企业内部控制规范-五部委联合发布.pdfVIP

企业内部控制规范-五部委联合发布--第1页

企业内部控制规范——基本规范

总则

第一条为了引导和推动企业建立健全内部控制，提高企业内部

控制与经营管理水平，促进企业健康可持续发展，维护社会主义市场

经济秩序和社会公众利益，依据《中华人民共和国会计法》、《中华人

民共和国公司法》、《中华人民共和国证券法》以及其他有关法律、行

政法规的规定，制定本规范。

第二条企业内部控制规范包括基本规范、具体规范和应用指南

等。

基本规范规定企业内部控制的基本目标、基本要素、基本原则和

总体要求，是制定具体规范和应用指南的基本依据。

具体规范和应用指南根据基本规范制定，是对企业有效执行基本

规范作出的具体规定和应用说明。

第三条本规范适用于中华人民共和国境内的大型企业、上市公

司和其他涉及重大公众利益的企业（以下简称企业）。

中小企业和其他有关单位可以参照本规范和具体规范建立健全

本单位的内部控制。

第四条本规范所称内部控制，是指由企业董事会（或者由企业

企业内部控制规范-五部委联合发布--第1页

企业内部控制规范-五部委联合发布--第2页

事会）、管理层和全体员工共同实施的、旨在合理保证实现以下基本

目标的一系列控制活动：

（一）企业战略；

（二）经营的效率和效果；

（三）财务报告及管理信息的真实、可靠和完整；

（四）资产的安全完整；

（五）遵循国家法律法规和有关监管要求。

有义务对外提供财务报告的企业，应当确保财务报告及管理信息

的真实、可靠和完整，具备条件的，还应同时实现其他控制目标。

企业内部控制涵盖企业经营管理的各个层级、各个方面

和各项业务环节。不同所有制形式、不同组织形式、不同行业、不同

规模的企业可以结合实际情况，从不同的角度入手建立健全内部控

制。但是，建立有效的内部控制，至少应当考虑以下基本要素：

（一）内部环境。内部环境是影响、制约企业内部控制建立与执

行的各种内部因素的总称，是实施内部控制的基础。内部环境主要包

括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、

内部审计机构设置、反舞弊机制等。

（二）风险评估。风险评估是及时识别、科学分析和评价影响企

业内部控制目标实现的各种不确定因素并采取应对策略的过程，是实

施内部控制的重要环节。风险评估主要包括目标设定、风险识别、风

险分析和风险应对。

2

企业内部控制规范-五部委联合发布--第2页

企业内部控制规范-五部委联合发布--第3页

策略所采取的确保企业内部控制目标得以实现的方法和手段，是实施

内部控制的具体方式。控制措施结合企业具体业务和事项的特点与要

求制定，主要包括职责分工控制、授权控制、审核批准控制、预算控

制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控

制、绩效考评控制、信息技术控制等。

（四）信息与沟通。信息与沟通是及时、准确、完整地收集与企

业经营管理相关的各种信息，并使这些信息以适当的方式在企业有关

层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部控

制的重要条件。信息与沟通主要包括信息的收集机制及在企业内部和

与企业外部有关方面的沟通机制等。

（五）监督检查。监督检查是企业对其内部控制的健全性、合理

性和有效性进行监督检查与评估，形成书面报告并作出相应处理的过