中国企业内部控制制度

PAGE中国企业内部控制制度一、总则（一）制定目的本内部控制制度旨在规范中国企业的运营管理，确保企业各项活动合法合规，提高经营效率和效果，保障资产安全，促进企业战略目标的实现。（二）适用范围本制度适用于在中国境内设立的各类企业，包括国有企业、民营企业、外资企业等。（三）制定依据本制度依据国家相关法律法规，如《中华人民共和国公司法》、《中华人民共和国会计法》、《企业内部控制基本规范》等，以及行业通行的标准和规范制定。二、内部控制环境（一）治理结构1.企业应建立健全的治理结构，明确股东会、董事会、监事会和管理层的职责权限，形成科学有效的决策、执行和监督机制。2.董事会应下设审计委员会等专门委员会，负责监督企业内部控制的有效性，审查企业财务报告等重要事项。（二）机构设置与权责分配1.企业应根据业务发展需要，合理设置内部机构，明确各部门的职责权限，避免职能交叉、缺失或权责过于集中。2.制定明确的岗位职责说明书，确保每个岗位都有清晰的工作内容和职责要求。（三）内部审计1.企业应设立独立的内部审计机构，配备专业的内部审计人员，对企业内部控制的有效性进行监督检查。2.内部审计机构应定期对企业的财务收支、经济活动、内部控制等进行审计，出具审计报告，并提出改进建议。（四）人力资源政策1.企业应制定合理的人力资源政策，吸引、培养和留住优秀人才，建立科学的绩效考核和激励机制。2.加强员工培训，提高员工的业务素质和职业道德水平，确保员工具备履行岗位职责所需的知识和技能。三、风险评估（一）风险识别1.企业应建立风险识别机制，全面、系统、持续地收集与本企业相关的内外部信息，包括宏观经济形势、行业竞争状况、法律法规变化等。2.对收集到的信息进行分析，识别可能影响企业目标实现的风险，如市场风险、财务风险、运营风险、合规风险等。（二）风险评估1.采用定性与定量相结合的方法，对识别出的风险进行评估，确定风险的等级和影响程度。2.定期对风险评估的结果进行更新，及时发现新的风险因素，并调整风险应对策略。（三）风险应对1.根据风险评估的结果，制定相应的风险应对策略，包括风险规避、风险降低、风险分担和风险承受。2.针对不同的风险应对策略，制定具体的实施方案，明确责任部门和责任人，确保风险得到有效控制。四、控制活动（一）不相容职务分离控制1.企业应全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。2.不相容职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等。（二）授权审批控制1.企业应明确各岗位办理业务和事项的权限范围、审批程序和相应责任，建立重大事项集体决策和会签制度。2.严禁未经授权的部门或人员办理业务。对于重大业务和事项，应实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策意见。（三）会计系统控制1.企业应严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。2.依法设置会计机构，配备合格的会计人员，设置会计主管岗位，明确其职责权限。加强会计人员培训，提高会计人员业务水平和职业道德素养。（四）财产保护控制1.企业应建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。2.对财产的接触和使用应进行授权控制，限制未经授权人员对财产的直接接触，防止财产被盗、毁损和流失。（五）预算控制1.企业应实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。2.加强预算的跟踪和监控，定期对预算执行情况进行分析和评价，及时发现预算执行中的问题，并采取相应的措施进行调整和改进。（六）运营分析控制1.企业应建立运营情况分析制度，经理层应当综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。2.利用信息化手段，加强对运营数据的收集、整理、分析和报告，为企业决策提供支持。（七）绩效考评控制1.企业应建立和完善绩效考评制度，科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。2.绩效考评应与企业战略目标相结合，注重对员工工作过程和结果的综合评价，确保考评结果的公平、公正、公开。五、信息与沟通（一）信息系统1.企业应建立与经营管理相适应的信息系统，促进信息在企业内部各层级之间、企业与外部有关方面之间的有效传递。2.信息系统应具备信息采集、处理、存储、传输、检索和输出等功能，能够及时、准确地提供企业运营所需的各种信息。（二）沟通机制1.企业应建立健全内部沟通机制，确保信息在企业内部各部门、各岗位之间的顺畅传递。定期召开会议、发布内部刊物、建立信息共享平台等方式，加强内部沟通与交流。2.加强与外部利益相关者的沟通，及时了解市场动态、法律法规变化等信息，维护企业良好的外部形象。六、内部监督（一）监督机制1.企业应建立健全内部监督制度，明确各部门和人员在内部监督中的职责权限，规范内部监督的程序和方法。2.内部监督应涵盖企业经营活动的全过程，包括对内部控制制度执行情况的监督检查、对财务收支和经济活动的审计监督等。（二）自我评价1.企业应定期对内部控制的有效性进行自我评价，出具自我评价报告。自我评价报告应包括内部控制的设计与运行情况、存在的问题及改进措施等内容。2.内部审计机构应参与企业内部控制自我评价工作，对自我评价报告进行审核，并提出意见和建议。（三）缺陷认定与整改1.企业应根据自我评价和内部审计等结果，及时发现内部控制存在的缺陷，并对缺陷进行认定和分类。内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。2.针对内部控制缺陷，企业应制定整改方案，明确整改责任部门和责任人，限期进行整改。