企业外部控制.docVIP

2008年，财政部、证监会、审计署、银监会、保监会联合发布了财会[2008年]7号《企业内部控制基本规范》，2010年4月26日又联合发布了《企业内部控制配套指引》，至此基本上构建了我国企业内部控制规范体系。我国内部控制规范体系包括基本规范和配套指引两个层次，其中配套指引又有应用指引、评价指引和审计指引三种类型。18项《企业内部控制应用指引》包括组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统。内部控制规范的制定与发布将为我国企业实施内部控制提供了很好的制度范本，对于规范企业经营管理行为，保证会计信息真实、完整，堵塞漏洞、消除隐患，防止并及时发现纠正错误及舞弊行为，保护企业资产的安全、完整，提高经营效率，都具有重大意义。 一、为了加强和规范内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据《公司法》、《证券法》、《会计法》和其他有关法律法规，制定本规范。 ??? 二、本规范适合于中华人民共和国境内设立的大中型企业（小型企业和其他单位可以参照执行）。 ??? 三、本规范由企业董事会、监事会、经理及全体员工实施。目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现战略发展。 四、建立和实施内部控制，应遵循以下原则： ??? （一）全面性原则。内控贯穿于决策、执行和监督全过程，覆盖企业及所属单位各业务和事项。 ??? （二）重要性原则。内控在全面控制基础上应着重关注重要业务和高风险领域。 ??? （三）制衡性原则。内控应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督。 ??? （四）适应性原则。内控应与企业规模、业务范围、竞争状况、风险水平相适应，并适时调整。 ??? （五）成本效益原则。内控实施应权衡成本与预期效益。 ??? 五、内控有效实施应包括下列要素： ??? （一）内部环境（包括治理结构、机构设置、权责分配、内部审计、人力资源政策、企业文化等）。 ??? （二）风险评估。应及时识别、系统分析、经营活动中与实现目标相关的风险，合理确定应对策略。 ??? （三）控制活动。根据风险评估结果采取相应控制措施，将风险控制在可承受度之内。 ??? （四）信息与沟通。及时准确地收集、传递与内控有关的信息，确保信息在内部、企业与外部之间进行有效沟通。 ??? （五）内部监督。对内控建立实施情况进行检查、评估，发现缺陷及时改进。 ??? 六、根据有关法律法规、本规范及其配套指引，制定内控制度并组织实施。 ??? 七、企业应当运用信息技术建立信息系统，实现业务和事项的自动控制，减少人为操纵因素。 ??? 八、建立激励与约束机制，进行绩效考评，促进有效实施。 一、企业应当根据规定和章程，建立规范的公司治理结构、议事规则，明确决策、执行、监督等方面的职责权限。? ??? （一）股东（大）会行使经营方针、筹资、投资、利润分配等重大事项的表决权。 ??? （二）董事会对股东（大）会负责行使经营决策权。 ??? （三）监事会对股东（大）会负责，监督董事、经理和高级管理人员依法履行职责。 ??? （四）经理负责组织实施股东（大）会、董事会决议事项，主持日常生产经营工作。 ??? 二、董事会负责内控建立健全和有效实施。监事会负责对实施的监督。经理层负责组织领导企业内控的日常运行（企业应成立专门机构或指定适当机构具体负责协调内控的建立与实施）。 ???? 三、在董事会下设立审计委员会，负责审查内控、监督内控的实施，对内控进行自我评价，协调内控审计及其他相关事宜。 ???? 四、审计委员会负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。 ???? 五、企业应通过内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况。 ???? 六、内部审计机构应当结合内部审计监督，对内控有效性进行检查。对检查中发现的缺陷按照内审程序进行报告；对检查中发现的重大缺陷有权直接向董事会及其审计委员会、监事会报告。 七、制定实施可持续发展的人力资源政策： ??? （一）员工的聘用、培训、辞退与辞职。 ????（二）员工的薪酬、考核、晋升与奖惩。 ??? （三）关键岗位员工的强制休假制度和定期岗位轮换制度。 ??? （四）掌握国家秘密或重要商业秘密的员工离岗的限制性规定。 ??? （五）有关人力资源管理的其他政策。 ??? 八、董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。员工应遵守行为守则，认真履行岗位职责。 一、企