上市公司内部控制指引-深交所-070701施行.doc

《上市公司内部控制指引-深交所-070701施行.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、關於發佈《深圳證券交易所上市公司內部控制指引》的通知2006-9-28各上市公司：   為加強上市公司內部控制，促進上市公司規範運作和健康發展，保護投資者合法權益，本所制定了《深圳證券交易所上市公司內部控制指引》（以下簡稱“《內控指引》”），現予以發佈，並就有關實施事項通知如下：   1、上市公司應當認真學習《內控指引》，自本通知發佈之日至2007年6月30日期間，建立健全公司內部控制制度。   2、《內控指引》自2007年7月1日起施行。   特此通知。   附件：《深圳證券交易所上市公司內部控制指引》                                           

2、                                深圳證券交易所                                                                             2006年9月28日              深圳證券交易所上市公司內部控制指引第一章 總則   第一條 為加強上市公司內部控制，促進上市公司規範運作和健康發展，保護投資者合法權益，根據《公司法》、《證券法》等法律、行政法規、部門規章和《深圳證券交易所股票上市規則》（以下簡稱“《上市規則》”）的規定，制定本指引。   第二條 本指引所稱內部控制是指上市公司(以

3、下簡稱“公司”)董事會、監事會、高級管理人員及其他有關人員為實現下列目標而提供合理保證的過程：   （一）遵守國家法律、法規、規章及其他相關規定；   （二）提高公司經營的效益及效率；   （三）保障公司資產的安全；   （四）確保公司資訊披露的真實、準確、完整和公平。   第三條 公司應按照本指引的要求及有關主管部門的相關內部控制規定，根據自身經營特點和所處環境，制定內部控制制度。   公司董事會應對公司內部控制制度的制定和有效執行負責。   第四條 本指引適用於其股票在本所主板上市的公司（不含中小企業板上市公司）。             第二章 基本要求      第五條 公司的內部

4、控制應充分考慮以下要素：   （一）內部環境：指影響公司內部控制制度制定、運行及效果的各種綜合因素，包括公司組織結構、企業文化、風險理念、經營風格、人事管理政策等。   （二）目標設定：公司管理層根據風險偏好設定公司戰略目標，並在公司內層層分解和落實。   （三）事項識別：公司管理層對影響公司目標實現的內外事件進行識別，分清風險和機會。   （四）風險評估：公司管理層對影響其目標實現的內、外各種風險進行分析，考慮其可能性和影響程度，以便公司制定必要的對策。   （五）風險對策：公司管理層按照公司的風險偏好和風險承受能力，採取規避、降低、分擔或接受的風險應對方式，制定相應的風險控制措施。  

5、 （六）控制活動：公司管理層為確保風險對策有效執行和落實所採取的措施和程式，主要包括批准、授權、驗證、協調、復核、定期盤點、記錄核對、財產的保護、職責的分離、績效考核等內容。   （七）資訊與溝通：指識別、採集來自於公司內部和外部的相關資訊，並及時向相關人員有效傳遞。   （八）檢查監督：指對公司內部控制的效果進行監督、評價的過程，它通過持續性監督活動、專項監督評價或者兩者的結合進行。   第六條 公司應完善公司治理結構，確保董事會、監事會和股東大會等機構合法運作和科學決策，建立有效的激勵約束機制，樹立風險防範意識，培育良好的企業精神和內部控制文化，創造全體職工充分瞭解並履行職責的環境。 

6、  第七條 公司應明確界定各部門、崗位的目標、職責和許可權，建立相應的授權、檢查和逐級問責制度，確保其在授權範圍內履行職能；設立完善的控制架構，並制定各層級之間的控制程式，保證董事會及高級管理人員下達的指令能夠被嚴格執行。   第八條 公司的內部控制活動應涵蓋公司所有營運環節，包括但不限於：銷售及收款、採購和費用及付款、固定資產管理、存貨管理、資金管理（包括投資融資管理）、財務報告、資訊披露、人力資源管理和資訊系統管理等。   上述控制活動涉及關聯交易的，還應包括關聯交易的控制政策及程式。   第九條 上市公司應依據所處的環境和自身經營特點，建立印章使用管理、票據領用管理、預算管理、資產管

7、理、擔保管理、資金借貸管理、職務授權及代理人制度、資訊披露管理、資訊系統安全管理等專門管理制度。   第十條公司應重點加強對控股子公司的管理控制，加強對關聯交易、對外擔保、募集資金使用、重大投資、資訊披露等活動的控制，按照本指引及有關規定的要求建立相應控制政策和程式。   第十一條公司應建立完整的風險評估體系，對經營風險、財務風險、市場風險、政策法規風險和道德風險等進行持續監控，及時發現、評估公司面臨的各類風險，並採取必