發(fā)行部門：上海證券交易所發(fā)行編號：各上市公司：為促進和引導上市公司建立健全內(nèi)部控制制度，提高公司風險管理水平，保護投資者合法權(quán)益，依照《公司法》的規(guī)定，《證券法》和國務(wù)院證監(jiān)會、國務(wù)院證券監(jiān)督管理委員會的批復；關(guān)于提高上市公司質(zhì)量的意見>；本所制定了《上海證券交易所上市公司內(nèi)部控制指引》，現(xiàn)予發(fā)布實施。上海證券交易所2006年6月5日上海證券交易所上市公司內(nèi)部控制指引第一章總則第一條為促進和引導上海證券交易所（以下簡稱交易所）上市公司設(shè)立，根據(jù)《公司法》、《證券法》、國務(wù)院批轉(zhuǎn)中國證監(jiān)會的規(guī)定，完善并有效實施內(nèi)部控制制度，提高上市公司風險管理水平，保護投資者的合法權(quán)益；關(guān)于提高上市公司質(zhì)量的意見>；根據(jù)《中華人民共和國股票上市公告》、《上海證券交易所股票上市規(guī)則》等有關(guān)法律、法規(guī)和規(guī)范性文件的規(guī)定，制定本指引。相關(guān)法律法規(guī)：第二條內(nèi)部控制是指上市公司（以下簡稱公司）為確保公司戰(zhàn)略目標的實現(xiàn)，對公司戰(zhàn)略制定和經(jīng)營活動中存在的風險進行管理的相關(guān)制度安排。是公司董事會、管理層和全體員工共同參與的活動。第三條在證券交易所上市的公司應(yīng)當依照法律、行政法規(guī)、部門規(guī)章和證券交易所股票上市規(guī)則的規(guī)定，建立健全內(nèi)部控制制度（以下簡稱內(nèi)部控制制度），確保公司的誠信，內(nèi)部控制制度的合理性和有效性，從而提高公司經(jīng)營的效果和效率，增強公司信息披露的可靠性，確保公司行為合法合規(guī)。第四條公司董事會負責公司內(nèi)部控制制度的建立、完善、有效實施、檢查和監(jiān)督。董事會及其全體成員應(yīng)當保證與內(nèi)部控制有關(guān)的信息披露的真實性、準確性和完整性。第二章內(nèi)部控制框架第五條公司的內(nèi)部控制制度應(yīng)當全面、完整，至少應(yīng)當在以下幾個層次上進行安排：（一）公司層面（二）公司下屬部門和子公司層面（三）公司各業(yè)務(wù)環(huán)節(jié)。第六條公司建立和實施內(nèi)部控制制度，應(yīng)當考慮下列基本要素：（一）目標設(shè)定，即董事會和管理層根據(jù)公司的風險偏好制定戰(zhàn)略目標（2）內(nèi)部環(huán)境是指公司的組織文化和其他影響員工風險意識的綜合因素，包括員工對風險的看法，管理層的風險管理理念和風險偏好、職業(yè)道德和工作氛圍，董事會和監(jiān)事會對風險的關(guān)注和指導（3）風險確認是指董事會和管理層對影響公司目標實現(xiàn)的內(nèi)外部風險因素的確認（4）風險評估是指董事會董事會和管理層根據(jù)風險因素的可能性和影響來決定風險管理；（5）風險管理策略選擇是指董事會和管理層根據(jù)公司的風險承受能力和風險偏好來選擇風險管理策略；（6）控制活動是指為確保風險管理策略的有效實施而制定的制度和程序，包括批準、授權(quán)、驗證、調(diào)整、審核、定期盤點、記錄檢查、職能分工、資產(chǎn)保全、績效考核等，etc（7）信息溝通是指為策劃、執(zhí)行、監(jiān)督等管理活動及時生成和提供信息的過程（8）檢查與監(jiān)督是指公司對內(nèi)部控制運行進行自我檢查和監(jiān)督的過程。第七條公司在實現(xiàn)總體戰(zhàn)略目標的基礎(chǔ)上，根據(jù)所屬部門、子公司和業(yè)務(wù)環(huán)節(jié)的特點，建立相應(yīng)的內(nèi)部控制制度。第八條公司的內(nèi)部控制一般應(yīng)涵蓋經(jīng)營活動中的所有業(yè)務(wù)環(huán)節(jié)，包括但不限于：（1）銷售和收款環(huán)節(jié)，包括訂單處理、信用管理、發(fā)貨、開具銷售發(fā)票、確認收入和應(yīng)收賬款、收銀及其記錄等，等