第一篇：新企業內部控制規范 - docin_com豆丁網

新企業內部控制規范評論

校驗碼: 請輸入左側字符，看不清楚,換張圖片

評論的時候，請遵紀守法并注意語言文明，多給文檔分享人一些支持。提交評論Ctrl+Enter快速提交

豆丁網友(IP:120.0.97.*)2011-06-16 10:33 說：userMessagemessageCount

豆丁網友(IP:222.170.198.*)2011-06-11 13:01 說： 真好 回復 2 校驗碼: 請輸入左側字符，看不清楚,換張圖片 豆丁網友(IP:222.170.198.*)2011-06-11 13:01 說： 真好！回復 1 校驗碼: 請輸入左側字符，看不清楚,換張圖片 舉報該文檔含有違規或不良信息。反饋該文檔無法正常瀏覽。舉報該文檔為重復文檔。(必填)例: http://推薦理由：

您的內容已經提交成功 您所提交的內容需要審核后才能發布，請您等待！3秒自動關閉窗口

關于我們侵權處理隱私保護媒體關注加入我們聯系我們常見問題 ?2007-2011 DocIn.com Inc.All Rights Reserved 豆丁網 版權所有 登錄： 用戶名/郵箱: 登錄密碼: 記住我 忘記密碼？

或者你也可以用以下網站登錄 新用戶？ 注冊豆丁會員

第二篇：企業內部控制規范

企業內部控制規范——組織架構

一、選擇題

1、企業治理層面的組織架構不包括（D）。

A、股東會B、董事會C、監事會D、內部審計部門

2、企業設置內部職能機構的原則不包括（C）。

A、透明B、高效C、合理D、科學

3、負責行使企業經營決策權的組織機構是（C）。

A、經理層B、股東會C、董事會D、監事會

4、企業內部機構層面的風險不包括（B）。

A、內部機構運行效率低下B、內部機構形同虛設

C、權責分配不合理D、內部機構設計不科學

5、企業治理層面的風險不包括（D）。

A、治理結構形同虛設B、缺乏科學決策機制

C、缺乏良性運行機制D、權責分配不合理

6、企業重大事項的決策要求是（D）。

A、單獨決策B、董事長決定C、總經理決定D、集體決策

7、企業組織架構中負責監督企業董事、經理和其他高管人員的機構是（C）。

A、股東會B、董事會C、監事會D、經理層

8、企業組織架構設計的內容不包括（A）。

A、董事人選B、任職條件C、議事規則D、職責權限

9、負責主持企業的生產經營管理工作的組織機構是（A）。

A、經理層B、監事會C、董事會D、股東會

二、判斷題

1、企業擁有子公司的，應當建立科學的投資管控制度。（√）

2、企業設置內部職能機制應遵循科學、精簡、高效、透明、制衡的原則。（√）

3、重大決策、重大事項、重要人事任免及大額資金支付業務的具體標準由監管部門規定。（×）

4、企業內部機構層面應關注內部機構設置的合理性和運行的高效性。（√）

5、建立和完善企業組織架構可以促進企業建立現代企業制度。（√）

6、企業應按照規定的權限和程序進行決策審批。（√）

7、監事會對董事會負責，依法行使企業的經營決策權。（×）

8、可行性研究與決策執行應進行職務分離。（×）

9、企業組織架構的設計應確保決策、執行和監督相互分離，形成制衡。（√）

10、組織架構是明確股東會、董事會、監事會和經理層的職責權限、人員編制、工作程序和相關要求的制度安排。

（×）

第三篇：新企業內部控制規范練習題及答案

一、單項選擇題

1.PCAOB受美國證券交易委員會的監管，但不屬于政府機構，PCAOB的每個委員都是全職獨立的服務人員，他們不能受雇于“PCAOB”以外的任何機構、個人或從事任何商業活動，且不能從公眾會計公司獲取任何好處與利益，任期（）年，每人最多兩任。A.3 B.5 C.10 D.12

正確答案：B

2.內部控制的目標是（）。

A.絕對保證財務報表是公允的，是合法的

B.合理保證財務報表是公允的，是合法的

C.絕對保證經營合規、資產安全、財務報告及相關信息真實完整、經營有效性，促進企業實現發展

D.合理保證經營合規、資產安全、財務報告及相關信息真實完整、經營有效性，促進企業實現發展

正確答案：D

3.SOX法案規定，若因不當行為而被要求重編會計報表，則公司CEO與CFO應償還公司（）個月內從公司收到的所有獎金、紅利或其他獎金性或有權益性酬金以及通過買賣該公司證券而實現的收益。A.6 B.12 C.24 D.48

正確答案：B

4.《法案》要求公司高級管理人員對財務報告的真實性宣誓，并就提供不實財務報告分別設定了刑事責任，規定銷毀審計檔案最高可判（）年監禁、在聯邦調查及破產事件中銷毀檔案最高可判（）年監禁。A.15；20 B.20；15 C.10；20 D.20；10

正確答案：C

5.1999年修訂的（）第一次以法律的形式對建立健全內部控制提出原則要求。A.《會計法》

B.《注冊會計師法》

C.《內部會計控制規范——基本規范》 D.《商業銀行內部控制指引》

正確答案：A

6.（）是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。A.內部環境 B.風險評估 C.控制活動 D.內部監督

正確答案：B

7.（）是企業在權衡成本效益之后，準備采取適當的控制措施降低風險或者減輕損失，將風險控制在風險承受度之內的策略。A.風險降低 B.風險規避 C.風險分擔 D.風險承受

正確答案：A

8.（）是直接運用定性術語描述風險發生可能性的高低以及其對目標的影響程度。A.分析方法 B.比率分析方法 C.定性分析方法 D.定量分析方法

正確答案：C

9.下面有關內部控制的說法中錯誤的是（）。A.內部控制的思想是以風險為導向的控制

B.內部控制是控制的一個過程，這個過程是需要全員的參與，包括董事會、管理層、監事會都需要參與進來，但不包括員工 C.內部控制是一種管理，是對風險的管理

D.內部控制是一種合理保證

正確答案：B 答案解析：內部控制是控制的一個過程，這個過程是需要全員的參與，上到董事會、管理層、監事會，下到各級員工，都需要參與進來。

10.下列有關內部環境的說法中錯誤的是（）。

A.企業文化包含四個要素：制度文化、物質文化、行為文化、精神文化。這四者相互影響、相互作用，共同構成企業文化的完整體系

B.員工素質控制包括企業在招聘、培訓、考核、晉升與獎勵等方面對員工素質的控制

C.內部環境包含組織基調，具體內容包括：治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等

D.內部控制是內部審計控制的一種特殊形式，其范圍主要包括財務會計、管理會計和內部控制檢查

正確答案：D 答案解析：內部審計控制是內部控制的一種特殊形式，其范圍主要包括財務會計、管理會計和內部控制檢查。

11.下列有關內部控制制度評價的說法中錯誤的是（）。

A.企業應當按照制定評價方案、實施評價活動、編制評價報告等程序開展內部控制評價 B.內部控制有效性是企業建立與實施內部控制能夠為控制目標的實現提供合理的保證 C.內部控制缺陷一般可分為設計缺陷和運行缺陷

D.企業實施內部控制評價，僅包括對內部控制設計有效性的評價，不包括運行有效性的評價

正確答案：D 答案解析：企業實施內部控制評價，包括對內部控制設計有效性和運行有效性的評價。

12.下列有關成本費用關鍵內部控制制度的說法中，不正確的是（）A.對未列入預算的成本費用項目絕不可以支付

B.同一崗位人員應定期作適當調整和更換，避免同一人員長時間負責同一業務 C.企業應當根據成本費用預測決策形成的成本目標，建立成本費用預算制度 D.企業應當根據本單位生產經營特點和管理要求，選擇合理的成本費用核算方法

正確答案：A 答案解析：對未列入預算的成本費用項目，如確需支出，應當按照規定程序申請追加預算。

13.下列有關人力資源的激勵、約束與退出的說法中不正確的是（）。A.考核的過程不僅可以促使員工改善現有的工作，還可以在考核的過程中提高自身的專業素質

B.年終考核是指企業于每年年末，對員工本的工作情況進行全面綜合的評價

C.物質激勵在企業的應用方式主要有增加薪酬、頒發獎品、獎金以及休假、療養、旅游等福利待遇

D.董事、經理及其他高級管理人員的離職應當進行離任審計

正確答案：B 答案解析：年終考核是指企業于每年年初，對員工上一的工作情況進行全面綜合的評價。

14.貨幣資金內部控制環境是對企業貨幣資金內部控制的建立和實施有重大影響的因素的統稱。貨幣資金內部控制環境中的決定性因素是（）。A.管理決策者

B.員工的職業道德 C.員工的業務素質 D.內部審計

正確答案：A 答案解析：管理決策者是貨幣資金內部控制環境中的決定性因素，特別是在推行企業領導個人負責制的情況下，管理決策者的領導風格、管理方式、知識水平、法制意識、道德觀念都直接影響貨幣資金內部控制執行的效果。

15.以下關于會計信息化及其控制的說法中不正確的是（）。

A.會計信息化是指利用計算機信息技術代替人工進行財務信息處理，以及替代部分由人工完成的對會計信息的分析和判斷的過程

B.企業出納人員可以兼任電算化系統管理員，兼任記賬憑證的審核工作

C.企業應當建立信息化會計檔案管理制度

D.信息化會計檔案是指存儲在磁性介質或光盤介質的會計數據和計算機打印出來的書面等形式的會計數據，包括記賬憑證、會計賬簿、財務報表(包括報表格式和計算公式)等數據

正確答案：B 答案解析：企業出納人員不得兼任電算化系統管理員，不得兼任記賬憑證的審核工作。

16.并購交易中的不相容崗位不包括（）。A.并購合同協議的訂立與相關會計記錄 B.并購交易的申請與審批 C.并購交易的審批與執行 D.并購合同協議的訂立與審核

正確答案：A 答案解析：并購交易的執行與相關會計記錄是不相容崗位，但是并購合同協議的訂立與相關會計記錄相容，可以由同一人執行。

17.以下說法中不正確的是（）。

A.書面報告的優點是成本低，能提供正式的數字、文本和圖表，易于復制、攜帶、傳發等特點，是最常見的內部報告形式

B.口頭介紹通常是書面報告的補充形式，并常用于一些緊急狀況下 C.為了便于管理，內部報告只采用定期報告形式

D.公司董事會是公司重大信息的管理機構

正確答案：C 答案解析：內部報告一般有定期報告和非定期報告兩種。定期報告的頻數設計應與所需反映的信息有關，有些信息需要一兩月報告一次(如獲利情況)，有些信息需每日報告一次(如商店的銷售)；非定期報告一般是用在臨時項目的信息傳遞上，對此類報告的頻數，制度設計者應說明制度制定者對非定期報告的時間要求具有決定權力。

二、多項選擇題

1.企業應當制定和實施有利于企業可持續發展的人力資源政策。人力資源政策應當包括下列內容（）。A.員工的聘用、培訓、辭退與辭職 B.員工的薪酬、考核、晉升與獎懲

C.關鍵崗位員工的強制休假制度和定期崗位輪換制度

D.掌握國家秘密或重要商業秘密的員工離崗的限制性規定

正確答案：ABCD

2.下列關于不相容職務的說法中，正確的有（）。A.授權進行某項經濟業務和執行該項業務的職務要分離 B.保管某些財產物資和對其進行記錄的職務要分離 C.保管某些財產物資和使用這些財產物資的職務要分離 D.執行某些經濟業務和審核這些經濟業務的職務要分離

正確答案：ABCD

3.內部溝通的方式包括（）等。A.政策、手冊 B.財務報表、備查簿 C.內部刊物

D.口頭交流、內部網絡

正確答案：ABCD

4.內部控制建立與實施過程中相關的文檔記錄有：內控環境相關主要文檔、風險評估相關主要文檔、控制活動相關主要文檔、信息與溝通相關主要文檔、監督檢查相關主要文檔等。以下屬于控制活動相關主要文檔的有（）。A.財務會計報告流程 B.績效考核文檔

C.銷售與收款循環控制文檔 D.公司財務報告

正確答案：AC 答案解析：選項B是信息與溝通相關主要文檔；選項D是內控環境相關主要文檔。

5.在資金控制的不相容崗位相互分離中，出納人員不得兼任（）工作 A.會計檔案保管工作 B.會計檔案銷毀工作 C.債權債務賬目的登記工作 D.固定資產的登記工作

正確答案：AC 答案解析：出納人員不得兼任稽核、會計檔案保管和收入、支出、費用、債權債務賬目的登記工作。不得由一人辦理貨幣資金業務的全過程。

6.企業采購業務的不相容崗位至少包括（）。A.請購與審批

B.供應商的選擇與審批

C.采購合同協議的擬訂、審核與審批 D.采購、驗收與相關記錄

正確答案：ABCD

7.賒銷信用的管理包括兩部分內容，即（）。A.制定賒銷額度 B.日常賒銷管理 C.長期賒銷管理

D.賒銷事后管理

正確答案：AB

8.企業內部控制基本規范的核心內容是內部控制要素，下列屬于內部控制要素的有（）。A.風險評估 B.內部環境 C.風險評估 D.信息與溝通

正確答案：ABCD 答案解析：內部控制要素包括五個方面，除了上述四個選項外，還包括內部監督。

9.企業建立與實施內部控制，應當遵循一定的原則，下列屬于該原則的有（）。A.全面性原則 B.適應性原則 C.重要性原則 D.制衡性原則

正確答案：ABCD 答案解析：除了上述四項外，還應當遵循的原則是成本效益原則。

10.全面預算工作不相容崗位一般包括（）。A.預算審批與預算執行 B.預算執行與預算考核 C.預算編制與預算審批 D.預算編制與預算調整

正確答案：ABC 答案解析：預算編制包括預算調整，兩者是相容的。

11.預算調整的程序一般包括（）。

A.預算調整的申請

B.預算執行情況的分析

C.在預算開始前編制完成全面預算，按照規定的權限和程序審核批準后，以文件形式下達執行

D.預算調整的審查

正確答案：ABD 答案解析：選項C屬于預算編制程序。

12.成本費用內部控制的目標主要包括（）。A.保證各項成本費用開支的合理性 B.保證各項成本費用的合法性

C.加強成本費用的管理，提高經濟效益

D.保證成本費用的正確核算，及時提供真實、可靠的成本費用信息資料

正確答案：ABCD

三、判斷題

1.SOX法案規定，絕對禁止會計師事務所為其審計的上市客戶提供某些非審計服務，包括簿記、代編報表、財務信息系統的設計與運行、評估、保險精算、內部審計等。（）

正確答案：錯

答案解析：應當是原則上禁止，并不是絕對禁止。

2.信息系統是最有效的信息傳遞系統，傳遞速度快。（）

正確答案：對

3.為企業內部控制提供審計的會計師事務所，不得同時為同一企業提供內部控制審計服務。（）

正確答案：錯

答案解析：為企業內部控制提供咨詢的會計師事務所，不得同時為同一企業提供內部控制審計服務。

4.風險承受度是企業能夠承擔的風險限度，包括整體風險承受能力和業務層面的可接受風險水平。（）

正確答案：對

5.授權是對特殊交易或特殊交易的政策性制度決策。（）

正確答案：錯

答案解析：授權是對一般交易或特殊交易的政策性制度決策。

6.企業對于重大的業務和事項，應當實行集體決策審批或者聯簽制度，任何個人不得單獨進行決策或者擅自改變集體決策。（）

正確答案：對

7.企業實施內部控制評價，應當遵循風險導向原則、一致性原則、公允性原則、獨立性原則、成本效益等原則。（）

正確答案：對

8.內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效益合效果，促進企業實現發展戰略。（）

正確答案：對

9.根據《企業內部控制基本規范》的規定：接受企業委托從事內部控制審計的會計師事務所，應當根據相關規范及其配套辦法和相關執業準則，對企業內部控制的有效性進行審計，出具審計報告。會計師事務所應當對發表的內部控制審計意見負責，但簽字的從業人員不對發表的內部控制審計意見負責。（）

正確答案：錯

答案解析：會計師事務所及其簽字的從業人員均應當對發表的內部控制審計意見負責。

10.《企業內部控制基本規范》所提到的信息是影響企業內部環境、風險評估、控制活動、內部監督等方面的信息。信息交流是信息系統的一部分，是組織中的溝通。溝通是組織結構的核心，是組織存在的基礎，沒有溝通就沒有組織。因此信息的溝通是組織穩定的基礎，對一個組織的發展具有重要作用。（）

正確答案：錯

答案解析：溝通是信息系統的一部分，是組織中的信息交流。信息交流是組織結構的核心，是組織存在的基礎，沒有信息交流就沒有組織。因此信息的溝通是組織穩定的基礎，對一個組織的發展具有重要作用。

11.對方違約的情形，應當按合同協議條款約定收取違約金；違約金不足以彌補企業損失時，應當要求對方賠償損失，必要時應采取相應的保全措施。（）

正確答案：對

12.對外包承包商選擇是外包決策順利實施的重要保證,該環節的缺失是眾多外包案例失敗的重要原因。（）

正確答案：錯

答案解析：對外包活動進行監督和控制是外包決策順利實施的重要保證,該環節的缺失是眾多外包案例失敗的重要原因。

第四篇：企業內部控制基本規范

時間：2014-03-17

來源：

來源:中國證監會?　?公告日期:2008-07-10

作者:(中國證券監督管理委員會)

為了加強和規范企業內部控制，提高企業經營管理水平和風險防范能力，促進企業可持續發展，維護社會主義市場經濟秩序和社會公眾利益，根據國家有關法律法規，財政部會同證監會、審計署、銀監會、保監會制定了《企業內部控制基本規范》，現予印發，自2009年7月1日起在上市公司范圍內施行，鼓勵非上市的大中型企業執行。執行本規范的上市公司，應當對本公司內部控制的有效性進行自我評價，披露自我評價報告，并可聘請具有證券、期貨業務資格的會計師事務所對內部控制的有效性進行審計。

執行中有何問題，請及時反饋我們。

企業內部控制基本規范

第一章

總

則

第一條

為了加強和規范企業內部控制，提高企業經營管理水平和風險防范能力，促進企業可持續發展，維護社會主義市場經濟秩序和社會公眾利益，根據《中華人民共和國公司法》、《中華人民共和國證券法》、《中華人民共和國會計法》和其他有關法律法規，制定本規范。

第二條

本規范適用于中華人民共和國境內設立的大中型企業。

小企業和其他單位可以參照本規范建立與實施內部控制。

大中型企業和小企業的劃分標準根據國家有關規定執行。

第三條

本規范所稱內部控制，是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。

內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。

第四條

企業建立與實施內部控制，應當遵循下列原則：

（一）全面性原則。內部控制應當貫穿決策、執行和監督全過程，覆蓋企業及其所屬單位的各種業務和事項。

（二）重要性原則。內部控制應當在全面控制的基礎上，關注重要業務事項和高風險領域。

（三）制衡性原則。內部控制應當在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督，同時兼顧運營效率。

（四）適應性原則。內部控制應當與企業經營規模、業務范圍、競爭狀況和風險水平等相適應，并隨著情況的變化及時加以調整。

（五）成本效益原則。內部控制應當權衡實施成本與預期效益，以適當的成本實現有效控制。

第五條

企業建立與實施有效的內部控制，應當包括下列要素：

（一）內部環境。內部環境是企業實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等。

（二）風險評估。風險評估是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。

（三）控制活動。控制活動是企業根據風險評估結果，采用相應的控制措施，將風險控制在可承受度之內。

（四）信息與溝通。信息與溝通是企業及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。

（五）內部監督。內部監督是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進。

第六條

企業應當根據有關法律法規、本規范及其配套辦法，制定本企業的內部控制制度并組織實施。

第七條

企業應當運用信息技術加強內部控制，建立與經營管理相適應的信息系統，促進內部控制流程與信息系統的有機結合，實現對業務和事項的自動控制，減少或消除人為操縱因素。

第八條

企業應當建立內部控制實施的激勵約束機制，將各責任單位和全體員工實施內部控制的情況納入績效考評體系，促進內部控制的有效實施。

第九條

國務院有關部門可以根據法律法規、本規范及其配套辦法，明確貫徹實施本規范的具體要求，對企業建立與實施內部控制的情況進行監督檢查。

第十條

接受企業委托從事內部控制審計的會計師事務所，應當根據本規范及其配套辦法和相關執業準則，對企業內部控制的有效性進行審計，出具審計報告。會計師事務所及其簽字的從業人員應當對發表的內部控制審計意見負責。

為企業內部控制提供咨詢的會計師事務所，不得同時為同一企業提供內部控制審計服務。

第二章

內部環境

第十一條

企業應當根據國家有關法律法規和企業章程，建立規范的公司治理結構和議事規則，明確決策、執行、監督等方面的職責權限，形成科學有效的職責分工和制衡機制。

股東（大）會享有法律法規和企業章程規定的合法權利，依法行使企業經營方針、籌資、投資、利潤分配等重大事項的表決權。

董事會對股東（大）會負責，依法行使企業的經營決策權。

監事會對股東（大）會負責，監督企業董事、經理和其他高級管理人員依法履行職責。

經理層負責組織實施股東（大）會、董事會決議事項，主持企業的生產經營管理工作。

第十二條

董事會負責內部控制的建立健全和有效實施。監事會對董事會建立與實施內部控制進行監督。經理層負責組織領導企業內部控制的日常運行。

企業應當成立專門機構或者指定適當的機構具體負責組織協調內部控制的建立實施及日常工作。

第十三條

企業應當在董事會下設立審計委員會。審計委員會負責審查企業內部控制，監督內部控制的有效實施和內部控制自我評價情況，協調內部控制審計及其他相關事宜等。

審計委員會負責人應當具備相應的獨立性、良好的職業操守和專業勝任能力。

第十四條

企業應當結合業務特點和內部控制要求設置內部機構，明確職責權限，將權利與責任落實到各責任單位。

企業應當通過編制內部管理手冊，使全體員工掌握內部機構設置、崗位職責、業務流程等情況，明確權責分配，正確行使職權。

第十五條

企業應當加強內部審計工作，保證內部審計機構設置、人員配備和工作的獨立性。

內部審計機構應當結合內部審計監督，對內部控制的有效性進行監督檢查。內部審計機構對監督檢查中發現的內部控制缺陷，應當按照企業內部審計工作程序進行報告；對監督檢查中發現的內部控制重大缺陷，有權直接向董事會及其審計委員會、監事會報告。

第十六條

企業應當制定和實施有利于企業可持續發展的人力資源政策。人力資源政策應當包括下列內容：

（一）員工的聘用、培訓、辭退與辭職。

（二）員工的薪酬、考核、晉升與獎懲。

（三）關鍵崗位員工的強制休假制度和定期崗位輪換制度。

（四）掌握國家秘密或重要商業秘密的員工離崗的限制性規定。

（五）有關人力資源管理的其他政策。

第十七條

企業應當將職業道德修養和專業勝任能力作為選拔和聘用員工的重要標準，切實加強員工培訓和繼續教育，不斷提升員工素質。

第十八條

企業應當加強文化建設，培育積極向上的價值觀和社會責任感，倡導誠實守信、愛崗敬業、開拓創新和團隊協作精神，樹立現代管理理念，強化風險意識。

董事、監事、經理及其他高級管理人員應當在企業文化建設中發揮主導作用。

企業員工應當遵守員工行為守則，認真履行崗位職責。

第十九條

企業應當加強法制教育，增強董事、監事、經理及其他高級管理人員和員工的法制觀念，嚴格依法決策、依法辦事、依法監督，建立健全法律顧問制度和重大法律糾紛案件備案制度。

第三章

風險評估

第二十條

企業應當根據設定的控制目標，全面系統持續地收集相關信息，結合實際情況，及時進行風險評估。

第二十一條

企業開展風險評估，應當準確識別與實現控制目標相關的內部風險和外部風險，確定相應的風險承受度。

風險承受度是企業能夠承擔的風險限度，包括整體風險承受能力和業務層面的可接受風險水平。

第二十二條

企業識別內部風險，應當關注下列因素：

（一）董事、監事、經理及其他高級管理人員的職業操守、員工專業勝任能力等人力資源因素。

（二）組織機構、經營方式、資產管理、業務流程等管理因素。

（三）研究開發、技術投入、信息技術運用等自主創新因素。

（四）財務狀況、經營成果、現金流量等財務因素。

（五）營運安全、員工健康、環境保護等安全環保因素。

（六）其他有關內部風險因素。

第二十三條

企業識別外部風險，應當關注下列因素：

（一）經濟形勢、產業政策、融資環境、市場競爭、資源供給等經濟因素。

（二）法律法規、監管要求等法律因素。

（三）安全穩定、文化傳統、社會信用、教育水平、消費者行為等社會因素。

（四）技術進步、工藝改進等科學技術因素。

（五）自然災害、環境狀況等自然環境因素。

（六）其他有關外部風險因素。

第二十四條

企業應當采用定性與定量相結合的方法，按照風險發生的可能性及其影響程度等，對識別的風險進行分析和排序，確定關注重點和優先控制的風險。

企業進行風險分析，應當充分吸收專業人員，組成風險分析團隊，按照嚴格規范的程序開展工作，確保風險分析結果的準確性。

第二十五條

企業應當根據風險分析的結果，結合風險承受度，權衡風險與收益，確定風險應對策略。

企業應當合理分析、準確掌握董事、經理及其他高級管理人員、關鍵崗位員工的風險偏好，采取適當的控制措施，避免因個人風險偏好給企業經營帶來重大損失。

第二十六條

企業應當綜合運用風險規避、風險降低、風險分擔和風險承受等風險應對策略，實現對風險的有效控制。

風險規避是企業對超出風險承受度的風險，通過放棄或者停止與該風險相關的業務活動以避免和減輕損失的策略。

風險降低是企業在權衡成本效益之后，準備采取適當的控制措施降低風險或者減輕損失，將風險控制在風險承受度之內的策略。

風險分擔是企業準備借助他人力量，采取業務分包、購買保險等方式和適當的控制措施，將風險控制在風險承受度之內的策略。

風險承受是企業對風險承受度之內的風險，在權衡成本效益之后，不準備采取控制措施降低風險或者減輕損失的策略。

第二十七條

企業應當結合不同發展階段和業務拓展情況，持續收集與風險變化相關的信息，進行風險識別和風險分析，及時調整風險應對策略。

第四章

控制活動

第二十八條

企業應當結合風險評估結果，通過手工控制與自動控制、預防性控制與發現性控制相結合的方法，運用相應的控制措施，將風險控制在可承受度之內。

控制措施一般包括：不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、預算控制、運營分析控制和績效考評控制等。

第二十九條

不相容職務分離控制要求企業全面系統地分析、梳理業務流程中所涉及的不相容職務，實施相應的分離措施，形成各司其職、各負其責、相互制約的工作機制。

第三十條

授權審批控制要求企業根據常規授權和特別授權的規定，明確各崗位辦理業務和事項的權限范圍、審批程序和相應責任。

企業應當編制常規授權的權限指引，規范特別授權的范圍、權限、程序和責任，嚴格控制特別授權。常規授權是指企業在日常經營管理活動中按照既定的職責和程序進行的授權。特別授權是指企業在特殊情況、特定條件下進行的授權。

企業各級管理人員應當在授權范圍內行使職權和承擔責任。

企業對于重大的業務和事項，應當實行集體決策審批或者聯簽制度，任何個人不得單獨進行決策或者擅自改變集體決策。

第三十一條

會計系統控制要求企業嚴格執行國家統一的會計準則制度，加強會計基礎工作，明確會計憑證、會計賬簿和財務會計報告的處理程序，保證會計資料真實完整。

企業應當依法設置會計機構，配備會計從業人員。從事會計工作的人員，必須取得會計從業資格證書。會計機構負責人應當具備會計師以上專業技術職務資格。

大中型企業應當設置總會計師。設置總會計師的企業，不得設置與其職權重疊的副職。

第三十二條

財產保護控制要求企業建立財產日常管理制度和定期清查制度，采取財產記錄、實物保管、定期盤點、賬實核對等措施，確保財產安全。

企業應當嚴格限制未經授權的人員接觸和處置財產。

第三十三條

預算控制要求企業實施全面預算管理制度，明確各責任單位在預算管理中的職責權限，規范預算的編制、審定、下達和執行程序，強化預算約束。

第三十四條

運營分析控制要求企業建立運營情況分析制度，經理層應當綜合運用生產、購銷、投資、籌資、財務等方面的信息，通過因素分析、對比分析、趨勢分析等方法，定期開展運營情況分析，發現存在的問題，及時查明原因并加以改進。

第三十五條

績效考評控制要求企業建立和實施績效考評制度，科學設置考核指標體系，對企業內部各責任單位和全體員工的業績進行定期考核和客觀評價，將考評結果作為確定員工薪酬以及職務晉升、評優、降級、調崗、辭退等的依據。

第三十六條

企業應當根據內部控制目標，結合風險應對策略，綜合運用控制措施，對各種業務和事項實施有效控制。

第三十七條

企業應當建立重大風險預警機制和突發事件應急處理機制，明確風險預警標準，對可能發生的重大風險或突發事件，制定應急預案、明確責任人員、規范處置程序，確保突發事件得到及時妥善處理。

第五章

信息與溝通

第三十八條

企業應當建立信息與溝通制度，明確內部控制相關信息的收集、處理和傳遞程序，確保信息及時溝通，促進內部控制有效運行。

第三十九條

企業應當對收集的各種內部信息和外部信息進行合理篩選、核對、整合，提高信息的有用性。

企業可以通過財務會計資料、經營管理資料、調研報告、專項信息、內部刊物、辦公網絡等渠道，獲取內部信息。

企業可以通過行業協會組織、社會中介機構、業務往來單位、市場調查、來信來訪、網絡媒體以及有關監管部門等渠道，獲取外部信息。

第四十條

企業應當將內部控制相關信息在企業內部各管理級次、責任單位、業務環節之間，以及企業與外部投資者、債權人、客戶、供應商、中介機構和監管部門等有關方面之間進行溝通和反饋。信息溝通過程中發現的問題，應當及時報告并加以解決。

重要信息應當及時傳遞給董事會、監事會和經理層。

第四十一條

企業應當利用信息技術促進信息的集成與共享，充分發揮信息技術在信息與溝通中的作用。

企業應當加強對信息系統開發與維護、訪問與變更、數據輸入與輸出、文件儲存與保管、網絡安全等方面的控制，保證信息系統安全穩定運行。

第四十二條

企業應當建立反舞弊機制，堅持懲防并舉、重在預防的原則，明確反舞弊工作的重點領域、關鍵環節和有關機構在反舞弊工作中的職責權限，規范舞弊案件的舉報、調查、處理、報告和補救程序。

企業至少應當將下列情形作為反舞弊工作的重點：

（一）未經授權或者采取其他不法方式侵占、挪用企業資產，牟取不當利益。

（二）在財務會計報告和信息披露等方面存在的虛假記載、誤導性陳述或者重大遺漏等。

（三）董事、監事、經理及其他高級管理人員濫用職權。

（四）相關機構或人員串通舞弊。

第四十三條

企業應當建立舉報投訴制度和舉報人保護制度，設置舉報專線，明確舉報投訴處理程序、辦理時限和辦結要求，確保舉報、投訴成為企業有效掌握信息的重要途徑。

舉報投訴制度和舉報人保護制度應當及時傳達至全體員工。

第六章

內部監督

第四十四條

企業應當根據本規范及其配套辦法，制定內部控制監督制度，明確內部審計機構（或經授權的其他監督機構）和其他內部機構在內部監督中的職責權限，規范內部監督的程序、方法和要求。

內部監督分為日常監督和專項監督。日常監督是指企業對建立與實施內部控制的情況進行常規、持續的監督檢查；專項監督是指在企業發展戰略、組織結構、經營活動、業務流程、關鍵崗位員工等發生較大調整或變化的情況下，對內部控制的某一或者某些方面進行有針對性的監督檢查。

專項監督的范圍和頻率應當根據風險評估結果以及日常監督的有效性等予以確定。

第四十五條

企業應當制定內部控制缺陷認定標準，對監督過程中發現的內部控制缺陷，應當分析缺陷的性質和產生的原因，提出整改方案，采取適當的形式及時向董事會、監事會或者經理層報告。

內部控制缺陷包括設計缺陷和運行缺陷。企業應當跟蹤內部控制缺陷整改情況，并就內部監督中發現的重大缺陷，追究相關責任單位或者責任人的責任。

第四十六條

企業應當結合內部監督情況，定期對內部控制的有效性進行自我評價，出具內部控制自我評價報告。

內部控制自我評價的方式、范圍、程序和頻率，由企業根據經營業務調整、經營環境變化、業務發展狀況、實際風險水平等自行確定。

國家有關法律法規另有規定的，從其規定。

第四十七條

企業應當以書面或者其他適當的形式，妥善保存內部控制建立與實施過程中的相關記錄或者資料，確保內部控制建立與實施過程的可驗證性。

第七章

附則

第四十八條

本規范由財政部會同國務院其他有關部門解釋。

第四十九條

本規范的配套辦法由財政部會同國務院其他有關部門另行制定。

第五十條

本規范自2009年7月1日起實施。

第五篇：企業內部控制規范講解2010

《企業內部控制規范講解2010》內容簡介

為認真貫徹五部委文件和領導講話精神，推動企業內部控制規范體系有效實施，我們圍繞基本規范和20項配套指引，結合起草背景，在《中國會計報》刊發了系列解讀文章，全面深入地闡述了各項配套指引的意義、基本業務流程、主要風險和相應的管控措施，受到社會各界廣泛好評。應廣大讀者要求，在系列解讀的基礎上，我們又充實了大量生動翔實的案例，并歸類、整理，匯編成書。

本書系企業內部控制規范起草者嘔心瀝血之作，具有權威性、科學性、針對性和操作性，可作為上市公司和非上市大中型企業學習貫徹企業內部控制規范體系的工具書，又可作為注冊會計師實施內部控制審計、咨詢和政府監管部門進行內部控制行政監督的必備手冊，同時也可作為高等院校、科研院所、學術團體開展內部控制培訓教學與科研的重要參考書，必將對我國企業內部控制規范體系的貫徹實施發揮重要作用。

目錄

發布實施內控規范 服務經濟社會發展 王 軍

強化落實 穩步推進 加強我國上市公司內部控制建設 李小雪 在《企業內部控制配套指引》發布會上的講話 董大勝 在《企業內部控制配套指引》發布會上的講話 邵 寧 在《企業內部控制配套指引》發布會上的講話 王兆星 在《企業內部控制配套指引》發布會上的講話 袁 力

全面提升企業管理水平和風險防范能力的重大舉措 劉玉廷 第一章 《企業內部控制基本規范》講解

第二章 《企業內部控制應用指引第1號——組織架構》講解 第三章 《企業內部控制應用指引第2號——發展戰略》講解 第四章 《企業內部控制應用指引第3號——人力資源》講解 第五章 《企業內部控制應用指引第4號——社會責任》講解 第六章 《企業內部控制應用指引第5號——企業文化》講解 第七章 《企業內部控制應用指引第6號——資金活動》講解 第八章 《企業內部控制應用指引第7號——采購業務》講解 第九章 《企業內部控制應用指引第8號——資產管理》講解 第十章 《企業內部控制應用指引第9號——銷售業務》講解

第十一章 《企業內部控制應用指引第10號——研究與開發》講解 第十二章 《企業內部控制應用指引第11號——工程項目》講解 第十三章 《企業內部控制應用指引第12號——擔保業務》講解.第十四章 《企業內部控制應用指引第13號——業務外包》講解 第十五章 《企業內部控制應用指引第14號——財務報告》講解 第十六章 《企業內部控制應用指引第15號——全面預算》講解 第十七章 《企業內部控制應用指引第16號——合同管理》講解

第十八章 《企業內部控制應用指引第17號——內部信息傳遞》講解 第十九章 《企業內部控制應用指引第18號——信息系統》講解 第二十章 《企業內部控制評價指引》講解 第二十一章 《企業內部控制審計指引》講解 后記