下载文档原格式
2010年企业内部控制规范财政部会计司解读2010年7月中国企业内部控制规范体系自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行。
本书由财政部会计司权威解读，利于读者把握中国企业内部控制规范体系的精神实质，全面提升企业经营管理水平。
目录财政部会计司刘玉廷司长解读《企业内部控制配套指引》 (1)解读《企业内部控制基本规范》 (18)内控的概念 (18)内部控制规范的建设现状 (19)总则和附则 (21)内部控制要素解读 (26)内部控制设计与评价 (34)资金内部控制 (43)采购内部控制 (55)存货内部控制 (61)销售内部控制 (71)工程项目内部控制 (76)固定资产内部控制 (85)无形资产内部控制 (94)投资内部控制 (101)筹资内部控制 (109)全面预算内部控制 (118)成本费用内部控制 (127)业务外包内部控制 (145)对子公司的控制 (149)财务报表的编制和披露的控制 (154)人力资源内部控制 (157)信息系统的内部控制 (160)衍生工具内部控制 (165)企业并购内部控制 (170)关联交易内部控制 (178)内部报告相关控制 (184)企业内部控制评价 (193)企业内部控制鉴证指引 (206)财政部会计司解读《企业内部控制应用指引第1号——组织架构》 (216)财政部会计司解读《企业内部控制应用指引第2号——发展战略》 (222)财政部会计司解读《企业内部控制应用指引第3号——人力资源》 (229)财政部会计司解读《企业内部控制应用指引第4号——社会责任》 (235)财政部会计司解读《企业内部控制应用指引第5号——企业文化》 (241)财政部会计司解读《企业内部控制应用指引第6号——资金活动》 (246)财政部会计司解读《企业内部控制应用指引第7号——采购业务》 (262)财政部会计司解读《企业内部控制应用指引第8号——资产管理》 (268)财政部会计司解读《企业内部控制应用指引第9号——销售业务》 (280)财政部会计司解读《企业内部控制应用指引第10号——研究与开发》 (286)财政部会计司解读《企业内部控制应用指引第11号——工程项目》 (290)财政部会计司解读《企业内部控制应用指引第12号——担保业务》 (304)财政部会计司解读《企业内部控制应用指引第13号——业务外包》 (309)财政部会计司解读《企业内部控制应用指引第14号——财务报告》 (313)财政部会计司解读《企业内部控制应用指引第15号——全面预算》 (320)财政部会计司解读《企业内部控制应用指引第16号——合同管理》 (329)财政部会计司解读《企业内部控制应用指引第17号——内部信息传递》 (334)财政部会计司解读《企业内部控制应用指引第18号——信息系统》 (335)财政部会计司刘玉廷司长解读《企业内部控制配套指引》全面提升企业经营管理水平的重要举措4月26日，财政部会同证监会、审计署、国资委、银监会、保监会等部门在北京召开联合发布会，隆重发布了《企业内部控制配套指引》（下称“配套指引”）。
关于印发《企业内部控制规范——基本规范》和17项具体规范（征求意见稿）的通知财会便[2007]7号企业内部控制规范起草说明一、关于研究、制定企业内部控制规范的必要性研究、制定一套具有统一性、公认性和科学性的企业内部控制规范，是2006年7月15日企业内部控制标准委员会成立大会暨第一次全体会议达成的广泛共识，是国际国内多种因素共同作用、共同影响的结果。
国际资本市场大力强化内部控制。
安然、世通等财务舞弊和会计造假案件的发生，严重冲击了美国乃至国际资本市场的正常秩序。
研究结果表明，内部控制存在缺陷是导致企业经营失败并最终铤而走险、欺骗投资者和社会公众的重要原因。
为此，许多国家通过立法强化企业内部控制，内部控制日益成为企业进入资本市场的“入门证”和“通行证”，我国境外上市企业纷纷花巨资聘请海外机构设计内部控制制度，以适应上市地的监管要求。
经济健康发展迫切呼唤加强内部控制。
内部控制作为公司治理的关键环节和经营管理的重要举措，在企业发展壮大中具有举足轻重的作用。
但从现实情况看，许多企业管理松弛、内控弱化、风险频发，资产流失、营私舞弊、损失浪费等问题还比较突出。
为了引导企业进一步加强内部控制，1999年修订的《会计法》，第一次以法律的形式对建立健全内部控制提出原则要求，财政部随即连续制定发布了《内部会计控制规范--基本规范》等7项内部会计控制规范，审计署、国资委、证监会、银监会、保监会以及上海、深圳证券交易所等也从不同角度对加强内部控制提出明确要求。
但是，随着市场经济的发展和企业环境的变化，单纯依赖会计控制已难以应对企业面对的市场风险，会计控制必须向风险控制发展；同时，各部门之间的内控要求也有待于进一步协调，以便为进行内部控制自我评估和外部评价提供统一标准。
各级领导高度重视内部控制制度建设。
温家宝总理在十届全国人大四次会议上作《政府工作报告》时强调，要“完善公司治理，健全内控机制”；2004年底和2005年6月，国务院领导同志连续两次就强化企业内部控制问题作出重要批示，其中，2005年6月，在财政部、国资委和证监会联合上报的《关于借鉴〈萨班斯法案〉完善我国上市公司内部控制制度的报告》上作出批示，同意“由财政部牵头，联合证监会及国资委，积极研究制定一套完整公认的企业内部控制指引”；2006年7月15日，财政部、国资委、证监会、审计署、银监会、保监会联合发起成立企业内部控制标准委员会，许多监管部门、大型企业、行业组织、中介机构、科研院所的领导和专家学者积极参与，为构建我国企业内部控制标准体系提供了组织和机制保障；与此同时，按照科学民主决策精神，公开选聘了86名咨询专家，组织开展了一系列内部控制科研课题，为构建我国内控标准体系提供技术支撑和理论支持。
企业内部控制基本规范企业内部控制基本规范 (1)第一章总则 (1)第二章内部环境 (2)第三章风险评估 (3)第四章控制活动 (4)第五章信息与沟通 (5)第六章内部监督 (6)第七章附则 (7)企业内部控制应用指引 (8)企业内部控制应用指引第1号——组织架构 (8)第一章总则 (8)第二章组织架构的设计 (8)第三章组织架构的运行 (9)企业内部控制应用指引第2号——发展战略 (10)第一章总则 (10)第二章发展战略的制定 (10)第三章发展战略的实施 (11)企业内部控制应用指引第3号——人力资源 (12)第一章总则 (12)第二章人力资源的引进与开发 (12)第三章人力资源的使用与退出 (13)企业内部控制应用指引第4号——社会责任 (15)第一章总则 (15)第二章安全生产 (15)第三章产品质量 (15)第四章环境保护与资源节约 (16)第五章促进就业与员工权益保护 (16)企业内部控制应用指引第5号——企业文化 (18)第一章总则 (18)第二章企业文化的建设 (18)第三章企业文化的评估 (19)企业内部控制应用指引第6号——资金活动 (20)第一章总则 (20)第二章筹资 (20)第三章投资 (22)第四章营运 (23)企业内部控制应用指引第7号——采购业务 (25)第一章总则 (25)第二章购买 (25)第三章付款 (27)企业内部控制应用指引第8号——资产管理 (28)第一章总则 (28)第二章存货 (28)第三章固定资产 (29)第四章无形资产 (30)企业内部控制应用指引第9号——销售业务 (32)第一章总则 (32)第二章销售 (32)第三章收款 (33)企业内部控制应用指引第10号——研究与开发 (34)第一章总则 (34)第二章立项与研究 (34)第三章开发与保护 (35)企业内部控制应用指引第11号——工程项目 (36)第一章总则 (36)第二章工程立项 (36)第三章工程招标 (37)第四章工程造价 (38)第五章工程建设 (39)第六章工程验收 (40)企业内部控制应用指引第12号——担保业务 (41)第一章总则 (41)第二章调查评估与审批 (41)第三章执行与监控 (42)企业内部控制应用指引第13号——业务外包 (43)第一章总则 (43)第二章承包方选择 (43)第三章业务外包实施 (44)企业内部控制应用指引第14号——财务报告 (46)第一章总则 (46)第二章财务报告的编制 (46)第三章财务报告的对外提供 (47)第四章财务报告的分析利用 (48)企业内部控制应用指引第15号——全面预算 (49)第一章总则 (49)第二章预算编制 (49)第三章预算执行 (50)第四章预算考核 (51)企业内部控制应用指引第16号——合同管理 (52)第一章总则 (52)第二章合同的订立 (52)第三章合同的履行 (53)企业内部控制应用指引第17号——内部信息传递 (55)第一章总则 (55)第二章内部报告的形成 (55)第三章内部报告的使用 (56)企业内部控制应用指引第18号——信息系统 (57)第一章总则 (57)第二章信息系统的开发 (57)第三章信息系统的运行与维护 (58)企业内部控制评价指引 (60)第一章总则 (60)第二章内部控制评价的内容 (60)第三章内部控制评价的程序 (61)第四章内部控制缺陷的认定 (62)第五章内部控制评价报告 (63)企业内部控制审计指引 (65)第一章总则 (65)第二章计划审计工作 (65)第三章实施审计工作 (66)第四章评价控制缺陷 (68)第五章完成审计工作 (68)第六章出具审计报告 (69)第七章记录审计工作 (71)内部控制审计报告 (72)内部控制审计报告 (72)内部控制审计报告 (73)内部控制审计报告 (74)第一章总则第一条为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》和其他有关法律法规，制定本规范。
发布单位】财政部【发布文号】-----------【发布日期】2010-05-07【生效日期】2010-05-07【失效日期】-----------【所属类别】政策参考【文件来源】中国会计报企业内部控制应用指引第1号——组织架构第一章总则第一条为了促进企业实现发展战略，优化治理结构、管理体制和运行机制，建立现代企业制度，根据《中华人民共和国公司法》等有关法律法规和《企业内部控制基本规范》，制定本指引。
第二条本指引所称组织架构，是指企业按照国家有关法律法规、股东（大）会决议和企业章程，结合本企业实际，明确股东（大）会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。
第三条企业至少应当关注组织架构设计与运行中的下列风险：（一）治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。
（二）内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。
第二章组织架构的设计第四条企业应当根据国家有关法律法规的规定，明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序，确保决策、执行和监督相互分离，形成制衡。
董事会对股东（大）会负责，依法行使企业的经营决策权。
可按照股东（大）会的有关决议，设立战略、审计、提名、薪酬与考核等专门委员会，明确各专门委员会的职责权限、任职资格、议事规则和工作程序，为董事会科学决策提供支持。
监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。
经理层对董事会负责，主持企业的生产经营管理工作。
经理和其他高级管理人员的职责分工应当明确。
董事会、监事会和经理层的产生程序应当合法合规，其人员构成、知识结构、能力素质应当满足履行职责的要求。
第五条企业的重大决策、重大事项、重要人事任免及大额资金支付业务等，应当按照规定的权限和程序实行集体决策审批或者联签制度。
企业内部控制规范——基本规范（征求意见稿）第一章总则第一条为了引导和推动企业建立健全内部控制，提高企业内部控制与经营管理水平，促进企业健康可持续发展，维护社会主义市场经济秩序和社会公众利益，依据《中华人民共和国会计法》、《中华人民共和国公司法》、《中华人民共和国证券法》以及其他有关法律、行政法规的规定，制定本规范。
第二条企业内部控制规范包括基本规范、具体规范和应用指南等。
基本规范规定企业内部控制的基本目标、基本要素、基本原则和总体要求，是制定具体规范和应用指南的基本依据。
具体规范和应用指南根据基本规范制定，是对企业有效执行基本规范作出的具体规定和应用说明。
第三条本规范适用于中华人民共和国境内的大型企业、上市公司和其他涉及重大公众利益的企业（以下简称企业）。
中小企业和其他有关单位可以参照本规范和具体规范建立健全本单位的内部控制。
第四条本规范所称内部控制，是指由企业董事会（或者由企业章程规定的经理、厂长办公会等类似的决策、治理机构，以下简称董事会）、管理层和全体员工共同实施的、旨在合理保证实现以下基本目标的一系列控制活动：（一）企业战略；（二）经营的效率和效果；（三）财务报告及管理信息的真实、可靠和完整；（四）资产的安全完整；（五）遵循国家法律法规和有关监管要求。
有义务对外提供财务报告的企业，应当确保财务报告及管理信息的真实、可靠和完整，具备条件的，还应同时实现其他控制目标。
第五条企业内部控制涵盖企业经营管理的各个层级、各个方面和各项业务环节。
不同所有制形式、不同组织形式、不同行业、不同规模的企业可以结合实际情况，从不同的角度入手建立健全内部控制。
但是，建立有效的内部控制，至少应当考虑以下基本要素：（一）内部环境。
内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。
内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机构设置、反舞弊机制等。
企业内部控制基本规范企业内部控制基本规范 (1)第一章总则 (1)第二章内部环境 (2)第三章风险评估 (3)第四章控制活动 (4)第五章信息与沟通 (5)第六章内部监督 (6)第七章附则 (7)企业内部控制应用指引 (8)企业内部控制应用指引第1号——组织架构 (8)第一章总则 (8)第二章组织架构的设计 (8)第三章组织架构的运行 (9)企业内部控制应用指引第2号——发展战略 (10)第一章总则 (10)第二章发展战略的制定 (10)第三章发展战略的实施 (11)企业内部控制应用指引第3号——人力资源 (12)第一章总则 (12)第二章人力资源的引进与开发 (12)第三章人力资源的使用与退出 (13)企业内部控制应用指引第4号——社会责任 (15)第一章总则 (15)第二章安全生产 (15)第三章产品质量 (15)第四章环境保护与资源节约 (16)第五章促进就业与员工权益保护 (16)企业内部控制应用指引第5号——企业文化 (18)第一章总则 (18)第二章企业文化的建设 (18)第三章企业文化的评估 (19)企业内部控制应用指引第6号——资金活动 (20)第一章总则 (20)第二章筹资 (20)第三章投资 (22)第四章营运 (23)企业内部控制应用指引第7号——采购业务 (25)第一章总则 (25)第二章购买 (25)第三章付款 (27)企业内部控制应用指引第8号——资产管理 (28)第一章总则 (28)第二章存货 (28)第三章固定资产 (29)第四章无形资产 (30)企业内部控制应用指引第9号——销售业务 (32)第一章总则 (32)第二章销售 (32)第三章收款 (33)企业内部控制应用指引第10号——研究与开发 (34)第一章总则 (34)第二章立项与研究 (34)第三章开发与保护 (35)企业内部控制应用指引第11号——工程项目 (36)第一章总则 (36)第二章工程立项 (36)第三章工程招标 (37)第四章工程造价 (38)第五章工程建设 (39)第六章工程验收 (40)企业内部控制应用指引第12号——担保业务 (41)第一章总则 (41)第二章调查评估与审批 (41)第三章执行与监控 (42)企业内部控制应用指引第13号——业务外包 (43)第一章总则 (43)第二章承包方选择 (43)第三章业务外包实施 (44)企业内部控制应用指引第14号——财务报告 (46)第一章总则 (46)第二章财务报告的编制 (46)第三章财务报告的对外提供 (47)第四章财务报告的分析利用 (48)企业内部控制应用指引第15号——全面预算 (49)第一章总则 (49)第二章预算编制 (49)第三章预算执行 (50)第四章预算考核 (51)企业内部控制应用指引第16号——合同管理 (52)第一章总则 (52)第二章合同的订立 (52)第三章合同的履行 (53)企业内部控制应用指引第17号——内部信息传递 (55)第一章总则 (55)第二章内部报告的形成 (55)第三章内部报告的使用 (56)企业内部控制应用指引第18号——信息系统 (57)第一章总则 (57)第二章信息系统的开发 (57)第三章信息系统的运行与维护 (58)企业内部控制评价指引 (60)第一章总则 (60)第二章内部控制评价的内容 (60)第三章内部控制评价的程序 (61)第四章内部控制缺陷的认定 (62)第五章内部控制评价报告 (63)企业内部控制审计指引 (65)第一章总则 (65)第二章计划审计工作 (65)第三章实施审计工作 (66)第四章评价控制缺陷 (68)第五章完成审计工作 (68)第六章出具审计报告 (69)第七章记录审计工作 (71)内部控制审计报告 (72)内部控制审计报告 (72)内部控制审计报告 (73)内部控制审计报告 (74)第一章总则第一条为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》和其他有关法律法规，制定本规范。
附件：企业内部控制科研课题管理办法第一章总则第一条为了加强企业内部控制科研课题(以下简称科研课题)及其经费的管理，根据《企业内部控制标准委员会工作大纲》和《企业内部控制标准制定程序》（财会[2006]13号）的规定，特制定本办法。
第二条企业内部控制标准委员会秘书处(设在财政部会计司，以下简称秘书处)负责科研课题及其经费的综合管理，包括审查课题申请书、组织下发课题通知书、实施日常跟踪管理与监督检查、组织课题评审与结项鉴定、协调拨付研究经费等。
第三条各科研课题主持人负责本课题及其经费的具体管理，并定期向秘书处报告课题研究进展情况和经费使用情况。
各科研课题主持人对课题研究质量和经费使用的真实性、合法性、规范性负责。
第二章课题管理第四条秘书处根据企业内部控制标准体系建设规划和工作需要，制定科研课题研究计划，明确科研课题项目及研究目标、研究内容、研究进度和有关具体要求。
第五条科研课题由企业内部控制标准委员会委员和咨询专家优先承担，必要时，也可吸收其他有关方面专家参与。
承担科研课题的人员，应当填写并及时报送由秘书处印制的《财政部企业内部控制科研课题申请书》（见附表），阐明研究特长和优势，并就研究人员配备情况、具体研究方案和经费使用预算等作出详细说明。
每项科研课题的课题组成员（含主持人），原则上不得超过十人。
第六条科研课题经立项批准后，课题主持人应立即组织实施研究任务，并在规定时间内向秘书处报送研究报告和其他有关研究成果。
（一）基础理论类科研课题，在提交研究报告的同时，应提出加强内部控制标准建设的政策建议。
（二）应用类科研课题，在提交研究报告的同时，应针对所涉及的特殊行业、特殊领域、特定业务或事项对实施内部控制的特殊要求，提出法规条文式的、有针对性的内部控制标准建议稿。
课题研究中涉及国际比较、国际协调的内容，应当逐一列举世界主要经济体的现行做法并结合其经济社会发展状况加以分析。
第七条课题主持人应当在规定时间内完成研究任务。
财政部、证监会、审计署等关于印发《企业内部控制基本规范》的通知⽂号：财会[2008]7号颁布⽇期：2008-05-22执⾏⽇期：2009-07-01时效性：现⾏有效效⼒级别：部门规章⽬录第⼀章总则第⼆章内部环境第三章风险评估第四章控制活动第五章信息与沟通第六章内部监督第七章附则中直管理局，铁道部、国管局，总后勤部、武警总部，各省、⾃治区、直辖市、计划单列市财政厅(局)、审计厅(局)，新疆⽣产建设兵团财务局、审计局，中国证监会各省、⾃治区、直辖市、计划单列市监管局，中国证监会上海、深圳专员办，各保监局、保险公司，各银监局、政策性银⾏、国有商业银⾏、股份制商业银⾏、邮政储蓄银⾏、资产管理公司，各省级农村信⽤联社，银监会直接管理的信托公司、财务公司、租赁公司，有关中央管理企业：为了加强和规范企业内部控制，提⾼企业经营管理⽔平和风险防范能⼒，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》，现予印发，⾃2009年7⽉1⽇起在上市公司范围内施⾏，⿎励⾮上市的⼤中型企业执⾏。
执⾏本规范的上市公司，应当对本公司内部控制的有效性进⾏⾃我评价，披露年度⾃我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进⾏审计。
执⾏中有何问题，请及时反馈我们。
附件：企业内部控制基本规范财政部证监会审计署银监会保监会⼆00⼋年五⽉⼆⼗⼆⽇附件：企业内部控制基本规范第⼀章总则第⼀条为了加强和规范企业内部控制，提⾼企业经营管理⽔平和风险防范能⼒，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据《中华⼈民共和国公司法》、《中华⼈民共和国证券法》、《中华⼈民共和国会计法》和其他有关法律法规，制定本规范。
第⼆条本规范适⽤于中华⼈民共和国境内设⽴的⼤中型企业。
⼩企业和其他单位可以参照本规范建⽴与实施内部控制。
企业内部控制应用指引企业内部控制应用指引 (1)财政部证监会审计署银监会保监会关于印发企业内部控制配套指引的通知 (8)企业内部控制应用指引 (11)控制环境类指引 (11)企业内部控制应用指引第1 号——组织架构 (11)第一章总则 (11)第二章组织架构的设计 (12)第三章组织架构的运行 (13)企业内部控制应用指引第2 号——发展战略 (15)第一章总则 (15)第二章发展战略的制定 (15)第三章发展战略的实施 (16)企业内部控制应用指引第3 号——人力资源 (18)第一章总则 (18)第二章人力资源的引进与开发 (19)第三章人力资源的使用与退出 (20)企业内部控制应用指引第4 号——社会责任 (22)第一章总则 (22)第二章安全生产 (23)第三章产品质量 (24)第四章环境保护与资源节约 (24)第五章促进就业与员工权益保护 (25)企业内部控制应用指引第5 号——企业文化 (27)第一章总则 (27)第二章企业文化的建设 (27)第三章企业文化的评估 (28)控制活动类指引 (30)企业内部控制应用指引第6 号——资金活动 (30)第一章总则 (30)第二章筹资 (31)第三章投资 (33)第四章营运 (35)企业内部控制应用指引第7 号——采购业务 (37)第一章总则 (37)第二章购买 (38)第三章付款 (40)企业内部控制应用指引第8 号——资产管理 (42)第一章总则 (42)第二章存货 (43)第三章固定资产 (45)第四章无形资产 (46)企业内部控制应用指引第9 号——销售业务 (48)第一章总则 (48)第二章销售 (48)第三章收款 (50)企业内部控制应用指引第10 号——研究与开发 (51)第一章总则 (51)第二章立项与研究 (51)第三章开发与保护 (53)企业内部控制应用指引第11 号——工程项目 (54)第一章总则 (54)第二章工程立项 (55)第三章工程招标 (56)第四章工程造价 (58)第六章工程验收 (60)企业内部控制应用指引第12 号——担保业务 (62)第一章总则 (62)第二章调查评估与审批 (63)第三章执行与监控 (64)企业内部控制应用指引第13 号——业务外包 (67)第一章总则 (67)第二章承包方选择 (68)第三章业务外包实施 (69)企业内部控制应用指引第14 号——财务报告 (71)第一章总则 (71)第二章财务报告的编制 (72)第三章财务报告的对外提供 (74)第四章财务报告的分析利用 (74)控制手段类指引 (76)企业内部控制应用指引第15 号——全面预算 (76)第一章总则 (76)第二章预算编制 (77)第三章预算执行 (78)第四章预算考核 (79)企业内部控制应用指引第16 号——合同管理 (81)第二章合同的订立 (82)第三章合同的履行 (83)企业内部控制应用指引第17 号——内部信息传递 (86)第一章总则 (86)第二章内部报告的形成 (87)第三章内部报告的使用 (88)企业内部控制应用指引第18 号——信息系统 (89)第一章总则 (89)第二章信息系统的开发 (90)第三章信息系统的运行与维护 (91)企业内部控制评价指引 (93)第一章总则 (93)第二章内部控制评价的内容 (94)第三章内部控制评价的程序 (95)第四章内部控制缺陷的认定 (96)第五章内部控制评价报告 (98)企业内部控制审计指引 (100)第一章总则 (100)第二章计划审计工作 (101)第三章实施审计工作 (102)第四章评价控制缺陷 (104)第五章完成审计工作 (105)第六章出具审计报告 (106)第七章记录审计工作 (110)附录：内部控制审计报告的参考格式 (110)1. 标准内部控制审计报告 (110)2. 带强调事项段的无保留意见内部控制审计报告 (112)3. 否定意见内部控制审计报告 (113)4. 无法表示意见内部控制审计报告 (114)财政部证监会审计署文件银监会保监会财会[2010]11号财政部证监会审计署银监会保监会关于印发企业内部控制配套指引的通知中直管理局，铁道部、国管局，总后勤部、武警总部，各省、自治区、直辖市、计划单列市财政厅（局）、审计厅（局），新疆生产建设兵团财务局、审计局，中国证监会各省、自治区、直辖市、计划单列市监管局，中国证监会上海、深圳专员办，各保监局、保险公司，各银监局、政策性银行、国有商业银行、股份制商业银行、邮政储蓄银行、资产管理公司，各省级农村信用联社，银监会直接管理的信托公司、财务公司、租赁公司，有关中央管理企业：为了促进企业建立、实施和评价内部控制，规范会计师事务所内部控制审计行为，根据国家有关法律法规和《企业内部控制基本规范》（财会［2008］7号），财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制应用指引第1号——组织架构》等18项应用指引、《企业内部控制评价指引》和《企业内部控制审计指引》（以下简称企业内部控制配套指引），现予印发，自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行。
附件2：企业内部控制评价指引第一章总则第一条为了促进企业全面评价内部控制的设计与运行情况，规范内部控制评价程序和评价报告，揭示和防范风险，根据有关法律法规和《企业内部控制基本规范》，制定本指引。
第二条本指引所称内部控制评价，是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。
第三条企业实施内部控制评价至少应当遵循下列原则：（一）全面性原则。
评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。
（二）重要性原则。
评价工作应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。
（三）客观性原则。
评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。
第四条企业应当根据本评价指引，结合内部控制设计与运行的实际情况，制定具体的内部控制评价办法，规定评价的原则、内容、程序、方法和报告形式等，明确相关机构或岗位的职责权限，落实责任制，按照规定的办法、程序和要求，有序开展内部控制评价工作。
企业董事会应当对内部控制评价报告的真实性负责。
第二章内部控制评价的内容第五条企业应当根据《企业内部控制基本规范》、应用指引以及本企业的内部控制制度，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，确定内部控制评价的具体内容，对内部控制设计与运行情况进行全面评价。
第六条企业组织开展内部环境评价，应当以组织架构、发展战略、人力资源、企业文化、社会责任等应用指引为依据，结合本企业的内部控制制度，对内部环境的设计及实际运行情况进行认定和评价。
第七条企业组织开展风险评估机制评价，应当以《企业内部控制基本规范》有关风险评估的要求，以及各项应用指引中所列主要风险为依据，结合本企业的内部控制制度，对日常经营管理过程中的风险识别、风险分析、应对策略等进行认定和评价。
第八条企业组织开展控制活动评价，应当以《企业内部控制基本规范》和各项应用指引中的控制措施为依据，结合本企业的内部控制制度，对相关控制措施的设计和运行情况进行认定和评价。
财政部关于印发企业内部控制标准委员会工作大纲和企业内部控制标准制定程序的通知财政部2006年7月25日财会〔2006〕13号各省、自治区、直辖市、计划单列市财政厅（局），新疆生产建设兵团财务局，中共中央直属机关事务管理局，铁道部、国务院机关事务管理局，解放军总后勤部、武警部队后勤部：《企业内部控制标准委员会工作大纲》和《企业内部控制标准制定程序》已经2006年7月15日企业内部控制标准委员会第一次全体会议审议通过，并经我部同意，现予印发。
附件：1、《企业内部控制标准委员会工作大纲》2、《企业内部控制标准制定程序》抄送：审计署、国资委、银监会、证监会、保监会。
《企业内部控制标准委员会工作大纲》目录第一章委员会 (2)第二章委 员 (3)第三章咨询专家组 (3)第四章咨询专家 (4)第五章委员会办事机构 (5)第六章经 费 (5)第七章附 则 (6)附件1：企业内部控制标准委员会工作大纲第一章 委员会第一条 企业内部控制标准委员会（以下简称委员会）是中国企业内部控制标准体系的咨询机构，旨在为制定和完善中国企业内部控制标准体系提供咨询意见和建议。
第二条 委员会的主要职责包括：（一）指导、推动我国内部控制标准体系建设，对内部控制标准制定的总体方案、体系结构、项目立项等提供咨询意见；（二）对内部控制标准体系建设涉及的有关理论、政策提供咨询意见；（三）对内部控制标准制定中重大控制程序、内容和方法等的选择提供咨询意见；（四）对内部控制标准体系的实施提供咨询意见并反馈有关信息；（五）开展内部控制领域的国际交流与合作。
第三条 委员会下设秘书处和若干咨询专家组。
秘书处为委员会的常设办事机构，设在财政部会计司，秘书处秘书长由财政部会计司司长兼任。
咨询专家组由公开选聘的咨询专家组成。
第四条 委员会会议分为委员会全体会议、咨询专家全体会议和咨询专家组会议。
委员会全体会议、咨询专家全体会议和咨询专家组会议结束后，应对会议讨论的议题、讨论情况和结果，形成会议纪要和书面报告。
委员会秘书处应视具体情况，将会议纪要和书面报告及时送达委员。
会议闭会期间，由委员会秘书处负责与委员、咨询专家联系，及时汇报工作情况，并向委员会有关领导传达委员、咨询专家的意见和建议。
第五条 委员会定期召开全体会议，研究、讨论、协调内部控制标准制定中的重大问题，包括：委员会工作大纲，内部控制标准体系建设总体方案和年度工作要点，内部控制标准制定中重大控制程序、内容和方法的选择，具有广泛影响的内部控制标准的制定、发布和实施，以及其他重大事项。
全体会议每年至少召开一次，会议时间及会议议题由秘书长提出，报经委员会主席并商副主席批准后召开，具体工作由秘书处负责。
全体会议由主席主持，全体委员参加，委员如因特殊情况无法参会的，应事先向主席或秘书长请假，并对会议所讨论的议题提供书面意见。
第二章 委 员第六条 委员由财政部聘任，委员应有广泛的代表性和较高的社会影响力，包括政府有关部门、企业界、理论界、会计职业团体和中介机构等方面的代表。
第七条 委员享有以下权利：（一）参加委员会全体会议以及内部控制国际、国内研讨会，提前获取会议文件资料；（二）对上述各种会议讨论的议题提出咨询意见；（三）及时获得咨询专家组对有关内部控制项目的研究报告，以及委员会、咨询专家组、秘书处工作进展情况的报告；（四）在委员会秘书处的组织、协调下，经商有关部门和单位同意，就内部控制标准制定与实施的有关问题进行调研；（五）就内部控制标准制定与实施中的重大事项和重要问题，向委员会提出建议；（六）优先取得委员会有关内部控制标准的资料和正式出版物。
第八条 委员应履行以下义务：（一）按时出席委员会全体会议，参加委员会举办的研讨会等各项活动；（二）按时完成委员会布置的研究课题和工作任务；（三）对委员会提请咨询的问题发表意见；（四）就内部控制标准体系建设中的有关问题进行协调，并向委员会提供内部控制标准体系实施中的问题；（五）对委员会要求保密的信息负责保密。
第九条 委员因工作变动和其他原因需要进行调整的，由委员所在单位提出意见，经委员会主席批准后调整并公布。
第三章 咨询专家组第十条 委员会下设若干咨询专家组。
咨询专家组可根据内部控制标准体系建设工作需要进行增设、删减或合并。
第十一条 咨询专家组成员由咨询专家组成，各咨询专家组设组长一人，副组长若干人。
咨询专家组组长、副组长由委员会秘书处秘书长提名，报委员会主席同意后确定。
组长、副组长可由委员会委员兼任。
第十二条 咨询专家组可设立若干项目研究小组开展咨询工作。
第十三条 咨询专家组会议根据工作需要不定期召开，讨论本小组开展内部控制标准体系咨询工作的重要事项。
咨询专家组会议原则上每年至少召开两次。
咨询专家组会议时间及会议议题由咨询专家组组长提出，报秘书处备案。
咨询专家组会议由咨询专家组组长主持，本组全体咨询专家参加。
组员如因特殊情况无法参会的，应事先向咨询专家组组长请假，并对会议所讨论的议题提供书面意见。
咨询专家组召开本小组会议，可邀请其他咨询专家组的咨询专家及秘书处工作人员列席会议。
第十四条 根据工作需要，经委员会主席批准，可由委员会秘书处组织召开咨询专家全体会议。
第四章 咨询专家第十五条 咨询专家由委员会秘书处聘任，聘期两年，均为兼职。
聘期届满时，根据工作情况续聘或解聘。
第十六条 咨询专家应有广泛的代表性，包括企事业单位、职业团体、中介机构、高等院校、政府有关监管部门等方面的代表。
根据工作需要，可以适当选聘部分境外专家学者担任国际咨询专家。
第十七条 咨询专家享有以下权利：（一）参加咨询专家全体会议和咨询专家组会议，并就会议讨论的议题提出意见和建议；（二）参加内部控制国际、国内研讨会，并就会议讨论的议题提出意见和建议；（三）就企业内部控制标准制定与实施中的重要问题，向企业内部控制标准委员会秘书处提出意见和建议；（四）优先承担有关内部控制科研课题的研究工作；（五）优先获得有关研究资料和动态信息。
第十八条 咨询专家应履行以下义务：（一）按时参加咨询专家全体会议、咨询专家组会议以及委员会组织的内部控制国际、国内研讨会等各项活动；（二）按时完成委员会及其秘书处交办的工作任务；（三）按时完成所承担内部控制科研课题的研究工作，提交高质量研究报告并根据委员会秘书处的要求提交有关控制标准的建议稿；（四）对委员会及其秘书处提出咨询的问题及时发表意见，并定期反馈企业内部控制标准制定和实施中的有关情况；（五）按照委员会及其秘书处的要求承担保密义务。
第十九条 咨询专家不得以企业内部控制标准委员会咨询专家的名义从事营利性活动和其他与内部控制标准建设无关的活动。
一经发现，立即解聘并予以公布。
第五章 委员会办事机构第二十条 委员会秘书处是委员会的常设办事机构，承担委员会的日常工作。
第二十一条 委员会秘书处的具体职能如下：（一）在主席及秘书长的领导下，负责筹备委员会全体会议、咨询专家全体会议、内部控制国际、国内研讨会等会议和活动，准备会议材料并按照规定时间提交委员；（二）负责委员会与委员之间、委员会与咨询专家组之间的沟通与联络，以及相关资料和信息的上传下达；（三）组织起草内部控制标准体系，统筹协调标准制定与实施中的有关问题；（四）跟踪管理委员和咨询专家承担的内部控制科研课题；（五）定期向委员会报告工作情况；（六）管理委员会的财务；（七）代表我国企业内部控制标准委员会，办理与内部控制国际或区域性组织之间的交流、合作等事宜；（八）完成委员会主席和秘书长交办的其他工作任务。
第六章 经 费第二十二条 委员会经费的来源：（一）专项收入；（二）其他收入。
第二十三条 委员会经费的用途：（一）内部控制项目的课题研究经费；（二）委员会全体会议、咨询专家全体会议和其他有关会议的会议费用；（三）其他相关费用。
第七章 附 则第二十四条 委员会的英文名称为：China Internal Control Standards Committee，缩写为CICSC。
第二十五条 本工作大纲经委员会全体会议通过，报财政部批准后实施。
附件2：企业内部控制标准制定程序一、 为了深入贯彻落实科学民主决策精神，提高企业内部控制标准制定工作的透明度，增强企业内部控制标准的科学性、合理性和适应性，特制定本程序。
二、 企业内部控制标准由财政部会同有关部门制定并发布。
企业内部控制标准的起草工作由企业内部控制标准委员会秘书处（设在财政部会计司，以下简称委员会秘书处）负责，有关咨询专家组参加。
三、 草拟的企业内部控制标准分为建议稿、讨论稿、征求意见稿、草案和送审稿。
四、 企业内部控制标准的制定过程分为立项阶段、起草阶段、公开征求意见阶段和发布阶段。
（一）立项阶段。
委员会秘书处根据我国经济发展和企业发展的实际需要，提出内部控制标准建设立项意见，向企业内部控制标准委员会委员和有关方面征求意见。
内部控制标准建设立项意见应包括对立项的背景和理由做出的说明。
委员会秘书处根据企业内部控制标准委员会委员和有关方面的意见和建议，对内部控制标准建设立项意见做出修改调整，按规定程序报财政部并商有关部门同意后正式立项。
委员会秘书处应将立项情况向企业内部控制标准委员会委员通报，并以适当形式向社会公布。
委员会秘书处应根据需要，结合确定的企业内部控制标准建设项目和立项意见，依托咨询专家组，成立项目研究组，开展课题研究，形成研究报告。
（二）起草阶段。
内部控制标准建设项目立项后，委员会秘书处应即组成项目起草组，并将项目起草组的成员及有关情况向企业内部控制标准委员会委员通报。
项目起草组根据所承担的内部控制标准建设项目，及时提出工作计划和时间表，在有关研究报告和实际调查研究的基础上，起草完成建议稿，经委员会秘书处审查修改后形成讨论稿，并提交企业内部控制标准委员会委员征求意见，根据委员意见再次修改后形成征求意见稿。
（三）公开征求意见阶段。
委员会秘书处将征求意见稿送财政部会计司审查同意后，由财政部会计司向各省、自治区、直辖市、计划单列市财政厅（局）以及中央有关业务主管部门财务司（局）和有关中央管理企业等印发征求意见稿；同时，在有关网站和主要媒体上予以公布，并通过召开座谈会、研讨会等形式，向社会广泛征求意见。
项目起草组应对社会反馈的意见进行汇总、分析，并对征求意见稿进行修改，形成草案，由委员会秘书处再次提交企业内部控制标准委员会委员征求意见。
（四）发布阶段。
项目起草组根据企业内部控制标准委员会委员的意见对草案进行修改，形成送审稿；委员会秘书处将送审稿送财政部会计司审查同意后，按规定程序报财政部及其他有关部门领导审定、会签后联合发布，并由财政部会同有关部门组织实施。
五、 已经发布实施的企业内部控制标准，如需进行重大修订，修订程序同上。
六、 本程序所称企业内部控制标准，是指由财政部会同国务院有关部门制定的企业内部控制规定。
