企业内部控制规范体系实施中相关问题解释第2号

企业内部控制规范体系实施中相关问题解释第2号企业内部控制规范体系正式实施一年多来，总体平稳，但在具体实施过程中，部分企业还存在理解认识上的不到位和实际执行上的偏差。为了稳步推进企业内部控制规范体系贯彻实施，经研究，现就有关问题解释如下：

1.企业应如何正确把握内部控制的组织实施工作？

答：企业在开始实施内部控制时，应当按照《企业内部控制基本规范》（财会〔2008〕7号）（以下简称基本规范）确定的内部控制目标、要素、原则和具体要求开展工作，强化组织领导，夯实内部控制基础。董事会负责内部控制的建立健全和有效实施，监事会对董事会建立与实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行，全体员工广泛参与内部控制的具体实施。企业的内部控制部门应结合实际，制定内部控制体系建设的分阶段目标，围绕内部控制的五个要素扎实开展工作，深入宣传、认真执行、严格监督、严肃考核，保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，规避生产经营风险。随着实施工作的不断深入，企业应当加强内部控制全员、全面、全过程管理，进一步推动管理创新，不断提升管理水平，有效防控经营风险，保证实现价值目标，最终促进企业实现发展战略。

企业应当结合所在行业要求和自身特点，按照基本规范的要求，参照《企业内部控制配套指引》（财会〔2010〕11号）（以下简称配套指引）的规定开展内部控制实施工作。目前配套指引针对企业一般性的业务和重点环节制定了原则性的要求，未涵盖行业特点突出的具体业务。在实施过程中，企业应当全面执行基本规范，以配套指引为参考，结合行业管理要求，从自身经营管理的实际出发，识别和评估相关风险，加强对关键和重点业务的控制，保持信息沟通的顺畅，对实施效果做好监督评价，努力构建一套符合实际、业务规范、控制合理、管理有效的内部控制体系。

2.不同的企业应如何把握好内部控制实施工作的进度和重点？

答：对于即将启动或刚刚启动内部控制实施工作的上市公司、国有企业和集团企业，应按照相关业务主管部门、监管部门等的要求加快推动，并根据企业实际全面实施；对于已经在部分下属分公司和子公司建立了较为完善的内部控制体

系的企业，应当总结和借鉴已经开展内部控制建设的分公司和子公司的经验和做法，将其推广至全公司范围；对于已经在全公司范围内建立起覆盖全过程、各层级内部控制体系的企业，应将工作重心放在内部控制的持续改进上，充分运用内部控制自我评价的方法和手段，按照有关要求对实施情况进行常规、持续的监督检查，查找实施中的缺陷与不足，促进内部控制的持续改进和不断优化。

对于非上市的企业或企业集团，应从实际情况出发，根据下属公司的经营性质、业务规模等特点制定切实可行的内部控制实施方案，分类分步推进，全面启动内部控制建设与实施工作。企业集团也可以根据业务板块、管理特点等，先在部分企业建立起较为完善的内部控制体系，再逐步建立覆盖企业集团的内部控制体系，体现集团管控的要求。

3.企业应如何改善内部控制专业人才缺乏的状况？

答：为解决企业内部控制专业人才紧缺状况，企业可以抽调财会、审计和生产管理等业务骨干开展内部控制管理工作，同时应当有计划地培养内部控制专业人才。一是通过参加政府部门、中介机构、企业内部举办的培训学习等，促使内控人员掌握相关知识；二是让从事内部控制的专业人员，在工作实践中不断探索学习，以内部控制基础理论、基本规范及配套指引为指针，借鉴其他企业的经验，结合实际，自我学习、自我积累，探索创新，不断提升个人的业务能力和企业的内控管理水平；三是在聘请中介机构开展内部控制咨询、审计服务时，充分利用中介机构的专业力量，通过业务沟通交流和参与实际运作来锻炼培养企业专业人才队伍。

企业领导要高度重视内部控制专业人才队伍建设，在强调全员参与内部控制的基础上，采取多种措施，建立激励机制，鼓励从事内部控制的专业人员岗位成才。对于为企业内部控制建设做出贡献的专业人员应当给予奖励，以调动内部控制专业人才队伍的工作积极性。

4.集团性企业应如何确定内部控制评价的范围？

答：集团性企业在确认内部控制评价范围时，应当遵循全面性、重要性、客观性原则，在对集团总部及下属不同业务类型、不同规模的企业进行全面、客观评价的基础上，关注重要业务单位、重大事项和高风险业务。

重要业务单位一般以资产、收入、利润等作为判定标准。包括集团总部、资产占合并资产总额比例较高的分公司和子公司，营业收入占合并营业收入比例较高的分公司和子公司以及利润占合并利润比例较高的分公司和子公司等。

重大事项一般是指重大投资决策项目，兼并重组、资产调整、产权转让项目，期权、期货等金融衍生业务，融资、担保项目，重大的生产经营安排，重要设备和技术引进，采购大宗物资和购买服务，重大工程建设项目，年度预算内大额度资金调动和使用，以及其他大额度资金运作事项等。

高风险业务一般是指经过风险评估后确定为较高或高风险的业务，也包括特殊行业及特殊业务，国家法律、法规有特殊管制或监管要求的业务等。

5.企业在选择中介机构协助开展内部控制体系建设与实施工作时，应重点考虑哪些因素？

答：企业建设与实施内部控制，应当按照基本规范及配套指引的要求，原则上要立足于行业特点和企业实际，倡导自上而下、自主开展内部控制建设与实施工作。

如果企业确有需要选择中介机构协助开展工作，可重点考虑以下几个因素：一是中介机构的专业性，如内控咨询团队的专业知识及项目管理经验等；二是服务内容与企业需求的匹配程度，如实施方案是否符合企业实际情况等；三是团队的配置水平，如人员数量是否适当、团队的整体知识结构、过去的成功案例情况及客户评价等；四是服务报价合理性等，企业对收费明显偏离合理性的中介机构，应防范服务质量风险。

企业在聘请中介机构协助开展内部控制体系建设与实施工作中，应当采取有效的方式保护企业核心商业秘密和国家机密，防范泄密风险。

6.企业应采用何种组织形式开展内部控制评价工作？

答：内部控制评价是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。同时也是企业内部涉及业务面广、专业性强的工作，包括日常检查评价和专项检查评价。

企业可以授权内部审计机构具体实施内部控制有效性的定期评价工作。由于内部审计机构在企业内部处于相对独立的地位，该机构的工作内容、性质和人员

的业务专长与内部控制评价工作有着密切的关联，因此内部审计机构可以负责内部控制评价的具体实施工作。

成立了专门的内部控制机构的企业，由内部控制机构负责组织协调内部控制的建立实施及日常管理工作，其工作直接向董事会或类似权力机构负责。企业的内部控制机构可以组织实施内部控制评价工作。内部控制机构可以组织审计、财务、生产管理等专业人员，对内部控制全面或某一方面进行日常和专项检查评价，也可以对认定的重大风险进行专项监督，定期出具内部控制评价报告，报董事会或类似权力机构审核。

企业也可以根据自身特点，成立内部控制评价工作的非常设机构，比如，抽调内部审计、内部控制等相关机构的人员组成内部控制评价小组，具体组织实施内部控制评价工作。

此外，企业可以委托中介机构实施内部控制评价。

7.企业应如何对待内部控制评价中发现的缺陷？

答:内部控制缺陷按照成因分为设计缺陷和运行缺陷。对于设计缺陷，应从企业内部的管理制度入手查找原因，需要更新、调整、废止的制度要及时进行处理，并同时改进内部控制体系的设计，弥补设计缺陷的漏洞。对于运行缺陷，则应分析出现的原因，查清责任人，并有针对性地进行整改。

内部控制缺陷按照影响程度分为重大缺陷、重要缺陷和一般缺陷。对于重大缺陷，应当由董事会予以最终认定，企业要及时采取应对策略，切实将风险控制在可承受度之内。对于重要缺陷和一般缺陷，企业应当及时采取措施，避免发生损失。

企业应当编制内部控制缺陷认定汇总表，结合实际情况对内部控制缺陷的成因、表现形式和影响程度进行综合分析和全面复核，提出认定意见和改进建议，确保整改到位，并以适当形式向董事会、监事会或者经理层报告。

对于因内部控制缺陷造成经济损失的，企业应当查明原因，追究相关部门和人员的责任。

8.如果会计师事务所将其内部控制咨询业务和内部控制审计业务进行分离后，是否可以为同一企业提供内部控制审计和咨询服务？

答：基本规范及配套指引的发布实施，拓宽了会计师事务所的业务领域。随着2012年国内主板上市公司分类分批实施，内部控制咨询、内部控制评价、内部控制审计的需求会很大。当前，我国会计师事务所在内部控制咨询和内部控制审计方面的专业人才和技术力量有限。据了解，很多会计师事务所为了执行基本规范第十条的规定，主动开展了内部体制机制整合。

会计师事务所在受聘为企业提供有关内部控制咨询或审计服务时，应坚持独立性原则，严格遵守《中国注册会计师职业道德守则》要求，不得与具有网络关系的中介机构同时为同一企业提供内部控制咨询和审计服务。

有的会计师事务所采取内部隔离方式，即在内部成立咨询部门和审计部门，两个部门之间相互独立，人员不交叉使用，在形式上建立了内部的“防火墙”。这种方式难以有效地将内部控制咨询和内部控制审计业务进行分离，不符合独立性要求。

也有会计师事务所新设立了具有法人资格的咨询机构，如果新设立的咨询机构与原事务所构成网络关系，则违反独立性原则，也不能同时为同一家企业提供内控咨询和审计服务。

9.注册会计师在开展内部控制审计时应如何安排时间？

答：按照配套指引中《企业内部控制审计指引》的要求，注册会计师在确定测试的时间安排时，应当尽量在接近企业内部控制自我评价基准日实施测试，实施的测试需要涵盖足够长的时间。

企业应按照要求及时委托会计师事务所开展内部控制审计业务，保证按期对外披露或报送内部控制审计报告。首次进行内部控制审计时，企业和注册会计师应当在当期会计年度的上半年即开始准备该年度的内部控制审计工作，从而保证整改后的控制运行有足够长的时间。对于认定为缺陷的业务，如果企业在基准日前对其进行了整改，但整改后的业务控制尚没有运行足够长的时间，注册会计师应当将其认定为内部控制在审计基准日存在缺陷。注册会计师在接受或开展内部控制审计业务时，应当尽早与企业沟通内部控制审计计划，并合理安排内部控制测试的时间。

在连续进行内部控制审计的过程中，注册会计师应当考虑以前年度执行内部控制审计时所了解的情况以及当年企业发生的相关变化，在此基础上确定适当的内部控制审计工作方案和时间安排。

10.与大、中型企业相比，小型企业在实施内部控制时应有哪些特殊的考虑？

答：小型企业通常是指具有业务比较单一、所有权和管理权集中、管理层级较少、部门设置简单等特征的企业。小型企业根据基本规范及配套指引实施内部控制时，在保证有效性的基础上，可结合企业特点进行适当调整。

小型企业的管理层级一般较少，所有权、决策权和管理权较为集中，治理层通常密切参与公司日常经营及管理活动，使企业的控制力和执行力得到了提高，但也容易导致决策失误或舞弊风险，因此要提高董事会的集体决策能力，加强企业决策过程的控制。

小型企业应明确内部控制目标，准确评估经营风险，建立健全各项制度，将决策过程和各项业务流程制度化、规范化；明确不同层级部门和人员的权限和职责，强化岗位制衡，做到适度授权和分权；重点关注与企业资金、资产、资本、财务报告等关键业务有关的风险的控制。

小型企业应提高财务、会计和审计人员的素质，培养和聘用内部控制专业人才，加强对财务会计工作和财务报告的重视程度。小型企业的机构设置简单，管理资源易于整合，可以根据企业所面临的主要风险和相关控制的效果，适当简化内部控制体系建设，灵活设计、选择控制流程和控制活动，达到有效控制风险和防范舞弊的目的。

基于效率的考虑，小型企业应当提高信息技术的应用，结合业务风险和信息系统风险评估，加强信息系统控制的应用，采取手工控制与自动控制相结合的方式，将风险控制在可承受度之内。

小型企业应建立健全内部控制的监督机制，持续监控和定期评价内部控制的有效性，尤其要对会计信息、资金运转、资产安全、采购及销售等方面加强监控，及时发现和纠正缺陷，确保内部控制在企业不同成长阶段、不同环境下的持续有效改进。

企业内部控制规范——基本规范

企业内部控制规范——基本规范 第一章总则 第一条为了引导和推动企业建立健全内部控制，提高企业内部控制与经营管理水平，促进企业健康可持续发展，维护社会主义市场经济秩序和社会公众利益，依据《中华人民共和国会计法》、《中华人民共和国公司法》、《中华人民共和国证券法》以及其他有关法律、行政法规的规定，制定本规范。 第二条企业内部控制规范包括基本规范、具体规范和应用指南等。 基本规范规定企业内部控制的基本目标、基本要素、基本原则和总体要求，是制定具体规范和应用指南的基本依据。 具体规范和应用指南根据基本规范制定，是对企业有效执行基本规范作出的具体规定和应用说明。 第三条本规范适用于中华人民共和国境内的大型企业、上市公司和其他涉及重大公众利益的企业（以下简称企业）。 中小企业和其他有关单位可以参照本规范和具体规范建立健全本单位的内部控制。 第四条本规范所称内部控制，是指由企业董事会（或者由企业章程规定的经理、厂长办公会等类似的决策、治理机构，以下简称董事会）、管理层和全体员工共同实施的、旨在合理保证实现以下基本目标的一系列控制活动： （一）企业战略； （二）经营的效率和效果； （三）财务报告及管理信息的真实、可靠和完整； （四）资产的安全完整； （五）遵循国家法律法规和有关监管要求。 有义务对外提供财务报告的企业，应当确保财务报告及管理信息的真实、可靠和完整，具备条件的，还应同时实现其他控制目标。 第五条企业内部控制涵盖企业经营管理的各个层级、各个方面和各项业务环节。不同所有制形式、不同组织形式、不同行业、不同规模的企业可以结合实际情况，从不同的角度入手建立健全内部控制。但是，建立有效的内部控制，至少应当考虑以下基本要素： （一）内部环境。内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。内部环境主要包括治理结构、组织机构设置

企业内部控制基本规范解读及应用指南》答案

企业内部控制基本规范解读及应用指南》第一讲 一、单项选择题(下列各小题备选答案中，只有一个符合题意的正确答案。请选择答案所对应的英文字母。） ·公元前3600年美索不达米亚文化时期付款清单上的“点、勾、圈”和我国公元前1100年周朝的“一家财富之出入、数人耳目之同焉”等财富管理手段，反映的理念是（）。 A．内部控制B．财务管理 C．公司治理D．危机意识 A B C D 【正确答案】：A 【解析】： 公元前3600年美索不达米亚文化时期付款清单上的“点、勾、圈”；我国公元前1100年周朝的“一家财富之出入、数人耳目之同焉”等财富管理手段，闪耀着内部控制的火花。 二、判断题（请在各小题后面选择您认为正确的结果。） ·企业内部控制是企业发现问题后的防范和补救措施。（） 对错 【正确答案】：错 【解析】：完善的内部控制体系，并不仅仅是在事后修修补补，更应在事前建立防范体系，防患于未然。 企业内部控制基本规范解读及应用指南》第二讲 一、单项选择题(下列各小题备选答案中，只有一个符合题意的正确答案。请选择答案所对应的英文字母。） ·2008年6月28日，财政部、证监会、审计署、银监会、保监会召开发布会，以财会[2008]7号文件的形式联合发布了表明我国内部控制体系建设的重大突破，标志着我国内部控制体系建设取得了阶段性成果的是（）。 A．《企业内部控制基本规范》 B．《企业内部控制具体规范》 C．《企业内部控制审核指导意见》 D．《中央企业内部控制评价办法》 A B C D 【正确答案】：A 【解析】： 2008年6月28日，财政部、证监会、审计署、银监会、保监会召开发布会，以财会[2008]7号文件的形式联合发布了《企业内部控制基本规范》，这是我国内部控制体系建设的重大突破，标志着我国内部控制体系建设取得了阶段性成果。 二、判断题（请在各小题后面选择您认为正确的结果。） ·《企业内部控制基本规范》主要强调围绕经营管理和风险控制，并将内部控制上升到企业战略的高度。（）

企业内部控制基本规范考试答案

试卷类型：限时测试试卷考试时间：150分钟查看成绩 一、单项选择题（本类题共10小题，每小题4分，共40分。每小题备选答案中，只有一个符合题意的正确答案。） 1.企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业外部之间进行有效沟通的是（）。 A．内部监督 B．风险评估 C．控制活动 D．信息与沟通 A B C D 【答案错误】× 2.下列各项中，企业战略目标一般是（）。 A．稳定的 B．动态的 C．具体的 D．详细的 A B C D 【正确答案】：A 【解析】： 企业战略目标一般是稳定的，但是它的具体目标却是动态的。具体目标会随着内部和外部条件的变化而重新调整，以便和战略目标相协调。 3.企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略的是（）。 A．内部环境 B．风险评估 C．控制活动 D．内部监督 A B C D 【答案错误】× 4.下列各项中，属于销售与收款业务的相关岗位及人员设置重点检查的内容是（）。 A．是否存在销售与收款业务不相容职务混岗的现象 B．销售合同的授权批准手续是否齐全

C．信用政策、价格政策的执行是否合理合法D．坏账的确认、批准和坏账准备的计提情况

A B C D 【正确答案】：A 【解析】：监督销售与收款业务相关岗位及人员的设置情况，应重点检查是否存在销售与收款业务不相容职务混岗的现象。 5.下列各项中，属于企业风险中最常见的形态是（）。 A. 财产风险 B. 人身风险 C. 责任损失风险 D. 财务风险 A B C D 【正确答案】：A 【解析】： 我们将企业的风险概括为：财产风险、人身风险和责任损失风险等。财产损失是企业风险中最常见的形态。 6.下列各项中，属于授权批准控制要求的是（）。 A．单位应合理设置会计及相关工作岗位，明确职责权限 B．单位内部的各级管理层必须在授权范围内行使职权和承担责任 C．单位应明确账、证、表的处理程序 D．单位应建立和完善会计档案保管和会计工作交接办法 A B C D 【答案错误】× 7.专项监督的范围和频率应当根据风险评估结果以及一项监督的有效性等予以确定，这项监督指的是（）。 A．日常监督 B．专项监督 C．审计监督 D．所有权监督 A B C D 【答案错误】×

企业内部控制基本规范解读

《企业内部控制基本规范》解读下 全面预算内部控制概述 预算控制是内部控制中使用较为广泛的一种控制措施。通过预算控制，使得企业的经营目标转化为各部门、各个岗位以至个人的具体行为目标，作为各责任单位的约束条件，能够从根本上保证企业经营目标的实现。 全面预算，是指企业对一定期间的各项生产经营活动作出的预算安排。企业全面预算一般包括经营预算、资本预算和财务预算等。 （一）企业至少应当关注全面预算管理的下列风险： 1.缺乏预算或预算编制不完整，可能导致企业盲目经营； 2.预算执行不力，可能导致企业无法实现生产经营目标。 （二）应对措施 企业应当建立全面预算管理制度，强化预算约束，明确预算编制、执行、考核等环节的主要风险点，采取相应措施，实施有效控制。企业在建立与实施预算内部控制中，至少应当强化对下列关键方面或者关键环节的控制： 1.职责分工、权限范围和审批程序应当明确规范，机构设置和人员配备应当科学合理； 2.全面预算编制、执行、调整、分析与考核、评估与披露等的控制流程应当清晰严密，对预算编制方法、审批程序、

预算执行情况检查、预算调整、预算执行结果的分析考核等应当有明确的规定。 关键内部控制 一、岗位分工与授权批准 企业应当建立全面预算工作岗位责任制，明确相关部门和岗位的职责、权限，确保全面预算工作中的不相容岗位相互分离、制约和监督。 （一）全面预算工作不相容岗位一般包括： 1.预算编制（含预算调整）与预算审批 编制预算的人员与审批人员是不相容的。审批人应当根据预算工作授权批准制度的规定，在授权范围内进行审批，不得超越审批权限。经办人应当在职责范围内，按照审批人的批准意见办理预算工作。对于审批人超越授权范围审批的预算事项，经办人有权拒绝办理，并同时向上级部门报告。 2.预算审批与预算执行 预算审批与执行工作也是不相容的，执行这两个工作的人员应该各司其职，具有明确的界限，跨过了这个界限，就属于违背了内部控制关于预算控制的基本规范。 3.预算执行与预算考核 预算执行人员与对预算进行考核的人员不能由一个人

企业内部控制基本规范及配套指引

企业内部控制基本规范及配套指引 目录 企业内部控制基本规范 (4) 第一章总则 (4) 第二章内部环境 (5) 第三章风险评估 (6) 第四章控制活动 (7) 第五章信息与沟通 (8) 第六章内部监督 (8) 第七章附则 (9) 企业内部控制应用指引 (9) 企业内部控制应用指引第1号——组织架构 (9) 第一章总则 (9) 第二章组织架构的设计 (9) 第三章组织架构的运行 (10) 企业内部控制应用指引第2号——发展战略 (11) 第一章总则 (11) 第二章发展战略的制定 (11) 第三章发展战略的实施 (11) 企业内部控制应用指引第3号——人力资源 (13) 第一章总则 (13) 第二章人力资源的引进与开发 (13) 第三章人力资源的使用与退出 (13) 企业内部控制应用指引第4号——社会责任 (15) 第一章总则 (15) 第二章安全生产 (15) 第三章产品质量 (15) 第四章环境保护与资源节约 (16) 第五章促进就业与员工权益保护 (16) 企业内部控制应用指引第5号——企业文化 (17) 第一章总则 (17) 第二章企业文化的培育 (17) 第三章企业文化的评估 (17) 企业内部控制应用指引第6号——资金活动 (19) 第一章总则 (19) 第二章筹资 (19) 第三章投资 (20) 第四章营运 (21) 企业内部控制应用指引第7号——采购业务 (22) 第一章总则 (22) 第二章购买 (22)

企业内部控制应用指引第8号——资产管理 (24) 第一章总则 (24) 第二章存货管理 (24) 第三章固定资产管理 (25) 第四章无形资产管理 (25) 企业内部控制应用指引第9号——销售业务 (27) 第一章总则 (27) 第二章销售 (27) 第三章收款 (27) 企业内部控制应用指引第10号——研究与开发 (29) 第一章总则 (29) 第二章立项与研究 (29) 第三章开发与保护 (30) 企业内部控制应用指引第11号——工程项目 (31) 第一章总则 (31) 第二章工程立项 (31) 第三章工程招标 (32) 第四章工程造价 (32) 第五章工程建设 (33) 第六章工程验收 (33) 企业内部控制应用指引第12号——担保业务 (35) 第一章总则 (35) 第二章调查评估与审批 (35) 第三章执行与监控 (36) 企业内部控制应用指引第13号——业务外包 (37) 第一章总则 (37) 第二章承包方选择 (37) 第三章外包业务实施 (38) 企业内部控制应用指引第14号——财务报告 (39) 第一章总则 (39) 第二章财务报告的编制 (39) 第三章财务报告的对外提供 (40) 第四章财务报告的分析利用 (40) 企业内部控制应用指引第15号——全面预算 (42) 第一章总则 (42) 第二章预算编制 (42) 第三章预算执行 (42) 第四章预算考核 (43) 企业内部控制应用指引第16号——合同管理 (44) 第一章总则 (44) 第二章合同的订立 (44) 第三章合同的履行 (45) 企业内部控制应用指引第17号——内部信息传递 (46)

内部控制具体规范

企业内部控制具体规范第xx号--货币资金 第一章总则 第一条为了引导企业加强对货币资金的内部控制，保证货币资金的安全，提高货币资金的使用效益，根据《企业内部控制规范--基本规范》以及国家有关法律法规，制定本规范。 第二条本规范所称货币资金，是指企业所拥有或控制的现金、银行存款和其他货币资金。 第三条企业在建立和实施货币资金内部控制制度中，至少应当强化对以下关键方面或者关键环节的风险控制，并采取相应的控制措施： （一）职责分工、权限范围和审批程序应当明确，机构设置和人员配备应当科学合理； （二）现金、银行存款的管理应当符合法律要求，银行账户的开立、审批、核对、清理应当严格有效，现金盘点和银行对账单的核对应当按规定严格执行； （三）与货币资金有关的票据的购买、保管、使用、销毁等应当有完整的记录，银行预留印鉴和有关印章的管理应当严格有效。 第二章职责分工与授权批准 第四条企业应当建立货币资金业务的岗位责任制，明确相关部门和岗位的职责权限，确保办理货币资金业务的不相容岗位相互分离、制约和监督。 货币资金业务的不相容岗位至少应当包括： （一）货币资金支付的审批与执行； （二）货币资金的保管与盘点清查； （三）货币资金的会计记录与审计监督。 出纳人员不得兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作。 第五条企业应当配备合格的人员办理货币资金业务，并结合企业实际情况，对办理货币资金业务的人员定期进行岗位轮换。 企业关键财会岗位，可以实行强制休假制度，并在最长不超过五年的时间内进行岗位轮换。 第六条企业应当建立货币资金授权制度和审核批准制度，并按照规定的权限和程序办理货币资金支付业务。 （一）支付申请。企业有关部门或个人用款时，应当提前向经授权的审批人提交货币资金支付申请，注明款项的用途、金额、预算、限额、支付方式等内容，并附有效经济合同、原始单据或相关证明。（二）支付审批。审批人根据其职责、权限和相应程序对支付申请进行审批。对不符合规定的货币资金支付申请，审批人应当拒绝批准，性质或金额重大的，还应及时报告有关部门。 （三）支付复核。复核人应当对批准后的货币资金支付申请进行复核，复核货币资金支付申请的批准范围、权限、程序是否正确，手续及相关单证是否齐备，金额计算是否准确，支付方式、支付企业是否妥当等。复核无误后，交由出纳人员等相关负责人员办理支付手续。 （四）办理支付。出纳人员应当根据复核无误的支付申请，按规定办理货币资金支付手续，及时登记现金和银行存款日记账。 第七条严禁未经授权的部门或人员办理货币资金业务或直接接触货币资金。 第三章现金和银行存款的控制 第八条企业应当加强现金库存限额的管理，超过库存限额的现金应当及时存入开户银行。 第九条企业应当根据《现金管理暂行条例》的规定，结合本企业的实际情况，确定本企业的现金开

企业内部控制规范讲解2010

《企业内部控制规范讲解2010》内容简介 为认真贯彻五部委文件和领导讲话精神，推动企业内部控制规范体系有效实施，我们围绕基本规范和20项配套指引，结合起草背景，在《中国会计报》刊发了系列解读文章，全面深入地阐述了各项配套指引的意义、基本业务流程、主要风险和相应的管控措施，受到社会各界广泛好评。应广大读者要求，在系列解读的基础上，我们又充实了大量生动翔实的案例，并归类、整理，汇编成书。 本书系企业内部控制规范起草者呕心沥血之作，具有权威性、科学性、针对性和操作性，可作为上市公司和非上市大中型企业学习贯彻企业内部控制规范体系的工具书，又可作为注册会计师实施内部控制审计、咨询和政府监管部门进行内部控制行政监督的必备手册，同时也可作为高等院校、科研院所、学术团体开展内部控制培训教学与科研的重要参考书，必将对我国企业内部控制规范体系的贯彻实施发挥重要作用。 目录 发布实施内控规范服务经济社会发展王军 强化落实稳步推进加强我国上市公司内部控制建设李小雪 在《企业内部控制配套指引》发布会上的讲话董大胜 在《企业内部控制配套指引》发布会上的讲话邵宁 在《企业内部控制配套指引》发布会上的讲话王兆星 在《企业内部控制配套指引》发布会上的讲话袁力 全面提升企业管理水平和风险防范能力的重大举措刘玉廷 第一章《企业内部控制基本规范》讲解 第二章《企业内部控制应用指引第1号——组织架构》讲解 第三章《企业内部控制应用指引第2号——发展战略》讲解

第四章《企业内部控制应用指引第3号——人力资源》讲解 第五章《企业内部控制应用指引第4号——社会责任》讲解 第六章《企业内部控制应用指引第5号——企业文化》讲解 第七章《企业内部控制应用指引第6号——资金活动》讲解 第八章《企业内部控制应用指引第7号——采购业务》讲解 第九章《企业内部控制应用指引第8号——资产管理》讲解 第十章《企业内部控制应用指引第9号——销售业务》讲解 第十一章《企业内部控制应用指引第10号——研究与开发》讲解第十二章《企业内部控制应用指引第11号——工程项目》讲解 第十三章《企业内部控制应用指引第12号——担保业务》讲解 .第十四章《企业内部控制应用指引第13号——业务外包》讲解 第十五章《企业内部控制应用指引第14号——财务报告》讲解 第十六章《企业内部控制应用指引第15号——全面预算》讲解 第十七章《企业内部控制应用指引第16号——合同管理》讲解 第十八章《企业内部控制应用指引第17号——内部信息传递》讲解第十九章《企业内部控制应用指引第18号——信息系统》讲解 第二十章《企业内部控制评价指引》讲解 第二十一章《企业内部控制审计指引》讲解 后记

《企业内部控制基本规范及配套指引(全文)》

《企业内部控制基本规范及配套指引(全文)》 企业内部控制基本规范及配套指引 (全文)企业内部控制基本规范企业内部控制基本规范1第一章总则4第二章内部环境6第三章风险评估7第四章控制活动8第五章信息与沟通9第六章内部监督10第七章附则11 企业内部控制应用指引12 企业内部控制应用指引第1号组织架构12第一章总则12第二章组织架构的设计12第三章组织架构的运行13 企业内部控制应用指引第2号发展战略14第一章总则14第二章发展战略的制定14第三章发展战略的实施15 企业内部控制应用指引第3号人力资源16第一章总则16第二章人力资源的引进与开发16第三章人力资源的使用与退出17 企业内部控制应用指引第4号社会责任19第一章总则19第二章安全生产19第三章产品质量19第四章环境保护与资源节约20第五章促进就业与员工权益保护20 企业内部控制应用指引第5号企业文化22第一章总则22第二章企业文化的建设22第三章企业文化的评估23 企业内部控制应用指引第6号资金活动24第一章总则24第二章筹资24第三章投资26第四章营运27 企业内部控制应用指引第7号采购业务29第一章总则29第二章购买29第三章付款31 企业内部控制应用指引第8号资产管理32第一章总则32第二章存货32第三章固定资产33第四章无形资产34 企业内部控制应用指引第9号销售业务36第一章总则36第二章销售36第

三章收款37 企业内部控制应用指引第10号研究与开发38第一章总则38第二章立项与研究38第三章开发与保护39 企业内部控制应用指引第11号工程项目40第一章总则40第二章工程立项40第三章工程招标41第四章工程造价42第五章工程建设43第六章工程验收44 企业内部控制应用指引第12号担保业务45第一章总则45第二章调查评估与审批45第三章执行与监控46 企业内部控制应用指引第13号业务外包47第一章总则47第二章承包方选择47第三章业务外包实施48 企业内部控制应用指引第14号财务报告50第一章总则50第二章财务报告的编制50第三章财务报告的对外提供51第四章财务报告的分析利用52 企业内部控制应用指引第15号全面预算53第一章总则53第二章预算编制53第三章预算执行54第四章预算考核55 企业内部控制应用指引第16号合同管理56第一章总则56第二章合同的订立56第三章合同的履行57 企业内部控制应用指引第17号内部信息传递59第一章总则59第二章内部报告的形成59第三章内部报告的使用60 企业内部控制应用指引第18号信息系统61第一章总则61第二章信息系统的开发61第三章信息系统的运行与维护62 企业内部控制评价指引64第一章总则64第二章内部控制评价的内容64第三章内部控制评价的程序65第四章内部控制缺陷的认定66第五章内部控制评价报告67 企业内部控制审计指引69第一章总则69第二章计划审计工作69第三章实施审计工作70第四章评价控制缺陷72第五

关于印发《企业内部控制规范——基本规范》

关于印发《企业内部控制规范——基本规范》和17项具体规范 （征求意见稿）的通知 财会便[2007]7号 企业内部控制规范起草说明 一、关于研究、制定企业内部控制规范的必要性 研究、制定一套具有统一性、公认性和科学性的企业内部控制规范，是2006年7月15日企业内部控制标准委员会成立大会暨第一次全体会议达成的广泛共识，是国际国内多种因素共同作用、共同影响的结果。 国际资本市场大力强化内部控制。安然、世通等财务舞弊和会计造假案件的发生，严重冲击了美国乃至国际资本市场的正常秩序。研究结果表明，内部控制存在缺陷是导致企业经营失败并最终铤而走险、欺骗投资者和社会公众的重要原因。为此，许多国家通过立法强化企业内部控制，内部控制日益成为企业进入资本市场的“入门证”和“通行证”，我国境外上市企业纷纷花巨资聘请海外机构设计内部控制制度，以适应上市地的监管要求。 经济健康发展迫切呼唤加强内部控制。内部控制作为公司治理的关键环节和经营管理的重要举措，在企业发展壮大中具有举足轻重的作用。但从现实情况看，许多企业管理松弛、内控弱化、风险频发，资产流失、营私舞弊、损失浪费等问题还比较突出。为了引导企业进一步加强内部控制，1999年修订的《会计法》，第一次以法律的形式对建立健全内部控制提出原则要求，财政部随即连续制定发布了《内部会计控制规范--基本规范》等7项内部会计控制规范，审计署、国资委、证监会、银监会、保监会以及上海、深圳证券交易所等也从不同角度对加强内部控制提出明确要求。但是，随着市场经济的发展和企业环境的变化，单纯依赖会计控制已难以应对企业面对的市场风险，会计控制必须向风险控制发展；同时，各部门之间的内控要求也有待于进一步协调，以便为进行内部控制自我评估和外部评价提供统一标准。 各级领导高度重视内部控制制度建设。温家宝总理在十届全国人大四次会议上

内部控制具体规范--采购与付款

企业内部控制具体规范——采购与付款 第一章总则 第一条为了引导企业加强对采购与付款业务的内部控制，规范采购 与付款行为，防范采购与付款过程中的差错和舞弊，根据《企业内部控制规范——基本规范》以及国家有关法律法规，制定本规范。 第二条本规范所称采购与付款，主要是指企业外购商品并支付价款的行为。企业外购劳务并支付价款的控制，可以参照本规范的规定执行。第三条企业在建立并实施采购与付款内部控制制度中，至少应当强 化对以下关键方面或者关键环节的风险控制，并采取相应的控制措施：（一）权责分配和职责分工应当明确，机构设置和人员配备应当科学合理； （二）请购依据应当充分适当，请购事项和审批程序应当明确；（三）采购与验收的管理流程及有关控制措施应当清晰，对供应商的选择、采购方式的确定、采购合同的签订、购进商品的验收等应有明确规定； （四）付款方式、程序、审批权限和与客户的对账办法应当明确。 第二章职责分工与授权批准

第四条企业应当建立采购与付款业务的岗位责任制，明确相关部门和岗位的职责、权限，确保办理采购与付款业务的不相容岗位相互分离、制约和监督。 企业采购与付款业务的不相容岗位至少包括： （一）请购与审批； （二）询价与确定供应商； （三）采购合同的订立与审核； （四）采购、验收与相关会计记录； （五）付款的申请、审批与执行。 第五条企业应当建立采购与付款业务的授权制度和审核批准制度，并按照规定的权限和程序办理采购与付款业务。 有资源整合条件的企业或企业集团，业务采购权应当尽量集中，实施集中或相对集中采购，或采取集中招标形式，以提高采购效率，堵塞管理漏洞，降低成本和费用。 第六条企业可以根据具体情况对办理采购业务的人员定期进行岗位轮换，防范采购人员利用职权和工作便利收受商业贿赂、损害企业利益的风险。

公司内部控制实施案例

AB公司内部控制实施案例 AB公司为上市公司，为符合上市公司内控法规要求，提高企业经营管理水平和风险防范能力，促进企业可持续发展，根据财政部、证监会等五部委印发的企业内部控制基本规范及配套指引的要求，聘请外部咨询公司，2011年3月起着手进行内控体系建设工作。根据《企业内部控制基本规范》及其配套指引要求，结合国外公司经验，企业内部控制体系建设通常分为4个阶段，内部控制梳理、内部控制整改固化、内部控制自我评价和内部控制审计，其中前3个阶段是内控建设核心工作，需由企业主导完成，内控审计由审计师在企业配合下实施。 为做实做好内控规范体系建设工作，公司于2011年3月正式成立内控工作领导小组，由公司董事长牵头，高层领导主管、总部各部门负责人及各分子公司总经理作为组员，负责组织领导公司内部控制规范化建设工作。2011年3月中旬召开内控实施项目启动会，对公司内控建设工作进行了部署和动员，并制定公司内控实施计划及工作方案。 一、建立内控建设组织架构，明确相关人员职责。 内部控制建设作为一项长期系统性地工程，并非一蹴而就，公司决定建立一种长效领导机制持续运作。公司内控体系建设组织架构图如下，并明确董事长为内部控制实施工作的第一责任人；公司总经理、副总经理为内控实施的具体负责人。 （一）内控领导小组职责 经公司董事会审议通过，公司成立风险管理委员会，成员包括董事长、审核委员会主席、总经理、分管主要业务的公司高管及专业人士，作为内控工作领导小组。 风险管理委员会对董事会负责，主要履行以下职责： （1）负责营造良好的内部控制建设环境； （2）负责制定公司内部控制战略规划，提出总体建设方案； （3）负责审议重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制，以及重大决策的风险评估报告； （4）部署内部控制建设、执行及监督活动等； （5）审议《内控手册》的编制、修改及更新； （6）提交《内部控制评价报告》； （7）协调公司内部控制建设的重大事项； （8）考核内部控制建设的相关人员，保持公司整体利益和方向的一致性。 （二）内控项目小组职责 1、公司在风险管理委员会下设立风险管理委员会办公室作为内控项目组，主要履行下列职责： （1）全面贯彻执行风险管理委员会关于内部控制建设的精神和方针；

企业内部控制基本规范标准

企业内部控制基本规范》解读上 一、内部控制概念 二、内部控制规范的建设现状 三、内控的内容 四、内控建设方法 第一节内控的概念 内部控制是指为确保实现企业目标而实施的程序和政策。内部控制还应确保识别可能阻碍实现这些目标的风险因素并采取预防措施。（2009 年度中国注册会计师全国统一考试辅导教材《公司战略与风险管理》） COSO 委员会对内部控制的定义“公司的董事会、管理层及其他人士为实现以下目标提供合理保证而实施的程序：运营的效益和效率，财务报告的可靠性和遵守适用的法律法规”。 《企业内部控制基本规范》中指出，内部控制是由企业董事会、证监会、经理层和全体员工实施的，旨在实现控制目标的过程。内部控制的目标时合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效益合效果，促进企业实现发展战略。

（一）控制 什么是内控思想？过去强调的是牵制，比如，会计不能兼任出纳。过去强调的是会计控制。 现在，不是会计控制，而是风险为导向的控制，强调的是企业的管理层角度的管理控制，而会计控制是内部控制的一个组成部分。 （二）管理 1. 企业方面 作为股东投资者，由于所有权和经营权进行分离。而作为投资者，要求投资获得收益，终极目的就是获得利润。因此在加强企业管理和运作中，会在方方面面有内控的思想的覆盖和渗透。 内部控制不是牵制，不是会计内控。 内部控制是一种管理，内控的理想状态是无需内控就可以遵守规章制度。 内控是一种管理，是对风险的管理。 风险无处不再，国际风险，国家风险，政府风险，企业风险，家庭个人风险，无处不在。 对于企业而言，风险可能来自业务经营、合规、运营或财务方面，内部控制应当为企业的有效运营提供辅助条件，使企业有能力对最爱目标实现的重大风险作出反应。 2. 事业方面 在事业单位，机关财务部门作为内控重要组成部分。财务管理，

有限公司 内部控制规范

甘肃莫高实业发展股份有限公司 内部控制规范实施工作方案 内部控制规范 实施工作方案 实施工作方案 为加强公司内部控制规范体系建设工作，认真贯彻财政部、审计署、中国保监会、中国银监会、中国证监会五部委联合发布的《企业内部控制基本规范》（财会【2008】7号）以及《企业内部控制配套指引》（财会【2010】11号文）的精神，根据甘肃证监局《关于做好内部控制规范实施工作的通知》（甘证监函字【2012】29号）的要求，公司制定了内部控制规范实施工作方案，具体内容如下： 公司基本情况 一、公司基本情况 公司概况 （一）公司概况 股票简称：莫高股份 股票代码：600543 公司股票上市交易所：上海证券交易所 公司注册地址：兰州市城关区高新技术产业开发区一号园区 注册资本：32112万元人民币 法定代表人：赵国柱 经营范围：莫高系列葡萄酒类生产、批发；葡萄原料、脱毒苗木、种条的繁育、销售；化学药品、原料药及制剂、中药制剂（仅限分支机构生产经营）；啤酒原料、花卉林木、农作物种子、饲草的种植、加工，中草药种植，畜牧养殖及畜产品加工，农业科技开发、咨询服务、培训，农副产品（不含粮食批发）及加工机械的批发零售；自营和代理各类商品及技术的进出口业务（国家限定或禁止的除外）、进料加工和"三来一补"对口贸易、转口贸易。 公司主要产品为 “莫高”牌葡萄酒、啤酒大麦芽和甘草系列产品。 公司严格按照国家相关法律法规和证券监管部门的有关规定，建立起了符合公司实际情况的公司法人治理结构。目前，公司内部控制架构由股东大会、董事会、监事会和管理层组成，分别行使权力机构、决策机构、监督机构和执行机构的职能。董事会下设战略委员会委员、审计委员会、薪酬与考核委员会和提名委员会四个专门委员会，为董事会提供专业服务。公司管理层在《公司章程》的规定和董事会授权范围内执行董事会决议，行使公司经营管理权。公司设办公室、证券部、资产财

企业内部控制制度实施细则

企业内部控制实施细则手册（配有内控管理目标以及内控业务风险、流程和制度） 周常发编著

目录 第1章资金内部控制实施细则 1．1 资金管理目标 1．1．1 资金业务目标 1．1．2 资金财务目标 1．2 资金业务风险 1．2．1 资金运营风险 1．2．2 资金财务风险 1．3 资金管理业务流程 1．3．1 现金管理业务流程 1．3．2 银行存款管理业务流程 1．4 资金管理业务相关办法、规范、制度 1．4．1 现金管理办法 1．4．2 银行存款制度 第2章采购内部控制实施细则 2．1 采购管理目标 2．1．1 采购业务目标 2．1．2 采购财务目标 2．2 采购业务风险 2．2．1 采购经营风险 2．2．2 采购财务风险 2．3 采购管理业务流程 2．3．1 请购与审批控制流程 2．3．2 采购与验收控制流程 2．4 采购管理业务流程相关细则、办法、规定、制度2．4．1 采购授权与审批制度 2．4．2 采购与验收控制细则 第3章存货内部控制实施细则 3．1 存货管理目标 3．1．1 存货业务目标 3．1．2 存货财务目标 3．2 存货业务风险 3．2．1 存货管控风险 3．2．2 存货财务风险 3．3 存货管理业务流程 3．3．1 请购与采购控制流程 3．3．2 验收与保管控制流程 3．4 存货业务流程相关细则、办法、制度 3．4．1 验收与保管制度 3．4．2 领用与发放办法 第4章销售内部控制实施细则

4．1 销售管理目标 4．1．1 销售业务目标 4．1．2 销售财务目标 4．2 销售业务风险 4．2．1 销售经营风险 4．2．2 销售财务风险 4．3 销售管理业务流程 4．3．1 销售业务流程 4．3．2 发货业务流程 4．4 销售业务流程相关细则、办法、规范、制度4．4．1 客户管理细则 4．4．2 发货管理制度 第5章工程项目内部控制实施细则 5．1 工程项目管理目标 5．1．1 工程项目业务目标 5．1．2 工程项目财务目标 5．2 工程项目业务风险 5．2．1 工程项目经营风险 5．2．2 工程项目财务风险 5．3 工程项目业务流程 5．3．1 项目决策控制流程 5．3．2 工程概预算控制流程 5．4 工程项目业务流程相关细则、办法、规范、制度5．4．1 工程项目授权审批制度 5．4．2 工程项目决策实施办法 第6章固定资产内部控制实施细则 6．1 固定资产管理目标 6．1．1 固定资产业务目标 6．1．2 固定资产财务目标 6．2 固定资产业务风险 6．2．1 固定资产经营风险 6．2．2 固定资产财务风险 6．3 固定资产业务流程 6．3．1 取得与验收控制流程 6．3．2 使用与维护控制流程 6．4 固定资产业务流程相关细则、办法、规范、制度6．4．1 固定资产预算细则 6．4．2 固定资产请购办法 第7章无形资产内部控制实施细则 7．1 无形资产管理目标 7．1．1 无形资产业务目标 7．1．2 无形资产财务目标 7．2 无形资产业务风险 7．2．1 无形资产经营风险

企业内部控制基本规范电子版_企业内部控制制度

企业内部控制基本规范电子版_企业内部控 制制度 企业内部控制制度第一章总则第一条为规范和加强公司（以下简称“公司”）内部管理，提高公司经营管理水平和风险防范能力，根据《中华人民共和国公司法》（以下简称“公司法”）、《企业内部控制基本规范》等法律法规及《公司章程》（以下简称“公司章程”）的规定，结合公司实际，制定本制度。 第二条本制度所指的内部控制，是指由公司董事会、监事会、高级管理层以及全体员工参与实施的、旨在实现控制目标而提供合理保证的过程。 第三条本制度实现内部管理的目标是： （1）合理保证公司经营管理合法合规； （2）保障公司资产安全； （3）保证公司财务报告及相关信息真实完整； （4）提高经营效率和效果；

（5）促进公司实现发展战略。 第四条本制度遵循的原则有： （1）全面性原则。内部管理贯穿决策、执行和监督全过程，覆盖公司及其所属部门的各种业务和事项。 （2）重要性原则。内部管理在全面控制的基础上，关注重要业务事项和高风险领域。 （3）制衡性原则。内部管理在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。 （4）适应性原则。内部管理与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。 （5）成本效益原则。内部管理权衡实施成本与预期效益，以适当的成本实现有效控制。 第二章内部环境第五条董事会是公司最高权力机构，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权，依法行使企业的经营决策权。 第六条监事会负责监督董事会、经理层及其他高级管理人员依法履行职责。 第七条总经理负责组织实施董事会决议事项，主持企业的日常经营管理工作。 第八条公司根据实际经营需要，对子公司实施预算管理和监控管理，子公司负责各自的具体经营管理工作。 第九条董事会负责内部管理体系的建立、健全和有效实施。

公司内部控制规范——合同

第13部分 公司内部控制规范一一合同 13 . 1岗位责任与授权批准制度 13 . 1. 1 合同岗位责任制度 内控制度编号 制度受控状态 第1章总则 第1条目的 为对合同实施内部控制，确保合同的拟定、审批与执行分开，并互相制约与监督，特制定本制度。 第2条适用范围 本制度适用于公司中与合同管理有关的岗位及职责权限的设置。 第2章 岗位设置及主要职责 第3条合同业务岗位的设置 合同业务岗位至少应该包括法务部经理、各部门负责人、法律顾问、业务经办人员、财物人员、合同 协议档案管理员及印章管理人员七个岗位。 第4条各岗位的主要职责 1 ?法务部经理的主要职责 (1 )审核公司合同管理制度。 (2 )参与重大合同的谈判。 (3) 审核公司格式合同和各部门合同文本。 (4) 审核公司合同台账和有关合同纠纷的法律诉讼文件。 2 ?各部门负责人的主要职责 (1 )协助拟定主营业务格式合同。 (2 )监督本部门合同的签订及履行情况。 (3)负责超出业务经办人员权限的合同谈判。 内控制度名称 合同岗位责任制度 执行部门 监督部门 生效日期

第5条不相容岗位的职责 1.合同的拟定与审批。 2?合同的审批与执行。 第6条合同业务人员的基本要求 1?对外合同的签订应由法定代表人或其授权的人签章。 2?合同签订时，必须要加盖单位印章或合同专用章才能生效。 3?法定代表人也可以由公司章程等文件规定能够代表公司行使职权的主要负责人担任。 第4章附则 第7条本制度由财务部会同公司其他有关部门解释。 第8条本制度自年月日起实施。 13 . 1 . 2 合同订立权限分级授予制度

13 . 2合同编审管控规范 13 . 2 . 1 合同风险防范制度

企业内部控制基本规范标准

《企业内部控制基本规范》解读上 一、内部控制概念 二、内部控制规范的建设现状 三、内控的内容 四、内控建设方法 第一节内控的概念 内部控制是指为确保实现企业目标而实施的程序和政策。内部控制还应确保识别可能阻碍实现这些目标的风险因素并采取预防措施。（2009年度中国注册会计师全国统一考试辅导教材《公司战略与风险管理》） COSO委员会对内部控制的定义“公司的董事会、管理层及其他人士为实现以下目标提供合理保证而实施的程序：运营的效益和效率，财务报告的可靠性和遵守适用的法律法规”。 《企业内部控制基本规范》中指出，内部控制是由企业董事会、证监会、经理层和全体员工实施的，旨在实现控制目标的过程。内部控制的目标时合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效益合效果，促进企业实现发展战略。

（一）控制 什么是内控思想？过去强调的是牵制，比如，会计不能兼任出纳。过去强调的是会计控制。 现在，不是会计控制，而是风险为导向的控制，强调的是企业的管理层角度的管理控制，而会计控制是内部控制的一个组成部分。 （二）管理 1.企业方面 作为股东投资者，由于所有权和经营权进行分离。而作为投资者，要求投资获得收益，终极目的就是获得利润。因此在加强企业管理和运作中，会在方方面面有内控的思想的覆盖和渗透。 内部控制不是牵制，不是会计内控。 内部控制是一种管理，内控的理想状态是无需内控就可以遵守规章制度。 内控是一种管理，是对风险的管理。 风险无处不再，国际风险，国家风险，政府风险，企业风险，家庭个人风险，无处不在。 对于企业而言，风险可能来自业务经营、合规、运营或财务方面，内部控制应当为企业的有效运营提供辅助条件，使企业有能力对最爱目标实现的重大风险作出反应。 2.事业方面

企业内部控制规范基本规范

企业内部控制规范基本规范 （征求意见稿） 第一章总则 第一条为了引导和推动企业建立健全内部操纵，提升企业内部操纵与经营治理水平，促进企业健康可连续进展，爱护社会主义市场经济秩序和社会公众利益，依据《中华人民共和国会计法》、《中华人民共和国公司法》、《中华人民共和国证券法》以及其他有关法律、行政法规的规定，制定本规范。 第二条企业内部操纵规范包括差不多规范、具体规范和应用指南等。 差不多规范规定企业内部操纵的差不多目标、差不多要素、差不多原则和总体要求，是制定具体规范和应用指南的差不多依据。 具体规范和应用指南按照差不多规范制定，是对企业有效执行差不多规范作出的具体规定和应用讲明。 第三条本规范适用于中华人民共和国境内的大型企业、上市公司和其他涉及重大公众利益的企业（以下简称企业）。 中小企业和其他有关单位能够参照本规范和具体规范建立健全本单位的内部操纵。 第四条本规范所称内部操纵，是指由企业董事会（或者由企业章程规定的经理、厂长办公会等类似的决策、治理机构，以下简称董事会）、治理层和全体职员共同实施的、旨在合理保证实现以下差不多目标的一系列操纵活动： （一）企业战略； （二）经营的效率和成效； （三）财务报告及治理信息的真实、可靠和完整； （四）资产的安全完整； （五）遵循国家法律法规和有关监管要求。

有义务对外提供财务报告的企业，应当确保财务报告及治理信息的真实、可靠和完整，具备条件的，还应同时实现其他操纵目标。 第五条企业内部操纵涵盖企业经营治理的各个层级、各个方面和各项业务环节。不同所有制形式、不同组织形式、不同行业、不同规模的企业能够结合实际情形，从不同的角度入手建立健全内部操纵。然而，建立有效的内部操纵，至少应当考虑以下差不多要素： （一）内部环境。内部环境是阻碍、制约企业内部操纵建立与执行的各种内部因素的总称，是实施内部操纵的基础。内部环境要紧包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机构设置、反舞弊机制等。 （二）风险评估。风险评估是及时识不、科学分析和评判阻碍企业内部操纵目标实现的各种不确定因素并采取应计策略的过程，是实施内部操纵的重要环节。风险评估要紧包括目标设定、风险识不、风险分析和风险应对。 （三）操纵措施。操纵措施是按照风险评估结果、结合风险应计策略所采取的确保企业内部操纵目标得以实现的方法和手段，是实施内部操纵的具体方式。操纵措施结合企业具体业务和事项的特点与要求制定，要紧包括职责分工操纵、授权操纵、审核批准操纵、预算操纵、财产爱护操纵、会计系统操纵、内部报告操纵、经济活动分析操纵、绩效考评操纵、信息技术操纵等。 （四）信息与沟通。信息与沟通是及时、准确、完整地收集与企业经营治理有关的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部操纵的重要条件。信息与沟通要紧包括信息的收集机制及在企业内部和与企业外部有关方面的沟通机制等。 （五）监督检查。监督检查是企业对其内部操纵的健全性、合理性和有效性进行监督检查与评估，形成书面报告并作出相应处理的过程，是实施内部操纵的重要保证。监督检查要紧包括对建立并执行内部操纵的整体情形进行连续性监督检查，对内部操纵的某一方面或者某些方面进行专项

《企业内部控制基本规范》解读

五是开创性地建立了以企业为主体、以政府监管为促进、以中介机构审计为重要组成部分的内部控制实施机制，要求企业实行内部控制自我评价制度，并将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系；国务院有关监管部门有权对企业建立并实施内部控制的情况进行监督检查；明确企业可以依法委托会计师事务所对本企业内部控制的有效性进行审计，出具审计报告。 六项工作 在基本规范发布会暨首届企业内部控制高层论坛上，财政部副部长王军指出，基本规范的制定发布和若干配套指引的公开征求意见，是继我国企业会计准则、企业审计准则正式颁布和顺利实施之后，财政、审计、证券监管、银行监管、保险监管和国有资产管理部门以实际行动贯彻落实科学发展观、促进企业和资本市场又好又快发展的又一重大举措。财政部将会同国务院有关部门着力抓好基本规范的贯彻实施工作。他强调，下一阶段要重点抓好以下六方面的工作： 一是着力抓好实施准备工作，研究制定具体实施办法，采取有效措施降低企业实施成本，稳步扩大基本规范实施范围； 二是着力加强宣传培训，为贯彻实施基本规范营造良好的舆论氛围和社会环境； 三是着力健全内控规范体系，逐步建立一套以基本规范为统领，以评价指引、应用指引和内部控制鉴证指引等配套办法为补充的内控标准体系，并不断完善以法制为推动、以企业实施为主体、以政府监管和社会评价为保障、以各方面积极参与为促进的内控实施体系； 四是着力巩固科学民主决策机制，充分调动各方面的积极性、主动性和创造性，为建设高质量的内控标准体系提供强大智力支持； 五是着力推进内控国际趋同，通过促成我国内部控制标准与国际内部控制框架的趋同乃至等效，为我国企业“走出去”提供积极支持； 六是着力发挥体系联动效应，研究分析会计准则、审计准则、内控规范、会计教育