三元前驅(qū)體公司治理與內(nèi)部控制報(bào)告

1、泓域/三元前驅(qū)體公司治理與內(nèi)部控制報(bào)告三元前驅(qū)體公司治理與內(nèi)部控制報(bào)告xx有限公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc112059139 一、 內(nèi)部環(huán)境如何發(fā)揮作用 PAGEREF _Toc112059139 h 4 HYPERLINK l _Toc112059140 二、 有效內(nèi)部環(huán)境的屬性 PAGEREF _Toc112059140 h 4 HYPERLINK l _Toc112059141 三、 發(fā)展戰(zhàn)略 PAGEREF _Toc112059141 h 8 HYPERLINK l _Toc112059142 四、 人力資源 PAGEREF _Toc112

2、059142 h 13 HYPERLINK l _Toc112059143 五、 評(píng)價(jià)控制缺陷與報(bào)告 PAGEREF _Toc112059143 h 16 HYPERLINK l _Toc112059144 六、 審計(jì)工作計(jì)劃與實(shí)施 PAGEREF _Toc112059144 h 20 HYPERLINK l _Toc112059145 七、 內(nèi)部控制缺陷的認(rèn)定 PAGEREF _Toc112059145 h 25 HYPERLINK l _Toc112059146 八、 內(nèi)部控制評(píng)價(jià)的組織與實(shí)施 PAGEREF _Toc112059146 h 26 HYPERLINK l _Toc11205

3、9147 九、 信息與溝通的作用 PAGEREF _Toc112059147 h 37 HYPERLINK l _Toc112059148 十、 信息的含義與分類 PAGEREF _Toc112059148 h 39 HYPERLINK l _Toc112059149 十一、 溝通控制 PAGEREF _Toc112059149 h 41 HYPERLINK l _Toc112059150 十二、 信息控制 PAGEREF _Toc112059150 h 44 HYPERLINK l _Toc112059151 十三、 反舞弊機(jī)制 PAGEREF _Toc112059151 h 54 HYPE

4、RLINK l _Toc112059152 十四、 舉報(bào)投訴制度 PAGEREF _Toc112059152 h 66 HYPERLINK l _Toc112059153 十五、 公司簡(jiǎn)介 PAGEREF _Toc112059153 h 70 HYPERLINK l _Toc112059154 公司合并資產(chǎn)負(fù)債表主要數(shù)據(jù) PAGEREF _Toc112059154 h 71 HYPERLINK l _Toc112059155 公司合并利潤(rùn)表主要數(shù)據(jù) PAGEREF _Toc112059155 h 71 HYPERLINK l _Toc112059156 十六、 產(chǎn)業(yè)環(huán)境分析 PAGEREF _

5、Toc112059156 h 72 HYPERLINK l _Toc112059157 十七、 行業(yè)競(jìng)爭(zhēng)格局 PAGEREF _Toc112059157 h 73 HYPERLINK l _Toc112059158 十八、 必要性分析 PAGEREF _Toc112059158 h 74 HYPERLINK l _Toc112059159 十九、 SWOT分析 PAGEREF _Toc112059159 h 74 HYPERLINK l _Toc112059160 二十、 發(fā)展規(guī)劃分析 PAGEREF _Toc112059160 h 83 HYPERLINK l _Toc112059161 二

6、十一、 項(xiàng)目風(fēng)險(xiǎn)分析 PAGEREF _Toc112059161 h 86 HYPERLINK l _Toc112059162 二十二、 項(xiàng)目風(fēng)險(xiǎn)對(duì)策 PAGEREF _Toc112059162 h 88 HYPERLINK l _Toc112059163 二十三、 人力資源配置 PAGEREF _Toc112059163 h 90 HYPERLINK l _Toc112059164 勞動(dòng)定員一覽表 PAGEREF _Toc112059164 h 91內(nèi)部環(huán)境如何發(fā)揮作用內(nèi)部環(huán)境經(jīng)常被稱為公司治理的一部分，并且被視為是將那不同的相關(guān)活動(dòng)維系在一起的“膠水”。也許你正在某種環(huán)境中工作，已經(jīng)識(shí)別出

7、無(wú)法很好開(kāi)展工作的有關(guān)活動(dòng)。例如，一個(gè)部門可能急需某種產(chǎn)品，但無(wú)法立刻得到，因?yàn)樵谶m當(dāng)?shù)牟少?gòu)計(jì)劃文書完成審批之前，采購(gòu)部門不能訂購(gòu)相關(guān)產(chǎn)品。我們舉一個(gè)簡(jiǎn)單的例子來(lái)說(shuō)明內(nèi)部環(huán)境是如何為保證所有團(tuán)隊(duì)在一起工作并為完成組織使命提供基礎(chǔ)的。案例中是一個(gè)零售組織典型的商業(yè)循環(huán)。該組織采購(gòu)商品用于銷售；采購(gòu)的商品銷售給客戶；開(kāi)發(fā)票給客戶；然后回收資金。收回的資金再次被用于重復(fù)這樣的循環(huán)周期。內(nèi)部環(huán)境有助于保證為相關(guān)的但又各自不同的活動(dòng)建立重疊的控制目標(biāo)。例如，某一重疊的控制目標(biāo)包括為銷售給客戶的所有物品開(kāi)出發(fā)票，并且不再采購(gòu)那些客戶不需要的物品。有效內(nèi)部環(huán)境的屬性組織的董事會(huì)和執(zhí)行管理層構(gòu)建控制環(huán)境。不過(guò)

8、需要說(shuō)明的是沒(méi)有一個(gè)絕對(duì)正確的內(nèi)部環(huán)境，但存在有效的內(nèi)部環(huán)境屬性。這些屬性可以采用許多不同的方法得到執(zhí)行。有些屬性是共同的，但是大部分屬性將根據(jù)組織情況而選擇不同的實(shí)施方法。一個(gè)有效的內(nèi)部環(huán)境的屬性主要包括以下內(nèi)容。1、行為守則政策幾乎所有組織都承認(rèn)制定行為守則政策的必要性。行為守則政策是指管理層對(duì)行為的定義，所有員工，包括執(zhí)行管理層應(yīng)當(dāng)證實(shí)履行了他們的日常職責(zé)。2、企業(yè)的價(jià)值觀公司確定的愿景是組織目標(biāo)的理想化表述。例如Alibaba的愿景為“旨在構(gòu)建未來(lái)的商務(wù)生態(tài)系統(tǒng)。我們的愿景是讓客戶相會(huì)、工作和生活在阿里巴巴，并持續(xù)發(fā)展最少102年”。在實(shí)現(xiàn)愿景方面，公司需要建立其希望融合到操作程序中的

9、價(jià)值觀。例如，阿里巴巴集團(tuán)的6個(gè)價(jià)值觀對(duì)于我們?nèi)绾谓?jīng)營(yíng)業(yè)務(wù)、招攬人才、考核員工以及決定員工報(bào)酬等方面具有指導(dǎo)性作用，具體包括如下內(nèi)容。（1）客戶第一：客戶是衣食父母。（2）團(tuán)隊(duì)合作：共享共擔(dān)，平凡人做非凡事。（3）擁抱變化：迎接變化，勇于創(chuàng)新。（4）誠(chéng)信：誠(chéng)實(shí)正直，言行坦蕩。（5）激情：樂(lè)觀向上，永不言棄。（6）敬業(yè)：專業(yè)執(zhí)著，精益求精。這些價(jià)值觀需要被融合到執(zhí)行工作和制定決策中去。例如阿里巴巴以客戶第一為目標(biāo)，馬云在2014年赴美上市前向員工發(fā)布郵件，上市后仍堅(jiān)持客戶第一，員工第二，股東第三的原則。3、首席執(zhí)行官成為楷模組織的高級(jí)職員應(yīng)當(dāng)以言傳身教的方式教導(dǎo)所有員工遵守行為法則。對(duì)“首席執(zhí)行

10、官成為楷模”最好的描述是首席執(zhí)行官必須“言行一致”。換句話說(shuō)，如果首席執(zhí)行官希望員工在公務(wù)旅行中遵守財(cái)務(wù)的限制性規(guī)定，例如，出差乘坐飛機(jī)的二等艙，那么除非有一個(gè)可以不這樣做的商務(wù)理由，否則，首席執(zhí)行官應(yīng)當(dāng)遵守規(guī)定。如果首席執(zhí)行官希望公司中的每個(gè)員工根據(jù)內(nèi)部控制的原則接受培訓(xùn)，那么，首席執(zhí)行官也應(yīng)當(dāng)參加此類培訓(xùn)。如果首席執(zhí)行官想要成為一個(gè)楷模他必須以自身的表現(xiàn)和態(tài)度告訴組織內(nèi)所有員工應(yīng)該怎么做。4、組織結(jié)構(gòu)（職責(zé)分離）董事會(huì)和高級(jí)管理層必須設(shè)定組織的結(jié)構(gòu)，并進(jìn)行適當(dāng)?shù)穆氊?zé)分離，以便能以高效和便捷的方式完成組織的使命。盡管不存在應(yīng)用于所有組織的“正確”組織結(jié)構(gòu)，然而，在COSO內(nèi)部控制整合框架中所

11、包含的指南提供了被認(rèn)為是好的組織結(jié)構(gòu)的指引。該指南的描述如下：組織結(jié)構(gòu)應(yīng)當(dāng)既不能太簡(jiǎn)單，以至于無(wú)法適當(dāng)?shù)乇O(jiān)督企業(yè)的活動(dòng)，也不能太復(fù)雜，以至于禁止必要的信息流。主管人員應(yīng)當(dāng)完全了解他們的控制責(zé)任，并且具有與他們職務(wù)相匹配的經(jīng)驗(yàn)和知識(shí)。有效組織的五個(gè)特征包括以下幾方面。（1）整個(gè)組織結(jié)構(gòu)應(yīng)當(dāng)是有能力提供管理其活動(dòng)所必需的信息流；（2）應(yīng)當(dāng)界定主要經(jīng)理們的職責(zé)和他們對(duì)這些職責(zé)的理解；（3）報(bào)告關(guān)系是適當(dāng)?shù)?；?）應(yīng)當(dāng)根據(jù)變化的情況對(duì)組織結(jié)構(gòu)做出修正；（5）在管理和監(jiān)督能力方面，有足夠的熟練技工執(zhí)行組織的各項(xiàng)活動(dòng)。5、人員的勝任能力所有的內(nèi)部控制都是針對(duì)“人”這一特殊要素而設(shè)立和實(shí)施的，再好的制度也必

12、須有人去執(zhí)行，可以說(shuō)，人員的品行和素質(zhì)是內(nèi)部控制效果的一個(gè)決定性因素。因此，人的品行和能力是決定性的內(nèi)部環(huán)境因素。另外，員工的品德與能力既是決定性的內(nèi)部環(huán)境因素，直接影響著內(nèi)部控制其他要素的建設(shè)和運(yùn)行；也是根本性的內(nèi)部環(huán)境因素，影響著其他控制環(huán)境因素的優(yōu)劣。企業(yè)沒(méi)有德才兼?zhèn)涞臎Q策人員，就不可能制定出科學(xué)合理的發(fā)展戰(zhàn)略；沒(méi)有德才兼?zhèn)涞闹卫砣藛T特別是獨(dú)立董事，治理層就不可能有效地履行對(duì)內(nèi)部控制的治理、指導(dǎo)和監(jiān)督職責(zé)；沒(méi)有德才兼?zhèn)涞墓芾砣藛T特別是高級(jí)管理人員，管理層就不可能有合理的管理理念和經(jīng)營(yíng)風(fēng)格。在企業(yè)的各類人員中，董事和高級(jí)管理人員的品德和能力格外重要，它不僅直接影響治理層對(duì)內(nèi)部控制監(jiān)督與指導(dǎo)

13、職責(zé)的履行，管理層對(duì)企業(yè)經(jīng)營(yíng)管理“基調(diào)”的設(shè)定，而且影響到他們對(duì)其他員工的招聘、任用、考核，從而影響其他員工的品德與能力。員工的品德是企業(yè)的重要資源。COSO（1992）框架認(rèn)為“經(jīng)營(yíng)良好的企業(yè)的管理人員已越來(lái)越接受道德是值得的的觀點(diǎn)一道德行為是一項(xiàng)很好的業(yè)務(wù)”。員工品德影響著內(nèi)部控制其他構(gòu)成要素的設(shè)計(jì)、執(zhí)行和監(jiān)控。“內(nèi)部控制的有效性不可能脫離建立、執(zhí)行和監(jiān)控它們的人員的誠(chéng)信和道德價(jià)值觀?！?、其他方面很多因素都會(huì)影響內(nèi)部環(huán)境有效性，除了行為守則政策、企業(yè)的價(jià)值觀、首席執(zhí)行官成為楷模等屬性之外，還包括職責(zé)與權(quán)力的特別委派和溝通、一般授權(quán)與責(zé)任制、內(nèi)部審計(jì)、資產(chǎn)保護(hù)和規(guī)定的流程等。發(fā)展戰(zhàn)略企業(yè)發(fā)

14、展戰(zhàn)略是指企業(yè)在對(duì)現(xiàn)實(shí)狀況和未來(lái)趨勢(shì)進(jìn)行綜合分析和科學(xué)預(yù)測(cè)的基礎(chǔ)上，制訂并實(shí)施的長(zhǎng)遠(yuǎn)發(fā)展目標(biāo)與戰(zhàn)略規(guī)劃。制訂明確、穩(wěn)定、符合實(shí)際的發(fā)展戰(zhàn)略可以防止公司盲目發(fā)展、過(guò)度擴(kuò)張或發(fā)展滯后。企業(yè)作為市場(chǎng)經(jīng)濟(jì)的主體，要想求得長(zhǎng)期生存和持續(xù)發(fā)展，關(guān)鍵在于制訂并有效實(shí)施適應(yīng)外部環(huán)境變化和自身實(shí)際情況的發(fā)展戰(zhàn)略。發(fā)展戰(zhàn)略主要是由企業(yè)的最高層制訂，經(jīng)過(guò)戰(zhàn)略議題分析，集團(tuán)戰(zhàn)略制訂，事業(yè)部戰(zhàn)略制訂，戰(zhàn)略質(zhì)詢、審批、公布再到戰(zhàn)略實(shí)施和最后的反饋控制，每一個(gè)環(huán)節(jié)都由戰(zhàn)略制訂者根據(jù)企業(yè)自身的情況客觀地分析制訂。企業(yè)還應(yīng)針對(duì)戰(zhàn)略實(shí)施過(guò)程進(jìn)行動(dòng)態(tài)監(jiān)控與報(bào)告，并建立、健全戰(zhàn)略評(píng)估制度。一個(gè)現(xiàn)代企業(yè)，如果沒(méi)有明確的發(fā)展戰(zhàn)略，就不可

15、能在當(dāng)今激烈的市場(chǎng)競(jìng)爭(zhēng)和國(guó)際化浪潮沖擊下求得長(zhǎng)遠(yuǎn)發(fā)展。（一）發(fā)展戰(zhàn)略階段為了加強(qiáng)對(duì)企業(yè)發(fā)展戰(zhàn)略規(guī)劃的內(nèi)部控制，明確發(fā)展戰(zhàn)略的整個(gè)流程，企業(yè)可以將發(fā)展戰(zhàn)略規(guī)劃的程序大致劃分為戰(zhàn)略制訂、戰(zhàn)略實(shí)施兩個(gè)大的階段，其中戰(zhàn)略實(shí)施中包含了實(shí)施后的戰(zhàn)略評(píng)估與調(diào)整。發(fā)展戰(zhàn)略是公司圍繞主經(jīng)營(yíng)業(yè)務(wù)，在對(duì)現(xiàn)實(shí)狀況和未來(lái)形勢(shì)進(jìn)行綜合分析和科學(xué)預(yù)測(cè)的基礎(chǔ)上，制訂并實(shí)施的具有長(zhǎng)期性和根本性的發(fā)展目標(biāo)與戰(zhàn)略規(guī)劃。1、戰(zhàn)略制定階段一個(gè)正確的戰(zhàn)略形成需要企業(yè)先提出一個(gè)合理的戰(zhàn)略目標(biāo)。企業(yè)應(yīng)當(dāng)在充分調(diào)查研究、科學(xué)分析預(yù)測(cè)和廣泛征求意見(jiàn)的基礎(chǔ)上制訂發(fā)展目標(biāo)。企業(yè)在制訂發(fā)展目標(biāo)的過(guò)程中，應(yīng)該綜合考慮宏觀經(jīng)濟(jì)政策、國(guó)內(nèi)外市場(chǎng)需求變化、技

16、術(shù)發(fā)展趨勢(shì)、行業(yè)及競(jìng)爭(zhēng)對(duì)手狀況、可利用資源水平和自身優(yōu)勢(shì)與劣勢(shì)等影響因素。根據(jù)上述因素以及企業(yè)管理層人員的經(jīng)驗(yàn)和專業(yè)知識(shí)擬定出一個(gè)合理的戰(zhàn)略目標(biāo)。企業(yè)應(yīng)當(dāng)根據(jù)發(fā)展目標(biāo)制訂戰(zhàn)略規(guī)劃。戰(zhàn)略規(guī)劃應(yīng)當(dāng)明確發(fā)展的階段性和發(fā)展程度，確定每個(gè)發(fā)展階段具體目標(biāo)、工作任務(wù)和實(shí)施路徑。也就是說(shuō)，戰(zhàn)略對(duì)于企業(yè)的指導(dǎo)是一個(gè)過(guò)程，而不是企業(yè)一下子就能達(dá)到戰(zhàn)略所要求的目標(biāo)。所以這個(gè)過(guò)程需要一個(gè)完整、明確的規(guī)劃。企業(yè)應(yīng)當(dāng)在董事會(huì)下設(shè)立戰(zhàn)略委員會(huì)，或指定專門機(jī)構(gòu)負(fù)責(zé)發(fā)展戰(zhàn)略管理工作，履行相應(yīng)職責(zé)。戰(zhàn)略委員會(huì)成員應(yīng)當(dāng)具有較強(qiáng)的綜合素質(zhì)和實(shí)踐經(jīng)驗(yàn)，其任職資格應(yīng)當(dāng)符合有關(guān)法律法規(guī)的規(guī)定。董事會(huì)應(yīng)當(dāng)嚴(yán)格審議戰(zhàn)略委員會(huì)提交的發(fā)展戰(zhàn)略方

17、案，如發(fā)現(xiàn)重大問(wèn)題，應(yīng)責(zé)成戰(zhàn)略委員會(huì)對(duì)方案進(jìn)行調(diào)整。調(diào)整后的方案重新審議，直至通過(guò)，并上報(bào)股東大會(huì)。最后經(jīng)由股東大會(huì)批準(zhǔn)實(shí)施。2、戰(zhàn)略實(shí)施階段企業(yè)應(yīng)當(dāng)根據(jù)發(fā)展戰(zhàn)略，制訂年度工作計(jì)劃，編制全面預(yù)算，將年度目標(biāo)分解、落實(shí)；同時(shí)，完善發(fā)展戰(zhàn)略管理制度，確保發(fā)展戰(zhàn)略有效實(shí)施。企業(yè)應(yīng)當(dāng)重視發(fā)展戰(zhàn)略的宣傳工作，通過(guò)內(nèi)部各層級(jí)會(huì)議和教育培訓(xùn)等有效方式，將發(fā)展戰(zhàn)略及其分解落實(shí)情況傳遞到內(nèi)部各管理層級(jí)和全體員工。讓全體員工接受、認(rèn)可，甚至形成一種企業(yè)文化。由于經(jīng)濟(jì)形勢(shì)、產(chǎn)業(yè)政策、技術(shù)進(jìn)步、行業(yè)狀況以及不可抗力等因素發(fā)生重大變化，需要對(duì)發(fā)展戰(zhàn)略做出調(diào)整的，應(yīng)當(dāng)按照規(guī)定權(quán)限和程序調(diào)整發(fā)展戰(zhàn)略。（二）發(fā)展戰(zhàn)略的主要風(fēng)

18、險(xiǎn)企業(yè)應(yīng)當(dāng)明確發(fā)展戰(zhàn)略面臨的主要風(fēng)險(xiǎn)，以及這些風(fēng)險(xiǎn)可能導(dǎo)致的后果。（1）缺乏明確的發(fā)展戰(zhàn)略或發(fā)展戰(zhàn)略實(shí)施不到位，導(dǎo)致企業(yè)盲目發(fā)展，難以形成競(jìng)爭(zhēng)優(yōu)勢(shì)，喪失發(fā)展機(jī)遇和動(dòng)力。（2）發(fā)展戰(zhàn)略過(guò)于激進(jìn)，脫離企業(yè)實(shí)際能力或偏離主業(yè)，導(dǎo)致企業(yè)過(guò)度擴(kuò)張、經(jīng)營(yíng)失控甚至失敗。（3）發(fā)展戰(zhàn)略頻繁變動(dòng)，導(dǎo)致企業(yè)資源嚴(yán)重浪費(fèi)，最后危及企業(yè)的生存和持續(xù)發(fā)展。（三）發(fā)展戰(zhàn)略風(fēng)險(xiǎn)的應(yīng)對(duì)措施針對(duì)上述風(fēng)險(xiǎn)及影響，企業(yè)采取的應(yīng)對(duì)措施包括以下幾方面的內(nèi)容。（1）企業(yè)健全組織機(jī)構(gòu)，在董事會(huì)下設(shè)立戰(zhàn)略委員會(huì)，或指定專門機(jī)構(gòu)負(fù)責(zé)發(fā)展戰(zhàn)略管理工作。同時(shí)，對(duì)戰(zhàn)略委員會(huì)的成員素質(zhì)、工作規(guī)范也提出相應(yīng)要求。（2）應(yīng)在充分調(diào)查研究、科學(xué)分析預(yù)測(cè)和廣

19、泛征求意見(jiàn)的基礎(chǔ)上制定發(fā)展目標(biāo)，而不是靠拍腦袋，盲目制定發(fā)展戰(zhàn)略。在制定目標(biāo)過(guò)程中，應(yīng)綜合考慮宏觀經(jīng)濟(jì)政策、國(guó)內(nèi)外市場(chǎng)需求變化、技術(shù)發(fā)展趨勢(shì)、行業(yè)及競(jìng)爭(zhēng)對(duì)手狀況、可利用資源水平和自身優(yōu)勢(shì)與劣勢(shì)等影響因素。（3）強(qiáng)調(diào)戰(zhàn)略規(guī)劃應(yīng)當(dāng)根據(jù)發(fā)展目標(biāo)制定，明確發(fā)展的階段性和發(fā)展程度，確定每個(gè)發(fā)展階段的具體目標(biāo)、工作任務(wù)和實(shí)施路徑。（4）董事會(huì)從全局性、長(zhǎng)期性和可行性等維度，嚴(yán)格審議戰(zhàn)略委員會(huì)提交的發(fā)展戰(zhàn)略方案，之后再報(bào)經(jīng)股東（大）會(huì)批準(zhǔn)實(shí)施。（5）從抓實(shí)施的角度，要求企業(yè)根據(jù)發(fā)展戰(zhàn)略，制訂年度工作計(jì)劃，編制全面預(yù)算，將年度目標(biāo)分解、落實(shí)，以確保發(fā)展戰(zhàn)略的有效實(shí)施。（6）設(shè)立發(fā)展戰(zhàn)略后實(shí)施評(píng)估制度，要求戰(zhàn)略

20、委員會(huì)加強(qiáng)對(duì)發(fā)展戰(zhàn)略實(shí)施情況的監(jiān)控，定期收集和分析相關(guān)信息。對(duì)發(fā)現(xiàn)明顯偏離發(fā)展戰(zhàn)略的情況，要求及時(shí)報(bào)告；確需對(duì)發(fā)展戰(zhàn)略做出調(diào)整，企業(yè)要遵循規(guī)定的權(quán)限和程序調(diào)整發(fā)展戰(zhàn)略。人力資源企業(yè)的人力資源是指企業(yè)為組織生產(chǎn)經(jīng)營(yíng)活動(dòng)而錄（任）用的各種人員，包括董事、監(jiān)事、高級(jí)管理人員和全體員工。而內(nèi)部控制的實(shí)施主體包括董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工，涵蓋了企業(yè)幾乎所有的內(nèi)部人員。因此，人力資源控制水平的高低將直接影響到企業(yè)內(nèi)部環(huán)境的質(zhì)量。企業(yè)內(nèi)部控制基本規(guī)范第十六條要求企業(yè)應(yīng)當(dāng)制定和實(shí)施有利于企業(yè)可持續(xù)發(fā)展的人力資源政策。人力資源政策應(yīng)當(dāng)包括員工的聘用、培訓(xùn)、辭退和辭職，員工的薪酬、考核、晉升與獎(jiǎng)懲，關(guān)鍵崗

21、位員工的強(qiáng)制休假制度和定期崗位輪換制度，掌握國(guó)家秘密或重要商業(yè)秘密的員工離崗的限制性規(guī)定，以及有關(guān)人力資源管理的其他政策。企業(yè)應(yīng)當(dāng)重視人力資源建設(shè)，根據(jù)發(fā)展戰(zhàn)略，結(jié)合人力資源現(xiàn)狀和未來(lái)需求，建立人力資源發(fā)展目標(biāo)，制訂人力資源總體規(guī)劃和能力框架體系，優(yōu)化人力資源整體布局，明確人力資源的引進(jìn)、開(kāi)發(fā)、使用、培養(yǎng)、考核、激勵(lì)、退出等管理要求，實(shí)現(xiàn)人力資源的合理配置，全面提升企業(yè)核心競(jìng)爭(zhēng)力。（一）人力資源管理操作流程為了加強(qiáng)人力資源的內(nèi)部控制，充分調(diào)動(dòng)整體團(tuán)隊(duì)的積極性、主動(dòng)性和創(chuàng)造性，全面提升企業(yè)的核心競(jìng)爭(zhēng)力，企業(yè)一般可以根據(jù)人力資源管理操作流程分為人力資源引進(jìn)與開(kāi)發(fā)、人力資源的使用與退出和人力資源的評(píng)

22、估與信息披露3個(gè)方面。1、人力資源的引進(jìn)與開(kāi)發(fā)首先，企業(yè)應(yīng)當(dāng)根據(jù)人力資源總體規(guī)劃，結(jié)合生產(chǎn)經(jīng)營(yíng)實(shí)際需求，制訂年度人力資源需求計(jì)劃，完善人力資源引進(jìn)制度，規(guī)范工作流程，按照計(jì)劃、制度和程序組織人力資源引進(jìn)工作；其次，根據(jù)人力資源能力框架要求，明確各崗位的職責(zé)權(quán)限、任職條件和工作要求，通過(guò)公開(kāi)招聘等多種方式選聘優(yōu)秀人才；再次，企業(yè)應(yīng)該建立嚴(yán)格的錄用審批制度，對(duì)應(yīng)聘人員進(jìn)行嚴(yán)格的篩選并錄用，在選聘人員之后，與其依法簽訂勞動(dòng)合同；最后，對(duì)員工進(jìn)行定期的培訓(xùn)與教育，提高員工的素質(zhì)和技能。2、人力資源的使用與退出企業(yè)應(yīng)建立完善的激勵(lì)約束機(jī)制，設(shè)置科學(xué)的業(yè)績(jī)考核指標(biāo)體系，對(duì)各級(jí)管理人員和全體員工進(jìn)行嚴(yán)格考核

23、與評(píng)價(jià)，以此作為確定員工薪酬、職級(jí)調(diào)整和解除勞動(dòng)合同等的重要依據(jù)，確保整個(gè)團(tuán)隊(duì)處于持續(xù)優(yōu)化狀態(tài)。3、人力資源的評(píng)估與信息披露企業(yè)應(yīng)當(dāng)定期對(duì)年度人力資源計(jì)劃執(zhí)行情況進(jìn)行評(píng)估，總結(jié)人力資源管理經(jīng)驗(yàn)，分析存在的主要缺陷和不足，完善人力資源政策，促進(jìn)企業(yè)整體團(tuán)隊(duì)充滿活力和生機(jī)。企業(yè)應(yīng)該依法披露報(bào)告期末在職員工數(shù)量、專業(yè)構(gòu)成、教育程度等信息，以適當(dāng)?shù)男问脚度肆Y源政策可能存在的重大風(fēng)險(xiǎn)因素及其應(yīng)對(duì)措施。（二）人力資源的主要風(fēng)險(xiǎn)企業(yè)應(yīng)當(dāng)明確人力資源面臨的主要風(fēng)險(xiǎn)，以及這些風(fēng)險(xiǎn)可能導(dǎo)致的后果。（1）人力資源缺乏或過(guò)剩、結(jié)構(gòu)不合理、開(kāi)發(fā)機(jī)制不健全，導(dǎo)致企業(yè)發(fā)展戰(zhàn)略可能難以實(shí)現(xiàn)。（2）人力資源激勵(lì)約束制度不合

24、理、關(guān)鍵崗位人員管理不完善，導(dǎo)致人才流失、經(jīng)營(yíng)效率低下。（3）人力資源退出機(jī)制不當(dāng)，導(dǎo)致法律訴訟或企業(yè)聲譽(yù)受損。（三）人力資源風(fēng)險(xiǎn)的應(yīng)對(duì)措施針對(duì)上述風(fēng)險(xiǎn)及影響，企業(yè)采取的應(yīng)對(duì)措施包括以下幾個(gè)方面。（1）企業(yè)應(yīng)當(dāng)根據(jù)人力資源總體規(guī)劃，結(jié)合生產(chǎn)經(jīng)營(yíng)實(shí)際需要，制訂年度人力資源需求計(jì)劃。也就是說(shuō)，人力資源要符合發(fā)展戰(zhàn)略需要，符合生產(chǎn)經(jīng)營(yíng)對(duì)人力資源的需求，盡可能做到“不缺人手，也不養(yǎng)閑人”。（2）企業(yè)應(yīng)當(dāng)根據(jù)人力資源能力框架要求，明確各崗位的職責(zé)權(quán)限、任職條件和工作要求，通過(guò)公開(kāi)招聘、競(jìng)爭(zhēng)上崗等多種方式選聘優(yōu)秀人才。這項(xiàng)要求實(shí)際上意在強(qiáng)調(diào)企業(yè)要選合適的人，要按公開(kāi)、嚴(yán)格的程序去選人，防止人情招聘、暗箱操

25、作。（3）企業(yè)確定選聘人員后，應(yīng)當(dāng)依法簽訂勞動(dòng)合同，建立勞動(dòng)用工關(guān)系：已選聘人員要進(jìn)行試用和崗前培訓(xùn)，試用期滿考核合格后，方可正式上崗。（4）企業(yè)應(yīng)當(dāng)建立和完善人力資源的激勵(lì)約束機(jī)制，設(shè)置科學(xué)的業(yè)績(jī)考核指標(biāo)體系，對(duì)各級(jí)管理人員和全體員工進(jìn)行嚴(yán)格考核與評(píng)價(jià)，并制定與業(yè)績(jī)考核掛鉤的薪酬制度。如何留住引進(jìn)來(lái)的優(yōu)秀人才，對(duì)企業(yè)至關(guān)重要。（5）企業(yè)應(yīng)當(dāng)建立、健全員工退出（辭職、解除勞動(dòng)合同、退休等）機(jī)制，明確退出的條件和程序，確保員工退出機(jī)制得到有效實(shí)施。只有退出機(jī)制健全，退出條件和程序清楚，才能夠防范和化解當(dāng)前企業(yè)人力資源退出方面存在的諸多問(wèn)題，使企業(yè)人力資源管理步入良性循環(huán)的軌道。評(píng)價(jià)控制缺陷與報(bào)告

26、（一）評(píng)價(jià)控制缺陷注冊(cè)會(huì)計(jì)師需要評(píng)價(jià)其注意到的各項(xiàng)控制缺陷的嚴(yán)重程度，以確定這些缺陷單獨(dú)或組合起來(lái)，是否構(gòu)成重大缺陷。但是，在計(jì)劃和實(shí)施審計(jì)工作時(shí)，不要求注冊(cè)會(huì)計(jì)師尋找單獨(dú)或組合起來(lái)不構(gòu)成重大缺陷的控制缺陷。企業(yè)內(nèi)部控制可能存在重大缺陷情形有：（1）注冊(cè)會(huì)計(jì)師發(fā)現(xiàn)董事、監(jiān)事和高級(jí)管理人員舞弊；（2）企業(yè)更正已經(jīng)公布的財(cái)務(wù)報(bào)表；（3）注冊(cè)會(huì)計(jì)師發(fā)現(xiàn)當(dāng)期財(cái)務(wù)報(bào)表存在重大錯(cuò)報(bào)，而內(nèi)部控制在運(yùn)行過(guò)程中未能發(fā)現(xiàn)該錯(cuò)報(bào)；（4）企業(yè)審計(jì)委員會(huì)和內(nèi)部審計(jì)機(jī)構(gòu)對(duì)內(nèi)部控制的監(jiān)督無(wú)效。財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的嚴(yán)重程度取決于：控制缺陷導(dǎo)致賬戶余額或列報(bào)錯(cuò)報(bào)的可能性；因一個(gè)或多個(gè)控制缺陷的組合導(dǎo)致潛在錯(cuò)報(bào)的金額大小?？刂?/p>

27、缺陷的嚴(yán)重程度與賬戶余額或列報(bào)是否發(fā)生錯(cuò)報(bào)無(wú)必然對(duì)應(yīng)關(guān)系，而取決于控制缺陷是否可能導(dǎo)致錯(cuò)報(bào)。評(píng)價(jià)控制缺陷時(shí)，注冊(cè)會(huì)計(jì)師需要根據(jù)財(cái)務(wù)報(bào)表審計(jì)中確定的重要性水平，支持對(duì)財(cái)務(wù)報(bào)告控制缺陷重要性的評(píng)價(jià)。注冊(cè)會(huì)計(jì)師需要運(yùn)用職業(yè)判斷，考慮并衡量定量和定性因素，同時(shí)要對(duì)整個(gè)思考判斷過(guò)程進(jìn)行記錄，尤其是詳細(xì)記錄關(guān)鍵判斷和得出結(jié)論的理由。而且，對(duì)于“可能性”和“重大錯(cuò)報(bào)”的判斷，在評(píng)價(jià)控制缺陷嚴(yán)重性的記錄中，注冊(cè)會(huì)計(jì)師需要給予明確的考量和陳述。（二）內(nèi)部控制缺陷的報(bào)告1、對(duì)內(nèi)報(bào)告內(nèi)部控制缺陷報(bào)告應(yīng)當(dāng)采取書面形式。對(duì)于一般缺陷和重要缺陷，通常向企業(yè)經(jīng)理層報(bào)告，并視情況考慮是否需要向董事會(huì)及其審計(jì)委員會(huì)、監(jiān)事會(huì)報(bào)告

28、；對(duì)于重大缺陷，應(yīng)當(dāng)及時(shí)向董事會(huì)及其審計(jì)委員會(huì)、監(jiān)事會(huì)和經(jīng)理層報(bào)告。如果出現(xiàn)不適合向經(jīng)理層報(bào)告的情形，如存在與經(jīng)理層舞弊相關(guān)的內(nèi)部控制缺陷，或存在經(jīng)理層凌駕于內(nèi)部控制之上的情形等，應(yīng)當(dāng)直接向董事會(huì)及其審計(jì)委員會(huì)、監(jiān)事會(huì)報(bào)告。企業(yè)應(yīng)根據(jù)內(nèi)部控制缺陷的影響程度合理確定內(nèi)部控制缺陷報(bào)告的時(shí)限，一般缺陷、重要缺陷應(yīng)定期報(bào)告，重大缺陷即時(shí)報(bào)告。2、對(duì)外報(bào)告我國(guó)企業(yè)內(nèi)部控制審計(jì)指引第四條規(guī)定：注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制的有效性發(fā)表審計(jì)意見(jiàn)，并對(duì)內(nèi)部控制審計(jì)過(guò)程中注意到的非財(cái)務(wù)報(bào)告內(nèi)部控制的重大缺陷，在內(nèi)部控制審計(jì)報(bào)告中增加“非財(cái)務(wù)報(bào)告內(nèi)部控制重大缺陷描述段”予以披露。內(nèi)部控制信息披露服務(wù)于投資者的權(quán)

29、益保護(hù)以及投資者對(duì)企業(yè)投資回報(bào)的預(yù)期。財(cái)務(wù)報(bào)告之所以是投資決策的重要依據(jù)，原因在于它有助于投資者評(píng)估企業(yè)未來(lái)產(chǎn)生現(xiàn)金流量的金額、時(shí)間和不確定性從而服務(wù)于投資決策。但是，依據(jù)財(cái)務(wù)數(shù)據(jù)對(duì)企業(yè)前景的預(yù)期能否成為現(xiàn)實(shí)、差異的波動(dòng)方向取決于對(duì)未來(lái)不確定因素的管控。內(nèi)部控制的有效性以及缺陷的嚴(yán)重程度決定著它管控未來(lái)風(fēng)險(xiǎn)的能力以及預(yù)期變?yōu)楝F(xiàn)實(shí)的可靠程度。對(duì)外披露內(nèi)控缺陷信息是企業(yè)必須承擔(dān)的義務(wù)。但是，無(wú)論從法律賦予管理層的義務(wù)層面講，還是受托者對(duì)委托者承擔(dān)的道義責(zé)任層面講，并不是所有的內(nèi)部控制缺陷都必須對(duì)外披露。對(duì)外披露的缺陷應(yīng)該是對(duì)投資者制定投資決策、修正以往投資決策產(chǎn)生影響的缺陷信息。缺陷的披露實(shí)際上起

30、風(fēng)險(xiǎn)提示的作用，只有較大可能偏離目標(biāo)且危害程度較嚴(yán)重的缺陷才有必要對(duì)外披露。3、注冊(cè)會(huì)計(jì)師內(nèi)部控制審計(jì)意見(jiàn)類型企業(yè)內(nèi)部控制審計(jì)意見(jiàn)包括無(wú)保留意見(jiàn)、否定意見(jiàn)和無(wú)法表示意見(jiàn)三種類型。具體又可分為無(wú)保留意見(jiàn)、帶強(qiáng)調(diào)段的無(wú)保留意見(jiàn)、否定意見(jiàn)和無(wú)法表示意見(jiàn)四種類型。（1）無(wú)保留審計(jì)意見(jiàn)。發(fā)表無(wú)保留審計(jì)意見(jiàn)必須同時(shí)符合兩個(gè)條件：企業(yè)按照內(nèi)部控制有關(guān)法律法規(guī)以及企業(yè)內(nèi)部控制制度要求，在所有重大方面建立并實(shí)施有效的內(nèi)部控制；注冊(cè)會(huì)計(jì)師按照有關(guān)內(nèi)部控制審計(jì)準(zhǔn)則的要求計(jì)劃和實(shí)施審計(jì)工作，在審計(jì)過(guò)程未受到限制。（2）帶強(qiáng)調(diào)段的無(wú)保留意見(jiàn)。注冊(cè)會(huì)計(jì)師認(rèn)為財(cái)務(wù)報(bào)告內(nèi)部控制雖不存在重大缺陷，但仍有一項(xiàng)或者多項(xiàng)重大事項(xiàng)需要

31、提請(qǐng)審計(jì)報(bào)告使用者注意的，應(yīng)在審計(jì)報(bào)告中增加強(qiáng)調(diào)事項(xiàng)段予以說(shuō)明。該段內(nèi)容僅用于提醒內(nèi)部控制審計(jì)報(bào)告使用者關(guān)注，并不影響對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制發(fā)表的審計(jì)意見(jiàn)。（3）否定意見(jiàn)。注冊(cè)會(huì)計(jì)師認(rèn)為財(cái)務(wù)報(bào)告內(nèi)部控制存在一項(xiàng)或多項(xiàng)重大缺陷的，除非審計(jì)范圍受到限制，否則應(yīng)對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制發(fā)表否定意見(jiàn)。注冊(cè)會(huì)計(jì)師出具否定意見(jiàn)的內(nèi)部控制審計(jì)報(bào)告中需包括重大缺陷的定義、重大缺陷的性質(zhì)及其對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制的影響程度等內(nèi)容。（4）無(wú)法表示意見(jiàn)。注冊(cè)會(huì)計(jì)師審計(jì)范圍受到限制的，應(yīng)當(dāng)解除業(yè)務(wù)約定或出具無(wú)法表示意見(jiàn)的內(nèi)部控制審計(jì)報(bào)告，在報(bào)告中指明審計(jì)范圍受到限制，無(wú)法對(duì)內(nèi)部控制有效性發(fā)表意見(jiàn)。注冊(cè)會(huì)計(jì)師在已執(zhí)行的有效程序中發(fā)現(xiàn)

32、內(nèi)部控制存在重大缺陷的，應(yīng)當(dāng)在“無(wú)法表示意見(jiàn)”的審計(jì)報(bào)告中對(duì)已發(fā)現(xiàn)的重大缺陷做出詳細(xì)說(shuō)明。審計(jì)工作計(jì)劃與實(shí)施（一）審計(jì)工作計(jì)劃企業(yè)內(nèi)部審計(jì)指引第六條的規(guī)定：注冊(cè)會(huì)計(jì)師應(yīng)該恰當(dāng)?shù)赜?jì)劃內(nèi)部控制審計(jì)工作，配備具有專業(yè)勝任能力的項(xiàng)目組，并對(duì)助理人員進(jìn)行適當(dāng)?shù)亩綄?dǎo)。企業(yè)內(nèi)部審計(jì)指引第七條的規(guī)定：在計(jì)劃審計(jì)工作時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)評(píng)價(jià)下列事項(xiàng)對(duì)內(nèi)部控制、財(cái)務(wù)報(bào)表以及審計(jì)工作的影響：與企業(yè)相關(guān)的風(fēng)險(xiǎn)；相關(guān)法律法規(guī)和行業(yè)概況；企業(yè)組織結(jié)構(gòu)和經(jīng)營(yíng)特點(diǎn)、資本結(jié)構(gòu)等相關(guān)事項(xiàng)；企業(yè)內(nèi)部控制最近發(fā)生變化的程度：與企業(yè)溝通過(guò)的內(nèi)部控制缺陷；重要性、風(fēng)險(xiǎn)等與確定內(nèi)部控制重大缺陷相關(guān)的因素對(duì)內(nèi)部控制有效性的初步判斷；可獲取的、

33、與內(nèi)部控制有效性相關(guān)的證據(jù)的類型和范圍。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)以風(fēng)險(xiǎn)評(píng)估為基礎(chǔ)，選擇擬測(cè)試的控制，確定測(cè)試所需收集的證據(jù)。內(nèi)部控制的特定領(lǐng)域存在重大缺陷的風(fēng)險(xiǎn)越高，給予該領(lǐng)域的審計(jì)關(guān)注就越多。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)對(duì)企業(yè)內(nèi)部控制自我評(píng)價(jià)工作進(jìn)行評(píng)估，判斷是否利用內(nèi)部審計(jì)人員、內(nèi)部控制評(píng)價(jià)人員和其他相關(guān)人員的工作以及可利用的程度，相應(yīng)減少本應(yīng)由注冊(cè)會(huì)計(jì)師執(zhí)行的工作。注冊(cè)會(huì)計(jì)師利用企業(yè)內(nèi)部審計(jì)人員、內(nèi)部控制評(píng)價(jià)人員和其他相關(guān)人員的工作，應(yīng)當(dāng)對(duì)其專業(yè)勝任能力和客觀性進(jìn)行充分評(píng)價(jià)。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)對(duì)發(fā)表的審計(jì)意見(jiàn)獨(dú)立承擔(dān)責(zé)任，其責(zé)任不因?yàn)槔闷髽I(yè)內(nèi)部審計(jì)人員、內(nèi)部控制評(píng)價(jià)人員和其他相關(guān)人員的工作而減輕。（二）審計(jì)工作實(shí)

34、施企業(yè)內(nèi)部審計(jì)指引第十條規(guī)定：注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)按照自上而下的方法實(shí)施審計(jì)工作。自上而下的方法是注冊(cè)會(huì)計(jì)師識(shí)別風(fēng)險(xiǎn)，選擇擬測(cè)試控制的基本思路。注冊(cè)會(huì)計(jì)師在實(shí)施審計(jì)工作時(shí)，可以將企業(yè)層面控制和業(yè)務(wù)層面控制的測(cè)試結(jié)合進(jìn)行。“自上而下”的方法始于財(cái)務(wù)報(bào)表層次，以注冊(cè)會(huì)計(jì)師對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制整體風(fēng)險(xiǎn)的了解開(kāi)始，然后注冊(cè)會(huì)計(jì)師將關(guān)注重點(diǎn)放在企業(yè)層面的控制上，并將工作逐漸下移至重大賬戶、列報(bào)及相關(guān)的認(rèn)定。1、識(shí)別企業(yè)層面控制通過(guò)了解企業(yè)與財(cái)務(wù)報(bào)告相關(guān)的整體風(fēng)險(xiǎn)，注冊(cè)會(huì)計(jì)師可以識(shí)別出為保持有效的財(cái)務(wù)報(bào)告內(nèi)部控制而必需的企業(yè)層面內(nèi)部控制。注冊(cè)會(huì)計(jì)師測(cè)試企業(yè)層面控制，應(yīng)當(dāng)把握重要性原則，至少應(yīng)當(dāng)關(guān)注以下幾方面。（1

35、）與內(nèi)部環(huán)境相關(guān)的控制。內(nèi)部環(huán)境，即控制環(huán)境，包括治理職能和管理職能，以及治理層和管理層對(duì)內(nèi)部控制及其重要性的態(tài)度、認(rèn)識(shí)和措施。在評(píng)價(jià)控制環(huán)境的設(shè)計(jì)時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮構(gòu)成控制環(huán)境的下列要素，以及這些要素如何被納入企業(yè)業(yè)務(wù)流程：對(duì)誠(chéng)信和道德價(jià)值觀念的溝通與落實(shí)；對(duì)勝任能力的重視；治理層的參與程度：管理層的理念和經(jīng)營(yíng)風(fēng)格；組織結(jié)構(gòu)；6職權(quán)與責(zé)任的分配；人力資源政策與落實(shí)。（2）針對(duì)董事會(huì)、經(jīng)理層凌駕于控制之上的風(fēng)險(xiǎn)而設(shè)計(jì)的控制。注冊(cè)會(huì)計(jì)師可以根據(jù)對(duì)企業(yè)舞弊風(fēng)險(xiǎn)的評(píng)估做出判斷，選擇相關(guān)的企業(yè)層面控制進(jìn)行測(cè)試，并評(píng)價(jià)這些控制能否有效應(yīng)對(duì)管理層凌駕于控制之上的風(fēng)險(xiǎn)。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)特別關(guān)注由于管理層凌

36、駕于賬戶記錄控制之上，或規(guī)避控制行為而產(chǎn)生的重大錯(cuò)報(bào)風(fēng)險(xiǎn)，并考慮企業(yè)如何糾正不正確的交易處理。（3）企業(yè)的風(fēng)險(xiǎn)評(píng)估過(guò)程。包括識(shí)別與財(cái)務(wù)報(bào)告相關(guān)的經(jīng)營(yíng)風(fēng)險(xiǎn)和其他經(jīng)營(yíng)管理風(fēng)險(xiǎn)，以及針對(duì)這些風(fēng)險(xiǎn)采取的措施。注冊(cè)會(huì)計(jì)師在對(duì)企業(yè)整體層面的風(fēng)險(xiǎn)評(píng)估過(guò)程進(jìn)行了解和評(píng)估時(shí)，考慮的主要因素可能包括：企業(yè)是否已建立并溝通其整體目標(biāo)，并輔以具體策略和業(yè)務(wù)流程層面的計(jì)劃；是否已建立風(fēng)險(xiǎn)評(píng)估過(guò)程，包括識(shí)別風(fēng)險(xiǎn)，估計(jì)風(fēng)險(xiǎn)的重大性，評(píng)估風(fēng)險(xiǎn)發(fā)生的可能性以及確定需要采取的應(yīng)對(duì)措施；是否已建立某種機(jī)制，識(shí)別和應(yīng)對(duì)可能對(duì)企業(yè)產(chǎn)生重大且普遍影響的變化；會(huì)計(jì)部門是否建立了某種流程，以識(shí)別會(huì)計(jì)準(zhǔn)則的重大變化；業(yè)務(wù)操作發(fā)生變化并影響交易

37、記錄的流程時(shí)，是否存在溝通渠道以通知會(huì)計(jì)部門；風(fēng)險(xiǎn)管理部門是否建立了某種流程，以識(shí)別經(jīng)營(yíng)環(huán)境，包括監(jiān)管環(huán)境發(fā)生的重大變化。（4）對(duì)內(nèi)部信息傳遞和財(cái)務(wù)報(bào)告流程的控制。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)從下列方面了解與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)：對(duì)財(cái)務(wù)報(bào)表具有重大影響的各類交易；在信息技術(shù)和人工系統(tǒng)中，交易生成、記錄、處理和報(bào)告的程序；與交易生成、記錄、處理和報(bào)告有關(guān)的會(huì)計(jì)記錄、支持性信息和財(cái)務(wù)報(bào)表中的特定項(xiàng)目；信息系統(tǒng)如何獲取除各類交易之外的對(duì)財(cái)務(wù)報(bào)表具有重大影響的事項(xiàng)和情況；企業(yè)編制財(cái)務(wù)報(bào)告的過(guò)程，包括做出的重大會(huì)計(jì)估計(jì)和披露。財(cái)務(wù)報(bào)告流程的控制可以確保管理層按照適當(dāng)?shù)臅?huì)計(jì)準(zhǔn)則編制合理、可靠的財(cái)務(wù)報(bào)告并對(duì)外報(bào)告。（5

38、）對(duì)控制有效性的內(nèi)部監(jiān)督和自我評(píng)價(jià)。企業(yè)對(duì)控制有效性的內(nèi)部監(jiān)督和自我評(píng)價(jià)可以在企業(yè)層面上實(shí)施，也可以在業(yè)務(wù)流程層面上實(shí)施，包括對(duì)運(yùn)行報(bào)告的復(fù)核和核對(duì)、與外部人士的溝通、對(duì)其他未參與控制執(zhí)行人員的監(jiān)控活動(dòng)，以及將信息系統(tǒng)記錄數(shù)據(jù)與實(shí)物資產(chǎn)進(jìn)行核對(duì)等。2、識(shí)別業(yè)務(wù)層面控制注冊(cè)會(huì)計(jì)師測(cè)試業(yè)務(wù)層面控制，應(yīng)當(dāng)把握重要性原則，結(jié)合企業(yè)實(shí)際內(nèi)部控制各項(xiàng)應(yīng)用指引的要求和企業(yè)層面控制的測(cè)試情況，重點(diǎn)對(duì)生產(chǎn)經(jīng)營(yíng)活動(dòng)中的重要業(yè)務(wù)與事項(xiàng)的控制進(jìn)行測(cè)試。注冊(cè)會(huì)計(jì)師應(yīng)首先確定企業(yè)的重要業(yè)務(wù)流程和影響重大賬戶的重要交易類別，了解重要交易從發(fā)生到記入賬目的整個(gè)流程，與重大賬戶及其相關(guān)認(rèn)定相結(jié)合，在重要交易整個(gè)流程中確定錯(cuò)報(bào)可

39、能會(huì)在什么環(huán)節(jié)發(fā)生，即確定相應(yīng)的控制目標(biāo)；然后根據(jù)確定的審計(jì)測(cè)試策略、計(jì)劃對(duì)內(nèi)部控制進(jìn)行進(jìn)一步了解和評(píng)估，對(duì)重要交易流程中設(shè)計(jì)的防止或發(fā)現(xiàn)并糾正可能錯(cuò)報(bào)的相關(guān)控制加以識(shí)別；再通過(guò)執(zhí)行穿行測(cè)試，來(lái)證實(shí)對(duì)重要交易流程和相關(guān)控制的了解，并確定相關(guān)控制是否得到執(zhí)行；最后對(duì)相關(guān)控制的設(shè)計(jì)和是否得到執(zhí)行進(jìn)行評(píng)價(jià)，以確定進(jìn)一步的審計(jì)程序。內(nèi)部控制缺陷的認(rèn)定1、內(nèi)部控制缺陷的分類對(duì)于內(nèi)部控制缺陷的分類，在第一節(jié)“內(nèi)部監(jiān)督”中已做相關(guān)闡述，這里不再贅述。需要強(qiáng)調(diào)的是，企業(yè)對(duì)內(nèi)部控制缺陷的認(rèn)定，應(yīng)當(dāng)以日常監(jiān)督和專項(xiàng)監(jiān)督為基礎(chǔ)，結(jié)合年度內(nèi)部控制評(píng)價(jià)，由內(nèi)部控制評(píng)價(jià)部門或機(jī)構(gòu)進(jìn)行綜合分析后提出認(rèn)定意見(jiàn)，按照規(guī)定的權(quán)限

40、和程序進(jìn)行審核后予以最終認(rèn)定。對(duì)于按嚴(yán)重程度分類的內(nèi)部控制，內(nèi)部控制評(píng)價(jià)部門或機(jī)構(gòu)和管理層應(yīng)當(dāng)合理確定相關(guān)目標(biāo)發(fā)生偏差的可容忍水平，從而對(duì)嚴(yán)重偏離的情形予以確定。2、內(nèi)部控制認(rèn)定程序與整改如果評(píng)價(jià)工作人員在實(shí)施測(cè)試中發(fā)現(xiàn)控制差異，應(yīng)分析差異是否屬于控制缺陷并評(píng)價(jià)其嚴(yán)重程度。如果審查了解控制差異的起因和結(jié)果后，斷定控制目標(biāo)未能達(dá)到。同時(shí)，評(píng)價(jià)工作組人員不能通過(guò)增加其他測(cè)試程序證明已發(fā)現(xiàn)的差異不能代表所有內(nèi)控的情況，將形成缺陷的結(jié)論。管理層應(yīng)評(píng)價(jià)其嚴(yán)重程度并在其年度自我評(píng)價(jià)報(bào)告中披露，同時(shí)，有責(zé)任對(duì)有關(guān)控制缺陷進(jìn)行整改，做出補(bǔ)救措施。由于控制缺陷可以分為設(shè)計(jì)缺陷和執(zhí)行缺陷，因此，整改方案應(yīng)根據(jù)缺陷

41、的不同類別制定不同的整改方法。對(duì)于需整改的內(nèi)控設(shè)計(jì)缺陷，企業(yè)需在已有的內(nèi)控管理制度體系中補(bǔ)充相關(guān)規(guī)定或修改原有規(guī)定，按照企業(yè)既定的管理制度報(bào)批程序?qū)ψ龀龅难a(bǔ)充或修改進(jìn)行審批。對(duì)于需整改的內(nèi)控執(zhí)行缺陷，企業(yè)需加強(qiáng)內(nèi)控的執(zhí)行力度，要求控制執(zhí)行人嚴(yán)格按照相關(guān)規(guī)定執(zhí)行。對(duì)于重大缺陷和重要缺陷的整改方案，應(yīng)向董事會(huì)（審計(jì)委員會(huì)）、監(jiān)事會(huì)或經(jīng)理層報(bào)告，并由董事會(huì)、監(jiān)事會(huì)或經(jīng)理層審定。如果出現(xiàn)不適合向經(jīng)理層報(bào)告的情形，例如，存在與管理層舞弊相關(guān)的內(nèi)部控制缺陷，內(nèi)部控制評(píng)價(jià)組應(yīng)當(dāng)直接向董事會(huì)（審計(jì)委員會(huì)）、監(jiān)事會(huì)報(bào)告。重要缺陷并不影響企業(yè)內(nèi)部控制的整體有效性，但是應(yīng)當(dāng)引起董事會(huì)和管理層的重視。對(duì)于一般缺陷，可

42、以向企業(yè)管理層報(bào)告，并視情況考慮是否需要向董事會(huì)（審計(jì)委員會(huì)）、監(jiān)事會(huì)報(bào)告。內(nèi)部控制評(píng)價(jià)的組織與實(shí)施內(nèi)部控制評(píng)價(jià)是由企業(yè)董事會(huì)和管理層實(shí)施的。進(jìn)行評(píng)價(jià)的具體內(nèi)容應(yīng)圍繞企業(yè)內(nèi)部控制基本規(guī)范中提及的內(nèi)部控制五個(gè)要素即內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督，以及企業(yè)內(nèi)部控制基本規(guī)范及企業(yè)內(nèi)部控制應(yīng)用指引中的內(nèi)容。在確定具體內(nèi)容后，企業(yè)應(yīng)制定內(nèi)部控制評(píng)價(jià)程序，對(duì)內(nèi)部控制有效性進(jìn)行全面評(píng)價(jià)，包括財(cái)務(wù)報(bào)告內(nèi)部控制有效性和非財(cái)務(wù)報(bào)告內(nèi)部控制有效性；同時(shí)為內(nèi)部評(píng)價(jià)工作形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評(píng)價(jià)工作的內(nèi)容，包括評(píng)價(jià)要素、關(guān)鍵風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等；企業(yè)還應(yīng)在評(píng)價(jià)工

43、作中明確內(nèi)部控制缺陷的認(rèn)定準(zhǔn)則；完成評(píng)價(jià)后，企業(yè)應(yīng)當(dāng)準(zhǔn)備一份內(nèi)部控制自我評(píng)價(jià)報(bào)告，在其年報(bào)中進(jìn)行披露：企業(yè)董事會(huì)應(yīng)當(dāng)對(duì)內(nèi)部控制評(píng)價(jià)報(bào)告的真實(shí)性負(fù)責(zé)。（一）內(nèi)部控制評(píng)價(jià)的相關(guān)概念內(nèi)部控制評(píng)價(jià)一般是指由專門的機(jī)構(gòu)或人員，通過(guò)對(duì)單位內(nèi)部控制系統(tǒng)的了解、測(cè)試和分析，對(duì)其完整性、合理性及有效性提出意見(jiàn)，并進(jìn)行報(bào)告，以利于單位進(jìn)一步健全和完善內(nèi)部控制體系。我國(guó)企業(yè)內(nèi)部控制基本規(guī)范第四十六條指出：企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對(duì)內(nèi)部控制的有效性進(jìn)行自我評(píng)價(jià)，出具內(nèi)部控制自我評(píng)價(jià)報(bào)告。內(nèi)部控制自我評(píng)價(jià)的方式、范圍、程序和頻率，由企業(yè)根據(jù)經(jīng)營(yíng)業(yè)務(wù)調(diào)整、經(jīng)營(yíng)環(huán)境變化、業(yè)務(wù)發(fā)展?fàn)顩r、實(shí)際風(fēng)險(xiǎn)水平等自行確定。（二）內(nèi)

44、部控制評(píng)價(jià)應(yīng)當(dāng)遵循的原則根據(jù)企業(yè)內(nèi)部控制評(píng)價(jià)指引第三條的規(guī)定，內(nèi)部控制評(píng)價(jià)應(yīng)遵循以下3個(gè)原則。1、全面性原則評(píng)價(jià)工作應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計(jì)與運(yùn)行，涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)。2、重要性原則評(píng)價(jià)工作應(yīng)當(dāng)在全面評(píng)價(jià)的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)單位、重大業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域。3、客觀性原則評(píng)價(jià)工作應(yīng)當(dāng)準(zhǔn)確地揭示經(jīng)營(yíng)管理的風(fēng)險(xiǎn)狀況，如實(shí)反映內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性。（三）內(nèi)部控制評(píng)價(jià)的內(nèi)容根據(jù)企業(yè)內(nèi)部控制評(píng)價(jià)指引的要求，內(nèi)部控制評(píng)價(jià)涉及以下7個(gè)方面。（1）企業(yè)應(yīng)當(dāng)根據(jù)企業(yè)內(nèi)部控制基本規(guī)范、應(yīng)用指引以及本企業(yè)的內(nèi)部控制制度，圍繞內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等要素，確定內(nèi)部控制

45、評(píng)價(jià)的具體內(nèi)容，對(duì)內(nèi)部控制設(shè)計(jì)與運(yùn)行情況進(jìn)行全面評(píng)價(jià)。（2）企業(yè)組織開(kāi)展內(nèi)部環(huán)境評(píng)價(jià)，應(yīng)當(dāng)以組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會(huì)責(zé)任等應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)內(nèi)部環(huán)境的設(shè)計(jì)及實(shí)際運(yùn)行情況進(jìn)行認(rèn)定和評(píng)價(jià)。（3）企業(yè)組織開(kāi)展風(fēng)險(xiǎn)評(píng)估機(jī)制評(píng)價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)風(fēng)險(xiǎn)評(píng)估的要求，以及各項(xiàng)應(yīng)用指引中所列主要風(fēng)險(xiǎn)為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)日常經(jīng)營(yíng)管理過(guò)程中的風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、應(yīng)對(duì)策略等進(jìn)行認(rèn)定和評(píng)價(jià)。（4）企業(yè)組織開(kāi)展控制活動(dòng)評(píng)價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范和各項(xiàng)應(yīng)用指引中的控制措施為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)相關(guān)控制措施的設(shè)計(jì)和運(yùn)行情況進(jìn)行認(rèn)定

46、和評(píng)價(jià)。（5）企業(yè)組織開(kāi)展信息與溝通評(píng)價(jià)，應(yīng)當(dāng)以內(nèi)部信息傳遞、財(cái)務(wù)報(bào)告、信息系統(tǒng)等相關(guān)應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)信息收集、處理和傳遞的及時(shí)性、反舞弊機(jī)制的健全性、財(cái)務(wù)報(bào)告的真實(shí)性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實(shí)施內(nèi)部控制的有效性等進(jìn)行認(rèn)定和評(píng)價(jià)。（6）企業(yè)組織開(kāi)展內(nèi)部監(jiān)督評(píng)價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)內(nèi)部監(jiān)督的要求，以及各項(xiàng)應(yīng)用指引中有關(guān)日常管控的規(guī)定為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)內(nèi)部監(jiān)督機(jī)制的有效性進(jìn)行認(rèn)定和評(píng)價(jià)，重點(diǎn)關(guān)注監(jiān)事會(huì)、審計(jì)委員會(huì)、內(nèi)部審計(jì)機(jī)構(gòu)等是否在內(nèi)部控制設(shè)計(jì)和運(yùn)行中有效發(fā)揮監(jiān)督作用。（7）內(nèi)部控制評(píng)價(jià)工作應(yīng)當(dāng)形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評(píng)

47、價(jià)工作的內(nèi)容，包括評(píng)價(jià)要素、主要風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等。評(píng)價(jià)工作底稿應(yīng)當(dāng)設(shè)計(jì)合理、證據(jù)充分、簡(jiǎn)便易行、便于操作。（四）內(nèi)部控制評(píng)價(jià)的程序根據(jù)企業(yè)內(nèi)部控制評(píng)價(jià)指引第十二條的要求，企業(yè)應(yīng)按照內(nèi)部控制評(píng)價(jià)辦法規(guī)定程序，有序開(kāi)展內(nèi)部控制評(píng)價(jià)工作。內(nèi)部控制評(píng)價(jià)程序一般包括制訂評(píng)價(jià)控制方案、組成評(píng)價(jià)工作組、實(shí)施評(píng)價(jià)工作與測(cè)試、認(rèn)定控制缺陷、匯總評(píng)價(jià)結(jié)果及編報(bào)評(píng)價(jià)報(bào)告等環(huán)節(jié)。在這里重點(diǎn)講解制訂評(píng)價(jià)控制方案、組成評(píng)價(jià)工作組、實(shí)施評(píng)價(jià)工作與測(cè)試、匯總評(píng)價(jià)結(jié)果四個(gè)環(huán)節(jié)。1、制訂評(píng)價(jià)控制方案企業(yè)可以授權(quán)審計(jì)部門或?qū)ｉT機(jī)構(gòu)負(fù)責(zé)內(nèi)部控制評(píng)價(jià)組織的實(shí)施工作。承擔(dān)內(nèi)部控制評(píng)價(jià)的部門或機(jī)構(gòu)應(yīng)具備以

48、下條件。（1）能夠獨(dú)立行使對(duì)內(nèi)部控制系統(tǒng)建立與運(yùn)行過(guò)程及結(jié)果進(jìn)行監(jiān)督的權(quán)力；（2）具備與監(jiān)督和評(píng)價(jià)內(nèi)部控制系統(tǒng)相適應(yīng)的專業(yè)勝任能力和職業(yè)道德素養(yǎng)；（3）與企業(yè)其他職能機(jī)構(gòu)就監(jiān)督與評(píng)價(jià)內(nèi)部控制系統(tǒng)方面應(yīng)當(dāng)保持協(xié)調(diào)一致，在工作中相互配合、相互制約；（4）能夠得到企業(yè)董事會(huì)和經(jīng)理層的支持，通常直接接受董事會(huì)及其審計(jì)委員會(huì)的領(lǐng)導(dǎo)和監(jiān)事會(huì)的監(jiān)督，有足夠的權(quán)威性來(lái)保證內(nèi)部控制評(píng)價(jià)工作的順利開(kāi)展。內(nèi)部控制評(píng)價(jià)部門或機(jī)構(gòu)應(yīng)根據(jù)內(nèi)部監(jiān)督情況和要求，制訂評(píng)價(jià)工作方案，明確評(píng)價(jià)范圍、工作任務(wù)、人員組織、進(jìn)度安排和費(fèi)用預(yù)算等相關(guān)內(nèi)容，報(bào)經(jīng)董事會(huì)或其授權(quán)審批后實(shí)施。這是一個(gè)進(jìn)行內(nèi)部控制評(píng)估前的全面計(jì)劃，提供內(nèi)部控制評(píng)價(jià)

49、的效率和效果。2、組成評(píng)價(jià)工作組內(nèi)部控制評(píng)價(jià)部門或機(jī)構(gòu)在評(píng)價(jià)方案獲得批準(zhǔn)后，需要組織評(píng)價(jià)工作組，具體承擔(dān)內(nèi)部控制檢查評(píng)價(jià)任務(wù)。評(píng)價(jià)工作組成員應(yīng)具備獨(dú)立性、業(yè)務(wù)勝任能力和職業(yè)道德素養(yǎng)及吸收企業(yè)內(nèi)部相關(guān)機(jī)構(gòu)熟悉情況、參與日常監(jiān)控的負(fù)責(zé)人或業(yè)務(wù)骨干參加。企業(yè)可根據(jù)自身的條件建立內(nèi)部控制培訓(xùn)機(jī)制，為評(píng)價(jià)工作組成員提供培訓(xùn)，使其盡快掌握內(nèi)部控制知識(shí)，熟悉企業(yè)業(yè)務(wù)流程及應(yīng)關(guān)注重點(diǎn)、評(píng)價(jià)工作流程、方法以及工作底稿準(zhǔn)備的要求。對(duì)于擁有內(nèi)部審計(jì)部門的企業(yè)來(lái)說(shuō)，內(nèi)審部門很有可能也同樣地?fù)?dān)當(dāng)內(nèi)部控制評(píng)價(jià)組的工作。但如果企業(yè)決定利用外聘會(huì)計(jì)師事務(wù)所為其提供內(nèi)部控制評(píng)價(jià)服務(wù)，根據(jù)企業(yè)內(nèi)部控制基本規(guī)范的要求，則該事務(wù)所不

50、應(yīng)同時(shí)為企業(yè)提供內(nèi)部控制的審計(jì)服務(wù)。3、實(shí)施評(píng)價(jià)工作與測(cè)試評(píng)價(jià)工作組需通過(guò)了解企業(yè)層面基本情況、各業(yè)務(wù)層面的主要流程，識(shí)別有關(guān)主要風(fēng)險(xiǎn)后，才能開(kāi)展實(shí)施及測(cè)試設(shè)計(jì)和運(yùn)行有效性的內(nèi)部控制工作。（1）了解公司層面基本情況。評(píng)價(jià)工作組與被評(píng)價(jià)單位進(jìn)行充分溝通，了解其經(jīng)營(yíng)業(yè)務(wù)范圍、企業(yè)文化、發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、人力資源等內(nèi)部環(huán)境及內(nèi)部控制內(nèi)容中五個(gè)要素的運(yùn)作情況。（2）了解各業(yè)務(wù)層面的主要流程及風(fēng)險(xiǎn)。在這一階段，評(píng)價(jià)工作組把工作重點(diǎn)放在主要業(yè)務(wù)流程上，如資金管理流程、銷售流程和采購(gòu)流程等。為支持評(píng)估工作與相關(guān)測(cè)試有效進(jìn)行，企業(yè)應(yīng)建立全面文檔記錄。文檔記錄可以幫助評(píng)價(jià)工作組了解各個(gè)主要業(yè)務(wù)領(lǐng)域的流程，識(shí)別

51、相關(guān)的風(fēng)險(xiǎn)關(guān)注點(diǎn)及可能存在的內(nèi)部控制措施。評(píng)價(jià)工作組可審閱的內(nèi)控流程文檔可能有以下幾種。風(fēng)險(xiǎn)控制矩陣文檔。關(guān)注點(diǎn)在于復(fù)核風(fēng)險(xiǎn)流程的合理性，例如，文檔是否包含了流程面臨的所有風(fēng)險(xiǎn)、列示的風(fēng)險(xiǎn)是否得到定期或及時(shí)的更新、對(duì)于各項(xiàng)風(fēng)險(xiǎn)的重要性水平分析是否合理，以及復(fù)核控制點(diǎn)的識(shí)別，關(guān)鍵控制點(diǎn)、重要控制點(diǎn)、一般控制點(diǎn)的判斷是否合適。流程圖文檔。關(guān)注點(diǎn)在于流程圖是否與實(shí)際操作及風(fēng)險(xiǎn)控制矩陣描述相符合，流程圖是否清楚地標(biāo)示所有風(fēng)險(xiǎn)點(diǎn)及控制點(diǎn)，流程圖中責(zé)任部門、崗位以及其他管理機(jī)構(gòu)是否表述清晰、表述的流程路徑是否清晰、是否存在交叉，以及內(nèi)容是否涵蓋所有流程實(shí)際操作及相應(yīng)的控制活動(dòng)。審批權(quán)限表文檔。關(guān)注點(diǎn)在于部

52、門及崗位的描述是否準(zhǔn)確、權(quán)限的劃分和設(shè)置是否合理。評(píng)價(jià)工作組應(yīng)識(shí)別業(yè)務(wù)流程中的關(guān)鍵業(yè)務(wù)或固有風(fēng)險(xiǎn)，提出對(duì)于每一重大流程在交易過(guò)程中“可能出錯(cuò)”而產(chǎn)生重大錯(cuò)誤的問(wèn)題在這些控制點(diǎn)上識(shí)別降低風(fēng)險(xiǎn)的控制，這些控制應(yīng)當(dāng)能夠?yàn)榉乐拱l(fā)生重要的錯(cuò)誤或者能發(fā)現(xiàn)并更正錯(cuò)誤提供合理保證。有些控制可能并不顯而易見(jiàn)，可能是電子化或者是人工的，并且同時(shí)是高層及基層實(shí)施。這些關(guān)注點(diǎn)將是評(píng)價(jià)工作組進(jìn)行設(shè)計(jì)或運(yùn)行有效性并做出結(jié)論的地方。例如，銀行賬戶管理中，銀行賬戶的開(kāi)立、變更及撤銷未經(jīng)合理的審批及授權(quán)，對(duì)于該風(fēng)險(xiǎn)點(diǎn)應(yīng)該采取相應(yīng)控制措施，提交給銀行的開(kāi)立賬戶申請(qǐng)書需要經(jīng)過(guò)公司總經(jīng)理書面批準(zhǔn)（簽章），提交給銀行的變更賬戶申請(qǐng)需要

53、經(jīng)過(guò)財(cái)務(wù)經(jīng)理和總經(jīng)理審批，提交給銀行的撤銷賬戶申請(qǐng)需要經(jīng)過(guò)財(cái)務(wù)經(jīng)理和總經(jīng)理審批。再以資金管理流程為例，企業(yè)面臨的一個(gè)關(guān)鍵業(yè)務(wù)風(fēng)險(xiǎn)可能是客戶需求的波動(dòng)，當(dāng)客戶需求下降時(shí)，企業(yè)收入減少，進(jìn)而發(fā)生資金的短缺并增加對(duì)營(yíng)運(yùn)資金需求的壓力，資金需求將會(huì)直接導(dǎo)致銀行融資或企業(yè)債券融資的增加進(jìn)而導(dǎo)致企業(yè)的財(cái)務(wù)費(fèi)用成本增加。固有風(fēng)險(xiǎn)是指假設(shè)不存在相關(guān)的內(nèi)部控制，某一業(yè)務(wù)風(fēng)險(xiǎn)事項(xiàng)發(fā)生的可能性。例如，某企業(yè)所處行業(yè)的性質(zhì)決定該類企業(yè)資金、在建工程與固定資產(chǎn)的交易比存貨（通常為一些低值易耗品）的交易更容易出現(xiàn)差錯(cuò)。一些產(chǎn)生經(jīng)營(yíng)風(fēng)險(xiǎn)的外部因素也可能影響固有風(fēng)險(xiǎn)，如“節(jié)能減排”的目標(biāo)要求企業(yè)投資建立高效率、低消耗的新型生

54、產(chǎn)線，并對(duì)舊裝備進(jìn)行技術(shù)改造，這些都會(huì)影響資金流。在各重要流程中，管理層可能已實(shí)施不同程度的控制以應(yīng)對(duì)風(fēng)險(xiǎn)。例如，在資金管理流程、銀行賬戶的開(kāi)立的風(fēng)險(xiǎn)點(diǎn)中，可能有的控制措施是要求提交給銀行的開(kāi)立賬戶申請(qǐng)書需要經(jīng)過(guò)公司總經(jīng)理書面批準(zhǔn)或簽章。（3）確定檢查評(píng)價(jià)范圍和重點(diǎn)。評(píng)價(jià)工作組根據(jù)掌握的情況確定評(píng)價(jià)范圍、檢查重點(diǎn)和抽樣數(shù)量，進(jìn)行分工與測(cè)試。評(píng)價(jià)范圍、方式、程序和頻率，將因企業(yè)經(jīng)營(yíng)業(yè)務(wù)調(diào)整、經(jīng)營(yíng)環(huán)境、風(fēng)險(xiǎn)水平等因素而異。（4）開(kāi)展現(xiàn)場(chǎng)檢查測(cè)試。評(píng)價(jià)工作組可綜合運(yùn)用個(gè)別訪談、調(diào)查問(wèn)卷、專題討論、穿行測(cè)試、實(shí)地查驗(yàn)、抽樣和比較分析等評(píng)價(jià)方法，收集被評(píng)價(jià)單位內(nèi)部控制設(shè)計(jì)與運(yùn)行是否有效的證據(jù)，按照要求填

55、寫工作底稿、記錄有關(guān)測(cè)試結(jié)果。如果發(fā)現(xiàn)內(nèi)部控制出現(xiàn)缺陷，則需與管理層溝通，對(duì)有關(guān)缺陷進(jìn)行認(rèn)定并進(jìn)行記錄。個(gè)別訪談。評(píng)價(jià)工作組人員可以個(gè)別訪談企業(yè)或被評(píng)價(jià)單位的不同人員，了解公司內(nèi)部控制的現(xiàn)狀與運(yùn)行。個(gè)別訪談通常用于企業(yè)層面與業(yè)務(wù)層面評(píng)價(jià)的階段。調(diào)查問(wèn)卷。調(diào)查問(wèn)卷多用于企業(yè)層面的評(píng)價(jià)，通過(guò)擴(kuò)大對(duì)象范圍，如企業(yè)中的全體員工，收集簡(jiǎn)單結(jié)果，如對(duì)公司企業(yè)文化的認(rèn)同。專題討論。這是一種集合企業(yè)中有關(guān)專業(yè)人員就內(nèi)部控制執(zhí)行情況或控制問(wèn)題進(jìn)行的分析和討論。穿行測(cè)試。穿行測(cè)試是指在流程中任意選取一項(xiàng)交易為樣本，獲取原始單據(jù)，跟蹤交易從最初起源，到會(huì)計(jì)處理、信息系統(tǒng)和財(cái)務(wù)報(bào)告編制，直到這項(xiàng)交易在財(cái)務(wù)報(bào)表中報(bào)告出

56、來(lái)的全過(guò)程。通過(guò)執(zhí)行“穿行測(cè)試”，評(píng)價(jià)工作人員可獲取對(duì)一個(gè)流程的了解，查找潛在的內(nèi)控設(shè)計(jì)問(wèn)題并識(shí)別出相關(guān)控制。實(shí)地查驗(yàn)。這是一個(gè)用于業(yè)務(wù)層面評(píng)價(jià)的方法。例如，評(píng)價(jià)工作人員進(jìn)行實(shí)地盤點(diǎn)以測(cè)試企業(yè)記錄存貨的數(shù)量，或有關(guān)控制的有效性。抽樣。抽樣方法可以分為隨機(jī)抽樣和其他抽樣法。隨機(jī)抽樣一般被認(rèn)為是最具有代表性或是基于統(tǒng)計(jì)學(xué)的取樣方式，從樣本庫(kù)中抽取一定數(shù)量的樣本，進(jìn)行控制測(cè)試，以獲取有關(guān)控制的運(yùn)行狀況。隨機(jī)選取通常是采用計(jì)算機(jī)來(lái)完成。其他抽樣如分層抽樣、整群抽樣及系統(tǒng)抽樣等。比較分析。這是一種通過(guò)數(shù)據(jù)分析，識(shí)別評(píng)價(jià)關(guān)注點(diǎn)的方法。例如，通過(guò)比較月度的銷售情況，識(shí)別異常區(qū)間，進(jìn)行檢查。審閱與檢查。這也是

57、在業(yè)務(wù)層面評(píng)價(jià)的常用方法，通過(guò)核對(duì)有關(guān)證據(jù)而獲取有關(guān)控制的運(yùn)行狀況，如選擇某些調(diào)節(jié)表上的差異，追溯到相應(yīng)的單據(jù)記錄（如銀行對(duì)賬單）或檢查調(diào)節(jié)表是否有相關(guān)負(fù)責(zé)人簽字。4、匯總評(píng)價(jià)結(jié)果評(píng)價(jià)工作組人員應(yīng)當(dāng)在其工作底稿中，記錄評(píng)價(jià)所實(shí)施的程序及有關(guān)結(jié)果。企業(yè)內(nèi)部控制評(píng)價(jià)工作組應(yīng)當(dāng)建立評(píng)價(jià)質(zhì)量交叉復(fù)核制度，有關(guān)評(píng)價(jià)報(bào)告應(yīng)由評(píng)價(jià)工作組負(fù)責(zé)人嚴(yán)格審核確認(rèn)；與被評(píng)價(jià)單位進(jìn)行通報(bào)，在提交內(nèi)部控制評(píng)價(jià)部門或機(jī)構(gòu)前得到被評(píng)價(jià)單位相關(guān)責(zé)任人簽字確認(rèn)。如果在評(píng)價(jià)工作中發(fā)現(xiàn)所有差異，如穿行測(cè)試及控制測(cè)試中發(fā)現(xiàn)的與訪談結(jié)果的差異、與流程手冊(cè)的差異，也應(yīng)在匯總中適當(dāng)?shù)赜涗洝Ｆ髽I(yè)內(nèi)部控制評(píng)價(jià)部門或機(jī)構(gòu)應(yīng)編制內(nèi)部控制缺陷認(rèn)定匯總

58、表，結(jié)合日常監(jiān)督和專項(xiàng)監(jiān)督發(fā)現(xiàn)的內(nèi)部控制缺陷及其持續(xù)改進(jìn)情況，對(duì)內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影響程度進(jìn)行綜合分析和全面復(fù)核，提出認(rèn)定意見(jiàn)，并以適當(dāng)?shù)男问较蚨聲?huì)、監(jiān)事會(huì)或者經(jīng)理層報(bào)告。重大缺陷應(yīng)當(dāng)由董事會(huì)予以最終認(rèn)定。企業(yè)對(duì)于認(rèn)定的重大缺陷，應(yīng)當(dāng)及時(shí)采取應(yīng)對(duì)策略，切實(shí)將風(fēng)險(xiǎn)控制在可承受度之內(nèi)，并追究有關(guān)部門或相關(guān)人員的責(zé)任。信息與溝通的作用信息與溝通的作用主要表現(xiàn)在以下幾方面。（一）信息與溝通是有效實(shí)施內(nèi)部控制的重要載體未來(lái)競(jìng)爭(zhēng)是管理的競(jìng)爭(zhēng)，競(jìng)爭(zhēng)的焦點(diǎn)在于企業(yè)內(nèi)外部的有效信息來(lái)源以及充分溝通上。經(jīng)濟(jì)市場(chǎng)化程度的提高，要求企業(yè)必須加強(qiáng)信息的采集、存儲(chǔ)、處理、加工和運(yùn)用。信息與溝通是內(nèi)部控制體

59、系的重要組成部分，貫穿于內(nèi)部控制體系的整個(gè)過(guò)程，是有效實(shí)施內(nèi)部控制的重要載體，直接影響著企業(yè)內(nèi)部控制的貫徹執(zhí)行以及企業(yè)經(jīng)營(yíng)目標(biāo)乃至戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。（二）信息與溝通是整個(gè)內(nèi)部控制系統(tǒng)的生命線內(nèi)部控制是一個(gè)動(dòng)態(tài)的過(guò)程，依據(jù)環(huán)境來(lái)制定相應(yīng)的措施，整個(gè)過(guò)程就是通過(guò)連續(xù)不斷的信息反饋來(lái)糾正錯(cuò)誤，并不斷改進(jìn)與完善。因此，信息與溝通為管理層監(jiān)督各項(xiàng)活動(dòng)并在必要時(shí)采取糾正措施提供了保證。另外，信息與溝通是保障內(nèi)部控制效率和效果的重要手段，隨著信息系統(tǒng)的廣泛應(yīng)用，企業(yè)內(nèi)部實(shí)現(xiàn)了物流、資金流、信息流的集成管理，外部實(shí)現(xiàn)了與供應(yīng)商、客戶的信息共享，使得信息傳遞更加流暢，從而使內(nèi)控運(yùn)行的效率得到提高。（三）信息與溝通

60、是實(shí)施內(nèi)部控制的關(guān)鍵因素從縱向來(lái)看，管理層通過(guò)信息與溝通下達(dá)任務(wù)，了解業(yè)務(wù)進(jìn)展情況，及時(shí)發(fā)現(xiàn)其中隱藏的風(fēng)險(xiǎn)。這種自上而下的溝通方式同樣伴隨著企業(yè)有關(guān)目標(biāo)、風(fēng)險(xiǎn)、管理流程信息的傳遞。而員工則通過(guò)自下而上的溝通方式向管理層反映有關(guān)一線經(jīng)營(yíng)、生產(chǎn)中存在的問(wèn)題，使管理層能夠及時(shí)地了解相關(guān)信息，動(dòng)態(tài)地優(yōu)化管理及控制流程。從橫向來(lái)看，不同部門、不同職責(zé)的員工之間通過(guò)有效的溝通來(lái)傳達(dá)各自信息需求、信息缺口，有助于信息交流與共享，從而最大化地提高信息資源的利用效率。因此，廣泛的信息溝通通過(guò)輔助決策來(lái)促進(jìn)企業(yè)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)；通過(guò)加強(qiáng)管理和控制來(lái)提高經(jīng)營(yíng)的效率和效果；通過(guò)保障內(nèi)控效率和效果來(lái)保證財(cái)務(wù)報(bào)告和管理信息