企业内部控制规范标准

企业部控制规
前序
21世纪初，由于美国出现的大量的财务丑闻，致使用国会2002年草拟并通过了《萨班斯——奥克斯利法案》即（SOX法案），对企业部控制作出了相应的规定， 2006年美国国会正式启动该法案，要求在美国上市的公司必须在2006年7月15日开始执行，也就是在当天，我国财政部别有深意地发起了一个由财政部、证监会、审计署、银监会、保监会联合发起共同参与的“企业部控制标准委员会”（委员会主席是当时的财政部副部长王军，成员包括来自监管部门、实务界和理论界的31位专家学者），标志着我国部控制国际化时代的到来，“中国版的SOX法案”即将出炉。

企业部控制标准委员会于2007年3月2日公布了《企业部控制规》（征求意见稿）；2008年6月28日，财政部等5部委公布了《企业部控制基本规》，规定自2009年7月1日起先在上市公司围实施行，鼓励其他非上市公司的大中型企业执行。

随后又发发布了三个配套指引，分别为《部控制应用指引》、《企业部控制评价指引》、《企业部控制审计指引》部控制基本规及配套指引目录.docx。

《基本规》的发布，标志着我国企业部控制规体系建设取得重大突破，被视为经企业会计准则、审计准则之后的第三个重大里程碑。

实施企业部控制基本规的意义：
1、确立我国企业部控制的基础框架。

基本规坚持立足我国国情、借鉴国际惯例，科学界定了部控制的涵、目标、原则、要素，对企业贯彻落实科学发展观、走长期可持续发展道路、促进经济健康运行、规资本市场秩序、完善现代企业制度起到提携全局的作用，也是是完善我国会计法规制度、推动我国会计与国际市场的趋同的必然发展。

2、有利于提高财务信息质量，提升财务报告的有效性。

健全的部控制，可以保证会计信息的采集、归类、记录和汇总过程，从而真实地反映企业的生产经营活动的实际情况，并及时发现和纠正各种错误，从而保证会计信息的真实性和准确性，体现资本市场“公开、公平、公正”的原则、保护投资者合法权益具。

3、有效地防企业经营风险。

在企业的生产经营活动中，企业要达到生存发展的目标，就必须对各类风险进行有效的预防和控制，部控制作为企业管理的中枢环节，是防企业风险最为行之有效的一种手段。

它通过对企业风险的有效评估，不断加强对企业经营薄弱环节的控制，把企业的各种风险消灭在萌芽之中，是企业风险防的一种最佳方法。

4维护财产和资源的安全完整。

健全和完善部控制，能够科学有效地监督和制约财产、物资的采购、计量、验收等各个环节，从而确保财产物资的安全完整。

同时，可以利用会计、统计、业务等各部门的规划及有关报告，把企业的生产、营销、财务等部门的工作结合在一起，从而使各部门密切配合，充分发挥整体作用，以顺利达到企业的经营目标。

5、促进企业提高经营效率和效益。

健全有效的部控制，可以利用会计、统计、业务等各部门的制度规划及有关报告，把企业的生产、营销、财务等各部门及其工作结合在一起，从而使各部门密切配合，充分发挥整体的作用，同时，由于严密的监督与考核，能真实地反映工作实绩，再配合合理的奖惩制度，便能激发员工的工作热情及潜能，从而提升企业经营管理水平、盈利能力和持续发展能力，提高整个企业经营效率，增强公司竞争力。

第一章总则
一、部控制概述
（一）部控制的定义
1、部控制的一般定义
一般讲，部控制是指企、事业单位和机关团体等为提高经营效率，充分有效地获取和使用各种资源，达到既定的管理目标，而在部实施组织管理、计划管理和程序管理，促使各个经营环切充分发挥其相互制约、相互调节作用的一种先进管理方法。

其容包括五个方面：（1）部控制的主体（2）部控制的客体（3）部控制的目标（4）部控制的方法和手段（5）部控制的本质。

2、《企业部控制基本规》的定义（《基本规》第三条）
部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。

（二）部控制的目标
1、合法合规性；
2、资产安全性；
3、财务信息的真实完整性；
4、效率效果性；
5、战略实现性
（三）企业部控制规的适用围（《基本规》第二条）
凡是在中华人民国境设立的大中型企业都必须遵照本规建立和实施部控制。

小企业和其他单位可以参照本规建立与实施部控制，不作强制要求。

关于企业的划分标准，工信部、国家统计局、发展改革委、财政部研究制定了《中小企业划型标准规定》。

各行业划型标准.docx
二、企业部控制的原则（《基本规》第四条）
（一）全面性原则
（二）重要性原则
（三）制衡性原则
1、治理结构的制衡
2、机构设置及权责分配的制衡
3、业务流程的制衡
（四）适应性原则
（五）成本效益原则
三、企业部控制的要素（《基本规》第五条）
（一）部环境
部环境是企业实施部控制的基础，一般包括治理结构、机构设置及权责分配、部审计、人力资源政策、企业文化等。

1、治理结构、机构人员设置及权责分配
（1）治理结构（2）机构人员设置及权责分配（3）议事规则（4）独立董事制度。

2、部审计
（1）审计委员会（2）部审计机构设置和人员配备（3）部审计机构的职权（4）部审计工作的独立性（5）部审计机构与董事会或最高管理层的关系（6）部审计机构的管理。

3、人力资源政策
（1）岗位职责与人力资源需求计划（2）招聘、培训与离职（3）人力资源考核政策（4）薪酬及激励政策。

4、企业文化
（1）现代管理理念和经营哲学（2）价值观和社会责任感（3）风险意
识（4）高级管理人员的职业操守和员工的行为守则。

5、法制观念
（1）法制教育（2）法律顾问制度（3）重大法律纠结案件备案制度。

（二）风险评估
风险评估是企业及时识别、系统分析经营活动中与实现部控制目标相关的风险，合理确定风险应对策略。

（三）控制活动
控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之。

（四）信息与沟通
信息与沟通是企业及时、准确地收集、传递与部控制相关的信息，
确保信息在企业部、企业与外部之间进行有效沟通。

（五）部监督
部监督是企业对部控制建立与实施情况进行监督检查，评价部控制的有效性，发现部控制缺陷，应当及时加以改进。

四、企业部控制的实施
（一）企业部控制建立的思路（《基本规》第六条）
企业应当根据有关法律法规、本规及其配套办法，制定本企业的部控制制度并组织实施。

1、控制度设计的步骤：
（1）分析流程；（2）分解流程；（3）分解作业；（4）风险评估；（5）根据任务及风险评估结果，确定控制与控制点；（6）将任务落实到人，把握授权制度；（7）运行、评价并修正。

2、部控制制度总体设计思路：
（1）部控制制度的设计应首先考虑企业的背景、战略和目标。

（2）实现控制度目标的第一步是对控制度执行进行计量或测试。

（3）控目标的第二步是将控制度执行情况计量或测试的结果与控制度进行比较，然后作出三项判断。

（4）设计时特别注意的两个问题
（5）控制者依据测试报告采取纠偏行动
（二）企业部控制实施的配套措施
1、信息技术的运用和信息系统的建立（《基本规》第七条）
企业应当运用信息技术加强部控制，建立与经营管理相适应的信息系统，促进部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除人为操纵因素。

2、激励约束机制的实施（《基本规》第八条）
企业应当建立部控制实施的激励约束机制，将各责任单位和全体员工实施部控制的情况纳入绩效考评体系，促进部控制的有效实施。

3、建立和实施监督检查和外部审计（《基本规》第九、十条）
第九条规定：国务院有关部门可以根据法律法规、本规及其配套办法，明确贯彻实施本规的具体要求，对企业建立与实施部控制的情况进行监督检查。

第十条规定：接受企业委托从事部控制审计的会计师事务所，应当根据本规及其配套办法和相关执业准则，对企业部控制的有效性进行审计，出具审计报告。

会计师事务所及其签字的从业人员应当对发表的部控制审计意见负责。

为企业部控制提供咨询的会计师事务所，不得同时为同一企业提供部控制审计服务。

第二章制环境
一、部环境概述
企业部控制的部环境包括公司的治理结构和议事规则、审计委员会、部机构设置、岗位职责、业务流程、部审计、人力资源政策、职业道德修养和专业胜任能力、企业文化、价值观和社会责任感、法制观念等。

二、治理结构、机构人员设置与权责分配
（一）治理结构（《基本规》第十一条）
企业应当根据国家有关法律法规和企业章程，建立规的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。

1、股东（大）会
股东（大）会享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。

2、董事会
董事会对股东（大）会负责，依法行使企业的经营决策权。

3、监事会
监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。

4、经理
经理负责组织、实施股东（大）会、董事会决议事项，主持企业的生产经营管理工作，经理由董事会决定聘任或者解骋。

（二）机构人员设置与权责分配（《基本规》第十四条）
企业应当结合业务特点和部控制要求设置部机构，明确职责权限，将权利与责任落实到各责任单位。

企业应当通过编制部管理手册，使全体员工掌握部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。

1、机构人员设置的概述
企业的机构和人员设置是否科学合理将直接影响部控制目标的实现，所以机构和人员设置要坚持权责明确、相互制衡的原则。

2、权责分配概述
权现分配是在机构设置的基础上，设立授权方式，明确各机构部门和人员的权利和所承担的责任。

3、机构设置与权责分配
企业应当根据经营目标、职能划分和管理要求，结合业务特点和部控制要求设置部机构，明确各职能部门和分支机构以及基层作业单位的职责权限，将权利和责任落实到责任单位，为部控制的有效实施创造良好条件。

企业设置部机构和岗位时，要实现不同机构和岗位之间的制衡。

（1）董事会
董事会负责部控制的建立健全和有效实施，加强对本企业部控制建立和实施情况的指导和监督。

（2）监事会
监事会对董事会建立与实施部控制进行监督。

（3）董事会专门委员会
上市公司董事会可能按照股东大会的有关决议，设立战略、审计、提名、薪酬与考核等专门委员会。

（4）日常部控制管理机构
经理层负责组织领导企业部控制的日常运行。

企业应当成立专门机构或者指定适当的机构具体负责组织协调部控制的建立实施及日常工作。

4、人员设置与权责分配
企业应当根据经营目标、职能划分和管理要求，明确高级管理人员的职责权限，将权利和责任分解到具体岗位，为部控制的有效实施创造良好条件。

高级管理人员是指对企业决策、经营、管理负有领导职责的人员，包括董事长、董事会成员、经理、副经理、总会计师等。

5、部控制管理手册
企业应当通过编制部管理手册、部管理制度汇编、员工操作手册、组织机构图、业务流程图、岗位描述和权限指引等适当方式，使全体员工了解和掌握部机构设置、岗位职责、业务流程等情况，促进企业各层级员工明确职责分工，正确行使职权，并加强对权责履行的监督。

（三）议事规则
企业应当根据国家有关法律法规的规定，结合企业章程和实际情况，建立规的议事规则，促进企业部控制的有效运行。

1、股东会议事规则
2、董事会议事规则
3、监事会议事规则
三、部审计
（一）部审计概述
国际部审计师协会对部审计的定义：“部审计是一个组织部建立的一种独立评价活活动，并作为对该组织的活动进行审查和评价的一种服务。

”部审计通过审查和评价经营活动及部控制的真实性、合法性和有效性来促使组织目标的实现。

部审计的主要目的是评价组织控制以确保揭露组织潜在的风险和经浊高效地达到组织的目标和目的。

健全的部审计机构、加强部审计监督是营造守法、公平、正直的部环境的重要保证。

部审计机构是企业各项经济业务活动的检察官，他对各项活动加以检查监督，可以有效防风险。

（《基本规》第十五条）规定：企业应当加强部审计工作，保证部审计机构设置、人员配备和工作的独立性。

部审计机构应当结合部审计监督，对部控制的有效性进行监督检查。

部审计机构对监督检查中发现的部控制缺陷，应当按照企业部审计工作程序进行报告；对监督检查中发现的部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。

（二）部审计机构设置和人员配备
1、审计委员会
企业应当在董事会下设立审计委员会，并赋予审计委员会监督企业部控制建立和实施情况的相应职权。

2、部审计机构设置和人员配备
企业的部审计机构的组织领导体制，应依照法律规定和企业章程规定。

设立专门的部审计机构的企业应当配备一定数量有执业资格的部审计人员与履行部审计职能相适应的工作条件。

未设立部审计机构的企业，应当由董事会授权或者企业章程规定的有关机构承担部审计职责。

（三）部审计工作的独立性
部审计机构的独立性是指部审计机构和人员在进行部审计活动时，不存影响部审计客观性的利益冲突的状态。

1、部审计机构应隶属公司董事会或最高管理层，接受其指导和监督并取得其支持。

2、部审计机构和人员应保持独立性，不得负责公司经营活动和部控制的决策和执行。

3、部审计机构负责人的任免应由董事会或最高管理层经过适当的程序确定，部审计机构负责人应直接向董事会或最高管理层负责。

4、部审计机构应制定部审计章程，明确其职责和权限围，并报经董事会或最高管理层批准，以确保部审计活动不受到公司其他部门的干涉和限制。

（四）部审计机构的职权
1、部审计机构的职权
部审计机构应当依照法律规定和企业授权，结合部审计监督，对部控制的有效性开展审计监督，进行监督检查。

部审计机构的工作围不应受到人为限制。

部审计机构对监督检查中发现的部控制缺陷，应当按照企业部审计工作程序进行报告；对监督检查中发现的部控制重大缺陷或重大问题，有权视具体情况直接向董事会及审计委员、监事会报告。

2、审计报告
审计报告是指部审计人员根据审计计划对被审计单位实施必要的审计程序后，就被审计单位经营活动和部控制的适当性、合法性、有效性出具的书面文件，也是对被审计单位经营活动及部控制的适当性、合法性、有效
性所做出的相对保证。

部审计人员应在审计工作结束后，以经过核实的审计证据为依据，形成审计结论和建议，出具审计报告。

四、人力资源政策
部控制是由人来进行并受人的因素影响，保证组织所有成员具有一定水准的诚信、道德观和能力的人力资源方针与实践，是部控制有效的关键因素之一。

人力资源政策包括岗位职责、人力资源计划、招聘、培训、离职、考核、薪酬等一系列有关人事的活动和程序，旨在通过有形的具体的制度和措施来影响并约束职工的行为方式。

《基本规》第十六、十七条规定：企业应当制定和实施有利于企业可持续发展的人力资源政策。

企业应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。

（一）人力资源政策概述
1、人力资源政策的容
企业的人力资源政策应当科学、规、公平、公开、公正，有利于调动员工在部控制和经营管理活动中的积极性、主动性和创造性。

人力资源政策应当包括下列容：
（1）员工的聘用、培训、辞退与辞职。

（2）员工的薪酬、考核、晋升与奖惩。

（3）关键岗位员工的强制休假制度和定期岗位轮换制度。

（4）掌握国家秘密或重要商业秘密的员工离岗的限制性规定。

（5）有关人力资源管理的其他政策。

2、选拔和聘用员工的重要标准
企业应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，并适当关注应聘者的价值取向和行为特征是否与本企业的企业文化和部控制的有关要求相适应。

3、员工培训和继续教育
企业应当重视并切实加强员工培训和继续教育，制定科学、合理的培训计划，提高培训的针对性和实效性，不断提升员工的道德素养和业务素质。

4、激励约束机制
企业应当建立和完善针对各层级员工的激励约束机制，通过制定合理的目标、建立明确的标准、执行严格的考核和落实配套的奖惩，促进员工责、权、利的有机统一和企业部控制的有效执行。

5、人力资源政策控制措施
（1）岗位职责和任职要求应当明确，人力资源需求计划应当合理；
（2）招聘及离职程序应当规，培训工作应当以提高员工道德素养和专业胜任能力为目标；
（3）人力资源考核制度应当科学合理，应能引导员工实现企业经营目标；
（4）薪酬制度应当能保持和吸引优秀人才，薪酬发放标准和程序应当规。

（二）岗位职责与人力资源计划
1、岗位职责
（1）岗位说明制度
企业应当建立岗位说明制度，明确所有岗位的主要职责、资历、经验要求等，并定期组织部各单位、各部门人员对工作岗位进行分析，确保各岗位
配备胜任的人员，避免因人设岗。

（2）岗位责任制
企业应当按照权责一致的原则，建立并实行定岗、定人、定责、定奖罚的岗位责任制，明确岗位职责及其分工情况，确保不相容岗位相互分离、制约和监督。

（3）岗位协议
对于在产品技术、市场、经济、管理等方面涉及或掌握企业知识产权、专有技术、商业秘密等的工作岗位，如有必要，企业可以与该岗位工作人员签订有关岗位协议，明确其特殊的权利和义务。

（4）人力资源政策反映渠道
企业还应建立良好的人力资源政策反映渠道，确保有关人力资源政策建议得以传递和落实，保证人力资源运用效率的提高和人员任用的公平合理。

（5）轮岗制度或强制休假制度
企业可以根据自身经营管理实践经验，对某些控制薄弱、易发生舞弊行为的岗位实行轮岗位制度或强制休假制度。

2、人力资源计划
人力资源计划有狭义和广义之分。

狭义的人力资源计划是指提供具体的人力资源的行动计划。

广义的人力资源计划包括预测企业未来的人力资源供求状况、制定行动计划及控制和评估计划。

企业的人力资源计划的目标是确保企业在需要的时候和需要的岗位上能及时得到各种需要的人才，使企业人才在数量、质量、层次和结构上均达到最优。

（三）招聘、培训与离职
企业应当规招聘及离职的程序，应当以提高员工道德素养和专业胜任能
力为目标开展培训工作。

企业应当净职业道德素养和专业胜任能力作为选拔和聘用员工的重要标准，并适当关注应聘者的价值取向和行为特征是否与本企业的企业文化和部控制的有关要求相适应，并应当重视和加强员工培训计划，提高培训的针对性和实效性，不断提升员工的道德素养和业务素质。

企业员工在工作过程中因个人原因提出辞职申请时，应当根据劳动合同规定的时间要求提前向有关部门或人员提交辞职报告，并按照企业要求和技术协议规定办理有关离职交接手续。

企业董事、经理、总会计师等高级管理人员提出的辞职申请，企业董事会应当组织离任审计小组对其进行离任审计，对于其他管理人员的离任审计由企业经理根据实际需要确定。

（四）人力资源考核政策
人力资源考核政策应当科学合理、应能引导员工实现企业经营目标。

企业应当制定科学合理的人力资源考核制度，对员工履行职责、完成任务的情况实施全面、公正、准确的考核，客观评价员工的工作表现，引导员工实现企业经营目标。

企业应当对各层级员工建立明确的标准，执行严格考核和落实配套的奖惩，促进员工责、权、利的有机统一和企业部控制的有效执行。

（五）薪酬及激励政策
企业的薪酬及激励政策的合理性在吸引人才、留住人才、激励人才、满足组织需要等方面具有十分重要的作用。

企业应当规薪酬发放标准和程序，建立和完善针对各层级员工的激励约束机制，促进员工责、权、利的有机统一和企业部控制的有效执行。

1、薪酬制度设计原则
（1）按劳分配原则；（2）激励适度原则；（3）互促互进原则。

2、薪酬组成
（1）基本工资；（2）绩效工资；（3）年终奖励；（4）其他薪酬。

3、薪酬发放审核制度
企业应当根据有关法律法规、国家统一会计制度的规定，准确确认、计量并发放员工薪酬，并对薪酬发放的真实性、合规性和准确性进行严格审核，以防虚报冒领等行为。

在发入薪酬的同时，企业应当向员工提供薪酬清单，供员工核对确认。

4、薪酬制度评价机制
企业应当制定薪酬制度评价机制，及时对薪酬制度的合理性及执行效果进行评价，并根据评价结果修订完善。

五、企业文化
企业文化是指企业在经营管理过程中形成的、影响企业部环境和部控制制度效力的精神、意识和理念，主要包括企业整体价值观、高级管理人员的管理理念、经营哲学和职业操守，员工的行为守则等。

一个企业的企业文化、价值观和社会责任感是影响企业决策和企业活动的最基础的要素，它影响企业所有的活动，更影响企业的部控制，是部控制的重要部环境。

《基本规》第十八条规定：企业应当加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。

董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。

企业员工应当遵守员工行为守则，认真履行岗位职责。

（一）企业文化概述
企业文化是企业在一定的社会历史条件下，在长期的生产经营和管理活动中创造出来的具有本企业特色的精神财富和物质形态。

它包括价值观念、。