1、泓域/餐桌鹵味公司內(nèi)部控制計劃餐桌鹵味公司內(nèi)部控制計劃xxx（集團(tuán)）有限公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc112262394 一、 財產(chǎn)保護(hù)控制 PAGEREF _Toc112262394 h 4 HYPERLINK l _Toc112262395 二、 合同控制 PAGEREF _Toc112262395 h 6 HYPERLINK l _Toc112262396 三、 內(nèi)部控制的種類 PAGEREF _Toc112262396 h 8 HYPERLINK l _Toc112262397 四、 控制活動的基本原理 PAGEREF _Toc1122623

2、97 h 13 HYPERLINK l _Toc112262398 五、 內(nèi)部控制缺陷的認(rèn)定 PAGEREF _Toc112262398 h 14 HYPERLINK l _Toc112262399 六、 內(nèi)部控制評價的組織與實施 PAGEREF _Toc112262399 h 16 HYPERLINK l _Toc112262400 七、 內(nèi)部監(jiān)督比較 PAGEREF _Toc112262400 h 27 HYPERLINK l _Toc112262401 八、 內(nèi)部監(jiān)督的內(nèi)容 PAGEREF _Toc112262401 h 28 HYPERLINK l _Toc112262402 九、 董

3、事會及其權(quán)限 PAGEREF _Toc112262402 h 34 HYPERLINK l _Toc112262403 十、 董事長及其職責(zé) PAGEREF _Toc112262403 h 39 HYPERLINK l _Toc112262404 十一、 監(jiān)事 PAGEREF _Toc112262404 h 42 HYPERLINK l _Toc112262405 十二、 監(jiān)事會 PAGEREF _Toc112262405 h 45 HYPERLINK l _Toc112262406 十三、 股東大會決議 PAGEREF _Toc112262406 h 48 HYPERLINK l _Toc1

4、12262407 十四、 股東大會的召集及議事程序 PAGEREF _Toc112262407 h 49 HYPERLINK l _Toc112262408 十五、 產(chǎn)權(quán)理論 PAGEREF _Toc112262408 h 50 HYPERLINK l _Toc112262409 十六、 不完全契約理論 PAGEREF _Toc112262409 h 52 HYPERLINK l _Toc112262410 十七、 起步和探索階段 PAGEREF _Toc112262410 h 55 HYPERLINK l _Toc112262411 十八、 發(fā)展與創(chuàng)新階段 PAGEREF _Toc11226

5、2411 h 57 HYPERLINK l _Toc112262412 十九、 公司治理原則的概念 PAGEREF _Toc112262412 h 59 HYPERLINK l _Toc112262413 二十、 公司治理原則的內(nèi)容 PAGEREF _Toc112262413 h 60 HYPERLINK l _Toc112262414 二十一、 公司基本情況 PAGEREF _Toc112262414 h 66 HYPERLINK l _Toc112262415 二十二、 項目基本情況 PAGEREF _Toc112262415 h 67 HYPERLINK l _Toc112262416

6、二十三、 產(chǎn)業(yè)環(huán)境分析 PAGEREF _Toc112262416 h 70 HYPERLINK l _Toc112262417 二十四、 行業(yè)特點：兼具大眾食品及快消品屬性，形式趨于多元化 PAGEREF _Toc112262417 h 71 HYPERLINK l _Toc112262418 二十五、 必要性分析 PAGEREF _Toc112262418 h 72 HYPERLINK l _Toc112262419 二十六、 項目風(fēng)險分析 PAGEREF _Toc112262419 h 73 HYPERLINK l _Toc112262420 二十七、 項目風(fēng)險對策 PAGEREF _T

7、oc112262420 h 76 HYPERLINK l _Toc112262421 二十八、 發(fā)展規(guī)劃 PAGEREF _Toc112262421 h 78 HYPERLINK l _Toc112262422 二十九、 法人治理結(jié)構(gòu) PAGEREF _Toc112262422 h 81 HYPERLINK l _Toc112262423 三十、 人力資源配置分析 PAGEREF _Toc112262423 h 94 HYPERLINK l _Toc112262424 勞動定員一覽表 PAGEREF _Toc112262424 h 94財產(chǎn)保護(hù)控制我國企業(yè)內(nèi)部控制基本規(guī)范第三十二條規(guī)定：財產(chǎn)保

8、護(hù)控制要求企業(yè)建立財產(chǎn)日常管理制度，采取財產(chǎn)記錄、實物保管、定期盤點、賬實核對等措施，確保財產(chǎn)安全；企業(yè)應(yīng)當(dāng)嚴(yán)格限制未經(jīng)授權(quán)的人員接觸和處置財產(chǎn)。企業(yè)的財產(chǎn)可以分為兩類：有形資產(chǎn)和無形資產(chǎn)。有形資產(chǎn)又可以分為固定資產(chǎn)、存貨等。無形資產(chǎn)又分為商標(biāo)、商譽、專利權(quán)、非專利技術(shù)、土地使用權(quán)等。公司的財產(chǎn)是公司可利用的資源，是公司生存和發(fā)展的物質(zhì)保證，因此加強(qiáng)財產(chǎn)安全保護(hù)，防止財產(chǎn)流失、浪費是非常重要的。財產(chǎn)保護(hù)控制的主要內(nèi)容如下。1、限制接近控制企業(yè)應(yīng)當(dāng)嚴(yán)格限制無關(guān)人員對資產(chǎn)的直接接近，只有經(jīng)過授權(quán)批準(zhǔn)的人員才能夠接觸資產(chǎn)。另外，不僅對資產(chǎn)接近加以限制，同時對授權(quán)使用和處分資產(chǎn)的文件加以限制，才能形成

9、充分的保護(hù)措施。主要包括保證存貨、小型工具、證券等貴重和流動資產(chǎn)存入地點的安全；限制接近未使用票據(jù)并恰當(dāng)注銷已使用票據(jù)；每日及時將現(xiàn)金收入送存銀行；限制接近計算機(jī)、終端代碼、磁盤文件、數(shù)據(jù)庫要素；限制單獨接近可轉(zhuǎn)讓證券及其他便攜式有價資產(chǎn)，以免未經(jīng)授權(quán)的挪用發(fā)生。2、定期盤點控制盤點應(yīng)當(dāng)根據(jù)實際需要定期和不定期進(jìn)行，應(yīng)當(dāng)建立盤點制度和盤點流程，明確責(zé)任人，確保財產(chǎn)安全。盤點可以采用先盤點實物再核對賬務(wù)的形式，也可以采用先核對賬務(wù)再確認(rèn)實物的形式。對盤點中出現(xiàn)的財產(chǎn)差異應(yīng)進(jìn)行調(diào)查、分析和處置，并修正相關(guān)制度。定期盤點制度包括確定各賬戶余額下的財產(chǎn)的數(shù)量和金額。典型的盤點和復(fù)核方法有：永續(xù)盤存記錄

10、和定期清點及復(fù)核制度；建立應(yīng)收賬款、應(yīng)付賬款、投資項目、實收資本的明細(xì)賬，并把總賬以及重要財產(chǎn)賬戶與各明細(xì)分類賬加總數(shù)比較核對；每月核對銀行存款余額調(diào)節(jié)表；每月審核現(xiàn)金記錄；送款單與現(xiàn)金記錄相核對等。3、記錄保護(hù)控制記錄保護(hù)控制是指對企業(yè)各種文件資料尤其是資產(chǎn)、會計等資料妥善保管，以避免記錄受損、被盜竊及毀壞。對某些重要資料，應(yīng)當(dāng)留有備份記錄，以便在遭受意外損失或毀壞時能重新恢復(fù)。4、財產(chǎn)保險控制財產(chǎn)保險控制是指通過對資產(chǎn)投保，增加實物受損后的補償機(jī)會，保護(hù)實物安全。企業(yè)的主要財產(chǎn)應(yīng)當(dāng)投保火災(zāi)險、盜竊險、責(zé)任險等，降低企業(yè)經(jīng)營風(fēng)險，確保財產(chǎn)安全、保值、增值。合同控制合同控制是企業(yè)經(jīng)營管理的一項

11、重要內(nèi)容，也是企業(yè)依法經(jīng)營、依法維護(hù)自身合法權(quán)益的一個重要方面。企業(yè)加強(qiáng)合同控制不僅有利于依法訂立并履行合同協(xié)議，減少合同糾紛，保障企業(yè)自身的經(jīng)營利益，還有利于企業(yè)加強(qiáng)和改善經(jīng)營管理、提高經(jīng)濟(jì)效益和實現(xiàn)健康、良好的發(fā)展。企業(yè)的合同控制是一個動態(tài)的管理過程，要求企業(yè)的管理人員運用科學(xué)的管理方法實現(xiàn)預(yù)期的合同管理目標(biāo)。在合同的管理過程中涉及合同的簽訂、履行、變更、解除等活動，這些活動既相互獨立，各自有著不同的內(nèi)容，相互之間又存在密切的聯(lián)系。在合同控制的過程中，企業(yè)應(yīng)該提高風(fēng)險防范意識，以科學(xué)的態(tài)度和方法開展風(fēng)險管理活動，降低風(fēng)險的損害程度，從而保障企業(yè)健康發(fā)展。在合同控制過程中，企業(yè)應(yīng)當(dāng)關(guān)注的風(fēng)險

12、有：未訂立合同、未經(jīng)授權(quán)或越權(quán)對外訂立合同、合同對方主體資格未達(dá)要求、合同內(nèi)容存在重大疏漏和欺詐，可能導(dǎo)致企業(yè)合法權(quán)益受到侵害；合同未全面履行或監(jiān)控不當(dāng)，可能損害企業(yè)利益、信譽和形象；合同協(xié)議糾紛處理不當(dāng)，可能損害企業(yè)利益、信譽和形象。在合同控制中，企業(yè)應(yīng)該關(guān)注合同的簽署、合同的履行以及合同的評估，從而完善合同控制的流程。（一）合同的簽訂企業(yè)對外發(fā)生經(jīng)濟(jì)行為，除即時結(jié)清方式外，應(yīng)當(dāng)訂立書面合同。企業(yè)應(yīng)注重從合同的簽約對象、合同標(biāo)的談判與協(xié)商、合同文本、合同審核與內(nèi)部會簽、合同簽訂權(quán)限管理等幾個方面加強(qiáng)合同控制。（二）合同的履行企業(yè)應(yīng)當(dāng)遵循誠實信用原則嚴(yán)格履行合同，對合同履行實施有效監(jiān)控，強(qiáng)化對

13、合同履行情況及效果的檢查、分析和驗收，確保合同全面有效履行。合同生效后，企業(yè)就質(zhì)量、價款、履行地點等內(nèi)容與合同對方?jīng)]有約定或者約定不明確的，可以簽訂補充協(xié)議；如果不能達(dá)成補充協(xié)議的，則按照國家相關(guān)法律法規(guī)、合同有關(guān)條款或者交易習(xí)慣確定。在合同履行過程中發(fā)現(xiàn)有失公平、條款有誤或?qū)Ψ接衅墼p行為等情形，或因政策調(diào)整、市場變化等客觀因素，已經(jīng)或可能導(dǎo)致企業(yè)利益受損，應(yīng)當(dāng)按照規(guī)定程序及時報告，并經(jīng)雙方協(xié)商一致，按照規(guī)定權(quán)限和程序辦理合同變更或解除事宜。企業(yè)應(yīng)當(dāng)加強(qiáng)合同糾紛管理，在履行合同過程中發(fā)生糾紛的，應(yīng)當(dāng)依據(jù)國家相關(guān)法律法規(guī)，在規(guī)定時效內(nèi)與對方當(dāng)事人協(xié)商并按規(guī)定權(quán)限和程序及時報告。合同糾紛經(jīng)協(xié)商一致

14、的，雙方應(yīng)當(dāng)簽訂書面協(xié)議。合同糾紛經(jīng)協(xié)商無法解決的，應(yīng)當(dāng)根據(jù)合同約定選擇仲裁或訴訟方式解決。企業(yè)內(nèi)部授權(quán)處理合同糾紛的，應(yīng)當(dāng)簽署授權(quán)委托書。糾紛處理過程中，未經(jīng)授權(quán)批準(zhǔn)，相關(guān)經(jīng)辦人員不得向?qū)Ψ疆?dāng)事人做出實質(zhì)性答復(fù)或承諾。企業(yè)財會部門應(yīng)當(dāng)根據(jù)審核后合同條款的辦理結(jié)算義務(wù)。未按合同條款履約的，或應(yīng)簽訂書面合同而未簽訂的，財會部門有權(quán)拒絕付款，并及時向企業(yè)有關(guān)負(fù)責(zé)人報告。（三）合同的評估企業(yè)應(yīng)當(dāng)建立合同履行情況評估制度，至少每年年末對合同履行的總體情況和重大合同履行的具體情況進(jìn)行分析評估，對分析評估中發(fā)現(xiàn)合同履行中存在的不足，應(yīng)當(dāng)及時加以改進(jìn)。企業(yè)應(yīng)當(dāng)健全合同控制考核與責(zé)任追究制度。對合同訂立、履行

15、過程中出現(xiàn)的違法違規(guī)行為，應(yīng)當(dāng)追究有關(guān)部門或人員的責(zé)任。內(nèi)部控制的種類內(nèi)部控制按控制內(nèi)容可分為一般控制和應(yīng)用控制，按控制地位可分為主導(dǎo)性控制和補償性控制，按控制功能可分為預(yù)防性控制和發(fā)現(xiàn)性控制，按控制時序可分為原因控制、過程控制和結(jié)果控制。（一）按控制內(nèi)容分為一般控制和應(yīng)用控制1、一般控制般控制是指對企業(yè)經(jīng)營活動賴以進(jìn)行的內(nèi)部環(huán)境所實施的總體控制，也稱基礎(chǔ)控制或環(huán)境控制。它包括組織控制、人員控制、業(yè)務(wù)記錄以及內(nèi)部審計等內(nèi)容。這類控制的特征，是并不直接地作用于企業(yè)的生產(chǎn)經(jīng)營活動，而是通過應(yīng)用控制對全部業(yè)務(wù)活動產(chǎn)生影響。（1）合法性控制，即用各種方法檢查所記錄的經(jīng)濟(jì)業(yè)務(wù)，以保證其能夠如實反映經(jīng)濟(jì)事

16、項。在會計基礎(chǔ)控制方面，它主要通過由熟悉會計制度的人員審查會計文件，以確定所記錄的業(yè)務(wù)是否真正發(fā)生，檢查其處理過程是否與規(guī)定的程序相一致，查明業(yè)務(wù)處理是否經(jīng)過授權(quán)與批準(zhǔn)，有無越權(quán)行事等行為，以及是否進(jìn)行了嚴(yán)格的監(jiān)督和審核。（2）正確性控制，即為了確保單位每筆經(jīng)濟(jì)業(yè)務(wù)的發(fā)生都能夠及時用正確的金額與賬戶記載的一種控制。它通過建立發(fā)生額計算、余額計算、賬戶分類檢查、雙重核對、事先控制與分工牽制等方法來保證會計記錄的正確性。（3）完整性控制，即保證發(fā)生的一切合法的經(jīng)濟(jì)業(yè)務(wù)均記入控制文件的一種控制。它主要通過憑證的連續(xù)編號、總額控制、登記賬簿、檔案管理并運用備忘錄等手段來保證記錄的完整性?，F(xiàn)在，實行會計

17、電算化的單位已由計算機(jī)解決部分完整性的控制工作。（4）一致性控制，即保證記錄一致性的控制。它主要通過實地盤存、對內(nèi)對外賬實核對、差異分析、調(diào)賬等方法來保證會計記錄的一致性。2、應(yīng)用控制應(yīng)用控制是指直接作用于企業(yè)生產(chǎn)經(jīng)營業(yè)務(wù)活動的具體控制，也稱業(yè)務(wù)控制，如業(yè)務(wù)處理程序中的批準(zhǔn)與授權(quán)、審核與復(fù)核以及為保證資產(chǎn)安全而采用的限制接近等控制。這類控制的特征，在于它們構(gòu)成了生產(chǎn)經(jīng)營業(yè)務(wù)處理程序的一部分，并都能夠防止和糾正一種或幾種錯弊。（二）按控制地位分為主導(dǎo)性控制和補償性控制1、主導(dǎo)性控制主導(dǎo)性控制是指為實現(xiàn)某項控制目標(biāo)而首先實施的控制。如憑證連續(xù)編號可以保證所有業(yè)務(wù)活動都得到記錄和反映，因此，憑證連續(xù)

18、號對于保證業(yè)務(wù)記錄的完整性就是主導(dǎo)性控制；為實現(xiàn)組織的戰(zhàn)略目標(biāo)，管理層要根據(jù)組織規(guī)劃指導(dǎo)各項生產(chǎn)及經(jīng)營管理工作，并組織專門機(jī)構(gòu)和人員進(jìn)行定期或不定期的檢查，對于發(fā)現(xiàn)的偏差進(jìn)行分析，找出問題的成因、采取措施、予以糾正。這里，管理層的組織專門機(jī)構(gòu)和人員開展的定期或不定期檢查活動對于發(fā)現(xiàn)偏差就是主導(dǎo)性控制。預(yù)防性控制和發(fā)現(xiàn)性控制則是為了預(yù)防、檢查和糾正不利的結(jié)果，在正常情況下，主導(dǎo)性控制能夠防止錯誤和舞弊的發(fā)生，但如果主導(dǎo)性控制存在缺陷，不能正常運行時，就必須由其他的控制措施進(jìn)行補充。2、補償性控制補償性控制就是針對某些環(huán)節(jié)的不足或缺陷而采取的控制措施能夠全部或部分彌補主導(dǎo)性控制的缺陷，主要是為了把

19、風(fēng)險暴露限制在一定的范圍內(nèi)。如果憑證沒有連續(xù)編號，有些業(yè)務(wù)活動就可能得不到記錄。這時，實施憑證、賬證、賬賬之間的嚴(yán)格核對，就可以基本上保證業(yè)務(wù)記錄的完整性，避免遺漏重大的業(yè)務(wù)事項。因此，“核對”相對于憑證“連續(xù)編號”來說，就是保證業(yè)務(wù)記錄完整性的一項補償性控制。由獨立于銀行存款收支業(yè)務(wù)的人員進(jìn)行銀行存款的核對和調(diào)整，是對收支業(yè)務(wù)中存在的薄弱環(huán)節(jié)的一種補償性控制。一項控制和其他控制之間存在一定聯(lián)系，當(dāng)該項控制存在控制缺陷的時候如果其他控制執(zhí)行有效，可以有效地降低該缺陷導(dǎo)致財務(wù)報告錯報的影響程度，而且所影響金額也可以明確，那么其他控制就是該控制的補償性控制。從上述分析可見，主導(dǎo)性控制與預(yù)防性控制存

20、在密切的聯(lián)系，都是在實現(xiàn)有利結(jié)果的同時，避免不利結(jié)果的發(fā)生。但是，兩者也有一定的差別。（三）按控制功能分為預(yù)防性控制和發(fā)現(xiàn)性控制1、預(yù)防性控制預(yù)防性控制是指為防止錯誤和非法行為的發(fā)生，或盡量減少其發(fā)生機(jī)會所進(jìn)行的一種控制。它主要解決“如何能夠在一開始就防止錯弊的發(fā)生”這個問題。預(yù)防性控制是由不同人員或職能部門在履行各自職責(zé)的過程中實施的，屬于操作性的控制。預(yù)防性控制措施主要包括職務(wù)分離、監(jiān)督性檢查、雙重檢查、編輯校驗、合理性校驗、完整性校驗以及正確性校驗等。2、發(fā)現(xiàn)性控制發(fā)現(xiàn)性控制是指為及時查明已發(fā)生的錯誤和非法行為或增強(qiáng)企業(yè)發(fā)現(xiàn)錯弊機(jī)會的能力所進(jìn)行的各項控制。它主要是解決“如果錯弊仍然發(fā)生，

21、如何查明”的問題。如果缺乏發(fā)現(xiàn)性控制，當(dāng)預(yù)防性控制實施存在困難時，有關(guān)人員就會為所欲為，使控制失?。焊鼮閲?yán)重的是由于組織難以及時發(fā)現(xiàn)存在的問題及影響，從而不能及時采取措施加以解決，從而加大損失影響范圍及程度。一般認(rèn)為，預(yù)防性控制優(yōu)于發(fā)現(xiàn)性控制，因為預(yù)防性控制能夠在事前防止損失的發(fā)生，降低風(fēng)險。但是，真正全面地采取預(yù)防性控制是相當(dāng)困難的，實際工作中風(fēng)險很難百分之百地預(yù)防，所以必須將兩者結(jié)合起來控制。（四）按控制時序分為原因控制、過程控制和結(jié)果控制1、原因控制原因控制也稱事先控制，是指企業(yè)單位為防止人力、物力、財力等資源在質(zhì)和量上發(fā)生偏差，而在行為發(fā)生之前所實施的內(nèi)部控制。2、過程控制過程控制也稱

22、事中控制，是指企業(yè)單位在生產(chǎn)經(jīng)營活動過程中針對正在發(fā)生的行為所進(jìn)行的控制。3、結(jié)果控制結(jié)果控制也稱事后控制，是指企業(yè)單位針對生產(chǎn)經(jīng)營活動的最終結(jié)果而采取的各項控制措施?？刂苹顒拥幕驹砥髽I(yè)開展經(jīng)營活動的目的是有效、高效地使用資源。如何保證有效、高效使用資源？一般認(rèn)為，企業(yè)的資源是有限的，有限的資源一定能管控，風(fēng)險應(yīng)該被有效控制。如何控制？由于企業(yè)資源被各種活動（如交易、經(jīng)濟(jì)事項、經(jīng)營業(yè)務(wù)等）使用，因此控制了活動就管理了資源。由于活動都要進(jìn)入相應(yīng)流程（如資金活動流程、采購業(yè)務(wù)流程、資產(chǎn)管理流程、銷售業(yè)務(wù)流程、研究與開發(fā)流程等），因此，控制活動的總體思路是：通過實施流程控制，在流程中找關(guān)鍵風(fēng)險點

23、（即控制點），以達(dá)到有效管控資源的目標(biāo)?？刂屏肆鞒桃簿涂刂屏嘶顒?，企業(yè)資源融入流程后形成了企業(yè)控制架構(gòu)?？刂菩袨椋ㄕ吆统绦颍┮膊⒎敲つ繉嵤覈髽I(yè)內(nèi)部控制基本規(guī)范規(guī)定的控制程序包括不相容職務(wù)分離控制、授權(quán)審批控制、會計系統(tǒng)控制、財產(chǎn)保護(hù)控制、預(yù)算控制、運營分析控制、績效考評控制和合同控制等。不同國家、不同時期控制程序不盡相同，這是由內(nèi)部控制的動態(tài)過程觀確定的。COSO報告與我國企業(yè)內(nèi)部控制基本規(guī)范在控制活動內(nèi)容方面的比較，通過比較可以看出，兩者之間沒有太大的區(qū)別，預(yù)算控制實際上是從授權(quán)審批控制中分離出來的政策和程序，從對授權(quán)審批控制的理解而言，預(yù)算控制屬于日常經(jīng)營管理活動按照既定程序和原則

24、實施的控制。企業(yè)應(yīng)當(dāng)根據(jù)內(nèi)部控制目標(biāo)，結(jié)合風(fēng)險應(yīng)對策略，依據(jù)流程控制原理，綜合運用控制程序，對各種業(yè)務(wù)和事項實施有效控制?？刂菩袨榈闹饕康氖墙档惋L(fēng)險，針對的是風(fēng)險降低應(yīng)對策略。內(nèi)部控制缺陷的認(rèn)定1、內(nèi)部控制缺陷的分類對于內(nèi)部控制缺陷的分類，在第一節(jié)“內(nèi)部監(jiān)督”中已做相關(guān)闡述，這里不再贅述。需要強(qiáng)調(diào)的是，企業(yè)對內(nèi)部控制缺陷的認(rèn)定，應(yīng)當(dāng)以日常監(jiān)督和專項監(jiān)督為基礎(chǔ)，結(jié)合年度內(nèi)部控制評價，由內(nèi)部控制評價部門或機(jī)構(gòu)進(jìn)行綜合分析后提出認(rèn)定意見，按照規(guī)定的權(quán)限和程序進(jìn)行審核后予以最終認(rèn)定。對于按嚴(yán)重程度分類的內(nèi)部控制，內(nèi)部控制評價部門或機(jī)構(gòu)和管理層應(yīng)當(dāng)合理確定相關(guān)目標(biāo)發(fā)生偏差的可容忍水平，從而對嚴(yán)重偏離的

25、情形予以確定。2、內(nèi)部控制認(rèn)定程序與整改如果評價工作人員在實施測試中發(fā)現(xiàn)控制差異，應(yīng)分析差異是否屬于控制缺陷并評價其嚴(yán)重程度。如果審查了解控制差異的起因和結(jié)果后，斷定控制目標(biāo)未能達(dá)到。同時，評價工作組人員不能通過增加其他測試程序證明已發(fā)現(xiàn)的差異不能代表所有內(nèi)控的情況，將形成缺陷的結(jié)論。管理層應(yīng)評價其嚴(yán)重程度并在其年度自我評價報告中披露，同時，有責(zé)任對有關(guān)控制缺陷進(jìn)行整改，做出補救措施。由于控制缺陷可以分為設(shè)計缺陷和執(zhí)行缺陷，因此，整改方案應(yīng)根據(jù)缺陷的不同類別制定不同的整改方法。對于需整改的內(nèi)控設(shè)計缺陷，企業(yè)需在已有的內(nèi)控管理制度體系中補充相關(guān)規(guī)定或修改原有規(guī)定，按照企業(yè)既定的管理制度報批程序?qū)?/p>

26、做出的補充或修改進(jìn)行審批。對于需整改的內(nèi)控執(zhí)行缺陷，企業(yè)需加強(qiáng)內(nèi)控的執(zhí)行力度，要求控制執(zhí)行人嚴(yán)格按照相關(guān)規(guī)定執(zhí)行。對于重大缺陷和重要缺陷的整改方案，應(yīng)向董事會（審計委員會）、監(jiān)事會或經(jīng)理層報告，并由董事會、監(jiān)事會或經(jīng)理層審定。如果出現(xiàn)不適合向經(jīng)理層報告的情形，例如，存在與管理層舞弊相關(guān)的內(nèi)部控制缺陷，內(nèi)部控制評價組應(yīng)當(dāng)直接向董事會（審計委員會）、監(jiān)事會報告。重要缺陷并不影響企業(yè)內(nèi)部控制的整體有效性，但是應(yīng)當(dāng)引起董事會和管理層的重視。對于一般缺陷，可以向企業(yè)管理層報告，并視情況考慮是否需要向董事會（審計委員會）、監(jiān)事會報告。內(nèi)部控制評價的組織與實施內(nèi)部控制評價是由企業(yè)董事會和管理層實施的。進(jìn)行評

27、價的具體內(nèi)容應(yīng)圍繞企業(yè)內(nèi)部控制基本規(guī)范中提及的內(nèi)部控制五個要素即內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督，以及企業(yè)內(nèi)部控制基本規(guī)范及企業(yè)內(nèi)部控制應(yīng)用指引中的內(nèi)容。在確定具體內(nèi)容后，企業(yè)應(yīng)制定內(nèi)部控制評價程序，對內(nèi)部控制有效性進(jìn)行全面評價，包括財務(wù)報告內(nèi)部控制有效性和非財務(wù)報告內(nèi)部控制有效性；同時為內(nèi)部評價工作形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評價工作的內(nèi)容，包括評價要素、關(guān)鍵風(fēng)險點、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等；企業(yè)還應(yīng)在評價工作中明確內(nèi)部控制缺陷的認(rèn)定準(zhǔn)則；完成評價后，企業(yè)應(yīng)當(dāng)準(zhǔn)備一份內(nèi)部控制自我評價報告，在其年報中進(jìn)行披露：企業(yè)董事會應(yīng)當(dāng)對內(nèi)部控制評價報告的真實性負(fù)責(zé)。

28、（一）內(nèi)部控制評價的相關(guān)概念內(nèi)部控制評價一般是指由專門的機(jī)構(gòu)或人員，通過對單位內(nèi)部控制系統(tǒng)的了解、測試和分析，對其完整性、合理性及有效性提出意見，并進(jìn)行報告，以利于單位進(jìn)一步健全和完善內(nèi)部控制體系。我國企業(yè)內(nèi)部控制基本規(guī)范第四十六條指出：企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對內(nèi)部控制的有效性進(jìn)行自我評價，出具內(nèi)部控制自我評價報告。內(nèi)部控制自我評價的方式、范圍、程序和頻率，由企業(yè)根據(jù)經(jīng)營業(yè)務(wù)調(diào)整、經(jīng)營環(huán)境變化、業(yè)務(wù)發(fā)展?fàn)顩r、實際風(fēng)險水平等自行確定。（二）內(nèi)部控制評價應(yīng)當(dāng)遵循的原則根據(jù)企業(yè)內(nèi)部控制評價指引第三條的規(guī)定，內(nèi)部控制評價應(yīng)遵循以下3個原則。1、全面性原則評價工作應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計與運行，涵

29、蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項。2、重要性原則評價工作應(yīng)當(dāng)在全面評價的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)單位、重大業(yè)務(wù)事項和高風(fēng)險領(lǐng)域。3、客觀性原則評價工作應(yīng)當(dāng)準(zhǔn)確地揭示經(jīng)營管理的風(fēng)險狀況，如實反映內(nèi)部控制設(shè)計與運行的有效性。（三）內(nèi)部控制評價的內(nèi)容根據(jù)企業(yè)內(nèi)部控制評價指引的要求，內(nèi)部控制評價涉及以下7個方面。（1）企業(yè)應(yīng)當(dāng)根據(jù)企業(yè)內(nèi)部控制基本規(guī)范、應(yīng)用指引以及本企業(yè)的內(nèi)部控制制度，圍繞內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等要素，確定內(nèi)部控制評價的具體內(nèi)容，對內(nèi)部控制設(shè)計與運行情況進(jìn)行全面評價。（2）企業(yè)組織開展內(nèi)部環(huán)境評價，應(yīng)當(dāng)以組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會責(zé)任等應(yīng)用指

30、引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對內(nèi)部環(huán)境的設(shè)計及實際運行情況進(jìn)行認(rèn)定和評價。（3）企業(yè)組織開展風(fēng)險評估機(jī)制評價，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)風(fēng)險評估的要求，以及各項應(yīng)用指引中所列主要風(fēng)險為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對日常經(jīng)營管理過程中的風(fēng)險識別、風(fēng)險分析、應(yīng)對策略等進(jìn)行認(rèn)定和評價。（4）企業(yè)組織開展控制活動評價，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范和各項應(yīng)用指引中的控制措施為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對相關(guān)控制措施的設(shè)計和運行情況進(jìn)行認(rèn)定和評價。（5）企業(yè)組織開展信息與溝通評價，應(yīng)當(dāng)以內(nèi)部信息傳遞、財務(wù)報告、信息系統(tǒng)等相關(guān)應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對信息收集、處理和傳

31、遞的及時性、反舞弊機(jī)制的健全性、財務(wù)報告的真實性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實施內(nèi)部控制的有效性等進(jìn)行認(rèn)定和評價。（6）企業(yè)組織開展內(nèi)部監(jiān)督評價，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)內(nèi)部監(jiān)督的要求，以及各項應(yīng)用指引中有關(guān)日常管控的規(guī)定為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對內(nèi)部監(jiān)督機(jī)制的有效性進(jìn)行認(rèn)定和評價，重點關(guān)注監(jiān)事會、審計委員會、內(nèi)部審計機(jī)構(gòu)等是否在內(nèi)部控制設(shè)計和運行中有效發(fā)揮監(jiān)督作用。（7）內(nèi)部控制評價工作應(yīng)當(dāng)形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評價工作的內(nèi)容，包括評價要素、主要風(fēng)險點、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等。評價工作底稿應(yīng)當(dāng)設(shè)計合理、證據(jù)充分、簡便易行、便于操作。（四）內(nèi)

32、部控制評價的程序根據(jù)企業(yè)內(nèi)部控制評價指引第十二條的要求，企業(yè)應(yīng)按照內(nèi)部控制評價辦法規(guī)定程序，有序開展內(nèi)部控制評價工作。內(nèi)部控制評價程序一般包括制訂評價控制方案、組成評價工作組、實施評價工作與測試、認(rèn)定控制缺陷、匯總評價結(jié)果及編報評價報告等環(huán)節(jié)。在這里重點講解制訂評價控制方案、組成評價工作組、實施評價工作與測試、匯總評價結(jié)果四個環(huán)節(jié)。1、制訂評價控制方案企業(yè)可以授權(quán)審計部門或?qū)ｉT機(jī)構(gòu)負(fù)責(zé)內(nèi)部控制評價組織的實施工作。承擔(dān)內(nèi)部控制評價的部門或機(jī)構(gòu)應(yīng)具備以下條件。（1）能夠獨立行使對內(nèi)部控制系統(tǒng)建立與運行過程及結(jié)果進(jìn)行監(jiān)督的權(quán)力；（2）具備與監(jiān)督和評價內(nèi)部控制系統(tǒng)相適應(yīng)的專業(yè)勝任能力和職業(yè)道德素養(yǎng)；（

33、3）與企業(yè)其他職能機(jī)構(gòu)就監(jiān)督與評價內(nèi)部控制系統(tǒng)方面應(yīng)當(dāng)保持協(xié)調(diào)一致，在工作中相互配合、相互制約；（4）能夠得到企業(yè)董事會和經(jīng)理層的支持，通常直接接受董事會及其審計委員會的領(lǐng)導(dǎo)和監(jiān)事會的監(jiān)督，有足夠的權(quán)威性來保證內(nèi)部控制評價工作的順利開展。內(nèi)部控制評價部門或機(jī)構(gòu)應(yīng)根據(jù)內(nèi)部監(jiān)督情況和要求，制訂評價工作方案，明確評價范圍、工作任務(wù)、人員組織、進(jìn)度安排和費用預(yù)算等相關(guān)內(nèi)容，報經(jīng)董事會或其授權(quán)審批后實施。這是一個進(jìn)行內(nèi)部控制評估前的全面計劃，提供內(nèi)部控制評價的效率和效果。2、組成評價工作組內(nèi)部控制評價部門或機(jī)構(gòu)在評價方案獲得批準(zhǔn)后，需要組織評價工作組，具體承擔(dān)內(nèi)部控制檢查評價任務(wù)。評價工作組成員應(yīng)具備獨

34、立性、業(yè)務(wù)勝任能力和職業(yè)道德素養(yǎng)及吸收企業(yè)內(nèi)部相關(guān)機(jī)構(gòu)熟悉情況、參與日常監(jiān)控的負(fù)責(zé)人或業(yè)務(wù)骨干參加。企業(yè)可根據(jù)自身的條件建立內(nèi)部控制培訓(xùn)機(jī)制，為評價工作組成員提供培訓(xùn)，使其盡快掌握內(nèi)部控制知識，熟悉企業(yè)業(yè)務(wù)流程及應(yīng)關(guān)注重點、評價工作流程、方法以及工作底稿準(zhǔn)備的要求。對于擁有內(nèi)部審計部門的企業(yè)來說，內(nèi)審部門很有可能也同樣地?fù)?dān)當(dāng)內(nèi)部控制評價組的工作。但如果企業(yè)決定利用外聘會計師事務(wù)所為其提供內(nèi)部控制評價服務(wù)，根據(jù)企業(yè)內(nèi)部控制基本規(guī)范的要求，則該事務(wù)所不應(yīng)同時為企業(yè)提供內(nèi)部控制的審計服務(wù)。3、實施評價工作與測試評價工作組需通過了解企業(yè)層面基本情況、各業(yè)務(wù)層面的主要流程，識別有關(guān)主要風(fēng)險后，才能開展實

35、施及測試設(shè)計和運行有效性的內(nèi)部控制工作。（1）了解公司層面基本情況。評價工作組與被評價單位進(jìn)行充分溝通，了解其經(jīng)營業(yè)務(wù)范圍、企業(yè)文化、發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、人力資源等內(nèi)部環(huán)境及內(nèi)部控制內(nèi)容中五個要素的運作情況。（2）了解各業(yè)務(wù)層面的主要流程及風(fēng)險。在這一階段，評價工作組把工作重點放在主要業(yè)務(wù)流程上，如資金管理流程、銷售流程和采購流程等。為支持評估工作與相關(guān)測試有效進(jìn)行，企業(yè)應(yīng)建立全面文檔記錄。文檔記錄可以幫助評價工作組了解各個主要業(yè)務(wù)領(lǐng)域的流程，識別相關(guān)的風(fēng)險關(guān)注點及可能存在的內(nèi)部控制措施。評價工作組可審閱的內(nèi)控流程文檔可能有以下幾種。風(fēng)險控制矩陣文檔。關(guān)注點在于復(fù)核風(fēng)險流程的合理性，例如，文檔

36、是否包含了流程面臨的所有風(fēng)險、列示的風(fēng)險是否得到定期或及時的更新、對于各項風(fēng)險的重要性水平分析是否合理，以及復(fù)核控制點的識別，關(guān)鍵控制點、重要控制點、一般控制點的判斷是否合適。流程圖文檔。關(guān)注點在于流程圖是否與實際操作及風(fēng)險控制矩陣描述相符合，流程圖是否清楚地標(biāo)示所有風(fēng)險點及控制點，流程圖中責(zé)任部門、崗位以及其他管理機(jī)構(gòu)是否表述清晰、表述的流程路徑是否清晰、是否存在交叉，以及內(nèi)容是否涵蓋所有流程實際操作及相應(yīng)的控制活動。審批權(quán)限表文檔。關(guān)注點在于部門及崗位的描述是否準(zhǔn)確、權(quán)限的劃分和設(shè)置是否合理。評價工作組應(yīng)識別業(yè)務(wù)流程中的關(guān)鍵業(yè)務(wù)或固有風(fēng)險，提出對于每一重大流程在交易過程中“可能出錯”而產(chǎn)生

37、重大錯誤的問題在這些控制點上識別降低風(fēng)險的控制，這些控制應(yīng)當(dāng)能夠為防止發(fā)生重要的錯誤或者能發(fā)現(xiàn)并更正錯誤提供合理保證。有些控制可能并不顯而易見，可能是電子化或者是人工的，并且同時是高層及基層實施。這些關(guān)注點將是評價工作組進(jìn)行設(shè)計或運行有效性并做出結(jié)論的地方。例如，銀行賬戶管理中，銀行賬戶的開立、變更及撤銷未經(jīng)合理的審批及授權(quán)，對于該風(fēng)險點應(yīng)該采取相應(yīng)控制措施，提交給銀行的開立賬戶申請書需要經(jīng)過公司總經(jīng)理書面批準(zhǔn)（簽章），提交給銀行的變更賬戶申請需要經(jīng)過財務(wù)經(jīng)理和總經(jīng)理審批，提交給銀行的撤銷賬戶申請需要經(jīng)過財務(wù)經(jīng)理和總經(jīng)理審批。再以資金管理流程為例，企業(yè)面臨的一個關(guān)鍵業(yè)務(wù)風(fēng)險可能是客戶需求的波動

38、，當(dāng)客戶需求下降時，企業(yè)收入減少，進(jìn)而發(fā)生資金的短缺并增加對營運資金需求的壓力，資金需求將會直接導(dǎo)致銀行融資或企業(yè)債券融資的增加進(jìn)而導(dǎo)致企業(yè)的財務(wù)費用成本增加。固有風(fēng)險是指假設(shè)不存在相關(guān)的內(nèi)部控制，某一業(yè)務(wù)風(fēng)險事項發(fā)生的可能性。例如，某企業(yè)所處行業(yè)的性質(zhì)決定該類企業(yè)資金、在建工程與固定資產(chǎn)的交易比存貨（通常為一些低值易耗品）的交易更容易出現(xiàn)差錯。一些產(chǎn)生經(jīng)營風(fēng)險的外部因素也可能影響固有風(fēng)險，如“節(jié)能減排”的目標(biāo)要求企業(yè)投資建立高效率、低消耗的新型生產(chǎn)線，并對舊裝備進(jìn)行技術(shù)改造，這些都會影響資金流。在各重要流程中，管理層可能已實施不同程度的控制以應(yīng)對風(fēng)險。例如，在資金管理流程、銀行賬戶的開立的風(fēng)

39、險點中，可能有的控制措施是要求提交給銀行的開立賬戶申請書需要經(jīng)過公司總經(jīng)理書面批準(zhǔn)或簽章。（3）確定檢查評價范圍和重點。評價工作組根據(jù)掌握的情況確定評價范圍、檢查重點和抽樣數(shù)量，進(jìn)行分工與測試。評價范圍、方式、程序和頻率，將因企業(yè)經(jīng)營業(yè)務(wù)調(diào)整、經(jīng)營環(huán)境、風(fēng)險水平等因素而異。（4）開展現(xiàn)場檢查測試。評價工作組可綜合運用個別訪談、調(diào)查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等評價方法，收集被評價單位內(nèi)部控制設(shè)計與運行是否有效的證據(jù)，按照要求填寫工作底稿、記錄有關(guān)測試結(jié)果。如果發(fā)現(xiàn)內(nèi)部控制出現(xiàn)缺陷，則需與管理層溝通，對有關(guān)缺陷進(jìn)行認(rèn)定并進(jìn)行記錄。個別訪談。評價工作組人員可以個別訪談企業(yè)或被

40、評價單位的不同人員，了解公司內(nèi)部控制的現(xiàn)狀與運行。個別訪談通常用于企業(yè)層面與業(yè)務(wù)層面評價的階段。調(diào)查問卷。調(diào)查問卷多用于企業(yè)層面的評價，通過擴(kuò)大對象范圍，如企業(yè)中的全體員工，收集簡單結(jié)果，如對公司企業(yè)文化的認(rèn)同。專題討論。這是一種集合企業(yè)中有關(guān)專業(yè)人員就內(nèi)部控制執(zhí)行情況或控制問題進(jìn)行的分析和討論。穿行測試。穿行測試是指在流程中任意選取一項交易為樣本，獲取原始單據(jù)，跟蹤交易從最初起源，到會計處理、信息系統(tǒng)和財務(wù)報告編制，直到這項交易在財務(wù)報表中報告出來的全過程。通過執(zhí)行“穿行測試”，評價工作人員可獲取對一個流程的了解，查找潛在的內(nèi)控設(shè)計問題并識別出相關(guān)控制。實地查驗。這是一個用于業(yè)務(wù)層面評價的方

41、法。例如，評價工作人員進(jìn)行實地盤點以測試企業(yè)記錄存貨的數(shù)量，或有關(guān)控制的有效性。抽樣。抽樣方法可以分為隨機(jī)抽樣和其他抽樣法。隨機(jī)抽樣一般被認(rèn)為是最具有代表性或是基于統(tǒng)計學(xué)的取樣方式，從樣本庫中抽取一定數(shù)量的樣本，進(jìn)行控制測試，以獲取有關(guān)控制的運行狀況。隨機(jī)選取通常是采用計算機(jī)來完成。其他抽樣如分層抽樣、整群抽樣及系統(tǒng)抽樣等。比較分析。這是一種通過數(shù)據(jù)分析，識別評價關(guān)注點的方法。例如，通過比較月度的銷售情況，識別異常區(qū)間，進(jìn)行檢查。審閱與檢查。這也是在業(yè)務(wù)層面評價的常用方法，通過核對有關(guān)證據(jù)而獲取有關(guān)控制的運行狀況，如選擇某些調(diào)節(jié)表上的差異，追溯到相應(yīng)的單據(jù)記錄（如銀行對賬單）或檢查調(diào)節(jié)表是否有

42、相關(guān)負(fù)責(zé)人簽字。4、匯總評價結(jié)果評價工作組人員應(yīng)當(dāng)在其工作底稿中，記錄評價所實施的程序及有關(guān)結(jié)果。企業(yè)內(nèi)部控制評價工作組應(yīng)當(dāng)建立評價質(zhì)量交叉復(fù)核制度，有關(guān)評價報告應(yīng)由評價工作組負(fù)責(zé)人嚴(yán)格審核確認(rèn)；與被評價單位進(jìn)行通報，在提交內(nèi)部控制評價部門或機(jī)構(gòu)前得到被評價單位相關(guān)責(zé)任人簽字確認(rèn)。如果在評價工作中發(fā)現(xiàn)所有差異，如穿行測試及控制測試中發(fā)現(xiàn)的與訪談結(jié)果的差異、與流程手冊的差異，也應(yīng)在匯總中適當(dāng)?shù)赜涗洝Ｆ髽I(yè)內(nèi)部控制評價部門或機(jī)構(gòu)應(yīng)編制內(nèi)部控制缺陷認(rèn)定匯總表，結(jié)合日常監(jiān)督和專項監(jiān)督發(fā)現(xiàn)的內(nèi)部控制缺陷及其持續(xù)改進(jìn)情況，對內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影響程度進(jìn)行綜合分析和全面復(fù)核，提出認(rèn)定意見，并以適

43、當(dāng)?shù)男问较蚨聲?、監(jiān)事會或者經(jīng)理層報告。重大缺陷應(yīng)當(dāng)由董事會予以最終認(rèn)定。企業(yè)對于認(rèn)定的重大缺陷，應(yīng)當(dāng)及時采取應(yīng)對策略，切實將風(fēng)險控制在可承受度之內(nèi)，并追究有關(guān)部門或相關(guān)人員的責(zé)任。內(nèi)部監(jiān)督比較內(nèi)部控制制度的有效實施，依賴于有效的內(nèi)部監(jiān)督系統(tǒng)。內(nèi)部監(jiān)督作為內(nèi)部控制的基本要素之一，對于內(nèi)部控制的有效運行，以及內(nèi)部控制的不斷完善起著重要的作用。內(nèi)部監(jiān)督是對企業(yè)內(nèi)部控制整體運行情況的跟蹤、監(jiān)測和調(diào)節(jié)。內(nèi)部監(jiān)督是在盡可能不影響企業(yè)正常經(jīng)營管理活動的情況下，對內(nèi)部控制實施情況進(jìn)行評價，及時糾正企業(yè)發(fā)生的錯誤和舞弊，將內(nèi)部控制制度的缺陷和改進(jìn)意見反饋給管理者，對發(fā)現(xiàn)的內(nèi)部控制缺陷及時予以彌補。COSO的企

44、業(yè)內(nèi)部控制整體框架和企業(yè)風(fēng)險管理框架中都規(guī)定監(jiān)督為其構(gòu)成要素。COSO報告與我國企業(yè)內(nèi)部控制基本規(guī)范在內(nèi)部監(jiān)督的定義、內(nèi)容與組織機(jī)構(gòu)方面進(jìn)行了比較。我國企業(yè)內(nèi)部控制基本規(guī)范指出內(nèi)部監(jiān)督是企業(yè)對內(nèi)部控制建立與實施情況進(jìn)行監(jiān)督檢查，評價內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)當(dāng)及時加以改進(jìn)，內(nèi)部監(jiān)督的主要內(nèi)容包括日常監(jiān)督和專項監(jiān)督、缺陷報告、檔案記錄與驗證，內(nèi)部監(jiān)督的主要進(jìn)行機(jī)構(gòu)為內(nèi)部審計機(jī)構(gòu)（或經(jīng)授權(quán)的其他監(jiān)督機(jī)構(gòu)）。內(nèi)部監(jiān)督的內(nèi)容（一）內(nèi)部監(jiān)督及其職能企業(yè)內(nèi)部監(jiān)督一般應(yīng)由內(nèi)部審計承擔(dān)。內(nèi)部審計作為企業(yè)內(nèi)部控制的一部分，能夠協(xié)調(diào)管理層更有效地履行其責(zé)任，提高企業(yè)的運作效率并增強(qiáng)其活動的附加值。內(nèi)部

45、審計是由被審計單位內(nèi)部的機(jī)構(gòu)或人員，對其內(nèi)部控制的有效性、財務(wù)信息的真實完整性以及經(jīng)營活動的效率和效果等開展的一種評價活動，是與獨立審計、政府審計并列的三種審計類型之一。它的目的是發(fā)現(xiàn)并預(yù)防錯誤和舞弊，提高企業(yè)的運作效率，為企業(yè)增加價值。它采取系統(tǒng)化、規(guī)范化的方法對企業(yè)的內(nèi)部控制、風(fēng)險管理進(jìn)行檢查和評價，并提供建議等咨詢服務(wù)，來提高他們的效率，從而幫助實現(xiàn)企業(yè)的目標(biāo)。企業(yè)內(nèi)部審計的職能如下。（1）監(jiān)督職能。監(jiān)督職能是內(nèi)部審計的基本職能。（2）控制職能。內(nèi)部審計機(jī)構(gòu)是集團(tuán)的一個重要職能部門，它獨立于其他各部門和其他控制系統(tǒng)，是對其他控制的一種再控制，與其他控制形式相比，更具有獨立性、權(quán)威性和全面

46、性。內(nèi)部審計又是內(nèi)部控制的特殊構(gòu)成要素，是對內(nèi)部控制實施的再控制。（3）評價職能。通過內(nèi)部審計可以熟悉子公司的生產(chǎn)經(jīng)營情況和財務(wù)狀況，并且由于內(nèi)部審計部門獨立于子公司，更能客觀、公正地評價子公司的管理情況和運行業(yè)績。（4）服務(wù)職能。內(nèi)部審計可以通過事前、事中和事后控制為管理當(dāng)局的決策、計劃、控制提供依據(jù)，這些都充分體現(xiàn)了內(nèi)部審計的服務(wù)職能。企業(yè)制定內(nèi)部審計規(guī)范，明確審計的范圍、責(zé)任和計劃，以此為基礎(chǔ)合理配置審計人員，并要求他們遵守企業(yè)職業(yè)道德規(guī)范及內(nèi)部審計規(guī)范；內(nèi)部審計部門應(yīng)具有適當(dāng)?shù)牡匚徊⒂凶銐虻馁Y源履行其職責(zé)；內(nèi)部審計部門根據(jù)授權(quán)可以參加有關(guān)經(jīng)營及財務(wù)管理的決策會議，對管理中存在的薄弱環(huán)節(jié)

47、、違反國家法律法規(guī)的行為、內(nèi)部控制管理漏洞，向管理層及時提出調(diào)整意見。（二）內(nèi)部監(jiān)督的程序我國企業(yè)內(nèi)部控制基本規(guī)范第四十五條規(guī)定：企業(yè)應(yīng)當(dāng)制定內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)，對監(jiān)督過程中發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)當(dāng)分析缺陷的性質(zhì)和產(chǎn)生的原因，提出整改方案，采取適當(dāng)?shù)男问郊皶r向董事會、監(jiān)事會或者經(jīng)理層報告。因此，企業(yè)應(yīng)強(qiáng)化內(nèi)部監(jiān)督，保證內(nèi)部控制持續(xù)有效。1、制定內(nèi)部控制缺陷標(biāo)準(zhǔn)（1）內(nèi)部控制缺陷的相關(guān)概念內(nèi)部控制缺陷，是指內(nèi)部控制的設(shè)計存在漏洞，不能有效防范錯誤與舞弊，或者內(nèi)部控制的運行存在弱點和偏差，不能及時發(fā)現(xiàn)并糾正錯誤與舞弊的情形。內(nèi)部控制的缺陷包括設(shè)計缺陷和運行缺陷。設(shè)計缺陷是指缺少為實現(xiàn)控制目標(biāo)所必

48、需的控制，或現(xiàn)存控制設(shè)計不適當(dāng)，即使正常運行也難以實現(xiàn)控制目標(biāo)，包括內(nèi)部控制不健全、內(nèi)部控制制度不適當(dāng)。例如，“未建立定期的現(xiàn)金盤點程序”即屬于控制設(shè)計問題。運行缺陷是指現(xiàn)存設(shè)計完好的控制沒有按設(shè)計意圖運行，或執(zhí)行者沒有獲得必要授權(quán)或缺乏勝任能力以有效地實施控制。比較常見的例子就是企業(yè)內(nèi)部控制制度設(shè)計健全，但工作人員我行我素，并不按照制度執(zhí)行。例如，“物資采購申請金額已超過其采購權(quán)限，卻未向上級公司申請安排大宗物品采購”，這是存在權(quán)限管理規(guī)定，卻未在實際操作中按照執(zhí)行。（2）內(nèi)部控制缺陷的分類企業(yè)根據(jù)內(nèi)部控制缺陷影響整體控制目標(biāo)實現(xiàn)的嚴(yán)重程度，將內(nèi)部控制缺陷分為重大缺陷、重要缺陷和一般缺陷。重

49、大缺陷是指一個或多個一般缺陷的組合，可能嚴(yán)重影響內(nèi)部整體控制的有效性，進(jìn)而導(dǎo)致企業(yè)無法及時防范或發(fā)現(xiàn)嚴(yán)重偏離整體控制目標(biāo)的情形。主要考慮如下因素：影響整體控制目標(biāo)實現(xiàn)的多個一般缺陷的組合是否構(gòu)成重大缺陷；針對同一細(xì)化控制目標(biāo)所采取的不同控制活動之間的相互作用；針對同一細(xì)化控制目標(biāo)是否存在其他補償性控制活動。例如，有關(guān)控制漏洞為企業(yè)帶來重大的損失或造成企業(yè)財務(wù)報表重大的錯報、漏報。又如，憑證連續(xù)編號可以保證所有業(yè)務(wù)活動都得到記錄和反映，如果憑證沒有連續(xù)編號的話，為了避免遺漏重大的業(yè)務(wù)事項，采用嚴(yán)格的憑證之間、賬證之間、賬賬之間的核對就是保證業(yè)務(wù)記錄完整性的補償性控制。重要缺陷是指一個或多個一般缺

50、陷的組合，其嚴(yán)重程度低于重大缺陷，但導(dǎo)致企業(yè)無法及時防范或發(fā)現(xiàn)偏離整體控制目標(biāo)的嚴(yán)重程度依然重大，需引起企業(yè)管理層關(guān)注。例如，有關(guān)缺陷造成的負(fù)面影響在部分區(qū)域流傳，為公司聲譽帶來損害。一般缺陷是指以上兩種缺陷之外的缺陷。（三）內(nèi)部監(jiān)督的方法內(nèi)部監(jiān)督的方法有兩種，包括日常監(jiān)督和專項監(jiān)督。內(nèi)部控制體系日常監(jiān)督的有效性程度越高，對專項監(jiān)督的需要程度就越低。管理層為了合理確認(rèn)內(nèi)部控制體系的有效性所必須進(jìn)行的個別評估的頻率取決于管理層的判斷。通常情況下，日常監(jiān)督和專項監(jiān)督的合并使用在某種程度上將會保證內(nèi)部控制體系隨著時間的變化而保持有效性。1、日常監(jiān)督日常監(jiān)督是指企業(yè)對建立和實施內(nèi)部控制的整體情況所進(jìn)行

51、的連續(xù)的、全面的、系統(tǒng)的、動態(tài)的監(jiān)督。日常監(jiān)督是在及時的基礎(chǔ)上執(zhí)行的，能對環(huán)境的改變做出動態(tài)的反應(yīng)，它存在于單位的日常管理活動之中，能及時地發(fā)現(xiàn)問題。日常監(jiān)督的范圍和頻率越大，其有效性就越高，則企業(yè)所需的日常監(jiān)督就越少。日常監(jiān)督活動的重要環(huán)節(jié)主要包括以下幾方面。（1）獲得內(nèi)部控制執(zhí)行的證據(jù)。獲得內(nèi)部控制執(zhí)行的證據(jù)是指企業(yè)員工在實施日常生產(chǎn)經(jīng)營生活時，取得必要的、相關(guān)的證據(jù)證明內(nèi)部控制系統(tǒng)發(fā)揮功能的程度。（2）外部反映對內(nèi)部信息的印證程度。即與外界各方的溝通能夠印證內(nèi)部生成的信息或揭示問題。（3）定期核對財務(wù)系統(tǒng)數(shù)據(jù)與實物資產(chǎn)。也就是說，將信息系統(tǒng)所記錄的數(shù)據(jù)與實物資產(chǎn)相比較，做到賬實相符。（4

52、）內(nèi)外部審計定期提供建議。審計人員評估內(nèi)部控制的設(shè)計以及測試其有效性，識別潛在的缺陷，并向管理層建議采取替代方案，為決策提供有用的信息。（5）管理層對內(nèi)部控制執(zhí)行的監(jiān)督。管理層可以通過以下渠道進(jìn)行監(jiān)督：審計委員會接收、保留及處理各種投訴及舉報，并保證其保密性；管理層通過培訓(xùn)、會議了解內(nèi)部控制的執(zhí)行情況；管理層認(rèn)真審核員工提出的各項合理建議，并不斷完善建議機(jī)制。（6）定期考核員工。內(nèi)部監(jiān)督部門和人力資源管理部門根據(jù)公司管理層的授權(quán)定期要求企業(yè)員工明確說明他們是否理解并遵守員工行為準(zhǔn)則，是否遵守員工職業(yè)道德規(guī)范，并匯報控制活動的開展情況等。（7）內(nèi)部審計活動的有效性。適當(dāng)?shù)慕M織結(jié)構(gòu)以及監(jiān)督活動可促

53、進(jìn)內(nèi)部控制職能的執(zhí)行，識別內(nèi)部控制的缺陷。2、專項監(jiān)督專項監(jiān)督又稱個別評估，是指企業(yè)對內(nèi)部控制建立與實施的某一方面或者某些方面的情況進(jìn)行的不定期、有針對性的監(jiān)督檢查。專項監(jiān)督的范圍和頻率應(yīng)根據(jù)風(fēng)險評估結(jié)果以及日常監(jiān)督的有效性等予以確定。一般來說，風(fēng)險水平較高并且重要的控制，對其進(jìn)行專項監(jiān)督的頻率應(yīng)較高。通常，專項監(jiān)督采用自我評估形式，即負(fù)責(zé)某一單位或職責(zé)的人，員對受其控制的活動的有效性進(jìn)行評價。專項監(jiān)督主要關(guān)注以下兩個方面。（1）高風(fēng)險且重要的項目。審計部門依據(jù)持續(xù)監(jiān)督的結(jié)果，對風(fēng)險較高且重要的項目要進(jìn)行個別評估?？紤]到成本效益原則，對風(fēng)險很高但不重要的項目或很重要但是風(fēng)險很小的項目可以減少個

54、別評估的次數(shù)。應(yīng)該將高風(fēng)險且重要的項目作為專項監(jiān)督對象。（2）內(nèi)部環(huán)境變化。當(dāng)內(nèi)控環(huán)境發(fā)生變化時，要進(jìn)行專項監(jiān)督，以確定內(nèi)部控制是否還能適應(yīng)新的內(nèi)控環(huán)境。日常監(jiān)督和專項監(jiān)督應(yīng)當(dāng)有機(jī)結(jié)合。前者是后者的基礎(chǔ)，后者是前者的有效補充。日常監(jiān)督的程度越高，其有效性也越高，則企業(yè)所需的專項監(jiān)督次數(shù)就越少。如果發(fā)現(xiàn)專項監(jiān)督需要經(jīng)常性地進(jìn)行，企業(yè)就有必要將其納入日常監(jiān)督中，進(jìn)行日常持續(xù)的監(jiān)控。通常情況下，兩種監(jiān)督有效組合能確保企業(yè)內(nèi)部控制在一定時期內(nèi)保持有效性。董事會及其權(quán)限（一）董事會的定義及形式1、董事會及其形成董事會是依照有關(guān)法律、行政法規(guī)和政策規(guī)定，按公司或企業(yè)章程設(shè)立并由全體董事組成的業(yè)務(wù)執(zhí)行機(jī)關(guān)。

55、董事會是公司的執(zhí)行機(jī)構(gòu)，貫徹公司股東大會的決議，對內(nèi)管理公司事務(wù)，對外代表公司。此外，董事會也是股份有限公司的必設(shè)機(jī)構(gòu)它既是公司的執(zhí)行機(jī)構(gòu)，又是公司的集體領(lǐng)導(dǎo)機(jī)關(guān)，其領(lǐng)導(dǎo)水平對公司的穩(wěn)定和發(fā)展舉足輕重。董事會由股東大會選舉產(chǎn)生，按照公司法和公司章程行使董事會權(quán)力，執(zhí)行股東大會決議，是股東大會的代理機(jī)構(gòu)，代表股東大會行使公司管理權(quán)限。作為公司董事會，其形成有資格上、數(shù)量上和工作安排上的具體要求，也有其具體職責(zé)范圍。（1）從資格上講，董事會的各位成員必須是董事。董事是股東在股東大會上選舉產(chǎn)生的。所有董事組成一個集體領(lǐng)導(dǎo)班子稱為董事會。（2）從人員數(shù)量上說，董事的人數(shù)不得少于法定最低限額，因為人數(shù)太

56、少，不利于集思廣益和充分集中股東意見。但人數(shù)也不宜過多，以避免機(jī)構(gòu)雁腫，降低辦事效率。因此公司應(yīng)在最低限額以上根據(jù)業(yè)務(wù)需要和公司章程確定董事的人數(shù)。由于董事會是會議機(jī)構(gòu)董事會最終人數(shù)一般是奇數(shù)。（3）從人員分工上，董事會一般設(shè)有董事長、副董事長、常務(wù)董事。人數(shù)較多的公司還可設(shè)立常務(wù)董事會。董事長和副董事長，由董事會成員過半數(shù)互相選舉產(chǎn)生，罷免的程序也相同。（4）在董事會中，董事長具有最大權(quán)限，是董事會的主席。2、董事會的類型我國董事會包括法定董事會和臨時董事會兩種。股份有限公司的董事會每年度至少召開兩次會議，每次會議應(yīng)當(dāng)于會議召開十日前通知全體董事和監(jiān)事。代表十分之一以上表決權(quán)的股東、三分之一

57、以上董事或者監(jiān)事會，可以提議召開董事會臨時會議。董事長應(yīng)當(dāng)自接到提議后十日內(nèi)，召集和主持董事會會議。董事會召開臨時會議，可以另定召集董事會的通知方式和通知時限。（二）董事會會議1、董事會會議的召集董事會會議由董事長召集和主持；董事長不能履行職務(wù)或者不履行職務(wù)的，由副董事長召集和主持；副董事長不能履行職務(wù)或者不履行職務(wù)的，由半數(shù)以上董事共同推舉一名董事召集和主持。2、董事會會議的出席董事會會議應(yīng)由董事本人出席；董事因故不能出席，可以書面委托其他董事代為出席，委托書中應(yīng)載明代理人的姓名，代理事項、權(quán)限和有效期限，并由委托人簽名或蓋章。董事未出席，也未委托代表出席董事會會議的，視為放棄在該次會議上的

58、投票權(quán)。董事連續(xù)兩次未能親自出席，也不委托其他董事出席董事會會議，視為不能履行職責(zé)，董事會應(yīng)當(dāng)建議股東大會予以撤換。3、董事會會議的舉行董事會會議應(yīng)有過半數(shù)的董事出席方可舉行。（三）董事會權(quán)限董事會權(quán)限包括普通事項和特別事項。1、普通事項普通事項包括：負(fù)責(zé)召集股東大會，并向大會報告工作；執(zhí)行股東大會的決議；決定公司的經(jīng)營計劃和投資方案；制訂公司的年度財務(wù)預(yù)算方案、決算方案；決定公司內(nèi)部管理機(jī)構(gòu)的設(shè)置；制訂公司的基本管理制度；管理公司信息披露事項；向股東大會提請聘請或更換為公司審計的會計師事務(wù)所；聽取公司經(jīng)理的工作匯報并檢查經(jīng)理的工作；法律、法規(guī)或公司章程規(guī)定，以及股東大會授予的其他決定非特別事

59、項的職權(quán)。2、特別事項特別事項包括：制訂公司的利潤分配方案和彌補虧損方案；制訂公司增加或者減少注冊資本、發(fā)行債券或其他證券及上市方案；擬訂公司重大收購、回購本公司股票或者合并、分立和解散方案；在股東大會授權(quán)范圍內(nèi)，決定公司風(fēng)險投資、資產(chǎn)抵押及其他擔(dān)保事項；公司董事長的選任、解任及報酬；聘任或者解聘公司經(jīng)理、董事會秘書；根據(jù)經(jīng)理的提名，聘任或者解聘財務(wù)負(fù)責(zé)人等高級管理人員，并決定其報酬事項和獎懲事項；制訂公司章程的修改方案。（四）董事會的決議為了保證董事會會議所形成的決議代表大多數(shù)股東的利益，各國公司法一般都明確規(guī)定了參加董事會會議的法定人數(shù)。也就是說如果參加董事會會議的董事人數(shù)沒有達(dá)到法定人數(shù)

60、，此次董事會不合法所形成的決議無效。我國公司法規(guī)定董事會會議應(yīng)由二分之一以上的董事出席方可舉行；而一些國家的公司法規(guī)定，董會會議的法定人數(shù)可低于董事人數(shù)的二分之一，但不得少于董事總數(shù)的三分之一。董事會決議的計票原則采用按人數(shù)計算，也就說每一位董事平等地享有一個表決權(quán)，不以其所代表的股票數(shù)為據(jù)。董事會的決議一般也采用多數(shù)通過的原則。按照公司法規(guī)定，董事會做出的決議，必須經(jīng)全體董事的過半數(shù)通過。董事會決議表決，實行一人一票。不過，公司章程可以另行約定對特殊事項決議的通過條件，但是不能低于公司法規(guī)定的過半數(shù)通過。一些國家還依據(jù)決議的具體事項，將董事會決議分為普通決議和特別決議。普通決議適用于簡單多數(shù)