上市公司内部控制暂行规定(范本)

《上市公司内部控制暂行规定(范本)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、股份有限公司内部控制暂行规定引言1、为规范股份有限公司（以下简称公司）内部审计人员审查被审计企业的内部控制，在《股份有限公司内部审计管理制度》的基础上，修订本规范。2、本规范规定了公司内部控制的目的、工作内容、评价程序与方法、内部审计结果处理。3、本规范适用于对公司及属下全资、控股公司（包括公司的三级子公司）的内部控制审计，公司系统内相关财务、人事、运营管理等制度或规范为内部控制体系的重要组成部分。定义4、本规范使用的下列术语，其定义如下：（1）内部控制，是指企业为实现经营目标，保护资产安全完整，保证遵守国家

2、法律法规，提高企业运营的效率及效果，而采取的各种政策和程序。内部控制包括控制环境、风险管理、控制活动、信息与沟通、监督等五个要素。（2）内部控制制度，是指企业各级管理部门在本单位，本部门因分工不同而产生的相互制约、相互联系的基础上，采取一系列具有控制职能的方法、措施和程序，并予以规范化，系统化，由此所形成的内控制度暂行规定2一套严密的控制机制。⑶内部控制审计，是指为促进企业加强内部控制系统建设，实现企业经营目标，由专门机构和人员，依照法律和科学的管理原则，对被审单位内部控制系统的健全性、有效性和可行性进行的审

3、查，包括监督检查内部控制制度执行情况、评价内部控制有效性、提出完善内部控制和纠正错漏的建议等。该项审查，可以是专项的，也可以是借以确定审计范围、要点和方法，提高审计效率和质量的过程。目标5、内部控制的目的是合理地保证企业实现以下目标：（1）实现经营目标；（2）提高经营效率和效果；（3）信息的真实、可靠；（4）防范和化解各类风险，保障资产的安全、完整；（5）遵守国家有关法律法规和组织内部规章制度。工作内容6、内部审计人员应实施适当的审查程序，以评价被审计单位的控制环境，审查重点为：（1）董事会的结构；（2）经理

4、层的职业道德、诚信及能力；（3）经理层的管理哲学及经营风格；（4）解雇、培训、管理员工及划分员工权责的方式；（5）信息沟通体系。7、内部审计人员应实施适当的审查程序，以评价被审计单位的风险管理机制的健全性和有效性，审查重点为：（1）可能引发风险的内外因素；（2）风险发生的可能性和预计带来的后果；（3）对抗风险内控制度暂行规定3的能力；（4）风险管理的具体方法及效果。8、内部审计人员应实施适当的审查程序，以评价被审计单位的控制活动的适当性、合法性和有效性，审查重点为：（1）控制活动建立的适当性；（2）控制活动对

5、风险的识别和规避；（3）控制活动对组织目标实现的作用；（4）控制活动执行的有效性。9、内部审计人员应实施适当的审查程序，以评价被审计单位获取及处理信息的能力。审查重点为：（1）获取财务信息、非财务信息的能力；（2）信息处理的及时性和适当性；（3）信息传递渠道的便捷与畅通；（4）管理信息系统的安全可靠性。10、内部审计人员应实施适当的审查程序，以评价被审计单位内部控制的效果。审查重点为：（1）评估控制环境是否良好；（2）风险评估是否及时、准确；（3）内部控制活动是否适当、确实；（4）信息及沟通系统是否良好顺畅等

6、。11、公司董事会审计委员会可以委托外部独立审计机构对公司及下属公司进行审计，工作方法由外部独立审计机构确定。评价程序与方法12、公司董事会下属审计委员会制定年度内部控制工作计划。审计部根据年度内部控制工作计划，制订年度内部控制审计工作方案，并对审计委员会负责。公司审计部在安排审计立项时，应明确本次评价的目的、范围、时间安排和相应的资源配置，应根据内部审计工作需要，成立由相关专业人员组成的项目审计小组实施内部审计。13、在实施审计前，公司审计部应向被审企业送达审计通知书。内控制度暂行规定414、被审企业应按照

7、审计通知书的要求，做好审前准备，积极配合审计工作，并提供如下有关资料：（1）公司章程、内部控制制度及相关规章制度，与生产经营有关的各项管理制度、管理岗位的工作职责；重要经营合同或协议，生产经营计划及重要财务收支事项；公司的业务流程、组织机构图等资料；公司的经营目标、董事会决议、有关会议记录等资料；财务预、决算资料；审计组认为需要的其他资料。15、公司审计部实施内部控制审计，内部控制评价的实施分为了解内部控制体系阶段和实施测试阶段：（1）审计人员首先应了解被评价企业内部控制体系的基本情况，确定评价范围，确定被评

8、价企业的内部控制体系的健全程度，然后决定实施测试所采取的方法，主要方法有：询问法、查阅法、观察法、流程图法等；（2）实施测试是在了解内部控制体系的基础上，对被评价机构的内部控制体系开展的进一步评价活动，实施测试侧重于评价内部控制体系的运行与绩效，具体可以采取符合性测试和实质性测试。当初步评价被评价企业的内部控制体系为基本可信赖时，可以采用符合性测试，符合性测试分为：业务测试、功能测试；具体方法为:抽