【正文】 營(yíng)業(yè)務(wù)的調(diào)整、管理要求的提高等不斷改進(jìn)和完善。內(nèi)部控制應(yīng)當(dāng)能夠?yàn)閮?nèi)部控制目標(biāo)的實(shí)現(xiàn)提供合理保證。企業(yè)內(nèi)部控制自我評(píng)估是內(nèi)部控制監(jiān)督檢查的一項(xiàng)重要內(nèi)容?？刂拼胧┦歉鶕?jù)風(fēng)險(xiǎn)評(píng)估結(jié)果、結(jié)合風(fēng)險(xiǎn)應(yīng)對(duì)策略所采取的確保企業(yè)內(nèi)部控制目標(biāo)得以實(shí)現(xiàn)的方法和手段，是實(shí)施內(nèi)部控制的具體方式。不同所有制形式、不同組織形式、不同行業(yè)、不同規(guī)模的企業(yè)可以結(jié)合實(shí)際情況，從不同的角度入手建立健全內(nèi)部控制。第二條 企業(yè)內(nèi)部控制規(guī)范包括基本規(guī)范、具體規(guī)范和應(yīng)用指南等。第四條 本規(guī)范所稱內(nèi)部控制，是指由企業(yè)董事會(huì)（或者由企業(yè)章程規(guī)定的經(jīng)理、廠長(zhǎng)辦公會(huì)等類似的決策、治理機(jī)構(gòu)，以下簡(jiǎn)稱董事會(huì)）、管理層和全體員工共同實(shí)施的、旨在合理保證實(shí)現(xiàn)以下基本目標(biāo)的一系列控制活動(dòng)：（一）企業(yè)戰(zhàn)略；（二）經(jīng)營(yíng)的效率和效果；（三）財(cái)務(wù)報(bào)告及管理信息的真實(shí)、可靠和完整；（四）資產(chǎn)的安全完整；（五）遵循國(guó)家法律法規(guī)和有關(guān)監(jiān)管要求。風(fēng)險(xiǎn)評(píng)估是及時(shí)識(shí)別、科學(xué)分析和評(píng)價(jià)影響企業(yè)內(nèi)部控制目標(biāo)實(shí)現(xiàn)的各種不確定因素并采取應(yīng)對(duì)策略的過程，是實(shí)施內(nèi)部控制的重要環(huán)節(jié)。（五）監(jiān)督檢查。（三）重要性原則。履行內(nèi)部控制監(jiān)督檢查職責(zé)的部門應(yīng)當(dāng)具有良好的獨(dú)立性。第九條 企業(yè)董事會(huì)應(yīng)當(dāng)充分認(rèn)識(shí)自身對(duì)企業(yè)內(nèi)部控制所承擔(dān)的責(zé)任，加強(qiáng)對(duì)本企業(yè)內(nèi)部控制建立和實(shí)施情況的指導(dǎo)和監(jiān)督。企業(yè)應(yīng)當(dāng)科學(xué)界定決策、管理、執(zhí)行、監(jiān)督各層面的地位、職責(zé)與任務(wù)，形成有效的分工和制衡機(jī)制，切實(shí)發(fā)揮相關(guān)機(jī)構(gòu)的職能作用，為企業(yè)內(nèi)部控制的建立和實(shí)施提供強(qiáng)有力的組織結(jié)構(gòu)保障和工作機(jī)制保障。第十九條 企業(yè)應(yīng)當(dāng)根據(jù)高級(jí)管理人員、中層管理人員和一般員工的職責(zé)權(quán)限，結(jié)合不同層級(jí)人員對(duì)實(shí)現(xiàn)企業(yè)內(nèi)部控制目標(biāo)的影響程度和不同要求，分別制定適合不同層級(jí)人員的職業(yè)操守準(zhǔn)則或者行為守則，并明確相應(yīng)的監(jiān)督約束機(jī)制。第二十三條 企業(yè)應(yīng)當(dāng)將職業(yè)道德素養(yǎng)和專業(yè)勝任能力作為選拔和聘用員工的重要標(biāo)準(zhǔn)，并適當(dāng)關(guān)注應(yīng)聘者的價(jià)值取向和行為特征是否與本企業(yè)的企業(yè)文化和內(nèi)部控制的有關(guān)要求相適應(yīng)。第二十八條 企業(yè)應(yīng)當(dāng)賦予審計(jì)委員會(huì)監(jiān)督企業(yè)內(nèi)部控制建立和實(shí)施情況的相應(yīng)職權(quán)。內(nèi)部審計(jì)機(jī)構(gòu)對(duì)審計(jì)過程中發(fā)現(xiàn)的重大問題，視具體情況，可以直接向?qū)徲?jì)委員會(huì)或者董事會(huì)報(bào)告。第三章 風(fēng)險(xiǎn)評(píng)估第三十三條 不同的企業(yè)、同一企業(yè)在不同的時(shí)期以及同一企業(yè)內(nèi)部不同的內(nèi)部環(huán)境、業(yè)務(wù)層面和工作環(huán)節(jié)，可能面臨不同的風(fēng)險(xiǎn)，企業(yè)應(yīng)當(dāng)按照立足實(shí)際、突出重點(diǎn)、體現(xiàn)差異、適應(yīng)變化的原則，有針對(duì)性地開展風(fēng)險(xiǎn)評(píng)估。應(yīng)當(dāng)關(guān)注的外部風(fēng)險(xiǎn)因素一般包括：經(jīng)濟(jì)形勢(shì)、產(chǎn)業(yè)政策、資源供給、利率調(diào)整、匯率變動(dòng)、融資環(huán)境、市場(chǎng)競(jìng)爭(zhēng)等經(jīng)濟(jì)因素；法律法規(guī)、監(jiān)管要求等法律因素；文化傳統(tǒng)、社會(huì)信用、教育基礎(chǔ)、消費(fèi)者行為等社會(huì)因素；技術(shù)進(jìn)步、工藝改進(jìn)、電子商務(wù)等科技因素；自然災(zāi)害、環(huán)境狀況等自然環(huán)境因素。企業(yè)對(duì)在整體風(fēng)險(xiǎn)承受能力和具體業(yè)務(wù)層次上的可接受風(fēng)險(xiǎn)水平之內(nèi)的風(fēng)險(xiǎn)，在權(quán)衡成本效益之后無意采取進(jìn)一步控制措施的，可以實(shí)行風(fēng)險(xiǎn)承擔(dān)。 剩余風(fēng)險(xiǎn)是指企業(yè)采取控制措施之后仍可能發(fā)生的風(fēng)險(xiǎn)。企業(yè)應(yīng)當(dāng)結(jié)合崗位特點(diǎn)和重要程度，明確財(cái)會(huì)等關(guān)鍵崗位員工輪崗的期限和有關(guān)要求，建立規(guī)范的崗位輪換制度，對(duì)關(guān)鍵崗位的員工，可以實(shí)行強(qiáng)制休假制度，并確保在最長(zhǎng)不超過五年的時(shí)間內(nèi)進(jìn)行崗位輪換，防范并及時(shí)發(fā)現(xiàn)崗位職責(zé)履行過程中可能存在的重要風(fēng)險(xiǎn)，以強(qiáng)化職責(zé)分工控制的有效性。企業(yè)對(duì)于金額重大、重要性高、技術(shù)性強(qiáng)、影響范圍廣的經(jīng)濟(jì)業(yè)務(wù)與事項(xiàng)，應(yīng)當(dāng)實(shí)行集體決策審批或者聯(lián)簽制度，任何個(gè)人不得單獨(dú)進(jìn)行決策或者擅自改變集體決策意見。第五十條 經(jīng)濟(jì)活動(dòng)分析控制要求企業(yè)綜合運(yùn)用生產(chǎn)、購(gòu)銷、投資、財(cái)務(wù)等方面的信息，利用比較分析、比率分析、因素分析、趨勢(shì)分析等方法，定期對(duì)企業(yè)經(jīng)營(yíng)管理活動(dòng)進(jìn)行分析，發(fā)現(xiàn)存在的問題，查找原因，并提出改進(jìn)意見和應(yīng)對(duì)措施。第五十六條 企業(yè)應(yīng)當(dāng)準(zhǔn)確識(shí)別、全面收集來源于企業(yè)外部及內(nèi)部、與企業(yè)經(jīng)營(yíng)管理相關(guān)的財(cái)務(wù)及非財(cái)務(wù)信息，為內(nèi)部控制的有效運(yùn)行提供信息支持。外部溝通應(yīng)當(dāng)重點(diǎn)關(guān)注以下方面：（一）與投資者和債權(quán)人的溝通。（五）與外部審計(jì)師的溝通。持續(xù)性監(jiān)督檢查，是指企業(yè)對(duì)建立和實(shí)施內(nèi)部控制的整體情況所進(jìn)行的連續(xù)的、全面的、系統(tǒng)的、動(dòng)態(tài)的監(jiān)督檢查。重大缺陷，是指業(yè)已發(fā)現(xiàn)的內(nèi)部控制缺陷可能嚴(yán)重影響財(cái)務(wù)報(bào)告的真實(shí)可靠和資產(chǎn)的安全完整。第七章 組織實(shí)施第六十九條 企業(yè)應(yīng)當(dāng)根據(jù)本規(guī)范的要求，發(fā)揮自身力量，或者適當(dāng)借助中介機(jī)構(gòu)提供的咨詢服務(wù)，不斷改進(jìn)和完善經(jīng)營(yíng)管理制度和內(nèi)部控制，不斷提高經(jīng)營(yíng)管理和內(nèi)部控制效能。運(yùn)用計(jì)算機(jī)信息技術(shù)手段實(shí)施內(nèi)部控制的企業(yè)，在建立健全本企業(yè)內(nèi)部控制時(shí)，應(yīng)當(dāng)充分考慮手工控制與計(jì)算機(jī)信息技術(shù)控制的特點(diǎn)和差異，但不得因?qū)嵭杏?jì)算機(jī)信息技術(shù)控制而免除或減少必要的控制程序。第七十六條 企業(yè)有確鑿證據(jù)表明外部人為強(qiáng)制力對(duì)企業(yè)實(shí)現(xiàn)內(nèi)部控制目標(biāo)有重大不利影響的，有權(quán)向有關(guān)部門或者直接向施加不利影響的人員的上級(jí)主管人員進(jìn)行反映和舉報(bào)，并有權(quán)拒絕辦理被強(qiáng)令的有關(guān)業(yè)務(wù)與事項(xiàng)；同時(shí)，詳細(xì)記錄有關(guān)情況以備查。17 / 17。接受委托執(zhí)行內(nèi)部控制審計(jì)或者評(píng)價(jià)業(yè)務(wù)的社會(huì)中介機(jī)構(gòu)，應(yīng)當(dāng)嚴(yán)格遵照相關(guān)法律法規(guī)、執(zhí)業(yè)準(zhǔn)則和本規(guī)范的規(guī)定辦理相關(guān)業(yè)務(wù)，保持客觀獨(dú)立性，并對(duì)出具的內(nèi)部控制審計(jì)或者評(píng)價(jià)報(bào)告的合法性、公允性負(fù)責(zé)。企業(yè)在建立與財(cái)務(wù)報(bào)告真實(shí)可靠、資產(chǎn)安全完整密切相關(guān)的內(nèi)部控制時(shí)，可以先行對(duì)本企業(yè)的財(cái)務(wù)報(bào)表項(xiàng)目進(jìn)行全面分析，在此基礎(chǔ)上，按照重要性水平和對(duì)財(cái)務(wù)報(bào)告真實(shí)可靠、資產(chǎn)安全完整的影響程度，有重點(diǎn)地選擇部分報(bào)表項(xiàng)目及與之緊密相關(guān)的業(yè)務(wù)或事項(xiàng)作為關(guān)鍵控制對(duì)象，并按照本規(guī)范第七十條的有關(guān)要求建立相應(yīng)的內(nèi)部控制。內(nèi)部控制項(xiàng)目建設(shè)委員會(huì)負(fù)責(zé)人一般應(yīng)由董事長(zhǎng)或者經(jīng)理擔(dān)任。第六十六條 企業(yè)應(yīng)當(dāng)結(jié)合其內(nèi)部控制，對(duì)在監(jiān)督檢查中發(fā)現(xiàn)的違反內(nèi)部控制規(guī)定的行為，及時(shí)通報(bào)情況和反饋信息，并嚴(yán)格追究相關(guān)責(zé)任人的責(zé)任，維護(hù)內(nèi)部控制的嚴(yán)肅性和權(quán)威性。持續(xù)性監(jiān)督檢查和專項(xiàng)監(jiān)督檢查應(yīng)當(dāng)有機(jī)結(jié)合。（六）與律師的溝通。（二）與客戶的溝通。企業(yè)可以通過會(huì)計(jì)資料、經(jīng)營(yíng)管理資料、調(diào)查研究報(bào)告、會(huì)議記錄紀(jì)要、專項(xiàng)信息反饋、內(nèi)部報(bào)刊網(wǎng)絡(luò)等渠道和方式獲取所需的內(nèi)部信息。第五十二條 信息系統(tǒng)控制要求企業(yè)結(jié)合實(shí)際情況和計(jì)算機(jī)信息技術(shù)應(yīng)用程度，建立與本企業(yè)經(jīng)營(yíng)管理業(yè)務(wù)相適應(yīng)的信息化控制流程，提高業(yè)務(wù)處理效率，減少和消除人為操縱因素，同時(shí)加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)開發(fā)與維護(hù)、訪問與變更、數(shù)據(jù)輸入與輸出、文件儲(chǔ)存與保管、網(wǎng)絡(luò)安全等方面的控制，保證信息系統(tǒng)安全、有效運(yùn)用。第四十五條 審核批準(zhǔn)控制要求企業(yè)各部門、各崗位按照規(guī)定的授權(quán)和程序，對(duì)相關(guān)經(jīng)濟(jì)業(yè)務(wù)和事項(xiàng)的真實(shí)性、合規(guī)性、合理性以及有關(guān)資料的完整性進(jìn)行復(fù)核與審查，通過簽署意見并簽字或者簽章，做出批準(zhǔn)、不予批準(zhǔn)或者作其他處理的決定。企業(yè)內(nèi)部各級(jí)管理人員必須在授權(quán)范圍內(nèi)行使職權(quán)和承