关于加快构建中央企业内部控制体系有关事项的通知
关于加快构建中央企业内部控制体系有关事项的通知
国资发评价〔2012〕68号
各中央企业：
近年来，部分中央企业按照财政部等五部委印发的《企业内部控制基本规范》和配套指引的有关要求，相继启动了内部控制建设与实施工作，取得了积极成效。为推动中央企业扎实开展管理提升活动，加快构建内部控制体系，夯实基础管理工作，促进实现做强做优、培育具有国际竞争力的世界一流企业的发展目标，经研究，现将有关事项通知如下：
一、提高思想认识，切实加强对内部控制工作的组织领导。当前及今后一个时期，中央企业的改革发展将面临极其复杂的外部环境，经营压力和风险加大，迫切要求企业强基固本，实现规范、稳健、高效发展。完善的企业内部控制体系，是企业提升资源配置效率和防范经营风险的重要保障。各中央企业主要负责人要高度重视内部控制工作，将建立健全内部控制体系作为管理提升活动的重要任务来抓，切实加强组织领导。集团层面要成立专门的内部控制工作领导机构，负责内部控制工作的组织协调；设立专职机构或确定牵头部门，配备专职工作人员，具体负责内部控制体系建设与实施工作；建立相关部门共同参与的跨部门联动工作机制，明确分工，落实责任，共同推进，并做好对子企业内部控制建设的组织指导工作；按照内部控制建设与监督评价职责相分离的原则，明确内部审计或相关部门负责组织内部控制评价工作。各中央企业要建立健全内部控制工作责任制，将内部控制建设与执行效果纳入绩效考核体系，确保内部控制不断完善并得到有效执行，为战略有效实施、资源优化配置、企业价值提升提供强有力的支撑。
二、分类分步推进，全面启动内部控制建设与实施工作。各中央企业要力争用两年时间，按照《企业内部控制基本规范》和配套指引的要求，建立规范、完善的内部控制体系。总体安排是：已在全集团范围内建立起内部控制体系的中央企业，应当重点抓好有效执行和持续改进工作，着力提升内部控制的健全性和有效性；主业资产实现整体上市或所属控股上市公司资产比重超过60%、尚未在全集团范围内启动内部控制建设工作的中央企业，应当统筹规划、协同推进全集团内部控制体系建设，着力抓好集团总部与各类子企业同步建设与稳步实施工作，于2012年建立起覆盖全集团的内部控制体系；其他中央企业应当抓紧启动内部控制体系建设工作，确保2013年全面完成集团内部控制体系的建设与实施工作。各中央企业要以开展管理提升活动为契机，结合本集团内部控制工作实际，以提高经营效率和效果为目标，以风险管理为导向，以流程梳理为基础，以财务内部控制为切入点，以关键控制活动为重点，制订全集团内部控制整体建设实施方案或持续改进计划，明确总体建设目标和分阶段任务，经董事会（或相应决策机构）批准后，于2012年8月31日前报国资委备案。
三、立足企业实际，建立健全内部控制体系。各中央企业要按照管理制度化、制度流程化、流程信息化的要求，立足企业实际，倡导全员参与，注重控制实效，防止流于形式，抓好内部控制建设的基础工作和关键环节。一是建立规范的公司治理结构和议事规则，明确各类治理主体的权利运行机制，合理设置职责权限，规范决策程序，确保“三重一大”集体决策制度有效落实，建设和倡导合规、诚信的企业文化，提高企业依法合规经营管理的能力，持续改进内部控制建设与执行工作。二是以价值管理为主线，以风险管理为导向，全面梳理各类各项业务流程，查找经营管理风险点，评估风险影响程度，编制分类风险与缺陷清单，明确关键控制节点和控制要求，实施业务流程再造，编制内部控制管理手册，促进业务处理规范化和标准化。三是加强重点流程与特殊业务的内部控制，着力抓好资金、投资、采购、基建、销售、产权管理、人力资源管理、质量管理、安全生产等关键业务流程控制，加强境外资产、金融及其衍生业务、重大经济合同和节能减排等特殊业务的内部控制建设，建立重大风险预警与应急机制，制订和落实应急预案。四是结合内部控制目标，梳理完善管理制度体系，并根据业务发展要求和外部经营环境变化，持续检验和评估管理制度的有效性，建立动态调整与改进机制，防止出现制度缺失和流程缺陷。五是推进内部控制体系建设同信息化建设的融合对接，在将制度和控制措施嵌入流程的基础上，结合企业信息化建设进程，将业务流程和控制措施逐步固化到信息系统，实现在线运行。
四、采取得力措施，确保内部控制有效执行。内部控制重在有效执行，各中央企业要采取切实措施，确保内部控制有效执行。一是要落实内部控制执行责任制，建立主要负责人承诺制，明确企业主要负责人对内部控制有效执行负总责，带头执行内部控制，不超越内部控制做决策。二是要逐级进行责任分解，将内部控制执行与管理权限配置、岗位责任落实有机结合，建立内部控制体系的培训机制，做好上岗前培训和持续教育，确保每个岗位员工熟知本岗位权限和职责，并具备相应的专业胜任能力，形成员工积极参与、自觉执行、主动监督的全员内部控制意识与氛围。三是建立重大风险信息沟通与报告路径、责任与处理机制，确保内部控制重大风险信息顺畅沟通和及时应对。四是加强内部控制日常监督检查，内部控制专职机构或牵头部门要通过在线测试、现场调查等方式，加强对同级部门和各级子企业内部控制执行有效性的日常监督检查，确保内部控制有效执行；尤其是内部控制出现无效或者失效时，要认真查找制度缺失或流程缺陷，分析原因，及时进行改进和完善。
五、加强评价与审计，促进内部控制持续改进与优化。各中央企业要认真组织开展内部控制年度评价与审计工作，促进内部控制持续改进与优化。一是要按照内部控制基本原则和要求，设计适合企业自身特点的评价体系和内部控制缺陷认定标准，并在全集团范围内推行应用。二是企业内部审计或相关部门要组织开展对本集团内部控制的年度自评工作，尤其要加强对重点子企业、基层子企业和关键业务流程内部控制有效性的检查评价；企业可以根据需要，聘请外部中介机构协助开展内部控制评价工作或进行内部控制审计。三是要加强缺陷管理，通过内部控制评价工作，充分揭示内部控制的设计缺陷和运行缺陷，提出管理改进建议，及时报告董事会和管理层，并跟踪落实缺陷整改，实现内部控制闭环管理，促进控制优化。四是要建立内部控制重大缺陷追究制度，内部控制评价和审计结果要与履职评估或绩效考核相结合，逐级落实内部控制组织领导责任。五是要做好与风险管理工作的有机结合，内部控制是风险管理的有效措施，各中央企业要紧密结合风险管理实践，充分利用风险管理体系框架，加强工作协同，形成工作合力，共同推动企业管理的持续改进。
六、按时报送评价报告，加强出资人监督检查。各中央企业应当自2013年起，于每年5月31日前向国资委报送内部控制评价报告，同时抄送派驻本企业监事会。国资委将采取多种形式，及时总结推广中央企业内部控制工作经验；加强对中央企业内部控制工作的监督检查，将内部控制有效性作为经济责任审计、专项审计以及各类监督检查工作的重要内容，并定期选取部分企业针对关键业务流程开展内部控制有效性的专项检查。监督检查中发现内部控制存在重大缺陷的，将根据其性质或影响程度在业绩考核中给予扣分或降级处理；对于因内部控制缺陷造成资产损失的，按照《中央企业资产损失责任追究暂行办法》（国资委令第20号）的有关规定，追究相关责任人的责任；对于在监督检查中发现的重大缺陷，企业在自我评价和审计工作中未充分揭示或未及时报告的，将追究内部控制评价部门和外部中介机构的责任。对于建立规范董事会的中央企业，国资委还将把内部控制的有效性作为董事会履职评估的重要内容。
各中央企业要高度重视内部控制工作，统筹协调，周密部署，抓紧推进内部控制建设与实施工作，采取有力措施保证内部控制有效执行，推动经营管理水平不断提升。
国务院国有资产监督管理委员会
中华人民共和国财政部
二○一二年五月七日