第一章 总 则
第一条 为了增强和规范企业内部控制，，，提高企业谋划治理水平和风险提防能力，，，增进企业可持续开展，，，维护社会主义市场经济秩序和社会公众利益，，，凭证《中华人民共和国公司法》、、、《中华人民共和国证券法》、、、《中华人民共和国会计法》和其他有关执律例则，，，制订本规范。。
第二条 本规范适用于中华人民共和国境内设立的大中型企业。。
小企业和其他单位可以参照本规范建设与实验内部控制。。
大中型企业和小企业的划分标准凭证国家有关划定执行。。
第三条 本规范所称内部控制，，，是由企业董事会、、、监事会、、、司理层和全体员工实验的、、、旨在实现控制目的的历程。。
内部控制的目的是合理包管企业谋划治理正当合规、、、资产清静、、、财务报告及相关信息真实完整，，，提高谋划效率和效果，，，增进企业实现开展战略。。
第四条 企业建设与实验内部控制，，，应当遵照下列原则：：
！（一）周全性原则。。内部控制应当贯串决议、、、执行和监视全历程，，，笼罩企业及其所属单位的种种营业和事项。。
！（二）主要性原则。。内部控制应当在周全控制的基础上，，，关注主要营业事项和高风险领域。。
！（三）制衡性原则。。内部控制应当在治理结构、、、机构设置及权责分配、、、营业流程等方面形成相互制约、、、相互监视，，，同时兼顾运营效率。。
！（四）顺应性原则。。内部控制应当与企业谋划规模、、、营业规模、、、竞争状态和风险水一律相顺应，，，并随着情形的转变实时加以调解。。
！（五）本钱效益原则。。内部控制应当权衡实验本钱与预期效益，，，以适当的本钱实现有用控制。。
第五条 企业建设与实验有用的内部控制，，，应当包括下列要素：：
！（一）内部情形。。内部情形是企业实验内部控制的基础，，，一般包括治理结构、、、机构设置及权责分配、、、内部审计、、、人力资源政策、、、企业文化等。。
！（二）风险评估。。风险评估是企业实时识别、、、系统剖析谋划活动中与实现内部控制目的相关的风险，，，合理确定风险应对战略。。
！（三）控制活动。？？？刂苹疃瞧笠灯局し缦掌拦佬Ч，，，接纳响应的控制步伐，，，将风险控制在可接受度之内。。
！（四）信息与相同。。信息与相同是企业实时、、、准确地网络、、、转达与内部控制相关的信息，，，确保信息在企业内部、、、企业与外部之间举行有用相同。。
！（五）内部监视。。内部监视是企业对内部控制建设与实验情形举行监视检查，，，评价内部控制的有用性，，，发明内部控制缺陷，，，应当实时加以刷新。。
第六条 企业应当凭证有关执律例则、、、本规范及其配套步伐，，，制订本企业的内部控制制度并组织实验。。
第七条 企业应当运用信息手艺增强内部控制，，，建设与谋划治理相顺应的信息系统，，，增进内部控制流程与信息系统的有机连系，，，实现对营业和事项的自动控制，，，镌汰或消除人为使用因素。。
第八条 企业应当建设内部控制实验的激励约束机制，，，将各责任单位和全体员工实验内部控制的情形纳入绩效考评系统，，，增进内部控制的有用实验。。
第九条 国务院有关部分可以凭证执律例则、、、本规范及其配套步伐，，，明确贯彻实验本规范的详细要求，，，对企业建设与实验内部控制的情形举行监视检查。。
第十条 接受企业委托从事内部控制审计的会计师事务所，，，应当凭证本规范及其配套步伐和相关执业准则，，，对企业内部控制的有用性举行审计，，，出具审计报告。；；；峒剖κ挛袼捌淝┳值拇右抵霸庇Φ倍越蚁的内部控制审计意见认真。。
为企业内部控制提供咨询的会计师事务所，，，不得同时为统一企业提供内部控制审计服务。。
第二章 内部情形
第十一条 企业应当凭证国家有关执律例则和企业章程，，，建设规范的公司治理结构和议事规则，，，明确决议、、、执行、、、监视等方面的职责权限，，，形成科学有用的职责分工和制衡机制。。
股东（大）会享有执律例则和企业章程划定的正当权力，，，依法行使企业谋划目的、、、筹资、、、投资、、、利润分配等重大事项的表决权。。
董事会对股东（大）会认真，，，依法行使企业的谋划决议权。。
监事会对股东（大）会认真，，，监视企业董事、、、司理和其他高级治理职员依法推行职责。。
司理层认真组织实验股东（大）会、、、董事会决议事项，，，主持企业的生产谋划治理事情。。
第十二条 董事会认真内部控制的建设健全和有用实验。。监事会对董事会建设与实验内部控制举行监视。。司理层认真组织向导企业内部控制的日常运行。。
企业应当成立专门机构或者指定适当的机构详细认真组织协调内部控制的建设实验及日常事情。。
第十三条 企业应当在董事会下设立审计委员会。。审计委员会认真审查企业内部控制，，，监视内部控制的有用实验和内部控制自我评价情形，，，协调内部控制审计及其他相关事宜等。。
审计委员会认真人应当具备响应的自力性、、、优异的职业操守和专业胜任能力。。
第十四条 企业应当连系营业特点和内部控制要求设置内部机构，，，明确职责权限，，，将权力与责任落实到各责任单位。。
企业应当通过体例内部治理手册，，，使全体员工掌握内部机构设置、、、岗位职责、、、营业流程等情形，，，明确权责分配，，，准确行使职权。。
第十五条 企业应当增强内部审计事情，，，包管内部审计机构设置、、、职员配备和事情的自力性。。
内部审计机构应当连系内部审计监视，，，对内部控制的有用性举行监视检查。。内部审计机构对监视检查中发明的内部控制缺陷，，，应当凭证企业内部审计事情程序举行报告；；；对监视检查中发明的内部控制重大缺陷，，，有权直接向董事会及其审计委员会、、、监事会报告。。
第十六条 企业应当制订和实验有利于企业可持续开展的人力资源政策。。人力资源政接应当包括下列内容：：
！（一）员工的聘用、、、培训、、、辞退与告退。。
！（二）员工的薪酬、、、审核、、、提升与赏罚。。
！（三）要害岗位员工的强制休假制度和按期岗位轮换制度。。
！（四）掌握国家神秘或主要商业神秘的员工离岗的限制性划定。。
！（五）有关人力资源治理的其他政策。。
第十七条 企业应当将职业品德修养和专业胜任能力作为选拔和聘用员工的主要标准，，，切实增强员工培训和继续教育，，，一直提升员工素质。。
第十八条 企业应当增强文化建设，，，培育起劲向上的价值观和社会责任感，，，提倡诚实守信、、、爱岗敬业、、、开拓立异和团队协作精神，，，树立现代治理理念，，，强化风险意识。。
董事、、、监事、、、司理及其他高级治理职员应当在企业文化建设中施展主导作用。。
企业员工应当遵守员工行为守则，，，认真推行岗位职责。。
第十九条 企业应当增强法制教育，，，增强董事、、、监事、、、司理及其他高级治理职员和员工的法制看法，，，严酷依法决议、、、依法服务、、、依法监视，，，建设健全执法照料制度和重大执法纠纷案件备案制度。。
第三章 风险评估
第二十条 企业应当凭证设定的控制目的，，，周全系统持续地网络相关信息，，，连系现真相形，，，实时举行风险评估。。
第二十一条 企业开展风险评估，，，应当准确识别与实现控制目的相关的内部风险和外部风险，，，确定响应的风险接受度。。
风险接受度是企业能够承当的风险限度，，，包括整体风险接受能力和营业层面的可接受风险水平。。
第二十二条 企业识别内部风险，，，应当关注下列因素：：
！（一）董事、、、监事、、、司理及其他高级治理职员的职业操守、、、员工专业胜任能力等人力资源因素。。
！（二）组织机构、、、谋划方式、、、资产治理、、、营业流程等治理因素。。
！（三）研究开发、、、手艺投入、、、信息手艺运用等自主立异因素。。
！（四）财务状态、、、谋划效果、、、现金流量等财务因素。。
！（五）营运清静、、、员工康健、、、情形；；；さ惹寰不繁Ｒ蛩亍！
！（六）其他有关内部风险因素。。
第二十三条 企业识别外部风险，，，应当关注下列因素：：
！（一）经济形势、、、工业政策、、、融资情形、、、市场竞争、、、资源供应等经济因素。。
！（二）执律例则、、、羁系要求等执法因素。。
！（三）清静稳固、、、文化古板、、、社会信用、、、教育水平、、、消耗者行为等社会因素。。
！（四）手艺前进、、、工艺刷新等科学手艺因素。。
！（五）自然灾难、、、情形状态等自然情形因素。。
！（六）其他有关外部风险因素。。
第二十四条 企业应当接纳定性与定量相连系的要领，，，凭证风险爆发的可能性及其影响程度等，，，对识别的风险举行剖析和排序，，，确定关注重点和优先控制的风险。。
企业举行风险剖析，，，应当充分吸收专业职员，，，组成风险剖析团队，，，凭证严酷规范的程序开展事情，，，确保风险剖析效果的准确性。。
第二十五条 企业应当凭证风险剖析的效果，，，连系风险接受度，，，权衡风险与收益，，，确定风险应对战略。。
企业应当合理剖析、、、准确掌握董事、、、司理及其他高级治理职员、、、要害岗位员工的风险偏好，，，接纳适当的控制步伐，，，阻止因个人风险偏好给企业谋划带来重大损失。。
第二十六条 企业应当综合运用风险规避、、、风险降低、、、风险分：：头缦战邮艿确缦沼Χ哉铰，，，实现对风险的有用控制。。
风险规避是企业对凌驾风险接受度的风险，，，通过放弃或者阻止与该风险相关的营业活动以阻止和减轻损失的战略。。
风险降低是企业在权衡本钱效益之后，，，准备接纳适当的控制步伐降低风险或者减轻损失，，，将风险控制在风险接受度之内的战略。。
风险分管是企业准备借助他人实力，，，接纳营业分包、、、购置包管等方式和适当的控制步伐，，，将风险控制在风险接受度之内的战略。。
风险接受是企业对风险接受度之内的风险，，，在权衡本钱效益之后，，，禁绝备接纳控制步伐降低风险或者减轻损失的战略。。
第二十七条 企业应当连系差别开展阶段和营业拓展情形，，，持续网络与风险转变相关的信息，，，举行风险识别和风险剖析，，，实时调解风险应对战略。。
第四章 控制活动
第二十八条 企业应当连系风险评估效果，，，通过手工控制与自动控制、、、预防性控制与发明性控制相连系的要领，，，运用响应的控制步伐，，，将风险控制在可接受度之内。。
控制步伐一般包括：：不相容职务疏散控制、、、授权审批控制、、、会计系统控制、、、工业；；；た刂、、、预算控制、、、运营剖析控制和绩效考评控制等。。
第二十九条 不相容职务疏散控制要求企业周全系统地剖析、、、梳理营业流程中所涉及的不相容职务，，，实验响应的疏散步伐，，，形成各司其职、、、各负其责、、、相互制约的事情机制。。
第三十条 授权审批控制要求企业凭证通例授权和特殊授权的划定，，，明确各岗位办理营业和事项的权限规模、、、审批程序和响应责任。。
企业应当体例通例授权的权限指引，，，规范特殊授权的规模、、、权限、、、程序和责任，，，严酷控制特殊授权。。通例授权是指企业在日常谋划治理活动中凭证既定的职责和程序举行的授权。。特殊授权是指企业在特殊情形、、、特定条件下举行的授权。。
企业各级治理职员应当在授权规模内行使职权和承当责任。。
企业关于重大的营业和事项，，，应当实验整体决议审批或者联签制度，，，任何个人不得单独举行决议或者私自改变整体决议。。
第三十一条 会计系统控制要求企业严酷执行国家统一的会计准则制度，，，增强会计基础事情，，，明确会计凭证、、、会计账簿和财务会计报告的处理程序，，，包管会计资料真实完整。。
企业应当依法设置会计机构，，，配备会计从业职员。。从事会计事情的职员，，，必需取得会计从业资格证书。；；；峒苹谷险嫒擞Φ本弑富峒剖σ陨献ㄒ凳忠罩拔褡矢瘛！
大中型企业应当设置总会计师。。设置总会计师的企业，，，不得设置与其职权重叠的副职。。
第三十二条 工业；；；た刂埔笃笠到ㄉ韫ひ等粘Ｖ卫碇贫群桶雌谇宀橹贫，，，接纳工业纪录、、、实物保管、、、按期盘货、、、账实核对等步伐，，，确保工业清静。。
企业应当严酷限制未经授权的职员接触和处理工业。。
第三十三条 预算控制要求企业实验周全预算治理制度，，，明确各责任单位在预算治理中的职责权限，，，规范预算的体例、、、审定、、、下达和执行程序，，，强化预算约束。。
第三十四条 运营剖析控制要求企业建设运营情形剖析制度，，，司理层应当综合运用生产、、、购销、、、投资、、、筹资、、、财务等方面的信息，，，通过因素剖析、、、比照剖析、、、趋势剖析等要领，，，按期开展运营情形剖析，，，发明保存的问题，，，实时查明原因并加以刷新。。
第三十五条 绩效考评控制要求企业建设和实验绩效考评制度，，，科学设置审核指标系统，，，对企业内部各责任单位和全体员工的业绩举行按期审核和客观评价，，，将考评效果作为确定员工薪酬以及职务提升、、、评优、、、降级、、、调岗、、、辞退等的依据。。
第三十六条 企业应当凭证内部控制目的，，，连系风险应对战略，，，综合运用控制步伐，，，对种种营业和事项实验有用控制。。
第三十七条 企业应当建设重大风险预警机制和突发事务应急处理机制，，，明确风险预警标准，，，对可能爆发的重大风险或突发事务，，，制订应急预案、、、明确责任职员、、、规范处理程序，，，确保突发事务获得实时妥善处理。。
第五章 信息与相同
第三十八条 企业应当建设信息与相同制度，，，明确内部控制相关信息的网络、、、处理和转达程序，，，确保信息实时相同，，，增进内部控制有用运行。。
第三十九条 企业应当对网络的种种内部信息和外部信息举行合理筛选、、、核对、、、整合，，，提高信息的有用性。。
企业可以通过财务会计资料、、、谋划治理资料、、、调研报告、、、专项信息、、、内部刊物、、、办公网络等渠道，，，获取内部信息。。
企业可以通过行业协会组织、、、社会中介机构、、、营业往来单位、、、市场视察、、、来信来访、、、网络媒体以及有关羁系部分等渠道，，，获取外部信息。。
第四十条 企业应当将内部控制相关信息在企业内部各治理级次、、、责任单位、、、营业环节之间，，，以及企业与外部投资者、、、债权人、、、客户、、、供应商、、、中介机构和羁系部分等有关方面之间举行相同和反馈。。信息相同历程中发明的问题，，，应当实时报告并加以解决。。
主要信息应当实时转达给董事会、、、监事会和司理层。。
第四十一条 企业应当使用信息手艺增进信息的集成与共享，，，充分验展信息手艺在信息与相同中的作用。。
企业应当增强对信息系统开发与维护、、、会见与变换、、、数据输入与输出、、、文件贮存与保管、、、网络清静等方面的控制，，，包管信息系统清静稳固运行。。
第四十二条 企业应当建设反舞弊机制，，，坚持惩防并举、、、重在预防的原则，，，明确反舞弊事情的重点领域、、、要害环节和有关机构在反舞弊事情中的职责权限，，，规范舞弊案件的举报、、、视察、、、处理、、、报告和调解程序。。
企业至少应当将下列情形作为反舞弊事情的重点：：
！（一）未经授权或者接纳其他非法方式侵占、、、挪用企业资产，，，牟取不当利益。。
！（二）在财务会计报告和信息披露等方面保存的虚伪纪录、、、误导性陈述或者重大遗漏等。。
！（三）董事、、、监事、、、司理及其他高级治理职员滥用职权。。
！（四）相关机构某职员勾通舞弊。。
第四十三条 企业应当建设举报投诉制度和举报人；；；ぶ贫，，，设置举报专线，，，明确举报投诉处理程序、、、办理时限和办结要求，，，确举荐报、、、投诉成为企业有用掌握信息的主要途径。。
举报投诉制度和举报人；；；ぶ贫扔Φ笔凳弊镏寥逶惫ぁ！
第六章 内部监视
第四十四条 企业应当凭证本规范及其配套步伐，，，制订内部控制监视制度，，，明确内部审计机构（或经授权的其他监视机构）和其他内部机构在内部监视中的职责权限，，，规范内部监视的程序、、、要领和要求。。
内部监视分为日常监视和专项监视。。日常监视是指企业对建设与实验内部控制的情形举行通例、、、持续的监视检查；；；专项监视是指在企业开展战略、、、组织结构、、、谋划活动、、、营业流程、、、要害岗位员工等爆发较大调解或转变的情形下，，，对内部控制的某一或者某些方面举行有针对性的监视检查。。
专项监视的规模和频率应当凭证风险评估效果以及日常监视的有用性等予以确定。。
第四十五条 企业应当制订内部控制缺陷认定标准，，，对监视历程中发明的内部控制缺陷，，，应当剖析缺陷的性子和爆发的原因，，，提出整改方案，，，接纳适当的形式实时向董事会、、、监事会或者司理层报告。。
内部控制缺陷包括设计缺陷和运行缺陷。。企业应当跟踪内部控制缺陷整改情形，，，并就内部监视中发明的重大缺陷，，，追究相关责任单位或者责任人的责任。。
第四十六条 企业应当连系内部监视情形，，，按期对内部控制的有用性举行自我评价，，，出具内部控制自我评价报告。。
内部控制自我评价的方式、、、规模、、、程序和频率，，，由企业凭证谋划营业调解、、、谋划情形转变、、、营业开展状态、、、现实风险水一律自行确定。。
国家有关执律例则尚有划定的，，，从其划定。。
第四十七条 企业应当以书面或者其他适当的形式，，，妥善生涯内部控制建设与实验历程中的相关纪录或者资料，，，确保内部控制建设与实验历程的可验证性。。
第七章 附 则
第四十八条 本规范由财务部会同国务院其他有关部分诠释。。
第四十九条 本规范的配套步伐由财务部会同国务院其他有关部分另行制订。。
第五十条 本规范自2009年7月1日起实验。。
