第6章
企业内部控制流程——资金活动
6．1
筹资业务控制
6．1．3 筹资决策管理流程
1．筹资决策管理流程与风险控制图 筹资决策管理流程与风险控制 不相容责任部门/责任人的职责分工与审批权限划分 业务风险
总经理 《筹资计划》没有依 据上期预算的完成情 况编制，可能导致筹 资决策失误，进而造 成企业负债过多，财 务风险增大 审批 准 审核 审核 1 编制 《筹资计划》 执行《筹资 计划》 3 编制《筹资 分析报告》 4 提出筹资业 务管理建议 审批 准 筹资活动的效益未与 筹资人员的绩效挂 钩，可能导致筹资决 策责任追究时无法落 实到具体的部门及人 员 结束 5 筹资考核 D3 审核 审核 2 提供账务 处理凭证 开始 D1 财务总监 财务部经理 筹资主管 筹资专员
阶 段
《筹资分析报告》未 经适当审批或超越授 权审批，可能造成企 业经济负担 审批 准 审核 审核
D2
2．筹资决策管理流程控制表 筹资决策管理流程控制
控制事项 详细描述及说明 1．财务部筹资主管每年根据企业下年度的利润预算、投资计划及有关资金安排，预测公 D1 阶 段 控 制 D2 司的自由资金和长短期融资规模，编制《筹资计划》 ，按规定权限报批后执行
2．筹资专员将相关凭证提交财务部人员进行账务处理 3．筹资与投资主管根据企业资金状况和金融业务市场的变化，编制《筹资分析报告》 4．筹资主管提出筹资业务管理建议，报送财务部经理、财务总监审核和总经理、审批 D3 5．筹资与投资主管负责对筹资活动的执行进行考核，提出考核建议并进行考评
相 关 规 范
应建 规范 参照 规范
? 《筹资决策流程管理制度》 ? 《筹资决策责任追究制度》《筹资方案制定办法》 、 ? 《企业内部控制应用指引》 ? 《企业会计准则——基本准则》 ? 《筹资计划》
文件资料
? 《筹资分析报告》
责任部门 及责任人
? 财务部 ? 总经理、财务总监、财务部经理、筹资主管、筹资专员
6．1．4 筹资方案审批流程
1．筹资方案审批流程与风险控制图 筹资方案审批流程与风险控制 不相容责任部门/责任人的职责分工与审批权限划分 业务风险
董事会 如果筹资方案 的选择没有考 虑企业的经营 需要，就有可能 使得筹资结构 安排不合理，筹 资收益小于筹 资成本，造成企 业到期无法偿 还利息 总经理 财务总监 筹资主管 开始 1 编写两种 以上《筹资 方案》 2 审核并选择 最优方案 3 组织评估 小组 4 组织进行 初步分析 5 筹资成本和 风险评估 编制 6 《筹资方案 可行性报告》 7 确定筹资 方案 8 选择筹资 对象 D2 协调 D1 政府主管部门 相关部门
阶 段
未 通 过 审批 通 过
筹资没有考虑 筹资成本和风 险评估等因素， 可能因重大差 错、舞弊、欺诈 而导致损失 筹资决策失误 可能造成企业 资金不足、资金 冗余或债务结 构不合理 审批 审核
未 通 过 审批 通 过
配合
D3
结束
2．筹资方案审批流程控制表 筹资方案审批流程控制
控制事项 详细描述及说明 1．筹资人员编写两种以上的《筹资方案》 ，并报财务总监审核 2．财务总监审核并选择最优方案，将选出的最优方案报总经理审批；如果无法从中选出 D1 最优方案，则将《筹资方案》返回筹资人员修改 3． 《筹资方案》经总经理审批后，由财务总监组织评估小组对《筹资方案》进行评估 阶 段 控 制 D2 4．评估小组综合考虑筹资成本和风险评估等因素，编制《筹资方案风险评估报告》 ，并对 《筹资方案》进行比较分析 5．评估小组对《筹资方案》中的筹资成本和风险进行评估，相关部门进行协调 6．财务总监编制《筹资方案可行性报告》 ，并报总经理审核、董事会审批，相关部门予以 配合 D3 7． 《筹资方案可行性报告》得到董事会审批后，财务总监确定最终的筹资方案，并报政府 主管部门进行审批 8．筹资主管根据通过的《筹资方案》开展筹资工作，选择筹资对象 相 关 规 范 应建
? 《筹资方案制定办法》
规范 参照 规范
? 《企业内部控制应用指引》 ? 《企业会计准则——基本准则》 ? 《筹资方案》《筹资方案可行性报告》 、
文件资料
? 《筹资方案风险评估报告》
责任部门 及责任人
? 财务部、政府主管部门、相关部门 ? 总经理、财务总监、筹资主管
6．2
投资业务控制
6．2．3 投资评价管理流程
1．投资评价管理流程与风险控制图 投资评价管理流程与风险控制 不相容责任部门/责任人的职责分工与审批权限划分 业务风险
董事长 董事会 投资评价委员会 总经理 开始 1 考察投入成本 和投资收益率 与预期的差别 2 底，可能影响企 业以后的投资决 策，造成资金损 失 分析、查找原因 考察被投资项 目目前状况与 投资预期的差别 D1 投资部
阶 段
投资项目考察不 详细、投资实际 回报与预期差别 的原因分析不彻
投资 （阶段） 完成， 组织相关人员 进行投资评价
3 投资项目评价报 告的审核、审批 不规范、 不严密， 可能影响以后的 投资决策，同时 造成奖惩措施不 公平 审批 4 根据评价报告 实施奖惩措施 审议 审核 提出建议与意见 审核
编制 《投资项目 评价报告》
修改《投资项目评价报告》 D2
结束
2．投资评价管理流程控制表 投资评价管理流程控制
控制事项 详细描述及说明
阶 D1 段 控
1．由投资部人员考察投入成本和投资收益率与预期的差别，分析差别产生的原因 2．由投资部人员考察被投资项目目前状况与投资预期的差别，分析差别产生的原因
3．由投资评价委员会对《投资项目评价报告》提出意见和建议，包括奖惩措施的运用等 制 D2 4．由总经理根据修改和审批后的《投资项目评价报告》实施具体的奖惩措施 相 关 规 范 应建
? 《投资评估管理规范》
规范 参照
? 《企业内部控制应用指引》
规范 文件资料 责任部门 及责任人
? 《投资项目评估报告》 ? 董事会、投资评价委员会、投资部 ? 董事长、总经理
6．2．4 投资执行管理流程
1．投资执行管理流程与风险控制图 投资执行管理流程与风险控制 不相容责任部门/责任人的职责分工与审批权限划分 业务风险
总经理 《投资实施方 案》 制定不合理， 可能导致企业资 金支出和人员配 置不符合实际需 要，造成人、财、 物的浪费和损失 对投资项目派驻人 员，进行跟踪管理 3 审批 审核 财务总监 财务部 投资部 开始 1 根据投资类型制定 相应的业务实施方案 2 D1
阶 段
定期组织相关人员 投资项目执行缺 乏有效的管理， 可能因不能保障 投资安全和投资 收益而导致损失 5 进行账务处理，及时 更新账面股份数量 异常情况处理不 当或处理不及 时，可能耽误解 决问题的最佳时 机，从而导致企 业财产和资产的 审批 浪费与损失 编制《应急预案》 7 按照《应急预案》 处理和解决问题 6 召集相关人员 商议解决方案 出现异常情况 及时上报 以股票形式对被 投资企业发放股利 4 对投资收益进行核算 定期与被投资企业 核对投资账目 进行投资质量分析
D2
D3
结束
2．投资执行管理流程控制表 投资执行管理流程控制
控制事项 详细描述及说明 1．由投资部相关人员根据《投资协议》的内容制定具体的《投资实施方案》 ，应明确出资 时间、金额、出资方式及责任人员等内容 D1 2．企业可以根据管理需要和有关规定向被投资企业派出董事、监事、财务负责人或其他 阶 段 控 D2 制 4．会计按照国家统一的会计准则制度对投资收益进行核算 5．对于被投资单位以股票形式发放的股利，财务主管应及时更新账面股份数量 6．投资部人员发现异常情况应及时上报，由财务总监组织相关人员商议解决方案 D3 7．投资部人员按照《应急预案》处理和解决问题 相 关 规 范 应建 管理人员 3．投资部定期组织相关人员进行投资质量分析，发现异常情况应当及时向有关部门和人 员报告，并采取相应措施
? 《投资管理制度》
规范 参照
? 《企业内部控制应用指引》
规范 文件资料 责任部门 及责任人
? 《投资项目应急预案》 ? 投资部、财务部 ? 总经理、财务总监、财务主管、会计
第 13 章
企业内部控制流程——业务外包
13．1
承包方选择控制
13．1．1 核心业务外包申请流程
1．核心业务外包申请流程与风险控制图 核心业务外包申请流程与风险控制 不相容责任部门/责任人的职责分工与审批权限划分 业务风险
董事会 《业务外包需求调查 计划》制订不合理， 可能导致企业不能顺 利开展业务外包需求 调查，不能顺利完成 生产计划 组织开展 需求调查 参与 审批 审计委员会 总经理 归口管理部门 相关部门
阶 段
开始 1 制订 《业务外 包需求调查 计划》 D1
分析识别
一些核心业务外包违 反国家法律，可能使 企业遭受外部处罚、 经济损失和信誉损失 审批
提交 《业务外 包需求调查 报告》 2 确认核心 业务外包 D2
核心业务外包未经适 当审核或超越授权审 批，可能产生重大差 错以及舞弊、欺诈行 为，从而导致企业损 失 审批
3 审议
3 审核
编写《核心 业务外包 申请书》 D3
开展核心业 务外包工作
结束
2．核心业务外包申请流程控制表 核心业务外包申请流程控制
控制事项 详细描述及说明 1．企业根据自身的实际生产状况及年度生产计划制订《业务外包需求调查计划》 ，确定外 阶 段 2．企业可以将其所经营的业务按照同企业核心能力的关联度来划分企业外包业务的类型， 控 制 D3 应建 相 规范 关 3．企业核心业务外包应当提交董事会及其审计委员会审议通过后方可实施 D2 当关联度超过某个特定值就定为是核心业务，反之就是非核心业务 D1 包业务的范围和目标
? 《业务外包管理制度》 ? 《企业内部控制应用指引》
规 范
参照
? 《中华人民共和国公司法》
规范
? 《中华人民共和国合同法》 ? 《业务外包需求调查计划》
文件资料
? 《业务外包需求调查报告》
责任部门 及责任人
? 董事会、审计委员会、归口管理部门 ? 董事长、总经理、审计委员会工作人员、归口管理部门相关人员
内部控制的设计步骤 设计内部控制的步骤，主要是确定控制目标，整合控制流程，鉴别控制环节，确定控制措施，最终以流程图或调查表的形成加以体现。1.控制目标控制目标，既是管理经济活动的基本要求，又是实施内部控制的最终目的，也是评价内部控制的最高标准。在实际工作中，管理人员和审计人员总是根据控制目标，建立和评价内部控制系统。因此，设计内部控制，首先应该根据经济活动的内容特点和管理要求提炼内部控制目标，然后据以选择具有相应功能的内部控制要素，组成该控制系统。我们将内部控制的基本目标概括为六项：（1）维护财产物资的完整性。（2）保证会计信息的准确性。（3）保证财务活动的合法性。（4）保证经营决策的贯彻执行。（5）保证生产经营活动的经济性、效率性和效果性。（6）保证国家法律法规的遵守执行。需要指出的是，以上六项目标均为基本目标或一般目标。在每项基本控制目标下，还可细化为若干具体控制目标。例如，第二项基本目标“保证会计信息的准确性”，即可分解为：（1）保证会计凭证的准确性；（2）保证会计账簿的准确性；（3）保证会计报表的准确性等几项具体目标。而第（1）项具体控制目标“保证会计凭证的准确性”，又可进一步分解为保证会计原始凭证的准确性、保证会计记账凭证的准确性，第（2）（3）项具体控制目标同样也可分解为若干更具体的控制目标。 2.整合控制流程控制流程，是依次贯穿于某项业务活动始终的基本控制步骤及相应环节。控制流程，通常同业务流程相吻合，主要
由控制点组成。当企业的业务流程存在控制缺陷时，则需要根据控制目标和控制原则加以整合。 3.鉴别控制环节实现控制目标，主要是控制容易发生偏差的业务环节。这些可能发生错弊因而需要控制的业务环节，通常称为控制环节或控制点。控制点按其发挥作用的程度而论，可以分为关键控制点和一般控制点。那些在业务处理过程中发挥作用最大，影响范围最广，甚至决定全局成效的控制点，对于保证整个业务活动的控制目标具有至关重要的影响，即为关键控制点；相比之下，那些只能发挥局部作用，影响特定范围的控制点，则力一般控制点。如材料采购业务中的“验收”控制点，对于保证材料采购业务的完整性、实物安全性等控制目标都起着重要的保障作用，因此是材料采购控制系统中的关键控制点；相比之下，“审批”、“签约”、“登记”、“记账”等控制点，即是一般控制点。需要说明的是，关键控制点和一般控制点在一定条件下是可以相互转化的。某个控制点在此项业务活动中是关键控制点，在另外一项活动中则可能是一股控制点，反之亦然。 4.确定控制措施控制点的功能，是通过设置具体的控制技术和手续而实现的。这些为预防和发现错弊而在某控制点所运用的各种控制技术和手续等，通常被概括为控制措施。如现金控制系统中的“审批”控制点，就设有：（1）主管人员授权办理现金收支业务；（2）经办人员在现金收支原始凭证上签字或盖章；（3）部门负责人审核该凭证并签章批准等控制措施。银行存款控制系统的“结算”控制点则设有：（1）出纳员核查原始凭证；（2）填制或取得结算凭证；（3）加盖
企业内部控制应用指引第5号——企业文化 第一章总则 第一条为了加强企业文化建设，发挥企业文化在企业发展中的重要作用，根据《企业内部控制基本规范》，制定本指引。 第二条本指引所称企业文化，是指企业在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。 第三条加强企业文化建设至少应当关注下列风险： （一）缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感，企业缺乏凝聚力和竞争力。 （二）缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，影响可持续发展。 （三）缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业信誉。 （四）忽视企业间的文化差异和理念冲突，可能导致并购重组失败。 第二章文化的建设 第四条企业应当采取切实有效的措施，积极培育具有自身特色的企业文化，引导和规范员工行为，打造以主业为核心的企业品牌，形成整体团队的向心力，促进企业长远发展。
第五条企业应当培育体现企业特色的发展愿景、积极向上的价值观、诚实守信的经营理念、履行社会责任和开拓创新的企业精神，以及团队协作和风险防范意识。 企业应当重视并购重组后的企业文化建设，平等对待被并购方的员工，促进并购双方的文化融合。 第六条企业应当根据发展战略和实际情况，总结优良传统，挖掘文化底蕴，提炼核心价值，确定文化建设的目标和内容，形成企业文化规范，使其构成员工行为守则的重要组成部分。 第七条董事、监事、经理和其他高级管理人员应当在企业文化建设中发挥主导和垂范作用，以自身的优秀品格和脚踏实地的工作作风，带动影响整个团队，共同营造积极向上的企业文化环境。 企业应当促进文化建设在内部各层级的有效沟通，加强企业文化的宣传贯彻，确保全体员工共同遵守。 第八条企业文化建设应当融入生产经营全过程，切实做到文化建设与发展战略的有机结合，增强员工的责任感和使命感，规范员工行为方式，使员工自身价值在企业发展中得到充分体现。 企业应当加强对员工的文化教育和熏陶，全面提升员工的文化修养和内在素质。 第三章企业文化的评估 第九条企业应当建立企业文化评估制度，明确评估的内容、
. 内部控制流程图
. 目录 第一部分：内部控制工作开展步骤及流程 一、工作步骤 二、工作流程图 三、主要经济活动的管理结构 四、制度框架 第二部分：经济活动控制 第一节预算业务控制 一、工作步骤示意图 二、工作流程图 三、风险点及主要防控措施一览表 第二节收支业务控制 一、工作步骤示意图 二、风险点及主要防控措施一览表 第三节政府采购业务控制 一、工作步骤示意图 二、工作流程图 三、风险点及主要防控措施一览表 第四节资产业务控制 一、工作步骤示意图
二、风险点及主要防控措施一览表第五节建设项目业务控制 一、工作步骤示意图 二、风险点及主要防控措施一览表第六节合同业务控制 一、工作步骤示意图 二、工作流程图 三、风险点及主要防控措施一览表
第一部分内部控制工作开展步骤及流程 一、工作步骤 （一）成立内部控制领导组织机构 单位要单独设置内部控制职能部门或确定常设的内部控制牵头 部门，负责组织协调开展内部控制工作 （二）开展单位层面内部控制 1、建立集体议事决策制度 主要内容：议事成员构成；决策事项范围；投票表决规则；决策 纪要的撰写、流转和保存；决策事项的落实程序；监督程序、责 任追究制度等 2、建立关键岗位管理制度 主要内容：单位内部控制关键岗位；关键控制岗位责任制；关键 岗位轮岗制度和专项审计制度；关键岗位工作人员岗位条件及培 训制度等 3、建立会计机构管理制度 主要内容：会计机构设置；会计人员配置及岗位责任制；财会部 门与其他业务部门的沟通协调制度；会计业务工作流程等 4、按照单位的控制工作需要建立其他管理制度 5、按照内控规范要求建立六项主要经济活动的管理结构(见下文 )（三）开展经济活动内部控制 1、梳理单位六项经济活动的工作流程，明确工作环节，查找风 险点
企业内部控制应用指引第6号——资金活动 第一章 总则 第一条 为了促进企业正常开展资金活动，保证资金安全，提高资金效益，防范资金链断裂风险，根据有关法律法规和《企业内部控制基本规范》，制定本指引。 第二条 本指引所称资金活动，是指企业筹资、投资和资金营运等活动的总称。 第三条 企业资金活动至少应当关注下列风险： （一）投融资决策失误，引发盲目扩张或丧失发展机遇，可能导致投资效益低下、流动性不足或资金链断裂。 （二）资金调度不合理、营运不畅，可能导致企业陷入财务困境。 （三）资金活动管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈。 第四条 企业应当综合考虑宏观经济政策、市场环境、环保要求等因素，结合本企业发展实际，科学确定投融资战略目标和规划，建立和完善严格的资金管理制度，加强资金活动的集中归口管理，明确筹资、投资、营运等各环节的职责权限和岗位分离要求，定期检查和评价投融资活动情况，落实责任追究制度，确保资金活动安全有效运行。 企业财会机构负责资金活动的日常管理，参与投融资方案等可行性研究。企业主管会计工作的负责人或总会计师应当参与投融资决策过程。 企业有子公司的，应当在符合有关法律法规和监管要求的前提下，采取切实有效措施，强化对子公司资金业务的统一监控。有条件的企业集团，应当探索财务公司等管理模式。 第二章 筹资 第五条 企业应当根据融资战略目标和规划，结合年度经营计划和预算安排，拟订筹资方案，明确筹资用途、规模、结构和方式等相关内容，对筹资成本和潜在风险作出充分估计。 境外筹资还应考虑所在地的政治、经济、法律、市场等因素。 第六条 企业应当对筹资方案进行科学论证，未经论证的方案不能
附件1： 企业内部控制应用指引 企业内部控制应用指引第1号——组织架构 第一章总则 第一条 为了促进企业实现发展战略，优化治理结构、管理体制和运行机制，建立现代企业制度，根据《中华人民共和国公司法》等有关法律法规和《企业内部控制基本规范》，制定本指引。 第二条 本指引所称组织架构，是指企业按照国家有关法律法规、股东（大）会决议和企业章程，结合本企业实际，明确股东（大）会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。 第三条 企业至少应当关注组织架构设计与运行中的下列风险：（一）治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。 （二）内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。 第二章组织架构的设计 第四条 企业应当根据国家有关法律法规的规定，明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序，确保
决策、执行和监督相互分离，形成制衡。 董事会对股东（大）会负责，依法行使企业的经营决策权。可按照股东（大）会的有关决议，设立战略、审计、提名、薪酬与考核等专门委员会，明确各专门委员会的职责权限、任职资格、议事规则和工作程序，为董事会科学决策提供支持。 监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。 经理层对董事会负责，主持企业的生产经营管理工作。经理和其他高级管理人员的职责分工应当明确。 董事会、监事会和经理层的产生程序应当合法合规，其人员构成、知识结构、能力素质应当满足履行职责的要求。 第五条 企业的重大决策、重大事项、重要人事任免及大额资金支付业务等，应当按照规定的权限和程序实行集体决策审批或者联签制度。任何个人不得单独进行决策或者擅自改变集体决策意见。 重大决策、重大事项、重要人事任免及大额资金支付业务的具体标准由企业自行确定。 第六条 企业应当按照科学、精简、高效、透明、制衡的原则，综合考虑企业性质、发展战略、文化理念和管理要求等因素，合理设置内部职能机构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制。 第七条 企业应当对各机构的职能进行科学合理的分解，确定具
切实做好内部控制评价,不断实现内部控制自我提升 ——财政部会计司解读《企业内部控制评价指引》《周易》：“君子终日乾乾，夕惕若，厉，无咎。”是说君子能整天整日显示出自强不息的行为状态，是因为到晚间，也要保持戒慎，即检查自己在白天的所作所为，不要把过错带进第二天。对内部控制的建立、实施进行评价，是优化内部控制自我监督机制的一项重要制度安排，是内部控制的重要组成部分，与内部控制的建立、实施，共同构成有机循环。《企业内部控制基本规范》第四十六条：“企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告”。因此，为促进企业全面评价内部控制的设计与运行情况，规范内部控制评价程序和评价报告，揭示和防范风险，专门制定了《企业内部控制评价指引》（下称“《评价指引》”）。 《评价指引》第二条规定，企业内部控制评价是指企业董事会或类似权力机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。 一、内部控制评价概述 （一）内部控制评价的作用。 第一，内部控制评价有助于企业自我完善内控体系。内部控制评价是通过评价、反馈、再评价，报告企业在内部控制建立与实施中存在的问题，并持续地进行自我完善的过程。通过内部控制评价查找、分析内部控制缺陷并有针对性地督促落实整改，可以及时堵塞管理漏洞，防范偏离目标的各种风险，并举一反三，从设计和执行等全方位健全优化管控制度，从而促进企业内控体系的不断完善。 第二，内部控制评价有助于提升企业市场形象和公众认可度。企业开展内部控制评价，需形成评价结论，出具评价报告。通过自我评价报告，将企业的风险管理水平、内部控制状况以及与此相关的发展战略、竞争优势、可持续发展能力等公布于众，树立诚信、透明、负责任的企业形象，有利于增强投资者、债权人以及其他利益相关者的信任度和认可度，为自己创造更为有利的外部环境，促进企业的长远可持续发展。 第三，内部控制评价有助于实现与政府监管的协调互动。政府监管部门有权对企业内部控制建立与实施的有效性进行监督检查。事实上，在有关政府部门，比如审计机关开展的国有企业负责人离任经济责任审计中，已将企业内部控制的有效性，以及企业负责人组织领导内控体系建立与实施情况纳入审计范围，并日益成为十分重要的一部分。尽管政府部门实施企业内控监督检查有其自身的做法和特点，但监督检查的重点部位是基本一致的，比如大多涉及重大经营决策的科学性、合规性以及重要业务事项管控的有效性等。实施企业内控自我评价，能够通过自查及早排查风险、发现问题，并积极整改，有利于在配合政府监管中赢得主动，并借助政府监管成果进一步改进企业内控实施和评价工作，促进自我评价与政府监管的协调互动。 （二）内部控制评价的对象内部控制评价是对内部控制有效性发表意见。 所谓内部控制有效性，是指企业建立与实施内部控制对实现控制目标提供合理保证的程度，包括内部控制设计的有效性和内部控制运行的有效性。其中，内部控制设计的有效性，是指为实现控制目标所必需的内部控制要素都存在并且设计恰当；内部控制运行的有效性，是指现有内部控制按照规定程序得到了正确执行。评价内部控制运行的有效性，应当着重考
资金活动内部控制 第二节：资金活动内部控制的总体要求：本节学习内容提要： 1、科学决策是核心； 2、制度建设是基础； 3、业务流程是重点； 4、风险控制点是关键； 5、资金集中管理是方向 3、资金活动的具体内容：本节学习内容提要： 1、从资金数量、时间上合理安排和控制三类资金活动； 2、合理防范和控制三类资金活动过程中的风险； 3、恰当计算三类资金活动的收益成本，最有效地使用资金。 例：巨人集团案例。 3、资金活动的基本原则：本节学习内容提要： ◆企业明确自身发展战略是关键； ◆完善资金的授权、批准、审验等内部控制； ◆加强资金集中归口管理制度； ◆明确筹资、投资、营运等各环节相关部门和人员的职责权限； ◆通过不相容岗位分离制度，形成有力的内部牵制关系； ◆通过严格的监督检查和项目后评价制度，跟踪资金活动内部控制的实际情况，据以修正制度、改善控制效果。 4、资金活动内部控制的特别规定：本节学习内容提要： ◆企业明确自身发展战略是关键； ◆完善资金的授权、批准、审验等内部控制； ◆加强资金集中归口管理制度； ◆明确筹资、投资、营运等各环节相关部门和人员的职责权限；
◆通过不相容岗位分离制度，形成有力的内部牵制关系； ◆通过严格的监督检查和项目后评价制度，跟踪资金活动内部控制的实际情况，据以修正制度、改善控制效果。 5、资金活动内部控制的特别规定：本节学习内容提要： ◆明确财会部门负责资金的日常管理，参与投入方案的可行性研究； ◆要强化子公司资金的集中统一监控 第三章：关于筹资活动 1、筹资活动业务流程：本节学习内容提要： 一、筹资活动： ◆如何进行管控？ ◆到底要多少钱？ ◆什么时候要钱？ ◆怎样取得资金？ 二、业务流程的五个方面： ◆提出筹资方案； ◆筹资方案论证； ◆筹资方案审批； ◆筹资计划编制与执行； ◆筹资活动的监督、评价与责任追究。 2、筹资活动主要风险及其控制措施：本节学习内容提要： 筹资活动的主要风险： 第一，缺乏完整的筹资战略规划导致的风险； 第二，缺乏对企业资金现状的全面认识导致的风险； 第三，缺乏完善的授权审批制度导致的风险； 第四，缺乏对筹资条款的认真审核导致的风险；
六、印章管理制度 （一）本制度就本单位使用的印章做出规定。 （二）本单位的印章是指单位公章、财务专用章及法人专用章。 （三）单位公章由办公室专人保管，财务专用章由出纳员保管及法人印章由主管会计保管。 （四）涉及全局性的工作、重大事项、决定、发文等需要用印时，由办公室提出申请，经主任批准后方可用印。涉及业务科（室）的一般性公文等需要用印时，由业务科（室）向办公室提出申请，经主任批准后，方可用印。 （五）单位印章的使用原则上由印章管理人掌握。印章管理人必须严格控制用印范围和仔细检查是否有领导签批，并按应发的份数盖章。 （六）印信管理人员要对印信使用登记事项进行认真的审查，对登记事项不全，无申请人、批准人签字的，有权拒绝用印。 （七）印章原则上不准带出单位，如因工作需要，需经领导批准后方可带出。 （八）严禁在空白信笺和空白介绍信上盖章。 （九）由于印章在管理使用中出现丢失造成经济损失的要追究有关当事责任人。 七、差旅费管理制度
（一）总则 1、为加强和规范机关差旅费管理，推进厉行节约反对浪费，根据前郭县人民政府办公室前政办发【2016】39号《前郭尔罗斯蒙古族自治县人民政府办公室关于调整前郭县县直机关国内差旅住宿费标准的通知》文件的要求，及前财字【2014】268号《关于印发前郭县县直机关差旅费管理办法》的通知要求，按照《行政单位财务规则》和《行政单位会计制度》等有关法律法规规定，结合本单位实际，特制定差旅费管理规定。 2、本规定适用于本单位各个部门。 3、差旅费是指各单位工作人员临时到常驻地以外地区公务出差所发生的城市间交通费、住宿费、伙食补助费和市内交通费。 4、工作人员因公出差必须经过单位一把手批准，差旅费报销单据要附有领导签字手续、上级会议（培训）通知，否则不予报销。单位应当建立健全出差审批制度，从严控制出差人数和天数，严格差旅费预算管理，控制差旅费规模，严禁无实质内容，无明确公务目的差旅费活动，严禁以任何名义和方式变相旅游，严禁异地部门间无实质内容的学习和考察调研。 5、城市间交通费是指工作人员因公临时到常驻地以外地区出差乘坐火车、轮船、飞机等交通工具所发生的费用。
企业内部控制基本规范及配套指引 目录 企业内部控制基本规范 (4) 第一章总则 (4) 第二章内部环境 (5) 第三章风险评估 (6) 第四章控制活动 (7) 第五章信息与沟通 (8) 第六章内部监督 (8) 第七章附则 (9) 企业内部控制应用指引 (9) 企业内部控制应用指引第1号——组织架构 (9) 第一章总则 (9) 第二章组织架构的设计 (9) 第三章组织架构的运行 (10) 企业内部控制应用指引第2号——发展战略 (11) 第一章总则 (11) 第二章发展战略的制定 (11) 第三章发展战略的实施 (11) 企业内部控制应用指引第3号——人力资源 (13) 第一章总则 (13) 第二章人力资源的引进与开发 (13) 第三章人力资源的使用与退出 (13) 企业内部控制应用指引第4号——社会责任 (15) 第一章总则 (15) 第二章安全生产 (15) 第三章产品质量 (15) 第四章环境保护与资源节约 (16) 第五章促进就业与员工权益保护 (16) 企业内部控制应用指引第5号——企业文化 (17) 第一章总则 (17) 第二章企业文化的培育 (17) 第三章企业文化的评估 (17) 企业内部控制应用指引第6号——资金活动 (19) 第一章总则 (19) 第二章筹资 (19) 第三章投资 (20) 第四章营运 (21) 企业内部控制应用指引第7号——采购业务 (22) 第一章总则 (22) 第二章购买 (22)
企业内部控制应用指引第8号——资产管理 (24) 第一章总则 (24) 第二章存货管理 (24) 第三章固定资产管理 (25) 第四章无形资产管理 (25) 企业内部控制应用指引第9号——销售业务 (27) 第一章总则 (27) 第二章销售 (27) 第三章收款 (27) 企业内部控制应用指引第10号——研究与开发 (29) 第一章总则 (29) 第二章立项与研究 (29) 第三章开发与保护 (30) 企业内部控制应用指引第11号——工程项目 (31) 第一章总则 (31) 第二章工程立项 (31) 第三章工程招标 (32) 第四章工程造价 (32) 第五章工程建设 (33) 第六章工程验收 (33) 企业内部控制应用指引第12号——担保业务 (35) 第一章总则 (35) 第二章调查评估与审批 (35) 第三章执行与监控 (36) 企业内部控制应用指引第13号——业务外包 (37) 第一章总则 (37) 第二章承包方选择 (37) 第三章外包业务实施 (38) 企业内部控制应用指引第14号——财务报告 (39) 第一章总则 (39) 第二章财务报告的编制 (39) 第三章财务报告的对外提供 (40) 第四章财务报告的分析利用 (40) 企业内部控制应用指引第15号——全面预算 (42) 第一章总则 (42) 第二章预算编制 (42) 第三章预算执行 (42) 第四章预算考核 (43) 企业内部控制应用指引第16号——合同管理 (44) 第一章总则 (44) 第二章合同的订立 (44) 第三章合同的履行 (45) 企业内部控制应用指引第17号——内部信息传递 (46)
企业内控-资金活动 资金是企业生存和发展的重要基础，被视为企业生产经营的血液，一直受到企业的高度重视。本次国际金融危机爆发后，全球经济萧条，大量企业陷入困境，资金链断裂导致很多企业经营困难甚至破产倒闭，如何防范资金风险、维护资金安全、提高资金效益成了社会广泛关注的热点问题。在这种背景下，财政部会同有关部委单独立项制定了《企业内部控制应用指引第6号—— 资金活动》（下称“资金活动指引”），为我国企业应对危机、防范和化解资金活动相关风险，全面提升经营管理水平提供了科学指导和制度保障。 一、加强资金活动管控的意义 资金活动指引分为4章，共21条，对企业开展资金筹集、投放和营运等活动的业务流程、主要风险类型和风险控制措施作出了具体规定；同时，明确指出，发布资金活动指引的目的，是维护资金的安全与完整、防范资金活动风险、提高资金效益，促进企业健康发展。 （一）资金活动的风险管控事关企业生死存亡 第一，资金活动影响企业生产经营的全过程。企业的资金活动与生产经营过程密不可分，企业生产经营活动的开展，总是依赖于一定形式的资金支持；生产经营的过程和结果，也是通过一定形式的资金活动体现出来。因此，资金管理一直被视为企业财务管理的核心内容，构成企业经营管理的重要部分。 第二，资金活动内部控制通常是企业内部管理的关键薄弱环节。 由于影响企业资金活动的因素很多，涉及面很广、不确定性很强，企业资金活动的管理和控制面临的困难很大。一是做好资金活动的管控，需要企业对自身业务活动做出科学的、准确的定位；二是做好资金活动的管控，需要对企业所处的政治、经济、文化和技术等环境做出客观的、清晰的判断；三是做好企业资金活动的管控，需要企业相机抉择，合理处理自身与外界的各种关系和矛盾
内部控制工作开展步骤及业务流程图一、内部控制工作流程
二、主要经济活动的管理结构
三、主要经济活动内部控制流程图（一）预算管理内部控制流程图 1、工作步骤示意图 （1）预算执行 （2）预算绩效管理
2、工作流程图 3、风险点及主要措施一览表 （1）预算编制及批复 流程关键环节风险点主要防控措施责任主体 预算执行预算支出管理 没有按照批复的预算安排支 出、超预算指标安排预算支出 1、业务部门申请支出事项必须有预算指 标，再履行预算支出审批手续； 2、无预算指标或超预算指标的事项应先履 行预算追加调整程序； 3、明确单位内部预算追加调整程序。 单位负责人、预算管理委 员会，财会部门，预算执 行机构 预算收入管理 没有按照规定足额收取收入 并相应上缴财政 建立收入监控机制，按照进度组织收入并 及时上缴 收入执收部门，财会部门 预算执行 效果管理 没有进行预算执行分析，没有 建立有效沟通机制，可能导致 预算执行进度偏快或偏慢 1、建立预算执行监控机制，运用信息系统 对业务部门的预算执行情况进行监控； 2、建立预算分析机制，召开预算执行分析 会议，定期通报预算执行情况，研究存在 的问题，提出改进措施。 单位负责人，预算管理委 员会，财会部门，预算执 行机构 预算支出管理 没有按照批复的预算安排支 出、超预算指标安排预算支出 1、业务部门申请支出事项必须有预算指 标，再履行预算支出审批手续； 2、无预算指标或超预算指标的事项应先履 单位负责人、预算管理委 员会，财会部门，预算执 行机构
（2）决算和预算绩效 （二）收支管理内部控制流程图 1、工作步骤示意图
《企业内部控制基本规范及配套指引(全文)》 企业内部控制基本规范及配套指引 (全文)企业内部控制基本规范企业内部控制基本规范1第一章总则4第二章内部环境6第三章风险评估7第四章控制活动8第五章信息与沟通9第六章内部监督10第七章附则11 企业内部控制应用指引12 企业内部控制应用指引第1号组织架构12第一章总则12第二章组织架构的设计12第三章组织架构的运行13 企业内部控制应用指引第2号发展战略14第一章总则14第二章发展战略的制定14第三章发展战略的实施15 企业内部控制应用指引第3号人力资源16第一章总则16第二章人力资源的引进与开发16第三章人力资源的使用与退出17 企业内部控制应用指引第4号社会责任19第一章总则19第二章安全生产19第三章产品质量19第四章环境保护与资源节约20第五章促进就业与员工权益保护20 企业内部控制应用指引第5号企业文化22第一章总则22第二章企业文化的建设22第三章企业文化的评估23 企业内部控制应用指引第6号资金活动24第一章总则24第二章筹资24第三章投资26第四章营运27 企业内部控制应用指引第7号采购业务29第一章总则29第二章购买29第三章付款31 企业内部控制应用指引第8号资产管理32第一章总则32第二章存货32第三章固定资产33第四章无形资产34 企业内部控制应用指引第9号销售业务36第一章总则36第二章销售36第
三章收款37 企业内部控制应用指引第10号研究与开发38第一章总则38第二章立项与研究38第三章开发与保护39 企业内部控制应用指引第11号工程项目40第一章总则40第二章工程立项40第三章工程招标41第四章工程造价42第五章工程建设43第六章工程验收44 企业内部控制应用指引第12号担保业务45第一章总则45第二章调查评估与审批45第三章执行与监控46 企业内部控制应用指引第13号业务外包47第一章总则47第二章承包方选择47第三章业务外包实施48 企业内部控制应用指引第14号财务报告50第一章总则50第二章财务报告的编制50第三章财务报告的对外提供51第四章财务报告的分析利用52 企业内部控制应用指引第15号全面预算53第一章总则53第二章预算编制53第三章预算执行54第四章预算考核55 企业内部控制应用指引第16号合同管理56第一章总则56第二章合同的订立56第三章合同的履行57 企业内部控制应用指引第17号内部信息传递59第一章总则59第二章内部报告的形成59第三章内部报告的使用60 企业内部控制应用指引第18号信息系统61第一章总则61第二章信息系统的开发61第三章信息系统的运行与维护62 企业内部控制评价指引64第一章总则64第二章内部控制评价的内容64第三章内部控制评价的程序65第四章内部控制缺陷的认定66第五章内部控制评价报告67 企业内部控制审计指引69第一章总则69第二章计划审计工作69第三章实施审计工作70第四章评价控制缺陷72第五
浅析企业资金活动内部控制存在问题与控制措施 [摘要]企业生产经营活动从价值上最终都体现为资金活动，资金活动贯穿于生产经营的全过程，而资金活动内部控制通常是企业内部管理的关键薄弱环节，资金活动的风险管控事关企业的生死存亡。因此，加强资金活动风险管控，改进资金活动内部控制，既是企业经营管理的重要部分，也是企业生存和发展的内在需要。本文以企业集团的资金流程管控为背景，针对内控实务中所关注到的资金活动内部控制常见问题进行分析，并提出相应的控制措施，对如何进一步完善资金活动内部控制提出一些粗浅的看法，旨在为集团及权属企业资金活动内部控制提供借鉴或警示，不妥之处恳请批评指正。 [关键词]资金活动内部控制常见问题控制措施 一、从投资失败案例看尽职调查内部控制失效 对外投资是资金活动的重要组成部分，对于矿业企业来说，投资过程隐含着重要的风险，是企业内部控制必须重点关注和管控的领域。 某企业完成某个收购项目之后，在开发过程中发现：实际资源量与尽职调查报告的资源量差异较大；自然环境条件和安全环保风险评估不足，主要矿点处在项目所在地饮用水源头；对当地投资环境缺乏全面系统的评估，对其环境复杂性和应对能力过于乐观，项目进展因为地方关系难以处理而受阻。项目收购后，几年以来不能正常开展经营活动，导致企业恶性循环，人才流失、资源勘探乏力、管理难度加大、资金难以维继等，最终只能选择风险回避而艰难退出。 导致投资失败的关键原因在于此项目收购环节内部控制的失效：例如，尽职调查时对于资源量、自然环境条件、环保风险、投资环境等均没有获取准确、充分的信息，尽职调查的不全面、不充分蕴育了极大的投资风险，可行性论证报告也偏离实际情况较大；而收购合同条款表述不明确，投资项目退出机制的缺乏，给生产经营增加了困难，致使投资项目进退两难。 由此可见，企业资金活动内部控制的缺失或者失效，轻则使企业面临困
企业内部控制基本规范 第一章总则 第一条为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》和其他有关法律法规，制定本规范。 第二条本规范适用于中华人民共和国境内设立的大中型企业。 小企业和其他单位可以参照本规范建立与实施内部控制。 大中型企业和小企业的划分标准根据国家有关规定执行。 第三条本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。 内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。 第四条企业建立与实施内部控制，应当遵循下列原则： （一）全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。 （二）重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。 （三）制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。 （四）适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。 （五）成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。 第五条企业建立与实施有效的内部控制，应当包括下列要素： （一）内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。 （二）风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。 （三）控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。（四）信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。 （五）内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。 第六条企业应当根据有关法律法规、本规范及其配套办法，制定本企业的内部控制制度并组织实施。 第七条企业应当运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除人为操纵因素。 第八条企业应当建立内部控制实施的激励约束机制，将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系，促进内部控制的有效实施。 第九条国务院有关部门可以根据法律法规、本规范及其配套办法，明确贯彻实施本规范的具体要求，对企业建立与实施内部控制的情况进行监督检查。 第十条接受企业委托从事内部控制审计的会计师事务所，应当根据本规范及其配套办法和相关执业准则，对企业内部控制的有效性进行审计，出具审计报告。会计师事务所及其签字的从业人员应当对发表的内部控制审计意见负责。 为企业内部控制提供咨询的会计师事务所，不得同时为同一企业提供内部控制审计服务。 第二章内部环境
企业内部控制应用指引 控制环境类指引 企业内部控制应用指引第 1 号——组织架构 第一章总则 第一条为了促进企业实现发展战略，优化治理结构、管理体制和运行机制，建立现代企业制度，根据《中华人民共和国公司法》等有关法律法规和《企业内部控制基本规范》，制定本指引。 第二条本指引所称组织架构，是指企业按照国家有关法律法规、股东（大）会决议和企业章程，结合本企业实际，明确股东（大）会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。 第三条企业至少应当关注组织架构设计与运行中的下列风险： （一）治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。 （二）内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。 第二章组织架构的设计 第四条企业应当根据国家有关法律法规的规定，明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序，确保决策、执行和监督相互分离，形成制衡。 董事会对股东（大）会负责，依法行使企业的经营决策权。可按照股东（大）会的有关决议，设立战略、审计、提名、薪酬与考核等专门委员会，明确各专门委员会的职责权限、任职资格、议事规则和工作程序，为董事会科学决策提供支持。 监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。 经理层对董事会负责，主持企业的生产经营管理工作。经理和其他高级管理人员的职责分工应当明确。 董事会、监事会和经理层的产生程序应当合法合规，其人员构成、知识结构、能力素质应当满足履行职责的要求。 第五条企业的重大决策、重大事项、重要人事任免及大额资金支付业务等，应当按照规定的权限和程序实行集体决策审批或者联签制度。任何个人不得单独进行决策或者擅自改变集体决策意见。 重大决策、重大事项、重要人事任免及大额资金支付业务的具体标准由企业自行确定。 第六条企业应当按照科学、精简、高效、透明、制衡的原则，综合考虑企业性质、发展战略、文化理念和管理要求等因素，合理设置内部职能机构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的
《企业内部控制应用指引第6号——资金活动》共4章21条，阐明了制定资金活动内部控制应用指引的目的和依据，筹资、投资和资金运营活动过程中应关注的主要风险，各种风险的管控措施等问题。 一、加强资金活动风险管控的意义 加强资金活动管控对于维护资金的安全与完整、防范资金活动风险、提高资金效益、促进企业健康发展具有重要意义。 （一）资金活动的风险管控事关企业生死存亡 第一，资金活动影响企业生产经营的全过程。资金管理一直被视为企业财务管理的核心内容，构成了企业经营管理的重要部分。 第二，资金活动内部控制通常是企业内部管理的关键薄弱环节。由于影响企业资金活动的因素很多，涉及面很广、不确定性很强，企业资金活动的管理和控制所面临的困难很大。 （二）资金活动指引的实施有利于企业可持续发展 第一，有利于企业防范资金活动风险，维护资金安全。 第二，可以促进企业资金合理使用，提高资金使用效率。 第三，可以规范企业经营活动，推动企业可持续发展。 二、资金活动内部控制的总体要求 对资金活动的内部控制，要建立健全内部控制制度，设计科学合理、符合有关法律法规规定和监管要求，符合市场经济发展规律，适应企业生产经营需要，重点突出、便于操作的业务流程，同时还要有针对主要风险和关键控制点的内控措施，对资金活动风险进行严格防范和控制。 （一）树立战略导向观念 战略是企业经营发展的总体导向，统领着企业经营和发展的全局。 （二）建立科学决策机制 管理的中心活动是决策，决策的正确与否事关企业的生存和发展，特别是企业的筹资、投资决策，更是决定了企业经营活动的整体格局。 （三）完善制度建设 制度建设是企业资金活动内部控制实施的重要基础。要大力推动资金运作的合法性和规范性。 （四）合理设计流程 对资金活动实施内部控制，本质上是对资金业务的控制。企业在设计资金活动相关内控制度时，应该重点明确各种资金活动的业务流程，确定每一个环节、每一个步骤的工作内容和应该履行的程序，并将其落实到具体部门和人员。 （五）控制关键风险 在资金活动较为复杂的情况下，资金内部控制不可能面面俱到。因此，企业必须识别并关注主要风险来源和主要风险控制点，以提高内部控制的效率。 （六）集中管控资金 一般认为，企业规模越大，管理的难度也越大，企业应当在集权与分权之间作出适当权衡。由于科学技术的快速发展，极大地便利了企业资金管控，资金集中管控的优势明显扩大，并且日益成为较大规模企业的首选资金管控模式。 （七）严格执行制度 再好的制度、措施，如果不严格执行，都只能流于形式而无法发挥实效。只有
第一章总则 第一条为了规范注册会计师执行企业内部控制审计业务，明确工作要求，保证执业质量，根据《企业内部控制基本规范》、《中国注册会计师鉴证业务基本准则》及相关执业准则，制定本指引。 第二条本指引所称内部控制审计，是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。 第三条建立健全和有效实施内部控制，评价内部控制的有效性是企业董事会的责任。按照本指引的要求，在实施审计工作的基础上对内部控制的有效性发表审计意见，是注册会计师的责任。 第四条注册会计师执行内部控制审计工作，应当获取充分、适当的证据，为发表内部控制审计意见提供合理保证。 注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。 第五条注册会计师可以单独进行内部控制审计，也可以将内部控制审计与财务报表审计整合进行（以下简称整合审计）。 在整合审计中，注册会计师应当对内部控制设计与运行的有效性进行测试，以同时实现下列目标： （一）获取充分、适当的证据，支持其在内部控制审计中对内部控制有效性发表的意见；
（二）获取充分、适当的证据，支持其在财务报表审计中对控制风险的评估结果。 第二章计划审计工作 第六条注册会计师应当恰当地计划内部控制审计工作，配备具有专业胜任能力的项目组，并对助理人员进行适当的督导。 第七条在计划审计工作时，注册会计师应当评价下列事项对内部控制、财务报表以及审计工作的影响： （一）与企业相关的风险； （二）相关法律法规和行业概况； （三）企业组织结构、经营特点和资本结构等相关重要事项； （四）企业内部控制最近发生变化的程度； （五）与企业沟通过的内部控制缺陷； （六）重要性、风险等与确定内部控制重大缺陷相关的因素； （七）对内部控制有效性的初步判断； （八）可获取的、与内部控制有效性相关的证据的类型和范围。 第八条注册会计师应当以风险评估为基础，选择拟测试的控制，确定测试所需收集的证据。 内部控制的特定领域存在重大缺陷的风险越高，给予该领域的审计关注就越多。 第九条注册会计师应当对企业内部控制自我评价工作进行评估，判断是否利用企业内部审计人员、内部控制评价人员和其他相关人员的工作以及可利用的程度，相应减少可能本应由注册会计师执行的工作。
企业内部控制基本规范 企业内部控制基本规范 (1) 第一章总则 (1) 第二章内部环境 (2) 第三章风险评估 (3) 第四章控制活动 (4) 第五章信息与沟通 (5) 第六章内部监督 (6) 第七章附则 (7) 企业内部控制应用指引 (8) 企业内部控制应用指引第1号——组织架构 (8) 第一章总则 (8) 第二章组织架构的设计 (8) 第三章组织架构的运行 (9) 企业内部控制应用指引第2号——发展战略 (10) 第一章总则 (10) 第二章发展战略的制定 (10) 第三章发展战略的实施 (11) 企业内部控制应用指引第3号——人力资源 (12) 第一章总则 (12) 第二章人力资源的引进与开发 (12) 第三章人力资源的使用与退出 (13) 企业内部控制应用指引第4号——社会责任 (15) 第一章总则 (15) 第二章安全生产 (15) 第三章产品质量 (15) 第四章环境保护与资源节约 (16) 第五章促进就业与员工权益保护 (16) 企业内部控制应用指引第5号——企业文化 (18) 第一章总则 (18) 第二章企业文化的建设 (18) 第三章企业文化的评估 (19) 企业内部控制应用指引第6号——资金活动 (20) 第一章总则 (20) 第二章筹资 (20) 第三章投资 (22) 第四章营运 (23) 企业内部控制应用指引第7号——采购业务 (25) 第一章总则 (25)
第二章购买 (25) 第三章付款 (27) 企业内部控制应用指引第8号——资产管理 (28) 第一章总则 (28) 第二章存货 (28) 第三章固定资产 (29) 第四章无形资产 (30) 企业内部控制应用指引第9号——销售业务 (32) 第一章总则 (32) 第二章销售 (32) 第三章收款 (33) 企业内部控制应用指引第10号——研究与开发 (34) 第一章总则 (34) 第二章立项与研究 (34) 第三章开发与保护 (35) 企业内部控制应用指引第11号——工程项目 (36) 第一章总则 (36) 第二章工程立项 (36) 第三章工程招标 (37) 第四章工程造价 (38) 第五章工程建设 (39) 第六章工程验收 (40) 企业内部控制应用指引第12号——担保业务 (41) 第一章总则 (41) 第二章调查评估与审批 (41) 第三章执行与监控 (42) 企业内部控制应用指引第13号——业务外包 (43) 第一章总则 (43) 第二章承包方选择 (43) 第三章业务外包实施 (44) 企业内部控制应用指引第14号——财务报告 (46) 第一章总则 (46) 第二章财务报告的编制 (46) 第三章财务报告的对外提供 (47) 第四章财务报告的分析利用 (48) 企业内部控制应用指引第15号——全面预算 (49) 第一章总则 (49) 第二章预算编制 (49) 第三章预算执行 (50) 第四章预算考核 (51) 企业内部控制应用指引第16号——合同管理 (52) 第一章总则 (52) 第二章合同的订立 (52) 第三章合同的履行 (53)