化工公司內(nèi)部控制報告

1、泓域/化工公司內(nèi)部控制報告化工公司內(nèi)部控制報告xx集團有限公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc113315329 一、 產(chǎn)業(yè)環(huán)境分析 PAGEREF _Toc113315329 h 4 HYPERLINK l _Toc113315330 二、 發(fā)展趨勢 PAGEREF _Toc113315330 h 7 HYPERLINK l _Toc113315331 三、 必要性分析 PAGEREF _Toc113315331 h 9 HYPERLINK l _Toc113315332 四、 內(nèi)部控制缺陷的認定 PAGEREF _Toc113315332 h 10 H

2、YPERLINK l _Toc113315333 五、 內(nèi)部控制評價工作底稿與報告 PAGEREF _Toc113315333 h 11 HYPERLINK l _Toc113315334 六、 內(nèi)部監(jiān)督的內(nèi)容 PAGEREF _Toc113315334 h 13 HYPERLINK l _Toc113315335 七、 內(nèi)部監(jiān)督比較 PAGEREF _Toc113315335 h 19 HYPERLINK l _Toc113315336 八、 企業(yè)風險管理框架：內(nèi)部環(huán)境的成熟 PAGEREF _Toc113315336 h 20 HYPERLINK l _Toc113315337 九、 我國

3、的借鑒與創(chuàng)新 PAGEREF _Toc113315337 h 21 HYPERLINK l _Toc113315338 十、 社會責任 PAGEREF _Toc113315338 h 23 HYPERLINK l _Toc113315339 十一、 企業(yè)文化 PAGEREF _Toc113315339 h 26 HYPERLINK l _Toc113315340 十二、 控制手段類業(yè)務(wù)流程 PAGEREF _Toc113315340 h 30 HYPERLINK l _Toc113315341 十三、 控制活動類業(yè)務(wù)流程 PAGEREF _Toc113315341 h 36 HYPERLINK

4、 l _Toc113315342 十四、 績效考評控制 PAGEREF _Toc113315342 h 52 HYPERLINK l _Toc113315343 十五、 財產(chǎn)保護控制 PAGEREF _Toc113315343 h 53 HYPERLINK l _Toc113315344 十六、 內(nèi)部控制的種類 PAGEREF _Toc113315344 h 55 HYPERLINK l _Toc113315345 十七、 控制活動的基本原理 PAGEREF _Toc113315345 h 60 HYPERLINK l _Toc113315346 十八、 公司基本情況 PAGEREF _Toc

5、113315346 h 62 HYPERLINK l _Toc113315347 十九、 法人治理 PAGEREF _Toc113315347 h 63 HYPERLINK l _Toc113315348 二十、 SWOT分析 PAGEREF _Toc113315348 h 76 HYPERLINK l _Toc113315349 二十一、 項目風險分析 PAGEREF _Toc113315349 h 84 HYPERLINK l _Toc113315350 項目風險對策 PAGEREF _Toc113315350 h 86 HYPERLINK l _Toc113315351 （一）政策風險對

6、策 PAGEREF _Toc113315351 h 87 HYPERLINK l _Toc113315352 目前，國內(nèi)有良好的宏觀經(jīng)濟政策，但還需要把握機會，抓住國家目前鼓勵符合產(chǎn)業(yè)政策項目建設(shè)的機會，讓項目盡快進入實施階段。 PAGEREF _Toc113315352 h 87產(chǎn)業(yè)環(huán)境分析“十三五”時期長沙經(jīng)濟社會發(fā)展的總體目標是：率先建成全面小康加快實現(xiàn)基本現(xiàn)代化。進一步提升全面小康的總體水平，推動經(jīng)濟更加繁榮、社會更加和諧、公共服務(wù)更加優(yōu)質(zhì)、民主法治更加健全、生態(tài)環(huán)境更加良好、人民生活更有品質(zhì)、區(qū)域發(fā)展更為均衡，到2017年，率先建成全面小康社會、率先打贏扶貧開發(fā)攻堅戰(zhàn)。在此基礎(chǔ)上用五

7、年時間進行探索實踐，到2022年，實現(xiàn)基本現(xiàn)代化階段性目標，向更高水平的現(xiàn)代化邁進。1、建設(shè)能量更大的長沙做大經(jīng)濟總量。地區(qū)生產(chǎn)總值年均增長9%，2020年經(jīng)濟總量達13000億元左右，人均地區(qū)生產(chǎn)總值達16萬元；固定資產(chǎn)投資年均增長12%；社會消費品零售總額年均增長10.5%；財政總收入年均增長10%，經(jīng)濟綜合實力位居全國省會城市前列。做大城市容量。進一步提升公共設(shè)施容量、公共服務(wù)容量和人居環(huán)境容量，構(gòu)建500萬人以上特大型城市格局，加快建設(shè)具有國際品質(zhì)和湖湘文化標識的現(xiàn)代化大都市。做大開放格局。構(gòu)建全方位開放體制機制，增創(chuàng)對內(nèi)對外開放新優(yōu)勢，實際利用外資年均增長8%，進出口總額年均增長10

8、%，實現(xiàn)開放型經(jīng)濟發(fā)展新提升。2、建設(shè)實力更強的長沙提升自主創(chuàng)新力。主要創(chuàng)新指標達到創(chuàng)新型城市中等以上水平，高新技術(shù)產(chǎn)業(yè)增加值占地區(qū)生產(chǎn)總值比重達35%，研究與試驗發(fā)展經(jīng)費支出(R&D)占地區(qū)生產(chǎn)總值比重達2.8%。提升產(chǎn)業(yè)競爭力。推動產(chǎn)業(yè)向中高端邁進，打造具有國際競爭力的先進制造業(yè)基地、戰(zhàn)略性新興產(chǎn)業(yè)基地、全國文化創(chuàng)意中心?！笆濉逼陂g，規(guī)模工業(yè)增加值年均增長9%；到2020年，戰(zhàn)略性新興產(chǎn)業(yè)增加值占地區(qū)生產(chǎn)總值比重達20%。提升城鄉(xiāng)承載力。城市空間結(jié)構(gòu)更加優(yōu)化，綜合服務(wù)功能明顯增強，以人為核心的新型城鎮(zhèn)化取得明顯成效。到2020年，常住人口城鎮(zhèn)化率達81%，戶籍人口城鎮(zhèn)化率達50%以上。

9、提升政府服務(wù)力。發(fā)展環(huán)境和服務(wù)效能進一步優(yōu)化，治理體系和治理能力現(xiàn)代化邁出重大步伐，社會誠信體系日益健全，政府的公信力和執(zhí)行力大幅提高。3、建設(shè)城鄉(xiāng)更美的長沙自然生態(tài)更加秀美。嚴格控制能源消費總量，單位地區(qū)生產(chǎn)總值能耗和二氧化碳排放強度持續(xù)降低，主要污染物排放總量繼續(xù)減少。到2020年，城市污水處理率達98%，城市生活垃圾無害化處理率達100%，城市空氣質(zhì)量優(yōu)良率保持80%(新標準)以上。城鄉(xiāng)環(huán)境更加精美。城鄉(xiāng)基礎(chǔ)設(shè)施、公共服務(wù)達到基本現(xiàn)代化水平，城鄉(xiāng)管理常態(tài)化，形成“暢凈寧綠亮美”的良好環(huán)境。到2020年，新改建農(nóng)村公路6000公里，農(nóng)村自來水普及率達85%，農(nóng)村集鎮(zhèn)生活垃圾無害化處理率達9

10、0%。城市風貌更加優(yōu)美。著力構(gòu)建天藍、水碧、空氣清新的生態(tài)環(huán)境，彰顯城在林中、路在綠中、人在景中的獨特景致。到2020年，集中式飲用水源水質(zhì)達標率達100%，建成區(qū)綠化覆蓋率達41%，森林覆蓋率達55%。4、建設(shè)民生更爽的長沙增強民生殷實感。居民收入結(jié)構(gòu)不斷優(yōu)化，收入差距縮小，就業(yè)更加充分，率先實現(xiàn)精準脫貧，大眾創(chuàng)業(yè)、萬眾創(chuàng)新蔚成風氣。城鄉(xiāng)居民人均可支配收入年均增長9%，城鎮(zhèn)登記失業(yè)率控制在4%以內(nèi)。增強民生舒適感。社會保障制度更加公平更可持續(xù)，基本實現(xiàn)法定人員社會保障全覆蓋。居民享有現(xiàn)代化的教育、醫(yī)療、衛(wèi)生、文化、養(yǎng)老、住房、健身、公共交通等服務(wù)體系，“健康長沙”基本建成。增強民生安全感。依

11、法治市成效明顯，法治政府、法治社會、法治城市基本建成，公共安全水平明顯提高，社會公平正義得到有效維護，社會治安公眾滿意度達90%。增強民生愉悅感。中國夢和社會主義核心價值觀更加深入人心，向上向善、互信互助的社會風尚更加濃厚，人民群眾思想道德素質(zhì)、科學文化素質(zhì)明顯提高。發(fā)展趨勢1、醫(yī)藥產(chǎn)業(yè)向亞洲地區(qū)持續(xù)轉(zhuǎn)移歐美發(fā)達國家的醫(yī)藥產(chǎn)業(yè)起步較早，但隨著全球生產(chǎn)力的不斷發(fā)展和國際分工的日益深化，歐美發(fā)達國家的制藥公司專注于創(chuàng)新藥的研發(fā)和市場開拓，使醫(yī)藥中間體產(chǎn)業(yè)正加快轉(zhuǎn)移到包括中國、印度在內(nèi)的亞洲國家。以我國為例，憑借成熟的石化產(chǎn)業(yè)鏈、豐富的基礎(chǔ)資源，使生產(chǎn)醫(yī)藥中間體所需的各類主要原輔材料在國內(nèi)都能獲得，

12、提高了生產(chǎn)效率，降低了運輸成本；同時依托國內(nèi)完善的工業(yè)體系，使國內(nèi)企業(yè)在生產(chǎn)設(shè)備、建筑施工等方面的成本和質(zhì)量具有競爭優(yōu)勢，加快了產(chǎn)品的投產(chǎn)；加之我國的企業(yè)、科研院所已在醫(yī)藥、精細化工領(lǐng)域具有多年的技術(shù)積累，形成了具有核心競爭力的知識產(chǎn)權(quán)體系，培養(yǎng)了大量一流的研發(fā)人員和產(chǎn)業(yè)工人，確保醫(yī)藥中間體生產(chǎn)線能夠順利運行，生產(chǎn)工藝能夠不斷進步。因此，在國際分工體系日益深化的大趨勢下，醫(yī)藥中間體產(chǎn)業(yè)的重心有望進一步從歐美地區(qū)向亞洲地區(qū)轉(zhuǎn)移，我國的醫(yī)藥中間體產(chǎn)業(yè)規(guī)模將進一步擴大，形成以亞洲為主導的產(chǎn)業(yè)格局，不僅滿足我國醫(yī)藥工業(yè)發(fā)展的需求，更能為全球原料藥、仿制藥和創(chuàng)新藥等廠商提供關(guān)鍵醫(yī)藥中間體，促進世界醫(yī)藥工

13、業(yè)的發(fā)展。2、產(chǎn)品附加值和工藝復雜度不斷提高醫(yī)藥的合成依賴于高質(zhì)量的醫(yī)藥中間體。隨著醫(yī)藥工業(yè)的技術(shù)革新、產(chǎn)業(yè)創(chuàng)新升級，對醫(yī)藥中間體也將提出更高的要求。盡管我國醫(yī)藥中間體的發(fā)展前景廣闊，但目前我國醫(yī)藥中間體產(chǎn)業(yè)的發(fā)展程度與醫(yī)藥工業(yè)的需要仍有一定的差距，有些產(chǎn)品技術(shù)水平要求較高，國內(nèi)無法組織生產(chǎn)，基本依賴進口，還有一些產(chǎn)品雖然在產(chǎn)量上能滿足國內(nèi)醫(yī)藥行業(yè)的要求，但成本較高、質(zhì)量不過關(guān)，影響了醫(yī)藥產(chǎn)品的競爭力，仍需改進生產(chǎn)工藝。為了滿足醫(yī)藥工業(yè)的不斷發(fā)展，我國醫(yī)藥中間體行業(yè)將從原先低水平重復、缺乏創(chuàng)新、粗放式生產(chǎn)的傳統(tǒng)模式向創(chuàng)新升級、高質(zhì)量、高水平的方向發(fā)展，隨著研發(fā)與開發(fā)工作的推進、自主知識產(chǎn)權(quán)的積

14、累，醫(yī)藥中間體的產(chǎn)品附加值和工藝復雜度將不斷提高，成為醫(yī)藥工業(yè)發(fā)展的強有力的保障。3、節(jié)能環(huán)保要求日益趨嚴近年來，國家大力提倡醫(yī)藥全產(chǎn)業(yè)鏈綠色低碳發(fā)展，提高綠色制造水平，實施醫(yī)藥工業(yè)碳減排行動，構(gòu)建綠色產(chǎn)業(yè)體系；同時國家對化工行業(yè)實施了嚴厲的環(huán)保督查和整頓，對行業(yè)的節(jié)能環(huán)保工藝提出了嚴格的要求，淘汰了一批技術(shù)薄弱、產(chǎn)品質(zhì)量低劣的小型企業(yè)和作坊式工廠，促使行業(yè)向環(huán)?；⒄?guī)化方向發(fā)展。隨著節(jié)能環(huán)保的要求日益趨嚴，加之醫(yī)藥中間體制造工藝復雜、反應(yīng)環(huán)節(jié)較多，因此需要行業(yè)內(nèi)廠家大力開發(fā)綠色先進工藝，具備符合規(guī)范的環(huán)保處理設(shè)施和低耗節(jié)能的生產(chǎn)設(shè)備，以落實降耗減排的目標責任。4、自動化程度持續(xù)提升為滿足品

15、種繁多、結(jié)構(gòu)復雜的藥品生產(chǎn)需求，醫(yī)藥中間體通常種類繁雜、反應(yīng)步驟較多，以往多數(shù)生產(chǎn)企業(yè)沿用傳統(tǒng)的生產(chǎn)工藝，對于新技術(shù)的應(yīng)用尚少，生產(chǎn)過程大多是人工操作進行，自動化尚未普遍應(yīng)用，導致產(chǎn)品質(zhì)量不佳，生產(chǎn)效率較低，且安全性難以保障。隨著國家對安全生產(chǎn)的配套制度不斷完善、人力成本的持續(xù)上升、醫(yī)藥工業(yè)對中間體質(zhì)量的要求愈發(fā)嚴格，使醫(yī)藥中間體的生產(chǎn)過程自動化程度越來越高，這就需要廠商針對醫(yī)藥中間體產(chǎn)品的生產(chǎn)特點設(shè)計自動控制方案，并對自控儀器儀表進行選型，不斷提升生產(chǎn)工業(yè)的自動化程度。必要性分析1、提升公司核心競爭力項目的投資，引入資金的到位將改善公司的資產(chǎn)負債結(jié)構(gòu)，補充流動資金將提高公司應(yīng)對短期流動性壓力

16、的能力，降低公司財務(wù)費用水平，提升公司盈利能力，促進公司的進一步發(fā)展。同時資金補充流動資金將為公司未來成為國際領(lǐng)先的產(chǎn)業(yè)服務(wù)商發(fā)展戰(zhàn)略提供堅實支持，提高公司核心競爭力。內(nèi)部控制缺陷的認定1、內(nèi)部控制缺陷的分類對于內(nèi)部控制缺陷的分類，在第一節(jié)“內(nèi)部監(jiān)督”中已做相關(guān)闡述，這里不再贅述。需要強調(diào)的是，企業(yè)對內(nèi)部控制缺陷的認定，應(yīng)當以日常監(jiān)督和專項監(jiān)督為基礎(chǔ)，結(jié)合年度內(nèi)部控制評價，由內(nèi)部控制評價部門或機構(gòu)進行綜合分析后提出認定意見，按照規(guī)定的權(quán)限和程序進行審核后予以最終認定。對于按嚴重程度分類的內(nèi)部控制，內(nèi)部控制評價部門或機構(gòu)和管理層應(yīng)當合理確定相關(guān)目標發(fā)生偏差的可容忍水平，從而對嚴重偏離的情形予以確

17、定。2、內(nèi)部控制認定程序與整改如果評價工作人員在實施測試中發(fā)現(xiàn)控制差異，應(yīng)分析差異是否屬于控制缺陷并評價其嚴重程度。如果審查了解控制差異的起因和結(jié)果后，斷定控制目標未能達到。同時，評價工作組人員不能通過增加其他測試程序證明已發(fā)現(xiàn)的差異不能代表所有內(nèi)控的情況，將形成缺陷的結(jié)論。管理層應(yīng)評價其嚴重程度并在其年度自我評價報告中披露，同時，有責任對有關(guān)控制缺陷進行整改，做出補救措施。由于控制缺陷可以分為設(shè)計缺陷和執(zhí)行缺陷，因此，整改方案應(yīng)根據(jù)缺陷的不同類別制定不同的整改方法。對于需整改的內(nèi)控設(shè)計缺陷，企業(yè)需在已有的內(nèi)控管理制度體系中補充相關(guān)規(guī)定或修改原有規(guī)定，按照企業(yè)既定的管理制度報批程序?qū)ψ龀龅难a充

18、或修改進行審批。對于需整改的內(nèi)控執(zhí)行缺陷，企業(yè)需加強內(nèi)控的執(zhí)行力度，要求控制執(zhí)行人嚴格按照相關(guān)規(guī)定執(zhí)行。對于重大缺陷和重要缺陷的整改方案，應(yīng)向董事會（審計委員會）、監(jiān)事會或經(jīng)理層報告，并由董事會、監(jiān)事會或經(jīng)理層審定。如果出現(xiàn)不適合向經(jīng)理層報告的情形，例如，存在與管理層舞弊相關(guān)的內(nèi)部控制缺陷，內(nèi)部控制評價組應(yīng)當直接向董事會（審計委員會）、監(jiān)事會報告。重要缺陷并不影響企業(yè)內(nèi)部控制的整體有效性，但是應(yīng)當引起董事會和管理層的重視。對于一般缺陷，可以向企業(yè)管理層報告，并視情況考慮是否需要向董事會（審計委員會）、監(jiān)事會報告。內(nèi)部控制評價工作底稿與報告（一）內(nèi)部控制評價工作底稿根據(jù)企業(yè)內(nèi)部控制評價指引第十一

19、條的要求，內(nèi)部控制評價工作應(yīng)當形成工作底稿，詳細記錄企業(yè)執(zhí)行評價工作的內(nèi)容，包括評價要素、主要風險點、采取的控制措施、有關(guān)證據(jù)資料以及認定結(jié)果等。評價工作底稿應(yīng)當設(shè)計合理、證據(jù)充分、簡便易行、便于操作。（二）內(nèi)部控制評價報告根據(jù)企業(yè)內(nèi)部控制基本規(guī)范企業(yè)內(nèi)部控制評價指引的相關(guān)規(guī)定，企業(yè)應(yīng)當結(jié)合內(nèi)部監(jiān)督情況，定期對內(nèi)部控制的有效性進行自我評價，出具內(nèi)部控制自我評價報告。1、內(nèi)部控制評價報告的內(nèi)容根據(jù)企業(yè)內(nèi)部控制評價指引第二十二條的規(guī)定，內(nèi)部控制評價報告至少應(yīng)當披露下列內(nèi)容：（1）董事會對內(nèi)部控制報告真實性的聲明；（2）內(nèi)部控制評價工作的總體情況；（3）內(nèi)部控制評價的依據(jù)；（4）內(nèi)部控制評價的范圍：

20、（5）內(nèi)部控制評價的程序和方法；（6）內(nèi)部控制缺陷及其認定情況；（7）內(nèi)部控制的整改情況及對重大缺陷擬采取的整改措施；（8）內(nèi)部控制有效性的結(jié)論。2、報告時間及要求內(nèi)部控制評價報告應(yīng)當報經(jīng)董事會或類似權(quán)力機構(gòu)批準后與審計報告一起對外披露。企業(yè)應(yīng)當以12月31日作為年度內(nèi)部控制評價報告的基準日，內(nèi)部控制評價報告應(yīng)當在基準日后4個月內(nèi)報出。企業(yè)內(nèi)部控制評價部門應(yīng)當關(guān)注自內(nèi)部控制評價報告基準日至內(nèi)部控制評價報告發(fā)出日之間是否發(fā)生影響內(nèi)部控制有效性的因素，并根據(jù)其性質(zhì)和影響程度對評價結(jié)論進行相應(yīng)調(diào)整。內(nèi)部監(jiān)督的內(nèi)容（一）內(nèi)部監(jiān)督及其職能企業(yè)內(nèi)部監(jiān)督一般應(yīng)由內(nèi)部審計承擔。內(nèi)部審計作為企業(yè)內(nèi)部控制的一部分

21、，能夠協(xié)調(diào)管理層更有效地履行其責任，提高企業(yè)的運作效率并增強其活動的附加值。內(nèi)部審計是由被審計單位內(nèi)部的機構(gòu)或人員，對其內(nèi)部控制的有效性、財務(wù)信息的真實完整性以及經(jīng)營活動的效率和效果等開展的一種評價活動，是與獨立審計、政府審計并列的三種審計類型之一。它的目的是發(fā)現(xiàn)并預防錯誤和舞弊，提高企業(yè)的運作效率，為企業(yè)增加價值。它采取系統(tǒng)化、規(guī)范化的方法對企業(yè)的內(nèi)部控制、風險管理進行檢查和評價，并提供建議等咨詢服務(wù)，來提高他們的效率，從而幫助實現(xiàn)企業(yè)的目標。企業(yè)內(nèi)部審計的職能如下。（1）監(jiān)督職能。監(jiān)督職能是內(nèi)部審計的基本職能。（2）控制職能。內(nèi)部審計機構(gòu)是集團的一個重要職能部門，它獨立于其他各部門和其他控

22、制系統(tǒng)，是對其他控制的一種再控制，與其他控制形式相比，更具有獨立性、權(quán)威性和全面性。內(nèi)部審計又是內(nèi)部控制的特殊構(gòu)成要素，是對內(nèi)部控制實施的再控制。（3）評價職能。通過內(nèi)部審計可以熟悉子公司的生產(chǎn)經(jīng)營情況和財務(wù)狀況，并且由于內(nèi)部審計部門獨立于子公司，更能客觀、公正地評價子公司的管理情況和運行業(yè)績。（4）服務(wù)職能。內(nèi)部審計可以通過事前、事中和事后控制為管理當局的決策、計劃、控制提供依據(jù)，這些都充分體現(xiàn)了內(nèi)部審計的服務(wù)職能。企業(yè)制定內(nèi)部審計規(guī)范，明確審計的范圍、責任和計劃，以此為基礎(chǔ)合理配置審計人員，并要求他們遵守企業(yè)職業(yè)道德規(guī)范及內(nèi)部審計規(guī)范；內(nèi)部審計部門應(yīng)具有適當?shù)牡匚徊⒂凶銐虻馁Y源履行其職責；

23、內(nèi)部審計部門根據(jù)授權(quán)可以參加有關(guān)經(jīng)營及財務(wù)管理的決策會議，對管理中存在的薄弱環(huán)節(jié)、違反國家法律法規(guī)的行為、內(nèi)部控制管理漏洞，向管理層及時提出調(diào)整意見。（二）內(nèi)部監(jiān)督的程序我國企業(yè)內(nèi)部控制基本規(guī)范第四十五條規(guī)定：企業(yè)應(yīng)當制定內(nèi)部控制缺陷認定標準，對監(jiān)督過程中發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)當分析缺陷的性質(zhì)和產(chǎn)生的原因，提出整改方案，采取適當?shù)男问郊皶r向董事會、監(jiān)事會或者經(jīng)理層報告。因此，企業(yè)應(yīng)強化內(nèi)部監(jiān)督，保證內(nèi)部控制持續(xù)有效。1、制定內(nèi)部控制缺陷標準（1）內(nèi)部控制缺陷的相關(guān)概念內(nèi)部控制缺陷，是指內(nèi)部控制的設(shè)計存在漏洞，不能有效防范錯誤與舞弊，或者內(nèi)部控制的運行存在弱點和偏差，不能及時發(fā)現(xiàn)并糾正錯誤與舞弊

24、的情形。內(nèi)部控制的缺陷包括設(shè)計缺陷和運行缺陷。設(shè)計缺陷是指缺少為實現(xiàn)控制目標所必需的控制，或現(xiàn)存控制設(shè)計不適當，即使正常運行也難以實現(xiàn)控制目標，包括內(nèi)部控制不健全、內(nèi)部控制制度不適當。例如，“未建立定期的現(xiàn)金盤點程序”即屬于控制設(shè)計問題。運行缺陷是指現(xiàn)存設(shè)計完好的控制沒有按設(shè)計意圖運行，或執(zhí)行者沒有獲得必要授權(quán)或缺乏勝任能力以有效地實施控制。比較常見的例子就是企業(yè)內(nèi)部控制制度設(shè)計健全，但工作人員我行我素，并不按照制度執(zhí)行。例如，“物資采購申請金額已超過其采購權(quán)限，卻未向上級公司申請安排大宗物品采購”，這是存在權(quán)限管理規(guī)定，卻未在實際操作中按照執(zhí)行。（2）內(nèi)部控制缺陷的分類企業(yè)根據(jù)內(nèi)部控制缺陷影

25、響整體控制目標實現(xiàn)的嚴重程度，將內(nèi)部控制缺陷分為重大缺陷、重要缺陷和一般缺陷。重大缺陷是指一個或多個一般缺陷的組合，可能嚴重影響內(nèi)部整體控制的有效性，進而導致企業(yè)無法及時防范或發(fā)現(xiàn)嚴重偏離整體控制目標的情形。主要考慮如下因素：影響整體控制目標實現(xiàn)的多個一般缺陷的組合是否構(gòu)成重大缺陷；針對同一細化控制目標所采取的不同控制活動之間的相互作用；針對同一細化控制目標是否存在其他補償性控制活動。例如，有關(guān)控制漏洞為企業(yè)帶來重大的損失或造成企業(yè)財務(wù)報表重大的錯報、漏報。又如，憑證連續(xù)編號可以保證所有業(yè)務(wù)活動都得到記錄和反映，如果憑證沒有連續(xù)編號的話，為了避免遺漏重大的業(yè)務(wù)事項，采用嚴格的憑證之間、賬證之間

26、、賬賬之間的核對就是保證業(yè)務(wù)記錄完整性的補償性控制。重要缺陷是指一個或多個一般缺陷的組合，其嚴重程度低于重大缺陷，但導致企業(yè)無法及時防范或發(fā)現(xiàn)偏離整體控制目標的嚴重程度依然重大，需引起企業(yè)管理層關(guān)注。例如，有關(guān)缺陷造成的負面影響在部分區(qū)域流傳，為公司聲譽帶來損害。一般缺陷是指以上兩種缺陷之外的缺陷。（三）內(nèi)部監(jiān)督的方法內(nèi)部監(jiān)督的方法有兩種，包括日常監(jiān)督和專項監(jiān)督。內(nèi)部控制體系日常監(jiān)督的有效性程度越高，對專項監(jiān)督的需要程度就越低。管理層為了合理確認內(nèi)部控制體系的有效性所必須進行的個別評估的頻率取決于管理層的判斷。通常情況下，日常監(jiān)督和專項監(jiān)督的合并使用在某種程度上將會保證內(nèi)部控制體系隨著時間的變

27、化而保持有效性。1、日常監(jiān)督日常監(jiān)督是指企業(yè)對建立和實施內(nèi)部控制的整體情況所進行的連續(xù)的、全面的、系統(tǒng)的、動態(tài)的監(jiān)督。日常監(jiān)督是在及時的基礎(chǔ)上執(zhí)行的，能對環(huán)境的改變做出動態(tài)的反應(yīng)，它存在于單位的日常管理活動之中，能及時地發(fā)現(xiàn)問題。日常監(jiān)督的范圍和頻率越大，其有效性就越高，則企業(yè)所需的日常監(jiān)督就越少。日常監(jiān)督活動的重要環(huán)節(jié)主要包括以下幾方面。（1）獲得內(nèi)部控制執(zhí)行的證據(jù)。獲得內(nèi)部控制執(zhí)行的證據(jù)是指企業(yè)員工在實施日常生產(chǎn)經(jīng)營生活時，取得必要的、相關(guān)的證據(jù)證明內(nèi)部控制系統(tǒng)發(fā)揮功能的程度。（2）外部反映對內(nèi)部信息的印證程度。即與外界各方的溝通能夠印證內(nèi)部生成的信息或揭示問題。（3）定期核對財務(wù)系統(tǒng)數(shù)據(jù)

28、與實物資產(chǎn)。也就是說，將信息系統(tǒng)所記錄的數(shù)據(jù)與實物資產(chǎn)相比較，做到賬實相符。（4）內(nèi)外部審計定期提供建議。審計人員評估內(nèi)部控制的設(shè)計以及測試其有效性，識別潛在的缺陷，并向管理層建議采取替代方案，為決策提供有用的信息。（5）管理層對內(nèi)部控制執(zhí)行的監(jiān)督。管理層可以通過以下渠道進行監(jiān)督：審計委員會接收、保留及處理各種投訴及舉報，并保證其保密性；管理層通過培訓、會議了解內(nèi)部控制的執(zhí)行情況；管理層認真審核員工提出的各項合理建議，并不斷完善建議機制。（6）定期考核員工。內(nèi)部監(jiān)督部門和人力資源管理部門根據(jù)公司管理層的授權(quán)定期要求企業(yè)員工明確說明他們是否理解并遵守員工行為準則，是否遵守員工職業(yè)道德規(guī)范，并匯報

29、控制活動的開展情況等。（7）內(nèi)部審計活動的有效性。適當?shù)慕M織結(jié)構(gòu)以及監(jiān)督活動可促進內(nèi)部控制職能的執(zhí)行，識別內(nèi)部控制的缺陷。2、專項監(jiān)督專項監(jiān)督又稱個別評估，是指企業(yè)對內(nèi)部控制建立與實施的某一方面或者某些方面的情況進行的不定期、有針對性的監(jiān)督檢查。專項監(jiān)督的范圍和頻率應(yīng)根據(jù)風險評估結(jié)果以及日常監(jiān)督的有效性等予以確定。一般來說，風險水平較高并且重要的控制，對其進行專項監(jiān)督的頻率應(yīng)較高。通常，專項監(jiān)督采用自我評估形式，即負責某一單位或職責的人，員對受其控制的活動的有效性進行評價。專項監(jiān)督主要關(guān)注以下兩個方面。（1）高風險且重要的項目。審計部門依據(jù)持續(xù)監(jiān)督的結(jié)果，對風險較高且重要的項目要進行個別評估。

30、考慮到成本效益原則，對風險很高但不重要的項目或很重要但是風險很小的項目可以減少個別評估的次數(shù)。應(yīng)該將高風險且重要的項目作為專項監(jiān)督對象。（2）內(nèi)部環(huán)境變化。當內(nèi)控環(huán)境發(fā)生變化時，要進行專項監(jiān)督，以確定內(nèi)部控制是否還能適應(yīng)新的內(nèi)控環(huán)境。日常監(jiān)督和專項監(jiān)督應(yīng)當有機結(jié)合。前者是后者的基礎(chǔ)，后者是前者的有效補充。日常監(jiān)督的程度越高，其有效性也越高，則企業(yè)所需的專項監(jiān)督次數(shù)就越少。如果發(fā)現(xiàn)專項監(jiān)督需要經(jīng)常性地進行，企業(yè)就有必要將其納入日常監(jiān)督中，進行日常持續(xù)的監(jiān)控。通常情況下，兩種監(jiān)督有效組合能確保企業(yè)內(nèi)部控制在一定時期內(nèi)保持有效性。內(nèi)部監(jiān)督比較內(nèi)部控制制度的有效實施，依賴于有效的內(nèi)部監(jiān)督系統(tǒng)。內(nèi)部監(jiān)督

31、作為內(nèi)部控制的基本要素之一，對于內(nèi)部控制的有效運行，以及內(nèi)部控制的不斷完善起著重要的作用。內(nèi)部監(jiān)督是對企業(yè)內(nèi)部控制整體運行情況的跟蹤、監(jiān)測和調(diào)節(jié)。內(nèi)部監(jiān)督是在盡可能不影響企業(yè)正常經(jīng)營管理活動的情況下，對內(nèi)部控制實施情況進行評價，及時糾正企業(yè)發(fā)生的錯誤和舞弊，將內(nèi)部控制制度的缺陷和改進意見反饋給管理者，對發(fā)現(xiàn)的內(nèi)部控制缺陷及時予以彌補。COSO的企業(yè)內(nèi)部控制整體框架和企業(yè)風險管理框架中都規(guī)定監(jiān)督為其構(gòu)成要素。COSO報告與我國企業(yè)內(nèi)部控制基本規(guī)范在內(nèi)部監(jiān)督的定義、內(nèi)容與組織機構(gòu)方面進行了比較。我國企業(yè)內(nèi)部控制基本規(guī)范指出內(nèi)部監(jiān)督是企業(yè)對內(nèi)部控制建立與實施情況進行監(jiān)督檢查，評價內(nèi)部控制的有效性，發(fā)

32、現(xiàn)內(nèi)部控制缺陷，應(yīng)當及時加以改進，內(nèi)部監(jiān)督的主要內(nèi)容包括日常監(jiān)督和專項監(jiān)督、缺陷報告、檔案記錄與驗證，內(nèi)部監(jiān)督的主要進行機構(gòu)為內(nèi)部審計機構(gòu)（或經(jīng)授權(quán)的其他監(jiān)督機構(gòu)）。企業(yè)風險管理框架：內(nèi)部環(huán)境的成熟COSO的企業(yè)風險管理一一整體框架用“內(nèi)部環(huán)境”代替了“控制環(huán)境”，提出內(nèi)部環(huán)境包含組織的基調(diào)、營銷組織中人員的風險意識，是企業(yè)風險管理所有其他構(gòu)成要素的基礎(chǔ)，為其他要素提供約束和結(jié)構(gòu)；它影響著戰(zhàn)略和目標如何制定、經(jīng)營活動如何組織以及如何識別、評估風險并采取行動；它還影響著控制活動、信息與溝通體系和監(jiān)控措施的設(shè)計與運行。由風險管理理念、風險文化、董事會、操守和價值觀、對勝任能力的承諾、管理方法和經(jīng)營

33、模式、風險偏好組織結(jié)構(gòu)、職責和權(quán)限分配、人力資源政策和實務(wù)9大因素構(gòu)成。與COSO92內(nèi)部環(huán)境構(gòu)成因素相比，COSO04雖然僅增加了兩個因素、微調(diào)了因素排列順序、修正了部分因素的措辭，但內(nèi)部環(huán)境內(nèi)涵卻發(fā)生了深刻變化。第一，突出“企業(yè)”的重要性。內(nèi)部環(huán)境建設(shè)是企業(yè)自己的事，是企業(yè)內(nèi)部積極的需求，而非外部強加的壓力，強調(diào)企業(yè)首先應(yīng)有“風險管理理念”，并將這種理念傳導、灌輸給全體員工，形成“風險文化”，這是對COSO92內(nèi)部環(huán)境思想的重大突破；第二，突出“風險”的重要性。強調(diào)風險管理理念、風險文化、風險偏好（風險承受度），將上述內(nèi)容用于制定戰(zhàn)略之中，并貫穿于整個企業(yè)；第三，突出“管理”的重要性。實現(xiàn)

34、從控制到管理的轉(zhuǎn)變，引入戰(zhàn)略觀念，同時提升了董事會在戰(zhàn)略決策中的地位和作用。在措辭方面，相對于COSO92，將“誠信與道德”改為“操守和價值觀”，將“素質(zhì)要求”改為“對勝任能力的承諾”，更為恰當、準確地把握了企業(yè)文化是內(nèi)部環(huán)境構(gòu)成因素的精髓；將“管理哲學與經(jīng)營風格”改為“管理方法和經(jīng)營模式”，更為具體且切合企業(yè)管理實際，即對管理層的要求不僅是空洞的哲學與風格，更要擁有具體的方法與模式；“組織結(jié)構(gòu)”改為“風險偏好組織結(jié)構(gòu)”，合理解釋了每個企業(yè)組織結(jié)構(gòu)的不同是受風險偏好影響的緣由。我國的借鑒與創(chuàng)新2008年，財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合發(fā)布了企業(yè)內(nèi)部控制基本規(guī)范。基本規(guī)范參照國際良好

35、實踐，結(jié)合我國企業(yè)具體情況對內(nèi)部環(huán)境做了規(guī)定。內(nèi)部環(huán)境是企業(yè)實施內(nèi)部控制的基礎(chǔ)，一般包括治理結(jié)構(gòu)、機構(gòu)設(shè)置及權(quán)責分配、內(nèi)部審計、人力資源政策、企業(yè)文化等?？傮w來說，基本規(guī)范借鑒了SASNO.55的表述方式，同時融入COSO92的先進理念。我國企業(yè)市場化發(fā)展起步較晚，內(nèi)部控制成熟度較低，內(nèi)部環(huán)境整體還處于低層次。在內(nèi)部環(huán)境構(gòu)成因素中，需要健全治理結(jié)構(gòu)、完善機構(gòu)設(shè)置。治理結(jié)構(gòu)作為我國企業(yè)內(nèi)部環(huán)境的首要因素是長期、正確的戰(zhàn)略考慮，完善治理結(jié)構(gòu)是上市公司的迫切任務(wù)，也是現(xiàn)階段相關(guān)部門監(jiān)管的重點。為強化內(nèi)部監(jiān)督，針對我國企業(yè)內(nèi)部審計弱化、形同虛設(shè)的特點，參照美國早期的做法，基本規(guī)范將內(nèi)部審計作為內(nèi)部環(huán)境

36、構(gòu)成因素，要求企業(yè)保持內(nèi)部審計在機構(gòu)設(shè)置、人員和工作上的獨立性。在企業(yè)成長、發(fā)展過程中，企業(yè)文化是必不可少的重要環(huán)境因素。從中西方內(nèi)部環(huán)境影響因素排列順序來看，COSO兩個報告都將文化因素排在前列，我國卻將其排在最后。權(quán)衡制度管理與人本管理的關(guān)系，在沒有良好制度的前提下，文化作為環(huán)境因素是相當脆弱的。我們認為，西方的人本管理是其制度管理的回歸，在我國，制度管理是根本，人本管理是補充，我國企業(yè)需要補制度管理的課。但是，基本規(guī)范中相關(guān)因素的表述尚未達到西方良好實踐的高度，如在管理哲學（方法）和經(jīng)營風格（模式）方面未做基本概念的約定；權(quán)責分配因素采用權(quán)在前、責在后的中國式表述方式，不符合國際先進理念

37、，按照COSO報告“目標責任權(quán)力”的思路，首先明確部門、人員目標，目標如果不能實現(xiàn)應(yīng)承擔責任，為避免風險的發(fā)生（責任的承擔）才賦予一定的權(quán)力，保持責權(quán)對等；在人力資源方面只強調(diào)“政策”制定，不強調(diào)政策的“執(zhí)行（或?qū)崉?wù)）”。事實上，人力資源建設(shè)關(guān)鍵在于執(zhí)行。社會責任企業(yè)創(chuàng)造利潤或?qū)崿F(xiàn)股東財富最大化固然很重要，但在經(jīng)濟社會高速發(fā)展的當今時代，尤其是我國作為發(fā)展中國家，在大力發(fā)展社會主義市場經(jīng)濟的過程中，企業(yè)作為最重要的市場主體，如果不顧一切地追逐利潤，是不符合科學發(fā)展觀，不利于建設(shè)和諧社會的。因此，履行社會責任是企業(yè)義不容辭的義務(wù)，是企業(yè)的光榮使命。社會責任是指企業(yè)在經(jīng)營發(fā)展過程中應(yīng)當履行的社會職

38、責和義務(wù)，主要包括安全生產(chǎn)、產(chǎn)品質(zhì)量（含服務(wù)）、環(huán)境保護、資源節(jié)約、促進就業(yè)、員工權(quán)益保護等。企業(yè)履行社會責任可以增加企業(yè)的安全生產(chǎn)意識，防止企業(yè)發(fā)生重特大安全事故，可以增強企業(yè)的環(huán)境保護意識，避免造成環(huán)境污染，導致企業(yè)巨額賠償或停產(chǎn)整頓。企業(yè)創(chuàng)造利潤和履行社會責任兩方面是統(tǒng)一的有機整體，相輔相成，并不矛盾。企業(yè)承擔了社會責任將有助于改善企業(yè)的形象，提高品牌美譽度，進而吸引更多的客戶，增強企業(yè)的經(jīng)濟效益。企業(yè)履行社會責任是提升發(fā)展質(zhì)量的重要標志，是實現(xiàn)企業(yè)可持續(xù)長遠發(fā)展的根本所在。眾所周知，如果企業(yè)做不到安全生產(chǎn)，事故頻繁，造成人員傷亡，必然是欲速則不達甚至導致關(guān)閉。由此可見，企業(yè)在制定和實現(xiàn)

39、發(fā)展戰(zhàn)略過程中，應(yīng)當充分考慮履行社會責任的要求，從根本上轉(zhuǎn)變發(fā)展方式，實現(xiàn)長遠發(fā)展的目標。那么企業(yè)應(yīng)該如何履行社會責任呢？第一，企業(yè)負責人要高度重視這項工作，樹立社會責任意識，形成履行社會責任的企業(yè)價值觀和企業(yè)文化。第二，要把履行社會責任融入企業(yè)發(fā)展戰(zhàn)略，落實到生產(chǎn)經(jīng)營的各個環(huán)節(jié)，逐步建立和完善企業(yè)社會責任指標和考核體系，為企業(yè)履行社會責任提供堅實的基礎(chǔ)與保障。第三，建立社會責任報告制度，發(fā)布社會責任報告，讓股東、債權(quán)人、員工、客戶、社會等各方面知曉自己在社會責任領(lǐng)域所做的工作，這樣可以增強企業(yè)的戰(zhàn)略管理能力，全面提高企業(yè)服務(wù)能力和水平，提高企業(yè)的品牌形象和價值。（一）社會責任的主要風險企業(yè)應(yīng)

40、當明確社會責任面臨的主要風險，以及這些風險可能導致的后果。（1）安全生產(chǎn)措施不到位，責任不落實，導致企業(yè)發(fā)生安全事故。（2）產(chǎn)品質(zhì)量低劣，侵害消費者利益，導致企業(yè)巨額賠償、形象受損，甚至破產(chǎn)。（3）環(huán)境保護投入不足，資源耗費大，造成環(huán)境污染或資源枯竭，導致企業(yè)巨額賠償、缺乏發(fā)展后勁，甚至停業(yè)。（4）不重視就業(yè)和員工權(quán)益保護，導致員工積極性受挫，影響企業(yè)發(fā)展和社會穩(wěn)定。（二）社會責任風險的應(yīng)對措施針對社會責任面臨的風險及影響，企業(yè)采取的應(yīng)對措施包括以下幾個方面。（1）設(shè)立安全管理部門和安全監(jiān)督機構(gòu)，建立嚴格的安全生產(chǎn)管理體系、操作規(guī)范和應(yīng)急預案，強化安全生產(chǎn)責任追究制度，切實做到安全生產(chǎn)。（2）

41、規(guī)范生產(chǎn)流程，建立嚴格的產(chǎn)品質(zhì)量控制和檢驗制度，嚴把質(zhì)量關(guān)，嚴禁將缺乏質(zhì)量保障、危害人民生命健康的產(chǎn)品流向社會。（3）提高員工的環(huán)境保護和資源節(jié)約意識，建立環(huán)境保護與資源節(jié)約制度，認真落實節(jié)能減排責任，積極開發(fā)和使用節(jié)能產(chǎn)品，發(fā)展循環(huán)經(jīng)濟，降低污染物排放，提高資源綜合利用效率。（4）依法保護員工的合法權(quán)益，保障員工依法享有勞動權(quán)利和履行勞動義務(wù)，保持工作崗位相對穩(wěn)定，積極促進充分就業(yè)。（5）針對目前少數(shù)企業(yè)對公益事業(yè)（如接納大學生實習等）、慈善事業(yè)等漠不關(guān)心的情況，社會責任應(yīng)用指引指出，企業(yè)應(yīng)當按照“產(chǎn)學研用”相結(jié)合的社會需求，積極創(chuàng)建實習基地，大力支持社會有關(guān)方面培養(yǎng)、鍛煉社會需要的應(yīng)用型人

42、才；同時，應(yīng)積極履行社會公益方面的責任和義務(wù)，關(guān)心幫助社會弱勢群體，支持慈善事業(yè)。企業(yè)文化企業(yè)文化是指企業(yè)在生產(chǎn)經(jīng)營實踐中逐步形成的、被整個團隊所認同并遵守的價值觀、經(jīng)營理念和企業(yè)精神，以及在此基礎(chǔ)上形成的行為規(guī)范的總稱。良好的企業(yè)文化對企業(yè)有直接的促進作用。根據(jù)經(jīng)驗得知，各項制度都有失效的時候，而當制度失效的時候，企業(yè)經(jīng)營靠的就是企業(yè)文化。它作為一個企業(yè)的中樞神經(jīng)，支配著人們的思維方式、行為方式。建設(shè)企業(yè)文化，培育積極向上的價值觀、誠實守信的經(jīng)營理念、為社會創(chuàng)造財富并積極履行社會責任的企業(yè)精神，可以增強員工對企業(yè)的認同感，增強企業(yè)的競爭力。企業(yè)內(nèi)部控制基本規(guī)范第十八條規(guī)定，企業(yè)應(yīng)當加強文化建

43、設(shè)，培育積極向上的價值觀和社會責任感，倡導誠實守信、愛崗敬業(yè)、開拓創(chuàng)新和團隊協(xié)作精神，樹立現(xiàn)代管理理念，強化風險意識。在我國，關(guān)于企業(yè)文化的表現(xiàn)形式最流行的觀點是將其劃分為4個方面：物質(zhì)文化、行為文化、制度文化和精神文化。企業(yè)物質(zhì)文化是指以客觀物體及其相應(yīng)組合為表現(xiàn)形式的文化。它由企業(yè)的物質(zhì)環(huán)境、生產(chǎn)設(shè)備、最終產(chǎn)品與包裝設(shè)計等構(gòu)成。由于物質(zhì)文化的表現(xiàn)形式相對直觀、容易“觸摸”，所以，物質(zhì)文化也被稱為“表層文化”。如日本豐田汽車表現(xiàn)出的是省油“小型”“質(zhì)量可靠”的文化；IBM計算機表現(xiàn)出的則是“經(jīng)典”“可靠”“性能優(yōu)異”的文化。企業(yè)行為文化是指企業(yè)員工在生產(chǎn)經(jīng)營、學習娛樂中產(chǎn)生的活動文化。它包括

44、企業(yè)經(jīng)營、教育宣傳、人際關(guān)系活動、文娛體育活動中產(chǎn)生的文化現(xiàn)象。它是企業(yè)經(jīng)營作風、精神面貌、人際關(guān)系的動態(tài)體現(xiàn)，也是企業(yè)精神、企業(yè)價值觀的折射。行為文化比物質(zhì)文化“隱藏”得相對深一些。但也比較容易觀察與感知，所以它仍然屬于“淺層文化”。如海爾的售后服務(wù)人員及時、快速、優(yōu)質(zhì)的售后服務(wù)行為，所表現(xiàn)出的“真誠到永遠”的文化。企業(yè)制度文化是由企業(yè)制度形態(tài)、組織形態(tài)和管理形態(tài)構(gòu)成的外顯文化，一般包括企業(yè)的經(jīng)營制度和企業(yè)的管理制度。一方面，它是精神文化這一抽象東西的具體體現(xiàn)；另一方面，它也是指導和約束員工行為文化和物質(zhì)文化建設(shè)的綱領(lǐng)性東西。制度文化是精神文化與物質(zhì)文化的“中介”，屬于“中層文化”。企業(yè)精神

45、文化是指在內(nèi)外部環(huán)境的影響下，企業(yè)在長期的生產(chǎn)經(jīng)營過程中形成的精神成果和文化觀念。它主要由經(jīng)營哲學、道德觀念以及企業(yè)價值觀等因素構(gòu)成。它是企業(yè)各種活動的指導思想，屬于“核心文化”。企業(yè)文化是企業(yè)的靈魂，滲透于企業(yè)的一切經(jīng)營管理活動之中，是推動企業(yè)持續(xù)發(fā)展的不竭動力。（一）企業(yè)文化的主要風險企業(yè)應(yīng)當明確企業(yè)文化面臨的主要風險，以及這些風險可能導致的后果。（1）企業(yè)缺乏積極向上的企業(yè)文化，導致員工喪失對企業(yè)的信心和認同感，缺乏凝聚力和競爭力。（2）缺乏開拓創(chuàng)新、團隊協(xié)作和風險意識，導致企業(yè)發(fā)展目標難以實現(xiàn)，影響可持續(xù)發(fā)展。（3）企業(yè)缺乏誠實守信的經(jīng)營理念，導致舞弊事件的發(fā)生，造成企業(yè)損失，影響企業(yè)

46、信譽。（二）企業(yè)文化風險的應(yīng)對措施針對上述風險及影響，企業(yè)采取的應(yīng)對措施包括以下幾個方面。（1）積極培育具有自身特色的企業(yè)文化，充分體現(xiàn)企業(yè)特色的發(fā)展愿景、積極向上的價值觀、誠實守信的經(jīng)營理念、履行社會責任和開拓創(chuàng)新的企業(yè)精神，以及團隊協(xié)作和風險防范意識，以此引導和規(guī)范員工行為，打造以主業(yè)為核心的企業(yè)品牌，形成整體團隊的向心力，促進企業(yè)長遠發(fā)展。這項應(yīng)對措施同時也表明，打造企業(yè)主業(yè)品牌應(yīng)當作為企業(yè)文化建設(shè)中的重要內(nèi)容。（2）重視并購重組后的企業(yè)文化建設(shè)，平等對待被并購方的員工，促進并購雙方的文化融合。這是基于當前企業(yè)并購實務(wù)中企業(yè)文化融合問題特別提供的指引，應(yīng)引起相關(guān)企業(yè)的高度重視。（3）要求

47、董事、監(jiān)事、經(jīng)理和其他高級管理人員在企業(yè)文化建設(shè)中發(fā)揮主導和垂范作用，以自身的優(yōu)秀品格和腳踏實地的工作作風，帶動影響整個團隊，共同營造積極向上的企業(yè)文化環(huán)境。這充分說明，企業(yè)文化建設(shè)既要注重“上下結(jié)合”，更應(yīng)注重企業(yè)治理層和經(jīng)理層的示范作用。（4）要求企業(yè)加強企業(yè)文化的宣傳貫徹，促進文化建設(shè)在內(nèi)部各層級的有效溝通，并確保全體員工共同遵守；同時，要求企業(yè)文化建設(shè)融入生產(chǎn)經(jīng)營全過程，切實做到文化建設(shè)與發(fā)展戰(zhàn)略的有機結(jié)合，增強員工的責任感和使命感，規(guī)范員工行為方式，使員工自身價值在企業(yè)發(fā)展中得到充分體現(xiàn)。也就是說，企業(yè)文化建設(shè)不能停留在企業(yè)最高層，不能停留在文本上，不能停留在泛泛的宣貫上，不能脫離生

48、產(chǎn)經(jīng)營過程，不能背離發(fā)展戰(zhàn)略，而應(yīng)融入企業(yè)的肌體、匯入企業(yè)的血脈?？刂剖侄晤悩I(yè)務(wù)流程控制手段類指引偏重于“工具”性質(zhì)，往往涉及企業(yè)整體業(yè)務(wù)或管理。此類指引包括四項：全面預算、合同管理、內(nèi)部信息傳遞和信息系統(tǒng)。（一）全面預算全面預算是企業(yè)對一定期間的經(jīng)營活動、投資活動、財務(wù)活動等做出的預算安排。全面預算作為一種全方位、全過程、全員參與編制與實施的預算管理模式，通過將企業(yè)的資金流與實物流、信息流相整合，優(yōu)化了企業(yè)的資源配置，提高了資金的使用效率。然而，企業(yè)要想使全面預算管理達到預期的效果，必須要特別關(guān)注和防范預算管理中的相關(guān)風險。例如，不編制預算或預算不健全，可能導致企業(yè)經(jīng)營缺乏約束或盲目發(fā)展；預

49、算目標不合理、編制不科學，可能導致企業(yè)資源浪費或發(fā)展目標難以實現(xiàn)；預算缺乏剛性、執(zhí)行不力、考核不嚴，可能導致預算管理流于形式。為此，全面預算應(yīng)用指引要求企業(yè)加強全面預算工作的組織領(lǐng)導，明確在預算管理體制以及各預算執(zhí)行單位的職責權(quán)限、授權(quán)批準程序和工作協(xié)調(diào)機制的基礎(chǔ)上，著重做到以下幾點。（1）建立和完善預算編制工作制度，明確編制依據(jù)、編制程序、編制方法等內(nèi)容，確保預算編制依據(jù)合理、程序適當、方法科學，避免預算指標過高或過低。（2）根據(jù)發(fā)展戰(zhàn)略和年度生產(chǎn)經(jīng)營計劃，綜合考慮預算期內(nèi)經(jīng)濟政策、市場環(huán)境等因素，按照上下結(jié)合、分級編制、逐級匯總的程序，編制年度全面預算。企業(yè)預算管理委員會應(yīng)當對預算管理工作

50、機構(gòu)在綜合平衡基礎(chǔ)上提交的預算方案進行研究論證，從企業(yè)發(fā)展全局角度提出建議，形成全面預算草案，并提交董事會審核。企業(yè)全面預算按照相關(guān)法律法規(guī)及企業(yè)章程的規(guī)定報經(jīng)審議批準后，應(yīng)當以文件形式下達。（3）加強對預算執(zhí)行的管理。全面預算一經(jīng)下達，各預算執(zhí)行單位必須以此為依據(jù)，認真組織各項生產(chǎn)經(jīng)營和投融資活動，嚴格預算執(zhí)行和控制。企業(yè)預算工作機構(gòu)和各預算執(zhí)行單位還應(yīng)當建立預算執(zhí)行情況分析制度，定期召開預算執(zhí)行分析會議，妥善解決預算執(zhí)行中存在的問題。（4）建立嚴格的預算執(zhí)行考核制度，對各預算執(zhí)行單位和個人進行考核，切實做到有獎有懲、獎懲分明。必要時，企業(yè)可實行預算執(zhí)行情況內(nèi)部審計制度。（二）合同管理在市場

51、經(jīng)濟環(huán)境下，合同已成為企業(yè)最常見的契約形式，甚至可以說，市場經(jīng)濟就是合同經(jīng)濟。然而，合同管理往往又是企業(yè)內(nèi)部控制中最為疏忽和薄弱的環(huán)節(jié)之一。如果企業(yè)未訂立合同、未經(jīng)授權(quán)對外訂立合同、合同對方主體資格未達要求、合同內(nèi)容存在重大疏漏和欺詐，會導致企業(yè)合法權(quán)益受到侵害；合同未全面履行或監(jiān)控不當，又可能導致企業(yè)訴訟失敗，經(jīng)濟利益受損；合同糾紛處理不當，則會損害企業(yè)利益、信譽和形象。為此，合同管理應(yīng)用指引，有針對性地提出以下要求。（1）企業(yè)對外發(fā)生經(jīng)濟行為，除即時結(jié)清方式外，應(yīng)當訂立書面合同。對于影響重大、涉及較高專業(yè)技術(shù)或法律關(guān)系復雜的合同，應(yīng)當組織法律、技術(shù)、財會等專業(yè)人員參與談判，必要時可聘請外部

52、專業(yè)人員參與相關(guān)工作；談判過程中的重要事項和參與談判人員的主要意見，應(yīng)當予以記錄并妥善保存。（2）根據(jù)協(xié)商、談判結(jié)果，擬訂合同文本，明確雙方的權(quán)利義務(wù)和違約責任，并嚴格進行審核。合同文本需報經(jīng)國家有關(guān)主管部門審查或備案的，應(yīng)當履行相應(yīng)程序。（3）按照規(guī)定的權(quán)限和程序與對方當事人簽訂合同。正式對外訂立的合同，應(yīng)當由企業(yè)法定代表人或其授權(quán)代理人簽名或加蓋有關(guān)印章。屬于上級管理權(quán)限的合同，下級單位不得簽訂。（4）加強合同信息安全保密工作，未經(jīng)批準，不得以任何形式泄漏合同訂立與履行過程中涉及的商業(yè)機密或國家機密。（5）遵循誠實信用原則嚴格履行合同，對合同履行實施有效監(jiān)控，發(fā)現(xiàn)有失公平、條款有誤或?qū)Ψ接?/p>

53、欺詐行為等情形，或因政策調(diào)整、市場變化等客觀因素，已經(jīng)或可能導致企業(yè)利益受損，應(yīng)當按照規(guī)定程序及時報告，并經(jīng)雙方協(xié)商一致，按照規(guī)定權(quán)限和程序辦理合同變更或解除事宜；合同存在糾正情形的，應(yīng)依據(jù)國家相關(guān)法律法規(guī)，在規(guī)定時效內(nèi)與對方當事人協(xié)商并按照規(guī)定權(quán)限和程序及時報告，協(xié)商無法解決的，根據(jù)合同約定選擇仲裁或訴訟方式解決。（6）建立合同履行情況評估制度，至少于每年年末對合同履行的總體情況和重大合同履行的具體情況進行分析評估，對分析評估中發(fā)現(xiàn)的不足或問題應(yīng)及時加以改進。（三）內(nèi)部信息傳遞內(nèi)部信息傳遞是企業(yè)內(nèi)部各管理層級之間通過內(nèi)部報告形式傳遞生產(chǎn)經(jīng)營管理信息的過程。企業(yè)內(nèi)部控制基本規(guī)范十分重視信息與溝

54、通這一控制要素，多次強調(diào)內(nèi)部信息傳遞的重要性。為此，內(nèi)部信息傳遞應(yīng)用指引梳理出相關(guān)重要風險。如果企業(yè)內(nèi)部報告系統(tǒng)缺失、功能不健全、內(nèi)容不完整，可能會影響生產(chǎn)經(jīng)營有序運行；內(nèi)部信息傳遞不通暢、不及時，則可能導致企業(yè)決策失誤、相關(guān)政策措施難以落實；內(nèi)部信息傳遞中泄露商業(yè)秘密，則會削弱企業(yè)核心競爭力。針對這些重要風險，內(nèi)部信息傳遞應(yīng)用指引要求企業(yè)建立科學的內(nèi)部信息傳遞機制，明確內(nèi)部信息傳遞的內(nèi)容、保密要求、傳遞方式以及各管理層級的職責權(quán)限等，促進內(nèi)部報告的有效利用，以便充分發(fā)揮內(nèi)部報告的作用。具體要求如下。（1）根據(jù)發(fā)展戰(zhàn)略、風險控制和業(yè)績考核要求，科學規(guī)范不同級次內(nèi)部報告的指標體系，采用經(jīng)營快報等

55、多種形式，全面反映與企業(yè)生產(chǎn)經(jīng)營管理相關(guān)的各種內(nèi)外部信息。（2）制定嚴密的內(nèi)部報告流程，充分利用信息技術(shù)，強化內(nèi)部報告信息集成和共享，將內(nèi)部報告納入企業(yè)統(tǒng)一信息平臺，構(gòu)建科學的內(nèi)部報告網(wǎng)絡(luò)體系。（3）拓寬內(nèi)部報告的渠道，通過落實獎懲措施等多種有效方式，廣泛收集合理化建議。（4）重視內(nèi)部報告的使用。企業(yè)各級管理人員應(yīng)當充分利用內(nèi)部報告管理和指導企業(yè)的生產(chǎn)經(jīng)營活動，及時反映全面預算的執(zhí)行情況，協(xié)調(diào)企業(yè)內(nèi)部相關(guān)部門和各單位的運營進度；企業(yè)應(yīng)當有效利用內(nèi)部報告進行風險評估，準確識別和系統(tǒng)分析企業(yè)生產(chǎn)經(jīng)營活動中的內(nèi)外部風險，確定風險應(yīng)對策略。（四）信息系統(tǒng)信息系統(tǒng)是信息內(nèi)部傳遞和信息對外報告的技術(shù)手段，

56、是企業(yè)利用計算機和通信技術(shù)，對內(nèi)部控制進行集成、轉(zhuǎn)化和提升所形成的信息化管理平臺。通過信息系統(tǒng)強化內(nèi)部控制，有利于減少人為因素提高控制的效率和效果。同時也應(yīng)意識到，信息系統(tǒng)自身也存在風險，需要加強管理和控制。如果企業(yè)信息系統(tǒng)缺乏或規(guī)劃不合理，可能造成信息孤島或重復建設(shè)，導致企業(yè)經(jīng)營管理效率低下；系統(tǒng)開發(fā)不符合內(nèi)部控制要求，授權(quán)管理不當，可能導致無法利用信息技術(shù)實施有效控制；系統(tǒng)運行維護和安全措施不到位，可能導致信息泄漏或毀損，系統(tǒng)無法正常運行。為此，信息系統(tǒng)應(yīng)用指引指出企業(yè)應(yīng)當結(jié)合組織架構(gòu)、業(yè)務(wù)范圍、地域分布、技術(shù)能力等因素，制訂信息系統(tǒng)建設(shè)整體規(guī)劃，加大投入力度，有序組織信息系統(tǒng)開發(fā)、運行與

57、維護，優(yōu)化管理流程，防范經(jīng)營風險。具體要求如下。（1）根據(jù)信息系統(tǒng)建設(shè)整體規(guī)劃提出項目建設(shè)方案，明確建設(shè)目標、人員配備、職責分工、經(jīng)費保障和進度安排等相關(guān)內(nèi)容，按照規(guī)定的權(quán)限和程序?qū)徟髮嵤?。?）開發(fā)信息系統(tǒng)，應(yīng)當將生產(chǎn)經(jīng)營管理業(yè)務(wù)流程、關(guān)鍵控制點和處理規(guī)則嵌入系統(tǒng)程序，實現(xiàn)手工環(huán)境下難以實現(xiàn)的控制功能。（3）加強信息系統(tǒng)開發(fā)全過程的跟蹤管理，組織開發(fā)單位與內(nèi)部各單位的日常溝通和協(xié)調(diào)，督促開發(fā)單位按時保質(zhì)完成編程工作對配備的硬件設(shè)備和系統(tǒng)軟件進行檢查驗收，組織系統(tǒng)上線運行等。企業(yè)還應(yīng)當組織獨立于開發(fā)單位的專業(yè)人員對開發(fā)完成的信息系統(tǒng)進行驗收測試，并做好信息系統(tǒng)上線的各項準備工作。（4）加強信

58、息系統(tǒng)運行與維護的管理，制定信息系統(tǒng)工作程序、信息管理制度以及各模塊子系統(tǒng)的具體操作規(guī)范，及時跟蹤、發(fā)現(xiàn)和解決系統(tǒng)運行中存在的問題，確保信息系統(tǒng)按照規(guī)定的程序、制度和操作規(guī)范持續(xù)穩(wěn)定運行。（5）重視信息系統(tǒng)運行中的安全保密工作，確定信息系統(tǒng)的安全等級，建立不同等級信息的授權(quán)使用制度、用戶管理制度和網(wǎng)絡(luò)安全制度，并定期對數(shù)據(jù)進行備份，避免損失。對于服務(wù)器等關(guān)鍵信息設(shè)備，未經(jīng)授權(quán)，任何人不得接觸?？刂苹顒宇悩I(yè)務(wù)流程為了有效保證公司各項經(jīng)營活動高效地運作，保證會計信息的可靠、完整，資產(chǎn)安全，有效地降低公司經(jīng)營風險，企業(yè)內(nèi)部控制應(yīng)用指引從業(yè)務(wù)層面將企業(yè)的活動分為資金活動、采購業(yè)務(wù)、資產(chǎn)管理、銷售業(yè)務(wù)、

59、研究與開發(fā)、工程項目、擔保業(yè)務(wù)、業(yè)務(wù)外包、財務(wù)報告九個方面，并逐一做了說明。下面以企業(yè)內(nèi)部控制應(yīng)用指引為基礎(chǔ)，介紹業(yè)務(wù)層面的九個控制流程。（一）資金活動資金活動是指企業(yè)籌資、投資和資金營運等活動的總稱。資金是企業(yè)生產(chǎn)經(jīng)營循環(huán)的血液，是企業(yè)生存和發(fā)展的基礎(chǔ)，決定著企業(yè)的競爭能力和可持續(xù)發(fā)展能力。企業(yè)資金活動中可能存在的風險無一不是重要風險，一旦轉(zhuǎn)變?yōu)楝F(xiàn)實，則危害重大。概括地講，企業(yè)資金活動面臨的重要風險包括：籌資決策不當，引發(fā)資本結(jié)構(gòu)不合理或無效融資，可能導致企業(yè)籌資成本過高或債務(wù)危機；企業(yè)投資決策失誤引發(fā)盲目擴張或喪失發(fā)展機遇，可能導致資金鏈斷裂或資金使用效益低下；資金調(diào)度不合理、營運不暢，可

60、能導致企業(yè)陷入財務(wù)困境或資金冗余；資金活動管控不嚴，可能導致資金被挪用、侵占、抽逃或遭受欺詐。針對上述風險，資金活動應(yīng)用指引分別對籌資、投資和資金營運活動提出下列管控措施。（1）根據(jù)籌資目標和規(guī)劃，結(jié)合年度全面預算，擬訂籌資方案，并對籌資方案進行科學論證；重大籌資方案還應(yīng)當形成可行性研究報告，全面反映風險評估情況。（2）對籌資方案進行嚴格審批后，按照規(guī)定權(quán)限和程序籌集資金。同時，嚴格按照籌資方案確定的用途使用資金，防止資金挪用；確需改變資金用途的，應(yīng)當履行相應(yīng)的審批程序。（3）加強債務(wù)償還和股利支付環(huán)節(jié)的管理，對償還本息和支付股利等做出適當安排，防止發(fā)生違約風險，導致訴訟損失。（4）根據(jù)投資目