企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會(huì)委員、咨詢專家，各企業(yè)，會(huì)計(jì)師事務(wù)所等有關(guān)單位：

　　在修改完善組織架構(gòu)等10個(gè)應(yīng)用指引項(xiàng)目并征求意見的基礎(chǔ)上，我們又調(diào)整修改了《企業(yè)內(nèi)部控制評(píng)價(jià)指引》和工程項(xiàng)目等5個(gè)應(yīng)用指引，現(xiàn)征求意見。請(qǐng)于2009年2月6日前將意見反饋至企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會(huì)秘書處（設(shè)在財(cái)政部會(huì)計(jì)司）。

　　征求意見稿電子版全文，請(qǐng)?jiān)谪?cái)政部會(huì)計(jì)司網(wǎng)站或財(cái)政部會(huì)計(jì)準(zhǔn)則委員會(huì)網(wǎng)站下載，網(wǎng)址是www.mof.gov.cn/kjs/；www.casc.gov.cn.

　　聯(lián)系人：王晶　  米傳軍
　　聯(lián)系電話： 010-68552552  　 010-68552550
　　通信地址：北京市西城區(qū)三里河南三巷3號(hào)財(cái)政部會(huì)計(jì)司綜合處
　　郵政編碼：100820
　　電子郵箱：wangjing1123@mof.gov.cn；michuanjun@mof.gov.cn

　　附件：1.《企業(yè)內(nèi)部控制評(píng)價(jià)指引》（征求意見稿）

　　2.《企業(yè)內(nèi)部控制應(yīng)用指引第xx號(hào)——工程項(xiàng)目》（征求意見稿）等

　　企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會(huì)秘書處
（財(cái)政部會(huì)計(jì)司）
二〇〇九年一月十四日

　　附件1：

企業(yè)內(nèi)部控制評(píng)價(jià)指引（征求意見稿）

　　第一章  總 則

　　第一條  為了規(guī)范企業(yè)內(nèi)部控制評(píng)價(jià)，全面評(píng)估內(nèi)部控制設(shè)計(jì)與運(yùn)行情況，編制內(nèi)部控制評(píng)價(jià)報(bào)告，根據(jù)有關(guān)法律法規(guī)和《企業(yè)內(nèi)部控制基本規(guī)范》，制定本指引。

　　第二條  本指引所稱內(nèi)部控制評(píng)價(jià)，是指企業(yè)董事會(huì)（或類似決策機(jī)構(gòu)）或其授權(quán)機(jī)構(gòu)，對(duì)內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性進(jìn)行綜合評(píng)估的過程。

　　第三條  企業(yè)應(yīng)當(dāng)根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》和本評(píng)價(jià)指引，結(jié)合本企業(yè)的實(shí)際情況，制定內(nèi)部控制評(píng)價(jià)辦法，明確內(nèi)部控制評(píng)價(jià)的原則和內(nèi)容、程序和方法、以及報(bào)告形式等相關(guān)內(nèi)容，確保內(nèi)部控制評(píng)價(jià)工作落到實(shí)處。

　　企業(yè)主要負(fù)責(zé)人應(yīng)當(dāng)對(duì)內(nèi)部控制評(píng)價(jià)結(jié)論的真實(shí)性負(fù)責(zé)。

　　第四條  企業(yè)應(yīng)當(dāng)建立內(nèi)部控制評(píng)價(jià)結(jié)果分析利用和考核制度，將內(nèi)部控制評(píng)價(jià)結(jié)果和整改情況作為內(nèi)部績(jī)效考評(píng)的重要依據(jù)。

　　第二章  評(píng)價(jià)的原則和內(nèi)容

　　第五條  企業(yè)實(shí)施內(nèi)部控制評(píng)價(jià)，至少應(yīng)當(dāng)遵循全面性、重要性和獨(dú)立性原則，確保評(píng)價(jià)工作標(biāo)準(zhǔn)統(tǒng)一、客觀公正。

　　全面性，是指評(píng)價(jià)工作應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計(jì)與運(yùn)行，涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)。

　　重要性，是指在全面評(píng)價(jià)的基礎(chǔ)上關(guān)注重要高風(fēng)險(xiǎn)領(lǐng)域。

　　獨(dú)立性，是指評(píng)價(jià)工作應(yīng)當(dāng)于內(nèi)部控制的設(shè)計(jì)與運(yùn)行相互分離。

　　第六條  企業(yè)內(nèi)部控制評(píng)價(jià)應(yīng)當(dāng)以內(nèi)部環(huán)境為基礎(chǔ)，重點(diǎn)關(guān)注：治理結(jié)構(gòu)是否形同虛設(shè)；發(fā)展戰(zhàn)略是否可行；機(jī)構(gòu)設(shè)置是否重疊；權(quán)責(zé)分配是否明晰；不相容崗位是否分離；人力資源政策和激勵(lì)約束機(jī)制是否科學(xué)合理；企業(yè)文化是否促進(jìn)員工勤勉盡責(zé)；社會(huì)責(zé)任是否有效履行等。

　　第七條  企業(yè)內(nèi)部控制評(píng)價(jià)應(yīng)當(dāng)以生產(chǎn)經(jīng)營(yíng)活動(dòng)為重點(diǎn)，至少關(guān)注：資金的籌集、投放和營(yíng)運(yùn)過程是否存在資金鏈斷裂；資產(chǎn)運(yùn)行中是否存在效能低下或資產(chǎn)流失；采購(gòu)與銷售環(huán)節(jié)是否存在舞弊行為；研發(fā)項(xiàng)目是否經(jīng)過科學(xué)論證；工程項(xiàng)目是否存在商業(yè)賄賂等。

　　第八條  企業(yè)內(nèi)部控制評(píng)價(jià)應(yīng)當(dāng)兼顧控制手段，至少關(guān)注：全面預(yù)算是否具有約束力；合同履行是否存在糾紛；信息系統(tǒng)是否與內(nèi)部控制有機(jī)結(jié)合；內(nèi)部報(bào)告是否及時(shí)傳遞和有效溝通等。

　　第三章  評(píng)價(jià)的程序和方法

　　第九條  企業(yè)應(yīng)當(dāng)指定內(nèi)部審計(jì)機(jī)構(gòu)或其他機(jī)構(gòu)具體組織實(shí)施內(nèi)部控制評(píng)價(jià)工作，根據(jù)內(nèi)部控制評(píng)價(jià)辦法制定評(píng)價(jià)方案，組成評(píng)價(jià)小組，明確分工和進(jìn)度安排，采取現(xiàn)場(chǎng)檢查等方式開展內(nèi)部控制評(píng)價(jià)。

　　企業(yè)可以借助中介機(jī)構(gòu)或外部專家實(shí)施內(nèi)部控制評(píng)價(jià)，參與企業(yè)內(nèi)部控制評(píng)價(jià)的中介機(jī)構(gòu)不得同時(shí)為同一企業(yè)提供內(nèi)部控制審計(jì)服務(wù)。

　　第十條  企業(yè)開展內(nèi)部控制評(píng)價(jià)，應(yīng)當(dāng)編制工作底稿。工作底稿應(yīng)當(dāng)由評(píng)價(jià)小組直接填寫，指定專人嚴(yán)格復(fù)核。

　　第十一條  評(píng)價(jià)小組可以綜合運(yùn)用個(gè)別訪談、調(diào)查問卷、專題討論、穿行測(cè)試、統(tǒng)計(jì)抽樣、比較分析等多種方法，廣泛收集被評(píng)價(jià)單位內(nèi)部控制設(shè)計(jì)和有效運(yùn)行的證據(jù)，研究認(rèn)定內(nèi)部控制設(shè)計(jì)缺陷和運(yùn)行缺陷。

　　評(píng)價(jià)小組研究認(rèn)定的內(nèi)部控制缺陷，應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序報(bào)經(jīng)審批后確定。

　　第十二條  企業(yè)應(yīng)當(dāng)對(duì)內(nèi)部控制缺陷進(jìn)行綜合判斷，按其嚴(yán)重程度分為重大缺陷、重要缺陷和一般缺陷。

　　重大缺陷，是指一個(gè)或多個(gè)控制缺陷的組合，可能導(dǎo)致企業(yè)嚴(yán)重偏離控制目標(biāo)的情形。

　　重要缺陷，是指一個(gè)或多個(gè)控制缺陷的組合，其嚴(yán)重程度和經(jīng)濟(jì)后果低于重大缺陷，但仍有可能導(dǎo)致企業(yè)偏離控制目標(biāo)的情形。

　　一般缺陷，是指除重大缺陷、重要缺陷之外的其他控制缺陷。

　　第十三條  重大缺陷應(yīng)當(dāng)根據(jù)本指引第五條、第六條、第七條規(guī)定和重大缺陷的定義，結(jié)合企業(yè)實(shí)際情況，具體加以認(rèn)定。

　　重要缺陷和一般缺陷由企業(yè)自行確定。

　　第十四條  企業(yè)應(yīng)當(dāng)建立內(nèi)部控制缺陷整改機(jī)制，明確內(nèi)部各管理層級(jí)和單位整改的職責(zé)分工，確保內(nèi)部控制設(shè)計(jì)與運(yùn)行中的主要問題和重大風(fēng)險(xiǎn)得到及時(shí)解決和有效控制。

　　董事會(huì)負(fù)責(zé)重大缺陷的整改，接受監(jiān)事會(huì)的監(jiān)督。經(jīng)理層負(fù)責(zé)重要缺陷的整改，接受董事會(huì)的監(jiān)督。內(nèi)部有關(guān)單位負(fù)責(zé)一般缺陷的整改，接受經(jīng)理層的監(jiān)督。

　　第四章  內(nèi)部控制評(píng)價(jià)報(bào)告

　　第十五條  企業(yè)應(yīng)當(dāng)根據(jù)內(nèi)部控制評(píng)價(jià)結(jié)果和整改情況，編制內(nèi)部控制評(píng)價(jià)報(bào)告。內(nèi)部控制評(píng)價(jià)報(bào)告至少應(yīng)當(dāng)包括下列內(nèi)容：

　　（一）組織實(shí)施內(nèi)部控制評(píng)價(jià)的總體情況。

　?。ǘ﹥?nèi)部控制責(zé)任主體的聲明。

　?。ㄈ﹥?nèi)部控制評(píng)價(jià)的范圍和內(nèi)容。

　?。ㄋ模﹥?nèi)部控制評(píng)價(jià)的標(biāo)準(zhǔn)和依據(jù)。

　?。ㄎ澹﹥?nèi)部控制評(píng)價(jià)的程序和方法。

　?。﹥?nèi)部控制重大缺陷及其認(rèn)定情況。

　?。ㄆ撸﹥?nèi)部控制重大缺陷的整改措施及責(zé)任追究情況。

　?。ò耍﹥?nèi)部控制有效性的結(jié)論。

　　存在一個(gè)或多個(gè)內(nèi)部控制重大缺陷的，應(yīng)當(dāng)作出內(nèi)部控制無效的結(jié)論。

　　第十六條  企業(yè)內(nèi)部控制評(píng)價(jià)報(bào)告應(yīng)當(dāng)報(bào)企業(yè)經(jīng)理層審核、董事會(huì)審定后公布。

　　第十七條  企業(yè)應(yīng)當(dāng)以12月31日作為年度內(nèi)部控制評(píng)價(jià)報(bào)告的基準(zhǔn)日，也可選擇6月30日為基準(zhǔn)日。

　　內(nèi)部控制評(píng)價(jià)報(bào)告應(yīng)于基準(zhǔn)日后4個(gè)月內(nèi)報(bào)出。

　　附件2：

企業(yè)內(nèi)部控制應(yīng)用指引第xx號(hào)——工程項(xiàng)目（征求意見稿）

　　第一章  總 則

　　第一條  為了規(guī)范工程項(xiàng)目管理，提高工程項(xiàng)目質(zhì)量，保證工程項(xiàng)目進(jìn)度，防范商業(yè)賄賂，根據(jù)有關(guān)法律法規(guī)和《企業(yè)內(nèi)部控制基本規(guī)范》，制定本指引。

　　第二條  本指引所稱工程項(xiàng)目，是指企業(yè)自行或者委托其他單位所進(jìn)行的建造、安裝活動(dòng)。

　　第三條  企業(yè)至少應(yīng)當(dāng)關(guān)注工程項(xiàng)目的下列風(fēng)險(xiǎn)：

　　（一）缺乏科學(xué)論證，盲目上馬，可能導(dǎo)致工程失敗。

　　（二）存在商業(yè)賄賂舞弊行為，可能導(dǎo)致工程質(zhì)量低劣和安全隱患。

　?。ㄈ╉?xiàng)目資金不到位，可能導(dǎo)致建設(shè)項(xiàng)目延期或中斷。

　　第四條  企業(yè)應(yīng)當(dāng)加強(qiáng)工程項(xiàng)目的監(jiān)控，明確工程立項(xiàng)、招標(biāo)、建設(shè)、驗(yàn)收等環(huán)節(jié)的主要風(fēng)險(xiǎn)點(diǎn)，采取相應(yīng)措施，實(shí)施有效控制。

　　第二章  立項(xiàng)與招標(biāo)

　　第五條  企業(yè)應(yīng)當(dāng)根據(jù)發(fā)展戰(zhàn)略和年度投資計(jì)劃，提出項(xiàng)目建議書，進(jìn)行可行性研究，編制可行性研究報(bào)告，重點(diǎn)關(guān)注國(guó)家產(chǎn)業(yè)政策和環(huán)境保護(hù)要求等因素。

　　企業(yè)可以委托專業(yè)機(jī)構(gòu)開展可行性研究，并組織專業(yè)人員對(duì)可行性研究報(bào)告進(jìn)行評(píng)審，出具評(píng)審意見。

　　第六條  企業(yè)應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序?qū)こ添?xiàng)目進(jìn)行決策。重大工程項(xiàng)目，應(yīng)當(dāng)報(bào)經(jīng)董事會(huì)或者類似決策機(jī)構(gòu)集體審議批準(zhǔn)，任何個(gè)人不得單獨(dú)決策或者擅自改變集體決策意見。

　　工程項(xiàng)目決策失誤應(yīng)當(dāng)實(shí)行責(zé)任追究制度。

　　第七條  企業(yè)應(yīng)當(dāng)根據(jù)項(xiàng)目性質(zhì)和標(biāo)的金額，明確招標(biāo)范圍和要求，規(guī)范招標(biāo)程序，不得人為肢解工程項(xiàng)目規(guī)避招標(biāo)。

　　企業(yè)通常應(yīng)當(dāng)采用招標(biāo)形式確定設(shè)計(jì)單位和施工單位，明確工程項(xiàng)目預(yù)期實(shí)現(xiàn)的目標(biāo)和具體要求，確保招標(biāo)過程公開、公正、透明。

　　第三章  建設(shè)與驗(yàn)收

　　第八條  企業(yè)應(yīng)當(dāng)加強(qiáng)工程項(xiàng)目建設(shè)過程和驗(yàn)收環(huán)節(jié)的監(jiān)控，落實(shí)責(zé)任制，實(shí)行嚴(yán)格的概預(yù)算管理，嚴(yán)把質(zhì)量關(guān)，確保工程項(xiàng)目達(dá)到設(shè)計(jì)要求。

　　第九條  企業(yè)應(yīng)當(dāng)實(shí)行嚴(yán)格的工程監(jiān)理制度。工程監(jiān)理人員應(yīng)當(dāng)深入施工現(xiàn)場(chǎng)，監(jiān)控工程進(jìn)度和質(zhì)量，及時(shí)發(fā)現(xiàn)和糾正建設(shè)過程中的問題。

　　工程監(jiān)理人員應(yīng)當(dāng)具備相應(yīng)的資質(zhì)和良好的職業(yè)操守。

　　第十條  企業(yè)應(yīng)當(dāng)加強(qiáng)對(duì)工程價(jià)款結(jié)算的管理，明確價(jià)款結(jié)算的條件、方式和金額等內(nèi)容，確保工程款項(xiàng)按合同約定或工程進(jìn)度及時(shí)、準(zhǔn)確支付。

　　第十一條  企業(yè)應(yīng)當(dāng)嚴(yán)格控制工程變更。確需變更的工程項(xiàng)目，應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序進(jìn)行審批。

　　第十二條   企業(yè)應(yīng)當(dāng)及時(shí)編制竣工決算，開展決算審計(jì)，組織專業(yè)人員進(jìn)行竣工驗(yàn)收，重點(diǎn)關(guān)注項(xiàng)目投資額、概預(yù)算執(zhí)行、資金管理、工程質(zhì)量等內(nèi)容。

　　驗(yàn)收合格的工程項(xiàng)目，應(yīng)當(dāng)編制財(cái)產(chǎn)清單，及時(shí)辦理資產(chǎn)移交手續(xù)。

　　第四章  評(píng)估與披露

　　第十三條　企業(yè)應(yīng)當(dāng)建立工程項(xiàng)目評(píng)估制度，加強(qiáng)對(duì)工程立項(xiàng)、招標(biāo)、建設(shè)和驗(yàn)收過程的跟蹤管理和全面評(píng)估，發(fā)現(xiàn)異常情況，應(yīng)當(dāng)及時(shí)報(bào)告，采取措施妥善處理。

　　第十四條  企業(yè)應(yīng)當(dāng)披露重大在建項(xiàng)目的主要風(fēng)險(xiǎn)等內(nèi)容。

企業(yè)內(nèi)部控制應(yīng)用指引第xx號(hào)——全面預(yù)算（征求意見稿）

　　第一章  總 則

　　第一條  為了促進(jìn)企業(yè)加強(qiáng)全面預(yù)算管理，實(shí)現(xiàn)發(fā)展戰(zhàn)略和生產(chǎn)經(jīng)營(yíng)目標(biāo)，根據(jù)有關(guān)法律法規(guī)和《企業(yè)內(nèi)部控制基本規(guī)范》，制定本指引。

　　第二條  本指引所稱全面預(yù)算，是指企業(yè)對(duì)一定期間的各項(xiàng)生產(chǎn)經(jīng)營(yíng)活動(dòng)作出的預(yù)算安排。

　　第三條  企業(yè)至少應(yīng)當(dāng)關(guān)注全面預(yù)算管理的下列風(fēng)險(xiǎn)：

　?。ㄒ唬┤狈︻A(yù)算或預(yù)算編制不完整，可能導(dǎo)致企業(yè)盲目經(jīng)營(yíng)。

　　（二）預(yù)算執(zhí)行不力，可能導(dǎo)致企業(yè)無法實(shí)現(xiàn)生產(chǎn)經(jīng)營(yíng)目標(biāo)。

　　第四條  企業(yè)應(yīng)當(dāng)建立全面預(yù)算管理制度，強(qiáng)化預(yù)算約束，明確預(yù)算編制、執(zhí)行、考核等環(huán)節(jié)的主要風(fēng)險(xiǎn)點(diǎn)，采取相應(yīng)措施，實(shí)施有效控制。

　　第二章  編制、執(zhí)行與考核

　　第五條  企業(yè)應(yīng)當(dāng)根據(jù)發(fā)展戰(zhàn)略和年度生產(chǎn)經(jīng)營(yíng)目標(biāo)，綜合考慮預(yù)算期內(nèi)市場(chǎng)環(huán)境變化等因素，按照上下結(jié)合、分級(jí)編制、逐級(jí)匯總的程序，編制年度全面預(yù)算。

　　預(yù)算編制應(yīng)當(dāng)科學(xué)合理、符合實(shí)際，避免預(yù)算指標(biāo)過高或過低。

　　第六條  企業(yè)應(yīng)當(dāng)在預(yù)算年度開始前編制完成全面預(yù)算，按照規(guī)定的權(quán)限和程序?qū)徍伺鷾?zhǔn)后，以文件形式下達(dá)執(zhí)行。

　　企業(yè)應(yīng)當(dāng)將預(yù)算指標(biāo)層層分解，落實(shí)到內(nèi)部各部門、各環(huán)節(jié)和各崗位，確保預(yù)算剛性，嚴(yán)格預(yù)算執(zhí)行。

　　第七條  企業(yè)應(yīng)當(dāng)建立預(yù)算執(zhí)行情況的預(yù)警機(jī)制和報(bào)告制度，確定預(yù)警和報(bào)告指標(biāo)體系，密切跟蹤預(yù)算實(shí)施進(jìn)度和完成情況，采取有效方式對(duì)預(yù)算執(zhí)行情況進(jìn)行分析和監(jiān)控，發(fā)現(xiàn)預(yù)算執(zhí)行差異，及時(shí)采取改進(jìn)措施。

　　第八條  企業(yè)批準(zhǔn)下達(dá)的預(yù)算應(yīng)當(dāng)保持穩(wěn)定，不得隨意調(diào)整。由于市場(chǎng)環(huán)境、國(guó)家政策或不可抗力等客觀因素，導(dǎo)致預(yù)算執(zhí)行發(fā)生重大差異確需調(diào)整預(yù)算的，應(yīng)當(dāng)履行嚴(yán)格的審批程序。

　　第九條  企業(yè)應(yīng)當(dāng)建立嚴(yán)格的預(yù)算執(zhí)行考核獎(jiǎng)懲制度，堅(jiān)持公開、公正、透明的原則，對(duì)所有預(yù)算執(zhí)行單位和個(gè)人進(jìn)行考核，切實(shí)做到有獎(jiǎng)有懲、獎(jiǎng)懲分明，促進(jìn)企業(yè)實(shí)現(xiàn)全面預(yù)算管理目標(biāo)。

　　第三章  評(píng)估與披露

　　第十條　企業(yè)應(yīng)當(dāng)建立全面預(yù)算管理評(píng)估制度，對(duì)預(yù)算編制、執(zhí)行、考核的過程和結(jié)果進(jìn)行全面評(píng)估，發(fā)現(xiàn)異常情況，應(yīng)當(dāng)及時(shí)報(bào)告。

　　第十一條  企業(yè)應(yīng)當(dāng)披露預(yù)算執(zhí)行情況和全面預(yù)算管理中的主要風(fēng)險(xiǎn)等內(nèi)容。

企業(yè)內(nèi)部控制應(yīng)用指引第xx號(hào)——合同（征求意見稿）

　　第一章  總 則

　　第一條  為了促進(jìn)企業(yè)加強(qiáng)合同管理，維護(hù)企業(yè)合法權(quán)益，根據(jù)有關(guān)法律法規(guī)和《企業(yè)內(nèi)部控制基本規(guī)范》，制定本指引。

　　第二條  本指引所稱合同，是指企業(yè)與自然人、法人及其他組織之間設(shè)立、變更、終止民事權(quán)利義務(wù)關(guān)系的協(xié)議。

　　企業(yè)與職工簽訂的勞動(dòng)合同，不適用本指引。

　　第三條  企業(yè)至少應(yīng)當(dāng)關(guān)注合同管理的下列風(fēng)險(xiǎn)：

　　（一）未簽訂合同或合同內(nèi)容存在重大疏漏，可能導(dǎo)致企業(yè)合法權(quán)益受到侵害，經(jīng)濟(jì)利益受損。

　?。ǘ┖贤男胁涣?，可能導(dǎo)致經(jīng)濟(jì)糾紛或法律訴訟，損害企業(yè)信譽(yù)和形象。

　　第四條  企業(yè)應(yīng)當(dāng)建立合同管理制度，明確合同簽署與履行過程中的主要風(fēng)險(xiǎn)點(diǎn)，采取相應(yīng)措施，實(shí)施有效控制。

　　第二章  合同的簽署

　　第五條  企業(yè)對(duì)外發(fā)生的重要經(jīng)濟(jì)行為，均應(yīng)簽訂相關(guān)合同。合同簽署前，應(yīng)當(dāng)了解調(diào)查對(duì)方當(dāng)事人的主體資格、信用狀況等有關(guān)情況，確保對(duì)方當(dāng)事人具備履約能力。

　　合同標(biāo)的物涉及重大事項(xiàng)的，應(yīng)當(dāng)進(jìn)行充分協(xié)商，堅(jiān)持自愿、平等、互利原則，明確雙方的權(quán)利義務(wù)和違約責(zé)任。技術(shù)含量較高或法律關(guān)系復(fù)雜的合同，應(yīng)當(dāng)組織專業(yè)人員參與談判。

　　第六條  企業(yè)應(yīng)當(dāng)根據(jù)協(xié)商、談判的結(jié)果，擬訂合同文本。合同文本應(yīng)當(dāng)符合國(guó)家有關(guān)法律法規(guī)的規(guī)定，切實(shí)做到條款內(nèi)容完整，表述嚴(yán)謹(jǐn)準(zhǔn)確，相關(guān)手續(xù)齊備，避免出現(xiàn)重大疏漏。

　　第七條  企業(yè)應(yīng)當(dāng)建立合同審核和內(nèi)部會(huì)簽制度，重點(diǎn)審核合同的合規(guī)性、經(jīng)濟(jì)性、可行性、嚴(yán)密性等相關(guān)內(nèi)容。合同文本涉及相關(guān)部門或人員的，應(yīng)當(dāng)履行內(nèi)部審核會(huì)簽程序。

　　第八條  企業(yè)應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序與對(duì)方當(dāng)事人簽署合同。正式對(duì)外訂立的合同，應(yīng)當(dāng)由企業(yè)法定代表人或其授權(quán)人簽名并加蓋有關(guān)印章。

　　第三章  合同的履行

　　第九條  企業(yè)應(yīng)當(dāng)嚴(yán)格履行合同，同時(shí)監(jiān)控對(duì)方當(dāng)事人的履約情況。

　　合同履行過程中出現(xiàn)違約情形的，應(yīng)當(dāng)嚴(yán)格按照合同違約條款承擔(dān)或追究違約責(zé)任。

　　第十條  合同一經(jīng)簽署，不得隨意變更。因政策調(diào)整、市場(chǎng)變化等客觀因素確需變更的，應(yīng)由雙方協(xié)商一致，按照規(guī)定的權(quán)限和程序辦理變更或終止手續(xù)。

　　第十一條  企業(yè)應(yīng)當(dāng)建立合同糾紛處理制度。在合同履行過程中發(fā)生糾紛的，應(yīng)當(dāng)根據(jù)國(guó)家有關(guān)法律法規(guī)，在規(guī)定時(shí)效內(nèi)與對(duì)方協(xié)商解決。協(xié)商無效的，應(yīng)當(dāng)按照合同約定選擇仲裁或訴訟方式解決。

　　第四章  評(píng)估與披露

　　第十二條　企業(yè)應(yīng)當(dāng)建立合同管理評(píng)估制度，定期對(duì)合同簽署與履行情況進(jìn)行全面評(píng)估，發(fā)現(xiàn)異常情況，應(yīng)當(dāng)及時(shí)報(bào)告。

　　第十三條  企業(yè)應(yīng)當(dāng)披露重大合同的履行情況、合同糾紛、法律訴訟以及合同履行中的其他風(fēng)險(xiǎn)等內(nèi)容。

企業(yè)內(nèi)部控制應(yīng)用指引第xx號(hào)——內(nèi)部報(bào)告（征求意見稿）

　　第一章  總 則

　　第一條  為了促進(jìn)企業(yè)有效報(bào)告經(jīng)營(yíng)管理信息，揭示生產(chǎn)經(jīng)營(yíng)管理過程中存在的主要問題和風(fēng)險(xiǎn)，及時(shí)采取應(yīng)對(duì)措施，根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》，制定本指引。

　　第二條  本指引所稱內(nèi)部報(bào)告，是指企業(yè)內(nèi)部層級(jí)之間傳遞內(nèi)部經(jīng)營(yíng)管理信息的過程。

　　第三條  企業(yè)至少應(yīng)當(dāng)關(guān)注內(nèi)部報(bào)告的下列風(fēng)險(xiǎn)：

　?。ㄒ唬﹥?nèi)部報(bào)告信息不準(zhǔn)確，可能導(dǎo)致決策失誤。

　?。ǘ﹥?nèi)部報(bào)告信息傳遞不及時(shí)、不通暢，可能導(dǎo)致風(fēng)險(xiǎn)失控。

　　第四條  企業(yè)應(yīng)當(dāng)建立科學(xué)的內(nèi)部報(bào)告機(jī)制和信息系統(tǒng)，明確報(bào)告內(nèi)容、傳遞的方式和有效使用等相關(guān)要求，落實(shí)責(zé)任制，確保內(nèi)部報(bào)告信息及時(shí)溝通。

　　第二章  內(nèi)部報(bào)告的形成

　　第五條  企業(yè)應(yīng)當(dāng)以經(jīng)營(yíng)快報(bào)等方式，規(guī)定不同級(jí)次內(nèi)部報(bào)告的指標(biāo)體系，反映經(jīng)營(yíng)管理的主要情況。經(jīng)營(yíng)快報(bào)的內(nèi)容和形式應(yīng)當(dāng)簡(jiǎn)潔明了，通俗易懂，便于管理人員掌握相關(guān)信息，及時(shí)作出決策。

　　第六條  企業(yè)應(yīng)當(dāng)充分利用信息技術(shù)，采集、匯總、生成內(nèi)部報(bào)告信息，構(gòu)建科學(xué)的內(nèi)部報(bào)告網(wǎng)絡(luò)體系。企業(yè)內(nèi)部各級(jí)次均應(yīng)當(dāng)指定專人負(fù)責(zé)內(nèi)部報(bào)告工作，規(guī)定不同級(jí)次報(bào)告的時(shí)點(diǎn)，確保在同一時(shí)點(diǎn)上形成分級(jí)和匯總信息。

　　重要風(fēng)險(xiǎn)信息可以直接報(bào)告高級(jí)管理人員。

　　第七條  企業(yè)應(yīng)當(dāng)拓寬內(nèi)部報(bào)告渠道，通過多種有效方式，鼓勵(lì)員工為企業(yè)經(jīng)營(yíng)發(fā)展提供合理化建議，反映和舉報(bào)生產(chǎn)經(jīng)營(yíng)中的違規(guī)、舞弊行為。

　　第三章  內(nèi)部報(bào)告的使用

　　第八條  企業(yè)各級(jí)管理人員應(yīng)當(dāng)充分利用內(nèi)部報(bào)告，管理和指導(dǎo)企業(yè)的生產(chǎn)經(jīng)營(yíng)，嚴(yán)格績(jī)效考核和責(zé)任追究制度，確保企業(yè)實(shí)現(xiàn)發(fā)展目標(biāo)。

　　第九條  企業(yè)對(duì)于內(nèi)部報(bào)告反映出的經(jīng)營(yíng)管理中存在的突出問題和重大風(fēng)險(xiǎn)，應(yīng)當(dāng)啟動(dòng)應(yīng)急預(yù)案。

　　第十條  企業(yè)應(yīng)當(dāng)建立內(nèi)部報(bào)告的評(píng)估制度，對(duì)內(nèi)部報(bào)告的形成和使用進(jìn)行全面評(píng)估，重點(diǎn)關(guān)注報(bào)告信息的準(zhǔn)確性和溝通機(jī)制的有效性。對(duì)于內(nèi)部報(bào)告中發(fā)現(xiàn)的問題，應(yīng)當(dāng)及時(shí)采取改進(jìn)措施，充分發(fā)揮內(nèi)部報(bào)告在經(jīng)營(yíng)管理中的重要作用。

企業(yè)內(nèi)部控制應(yīng)用指引第xx號(hào)——信息系統(tǒng)（征求意見稿）

　　第一章  總  則

　　第一條  為了發(fā)揮信息系統(tǒng)在企業(yè)內(nèi)部控制中的作用，實(shí)現(xiàn)信息系統(tǒng)與內(nèi)部控制的有機(jī)結(jié)合，根據(jù)有關(guān)法律法規(guī)和《企業(yè)內(nèi)部控制基本規(guī)范》，制定本指引。

　　第二條  本指引所稱信息系統(tǒng)，是指企業(yè)利用計(jì)算機(jī)和通信技術(shù)，對(duì)內(nèi)部控制進(jìn)行集成、轉(zhuǎn)化和提升，形成由人員、硬件、軟件、信息、運(yùn)行規(guī)程等組成的管理平臺(tái)。

　　第三條  企業(yè)建立與實(shí)施內(nèi)部控制，應(yīng)當(dāng)利用現(xiàn)代管理手段，開發(fā)信息系統(tǒng)，優(yōu)化管理流程，減少人為操縱因素，不斷提高內(nèi)部控制效能。

　　第四條  企業(yè)應(yīng)當(dāng)加強(qiáng)信息系統(tǒng)建設(shè)的組織領(lǐng)導(dǎo)，加大投入，明確相關(guān)部門和單位的職責(zé)權(quán)限，建立有效的工作機(jī)制。

　　企業(yè)應(yīng)當(dāng)指定專門機(jī)構(gòu)對(duì)信息系統(tǒng)建設(shè)實(shí)施歸口管理，可以委托專業(yè)服務(wù)機(jī)構(gòu)從事信息系統(tǒng)的開發(fā)、運(yùn)行與維護(hù)等工作。

　　企業(yè)負(fù)責(zé)人對(duì)信息系統(tǒng)建設(shè)負(fù)責(zé)。

　　第五條  企業(yè)利用信息系統(tǒng)實(shí)施內(nèi)部控制，至少應(yīng)當(dāng)關(guān)注下列風(fēng)險(xiǎn)：

　?。ㄒ唬┤狈π畔⑾到y(tǒng)建設(shè)整體規(guī)劃或規(guī)劃不當(dāng)，可能導(dǎo)致重復(fù)建設(shè)，形成信息孤島，影響企業(yè)發(fā)展目標(biāo)的實(shí)現(xiàn)。

　?。ǘ╅_發(fā)不合理或不符合內(nèi)部控制要求，可能導(dǎo)致無法利用信息系統(tǒng)實(shí)施有效控制。

　?。ㄈ┦跈?quán)管理不當(dāng)，可能導(dǎo)致非法操作和舞弊。

　?。ㄋ模┌踩S護(hù)措施不當(dāng)，可能導(dǎo)致信息泄漏或毀損，系統(tǒng)無法正常運(yùn)行。

　　第六條  企業(yè)應(yīng)當(dāng)根據(jù)發(fā)展戰(zhàn)略，結(jié)合組織架構(gòu)、業(yè)務(wù)范圍、地域分布、技術(shù)能力等因素，制定信息系統(tǒng)建設(shè)整體規(guī)劃，進(jìn)行統(tǒng)籌安排，明確系統(tǒng)開發(fā)、運(yùn)行與維護(hù)中的主要風(fēng)險(xiǎn)點(diǎn)，采取相應(yīng)措施，實(shí)施有效控制。

　　第二章  信息系統(tǒng)的開發(fā)

　　第七條  企業(yè)信息系統(tǒng)歸口管理部門應(yīng)當(dāng)根據(jù)信息系統(tǒng)建設(shè)整體規(guī)劃，提出信息系統(tǒng)項(xiàng)目建設(shè)方案，按規(guī)定的權(quán)限和程序?qū)徟髮?shí)施。

　　第八條  企業(yè)開發(fā)信息系統(tǒng)，應(yīng)當(dāng)明確提出開發(fā)需求和關(guān)鍵控制點(diǎn)，采取多種方式與開發(fā)單位進(jìn)行充分溝通，為系統(tǒng)開發(fā)奠定良好基礎(chǔ)。

　　企業(yè)應(yīng)當(dāng)加強(qiáng)信息系統(tǒng)開發(fā)全過程的跟蹤管理。

　　第九條  企業(yè)應(yīng)當(dāng)組織專業(yè)機(jī)構(gòu)對(duì)開發(fā)完成的信息系統(tǒng)進(jìn)行驗(yàn)收測(cè)試，驗(yàn)收測(cè)試與系統(tǒng)開發(fā)應(yīng)當(dāng)相互分離，確保在功能、性能、控制要求和安全性等方面滿足開發(fā)需求。

　　驗(yàn)收通過的信息系統(tǒng)，應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序?qū)徟笊暇€實(shí)施。

　　第十條  企業(yè)應(yīng)當(dāng)切實(shí)做好信息系統(tǒng)上線前的各項(xiàng)準(zhǔn)備工作，培訓(xùn)業(yè)務(wù)操作和系統(tǒng)管理人員，制定科學(xué)的上線計(jì)劃和新舊系統(tǒng)轉(zhuǎn)換方案，考慮應(yīng)急預(yù)案，確保新舊系統(tǒng)順利切換和平穩(wěn)銜接。

　　第三章  信息系統(tǒng)的運(yùn)行與維護(hù)

　　第十一條  企業(yè)應(yīng)當(dāng)加強(qiáng)信息系統(tǒng)運(yùn)行與維護(hù)的管理，跟蹤和發(fā)現(xiàn)系統(tǒng)運(yùn)行中存在的問題，不斷進(jìn)行調(diào)整和完善。

　　企業(yè)應(yīng)當(dāng)建立系統(tǒng)數(shù)據(jù)定期備份制度，明確備份范圍、備份頻度、備份方法、備份責(zé)任人、備份存放地點(diǎn)、備份有效性檢查等內(nèi)容。

　　第十二條  企業(yè)應(yīng)當(dāng)根據(jù)業(yè)務(wù)性質(zhì)、重要性程度、涉密情況等確定信息系統(tǒng)的安全等級(jí)，采用相應(yīng)的制度和技術(shù)手段，確保信息系統(tǒng)安全、穩(wěn)定、高效運(yùn)行。

　　企業(yè)應(yīng)當(dāng)建立信息系統(tǒng)安全保密和泄密責(zé)任追究制度。

　　第十三條  企業(yè)應(yīng)當(dāng)綜合利用防火墻、路由器等網(wǎng)絡(luò)設(shè)備，漏洞掃描、入侵檢測(cè)等軟件技術(shù)，以及遠(yuǎn)程訪問安全策略等手段加強(qiáng)網(wǎng)絡(luò)安全，防范來自網(wǎng)絡(luò)的攻擊和非法侵入。

　　通過網(wǎng)絡(luò)傳輸?shù)纳婷芑蛘哧P(guān)鍵數(shù)據(jù)，應(yīng)當(dāng)采取加密傳輸?shù)却胧┐_保信息傳遞的保密性、準(zhǔn)確性和完整性。

　　第十四條  企業(yè)應(yīng)當(dāng)加強(qiáng)服務(wù)器等關(guān)鍵信息設(shè)備的管理，建立良好的物理環(huán)境，指定專人負(fù)責(zé)檢查，及時(shí)處理異常情況，任何人未經(jīng)授權(quán)不得接觸關(guān)鍵信息設(shè)備。

　　第四章  評(píng)估與披露

　　第十五條　企業(yè)應(yīng)當(dāng)建立利用信息系統(tǒng)實(shí)施內(nèi)部控制的評(píng)估制度，對(duì)信息系統(tǒng)開發(fā)、運(yùn)行與維護(hù)的全過程進(jìn)行評(píng)估，發(fā)現(xiàn)異常情況，應(yīng)當(dāng)及時(shí)報(bào)告。

　　第十六條  企業(yè)應(yīng)當(dāng)披露利用信息系統(tǒng)實(shí)施內(nèi)部控制的情況及存在的主要問題。