企业内部控制基本规范

建立规范的公司治理结构和议事规则，明确决策、执行、监督职责权限，形成科学有效的职责分工和制衡机制。

全面系统持续收集信息，准确识别内外部风险，采用定性与定量方法分析风险，确定风险应对策略。

通过不相容职务分离、授权审批、会计系统、财产保护、预算控制等措施，将风险控制在可承受度之内。

建立信息收集与沟通制度，利用信息技术促进信息集成与共享，建立反舞弊机制和举报保护制度。

通过日常监督和专项监督，定期评价内部控制有效性，跟踪缺陷整改情况，保存内部控制过程记录。

企业应当根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。

企业应当在充分调查研究、科学分析预测和广泛征求意见的基础上制定发展目标，明确战略规划，并严格组织实施和有效监控。

企业应当制定和实施有利于企业可持续发展的人力资源政策，将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准。

企业应当重视履行社会责任，切实做到经济效益与社会效益、短期利益与长远利益、自身发展与社会发展相互协调。

企业应当加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神。

企业应当加强对筹资、投资和资金营运等活动的控制，防范资金风险，提高资金效益。

企业应当加强请购、审批、购买、验收、付款等环节的风险管控，确保采购业务按计划申报、按预算执行。

企业应当加强对存货、固定资产和无形资产的管理，防范资产流失或浪费，提高资产使用效能。

企业应当加强销售、发货、收款等环节的管理，防范销售风险，扩大市场份额，确保销售目标的实现。

企业应当加强研发立项、研发过程、研究成果保护和研发评估等环节的管理，防范研发风险，提升自主创新能力。

企业应当加强工程项目立项、招标、造价、建设、验收等环节的管理，防范工程风险，提高工程质量。

企业应当规范担保行为，严格担保业务审批流程，加强对担保申请人的资信调查和风险评估，防范担保业务风险。

企业应当加强业务外包实施的管理，规范业务外包行为，防范业务外包风险，充分发挥业务外包的优势。

企业应当建立全面预算管理制度，明确预算编制、审批、执行、分析、调整、考核等环节的管理要求。

企业应当加强合同订立、履行、变更、解除、终止和纠纷处理等环节的管理，防范合同风险，维护企业合法权益。

企业应当建立内部信息传递机制，明确信息传递的内容、保密要求及密级分类、传递方式、传递范围等管理要求。

企业应当规范财务报告编制、对外提供和分析利用全过程的管理，确保财务报告合法合规、真实完整和有效利用。

企业应当加强信息系统规划、开发、运行与维护等环节的管理，防范信息系统风险，提高信息系统安全性和可靠性。