企業(yè)內(nèi)部控制手冊(cè)編寫(xiě)規(guī)范一、手冊(cè)定位與目標(biāo)企業(yè)內(nèi)部控制手冊(cè)是企業(yè)建立、實(shí)施、評(píng)價(jià)內(nèi)部控制的綱領(lǐng)性文件，旨在通過(guò)系統(tǒng)化、規(guī)范化的流程設(shè)計(jì)，明確各層級(jí)、各崗位的控制責(zé)任，防范化解各類(lèi)風(fēng)險(xiǎn)，保障企業(yè)戰(zhàn)略目標(biāo)實(shí)現(xiàn)、資產(chǎn)安全完整、財(cái)務(wù)信息真實(shí)可靠，同時(shí)滿(mǎn)足《企業(yè)內(nèi)部控制基本規(guī)范》及配套指引等監(jiān)管要求。手冊(cè)的編制應(yīng)遵循“全面性、重要性、制衡性、適應(yīng)性”原則，成為企業(yè)日常運(yùn)營(yíng)的“操作指南”和風(fēng)險(xiǎn)管理的“防火墻”。二、適用情境與觸發(fā)條件（一）初次編制情境新設(shè)企業(yè)：企業(yè)成立后，需結(jié)合業(yè)務(wù)模式、組織架構(gòu)和管理需求，首次構(gòu)建內(nèi)部控制體系，編制手冊(cè)作為基礎(chǔ)管理規(guī)范。業(yè)務(wù)轉(zhuǎn)型或擴(kuò)張：企業(yè)進(jìn)入新行業(yè)、拓展新市場(chǎng)或調(diào)整業(yè)務(wù)結(jié)構(gòu)時(shí)，原有控制措施可能無(wú)法覆蓋新風(fēng)險(xiǎn)，需重新梳理并編制手冊(cè)。監(jiān)管要求強(qiáng)制覆蓋：如上市公司、國(guó)有企業(yè)等因監(jiān)管規(guī)定需建立完善的內(nèi)控體系，需編制手冊(cè)以滿(mǎn)足合規(guī)性要求。（二）修訂與更新觸發(fā)條件組織架構(gòu)調(diào)整：如部門(mén)合并/拆分、崗位職責(zé)變更等，需更新手冊(cè)中對(duì)應(yīng)的控制責(zé)任劃分。流程優(yōu)化或技術(shù)升級(jí)：業(yè)務(wù)流程簡(jiǎn)化、信息系統(tǒng)更新（如ERP系統(tǒng)升級(jí)）時(shí)，需調(diào)整控制措施的操作步驟。風(fēng)險(xiǎn)事件或缺陷整改：發(fā)生重大風(fēng)險(xiǎn)事件（如舞弊、資產(chǎn)損失）或內(nèi)控評(píng)價(jià)發(fā)覺(jué)缺陷，需修訂手冊(cè)以強(qiáng)化控制。法律法規(guī)或監(jiān)管政策變化：如《企業(yè)內(nèi)部控制應(yīng)用指引》更新、行業(yè)監(jiān)管新規(guī)出臺(tái)等，需同步調(diào)整手冊(cè)內(nèi)容。三、手冊(cè)編制全流程操作指引（一）準(zhǔn)備階段：明確基礎(chǔ)與分工成立編寫(xiě)小組組長(zhǎng)：由企業(yè)分管內(nèi)控工作的副總經(jīng)理或總會(huì)計(jì)師*擔(dān)任，負(fù)責(zé)統(tǒng)籌協(xié)調(diào)資源，審批重大事項(xiàng)。副組長(zhǎng)：由內(nèi)審部門(mén)負(fù)責(zé)人*擔(dān)任，負(fù)責(zé)編制進(jìn)度跟蹤、質(zhì)量把控。核心成員：財(cái)務(wù)、人力資源、采購(gòu)、銷(xiāo)售、生產(chǎn)、法務(wù)等關(guān)鍵部門(mén)負(fù)責(zé)人*及骨干員工，負(fù)責(zé)提供業(yè)務(wù)流程資料、參與控制措施設(shè)計(jì)。外部支持（可選）：聘請(qǐng)會(huì)計(jì)師事務(wù)所、咨詢(xún)機(jī)構(gòu)專(zhuān)家提供專(zhuān)業(yè)指導(dǎo)，保證合規(guī)性和科學(xué)性。開(kāi)展前期調(diào)研訪(fǎng)談?wù){(diào)研：與各部門(mén)負(fù)責(zé)人、關(guān)鍵崗位員工訪(fǎng)談，梳理現(xiàn)有業(yè)務(wù)流程、控制措施及存在的問(wèn)題。制度梳理：收集企業(yè)現(xiàn)有管理制度（如財(cái)務(wù)制度、采購(gòu)流程、崗位職責(zé)等），作為手冊(cè)編制的基礎(chǔ)素材。對(duì)標(biāo)分析：參考同行業(yè)優(yōu)秀企業(yè)內(nèi)控手冊(cè)模板、COSO內(nèi)部控制框架及國(guó)內(nèi)監(jiān)管要求，明確差距和優(yōu)化方向。制定編寫(xiě)計(jì)劃明確手冊(cè)編制的時(shí)間節(jié)點(diǎn)（如調(diào)研1周、初稿編寫(xiě)2周、評(píng)審修訂1周）、各階段任務(wù)及責(zé)任人。確定手冊(cè)框架結(jié)構(gòu)（參考“總則+要素控制+業(yè)務(wù)流程+附則”模式），編制詳細(xì)章節(jié)目錄。（二）內(nèi)容編制階段：構(gòu)建框架與填充細(xì)節(jié)確定手冊(cè)框架結(jié)構(gòu)手冊(cè)通常分為以下部分，可根據(jù)企業(yè)規(guī)模和業(yè)務(wù)復(fù)雜度調(diào)整：總則：目的、適用范圍、定義（如“關(guān)鍵控制點(diǎn)”“重大風(fēng)險(xiǎn)”）、編制與修訂機(jī)制?？刂骗h(huán)境：治理結(jié)構(gòu)（董事會(huì)、監(jiān)事會(huì)、經(jīng)理層職責(zé)）、機(jī)構(gòu)設(shè)置（內(nèi)控部門(mén)職責(zé)）、人力資源政策（崗位職責(zé)、培訓(xùn)、考核）、企業(yè)文化（誠(chéng)信、合規(guī)氛圍）。風(fēng)險(xiǎn)評(píng)估：風(fēng)險(xiǎn)評(píng)估機(jī)制（定期識(shí)別、分析風(fēng)險(xiǎn)）、風(fēng)險(xiǎn)清單（按業(yè)務(wù)類(lèi)別列示風(fēng)險(xiǎn)點(diǎn)及等級(jí)）?？刂苹顒?dòng)：按業(yè)務(wù)流程分類(lèi)（如資金管理、采購(gòu)與付款、銷(xiāo)售與收款、資產(chǎn)管理、財(cái)務(wù)報(bào)告等），明確每個(gè)流程的控制目標(biāo)、關(guān)鍵風(fēng)險(xiǎn)點(diǎn)、控制措施、責(zé)任部門(mén)、操作步驟及文檔記錄。信息與溝通：信息傳遞機(jī)制（如重大風(fēng)險(xiǎn)上報(bào)流程）、內(nèi)部報(bào)告體系（財(cái)務(wù)報(bào)告、管理報(bào)告模板）、信息系統(tǒng)控制（權(quán)限管理、數(shù)據(jù)備份）。內(nèi)部監(jiān)督：日常監(jiān)督（部門(mén)負(fù)責(zé)人自查）、專(zhuān)項(xiàng)監(jiān)督（內(nèi)審部門(mén)檢查）、內(nèi)控評(píng)價(jià)（年度評(píng)價(jià)流程及報(bào)告）。附則：解釋權(quán)、生效日期、附件清單（如流程圖、表單模板）。撰寫(xiě)初稿控制環(huán)境：明確董事會(huì)下設(shè)審計(jì)委員會(huì)的職責(zé)、內(nèi)控管理部門(mén)的設(shè)置（如單獨(dú)設(shè)立內(nèi)控部或由內(nèi)審部門(mén)兼任），列出關(guān)鍵崗位的權(quán)限清單（如總經(jīng)理、財(cái)務(wù)總監(jiān)*的審批權(quán)限）。風(fēng)險(xiǎn)評(píng)估：編制《企業(yè)風(fēng)險(xiǎn)清單》，示例：風(fēng)險(xiǎn)類(lèi)別風(fēng)險(xiǎn)描述風(fēng)險(xiǎn)等級(jí)（高/中/低）涉及業(yè)務(wù)市場(chǎng)風(fēng)險(xiǎn)原材料價(jià)格大幅上漲導(dǎo)致成本增加高生產(chǎn)管理財(cái)務(wù)風(fēng)險(xiǎn)應(yīng)收賬款逾期壞賬風(fēng)險(xiǎn)中銷(xiāo)售管理控制活動(dòng)：按業(yè)務(wù)流程細(xì)化控制措施，示例“采購(gòu)與付款流程”：控制目標(biāo)：保證采購(gòu)需求合理、供應(yīng)商選擇合規(guī)、付款審批嚴(yán)格。關(guān)鍵控制點(diǎn)：需求申請(qǐng)審批、供應(yīng)商資質(zhì)審核、采購(gòu)合同評(píng)審、發(fā)票與訂單/入庫(kù)單核對(duì)?？刂拼胧翰少?gòu)部門(mén)收到需求部門(mén)《采購(gòu)申請(qǐng)單》后，需核查庫(kù)存情況及預(yù)算額度，經(jīng)部門(mén)經(jīng)理*審批后實(shí)施；供應(yīng)商選擇需通過(guò)招標(biāo)或詢(xún)價(jià)方式，且資質(zhì)證明（營(yíng)業(yè)執(zhí)照、相關(guān)資質(zhì)證書(shū)）由采購(gòu)部門(mén)審核、法務(wù)部門(mén)*復(fù)核；采購(gòu)合同需經(jīng)法務(wù)部門(mén)審核條款，金額超50萬(wàn)元的需總經(jīng)理*簽字生效；財(cái)務(wù)部門(mén)付款時(shí)，需核對(duì)發(fā)票、采購(gòu)合同、入庫(kù)單三者一致，經(jīng)財(cái)務(wù)總監(jiān)*審批后支付。責(zé)任部門(mén)：采購(gòu)部門(mén)、需求部門(mén)、財(cái)務(wù)部門(mén)、法務(wù)部門(mén)。文檔記錄：《采購(gòu)申請(qǐng)單》《供應(yīng)商評(píng)審表》《采購(gòu)合同》《入庫(kù)單》《付款審批單》。內(nèi)部監(jiān)督：明確年度內(nèi)控評(píng)價(jià)流程，包括評(píng)價(jià)范圍、評(píng)價(jià)指標(biāo)（如控制設(shè)計(jì)有效性、執(zhí)行有效性）、評(píng)價(jià)報(bào)告模板（含缺陷認(rèn)定及整改要求）。內(nèi)部評(píng)審部門(mén)評(píng)審：初稿完成后，發(fā)送至各部門(mén)征求意見(jiàn)，重點(diǎn)核對(duì)業(yè)務(wù)流程的完整性、控制措施的可行性，各部門(mén)負(fù)責(zé)人*需簽署《評(píng)審意見(jiàn)表》。內(nèi)審部門(mén)審核：內(nèi)審部門(mén)從合規(guī)性、風(fēng)險(xiǎn)覆蓋度、流程邏輯性等角度審核，出具《內(nèi)控手冊(cè)審核報(bào)告》，指出需修改的內(nèi)容及理由。（三）審核修訂階段：完善內(nèi)容與定稿合規(guī)性審查法務(wù)部門(mén)或外部律師對(duì)手冊(cè)的法律法規(guī)遵循性進(jìn)行審查，保證符合《公司法》《會(huì)計(jì)法》《企業(yè)內(nèi)部控制基本規(guī)范》等要求。如涉及上市公司，需對(duì)照證監(jiān)會(huì)《上市公司內(nèi)部控制指引》逐條核查，保證無(wú)遺漏。管理層審議編寫(xiě)小組根據(jù)內(nèi)部評(píng)審和合規(guī)性審查意見(jiàn)修改后，形成手冊(cè)修訂稿，提交總經(jīng)理辦公會(huì)或董事會(huì)審議。管理層重點(diǎn)關(guān)注手冊(cè)與企業(yè)戰(zhàn)略的匹配性、控制成本的合理性，審議通過(guò)后形成最終版本。定稿與發(fā)布最終版本經(jīng)總經(jīng)理或董事長(zhǎng)簽字確認(rèn)后，以企業(yè)正式文件形式發(fā)布（如“公司發(fā)〔2024〕號(hào)”）。明確手冊(cè)生效日期，同步通過(guò)內(nèi)部辦公系統(tǒng)、公告欄等方式向全員發(fā)布，并發(fā)放紙質(zhì)版（含編號(hào)、簽收記錄）。（四）發(fā)布實(shí)施階段：宣貫與試運(yùn)行培訓(xùn)宣貫組織全員培訓(xùn)，由編寫(xiě)小組講解手冊(cè)的核心內(nèi)容、控制要求及操作要點(diǎn)，針對(duì)關(guān)鍵崗位（如采購(gòu)、銷(xiāo)售、財(cái)務(wù)人員）開(kāi)展專(zhuān)項(xiàng)培訓(xùn)。編制《手冊(cè)解讀手冊(cè)》或FAQ，解答員工常見(jiàn)問(wèn)題，保證理解到位。試運(yùn)行與反饋手冊(cè)發(fā)布后設(shè)置1-3個(gè)月試運(yùn)行期，各部門(mén)按照手冊(cè)要求執(zhí)行業(yè)務(wù)流程，編寫(xiě)小組定期收集執(zhí)行中的問(wèn)題（如控制措施過(guò)于繁瑣、責(zé)任不明確）。對(duì)反饋問(wèn)題進(jìn)行分類(lèi)整理，屬于手冊(cè)缺陷的，按修訂流程調(diào)整；屬于執(zhí)行不到位的問(wèn)題，加強(qiáng)培訓(xùn)或考核。正式實(shí)施與歸檔試運(yùn)行結(jié)束后，手冊(cè)正式實(shí)施，各部門(mén)需嚴(yán)格執(zhí)行，內(nèi)控管理部門(mén)定期檢查執(zhí)行情況。將手冊(cè)編制過(guò)程中的調(diào)研資料、評(píng)審意見(jiàn)、修訂記錄等整理歸檔，形成《手冊(cè)編制檔案》，便于后續(xù)追溯和修訂。四、核心配套工具模板（一）手冊(cè)章節(jié)目錄表章節(jié)號(hào)章節(jié)名稱(chēng)主要內(nèi)容編制部門(mén)完成時(shí)間1總則目的、適用范圍、定義、編制與修訂機(jī)制內(nèi)控管理部YYYY-MM-DD2控制環(huán)境治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置、人力資源政策、企業(yè)文化人力資源部YYYY-MM-DD3風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估機(jī)制、風(fēng)險(xiǎn)清單內(nèi)控管理部YYYY-MM-DD4.1控制活動(dòng)-資金管理資金預(yù)算、收支審批、銀行賬戶(hù)管理、現(xiàn)金管理財(cái)務(wù)部YYYY-MM-DD4.2控制活動(dòng)-采購(gòu)與付款需求申請(qǐng)、供應(yīng)商選擇、合同管理、付款審批采購(gòu)部、財(cái)務(wù)部YYYY-MM-DD5信息與溝通內(nèi)部報(bào)告、信息系統(tǒng)控制、信息傳遞機(jī)制信息部、財(cái)務(wù)部YYYY-MM-DD6內(nèi)部監(jiān)督日常監(jiān)督、專(zhuān)項(xiàng)監(jiān)督、內(nèi)控評(píng)價(jià)內(nèi)審部YYYY-MM-DD7附則解釋權(quán)、生效日期、附件清單內(nèi)控管理部YYYY-MM-DD（二）內(nèi)控缺陷整改跟蹤表缺陷編號(hào)缺陷描述涉及章節(jié)/流程風(fēng)險(xiǎn)等級(jí)（高/中/低）整改措施責(zé)任部門(mén)整改期限完成情況驗(yàn)證人驗(yàn)證日期NC-2024-01采購(gòu)合同未經(jīng)法務(wù)部門(mén)審核4.2采購(gòu)與付款高修訂采購(gòu)流程，明確50萬(wàn)元以上合同需法務(wù)審核法務(wù)部YYYY-MM-DD□未完成□已完成內(nèi)審部*YYYY-MM-DDNC-2024-02應(yīng)收賬款未定期對(duì)賬4.3銷(xiāo)售與收款中財(cái)務(wù)部每月與客戶(hù)對(duì)賬，留存對(duì)賬記錄財(cái)務(wù)部YYYY-MM-DD□未完成□已完成財(cái)務(wù)總監(jiān)*YYYY-MM-DD（三）手冊(cè)修訂申請(qǐng)表申請(qǐng)編號(hào)修訂原因修訂章節(jié)/條款修訂內(nèi)容摘要申請(qǐng)人部門(mén)負(fù)責(zé)人意見(jiàn)內(nèi)控管理部門(mén)審核管理層審批XR-2024-01組織架構(gòu)調(diào)整，新增研發(fā)部2.1機(jī)構(gòu)設(shè)置增加“研發(fā)部?jī)?nèi)控職責(zé)”研發(fā)部*同意同意，調(diào)整職責(zé)描述總經(jīng)理*批準(zhǔn)XR-2024-02信息系統(tǒng)升級(jí)5.2信息系統(tǒng)控制更新系統(tǒng)權(quán)限管理流程信息部*同意同意，細(xì)化權(quán)限審批總經(jīng)理*批準(zhǔn)（四）控制活動(dòng)矩陣表控制目標(biāo)關(guān)鍵風(fēng)險(xiǎn)點(diǎn)控制措施控制頻率責(zé)任部門(mén)文檔編號(hào)保證采購(gòu)需求合理超預(yù)算采購(gòu)采購(gòu)部門(mén)核查《采購(gòu)申請(qǐng)單》是否在預(yù)算范圍內(nèi)，超預(yù)算需提交預(yù)算調(diào)整申請(qǐng)每次采購(gòu)采購(gòu)部CG-001防止虛假報(bào)銷(xiāo)發(fā)票與實(shí)際業(yè)務(wù)不符財(cái)務(wù)部門(mén)核對(duì)發(fā)票抬頭、金額、內(nèi)容與合同、驗(yàn)收單一致，員工需提供業(yè)務(wù)佐證每次報(bào)銷(xiāo)財(cái)務(wù)部XB-001保障資產(chǎn)安全資產(chǎn)未經(jīng)授權(quán)領(lǐng)用資產(chǎn)領(lǐng)用需經(jīng)部門(mén)經(jīng)理*審批，《資產(chǎn)領(lǐng)用單》需領(lǐng)用人簽字確認(rèn)，定期盤(pán)點(diǎn)領(lǐng)用時(shí)、季度行政部、使用部門(mén)ZC-001五、編制與實(shí)施關(guān)鍵要點(diǎn)（一）合規(guī)性是底線(xiàn)手冊(cè)內(nèi)容必須嚴(yán)格遵循國(guó)家法律法規(guī)、監(jiān)管要求及行業(yè)規(guī)范，特別是上市公司、金融機(jī)構(gòu)等，需對(duì)照《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引（應(yīng)用指引、評(píng)價(jià)指引、審計(jì)指引）逐條落實(shí)，避免因合規(guī)問(wèn)題導(dǎo)致監(jiān)管處罰。（二）可操作性?xún)?yōu)先避免手冊(cè)內(nèi)容過(guò)于原則化、抽象化，每個(gè)控制措施需明確“誰(shuí)做、怎么做、做到什么程度、留下什么記錄”。例如“加強(qiáng)費(fèi)用審批”應(yīng)具體為“費(fèi)用報(bào)銷(xiāo)需附發(fā)票、驗(yàn)收單、審批單，金額超5000元需部門(mén)經(jīng)理簽字，超2萬(wàn)元需財(cái)務(wù)總監(jiān)審批”。（三）動(dòng)態(tài)更新機(jī)制手冊(cè)不是“一成不變”的文件，需建立定期修訂與即時(shí)修訂相結(jié)合的機(jī)制：定期修訂：每年結(jié)合年度內(nèi)控評(píng)價(jià)結(jié)果，對(duì)手冊(cè)進(jìn)行全面梳理和更新；即時(shí)修訂：當(dāng)業(yè)務(wù)流程、組織架構(gòu)、法律法規(guī)等發(fā)生重大變化時(shí)，由責(zé)任部門(mén)提交《手冊(cè)修訂申請(qǐng)表》，經(jīng)審