第一章 总 则
第一条 为了加强和规范企业内部节造 ，提高企业经营治理水平微风险防备能力 ，推进企业可持续发展 ，守护社会主义市场经济秩序和社会公家利益 ，凭据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国管帐法》和其他有关司法律规 ，造订本规范。
第二条 本规范合用于中华人民共和国境内设立的大中型企业。
幼企业和其他单元能够参照本规范成立与执行内部节造。
大中型企业和幼企业的划分尺度凭据国度有关划定执行。
第三条 本规范所称内部节造 ，是由企业董事会、监事会、经理层和整个员工执行的、旨在实现节造指标的过程。
内部节造的指标是合理保障企业经营治理合法合规、资产安全、财政汇报及有关信息真实齐全 ，提高经营效能和成效 ，推进企业实现发展战术。
第四条 企业成立与执行内部节造 ，该当遵循下列准则：
。ㄒ唬┤嫘宰荚。内部节造该当贯通决策、执行和监督全过程 ，覆盖企业及其所属单元的各类业务和事项。
。ǘ）沉要性准则。内部节造该当在全面节造的基础上 ，关注沉要业务事项和高风险领域。
。ㄈ┰旌庑宰荚。内部节造该当在治理结构、机构设置及权责分配、业务流程等方面形成相互造约、相互监督 ，同时两全运营效能。
。ㄋ模┦视π宰荚。内部节造该当与企业经营规模、业务领域、竞争情况微风险水平等相适应 ，并随着情况的变动实时加以调整。
。ㄎ澹┏杀拘б孀荚。内部节造该当衡量执行成本与预期效益 ，以适当的成本实现有效节造。
第五条 企业成立与执行有效的内部节造 ，该当蕴含下列身分：
。ㄒ唬┠诓炕肪。内部环境是企业执行内部节造的基础 ，通常蕴含治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
。ǘ）风险评估。风险评估是企业实时鉴别、系统分析经营活动中与实现内部节造指标有关的风险 ，合理确定风险应对战术。
。ㄈ┙谠旎疃＝谠旎疃瞧笠灯揪莘缦掌拦懒司 ，选取相应的节造措施 ，将风险节造在可接受度之内。
。ㄋ模┬畔⒂牍低。信息与沟通是企业实时、正确地网络、传递与内部节造有关的信息 ，确保信息在企业内部、企业与表部之间进行有效沟通。
。ㄎ澹┠诓考喽。内部监督是企业对内部节造成立与执行情况进行监督查抄 ，评价内部节造的有效性 ，发现内部节造缺点 ，该当实时加以改进。
第六条 企业该当凭据有关司法律规、本规范及其配套法子 ，造订本企业的内部节造造度并组织执行。
第七条 企业该当使用信息技术加强内部节造 ，成立与经营治理相适应的信息系统 ，推进内部节造流程与信息系统的有机结合 ，实现对业务和事项的自动节造 ，削减或解除报答把持成分。
第八条 企业该当成立内部节造执行的激励约束机造 ，将各责任单元和整个员工执行内部节造的情况纳入绩效考评系统 ，推进内部节造的有效执行。
第九条 国务院有关部门能够凭据司法律规、本规范及其配套法子 ，明确贯彻执行本规范的具体要求 ，对企业成立与执行内部节造的情况进行监督查抄。
第十条 接受企业委托从事内部节造审计的管帐师事务所 ，该当凭据本规范及其配套法子和有关执业准则 ，对企业内部节造的有效性进行审计 ，出具审计汇报９苷适κ挛袼捌渚呙拇右等嗽备玫倍园浞⒌哪诓拷谠焐蠹贫乒。
为企业内部节造提供征询的管帐师事务所 ，不得同时为统一企业提供内部节造审计服务。
第二章 内部环境
第十一条 企业该当凭据国度有关司法律规和企业章程 ，成立规范的公司治理结构拟订合同事规定 ，明确决策、执杏注监督等方面的职责权限 ，形成科学有效的职责分工和造衡机造。
股东（大）会享有司法律规和企业章程划定的合法权势 ，依法行使企业经营方针、筹资、投资、利润分配等沉大事项的表决权。
董事会对股东（大）会掌管 ，依法行使企业的经营决策权。
监事会对股东（大）会掌管 ，监督企业董事、经理和其他高级治理人员依法推广职责。
经理层掌管组织执行股东（大）会、董事会决定事项 ，主吃祗业的出产经营治理工作。
第十二条 董事会掌管内部节造的成立健全和有效执行。监事会对董事会成立与执行内部节造进行监督。经理层掌管组织辅导企业内部节造的日常运行。
企业该当成立专门机构或者指定适当的机构具体掌管组织协调内部节造的成立执行及日常工作。
第十三条 企业该当在董事会下设立审计委员会。审计委员会掌管审查企业内部节造 ，监督内部节造的有效执行和内部节造自我评价情况 ，协调内部节造审计及其他有关屎等。
审计委员会掌管人该当具备相应的独立性、优良的职业操守和专业胜任能力。
第十四条 企业该当结合业务特点和内部节造要求设置内部机构 ，明确职责权限 ，将权势与责任落实到各责任单元。
企业该当通过假造内部治理手册 ，使整个员工把握内部机构设置、岗位职责、业务流程等情况 ，明确权责分配 ，正确行使权柄。
第十五条 企业该当加强内部审计工作 ，保障内部审计机构设置、人员建设和工作的独立性。
内部审计机构该当结合内部审计监督 ，对内部节造的有效性进行监督查抄。内部审计机构对监督查抄中发现的内部节造缺点 ，该当依照企业内部审计工作法式进行汇报；对监督查抄中发现的内部节造沉大缺点 ，有权直接向董事会及其审计委员会、监事会汇报。
第十六条 企业该当造订和执行有利于企业可持续发展的人力资源政策。人力资源政策该当蕴含下列内容：
。ㄒ唬┰惫さ钠赣谩⑴嘌怠⒖氪侵。
。ǘ）员工的薪酬、查核、提升与赏罚。
。ㄈ┕丶谖辉惫さ那吭煨菽笤於群投ㄆ诟谖宦只辉於。
。ㄋ模┌盐展劝旅鼗虺烈骋装旅氐脑惫だ敫诘南薅刃曰。
。ㄎ澹┯泄厝肆ψ试粗卫淼钠渌策。
第十七条 企业该当将职业路德修养和专业胜任能力作为提拔和聘用员工的沉要尺度 ，切实加强员工培训和持续教育 ，不休提升员工素质。
第十八条 企业该当加强文化建设 ，造就积极向上的价值观和社会责任感 ，提倡恳切守信、爱岗敬业、启发创新和团队合作心灵 ，设置现代治理理想 ，强化风险意识。
董事、监事、经理及其他高级治理人员该当在企业文化建设中阐扬主导作用。
企业员工该当遵守员工行为守则 ，当真推广岗位职责。
第十九条 企业该当加强法造教育 ，加强董事、监事、经理及其他高级治理人员和员工的法造观点 ，严格依法决策、依法处事、依法监督 ，成立健全司法照拂造度和沉大司法纠纷案件登记造度。
第三章 风险评估
第二十条 企业该当凭据设定的节造指标 ，全面系统持续地网络有关信息 ，结合现实情况 ，实时进行风险评估。
第二十一条 企业发展风险评估 ，该当正确鉴别与实现节造指标有关的内部风险和表部风险 ，确定相应的风险接受度。
风险接受度是企业可能承担的风险限度 ，蕴含整体风险接受能力和业务层面的可接受风险水平。
第二十二条 企业鉴别内部风险 ，该当关注下列成分：
。ㄒ唬┒隆⒓嗍隆⒕砑捌渌呒吨卫砣嗽钡闹耙挡偈亍⒃惫ぷㄒ凳と文芰Φ热肆ψ试闯煞。
。ǘ）组织机构、经营方式、资产治理、业务流程等治理成分。
。ㄈ┳暄锌ⅰ⒓际跬度搿⑿畔⒓际跏褂玫茸灾鞔葱鲁煞。
。ㄋ模┎普情况、经营成就、现金流量等财政成分。
。ㄎ澹┯税踩⒃惫そ∪⒒肪潮；さ劝踩繁３煞。
。┢渌泄啬诓糠缦粘煞。
第二十三条 企业鉴别表部风险 ，该当关注下列成分：
。ㄒ唬┚镁质啤⒉嫡策、融资环境、市场竞争、资源供给等经济成分。
。ǘ）司法律规、监管要求等司法成分。
。ㄈ┌踩槐洹⑽幕场⑸缁嵝庞、教育水平、消费者行为等社会成分。
。ㄋ模┘际踅 ⒐ひ崭慕瓤蒲Ъ际醭煞。
。ㄎ澹┨烊辉趾Α⒒肪城榭龅忍烊换肪吵煞。
。┢渌泄乇聿糠缦粘煞。
第二十四条 企业该当选取定性与定量相结合的步骤 ，依照风险产生的可能性及其影响水平等 ，对识此外风险进行分析和排序 ，确定关注沉点和优先节造的风险。
企业进行风险分析 ，该当充分吸收专业人员 ，组成风险分析团队 ，依照严格规范的法式发展工作 ，确保风险分析了局的正确性。
第二十五条 企业该当凭据风险分析的了局 ，结合风险接受度 ，衡量风险与收益 ，确定风险应对战术。
企业该当合理分析、正确把握董事、经理及其他高级治理人员、关键岗位员工的风险偏好 ，采取适当的节造措施 ，预防因幼我风险偏好给企业经营带来沉大损失。
第二十六条 企业该当综合使用风险躲避、风险降低、风险分管微风险接受等风险应对战术 ，实现对风险的有效节造。
风险躲避是企业对超出风险接受度的风险 ，通过烧毁或者终场与该风险有关的业务活动以预防和减轻损失的战术。
风险降低是企业在衡量成本效益之后 ，筹备采取适当的节造措施降低风险或者减轻损失 ，将风险节造在风险接受度之内的战术。
风险分管是企业筹备借助他人力量 ，采取业务分包、采办保险等方式和适当的节造措施 ，将风险节造在风险接受度之内的战术。
风险接受是企业对风险接受度之内的风险 ，在衡量成本效益之后 ，不筹备采取节造措施降低风险或者减轻损失的战术。
第二十七条 企业该当结合分歧发展阶段和业务拓展情况 ，持续网络与风险变动有关的信息 ，进行风险鉴别微风险分析 ，实时调整风险应对战术。
第四章 节造活动
第二十八条 企业该当结合风险评估了局 ，通过手工节造与自动节造、预防性节造与发现性节造相结合的步骤 ，使用相应的节造措施 ，将风险节造在可接受度之内。
节造措施通常蕴含：不相容职务分离节造、授权审批节造、管帐系统节造、财富；そ谠臁⒃に憬谠臁⒃擞治鼋谠旌图ㄐЭ计澜谠斓。
第二十九条 不相容职务分离节造要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务 ，执行相应的分离措施 ，形成各司其职、各负其责、相互造约的工作机造。
第三十条 授权审批节造要求企业凭据通例授权和出格授权的划定 ，明确各岗位解决业务和事项的权限领域、审批法式和相应责任。
企业该当假造通例授权的权限指引 ，规范出格授权的领域、权限、法式和责任 ，严格节造出格授权。通例授权是指企业在日常经营治理活动中依照既定的职责和法式进行的授权。出格授权是指企业在特殊情况、特定前提下进行的授权。
企业各级治理人员该当在授权领域在行使权柄和承担责任。
企业对于沉大的业务和事项 ，该当尝试集体决策审批或者联签造度 ，任何幼我不得单独进行决策或者擅自扭转集体决策。
第三十一条 管帐系统节造要求企业严格执行国度统一的管帐准则造度 ，加强管帐基础工作 ，明确管帐凭证、管帐账簿和财政管帐汇报的处置法式 ，保障管帐资料真实齐全。
企业该当依法设置管帐机构 ，建设管帐从业人员。从事管帐工作的人员 ，必须获得管帐从业资格证书９苷驶拐乒苋烁玫本弑腹苷适σ陨献ㄒ导际踔拔褡矢。
大中型企业该当设置总管帐师。设置总管帐师的企业 ，不得设置与其权柄沉叠的副职。
第三十二条 财富；そ谠煲笃笠党闪⒉聘蝗粘Ｖ卫碓於群投ㄆ诓榫吭於 ，采取财富纪录、实物生活、定期盘点、账实查对等措施 ，确保财富安全。
企业该当严格限度未经授权的人员接触和措置财富。
第三十三条 预算节造要求企业执行全面预算治理造度 ，明确各责任单元在预算治理中的职责权限 ，规范预算的假造、鉴定、下达和执行法式 ，强化预算约束。
第三十四条 运营分析节造要求企业成立运营情况分析造度 ，经理层该当综合使用出产、购销、投资、筹资、财政等方面的信息 ，通过成分分析、对比分析、趋向分析等步骤 ，定期发展运营情况分析 ，发现存在的问题 ，实时查明原因并加以改进。
第三十五条 绩效考评节造要求企业成立和执行绩效考评造度 ，科学设置查核指标系统 ，对企业内部各责任单元和整个员工的业绩进行定期查核和客观评价 ，将考评了局作为确定员工薪酬以及职务提升、评优、降级、调岗、开除等的凭据。
第三十六条 企业该当凭据内部节造指标 ，结合风险应对战术 ，综合使用节造措施 ，对各类业务和事项执行有效节造。
第三十七条 企业该当成立沉大风险预警机造和突发事务应急处置机造 ，明确风险预警尺度 ，对可能产生的沉大风险或突发事务 ，造订应急预案、明确责任人员、规范措置法式 ，确保突发事务得到实时妥善处置。
第五章 信息与沟通
第三十八条 企业该当成立信息与沟通造度 ，明确内部节造有关信息的网络、处置和传递法式 ，确保信息实时沟通 ，推进内部节造有效运行。
第三十九条 企业该当对网络的各类内部信息和表部信息进行合理筛选、查对、整合 ，提高信息的有效性。
企业能够通过财政管帐资料、经营治理资料、调研汇报、专项信息、内部刊物、办公网络等渠路 ，获取内部信息。
企业能够通过行业协会组织、社会中介机构、业务往来单元、市场调查、来信来访、网络媒体以及有关监管部门等渠路 ，获取表部信息。
第四十条 企业该当将内部节造有关信息在企业内部各治理级次、责任单元、业务环节之间 ，以及企业与表部投资者、债权人、客户、供给商、中介机构和监管部门蹬仔关方面之间进行沟通和反馈。信息沟通过程中发现的问题 ，该当实时汇报并加以解决。
沉要信息该当实时传递给董事会、监事会和经理层。
第四十一条 企业该当利用信息技术推进信息的集成与共享 ，充分阐扬信息技术在信息与沟通中的作用。
企业该当加强对信息系统开发与守护、接见与调换、数据输入与输出、文件贮存与生活、网络安全等方面的节造 ，保障信息系统安全不变运行。
第四十二条 企业该当成立反舞弊机造 ，对峙惩防并举、沉在预防的准则 ，明确反舞弊工作的沉点领域、关键环节和有关机构在反舞弊工作中的职责权限 ，规范舞弊案件的举报、调查、处置、汇报和补救法式。
企业至少该当将下列情景作为反舞弊工作的沉点：
。ㄒ唬┪淳谌ɑ蛘卟扇∑渌阜ǚ绞角终肌⑴灿闷笠底什 ，牟取不当利益。
。ǘ）在财政管帐汇报和信息披露等方面存在的虚伪纪录、误导性陈述或者沉大遗漏等。
。ㄈ┒隆⒓嗍隆⒕砑捌渌呒吨卫砣嗽崩挠萌ū。
。ㄋ模┯泄鼗鼓橙嗽蓖ㄍ璞。
第四十三条 企业该当成立举报投诉造度和举报人；ぴ於 ，设置举报专线 ，明确举报投诉处置法式、解决时限和办结要求 ，确保举报、投诉成为企业有效把握信息的沉要蹊径。
举报投诉造度和举报人；ぴ於抛Φ笔凳蓖ūㄖ琳鲈惫。
第六章 内部监督
第四十四条 企业该当凭据本规范及其配套法子 ，造订内部节造监督造度 ，明确内部审计机构（或经授权的其他监督机构）和其他内部机构在内部监督中的职责权限 ，规范内部监督的法式、步骤和要求。
内部监督分为日常监督和专项监督。日常监督是指企业对成立与执行内部节造的情况进行通例、持续的监督查抄；专项监督是指在企业发展战术、组织结构、经营活动、业务流程、关键岗位员工等产生较大调整或变动的情况下 ，对内部节造的某一或者某些方面进行有针对性的监督查抄。
专项监督的领域和频率该当凭据风险评估了局以及日常监督的有效性蹬阻以确定。
第四十五条 企业该当造订内部节造缺点认定尺度 ，对监督过程中发现的内部节造缺点 ，该当分析缺点的性质和产生的原因 ，提出整改规划 ，采取适当的大局实时向董事会、监事会或者经理层汇报。
内部节造缺点蕴含设计缺点和运行缺点。企业该当跟踪内部节造缺点整改情况 ，并就内部监督中发现的沉大缺点 ，查究有关责任单元或者责任人的责任。
第四十六条 企业该当结合内部监督情况 ，定期对内部节造的有效性进行自我评价 ，出具内部节造自我评价汇报。
内部节造自我评价的方式、领域、法式和频率 ，由企业凭据经交易务调整、经营环境变动、业务发展情况、现实风险水平等自行确定。
国度有关司法律规还有划定的 ，从其划定。
第四十七条 企业该当以书面或者其他适当的大局 ，妥善保留内部节造成立与执行过程中的有关纪录或者资料 ，确保内部节造成立与执行过程的可验证性。
第七章 附 则
第四十八条 本规范由财政部会同国务院其他有关部门诠释。
第四十九条 本规范的配套法子由财政部会同国务院其他有关部门另行造订。
第五十条 本规范自2009年7月1日起执行。
