成本效益益原则。内部部控制应当权权衡实施成本本与预期效益益,以适当的的成本实现有有效控制。第五条 企业业建立与实施施有效的内部部控制,应当当包括下列要要素:(一)内部环境境。内部环境境是企业实施施内部控制的的基础,一般般包括治理结结构、机构设设置及权责分分配、内部审审计、人力资资源政策、企企业文化等。(二)风险评估估。风险评估估是企业及时时识别、系统统分析经营活活动中与实现现内部控制目目标相关的风风险,合理确确定风险应对对策略。(三)控制活动动。控制活动动是企业根据据风险评估结结果,采用相相应的控制措措施,将风险险控制在可承承受度之内。(四)信息与沟沟通。
9、信息与与沟通是企业业及时、准确确地收集、传传递与内部控控制相关的信信息,确保信信息在企业内内部、企业与与外部之间进进行有效沟通通。(五)内部监督督。内部监督督是企业对内内部控制建立立与实施情况况进行监督检检查,评价内内部控制的有有效性,发现现内部控制缺缺陷,应当及及时加以改进进。第六条 企业业应当根据有有关法律法规规、本规范及及其配套办法法,制定本企企业的内部控控制制度并组组织实施。第七条 企业业应当运用信信息技术加强强内部控制,建建立与经营管管理相适应的的信息系统,促促进内部控制制流程与信息息系统的有机机结合,实现现对业务和事事项的自动控控制,减少或或消除人为操操纵因素。第八条 企业业应当建
10、立内内部控制实施施的激励约束束机制,将各各责任单位和和全体员工实实施内部控制制的情况纳入入绩效考评体体系,促进内内部控制的有有效实施。第九条 国务务院有关部门门可以根据法法律法规、本本规范及其配配套办法,明明确贯彻实施施本规范的具具体要求,对对企业建立与与实施内部控控制的情况进进行监督检查查。第十条 接受受企业委托从从事内部控制制审计的会计计师事务所,应应当根据本规规范及其配套套办法和相关关执业准则,对对企业内部控控制的有效性性进行审计,出出具审计报告告。会计师事事务所及其签签字的从业人人员应当对发发表的内部控控制审计意见见负责。为企业内部控制制提供咨询的的会计师事务务所,不得同同时为同一企企
11、业提供内部部控制审计服服务。第二章内部环环境第十一条 企企业应当根据据国家有关法法律法规和企企业章程,建建立规范的公公司治理结构构和议事规则则,明确决策策、执行、监监督等方面的的职责权限,形形成科学有效效的职责分工工和制衡机制制。股东(大)会享享有法律法规规和企业章程程规定的合法法权利,依法法行使企业经经营方针、筹筹资、投资、利利润分配等重重大事项的表表决权。董事会对股东(大大)会负责,依依法行使企业业的经营决策策权。监事会对股东(大大)会负责,监监督企业董事事、经理和其其他高级管理理人员依法履履行职责。经理层负责组织织实施股东(大大)会、董事事会决议事项项,主持企业业的生产经营营管理工作。第
12、十二条 董董事会负责内内部控制的建建立健全和有有效实施。监监事会对董事事会建立与实实施内部控制制进行监督。经经理层负责组组织领导企业业内部控制的的日常运行。企业应当成立专专门机构或者者指定适当的的机构具体负负责组织协调调内部控制的的建立实施及及日常工作。第十三条 企企业应当在董董事会下设立立审计委员会会。审计委员员会负责审查查企业内部控控制,监督内内部控制的有有效实施和内内部控制自我我评价情况,协协调内部控制制审计及其他他相关事宜等等。审计委员会负责责人应当具备备相应的独立立性、良好的的职业操守和和专业胜任能能力。第十四条 企企业应当结合合业务特点和和内部控制要要求设置内部部机构,明确确职责权
13、限,将将权利与责任任落实到各责责任单位。企业应当通过编编制内部管理理手册,使全全体员工掌握握内部机构设设置、岗位职职责、业务流流程等情况,明明确权责分配配,正确行使使职权。第十五条 企企业应当加强强内部审计工工作,保证内内部审计机构构设置、人员员配备和工作作的独立性。内部审计机构应应当结合内部部审计监督,对对内部控制的的有效性进行行监督检查。内内部审计机构构对监督检查查中发现的内内部控制缺陷陷,应当按照照企业内部审审计工作程序序进行报告;对监督检查查中发现的内内部控制重大大缺陷,有权权直接向董事事会及其审计计委员会、监监事会报告。第十六条 企企业应当制定定和实施有利利于企业可持持续发展的人人力
14、资源政策策。人力资源源政策应当包包括下列内容容:(一)员工的聘聘用、培训、辞辞退与辞职。(二)员工的薪薪酬、考核、晋晋升与奖惩。(三)关键岗位位员工的强制制休假制度和和定期岗位轮轮换制度。(四)掌握国家家秘密或重要要商业秘密的的员工离岗的的限制性规定定。(五)有关人力力资源管理的的其他政策。第十七条 企企业应当将职职业道德修养养和专业胜任任能力作为选选拔和聘用员员工的重要标标准,切实加加强员工培训训和继续教育育,不断提升升员工素质。第十八条 企企业应当加强强文化建设,培培育积极向上上的价值观和和社会责任感感,倡导诚实实守信、爱岗岗敬业、开拓拓创新和团队队协作精神,树树立现代管理理理念,强化化风
15、险意识。董事、监事、经经理及其他高高级管理人员员应当在企业业文化建设中中发挥主导作作用。企业员工应当遵遵守员工行为为守则,认真真履行岗位职职责。第十九条 企企业应当加强强法制教育,增增强董事、监监事、经理及及其他高级管管理人员和员员工的法制观观念,严格依依法决策、依依法办事、依依法监督,建建立健全法律律顾问制度和和重大法律纠纠纷案件备案案制度。第三章风险评评估第二十条 企企业应当根据据设定的控制制目标,全面面系统持续地地收集相关信信息,结合实实际情况,及及时进行风险险评估。第二十一条 企业开展风风险评估,应应当准确识别别与实现控制制目标相关的的内部风险和和外部风险,确确定相应的风风险承受度。风
16、险承受度是企企业能够承担担的风险限度度,包括整体体风险承受能能力和业务层层面的可接受受风险水平。第二十二条 企业识别内内部风险,应应当关注下列列因素:(一)董事、监监事、经理及及其他高级管管理人员的职职业操守、员员工专业胜任任能力等人力力资源因素。(二)组织机构构、经营方式式、资产管理理、业务流程程等管理因素素。(三)研究开发发、技术投入入、信息技术术运用等自主主创新因素。(四)财务状况况、经营成果果、现金流量量等财务因素素。(五)营运安全全、员工健康康、环境保护护等安全环保保因素。(六)其他有关关内部风险因因素。第二十三条 企业识别外外部风险,应应当关注下列列因素:(一)经济形势势、产业政策
17、策、融资环境境、市场竞争争、资源供给给等经济因素素。(二)法律法规规、监管要求求等法律因素素。(三)安全稳定定、文化传统统、社会信用用、教育水平平、消费者行行为等社会因因素。(四)技术进步步、工艺改进进等科学技术术因素。(五)自然灾害害、环境状况况等自然环境境因素。(六)其他有关关外部风险因因素。第二十四条 企业应当采采用定性与定定量相结合的的方法,按照照风险发生的的可能性及其其影响程度等等,对识别的的风险进行分分析和排序,确确定关注重点点和优先控制制的风险。企业进行风险分分析,应当充充分吸收专业业人员,组成成风险分析团团队,按照严严格规范的程程序开展工作作,确保风险险分析结果的的准确性。第二
18、十五条 企业应当根根据风险分析析的结果,结结合风险承受受度,权衡风风险与收益,确确定风险应对对策略。企业应当合理分分析、准确掌掌握董事、经经理及其他高高级管理人员员、关键岗位位员工的风险险偏好,采取取适当的控制制措施,避免免因个人风险险偏好给企业业经营带来重重大损失。第二十六条 企业应当综综合运用风险险规避、风险险降低、风险险分担和风险险承受等风险险应对策略,实实现对风险的的有效控制。风险规避是企业业对超出风险险承受度的风风险,通过放放弃或者停止止与该风险相相关的业务活活动以避免和和减轻损失的的策略。风险降低是企业业在权衡成本本效益之后,准准备采取适当当的控制措施施降低风险或或者减轻损失失,将
19、风险控控制在风险承承受度之内的的策略。风险分担是企业业准备借助他他人力量,采采取业务分包包、购买保险险等方式和适适当的控制措措施,将风险险控制在风险险承受度之内内的策略。风险承受是企业业对风险承受受度之内的风风险,在权衡衡成本效益之之后,不准备备采取控制措措施降低风险险或者减轻损损失的策略。第二十七条 企业应当结结合不同发展展阶段和业务务拓展情况,持持续收集与风风险变化相关关的信息,进进行风险识别别和风险分析析,及时调整整风险应对策策略。第四章控制活活动第二十八条 企业应当结结合风险评估估结果,通过过手工控制与与自动控制、预预防性控制与与发现性控制制相结合的方方法,运用相相应的控制措措施,将风
20、险险控制在可承承受度之内。控制措施一般包包括:不相容容职务分离控控制、授权审审批控制、会会计系统控制制、财产保护护控制、预算算控制、运营营分析控制和和绩效考评控控制等。第二十九 不相容职务务分离控制要要求企业全面面系统地分析析、梳理业务务流程中所涉涉及的不相容容职务,实施施相应的分离离措施,形成成各司其职、各各负其责、相相互制约的工工作机制。第三十条 授授权审批控制制要求企业根根据常规授权权和特别授权权的规定,明明确各岗位办办理业务和事事项的权限范范围、审批程程序和相应责责任。企业应当编制常常规授权的权权限指引,规规范特别授权权的范围、权权限、程序和和责任,严格格控制特别授授权。常规授授权是指
21、企业业在日常经营营管理活动中中按照既定的的职责和程序序进行的授权权。特别授权权是指企业在在特殊情况、特特定条件下进进行的授权。企业各级管理人人员应当在授授权范围内行行使职权和承承担责任。企业对于重大的的业务和事项项,应当实行行集体决策审审批或者联签签制度,任何何个人不得单单独进行决策策或者擅自改改变集体决策策。第三十一条 会计系统控控制要求企业业严格执行国国家统一的会会计准则制度度,加强会计计基础工作,明明确会计凭证证、会计账簿簿和财务会计计报告的处理理程序,保证证会计资料真真实完整。企业应当依法设设置会计机构构,配备会计计从业人员。从从事会计工作作的人员,必必须取得会计计从业资格证证书。会计
22、机机构负责人应应当具备会计计师以上专业业技术职务资资格。大中型企业应当当设置总会计计师。设置总总会计师的企企业,不得设设置与其职权权重叠的副职职。第三十二条 财产保护控控制要求企业业建立财产日日常管理制度度和定期清查查制度,采取取财产记录、实实物保管、定定期盘点、账账实核对等措措施,确保财财产安全。企业应当严格限限制未经授权权的人员接触触和处置财产产。第三十三条 预算控制要要求企业实施施全面预算管管理制度,明明确各责任单单位在预算管管理中的职责责权限,规范范预算的编制制、审定、下下达和执行程程序,强化预预算约束。第三十四条 运营分析控控制要求企业业建立运营情情况分析制度度,经理层应应当综合运用
23、用生产、购销销、投资、筹筹资、财务等等方面的信息息,通过因素素分析、对比比分析、趋势势分析等方法法,定期开展展运营情况分分析,发现存存在的问题,及及时查明原因因并加以改进进。第三十五条 绩效考评控控制要求企业业建立和实施施绩效考评制制度,科学设设置考核指标标体系,对企企业内部各责责任单位和全全体员工的业业绩进行定期期考核和客观观评价,将考考评结果作为为确定员工薪薪酬以及职务务晋升、评优优、降级、调调岗、辞退等等的依据。第三十六条 企业应当根根据内部控制制目标,结合合风险应对策策略,综合运运用控制措施施,对各种业业务和事项实实施有效控制制。第三十七条 企业应当建建立重大风险险预警机制和和突发事件
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 企业内部 控制 基本 规范 配套 指引 全文 39055
限制150内