财會[2008]7号

中直管理(lǐ)局，鐵道部，國管局，總後勤部，武警總部，各省、自治區(qū)、直轄市、計劃單列市财政廳（局）、審計廳（局），新疆生産建設兵(bīng)團财務局、審計局，中國證監會各省、自治區(qū)、直轄市、計劃單列市監管局，中國證監會上海、深圳專員(yuán)辦，各保監局、保險公司，各銀監局、政策性銀行、國有商業銀行、股份制商業銀行、郵政儲蓄銀行、資産管理(lǐ)公司，各省級農村(cūn)信用(yòng)聯社，銀監會直接管理(lǐ)的(de)信托公司、财務公司、租賃公司，有關中央管理(lǐ)企業：

　　爲了(le)加強和(hé)規範企業内部控制，提高(gāo)企業經營管理(lǐ)水(shuǐ)平和(hé)風險防範能力，促進企業可(kě)持續發展，維護社會主義市場(chǎng)經濟秩序和(hé)社會公衆利益，根據國家有關法律法規，财政部會同證監會、審計署、銀監會、保監會制定了(le)《企業内部控制基本規範》，現予印發，自2009年7月(yuè)1日起在上市公司範圍内施行，鼓勵非上市的(de)大(dà)中型企業執行。執行本規範的(de)上市公司，應當對(duì)本公司内部控制的(de)有效性進行自我評價，披露年度自我評價報告，并可(kě)聘請具有證券、期貨業務資格的(de)會計師事務所對(duì)内部控制的(de)有效性進行審計。

　　執行中有何問題，請及時(shí)反饋我們。

　　附件：企業内部控制基本規範

附件：

企業内部控制基本規範

第一章(zhāng) 總 則

　　第一條 爲了(le)加強和(hé)規範企業内部控制，提高(gāo)企業經營管理(lǐ)水(shuǐ)平和(hé)風險防範能力，促進企業可(kě)持續發展，維護社會主義市場(chǎng)經濟秩序和(hé)社會公衆利益，根據《中華人(rén)民共和(hé)國公司法》、《中華人(rén)民共和(hé)國證券法》、《中華人(rén)民共和(hé)國會計法》和(hé)其他(tā)有關法律法規，制定本規範。

　　第二條 本規範适用(yòng)于中華人(rén)民共和(hé)國境内設立的(de)大(dà)中型企業。

　　小企業和(hé)其他(tā)單位可(kě)以參照(zhào)本規範建立與實施内部控制。

　　大(dà)中型企業和(hé)小企業的(de)劃分(fēn)标準根據國家有關規定執行。

　　第三條 本規範所稱内部控制，是由企業董事會、監事會、經理(lǐ)層和(hé)全體員(yuán)工實施的(de)、旨在實現控制目标的(de)過程。内部控制的(de)目标是合理(lǐ)保證企業經營管理(lǐ)合法合規、資産安全、财務報告及相關信息真實完整，提高(gāo)經營效率和(hé)效果，促進企業實現發展戰略。

　　第四條 企業建立與實施内部控制，應當遵循下(xià)列原則：

　　（一）全面性原則。内部控制應當貫穿決策、執行和(hé)監督全過程，覆蓋企業及其所屬單位的(de)各種業務和(hé)事項。

　　（二）重要性原則。内部控制應當在全面控制的(de)基礎上，關注重要業務事項和(hé)高(gāo)風險領域。

　　（三）制衡性原則。内部控制應當在治理(lǐ)結構、機構設置及權責分(fēn)配、業務流程等方面形成相互制約、相互監督，同時(shí)兼顧運營效率。

　　（四）适應性原則。内部控制應當與企業經營規模、業務範圍、競争狀況和(hé)風險水(shuǐ)平等相适應，并随著(zhe)情況的(de)變化(huà)及時(shí)加以調整。

　　（五）成本效益原則。内部控制應當權衡實施成本與預期效益，以适當的(de)成本實現有效控制。第五條企業建立與實施有效的(de)内部控制，應當包括下(xià)列要素：

　　（一）内部環境。内部環境是企業實施内部控制的(de)基礎，一般包括治理(lǐ)結構、機構設置及權責分(fēn)配、内部審計、人(rén)力資源政策、企業文化(huà)等。

　　（二）風險評估。風險評估是企業及時(shí)識别、系統分(fēn)析經營活動中與實現内部控制目标相關的(de)風險，合理(lǐ)确定風險應對(duì)策略。

　　（三）控制活動。控制活動是企業根據風險評估結果，采用(yòng)相應的(de)控制措施，将風險控制在可(kě)承受度之内。

　　（四）信息與溝通(tōng)。信息與溝通(tōng)是企業及時(shí)、準确地收集、傳遞與内部控制相關的(de)信息，确保信息在企業内部、企業與外部之間進行有效溝通(tōng)。

　　（五）内部監督。内部監督是企業對(duì)内部控制建立與實施情況進行監督檢查，評價内部控制的(de)有效性，發現内部控制缺陷，應當及時(shí)加以改進。

　　第六條 企業應當根據有關法律法規、本規範及其配套辦法，制定本企業的(de)内部控制制度并組織實施。

　　第七條 企業應當運用(yòng)信息技術加強内部控制，建立與經營管理(lǐ)相适應的(de)信息系統，促進内部控制流程與信息系統的(de)有機結合，實現對(duì)業務和(hé)事項的(de)自動控制，減少或消除人(rén)爲操縱因素。

　　第八條 企業應當建立内部控制實施的(de)激勵約束機制，将各責任單位和(hé)全體員(yuán)工實施内部控制的(de)情況納入績效考評體系，促進内部控制的(de)有效實施。

　　第九條 國務院有關部門可(kě)以根據法律法規、本規範及其配套辦法，明(míng)确貫徹實施本規範的(de)具體要求，對(duì)企業建立與實施内部控制的(de)情況進行監督檢查。

　　第十條 接受企業委托從事内部控制審計的(de)會計師事務所，應當根據本規範及其配套辦法和(hé)相關執業準則，對(duì)企業内部控制的(de)有效性進行審計，出具審計報告。會計師事務所及其簽字的(de)從業人(rén)員(yuán)應當對(duì)發表的(de)内部控制審計意見負責。

　　爲企業内部控制提供咨詢的(de)會計師事務所，不得(de)同時(shí)爲同一企業提供内部控制審計服務。

第二章(zhāng) 内部環境

　　第十一條 企業應當根據國家有關法律法規和(hé)企業章(zhāng)程，建立規範的(de)公司治理(lǐ)結構和(hé)議(yì)事規則，明(míng)确決策、執行、監督等方面的(de)職責權限，形成科學有效的(de)職責分(fēn)工和(hé)制衡機制。

　　股東（大(dà)）會享有法律法規和(hé)企業章(zhāng)程規定的(de)合法權利，依法行使企業經營方針、籌資、投資、利潤分(fēn)配等重大(dà)事項的(de)表決權。

　　董事會對(duì)股東（大(dà)）會負責，依法行使企業的(de)經營決策權。

　　監事會對(duì)股東（大(dà)）會負責，監督企業董事、經理(lǐ)和(hé)其他(tā)高(gāo)級管理(lǐ)人(rén)員(yuán)依法履行職責。

　　經理(lǐ)層負責組織實施股東（大(dà)）會、董事會決議(yì)事項，主持企業的(de)生産經營管理(lǐ)工作。

　　第十二條 董事會負責内部控制的(de)建立健全和(hé)有效實施。監事會對(duì)董事會建立與實施内部控制進行監督。經理(lǐ)層負責組織領導企業内部控制的(de)日常運行。

　　企業應當成立專門機構或者指定适當的(de)機構具體負責組織協調内部控制的(de)建立實施及日常工作。

　　第十三條 企業應當在董事會下(xià)設立審計委員(yuán)會。審計委員(yuán)會負責審查企業内部控制，監督内部控制的(de)有效實施和(hé)内部控制自我評價情況，協調内部控制審計及其他(tā)相關事宜等。

　　審計委員(yuán)會負責人(rén)應當具備相應的(de)獨立性、良好的(de)職業操守和(hé)專業勝任能力。

　　第十四條 企業應當結合業務特點和(hé)内部控制要求設置内部機構，明(míng)确職責權限，将權利與責任落實到各責任單位。

　　企業應當通(tōng)過編制内部管理(lǐ)手冊，使全體員(yuán)工掌握内部機構設置、崗位職責、業務流程等情況，明(míng)确權責分(fēn)配，正确行使職權。

　　第十五條 企業應當加強内部審計工作，保證内部審計機構設置、人(rén)員(yuán)配備和(hé)工作的(de)獨立性。

　　内部審計機構應當結合内部審計監督，對(duì)内部控制的(de)有效性進行監督檢查。内部審計機構對(duì)監督檢查中發現的(de)内部控制缺陷，應當按照(zhào)企業内部審計工作程序進行報告；對(duì)監督檢查中發現的(de)内部控制重大(dà)缺陷，有權直接向董事會及其審計委員(yuán)會、監事會報告。

　　第十六條 企業應當制定和(hé)實施有利于企業可(kě)持續發展的(de)人(rén)力資源政策。人(rén)力資源政策應當包括下(xià)列内容：

　　（一）員(yuán)工的(de)聘用(yòng)、培訓、辭退與辭職。

　　（二）員(yuán)工的(de)薪酬、考核、晉升與獎懲。

　　（三）關鍵崗位員(yuán)工的(de)強制休假制度和(hé)定期崗位輪換制度。

　　（四）掌握國家秘密或重要商業秘密的(de)員(yuán)工離崗的(de)限制性規定。

　　（五）有關人(rén)力資源管理(lǐ)的(de)其他(tā)政策。

　　第十七條 企業應當将職業道德修養和(hé)專業勝任能力作爲選拔和(hé)聘用(yòng)員(yuán)工的(de)重要标準，切實加強員(yuán)工培訓和(hé)繼續教育，不斷提升員(yuán)工素質。

　　第十八條 企業應當加強文化(huà)建設，培育積極向上的(de)價值觀和(hé)社會責任感，倡導誠實守信、愛(ài)崗敬業、開拓創新和(hé)團隊協作精神，樹立現代管理(lǐ)理(lǐ)念，強化(huà)風險意識。

　　董事、監事、經理(lǐ)及其他(tā)高(gāo)級管理(lǐ)人(rén)員(yuán)應當在企業文化(huà)建設中發揮主導作用(yòng)。

　　企業員(yuán)工應當遵守員(yuán)工行爲守則，認真履行崗位職責。第十九條企業應當加強法制教育，增強董事、監事、經理(lǐ)及其他(tā)高(gāo)級管理(lǐ)人(rén)員(yuán)和(hé)員(yuán)工的(de)法制觀念，嚴格依法決策、依法辦事、依法監督，建立健全法律顧問制度和(hé)重大(dà)法律糾紛案件備案制度。

第三章(zhāng) 風險評估

　　第二十條 企業應當根據設定的(de)控制目标，全面系統持續地收集相關信息，結合實際情況，及時(shí)進行風險評估。

　　第二十一條 企業開展風險評估，應當準确識别與實現控制目标相關的(de)内部風險和(hé)外部風險，确定相應的(de)風險承受度。

　　風險承受度是企業能夠承擔的(de)風險限度，包括整體風險承受能力和(hé)業務層面的(de)可(kě)接受風險水(shuǐ)平。

　　第二十二條 企業識别内部風險，應當關注下(xià)列因素：

　　（一）董事、監事、經理(lǐ)及其他(tā)高(gāo)級管理(lǐ)人(rén)員(yuán)的(de)職業操守、員(yuán)工專業勝任能力等人(rén)力資源因素。

　　（二）組織機構、經營方式、資産管理(lǐ)、業務流程等管理(lǐ)因素。

　　（三）研究開發、技術投入、信息技術運用(yòng)等自主創新因素。

　　（四）财務狀況、經營成果、現金流量等财務因素。

　　（五）營運安全、員(yuán)工健康、環境保護等安全環保因素。

　　（六）其他(tā)有關内部風險因素。

　　第二十三條 企業識别外部風險，應當關注下(xià)列因素：

　　（一）經濟形勢、産業政策、融資環境、市場(chǎng)競争、資源供給等經濟因素。

　　（二）法律法規、監管要求等法律因素。

　　（三）安全穩定、文化(huà)傳統、社會信用(yòng)、教育水(shuǐ)平、消費者行爲等社會因素。

　　（四）技術進步、工藝改進等科學技術因素。

　　（五）自然災害、環境狀況等自然環境因素。

　　（六）其他(tā)有關外部風險因素。

　　第二十四條 企業應當采用(yòng)定性與定量相結合的(de)方法，按照(zhào)風險發生的(de)可(kě)能性及其影(yǐng)響程度等，對(duì)識别的(de)風險進行分(fēn)析和(hé)排序，确定關注重點和(hé)優先控制的(de)風險。

　　企業進行風險分(fēn)析，應當充分(fēn)吸收專業人(rén)員(yuán)，組成風險分(fēn)析團隊，按照(zhào)嚴格規範的(de)程序開展工作，确保風險分(fēn)析結果的(de)準确性。

　　第二十五條 企業應當根據風險分(fēn)析的(de)結果，結合風險承受度，權衡風險與收益，确定風險應對(duì)策略。

　　企業應當合理(lǐ)分(fēn)析、準确掌握董事、經理(lǐ)及其他(tā)高(gāo)級管理(lǐ)人(rén)員(yuán)、關鍵崗位員(yuán)工的(de)風險偏好，采取适當的(de)控制措施，避免因個(gè)人(rén)風險偏好給企業經營帶來(lái)重大(dà)損失。

　　第二十六條 企業應當綜合運用(yòng)風險規避、風險降低、風險分(fēn)擔和(hé)風險承受等風險應對(duì)策略，實現對(duì)風險的(de)有效控制。

　　風險規避是企業對(duì)超出風險承受度的(de)風險，通(tōng)過放棄或者停止與該風險相關的(de)業務活動以避免和(hé)減輕損失的(de)策略。

　　風險降低是企業在權衡成本效益之後，準備采取适當的(de)控制措施降低風險或者減輕損失，将風險控制在風險承受度之内的(de)策略。

　　風險分(fēn)擔是企業準備借助他(tā)人(rén)力量，采取業務分(fēn)包、購(gòu)買保險等方式和(hé)适當的(de)控制措施，将風險控制在風險承受度之内的(de)策略。

　　風險承受是企業對(duì)風險承受度之内的(de)風險，在權衡成本效益之後，不準備采取控制措施降低風險或者減輕損失的(de)策略。

　　第二十七條 企業應當結合不同發展階段和(hé)業務拓展情況，持續收集與風險變化(huà)相關的(de)信息，進行風險識别和(hé)風險分(fēn)析，及時(shí)調整風險應對(duì)策略。

第四章(zhāng) 控制活動

　　第二十八條 企業應當結合風險評估結果，通(tōng)過手工控制與自動控制、預防性控制與發現性控制相結合的(de)方法，運用(yòng)相應的(de)控制措施，将風險控制在可(kě)承受度之内。

　　控制措施一般包括：不相容職務分(fēn)離控制、授權審批控制、會計系統控制、财産保護控制、預算(suàn)控制、運營分(fēn)析控制和(hé)績效考評控制等。

　　第二十九條 不相容職務分(fēn)離控制要求企業全面系統地分(fēn)析、梳理(lǐ)業務流程中所涉及的(de)不相容職務，實施相應的(de)分(fēn)離措施，形成各司其職、各負其責、相互制約的(de)工作機制。

　　第三十條 授權審批控制要求企業根據常規授權和(hé)特别授權的(de)規定，明(míng)确各崗位辦理(lǐ)業務和(hé)事項的(de)權限範圍、審批程序和(hé)相應責任。

　　企業應當編制常規授權的(de)權限指引，規範特别授權的(de)範圍、權限、程序和(hé)責任，嚴格控制特别授權。常規授權是指企業在日常經營管理(lǐ)活動中按照(zhào)既定的(de)職責和(hé)程序進行的(de)授權。特别授權是指企業在特殊情況、特定條件下(xià)進行的(de)授權。

　　企業各級管理(lǐ)人(rén)員(yuán)應當在授權範圍内行使職權和(hé)承擔責任。

　　企業對(duì)于重大(dà)的(de)業務和(hé)事項，應當實行集體決策審批或者聯簽制度，任何個(gè)人(rén)不得(de)單獨進行決策或者擅自改變集體決策。

　　第三十一條 會計系統控制要求企業嚴格執行國家統一的(de)會計準則制度，加強會計基礎工作，明(míng)确會計憑證、會計賬簿和(hé)财務會計報告的(de)處理(lǐ)程序，保證會計資料真實完整。

　　企業應當依法設置會計機構，配備會計從業人(rén)員(yuán)。從事會計工作的(de)人(rén)員(yuán)，必須取得(de)會計從業資格證書(shū)。會計機構負責人(rén)應當具備會計師以上專業技術職務資格。

　　大(dà)中型企業應當設置總會計師。設置總會計師的(de)企業，不得(de)設置與其職權重疊的(de)副職。

　　第三十二條 财産保護控制要求企業建立财産日常管理(lǐ)制度和(hé)定期清查制度，采取财産記錄、實物(wù)保管、定期盤點、賬實核對(duì)等措施，确保财産安全。

　　企業應當嚴格限制未經授權的(de)人(rén)員(yuán)接觸和(hé)處置财産。

　　第三十三條 預算(suàn)控制要求企業實施全面預算(suàn)管理(lǐ)制度，明(míng)确各責任單位在預算(suàn)管理(lǐ)中的(de)職責權限，規範預算(suàn)的(de)編制、審定、下(xià)達和(hé)執行程序，強化(huà)預算(suàn)約束。

　　第三十四條 運營分(fēn)析控制要求企業建立運營情況分(fēn)析制度，經理(lǐ)層應當綜合運用(yòng)生産、購(gòu)銷、投資、籌資、财務等方面的(de)信息，通(tōng)過因素分(fēn)析、對(duì)比分(fēn)析、趨勢分(fēn)析等方法，定期開展運營情況分(fēn)析，發現存在的(de)問題，及時(shí)查明(míng)原因并加以改進。

　　第三十五條 績效考評控制要求企業建立和(hé)實施績效考評制度，科學設置考核指标體系，對(duì)企業内部各責任單位和(hé)全體員(yuán)工的(de)業績進行定期考核和(hé)客觀評價，将考評結果作爲确定員(yuán)工薪酬以及職務晉升、評優、降級、調崗、辭退等的(de)依據。

　　第三十六條 企業應當根據内部控制目标，結合風險應對(duì)策略，綜合運用(yòng)控制措施，對(duì)各種業務和(hé)事項實施有效控制。

　　第三十七條 企業應當建立重大(dà)風險預警機制和(hé)突發事件應急處理(lǐ)機制，明(míng)确風險預警标準，對(duì)可(kě)能發生的(de)重大(dà)風險或突發事件，制定應急預案、明(míng)确責任人(rén)員(yuán)、規範處置程序，确保突發事件得(de)到及時(shí)妥善處理(lǐ)。

第五章(zhāng) 信息與溝通(tōng)

　　第三十八條 企業應當建立信息與溝通(tōng)制度，明(míng)确内部控制相關信息的(de)收集、處理(lǐ)和(hé)傳遞程序，确保信息及時(shí)溝通(tōng)，促進内部控制有效運行。

　　第三十九條 企業應當對(duì)收集的(de)各種内部信息和(hé)外部信息進行合理(lǐ)篩選、核對(duì)、整合，提高(gāo)信息的(de)有用(yòng)性。

　　企業可(kě)以通(tōng)過财務會計資料、經營管理(lǐ)資料、調研報告、專項信息、内部刊物(wù)、辦公網絡等渠道，獲取内部信息。

　　企業可(kě)以通(tōng)過行業協會組織、社會中介機構、業務往來(lái)單位、市場(chǎng)調查、來(lái)信來(lái)訪、網絡媒體以及有關監管部門等渠道，獲取外部信息。

　　第四十條 企業應當将内部控制相關信息在企業内部各管理(lǐ)級次、責任單位、業務環節之間，以及企業與外部投資者、債權人(rén)、客戶、供應商、中介機構和(hé)監管部門等有關方面之間進行溝通(tōng)和(hé)反饋。信息溝通(tōng)過程中發現的(de)問題，應當及時(shí)報告并加以解決。

　　重要信息應當及時(shí)傳遞給董事會、監事會和(hé)經理(lǐ)層。

　　第四十一條 企業應當利用(yòng)信息技術促進信息的(de)集成與共享，充分(fēn)發揮信息技術在信息與溝通(tōng)中的(de)作用(yòng)。

　　企業應當加強對(duì)信息系統開發與維護、訪問與變更、數據輸入與輸出、文件儲存與保管、網絡安全等方面的(de)控制，保證信息系統安全穩定運行。

　　第四十二條 企業應當建立反舞弊機制，堅持懲防并舉、重在預防的(de)原則，明(míng)确反舞弊工作的(de)重點領域、關鍵環節和(hé)有關機構在反舞弊工作中的(de)職責權限，規範舞弊案件的(de)舉報、調查、處理(lǐ)、報告和(hé)補救程序。

　　企業至少應當将下(xià)列情形作爲反舞弊工作的(de)重點：

　　（一）未經授權或者采取其他(tā)不法方式侵占、挪用(yòng)企業資産，牟取不當利益。

　　（二）在财務會計報告和(hé)信息披露等方面存在的(de)虛假記載、誤導性陳述或者重大(dà)遺漏等。

　　（三）董事、監事、經理(lǐ)及其他(tā)高(gāo)級管理(lǐ)人(rén)員(yuán)濫用(yòng)職權。

　　（四）相關機構或人(rén)員(yuán)串通(tōng)舞弊。

　　第四十三條 企業應當建立舉報投訴制度和(hé)舉報人(rén)保護制度，設置舉報專線，明(míng)确舉報投訴處理(lǐ)程序、辦理(lǐ)時(shí)限和(hé)辦結要求，确保舉報、投訴成爲企業有效掌握信息的(de)重要途徑。

　　舉報投訴制度和(hé)舉報人(rén)保護制度應當及時(shí)傳達至全體員(yuán)工。

第六章(zhāng) 内部監督

　　第四十四條 企業應當根據本規範及其配套辦法，制定内部控制監督制度，明(míng)确内部審計機構（或經授權的(de)其他(tā)監督機構）和(hé)其他(tā)内部機構在内部監督中的(de)職責權限，規範内部監督的(de)程序、方法和(hé)要求。

　　内部監督分(fēn)爲日常監督和(hé)專項監督。日常監督是指企業對(duì)建立與實施内部控制的(de)情況進行常規、持續的(de)監督檢查；專項監督是指在企業發展戰略、組織結構、經營活動、業務流程、關鍵崗位員(yuán)工等發生較大(dà)調整或變化(huà)的(de)情況下(xià)，對(duì)内部控制的(de)某一或者某些方面進行有針對(duì)性的(de)監督檢查。

　　專項監督的(de)範圍和(hé)頻(pín)率應當根據風險評估結果以及日常監督的(de)有效性等予以确定。

　　第四十五條 企業應當制定内部控制缺陷認定标準，對(duì)監督過程中發現的(de)内部控制缺陷，應當分(fēn)析缺陷的(de)性質和(hé)産生的(de)原因，提出整改方案，采取适當的(de)形式及時(shí)向董事會、監事會或者經理(lǐ)層報告。

　　内部控制缺陷包括設計缺陷和(hé)運行缺陷。企業應當跟蹤内部控制缺陷整改情況，并就内部監督中發現的(de)重大(dà)缺陷，追究相關責任單位或者責任人(rén)的(de)責任。

　　第四十六條 企業應當結合内部監督情況，定期對(duì)内部控制的(de)有效性進行自我評價，出具内部控制自我評價報告。

　　内部控制自我評價的(de)方式、範圍、程序和(hé)頻(pín)率，由企業根據經營業務調整、經營環境變化(huà)、業務發展狀況、實際風險水(shuǐ)平等自行确定。

　　國家有關法律法規另有規定的(de)，從其規定。

　　第四十七條 企業應當以書(shū)面或者其他(tā)适當的(de)形式，妥善保存内部控制建立與實施過程中的(de)相關記錄或者資料，确保内部控制建立與實施過程的(de)可(kě)驗證性。

第七章(zhāng) 附 則

　　第四十八條 本規範由财政部會同國務院其他(tā)有關部門解釋。

　　第四十九條 本規範的(de)配套辦法由财政部會同國務院其他(tā)有關部門另行制定。

　　第五十條 本規範自2009年7月(yuè)1日起實施。

上一篇：關于印發《四川省國稅系統企業所得(de)稅優惠管理(lǐ)辦法（試行）》的(de)通(tōng)知

下(xià)一篇：關于貫徹落實企業所得(de)稅法若幹稅收問題的(de)通(tōng)知