財會〔2017〕21號

中共中央直屬機關事務管理局、國家機關事務管理局財務司，各省、自治區(qū)、直轄市、計劃單列市財政廳（局），新疆生產建設兵團財務局：

　　為貫徹落實黨中央、國務院關于“穩(wěn)增長、促改革、調結構、惠民生、防風險”的有關要求，引導和推動小企業(yè)加強內部控制建設，提升經營管理水平和風險防范能力，促進小企業(yè)健康可持續(xù)發(fā)展，根據《中華人民共和國會計法》《中華人民共和國公司法》等法律法規(guī)及《企業(yè)內部控制基本規(guī)范》，財政部制定了《小企業(yè)內部控制規(guī)范（試行）》，現予印發(fā)。請各小企業(yè)參照執(zhí)行。

　　執(zhí)行中有何問題，請及時反饋我們。　　

　　附件：小企業(yè)內部控制規(guī)范（試行）

　　財政部

　　2017年6月29日

附件：

小企業(yè)內部控制規(guī)范（試行）

第一章  總  則

　　第一條 為了指導小企業(yè)建立和有效實施內部控制，提高經營管理水平和風險防范能力，促進小企業(yè)健康可持續(xù)發(fā)展，根據《中華人民共和國會計法》《中華人民共和國公司法》等法律法規(guī)及《企業(yè)內部控制基本規(guī)范》，制定本規(guī)范。

　　第二條 本規(guī)范適用于在中華人民共和國境內依法設立的、尚不具備執(zhí)行《企業(yè)內部控制基本規(guī)范》及其配套指引條件的小企業(yè)。

　　小企業(yè)的劃分標準按照《中小企業(yè)劃型標準規(guī)定》執(zhí)行。

　　執(zhí)行《企業(yè)內部控制基本規(guī)范》及其配套指引的企業(yè)集團，其集團內屬于小企業(yè)的母公司和子公司，也應當執(zhí)行《企業(yè)內部控制基本規(guī)范》及其配套指引。

　　企業(yè)集團、母公司和子公司的定義與《企業(yè)會計準則》的規(guī)定相同。

　　第三條 本規(guī)范所稱內部控制，是指由小企業(yè)負責人及全體員工共同實施的、旨在實現控制目標的過程。

　　第四條 小企業(yè)內部控制的目標是合理保證小企業(yè)經營管理合法合規(guī)、資金資產安全和財務報告信息真實完整可靠。

　　第五條 小企業(yè)建立與實施內部控制，應當遵循下列原則：

　?。ㄒ唬╋L險導向原則。內部控制應當以防范風險為出發(fā)點，重點關注對實現內部控制目標造成重大影響的風險領域。

　?。ǘ┻m應性原則。內部控制應當與企業(yè)發(fā)展階段、經營規(guī)模、管理水平等相適應，并隨著情況的變化及時加以調整。

　?。ㄈ嵸|重于形式原則。內部控制應當注重實際效果，而不局限于特定的表現形式和實現手段。

　?。ㄋ模┏杀拘б嬖瓌t。內部控制應當權衡實施成本與預期效益，以合理的成本實現有效控制。

　　第六條 小企業(yè)建立與實施內部控制應當遵循下列總體要求：

　?。ㄒ唬淞⒁婪ń洜I、誠實守信的意識，制定并實施長遠發(fā)展目標和戰(zhàn)略規(guī)劃，為內部控制的持續(xù)有效運行提供良好環(huán)境。

　　（二）及時識別、評估與實現控制目標相關的內外部風險，并合理確定風險應對策略。

　?。ㄈ└鶕L險評估結果，開展相應的控制活動，將風險控制在可承受范圍之內。

　?。ㄋ模┘皶r、準確地收集、傳遞與內部控制相關的信息，并確保其在企業(yè)內部、企業(yè)與外部之間的有效溝通。

　?。ㄎ澹炔靠刂频慕⑴c實施情況進行監(jiān)督檢查，識別內部控制存在的問題并及時督促改進。

　　（六）形成建立、實施、監(jiān)督及改進內部控制的管理閉環(huán)，并使其持續(xù)有效運行。

　　第七條 小企業(yè)主要負責人對本企業(yè)內部控制的建立健全和有效實施負責。

　　小企業(yè)可以指定適當的部門（崗位），具體負責組織協調和推動內部控制的建立與實施工作。

第二章 內部控制建立與實施

　　第八條 小企業(yè)應當圍繞控制目標，以風險為導向確定內部控制建設的領域，設計科學合理的控制活動或對現有控制活動進行梳理、完善和優(yōu)化，確保內部控制體系能夠持續(xù)有效運行。

　　第九條 小企業(yè)應當依據所設定的內部控制目標和內部控制建設工作規(guī)劃，有針對性地選擇評估對象開展風險評估。

　　風險評估對象可以是整個企業(yè)或某個部門，也可以是某個業(yè)務領域、某個產品或某個具體事項。

　　第十條 小企業(yè)應當恰當識別與控制目標相關的內外部風險，如合規(guī)性風險、資金資產安全風險、信息安全風險、合同風險等。

　　第十一條 小企業(yè)應當采用適當的風險評估方法，綜合考慮風險發(fā)生的可能性、風險發(fā)生后可能造成的影響程度以及可能持續(xù)的時間，對識別的風險進行分析和排序，確定重點關注和優(yōu)先控制的風險。

　　常用的風險評估方法包括問卷調查、集體討論、專家咨詢、管理層訪談、行業(yè)標桿比較等。

　　第十二條 小企業(yè)開展風險評估既可以結合經營管理活動進行，也可以專門組織開展。

　　小企業(yè)應當定期開展系統(tǒng)全面的風險評估。在發(fā)生重大變化以及需要對重大事項進行決策時，小企業(yè)可以相應增加風險評估的頻率。

　　第十三條 小企業(yè)開展風險評估，可以考慮聘請外部專家提供技術支持。

　　第十四條 小企業(yè)應當根據風險評估的結果，制定相應的風險應對策略，對相關風險進行管理。

　　風險應對策略一般包括接受、規(guī)避、降低、分擔等四種策略。

　　小企業(yè)應當將內部控制作為降低風險的主要手段，在權衡成本效益之后，采取適當的控制措施將風險控制在本企業(yè)可承受范圍之內。

　　第十五條 小企業(yè)建立與實施內部控制應當重點關注下列管理領域：

　?。ㄒ唬┵Y金管理；

　?。ǘ┲匾Y產管理（包括核心技術）；

　　（三）債務與擔保業(yè)務管理；

　?。ㄋ模┒愘M管理；

　?。ㄎ澹┏杀举M用管理；

　?。┖贤芾?；

　?。ㄆ撸┲匾蛻艉凸坦芾?；

　?。ò耍╆P鍵崗位人員管理；

　?。ň牛┬畔⒓夹g管理；

　　（十）其他需要關注的領域。

　　第十六條  小企業(yè)在建立內部控制時，應當根據控制目標，按照風險評估的結果，結合自身實際情況，制定有效的內部控制措施。

　　內部控制措施一般包括不相容崗位相分離控制、內部授權審批控制、會計控制、財產保護控制、單據控制等。

　　第十七條 不相容崗位相分離控制要求小企業(yè)根據國家有關法律法規(guī)的要求及自身實際情況，合理設置不相容崗位，確保不相容崗位由不同的人員擔任，并合理劃分業(yè)務和事項的申請、內部審核審批、業(yè)務執(zhí)行、信息記錄、內部監(jiān)督等方面的責任。

　　因資源限制等原因無法實現不相容崗位相分離的，小企業(yè)應當采取抽查交易文檔、定期資產盤點等替代性控制措施。

　　第十八條 內部授權審批控制要求小企業(yè)根據常規(guī)授權和特別授權的規(guī)定，明確各部門、各崗位辦理業(yè)務和事項的權限范圍、審批程序和相關責任。常規(guī)授權是指小企業(yè)在日常經營管理活動中按照既定的職責和程序進行的授權。特別授權是指小企業(yè)在特殊情況、特定條件下進行的授權。小企業(yè)應當嚴格控制特別授權。

　　小企業(yè)各級管理人員應當在授權范圍內行使職權、辦理業(yè)務。

　　第十九條 會計控制要求小企業(yè)嚴格執(zhí)行國家統(tǒng)一的會計準則制度，加強會計基礎工作，明確會計憑證、會計賬簿和財務會計報告的處理程序，加強會計檔案管理，保證會計資料真實完整。

　　小企業(yè)應當根據會計業(yè)務的需要，設置會計機構；或者在有關機構中設置會計人員并指定會計主管人員；或者委托經批準設立從事會計代理記賬業(yè)務的中介機構代理記賬。

　　小企業(yè)應當選擇使用符合《中華人民共和國會計法》和國家統(tǒng)一的會計制度規(guī)定的會計信息系統(tǒng)（電算化軟件）。

　　第二十條 財產保護控制要求小企業(yè)建立財產日常管理和定期清查制度，采取財產記錄、實物保管、定期盤點、賬實核對等措施，確保財產安全完整。

　　第二十一條 單據控制要求小企業(yè)明確各種業(yè)務和事項所涉及的表單和票據，并按照規(guī)定填制、審核、歸檔和保管各類單據。

　　第二十二條 小企業(yè)應當根據內部控制目標，綜合運用上述內部控制措施，對企業(yè)面臨的各類內外部風險實施有效控制。

　　第二十三條 小企業(yè)在采取內部控制措施時，應當對實施控制的責任人、頻率、方式、文檔記錄等內容做出明確規(guī)定。

　　有條件的小企業(yè)可以采用內部控制手冊等書面形式來明確內部控制措施。

　　第二十四條 小企業(yè)可以利用現有的管理基礎，將內部控制要求與企業(yè)管理體系進行融合，提高內部控制建立與實施工作的實效性。

　　第二十五條 小企業(yè)在實施內部控制的過程中，可以采用靈活適當的信息溝通方式，以實現小企業(yè)內部各管理層級、業(yè)務部門之間，以及與外部投資者、債權人、客戶和供應商等有關方面之間的信息暢通。

　　內外部信息溝通方式主要包括發(fā)函、面談、專題會議、電話等。

　　第二十六條 小企業(yè)應當通過加強人員培訓等方式，提高實施內部控制的責任人的勝任能力，確保內部控制得到有效實施。

　　第二十七條 在發(fā)生下列情形時，小企業(yè)應當評估現行的內部控制措施是否仍然適用，并對不適用的部分及時進行更新優(yōu)化：

　?。ㄒ唬┢髽I(yè)戰(zhàn)略方向、業(yè)務范圍、經營管理模式、股權結構發(fā)生重大變化；

　　（二）企業(yè)面臨的風險發(fā)生重大變化；

　?。ㄈ╆P鍵崗位人員勝任能力不足；

　?。ㄋ模┢渌赡軐ζ髽I(yè)產生重大影響的事項。

第三章  內部控制監(jiān)督

　　第二十八條 小企業(yè)應當結合自身實際情況和管理需要建立適當的內部控制監(jiān)督機制，對內部控制的建立與實施情況進行日常監(jiān)督和定期評價。

　　第二十九條 小企業(yè)應當選用具備勝任能力的人員實施內部控制監(jiān)督。

　　實施內部控制的責任人開展自我檢查不能替代監(jiān)督。

　　具備條件的小企業(yè)，可以設立內部審計部門（崗位）或通過內部審計業(yè)務外包來提高內部控制監(jiān)督的獨立性和質量。

　　第三十條 小企業(yè)開展內部控制日常監(jiān)督應當重點關注下列情形：

　?。ㄒ唬┮蛸Y源限制而無法實現不相容崗位相分離；

　　（二）業(yè)務流程發(fā)生重大變化；

　?。ㄈ╅_展新業(yè)務、采用新技術、設立新崗位；

　?。ㄋ模╆P鍵崗位人員勝任能力不足或關鍵崗位出現人才流失；

　?。ㄎ澹┛赡苓`反有關法律法規(guī)；

　　（六）其他應通過風險評估識別的重大風險。

　　第三十一條 小企業(yè)對于日常監(jiān)督中發(fā)現的問題，應當分析其產生的原因以及影響程度，制定整改措施，及時進行整改。

　　第三十二條 小企業(yè)應當至少每年開展一次全面系統(tǒng)的內部控制評價工作，并可以根據自身實際需要開展不定期專項評價。

　　第三十三條 小企業(yè)應當根據年度評價結果，結合內部控制日常監(jiān)督情況，編制年度內部控制報告，并提交小企業(yè)主要負責人審閱。

　　內部控制報告至少應當包括內部控制評價的范圍、內部控制中存在的問題、整改措施、整改責任人、整改時間表及上一年度發(fā)現問題的整改落實情況等內容。

　　第三十四條 有條件的小企業(yè)可以委托會計師事務所對內部控制的有效性進行審計。

　　第三十五條 小企業(yè)可以將內部控制監(jiān)督的結果納入績效考核的范圍，促進內部控制的有效實施。

第四章  附  則

　　第三十六條 符合《中小企業(yè)劃型標準規(guī)定》所規(guī)定的微型企業(yè)標準的企業(yè)參照執(zhí)行本規(guī)范。

　　第三十七條 對于本規(guī)范中未規(guī)定的業(yè)務活動的內部控制，小企業(yè)可以參照執(zhí)行《企業(yè)內部控制基本規(guī)范》及其配套指引。

　　第三十八條 鼓勵有條件的小企業(yè)執(zhí)行《企業(yè)內部控制基本規(guī)范》及其配套指引。

　　第三十九條 本規(guī)范由財政部負責解釋。

　　第四十條 本規(guī)范自2018年1月1日起施行。