关于印发《企业内部控制规范——基本规范》

企业内部控制规范--基本规范（征求意见稿）第一章总则第一条为了引导和推动企业建立健全内部控制，提高企业内部控制与经营管理水平，促进企业健康可持续发展，维护社会主义市场经济秩序和社会公众利益，依据《中华人民共和国会计法》、《中华人民共和国公司法》、《中华人民共和国证券法》以及其他有关法律、行政法规的规定，制定本规范。

第二条企业内部控制规范包括基本规范、具体规范和应用指南等。

基本规范规定企业内部控制的基本目标、基本要素、基本原则和总体要求，是制定具体规范和应用指南的基本依据。

具体规范和应用指南根据基本规范制定，是对企业有效执行基本规范作出的具体规定和应用说明。

第三条本规范适用于中华人民共和国境内的大型企业、上市公司和其他涉及重大公众利益的企业（以下简称企业）。

中小企业和其他有关单位可以参照本规范和具体规范建立健全本单位的内部控制。

第四条本规范所称内部控制，是指由企业董事会（或者由企业章程规定的经理、厂长办公会等类似的决策、治理机构，以下简称董事会）、管理层和全体员工共同实施的、旨在合理保证实现以下基本目标的一系列控制活动：（一）企业战略；（二）经营的效率和效果；（三）财务报告及管理信息的真实、可靠和完整；（四）资产的安全完整；（五）遵循国家法律法规和有关监管要求。

有义务对外提供财务报告的企业，应当确保财务报告及管理信息的真实、可靠和完整，具备条件的，还应同时实现其他控制目标。

第五条企业内部控制涵盖企业经营管理的各个层级、各个方面和各项业务环节。

不同所有制形式、不同组织形式、不同行业、不同规模的企业可以结合实际情况，从不同的角度入手建立健全内部控制。

但是，建立有效的内部控制，至少应当考虑以下基本要素：（一）内部环境。

内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。

内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机构设置、反舞弊机制等。

企业内部控制基本规范企业内部控制基本规范是指企业为了实现目标，保障企业财产安全和规范经营活动而建立的一系列制度和程序。

下面是企业内部控制基本规范的内容。

一、风险评估与控制：企业内部控制的第一步是进行风险评估与控制。

企业应对各类重要风险进行评估，并制定相应的控制措施，以降低风险对企业的影响。

二、责任与权限：企业内部控制要明确各级各部门的责任与权限。

各个部门要按照自己的职责范围来开展工作，并且要明确上下级之间的监督和沟通关系。

三、制度与流程：企业内部控制要建立规范的制度与流程。

各种制度应该从企业目标出发，合理分工，明确流程，使得企业的各项工作能够有条不紊地进行。

四、信息与沟通：企业内部控制要注重信息的收集、分析和传递。

各级各部门之间要进行及时有效的沟通，保证信息的流通畅通，并对信息进行科学分析，为决策提供支持。

五、内部审核与监督：企业内部控制要进行内部审核与监督。

各个部门要设立内部审核机构，进行定期或不定期的内部审核，发现问题及时进行整改，并对整改情况进行跟踪和评估。

六、防范与检测：企业内部控制要加强防范和检测机制。

对可能发生的风险和问题要提前进行预防，并设立相应的检测机制，对问题进行及时发现和处理，以保证企业正常运营。

七、纪律与处罚：企业内部控制要建立纪律与处罚制度。

违反企业规定的行为要依法进行纪律和处罚，以起到警示和震慑的作用。

八、持续改进：企业内部控制要实施持续改进。

通过不断总结和反思，找出存在的问题和不足，并采取相应的改进措施，逐步提高企业内部控制水平。

总之，企业内部控制基本规范是为了保障企业的安全和规范经营行为而进行的一系列制度和程序的建立和运行。

只有建立起合理有效的内部控制机制，企业才能更好地实现目标并保持长期竞争力。

企业内部控制基本规范(财会[2008]7号)【发布单位】财政部证监会审计署银监会保监会【发布文号】财会[2008]7号【发布日期】2008-05-22【生效日期】2008-05-22【失效日期】【所属类别】政策参考【文件来源】财政部企业内部控制基本规范(财会[2008]7号)中直管理局，铁道部、国管局，总后勤部、武警总部，各省、自治区、直辖市、计划单列市财政厅（局）、审计厅（局），新疆生产建设兵团财务局、审计局，中国证监会各省、自治区、直辖市、计划单列市监管局，中国证监会上海、深圳专员办，各保监局、保险公司，各银监局、政策性银行、国有商业银行、股份制商业银行、邮政储蓄银行、资产管理公司，各省级农村信用联社，银监会直接管理的信托公司、财务公司、租赁公司，有关中央管理企业：为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》，现予印发，自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。

执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。

执行中有何问题，请及时反馈我们。

附件：企业内部控制基本规范财政部证监会审计署银监会保监会二OO八年五月二十二日（二）风险评估。

风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

（三）控制活动。

控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。

（四）信息与沟通。

信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。

（五）内部监督。

内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

财政部、证监会、审计署等关于印发《企业内部控制基本规范》的通知文章属性•【制定机关】审计署,财政部•【公布日期】2008.05.22•【文号】财会[2008]7号•【施行日期】2009.07.01•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】企业,审计正文财政部、证监会、审计署、银监会、保监会关于印发《企业内部控制基本规范》的通知(财会[2008]7号)中直管理局，铁道部、国管局，总后勤部、武警总部，各省、自治区、直辖市、计划单列市财政厅(局)、审计厅(局)，新疆生产建设兵团财务局、审计局，中国证监会各省、自治区、直辖市、计划单列市监管局，中国证监会上海、深圳专员办，各保监局、保险公司，各银监局、政策性银行、国有商业银行、股份制商业银行、邮政储蓄银行、资产管理公司，各省级农村信用联社，银监会直接管理的信托公司、财务公司、租赁公司，有关中央管理企业：为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》，现予印发，自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。

执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。

执行中有何问题，请及时反馈我们。

附件：企业内部控制基本规范财政部证监会审计署银监会保监会二00八年五月二十二日附件：企业内部控制基本规范第一章总则第一条为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》和其他有关法律法规，制定本规范。

第二条本规范适用于中华人民共和国境内设立的大中型企业。

关于印发《企业内部控制基本规范》的通知财会[2008]7号财政部审计署中国保险监督管理委员会中国银行业监督管理委员会中国证券监督管理委员会2008-5-22中直管理局，铁道部、国管局，总后勤部、武警总部，各省、自治区、直辖市、计划单列市财政厅（局）、审计厅（局），新疆生产建设兵团财务局、审计局，中国证监会各省、自治区、直辖市、计划单列市监管局，中国证监会上海、深圳专员办，各保监局、保险公司，各银监局、政策性银行、国有商业银行、股份制商业银行、邮政储蓄银行、资产管理公司，各省级农村信用联社，银监会直接管理的信托公司、财务公司、租赁公司，有关中央管理企业：为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》，现予印发，自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。

执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。

执行中有何问题，请及时反馈我们。

附件：企业内部控制基本规范第一章总则第一条为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》和其他有关法律法规，制定本规范。

第二条本规范适用于中华人民共和国境内设立的大中型企业。

小企业和其他单位可以参照本规范建立与实施内部控制。

大中型企业和小企业的划分标准根据国家有关规定执行。

第三条本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。

内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

《企业内部控制基本规范》第一章总则第一条为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》和其他有关法律法规,制定本规范。

第二条本规范适用于中华人民共和国境内设立的大中型企业。

小企业和其他单位可以参照本规范建立与实施内部控制。

大中型企业和小企业的划分标准根据国家有关规定执行.第三条本规范所称内部控制,是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程.内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

第四条企业建立与实施内部控制，应当遵循下列原则：（一）全面性原则。

内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。

（二)重要性原则。

内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。

（三）制衡性原则。

内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。

(四）适应性原则。

内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

(五)成本效益原则。

内部控制应当权衡实施成本与预期效益,以适当的成本实现有效控制。

第五条企业建立与实施有效的内部控制,应当包括下列要素：（一）内部环境。

内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等.（二)风险评估。

风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略.（三）控制活动。

控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。

（四）信息与沟通。

信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通.（五）内部监督。

企业内部控制基本规范、配套指引、解读目录关于印发《企业内部控制基本规范》的通知 (1)企业内部控制基本规范关于印发企业内部控制配套指引的通知 (8)企业内部控制应用指引 (9)企业内部控制应用指引第1号——组织架构 (9)财政部解读企业内控指引之组织架构 (10)企业内部控制应用指引第2 号——发展战略 (17)财政部解读企业内控指引之发展战略 (18)企业内部控制应用指引第3 号——人力资源 (25)财政部解读企业内控指引之人力资源 (26)企业内部控制应用指引第4 号——社会责任 (33)财政部解读企业内控应用指引之社会责任 (36)企业内部控制应用指引第5 号——企业文化 (41)财政部解读企业内控应用指引之企业文化 (43)企业内部控制应用指引第6 号——资金活动 (47)财政部解读企业内控指引之资金活动 (51)企业内部控制应用指引第7 号——采购业务 (66)财政部解读内控配套指引之采购业务 (68)企业内部控制应用指引第8 号——资产管理 (73)财政部解读内控配套指引之资产管理 (76)企业内部控制应用指引第9 号——销售业务 (87)财政部解读内控配套指引之销售业务 (88)企业内部控制应用指引第10 号——研究与开发 (93)财政部解读企业内控指引之研究与开发企业内部控制应用指引第11 号——工程项目 (96)财政部解读企业内控应用指引之工程项目企业内部控制应用指引第12 号——担保业务 (104)财政部解读内控配套指引之担保业务 (106)企业内部控制应用指引第13 号——业务外包 (111)企业内部控制应用指引第14 号——财务报告 (113)企业内部控制应用指引第15 号——全面预算 (115)财政部解读企业内控指引之全面预算企业内部控制应用指引第16 号——合同管理 (122)财政部解读企业内控指引之合同管理企业内部控制应用指引第17 号——内部信息传递 (128)企业内部控制应用指引第18 号——信息系统 (129)企业内部控制评价指引 (131)企业内部控制审计指引 (136)关于印发《企业内部控制基本规范》的通知财会[2008]7号中直管理局，铁道部、国管局，总后勤部、武警总部，各省、自治区、直辖市、计划单列市财政厅（局）、审计厅（局），新疆生产建设兵团财务局、审计局，中国证监会各省、自治区、直辖市、计划单列市监管局，中国证监会上海、深圳专员办，各保监局、保险公司，各银监局、政策性银行、国有商业银行、股份制商业银行、邮政储蓄银行、资产管理公司，各省级农村信用联社，银监会直接管理的信托公司、财务公司、租赁公司，有关中央管理企业：为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》，现予印发，自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。

企业内部控制规范——基本规范（征求意见稿）第一章总则第一条为了引导和推动企业建立健全内部控制，提高企业内部控制与经营管理水平，促进企业健康可持续发展，维护社会主义市场经济秩序和社会公众利益，依据《中华人民共和国会计法》、《中华人民共和国公司法》、《中华人民共和国证券法》以及其他有关法律、行政法规的规定，制定本规范。

第二条企业内部控制规范包括基本规范、具体规范和应用指南等。

基本规范规定企业内部控制的基本目标、基本要素、基本原则和总体要求，是制定具体规范和应用指南的基本依据。

具体规范和应用指南根据基本规范制定，是对企业有效执行基本规范作出的具体规定和应用说明。

第三条本规范适用于中华人民共和国境内的大型企业、上市公司和其他涉及重大公众利益的企业（以下简称企业）。

中小企业和其他有关单位可以参照本规范和具体规范建立健全本单位的内部控制。

第四条本规范所称内部控制，是指由企业董事会（或者由企业章程规定的经理、厂长办公会等类似的决策、治理机构，以下简称董事会）、管理层和全体员工共同实施的、旨在合理保证实现以下基本目标的一系列控制活动：（一）企业战略；（二）经营的效率和效果；（三）财务报告及管理信息的真实、可靠和完整；（四）资产的安全完整；（五）遵循国家法律法规和有关监管要求。

有义务对外提供财务报告的企业，应当确保财务报告及管理信息的真实、可靠和完整，具备条件的，还应同时实现其他控制目标。

第五条企业内部控制涵盖企业经营管理的各个层级、各个方面和各项业务环节。

不同所有制形式、不同组织形式、不同行业、不同规模的企业可以结合实际情况，从不同的角度入手建立健全内部控制。

但是，建立有效的内部控制，至少应当考虑以下基本要素：（一）内部环境。

内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。

内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机构设置、反舞弊机制等。