企业内部控制规范.pdfVIP

企业内部控制规范 —— 基本规范（征求意见稿） 于 28 日联合发布并试行，自 2009 年 7 月 1 日起先在上市 公司范围内施行，鼓励非上市的其他大中型企业执行 第一章 总 则 第一条 为了引导和推动企业建立健全内部控制， 提高企业内部控制 与经营管理水平，促进企业健康可持续发展，维护社会主义市场经济秩 序和社会公众利益，依据《中华人民共和国会计法》、《中华人民共和 国公司法》、《中华人民共和国证券法》以及其他有关法律、行政法规 的规定，制定本规范。 第二条 企业内部控制规范包括基本规范、具体规范和应用指南等。 基本规范规定企业内部控制的基本目标、 基本要素、 基本原则和总体 要求，是制定具体规范和应用指南的基本依据。具体规范和应用指南根 据基本规范制定， 是对企业有效执行基本规范作出的具体规定和应用说 明。 第三条 本规范适用于中华人民共和国境内的大型企业、 上市公司和 其他涉及重大公众利益的企业（以下简称企业）。中小企业和其他有关 单位可以参照本规范和具体规范建立健全本单位的内部控制。 第四条 本规范所称内部控制，是指由企业董事会（或者由企业章程 规定的经理、 厂长办公会等类似的决策、 治理机构， 以下简称董事会） 、 管理层和全体员工共同实施的、 旨在合理保证实现以下基本目标的一系 列控制活动： （一）企业战略； （二）经营的效率和效果； （三）财务报告及管理信息的真实、可靠和完整； （四）资产的安全完整； （五）遵循国家法律法规和有关监管要求。 有义务对外提供财务报告的企业， 应当确保财务报告及管理信息的真 实、可靠和完整，具备条件的，还应同时实现其他控制目标。 第五条 企业内部控制涵盖企业经营管理的各个层级、 各个方面和各 项业务环节。不同所有制形式、不同组织形式、不同行业、不同规模的 企业可以结合实际情况，从不同的角度入手建立健全内部控制。但是， 建立有效的内部控制，至少应当考虑以下基本要素： （一）内部环境。内部环境是影响、制约企业内部控制建立与执行的 各种内部因素的总称，是实施内部控制的基础。内部环境主要包括治理 结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计 机构设置、反舞弊机制等。 （二）风险评估。风险评估是及时识别、科学分析和评价影响企业内 部控制目标实现的各种不确定因素并采取应对策略的过程， 是实施内部 控制的重要环节。风险评估主要包括目标设定、风险识别、风险分析和 风险应对。 （三）控制措施。控制措施是根据风险评估结果、结合风险应对策略 所采取的确保企业内部控制目标得以实现的方法和手段， 是实施内部控 制的具体方式。控制措施结合企业具体业务和事项的特点与要求制定， 主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保 护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评 控制、信息技术控制等。 （四）信息与沟通。信息与沟通是及时、准确、完整地收集与企业经 营管理相关的各种信息， 并使这些信息以适当的方式在企业有关层级之 间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的重要 条件。信息与沟通主要包括信息的收集机制及在企业内部和与企业外部 有关方面的沟通机制等。 （五）监督检查。监督检查是企业对其内部控制的健全性、合理性和 有效性进行监督检查与评估，形成书面报告并作出相应处理的过程，是 实施内部控制的重要保证。 监督检查主要包括对建立并执行内部控制的 整体情况进行持续性监督检查， 对内部控制的某一方面或者某些方