应用指引（暂行）

为贯彻落实党中央、国务院关于防范化解重大风险和推动高质量发展的决策部署，按照沈阳市委、市政府关于大力推进国资国企治理体系和治理能力现代化的指导意见，加快完善市国资系统治理体系和监督体系建设，根据《关于进一步推动构建国资监管大格局有关工作的通知》（国资发法规〔2019〕117号）中对强化国有企业内部控制体系建设的有关要求，参照《关于加强中央企业内部控制体系建设与监督工作的实施意见》（国资发监督规〔2019〕101号），全面提高市属企业内部监督机制有效性，切实增强抗风险能力，保障和促进市属企业持续健康发展，结合我市实际，制定本应用指引。

一、充分认识加强企业内控体系建设的重要意义

（一）加强企业内控体系建设有利于构建健全的企业制度。健全的企业内控体系能够使企业在开展各项管理工作中，实现各个部门、各个成员之间的相互制约与相互监督，以保证所有部门与成员均各司其职，以便为构建健全的企业制度创造良好条件与有力保障。

（二）加强企业内控体系建设有利于提高企业风险预防能力。健全的内控体系建设能够对企业内部的各项工作进行有效控制，能够及时察觉存在的各种风险因素，从而有针对性地采取措施予以解决，进而在存在的风险因素产生不良影响之前将其彻底消除，以实现有效防范的目标。

（三）加强企业内控体系建设有利于优化企业内部信息质量。做好企业的内部控制工作，能够确保企业的各项信息足够可靠与准确，为管理者做出合理与正确决策提供依据与支持。

二、企业内控体系建设的指导思想、基本原则和总体目标

（四）指导思想。深入贯彻十九届四中全会关于大力加强国资国企制度建设的新部署新要求，紧紧围绕企业发展战略和经营目标，通过完善建立内控制度，落实权责体系和风险防控措施，提升内控执行质量，在企业内部形成权责明晰、制约有效、高效运作、科学合理的控制管理体制和机制。

（五）基本原则

全面性原则。企业的内控在层次上应当涵盖企业董事会、管理层和全体员工，在对象上应当覆盖企业各个业务管理流程、各个部门和岗位，在流程上应当贯穿决策、执行、监督、反馈等各个环节，避免内控出现漏洞。

重要性原则。企业的内控应当在全面控制的基础上，更加关注重要业务事项和高风险领域，采取更为严格的控制措施，确保不存在重大缺陷。

制衡性原则。企业的内控应当在治理结构、机构设置、权责分配及业务流程等方面形成相互制约、相互监督的工作机制。

适应性原则。企业的内控应当合理体现企业经营规模、业务特点、风险状况等方面的要求，并随着企业外部环境的变化、经营业务的调整、管理要求的提高等不断改进和完善。

成本效益原则。企业的内控应当在保证内控有效性的前提下，合理权衡成本与效益的关系，争取以合理的成本实现更为有效的控制。

（六）总体目标。各企业要坚持问题导向、任务导向、目标导向，围绕有效防范廉政风险、投资风险、债务风险、法律风险及道德风险等，建立健全严格、规范、全面、有效的内控体系，严格落实各项规章制度，将风险管理和合规管理要求嵌入各项业务流程，确保企业依法合规开展各项经营活动，实现“强内控、防风险、促合规”的管控目标，切实全面提升内控体系有效性，加快实现市属企业高质量发展。

三、企业内控体系建设的主要内容

（七）建立健全组织架构的内部控制。明确和落实党组织在法人治理结构中的法定地位，明确党组织在决策、执行、监督各环节的权责和工作方式；明确股东（大）会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排；注重考虑经营环境等参数的影响，选择适用的组织模式，实现岗位的合理设置，确定组织架构，运用业务流程检验完善组织架构；定期对现有治理结构和内部机构设置进行全面梳理，确保本企业治理结构、内部机构设置和运行机制等符合企业发展要求。

（八）建立健全发展战略的内部控制。重点识别由企业外部战略环境变化和内部战略资源引起的战略风险，并进行准确的评估；要根据发展目标制定战略规划，明确企业发展的阶段性和发展程度，确定每个发展阶段的具体目标、工作任务和实施路径；明确相应的组织结构在发展战略制定过程中对决策进行监督和控制；根据发展战略目标制定年度工作计划，将年度目标分解、落实；每一位企业员工都要按照与企业发展战略相符的行为规范进行操作；要根据市场变化及时调整和改善公司发展战略。

（九）建立健全人力资源的内部控制。根据企业发展战略目标和发展战略规划，对企业内部各项工作进行统筹分析，制定企业人力资源规划；完善人力资源引进制度，规范工作流程，明确各岗位职责权限、任职条件和工作要求，规范劳动合同签订行为，制定企业员工培训工作计划；完善人力资源激励约束机制，设置科学的业绩考核指标体系，制定与业绩考核挂钩的薪酬制度；建立健全员工退出机制，明确退出条件和程序，确保退出机制有效实施；定期对人力资源计划执行情况进行评估，不断完善企业人力资源政策。

（十）建立健全资产管理的内部控制。加强企业拥有或控制的存货、固定资产以及无形资产的管理，全面梳理资产管理流程；及时发现资产管理中的薄弱环节，切实采取有效措施加以改进，关注资产减值迹象，并合理确认资产减值损失；重视和加强各项资产的投保工作，降低资产减值损失，防范资产投保舞弊。

（十一）建立健全资金管理的内部控制。根据自身发展战略，科学确定投资目标和规划；完善严格的资金授权、批准、审验等相关管理制度，加强资金活动的集中归口管理，明确筹资、投资、运营等各环节的职责权限和岗位分离要求；定期或不定期检查和评价资金活动情况，落实责任追究制度，确保资金安全和有效运行；企业财会部门负责资金活动的日常管理，参与投融资方案等可行性研究；采取合理有效措施强化对子公司资金业务的统一监控。

（十二）建立健全财务报告的内部控制。严格执行会计法律法规和国家统一的会计准则制度，加强对财务报告编制、对外提供和分析利用全过程的管理；明确相关工作流程和要求，特别是编制财务报告与披露过程中的职责和权限，落实岗位责任制，确保财务报告的编制与披露和审核的岗位要相互分离、制约和监督；建立财务报告报送与披露的管理制度，确保财务报告合法合规、真实完整和有效利用。

（十三）建立健全全面预算的内部控制。设立预算管理委员会履行全面预算管理职责，加强全面预算工作的组织领导；建立和完善预算编制工作制度，明确编制依据、编制程序、编制方法等内容；加强对预算执行的管理，建立完善的预算执行制度，明确预算指标分解方式、预算执行审批权限和要求、预算执行情况报告等，落实预算执行责任制；建立严格的预算执行考核制度，对各预算执行单位和个人进行考核，切实做到有奖有惩、奖惩分明。

（十四）建立健全工程项目的内部控制。建立和完善工程项目各项管理制度，全面梳理各个环节可能存在的风险点；规范工程立项、招标、造价、建设、验收等环节的工作流程，明确相关部门和岗位的职责权限，做到可行性研究与决策、概预算编制与审核、项目实施与价款支付、竣工决算与审计等不相容职务相互分离；强化工程建设全过程的监控，确保工程项目的质量、进度和资金安全。

（十五）建立健全采购业务的内部控制。全面梳理采购业务流程，完善采购业务相关管理制度；统筹安排采购计划，明确请购、审批、购买、验收、付款、采购后评估等环节的职责和权限，按照规定的审批权限和程序办理采购业务；建立价格监督机制，定期检查和评价采购过程中的薄弱环节，采取有效控制措施，确保物资采购满足企业生产经营需求。

（十六）建立健全销售业务的内部控制。全面梳理销售业务流程，完善销售业务相关管理制度；确定适当的销售政策和策略，明确销售业务各环节职责和审批权限；注重接受客户订单、与客户签订合同、货物发送与运输、收取款项、信用管理、销售退回与折让等各流程控制，按照规定的权限和程序办理销售业务；定期检查分析销售过程中的薄弱环节，采取有效控制措施，确保实现销售目标。

（十七）建立健全业务外包的内部控制。建立和完善业务外包管理制度，规定业务外包的范围、方式、条件、程序和实施等相关内容，明确相关部门和岗位的职责权限；强化业务外包全过程的监控，注重加强对外包质量的监控与管理，指导承包方建立质量保证体系，防范外包风险；重视外包双方的沟通交流等管理工作，围绕目标建立绩效评价方式，将承包方的酬金与考核成绩挂钩，主动协助承包方分析情况并改进问题，要充分考虑如何维系与承包方的关系及公平政策；企业要权衡利弊，避免核心业务外包。

（十八）建立健全合同管理的内部控制。强化合同管理的组织领导，建立合同管理的岗位职责，明确相关部门和岗位的职责权限，确保合同管理的不相容岗位相互分离、制约和监督；实行合同归口管理制度，明确合同拟定、审批、执行等各环节的程序和要求；对合同履行实施有效监控，强化对合同履行情况及效果的检查、分析和验收，促进合同有效履行；建立合同履行情况评估制度，对分析评估中发现合同履行中存在的不足，应当及时加以改进。

（十九）建立健全担保业务的内部控制。依法制定和完善担保业务政策及相关管理制度，明确担保的对象、范围、方式、条件、程序、担保限额和禁止担保等事项；规范调查评估、审核批准、担保执行等环节的工作流程，按照政策、制度、流程办理担保业务，设置相应记录，如实记载各环节业务开展情况，确保全过程得到有效控制；定期检査担保政策的执行情况及效果，切实防范担保业务风险。

（二十）建立健全社会责任的内部控制。建立严格的安全生产管理体系、操作规范和应急预案，强化安全生产责任追究制度；规范生产流程，建立严格的产品质量控制和检验制度；建立环境保护和资源节约制度，认真落实节能减排责任，建立监控制度，定期开展监督检查，发现问题，及时采取措施予以纠正；依法保护员工的合法权益，与员工签订并履行劳动合同，保障员工依法享受社会保险待遇，加强职工代表大会和工会组织建设，积极履行社会公益方面的责任和义务等。

（二十一）建立健全企业文化的内部控制。企业文化建设要注重个性化、以人为本、清晰实用，采取切实有效的措施引导和规范员工行为；培育体现企业特色的发展愿景、积极向上的价值观、诚实守信的经营理念、履行社会责任和开拓创新的企业精神，以及团队协作和风险防范意识；总结优良传统，形成企业文化规范；注重高级管理人员在企业文化建设中的主导和垂范作用；做到文化建设融入生产经营全过程；定期评估企业文化建设工作，采取科学有力的措施应对评估过程中发现的问题并加以改进。

（二十二）建立健全研究与开发的内部控制。结合市场开拓和技术进步要求，科学制定研发计划；按照规定权限和程序进行研究项目审批，注重加强研究的全过程管理；建立和完善研究成果的验收制度，制定严格的核心研究人员管理制度；加强研究成果的开发，促进成果转化，制定出台研究成果的保护制度；建立研发活动评估制度，总结研发管理经验，分析存在的薄弱环节，不断改进和提升研发活动的管理水平。

（二十三）建立健全内部信息传递的内部控制。加强内部报告管理，全面梳理内部信息传递过程中的薄弱环节；建立科学的内部信息传递机制，明确内部信息传递的内容、保密要求及密级分类、传递方式、传递范围以及各管理层级的职责权限等，促进内部报告的有效利用，充分发挥内部报告作用。

（二十四）建立健全信息系统的内部控制。重视信息系统在内部控制中的作用，结合组织架构、业务范围、地域分布、技术能力等因素，制定信息系统建设整体规划；加大投入力度，有序组织信息系统开发、运行与维护，优化管理流程，防范经营风险，全面提升企业现代化管理水平；指定专门机构对信息系统建设实施归口管理，明确相关单位的职责权限，建立有效的工作机制；可委托专业机构从事信息系统的开发、运行和维护等工作。

四、加强完善企业内部控制体系建设的工作原则

（二十五）加强组织领导。内控体系建设工作专业性强、涉及面广、工作量大，各企业主要负责人应充分认识到完善内控体系建设的重要性和紧迫性，指定一名班子成员具体负责该项工作，切实加强对该项工作的组织领导，立足当前，着眼长远，扎实有序地推进完善内控体系建设工作。

（二十六）明确落实责任。各企业应结合自身实际，统筹推进内控体系建设工作，确定牵头部门，指定内控专员，制订企业内控体系完善建设实施方案或持续改进计划，按照制度立项、起草、审核、审批、备案、发布、实行、解释、修改、废止、试行等要求，落实内控体系建设工作责任，协调内部各部门履行内控体系有效运行责任，负责与市国资委相关责任部门沟通内控体系建设工作。

（二十七）抓实梳理改造。各企业应全面评估现行制度体系的针对性、完整性和有效性，系统梳理现行管理制度、业务流程、风险管控措施等存在的突出问题和薄弱环节，根据企业的管理体制和经营特点，并结合前期内控制度建立整理工作，加快完善内控体系建设，明确关键控制节点和控制措施，使内控体系建设成为动态优化的管理闭环。

（二十八）强化内控执行。各企业应加强重点领域日常管控，聚焦企业关键业务、改革重点领域以及国有资本运营重要环节等，定期梳理分析相关内控体系执行情况，针对存在的制度未执行、执行低效等情况，及时研究制定改进措施，加强重要岗位授权管理和权力制衡，形成相互衔接、相互制衡、相互监督的内控体系工作机制，确保内控体系执行有效。

（二十九）完善监督评价。各企业每年末应以规范流程、消除盲区、有效运行为重点，对内控体系的有效性进行全面自评，客观、真实、准确揭示经营管理中存在的内控缺陷、风险和合规问题，形成自评报告。同时，在企业全面自评的基础上，组织对所属子企业内控体系有效性进行监督评价。

    （三十）注重全员参与。各企业应制定内控管理手册，深入开展全员内控制度应用培训，树立全员内控管理意识，培育内控管理文化，使企业内控管理融入全员的日常工作中，将内控制度执行效果纳入企业绩效考核体系，形成“人人学内控，人人讲内控，人人受约束”的良好氛围，把企业经营管理推向更高的水平。