人乳頭瘤病毒（HPV）疫苗公司內(nèi)部控制總結(jié)

1、泓域/人乳頭瘤病毒（HPV）疫苗公司內(nèi)部控制總結(jié)人乳頭瘤病毒（HPV）疫苗公司內(nèi)部控制總結(jié)目錄 TOC o 1-3 h z u HYPERLINK l _Toc112763906 一、 內(nèi)部環(huán)境如何發(fā)揮作用 PAGEREF _Toc112763906 h 3 HYPERLINK l _Toc112763907 二、 有效內(nèi)部環(huán)境的屬性 PAGEREF _Toc112763907 h 3 HYPERLINK l _Toc112763908 三、 發(fā)展戰(zhàn)略 PAGEREF _Toc112763908 h 7 HYPERLINK l _Toc112763909 四、 企業(yè)文化 PAGEREF _To

2、c112763909 h 12 HYPERLINK l _Toc112763910 五、 審計(jì)工作計(jì)劃與實(shí)施 PAGEREF _Toc112763910 h 15 HYPERLINK l _Toc112763911 六、 審計(jì)范圍與審計(jì)目標(biāo) PAGEREF _Toc112763911 h 20 HYPERLINK l _Toc112763912 七、 內(nèi)部控制缺陷的認(rèn)定 PAGEREF _Toc112763912 h 22 HYPERLINK l _Toc112763913 八、 內(nèi)部控制評(píng)價(jià)工作底稿與報(bào)告 PAGEREF _Toc112763913 h 24 HYPERLINK l _Toc

3、112763914 九、 風(fēng)險(xiǎn)的概念及其分類 PAGEREF _Toc112763914 h 25 HYPERLINK l _Toc112763915 十、 風(fēng)險(xiǎn)的分類和評(píng)估 PAGEREF _Toc112763915 h 28 HYPERLINK l _Toc112763916 十一、 目標(biāo)設(shè)定的含義 PAGEREF _Toc112763916 h 30 HYPERLINK l _Toc112763917 十二、 內(nèi)部控制目標(biāo)的設(shè)定 PAGEREF _Toc112763917 h 33 HYPERLINK l _Toc112763918 十三、 風(fēng)險(xiǎn)分析方法的選擇 PAGEREF _Toc1

4、12763918 h 36 HYPERLINK l _Toc112763919 十四、 風(fēng)險(xiǎn)分析的方法 PAGEREF _Toc112763919 h 37 HYPERLINK l _Toc112763920 十五、 公司簡(jiǎn)介 PAGEREF _Toc112763920 h 44 HYPERLINK l _Toc112763921 公司合并資產(chǎn)負(fù)債表主要數(shù)據(jù) PAGEREF _Toc112763921 h 45 HYPERLINK l _Toc112763922 公司合并利潤表主要數(shù)據(jù) PAGEREF _Toc112763922 h 46 HYPERLINK l _Toc112763923 十

5、六、 項(xiàng)目基本情況 PAGEREF _Toc112763923 h 46 HYPERLINK l _Toc112763924 十七、 產(chǎn)業(yè)環(huán)境分析 PAGEREF _Toc112763924 h 53 HYPERLINK l _Toc112763925 十八、 疫苗研發(fā)難度大，壁壘高 PAGEREF _Toc112763925 h 53 HYPERLINK l _Toc112763926 十九、 必要性分析 PAGEREF _Toc112763926 h 55 HYPERLINK l _Toc112763927 二十、 項(xiàng)目風(fēng)險(xiǎn)分析 PAGEREF _Toc112763927 h 55 HYP

6、ERLINK l _Toc112763928 二十一、 項(xiàng)目風(fēng)險(xiǎn)對(duì)策 PAGEREF _Toc112763928 h 58 HYPERLINK l _Toc112763929 二十二、 SWOT分析 PAGEREF _Toc112763929 h 60內(nèi)部環(huán)境如何發(fā)揮作用內(nèi)部環(huán)境經(jīng)常被稱為公司治理的一部分，并且被視為是將那不同的相關(guān)活動(dòng)維系在一起的“膠水”。也許你正在某種環(huán)境中工作，已經(jīng)識(shí)別出無法很好開展工作的有關(guān)活動(dòng)。例如，一個(gè)部門可能急需某種產(chǎn)品，但無法立刻得到，因?yàn)樵谶m當(dāng)?shù)牟少徲?jì)劃文書完成審批之前，采購部門不能訂購相關(guān)產(chǎn)品。我們舉一個(gè)簡(jiǎn)單的例子來說明內(nèi)部環(huán)境是如何為保證所有團(tuán)隊(duì)在一起工作

7、并為完成組織使命提供基礎(chǔ)的。案例中是一個(gè)零售組織典型的商業(yè)循環(huán)。該組織采購商品用于銷售；采購的商品銷售給客戶；開發(fā)票給客戶；然后回收資金。收回的資金再次被用于重復(fù)這樣的循環(huán)周期。內(nèi)部環(huán)境有助于保證為相關(guān)的但又各自不同的活動(dòng)建立重疊的控制目標(biāo)。例如，某一重疊的控制目標(biāo)包括為銷售給客戶的所有物品開出發(fā)票，并且不再采購那些客戶不需要的物品。有效內(nèi)部環(huán)境的屬性組織的董事會(huì)和執(zhí)行管理層構(gòu)建控制環(huán)境。不過需要說明的是沒有一個(gè)絕對(duì)正確的內(nèi)部環(huán)境，但存在有效的內(nèi)部環(huán)境屬性。這些屬性可以采用許多不同的方法得到執(zhí)行。有些屬性是共同的，但是大部分屬性將根據(jù)組織情況而選擇不同的實(shí)施方法。一個(gè)有效的內(nèi)部環(huán)境的屬性主要包

8、括以下內(nèi)容。1、行為守則政策幾乎所有組織都承認(rèn)制定行為守則政策的必要性。行為守則政策是指管理層對(duì)行為的定義，所有員工，包括執(zhí)行管理層應(yīng)當(dāng)證實(shí)履行了他們的日常職責(zé)。2、企業(yè)的價(jià)值觀公司確定的愿景是組織目標(biāo)的理想化表述。例如Alibaba的愿景為“旨在構(gòu)建未來的商務(wù)生態(tài)系統(tǒng)。我們的愿景是讓客戶相會(huì)、工作和生活在阿里巴巴，并持續(xù)發(fā)展最少102年”。在實(shí)現(xiàn)愿景方面，公司需要建立其希望融合到操作程序中的價(jià)值觀。例如，阿里巴巴集團(tuán)的6個(gè)價(jià)值觀對(duì)于我們?nèi)绾谓?jīng)營業(yè)務(wù)、招攬人才、考核員工以及決定員工報(bào)酬等方面具有指導(dǎo)性作用，具體包括如下內(nèi)容。（1）客戶第一：客戶是衣食父母。（2）團(tuán)隊(duì)合作：共享共擔(dān)，平凡人做非凡

9、事。（3）擁抱變化：迎接變化，勇于創(chuàng)新。（4）誠信：誠實(shí)正直，言行坦蕩。（5）激情：樂觀向上，永不言棄。（6）敬業(yè)：專業(yè)執(zhí)著，精益求精。這些價(jià)值觀需要被融合到執(zhí)行工作和制定決策中去。例如阿里巴巴以客戶第一為目標(biāo)，馬云在2014年赴美上市前向員工發(fā)布郵件，上市后仍堅(jiān)持客戶第一，員工第二，股東第三的原則。3、首席執(zhí)行官成為楷模組織的高級(jí)職員應(yīng)當(dāng)以言傳身教的方式教導(dǎo)所有員工遵守行為法則。對(duì)“首席執(zhí)行官成為楷?！弊詈玫拿枋鍪鞘紫瘓?zhí)行官必須“言行一致”。換句話說，如果首席執(zhí)行官希望員工在公務(wù)旅行中遵守財(cái)務(wù)的限制性規(guī)定，例如，出差乘坐飛機(jī)的二等艙，那么除非有一個(gè)可以不這樣做的商務(wù)理由，否則，首席執(zhí)行官應(yīng)當(dāng)

10、遵守規(guī)定。如果首席執(zhí)行官希望公司中的每個(gè)員工根據(jù)內(nèi)部控制的原則接受培訓(xùn)，那么，首席執(zhí)行官也應(yīng)當(dāng)參加此類培訓(xùn)。如果首席執(zhí)行官想要成為一個(gè)楷模他必須以自身的表現(xiàn)和態(tài)度告訴組織內(nèi)所有員工應(yīng)該怎么做。4、組織結(jié)構(gòu)（職責(zé)分離）董事會(huì)和高級(jí)管理層必須設(shè)定組織的結(jié)構(gòu)，并進(jìn)行適當(dāng)?shù)穆氊?zé)分離，以便能以高效和便捷的方式完成組織的使命。盡管不存在應(yīng)用于所有組織的“正確”組織結(jié)構(gòu)，然而，在COSO內(nèi)部控制整合框架中所包含的指南提供了被認(rèn)為是好的組織結(jié)構(gòu)的指引。該指南的描述如下：組織結(jié)構(gòu)應(yīng)當(dāng)既不能太簡(jiǎn)單，以至于無法適當(dāng)?shù)乇O(jiān)督企業(yè)的活動(dòng)，也不能太復(fù)雜，以至于禁止必要的信息流。主管人員應(yīng)當(dāng)完全了解他們的控制責(zé)任，并且具有與

11、他們職務(wù)相匹配的經(jīng)驗(yàn)和知識(shí)。有效組織的五個(gè)特征包括以下幾方面。（1）整個(gè)組織結(jié)構(gòu)應(yīng)當(dāng)是有能力提供管理其活動(dòng)所必需的信息流；（2）應(yīng)當(dāng)界定主要經(jīng)理們的職責(zé)和他們對(duì)這些職責(zé)的理解；（3）報(bào)告關(guān)系是適當(dāng)?shù)?；?）應(yīng)當(dāng)根據(jù)變化的情況對(duì)組織結(jié)構(gòu)做出修正；（5）在管理和監(jiān)督能力方面，有足夠的熟練技工執(zhí)行組織的各項(xiàng)活動(dòng)。5、人員的勝任能力所有的內(nèi)部控制都是針對(duì)“人”這一特殊要素而設(shè)立和實(shí)施的，再好的制度也必須有人去執(zhí)行，可以說，人員的品行和素質(zhì)是內(nèi)部控制效果的一個(gè)決定性因素。因此，人的品行和能力是決定性的內(nèi)部環(huán)境因素。另外，員工的品德與能力既是決定性的內(nèi)部環(huán)境因素，直接影響著內(nèi)部控制其他要素的建設(shè)和運(yùn)行；也

12、是根本性的內(nèi)部環(huán)境因素，影響著其他控制環(huán)境因素的優(yōu)劣。企業(yè)沒有德才兼?zhèn)涞臎Q策人員，就不可能制定出科學(xué)合理的發(fā)展戰(zhàn)略；沒有德才兼?zhèn)涞闹卫砣藛T特別是獨(dú)立董事，治理層就不可能有效地履行對(duì)內(nèi)部控制的治理、指導(dǎo)和監(jiān)督職責(zé)；沒有德才兼?zhèn)涞墓芾砣藛T特別是高級(jí)管理人員，管理層就不可能有合理的管理理念和經(jīng)營風(fēng)格。在企業(yè)的各類人員中，董事和高級(jí)管理人員的品德和能力格外重要，它不僅直接影響治理層對(duì)內(nèi)部控制監(jiān)督與指導(dǎo)職責(zé)的履行，管理層對(duì)企業(yè)經(jīng)營管理“基調(diào)”的設(shè)定，而且影響到他們對(duì)其他員工的招聘、任用、考核，從而影響其他員工的品德與能力。員工的品德是企業(yè)的重要資源。COSO（1992）框架認(rèn)為“經(jīng)營良好的企業(yè)的管理人員

13、已越來越接受道德是值得的的觀點(diǎn)一道德行為是一項(xiàng)很好的業(yè)務(wù)”。員工品德影響著內(nèi)部控制其他構(gòu)成要素的設(shè)計(jì)、執(zhí)行和監(jiān)控?！皟?nèi)部控制的有效性不可能脫離建立、執(zhí)行和監(jiān)控它們的人員的誠信和道德價(jià)值觀?！?、其他方面很多因素都會(huì)影響內(nèi)部環(huán)境有效性，除了行為守則政策、企業(yè)的價(jià)值觀、首席執(zhí)行官成為楷模等屬性之外，還包括職責(zé)與權(quán)力的特別委派和溝通、一般授權(quán)與責(zé)任制、內(nèi)部審計(jì)、資產(chǎn)保護(hù)和規(guī)定的流程等。發(fā)展戰(zhàn)略企業(yè)發(fā)展戰(zhàn)略是指企業(yè)在對(duì)現(xiàn)實(shí)狀況和未來趨勢(shì)進(jìn)行綜合分析和科學(xué)預(yù)測(cè)的基礎(chǔ)上，制訂并實(shí)施的長遠(yuǎn)發(fā)展目標(biāo)與戰(zhàn)略規(guī)劃。制訂明確、穩(wěn)定、符合實(shí)際的發(fā)展戰(zhàn)略可以防止公司盲目發(fā)展、過度擴(kuò)張或發(fā)展滯后。企業(yè)作為市場(chǎng)經(jīng)濟(jì)的主體，

14、要想求得長期生存和持續(xù)發(fā)展，關(guān)鍵在于制訂并有效實(shí)施適應(yīng)外部環(huán)境變化和自身實(shí)際情況的發(fā)展戰(zhàn)略。發(fā)展戰(zhàn)略主要是由企業(yè)的最高層制訂，經(jīng)過戰(zhàn)略議題分析，集團(tuán)戰(zhàn)略制訂，事業(yè)部戰(zhàn)略制訂，戰(zhàn)略質(zhì)詢、審批、公布再到戰(zhàn)略實(shí)施和最后的反饋控制，每一個(gè)環(huán)節(jié)都由戰(zhàn)略制訂者根據(jù)企業(yè)自身的情況客觀地分析制訂。企業(yè)還應(yīng)針對(duì)戰(zhàn)略實(shí)施過程進(jìn)行動(dòng)態(tài)監(jiān)控與報(bào)告，并建立、健全戰(zhàn)略評(píng)估制度。一個(gè)現(xiàn)代企業(yè)，如果沒有明確的發(fā)展戰(zhàn)略，就不可能在當(dāng)今激烈的市場(chǎng)競(jìng)爭(zhēng)和國際化浪潮沖擊下求得長遠(yuǎn)發(fā)展。（一）發(fā)展戰(zhàn)略階段為了加強(qiáng)對(duì)企業(yè)發(fā)展戰(zhàn)略規(guī)劃的內(nèi)部控制，明確發(fā)展戰(zhàn)略的整個(gè)流程，企業(yè)可以將發(fā)展戰(zhàn)略規(guī)劃的程序大致劃分為戰(zhàn)略制訂、戰(zhàn)略實(shí)施兩個(gè)大的階段，

15、其中戰(zhàn)略實(shí)施中包含了實(shí)施后的戰(zhàn)略評(píng)估與調(diào)整。發(fā)展戰(zhàn)略是公司圍繞主經(jīng)營業(yè)務(wù)，在對(duì)現(xiàn)實(shí)狀況和未來形勢(shì)進(jìn)行綜合分析和科學(xué)預(yù)測(cè)的基礎(chǔ)上，制訂并實(shí)施的具有長期性和根本性的發(fā)展目標(biāo)與戰(zhàn)略規(guī)劃。1、戰(zhàn)略制定階段一個(gè)正確的戰(zhàn)略形成需要企業(yè)先提出一個(gè)合理的戰(zhàn)略目標(biāo)。企業(yè)應(yīng)當(dāng)在充分調(diào)查研究、科學(xué)分析預(yù)測(cè)和廣泛征求意見的基礎(chǔ)上制訂發(fā)展目標(biāo)。企業(yè)在制訂發(fā)展目標(biāo)的過程中，應(yīng)該綜合考慮宏觀經(jīng)濟(jì)政策、國內(nèi)外市場(chǎng)需求變化、技術(shù)發(fā)展趨勢(shì)、行業(yè)及競(jìng)爭(zhēng)對(duì)手狀況、可利用資源水平和自身優(yōu)勢(shì)與劣勢(shì)等影響因素。根據(jù)上述因素以及企業(yè)管理層人員的經(jīng)驗(yàn)和專業(yè)知識(shí)擬定出一個(gè)合理的戰(zhàn)略目標(biāo)。企業(yè)應(yīng)當(dāng)根據(jù)發(fā)展目標(biāo)制訂戰(zhàn)略規(guī)劃。戰(zhàn)略規(guī)劃應(yīng)當(dāng)明確發(fā)展的階

16、段性和發(fā)展程度，確定每個(gè)發(fā)展階段具體目標(biāo)、工作任務(wù)和實(shí)施路徑。也就是說，戰(zhàn)略對(duì)于企業(yè)的指導(dǎo)是一個(gè)過程，而不是企業(yè)一下子就能達(dá)到戰(zhàn)略所要求的目標(biāo)。所以這個(gè)過程需要一個(gè)完整、明確的規(guī)劃。企業(yè)應(yīng)當(dāng)在董事會(huì)下設(shè)立戰(zhàn)略委員會(huì)，或指定專門機(jī)構(gòu)負(fù)責(zé)發(fā)展戰(zhàn)略管理工作，履行相應(yīng)職責(zé)。戰(zhàn)略委員會(huì)成員應(yīng)當(dāng)具有較強(qiáng)的綜合素質(zhì)和實(shí)踐經(jīng)驗(yàn)，其任職資格應(yīng)當(dāng)符合有關(guān)法律法規(guī)的規(guī)定。董事會(huì)應(yīng)當(dāng)嚴(yán)格審議戰(zhàn)略委員會(huì)提交的發(fā)展戰(zhàn)略方案，如發(fā)現(xiàn)重大問題，應(yīng)責(zé)成戰(zhàn)略委員會(huì)對(duì)方案進(jìn)行調(diào)整。調(diào)整后的方案重新審議，直至通過，并上報(bào)股東大會(huì)。最后經(jīng)由股東大會(huì)批準(zhǔn)實(shí)施。2、戰(zhàn)略實(shí)施階段企業(yè)應(yīng)當(dāng)根據(jù)發(fā)展戰(zhàn)略，制訂年度工作計(jì)劃，編制全面預(yù)算，將年度目

17、標(biāo)分解、落實(shí)；同時(shí)，完善發(fā)展戰(zhàn)略管理制度，確保發(fā)展戰(zhàn)略有效實(shí)施。企業(yè)應(yīng)當(dāng)重視發(fā)展戰(zhàn)略的宣傳工作，通過內(nèi)部各層級(jí)會(huì)議和教育培訓(xùn)等有效方式，將發(fā)展戰(zhàn)略及其分解落實(shí)情況傳遞到內(nèi)部各管理層級(jí)和全體員工。讓全體員工接受、認(rèn)可，甚至形成一種企業(yè)文化。由于經(jīng)濟(jì)形勢(shì)、產(chǎn)業(yè)政策、技術(shù)進(jìn)步、行業(yè)狀況以及不可抗力等因素發(fā)生重大變化，需要對(duì)發(fā)展戰(zhàn)略做出調(diào)整的，應(yīng)當(dāng)按照規(guī)定權(quán)限和程序調(diào)整發(fā)展戰(zhàn)略。（二）發(fā)展戰(zhàn)略的主要風(fēng)險(xiǎn)企業(yè)應(yīng)當(dāng)明確發(fā)展戰(zhàn)略面臨的主要風(fēng)險(xiǎn)，以及這些風(fēng)險(xiǎn)可能導(dǎo)致的后果。（1）缺乏明確的發(fā)展戰(zhàn)略或發(fā)展戰(zhàn)略實(shí)施不到位，導(dǎo)致企業(yè)盲目發(fā)展，難以形成競(jìng)爭(zhēng)優(yōu)勢(shì)，喪失發(fā)展機(jī)遇和動(dòng)力。（2）發(fā)展戰(zhàn)略過于激進(jìn)，脫離企業(yè)實(shí)際

18、能力或偏離主業(yè)，導(dǎo)致企業(yè)過度擴(kuò)張、經(jīng)營失控甚至失敗。（3）發(fā)展戰(zhàn)略頻繁變動(dòng)，導(dǎo)致企業(yè)資源嚴(yán)重浪費(fèi)，最后危及企業(yè)的生存和持續(xù)發(fā)展。（三）發(fā)展戰(zhàn)略風(fēng)險(xiǎn)的應(yīng)對(duì)措施針對(duì)上述風(fēng)險(xiǎn)及影響，企業(yè)采取的應(yīng)對(duì)措施包括以下幾方面的內(nèi)容。（1）企業(yè)健全組織機(jī)構(gòu)，在董事會(huì)下設(shè)立戰(zhàn)略委員會(huì)，或指定專門機(jī)構(gòu)負(fù)責(zé)發(fā)展戰(zhàn)略管理工作。同時(shí)，對(duì)戰(zhàn)略委員會(huì)的成員素質(zhì)、工作規(guī)范也提出相應(yīng)要求。（2）應(yīng)在充分調(diào)查研究、科學(xué)分析預(yù)測(cè)和廣泛征求意見的基礎(chǔ)上制定發(fā)展目標(biāo)，而不是靠拍腦袋，盲目制定發(fā)展戰(zhàn)略。在制定目標(biāo)過程中，應(yīng)綜合考慮宏觀經(jīng)濟(jì)政策、國內(nèi)外市場(chǎng)需求變化、技術(shù)發(fā)展趨勢(shì)、行業(yè)及競(jìng)爭(zhēng)對(duì)手狀況、可利用資源水平和自身優(yōu)勢(shì)與劣勢(shì)等影響因素。

19、（3）強(qiáng)調(diào)戰(zhàn)略規(guī)劃應(yīng)當(dāng)根據(jù)發(fā)展目標(biāo)制定，明確發(fā)展的階段性和發(fā)展程度，確定每個(gè)發(fā)展階段的具體目標(biāo)、工作任務(wù)和實(shí)施路徑。（4）董事會(huì)從全局性、長期性和可行性等維度，嚴(yán)格審議戰(zhàn)略委員會(huì)提交的發(fā)展戰(zhàn)略方案，之后再報(bào)經(jīng)股東（大）會(huì)批準(zhǔn)實(shí)施。（5）從抓實(shí)施的角度，要求企業(yè)根據(jù)發(fā)展戰(zhàn)略，制訂年度工作計(jì)劃，編制全面預(yù)算，將年度目標(biāo)分解、落實(shí)，以確保發(fā)展戰(zhàn)略的有效實(shí)施。（6）設(shè)立發(fā)展戰(zhàn)略后實(shí)施評(píng)估制度，要求戰(zhàn)略委員會(huì)加強(qiáng)對(duì)發(fā)展戰(zhàn)略實(shí)施情況的監(jiān)控，定期收集和分析相關(guān)信息。對(duì)發(fā)現(xiàn)明顯偏離發(fā)展戰(zhàn)略的情況，要求及時(shí)報(bào)告；確需對(duì)發(fā)展戰(zhàn)略做出調(diào)整，企業(yè)要遵循規(guī)定的權(quán)限和程序調(diào)整發(fā)展戰(zhàn)略。企業(yè)文化企業(yè)文化是指企業(yè)在生產(chǎn)經(jīng)營實(shí)

20、踐中逐步形成的、被整個(gè)團(tuán)隊(duì)所認(rèn)同并遵守的價(jià)值觀、經(jīng)營理念和企業(yè)精神，以及在此基礎(chǔ)上形成的行為規(guī)范的總稱。良好的企業(yè)文化對(duì)企業(yè)有直接的促進(jìn)作用。根據(jù)經(jīng)驗(yàn)得知，各項(xiàng)制度都有失效的時(shí)候，而當(dāng)制度失效的時(shí)候，企業(yè)經(jīng)營靠的就是企業(yè)文化。它作為一個(gè)企業(yè)的中樞神經(jīng)，支配著人們的思維方式、行為方式。建設(shè)企業(yè)文化，培育積極向上的價(jià)值觀、誠實(shí)守信的經(jīng)營理念、為社會(huì)創(chuàng)造財(cái)富并積極履行社會(huì)責(zé)任的企業(yè)精神，可以增強(qiáng)員工對(duì)企業(yè)的認(rèn)同感，增強(qiáng)企業(yè)的競(jìng)爭(zhēng)力。企業(yè)內(nèi)部控制基本規(guī)范第十八條規(guī)定，企業(yè)應(yīng)當(dāng)加強(qiáng)文化建設(shè)，培育積極向上的價(jià)值觀和社會(huì)責(zé)任感，倡導(dǎo)誠實(shí)守信、愛崗敬業(yè)、開拓創(chuàng)新和團(tuán)隊(duì)協(xié)作精神，樹立現(xiàn)代管理理念，強(qiáng)化風(fēng)險(xiǎn)意識(shí)。

21、在我國，關(guān)于企業(yè)文化的表現(xiàn)形式最流行的觀點(diǎn)是將其劃分為4個(gè)方面：物質(zhì)文化、行為文化、制度文化和精神文化。企業(yè)物質(zhì)文化是指以客觀物體及其相應(yīng)組合為表現(xiàn)形式的文化。它由企業(yè)的物質(zhì)環(huán)境、生產(chǎn)設(shè)備、最終產(chǎn)品與包裝設(shè)計(jì)等構(gòu)成。由于物質(zhì)文化的表現(xiàn)形式相對(duì)直觀、容易“觸摸”，所以，物質(zhì)文化也被稱為“表層文化”。如日本豐田汽車表現(xiàn)出的是省油“小型”“質(zhì)量可靠”的文化；IBM計(jì)算機(jī)表現(xiàn)出的則是“經(jīng)典”“可靠”“性能優(yōu)異”的文化。企業(yè)行為文化是指企業(yè)員工在生產(chǎn)經(jīng)營、學(xué)習(xí)娛樂中產(chǎn)生的活動(dòng)文化。它包括企業(yè)經(jīng)營、教育宣傳、人際關(guān)系活動(dòng)、文娛體育活動(dòng)中產(chǎn)生的文化現(xiàn)象。它是企業(yè)經(jīng)營作風(fēng)、精神面貌、人際關(guān)系的動(dòng)態(tài)體現(xiàn)，也是企

22、業(yè)精神、企業(yè)價(jià)值觀的折射。行為文化比物質(zhì)文化“隱藏”得相對(duì)深一些。但也比較容易觀察與感知，所以它仍然屬于“淺層文化”。如海爾的售后服務(wù)人員及時(shí)、快速、優(yōu)質(zhì)的售后服務(wù)行為，所表現(xiàn)出的“真誠到永遠(yuǎn)”的文化。企業(yè)制度文化是由企業(yè)制度形態(tài)、組織形態(tài)和管理形態(tài)構(gòu)成的外顯文化，一般包括企業(yè)的經(jīng)營制度和企業(yè)的管理制度。一方面，它是精神文化這一抽象東西的具體體現(xiàn)；另一方面，它也是指導(dǎo)和約束員工行為文化和物質(zhì)文化建設(shè)的綱領(lǐng)性東西。制度文化是精神文化與物質(zhì)文化的“中介”，屬于“中層文化”。企業(yè)精神文化是指在內(nèi)外部環(huán)境的影響下，企業(yè)在長期的生產(chǎn)經(jīng)營過程中形成的精神成果和文化觀念。它主要由經(jīng)營哲學(xué)、道德觀念以及企業(yè)價(jià)

23、值觀等因素構(gòu)成。它是企業(yè)各種活動(dòng)的指導(dǎo)思想，屬于“核心文化”。企業(yè)文化是企業(yè)的靈魂，滲透于企業(yè)的一切經(jīng)營管理活動(dòng)之中，是推動(dòng)企業(yè)持續(xù)發(fā)展的不竭動(dòng)力。（一）企業(yè)文化的主要風(fēng)險(xiǎn)企業(yè)應(yīng)當(dāng)明確企業(yè)文化面臨的主要風(fēng)險(xiǎn)，以及這些風(fēng)險(xiǎn)可能導(dǎo)致的后果。（1）企業(yè)缺乏積極向上的企業(yè)文化，導(dǎo)致員工喪失對(duì)企業(yè)的信心和認(rèn)同感，缺乏凝聚力和競(jìng)爭(zhēng)力。（2）缺乏開拓創(chuàng)新、團(tuán)隊(duì)協(xié)作和風(fēng)險(xiǎn)意識(shí)，導(dǎo)致企業(yè)發(fā)展目標(biāo)難以實(shí)現(xiàn)，影響可持續(xù)發(fā)展。（3）企業(yè)缺乏誠實(shí)守信的經(jīng)營理念，導(dǎo)致舞弊事件的發(fā)生，造成企業(yè)損失，影響企業(yè)信譽(yù)。（二）企業(yè)文化風(fēng)險(xiǎn)的應(yīng)對(duì)措施針對(duì)上述風(fēng)險(xiǎn)及影響，企業(yè)采取的應(yīng)對(duì)措施包括以下幾個(gè)方面。（1）積極培育具有自身特色的

24、企業(yè)文化，充分體現(xiàn)企業(yè)特色的發(fā)展愿景、積極向上的價(jià)值觀、誠實(shí)守信的經(jīng)營理念、履行社會(huì)責(zé)任和開拓創(chuàng)新的企業(yè)精神，以及團(tuán)隊(duì)協(xié)作和風(fēng)險(xiǎn)防范意識(shí)，以此引導(dǎo)和規(guī)范員工行為，打造以主業(yè)為核心的企業(yè)品牌，形成整體團(tuán)隊(duì)的向心力，促進(jìn)企業(yè)長遠(yuǎn)發(fā)展。這項(xiàng)應(yīng)對(duì)措施同時(shí)也表明，打造企業(yè)主業(yè)品牌應(yīng)當(dāng)作為企業(yè)文化建設(shè)中的重要內(nèi)容。（2）重視并購重組后的企業(yè)文化建設(shè)，平等對(duì)待被并購方的員工，促進(jìn)并購雙方的文化融合。這是基于當(dāng)前企業(yè)并購實(shí)務(wù)中企業(yè)文化融合問題特別提供的指引，應(yīng)引起相關(guān)企業(yè)的高度重視。（3）要求董事、監(jiān)事、經(jīng)理和其他高級(jí)管理人員在企業(yè)文化建設(shè)中發(fā)揮主導(dǎo)和垂范作用，以自身的優(yōu)秀品格和腳踏實(shí)地的工作作風(fēng)，帶動(dòng)影響整

25、個(gè)團(tuán)隊(duì)，共同營造積極向上的企業(yè)文化環(huán)境。這充分說明，企業(yè)文化建設(shè)既要注重“上下結(jié)合”，更應(yīng)注重企業(yè)治理層和經(jīng)理層的示范作用。（4）要求企業(yè)加強(qiáng)企業(yè)文化的宣傳貫徹，促進(jìn)文化建設(shè)在內(nèi)部各層級(jí)的有效溝通，并確保全體員工共同遵守；同時(shí)，要求企業(yè)文化建設(shè)融入生產(chǎn)經(jīng)營全過程，切實(shí)做到文化建設(shè)與發(fā)展戰(zhàn)略的有機(jī)結(jié)合，增強(qiáng)員工的責(zé)任感和使命感，規(guī)范員工行為方式，使員工自身價(jià)值在企業(yè)發(fā)展中得到充分體現(xiàn)。也就是說，企業(yè)文化建設(shè)不能停留在企業(yè)最高層，不能停留在文本上，不能停留在泛泛的宣貫上，不能脫離生產(chǎn)經(jīng)營過程，不能背離發(fā)展戰(zhàn)略，而應(yīng)融入企業(yè)的肌體、匯入企業(yè)的血脈。審計(jì)工作計(jì)劃與實(shí)施（一）審計(jì)工作計(jì)劃企業(yè)內(nèi)部審計(jì)指引

26、第六條的規(guī)定：注冊(cè)會(huì)計(jì)師應(yīng)該恰當(dāng)?shù)赜?jì)劃內(nèi)部控制審計(jì)工作，配備具有專業(yè)勝任能力的項(xiàng)目組，并對(duì)助理人員進(jìn)行適當(dāng)?shù)亩綄?dǎo)。企業(yè)內(nèi)部審計(jì)指引第七條的規(guī)定：在計(jì)劃審計(jì)工作時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)評(píng)價(jià)下列事項(xiàng)對(duì)內(nèi)部控制、財(cái)務(wù)報(bào)表以及審計(jì)工作的影響：與企業(yè)相關(guān)的風(fēng)險(xiǎn)；相關(guān)法律法規(guī)和行業(yè)概況；企業(yè)組織結(jié)構(gòu)和經(jīng)營特點(diǎn)、資本結(jié)構(gòu)等相關(guān)事項(xiàng)；企業(yè)內(nèi)部控制最近發(fā)生變化的程度：與企業(yè)溝通過的內(nèi)部控制缺陷；重要性、風(fēng)險(xiǎn)等與確定內(nèi)部控制重大缺陷相關(guān)的因素對(duì)內(nèi)部控制有效性的初步判斷；可獲取的、與內(nèi)部控制有效性相關(guān)的證據(jù)的類型和范圍。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)以風(fēng)險(xiǎn)評(píng)估為基礎(chǔ)，選擇擬測(cè)試的控制，確定測(cè)試所需收集的證據(jù)。內(nèi)部控制的特定領(lǐng)域存在重大缺

27、陷的風(fēng)險(xiǎn)越高，給予該領(lǐng)域的審計(jì)關(guān)注就越多。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)對(duì)企業(yè)內(nèi)部控制自我評(píng)價(jià)工作進(jìn)行評(píng)估，判斷是否利用內(nèi)部審計(jì)人員、內(nèi)部控制評(píng)價(jià)人員和其他相關(guān)人員的工作以及可利用的程度，相應(yīng)減少本應(yīng)由注冊(cè)會(huì)計(jì)師執(zhí)行的工作。注冊(cè)會(huì)計(jì)師利用企業(yè)內(nèi)部審計(jì)人員、內(nèi)部控制評(píng)價(jià)人員和其他相關(guān)人員的工作，應(yīng)當(dāng)對(duì)其專業(yè)勝任能力和客觀性進(jìn)行充分評(píng)價(jià)。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)對(duì)發(fā)表的審計(jì)意見獨(dú)立承擔(dān)責(zé)任，其責(zé)任不因?yàn)槔闷髽I(yè)內(nèi)部審計(jì)人員、內(nèi)部控制評(píng)價(jià)人員和其他相關(guān)人員的工作而減輕。（二）審計(jì)工作實(shí)施企業(yè)內(nèi)部審計(jì)指引第十條規(guī)定：注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)按照自上而下的方法實(shí)施審計(jì)工作。自上而下的方法是注冊(cè)會(huì)計(jì)師識(shí)別風(fēng)險(xiǎn)，選擇擬測(cè)試控制的基本思路。注冊(cè)

28、會(huì)計(jì)師在實(shí)施審計(jì)工作時(shí)，可以將企業(yè)層面控制和業(yè)務(wù)層面控制的測(cè)試結(jié)合進(jìn)行?！白陨隙隆钡姆椒ㄊ加谪?cái)務(wù)報(bào)表層次，以注冊(cè)會(huì)計(jì)師對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制整體風(fēng)險(xiǎn)的了解開始，然后注冊(cè)會(huì)計(jì)師將關(guān)注重點(diǎn)放在企業(yè)層面的控制上，并將工作逐漸下移至重大賬戶、列報(bào)及相關(guān)的認(rèn)定。1、識(shí)別企業(yè)層面控制通過了解企業(yè)與財(cái)務(wù)報(bào)告相關(guān)的整體風(fēng)險(xiǎn)，注冊(cè)會(huì)計(jì)師可以識(shí)別出為保持有效的財(cái)務(wù)報(bào)告內(nèi)部控制而必需的企業(yè)層面內(nèi)部控制。注冊(cè)會(huì)計(jì)師測(cè)試企業(yè)層面控制，應(yīng)當(dāng)把握重要性原則，至少應(yīng)當(dāng)關(guān)注以下幾方面。（1）與內(nèi)部環(huán)境相關(guān)的控制。內(nèi)部環(huán)境，即控制環(huán)境，包括治理職能和管理職能，以及治理層和管理層對(duì)內(nèi)部控制及其重要性的態(tài)度、認(rèn)識(shí)和措施。在評(píng)價(jià)控制環(huán)境

29、的設(shè)計(jì)時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮構(gòu)成控制環(huán)境的下列要素，以及這些要素如何被納入企業(yè)業(yè)務(wù)流程：對(duì)誠信和道德價(jià)值觀念的溝通與落實(shí)；對(duì)勝任能力的重視；治理層的參與程度：管理層的理念和經(jīng)營風(fēng)格；組織結(jié)構(gòu)；6職權(quán)與責(zé)任的分配；人力資源政策與落實(shí)。（2）針對(duì)董事會(huì)、經(jīng)理層凌駕于控制之上的風(fēng)險(xiǎn)而設(shè)計(jì)的控制。注冊(cè)會(huì)計(jì)師可以根據(jù)對(duì)企業(yè)舞弊風(fēng)險(xiǎn)的評(píng)估做出判斷，選擇相關(guān)的企業(yè)層面控制進(jìn)行測(cè)試，并評(píng)價(jià)這些控制能否有效應(yīng)對(duì)管理層凌駕于控制之上的風(fēng)險(xiǎn)。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)特別關(guān)注由于管理層凌駕于賬戶記錄控制之上，或規(guī)避控制行為而產(chǎn)生的重大錯(cuò)報(bào)風(fēng)險(xiǎn)，并考慮企業(yè)如何糾正不正確的交易處理。（3）企業(yè)的風(fēng)險(xiǎn)評(píng)估過程。包括識(shí)別與財(cái)務(wù)報(bào)告相關(guān)

30、的經(jīng)營風(fēng)險(xiǎn)和其他經(jīng)營管理風(fēng)險(xiǎn)，以及針對(duì)這些風(fēng)險(xiǎn)采取的措施。注冊(cè)會(huì)計(jì)師在對(duì)企業(yè)整體層面的風(fēng)險(xiǎn)評(píng)估過程進(jìn)行了解和評(píng)估時(shí)，考慮的主要因素可能包括：企業(yè)是否已建立并溝通其整體目標(biāo)，并輔以具體策略和業(yè)務(wù)流程層面的計(jì)劃；是否已建立風(fēng)險(xiǎn)評(píng)估過程，包括識(shí)別風(fēng)險(xiǎn)，估計(jì)風(fēng)險(xiǎn)的重大性，評(píng)估風(fēng)險(xiǎn)發(fā)生的可能性以及確定需要采取的應(yīng)對(duì)措施；是否已建立某種機(jī)制，識(shí)別和應(yīng)對(duì)可能對(duì)企業(yè)產(chǎn)生重大且普遍影響的變化；會(huì)計(jì)部門是否建立了某種流程，以識(shí)別會(huì)計(jì)準(zhǔn)則的重大變化；業(yè)務(wù)操作發(fā)生變化并影響交易記錄的流程時(shí)，是否存在溝通渠道以通知會(huì)計(jì)部門；風(fēng)險(xiǎn)管理部門是否建立了某種流程，以識(shí)別經(jīng)營環(huán)境，包括監(jiān)管環(huán)境發(fā)生的重大變化。（4）對(duì)內(nèi)部信息傳遞

31、和財(cái)務(wù)報(bào)告流程的控制。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)從下列方面了解與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)：對(duì)財(cái)務(wù)報(bào)表具有重大影響的各類交易；在信息技術(shù)和人工系統(tǒng)中，交易生成、記錄、處理和報(bào)告的程序；與交易生成、記錄、處理和報(bào)告有關(guān)的會(huì)計(jì)記錄、支持性信息和財(cái)務(wù)報(bào)表中的特定項(xiàng)目；信息系統(tǒng)如何獲取除各類交易之外的對(duì)財(cái)務(wù)報(bào)表具有重大影響的事項(xiàng)和情況；企業(yè)編制財(cái)務(wù)報(bào)告的過程，包括做出的重大會(huì)計(jì)估計(jì)和披露。財(cái)務(wù)報(bào)告流程的控制可以確保管理層按照適當(dāng)?shù)臅?huì)計(jì)準(zhǔn)則編制合理、可靠的財(cái)務(wù)報(bào)告并對(duì)外報(bào)告。（5）對(duì)控制有效性的內(nèi)部監(jiān)督和自我評(píng)價(jià)。企業(yè)對(duì)控制有效性的內(nèi)部監(jiān)督和自我評(píng)價(jià)可以在企業(yè)層面上實(shí)施，也可以在業(yè)務(wù)流程層面上實(shí)施，包括對(duì)運(yùn)行報(bào)告的復(fù)核

32、和核對(duì)、與外部人士的溝通、對(duì)其他未參與控制執(zhí)行人員的監(jiān)控活動(dòng)，以及將信息系統(tǒng)記錄數(shù)據(jù)與實(shí)物資產(chǎn)進(jìn)行核對(duì)等。2、識(shí)別業(yè)務(wù)層面控制注冊(cè)會(huì)計(jì)師測(cè)試業(yè)務(wù)層面控制，應(yīng)當(dāng)把握重要性原則，結(jié)合企業(yè)實(shí)際內(nèi)部控制各項(xiàng)應(yīng)用指引的要求和企業(yè)層面控制的測(cè)試情況，重點(diǎn)對(duì)生產(chǎn)經(jīng)營活動(dòng)中的重要業(yè)務(wù)與事項(xiàng)的控制進(jìn)行測(cè)試。注冊(cè)會(huì)計(jì)師應(yīng)首先確定企業(yè)的重要業(yè)務(wù)流程和影響重大賬戶的重要交易類別，了解重要交易從發(fā)生到記入賬目的整個(gè)流程，與重大賬戶及其相關(guān)認(rèn)定相結(jié)合，在重要交易整個(gè)流程中確定錯(cuò)報(bào)可能會(huì)在什么環(huán)節(jié)發(fā)生，即確定相應(yīng)的控制目標(biāo)；然后根據(jù)確定的審計(jì)測(cè)試策略、計(jì)劃對(duì)內(nèi)部控制進(jìn)行進(jìn)一步了解和評(píng)估，對(duì)重要交易流程中設(shè)計(jì)的防止或發(fā)現(xiàn)并糾

33、正可能錯(cuò)報(bào)的相關(guān)控制加以識(shí)別；再通過執(zhí)行穿行測(cè)試，來證實(shí)對(duì)重要交易流程和相關(guān)控制的了解，并確定相關(guān)控制是否得到執(zhí)行；最后對(duì)相關(guān)控制的設(shè)計(jì)和是否得到執(zhí)行進(jìn)行評(píng)價(jià)，以確定進(jìn)一步的審計(jì)程序。審計(jì)范圍與審計(jì)目標(biāo)內(nèi)部控制作為企業(yè)中一項(xiàng)重要的管理活動(dòng)，用來促進(jìn)提高經(jīng)營的效率效果，實(shí)現(xiàn)企業(yè)的發(fā)展戰(zhàn)略。一些國家和地區(qū)，如美國、日本、歐盟等對(duì)內(nèi)部控制審計(jì)已提出強(qiáng)制性要求。同樣，我國企業(yè)內(nèi)部控制基本規(guī)范中除了要求企業(yè)為其內(nèi)部控制的設(shè)計(jì)與運(yùn)行情況進(jìn)行全面的評(píng)價(jià)、披露年度自我評(píng)價(jià)報(bào)告外，在第十條中明確指出：上市公司和非上市大中型企業(yè)聘請(qǐng)符合資格的會(huì)計(jì)師事務(wù)所，根據(jù)規(guī)范及配套辦法和相關(guān)執(zhí)業(yè)準(zhǔn)則，對(duì)企業(yè)財(cái)務(wù)報(bào)告內(nèi)部控制的

34、有效性進(jìn)行審計(jì)并出具審計(jì)報(bào)告。會(huì)計(jì)師事務(wù)所及其簽字的從業(yè)人員應(yīng)當(dāng)對(duì)發(fā)布的內(nèi)部控制審計(jì)意見負(fù)責(zé)。為企業(yè)內(nèi)部控制提供咨詢的會(huì)計(jì)師事務(wù)所，不得同時(shí)為同一企業(yè)提供內(nèi)部控制審計(jì)服務(wù)。（一）內(nèi)部控制審計(jì)的定義內(nèi)部控制審計(jì)是通過對(duì)被審計(jì)單位的內(nèi)控制度的審查、分析測(cè)試、評(píng)價(jià)，確定其可信程度，從而對(duì)內(nèi)部控制是否有效做出鑒定的一種現(xiàn)代審計(jì)方法。內(nèi)部控制審計(jì)是內(nèi)部控制的再控制，它是企業(yè)改善經(jīng)營管理、提高經(jīng)濟(jì)效益的自我需要。一般地，企業(yè)內(nèi)部審計(jì)部門負(fù)責(zé)內(nèi)部控制審計(jì)，也可以委托不負(fù)責(zé)年審的會(huì)計(jì)師事務(wù)所開展內(nèi)部控制審計(jì)。（二）內(nèi)部控制審計(jì)的范圍內(nèi)部控制審計(jì)的范圍限于特定日期與財(cái)務(wù)報(bào)表相關(guān)的內(nèi)部控制。通常，注冊(cè)會(huì)計(jì)師對(duì)某特

35、定日期的內(nèi)部控制進(jìn)行審核。特定日期可以是會(huì)計(jì)年度結(jié)束日，也可以是某中期結(jié)束日。注冊(cè)會(huì)計(jì)師對(duì)某特定日期的內(nèi)部控制審核時(shí)，應(yīng)在接近于此日期之前的一段時(shí)間內(nèi)對(duì)內(nèi)部控制進(jìn)行了解和測(cè)試，并對(duì)該日期的內(nèi)部控制有效性發(fā)表審核意見。（三）內(nèi)部控制審計(jì)的目標(biāo)1、內(nèi)控審計(jì)目標(biāo)的具體界定內(nèi)部控制審計(jì)的目標(biāo)是檢查并評(píng)價(jià)內(nèi)部控制的合法性、充分性、有效性及適宜性。內(nèi)部控制的合法性、充分性、有效性及適宜性，具體表現(xiàn)為其能夠保障資產(chǎn)、資金的安全，即保障資產(chǎn)、資金的存在、完整、為我所有、金額正確、處于增值狀態(tài)。2、內(nèi)控審計(jì)目標(biāo)與財(cái)務(wù)報(bào)表審計(jì)目標(biāo)的聯(lián)系與區(qū)別（1）兩者的聯(lián)系。內(nèi)部控制審計(jì)的前四個(gè)目標(biāo)實(shí)際就是財(cái)務(wù)報(bào)表審計(jì)的具體目標(biāo)

36、。企業(yè)管理層對(duì)外提供的資產(chǎn)負(fù)債表，表上反映有多少資產(chǎn)，其明示或暗示了這樣幾個(gè)聲明：資產(chǎn)負(fù)債表上反映的資產(chǎn)是存在的、是完整的、是屬于自身的、金額是正確的。相應(yīng)地，外部財(cái)務(wù)報(bào)表審計(jì)的具體目標(biāo)也就是鑒證企業(yè)管理層的這些聲明是否屬實(shí)。（2）兩者的區(qū)別。財(cái)務(wù)報(bào)表審計(jì)直接評(píng)價(jià)的是財(cái)務(wù)報(bào)表，或者說直接評(píng)價(jià)資產(chǎn)、資金本身的安全狀態(tài)，其目標(biāo)對(duì)象是資產(chǎn)、資金本身，而內(nèi)部控制審計(jì)直接評(píng)價(jià)的是內(nèi)部控制能否保障資產(chǎn)、資金的安全，其目標(biāo)對(duì)象是內(nèi)部控制，而資產(chǎn)、資金只是作為中間的觀察對(duì)象而存在。財(cái)務(wù)報(bào)表審計(jì)主要評(píng)價(jià)財(cái)務(wù)報(bào)表所反映的存量資產(chǎn)、資金的“靜的安全”，一般不評(píng)價(jià)資產(chǎn)、資金的“動(dòng)的安全”，即不評(píng)價(jià)資產(chǎn)、資金在流轉(zhuǎn)中的

37、增值性；而由于內(nèi)部控制既要保障資產(chǎn)、資金“靜的安全”，又要保障其“動(dòng)的安全”，所以內(nèi)部控制審計(jì)既檢查資產(chǎn)、資金的“靜的安全”，又檢查資產(chǎn)、資金的“動(dòng)的安全”。內(nèi)部控制缺陷的認(rèn)定1、內(nèi)部控制缺陷的分類對(duì)于內(nèi)部控制缺陷的分類，在第一節(jié)“內(nèi)部監(jiān)督”中已做相關(guān)闡述，這里不再贅述。需要強(qiáng)調(diào)的是，企業(yè)對(duì)內(nèi)部控制缺陷的認(rèn)定，應(yīng)當(dāng)以日常監(jiān)督和專項(xiàng)監(jiān)督為基礎(chǔ)，結(jié)合年度內(nèi)部控制評(píng)價(jià)，由內(nèi)部控制評(píng)價(jià)部門或機(jī)構(gòu)進(jìn)行綜合分析后提出認(rèn)定意見，按照規(guī)定的權(quán)限和程序進(jìn)行審核后予以最終認(rèn)定。對(duì)于按嚴(yán)重程度分類的內(nèi)部控制，內(nèi)部控制評(píng)價(jià)部門或機(jī)構(gòu)和管理層應(yīng)當(dāng)合理確定相關(guān)目標(biāo)發(fā)生偏差的可容忍水平，從而對(duì)嚴(yán)重偏離的情形予以確定。2、內(nèi)

38、部控制認(rèn)定程序與整改如果評(píng)價(jià)工作人員在實(shí)施測(cè)試中發(fā)現(xiàn)控制差異，應(yīng)分析差異是否屬于控制缺陷并評(píng)價(jià)其嚴(yán)重程度。如果審查了解控制差異的起因和結(jié)果后，斷定控制目標(biāo)未能達(dá)到。同時(shí)，評(píng)價(jià)工作組人員不能通過增加其他測(cè)試程序證明已發(fā)現(xiàn)的差異不能代表所有內(nèi)控的情況，將形成缺陷的結(jié)論。管理層應(yīng)評(píng)價(jià)其嚴(yán)重程度并在其年度自我評(píng)價(jià)報(bào)告中披露，同時(shí)，有責(zé)任對(duì)有關(guān)控制缺陷進(jìn)行整改，做出補(bǔ)救措施。由于控制缺陷可以分為設(shè)計(jì)缺陷和執(zhí)行缺陷，因此，整改方案應(yīng)根據(jù)缺陷的不同類別制定不同的整改方法。對(duì)于需整改的內(nèi)控設(shè)計(jì)缺陷，企業(yè)需在已有的內(nèi)控管理制度體系中補(bǔ)充相關(guān)規(guī)定或修改原有規(guī)定，按照企業(yè)既定的管理制度報(bào)批程序?qū)ψ龀龅难a(bǔ)充或修改進(jìn)行

39、審批。對(duì)于需整改的內(nèi)控執(zhí)行缺陷，企業(yè)需加強(qiáng)內(nèi)控的執(zhí)行力度，要求控制執(zhí)行人嚴(yán)格按照相關(guān)規(guī)定執(zhí)行。對(duì)于重大缺陷和重要缺陷的整改方案，應(yīng)向董事會(huì)（審計(jì)委員會(huì)）、監(jiān)事會(huì)或經(jīng)理層報(bào)告，并由董事會(huì)、監(jiān)事會(huì)或經(jīng)理層審定。如果出現(xiàn)不適合向經(jīng)理層報(bào)告的情形，例如，存在與管理層舞弊相關(guān)的內(nèi)部控制缺陷，內(nèi)部控制評(píng)價(jià)組應(yīng)當(dāng)直接向董事會(huì)（審計(jì)委員會(huì)）、監(jiān)事會(huì)報(bào)告。重要缺陷并不影響企業(yè)內(nèi)部控制的整體有效性，但是應(yīng)當(dāng)引起董事會(huì)和管理層的重視。對(duì)于一般缺陷，可以向企業(yè)管理層報(bào)告，并視情況考慮是否需要向董事會(huì)（審計(jì)委員會(huì)）、監(jiān)事會(huì)報(bào)告。內(nèi)部控制評(píng)價(jià)工作底稿與報(bào)告（一）內(nèi)部控制評(píng)價(jià)工作底稿根據(jù)企業(yè)內(nèi)部控制評(píng)價(jià)指引第十一條的要求，

40、內(nèi)部控制評(píng)價(jià)工作應(yīng)當(dāng)形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評(píng)價(jià)工作的內(nèi)容，包括評(píng)價(jià)要素、主要風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等。評(píng)價(jià)工作底稿應(yīng)當(dāng)設(shè)計(jì)合理、證據(jù)充分、簡(jiǎn)便易行、便于操作。（二）內(nèi)部控制評(píng)價(jià)報(bào)告根據(jù)企業(yè)內(nèi)部控制基本規(guī)范企業(yè)內(nèi)部控制評(píng)價(jià)指引的相關(guān)規(guī)定，企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對(duì)內(nèi)部控制的有效性進(jìn)行自我評(píng)價(jià)，出具內(nèi)部控制自我評(píng)價(jià)報(bào)告。1、內(nèi)部控制評(píng)價(jià)報(bào)告的內(nèi)容根據(jù)企業(yè)內(nèi)部控制評(píng)價(jià)指引第二十二條的規(guī)定，內(nèi)部控制評(píng)價(jià)報(bào)告至少應(yīng)當(dāng)披露下列內(nèi)容：（1）董事會(huì)對(duì)內(nèi)部控制報(bào)告真實(shí)性的聲明；（2）內(nèi)部控制評(píng)價(jià)工作的總體情況；（3）內(nèi)部控制評(píng)價(jià)的依據(jù)；（4）內(nèi)部控制評(píng)價(jià)的范圍：（5）內(nèi)部

41、控制評(píng)價(jià)的程序和方法；（6）內(nèi)部控制缺陷及其認(rèn)定情況；（7）內(nèi)部控制的整改情況及對(duì)重大缺陷擬采取的整改措施；（8）內(nèi)部控制有效性的結(jié)論。2、報(bào)告時(shí)間及要求內(nèi)部控制評(píng)價(jià)報(bào)告應(yīng)當(dāng)報(bào)經(jīng)董事會(huì)或類似權(quán)力機(jī)構(gòu)批準(zhǔn)后與審計(jì)報(bào)告一起對(duì)外披露。企業(yè)應(yīng)當(dāng)以12月31日作為年度內(nèi)部控制評(píng)價(jià)報(bào)告的基準(zhǔn)日，內(nèi)部控制評(píng)價(jià)報(bào)告應(yīng)當(dāng)在基準(zhǔn)日后4個(gè)月內(nèi)報(bào)出。企業(yè)內(nèi)部控制評(píng)價(jià)部門應(yīng)當(dāng)關(guān)注自內(nèi)部控制評(píng)價(jià)報(bào)告基準(zhǔn)日至內(nèi)部控制評(píng)價(jià)報(bào)告發(fā)出日之間是否發(fā)生影響內(nèi)部控制有效性的因素，并根據(jù)其性質(zhì)和影響程度對(duì)評(píng)價(jià)結(jié)論進(jìn)行相應(yīng)調(diào)整。風(fēng)險(xiǎn)的概念及其分類古人說：“宜未雨而綢繆，毋臨渴而掘井?！逼髽I(yè)在生產(chǎn)經(jīng)營的過程中，面臨著諸多的風(fēng)險(xiǎn)，如果我們沒有

42、妥善地處理，風(fēng)險(xiǎn)事故一旦發(fā)生，輕則影響生產(chǎn)經(jīng)營穩(wěn)定和企業(yè)經(jīng)濟(jì)效益，重則危及企業(yè)的生存。因此風(fēng)險(xiǎn)評(píng)估的目的是為了給企業(yè)造就一個(gè)安全穩(wěn)定的生產(chǎn)經(jīng)營環(huán)境，這有助于增加領(lǐng)導(dǎo)層經(jīng)營管理決策的正確性，進(jìn)而提高企業(yè)的經(jīng)濟(jì)效益。（一）風(fēng)險(xiǎn)的概念企業(yè)在經(jīng)營活動(dòng)中，會(huì)遇到各種不確定性事件，這些事件發(fā)生的概率及其影響程度是無法事先預(yù)知的，進(jìn)而影響企業(yè)目標(biāo)的實(shí)現(xiàn)。所謂風(fēng)險(xiǎn)，就是在一定環(huán)境下和一定限期內(nèi)客觀存在的、影響企業(yè)目標(biāo)實(shí)現(xiàn)的各種不確定性事件。或者說，風(fēng)險(xiǎn)就是指在一個(gè)特定的時(shí)間內(nèi)和一定的環(huán)境條件下，人們所期望的目標(biāo)與實(shí)際結(jié)果之間的差異程度。因此，風(fēng)險(xiǎn)是一個(gè)事項(xiàng)將會(huì)發(fā)生并給目標(biāo)實(shí)現(xiàn)帶來負(fù)面影響的可能性。風(fēng)險(xiǎn)具有客觀

43、性、普遍性、潛在性、必然性、可識(shí)別性、可控性、損失性和不確定性等特點(diǎn)，風(fēng)險(xiǎn)與機(jī)會(huì)同在。COSO企業(yè)風(fēng)險(xiǎn)管理新框架（2016）指出風(fēng)險(xiǎn)是指事項(xiàng)發(fā)生并影響戰(zhàn)略和業(yè)務(wù)目標(biāo)之實(shí)現(xiàn)的可能性。該定義兼顧了正面和負(fù)面的影響，這和國際風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)ISO31000及中國風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)GBT24353是一致的。為了與我國內(nèi)部控制規(guī)范一致，本書采用COSO04的定義。（二）風(fēng)險(xiǎn)的構(gòu)成要素風(fēng)險(xiǎn)一般包括以下三項(xiàng)構(gòu)成要素。1、風(fēng)險(xiǎn)因素風(fēng)險(xiǎn)因素是指促使某一特定風(fēng)險(xiǎn)事故發(fā)生或增加其發(fā)生的可能性或擴(kuò)大其損失程度的原因或條件。它是風(fēng)險(xiǎn)事故發(fā)生的潛在原因，是造成損失的內(nèi)在或間接原因。例如，對(duì)于建筑物而言，風(fēng)險(xiǎn)因素是指其所使用的建筑材

44、料的質(zhì)量、建筑結(jié)構(gòu)的穩(wěn)定性等；對(duì)于人而言，則是指健康狀況和年齡等；對(duì)于企業(yè)而言，風(fēng)險(xiǎn)因素則包括企業(yè)人員因素、結(jié)構(gòu)因素、外部環(huán)境因素等。2、風(fēng)險(xiǎn)事故風(fēng)險(xiǎn)事故也稱風(fēng)險(xiǎn)事件，是指造成傷害或財(cái)產(chǎn)損失的偶發(fā)事件是造成損失的直接的或外在的原因，是損失的媒介物，即風(fēng)險(xiǎn)只有通過風(fēng)險(xiǎn)事故的發(fā)生才能導(dǎo)致?lián)p失。就某一事件來說，如果它是造成損失的直接原因，那么它就是風(fēng)險(xiǎn)事故；而在其他條件下，如果它是造成損失的間接原因，它便成為風(fēng)險(xiǎn)因素。例如，對(duì)于企業(yè)而言，發(fā)生倉庫貨物被盜是風(fēng)險(xiǎn)事故，而安保系統(tǒng)不健全是風(fēng)險(xiǎn)因素。3、損失在風(fēng)險(xiǎn)管理中，損失是指非故意的、非預(yù)期的、非計(jì)劃的經(jīng)濟(jì)價(jià)值的減少。通?？梢詫p失分為兩種形態(tài)，即直接

45、損失和間接損失。直接損失是指風(fēng)險(xiǎn)事故導(dǎo)致的財(cái)產(chǎn)本身損失和人身傷害，這類損失又稱為實(shí)質(zhì)損失：間接損失則是指由直接損失引起的其他損失，包括額外費(fèi)用損失、收入損失和責(zé)任損失。風(fēng)險(xiǎn)的分類和評(píng)估（一）風(fēng)險(xiǎn)的分類企業(yè)所面臨的風(fēng)險(xiǎn)從來源上分，有企業(yè)內(nèi)部和外部兩個(gè)方面。外部風(fēng)險(xiǎn)包括：科技發(fā)展帶來的企業(yè)技術(shù)、管理、信息等方面的風(fēng)險(xiǎn)；顧客需求或預(yù)期改變；競(jìng)爭(zhēng)的存在；自然災(zāi)害；政治事件；經(jīng)濟(jì)環(huán)境的改變等。內(nèi)部風(fēng)險(xiǎn)主要有：?jiǎn)T工的素質(zhì)和能力；經(jīng)理人的責(zé)任改變；董事會(huì)或監(jiān)督委員會(huì)的責(zé)任履行情況等。從企業(yè)能否對(duì)風(fēng)險(xiǎn)進(jìn)行控制來分，風(fēng)險(xiǎn)分為可控風(fēng)險(xiǎn)和不可控風(fēng)險(xiǎn)兩種。（二）風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估是一個(gè)比較寬泛的概念，在有的內(nèi)部控制或風(fēng)

46、險(xiǎn)管理標(biāo)準(zhǔn)中，風(fēng)險(xiǎn)評(píng)估就是風(fēng)險(xiǎn)管理，包括了風(fēng)險(xiǎn)管理的全過程，可以說是風(fēng)險(xiǎn)管理的代名詞。而在有的內(nèi)部控制或風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)中，風(fēng)險(xiǎn)評(píng)估是全面風(fēng)險(xiǎn)管理的一個(gè)步驟，包括內(nèi)容有多有少，如目標(biāo)確定、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)以及風(fēng)險(xiǎn)應(yīng)對(duì)等。1、COSO92關(guān)于風(fēng)險(xiǎn)評(píng)估概念COSO內(nèi)部控制整體框架把風(fēng)險(xiǎn)評(píng)估列為內(nèi)部控制的五要素之內(nèi)部控制整體框架認(rèn)為，風(fēng)險(xiǎn)評(píng)估是指單位為實(shí)現(xiàn)其目標(biāo)而確認(rèn)的相關(guān)風(fēng)險(xiǎn)，以構(gòu)成進(jìn)行風(fēng)險(xiǎn)管理的基礎(chǔ)。單位風(fēng)險(xiǎn)可能來自于：（1）經(jīng)營環(huán)境的變化；（2）聘用新的員工；（3）采用新的或改良的信息系統(tǒng)（4）迅猛的發(fā)展速度；（5）新技術(shù)的運(yùn)用（6）新的行業(yè)、產(chǎn)業(yè)或經(jīng)營活動(dòng)的開發(fā)；（7）企業(yè)改組；（8

47、）海外經(jīng)營；（9）新的會(huì)計(jì)方法的采用。2、COSO04關(guān)于風(fēng)險(xiǎn)評(píng)估概念企業(yè)風(fēng)險(xiǎn)管理整體框架指出風(fēng)險(xiǎn)評(píng)估要對(duì)識(shí)別的風(fēng)險(xiǎn)進(jìn)行分析，以便確定對(duì)他們進(jìn)行管理的依據(jù)。強(qiáng)調(diào)風(fēng)險(xiǎn)評(píng)估是風(fēng)險(xiǎn)管理的一個(gè)步驟，相當(dāng)于我國企業(yè)內(nèi)部控制基本規(guī)范的風(fēng)險(xiǎn)分析。3、我國企業(yè)內(nèi)部控制基本規(guī)范關(guān)于風(fēng)險(xiǎn)評(píng)估概念我國企業(yè)內(nèi)部控制基本規(guī)范借鑒企業(yè)風(fēng)險(xiǎn)管理整體框架，認(rèn)為風(fēng)險(xiǎn)評(píng)估是企業(yè)及時(shí)識(shí)別、系統(tǒng)分析經(jīng)營活動(dòng)中與實(shí)現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)，從而合理確定風(fēng)險(xiǎn)應(yīng)對(duì)策略。即為識(shí)別、分析、管理與企業(yè)活動(dòng)相關(guān)的市場(chǎng)風(fēng)險(xiǎn)、政策風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)、匯率風(fēng)險(xiǎn)、經(jīng)營風(fēng)險(xiǎn)等各種風(fēng)險(xiǎn)而建立的機(jī)制。該概念沿用COSO92的要素理念，是相對(duì)寬泛的概念，包括COSO

48、04目標(biāo)設(shè)定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)應(yīng)對(duì)四大要素的組合。目標(biāo)設(shè)定的含義我國內(nèi)部控制基本規(guī)范第二十條規(guī)定，企業(yè)應(yīng)當(dāng)根據(jù)設(shè)定的控制目標(biāo)，全面、系統(tǒng)、持續(xù)地收集相關(guān)信息，結(jié)合實(shí)際情況，及時(shí)進(jìn)行風(fēng)險(xiǎn)評(píng)估。目標(biāo)設(shè)定是風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)應(yīng)對(duì)的前提。在管理當(dāng)局識(shí)別和分析風(fēng)險(xiǎn)并采取行動(dòng)來管理風(fēng)險(xiǎn)之前，首先必須有目標(biāo)，確定與目標(biāo)相關(guān)的風(fēng)險(xiǎn)，目標(biāo)設(shè)定是風(fēng)險(xiǎn)評(píng)估的前提。目標(biāo)設(shè)定分為三個(gè)層次，首先在企業(yè)既定的使命或愿景指導(dǎo)下，管理層制定企業(yè)的戰(zhàn)略目標(biāo)；其次根據(jù)戰(zhàn)略目標(biāo)制定業(yè)務(wù)層面的目標(biāo)，并在企業(yè)內(nèi)層層分解和落實(shí)；最后根據(jù)設(shè)定的目標(biāo)合理確定企業(yè)整體風(fēng)險(xiǎn)承受能力和具體業(yè)務(wù)層次上可接受的風(fēng)險(xiǎn)水平。企業(yè)應(yīng)當(dāng)按照戰(zhàn)略目

49、標(biāo)，設(shè)定相關(guān)的經(jīng)營目標(biāo)、財(cái)務(wù)報(bào)告目標(biāo)、合規(guī)性目標(biāo)與資產(chǎn)安全目標(biāo)，并根據(jù)設(shè)定的目標(biāo)合理確定企業(yè)整體風(fēng)險(xiǎn)承受能力和具體業(yè)務(wù)層次上的可接受的風(fēng)險(xiǎn)水平。1、戰(zhàn)略目標(biāo)戰(zhàn)略目標(biāo)反映了管理層就主體如何努力為其利益相關(guān)者創(chuàng)造價(jià)值所做出的選擇，是高層次的目標(biāo)，與其使命相關(guān)聯(lián)并支撐其使命。企業(yè)在考慮實(shí)現(xiàn)戰(zhàn)略目標(biāo)的各種方案時(shí)，必須考慮與各種戰(zhàn)略相伴的風(fēng)險(xiǎn)及其影響。戰(zhàn)略目標(biāo)方面的關(guān)注點(diǎn)主要包括：（1）對(duì)企業(yè)績效現(xiàn)狀進(jìn)行的評(píng)估（2）對(duì)內(nèi)部和外部環(huán)境的監(jiān)測(cè)分析；（3）戰(zhàn)略目標(biāo)體系（4）戰(zhàn)略選擇遵循必要的流程，以及獲得了充分的討論；（5）對(duì)目標(biāo)實(shí)現(xiàn)與現(xiàn)有資源狀況之間的匹配程度進(jìn)行的評(píng)估；（6）設(shè)定戰(zhàn)略目標(biāo)可接受程度；（7）

50、就戰(zhàn)略目標(biāo)與企業(yè)內(nèi)部員工和外部相關(guān)利益集團(tuán)之間的溝通。2、經(jīng)營目標(biāo)經(jīng)營目標(biāo)與企業(yè)經(jīng)營的效率與效果有關(guān)，包括業(yè)績和盈利目標(biāo)的實(shí)現(xiàn)，需要反映企業(yè)運(yùn)營所處的特定經(jīng)營、行業(yè)和經(jīng)濟(jì)環(huán)境。經(jīng)營目標(biāo)來自公司的戰(zhàn)略目標(biāo)和戰(zhàn)略計(jì)劃，并與之緊密聯(lián)系，是隨著具體對(duì)象和不同時(shí)段制訂的，這些目標(biāo)應(yīng)針對(duì)每個(gè)重要業(yè)務(wù)活動(dòng)并與其他業(yè)務(wù)活動(dòng)保持一致。經(jīng)營目標(biāo)方面的關(guān)注點(diǎn)主要包括以下幾點(diǎn)：（1）經(jīng)營目標(biāo)與公司戰(zhàn)略目標(biāo)及戰(zhàn)略計(jì)劃一致；（2）經(jīng)營目標(biāo)適應(yīng)公司所處的特定經(jīng)營環(huán)境、行業(yè)和經(jīng)濟(jì)環(huán)境等；（3）各個(gè)業(yè)務(wù)活動(dòng)目標(biāo)之間保持一致；（4）所有重要業(yè)務(wù)流程與業(yè)務(wù)活動(dòng)目標(biāo)相關(guān)；（5）適當(dāng)?shù)馁Y源及有效配置（6）管理層制定的公司經(jīng)營目標(biāo)及其對(duì)

51、目標(biāo)的負(fù)責(zé)程度。3、報(bào)告目標(biāo)報(bào)告目標(biāo)與財(cái)務(wù)報(bào)告及其相關(guān)信息的真實(shí)完整有關(guān)。可靠的報(bào)告能夠?yàn)楣芾韺犹峁┻m合其既定目標(biāo)的準(zhǔn)確而完整的信息，支持管理層的決策，并對(duì)主體活動(dòng)和業(yè)績實(shí)施有效監(jiān)控。報(bào)告目標(biāo)方面的關(guān)注點(diǎn)主要包括以下幾點(diǎn)：（1）管理層決策及對(duì)公司活動(dòng)、業(yè)績監(jiān)控的準(zhǔn)確、及時(shí)、完整的信息的對(duì)內(nèi)報(bào)告；（2）滿足投資者、監(jiān)管部門及其他相關(guān)信息需求者真實(shí)、可靠、完整的信息的對(duì)外報(bào)告；（3）反映信息的全面性，包括財(cái)務(wù)信息與非財(cái)務(wù)信息。4、資產(chǎn)安全目標(biāo)資產(chǎn)安全目標(biāo)是內(nèi)部控制的基本目標(biāo)，包括：防止企業(yè)無效率經(jīng)營，損失資產(chǎn)；防止員工舞弊；防止公司資產(chǎn)被盜等。資產(chǎn)的安全與完整對(duì)于我國企業(yè)尤其是國有企業(yè)具有非常重要

52、的現(xiàn)實(shí)意義，近年來國有資產(chǎn)流失的案件屢有發(fā)生，內(nèi)部控制應(yīng)該把資產(chǎn)安全作為一個(gè)重要的目標(biāo)來加以實(shí)現(xiàn)。資產(chǎn)安全目標(biāo)方面的關(guān)注點(diǎn)主要包括以下幾點(diǎn)：（1）關(guān)注企業(yè)日常經(jīng)營活動(dòng)的效率；（2）提高企業(yè)的生產(chǎn)力和競(jìng)爭(zhēng)力；（3）防止資產(chǎn)縮水；（4）關(guān)注資產(chǎn)使用及處置的授權(quán)情況。5、合規(guī)目標(biāo)合規(guī)目標(biāo)與企業(yè)各項(xiàng)活動(dòng)的合法性有關(guān)。企業(yè)進(jìn)行內(nèi)部控制建設(shè)必須符合相關(guān)的法律和法規(guī)。企業(yè)需要根據(jù)相關(guān)的法律法規(guī)制定最低的行為標(biāo)準(zhǔn)并作為企業(yè)的遵循目標(biāo)，企業(yè)的合規(guī)記錄可能對(duì)它在社會(huì)上的聲譽(yù)產(chǎn)生極大的正面或負(fù)面影響。合規(guī)目標(biāo)方面的關(guān)注點(diǎn)主要包括：公司的各項(xiàng)活動(dòng)符合法律法規(guī)的要求，通常涉及知識(shí)產(chǎn)權(quán)、市場(chǎng)、價(jià)格、稅收、環(huán)境、員工福利以

53、及國際貿(mào)易等。內(nèi)部控制目標(biāo)的設(shè)定（一）制訂戰(zhàn)略目標(biāo)企業(yè)的戰(zhàn)略目標(biāo)一般是穩(wěn)定的，但與其相關(guān)的業(yè)務(wù)層面的目標(biāo)具有動(dòng)態(tài)性，會(huì)隨著內(nèi)部和外部的條件而調(diào)整。在企業(yè)風(fēng)險(xiǎn)管理目標(biāo)的設(shè)計(jì)過程中，首先要確定企業(yè)層面的目標(biāo)，即戰(zhàn)略目標(biāo)。戰(zhàn)略目標(biāo)需要通過董事會(huì)及員工的相互溝通后確定，同時(shí)還要有支持其實(shí)現(xiàn)的資金預(yù)算及戰(zhàn)略計(jì)劃。戰(zhàn)略目標(biāo)的制訂需要經(jīng)過如下5個(gè)階段。（1）明確企業(yè)發(fā)展目標(biāo)。企業(yè)在長期規(guī)劃中應(yīng)明確自身的發(fā)展目標(biāo)和發(fā)展方向，通過培訓(xùn)、發(fā)放宣傳手冊(cè)、領(lǐng)導(dǎo)講話等方式將企業(yè)層面的目標(biāo)清晰地傳達(dá)給員工。（2）制訂實(shí)現(xiàn)目標(biāo)的戰(zhàn)略規(guī)劃。企業(yè)通過SWOT分析，在了解自身的優(yōu)勢(shì)、劣勢(shì)、機(jī)會(huì)和威脅的基礎(chǔ)上制訂幫助企業(yè)實(shí)現(xiàn)目標(biāo)的

54、戰(zhàn)略規(guī)劃。（3）制訂年度計(jì)劃及資金預(yù)算。企業(yè)根據(jù)制訂的中長期戰(zhàn)略規(guī)劃，編制年度經(jīng)營計(jì)劃。該年度經(jīng)營計(jì)劃應(yīng)符合企業(yè)中長期戰(zhàn)略規(guī)劃的效益目標(biāo)、投資方向和投資結(jié)構(gòu)。（4）企業(yè)編制年度預(yù)算。企業(yè)應(yīng)按照上下結(jié)合、分級(jí)編制、逐級(jí)匯總的原則編制全面預(yù)算，將戰(zhàn)略目標(biāo)進(jìn)一步分解、細(xì)化與落實(shí)。（5）企業(yè)編制企業(yè)預(yù)算管理辦法，明確編制預(yù)算的基本原則、內(nèi)容、編制依據(jù)等。（二）確定業(yè)務(wù)層面目標(biāo)業(yè)務(wù)層面目標(biāo)包括合規(guī)目標(biāo)、資產(chǎn)目標(biāo)、報(bào)告目標(biāo)和經(jīng)營目標(biāo)它來自企業(yè)戰(zhàn)略目標(biāo)及戰(zhàn)略規(guī)劃，并制約或促進(jìn)企業(yè)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。業(yè)務(wù)層面的目標(biāo)應(yīng)具體并具有可衡量性，并且與重要業(yè)務(wù)流程密切相關(guān)。業(yè)務(wù)層面目標(biāo)的制訂需要經(jīng)過如下四個(gè)階段。（1）設(shè)定

55、業(yè)務(wù)層面目標(biāo)。企業(yè)的總目標(biāo)及戰(zhàn)略目標(biāo)規(guī)劃為業(yè)務(wù)層面目標(biāo)的設(shè)定指明了方向，業(yè)務(wù)層面根據(jù)自身的實(shí)際情況及總體目標(biāo)的要求提出本單位的目標(biāo)，通過上下不斷溝通最終確定。（2）根據(jù)企業(yè)的發(fā)展變化，定期更新業(yè)務(wù)活動(dòng)的目標(biāo)。（3）配置資源以保證業(yè)務(wù)層面目標(biāo)的順利實(shí)現(xiàn)。企業(yè)在確定各業(yè)務(wù)單位的目標(biāo)之后，將人、財(cái)、物等資源合理分配下去，以保證各業(yè)務(wù)單位有實(shí)現(xiàn)其目標(biāo)的資源。（4）分解業(yè)務(wù)目標(biāo)并下達(dá)。企業(yè)確定業(yè)務(wù)層面的目標(biāo)后，再將其分解至各具體的業(yè)務(wù)活動(dòng)中，明確相應(yīng)崗位的目標(biāo)。（三）合理確定風(fēng)險(xiǎn)承受能力為了合理地確定風(fēng)險(xiǎn)承受能力，在目標(biāo)設(shè)定階段，企業(yè)必須解決以下3個(gè)基本問題。（1）風(fēng)險(xiǎn)偏好。風(fēng)險(xiǎn)偏好是指企業(yè)在實(shí)現(xiàn)其目標(biāo)

56、的過程中愿意接受的風(fēng)險(xiǎn)程度?？梢圆捎枚ㄐ院投績煞N方法對(duì)風(fēng)險(xiǎn)偏好加以度量。風(fēng)險(xiǎn)偏好與企業(yè)的戰(zhàn)略直接相關(guān)，在戰(zhàn)略制定階段，企業(yè)應(yīng)進(jìn)行風(fēng)險(xiǎn)管理，考慮將該戰(zhàn)略的既定收益與企業(yè)的風(fēng)險(xiǎn)偏好結(jié)合起來，目的是幫助企業(yè)的管理者在不同的戰(zhàn)略之間選擇與企業(yè)的風(fēng)險(xiǎn)偏好相一致的戰(zhàn)略。（2）風(fēng)險(xiǎn)容忍度。風(fēng)險(xiǎn)容忍度是指在企業(yè)目標(biāo)實(shí)現(xiàn)的過程中對(duì)差異的可接受程度，是企業(yè)在風(fēng)險(xiǎn)偏好的基礎(chǔ)上設(shè)定的對(duì)相關(guān)目標(biāo)實(shí)現(xiàn)過程中所出現(xiàn)的差異的可容忍限度。企業(yè)風(fēng)險(xiǎn)管理（2016）將風(fēng)險(xiǎn)容忍度確定為可接受的績效變動(dòng)區(qū)間，該定義更加明確和可度量，有助于組織在給定績效目標(biāo)下量化可以承受的風(fēng)險(xiǎn)邊界。（3）風(fēng)險(xiǎn)組合觀。風(fēng)險(xiǎn)管理要求企業(yè)管理者以風(fēng)險(xiǎn)組合的

57、觀點(diǎn)看待風(fēng)險(xiǎn)，對(duì)相關(guān)的風(fēng)險(xiǎn)進(jìn)行識(shí)別并采取措施，以使企業(yè)所承受的風(fēng)險(xiǎn)在風(fēng)險(xiǎn)偏好的范圍內(nèi)。對(duì)企業(yè)內(nèi)每個(gè)單位而言，其風(fēng)險(xiǎn)可能落在該單位的風(fēng)險(xiǎn)容忍度范圍內(nèi)，但從企業(yè)總體來看，總風(fēng)險(xiǎn)可以超過企業(yè)總體的風(fēng)險(xiǎn)偏好范圍。因此，應(yīng)以企業(yè)總體的風(fēng)險(xiǎn)組合的觀點(diǎn)看待風(fēng)險(xiǎn)。風(fēng)險(xiǎn)分析方法的選擇選擇風(fēng)險(xiǎn)分析的方法和判斷標(biāo)準(zhǔn)，應(yīng)考慮行業(yè)自身特點(diǎn)，區(qū)別它們各自的關(guān)注點(diǎn)，靈活確定風(fēng)險(xiǎn)分析過程和分析方法。例如，對(duì)于金融行業(yè)來說，丟失數(shù)據(jù)風(fēng)險(xiǎn)的損失比短時(shí)間業(yè)務(wù)停頓的風(fēng)險(xiǎn)所帶來的損失更為嚴(yán)重：而對(duì)于通信行業(yè)來說，業(yè)務(wù)停頓風(fēng)險(xiǎn)帶來的損失比少量數(shù)據(jù)丟失的風(fēng)險(xiǎn)更難以接受。與定量分析相比較，定性分析的準(zhǔn)確性稍好但精確性不夠，定量分析則相反；定

58、性分析沒有定量分析那樣繁多的計(jì)算負(fù)擔(dān)，但卻要求分析者具備一定的經(jīng)驗(yàn)和能力；定量分析依賴大量的統(tǒng)計(jì)數(shù)據(jù)，而定性分析沒有這方面的要求；定性分析較為主觀，定量分析基于客觀；此外，定量分析的結(jié)果很直觀，容易理解，而定性分析的結(jié)果則很難有統(tǒng)一的解釋。企業(yè)可以根據(jù)自身的具體情況來選擇定性或定量的分析方法。當(dāng)前最常用的分析方法一般都是定量和定性的混合方法，對(duì)一些可以明確賦予數(shù)值的要素直接賦予數(shù)值，對(duì)難于賦值的要素使用定性方法，這樣不僅更清晰地分析了資產(chǎn)的風(fēng)險(xiǎn)情況，也極大簡(jiǎn)化了分析的過程，加快了分析進(jìn)度。風(fēng)險(xiǎn)分析的方法風(fēng)險(xiǎn)分析的方法一般包括定量分析方法和定性分析方法。但當(dāng)前最常用的分析方法一般都是定量和定性的

59、混合方法，對(duì)一些可以明確賦予數(shù)值的要素直接賦予數(shù)值，對(duì)難于賦值的要素使用定性方法，這樣不僅可以清晰地分析企業(yè)資產(chǎn)的風(fēng)險(xiǎn)情況，而且也極大地簡(jiǎn)化了分析的過程，加快了風(fēng)險(xiǎn)分析的進(jìn)度。（一）定量分析法定量分析法就是對(duì)風(fēng)險(xiǎn)的程度用直觀的數(shù)據(jù)表示出來，其主要思路是對(duì)構(gòu)成風(fēng)險(xiǎn)的各個(gè)要素和潛在損失的程度賦予數(shù)值或貨幣金額這樣風(fēng)險(xiǎn)分析的整個(gè)過程和結(jié)果都可以被量化了。在度量風(fēng)險(xiǎn)的所有要素（資產(chǎn)價(jià)值、脆弱性級(jí)別等）中，風(fēng)險(xiǎn)分析人員計(jì)算資產(chǎn)暴露程度，計(jì)算控制成本以及確定所有其他值時(shí)，應(yīng)盡量具有相同的客觀性。風(fēng)險(xiǎn)大小的判斷可以根據(jù)風(fēng)險(xiǎn)暴露的大小乘以風(fēng)險(xiǎn)發(fā)生的概率加以確定。目前比較常用的定量分析方法有：MPY（年度可能最

60、大損失）值估計(jì)法、情景分析法、VAR（風(fēng)險(xiǎn)價(jià)值）法、敏感性分析等。1、MPY值估計(jì)法MPY值估計(jì)法是評(píng)估一般危害性風(fēng)險(xiǎn)的方法，是指在某一特定年度中，單一風(fēng)險(xiǎn)單位或多個(gè)風(fēng)險(xiǎn)單位遭受一種或多種事故所致的最大總損失。年度最大可信總損失與年度預(yù)期總損失不同，年度預(yù)期損失是平均損失，而年度可信總損失與風(fēng)險(xiǎn)管理人員的主觀判斷有關(guān)。2、情景分析法情景分析法是通過假設(shè)、預(yù)測(cè)、模擬等手段生成未來情景，并分析其對(duì)目標(biāo)產(chǎn)生影響的一種分析方法。該方法根據(jù)發(fā)展趨勢(shì)的多樣性，通過對(duì)系統(tǒng)內(nèi)外相關(guān)問題的系統(tǒng)分析，設(shè)計(jì)出多種可能的未來前景，然后用類似于撰寫電影劇本的手法，對(duì)系統(tǒng)發(fā)展態(tài)勢(shì)做出詳細(xì)的情景和畫面的描述。當(dāng)一個(gè)項(xiàng)目持續(xù)