13價(jià)肺炎球菌結(jié)合疫苗公司治理與內(nèi)部控制評估

1、泓域/13價(jià)肺炎球菌結(jié)合疫苗公司治理與內(nèi)部控制評估13價(jià)肺炎球菌結(jié)合疫苗公司治理與內(nèi)部控制評估目錄 TOC o 1-3 h z u HYPERLINK l _Toc112784451 一、 家族治理模式的產(chǎn)生 PAGEREF _Toc112784451 h 3 HYPERLINK l _Toc112784452 二、 家族治理模式的評價(jià) PAGEREF _Toc112784452 h 5 HYPERLINK l _Toc112784453 三、 德日公司治理模式的主要內(nèi)容 PAGEREF _Toc112784453 h 7 HYPERLINK l _Toc112784454 四、 德日公司治理

2、模式的產(chǎn)生 PAGEREF _Toc112784454 h 10 HYPERLINK l _Toc112784455 五、 控制的層級制度 PAGEREF _Toc112784455 h 12 HYPERLINK l _Toc112784456 六、 內(nèi)部環(huán)境如何發(fā)揮作用 PAGEREF _Toc112784456 h 15 HYPERLINK l _Toc112784457 七、 組織架構(gòu) PAGEREF _Toc112784457 h 15 HYPERLINK l _Toc112784458 八、 人力資源 PAGEREF _Toc112784458 h 21 HYPERLINK l _T

3、oc112784459 九、 審計(jì)范圍與審計(jì)目標(biāo) PAGEREF _Toc112784459 h 25 HYPERLINK l _Toc112784460 十、 評價(jià)控制缺陷與報(bào)告 PAGEREF _Toc112784460 h 28 HYPERLINK l _Toc112784461 十一、 內(nèi)部控制缺陷的認(rèn)定 PAGEREF _Toc112784461 h 32 HYPERLINK l _Toc112784462 十二、 內(nèi)部控制評價(jià)的組織與實(shí)施 PAGEREF _Toc112784462 h 33 HYPERLINK l _Toc112784463 十三、 內(nèi)部控制的演進(jìn) PAGEREF

4、 _Toc112784463 h 44 HYPERLINK l _Toc112784464 十四、 內(nèi)部控制演進(jìn)過程總結(jié) PAGEREF _Toc112784464 h 58 HYPERLINK l _Toc112784465 十五、 學(xué)習(xí)與借鑒階段 PAGEREF _Toc112784465 h 60 HYPERLINK l _Toc112784466 十六、 發(fā)展與創(chuàng)新階段 PAGEREF _Toc112784466 h 61 HYPERLINK l _Toc112784467 十七、 產(chǎn)業(yè)環(huán)境分析 PAGEREF _Toc112784467 h 63 HYPERLINK l _Toc11

5、2784468 十八、 成人疫苗和治療性疫苗打開行業(yè)成長空間 PAGEREF _Toc112784468 h 64 HYPERLINK l _Toc112784469 十九、 必要性分析 PAGEREF _Toc112784469 h 67 HYPERLINK l _Toc112784470 二十、 項(xiàng)目基本情況 PAGEREF _Toc112784470 h 67 HYPERLINK l _Toc112784471 二十一、 法人治理 PAGEREF _Toc112784471 h 70 HYPERLINK l _Toc112784472 二十二、 發(fā)展規(guī)劃 PAGEREF _Toc1127

6、84472 h 83 HYPERLINK l _Toc112784473 SWOT分析說明 PAGEREF _Toc112784473 h 86 HYPERLINK l _Toc112784474 （一）優(yōu)勢分析（S） PAGEREF _Toc112784474 h 86 HYPERLINK l _Toc112784475 1、公司具有技術(shù)研發(fā)優(yōu)勢，創(chuàng)新能力突出 PAGEREF _Toc112784475 h 86 HYPERLINK l _Toc112784476 公司在研發(fā)方面投入較高，持續(xù)進(jìn)行研究開發(fā)與技術(shù)成果轉(zhuǎn)化，形成企業(yè)核心的自主知識(shí)產(chǎn)權(quán)。公司產(chǎn)品在行業(yè)中的始終保持良好的技術(shù)與質(zhì)量優(yōu)

7、勢。此外，公司目前主要生產(chǎn)線為使用自有技術(shù)開發(fā)而成。 PAGEREF _Toc112784476 h 86家族治理模式的產(chǎn)生理論界對于家族企業(yè)還沒有準(zhǔn)確定義。錢德勒定義為：企業(yè)創(chuàng)始者及其最親密的合伙人和家族掌管大部分股權(quán)，他們與經(jīng)理人員維持緊密的私人關(guān)系，且保留高層管理者主要的決策權(quán)，特別是在有關(guān)財(cái)務(wù)政策、資源分配和高層人員選擇方面。哈佛大學(xué)教授唐納利認(rèn)為，家族企業(yè)是指同一家族至少有兩代參與這家公司的經(jīng)營管理，并且兩代銜接的結(jié)果使公司政策和家族利益與目標(biāo)有相互影響的關(guān)系。席西民和趙增耀認(rèn)為，家族企業(yè)是以血緣關(guān)系為基本紐帶，以追求家族利益為首要目標(biāo)，以實(shí)際控制權(quán)為基本手段，以親情第一為首要原則以

8、企業(yè)為組織形式的經(jīng)濟(jì)組織形式。家族企業(yè)作為世界上最具普遍意義的企業(yè)組織形態(tài)，在世界經(jīng)濟(jì)中有著舉足輕重的地位，在全世界企業(yè)中占65%80%，主要存在于東亞的韓國、新加坡、馬來西亞、印度尼西亞、菲律賓、泰國等地區(qū)，此模式也稱為東亞家族治理模式。第二次世界大戰(zhàn)結(jié)束后，隨著西方殖民體系的崩潰，東亞國家相繼擺脫了殖民統(tǒng)治，從20世紀(jì)50年代起紛紛走上了利用本國企業(yè)發(fā)展工業(yè)化的道路。由于缺乏成熟的資本市場，東亞各國沒有經(jīng)歷資本原始積累過程，用于創(chuàng)建和發(fā)展企業(yè)的資金多是家庭成員內(nèi)部積累而來。且部分企業(yè)發(fā)展歷史也是由家族企業(yè)向公眾企業(yè)發(fā)展的歷史，而東亞地區(qū)公司主要是在第二次世界大戰(zhàn)以后創(chuàng)立的，其發(fā)展只有幾十年

9、歷史，因此以家族控制模式為主是企業(yè)發(fā)展到一定歷史階段的必然選擇。這些國家也深受儒學(xué)思想影響，儒學(xué)在體制上強(qiáng)調(diào)中央集權(quán)和等級有序；在教化上強(qiáng)調(diào)以德治為主；在人際關(guān)系上強(qiáng)調(diào)“忠孝一致”，強(qiáng)調(diào)家族血親的力量，以宗為本。這些思想在企業(yè)治理中也得到了體現(xiàn)：在企業(yè)中注重家庭的凝聚力、家長制和集權(quán)統(tǒng)一，重視企業(yè)權(quán)力在血緣關(guān)系中的傳播，注重員工的家庭化、親善化管理，重視員工對企業(yè)的忠誠以及對長輩的孝順，強(qiáng)調(diào)秩序重于自由。在東亞地區(qū)華人占了居民總數(shù)的相當(dāng)部分，例如，在馬來西亞約占30%，在泰國約占12%，在越南約占2%。面對西方殖民主義者及土著人的不公正對待，為了保守企業(yè)秘密維持企業(yè)發(fā)展，家族模式是最好的選擇。

10、因此東亞地區(qū)的家族治理模式的產(chǎn)生有其經(jīng)濟(jì)、歷史、文化的必然性。 第二次世界大戰(zhàn)后，在美國的援助下，韓國實(shí)施了以輕工業(yè)替代戰(zhàn)略為核心的經(jīng)濟(jì)重建工作，私營家族企業(yè)進(jìn)入了創(chuàng)業(yè)期。原日本統(tǒng)治時(shí)期的公營企業(yè)和日本人的私人企業(yè)，幾乎全部以較低的價(jià)格出售給了企業(yè)家、軍政人員和其他人員，許多家族企業(yè)因此而起家。隨著西方殖民體系的崩潰，外國資本逐步從東南亞國家退出，家族企業(yè)有了相對寬松的生存空間，通過購并、控股、參股形式，控制了過去被西方資本控制和壘斷的行業(yè)，企業(yè)有了迅猛發(fā)展。20世紀(jì)80年代以來，東亞家族企業(yè)經(jīng)營的產(chǎn)業(yè)層次不斷提高，在越來越多的高新技術(shù)產(chǎn)業(yè)領(lǐng)域薪露頭角，多元化經(jīng)營范圍進(jìn)一步擴(kuò)大。許多大型家族企

11、業(yè)開始采用跨國公司戰(zhàn)略，經(jīng)營業(yè)務(wù)的國際化程度不斷提高。這一時(shí)期，隨著國內(nèi)外合資、合作范圍的擴(kuò)大，上市公司數(shù)量的不斷增多，華人家族企業(yè)公開化和社會(huì)化程度的不斷提高，在家族成員仍然控制企業(yè)所有權(quán)的情況下，家族企業(yè)所有權(quán)出現(xiàn)了多元化格局：許多企業(yè)的領(lǐng)導(dǎo)權(quán)開始向第二代或第三代傳遞，來自家族外的高級經(jīng)營管理專門人才開始大量進(jìn)入企業(yè)，并占據(jù)了部分高層管理職位。家族治理模式的評價(jià)（一）家族治理模式的優(yōu)勢家族治理模式下大股東一般較為積極地參與公司的管理和決策，有利于管理者和所有者溝通協(xié)調(diào)。高度統(tǒng)一的所有權(quán)、控制權(quán)與經(jīng)營權(quán)的家族治理結(jié)構(gòu)，不僅使公司利益和個(gè)人利益趨于同步，實(shí)現(xiàn)雙重激勵(lì)和約束機(jī)制，而且還大大降低了

12、內(nèi)部的交易成本，可以最大限度地提高內(nèi)部管理的效率，實(shí)現(xiàn)資源的優(yōu)化配置。（二）家族治理模式的弊端1、所有權(quán)控制過于集中，容易產(chǎn)生家族股東“剝削”小股東利益現(xiàn)象在所有權(quán)與控制權(quán)分離的現(xiàn)代公司中，控制者獲得的控制權(quán)達(dá)到一定臨界點(diǎn)，就獲得全面控制權(quán)，由于責(zé)任不對稱和激勵(lì)不兼容，控制者具有利用控制權(quán)獲取私人利益的激勵(lì)，從而損害小股東利益。此外，家族模式下的公司治理缺乏透明度，為家族控股股東謀取私人利益創(chuàng)造了有利條件，損害小股東的利益。2、企業(yè)監(jiān)督機(jī)制不能有效發(fā)揮首先，銀行無法發(fā)揮監(jiān)督作用，只是作為企業(yè)內(nèi)部的一個(gè)企業(yè)或者政府控制下的貸款人。其次，東亞國家及有關(guān)地區(qū)資本市場處于發(fā)展初期，具有流動(dòng)性低、交易不

13、活躍、缺乏透明度、信息披露不充分的特點(diǎn)，因此，家庭企業(yè)外部股東無法獲得準(zhǔn)確的信息來做出相應(yīng)的投資決定，保護(hù)自己的權(quán)益。3、家庭權(quán)力交接容易引起企業(yè)動(dòng)蕩一些家族企業(yè)的創(chuàng)業(yè)者在把企業(yè)領(lǐng)導(dǎo)權(quán)傳遞給第二代或第三代時(shí)，由于承接領(lǐng)導(dǎo)權(quán)的第二代人缺乏相應(yīng)的專業(yè)知識(shí)和管理才能而引發(fā)企業(yè)分裂、解散和破產(chǎn)的風(fēng)險(xiǎn)。如韓國國際財(cái)團(tuán)擁有20個(gè)系列公司的世界性大企業(yè)突然倒閉，究其原因，其中比較重要的是，按其涉及的產(chǎn)業(yè)和經(jīng)營活動(dòng)的要求，國際財(cái)團(tuán)應(yīng)該由一批具有管理才能的高級經(jīng)營專家組成，但該財(cái)團(tuán)的領(lǐng)導(dǎo)核心卻是由缺乏管理才能的家族成員所組成。德日公司治理模式的主要內(nèi)容（一）相對集中的法人股東股權(quán)結(jié)構(gòu)與英美模式下企業(yè)主要依靠向眾

14、多個(gè)人投資者發(fā)行股份籌集公司資本的傳統(tǒng)不同，在德國、日本等大陸法系國家，公司資本在很大程度上是通過銀行和保險(xiǎn)公司等金融機(jī)構(gòu)籌集的，形成了以相對集中的法人股東持股為主的所有制結(jié)構(gòu)。相互持股的現(xiàn)象往往發(fā)生在一個(gè)企業(yè)集團(tuán)內(nèi)部的各個(gè)企業(yè)之間，這種持股模式能夠加強(qiáng)關(guān)聯(lián)企業(yè)之間的聯(lián)系，并且有利于防止企業(yè)被吞并。且由于德日公司有交易關(guān)系的公司之間交叉持股極為普遍，股東持股也較為穩(wěn)定。與英美模式的博取股息紅利和資本利得等投資收益不同，德日公司中法人股東持有股份的主要目的是為了和該企業(yè)長期維持多方面的交易關(guān)系，以企業(yè)長期成長為核心。（二）股權(quán)控制弱化，經(jīng)營管理者擁有極大的經(jīng)營決策權(quán)在股權(quán)結(jié)構(gòu)的分布上，由于個(gè)人股

15、東的持股比率很低，因此個(gè)人股東對公司的影響很小。企業(yè)的大股東一般都是企業(yè)法人，正是由于企業(yè)法人之間相互持股從而形成了相互控制的局面，所以在企業(yè)正常運(yùn)行的情況下，大股東是很少直接干預(yù)企業(yè)的經(jīng)營活動(dòng)的。由于法人股東之間的互不干涉，經(jīng)營者因此也獲得了相當(dāng)大的控制權(quán)。日本商法中關(guān)于制衡公司股東會(huì)、董事會(huì)、監(jiān)事會(huì)并以此來保障股權(quán)控制的制度并沒有發(fā)揮應(yīng)有的作用?！霸谌毡?，股東大會(huì)僅是個(gè)簡單的儀式，并沒有發(fā)揮作為公司最高權(quán)力機(jī)關(guān)的作用。據(jù)相關(guān)統(tǒng)計(jì)，75%的股東大會(huì)開會(huì)時(shí)間不會(huì)超過三十分鐘。股東從不對大會(huì)的討論內(nèi)容進(jìn)行提問，經(jīng)營者也只是對公司的相關(guān)經(jīng)營問題進(jìn)行簡單的陳述，并未涉及實(shí)質(zhì)內(nèi)容。而在行使投票權(quán)的過程

16、中，有近半數(shù)的股東的選票是空白的，這就說明他們在投票之前，就以默示的方式同意了股東大會(huì)所討論的問題了”。按照公司治理的要求，董事會(huì)是廣大股東所選擇的作為代表股東對企業(yè)進(jìn)行經(jīng)營決策的機(jī)關(guān)，它理應(yīng)對企業(yè)的高級管理人員進(jìn)行監(jiān)督，從而維護(hù)股東的權(quán)益。但現(xiàn)實(shí)情況是，在日本公司之中，公司中的董事會(huì)成員幾乎都是由“內(nèi)聘董事”組成，尷尬的是，這些董事又都是總經(jīng)理的部下，他們在業(yè)務(wù)上服從于總經(jīng)理，并且在人事方面亦受到總經(jīng)理的控制。在受“長幼有序”的文化觀念深刻影響下的日本，總經(jīng)理作為董事的上級但要受到作為下級的董事的監(jiān)督，這簡直是天方夜譚。而獨(dú)立監(jiān)察機(jī)構(gòu)雖然是與董事會(huì)平級的機(jī)構(gòu)，但它的組織成員絕大多數(shù)在公司地位

17、比總經(jīng)理低得多，他們同樣也是公司總經(jīng)理的部下，因此監(jiān)事會(huì)的功能是不可能真正發(fā)揮作用的。由此可見，股東會(huì)、董事會(huì)、監(jiān)事會(huì)分權(quán)制衡的治理機(jī)制并未真正在日本公司之中發(fā)揮出實(shí)質(zhì)作用。（三）嚴(yán)密的監(jiān)督機(jī)制在此模式下對企業(yè)經(jīng)營者的內(nèi)部監(jiān)督主要來自3個(gè)方面。1、主銀行的監(jiān)督主銀行，即某企業(yè)接受貸款中居第一位的銀行，是公司的主要貸款方，同時(shí)也是公司的大股東。當(dāng)企業(yè)的經(jīng)營狀況良好時(shí)，主銀行只是“貸款者”角色，不會(huì)輕易地干預(yù)企業(yè)的經(jīng)營管理：當(dāng)企業(yè)經(jīng)營狀況惡化時(shí)，主銀行便會(huì)行使其股東權(quán)力介入公司的管理中。它會(huì)根據(jù)具體情況對公司內(nèi)部事務(wù)進(jìn)行干預(yù)，實(shí)施包括債務(wù)展期、減免利息、注入資金等金融援助在內(nèi)的一系列措施。在狀況進(jìn)

18、一步惡化的情形下，甚至?xí)具M(jìn)行接管。2、企業(yè)集團(tuán)內(nèi)部監(jiān)督由于企業(yè)法人因集團(tuán)公司持股而存在，企業(yè)集團(tuán)彼此之間持股比例很高，一般會(huì)通過其特有的方式來加強(qiáng)對企業(yè)的監(jiān)督，如向持股公司派遣人員來加強(qiáng)管理、通過關(guān)聯(lián)交易以及設(shè)置經(jīng)理會(huì)等方式發(fā)揮對公司的監(jiān)督作用。且在德日公司治理結(jié)構(gòu)中，公司的業(yè)務(wù)執(zhí)行職能和監(jiān)督職能相分離，形成了執(zhí)行董事會(huì)（董事會(huì)）和監(jiān)督董事會(huì)（監(jiān)事會(huì)）兩種管理機(jī)構(gòu)，亦稱雙層董事會(huì)。在德國監(jiān)事會(huì)獨(dú)立發(fā)揮對公司決策執(zhí)行情況的監(jiān)督，在日本，作為第二董事會(huì)的經(jīng)理會(huì)是企業(yè)集團(tuán)內(nèi)部的核心，是企業(yè)在相互持股和融資基礎(chǔ)上所形成的一種非正式監(jiān)督組織，主要是用于情報(bào)交流、信息溝通和意見的協(xié)調(diào)。雖然經(jīng)理會(huì)并未

19、設(shè)置相應(yīng)的投票表決機(jī)制，各個(gè)參與者之間也不存在上下級的領(lǐng)導(dǎo)關(guān)系，但各企業(yè)的管理者都會(huì)感受到來自委員會(huì)內(nèi)部的壓力，并在這種“多數(shù)對一的支配結(jié)構(gòu)”下同意多數(shù)人提出的意見。3、公司成員的監(jiān)督由于受到日本傳統(tǒng)文化中家庭觀念、強(qiáng)調(diào)決策一致的集體主義思想以及獨(dú)有的終身雇傭制度和年幼序列制的人事制度的影響，成員對企業(yè)有著強(qiáng)烈的認(rèn)同和歸屬感，把自己的利益和企業(yè)聯(lián)系在一起，從而形成了從業(yè)人員對集團(tuán)的主導(dǎo)控制。日本公司的從業(yè)人員可以對公司在發(fā)展過程中基本問題享有發(fā)表建議的權(quán)利，并且能夠很好地被采納。在工人運(yùn)動(dòng)極為活躍的德國，職工參與決定制度也是其獨(dú)特的監(jiān)督機(jī)制。由于在德國歷史上，早期社會(huì)主義者就提出職工民主管理的

20、有關(guān)內(nèi)容。第二次世界大戰(zhàn)以后，隨著資本所有權(quán)和經(jīng)營權(quán)的分離，德國職工參與意識(shí)進(jìn)一步興起，公司法規(guī)定監(jiān)事會(huì)成員中必須有職工成員。德日公司治理模式的產(chǎn)生與英美等國家的公司治理模式不同，德國和日本形成了以內(nèi)部控制為主的治理模式，其中德國公司主要以銀行和職工持股，較強(qiáng)依賴外部資本性為特征；日本公司主要以“債權(quán)人相機(jī)治理”和“法人交叉持股”為特征。德、日兩國均屬于后起的資本主義國家，生存與發(fā)展存在著巨大的壓力。尤其是在第二次世界大戰(zhàn)后，德國和日本作為戰(zhàn)敗國能夠迅速恢復(fù)經(jīng)濟(jì)發(fā)展水平，其政治和經(jīng)濟(jì)的高度集中和共同主義的意識(shí)發(fā)揮了巨大的積極作用。德國、日本和其他老牌資本主義國家相比，是發(fā)展較晚的發(fā)達(dá)資本主義國

21、家。工業(yè)革命及第二次世界大戰(zhàn)之后，為了恢復(fù)本國經(jīng)濟(jì)、德國、日本兩國實(shí)施經(jīng)濟(jì)強(qiáng)國戰(zhàn)略。俾斯麥時(shí)期，德國積極發(fā)展以法蘭西等大型銀行為代表的銀行體系，它們充當(dāng)了風(fēng)險(xiǎn)投資公司的角色，為政府建立現(xiàn)代工業(yè)的目標(biāo)服務(wù)，為企業(yè)提供融資。第二次世界大戰(zhàn)以后，在沒有超級富豪和發(fā)達(dá)資本市場而又需要大量資本進(jìn)行經(jīng)濟(jì)重建的情況下，銀行充當(dāng)了為政府建立現(xiàn)代工業(yè)目標(biāo)服務(wù)、為企業(yè)提供融資服務(wù)的工具。在企業(yè)需要資金還貸時(shí)，德國的銀行通過債權(quán)轉(zhuǎn)股權(quán)的方式實(shí)現(xiàn)了對各類企業(yè)的換血易主。日本在戰(zhàn)后對金融機(jī)構(gòu)的管制政策中最突出的一點(diǎn)便是大力扶持銀行間接金融。第二次世界大戰(zhàn)后，由于美國占領(lǐng)軍最高統(tǒng)帥強(qiáng)行解散財(cái)閥，并出售財(cái)閥的股票和實(shí)行格拉

22、斯斯蒂格爾法，股票迅速從個(gè)人手中流向與企業(yè)關(guān)系密切的銀行等金融機(jī)構(gòu)手中。再加之為防止加入經(jīng)合組織且保護(hù)本國企業(yè)被兼并，日本政府大力鼓勵(lì)企業(yè)之間地相互持股，企業(yè)集團(tuán)的出現(xiàn)有效地阻止了外國企業(yè)對日本企業(yè)的侵入。兩國政府在法律政策上也向金融機(jī)構(gòu)傾斜，如德國全能銀行可以無限制地持有非金融機(jī)構(gòu)的股權(quán)，日本規(guī)定商業(yè)銀行最高可以持有企業(yè)股份的5%，保險(xiǎn)公司最高可以持有企業(yè)股份的10%，而投資基金在這方面沒有限制。德國的法律規(guī)定，只要銀行持有公司股票金額不超過銀行資本的25%就不受法律約束，而且銀行可以提供商業(yè)銀行和投資銀行的廣泛業(yè)務(wù)，可以無限制地持有任何一家非金融企業(yè)股份。日本規(guī)定銀行可以持有任何一家企業(yè)的

23、股份。與之相對應(yīng)，德日對直接融資采取歧視性法律監(jiān)管：證券市場除了只對少數(shù)國有企業(yè)和電子行業(yè)開放外，還嚴(yán)格控制企業(yè)在國內(nèi)發(fā)行股票和長期債券程序。直到20世紀(jì)80年代末，商業(yè)票據(jù)和國內(nèi)債券、外匯債券和歐洲債券才獲允許發(fā)行。德日模式的形成還與兩國的政治結(jié)構(gòu)、文化特點(diǎn)、歷史背景存在極大的關(guān)系，日本和德國在長期歷史的發(fā)展中都是存在著集權(quán)傳統(tǒng)的國家，并在歷史發(fā)展過程中逐漸形成了崇尚“共同主義”和“群體意識(shí)”的獨(dú)特文化價(jià)值觀。德日兩國歷史上都存在著較長時(shí)期的集權(quán)政權(quán)，人們較為容易認(rèn)同統(tǒng)治權(quán)力的集中。在文化教育和價(jià)值觀上都強(qiáng)化共同主義，具有較為強(qiáng)烈的群體意識(shí)，重視追求長期利益和集體利益。一些民眾對權(quán)力的集中并

24、不反感，相反，他們認(rèn)為集中的股權(quán)結(jié)構(gòu)更有利于企業(yè)的發(fā)展壯大。控制的層級制度內(nèi)部控制不是在真空中存在的，它涉及人員、政策和程序，是對組織自身的一種控制環(huán)境。內(nèi)部控制是主觀的，因?yàn)樗蕾囉诠芾韺诱J(rèn)為控制有多重要，是否選擇有效的戰(zhàn)略，如何監(jiān)督和實(shí)施控制。內(nèi)部控制的每一個(gè)有意義的檢查都必須考慮環(huán)境。由管理層建立的內(nèi)部環(huán)境會(huì)對一個(gè)組織的控制程序與技術(shù)的有效性產(chǎn)生重要的影響?？刂骗h(huán)境的形成會(huì)受到很多因素的制約。有些因素清晰可見，如正式的公司政策聲明或內(nèi)部審計(jì)職能。有些因素是無形的，如職業(yè)勝任能力和人員的誠實(shí)性。國際注冊內(nèi)部控制師通用知識(shí)與技能指南把內(nèi)部控制視為一個(gè)三級分類的控制層級制度。在層級制度的頂端是

25、內(nèi)部環(huán)境，即“公司治理”另外兩個(gè)層級控制措施的執(zhí)行與效果。在內(nèi)部環(huán)境控制之下是系統(tǒng)控制，最底層的是交易處理控制?？刂拼胧┑挠行允菑膬?nèi)部環(huán)境開始向下移動(dòng)的。換句話說，如果環(huán)境控制是薄弱的，其他層級的控制將不會(huì)有效。例如，如果管理層不創(chuàng)建一個(gè)希望員工能保護(hù)數(shù)據(jù)安全性的環(huán)境，員工或許不關(guān)心保存密碼的重要性。在一個(gè)松散的內(nèi)部環(huán)境控制中，個(gè)人可能把密碼標(biāo)簽貼在計(jì)算機(jī)終端上。如果對系統(tǒng)的控制措施是薄弱的，交易處理的控制措施將同樣是薄弱的。有效地控制是董事會(huì)和組織中每個(gè)員工的責(zé)任。管理層創(chuàng)建一個(gè)內(nèi)部環(huán)境是很重要的，在這一環(huán)境中每個(gè)員工都認(rèn)為控制是很重要的，并且成為控制的積極參與者，以確保那些需要控制的事項(xiàng)

26、真正得到控制。執(zhí)行管理層有責(zé)任創(chuàng)建有益于控制措施實(shí)施、監(jiān)督控制和處罰違反控制行為的環(huán)境。在創(chuàng)建控制措施并確?？刂拼胧┑玫截瀼貓?zhí)行方面，管理層必須提出有效的內(nèi)部環(huán)境控制的屬性和管理層的職責(zé)。董事會(huì)負(fù)有監(jiān)督內(nèi)部環(huán)境的責(zé)任，并強(qiáng)調(diào)解決違反控制的行為。董事會(huì)應(yīng)當(dāng)要求首席執(zhí)行官提供內(nèi)部環(huán)境的適當(dāng)保證。所有重大的違反控制的行為和對這些行為采取的糾正行動(dòng)都應(yīng)當(dāng)通知董事會(huì)。為了有助于實(shí)現(xiàn)這些控制職責(zé)，董事會(huì)任命獨(dú)立審計(jì)師和內(nèi)部審計(jì)師幫助他們評價(jià)控制措施是否適當(dāng)，并保證他們遵守控制措施。中級管理層有責(zé)任對他們的職能領(lǐng)域建立控制目標(biāo)。例如，信息技術(shù)部門可能設(shè)立一個(gè)控制目標(biāo)，要求所有軟件在安裝進(jìn)入系統(tǒng)之前，應(yīng)接受單

27、獨(dú)的測試；應(yīng)收賬款管理部門可能設(shè)立一個(gè)目標(biāo)，要求所有已開發(fā)票的物品，不管是款項(xiàng)已收訖還是需要催收，都應(yīng)該在應(yīng)收款項(xiàng)中予以適當(dāng)?shù)赜涗?。員工有責(zé)任執(zhí)行和操作控制措施。在大多數(shù)的組織內(nèi)，信息技術(shù)部門職員的工作涉及職能領(lǐng)域中的全體員工，這有助于信息技術(shù)部門確定所需要控制的程度。內(nèi)部環(huán)境如何發(fā)揮作用內(nèi)部環(huán)境經(jīng)常被稱為公司治理的一部分，并且被視為是將那不同的相關(guān)活動(dòng)維系在一起的“膠水”。也許你正在某種環(huán)境中工作，已經(jīng)識(shí)別出無法很好開展工作的有關(guān)活動(dòng)。例如，一個(gè)部門可能急需某種產(chǎn)品，但無法立刻得到，因?yàn)樵谶m當(dāng)?shù)牟少徲?jì)劃文書完成審批之前，采購部門不能訂購相關(guān)產(chǎn)品。我們舉一個(gè)簡單的例子來說明內(nèi)部環(huán)境是如何為保證

28、所有團(tuán)隊(duì)在一起工作并為完成組織使命提供基礎(chǔ)的。案例中是一個(gè)零售組織典型的商業(yè)循環(huán)。該組織采購商品用于銷售；采購的商品銷售給客戶；開發(fā)票給客戶；然后回收資金。收回的資金再次被用于重復(fù)這樣的循環(huán)周期。內(nèi)部環(huán)境有助于保證為相關(guān)的但又各自不同的活動(dòng)建立重疊的控制目標(biāo)。例如，某一重疊的控制目標(biāo)包括為銷售給客戶的所有物品開出發(fā)票，并且不再采購那些客戶不需要的物品。組織架構(gòu)在我國內(nèi)部控制框架中，組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、社會(huì)責(zé)任和企業(yè)文化均屬于企業(yè)層面的控制（環(huán)境控制或基礎(chǔ)控制），其風(fēng)險(xiǎn)及應(yīng)對有別于業(yè)務(wù)層面的控制（應(yīng)用控制）。（一）組織架構(gòu)的內(nèi)涵及風(fēng)險(xiǎn)應(yīng)對1、組織架構(gòu)影響因素分析2010年，五部委聯(lián)合發(fā)

29、布了企業(yè)內(nèi)部控制配套指引。18個(gè)企業(yè)內(nèi)部控制應(yīng)用指引（簡稱應(yīng)用指引）中有5個(gè)屬于企業(yè)層面的內(nèi)部環(huán)境類指引，包括組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、社會(huì)責(zé)任和企業(yè)文化。應(yīng)用指引中內(nèi)部環(huán)境類指引與基本規(guī)范中內(nèi)部環(huán)境構(gòu)成因素一一對應(yīng)，同時(shí)，豐富了基本規(guī)范的內(nèi)涵并提升了我國內(nèi)部環(huán)境構(gòu)成因素體系的層次。組織架構(gòu)指引認(rèn)為組織架構(gòu)是一項(xiàng)制度安排，明確了股東（大）會(huì)、董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和企業(yè)內(nèi)部各層級機(jī)構(gòu)設(shè)置、職責(zé)權(quán)限、人員編制、工作程序和相關(guān)要求，主要包括治理結(jié)構(gòu)和內(nèi)部機(jī)構(gòu)設(shè)置。機(jī)構(gòu)設(shè)置與權(quán)責(zé)分配互為因果，內(nèi)部審計(jì)本身就屬于組織的內(nèi)部機(jī)構(gòu)，因此，組織架構(gòu)應(yīng)包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置、權(quán)責(zé)分配和內(nèi)部審計(jì)四個(gè)因素。在

30、治理結(jié)構(gòu)上，將股東大會(huì)納入內(nèi)部環(huán)境范疇（如發(fā)展戰(zhàn)略方案需經(jīng)股東會(huì)批準(zhǔn)實(shí)施）。內(nèi)部環(huán)境類指引緊扣發(fā)展戰(zhàn)略做文章，企業(yè)要實(shí)施發(fā)展戰(zhàn)略，必須要有科學(xué)的組織架構(gòu)，履行一定的社會(huì)責(zé)任，配置合理的人力資源，形成積極向上的企業(yè)文化。從發(fā)展戰(zhàn)略角度看，企業(yè)的根本目的不是利潤最大，也不僅僅是企業(yè)價(jià)值最大，而是更廣義的社會(huì)責(zé)任最大。企業(yè)應(yīng)履行社會(huì)責(zé)任，實(shí)現(xiàn)戰(zhàn)略目標(biāo)。2、組織架構(gòu)的主要風(fēng)險(xiǎn)組織架構(gòu)的風(fēng)險(xiǎn)主要來自兩方面。（1）治理結(jié)構(gòu)形同虛設(shè)，缺乏科學(xué)決策、良性運(yùn)行機(jī)制和執(zhí)行力，可能發(fā)生經(jīng)營失?。?）內(nèi)部機(jī)構(gòu)設(shè)計(jì)不科學(xué)，權(quán)責(zé)分配不合理，可能導(dǎo)致機(jī)構(gòu)重疊、職能交叉或缺失，運(yùn)行效率低下。3、組織架構(gòu)風(fēng)險(xiǎn)的主要應(yīng)對措施針對

31、以上風(fēng)險(xiǎn)采取的主要應(yīng)對措施有以下幾個(gè)。（1）企業(yè)應(yīng)當(dāng)根據(jù)國家有關(guān)法律法規(guī)的規(guī)定，明確董事會(huì)、監(jiān)事會(huì)和經(jīng)理層的職責(zé)權(quán)限、任職條件、議事規(guī)則和工作程序，確保決策、執(zhí)行和監(jiān)督相互分離，形成制衡機(jī)制。同時(shí)企業(yè)在重大決策、重大事項(xiàng)、重要人事任免及大額資金支付業(yè)務(wù)等（即通常所說的“三重一大”）方面，應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序?qū)嵭屑w決策審批或者聯(lián)簽制度，任何個(gè)人不得單獨(dú)進(jìn)行決策或者擅自改變集體決策意見。（2）企業(yè)應(yīng)當(dāng)按照科學(xué)、精簡、高效、透明、制衡的原則，綜合考慮企業(yè)性質(zhì)、發(fā)展戰(zhàn)略、文化理念和管理要求等因素，合理設(shè)置內(nèi)部職能機(jī)構(gòu)，明確各機(jī)構(gòu)的職責(zé)權(quán)限，避免職能交叉、缺失或權(quán)責(zé)過于集中，形成各司其職、各負(fù)其責(zé)

32、、相互制約、相互協(xié)調(diào)的工作機(jī)制。（3）企業(yè)應(yīng)當(dāng)根據(jù)組織架構(gòu)的設(shè)計(jì)規(guī)范，對現(xiàn)有治理結(jié)構(gòu)和內(nèi)部機(jī)構(gòu)設(shè)置進(jìn)行全面梳理，確保本企業(yè)治理結(jié)構(gòu)、內(nèi)部機(jī)構(gòu)設(shè)置和運(yùn)行機(jī)制等符合現(xiàn)代企業(yè)制度要求。（4）擁有子公司的企業(yè)，應(yīng)當(dāng)建立科學(xué)的投資管控制度，通過合法有效的形式履行出資人職責(zé)、維護(hù)出資人權(quán)益，重點(diǎn)關(guān)注子公司特別是異地、境外子公司的發(fā)展戰(zhàn)略、年度財(cái)務(wù)預(yù)決算、重大投融資、重大擔(dān)保、大額資金使用、主要資產(chǎn)處置、重要人事任免、內(nèi)部控制體系建設(shè)等重要事項(xiàng)。對子公司控制一直是企業(yè)集團(tuán)層面關(guān)注的一個(gè)重要問題，組織架構(gòu)應(yīng)用指引在綜合調(diào)研的基礎(chǔ)上提出此項(xiàng)要求，對實(shí)務(wù)操作具有重要指導(dǎo)作用。（二）治理結(jié)構(gòu)公司制企業(yè)中股東大會(huì)（權(quán)

33、力機(jī)構(gòu)）、董事會(huì)（決策機(jī)構(gòu)）、監(jiān)事會(huì)（監(jiān)督機(jī)構(gòu)）、總經(jīng)理層（日常管理機(jī)構(gòu)）這四個(gè)法定剛性機(jī)構(gòu)為內(nèi)部控制機(jī)構(gòu)的建立、職責(zé)分工與制約提供了基本的組織框架，但并不能滿足內(nèi)部控制對企業(yè)組織結(jié)構(gòu)的要求，內(nèi)部控制機(jī)制的運(yùn)作還必須在這一組織框架下設(shè)立滿足企業(yè)生產(chǎn)經(jīng)營所需要的職能機(jī)構(gòu)。企業(yè)內(nèi)部控制基本規(guī)范第十四條規(guī)定：企業(yè)應(yīng)當(dāng)根據(jù)國家有關(guān)法律法規(guī)和企業(yè)章程，建立規(guī)范的公司治理結(jié)構(gòu)和議事規(guī)則，明確決策、執(zhí)行、監(jiān)督等方面的職責(zé)權(quán)限，形成科學(xué)有效的職責(zé)分工和制衡機(jī)制。因此，企業(yè)應(yīng)當(dāng)根據(jù)國家有關(guān)法律法規(guī)，結(jié)合企業(yè)自身股權(quán)關(guān)系和股權(quán)結(jié)構(gòu)，明確董事會(huì)、監(jiān)事會(huì)和經(jīng)理層的職責(zé)權(quán)限、任職條件、議事規(guī)則和工作程序；確保決策、執(zhí)行

34、和監(jiān)督相互分離、有機(jī)協(xié)調(diào)；確保董事會(huì)、監(jiān)事會(huì)和經(jīng)理層能夠按照法律、法規(guī)和企業(yè)章程的規(guī)定行使職權(quán)。企業(yè)應(yīng)當(dāng)在企業(yè)章程中規(guī)定股東大會(huì)對董事會(huì)的授權(quán)原則，授權(quán)內(nèi)容應(yīng)當(dāng)明確具體。（三）機(jī)構(gòu)設(shè)置及責(zé)權(quán)分配任何企業(yè)要達(dá)成其整體目標(biāo)，必須構(gòu)建一定的組織機(jī)構(gòu)。企業(yè)的組織機(jī)構(gòu)提供了計(jì)劃、執(zhí)行、控制和監(jiān)督活動(dòng)的框架，確立了適當(dāng)?shù)臏贤ê蛥f(xié)調(diào)渠道，保證了組織中成員具有與其所履行職責(zé)相適應(yīng)的知識(shí)、經(jīng)驗(yàn)和能力。對于企業(yè)而言，要根據(jù)公司的具體發(fā)展戰(zhàn)略確定組織結(jié)構(gòu)。企業(yè)內(nèi)部控制基本規(guī)范第十四條要求企業(yè)應(yīng)當(dāng)結(jié)合業(yè)務(wù)特點(diǎn)和內(nèi)部控制要求設(shè)置內(nèi)部機(jī)構(gòu)，明確職責(zé)權(quán)限，將權(quán)力與責(zé)任落實(shí)到各責(zé)任單位。組織機(jī)構(gòu)是通過提供完整的架構(gòu)作用于組織

35、實(shí)現(xiàn)其目標(biāo)的能力；是規(guī)定組織內(nèi)部責(zé)任與授權(quán)的線型結(jié)構(gòu)；是確認(rèn)責(zé)任分配和授權(quán)的關(guān)鍵領(lǐng)域；功能是確認(rèn)報(bào)告路徑：機(jī)構(gòu)設(shè)置必須覆蓋計(jì)劃、執(zhí)行、控制、監(jiān)督等組織活動(dòng)的全部，其中，控制與監(jiān)督的區(qū)別是，控制是保證正確執(zhí)行計(jì)劃的組織安排，而監(jiān)督是控制有效的組織安排；組織結(jié)構(gòu)設(shè)計(jì)的哲學(xué)意義是“是什么”“做什么”“如何做”；機(jī)構(gòu)設(shè)置要保證合理的流水線模式，部門設(shè)置少一個(gè)不夠用、多一個(gè)又冗余，部門功能必須是線型的、支持的，而非攔截的。關(guān)鍵回答三個(gè)問題：所有的事是否都有人做？行為者是否充分授權(quán)行事？所有行為是否有人承擔(dān)責(zé)任？組織結(jié)構(gòu)設(shè)計(jì)不確定：對權(quán)力定義不清或定義錯(cuò)誤，導(dǎo)致權(quán)力的渙散。權(quán)力與責(zé)任不對稱，權(quán)力結(jié)構(gòu)不穩(wěn)定

36、，權(quán)力成為公開招標(biāo)物導(dǎo)致權(quán)力者互相沖突和耍政治手腕。企業(yè)應(yīng)當(dāng)結(jié)合業(yè)務(wù)特點(diǎn)和內(nèi)部控制要求設(shè)置內(nèi)部機(jī)構(gòu)，明確職責(zé)權(quán)限，將權(quán)力與責(zé)任落實(shí)到各責(zé)任單位。企業(yè)應(yīng)當(dāng)通過編制內(nèi)部管理手冊，使全體員工了解內(nèi)部機(jī)構(gòu)設(shè)置、崗位職責(zé)、業(yè)務(wù)流程等情況，明確權(quán)責(zé)分配，正確行使職權(quán)。按照基本規(guī)范的要求，機(jī)構(gòu)設(shè)置及內(nèi)控職責(zé)分工如下：（1）監(jiān)事會(huì)對董事會(huì)建立與實(shí)施內(nèi)部控制進(jìn)行監(jiān)督。（2）監(jiān)事會(huì)對董事會(huì)建立與實(shí)施內(nèi)部控制進(jìn)行監(jiān)督。（3）經(jīng)理層負(fù)責(zé)組織領(lǐng)導(dǎo)企業(yè)內(nèi)部控制的日常運(yùn)行。企業(yè)應(yīng)當(dāng)成立專門機(jī)構(gòu)或者指定適當(dāng)?shù)臋C(jī)構(gòu)具體負(fù)責(zé)組織協(xié)調(diào)內(nèi)部控制的建立實(shí)施及日常工作。（4）審計(jì)委員會(huì)負(fù)責(zé)審查企業(yè)內(nèi)部控制，監(jiān)督內(nèi)部控制的有效實(shí)施和內(nèi)部控

37、制自我評價(jià)情況，協(xié)調(diào)內(nèi)部控制審計(jì)及其他相關(guān)事宜等。審計(jì)委員會(huì)負(fù)責(zé)人應(yīng)當(dāng)具備相應(yīng)的獨(dú)立性、良好的職業(yè)操守和專業(yè)勝任能力。（四）內(nèi)部審計(jì)內(nèi)部審計(jì)是公司內(nèi)部的一種獨(dú)立客觀的監(jiān)督、評價(jià)和咨詢活動(dòng)，通過對經(jīng)營活動(dòng)及內(nèi)部控制的適當(dāng)性、合法性和有效性進(jìn)行審查、評價(jià)和提出建議，促進(jìn)改善公司運(yùn)行的效率效果、實(shí)現(xiàn)公司發(fā)展目標(biāo)。企業(yè)應(yīng)當(dāng)加強(qiáng)內(nèi)部審計(jì)工作，保證內(nèi)部審計(jì)機(jī)構(gòu)設(shè)置、人員配備和工作的獨(dú)立性。內(nèi)部審計(jì)機(jī)構(gòu)應(yīng)當(dāng)結(jié)合內(nèi)部審計(jì)監(jiān)督，對內(nèi)部控制的有效性進(jìn)行監(jiān)督檢查。內(nèi)部審計(jì)機(jī)構(gòu)對監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)當(dāng)按照企業(yè)內(nèi)部審計(jì)工作程序進(jìn)行報(bào)告；對監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制重大缺陷，有權(quán)直接向董事會(huì)及其審計(jì)委員會(huì)、監(jiān)事

38、會(huì)報(bào)告。人力資源企業(yè)的人力資源是指企業(yè)為組織生產(chǎn)經(jīng)營活動(dòng)而錄（任）用的各種人員，包括董事、監(jiān)事、高級管理人員和全體員工。而內(nèi)部控制的實(shí)施主體包括董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工，涵蓋了企業(yè)幾乎所有的內(nèi)部人員。因此，人力資源控制水平的高低將直接影響到企業(yè)內(nèi)部環(huán)境的質(zhì)量。企業(yè)內(nèi)部控制基本規(guī)范第十六條要求企業(yè)應(yīng)當(dāng)制定和實(shí)施有利于企業(yè)可持續(xù)發(fā)展的人力資源政策。人力資源政策應(yīng)當(dāng)包括員工的聘用、培訓(xùn)、辭退和辭職，員工的薪酬、考核、晉升與獎(jiǎng)懲，關(guān)鍵崗位員工的強(qiáng)制休假制度和定期崗位輪換制度，掌握國家秘密或重要商業(yè)秘密的員工離崗的限制性規(guī)定，以及有關(guān)人力資源管理的其他政策。企業(yè)應(yīng)當(dāng)重視人力資源建設(shè)，根據(jù)發(fā)展戰(zhàn)略

39、，結(jié)合人力資源現(xiàn)狀和未來需求，建立人力資源發(fā)展目標(biāo)，制訂人力資源總體規(guī)劃和能力框架體系，優(yōu)化人力資源整體布局，明確人力資源的引進(jìn)、開發(fā)、使用、培養(yǎng)、考核、激勵(lì)、退出等管理要求，實(shí)現(xiàn)人力資源的合理配置，全面提升企業(yè)核心競爭力。（一）人力資源管理操作流程為了加強(qiáng)人力資源的內(nèi)部控制，充分調(diào)動(dòng)整體團(tuán)隊(duì)的積極性、主動(dòng)性和創(chuàng)造性，全面提升企業(yè)的核心競爭力，企業(yè)一般可以根據(jù)人力資源管理操作流程分為人力資源引進(jìn)與開發(fā)、人力資源的使用與退出和人力資源的評估與信息披露3個(gè)方面。1、人力資源的引進(jìn)與開發(fā)首先，企業(yè)應(yīng)當(dāng)根據(jù)人力資源總體規(guī)劃，結(jié)合生產(chǎn)經(jīng)營實(shí)際需求，制訂年度人力資源需求計(jì)劃，完善人力資源引進(jìn)制度，規(guī)范工作

40、流程，按照計(jì)劃、制度和程序組織人力資源引進(jìn)工作；其次，根據(jù)人力資源能力框架要求，明確各崗位的職責(zé)權(quán)限、任職條件和工作要求，通過公開招聘等多種方式選聘優(yōu)秀人才；再次，企業(yè)應(yīng)該建立嚴(yán)格的錄用審批制度，對應(yīng)聘人員進(jìn)行嚴(yán)格的篩選并錄用，在選聘人員之后，與其依法簽訂勞動(dòng)合同；最后，對員工進(jìn)行定期的培訓(xùn)與教育，提高員工的素質(zhì)和技能。2、人力資源的使用與退出企業(yè)應(yīng)建立完善的激勵(lì)約束機(jī)制，設(shè)置科學(xué)的業(yè)績考核指標(biāo)體系，對各級管理人員和全體員工進(jìn)行嚴(yán)格考核與評價(jià)，以此作為確定員工薪酬、職級調(diào)整和解除勞動(dòng)合同等的重要依據(jù)，確保整個(gè)團(tuán)隊(duì)處于持續(xù)優(yōu)化狀態(tài)。3、人力資源的評估與信息披露企業(yè)應(yīng)當(dāng)定期對年度人力資源計(jì)劃執(zhí)行情

41、況進(jìn)行評估，總結(jié)人力資源管理經(jīng)驗(yàn)，分析存在的主要缺陷和不足，完善人力資源政策，促進(jìn)企業(yè)整體團(tuán)隊(duì)充滿活力和生機(jī)。企業(yè)應(yīng)該依法披露報(bào)告期末在職員工數(shù)量、專業(yè)構(gòu)成、教育程度等信息，以適當(dāng)?shù)男问脚度肆Y源政策可能存在的重大風(fēng)險(xiǎn)因素及其應(yīng)對措施。（二）人力資源的主要風(fēng)險(xiǎn)企業(yè)應(yīng)當(dāng)明確人力資源面臨的主要風(fēng)險(xiǎn)，以及這些風(fēng)險(xiǎn)可能導(dǎo)致的后果。（1）人力資源缺乏或過剩、結(jié)構(gòu)不合理、開發(fā)機(jī)制不健全，導(dǎo)致企業(yè)發(fā)展戰(zhàn)略可能難以實(shí)現(xiàn)。（2）人力資源激勵(lì)約束制度不合理、關(guān)鍵崗位人員管理不完善，導(dǎo)致人才流失、經(jīng)營效率低下。（3）人力資源退出機(jī)制不當(dāng)，導(dǎo)致法律訴訟或企業(yè)聲譽(yù)受損。（三）人力資源風(fēng)險(xiǎn)的應(yīng)對措施針對上述風(fēng)險(xiǎn)及影響，

42、企業(yè)采取的應(yīng)對措施包括以下幾個(gè)方面。（1）企業(yè)應(yīng)當(dāng)根據(jù)人力資源總體規(guī)劃，結(jié)合生產(chǎn)經(jīng)營實(shí)際需要，制訂年度人力資源需求計(jì)劃。也就是說，人力資源要符合發(fā)展戰(zhàn)略需要，符合生產(chǎn)經(jīng)營對人力資源的需求，盡可能做到“不缺人手，也不養(yǎng)閑人”。（2）企業(yè)應(yīng)當(dāng)根據(jù)人力資源能力框架要求，明確各崗位的職責(zé)權(quán)限、任職條件和工作要求，通過公開招聘、競爭上崗等多種方式選聘優(yōu)秀人才。這項(xiàng)要求實(shí)際上意在強(qiáng)調(diào)企業(yè)要選合適的人，要按公開、嚴(yán)格的程序去選人，防止人情招聘、暗箱操作。（3）企業(yè)確定選聘人員后，應(yīng)當(dāng)依法簽訂勞動(dòng)合同，建立勞動(dòng)用工關(guān)系：已選聘人員要進(jìn)行試用和崗前培訓(xùn)，試用期滿考核合格后，方可正式上崗。（4）企業(yè)應(yīng)當(dāng)建立和完善

43、人力資源的激勵(lì)約束機(jī)制，設(shè)置科學(xué)的業(yè)績考核指標(biāo)體系，對各級管理人員和全體員工進(jìn)行嚴(yán)格考核與評價(jià)，并制定與業(yè)績考核掛鉤的薪酬制度。如何留住引進(jìn)來的優(yōu)秀人才，對企業(yè)至關(guān)重要。（5）企業(yè)應(yīng)當(dāng)建立、健全員工退出（辭職、解除勞動(dòng)合同、退休等）機(jī)制，明確退出的條件和程序，確保員工退出機(jī)制得到有效實(shí)施。只有退出機(jī)制健全，退出條件和程序清楚，才能夠防范和化解當(dāng)前企業(yè)人力資源退出方面存在的諸多問題，使企業(yè)人力資源管理步入良性循環(huán)的軌道。審計(jì)范圍與審計(jì)目標(biāo)內(nèi)部控制作為企業(yè)中一項(xiàng)重要的管理活動(dòng)，用來促進(jìn)提高經(jīng)營的效率效果，實(shí)現(xiàn)企業(yè)的發(fā)展戰(zhàn)略。一些國家和地區(qū)，如美國、日本、歐盟等對內(nèi)部控制審計(jì)已提出強(qiáng)制性要求。同樣，

44、我國企業(yè)內(nèi)部控制基本規(guī)范中除了要求企業(yè)為其內(nèi)部控制的設(shè)計(jì)與運(yùn)行情況進(jìn)行全面的評價(jià)、披露年度自我評價(jià)報(bào)告外，在第十條中明確指出：上市公司和非上市大中型企業(yè)聘請符合資格的會(huì)計(jì)師事務(wù)所，根據(jù)規(guī)范及配套辦法和相關(guān)執(zhí)業(yè)準(zhǔn)則，對企業(yè)財(cái)務(wù)報(bào)告內(nèi)部控制的有效性進(jìn)行審計(jì)并出具審計(jì)報(bào)告。會(huì)計(jì)師事務(wù)所及其簽字的從業(yè)人員應(yīng)當(dāng)對發(fā)布的內(nèi)部控制審計(jì)意見負(fù)責(zé)。為企業(yè)內(nèi)部控制提供咨詢的會(huì)計(jì)師事務(wù)所，不得同時(shí)為同一企業(yè)提供內(nèi)部控制審計(jì)服務(wù)。（一）內(nèi)部控制審計(jì)的定義內(nèi)部控制審計(jì)是通過對被審計(jì)單位的內(nèi)控制度的審查、分析測試、評價(jià)，確定其可信程度，從而對內(nèi)部控制是否有效做出鑒定的一種現(xiàn)代審計(jì)方法。內(nèi)部控制審計(jì)是內(nèi)部控制的再控制，它是

45、企業(yè)改善經(jīng)營管理、提高經(jīng)濟(jì)效益的自我需要。一般地，企業(yè)內(nèi)部審計(jì)部門負(fù)責(zé)內(nèi)部控制審計(jì)，也可以委托不負(fù)責(zé)年審的會(huì)計(jì)師事務(wù)所開展內(nèi)部控制審計(jì)。（二）內(nèi)部控制審計(jì)的范圍內(nèi)部控制審計(jì)的范圍限于特定日期與財(cái)務(wù)報(bào)表相關(guān)的內(nèi)部控制。通常，注冊會(huì)計(jì)師對某特定日期的內(nèi)部控制進(jìn)行審核。特定日期可以是會(huì)計(jì)年度結(jié)束日，也可以是某中期結(jié)束日。注冊會(huì)計(jì)師對某特定日期的內(nèi)部控制審核時(shí)，應(yīng)在接近于此日期之前的一段時(shí)間內(nèi)對內(nèi)部控制進(jìn)行了解和測試，并對該日期的內(nèi)部控制有效性發(fā)表審核意見。（三）內(nèi)部控制審計(jì)的目標(biāo)1、內(nèi)控審計(jì)目標(biāo)的具體界定內(nèi)部控制審計(jì)的目標(biāo)是檢查并評價(jià)內(nèi)部控制的合法性、充分性、有效性及適宜性。內(nèi)部控制的合法性、充分性

46、、有效性及適宜性，具體表現(xiàn)為其能夠保障資產(chǎn)、資金的安全，即保障資產(chǎn)、資金的存在、完整、為我所有、金額正確、處于增值狀態(tài)。2、內(nèi)控審計(jì)目標(biāo)與財(cái)務(wù)報(bào)表審計(jì)目標(biāo)的聯(lián)系與區(qū)別（1）兩者的聯(lián)系。內(nèi)部控制審計(jì)的前四個(gè)目標(biāo)實(shí)際就是財(cái)務(wù)報(bào)表審計(jì)的具體目標(biāo)。企業(yè)管理層對外提供的資產(chǎn)負(fù)債表，表上反映有多少資產(chǎn)，其明示或暗示了這樣幾個(gè)聲明：資產(chǎn)負(fù)債表上反映的資產(chǎn)是存在的、是完整的、是屬于自身的、金額是正確的。相應(yīng)地，外部財(cái)務(wù)報(bào)表審計(jì)的具體目標(biāo)也就是鑒證企業(yè)管理層的這些聲明是否屬實(shí)。（2）兩者的區(qū)別。財(cái)務(wù)報(bào)表審計(jì)直接評價(jià)的是財(cái)務(wù)報(bào)表，或者說直接評價(jià)資產(chǎn)、資金本身的安全狀態(tài)，其目標(biāo)對象是資產(chǎn)、資金本身，而內(nèi)部控制審計(jì)直

47、接評價(jià)的是內(nèi)部控制能否保障資產(chǎn)、資金的安全，其目標(biāo)對象是內(nèi)部控制，而資產(chǎn)、資金只是作為中間的觀察對象而存在。財(cái)務(wù)報(bào)表審計(jì)主要評價(jià)財(cái)務(wù)報(bào)表所反映的存量資產(chǎn)、資金的“靜的安全”，一般不評價(jià)資產(chǎn)、資金的“動(dòng)的安全”，即不評價(jià)資產(chǎn)、資金在流轉(zhuǎn)中的增值性；而由于內(nèi)部控制既要保障資產(chǎn)、資金“靜的安全”，又要保障其“動(dòng)的安全”，所以內(nèi)部控制審計(jì)既檢查資產(chǎn)、資金的“靜的安全”，又檢查資產(chǎn)、資金的“動(dòng)的安全”。評價(jià)控制缺陷與報(bào)告（一）評價(jià)控制缺陷注冊會(huì)計(jì)師需要評價(jià)其注意到的各項(xiàng)控制缺陷的嚴(yán)重程度，以確定這些缺陷單獨(dú)或組合起來，是否構(gòu)成重大缺陷。但是，在計(jì)劃和實(shí)施審計(jì)工作時(shí)，不要求注冊會(huì)計(jì)師尋找單獨(dú)或組合起來不構(gòu)

48、成重大缺陷的控制缺陷。企業(yè)內(nèi)部控制可能存在重大缺陷情形有：（1）注冊會(huì)計(jì)師發(fā)現(xiàn)董事、監(jiān)事和高級管理人員舞弊；（2）企業(yè)更正已經(jīng)公布的財(cái)務(wù)報(bào)表；（3）注冊會(huì)計(jì)師發(fā)現(xiàn)當(dāng)期財(cái)務(wù)報(bào)表存在重大錯(cuò)報(bào)，而內(nèi)部控制在運(yùn)行過程中未能發(fā)現(xiàn)該錯(cuò)報(bào)；（4）企業(yè)審計(jì)委員會(huì)和內(nèi)部審計(jì)機(jī)構(gòu)對內(nèi)部控制的監(jiān)督無效。財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的嚴(yán)重程度取決于：控制缺陷導(dǎo)致賬戶余額或列報(bào)錯(cuò)報(bào)的可能性；因一個(gè)或多個(gè)控制缺陷的組合導(dǎo)致潛在錯(cuò)報(bào)的金額大小。控制缺陷的嚴(yán)重程度與賬戶余額或列報(bào)是否發(fā)生錯(cuò)報(bào)無必然對應(yīng)關(guān)系，而取決于控制缺陷是否可能導(dǎo)致錯(cuò)報(bào)。評價(jià)控制缺陷時(shí)，注冊會(huì)計(jì)師需要根據(jù)財(cái)務(wù)報(bào)表審計(jì)中確定的重要性水平，支持對財(cái)務(wù)報(bào)告控制缺陷重要性

49、的評價(jià)。注冊會(huì)計(jì)師需要運(yùn)用職業(yè)判斷，考慮并衡量定量和定性因素，同時(shí)要對整個(gè)思考判斷過程進(jìn)行記錄，尤其是詳細(xì)記錄關(guān)鍵判斷和得出結(jié)論的理由。而且，對于“可能性”和“重大錯(cuò)報(bào)”的判斷，在評價(jià)控制缺陷嚴(yán)重性的記錄中，注冊會(huì)計(jì)師需要給予明確的考量和陳述。（二）內(nèi)部控制缺陷的報(bào)告1、對內(nèi)報(bào)告內(nèi)部控制缺陷報(bào)告應(yīng)當(dāng)采取書面形式。對于一般缺陷和重要缺陷，通常向企業(yè)經(jīng)理層報(bào)告，并視情況考慮是否需要向董事會(huì)及其審計(jì)委員會(huì)、監(jiān)事會(huì)報(bào)告；對于重大缺陷，應(yīng)當(dāng)及時(shí)向董事會(huì)及其審計(jì)委員會(huì)、監(jiān)事會(huì)和經(jīng)理層報(bào)告。如果出現(xiàn)不適合向經(jīng)理層報(bào)告的情形，如存在與經(jīng)理層舞弊相關(guān)的內(nèi)部控制缺陷，或存在經(jīng)理層凌駕于內(nèi)部控制之上的情形等，應(yīng)當(dāng)直

50、接向董事會(huì)及其審計(jì)委員會(huì)、監(jiān)事會(huì)報(bào)告。企業(yè)應(yīng)根據(jù)內(nèi)部控制缺陷的影響程度合理確定內(nèi)部控制缺陷報(bào)告的時(shí)限，一般缺陷、重要缺陷應(yīng)定期報(bào)告，重大缺陷即時(shí)報(bào)告。2、對外報(bào)告我國企業(yè)內(nèi)部控制審計(jì)指引第四條規(guī)定：注冊會(huì)計(jì)師應(yīng)當(dāng)對財(cái)務(wù)報(bào)告內(nèi)部控制的有效性發(fā)表審計(jì)意見，并對內(nèi)部控制審計(jì)過程中注意到的非財(cái)務(wù)報(bào)告內(nèi)部控制的重大缺陷，在內(nèi)部控制審計(jì)報(bào)告中增加“非財(cái)務(wù)報(bào)告內(nèi)部控制重大缺陷描述段”予以披露。內(nèi)部控制信息披露服務(wù)于投資者的權(quán)益保護(hù)以及投資者對企業(yè)投資回報(bào)的預(yù)期。財(cái)務(wù)報(bào)告之所以是投資決策的重要依據(jù)，原因在于它有助于投資者評估企業(yè)未來產(chǎn)生現(xiàn)金流量的金額、時(shí)間和不確定性從而服務(wù)于投資決策。但是，依據(jù)財(cái)務(wù)數(shù)據(jù)對企業(yè)

51、前景的預(yù)期能否成為現(xiàn)實(shí)、差異的波動(dòng)方向取決于對未來不確定因素的管控。內(nèi)部控制的有效性以及缺陷的嚴(yán)重程度決定著它管控未來風(fēng)險(xiǎn)的能力以及預(yù)期變?yōu)楝F(xiàn)實(shí)的可靠程度。對外披露內(nèi)控缺陷信息是企業(yè)必須承擔(dān)的義務(wù)。但是，無論從法律賦予管理層的義務(wù)層面講，還是受托者對委托者承擔(dān)的道義責(zé)任層面講，并不是所有的內(nèi)部控制缺陷都必須對外披露。對外披露的缺陷應(yīng)該是對投資者制定投資決策、修正以往投資決策產(chǎn)生影響的缺陷信息。缺陷的披露實(shí)際上起風(fēng)險(xiǎn)提示的作用，只有較大可能偏離目標(biāo)且危害程度較嚴(yán)重的缺陷才有必要對外披露。3、注冊會(huì)計(jì)師內(nèi)部控制審計(jì)意見類型企業(yè)內(nèi)部控制審計(jì)意見包括無保留意見、否定意見和無法表示意見三種類型。具體又可

52、分為無保留意見、帶強(qiáng)調(diào)段的無保留意見、否定意見和無法表示意見四種類型。（1）無保留審計(jì)意見。發(fā)表無保留審計(jì)意見必須同時(shí)符合兩個(gè)條件：企業(yè)按照內(nèi)部控制有關(guān)法律法規(guī)以及企業(yè)內(nèi)部控制制度要求，在所有重大方面建立并實(shí)施有效的內(nèi)部控制；注冊會(huì)計(jì)師按照有關(guān)內(nèi)部控制審計(jì)準(zhǔn)則的要求計(jì)劃和實(shí)施審計(jì)工作，在審計(jì)過程未受到限制。（2）帶強(qiáng)調(diào)段的無保留意見。注冊會(huì)計(jì)師認(rèn)為財(cái)務(wù)報(bào)告內(nèi)部控制雖不存在重大缺陷，但仍有一項(xiàng)或者多項(xiàng)重大事項(xiàng)需要提請審計(jì)報(bào)告使用者注意的，應(yīng)在審計(jì)報(bào)告中增加強(qiáng)調(diào)事項(xiàng)段予以說明。該段內(nèi)容僅用于提醒內(nèi)部控制審計(jì)報(bào)告使用者關(guān)注，并不影響對財(cái)務(wù)報(bào)告內(nèi)部控制發(fā)表的審計(jì)意見。（3）否定意見。注冊會(huì)計(jì)師認(rèn)為財(cái)務(wù)

53、報(bào)告內(nèi)部控制存在一項(xiàng)或多項(xiàng)重大缺陷的，除非審計(jì)范圍受到限制，否則應(yīng)對財(cái)務(wù)報(bào)告內(nèi)部控制發(fā)表否定意見。注冊會(huì)計(jì)師出具否定意見的內(nèi)部控制審計(jì)報(bào)告中需包括重大缺陷的定義、重大缺陷的性質(zhì)及其對財(cái)務(wù)報(bào)告內(nèi)部控制的影響程度等內(nèi)容。（4）無法表示意見。注冊會(huì)計(jì)師審計(jì)范圍受到限制的，應(yīng)當(dāng)解除業(yè)務(wù)約定或出具無法表示意見的內(nèi)部控制審計(jì)報(bào)告，在報(bào)告中指明審計(jì)范圍受到限制，無法對內(nèi)部控制有效性發(fā)表意見。注冊會(huì)計(jì)師在已執(zhí)行的有效程序中發(fā)現(xiàn)內(nèi)部控制存在重大缺陷的，應(yīng)當(dāng)在“無法表示意見”的審計(jì)報(bào)告中對已發(fā)現(xiàn)的重大缺陷做出詳細(xì)說明。內(nèi)部控制缺陷的認(rèn)定1、內(nèi)部控制缺陷的分類對于內(nèi)部控制缺陷的分類，在第一節(jié)“內(nèi)部監(jiān)督”中已做相關(guān)闡

54、述，這里不再贅述。需要強(qiáng)調(diào)的是，企業(yè)對內(nèi)部控制缺陷的認(rèn)定，應(yīng)當(dāng)以日常監(jiān)督和專項(xiàng)監(jiān)督為基礎(chǔ)，結(jié)合年度內(nèi)部控制評價(jià)，由內(nèi)部控制評價(jià)部門或機(jī)構(gòu)進(jìn)行綜合分析后提出認(rèn)定意見，按照規(guī)定的權(quán)限和程序進(jìn)行審核后予以最終認(rèn)定。對于按嚴(yán)重程度分類的內(nèi)部控制，內(nèi)部控制評價(jià)部門或機(jī)構(gòu)和管理層應(yīng)當(dāng)合理確定相關(guān)目標(biāo)發(fā)生偏差的可容忍水平，從而對嚴(yán)重偏離的情形予以確定。2、內(nèi)部控制認(rèn)定程序與整改如果評價(jià)工作人員在實(shí)施測試中發(fā)現(xiàn)控制差異，應(yīng)分析差異是否屬于控制缺陷并評價(jià)其嚴(yán)重程度。如果審查了解控制差異的起因和結(jié)果后，斷定控制目標(biāo)未能達(dá)到。同時(shí)，評價(jià)工作組人員不能通過增加其他測試程序證明已發(fā)現(xiàn)的差異不能代表所有內(nèi)控的情況，將形成

55、缺陷的結(jié)論。管理層應(yīng)評價(jià)其嚴(yán)重程度并在其年度自我評價(jià)報(bào)告中披露，同時(shí)，有責(zé)任對有關(guān)控制缺陷進(jìn)行整改，做出補(bǔ)救措施。由于控制缺陷可以分為設(shè)計(jì)缺陷和執(zhí)行缺陷，因此，整改方案應(yīng)根據(jù)缺陷的不同類別制定不同的整改方法。對于需整改的內(nèi)控設(shè)計(jì)缺陷，企業(yè)需在已有的內(nèi)控管理制度體系中補(bǔ)充相關(guān)規(guī)定或修改原有規(guī)定，按照企業(yè)既定的管理制度報(bào)批程序?qū)ψ龀龅难a(bǔ)充或修改進(jìn)行審批。對于需整改的內(nèi)控執(zhí)行缺陷，企業(yè)需加強(qiáng)內(nèi)控的執(zhí)行力度，要求控制執(zhí)行人嚴(yán)格按照相關(guān)規(guī)定執(zhí)行。對于重大缺陷和重要缺陷的整改方案，應(yīng)向董事會(huì)（審計(jì)委員會(huì)）、監(jiān)事會(huì)或經(jīng)理層報(bào)告，并由董事會(huì)、監(jiān)事會(huì)或經(jīng)理層審定。如果出現(xiàn)不適合向經(jīng)理層報(bào)告的情形，例如，存在與管

56、理層舞弊相關(guān)的內(nèi)部控制缺陷，內(nèi)部控制評價(jià)組應(yīng)當(dāng)直接向董事會(huì)（審計(jì)委員會(huì)）、監(jiān)事會(huì)報(bào)告。重要缺陷并不影響企業(yè)內(nèi)部控制的整體有效性，但是應(yīng)當(dāng)引起董事會(huì)和管理層的重視。對于一般缺陷，可以向企業(yè)管理層報(bào)告，并視情況考慮是否需要向董事會(huì)（審計(jì)委員會(huì)）、監(jiān)事會(huì)報(bào)告。內(nèi)部控制評價(jià)的組織與實(shí)施內(nèi)部控制評價(jià)是由企業(yè)董事會(huì)和管理層實(shí)施的。進(jìn)行評價(jià)的具體內(nèi)容應(yīng)圍繞企業(yè)內(nèi)部控制基本規(guī)范中提及的內(nèi)部控制五個(gè)要素即內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督，以及企業(yè)內(nèi)部控制基本規(guī)范及企業(yè)內(nèi)部控制應(yīng)用指引中的內(nèi)容。在確定具體內(nèi)容后，企業(yè)應(yīng)制定內(nèi)部控制評價(jià)程序，對內(nèi)部控制有效性進(jìn)行全面評價(jià)，包括財(cái)務(wù)報(bào)告內(nèi)部控制有效性

57、和非財(cái)務(wù)報(bào)告內(nèi)部控制有效性；同時(shí)為內(nèi)部評價(jià)工作形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評價(jià)工作的內(nèi)容，包括評價(jià)要素、關(guān)鍵風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等；企業(yè)還應(yīng)在評價(jià)工作中明確內(nèi)部控制缺陷的認(rèn)定準(zhǔn)則；完成評價(jià)后，企業(yè)應(yīng)當(dāng)準(zhǔn)備一份內(nèi)部控制自我評價(jià)報(bào)告，在其年報(bào)中進(jìn)行披露：企業(yè)董事會(huì)應(yīng)當(dāng)對內(nèi)部控制評價(jià)報(bào)告的真實(shí)性負(fù)責(zé)。（一）內(nèi)部控制評價(jià)的相關(guān)概念內(nèi)部控制評價(jià)一般是指由專門的機(jī)構(gòu)或人員，通過對單位內(nèi)部控制系統(tǒng)的了解、測試和分析，對其完整性、合理性及有效性提出意見，并進(jìn)行報(bào)告，以利于單位進(jìn)一步健全和完善內(nèi)部控制體系。我國企業(yè)內(nèi)部控制基本規(guī)范第四十六條指出：企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對內(nèi)部

58、控制的有效性進(jìn)行自我評價(jià)，出具內(nèi)部控制自我評價(jià)報(bào)告。內(nèi)部控制自我評價(jià)的方式、范圍、程序和頻率，由企業(yè)根據(jù)經(jīng)營業(yè)務(wù)調(diào)整、經(jīng)營環(huán)境變化、業(yè)務(wù)發(fā)展?fàn)顩r、實(shí)際風(fēng)險(xiǎn)水平等自行確定。（二）內(nèi)部控制評價(jià)應(yīng)當(dāng)遵循的原則根據(jù)企業(yè)內(nèi)部控制評價(jià)指引第三條的規(guī)定，內(nèi)部控制評價(jià)應(yīng)遵循以下3個(gè)原則。1、全面性原則評價(jià)工作應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計(jì)與運(yùn)行，涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)。2、重要性原則評價(jià)工作應(yīng)當(dāng)在全面評價(jià)的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)單位、重大業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域。3、客觀性原則評價(jià)工作應(yīng)當(dāng)準(zhǔn)確地揭示經(jīng)營管理的風(fēng)險(xiǎn)狀況，如實(shí)反映內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性。（三）內(nèi)部控制評價(jià)的內(nèi)容根據(jù)企業(yè)內(nèi)部控制評價(jià)指引的要求，

59、內(nèi)部控制評價(jià)涉及以下7個(gè)方面。（1）企業(yè)應(yīng)當(dāng)根據(jù)企業(yè)內(nèi)部控制基本規(guī)范、應(yīng)用指引以及本企業(yè)的內(nèi)部控制制度，圍繞內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等要素，確定內(nèi)部控制評價(jià)的具體內(nèi)容，對內(nèi)部控制設(shè)計(jì)與運(yùn)行情況進(jìn)行全面評價(jià)。（2）企業(yè)組織開展內(nèi)部環(huán)境評價(jià)，應(yīng)當(dāng)以組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會(huì)責(zé)任等應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對內(nèi)部環(huán)境的設(shè)計(jì)及實(shí)際運(yùn)行情況進(jìn)行認(rèn)定和評價(jià)。（3）企業(yè)組織開展風(fēng)險(xiǎn)評估機(jī)制評價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)風(fēng)險(xiǎn)評估的要求，以及各項(xiàng)應(yīng)用指引中所列主要風(fēng)險(xiǎn)為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對日常經(jīng)營管理過程中的風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、應(yīng)對

60、策略等進(jìn)行認(rèn)定和評價(jià)。（4）企業(yè)組織開展控制活動(dòng)評價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范和各項(xiàng)應(yīng)用指引中的控制措施為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對相關(guān)控制措施的設(shè)計(jì)和運(yùn)行情況進(jìn)行認(rèn)定和評價(jià)。（5）企業(yè)組織開展信息與溝通評價(jià)，應(yīng)當(dāng)以內(nèi)部信息傳遞、財(cái)務(wù)報(bào)告、信息系統(tǒng)等相關(guān)應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對信息收集、處理和傳遞的及時(shí)性、反舞弊機(jī)制的健全性、財(cái)務(wù)報(bào)告的真實(shí)性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實(shí)施內(nèi)部控制的有效性等進(jìn)行認(rèn)定和評價(jià)。（6）企業(yè)組織開展內(nèi)部監(jiān)督評價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)內(nèi)部監(jiān)督的要求，以及各項(xiàng)應(yīng)用指引中有關(guān)日常管控的規(guī)定為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對內(nèi)