【正文】 業(yè)經(jīng)營管理的實(shí)際需要和外部環(huán)境的變化，有利于減少管理層級(jí)和提高管理效能，避免機(jī)構(gòu)重疊和效率低下，促進(jìn)內(nèi)部控制的有效實(shí)施。本規(guī)范所稱高級(jí)管理人員，是指對(duì)企業(yè)決策、經(jīng)營、管理負(fù)有領(lǐng)導(dǎo)職責(zé)的人員，包括董事長(zhǎng)、董事會(huì)成員、經(jīng)理、副經(jīng)理、總會(huì)計(jì)師等。第二節(jié) 企業(yè)文化第十六條 企業(yè)文化，是指企業(yè)在經(jīng)營管理過程中形成的、影響企業(yè)內(nèi)部環(huán)境和內(nèi)部控制效力的精神、意識(shí)和理念，主要包括企業(yè)的整體價(jià)值觀，高級(jí)管理人員的管理理念、經(jīng)營風(fēng)格與職業(yè)操守，員工的行為守則等。第十八條 高級(jí)管理人員應(yīng)當(dāng)樹立有利于實(shí)現(xiàn)企業(yè)內(nèi)部控制目標(biāo)的管理理念和經(jīng)營風(fēng)格，強(qiáng)化風(fēng)險(xiǎn)意識(shí)，避免因個(gè)人風(fēng)險(xiǎn)偏好可能給企業(yè)帶來的不利影響和損失。第二十條 高級(jí)管理人員應(yīng)當(dāng)恪守以誠實(shí)守信為核心的職業(yè)操守，不得損害投資者、債權(quán)人、客戶、員工和社會(huì)公眾的利益。第二十一條 企業(yè)員工應(yīng)當(dāng)遵守員工行為守則，加強(qiáng)職業(yè)道德修養(yǎng)和業(yè)務(wù)學(xué)習(xí)，自覺遵守與企業(yè)內(nèi)部控制有關(guān)的各項(xiàng)規(guī)定，勤勉盡責(zé)。第三節(jié) 人力資源政策第二十二條 人力資源政策是影響企業(yè)內(nèi)部環(huán)境的關(guān)鍵因素。人力資源政策至少應(yīng)當(dāng)包括以下內(nèi)容：（一）員工的聘退與培訓(xùn)；（二）員工的薪酬、考核、晉升與獎(jiǎng)懲；（三）財(cái)會(huì)等關(guān)鍵崗位員工的輪崗制衡要求；（四）對(duì)掌握重要商業(yè)秘密或核心技術(shù)等關(guān)鍵崗位員工離崗的限制性規(guī)定。第二十四條 企業(yè)應(yīng)當(dāng)重視并加強(qiáng)員工培訓(xùn)，制定科學(xué)、合理的培訓(xùn)計(jì)劃，提高培訓(xùn)的針對(duì)性和實(shí)效性，不斷提升員工的道德素養(yǎng)和業(yè)務(wù)素質(zhì)。第四節(jié) 內(nèi)部審計(jì)機(jī)制第二十六條 健全內(nèi)部審計(jì)機(jī)構(gòu)、加強(qiáng)內(nèi)部審計(jì)監(jiān)督是營造守法、公平、正直的內(nèi)部環(huán)境的重要保證。第二十七條 在董事會(huì)下設(shè)立審計(jì)委員會(huì)的企業(yè)，應(yīng)當(dāng)保證審計(jì)委員會(huì)成員具備良好的職業(yè)操守和專業(yè)勝任能力，審計(jì)委員會(huì)及其成員應(yīng)當(dāng)具有相應(yīng)的獨(dú)立性。上市公司的審計(jì)委員會(huì)主席一般應(yīng)由獨(dú)立董事?lián)?，非上市公司的審?jì)委員會(huì)主席應(yīng)由獨(dú)立于企業(yè)管理層的人員擔(dān)任。審計(jì)委員會(huì)在企業(yè)內(nèi)部控制建立和實(shí)施中承擔(dān)的職責(zé)一般包括：（一）審核企業(yè)內(nèi)部控制及其實(shí)施情況，并向董事會(huì)作出報(bào)告；（二）指導(dǎo)企業(yè)內(nèi)部審計(jì)機(jī)構(gòu)的工作，監(jiān)督檢查企業(yè)的內(nèi)部審計(jì)制度及其實(shí)施情況；（三）處理有關(guān)投訴與舉報(bào)，督促企業(yè)建立暢通的投訴與舉報(bào)途徑；（四）審核企業(yè)的財(cái)務(wù)報(bào)告及有關(guān)信息披露內(nèi)容；（五）負(fù)責(zé)內(nèi)部審計(jì)與外部審計(jì)之間的溝通協(xié)調(diào)。第二十九條 設(shè)立專門的內(nèi)部審計(jì)機(jī)構(gòu)的企業(yè)，應(yīng)當(dāng)保證內(nèi)部審計(jì)機(jī)構(gòu)具有相應(yīng)的獨(dú)立性，并配備與履行內(nèi)部審計(jì)職能相適應(yīng)的人員和工作條件。內(nèi)部審計(jì)機(jī)構(gòu)的組織領(lǐng)導(dǎo)體制，依照法律規(guī)定和企業(yè)章程確定。內(nèi)部審計(jì)機(jī)構(gòu)依照法律規(guī)定和企業(yè)授權(quán)開展審計(jì)監(jiān)督，其工作范圍不應(yīng)受到人為限制。內(nèi)部審計(jì)人員應(yīng)當(dāng)具備內(nèi)審人員從業(yè)資格，擁有與工作職責(zé)相匹配備的道德操守和專業(yè)勝任能力。企業(yè)應(yīng)當(dāng)建立健全反舞弊機(jī)制，明確有關(guān)部門在反舞弊工作中的職責(zé)權(quán)限和協(xié)調(diào)機(jī)制，規(guī)范反舞弊調(diào)查處理程序，建立情況通報(bào)制度，及時(shí)防范因舞弊而導(dǎo)致內(nèi)部控制措施失效、影響內(nèi)部控制目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)。企業(yè)反舞弊工作至少應(yīng)當(dāng)關(guān)注：（一）在財(cái)務(wù)報(bào)告和信息披露方面弄虛作假；（二）未經(jīng)授權(quán)、濫用職權(quán)或者采取其他不法方式侵占、挪用企業(yè)資產(chǎn)；（三）在開展業(yè)務(wù)活動(dòng)中非法使用企業(yè)資產(chǎn)牟取不當(dāng)利益；（四）企業(yè)高級(jí)管理人員舞弊給企業(yè)內(nèi)部控制和經(jīng)營管理可能造成的重大影響；（五）員工單獨(dú)或者串通舞弊給企業(yè)造成損失。企業(yè)應(yīng)當(dāng)確保投訴舉報(bào)管理制度及時(shí)、有效地傳達(dá)至全體員工。風(fēng)險(xiǎn)，是指對(duì)實(shí)現(xiàn)內(nèi)部控制目標(biāo)可能產(chǎn)生負(fù)面影響的不確定性因素。第三十四條 風(fēng)險(xiǎn)評(píng)估一般應(yīng)當(dāng)按照目標(biāo)設(shè)定、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)應(yīng)對(duì)等程序進(jìn)行。企業(yè)應(yīng)當(dāng)按照戰(zhàn)略目標(biāo)，設(shè)定相關(guān)的經(jīng)營目標(biāo)、財(cái)務(wù)報(bào)告目標(biāo)、合規(guī)性目標(biāo)與資產(chǎn)安全完整目標(biāo)，并根據(jù)設(shè)定的目標(biāo)合理確定企業(yè)整體風(fēng)險(xiǎn)承受能力和具體業(yè)務(wù)層次上的可接受的風(fēng)險(xiǎn)水平。應(yīng)當(dāng)關(guān)注的內(nèi)部風(fēng)險(xiǎn)因素一般包括：高級(jí)管理人員職業(yè)操守、員工專業(yè)勝任能力、團(tuán)隊(duì)精神等人員素質(zhì)因素；經(jīng)營方式、資產(chǎn)管理、業(yè)務(wù)流程設(shè)計(jì)、財(cái)務(wù)報(bào)告編制與信息披露等管理因素；財(cái)務(wù)狀況、經(jīng)營成果、現(xiàn)金流量等基礎(chǔ)實(shí)力因素；研究開發(fā)、技術(shù)投入、信息技術(shù)運(yùn)用等技術(shù)因素；營運(yùn)安全、員工健康、環(huán)境污染等安全環(huán)保因素。第三十七條 企業(yè)在進(jìn)行風(fēng)險(xiǎn)識(shí)別時(shí)，可以采取座談?dòng)懻?、問卷調(diào)查、案例分析、咨詢專業(yè)機(jī)構(gòu)意見等方法識(shí)別相關(guān)的風(fēng)險(xiǎn)因素，特別應(yīng)注意總結(jié)、吸取企業(yè)過去的經(jīng)驗(yàn)教訓(xùn)和同行業(yè)的經(jīng)驗(yàn)教訓(xùn)，加強(qiáng)對(duì)高危性、多發(fā)性風(fēng)險(xiǎn)因素的關(guān)注。企業(yè)應(yīng)當(dāng)根據(jù)實(shí)際情況，針對(duì)不同的風(fēng)險(xiǎn)類別確定科學(xué)合理的定性、定量分析標(biāo)準(zhǔn)。第三十九條 企業(yè)應(yīng)當(dāng)根據(jù)風(fēng)險(xiǎn)分析情況，結(jié)合風(fēng)險(xiǎn)成因、企業(yè)整體風(fēng)險(xiǎn)承受能力和具體業(yè)務(wù)層次上的可接受風(fēng)險(xiǎn)水平，確定風(fēng)險(xiǎn)應(yīng)對(duì)策略。企業(yè)對(duì)超出整體風(fēng)險(xiǎn)承受能力或者具體業(yè)務(wù)層次上的可接受風(fēng)險(xiǎn)水平的風(fēng)險(xiǎn)，應(yīng)當(dāng)實(shí)行風(fēng)險(xiǎn)回避。企業(yè)對(duì)在整體風(fēng)險(xiǎn)承受能力和具體業(yè)務(wù)層次上的可接受風(fēng)險(xiǎn)水平之內(nèi)的風(fēng)險(xiǎn)，在權(quán)衡成本效益之后愿意單獨(dú)采取進(jìn)一步的控制措施以降低風(fēng)險(xiǎn)、提高收益或者減輕損失的，可以實(shí)行風(fēng)險(xiǎn)降低。風(fēng)險(xiǎn)應(yīng)對(duì)策略與企業(yè)的具體業(yè)務(wù)或者事項(xiàng)相聯(lián)系，不同的業(yè)務(wù)或事項(xiàng)可以采取不同的風(fēng)險(xiǎn)應(yīng)對(duì)策略，同一業(yè)務(wù)或事項(xiàng)在不同的時(shí)期可以采取不同的風(fēng)險(xiǎn)應(yīng)對(duì)策略，同一業(yè)務(wù)或事項(xiàng)在同一時(shí)期也可以綜合運(yùn)用風(fēng)險(xiǎn)降低和風(fēng)險(xiǎn)分擔(dān)應(yīng)對(duì)策略。企業(yè)應(yīng)當(dāng)重視風(fēng)險(xiǎn)評(píng)估的持續(xù)性，及時(shí)收集風(fēng)險(xiǎn)及與風(fēng)險(xiǎn)變化相關(guān)的各種信息，定期或者不定期地開展風(fēng)險(xiǎn)評(píng)估，適時(shí)更新、維護(hù)風(fēng)險(xiǎn)數(shù)據(jù)庫。 第四十二條 企業(yè)應(yīng)當(dāng)綜合運(yùn)用控制措施實(shí)現(xiàn)對(duì)具體業(yè)務(wù)與事項(xiàng)的控制，合理保證將剩余風(fēng)險(xiǎn)控制在可接受水平之內(nèi)?？刂拼胧┑倪\(yùn)用，并不能保證企業(yè)可以杜絕全部風(fēng)險(xiǎn)，但可以合理保證將剩余風(fēng)險(xiǎn)控制在可接受水平之內(nèi)，可以合理保證企業(yè)不出現(xiàn)內(nèi)部控制的重大缺陷，可以合理保證企業(yè)內(nèi)部控制目標(biāo)的實(shí)現(xiàn)。第四十三條 職責(zé)分工控制要求根據(jù)企業(yè)目標(biāo)和職能任務(wù)，按照科學(xué)、精簡(jiǎn)、高效的原則，合理設(shè)置職能部門和工作崗位，明確各部門、各崗位的職責(zé)權(quán)限，形成各司其職、各負(fù)其責(zé)、便于考核、相互制約的工作機(jī)制。不相容職務(wù)通常包括：授權(quán)、批準(zhǔn)、業(yè)務(wù)經(jīng)辦、會(huì)計(jì)記錄、財(cái)產(chǎn)保管、稽核檢查等。有條件的企業(yè)，可以借助計(jì)算機(jī)信息技術(shù)系統(tǒng)，通過權(quán)限設(shè)定等方式自動(dòng)實(shí)現(xiàn)不相容職務(wù)的相互分離。第四十四條 授權(quán)控制要求企業(yè)根據(jù)職責(zé)分工，明確各部門、各崗位辦理經(jīng)濟(jì)業(yè)務(wù)與事項(xiàng)的權(quán)限范圍、審批程序和相應(yīng)責(zé)任等內(nèi)容。授權(quán)一般包括常規(guī)性授權(quán)和臨時(shí)性授權(quán)。企業(yè)可以根據(jù)常規(guī)性授權(quán)編制權(quán)限指引并以適當(dāng)形式予以公布，提高權(quán)限的透明度，加強(qiáng)對(duì)權(quán)限行使的監(jiān)督和管理。有條件的企業(yè)，可以采用遠(yuǎn)程辦公等方式逐步減少臨時(shí)性授權(quán)。未經(jīng)授權(quán)的部門和人員，不得辦理企業(yè)各類經(jīng)濟(jì)業(yè)務(wù)與事項(xiàng)。第四十六條 預(yù)算控制要求企業(yè)加強(qiáng)預(yù)算編制、執(zhí)行、分析、考核等各環(huán)節(jié)的管理，明確預(yù)算項(xiàng)目，建立預(yù)算標(biāo)準(zhǔn)，規(guī)范預(yù)算的編制、審定、下達(dá)和執(zhí)行程序，及時(shí)分析和控制預(yù)算差