光模塊公司內(nèi)部控制分析

1、泓域/光模塊公司內(nèi)部控制分析光模塊公司內(nèi)部控制分析xx（集團(tuán)）有限公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc112789937 一、 產(chǎn)業(yè)環(huán)境分析 PAGEREF _Toc112789937 h 4 HYPERLINK l _Toc112789938 二、 光模塊封裝方式繁多，應(yīng)用場(chǎng)景豐富，核心部件為光電芯片 PAGEREF _Toc112789938 h 5 HYPERLINK l _Toc112789939 三、 必要性分析 PAGEREF _Toc112789939 h 7 HYPERLINK l _Toc112789940 四、 公司基本情況 PAGER

2、EF _Toc112789940 h 7 HYPERLINK l _Toc112789941 五、 風(fēng)險(xiǎn)識(shí)別的概念和內(nèi)容 PAGEREF _Toc112789941 h 9 HYPERLINK l _Toc112789942 六、 企業(yè)識(shí)別風(fēng)險(xiǎn)關(guān)注的因素 PAGEREF _Toc112789942 h 11 HYPERLINK l _Toc112789943 七、 風(fēng)險(xiǎn)應(yīng)對(duì)概述 PAGEREF _Toc112789943 h 12 HYPERLINK l _Toc112789944 八、 風(fēng)險(xiǎn)應(yīng)對(duì)策略的選擇 PAGEREF _Toc112789944 h 13 HYPERLINK l _Toc

3、112789945 九、 風(fēng)險(xiǎn)圖譜 PAGEREF _Toc112789945 h 14 HYPERLINK l _Toc112789946 十、 風(fēng)險(xiǎn)分析的方法 PAGEREF _Toc112789946 h 16 HYPERLINK l _Toc112789947 十一、 內(nèi)部控制評(píng)價(jià)的組織與實(shí)施 PAGEREF _Toc112789947 h 22 HYPERLINK l _Toc112789948 十二、 內(nèi)部控制缺陷的認(rèn)定 PAGEREF _Toc112789948 h 33 HYPERLINK l _Toc112789949 十三、 評(píng)價(jià)控制缺陷與報(bào)告 PAGEREF _Toc11

4、2789949 h 35 HYPERLINK l _Toc112789950 十四、 審計(jì)范圍與審計(jì)目標(biāo) PAGEREF _Toc112789950 h 39 HYPERLINK l _Toc112789951 十五、 我國(guó)的借鑒與創(chuàng)新 PAGEREF _Toc112789951 h 41 HYPERLINK l _Toc112789952 十六、 內(nèi)部控制整體框架：內(nèi)部環(huán)境的發(fā)展 PAGEREF _Toc112789952 h 43 HYPERLINK l _Toc112789953 十七、 有效內(nèi)部環(huán)境的屬性 PAGEREF _Toc112789953 h 44 HYPERLINK l _

5、Toc112789954 十八、 內(nèi)部環(huán)境如何發(fā)揮作用 PAGEREF _Toc112789954 h 48 HYPERLINK l _Toc112789955 十九、 不完全契約理論 PAGEREF _Toc112789955 h 48 HYPERLINK l _Toc112789956 二十、 產(chǎn)權(quán)理論 PAGEREF _Toc112789956 h 51 HYPERLINK l _Toc112789957 二十一、 公司治理的特征 PAGEREF _Toc112789957 h 53 HYPERLINK l _Toc112789958 二十二、 公司治理的影響因子 PAGEREF _To

6、c112789958 h 56 HYPERLINK l _Toc112789959 二十三、 項(xiàng)目風(fēng)險(xiǎn)分析 PAGEREF _Toc112789959 h 61 HYPERLINK l _Toc112789960 二十四、 項(xiàng)目風(fēng)險(xiǎn)對(duì)策 PAGEREF _Toc112789960 h 63 HYPERLINK l _Toc112789961 二十五、 法人治理結(jié)構(gòu) PAGEREF _Toc112789961 h 65 HYPERLINK l _Toc112789962 二十六、 組織機(jī)構(gòu)、人力資源分析 PAGEREF _Toc112789962 h 76 HYPERLINK l _Toc112

7、789963 勞動(dòng)定員一覽表 PAGEREF _Toc112789963 h 76 HYPERLINK l _Toc112789964 二十七、 SWOT分析說明 PAGEREF _Toc112789964 h 78產(chǎn)業(yè)環(huán)境分析發(fā)揮我市毗鄰京津的地緣優(yōu)勢(shì)，曹妃甸京冀協(xié)同發(fā)展示范區(qū)等創(chuàng)新成果轉(zhuǎn)化平臺(tái)優(yōu)勢(shì)，優(yōu)化政策措施，完善創(chuàng)新體系，吸引京津創(chuàng)新資源，積極推動(dòng)科技園區(qū)、創(chuàng)新基地、技術(shù)市場(chǎng)、轉(zhuǎn)化基金、創(chuàng)新聯(lián)盟等共建共享。（一）打造協(xié)同創(chuàng)新共同體積極與北京市、天津市開展系統(tǒng)性、整體性、協(xié)同性創(chuàng)新改革試驗(yàn)，探索改革經(jīng)驗(yàn)，率先實(shí)現(xiàn)協(xié)同創(chuàng)新。圍繞污染防治、節(jié)能減排、產(chǎn)業(yè)升級(jí)等共同關(guān)注的領(lǐng)域，與京津開展關(guān)鍵性

8、技術(shù)協(xié)同攻關(guān)和應(yīng)用研究，共建科技研發(fā)中心，共享研究成果。支持優(yōu)勢(shì)企業(yè)與京津企業(yè)、行業(yè)協(xié)會(huì)、高等院校、科研院所等，共同組建產(chǎn)業(yè)技術(shù)創(chuàng)新戰(zhàn)略聯(lián)盟，組建集研發(fā)與產(chǎn)業(yè)化為一體、企業(yè)化運(yùn)作的科技創(chuàng)新平臺(tái)。依托高新區(qū)等平臺(tái)，吸引京津科技企業(yè)和研發(fā)機(jī)構(gòu)來我市設(shè)立成果轉(zhuǎn)化企業(yè)和分支機(jī)構(gòu)。培育與京津一體化的技術(shù)交易市場(chǎng)，吸引京津技術(shù)交易機(jī)構(gòu)到我市設(shè)立科技服務(wù)機(jī)構(gòu)。加快培育壯大技術(shù)經(jīng)紀(jì)人隊(duì)伍，為科技成果轉(zhuǎn)化提供集成服務(wù)。（二）用足用好京津創(chuàng)新資源依托中科院唐山高新技術(shù)研究與轉(zhuǎn)化中心等平臺(tái)，吸引京津等地科研成果來唐轉(zhuǎn)化。組織京津?qū)＜野衙}會(huì)診，引進(jìn)先進(jìn)技術(shù)，推動(dòng)我市傳統(tǒng)產(chǎn)業(yè)轉(zhuǎn)型升級(jí)。鼓勵(lì)企業(yè)與京津高校、科研院所對(duì)接，

9、吸引京津高等院校、科研院所在我市建設(shè)獨(dú)立法人的分支機(jī)構(gòu)、研發(fā)組織、技術(shù)轉(zhuǎn)移和孵化中介機(jī)構(gòu)，推進(jìn)企業(yè)與高校院所建立一批產(chǎn)業(yè)技術(shù)研發(fā)聯(lián)合體。引進(jìn)用好京津人才智力，加強(qiáng)區(qū)域?qū)I(yè)技術(shù)人才制度銜接，探索推進(jìn)子女入學(xué)、戶籍管理、證照資質(zhì)等方面的互通互認(rèn)改革。支持京津高校在我市建立高技能人才實(shí)訓(xùn)基地，吸引京津高端人才和團(tuán)隊(duì)到我市創(chuàng)新創(chuàng)業(yè)。光模塊封裝方式繁多，應(yīng)用場(chǎng)景豐富，核心部件為光電芯片光模塊通常由光發(fā)射組件、光接收組件、驅(qū)動(dòng)電路和光/電接口等組成，其核心功能是電/光和光/電信號(hào)的轉(zhuǎn)換，由光電芯片完成。在發(fā)送端，一定速率的電信號(hào)經(jīng)驅(qū)動(dòng)芯片處理后驅(qū)動(dòng)激光器發(fā)射出相應(yīng)速率的調(diào)制光信號(hào)，通過光功率自動(dòng)控制電路，

10、輸出功率穩(wěn)定的光信號(hào)。在接收端，一定速率的光信號(hào)輸入模塊后由光探測(cè)器轉(zhuǎn)換為電信號(hào)，經(jīng)前置放大器后輸出相應(yīng)速率的電信號(hào)。光模塊的主要器件包括：1）TOSA（TransmitterOpticalSubassembly）：實(shí)現(xiàn)電/光轉(zhuǎn)換，主要包括激光器以及相關(guān)無源器件，有TO-CAN、Gold-BOX、COC、COB等封裝形式。2）ROSA（ReceiverOpticalSubassembly）：實(shí)現(xiàn)光/電轉(zhuǎn)換，主要包括光探測(cè)器（PIN光電二極管/APD雪崩光電二極管）以及相關(guān)無源器件，封裝類型一般和TOSA相同。PIN可用于中短距離距的光模塊，APD主要應(yīng)用于長(zhǎng)距光模塊。3）CDR（Clockan

11、dDataRecovery）：時(shí)鐘數(shù)據(jù)恢復(fù)芯片，作用是在輸入信號(hào)中提取時(shí)鐘信號(hào)，并找出時(shí)鐘信號(hào)和數(shù)據(jù)之間的相位關(guān)系，補(bǔ)償信號(hào)在走線、連接器上的損失。在高速場(chǎng)景需要光/電口調(diào)制模式轉(zhuǎn)換的情況下需要采用DSP芯片。4）LDD（LaserDiodeDriver）：將CDR的輸出信號(hào)，轉(zhuǎn)換成對(duì)應(yīng)的調(diào)制信號(hào)，驅(qū)動(dòng)激光器發(fā)光。不同類型的激光器需要選擇不同類型的LDD芯片。在短距的多模光模塊中（例如100GSR4），一般來說CDR和LDD是集成在同一個(gè)芯片上的。5）TIA（Transimpedanceamplifier）：跨阻放大器，探測(cè)器將光信號(hào)轉(zhuǎn)換為電流信號(hào)，TIA將電流信號(hào)處理成一定幅值的電壓信號(hào)。6

12、）LA（LimitingAmplifier）：限幅放大器，將跨阻放大器的信號(hào)限制成等幅的電信號(hào)，給CDR和判決電路提供穩(wěn)定的電壓信號(hào)。7）MCU：負(fù)責(zé)控制光模塊運(yùn)行，完成模塊信息的監(jiān)控，例如溫度、電壓、電路以及功率等等，通過這些參數(shù)判斷光模塊的工作狀況，便于光通信鏈路的維護(hù)。其中，光模塊的核心光芯片包括激光發(fā)射芯片（通常是TOSA中的激光器）和接收芯片（通常是ROSA中的探測(cè)器）。電芯片包括CDR、DSP、LDD、TIA、LA等。光模塊封裝方式多樣化：隨著光電子器件的發(fā)展和集成度的不斷提高，光電器件的性能和傳輸帶寬逐漸增加。為應(yīng)對(duì)不同使用場(chǎng)景，光模塊實(shí)現(xiàn)了更高速率傳輸和更小的尺寸，因此其封裝方

13、式一直以來也不斷發(fā)展，持續(xù)演進(jìn)。針對(duì)不同的速率和場(chǎng)景，可以選擇SFP+、SFP28、QSFP28、CFP2、QSFP-DD、OSFP等多種封裝形式。電信和數(shù)通的用戶可以根據(jù)網(wǎng)絡(luò)的性能、拓?fù)浣Y(jié)構(gòu)和成本考量，設(shè)計(jì)靈活的解決方案。必要性分析1、提升公司核心競(jìng)爭(zhēng)力項(xiàng)目的投資，引入資金的到位將改善公司的資產(chǎn)負(fù)債結(jié)構(gòu)，補(bǔ)充流動(dòng)資金將提高公司應(yīng)對(duì)短期流動(dòng)性壓力的能力，降低公司財(cái)務(wù)費(fèi)用水平，提升公司盈利能力，促進(jìn)公司的進(jìn)一步發(fā)展。同時(shí)資金補(bǔ)充流動(dòng)資金將為公司未來成為國(guó)際領(lǐng)先的產(chǎn)業(yè)服務(wù)商發(fā)展戰(zhàn)略提供堅(jiān)實(shí)支持，提高公司核心競(jìng)爭(zhēng)力。公司基本情況（一）公司簡(jiǎn)介未來，在保持健康、穩(wěn)定、快速、持續(xù)發(fā)展的同時(shí)，公司以“和諧

14、發(fā)展”為目標(biāo)，踐行社會(huì)責(zé)任，秉承“責(zé)任、公平、開放、求實(shí)”的企業(yè)責(zé)任，服務(wù)全國(guó)。面對(duì)宏觀經(jīng)濟(jì)增速放緩、結(jié)構(gòu)調(diào)整的新常態(tài)，公司在企業(yè)法人治理機(jī)構(gòu)、企業(yè)文化、質(zhì)量管理體系等方面著力探索，提升企業(yè)綜合實(shí)力，配合產(chǎn)業(yè)供給側(cè)結(jié)構(gòu)改革。同時(shí)，公司注重履行社會(huì)責(zé)任所帶來的發(fā)展機(jī)遇，積極踐行“責(zé)任、人本、和諧、感恩”的核心價(jià)值觀。多年來，公司一直堅(jiān)持堅(jiān)持以誠(chéng)信經(jīng)營(yíng)來贏得信任。（二）核心人員介紹1、彭xx，1957年出生，大專學(xué)歷。1994年5月至2002年6月就職于xxx有限公司；2002年6月至2011年4月任xxx有限責(zé)任公司董事。2018年3月至今任公司董事。2、劉xx，中國(guó)國(guó)籍，無永久境外居留權(quán)，19

15、71年出生，本科學(xué)歷，中級(jí)會(huì)計(jì)師職稱。2002年6月至2011年4月任xxx有限責(zé)任公司董事。2003年11月至2011年3月任xxx有限責(zé)任公司財(cái)務(wù)經(jīng)理。2017年3月至今任公司董事、副總經(jīng)理、財(cái)務(wù)總監(jiān)。3、吳xx，中國(guó)國(guó)籍，1976年出生，本科學(xué)歷。2003年5月至2011年9月任xxx有限責(zé)任公司執(zhí)行董事、總經(jīng)理；2003年11月至2011年3月任xxx有限責(zé)任公司執(zhí)行董事、總經(jīng)理；2004年4月至2011年9月任xxx有限責(zé)任公司執(zhí)行董事、總經(jīng)理。2018年3月起至今任公司董事長(zhǎng)、總經(jīng)理。4、袁xx，中國(guó)國(guó)籍，無永久境外居留權(quán)，1958年出生，本科學(xué)歷，高級(jí)經(jīng)濟(jì)師職稱。1994年6月至

16、2002年6月任xxx有限公司董事長(zhǎng)；2002年6月至2011年4月任xxx有限責(zé)任公司董事長(zhǎng)；2016年11月至今任xxx有限公司董事、經(jīng)理；2019年3月至今任公司董事。5、潘xx，1974年出生，研究生學(xué)歷。2002年6月至2006年8月就職于xxx有限責(zé)任公司；2006年8月至2011年3月，任xxx有限責(zé)任公司銷售部副經(jīng)理。2011年3月至今歷任公司監(jiān)事、銷售部副部長(zhǎng)、部長(zhǎng)；2019年8月至今任公司監(jiān)事會(huì)主席。風(fēng)險(xiǎn)識(shí)別的概念和內(nèi)容（一）風(fēng)險(xiǎn)識(shí)別的概念風(fēng)險(xiǎn)識(shí)別是指對(duì)資產(chǎn)當(dāng)前或未來所面臨的和潛在的風(fēng)險(xiǎn)加以判斷、歸類以及對(duì)風(fēng)險(xiǎn)性質(zhì)進(jìn)行鑒定的過程。其目的是確認(rèn)風(fēng)險(xiǎn)的來源、風(fēng)險(xiǎn)的種類及風(fēng)險(xiǎn)的可

17、能影響，以利于風(fēng)險(xiǎn)的有效管理和合理控制。對(duì)于風(fēng)險(xiǎn)識(shí)別的概念，可以從以下幾個(gè)方面來理解。1、風(fēng)險(xiǎn)識(shí)別是一項(xiàng)動(dòng)態(tài)的、連續(xù)不斷的、系統(tǒng)性的重復(fù)過程風(fēng)險(xiǎn)事項(xiàng)識(shí)別需要針對(duì)環(huán)境的變化而持續(xù)進(jìn)行，不可能一蹴而就，風(fēng)險(xiǎn)主體的風(fēng)險(xiǎn)僅憑一兩次有限的識(shí)別是不可能解決問題的，許多復(fù)雜的和潛在的風(fēng)險(xiǎn)要經(jīng)過多次調(diào)查和反復(fù)論證方能得到準(zhǔn)確答案；隨著主體的活動(dòng)，新的風(fēng)險(xiǎn)也會(huì)不斷產(chǎn)生，風(fēng)險(xiǎn)事項(xiàng)識(shí)別是一個(gè)連續(xù)不斷的過程。2、風(fēng)險(xiǎn)識(shí)別是一個(gè)復(fù)雜的系統(tǒng)工程風(fēng)險(xiǎn)事項(xiàng)識(shí)別的系統(tǒng)性是指風(fēng)險(xiǎn)識(shí)別過程不可能局限在某一個(gè)專門部門或者專門的環(huán)節(jié)，事項(xiàng)識(shí)別要把企業(yè)作為系統(tǒng)看待，不僅要識(shí)別企業(yè)可能面臨的各種風(fēng)險(xiǎn)，而且企業(yè)的各個(gè)部門都要參與并密切配合。

18、同時(shí)風(fēng)險(xiǎn)主體應(yīng)綜合考慮自身的內(nèi)外部環(huán)境，結(jié)合自己的特點(diǎn)，設(shè)計(jì)和選擇適當(dāng)?shù)氖马?xiàng)識(shí)別方法，這無疑使得事項(xiàng)識(shí)別工作更具有挑戰(zhàn)性。3、風(fēng)險(xiǎn)識(shí)別是整個(gè)風(fēng)險(xiǎn)評(píng)估過程中重要的程序之一企業(yè)內(nèi)部控制基本規(guī)范第三章第二十一條規(guī)定，企業(yè)開展風(fēng)險(xiǎn)評(píng)估，應(yīng)當(dāng)準(zhǔn)確識(shí)別與實(shí)現(xiàn)控制目標(biāo)相關(guān)的內(nèi)部風(fēng)險(xiǎn)和外部風(fēng)險(xiǎn)確定相應(yīng)的風(fēng)險(xiǎn)承受度。風(fēng)險(xiǎn)識(shí)別是否全面、深刻直接影響風(fēng)險(xiǎn)評(píng)估的質(zhì)量，風(fēng)險(xiǎn)識(shí)別的目的就是確認(rèn)所有風(fēng)險(xiǎn)的來源、種類以及發(fā)生損失的可能性，為風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)應(yīng)對(duì)提供依據(jù)。風(fēng)險(xiǎn)識(shí)別過程應(yīng)充分體現(xiàn)全面性原則。（二）風(fēng)險(xiǎn)識(shí)別的內(nèi)容1、感知風(fēng)險(xiǎn)事項(xiàng)感知風(fēng)險(xiǎn)，即通過調(diào)查和了解識(shí)別風(fēng)險(xiǎn)的存在。例如，通過調(diào)查，了解到一家運(yùn)輸公司面臨的財(cái)產(chǎn)風(fēng)險(xiǎn)

19、、人身風(fēng)險(xiǎn)和責(zé)任風(fēng)險(xiǎn)。財(cái)產(chǎn)風(fēng)險(xiǎn)又包括車輛財(cái)產(chǎn)損失、存貨倉(cāng)庫(kù)損失、庫(kù)存物損失和其他設(shè)備損失。在存貨倉(cāng)庫(kù)損失中，可能有火災(zāi)、爆炸、洪水、暴風(fēng)等多種原因形成的損失。2、分析風(fēng)險(xiǎn)事項(xiàng)通過歸類分析，掌握風(fēng)險(xiǎn)產(chǎn)生的原因和條件以及風(fēng)險(xiǎn)所具有的性質(zhì)。例如，存貨倉(cāng)庫(kù)的風(fēng)險(xiǎn)因素包括洪水、暴雨、水管或其他設(shè)備破裂等；人的風(fēng)險(xiǎn)包括死亡、疾病、身體傷害、財(cái)產(chǎn)損失等；導(dǎo)致死亡的風(fēng)險(xiǎn)因素主要有自然災(zāi)害、意外事故、自殺、疾病。感知風(fēng)險(xiǎn)是識(shí)別風(fēng)險(xiǎn)的基礎(chǔ)，分析風(fēng)險(xiǎn)是識(shí)別風(fēng)險(xiǎn)的關(guān)鍵。只有感知風(fēng)險(xiǎn)，才能進(jìn)一步有意識(shí)、有目的地分析風(fēng)險(xiǎn)，掌握風(fēng)險(xiǎn)存在及導(dǎo)致風(fēng)險(xiǎn)事故發(fā)生的原因和條件。企業(yè)識(shí)別風(fēng)險(xiǎn)關(guān)注的因素（一）內(nèi)部風(fēng)險(xiǎn)我國(guó)企業(yè)內(nèi)部控制基本

20、規(guī)范第二十二條規(guī)定，企業(yè)識(shí)別內(nèi)部風(fēng)險(xiǎn)，應(yīng)當(dāng)關(guān)注下列因素。（1）董事、監(jiān)事、經(jīng)理及其他高級(jí)管理人員的職業(yè)操守，員工專業(yè)勝任能力等人力資源因素；（2）組織機(jī)構(gòu)、經(jīng)營(yíng)方式、資產(chǎn)管理、業(yè)務(wù)流程等管理因素；（3）研究開發(fā)、技術(shù)投入、信息技術(shù)運(yùn)用等自主創(chuàng)新因素；（4）財(cái)務(wù)狀況、經(jīng)營(yíng)成果、現(xiàn)金流量等財(cái)務(wù)因素；（5）營(yíng)運(yùn)安全、員工健康、環(huán)境保護(hù)等安全環(huán)保因素；（6）其他有關(guān)內(nèi)部風(fēng)險(xiǎn)因素。（二）外部風(fēng)險(xiǎn)我國(guó)企業(yè)內(nèi)部控制基本規(guī)范第二十三條規(guī)定，企業(yè)識(shí)別外部風(fēng)險(xiǎn)，應(yīng)當(dāng)關(guān)注下列因素。（1）經(jīng)濟(jì)形勢(shì)、產(chǎn)業(yè)政策、融資環(huán)境、市場(chǎng)競(jìng)爭(zhēng)等經(jīng)濟(jì)因素；（2）法律法規(guī)、監(jiān)管要求等法律因素；（3）安全穩(wěn)定、文化傳統(tǒng)、社會(huì)信用、教育水平

21、、消費(fèi)者行為等社會(huì)因素；（4）技術(shù)進(jìn)步、工藝改進(jìn)等科學(xué)技術(shù)因素；（5）自然災(zāi)害、環(huán)境狀況等自然環(huán)境因素；（6）其他有關(guān)外部風(fēng)險(xiǎn)因素。風(fēng)險(xiǎn)應(yīng)對(duì)概述我國(guó)企業(yè)內(nèi)部控制基本規(guī)范第二十五條規(guī)定：企業(yè)應(yīng)當(dāng)根據(jù)風(fēng)險(xiǎn)分析的結(jié)果，結(jié)合風(fēng)險(xiǎn)承受度，權(quán)衡風(fēng)險(xiǎn)與收益，確定風(fēng)險(xiǎn)應(yīng)對(duì)策略。企業(yè)應(yīng)當(dāng)合理分析、準(zhǔn)確掌握董事、經(jīng)理及其他高級(jí)管理人員、關(guān)鍵崗位員工的風(fēng)險(xiǎn)偏好，采取適當(dāng)?shù)目刂拼胧?，避免因個(gè)人風(fēng)險(xiǎn)偏好給企業(yè)經(jīng)營(yíng)帶來重大損失。風(fēng)險(xiǎn)應(yīng)對(duì)就是在風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上，針對(duì)企業(yè)所存在的風(fēng)險(xiǎn)因素，根據(jù)風(fēng)險(xiǎn)評(píng)估的原則和標(biāo)準(zhǔn)，運(yùn)用現(xiàn)代科學(xué)技術(shù)知識(shí)和風(fēng)險(xiǎn)管理方面的理論與方法，提出各種風(fēng)險(xiǎn)解決方案，經(jīng)過分析論證與評(píng)價(jià)從中選擇最優(yōu)方案并予以實(shí)

22、施，來達(dá)到降低風(fēng)險(xiǎn)目的的過程。風(fēng)險(xiǎn)應(yīng)對(duì)可以從改變風(fēng)險(xiǎn)后果的性質(zhì)、風(fēng)險(xiǎn)發(fā)生的概率和風(fēng)險(xiǎn)后果3個(gè)方面提出多種策略，對(duì)不同的風(fēng)險(xiǎn)可用不同的處置方法和策略。企業(yè)所面臨的各種風(fēng)險(xiǎn)都可以綜合運(yùn)用各種策略進(jìn)行處理。企業(yè)內(nèi)部控制基本規(guī)范第二十六條規(guī)定：企業(yè)應(yīng)當(dāng)綜合運(yùn)用風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)降低、風(fēng)險(xiǎn)分擔(dān)和風(fēng)險(xiǎn)承受等風(fēng)險(xiǎn)應(yīng)對(duì)策略，實(shí)現(xiàn)對(duì)風(fēng)險(xiǎn)的有效控制。風(fēng)險(xiǎn)應(yīng)對(duì)策略的選擇風(fēng)險(xiǎn)應(yīng)對(duì)的4種策略是根據(jù)企業(yè)的風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)承受度制定的，風(fēng)險(xiǎn)規(guī)避策略在采用其他任何風(fēng)險(xiǎn)應(yīng)對(duì)措施都不能將風(fēng)險(xiǎn)降低到企業(yè)風(fēng)險(xiǎn)承受度以內(nèi)的情況下適用；風(fēng)險(xiǎn)降低和風(fēng)險(xiǎn)分擔(dān)策略則是通過相關(guān)措施，使企業(yè)的剩余風(fēng)險(xiǎn)與企業(yè)的風(fēng)險(xiǎn)承受度相一致；風(fēng)險(xiǎn)承受則意味著風(fēng)險(xiǎn)在企業(yè)

23、可承受范圍之內(nèi)。企業(yè)應(yīng)該結(jié)合具體情況及時(shí)調(diào)整風(fēng)險(xiǎn)應(yīng)對(duì)策略。企業(yè)可選擇的風(fēng)險(xiǎn)應(yīng)對(duì)策略有風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)降低、風(fēng)險(xiǎn)分擔(dān)和風(fēng)險(xiǎn)承受，管理層可以選擇一個(gè)或多個(gè)策略結(jié)合使用。企業(yè)內(nèi)部控制基本規(guī)范第二十七條規(guī)定：企業(yè)應(yīng)當(dāng)結(jié)合不同發(fā)展階段和業(yè)務(wù)拓展情況，持續(xù)收集與風(fēng)險(xiǎn)變化相關(guān)的信息，進(jìn)行風(fēng)險(xiǎn)識(shí)別和風(fēng)險(xiǎn)分析，及時(shí)調(diào)整風(fēng)險(xiǎn)應(yīng)對(duì)策略。企業(yè)對(duì)超出整體風(fēng)險(xiǎn)承受能力或者具體業(yè)務(wù)層次上的達(dá)到不可接受風(fēng)險(xiǎn)水平的風(fēng)險(xiǎn)，應(yīng)實(shí)行風(fēng)險(xiǎn)回避；在整體風(fēng)險(xiǎn)承受能力和具體業(yè)務(wù)層次上的可接受風(fēng)險(xiǎn)水平之內(nèi)的風(fēng)險(xiǎn)，在權(quán)衡成本效益之后無意采取進(jìn)一步控制措施的，可實(shí)行風(fēng)險(xiǎn)承擔(dān)；對(duì)在整體風(fēng)險(xiǎn)承受能力和具體業(yè)務(wù)層次上的可接受風(fēng)險(xiǎn)水平之內(nèi)的風(fēng)險(xiǎn)，在權(quán)衡成本

24、效益之后如愿單獨(dú)采取進(jìn)一步的控制措施以降低風(fēng)險(xiǎn)、提高收益或者減輕損失的，可以實(shí)行風(fēng)險(xiǎn)降低；對(duì)在整體風(fēng)險(xiǎn)承受能力和具體業(yè)務(wù)層次上的可接受風(fēng)險(xiǎn)水平之內(nèi)的風(fēng)險(xiǎn)，在權(quán)衡成本效益之后愿意借助他人力量，采取進(jìn)一步的控制措施以降低風(fēng)險(xiǎn)，提高收益或者減輕損失的可以實(shí)行風(fēng)險(xiǎn)分擔(dān)。風(fēng)險(xiǎn)應(yīng)對(duì)策略與企業(yè)的具體業(yè)務(wù)或者事項(xiàng)相聯(lián)系，不同的業(yè)務(wù)或事項(xiàng)可以采取不同的風(fēng)險(xiǎn)應(yīng)對(duì)策略，同一業(yè)務(wù)或事項(xiàng)在不同的時(shí)期可以采取不同的風(fēng)險(xiǎn)應(yīng)對(duì)策略，同一業(yè)務(wù)或事項(xiàng)在同一時(shí)期也可以綜合運(yùn)用風(fēng)險(xiǎn)降低和風(fēng)險(xiǎn)分擔(dān)應(yīng)對(duì)策略。風(fēng)險(xiǎn)圖譜風(fēng)險(xiǎn)圖譜是風(fēng)險(xiǎn)分析的重要工具，通過分析公司的風(fēng)險(xiǎn)圖譜，可以直觀地看到公司的風(fēng)險(xiǎn)分布情況，從而確定風(fēng)險(xiǎn)管理的重要控制點(diǎn)和風(fēng)險(xiǎn)

25、管理解決方案。風(fēng)險(xiǎn)圖譜從風(fēng)險(xiǎn)發(fā)生的可能性和影響程度兩方面對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)級(jí)，風(fēng)險(xiǎn)評(píng)級(jí)要從固有風(fēng)險(xiǎn)、目標(biāo)剩余風(fēng)險(xiǎn)和實(shí)際剩余風(fēng)險(xiǎn)三個(gè)層級(jí)進(jìn)行。風(fēng)險(xiǎn)圖譜被兩條“等風(fēng)險(xiǎn)線”分隔為“紅燈區(qū)”“黃燈區(qū)”和“綠燈區(qū)”（1）“紅燈區(qū)”的風(fēng)險(xiǎn)大多集中在第一象限，其發(fā)生的概率和影響程度均較高。公司應(yīng)該根據(jù)風(fēng)險(xiǎn)的屬性和風(fēng)險(xiǎn)偏好來選擇風(fēng)險(xiǎn)管理方案；（2）“黃燈區(qū)”的風(fēng)險(xiǎn)，有兩種情況：處于第二象限的風(fēng)險(xiǎn)更多的是一些非常事件，但影響程度較大。對(duì)于這類風(fēng)險(xiǎn)，公司應(yīng)該在采取防范措施的同時(shí)，制訂應(yīng)急計(jì)劃；處于第四象限的風(fēng)險(xiǎn)，其影響程度不是很高而發(fā)生概率偏高，這往往與日常經(jīng)營(yíng)和遵守法律方面的問題有關(guān)，這些風(fēng)險(xiǎn)的累計(jì)影響不可低估。對(duì)于

26、這類風(fēng)險(xiǎn)要注意日常的管理和監(jiān)控。（3）“綠燈區(qū)”的風(fēng)險(xiǎn)大多集中在第三象限，是指那些發(fā)生概率和影響程度均不太高的風(fēng)險(xiǎn)，通常在目前可以接受。公司可以取消與此風(fēng)險(xiǎn)相關(guān)的、多余的風(fēng)險(xiǎn)控制措施，從而減少成本和資源消耗以便管理更重要的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)圖譜不是一成不變的，公司應(yīng)該定期評(píng)估風(fēng)險(xiǎn)，動(dòng)態(tài)地對(duì)風(fēng)險(xiǎn)圖譜進(jìn)行調(diào)整和更新。風(fēng)險(xiǎn)分析的方法風(fēng)險(xiǎn)分析的方法一般包括定量分析方法和定性分析方法。但當(dāng)前最常用的分析方法一般都是定量和定性的混合方法，對(duì)一些可以明確賦予數(shù)值的要素直接賦予數(shù)值，對(duì)難于賦值的要素使用定性方法，這樣不僅可以清晰地分析企業(yè)資產(chǎn)的風(fēng)險(xiǎn)情況，而且也極大地簡(jiǎn)化了分析的過程，加快了風(fēng)險(xiǎn)分析的進(jìn)度。（一）定量分

27、析法定量分析法就是對(duì)風(fēng)險(xiǎn)的程度用直觀的數(shù)據(jù)表示出來，其主要思路是對(duì)構(gòu)成風(fēng)險(xiǎn)的各個(gè)要素和潛在損失的程度賦予數(shù)值或貨幣金額這樣風(fēng)險(xiǎn)分析的整個(gè)過程和結(jié)果都可以被量化了。在度量風(fēng)險(xiǎn)的所有要素（資產(chǎn)價(jià)值、脆弱性級(jí)別等）中，風(fēng)險(xiǎn)分析人員計(jì)算資產(chǎn)暴露程度，計(jì)算控制成本以及確定所有其他值時(shí)，應(yīng)盡量具有相同的客觀性。風(fēng)險(xiǎn)大小的判斷可以根據(jù)風(fēng)險(xiǎn)暴露的大小乘以風(fēng)險(xiǎn)發(fā)生的概率加以確定。目前比較常用的定量分析方法有：MPY（年度可能最大損失）值估計(jì)法、情景分析法、VAR（風(fēng)險(xiǎn)價(jià)值）法、敏感性分析等。1、MPY值估計(jì)法MPY值估計(jì)法是評(píng)估一般危害性風(fēng)險(xiǎn)的方法，是指在某一特定年度中，單一風(fēng)險(xiǎn)單位或多個(gè)風(fēng)險(xiǎn)單位遭受一種或多種

28、事故所致的最大總損失。年度最大可信總損失與年度預(yù)期總損失不同，年度預(yù)期損失是平均損失，而年度可信總損失與風(fēng)險(xiǎn)管理人員的主觀判斷有關(guān)。2、情景分析法情景分析法是通過假設(shè)、預(yù)測(cè)、模擬等手段生成未來情景，并分析其對(duì)目標(biāo)產(chǎn)生影響的一種分析方法。該方法根據(jù)發(fā)展趨勢(shì)的多樣性，通過對(duì)系統(tǒng)內(nèi)外相關(guān)問題的系統(tǒng)分析，設(shè)計(jì)出多種可能的未來前景，然后用類似于撰寫電影劇本的手法，對(duì)系統(tǒng)發(fā)展態(tài)勢(shì)做出詳細(xì)的情景和畫面的描述。當(dāng)一個(gè)項(xiàng)目持續(xù)的時(shí)間較長(zhǎng)時(shí)，往往要考慮各種技術(shù)、經(jīng)濟(jì)和社會(huì)因素的影響，可用情景分析法來預(yù)測(cè)和識(shí)別其關(guān)鍵風(fēng)險(xiǎn)因素及其影響程度。情景分析法對(duì)以下情況特別有用：提醒決策者注意某種措施或政策可能引起的風(fēng)險(xiǎn)或危機(jī)

29、性的后果；建議需要進(jìn)行監(jiān)視的風(fēng)險(xiǎn)范圍；研究某些關(guān)鍵性因素對(duì)未來過程的影響；提醒人們注意某種技術(shù)的發(fā)展會(huì)給人們帶來哪些風(fēng)險(xiǎn)。3、VAR法VAR法即風(fēng)險(xiǎn)價(jià)值法，是指在正常的市場(chǎng)條件和給定的置信度內(nèi)，某種投資組合在既定時(shí)期內(nèi)所面臨的市場(chǎng)風(fēng)險(xiǎn)大小和可能遭受的潛在最大價(jià)值損失。VAR把對(duì)預(yù)期的未來?yè)p失的大小和該損失發(fā)生的可能性結(jié)合起來，不僅讓投資者知道發(fā)生損失的規(guī)模，而且知道其發(fā)生的可能性，是一種數(shù)量化市場(chǎng)風(fēng)險(xiǎn)的重要度量工具。VAR法利用統(tǒng)計(jì)技術(shù)來度量投資風(fēng)險(xiǎn)，對(duì)某個(gè)有價(jià)證券，在市場(chǎng)條件下，對(duì)給定的時(shí)間區(qū)間的置信水平a，VAR給出了該有價(jià)證券最大可能的預(yù)期損失，即可以保證損失不會(huì)超過VAR的概率為1a。

30、計(jì)算VAR常用的方法主要有3種。（1）歷史模擬法。該方法是借助于計(jì)算過去一段時(shí)間內(nèi)的資產(chǎn)組合風(fēng)險(xiǎn)收益的頻度分布，通過找到歷史上一段時(shí)間內(nèi)的平均收益以及在既定置信水平a下的最低收益率，計(jì)算資產(chǎn)組合的VAR值。（2）方差一協(xié)方差法。該方法的基本思路為：首先，利用歷史數(shù)據(jù)計(jì)算資產(chǎn)組合的收益的方差、標(biāo)準(zhǔn)差、協(xié)方差；其次，假定資產(chǎn)組合收益是正態(tài)分布，可求出在一定置信水平下，反映了分布偏離均值程度的臨界值；最后，建立與風(fēng)險(xiǎn)損失的聯(lián)系，推導(dǎo)VAR值。（3）蒙特卡羅模擬法。它是基于歷史數(shù)據(jù)和既定分布假定的參數(shù)特征，借助隨機(jī)產(chǎn)生的方法模擬出大量的資產(chǎn)組合收益的數(shù)值，再計(jì)算VAR值。4、敏感分析法敏感分析法是指通

31、過對(duì)項(xiàng)目各種不確定因素在未來發(fā)生變化時(shí)對(duì)經(jīng)濟(jì)效果指標(biāo)影響程度的比較，找出敏感因素，提出相應(yīng)對(duì)策。它是在項(xiàng)目評(píng)價(jià)的不確定分析中被廣泛運(yùn)用的主要方法之一。在項(xiàng)目計(jì)算期內(nèi)可能發(fā)生變化的因素主要有建設(shè)投資、產(chǎn)品產(chǎn)量、產(chǎn)品售價(jià)、主要原材料供應(yīng)及價(jià)格、勞動(dòng)力價(jià)格、建設(shè)工期及外匯匯率等。敏感性分析就是要分析預(yù)測(cè)這些因素單獨(dú)變化或多因素變化時(shí)對(duì)項(xiàng)目?jī)?nèi)部收益率、靜態(tài)投資回收期和借款償還期等的影響。這些影響應(yīng)是用數(shù)字、圖表或曲線的形式進(jìn)行描述，使決策者了解不確定因素對(duì)項(xiàng)目評(píng)價(jià)的影響程度，確定不確定性因素變化的臨界值，以便采取防范措施，從而提高決策的準(zhǔn)確性和可靠性。各因素的變化都會(huì)引起效益指標(biāo)的一定變化，但其影響程

32、度卻各不相同。有些因素小幅度變化，就能引起經(jīng)濟(jì)評(píng)價(jià)指標(biāo)發(fā)生較大幅度的波動(dòng)；而另一類因素即使發(fā)生了較大幅度的變化，對(duì)經(jīng)濟(jì)效益指標(biāo)的影響也不是很大。一般把前一類因素稱為敏感性因素，后一類稱為非敏感性因素。敏感性分析的目的就是要篩選敏感性因素和非敏感性因素。敏感性分析的步驟如下。（1）確定敏感性分析指標(biāo)。投資項(xiàng)目經(jīng)濟(jì)評(píng)價(jià)有一整套指標(biāo)體系，在進(jìn)行敏感性分析時(shí)，應(yīng)選擇最能反映項(xiàng)目經(jīng)濟(jì)效益的一個(gè)或幾個(gè)主要指標(biāo)進(jìn)行分析。最基本的分析指標(biāo)是內(nèi)部收益率，根據(jù)項(xiàng)目的實(shí)際情況也可選擇凈現(xiàn)值或投資回收期等指標(biāo)，必要時(shí)可同時(shí)針對(duì)兩個(gè)或兩個(gè)以上的指標(biāo)進(jìn)行敏感性分析。（2）選擇敏感性分析的不確定因素。影響項(xiàng)目經(jīng)濟(jì)效益指標(biāo)的

33、因素很多，如產(chǎn)品產(chǎn)量、價(jià)格、經(jīng)營(yíng)成本、投資額、建設(shè)期和生產(chǎn)期等。在實(shí)際的敏感性分析中，沒有必要也不可能對(duì)所有因素進(jìn)行分析。根據(jù)項(xiàng)目特點(diǎn)，結(jié)合經(jīng)驗(yàn)判斷選擇對(duì)項(xiàng)目影響效益較大且重要的不確定因素進(jìn)行分析。經(jīng)驗(yàn)表明，應(yīng)主要對(duì)銷售收入、產(chǎn)品價(jià)格、產(chǎn)量、經(jīng)營(yíng)成本、建設(shè)投資等不確定因素進(jìn)行敏感性分析。（3）確定不確定因素的變化范圍。在選擇不確定因素分析基礎(chǔ)上，還要進(jìn)一步分析不確定因素的可能變動(dòng)范圍。一般選擇不確定因素變化的百分率為+5%、+10%、土15%、土20%等，對(duì)于不便用百分?jǐn)?shù)表示的因素，可采用延長(zhǎng)一段時(shí)間表示，如延長(zhǎng)一年。（4）計(jì)算敏感性分析指標(biāo)。為較準(zhǔn)確反映項(xiàng)目評(píng)價(jià)指標(biāo)對(duì)不確定因素的敏感程度，分

34、析不確定因素的變化使項(xiàng)目由可行變?yōu)椴豢尚械呐R界數(shù)值，應(yīng)計(jì)算敏感度系數(shù)和臨界點(diǎn)指標(biāo)。敏感度系數(shù)。敏感度系數(shù)指項(xiàng)目評(píng)價(jià)指標(biāo)變化的百分率與不確定因素變化的百分率之比。敏感度系數(shù)高，表示項(xiàng)目效益對(duì)該不確定因素敏感程度高。臨界點(diǎn)。臨界點(diǎn)是指不確定性因素的變化使項(xiàng)目由可行變?yōu)椴豢尚械呐R界數(shù)值，可采用不確定性因素相對(duì)基本方案的變化率或相對(duì)應(yīng)的具體數(shù)值表示。當(dāng)該不確定性因素為費(fèi)用科目時(shí)，即為其增加的百分率，當(dāng)其為效益科目時(shí)為降低的百分率。臨界點(diǎn)也可用該百分率對(duì)應(yīng)的具體數(shù)值表示。當(dāng)不確定因素的變化超過了臨界點(diǎn)所表示的不確定因素的極限變化時(shí)，項(xiàng)目將由可行變?yōu)椴豢尚小ＥR界點(diǎn)的高低與計(jì)算臨界點(diǎn)指標(biāo)的初始值有關(guān)。若選取

35、基準(zhǔn)收益率為計(jì)算臨界點(diǎn)的指標(biāo)，對(duì)于同一個(gè)項(xiàng)目，隨著設(shè)定基準(zhǔn)收益率的提高，臨界點(diǎn)就會(huì)變低；而在一定的基準(zhǔn)收益率下，臨界點(diǎn)越低，說明該因素對(duì)項(xiàng)目評(píng)價(jià)指標(biāo)影響越大，項(xiàng)目對(duì)該因素就越敏感。從根本上說，臨界點(diǎn)計(jì)算是使用插值法，也可以借助于計(jì)算機(jī)的相關(guān)軟件，由于項(xiàng)目評(píng)價(jià)指標(biāo)的變化與不確定因素變化之間不是直線關(guān)系，當(dāng)通過直線圖求解時(shí)也會(huì)存在一定的誤差。（二）定性分析法定性分析法與定量分析法的區(qū)別在于不需要對(duì)資產(chǎn)及各相關(guān)要素的分配確定數(shù)值，而是賦予一個(gè)相對(duì)值。在風(fēng)險(xiǎn)管理過程中，風(fēng)險(xiǎn)分析是最困難的。風(fēng)險(xiǎn)經(jīng)理往往陷入兩難的境地，即為了追求準(zhǔn)確，就必須應(yīng)用復(fù)雜的概率計(jì)算方法和采用精度較高的模型，但是限于資料的稀缺和

36、時(shí)間的緊迫，這種方法或模型就被迫放棄。大多數(shù)的風(fēng)險(xiǎn)經(jīng)理寧愿放棄準(zhǔn)確度的較高要求而采用定性的預(yù)測(cè)方法，即將風(fēng)險(xiǎn)的概率估計(jì)予以主觀量化。據(jù)統(tǒng)計(jì)，75%的項(xiàng)目經(jīng)理采用的風(fēng)險(xiǎn)分析方法是專家調(diào)查打分法。例如，通過問卷、面談及研討會(huì)的形式進(jìn)行數(shù)據(jù)收集和風(fēng)險(xiǎn)分析，這個(gè)方法涉及各業(yè)務(wù)部門的人員，這個(gè)過程帶有一定的主觀性，往往需要憑借專業(yè)咨詢?nèi)藛T的經(jīng)驗(yàn)和直覺，或者業(yè)界的標(biāo)準(zhǔn)和慣例，因此，為風(fēng)險(xiǎn)各相關(guān)要素（資產(chǎn)價(jià)值、威脅、脆弱性等）的大小或高低程度定等級(jí)時(shí)，可以運(yùn)用定性分析方法將風(fēng)險(xiǎn)分為高、中、低三個(gè)等級(jí)。通過這樣的方法，對(duì)風(fēng)險(xiǎn)的各個(gè)分析要素賦值后，可以定性地區(qū)分這些風(fēng)險(xiǎn)的嚴(yán)重等級(jí)，避免了復(fù)雜的賦值過程簡(jiǎn)單且又易

37、于操作。定性分析法的步驟一般如下。第一步，確定風(fēng)險(xiǎn)因素（或稱威脅）發(fā)生的可能性。假定把威脅的可能性定為五級(jí)。第二步，通過風(fēng)險(xiǎn)分析對(duì)風(fēng)險(xiǎn)確定等級(jí)。風(fēng)險(xiǎn)等級(jí)一般可以分為高、中、低三個(gè)等級(jí)，也可以分為四級(jí)或者五級(jí)。第三步，根據(jù)上面兩張表編制風(fēng)險(xiǎn)矩陣表。企業(yè)管理層肯定不能接受H，對(duì)M要根據(jù)具體情況考慮是否應(yīng)采取相應(yīng)的對(duì)策來減少這種風(fēng)險(xiǎn)，對(duì)L應(yīng)當(dāng)能接受，但需要加強(qiáng)對(duì)風(fēng)險(xiǎn)的控制，不使其損失面擴(kuò)大。定性分析的操作方法可以多種多樣，包括小組討論（例如Delphi方法）、檢查列表、問卷、人員訪談、調(diào)查等。定性分析操作起來相對(duì)容易，但也可能因?yàn)椴僮髡呓?jīng)驗(yàn)和直覺的偏差而使分析結(jié)果失準(zhǔn)。內(nèi)部控制評(píng)價(jià)的組織與實(shí)施內(nèi)部控

38、制評(píng)價(jià)是由企業(yè)董事會(huì)和管理層實(shí)施的。進(jìn)行評(píng)價(jià)的具體內(nèi)容應(yīng)圍繞企業(yè)內(nèi)部控制基本規(guī)范中提及的內(nèi)部控制五個(gè)要素即內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督，以及企業(yè)內(nèi)部控制基本規(guī)范及企業(yè)內(nèi)部控制應(yīng)用指引中的內(nèi)容。在確定具體內(nèi)容后，企業(yè)應(yīng)制定內(nèi)部控制評(píng)價(jià)程序，對(duì)內(nèi)部控制有效性進(jìn)行全面評(píng)價(jià)，包括財(cái)務(wù)報(bào)告內(nèi)部控制有效性和非財(cái)務(wù)報(bào)告內(nèi)部控制有效性；同時(shí)為內(nèi)部評(píng)價(jià)工作形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評(píng)價(jià)工作的內(nèi)容，包括評(píng)價(jià)要素、關(guān)鍵風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等；企業(yè)還應(yīng)在評(píng)價(jià)工作中明確內(nèi)部控制缺陷的認(rèn)定準(zhǔn)則；完成評(píng)價(jià)后，企業(yè)應(yīng)當(dāng)準(zhǔn)備一份內(nèi)部控制自我評(píng)價(jià)報(bào)告，在其年報(bào)中進(jìn)行披露：企業(yè)

39、董事會(huì)應(yīng)當(dāng)對(duì)內(nèi)部控制評(píng)價(jià)報(bào)告的真實(shí)性負(fù)責(zé)。（一）內(nèi)部控制評(píng)價(jià)的相關(guān)概念內(nèi)部控制評(píng)價(jià)一般是指由專門的機(jī)構(gòu)或人員，通過對(duì)單位內(nèi)部控制系統(tǒng)的了解、測(cè)試和分析，對(duì)其完整性、合理性及有效性提出意見，并進(jìn)行報(bào)告，以利于單位進(jìn)一步健全和完善內(nèi)部控制體系。我國(guó)企業(yè)內(nèi)部控制基本規(guī)范第四十六條指出：企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對(duì)內(nèi)部控制的有效性進(jìn)行自我評(píng)價(jià)，出具內(nèi)部控制自我評(píng)價(jià)報(bào)告。內(nèi)部控制自我評(píng)價(jià)的方式、范圍、程序和頻率，由企業(yè)根據(jù)經(jīng)營(yíng)業(yè)務(wù)調(diào)整、經(jīng)營(yíng)環(huán)境變化、業(yè)務(wù)發(fā)展?fàn)顩r、實(shí)際風(fēng)險(xiǎn)水平等自行確定。（二）內(nèi)部控制評(píng)價(jià)應(yīng)當(dāng)遵循的原則根據(jù)企業(yè)內(nèi)部控制評(píng)價(jià)指引第三條的規(guī)定，內(nèi)部控制評(píng)價(jià)應(yīng)遵循以下3個(gè)原則。1、全面性原

40、則評(píng)價(jià)工作應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計(jì)與運(yùn)行，涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)。2、重要性原則評(píng)價(jià)工作應(yīng)當(dāng)在全面評(píng)價(jià)的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)單位、重大業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域。3、客觀性原則評(píng)價(jià)工作應(yīng)當(dāng)準(zhǔn)確地揭示經(jīng)營(yíng)管理的風(fēng)險(xiǎn)狀況，如實(shí)反映內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性。（三）內(nèi)部控制評(píng)價(jià)的內(nèi)容根據(jù)企業(yè)內(nèi)部控制評(píng)價(jià)指引的要求，內(nèi)部控制評(píng)價(jià)涉及以下7個(gè)方面。（1）企業(yè)應(yīng)當(dāng)根據(jù)企業(yè)內(nèi)部控制基本規(guī)范、應(yīng)用指引以及本企業(yè)的內(nèi)部控制制度，圍繞內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等要素，確定內(nèi)部控制評(píng)價(jià)的具體內(nèi)容，對(duì)內(nèi)部控制設(shè)計(jì)與運(yùn)行情況進(jìn)行全面評(píng)價(jià)。（2）企業(yè)組織開展內(nèi)部環(huán)境評(píng)價(jià)，應(yīng)當(dāng)以組織架構(gòu)、發(fā)展

41、戰(zhàn)略、人力資源、企業(yè)文化、社會(huì)責(zé)任等應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)內(nèi)部環(huán)境的設(shè)計(jì)及實(shí)際運(yùn)行情況進(jìn)行認(rèn)定和評(píng)價(jià)。（3）企業(yè)組織開展風(fēng)險(xiǎn)評(píng)估機(jī)制評(píng)價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)風(fēng)險(xiǎn)評(píng)估的要求，以及各項(xiàng)應(yīng)用指引中所列主要風(fēng)險(xiǎn)為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)日常經(jīng)營(yíng)管理過程中的風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、應(yīng)對(duì)策略等進(jìn)行認(rèn)定和評(píng)價(jià)。（4）企業(yè)組織開展控制活動(dòng)評(píng)價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范和各項(xiàng)應(yīng)用指引中的控制措施為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)相關(guān)控制措施的設(shè)計(jì)和運(yùn)行情況進(jìn)行認(rèn)定和評(píng)價(jià)。（5）企業(yè)組織開展信息與溝通評(píng)價(jià)，應(yīng)當(dāng)以內(nèi)部信息傳遞、財(cái)務(wù)報(bào)告、信息系統(tǒng)等相關(guān)應(yīng)用指引為依據(jù)，結(jié)合

42、本企業(yè)的內(nèi)部控制制度，對(duì)信息收集、處理和傳遞的及時(shí)性、反舞弊機(jī)制的健全性、財(cái)務(wù)報(bào)告的真實(shí)性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實(shí)施內(nèi)部控制的有效性等進(jìn)行認(rèn)定和評(píng)價(jià)。（6）企業(yè)組織開展內(nèi)部監(jiān)督評(píng)價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)內(nèi)部監(jiān)督的要求，以及各項(xiàng)應(yīng)用指引中有關(guān)日常管控的規(guī)定為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)內(nèi)部監(jiān)督機(jī)制的有效性進(jìn)行認(rèn)定和評(píng)價(jià)，重點(diǎn)關(guān)注監(jiān)事會(huì)、審計(jì)委員會(huì)、內(nèi)部審計(jì)機(jī)構(gòu)等是否在內(nèi)部控制設(shè)計(jì)和運(yùn)行中有效發(fā)揮監(jiān)督作用。（7）內(nèi)部控制評(píng)價(jià)工作應(yīng)當(dāng)形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評(píng)價(jià)工作的內(nèi)容，包括評(píng)價(jià)要素、主要風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等。評(píng)價(jià)工作底稿應(yīng)當(dāng)設(shè)計(jì)合

43、理、證據(jù)充分、簡(jiǎn)便易行、便于操作。（四）內(nèi)部控制評(píng)價(jià)的程序根據(jù)企業(yè)內(nèi)部控制評(píng)價(jià)指引第十二條的要求，企業(yè)應(yīng)按照內(nèi)部控制評(píng)價(jià)辦法規(guī)定程序，有序開展內(nèi)部控制評(píng)價(jià)工作。內(nèi)部控制評(píng)價(jià)程序一般包括制訂評(píng)價(jià)控制方案、組成評(píng)價(jià)工作組、實(shí)施評(píng)價(jià)工作與測(cè)試、認(rèn)定控制缺陷、匯總評(píng)價(jià)結(jié)果及編報(bào)評(píng)價(jià)報(bào)告等環(huán)節(jié)。在這里重點(diǎn)講解制訂評(píng)價(jià)控制方案、組成評(píng)價(jià)工作組、實(shí)施評(píng)價(jià)工作與測(cè)試、匯總評(píng)價(jià)結(jié)果四個(gè)環(huán)節(jié)。1、制訂評(píng)價(jià)控制方案企業(yè)可以授權(quán)審計(jì)部門或?qū)ｉT機(jī)構(gòu)負(fù)責(zé)內(nèi)部控制評(píng)價(jià)組織的實(shí)施工作。承擔(dān)內(nèi)部控制評(píng)價(jià)的部門或機(jī)構(gòu)應(yīng)具備以下條件。（1）能夠獨(dú)立行使對(duì)內(nèi)部控制系統(tǒng)建立與運(yùn)行過程及結(jié)果進(jìn)行監(jiān)督的權(quán)力；（2）具備與監(jiān)督和評(píng)價(jià)內(nèi)部控制

44、系統(tǒng)相適應(yīng)的專業(yè)勝任能力和職業(yè)道德素養(yǎng)；（3）與企業(yè)其他職能機(jī)構(gòu)就監(jiān)督與評(píng)價(jià)內(nèi)部控制系統(tǒng)方面應(yīng)當(dāng)保持協(xié)調(diào)一致，在工作中相互配合、相互制約；（4）能夠得到企業(yè)董事會(huì)和經(jīng)理層的支持，通常直接接受董事會(huì)及其審計(jì)委員會(huì)的領(lǐng)導(dǎo)和監(jiān)事會(huì)的監(jiān)督，有足夠的權(quán)威性來保證內(nèi)部控制評(píng)價(jià)工作的順利開展。內(nèi)部控制評(píng)價(jià)部門或機(jī)構(gòu)應(yīng)根據(jù)內(nèi)部監(jiān)督情況和要求，制訂評(píng)價(jià)工作方案，明確評(píng)價(jià)范圍、工作任務(wù)、人員組織、進(jìn)度安排和費(fèi)用預(yù)算等相關(guān)內(nèi)容，報(bào)經(jīng)董事會(huì)或其授權(quán)審批后實(shí)施。這是一個(gè)進(jìn)行內(nèi)部控制評(píng)估前的全面計(jì)劃，提供內(nèi)部控制評(píng)價(jià)的效率和效果。2、組成評(píng)價(jià)工作組內(nèi)部控制評(píng)價(jià)部門或機(jī)構(gòu)在評(píng)價(jià)方案獲得批準(zhǔn)后，需要組織評(píng)價(jià)工作組，具體承擔(dān)內(nèi)

45、部控制檢查評(píng)價(jià)任務(wù)。評(píng)價(jià)工作組成員應(yīng)具備獨(dú)立性、業(yè)務(wù)勝任能力和職業(yè)道德素養(yǎng)及吸收企業(yè)內(nèi)部相關(guān)機(jī)構(gòu)熟悉情況、參與日常監(jiān)控的負(fù)責(zé)人或業(yè)務(wù)骨干參加。企業(yè)可根據(jù)自身的條件建立內(nèi)部控制培訓(xùn)機(jī)制，為評(píng)價(jià)工作組成員提供培訓(xùn)，使其盡快掌握內(nèi)部控制知識(shí)，熟悉企業(yè)業(yè)務(wù)流程及應(yīng)關(guān)注重點(diǎn)、評(píng)價(jià)工作流程、方法以及工作底稿準(zhǔn)備的要求。對(duì)于擁有內(nèi)部審計(jì)部門的企業(yè)來說，內(nèi)審部門很有可能也同樣地?fù)?dān)當(dāng)內(nèi)部控制評(píng)價(jià)組的工作。但如果企業(yè)決定利用外聘會(huì)計(jì)師事務(wù)所為其提供內(nèi)部控制評(píng)價(jià)服務(wù)，根據(jù)企業(yè)內(nèi)部控制基本規(guī)范的要求，則該事務(wù)所不應(yīng)同時(shí)為企業(yè)提供內(nèi)部控制的審計(jì)服務(wù)。3、實(shí)施評(píng)價(jià)工作與測(cè)試評(píng)價(jià)工作組需通過了解企業(yè)層面基本情況、各業(yè)務(wù)層面

46、的主要流程，識(shí)別有關(guān)主要風(fēng)險(xiǎn)后，才能開展實(shí)施及測(cè)試設(shè)計(jì)和運(yùn)行有效性的內(nèi)部控制工作。（1）了解公司層面基本情況。評(píng)價(jià)工作組與被評(píng)價(jià)單位進(jìn)行充分溝通，了解其經(jīng)營(yíng)業(yè)務(wù)范圍、企業(yè)文化、發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、人力資源等內(nèi)部環(huán)境及內(nèi)部控制內(nèi)容中五個(gè)要素的運(yùn)作情況。（2）了解各業(yè)務(wù)層面的主要流程及風(fēng)險(xiǎn)。在這一階段，評(píng)價(jià)工作組把工作重點(diǎn)放在主要業(yè)務(wù)流程上，如資金管理流程、銷售流程和采購(gòu)流程等。為支持評(píng)估工作與相關(guān)測(cè)試有效進(jìn)行，企業(yè)應(yīng)建立全面文檔記錄。文檔記錄可以幫助評(píng)價(jià)工作組了解各個(gè)主要業(yè)務(wù)領(lǐng)域的流程，識(shí)別相關(guān)的風(fēng)險(xiǎn)關(guān)注點(diǎn)及可能存在的內(nèi)部控制措施。評(píng)價(jià)工作組可審閱的內(nèi)控流程文檔可能有以下幾種。風(fēng)險(xiǎn)控制矩陣文檔。

47、關(guān)注點(diǎn)在于復(fù)核風(fēng)險(xiǎn)流程的合理性，例如，文檔是否包含了流程面臨的所有風(fēng)險(xiǎn)、列示的風(fēng)險(xiǎn)是否得到定期或及時(shí)的更新、對(duì)于各項(xiàng)風(fēng)險(xiǎn)的重要性水平分析是否合理，以及復(fù)核控制點(diǎn)的識(shí)別，關(guān)鍵控制點(diǎn)、重要控制點(diǎn)、一般控制點(diǎn)的判斷是否合適。流程圖文檔。關(guān)注點(diǎn)在于流程圖是否與實(shí)際操作及風(fēng)險(xiǎn)控制矩陣描述相符合，流程圖是否清楚地標(biāo)示所有風(fēng)險(xiǎn)點(diǎn)及控制點(diǎn)，流程圖中責(zé)任部門、崗位以及其他管理機(jī)構(gòu)是否表述清晰、表述的流程路徑是否清晰、是否存在交叉，以及內(nèi)容是否涵蓋所有流程實(shí)際操作及相應(yīng)的控制活動(dòng)。審批權(quán)限表文檔。關(guān)注點(diǎn)在于部門及崗位的描述是否準(zhǔn)確、權(quán)限的劃分和設(shè)置是否合理。評(píng)價(jià)工作組應(yīng)識(shí)別業(yè)務(wù)流程中的關(guān)鍵業(yè)務(wù)或固有風(fēng)險(xiǎn)，提出對(duì)于

48、每一重大流程在交易過程中“可能出錯(cuò)”而產(chǎn)生重大錯(cuò)誤的問題在這些控制點(diǎn)上識(shí)別降低風(fēng)險(xiǎn)的控制，這些控制應(yīng)當(dāng)能夠?yàn)榉乐拱l(fā)生重要的錯(cuò)誤或者能發(fā)現(xiàn)并更正錯(cuò)誤提供合理保證。有些控制可能并不顯而易見，可能是電子化或者是人工的，并且同時(shí)是高層及基層實(shí)施。這些關(guān)注點(diǎn)將是評(píng)價(jià)工作組進(jìn)行設(shè)計(jì)或運(yùn)行有效性并做出結(jié)論的地方。例如，銀行賬戶管理中，銀行賬戶的開立、變更及撤銷未經(jīng)合理的審批及授權(quán)，對(duì)于該風(fēng)險(xiǎn)點(diǎn)應(yīng)該采取相應(yīng)控制措施，提交給銀行的開立賬戶申請(qǐng)書需要經(jīng)過公司總經(jīng)理書面批準(zhǔn)（簽章），提交給銀行的變更賬戶申請(qǐng)需要經(jīng)過財(cái)務(wù)經(jīng)理和總經(jīng)理審批，提交給銀行的撤銷賬戶申請(qǐng)需要經(jīng)過財(cái)務(wù)經(jīng)理和總經(jīng)理審批。再以資金管理流程為例，企業(yè)

49、面臨的一個(gè)關(guān)鍵業(yè)務(wù)風(fēng)險(xiǎn)可能是客戶需求的波動(dòng)，當(dāng)客戶需求下降時(shí)，企業(yè)收入減少，進(jìn)而發(fā)生資金的短缺并增加對(duì)營(yíng)運(yùn)資金需求的壓力，資金需求將會(huì)直接導(dǎo)致銀行融資或企業(yè)債券融資的增加進(jìn)而導(dǎo)致企業(yè)的財(cái)務(wù)費(fèi)用成本增加。固有風(fēng)險(xiǎn)是指假設(shè)不存在相關(guān)的內(nèi)部控制，某一業(yè)務(wù)風(fēng)險(xiǎn)事項(xiàng)發(fā)生的可能性。例如，某企業(yè)所處行業(yè)的性質(zhì)決定該類企業(yè)資金、在建工程與固定資產(chǎn)的交易比存貨（通常為一些低值易耗品）的交易更容易出現(xiàn)差錯(cuò)。一些產(chǎn)生經(jīng)營(yíng)風(fēng)險(xiǎn)的外部因素也可能影響固有風(fēng)險(xiǎn)，如“節(jié)能減排”的目標(biāo)要求企業(yè)投資建立高效率、低消耗的新型生產(chǎn)線，并對(duì)舊裝備進(jìn)行技術(shù)改造，這些都會(huì)影響資金流。在各重要流程中，管理層可能已實(shí)施不同程度的控制以應(yīng)對(duì)風(fēng)險(xiǎn)

50、。例如，在資金管理流程、銀行賬戶的開立的風(fēng)險(xiǎn)點(diǎn)中，可能有的控制措施是要求提交給銀行的開立賬戶申請(qǐng)書需要經(jīng)過公司總經(jīng)理書面批準(zhǔn)或簽章。（3）確定檢查評(píng)價(jià)范圍和重點(diǎn)。評(píng)價(jià)工作組根據(jù)掌握的情況確定評(píng)價(jià)范圍、檢查重點(diǎn)和抽樣數(shù)量，進(jìn)行分工與測(cè)試。評(píng)價(jià)范圍、方式、程序和頻率，將因企業(yè)經(jīng)營(yíng)業(yè)務(wù)調(diào)整、經(jīng)營(yíng)環(huán)境、風(fēng)險(xiǎn)水平等因素而異。（4）開展現(xiàn)場(chǎng)檢查測(cè)試。評(píng)價(jià)工作組可綜合運(yùn)用個(gè)別訪談、調(diào)查問卷、專題討論、穿行測(cè)試、實(shí)地查驗(yàn)、抽樣和比較分析等評(píng)價(jià)方法，收集被評(píng)價(jià)單位內(nèi)部控制設(shè)計(jì)與運(yùn)行是否有效的證據(jù)，按照要求填寫工作底稿、記錄有關(guān)測(cè)試結(jié)果。如果發(fā)現(xiàn)內(nèi)部控制出現(xiàn)缺陷，則需與管理層溝通，對(duì)有關(guān)缺陷進(jìn)行認(rèn)定并進(jìn)行記錄。個(gè)

51、別訪談。評(píng)價(jià)工作組人員可以個(gè)別訪談企業(yè)或被評(píng)價(jià)單位的不同人員，了解公司內(nèi)部控制的現(xiàn)狀與運(yùn)行。個(gè)別訪談通常用于企業(yè)層面與業(yè)務(wù)層面評(píng)價(jià)的階段。調(diào)查問卷。調(diào)查問卷多用于企業(yè)層面的評(píng)價(jià)，通過擴(kuò)大對(duì)象范圍，如企業(yè)中的全體員工，收集簡(jiǎn)單結(jié)果，如對(duì)公司企業(yè)文化的認(rèn)同。專題討論。這是一種集合企業(yè)中有關(guān)專業(yè)人員就內(nèi)部控制執(zhí)行情況或控制問題進(jìn)行的分析和討論。穿行測(cè)試。穿行測(cè)試是指在流程中任意選取一項(xiàng)交易為樣本，獲取原始單據(jù)，跟蹤交易從最初起源，到會(huì)計(jì)處理、信息系統(tǒng)和財(cái)務(wù)報(bào)告編制，直到這項(xiàng)交易在財(cái)務(wù)報(bào)表中報(bào)告出來的全過程。通過執(zhí)行“穿行測(cè)試”，評(píng)價(jià)工作人員可獲取對(duì)一個(gè)流程的了解，查找潛在的內(nèi)控設(shè)計(jì)問題并識(shí)別出相關(guān)控

52、制。實(shí)地查驗(yàn)。這是一個(gè)用于業(yè)務(wù)層面評(píng)價(jià)的方法。例如，評(píng)價(jià)工作人員進(jìn)行實(shí)地盤點(diǎn)以測(cè)試企業(yè)記錄存貨的數(shù)量，或有關(guān)控制的有效性。抽樣。抽樣方法可以分為隨機(jī)抽樣和其他抽樣法。隨機(jī)抽樣一般被認(rèn)為是最具有代表性或是基于統(tǒng)計(jì)學(xué)的取樣方式，從樣本庫(kù)中抽取一定數(shù)量的樣本，進(jìn)行控制測(cè)試，以獲取有關(guān)控制的運(yùn)行狀況。隨機(jī)選取通常是采用計(jì)算機(jī)來完成。其他抽樣如分層抽樣、整群抽樣及系統(tǒng)抽樣等。比較分析。這是一種通過數(shù)據(jù)分析，識(shí)別評(píng)價(jià)關(guān)注點(diǎn)的方法。例如，通過比較月度的銷售情況，識(shí)別異常區(qū)間，進(jìn)行檢查。審閱與檢查。這也是在業(yè)務(wù)層面評(píng)價(jià)的常用方法，通過核對(duì)有關(guān)證據(jù)而獲取有關(guān)控制的運(yùn)行狀況，如選擇某些調(diào)節(jié)表上的差異，追溯到相應(yīng)的

53、單據(jù)記錄（如銀行對(duì)賬單）或檢查調(diào)節(jié)表是否有相關(guān)負(fù)責(zé)人簽字。4、匯總評(píng)價(jià)結(jié)果評(píng)價(jià)工作組人員應(yīng)當(dāng)在其工作底稿中，記錄評(píng)價(jià)所實(shí)施的程序及有關(guān)結(jié)果。企業(yè)內(nèi)部控制評(píng)價(jià)工作組應(yīng)當(dāng)建立評(píng)價(jià)質(zhì)量交叉復(fù)核制度，有關(guān)評(píng)價(jià)報(bào)告應(yīng)由評(píng)價(jià)工作組負(fù)責(zé)人嚴(yán)格審核確認(rèn)；與被評(píng)價(jià)單位進(jìn)行通報(bào)，在提交內(nèi)部控制評(píng)價(jià)部門或機(jī)構(gòu)前得到被評(píng)價(jià)單位相關(guān)責(zé)任人簽字確認(rèn)。如果在評(píng)價(jià)工作中發(fā)現(xiàn)所有差異，如穿行測(cè)試及控制測(cè)試中發(fā)現(xiàn)的與訪談結(jié)果的差異、與流程手冊(cè)的差異，也應(yīng)在匯總中適當(dāng)?shù)赜涗?。企業(yè)內(nèi)部控制評(píng)價(jià)部門或機(jī)構(gòu)應(yīng)編制內(nèi)部控制缺陷認(rèn)定匯總表，結(jié)合日常監(jiān)督和專項(xiàng)監(jiān)督發(fā)現(xiàn)的內(nèi)部控制缺陷及其持續(xù)改進(jìn)情況，對(duì)內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影響程度進(jìn)

54、行綜合分析和全面復(fù)核，提出認(rèn)定意見，并以適當(dāng)?shù)男问较蚨聲?huì)、監(jiān)事會(huì)或者經(jīng)理層報(bào)告。重大缺陷應(yīng)當(dāng)由董事會(huì)予以最終認(rèn)定。企業(yè)對(duì)于認(rèn)定的重大缺陷，應(yīng)當(dāng)及時(shí)采取應(yīng)對(duì)策略，切實(shí)將風(fēng)險(xiǎn)控制在可承受度之內(nèi)，并追究有關(guān)部門或相關(guān)人員的責(zé)任。內(nèi)部控制缺陷的認(rèn)定1、內(nèi)部控制缺陷的分類對(duì)于內(nèi)部控制缺陷的分類，在第一節(jié)“內(nèi)部監(jiān)督”中已做相關(guān)闡述，這里不再贅述。需要強(qiáng)調(diào)的是，企業(yè)對(duì)內(nèi)部控制缺陷的認(rèn)定，應(yīng)當(dāng)以日常監(jiān)督和專項(xiàng)監(jiān)督為基礎(chǔ)，結(jié)合年度內(nèi)部控制評(píng)價(jià)，由內(nèi)部控制評(píng)價(jià)部門或機(jī)構(gòu)進(jìn)行綜合分析后提出認(rèn)定意見，按照規(guī)定的權(quán)限和程序進(jìn)行審核后予以最終認(rèn)定。對(duì)于按嚴(yán)重程度分類的內(nèi)部控制，內(nèi)部控制評(píng)價(jià)部門或機(jī)構(gòu)和管理層應(yīng)當(dāng)合理確定

55、相關(guān)目標(biāo)發(fā)生偏差的可容忍水平，從而對(duì)嚴(yán)重偏離的情形予以確定。2、內(nèi)部控制認(rèn)定程序與整改如果評(píng)價(jià)工作人員在實(shí)施測(cè)試中發(fā)現(xiàn)控制差異，應(yīng)分析差異是否屬于控制缺陷并評(píng)價(jià)其嚴(yán)重程度。如果審查了解控制差異的起因和結(jié)果后，斷定控制目標(biāo)未能達(dá)到。同時(shí)，評(píng)價(jià)工作組人員不能通過增加其他測(cè)試程序證明已發(fā)現(xiàn)的差異不能代表所有內(nèi)控的情況，將形成缺陷的結(jié)論。管理層應(yīng)評(píng)價(jià)其嚴(yán)重程度并在其年度自我評(píng)價(jià)報(bào)告中披露，同時(shí)，有責(zé)任對(duì)有關(guān)控制缺陷進(jìn)行整改，做出補(bǔ)救措施。由于控制缺陷可以分為設(shè)計(jì)缺陷和執(zhí)行缺陷，因此，整改方案應(yīng)根據(jù)缺陷的不同類別制定不同的整改方法。對(duì)于需整改的內(nèi)控設(shè)計(jì)缺陷，企業(yè)需在已有的內(nèi)控管理制度體系中補(bǔ)充相關(guān)規(guī)定或

56、修改原有規(guī)定，按照企業(yè)既定的管理制度報(bào)批程序?qū)ψ龀龅难a(bǔ)充或修改進(jìn)行審批。對(duì)于需整改的內(nèi)控執(zhí)行缺陷，企業(yè)需加強(qiáng)內(nèi)控的執(zhí)行力度，要求控制執(zhí)行人嚴(yán)格按照相關(guān)規(guī)定執(zhí)行。對(duì)于重大缺陷和重要缺陷的整改方案，應(yīng)向董事會(huì)（審計(jì)委員會(huì)）、監(jiān)事會(huì)或經(jīng)理層報(bào)告，并由董事會(huì)、監(jiān)事會(huì)或經(jīng)理層審定。如果出現(xiàn)不適合向經(jīng)理層報(bào)告的情形，例如，存在與管理層舞弊相關(guān)的內(nèi)部控制缺陷，內(nèi)部控制評(píng)價(jià)組應(yīng)當(dāng)直接向董事會(huì)（審計(jì)委員會(huì)）、監(jiān)事會(huì)報(bào)告。重要缺陷并不影響企業(yè)內(nèi)部控制的整體有效性，但是應(yīng)當(dāng)引起董事會(huì)和管理層的重視。對(duì)于一般缺陷，可以向企業(yè)管理層報(bào)告，并視情況考慮是否需要向董事會(huì)（審計(jì)委員會(huì)）、監(jiān)事會(huì)報(bào)告。評(píng)價(jià)控制缺陷與報(bào)告（一）評(píng)

57、價(jià)控制缺陷注冊(cè)會(huì)計(jì)師需要評(píng)價(jià)其注意到的各項(xiàng)控制缺陷的嚴(yán)重程度，以確定這些缺陷單獨(dú)或組合起來，是否構(gòu)成重大缺陷。但是，在計(jì)劃和實(shí)施審計(jì)工作時(shí)，不要求注冊(cè)會(huì)計(jì)師尋找單獨(dú)或組合起來不構(gòu)成重大缺陷的控制缺陷。企業(yè)內(nèi)部控制可能存在重大缺陷情形有：（1）注冊(cè)會(huì)計(jì)師發(fā)現(xiàn)董事、監(jiān)事和高級(jí)管理人員舞弊；（2）企業(yè)更正已經(jīng)公布的財(cái)務(wù)報(bào)表；（3）注冊(cè)會(huì)計(jì)師發(fā)現(xiàn)當(dāng)期財(cái)務(wù)報(bào)表存在重大錯(cuò)報(bào)，而內(nèi)部控制在運(yùn)行過程中未能發(fā)現(xiàn)該錯(cuò)報(bào)；（4）企業(yè)審計(jì)委員會(huì)和內(nèi)部審計(jì)機(jī)構(gòu)對(duì)內(nèi)部控制的監(jiān)督無效。財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的嚴(yán)重程度取決于：控制缺陷導(dǎo)致賬戶余額或列報(bào)錯(cuò)報(bào)的可能性；因一個(gè)或多個(gè)控制缺陷的組合導(dǎo)致潛在錯(cuò)報(bào)的金額大小?？刂迫毕莸膰?yán)

58、重程度與賬戶余額或列報(bào)是否發(fā)生錯(cuò)報(bào)無必然對(duì)應(yīng)關(guān)系，而取決于控制缺陷是否可能導(dǎo)致錯(cuò)報(bào)。評(píng)價(jià)控制缺陷時(shí)，注冊(cè)會(huì)計(jì)師需要根據(jù)財(cái)務(wù)報(bào)表審計(jì)中確定的重要性水平，支持對(duì)財(cái)務(wù)報(bào)告控制缺陷重要性的評(píng)價(jià)。注冊(cè)會(huì)計(jì)師需要運(yùn)用職業(yè)判斷，考慮并衡量定量和定性因素，同時(shí)要對(duì)整個(gè)思考判斷過程進(jìn)行記錄，尤其是詳細(xì)記錄關(guān)鍵判斷和得出結(jié)論的理由。而且，對(duì)于“可能性”和“重大錯(cuò)報(bào)”的判斷，在評(píng)價(jià)控制缺陷嚴(yán)重性的記錄中，注冊(cè)會(huì)計(jì)師需要給予明確的考量和陳述。（二）內(nèi)部控制缺陷的報(bào)告1、對(duì)內(nèi)報(bào)告內(nèi)部控制缺陷報(bào)告應(yīng)當(dāng)采取書面形式。對(duì)于一般缺陷和重要缺陷，通常向企業(yè)經(jīng)理層報(bào)告，并視情況考慮是否需要向董事會(huì)及其審計(jì)委員會(huì)、監(jiān)事會(huì)報(bào)告；對(duì)于重

59、大缺陷，應(yīng)當(dāng)及時(shí)向董事會(huì)及其審計(jì)委員會(huì)、監(jiān)事會(huì)和經(jīng)理層報(bào)告。如果出現(xiàn)不適合向經(jīng)理層報(bào)告的情形，如存在與經(jīng)理層舞弊相關(guān)的內(nèi)部控制缺陷，或存在經(jīng)理層凌駕于內(nèi)部控制之上的情形等，應(yīng)當(dāng)直接向董事會(huì)及其審計(jì)委員會(huì)、監(jiān)事會(huì)報(bào)告。企業(yè)應(yīng)根據(jù)內(nèi)部控制缺陷的影響程度合理確定內(nèi)部控制缺陷報(bào)告的時(shí)限，一般缺陷、重要缺陷應(yīng)定期報(bào)告，重大缺陷即時(shí)報(bào)告。2、對(duì)外報(bào)告我國(guó)企業(yè)內(nèi)部控制審計(jì)指引第四條規(guī)定：注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制的有效性發(fā)表審計(jì)意見，并對(duì)內(nèi)部控制審計(jì)過程中注意到的非財(cái)務(wù)報(bào)告內(nèi)部控制的重大缺陷，在內(nèi)部控制審計(jì)報(bào)告中增加“非財(cái)務(wù)報(bào)告內(nèi)部控制重大缺陷描述段”予以披露。內(nèi)部控制信息披露服務(wù)于投資者的權(quán)益保護(hù)以

60、及投資者對(duì)企業(yè)投資回報(bào)的預(yù)期。財(cái)務(wù)報(bào)告之所以是投資決策的重要依據(jù)，原因在于它有助于投資者評(píng)估企業(yè)未來產(chǎn)生現(xiàn)金流量的金額、時(shí)間和不確定性從而服務(wù)于投資決策。但是，依據(jù)財(cái)務(wù)數(shù)據(jù)對(duì)企業(yè)前景的預(yù)期能否成為現(xiàn)實(shí)、差異的波動(dòng)方向取決于對(duì)未來不確定因素的管控。內(nèi)部控制的有效性以及缺陷的嚴(yán)重程度決定著它管控未來風(fēng)險(xiǎn)的能力以及預(yù)期變?yōu)楝F(xiàn)實(shí)的可靠程度。對(duì)外披露內(nèi)控缺陷信息是企業(yè)必須承擔(dān)的義務(wù)。但是，無論從法律賦予管理層的義務(wù)層面講，還是受托者對(duì)委托者承擔(dān)的道義責(zé)任層面講，并不是所有的內(nèi)部控制缺陷都必須對(duì)外披露。對(duì)外披露的缺陷應(yīng)該是對(duì)投資者制定投資決策、修正以往投資決策產(chǎn)生影響的缺陷信息。缺陷的披露實(shí)際上起風(fēng)險(xiǎn)提示