企業(yè)內(nèi)部控制及風(fēng)險(xiǎn)防范規(guī)章匯編第一章總則第一條目的與依據(jù)為規(guī)范企業(yè)內(nèi)部管理，強(qiáng)化風(fēng)險(xiǎn)意識(shí)，保障企業(yè)經(jīng)營活動(dòng)的合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略，依據(jù)國家相關(guān)法律法規(guī)及企業(yè)章程，特制定本規(guī)章匯編。第二條適用范圍本匯編適用于企業(yè)及所屬各部門、各分支機(jī)構(gòu)（以下統(tǒng)稱“各單位”）的所有經(jīng)營管理活動(dòng)。企業(yè)全體員工均須遵守本匯編的規(guī)定。第三條基本原則企業(yè)內(nèi)部控制及風(fēng)險(xiǎn)防范工作遵循以下原則：（一）全面性原則：內(nèi)部控制應(yīng)當(dāng)貫穿決策、執(zhí)行和監(jiān)督全過程，覆蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)。（二）重要性原則：內(nèi)部控制應(yīng)當(dāng)在全面控制的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域。（三）制衡性原則：內(nèi)部控制應(yīng)當(dāng)在治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、業(yè)務(wù)流程等方面形成相互制約、相互監(jiān)督，同時(shí)兼顧運(yùn)營效率。（四）適應(yīng)性原則：內(nèi)部控制應(yīng)當(dāng)與企業(yè)經(jīng)營規(guī)模、業(yè)務(wù)范圍、競爭狀況和風(fēng)險(xiǎn)水平等相適應(yīng)，并隨著情況的變化及時(shí)加以調(diào)整。（五）成本效益原則：內(nèi)部控制應(yīng)當(dāng)權(quán)衡實(shí)施成本與預(yù)期效益，以適當(dāng)?shù)某杀緦?shí)現(xiàn)有效控制。第二章組織架構(gòu)與職責(zé)分工第四條組織架構(gòu)企業(yè)應(yīng)當(dāng)根據(jù)國家有關(guān)法律法規(guī)和企業(yè)章程，建立規(guī)范的公司治理結(jié)構(gòu)和議事規(guī)則，明確董事會(huì)、監(jiān)事會(huì)和經(jīng)理層在決策、執(zhí)行、監(jiān)督等方面的職責(zé)權(quán)限，形成科學(xué)有效的職責(zé)分工和制衡機(jī)制。各單位應(yīng)根據(jù)自身業(yè)務(wù)特點(diǎn)，設(shè)置合理的內(nèi)部職能部門，明確各部門的職責(zé)權(quán)限，確保不相容崗位相互分離。第五條職責(zé)分工（一）董事會(huì)：對(duì)企業(yè)內(nèi)部控制的建立健全和有效實(shí)施負(fù)責(zé)，定期召開會(huì)議審議內(nèi)部控制重大事項(xiàng)，評(píng)估內(nèi)部控制的有效性。（二）監(jiān)事會(huì)：對(duì)董事會(huì)建立與實(shí)施內(nèi)部控制進(jìn)行監(jiān)督。（三）經(jīng)理層：負(fù)責(zé)組織領(lǐng)導(dǎo)企業(yè)內(nèi)部控制的日常運(yùn)行，確保內(nèi)部控制制度得到有效執(zhí)行。（四）風(fēng)險(xiǎn)管理部門/崗位：牽頭組織協(xié)調(diào)企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理工作，組織開展風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)方案的制定與跟蹤，監(jiān)督檢查各部門內(nèi)部控制執(zhí)行情況。（五）各業(yè)務(wù)部門：是本部門內(nèi)部控制的直接責(zé)任主體，負(fù)責(zé)識(shí)別、評(píng)估和應(yīng)對(duì)本部門業(yè)務(wù)活動(dòng)中的風(fēng)險(xiǎn)，執(zhí)行各項(xiàng)內(nèi)部控制措施，及時(shí)報(bào)告風(fēng)險(xiǎn)事件和控制缺陷。（六）內(nèi)部審計(jì)部門：對(duì)企業(yè)內(nèi)部控制的有效性進(jìn)行獨(dú)立審計(jì)，監(jiān)督內(nèi)部控制缺陷的整改情況。第三章內(nèi)部環(huán)境第六條公司治理企業(yè)應(yīng)完善股東（大）會(huì)、董事會(huì)、監(jiān)事會(huì)、經(jīng)理層的議事規(guī)則和決策程序，確保各治理主體獨(dú)立運(yùn)作、有效制衡。第七條機(jī)構(gòu)設(shè)置與權(quán)責(zé)分配企業(yè)應(yīng)根據(jù)經(jīng)營目標(biāo)和業(yè)務(wù)特點(diǎn)，合理設(shè)置內(nèi)部職能機(jī)構(gòu)，明確各機(jī)構(gòu)的職責(zé)權(quán)限、決策路徑和匯報(bào)關(guān)系，避免職能交叉或缺失。第八條內(nèi)部審計(jì)內(nèi)部審計(jì)部門應(yīng)保持獨(dú)立性，配備足夠的專業(yè)人員，對(duì)企業(yè)各項(xiàng)經(jīng)營活動(dòng)、內(nèi)部控制的有效性進(jìn)行審計(jì)監(jiān)督，并將審計(jì)結(jié)果向董事會(huì)或其下設(shè)的審計(jì)委員會(huì)報(bào)告。第九條人力資源政策企業(yè)應(yīng)制定和實(shí)施有利于企業(yè)可持續(xù)發(fā)展的人力資源政策，包括員工聘用、培訓(xùn)、辭退與辭職、薪酬、考核、晉升與獎(jiǎng)懲等，確保員工具備相應(yīng)的職業(yè)道德和業(yè)務(wù)能力。第十條企業(yè)文化企業(yè)應(yīng)培育積極向上的企業(yè)文化，樹立風(fēng)險(xiǎn)意識(shí)和誠信理念，倡導(dǎo)員工遵守職業(yè)道德和行為規(guī)范，營造良好的內(nèi)部控制氛圍。第四章風(fēng)險(xiǎn)評(píng)估第十一條風(fēng)險(xiǎn)識(shí)別各單位應(yīng)定期組織開展風(fēng)險(xiǎn)識(shí)別工作，全面、系統(tǒng)、持續(xù)地收集內(nèi)外部相關(guān)信息，識(shí)別可能影響企業(yè)目標(biāo)實(shí)現(xiàn)的內(nèi)外部風(fēng)險(xiǎn)因素。風(fēng)險(xiǎn)識(shí)別可采用問卷調(diào)查、訪談、研討會(huì)、流程梳理、歷史數(shù)據(jù)分析等方法。第十二條風(fēng)險(xiǎn)分析對(duì)識(shí)別出的風(fēng)險(xiǎn)，應(yīng)從風(fēng)險(xiǎn)發(fā)生的可能性和影響程度兩個(gè)維度進(jìn)行分析和評(píng)估，確定風(fēng)險(xiǎn)等級(jí)。風(fēng)險(xiǎn)分析應(yīng)考慮定性和定量相結(jié)合的方法。第十三條風(fēng)險(xiǎn)等級(jí)劃分根據(jù)風(fēng)險(xiǎn)分析結(jié)果，將風(fēng)險(xiǎn)劃分為不同等級(jí)（如高、中、低），為風(fēng)險(xiǎn)應(yīng)對(duì)提供依據(jù)。第十四條風(fēng)險(xiǎn)應(yīng)對(duì)策略企業(yè)應(yīng)根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，結(jié)合風(fēng)險(xiǎn)承受度，確定風(fēng)險(xiǎn)應(yīng)對(duì)策略。常用的風(fēng)險(xiǎn)應(yīng)對(duì)策略包括：（一）風(fēng)險(xiǎn)規(guī)避：退出某一業(yè)務(wù)領(lǐng)域或取消某一計(jì)劃以避免風(fēng)險(xiǎn)。（二）風(fēng)險(xiǎn)降低：采取控制措施降低風(fēng)險(xiǎn)發(fā)生的可能性或減輕風(fēng)險(xiǎn)影響程度。（三）風(fēng)險(xiǎn)轉(zhuǎn)移：通過保險(xiǎn)、外包、簽訂合同等方式將風(fēng)險(xiǎn)轉(zhuǎn)移給第三方。（四）風(fēng)險(xiǎn)承受：對(duì)于影響較小或發(fā)生可能性極低的風(fēng)險(xiǎn)，在權(quán)衡成本效益后選擇主動(dòng)承受。第五章控制活動(dòng)第十五條不相容崗位分離控制明確各崗位的職責(zé)權(quán)限，確保不相容崗位相互分離、制約和監(jiān)督。常見的不相容崗位包括：授權(quán)批準(zhǔn)與業(yè)務(wù)執(zhí)行、業(yè)務(wù)執(zhí)行與會(huì)計(jì)記錄、會(huì)計(jì)記錄與財(cái)產(chǎn)保管、業(yè)務(wù)經(jīng)辦與稽核檢查等。第十六條授權(quán)審批控制建立規(guī)范的授權(quán)審批體系，明確各層級(jí)的授權(quán)范圍、審批程序和相應(yīng)責(zé)任。重大事項(xiàng)應(yīng)實(shí)行集體決策或聯(lián)簽制度。第十七條會(huì)計(jì)系統(tǒng)控制嚴(yán)格執(zhí)行國家統(tǒng)一的會(huì)計(jì)準(zhǔn)則制度，加強(qiáng)會(huì)計(jì)基礎(chǔ)工作，明確會(huì)計(jì)憑證、會(huì)計(jì)賬簿和財(cái)務(wù)會(huì)計(jì)報(bào)告的處理程序，保證會(huì)計(jì)資料真實(shí)完整。第十八條財(cái)產(chǎn)保護(hù)控制建立財(cái)產(chǎn)日常管理制度和定期清查制度，采取財(cái)產(chǎn)記錄、實(shí)物保管、定期盤點(diǎn)、賬實(shí)核對(duì)等措施，確保財(cái)產(chǎn)安全。對(duì)重要資產(chǎn)應(yīng)采取額外的保護(hù)措施。第十九條預(yù)算控制實(shí)行全面預(yù)算管理制度，明確預(yù)算編制、執(zhí)行、分析、考核等各環(huán)節(jié)的控制要求，強(qiáng)化預(yù)算約束。第二十條運(yùn)營分析控制建立運(yùn)營情況分析制度，管理層應(yīng)定期對(duì)經(jīng)營管理活動(dòng)進(jìn)行分析，發(fā)現(xiàn)存在的問題，及時(shí)采取措施加以改進(jìn)。第二十一條績效考評(píng)控制建立和實(shí)施績效考評(píng)制度，將各部門及員工的績效與內(nèi)部控制執(zhí)行情況相結(jié)合，作為獎(jiǎng)懲的重要依據(jù)，強(qiáng)化內(nèi)部控制的執(zhí)行力。第二十二條合同管理控制建立健全合同管理制度，明確合同的訂立、履行、變更、解除、糾紛處理等環(huán)節(jié)的控制要求，防范合同風(fēng)險(xiǎn)。重要合同的簽訂應(yīng)經(jīng)過法律審查。第二十三條信息技術(shù)應(yīng)用控制加強(qiáng)對(duì)信息系統(tǒng)開發(fā)與維護(hù)、訪問與變更、數(shù)據(jù)輸入與輸出、文件儲(chǔ)存與保管、網(wǎng)絡(luò)安全等方面的控制，確保信息系統(tǒng)安全穩(wěn)定運(yùn)行，保障信息的保密性、完整性和可用性。第六章信息與溝通第二十四條信息收集與處理建立信息收集、篩選、加工、分析和傳遞機(jī)制，確保及時(shí)、準(zhǔn)確、完整地獲取與企業(yè)經(jīng)營管理相關(guān)的內(nèi)外部信息。第二十五條內(nèi)部溝通建立暢通的內(nèi)部溝通渠道，確保企業(yè)內(nèi)部各層級(jí)、各部門之間能夠及時(shí)傳遞信息、交流意見。重要信息應(yīng)及時(shí)向董事會(huì)、監(jiān)事會(huì)和經(jīng)理層報(bào)告。第二十六條外部溝通加強(qiáng)與投資者、債權(quán)人、客戶、供應(yīng)商、監(jiān)管機(jī)構(gòu)等外部利益相關(guān)者的溝通，及時(shí)了解外部信息，妥善處理外部訴求。第二十七條反舞弊機(jī)制建立健全反舞弊機(jī)制，明確反舞弊工作的重點(diǎn)領(lǐng)域、關(guān)鍵環(huán)節(jié)和工作程序，設(shè)置舉報(bào)投訴渠道，保護(hù)舉報(bào)人，對(duì)舞弊行為進(jìn)行嚴(yán)肅處理。第七章內(nèi)部監(jiān)督第二十八條日常監(jiān)督各單位應(yīng)在日常經(jīng)營管理過程中，對(duì)內(nèi)部控制的執(zhí)行情況進(jìn)行持續(xù)監(jiān)督，發(fā)現(xiàn)問題及時(shí)糾正。第二十九條專項(xiàng)監(jiān)督企業(yè)應(yīng)根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果和經(jīng)營管理需要，定期或不定期組織開展內(nèi)部控制專項(xiàng)監(jiān)督檢查，重點(diǎn)關(guān)注高風(fēng)險(xiǎn)領(lǐng)域和重要業(yè)務(wù)事項(xiàng)。第三十條缺陷報(bào)告與整改對(duì)監(jiān)督過程中發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)按其性質(zhì)和影響程度進(jìn)行分類，及時(shí)向董事會(huì)、監(jiān)事會(huì)和經(jīng)理層報(bào)告，并制定整改方案，明確整改責(zé)任人、整改時(shí)限和整改措施，跟蹤整改情況。第三十一條內(nèi)部控制自我評(píng)價(jià)企業(yè)應(yīng)定期（至少每年一次）對(duì)內(nèi)部控制的有效性進(jìn)行自我評(píng)價(jià)，出具自我評(píng)價(jià)報(bào)告，揭示內(nèi)部控制存在的缺陷，并提出改進(jìn)建議。自我評(píng)價(jià)報(bào)告應(yīng)提交董事會(huì)審議。第八章附則第三十二條解釋權(quán)本規(guī)章匯編由企業(yè)風(fēng)險(xiǎn)