【正文】 和執(zhí)行該內(nèi)部控制，并對其進行檢查。對于重要的流程，企業(yè)可考慮采用內(nèi)部控制手冊等書面的形式進行說明，并通過溝通和培訓，有效地傳達給負責實施控制措施的部門和人員。第二十六條 【考慮控制責任人的勝任能力】企業(yè)應(yīng)確保每項控制活動的控制責任人具備相應(yīng)的專業(yè)勝任能力并符合國家有關(guān)崗位執(zhí)業(yè)資格要求，定期評估并確保其專業(yè)勝任能力與其工作職責相匹配。對于相關(guān)人員尚未具備相應(yīng)專業(yè)勝任能力的，企業(yè)可以考慮采用強化培訓、調(diào)整人力安排、強化獨立檢查等方法進行彌補，必要時應(yīng)對控制活動作出適當調(diào)整，以免因執(zhí)行偏差給企業(yè)經(jīng)營帶來重大損失。第二十七條 【與現(xiàn)有管理體系相結(jié)合】不排除有些企業(yè)已做了ISO9001認證，認證體系文件中與內(nèi)控重疊的部分應(yīng)直接應(yīng)用過來即可。對于管理相對成熟的領(lǐng)域，企業(yè)應(yīng)當盡可能的利用已有的管理基礎(chǔ)、工作標準和操作習慣，將內(nèi)部控制要求與現(xiàn)有管理體系相融合，確保內(nèi)部控制體系建設(shè)的實效性。第二十八條 【不相容職責】企業(yè)應(yīng)當根據(jù)國家有關(guān)法律法規(guī)的要求及自身業(yè)務(wù)特點，識別和分配業(yè)務(wù)活動中涉及的不相容職責，包括但不限于在重要的業(yè)務(wù)流程中設(shè)置必要的審閱、檢查、評估環(huán)節(jié)，合理劃分業(yè)務(wù)決策、執(zhí)行、監(jiān)督等方面的責任，形成適當?shù)穆氊煼止ず椭坪鈾C制。當因資源限制而無法實現(xiàn)職責分離時，企業(yè)應(yīng)考慮選擇并執(zhí)行替代性的審閱系統(tǒng)報告、抽查交易文檔、定期資產(chǎn)盤點等控制活動。對于無法實現(xiàn)職責分離的關(guān)鍵敏感職能，企業(yè)還可考慮強化相應(yīng)的檢查要求，防止因兼崗而可能造成的控制缺失或無效。第二十九條 【管理層凌駕對小企業(yè)來說，所謂企業(yè)文化其實只是一個空頭口號，可信程度較低，并不具備多少現(xiàn)實約束力。因此，解決管理層凌駕問題，關(guān)鍵還在于建立具有硬約束力的制度?！抗芾韺恿桉{是指管理層出于不正當?shù)哪康亩庠浆F(xiàn)有的內(nèi)部控制，以獲取個人利益、粉飾業(yè)績或掩蓋違法違規(guī)等行為。企業(yè)應(yīng)當考慮建立相應(yīng)的控制措施來降低管理層凌駕的風險，包括建設(shè)高度尊重誠信和道德價值觀的企業(yè)文化、設(shè)計和實施有效的舉報機制、建立健全符合企業(yè)自身實際情況的內(nèi)部審計職能等。第三十條 【IT系統(tǒng)控制的考慮】運用信息技術(shù)的企業(yè)，應(yīng)當加強系統(tǒng)開發(fā)控制、系統(tǒng)變化控制、數(shù)據(jù)安全性和訪問控制、計算機操作控制、應(yīng)用控制、終端用戶運算控制等方面的控制，保證信息系統(tǒng)安全穩(wěn)定運行。第三十一條 【應(yīng)急機制】企業(yè)應(yīng)當建立突發(fā)事件應(yīng)急處理機制，對可能發(fā)生的重大風險或突發(fā)事件，制定應(yīng)急預案、明確責任人員，確保突發(fā)事件得到及時妥善處理。第三十二條 【反舞弊對于上市的小企業(yè)，更多還得靠外部監(jiān)督約束，譬如銀行、證監(jiān)會、稅務(wù)、工商等部門的聯(lián)動。對于注冊會計師審計固然重要，但是其可靠程度令人質(zhì)疑。針對小企業(yè)內(nèi)控機制中的反舞弊措施，更應(yīng)充分發(fā)揮稅務(wù)部門的監(jiān)督考核作用。小企業(yè)內(nèi)控制度應(yīng)向稅務(wù)部門備案，并接受稅務(wù)部門的考核認定。 】根據(jù)風險評估的結(jié)果，舞弊風險較高的企業(yè)，應(yīng)當建立反舞弊機制，明確反舞弊工作的重點領(lǐng)域和關(guān)鍵環(huán)節(jié)，強化對可能誘發(fā)舞弊的動機和壓力、舞弊的機會以及員工對舞弊行為的認識等方面的管理和監(jiān)控。舞弊事項一旦發(fā)生，應(yīng)針對舞弊案件進行及時調(diào)查、處理、報告和補救。必要時，企業(yè)可以建立舉報流程，設(shè)置獨立的舉報專線，并應(yīng)當讓全體員工、客戶、供應(yīng)商和其他利益相關(guān)方知曉。第三十三條 【更新維護】企業(yè)應(yīng)持續(xù)關(guān)注并檢查控制活動的有效性，在發(fā)生以下情況時組織內(nèi)部控制體系的更新與優(yōu)化：（一） 企業(yè)戰(zhàn)略方向、業(yè)務(wù)范疇、經(jīng)營管理模式、管理層發(fā)生重大變化；（二） 企業(yè)風險發(fā)生重大變化；（三） 發(fā)現(xiàn)冗余、過時或低效的控制活動；（四） 通過監(jiān)督發(fā)現(xiàn)無法整改的重大問題；（五） 關(guān)鍵崗位人員勝任能力不足；（六） 出現(xiàn)大量的例外事項；（七） 外部監(jiān)管要求規(guī)定的調(diào)整。第三章 監(jiān)督評價第三十四條 【監(jiān)督評價要求】企業(yè)應(yīng)當結(jié)合自身業(yè)務(wù)特性、經(jīng)營環(huán)境、風險水平等因素建立適當?shù)膬?nèi)部控制監(jiān)督評價機制，對內(nèi)部控制體系的設(shè)計和運行情況進行評價。第三十五條 【監(jiān)督人員要求】企業(yè)應(yīng)當選用具備勝任能力的人員履行內(nèi)部控制的監(jiān)督職能，且監(jiān)督人員不得由控制執(zhí)行人員兼任。同時，控制責任人所執(zhí)行的控制檢查并不能替代監(jiān)督。具備條件的企業(yè)，可以建立內(nèi)部審計職能或通過業(yè)務(wù)外包，實現(xiàn)對內(nèi)部控制有效性的監(jiān)督，以提高評估的質(zhì)量和客觀性，并確保足夠的評估范圍和頻率。第三十六條 【監(jiān)督方法】企業(yè)可高效靈活地采用適當?shù)姆椒▽崿F(xiàn)監(jiān)督。監(jiān)督方法包括但不限于在業(yè)務(wù)流程中嵌入檢查、分析、審核等實時監(jiān)督活動，以及獨立的經(jīng)營分析、抽查、重新執(zhí)行、專項檢查等活動及其組合，以發(fā)現(xiàn)內(nèi)部控制的設(shè)計和執(zhí)行缺陷。第三十七條 【監(jiān)督方式小企業(yè)內(nèi)控評價，更多的還是要仰仗稅務(wù)部門的監(jiān)督考察。 這一點主要是基于小企業(yè)在逃稅、避稅、漏稅方面可能會有更多的動機。】企業(yè)對內(nèi)部控制的有效性進行評價，可選擇的方式包括開展全面系統(tǒng)的監(jiān)督評價，或者針對某個專題開展單獨的不定期的監(jiān)督評價，也可以將上述兩種方式組合起來開展內(nèi)部控制監(jiān)督評價。第三十八條 【監(jiān)督重點】企業(yè)監(jiān)督應(yīng)重點關(guān)注的領(lǐng)域包括但不限于：（一） 高風險領(lǐng)域；（二） 人員勝任能力不足的領(lǐng)域；（三） 關(guān)鍵崗位人才流失的領(lǐng)域；（四） 與新開展的業(yè)務(wù)、新采用的技術(shù)、新進或新調(diào)整崗位的人員相關(guān)的領(lǐng)域；（五） 無法實現(xiàn)職責分離的領(lǐng)域；（六） 同業(yè)已發(fā)生新問題的領(lǐng)域；（七） 重大的例外事項；（八） 其他法律法規(guī)要求監(jiān)督的領(lǐng)域。第三十九條 【缺陷認定與溝通企業(yè)應(yīng)建立內(nèi)控定期審核制度、預防和糾正措施程序等?！科髽I(yè)應(yīng)對監(jiān)督活動中發(fā)現(xiàn)的內(nèi)部控制缺陷進行評價，分析缺陷的性質(zhì)、產(chǎn)生的原因以及影響程度，按其影響程度分為重大缺陷、重要缺陷和一般缺陷，提出整改方案，并及時與整改責任方溝通，其中重大及重要缺陷應(yīng)當向企業(yè)主要負責人報告。重大缺陷，是指一個或多個控制缺陷的組合，可能導致企業(yè)嚴重偏離控制目標。重要缺陷，是指一個或多個控制缺陷的組合，其嚴重程度和經(jīng)濟后果低于重大缺陷，但仍有可能導致企業(yè)偏離控制目標。一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。重大缺陷、重要缺陷和一般缺陷的具體認定標準，由企業(yè)根據(jù)上述要求自行確定。第四十條 【整改跟進】企業(yè)應(yīng)當跟蹤內(nèi)部控制缺陷整改情況，確保整改責任方及時采取整改措施。對于無法整改或無法及時整改的缺陷，應(yīng)評估相關(guān)人員的勝任能力以及內(nèi)部控制設(shè)計的合理性，進而對內(nèi)部控制活動做出相應(yīng)更新調(diào)整，推動企業(yè)內(nèi)部控制體系的持續(xù)完善和優(yōu)化。第四十一條 【評價頻率及報告基于內(nèi)控評價之基礎(chǔ)，遵循“有功必獎、有過必懲、獎懲適當、公正合理”之原則，構(gòu)建獎懲機制。好的獎懲機制不僅僅可以作為激勵個人業(yè)績或行為的一種方式，還能對員工進行公司行為和文化方面的引導。】企業(yè)應(yīng)當至少每年開展一次全面系統(tǒng)的監(jiān)督評價，還可以根據(jù)自身實際需要開展不定期專項評價。企業(yè)可以根據(jù)評價結(jié)果編制內(nèi)部控制評價報告，提交企業(yè)主要負責人審閱。內(nèi)部控制評價報告應(yīng)當至少包括內(nèi)部控制評價的范圍、內(nèi)部控制缺陷及其認定情況、針對內(nèi)部控制缺陷擬采取的整改措施及整改情況等內(nèi)容。第四章 實施保障機制第四十二條 【總述】建立并實施保障機制是內(nèi)部控制體系得以有效運轉(zhuǎn)的重要基礎(chǔ)，保障機制應(yīng)當貫穿于內(nèi)部控制建設(shè)、日常運行及監(jiān)督評價的全過程中。第四十三條 【企業(yè)文化】企業(yè)應(yīng)積極培育具有自身特色的企業(yè)文化，樹立積極向上的價值觀、誠實守信的經(jīng)營理念和開拓創(chuàng)新的企業(yè)精神，積極履行社會責任。企業(yè)主要負責人應(yīng)以身作則、率先垂范，通過其自身言行傳達企業(yè)文化。第四十四條 【行為準則】企業(yè)應(yīng)當建立明確的行為準則，通過溝通和培訓，將與誠信、道德相關(guān)的企業(yè)價值觀傳達給員工、服務(wù)供應(yīng)商和業(yè)務(wù)合作伙伴。企業(yè)應(yīng)關(guān)注并評價員工對行為準則的遵守情況，發(fā)現(xiàn)異常現(xiàn)象和不當行為，應(yīng)及時調(diào)查，并采取適當?shù)募m正措施，以表現(xiàn)企業(yè)對違規(guī)行為的明確態(tài)度。第四十五條 【信息收集】企業(yè)應(yīng)當明確信息需求，在考慮成本效益原則的基礎(chǔ)上，選擇靈活便捷的方式收集、分析和篩選跟企業(yè)相關(guān)的信息。企業(yè)可以鼓勵員工通過業(yè)務(wù)數(shù)據(jù)分析，利益相關(guān)方的反饋、市場的反應(yīng)等渠道直接獲取第一手信息，并及時傳遞到企業(yè)管理人員供其進一步甄別、分析和決策。第四十六條 【內(nèi)部溝通】企業(yè)應(yīng)當靈活選擇適合本企業(yè)實際情況的內(nèi)部信息溝通方式，以確保整個組織內(nèi)各管理層級、業(yè)務(wù)部門之間，以及所有業(yè)務(wù)和環(huán)節(jié)的溝通順暢，推動全員了解、傳遞和報告準確的管理和內(nèi)部控制信息，包括業(yè)務(wù)和內(nèi)部控制的運行情況、發(fā)生的變化、出現(xiàn)的問題等，以支持內(nèi)部控制的有效運行。第四十七條 【外部溝通】企業(yè)應(yīng)當考慮溝通內(nèi)容、時間要求、法律法規(guī)要求等因素靈活選擇與外部的信息溝通方式，及時與外部投資者、債權(quán)人、客戶、供應(yīng)商、中介機構(gòu)和監(jiān)管部門等有關(guān)方面之間進行溝通和反饋。對于信息溝通過程中發(fā)現(xiàn)的問題，應(yīng)當及時報告并加以解決，其中重要信息應(yīng)確保連續(xù)性和可追溯性。第四十八條 【人力資源政策】企業(yè)應(yīng)當明確和實施有利于可持續(xù)發(fā)展的、符合相關(guān)法律法規(guī)的人力資源政策，吸引、培養(yǎng)和留用符合企業(yè)要求的人才，實現(xiàn)人力資源的合理配置。第四十九條 【激勵機制】企業(yè)應(yīng)當根據(jù)各層級的責任，確定績效考核、激勵以及適當?shù)莫剟顧C制?？冃Э己怂捎玫闹笜藨?yīng)適當，避免對員工產(chǎn)生過度壓力而誘發(fā)舞弊和不當行為。企業(yè)應(yīng)定期對績效衡量、激勵和獎勵機制的持續(xù)相關(guān)性和適當性進行審閱，以保證其能實現(xiàn)激勵和獎勵作用。第五十條 【內(nèi)控問責】企業(yè)應(yīng)當結(jié)合業(yè)務(wù)特點建立有效的內(nèi)部控制問責機制，將內(nèi)部控制的相關(guān)責任傳達、落實到部門和員工，并將對內(nèi)部控制實施的考核納入企業(yè)績效考核的范圍，促進內(nèi)部控制的有效實施。第五章 附則第五十一條 【解釋權(quán)歸屬】本規(guī)范由財政部負責解釋。第五十二條 【時效】本規(guī)范自2017年1月1日起實施。附：THSG公司財務(wù)管理基本制度（設(shè)想稿）說明：筆者通過對YT區(qū)CBY村所推行舊村改造工程進行的調(diào)查，并查閱了該村有關(guān)資料，對其從“舊村改造樂業(yè)工程”的第一個項目（XYSM項目）轉(zhuǎn)型而來的THSG實業(yè)有限公司進行財務(wù)的核算與管理所設(shè)想的一套制度。目的和范圍為了加強THSG實業(yè)有限公司運營過程的財務(wù)控制，提高資金使用效率，為公司經(jīng)營決策當好參謀，制定本制度。本制度主要規(guī)范THSG實業(yè)有限公司運營中費用支