内部控制--企业内部控制规范--基本规范(DOC84页) .pdf

企业内部控制规范 -- 基本规范 （征求意见稿） 第一章 总 则 第一条 为了引导和推动企业建立健全内部控制，提高企业内部控制 与经营管理水平， 促进企业健康可持续发展， 维护社会主义市场经济秩序和社会 公众利益，依据《中华人民共和国会计法》、《中华人民共和国公司法》、《中 华人民共和国证券法》以及其他有关法律、行政法规的规定，制定本规范。 第二条 企业内部控制规范包括基本规范、具体规范和应用指南等。 基本规范规定企业内部控制的基本目标、基本要素、基本原则和总体要 求，是制定具体规范和应用指南的基本依据。 具体规范和应用指南根据基本规范制定，是对企业有效执行基本规范作 出的具体规定和应用说明。 第三条 本规范适用于中华人民共和国境内的大型企业、 上市公司和其 他涉及重大公众利益的企业（以下简称企业）。 中小企业和其他有关单位可以参照本规范和具体规范建立健全本单位的 内部控制。 第四条 本规范所称内部控制， 是指由企业董事会 （或者由企业章程规 定的经理、厂长办公会等类似的决策、治理机构，以下简称董事会）、管理层和 全体员工共同实施的、旨在合理保证实现以下基本目标的一系列控制活动： （一）企业战略； （二）经营的效率和效果； （三）财务报告及管理信息的真实、可靠和完整； （四）资产的安全完整； （五）遵循国家法律法规和有关监管要求。 有义务对外提供财务报告的企业， 应当确保财务报告及管理信息的真实、 可靠和完整，具备条件的，还应同时实现其他控制目标。 第五条 企业内部控制涵盖企业经营管理的各个层级、 各个方面和各项 业务环节。不同所有制形式、不同组织形式、不同行业、不同规模的企业可以结 合实际情况， 从不同的角度入手建立健全内部控制。 但是，建立有效的内部控制， 至少应当考虑以下基本要素： （一）内部环境。内部环境是影响、制约企业内部控制建立与执行的各种 内部因素的总称， 是实施内部控制的基础。 内部环境主要包括治理结构、 组织机 构设置与权责分配、企业文化、人力资源政策、内部审计机构设置、反舞弊机制 等。 （二）风险评估。风险评估是及时识别、科学分析和评价影响企业内部控 制目标实现的各种不确定因素并采取应对策略的过程， 是实施内部控制的重要环 节。风险评估主要包括目标设定、风险识别、风险分析和风险应对。 （三）控制措施。控制措施是根据风险评估结果、结合风险应对策略所采 取的确保企业内部控制目标得以实现的方法和手段，是实施内部控制的具体方 式。控制措施结合企业具体业务和事项的特点与要求制定， 主要包括职责分工控 制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部 报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。 （四）信息与沟通。信息与沟通是及时、准确、完整地收集与企业经营管 理相关的各种信息， 并使这些信息以适当的方式在企业有关层级之间进行及时传 递、有效沟通和正确应用的过程， 是实施内部控制的重要条件。 信息与沟通主要 包括信息的收集机制及在企业内部和与企业外部有关方面的沟通机制等。 （五）监督检查。监督检查是企业对其内部控制的健全性、合理性和有效 性进行监督检查与评估， 形成书面报告并作出相应处理的过程， 是实施内部控制 的重要保证。监督检查主要包括对建立并执行内部控制的整体情况进行持续性监 督检查，对内部控制的某一方面或者某些方面进行专项监督检查， 以及提交相应 的检查报告、 提出有针对性的