通知公告
更多>國(guó)家政策法規(guī)
企業(yè)內(nèi)部控制基本規(guī)范
財(cái)會(huì)[2008]7號(hào)
(財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì) 保監(jiān)會(huì))
第一章 總 則
第一條 為了加強(qiáng)和規(guī)范企業(yè)內(nèi)部控制,提高企業(yè)經(jīng)營(yíng)管理水平和風(fēng)險(xiǎn)防范能力,促進(jìn)企業(yè)可持續(xù)發(fā)展,維護(hù)社會(huì)主義市場(chǎng)經(jīng)濟(jì)秩序和社會(huì)公眾利益,根據(jù)《中華人民共和國(guó)公司法》、《中華人民共和國(guó)證券法》、《中華人民共和國(guó)會(huì)計(jì)法》和其他有關(guān)法律法規(guī),制定本規(guī)范。
第二條 本規(guī)范適用于中華人民共和國(guó)境內(nèi)設(shè)立的大中型企業(yè)。
小企業(yè)和其他單位可以參照本規(guī)范建立與實(shí)施內(nèi)部控制。
大中型企業(yè)和小企業(yè)的劃分標(biāo)準(zhǔn)根據(jù)國(guó)家有關(guān)規(guī)定執(zhí)行。
第三條 本規(guī)范所稱內(nèi)部控制,是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過程。
內(nèi)部控制的目標(biāo)是合理保證企業(yè)經(jīng)營(yíng)管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整,提高經(jīng)營(yíng)效率和效果,促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。
第四條 企業(yè)建立與實(shí)施內(nèi)部控制,應(yīng)當(dāng)遵循下列原則:
(一)全面性原則。內(nèi)部控制應(yīng)當(dāng)貫穿決策、執(zhí)行和監(jiān)督全過程,覆蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)。
(二)重要性原則。內(nèi)部控制應(yīng)當(dāng)在全面控制的基礎(chǔ)上,關(guān)注重要業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域。
(三)制衡性原則。內(nèi)部控制應(yīng)當(dāng)在治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、業(yè)務(wù)流程等方面形成相互制約、相互監(jiān)督,同時(shí)兼顧運(yùn)營(yíng)效率。
(四)適應(yīng)性原則。內(nèi)部控制應(yīng)當(dāng)與企業(yè)經(jīng)營(yíng)規(guī)模、業(yè)務(wù)范圍、競(jìng)爭(zhēng)狀況和風(fēng)險(xiǎn)水平等相適應(yīng),并隨著情況的變化及時(shí)加以調(diào)整。
(五)成本效益原則。內(nèi)部控制應(yīng)當(dāng)權(quán)衡實(shí)施成本與預(yù)期效益,以適當(dāng)?shù)某杀緦?shí)現(xiàn)有效控制。
第五條 企業(yè)建立與實(shí)施有效的內(nèi)部控制,應(yīng)當(dāng)包括下列要素:
(一)內(nèi)部環(huán)境。內(nèi)部環(huán)境是企業(yè)實(shí)施內(nèi)部控制的基礎(chǔ),一般包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計(jì)、人力資源政策、企業(yè)文化等。
(二)風(fēng)險(xiǎn)評(píng)估。風(fēng)險(xiǎn)評(píng)估是企業(yè)及時(shí)識(shí)別、系統(tǒng)分析經(jīng)營(yíng)活動(dòng)中與實(shí)現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險(xiǎn),合理確定風(fēng)險(xiǎn)應(yīng)對(duì)策略。
(三)控制活動(dòng)。控制活動(dòng)是企業(yè)根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果,采用相應(yīng)的控制措施,將風(fēng)險(xiǎn)控制在可承受度之內(nèi)。
(四)信息與溝通。信息與溝通是企業(yè)及時(shí)、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息,確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進(jìn)行有效溝通。
(五)內(nèi)部監(jiān)督。內(nèi)部監(jiān)督是企業(yè)對(duì)內(nèi)部控制建立與實(shí)施情況進(jìn)行監(jiān)督檢查,評(píng)價(jià)內(nèi)部控制的有效性,發(fā)現(xiàn)內(nèi)部控制缺陷,應(yīng)當(dāng)及時(shí)加以改進(jìn)。
第六條 企業(yè)應(yīng)當(dāng)根據(jù)有關(guān)法律法規(guī)、本規(guī)范及其配套辦法,制定本企業(yè)的內(nèi)部控制制度并組織實(shí)施。
第七條 企業(yè)應(yīng)當(dāng)運(yùn)用信息技術(shù)加強(qiáng)內(nèi)部控制,建立與經(jīng)營(yíng)管理相適應(yīng)的信息系統(tǒng),促進(jìn)內(nèi)部控制流程與信息系統(tǒng)的有機(jī)結(jié)合,實(shí)現(xiàn)對(duì)業(yè)務(wù)和事項(xiàng)的自動(dòng)控制,減少或消除人為操縱因素。
第八條 企業(yè)應(yīng)當(dāng)建立內(nèi)部控制實(shí)施的激勵(lì)約束機(jī)制,將各責(zé)任單位和全體員工實(shí)施內(nèi)部控制的情況納入績(jī)效考評(píng)體系,促進(jìn)內(nèi)部控制的有效實(shí)施。
第九條 國(guó)務(wù)院有關(guān)部門可以根據(jù)法律法規(guī)、本規(guī)范及其配套辦法,明確貫徹實(shí)施本規(guī)范的具體要求,對(duì)企業(yè)建立與實(shí)施內(nèi)部控制的情況進(jìn)行監(jiān)督檢查。
第十條 接受企業(yè)委托從事內(nèi)部控制審計(jì)的會(huì)計(jì)師事務(wù)所,應(yīng)當(dāng)根據(jù)本規(guī)范及其配套辦法和相關(guān)執(zhí)業(yè)準(zhǔn)則,對(duì)企業(yè)內(nèi)部控制的有效性進(jìn)行審計(jì),出具審計(jì)報(bào)告。會(huì)計(jì)師事務(wù)所及其簽字的從業(yè)人員應(yīng)當(dāng)對(duì)發(fā)表的內(nèi)部控制審計(jì)意見負(fù)責(zé)。
為企業(yè)內(nèi)部控制提供咨詢的會(huì)計(jì)師事務(wù)所,不得同時(shí)為同一企業(yè)提供內(nèi)部控制審計(jì)服務(wù)。
第二章 內(nèi)部環(huán)境
第十一條 企業(yè)應(yīng)當(dāng)根據(jù)國(guó)家有關(guān)法律法規(guī)和企業(yè)章程,建立規(guī)范的公司治理結(jié)構(gòu)和議事規(guī)則,明確決策、執(zhí)行、監(jiān)督等方面的職責(zé)權(quán)限,形成科學(xué)有效的職責(zé)分工和制衡機(jī)制。
股東(大)會(huì)享有法律法規(guī)和企業(yè)章程規(guī)定的合法權(quán)利,依法行使企業(yè)經(jīng)營(yíng)方針、籌資、投資、利潤(rùn)分配等重大事項(xiàng)的表決權(quán)。
董事會(huì)對(duì)股東(大)會(huì)負(fù)責(zé),依法行使企業(yè)的經(jīng)營(yíng)決策權(quán)。
監(jiān)事會(huì)對(duì)股東(大)會(huì)負(fù)責(zé),監(jiān)督企業(yè)董事、經(jīng)理和其他高級(jí)管理人員依法履行職責(zé)。
經(jīng)理層負(fù)責(zé)組織實(shí)施股東(大)會(huì)、董事會(huì)決議事項(xiàng),主持企業(yè)的生產(chǎn)經(jīng)營(yíng)管理工作。
第十二條 董事會(huì)負(fù)責(zé)內(nèi)部控制的建立健全和有效實(shí)施。監(jiān)事會(huì)對(duì)董事會(huì)建立與實(shí)施內(nèi)部控制進(jìn)行監(jiān)督。經(jīng)理層負(fù)責(zé)組織領(lǐng)導(dǎo)企業(yè)內(nèi)部控制的日常運(yùn)行。
企業(yè)應(yīng)當(dāng)成立專門機(jī)構(gòu)或者指定適當(dāng)?shù)臋C(jī)構(gòu)具體負(fù)責(zé)組織協(xié)調(diào)內(nèi)部控制的建立實(shí)施及日常工作。
第十三條 企業(yè)應(yīng)當(dāng)在董事會(huì)下設(shè)立審計(jì)委員會(huì)。審計(jì)委員會(huì)負(fù)責(zé)審查企業(yè)內(nèi)部控制,監(jiān)督內(nèi)部控制的有效實(shí)施和內(nèi)部控制自我評(píng)價(jià)情況,協(xié)調(diào)內(nèi)部控制審計(jì)及其他相關(guān)事宜等。
審計(jì)委員會(huì)負(fù)責(zé)人應(yīng)當(dāng)具備相應(yīng)的獨(dú)立性、良好的職業(yè)操守和專業(yè)勝任能力。
第十四條 企業(yè)應(yīng)當(dāng)結(jié)合業(yè)務(wù)特點(diǎn)和內(nèi)部控制要求設(shè)置內(nèi)部機(jī)構(gòu),明確職責(zé)權(quán)限,將權(quán)利與責(zé)任落實(shí)到各責(zé)任單位。
企業(yè)應(yīng)當(dāng)通過編制內(nèi)部管理手冊(cè),使全體員工掌握內(nèi)部機(jī)構(gòu)設(shè)置、崗位職責(zé)、業(yè)務(wù)流程等情況,明確權(quán)責(zé)分配,正確行使職權(quán)。
第十五條 企業(yè)應(yīng)當(dāng)加強(qiáng)內(nèi)部審計(jì)工作,保證內(nèi)部審計(jì)機(jī)構(gòu)設(shè)置、人員配備和工作的獨(dú)立性。
內(nèi)部審計(jì)機(jī)構(gòu)應(yīng)當(dāng)結(jié)合內(nèi)部審計(jì)監(jiān)督,對(duì)內(nèi)部控制的有效性進(jìn)行監(jiān)督檢查。內(nèi)部審計(jì)機(jī)構(gòu)對(duì)監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制缺陷,應(yīng)當(dāng)按照企業(yè)內(nèi)部審計(jì)工作程序進(jìn)行報(bào)告;對(duì)監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制重大缺陷,有權(quán)直接向董事會(huì)及其審計(jì)委員會(huì)、監(jiān)事會(huì)報(bào)告。
第十六條 企業(yè)應(yīng)當(dāng)制定和實(shí)施有利于企業(yè)可持續(xù)發(fā)展的人力資源政策。人力資源政策應(yīng)當(dāng)包括下列內(nèi)容:
(一)員工的聘用、培訓(xùn)、辭退與辭職。
(二)員工的薪酬、考核、晉升與獎(jiǎng)懲。
(三)關(guān)鍵崗位員工的強(qiáng)制休假制度和定期崗位輪換制度。
(四)掌握國(guó)家秘密或重要商業(yè)秘密的員工離崗的限制性規(guī)定。
(五)有關(guān)人力資源管理的其他政策。
第十七條 企業(yè)應(yīng)當(dāng)將職業(yè)道德修養(yǎng)和專業(yè)勝任能力作為選拔和聘用員工的重要標(biāo)準(zhǔn),切實(shí)加強(qiáng)員工培訓(xùn)和繼續(xù)教育,不斷提升員工素質(zhì)。
第十八條 企業(yè)應(yīng)當(dāng)加強(qiáng)文化建設(shè),培育積極向上的價(jià)值觀和社會(huì)責(zé)任感,倡導(dǎo)誠(chéng)實(shí)守信、愛崗敬業(yè)、開拓創(chuàng)新和團(tuán)隊(duì)協(xié)作精神,樹立現(xiàn)代管理理念,強(qiáng)化風(fēng)險(xiǎn)意識(shí)。
董事、監(jiān)事、經(jīng)理及其他高級(jí)管理人員應(yīng)當(dāng)在企業(yè)文化建設(shè)中發(fā)揮主導(dǎo)作用。
企業(yè)員工應(yīng)當(dāng)遵守員工行為守則,認(rèn)真履行崗位職責(zé)。
第十九條 企業(yè)應(yīng)當(dāng)加強(qiáng)法制教育,增強(qiáng)董事、監(jiān)事、經(jīng)理及其他高級(jí)管理人員和員工的法制觀念,嚴(yán)格依法決策、依法辦事、依法監(jiān)督,建立健全法律顧問制度和重大法律糾紛案件備案制度。
第三章 風(fēng)險(xiǎn)評(píng)估
第二十條 企業(yè)應(yīng)當(dāng)根據(jù)設(shè)定的控制目標(biāo),全面系統(tǒng)持續(xù)地收集相關(guān)信息,結(jié)合實(shí)際情況,及時(shí)進(jìn)行風(fēng)險(xiǎn)評(píng)估。
第二十一條 企業(yè)開展風(fēng)險(xiǎn)評(píng)估,應(yīng)當(dāng)準(zhǔn)確識(shí)別與實(shí)現(xiàn)控制目標(biāo)相關(guān)的內(nèi)部風(fēng)險(xiǎn)和外部風(fēng)險(xiǎn),確定相應(yīng)的風(fēng)險(xiǎn)承受度。
風(fēng)險(xiǎn)承受度是企業(yè)能夠承擔(dān)的風(fēng)險(xiǎn)限度,包括整體風(fēng)險(xiǎn)承受能力和業(yè)務(wù)層面的可接受風(fēng)險(xiǎn)水平。
第二十二條 企業(yè)識(shí)別內(nèi)部風(fēng)險(xiǎn),應(yīng)當(dāng)關(guān)注下列因素:
(一)董事、監(jiān)事、經(jīng)理及其他高級(jí)管理人員的職業(yè)操守、員工專業(yè)勝任能力等人力資源因素。
(二)組織機(jī)構(gòu)、經(jīng)營(yíng)方式、資產(chǎn)管理、業(yè)務(wù)流程等管理因素。
(三)研究開發(fā)、技術(shù)投入、信息技術(shù)運(yùn)用等自主創(chuàng)新因素。
(四)財(cái)務(wù)狀況、經(jīng)營(yíng)成果、現(xiàn)金流量等財(cái)務(wù)因素。
(五)營(yíng)運(yùn)安全、員工健康、環(huán)境保護(hù)等安全環(huán)保因素。
(六)其他有關(guān)內(nèi)部風(fēng)險(xiǎn)因素。
第二十三條 企業(yè)識(shí)別外部風(fēng)險(xiǎn),應(yīng)當(dāng)關(guān)注下列因素:
(一)經(jīng)濟(jì)形勢(shì)、產(chǎn)業(yè)政策、融資環(huán)境、市場(chǎng)競(jìng)爭(zhēng)、資源供給等經(jīng)濟(jì)因素。
(二)法律法規(guī)、監(jiān)管要求等法律因素。
(三)安全穩(wěn)定、文化傳統(tǒng)、社會(huì)信用、教育水平、消費(fèi)者行為等社會(huì)因素。
(四)技術(shù)進(jìn)步、工藝改進(jìn)等科學(xué)技術(shù)因素。
(五)自然災(zāi)害、環(huán)境狀況等自然環(huán)境因素。
(六)其他有關(guān)外部風(fēng)險(xiǎn)因素。
第二十四條 企業(yè)應(yīng)當(dāng)采用定性與定量相結(jié)合的方法,按照風(fēng)險(xiǎn)發(fā)生的可能性及其影響程度等,對(duì)識(shí)別的風(fēng)險(xiǎn)進(jìn)行分析和排序,確定關(guān)注重點(diǎn)和優(yōu)先控制的風(fēng)險(xiǎn)。
企業(yè)進(jìn)行風(fēng)險(xiǎn)分析,應(yīng)當(dāng)充分吸收專業(yè)人員,組成風(fēng)險(xiǎn)分析團(tuán)隊(duì),按照嚴(yán)格規(guī)范的程序開展工作,確保風(fēng)險(xiǎn)分析結(jié)果的準(zhǔn)確性。
第二十五條 企業(yè)應(yīng)當(dāng)根據(jù)風(fēng)險(xiǎn)分析的結(jié)果,