上市公司內(nèi)部控制暫行規(guī)定(范本)

1、股份有限公司內(nèi)部控制暫行規(guī)定引言1、為規(guī)范 股份有限公司（以下簡稱公司）內(nèi)部審計人員審查被審計企業(yè)的內(nèi)部控制，在 股份有限公司 內(nèi)部審計管理制度的基礎(chǔ)上，修訂本規(guī)范。2、本規(guī)范規(guī)定了公司內(nèi)部控制的目的、工作內(nèi)容、評價程序與 方法、內(nèi)部審計結(jié)果處理。3、本規(guī)范適用于對公司及屬下全資、控股公司（包括公司的三 級子公司）的內(nèi)部控制審計，公司系統(tǒng)內(nèi)相關(guān)財務(wù)、人事、運營管理 等制度或規(guī)范為內(nèi)部控制體系的重要組成部分。定義4、本規(guī)范使用的下列術(shù)語，其定義如下：（1）內(nèi)部控制，是指企業(yè)為實現(xiàn)經(jīng)營目標(biāo)，保護資產(chǎn)安全完整，保證遵守國家法律法規(guī)，提高企業(yè)運營的效率及效果，而采取的各種政 策和程序。內(nèi)部控制包括控制

2、環(huán)境、風(fēng)險管理、控制活動、信息與溝 通、監(jiān)督等五個要素。（2）內(nèi)部控制制度，是指企業(yè)各級管理部門在本單位，本部門因分工不同而產(chǎn)生的相互制約、相互聯(lián)系的基礎(chǔ)上，采取一系列具有控 制職能的方法、措施和程序，并予以規(guī)范化，系統(tǒng)化，由此所形成的 內(nèi)控制度暫行規(guī)定2一套嚴(yán)密的控制機制。內(nèi)部控制審計，是指為促進(jìn)企業(yè)加強內(nèi)部控制系統(tǒng)建設(shè)，實 現(xiàn)企業(yè)經(jīng)營目標(biāo)，由專門機構(gòu)和人員，依照法律和科學(xué)的管理原則， 對被審單位內(nèi)部控制系統(tǒng)的健全性、有效性和可行性進(jìn)行的審查，包 括監(jiān)督檢查內(nèi)部控制制度執(zhí)行情況、評價內(nèi)部控制有效性、提出完善 內(nèi)部控制和糾正錯漏的建議等。該項審查，可以是專項的，也可以是 借以確定審計范圍、要點

3、和方法，提高審計效率和質(zhì)量的過程。目標(biāo)5、內(nèi)部控制的目的是合理地保證企業(yè)實現(xiàn)以下目標(biāo)：（1）實現(xiàn)經(jīng)營目標(biāo)；（2）提高經(jīng)營效率和效果；（3 ）信息的真實、可靠；（4）防范和化解各類風(fēng)險，保障資產(chǎn)的安全、完整；（5）遵守國家有關(guān)法律法規(guī)和組織內(nèi)部規(guī)章制度。工作內(nèi)容6、內(nèi)部審計人員應(yīng)實施適當(dāng)?shù)膶彶槌绦?，以評價被審計單位的控制環(huán)境，審查重點為：（1）董事會的結(jié)構(gòu)；（2）經(jīng)理層的職業(yè)道德、 誠信及能力；（3）經(jīng)理層的管理哲學(xué)及經(jīng)營風(fēng)格；（4）解雇、培訓(xùn)、 管理員工及劃分員工權(quán)責(zé)的方式；（5）信息溝通體系。7、內(nèi)部審計人員應(yīng)實施適當(dāng)?shù)膶彶槌绦?，以評價被審計單位的 風(fēng)險管理機制的健全性和有效性，審查重點為：

4、（1）可能引發(fā)風(fēng)險的 內(nèi)外因素；（2）風(fēng)險發(fā)生的可能性和預(yù)計帶來的后果；（3）對抗風(fēng)險 內(nèi)控制度暫行規(guī)定3的能力；（4）風(fēng)險管理的具體方法及效果。8、內(nèi)部審計人員應(yīng)實施適當(dāng)?shù)膶彶槌绦?，以評價被審計單位的 控制活動的適當(dāng)性、合法性和有效性，審查重點為：（1）控制活動建 立的適當(dāng)性；（2）控制活動對風(fēng)險的識別和規(guī)避；（3）控制活動對組 織目標(biāo)實現(xiàn)的作用；（4）控制活動執(zhí)行的有效性。9、內(nèi)部審計人員應(yīng)實施適當(dāng)?shù)膶彶槌绦?，以評價被審計單位獲取及處理信息的能力。審查重點為：（1）獲取財務(wù)信息、非財務(wù)信息 的能力；（2）信息處理的及時性和適當(dāng)性；（3）信息傳遞渠道的便捷 與暢通；（4）管理信息系統(tǒng)的安全可

5、靠性。10、內(nèi)部審計人員應(yīng)實施適當(dāng)?shù)膶彶槌绦?，以評價被審計單位內(nèi)部控制的效果。審查重點為：（1）評估控制環(huán)境是否良好；（2）風(fēng)險 評估是否及時、準(zhǔn)確；（3）內(nèi)部控制活動是否適當(dāng)、確實；（4）信息 及溝通系統(tǒng)是否良好順暢等。11、公司董事會審計委員會可以委托外部獨立審計機構(gòu)對公司及 下屬公司進(jìn)行審計，工作方法由外部獨立審計機構(gòu)確定。評價程序與方法12、公司董事會下屬審計委員會制定年度內(nèi)部控制工作計劃。審 計部根據(jù)年度內(nèi)部控制工作計劃，制訂年度內(nèi)部控制審計工作方案， 并對審計委員會負(fù)責(zé)。公司審計部在安排審計立項時，應(yīng)明確本次評 價的目的、范圍、時間安排和相應(yīng)的資源配置，應(yīng)根據(jù)內(nèi)部審計工作 需要，成

6、立由相關(guān)專業(yè)人員組成的項目審計小組實施內(nèi)部審計。13、在實施審計前，公司審計部應(yīng)向被審企業(yè)送達(dá)審計通知書。 內(nèi)控制度暫行規(guī)定414、被審企業(yè)應(yīng)按照審計通知書的要求，做好審前準(zhǔn)備，積極配 合審計工作，并提供如下有關(guān)資料：（1 ）公司章程、內(nèi)部控制制度及相關(guān)規(guī)章制度，與生產(chǎn)經(jīng)營有關(guān)的各項管理制度、管理崗位的工作職責(zé)；重要經(jīng)營合同或協(xié)議， 生產(chǎn)經(jīng)營計劃及重要財務(wù)收支事項；公司的業(yè)務(wù)流程、組織機構(gòu)圖等 資料；公司的經(jīng)營目標(biāo)、董事會決議、有關(guān)會議記錄等資料；財務(wù)預(yù)、 決算資料；審計組認(rèn)為需要的其他資料。15、公司審計部實施內(nèi)部控制審計，內(nèi)部控制評價的實施分為了 解內(nèi)部控制體系階段和實施測試階段：（1 ）

7、審計人員首先應(yīng)了解被評價企業(yè)內(nèi)部控制體系的基本情況， 確定評價范圍，確定被評價企業(yè)的內(nèi)部控制體系的健全程度，然后決 定實施測試所采取的方法，主要方法有：詢問法、查閱法、觀察法、 流程圖法等；（2）實施測試是在了解內(nèi)部控制體系的基礎(chǔ)上，對被評價機構(gòu) 的內(nèi)部控制體系開展的進(jìn)一步評價活動，實施測試側(cè)重于評價內(nèi)部控 制體系的運行與績效，具體可以采取符合性測試和實質(zhì)性測試。 當(dāng)初步評價被評價企業(yè)的內(nèi)部控制體系為基本可信賴時，可以采 用符合性測試，符合性測試分為：業(yè)務(wù)測試、功能測試；具體方法為: 抽樣法、穿行測試法、證據(jù)檢查法、壓力測試法、否定驗證法等。被評價企業(yè)內(nèi)部控制體系有重大缺失或許多規(guī)定在實際工作

8、中 無法執(zhí)行時，應(yīng)對其內(nèi)部控制進(jìn)行實質(zhì)性測試，實質(zhì)性測試主要包括 詳細(xì)檢查和分析性復(fù)核兩種。內(nèi)控制度暫行規(guī)定516、公司審計部實施審計后，根據(jù)評價及測試的情況，在綜合評 價的基礎(chǔ)上，收集相關(guān)資料，編制審計工作底稿，出具內(nèi)部控制評估 報告，報告內(nèi)容主要包括：評價工作開展情況、被評價企業(yè)內(nèi)部控制 體系狀況、綜合評價、存在問題及原因、整改意見等。外部獨立審計 機構(gòu)根據(jù)審計委員會的審計目的及實際審計結(jié)果出具獨立的專業(yè)內(nèi) 部控制評估報告。內(nèi)部審計結(jié)果處理17、被審計單位出現(xiàn)內(nèi)部控制缺陷及異常事項，專職審計部門應(yīng) 根據(jù)相關(guān)法律法規(guī)、公司管理規(guī)定及被審計單位的實際情況，提出處 理意見和整改措施，并對發(fā)現(xiàn)內(nèi)部控制缺陷及異常事項的處理及整改 情況，進(jìn)行內(nèi)部控制的后續(xù)審計。18、公司董事會審計委員會應(yīng)于每年四月底前向董事會提交上一年度內(nèi)部控制審計總結(jié)報告。