【正文】 行風險識別時，可以采取座談討論、問卷調查、案例分析、咨詢專業(yè)機構意見等方法識別相關的風險因素，特別應注意總結、吸取企業(yè)過去的經驗教訓和同行業(yè)的經驗教訓，加強對高危性、多發(fā)性風險因素的關注。企業(yè)應當按照戰(zhàn)略目標，設定相關的經營目標、財務報告目標、合規(guī)性目標與資產安全完整目標，并根據(jù)設定的目標合理確定企業(yè)整體風險承受能力和具體業(yè)務層次上的可接受的風險水平。風險，是指對實現(xiàn)內部控制目標可能產生負面影響的不確定性因素。企業(yè)反舞弊工作至少應當關注：（一）在財務報告和信息披露方面弄虛作假；（二）未經授權、濫用職權或者采取其他不法方式侵占、挪用企業(yè)資產；（三）在開展業(yè)務活動中非法使用企業(yè)資產牟取不當利益；（四）企業(yè)高級管理人員舞弊給企業(yè)內部控制和經營管理可能造成的重大影響；（五）員工單獨或者串通舞弊給企業(yè)造成損失。內部審計人員應當具備內審人員從業(yè)資格，擁有與工作職責相匹配備的道德操守和專業(yè)勝任能力。內部審計機構的組織領導體制，依照法律規(guī)定和企業(yè)章程確定。審計委員會在企業(yè)內部控制建立和實施中承擔的職責一般包括：（一）審核企業(yè)內部控制及其實施情況，并向董事會作出報告；（二）指導企業(yè)內部審計機構的工作，監(jiān)督檢查企業(yè)的內部審計制度及其實施情況；（三）處理有關投訴與舉報，督促企業(yè)建立暢通的投訴與舉報途徑；（四）審核企業(yè)的財務報告及有關信息披露內容；（五）負責內部審計與外部審計之間的溝通協(xié)調。第二十七條 在董事會下設立審計委員會的企業(yè)，應當保證審計委員會成員具備良好的職業(yè)操守和專業(yè)勝任能力，審計委員會及其成員應當具有相應的獨立性。第二十四條 企業(yè)應當重視并加強員工培訓，制定科學、合理的培訓計劃，提高培訓的針對性和實效性，不斷提升員工的道德素養(yǎng)和業(yè)務素質。第三節(jié) 人力資源政策第二十二條 人力資源政策是影響企業(yè)內部環(huán)境的關鍵因素。第二十條 高級管理人員應當恪守以誠實守信為核心的職業(yè)操守，不得損害投資者、債權人、客戶、員工和社會公眾的利益。第二節(jié) 企業(yè)文化第十六條 企業(yè)文化，是指企業(yè)在經營管理過程中形成的、影響企業(yè)內部環(huán)境和內部控制效力的精神、意識和理念，主要包括企業(yè)的整體價值觀，高級管理人員的管理理念、經營風格與職業(yè)操守，員工的行為守則等。第十三條 企業(yè)內部機構的設置應當科學合理，能夠適應企業(yè)經營管理的實際需要和外部環(huán)境的變化，有利于減少管理層級和提高管理效能，避免機構重疊和效率低下，促進內部控制的有效實施。第十一條 企業(yè)應當創(chuàng)造條件，有效利用計算機信息技術加強企業(yè)內部控制，逐步實現(xiàn)生產管理系統(tǒng)、營銷管理系統(tǒng)、預算管理系統(tǒng)、財務會計管理系統(tǒng)等的信息集成和共享，不斷提高內部控制的效率與效果。董事長（或者法定代表人、代表企業(yè)行使職權的主要負責人，以下簡稱董事長）對本企業(yè)內部控制的建立健全和有效實施負責。內部控制應當在保證內部控制有效性的前提下，合理權衡成本與效益的關系，爭取以合理的成本實現(xiàn)更為有效的控制。任何人不得擁有凌駕于內部控制之上的特殊權力。內部控制建立和實施過程中存在的問題應當能夠得到及時地糾正和處理。內部控制應當在兼顧全面的基礎上突出重點，針對重要業(yè)務與事項、高風險領域與環(huán)節(jié)采取更為嚴格的控制措施，確保不存在重大缺陷。內部控制應當符合法律、行政法規(guī)的規(guī)定和有關政府監(jiān)管部門的監(jiān)管要求。監(jiān)督檢查是企業(yè)對其內部控制的健全性、合理性和有效性進行監(jiān)督檢查與評估，形成書面報告并作出相應處理的過程，是實施內部控制的重要保證。（四）信息與溝通。風險評估主要包括目標設定、風險識別、風險分析和風險應對。內部環(huán)境是影響、制約企業(yè)內部控制建立與執(zhí)行的各種內部因素的總稱，是實施內部控制的基礎。有義務對外提供財務報告的企業(yè)，應當確保財務報告及管理信息的真實、可靠和完整，具備條件的，還應同時實現(xiàn)其他控制目標。具體規(guī)范和應用指南根據(jù)基本規(guī)范制定，是對企業(yè)有效執(zhí)行基本規(guī)范作出的具體規(guī)定和應用說明。（一）由基本規(guī)范、具體規(guī)范和應用指南構成的企業(yè)內控規(guī)范體系是否科學合理？ （二）基本規(guī)范中所借鑒并拓展、創(chuàng)新的內部控制框架是否適當？如何更好地體現(xiàn)中國企業(yè)的實際要求？（三）基本規(guī)范強調：有義務對外提供財務報告的企業(yè)，應當確保財務報告及管理信息的真實、可靠和完整，具備條件的，還應同時實現(xiàn)其他控制目標。六、關于企業(yè)內部控制規(guī)范的發(fā)布解釋權限根據(jù)企業(yè)內部控制標準委員會第一次、第二次全體會議精神，結合企業(yè)、中介機構和有關方面的意見，我們考慮，企業(yè)內部控制規(guī)范，包括基本規(guī)范、具體規(guī)范和應用指南等，原則上由財政部會同有關部門制定并解釋。目前，具體規(guī)范的設計主要以財務報告內部控制為主線，初步擬定為26項。主要是對部分用語不規(guī)范、表述不清楚、前后不一致的情形提出修改意見。3．技術性意見。這些意見各方面存在較大分歧，需要進一步研究論證，充分聽取意見。在這一階段，將各項控制規(guī)范呈送委員會委員、咨詢專家以及部分會計師事務所有關專家內部征求意見。為了提高起草工作質量，我們于2006年8月底、9月初，兵分三路，深入天津、上海、江蘇、浙江、福建、廣東等地的近30家上市公司、大型企業(yè)、會計師事務所和上海、深圳兩家證券交易所，從不同角度、不同側面進行調查研究、廣泛征求意見，在此基礎上，草擬完成了基本規(guī)范和17項具體控制規(guī)范。財政部大力推進企業(yè)內部控制制度建設得到了世界銀行的重視和支持，經協(xié)商，世界銀行同意將內控項目納入技術援助項目并給予一定資助。四、關于基本規(guī)范和17項具體規(guī)范的起草工作概況基本規(guī)范和17項具體規(guī)范的起草工作，大致分為五個階段：一是資料收集和理論研究階段，主要是2004年底至2005年6月。我們的基本考慮是：不同所有制形式、不同組織形式、不同業(yè)務范圍、不同規(guī)模的企業(yè)在實施內部控制中有不同的要求，這就要求在起草企業(yè)內部控制規(guī)范時必須進行全面、系統(tǒng)的對比分析，把握差異，提煉共性，盡可能抽取出多數(shù)企業(yè)普遍存在、普遍關注的共性業(yè)務與事項并提出相應的具體控制措施。經比較研究和征求意見，初步確定，控制標準體系主要包括基本規(guī)范、具體規(guī)范和應用指南。三、關于企業(yè)內部控制制度體系的基本框架根據(jù)委員們在企業(yè)內部控制標準委員會成立大會暨第一次全體會議上的意見和咨詢專家的建議，我們初步確定了推進我國企業(yè)內部控制制度體系的基本目標，即：總結我國經驗，借鑒國際慣例，有效利用國際國內資源，充分發(fā)揮各方面積極作用，通過三到五年的努力，基本建立一套以防范風險和控制舞弊為中心、以控制標準和評價標準為主體的內部控制制度體系，以及以監(jiān)管部門為主導、各單位具體實施為基礎、會計師事務所等中介機構咨詢服務為支撐、政府監(jiān)管和社會評價相結合的內部控制實施體系，推動公司、企業(yè)和其他非營利組織完善治理結構和內部約束機制，不斷提高經營管理水平和可持續(xù)發(fā)展能力。在調研過程中，許多企業(yè)流露出對實施成本偏高、相關專業(yè)人才缺乏等問題的擔心，也對政出多門、要求不一、企業(yè)無所適從表示顧慮。（三）降低成本，穩(wěn)步推進在我國，內部控制雖然不是一個新話題，但畢竟現(xiàn)代意義上的內部控制與先前的內部牽制有著本質區(qū)別，特別是我國企業(yè)在法制意識、制度基礎、風險理念、經營風格等方面與歐美企業(yè)還存在較大差異。但作為由政府部門制定的企業(yè)內部控制規(guī)范，如果一開始就面面俱到、事無巨細，可能事倍功半，難于操作。我國的企業(yè)內控體系，將是一個層次分明、內容完整、銜接有序、整體互動的有機統(tǒng)一體。在借鑒國外內控框架的同時，我們力求創(chuàng)新并取得點滴成果：一是內容創(chuàng)新。對國外內部控制框架，尤其是COSO框架的借鑒，主要體現(xiàn)在基本規(guī)范中。企業(yè)內部控制規(guī)范只有扎根于我國經濟、社會、法律、文化環(huán)境和企業(yè)鮮活實踐，才能具有強大的生命力，才能發(fā)揮應有的積極作用。綜合以上各方面情況，研究制定企業(yè)內部控制規(guī)范，是經濟社會發(fā)展的迫切要求，是新形勢下監(jiān)管部門落實科學發(fā)展觀、服務企業(yè)改革與發(fā)展的重要舉措。為了引導企業(yè)進一步加強內部控制，1999年修訂的《會計法》，第一次以法律的形式對建立健全內部控制提出原則要求，財政部隨即連續(xù)制定發(fā)布了《內部會計控制規(guī)范——基本規(guī)范》等7項內部會計控制規(guī)范，審計署、國資委、證監(jiān)會、銀監(jiān)會、保監(jiān)會以及上海、深圳證券交易所等也從不同角度對加強內部控制提出明確要求。為此，許多國家通過立法強化企業(yè)內部控制，內部控制日益成為企業(yè)進入資本市場的“入門證”和“通行證”，我國境外上市企業(yè)紛紛花巨資聘請海外機構設計內部控制制度，以適應上市地的監(jiān)管要求。目錄企業(yè)內部控制規(guī)范起草說明 2企業(yè)內部控制規(guī)范——基本規(guī)范 2企業(yè)內部控制具體規(guī)范第xx號——貨幣資金 2企業(yè)內部控制具體規(guī)范第xx號——采購與付款 2企業(yè)內部控制具體規(guī)范第xx號——存貨 2企業(yè)內部控制具體規(guī)范第xx號——對外投資 2企業(yè)內部控制具體規(guī)范第xx號——工程項目 2企業(yè)內部控制具體規(guī)范第xx號——固定資產 2企業(yè)內部控制具體規(guī)范第xx號——銷售與收款 2企業(yè)內部控制具體規(guī)范第xx號——籌資 2企業(yè)內部控制具體規(guī)范第xx號——成本費用 2企業(yè)內部控制具體規(guī)范第xx號——擔保 2企業(yè)內部控制具體規(guī)范第xx號——合同 2企業(yè)內部控制具體規(guī)范第xx號——對子公司的控制 2企業(yè)內部控制具體規(guī)范第xx號——財務報告編制 2企業(yè)內部控制具體規(guī)范第xx號——信息披露 2企業(yè)內部控制具體規(guī)范第xx號——預算 2企業(yè)內部控制具體規(guī)范第xx號——人力資源政策 2企業(yè)內部控制具體規(guī)范第xx號——計算機信息系統(tǒng) 2企業(yè)內部控制規(guī)范起草說明一、關于研究、制定企業(yè)內部控制規(guī)范的必要性研究、制定一套具有統(tǒng)一性、公認性和科學性的企業(yè)內部控制規(guī)范，是2006年7月15日企業(yè)內部控制標準委員會成立大會暨第一次全體會議達成的廣泛共識，是國際國內多種因素共同作用、共同影響的結果。研究結果表明，內部控制存在缺陷是導致企業(yè)經營失敗并最終鋌而走險、欺騙投資者和社會公眾的重要原因。但從現(xiàn)實情況看，許多企業(yè)管理松弛、內控弱化、風險頻發(fā)，資產流失、營私舞弊、損失浪費等問題還比較突出。溫家寶總理在十屆全國人大四次會議上作《政府工作報告》時強調，要“完善公司治理，健全內控機制”；2004年底和2005年6月，國務院領導同志連續(xù)兩次就強化企業(yè)內部控制問題作出重要批示，其中，2005年6月，在財政部、國資委和證監(jiān)會聯(lián)合上報的《關于借鑒〈薩班斯法案〉 完善我國上市公司內部控制制度的報告》上作出批示，同意“由財政部牽頭，聯(lián)合證監(jiān)會及國資委，積極研究制定一套完整公認的企業(yè)內部控制指引”；2006年7月15日，財政部、國資委、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合發(fā)起成立企業(yè)內部控制標準委員會，許多監(jiān)管部門、大型企業(yè)、行業(yè)組織、中介機構、科研院所的領導和專家學者積極參與，為構建我國企業(yè)內部控制標準體系提供了組織和機制保障；與此同時，按照科學民主決策精神，公開選聘了86名咨詢專家，組織開展了一系列內部控制科研課題，為構建我國內控標準體系提供技術支撐和理論支持。在起草企業(yè)內部控制規(guī)范時，我們主要把握了以下三項基本原則：（一）立足國情，實行創(chuàng)新作為企業(yè)建立健全內部控制制度的基礎依據(jù)和基本參照，企業(yè)內部控制規(guī)范必須與我國企業(yè)所處的具體環(huán)境相協(xié)調，必須與國家有關法律法規(guī)相協(xié)調，必須與企業(yè)經營管理實踐相協(xié)調。本著這一原則，我們在起草過程中合理借鑒了以美國COSO報告為代表的國外內部控制框架，并根據(jù)我國國情進行了較大調整和改進。至于是5要素還是8要素，綜合考慮，5要素框架相對較成熟、較穩(wěn)定，包括美國證監(jiān)會等推薦、參照的框架仍是5要素框架，同時，從長遠發(fā)展趨勢看，也應適當體現(xiàn)8要素框架的先進理念。除基本規(guī)范之外，我們還起草了17項具體規(guī)范，并將繼續(xù)起草若干具體規(guī)范和應用指南；與此同時，還將研究、制定評價標準和配套實施辦法，形成全方位、立體性推進內控體系建設的局面。（二）突出重點，解決問題經過多年的發(fā)展，內部控制涉及的領域已非常廣泛，覆蓋公司層面、業(yè)務層面的幾乎所有活動，遠遠突破原來的內部牽制、會計控制的范圍。我們的初步考慮是：第一，企業(yè)的經營管理活動，歸根結底要通過財務報告來反映，抓住了財務報告內部控制這條主線，在一定程度上也抓住了企業(yè)經營管理與內部控制的重心和主體；第二，保證財務報告真實可靠，是企業(yè)的法定責任，是維護社會公眾利益的基礎環(huán)節(jié)，強化財務報告內部控制機制建設，是提升企業(yè)市場形象與誠信度、維護社會公眾利益的基本要求；第三，從政府監(jiān)管和資本市場監(jiān)管的角度看，即使是當今世界最發(fā)達的國家，也將財務報告內部控制作為企業(yè)管理層內部控制自我評估和注冊會計師評價的主體，因為滿足了財務報告內部控制的要求，能夠合理保證企業(yè)財務會計信息披露的真實公允，能夠有效維護社會公眾利益、促進資本市場健康穩(wěn)定發(fā)展。我國境外上市公司為達到上市地內控監(jiān)管要求而付出的巨大成本，以及有關國家對相關內控監(jiān)管要求的激烈論爭，為我們提供了諸多思考和啟示。在現(xiàn)階段，應當在宣傳普及內部控制先進理念和方法的基礎上，重點引導企業(yè)加強以財務報告內部控制為主線的相關標準建設?；谶@一現(xiàn)實情況，結合企業(yè)、會計師事務所的呼聲，我們考慮，應當把控制標準體系和評價體系建設作為當前及今后兩年內的工作重點，其中，控制標準體系建設又是基礎和前提。 應用指南是根據(jù)基本規(guī)范和相關具體規(guī)范制定的詳細解釋和說明，主要是為某些特殊行業(yè)、特殊企業(yè)、特定內控程序提供操作性強的指引。根據(jù)工作規(guī)劃，正在加緊進行關聯(lián)交易、資產減值、公允價值、企業(yè)合并與分立、衍生工具、中介機構聘用等一系列具體規(guī)范和有關評價標準、實施辦法的研究、起草工作。在這一階段，根據(jù)財政部領導指示精神和與國資委、證監(jiān)會聯(lián)席會議精神，組織了多次小型座談會，就擬訂內部控制基本框架聽取了有關監(jiān)管部門和專家學者的意見，并初步勾勒出了企業(yè)內部控制基本規(guī)范的原則框架。會后，我們對起草工作思路作了必要調整，決定同時起草基本規(guī)范和若干具體規(guī)范，走出一條國際同行尚未全面實踐的新路子來。五是內部征求意見階段，主要是2006年11月至12月。如內控規(guī)范體系構成需不需要包括解釋公告、具體規(guī)范是不是也按“五要素”來寫、具體規(guī)范構成項目是不是全面等意見。意見比較成熟且達成共識的，我們已基本采納吸收；需要部門之間溝通協(xié)調的，我們將登門拜訪有關部門進一步協(xié)商、聽取意見。4．文字性意見