第一章 总 则

　　第一条 为了增强和规范企业内部控制，，，，，，提高企业谋划治理水平和危害提防能力，，，，，，增进企业可一连生长，，，，，，维护社会主义市场经济秩序和社会公众利益，，，，，，凭证《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》和其他有关执律例则，，，，，，制订本规范。。。。

　　第二条 本规范适用于中华人民共和国境内设立的大中型企业。。。。

　　小企业和其他单位可以参照本规范建设与实验内部控制。。。。

　　大中型企业和小企业的划分标准凭证国家有关划定执行。。。。

　　第三条 本规范所称内部控制，，，，，，是由企业董事会、监事会、司理层和全体员工实验的、旨在实现控制目的的历程。。。。

　　内部控制的目的是合理包管企业谋划治理正当合规、资产清静、财务报告及相关信息真实完整，，，，，，提高谋划效率和效果，，，，，，增进企业实现生长战略。。。。

　　第四条 企业建设与实验内部控制，，，，，，应当遵照下列原则：

　　。。。ㄒ唬┲苋栽颉。。。内部控制应当贯串决议、执行和监视全历程，，，，，，笼罩企业及其所属单位的种种营业和事项。。。。

　　。。。ǘ）主要性原则。。。。内部控制应当在周全控制的基础上，，，，，，关注主要营业事项和高危害领域。。。。

　　。。。ㄈ┲坪庑栽颉。。。内部控制应当在治理结构、机构设置及权责分派、营业流程等方面形成相互制约、相互监视，，，，，，同时兼顾运营效率。。。。

　　。。。ㄋ模┧秤π栽颉。。。内部控制应当与企业谋划规模、营业规模、竞争状态和危害水一律相顺应，，，，，，并随着情形的转变实时加以调解。。。。

　　。。。ㄎ澹┍厩б嬖颉。。。内部控制应当权衡实验本钱与预期效益，，，，，，以适当的本钱实现有用控制。。。。

　　第五条 企业建设与实验有用的内部控制，，，，，，应当包括下列要素：

　　。。。ㄒ唬┠诓壳樾巍。。。内部情形是企业实验内部控制的基础，，，，，，一样平常包括治理结构、机构设置及权责分派、内部审计、人力资源政策、企业文化等。。。。

　　。。。ǘ）危害评估。。。。危害评估是企业实时识别、系统剖析谋划活动中与实现内部控制目的相关的危害，，，，，，合理确定危害应对战略。。。。

　　。。。ㄈ┛刂苹疃。。？？？？？刂苹疃瞧笠灯局の：ζ拦佬Ч，，，，，，接纳响应的控制步伐，，，，，，将危害控制在可遭受度之内。。。。

　　。。。ㄋ模┬畔⒂胂嗤。。。信息与相同是企业实时、准确地网络、转达与内部控制相关的信息，，，，，，确保信息在企业内部、企业与外部之间举行有用相同。。。。

　　。。。ㄎ澹┠诓考嗍印。。。内部监视是企业对内部控制建设与实验情形举行监视检查，，，，，，评价内部控制的有用性，，，，，，发明内部控制缺陷，，，，，，应当实时加以刷新。。。。

　　第六条 企业应当凭证有关执律例则、本规范及其配套步伐，，，，，，制订本企业的内部控制制度并组织实验。。。。

　　第七条 企业应当运用信息手艺增强内部控制，，，，，，建设与谋划治理相顺应的信息系统，，，，，，增进内部控制流程与信息系统的有机连系，，，，，，实现对营业和事项的自动控制，，，，，，镌汰或消除人为使用因素。。。。

　　第八条 企业应当建设内部控制实验的激励约束机制，，，，，，将各责任单位和全体员工实验内部控制的情形纳入绩效考评系统，，，，，，增进内部控制的有用实验。。。。

　　第九条 国务院有关部分可以凭证执律例则、本规范及其配套步伐，，，，，，明确贯彻实验本规范的详细要求，，，，，，对企业建设与实验内部控制的情形举行监视检查。。。。

　　第十条 接受企业委托从事内部控制审计的会计师事务所，，，，，，应当凭证本规范及其配套步伐和相关执业准则，，，，，，对企业内部控制的有用性举行审计，，，，，，出具审计报告。。。；；
；
；；峒剖κ挛袼捌淝┳值拇右抵霸庇Φ倍越蚁的内部控制审计意见认真。。。。

　　为企业内部控制提供咨询的会计师事务所，，，，，，不得同时为统一企业提供内部控制审计效劳。。。。

第二章 内部情形

　　第十一条 企业应当凭证国家有关执律例则和企业章程，，，，，，建设规范的公司治理结构和议事规则，，，，，，明确决议、执行、监视等方面的职责权限，，，，，，形成科学有用的职责分工和制衡机制。。。。

　　股东（大）会享有执律例则和企业章程划定的正当权力，，，，，，依法行使企业谋划目的、筹资、投资、利润分派等重大事项的表决权。。。。

　　董事会对股东（大）会认真，，，，，，依法行使企业的谋划决议权。。。。

　　监事会对股东（大）会认真，，，，，，监视企业董事、司理和其他高级治理职员依法推行职责。。。。

　　司理层认真组织实验股东（大）会、董事会决议事项，，，，，，主持企业的生产谋划治理事情。。。。

　　第十二条 董事会认真内部控制的建设健全和有用实验。。。。监事会对董事会建设与实验内部控制举行监视。。。。司理层认真组织向导企业内部控制的一样平常运行。。。。

　　企业应当建设专门机构或者指定适当的机构详细认真组织协调内部控制的建设实验及一样平常事情。。。。

　　第十三条 企业应当在董事会下设立审计委员会。。。。审计委员会认真审查企业内部控制，，，，，，监视内部控制的有用实验和内部控制自我评价情形，，，，，，协调内部控制审计及其他相关事宜等。。。。

　　审计委员会认真人应当具备响应的自力性、优异的职业操守和专业胜任能力。。。。

　　第十四条 企业应当连系营业特点和内部控制要求设置内部机构，，，，，，明确职责权限，，，，，，将权力与责任落实到各责任单位。。。。

　　企业应当通过体例内部治理手册，，，，，，使全体员工掌握内部机构设置、岗位职责、营业流程等情形，，，，，，明确权责分派，，，，，，准确行使职权。。。。

　　第十五条 企业应当增强内部审计事情，，，，，，包管内部审计机构设置、职员配备和事情的自力性。。。。

　　内部审计机构应当连系内部审计监视，，，，，，对内部控制的有用性举行监视检查。。。。内部审计机构对监视检查中发明的内部控制缺陷，，，，，，应当凭证企业内部审计事情程序举行报告；；
；
；；对监视检查中发明的内部控制重大缺陷，，，，，，有权直接向董事会及其审计委员会、监事会报告。。。。

　　第十六条 企业应当制订和实验有利于企业可一连生长的人力资源政策。。。。人力资源政接应当包括下列内容：

　　。。。ㄒ唬┰惫さ钠赣谩⑴嘌怠⒋峭擞敫嫱恕。。。

　　。。。ǘ）员工的薪酬、审核、提升与赏罚。。。。

　　。。。ㄈ┮Ω谖辉惫さ那恐菩菁僦贫群桶雌诟谖宦只恢贫取。。。

　　。。。ㄋ模┱莆展疑衩鼗蛑饕桃瞪衩氐脑惫だ敫诘南拗菩曰ā。。。

　　。。。ㄎ澹┯泄厝肆ψ试粗卫淼钠渌策。。。。

　　第十七条 企业应当将职业品德修养和专业胜任能力作为选拔和聘用员工的主要标准，，，，，，切实增强员工培训和继续教育，，，，，，一直提升员工素质。。。。

　　第十八条 企业应当增强文化建设，，，，，，培育起劲向上的价值观和社会责任感，，，，，，提倡忠实守信、爱岗敬业、开拓立异和团队协作精神，，，，，，树立现代治理理念，，，，，，强化危害意识。。。。

　　董事、监事、司理及其他高级治理职员应当在企业文化建设中施展主导作用。。。。

　　企业员工应当遵守员工行为守则，，，，，，认真推行岗位职责。。。。

　　第十九条 企业应当增强法制教育，，，，，，增强董事、监事、司理及其他高级治理职员和员工的法制看法，，，，，，严酷依法决议、依法效劳、依法监视，，，，，，建设健全执法照料制度和重大执法纠纷案件备案制度。。。。

第三章 危害评估

　　第二十条 企业应当凭证设定的控制目的，，，，，，周全辖档同续地网络相关信息，，，，，，连系现真相形，，，，，，实时举行危害评估。。。。

　　第二十一条 企业开展危害评估，，，，，，应当准确识别与实现控制目的相关的内部危害和外部危害，，，，，，确定响应的危害遭受度。。。。

　　危害遭受度是企业能够肩负的危害限度，，，，，，包括整体危害遭受能力和营业层面的可接受危害水平。。。。

　　第二十二条 企业识别内部危害，，，，，，应当关注下列因素：

　　。。。ㄒ唬┒隆⒓嗍隆⑺纠砑捌渌呒吨卫碇霸钡闹耙挡偈亍⒃惫ぷㄒ凳と文芰Φ热肆ψ试匆蛩亍。。。

　　。。。ǘ）组织机构、谋划方法、资产治理、营业流程等治理因素。。。。

　　。。。ㄈ┭芯靠ⅰ⑹忠胀度搿⑿畔⑹忠赵擞玫茸灾髁⒁煲蛩亍。。。

　　。。。ㄋ模┎莆褡刺⒛被Ч⑾纸鹆髁康炔莆褚蛩亍。。。

　　。。。ㄎ澹┯饲寰病⒃惫た到　⑶樾伪；；
；
；；さ惹寰不繁Ｒ蛩亍。。。

　　。。。┢渌泄啬诓课：σ蛩亍。。。

　　第二十三条 企业识别外部危害，，，，，，应当关注下列因素：

　　。。。ㄒ唬┚眯问啤⒐ひ嫡策、融资情形、市场竞争、资源供应等经济因素。。。。

　　。。。ǘ）执律例则、羁系要求等执法因素。。。。

　　。。。ㄈ┣寰参裙獭⑽幕虐濉⑸缁嵝庞谩⒔逃健⑾恼咝形壬缁嵋蛩亍。。。

　　。。。ㄋ模┦忠涨敖⒐ひ账⑿碌瓤蒲忠找蛩亍。。。

　　。。。ㄎ澹┳匀辉帜选⑶樾巫刺茸匀磺樾我蛩亍。。。

　　。。。┢渌泄赝獠课：σ蛩亍。。。

　　第二十四条 企业应当接纳定性与定量相连系的要领，，，，，，凭证危害爆发的可能性及其影响水一律，，，，，，对识别的危害举行剖析和排序，，，，，，确定关注重点和优先控制的危害。。。。

　　企业举行危害剖析，，，，，，应当充分吸收专业职员，，，，，，组成危害剖析团队，，，，，，凭证严酷规范的程序开展事情，，，，，，确保危害剖析效果的准确性。。。。

　　第二十五条 企业应当凭证危害剖析的效果，，，，，，连系危害遭受度，，，，，，权衡危害与收益，，，，，，确定危害应对战略。。。。

　　企业应当合理剖析、准确掌握董事、司理及其他高级治理职员、要害岗位员工的危害偏好，，，，，，接纳适当的控制步伐，，，，，，阻止因小我私家危害偏好给企业谋划带来重大损失。。。。

　　第二十六条 企业应当综合运用危害规避、危害降低、危害分担和危害遭受等危害应对战略，，，，，，实现对危害的有用控制。。。。

　　危害规避是企业对凌驾危害遭受度的危害，，，，，，通过放弃或者阻止与该危害相关的营业活动以阻止和减轻损失的战略。。。。

　　危害降低是企业在权衡本钱效益之后，，，，，，准备接纳适当的控制步伐降低危害或者减轻损失，，，，，，将危害控制在危害遭受度之内的战略。。。。

　　危害分担是企业准备借助他人实力，，，，，，接纳营业分包、购置包管等方法和适当的控制步伐，，，，，，将危害控制在危害遭受度之内的战略。。。。

　　危害遭受是企业对危害遭受度之内的危害，，，，，，在权衡本钱效益之后，，，，，，禁绝备接纳控制步伐降低危害或者减轻损失的战略。。。。

　　第二十七条 企业应当连系差别生长阶段和营业拓展情形，，，，，，一连网络与危害转变相关的信息，，，，，，举行危害识别和危害剖析，，，，，，实时调解危害应对战略。。。。

第四章 控制活动

　　第二十八条 企业应当连系危害评估效果，，，，，，通过手工控制与自动控制、预防性控制与发明性控制相连系的要领，，，，，，运用响应的控制步伐，，，，，，将危害控制在可遭受度之内。。。。

　　控制步伐一样平常包括：不相容职务疏散控制、授权审批控制、会计系统控制、工业；；
；
；；た刂啤⒃に憧刂啤⒃擞饰隹刂坪图ㄐЭ计揽刂频取。。。

　　第二十九条 不相容职务疏散控制要求企业周全系统地剖析、梳理营业流程中所涉及的不相容职务，，，，，，实验响应的疏散步伐，，，，，，形成各司其职、各负其责、相互制约的事情机制。。。。

　　第三十条 授权审批控制要求企业凭证通例授权和特殊授权的划定，，，，，，明确各岗位办理营业和事项的权限规模、审批程序和响应责任。。。。

　　企业应当体例通例授权的权限指引，，，，，，规范特殊授权的规模、权限、程序和责任，，，，，，严酷控制特殊授权。。。。通例授权是指企业在一样平常谋划治理活动中凭证既定的职责和程序举行的授权。。。。特殊授权是指企业在特殊情形、特定条件下举行的授权。。。。

　　企业各级治理职员应当在授权规模内行使职权和肩负责任。。。。

　　企业关于重大的营业和事项，，，，，，应当实验整体决议审批或者联签制度，，，，，，任何小我私家不得单独举行决议或者私自改变整体决议。。。。

　　第三十一条 会计系统控制要求企业严酷执行国家统一的会计准则制度，，，，，，增强会计基础事情，，，，，，明确会计凭证、会计账簿和财务会计报告的处置惩罚程序，，，，，，包管会计资料真实完整。。。。

　　企业应当依法设置会计机构，，，，，，配备会计从业职员。。。。从事会计事情的职员，，，，，，必需取得会计从业资格证书。。。；；
；
；；峒苹谷险嫒擞Φ本弑富峒剖σ陨献ㄒ凳忠罩拔褡矢瘛。。。

　　大中型企业应当设置总会计师。。。。设置总会计师的企业，，，，，，不得设置与其职权重叠的副职。。。。

　　第三十二条 工业；；
；
；；た刂埔笃笠到ㄉ韫ひ狄谎匠Ｖ卫碇贫群桶雌谇宀橹贫，，，，，，接纳工业纪录、实物保管、按期盘货、账实核对等步伐，，，，，，确保工业清静。。。。

　　企业应当严酷限制未经授权的职员接触和处置惩罚工业。。。。

　　第三十三条　 预算控制要求企业实验周全预算治理制度，，，，，，明确各责任单位在预算治理中的职责权限，，，，，，规范预算的体例、审定、下达和执行程序，，，，，，强化预算约束。。。。

　　第三十四条 运营剖析控制要求企业建设运营情形剖析制度，，，，，，司理层应当综合运用生产、购销、投资、筹资、财务等方面的信息，，，，，，通过因素剖析、比照剖析、趋势剖析等要领，，，，，，按期开展运营情形剖析，，，，，，发明保存的问题，，，，，，实时查明缘故原由并加以刷新。。。。

　　第三十五条 绩效考评控制要求企业建设和实验绩效考评制度，，，，，，科学设置审核指标系统，，，，，，对企业内部各责任单位和全体员工的业绩举行按期审核和客观评价，，，，，，将考评效果作为确定员工薪酬以及职务提升、评优、降级、调岗、辞退等的依据。。。。

　　第三十六条 企业应当凭证内部控制目的，，，，，，连系危害应对战略，，，，，，综合运用控制步伐，，，，，，对种种营业和事项实验有用控制。。。。

　　第三十七条 企业应当建设重大危害预警机制和突发事务应急处置惩罚机制，，，，，，明确危害预警标准，，，，，，对可能爆发的重大危害或突发事务，，，，，，制订应急预案、明确责任职员、规范处置惩罚程序，，，，，，确保突发事务获得实时妥善处置惩罚。。。。

第五章 信息与相同

　　第三十八条 企业应当建设信息与相同制度，，，，，，明确内部控制相关信息的网络、处置惩罚和转达程序，，，，，，确保信息实时相同，，，，，，增进内部控制有用运行。。。。

　　第三十九条 企业应当对网络的种种内部信息和外部信息举行合理筛选、核对、整合，，，，，，提高信息的有用性。。。。

　　企业可以通过财务会计资料、谋划治理资料、调研报告、专项信息、内部刊物、办公网络等渠道，，，，，，获取内部信息。。。。

　　企业可以通过行业协会组织、社会中介机构、营业往来单位、市场视察、来信来访、网络媒体以及有关羁系部分等渠道，，，，，，获取外部信息。。。。

　　第四十条 企业应当将内部控制相关信息在企业内部各治理级次、责任单位、营业环节之间，，，，，，以及企业与外部投资者、债权人、客户、供应商、中介机构和羁系部分等有关方面之间举行相同和反响。。。。信息相同历程中发明的问题，，，，，，应当实时报告并加以解决。。。。

　　主要信息应当实时转达给董事会、监事会和司理层。。。。

　　第四十一条 企业应当使用信息手艺增进信息的集成与共享，，，，，，充分验展信息手艺在信息与相同中的作用。。。。

　　企业应当增强对信息系统开发与维护、会见与变换、数据输入与输出、文件贮存与保管、网络清静等方面的控制，，，，，，包管信息系统清静稳固运行。。。。

　　第四十二条 企业应当建设反舞弊机制，，，，，，坚持惩防并举、重在预防的原则，，，，，，明确反舞弊事情的重点领域、要害环节和有关机构在反舞弊事情中的职责权限，，，，，，规范舞弊案件的举报、视察、处置惩罚、报告和调解程序。。。。

　　企业至少应当将下列情形作为反舞弊事情的重点：

　　。。。ㄒ唬┪淳谌ɑ蛘呓幽善渌环ǚ椒ㄇ终肌⑴灿闷笠底什，，，，，，牟取不当利益。。。。

　　。。。ǘ）在财务会计报告和信息披露等方面保存的虚伪纪录、误导性陈述或者重大遗漏等。。。。

　　。。。ㄈ┒隆⒓嗍隆⑺纠砑捌渌呒吨卫碇霸崩挠弥叭ā。。。

　　。。。ㄋ模┫喙鼗鼓持霸惫赐ㄎ璞住。。。

　　第四十三条 企业应当建设举报投诉制度和举报人；；
；
；；ぶ贫，，，，，，设置举报专线，，，，，，明确举报投诉处置惩罚程序、办理时限和办结要求，，，，，，确举荐报、投诉成为企业有用掌握信息的主要途径。。。。

　　举报投诉制度和举报人；；
；
；；ぶ贫扔Φ笔凳弊镏寥逶惫ぁ。。。

第六章 内部监视

　　第四十四条 企业应当凭证本规范及其配套步伐，，，，，，制订内部控制监视制度，，，，，，明确内部审计机构（或经授权的其他监视机构）和其他内部机构在内部监视中的职责权限，，，，，，规范内部监视的程序、要领和要求。。。。

　　内部监视分为一样平常监视和专项监视。。。。一样平常监视是指企业对建设与实验内部控制的情形举行通例、一连的监视检查；；
；
；；专项监视是指在企业生长战略、组织结构、谋划活动、营业流程、要害岗位员工等爆发较大调解或转变的情形下，，，，，，对内部控制的某一或者某些方面举行有针对性的监视检查。。。。

　　专项监视的规模和频率应当凭证危害评估效果以及一样平常监视的有用性等予以确定。。。。

　　第四十五条 企业应当制订内部控制缺陷认定标准，，，，，，对监视历程中发明的内部控制缺陷，，，，，，应当剖析缺陷的性子和爆发的缘故原由，，，，，，提出整改计划，，，，，，接纳适当的形式实时向董事会、监事会或者司理层报告。。。。

　　内部控制缺陷包括设计缺陷和运行缺陷。。。。企业应当跟踪内部控制缺陷整改情形，，，，，，并就内部监视中发明的重大缺陷，，，，，，追究相关责任单位或者责任人的责任。。。。

　　第四十六条 企业应当连系内部监视情形，，，，，，按期对内部控制的有用性举行自我评价，，，，，，出具内部控制自我评价报告。。。。

　　内部控制自我评价的方法、规模、程序和频率，，，，，，由企业凭证谋划营业调解、谋划情形转变、营业生长状态、现实危害水一律自行确定。。。。

　　国家有关执律例则尚有划定的，，，，，，从其划定。。。。

　　第四十七条 企业应当以书面或者其他适当的形式，，，，，，妥善生涯内部控制建设与实验历程中的相关纪录或者资料，，，，，，确保内部控制建设与实验历程的可验证性。。。。

第七章 附 则

　　第四十八条 本规范由财务部会同国务院其他有关部分诠释。。。。

　　第四十九条 本规范的配套步伐由财务部会同国务院其他有关部分另行制订。。。。

　　第五十条 本规范自2009年7月1日起实验。。。。