上海证券交易所上市公司内部控制指引(重排版)
上海证券交易所上市公司内部控制
上海证券交易所上市公司内部控制上海证券交易所上市公司内部控制，是指该交易所上市公司在经营过程中，建立和完善一套内部管理体系，通过规范和管理公司内部各项业务活动，保护投资者利益，促进公司持续稳定发展的管理方式。
上市公司内部控制的目标是确保公司财务报告的可靠性、合规性和有效性。
上市公司需要建立相应的规章制度和操作流程，遵守相关法律法规和行业准则，明确责任和权限，完善审计报告，提高公司经营管理水平，增强公司的竞争力。
上市公司内部控制的主要内容包括风险管理、内部监控、内部信息披露、内部审计和内部控制评价等方面。
风险管理是上市公司内部控制的核心内容之一。
上市公司需要对自身面临的各类风险进行科学评估和有效管理，包括市场风险、信用风险、流动性风险、操作风险等。
公司应建立完善的风险管理制度，科学规划和控制风险，提高公司经营效益和安全性。
内部监控是上市公司内部控制的重要环节。
公司应建立健全的内部监控机制，包括内部控制、内部审计、内部审查和内部监察等。
通过监控公司的经营活动和内部控制制度的执行情况，及时发现和纠正违规行为和错误决策，保障公司的正常运营。
内部信息披露是上市公司内部控制的重要内容之一。
公司应按照法律法规和有关规定，及时向投资者和监管机构披露公司的经营状况、财务状况和风险情况。
公司应建立健全的信息披露制度和流程，确保信息披露的真实、准确、完整和及时。
内部审计是上市公司内部控制的重要环节。
公司应建立独立、专业的内部审计机构，进行全面、客观的审计工作，评估和监控公司的内部控制风险，提供独立性和公正性的审计意见，保护投资者的利益。
内部控制评价是上市公司内部控制的重要组成部分。
公司应建立内部控制评价的体系和方法，定期对公司的内部控制制度、政策和措施进行全面评估，及时发现和解决存在的问题，提高公司的运营效率和风险控制能力。
上海证券交易所对上市公司内部控制要求严格，要求上市公司制定和完善内部控制制度，科学规划和配置公司业务流程和资金流程，提高公司内部业务协同和资金利用效率。
上海证券交易所上市公司内部控制指引
上海证券交易所上市公司内部控制指引上海证券交易所上市公司内部控制指引第一章总则第一条为推动和指导上海证券交易所（以下简称本所）上市公司建立健全和有效实施内部控制制度，提高上市公司风险管理水平，保护投资者的合法权益，依据《公司法》、《证券法》、《国务院批转证监会<关于提高上市公司质量意见>的通知》等法律法规及规范性文件和《上海证券交易所股票上市规则》的规定，制定本指引。
第二条内部控制是指上市公司（以下简称公司）为了保证公司战略目标的实现，而对公司战略制定和经营活动中存在的风险予以管理的相关制度安排。
它是由公司董事会、管理层及全体员工共同参与的一项活动。
第三条在本所上市的公司应当按照法律、行政法规、部门规章以及本所股票上市规则的规定建立健全内部控制制度（以下简称内控制度），保证内控制度的完整性、合理性及实施的有效性，以提高公司经营的效果与效率，增强公司信息披露的可靠性，确保公司行为合法合规。
第四条公司董事会对公司内控制度的建立健全、有效实施及其检查监督负责，董事会及其全体成员应保证内部控制相关信息披露内容的真实、准确、完整。
第二章内部控制的框架第五条公司内控制度应力求全面、完整，至少在以下层面作出安排：（一）公司层面；（二）公司下属部门及附属公司层面；（三）公司各业务环节层面。
第六条公司建立和实施内控制度时，应考虑以下基本要素：（一）目标设定，指董事会和管理层根据公司的风险偏好设定战略目标。
（二）内部环境，指公司的组织文化以及其他影响员工风险意识的综合因素，包括员工对风险的看法、管理层风险管理理念和风险偏好、职业道德规范和工作氛围、董事会和监事会对风险的关注和指导等。
（三）风险确认，指董事会和管理层确认影响公司目标实现的内部和外部风险因素。
（四）风险评估，指董事会和管理层根据风险因素发生的可能性和影响，确定管理风险的方法。
（五）风险管理策略选择，指董事会和管理层根据公司风险承受能力和风险偏好选择风险管理策略。
深交所上市公司内控指引
各上市公司：为加强上市公司部控制，促进上市公司规运作和健康发展，保护投资者合法权益，本所制定了《证券交易所上市公司部控制指引》（以下简称“《控指引》”），现予以发布，并就有关实施事项通知如下：1、上市公司应当认真学习《控指引》，自本通知发布之日至2007年6月30日期间，建立健全公司部控制制度。
2、《控指引》自2007年7月1日起施行。
特此通知。
附件：《证券交易所上市公司部控制指引》证券交易所2006年9月28日证券交易所上市公司部控制指引第一章总则第一条为加强上市公司部控制，促进上市公司规运作和健康发展，保护投资者合法权益，根据《公司法》、《证券法》等法律、行政法规、部门规章和《证券交易所股票上市规则》（以下简称“《上市规则》”）的规定，制定本指引。
第二条本指引所称部控制是指上市公司(以下简称“公司”)董事会、监事会、高级管理人员及其他有关人员为实现下列目标而提供合理保证的过程：（一）遵守国家法律、法规、规章及其他相关规定；（二）提高公司经营的效益及效率；（三）保障公司资产的安全；（四）确保公司信息披露的真实、准确、完整和公平。
第三条公司应按照本指引的要求及有关主管部门的相关部控制规定，根据自身经营特点和所处环境，制定部控制制度。
公司董事会应对公司部控制制度的制定和有效执行负责。
第四条本指引适用于其股票在本所主板上市的公司（不含中小企业板上市公司）。
第二章基本要求第五条公司的部控制应充分考虑以下要素：（一）部环境：指影响公司部控制制度制定、运行及效果的各种综合因素，包括公司组织结构、企业文化、风险理念、经营风格、人事管理政策等。
（二）目标设定：公司管理层根据风险偏好设定公司战略目标，并在公司层层分解和落实。
（三）事项识别：公司管理层对影响公司目标实现的外事件进行识别，分清风险和机会。
（四）风险评估：公司管理层对影响其目标实现的、外各种风险进行分析，考虑其可能性和影响程度，以便公司制定必要的对策。
上市公司内部控制制度指引
上市公司内部控制制度指引近来，部分上市公司显现了内部操纵失灵的现象，引起市场的广泛关注。
上证所对此高度重视，并在深入研究的基础上，借鉴国际体会，起草了《上市公司内部操纵制度指引(征求意见稿)》，并于日前向社会公布征求意见。
《指引》要求，上市公司应建立内部稽核制度。
内部稽核部门负责人由董事会任免，内部稽核部门至少每季度向董事会提交一次内部稽核工作报告。
为落实内操纵度建设，《指引》从强制披露的角度，对上市公司内部操纵提出了信息披露要求。
一方面，要求公司在内部操纵显现重大风险时应以临时报告的形式进行披露；另一方面，要求公司在提交年度报告的同时提交内部操纵制度检查核对表，并在年度报告中披露该年度内公司内部操纵制度执行情形，同时还应针对内部操纵制度检查核对表反映的专门事项专门进行说明。
此次上证所针对上市公司内部操纵建设公布指引，是上证所一系列公司治理和信息披露规则建设工作的组成部分。
下一步上证所还将针对上市公司董事、监事行为公布相关指引，使得公司治理规则体系逐步配套和完善。
(李杰)上海证券交易所日前在其外部网站公布了《上海证券交易所上市公司内部操纵制度指引(征求意见稿)》,向社会公布征求意见。
近来,部分上市公司显现了内部操纵失灵现象,引起市场的广泛关注。
上证所对此高度重视,并在深入研究的基础上,借鉴国际体会,起草了《上市公司内部操纵制度指引(征求意见稿)》(以下简称《指引》)。
该份《指引》分为五章,第一章总则,要紧借鉴国际反虚假财务报告委员会《企业风险治理--总体框架》的理念,规定了上市公司内部操纵制度的目标；第二章规范了上市公司内部操纵制度的差不多框架；第三章针对特定风险的内部操纵作出了规定；第四章要紧规范了内部操纵制度的稽核和披露；第五章则明确了适用范畴和实施时刻。
《指引》要求,上市公司应建立内部稽核制度,内部稽核部门负责人由董事会任免,内部稽核部门至少每季度向董事会提交一次内部稽核工作报告。
《指引》还规定,董事会下属的审计委员会或风险治理委员会应对公司内部操纵工作进行指导,接收内部稽核工作报告,评判公司内部操纵制度运行的情形,并发表专项意见,向董事会报告。
中国证券监督管理委员会关于印发《证券公司内部控制指引》的通知-证监发[2001]15号
![中国证券监督管理委员会关于印发《证券公司内部控制指引》的通知-证监发[2001]15号](https://img.taocdn.com/s3/m/968ce12deffdc8d376eeaeaad1f34693daef1090.png)
中国证券监督管理委员会关于印发《证券公司内部控制指引》的通知正文：---------------------------------------------------------------------------------------------------------------------------------------------------- 中国证券监督管理委员会关于印发《证券公司内部控制指引》的通知各证券公司：为了促进证券公司规范发展，有效防范和化解金融风险，维护证券市场的安全与稳定，现将《证券公司内部控制指引》印发给你们，请遵照执行。
有证券业务的信托投资公司比照此指引执行。
中国证券监督管理委员会二００一年一月三十一日证券公司内部控制指引（证监发〔２００１〕１５号）第一章总则第一条为了促进证券（以下简称“公司”）的规范发展，有效防范和化解金融风险，维护证券市场的安全与稳定，依据《中华人民共和国证券法》等法律法规，特制定本指引。
第二条公司内部控制包括内部控制机制和内部控制制度两个方面。
内部控制机制是指公司的内部组织结构及其相互之间的运行制约关系；内部控制制度是指公司为防范金融风险，保护资产的安全与完整，促进各项经营活动的有效实施而制定的各种业务操作程序、管理方法与控制措施的总称。
第三条健全内部控制机制和完善内部控制制度是规范公司经营行为、有效防范金融风险的主要措施，也是衡量公司经营管理水平高低的重要标志。
公司应当按照本指引的要求，建立运行高效、控制严密的内部控制机制，制定科学合理、切实有效的内部控制制度。
第二章内部控制的目标和原则第四条公司内部控制的总体目标是要建立一个决策科学、运营规范、管理高效和持续、稳定、健康发展的证券经营实体。
具体来说，必须达到以下目标：（一）严格遵守国家有关法律法规和行业监管规章，自觉形成守法经营、规范运作的经营思想和经营风格。
（二）健全符合现代企业制度要求的法人治理结构，形成科学合理的决策机制、执行机制和监督机制。
《上交所内部控制指引》实施中需注意的问题
《上交所内部控制指引》实施中需注意的问题关于《《上交所内部控制指引》实施中需注意的问题》，是我们特意为大家整理的，希望对大家有所帮助。
2006年6月，上海证券交易所出台《上海证券交易所上市公司内部控制指引》（以下简称为《指引》），成为我国第一部指导上市公司建立健全内部控制制度的文件。
《指引》的出台与有效实施有望提高我国上市公司的内部控制质量，强化上市公司内部治理，推动上市公司建立高效的内部控制体系，更好地体现和提升上市公司价值，增强上市公司的竞争能力。
上市公司及有关机构、人员在实施《指引》的过程中，应注意从以下方面加强对《指引》内容的理解：一、董事会应成为上市公司内部控制和公司治理的交叉点公司治理与公司内部控制之间是相辅相成、相互促进的关系，良好的内部控制制度是上市公司实现公司治理目标的重要保证，但如果缺乏良好的公司治理，内部控制将成为无源之水、无本之木。
《指引》的出台，使董事会成为上市公司内部控制和公司治理的交叉点，有利于促进我国上市公司治理结构的完善，强化上市公司内部控制建设，整体提高上市公司质量。
（一）董事会在内部控制中的作用《指引》指出，在上市公司内部控制建立和实施中起核心作用的是董事会。
具体表现在，董事会应对上市公司内部控制制度的建立、实施及其检查评价负责，董事会及其全体成员应保证内部控制相关信息披露的真实性、准确性和完整性；董事会应通过对内部控制制度的检查监督，发现内部控制制度是否存在缺陷，实施过程中是否存在问题，并及时予以改进，确保内部控制制度制度的有效实施；董事会应对内部控制检查监督工作予以指导，并审阅、检查监督部门提交的内部控制检查监督工作报告；上市公司在内部控制检查监督中如发现内部控制存在重大缺陷或重大风险，应及时向董事会报告，经上海证券交易所认定后，董事会应及时发布公告；董事会应根据内部控制检查监督工作报告及相关信息评价上市公司内部控制的建立和实施情况，形成内部控制自我评估报告；董事会应在披露年度财务报告的同时，披露年度内部控制自我评估报告和会计师事务所对内部控制自我评估报告的核实评价意见等。
上海证券交易所上市公司内部控制指引
上海证券交易所上市公司内部控制指引上海证券交易所上市公司内部控制指引一、公司治理1.确保上市公司具有健全的公司治理架构，适时修订、完善各项公司治理机制。
2.建立健全公司治理规范体系，确保上市公司的运作合规、审计有效、公司治理水平得到有效提升。
3.规范控股股东权益结构，保护小股东的权益，有效抑制部分控股股东的恶意行为。
4.按照法律法规的要求，建立合规的高管激励机制，保持高管人数适当、合理分配资源。
二、审计与报告1.确保上市公司的财务报告合法、准确，维护公司的诚信记录，维护股东的合法权益。
2.建立内部会计控制体系，确保详尽准确的账务信息及时披露，保证财务会计报表准时报送有关部门。
3.建立完整的财务审计策略，保证审计工作准确可靠，符合国家有关法律法规的要求。
4.定期实施外审，保证上市公司的财务报告的真实性，提升上市公司财务会计水平。
三、风险评估与控制1.建立风险评估机制，制订风险管理制度，确保上市公司运营中及时发现、预防、控制风险；2.安排有关部门定期评估各种有潜在风险的重大决策和重大事项，确保重大决策和事项的把关合理有效；3.安排合理有效的内部控制体系，对上市公司运营过程中的各类风险进行检查评估、监测控制；4.定期开展审计检查，确保风险的及时发现和完善的控制措施，保障上市公司的顺利运营。
四、信息披露1.确保按时、详尽地披露重大事件及可能影响股价变动的其他重要事项。
2.保证信息披露的真实、准确、完整，按照有关要求及时披露。
3.加强公开信息的安全性，实施有效的数据安全管理及相关安全措施，确保交易市场的公开公平。
4.加强同股东的信息沟通和交流，及时给股东提供管理有关的重要信息。
五、内外部环境变动的预警1.建立预警监控体系，定期进行全行业、同类竞争公司的数据比对及技术分析，及时有效地预警外部环境变动。
2.建立内部报告分析体系，定期对上市企业各项财务及其他指标数据进行比对及分析，及时发现异常、预警内部变动。
3.遵守重大事项及可能影响股价变动的其他重要事项。
上海证券交易所上市公司内部控制指引
上海证券交易所上市公司内部控制指引随着中国证券市场的快速发展，上海证券交易所作为中国最重要的股票交易所之一，为保护投资者的权益，提高市场的透明度和稳定性，不断完善和规范上市公司的内部控制。
本文将对上海证券交易所上市公司内部控制指引进行探讨和分析。
一、背景介绍上海证券交易所作为中国证券市场的龙头交易所，承载着监管和规范市场秩序的职责。
上市公司作为交易所的主体，在股东、投资者和社会公众中具有重要地位和责任。
为了保护投资者的利益，提高上市公司的质量和竞争力，上海证券交易所出台了上市公司内部控制指引，旨在规范上市公司的内部运作和风险管理，促进公司健康发展。
二、内部控制的定义和目的内部控制是上市公司为实现经营目标、保护资产、提供可靠财务报告的有效机制和措施。
上市公司内部控制指引的目的是帮助公司建立健全的内部控制制度，提高公司经营管理的透明度和稳定性，防范和降低各类风险，保护投资者的权益。
三、内部控制指引的主要内容1. 内部控制环境：上市公司应建立积极健康的内部控制环境，包括完整的管理层和董事监管机制、明确的权责关系、规范的激励和约束机制等。
2. 风险管理：上市公司应建立健全的风险管理制度，包括风险识别、评估和监控，制定风险应对措施，以减轻和控制各类风险对公司经营的影响。
3. 信息披露：上市公司应按照法律法规的要求，及时、准确和全面地向投资者和监管机构披露公司的经营情况、财务状况及其他关键信息，保证信息披露的真实性和公正性。
4. 内部控制评价：上市公司应建立健全的内部控制评价制度，定期对内部控制制度的有效性和实施情况进行自我评估或由独立第三方进行评价，及时发现和纠正内部控制中的问题和不足。
5. 内部控制的监督和考核：上市公司应建立独立的内部审计机构或委托专业机构进行内部控制的监督和考核，确保控制措施的有效性和合规性。
6. 内部控制的持续改进：上市公司应不断完善和优化内部控制制度，根据公司发展和经营环境的变化，及时调整和改进内部控制的措施和方法，提高内部控制的效能和适应性。
上市公司内部控制指引(深交所)
上市公司内部控制指引(深交所)
上市公司内部控制指引(深交所)
1：引言
本文档旨在为上市公司提供内部控制指引，帮助公司建立和完善内部控制体系，提高公司治理水平，保护投资者利益。
内部控制是上市公司持续运营和发展的基础，是管理者履行风险管理和内部控制职责的重要手段。
2：内部控制概述
2.1 内部控制的定义
2.2 内部控制的目标
2.3 内部控制的基本原则
2.4 内部控制的要素
3：内部控制的组织与责任
3.1 内部控制的组织结构
3.2 内部控制的责任分工
3.3 内部控制的岗位职责
3.4 内部控制的风险管理
4.1 内部控制的流程设计
4.2 内部控制的制度建设
4.3 内部控制的流程与制度的执行4.4 内部控制的监督与检查
5：内部控制的信息系统
5.1 内部控制的信息系统设计
5.2 内部控制的信息安全管理
5.3 内部控制的信息系统审计
6：内部控制的风险管理
6.1 风险识别与评估
6.2 风险应对与控制
6.3 风险监控与反馈
7：内部控制的持续改进
7.1 内部控制的自我评估
7.2 内部控制的外部评估
7.3 内部控制的改进措施
附件：
附件1：内部控制流程图示例
附件2：内部控制制度范本
法律名词及注释：
1：公司法：指《中华人民共和国公司法》
2：上市公司：指在证券交易所上市的公司
3：内部控制：指公司为实现经营目标，确保财务报告的可靠性、经济性和合规性，进行风险管理和内部控制的一系列制度、流程和控制措施的总称。
对《上交所内部控制指引》的理性思考汇总
对《上交所内部控制指引》的理性思考2006年6月上海证券交易所出台《上海证券交易所上市公司内部控制指引》（以下简称为《指引》）。
《指引》是我国第一部指导上市公司建立健全内控制度的文件。
该《指引》出台与有效实施有望提高我国上市公司的内部控制质量和强化公司治理，推动上市公司建立有效透明的监督体制，更好地体现和提升上市公司价值，增强我国上市公司的竞争能力。
但这需要一个过程，在实施《指引》过程中，有关机构、部门和人员应对以下内容进行关注。
一、董事会应成为上市公司内部控制和公司治理的“交叉点”《指引》指出，在内部控制建立和有效实施中起核心作用的是董事会。
具体表现在，公司董事会对上市公司内控制度的建立健全、有效实施及其检查监督负责，董事会及其全体成员应保证内部控制相关信息披露内容的真实、准确、完整。
董事会应通过对内控制度的检查监督，发现内控制度是否存在缺陷和实施中是否存在问题，并及时予以改进，确保内控制度的有效实施；董事会对内部控制检查监督工作进行指导，并审阅检查监督部门提交的内部控制检查监督工作报告；公司在内部控制的检查监督中如发现内部控制存在重大缺陷或存在重大风险，应及时向董事会报告，经上海证券交易所认定，董事会应及时发布公告；董事会应根据内部控制检查监督工作报告及相关信息，评价公司内部控制的建立和实施情况，形成内部控制自我评估报告；董事会应在年度报告披露的同时，披露年度内部控制自我评估报告，并披露会计师事务所对内部控制自我评估报告的核实评价意见，等等。
公司治理被认为是解决委托、代理问题的一整套制度安排，它存在两层委托代理关系，即股东大会和董事会之间的委托代理关系及董事会和管理层之间的委托代理关系。
公司治理的目的是实现科学决策、高效经营和有效控制。
公司治理与公司内部控制之间是相辅相成、相互促进的关系。
进一步讲，良好的内部控制制度是实现公司治理目标的重要保证，而缺乏良好的公司治理，内部控制就成为无源之水，无本之木。
上海证券交易所上市公司内部控制制度指引
上海证券交易所上市公司内部控制制度指引一、背景介绍上海证券交易所（以下简称“上交所”）作为中国重要的证券交易场所之一，对上市公司的内部控制制度要求越来越高。
内部控制制度是上市公司维护投资者利益、规范经营行为的重要手段。
为了帮助上市公司建立有效的内部控制制度，上交所制定了《上海证券交易所上市公司内部控制制度指引》。
二、内部控制的定义内部控制是指上市公司依法按照经营规则和内部管理制度，通过组织、程序、方法等手段，对资产、财务、人员、业务活动等进行监督、管理和控制的一种制度。
三、内部控制原则1.适度规模原则上市公司应根据自身规模、业务特点和风险状况，合理确定内部控制制度的适用范围和深度。
不同规模和业务的公司可以采用不同的内部控制制度。
2.全面覆盖原则内部控制制度应全面覆盖公司的各项业务和管理活动，包括但不限于财务报告、资金管理、内部审计等方面。
3.风险管理原则内部控制制度应侧重于风险管理，针对公司面临的各类风险，制定相应的控制措施，并建立健全的风险管理机制。
4.合理性原则内部控制制度应合理有效，既能达到控制目的，又能减少不必要的成本和限制。
公司应根据实际情况，灵活调整和改进内部控制制度。
四、内部控制制度的基本要素1.风险评估和控制上市公司应建立风险评估和控制的制度，通过对各类风险的识别、评估和控制措施的制定和执行，减少投资者和公司自身面临的风险。
2.信息披露上市公司应及时、准确地向投资者和监管机构披露与内部控制相关的信息，包括内部控制制度设计与实施情况、内部控制缺陷及改进措施等。
3.内部审计上市公司应建立内部审计机构或委托专业机构进行内部审计，评估和监督内部控制的有效性，并及时向董事会和监管机构报告审计结果。
4.企业文化和道德操守上市公司应树立良好的企业文化和道德操守，强化员工的职业道德和规范意识，推动形成风清气正的内部控制环境。
五、内部控制制度的建立与改进1.制度建立上市公司应建立完善的内部控制制度，明确制度内容、责任主体和执行程序，确保制度的科学性和可操作性。
内控指引(上交所正文06[1].6.5颁布)
![内控指引(上交所正文06[1].6.5颁布)](https://img.taocdn.com/s3/m/d1e201bf6429647d27284b73f242336c1fb9304e.png)
内控指引概述上海证券交易所于2006年6月5日发布了《上海证券交易所内部控制指引(试行)（上交所正文[2006]第6号文）》，以下简称“内控指引”，该指引旨在进一步规范上市公司内部控制，保护投资者利益，提高市场信心与稳定性。
内容一、内控指引的适用范围《内控指引》适用于上海证券交易所所有在该交易所上市的公司，其它类型的市场主体也可参考该指引制定自身的内部控制制度。
二、内部控制原则上市公司应该在审慎性、有效性、透明度和持续性的原则下，制定并执行完善的内部控制制度。
1. 审慎性原则内部控制必须具备合理性、可行性和有效性。
公司管理层应该建立合理的内部控制理念和风险管理观念，全面、认真、细致地评估和控制业务流程和风险，保证公司业务健康稳定发展。
2. 有效性原则内部控制应该建立在公司的治理结构之上，实现对公司的管理、运营和业务流程的有效控制。
公司的内部控制制度应该满足业务发展的需要，同时具备可行性和有效性。
3. 透明度原则内部控制应该建立一个透明的体系，包括内部控制制度、内部控制流程、内部控制风险评估基准和控制要求等。
公司应该对外部公开公司的内部控制披露信息，向投资者和各类利益相关者提供透明的信息。
4. 持续性原则内部控制应该建立在公司全球治理之上，实现对公司的管理和业务流程的持续控制。
三、内部控制目标《内控指引》明确规定上市公司内部控制的目标是：•确保 company 财务报告的真实、准确、完整；•遵守适用的法律、行政法规和规范性文件；•有效识别、评估和管理 company 风险；•保护 company 资产，维护公司形象和利益；•保证股东会及时举行、有效顺利进行。
四、内部控制基本环节内部控制包括以下五个环节：1. 控制环境控制环境是内部控制的基石，它包括公司管理层的理念、公司业务和风险管理的策略以及公司开展业务的文化背景等。
2. 风险评估风险评估是通过建立识别、评估和管理的过程来识别和管理风险，包括公司内部和外部的风险。
上市公司内部控制指引(深交所)
上市公司内部控制指引(深交所)上市公司内部控制指引(深交所)1. 引言此文档为上市公司内部控制指引，旨在帮助深交所上市公司建立和完善内部控制制度，提高经营管理效率和风险控制能力。
2. 内部控制的定义与目标2.1 定义内部控制是指上市公司为实现经营目标，采取的一系列组织、制度和措施，用以规范和控制经营活动、保护公司资产及权益、防范经营风险和遵守法律法规的一种管理工具。
2.2 目标2.2.1 提高经营效率2.2.2 确保财务报告的真实性和准确性2.2.3 保护公司资产及权益2.2.4 防范经营风险2.2.5 遵守法律法规3. 内部控制的基本要求3.1 适应公司特点的内部控制制度3.1.1 内部控制制度的制定3.1.2 内部控制制度的执行3.2 科学合理的内部控制流程3.2.1 经营目标的确定3.2.2 风险评估与控制3.2.3 控制措施的设计与实施3.2.4 监督与审核3.3 分工明确的内部控制职责3.3.1 董事会3.3.2 高管层3.3.3 内部控制部门3.3.4 部门及员工4. 内部控制的具体内容4.1 企业治理4.1.1 董事会治理4.1.2 高管层治理4.2 经营目标和风险管理4.2.1 经营目标管理4.2.2 风险管理4.3 关键业务流程的内部控制4.3.1 采购流程4.3.2 销售流程4.3.3 财务流程4.3.4 人力资源流程4.4 财务会计报告4.4.1 会计政策和核算制度4.4.2 财务报告编制4.4.3 财务报告披露4.5 资产保护4.5.1 资产建档管理4.5.2 资产使用与保管4.5.3 资产处置4.6 法律合规4.6.1 法律法规遵循4.6.2 内部合规检查4.6.3 外部合规审计5. 涉及附件本文档所涉及的附件包括但不限于：5.1 内部控制制度文件范本5.2 内部控制流程图范本5.3 内部控制职责分工表范本5.4 内部控制风险评估表范本5.5 内部控制监督与审核报告范本6. 法律名词及注释6.1 公司法：指《中华人民共和国公司法》6.2 证券法：指《中华人民共和国证券法》6.3 内部控制指引：指深交所发布的上市公司内部控制指引文件6.4 财务报告：指上市公司年度报告、中期报告、季度报告等财务信息披露文件6.5 资产保护：指对上市公司资产进行保护、使用和处置的管理工作6.6 法律合规：指上市公司在经营活动中遵守相关法律法规，保持合法合规经营的管理工作。
上海证券交易所上市公司内部控制
上海证券交易所上市公司内部控制随着我国资本市场的不断发展壮大，上海证券交易所上市公司的数量也在逐年增加。
作为上市公司的核心机构，内部控制在公司治理中起着至关重要的作用。
本文将就上海证券交易所上市公司的内部控制进行探讨。
一、上海证券交易所上市公司内部控制的意义内部控制是指公司为实现经营目标而建立的一套用于保护资产、确保会计信息的准确性与可靠性、促进经营效率以及遵循法律法规的制度和措施。
在上市公司中，内部控制不仅有助于降低业务风险，提高公司的经营效率，同时也能增强投资者对公司的信心，维护市场秩序的健康发展。
二、上海证券交易所上市公司内部控制的指导原则上海证券交易所对上市公司内部控制提出了具体的要求和指导原则，主要包括以下几个方面：1. 增强风险意识上市公司应当重视风险管理，建立完善的风险识别、评估和应对机制，及时发现和应对潜在风险。
2. 建立健全的组织架构上市公司应当建立合理的组织架构，明确各部门和岗位的职责，形成科学高效的决策机制和执行机制。
3. 设立严格的内部控制制度上市公司应当制定健全的内部控制制度，明确工作流程和操作规范，防范不当行为和内外部风险的发生。
4. 加强信息披露上市公司应当按照相关规定及时披露公司经营信息，确保信息的准确性、完整性和及时性，维护投资者的知情权和公平交易的原则。
三、上海证券交易所对上市公司内部控制的监管作为我国主要的资本市场之一，上海证券交易所对上市公司的内部控制进行了严格的监管和评估。
上市公司需要按照规定的要求，制定并执行内部控制制度，定期披露内部控制的情况，并接受证券交易所的审查和监督。
上海证券交易所还对上市公司的内部控制进行评估和抽查，发现问题即时通报和跟踪改进情况。
对于严重违反内部控制要求的公司，上海证券交易所有权对其实施退市等相应的惩罚措施。
四、上海证券交易所上市公司内部控制存在的问题与改进方向虽然上海证券交易所对上市公司的内部控制进行了监管，但在实际应用中仍然存在一些问题，亟待改进：1. 控制措施不完善部分上市公司的内部控制措施不够完善，存在漏洞和短板，无法有效防范风险和保护股东利益。
上市公司内部控制指引(深交所)
上市公司内部控制指引(深交所)上市公司内部控制指引（深交所）一、引言随着国有企业改革的深化和我国资本市场的发展，上市公司的数量和规模在不断增长。
保证上市公司经营活动的规范和合法性，确保其稳定发展是资本市场正常运行的基础。
为进一步促进中国资本市场的健康发展，深交所制定了上市公司内部控制指引，以规范上市公司的内部控制制度，保护投资者的利益。
二、内部控制的定义和意义内部控制是指管理者按照法律、法规和公司章程的规定，制定并执行保护公司资产安全、提高经济效益、防止经济犯罪的一系列制度、制度和措施的过程。
内部控制是上市公司的基本管理模式，是提高企业运行效益和管理水平的基础。
三、上市公司内部控制指引的主要内容1.内部控制的基本要求：深交所要求上市公司制定和完善内部控制制度，并且确保其有效运行。
内部控制制度的主要内容包括：公司治理、内部管理、风险管理和审计。
2.公司治理：上市公司应建立健全的公司治理架构，明确股东权益、公司权责利关系和决策制度，保证公司的决策过程公平、透明和合法。
3.内部管理：上市公司应建立健全的内部管理制度，包括内部管理规章制度、岗位职责和分工等，确保公司内部的各个环节协调配合，提高工作效率。
4.风险管理：上市公司应建立健全的风险管理体系，包括风险识别、风险评估、风险控制和风险应对等，确保公司在面临不确定性的环境中能够及时应对和处理各种风险。
5.审计：上市公司应委托独立审计机构进行年度审计，确保公司财务报告的准确性和公正性。
同时，上市公司应加强内部审计工作，及时发现并纠正公司的运营问题。
四、上市公司内部控制指引的实施和监督1.实施：上市公司应根据内部控制指引制定内部控制制度，并明确责任人和流程。
公司内部应积极推动内部控制制度的建立和运行，确保其有效性。
2.监督：深交所将加强对上市公司内部控制的监督和检查，执法和监管机构也将加大对上市公司内部控制的监管和惩罚力度。
同时，投资者和社会各界对上市公司内部控制的监督也是必不可少的。
上海证券交易所上市公司内部控制
上海证券交易所上市公司内部控制上海证券交易所（Shanghai Stock Exchange，简称SSE）是中国最大的证券交易所之一，负责组织和监督上市公司的交易和运营。
上市公司内部控制是指公司为实现经营目标，保护股东权益，提高运营效率，预防与发现经营风险，制定并实施的一系列管理机制与措施。
下面将从制度建设、组织机构、风险管理和信息披露四个方面探讨上海证券交易所上市公司内部控制。
首先，制度建设是上海证券交易所上市公司内部控制的基础。
上海证券交易所要求上市公司建立完善的内部控制制度，包括财务管理制度、资产管理制度、风险管理制度等。
这些制度规范了公司内部各项业务活动的进行，明确了职责分工、权限控制和业务流程。
同时，上市公司还应制定内部控制操作手册和制度宣传教育计划，确保制度能够有效执行。
其次，上市公司内部控制的组织机构也是关键。
上海证券交易所要求上市公司设立内部控制管理部门或委员会，负责内部控制的规划、建设和监督。
该部门或委员会应由公司高级管理人员和内部审计人员组成，负责制定内部控制政策和规程，推动内部控制的实施，以及对内部控制进行评估和监督。
此外，公司还应建立内部审计和风险管理等业务部门，加强对公司各项业务活动的监督和管理。
第三，风险管理是上海证券交易所上市公司内部控制的重要内容。
上市公司应建立健全的风险管理制度，明确风险识别、评估和控制的程序和方法。
公司应进行全面、科学的风险评估，识别并分类风险，制定相应的应对措施。
此外，上市公司还应建立风险预警机制，及时发现风险并采取相应的措施。
同时，公司应加强对投资者权益的保护，防范操纵市场行为和内幕交易的风险。
最后，信息披露是上海证券交易所上市公司内部控制的重要内容和核心要求。
上市公司应及时、准确、全面地向市场披露经营信息，遵守信息披露相关法规和规定。
公司应制定信息披露制度，明确信息披露的内容、方式和时间，保证信息披露的透明度和真实性。
此外，上市公司还应建立投资者关系部门或委员会，负责与股东和投资者的沟通和交流，及时回应市场关注和质疑。
《上海证券交易所上市公司控股股东、实际控制人行为指引》-12页精选文档
发文：上海证券交易所文号：上证公字[2010]46号日期：2010-07-26关于发布《上海证券交易所上市公司控股股东、实际控制人行为指引》的通知各上市公司：为进一步推动公司治理，规范上市公司控股股东、实际控制人行为，切实保护上市公司和全体股东的合法权益，本所制定了《上海证券交易所上市公司控股股东、实际控制人行为指引》，现予发布，请遵照执行。
特此通知。
上海证券交易所上市公司控股股东、实际控制人行为指引第一章总则1.1为引导和规范上市公司控股股东、实际控制人的行为，切实保护上市公司和其他股东的合法权益，根据《公司法》、《证券法》、《上海证券交易所股票上市规则》（以下简称“《股票上市规则》”）等规定，制定本指引。
1.2本所上市公司的控股股东、实际控制人适用本指引。
本所鼓励上市公司控股股东、实际控制人依据本指引结合自身实际情况，完善相关行为规范。
1.3控股股东、实际控制人及其相关人员应当遵守证券市场有关法律法规的规定，促进上市公司规范运作，提高上市公司质量。
1.4控股股东、实际控制人应当遵守诚实信用原则，依照法律法规以及上市公司章程的规定善意行使权利，严格履行其做出的各项承诺，谋求公司和全体股东利益的共同发展。
1.5控股股东、实际控制人不得滥用权利，通过关联交易、利润分配、资产重组、对外投资等方式损害上市公司及其他股东的利益。
第二章上市公司治理2.1控股股东、实际控制人应当建立制度，明确对上市公司重大事项的决策程序及保证上市公司独立性的具体措施，确立相关人员在从事上市公司相关工作中的职责、权限和责任追究机制。
控股股东、实际控制人依照国家法律法规或有权机关授权履行国有资本出资人职责的，从其规定。
2.2控股股东、实际控制人应当维护上市公司资产完整，不得侵害上市公司对其法人财产的占有、使用、收益和处分的权利。
2.2.1控股股东、实际控制人应当按照法律规定及合同约定及时办理投入或转让给上市公司资产的过户手续。
上海证券交易所上市公司治理指引(全文)共14页
上海证券交易所上市公司治理指引（全文）目录导言 (1)背景 (1)现阶段中国公司治理的现状与基本特征 (2)制订《上海证券交易所上市公司治理指引》的直接目的 (5)《指引》的特点 (5)《指引》与公司治理的外部环境 (6)上海证券交易所上市公司治理指引 (7)第一章目标和基本原则 (7)第二章股东与股东大会 (8)第三章董事和董事会 (10)第四章监事和监事会 (13)第五章经理 (15)第六章薪酬制度 (16)第七章公司治理的信息披露 (17)导言背景公司治理是一整套赖以指导和控制公司运作的制度与方法。
良好的公司治理，是按照所有者和利害相关者的最佳利益运用公司资产的保证，是实现公司价值最大化这一根本性公司目标的前提，是投资者进行投资决策的重要依据，是单个公司和单个国家降低资本成本、提高它们在资本市场上的竞争力的基础，是增强投资者信心、增强单个国家及全球金融市场稳定性的必要条件。
不同国家的公司治理模式，是不同国家特有历史条件下各种因素相互作用、长期演进的结果。
在经济全球化的背景下，随着近年来股权革命、股东积极主义和股份文化的出现，以及越来越多的机构投资者采取公司治理导向的投资策略，不同国家的公司（尤其是上市公司）治理机制已经开始出现了一种趋同的变化，若干共同的基本理念和基本原则成为不同公司治理模式变迁的统一基础。
上市公司治理的健全与否，是今后中国经济与金融改革和证券市场可持续发展能否最终取得成功的关键因素之一，也是中国能否成功地发展具有国际竞争力的现代企业部门以迎接经济全球化挑战的基本因素之一。
中国公司治理模式的发展，面临着众多的以现行国情为基础的制约因素，面临着培育相应的市场环境、法律环境、制度与商业文化环境的艰巨任务，并需要全社会的共同努力。
这将是一个循序渐进的长期过程，不可能一蹴而就。
然而，公司治理改善的共识和迅速行动尽管不会立即完成这一过程，但却可以加速它，可以节省这一过程所耗费的时间和社会代价。
上海证券交易所上市公司内部操纵指引(重排版)
上海证券交易所上市公司内部操纵制度指引(全文)2005年04月01日 09:26第一章总那么第一条为推动上海证券交易所(以下简称本所)上市公司(以下简称公司)成立健全内部操纵制度，提升公司风险治理水平，爱惜投资者的合法权益，依照《上海证券交易所股票上市规那么》等规定，制定本指引。
第二条公司应当依照法律、行政法规、部门规章和本指引的规定成立健全内部操纵制度，操纵公司风险，提高公司经营的成效与效率，增强公司信息披露的靠得住性，确保公司行为合法合规，以实现公司战略目标。
第三条公司制定的内部操纵制度应经董事会审议通过。
公司董事会应确保内部操纵制度健全有效，董事会及其全部成员应保证内部操纵制度相关信息披露内容的真实、准确、完整。
第二章内部操纵制度的框架与执行第四条公司内部操纵制度应涵盖以基层面：(一)公司层面；(二)公司下属部门或附属公司(包括控股子公司、分公司和具有重大阻碍的参股公司)层面；(三)公司各业务单元或业务流程环节层面。
第五条公司内部操纵制度应包括以下大体要素：(一)内部环境：指公司的组织文化及阻碍员工风险意识的综合因素，包括员工对风险的观点、治理层风险治理理念和风险偏好、职业操守和执业的环境、董事会和监事会的关注和指导等。
(二)目标设定：指治理层依照公司的风险偏好设定战略目标。
(三)因素识别：指治理层识别阻碍公司目标实现的内部和外部因素。
(四)风险评估：指治理层依照风险因素发生的可能性和阻碍，以确信治理风险的方式。
(五)风险反映：指治理层依照公司风险经受能力和风险偏好决定对风险的选择。
(六)操纵活动：指为确保有效作出风险反映而制定的制度和程序，包括核。
准、授权、验证、调整、复核、按期清点、记录查对、职能分工、资产保全、绩效比较和附属公司治理等。
(七)信息沟通：指产生计划、执行、监督等所需信息及向信息需求者适时提供信息。
相关信息应能依照规定的格式和时效性要求进行识别、获取和传递，并在公司内部有效传递。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
上海证券交易所上市公司内部控制制度指引(全文)2005年04月01日 09:26第一章总则第一条为推动上海证券交易所(以下简称本所)上市公司(以下简称公司)建立健全内部控制制度，提升公司风险管理水平，保护投资者的合法权益，根据《上海证券交易所股票上市规则》等规定，制定本指引。
第二条公司应当按照法律、行政法规、部门规章和本指引的规定建立健全内部控制制度，控制公司风险，提高公司经营的效果与效率，增强公司信息披露的可靠性，确保公司行为合法合规，以实现公司战略目标。
第三条公司制定的内部控制制度应经董事会审议通过。
公司董事会应确保内部控制制度健全有效，董事会及其全体成员应保证内部控制制度相关信息披露内容的真实、准确、完整。
第二章内部控制制度的框架与执行第四条公司内部控制制度应涵盖以下层面：(一)公司层面；(二)公司下属部门或附属公司(包括控股子公司、分公司和具有重大影响的参股公司)层面；(三)公司各业务单元或业务流程环节层面。
第五条公司内部控制制度应包括以下基本要素：(一)内部环境：指公司的组织文化及影响员工风险意识的综合因素，包括员工对风险的看法、管理层风险管理理念和风险偏好、职业操守和执业的环境、董事会和监事会的关注和指导等。
(二)目标设定：指管理层根据公司的风险偏好设定战略目标。
(三)因素辨认：指管理层识别影响公司目标实现的内部和外部因素。
(四)风险评估：指管理层根据风险因素发生的可能性和影响，以确定管理风险的方法。
(五)风险反应：指管理层根据公司风险承受能力和风险偏好决定对风险的选择。
(六)控制活动：指为确保有效作出风险反应而制定的制度和程序，包括核。
准、授权、验证、调整、复核、定期盘点、记录核对、职能分工、资产保全、绩效比较和附属公司管理等。
(七)信息沟通：指产生规划、执行、监督等所需信息及向信息需求者适时提供信息。
相关信息应能按照规定的格式和时效性要求进行辨认、获取和传递，并在公司内部有效传递。
(八)监督：指公司自行检查内部控制制度运行情况的过程。
监督可分持续性监督及个别评估，前者为经营过程中的例行监督，后者为内部稽核人员、监事会或董事会等其它人员单独进行的评估。
公司可根据公司实际需要，自行增加前款规定以外的其它要素。
第六条公司内部控制制度通常应涵盖经营活动中的以下业务环：(一)销货及收款循环：包括订单处理、授信管理、运送货品、开立销货发票、开出账单、确认收入及应收账款、执行与记录现金收入等的政策及程序。
(二)采购及付款循环：包括采购申请、进货或采购原材料和劳务、处理采购单、验收货物、填写验收报告书或处理退货、记录供货商账款、核准付款、执行与记录现金付款等的政策及程序。
(三)生产循环：包括拟定生产计划、开立用料清单、储存原材料、投入生产、计算存货生产成本、计算销货成本等的政策及程序。
(四)固定资产循环：包括固定资产的自建、购置、处分、维护、保管与记录等的政策及程序。
(五)货币资金循环：包括货币资金的入账、划出、记录、报告、出纳人员和财务人员的授权和执行等的政策和程序。
(六)关联交易循环：包括关联方的界定和确认，关联交易的定价、授权、执行、报告和记录的政策及程序。
(七)融资循环：包括借款、保证、承兑、租赁、发行新股、发行可转换公司债券及其它融资事项的授权、执行与记录等的政策及程序。
(八)投资循环：包括投资有价证券、股权、不动产、经营性资产、衍生品及其它长、短期投资的决策、执行、保管与记录等的政策及程序。
(九)研发循环：包括基础研究、产品设计、技术研发、产品测试、研发记录及文件保管等的政策及程序。
(十)人事管理循环：包括雇用、签订聘用合同、培训、请假、加班、离岗、辞退、退休、计时、决定和计算薪金、计算个人所得税及各项代扣款、薪资记录、薪资支付、考勤及考核等的政策及程序公司在内部控制制度制定过程中，可以根据自身所处行业或生产经营特点对上述循环进行调整。
第七条公司内部控制制度，除包括对经营活动各环节的控制外，还应包括印章使用管理、票据领用管理、预算管理、资产管理、担保管理、职务授权及代理制度、信息披露管理制度和重大信息的内部报告制度及对附属公司的管理制度等各项管理制度。
第八条公司应根据国家财政主管部门的有关规定，建立内部会计控制规范。
金融等特殊行业的公司建立内部控制制度，还应遵循国务院有关行业主管部门的相关规定。
第九条公司使用计算机信息系统的，其内部控制制度还应包括信息管理制度。
除明确划分信息处理部门与使用部门权责外，还应包括下列控制活：(一)信息处理部门的功能及职责划分。
(二)系统开发及程序修改的控制。
(三)程序及数据的存取、数据处理的控制。
(四)档案、设备、信息的安全控制。
(五)在本所网站或公司网站上进行公开信息披露活动的控制。
第十条公司应全面实行内部控制，并随时检查，以应对公司内外环境的变化，确保内部控制制度有效运行。
公司应采取培训、宣传、监督、稽核等措施，要求公司全体员工认真执行内部控制制度。
第三章特定风险的内部控制第一节附属公司的内部控制第十一条公司应按照下列要求，对控股子公司实行监督管理：(一)与控股子公司依法建立适当的组织控制架构，监督管理控股子公司的章程制定以及董事、监事、经理的选任或指派的方式。
(二)根据公司的统一规划，协调控股子公司的经营策略、风险管理政策与指导原则，督促控股子公司据以制定相关业务经营计划、风险管理政策及程序。
(三)与控股子公司制定双方业务竞争、关联交易、会计政策等方面的政策及程序。
(四)制定监督管理控股子公司重大财务、经营事项，包括发展计划及预算、重大投资、收购出售资产、提供财务资助、为他人提供担保、从事证券及金融衍生品投资、签订重大合同、海外控股子公司的外汇风险管理等的政策及程序。
(五)按照信息披露工作制度的规定，督促控股子公司建立信息报告制度，以确保能及时披露控股子公司发生的、达到本所信息披露标准的重大事项。
(六)定期取得控股子公司月度财务报告和管理报告，对其经营、财务、应收账款、融资和担保等事项进行分析和检查。
(七)根据法律、法规有关信息披露的规定，及时安排控股子公司提供必要的财务和经营信息，或委托会计师事务所审计控股子公司的财务报告。
第十二条公司应根据控股子公司章程的规定，对控股子公司的稽核工作进行监督管理。
第十三条公司应比照对控股子公司监督管理的制度，对分公司、具有重大影响的参股公司进行监督管理。
第二节衍生品交易的内部控制第十四条公司参与衍生品交易的，应评估自身风险控制能力，制定内部控制制度，进行监督和管理。
本指引所称衍生品交易包括但不限于以商品或证券为基础的期货、期权、远期、调期等交易。
第十五条公司董事会应充分认识衍生品交易的性质和风险，根据本公司的风险承受能力，合理确定衍生品交易的风险限额和相关交易参数。
第十六条公司应按照下列要求，对衍生品交易实行监督管理：(一)合理制定衍生品交易的目标、套期保值的策略；(二)制定衍生品交易的执行制度，包括交易员的资质、考核、风险隔离、执行、止损、记录和报告等的政策和程序；(三)制定衍生品交易的风险报告制度，包括授权、执行、或有资产、隐含风险、对冲策略及其它交易细节；(四)制定衍生品交易风险管理制度，包括机构设置、职责、记录和报告的政策和程序。
第三节其它风险的内部控制第十七条公司应根据自身的战略目标和风险管理策略，针对其它特殊风险制定内部控制制度。
第十八条公司应制定风险处置、危机处理的内部控制制度，并结合信息披露规定确定内部控制风险报告的制度。
第四章内部控制制度的稽核与信息披露第十九条公司应通过内部稽核协助董事会及管理层检查发现内部控制制度的缺陷和实施中存在的问题，考核经营的效果和效率，评价战略目标实现的风险，并及时提供改进建议，确保公司有效实施内部控制制度。
第二十条公司应设立内部稽核部门负责内部稽核工作，并根据相关法规的规定以及公司的实际情况配备专门的内部稽核人员。
内部稽核部门对董事会负责，并直接向董事会报告，内部稽核部门负责人的任免应由董事会决定。
第二十一条公司应制定内部稽核实施细则，实施细则至少应包括如下内容：(一)董事会对稽核的授权；(二)公司下属机构对稽核的配合义务；(三)对内部控制制度检查的项目、时间、程序及方法；(四)稽核工作报告的方式；(五)稽核工作相关的责任；(六)稽核工作的激励方式。
第二十二条公司内部稽核部门应订立年度稽核计划，并据此检查内部控制制度的运行情况。
公司应将收购和出售资产、关联交易、从事衍生品交易、提供财务资助、为他人提供担保等重大事项作为稽核计划的必备事项。
第二十三条公司内部稽核部门至少应每季度向董事会提交一次稽核工作报告。
第二十四条公司内部稽核部门的稽核工作数据，包括稽核工作报告、工作底稿及相关数据保存时间不少于十年。
第二十五条公司内部稽核人员对于检查发现的内部控制制度缺陷及实施中存在的问题，应据实在稽核工作报告中反映，并应在向董事会报告后进行追踪，以确定相关部门已及时采取适当的改善措施。
公司应将前款所发现内部控制制度缺陷及实施中存在的问题列为各部门绩效考核的重要项目。
第二十六条公司应在提交年度报告前，由内部稽核部门负责人填写内部控制制度检查核对表，并提交董事会下属审计委员会或风险管理委员会。
内部控制制度检查核对表由本所另行制定。
第二十七条公司董事会下属审计委员会或风险管理委员会应对内部稽核工作进行指导，并接收内部稽核部门提交的稽核工作报告。
审计委员会或风险管理委员会应根据稽核工作报告及相关信息，评价公司内部控制制度执行的情况，并发表专项意见，向董事会报告。
第二十八条公司内部稽核发现内部控制制度存在重大缺陷、暴露重大风险，应及时向董事会报告。
公司董事会应及时向本所报告，本所认为需要公告的，公司董事会应及时发布公告。
公司应在公告中说明内部控制制度出现缺陷的环节、后果、相关责任人的责任以及将采取的措施。
第二十九条公司应在年度报告“管理层讨论与分析”部分中披露该年度内公司内部控制制度执行情况，包括内部控制的运行情况、稽核工作、风险处置、制度改进等内容，并针对内部控制制度检查核对表显示存在异常的事项进行讨论和分析。
第三十条本所鼓励公司聘请独立的中介机构对公司内部控制情况进行评价，对公司内部控制运行情况的披露信息进行核查。
公司聘请中介机构对其内部控制运行情况进行评价和核查的，应将结果及相关资料向本所报告。
第五章附则第三十一条本指引适用于在本所上市的公司。
第三十二条本指引自发布之日起施行。