小企業(yè)內(nèi)部控制規(guī)范（試行）
 
第一章  總  則
第一條 為了指導(dǎo)小企業(yè)建立和有效實(shí)施內(nèi)部控制，提高經(jīng)營管理水平和風(fēng)險(xiǎn)防范能力，促進(jìn)小企業(yè)健康可持續(xù)發(fā)展，根據(jù)《中華人民共和國會(huì)計(jì)法》《中華人民共和國公司法》等法律法規(guī)及《企業(yè)內(nèi)部控制基本規(guī)范》，制定本規(guī)范。
第二條 本規(guī)范適用于在中華人民共和國境內(nèi)依法設(shè)立的、尚不具備執(zhí)行《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引條件的小企業(yè)。
小企業(yè)的劃分標(biāo)準(zhǔn)按照《中小企業(yè)劃型標(biāo)準(zhǔn)規(guī)定》執(zhí)行。
執(zhí)行《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引的企業(yè)集團(tuán)，其集團(tuán)內(nèi)屬于小企業(yè)的母公司和子公司，也應(yīng)當(dāng)執(zhí)行《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引。
企業(yè)集團(tuán)、母公司和子公司的定義與《企業(yè)會(huì)計(jì)準(zhǔn)則》的規(guī)定相同。
第三條 本規(guī)范所稱內(nèi)部控制，是指由小企業(yè)負(fù)責(zé)人及全體員工共同實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過程。
第四條 小企業(yè)內(nèi)部控制的目標(biāo)是合理保證小企業(yè)經(jīng)營管理合法合規(guī)、資金資產(chǎn)安全和財(cái)務(wù)報(bào)告信息真實(shí)完整可靠。
第五條 小企業(yè)建立與實(shí)施內(nèi)部控制，應(yīng)當(dāng)遵循下列原則：
（一）風(fēng)險(xiǎn)導(dǎo)向原則。內(nèi)部控制應(yīng)當(dāng)以防范風(fēng)險(xiǎn)為出發(fā)點(diǎn)，重點(diǎn)關(guān)注對(duì)實(shí)現(xiàn)內(nèi)部控制目標(biāo)造成重大影響的風(fēng)險(xiǎn)領(lǐng)域。
（二）適應(yīng)性原則。內(nèi)部控制應(yīng)當(dāng)與企業(yè)發(fā)展階段、經(jīng)營規(guī)模、管理水平等相適應(yīng)，并隨著情況的變化及時(shí)加以調(diào)整。
（三）實(shí)質(zhì)重于形式原則。內(nèi)部控制應(yīng)當(dāng)注重實(shí)際效果，而不局限于特定的表現(xiàn)形式和實(shí)現(xiàn)手段。
（四）成本效益原則。內(nèi)部控制應(yīng)當(dāng)權(quán)衡實(shí)施成本與預(yù)期效益，以合理的成本實(shí)現(xiàn)有效控制。
第六條 小企業(yè)建立與實(shí)施內(nèi)部控制應(yīng)當(dāng)遵循下列總體要求：
（一）樹立依法經(jīng)營、誠實(shí)守信的意識(shí)，制定并實(shí)施長遠(yuǎn)發(fā)展目標(biāo)和戰(zhàn)略規(guī)劃，為內(nèi)部控制的持續(xù)有效運(yùn)行提供良好環(huán)境。
（二）及時(shí)識(shí)別、評(píng)估與實(shí)現(xiàn)控制目標(biāo)相關(guān)的內(nèi)外部風(fēng)險(xiǎn)，并合理確定風(fēng)險(xiǎn)應(yīng)對(duì)策略。
（三）根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，開展相應(yīng)的控制活動(dòng)，將風(fēng)險(xiǎn)控制在可承受范圍之內(nèi)。
（四）及時(shí)、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息，并確保其在企業(yè)內(nèi)部、企業(yè)與外部之間的有效溝通。
（五）對(duì)內(nèi)部控制的建立與實(shí)施情況進(jìn)行監(jiān)督檢查，識(shí)別內(nèi)部控制存在的問題并及時(shí)督促改進(jìn)。
（六）形成建立、實(shí)施、監(jiān)督及改進(jìn)內(nèi)部控制的管理閉環(huán)，并使其持續(xù)有效運(yùn)行。
第七條 小企業(yè)主要負(fù)責(zé)人對(duì)本企業(yè)內(nèi)部控制的建立健全和有效實(shí)施負(fù)責(zé)。
小企業(yè)可以指定適當(dāng)?shù)牟块T（崗位），具體負(fù)責(zé)組織協(xié)調(diào)和推動(dòng)內(nèi)部控制的建立與實(shí)施工作。
第二章 內(nèi)部控制建立與實(shí)施
第八條 小企業(yè)應(yīng)當(dāng)圍繞控制目標(biāo)，以風(fēng)險(xiǎn)為導(dǎo)向確定內(nèi)部控制建設(shè)的領(lǐng)域，設(shè)計(jì)科學(xué)合理的控制活動(dòng)或?qū)ΜF(xiàn)有控制活動(dòng)進(jìn)行梳理、完善和優(yōu)化，確保內(nèi)部控制體系能夠持續(xù)有效運(yùn)行。
第九條 小企業(yè)應(yīng)當(dāng)依據(jù)所設(shè)定的內(nèi)部控制目標(biāo)和內(nèi)部控制建設(shè)工作規(guī)劃，有針對(duì)性地選擇評(píng)估對(duì)象開展風(fēng)險(xiǎn)評(píng)估。
風(fēng)險(xiǎn)評(píng)估對(duì)象可以是整個(gè)企業(yè)或某個(gè)部門，也可以是某個(gè)業(yè)務(wù)領(lǐng)域、某個(gè)產(chǎn)品或某個(gè)具體事項(xiàng)。
第十條 小企業(yè)應(yīng)當(dāng)恰當(dāng)識(shí)別與控制目標(biāo)相關(guān)的內(nèi)外部風(fēng)險(xiǎn)，如合規(guī)性風(fēng)險(xiǎn)、資金資產(chǎn)安全風(fēng)險(xiǎn)、信息安全風(fēng)險(xiǎn)、合同風(fēng)險(xiǎn)等。
第十一條 小企業(yè)應(yīng)當(dāng)采用適當(dāng)?shù)娘L(fēng)險(xiǎn)評(píng)估方法，綜合考慮風(fēng)險(xiǎn)發(fā)生的可能性、風(fēng)險(xiǎn)發(fā)生后可能造成的影響程度以及可能持續(xù)的時(shí)間，對(duì)識(shí)別的風(fēng)險(xiǎn)進(jìn)行分析和排序，確定重點(diǎn)關(guān)注和優(yōu)先控制的風(fēng)險(xiǎn)。
常用的風(fēng)險(xiǎn)評(píng)估方法包括問卷調(diào)查、集體討論、專家咨詢、管理層訪談、行業(yè)標(biāo)桿比較等。
第十二條 小企業(yè)開展風(fēng)險(xiǎn)評(píng)估既可以結(jié)合經(jīng)營管理活動(dòng)進(jìn)行，也可以專門組織開展。
小企業(yè)應(yīng)當(dāng)定期開展系統(tǒng)全面的風(fēng)險(xiǎn)評(píng)估。在發(fā)生重大變化以及需要對(duì)重大事項(xiàng)進(jìn)行決策時(shí)，小企業(yè)可以相應(yīng)增加風(fēng)險(xiǎn)評(píng)估的頻率。
第十三條 小企業(yè)開展風(fēng)險(xiǎn)評(píng)估，可以考慮聘請(qǐng)外部專家提供技術(shù)支持。
第十四條 小企業(yè)應(yīng)當(dāng)根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果，制定相應(yīng)的風(fēng)險(xiǎn)應(yīng)對(duì)策略，對(duì)相關(guān)風(fēng)險(xiǎn)進(jìn)行管理。
風(fēng)險(xiǎn)應(yīng)對(duì)策略一般包括接受、規(guī)避、降低、分擔(dān)等四種策略。
小企業(yè)應(yīng)當(dāng)將內(nèi)部控制作為降低風(fēng)險(xiǎn)的主要手段，在權(quán)衡成本效益之后，采取適當(dāng)?shù)目刂拼胧L(fēng)險(xiǎn)控制在本企業(yè)可承受范圍之內(nèi)。
第十五條 小企業(yè)建立與實(shí)施內(nèi)部控制應(yīng)當(dāng)重點(diǎn)關(guān)注下列管理領(lǐng)域：
（一）資金管理；
（二）重要資產(chǎn)管理（包括核心技術(shù)）；
（三）債務(wù)與擔(dān)保業(yè)務(wù)管理；
（四）稅費(fèi)管理；
（五）成本費(fèi)用管理；
（六）合同管理；
（七）重要客戶和供應(yīng)商管理；
（八）關(guān)鍵崗位人員管理；
（九）信息技術(shù)管理；
（十）其他需要關(guān)注的領(lǐng)域。
第十六條  小企業(yè)在建立內(nèi)部控制時(shí)，應(yīng)當(dāng)根據(jù)控制目標(biāo)，按照風(fēng)險(xiǎn)評(píng)估的結(jié)果，結(jié)合自身實(shí)際情況，制定有效的內(nèi)部控制措施。
內(nèi)部控制措施一般包括不相容崗位相分離控制、內(nèi)部授權(quán)審批控制、會(huì)計(jì)控制、財(cái)產(chǎn)保護(hù)控制、單據(jù)控制等。
第十七條 不相容崗位相分離控制要求小企業(yè)根據(jù)國家有關(guān)法律法規(guī)的要求及自身實(shí)際情況，合理設(shè)置不相容崗位，確保不相容崗位由不同的人員擔(dān)任，并合理劃分業(yè)務(wù)和事項(xiàng)的申請(qǐng)、內(nèi)部審核審批、業(yè)務(wù)執(zhí)行、信息記錄、內(nèi)部監(jiān)督等方面的責(zé)任。
因資源限制等原因無法實(shí)現(xiàn)不相容崗位相分離的，小企業(yè)應(yīng)當(dāng)采取抽查交易文檔、定期資產(chǎn)盤點(diǎn)等替代性控制措施。
第十八條 內(nèi)部授權(quán)審批控制要求小企業(yè)根據(jù)常規(guī)授權(quán)和特別授權(quán)的規(guī)定，明確各部門、各崗位辦理業(yè)務(wù)和事項(xiàng)的權(quán)限范圍、審批程序和相關(guān)責(zé)任。常規(guī)授權(quán)是指小企業(yè)在日常經(jīng)營管理活動(dòng)中按照既定的職責(zé)和程序進(jìn)行的授權(quán)。特別授權(quán)是指小企業(yè)在特殊情況、特定條件下進(jìn)行的授權(quán)。小企業(yè)應(yīng)當(dāng)嚴(yán)格控制特別授權(quán)。
小企業(yè)各級(jí)管理人員應(yīng)當(dāng)在授權(quán)范圍內(nèi)行使職權(quán)、辦理業(yè)務(wù)。
第十九條 會(huì)計(jì)控制要求小企業(yè)嚴(yán)格執(zhí)行國家統(tǒng)一的會(huì)計(jì)準(zhǔn)則制度，加強(qiáng)會(huì)計(jì)基礎(chǔ)工作，明確會(huì)計(jì)憑證、會(huì)計(jì)賬簿和財(cái)務(wù)會(huì)計(jì)報(bào)告的處理程序，加強(qiáng)會(huì)計(jì)檔案管理，保證會(huì)計(jì)資料真實(shí)完整。
小企業(yè)應(yīng)當(dāng)根據(jù)會(huì)計(jì)業(yè)務(wù)的需要，設(shè)置會(huì)計(jì)機(jī)構(gòu)；或者在有關(guān)機(jī)構(gòu)中設(shè)置會(huì)計(jì)人員并指定會(huì)計(jì)主管人員；或者委托經(jīng)批準(zhǔn)設(shè)立從事會(huì)計(jì)代理記賬業(yè)務(wù)的中介機(jī)構(gòu)代理記賬。
小企業(yè)應(yīng)當(dāng)選擇使用符合《中華人民共和國會(huì)計(jì)法》和國家統(tǒng)一的會(huì)計(jì)制度規(guī)定的會(huì)計(jì)信息系統(tǒng)（電算化軟件）。
第二十條 財(cái)產(chǎn)保護(hù)控制要求小企業(yè)建立財(cái)產(chǎn)日常管理和定期清查制度，采取財(cái)產(chǎn)記錄、實(shí)物保管、定期盤點(diǎn)、賬實(shí)核對(duì)等措施，確保財(cái)產(chǎn)安全完整。
第二十一條 單據(jù)控制要求小企業(yè)明確各種業(yè)務(wù)和事項(xiàng)所涉及的表單和票據(jù)，并按照規(guī)定填制、審核、歸檔和保管各類單據(jù)。
第二十二條 小企業(yè)應(yīng)當(dāng)根據(jù)內(nèi)部控制目標(biāo)，綜合運(yùn)用上述內(nèi)部控制措施，對(duì)企業(yè)面臨的各類內(nèi)外部風(fēng)險(xiǎn)實(shí)施有效控制。
第二十三條 小企業(yè)在采取內(nèi)部控制措施時(shí)，應(yīng)當(dāng)對(duì)實(shí)施控制的責(zé)任人、頻率、方式、文檔記錄等內(nèi)容做出明確規(guī)定。
有條件的小企業(yè)可以采用內(nèi)部控制手冊(cè)等書面形式來明確內(nèi)部控制措施。
第二十四條 小企業(yè)可以利用現(xiàn)有的管理基礎(chǔ)，將內(nèi)部控制要求與企業(yè)管理體系進(jìn)行融合，提高內(nèi)部控制建立與實(shí)施工作的實(shí)效性。
第二十五條 小企業(yè)在實(shí)施內(nèi)部控制的過程中，可以采用靈活適當(dāng)?shù)男畔贤ǚ绞剑詫?shí)現(xiàn)小企業(yè)內(nèi)部各管理層級(jí)、業(yè)務(wù)部門之間，以及與外部投資者、債權(quán)人、客戶和供應(yīng)商等有關(guān)方面之間的信息暢通。
內(nèi)外部信息溝通方式主要包括發(fā)函、面談、專題會(huì)議、電話等。
第二十六條 小企業(yè)應(yīng)當(dāng)通過加強(qiáng)人員培訓(xùn)等方式，提高實(shí)施內(nèi)部控制的責(zé)任人的勝任能力，確保內(nèi)部控制得到有效實(shí)施。
第二十七條 在發(fā)生下列情形時(shí)，小企業(yè)應(yīng)當(dāng)評(píng)估現(xiàn)行的內(nèi)部控制措施是否仍然適用，并對(duì)不適用的部分及時(shí)進(jìn)行更新優(yōu)化：
（一）企業(yè)戰(zhàn)略方向、業(yè)務(wù)范圍、經(jīng)營管理模式、股權(quán)結(jié)構(gòu)發(fā)生重大變化；
（二）企業(yè)面臨的風(fēng)險(xiǎn)發(fā)生重大變化；
（三）關(guān)鍵崗位人員勝任能力不足；
（四）其他可能對(duì)企業(yè)產(chǎn)生重大影響的事項(xiàng)。
第三章  內(nèi)部控制監(jiān)督
第二十八條 小企業(yè)應(yīng)當(dāng)結(jié)合自身實(shí)際情況和管理需要建立適當(dāng)?shù)膬?nèi)部控制監(jiān)督機(jī)制，對(duì)內(nèi)部控制的建立與實(shí)施情況進(jìn)行日常監(jiān)督和定期評(píng)價(jià)。
第二十九條 小企業(yè)應(yīng)當(dāng)選用具備勝任能力的人員實(shí)施內(nèi)部控制監(jiān)督。
實(shí)施內(nèi)部控制的責(zé)任人開展自我檢查不能替代監(jiān)督。
具備條件的小企業(yè)，可以設(shè)立內(nèi)部審計(jì)部門（崗位）或通過內(nèi)部審計(jì)業(yè)務(wù)外包來提高內(nèi)部控制監(jiān)督的獨(dú)立性和質(zhì)量。
第三十條 小企業(yè)開展內(nèi)部控制日常監(jiān)督應(yīng)當(dāng)重點(diǎn)關(guān)注下列情形：
（一）因資源限制而無法實(shí)現(xiàn)不相容崗位相分離；
（二）業(yè)務(wù)流程發(fā)生重大變化；
（三）開展新業(yè)務(wù)、采用新技術(shù)、設(shè)立新崗位；
（四）關(guān)鍵崗位人員勝任能力不足或關(guān)鍵崗位出現(xiàn)人才流失；
（五）可能違反有關(guān)法律法規(guī)；
（六）其他應(yīng)通過風(fēng)險(xiǎn)評(píng)估識(shí)別的重大風(fēng)險(xiǎn)。
第三十一條 小企業(yè)對(duì)于日常監(jiān)督中發(fā)現(xiàn)的問題，應(yīng)當(dāng)分析其產(chǎn)生的原因以及影響程度，制定整改措施，及時(shí)進(jìn)行整改。
第三十二條 小企業(yè)應(yīng)當(dāng)至少每年開展一次全面系統(tǒng)的內(nèi)部控制評(píng)價(jià)工作，并可以根據(jù)自身實(shí)際需要開展不定期專項(xiàng)評(píng)價(jià)。
第三十三條 小企業(yè)應(yīng)當(dāng)根據(jù)年度評(píng)價(jià)結(jié)果，結(jié)合內(nèi)部控制日常監(jiān)督情況，編制年度內(nèi)部控制報(bào)告，并提交小企業(yè)主要負(fù)責(zé)人審閱。
內(nèi)部控制報(bào)告至少應(yīng)當(dāng)包括內(nèi)部控制評(píng)價(jià)的范圍、內(nèi)部控制中存在的問題、整改措施、整改責(zé)任人、整改時(shí)間表及上一年度發(fā)現(xiàn)問題的整改落實(shí)情況等內(nèi)容。
第三十四條 有條件的小企業(yè)可以委托會(huì)計(jì)師事務(wù)所對(duì)內(nèi)部控制的有效性進(jìn)行審計(jì)。
第三十五條 小企業(yè)可以將內(nèi)部控制監(jiān)督的結(jié)果納入績效考核的范圍，促進(jìn)內(nèi)部控制的有效實(shí)施。
第四章  附  則
第三十六條 符合《中小企業(yè)劃型標(biāo)準(zhǔn)規(guī)定》所規(guī)定的微型企業(yè)標(biāo)準(zhǔn)的企業(yè)參照?qǐng)?zhí)行本規(guī)范。
第三十七條 對(duì)于本規(guī)范中未規(guī)定的業(yè)務(wù)活動(dòng)的內(nèi)部控制，小企業(yè)可以參照?qǐng)?zhí)行《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引。
第三十八條 鼓勵(lì)有條件的小企業(yè)執(zhí)行《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引。
第三十九條 本規(guī)范由財(cái)政部負(fù)責(zé)解釋。
第四十條 本規(guī)范自2018年1月1日起施行。