第一篇：企業內部控制基本規范及三個指引——第五章企業文化[最終版]

第五章 企業文化

第五章 企業文化

企業文化，是指企業在生產經營實踐中逐步形成的、為整體團隊所認同并遵守的價值觀、經營理念和企業精神，以及在此基礎上形成的行為規范的總稱。

企業文化與企業內部控制制度的建設和執行密切相關。企業內部控制制度的貫徹執行有賴于企業文化建設的支持和維護。因為企業文化是培養誠信、忠于職守、樂于助人、刻苦鉆研、勤勉盡責員工的一種制度約束。

加強企業文化建設至少應當關注下列風險：

1.缺乏積極向上的企業文化，可能導致員工喪失對企業的信心和認同感，企業缺乏凝聚力和競爭力。

2.缺乏開拓創新、團隊協作和風險意識，可能導致企業發展目標難以實現，影響可持續發展。

3.缺乏誠實守信的經營理念，可能導致舞弊事件的發生，造成企業損失，影響企業信譽。

4.忽視企業間的文化差異和理念沖突，可能導致并購重組失敗。

建立符合企業自身特點和發展戰略的企業文化，加強和完善企業內部控制制度，是大中型企業進行治理的重要內容。這樣不僅能夠解決會計信息失真、企業內部管理失控等問題，而且對提高企業的競爭力和凝聚力，促進企業長期發展具有重要意義。

第一節 重要條款解讀

一、企業文化的建設

（一）企業文化在企業發展戰略中的作用

企業文化能夠為企業提供長久深厚的發展動力。企業要獲得長久穩定的發展，就必須建立起自己的信仰體系，讓員工堅定地確認企業的戰略目標、經營方針、管理規范等等，自覺地把自我價值與企業價值、個人命運與企業命運緊密的聯系在一起。

企業文化可以從價值觀、企業精神、倫理道德、管理宗旨到規章制度、員工行為、企業形象等方面，以規范嚴謹的方式，構建自己的體系，營造起企業的精神家園，為企業發展長久戰略提供源源不斷的精神和思想動力。

（二）企業文化建設的原則

1.企業應當重視文化建設在實現發展戰略中的作用，加大投入力度，健全保障機制，防止和避免形式主義。

2.企業應當根據發展戰略和自身特點，總結優良傳統，挖掘文化底蘊，提煉核心價值，確定文化建設的目標和內容，形成企業文化規范，使其構成員工行為守則的重要組成部分。眾多的企業文化面向社會，社會最先發現并承認的是具有鮮明個性的企業文化。沒有個性的企業文化，只能淹沒在企業文化的沙石之中，默默無聞。

3.企業文化建設應當融入生產經營過程，切實做到文化建設與發展戰略的有機結合，增強員工的責任感和使命感，促使員工自身價值在企業發展中得到充分體現。

（三）企業文化培育的方法

第一，通過召開職工大會，舉辦專題報欄讓職工了解；

第二，通過開展各種各樣生動活潑，具有積極意義的群眾文化活動來培育企業精神，塑造企業價值觀；

第三，要塑造和維護企業的共同價值觀，領導要首先成為這種價值觀的化身，并通過自己的行動向全體員工灌輸這種價值觀。

企業文化是群體文化，需要企業人員對企業目標、企業哲學、企業價值觀、企業精神、企業宗旨、企業道德等進行整體確認和認同。離開整體參與，企業文化將蛻變為企業階層文化、小團體文化。

二、企業文化的評估

企業應當建立企業文化評估制度，明確評估的內容、程序和方法，落實評估責任制，避免企業文化建設流于形式。

（一）企業文化的評估應當重點關注的內容

1.董事、監事、經理和其他高級管理人員在企業文化建設中的責任履行情況

董事、監事、經理和其他高級管理人員應當在企業文化建設中發揮主導和垂范作用，以自身的優秀品格和腳踏實地的工作作風，帶動影響整個團隊，共同營造積極向上的企業文化環境。

2.全體員工對企業核心價值觀的認同感

優秀的企業文化不是以追求利潤最大化為首要目標，賺錢只是目標之一，而不是全部。企業文化的理念體系一旦確立，就必須明確本身希望達成的目標，不容納不愿接受企業文化或者不符合企業文化標準的員工。

3.企業經營管理行為與企業文化的一致性

企業戰略重點解決企業做什么的問題，企業文化重點解決企業如何做的問題。

4.企業品牌的社會影響力

應當以企業文化為基礎，并以此來集聚企業發展合力，打造企業品牌，提高市場吸引力和社會認可度。

5.參與企業并購重組各方文化的融合企業應當重視并購重組后的企業文化建設，平等對待被并購方的員工，促進并購雙方的文化融合。

6.員工對企業未來發展的信心

（二）企業文化的評估過程

企業應當重視企業文化的評估結果，鞏固和發揚文化建設成果，針對評估過程中發現的問題，研究影響企業文化建設的不利因素，分析深層次的原因，及時采取措施加以改進。

第二節 實務案例講解

【案例2.5－1】五礦集團的企業文化評估與建設案例

中國五礦集團公司成立于1950年，是以金屬、礦產品的開發、生產、貿易和綜合服務為主，兼營金融、房地產、物流業務，進行全球化經營的大型企業集團。中國五礦集團公司以誠信為本，在平等互利、重合同、守信用的原則下，廣泛開展“雙贏”和“多贏”合作，在中國和世界各地的客戶達8000家以上，其中絕大多數是長期穩定的貿易伙伴。

面對機遇和挑戰，為實現五礦集團健康、快速、可持續發展，五礦集團高層領導決定探索借助外部力量，通過與專業、成熟的咨詢機構（北京仁達方略管理咨詢公司）合作的方式，協助五礦集團進行企業文化建設工作，對內梳理、提煉優秀的文化積淀，對外塑造、提升企業形象。

經過前期準備、企業文化診斷評估、理念體系梳理、行為規范梳理以及制定企業文化建設戰略實施規劃等幾個階段，從2004年下半年到2006年中，歷時一年半多，經過反復研究提煉，出臺了《企業文化手冊》（包括文化宣言、文化象征、理念體系和行為規范四個主要部分），這是企業文化建設的一大成果。

2004年10月29日，中國五礦企業文化建設項目正式啟動。診斷評估工作于2004年11月3日開始，歷時四周共計20個工作日，咨詢機構運用公司自行推出的CMAS評估系統對中國五礦集團公司企業文化現狀進行了評估，深入現場，開展了詳細的現場調查和診斷，先后開展了高層訪談、問卷調查、中層管理者訪談、現場觀察、資料研究等調研活動，先后訪問了各類人員95人，形成訪談記錄6萬余字；共發放三大類共497份問卷，回收341份，其中有效調查問卷323份。除在現場調研之外，咨詢項目組還通過互聯網、圖書館進行了大量的文獻研究，為文化調研和分析準備了大量相關材料。通過這些調研活動，咨詢機構和五礦集團領導及相關執行人員已經基本全面剖析了五礦集團企業文化的歷史、現狀和預期。咨詢公司的評估系統對企業的工作環境、組織制度、管理方式、內部溝通、員工激勵、領導和決策、培訓與員工發展、員工工作動機、員工滿意度、員工忠誠度、文化建設以及理念與價值觀等多個維度進行測定。在咨詢公司對五礦集團總體文化態勢的評分中，五礦集團的總體得分為3.31分，各維度得分比較均衡。評價最高的三個維度依次是員工工作動機、理念與價值觀、組織制度；評價最低的三個維度依次是內部溝通、培訓與員工發展、管理方式。在準確尋找到企業文化的內在關聯之后，咨詢公司和五礦集團組成的聯合項目組工作人員開始進一步挖掘和提煉五礦集團的文化精髓，并展開多次溝通和研討，并于2006年6月份正式定稿，確定了“誠信、責任、創新、和諧”的價值觀，“團結、務實、高效、奉獻”的企業精神，以及“珍惜有限、創造無限”的經營理念和“制度有限、管理無限”的管理理念，每一項內容都有簡潔明確的表述，并能指導員工行為。

通過企業文化診斷評估以及明確的企業文化理念和員工行為規范的提出，以及一些增強溝通和提高員工忠誠度和責任感的具體措施的采取，集團公司團隊凝聚力得到了顯著提升。2006年1月至9月，集團公司的業務經營在去年高位運行的基礎上，銷售額和利潤總額同比增長17.6%和34.8%。

【案例分析】

五礦集團企業文化評估得分較高，說明員工對中國五礦的總體評價較好。五礦集團的廣大員工高度關注集團未來發展前景，并持有良好預期；表現出忘我的投入精神和奮發向上的精神面貌；五礦集團具有深厚的文化底蘊、豐富的企業文化素材，并在實踐中積極、廣泛地開展文化建設；優秀文化素材需要系統而有效的整合、提煉（確認）與提升。

五礦集團各維度得分比較均衡，表現出五礦集團企業文化建設和綜合管理全面穩健發展的態勢；并且從評價最高的三個維度和評價最低的三個維度中可以看出五礦集團的企業文化有如下特點：

員工有強烈的成就導向，十分關注事業的發展，應通過多樣化激勵，激發員工潛能，實現人力資本價值最大化。

集團高度重視自身社會責任和企業形象，有很好的品牌和聲譽，質量觀和市場觀深入人心，員工認為集團有著明確的宗旨和精神，但各自在認識和理解上卻是不一致的。集團有比較完善、健全的規章制度。

部門職責比較清晰，職責范圍和任務界定比較明確，但集團制度的切實貫徹和有效執行需進一步加強。

自上而下政令暢通，但重大投資決策、重大人事安排的透明度不夠，自下而上和橫向的溝通渠道建設略顯不足。

信息的不透明使上下結合、內外結合的協同效應難以發揮，現有培訓尚不能充分滿足員

工發展與提高的需求。

人才發展機制有待進一步改善，晉升不能僅限在領導視野內的人，崗位輪換較少，應增強跨專業、跨部門的人才流動，增大優秀人才的發展空間。

用人機制比較靈活，員工間的團隊協作較好。

第二篇：廣西會計人員繼續教育企業內部控制基本規范及三個指引考試題2013

《企業內部控制基本規范及三個指引》考試題

一、單選題

1、風險分擔是指（）。

A.單位對超出風險承受度的風險，通過放棄或者停止與該風險相關的業務活動以避免和減輕損失的策略

B.單位在權衡成本效益之后，準備采取適當的控制措施降低風險或者減輕損失，將風險控制在風險承受度之內的策略

C.單位準備借助他人力量，采取業務分包、購買保險等方式和適當的控制措施，將風險控制在風險承受度之內的策略

D.單位對風險承受度之內的風險，在權衡成本效益之后，不準備采取控制措施降低風險或者減輕損失的策略。風險應對策略往往是結合運用的

A B C

D

2、風險承受是指（）。

A.單位對超出風險承受度的風險，通過放棄或者停止與該風險相關的業務活動以避免和減輕損失的策略

B.單位在權衡成本效益之后，準備采取適當的控制措施降低風險或者減輕損失，將風險控制在風險承受度之內的策略

C.單位準備借助他人力量，采取業務分包、購買保險等方式和適當的控制措施，將風險控制在風險承受度之內的策略

D.單位對風險承受度之內的風險，在權衡成本效益之后，不準備采取控制措施降低風險或者減輕損失的策略。風險應對策略往往是結合運用的

A B C

D

3、（）不是財務報告至少應當的內容。A.資產負債表 B.利潤表 C.現金流量表

D.所有者（股東）權益變動表

A B C

D

4、計算機信息系統崗位中系統分析崗位的職能是（）。A.編寫計算機程序來執行系統分析崗位的設計或修改方案 B.負責保障并監控應用程序正常運行

C.設計測試方案，對計算機程序是否滿足設計或修改方案進行測試，通過反饋給編程崗位以修改程序并最終滿足方案

D.分析用戶的信息需求，并據此制定設計或修改程序的方案 A B C D

5、下列的說法中，屬于內部報告的文本格式的特點是（）。A.具有強烈的視覺效果，但制作難度大

B.以圖表的方式，通過書面、多媒體顯示等方式傳遞信息

C.以文字敘述的方式來傳遞信息，常用于說明一些不能量化信息的特點及相互間關系 D.以數字的形式來描述一些量化的信息，它反映的信息較多，生成簡便，且易被接受

A B C

D

6、以下不屬于內部環境包括的內容是（）。A.單位的治理結構 B.授權審批控制 C.內部審計機制 D.單位的人力資源政策

A B C

D

7、下列關于資金營運的說法不正確的是（）。

A.企業應當嚴禁資金的體外循環，切實防范資金營運中的風險 B.企業辦理資金收付業務，可由一人辦理貨幣資金全過程業務

C.企業在生產經營及其他業務活動中取得的資金收入應當及時入賬，不得賬外設賬，嚴禁收款不入賬、設立“小金庫”

D.企業辦理資金支付業務，應當明確支出款項的用途、金額、預算、限額、支付方式等內容，并附原始單據或相關證明，履行嚴格的授權審批程序后，方可安排資金支出

A B C

D

8、企業戰略規劃應當經過多種方案的對比分析和擇優考慮，企業的發展戰略方案經董事會審議通過后，報經（）批準實施。A.股東（大）會 B.監事會 C.審計委員會 D.戰略委員會

A B C

D

9、內部控制為財務報告的編制（）。A.提供合理保證 B.提供絕對保證 C.提供有限保證 D.不提供任何保證 A B C D

10、內部報告控制中方法要求（）。A.表格化、數據化、條理化、規范化 B.簡明扼要、通俗易懂、統籌規劃、避免重復 C.及時、按時、主動、積極

D.提問題、講辦法、講時間、講思路

A

二、多選題

1、企業對擔保申請人出現以下（）情形的，不得提供擔保。A.擔保項目不符合國家法律法規和本企業擔保政策的 B.已進入重組、托管、兼并或破產清算程序的

C.財務狀況惡化、資不抵債、管理混亂、經營風險較大的

D.與其他企業存在較大經濟糾紛，面臨法律訴訟且可能承擔較大賠償責任的

A B C

D B C

D

2、竣工決算由（）部分組成。A.竣工財務決算情況說明書 B.財務報表 C.審計報告 D.竣工決算報表

A B C

D

3、可行性研究是項目投資前期的一個決定性階段，是投資前期工作的核心內容?？尚行匝芯靠紤]的因素一般有以下（）方面。A.市場分析 B.技術分析 C.財務經濟分析 D.風險分析

A B C

D

4、籌資業務的不相容崗位包括（）。A.籌資方案的擬訂與決策 B.籌資業務的執行與相關會計記錄 C.籌資合同或協議的審批與訂立

D.與籌資有關的各種款項償付的審批與執行

A B C

D

5、經濟環境涉及很多因素，與企業內部控制工作相關的內容主要包括（）。A.經濟體制 B.現代企業制度 C.法律法規及規范 D.市場環境

A B C

D

6、企業實施發展戰略，需要從（）軟硬件方面進行配套建設。A.企業文化 B.人力資源管理制度 C.信息系統 D.組織架構

A B C

D

7、固定資產業務不相容崗位包括（）。A.固定資產取得與處置業務的執行 B.固定資產投資預算的審批與執行 C.固定資產處置的審批與執行 D.固定資產投資預算的編制與審批

A B C

D

8、控制活動包括（）。A.不相容職務分離控制 B.財產保護控制 C.單位文化 D.預算控制

A B C

D

9、內部監督包括（）。A.日常監督 B.獨立復核 C.特殊授權 D.專項監督

A B C

D

10、企業應當指定專門機構歸口管理工程項目，根據發展戰略和投資計劃，提出項目建議書，開展可行性研究，編制可行性研究報告?？尚行匝芯繄蟾娴膬热葜饕ǎǎ.建設地點 B.項目概況 C.項目建設的必要性

D.項目建設選址及建設條件論證

A

三、判斷題

1、戰略分析評估是在戰略執行的過程中對戰略實施的結果從財務指標、非財務指標進行全面的衡量。（）

對 錯 B C

D

2、對于小額零星物資或服務，可安排同一機構辦理采購業務全過程。（）

對 錯

3、投資項目的可行性研究與評估應該進行崗位分離。（）

對 錯

4、大宗采購等應當采用招投標方式確定采購價格，其他商品或勞務的采購，應當根據市場行情制定最高采購限價，并對最高采購限價適時調整。（）

對 錯

5、折舊方法一經選定，應一貫沿用，折舊方法不得改變。（）

對 錯

6、企業文化，是指企業在生產經營實踐中逐步形成的、為整體團隊所認同并遵守的價值觀、經營理念和企業精神，以及在此基礎上形成的行為規范的總稱。（）

對 錯

7、基本規范提出，建立與實施內部控制應當遵循5項原則，即全面性、重要性、制衡性、公允性和成本效益原則。（）

對 錯

8、企業應當加強竣工決算審計，先辦理竣工驗收手續，然后實施竣工決算審計。（）

對 錯

9、籌資風險是指企業因籌資活動而引起的收益不確定性以及到期不能償付債務本息和投資人報酬的風險。（）

對 錯

10、重大缺陷，是指一個或多個控制缺陷的組合，其嚴重程度和經濟后果低于重大缺陷，但仍有可能導致企業偏離控制目標。（）

對 錯

第三篇：企業內部控制基本規范及配套指引

企業內部控制基本規范及配套指引

單項選擇題

1、根據企業內部控制基本規范，企業實施內部控制的重要條件是（信息與溝通）。

2、為企業管理層對本企業內部控制有效性進行自我評價提供指引的是（企業內部控制評價指引）。

3、根據企業內部控制基本規范，企業實施內部控制的重要保證是（內部監督）。

4、企業內部控制應用指引中所指的控制活動不包括（內部監督）。

5、內部控制最初側重于（財務會計控制）。

6、根據企業內部控制基本規范，企業實施內部控制的重要基礎是（內部環境）。

7、根據企業內部控制基本規范，企業實施內部控制的重要依據是（風險評估）。

8、中航油事件是一個國企監管不到位和國企本身建立現代企業制度不到位的典型案例，事件根本原因在于（內控失靈）。

9、根據企業內部控制基本規范，企業實施內部控制的重要手段是（控制活動）。

10、為注冊會計師執行內部控制審計業務提供執業準則的指引是（企業內部控制審計指引）。

判斷題

1、內部控制是指由企業董事會、管理層和全體員工共同實施的、旨在合理保證實現其基本目標的一系列控制活動。（正確）

2、內部控制是整個企業控制系統中一個十分重要、不可缺少的子系統。（正確）

3、內部控制是企業管理當局履行受托責任的內在要求。（正確）

4、內部控制審計是指會計師事務所接受委托，對特定基準日財務報告的可靠性進行審計。（錯誤）

5、內部控制評價是指企業董事會或類似權力機構對內部控制有效性進行全面評價、形成評價結論、出具評價報告的過程。（正確）

6、內部控制缺陷一般可以分為設計缺陷和運行缺陷。（正確）

7、根據企業內部控制基本規范，企業實施內部控制的重要保證是控制活動。（錯誤）

8、我國內部控制規范包括基本規范和指引兩個層次。（正確）

9、內部控制是制度管理思想的產物。（正確）

10、企業內部控制活動類指引是對企業層面的相關控制所進行的規范。（錯誤

第四篇：企業內部控制基本規范

時間：2014-03-17

來源：

來源:中國證監會?　?公告日期:2008-07-10

作者:(中國證券監督管理委員會)

為了加強和規范企業內部控制，提高企業經營管理水平和風險防范能力，促進企業可持續發展，維護社會主義市場經濟秩序和社會公眾利益，根據國家有關法律法規，財政部會同證監會、審計署、銀監會、保監會制定了《企業內部控制基本規范》，現予印發，自2009年7月1日起在上市公司范圍內施行，鼓勵非上市的大中型企業執行。執行本規范的上市公司，應當對本公司內部控制的有效性進行自我評價，披露自我評價報告，并可聘請具有證券、期貨業務資格的會計師事務所對內部控制的有效性進行審計。

執行中有何問題，請及時反饋我們。

企業內部控制基本規范

第一章

總

則

第一條

為了加強和規范企業內部控制，提高企業經營管理水平和風險防范能力，促進企業可持續發展，維護社會主義市場經濟秩序和社會公眾利益，根據《中華人民共和國公司法》、《中華人民共和國證券法》、《中華人民共和國會計法》和其他有關法律法規，制定本規范。

第二條

本規范適用于中華人民共和國境內設立的大中型企業。

小企業和其他單位可以參照本規范建立與實施內部控制。

大中型企業和小企業的劃分標準根據國家有關規定執行。

第三條

本規范所稱內部控制，是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。

內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。

第四條

企業建立與實施內部控制，應當遵循下列原則：

（一）全面性原則。內部控制應當貫穿決策、執行和監督全過程，覆蓋企業及其所屬單位的各種業務和事項。

（二）重要性原則。內部控制應當在全面控制的基礎上，關注重要業務事項和高風險領域。

（三）制衡性原則。內部控制應當在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督，同時兼顧運營效率。

（四）適應性原則。內部控制應當與企業經營規模、業務范圍、競爭狀況和風險水平等相適應，并隨著情況的變化及時加以調整。

（五）成本效益原則。內部控制應當權衡實施成本與預期效益，以適當的成本實現有效控制。

第五條

企業建立與實施有效的內部控制，應當包括下列要素：

（一）內部環境。內部環境是企業實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等。

（二）風險評估。風險評估是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。

（三）控制活動。控制活動是企業根據風險評估結果，采用相應的控制措施，將風險控制在可承受度之內。

（四）信息與溝通。信息與溝通是企業及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。

（五）內部監督。內部監督是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進。

第六條

企業應當根據有關法律法規、本規范及其配套辦法，制定本企業的內部控制制度并組織實施。

第七條

企業應當運用信息技術加強內部控制，建立與經營管理相適應的信息系統，促進內部控制流程與信息系統的有機結合，實現對業務和事項的自動控制，減少或消除人為操縱因素。

第八條

企業應當建立內部控制實施的激勵約束機制，將各責任單位和全體員工實施內部控制的情況納入績效考評體系，促進內部控制的有效實施。

第九條

國務院有關部門可以根據法律法規、本規范及其配套辦法，明確貫徹實施本規范的具體要求，對企業建立與實施內部控制的情況進行監督檢查。

第十條

接受企業委托從事內部控制審計的會計師事務所，應當根據本規范及其配套辦法和相關執業準則，對企業內部控制的有效性進行審計，出具審計報告。會計師事務所及其簽字的從業人員應當對發表的內部控制審計意見負責。

為企業內部控制提供咨詢的會計師事務所，不得同時為同一企業提供內部控制審計服務。

第二章

內部環境

第十一條

企業應當根據國家有關法律法規和企業章程，建立規范的公司治理結構和議事規則，明確決策、執行、監督等方面的職責權限，形成科學有效的職責分工和制衡機制。

股東（大）會享有法律法規和企業章程規定的合法權利，依法行使企業經營方針、籌資、投資、利潤分配等重大事項的表決權。

董事會對股東（大）會負責，依法行使企業的經營決策權。

監事會對股東（大）會負責，監督企業董事、經理和其他高級管理人員依法履行職責。

經理層負責組織實施股東（大）會、董事會決議事項，主持企業的生產經營管理工作。

第十二條

董事會負責內部控制的建立健全和有效實施。監事會對董事會建立與實施內部控制進行監督。經理層負責組織領導企業內部控制的日常運行。

企業應當成立專門機構或者指定適當的機構具體負責組織協調內部控制的建立實施及日常工作。

第十三條

企業應當在董事會下設立審計委員會。審計委員會負責審查企業內部控制，監督內部控制的有效實施和內部控制自我評價情況，協調內部控制審計及其他相關事宜等。

審計委員會負責人應當具備相應的獨立性、良好的職業操守和專業勝任能力。

第十四條

企業應當結合業務特點和內部控制要求設置內部機構，明確職責權限，將權利與責任落實到各責任單位。

企業應當通過編制內部管理手冊，使全體員工掌握內部機構設置、崗位職責、業務流程等情況，明確權責分配，正確行使職權。

第十五條

企業應當加強內部審計工作，保證內部審計機構設置、人員配備和工作的獨立性。

內部審計機構應當結合內部審計監督，對內部控制的有效性進行監督檢查。內部審計機構對監督檢查中發現的內部控制缺陷，應當按照企業內部審計工作程序進行報告；對監督檢查中發現的內部控制重大缺陷，有權直接向董事會及其審計委員會、監事會報告。

第十六條

企業應當制定和實施有利于企業可持續發展的人力資源政策。人力資源政策應當包括下列內容：

（一）員工的聘用、培訓、辭退與辭職。

（二）員工的薪酬、考核、晉升與獎懲。

（三）關鍵崗位員工的強制休假制度和定期崗位輪換制度。

（四）掌握國家秘密或重要商業秘密的員工離崗的限制性規定。

（五）有關人力資源管理的其他政策。

第十七條

企業應當將職業道德修養和專業勝任能力作為選拔和聘用員工的重要標準，切實加強員工培訓和繼續教育，不斷提升員工素質。

第十八條

企業應當加強文化建設，培育積極向上的價值觀和社會責任感，倡導誠實守信、愛崗敬業、開拓創新和團隊協作精神，樹立現代管理理念，強化風險意識。

董事、監事、經理及其他高級管理人員應當在企業文化建設中發揮主導作用。

企業員工應當遵守員工行為守則，認真履行崗位職責。

第十九條

企業應當加強法制教育，增強董事、監事、經理及其他高級管理人員和員工的法制觀念，嚴格依法決策、依法辦事、依法監督，建立健全法律顧問制度和重大法律糾紛案件備案制度。

第三章

風險評估

第二十條

企業應當根據設定的控制目標，全面系統持續地收集相關信息，結合實際情況，及時進行風險評估。

第二十一條

企業開展風險評估，應當準確識別與實現控制目標相關的內部風險和外部風險，確定相應的風險承受度。

風險承受度是企業能夠承擔的風險限度，包括整體風險承受能力和業務層面的可接受風險水平。

第二十二條

企業識別內部風險，應當關注下列因素：

（一）董事、監事、經理及其他高級管理人員的職業操守、員工專業勝任能力等人力資源因素。

（二）組織機構、經營方式、資產管理、業務流程等管理因素。

（三）研究開發、技術投入、信息技術運用等自主創新因素。

（四）財務狀況、經營成果、現金流量等財務因素。

（五）營運安全、員工健康、環境保護等安全環保因素。

（六）其他有關內部風險因素。

第二十三條

企業識別外部風險，應當關注下列因素：

（一）經濟形勢、產業政策、融資環境、市場競爭、資源供給等經濟因素。

（二）法律法規、監管要求等法律因素。

（三）安全穩定、文化傳統、社會信用、教育水平、消費者行為等社會因素。

（四）技術進步、工藝改進等科學技術因素。

（五）自然災害、環境狀況等自然環境因素。

（六）其他有關外部風險因素。

第二十四條

企業應當采用定性與定量相結合的方法，按照風險發生的可能性及其影響程度等，對識別的風險進行分析和排序，確定關注重點和優先控制的風險。

企業進行風險分析，應當充分吸收專業人員，組成風險分析團隊，按照嚴格規范的程序開展工作，確保風險分析結果的準確性。

第二十五條

企業應當根據風險分析的結果，結合風險承受度，權衡風險與收益，確定風險應對策略。

企業應當合理分析、準確掌握董事、經理及其他高級管理人員、關鍵崗位員工的風險偏好，采取適當的控制措施，避免因個人風險偏好給企業經營帶來重大損失。

第二十六條

企業應當綜合運用風險規避、風險降低、風險分擔和風險承受等風險應對策略，實現對風險的有效控制。

風險規避是企業對超出風險承受度的風險，通過放棄或者停止與該風險相關的業務活動以避免和減輕損失的策略。

風險降低是企業在權衡成本效益之后，準備采取適當的控制措施降低風險或者減輕損失，將風險控制在風險承受度之內的策略。

風險分擔是企業準備借助他人力量，采取業務分包、購買保險等方式和適當的控制措施，將風險控制在風險承受度之內的策略。

風險承受是企業對風險承受度之內的風險，在權衡成本效益之后，不準備采取控制措施降低風險或者減輕損失的策略。

第二十七條

企業應當結合不同發展階段和業務拓展情況，持續收集與風險變化相關的信息，進行風險識別和風險分析，及時調整風險應對策略。

第四章

控制活動

第二十八條

企業應當結合風險評估結果，通過手工控制與自動控制、預防性控制與發現性控制相結合的方法，運用相應的控制措施，將風險控制在可承受度之內。

控制措施一般包括：不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、預算控制、運營分析控制和績效考評控制等。

第二十九條

不相容職務分離控制要求企業全面系統地分析、梳理業務流程中所涉及的不相容職務，實施相應的分離措施，形成各司其職、各負其責、相互制約的工作機制。

第三十條

授權審批控制要求企業根據常規授權和特別授權的規定，明確各崗位辦理業務和事項的權限范圍、審批程序和相應責任。

企業應當編制常規授權的權限指引，規范特別授權的范圍、權限、程序和責任，嚴格控制特別授權。常規授權是指企業在日常經營管理活動中按照既定的職責和程序進行的授權。特別授權是指企業在特殊情況、特定條件下進行的授權。

企業各級管理人員應當在授權范圍內行使職權和承擔責任。

企業對于重大的業務和事項，應當實行集體決策審批或者聯簽制度，任何個人不得單獨進行決策或者擅自改變集體決策。

第三十一條

會計系統控制要求企業嚴格執行國家統一的會計準則制度，加強會計基礎工作，明確會計憑證、會計賬簿和財務會計報告的處理程序，保證會計資料真實完整。

企業應當依法設置會計機構，配備會計從業人員。從事會計工作的人員，必須取得會計從業資格證書。會計機構負責人應當具備會計師以上專業技術職務資格。

大中型企業應當設置總會計師。設置總會計師的企業，不得設置與其職權重疊的副職。

第三十二條

財產保護控制要求企業建立財產日常管理制度和定期清查制度，采取財產記錄、實物保管、定期盤點、賬實核對等措施，確保財產安全。

企業應當嚴格限制未經授權的人員接觸和處置財產。

第三十三條

預算控制要求企業實施全面預算管理制度，明確各責任單位在預算管理中的職責權限，規范預算的編制、審定、下達和執行程序，強化預算約束。

第三十四條

運營分析控制要求企業建立運營情況分析制度，經理層應當綜合運用生產、購銷、投資、籌資、財務等方面的信息，通過因素分析、對比分析、趨勢分析等方法，定期開展運營情況分析，發現存在的問題，及時查明原因并加以改進。

第三十五條

績效考評控制要求企業建立和實施績效考評制度，科學設置考核指標體系，對企業內部各責任單位和全體員工的業績進行定期考核和客觀評價，將考評結果作為確定員工薪酬以及職務晉升、評優、降級、調崗、辭退等的依據。

第三十六條

企業應當根據內部控制目標，結合風險應對策略，綜合運用控制措施，對各種業務和事項實施有效控制。

第三十七條

企業應當建立重大風險預警機制和突發事件應急處理機制，明確風險預警標準，對可能發生的重大風險或突發事件，制定應急預案、明確責任人員、規范處置程序，確保突發事件得到及時妥善處理。

第五章

信息與溝通

第三十八條

企業應當建立信息與溝通制度，明確內部控制相關信息的收集、處理和傳遞程序，確保信息及時溝通，促進內部控制有效運行。

第三十九條

企業應當對收集的各種內部信息和外部信息進行合理篩選、核對、整合，提高信息的有用性。

企業可以通過財務會計資料、經營管理資料、調研報告、專項信息、內部刊物、辦公網絡等渠道，獲取內部信息。

企業可以通過行業協會組織、社會中介機構、業務往來單位、市場調查、來信來訪、網絡媒體以及有關監管部門等渠道，獲取外部信息。

第四十條

企業應當將內部控制相關信息在企業內部各管理級次、責任單位、業務環節之間，以及企業與外部投資者、債權人、客戶、供應商、中介機構和監管部門等有關方面之間進行溝通和反饋。信息溝通過程中發現的問題，應當及時報告并加以解決。

重要信息應當及時傳遞給董事會、監事會和經理層。

第四十一條

企業應當利用信息技術促進信息的集成與共享，充分發揮信息技術在信息與溝通中的作用。

企業應當加強對信息系統開發與維護、訪問與變更、數據輸入與輸出、文件儲存與保管、網絡安全等方面的控制，保證信息系統安全穩定運行。

第四十二條

企業應當建立反舞弊機制，堅持懲防并舉、重在預防的原則，明確反舞弊工作的重點領域、關鍵環節和有關機構在反舞弊工作中的職責權限，規范舞弊案件的舉報、調查、處理、報告和補救程序。

企業至少應當將下列情形作為反舞弊工作的重點：

（一）未經授權或者采取其他不法方式侵占、挪用企業資產，牟取不當利益。

（二）在財務會計報告和信息披露等方面存在的虛假記載、誤導性陳述或者重大遺漏等。

（三）董事、監事、經理及其他高級管理人員濫用職權。

（四）相關機構或人員串通舞弊。

第四十三條

企業應當建立舉報投訴制度和舉報人保護制度，設置舉報專線，明確舉報投訴處理程序、辦理時限和辦結要求，確保舉報、投訴成為企業有效掌握信息的重要途徑。

舉報投訴制度和舉報人保護制度應當及時傳達至全體員工。

第六章

內部監督

第四十四條

企業應當根據本規范及其配套辦法，制定內部控制監督制度，明確內部審計機構（或經授權的其他監督機構）和其他內部機構在內部監督中的職責權限，規范內部監督的程序、方法和要求。

內部監督分為日常監督和專項監督。日常監督是指企業對建立與實施內部控制的情況進行常規、持續的監督檢查；專項監督是指在企業發展戰略、組織結構、經營活動、業務流程、關鍵崗位員工等發生較大調整或變化的情況下，對內部控制的某一或者某些方面進行有針對性的監督檢查。

專項監督的范圍和頻率應當根據風險評估結果以及日常監督的有效性等予以確定。

第四十五條

企業應當制定內部控制缺陷認定標準，對監督過程中發現的內部控制缺陷，應當分析缺陷的性質和產生的原因，提出整改方案，采取適當的形式及時向董事會、監事會或者經理層報告。

內部控制缺陷包括設計缺陷和運行缺陷。企業應當跟蹤內部控制缺陷整改情況，并就內部監督中發現的重大缺陷，追究相關責任單位或者責任人的責任。

第四十六條

企業應當結合內部監督情況，定期對內部控制的有效性進行自我評價，出具內部控制自我評價報告。

內部控制自我評價的方式、范圍、程序和頻率，由企業根據經營業務調整、經營環境變化、業務發展狀況、實際風險水平等自行確定。

國家有關法律法規另有規定的，從其規定。

第四十七條

企業應當以書面或者其他適當的形式，妥善保存內部控制建立與實施過程中的相關記錄或者資料，確保內部控制建立與實施過程的可驗證性。

第七章

附則

第四十八條

本規范由財政部會同國務院其他有關部門解釋。

第四十九條

本規范的配套辦法由財政部會同國務院其他有關部門另行制定。

第五十條

本規范自2009年7月1日起實施。

第五篇：企業內部控制基本規范試題

企業內部控制基本規范重點試題

一、單選

1、《企業內部控制基本規范》自（）起實施。

A、2008年1月1日B、2008年12月1日C、2009年1月1日D、2009年7月1日

答案：D2、《企業內部控制基本規范》適用于中國境內設立的（）

A、大中型企業B、小企業C、其它單位D、個體戶

答案：A3、（）享有法律法規和企業章程規定的合法權利，依法行使企業經營方針、籌資等重大事項的表決權。

A、股東（大）會B、董事會C、監事會D、經理層

答案：A

因為：股東（大）會行使重大事項的表決權，董事會行使經營決策權，監事會行政監督權，經理層主持日常生產經營管理工作。

4、（）負責內部控制的建立健全和有效實施。

A、董事會B、監事會C、經理層D、企業成立專門機構

答案：A5、企業對風險承受度之內的風險，在權衡之后，不準備采取控制措施降低風險或者減輕損失的策略，指的是（）

A、風險規避B、風險降低C、風險分擔D、風險承受

答案：D

因為：風險規避是企業對超出風險承受度的風險，通過放棄該業務活動來回避風險的策略。風險降低是企業準備采取措施降低風險，將風險控制在風險承受度之內的策略。風險分擔是企業準備借助他人力量，采取業務分包，購買保險等措施，將風險控制在風險承受度之內的策略。

二、多選：

1、內部控制是由企業（）實施的，旨在實現控制目標的過程。

A、董事會B、監事會C、經理層D、全部員工

答案：ABCD2、內部控制的目標是（），提高經營效率和效果，促進企業實現發展戰略。

A、合理保證企業經營管理合法合規B、資產安全C、財務報告及相關信息真實完整D、保護員工利益 答案：ABC3、企業建立與實施內部控制，應當遵循（）原則。

A、全面性B、重要性C、制衡性D、成本效益E、適應性

答案：ABC D E4、企業建立與實施有效的內部控制，應當包括（）

A、內部環境B、風險評估C、制衡活動D、信息與溝通E、內部監督

答案：ABC D E5、企業的人力資源政策應當包括（）

A、員工的聘用、培訓、辭退與辭職B、員工薪酬、考核、晉升與獎懲

C、關鍵崗位員工的強制休假制度和定期崗位輪換制度。D、掌握國家秘密或重要商業秘密的員工離崗的限制性規定。答案：ABC D6、企業應當結合風險評估結果，通過（）相結合的方法，將風險控制在可承受度之內。

A、手工控制B、自動控制C、預防性控制D、發現性控制

答案：ABC D7、企業識別內部風險，應當關注（）因素。

A、董事、監事、經理及其他高級管理人員的職業操守，員工專業勝任能力等人力資源因素。

B、組織機構，經營方式，資產管理，業務流程等管理因素。C、研究開發，技術投入，信息技術運用等自主創新因素。

D、財務狀況，經營成果，現金流量等財因素。E、營動安全，員工健康，環境保護等安全環保因素。

答案：ABC D E8、企業識別外部風險，應當關注（）因素。

A、經濟形勢、產業政策、融資環境、市場競爭、資源供給等經濟因素。B、法律法規、監管要求等法律因素。

C、安全穩定、文化傳統、社會信用、教育水平、消費者行為等社會因素。D、技術進步、工藝改進等科學技術因素 E、自然災害，環境狀況等自然環境因素。

答案：ABC D E9、內部控制措施包括（）

A、不相容職務分離控制B、授權審批控制C、運營分析控制D、績效考評控制

答案：ABC D

注意：內部控制措施有7種，除上述四種外，還包括：會計系統控制，財產保護控制、預算控制。

10內部控制基本規范要求企業至少應當將（）作為反舞弊工作的重點。

A、未經授權權或者采取其他不法方式侵占挪用企業資產，牟取不當利益。

B、在財務會計報告和信息披露等方面存在的虛假記載，誤導性陳述或者重大遺漏等。

C、董事、監事、經理及其他高能管理人員濫用職權

D、相關機構或人員串通舞弊。

答案：ABCD

三、判斷：

1、為企業內部控制提供咨詢的會計師事務所，可以同時為同一企業提供內部控制審計服務。（×）

2、企業應當成立專門機構或者指定適當的機構具體負責組織協調內部控制的建立實施及日常工作。（√）

3、企業應當結合業務特點和內部控制要求設置內部機構，明確職責權限，將權利與責任落實到各責任單位。（√）

4、企業應健全法律顧問制度和重大法律糾紛案件備案制度（√）

5、授權審批控制包括常規授權和特別授權，常規授權是指企業在特殊情況，特定條件下進行的授權。（×）

6、企業對于重大的業務和事項，應當實行集體決策審批或者聯簽制度，任何個人不得單獨進行決策。（×）

7、會計系統控制要求企業應當設置會計機構，配備會計人員，會計機構負責人應當具備會計師以上專業技術職務資格。（√）

8、內部監督分為日常監督和專項監督，日常監督是指企業在發展戰略經營活動等發生較大調整或變化的情況下，對內部控制的某一方面進行有針對性的監督檢查。（×）