減污降碳協(xié)同增效設備公司治理與內部控制分析

1、泓域/減污降碳協(xié)同增效設備公司治理與內部控制分析減污降碳協(xié)同增效設備公司治理與內部控制分析目錄 TOC o 1-3 h z u HYPERLINK l _Toc113031420 一、 控制的層級制度 PAGEREF _Toc113031420 h 3 HYPERLINK l _Toc113031421 二、 內部環(huán)境如何發(fā)揮作用 PAGEREF _Toc113031421 h 5 HYPERLINK l _Toc113031422 三、 組織架構 PAGEREF _Toc113031422 h 5 HYPERLINK l _Toc113031423 四、 發(fā)展戰(zhàn)略 PAGEREF _Toc1

2、13031423 h 11 HYPERLINK l _Toc113031424 五、 控制活動類業(yè)務流程 PAGEREF _Toc113031424 h 16 HYPERLINK l _Toc113031425 六、 控制手段類業(yè)務流程 PAGEREF _Toc113031425 h 31 HYPERLINK l _Toc113031426 七、 績效考評控制 PAGEREF _Toc113031426 h 37 HYPERLINK l _Toc113031427 八、 會計系統(tǒng)控制 PAGEREF _Toc113031427 h 39 HYPERLINK l _Toc113031428 九、

3、 信息的含義與分類 PAGEREF _Toc113031428 h 42 HYPERLINK l _Toc113031429 十、 信息與溝通的概念 PAGEREF _Toc113031429 h 44 HYPERLINK l _Toc113031430 十一、 舉報人保護制度 PAGEREF _Toc113031430 h 46 HYPERLINK l _Toc113031431 十二、 舉報投訴制度 PAGEREF _Toc113031431 h 49 HYPERLINK l _Toc113031432 十三、 項目基本情況 PAGEREF _Toc113031432 h 53 HYPER

4、LINK l _Toc113031433 十四、 產(chǎn)業(yè)環(huán)境分析 PAGEREF _Toc113031433 h 56 HYPERLINK l _Toc113031434 十五、 工作原則 PAGEREF _Toc113031434 h 57 HYPERLINK l _Toc113031435 十六、 必要性分析 PAGEREF _Toc113031435 h 58 HYPERLINK l _Toc113031436 十七、 SWOT分析 PAGEREF _Toc113031436 h 59 HYPERLINK l _Toc113031437 十八、 發(fā)展規(guī)劃分析 PAGEREF _Toc113

5、031437 h 69 HYPERLINK l _Toc113031438 法人治理 PAGEREF _Toc113031438 h 72 HYPERLINK l _Toc113031439 （一）股東權利及義務 PAGEREF _Toc113031439 h 72 HYPERLINK l _Toc113031440 股東按其所持有股份的種類享有權利，承擔義務；持有同一種類股份的股東，享有同等權利，承擔同種義務。 PAGEREF _Toc113031440 h 72控制的層級制度內部控制不是在真空中存在的，它涉及人員、政策和程序，是對組織自身的一種控制環(huán)境。內部控制是主觀的，因為它依賴于管理層

6、認為控制有多重要，是否選擇有效的戰(zhàn)略，如何監(jiān)督和實施控制。內部控制的每一個有意義的檢查都必須考慮環(huán)境。由管理層建立的內部環(huán)境會對一個組織的控制程序與技術的有效性產(chǎn)生重要的影響?？刂骗h(huán)境的形成會受到很多因素的制約。有些因素清晰可見，如正式的公司政策聲明或內部審計職能。有些因素是無形的，如職業(yè)勝任能力和人員的誠實性。國際注冊內部控制師通用知識與技能指南把內部控制視為一個三級分類的控制層級制度。在層級制度的頂端是內部環(huán)境，即“公司治理”另外兩個層級控制措施的執(zhí)行與效果。在內部環(huán)境控制之下是系統(tǒng)控制，最底層的是交易處理控制。控制措施的有效性是從內部環(huán)境開始向下移動的。換句話說，如果環(huán)境控制是薄弱的，其

7、他層級的控制將不會有效。例如，如果管理層不創(chuàng)建一個希望員工能保護數(shù)據(jù)安全性的環(huán)境，員工或許不關心保存密碼的重要性。在一個松散的內部環(huán)境控制中，個人可能把密碼標簽貼在計算機終端上。如果對系統(tǒng)的控制措施是薄弱的，交易處理的控制措施將同樣是薄弱的。有效地控制是董事會和組織中每個員工的責任。管理層創(chuàng)建一個內部環(huán)境是很重要的，在這一環(huán)境中每個員工都認為控制是很重要的，并且成為控制的積極參與者，以確保那些需要控制的事項真正得到控制。執(zhí)行管理層有責任創(chuàng)建有益于控制措施實施、監(jiān)督控制和處罰違反控制行為的環(huán)境。在創(chuàng)建控制措施并確?？刂拼胧┑玫截瀼貓?zhí)行方面，管理層必須提出有效的內部環(huán)境控制的屬性和管理層的職責。董

8、事會負有監(jiān)督內部環(huán)境的責任，并強調解決違反控制的行為。董事會應當要求首席執(zhí)行官提供內部環(huán)境的適當保證。所有重大的違反控制的行為和對這些行為采取的糾正行動都應當通知董事會。為了有助于實現(xiàn)這些控制職責，董事會任命獨立審計師和內部審計師幫助他們評價控制措施是否適當，并保證他們遵守控制措施。中級管理層有責任對他們的職能領域建立控制目標。例如，信息技術部門可能設立一個控制目標，要求所有軟件在安裝進入系統(tǒng)之前，應接受單獨的測試；應收賬款管理部門可能設立一個目標，要求所有已開發(fā)票的物品，不管是款項已收訖還是需要催收，都應該在應收款項中予以適當?shù)赜涗?。員工有責任執(zhí)行和操作控制措施。在大多數(shù)的組織內，信息技術部

9、門職員的工作涉及職能領域中的全體員工，這有助于信息技術部門確定所需要控制的程度。內部環(huán)境如何發(fā)揮作用內部環(huán)境經(jīng)常被稱為公司治理的一部分，并且被視為是將那不同的相關活動維系在一起的“膠水”。也許你正在某種環(huán)境中工作，已經(jīng)識別出無法很好開展工作的有關活動。例如，一個部門可能急需某種產(chǎn)品，但無法立刻得到，因為在適當?shù)牟少徲媱澪臅瓿蓪徟?，采購部門不能訂購相關產(chǎn)品。我們舉一個簡單的例子來說明內部環(huán)境是如何為保證所有團隊在一起工作并為完成組織使命提供基礎的。案例中是一個零售組織典型的商業(yè)循環(huán)。該組織采購商品用于銷售；采購的商品銷售給客戶；開發(fā)票給客戶；然后回收資金。收回的資金再次被用于重復這樣的循環(huán)

10、周期。內部環(huán)境有助于保證為相關的但又各自不同的活動建立重疊的控制目標。例如，某一重疊的控制目標包括為銷售給客戶的所有物品開出發(fā)票，并且不再采購那些客戶不需要的物品。組織架構在我國內部控制框架中，組織架構、發(fā)展戰(zhàn)略、人力資源、社會責任和企業(yè)文化均屬于企業(yè)層面的控制（環(huán)境控制或基礎控制），其風險及應對有別于業(yè)務層面的控制（應用控制）。（一）組織架構的內涵及風險應對1、組織架構影響因素分析2010年，五部委聯(lián)合發(fā)布了企業(yè)內部控制配套指引。18個企業(yè)內部控制應用指引（簡稱應用指引）中有5個屬于企業(yè)層面的內部環(huán)境類指引，包括組織架構、發(fā)展戰(zhàn)略、人力資源、社會責任和企業(yè)文化。應用指引中內部環(huán)境類指引與基本

11、規(guī)范中內部環(huán)境構成因素一一對應，同時，豐富了基本規(guī)范的內涵并提升了我國內部環(huán)境構成因素體系的層次。組織架構指引認為組織架構是一項制度安排，明確了股東（大）會、董事會、監(jiān)事會、經(jīng)理層和企業(yè)內部各層級機構設置、職責權限、人員編制、工作程序和相關要求，主要包括治理結構和內部機構設置。機構設置與權責分配互為因果，內部審計本身就屬于組織的內部機構，因此，組織架構應包括治理結構、機構設置、權責分配和內部審計四個因素。在治理結構上，將股東大會納入內部環(huán)境范疇（如發(fā)展戰(zhàn)略方案需經(jīng)股東會批準實施）。內部環(huán)境類指引緊扣發(fā)展戰(zhàn)略做文章，企業(yè)要實施發(fā)展戰(zhàn)略，必須要有科學的組織架構，履行一定的社會責任，配置合理的人力資

12、源，形成積極向上的企業(yè)文化。從發(fā)展戰(zhàn)略角度看，企業(yè)的根本目的不是利潤最大，也不僅僅是企業(yè)價值最大，而是更廣義的社會責任最大。企業(yè)應履行社會責任，實現(xiàn)戰(zhàn)略目標。2、組織架構的主要風險組織架構的風險主要來自兩方面。（1）治理結構形同虛設，缺乏科學決策、良性運行機制和執(zhí)行力，可能發(fā)生經(jīng)營失敗（2）內部機構設計不科學，權責分配不合理，可能導致機構重疊、職能交叉或缺失，運行效率低下。3、組織架構風險的主要應對措施針對以上風險采取的主要應對措施有以下幾個。（1）企業(yè)應當根據(jù)國家有關法律法規(guī)的規(guī)定，明確董事會、監(jiān)事會和經(jīng)理層的職責權限、任職條件、議事規(guī)則和工作程序，確保決策、執(zhí)行和監(jiān)督相互分離，形成制衡機制

13、。同時企業(yè)在重大決策、重大事項、重要人事任免及大額資金支付業(yè)務等（即通常所說的“三重一大”）方面，應當按照規(guī)定的權限和程序實行集體決策審批或者聯(lián)簽制度，任何個人不得單獨進行決策或者擅自改變集體決策意見。（2）企業(yè)應當按照科學、精簡、高效、透明、制衡的原則，綜合考慮企業(yè)性質、發(fā)展戰(zhàn)略、文化理念和管理要求等因素，合理設置內部職能機構，明確各機構的職責權限，避免職能交叉、缺失或權責過于集中，形成各司其職、各負其責、相互制約、相互協(xié)調的工作機制。（3）企業(yè)應當根據(jù)組織架構的設計規(guī)范，對現(xiàn)有治理結構和內部機構設置進行全面梳理，確保本企業(yè)治理結構、內部機構設置和運行機制等符合現(xiàn)代企業(yè)制度要求。（4）擁有子

14、公司的企業(yè)，應當建立科學的投資管控制度，通過合法有效的形式履行出資人職責、維護出資人權益，重點關注子公司特別是異地、境外子公司的發(fā)展戰(zhàn)略、年度財務預決算、重大投融資、重大擔保、大額資金使用、主要資產(chǎn)處置、重要人事任免、內部控制體系建設等重要事項。對子公司控制一直是企業(yè)集團層面關注的一個重要問題，組織架構應用指引在綜合調研的基礎上提出此項要求，對實務操作具有重要指導作用。（二）治理結構公司制企業(yè)中股東大會（權力機構）、董事會（決策機構）、監(jiān)事會（監(jiān)督機構）、總經(jīng)理層（日常管理機構）這四個法定剛性機構為內部控制機構的建立、職責分工與制約提供了基本的組織框架，但并不能滿足內部控制對企業(yè)組織結構的要求

15、，內部控制機制的運作還必須在這一組織框架下設立滿足企業(yè)生產(chǎn)經(jīng)營所需要的職能機構。企業(yè)內部控制基本規(guī)范第十四條規(guī)定：企業(yè)應當根據(jù)國家有關法律法規(guī)和企業(yè)章程，建立規(guī)范的公司治理結構和議事規(guī)則，明確決策、執(zhí)行、監(jiān)督等方面的職責權限，形成科學有效的職責分工和制衡機制。因此，企業(yè)應當根據(jù)國家有關法律法規(guī)，結合企業(yè)自身股權關系和股權結構，明確董事會、監(jiān)事會和經(jīng)理層的職責權限、任職條件、議事規(guī)則和工作程序；確保決策、執(zhí)行和監(jiān)督相互分離、有機協(xié)調；確保董事會、監(jiān)事會和經(jīng)理層能夠按照法律、法規(guī)和企業(yè)章程的規(guī)定行使職權。企業(yè)應當在企業(yè)章程中規(guī)定股東大會對董事會的授權原則，授權內容應當明確具體。（三）機構設置及責權

16、分配任何企業(yè)要達成其整體目標，必須構建一定的組織機構。企業(yè)的組織機構提供了計劃、執(zhí)行、控制和監(jiān)督活動的框架，確立了適當?shù)臏贤ê蛥f(xié)調渠道，保證了組織中成員具有與其所履行職責相適應的知識、經(jīng)驗和能力。對于企業(yè)而言，要根據(jù)公司的具體發(fā)展戰(zhàn)略確定組織結構。企業(yè)內部控制基本規(guī)范第十四條要求企業(yè)應當結合業(yè)務特點和內部控制要求設置內部機構，明確職責權限，將權力與責任落實到各責任單位。組織機構是通過提供完整的架構作用于組織實現(xiàn)其目標的能力；是規(guī)定組織內部責任與授權的線型結構；是確認責任分配和授權的關鍵領域；功能是確認報告路徑：機構設置必須覆蓋計劃、執(zhí)行、控制、監(jiān)督等組織活動的全部，其中，控制與監(jiān)督的區(qū)別是，控

17、制是保證正確執(zhí)行計劃的組織安排，而監(jiān)督是控制有效的組織安排；組織結構設計的哲學意義是“是什么”“做什么”“如何做”；機構設置要保證合理的流水線模式，部門設置少一個不夠用、多一個又冗余，部門功能必須是線型的、支持的，而非攔截的。關鍵回答三個問題：所有的事是否都有人做？行為者是否充分授權行事？所有行為是否有人承擔責任？組織結構設計不確定：對權力定義不清或定義錯誤，導致權力的渙散。權力與責任不對稱，權力結構不穩(wěn)定，權力成為公開招標物導致權力者互相沖突和耍政治手腕。企業(yè)應當結合業(yè)務特點和內部控制要求設置內部機構，明確職責權限，將權力與責任落實到各責任單位。企業(yè)應當通過編制內部管理手冊，使全體員工了解內

18、部機構設置、崗位職責、業(yè)務流程等情況，明確權責分配，正確行使職權。按照基本規(guī)范的要求，機構設置及內控職責分工如下：（1）監(jiān)事會對董事會建立與實施內部控制進行監(jiān)督。（2）監(jiān)事會對董事會建立與實施內部控制進行監(jiān)督。（3）經(jīng)理層負責組織領導企業(yè)內部控制的日常運行。企業(yè)應當成立專門機構或者指定適當?shù)臋C構具體負責組織協(xié)調內部控制的建立實施及日常工作。（4）審計委員會負責審查企業(yè)內部控制，監(jiān)督內部控制的有效實施和內部控制自我評價情況，協(xié)調內部控制審計及其他相關事宜等。審計委員會負責人應當具備相應的獨立性、良好的職業(yè)操守和專業(yè)勝任能力。（四）內部審計內部審計是公司內部的一種獨立客觀的監(jiān)督、評價和咨詢活動，通

19、過對經(jīng)營活動及內部控制的適當性、合法性和有效性進行審查、評價和提出建議，促進改善公司運行的效率效果、實現(xiàn)公司發(fā)展目標。企業(yè)應當加強內部審計工作，保證內部審計機構設置、人員配備和工作的獨立性。內部審計機構應當結合內部審計監(jiān)督，對內部控制的有效性進行監(jiān)督檢查。內部審計機構對監(jiān)督檢查中發(fā)現(xiàn)的內部控制缺陷，應當按照企業(yè)內部審計工作程序進行報告；對監(jiān)督檢查中發(fā)現(xiàn)的內部控制重大缺陷，有權直接向董事會及其審計委員會、監(jiān)事會報告。發(fā)展戰(zhàn)略企業(yè)發(fā)展戰(zhàn)略是指企業(yè)在對現(xiàn)實狀況和未來趨勢進行綜合分析和科學預測的基礎上，制訂并實施的長遠發(fā)展目標與戰(zhàn)略規(guī)劃。制訂明確、穩(wěn)定、符合實際的發(fā)展戰(zhàn)略可以防止公司盲目發(fā)展、過度擴張

20、或發(fā)展滯后。企業(yè)作為市場經(jīng)濟的主體，要想求得長期生存和持續(xù)發(fā)展，關鍵在于制訂并有效實施適應外部環(huán)境變化和自身實際情況的發(fā)展戰(zhàn)略。發(fā)展戰(zhàn)略主要是由企業(yè)的最高層制訂，經(jīng)過戰(zhàn)略議題分析，集團戰(zhàn)略制訂，事業(yè)部戰(zhàn)略制訂，戰(zhàn)略質詢、審批、公布再到戰(zhàn)略實施和最后的反饋控制，每一個環(huán)節(jié)都由戰(zhàn)略制訂者根據(jù)企業(yè)自身的情況客觀地分析制訂。企業(yè)還應針對戰(zhàn)略實施過程進行動態(tài)監(jiān)控與報告，并建立、健全戰(zhàn)略評估制度。一個現(xiàn)代企業(yè)，如果沒有明確的發(fā)展戰(zhàn)略，就不可能在當今激烈的市場競爭和國際化浪潮沖擊下求得長遠發(fā)展。（一）發(fā)展戰(zhàn)略階段為了加強對企業(yè)發(fā)展戰(zhàn)略規(guī)劃的內部控制，明確發(fā)展戰(zhàn)略的整個流程，企業(yè)可以將發(fā)展戰(zhàn)略規(guī)劃的程序大致劃

21、分為戰(zhàn)略制訂、戰(zhàn)略實施兩個大的階段，其中戰(zhàn)略實施中包含了實施后的戰(zhàn)略評估與調整。發(fā)展戰(zhàn)略是公司圍繞主經(jīng)營業(yè)務，在對現(xiàn)實狀況和未來形勢進行綜合分析和科學預測的基礎上，制訂并實施的具有長期性和根本性的發(fā)展目標與戰(zhàn)略規(guī)劃。1、戰(zhàn)略制定階段一個正確的戰(zhàn)略形成需要企業(yè)先提出一個合理的戰(zhàn)略目標。企業(yè)應當在充分調查研究、科學分析預測和廣泛征求意見的基礎上制訂發(fā)展目標。企業(yè)在制訂發(fā)展目標的過程中，應該綜合考慮宏觀經(jīng)濟政策、國內外市場需求變化、技術發(fā)展趨勢、行業(yè)及競爭對手狀況、可利用資源水平和自身優(yōu)勢與劣勢等影響因素。根據(jù)上述因素以及企業(yè)管理層人員的經(jīng)驗和專業(yè)知識擬定出一個合理的戰(zhàn)略目標。企業(yè)應當根據(jù)發(fā)展目標制

22、訂戰(zhàn)略規(guī)劃。戰(zhàn)略規(guī)劃應當明確發(fā)展的階段性和發(fā)展程度，確定每個發(fā)展階段具體目標、工作任務和實施路徑。也就是說，戰(zhàn)略對于企業(yè)的指導是一個過程，而不是企業(yè)一下子就能達到戰(zhàn)略所要求的目標。所以這個過程需要一個完整、明確的規(guī)劃。企業(yè)應當在董事會下設立戰(zhàn)略委員會，或指定專門機構負責發(fā)展戰(zhàn)略管理工作，履行相應職責。戰(zhàn)略委員會成員應當具有較強的綜合素質和實踐經(jīng)驗，其任職資格應當符合有關法律法規(guī)的規(guī)定。董事會應當嚴格審議戰(zhàn)略委員會提交的發(fā)展戰(zhàn)略方案，如發(fā)現(xiàn)重大問題，應責成戰(zhàn)略委員會對方案進行調整。調整后的方案重新審議，直至通過，并上報股東大會。最后經(jīng)由股東大會批準實施。2、戰(zhàn)略實施階段企業(yè)應當根據(jù)發(fā)展戰(zhàn)略，制訂

23、年度工作計劃，編制全面預算，將年度目標分解、落實；同時，完善發(fā)展戰(zhàn)略管理制度，確保發(fā)展戰(zhàn)略有效實施。企業(yè)應當重視發(fā)展戰(zhàn)略的宣傳工作，通過內部各層級會議和教育培訓等有效方式，將發(fā)展戰(zhàn)略及其分解落實情況傳遞到內部各管理層級和全體員工。讓全體員工接受、認可，甚至形成一種企業(yè)文化。由于經(jīng)濟形勢、產(chǎn)業(yè)政策、技術進步、行業(yè)狀況以及不可抗力等因素發(fā)生重大變化，需要對發(fā)展戰(zhàn)略做出調整的，應當按照規(guī)定權限和程序調整發(fā)展戰(zhàn)略。（二）發(fā)展戰(zhàn)略的主要風險企業(yè)應當明確發(fā)展戰(zhàn)略面臨的主要風險，以及這些風險可能導致的后果。（1）缺乏明確的發(fā)展戰(zhàn)略或發(fā)展戰(zhàn)略實施不到位，導致企業(yè)盲目發(fā)展，難以形成競爭優(yōu)勢，喪失發(fā)展機遇和動力。

24、（2）發(fā)展戰(zhàn)略過于激進，脫離企業(yè)實際能力或偏離主業(yè)，導致企業(yè)過度擴張、經(jīng)營失控甚至失敗。（3）發(fā)展戰(zhàn)略頻繁變動，導致企業(yè)資源嚴重浪費，最后危及企業(yè)的生存和持續(xù)發(fā)展。（三）發(fā)展戰(zhàn)略風險的應對措施針對上述風險及影響，企業(yè)采取的應對措施包括以下幾方面的內容。（1）企業(yè)健全組織機構，在董事會下設立戰(zhàn)略委員會，或指定專門機構負責發(fā)展戰(zhàn)略管理工作。同時，對戰(zhàn)略委員會的成員素質、工作規(guī)范也提出相應要求。（2）應在充分調查研究、科學分析預測和廣泛征求意見的基礎上制定發(fā)展目標，而不是靠拍腦袋，盲目制定發(fā)展戰(zhàn)略。在制定目標過程中，應綜合考慮宏觀經(jīng)濟政策、國內外市場需求變化、技術發(fā)展趨勢、行業(yè)及競爭對手狀況、可利用

25、資源水平和自身優(yōu)勢與劣勢等影響因素。（3）強調戰(zhàn)略規(guī)劃應當根據(jù)發(fā)展目標制定，明確發(fā)展的階段性和發(fā)展程度，確定每個發(fā)展階段的具體目標、工作任務和實施路徑。（4）董事會從全局性、長期性和可行性等維度，嚴格審議戰(zhàn)略委員會提交的發(fā)展戰(zhàn)略方案，之后再報經(jīng)股東（大）會批準實施。（5）從抓實施的角度，要求企業(yè)根據(jù)發(fā)展戰(zhàn)略，制訂年度工作計劃，編制全面預算，將年度目標分解、落實，以確保發(fā)展戰(zhàn)略的有效實施。（6）設立發(fā)展戰(zhàn)略后實施評估制度，要求戰(zhàn)略委員會加強對發(fā)展戰(zhàn)略實施情況的監(jiān)控，定期收集和分析相關信息。對發(fā)現(xiàn)明顯偏離發(fā)展戰(zhàn)略的情況，要求及時報告；確需對發(fā)展戰(zhàn)略做出調整，企業(yè)要遵循規(guī)定的權限和程序調整發(fā)展戰(zhàn)略。

26、控制活動類業(yè)務流程為了有效保證公司各項經(jīng)營活動高效地運作，保證會計信息的可靠、完整，資產(chǎn)安全，有效地降低公司經(jīng)營風險，企業(yè)內部控制應用指引從業(yè)務層面將企業(yè)的活動分為資金活動、采購業(yè)務、資產(chǎn)管理、銷售業(yè)務、研究與開發(fā)、工程項目、擔保業(yè)務、業(yè)務外包、財務報告九個方面，并逐一做了說明。下面以企業(yè)內部控制應用指引為基礎，介紹業(yè)務層面的九個控制流程。（一）資金活動資金活動是指企業(yè)籌資、投資和資金營運等活動的總稱。資金是企業(yè)生產(chǎn)經(jīng)營循環(huán)的血液，是企業(yè)生存和發(fā)展的基礎，決定著企業(yè)的競爭能力和可持續(xù)發(fā)展能力。企業(yè)資金活動中可能存在的風險無一不是重要風險，一旦轉變?yōu)楝F(xiàn)實，則危害重大。概括地講，企業(yè)資金活動面臨的

27、重要風險包括：籌資決策不當，引發(fā)資本結構不合理或無效融資，可能導致企業(yè)籌資成本過高或債務危機；企業(yè)投資決策失誤引發(fā)盲目擴張或喪失發(fā)展機遇，可能導致資金鏈斷裂或資金使用效益低下；資金調度不合理、營運不暢，可能導致企業(yè)陷入財務困境或資金冗余；資金活動管控不嚴，可能導致資金被挪用、侵占、抽逃或遭受欺詐。針對上述風險，資金活動應用指引分別對籌資、投資和資金營運活動提出下列管控措施。（1）根據(jù)籌資目標和規(guī)劃，結合年度全面預算，擬訂籌資方案，并對籌資方案進行科學論證；重大籌資方案還應當形成可行性研究報告，全面反映風險評估情況。（2）對籌資方案進行嚴格審批后，按照規(guī)定權限和程序籌集資金。同時，嚴格按照籌資方

28、案確定的用途使用資金，防止資金挪用；確需改變資金用途的，應當履行相應的審批程序。（3）加強債務償還和股利支付環(huán)節(jié)的管理，對償還本息和支付股利等做出適當安排，防止發(fā)生違約風險，導致訴訟損失。（4）根據(jù)投資目標和規(guī)劃，合理安排資金投放結構，科學確定投資項目，擬訂投資方案，重點關注投資項目的收益和風險；選擇投資項目應當突出主業(yè)，謹慎從事衍生金融產(chǎn)品等高風險投資。如，在國際金融危機中，我國少數(shù)企業(yè)從事的投資項目偏離主業(yè)，同時又缺乏相關專業(yè)人才和風險管控經(jīng)驗，導致企業(yè)發(fā)生巨虧。這些教訓值得認真汲取。（5）嚴格控制采用并購方式進行投資企業(yè)的并購風險，重點關注并購對象的隱性債務、承諾事項、可持續(xù)發(fā)展能力、員

29、工狀況及其與本企業(yè)治理層及管理層的關聯(lián)關系，合理確定支付對價，確保實現(xiàn)并購目標。這項要求對于我國企業(yè)境外并購具有很好的提示作用。（6）加強對投資方案的可行性研究，并按照規(guī)定的權限和程序對投資項目進行決策審批；審批后，與被投資方簽訂投資合同或協(xié)議，明確出資時間、金額、方式、雙方權利義務和違約責任等內容。（7）加強對投資收回和處置環(huán)節(jié)的控制；對于到期無法收回的投資，應當建立責任追究制度。（8）加強對資金營運全過程的管理，統(tǒng)籌協(xié)調內部各機構在生產(chǎn)經(jīng)營過程中的資金需求，切實做好資金在采購、生產(chǎn)、銷售等各環(huán)節(jié)的綜合平衡，實現(xiàn)資金營運的良性循環(huán)，提升資金營運效率。（二）采購業(yè)務采購是指購買物資（或接受勞務

30、）及支付款項等相關活動。部分企業(yè)在辦理采購業(yè)務時不同程度地存在以下問題：采購計劃安排不合理，市場變化趨勢預測不準確，造成庫存短缺或積壓，導致企業(yè)生產(chǎn)停滯或資源浪費；供應商選擇不當，采購方式不合理，招投標或定價機制不科學，授權審批不規(guī)范，致使采購物資質次價高，出現(xiàn)舞弊或遭受欺詐；采購驗收不規(guī)范，付款審核不嚴，造成采購物資、資金損失或信用受損。為此，采購業(yè)務應用指引要求企業(yè)加強請購、審批、購買、驗收、付款、采購后評估等環(huán)節(jié)的風險管控，確保物資采購滿足企業(yè)生產(chǎn)經(jīng)營需要。（1）企業(yè)的采購業(yè)務盡量集中，避免多頭采購或分散采購，以提高采購業(yè)務效率，降低采購成本，堵塞管理漏洞。（2）建立采購申請制度，依據(jù)購

31、買物資或接受勞務的類型，確定規(guī)管部門，明確相關部門或人員的職責權限及相應的請購和審批程序。（3）建立科學的供應商評估和準入制度，根據(jù)市場情況和采購計劃合理選擇采購方式，建立科學的采購物資定價機制，并根據(jù)確定的供應商、采購方式、采購價格等情況簽訂采購合同，明確雙方權利、義務和違約責任。（4）建立嚴格的采購驗收制度，確定檢驗方式，由專門的驗收機構或驗收人員進行驗收；對于驗收過程中發(fā)現(xiàn)的異常情況，應當查明原因并及時處理。（5）加強采購付款的管理，明確付款審核人的責任和權利，嚴格審核采購預算、合同、相關單據(jù)憑證、審批程序等內容，審核無誤后按照合同規(guī)定及時辦理付款。（6）建立退貨管理制度，對退貨條件、退

32、貨手續(xù)、貨物出庫、退貨貨款回收等做出明確規(guī)定，并在采購合同中明確退貨事宜，及時收回退貨貨款。（三）資產(chǎn)管理資產(chǎn)是指企業(yè)擁有或控制的存貨、固定資產(chǎn)和無形資產(chǎn)。加強各項資產(chǎn)管理，保證資產(chǎn)安全完整，提高資產(chǎn)使用效能，有利于維持企業(yè)正常生產(chǎn)經(jīng)營，有利于促進企業(yè)發(fā)展戰(zhàn)略目標的實現(xiàn)。當前，在企業(yè)存貨、固定資產(chǎn)和無形資產(chǎn)等資產(chǎn)的管理實務中，存在的問題主要包括：存貨積壓或短缺，造成流動資金占用過量、存貨價值貶損或生產(chǎn)中斷；固定資產(chǎn)更新改造不夠、使用效能低下、維護不當、產(chǎn)能過剩，致使企業(yè)缺乏競爭力、資產(chǎn)價值貶損、安全事故頻發(fā)或資源浪費：無形資產(chǎn)缺乏核心技術、權屬不清、技術落后、存在重大技術安全隱患，導致法律糾紛

33、，企業(yè)缺乏可持續(xù)發(fā)展能力。為防范和化解資產(chǎn)管理中存在的這些重要風險，資產(chǎn)管理應用指引針對性提出了如下應對措施。（1）采用先進的存貨管理技術和方法，規(guī)范存貨管理流程，明確存貨取得、驗收入庫、原料加工、倉儲保管、領用發(fā)出、盤點處置等環(huán)節(jié)的管理要求，充分利用信息系統(tǒng)，強化會計、出入庫等相關記錄，確保存貨管理全過程的風險得到有效控制。（2）根據(jù)各種存貨采購間隔期和當前庫存，綜合考慮企業(yè)生產(chǎn)經(jīng)營計劃、市場供求等因素，合理確定存貨采購日期和數(shù)量，確保存貨處于最佳庫存狀態(tài)。（3）加強房屋建筑物、機器設備等各類固定資產(chǎn)的維護、清查、處置管理，重視固定資產(chǎn)的技術升級和更新改造，不斷提升固定資產(chǎn)的使用效能，確保固

34、定資產(chǎn)處于良好運行狀態(tài)。（4）強化對生產(chǎn)線等關鍵設備運轉的監(jiān)控，嚴格操作流程，實行崗前培訓和崗位許可制度，確保設備安全運轉。（5）嚴格執(zhí)行固定資產(chǎn)投保政策，及時辦理投保手續(xù)。（6）規(guī)范固定資產(chǎn)抵押管理，確定固定資產(chǎn)抵押程序和審批權限等。（7）加強對品牌、商標、專利、專有技術、土地使用權等無形資產(chǎn)的管理，促進無形資產(chǎn)有效利用，充分發(fā)揮無形資產(chǎn)對提升企業(yè)核心競爭力的作用。（四）銷售業(yè)務銷售是指企業(yè)出售商品（或提供勞務）及收取款項等相關活動。企業(yè)應當加強銷售、發(fā)貨、收款等環(huán)節(jié)的管理，采取有效控制措施規(guī)范銷售行為，擴大市場份額，確保實現(xiàn)銷售目標。企業(yè)銷售過程中存在的重要風險主要包括：銷售政策和策略不當

35、，市場預測不準確銷售渠道管理不當?shù)龋瑢е落N售不暢、庫存積壓、經(jīng)營難以為繼；客戶信用管理不到位，結算方式選擇不當，賬款回收不力等，造成銷售款項不能收回或遭受欺詐；銷售過程存在舞弊行為，可能導致企業(yè)利益受損。銷售業(yè)務應用指引就此提出了相應的管控措施。（1）加強市場調查，合理確定定價機制和信用方式，根據(jù)市場變化及時調整銷售策略，靈活運用多種策略和營銷方式，促進銷售目標實現(xiàn)，不斷提高市場占有率。（2）通過與客戶進行業(yè)務洽談、商或談判，關注客戶信用狀況、銷售定價、結算方式等相關內容，并簽署銷售合同，明確雙方的權利和義務。（3）銷售部門按照經(jīng)批準的銷售合同開具相關銷售通知，發(fā)貨和倉儲部門嚴格按照銷售通知所

36、列項目組織發(fā)貨，確保貨物的安全發(fā)運。（4）完善客戶服務制度，加強客戶服務和跟蹤，提升客戶滿意度和忠誠度，不斷改進產(chǎn)品質量和服務水平。（5）完善應收款項管理制度，明確銷售、財會等部門的職責，并嚴格考核，實行獎懲。（6）加強應收款項壞賬的管理；應收款項全部或部分無法收回的，應當查明原因，明確責任。（五）研究與開發(fā)研究與開發(fā)是指企業(yè)為獲取新產(chǎn)品、新技術、新工藝等所開展的各種研發(fā)活動，是企業(yè)進行自主創(chuàng)新的重要手段。企業(yè)通過研發(fā)新產(chǎn)品和新技術，創(chuàng)造新工藝，能夠增強核心競爭力，促進發(fā)展戰(zhàn)略實現(xiàn)。但是，研究與開發(fā)活動通常隱含著重大風險。例如，研究項目未經(jīng)科學論證或論證不充分，可能導致創(chuàng)新不足或資源浪費；研發(fā)

37、人員配備不合理或研發(fā)過程管理不善，可能導致研發(fā)成本過高、舞弊或研發(fā)失?。谎芯砍晒D化應用不足、保護措施不力，可能導致企業(yè)利益受損。就此，研究與開發(fā)應用指引提出了以下管控措施。（1）結合研發(fā)計劃，提出研究項目立項申請，開展可行性研究，編制可行性研究報告。（2）按照規(guī)定的權限和程序審批研究項目，重大研究項目應當報經(jīng)董事會或類似權力機構集體審議決策。（3）加強對研究過程的管理，合理配備專業(yè)人員，嚴格落實崗位責任制，確保研究過程高效、可控。（4）建立和完善研究成果驗收制度，組織專業(yè)人員對研究成果進行獨立評審和驗收。（5）明確界定核心研究人員范圍和名冊清單，簽署保密協(xié)議，并在勞動合同中約定研究成果歸屬、

38、離職條件、離職移交程序、離職后保密義務、離職后競業(yè)限制年限及違約責任等內容。研發(fā)骨干人員的管理，應當引起研發(fā)型企業(yè)的高度重視。（6）加強研究成果的開發(fā)與保護，形成科研、生產(chǎn)、市場一體化的自主創(chuàng)新機制，促進研究成果轉化為實際生產(chǎn)力。（六）工程項目工程項目是企業(yè)自行或者委托其他單位所進行的建造、安裝活動。工程項目通常與企業(yè)發(fā)展戰(zhàn)略密切相關，周期較長，并涉及大額資金及物資的流轉，存在較大的不確定性和風險。如果工程立項缺乏可行性研究，或者可行性研究流于形式，決策不當，盲目上馬，很可能導致難以實現(xiàn)預期效益或項目失??；如果項目招標暗箱操作，存在商業(yè)賄賂，則可能導致中標人實質上難以承擔工程項目、中標價格失實

39、及相關人員涉案；如果工程造價信息不對稱，技術方案不落實，概預算脫離實際，又可能導致項目投資失控；倘若工程物資質次價高，工程監(jiān)理不到位，項目資金不落實，還可能導致工程質量低劣，進度延遲或中斷；最后，如果竣工驗收不規(guī)范，最終把關不嚴，還會導致工程交付使用后存在重大隱患。為此，工程項目應用指引明確指出，企業(yè)必須強化對工程建設全過程的監(jiān)控，制定和完善工程項目各項管理制度，明確相關機構和崗位的職責權限，規(guī)范工程立項、招標、造價、建設、驗收等環(huán)節(jié)的工作流程及控制措施，保證工程項目的質量和進度。具體要求如下。（1）根據(jù)發(fā)展戰(zhàn)略和年度投資計劃，提出項目建議書，編制可行性研究報告，并組織內部相關機構專業(yè)人員進行

40、充分論證和評審在此基礎上，按照規(guī)定的權限和程序進行決策。重大工程項目應當報經(jīng)董事會或類似決策機構集體審議批準，任何個人不得單獨決策或擅自改變集體決策意見。（2）采用公開招標的方式，擇優(yōu)選擇具有相應資質的承包單位和監(jiān)理單位，規(guī)范工程招標的開標、評標和定標工作，不得將應由一個承包單位完成的工程肢解為若干部分發(fā)包給幾個承包單位。（3）加強工程造價的管理，明確初步設計概算、施工圖預算的編制方法，按照規(guī)定的權限和程序進行審核和批準，確保概預算科學合理。（4）加強對工程建設過程的監(jiān)控，實行嚴格的概預算管理和工程監(jiān)理制度，切實做到及時備料，科學施工，保障資金，落實責任，確保工程項目達到設計要求。工程建設過程

41、中涉及項目變更的，應當嚴格審批：重大項目變更還應當按照項目決策和概預算控制的有關程序和要求重新履行審批手續(xù)。（5）收到承包單位的工程竣工報告后，及時編制竣工決算，開展竣工決算審計，辦理竣工驗收手續(xù)。企業(yè)還應當建立完工項目后評估制度，重點評價工程項目預期目標的實現(xiàn)情況和項目投資效益等并以此作為績效考評和責任追究的依據(jù)。（七）擔保業(yè)務擔保是企業(yè)按照公平、自愿、互利的原則向被擔保人提供一定方式的擔保并依法承擔相應法律責任的行為。對外擔保涉及被擔保人和提供擔保人（企業(yè)）。如果企業(yè)對被擔保人的資信狀況調查不深，審批不嚴或越權審批，可能導致企業(yè)擔保決策失誤或遭受欺詐；如果對被擔保人在擔保期內出現(xiàn)財務困難或

42、經(jīng)營陷入困境等狀況監(jiān)控不力，應對措施不當，又可能會導致企業(yè)承擔法律責任；如果被擔保人和企業(yè)在擔保過程中存在舞弊行為，則會導致經(jīng)辦審批等相關人員涉案或企業(yè)利益受損。為此，一般情況下，企業(yè)應當嚴格限制擔保業(yè)務活動，如確需對外提供擔保的，應當在擔保業(yè)務政策及相關管理制度中明確擔保的對象、范圍、方式、條件、程序、擔保限額和禁止擔保等事項，規(guī)范調查評估、審核批準、擔保執(zhí)行等環(huán)節(jié)的工作流程及控制措施，切實防范擔保業(yè)務風險。擔保業(yè)務應用指引就此提出如下具體要求。（1）對擔保申請人進行資信調查和風險評估，并出具書面報告。企業(yè)自身不具備條件的，應委托中介機構對擔保業(yè)務進行調查和評估。對于符合條件的擔保申請人，經(jīng)

43、辦人員應當在職責范圍內，按照審批人員批準意見辦理擔保業(yè)務；對于審批人超越權限審批的擔保業(yè)務，經(jīng)辦人員有權拒絕辦理。（2）加強對子公司擔保業(yè)務的統(tǒng)一監(jiān)控，企業(yè)內設機構未經(jīng)授權不得辦理擔保業(yè)務；企業(yè)為關聯(lián)方提供擔保的，與關聯(lián)方存在經(jīng)濟利益或近親屬關系的有關人員在評估與審批環(huán)節(jié)應當予以回避。（3）根據(jù)審核批準的擔保業(yè)務訂立擔保合同，定期監(jiān)測被擔保人的經(jīng)營情況和財務狀況，了解擔保項目的執(zhí)行、資金的使用、貸款的歸還、財務運行及風險等情況，確定擔保合同有效履行。（4）加強對擔保業(yè)務的會計系統(tǒng)控制，建立擔保事項臺賬，及時足額收取擔保費用；規(guī)范對反擔保財產(chǎn)的管理，妥善保管被擔保人用于反擔保的財產(chǎn)和權利憑證，定

44、期核實財產(chǎn)的存續(xù)狀況和價值，發(fā)現(xiàn)問題及時處理。（5）在擔保合同到期時，全面清理用于擔保的財產(chǎn)、權利憑證，按照合同約定及時終止擔保關系。（八）業(yè)務外包業(yè)務外包是企業(yè)利用專業(yè)化分工優(yōu)勢，將日常經(jīng)營中的部分業(yè)務委托給本企業(yè)以外的專業(yè)服務機構或其他經(jīng)濟組織（承包方）完成的經(jīng)營行為。目前，業(yè)務外包活動已經(jīng)廣泛應用于電信、金融等各行各業(yè)，為企業(yè)優(yōu)化資源配置、加速業(yè)務重組、提高經(jīng)營效率提供了活力。但是，企業(yè)在將業(yè)務外包的同時，也承擔著一些重大風險，主要包括：外包范圍和價格確定不合理，承包方選擇不當，可能導致企業(yè)遭受損失；業(yè)務外包監(jiān)控不嚴、服務質量低劣，可能導致企業(yè)難以體現(xiàn)業(yè)務外包的優(yōu)勢；業(yè)務外包存在商業(yè)賄賂

45、等舞弊行為，可能導致企業(yè)相關人員涉案。為此，業(yè)務外包應用指引明確指出，存在業(yè)務外包活動的企業(yè)應當著手建立和完善業(yè)務外包管理制度，規(guī)定業(yè)務外包的范圍、方式、條件、程序和實施等相關內容，明確相關機構和崗位的職責權限，強化業(yè)務外包全過程的監(jiān)控，防范外包風險。其具體要求如下。（1）合理確定外包業(yè)務范圍，綜合考慮成本效益原則，權衡利弊，避免將核心業(yè)務外包。（2）擬定業(yè)務外包實施方案，按照規(guī)定的權限和程序審核批準。重大外包業(yè)務方案應當提交董事會或類似決策機構審批。（3）按照批準的業(yè)務外包實施方案，擇優(yōu)選擇外包業(yè)務的承包方，簽訂外包合同，合理確定外包價格，嚴格控制外包業(yè)務成本，切實做到相關業(yè)務外包后的成本在

46、保證質量的前提下低于原經(jīng)營方式。外包業(yè)務涉及保密的，還要求企業(yè)在外包業(yè)務合同或另行簽訂的保密協(xié)議中明確規(guī)定承包方的保密義務和責任。（4）加強業(yè)務外包實施的管理，注重與承包方的溝通與協(xié)調并對承包方的履約能力進行持續(xù)評估。有確鑿證據(jù)表明承包方存在重大違約行為，導致外包業(yè)務合同無法履行的，企業(yè)應當及時終止合同并更換承包方；承包方違約并造成企業(yè)損失的，企業(yè)應當進行索賠并追究相關責任人責任。（九）財務報告財務報告是企業(yè)財務信息對外報告的重要形式之一。對上市公司而言，財務報告是投資者進行決策的重要依據(jù)；對國有企業(yè)，則可能成為政府進行經(jīng)濟決策時關注的重要信息來源?？偨Y我國企業(yè)尤其是上市公司近年來財務舞弊和財

47、務管理失誤等方面的案例，財務報告應用指引概括出以下相關重要風險：企業(yè)財務報告的編制違反會計法律法規(guī)和國家統(tǒng)一的會計準則制度，導致企業(yè)承擔法律責任、遭受損失和聲譽受損；企業(yè)提供虛假財務報告，誤導財務報告使用者，造成報告使用者的決策失誤，干擾市場秩序；企業(yè)不能有效利用財務報告，難以及時發(fā)現(xiàn)企業(yè)經(jīng)營管理中的問題，還可能導致企業(yè)財務和經(jīng)營風險失控。為有效防范財務報告過程中的風險，財務報告應用指引明確提出如下要求。（1）編制財務報告時，重點關注會計政策和會計估計；對財務報告產(chǎn)生重大影響的交易和事項的處理，還要按照規(guī)定的權限和程序進行審批。（2）按照國家統(tǒng)一的會計準則制度規(guī)定，根據(jù)登記完整、核對無誤的會計

48、賬簿記錄和其他有關資料編制財務報告，做到內容完整、數(shù)字真實、計算準確，不得漏報或者隨意進行取舍；企業(yè)集團還應編制合并財務報表，明確合并財務報表的合并范圍和合并方法，如實反映企業(yè)集團的財務狀況、經(jīng)營成果和現(xiàn)金流量。（3）依照法律法規(guī)和國家統(tǒng)一的會計準則制度的規(guī)定，及時對外提供財務報告；財務報告需經(jīng)注冊會計師審計的，注冊會計師及其所在的事務所出具的審計報告應當隨同財務報告一并提供。（4）重視財務報告分析工作，定期召開財務分析會議，充分利用財務報告反映的綜合信息，全面分析企業(yè)的經(jīng)營管理狀況和存在的問題，不斷提高經(jīng)營管理水平。同時明確，這些要求也是依據(jù)內部控制五要素中“信息與溝通”的相關規(guī)定提出的?？?/p>

49、會計師或分管會計工作的負責人應當在財務分析工作中發(fā)揮主導作用；財務分析報告結果應當及時傳遞給企業(yè)內部有關管理層。控制手段類業(yè)務流程控制手段類指引偏重于“工具”性質，往往涉及企業(yè)整體業(yè)務或管理。此類指引包括四項：全面預算、合同管理、內部信息傳遞和信息系統(tǒng)。（一）全面預算全面預算是企業(yè)對一定期間的經(jīng)營活動、投資活動、財務活動等做出的預算安排。全面預算作為一種全方位、全過程、全員參與編制與實施的預算管理模式，通過將企業(yè)的資金流與實物流、信息流相整合，優(yōu)化了企業(yè)的資源配置，提高了資金的使用效率。然而，企業(yè)要想使全面預算管理達到預期的效果，必須要特別關注和防范預算管理中的相關風險。例如，不編制預算或預算

50、不健全，可能導致企業(yè)經(jīng)營缺乏約束或盲目發(fā)展；預算目標不合理、編制不科學，可能導致企業(yè)資源浪費或發(fā)展目標難以實現(xiàn)；預算缺乏剛性、執(zhí)行不力、考核不嚴，可能導致預算管理流于形式。為此，全面預算應用指引要求企業(yè)加強全面預算工作的組織領導，明確在預算管理體制以及各預算執(zhí)行單位的職責權限、授權批準程序和工作協(xié)調機制的基礎上，著重做到以下幾點。（1）建立和完善預算編制工作制度，明確編制依據(jù)、編制程序、編制方法等內容，確保預算編制依據(jù)合理、程序適當、方法科學，避免預算指標過高或過低。（2）根據(jù)發(fā)展戰(zhàn)略和年度生產(chǎn)經(jīng)營計劃，綜合考慮預算期內經(jīng)濟政策、市場環(huán)境等因素，按照上下結合、分級編制、逐級匯總的程序，編制年度

51、全面預算。企業(yè)預算管理委員會應當對預算管理工作機構在綜合平衡基礎上提交的預算方案進行研究論證，從企業(yè)發(fā)展全局角度提出建議，形成全面預算草案，并提交董事會審核。企業(yè)全面預算按照相關法律法規(guī)及企業(yè)章程的規(guī)定報經(jīng)審議批準后，應當以文件形式下達。（3）加強對預算執(zhí)行的管理。全面預算一經(jīng)下達，各預算執(zhí)行單位必須以此為依據(jù)，認真組織各項生產(chǎn)經(jīng)營和投融資活動，嚴格預算執(zhí)行和控制。企業(yè)預算工作機構和各預算執(zhí)行單位還應當建立預算執(zhí)行情況分析制度，定期召開預算執(zhí)行分析會議，妥善解決預算執(zhí)行中存在的問題。（4）建立嚴格的預算執(zhí)行考核制度，對各預算執(zhí)行單位和個人進行考核，切實做到有獎有懲、獎懲分明。必要時，企業(yè)可實行

52、預算執(zhí)行情況內部審計制度。（二）合同管理在市場經(jīng)濟環(huán)境下，合同已成為企業(yè)最常見的契約形式，甚至可以說，市場經(jīng)濟就是合同經(jīng)濟。然而，合同管理往往又是企業(yè)內部控制中最為疏忽和薄弱的環(huán)節(jié)之一。如果企業(yè)未訂立合同、未經(jīng)授權對外訂立合同、合同對方主體資格未達要求、合同內容存在重大疏漏和欺詐，會導致企業(yè)合法權益受到侵害；合同未全面履行或監(jiān)控不當，又可能導致企業(yè)訴訟失敗，經(jīng)濟利益受損；合同糾紛處理不當，則會損害企業(yè)利益、信譽和形象。為此，合同管理應用指引，有針對性地提出以下要求。（1）企業(yè)對外發(fā)生經(jīng)濟行為，除即時結清方式外，應當訂立書面合同。對于影響重大、涉及較高專業(yè)技術或法律關系復雜的合同，應當組織法律、

53、技術、財會等專業(yè)人員參與談判，必要時可聘請外部專業(yè)人員參與相關工作；談判過程中的重要事項和參與談判人員的主要意見，應當予以記錄并妥善保存。（2）根據(jù)協(xié)商、談判結果，擬訂合同文本，明確雙方的權利義務和違約責任，并嚴格進行審核。合同文本需報經(jīng)國家有關主管部門審查或備案的，應當履行相應程序。（3）按照規(guī)定的權限和程序與對方當事人簽訂合同。正式對外訂立的合同，應當由企業(yè)法定代表人或其授權代理人簽名或加蓋有關印章。屬于上級管理權限的合同，下級單位不得簽訂。（4）加強合同信息安全保密工作，未經(jīng)批準，不得以任何形式泄漏合同訂立與履行過程中涉及的商業(yè)機密或國家機密。（5）遵循誠實信用原則嚴格履行合同，對合同履

54、行實施有效監(jiān)控，發(fā)現(xiàn)有失公平、條款有誤或對方有欺詐行為等情形，或因政策調整、市場變化等客觀因素，已經(jīng)或可能導致企業(yè)利益受損，應當按照規(guī)定程序及時報告，并經(jīng)雙方協(xié)商一致，按照規(guī)定權限和程序辦理合同變更或解除事宜；合同存在糾正情形的，應依據(jù)國家相關法律法規(guī)，在規(guī)定時效內與對方當事人協(xié)商并按照規(guī)定權限和程序及時報告，協(xié)商無法解決的，根據(jù)合同約定選擇仲裁或訴訟方式解決。（6）建立合同履行情況評估制度，至少于每年年末對合同履行的總體情況和重大合同履行的具體情況進行分析評估，對分析評估中發(fā)現(xiàn)的不足或問題應及時加以改進。（三）內部信息傳遞內部信息傳遞是企業(yè)內部各管理層級之間通過內部報告形式傳遞生產(chǎn)經(jīng)營管理信

55、息的過程。企業(yè)內部控制基本規(guī)范十分重視信息與溝通這一控制要素，多次強調內部信息傳遞的重要性。為此，內部信息傳遞應用指引梳理出相關重要風險。如果企業(yè)內部報告系統(tǒng)缺失、功能不健全、內容不完整，可能會影響生產(chǎn)經(jīng)營有序運行；內部信息傳遞不通暢、不及時，則可能導致企業(yè)決策失誤、相關政策措施難以落實；內部信息傳遞中泄露商業(yè)秘密，則會削弱企業(yè)核心競爭力。針對這些重要風險，內部信息傳遞應用指引要求企業(yè)建立科學的內部信息傳遞機制，明確內部信息傳遞的內容、保密要求、傳遞方式以及各管理層級的職責權限等，促進內部報告的有效利用，以便充分發(fā)揮內部報告的作用。具體要求如下。（1）根據(jù)發(fā)展戰(zhàn)略、風險控制和業(yè)績考核要求，科學

56、規(guī)范不同級次內部報告的指標體系，采用經(jīng)營快報等多種形式，全面反映與企業(yè)生產(chǎn)經(jīng)營管理相關的各種內外部信息。（2）制定嚴密的內部報告流程，充分利用信息技術，強化內部報告信息集成和共享，將內部報告納入企業(yè)統(tǒng)一信息平臺，構建科學的內部報告網(wǎng)絡體系。（3）拓寬內部報告的渠道，通過落實獎懲措施等多種有效方式，廣泛收集合理化建議。（4）重視內部報告的使用。企業(yè)各級管理人員應當充分利用內部報告管理和指導企業(yè)的生產(chǎn)經(jīng)營活動，及時反映全面預算的執(zhí)行情況，協(xié)調企業(yè)內部相關部門和各單位的運營進度；企業(yè)應當有效利用內部報告進行風險評估，準確識別和系統(tǒng)分析企業(yè)生產(chǎn)經(jīng)營活動中的內外部風險，確定風險應對策略。（四）信息系統(tǒng)信

57、息系統(tǒng)是信息內部傳遞和信息對外報告的技術手段，是企業(yè)利用計算機和通信技術，對內部控制進行集成、轉化和提升所形成的信息化管理平臺。通過信息系統(tǒng)強化內部控制，有利于減少人為因素提高控制的效率和效果。同時也應意識到，信息系統(tǒng)自身也存在風險，需要加強管理和控制。如果企業(yè)信息系統(tǒng)缺乏或規(guī)劃不合理，可能造成信息孤島或重復建設，導致企業(yè)經(jīng)營管理效率低下；系統(tǒng)開發(fā)不符合內部控制要求，授權管理不當，可能導致無法利用信息技術實施有效控制；系統(tǒng)運行維護和安全措施不到位，可能導致信息泄漏或毀損，系統(tǒng)無法正常運行。為此，信息系統(tǒng)應用指引指出企業(yè)應當結合組織架構、業(yè)務范圍、地域分布、技術能力等因素，制訂信息系統(tǒng)建設整體規(guī)

58、劃，加大投入力度，有序組織信息系統(tǒng)開發(fā)、運行與維護，優(yōu)化管理流程，防范經(jīng)營風險。具體要求如下。（1）根據(jù)信息系統(tǒng)建設整體規(guī)劃提出項目建設方案，明確建設目標、人員配備、職責分工、經(jīng)費保障和進度安排等相關內容，按照規(guī)定的權限和程序審批后實施。（2）開發(fā)信息系統(tǒng)，應當將生產(chǎn)經(jīng)營管理業(yè)務流程、關鍵控制點和處理規(guī)則嵌入系統(tǒng)程序，實現(xiàn)手工環(huán)境下難以實現(xiàn)的控制功能。（3）加強信息系統(tǒng)開發(fā)全過程的跟蹤管理，組織開發(fā)單位與內部各單位的日常溝通和協(xié)調，督促開發(fā)單位按時保質完成編程工作對配備的硬件設備和系統(tǒng)軟件進行檢查驗收，組織系統(tǒng)上線運行等。企業(yè)還應當組織獨立于開發(fā)單位的專業(yè)人員對開發(fā)完成的信息系統(tǒng)進行驗收測試，

59、并做好信息系統(tǒng)上線的各項準備工作。（4）加強信息系統(tǒng)運行與維護的管理，制定信息系統(tǒng)工作程序、信息管理制度以及各模塊子系統(tǒng)的具體操作規(guī)范，及時跟蹤、發(fā)現(xiàn)和解決系統(tǒng)運行中存在的問題，確保信息系統(tǒng)按照規(guī)定的程序、制度和操作規(guī)范持續(xù)穩(wěn)定運行。（5）重視信息系統(tǒng)運行中的安全保密工作，確定信息系統(tǒng)的安全等級，建立不同等級信息的授權使用制度、用戶管理制度和網(wǎng)絡安全制度，并定期對數(shù)據(jù)進行備份，避免損失。對于服務器等關鍵信息設備，未經(jīng)授權，任何人不得接觸。績效考評控制我國內部控制基本規(guī)范第三十五條規(guī)定：績效考評控制要求企業(yè)建立和實施績效考評制度，科學設置考評指標體系，對企業(yè)內部各責任單位和全體員工的業(yè)績進行定期

60、考評和客觀評價，將考評結果作為確定員工薪酬以及職務晉升、評優(yōu)、降級、調崗、辭退等的依據(jù)?？冃Э荚u控制是保證企業(yè)內部公平的必要條件。一個成功的績效考評制度可以有效地甄別出員工對企業(yè)的貢獻并予以相應的激勵，有利于企業(yè)改進組織績效，提高經(jīng)濟效益。所以，每個企業(yè)都應建立一套完善合理的內部控制績效考評制度，對企業(yè)內部各責任單位和全體員工的執(zhí)行內部控制情況進行定期考評和客觀評價。因此，企業(yè)應該科學地設置績效考評指標，合理確定考評主體及類型。在設定了科學的績效考評指標的基礎上，企業(yè)應根據(jù)這些指標進行客觀公正的考評。（一）績效考評指標績效考評指標是指對員工績效進行考核與評價的項目，必須將員工內部控制執(zhí)行情況作