二0一七年十一月二十四日大信會計師事務所（特殊普通合伙）遼寧分所2025年5月26日（內部資料，請勿轉載）1企業內部控制體系建設企業內部控制體系建設2025年5月26日（內部資料，請勿轉載）2目錄Contents企業內控基本知識一、企業內控建設整體要求二、企業內部控制基本規范三、企業內部控制應用指引四、企業內控手冊編制流程五、企業內控手冊編制案例六、內控建設人員技能要求如何編制內控手冊交流內容一、企業內控建設整體要求2025年5月26日（內部資料，請勿轉載）31.1內控建設是頂層設計的要求自2011年1月1日起首先在境內外同時上市的公司施行，自2012年1月1日起擴大到國內主板上市的公司施行，擇機在中小板和創業板上市公司執行，同時鼓勵非上市的大中型企業提前執行。2008年5月，財政部會同證監會、審計署、銀監會、保監會等五部委聯合發布了《企業內部控制基本規范》；2010年4月，五部委又聯合發布了包括應用指引、評價指引和審計指引在內的《企業內部控制配套指引》。《企業內部控制基本規范》和《企業內部控制配套指引》共同構建了中國企業內部控制規范體系。1.2執行企業內控具有重要意義促進企業防范重大風險，實現可持續發展戰略的必然要求。貫徹中央”走出去”戰略，促進我國企業參與國際市場競爭。為世界提供中國式方案，積極探索公司治理有效有效途徑。一、企業內控建設整體要求2025年5月26日（內部資料，請勿轉載）41.3企業內部控制規范體系內容內控體系基本規范應用指引評價指引鑒證指引內控制度處于最高層次，起到統馭作用；是制定應用指引、評價指引、鑒證指引和內控制度的基本依據。居于主體地位，具體規范和指導企業內控建設，目前共18項指引構成。為企業內部控制自我評價提供的指導和要求，包括評估內容標準、程序方法、報告要求等。會計師事務所執行內部控制審計業務的執業準則。對通用性框架體系的補充，通過個性化設計，將企業內部控制規范體系落到實處。二、企業內部控制基本規范2025年5月26日（內部資料，請勿轉載）52.1企業內部控制的目標1.合理保證企業經營管理合法合規2維護資產安全3.保證財務報告及相關信息真實完整4.提高經營效率效果5.促進企業實現發展戰略強調企業在法律允許范圍內開展經營活動，嚴禁違法經營、非法獲利。確保貨幣資金的安全，防止被挪用、轉移、侵占、盜竊；保護實物資產，防止低價出售，要充分發揮資產效能，提高資產管理水平。財務報告及相關信息反映的是企業的過去與現狀，可預測企業未來發展，是投資人投資決策、債權人信貸決策、管理者管理決策、宏觀部門政策決策的重要依據。建立和實施內控的內在要求之一是相互制衡、相互監督，這一要求看似與提高效率、效果相矛盾，實際上是協調一致的，因為忽視控制的經營管理，將導致重大風險發生，企業難以為繼，最終降低了經營效率。實現發展戰略是內控的最高目標，也是終極目標，企業在內控上下功夫，實現前四項目標，提高核心競爭力，促進實現發展戰略。二、企業內部控制基本規范2025年5月26日（內部資料，請勿轉載）62.2企業內部控制的原則1、全面性原則2、重要性原則3、制衡性原則4、適應性原則5、成本效益原則內部控制應當貫穿決策、執行和監督全過程，覆蓋企業及其所屬單位的各種業務和事項。內部控制應當在全面控制的基礎上，關注重要業務事項和高風險領域。內部控制應當在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督，同時兼顧運營效率。內部控制應當與企業經營規模、業務范圍、競爭狀況和風險水平等相適應，并隨著情況的變化及時加以調整。內部控制應當權衡實施成本與預期效益，以適當的成本實現有效控制。二、企業內部控制基本規范2025年5月26日（內部資料，請勿轉載）72.3企業內部控制的要素1、內部環境2、風險評估3、控制活動4、信息與溝通5、內部監督內部環境處于內部控制五大要素之首，是企業實施內部控制的重要基礎。內部環境包含治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化、發展戰略、社會責任等。是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險、合理確定風險應對策略的過程，這是企業實施內部控制的重要環節。是企業根據風險評估結果，采用相應的控制措施，將風險控制在可承受度之內，是企業實施內部控制的重要手段。控制活動一般包括不相容職務分離、授權審批控制、會計系統控制、財產保護控制、預算控制、運營分析控制、績效考評控制等。是企業及時準確地收集傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通，是企業實施內部控制的重要條件。是企業應對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進，是企業實施內部控制的重要保證。二、企業內部控制基本規范2025年5月26日（內部資料，請勿轉載）8內部監督信息與溝通控制活動風險評估內部環境促進實現發展戰略提高經營效率效果財務信息真實完整維護資產安全經營管理合法合規業務活動1業務活動2業務活動3業務活動4業務活動52.4企業內部控制的關系三、企業內部控制應用指引2025年5月26日（內部資料，請勿轉載）9企業內部控制應用指引第1號企業內部控制應用指引第2號企業內部控制應用指引第3號企業內部控制應用指引第4號企業內部控制應用指引第5號企業內部控制應用指引第6號企業內部控制應用指引第7號企業內部控制應用指引第8號企業內部控制應用指引第9號企業內部控制應用指引第10號企業內部控制應用指引第11號企業內部控制應用指引第12號企業內部控制應用指引第13號企業內部控制應用指引第14號企業內部控制應用指引第15號企業內部控制應用指引第16號企業內部控制應用指引第17號企業內部控制應用指引第18號組織架構發展戰略人力資源社會責任企業文化資金活動采購業務資產管理銷售業務研究與開發工程項目擔保業務業務外包財務報告全面預算合同管理內部信息傳遞信息系統研究與開發應用指引公司層面內控業務層面內控3.1組織架構2025年5月26日（內部資料，請勿轉載）103.1.1組織架構基本概述按照國家有關法律法規、股東（大）會決議、企業章程，結合本企業實際，明確董事會、監事會、經理層和企業內部各層級機構設置、職責權限、人員編制、工作程序和相關要求的制度安排。組織架構包括治理結構和內部機構設置。3.1.2主要風險與應對措施治理結構形同虛設機構設置不科學明確董監高職責權限、任職條件、議事規則三重一大集體決策合理設置內部機構組織架構符合制度要求對子公司管控要規范3.2發展戰略2025年5月26日（內部資料，請勿轉載）113.2.1發展戰略基本概述發展戰略是指企業在對現實狀況和未來趨勢進行綜合分析和科學預測的基礎上，制定并實施的中長期發展目標與戰略規劃。發展戰略包括制定發展目標和編制戰略規劃兩個層面。3.2.2組織實施發展戰略內外因素分析制定發展目標目標論證編制戰略規劃審議批準分解生成年度計劃編制全面預算預算指標分解預算指標考核，保障實現目標提供實施保障，促進措施落實3.2發展戰略2025年5月26日（內部資料，請勿轉載）123.2.3主要風險與應對措施缺乏明確發展戰略發展戰略不切實際發展戰略變動頻繁實施不到位，無法實現戰略目標建立健全組織機構科學制定發展目標依據目標做好規劃嚴格審議戰略方案發展戰略有效實施戰略監控期后評估3.3人力資源2025年5月26日（內部資料，請勿轉載）133.3.1人力資源基本概述人力資源是指企業組織生產經營活動而錄（任）用的各種人員，包括董事、監事、高級管理人員和一般員工，其本質是企業組織中各種人員所具有的腦力和體力的總和，能夠對財富的創造起貢獻作用，成為社會財富的源泉，并能夠被企業組織所利用。人力資源包括高管人員（決策層和執行層）、專業技術人員和一般員工。人力資源核心工作是人員的引進、開發、使用與退出。3.3.2主要風險與應對措施人員結構不合理開發機制不健全人員使用不科學退出機制不規范科學制定人力需求計劃規范程序選聘人才簽訂勞務用工合同試用培訓考核上崗建立激勵約束機制3.4社會責任2025年5月26日（內部資料，請勿轉載）143.4.1社會責任基本概述是指企業在經營發展過程中應當履行的社會職責和義務。3.4.2社會責任有哪些內容社會責任保障安全生產保證產品質量重視環境保護做好節約資源促進社會就業保障職工權益支持慈善事業減少工傷和職業病，保障勞動者的生命安全和身體健康履行產品質量承諾，尊重維護消費者權益，企業道德底線環境保護法、清潔生產法；生態文明，可持續發展理。社會穩定是大計，創造就業環境，是企業應盡義務。即是社會和諧穩定需要，也是企業長遠發展需求樂善好施，扶貧濟困，傳承中華民族傳統美德。3.4社會責任2025年5月26日（內部資料，請勿轉載）153.4.3主要風險與應對措施安全措施不到位產品質量低劣污染浪費嚴重員工保護就業不足建立安全監管加強質量控制注重環保節約保障員工權益促進社會就業支持慈善事業3.5企業文化2025年5月26日（內部資料，請勿轉載）163.5.1企業文化基本概述企業文化是指企業在生產經營實踐中逐步形成的、為整體團隊所認同并遵守的價值觀、經營理念和企業精神，以及在此基礎上形成的行為規范的總稱。3.5.2主要風險與應對措施缺乏向上文化，導致員喪失信心、凝聚力、競爭力缺乏創新、協作和風險意識缺乏誠實守信經營理念，導致舞弊培育自身文化，體現企業發展愿景，向上價值觀。重視重組文化，平等對待雙方員工。高層率先垂范，用先去帶動團隊，營造文化環境。加強文化宣傳，確保不同層次員工中共同遵守3.6資金活動2025年5月26日（內部資料，請勿轉載）173.6.1資金活動基本概述資金活動是指企業籌資、投資和資金營運等活動的總稱。資金是企業生產經營循環的血液，是企業生存和發展的基礎，決定著企業的競爭能力和可持續發展能力。3.6.2主要風險與應對措施籌資決策不當投資決策失誤資金調度不合理資金管控不嚴格籌資須科學認證依規使用籌資資金加強償債管理規范投資行為合理安排資金投放結構嚴格控制并控風險統籌協調營運資金管理建立追責制度3.7采購業務2025年5月26日（內部資料，請勿轉載）183.7.1采購業務基本概述購是指購買物資（或接受勞務）及支付款項等相關活動。3.7.2主要風險與應對措施采購計劃安排不合理，造成庫存短缺或積壓，導致企業生產停滯或資源浪費。采購方式不合理，供應商選擇不當，授權審批不規范，致使采購物資質次價高，出現舞弊或遭受欺詐。驗收付款不嚴格，付款審核不嚴，造成采購物資、資金損失或信用受損。盡量集中物資采購建立歸口審批機制科學規范選擇供應商做好物資驗收工作加強采購付款管理建立退貨管理制度3.8資產管理2025年5月26日（內部資料，請勿轉載）193.8.1資產管理基本概述資產是企業從事生產經營活動并實現發展戰略的物質基礎，包括存貨、固定資產、無形資產等資產類別。資產管理是指企業對資產從“進入到退出”各個環節加以規范的管理活動。3.8.2主要風險與應對措施存貨積壓或短缺，造成流動資金占用過量、存貨價值貶損或生產中斷。固定資產更新改造不夠、使用效能低下、維護不當、產能過剩，致使企業缺乏競爭力、資產價值貶損、安全事故頻發或資源浪費；無形資產缺乏核心技術、權屬不清、技術落后、存在重大技術安全隱患，導致法律糾紛、缺乏可持續發展能力。規范存貨管理流程并嚴格執行科學制定占用量，合理確定存貨采購日期和數量。重視資產維護、清查、處置管理，不斷提升資產使用效能，確保資產處于良好運行狀態。強化對關鍵設備運轉的監控，嚴格操作流程，實行培訓上崗，確保設備安全運轉。嚴格執行固定資產投保政策，及時辦理投保手續。規范固定資產抵押管理，確定固定資產抵押程序和審批權限等。加強對無形資產的管理，促進有效利用，提升企業核心競爭力。3.9銷售業務2025年5月26日（內部資料，請勿轉載）203.9.1銷售業務基本概述銷售是指企業出售商品（或提供勞務）及收取款項等相關活動。3.9.2主要風險與應對措施銷售政策和策略不當，市場預測不準確，銷售渠道管理不當等，導致銷售不暢、庫存積壓、經營難以為繼；客戶信用管理不到位，結算方式選擇不當，賬款回收不力等，造成銷售款項不能收回或遭受欺詐；銷售過程存在舞弊行為，可能導致企業利益受損。做好市場調查、定價政策、營銷方式簽署銷售合同，明確權利義務。發貨環節認真核對完善客服制度，提升客戶滿意度。完善應收款制度，加強管理考核。落實應收款損失責任，建立追責機制。3.10研究與開發2025年5月26日（內部資料，請勿轉載）213.10.1研究與開發基本概述研究與開發是指企業為獲取新產品、新技術、新工藝等所開展的各種研發活動，是企業進行自主創新的重要手段。企業通過研發新產品和新技術，創造新工藝，能夠增強核心競爭力，促進其發展戰略實現。3.10.2主要風險與應對措施研究項目未經科學論證或論證不充分，可能導致創新不足或資源浪費研發人員配備不合理或研發過程管理不善，可能導致研發成本過高、舞弊或研發失敗；研究成果轉化應用不足、保護措施不力，可能導致企業利益受損。。項目立項申請、開展可行性研究，編制可研報告。按權限執行項目審批。配備人員、加強管理、落實責任，確保研究過程高效、可控。成果評審驗收簽署保密協議，明確成果歸屬加強成果保護，促進成果轉化。3.11工程項目2025年5月26日（內部資料，請勿轉載）223.11.1工程項目基本概述工程項目是企業自行或者委托其他單位所進行的建造、安裝活動。工程項目通常與企業發展戰略密切相關，周期較長，并涉及大額資金及物資的流轉，存在較大不確定性和風險。工程項目涉及工程立項、工程設計、工程招標、工程建設和工程驗收等環節。3.11.2主要風險與應對措施缺乏可研，決策不當，盲目上馬，導致項目失敗招標暗箱操作，存在賄賂舞弊，中標人無能力操作或涉案。工程造價信息不對稱，投資失控。物資質次價高，監理把關不嚴，導致質量低劣、延遲或中斷。完善制度，明確職責，全過程監控可研認證、評審決策公開招標，不得肢解項目加強造價管理，明確概預算編制方法，報批。建設過程監控，變更審批。及時編制竣工決算，開展決算審計，辦理竣工驗收建立后評估制度，進行績效考核。驗收不規范，最終把關不嚴，工程留下隱患。3.12擔保業務2025年5月26日（內部資料，請勿轉載）233.12.1擔保業務基本概述企業按照公平、自愿、互利的原則向被擔保人提供一定方式的擔保并依法承擔相應法律責任的行為。3.12.2主要風險與應對措施調查不深入，審批不嚴格，導致決策失誤或或遭受欺詐；出現異常監控不力，應對措施不當，又可能會導致企業承擔法律責任；經辦人員舞弊行為，可導致經辦審批等相關人員涉案或企業利益受損。資信調查與風險評估加強對子公司擔保業務監控利害關系人在調查評估、審批環節回避訂立擔保合同，明確相關條款定期監測被擔保人的經營、財務狀況。設立臺賬，財務核算擔保到期，清理擔保財產，終止擔保關系。3.13業務外包2025年5月26日（內部資料，請勿轉載）243.13.1擔保業務基本概述企業按照公平、自愿、互利的原則向被擔保人提供一定方式的擔保并依法承擔相應法律責任的行為。3.13.2主要風險與應對措施外包范圍和價格確定不合理，承包方選擇不當，可能導致企業遭受損失；業務外包監控不嚴、服務質量低劣，可能導致企業難以發揮業務外包的優勢；業務外包存在商業賄賂等舞弊行為，可能導致企業相關人員涉案。確定外包業務范圍，考慮成本效益原則，避免核心業務外包。擬定外包方案并經批準按照方案，優承包方，簽訂合同，合理價格，控制成本；另保密協議。加強管理、及時溝通；履約能力評估，損失責任追究。3.14財務報告2025年5月26日（內部資料，請勿轉載）253.14.1財務報告基本概述財務報告是反映公司財務狀況和經營成果的書面文件，包括資產負債表、利潤表、現金流量表、所有者權益變動表、相關附表及會計報表附注和財務情況說明書。3.14.2主要風險與應對措施報告編制：報告編制違反會計法律法規和國家統一的會計準則制度，導致企業承擔法律責任、遭受損失和聲譽受損對外提供：提供虛假財務報告，誤導財務報告使用者，造成報告使用者的決策失誤，干擾市場秩序；分析使用：不能有效利用財務報告，難以及時發現企業經營管理中的問題，還可能導致企業財務和經營風險失控。編制報告時，重點關注會計政策和會計估計、對報告有重大影響的交易和事項的處理；報告進行審批。依據會計政策，準確編制財務報告；涉及合并的，明確合并范圍和方法。依照規定，及時對外提供財務報告；須經審計的，審計報告應當隨同財務報告一并提供。重視報告分析工作，不斷提高經營管理水平；報告信息按照權限及進傳遞。3.15全面預算2025年5月26日（內部資料，請勿轉載）263.15.1全面預算基本概述全面預算是企業對一定期間經營活動、投資活動、財務活動等作出的預算安排。全面預算作為一種全方位、全過程、全員參與編制與實施的預算管理模式，通過將企業的資金流與實物流、信息流相整合，優化了企業的資源配置，提高了資金的使用效率。3.15.2主要風險與應對措施不編制預算或預算不健全，可能導致企業經營缺乏約束或盲目發展；預算目標不合理、編制不科學，可能導致企業資源浪費或發展目標難以實現；預算缺乏剛性、執行不力、考核不嚴，可能導致預算管理流于形式。建立和完善預算編制工作制度，明確編制依據、程序、方法等內容，確保預算編制依據合理、程序適當、方法科學。依據年度經營計劃編制預算，預算經認證后提交董事會審核。批準后以文件形式下達。加強對預算執行的管理，建立執行情況分析制度，定期召開分析會議，妥善解決預算執行中存在的問題。建立預算考核制度，實行獎懲機制，落實審計監督，3.16合同管理2025年5月26日（內部資料，請勿轉載）273.16.1合同管理基本概述全面預算是企業對一定期間經營活動、投資活動、財務活動等作出的預算安排。全面預算作為一種全方位、全過程、全員參與編制與實施的預算管理模式，通過將企業的資金流與實物流、信息流相整合，優化了企業的資源配置，提高了資金的使用效率。3.16.2主要風險與應對措施不簽合同、未授權簽合同、合同主體不合要求、合同內容存在重大疏漏和欺詐，會導致企業合法權益受到侵害；合同未全面履行或監控不當，又可能導致企業訴訟失敗，經濟利益受損；合同糾紛處理不當，則會損害企業利益、信譽和形象。除即時結清業務外，應訂立書面合同；重大合同借助專家工作。依據商談結果擬定合同文本，進行審核；需要備案進行備案處理。按照規定權限、程序簽合同。合同由法人代表或授權人簽章。不得越權簽署合同保密、未經批準，不得泄漏商業機密或國家機密。嚴格履行，有效監控，發現異常及時報告、協商，變更或解除；出現糾紛，在時效內恰當解決。建立合同履行評估制度，不足之處及時加以改進，促進管理水平提升。3.17內部信息傳遞2025年5月26日（內部資料，請勿轉載）283.17.1內部信息傳遞基本概述內部信息傳遞是企業內部各管理層級之間通過內部報告形式傳遞生產經營管理信息的過程。3.17.2主要風險與應對措施內部報告系統缺失、功能不健全，內容不完整，可能會影響生產經營有序運行；內部信息傳遞不通暢、不及時，則可能導致企業決策失誤、相關政策措施難以落實；內部信息傳遞中泄露商業秘密，則會削弱企業核心競爭力。。規范不同級次內部報告指標體系，采用多種形式，全面反映與企業生產經營管理相關的各種內外部信息。制定嚴密的內部報告流程，充分利用信息技術，將內部報告納入企業統一信息平臺，構建科學的內部報告網絡體系。拓寬內部報告的渠道，通過落實獎懲措施等多種有效方式，廣泛收集合理化建議。重視內部報告的使用，利用內部報告管理和指導企業的生產經營活動，及時反映預算執行情況，協調企業內部相關部門和各單位的運營進度；有效利用內部報告進行風險評估，準確識別和系統分析企業生產經營活動中的內外部風險，確定風險應對策略。3.18信息系統2025年5月26日（內部資料，請勿轉載）293.18.1內部信息傳遞基本概述內部信息傳遞是企業內部各管理層級之間通過內部報告形式傳遞生產經營管理信息的過程。3.18.2主要風險與應對措施信息系統缺乏或規劃不合理，可能造成信息孤島或重復建設，導致企業經營管理效率低下；系統開發不符合內部控制要求，授權管理不當，可能導致無法利用信息技術實施有效控制；系統運行維護和安全措施不到位，可能導致信息泄漏或毀損，系統無法正常運行。根據整體規劃提出建設方案，明確建設目標、人員配備、職責分工、經費保障和進度安排等相關內容，按照規定的權限和程序審批后實施。將生產經營管理業務流程、關鍵控制點和處理規則嵌入系統程序，實現手工環境下難以實現的控制功能加強開發全過程的跟蹤管理，督促開發單位按時保質完成編程工作，對配備的硬件設備和系統軟件進行檢查驗收，組織系統上線運行等。加強運行與維護管理，制定工作程序、管理制度以及作規范，及時跟蹤、發現和解決系統運行中存在的問題，確保信息系統穩定運行。重視保密工作，建立的授權使用制度、用戶管理制度和網絡安全制度，并定期對數據進行備份，避免損失。關鍵設備，未經授權，不得接觸。2025年5月26日（內部資料，請勿轉載）301、組織架構2、發展戰略3、人力資源4、社會責任5、企業文化6、資金活動7、采購業務9、銷售業務10、研究與開發11、工程項目12、擔保業務13、業務外包14、財務報告15、全面預算16、合同管理17、內部信息傳遞18、信息系統8、資產管理內部環境類控制活動類控制手段類3.19各項應用指引的關聯關系2025年5月26日（內部資料，請勿轉載）313.19各項應用指引的關聯關系3.人力資源6.資金活動7.采購業務10.銷售業務8.研究與開發9.資產管理11.工程項目18.信息系統12.擔保業務13.業務外包16.合同管理4.社會責任5.企業文化2.發展戰略17.信息傳遞15.全面預算14.財務報告1.組織架構4企業內控手冊編制流程2025年5月26日（內部資料，請勿轉載）321、明確服務范圍，做好業務承接2、成立工作小組，便于工作對接3、查閱相關資料，了解組織架構4、召開動員大會，提出配合要求5、訪談部門職責，了解業務特點6、繪制業務流程，進行充分溝通7、編寫應用指引，征求部門意見8、匯總章節內容，征求公司意見9、編制內控手冊，進行內容宣講主管會計總經理負責人財務經理分管經理出納員借款部門經辦人負責人財務管理部開始借款申請復核審核是審批審批是是是否重大是否是審批付款編制付款憑證審核審核記賬核算是是是結束否否否否否否B付款核算A借款審批階段資金借款審批流程（ZJHD-05)否5企業內控手冊編制案例5.1.1資金借款審批流程5.1企業內控手冊案例之一規范貨幣資金收付審批權限及流程，確保貨幣資金收付安全、順暢。記錄及時、準確、，防范舞弊發生，報表反映真實、完整維護資產安全保證財務報告及相關信息真實完整提高經營效率效果目標設定風險識別貨幣資金收付審批權限不明確、流程不清晰，造成貨幣資金收付控制混亂，效率低下，導致貪污、舞弊，危及貨幣資金安全。幣資金交易事項記錄不完整、不及時、不準確，可能導致財務報表錯報、漏報，容易滋生舞弊。應對措施明確審批權限：建立資金管理制度，明確相關部門及人員的職責權限。制定審批流程：針對資金營運活動，分別設置不同業務類型的收付操作流程，確保流程清晰，嚴格執行。

編制憑證：對于發生資金交易事項，依據《會計法》的要求，完整