1、泓域/超聲探頭公司治理與內(nèi)部控制超聲探頭公司治理與內(nèi)部控制目錄 TOC o 1-3 h z u HYPERLINK l _Toc112083149 一、 公司簡介 PAGEREF _Toc112083149 h 3 HYPERLINK l _Toc112083150 二、 項目簡介 PAGEREF _Toc112083150 h 4 HYPERLINK l _Toc112083151 三、 信息控制 PAGEREF _Toc112083151 h 8 HYPERLINK l _Toc112083152 四、 溝通控制 PAGEREF _Toc112083152 h 18 HYPERLINK l

2、 _Toc112083153 五、 信息與溝通的概念 PAGEREF _Toc112083153 h 21 HYPERLINK l _Toc112083154 六、 信息的含義與分類 PAGEREF _Toc112083154 h 23 HYPERLINK l _Toc112083155 七、 舉報人保護(hù)制度 PAGEREF _Toc112083155 h 25 HYPERLINK l _Toc112083156 八、 舉報投訴制度 PAGEREF _Toc112083156 h 28 HYPERLINK l _Toc112083157 九、 審計范圍與審計目標(biāo) PAGEREF _Toc112

3、083157 h 32 HYPERLINK l _Toc112083158 十、 評價控制缺陷與報告 PAGEREF _Toc112083158 h 35 HYPERLINK l _Toc112083159 十一、 內(nèi)部控制缺陷的認(rèn)定 PAGEREF _Toc112083159 h 39 HYPERLINK l _Toc112083160 十二、 內(nèi)部控制評價工作底稿與報告 PAGEREF _Toc112083160 h 40 HYPERLINK l _Toc112083161 十三、 內(nèi)部監(jiān)督的內(nèi)容 PAGEREF _Toc112083161 h 42 HYPERLINK l _Toc112

4、083162 十四、 內(nèi)部監(jiān)督比較 PAGEREF _Toc112083162 h 48 HYPERLINK l _Toc112083163 十五、 公司治理與內(nèi)部控制的融合 PAGEREF _Toc112083163 h 49 HYPERLINK l _Toc112083164 十六、 公司治理與內(nèi)部控制的聯(lián)系 PAGEREF _Toc112083164 h 52 HYPERLINK l _Toc112083165 十七、 公司治理的框架 PAGEREF _Toc112083165 h 55 HYPERLINK l _Toc112083166 十八、 公司治理原則的概念 PAGEREF _T

5、oc112083166 h 59 HYPERLINK l _Toc112083167 十九、 產(chǎn)權(quán)理論 PAGEREF _Toc112083167 h 61 HYPERLINK l _Toc112083168 二十、 不完全契約理論 PAGEREF _Toc112083168 h 63 HYPERLINK l _Toc112083169 二十一、 發(fā)展規(guī)劃 PAGEREF _Toc112083169 h 65 HYPERLINK l _Toc112083170 二十二、 項目風(fēng)險分析 PAGEREF _Toc112083170 h 68 HYPERLINK l _Toc112083171 二十

6、三、 項目風(fēng)險對策 PAGEREF _Toc112083171 h 71 HYPERLINK l _Toc112083172 SWOT分析說明 PAGEREF _Toc112083172 h 73 HYPERLINK l _Toc112083173 （一）優(yōu)勢分析（S） PAGEREF _Toc112083173 h 73 HYPERLINK l _Toc112083174 1、工藝技術(shù)優(yōu)勢 PAGEREF _Toc112083174 h 73 HYPERLINK l _Toc112083175 公司一直注重技術(shù)進(jìn)步和工藝創(chuàng)新，通過引入國際先進(jìn)的設(shè)備，不斷加大自主技術(shù)研發(fā)和工藝改進(jìn)力度，形成較

7、強(qiáng)的工藝技術(shù)優(yōu)勢。公司根據(jù)客戶受托產(chǎn)品的品種和特點，制定相應(yīng)的工藝技術(shù)參數(shù)，以滿足客戶需求，已經(jīng)積累了豐富的工藝技術(shù)。經(jīng)過多年的技術(shù)改造和工藝研發(fā)，公司已經(jīng)建立了豐富完整的產(chǎn)品生產(chǎn)線，配備了行業(yè)先進(jìn)的設(shè)備，形成了門類齊全、品種豐富的工藝，可為客戶提供一體化綜合服務(wù)。 PAGEREF _Toc112083175 h 73公司簡介（一）公司基本信息1、公司名稱：xxx有限責(zé)任公司2、法定代表人：王xx3、注冊資本：520萬元4、統(tǒng)一社會信用代碼：xxxxxxxxxxxxx5、登記機(jī)關(guān)：xxx市場監(jiān)督管理局6、成立日期：2010-7-87、營業(yè)期限：2010-7-8至無固定期限8、注冊地址：xx市x

8、x區(qū)xx（二）公司簡介公司將依法合規(guī)作為新形勢下實現(xiàn)高質(zhì)量發(fā)展的基本保障，堅持合規(guī)是底線、合規(guī)高于經(jīng)濟(jì)利益的理念，確立了合規(guī)管理的戰(zhàn)略定位，進(jìn)一步明確了全面合規(guī)管理責(zé)任。公司不斷強(qiáng)化重大決策、重大事項的合規(guī)論證審查，加強(qiáng)合規(guī)風(fēng)險防控，確保依法管理、合規(guī)經(jīng)營。嚴(yán)格貫徹落實國家法律法規(guī)和政府監(jiān)管要求，重點領(lǐng)域合規(guī)管理不斷強(qiáng)化，各部門分工負(fù)責(zé)、齊抓共管、協(xié)同聯(lián)動的大合規(guī)管理格局逐步建立，廣大員工合規(guī)意識普遍增強(qiáng)，合規(guī)文化氛圍更加濃厚。公司秉承“誠實、信用、謹(jǐn)慎、有效”的信托理念，將“誠信為本、合規(guī)經(jīng)營”作為企業(yè)的核心理念，不斷提升公司資產(chǎn)管理能力和風(fēng)險控制能力。項目簡介（一）項目單位項目單位：xxx

9、有限責(zé)任公司（二）項目建設(shè)地點本期項目選址位于xxx（以最終選址方案為準(zhǔn)），占地面積約67.00畝。項目擬定建設(shè)區(qū)域地理位置優(yōu)越，交通便利，規(guī)劃電力、給排水、通訊等公用設(shè)施條件完備，非常適宜本期項目建設(shè)。（三）建設(shè)規(guī)模該項目總占地面積44667.00（折合約67.00畝），預(yù)計場區(qū)規(guī)劃總建筑面積82682.98。其中：主體工程61153.04，倉儲工程8647.53，行政辦公及生活服務(wù)設(shè)施8868.82，公共工程4013.59。（四）項目建設(shè)進(jìn)度結(jié)合該項目建設(shè)的實際工作情況，xxx有限責(zé)任公司將項目工程的建設(shè)周期確定為24個月，其工作內(nèi)容包括：項目前期準(zhǔn)備、工程勘察與設(shè)計、土建工程施工、設(shè)備采

10、購、設(shè)備安裝調(diào)試、試車投產(chǎn)等。（五）項目提出的理由1、符合我國相關(guān)產(chǎn)業(yè)政策和發(fā)展規(guī)劃近年來，我國為推進(jìn)產(chǎn)業(yè)結(jié)構(gòu)轉(zhuǎn)型升級，先后出臺了多項發(fā)展規(guī)劃或產(chǎn)業(yè)政策支持行業(yè)發(fā)展。政策的出臺鼓勵行業(yè)開展新材料、新工藝、新產(chǎn)品的研發(fā)，促進(jìn)行業(yè)加快結(jié)構(gòu)調(diào)整和轉(zhuǎn)型升級，有利于本行業(yè)健康快速發(fā)展。2、項目產(chǎn)品市場前景廣闊廣闊的終端消費市場及逐步升級的消費需求都將促進(jìn)行業(yè)持續(xù)增長。3、公司具備成熟的生產(chǎn)技術(shù)及管理經(jīng)驗公司經(jīng)過多年的技術(shù)改造和工藝研發(fā)，公司已經(jīng)建立了豐富完整的產(chǎn)品生產(chǎn)線，配備了行業(yè)先進(jìn)的染整設(shè)備，形成了門類齊全、品種豐富的工藝，可為客戶提供一體化染整綜合服務(wù)。公司通過自主培養(yǎng)和外部引進(jìn)等方式，建立了一支

11、團(tuán)結(jié)進(jìn)取的核心管理團(tuán)隊，形成了穩(wěn)定高效的核心管理架構(gòu)。公司管理團(tuán)隊對行業(yè)的品牌建設(shè)、營銷網(wǎng)絡(luò)管理、人才管理等均有深入的理解，能夠及時根據(jù)客戶需求和市場變化對公司戰(zhàn)略和業(yè)務(wù)進(jìn)行調(diào)整，為公司穩(wěn)健、快速發(fā)展提供了有力保障。4、建設(shè)條件良好本項目主要基于公司現(xiàn)有研發(fā)條件與基礎(chǔ)，根據(jù)公司發(fā)展戰(zhàn)略的要求，通過對研發(fā)測試環(huán)境的提升改造，形成集科研、開發(fā)、檢測試驗、新產(chǎn)品測試于一體的研發(fā)中心，項目各項建設(shè)條件已落實，工程技術(shù)方案切實可行，本項目的實施有利于全面提高公司的技術(shù)研發(fā)能力，具備實施的可行性。市場需求及政策紅利的雙輪驅(qū)動下，中國醫(yī)學(xué)影像設(shè)備市場將持續(xù)增長。2020年市場規(guī)模已達(dá)到537億元，據(jù)灼識咨詢

12、預(yù)計，2030年市場規(guī)模將接近1100億元，年均復(fù)合增長率預(yù)計將達(dá)到7.3%。從產(chǎn)品構(gòu)成看，CT、XR、超聲、MR構(gòu)成醫(yī)學(xué)影像放療設(shè)備的主力，2020年占比合計超90%。（六）建設(shè)投資估算1、項目總投資構(gòu)成分析本期項目總投資包括建設(shè)投資、建設(shè)期利息和流動資金。根據(jù)謹(jǐn)慎財務(wù)估算，項目總投資26887.56萬元，其中：建設(shè)投資20797.22萬元，占項目總投資的77.35%；建設(shè)期利息417.01萬元，占項目總投資的1.55%；流動資金5673.33萬元，占項目總投資的21.10%。2、建設(shè)投資構(gòu)成本期項目建設(shè)投資20797.22萬元，包括工程費用、工程建設(shè)其他費用和預(yù)備費，其中：工程費用1775

13、8.26萬元，工程建設(shè)其他費用2422.94萬元，預(yù)備費616.02萬元。（七）項目主要技術(shù)經(jīng)濟(jì)指標(biāo)1、財務(wù)效益分析根據(jù)謹(jǐn)慎財務(wù)測算，項目達(dá)產(chǎn)后每年營業(yè)收入51500.00萬元，綜合總成本費用39987.28萬元，納稅總額5392.41萬元，凈利潤8426.95萬元，財務(wù)內(nèi)部收益率23.32%，財務(wù)凈現(xiàn)值10913.82萬元，全部投資回收期5.74年。2、主要數(shù)據(jù)及技術(shù)指標(biāo)表主要經(jīng)濟(jì)指標(biāo)一覽表序號項目單位指標(biāo)備注1占地面積44667.00約67.00畝1.1總建筑面積82682.98容積率1.851.2基底面積28586.88建筑系數(shù)64.00%1.3投資強(qiáng)度萬元/畝299.352總投資萬元2

14、6887.562.1建設(shè)投資萬元20797.222.1.1工程費用萬元17758.262.1.2工程建設(shè)其他費用萬元2422.942.1.3預(yù)備費萬元616.022.2建設(shè)期利息萬元417.012.3流動資金萬元5673.333資金籌措萬元26887.563.1自籌資金萬元18377.143.2銀行貸款萬元8510.424營業(yè)收入萬元51500.00正常運營年份5總成本費用萬元39987.286利潤總額萬元11235.937凈利潤萬元8426.958所得稅萬元2808.989增值稅萬元2306.6410稅金及附加萬元276.7911納稅總額萬元5392.4112工業(yè)增加值萬元18243.221

15、3盈虧平衡點萬元18195.78產(chǎn)值14回收期年5.74含建設(shè)期24個月15財務(wù)內(nèi)部收益率23.32%所得稅后16財務(wù)凈現(xiàn)值萬元10913.82所得稅后信息控制（一）信息的收集與整理企業(yè)內(nèi)部控制基本規(guī)范第三十九條規(guī)定：企業(yè)應(yīng)當(dāng)對收集的各種內(nèi)部信息和外部信息進(jìn)行合理篩選、核對、整合，以提高信息的有用性。1、信息收集的含義信息收集是指通過各種方式獲取所需要的信息。信息的收集是信息得以利用、傳遞的第一步，也是關(guān)鍵的一步。信息收集工作的好壞，直接關(guān)系到信息與溝通的質(zhì)量。信息可以分為原始信息和加工信息兩大類，原始信息是指在企業(yè)管理中直接產(chǎn)生或獲取的數(shù)據(jù)、概念、知識、經(jīng)驗及其總結(jié)，是未經(jīng)加工的信息；加工信

16、息則是對原始信息經(jīng)過加工、分析、改編和重組而形成的具有新形式、新內(nèi)容的信息。根據(jù)企業(yè)內(nèi)部控制基本規(guī)范第三十九條的規(guī)定，企業(yè)可以通過財務(wù)會計資料、經(jīng)營管理資料、調(diào)研報告、專項信息、內(nèi)部刊物、辦公網(wǎng)絡(luò)等渠道，獲取內(nèi)部信息；外部信息的收集渠道主要有行業(yè)協(xié)會組織、社會中介機(jī)構(gòu)、業(yè)務(wù)往來單位、市場調(diào)查、來信來訪、網(wǎng)絡(luò)媒體以及有關(guān)監(jiān)管部門等。2、信息收集的原則為了保證信息收集的質(zhì)量，應(yīng)堅持以下原則。（1）準(zhǔn)確性原則。該原則要求所收集到的信息要真實可靠。當(dāng)然，這個原則是信息收集工作最基本的要求。為達(dá)到這樣的要求，信息收集者就必須對收集到的信息反復(fù)核實、不斷檢驗，力求把誤差減少到最低限度。（2）全面性原則。該

17、原則要求所收集到的信息要廣泛、全面完整。只有廣泛、全面地收集信息，才能完整地反映管理活動和決策對象發(fā)展的全貌，為決策的科學(xué)性提供保障。當(dāng)然，實際所收集到的信息不可能做到絕對的全面完整，因此，如何在不完整、不完備的信息下做出科學(xué)的決策就是一個非常值得探討的問題。（3）時效性原則。信息的利用價值取決于該信息是否能及時地提供，即信息的時效性。信息只有及時、迅速地提供給它的使用者才能有效地發(fā)揮作用。特別是決策對信息的要求是“事前”的消息和情報，而不是“馬后炮”。所以，只有信息是“事前”的，對決策才是有效的。3、信息收集的范圍信息收集的范圍可從3個角度來劃分。（1）內(nèi)容范圍。內(nèi)容范圍是指根據(jù)信息內(nèi)容與信

18、息收集目標(biāo)和需求相關(guān)性特征所確定的范圍，包括本身內(nèi)容范圍和環(huán)境內(nèi)容范圍。本身內(nèi)容范圍是由事物本身信息相關(guān)內(nèi)容特征組成的范圍；環(huán)境內(nèi)容范圍是由事物周邊、與事物相關(guān)的信息的內(nèi)容特征組成的范圍。（2）時間范圍。時間范圍是指在信息發(fā)生的時間上，根據(jù)與信息收集目標(biāo)和需求具有一定相關(guān)性的特征所確定的范圍，這是由信息的歷史性和時效性所決定的。（3）地域范圍。地域范圍是指在信息發(fā)生的地點上，根據(jù)與信息收集目標(biāo)和需求具有一定相關(guān)性的特征所確定的范圍。這是由信息的地域分布特征和信息收集的相關(guān)性要求所決定的。4、信息收集的方法（1）調(diào)查法。調(diào)查法一般分為普查和抽樣調(diào)查兩大類。普查是調(diào)查有限總體中每個個體的有關(guān)指標(biāo)值

19、。抽樣調(diào)查是按照一定的科學(xué)原理和方法，從事物的總體中抽取部分稱為樣本的個體進(jìn)行調(diào)查，用所得到的調(diào)查數(shù)據(jù)推斷總體。抽樣調(diào)查是較常用的調(diào)查方法，也是統(tǒng)計學(xué)研究的主要內(nèi)容。抽樣調(diào)查的關(guān)鍵是樣本抽樣方法、樣本量大小的確定等。樣本抽樣方法，又稱抽樣組織的方式，決定樣本集合的選擇方式，直接影響信息收集的質(zhì)量。抽樣方法一般分為非隨機(jī)抽樣、隨機(jī)抽樣和綜合抽樣。常用的調(diào)查方法主要有訪問調(diào)查法、問卷調(diào)查法、觀察調(diào)查法、實驗調(diào)查法、文案調(diào)查法等，這里主要介紹訪問調(diào)查法和問卷調(diào)查法。訪問調(diào)查法又稱采訪法，是通過訪問信息收集對象，與之直接交談而獲得有關(guān)信息的方法。它又分為座談采訪、會議采訪以及電話采訪和信函采訪等方式。

20、采訪需要做好充分準(zhǔn)備，認(rèn)真選擇調(diào)查對象了解調(diào)查對象，收集有關(guān)業(yè)務(wù)資料和相關(guān)的背景資料。其主要優(yōu)點是可以就問題進(jìn)行深入的討論，獲得高質(zhì)量的信息；缺點是費用高，采訪對象不可能很多，因此受訪問者要具有代表性。它對采訪者的語言交際素質(zhì)要求較高。問卷調(diào)查法是一種包含統(tǒng)計調(diào)查和定量分析的信息收集方法。這種方法主要考慮的問題是：所收集信息的內(nèi)容范圍和數(shù)量，所選定的調(diào)查對象的代表性和數(shù)量，問卷的精心設(shè)計，問卷的回收率控制等。其具有調(diào)查面廣、費用低的特點，但對調(diào)查對象無法控制，問卷回收率一般都不高，回答的質(zhì)量也較差，受訪者的態(tài)度具有決定性影響。（2）觀察法。觀察法主要通過開會、深入現(xiàn)場、參加生產(chǎn)和經(jīng)營、實地采樣

21、等方法進(jìn)行現(xiàn)場觀察并準(zhǔn)確記錄（包括測繪、錄音、錄像、拍照、筆錄等）調(diào)研情況、收集信息。主要包括兩個方面：一是對人的行為的觀察，二是對客觀事物的觀察。觀察法應(yīng)用很廣泛，常與詢問法、實物搜集結(jié)合使用，以提高所收集信息的可靠性。（3）實驗方法。實驗方法能通過實驗過程獲取其他手段難以獲得的信息或結(jié)論。實驗者通過主動控制實驗條件，包括對參與者類型的恰當(dāng)限定、對信息產(chǎn)生條件的恰當(dāng)限定和對信息產(chǎn)生過程的合理設(shè)計，可以獲得在真實狀況下用調(diào)查法或觀察法無法獲得的、某些重要的、能客觀反映事物運動表征的有效信息，還可以在一定程度上直接觀察、研究某些參量之間的相互關(guān)系，有利于對事物本質(zhì)的研究。實驗方法也有多種形式，如

22、實驗室實驗、現(xiàn)場實驗、計算機(jī)模擬實驗、計算機(jī)網(wǎng)絡(luò)環(huán)境下人機(jī)結(jié)合實驗等。現(xiàn)代管理科學(xué)中新興的管理實驗、現(xiàn)代經(jīng)濟(jì)學(xué)中正在形成的實驗經(jīng)濟(jì)學(xué)中的經(jīng)濟(jì)實驗，實質(zhì)上就是通過實驗獲取與管理或經(jīng)濟(jì)相關(guān)的信息。（4）文獻(xiàn)檢索。文獻(xiàn)檢索就是從浩繁的文獻(xiàn)中檢索出所需的信息的過程。文獻(xiàn)檢索分為手工檢索和計算機(jī)檢索。手工檢索主要是通過信息服務(wù)部門收集和建立的文獻(xiàn)目錄、索引、文摘、參考指南和文獻(xiàn)綜述等來查找有關(guān)的文獻(xiàn)信息。計算機(jī)文獻(xiàn)檢索，是文獻(xiàn)檢索的計算機(jī)實現(xiàn)，其特點是檢索速度快、信息量大，是當(dāng)前收集文獻(xiàn)信息的主要方法。文獻(xiàn)檢索過程一般包括分析研究課題和制定檢索策略、利用檢索工具查找文獻(xiàn)線索、根據(jù)文獻(xiàn)出處索取原始文獻(xiàn)三個

23、階段。文獻(xiàn)根據(jù)加工深度的不同可分為四個級別：零次文獻(xiàn)、一次文獻(xiàn)、二次文獻(xiàn)和三次文獻(xiàn)，所獲取的相應(yīng)信息分別是零次信息、一次信息、二次信息和三次信息。零次文獻(xiàn)是指未經(jīng)出版社發(fā)行的或未進(jìn)入社會交流的最原始的文獻(xiàn)，如私人筆記、考察筆記等，內(nèi)容新穎，但不成熟，因不公開交流而難以獲得；一次文獻(xiàn)是以作者本人取得的成果為依據(jù)而創(chuàng)作的論文、報告等經(jīng)公開發(fā)表或出版的各種文獻(xiàn)，如期刊論文、科技報告等，其特點是內(nèi)容新穎豐富、敘述詳盡以及參考價值大，但數(shù)量龐大而且分散；二次文獻(xiàn)是指報道和查找一次文獻(xiàn)的檢索工具書刊，如各種目錄、題錄、文摘和索引等。二次文獻(xiàn)是按照特定目的對一定范圍和學(xué)科領(lǐng)域內(nèi)的一次文獻(xiàn)進(jìn)行鑒別、篩選、分析

24、、歸納和加工整理后，使之有序化后出版的。其主要功能是檢索、控制一次文獻(xiàn)，幫助人們較快地獲取所需的信息，具有匯集性、工具性、綜合性和交流性等特點：三次文獻(xiàn)是根據(jù)二次文獻(xiàn)提供的線索選用大量的一次文獻(xiàn)的內(nèi)容，經(jīng)過篩選、分析、綜合和濃縮而再度出版的文獻(xiàn)，包括專題評述、年鑒、百科全書、詞典、導(dǎo)讀與文獻(xiàn)服務(wù)目錄、工具書目錄等。（5）網(wǎng)絡(luò)信息收集。網(wǎng)絡(luò)信息是指通過計算機(jī)網(wǎng)絡(luò)發(fā)布、傳遞和存儲的各種信息。收集網(wǎng)絡(luò)信息的最終目標(biāo)是給廣大用戶提供網(wǎng)絡(luò)信息資源服務(wù)，整個過程經(jīng)過網(wǎng)絡(luò)信息搜索、整合、保存和服務(wù)四個步驟，網(wǎng)絡(luò)信息搜索是基于網(wǎng)絡(luò)信息收集系統(tǒng)自動完成的。網(wǎng)絡(luò)信息搜索系統(tǒng)首先按照用戶指定的信息需求或主題，調(diào)用各

25、種搜索引擎進(jìn)行網(wǎng)頁搜索和數(shù)據(jù)挖掘，將搜索的信息經(jīng)過濾等處理過程別除無關(guān)信息，從而完成網(wǎng)絡(luò)信息資源的“收集”；然后通過計算機(jī)自動搜索、重排等處理過程，剔除重復(fù)信息，再根據(jù)不同類別或主題自動進(jìn)行信息的分類，從而完成網(wǎng)絡(luò)信息的“整合”；分類整合后的網(wǎng)絡(luò)信息采用元數(shù)據(jù)方案進(jìn)行索引編目，并采用數(shù)據(jù)壓縮及數(shù)據(jù)傳輸技術(shù)實現(xiàn)本地化的海量數(shù)據(jù)存儲，從而完成網(wǎng)絡(luò)信息的“保存”，當(dāng)然要通過網(wǎng)絡(luò)及時更新；經(jīng)過索引編目組織的網(wǎng)絡(luò)信息正式發(fā)布后，即可通過檢索為讀者提供網(wǎng)絡(luò)信息資源的“服務(wù)”5、信息的整理信息的整理就是對收集到的原始信息，通過篩選、核對以及整合，在數(shù)量上加以濃縮，在品質(zhì)上加以提高，在形式上給予表現(xiàn)，使之便于

26、傳遞、利用和貯存。信息整理是整個信息處理工作的核心。內(nèi)部控制活動所需要的信息來自于企業(yè)內(nèi)部及外部的、與企業(yè)經(jīng)營管理相關(guān)的財務(wù)及非財務(wù)信息。即，內(nèi)部控制中的信息收集活動涵蓋了企業(yè)內(nèi)部及外部、主觀及客觀、正式與非正式，并影響企業(yè)內(nèi)部環(huán)境、風(fēng)險評估、控制活動及內(nèi)部監(jiān)督的信息。因此，確定信息的收集內(nèi)容時，應(yīng)在內(nèi)部控制覆蓋的信息范圍內(nèi)，強(qiáng)化對信息需求的分析。即在與內(nèi)控相關(guān)的信息范圍內(nèi)，根據(jù)不同的信息需求收集不同的信息。（二）信息的傳遞信息傳遞是指人們通過聲音、文字或圖像相互交流信息的過程。信息傳遞研究的是什么人向誰表達(dá)，用什么方式表達(dá)，通過什么途徑表達(dá)，達(dá)到什么目的。信息傳遞程序中有三個基本環(huán)節(jié)。第一個

27、環(huán)節(jié)是傳達(dá)人為了把信息傳達(dá)給接受人，必須把信息“譯出”，成為接受人所能懂得的語言或圖像等。第二個環(huán)節(jié)是接受人要把信息轉(zhuǎn)化為自己所能理解的解釋，稱為“譯進(jìn)”。第三個環(huán)節(jié)是接受人對信息的反應(yīng)，要再傳遞給傳達(dá)人，稱為反饋。企業(yè)內(nèi)部控制基本規(guī)范第四十條指出：企業(yè)應(yīng)當(dāng)將內(nèi)部控制相關(guān)信息在企業(yè)內(nèi)部各管理級次、責(zé)任單位、業(yè)務(wù)環(huán)節(jié)之間，以及企業(yè)與外部投資者、債權(quán)人、客戶、供應(yīng)商、中介機(jī)構(gòu)和監(jiān)管部門等有關(guān)方面之間進(jìn)行溝通和反饋。信息與溝通過程中發(fā)現(xiàn)的問題，應(yīng)當(dāng)及時報告并加以解決。重要信息應(yīng)當(dāng)及時傳遞給董事會、監(jiān)事會和經(jīng)理層。內(nèi)部信息傳遞，一方面要完善信息向下傳遞機(jī)制，使企業(yè)內(nèi)部參與經(jīng)營活動的各個方面和全體人員了

28、解企業(yè)實現(xiàn)經(jīng)營目標(biāo)方面的信息，明確各自職責(zé)，了解自身在內(nèi)部控制體系中的地位和作用；另一方面要完善信息向上傳遞機(jī)制，使企業(yè)員工能夠及時將其在企業(yè)經(jīng)營活動中所了解的重要信息向管理層及董事會等方面?zhèn)鬟f。此外，還需建立信息橫向傳遞機(jī)制，特別是要使信息在管理層與企業(yè)董事會及其委員會之間進(jìn)行傳遞。（三）信息系統(tǒng)與內(nèi)部控制企業(yè)內(nèi)部控制基本規(guī)范第四十一條規(guī)定：企業(yè)應(yīng)當(dāng)利用信息技術(shù)促進(jìn)信息的集成與共享，充分發(fā)揮信息技術(shù)在信息與溝通中的作用。企業(yè)應(yīng)當(dāng)加強(qiáng)對信息系統(tǒng)開發(fā)與維護(hù)、訪問與變更、數(shù)據(jù)輸入與輸出、文件儲存與保管、網(wǎng)絡(luò)安全等方面的控制，保證信息系統(tǒng)安全穩(wěn)定運行。1、信息技術(shù)與信息集成隨著信息技術(shù)的快速發(fā)展，企

29、業(yè)所面臨的競爭環(huán)境不斷變化，信息已經(jīng)成為一種資源，能夠給企業(yè)帶來現(xiàn)實的或者潛在的利益。那么，我們應(yīng)如何使自己盡快適應(yīng)這種變化？一個關(guān)鍵的工作就是對企業(yè)內(nèi)外部的各種信息進(jìn)行集成管理，以便被企業(yè)有效利用。就大多數(shù)企業(yè)的現(xiàn)狀來看，出于組織結(jié)構(gòu)的設(shè)計、實際工作流程的需要等原因，各企業(yè)都存在多個不同的信息系統(tǒng)，它們分別關(guān)注企業(yè)某一方面的信息，具有不同的信息結(jié)構(gòu)和收集、處理渠道，類似于一個個信息孤島，從而使信息無法得到有效整合。這對企業(yè)的管理者來說是非常不利的，尤其是高層管理者在做戰(zhàn)略決策時，需要大量相關(guān)的信息單一部門的信息系統(tǒng)根本不能滿足其需求。這時，就需要對各部門的信息進(jìn)行有效的整合和集成。有效整合的

30、信息將對管理者決策提供極大的幫助。信息系統(tǒng)的出現(xiàn)在一定程度上解決了這個問題。2、信息技術(shù)與內(nèi)部控制隨著企業(yè)信息集成與共享的實現(xiàn)，企業(yè)價值鏈中各環(huán)節(jié)的資源得到了有效的利用，同時信息技術(shù)對內(nèi)部控制與風(fēng)險管理也將產(chǎn)生重大的影響。企業(yè)的內(nèi)部控制系統(tǒng)也必然隨著信息技術(shù)的更新而發(fā)生改變，例如數(shù)據(jù)挖掘技術(shù)的發(fā)展，使得企業(yè)有條件實現(xiàn)信息的實時、動態(tài)控制和反饋，相對于過去利用匯總的文件進(jìn)行檢查和評估的事后控制模式，此時的控制模式可以實現(xiàn)事前、事中、事后的全過程控制。內(nèi)部控制制度與計算機(jī)程序?qū)崿F(xiàn)融合，對于內(nèi)控制度的設(shè)計提出了更高的要求，常用的控制手段為訪問權(quán)限的設(shè)置、操作口令的管理等。內(nèi)部控制內(nèi)容的變化主要體現(xiàn)為

31、信息技術(shù)相關(guān)的控制范圍的增加，如計算機(jī)硬軟件安全性的控制、信息系統(tǒng)管理人員職責(zé)的控制等。信息集成下的內(nèi)部控制系統(tǒng)能及時發(fā)現(xiàn)內(nèi)部控制的薄弱環(huán)節(jié)并及時反饋，因此有必要對此類關(guān)鍵的薄弱環(huán)節(jié)專門設(shè)置控制措施，健全內(nèi)部控制系統(tǒng)，使內(nèi)部控制差錯帶來的損失最小。信息逐漸被人們當(dāng)作一種戰(zhàn)略資源，企業(yè)內(nèi)部各部門之間以及企業(yè)之間都會發(fā)生大規(guī)模的信息交換，不同部門或不同企業(yè)間的信息需要協(xié)同，因此信息系統(tǒng)的重要性日益增加。隨著整個社會信息化進(jìn)程的加快，企業(yè)的日常經(jīng)營管理活動越來越離不開信息系統(tǒng)的支持。完善的信息系統(tǒng)是企業(yè)建立有效的內(nèi)部控制體系的前提。溝通控制在一個組織中，溝通是指組織內(nèi)部以及組織和外部組織間旨在完成組

32、織目標(biāo)而進(jìn)行的信息交換。溝通交換了有意義、有價值的各種信息，從而使團(tuán)隊合作、組織協(xié)調(diào)、企業(yè)戰(zhàn)略制定等企業(yè)組織功能得以實現(xiàn)。可以看出，溝通的對象并不局限于管理者與被管理者之間，員工與員工、員工與管理層、管理層與管理層之間需要溝通，企業(yè)內(nèi)部與外部也需要溝通。溝通是信息系統(tǒng)所固有的功能，信息系統(tǒng)必須將其信息提供給相關(guān)人員，以使其能夠合理地履行相關(guān)的職責(zé)。信息應(yīng)在更為廣泛的范圍內(nèi)自上而下、自下而上地在整個企業(yè)內(nèi)外進(jìn)行溝通。信息溝通按溝通的對象可以分為內(nèi)部信息溝通和外部信息溝通。內(nèi)部信息溝通指的是企業(yè)經(jīng)營、管理所需的內(nèi)部信息、外部信息在企業(yè)內(nèi)部的傳遞和共享外部信息溝通是指企業(yè)與利益相關(guān)者之間信息的溝通。

33、（一）內(nèi)部信息溝通一個健康的企業(yè)需要長期保持系統(tǒng)上下開放式的溝通交流。開放式溝通能夠避免和消除誤解，并使信息得到最好的利用。一個企業(yè)或組織要協(xié)調(diào)全體員工實現(xiàn)某項目標(biāo)，必須使每個員工都明確其目標(biāo)，這就需要某種形式的溝通。缺乏溝通，其員工將如一盤散沙，因為所有的協(xié)調(diào)活動都是在一定形式的溝通下進(jìn)行的，缺乏有效的交流、溝通，就無法協(xié)調(diào)。通過組織內(nèi)部的溝通，可以了解各部門的生產(chǎn)或工作進(jìn)度、各部門之間的關(guān)系、各部門員工的士氣以及管理的效能等，從而做出如何協(xié)調(diào)的決定。充分的內(nèi)部溝通對于企業(yè)控制環(huán)境、控制作業(yè)、風(fēng)險評估等各方面都起著至關(guān)重要的作用，企業(yè)所采取的溝通方式要能夠達(dá)到順暢溝通的目的，使員工們了解自己

34、應(yīng)承擔(dān)的責(zé)任、應(yīng)實現(xiàn)的目標(biāo)以及這些目標(biāo)對企業(yè)的影響。有效的信息溝通需要合理考慮來自不同部門和崗位、不同渠道的相關(guān)信息，并進(jìn)行合理篩選和相互核對。企業(yè)應(yīng)當(dāng)采取互聯(lián)網(wǎng)、電子郵件、電話傳真、信息快報、例行會議、專項報告、調(diào)查研究、員工手冊、教育培訓(xùn)、內(nèi)部刊物等多種方式，實現(xiàn)所需的內(nèi)部信息和外部信息在企業(yè)內(nèi)部準(zhǔn)確及時地傳遞和共享，從而確保董事會、管理層和員工之間的有效溝通。（二）外部信息溝通企業(yè)有責(zé)任建立良好的外部溝通渠道，對外部有關(guān)方面的建議、投訴和收到的其他信息進(jìn)行記錄，并及時予以處理、反饋。有效的外部溝通既可以擴(kuò)大企業(yè)的影響力，還可以獲得很多有效內(nèi)部控制的重要信息。外部溝通應(yīng)當(dāng)重點關(guān)注以下方面。

35、1、與投資者和債權(quán)人的溝通企業(yè)應(yīng)當(dāng)根據(jù)中華人民共和國公司法中華人民共和國證券法等法律法規(guī)、企業(yè)規(guī)章的規(guī)定，通過股東大會、投資者會議、定向信息報告等方式，及時向投資者和債權(quán)人報告企業(yè)的戰(zhàn)略規(guī)劃、經(jīng)營方針、投融資計劃、年度預(yù)算、經(jīng)營成果、財務(wù)狀況、利潤分配方案以及重大擔(dān)保、合并分立、資產(chǎn)重組等方面的信息，聽取投資者和債權(quán)人的意見和要求，妥善處理企業(yè)與投資者和債權(quán)人之間的關(guān)系。2、與客戶的溝通企業(yè)可以通過客戶座談會、走訪客戶等多種形式，定期聽取客戶對消費偏好、銷售策略、產(chǎn)品質(zhì)量、售后服務(wù)、貨款結(jié)算等方面的意見和建議，收集客戶需求和客戶的意見，妥善解決可能存在的控制不當(dāng)問題。3、與供應(yīng)商的溝通企業(yè)可以

36、通過供需見面會、訂貨會、業(yè)務(wù)洽談會等多種形式與供應(yīng)商就供貨渠道、產(chǎn)品質(zhì)量、技術(shù)性能、交易價格、信用政策等問題進(jìn)行溝通，及時發(fā)現(xiàn)可能存在的控制不當(dāng)問題。4、與監(jiān)管機(jī)構(gòu)的溝通企業(yè)應(yīng)當(dāng)及時向監(jiān)管機(jī)構(gòu)了解監(jiān)管政策和監(jiān)管要求及其變化，并相應(yīng)完善自身的管理制度；同時，認(rèn)真了解自身存在的問題，積極反映訴求和建議，努力加強(qiáng)與監(jiān)管機(jī)構(gòu)的協(xié)調(diào)。5、與外部審計師的溝通企業(yè)應(yīng)當(dāng)定期與外部審計師進(jìn)行會語，聽取外部審計師有關(guān)財務(wù)報表審計、內(nèi)部控制等方面的建議，以保證內(nèi)部控制的有效運行以及雙方工作的協(xié)調(diào)。信息與溝通的概念企業(yè)內(nèi)部控制基本規(guī)范第三十八條指出：企業(yè)應(yīng)當(dāng)建立信息與溝通制度，明確企業(yè)內(nèi)部控制相關(guān)信息的收集、處理和傳

37、遞程序，確保信息及時溝通，促進(jìn)內(nèi)部控制有效運行。信息與溝通，包括辨別取得適當(dāng)?shù)男畔⒉⒓右杂行贤▋蓚€部分內(nèi)容。美國COSO委員會的內(nèi)部控制一整體框架要求企業(yè)以一定的形式、在一定的時間范圍內(nèi)識別、獲取和溝通相關(guān)信息以使企業(yè)內(nèi)部各層次員工能夠順利履行其職責(zé)。信息與溝通是指企業(yè)能夠準(zhǔn)確、及時并最大限度地獲取和運用來自企業(yè)內(nèi)外部與本企業(yè)生產(chǎn)經(jīng)營活動有關(guān)的政策、法律、技術(shù)、市場等各方面的信息，并使信息在企業(yè)內(nèi)部進(jìn)行有效的傳遞，為企業(yè)管理者的各種決策提供強(qiáng)有力的支持。作為內(nèi)部控制基本要素之一的信息與溝通，在內(nèi)部控制中發(fā)揮著不可替代的作用，為內(nèi)部控制的其他要素有效發(fā)揮作用提供了信息支撐，也為企業(yè)整個內(nèi)部控制

38、的有效運行提供了信息支持。要準(zhǔn)確理解信息溝通的含義，需要注意以下幾點：第一，信息與溝通首先是信息的傳遞，如果信息沒有被傳遞，信息溝通就沒有發(fā)生，信息是溝通的對象和內(nèi)容，而溝通是信息傳遞的手段；第二，成功的信息與溝通，不僅需要信息被傳遞，還需要被理解；第三，信息與溝通的主體是人，即信息與溝通主要發(fā)生在人與人之間；第四，由于管理過程中各種信息相互關(guān)聯(lián)、交錯，所以管理者把各種信息溝通過程看成是一個整體，即管理信息系統(tǒng)。由于所收集的各種信息來自不同的渠道和信息源，屬于零散的、非系統(tǒng)的，企業(yè)必須對所收集的各種內(nèi)部和外部信息進(jìn)行必要的篩選、整理和加工以提供給有關(guān)方面。為了提高內(nèi)部控制的有效性，企業(yè)應(yīng)當(dāng)將相

39、關(guān)信息在企業(yè)內(nèi)部各管理級次、責(zé)任單位、業(yè)務(wù)環(huán)節(jié)之間進(jìn)行內(nèi)部傳遞。企業(yè)應(yīng)當(dāng)建立良好的外部溝通渠道，加強(qiáng)與外部投資者、客戶、供應(yīng)商、中介機(jī)構(gòu)和監(jiān)管部門等有關(guān)方面之間的溝通和反饋。信息的含義與分類（一）信息的含義信息是指來源于企業(yè)內(nèi)部或外部，與企業(yè)經(jīng)營相關(guān)的各種信息，包括獲取的行業(yè)、經(jīng)濟(jì)，以及內(nèi)部生產(chǎn)經(jīng)營管理、財務(wù)等方面的信息。企業(yè)內(nèi)部控制基本規(guī)范要求通過信息系統(tǒng)識別、獲取、處理和報告信息為管理和控制經(jīng)營活動提供信息支持。信息系統(tǒng)可以是手工信息系統(tǒng)，也可以是利用現(xiàn)代信息技術(shù)的信息系統(tǒng)，還可以是手工和信息技術(shù)相合的信息系統(tǒng)；可以是正式的信息系統(tǒng)，也可以是非正式的信息系統(tǒng)。信息系統(tǒng)處理的對象既包括企業(yè)經(jīng)

40、營活動等內(nèi)部生成的信息，也包括與經(jīng)營活動相關(guān)的外部事項、活動和環(huán)境等外部信息。信息系統(tǒng)一方面需要定期獲取和報告經(jīng)營活動各方面的信息，包括產(chǎn)品的生產(chǎn)和銷售方面的信息；另一方面需要采取措施獲取市場變化對產(chǎn)品和勞務(wù)等需求方面的信息。信息系統(tǒng)不僅要識別和獲取所需的財務(wù)信息和非財務(wù)信息，而且還必須在一定的時間內(nèi)，以有助于企業(yè)控制其經(jīng)營活動的方式處理和報告信息。信息系統(tǒng)應(yīng)根據(jù)所面臨的市場變化、競爭對手的創(chuàng)新以及客戶需求的重大變化進(jìn)行調(diào)整，以支持企業(yè)實現(xiàn)其經(jīng)營和戰(zhàn)略目標(biāo)，并要求企業(yè)將信息系統(tǒng)的規(guī)劃、設(shè)計和執(zhí)行與企業(yè)的整體戰(zhàn)略進(jìn)行整合。信息系統(tǒng)作為經(jīng)營活動不可分割的組成部分，通過獲取決策所需要的信息來實施控制

41、。對信息系統(tǒng)與經(jīng)營目標(biāo)進(jìn)行整合跟蹤和記錄交易，將企業(yè)的各項經(jīng)營活動包含于整合的系統(tǒng)之中，有助于對經(jīng)營活動實施控制。企業(yè)信息系統(tǒng)中信息技術(shù)的使用應(yīng)當(dāng)有助于企業(yè)經(jīng)營目標(biāo)的實現(xiàn)而不在于使用的是否為最先進(jìn)的信息技術(shù)。信息系統(tǒng)所提供的信息內(nèi)容應(yīng)適當(dāng)、及時、準(zhǔn)確，并且信息必須是當(dāng)前最新和可以獲取的。由于信息的質(zhì)量直接影響企業(yè)管理當(dāng)局在管理和控制中的決策，信息系統(tǒng)本身成為內(nèi)部控制體系的一個組成部分，必須對其進(jìn)行控制。另外，由于信息系統(tǒng)在內(nèi)部控制中的重要性，其本身又是內(nèi)部控制的對象，企業(yè)應(yīng)當(dāng)加強(qiáng)對信息系統(tǒng)的開發(fā)與維護(hù)、訪問與變更、數(shù)據(jù)輸入與輸出、文件儲存與保管、網(wǎng)絡(luò)安全等方面的控制保證信息系統(tǒng)安全、穩(wěn)定地運行

42、。（二）信息的分類按照信息的來源不同，分為內(nèi)部信息和外部信息。內(nèi)部信息是指企業(yè)的各種業(yè)務(wù)報表和分析報告，有關(guān)生產(chǎn)方面、技術(shù)方面的資料以及經(jīng)營管理部門制訂的計劃、經(jīng)營決策等方面的情況。內(nèi)部信息主要包括財務(wù)信息、生產(chǎn)經(jīng)營信息、銷售信息、技術(shù)創(chuàng)新信息、綜合管理信息等。外部信息是指從企業(yè)外部所獲取的信息。外部信息主要包括國家法律法規(guī)，相關(guān)監(jiān)管機(jī)構(gòu)信息，經(jīng)濟(jì)形勢信息，客戶、供應(yīng)商信息，科技進(jìn)步和社會文化信息等。舉報人保護(hù)制度1、舉報人保護(hù)制度的主要內(nèi)容企業(yè)應(yīng)建立專門的舉報人保護(hù)制度，如舉報人信息的保密制度、舉報人面臨人身威脅與財產(chǎn)損失時的救濟(jì)制度、用于補(bǔ)助與鼓勵舉報人的基金制度等。主要包括以下內(nèi)容。（1

43、）妥善保管和使用舉報材料，不得私自摘抄、復(fù)制、扣押、銷毀舉報材料；（2）嚴(yán)禁泄露舉報人的姓名、部門、住址等情況；嚴(yán)禁將舉報情況透露給被舉報人或有可能對舉報人產(chǎn)生不利后果的其他部門和員工；（3）調(diào)查核實情況時，不得出示舉報材料原件或復(fù)印件，不得暴露舉報人的身份；（4）對匿名的舉報書信、材料及電話錄音，不得鑒定筆跡和聲音。2、投訴舉報過程中的違規(guī)行為及處理任何單位和個人不得干擾和妨礙辦理投訴舉報的工作人員查處投訴舉報事項。接收及辦理投訴舉報事項的工作人員，應(yīng)遵守下列工作準(zhǔn)則。（1）接收當(dāng)面投訴舉報應(yīng)當(dāng)在能夠保密的場所進(jìn)行，專人接談，無關(guān)人員不得旁聽和詢問。（2）投訴舉報信件的收發(fā)、拆閱、登記、轉(zhuǎn)辦

44、、保管和面述或者電話舉報的接待、接聽、記錄、錄音等工作，應(yīng)當(dāng)嚴(yán)格遵循保密原則，嚴(yán)防泄露舉報內(nèi)容和遺失舉報材料。（3）投訴舉報材料不準(zhǔn)私自摘抄和復(fù)制。（4）調(diào)查被投訴舉報人或被投訴舉報單位的情況時，應(yīng)在做好保密工作、不暴露投訴舉報人身份的情況下進(jìn)行，不得出示投訴舉報材料。（5）不得將本單位辦理投訴舉報的內(nèi)部研究情況透露給投訴舉報人，不得與無關(guān)人員談?wù)撏对V舉報內(nèi)容。（6）不得扣壓、隱匿或私自銷毀投訴舉報材料。（7）不得刁難、威脅投訴舉報人。建立舉報人保護(hù)制度關(guān)鍵在于對于舉報人的信息必須嚴(yán)格保密，控制知曉者的范圍，并明確知曉者所承擔(dān)的保密義務(wù)；當(dāng)舉報人遭到打擊報復(fù)時，應(yīng)該及時干預(yù)，并給予嚴(yán)格懲處。當(dāng)

45、然，對借投訴或舉報之名故意捏造虛假事實，誣告、陷害他人，或以投訴舉報為名制造事端、干擾正常工作的，將依照有關(guān)規(guī)定嚴(yán)肅處理；構(gòu)成犯罪的移送司法機(jī)關(guān)處理。3、投訴舉報人保護(hù)措施（1）保護(hù)投訴舉報人應(yīng)當(dāng)遵循保密、獎勵和其合法權(quán)益不受侵犯的原則。（2）各部門及子公司都必須正確對待投訴舉報人依法舉報的行為，不得以任何借口打擊報復(fù)投訴舉報人。（3）嚴(yán)禁將投訴舉報人的姓名、單位、住址等有關(guān)情況和投訴舉報內(nèi)容透露給被投訴舉報人和被投訴舉報單位：被投訴舉報人是單位負(fù)責(zé)人的，不得將投訴舉報材料轉(zhuǎn)給該負(fù)責(zé)人所在單位。違反前款規(guī)定的，應(yīng)追究相應(yīng)的責(zé)任，經(jīng)司法機(jī)關(guān)認(rèn)定觸犯法律的，送交司法機(jī)關(guān)處理。（4）對投訴舉報有功人

46、員，應(yīng)按有關(guān)規(guī)定給予表彰、獎勵。在宣傳報道和獎勵舉報有功人員時，除征得投訴舉報人的同意外，不得公開投訴舉報人的姓名和單位。（5）投訴舉報人受到打擊報復(fù)時，有權(quán)向負(fù)責(zé)單位或上級主管反映。所謂打擊報復(fù)，是指被投訴舉報人及其單位實施的侵害投訴舉報人及其親屬的人身權(quán)利以及其他合法權(quán)利的行為。（6）對投訴舉報人打擊報復(fù)的應(yīng)追究相應(yīng)的法律責(zé)任，經(jīng)司法機(jī)關(guān)認(rèn)定觸犯法律的，送交司法機(jī)關(guān)處理。對投訴舉報人打擊報復(fù)行為包括縱容、包底或收買、指使他人對投訴舉報人打擊報復(fù)。（7）投訴舉報人因投訴舉報而受到紀(jì)律處分以及其他不公正待遇的，應(yīng)按照管轄權(quán)限予以糾正，或建議做出處理決定的單位及其上級單位予以糾正。投訴舉報人的人

47、身安全受到威脅時，有關(guān)部門應(yīng)及時采取保護(hù)措施。因投訴舉報造成投訴舉報人及其親屬的名譽、財產(chǎn)受到侵害的，應(yīng)要求侵權(quán)人停止侵害、賠禮道歉、賠償損失。投訴舉報人也可向法院起訴。舉報投訴制度企業(yè)內(nèi)部控制基本規(guī)范第四十三條規(guī)定：企業(yè)應(yīng)當(dāng)建立舉報投訴制度和舉報人保護(hù)制度，設(shè)置舉報專線，明確舉報投訴處理程序、辦理時限和辦結(jié)要求，確保舉報、投訴成為企業(yè)有效掌握信息的重要途徑。舉報投訴制度和舉報人保護(hù)制度應(yīng)當(dāng)及時傳達(dá)至全體員工。投訴是信息溝通的重要手段之一，是信息自下而上溝通的重要形式。企業(yè)員工處于經(jīng)營活動的第一線，能夠及時發(fā)現(xiàn)經(jīng)營活動及內(nèi)部控制實施過程中存在的不足、問題和缺陷以及舞弊行為，并能就完善內(nèi)部控制體

48、系提出合理化建議和改進(jìn)意見。為此，企業(yè)應(yīng)當(dāng)建立舉報投訴制度，設(shè)置舉報專線明確舉報投訴處理程序、辦理時限和辦結(jié)要求，確保舉報、投訴成為企業(yè)有效掌握信息的重要途徑。（一）投訴舉報范圍及管理職責(zé)歸屬1、投訴舉報范圍投訴舉報范圍主要包括以下幾個方面。（1）收受賄賂或回扣；（2）將正常情況下可以使企業(yè)合法獲利的交易事項轉(zhuǎn)移給他人；（3）故意隱瞞、錯報交易事項，使信息披露存在虛假記載、誤導(dǎo)性陳述或重大遺漏；（4）貪污、挪用、盜竊企業(yè)資產(chǎn)；（5）偽造、變造會計記錄或憑證，提供虛假財務(wù)報告；（6）泄露公司的商業(yè)機(jī)密、技術(shù)秘密；（7）董事、監(jiān)事、經(jīng)理及其他高管人員以權(quán)謀私；（8）其他損害公司經(jīng)濟(jì)利益或謀取不正當(dāng)

49、利益的經(jīng)濟(jì)行為以及使員工個人的正當(dāng)利益受到損害的行為。2、管理職責(zé)歸屬一般而言，企業(yè)內(nèi)部審計、監(jiān)察等部門是投訴及舉報人保護(hù)的管理部門，具體職責(zé)如下。（1）負(fù)責(zé)管理投訴舉報電話、電子郵箱，接收實名或匿名投訴舉報，并根據(jù)需要公布投訴舉報電話號碼、電子郵箱、通信地址等；（2）書面記錄舉報內(nèi)容并及時向管理層或董事會報告；（3）對接受的投訴舉報進(jìn)行調(diào)查并將調(diào)查結(jié)果向管理層或董事會報告；（4）對投訴舉報和調(diào)查處理后的報告材料及時立卷歸檔。（二）投訴舉報方式投訴舉報人可以采用書面、電子郵件、電話等形式進(jìn)行投訴舉報。投訴舉報時應(yīng)當(dāng)說明事情的基本經(jīng)過，被投訴舉報對象的名稱、地址、具體當(dāng)事人、投訴舉報人的姓名、聯(lián)

50、系方式、投訴舉報人的具體投訴要求，并應(yīng)同時提供投訴舉報人利益或公司利益受到侵害的證據(jù)，以及與投訴舉報事項相關(guān)的其他材料。企業(yè)應(yīng)提倡實名投訴舉報。凡實名投訴舉報的，審計、監(jiān)察部門將嚴(yán)格保密并以適當(dāng)?shù)姆绞綄⑻幚斫Y(jié)果反饋給投訴舉報人。（三）投訴舉報處理程序投訴舉報的處理程序主要包括以下幾個方面。（1）投訴舉報時投訴舉報人應(yīng)當(dāng)如實提供情況，審計、監(jiān)察部門接收工作人員應(yīng)對投訴舉報內(nèi)容進(jìn)行記錄。投訴舉報人捏造事實偽造證據(jù)，利用投訴舉報誣告、陷害他人的，應(yīng)當(dāng)承擔(dān)相應(yīng)的責(zé)任。（2）對涉及普通員工及中級管理人員（包括控股子公司管理層）的實名投訴舉報，審計、監(jiān)察部門自接到投訴舉報后兩個工作日內(nèi)報總經(jīng)理；對涉及普通

51、員工及中級管理人員（包括控股子公司管理層）的匿名投訴舉報，審計、監(jiān)察部門進(jìn)行初步評估后報總經(jīng)理。由總經(jīng)理決定是否接受該投訴舉報。（3）對投訴舉報牽涉到公司高級管理人員的，審計、監(jiān)察部門自接到投訴舉報后一定（如兩個）工作日內(nèi)報公司董事會，由董事會決定是否接受該投訴舉報。董事會在接受投訴舉報后，視需要可聘請外部審計師或其他機(jī)構(gòu)協(xié)助調(diào)查。（4）接受投訴舉報事項后，審計、監(jiān)察部門對其展開調(diào)查，對涉及普通員工及中級管理人員（包括控股子公司管理層）的調(diào)查結(jié)果上報總經(jīng)理并形成處理意見，對牽涉到高級管理人員的調(diào)查結(jié)果上報董事會并形成處理意見。（5）接受投訴舉報事項后，審計、監(jiān)察部門應(yīng)在規(guī)定期限內(nèi)將調(diào)查情況或處

52、理結(jié)果告知投訴舉報人。具體分為以下幾種情況。對屬于職權(quán)范圍內(nèi)的，自收到舉報后一定時期（如2個月）內(nèi)，將調(diào)查情況或處理結(jié)果告知投訴舉報人；逾期不能告知的，應(yīng)當(dāng)向投訴舉報人說明原因。對不屬于職權(quán)范圍內(nèi)的，自收到投訴舉報后一定時期（如10日）內(nèi)，將不予接受的原因告知投訴舉報人，并告知受理機(jī)關(guān)；需要代轉(zhuǎn)或送交有關(guān)部門辦理的，應(yīng)告知投訴舉報人所轉(zhuǎn)送部門和轉(zhuǎn)辦時間。投訴舉報人未署真實姓名、地址，無法告知的，不適用前兩款規(guī)定。（6）投訴舉報人認(rèn)為接收、辦理投訴舉報的工作人員與被投訴舉報人是近親屬或有利害關(guān)系，可能影響舉報事項客觀、公正處理的，有權(quán)提出回避要求。情況屬實的，有關(guān)人員必須回避。（7）投訴舉報人對

53、處理結(jié)果有異議或多次投訴舉報不予接受的，可以向董事會陳述意見，并由董事會在一定時期（如30日）內(nèi)將辦理情況答復(fù)投訴舉報人。審計范圍與審計目標(biāo)內(nèi)部控制作為企業(yè)中一項重要的管理活動，用來促進(jìn)提高經(jīng)營的效率效果，實現(xiàn)企業(yè)的發(fā)展戰(zhàn)略。一些國家和地區(qū)，如美國、日本、歐盟等對內(nèi)部控制審計已提出強(qiáng)制性要求。同樣，我國企業(yè)內(nèi)部控制基本規(guī)范中除了要求企業(yè)為其內(nèi)部控制的設(shè)計與運行情況進(jìn)行全面的評價、披露年度自我評價報告外，在第十條中明確指出：上市公司和非上市大中型企業(yè)聘請符合資格的會計師事務(wù)所，根據(jù)規(guī)范及配套辦法和相關(guān)執(zhí)業(yè)準(zhǔn)則，對企業(yè)財務(wù)報告內(nèi)部控制的有效性進(jìn)行審計并出具審計報告。會計師事務(wù)所及其簽字的從業(yè)人員應(yīng)

54、當(dāng)對發(fā)布的內(nèi)部控制審計意見負(fù)責(zé)。為企業(yè)內(nèi)部控制提供咨詢的會計師事務(wù)所，不得同時為同一企業(yè)提供內(nèi)部控制審計服務(wù)。（一）內(nèi)部控制審計的定義內(nèi)部控制審計是通過對被審計單位的內(nèi)控制度的審查、分析測試、評價，確定其可信程度，從而對內(nèi)部控制是否有效做出鑒定的一種現(xiàn)代審計方法。內(nèi)部控制審計是內(nèi)部控制的再控制，它是企業(yè)改善經(jīng)營管理、提高經(jīng)濟(jì)效益的自我需要。一般地，企業(yè)內(nèi)部審計部門負(fù)責(zé)內(nèi)部控制審計，也可以委托不負(fù)責(zé)年審的會計師事務(wù)所開展內(nèi)部控制審計。（二）內(nèi)部控制審計的范圍內(nèi)部控制審計的范圍限于特定日期與財務(wù)報表相關(guān)的內(nèi)部控制。通常，注冊會計師對某特定日期的內(nèi)部控制進(jìn)行審核。特定日期可以是會計年度結(jié)束日，也可以

55、是某中期結(jié)束日。注冊會計師對某特定日期的內(nèi)部控制審核時，應(yīng)在接近于此日期之前的一段時間內(nèi)對內(nèi)部控制進(jìn)行了解和測試，并對該日期的內(nèi)部控制有效性發(fā)表審核意見。（三）內(nèi)部控制審計的目標(biāo)1、內(nèi)控審計目標(biāo)的具體界定內(nèi)部控制審計的目標(biāo)是檢查并評價內(nèi)部控制的合法性、充分性、有效性及適宜性。內(nèi)部控制的合法性、充分性、有效性及適宜性，具體表現(xiàn)為其能夠保障資產(chǎn)、資金的安全，即保障資產(chǎn)、資金的存在、完整、為我所有、金額正確、處于增值狀態(tài)。2、內(nèi)控審計目標(biāo)與財務(wù)報表審計目標(biāo)的聯(lián)系與區(qū)別（1）兩者的聯(lián)系。內(nèi)部控制審計的前四個目標(biāo)實際就是財務(wù)報表審計的具體目標(biāo)。企業(yè)管理層對外提供的資產(chǎn)負(fù)債表，表上反映有多少資產(chǎn)，其明示或

56、暗示了這樣幾個聲明：資產(chǎn)負(fù)債表上反映的資產(chǎn)是存在的、是完整的、是屬于自身的、金額是正確的。相應(yīng)地，外部財務(wù)報表審計的具體目標(biāo)也就是鑒證企業(yè)管理層的這些聲明是否屬實。（2）兩者的區(qū)別。財務(wù)報表審計直接評價的是財務(wù)報表，或者說直接評價資產(chǎn)、資金本身的安全狀態(tài)，其目標(biāo)對象是資產(chǎn)、資金本身，而內(nèi)部控制審計直接評價的是內(nèi)部控制能否保障資產(chǎn)、資金的安全，其目標(biāo)對象是內(nèi)部控制，而資產(chǎn)、資金只是作為中間的觀察對象而存在。財務(wù)報表審計主要評價財務(wù)報表所反映的存量資產(chǎn)、資金的“靜的安全”，一般不評價資產(chǎn)、資金的“動的安全”，即不評價資產(chǎn)、資金在流轉(zhuǎn)中的增值性；而由于內(nèi)部控制既要保障資產(chǎn)、資金“靜的安全”，又要保障

57、其“動的安全”，所以內(nèi)部控制審計既檢查資產(chǎn)、資金的“靜的安全”，又檢查資產(chǎn)、資金的“動的安全”。評價控制缺陷與報告（一）評價控制缺陷注冊會計師需要評價其注意到的各項控制缺陷的嚴(yán)重程度，以確定這些缺陷單獨或組合起來，是否構(gòu)成重大缺陷。但是，在計劃和實施審計工作時，不要求注冊會計師尋找單獨或組合起來不構(gòu)成重大缺陷的控制缺陷。企業(yè)內(nèi)部控制可能存在重大缺陷情形有：（1）注冊會計師發(fā)現(xiàn)董事、監(jiān)事和高級管理人員舞弊；（2）企業(yè)更正已經(jīng)公布的財務(wù)報表；（3）注冊會計師發(fā)現(xiàn)當(dāng)期財務(wù)報表存在重大錯報，而內(nèi)部控制在運行過程中未能發(fā)現(xiàn)該錯報；（4）企業(yè)審計委員會和內(nèi)部審計機(jī)構(gòu)對內(nèi)部控制的監(jiān)督無效。財務(wù)報告內(nèi)部控制缺

58、陷的嚴(yán)重程度取決于：控制缺陷導(dǎo)致賬戶余額或列報錯報的可能性；因一個或多個控制缺陷的組合導(dǎo)致潛在錯報的金額大小?？刂迫毕莸膰?yán)重程度與賬戶余額或列報是否發(fā)生錯報無必然對應(yīng)關(guān)系，而取決于控制缺陷是否可能導(dǎo)致錯報。評價控制缺陷時，注冊會計師需要根據(jù)財務(wù)報表審計中確定的重要性水平，支持對財務(wù)報告控制缺陷重要性的評價。注冊會計師需要運用職業(yè)判斷，考慮并衡量定量和定性因素，同時要對整個思考判斷過程進(jìn)行記錄，尤其是詳細(xì)記錄關(guān)鍵判斷和得出結(jié)論的理由。而且，對于“可能性”和“重大錯報”的判斷，在評價控制缺陷嚴(yán)重性的記錄中，注冊會計師需要給予明確的考量和陳述。（二）內(nèi)部控制缺陷的報告1、對內(nèi)報告內(nèi)部控制缺陷報告應(yīng)當(dāng)

59、采取書面形式。對于一般缺陷和重要缺陷，通常向企業(yè)經(jīng)理層報告，并視情況考慮是否需要向董事會及其審計委員會、監(jiān)事會報告；對于重大缺陷，應(yīng)當(dāng)及時向董事會及其審計委員會、監(jiān)事會和經(jīng)理層報告。如果出現(xiàn)不適合向經(jīng)理層報告的情形，如存在與經(jīng)理層舞弊相關(guān)的內(nèi)部控制缺陷，或存在經(jīng)理層凌駕于內(nèi)部控制之上的情形等，應(yīng)當(dāng)直接向董事會及其審計委員會、監(jiān)事會報告。企業(yè)應(yīng)根據(jù)內(nèi)部控制缺陷的影響程度合理確定內(nèi)部控制缺陷報告的時限，一般缺陷、重要缺陷應(yīng)定期報告，重大缺陷即時報告。2、對外報告我國企業(yè)內(nèi)部控制審計指引第四條規(guī)定：注冊會計師應(yīng)當(dāng)對財務(wù)報告內(nèi)部控制的有效性發(fā)表審計意見，并對內(nèi)部控制審計過程中注意到的非財務(wù)報告內(nèi)部控制

60、的重大缺陷，在內(nèi)部控制審計報告中增加“非財務(wù)報告內(nèi)部控制重大缺陷描述段”予以披露。內(nèi)部控制信息披露服務(wù)于投資者的權(quán)益保護(hù)以及投資者對企業(yè)投資回報的預(yù)期。財務(wù)報告之所以是投資決策的重要依據(jù)，原因在于它有助于投資者評估企業(yè)未來產(chǎn)生現(xiàn)金流量的金額、時間和不確定性從而服務(wù)于投資決策。但是，依據(jù)財務(wù)數(shù)據(jù)對企業(yè)前景的預(yù)期能否成為現(xiàn)實、差異的波動方向取決于對未來不確定因素的管控。內(nèi)部控制的有效性以及缺陷的嚴(yán)重程度決定著它管控未來風(fēng)險的能力以及預(yù)期變?yōu)楝F(xiàn)實的可靠程度。對外披露內(nèi)控缺陷信息是企業(yè)必須承擔(dān)的義務(wù)。但是，無論從法律賦予管理層的義務(wù)層面講，還是受托者對委托者承擔(dān)的道義責(zé)任層面講，并不是所有的內(nèi)部控制缺