2010年企业内部控制规范
财政部会计司解读
2010年7月
中国企业内部控制规范体系自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行。本书由财政部会计司权威解读，利于读者把握中国企业内部控制规范体系的精神实质，全面提升企业经营管理水平。目 录
财政部会计司刘玉廷司长解读《企业内部控制配套指引》	1
解读《企业内部控制基本规范》	18
内控的概念	18
内部控制规范的建设现状	19
总则和附则	21
内部控制要素解读	26
内部控制设计与评价	34
资金内部控制	43
采购内部控制	55
存货内部控制	61
销售内部控制	71
工程项目内部控制	76
固定资产内部控制	85
无形资产内部控制	94
投资内部控制	101
筹资内部控制	109
全面预算内部控制	118
成本费用内部控制	127
业务外包内部控制	145
对子公司的控制	149
财务报表的编制和披露的控制	154
人力资源内部控制	157
信息系统的内部控制	160
衍生工具内部控制	165
企业并购内部控制	170
关联交易内部控制	178
内部报告相关控制	184
企业内部控制评价	193
企业内部控制鉴证指引	206
财政部会计司解读《企业内部控制应用指引第1号——组织架构》	216
财政部会计司解读《企业内部控制应用指引第2号——发展战略》	222
财政部会计司解读《企业内部控制应用指引第3号——人力资源》	229
财政部会计司解读《企业内部控制应用指引第4号——社会责任》	235
财政部会计司解读《企业内部控制应用指引第5号——企业文化》	241
财政部会计司解读《企业内部控制应用指引第6号——资金活动》	246
财政部会计司解读《企业内部控制应用指引第7号——采购业务》	262
财政部会计司解读《企业内部控制应用指引第8号——资产管理》	268
财政部会计司解读《企业内部控制应用指引第9号——销售业务》	280
财政部会计司解读《企业内部控制应用指引第10号——研究与开发》	286
财政部会计司解读《企业内部控制应用指引第11号——工程项目》	290
财政部会计司解读《企业内部控制应用指引第12号——担保业务》	304
财政部会计司解读《企业内部控制应用指引第13号——业务外包》	309
财政部会计司解读《企业内部控制应用指引第14号——财务报告》	313
财政部会计司解读《企业内部控制应用指引第15号——全面预算》	320
财政部会计司解读《企业内部控制应用指引第16号——合同管理》	329
财政部会计司解读《企业内部控制应用指引第17号——内部信息传递》	334
财政部会计司解读《企业内部控制应用指引第18号——信息系统》	335
财政部会计司刘玉廷司长解读《企业内部控制配套指引》
全面提升企业经营管理水平的重要举措
4月26日，财政部会同证监会、审计署、国资委、银监会、保监会等部门在北京召开联合发布会，隆重发布了《企业内部控制配套指引》（下称“配套指引”）。该配套指引连同2008年5月发布的《企业内部控制基本规范》，共同构建了中国企业内部控制规范体系，自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行。同时，鼓励非上市大中型企业提前施行。施行企业内部控制规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。政府监管部门将对相关企业施行内部控制规范体系的情况进行监督检查。这是全面提升上市公司和非上市大中型企业经营管理水平的重要举措，也是我国应对国际金融危机的重要制度安排。本人作为配套指引这一重大系统工程“建设”的直接参与者，拟就如何理解和把握其主要内容和精神实质进行解读，供大家参考。
配套指引由21项应用指引（此次发布18项，涉及银行、证券和保险等业务的3项指引暂未发布）、《企业内部控制评价指引》和《企业内部控制审计指引》组成。其中，应用指引是对企业按照内控原则和内控“五要素”建立健全本企业内部控制所提供的指引，在配套指引乃至整个内部控制规范体系中占据主体地位；企业内部控制评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供的指引；企业内部控制审计指引是为注册会计师和会计师事务所执行内部控制审计业务的执业准则。三者之间既相互独立，又相互联系，形成一个有机整体。
一、关于应用指引。应用指引可以划分为三类，即内部环境类指引、控制活动类指引、控制手段类指引，基本涵盖了企业资金流、实物流、人力流和信息流等各项业务和事项。
（一）内部环境类指引内部环境是企业实施内部控制的基础，支配着企业全体员工的内控意识，影响着全体员工实施控制活动和履行控制责任的态度、认识和行为。
内部环境类指引有5项，包括组织架构、发展战略、人力资源、企业文化和社会责任等指引。
第一，关于组织架构。组织架构是企业按照国家有关法律法规、股东（大）会决议和企业章程，结合本企业实际，明确股东（大）会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。企业要实施发展战略，必须要有科学的组织架构，主要包括治理结构和内部机构设置。如果企业治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，就可能发生经营失败；此外，如果内部机构设计不科学，权责分配不合理，也可能导致机构重叠、职能交叉或缺失，运行效率低下。为防范和化解组织架构设计和运行中存在的这些重要风险，组织架构应用指引明确提出如下要求：一是，企业应当根据国家有关法律法规的规定，明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序，确保决策、执行和监督相互分离，形成制衡。同时强调，企业的重大决策、重大事项、重要人事任免及大额资金支付业务等（即通常所说的“三重一大”），应当按照规定的权限和程序实行集体决策审批或者联签制度；任何个人不得单独进行决策或者擅自改变集体决策意见。二是，企业应当按照科学、精简、高效、透明、制衡的原则，综合考虑企业性质、发展战略、文化理念和管理要求等因素，合理设置内部职能机构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制。三是，企业应当根据组织架构的设计规范，对现有治理结构和内部机构设置进行全面梳理，确保本企业治理结构、内部机构设置和运行机制等符合现代企业制度要求。四是，企业拥有子公司的，应当建立科学的投资管控制度，通过合法有效的形式履行出资人职责、维护出资人权益，重点关注子公司特别是异地、境外子公司的发展战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主要资产处置、重要人事任免、内部控制体系建设等重要事项。对子公司控制一直是企业集团层面关注的一个重要问题，组织架构应用指引在综合调研的基础上提出此项要求，对实务操作具有重要指导作用。
第二，关于发展战

2010年最新企业内部控制规范解读(财政部会计司).doc