编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第页共NUMPAGES29页第PAGE\*MERGEFORMAT29页共NUMPAGES\*MERGEFORMAT29页企业内部控制规范——基本规范（征求意见稿）第一章总则第一条为了引导和推动企业建立健全内部控制，提高企业内部控制与经营管理水平，促进企业健康可持续发展，维护社会主义市场经济次序和社会公众利益，根据《中华人民共和国会计法》、《中华人民共和国公司法》、《中华人民共和国证券法》和其他有关法律、行政法规的规定，制定本规范。第二条企业内部控制规范包括基本规范、具体规范和运用指南等。基本规范规定企业内部控制的基本目标、基本要素、基本准绳和全体要求，是制定具体规范和运用指南的基本根据。具体规范和运用指南根据基本规范制定，是对企业有效履行基本规范作出的具体规定和运用说明。第三条本规范适用于中华人民共和国境内的大型企业、上市公司和其他涉及严重公众利益的企业（以下简称企业）。中小企业和其他有关单位可以参照本规范和具体规范建立健全本单位的内部控制。第四条本规范所称内部控制，是指由企业董事会（或者由企业章程规定的经理、厂长办公会等类似的决策、管理机构，以下简称董事会）、管理层和全体员工共同实施的、旨在合理保证明现以下基本目标的一系列控制活动：（一）企业战略；（二）经营的效率和效果；（三）财务报告及管理信息的真实、可靠和完整；（四）资产的安全完整；（五）恪守国家法律法规和有关监管要求。有义务对外提供财务报告的企业，该当确保财务报告及管理信息的真实、可靠和完整，具备条件的，还应同时实现其他控制目标。第五条企业内部控制涵盖企业经营管理的各个层级、各个方面和各项业务环节。不同所有制方式、不同组织方式、不同行业、不同规模的企业可以结合实际情况，从不同的角度入手建立健全内部控制。但是，建立有效的内部控制，最少该当考虑以下基本要素：（一）内部环境。内部环境是影响、制约企业内部控制建立与履行的各种内部要素的总称，是实施内部控制的基础。内部环境次要包括管理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机构设置、反舞弊机制等。（二）风险评估。风险评估是及时识别、科学分析和评价影响企业内部控制目标实现的各种不确定要素并采取应对策略的过程，是实施内部控制的重要环节。风险评估次要包括目标设定、风险识别、风险分析和风险应对。（三）控制措施。控制措施是根据风险评估结果、结合风险应对策略所采取的确保企业内部控制目标得以实现的方法和手段，是实施内部控制的具体方式。控制措施结合企业具体业务和事项的特点与要求制定，次要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。（四）信息与沟通。信息与沟通是及时、精确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确运用的过程，是实施内部控制的重要条件。信息与沟通次要包括信息的收集机制及在企业内部和与企业外部有关方面的沟通机制等。（五）监督检查。监督检查是企业对其内部控制的健全性、合理性和有效性进行监督检查与评估，构成书面报告并作出相应处理的过程，是实施内部控制的重要保证。监督检查次要包括对建立并履行内部控制的全体情况进行持续性监督检查，对内部控制的某一方面或者某些方面进行专项监督检查，和提交相应的检查报告、提出有针对性的改进措施等。企业内部控制自我评估是内部控制监督检查的一项重要内容。第六条企业建立和实施内部控制，该当恪守以下基本准绳：（一）合法性准绳。内部控制该当符合法律、行政法规的规定和有关政府监管部门的监管要求。（二）全面性准绳。内部控制在层次上该当涵盖企业董事会、管理层和全体员工，在对象上该当覆盖企业各项业务和管理活动，在流程上该当渗透到决策、履行、监督、反馈等各个环节，避免内部控制出现空白和漏洞。（三）重要性准绳。内部控制该当在兼顾全面的基础上突出重点，针对重要业务与事项、高风险领域与环节采取更为严厉的控制措施，确保不存在严重缺陷。（四）有效性准绳。内部控制该当能够为内部控制目标的实现提供合理保证。企业全体员工该当盲目维护内部控制的有效履行。内部控制建立和实施过程中存在的问题该当能够得到及时地纠正和处理。（五）制衡性准绳。企业的机构、岗位设置和权责分配该当科学合理并符合内部控制的基本要求，确保不同部门、岗位之间权责分明和有益于相互制约、相互监督。履行内部控制监督检查职责的部门该当具有良好的独立性。任何人不得具有凌驾于内部控制之上的特殊权力。（六）适应性准绳。内部控制该当合理体现企业经营规模、业务范围、业务