企业内部控制管理制度.doc
内部控制制度范本（5篇）
内部控制制度范本第一条为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护____市场经济秩序和社会公众利益，依据和其他有关法律法规、制定本规范。
第二条本规范适用于____境内设立的大中型企业。
小企业和其他单位可以参照本规范建立与实施内部控制。
大中型企业和小企业的划分标准根据国家有关规定执行。
第三条本规范所称内部控制，是由企业董事会、证监会、经理层和全体员工实施的、旨在实现控制目标的过程。
内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发发展战略。
第四条企业建立与实施内部控制，应当遵循下列原则：（一）全面性原则。
内部控制应当贯穿决策、执行和监督全过程，覆盖企业及所属单位的各种业务和事项。
（二）重要性原则。
内部控制应当在全面控制的基础上，____重要业务和高风险领域。
（三）制衡性原则。
内部控制应当在治理机构、____及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
（四）适应性原则。
内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
（五）成本效益原则。
内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。
第五条企业建立与实施有效的内部控制，应当包括下列要素：（一）内部环境。
内部环境是企业实施内部控制的基础，一般包括治理结构、____与权责分配、内部审计、人力资源政策、企业文化等。
（二）风险评估。
风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标风险，合理确定风险应对策略。
（三）控制活动。
控制活动是企业根据风险评估结果、采用相应的控制措施，将风险控制在可承受度之内。
（四）信息与沟通。
信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。
（五）内部监督。
内部监督是企业对内部控制建立实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。
企业内部控制制度范本（5篇）
企业内部控制制度范本内部控制是指为了保证企业业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。
内部控制的目标包括:(1)保护企业资产的安全、完整及对其的有效使用;(2)保证会计信息及其他各种管理信息的可靠和及时提供;(3)保证企业制定的各项管理方针、制度和措施的贯彻执行;(4)尽量压缩、控制成本、费用，减少不必要的成本、费用，以求企业达到更大的盈利目标;(5)预防和控制且尽早尽快查明各种错误和弊端，及时、准确地制定和采取纠正措施;(6)保证企业各项生产和经营活动有序有效地进行。
内部控制是现代企业管理的重要手段。
完善企业内部控制制度，保证会计信息质量，对于完善公司治理结构和信息披露制度，保护投资者合法权益，保证资本市场有效运行，均有着非常重要的意义。
二、现行企业内部控制中存在的主要问题(一)对内部控制认识不足目前一些企业特别是某些国有企业对内部控制的认识存在两种倾向值得注意:一是一部分人习惯于甚至满足于传统的经营管理方式，认为只要能够规范化操作就行了，不必考虑是否先进;二是虽然意识到改革的必要性，但是容易片面强调改革组织结构的重要性，忽视了控制方式的跟进和强化;这就使企业的改革同微观治理机制相脱离。
(二)产权关系不明在我国现阶段，公司的法人治理结构不够完善，甚至是有形无实，尤其体现在董事会这一重要机构没有发挥应有的职能。
有不少国有企业在改革过程中，一味地“放权让利”，致使原厂长负责制的领导班子现在既是经理层又进入董事会，董事会成员和经理成员高度重叠，致使国有企业产权主体缺位、权责不清，内部控制的受益主体模糊。
这种责权不分的公司治理结构，导致所有者对经营者不能实施控制，作为代表公司股东的控制主体(董事会)也就形同虚设。
(三)监督机制不健全目前有很多企业监督评审主要依靠内审部门来实现，而有些企业的内审部门隶属于财务部门，与财务部同属一人领导，内部审计在形式上缺乏应有的独立性。
国有公司内控管理制度
国有公司内控管理制度第一章总则第一条为了规范国有公司的内部管理，加强对经济活动的监督和管理，保护国有资产，制定本制度。
第二条国有公司内控管理制度（以下简称“本制度”）是国有公司根据国家有关法律法规和国有资产管理机构的要求，依据公司的经营特点和管理需要，科学、规范地组织生产和经营活动，加强内部控制、内部监督，保障国有公司的经济效益和财产安全，促进公司长期和持续健康发展的基本规范。
第三条本制度适用于国有公司经营管理活动中的内部控制、内部审计和内部监督等工作的各项规范。
第四条全公司组织、员工应遵守本制度，加强内部管理，加强自律，营造诚实信用、公平竞争的企业文化。
第五条各级公司领导应当严格遵守本制度，履行内部控制、内部审计和内部监督职责，维护公司经营管理的正常秩序，确保国有资产的安全。
第二章内部控制第六条内部控制是指国有公司为了达到经济效益目标和财务报告的可靠性，对其经济活动进行内部规划、组织、实施、监督和审计的过程。
第七条国有公司内部控制包括：（一）管理控制：即对公司整体经营管理目标的规划和对经营活动的组织、协调、指导和控制。
（二）风险管理控制：即对公司风险事项的识别、评价、应对和监控等内部控制的全过程。
（三）信息反馈：即对公司经营管理的各方面信息的及时、准确、完整、合规的收集、加工、传递、报告等信息流程的管理和控制。
（四）监督：即对公司内部控制的有效性、可靠性的检查、评价、监视和自我调整。
第八条公司须加强内部控制，建立有效的风险管控机制，将内部控制全面融入管理实践，增加公司管理的预见性，强化风险承受意识和预防能力。
第九条公司应当建立健全内部控制标准制度，明确控制目标、控制具体措施和控制的职责分工。
第十条公司应当建立健全内部控制制度，包括内部财务控制、合规控制、风险管理控制、信息技术应用控制等方面的制度。
第十一条公司应当建立健全内部控制执行部门，进行内部控制的操作性执行，持续改进内部控制。
第十二条公司应当加强内部控制的监督检查和自我评价。
国企内部控制制度范本
国企内部控制制度范本第一章总则第一条为了保障国有企业资产的安全、完整，提高经营效益及效率，确保财务报告及相关信息的真实完整，根据《中华人民共和国公司法》、《中华人民共和国会计法》等相关法律法规，制定本内部控制制度。
第二条本内部控制制度适用于国有企业的一切经营活动，包括业务控制、会计系统控制、信息传递控制、内部审计控制等方面。
第三条国有企业董事会应对内部控制的建立健全和有效执行负责，监事会对董事会建立与实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行。
第二章内部控制的内容第四条业务控制（一）明确各部门、岗位的目标、职责和权限，建立相应的授权、检查和逐级问责制度，确保其在授权范围内履行职责。
（二）建立和完善企业经营决策程序，确保决策的科学性、合理性和合规性。
（三）加强对重要业务流程的监控，防范经营风险，确保企业经营目标的实现。
第五条会计系统控制（一）建立健全会计管理体系，规范会计核算和财务报告程序，确保财务报告的真实、准确和完整。
（二）加强对资产、负债、收入、支出等财务活动的管理，严格遵守国家财经纪律和财务制度。
（三）定期进行会计账务核对，确保账证、账账、账实相符。
第六条信息传递控制（一）建立信息披露制度，确保信息披露的真实、准确、完整和公平。
（二）加强信息安全管理，防止信息泄露、篡改和损坏。
（三）建立健全内部沟通机制，确保信息的有效传递和交流。
第七条内部审计控制（一）设立内部审计部门，独立进行审计工作，对董事会负责。
（二）定期进行内部审计，评估企业内部控制的有效性，发现问题及时整改。
（三）加强对内部审计结果的跟踪落实，确保整改措施的实施。
第三章内部控制的实施与监督第八条国有企业应建立健全内部控制责任制，明确各级管理人员和员工在内部控制中的职责和义务。
第九条国有企业应定期对内部控制制度进行检查和评估，确保内部控制的有效性。
第十条国有企业董事会应定期听取内部审计部门的工作报告，对内部控制制度的执行情况进行监督。
公司治理及内控管理制度(3篇)
第1篇一、引言随着市场经济的发展和公司规模的扩大，公司治理和内部控制成为企业持续健康发展的重要保障。
良好的公司治理结构能够有效防范风险，提高企业效率和竞争力；完善的内部控制制度能够确保企业财务报告的真实性、合规性和有效性。
本制度旨在规范公司治理结构和内部控制体系，提高企业经营管理水平，确保企业合规经营。
二、公司治理结构1. 股东大会（1）股东大会是公司的最高权力机构，负责决定公司的重大事项。
（2）股东大会由全体股东组成，股东按照出资比例行使表决权。
（3）股东大会每年至少召开一次年度股东大会，必要时可召开临时股东大会。
2. 董事会（1）董事会是公司的最高决策机构，负责执行股东大会的决议，决定公司的经营方针和重大投资计划。
（2）董事会由董事组成，董事由股东大会选举产生。
（3）董事会设董事长一人，副董事长若干人，由董事会选举产生。
3. 监事会（1）监事会是公司的监督机构，负责监督董事会和管理层的工作。
（2）监事会由监事组成，监事由股东大会选举产生。
（3）监事会设监事长一人，由监事会选举产生。
4. 管理层（1）管理层是公司的执行机构，负责组织实施董事会决议，管理公司日常事务。
（2）管理层由总经理、副总经理、各部门负责人等组成。
（3）总经理是公司管理层的最高负责人，由董事会聘任。
三、内部控制制度1. 组织结构（1）公司设立内部控制部，负责公司内部控制体系的建立健全和监督执行。
（2）各部门设立内部控制岗位，负责本部门内部控制工作的实施。
2. 内部控制原则（1）合规性原则：公司经营活动必须遵守国家法律法规、行业规范和公司内部规章制度。
（2）风险控制原则：公司应建立健全风险管理体系，识别、评估和防范经营风险。
（3）责任明确原则：各部门、岗位和人员应明确其职责，确保内部控制制度的有效执行。
（4）持续改进原则：公司应定期对内部控制体系进行评估和改进，提高内部控制水平。
3. 内部控制措施（1）财务内部控制1）建立健全财务管理制度，规范财务核算流程。
集团企业内部控制管理制度
集团企业内部控制管理制度第一章总则第一条为规范集团企业内部控制管理，提高集团企业运作效率，保障公司资产安全，防范和减少资产损失，提高公司财务报告的可靠性，保护公司利益和股东权益，特制定本制度。
第二条集团企业内部控制管理制度包括公司治理结构、内部控制机制、风险管理、内部审计等方面内容。
第三条集团企业内部控制管理制度适用于集团企业内部的各个组织单位、各级管理人员和员工，是公司经营管理的基本规范。
第四条集团企业内部控制管理制度应当与相关法律法规相适应，按照公司经营发展实际不断完善和更新。
第五条本集团企业内部控制管理制度，由公司董事会审议通过，并报公司股东大会备案。
第二章公司治理结构第六条集团企业公司治理结构应明确各级管理层的权限划分和决策程序，保证公司各项经营管理活动的合法、合规和高效进行。
第七条集团企业董事会是公司最高决策机构，应当认真履行决策职能，研究和审议公司的重大经营管理事项，确保公司战略目标的实现。
第八条集团企业董事会应当建立科学的风险管理和内部控制机制，加强对公司业务活动的监督和指导，有效防范和化解各类经营风险。
第九条集团企业应当设立董事会办公室，负责协调和管理董事会事务，协助董事会完成各项决策和监督职责。
第十条集团企业董事会应当建立健全的董事会秘书制度，负责董事会会议准备工作，保证董事会会议决议的文本完整和准确，及时跟踪和落实董事会决议。
第十一条集团企业董事会应当建立健全董事会信息披露制度，确保公司内外部信息透明，及时向股东和社会公众公布公司重大信息。
第十二条集团企业董事会应当建立健全董事会报告制度，保证董事会对公司经营管理水平和财务状况的了解和掌握。
第三章内部控制机制第十三条集团企业内部控制机制包括控制环境、风险评估、控制活动、信息与通讯、监督和评价五个要素。
第十四条集团企业应当建立健全内部控制框架，明确内部控制责任分工和相关部门、人员的权限和职责。
第十五条集团企业内部控制机制应当包括财务控制、合规控制、运营控制、信息技术控制等，确保公司各项经营管理活动的有序进行。
企业内部控制制度范本（4篇）
企业内部控制制度范本第一章：总则第一条为了加强企业内部管控，促进风险管理、提高运营效率和保护企业利益，根据法律法规和公司章程，制定本制度。
第二条本制度适用于本企业核心业务的各个环节，包括但不限于：财务管理、采购管理、销售管理、人力资源管理、信息技术管理等。
第三条本制度的宗旨是建立健全的企业内部控制机制，确保企业的合规经营和风险控制，保障企业利益的最大化。
第四条本制度的依据：《中华人民共和国公司法》、《中华人民共和国会计法》、《中华人民共和国审计法》等相关法律法规。
第五条本制度的执行机构是内部控制管理部门，负责制定、执行和监督企业内部控制制度的实施。
第六条企业内部控制制度的修订应经过企业董事会或相关管理层的批准，并在有效期内向全体员工宣传和执行。
第七条全体员工都有义务遵守和执行企业内部控制制度，对于违反制度规定的行为将根据公司规章制度进行相应的处罚。
第二章：职责分工第八条企业董事会负责制定企业内部控制的总体策略和目标，并对内部控制工作进行监督和评估。
第九条企业内部控制管理部门负责制定、修订和执行企业内部控制制度，监督内部控制的运行情况。
第十条各部门负责根据自身业务特点，制定并执行相应的内部控制制度，并配合内部控制管理部门进行监督和评估。
第十一条内部审计部门负责对企业内部控制的有效性进行独立的审计和评估，向董事会和内部控制管理部门及时报告审计结果。
第三章：内部控制制度的要求第十二条内部控制制度应具备以下要求：（一）明确的组织结构和职责分工，确保权责清晰。
（二）健全的制度规范和操作流程，确保流程合理完善。
（三）有效的风险管理和防控机制，确保风险可控。
（四）健全的信息技术系统和数据管理机制，确保数据的安全和可靠性。
（五）有效的内部控制报告和监督制度，确保内部控制的持续改进和监督。
（六）充分培训和教育机制，确保员工掌握和遵守内部控制制度。
（七）规范的内部审计机制和独立审核机构，确保内部控制的有效性和合规性。
公司内控管理制度管理办法
第一章总则第一条为加强公司内部控制，规范公司经营活动，防范和化解风险，保障公司合法权益，提高公司经营管理水平，根据国家有关法律法规和公司实际情况，制定本办法。
第二条本办法适用于公司各部门、子公司及其分支机构。
第三条公司内部控制应当遵循以下原则：（一）全面性原则：内部控制应覆盖公司各项业务和管理工作，确保内部控制制度的完整性。
（二）风险导向原则：内部控制应以识别、评估和应对公司面临的风险为重点。
（三）职责明确原则：明确各部门、岗位的职责和权限，确保内部控制制度的有效执行。
（四）持续改进原则：根据公司发展情况和外部环境变化，不断完善内部控制制度。
第二章内部控制体系第四条公司内部控制体系包括以下内容：（一）内部控制环境：包括公司治理结构、组织架构、企业文化等。
（二）风险评估：识别、评估和监控公司面临的各种风险。
（三）控制活动：针对风险制定相应的控制措施，确保公司经营活动的合规性。
（四）信息与沟通：确保公司内部信息畅通，提高内部控制的有效性。
（五）监督评价：对内部控制的有效性进行定期评价和监督。
第三章内部控制职责第五条公司董事会负责公司内部控制的总体决策和监督，具体职责如下：（一）制定公司内部控制战略和目标；（二）监督内部控制体系的建立和实施；（三）对内部控制体系的执行情况进行评估和改进。
第六条公司管理层负责组织实施内部控制体系，具体职责如下：（一）建立健全内部控制制度；（二）组织内部控制体系的执行；（三）对内部控制体系执行情况进行监督检查。
第七条各部门、子公司及其分支机构负责本部门、本单位的内部控制工作，具体职责如下：（一）执行公司内部控制制度；（二）开展内部控制自查和风险识别；（三）及时报告内部控制执行过程中的问题。
第四章内部控制措施第八条公司内部控制措施包括以下内容：（一）建立健全内部控制制度，明确各部门、岗位的职责和权限；（二）加强对关键岗位人员的培训和考核，提高其合规意识和业务能力；（三）加强对公司财务、资产、采购、销售等关键环节的监控，防范和化解风险；（四）加强内部审计和外部审计，确保内部控制的有效性。
企业内部控制制度范本（二篇）
企业内部控制制度范本公司内部控制制度一．总则为了规范公司的运作，维护公司的财务安全，提高经营效率，特编制本公司内部控制制度（以下简称“制度”）。
本制度适用于公司的全部工作人员，包括公司的所有部门和岗位。
所有工作人员都应严格遵守本制度的规定，如有违反，将按照公司规定的相应措施进行处理。
二．财务管理1. 会计准则：公司应按照国家规定的会计准则进行财务管理，做到准确、真实、完整、及时记录和报告财务信息。
2. 会计档案管理：公司应建立健全会计档案管理制度，确保会计凭证、账簿、报表等财务文件的保存和归档，并做好防火、防盗等安全措施。
3. 费用报销：所有费用报销必须经过合法、合规的程序，相关票据和材料必须符合国家和公司的规定。
负责审核报销的人员必须具备相应的资质和权力，确保报销程序的合法性和准确性。
4. 资金管理：公司应建立健全资金管理制度，确保资金的安全、合规和高效使用。
公司的资金应按照合法、合规的渠道进行调拨和使用，资金流动情况应及时记录和报告。
三．采购与供应链管理1. 采购程序：公司应建立健全采购程序，确保采购的价值、品质和数量的合理性。
采购需要经过多部门的审批，并按照公司的采购流程进行。
2. 采购合同管理：公司应建立采购合同管理制度，确保采购合同的执行和履约。
所有采购合同必须经过合法、合规的程序，相关票据和材料必须符合国家和公司的规定。
3. 供应商管理：公司应建立供应商管理制度，确保供应商合规、稳定和可靠。
供应商的选择、评估和审批都必须按照公司的规定进行，并且定期进行供应商的评估和监督。
四．内部审计和监督1. 内部审计：公司应设立内部审计岗位，负责对公司的各项工作进行审计和监督。
内部审计应独立于被审计部门或岗位，确保审计结果的客观和真实。
2. 监督和检查：公司应建立监督和检查制度，定期对公司的各项工作进行监督和检查。
监督和检查工作应由公司的监督部门或相关部门负责，确保工作的合规和高效。
3. 内部投诉和举报：公司应建立内部投诉和举报渠道，对工作人员的违规行为进行投诉和举报。
内部控制管理制度
内部控制管理制度一、引言在现代企业管理中，内部控制管理制度的建立和完善对于保障企业的正常运营和提高管理效率起着重要的作用。
本文将探讨内部控制管理制度的定义、目的及其关键要素，并分析其在企业管理中的重要性。
二、内部控制管理制度的定义内部控制管理制度是指企业为保障资产安全、提高经营效益、合规经营等目标而建立的一套规范和程序。
它包括企业内部的各项规章制度、工作指引以及相关流程和权限的划分等，旨在确保企业安全高效地运营。
三、内部控制管理制度的目的1. 保护企业资产安全：通过明确岗位责任、审批制度、财务管理等措施，确保企业资产不遭受盗窃、损坏或浪费，提高企业的资产回报率。
2. 提高经营效益：通过内部控制管理制度，企业能够合理规划和分配资源，优化运营流程，降低成本，提高经营效益，实现稳定增长。
3. 促进合规经营：内部控制管理制度有助于企业规范运营行为，确保企业遵守法律法规和监管要求，减少违规风险，维护企业声誉和长远发展。
四、关键要素1. 控制环境：企业内部控制的基础，包括道德伦理、管理层风格、员工意识等，形成企业文化和价值观，为内部控制建设提供保障。
2. 风险评估：通过识别和评估潜在风险，企业能够制定相应的控制措施，降低风险对企业的影响。
3. 控制活动：企业通过制定和执行制度、流程、政策、规范等来实现内部控制目标。
其中包括审计、审批、监督、检查等环节，确保各项工作按照规定进行。
4. 信息与沟通：建立有效的信息传递和沟通机制，确保各级管理者和员工之间的信息流通畅通，有利于风险的及时发现和处理。
5. 监督与评价：通过定期的监督和评价，企业管理层可以了解控制措施的执行情况，及时纠正和改善不足，提高内部控制的有效性。
五、内部控制管理制度的重要性1. 避免经营风险：内部控制管理制度能够帮助企业识别和降低各种潜在的经营风险，保障企业的稳定运行。
2. 提高管理效率：通过规范流程、明确岗位职责、优化资源配置等方式，内部控制管理制度能够提高企业的管理效率和运营效益。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
企业内部控制管理制度 第一章 总 则
第一条 为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，依据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》和其他有关法律法规、制定本规范。
第二条 本规范适用于中华人民共和国境内设立的大中型企业。小企业和其他单位可以参照本规范建立与实施内部控制。大中型企业和小企业的划分标准根据国家有关规定执行。
第三条 本规范所称内部控制，是由企业董事会、证监会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发发展战略。
第四条 企业建立与实施内部控制，应当遵循下列原则： (一) 全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及所属单位的各种业务和事项。
(二) 重要性原则。内部控制应当在全面控制的基础上，关注重要业务和高风险领域。
(三) 制衡性原则。内部控制应当在治理机构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
(四) 适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
(五) 成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。
第五条 企业建立与实施有效的内部控制，应当包括下列要素： (一) 内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置与权责分配、内部审计、人力资源政策、企业文化等。
(二) 风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标风险，合理确定风险应对策略。
(三) 控制活动。控制活动是企业根据风险评估结果、采用相应的控制措施，将风险控制在可承受度之内。
(四) 信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。
(五) 内部监督。内部监督是企业对内部控制建立实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。
第六条 企业应当根据有关法律法规、本规范及其配套方法，制定本企业内部控制制度并组织实施。 第七条 企业应当运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除认为操纵因素。
第八条 企业应当根建立内部控制实施的激励约束机制，将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系，促进内部控制的有效实施。
第九条 国务院有关部门可以根据法律法规、本规范及其配套办法，明确贯彻实施本规范的具体要求，对企业建立与实施内部控制的情况进行监督检查。
第十条 接受企业委托从事内部控制审计的会计师事务所，应当根据本规范及其配套办法和相关执业准则，对企业内部控制的有效性进行审计，出具审计报告。会计师事务所及其签字的从业人员应当发表的内部控制审计意见负责。
为企业内部控制提供咨询的会计师事务所，不得同时为同一企业提供内部控制审计服务。 第二章内部环境 第十一条 企业应当根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。
股东(大)会享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。
董事会对股东(大)会负责，依法行使企业的经营决策权。 监事会对股东(大)会负责，监督企业董事、经理和其他高级管理人员依法履行职责。
经理层负责组织实施股东(大)会、董事会决议事项，主持企业的生产经营管理工作。
第十二条 董事会负责内部控制的建立健全和有效实施，监事会对董事会建立与实施内部控制进行监督、经理层负责组织领 导企业内部控制的日常运行。 企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。
第十三条 企业应当在董事会下设立审计委员会，审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其相关事宜等。
审计委员会负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。
第十四条 企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。
企业应当通过编制内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。
第十五条 企业应当加强内部审计工作，保证内部审计机构 设置，人员配备和工作的独立性。 内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查，内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告;对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。
第十六条企业应当指定和实施有利于企业可持续发展的人力资源政策。人力资源政策应当包括下列内容：
(一)员工的聘用、培训、辞退与辞职。 (二)员工的薪酬、考核、晋升与奖惩。 (三)关键岗位员工的强制休假和定期岗位轮换制度。 (四)掌握国家秘密或重要商业秘密的员工离岗的限制性规定。 (五)有关人力资源的其他政策。 第十七条 企业应当将职业道德素养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。
第十八条 企业应当加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业，开拓创新的团队协作精神，树立现代管理理念，强化风险意识。
董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。
企业员工应当遵守员工行为守则。认真履行岗位职责。 第十九条 企业应当加强法制教育，增强董事、监事、经理及其他高级管理人员和员工的法制观念，严格依法决策、依法办事、依法监督，建立健全法律顾问制度和重大法律纠纷案件备案制度。 第三章风险评估 第二十条 企业应当根据社定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。
第二十一条 企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。
风险承受度是企业能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。
第二十二条 企业识别内部风险，应当关注下列因素： (一) 董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。
(二) 组织机构、经营方式、资产管理、业务流程等管理因素。 (三) 研究开发、技术投入、信息技术运用等自主创新因素。 (四) 财务状况、经营成果、现金流量等财务因素。 (五) 其他有关内部风险因素。 第二十三条 企业识别外部风险，应当关注下列因素： (一) 经济形式、产业政策、融资环境、市场竞争、资源供给等经济因素。
(二) 法律法规、监督要求等法律因素。 (三) 安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。
(四) 技术进步、工艺改进等科学技术因素。 (五) 自然灾害、环境状况等自然环境因素。 (六) 其他有关外部风险因素。 第二十四条 企业应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。
第二十五条 企业应当根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。企业应当合理分析、准确掌握董事、经理及其他高级管理人员、关键岗位员工的风险偏好，财务适当的控制措施，避免因个人风险偏好给企业经营带来重大损失。
第二十六条 企业应当综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，实现对风险的有效控制。
风险规避是企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。 风险降低是企业在权衡成本效益之后，准备财务适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。
风险承受是企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。
第二十七条 企业应当结合不同发展阶段和业务拓展情况。持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。
第四章控制活动 第二十八条 企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。
控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评制等。