发行部门：上海证券交易所发行编号：各上市公司：为促进和引导上市公司建立健全内部控制制度，提高公司风险管理水平，保护投资者合法权益，依照《公司法》的规定，《证券法》和国务院证监会、国务院证券监督管理委员会的批复；关于提高上市公司质量的意见>；本所制定了《上海证券交易所上市公司内部控制指引》，现予发布实施。上海证券交易所2006年6月5日上海证券交易所上市公司内部控制指引第一章总则第一条为促进和引导上海证券交易所（以下简称交易所）上市公司设立，根据《公司法》、《证券法》、国务院批转中国证监会的规定，完善并有效实施内部控制制度，提高上市公司风险管理水平，保护投资者的合法权益；关于提高上市公司质量的意见>；根据《中华人民共和国股票上市公告》、《上海证券交易所股票上市规则》等有关法律、法规和规范性文件的规定，制定本指引。相关法律法规：第二条内部控制是指上市公司（以下简称公司）为确保公司战略目标的实现，对公司战略制定和经营活动中存在的风险进行管理的相关制度安排。是公司董事会、管理层和全体员工共同参与的活动。第三条在证券交易所上市的公司应当依照法律、行政法规、部门规章和证券交易所股票上市规则的规定，建立健全内部控制制度（以下简称内部控制制度），确保公司的诚信，内部控制制度的合理性和有效性，从而提高公司经营的效果和效率，增强公司信息披露的可靠性，确保公司行为合法合规。第四条公司董事会负责公司内部控制制度的建立、完善、有效实施、检查和监督。董事会及其全体成员应当保证与内部控制有关的信息披露的真实性、准确性和完整性。第二章内部控制框架第五条公司的内部控制制度应当全面、完整，至少应当在以下几个层次上进行安排：（一）公司层面（二）公司下属部门和子公司层面（三）公司各业务环节。第六条公司建立和实施内部控制制度，应当考虑下列基本要素：（一）目标设定，即董事会和管理层根据公司的风险偏好制定战略目标（2）内部环境是指公司的组织文化和其他影响员工风险意识的综合因素，包括员工对风险的看法，管理层的风险管理理念和风险偏好、职业道德和工作氛围，董事会和监事会对风险的关注和指导（3）风险确认是指董事会和管理层对影响公司目标实现的内外部风险因素的确认（4）风险评估是指董事会董事会和管理层根据风险因素的可能性和影响来决定风险管理；（5）风险管理策略选择是指董事会和管理层根据公司的风险承受能力和风险偏好来选择风险管理策略；（6）控制活动是指为确保风险管理策略的有效实施而制定的制度和程序，包括批准、授权、验证、调整、审核、定期盘点、记录检查、职能分工、资产保全、绩效考核等，etc（7）信息沟通是指为策划、执行、监督等管理活动及时生成和提供信息的过程（8）检查与监督是指公司对内部控制运行进行自我检查和监督的过程。第七条公司在实现总体战略目标的基础上，根据所属部门、子公司和业务环节的特点，建立相应的内部控制制度。第八条公司的内部控制一般应涵盖经营活动中的所有业务环节，包括但不限于：（1）销售和收款环节，包括订单处理、信用管理、发货、开具销售发票、确认收入和应收账款、收银及其记录等，等