電器集團(tuán)公司通用內(nèi)控手冊(cè)（模板）

目錄

公司介紹

1手冊(cè)使用說(shuō)明

1.1編制目的、意義及原則

1.1.1手冊(cè)編制的目的與意義

1.1.2手冊(cè)編制的原則

1.1.3手冊(cè)的特征

1.2手冊(cè)使用說(shuō)明

121使用要求

1.2.2管理與維護(hù)

1.2.3編寫(xiě)與發(fā)布

1.2.4發(fā)放

1.2.5維護(hù)

2.1總則

2.1.1框架編制的目的

2.1.2框架編制的依據(jù)

2.1.3體系框架的實(shí)施

2.2編制原則

2.2.1先進(jìn)性與實(shí)用性相結(jié)合

2.2.2方法論與操作性相結(jié)合

2.2.3繼承性與包容性相結(jié)合

2.2.4滿足外部監(jiān)管與提升內(nèi)部管理相結(jié)合

2.3適用范圍

2.4內(nèi)部控制體系框架的主要內(nèi)容

2.4.1內(nèi)部環(huán)境

2.4.2風(fēng)險(xiǎn)評(píng)估

2.4.3控制活動(dòng)

244信息與溝通

2.4.5內(nèi)部監(jiān)督

3內(nèi)部環(huán)境

3.1概念

3.2構(gòu)成要素

3.2.1治理結(jié)構(gòu)

3.2.2機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配

3.2.3內(nèi)部審計(jì)

324人力資源政策

3.2.5企業(yè)文化

4風(fēng)險(xiǎn)評(píng)估

4.1概述

4.1.1風(fēng)險(xiǎn)

4.1.2風(fēng)險(xiǎn)評(píng)估

4.2構(gòu)成要素

4.2.1風(fēng)險(xiǎn)評(píng)估的原則

4.2.2建立風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)

4.2.3關(guān)注要點(diǎn)

4.3公司層面與業(yè)務(wù)流程層面風(fēng)險(xiǎn)評(píng)估及應(yīng)對(duì)

431公司層面

4.3.2業(yè)務(wù)流程層面

5控制活動(dòng)

5.1概述

5.1.1概念

5.1.2控制活動(dòng)的分類

5.2控制活動(dòng)的實(shí)施

5.2.1控制要點(diǎn)

5.2.2主要控制措施和程序

5.3控制活動(dòng)有效性評(píng)吩

5.4流程體系文件建模規(guī)范

5.5權(quán)限指引

6信息與溝通

6.1概念

6.2構(gòu)成要素

6.2.1信息采集

6.2.2信息系統(tǒng)

6.2.3反舞弊機(jī)制

6.3內(nèi)部控制與全面風(fēng)險(xiǎn)管理信息平臺(tái)

7內(nèi)部監(jiān)督

7.1概念

7.2構(gòu)成要素

7.2.1日常監(jiān)督

7.2.3缺陷跟蹤

7.2.4內(nèi)部控制評(píng)價(jià)

附件一：公司層面風(fēng)險(xiǎn)排序情況

附件二：流程框架

附件三：主要業(yè)務(wù)流程

附件四：權(quán)限指引表

正文

公司介紹

（略）

1手冊(cè)使用說(shuō)明

1.1編制目的、意義及原則

1.1.1手冊(cè)編制的目的與意義

隨著公司規(guī)模不斷擴(kuò)大、經(jīng)營(yíng)領(lǐng)域不斷拓展，以及外部市場(chǎng)競(jìng)爭(zhēng)日

益加劇，監(jiān)管機(jī)構(gòu)對(duì)公司監(jiān)管力度的不斷加強(qiáng)，對(duì)公司管理工作提

出了更高的要求。為提升公司風(fēng)險(xiǎn)管理水平，進(jìn)一步加強(qiáng)內(nèi)部控

制，實(shí)現(xiàn)健康、良性發(fā)展，特編制《內(nèi)部控制手冊(cè)》（以下簡(jiǎn)稱

“本手冊(cè)”），作為建立、執(zhí)行、評(píng)價(jià)及維護(hù)內(nèi)控管理體系的指導(dǎo)

和依據(jù)。

通過(guò)編制本手冊(cè)，建立一套科學(xué)、系統(tǒng)的內(nèi)部控制體系建設(shè)方法和

規(guī)范，為公司內(nèi)部控制體系建設(shè)、運(yùn)行和維護(hù)提供指引，并作為建

立、運(yùn)行及評(píng)價(jià)內(nèi)部控制體系的依據(jù)，以確保公司上下從思想上、

認(rèn)識(shí)上對(duì)內(nèi)部控制體系保持高度統(tǒng)一，最終實(shí)現(xiàn)行為上的統(tǒng)一。

1.1.2手冊(cè)編制的原則

《內(nèi)部控制手冊(cè)》是以財(cái)政部等五部委《企業(yè)內(nèi)部控制基本規(guī)范》

及配套指引、深交所和聯(lián)交所的相關(guān)指引以及COSO《內(nèi)部控制整

合框架》和COSO《企業(yè)風(fēng)險(xiǎn)管理整合框架》為基礎(chǔ)，結(jié)合

XXXXWL有限公司（以下簡(jiǎn)稱“公司”）實(shí)際情況編制而成的。

1.1.3手冊(cè)的特征

1.1.3.1管理積淀與管理創(chuàng)新相結(jié)合

本手冊(cè)是在總結(jié)公司多年的管理經(jīng)驗(yàn)及借鑒其他優(yōu)秀公司管理經(jīng)驗(yàn)

基礎(chǔ)上編制而成，是管理經(jīng)驗(yàn)的沉淀和提煉。同時(shí)將先進(jìn)的內(nèi)控管

理和流程管理理念融合在一起，在推動(dòng)公司業(yè)務(wù)標(biāo)準(zhǔn)化、規(guī)范化運(yùn)

作的基礎(chǔ)上，為公司后續(xù)內(nèi)控管理體系的優(yōu)化奠定基礎(chǔ)。

1.1.3.2貫徹風(fēng)險(xiǎn)預(yù)控的管理理念

本手冊(cè)貫徹以風(fēng)險(xiǎn)為導(dǎo)向的內(nèi)部控制理念，強(qiáng)調(diào)事前和過(guò)程控制，

在構(gòu)建良好的內(nèi)部工作環(huán)境基礎(chǔ)上把管理風(fēng)險(xiǎn)做為內(nèi)部控制的目

標(biāo)，實(shí)現(xiàn)風(fēng)險(xiǎn)預(yù)控和標(biāo)準(zhǔn)化管理。

1.1.3.3對(duì)現(xiàn)有管理體系的融入與整合

本手冊(cè)以內(nèi)部管控為主線，將管理理念和企業(yè)文化貫穿于其中，要

求公司各部門(mén)從風(fēng)險(xiǎn)的視角出發(fā)，將內(nèi)部控制的原則和方法緊密結(jié)

合到制度和流程建設(shè)中，形成公司相互融合、協(xié)調(diào)一致的有機(jī)整

體。

1.1.3.4具有廣泛的適用性和前瞻性

本手冊(cè)以財(cái)政部等五部委《企業(yè)內(nèi)部控制基本規(guī)范》及配套指引為

指導(dǎo)，在借鑒國(guó)際較為成熟的內(nèi)部控制和風(fēng)險(xiǎn)管理框架的基礎(chǔ)上，

立足中國(guó)國(guó)情，并充分考慮了公司的實(shí)際情況，為各項(xiàng)業(yè)務(wù)活動(dòng)提

供了具體的操作指引，在覆蓋現(xiàn)有業(yè)務(wù)活動(dòng)的同時(shí)，也能適應(yīng)未來(lái)

一定時(shí)期內(nèi)業(yè)務(wù)發(fā)展的需要。

1.1.3.5具有強(qiáng)制性和約束性

本手冊(cè)明確了公司建立內(nèi)部控制體系及框架所需遵循的標(biāo)準(zhǔn)，規(guī)范

了管理層及員工管理與業(yè)務(wù)控制活動(dòng)，不嘆適用于公司治理層面的

控制，同時(shí)適用于經(jīng)營(yíng)管理層面的控制，具有廣泛的約束性，一經(jīng)

批準(zhǔn)發(fā)布，公司各部門(mén)必須嚴(yán)格執(zhí)行。

1.2手冊(cè)使用說(shuō)明

121使用要求

本手冊(cè)是公司重要文件，使用者應(yīng)按相關(guān)保密要求正確使用，未經(jīng)

批準(zhǔn)，不得復(fù)制，不得對(duì)外泄露。在使用過(guò)程中遇到疑難問(wèn)題，應(yīng)

及時(shí)向內(nèi)控部咨詢C

1.2.2管理與維護(hù)

內(nèi)控部對(duì)本手冊(cè)進(jìn)行規(guī)范管理，保證其有效、完整、統(tǒng)一和適用。

123編寫(xiě)與發(fā)布

本手冊(cè)由內(nèi)控部組織編寫(xiě)，經(jīng)董事會(huì)審定、批準(zhǔn)，公司行文發(fā)布。

1.2.4發(fā)放

本手冊(cè)須按發(fā)放范圍統(tǒng)一發(fā)放。發(fā)放范圍（一般包括總經(jīng)理、副總

經(jīng)理、體系覆蓋范圍及特殊使用者）由內(nèi)控部提出，經(jīng)總經(jīng)理批準(zhǔn)

執(zhí)行。

1.2.5維護(hù)

本手冊(cè)的維護(hù)是一項(xiàng)長(zhǎng)期性、經(jīng)常性的重要工作，需要各部門(mén)高度

重視，積極參與，大力配合。

本手冊(cè)的修訂、維護(hù)由內(nèi)控部負(fù)責(zé)。每年內(nèi)控部將根據(jù)相關(guān)法律法

規(guī)的要求、內(nèi)外部審計(jì)對(duì)公司內(nèi)部控制的評(píng)價(jià)、公司內(nèi)控管理中出

現(xiàn)的新問(wèn)題、各部門(mén)反饋的意見(jiàn)及建議等，對(duì)本手冊(cè)進(jìn)行修訂，經(jīng)

總經(jīng)理批準(zhǔn)后執(zhí)行C

內(nèi)控部應(yīng)及時(shí)監(jiān)控本手冊(cè)的執(zhí)行情況，并采取有效措施確保內(nèi)部控

制管理體系的有效運(yùn)行。

2內(nèi)部控制體系基本框架

2.1總則

2.1.1框架編制的目的

通過(guò)確定內(nèi)部控制體系建設(shè)目標(biāo)，明晰內(nèi)部控制體系建設(shè)的范圍和

內(nèi)容，為公司建設(shè)“以風(fēng)險(xiǎn)為導(dǎo)向，以內(nèi)部控制為手段”的內(nèi)部控

制管理體系提供指引，以建立統(tǒng)一、規(guī)范、有效的內(nèi)部控制體系，

增強(qiáng)公司風(fēng)險(xiǎn)防范能力，為公司戰(zhàn)略發(fā)展提供有力保障。

2.1.2框架編制的依據(jù)

財(cái)政部等五部委《企業(yè)內(nèi)部控制基本規(guī)范》及配套指引；深交所

《上市公司內(nèi)部控制指引》；聯(lián)交所《企業(yè)管治常規(guī)守則》和《內(nèi)

部監(jiān)控與風(fēng)險(xiǎn)管理的基本架構(gòu)》；COSO《內(nèi)部控制整體框架》及

COSO《企業(yè)風(fēng)險(xiǎn)管理整合框架》及公司相關(guān)管理規(guī)定。

2.1.3體系框架的實(shí)施

框架明確了公司內(nèi)部控制管理的工作任務(wù)和基本標(biāo)準(zhǔn)，是制定內(nèi)控

與風(fēng)險(xiǎn)管理工作規(guī)劃的主要依據(jù)?？蚣艽_定的工作目標(biāo)和內(nèi)容將在

今后分年度逐步建立健全。

2.2編制原則

2.2.1先進(jìn)性與實(shí)用性相結(jié)合

本手冊(cè)參考了國(guó)內(nèi)、國(guó)際先進(jìn)的內(nèi)部控制與企業(yè)風(fēng)險(xiǎn)管理理論、國(guó)

內(nèi)外大型企業(yè)的風(fēng)險(xiǎn)管理與內(nèi)部控制實(shí)踐，立足于公司自身的戰(zhàn)略

目標(biāo)和管理特點(diǎn)，力求與現(xiàn)有的管理程序相銜接，充分考慮實(shí)際管

理工作的可行性與可操作性。

2.2.2方法論與操作性相結(jié)合

本手冊(cè)的內(nèi)容涵蓋了內(nèi)部控制體系的各個(gè)要素和環(huán)節(jié)，對(duì)公司各職

能部門(mén)及各子公司建設(shè)和運(yùn)行內(nèi)部控制體系，提出了一套完整的方

法論和指導(dǎo)原則，同時(shí)針對(duì)風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)控制、內(nèi)部

控制評(píng)價(jià)等常規(guī)性工作，制定了具體的操作指引和工作模版。

2.2.3繼承性與包容性相結(jié)合

本手冊(cè)與公司現(xiàn)行的管理制度體系相結(jié)合，力求與其他制度相融

合，對(duì)于已不適用的其他各項(xiàng)管理制度，應(yīng)對(duì)照本手冊(cè)的規(guī)范要求

及時(shí)修改、完善。

2.2.4滿足外部監(jiān)管與提升內(nèi)部管理相結(jié)合

公司內(nèi)部控制工作既要為戰(zhàn)略目標(biāo)的實(shí)現(xiàn)提供有力保障，又要滿足

財(cái)政部、證監(jiān)會(huì)的監(jiān)管要求。本手冊(cè)的編制以滿足外部監(jiān)管要求為

出發(fā)點(diǎn)，以提升公司內(nèi)部控制水平為落腳點(diǎn)，兼顧了內(nèi)外部的風(fēng)檢

管理與內(nèi)部控制要求。

2.3適用范圍

本手冊(cè)適用于公司各部門(mén)及下屬子公司。

2.4內(nèi)部控制體系棚架的主要內(nèi)容

2.4.1內(nèi)部工作環(huán)境

內(nèi)部工作環(huán)境是內(nèi)部控制體系建設(shè)的基礎(chǔ)，是有效實(shí)施內(nèi)部控制的

保障，直接影響著內(nèi)部控制的貫徹執(zhí)行、公司經(jīng)營(yíng)目標(biāo)及整體戰(zhàn)略

目標(biāo)的實(shí)現(xiàn)。內(nèi)部工作環(huán)境確定了公司對(duì)內(nèi)部控制體系建設(shè)的總體

態(tài)度，是內(nèi)部控制所有其他組成要素的基礎(chǔ)。

公司內(nèi)部工作環(huán)境包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審

計(jì)、人力資源政策、企業(yè)文化等內(nèi)容。

2.4.2風(fēng)險(xiǎn)評(píng)估

風(fēng)險(xiǎn)是指未來(lái)的不確定性對(duì)公司實(shí)現(xiàn)其目標(biāo)的影響。風(fēng)險(xiǎn)評(píng)估是及

時(shí)識(shí)別、分析和評(píng)估影響公司目標(biāo)實(shí)現(xiàn)的各種不確定因素并制定應(yīng)

對(duì)策略的過(guò)程，是實(shí)施內(nèi)部控制的重要環(huán)節(jié)。在風(fēng)險(xiǎn)評(píng)估中，既要

識(shí)別和分析對(duì)實(shí)現(xiàn)目標(biāo)具有阻礙作用的風(fēng)險(xiǎn)，也要發(fā)現(xiàn)對(duì)實(shí)現(xiàn)目標(biāo)

具有積極影響的機(jī)遇。

公司應(yīng)制定完善的風(fēng)險(xiǎn)評(píng)估規(guī)范，明確風(fēng)險(xiǎn)評(píng)估的范圍、程序和方

法，規(guī)范風(fēng)險(xiǎn)評(píng)估工作。風(fēng)險(xiǎn)評(píng)估工作由內(nèi)控部組織有關(guān)職能部門(mén)

和業(yè)務(wù)單位實(shí)施。

2.4.3控制活動(dòng)

控制活動(dòng)是指公司根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)

險(xiǎn)控制在可承受度之內(nèi)。控制活動(dòng)是確保管理層關(guān)于風(fēng)險(xiǎn)應(yīng)對(duì)策略

得以貫徹執(zhí)行的政策和程序，存在于公司所有級(jí)別的分支機(jī)構(gòu)和職

能部門(mén)，包括不相容職務(wù)分離、授權(quán)審批、會(huì)計(jì)系統(tǒng)、財(cái)產(chǎn)保護(hù)、

預(yù)算、運(yùn)營(yíng)分析、績(jī)效考評(píng)、突發(fā)事件應(yīng)急等。

公司應(yīng)根據(jù)內(nèi)部控制目標(biāo)，將控制措施與風(fēng)險(xiǎn)應(yīng)對(duì)策略相結(jié)合，針

對(duì)各類風(fēng)險(xiǎn)或每一項(xiàng)重大風(fēng)險(xiǎn)所涉及的各項(xiàng)管理及業(yè)務(wù)流程，制定

涵蓋各個(gè)環(huán)節(jié)的全流程控制措施；對(duì)其他風(fēng)險(xiǎn)所涉及的業(yè)務(wù)流程，

要把關(guān)鍵環(huán)節(jié)作為控制點(diǎn)，采取相應(yīng)的控制措施。

公司應(yīng)當(dāng)按照各有關(guān)部門(mén)和業(yè)務(wù)單位的職責(zé)分工，組織實(shí)施控制措

施。針對(duì)面臨的各項(xiàng)風(fēng)險(xiǎn)，按照風(fēng)險(xiǎn)應(yīng)對(duì)策略，建立相應(yīng)的風(fēng)險(xiǎn)控

制政策和措施，規(guī)范業(yè)務(wù)流程，并編制相關(guān)的工作文檔。

2.4.4信息與溝通

信息與溝通是公司及時(shí)、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信

息，確保信息在公司內(nèi)部、公司與外部之間進(jìn)行有效溝通，以促使

職責(zé)的履行。信息是指與公司經(jīng)營(yíng)相關(guān)的財(cái)務(wù)及非財(cái)務(wù)信息，不僅

包括內(nèi)部產(chǎn)生的信息，還包括與公司經(jīng)營(yíng)決策和對(duì)外報(bào)告相關(guān)的外

部信息。公司建立符合發(fā)展戰(zhàn)略并與經(jīng)營(yíng)管理活動(dòng)一體化的信息系

統(tǒng)，為風(fēng)險(xiǎn)管理提供足夠的信息資源和順暢的溝通渠道。

2.4.5內(nèi)部監(jiān)督

內(nèi)部監(jiān)督是對(duì)公司內(nèi)部控制建立與實(shí)施情況進(jìn)行監(jiān)督檢查，評(píng)價(jià)內(nèi)

部控制有效性并及時(shí)加以改進(jìn)的過(guò)程，包括日常監(jiān)督、專項(xiàng)監(jiān)督、

內(nèi)部控制評(píng)價(jià)和缺陷跟蹤等。

3內(nèi)部工作環(huán)境

3.1概念

內(nèi)部工作環(huán)境確定了公司對(duì)內(nèi)部控制體系建設(shè)的總體態(tài)度，是內(nèi)部

控制體系建設(shè)的基礎(chǔ)，是有效實(shí)施內(nèi)部控制的保障，直接影響著內(nèi)

部控制的貫徹執(zhí)行、公司經(jīng)營(yíng)目標(biāo)及整體戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。

3.2構(gòu)成要素

內(nèi)部工作環(huán)境包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計(jì)、人

力資源政策、企業(yè)文化等內(nèi)容。

3.2.1治理結(jié)構(gòu)

治理結(jié)構(gòu)是建立并實(shí)施內(nèi)部控制的基礎(chǔ)，是影響內(nèi)部工作環(huán)境的重

要因素。公司應(yīng)按照《公司法》要求，結(jié)合公司實(shí)際，建立規(guī)范的

法人治理結(jié)構(gòu)（包括董事會(huì)、監(jiān)事會(huì)和經(jīng)理層），并制定相應(yīng)的議

事規(guī)則。

3.2.1.1獨(dú)立性

董事會(huì)和監(jiān)事會(huì)應(yīng)獨(dú)立于管理層，可以對(duì)管理層的決策提出建設(shè)性

的必要質(zhì)疑，具體包括：對(duì)管理層的決定（如經(jīng)營(yíng)決策、重大交

易）進(jìn)行推斷并提出質(zhì)疑，對(duì)前期經(jīng)營(yíng)結(jié)果進(jìn)行質(zhì)詢（如預(yù)算執(zhí)行

差異）；有權(quán)詢問(wèn)和詳查公司的經(jīng)營(yíng)活動(dòng)，提出不同觀點(diǎn)，并在認(rèn)

為必要時(shí)采取適當(dāng)?shù)男袆?dòng)。

主要控制措施和程序

公司應(yīng)當(dāng)根據(jù)國(guó)家有關(guān)法律法規(guī)和公司章程，建立規(guī)范的公司治理

結(jié)構(gòu)和議事規(guī)則，明確決策、執(zhí)行、監(jiān)督等方面的職責(zé)權(quán)限，形成

科學(xué)有效的職責(zé)分工和制衡機(jī)制。

1.公司董事會(huì)和監(jiān)事會(huì)的構(gòu)成及獨(dú)立性應(yīng)當(dāng)符合《公司法》要求。

董事會(huì)對(duì)股東負(fù)責(zé)，依法行使公司的經(jīng)營(yíng)決策權(quán)。監(jiān)事會(huì)對(duì)股東負(fù)

責(zé)，監(jiān)督公司董事、經(jīng)理和其他高級(jí)管理人員依法履行職責(zé)。

公司目前的具體實(shí)施措施為：

（1）公司根據(jù)《公司法》制定了《XXXXWL有限公司章程》（以下

簡(jiǎn)稱“《公司章程》”）、《XXXXWL有限公司董事會(huì)議事規(guī)則》

（以下簡(jiǎn)稱“《董事會(huì)議事規(guī)則》”）和《XXXXWL有限公司監(jiān)事會(huì)議

事規(guī)則》（以下簡(jiǎn)稱“《監(jiān)事會(huì)議事規(guī)則》”根據(jù)《公司章程》及

《董事會(huì)議事規(guī)則》，公司董事會(huì)由九名董事（其中三人為獨(dú)立董

事）組成。董事會(huì)設(shè)董事長(zhǎng)一人，副董事長(zhǎng)一人。獨(dú)立董事中應(yīng)至

少包括一名會(huì)計(jì)專業(yè)人士（會(huì)計(jì)專業(yè)人士是指具有高級(jí)職稱或注冊(cè)

會(huì)計(jì)師資格的人士）。董事會(huì)在上下半年要各召開(kāi)至少一次定期會(huì)

議，董事長(zhǎng)、三分之一以上董事、總經(jīng)理或者監(jiān)事會(huì)，可以提議召

開(kāi)董事會(huì)臨時(shí)會(huì)議c董事長(zhǎng)應(yīng)當(dāng)自接到提議后10日內(nèi)，召集和主持

董事會(huì)會(huì)議，董事會(huì)形成董事會(huì)會(huì)議決議及會(huì)議紀(jì)要，出席會(huì)議的

董事、列席會(huì)議的董事會(huì)秘書(shū)應(yīng)在會(huì)議記錄上簽名。

(2)根據(jù)《公司章程》及《監(jiān)事會(huì)議事規(guī)則》，監(jiān)事會(huì)設(shè)監(jiān)事會(huì)辦

公室，處理監(jiān)事會(huì)日常事務(wù)。監(jiān)事會(huì)主席兼任監(jiān)事會(huì)辦公室負(fù)責(zé)

人，保管監(jiān)事會(huì)印章。監(jiān)事會(huì)定期會(huì)議應(yīng)當(dāng)每六個(gè)月召開(kāi)一次，監(jiān)

事可以提議召開(kāi)臨時(shí)監(jiān)事會(huì)會(huì)議。監(jiān)事會(huì)會(huì)議應(yīng)當(dāng)有過(guò)半數(shù)的監(jiān)事

出席方可舉行。監(jiān)事會(huì)會(huì)議由監(jiān)事會(huì)主席召集和主持。監(jiān)事會(huì)會(huì)議

對(duì)所議事項(xiàng)形成監(jiān)事會(huì)會(huì)議決議及會(huì)議紀(jì)要，出席會(huì)議的監(jiān)事應(yīng)在

會(huì)議記錄上簽名。

2.公司應(yīng)當(dāng)建立外部董事制度。

公司目前的具體實(shí)施措施為：

獨(dú)立董事的工作制度由董事會(huì)另行制定。

32L2董事、監(jiān)事的知識(shí)和經(jīng)驗(yàn)

董事應(yīng)具有足以履行其職責(zé)的知識(shí)和經(jīng)驗(yàn)，具體包括：董事?lián)碛凶?/p>

夠的知識(shí)、行業(yè)經(jīng)驗(yàn)和時(shí)間，以有效地開(kāi)展工作；專門(mén)委員會(huì)人數(shù)

充足，足以處理專業(yè)性、重大性事務(wù)。

321.3及時(shí)、充分地獲得信息

及時(shí)、充分地為董事會(huì)和監(jiān)事會(huì)提供信息，以便其及時(shí)監(jiān)督管理層

的目標(biāo)和戰(zhàn)略、公司的財(cái)務(wù)狀況和經(jīng)營(yíng)成果，以及重大協(xié)議的條款

等，具體包括：董事會(huì)定期收到關(guān)鍵信息，例如，財(cái)務(wù)報(bào)告、主要

的市場(chǎng)變化趨勢(shì)、重大合同和談判信息；董事相信其得到了適當(dāng)?shù)?/p>

信息。

3.2.1.4獲知和調(diào)查不正當(dāng)行為

董事會(huì)應(yīng)對(duì)敏感信息、不正當(dāng)行為調(diào)查和評(píng)價(jià)（例如，重大的法律

訴訟、監(jiān)管機(jī)構(gòu)調(diào)查、貪污、挪用公款、濫用公司財(cái)產(chǎn)、違反內(nèi)部

人員交易法規(guī)、非法支付等）的充分性和及時(shí)性，具體包括：存在

告知董事會(huì)重大問(wèn)題的程序；信息得到及時(shí)溝通。

3.2.1.5建立適當(dāng)?shù)母邔踊{(diào)

高層基調(diào)主要是指公司管理層的誠(chéng)信和道德價(jià)值觀等。建立適當(dāng)?shù)?/p>

高層基調(diào)具體包括：董事會(huì)應(yīng)充分參與、評(píng)價(jià)高層基調(diào)的有效性；

董事會(huì)應(yīng)采取行動(dòng)以保證適當(dāng)?shù)母邔踊{(diào)；董事會(huì)應(yīng)明確強(qiáng)調(diào)管理

層應(yīng)該遵守的行為準(zhǔn)則。

3.2.1.6監(jiān)督管理層對(duì)審計(jì)發(fā)現(xiàn)的跟進(jìn)

董事會(huì)依據(jù)其發(fā)現(xiàn)，須采取適當(dāng)?shù)拇胧?，包括專?xiàng)調(diào)查。具體包

括：向管理層就需采取的具體行動(dòng)下達(dá)指令；如果需要，進(jìn)行監(jiān)督

和跟蹤處理。

3.2.2機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配

機(jī)構(gòu)設(shè)置為公司提供了計(jì)劃、執(zhí)行、控制和監(jiān)督其活動(dòng)的框架。相

關(guān)的機(jī)構(gòu)設(shè)置包括確定權(quán)利與責(zé)任的關(guān)鍵界區(qū)，即確定權(quán)責(zé)的關(guān)鍵

領(lǐng)域以及建立適當(dāng)?shù)膱?bào)告負(fù)責(zé)部門(mén)。它強(qiáng)調(diào)權(quán)責(zé)分配的知情與監(jiān)

督，要求全體員工掌握內(nèi)部機(jī)構(gòu)設(shè)置，明確權(quán)責(zé)分配，正確行使職

權(quán)。

3.2,2.1建立適應(yīng)信息流通和公司管控模式的組織結(jié)構(gòu)

適當(dāng)構(gòu)建公司的組織結(jié)構(gòu)，以便其具備提供管理活動(dòng)必要信息流的

能力，具體包括：充分考慮公司經(jīng)營(yíng)業(yè)務(wù)的性質(zhì)，公司的組織結(jié)構(gòu)

適當(dāng)集中或分散；組織結(jié)構(gòu)須有利于信息的上傳、下達(dá)和各業(yè)務(wù)活

動(dòng)間的流動(dòng)。

L公司應(yīng)該考慮適當(dāng)?shù)囊?guī)模、層級(jí)與區(qū)域分布，建立有效的組織結(jié)

構(gòu)。對(duì)分、子公司，應(yīng)當(dāng)建立科學(xué)的投資管控制度，通過(guò)合法有效

的形式履行出資人職責(zé)、維護(hù)出資人權(quán)益，重點(diǎn)關(guān)注公司發(fā)展戰(zhàn)

略、年度財(cái)務(wù)預(yù)決算、重大投融資、大額資金使用、主要資產(chǎn)處

置、重要人事任免、內(nèi)部控制體系建設(shè)等重要事項(xiàng)。

公司目前的具體實(shí)施措施為：

(1)公司按照《公司法》的要求，結(jié)合公司實(shí)際，建立了規(guī)范的治

理結(jié)構(gòu)(包括股東大會(huì)、董事會(huì)、監(jiān)事會(huì)和總經(jīng)理負(fù)責(zé)的管理機(jī)

構(gòu))，即建立起所有權(quán)、經(jīng)營(yíng)權(quán)分離，決策權(quán)、執(zhí)行權(quán)、監(jiān)督權(quán)分

離，董事會(huì)、監(jiān)事會(huì)并存的法人制衡管理機(jī)制。

按照《中華人民共和國(guó)公司法》和《XXXXWL有限公司章程》，公

司建立了較為完善的法人治理結(jié)構(gòu)。股東大會(huì)是公司的權(quán)力機(jī)構(gòu)，

股東通過(guò)董事會(huì)對(duì)公司進(jìn)行管理和監(jiān)督。董事會(huì)是公司的決策機(jī)

構(gòu)，對(duì)股東大會(huì)負(fù)責(zé)，對(duì)公司經(jīng)營(yíng)活動(dòng)中的重大決策問(wèn)題進(jìn)行審議

并做出決定，或提交股東審議，負(fù)責(zé)內(nèi)部控制的建立健全和有效實(shí)

施。監(jiān)事會(huì)是公司的監(jiān)督機(jī)構(gòu)，負(fù)責(zé)對(duì)公司董事、經(jīng)理的行為及公

司的經(jīng)營(yíng)、財(cái)務(wù)活動(dòng)進(jìn)行監(jiān)督，對(duì)董事會(huì)建立與實(shí)施內(nèi)部控制進(jìn)行

監(jiān)督。經(jīng)理層負(fù)責(zé)組織實(shí)施董事會(huì)決議事項(xiàng)，主持企業(yè)的生產(chǎn)經(jīng)營(yíng)

管理工作，負(fù)責(zé)組織領(lǐng)導(dǎo)企業(yè)內(nèi)部控制的日常運(yùn)行。董事會(huì)下設(shè)董

事會(huì)辦公室，負(fù)責(zé)處理董事會(huì)日常事務(wù)。公司經(jīng)理層由董事會(huì)聘

任，在董事會(huì)的領(lǐng)導(dǎo)下全面負(fù)責(zé)公司的日常經(jīng)營(yíng)管理活動(dòng)，組織實(shí)

施董事會(huì)決議。

(2)公司編制了組織結(jié)構(gòu)圖，使員工了解和掌握組織架構(gòu)設(shè)計(jì)。

2.公司的重大決策、重大事項(xiàng)、重要人事任免及大額資金支付業(yè)務(wù)

等，應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序?qū)嵭屑w決策審批或者聯(lián)簽制度。

任何個(gè)人不得單獨(dú)進(jìn)行決策或者擅自改變集體決策意見(jiàn)。

重大決策、重大事項(xiàng)、重要人事任免及大額資金支付業(yè)務(wù)的具體標(biāo)

準(zhǔn)由公司自行確定c

公司目前的具體實(shí)施措施為：

(1)公司在《公司章程》中對(duì)董事會(huì)的職權(quán)進(jìn)行了規(guī)定，當(dāng)發(fā)生重

大決策、重大事項(xiàng)、重要人事任免時(shí)需要董事會(huì)會(huì)議討論通過(guò)。

具體包括：負(fù)責(zé)召集股東大會(huì)，并向大會(huì)強(qiáng)告工作，?執(zhí)行股東大會(huì)

的決議；決定公司的經(jīng)營(yíng)計(jì)劃和投資方案；制定公司的年度財(cái)務(wù)預(yù)

算方案、決算方案；制定公司增加或者減少注冊(cè)資本、發(fā)行債券或

其他證券及上市方案；擬訂公司重大收購(gòu)、收購(gòu)木公司股票或者合

并、分立、解散及變更公司形式的方案；在股東大會(huì)授權(quán)范圍內(nèi)，

決定公司對(duì)外投資、收購(gòu)出售資產(chǎn)、資產(chǎn)紙押、對(duì)外擔(dān)保事項(xiàng)、委

托理財(cái)?shù)仁马?xiàng)；決定公司內(nèi)部管理機(jī)構(gòu)的設(shè)置；聘任或者解聘公司

總經(jīng)理、董事會(huì)秘書(shū)；根據(jù)總經(jīng)理的提名，聘任或者解聘公司副總

經(jīng)理、財(cái)務(wù)負(fù)責(zé)人等高級(jí)管理人員，并決定其報(bào)酬事項(xiàng)和獎(jiǎng)懲事

項(xiàng)；制定公司的基本管理制度；制定公司章程的修改方案；管理公

司信息披露事項(xiàng)；向股東大會(huì)提請(qǐng)聘請(qǐng)或更換為公司審計(jì)的會(huì)計(jì)師

事務(wù)所；聽(tīng)取公司總經(jīng)理的工作匯報(bào)并檢查總經(jīng)理的工作；向股東

大會(huì)提請(qǐng)選舉和更換公司董事和獨(dú)立董事；制訂關(guān)聯(lián)交易管理制

度，就關(guān)聯(lián)交易管理制度的執(zhí)行情況以及關(guān)聯(lián)交易情況向股東大會(huì)

做出專項(xiàng)報(bào)告；法律、法規(guī)或公司章程規(guī)定，以及股東大會(huì)授予的

其他職權(quán)。

（2）公司在《內(nèi)控制度》中對(duì)股東大會(huì)有權(quán)決定的金額等級(jí)進(jìn)行了

規(guī)定，當(dāng)發(fā)生以下大額資金支付業(yè)務(wù)時(shí)需要股東大會(huì)會(huì)議討論通

過(guò)。

具體規(guī)定為：1、交易涉及的資產(chǎn)總額占公司最近一期經(jīng)審計(jì)總資產(chǎn)

的50%以上，該交易涉及的資產(chǎn)總額同時(shí)存在賬面值和評(píng)估值的，

以較高者作為計(jì)算數(shù)據(jù)；2、交易標(biāo)的（如股權(quán)）在最近一個(gè)會(huì)計(jì)年

度相關(guān)的營(yíng)業(yè)收入占公司最近一個(gè)會(huì)計(jì)年度經(jīng)審計(jì)營(yíng)業(yè)收入的50%

以上，且絕對(duì)金額超過(guò)3,000萬(wàn)元；3、交易標(biāo)的（如股權(quán)）在最近

一個(gè)會(huì)計(jì)年度相關(guān)的凈利潤(rùn)占公司最近一個(gè)會(huì)計(jì)年度經(jīng)審計(jì)凈利潤(rùn)

的50%以上，且絕對(duì)金額超過(guò)300萬(wàn)元；4、交易的成交金額（含

承擔(dān)債務(wù)和費(fèi)用）占公司最近一期經(jīng)審計(jì)凈資產(chǎn)的50%以上，且絕

對(duì)金額超過(guò)3,000萬(wàn)元；5、交易產(chǎn)生的利潤(rùn)占公司最近一個(gè)會(huì)計(jì)年

度經(jīng)審計(jì)凈利潤(rùn)的50%以上，且絕對(duì)金額超過(guò)300萬(wàn)元；上述1至

5指標(biāo)計(jì)算中涉及的數(shù)據(jù)如為負(fù)值，取其絕對(duì)值計(jì)算。6、公司發(fā)生

購(gòu)買或出售資產(chǎn)交易時(shí)，應(yīng)當(dāng)以資產(chǎn)總額和成交金額中的較高者作

為計(jì)算標(biāo)準(zhǔn)，并按交易事項(xiàng)的類型在連續(xù)十二個(gè)月內(nèi)累計(jì)計(jì)算，經(jīng)

累計(jì)計(jì)算達(dá)到最近一期經(jīng)審計(jì)總資產(chǎn)30妮勺；已按前述規(guī)定履行相

關(guān)決策程序的，不再納入相關(guān)的累計(jì)計(jì)算范圍；7、公司與關(guān)聯(lián)自然

人發(fā)生的交易金額在300萬(wàn)兀以上的關(guān)聯(lián)交易；8、公司與關(guān)聯(lián)法人

發(fā)生的交易（公司獲贈(zèng)現(xiàn)金資產(chǎn)和提供擔(dān)保除外）金額在1,000萬(wàn)

元以上，且占公司最近一期經(jīng)審計(jì)凈資產(chǎn)絕對(duì)值5%以上的關(guān)聯(lián)交

易。

3.公司應(yīng)當(dāng)按照科學(xué)、精簡(jiǎn)、高效、透明、制衡的原則，綜合考慮

公司性質(zhì)、發(fā)展戰(zhàn)略、文化理念和管理要求等因素，合理設(shè)置內(nèi)部

職能機(jī)構(gòu)，明確各機(jī)構(gòu)的職責(zé)權(quán)限，避免職能交叉、缺失或權(quán)責(zé)過(guò)

于集中，形成各司其職、各負(fù)其責(zé)、相互制約、相互協(xié)調(diào)的工作機(jī)

制。

公司目前的具體實(shí)施措施為：

公司依照《公司章程》并結(jié)合實(shí)際工作需要設(shè)立職能部門(mén)，制定并

實(shí)施了《各部門(mén)職責(zé)范圍》，明確了部門(mén)名稱及部門(mén)的職責(zé)權(quán)限。

3.2.2.2關(guān)鍵管理人員的職責(zé)界定，確保其對(duì)自身職責(zé)的準(zhǔn)確理解

明確關(guān)鍵管理人員的工作職責(zé)和權(quán)限分配，并將公司業(yè)務(wù)活動(dòng)的職

責(zé)和期望明確傳達(dá)給負(fù)責(zé)這些活動(dòng)的管理人員。

主要控制措施和程序

1.公司應(yīng)當(dāng)對(duì)關(guān)鍵管理人員制定崗位職責(zé)規(guī)范。

公司目前的具體實(shí)施措施為：

(1)公司在《公司章程》中明確了董事長(zhǎng)的職權(quán)及董事、監(jiān)事、董

事會(huì)秘書(shū)、經(jīng)理層的權(quán)利和義務(wù)。

(2)公司的各職能部門(mén)根據(jù)《各部門(mén)職責(zé)范圍》中明確的部門(mén)職

責(zé)，對(duì)其進(jìn)行科學(xué)的分解，明確了崗(職)位職責(zé)、業(yè)務(wù)流程等，

明確r各部門(mén)經(jīng)理的職責(zé)。

2.公司實(shí)施崗位績(jī)效考核，與其收入掛鉤。

公司目前的具體實(shí)施措施為：

公司制定了《工作標(biāo)準(zhǔn)化管理考核標(biāo)準(zhǔn)》、《績(jī)效考核管理制度》

及《2012年駕駛員績(jī)效考核辦法》。該辦法對(duì)經(jīng)營(yíng)業(yè)績(jī)考核組織、

考核頻次、考核指標(biāo)體系、考核結(jié)果評(píng)級(jí)、考核程序等進(jìn)行了規(guī)

范。

3.2.2.3關(guān)鍵管理人員的知識(shí)和經(jīng)驗(yàn)

關(guān)鍵管理人員須具備執(zhí)行相關(guān)職責(zé)的知識(shí)和經(jīng)驗(yàn)，具體包括：管理

人員的技能素質(zhì)滿足要求，具備執(zhí)行其業(yè)務(wù)必備的知識(shí)、經(jīng)驗(yàn)并接

受適當(dāng)培訓(xùn)。

公司目前的具體實(shí)施措施為：

1.公司制定了《干部選拔任用管理辦法》，規(guī)定了中級(jí)管理人員的

任職資格和條件。選拔任用(聘任)的管理人員，必須具備具有大

局觀念，能分析和解決實(shí)際問(wèn)題，講正氣、講工作，能以身作則；

具有開(kāi)拓創(chuàng)新的精神，能夠把公司的工作要求落到實(shí)處，講實(shí)話、

辦實(shí)事、求實(shí)效；具有奉獻(xiàn)精神、有工作經(jīng)驗(yàn)、有組織領(lǐng)導(dǎo)能力、

有大專以上文化水平和相應(yīng)的專業(yè)知識(shí)；辦事公道、清正廉潔，能

集思廣益、團(tuán)結(jié)員工，化解各種工作矛盾，有較強(qiáng)的溝通能力。

2.各部門(mén)相應(yīng)制定了崗位職責(zé)及任職條件，規(guī)定了關(guān)鍵崗位職員的

任職條件。

3.224適當(dāng)?shù)膮R報(bào)機(jī)制

建立適當(dāng)?shù)膮R報(bào)機(jī)制，明確、有效的報(bào)告關(guān)系（正式的或非正式

的，直接的或矩陣式的），能夠向管理人員提供與其責(zé)任和權(quán)力有

關(guān)的信息；確保經(jīng)營(yíng)活動(dòng)的管理人員有與相關(guān)的高級(jí)管理人員進(jìn)行

溝通和交流的通暢渠道。

3.2.2.5組織結(jié)構(gòu)的變化

根據(jù)公司內(nèi)外部環(huán)境的變化情況及時(shí)調(diào)整組織結(jié)構(gòu)，具體包括：組

織結(jié)構(gòu)會(huì)在何種程度上隨環(huán)境的變化而變化，例如，管理人員定期

根據(jù)變化的業(yè)務(wù)或行業(yè)環(huán)境來(lái)評(píng)價(jià)公司的組織結(jié)構(gòu)。

公司目前的具體實(shí)施措施為：

公司制定了組織機(jī)構(gòu)調(diào)整流程，該流程主要規(guī)范了公司組織機(jī)構(gòu)變

更制定與審批程序c公司內(nèi)控部組織機(jī)構(gòu)管理崗編制機(jī)構(gòu)調(diào)整方

案，經(jīng)由內(nèi)控部經(jīng)理、各部門(mén)分管副總、分管內(nèi)控部副總、總經(jīng)理

辦公會(huì)、發(fā)展戰(zhàn)略委員會(huì)、董事會(huì)審批后以公文形式下發(fā)。

3.2.2.6足夠的員工

確保存在足夠數(shù)量的員工，特別是管理和監(jiān)督人員，具體包括：管

理和監(jiān)督人員擁有足夠的時(shí)間來(lái)有效地履行職責(zé)；管理人員能夠?qū)?/p>

工作分派給其下屬，以完成本應(yīng)由多名員工完成的工作。

公司目前的具體實(shí)施措施為：

1.公司確定人員編制，以核準(zhǔn)的工作量和工作任務(wù)為前提，以科學(xué)

先進(jìn)的定崗定編標(biāo)準(zhǔn)為依據(jù)，先定任務(wù)、定職責(zé)、定崗位，后定編

制，并按編制配備人員，確保公司任用足夠數(shù)量的員工和管理人

員，保證各項(xiàng)業(yè)務(wù)工作順利進(jìn)行。

2.公司各部門(mén)頒布實(shí)施《各部門(mén)職責(zé)范圍》，明確組織機(jī)構(gòu)和相關(guān)

崗位的設(shè)置標(biāo)準(zhǔn)，確保管理崗位人員配備的適當(dāng)性。

3.公司制定了《人力資源規(guī)劃管理制度》，該制度主要規(guī)范了公司

人力資源規(guī)劃編制與審批的管理程序，公司定期分析員工隊(duì)伍結(jié)構(gòu)

和人力資源總量分布，確定人力資源需求量，結(jié)合公司人員流動(dòng)狀

況，確定并編制《年度人力資源計(jì)劃》等。

3.2.2.7職責(zé)分工與授權(quán)

根據(jù)公司的目標(biāo)、經(jīng)營(yíng)職能和監(jiān)管要求，分配職責(zé)和授權(quán)，具體包

括：確保職權(quán)和職責(zé)被授予公司內(nèi)的員工；決策的責(zé)任與其職權(quán)和

職責(zé)相對(duì)應(yīng)，存在崗位描述，至少存在管理和監(jiān)督人員的崗位描

述，包括具體的與控制有關(guān)的責(zé)任的表述；對(duì)員工進(jìn)行授權(quán)和分配

職責(zé)時(shí)，充分考慮適當(dāng)?shù)男畔ⅰ?/p>

公司目前的具體實(shí)施措施為：

公司根據(jù)經(jīng)營(yíng)目標(biāo)、職能和監(jiān)管要求，制定了各部門(mén)職責(zé)范圍，對(duì)

行政部、內(nèi)控部、審計(jì)部、人力資源部、財(cái)務(wù)部、資產(chǎn)管理部、安

環(huán)部、采購(gòu)部、WL部、調(diào)運(yùn)一部、調(diào)運(yùn)二部、工會(huì)等部門(mén)職能予以

描述和規(guī)范，以利于員工理解自己部門(mén)的工作職責(zé)，提高部門(mén)間工

作協(xié)作的效率和效果。

公司制定了組織機(jī)構(gòu)調(diào)整流程，該流程主要規(guī)范了部門(mén)職能的編制

與審批程序。公司內(nèi)控部組織機(jī)構(gòu)管理崗組織編制，經(jīng)由內(nèi)控部經(jīng)

理、各部門(mén)分管副總、分管內(nèi)控部副總、總經(jīng)理辦公會(huì)、發(fā)展戰(zhàn)略

委員會(huì)、董事會(huì)審批后以公文形式下發(fā)。

3.2.2.8數(shù)據(jù)處理和會(huì)計(jì)崗位等員工的技能

數(shù)據(jù)處理和會(huì)計(jì)職能部門(mén)的員工須具備與公司規(guī)模、業(yè)務(wù)活動(dòng)和系

統(tǒng)相適應(yīng)的技能水平，具體包括：公司擁有數(shù)量充足、經(jīng)驗(yàn)豐富的

員工以完成其職責(zé)C

1.公司配置充足的財(cái)務(wù)和信息系統(tǒng)的管理人員，所配置人員須具備

勝任工作需求的基本技能，能夠滿足公司經(jīng)營(yíng)業(yè)務(wù)活動(dòng)的需要。

公司目前的具體實(shí)施措施為：

(1)公司各部門(mén)頒布實(shí)施《各部門(mén)職責(zé)范圍》，明確組織機(jī)構(gòu)和數(shù)

據(jù)處理及會(huì)計(jì)等崗位的設(shè)置標(biāo)準(zhǔn)，確保信息和財(cái)務(wù)系統(tǒng)的崗位人員

配備的適當(dāng)性。

(2)公司設(shè)置了專職的信息管理員，負(fù)責(zé)信息管理、信息系統(tǒng)的管

理和維護(hù)。

2.公司應(yīng)加強(qiáng)數(shù)據(jù)史理和會(huì)計(jì)職能部門(mén)的員工培訓(xùn)，確保其具有專

業(yè)的技術(shù)能力。

公司目前的具體實(shí)施措施為：

公司制定了《員工培訓(xùn)管理辦法》，該制度主要規(guī)范了公司員工培

訓(xùn)的相關(guān)程序。

人力資源部為員工培訓(xùn)的主管部門(mén)，組織多種形式不同層次的培

訓(xùn)。堅(jiān)持崗前培訓(xùn)與在職培訓(xùn)相結(jié)合。各部門(mén)要針對(duì)自己的業(yè)務(wù)、

管理等具體情況確定月度培訓(xùn)內(nèi)容。各部門(mén)要提高培訓(xùn)層次，不能

僅停留在只完成工作的層面上，要以培訓(xùn)促進(jìn)、提高經(jīng)營(yíng)管理水

平，提升員工整體素質(zhì)為目的。根據(jù)公司的發(fā)展情況和工作需要制

定有針對(duì)性的培訓(xùn)計(jì)劃，采取多種形式對(duì)全體員工進(jìn)行培訓(xùn)。培訓(xùn)

后要落實(shí)培訓(xùn)成果，以達(dá)到提高員工的綜合素質(zhì)和業(yè)務(wù)技能，適應(yīng)

公司發(fā)展需要的培訓(xùn)目的。

3.2.2.9授權(quán)和所分配的職責(zé)相吻合

授權(quán)和所分配的職責(zé)相吻合，具體包括：完成工作所需要的權(quán)力與

高級(jí)管理人員參與的程度存在適當(dāng)?shù)钠胶?；授予適當(dāng)級(jí)別的員工糾

正問(wèn)題或?qū)嵤└倪M(jìn)的權(quán)力，并且此授權(quán)也明確了所需的能力水平和

權(quán)限。XXXXWL有限公司權(quán)限指引見(jiàn)附件。

XXXXWL有限公司組織結(jié)構(gòu)參見(jiàn)下圖。

3.2.3內(nèi)部審計(jì)

內(nèi)部審計(jì)是公司內(nèi)部的一種獨(dú)立客觀的監(jiān)督和評(píng)價(jià)活動(dòng)，它通過(guò)審

查和評(píng)價(jià)經(jīng)營(yíng)活動(dòng)及內(nèi)部控制的適當(dāng)性、合法性和有效性來(lái)促進(jìn)公

司目標(biāo)的實(shí)現(xiàn)。

公司內(nèi)部審計(jì)應(yīng)保證良好的有效性，具體包括：執(zhí)行內(nèi)部審計(jì)活動(dòng)

人員的能力與水平是否合適；內(nèi)控審計(jì)部負(fù)責(zé)人按規(guī)定或要求向董

事會(huì)報(bào)告工作；內(nèi)部審計(jì)的職責(zé)和權(quán)限分配恰當(dāng)；內(nèi)部審計(jì)的范

圍、責(zé)任和計(jì)劃恰當(dāng)。

主要控制措施和程序

1.審計(jì)人員能力

公司應(yīng)當(dāng)加強(qiáng)內(nèi)部審計(jì)工作，保證內(nèi)部審計(jì)機(jī)構(gòu)設(shè)置、人員配備和

工作的獨(dú)立性。

公司目前的具體實(shí)施措施為：

(1)公司頒布并實(shí)施了《XXXXWL有限公司內(nèi)部審計(jì)管理制度》，

明確規(guī)定了審計(jì)機(jī)構(gòu)、審計(jì)人員專業(yè)能力、審計(jì)部門(mén)履行的職責(zé)、

審計(jì)部門(mén)履行職責(zé)的權(quán)限、內(nèi)部審計(jì)制度和內(nèi)部審計(jì)工作程序。

(2)公司在內(nèi)部審計(jì)制度中明確規(guī)定內(nèi)部審計(jì)人員應(yīng)該具有的資質(zhì)

和執(zhí)業(yè)能力，制定內(nèi)部審計(jì)職業(yè)道德規(guī)范，要求審計(jì)人員在辦理審

計(jì)事項(xiàng)時(shí)必須遵守C

2.審計(jì)部門(mén)的地位及與董事會(huì)的溝通

公司設(shè)審計(jì)部門(mén)，在公司董事會(huì)的領(lǐng)導(dǎo)下，依照國(guó)家法律、法規(guī)，獨(dú)

立行使內(nèi)部審計(jì)監(jiān)督權(quán)，向董事會(huì)負(fù)責(zé)并狠告工作。在審計(jì)業(yè)務(wù)方

面，直接接受公司董事長(zhǎng)的領(lǐng)導(dǎo)，并對(duì)董事長(zhǎng)負(fù)責(zé)。

公司目前的具體實(shí)施措施為：

(1)公司制定并實(shí)施了《XXXXWL有限公司內(nèi)部審計(jì)管理制度》，

制度中規(guī)定了審計(jì)部門(mén)按中國(guó)內(nèi)部審計(jì)準(zhǔn)則及中國(guó)內(nèi)部審計(jì)協(xié)會(huì)制

訂的其他規(guī)定實(shí)施以下各項(xiàng)專項(xiàng)的審計(jì)：(一)年度經(jīng)營(yíng)及財(cái)務(wù)情

況審計(jì)；(二)固定資產(chǎn)投資項(xiàng)目審計(jì)；(三)管理審計(jì)及內(nèi)部控

制審計(jì)；（四）重要財(cái)務(wù)經(jīng)營(yíng)活動(dòng)和重點(diǎn)項(xiàng)目審計(jì)；（五）各級(jí)經(jīng)

營(yíng)負(fù)責(zé)人任期和離任經(jīng)營(yíng)責(zé)任審計(jì)；（六）關(guān)聯(lián)交易審計(jì)；（七）

重大問(wèn)題及非常事件審計(jì)；（八）公司內(nèi)部經(jīng)營(yíng)違法行為、舞弊事

件審計(jì)。

內(nèi)控審計(jì)部對(duì)審計(jì)中發(fā)現(xiàn)的違反國(guó)家法律法規(guī)和公司管理規(guī)定的事

項(xiàng)提出審計(jì)建議，做出審計(jì)決定，并對(duì)審計(jì)建議、審計(jì)決定的落實(shí)

情況進(jìn)行跟蹤監(jiān)督c必要時(shí)對(duì)責(zé)任單位、責(zé)任人按有關(guān)規(guī)定提出追

究責(zé)任的建議，?對(duì)發(fā)現(xiàn)的公司內(nèi)部控制缺陷，及時(shí)提出改進(jìn)建議，

形成審計(jì)報(bào)告等。

324人力資源政策

人力資源政策是影響公司內(nèi)部環(huán)境的關(guān)鍵因素，引導(dǎo)員工達(dá)到公司

期望的職業(yè)道德水平和勝任能力。它包括聘用、定崗、培訓(xùn)、辭

退、辭職、薪酬、考核、評(píng)價(jià)、晉升、獎(jiǎng)懲等活動(dòng)。

3.2.4.1制定適當(dāng)?shù)娜肆Y源引進(jìn)和開(kāi)發(fā)的制度及程序

適當(dāng)?shù)恼衅?、培?xùn)和員工薪酬的政策及程序，具體包括：現(xiàn)有人力

資源政策和程序可以確保招聘并發(fā)展有能力的、可信的人員，能夠

支持有效的內(nèi)部控制體系；對(duì)合適人員招聘和培訓(xùn)的水平是適當(dāng)

的；當(dāng)正式的政策和實(shí)行文件不存在時(shí)，管理層應(yīng)相互溝通期望雇

用什么類型的人才或直接參與招聘活動(dòng)。

公司目前的具體實(shí)施措施為：

各用人部門(mén)結(jié)合年度人力資源規(guī)劃（計(jì)劃）及現(xiàn)時(shí)經(jīng)營(yíng)或工作需

要，每年初向公司申報(bào)職位空缺信息。公司首先考慮內(nèi)部的人力資

源儲(chǔ)備情況，然后再面向社會(huì)公開(kāi)招聘。招聘渠道選擇、招聘信息

發(fā)布嚴(yán)格按程序組織進(jìn)行，對(duì)應(yīng)聘資料進(jìn)行篩選后，由人力資源

部、相關(guān)專業(yè)人員組織面試。經(jīng)過(guò)初試、復(fù)試和測(cè)評(píng)確定預(yù)選人

員，再經(jīng)過(guò)用人部門(mén)負(fù)責(zé)人面試，綜合評(píng)定后報(bào)總經(jīng)理審批。對(duì)高

級(jí)管理人員的錄用除經(jīng)過(guò)上述必要程序，還需要經(jīng)公司領(lǐng)導(dǎo)面試，

由總經(jīng)理提議，報(bào)董事會(huì)審定。新職員在摘到后必須統(tǒng)一進(jìn)行入職

培訓(xùn)。

3.2A2制定適當(dāng)?shù)娜肆Y源使用和退出制度及程序

適當(dāng)?shù)臅x升和退出的政策及程序，具體包括：完善的人力資源激勵(lì)

約束機(jī)制和科學(xué)的業(yè)績(jī)考核指標(biāo)體系，與業(yè)績(jī)考核掛鉤的薪酬制

度，各級(jí)管理人員和關(guān)鍵崗位員工定期輪崗制度，健全的員工退出

（辭職、解除勞動(dòng)合同、退休等）機(jī)制。

公司目前的具體實(shí)施措施為：

1.公司制定了《績(jī)效考核管理制度》和《工作標(biāo)準(zhǔn)化管理考核標(biāo)

準(zhǔn)》，該制度對(duì)公司各部門(mén)員工業(yè)績(jī)的考核內(nèi)容、考核指標(biāo)、考核

方法和考核程序等進(jìn)行了相應(yīng)的規(guī)范。

2.公司績(jī)效考核采取分管領(lǐng)導(dǎo)、中層干部、部門(mén)員工三級(jí)考核的模

式。對(duì)分管領(lǐng)導(dǎo)按年度績(jī)效、安全管理、日常工作管理、員工隊(duì)伍

穩(wěn)定及業(yè)務(wù)素質(zhì)、業(yè)務(wù)發(fā)展五個(gè)方面進(jìn)行考核；對(duì)中層干部按年度

績(jī)效、安全管理、日常工作管理、員工隊(duì)伍穩(wěn)定及業(yè)務(wù)素質(zhì)四個(gè)方

面進(jìn)行考核。對(duì)部門(mén)員工的考核根據(jù)內(nèi)控部、人力資源部、行政

部、財(cái)務(wù)部、安環(huán)部五個(gè)職能部門(mén)的監(jiān)督考核與部門(mén)效益獎(jiǎng)金系數(shù)

掛鉤的考核方式。

3.2A3檢查候選人的背景

核查候選人的背景，特別要考慮公司不能凄受的行為或活動(dòng)，具體

包括：對(duì)頻繁更換工作或職業(yè)背景相差很大的候選人須仔細(xì)核查；

聘用政策須包括對(duì)犯罪記錄的調(diào)查；候選人以前的某些行為和活動(dòng)

是否與公司的行為準(zhǔn)則相抵觸。

公司目前的具體實(shí)施措施為：

1.公司制定了《人事管理制度》，該制度規(guī)定了經(jīng)公司甄選合格的

人員，在公司決定錄用之前，視情況可作相關(guān)的背景調(diào)查。調(diào)查的

主要內(nèi)容包括學(xué)歷水平、工作經(jīng)歷、綜合素質(zhì)等。

2.接收到員工人事檔案后，公司人力資源部負(fù)責(zé)檔案管理的職員對(duì)

檔案中的資料文件進(jìn)行核查，主要關(guān)注檔案內(nèi)各種重要文件是否真

實(shí)可信等。

3.公司制定了《人事管理制度》，確保人事檔案的接收、借閱及轉(zhuǎn)

出合法合規(guī)。如需借閱檔案，檔案借閱人填寫(xiě)《檔案借閱申請(qǐng)》，

經(jīng)借閱部門(mén)經(jīng)理、人力資源部經(jīng)理審批后辦理借閱手續(xù)。員工離職

時(shí)，人力資源部取出應(yīng)轉(zhuǎn)走的檔案，在檔案底賬上注銷。

3.2A4確保關(guān)鍵崗位隊(duì)伍穩(wěn)定

確保關(guān)鍵部門(mén)人員（例如，經(jīng)營(yíng)、財(cái)務(wù)等部門(mén)）的更換頻率適當(dāng)，

具體包括：避免關(guān)鍵崗位員工存在過(guò)高的更換頻率；針對(duì)關(guān)鍵崗位

人員設(shè)置了離崗限制性規(guī)定；儲(chǔ)備適量的關(guān)鍵崗位人員。

公司目前的具體實(shí)施措施為：

1.通過(guò)績(jī)效考核機(jī)制，保持員工回報(bào)的合理性。

2.建立競(jìng)爭(zhēng)機(jī)制，激發(fā)員工的工作積極性，提高員工工作效率和公

司經(jīng)營(yíng)效益，培養(yǎng)員工敬業(yè)素質(zhì)。

3.公司人力資源部擬訂培訓(xùn)規(guī)劃和年度計(jì)劃、費(fèi)用預(yù)算；負(fù)責(zé)建

設(shè)、完善以及調(diào)配培訓(xùn)資源；組織實(shí)施公司管理培訓(xùn)、專業(yè)培訓(xùn)項(xiàng)

目；落實(shí)上崗培訓(xùn)、輪崗培訓(xùn)、專題培訓(xùn)、進(jìn)修培訓(xùn)、輔導(dǎo)員制度

等。

4.公司制定了《晉升管理制度》，為了提升員工個(gè)人素質(zhì)和能力，

調(diào)動(dòng)全體員工的主動(dòng)性和積極性，達(dá)到發(fā)現(xiàn)人才、培養(yǎng)人才、留住

人才的目的，營(yíng)造公平、公正、公開(kāi)的競(jìng)爭(zhēng)機(jī)制，規(guī)范員工的晉

升、晉級(jí)工作流程C

3.2.5企業(yè)文化

企業(yè)文化是指公司在生產(chǎn)經(jīng)營(yíng)實(shí)踐中逐步形成的、為整體團(tuán)隊(duì)所認(rèn)

同并遵守的價(jià)值觀、經(jīng)營(yíng)理念和企業(yè)精神，以及在此基礎(chǔ)上形成的

行為規(guī)范的總稱。企業(yè)文化主要包括積極向上的價(jià)值觀和社會(huì)責(zé)任

感、誠(chéng)實(shí)守信、愛(ài)崗敬業(yè)、開(kāi)拓創(chuàng)新和團(tuán)隊(duì)協(xié)作精神、現(xiàn)代管理理

念和風(fēng)險(xiǎn)意識(shí)；董事、監(jiān)事、部門(mén)負(fù)責(zé)人及其他高級(jí)管理人員應(yīng)當(dāng)

在企業(yè)文化建設(shè)中發(fā)揮主導(dǎo)作用；公司員工應(yīng)當(dāng)遵守員工行為守

則；全體認(rèn)真履行崗位職責(zé)。

3.2.5.1企業(yè)文化規(guī)范的建立與貫徹

管理層應(yīng)當(dāng)根據(jù)發(fā)展戰(zhàn)略和實(shí)際情況，總結(jié)優(yōu)良傳統(tǒng)，挖掘文化底

蘊(yùn)，提煉核心價(jià)值，確定文化建設(shè)的目標(biāo)和內(nèi)容，形成企業(yè)文化規(guī)

范，使其構(gòu)成員工行為守則的重要組成部分。管理層應(yīng)當(dāng)促進(jìn)文化

建設(shè)在內(nèi)部各層級(jí)的有效溝通，加強(qiáng)企業(yè)文化的宣傳貫徹，確保全

體員工共同遵守。管理層還應(yīng)當(dāng)加強(qiáng)對(duì)員工的文化教育和熏陶，全

面提升員工的文化修養(yǎng)和內(nèi)在素質(zhì)。

3.2.5.2誠(chéng)信和道德價(jià)值觀規(guī)范的制定和執(zhí)行

管理層應(yīng)向員工傳達(dá)誠(chéng)信與道德價(jià)值觀規(guī)范，并且必須完全執(zhí)行；

員工應(yīng)該了解和理解這些規(guī)定；管理層應(yīng)在言談和行動(dòng)中表現(xiàn)出對(duì)

誠(chéng)信與道德價(jià)值觀規(guī)范一絲不茍地遵循。

3.2.5.3公司及戰(zhàn)略層面的風(fēng)險(xiǎn)考量

公司風(fēng)險(xiǎn)管理理念和風(fēng)險(xiǎn)偏好影響公司的管理理念與經(jīng)營(yíng)風(fēng)格，具

體包括：設(shè)定公司的風(fēng)險(xiǎn)偏好和整體風(fēng)險(xiǎn)承受度；公司戰(zhàn)略的期望

收益應(yīng)與公司的風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)承受度相協(xié)調(diào)；管理層必須讓所有

員工了解公司的管理理念，并通過(guò)以身作則的行動(dòng)做出榜樣；建立

與公司管理理念和經(jīng)營(yíng)風(fēng)格相適應(yīng)的風(fēng)險(xiǎn)文化。

公司目前的具體實(shí)施措施為：

公司根據(jù)自身發(fā)展現(xiàn)狀，結(jié)合產(chǎn)業(yè)特征，分析外部環(huán)境與內(nèi)部環(huán)

境，并在充分征求專家領(lǐng)導(dǎo)和業(yè)務(wù)部門(mén)意見(jiàn)的基礎(chǔ)上，編制《戰(zhàn)略

規(guī)劃報(bào)告》，明確公司的發(fā)展思路、發(fā)展目標(biāo)、發(fā)展重點(diǎn)和發(fā)展步

驟等戰(zhàn)略問(wèn)題，并報(bào)告經(jīng)董事會(huì)批準(zhǔn)。

3.2.5.4業(yè)務(wù)層面風(fēng)險(xiǎn)的接受程度

業(yè)務(wù)流程層面風(fēng)險(xiǎn)應(yīng)對(duì)時(shí)通過(guò)選擇合理的應(yīng)對(duì)措施，從各個(gè)業(yè)務(wù)單

元、部門(mén)或職能機(jī)構(gòu)的角度去考慮風(fēng)險(xiǎn)，對(duì)各業(yè)務(wù)單元風(fēng)險(xiǎn)進(jìn)行復(fù)

合評(píng)估，采取組合觀來(lái)確定公司的剩余風(fēng)險(xiǎn)及與其相關(guān)的總體風(fēng)檢

偏好是否相稱。

公司目前的具體實(shí)施措施為：

1.公司制定并實(shí)施了《銀行存款控制制度》，該制度對(duì)公司銀行賬

戶的開(kāi)設(shè)、變更與注銷的管理進(jìn)行了規(guī)范，有利于確保資金安全，

提高資金使用效率c制度中規(guī)定：企業(yè)銀行賬戶開(kāi)戶工作統(tǒng)一由財(cái)

務(wù)部負(fù)責(zé)，日常管理也由財(cái)務(wù)部指定專人負(fù)責(zé)管理；企業(yè)銀行賬戶

應(yīng)依據(jù)國(guó)家有關(guān)規(guī)定開(kāi)立，并用于辦理結(jié)算業(yè)務(wù)、資金信貸和現(xiàn)金

收付，具體可設(shè)基本存款賬戶、一般存款賬戶、臨時(shí)存款賬戶與專

用存款賬戶；資金管理人員開(kāi)設(shè)企業(yè)銀行賬戶時(shí)要根據(jù)審批程序進(jìn)

行，需有各級(jí)管理人員的審批意見(jiàn)，不得私自以企業(yè)名義開(kāi)設(shè)賬

戶。

2.公司制定并實(shí)施了《現(xiàn)金管理控制制度》，該制度規(guī)范了企業(yè)的

現(xiàn)金管理，防范在現(xiàn)金管理中出現(xiàn)舞弊、腐敗等行為，確保企業(yè)的

現(xiàn)金安全。本制度適用于現(xiàn)金收付業(yè)務(wù)辦理、庫(kù)存現(xiàn)金管理等。企

業(yè)所有經(jīng)濟(jì)往來(lái)，除木制度規(guī)定的范圍可以使用現(xiàn)金外，其他均應(yīng)

當(dāng)通過(guò)開(kāi)戶銀行進(jìn)行轉(zhuǎn)賬結(jié)算。企業(yè)的現(xiàn)金管理按照賬款分開(kāi)的原

則，由專職出納人員負(fù)責(zé)。出納與會(huì)計(jì)崗位不能由同一人兼任，出

納也不得兼管現(xiàn)金憑證的填制及稽核工作。

3.公司制定并實(shí)旅了《預(yù)算管理辦法》，該制度規(guī)范了預(yù)算管理組

織機(jī)構(gòu)、預(yù)算的形式和內(nèi)容、預(yù)算的編制程序和方法、預(yù)算的執(zhí)行

與控制、預(yù)算調(diào)整、預(yù)算外事項(xiàng)管理、預(yù)算分析、預(yù)算考核。有效

控制公司生產(chǎn)經(jīng)營(yíng)活動(dòng)，優(yōu)化資源配置，提高企業(yè)資產(chǎn)運(yùn)營(yíng)效率及

經(jīng)濟(jì)效血,O

3.2.5.5管理層對(duì)數(shù)據(jù)處理、會(huì)計(jì)職能的態(tài)度

管理層對(duì)數(shù)據(jù)處理和會(huì)計(jì)職能的態(tài)度，以及對(duì)財(cái)務(wù)報(bào)告和資產(chǎn)安全

可靠性的關(guān)注，具體包括：財(cái)務(wù)職能是否是公司各種經(jīng)營(yíng)管理活動(dòng)

的控制中心；所選用的會(huì)計(jì)準(zhǔn)則是否追求穩(wěn)?。毁F重資產(chǎn)，包括無(wú)

形資產(chǎn)和信息是否被嚴(yán)格地保護(hù)，防止未經(jīng)授權(quán)的接觸。

公司目前的具體實(shí)施措施為：

1.公司制定并實(shí)施了財(cái)務(wù)部崗位職責(zé)，明確了財(cái)務(wù)部門(mén)的崗位職

貝O

2.公司制定并實(shí)施了《會(huì)計(jì)核算制度》、《銀行存款控制制度》、

《現(xiàn)金管理控制制度》、《預(yù)算管理辦法》、《資金支出預(yù)算管理

辦法》、《資金支付授權(quán)審批制度》、《票據(jù)管理制度》、《固定

資產(chǎn)管理制度》、《投資管理制度》、《財(cái)務(wù)報(bào)告制度》、《擔(dān)保

管理制度》、《稅收管理制度》等制度，以規(guī)范公司財(cái)務(wù)、會(huì)計(jì)、

資產(chǎn)和資金等方面的工作。

3.公司財(cái)務(wù)部按照《會(huì)計(jì)法》、《企業(yè)會(huì)計(jì)準(zhǔn)則》的要求，制定適

合本公司的財(cái)務(wù)會(huì)計(jì)制度，并根據(jù)政策和準(zhǔn)則的變化及時(shí)修訂。公

司會(huì)計(jì)政策前后各期保持一致，而且公司所有的合并報(bào)表的會(huì)計(jì)政

策均保持一致。

4.財(cái)務(wù)報(bào)告制度的建立。公司應(yīng)當(dāng)按照國(guó)家統(tǒng)一的會(huì)計(jì)準(zhǔn)則制度規(guī)

定，根據(jù)登記完整、核對(duì)無(wú)誤的會(huì)計(jì)賬簿無(wú)錄和其他有關(guān)資料編制

財(cái)務(wù)報(bào)告，做到內(nèi)容完整、數(shù)字真實(shí)、計(jì)算準(zhǔn)確，不得漏報(bào)或者隨

意進(jìn)行取舍。

5.資產(chǎn)安全管理。公司應(yīng)當(dāng)加強(qiáng)各項(xiàng)資產(chǎn)管理，全面梳理資產(chǎn)管理

流程，及時(shí)發(fā)現(xiàn)資產(chǎn)管理中的薄弱環(huán)節(jié)，切實(shí)采取有效措施加以改

進(jìn)，并關(guān)注資產(chǎn)減值跡象，合理確認(rèn)資產(chǎn)減值損失，不斷提高公司

資產(chǎn)管理水平。

3.2.5.6高層管理人員相互交流的頻率

高層管理人員和各級(jí)業(yè)務(wù)部門(mén)管理層相互交流的頻率，特別是在雙

方處于不同的地域時(shí)，具體包括：高級(jí)管理人員經(jīng)常走訪分支機(jī)構(gòu)

及不同地區(qū)的下屬單位；經(jīng)常召開(kāi)公司或區(qū)域性的管理層會(huì)議。

3.2.5.7加強(qiáng)法制建設(shè)

公司應(yīng)注重法律風(fēng)險(xiǎn)防范機(jī)制的建立和健全，加強(qiáng)法制教育，提高

公司內(nèi)部各級(jí)人員（包括董事、監(jiān)事、經(jīng)理及其他高級(jí)管理人員和

全體員工），尤其是公司經(jīng)營(yíng)者的法律意設(shè)，全面開(kāi)展法律宣傳與

培訓(xùn)工作，充分發(fā)揮法律事務(wù)科在公司法制教育中的作用；建立健

全法律顧問(wèn)制度和重大法律糾紛案件備案制度，為公司經(jīng)營(yíng)活動(dòng)提

供法律保障。

公司各級(jí)經(jīng)營(yíng)管理人員應(yīng)重視法律事務(wù)科的意見(jiàn)，確保決策的合法

性，維護(hù)公司的合法權(quán)益。

4風(fēng)險(xiǎn)評(píng)估

4.1概述

風(fēng)險(xiǎn)評(píng)估采用定性與定量相結(jié)合的方法。定性方法包括問(wèn)卷調(diào)查、

部門(mén)研討、專家咨詢、政策分析、行業(yè)標(biāo)桿比較、管理層訪談、由

專人主持的工作訪談和實(shí)地調(diào)研等；定量方法包括統(tǒng)計(jì)推論、事件

樹(shù)分析等。

從可能性和影響程度等方面對(duì)風(fēng)險(xiǎn)的重要性進(jìn)行評(píng)估，綜合評(píng)估結(jié)

果，確定重大風(fēng)險(xiǎn)和管理優(yōu)先順序。

風(fēng)險(xiǎn)評(píng)估的實(shí)施程序?yàn)槟繕?biāo)設(shè)定、風(fēng)險(xiǎn)辨設(shè)、風(fēng)險(xiǎn)評(píng)價(jià)、風(fēng)險(xiǎn)應(yīng)

對(duì)。

4.1.1風(fēng)險(xiǎn)

4.1.1.1概念

風(fēng)險(xiǎn)是指未來(lái)的不確定性對(duì)公司實(shí)現(xiàn)其目標(biāo)的影響，所有公司，無(wú)

論規(guī)模、結(jié)構(gòu)和行業(yè)性質(zhì)，都面臨著諸多來(lái)自內(nèi)部和外部的風(fēng)險(xiǎn)，

影響公司既定目標(biāo)的實(shí)現(xiàn)。

4.1.1.2風(fēng)險(xiǎn)的類型

按照不同的分類標(biāo)準(zhǔn)可以將公司面臨的風(fēng)險(xiǎn)做如下區(qū)分：

1.對(duì)公司目標(biāo)實(shí)現(xiàn)的影響：針對(duì)公司制定的目標(biāo)，可以根據(jù)對(duì)不同

目標(biāo)實(shí)現(xiàn)產(chǎn)生影響的因素，將公司風(fēng)險(xiǎn)分為戰(zhàn)略風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、

法律風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、運(yùn)營(yíng)風(fēng)險(xiǎn)等。

2.風(fēng)險(xiǎn)的來(lái)源：根據(jù)風(fēng)險(xiǎn)的來(lái)源可以將風(fēng)險(xiǎn)分為內(nèi)部風(fēng)險(xiǎn)和外部風(fēng)

險(xiǎn)。

3.是否為公司帶來(lái)盈利：以能否為公司帶來(lái)盈利等機(jī)會(huì)為標(biāo)志，可

以將風(fēng)險(xiǎn)分為純粹風(fēng)險(xiǎn)（只有帶來(lái)?yè)p失一種可能性）和機(jī)會(huì)風(fēng)險(xiǎn)

（帶來(lái)?yè)p失和盈利的可能性并存）。

4.以應(yīng)對(duì)風(fēng)險(xiǎn)的層面為標(biāo)準(zhǔn)：根據(jù)對(duì)風(fēng)險(xiǎn)做出應(yīng)對(duì)策略所在層面的

不同，可以將風(fēng)險(xiǎn)分為公司層面風(fēng)險(xiǎn)和業(yè)務(wù)活動(dòng)層面風(fēng)險(xiǎn)。

4.1.2風(fēng)險(xiǎn)評(píng)估

4.1.2.1概念

風(fēng)險(xiǎn)評(píng)估是公司及時(shí)識(shí)別、系統(tǒng)分析經(jīng)營(yíng)活動(dòng)中與實(shí)現(xiàn)內(nèi)部控制目

標(biāo)相關(guān)的風(fēng)險(xiǎn)，合理確定風(fēng)險(xiǎn)應(yīng)對(duì)策略的過(guò)程，是實(shí)施內(nèi)部控制的

重要環(huán)節(jié)。在風(fēng)險(xiǎn)評(píng)估中，既要識(shí)別和分析對(duì)實(shí)現(xiàn)目標(biāo)具有阻礙作

用的風(fēng)險(xiǎn)，也要發(fā)現(xiàn)對(duì)實(shí)現(xiàn)目標(biāo)具有積極影響的機(jī)遇。

4.1.2.2風(fēng)險(xiǎn)評(píng)估的范圍

公司針對(duì)戰(zhàn)略目標(biāo)、經(jīng)營(yíng)目標(biāo)、報(bào)告目標(biāo)、合規(guī)目標(biāo)和資產(chǎn)安全目

標(biāo)五個(gè)控制目標(biāo)開(kāi)展內(nèi)外部風(fēng)險(xiǎn)評(píng)估。

4.2構(gòu)成要素

4.2.1風(fēng)險(xiǎn)評(píng)估的原則

421.1體現(xiàn)從實(shí)際出發(fā)，堅(jiān)持理論與實(shí)際相結(jié)合的原則

內(nèi)控體系的成功實(shí)施取決于能否將公司風(fēng)險(xiǎn)控制在與總體目標(biāo)相適

應(yīng)并可承受的范圍內(nèi)，公司需要結(jié)合所處行業(yè)的特征、公司本身的

業(yè)務(wù)模式和公司發(fā)展的具體階段，識(shí)別公司層面及業(yè)務(wù)層面風(fēng)險(xiǎn)，

并從實(shí)際出發(fā)，借助先進(jìn)的評(píng)估方法及模型對(duì)風(fēng)險(xiǎn)進(jìn)行打分評(píng)級(jí)，

建立公司風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)。

4.2.1.2滿足提高管理水平與監(jiān)管要求相結(jié)合的原則

公司的價(jià)值觀、發(fā)展戰(zhàn)略和管理理念是直凄影響內(nèi)部控制水平的內(nèi)

部環(huán)境要素，國(guó)家主管單位的監(jiān)管要求是影響內(nèi)部控制的外部環(huán)境

要素，風(fēng)險(xiǎn)評(píng)估是內(nèi)部控制管理基礎(chǔ)，因此公司在風(fēng)險(xiǎn)評(píng)估的過(guò)程

中要結(jié)合公司的價(jià)值觀、發(fā)展戰(zhàn)略和管理理念，同時(shí)還要滿足相關(guān)

監(jiān)管方的要求。

4.2.1.3考慮實(shí)效性、漸進(jìn)性原則

構(gòu)建內(nèi)控體系是一項(xiàng)復(fù)雜的系統(tǒng)工程，需要通盤(pán)考慮、統(tǒng)籌規(guī)劃，

重點(diǎn)突出，注重實(shí)效，循序漸進(jìn)。公司應(yīng)該從戰(zhàn)略、環(huán)境、組織、

流程、資源五個(gè)層面系統(tǒng)、客觀地進(jìn)行風(fēng)險(xiǎn)識(shí)別和評(píng)估，并隨著公

司業(yè)務(wù)發(fā)展、外部環(huán)境變化定期、持續(xù)地進(jìn)行，如針對(duì)管理及業(yè)務(wù)

拓展過(guò)程中出現(xiàn)的新情況，循序漸進(jìn)的進(jìn)行風(fēng)險(xiǎn)識(shí)別及風(fēng)險(xiǎn)評(píng)估，

并根據(jù)評(píng)估結(jié)果適時(shí)更新公司層面風(fēng)險(xiǎn)庫(kù)，為建立切實(shí)有效的內(nèi)控

與風(fēng)險(xiǎn)管理體系打好基礎(chǔ)。

4.4.2建立風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)

在公司內(nèi)部建立通用的風(fēng)險(xiǎn)管理語(yǔ)言和標(biāo)準(zhǔn)，包括建立公司風(fēng)險(xiǎn)的

定義、風(fēng)險(xiǎn)評(píng)估的定義、構(gòu)建風(fēng)險(xiǎn)類型、明確風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)承受

度的概念、確定評(píng)估風(fēng)險(xiǎn)的標(biāo)準(zhǔn)。

4.2.3關(guān)注要點(diǎn)

公司的風(fēng)險(xiǎn)評(píng)估程序應(yīng)當(dāng)按照目標(biāo)設(shè)定、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)

險(xiǎn)應(yīng)對(duì)等程序進(jìn)行，應(yīng)該考慮影響公司控制目標(biāo)實(shí)現(xiàn)的內(nèi)部因素和

外部因素，并對(duì)這些風(fēng)險(xiǎn)因素進(jìn)行分析，為風(fēng)險(xiǎn)應(yīng)對(duì)提供依據(jù)。

1.識(shí)別外部風(fēng)險(xiǎn)的機(jī)制是否健全。公司識(shí)別外部風(fēng)險(xiǎn)因素，重點(diǎn)關(guān)

注：經(jīng)濟(jì)、法律、社會(huì)、技術(shù)、自然環(huán)境等因素。

2.識(shí)別內(nèi)部風(fēng)險(xiǎn)的機(jī)制是否健全。公司識(shí)別內(nèi)部風(fēng)險(xiǎn)因素，重點(diǎn)關(guān)

注：人力資源、管理、自主創(chuàng)新、財(cái)務(wù)、安全環(huán)保等因素。

3.針對(duì)業(yè)務(wù)流程的每一個(gè)關(guān)鍵控制點(diǎn)識(shí)別相應(yīng)的重大或重要風(fēng)險(xiǎn),

4.風(fēng)險(xiǎn)分析程序的全面性和相關(guān)性，包括：分析風(fēng)險(xiǎn)發(fā)生的可能性

（或頻率、概率）、分析風(fēng)險(xiǎn)發(fā)生后的影響、確定風(fēng)險(xiǎn)的重要性水

平，并決定風(fēng)險(xiǎn)應(yīng)對(duì)策略。

5.建立風(fēng)險(xiǎn)評(píng)估機(jī)制，對(duì)影響公司整體目標(biāo)或業(yè)務(wù)活動(dòng)目標(biāo)的活動(dòng)

及時(shí)間進(jìn)行預(yù)見(jiàn)、識(shí)別及應(yīng)對(duì)，能夠識(shí)別并應(yīng)對(duì)對(duì)公司具有重大、

深遠(yuǎn)影響的風(fēng)險(xiǎn)。

4.2.3.1目標(biāo)設(shè)定

L目標(biāo)的類型

⑴戰(zhàn)略目標(biāo)：戰(zhàn)略目標(biāo)是對(duì)公司戰(zhàn)略經(jīng)營(yíng)活動(dòng)預(yù)期取得的主要成果

的期望值。戰(zhàn)略目標(biāo)統(tǒng)領(lǐng)經(jīng)營(yíng)目標(biāo)、報(bào)告目標(biāo)、合規(guī)目標(biāo)和資產(chǎn)安

全目標(biāo)。

⑵經(jīng)營(yíng)目標(biāo)：公司經(jīng)營(yíng)目標(biāo)是在一定時(shí)期公司生產(chǎn)經(jīng)營(yíng)活動(dòng)預(yù)期要

達(dá)到的成果?？梢杂脴I(yè)績(jī)和利潤(rùn)來(lái)描述。

⑶報(bào)告目標(biāo)：報(bào)告的目標(biāo)是向報(bào)告使用者提供與公司財(cái)務(wù)狀況、經(jīng)

營(yíng)成果和現(xiàn)金流量等有關(guān)的決策信息。報(bào)告分為內(nèi)部報(bào)告和外部報(bào)

告，既有財(cái)務(wù)信息，又有非財(cái)務(wù)信息。

⑷合規(guī)目標(biāo)：合規(guī)目標(biāo)是指公司主動(dòng)地遵守與公司經(jīng)營(yíng)活動(dòng)相關(guān)的

法律、監(jiān)管規(guī)定、自律性組織的有關(guān)準(zhǔn)則，以及公司的行為準(zhǔn)則，

避免法律制裁、監(jiān)管處罰、行業(yè)處置等重大財(cái)務(wù)損失、聲譽(yù)損失，

保證戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。一個(gè)公司是否遵守法律法規(guī)會(huì)給公司帶來(lái)重

大的機(jī)遇和風(fēng)險(xiǎn)。

⑸資產(chǎn)安全目標(biāo)：資產(chǎn)安全目標(biāo)是為了預(yù)防和控制資產(chǎn)管理環(huán)節(jié)中

的風(fēng)險(xiǎn)和損失。保障資產(chǎn)安全目標(biāo)包括防止公司在經(jīng)授權(quán)下無(wú)效率

經(jīng)營(yíng)，損失資產(chǎn)；防止員工舞弊、防止公司資產(chǎn)被盜等。

2,初始信息收集

圍繞公司戰(zhàn)略目標(biāo)和相關(guān)目標(biāo)以及內(nèi)控管理要求，相關(guān)職能部門(mén)、

業(yè)務(wù)單位和內(nèi)控管理部門(mén)廣泛、持續(xù)收集與公司風(fēng)險(xiǎn)及風(fēng)險(xiǎn)管理相

關(guān)的各種內(nèi)、外部信息，包括收集歷史數(shù)據(jù)和未來(lái)信息，關(guān)注宏觀

經(jīng)濟(jì)與經(jīng)營(yíng)環(huán)境、競(jìng)爭(zhēng)對(duì)手、新技術(shù)與新產(chǎn)品、海外經(jīng)營(yíng)、公司重

組、業(yè)務(wù)整合、會(huì)計(jì)政策、信息系統(tǒng)、資本運(yùn)作等方面已經(jīng)發(fā)生和

將要發(fā)生的變化情況。

4.2.3.2風(fēng)險(xiǎn)識(shí)另（I

風(fēng)險(xiǎn)識(shí)別是指查找公司各項(xiàng)經(jīng)營(yíng)管理活動(dòng)中存在的影響目標(biāo)實(shí)現(xiàn)的

風(fēng)險(xiǎn)和機(jī)遇的過(guò)程c公司分別從公司層面、業(yè)務(wù)活動(dòng)層面（流程層

面）動(dòng)態(tài)識(shí)別影響公司戰(zhàn)略目標(biāo)及相關(guān)目標(biāo)實(shí)現(xiàn)的內(nèi)部和外部的各

種不確定性因素。

風(fēng)險(xiǎn)識(shí)別的步驟：

1.從目標(biāo)設(shè)置與層層分解確立關(guān)鍵業(yè)務(wù)事項(xiàng)。

2.通過(guò)問(wèn)卷、訪談、第三方研究成果等途徑收集相關(guān)內(nèi)外部信息和

資料。

3.從內(nèi)部環(huán)境和外部環(huán)境兩個(gè)角度，考慮和尋找在實(shí)現(xiàn)目標(biāo)過(guò)程中

的內(nèi)外部風(fēng)險(xiǎn)。

4.從公司目標(biāo)出發(fā)針對(duì)關(guān)鍵業(yè)務(wù)或事項(xiàng)，整合識(shí)別出影響公司目標(biāo)

實(shí)現(xiàn)的風(fēng)險(xiǎn)。

4.2.3.3風(fēng)險(xiǎn)分析

風(fēng)險(xiǎn)分析是指企業(yè)采用定性與定量相結(jié)合的方法，按照風(fēng)險(xiǎn)發(fā)生的

可能性及其影響程度等，對(duì)識(shí)別的風(fēng)險(xiǎn)進(jìn)行分析和排序，確定關(guān)注

重點(diǎn)和優(yōu)先控制的風(fēng)險(xiǎn)的過(guò)程。

4.2.3.4風(fēng)險(xiǎn)應(yīng)對(duì)

風(fēng)險(xiǎn)應(yīng)對(duì)是指選擇和運(yùn)用具體措施對(duì)風(fēng)險(xiǎn)進(jìn)行管理的過(guò)程，主要是

在風(fēng)險(xiǎn)分析評(píng)價(jià)完成后，公司確定如何應(yīng)對(duì)風(fēng)險(xiǎn)，并將方案付諸實(shí)

施。風(fēng)險(xiǎn)應(yīng)對(duì)的目的是將剩余風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)承受度以內(nèi)。風(fēng)險(xiǎn)管

理的最終目的是利用公司現(xiàn)有的資源對(duì)公司所面臨的風(fēng)險(xiǎn)，分不同

情況采取措施進(jìn)行應(yīng)對(duì)。

風(fēng)險(xiǎn)應(yīng)對(duì)策略主要有以下幾種基本類型：

風(fēng)險(xiǎn)規(guī)避——是公司對(duì)超出風(fēng)險(xiǎn)承受度的風(fēng)險(xiǎn)，通過(guò)放棄或者停止

與該風(fēng)險(xiǎn)相關(guān)的業(yè)務(wù)活動(dòng)以避免和減輕損失的策略。

風(fēng)險(xiǎn)降低——是公司在權(quán)衡成本效益之后，準(zhǔn)備采取適當(dāng)?shù)目刂拼?/p>

施降低風(fēng)險(xiǎn)或者減輕損失，將風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)承受度之內(nèi)的策略。

風(fēng)險(xiǎn)分擔(dān)——是公司準(zhǔn)備借助他人力量，采取業(yè)務(wù)分包、購(gòu)買保險(xiǎn)

等方式和適當(dāng)?shù)目刂拼胧?，將風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)承受度之內(nèi)的策略。

風(fēng)險(xiǎn)承受——是公司對(duì)風(fēng)險(xiǎn)承受度之內(nèi)的風(fēng)險(xiǎn)，在權(quán)衡成本效益之

后，不準(zhǔn)備采取控制措施降低風(fēng)險(xiǎn)或者減輕損失的策略。

在考慮做出風(fēng)險(xiǎn)應(yīng)對(duì)的過(guò)程中，管理層需要評(píng)估風(fēng)險(xiǎn)應(yīng)對(duì)策略對(duì)風(fēng)

險(xiǎn)可能性和影響的效應(yīng)以及成本和收益，并選擇一種風(fēng)險(xiǎn)應(yīng)對(duì)方

案。

4.3公司層面與業(yè)務(wù)流程層面風(fēng)險(xiǎn)評(píng)估及應(yīng)對(duì)

4.3.1公司層面

4.3.1.1控制要點(diǎn)

公司層面風(fēng)險(xiǎn)評(píng)估主要基于與公司各職能部門(mén)負(fù)責(zé)人及業(yè)務(wù)操作人

員進(jìn)行充分調(diào)研的結(jié)果，結(jié)合行業(yè)常見(jiàn)風(fēng)險(xiǎn)，并且考慮國(guó)家監(jiān)管部

門(mén)及外部機(jī)構(gòu)有關(guān)風(fēng)險(xiǎn)評(píng)估的相關(guān)要求，從戰(zhàn)略、財(cái)務(wù)、市場(chǎng)、運(yùn)

營(yíng)及法律五個(gè)領(lǐng)域來(lái)進(jìn)行識(shí)別。同時(shí)，在充分考慮公司當(dāng)前背景的

情形下，結(jié)合管理層對(duì)固有風(fēng)險(xiǎn)與剩余風(fēng)險(xiǎn)考慮，運(yùn)用定性與定量

相結(jié)合的方法，從風(fēng)險(xiǎn)發(fā)生的可能性和風(fēng)險(xiǎn)發(fā)生后對(duì)目標(biāo)的影響程

度進(jìn)行評(píng)估。

公司層面風(fēng)險(xiǎn)評(píng)估重點(diǎn)關(guān)注以下幾個(gè)方面：

1.識(shí)別外部風(fēng)險(xiǎn)的機(jī)制是否健全。公司識(shí)別外部風(fēng)險(xiǎn)因素，重點(diǎn)關(guān)

注：經(jīng)濟(jì)因素、法律因素、社會(huì)因素、技術(shù)因素、自然環(huán)境因素

等。

2.識(shí)別內(nèi)部風(fēng)險(xiǎn)的機(jī)制是否健全。公司識(shí)別內(nèi)部風(fēng)險(xiǎn)因素，重點(diǎn)關(guān)

注：人力資源因素、經(jīng)營(yíng)管理因素、工程項(xiàng)目因素、財(cái)務(wù)因素、安

全質(zhì)量因素、投資管理因素、法律合規(guī)因素等。

3.針對(duì)業(yè)務(wù)流程的控制目標(biāo)識(shí)別業(yè)務(wù)層面的相應(yīng)風(fēng)險(xiǎn)因素。

4.風(fēng)險(xiǎn)分析程序的全面性和相關(guān)性。包括：分析風(fēng)險(xiǎn)發(fā)生的可能性

（或頻率、概率）、分析風(fēng)險(xiǎn)發(fā)生后的影響、確定風(fēng)險(xiǎn)的重要性水

平，并決定風(fēng)險(xiǎn)應(yīng)對(duì)策略。

5.建立風(fēng)險(xiǎn)評(píng)估機(jī)制。對(duì)影響公司整體目標(biāo)或業(yè)務(wù)活動(dòng)目標(biāo)的時(shí)間

或活動(dòng)進(jìn)行預(yù)見(jiàn)、識(shí)別及應(yīng)對(duì)，能夠識(shí)別并應(yīng)對(duì)對(duì)公司具有重大、

深遠(yuǎn)影響的風(fēng)險(xiǎn)。

公司層面風(fēng)險(xiǎn)應(yīng)對(duì)主要采取分解落實(shí)方法，將其與流程層面風(fēng)險(xiǎn)進(jìn)

行對(duì)應(yīng)，通過(guò)流程層面風(fēng)險(xiǎn)應(yīng)對(duì)策略來(lái)降低公司層面風(fēng)險(xiǎn)，對(duì)于那

些無(wú)法通過(guò)現(xiàn)有控制措施進(jìn)行控制的風(fēng)險(xiǎn)，即為剩余風(fēng)險(xiǎn)，公司要

確保剩余風(fēng)險(xiǎn)低于公司風(fēng)險(xiǎn)容忍度。

需要說(shuō)明的是，由于公司所處的環(huán)境不斷變化，所面臨的風(fēng)險(xiǎn)也會(huì)

不斷變化公司應(yīng)該根據(jù)業(yè)務(wù)發(fā)展情況持續(xù)地監(jiān)督并更新公司層面風(fēng)

險(xiǎn)庫(kù)。

4.3.1.2公司層面風(fēng)險(xiǎn)庫(kù)

公司層面風(fēng)險(xiǎn)識(shí)別是基于廣泛的內(nèi)、外部信息收集，通過(guò)與公司經(jīng)

營(yíng)管理層以及各職能部門(mén)負(fù)責(zé)人的訪談所了解的公司基本運(yùn)營(yíng)情

況，結(jié)合經(jīng)過(guò)篩選、提煉、對(duì)比、分類、組合的風(fēng)險(xiǎn)管理信息，并

在此基礎(chǔ)上充分考慮國(guó)家監(jiān)管部門(mén)和外部機(jī)構(gòu)有關(guān)風(fēng)險(xiǎn)評(píng)估的相關(guān)

要求而進(jìn)行的。

公司層面風(fēng)險(xiǎn)庫(kù)及風(fēng)險(xiǎn)排序結(jié)果參見(jiàn)附件一

431公司層面風(fēng)險(xiǎn)分析

4.4.2.1公司層面風(fēng)險(xiǎn)分析的主要內(nèi)容

公司層面風(fēng)險(xiǎn)分析是以公司層面風(fēng)險(xiǎn)識(shí)別為基礎(chǔ)，通過(guò)調(diào)查問(wèn)卷的

形式而開(kāi)展的，使公司中高層對(duì)風(fēng)險(xiǎn)的理解和認(rèn)識(shí)趨于一致。

4.422公司層面風(fēng)險(xiǎn)分析的標(biāo)準(zhǔn)、范圍、參與人員及方式

1.公司層面風(fēng)險(xiǎn)分析的評(píng)分標(biāo)準(zhǔn)

風(fēng)險(xiǎn)問(wèn)卷調(diào)查對(duì)風(fēng)險(xiǎn)發(fā)生可能性和風(fēng)險(xiǎn)影響重大性評(píng)分，分為5個(gè)

級(jí)別，具體評(píng)分標(biāo)準(zhǔn)請(qǐng)見(jiàn)表2和表3。

表2風(fēng)險(xiǎn)發(fā)生可能性評(píng)分標(biāo)準(zhǔn)

注：舉例中的對(duì)可能性判定標(biāo)準(zhǔn)的描述僅供您參考,可以根據(jù)自己對(duì)風(fēng)險(xiǎn)發(fā)生可能性的判定標(biāo)準(zhǔn)對(duì)問(wèn)卷中

風(fēng)險(xiǎn)發(fā)生的可能性進(jìn)行判斷，

表3風(fēng)險(xiǎn)影響重大性評(píng)分標(biāo)準(zhǔn)

注：舉例中的對(duì)影響重大性判定因素及標(biāo)準(zhǔn)的列舉僅供您參考，可以根據(jù)自己對(duì)風(fēng)險(xiǎn)影響重大性的考慮因

素和判定標(biāo)準(zhǔn)對(duì)問(wèn)卷中風(fēng)險(xiǎn)發(fā)生影響重大性進(jìn)行判斷。

2.公司層面風(fēng)險(xiǎn)分析的范圍

依據(jù)內(nèi)部控制的要求，評(píng)估范圍包括公司所有部門(mén)，涵蓋各項(xiàng)重要

經(jīng)營(yíng)活動(dòng)及其重要業(yè)務(wù)流程。

參與問(wèn)卷調(diào)查的被調(diào)查人員包括公司領(lǐng)導(dǎo)、各部門(mén)負(fù)責(zé)人。參與調(diào)

查問(wèn)卷的部門(mén)包括：WL部、調(diào)運(yùn)一部、調(diào)運(yùn)二部、采購(gòu)部、安環(huán)

部、內(nèi)控部、行政部、財(cái)務(wù)部、資產(chǎn)管理部、人力資源部、工會(huì)等

部門(mén)，以及LKXX北奔重卡汽車銷售有限公司、LK市XX起重吊裝有

限公司、LK市港恒倉(cāng)儲(chǔ)有限公司、LK市XX駕駛員培訓(xùn)有限公司

等。

(3)公司層面重大風(fēng)險(xiǎn)的確定

問(wèn)卷調(diào)查的評(píng)分結(jié)果經(jīng)過(guò)德?tīng)柗普{(diào)研和離散度測(cè)試等定性和定量分

析方法進(jìn)行驗(yàn)證，使公司的中高層最終對(duì)風(fēng)險(xiǎn)的理解和認(rèn)識(shí)趨于一

致，并根據(jù)調(diào)查評(píng)分結(jié)果按照分值由高到低排序，形成管理層深入

討論的討論基礎(chǔ)，并最終確定公司層面重大風(fēng)險(xiǎn)。

公司層面前八大風(fēng)險(xiǎn)的排序示例詳見(jiàn)表4。

表4公司層面風(fēng)險(xiǎn)排序

風(fēng)險(xiǎn)排序風(fēng)險(xiǎn)風(fēng)險(xiǎn)類別

1原料價(jià)格波動(dòng)風(fēng)險(xiǎn)市場(chǎng)風(fēng)險(xiǎn)

2人力資源開(kāi)發(fā)不足風(fēng)險(xiǎn)運(yùn)營(yíng)風(fēng)險(xiǎn)

3市場(chǎng)供求風(fēng)險(xiǎn)市場(chǎng)風(fēng)險(xiǎn)

4應(yīng)收賬款風(fēng)險(xiǎn)財(cái)務(wù)風(fēng)險(xiǎn)

5資本運(yùn)作風(fēng)險(xiǎn)財(cái)務(wù)風(fēng)險(xiǎn)

6安全管理風(fēng)險(xiǎn)運(yùn)營(yíng)風(fēng)險(xiǎn)

7預(yù)算風(fēng)險(xiǎn)財(cái)務(wù)風(fēng)險(xiǎn)

8運(yùn)輸事故風(fēng)險(xiǎn)運(yùn)營(yíng)風(fēng)險(xiǎn)

通過(guò)問(wèn)卷調(diào)查評(píng)分確定的公司層面前八大風(fēng)險(xiǎn)的可能性和影響程度

在風(fēng)險(xiǎn)地圖中的展示結(jié)果詳見(jiàn)圖5O

圖5風(fēng)險(xiǎn)地圖

4.3.2業(yè)務(wù)流程層面

4.3,2.1控制要點(diǎn)

業(yè)務(wù)流程層面風(fēng)險(xiǎn)識(shí)別是指以流程活動(dòng)為主線，圍繞每一末級(jí)業(yè)務(wù)

流程中的相關(guān)流程目標(biāo)，識(shí)別影響每一流程目標(biāo)的相關(guān)風(fēng)險(xiǎn)的過(guò)

程。

公司進(jìn)行業(yè)務(wù)流程層面風(fēng)險(xiǎn)識(shí)別時(shí)應(yīng)首先明確流程控制目標(biāo)并從識(shí)

別流程中的事項(xiàng)入手，分析來(lái)自內(nèi)、外部的影響因素，考慮各事項(xiàng)

之間的相互關(guān)系，運(yùn)用風(fēng)險(xiǎn)技術(shù)工具及技術(shù)方法，對(duì)流程層面風(fēng)或

加以識(shí)別。

業(yè)務(wù)流程層面風(fēng)險(xiǎn)評(píng)估具體步驟包括：搭建流程體系框架、繪制流

程圖、編寫(xiě)流程描述文件；確定流程控制目標(biāo)、識(shí)別風(fēng)險(xiǎn)點(diǎn)和控制

活動(dòng)。

業(yè)務(wù)流程層面風(fēng)險(xiǎn)應(yīng)對(duì)時(shí)通過(guò)選擇合理的應(yīng)對(duì)措施，從各個(gè)業(yè)務(wù)單

元、部門(mén)或職能機(jī)構(gòu)的角度去考慮風(fēng)險(xiǎn)，對(duì)各業(yè)務(wù)單元風(fēng)險(xiǎn)進(jìn)行復(fù)

合評(píng)估，采取組合觀來(lái)確定公司的剩余風(fēng)險(xiǎn)及與其相關(guān)的總體風(fēng)較

偏好是否相稱。

5控制活動(dòng)

5.1概述

5.1.1概念

控制活動(dòng)是指公司根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，采取相應(yīng)的控制措施，將風(fēng)

險(xiǎn)控制在可承受度之內(nèi)。

控制活動(dòng)是確保管理層關(guān)于公司經(jīng)營(yíng)管理指令得以貫徹執(zhí)行的政策

和程序，它存在于整個(gè)公司所有級(jí)別的分支機(jī)構(gòu)、職能部門(mén)，通常

包括不相容職務(wù)分離、授權(quán)審批、會(huì)計(jì)系統(tǒng)、財(cái)產(chǎn)保護(hù)、預(yù)算、運(yùn)

營(yíng)分析、績(jī)效考評(píng)控制等。公司應(yīng)當(dāng)根據(jù)內(nèi)部控制目標(biāo)，將控制措

施與風(fēng)險(xiǎn)應(yīng)對(duì)策略相結(jié)合，對(duì)各種業(yè)務(wù)和事項(xiàng)實(shí)施有效控制。此

外，公司應(yīng)當(dāng)建立重大風(fēng)險(xiǎn)預(yù)警機(jī)制和突發(fā)事件應(yīng)急處理機(jī)制，明

確風(fēng)險(xiǎn)預(yù)警標(biāo)準(zhǔn)，對(duì)可能發(fā)生的重大風(fēng)險(xiǎn)或突發(fā)事件，制定應(yīng)急預(yù)

案、明確責(zé)任人員、規(guī)范處置程序，確保突發(fā)事件得到及時(shí)妥善處

理。

5.1.2控制活動(dòng)的分類

5.121按控制活動(dòng)的目標(biāo)可以分為以下幾類:

1.戰(zhàn)略目標(biāo)控制活動(dòng)：指能夠滿足戰(zhàn)略目標(biāo)實(shí)現(xiàn)的控制活

動(dòng)。

2.經(jīng)營(yíng)目標(biāo)控制活動(dòng)：指能夠滿足經(jīng)營(yíng)活動(dòng)效率與效果目標(biāo)

的控

制活動(dòng)。

3.報(bào)告目標(biāo)控制活動(dòng)：指能夠滿足報(bào)告目標(biāo)的控制活動(dòng)。

4.合規(guī)性目標(biāo)控制活動(dòng)：指能夠滿足合規(guī)性目標(biāo)的控制活

動(dòng)。

5.資產(chǎn)安全目標(biāo)控制活動(dòng)：指能夠滿足資產(chǎn)安全目標(biāo)的控制

活

動(dòng)。

5.1.2.2按控制活動(dòng)的內(nèi)容分類

按控制活動(dòng)的內(nèi)容劃分，控制活動(dòng)可分為公司層面控制和業(yè)務(wù)活動(dòng)

層面控制。

1.公司層面控制是指那些對(duì)于公司的整個(gè)內(nèi)部控制體系具有廣泛影

響的控制，如道德準(zhǔn)則建立傳達(dá)、人力資源管理以及控制自我評(píng)估

等。管理層確保在公司內(nèi)部各個(gè)領(lǐng)域獲得適當(dāng)、有效控制的重要機(jī)

制。

2.業(yè)務(wù)活動(dòng)層面控制是指直接作用于公司生產(chǎn)經(jīng)營(yíng)業(yè)務(wù)活動(dòng)的具體

控制，亦稱業(yè)務(wù)控制，如業(yè)務(wù)處理程序中的批準(zhǔn)與授權(quán)、審核與復(fù)

核，以及為保證資產(chǎn)安全而采用的限制接近等控制。

5.1.2.3按控制活動(dòng)的作用分類

按控制活動(dòng)的作用劃分，控制活動(dòng)可分為預(yù)防性控制和發(fā)現(xiàn)性控

制。

1.預(yù)防性控制是指為防止錯(cuò)誤和非法行為的發(fā)生，或盡量減少其發(fā)

生機(jī)會(huì)所進(jìn)行的一種控制。

2.發(fā)現(xiàn)性控制是指為及時(shí)查明已發(fā)生的錯(cuò)誤和非法行為，或增強(qiáng)發(fā)

現(xiàn)錯(cuò)誤和非法行為機(jī)會(huì)的能力所進(jìn)行的各項(xiàng)控制。

5.1.2.4按控制活動(dòng)的手段分類

按控制活動(dòng)的手段劃分，控制活動(dòng)可分為人工控制(手工控制)和

自動(dòng)控制。

1.人工控制(手工控制)是以人工方式執(zhí)行的控制。

2.自動(dòng)控制是由計(jì)算機(jī)等系統(tǒng)自動(dòng)執(zhí)行的控制。

5.2控制活動(dòng)的實(shí)施

5.2.1控制要點(diǎn)

1.針對(duì)公司的每一項(xiàng)業(yè)務(wù)活動(dòng)都有必要和恰當(dāng)?shù)恼吆统?/p>

序。

2.已確定的流程及控制行為得到恰當(dāng)?shù)膱?zhí)行，包括：

(1)規(guī)定的流程和控制程序是否已實(shí)施，是否正確地按照設(shè)

計(jì)意圖執(zhí)行。

(2)出現(xiàn)例外或發(fā)生需要跟蹤的情況時(shí)，是否采取了恰當(dāng)、

及時(shí)的措施。

(3)監(jiān)督人員是否有審核流程和控制行動(dòng)的職能。

5.2.2主要控制措施和程序

公司應(yīng)建立健全內(nèi)控控制機(jī)構(gòu)，明確其職責(zé)分工、控制方法、控制

設(shè)計(jì)程序、控制實(shí)施與監(jiān)督、控制措施的更新與維護(hù)等。

5.221規(guī)范業(yè)務(wù)流程，制定業(yè)務(wù)活動(dòng)層面風(fēng)險(xiǎn)控制措施

1.確定公司業(yè)務(wù)流程體系框架。業(yè)務(wù)流程體系框架為公司流程梳理

工作提供基礎(chǔ)架構(gòu)c公司應(yīng)針對(duì)自身業(yè)務(wù)和管理實(shí)際情況，借鑒國(guó)

內(nèi)外行業(yè)先進(jìn)經(jīng)驗(yàn)，建立適合自身的三級(jí)業(yè)務(wù)流程體系框架，確保

公司內(nèi)控與風(fēng)險(xiǎn)管理體系建設(shè)能夠有的放矢，并與公司的日常經(jīng)營(yíng)

管理活動(dòng)相融合。

業(yè)務(wù)流程體系框架參見(jiàn)附件二

2.記錄業(yè)務(wù)流程和內(nèi)部控制情況。當(dāng)評(píng)估內(nèi)部控制時(shí)，管理層需要

對(duì)主要業(yè)務(wù)流程有足夠的理解以便他們能夠清楚的知道交易是怎樣

發(fā)生、授權(quán)、記錄、處理并最終報(bào)告的。這種理解能夠使管理層發(fā)

現(xiàn)潛在的風(fēng)險(xiǎn)來(lái)源并評(píng)估現(xiàn)有控制是否足以降低這些風(fēng)險(xiǎn)。

3.建立關(guān)鍵控制和一般控制。建立完善的關(guān)鍵控制和一般控制確認(rèn)

方法，確定所有業(yè)務(wù)流程的關(guān)鍵控制和一般控制并建立控制文檔。

關(guān)鍵控制，是在相關(guān)流程中影響力和控制力相對(duì)較強(qiáng)的一項(xiàng)或多項(xiàng)

控制，其控制作用是必不可少和不可替代的。如果缺少該項(xiàng)控制，

將在很大程度上直接導(dǎo)致相關(guān)風(fēng)險(xiǎn)的產(chǎn)生。其它控制則為一般控

制。

公司確認(rèn)關(guān)鍵控制的目的是：將確認(rèn)的關(guān)鍵控制作為控制活動(dòng)的重

點(diǎn)，對(duì)其實(shí)行全面、嚴(yán)格的管理，以防范重大風(fēng)險(xiǎn)；為公司管理層

測(cè)試內(nèi)部控制體系的完整性和有效性提供統(tǒng)一的范圍和標(biāo)準(zhǔn)；為外

部審計(jì)師評(píng)估和內(nèi)部測(cè)試提供基礎(chǔ)性測(cè)試資料等。

4.發(fā)現(xiàn)與建議。發(fā)現(xiàn)與建議中集中列示風(fēng)險(xiǎn)控制矩陣中識(shí)別的缺陷

和提出的改進(jìn)建議，并根據(jù)控制文檔內(nèi)容對(duì)應(yīng)到相應(yīng)的責(zé)任人。各

責(zé)任人可根據(jù)缺陷內(nèi)容描述做出是否符合實(shí)際情況的說(shuō)明，如不符

合則出示不符合的證據(jù)；對(duì)于確認(rèn)的缺陷，責(zé)任人做出是否采納改

進(jìn)建議的說(shuō)明，如不采納則說(shuō)明不采納的原因。

5.2,2.2建立并實(shí)施經(jīng)營(yíng)管理活動(dòng)分析評(píng)價(jià)制度

各級(jí)管理層應(yīng)開(kāi)展經(jīng)營(yíng)管理活動(dòng)分析，對(duì)經(jīng)營(yíng)管理情況實(shí)施審核和

監(jiān)督。

公司應(yīng)制定相關(guān)的財(cái)務(wù)分析程序，明確財(cái)務(wù)分析的職責(zé)、內(nèi)容、具

體方法和程序。財(cái)務(wù)分析的主要內(nèi)容包括：損益類指標(biāo)分析、資產(chǎn)

負(fù)債類指標(biāo)分析、現(xiàn)金流量指標(biāo)分析。在財(cái)務(wù)分析的方法上，采用

因素分析法、比較分析法等，重點(diǎn)對(duì)財(cái)務(wù)強(qiáng)表中影響利潤(rùn)指標(biāo)的收

入、成本及費(fèi)用的變化進(jìn)行分析；同時(shí)通過(guò)財(cái)務(wù)分析對(duì)財(cái)務(wù)報(bào)表的

真實(shí)性進(jìn)行核實(shí)。

5.3控制活動(dòng)有效性評(píng)價(jià)

公司應(yīng)根據(jù)內(nèi)部監(jiān)督的政策和程序，定期對(duì)控制活動(dòng)的有效性進(jìn)行

評(píng)價(jià)，查找控制缺陷，并進(jìn)行改進(jìn)和完善，確保控制活動(dòng)的持續(xù)有

效性。

5.4流程體系文件建模規(guī)范

為了統(tǒng)一和規(guī)范風(fēng)險(xiǎn)控制文檔的編制，公司制定“流程體系文件建

模規(guī)范”，明確流程體系文件中各欄目的格式標(biāo)準(zhǔn)、描述要求以及

填寫(xiě)規(guī)范等。

流程體系文件主要包括流程圖、流程描述、風(fēng)險(xiǎn)控制矩陣等三張表

單。

(1)流程圖。流程圖是以可視的方式，運(yùn)用特定符號(hào)展示某一

、一

運(yùn)

營(yíng)/流程的過(guò)程的一種符號(hào)，其意義在于幫助人們認(rèn)識(shí)重要交易是如

何生成、記錄，獲得授權(quán)并被處理和匯報(bào)的。流程圖對(duì)業(yè)務(wù)流程中

可能出現(xiàn)的環(huán)節(jié)及所存在的控制環(huán)節(jié)進(jìn)行描述，有助于識(shí)別步驟和

控制，有助于與其他流程圖相聯(lián)系來(lái)解釋相關(guān)的控制活動(dòng)，有助于

發(fā)現(xiàn)收集和處理數(shù)據(jù)，有助于分離可能出現(xiàn)問(wèn)題的區(qū)域，有助于向

不熟悉的人解釋流程，便于指導(dǎo)工作的開(kāi)展以及業(yè)務(wù)操作的規(guī)范

化。公司應(yīng)制定流程圖模板和規(guī)范，通過(guò)流程圖，記錄業(yè)務(wù)的發(fā)

生、授權(quán)、處理和匯報(bào)。

(2)流程描述。流程描述是對(duì)流程圖的一個(gè)補(bǔ)充，其明確闡述

7

業(yè)務(wù)流程的各個(gè)操作環(huán)節(jié)和控制點(diǎn)，能夠?qū)α鞒淘O(shè)計(jì)的有效性進(jìn)行

整體評(píng)估，能夠進(jìn)行測(cè)試以驗(yàn)證流程執(zhí)行的有效性。流程描述主要

包括流程目標(biāo)，適用范圍、相關(guān)政策和制度、責(zé)任崗位/人員、流程

步驟以及描述、控制點(diǎn)等點(diǎn)、線、面、體的結(jié)構(gòu)，詳細(xì)說(shuō)明了業(yè)務(wù)

流程的各個(gè)步驟、控制點(diǎn)、輸入輸出文檔等，并明確各個(gè)崗位的職

責(zé)范圍，以確保業(yè)務(wù)操作的規(guī)范。它提供了詳細(xì)明確的操作信息、

流程關(guān)注點(diǎn)，并規(guī)定了不同節(jié)點(diǎn)的操作標(biāo)準(zhǔn)和規(guī)范。流程圖和流程

描述反應(yīng)了公司目前的經(jīng)營(yíng)管理現(xiàn)狀，幫助公司建立業(yè)務(wù)規(guī)范手

冊(cè)，并幫助員工熟悉業(yè)務(wù)，有利于管理知織和管理經(jīng)驗(yàn)的積累沉

淀。

流程描述參見(jiàn)附件三

⑶發(fā)現(xiàn)與建議。發(fā)現(xiàn)與建議集中列示風(fēng)險(xiǎn)控制矩陣中識(shí)別的缺陷和

提出的改進(jìn)建議，并根據(jù)控制文檔內(nèi)容對(duì)應(yīng)到相應(yīng)的責(zé)任人。各責(zé)

任人可根據(jù)缺陷內(nèi)容描述做出是否符合實(shí)際情況的說(shuō)明，如不符合

則出示不符合的證據(jù)；對(duì)于確認(rèn)的缺陷，責(zé)任人做出是否采納改進(jìn)

建議的說(shuō)明，如不采納則說(shuō)明不采納的原因。

5.5權(quán)限指引

權(quán)限指引是公司內(nèi)部控制和風(fēng)險(xiǎn)管理的重要組成部分，具體描述了

企業(yè)授權(quán)制度是如何構(gòu)成、應(yīng)用和監(jiān)控，公司內(nèi)各級(jí)批準(zhǔn)權(quán)限是如

何界定的。公司應(yīng)當(dāng)設(shè)置科學(xué)、明確的權(quán)限指引表，明確各項(xiàng)重大

決策、經(jīng)營(yíng)活動(dòng)的審批權(quán)限，確保決策的科學(xué)性以及經(jīng)營(yíng)的效果和

效率。

權(quán)限指引表參見(jiàn)附件四

6信息與溝通

6。概念

信息與溝通是公司及時(shí)、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信

息，確保信息在公司內(nèi)部、公司與外部之間進(jìn)行有效溝通，以促使

職責(zé)的履行。信息是指與公司經(jīng)營(yíng)相關(guān)的財(cái)務(wù)及非財(cái)務(wù)信息，不僅

包括內(nèi)部產(chǎn)生的信息，還包括與公司經(jīng)營(yíng)決策和對(duì)外報(bào)告相關(guān)的外

部信息。暢通的溝通渠道和機(jī)制使員工能及時(shí)取得他們?cè)趫?zhí)行、管

理和控制公司經(jīng)營(yíng)過(guò)程中所需的信息。公司建立符合發(fā)展戰(zhàn)略并與

經(jīng)營(yíng)管理活動(dòng)一體化的信息系統(tǒng)，為風(fēng)險(xiǎn)管理提供足夠的信息資源

和順暢的溝通渠道C

6.2構(gòu)成要素

6.2.1信息采集

公司應(yīng)當(dāng)對(duì)收集的各種內(nèi)部信息和外部信息進(jìn)行合理篩選、核對(duì)、

整合，提高信息的有用性，即公司應(yīng)持續(xù)不斷地識(shí)別、收集、整理

與歸納來(lái)自內(nèi)部與外部、經(jīng)營(yíng)與管理的各種信息，針對(duì)不同的信息

來(lái)源和信息類型，明確