海上光伏設(shè)備公司治理【范文】

1、泓域/海上光伏設(shè)備公司治理海上光伏設(shè)備公司治理目錄 TOC o 1-3 h z u HYPERLINK l _Toc110914566 一、 控制活動(dòng)類業(yè)務(wù)流程 PAGEREF _Toc110914566 h 3 HYPERLINK l _Toc110914567 二、 控制手段類業(yè)務(wù)流程 PAGEREF _Toc110914567 h 18 HYPERLINK l _Toc110914568 三、 績效考評(píng)控制 PAGEREF _Toc110914568 h 24 HYPERLINK l _Toc110914569 四、 不相容職務(wù)分離控制 PAGEREF _Toc110914569 h 2

2、6 HYPERLINK l _Toc110914570 五、 控制活動(dòng)的基本原理 PAGEREF _Toc110914570 h 30 HYPERLINK l _Toc110914571 六、 內(nèi)部控制的種類 PAGEREF _Toc110914571 h 31 HYPERLINK l _Toc110914572 七、 控制的層級(jí)制度 PAGEREF _Toc110914572 h 36 HYPERLINK l _Toc110914573 八、 有效內(nèi)部環(huán)境的屬性 PAGEREF _Toc110914573 h 38 HYPERLINK l _Toc110914574 九、 SASNO.55：

3、內(nèi)部環(huán)境的形成 PAGEREF _Toc110914574 h 42 HYPERLINK l _Toc110914575 十、 企業(yè)風(fēng)險(xiǎn)管理框架：內(nèi)部環(huán)境的成熟 PAGEREF _Toc110914575 h 42 HYPERLINK l _Toc110914576 十一、 內(nèi)部控制目標(biāo)的設(shè)定 PAGEREF _Toc110914576 h 44 HYPERLINK l _Toc110914577 十二、 目標(biāo)設(shè)定的含義 PAGEREF _Toc110914577 h 47 HYPERLINK l _Toc110914578 十三、 風(fēng)險(xiǎn)的概念及其分類 PAGEREF _Toc11091457

4、8 h 50 HYPERLINK l _Toc110914579 十四、 風(fēng)險(xiǎn)的分類和評(píng)估 PAGEREF _Toc110914579 h 53 HYPERLINK l _Toc110914580 十五、 項(xiàng)目基本情況 PAGEREF _Toc110914580 h 55 HYPERLINK l _Toc110914581 十六、 公司簡介 PAGEREF _Toc110914581 h 60 HYPERLINK l _Toc110914582 公司合并資產(chǎn)負(fù)債表主要數(shù)據(jù) PAGEREF _Toc110914582 h 61 HYPERLINK l _Toc110914583 公司合并利潤表主

5、要數(shù)據(jù) PAGEREF _Toc110914583 h 62 HYPERLINK l _Toc110914584 十七、 SWOT分析 PAGEREF _Toc110914584 h 62 HYPERLINK l _Toc110914585 十八、 組織架構(gòu)分析 PAGEREF _Toc110914585 h 73 HYPERLINK l _Toc110914586 勞動(dòng)定員一覽表 PAGEREF _Toc110914586 h 74 HYPERLINK l _Toc110914587 十九、 發(fā)展規(guī)劃 PAGEREF _Toc110914587 h 75控制活動(dòng)類業(yè)務(wù)流程為了有效保證公司各項(xiàng)

6、經(jīng)營活動(dòng)高效地運(yùn)作，保證會(huì)計(jì)信息的可靠、完整，資產(chǎn)安全，有效地降低公司經(jīng)營風(fēng)險(xiǎn)，企業(yè)內(nèi)部控制應(yīng)用指引從業(yè)務(wù)層面將企業(yè)的活動(dòng)分為資金活動(dòng)、采購業(yè)務(wù)、資產(chǎn)管理、銷售業(yè)務(wù)、研究與開發(fā)、工程項(xiàng)目、擔(dān)保業(yè)務(wù)、業(yè)務(wù)外包、財(cái)務(wù)報(bào)告九個(gè)方面，并逐一做了說明。下面以企業(yè)內(nèi)部控制應(yīng)用指引為基礎(chǔ)，介紹業(yè)務(wù)層面的九個(gè)控制流程。（一）資金活動(dòng)資金活動(dòng)是指企業(yè)籌資、投資和資金營運(yùn)等活動(dòng)的總稱。資金是企業(yè)生產(chǎn)經(jīng)營循環(huán)的血液，是企業(yè)生存和發(fā)展的基礎(chǔ)，決定著企業(yè)的競爭能力和可持續(xù)發(fā)展能力。企業(yè)資金活動(dòng)中可能存在的風(fēng)險(xiǎn)無一不是重要風(fēng)險(xiǎn)，一旦轉(zhuǎn)變?yōu)楝F(xiàn)實(shí)，則危害重大。概括地講，企業(yè)資金活動(dòng)面臨的重要風(fēng)險(xiǎn)包括：籌資決策不當(dāng)，引發(fā)資本結(jié)

7、構(gòu)不合理或無效融資，可能導(dǎo)致企業(yè)籌資成本過高或債務(wù)危機(jī)；企業(yè)投資決策失誤引發(fā)盲目擴(kuò)張或喪失發(fā)展機(jī)遇，可能導(dǎo)致資金鏈斷裂或資金使用效益低下；資金調(diào)度不合理、營運(yùn)不暢，可能導(dǎo)致企業(yè)陷入財(cái)務(wù)困境或資金冗余；資金活動(dòng)管控不嚴(yán)，可能導(dǎo)致資金被挪用、侵占、抽逃或遭受欺詐。針對(duì)上述風(fēng)險(xiǎn)，資金活動(dòng)應(yīng)用指引分別對(duì)籌資、投資和資金營運(yùn)活動(dòng)提出下列管控措施。（1）根據(jù)籌資目標(biāo)和規(guī)劃，結(jié)合年度全面預(yù)算，擬訂籌資方案，并對(duì)籌資方案進(jìn)行科學(xué)論證；重大籌資方案還應(yīng)當(dāng)形成可行性研究報(bào)告，全面反映風(fēng)險(xiǎn)評(píng)估情況。（2）對(duì)籌資方案進(jìn)行嚴(yán)格審批后，按照規(guī)定權(quán)限和程序籌集資金。同時(shí)，嚴(yán)格按照籌資方案確定的用途使用資金，防止資金挪用；確

8、需改變資金用途的，應(yīng)當(dāng)履行相應(yīng)的審批程序。（3）加強(qiáng)債務(wù)償還和股利支付環(huán)節(jié)的管理，對(duì)償還本息和支付股利等做出適當(dāng)安排，防止發(fā)生違約風(fēng)險(xiǎn)，導(dǎo)致訴訟損失。（4）根據(jù)投資目標(biāo)和規(guī)劃，合理安排資金投放結(jié)構(gòu)，科學(xué)確定投資項(xiàng)目，擬訂投資方案，重點(diǎn)關(guān)注投資項(xiàng)目的收益和風(fēng)險(xiǎn)；選擇投資項(xiàng)目應(yīng)當(dāng)突出主業(yè)，謹(jǐn)慎從事衍生金融產(chǎn)品等高風(fēng)險(xiǎn)投資。如，在國際金融危機(jī)中，我國少數(shù)企業(yè)從事的投資項(xiàng)目偏離主業(yè)，同時(shí)又缺乏相關(guān)專業(yè)人才和風(fēng)險(xiǎn)管控經(jīng)驗(yàn)，導(dǎo)致企業(yè)發(fā)生巨虧。這些教訓(xùn)值得認(rèn)真汲取。（5）嚴(yán)格控制采用并購方式進(jìn)行投資企業(yè)的并購風(fēng)險(xiǎn)，重點(diǎn)關(guān)注并購對(duì)象的隱性債務(wù)、承諾事項(xiàng)、可持續(xù)發(fā)展能力、員工狀況及其與本企業(yè)治理層及管理層的關(guān)聯(lián)

9、關(guān)系，合理確定支付對(duì)價(jià)，確保實(shí)現(xiàn)并購目標(biāo)。這項(xiàng)要求對(duì)于我國企業(yè)境外并購具有很好的提示作用。（6）加強(qiáng)對(duì)投資方案的可行性研究，并按照規(guī)定的權(quán)限和程序?qū)ν顿Y項(xiàng)目進(jìn)行決策審批；審批后，與被投資方簽訂投資合同或協(xié)議，明確出資時(shí)間、金額、方式、雙方權(quán)利義務(wù)和違約責(zé)任等內(nèi)容。（7）加強(qiáng)對(duì)投資收回和處置環(huán)節(jié)的控制；對(duì)于到期無法收回的投資，應(yīng)當(dāng)建立責(zé)任追究制度。（8）加強(qiáng)對(duì)資金營運(yùn)全過程的管理，統(tǒng)籌協(xié)調(diào)內(nèi)部各機(jī)構(gòu)在生產(chǎn)經(jīng)營過程中的資金需求，切實(shí)做好資金在采購、生產(chǎn)、銷售等各環(huán)節(jié)的綜合平衡，實(shí)現(xiàn)資金營運(yùn)的良性循環(huán)，提升資金營運(yùn)效率。（二）采購業(yè)務(wù)采購是指購買物資（或接受勞務(wù)）及支付款項(xiàng)等相關(guān)活動(dòng)。部分企業(yè)在辦理

10、采購業(yè)務(wù)時(shí)不同程度地存在以下問題：采購計(jì)劃安排不合理，市場變化趨勢預(yù)測不準(zhǔn)確，造成庫存短缺或積壓，導(dǎo)致企業(yè)生產(chǎn)停滯或資源浪費(fèi)；供應(yīng)商選擇不當(dāng)，采購方式不合理，招投標(biāo)或定價(jià)機(jī)制不科學(xué)，授權(quán)審批不規(guī)范，致使采購物資質(zhì)次價(jià)高，出現(xiàn)舞弊或遭受欺詐；采購驗(yàn)收不規(guī)范，付款審核不嚴(yán)，造成采購物資、資金損失或信用受損。為此，采購業(yè)務(wù)應(yīng)用指引要求企業(yè)加強(qiáng)請(qǐng)購、審批、購買、驗(yàn)收、付款、采購后評(píng)估等環(huán)節(jié)的風(fēng)險(xiǎn)管控，確保物資采購滿足企業(yè)生產(chǎn)經(jīng)營需要。（1）企業(yè)的采購業(yè)務(wù)盡量集中，避免多頭采購或分散采購，以提高采購業(yè)務(wù)效率，降低采購成本，堵塞管理漏洞。（2）建立采購申請(qǐng)制度，依據(jù)購買物資或接受勞務(wù)的類型，確定規(guī)管部門，

11、明確相關(guān)部門或人員的職責(zé)權(quán)限及相應(yīng)的請(qǐng)購和審批程序。（3）建立科學(xué)的供應(yīng)商評(píng)估和準(zhǔn)入制度，根據(jù)市場情況和采購計(jì)劃合理選擇采購方式，建立科學(xué)的采購物資定價(jià)機(jī)制，并根據(jù)確定的供應(yīng)商、采購方式、采購價(jià)格等情況簽訂采購合同，明確雙方權(quán)利、義務(wù)和違約責(zé)任。（4）建立嚴(yán)格的采購驗(yàn)收制度，確定檢驗(yàn)方式，由專門的驗(yàn)收機(jī)構(gòu)或驗(yàn)收人員進(jìn)行驗(yàn)收；對(duì)于驗(yàn)收過程中發(fā)現(xiàn)的異常情況，應(yīng)當(dāng)查明原因并及時(shí)處理。（5）加強(qiáng)采購付款的管理，明確付款審核人的責(zé)任和權(quán)利，嚴(yán)格審核采購預(yù)算、合同、相關(guān)單據(jù)憑證、審批程序等內(nèi)容，審核無誤后按照合同規(guī)定及時(shí)辦理付款。（6）建立退貨管理制度，對(duì)退貨條件、退貨手續(xù)、貨物出庫、退貨貨款回收等做出明

12、確規(guī)定，并在采購合同中明確退貨事宜，及時(shí)收回退貨貨款。（三）資產(chǎn)管理資產(chǎn)是指企業(yè)擁有或控制的存貨、固定資產(chǎn)和無形資產(chǎn)。加強(qiáng)各項(xiàng)資產(chǎn)管理，保證資產(chǎn)安全完整，提高資產(chǎn)使用效能，有利于維持企業(yè)正常生產(chǎn)經(jīng)營，有利于促進(jìn)企業(yè)發(fā)展戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。當(dāng)前，在企業(yè)存貨、固定資產(chǎn)和無形資產(chǎn)等資產(chǎn)的管理實(shí)務(wù)中，存在的問題主要包括：存貨積壓或短缺，造成流動(dòng)資金占用過量、存貨價(jià)值貶損或生產(chǎn)中斷；固定資產(chǎn)更新改造不夠、使用效能低下、維護(hù)不當(dāng)、產(chǎn)能過剩，致使企業(yè)缺乏競爭力、資產(chǎn)價(jià)值貶損、安全事故頻發(fā)或資源浪費(fèi)：無形資產(chǎn)缺乏核心技術(shù)、權(quán)屬不清、技術(shù)落后、存在重大技術(shù)安全隱患，導(dǎo)致法律糾紛，企業(yè)缺乏可持續(xù)發(fā)展能力。為防范和化解

13、資產(chǎn)管理中存在的這些重要風(fēng)險(xiǎn)，資產(chǎn)管理應(yīng)用指引針對(duì)性提出了如下應(yīng)對(duì)措施。（1）采用先進(jìn)的存貨管理技術(shù)和方法，規(guī)范存貨管理流程，明確存貨取得、驗(yàn)收入庫、原料加工、倉儲(chǔ)保管、領(lǐng)用發(fā)出、盤點(diǎn)處置等環(huán)節(jié)的管理要求，充分利用信息系統(tǒng)，強(qiáng)化會(huì)計(jì)、出入庫等相關(guān)記錄，確保存貨管理全過程的風(fēng)險(xiǎn)得到有效控制。（2）根據(jù)各種存貨采購間隔期和當(dāng)前庫存，綜合考慮企業(yè)生產(chǎn)經(jīng)營計(jì)劃、市場供求等因素，合理確定存貨采購日期和數(shù)量，確保存貨處于最佳庫存狀態(tài)。（3）加強(qiáng)房屋建筑物、機(jī)器設(shè)備等各類固定資產(chǎn)的維護(hù)、清查、處置管理，重視固定資產(chǎn)的技術(shù)升級(jí)和更新改造，不斷提升固定資產(chǎn)的使用效能，確保固定資產(chǎn)處于良好運(yùn)行狀態(tài)。（4）強(qiáng)化對(duì)生

14、產(chǎn)線等關(guān)鍵設(shè)備運(yùn)轉(zhuǎn)的監(jiān)控，嚴(yán)格操作流程，實(shí)行崗前培訓(xùn)和崗位許可制度，確保設(shè)備安全運(yùn)轉(zhuǎn)。（5）嚴(yán)格執(zhí)行固定資產(chǎn)投保政策，及時(shí)辦理投保手續(xù)。（6）規(guī)范固定資產(chǎn)抵押管理，確定固定資產(chǎn)抵押程序和審批權(quán)限等。（7）加強(qiáng)對(duì)品牌、商標(biāo)、專利、專有技術(shù)、土地使用權(quán)等無形資產(chǎn)的管理，促進(jìn)無形資產(chǎn)有效利用，充分發(fā)揮無形資產(chǎn)對(duì)提升企業(yè)核心競爭力的作用。（四）銷售業(yè)務(wù)銷售是指企業(yè)出售商品（或提供勞務(wù)）及收取款項(xiàng)等相關(guān)活動(dòng)。企業(yè)應(yīng)當(dāng)加強(qiáng)銷售、發(fā)貨、收款等環(huán)節(jié)的管理，采取有效控制措施規(guī)范銷售行為，擴(kuò)大市場份額，確保實(shí)現(xiàn)銷售目標(biāo)。企業(yè)銷售過程中存在的重要風(fēng)險(xiǎn)主要包括：銷售政策和策略不當(dāng)，市場預(yù)測不準(zhǔn)確銷售渠道管理不當(dāng)?shù)龋瑢?dǎo)

15、致銷售不暢、庫存積壓、經(jīng)營難以為繼；客戶信用管理不到位，結(jié)算方式選擇不當(dāng)，賬款回收不力等，造成銷售款項(xiàng)不能收回或遭受欺詐；銷售過程存在舞弊行為，可能導(dǎo)致企業(yè)利益受損。銷售業(yè)務(wù)應(yīng)用指引就此提出了相應(yīng)的管控措施。（1）加強(qiáng)市場調(diào)查，合理確定定價(jià)機(jī)制和信用方式，根據(jù)市場變化及時(shí)調(diào)整銷售策略，靈活運(yùn)用多種策略和營銷方式，促進(jìn)銷售目標(biāo)實(shí)現(xiàn)，不斷提高市場占有率。（2）通過與客戶進(jìn)行業(yè)務(wù)洽談、商或談判，關(guān)注客戶信用狀況、銷售定價(jià)、結(jié)算方式等相關(guān)內(nèi)容，并簽署銷售合同，明確雙方的權(quán)利和義務(wù)。（3）銷售部門按照經(jīng)批準(zhǔn)的銷售合同開具相關(guān)銷售通知，發(fā)貨和倉儲(chǔ)部門嚴(yán)格按照銷售通知所列項(xiàng)目組織發(fā)貨，確保貨物的安全發(fā)運(yùn)。（

16、4）完善客戶服務(wù)制度，加強(qiáng)客戶服務(wù)和跟蹤，提升客戶滿意度和忠誠度，不斷改進(jìn)產(chǎn)品質(zhì)量和服務(wù)水平。（5）完善應(yīng)收款項(xiàng)管理制度，明確銷售、財(cái)會(huì)等部門的職責(zé)，并嚴(yán)格考核，實(shí)行獎(jiǎng)懲。（6）加強(qiáng)應(yīng)收款項(xiàng)壞賬的管理；應(yīng)收款項(xiàng)全部或部分無法收回的，應(yīng)當(dāng)查明原因，明確責(zé)任。（五）研究與開發(fā)研究與開發(fā)是指企業(yè)為獲取新產(chǎn)品、新技術(shù)、新工藝等所開展的各種研發(fā)活動(dòng)，是企業(yè)進(jìn)行自主創(chuàng)新的重要手段。企業(yè)通過研發(fā)新產(chǎn)品和新技術(shù)，創(chuàng)造新工藝，能夠增強(qiáng)核心競爭力，促進(jìn)發(fā)展戰(zhàn)略實(shí)現(xiàn)。但是，研究與開發(fā)活動(dòng)通常隱含著重大風(fēng)險(xiǎn)。例如，研究項(xiàng)目未經(jīng)科學(xué)論證或論證不充分，可能導(dǎo)致創(chuàng)新不足或資源浪費(fèi)；研發(fā)人員配備不合理或研發(fā)過程管理不善，可能

17、導(dǎo)致研發(fā)成本過高、舞弊或研發(fā)失??；研究成果轉(zhuǎn)化應(yīng)用不足、保護(hù)措施不力，可能導(dǎo)致企業(yè)利益受損。就此，研究與開發(fā)應(yīng)用指引提出了以下管控措施。（1）結(jié)合研發(fā)計(jì)劃，提出研究項(xiàng)目立項(xiàng)申請(qǐng)，開展可行性研究，編制可行性研究報(bào)告。（2）按照規(guī)定的權(quán)限和程序?qū)徟芯宽?xiàng)目，重大研究項(xiàng)目應(yīng)當(dāng)報(bào)經(jīng)董事會(huì)或類似權(quán)力機(jī)構(gòu)集體審議決策。（3）加強(qiáng)對(duì)研究過程的管理，合理配備專業(yè)人員，嚴(yán)格落實(shí)崗位責(zé)任制，確保研究過程高效、可控。（4）建立和完善研究成果驗(yàn)收制度，組織專業(yè)人員對(duì)研究成果進(jìn)行獨(dú)立評(píng)審和驗(yàn)收。（5）明確界定核心研究人員范圍和名冊清單，簽署保密協(xié)議，并在勞動(dòng)合同中約定研究成果歸屬、離職條件、離職移交程序、離職后保密義務(wù)

18、、離職后競業(yè)限制年限及違約責(zé)任等內(nèi)容。研發(fā)骨干人員的管理，應(yīng)當(dāng)引起研發(fā)型企業(yè)的高度重視。（6）加強(qiáng)研究成果的開發(fā)與保護(hù)，形成科研、生產(chǎn)、市場一體化的自主創(chuàng)新機(jī)制，促進(jìn)研究成果轉(zhuǎn)化為實(shí)際生產(chǎn)力。（六）工程項(xiàng)目工程項(xiàng)目是企業(yè)自行或者委托其他單位所進(jìn)行的建造、安裝活動(dòng)。工程項(xiàng)目通常與企業(yè)發(fā)展戰(zhàn)略密切相關(guān)，周期較長，并涉及大額資金及物資的流轉(zhuǎn)，存在較大的不確定性和風(fēng)險(xiǎn)。如果工程立項(xiàng)缺乏可行性研究，或者可行性研究流于形式，決策不當(dāng)，盲目上馬，很可能導(dǎo)致難以實(shí)現(xiàn)預(yù)期效益或項(xiàng)目失??；如果項(xiàng)目招標(biāo)暗箱操作，存在商業(yè)賄賂，則可能導(dǎo)致中標(biāo)人實(shí)質(zhì)上難以承擔(dān)工程項(xiàng)目、中標(biāo)價(jià)格失實(shí)及相關(guān)人員涉案；如果工程造價(jià)信息不對(duì)稱

19、，技術(shù)方案不落實(shí)，概預(yù)算脫離實(shí)際，又可能導(dǎo)致項(xiàng)目投資失控；倘若工程物資質(zhì)次價(jià)高，工程監(jiān)理不到位，項(xiàng)目資金不落實(shí)，還可能導(dǎo)致工程質(zhì)量低劣，進(jìn)度延遲或中斷；最后，如果竣工驗(yàn)收不規(guī)范，最終把關(guān)不嚴(yán)，還會(huì)導(dǎo)致工程交付使用后存在重大隱患。為此，工程項(xiàng)目應(yīng)用指引明確指出，企業(yè)必須強(qiáng)化對(duì)工程建設(shè)全過程的監(jiān)控，制定和完善工程項(xiàng)目各項(xiàng)管理制度，明確相關(guān)機(jī)構(gòu)和崗位的職責(zé)權(quán)限，規(guī)范工程立項(xiàng)、招標(biāo)、造價(jià)、建設(shè)、驗(yàn)收等環(huán)節(jié)的工作流程及控制措施，保證工程項(xiàng)目的質(zhì)量和進(jìn)度。具體要求如下。（1）根據(jù)發(fā)展戰(zhàn)略和年度投資計(jì)劃，提出項(xiàng)目建議書，編制可行性研究報(bào)告，并組織內(nèi)部相關(guān)機(jī)構(gòu)專業(yè)人員進(jìn)行充分論證和評(píng)審在此基礎(chǔ)上，按照規(guī)定的權(quán)

20、限和程序進(jìn)行決策。重大工程項(xiàng)目應(yīng)當(dāng)報(bào)經(jīng)董事會(huì)或類似決策機(jī)構(gòu)集體審議批準(zhǔn)，任何個(gè)人不得單獨(dú)決策或擅自改變集體決策意見。（2）采用公開招標(biāo)的方式，擇優(yōu)選擇具有相應(yīng)資質(zhì)的承包單位和監(jiān)理單位，規(guī)范工程招標(biāo)的開標(biāo)、評(píng)標(biāo)和定標(biāo)工作，不得將應(yīng)由一個(gè)承包單位完成的工程肢解為若干部分發(fā)包給幾個(gè)承包單位。（3）加強(qiáng)工程造價(jià)的管理，明確初步設(shè)計(jì)概算、施工圖預(yù)算的編制方法，按照規(guī)定的權(quán)限和程序進(jìn)行審核和批準(zhǔn)，確保概預(yù)算科學(xué)合理。（4）加強(qiáng)對(duì)工程建設(shè)過程的監(jiān)控，實(shí)行嚴(yán)格的概預(yù)算管理和工程監(jiān)理制度，切實(shí)做到及時(shí)備料，科學(xué)施工，保障資金，落實(shí)責(zé)任，確保工程項(xiàng)目達(dá)到設(shè)計(jì)要求。工程建設(shè)過程中涉及項(xiàng)目變更的，應(yīng)當(dāng)嚴(yán)格審批：重大項(xiàng)

21、目變更還應(yīng)當(dāng)按照項(xiàng)目決策和概預(yù)算控制的有關(guān)程序和要求重新履行審批手續(xù)。（5）收到承包單位的工程竣工報(bào)告后，及時(shí)編制竣工決算，開展竣工決算審計(jì)，辦理竣工驗(yàn)收手續(xù)。企業(yè)還應(yīng)當(dāng)建立完工項(xiàng)目后評(píng)估制度，重點(diǎn)評(píng)價(jià)工程項(xiàng)目預(yù)期目標(biāo)的實(shí)現(xiàn)情況和項(xiàng)目投資效益等并以此作為績效考評(píng)和責(zé)任追究的依據(jù)。（七）擔(dān)保業(yè)務(wù)擔(dān)保是企業(yè)按照公平、自愿、互利的原則向被擔(dān)保人提供一定方式的擔(dān)保并依法承擔(dān)相應(yīng)法律責(zé)任的行為。對(duì)外擔(dān)保涉及被擔(dān)保人和提供擔(dān)保人（企業(yè)）。如果企業(yè)對(duì)被擔(dān)保人的資信狀況調(diào)查不深，審批不嚴(yán)或越權(quán)審批，可能導(dǎo)致企業(yè)擔(dān)保決策失誤或遭受欺詐；如果對(duì)被擔(dān)保人在擔(dān)保期內(nèi)出現(xiàn)財(cái)務(wù)困難或經(jīng)營陷入困境等狀況監(jiān)控不力，應(yīng)對(duì)措施不

22、當(dāng)，又可能會(huì)導(dǎo)致企業(yè)承擔(dān)法律責(zé)任；如果被擔(dān)保人和企業(yè)在擔(dān)保過程中存在舞弊行為，則會(huì)導(dǎo)致經(jīng)辦審批等相關(guān)人員涉案或企業(yè)利益受損。為此，一般情況下，企業(yè)應(yīng)當(dāng)嚴(yán)格限制擔(dān)保業(yè)務(wù)活動(dòng)，如確需對(duì)外提供擔(dān)保的，應(yīng)當(dāng)在擔(dān)保業(yè)務(wù)政策及相關(guān)管理制度中明確擔(dān)保的對(duì)象、范圍、方式、條件、程序、擔(dān)保限額和禁止擔(dān)保等事項(xiàng)，規(guī)范調(diào)查評(píng)估、審核批準(zhǔn)、擔(dān)保執(zhí)行等環(huán)節(jié)的工作流程及控制措施，切實(shí)防范擔(dān)保業(yè)務(wù)風(fēng)險(xiǎn)。擔(dān)保業(yè)務(wù)應(yīng)用指引就此提出如下具體要求。（1）對(duì)擔(dān)保申請(qǐng)人進(jìn)行資信調(diào)查和風(fēng)險(xiǎn)評(píng)估，并出具書面報(bào)告。企業(yè)自身不具備條件的，應(yīng)委托中介機(jī)構(gòu)對(duì)擔(dān)保業(yè)務(wù)進(jìn)行調(diào)查和評(píng)估。對(duì)于符合條件的擔(dān)保申請(qǐng)人，經(jīng)辦人員應(yīng)當(dāng)在職責(zé)范圍內(nèi)，按照審批人員批

23、準(zhǔn)意見辦理擔(dān)保業(yè)務(wù)；對(duì)于審批人超越權(quán)限審批的擔(dān)保業(yè)務(wù)，經(jīng)辦人員有權(quán)拒絕辦理。（2）加強(qiáng)對(duì)子公司擔(dān)保業(yè)務(wù)的統(tǒng)一監(jiān)控，企業(yè)內(nèi)設(shè)機(jī)構(gòu)未經(jīng)授權(quán)不得辦理擔(dān)保業(yè)務(wù)；企業(yè)為關(guān)聯(lián)方提供擔(dān)保的，與關(guān)聯(lián)方存在經(jīng)濟(jì)利益或近親屬關(guān)系的有關(guān)人員在評(píng)估與審批環(huán)節(jié)應(yīng)當(dāng)予以回避。（3）根據(jù)審核批準(zhǔn)的擔(dān)保業(yè)務(wù)訂立擔(dān)保合同，定期監(jiān)測被擔(dān)保人的經(jīng)營情況和財(cái)務(wù)狀況，了解擔(dān)保項(xiàng)目的執(zhí)行、資金的使用、貸款的歸還、財(cái)務(wù)運(yùn)行及風(fēng)險(xiǎn)等情況，確定擔(dān)保合同有效履行。（4）加強(qiáng)對(duì)擔(dān)保業(yè)務(wù)的會(huì)計(jì)系統(tǒng)控制，建立擔(dān)保事項(xiàng)臺(tái)賬，及時(shí)足額收取擔(dān)保費(fèi)用；規(guī)范對(duì)反擔(dān)保財(cái)產(chǎn)的管理，妥善保管被擔(dān)保人用于反擔(dān)保的財(cái)產(chǎn)和權(quán)利憑證，定期核實(shí)財(cái)產(chǎn)的存續(xù)狀況和價(jià)值，發(fā)現(xiàn)問題及

24、時(shí)處理。（5）在擔(dān)保合同到期時(shí)，全面清理用于擔(dān)保的財(cái)產(chǎn)、權(quán)利憑證，按照合同約定及時(shí)終止擔(dān)保關(guān)系。（八）業(yè)務(wù)外包業(yè)務(wù)外包是企業(yè)利用專業(yè)化分工優(yōu)勢，將日常經(jīng)營中的部分業(yè)務(wù)委托給本企業(yè)以外的專業(yè)服務(wù)機(jī)構(gòu)或其他經(jīng)濟(jì)組織（承包方）完成的經(jīng)營行為。目前，業(yè)務(wù)外包活動(dòng)已經(jīng)廣泛應(yīng)用于電信、金融等各行各業(yè)，為企業(yè)優(yōu)化資源配置、加速業(yè)務(wù)重組、提高經(jīng)營效率提供了活力。但是，企業(yè)在將業(yè)務(wù)外包的同時(shí)，也承擔(dān)著一些重大風(fēng)險(xiǎn)，主要包括：外包范圍和價(jià)格確定不合理，承包方選擇不當(dāng)，可能導(dǎo)致企業(yè)遭受損失；業(yè)務(wù)外包監(jiān)控不嚴(yán)、服務(wù)質(zhì)量低劣，可能導(dǎo)致企業(yè)難以體現(xiàn)業(yè)務(wù)外包的優(yōu)勢；業(yè)務(wù)外包存在商業(yè)賄賂等舞弊行為，可能導(dǎo)致企業(yè)相關(guān)人員涉案。

25、為此，業(yè)務(wù)外包應(yīng)用指引明確指出，存在業(yè)務(wù)外包活動(dòng)的企業(yè)應(yīng)當(dāng)著手建立和完善業(yè)務(wù)外包管理制度，規(guī)定業(yè)務(wù)外包的范圍、方式、條件、程序和實(shí)施等相關(guān)內(nèi)容，明確相關(guān)機(jī)構(gòu)和崗位的職責(zé)權(quán)限，強(qiáng)化業(yè)務(wù)外包全過程的監(jiān)控，防范外包風(fēng)險(xiǎn)。其具體要求如下。（1）合理確定外包業(yè)務(wù)范圍，綜合考慮成本效益原則，權(quán)衡利弊，避免將核心業(yè)務(wù)外包。（2）擬定業(yè)務(wù)外包實(shí)施方案，按照規(guī)定的權(quán)限和程序?qū)徍伺鷾?zhǔn)。重大外包業(yè)務(wù)方案應(yīng)當(dāng)提交董事會(huì)或類似決策機(jī)構(gòu)審批。（3）按照批準(zhǔn)的業(yè)務(wù)外包實(shí)施方案，擇優(yōu)選擇外包業(yè)務(wù)的承包方，簽訂外包合同，合理確定外包價(jià)格，嚴(yán)格控制外包業(yè)務(wù)成本，切實(shí)做到相關(guān)業(yè)務(wù)外包后的成本在保證質(zhì)量的前提下低于原經(jīng)營方式。外包業(yè)

26、務(wù)涉及保密的，還要求企業(yè)在外包業(yè)務(wù)合同或另行簽訂的保密協(xié)議中明確規(guī)定承包方的保密義務(wù)和責(zé)任。（4）加強(qiáng)業(yè)務(wù)外包實(shí)施的管理，注重與承包方的溝通與協(xié)調(diào)并對(duì)承包方的履約能力進(jìn)行持續(xù)評(píng)估。有確鑿證據(jù)表明承包方存在重大違約行為，導(dǎo)致外包業(yè)務(wù)合同無法履行的，企業(yè)應(yīng)當(dāng)及時(shí)終止合同并更換承包方；承包方違約并造成企業(yè)損失的，企業(yè)應(yīng)當(dāng)進(jìn)行索賠并追究相關(guān)責(zé)任人責(zé)任。（九）財(cái)務(wù)報(bào)告財(cái)務(wù)報(bào)告是企業(yè)財(cái)務(wù)信息對(duì)外報(bào)告的重要形式之一。對(duì)上市公司而言，財(cái)務(wù)報(bào)告是投資者進(jìn)行決策的重要依據(jù)；對(duì)國有企業(yè)，則可能成為政府進(jìn)行經(jīng)濟(jì)決策時(shí)關(guān)注的重要信息來源?？偨Y(jié)我國企業(yè)尤其是上市公司近年來財(cái)務(wù)舞弊和財(cái)務(wù)管理失誤等方面的案例，財(cái)務(wù)報(bào)告應(yīng)用指

27、引概括出以下相關(guān)重要風(fēng)險(xiǎn)：企業(yè)財(cái)務(wù)報(bào)告的編制違反會(huì)計(jì)法律法規(guī)和國家統(tǒng)一的會(huì)計(jì)準(zhǔn)則制度，導(dǎo)致企業(yè)承擔(dān)法律責(zé)任、遭受損失和聲譽(yù)受損；企業(yè)提供虛假財(cái)務(wù)報(bào)告，誤導(dǎo)財(cái)務(wù)報(bào)告使用者，造成報(bào)告使用者的決策失誤，干擾市場秩序；企業(yè)不能有效利用財(cái)務(wù)報(bào)告，難以及時(shí)發(fā)現(xiàn)企業(yè)經(jīng)營管理中的問題，還可能導(dǎo)致企業(yè)財(cái)務(wù)和經(jīng)營風(fēng)險(xiǎn)失控。為有效防范財(cái)務(wù)報(bào)告過程中的風(fēng)險(xiǎn)，財(cái)務(wù)報(bào)告應(yīng)用指引明確提出如下要求。（1）編制財(cái)務(wù)報(bào)告時(shí)，重點(diǎn)關(guān)注會(huì)計(jì)政策和會(huì)計(jì)估計(jì)；對(duì)財(cái)務(wù)報(bào)告產(chǎn)生重大影響的交易和事項(xiàng)的處理，還要按照規(guī)定的權(quán)限和程序進(jìn)行審批。（2）按照國家統(tǒng)一的會(huì)計(jì)準(zhǔn)則制度規(guī)定，根據(jù)登記完整、核對(duì)無誤的會(huì)計(jì)賬簿記錄和其他有關(guān)資料編制財(cái)務(wù)報(bào)告，做

28、到內(nèi)容完整、數(shù)字真實(shí)、計(jì)算準(zhǔn)確，不得漏報(bào)或者隨意進(jìn)行取舍；企業(yè)集團(tuán)還應(yīng)編制合并財(cái)務(wù)報(bào)表，明確合并財(cái)務(wù)報(bào)表的合并范圍和合并方法，如實(shí)反映企業(yè)集團(tuán)的財(cái)務(wù)狀況、經(jīng)營成果和現(xiàn)金流量。（3）依照法律法規(guī)和國家統(tǒng)一的會(huì)計(jì)準(zhǔn)則制度的規(guī)定，及時(shí)對(duì)外提供財(cái)務(wù)報(bào)告；財(cái)務(wù)報(bào)告需經(jīng)注冊會(huì)計(jì)師審計(jì)的，注冊會(huì)計(jì)師及其所在的事務(wù)所出具的審計(jì)報(bào)告應(yīng)當(dāng)隨同財(cái)務(wù)報(bào)告一并提供。（4）重視財(cái)務(wù)報(bào)告分析工作，定期召開財(cái)務(wù)分析會(huì)議，充分利用財(cái)務(wù)報(bào)告反映的綜合信息，全面分析企業(yè)的經(jīng)營管理狀況和存在的問題，不斷提高經(jīng)營管理水平。同時(shí)明確，這些要求也是依據(jù)內(nèi)部控制五要素中“信息與溝通”的相關(guān)規(guī)定提出的?？倳?huì)計(jì)師或分管會(huì)計(jì)工作的負(fù)責(zé)人應(yīng)當(dāng)在財(cái)務(wù)

29、分析工作中發(fā)揮主導(dǎo)作用；財(cái)務(wù)分析報(bào)告結(jié)果應(yīng)當(dāng)及時(shí)傳遞給企業(yè)內(nèi)部有關(guān)管理層。控制手段類業(yè)務(wù)流程控制手段類指引偏重于“工具”性質(zhì)，往往涉及企業(yè)整體業(yè)務(wù)或管理。此類指引包括四項(xiàng)：全面預(yù)算、合同管理、內(nèi)部信息傳遞和信息系統(tǒng)。（一）全面預(yù)算全面預(yù)算是企業(yè)對(duì)一定期間的經(jīng)營活動(dòng)、投資活動(dòng)、財(cái)務(wù)活動(dòng)等做出的預(yù)算安排。全面預(yù)算作為一種全方位、全過程、全員參與編制與實(shí)施的預(yù)算管理模式，通過將企業(yè)的資金流與實(shí)物流、信息流相整合，優(yōu)化了企業(yè)的資源配置，提高了資金的使用效率。然而，企業(yè)要想使全面預(yù)算管理達(dá)到預(yù)期的效果，必須要特別關(guān)注和防范預(yù)算管理中的相關(guān)風(fēng)險(xiǎn)。例如，不編制預(yù)算或預(yù)算不健全，可能導(dǎo)致企業(yè)經(jīng)營缺乏約束或盲目

30、發(fā)展；預(yù)算目標(biāo)不合理、編制不科學(xué)，可能導(dǎo)致企業(yè)資源浪費(fèi)或發(fā)展目標(biāo)難以實(shí)現(xiàn)；預(yù)算缺乏剛性、執(zhí)行不力、考核不嚴(yán)，可能導(dǎo)致預(yù)算管理流于形式。為此，全面預(yù)算應(yīng)用指引要求企業(yè)加強(qiáng)全面預(yù)算工作的組織領(lǐng)導(dǎo)，明確在預(yù)算管理體制以及各預(yù)算執(zhí)行單位的職責(zé)權(quán)限、授權(quán)批準(zhǔn)程序和工作協(xié)調(diào)機(jī)制的基礎(chǔ)上，著重做到以下幾點(diǎn)。（1）建立和完善預(yù)算編制工作制度，明確編制依據(jù)、編制程序、編制方法等內(nèi)容，確保預(yù)算編制依據(jù)合理、程序適當(dāng)、方法科學(xué)，避免預(yù)算指標(biāo)過高或過低。（2）根據(jù)發(fā)展戰(zhàn)略和年度生產(chǎn)經(jīng)營計(jì)劃，綜合考慮預(yù)算期內(nèi)經(jīng)濟(jì)政策、市場環(huán)境等因素，按照上下結(jié)合、分級(jí)編制、逐級(jí)匯總的程序，編制年度全面預(yù)算。企業(yè)預(yù)算管理委員會(huì)應(yīng)當(dāng)對(duì)預(yù)算

31、管理工作機(jī)構(gòu)在綜合平衡基礎(chǔ)上提交的預(yù)算方案進(jìn)行研究論證，從企業(yè)發(fā)展全局角度提出建議，形成全面預(yù)算草案，并提交董事會(huì)審核。企業(yè)全面預(yù)算按照相關(guān)法律法規(guī)及企業(yè)章程的規(guī)定報(bào)經(jīng)審議批準(zhǔn)后，應(yīng)當(dāng)以文件形式下達(dá)。（3）加強(qiáng)對(duì)預(yù)算執(zhí)行的管理。全面預(yù)算一經(jīng)下達(dá)，各預(yù)算執(zhí)行單位必須以此為依據(jù)，認(rèn)真組織各項(xiàng)生產(chǎn)經(jīng)營和投融資活動(dòng)，嚴(yán)格預(yù)算執(zhí)行和控制。企業(yè)預(yù)算工作機(jī)構(gòu)和各預(yù)算執(zhí)行單位還應(yīng)當(dāng)建立預(yù)算執(zhí)行情況分析制度，定期召開預(yù)算執(zhí)行分析會(huì)議，妥善解決預(yù)算執(zhí)行中存在的問題。（4）建立嚴(yán)格的預(yù)算執(zhí)行考核制度，對(duì)各預(yù)算執(zhí)行單位和個(gè)人進(jìn)行考核，切實(shí)做到有獎(jiǎng)有懲、獎(jiǎng)懲分明。必要時(shí)，企業(yè)可實(shí)行預(yù)算執(zhí)行情況內(nèi)部審計(jì)制度。（二）合同管

32、理在市場經(jīng)濟(jì)環(huán)境下，合同已成為企業(yè)最常見的契約形式，甚至可以說，市場經(jīng)濟(jì)就是合同經(jīng)濟(jì)。然而，合同管理往往又是企業(yè)內(nèi)部控制中最為疏忽和薄弱的環(huán)節(jié)之一。如果企業(yè)未訂立合同、未經(jīng)授權(quán)對(duì)外訂立合同、合同對(duì)方主體資格未達(dá)要求、合同內(nèi)容存在重大疏漏和欺詐，會(huì)導(dǎo)致企業(yè)合法權(quán)益受到侵害；合同未全面履行或監(jiān)控不當(dāng)，又可能導(dǎo)致企業(yè)訴訟失敗，經(jīng)濟(jì)利益受損；合同糾紛處理不當(dāng)，則會(huì)損害企業(yè)利益、信譽(yù)和形象。為此，合同管理應(yīng)用指引，有針對(duì)性地提出以下要求。（1）企業(yè)對(duì)外發(fā)生經(jīng)濟(jì)行為，除即時(shí)結(jié)清方式外，應(yīng)當(dāng)訂立書面合同。對(duì)于影響重大、涉及較高專業(yè)技術(shù)或法律關(guān)系復(fù)雜的合同，應(yīng)當(dāng)組織法律、技術(shù)、財(cái)會(huì)等專業(yè)人員參與談判，必要時(shí)可

33、聘請(qǐng)外部專業(yè)人員參與相關(guān)工作；談判過程中的重要事項(xiàng)和參與談判人員的主要意見，應(yīng)當(dāng)予以記錄并妥善保存。（2）根據(jù)協(xié)商、談判結(jié)果，擬訂合同文本，明確雙方的權(quán)利義務(wù)和違約責(zé)任，并嚴(yán)格進(jìn)行審核。合同文本需報(bào)經(jīng)國家有關(guān)主管部門審查或備案的，應(yīng)當(dāng)履行相應(yīng)程序。（3）按照規(guī)定的權(quán)限和程序與對(duì)方當(dāng)事人簽訂合同。正式對(duì)外訂立的合同，應(yīng)當(dāng)由企業(yè)法定代表人或其授權(quán)代理人簽名或加蓋有關(guān)印章。屬于上級(jí)管理權(quán)限的合同，下級(jí)單位不得簽訂。（4）加強(qiáng)合同信息安全保密工作，未經(jīng)批準(zhǔn)，不得以任何形式泄漏合同訂立與履行過程中涉及的商業(yè)機(jī)密或國家機(jī)密。（5）遵循誠實(shí)信用原則嚴(yán)格履行合同，對(duì)合同履行實(shí)施有效監(jiān)控，發(fā)現(xiàn)有失公平、條款有誤

34、或?qū)Ψ接衅墼p行為等情形，或因政策調(diào)整、市場變化等客觀因素，已經(jīng)或可能導(dǎo)致企業(yè)利益受損，應(yīng)當(dāng)按照規(guī)定程序及時(shí)報(bào)告，并經(jīng)雙方協(xié)商一致，按照規(guī)定權(quán)限和程序辦理合同變更或解除事宜；合同存在糾正情形的，應(yīng)依據(jù)國家相關(guān)法律法規(guī)，在規(guī)定時(shí)效內(nèi)與對(duì)方當(dāng)事人協(xié)商并按照規(guī)定權(quán)限和程序及時(shí)報(bào)告，協(xié)商無法解決的，根據(jù)合同約定選擇仲裁或訴訟方式解決。（6）建立合同履行情況評(píng)估制度，至少于每年年末對(duì)合同履行的總體情況和重大合同履行的具體情況進(jìn)行分析評(píng)估，對(duì)分析評(píng)估中發(fā)現(xiàn)的不足或問題應(yīng)及時(shí)加以改進(jìn)。（三）內(nèi)部信息傳遞內(nèi)部信息傳遞是企業(yè)內(nèi)部各管理層級(jí)之間通過內(nèi)部報(bào)告形式傳遞生產(chǎn)經(jīng)營管理信息的過程。企業(yè)內(nèi)部控制基本規(guī)范十分重視

35、信息與溝通這一控制要素，多次強(qiáng)調(diào)內(nèi)部信息傳遞的重要性。為此，內(nèi)部信息傳遞應(yīng)用指引梳理出相關(guān)重要風(fēng)險(xiǎn)。如果企業(yè)內(nèi)部報(bào)告系統(tǒng)缺失、功能不健全、內(nèi)容不完整，可能會(huì)影響生產(chǎn)經(jīng)營有序運(yùn)行；內(nèi)部信息傳遞不通暢、不及時(shí)，則可能導(dǎo)致企業(yè)決策失誤、相關(guān)政策措施難以落實(shí)；內(nèi)部信息傳遞中泄露商業(yè)秘密，則會(huì)削弱企業(yè)核心競爭力。針對(duì)這些重要風(fēng)險(xiǎn)，內(nèi)部信息傳遞應(yīng)用指引要求企業(yè)建立科學(xué)的內(nèi)部信息傳遞機(jī)制，明確內(nèi)部信息傳遞的內(nèi)容、保密要求、傳遞方式以及各管理層級(jí)的職責(zé)權(quán)限等，促進(jìn)內(nèi)部報(bào)告的有效利用，以便充分發(fā)揮內(nèi)部報(bào)告的作用。具體要求如下。（1）根據(jù)發(fā)展戰(zhàn)略、風(fēng)險(xiǎn)控制和業(yè)績考核要求，科學(xué)規(guī)范不同級(jí)次內(nèi)部報(bào)告的指標(biāo)體系，采用經(jīng)

36、營快報(bào)等多種形式，全面反映與企業(yè)生產(chǎn)經(jīng)營管理相關(guān)的各種內(nèi)外部信息。（2）制定嚴(yán)密的內(nèi)部報(bào)告流程，充分利用信息技術(shù)，強(qiáng)化內(nèi)部報(bào)告信息集成和共享，將內(nèi)部報(bào)告納入企業(yè)統(tǒng)一信息平臺(tái)，構(gòu)建科學(xué)的內(nèi)部報(bào)告網(wǎng)絡(luò)體系。（3）拓寬內(nèi)部報(bào)告的渠道，通過落實(shí)獎(jiǎng)懲措施等多種有效方式，廣泛收集合理化建議。（4）重視內(nèi)部報(bào)告的使用。企業(yè)各級(jí)管理人員應(yīng)當(dāng)充分利用內(nèi)部報(bào)告管理和指導(dǎo)企業(yè)的生產(chǎn)經(jīng)營活動(dòng)，及時(shí)反映全面預(yù)算的執(zhí)行情況，協(xié)調(diào)企業(yè)內(nèi)部相關(guān)部門和各單位的運(yùn)營進(jìn)度；企業(yè)應(yīng)當(dāng)有效利用內(nèi)部報(bào)告進(jìn)行風(fēng)險(xiǎn)評(píng)估，準(zhǔn)確識(shí)別和系統(tǒng)分析企業(yè)生產(chǎn)經(jīng)營活動(dòng)中的內(nèi)外部風(fēng)險(xiǎn)，確定風(fēng)險(xiǎn)應(yīng)對(duì)策略。（四）信息系統(tǒng)信息系統(tǒng)是信息內(nèi)部傳遞和信息對(duì)外報(bào)告的技

37、術(shù)手段，是企業(yè)利用計(jì)算機(jī)和通信技術(shù)，對(duì)內(nèi)部控制進(jìn)行集成、轉(zhuǎn)化和提升所形成的信息化管理平臺(tái)。通過信息系統(tǒng)強(qiáng)化內(nèi)部控制，有利于減少人為因素提高控制的效率和效果。同時(shí)也應(yīng)意識(shí)到，信息系統(tǒng)自身也存在風(fēng)險(xiǎn)，需要加強(qiáng)管理和控制。如果企業(yè)信息系統(tǒng)缺乏或規(guī)劃不合理，可能造成信息孤島或重復(fù)建設(shè)，導(dǎo)致企業(yè)經(jīng)營管理效率低下；系統(tǒng)開發(fā)不符合內(nèi)部控制要求，授權(quán)管理不當(dāng)，可能導(dǎo)致無法利用信息技術(shù)實(shí)施有效控制；系統(tǒng)運(yùn)行維護(hù)和安全措施不到位，可能導(dǎo)致信息泄漏或毀損，系統(tǒng)無法正常運(yùn)行。為此，信息系統(tǒng)應(yīng)用指引指出企業(yè)應(yīng)當(dāng)結(jié)合組織架構(gòu)、業(yè)務(wù)范圍、地域分布、技術(shù)能力等因素，制訂信息系統(tǒng)建設(shè)整體規(guī)劃，加大投入力度，有序組織信息系統(tǒng)開發(fā)

38、、運(yùn)行與維護(hù)，優(yōu)化管理流程，防范經(jīng)營風(fēng)險(xiǎn)。具體要求如下。（1）根據(jù)信息系統(tǒng)建設(shè)整體規(guī)劃提出項(xiàng)目建設(shè)方案，明確建設(shè)目標(biāo)、人員配備、職責(zé)分工、經(jīng)費(fèi)保障和進(jìn)度安排等相關(guān)內(nèi)容，按照規(guī)定的權(quán)限和程序?qū)徟髮?shí)施。（2）開發(fā)信息系統(tǒng)，應(yīng)當(dāng)將生產(chǎn)經(jīng)營管理業(yè)務(wù)流程、關(guān)鍵控制點(diǎn)和處理規(guī)則嵌入系統(tǒng)程序，實(shí)現(xiàn)手工環(huán)境下難以實(shí)現(xiàn)的控制功能。（3）加強(qiáng)信息系統(tǒng)開發(fā)全過程的跟蹤管理，組織開發(fā)單位與內(nèi)部各單位的日常溝通和協(xié)調(diào)，督促開發(fā)單位按時(shí)保質(zhì)完成編程工作對(duì)配備的硬件設(shè)備和系統(tǒng)軟件進(jìn)行檢查驗(yàn)收，組織系統(tǒng)上線運(yùn)行等。企業(yè)還應(yīng)當(dāng)組織獨(dú)立于開發(fā)單位的專業(yè)人員對(duì)開發(fā)完成的信息系統(tǒng)進(jìn)行驗(yàn)收測試，并做好信息系統(tǒng)上線的各項(xiàng)準(zhǔn)備工作。（4

39、）加強(qiáng)信息系統(tǒng)運(yùn)行與維護(hù)的管理，制定信息系統(tǒng)工作程序、信息管理制度以及各模塊子系統(tǒng)的具體操作規(guī)范，及時(shí)跟蹤、發(fā)現(xiàn)和解決系統(tǒng)運(yùn)行中存在的問題，確保信息系統(tǒng)按照規(guī)定的程序、制度和操作規(guī)范持續(xù)穩(wěn)定運(yùn)行。（5）重視信息系統(tǒng)運(yùn)行中的安全保密工作，確定信息系統(tǒng)的安全等級(jí)，建立不同等級(jí)信息的授權(quán)使用制度、用戶管理制度和網(wǎng)絡(luò)安全制度，并定期對(duì)數(shù)據(jù)進(jìn)行備份，避免損失。對(duì)于服務(wù)器等關(guān)鍵信息設(shè)備，未經(jīng)授權(quán)，任何人不得接觸。績效考評(píng)控制我國內(nèi)部控制基本規(guī)范第三十五條規(guī)定：績效考評(píng)控制要求企業(yè)建立和實(shí)施績效考評(píng)制度，科學(xué)設(shè)置考評(píng)指標(biāo)體系，對(duì)企業(yè)內(nèi)部各責(zé)任單位和全體員工的業(yè)績進(jìn)行定期考評(píng)和客觀評(píng)價(jià)，將考評(píng)結(jié)果作為確定員工

40、薪酬以及職務(wù)晉升、評(píng)優(yōu)、降級(jí)、調(diào)崗、辭退等的依據(jù)?？冃Э荚u(píng)控制是保證企業(yè)內(nèi)部公平的必要條件。一個(gè)成功的績效考評(píng)制度可以有效地甄別出員工對(duì)企業(yè)的貢獻(xiàn)并予以相應(yīng)的激勵(lì)，有利于企業(yè)改進(jìn)組織績效，提高經(jīng)濟(jì)效益。所以，每個(gè)企業(yè)都應(yīng)建立一套完善合理的內(nèi)部控制績效考評(píng)制度，對(duì)企業(yè)內(nèi)部各責(zé)任單位和全體員工的執(zhí)行內(nèi)部控制情況進(jìn)行定期考評(píng)和客觀評(píng)價(jià)。因此，企業(yè)應(yīng)該科學(xué)地設(shè)置績效考評(píng)指標(biāo)，合理確定考評(píng)主體及類型。在設(shè)定了科學(xué)的績效考評(píng)指標(biāo)的基礎(chǔ)上，企業(yè)應(yīng)根據(jù)這些指標(biāo)進(jìn)行客觀公正的考評(píng)。（一）績效考評(píng)指標(biāo)績效考評(píng)指標(biāo)是指對(duì)員工績效進(jìn)行考核與評(píng)價(jià)的項(xiàng)目，必須將員工內(nèi)部控制執(zhí)行情況作為績效考評(píng)的主要指標(biāo)或指標(biāo)體系的主要內(nèi)

41、容。指標(biāo)定義要明確，具有可測量性，且必須與戰(zhàn)略目標(biāo)保持一致。績效考評(píng)指標(biāo)通常分為三類，分別為業(yè)績考評(píng)指標(biāo)、能力考評(píng)指標(biāo)、態(tài)度考評(píng)指標(biāo)。業(yè)績考評(píng)指標(biāo)就是考評(píng)工作行為所產(chǎn)生的結(jié)果，如銷售額、市場份額增長率等。業(yè)績考評(píng)指標(biāo)反映了績效管理的最終目的，即提高企業(yè)的整體績效以實(shí)現(xiàn)既定的目標(biāo)。能力考評(píng)指標(biāo)是指考評(píng)員工與崗位或內(nèi)容相關(guān)的工作技能。能力考評(píng)指標(biāo)有利于鼓勵(lì)員工提高與工作相關(guān)的工作能力。態(tài)度考評(píng)指標(biāo)，是指不考慮員工的業(yè)績和能力，只考評(píng)他們對(duì)工作的精神狀態(tài)。將工作態(tài)度也作為考評(píng)指標(biāo)是因?yàn)閼B(tài)度往往決定一切，即便某些員工工作能力比較強(qiáng)，但如果他們的工作態(tài)度不正確，其工作業(yè)績也往往不理想。因此，為了引導(dǎo)員工

42、積極向上的工作態(tài)度，從而達(dá)到績效管理目標(biāo)，將工作態(tài)度納入績效考評(píng)范圍是十分有必要的。（二）績效考評(píng)主體考評(píng)主體即由誰進(jìn)行考評(píng)，考評(píng)主體的確定應(yīng)遵循一個(gè)原則，那就是考評(píng)者對(duì)被考評(píng)者的工作性質(zhì)、崗位要求、工作狀態(tài)等必須有一定的了解。即便如此，企業(yè)也應(yīng)對(duì)考評(píng)主體進(jìn)行必要的培訓(xùn)，包括道德、紀(jì)律、考評(píng)資料收集、考評(píng)體系等方面的培訓(xùn)，力求使考評(píng)主體具有良好的考評(píng)技能、公正的考評(píng)心理，從而進(jìn)行有效的績效考評(píng)。（三）績效考評(píng)的類型績效考評(píng)按時(shí)間可以分為定期與不定期考評(píng)，按考評(píng)性質(zhì)可分為定性和定量考評(píng)，按考評(píng)主體又可分為上級(jí)考評(píng)、專業(yè)機(jī)構(gòu)考評(píng)、自我考評(píng)等。不相容職務(wù)分離控制我國企業(yè)內(nèi)部控制基本規(guī)范第二十九條規(guī)定

43、：不相容職務(wù)分離控制要求企業(yè)全面系統(tǒng)地分析、梳理業(yè)務(wù)流程中所涉及的不相容職務(wù)，實(shí)施相應(yīng)的分離措施，形成各司其職、各負(fù)其責(zé)、相互制約的工作機(jī)制。（一）不相容職務(wù)分離的含義所謂不相容職務(wù)是指那些不能由一個(gè)人兼任，否則既可弄虛作假，又能掩蓋其舞弊行為的職務(wù)。不相容職務(wù)分離就是這些職務(wù)由兩人或兩人以上擔(dān)任，從而達(dá)到相互制約、相互監(jiān)督的目的，即所謂“四只眼”原則或雙人控制原則。不相容職務(wù)的分離基于兩個(gè)假設(shè)，一是兩個(gè)或兩個(gè)以上的人或部門無意識(shí)地犯同種錯(cuò)誤的概率要低于一個(gè)人或一個(gè)部門犯該種錯(cuò)誤的概率；二是兩個(gè)或兩個(gè)以上的人或部門有意識(shí)地合伙舞弊的可能性大大低于一個(gè)人或一個(gè)部門舞弊的可能性。（二）不相容職務(wù)分

44、離的內(nèi)容不相容職務(wù)分為不相容部門、不相容崗位和不相容流程。根據(jù)大部分企業(yè)的經(jīng)營管理特點(diǎn)和一般業(yè)務(wù)性質(zhì)，需要分離的不相容職務(wù)一般包括：授權(quán)批準(zhǔn)職務(wù)、業(yè)務(wù)經(jīng)辦職務(wù)、會(huì)計(jì)記錄職務(wù)、財(cái)產(chǎn)保管職務(wù)、稽核檢查職務(wù)，具體內(nèi)容如下。1、授權(quán)批準(zhǔn)職務(wù)與業(yè)務(wù)經(jīng)辦職務(wù)分離按照授權(quán)批準(zhǔn)職務(wù)與業(yè)務(wù)經(jīng)辦職務(wù)分離控制的要求，請(qǐng)購與審批、采購與審批、采購合同的訂立與審批、銷售商品與審批、籌資計(jì)劃編制與審批、對(duì)外投資預(yù)算的編制與審批、投資或籌資的決策與執(zhí)行等職務(wù)必須分離，以利于決策、審批人從獨(dú)立的立場來評(píng)判業(yè)務(wù)行為的合理性、科學(xué)性與可行性，從而防范舞弊。2、業(yè)務(wù)經(jīng)辦職務(wù)與稽核檢查職務(wù)分離按照業(yè)務(wù)經(jīng)辦職務(wù)與稽核檢查職務(wù)分離控制的

45、要求，現(xiàn)金出納、會(huì)計(jì)與稽核職務(wù)相分離，采購員與庫管員職務(wù)相分離，庫管員與盤點(diǎn)稽核人員職務(wù)相分離，預(yù)算編制、執(zhí)行與檢查職務(wù)相分離等。這些職務(wù)相分離使相關(guān)業(yè)務(wù)執(zhí)行人員都受到應(yīng)有的監(jiān)督，同時(shí)也應(yīng)使稽核、審計(jì)人員處于相對(duì)客觀、獨(dú)立、公正的地位，保證監(jiān)督質(zhì)量。3、業(yè)務(wù)經(jīng)辦職務(wù)與會(huì)計(jì)記錄職務(wù)分離業(yè)務(wù)經(jīng)辦職務(wù)與會(huì)計(jì)記錄職務(wù)分離是企業(yè)實(shí)施內(nèi)部控制最基本的要求。銷售部門和銷售人員必須專職獨(dú)立，不得兼記會(huì)計(jì)部門銷售收入賬和應(yīng)收賬款賬；企業(yè)的會(huì)計(jì)不能兼任采購員。如果不進(jìn)行業(yè)務(wù)經(jīng)辦與會(huì)計(jì)記錄職務(wù)分離，業(yè)務(wù)執(zhí)行的過程和結(jié)果就缺乏了在記錄時(shí)所應(yīng)該進(jìn)行的復(fù)核和確認(rèn)。4、財(cái)產(chǎn)保管職務(wù)與會(huì)計(jì)記錄職務(wù)分離會(huì)計(jì)和出納相分離就是一個(gè)

46、最基本的不相容職務(wù)分離，也就是錢賬分管制度，即管錢的不管賬，管賬的不管錢，出納專職負(fù)責(zé)貨幣資金的收支業(yè)務(wù)，除現(xiàn)金和銀行存款日記賬外，不得兼記總賬和債權(quán)債務(wù)等明細(xì)賬，不負(fù)責(zé)匯總記賬憑證，不抄寄各種往來結(jié)算賬戶對(duì)賬單。5、業(yè)務(wù)經(jīng)辦職務(wù)與財(cái)產(chǎn)保管職務(wù)分離企業(yè)財(cái)產(chǎn)物資的保管職務(wù)應(yīng)該與實(shí)物核對(duì)和財(cái)務(wù)盤存職務(wù)相分離。如果一個(gè)企業(yè)的材料采購員既負(fù)責(zé)材料采購又負(fù)責(zé)入庫保管，那么這樣身兼數(shù)職的行為，由于缺乏內(nèi)部牽制和監(jiān)督，就有可能給經(jīng)辦人員創(chuàng)造舞弊的機(jī)會(huì)，形成職務(wù)犯罪的隱患，給企業(yè)造成損失。（三）不相容職務(wù)分離控制程序不相容職務(wù)分離的核心在于實(shí)現(xiàn)牽制、制衡。企業(yè)在設(shè)計(jì)內(nèi)部控制制度時(shí)，首先要確定哪些崗位和職務(wù)是不

47、相容的；其次是要明確規(guī)定各個(gè)機(jī)構(gòu)和崗位的職責(zé)、權(quán)限?？刂撇幌嗳萋殑?wù)的方法，就是從組織設(shè)計(jì)以及職務(wù)安排上進(jìn)行分離，將不相容職務(wù)分別安排給不同人員，甚至不同部門，以形成一個(gè)可以相互監(jiān)督、相互牽制、相互核查的業(yè)務(wù)機(jī)制。要做好不相容職務(wù)相分離控制，以下兩個(gè)程序是關(guān)鍵。（1）設(shè)立管理控制機(jī)構(gòu)，企業(yè)可以根據(jù)自身的經(jīng)營特點(diǎn)設(shè)立審計(jì)委員會(huì)、價(jià)格委員會(huì)、報(bào)酬委員會(huì)等，通過這些機(jī)構(gòu)的設(shè)置來監(jiān)督不相容職務(wù)分離實(shí)施的過程和效果，對(duì)不完善的地方及時(shí)做出調(diào)整。（2）推行職務(wù)不相容制度，用制度約束不相容職務(wù)的兼任對(duì)企業(yè)來講是一種有效的辦法，通過制度在企業(yè)中的制定和實(shí)施，杜絕高層管理人員交叉任職，從而可以避免關(guān)鍵人物大權(quán)獨(dú)攬

48、或徇私舞弊。同時(shí)，需要堅(jiān)決貫徹不相容職務(wù)相分離的要求。所有經(jīng)濟(jì)業(yè)務(wù)的控制，必須按照不相容分離的要求，合理設(shè)計(jì)相關(guān)崗位，明確職責(zé)權(quán)限，形成內(nèi)部牽制、內(nèi)部制衡機(jī)制?？刂苹顒?dòng)的基本原理企業(yè)開展經(jīng)營活動(dòng)的目的是有效、高效地使用資源。如何保證有效、高效使用資源？一般認(rèn)為，企業(yè)的資源是有限的，有限的資源一定能管控，風(fēng)險(xiǎn)應(yīng)該被有效控制。如何控制？由于企業(yè)資源被各種活動(dòng)（如交易、經(jīng)濟(jì)事項(xiàng)、經(jīng)營業(yè)務(wù)等）使用，因此控制了活動(dòng)就管理了資源。由于活動(dòng)都要進(jìn)入相應(yīng)流程（如資金活動(dòng)流程、采購業(yè)務(wù)流程、資產(chǎn)管理流程、銷售業(yè)務(wù)流程、研究與開發(fā)流程等），因此，控制活動(dòng)的總體思路是：通過實(shí)施流程控制，在流程中找關(guān)鍵風(fēng)險(xiǎn)點(diǎn)（即控制

49、點(diǎn)），以達(dá)到有效管控資源的目標(biāo)。控制了流程也就控制了活動(dòng)，企業(yè)資源融入流程后形成了企業(yè)控制架構(gòu)?？刂菩袨椋ㄕ吆统绦颍┮膊⒎敲つ繉?shí)施，我國企業(yè)內(nèi)部控制基本規(guī)范規(guī)定的控制程序包括不相容職務(wù)分離控制、授權(quán)審批控制、會(huì)計(jì)系統(tǒng)控制、財(cái)產(chǎn)保護(hù)控制、預(yù)算控制、運(yùn)營分析控制、績效考評(píng)控制和合同控制等。不同國家、不同時(shí)期控制程序不盡相同，這是由內(nèi)部控制的動(dòng)態(tài)過程觀確定的。COSO報(bào)告與我國企業(yè)內(nèi)部控制基本規(guī)范在控制活動(dòng)內(nèi)容方面的比較，通過比較可以看出，兩者之間沒有太大的區(qū)別，預(yù)算控制實(shí)際上是從授權(quán)審批控制中分離出來的政策和程序，從對(duì)授權(quán)審批控制的理解而言，預(yù)算控制屬于日常經(jīng)營管理活動(dòng)按照既定程序和原則實(shí)施的控

50、制。企業(yè)應(yīng)當(dāng)根據(jù)內(nèi)部控制目標(biāo)，結(jié)合風(fēng)險(xiǎn)應(yīng)對(duì)策略，依據(jù)流程控制原理，綜合運(yùn)用控制程序，對(duì)各種業(yè)務(wù)和事項(xiàng)實(shí)施有效控制?？刂菩袨榈闹饕康氖墙档惋L(fēng)險(xiǎn)，針對(duì)的是風(fēng)險(xiǎn)降低應(yīng)對(duì)策略。內(nèi)部控制的種類內(nèi)部控制按控制內(nèi)容可分為一般控制和應(yīng)用控制，按控制地位可分為主導(dǎo)性控制和補(bǔ)償性控制，按控制功能可分為預(yù)防性控制和發(fā)現(xiàn)性控制，按控制時(shí)序可分為原因控制、過程控制和結(jié)果控制。（一）按控制內(nèi)容分為一般控制和應(yīng)用控制1、一般控制般控制是指對(duì)企業(yè)經(jīng)營活動(dòng)賴以進(jìn)行的內(nèi)部環(huán)境所實(shí)施的總體控制，也稱基礎(chǔ)控制或環(huán)境控制。它包括組織控制、人員控制、業(yè)務(wù)記錄以及內(nèi)部審計(jì)等內(nèi)容。這類控制的特征，是并不直接地作用于企業(yè)的生產(chǎn)經(jīng)營活動(dòng)，而是

51、通過應(yīng)用控制對(duì)全部業(yè)務(wù)活動(dòng)產(chǎn)生影響。（1）合法性控制，即用各種方法檢查所記錄的經(jīng)濟(jì)業(yè)務(wù)，以保證其能夠如實(shí)反映經(jīng)濟(jì)事項(xiàng)。在會(huì)計(jì)基礎(chǔ)控制方面，它主要通過由熟悉會(huì)計(jì)制度的人員審查會(huì)計(jì)文件，以確定所記錄的業(yè)務(wù)是否真正發(fā)生，檢查其處理過程是否與規(guī)定的程序相一致，查明業(yè)務(wù)處理是否經(jīng)過授權(quán)與批準(zhǔn)，有無越權(quán)行事等行為，以及是否進(jìn)行了嚴(yán)格的監(jiān)督和審核。（2）正確性控制，即為了確保單位每筆經(jīng)濟(jì)業(yè)務(wù)的發(fā)生都能夠及時(shí)用正確的金額與賬戶記載的一種控制。它通過建立發(fā)生額計(jì)算、余額計(jì)算、賬戶分類檢查、雙重核對(duì)、事先控制與分工牽制等方法來保證會(huì)計(jì)記錄的正確性。（3）完整性控制，即保證發(fā)生的一切合法的經(jīng)濟(jì)業(yè)務(wù)均記入控制文件的一

52、種控制。它主要通過憑證的連續(xù)編號(hào)、總額控制、登記賬簿、檔案管理并運(yùn)用備忘錄等手段來保證記錄的完整性?，F(xiàn)在，實(shí)行會(huì)計(jì)電算化的單位已由計(jì)算機(jī)解決部分完整性的控制工作。（4）一致性控制，即保證記錄一致性的控制。它主要通過實(shí)地盤存、對(duì)內(nèi)對(duì)外賬實(shí)核對(duì)、差異分析、調(diào)賬等方法來保證會(huì)計(jì)記錄的一致性。2、應(yīng)用控制應(yīng)用控制是指直接作用于企業(yè)生產(chǎn)經(jīng)營業(yè)務(wù)活動(dòng)的具體控制，也稱業(yè)務(wù)控制，如業(yè)務(wù)處理程序中的批準(zhǔn)與授權(quán)、審核與復(fù)核以及為保證資產(chǎn)安全而采用的限制接近等控制。這類控制的特征，在于它們構(gòu)成了生產(chǎn)經(jīng)營業(yè)務(wù)處理程序的一部分，并都能夠防止和糾正一種或幾種錯(cuò)弊。（二）按控制地位分為主導(dǎo)性控制和補(bǔ)償性控制1、主導(dǎo)性控制主

53、導(dǎo)性控制是指為實(shí)現(xiàn)某項(xiàng)控制目標(biāo)而首先實(shí)施的控制。如憑證連續(xù)編號(hào)可以保證所有業(yè)務(wù)活動(dòng)都得到記錄和反映，因此，憑證連續(xù)號(hào)對(duì)于保證業(yè)務(wù)記錄的完整性就是主導(dǎo)性控制；為實(shí)現(xiàn)組織的戰(zhàn)略目標(biāo)，管理層要根據(jù)組織規(guī)劃指導(dǎo)各項(xiàng)生產(chǎn)及經(jīng)營管理工作，并組織專門機(jī)構(gòu)和人員進(jìn)行定期或不定期的檢查，對(duì)于發(fā)現(xiàn)的偏差進(jìn)行分析，找出問題的成因、采取措施、予以糾正。這里，管理層的組織專門機(jī)構(gòu)和人員開展的定期或不定期檢查活動(dòng)對(duì)于發(fā)現(xiàn)偏差就是主導(dǎo)性控制。預(yù)防性控制和發(fā)現(xiàn)性控制則是為了預(yù)防、檢查和糾正不利的結(jié)果，在正常情況下，主導(dǎo)性控制能夠防止錯(cuò)誤和舞弊的發(fā)生，但如果主導(dǎo)性控制存在缺陷，不能正常運(yùn)行時(shí)，就必須由其他的控制措施進(jìn)行補(bǔ)充。2

54、、補(bǔ)償性控制補(bǔ)償性控制就是針對(duì)某些環(huán)節(jié)的不足或缺陷而采取的控制措施能夠全部或部分彌補(bǔ)主導(dǎo)性控制的缺陷，主要是為了把風(fēng)險(xiǎn)暴露限制在一定的范圍內(nèi)。如果憑證沒有連續(xù)編號(hào)，有些業(yè)務(wù)活動(dòng)就可能得不到記錄。這時(shí)，實(shí)施憑證、賬證、賬賬之間的嚴(yán)格核對(duì)，就可以基本上保證業(yè)務(wù)記錄的完整性，避免遺漏重大的業(yè)務(wù)事項(xiàng)。因此，“核對(duì)”相對(duì)于憑證“連續(xù)編號(hào)”來說，就是保證業(yè)務(wù)記錄完整性的一項(xiàng)補(bǔ)償性控制。由獨(dú)立于銀行存款收支業(yè)務(wù)的人員進(jìn)行銀行存款的核對(duì)和調(diào)整，是對(duì)收支業(yè)務(wù)中存在的薄弱環(huán)節(jié)的一種補(bǔ)償性控制。一項(xiàng)控制和其他控制之間存在一定聯(lián)系，當(dāng)該項(xiàng)控制存在控制缺陷的時(shí)候如果其他控制執(zhí)行有效，可以有效地降低該缺陷導(dǎo)致財(cái)務(wù)報(bào)告錯(cuò)報(bào)

55、的影響程度，而且所影響金額也可以明確，那么其他控制就是該控制的補(bǔ)償性控制。從上述分析可見，主導(dǎo)性控制與預(yù)防性控制存在密切的聯(lián)系，都是在實(shí)現(xiàn)有利結(jié)果的同時(shí)，避免不利結(jié)果的發(fā)生。但是，兩者也有一定的差別。（三）按控制功能分為預(yù)防性控制和發(fā)現(xiàn)性控制1、預(yù)防性控制預(yù)防性控制是指為防止錯(cuò)誤和非法行為的發(fā)生，或盡量減少其發(fā)生機(jī)會(huì)所進(jìn)行的一種控制。它主要解決“如何能夠在一開始就防止錯(cuò)弊的發(fā)生”這個(gè)問題。預(yù)防性控制是由不同人員或職能部門在履行各自職責(zé)的過程中實(shí)施的，屬于操作性的控制。預(yù)防性控制措施主要包括職務(wù)分離、監(jiān)督性檢查、雙重檢查、編輯校驗(yàn)、合理性校驗(yàn)、完整性校驗(yàn)以及正確性校驗(yàn)等。2、發(fā)現(xiàn)性控制發(fā)現(xiàn)性控制

56、是指為及時(shí)查明已發(fā)生的錯(cuò)誤和非法行為或增強(qiáng)企業(yè)發(fā)現(xiàn)錯(cuò)弊機(jī)會(huì)的能力所進(jìn)行的各項(xiàng)控制。它主要是解決“如果錯(cuò)弊仍然發(fā)生，如何查明”的問題。如果缺乏發(fā)現(xiàn)性控制，當(dāng)預(yù)防性控制實(shí)施存在困難時(shí)，有關(guān)人員就會(huì)為所欲為，使控制失?。焊鼮閲?yán)重的是由于組織難以及時(shí)發(fā)現(xiàn)存在的問題及影響，從而不能及時(shí)采取措施加以解決，從而加大損失影響范圍及程度。一般認(rèn)為，預(yù)防性控制優(yōu)于發(fā)現(xiàn)性控制，因?yàn)轭A(yù)防性控制能夠在事前防止損失的發(fā)生，降低風(fēng)險(xiǎn)。但是，真正全面地采取預(yù)防性控制是相當(dāng)困難的，實(shí)際工作中風(fēng)險(xiǎn)很難百分之百地預(yù)防，所以必須將兩者結(jié)合起來控制。（四）按控制時(shí)序分為原因控制、過程控制和結(jié)果控制1、原因控制原因控制也稱事先控制，是指

57、企業(yè)單位為防止人力、物力、財(cái)力等資源在質(zhì)和量上發(fā)生偏差，而在行為發(fā)生之前所實(shí)施的內(nèi)部控制。2、過程控制過程控制也稱事中控制，是指企業(yè)單位在生產(chǎn)經(jīng)營活動(dòng)過程中針對(duì)正在發(fā)生的行為所進(jìn)行的控制。3、結(jié)果控制結(jié)果控制也稱事后控制，是指企業(yè)單位針對(duì)生產(chǎn)經(jīng)營活動(dòng)的最終結(jié)果而采取的各項(xiàng)控制措施?？刂频膶蛹?jí)制度內(nèi)部控制不是在真空中存在的，它涉及人員、政策和程序，是對(duì)組織自身的一種控制環(huán)境。內(nèi)部控制是主觀的，因?yàn)樗蕾囉诠芾韺诱J(rèn)為控制有多重要，是否選擇有效的戰(zhàn)略，如何監(jiān)督和實(shí)施控制。內(nèi)部控制的每一個(gè)有意義的檢查都必須考慮環(huán)境。由管理層建立的內(nèi)部環(huán)境會(huì)對(duì)一個(gè)組織的控制程序與技術(shù)的有效性產(chǎn)生重要的影響?？刂骗h(huán)境的形

58、成會(huì)受到很多因素的制約。有些因素清晰可見，如正式的公司政策聲明或內(nèi)部審計(jì)職能。有些因素是無形的，如職業(yè)勝任能力和人員的誠實(shí)性。國際注冊內(nèi)部控制師通用知識(shí)與技能指南把內(nèi)部控制視為一個(gè)三級(jí)分類的控制層級(jí)制度。在層級(jí)制度的頂端是內(nèi)部環(huán)境，即“公司治理”另外兩個(gè)層級(jí)控制措施的執(zhí)行與效果。在內(nèi)部環(huán)境控制之下是系統(tǒng)控制，最底層的是交易處理控制?？刂拼胧┑挠行允菑膬?nèi)部環(huán)境開始向下移動(dòng)的。換句話說，如果環(huán)境控制是薄弱的，其他層級(jí)的控制將不會(huì)有效。例如，如果管理層不創(chuàng)建一個(gè)希望員工能保護(hù)數(shù)據(jù)安全性的環(huán)境，員工或許不關(guān)心保存密碼的重要性。在一個(gè)松散的內(nèi)部環(huán)境控制中，個(gè)人可能把密碼標(biāo)簽貼在計(jì)算機(jī)終端上。如果對(duì)系統(tǒng)

59、的控制措施是薄弱的，交易處理的控制措施將同樣是薄弱的。有效地控制是董事會(huì)和組織中每個(gè)員工的責(zé)任。管理層創(chuàng)建一個(gè)內(nèi)部環(huán)境是很重要的，在這一環(huán)境中每個(gè)員工都認(rèn)為控制是很重要的，并且成為控制的積極參與者，以確保那些需要控制的事項(xiàng)真正得到控制。執(zhí)行管理層有責(zé)任創(chuàng)建有益于控制措施實(shí)施、監(jiān)督控制和處罰違反控制行為的環(huán)境。在創(chuàng)建控制措施并確?？刂拼胧┑玫截瀼貓?zhí)行方面，管理層必須提出有效的內(nèi)部環(huán)境控制的屬性和管理層的職責(zé)。董事會(huì)負(fù)有監(jiān)督內(nèi)部環(huán)境的責(zé)任，并強(qiáng)調(diào)解決違反控制的行為。董事會(huì)應(yīng)當(dāng)要求首席執(zhí)行官提供內(nèi)部環(huán)境的適當(dāng)保證。所有重大的違反控制的行為和對(duì)這些行為采取的糾正行動(dòng)都應(yīng)當(dāng)通知董事會(huì)。為了有助于實(shí)現(xiàn)這些

60、控制職責(zé)，董事會(huì)任命獨(dú)立審計(jì)師和內(nèi)部審計(jì)師幫助他們評(píng)價(jià)控制措施是否適當(dāng)，并保證他們遵守控制措施。中級(jí)管理層有責(zé)任對(duì)他們的職能領(lǐng)域建立控制目標(biāo)。例如，信息技術(shù)部門可能設(shè)立一個(gè)控制目標(biāo)，要求所有軟件在安裝進(jìn)入系統(tǒng)之前，應(yīng)接受單獨(dú)的測試；應(yīng)收賬款管理部門可能設(shè)立一個(gè)目標(biāo)，要求所有已開發(fā)票的物品，不管是款項(xiàng)已收訖還是需要催收，都應(yīng)該在應(yīng)收款項(xiàng)中予以適當(dāng)?shù)赜涗?。員工有責(zé)任執(zhí)行和操作控制措施。在大多數(shù)的組織內(nèi)，信息技術(shù)部門職員的工作涉及職能領(lǐng)域中的全體員工，這有助于信息技術(shù)部門確定所需要控制的程度。有效內(nèi)部環(huán)境的屬性組織的董事會(huì)和執(zhí)行管理層構(gòu)建控制環(huán)境。不過需要說明的是沒有一個(gè)絕對(duì)正確的內(nèi)部環(huán)境，但存在有