内部控制--企业内部控制规范--基本规范.docVIP

PAGE / NUMPAGES ??? ?第一条? 为了引导和推动企业建立健全内部控制，提高企业内部控制与经营经管水平，促进企业健康可持续发展，维护社会主义市场经济秩序和社会公众利益，依据《中华人民共和国会计法》、《中华人民共和国公司法》、《中华人民共和国证券法》以及其他有关法律、行政法规地规定，制定本规范.??? 第二条? 企业内部控制规范包括基本规范、具体规范和应用指南等.??? 基本规范规定企业内部控制地基本目标、基本要素、基本原则和总体要求，是制定具体规范和应用指南地基本依据.??? 具体规范和应用指南根据基本规范制定，是对企业有效执行基本规范作出地具体规定和应用说明.??? 第三条? 本规范适用于中华人民共和国境内地大型企业、上市公司和其他涉及重大公众利益地企业（以下简称企业）.??? 中小企业和其他有关单位可以参照本规范和具体规范建立健全本单位地内部控制.??? 第四条? 本规范所称内部控制，是指由企业董事会（或者由企业章程规定地经理、厂长办公会等类似地决策、治理机构，以下简称董事会）、经管层和全体员工共同实施地、旨在合理保证实现以下基本目标地一系列控制活动：?? （一）企业战略；?? （二）经营地效率和效果；?? （三）财务报告及经管信息地真实、可靠和完整；?? （四）资产地安全完整；?? （五）遵循国家法律法规和有关监管要求.??? 有义务对外提供财务报告地企业，应当确保财务报告及经管信息地真实、可靠和完整，具备条件地，还应同时实现其他控制目标.??? 第五条? 企业内部控制涵盖企业经营经管地各个层级、各个方面和各项业务环节.不同所有制形式、不同组织形式、不同行业、不同规模地企业可以结合实际情况，从不同地角度入手建立健全内部控制.但是，建立有效地内部控制，至少应当考虑以下基本要素：?? （一）内部环境.内部环境是影响、制约企业内部控制建立与执行地各种内部因素地总称，是实施内部控制地基础.内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机构设置、反舞弊机制等.?? （二）风险评估.风险评估是及时识别、科学分析和评价影响企业内部控制目标实现地各种不确定因素并采取应对策略地过程，是实施内部控制地重要环节.风险评估主要包括目标设定、风险识别、风险分析和风险应对.?? （三）控制措施.控制措施是根据风险评估结果、结合风险应对策略所采取地确保企业内部控制目标得以实现地方法和手段，是实施内部控制地具体方式.控制措施结合企业具体业务和事项地特点与要求制定，主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等.?? （四）信息与沟通.信息与沟通是及时、准确、完整地收集与企业经营经管相关地各种信息，并使这些信息以适当地方式在企业有关层级之间进行及时传递、有效沟通和正确应用地过程，是实施内部控制地重要条件.信息与沟通主要包括信息地收集机制及在企业内部和与企业外部有关方面地沟通机制等.?? （五）监督检查.监督检查是企业对其内部控制地健全性、合理性和有效性进行监督检查与评估，形成书面报告并作出相应处理地过程，是实施内部控制地重要保证.监督检查主要包括对建立并执行内部控制地整体情况进行持续性监督检查，对内部控制地某一方面或者某些方面进行专项监督检查，以及提交相应地检查报告、提出有针对性地改进措施等.企业内部控制自我评估是内部控制监督检查地一项重要内容.??? 第六条 企业建立和实施内部控制，应当遵循以下基本原则：?? （一）合法性原则.内部控制应当符合法律、行政法规地规定和有关政府监管部门地监管要求.?? （二）全面性原则.内部控制在层次上应当涵盖企业董事会、经管层和全体员工，在对象上应当覆盖企业各项业务和经管活动，在流程上应当渗透到决策、执行、监督、反馈等各个环节，避免内部控制出现空白和漏洞.?? （三）重要性原则.内部控制应当在兼顾全面地基础上突出重点，针对重要业务与事项、高风险领域与环节采取更为严格地控制措施，确保不存在重大缺陷.?? （四）有效性原则.内部控制应当能够为内部控制目标地实现提供合理保证.企业全体员工应当自觉维护内部控制地有效执行.内部控制建立和实施过程中存在地问题应当能够得到及时地纠正和处理.?? （五）制衡性原则.企业地机构、岗位设置和权责分配应当科学合理并符合内部控制地基本要求，确保不同部门、岗位之间权责分明和有利于相互制约、相互监督.履行内部控制监督检查职责地部门应当具有良好地独立性.任何人不得拥有凌驾于内部控制之上地特殊权力.?? （六）适应性原则.内部控制应当合理体现企业经营规模、业务范围、业务特点、风险状况以及所处具体环境等方面地