各州、市财政局，审计局，国资委，工信委，各银监分局，上市公司，省属企业，会计师事务所：
　　为促进企业建立、实施和评价内部控制，规范会计师事务所内部控制审计行为，财政部、证监会、审计署、银监会和保监会联合发布了《企业内部控制基本规范》(财会[2008]7号)和《企业内部控制配套指引》(财会[2010]11号)(以下简称“内部控制规范”)。为认真贯彻落实好内部控制规范，按照财政部等五部委关于实施内部控制规范的部署要求，现就我省贯彻落实内部控制规范提出如下意见，请结合实际，一并认真贯彻落实。
　　一、指导思想、基本原则和工作目标
　　(一)指导思想
　　以科学发展观为指导，深入贯彻国家关于实施企业内部控制的部署要求，从我省实际出发，以强化和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益为目标，完善政策，健全制度，创新机制，加快推进企业实施内部控制规范，不断提高企业经营管理水平，促进企业做大做强，为企业实施“走出去”战略建立良好的基础。
　　(二)基本原则
　　综合配套、改革创新。以实施内部控制规范为契机，有序推动企业管理、运行等方面的体制机制创新，鼓励各企业发挥积极性和创造性，促进企业全面提升经营管理水平和风险防范能力，为企业实施“走出去”战略打下坚实基础。
　　突出重点、抓好关键。有效的企业内部控制是建立现代企业制度的必然要求，是企业做大做强、境内外上市融资、引进战略投资者的基础条件。重点要抓好上市公司、集团公司等大中型企业实施内部控制制度工作，全面建立企业经营管理行为的内部控制机制，确保内部控制制度有效、可持续运行。
　　分步实施、有效推进。按照财政部等五部委的部署和要求，充分考虑我省不同层次企业经营管理情况和实际需要，采取分步实施、积极稳步地推进内部控制规范的实施。
　　统筹兼顾、激发潜力。落实各项保障实施措施，保证内部控制规范在企业得到有效实施，调动企业建立健全内部控制制度的积极性和创造性，促进企业的快速健康发展。
　　(三)工作目标
　　一是建立健全符合现代企业管理要求的企业内部控制机制，促进企业全面提升企业经营管理水平，为我省企业在境内外上市融资，实施“走出去”战略创造良好的条件；二是规范企业内部经营管理行为，建立科学的现代企业管理制度，提高企业经营的效果和效率，引导企业建立与现代企业管理相适应的内部控制体系。三是建立企业生成和披露财务会计报告的内部控制机制，确保企业财务会计报告的可靠性、完整性和合法性；四是建立企业遵循各项法律法规的内在控制机制，确保企业依法经营，依法纳税，建立企业自觉遵守法律法规的内在机制。
　　二、实施时间、范围和要求
　　自2010年6月起在全省选择有条件的3户上市公司和2户集团公司进行先行试点；自2011年1月1日起在境内外同时上市的公司实施；自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司和省属大中型企业施行；自2013年1月1日起在全省大中型企业施行。同时，鼓励有条件的大中型企业提前施行。
　　为做好企业执行好企业内部控制规范工作，省级成立内部控制规范实施协调领导小组，负责部署、协调全省实施内部控制规范工作。为帮助企业实施好内部控制规范，省级成立专家指导委员会，负责指导和帮助企业解决实施中遇到的问题。执行企业内部控制的企业，应当将实施内部控制规范的组织情况、实施安排、内部控制制度等情况报主管部门和省财政厅备案。
　　企业实施内部控制是一项复杂的系统工程，涉及面广，工作难度大。内部控制示范点企业和实施内部控制企业，要切实加强对实施内部控制的组织领导，按照董事会负责内部控制的建立健全和有效实施的要求，建立由企业负责人牵头的实施领导机构，成立专门机构或者指定适当机构具体负责组织协调内部控制的建立实施及日常工作，明确实施机构的职责权限、工作任务、人员组织和费用预算等，确保内部控制规范得到有效实施。
　　实施内部控制规范的上市公司和非上市大中型企业，应当对内部控制的有效性进行自我评价，披露年度自我评价报告，同时要聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告。上市公司聘请的会计师事务所要具有证券、期货业务资格；非上市大中型企业聘请的会计师事务所要配备具有相应专业胜任能力的专业人员。
　　三、主要任务
　　实施企业内部控制规范是一项体制机制的重大创新，要根据五部委的部署要求，建立起符合企业实际、有效运转的企业内部控制制度体系；要对照规范要求，对企业内部管理制度进行全面的梳理，按照内部控制规范要求建立有效的企业内部控制机制。
　　(一)完善公司治理结构，建立有效的企业内部控制环境
　　内部环境是企业实施内部控制的基础，包括企业治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。实施内部控制规范的企业，要根据内部控制规范要求，建立规范的公司治理结构、议事规则和工作程序，确保决策、执行和监督的相互分离和有效制衡，形成科学有效的职责分工和制衡机制。
　　董事会要负责内部控制的建立健全和有效实施，监事会对董事会建立与实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行。企业要成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。企业要在董事会下设立审计委员会，负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况。企业要结合业务特点和内部控制要求，编制内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务控制操作流程等情况，明确权责分配，正确行使职权。企业内部审计机构要对内部控制的有效性进行监督检查，对监督检查中发现的内部控制缺陷，按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。
　　(二)强化企业风险管理，防范和化解企业风险
　　实施内部控制规范的企业，要按照内部控制规范要求，全面系统地收集相关信息，结合实际情况，全面开展风险评估，准确识别内部风险和外部风险，采用定性与定量相结合的分析方法，按照风险发生的可能性及其影响程度等，对企业风险进行分析和排序，结合风险承受度，权衡风险与收益，综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，实现对风险的有效控制。
　　企业要组成风险分析团队，按照严格规范的程序开展风险评估工作，确保风险评估分析结果的准确性。企业内部风险评估重点包括：董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素；组织机构、经营方式、资产管理、业务流程等管理因素；研究开发、技术投入、信息技术运用等自主创新因素；财务状况、经营成果、现金流量等财务因素；营运安全、员工健康、环境保护等安全环保因素。外部风险评估重点包括：经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素；法律法规、监管要求等法律因素；安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素；技术进步、工艺改进等科学技术因素；自然灾害、环境状况等自然环境因素。
　　(三)建立有效控制活动机制，促进企业可持续发展
　　实施内部控制规范的企业，要按照内部控制规范要求，结合风险评估情况，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。企业应当结合实际情况，对企业资金管理、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、财务报告、全面预算、合同管理、内部信息传递和信息系统等活动建立健全有效的内部控制制度，通过综合运用控制措施，对企业各种业务和事项实施有效控制。企业要建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案，明确责任人员、处置程序，确保突发事件得到及时妥善处理。
　　(四)建立信息沟通机制，有效防止舞弊行为的发生
　　实施内部控制规范的企业，要按照内部控制规范要求，建立健全信息沟通机制，明确内部控制相关信息的收集、处理和传递程序，确保信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间的及时沟通和反馈，重要信息能及时传递给董事会、监事会、经理层和监管部门，促进内部控制有效运行。要利用信息技术促进信息的集成与共享，充分发挥信息技术在信息沟通中的作用。
　　要建立反舞弊机制，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。企业反舞弊工作的重点包括：未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益；在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等；董事、监事、经理及其他高级管理人员滥用职权；相关机构或人员串通舞弊等。
　　(五)建立内部控制监督机制，强化企业内部控制活动
　　实施内部控制规范的企业，要按照内部控制规范要求，制定内部控制监督制度，明确内部审计机构(或经授权的其他监督机构)在内部控制监督中的职责权限、工作任务、人员组织和费用预算等，并按照内部控制规范要求，组织实施内部控制日常监督和专项监督，对建立与实施内部控制的情况进行常规、持续的监督检查和有针对性的专项监督检查。要结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。对监督过程中发现的内部控制缺陷，要提出整改方案，并及时向董事会、监事会或者经理层报告。对内部控制规范实施中出现重大缺陷的责任单位和责任人，要追究相应的责任。
　　(六)加强内部控制检查和审计，建立有效的监督体系
　　执行内部控制规范的企业，要按照内部控制规范的要求，聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告。从事财务报告内部控制审计的会计师事务所，要配备具有专业胜任能力的专业人员，对工作人员进行系统培训，认真掌握企业内部控制规范及内部控制审计指引的各项要求，制定实施财务报告内部控制审计的工作手册，按照规定对内部控制设计与运行的有效性进行测试，获取充分、适当的证据，独立、客观、公正地对企业财务报告内部控制有效性发表审计意见。
　　财政部门要将企业实施内部控制和注册会计师企业内部控制有效性的审计纳入日常监督范围，加强对企业内部控制规范的检查监督，对违反法律、法规或执业准则的，要严格依法给予处罚，促使内部控制规范有效实施。
　　审计部门要加强对企业实施内部控制规范和会计师事务所实施内部控制审计的监督，并纳入日常审计工作范围。审计部门在进行审计或者专项审计调查时，有权对会计师事务所出具的内部控制审计意见进行核查。发现会计师事务所违反法律、法规或执业准则的，要移送有关主管部门依法追究责任。
　　银行监管、保险监管、国有资产监督管理和工业和信息化等部门，要根据部门职责特点，加强企业实施内部控制规范的管理和监督，将企业内部控制规范实施情况纳入考核评价体系，督促企业建立健全内部控制制度，促进企业提高经营管理水平和效益。
　　四、保障措施
　　(一)加强组织领导。各州市、有关部门和企业要高度重视，精心组织，周密部署，把实施内部控制规范作为一件大事来抓，切实承担起推行实施的责任。为做好我省内部控制实施规范工作，按照财政部要求，经研究，决定成立云南省内部控制规范实施协调领导小组，领导小组名单如下：
　　组长：陈秋生　省财政厅厅长
　　副组长：胡芩菩　省财政厅副厅长
　　张玉祥　中国证监会云南监管局副局长
　　任晓珍　省审计厅副厅长
　　李波　云南银监局副局长
　　余祖典　云南保监局副局长
　　白书云　省政府国有资产监督管理委员会副主任
　　王兴宁　省工业和信息化委员会副主任
　　领导小组下设办公室，办公室设在省财政厅会计处，办公室主任:省财政厅会计处处长赵学源，副主任：省财政厅会计处副处长黄联石，成员由会计处人员组成。
　　各州市、有关部门和企业要根据各自的职责落实责任，进一步细化工作安排和具体实施方案，建立和完善实施机制，把各项内部控制规范真正落到实处。
　　(二)加强调研指导。内部控制制度的建立是一个不断完善的过程，要切实加强对有关政策规定落实及改革进展情况的调查研究和工作指导，及时发现和解决工作中出现的新情况、新问题，推动制度逐步完善。为切实加强实施内部控制工作的指导，按照财政部要求，省级成立云南省内部控制规范实施专家指导委员会，委员会名单如下：
　　主任：胡芩菩　省财政厅副厅长
　　副主任：赵学源　省财政厅会计处处长
　　罗敏　省财政厅企业处处长
　　罗梅　省财政厅监督检查处处长
　　?克明　省注协秘书长
　　黄联石　省财政厅会计处副处长
　　罗金生　昆明钢铁集团有限责任公司副总经理
　　陈红　云南财经大学会计学院院长、教授
　　成员：李思勇　省政府国有资产监督管理委员会统计和财务监督处处长
　　杨正林　省工业和信息化委员会黄金管理局副局长
　　李鲜　中国证监会云南监管局上市处处长
　　刘琳　省审计厅企业处副处长
　　李亚华　云南银监局城商处副处长
　　谭家莉　云南保监局副主任科员
　　杨旭云　天化集团有限责任公司财务部副部长
　　闻志宇　云南冶金集团总公司财务处副处长
　　张为　中审亚太会计师事务所云南分所副总经理
　　王军　中瑞岳华会计师事务所云南分所总经理
　　杨兴文　中和正信会计师事务所云南分所部门经理
　　曾纯　云南财经大学会计学院副教授
　　杨静　云南财经大学会计学院副教授
　　龙小海　省财政厅会计处科长
　　张燕　省财政厅会计处科员
　　(三)严格监督检查和考核评价。各州市、有关部门和企业要切实加大对施行内部控制规范落实情况和工作进展的监督检查力度，建立有效的监督检查机制，重点检查内部控制组织落实、制度制定和实施情况等。要创新考核评价方式，将企业内部控制实施情况纳入企业考核评价体系，建立多方参与、协调高效、公开透明、公平公正的内部控制规范实施考核评价体系。对内部控制规范执行不到位、工作落实不得力的，要追究相关责任人的责任。
　　(四)做好宣传培训工作。各州市、有关部门和企业要通过各种方式加强宣传，使企业了解实施内部控制规范的重要意义，争取有关部门和企业内部单位、员工的广泛支持和参与。要制定分类培训计划，开展对各级企业管理人员的业务培训，为规范的顺利实施创造条件。