1、泓域/三元前驅(qū)體公司內(nèi)部控制手冊三元前驅(qū)體公司內(nèi)部控制手冊目錄 TOC o 1-3 h z u HYPERLINK l _Toc112057923 一、 風(fēng)險(xiǎn)識別的概念和內(nèi)容 PAGEREF _Toc112057923 h 3 HYPERLINK l _Toc112057924 二、 企業(yè)識別風(fēng)險(xiǎn)關(guān)注的因素 PAGEREF _Toc112057924 h 5 HYPERLINK l _Toc112057925 三、 內(nèi)部控制目標(biāo)的設(shè)定 PAGEREF _Toc112057925 h 6 HYPERLINK l _Toc112057926 四、 目標(biāo)設(shè)定的含義 PAGEREF _Toc11205

2、7926 h 9 HYPERLINK l _Toc112057927 五、 風(fēng)險(xiǎn)分析方法的選擇 PAGEREF _Toc112057927 h 12 HYPERLINK l _Toc112057928 六、 風(fēng)險(xiǎn)圖譜 PAGEREF _Toc112057928 h 13 HYPERLINK l _Toc112057929 七、 內(nèi)部監(jiān)督的內(nèi)容 PAGEREF _Toc112057929 h 15 HYPERLINK l _Toc112057930 八、 內(nèi)部監(jiān)督比較 PAGEREF _Toc112057930 h 21 HYPERLINK l _Toc112057931 九、 內(nèi)部控制評價(jià)工作

3、底稿與報(bào)告 PAGEREF _Toc112057931 h 22 HYPERLINK l _Toc112057932 十、 內(nèi)部控制評價(jià)的組織與實(shí)施 PAGEREF _Toc112057932 h 23 HYPERLINK l _Toc112057933 十一、 授權(quán)審批控制 PAGEREF _Toc112057933 h 34 HYPERLINK l _Toc112057934 十二、 績效考評控制 PAGEREF _Toc112057934 h 36 HYPERLINK l _Toc112057935 十三、 控制活動(dòng)的基本原理 PAGEREF _Toc112057935 h 38 HYP

4、ERLINK l _Toc112057936 十四、 內(nèi)部控制的種類 PAGEREF _Toc112057936 h 40 HYPERLINK l _Toc112057937 十五、 控制手段類業(yè)務(wù)流程 PAGEREF _Toc112057937 h 44 HYPERLINK l _Toc112057938 十六、 控制活動(dòng)類業(yè)務(wù)流程 PAGEREF _Toc112057938 h 51 HYPERLINK l _Toc112057939 十七、 項(xiàng)目基本情況 PAGEREF _Toc112057939 h 66 HYPERLINK l _Toc112057940 十八、 公司簡介 PAGER

5、EF _Toc112057940 h 69 HYPERLINK l _Toc112057941 十九、 產(chǎn)業(yè)環(huán)境分析 PAGEREF _Toc112057941 h 70 HYPERLINK l _Toc112057942 二十、 各產(chǎn)業(yè)鏈環(huán)節(jié)發(fā)展情況 PAGEREF _Toc112057942 h 71 HYPERLINK l _Toc112057943 二十一、 必要性分析 PAGEREF _Toc112057943 h 75 HYPERLINK l _Toc112057944 二十二、 項(xiàng)目風(fēng)險(xiǎn)分析 PAGEREF _Toc112057944 h 76 HYPERLINK l _Toc1

6、12057945 二十三、 項(xiàng)目風(fēng)險(xiǎn)對策 PAGEREF _Toc112057945 h 78 HYPERLINK l _Toc112057946 二十四、 發(fā)展規(guī)劃 PAGEREF _Toc112057946 h 80 HYPERLINK l _Toc112057947 二十五、 SWOT分析 PAGEREF _Toc112057947 h 84 HYPERLINK l _Toc112057948 二十六、 組織機(jī)構(gòu)管理 PAGEREF _Toc112057948 h 94 HYPERLINK l _Toc112057949 勞動(dòng)定員一覽表 PAGEREF _Toc112057949 h 9

7、4風(fēng)險(xiǎn)識別的概念和內(nèi)容（一）風(fēng)險(xiǎn)識別的概念風(fēng)險(xiǎn)識別是指對資產(chǎn)當(dāng)前或未來所面臨的和潛在的風(fēng)險(xiǎn)加以判斷、歸類以及對風(fēng)險(xiǎn)性質(zhì)進(jìn)行鑒定的過程。其目的是確認(rèn)風(fēng)險(xiǎn)的來源、風(fēng)險(xiǎn)的種類及風(fēng)險(xiǎn)的可能影響，以利于風(fēng)險(xiǎn)的有效管理和合理控制。對于風(fēng)險(xiǎn)識別的概念，可以從以下幾個(gè)方面來理解。1、風(fēng)險(xiǎn)識別是一項(xiàng)動(dòng)態(tài)的、連續(xù)不斷的、系統(tǒng)性的重復(fù)過程風(fēng)險(xiǎn)事項(xiàng)識別需要針對環(huán)境的變化而持續(xù)進(jìn)行，不可能一蹴而就，風(fēng)險(xiǎn)主體的風(fēng)險(xiǎn)僅憑一兩次有限的識別是不可能解決問題的，許多復(fù)雜的和潛在的風(fēng)險(xiǎn)要經(jīng)過多次調(diào)查和反復(fù)論證方能得到準(zhǔn)確答案；隨著主體的活動(dòng)，新的風(fēng)險(xiǎn)也會不斷產(chǎn)生，風(fēng)險(xiǎn)事項(xiàng)識別是一個(gè)連續(xù)不斷的過程。2、風(fēng)險(xiǎn)識別是一個(gè)復(fù)雜的系統(tǒng)工程風(fēng)

8、險(xiǎn)事項(xiàng)識別的系統(tǒng)性是指風(fēng)險(xiǎn)識別過程不可能局限在某一個(gè)專門部門或者專門的環(huán)節(jié)，事項(xiàng)識別要把企業(yè)作為系統(tǒng)看待，不僅要識別企業(yè)可能面臨的各種風(fēng)險(xiǎn)，而且企業(yè)的各個(gè)部門都要參與并密切配合。同時(shí)風(fēng)險(xiǎn)主體應(yīng)綜合考慮自身的內(nèi)外部環(huán)境，結(jié)合自己的特點(diǎn)，設(shè)計(jì)和選擇適當(dāng)?shù)氖马?xiàng)識別方法，這無疑使得事項(xiàng)識別工作更具有挑戰(zhàn)性。3、風(fēng)險(xiǎn)識別是整個(gè)風(fēng)險(xiǎn)評估過程中重要的程序之一企業(yè)內(nèi)部控制基本規(guī)范第三章第二十一條規(guī)定，企業(yè)開展風(fēng)險(xiǎn)評估，應(yīng)當(dāng)準(zhǔn)確識別與實(shí)現(xiàn)控制目標(biāo)相關(guān)的內(nèi)部風(fēng)險(xiǎn)和外部風(fēng)險(xiǎn)確定相應(yīng)的風(fēng)險(xiǎn)承受度。風(fēng)險(xiǎn)識別是否全面、深刻直接影響風(fēng)險(xiǎn)評估的質(zhì)量，風(fēng)險(xiǎn)識別的目的就是確認(rèn)所有風(fēng)險(xiǎn)的來源、種類以及發(fā)生損失的可能性，為風(fēng)險(xiǎn)分析和

9、風(fēng)險(xiǎn)應(yīng)對提供依據(jù)。風(fēng)險(xiǎn)識別過程應(yīng)充分體現(xiàn)全面性原則。（二）風(fēng)險(xiǎn)識別的內(nèi)容1、感知風(fēng)險(xiǎn)事項(xiàng)感知風(fēng)險(xiǎn)，即通過調(diào)查和了解識別風(fēng)險(xiǎn)的存在。例如，通過調(diào)查，了解到一家運(yùn)輸公司面臨的財(cái)產(chǎn)風(fēng)險(xiǎn)、人身風(fēng)險(xiǎn)和責(zé)任風(fēng)險(xiǎn)。財(cái)產(chǎn)風(fēng)險(xiǎn)又包括車輛財(cái)產(chǎn)損失、存貨倉庫損失、庫存物損失和其他設(shè)備損失。在存貨倉庫損失中，可能有火災(zāi)、爆炸、洪水、暴風(fēng)等多種原因形成的損失。2、分析風(fēng)險(xiǎn)事項(xiàng)通過歸類分析，掌握風(fēng)險(xiǎn)產(chǎn)生的原因和條件以及風(fēng)險(xiǎn)所具有的性質(zhì)。例如，存貨倉庫的風(fēng)險(xiǎn)因素包括洪水、暴雨、水管或其他設(shè)備破裂等；人的風(fēng)險(xiǎn)包括死亡、疾病、身體傷害、財(cái)產(chǎn)損失等；導(dǎo)致死亡的風(fēng)險(xiǎn)因素主要有自然災(zāi)害、意外事故、自殺、疾病。感知風(fēng)險(xiǎn)是識別風(fēng)險(xiǎn)的基礎(chǔ)

10、，分析風(fēng)險(xiǎn)是識別風(fēng)險(xiǎn)的關(guān)鍵。只有感知風(fēng)險(xiǎn)，才能進(jìn)一步有意識、有目的地分析風(fēng)險(xiǎn)，掌握風(fēng)險(xiǎn)存在及導(dǎo)致風(fēng)險(xiǎn)事故發(fā)生的原因和條件。企業(yè)識別風(fēng)險(xiǎn)關(guān)注的因素（一）內(nèi)部風(fēng)險(xiǎn)我國企業(yè)內(nèi)部控制基本規(guī)范第二十二條規(guī)定，企業(yè)識別內(nèi)部風(fēng)險(xiǎn)，應(yīng)當(dāng)關(guān)注下列因素。（1）董事、監(jiān)事、經(jīng)理及其他高級管理人員的職業(yè)操守，員工專業(yè)勝任能力等人力資源因素；（2）組織機(jī)構(gòu)、經(jīng)營方式、資產(chǎn)管理、業(yè)務(wù)流程等管理因素；（3）研究開發(fā)、技術(shù)投入、信息技術(shù)運(yùn)用等自主創(chuàng)新因素；（4）財(cái)務(wù)狀況、經(jīng)營成果、現(xiàn)金流量等財(cái)務(wù)因素；（5）營運(yùn)安全、員工健康、環(huán)境保護(hù)等安全環(huán)保因素；（6）其他有關(guān)內(nèi)部風(fēng)險(xiǎn)因素。（二）外部風(fēng)險(xiǎn)我國企業(yè)內(nèi)部控制基本規(guī)范第二十三條

11、規(guī)定，企業(yè)識別外部風(fēng)險(xiǎn)，應(yīng)當(dāng)關(guān)注下列因素。（1）經(jīng)濟(jì)形勢、產(chǎn)業(yè)政策、融資環(huán)境、市場競爭等經(jīng)濟(jì)因素；（2）法律法規(guī)、監(jiān)管要求等法律因素；（3）安全穩(wěn)定、文化傳統(tǒng)、社會信用、教育水平、消費(fèi)者行為等社會因素；（4）技術(shù)進(jìn)步、工藝改進(jìn)等科學(xué)技術(shù)因素；（5）自然災(zāi)害、環(huán)境狀況等自然環(huán)境因素；（6）其他有關(guān)外部風(fēng)險(xiǎn)因素。內(nèi)部控制目標(biāo)的設(shè)定（一）制訂戰(zhàn)略目標(biāo)企業(yè)的戰(zhàn)略目標(biāo)一般是穩(wěn)定的，但與其相關(guān)的業(yè)務(wù)層面的目標(biāo)具有動(dòng)態(tài)性，會隨著內(nèi)部和外部的條件而調(diào)整。在企業(yè)風(fēng)險(xiǎn)管理目標(biāo)的設(shè)計(jì)過程中，首先要確定企業(yè)層面的目標(biāo)，即戰(zhàn)略目標(biāo)。戰(zhàn)略目標(biāo)需要通過董事會及員工的相互溝通后確定，同時(shí)還要有支持其實(shí)現(xiàn)的資金預(yù)算及戰(zhàn)略計(jì)劃。

12、戰(zhàn)略目標(biāo)的制訂需要經(jīng)過如下5個(gè)階段。（1）明確企業(yè)發(fā)展目標(biāo)。企業(yè)在長期規(guī)劃中應(yīng)明確自身的發(fā)展目標(biāo)和發(fā)展方向，通過培訓(xùn)、發(fā)放宣傳手冊、領(lǐng)導(dǎo)講話等方式將企業(yè)層面的目標(biāo)清晰地傳達(dá)給員工。（2）制訂實(shí)現(xiàn)目標(biāo)的戰(zhàn)略規(guī)劃。企業(yè)通過SWOT分析，在了解自身的優(yōu)勢、劣勢、機(jī)會和威脅的基礎(chǔ)上制訂幫助企業(yè)實(shí)現(xiàn)目標(biāo)的戰(zhàn)略規(guī)劃。（3）制訂年度計(jì)劃及資金預(yù)算。企業(yè)根據(jù)制訂的中長期戰(zhàn)略規(guī)劃，編制年度經(jīng)營計(jì)劃。該年度經(jīng)營計(jì)劃應(yīng)符合企業(yè)中長期戰(zhàn)略規(guī)劃的效益目標(biāo)、投資方向和投資結(jié)構(gòu)。（4）企業(yè)編制年度預(yù)算。企業(yè)應(yīng)按照上下結(jié)合、分級編制、逐級匯總的原則編制全面預(yù)算，將戰(zhàn)略目標(biāo)進(jìn)一步分解、細(xì)化與落實(shí)。（5）企業(yè)編制企業(yè)預(yù)算管理辦法

13、，明確編制預(yù)算的基本原則、內(nèi)容、編制依據(jù)等。（二）確定業(yè)務(wù)層面目標(biāo)業(yè)務(wù)層面目標(biāo)包括合規(guī)目標(biāo)、資產(chǎn)目標(biāo)、報(bào)告目標(biāo)和經(jīng)營目標(biāo)它來自企業(yè)戰(zhàn)略目標(biāo)及戰(zhàn)略規(guī)劃，并制約或促進(jìn)企業(yè)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。業(yè)務(wù)層面的目標(biāo)應(yīng)具體并具有可衡量性，并且與重要業(yè)務(wù)流程密切相關(guān)。業(yè)務(wù)層面目標(biāo)的制訂需要經(jīng)過如下四個(gè)階段。（1）設(shè)定業(yè)務(wù)層面目標(biāo)。企業(yè)的總目標(biāo)及戰(zhàn)略目標(biāo)規(guī)劃為業(yè)務(wù)層面目標(biāo)的設(shè)定指明了方向，業(yè)務(wù)層面根據(jù)自身的實(shí)際情況及總體目標(biāo)的要求提出本單位的目標(biāo)，通過上下不斷溝通最終確定。（2）根據(jù)企業(yè)的發(fā)展變化，定期更新業(yè)務(wù)活動(dòng)的目標(biāo)。（3）配置資源以保證業(yè)務(wù)層面目標(biāo)的順利實(shí)現(xiàn)。企業(yè)在確定各業(yè)務(wù)單位的目標(biāo)之后，將人、財(cái)、物等資源合

14、理分配下去，以保證各業(yè)務(wù)單位有實(shí)現(xiàn)其目標(biāo)的資源。（4）分解業(yè)務(wù)目標(biāo)并下達(dá)。企業(yè)確定業(yè)務(wù)層面的目標(biāo)后，再將其分解至各具體的業(yè)務(wù)活動(dòng)中，明確相應(yīng)崗位的目標(biāo)。（三）合理確定風(fēng)險(xiǎn)承受能力為了合理地確定風(fēng)險(xiǎn)承受能力，在目標(biāo)設(shè)定階段，企業(yè)必須解決以下3個(gè)基本問題。（1）風(fēng)險(xiǎn)偏好。風(fēng)險(xiǎn)偏好是指企業(yè)在實(shí)現(xiàn)其目標(biāo)的過程中愿意接受的風(fēng)險(xiǎn)程度?？梢圆捎枚ㄐ院投績煞N方法對風(fēng)險(xiǎn)偏好加以度量。風(fēng)險(xiǎn)偏好與企業(yè)的戰(zhàn)略直接相關(guān)，在戰(zhàn)略制定階段，企業(yè)應(yīng)進(jìn)行風(fēng)險(xiǎn)管理，考慮將該戰(zhàn)略的既定收益與企業(yè)的風(fēng)險(xiǎn)偏好結(jié)合起來，目的是幫助企業(yè)的管理者在不同的戰(zhàn)略之間選擇與企業(yè)的風(fēng)險(xiǎn)偏好相一致的戰(zhàn)略。（2）風(fēng)險(xiǎn)容忍度。風(fēng)險(xiǎn)容忍度是指在企業(yè)目標(biāo)實(shí)

15、現(xiàn)的過程中對差異的可接受程度，是企業(yè)在風(fēng)險(xiǎn)偏好的基礎(chǔ)上設(shè)定的對相關(guān)目標(biāo)實(shí)現(xiàn)過程中所出現(xiàn)的差異的可容忍限度。企業(yè)風(fēng)險(xiǎn)管理（2016）將風(fēng)險(xiǎn)容忍度確定為可接受的績效變動(dòng)區(qū)間，該定義更加明確和可度量，有助于組織在給定績效目標(biāo)下量化可以承受的風(fēng)險(xiǎn)邊界。（3）風(fēng)險(xiǎn)組合觀。風(fēng)險(xiǎn)管理要求企業(yè)管理者以風(fēng)險(xiǎn)組合的觀點(diǎn)看待風(fēng)險(xiǎn)，對相關(guān)的風(fēng)險(xiǎn)進(jìn)行識別并采取措施，以使企業(yè)所承受的風(fēng)險(xiǎn)在風(fēng)險(xiǎn)偏好的范圍內(nèi)。對企業(yè)內(nèi)每個(gè)單位而言，其風(fēng)險(xiǎn)可能落在該單位的風(fēng)險(xiǎn)容忍度范圍內(nèi)，但從企業(yè)總體來看，總風(fēng)險(xiǎn)可以超過企業(yè)總體的風(fēng)險(xiǎn)偏好范圍。因此，應(yīng)以企業(yè)總體的風(fēng)險(xiǎn)組合的觀點(diǎn)看待風(fēng)險(xiǎn)。目標(biāo)設(shè)定的含義我國內(nèi)部控制基本規(guī)范第二十條規(guī)定，企業(yè)應(yīng)當(dāng)

16、根據(jù)設(shè)定的控制目標(biāo)，全面、系統(tǒng)、持續(xù)地收集相關(guān)信息，結(jié)合實(shí)際情況，及時(shí)進(jìn)行風(fēng)險(xiǎn)評估。目標(biāo)設(shè)定是風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)應(yīng)對的前提。在管理當(dāng)局識別和分析風(fēng)險(xiǎn)并采取行動(dòng)來管理風(fēng)險(xiǎn)之前，首先必須有目標(biāo)，確定與目標(biāo)相關(guān)的風(fēng)險(xiǎn)，目標(biāo)設(shè)定是風(fēng)險(xiǎn)評估的前提。目標(biāo)設(shè)定分為三個(gè)層次，首先在企業(yè)既定的使命或愿景指導(dǎo)下，管理層制定企業(yè)的戰(zhàn)略目標(biāo)；其次根據(jù)戰(zhàn)略目標(biāo)制定業(yè)務(wù)層面的目標(biāo)，并在企業(yè)內(nèi)層層分解和落實(shí)；最后根據(jù)設(shè)定的目標(biāo)合理確定企業(yè)整體風(fēng)險(xiǎn)承受能力和具體業(yè)務(wù)層次上可接受的風(fēng)險(xiǎn)水平。企業(yè)應(yīng)當(dāng)按照戰(zhàn)略目標(biāo)，設(shè)定相關(guān)的經(jīng)營目標(biāo)、財(cái)務(wù)報(bào)告目標(biāo)、合規(guī)性目標(biāo)與資產(chǎn)安全目標(biāo)，并根據(jù)設(shè)定的目標(biāo)合理確定企業(yè)整體風(fēng)險(xiǎn)承受能力和具體

17、業(yè)務(wù)層次上的可接受的風(fēng)險(xiǎn)水平。1、戰(zhàn)略目標(biāo)戰(zhàn)略目標(biāo)反映了管理層就主體如何努力為其利益相關(guān)者創(chuàng)造價(jià)值所做出的選擇，是高層次的目標(biāo)，與其使命相關(guān)聯(lián)并支撐其使命。企業(yè)在考慮實(shí)現(xiàn)戰(zhàn)略目標(biāo)的各種方案時(shí)，必須考慮與各種戰(zhàn)略相伴的風(fēng)險(xiǎn)及其影響。戰(zhàn)略目標(biāo)方面的關(guān)注點(diǎn)主要包括：（1）對企業(yè)績效現(xiàn)狀進(jìn)行的評估（2）對內(nèi)部和外部環(huán)境的監(jiān)測分析；（3）戰(zhàn)略目標(biāo)體系（4）戰(zhàn)略選擇遵循必要的流程，以及獲得了充分的討論；（5）對目標(biāo)實(shí)現(xiàn)與現(xiàn)有資源狀況之間的匹配程度進(jìn)行的評估；（6）設(shè)定戰(zhàn)略目標(biāo)可接受程度；（7）就戰(zhàn)略目標(biāo)與企業(yè)內(nèi)部員工和外部相關(guān)利益集團(tuán)之間的溝通。2、經(jīng)營目標(biāo)經(jīng)營目標(biāo)與企業(yè)經(jīng)營的效率與效果有關(guān)，包括業(yè)績和盈

18、利目標(biāo)的實(shí)現(xiàn)，需要反映企業(yè)運(yùn)營所處的特定經(jīng)營、行業(yè)和經(jīng)濟(jì)環(huán)境。經(jīng)營目標(biāo)來自公司的戰(zhàn)略目標(biāo)和戰(zhàn)略計(jì)劃，并與之緊密聯(lián)系，是隨著具體對象和不同時(shí)段制訂的，這些目標(biāo)應(yīng)針對每個(gè)重要業(yè)務(wù)活動(dòng)并與其他業(yè)務(wù)活動(dòng)保持一致。經(jīng)營目標(biāo)方面的關(guān)注點(diǎn)主要包括以下幾點(diǎn)：（1）經(jīng)營目標(biāo)與公司戰(zhàn)略目標(biāo)及戰(zhàn)略計(jì)劃一致；（2）經(jīng)營目標(biāo)適應(yīng)公司所處的特定經(jīng)營環(huán)境、行業(yè)和經(jīng)濟(jì)環(huán)境等；（3）各個(gè)業(yè)務(wù)活動(dòng)目標(biāo)之間保持一致；（4）所有重要業(yè)務(wù)流程與業(yè)務(wù)活動(dòng)目標(biāo)相關(guān)；（5）適當(dāng)?shù)馁Y源及有效配置（6）管理層制定的公司經(jīng)營目標(biāo)及其對目標(biāo)的負(fù)責(zé)程度。3、報(bào)告目標(biāo)報(bào)告目標(biāo)與財(cái)務(wù)報(bào)告及其相關(guān)信息的真實(shí)完整有關(guān)?？煽康膱?bào)告能夠?yàn)楣芾韺犹峁┻m合其既定目標(biāo)

19、的準(zhǔn)確而完整的信息，支持管理層的決策，并對主體活動(dòng)和業(yè)績實(shí)施有效監(jiān)控。報(bào)告目標(biāo)方面的關(guān)注點(diǎn)主要包括以下幾點(diǎn)：（1）管理層決策及對公司活動(dòng)、業(yè)績監(jiān)控的準(zhǔn)確、及時(shí)、完整的信息的對內(nèi)報(bào)告；（2）滿足投資者、監(jiān)管部門及其他相關(guān)信息需求者真實(shí)、可靠、完整的信息的對外報(bào)告；（3）反映信息的全面性，包括財(cái)務(wù)信息與非財(cái)務(wù)信息。4、資產(chǎn)安全目標(biāo)資產(chǎn)安全目標(biāo)是內(nèi)部控制的基本目標(biāo)，包括：防止企業(yè)無效率經(jīng)營，損失資產(chǎn)；防止員工舞弊；防止公司資產(chǎn)被盜等。資產(chǎn)的安全與完整對于我國企業(yè)尤其是國有企業(yè)具有非常重要的現(xiàn)實(shí)意義，近年來國有資產(chǎn)流失的案件屢有發(fā)生，內(nèi)部控制應(yīng)該把資產(chǎn)安全作為一個(gè)重要的目標(biāo)來加以實(shí)現(xiàn)。資產(chǎn)安全目標(biāo)方面

20、的關(guān)注點(diǎn)主要包括以下幾點(diǎn)：（1）關(guān)注企業(yè)日常經(jīng)營活動(dòng)的效率；（2）提高企業(yè)的生產(chǎn)力和競爭力；（3）防止資產(chǎn)縮水；（4）關(guān)注資產(chǎn)使用及處置的授權(quán)情況。5、合規(guī)目標(biāo)合規(guī)目標(biāo)與企業(yè)各項(xiàng)活動(dòng)的合法性有關(guān)。企業(yè)進(jìn)行內(nèi)部控制建設(shè)必須符合相關(guān)的法律和法規(guī)。企業(yè)需要根據(jù)相關(guān)的法律法規(guī)制定最低的行為標(biāo)準(zhǔn)并作為企業(yè)的遵循目標(biāo)，企業(yè)的合規(guī)記錄可能對它在社會上的聲譽(yù)產(chǎn)生極大的正面或負(fù)面影響。合規(guī)目標(biāo)方面的關(guān)注點(diǎn)主要包括：公司的各項(xiàng)活動(dòng)符合法律法規(guī)的要求，通常涉及知識產(chǎn)權(quán)、市場、價(jià)格、稅收、環(huán)境、員工福利以及國際貿(mào)易等。風(fēng)險(xiǎn)分析方法的選擇選擇風(fēng)險(xiǎn)分析的方法和判斷標(biāo)準(zhǔn)，應(yīng)考慮行業(yè)自身特點(diǎn)，區(qū)別它們各自的關(guān)注點(diǎn)，靈活確定風(fēng)

21、險(xiǎn)分析過程和分析方法。例如，對于金融行業(yè)來說，丟失數(shù)據(jù)風(fēng)險(xiǎn)的損失比短時(shí)間業(yè)務(wù)停頓的風(fēng)險(xiǎn)所帶來的損失更為嚴(yán)重：而對于通信行業(yè)來說，業(yè)務(wù)停頓風(fēng)險(xiǎn)帶來的損失比少量數(shù)據(jù)丟失的風(fēng)險(xiǎn)更難以接受。與定量分析相比較，定性分析的準(zhǔn)確性稍好但精確性不夠，定量分析則相反；定性分析沒有定量分析那樣繁多的計(jì)算負(fù)擔(dān)，但卻要求分析者具備一定的經(jīng)驗(yàn)和能力；定量分析依賴大量的統(tǒng)計(jì)數(shù)據(jù)，而定性分析沒有這方面的要求；定性分析較為主觀，定量分析基于客觀；此外，定量分析的結(jié)果很直觀，容易理解，而定性分析的結(jié)果則很難有統(tǒng)一的解釋。企業(yè)可以根據(jù)自身的具體情況來選擇定性或定量的分析方法。當(dāng)前最常用的分析方法一般都是定量和定性的混合方法，對一

22、些可以明確賦予數(shù)值的要素直接賦予數(shù)值，對難于賦值的要素使用定性方法，這樣不僅更清晰地分析了資產(chǎn)的風(fēng)險(xiǎn)情況，也極大簡化了分析的過程，加快了分析進(jìn)度。風(fēng)險(xiǎn)圖譜風(fēng)險(xiǎn)圖譜是風(fēng)險(xiǎn)分析的重要工具，通過分析公司的風(fēng)險(xiǎn)圖譜，可以直觀地看到公司的風(fēng)險(xiǎn)分布情況，從而確定風(fēng)險(xiǎn)管理的重要控制點(diǎn)和風(fēng)險(xiǎn)管理解決方案。風(fēng)險(xiǎn)圖譜從風(fēng)險(xiǎn)發(fā)生的可能性和影響程度兩方面對風(fēng)險(xiǎn)進(jìn)行評級，風(fēng)險(xiǎn)評級要從固有風(fēng)險(xiǎn)、目標(biāo)剩余風(fēng)險(xiǎn)和實(shí)際剩余風(fēng)險(xiǎn)三個(gè)層級進(jìn)行。風(fēng)險(xiǎn)圖譜被兩條“等風(fēng)險(xiǎn)線”分隔為“紅燈區(qū)”“黃燈區(qū)”和“綠燈區(qū)”（1）“紅燈區(qū)”的風(fēng)險(xiǎn)大多集中在第一象限，其發(fā)生的概率和影響程度均較高。公司應(yīng)該根據(jù)風(fēng)險(xiǎn)的屬性和風(fēng)險(xiǎn)偏好來選擇風(fēng)險(xiǎn)管理方案；（

23、2）“黃燈區(qū)”的風(fēng)險(xiǎn)，有兩種情況：處于第二象限的風(fēng)險(xiǎn)更多的是一些非常事件，但影響程度較大。對于這類風(fēng)險(xiǎn)，公司應(yīng)該在采取防范措施的同時(shí)，制訂應(yīng)急計(jì)劃；處于第四象限的風(fēng)險(xiǎn)，其影響程度不是很高而發(fā)生概率偏高，這往往與日常經(jīng)營和遵守法律方面的問題有關(guān)，這些風(fēng)險(xiǎn)的累計(jì)影響不可低估。對于這類風(fēng)險(xiǎn)要注意日常的管理和監(jiān)控。（3）“綠燈區(qū)”的風(fēng)險(xiǎn)大多集中在第三象限，是指那些發(fā)生概率和影響程度均不太高的風(fēng)險(xiǎn)，通常在目前可以接受。公司可以取消與此風(fēng)險(xiǎn)相關(guān)的、多余的風(fēng)險(xiǎn)控制措施，從而減少成本和資源消耗以便管理更重要的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)圖譜不是一成不變的，公司應(yīng)該定期評估風(fēng)險(xiǎn)，動(dòng)態(tài)地對風(fēng)險(xiǎn)圖譜進(jìn)行調(diào)整和更新。內(nèi)部監(jiān)督的內(nèi)容（一

24、）內(nèi)部監(jiān)督及其職能企業(yè)內(nèi)部監(jiān)督一般應(yīng)由內(nèi)部審計(jì)承擔(dān)。內(nèi)部審計(jì)作為企業(yè)內(nèi)部控制的一部分，能夠協(xié)調(diào)管理層更有效地履行其責(zé)任，提高企業(yè)的運(yùn)作效率并增強(qiáng)其活動(dòng)的附加值。內(nèi)部審計(jì)是由被審計(jì)單位內(nèi)部的機(jī)構(gòu)或人員，對其內(nèi)部控制的有效性、財(cái)務(wù)信息的真實(shí)完整性以及經(jīng)營活動(dòng)的效率和效果等開展的一種評價(jià)活動(dòng)，是與獨(dú)立審計(jì)、政府審計(jì)并列的三種審計(jì)類型之一。它的目的是發(fā)現(xiàn)并預(yù)防錯(cuò)誤和舞弊，提高企業(yè)的運(yùn)作效率，為企業(yè)增加價(jià)值。它采取系統(tǒng)化、規(guī)范化的方法對企業(yè)的內(nèi)部控制、風(fēng)險(xiǎn)管理進(jìn)行檢查和評價(jià)，并提供建議等咨詢服務(wù)，來提高他們的效率，從而幫助實(shí)現(xiàn)企業(yè)的目標(biāo)。企業(yè)內(nèi)部審計(jì)的職能如下。（1）監(jiān)督職能。監(jiān)督職能是內(nèi)部審計(jì)的基本職

25、能。（2）控制職能。內(nèi)部審計(jì)機(jī)構(gòu)是集團(tuán)的一個(gè)重要職能部門，它獨(dú)立于其他各部門和其他控制系統(tǒng)，是對其他控制的一種再控制，與其他控制形式相比，更具有獨(dú)立性、權(quán)威性和全面性。內(nèi)部審計(jì)又是內(nèi)部控制的特殊構(gòu)成要素，是對內(nèi)部控制實(shí)施的再控制。（3）評價(jià)職能。通過內(nèi)部審計(jì)可以熟悉子公司的生產(chǎn)經(jīng)營情況和財(cái)務(wù)狀況，并且由于內(nèi)部審計(jì)部門獨(dú)立于子公司，更能客觀、公正地評價(jià)子公司的管理情況和運(yùn)行業(yè)績。（4）服務(wù)職能。內(nèi)部審計(jì)可以通過事前、事中和事后控制為管理當(dāng)局的決策、計(jì)劃、控制提供依據(jù)，這些都充分體現(xiàn)了內(nèi)部審計(jì)的服務(wù)職能。企業(yè)制定內(nèi)部審計(jì)規(guī)范，明確審計(jì)的范圍、責(zé)任和計(jì)劃，以此為基礎(chǔ)合理配置審計(jì)人員，并要求他們遵守企

26、業(yè)職業(yè)道德規(guī)范及內(nèi)部審計(jì)規(guī)范；內(nèi)部審計(jì)部門應(yīng)具有適當(dāng)?shù)牡匚徊⒂凶銐虻馁Y源履行其職責(zé)；內(nèi)部審計(jì)部門根據(jù)授權(quán)可以參加有關(guān)經(jīng)營及財(cái)務(wù)管理的決策會議，對管理中存在的薄弱環(huán)節(jié)、違反國家法律法規(guī)的行為、內(nèi)部控制管理漏洞，向管理層及時(shí)提出調(diào)整意見。（二）內(nèi)部監(jiān)督的程序我國企業(yè)內(nèi)部控制基本規(guī)范第四十五條規(guī)定：企業(yè)應(yīng)當(dāng)制定內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)，對監(jiān)督過程中發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)當(dāng)分析缺陷的性質(zhì)和產(chǎn)生的原因，提出整改方案，采取適當(dāng)?shù)男问郊皶r(shí)向董事會、監(jiān)事會或者經(jīng)理層報(bào)告。因此，企業(yè)應(yīng)強(qiáng)化內(nèi)部監(jiān)督，保證內(nèi)部控制持續(xù)有效。1、制定內(nèi)部控制缺陷標(biāo)準(zhǔn)（1）內(nèi)部控制缺陷的相關(guān)概念內(nèi)部控制缺陷，是指內(nèi)部控制的設(shè)計(jì)存在漏洞，不

27、能有效防范錯(cuò)誤與舞弊，或者內(nèi)部控制的運(yùn)行存在弱點(diǎn)和偏差，不能及時(shí)發(fā)現(xiàn)并糾正錯(cuò)誤與舞弊的情形。內(nèi)部控制的缺陷包括設(shè)計(jì)缺陷和運(yùn)行缺陷。設(shè)計(jì)缺陷是指缺少為實(shí)現(xiàn)控制目標(biāo)所必需的控制，或現(xiàn)存控制設(shè)計(jì)不適當(dāng)，即使正常運(yùn)行也難以實(shí)現(xiàn)控制目標(biāo)，包括內(nèi)部控制不健全、內(nèi)部控制制度不適當(dāng)。例如，“未建立定期的現(xiàn)金盤點(diǎn)程序”即屬于控制設(shè)計(jì)問題。運(yùn)行缺陷是指現(xiàn)存設(shè)計(jì)完好的控制沒有按設(shè)計(jì)意圖運(yùn)行，或執(zhí)行者沒有獲得必要授權(quán)或缺乏勝任能力以有效地實(shí)施控制。比較常見的例子就是企業(yè)內(nèi)部控制制度設(shè)計(jì)健全，但工作人員我行我素，并不按照制度執(zhí)行。例如，“物資采購申請金額已超過其采購權(quán)限，卻未向上級公司申請安排大宗物品采購”，這是存在權(quán)

28、限管理規(guī)定，卻未在實(shí)際操作中按照執(zhí)行。（2）內(nèi)部控制缺陷的分類企業(yè)根據(jù)內(nèi)部控制缺陷影響整體控制目標(biāo)實(shí)現(xiàn)的嚴(yán)重程度，將內(nèi)部控制缺陷分為重大缺陷、重要缺陷和一般缺陷。重大缺陷是指一個(gè)或多個(gè)一般缺陷的組合，可能嚴(yán)重影響內(nèi)部整體控制的有效性，進(jìn)而導(dǎo)致企業(yè)無法及時(shí)防范或發(fā)現(xiàn)嚴(yán)重偏離整體控制目標(biāo)的情形。主要考慮如下因素：影響整體控制目標(biāo)實(shí)現(xiàn)的多個(gè)一般缺陷的組合是否構(gòu)成重大缺陷；針對同一細(xì)化控制目標(biāo)所采取的不同控制活動(dòng)之間的相互作用；針對同一細(xì)化控制目標(biāo)是否存在其他補(bǔ)償性控制活動(dòng)。例如，有關(guān)控制漏洞為企業(yè)帶來重大的損失或造成企業(yè)財(cái)務(wù)報(bào)表重大的錯(cuò)報(bào)、漏報(bào)。又如，憑證連續(xù)編號可以保證所有業(yè)務(wù)活動(dòng)都得到記錄和反映

29、，如果憑證沒有連續(xù)編號的話，為了避免遺漏重大的業(yè)務(wù)事項(xiàng)，采用嚴(yán)格的憑證之間、賬證之間、賬賬之間的核對就是保證業(yè)務(wù)記錄完整性的補(bǔ)償性控制。重要缺陷是指一個(gè)或多個(gè)一般缺陷的組合，其嚴(yán)重程度低于重大缺陷，但導(dǎo)致企業(yè)無法及時(shí)防范或發(fā)現(xiàn)偏離整體控制目標(biāo)的嚴(yán)重程度依然重大，需引起企業(yè)管理層關(guān)注。例如，有關(guān)缺陷造成的負(fù)面影響在部分區(qū)域流傳，為公司聲譽(yù)帶來損害。一般缺陷是指以上兩種缺陷之外的缺陷。（三）內(nèi)部監(jiān)督的方法內(nèi)部監(jiān)督的方法有兩種，包括日常監(jiān)督和專項(xiàng)監(jiān)督。內(nèi)部控制體系日常監(jiān)督的有效性程度越高，對專項(xiàng)監(jiān)督的需要程度就越低。管理層為了合理確認(rèn)內(nèi)部控制體系的有效性所必須進(jìn)行的個(gè)別評估的頻率取決于管理層的判斷。

30、通常情況下，日常監(jiān)督和專項(xiàng)監(jiān)督的合并使用在某種程度上將會保證內(nèi)部控制體系隨著時(shí)間的變化而保持有效性。1、日常監(jiān)督日常監(jiān)督是指企業(yè)對建立和實(shí)施內(nèi)部控制的整體情況所進(jìn)行的連續(xù)的、全面的、系統(tǒng)的、動(dòng)態(tài)的監(jiān)督。日常監(jiān)督是在及時(shí)的基礎(chǔ)上執(zhí)行的，能對環(huán)境的改變做出動(dòng)態(tài)的反應(yīng)，它存在于單位的日常管理活動(dòng)之中，能及時(shí)地發(fā)現(xiàn)問題。日常監(jiān)督的范圍和頻率越大，其有效性就越高，則企業(yè)所需的日常監(jiān)督就越少。日常監(jiān)督活動(dòng)的重要環(huán)節(jié)主要包括以下幾方面。（1）獲得內(nèi)部控制執(zhí)行的證據(jù)。獲得內(nèi)部控制執(zhí)行的證據(jù)是指企業(yè)員工在實(shí)施日常生產(chǎn)經(jīng)營生活時(shí)，取得必要的、相關(guān)的證據(jù)證明內(nèi)部控制系統(tǒng)發(fā)揮功能的程度。（2）外部反映對內(nèi)部信息的印證

31、程度。即與外界各方的溝通能夠印證內(nèi)部生成的信息或揭示問題。（3）定期核對財(cái)務(wù)系統(tǒng)數(shù)據(jù)與實(shí)物資產(chǎn)。也就是說，將信息系統(tǒng)所記錄的數(shù)據(jù)與實(shí)物資產(chǎn)相比較，做到賬實(shí)相符。（4）內(nèi)外部審計(jì)定期提供建議。審計(jì)人員評估內(nèi)部控制的設(shè)計(jì)以及測試其有效性，識別潛在的缺陷，并向管理層建議采取替代方案，為決策提供有用的信息。（5）管理層對內(nèi)部控制執(zhí)行的監(jiān)督。管理層可以通過以下渠道進(jìn)行監(jiān)督：審計(jì)委員會接收、保留及處理各種投訴及舉報(bào)，并保證其保密性；管理層通過培訓(xùn)、會議了解內(nèi)部控制的執(zhí)行情況；管理層認(rèn)真審核員工提出的各項(xiàng)合理建議，并不斷完善建議機(jī)制。（6）定期考核員工。內(nèi)部監(jiān)督部門和人力資源管理部門根據(jù)公司管理層的授權(quán)定期

32、要求企業(yè)員工明確說明他們是否理解并遵守員工行為準(zhǔn)則，是否遵守員工職業(yè)道德規(guī)范，并匯報(bào)控制活動(dòng)的開展情況等。（7）內(nèi)部審計(jì)活動(dòng)的有效性。適當(dāng)?shù)慕M織結(jié)構(gòu)以及監(jiān)督活動(dòng)可促進(jìn)內(nèi)部控制職能的執(zhí)行，識別內(nèi)部控制的缺陷。2、專項(xiàng)監(jiān)督專項(xiàng)監(jiān)督又稱個(gè)別評估，是指企業(yè)對內(nèi)部控制建立與實(shí)施的某一方面或者某些方面的情況進(jìn)行的不定期、有針對性的監(jiān)督檢查。專項(xiàng)監(jiān)督的范圍和頻率應(yīng)根據(jù)風(fēng)險(xiǎn)評估結(jié)果以及日常監(jiān)督的有效性等予以確定。一般來說，風(fēng)險(xiǎn)水平較高并且重要的控制，對其進(jìn)行專項(xiàng)監(jiān)督的頻率應(yīng)較高。通常，專項(xiàng)監(jiān)督采用自我評估形式，即負(fù)責(zé)某一單位或職責(zé)的人，員對受其控制的活動(dòng)的有效性進(jìn)行評價(jià)。專項(xiàng)監(jiān)督主要關(guān)注以下兩個(gè)方面。（1）高

33、風(fēng)險(xiǎn)且重要的項(xiàng)目。審計(jì)部門依據(jù)持續(xù)監(jiān)督的結(jié)果，對風(fēng)險(xiǎn)較高且重要的項(xiàng)目要進(jìn)行個(gè)別評估?？紤]到成本效益原則，對風(fēng)險(xiǎn)很高但不重要的項(xiàng)目或很重要但是風(fēng)險(xiǎn)很小的項(xiàng)目可以減少個(gè)別評估的次數(shù)。應(yīng)該將高風(fēng)險(xiǎn)且重要的項(xiàng)目作為專項(xiàng)監(jiān)督對象。（2）內(nèi)部環(huán)境變化。當(dāng)內(nèi)控環(huán)境發(fā)生變化時(shí)，要進(jìn)行專項(xiàng)監(jiān)督，以確定內(nèi)部控制是否還能適應(yīng)新的內(nèi)控環(huán)境。日常監(jiān)督和專項(xiàng)監(jiān)督應(yīng)當(dāng)有機(jī)結(jié)合。前者是后者的基礎(chǔ)，后者是前者的有效補(bǔ)充。日常監(jiān)督的程度越高，其有效性也越高，則企業(yè)所需的專項(xiàng)監(jiān)督次數(shù)就越少。如果發(fā)現(xiàn)專項(xiàng)監(jiān)督需要經(jīng)常性地進(jìn)行，企業(yè)就有必要將其納入日常監(jiān)督中，進(jìn)行日常持續(xù)的監(jiān)控。通常情況下，兩種監(jiān)督有效組合能確保企業(yè)內(nèi)部控制在一定時(shí)期

34、內(nèi)保持有效性。內(nèi)部監(jiān)督比較內(nèi)部控制制度的有效實(shí)施，依賴于有效的內(nèi)部監(jiān)督系統(tǒng)。內(nèi)部監(jiān)督作為內(nèi)部控制的基本要素之一，對于內(nèi)部控制的有效運(yùn)行，以及內(nèi)部控制的不斷完善起著重要的作用。內(nèi)部監(jiān)督是對企業(yè)內(nèi)部控制整體運(yùn)行情況的跟蹤、監(jiān)測和調(diào)節(jié)。內(nèi)部監(jiān)督是在盡可能不影響企業(yè)正常經(jīng)營管理活動(dòng)的情況下，對內(nèi)部控制實(shí)施情況進(jìn)行評價(jià)，及時(shí)糾正企業(yè)發(fā)生的錯(cuò)誤和舞弊，將內(nèi)部控制制度的缺陷和改進(jìn)意見反饋給管理者，對發(fā)現(xiàn)的內(nèi)部控制缺陷及時(shí)予以彌補(bǔ)。COSO的企業(yè)內(nèi)部控制整體框架和企業(yè)風(fēng)險(xiǎn)管理框架中都規(guī)定監(jiān)督為其構(gòu)成要素。COSO報(bào)告與我國企業(yè)內(nèi)部控制基本規(guī)范在內(nèi)部監(jiān)督的定義、內(nèi)容與組織機(jī)構(gòu)方面進(jìn)行了比較。我國企業(yè)內(nèi)部控制基本

35、規(guī)范指出內(nèi)部監(jiān)督是企業(yè)對內(nèi)部控制建立與實(shí)施情況進(jìn)行監(jiān)督檢查，評價(jià)內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)當(dāng)及時(shí)加以改進(jìn)，內(nèi)部監(jiān)督的主要內(nèi)容包括日常監(jiān)督和專項(xiàng)監(jiān)督、缺陷報(bào)告、檔案記錄與驗(yàn)證，內(nèi)部監(jiān)督的主要進(jìn)行機(jī)構(gòu)為內(nèi)部審計(jì)機(jī)構(gòu)（或經(jīng)授權(quán)的其他監(jiān)督機(jī)構(gòu)）。內(nèi)部控制評價(jià)工作底稿與報(bào)告（一）內(nèi)部控制評價(jià)工作底稿根據(jù)企業(yè)內(nèi)部控制評價(jià)指引第十一條的要求，內(nèi)部控制評價(jià)工作應(yīng)當(dāng)形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評價(jià)工作的內(nèi)容，包括評價(jià)要素、主要風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等。評價(jià)工作底稿應(yīng)當(dāng)設(shè)計(jì)合理、證據(jù)充分、簡便易行、便于操作。（二）內(nèi)部控制評價(jià)報(bào)告根據(jù)企業(yè)內(nèi)部控制基本規(guī)范企業(yè)內(nèi)部控制評價(jià)指引

36、的相關(guān)規(guī)定，企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對內(nèi)部控制的有效性進(jìn)行自我評價(jià)，出具內(nèi)部控制自我評價(jià)報(bào)告。1、內(nèi)部控制評價(jià)報(bào)告的內(nèi)容根據(jù)企業(yè)內(nèi)部控制評價(jià)指引第二十二條的規(guī)定，內(nèi)部控制評價(jià)報(bào)告至少應(yīng)當(dāng)披露下列內(nèi)容：（1）董事會對內(nèi)部控制報(bào)告真實(shí)性的聲明；（2）內(nèi)部控制評價(jià)工作的總體情況；（3）內(nèi)部控制評價(jià)的依據(jù)；（4）內(nèi)部控制評價(jià)的范圍：（5）內(nèi)部控制評價(jià)的程序和方法；（6）內(nèi)部控制缺陷及其認(rèn)定情況；（7）內(nèi)部控制的整改情況及對重大缺陷擬采取的整改措施；（8）內(nèi)部控制有效性的結(jié)論。2、報(bào)告時(shí)間及要求內(nèi)部控制評價(jià)報(bào)告應(yīng)當(dāng)報(bào)經(jīng)董事會或類似權(quán)力機(jī)構(gòu)批準(zhǔn)后與審計(jì)報(bào)告一起對外披露。企業(yè)應(yīng)當(dāng)以12月31日作為年度

37、內(nèi)部控制評價(jià)報(bào)告的基準(zhǔn)日，內(nèi)部控制評價(jià)報(bào)告應(yīng)當(dāng)在基準(zhǔn)日后4個(gè)月內(nèi)報(bào)出。企業(yè)內(nèi)部控制評價(jià)部門應(yīng)當(dāng)關(guān)注自內(nèi)部控制評價(jià)報(bào)告基準(zhǔn)日至內(nèi)部控制評價(jià)報(bào)告發(fā)出日之間是否發(fā)生影響內(nèi)部控制有效性的因素，并根據(jù)其性質(zhì)和影響程度對評價(jià)結(jié)論進(jìn)行相應(yīng)調(diào)整。內(nèi)部控制評價(jià)的組織與實(shí)施內(nèi)部控制評價(jià)是由企業(yè)董事會和管理層實(shí)施的。進(jìn)行評價(jià)的具體內(nèi)容應(yīng)圍繞企業(yè)內(nèi)部控制基本規(guī)范中提及的內(nèi)部控制五個(gè)要素即內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督，以及企業(yè)內(nèi)部控制基本規(guī)范及企業(yè)內(nèi)部控制應(yīng)用指引中的內(nèi)容。在確定具體內(nèi)容后，企業(yè)應(yīng)制定內(nèi)部控制評價(jià)程序，對內(nèi)部控制有效性進(jìn)行全面評價(jià)，包括財(cái)務(wù)報(bào)告內(nèi)部控制有效性和非財(cái)務(wù)報(bào)告內(nèi)部控制有效

38、性；同時(shí)為內(nèi)部評價(jià)工作形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評價(jià)工作的內(nèi)容，包括評價(jià)要素、關(guān)鍵風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等；企業(yè)還應(yīng)在評價(jià)工作中明確內(nèi)部控制缺陷的認(rèn)定準(zhǔn)則；完成評價(jià)后，企業(yè)應(yīng)當(dāng)準(zhǔn)備一份內(nèi)部控制自我評價(jià)報(bào)告，在其年報(bào)中進(jìn)行披露：企業(yè)董事會應(yīng)當(dāng)對內(nèi)部控制評價(jià)報(bào)告的真實(shí)性負(fù)責(zé)。（一）內(nèi)部控制評價(jià)的相關(guān)概念內(nèi)部控制評價(jià)一般是指由專門的機(jī)構(gòu)或人員，通過對單位內(nèi)部控制系統(tǒng)的了解、測試和分析，對其完整性、合理性及有效性提出意見，并進(jìn)行報(bào)告，以利于單位進(jìn)一步健全和完善內(nèi)部控制體系。我國企業(yè)內(nèi)部控制基本規(guī)范第四十六條指出：企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對內(nèi)部控制的有效性進(jìn)行自我評價(jià)

39、，出具內(nèi)部控制自我評價(jià)報(bào)告。內(nèi)部控制自我評價(jià)的方式、范圍、程序和頻率，由企業(yè)根據(jù)經(jīng)營業(yè)務(wù)調(diào)整、經(jīng)營環(huán)境變化、業(yè)務(wù)發(fā)展?fàn)顩r、實(shí)際風(fēng)險(xiǎn)水平等自行確定。（二）內(nèi)部控制評價(jià)應(yīng)當(dāng)遵循的原則根據(jù)企業(yè)內(nèi)部控制評價(jià)指引第三條的規(guī)定，內(nèi)部控制評價(jià)應(yīng)遵循以下3個(gè)原則。1、全面性原則評價(jià)工作應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計(jì)與運(yùn)行，涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)。2、重要性原則評價(jià)工作應(yīng)當(dāng)在全面評價(jià)的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)單位、重大業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域。3、客觀性原則評價(jià)工作應(yīng)當(dāng)準(zhǔn)確地揭示經(jīng)營管理的風(fēng)險(xiǎn)狀況，如實(shí)反映內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性。（三）內(nèi)部控制評價(jià)的內(nèi)容根據(jù)企業(yè)內(nèi)部控制評價(jià)指引的要求，內(nèi)部控制評價(jià)涉及以下7個(gè)

40、方面。（1）企業(yè)應(yīng)當(dāng)根據(jù)企業(yè)內(nèi)部控制基本規(guī)范、應(yīng)用指引以及本企業(yè)的內(nèi)部控制制度，圍繞內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等要素，確定內(nèi)部控制評價(jià)的具體內(nèi)容，對內(nèi)部控制設(shè)計(jì)與運(yùn)行情況進(jìn)行全面評價(jià)。（2）企業(yè)組織開展內(nèi)部環(huán)境評價(jià)，應(yīng)當(dāng)以組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會責(zé)任等應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對內(nèi)部環(huán)境的設(shè)計(jì)及實(shí)際運(yùn)行情況進(jìn)行認(rèn)定和評價(jià)。（3）企業(yè)組織開展風(fēng)險(xiǎn)評估機(jī)制評價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)風(fēng)險(xiǎn)評估的要求，以及各項(xiàng)應(yīng)用指引中所列主要風(fēng)險(xiǎn)為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對日常經(jīng)營管理過程中的風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)分析、應(yīng)對策略等進(jìn)行認(rèn)定和評價(jià)。（

41、4）企業(yè)組織開展控制活動(dòng)評價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范和各項(xiàng)應(yīng)用指引中的控制措施為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對相關(guān)控制措施的設(shè)計(jì)和運(yùn)行情況進(jìn)行認(rèn)定和評價(jià)。（5）企業(yè)組織開展信息與溝通評價(jià)，應(yīng)當(dāng)以內(nèi)部信息傳遞、財(cái)務(wù)報(bào)告、信息系統(tǒng)等相關(guān)應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對信息收集、處理和傳遞的及時(shí)性、反舞弊機(jī)制的健全性、財(cái)務(wù)報(bào)告的真實(shí)性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實(shí)施內(nèi)部控制的有效性等進(jìn)行認(rèn)定和評價(jià)。（6）企業(yè)組織開展內(nèi)部監(jiān)督評價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)內(nèi)部監(jiān)督的要求，以及各項(xiàng)應(yīng)用指引中有關(guān)日常管控的規(guī)定為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對內(nèi)部監(jiān)督機(jī)制的有效性進(jìn)行認(rèn)

42、定和評價(jià)，重點(diǎn)關(guān)注監(jiān)事會、審計(jì)委員會、內(nèi)部審計(jì)機(jī)構(gòu)等是否在內(nèi)部控制設(shè)計(jì)和運(yùn)行中有效發(fā)揮監(jiān)督作用。（7）內(nèi)部控制評價(jià)工作應(yīng)當(dāng)形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評價(jià)工作的內(nèi)容，包括評價(jià)要素、主要風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等。評價(jià)工作底稿應(yīng)當(dāng)設(shè)計(jì)合理、證據(jù)充分、簡便易行、便于操作。（四）內(nèi)部控制評價(jià)的程序根據(jù)企業(yè)內(nèi)部控制評價(jià)指引第十二條的要求，企業(yè)應(yīng)按照內(nèi)部控制評價(jià)辦法規(guī)定程序，有序開展內(nèi)部控制評價(jià)工作。內(nèi)部控制評價(jià)程序一般包括制訂評價(jià)控制方案、組成評價(jià)工作組、實(shí)施評價(jià)工作與測試、認(rèn)定控制缺陷、匯總評價(jià)結(jié)果及編報(bào)評價(jià)報(bào)告等環(huán)節(jié)。在這里重點(diǎn)講解制訂評價(jià)控制方案、組成評價(jià)工作組、實(shí)施評

43、價(jià)工作與測試、匯總評價(jià)結(jié)果四個(gè)環(huán)節(jié)。1、制訂評價(jià)控制方案企業(yè)可以授權(quán)審計(jì)部門或?qū)ｉT機(jī)構(gòu)負(fù)責(zé)內(nèi)部控制評價(jià)組織的實(shí)施工作。承擔(dān)內(nèi)部控制評價(jià)的部門或機(jī)構(gòu)應(yīng)具備以下條件。（1）能夠獨(dú)立行使對內(nèi)部控制系統(tǒng)建立與運(yùn)行過程及結(jié)果進(jìn)行監(jiān)督的權(quán)力；（2）具備與監(jiān)督和評價(jià)內(nèi)部控制系統(tǒng)相適應(yīng)的專業(yè)勝任能力和職業(yè)道德素養(yǎng)；（3）與企業(yè)其他職能機(jī)構(gòu)就監(jiān)督與評價(jià)內(nèi)部控制系統(tǒng)方面應(yīng)當(dāng)保持協(xié)調(diào)一致，在工作中相互配合、相互制約；（4）能夠得到企業(yè)董事會和經(jīng)理層的支持，通常直接接受董事會及其審計(jì)委員會的領(lǐng)導(dǎo)和監(jiān)事會的監(jiān)督，有足夠的權(quán)威性來保證內(nèi)部控制評價(jià)工作的順利開展。內(nèi)部控制評價(jià)部門或機(jī)構(gòu)應(yīng)根據(jù)內(nèi)部監(jiān)督情況和要求，制訂評價(jià)工作

44、方案，明確評價(jià)范圍、工作任務(wù)、人員組織、進(jìn)度安排和費(fèi)用預(yù)算等相關(guān)內(nèi)容，報(bào)經(jīng)董事會或其授權(quán)審批后實(shí)施。這是一個(gè)進(jìn)行內(nèi)部控制評估前的全面計(jì)劃，提供內(nèi)部控制評價(jià)的效率和效果。2、組成評價(jià)工作組內(nèi)部控制評價(jià)部門或機(jī)構(gòu)在評價(jià)方案獲得批準(zhǔn)后，需要組織評價(jià)工作組，具體承擔(dān)內(nèi)部控制檢查評價(jià)任務(wù)。評價(jià)工作組成員應(yīng)具備獨(dú)立性、業(yè)務(wù)勝任能力和職業(yè)道德素養(yǎng)及吸收企業(yè)內(nèi)部相關(guān)機(jī)構(gòu)熟悉情況、參與日常監(jiān)控的負(fù)責(zé)人或業(yè)務(wù)骨干參加。企業(yè)可根據(jù)自身的條件建立內(nèi)部控制培訓(xùn)機(jī)制，為評價(jià)工作組成員提供培訓(xùn)，使其盡快掌握內(nèi)部控制知識，熟悉企業(yè)業(yè)務(wù)流程及應(yīng)關(guān)注重點(diǎn)、評價(jià)工作流程、方法以及工作底稿準(zhǔn)備的要求。對于擁有內(nèi)部審計(jì)部門的企業(yè)來說，

45、內(nèi)審部門很有可能也同樣地?fù)?dān)當(dāng)內(nèi)部控制評價(jià)組的工作。但如果企業(yè)決定利用外聘會計(jì)師事務(wù)所為其提供內(nèi)部控制評價(jià)服務(wù)，根據(jù)企業(yè)內(nèi)部控制基本規(guī)范的要求，則該事務(wù)所不應(yīng)同時(shí)為企業(yè)提供內(nèi)部控制的審計(jì)服務(wù)。3、實(shí)施評價(jià)工作與測試評價(jià)工作組需通過了解企業(yè)層面基本情況、各業(yè)務(wù)層面的主要流程，識別有關(guān)主要風(fēng)險(xiǎn)后，才能開展實(shí)施及測試設(shè)計(jì)和運(yùn)行有效性的內(nèi)部控制工作。（1）了解公司層面基本情況。評價(jià)工作組與被評價(jià)單位進(jìn)行充分溝通，了解其經(jīng)營業(yè)務(wù)范圍、企業(yè)文化、發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、人力資源等內(nèi)部環(huán)境及內(nèi)部控制內(nèi)容中五個(gè)要素的運(yùn)作情況。（2）了解各業(yè)務(wù)層面的主要流程及風(fēng)險(xiǎn)。在這一階段，評價(jià)工作組把工作重點(diǎn)放在主要業(yè)務(wù)流程上，

46、如資金管理流程、銷售流程和采購流程等。為支持評估工作與相關(guān)測試有效進(jìn)行，企業(yè)應(yīng)建立全面文檔記錄。文檔記錄可以幫助評價(jià)工作組了解各個(gè)主要業(yè)務(wù)領(lǐng)域的流程，識別相關(guān)的風(fēng)險(xiǎn)關(guān)注點(diǎn)及可能存在的內(nèi)部控制措施。評價(jià)工作組可審閱的內(nèi)控流程文檔可能有以下幾種。風(fēng)險(xiǎn)控制矩陣文檔。關(guān)注點(diǎn)在于復(fù)核風(fēng)險(xiǎn)流程的合理性，例如，文檔是否包含了流程面臨的所有風(fēng)險(xiǎn)、列示的風(fēng)險(xiǎn)是否得到定期或及時(shí)的更新、對于各項(xiàng)風(fēng)險(xiǎn)的重要性水平分析是否合理，以及復(fù)核控制點(diǎn)的識別，關(guān)鍵控制點(diǎn)、重要控制點(diǎn)、一般控制點(diǎn)的判斷是否合適。流程圖文檔。關(guān)注點(diǎn)在于流程圖是否與實(shí)際操作及風(fēng)險(xiǎn)控制矩陣描述相符合，流程圖是否清楚地標(biāo)示所有風(fēng)險(xiǎn)點(diǎn)及控制點(diǎn)，流程圖中責(zé)任部

47、門、崗位以及其他管理機(jī)構(gòu)是否表述清晰、表述的流程路徑是否清晰、是否存在交叉，以及內(nèi)容是否涵蓋所有流程實(shí)際操作及相應(yīng)的控制活動(dòng)。審批權(quán)限表文檔。關(guān)注點(diǎn)在于部門及崗位的描述是否準(zhǔn)確、權(quán)限的劃分和設(shè)置是否合理。評價(jià)工作組應(yīng)識別業(yè)務(wù)流程中的關(guān)鍵業(yè)務(wù)或固有風(fēng)險(xiǎn)，提出對于每一重大流程在交易過程中“可能出錯(cuò)”而產(chǎn)生重大錯(cuò)誤的問題在這些控制點(diǎn)上識別降低風(fēng)險(xiǎn)的控制，這些控制應(yīng)當(dāng)能夠?yàn)榉乐拱l(fā)生重要的錯(cuò)誤或者能發(fā)現(xiàn)并更正錯(cuò)誤提供合理保證。有些控制可能并不顯而易見，可能是電子化或者是人工的，并且同時(shí)是高層及基層實(shí)施。這些關(guān)注點(diǎn)將是評價(jià)工作組進(jìn)行設(shè)計(jì)或運(yùn)行有效性并做出結(jié)論的地方。例如，銀行賬戶管理中，銀行賬戶的開立、變

48、更及撤銷未經(jīng)合理的審批及授權(quán)，對于該風(fēng)險(xiǎn)點(diǎn)應(yīng)該采取相應(yīng)控制措施，提交給銀行的開立賬戶申請書需要經(jīng)過公司總經(jīng)理書面批準(zhǔn)（簽章），提交給銀行的變更賬戶申請需要經(jīng)過財(cái)務(wù)經(jīng)理和總經(jīng)理審批，提交給銀行的撤銷賬戶申請需要經(jīng)過財(cái)務(wù)經(jīng)理和總經(jīng)理審批。再以資金管理流程為例，企業(yè)面臨的一個(gè)關(guān)鍵業(yè)務(wù)風(fēng)險(xiǎn)可能是客戶需求的波動(dòng)，當(dāng)客戶需求下降時(shí)，企業(yè)收入減少，進(jìn)而發(fā)生資金的短缺并增加對營運(yùn)資金需求的壓力，資金需求將會直接導(dǎo)致銀行融資或企業(yè)債券融資的增加進(jìn)而導(dǎo)致企業(yè)的財(cái)務(wù)費(fèi)用成本增加。固有風(fēng)險(xiǎn)是指假設(shè)不存在相關(guān)的內(nèi)部控制，某一業(yè)務(wù)風(fēng)險(xiǎn)事項(xiàng)發(fā)生的可能性。例如，某企業(yè)所處行業(yè)的性質(zhì)決定該類企業(yè)資金、在建工程與固定資產(chǎn)的交易比

49、存貨（通常為一些低值易耗品）的交易更容易出現(xiàn)差錯(cuò)。一些產(chǎn)生經(jīng)營風(fēng)險(xiǎn)的外部因素也可能影響固有風(fēng)險(xiǎn)，如“節(jié)能減排”的目標(biāo)要求企業(yè)投資建立高效率、低消耗的新型生產(chǎn)線，并對舊裝備進(jìn)行技術(shù)改造，這些都會影響資金流。在各重要流程中，管理層可能已實(shí)施不同程度的控制以應(yīng)對風(fēng)險(xiǎn)。例如，在資金管理流程、銀行賬戶的開立的風(fēng)險(xiǎn)點(diǎn)中，可能有的控制措施是要求提交給銀行的開立賬戶申請書需要經(jīng)過公司總經(jīng)理書面批準(zhǔn)或簽章。（3）確定檢查評價(jià)范圍和重點(diǎn)。評價(jià)工作組根據(jù)掌握的情況確定評價(jià)范圍、檢查重點(diǎn)和抽樣數(shù)量，進(jìn)行分工與測試。評價(jià)范圍、方式、程序和頻率，將因企業(yè)經(jīng)營業(yè)務(wù)調(diào)整、經(jīng)營環(huán)境、風(fēng)險(xiǎn)水平等因素而異。（4）開展現(xiàn)場檢查測試。

50、評價(jià)工作組可綜合運(yùn)用個(gè)別訪談、調(diào)查問卷、專題討論、穿行測試、實(shí)地查驗(yàn)、抽樣和比較分析等評價(jià)方法，收集被評價(jià)單位內(nèi)部控制設(shè)計(jì)與運(yùn)行是否有效的證據(jù)，按照要求填寫工作底稿、記錄有關(guān)測試結(jié)果。如果發(fā)現(xiàn)內(nèi)部控制出現(xiàn)缺陷，則需與管理層溝通，對有關(guān)缺陷進(jìn)行認(rèn)定并進(jìn)行記錄。個(gè)別訪談。評價(jià)工作組人員可以個(gè)別訪談企業(yè)或被評價(jià)單位的不同人員，了解公司內(nèi)部控制的現(xiàn)狀與運(yùn)行。個(gè)別訪談通常用于企業(yè)層面與業(yè)務(wù)層面評價(jià)的階段。調(diào)查問卷。調(diào)查問卷多用于企業(yè)層面的評價(jià)，通過擴(kuò)大對象范圍，如企業(yè)中的全體員工，收集簡單結(jié)果，如對公司企業(yè)文化的認(rèn)同。專題討論。這是一種集合企業(yè)中有關(guān)專業(yè)人員就內(nèi)部控制執(zhí)行情況或控制問題進(jìn)行的分析和討論。

51、穿行測試。穿行測試是指在流程中任意選取一項(xiàng)交易為樣本，獲取原始單據(jù)，跟蹤交易從最初起源，到會計(jì)處理、信息系統(tǒng)和財(cái)務(wù)報(bào)告編制，直到這項(xiàng)交易在財(cái)務(wù)報(bào)表中報(bào)告出來的全過程。通過執(zhí)行“穿行測試”，評價(jià)工作人員可獲取對一個(gè)流程的了解，查找潛在的內(nèi)控設(shè)計(jì)問題并識別出相關(guān)控制。實(shí)地查驗(yàn)。這是一個(gè)用于業(yè)務(wù)層面評價(jià)的方法。例如，評價(jià)工作人員進(jìn)行實(shí)地盤點(diǎn)以測試企業(yè)記錄存貨的數(shù)量，或有關(guān)控制的有效性。抽樣。抽樣方法可以分為隨機(jī)抽樣和其他抽樣法。隨機(jī)抽樣一般被認(rèn)為是最具有代表性或是基于統(tǒng)計(jì)學(xué)的取樣方式，從樣本庫中抽取一定數(shù)量的樣本，進(jìn)行控制測試，以獲取有關(guān)控制的運(yùn)行狀況。隨機(jī)選取通常是采用計(jì)算機(jī)來完成。其他抽樣如分層

52、抽樣、整群抽樣及系統(tǒng)抽樣等。比較分析。這是一種通過數(shù)據(jù)分析，識別評價(jià)關(guān)注點(diǎn)的方法。例如，通過比較月度的銷售情況，識別異常區(qū)間，進(jìn)行檢查。審閱與檢查。這也是在業(yè)務(wù)層面評價(jià)的常用方法，通過核對有關(guān)證據(jù)而獲取有關(guān)控制的運(yùn)行狀況，如選擇某些調(diào)節(jié)表上的差異，追溯到相應(yīng)的單據(jù)記錄（如銀行對賬單）或檢查調(diào)節(jié)表是否有相關(guān)負(fù)責(zé)人簽字。4、匯總評價(jià)結(jié)果評價(jià)工作組人員應(yīng)當(dāng)在其工作底稿中，記錄評價(jià)所實(shí)施的程序及有關(guān)結(jié)果。企業(yè)內(nèi)部控制評價(jià)工作組應(yīng)當(dāng)建立評價(jià)質(zhì)量交叉復(fù)核制度，有關(guān)評價(jià)報(bào)告應(yīng)由評價(jià)工作組負(fù)責(zé)人嚴(yán)格審核確認(rèn)；與被評價(jià)單位進(jìn)行通報(bào)，在提交內(nèi)部控制評價(jià)部門或機(jī)構(gòu)前得到被評價(jià)單位相關(guān)責(zé)任人簽字確認(rèn)。如果在評價(jià)工作中

53、發(fā)現(xiàn)所有差異，如穿行測試及控制測試中發(fā)現(xiàn)的與訪談結(jié)果的差異、與流程手冊的差異，也應(yīng)在匯總中適當(dāng)?shù)赜涗洝Ｆ髽I(yè)內(nèi)部控制評價(jià)部門或機(jī)構(gòu)應(yīng)編制內(nèi)部控制缺陷認(rèn)定匯總表，結(jié)合日常監(jiān)督和專項(xiàng)監(jiān)督發(fā)現(xiàn)的內(nèi)部控制缺陷及其持續(xù)改進(jìn)情況，對內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影響程度進(jìn)行綜合分析和全面復(fù)核，提出認(rèn)定意見，并以適當(dāng)?shù)男问较蚨聲?、監(jiān)事會或者經(jīng)理層報(bào)告。重大缺陷應(yīng)當(dāng)由董事會予以最終認(rèn)定。企業(yè)對于認(rèn)定的重大缺陷，應(yīng)當(dāng)及時(shí)采取應(yīng)對策略，切實(shí)將風(fēng)險(xiǎn)控制在可承受度之內(nèi)，并追究有關(guān)部門或相關(guān)人員的責(zé)任。授權(quán)審批控制我國企業(yè)內(nèi)部控制基本規(guī)范第三十條規(guī)定：授權(quán)審批控制要求企業(yè)根據(jù)常規(guī)授權(quán)和特別授權(quán)的規(guī)定，明確各崗位辦理業(yè)

54、務(wù)和事項(xiàng)的權(quán)限范圍、審批程序和相應(yīng)責(zé)任。企業(yè)對于重大的業(yè)務(wù)和事項(xiàng)，應(yīng)當(dāng)實(shí)行集體決策審批或者聯(lián)簽制度，任何個(gè)人不得單獨(dú)進(jìn)行決策或者擅自改變集體決策。（一）授權(quán)審批的含義授權(quán)是對一般交易或特殊交易的政策性制度進(jìn)行決策，審批是對公司授權(quán)制度的具體執(zhí)行，表現(xiàn)形式為簽字。授權(quán)審批是指單位在辦理各項(xiàng)經(jīng)濟(jì)業(yè)務(wù)時(shí)，必須經(jīng)過規(guī)定授權(quán)審批的程序。如采購部門采購材料，會計(jì)部門進(jìn)行賬務(wù)處理，人力資源部門招聘員工等。（二）授權(quán)審批的形式授權(quán)審批的形式通常有常規(guī)授權(quán)和特別授權(quán)兩類。常規(guī)授權(quán)又稱一般授權(quán)，是指企業(yè)在日常經(jīng)營管理活動(dòng)中按照既定的職責(zé)和程序進(jìn)行的授權(quán)。所謂既定的職責(zé)和程序，就是指已經(jīng)制定好的職責(zé)和程序，如制度、

55、計(jì)劃和預(yù)算等。這種授權(quán)一般來說穩(wěn)定、不易變動(dòng)，時(shí)效性較長，主要是由管理當(dāng)局制定整個(gè)組織應(yīng)當(dāng)遵循的政策，內(nèi)部員工在日常業(yè)務(wù)處理過程中，可以按照規(guī)定的權(quán)限范圍和有關(guān)職責(zé)自行辦理或執(zhí)行各項(xiàng)業(yè)務(wù)。特別授權(quán)是指企業(yè)在特殊情況、特定條件下進(jìn)行的授權(quán)。特別授權(quán)是一種臨時(shí)性的，通常是一次有效?？偨?jīng)理委托其助理代理某個(gè)合同的簽署，就必須授予他必要的簽約權(quán)力，一旦合同簽訂完畢，授權(quán)也自動(dòng)終止；又如離崗授權(quán)。（三）授權(quán)審批的體系與原則企業(yè)應(yīng)當(dāng)編制常規(guī)授權(quán)的權(quán)限指引，規(guī)范特別授權(quán)的范圍、權(quán)限、程序和責(zé)任，嚴(yán)格控制特別授權(quán)。不論采取哪種授權(quán)批準(zhǔn)方式，企業(yè)都必須建立授權(quán)批準(zhǔn)體系，主要包括以下內(nèi)容。1、授權(quán)審批的范圍授權(quán)審

56、批的范圍不僅要包括控制各種業(yè)務(wù)的預(yù)算制定情況，還要對相應(yīng)的辦理手續(xù)、業(yè)績報(bào)告、業(yè)績考核等明確授權(quán)。通常企業(yè)的所有經(jīng)營活動(dòng)都應(yīng)納入授權(quán)審批的范圍，以便于全面預(yù)算和全面控制。2、授權(quán)審批的層次授權(quán)審批應(yīng)根據(jù)經(jīng)濟(jì)活動(dòng)的重要性和金額大小確定不同的授權(quán)批準(zhǔn)層次，從而保證各管理層有權(quán)亦有責(zé)。但重大事項(xiàng)應(yīng)集體決策和集體聯(lián)簽，防止“一支筆”現(xiàn)象的發(fā)生。3、授權(quán)審批的責(zé)任授權(quán)審批的責(zé)任應(yīng)當(dāng)明確被授權(quán)者在履行權(quán)力時(shí)應(yīng)對哪些方面負(fù)責(zé)，以避免授權(quán)責(zé)任不清，一旦出現(xiàn)問題又難追究其責(zé)任。同時(shí)，防止以授權(quán)名義授責(zé)。4、授權(quán)審批程序授權(quán)審批程序應(yīng)規(guī)定每一類經(jīng)濟(jì)業(yè)務(wù)審批程序，以便按程序辦理審批，避免越級審批、違規(guī)審批的情況發(fā)生

57、。除此之外，企業(yè)還要在授權(quán)目的明確、職權(quán)與責(zé)任配比、使用人員的正確選擇等方面加以注意。為了使授權(quán)批準(zhǔn)制度獲得較好的效果，企業(yè)一定要遵循以下幾個(gè)原則：一是有關(guān)事項(xiàng)必須經(jīng)過授權(quán)批準(zhǔn)，且在業(yè)務(wù)發(fā)生之前；二是授權(quán)批準(zhǔn)責(zé)任一定要明確；三是所有過程都必須有書面證明；四是對于越權(quán)行為一定要有相應(yīng)的懲罰制度?？冃Э荚u控制我國內(nèi)部控制基本規(guī)范第三十五條規(guī)定：績效考評控制要求企業(yè)建立和實(shí)施績效考評制度，科學(xué)設(shè)置考評指標(biāo)體系，對企業(yè)內(nèi)部各責(zé)任單位和全體員工的業(yè)績進(jìn)行定期考評和客觀評價(jià)，將考評結(jié)果作為確定員工薪酬以及職務(wù)晉升、評優(yōu)、降級、調(diào)崗、辭退等的依據(jù)?？冃Э荚u控制是保證企業(yè)內(nèi)部公平的必要條件。一個(gè)成功的績效考評

58、制度可以有效地甄別出員工對企業(yè)的貢獻(xiàn)并予以相應(yīng)的激勵(lì)，有利于企業(yè)改進(jìn)組織績效，提高經(jīng)濟(jì)效益。所以，每個(gè)企業(yè)都應(yīng)建立一套完善合理的內(nèi)部控制績效考評制度，對企業(yè)內(nèi)部各責(zé)任單位和全體員工的執(zhí)行內(nèi)部控制情況進(jìn)行定期考評和客觀評價(jià)。因此，企業(yè)應(yīng)該科學(xué)地設(shè)置績效考評指標(biāo)，合理確定考評主體及類型。在設(shè)定了科學(xué)的績效考評指標(biāo)的基礎(chǔ)上，企業(yè)應(yīng)根據(jù)這些指標(biāo)進(jìn)行客觀公正的考評。（一）績效考評指標(biāo)績效考評指標(biāo)是指對員工績效進(jìn)行考核與評價(jià)的項(xiàng)目，必須將員工內(nèi)部控制執(zhí)行情況作為績效考評的主要指標(biāo)或指標(biāo)體系的主要內(nèi)容。指標(biāo)定義要明確，具有可測量性，且必須與戰(zhàn)略目標(biāo)保持一致。績效考評指標(biāo)通常分為三類，分別為業(yè)績考評指標(biāo)、能力

59、考評指標(biāo)、態(tài)度考評指標(biāo)。業(yè)績考評指標(biāo)就是考評工作行為所產(chǎn)生的結(jié)果，如銷售額、市場份額增長率等。業(yè)績考評指標(biāo)反映了績效管理的最終目的，即提高企業(yè)的整體績效以實(shí)現(xiàn)既定的目標(biāo)。能力考評指標(biāo)是指考評員工與崗位或內(nèi)容相關(guān)的工作技能。能力考評指標(biāo)有利于鼓勵(lì)員工提高與工作相關(guān)的工作能力。態(tài)度考評指標(biāo)，是指不考慮員工的業(yè)績和能力，只考評他們對工作的精神狀態(tài)。將工作態(tài)度也作為考評指標(biāo)是因?yàn)閼B(tài)度往往決定一切，即便某些員工工作能力比較強(qiáng)，但如果他們的工作態(tài)度不正確，其工作業(yè)績也往往不理想。因此，為了引導(dǎo)員工積極向上的工作態(tài)度，從而達(dá)到績效管理目標(biāo)，將工作態(tài)度納入績效考評范圍是十分有必要的。（二）績效考評主體考評主體

60、即由誰進(jìn)行考評，考評主體的確定應(yīng)遵循一個(gè)原則，那就是考評者對被考評者的工作性質(zhì)、崗位要求、工作狀態(tài)等必須有一定的了解。即便如此，企業(yè)也應(yīng)對考評主體進(jìn)行必要的培訓(xùn)，包括道德、紀(jì)律、考評資料收集、考評體系等方面的培訓(xùn)，力求使考評主體具有良好的考評技能、公正的考評心理，從而進(jìn)行有效的績效考評。（三）績效考評的類型績效考評按時(shí)間可以分為定期與不定期考評，按考評性質(zhì)可分為定性和定量考評，按考評主體又可分為上級考評、專業(yè)機(jī)構(gòu)考評、自我考評等?？刂苹顒?dòng)的基本原理企業(yè)開展經(jīng)營活動(dòng)的目的是有效、高效地使用資源。如何保證有效、高效使用資源？一般認(rèn)為，企業(yè)的資源是有限的，有限的資源一定能管控，風(fēng)險(xiǎn)應(yīng)該被有效控制。如