【正文】 開發(fā)第七條企業(yè)信息系統(tǒng)歸口管理部門應(yīng)當(dāng)根據(jù)信息系統(tǒng)建設(shè)整體規(guī)劃，提出信息系統(tǒng)項(xiàng)目建設(shè)方案，按規(guī)定的權(quán)限和程序?qū)徟髮?shí)施。（四）安全維護(hù)措施不當(dāng)，可能導(dǎo)致信息泄漏或毀損，系統(tǒng)無法正常運(yùn)行。（二）開發(fā)不合理或不符合內(nèi)部控制要求，可能導(dǎo)致無法利用信息系統(tǒng)實(shí)施有效控制。企業(yè)負(fù)責(zé)人對(duì)信息系統(tǒng)建設(shè)負(fù)責(zé)。第四條企業(yè)應(yīng)當(dāng)加強(qiáng)信息系統(tǒng)建設(shè)的組織領(lǐng)導(dǎo)，加大投入，明確相關(guān)部門和單位的職責(zé)權(quán)限，建立有效的工作機(jī)制。第二條本指引所稱信息系統(tǒng)，是指企業(yè)利用計(jì)算機(jī)和通信技術(shù)，對(duì)內(nèi)部控制進(jìn)行集成、轉(zhuǎn)化和提升，形成由人員、硬件、軟件、信息、運(yùn)行規(guī)程等組成的管理平臺(tái)。對(duì)于內(nèi)部報(bào)告中發(fā)現(xiàn)的問題，應(yīng)當(dāng)及時(shí)采取改進(jìn)措施，充分發(fā)揮內(nèi)部報(bào)告在經(jīng)營(yíng)管理中的重要作用。第九條企業(yè)對(duì)于內(nèi)部報(bào)告反映出的經(jīng)營(yíng)管理中存在的突出問題和重大風(fēng)險(xiǎn)，應(yīng)當(dāng)啟動(dòng)應(yīng)急預(yù)案。第七條企業(yè)應(yīng)當(dāng)拓寬內(nèi)部報(bào)告渠道，通過多種有效方式，鼓勵(lì)員工為企業(yè)經(jīng)營(yíng)發(fā)展提供合理化建議，反映和舉報(bào)生產(chǎn)經(jīng)營(yíng)中的違規(guī)、舞弊行為。企業(yè)內(nèi)部各級(jí)次均應(yīng)當(dāng)指定專人負(fù)責(zé)內(nèi)部報(bào)告工作，規(guī)定不同級(jí)次報(bào)告的時(shí)點(diǎn)，確保在同一時(shí)點(diǎn)上形成分級(jí)和匯總信息。經(jīng)營(yíng)快報(bào)的內(nèi)容和形式應(yīng)當(dāng)簡(jiǎn)潔明了，通俗易懂，便于管理人員掌握相關(guān)信息，及時(shí)作出決策。第四條企業(yè)應(yīng)當(dāng)建立科學(xué)的內(nèi)部報(bào)告機(jī)制和信息系統(tǒng)，明確報(bào)告內(nèi)容、傳遞的方式和有效使用等相關(guān)要求，落實(shí)責(zé)任制，確保內(nèi)部報(bào)告信息及時(shí)溝通。第三條企業(yè)至少應(yīng)當(dāng)關(guān)注內(nèi)部報(bào)告的下列風(fēng)險(xiǎn)：（一）內(nèi)部報(bào)告信息不準(zhǔn)確，可能導(dǎo)致決策失誤。企業(yè)內(nèi)部控制應(yīng)用指引第xx號(hào)——內(nèi)部報(bào)告（征求意見稿）第一章總 則第一條為了促進(jìn)企業(yè)有效報(bào)告經(jīng)營(yíng)管理信息，揭示生產(chǎn)經(jīng)營(yíng)管理過程中存在的主要問題和風(fēng)險(xiǎn)，及時(shí)采取應(yīng)對(duì)措施，根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》，制定本指引。第四章評(píng)估與披露第十二條 企業(yè)應(yīng)當(dāng)建立合同管理評(píng)估制度，定期對(duì)合同簽署與履行情況進(jìn)行全面評(píng)估，發(fā)現(xiàn)異常情況，應(yīng)當(dāng)及時(shí)報(bào)告。在合同履行過程中發(fā)生糾紛的，應(yīng)當(dāng)根據(jù)國(guó)家有關(guān)法律法規(guī)，在規(guī)定時(shí)效內(nèi)與對(duì)方協(xié)商解決。因政策調(diào)整、市場(chǎng)變化等客觀因素確需變更的，應(yīng)由雙方協(xié)商一致，按照規(guī)定的權(quán)限和程序辦理變更或終止手續(xù)。合同履行過程中出現(xiàn)違約情形的，應(yīng)當(dāng)嚴(yán)格按照合同違約條款承擔(dān)或追究違約責(zé)任。正式對(duì)外訂立的合同，應(yīng)當(dāng)由企業(yè)法定代表人或其授權(quán)人簽名并加蓋有關(guān)印章。合同文本涉及相關(guān)部門或人員的，應(yīng)當(dāng)履行內(nèi)部審核會(huì)簽程序。合同文本應(yīng)當(dāng)符合國(guó)家有關(guān)法律法規(guī)的規(guī)定，切實(shí)做到條款內(nèi)容完整，表述嚴(yán)謹(jǐn)準(zhǔn)確，相關(guān)手續(xù)齊備，避免出現(xiàn)重大疏漏。技術(shù)含量較高或法律關(guān)系復(fù)雜的合同，應(yīng)當(dāng)組織專業(yè)人員參與談判。合同簽署前，應(yīng)當(dāng)了解調(diào)查對(duì)方當(dāng)事人的主體資格、信用狀況等有關(guān)情況，確保對(duì)方當(dāng)事人具備履約能力。第四條企業(yè)應(yīng)當(dāng)建立合同管理制度，明確合同簽署與履行過程中的主要風(fēng)險(xiǎn)點(diǎn)，采取相應(yīng)措施，實(shí)施有效控制。第三條企業(yè)至少應(yīng)當(dāng)關(guān)注合同管理的下列風(fēng)險(xiǎn)：（一）未簽訂合同或合同內(nèi)容存在重大疏漏，可能導(dǎo)致企業(yè)合法權(quán)益受到侵害，經(jīng)濟(jì)利益受損。第二條本指引所稱合同，是指企業(yè)與自然人、法人及其他組織之間設(shè)立、變更、終止民事權(quán)利義務(wù)關(guān)系的協(xié)議。第十一條企業(yè)應(yīng)當(dāng)披露預(yù)算執(zhí)行情況和全面預(yù)算管理中的主要風(fēng)險(xiǎn)等內(nèi)容。第九條企業(yè)應(yīng)當(dāng)建立嚴(yán)格的預(yù)算執(zhí)行考核獎(jiǎng)懲制度，堅(jiān)持公開、公正、透明的原則，對(duì)所有預(yù)算執(zhí)行單位和個(gè)人進(jìn)行考核，切實(shí)做到有獎(jiǎng)有懲、獎(jiǎng)懲分明，促進(jìn)企業(yè)實(shí)現(xiàn)全面預(yù)算管理目標(biāo)。第八條企業(yè)批準(zhǔn)下達(dá)的預(yù)算應(yīng)當(dāng)保持穩(wěn)定，不得隨意調(diào)整。企業(yè)應(yīng)當(dāng)將預(yù)算指標(biāo)層層分解，落實(shí)到內(nèi)部各部門、各環(huán)節(jié)和各崗位，確保預(yù)算剛性，嚴(yán)格預(yù)算執(zhí)行。預(yù)算編制應(yīng)當(dāng)科學(xué)合理、符合實(shí)際，避免預(yù)算指標(biāo)過高或過低。第四條企業(yè)應(yīng)當(dāng)建立全面預(yù)算管理制度，強(qiáng)化預(yù)算約束，明確預(yù)算編制、執(zhí)行、考核等環(huán)節(jié)的主要風(fēng)險(xiǎn)點(diǎn)，采取相應(yīng)措施，實(shí)施有效控制。第三條企業(yè)至少應(yīng)當(dāng)關(guān)注全面預(yù)算管理的下列風(fēng)險(xiǎn)：（一）缺乏預(yù)算或預(yù)算編制不完整，可能導(dǎo)致企業(yè)盲目經(jīng)營(yíng)。企業(yè)內(nèi)部控制應(yīng)用指引第xx號(hào)——全面預(yù)算（征求意見稿）第一章總 則第一條為了促進(jìn)企業(yè)加強(qiáng)全面預(yù)算管理，實(shí)現(xiàn)發(fā)展戰(zhàn)略和生產(chǎn)經(jīng)營(yíng)目標(biāo)，根據(jù)有關(guān)法律法規(guī)和《企業(yè)內(nèi)部控制基本規(guī)范》，制定本指引。第四章評(píng)估與披露第十三條 企業(yè)應(yīng)當(dāng)建立工程項(xiàng)目評(píng)估制度，加強(qiáng)對(duì)工程立項(xiàng)、招標(biāo)、建設(shè)和驗(yàn)收過程的跟蹤管理和全面評(píng)估，發(fā)現(xiàn)異常情況，應(yīng)當(dāng)及時(shí)報(bào)告，采取措施妥善處理。第十二條企業(yè)應(yīng)當(dāng)及時(shí)編制竣工決算，開展決算審計(jì)，組織專業(yè)人員進(jìn)行竣工驗(yàn)收，重點(diǎn)關(guān)注項(xiàng)目投資額、概預(yù)算執(zhí)行、資金管理、工程質(zhì)量等內(nèi)容。第十一條企業(yè)應(yīng)當(dāng)嚴(yán)格控制工程變更。工程監(jiān)理人員應(yīng)當(dāng)具備相應(yīng)的資質(zhì)和良好的職業(yè)操守。第九條企業(yè)應(yīng)當(dāng)實(shí)行嚴(yán)格的工程監(jiān)理制度。企業(yè)通常應(yīng)當(dāng)采用招標(biāo)形式確定設(shè)計(jì)單位和施工單位，明確工程項(xiàng)目預(yù)期實(shí)現(xiàn)的目標(biāo)和具體要求，確保招標(biāo)過程公開、公正、透明。工程項(xiàng)目決策失誤應(yīng)當(dāng)實(shí)行責(zé)任追究制度。第六條企業(yè)應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序?qū)こ添?xiàng)目進(jìn)行決策。第二章立項(xiàng)與招標(biāo)第五條企業(yè)應(yīng)當(dāng)根據(jù)發(fā)展戰(zhàn)略和投資計(jì)劃，提出項(xiàng)目建議書，進(jìn)行可行性研究，編制可行性研究報(bào)告，重點(diǎn)關(guān)注國(guó)家產(chǎn)業(yè)政策和環(huán)境保護(hù)要求等因素。（三）項(xiàng)目資金不到位，可能導(dǎo)致建設(shè)項(xiàng)目延期或中斷。第三條企業(yè)至少應(yīng)當(dāng)關(guān)注工程項(xiàng)目的下列風(fēng)險(xiǎn)：（一）缺乏科學(xué)論證，盲目上馬，可能導(dǎo)致工程失敗。附件2：企業(yè)內(nèi)部控制應(yīng)用指引第xx號(hào)——工程項(xiàng)目（征求意見稿）第一章總 則第一條為了規(guī)范工程項(xiàng)目管理，提高工程項(xiàng)目質(zhì)量，保證工程項(xiàng)目進(jìn)度，防范商業(yè)賄賂，根據(jù)有關(guān)法律法規(guī)和《企業(yè)內(nèi)部控制基本規(guī)范》，制定本指引。第十七條企業(yè)應(yīng)當(dāng)以12月31日作為內(nèi)部控制評(píng)價(jià)報(bào)告的基準(zhǔn)日，也可選擇6月30日為基準(zhǔn)日。存在一個(gè)或多個(gè)內(nèi)部控制重大缺陷的，應(yīng)當(dāng)作出內(nèi)部控制無效的結(jié)論。（七）內(nèi)部控制重大缺陷的整改措施及責(zé)任追究情況。（五）內(nèi)部控制評(píng)價(jià)的程序和方法。（三）內(nèi)部控制評(píng)價(jià)的范圍和內(nèi)容。內(nèi)部控制評(píng)價(jià)報(bào)告至少應(yīng)當(dāng)包括下列內(nèi)容：（一）組織實(shí)施內(nèi)部控制評(píng)價(jià)的總體情況。內(nèi)部有關(guān)單位負(fù)責(zé)一般缺陷的整改，接受經(jīng)理層的監(jiān)督。董事會(huì)負(fù)責(zé)重大缺陷的整改，接受監(jiān)事會(huì)的監(jiān)督。重要缺陷和一般缺陷由企業(yè)自行確定。一般缺陷，是指除重大缺陷、重要缺陷之外的其他控制缺陷。重大缺陷，是指一個(gè)或多個(gè)控制缺陷的組合，可能導(dǎo)致企業(yè)嚴(yán)重偏離控制目標(biāo)的情形。評(píng)價(jià)小組研究認(rèn)定的內(nèi)部控制缺陷，應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序報(bào)經(jīng)審批后確定。工作底稿應(yīng)當(dāng)由評(píng)價(jià)小組直接填寫，指定專人嚴(yán)格復(fù)核。企業(yè)可以借助中介機(jī)構(gòu)或外部專家實(shí)施內(nèi)部控制評(píng)價(jià)，參與企業(yè)內(nèi)部控制評(píng)價(jià)的中介機(jī)構(gòu)不得同時(shí)為同一企業(yè)提供內(nèi)部控制審計(jì)服務(wù)。第八條企業(yè)內(nèi)部控制評(píng)價(jià)應(yīng)當(dāng)兼顧控制手段，至少關(guān)注：全面預(yù)算是否具有約束力；合同履行是否存在糾紛；信息系統(tǒng)是否與內(nèi)部控制有機(jī)結(jié)合；內(nèi)部報(bào)告是否及時(shí)傳遞和有效溝通等。第六條企業(yè)內(nèi)部控制評(píng)價(jià)應(yīng)當(dāng)以內(nèi)部環(huán)境為基礎(chǔ)，重點(diǎn)關(guān)注：治理結(jié)構(gòu)是否形同虛設(shè)；發(fā)展戰(zhàn)略是否可行；機(jī)構(gòu)設(shè)置是否重疊；權(quán)責(zé)分配是否明晰；不相容崗位是否分離；人力資源政策和激勵(lì)約束機(jī)制是否科學(xué)合理；企業(yè)文化是否促進(jìn)員工勤勉盡責(zé)；社會(huì)責(zé)任是否有效履行等。重要性，是指在全面評(píng)價(jià)的基礎(chǔ)上關(guān)注重要高風(fēng)險(xiǎn)領(lǐng)域。第二章評(píng)價(jià)的原則和內(nèi)容第五條企業(yè)實(shí)施內(nèi)部控制評(píng)價(jià)，至少應(yīng)當(dāng)遵循全面性、重要性和獨(dú)立性原則，確保評(píng)價(jià)工作標(biāo)準(zhǔn)統(tǒng)一、客觀公正。企業(yè)主要負(fù)責(zé)人應(yīng)當(dāng)對(duì)內(nèi)部控制評(píng)價(jià)結(jié)論的真實(shí)性負(fù)責(zé)。第二條本指引所稱內(nèi)部控制評(píng)價(jià)，是指企業(yè)董事會(huì)（或類似決策機(jī)構(gòu)）或其授權(quán)機(jī)構(gòu)，對(duì)內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性進(jìn)行綜合評(píng)估的過程。請(qǐng)于2009年2月6日前將意見反饋至企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會(huì)秘書處（設(shè)在財(cái)政部會(huì)計(jì)司）。第三十七條 本指引自****年**月**日起施行。第五章附 則第三十五條 本指引由中華人民共和國(guó)財(cái)政部會(huì)同國(guó)務(wù)院其他有關(guān)部門解釋。企業(yè)對(duì)于內(nèi)部控制評(píng)價(jià)報(bào)告中列示的問題，應(yīng)當(dāng)采取適當(dāng)?shù)拇胧┻M(jìn)行改進(jìn)，并追究相關(guān)人員的責(zé)任。第三十三條企業(yè)應(yīng)當(dāng)定期對(duì)內(nèi)部控制整體有效性進(jìn)行評(píng)價(jià)、出具評(píng)價(jià)報(bào)告，并向董事會(huì)、監(jiān)事會(huì)和管理層報(bào)告內(nèi)部控制設(shè)計(jì)與運(yùn)行環(huán)節(jié)存在的主要問題以及將要采取的整改措施。第三十二條企業(yè)可以根據(jù)被評(píng)估的整體控制目標(biāo)的不同，適當(dāng)調(diào)整評(píng)價(jià)報(bào)告的內(nèi)容。（七）造成重大缺陷的原因及相關(guān)責(zé)任人。（五）被評(píng)估的內(nèi)部控制整體目標(biāo)是否有效的結(jié)論。（三）內(nèi)部控制評(píng)價(jià)的程序和所采用的方法。內(nèi)部控制評(píng)價(jià)報(bào)告至少應(yīng)當(dāng)包括下列內(nèi)容：（一）內(nèi)部控制評(píng)價(jià)的目的和責(zé)任主體。第三十條對(duì)于因業(yè)務(wù)流程外包等原因造成企業(yè)無法評(píng)價(jià)特定業(yè)務(wù)、特定流程的內(nèi)部控制有效性的情形，內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)應(yīng)當(dāng)充分考慮該項(xiàng)業(yè)務(wù)流程及其相關(guān)控制的重要性，確定其對(duì)整體控制目標(biāo)有效性評(píng)價(jià)的影響。第二十九條對(duì)于為實(shí)現(xiàn)單個(gè)或整體控制目標(biāo)而設(shè)計(jì)與運(yùn)行的控制不存在重大缺陷的情形，企業(yè)應(yīng)當(dāng)認(rèn)定針對(duì)這些整體控制目標(biāo)的內(nèi)部控制是有效的。（三）針對(duì)同一細(xì)化控制目標(biāo)是否存在其他補(bǔ)償性控制活動(dòng)。第二十七條企業(yè)判斷和認(rèn)定內(nèi)部控制缺陷是否構(gòu)成重大缺陷，應(yīng)當(dāng)考慮下列因素：（一）影響整體控制目標(biāo)實(shí)現(xiàn)的多個(gè)一般缺陷的組合是否構(gòu)成重大缺陷。重要缺陷，是指一個(gè)或多個(gè)一般缺陷的組合，其嚴(yán)重程度低于重大缺陷，但導(dǎo)致企業(yè)無法及時(shí)防范或發(fā)現(xiàn)偏離整體控制目標(biāo)的嚴(yán)重程度依然重大，須引起企業(yè)管理層關(guān)注。第二十六條企業(yè)應(yīng)當(dāng)根據(jù)內(nèi)部控制缺陷影響整體控制目標(biāo)實(shí)現(xiàn)的嚴(yán)重程度，將內(nèi)部控制缺陷分為一般缺陷、重要缺陷和重大缺陷（也稱實(shí)質(zhì)性漏洞，以下統(tǒng)稱重大缺陷）。（三）突破規(guī)定的權(quán)限。存在下列情況之一，企業(yè)應(yīng)當(dāng)認(rèn)定內(nèi)部控制存在設(shè)計(jì)或運(yùn)行缺陷：（一）未實(shí)現(xiàn)規(guī)定的控制目標(biāo)。（二）運(yùn)行缺陷是指現(xiàn)存設(shè)計(jì)完好的控制沒有按設(shè)計(jì)意圖運(yùn)行，或執(zhí)行者沒有獲得必要授權(quán)或缺乏勝任能力以有效地實(shí)施控制。內(nèi)部控制缺陷一般可分為設(shè)計(jì)缺陷和運(yùn)行缺陷。第二十三條內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)應(yīng)當(dāng)根據(jù)評(píng)估結(jié)果和經(jīng)核實(shí)的證據(jù)，確認(rèn)內(nèi)部控制缺陷，出具評(píng)價(jià)結(jié)論，編制評(píng)價(jià)報(bào)告，報(bào)送管理層和董事會(huì)審閱。（六）一項(xiàng)控制活動(dòng)對(duì)其他控制活動(dòng)有效性的依賴程度。（四）實(shí)施控制活動(dòng)所需要的職業(yè)判斷的程度。（二）控制活動(dòng)的復(fù)雜性，通常與企業(yè)組織結(jié)構(gòu)、市場(chǎng)環(huán)境、經(jīng)營(yíng)規(guī)模、人員素質(zhì)等相關(guān)。（五）實(shí)施相關(guān)控制活動(dòng)的人員是否具備必需的權(quán)限和能力。（三）相關(guān)控制活動(dòng)是如何運(yùn)行的。企業(yè)在判斷內(nèi)部控制設(shè)計(jì)與運(yùn)行有效性時(shí)，應(yīng)當(dāng)充分考慮下列因素：（一）是否針對(duì)風(fēng)險(xiǎn)設(shè)臵了合理的細(xì)化控制目標(biāo)。證據(jù)的充分性是指獲取證據(jù)的數(shù)量應(yīng)當(dāng)能合理保證相關(guān)控制的有效；證據(jù)的適當(dāng)性是指獲取的證據(jù)應(yīng)當(dāng)與相關(guān)控制的設(shè)計(jì)與運(yùn)行有關(guān)，并能可靠地反映控制的實(shí)際運(yùn)行狀況。是指通過召集與業(yè)務(wù)流程相關(guān)的管理人員就業(yè)務(wù)流程的特定項(xiàng)目或具體問題進(jìn)行討論及評(píng)估的一種方法。是指通過對(duì)某一控制活動(dòng)全過程的重新執(zhí)行來評(píng)估控制執(zhí)行情況的方法。是指企業(yè)對(duì)財(cái)產(chǎn)進(jìn)行盤點(diǎn)、清查，以及對(duì)存貨出、入庫(kù)等控制環(huán)節(jié)進(jìn)行現(xiàn)場(chǎng)查驗(yàn)。是指企業(yè)針對(duì)具體的內(nèi)部控制業(yè)務(wù)流程，按照業(yè)務(wù)發(fā)生頻率及固有風(fēng)險(xiǎn)的高低，從確定的抽樣總體中抽取一定比例的業(yè)務(wù)樣本，對(duì)業(yè)務(wù)樣本的符合性進(jìn)行判斷，進(jìn)而對(duì)業(yè)務(wù)流程控制運(yùn)行的有效性作出評(píng)價(jià)。是指通過抽取一份全過程的文件，來了解整個(gè)業(yè)務(wù)流程執(zhí)行情況的評(píng)估評(píng)價(jià)方法。是指通過與組織內(nèi)外部相同或相似經(jīng)營(yíng)活動(dòng)的最佳實(shí)務(wù)進(jìn)行比較而對(duì)控制設(shè)計(jì)有效性評(píng)價(jià)的方法。是指通過分析、比較數(shù)據(jù)間的關(guān)系、趨勢(shì)或比率來取得評(píng)價(jià)證據(jù)的方法。是指企業(yè)設(shè)臵問卷調(diào)查表，分別對(duì)不同層次的員工進(jìn)行問卷調(diào)查，根據(jù)調(diào)查結(jié)果對(duì)相關(guān)項(xiàng)