規(guī)范治理環(huán)境

①應(yīng)當(dāng)建立規(guī)范的公司治理結(jié)構(gòu)和議事規(guī)則，明確決策、執(zhí)行、監(jiān)督等方面的職責(zé)權(quán)限，形成科學(xué)有效的職責(zé)分工和制衡機制

規(guī)范內(nèi)控環(huán)境

②應(yīng)當(dāng)在董事會下設(shè)立審計委員會，董事會負責(zé)內(nèi)部控制的建立健全和有效實施，監(jiān)事會對董事會建立與實施內(nèi)部控制進行監(jiān)督，經(jīng)理層負責(zé)組織領(lǐng)導(dǎo)企業(yè)內(nèi)部控制的日常運行

③應(yīng)當(dāng)結(jié)合業(yè)務(wù)特點和內(nèi)部控制要求設(shè)置內(nèi)部機構(gòu)，應(yīng)當(dāng)通過編制內(nèi)部管理手冊，使全體員工掌握內(nèi)部機構(gòu)設(shè)置、崗位職責(zé)、業(yè)務(wù)流程等情況，明確權(quán)責(zé)分配，正確行使職權(quán)

④應(yīng)當(dāng)加強內(nèi)部審計工作，保證內(nèi)部審計機構(gòu)設(shè)置、人員配備和工作的獨立性

規(guī)范人才培養(yǎng)

⑤應(yīng)當(dāng)制定和實施有利于企業(yè)可持續(xù)發(fā)展的人力資源政策，如關(guān)鍵崗位員工的定期崗位輪換、強制休假制度等

⑥應(yīng)當(dāng)將職業(yè)道德修養(yǎng)和專業(yè)勝任能力作為選拔和聘用員工的重要標準，切實加強員工培訓(xùn)和繼續(xù)教育，不斷提升員工素質(zhì)

加強文化建設(shè)

⑦應(yīng)當(dāng)加強文化建設(shè)，培育積極向上的價值觀和社會責(zé)任感，倡導(dǎo)誠實守信、愛崗敬業(yè)、開拓創(chuàng)新和團隊協(xié)作精神，樹立現(xiàn)代管理理念，強化風(fēng)險意識

加強法制教育

⑧應(yīng)當(dāng)加強法制教育，增強法制觀念，嚴格依法決策、依法辦事、依法監(jiān)督，建立健全法律顧問制度和重大法律糾紛案件備案制度

總體原則

①應(yīng)當(dāng)根據(jù)設(shè)定的控制目標，全面系統(tǒng)持續(xù)地收集相關(guān)信息，結(jié)合實際情況，及時進行風(fēng)險評估

識別風(fēng)險

②開展風(fēng)險評估，應(yīng)當(dāng)準確識別與實現(xiàn)控制目標相關(guān)的內(nèi)部風(fēng)險和外部風(fēng)險

分析風(fēng)險

③應(yīng)當(dāng)采用定性與定量相結(jié)合的方法，按照風(fēng)險發(fā)生的可能性及其影響程度等，對識別的風(fēng)險進行分析和排序

控制風(fēng)險

④應(yīng)當(dāng)根據(jù)風(fēng)險分析的結(jié)果，結(jié)合風(fēng)險承受度，權(quán)衡風(fēng)險與收益，確定風(fēng)險應(yīng)對策略（綜合運用風(fēng)險規(guī)避、風(fēng)險降低、風(fēng)險分擔(dān)和風(fēng)險承受等），實現(xiàn)對風(fēng)險的有效控制

動態(tài)調(diào)整

⑤應(yīng)當(dāng)結(jié)合不同發(fā)展階段和業(yè)務(wù)拓展情況，持續(xù)收集與風(fēng)險變化相關(guān)的信息，進行風(fēng)險識別和風(fēng)險分析，及時調(diào)整風(fēng)險應(yīng)對策略

總體原則

①應(yīng)當(dāng)結(jié)合風(fēng)險評估結(jié)果，通過手工控制與自動控制、預(yù)防性控制與發(fā)現(xiàn)性控制相結(jié)合的方法，運用相應(yīng)的控制措施，將風(fēng)險控制在可承受度之內(nèi)

②應(yīng)當(dāng)根據(jù)內(nèi)部控制目標，結(jié)合風(fēng)險應(yīng)對策略，綜合運用控制措施，對各種業(yè)務(wù)和事項實施有效控制

不相容職務(wù)

分離控制

③應(yīng)當(dāng)針對不相容職務(wù)實施相應(yīng)的分離措施，形成各司其職、各負其責(zé)、相互制約的工作機制

授權(quán)審批控制

④應(yīng)當(dāng)明確各崗位辦理業(yè)務(wù)和事項的權(quán)限范圍、審批程序和相應(yīng)責(zé)任，如針對重大的業(yè)務(wù)和事項，應(yīng)當(dāng)實行集體決策審批或者聯(lián)簽制度，任何個人不得單獨進行決策或者擅自改變集體決策

會計系統(tǒng)控制

⑤通過對會計主體所發(fā)生的各項能用貨幣計量的經(jīng)濟業(yè)務(wù)進行記錄、歸集、分類、編報等進行的控制

財產(chǎn)保護控制

⑥應(yīng)當(dāng)建立財產(chǎn)日常管理制度和定期清查制度，嚴格限制未經(jīng)授權(quán)的人員接觸和處置財產(chǎn)

預(yù)算控制

⑦應(yīng)當(dāng)實施全面預(yù)算管理制度，明確預(yù)算管理中的職責(zé)權(quán)限，規(guī)范預(yù)算的編制、審定、下達和執(zhí)行程序，強化預(yù)算約束

運營分析控制

⑧經(jīng)理層應(yīng)當(dāng)綜合運用生產(chǎn)、購銷等方面的信息，通過因素分析等方法，定期開展運營情況分析，發(fā)現(xiàn)問題，及時查明原因并改進

績效考評控制

⑨應(yīng)當(dāng)科學(xué)設(shè)置考核指標體系，對業(yè)績進行定期考核和客觀評價，將考評結(jié)果作為確定員工薪酬以及職務(wù)晉升、評優(yōu)、降級、調(diào)崗、辭退等的依據(jù)

特殊事項

⑩應(yīng)當(dāng)建立重大風(fēng)險預(yù)警機制和突發(fā)事件應(yīng)急處理機制，確保重大風(fēng)險或突發(fā)事件得到及時妥善處理

總體原則

①應(yīng)當(dāng)建立信息與溝通制度，明確內(nèi)部控制相關(guān)信息的收集、處理和傳遞程序，確保信息及時溝通，促進內(nèi)部控制有效運行

信息收集

②應(yīng)當(dāng)對收集的各種內(nèi)、外部信息進行合理篩選、核對、整合，提高信息的有用性

信息傳遞

③應(yīng)當(dāng)將內(nèi)部控制相關(guān)信息在企業(yè)內(nèi)部及各利益相關(guān)者之間進行溝通和反饋，發(fā)現(xiàn)問題及時報告并加以解決。重要信息應(yīng)當(dāng)及時傳遞給董事會、監(jiān)事會和經(jīng)理層

信息共享

④應(yīng)當(dāng)利用信息技術(shù)促進信息的集成與共享，充分發(fā)揮信息技術(shù)在信息與溝通中的作用

舞弊

⑤應(yīng)當(dāng)建立反舞弊機制，堅持懲防并舉、重在預(yù)防的原則，規(guī)范舞弊案件的舉報、調(diào)查、處理、報告和補救程序

舉報

⑥應(yīng)當(dāng)建立舉報投訴制度和舉報人保護制度并及時傳達至全體員工

內(nèi)控制度

①應(yīng)當(dāng)制定內(nèi)部控制監(jiān)督制度，明確內(nèi)部審計機構(gòu)和其他內(nèi)部機構(gòu)在內(nèi)部監(jiān)督中的職責(zé)權(quán)限，規(guī)范內(nèi)部監(jiān)督的程序、方法和要求

缺陷認定

②應(yīng)當(dāng)制定內(nèi)部控制缺陷認定標準，內(nèi)部控制缺陷包括設(shè)計缺陷和運行缺陷

定期自查

③應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對內(nèi)部控制的有效性進行自我評價，出具內(nèi)部控制自我評價報告

保存證據(jù)

④應(yīng)當(dāng)以書面或者其他適當(dāng)?shù)男问剑咨票４鎯?nèi)部控制建立與實施過程中的相關(guān)記錄或者資料，確保內(nèi)部控制建立與實施過程的可驗證性