植物油公司治理與內(nèi)部控制計劃

1、泓域/植物油公司治理與內(nèi)部控制計劃植物油公司治理與內(nèi)部控制計劃xxx有限公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc113297455 一、 公司簡介 PAGEREF _Toc113297455 h 4 HYPERLINK l _Toc113297456 二、 委托代理理論 PAGEREF _Toc113297456 h 5 HYPERLINK l _Toc113297457 三、 交易成本理論 PAGEREF _Toc113297457 h 7 HYPERLINK l _Toc113297458 四、 學習與借鑒階段 PAGEREF _Toc113297458

2、h 9 HYPERLINK l _Toc113297459 五、 起步和探索階段 PAGEREF _Toc113297459 h 11 HYPERLINK l _Toc113297460 六、 公司治理與內(nèi)部控制的區(qū)別 PAGEREF _Toc113297460 h 12 HYPERLINK l _Toc113297461 七、 公司治理與內(nèi)部控制的聯(lián)系 PAGEREF _Toc113297461 h 14 HYPERLINK l _Toc113297462 八、 風險識別的方法 PAGEREF _Toc113297462 h 17 HYPERLINK l _Toc113297463 九、 企

3、業(yè)識別風險關(guān)注的因素 PAGEREF _Toc113297463 h 23 HYPERLINK l _Toc113297464 十、 風險的概念及其分類 PAGEREF _Toc113297464 h 24 HYPERLINK l _Toc113297465 十一、 風險的分類和評估 PAGEREF _Toc113297465 h 26 HYPERLINK l _Toc113297466 十二、 風險應對概述 PAGEREF _Toc113297466 h 29 HYPERLINK l _Toc113297467 十三、 風險應對策略的選擇 PAGEREF _Toc113297467 h 29

4、 HYPERLINK l _Toc113297468 十四、 信息與溝通的概念 PAGEREF _Toc113297468 h 31 HYPERLINK l _Toc113297469 十五、 信息的含義與分類 PAGEREF _Toc113297469 h 32 HYPERLINK l _Toc113297470 十六、 舉報投訴制度 PAGEREF _Toc113297470 h 34 HYPERLINK l _Toc113297471 十七、 反舞弊機制 PAGEREF _Toc113297471 h 38 HYPERLINK l _Toc113297472 十八、 信息控制 PAGER

5、EF _Toc113297472 h 50 HYPERLINK l _Toc113297473 十九、 溝通控制 PAGEREF _Toc113297473 h 60 HYPERLINK l _Toc113297474 二十、 企業(yè)內(nèi)部控制規(guī)范體系的結(jié)構(gòu) PAGEREF _Toc113297474 h 63 HYPERLINK l _Toc113297475 二十一、 內(nèi)部控制的相關(guān)比較 PAGEREF _Toc113297475 h 65 HYPERLINK l _Toc113297476 二十二、 內(nèi)部控制的局限性 PAGEREF _Toc113297476 h 68 HYPERLINK

6、l _Toc113297477 二十三、 內(nèi)部控制的重要性 PAGEREF _Toc113297477 h 72 HYPERLINK l _Toc113297478 二十四、 項目基本情況 PAGEREF _Toc113297478 h 75 HYPERLINK l _Toc113297479 二十五、 項目風險分析 PAGEREF _Toc113297479 h 77 HYPERLINK l _Toc113297480 二十六、 項目風險對策 PAGEREF _Toc113297480 h 79 HYPERLINK l _Toc113297481 二十七、 SWOT分析 PAGEREF _T

7、oc113297481 h 80 HYPERLINK l _Toc113297482 二十八、 人力資源配置分析 PAGEREF _Toc113297482 h 87 HYPERLINK l _Toc113297483 勞動定員一覽表 PAGEREF _Toc113297483 h 88 HYPERLINK l _Toc113297484 二十九、 發(fā)展規(guī)劃 PAGEREF _Toc113297484 h 89公司簡介（一）公司基本信息1、公司名稱：xxx有限公司2、法定代表人：于xx3、注冊資本：720萬元4、統(tǒng)一社會信用代碼：xxxxxxxxxxxxx5、登記機關(guān)：xxx市場監(jiān)督管理局6、

8、成立日期：2014-3-187、營業(yè)期限：2014-3-18至無固定期限8、注冊地址：xx市xx區(qū)xx（二）公司簡介展望未來，公司將圍繞企業(yè)發(fā)展目標的實現(xiàn)，在“夢想、責任、忠誠、一流”核心價值觀的指引下，圍繞業(yè)務體系、管控體系和人才隊伍體系重塑，推動體制機制改革和管理及業(yè)務模式的創(chuàng)新，加強團隊能力建設(shè)，提升核心競爭力，努力把公司打造成為國內(nèi)一流的供應鏈管理平臺。本公司秉承“顧客至上，銳意進取”的經(jīng)營理念，堅持“客戶第一”的原則為廣大客戶提供優(yōu)質(zhì)的服務。公司堅持“責任+愛心”的服務理念，將誠信經(jīng)營、誠信服務作為企業(yè)立世之本，在服務社會、方便大眾中贏得信譽、贏得市場?！皾M足社會和業(yè)主的需要，是我們

9、不懈的追求”的企業(yè)觀念，面對經(jīng)濟發(fā)展步入快車道的良好機遇，正以高昂的熱情投身于建設(shè)宏偉大業(yè)。委托代理理論20世紀70年代，面對美國公司經(jīng)濟下滑而經(jīng)理層卻牢牢掌握公司控制權(quán)的事實，一批學者開始將矛頭指向公司經(jīng)理層，把美國公司經(jīng)濟的下滑歸罪于公司管理層，委托代理理論應運而生。（一）所有者與管理層之間的利益沖突界定為企業(yè)的代理問題委托代理理論認為，公司治理問題是伴隨著委托代理問題的出現(xiàn)而產(chǎn)生的。由于現(xiàn)代股份有限公司股權(quán)日益分散，經(jīng)營管理的復雜性與專業(yè)化程度不斷增加，公司的所有者一股東通常不再直接作為公司的經(jīng)營者，而是作為委托人，將公司的經(jīng)營權(quán)委托給職業(yè)經(jīng)理人；職業(yè)經(jīng)理人作為代理人接受股東的委托，代理

10、經(jīng)營企業(yè)，股東與經(jīng)理層之間的委托代理關(guān)系由此產(chǎn)生。由于公司的所有者和經(jīng)營者之間存在委托代理關(guān)系，兩者之間因利益不一致而產(chǎn)生代理成本，并可能最終導致公司經(jīng)營成本增加的問題，就稱為代理問題。（二）所有者與管理層之間的利益沖突將引發(fā)代理成本現(xiàn)代公司治理問題在于剩余風險承擔者一股東或“委托人”不能確定公司管理者或“代理人”是否根據(jù)股東的利益行事。由此產(chǎn)生的成本，以及為防止這種行為而進行的監(jiān)督和約束費用被稱為“代理成本”。代理成本主要包括代理人的選聘費用、代理人的報酬、監(jiān)督成本、代理人的職務消費和經(jīng)營損失等，與此對應的自理成本包括學習管理知識的成本、因為經(jīng)營不專業(yè)造成的損失等。代理問題及代理成本存在的條

11、件包括：（1）委托人與代理人的利益不一致一一由于代理人的利益可能與公司的利益不一致，代理人最大化自身利益的行為可能會損害公司的整體利益；（2）信息不對稱一委托人無法完全掌握代理人所擁有的全部信息，因此委托人必須花費監(jiān)督成本，如建立機構(gòu)和雇用第三者對代理人進行監(jiān)督，盡管如此，有時委托人還是難以評價代理人的技巧和努力程度；（3）不確定性由于公司的業(yè)績除了取決于代理人的能力及努力程度之外，還受到許多其他外生的、難以預測事件的影響，因此委托人通常很難單純根據(jù)公司的業(yè)績對代理人進行獎懲，而且這樣做對代理人也很不公平。（三）代理問題的解決或降低代理成本需要以公司內(nèi)部的激勵問題為代價公司治理的主要任務是尋找

12、有助于減輕股東與管理者之間的代理問題的結(jié)構(gòu)和機制。委托代理理論視域中的公司治理是如何緩解公司所有者與經(jīng)營者之間的代理問題，降低代理成本，其目標是通過公司治理結(jié)構(gòu)與治理機制來協(xié)調(diào)所有者與經(jīng)營者之間的利益沖突，使經(jīng)營者的行為盡可能地符合股東利益，從而實現(xiàn)股東價值的最大化。尤金法瑪和邁克爾詹森認為，公司制企業(yè)繁榮興旺的原因在于其能夠促成決策管理與風險剩余承擔相分離，實現(xiàn)公司經(jīng)濟風險的最優(yōu)分配。風險分配的好處是以公司內(nèi)部的激勵問題為代價的，決策管理與剩余風險承擔是相互分離和專業(yè)化的，這導致了決策者與剩余索取者之間的代理問題。交易成本理論交易費用或稱“交易成本”的概念最早是由科斯（1937）在其論文企業(yè)

13、的性質(zhì)中提出的。但科斯并沒有對“交易費用”這一概念下定義，他只是對其做出了描述性分析?？扑拐J為，市場價格機制的運轉(zhuǎn)是有代價的，市場交易存在著成本，這種成本包括發(fā)現(xiàn)交易對象、發(fā)現(xiàn)相對價格、討價還價、訂立契約以及執(zhí)行契約等所發(fā)生的費用。“通過形成一個組織，并允許某個權(quán)威（一個企業(yè)家）來支配資源，就能節(jié)約某些市場運行成本?！逼髽I(yè)作為市場的替代物，是一種不同于市場的資源配置機制，這正是企業(yè)的本質(zhì)。但是，企業(yè)不能完全替代市場，企業(yè)內(nèi)部交易也存在成本，企業(yè)降低交易成本的能力是有限的。（一）資產(chǎn)專用性、交易頻率和不確定性是交易（契約）屬性的三個基本維度追隨科斯的交易費用思想，威廉姆森在其代表作資本主義經(jīng)濟制

14、度一書中引入了刻畫交易（契約）屬性的資產(chǎn)專用性、交易頻率和不確定性三個基本維度，尤其是對資產(chǎn)專用性屬性的重視，極大拓展了科斯的交易費用思想，使其成為“交易費用經(jīng)濟學”的集大成者。交易費用經(jīng)濟學的邏輯思路是把每種交易都視為不同的契約，擁有不同的屬性，進而由不同屬性的契約引申出需要不同的治理結(jié)構(gòu)或機制安排，來最大限度地節(jié)約交易費用，其研究的邏輯可用“交易一契約一治理結(jié)構(gòu)機制”來概括。資產(chǎn)專用性的程度可以分為絕對專用、非專用和混合式三類。交易頻率即交易的頻繁程度，可分為一次性契約、偶然契約和經(jīng)常性契約，主要從買方來定義。不確定性主要是指由于代理人的機會主義行為所導致的對未來情況的不可預測。一旦刻畫交

15、易的維度確定了，實際上就確定了交易費用的度量。依據(jù)交易屬性的三個基本維度，借鑒麥克里爾的思路，威廉姆森將契約分為古典契約、新古典契約和關(guān)系契約三類，指出不存在資產(chǎn)專用性的契約屬于古典契約，由市場治理；資產(chǎn)專用性程度很高、交易頻繁且不確定性很高的契約屬于某種關(guān)系契約，由企業(yè)治理；處于兩者之間的屬于新古典契約和另一種關(guān)系契約，由混合形式治理（三方治理或雙方治理）。 （二）董事會是作為保護股東投資的一種治理結(jié)構(gòu)而存在的根據(jù)交易費用最小化的原則，不同性質(zhì)的交易或契約分別與市場、混合形式或企業(yè)這三種不同的治理結(jié)構(gòu)相匹配。威廉姆森指出公司的治理問題在于分析哪些“利益集團”應當進入董事會。他認，為，股東作為

16、資金的供給者受制于兩種風險：第一，他們提供的只是一般的購買力，但這種購買力可能會被挪用或吞食；第二，這些資金可以用來支持專用投資。盡管企業(yè)的其他專用投入品（如勞動力、原材料、中間產(chǎn)品）的供給者也會遇到第二種風險，但他們遇到的第一種風險通常只限于短期貸款風險。從風險承擔的角度來看，股東承擔的風險最大，因而需要發(fā)明出一種治理結(jié)構(gòu)，使股權(quán)持有者把它作為抵制侵蝕、防止極其拙劣的管理的一種手段。董事會作為保護投資者的一種手段，就這樣應運而生了?？梢姡诮灰踪M用經(jīng)濟學理論視域中，由于股東一旦與企業(yè)簽約，其投資將成為企業(yè)的專有資金而無法直接從企業(yè)索回，并易受管理者機會主義行為的侵害，承擔著公司盈虧的風險，而

17、其他利益相關(guān)者（債權(quán)人、雇員和供應商等）都可以通過簽訂受法律保護的契約來得到約定的回報，因而，董事會是作為保護股東投資的一種治理結(jié)構(gòu)而存在的。企業(yè)剩余分配應傾向于承擔風險最大的股東，這樣不僅能夠保護投資人的利益，整體經(jīng)濟也將表現(xiàn)不俗。學習與借鑒階段從我國內(nèi)部控制發(fā)展與形成過程可以看出，我國內(nèi)部控制理論與實踐起步較晚、進展不順利。我國內(nèi)部控制建設(shè)過程是學習與借鑒的過程，是不斷學習國際內(nèi)部控制先進理念、借鑒國外內(nèi)部控制成功經(jīng)驗的過程。在這一過程中，發(fā)揮主導作用的部門主要有全國人民代表大會常務委員會（立法機構(gòu)）、財政部（主管全國會計工作）、中國注冊會計師協(xié)會（注冊會計師的行業(yè)組織）、中國證券監(jiān)督管理

18、委員會和銀監(jiān)會（之前為人民銀行）。除全國人民代表大會常務委員會制定的會計法為國家法律之外，其他部門頒布的內(nèi)部控制法規(guī)都具有非常強的行業(yè)特色和部門特色。主要表現(xiàn)在：財政部頒布的內(nèi)部控制法規(guī)主要針對全國會計人員和企業(yè)（如內(nèi)部會計控制規(guī)范）；中國注冊會計師協(xié)會頒布的內(nèi)部控制法規(guī)主要是為注冊會計師的審計業(yè)務服務；中國證監(jiān)會發(fā)布的內(nèi)部控制指引、規(guī)則主要是針對證券公司的；中國人民銀行以及銀監(jiān)會發(fā)布的內(nèi)部控制指導原則、指引主要是針對商業(yè)銀行的。從2001年財政部頒布內(nèi)部會計控制規(guī)范一基本規(guī)范開始，截至2005年12月，我國相關(guān)部門正式頒布的關(guān)于內(nèi)部控制的法規(guī)與指南匯總。這一階段的內(nèi)部控制規(guī)范與實踐，主要強調(diào)

19、內(nèi)部會計控制，內(nèi)部控制為會計、審計服務。以內(nèi)部會計控制規(guī)范為例，該規(guī)范整個制訂過程中存在的問題是：控制理念比較落后，只是強制會計控制問題而忽視了管理控制；制訂的組織機構(gòu)不是很完整，主要是財政部和會計界在制訂，其他領(lǐng)域參與者很少；控制規(guī)范的體系性、完整性比較差。只有11個控制規(guī)范，而且也沒有相應的實施指南等；時間太長，沒有計劃性，影響了實施效果；制訂程序也比較差，不嚴密、不科學。起步和探索階段19491978年是中華人民共和國成立后經(jīng)濟發(fā)展的第一階段，在此期間，企業(yè)會計規(guī)范建設(shè)由于種種原因沒能取得理想的效果。這一時期的企業(yè)會計規(guī)范建設(shè)具有以下特點：企業(yè)會計規(guī)范都屬于行政制度，未能形成一個完整的體

20、系；企業(yè)會計規(guī)范經(jīng)歷了由分部門制定到按照國民經(jīng)濟分類統(tǒng)一制定，由所有企業(yè)適用一套會計制度到不同規(guī)模、不同性質(zhì)的企業(yè)執(zhí)行不同會計制度的過程；企業(yè)會計規(guī)范的內(nèi)容由單獨的會計業(yè)務核算規(guī)范發(fā)展到會計業(yè)務核算和會計人員職責的規(guī)范。除了1963年1月國務院頒布的會計人員的職權(quán)試行條例對會計人員的職責、權(quán)限以及會計人員的任免和獎懲做出的具體規(guī)定和企業(yè)內(nèi)部會計控制有點關(guān)系之外，更多的規(guī)定是關(guān)于會計核算制度的。1984年4月，財政部出臺了會計人員工作規(guī)則對建立會計人員崗位責任制、使用會計科目、填制會計憑證、登記跨級賬簿、編制會計報表、管理會計檔案和辦理會計交接進行了詳細規(guī)定；1996年，財政部頒布了會計基礎(chǔ)工作

21、規(guī)范，主要在會計機構(gòu)和會計人員、會計核算、會計監(jiān)督、內(nèi)部會計管理制度等方面進行了明確的規(guī)定。全國人民代表大會常務委員會制定并于1985年1月21日通過了中華人民共和國會計法（簡稱會計法），自1985年5月1日起施行，會計法對會計核算、會計監(jiān)督、會計機構(gòu)和會計人員、法律責任等問題做了明確規(guī)定，從法律的高度規(guī)定了企業(yè)內(nèi)部控制的基本內(nèi)容；全國人民大表大會常務委員會1993年第一次修改并頒布了會計法，修改后的會計法明確了違法責任人、執(zhí)法人以及內(nèi)部會計控制的相關(guān)問題，區(qū)分了違法程度；2000年7月，全國人民代表大會常務委員會修正了會計法，修正后的會計法包括總則、會計核算、公司、企業(yè)會計核算制度的特別規(guī)定

22、、會計監(jiān)督、會計機構(gòu)和會計人員、法律責任等主要內(nèi)容。1997年1月，中國注冊會計師協(xié)會制定了獨立審計具體準則第9號企業(yè)內(nèi)部控制與審計風險，主要規(guī)范內(nèi)部控制與審計風險等內(nèi)容。公司治理與內(nèi)部控制的區(qū)別1、兩者的具體目標不同公司治理的目的是保證經(jīng)濟運行系統(tǒng)中的公平和效率，具體地說，就是在所有者（股東）、管理人和其他利益關(guān)系人之間建立起合乎公平和效率的經(jīng)濟機制。在這個機制之下，所有者必須提供企業(yè)生產(chǎn)經(jīng)營所需要的基本資金，并享有對企業(yè)的最終控制權(quán)和剩余分配權(quán)；管理者必須盡責工作，不能利用職務之便侵害投資人的利益；企業(yè)在追求自身利益的同時不能損害其他利益關(guān)系人的權(quán)益。而內(nèi)部控制的目的則是為了保證企業(yè)資產(chǎn)安

23、全、會計信息真實完整和經(jīng)營效率的提高。2、兩者的控制主體不同公司治理的主體是股東、董事會、經(jīng)理層以及其他利益關(guān)系人（債權(quán)人、社區(qū)、政府），包括企業(yè)內(nèi)、外部各有關(guān)方面；而內(nèi)部控制的主體主要是董事會、經(jīng)理層以及其他員工等，控制主體僅限于公司內(nèi)部，而且控制重點主要集中于CEO及其之下的業(yè)務系統(tǒng)。3、兩者所涉及的管理內(nèi)容不同公司治理的管理內(nèi)容主要涉及股東、董事會、監(jiān)事會、總經(jīng)理之間的委托代理合同關(guān)系、控制權(quán)的配置（股權(quán)結(jié)構(gòu)安排）、剩余分配權(quán)的安排等；而內(nèi)部控制的管理內(nèi)容主要是環(huán)境控制、風險評估、控制活動、信息溝通、內(nèi)部監(jiān)督等。4、兩者所使用的手段不同公司治理的手段主要有監(jiān)督和激勵兩種；而內(nèi)部控制的手段

24、側(cè)重于職務分離、授權(quán)審批、會計系統(tǒng)、財產(chǎn)保護、全面預算、運營分析、績效考評等控制措施。公司治理在管理思想上重視行為和動機的抑制與激勵；而內(nèi)部控制在管理思想上重視流程控制。5、兩者所歸屬的法規(guī)體系不同公司治理的內(nèi)容主要體現(xiàn)在公司法、證監(jiān)會頒布的上市公司治理準則、交易所的上市公司治理規(guī)則以及企業(yè)章程之中；而內(nèi)部控制則主要體現(xiàn)于會計法和五部委頒布的企業(yè)內(nèi)部控制基本規(guī)范、內(nèi)部控制配套指引以及企業(yè)內(nèi)部控制制度之中。公司治理與內(nèi)部控制的聯(lián)系公司治理和內(nèi)部控制兩者之間存在著很多相同點和大部分的相互交叉與重疊區(qū)域，在企業(yè)的管理實踐中，兩者存在著一定的關(guān)聯(lián)性。具體在以下幾個方面。（一）具有同源性公司治理與內(nèi)部控

25、制都與現(xiàn)代公司兩權(quán)分離所引發(fā)的代理問題密切相關(guān)。由于交易信息的不對稱性，以及契約的不完備性直接導致了“委托代理問題”的出現(xiàn)，因而公司治理與內(nèi)部控制在一定程度上來說具有同源性。兩權(quán)分離之后，如果所有決策相關(guān)信息在委托代理雙方之間的分布是均衡的，那么不論經(jīng)營者與所有者的目標函數(shù)一致與否，經(jīng)營者都不敢做出違背所有者利益的行為。然而現(xiàn)實的情況是信息雙方總是處于不對稱地位，委托人對代理人的行為、決策并不十分清楚，代理人的行為選擇往往會偏離委托人的目標，甚至會嚴重損害委托人利益。因此，客觀上要求有一整套相應的制度安排來解決這種利益沖突，公司治理便應運而生。而內(nèi)部控制作為一種系統(tǒng)的制約機制，其產(chǎn)生根源同樣是

26、所有者與經(jīng)營者間、企業(yè)內(nèi)部上下級間的信息不對稱，當委托人授權(quán)代理人從事某項活動時，為了保證代理人的行為能夠符合委托人利益最大化的要求，客觀上就要求有相應的措施和手段來加以控制。公司治理的核心是要有效地解決在契約不完備時企業(yè)剩余控制權(quán)和剩余索取權(quán)的分配問題，而內(nèi)部控制在本質(zhì)上也是為了在節(jié)約交易費用的同時增強企業(yè)契約的完備性，進而保證企業(yè)剩余控制權(quán)和剩余索取權(quán)能實現(xiàn)最大化。在契約不完備的情況下，對企業(yè)控制權(quán)優(yōu)化配置的共同追求，本身也說明了公司治理與內(nèi)部控制具有同源性。（二）具有共同載體公司治理機制與內(nèi)部控制制度作為一系列制度安排，要想發(fā)揮其作用就必須依附于一定的組織載體。脫離企業(yè)這個組織，公司治理

27、與內(nèi)部控制就好比是“鏡中花，水中月”，不論公司治理結(jié)構(gòu)多么完善，也不管內(nèi)部控制多么健全，都只是憑空而論，不能發(fā)揮實際作用，更談不上實現(xiàn)企業(yè)的目標。從另外一個角度看，公司治理的完善與企業(yè)內(nèi)部控制的加強也必須依靠會計信息這個共同載體。真實、完整、及時的會計信息既是實施內(nèi)部控制的必要前提，也是公司治理發(fā)揮作用的基本條件；而只有公司治理機制有效，內(nèi)部控制健全，才能保證會計信息的真實、完整和及時，兩者相輔相成?？傊髽I(yè)組織和會計信息是公司治理與內(nèi)部控制的兩個共有載體。組織為公司治理與內(nèi)部控制提供了依附的實體，而會計信息則為依附在組織身上的兩種制度安排提供了溝通和交流的平臺。兩者缺一不可，共同為公司治理

28、與內(nèi)部控制的互動提供了先決條件。（三）存在著交叉區(qū)域首先，控制主體存在交叉性。公司治理的主體是“股東董事會總經(jīng)理”委托代理鏈上的各個節(jié)點。如吳敬璉教授把公司治理結(jié)構(gòu)定義為由所有者、董事會和高級管理人員組成的一種組織結(jié)構(gòu)。其中董事會是核心，而內(nèi)部控制的主體是“董事會總經(jīng)理職能經(jīng)理執(zhí)行崗位”委托代理鏈中的節(jié)點，核心在于總經(jīng)理。因此，董事會和總經(jīng)理既是公司治理結(jié)構(gòu)的主體，也是內(nèi)部控制的主體。其次，適用對象的交叉性。在三種基本企業(yè)形式中，獨資企業(yè)和合伙企業(yè)只有管理和控制問題，沒有治理問題，因為其所有權(quán)與控制權(quán)通常是合一的。但是對公司制企業(yè)來說，公司治理和內(nèi)部控制問題都存在，需要同時解決治理問題和控制問

29、題，并需要注意兩者的有效對接。再次，總目標的一致性。兩者的具體目標統(tǒng)一于企業(yè)目標之下，即最終實現(xiàn)企業(yè)價值最大化。內(nèi)部控制的目標是公司治理結(jié)構(gòu)目標的進一步延伸和具體化；公司治理結(jié)構(gòu)所追求的公平和效率目標，是建立在內(nèi)部控制的目標即信息真實、資產(chǎn)安全和效益提高基礎(chǔ)上的。否則，在一個虛假信息泛濫、資產(chǎn)被盜嚴重、管理效率低下的企業(yè)中，去實現(xiàn)公司治理的目標無異于癡人說夢。最后，兩者在內(nèi)容上存在關(guān)聯(lián)性。在公司治理結(jié)構(gòu)三種權(quán)力的實施過程中，除了監(jiān)督權(quán)主要由股東、監(jiān)事會行使而獨立于企業(yè)的業(yè)務系統(tǒng)外，決策權(quán)和執(zhí)行權(quán)都要落實到具體的部門、崗位和個人，并通過內(nèi)部控制制度加以規(guī)范和管理。風險識別的方法風險識別是指對企業(yè)

30、面臨的各種風險進行確認的一個動態(tài)、連續(xù)的過程。從風險產(chǎn)生的原因入手，通過各種識別方法發(fā)現(xiàn)客觀存在的不確定性，即辨識風險，下面簡要介紹幾種常用的風險識別方法。（一）風險清單法風險清單是指由專業(yè)人員設(shè)計好風險標準的表格或者問卷，全面地羅列一個企業(yè)可能面臨的風險。表格多由風險管理方面的專家提供，包含人們已經(jīng)識別出的最基本的各類風險。該方法的優(yōu)點是經(jīng)濟方便，適合新公司或初次構(gòu)建風險管理制度的公司適用，幫助他們識別最基本的風險，降低忽略重要風險源的可能性；缺點是表格的初次制作比較費時，問卷回收率可能較低，質(zhì)量難以有效控制。（二）流程圖分析法流程圖分析法是指首先按企業(yè)經(jīng)營過程的內(nèi)在邏輯制作出作業(yè)流程圖，然

31、后對其中的重要環(huán)節(jié)和薄弱之處進行調(diào)查和分析的方法?；静襟E如下。（1）梳理單位各類經(jīng)濟活動的業(yè)務流程，明確業(yè)務環(huán)節(jié)；（2）設(shè)計流程圖，把流程圖中的風險揭示出來，確定風險點；（3）解釋流程圖；（4）選擇風險應對策略。流程圖有助于識別企業(yè)經(jīng)營過程中所面臨的風險。其優(yōu)點是可以將復雜的生產(chǎn)過程或業(yè)務流程簡單化，從而發(fā)現(xiàn)風險；其缺點是流程圖的繪制較耗費時間，而且不可能進行定量分析從而無法判斷風險發(fā)生的可能性。（三）現(xiàn)場調(diào)查法現(xiàn)場調(diào)查法相當于對風險進行一次全面的檢查，其主要步驟如下。（1）調(diào)查前的準備工作。包括確定調(diào)查的時間，其中需要明確開始時間、結(jié)束時間和持續(xù)時間等，還要明確調(diào)查的對象，包括調(diào)查人數(shù)等。

32、實際工作中一般應事先設(shè)計好調(diào)查表格。（2）進行現(xiàn)場調(diào)查和訪問，由被調(diào)查人認真填寫表格，表格填寫應符合規(guī)范，避免出現(xiàn)不符合要求的問卷而影響調(diào)查結(jié)果。（3）將調(diào)查結(jié)果及時進行反饋，以便發(fā)現(xiàn)潛在的問題?，F(xiàn)場調(diào)查法的優(yōu)點是可以獲得一手的資料而不依賴他人的數(shù)據(jù)，同時在調(diào)查過程中可以與基層人員建立良好的關(guān)系。缺點是耗時過多，成本過大，在調(diào)查的過程中，可能會引起一些員工的反感。（四）財務報表分析法財務報表是反映企業(yè)一定時點的財務狀況、一定期間經(jīng)營成果和現(xiàn)金流量的文件，因此分析財務報表有利于認識經(jīng)營風險可能的來源。財務報表分析法主要是通過分析企業(yè)的資產(chǎn)負債表、利潤表、現(xiàn)金流量表和所有者權(quán)益變動表以及補充記錄來

33、識別企業(yè)潛在的風險。財務報表分析法具體又分為以下幾種主要方法。1、趨勢分析法趨勢分析法是通過對一個企業(yè)連續(xù)數(shù)期的利潤表和資產(chǎn)負債表的各個項目進行比較，求出金額和百分比增減變動的方向和幅度，以揭示當期財務狀況和經(jīng)營狀況增減變化的性質(zhì)及其趨勢。趨勢分析法通常包括橫向分析法和縱向分析法。橫向分析法又稱水平分析法，是在會計報表中用金額、百分比的形式，將各個項目的本期或多期的金額與基期的金額進行比較分析，以觀察企業(yè)經(jīng)營成果與財務狀況的變化趨勢；縱向分析法又稱垂直分析法，是對會計報表中某一期的各個項目，分別與其中一個作為基期金額的特定項目進行百分比分析，借以觀察經(jīng)營成果與財務狀況的變化趨勢。2、比率分析法

34、比率分析法就是把財務報表的某些項目同其他項目進行比較，這些金額或者數(shù)據(jù)可以選自一張財務報表，亦可以選自兩張財務報表。比率分析法可以分析財務報表所列示項目與項目之間的相互關(guān)系，因此運用得比較廣泛。主要有經(jīng)營成果的比率分析、權(quán)益狀況的比率分析、流動資產(chǎn)狀況的比率分析。3、因素分析法因素分析法也是財務報表分析中常用的一種技術(shù)方法，它是指把整體分解為若干個局部的分析方法，包括比率因素分析法和差異因素分解法。比率因素分解法，是指把一個財務比率分解為若干個影響因素的方法。例如，資產(chǎn)收益率可以分解為資產(chǎn)周轉(zhuǎn)率和銷售利潤率兩個比率的乘積，財務比率是財務報表分析的特有概念。在實際的分析中，分解法和比較法是結(jié)合使

35、用的，比較之后需要分解，以深入了解差異的原因。分解之后還需要比較，以進一步認識其特征。不斷的比較和分解，構(gòu)成了財務報表分析的主要過程。為了解釋比較分析中形成差異的原因，需要使用差異分解法。例如，將產(chǎn)品材料成本差異分解為價格差異和數(shù)量差異。差異分解法又分為定基替代法和連環(huán)替代法兩種。定基替代法是測定比較差異成因的一種定量方法。按照這種方法，需要分別用標準值（歷史的、同業(yè)企業(yè)的或預算的標準）替代實際值，以測定各個因素對財務指標的影響。連環(huán)替代法是另外一種測定比較差異成因的定量分析方法。按照這種方法，需要依次用標準值替代實際值，以測定各個因素對財務指標的影響。（五）事件樹分析法事件樹分析法又稱故障樹

36、法，其實質(zhì)是利用邏輯思維的規(guī)律和形式，從宏觀的角度去分析事故形成的過程。它的理論基礎(chǔ)是，任何一起事故的發(fā)生，必定是一系列事件按時間順序相繼出現(xiàn)的結(jié)果，前一事件的出現(xiàn)是隨后事件發(fā)生的條件，在時間的發(fā)展過程中，每一事件有兩種可能的狀態(tài)，即成功和失敗。事件樹法從某一風險結(jié)果出發(fā)，運用邏輯推理的方法推導出引起風險的原因，遵循風險事件一中間事件一基本事件的邏輯結(jié)構(gòu)。事件樹分析法的一般步驟如下：（1）定義目標，此時需要考慮影響目標的各種風險因素；（2）做出風險因果圖；（3）全面考慮各風險因素之間的相互關(guān)系，從而研究對風險所采取的對策或行動方案。事故樹法的優(yōu)點是把影響企業(yè)整體目標實現(xiàn)的諸多因素及其因果關(guān)系一

37、步步清楚地列示出來，有利于下一步進行深入的風險分析。該方法通常用于直接經(jīng)驗較少的風險識別，效果非常直觀，缺點是容易產(chǎn)生遺漏和錯誤。（六）可行性研究可行性研究是在項目計劃階段即對風險進行定性識別的方法。它的工作步驟如下：（1）檢查各部分原始意圖（2）發(fā)現(xiàn)有無偏離原始意圖的情況；（3）尋找偏離原因（4）預測偏離后果。該方法的優(yōu)點是可在項目實施前就發(fā)現(xiàn)風險并加以處理；缺點是比較費時，需要詳細的設(shè)計系統(tǒng)圖的支持。（七）其他方法風險管理人員必須始終對新的、變化中的風險保持警惕，經(jīng)常檢查關(guān)鍵文檔就是一個好方法。關(guān)鍵文檔包括董事會會議的詳細記錄、資金申請表、公司指南、年度報告等，這些文件提供的信息并非詳盡，

38、卻是風險管理中使用最為頻繁的信息資源。面談也是另外一個有利于風險事項識別的重要信息資源。許多信息沒有記錄在文檔文件里面，而只存在于經(jīng)營管理人員和員工的頭腦里。與不同層次不同領(lǐng)域的員工進行面談以便增加識別潛在風險事項的信息資源。一般情況下，可以考慮和以下人員進行面談：經(jīng)營部門經(jīng)理、首席財務官、法律顧問、人力資源部經(jīng)理、基層護理人員、工人和領(lǐng)班、外部人員等。與一般基層工人的談話可以發(fā)現(xiàn)一些不安全的設(shè)備和操作方法，這些問題在正規(guī)的報告里面是不會反映出來的而通過與高層管理者的面談，風險防范人員能夠了解最高管理層可以容忍的純粹風險程度，以及希望轉(zhuǎn)移的風險。風險識別是風險管理中最基礎(chǔ)的工作，從定性的經(jīng)驗判

39、斷到各種定量方法，不僅要發(fā)現(xiàn)風險，還要進行風險因素分析，它是一個復雜的系統(tǒng)工程。任何一種方法都不能揭示出企業(yè)面臨的全部風險，更不可能揭示導致風險事故的所有因素，故應將多種方法結(jié)合使用。企業(yè)識別風險關(guān)注的因素（一）內(nèi)部風險我國企業(yè)內(nèi)部控制基本規(guī)范第二十二條規(guī)定，企業(yè)識別內(nèi)部風險，應當關(guān)注下列因素。（1）董事、監(jiān)事、經(jīng)理及其他高級管理人員的職業(yè)操守，員工專業(yè)勝任能力等人力資源因素；（2）組織機構(gòu)、經(jīng)營方式、資產(chǎn)管理、業(yè)務流程等管理因素；（3）研究開發(fā)、技術(shù)投入、信息技術(shù)運用等自主創(chuàng)新因素；（4）財務狀況、經(jīng)營成果、現(xiàn)金流量等財務因素；（5）營運安全、員工健康、環(huán)境保護等安全環(huán)保因素；（6）其他有關(guān)

40、內(nèi)部風險因素。（二）外部風險我國企業(yè)內(nèi)部控制基本規(guī)范第二十三條規(guī)定，企業(yè)識別外部風險，應當關(guān)注下列因素。（1）經(jīng)濟形勢、產(chǎn)業(yè)政策、融資環(huán)境、市場競爭等經(jīng)濟因素；（2）法律法規(guī)、監(jiān)管要求等法律因素；（3）安全穩(wěn)定、文化傳統(tǒng)、社會信用、教育水平、消費者行為等社會因素；（4）技術(shù)進步、工藝改進等科學技術(shù)因素；（5）自然災害、環(huán)境狀況等自然環(huán)境因素；（6）其他有關(guān)外部風險因素。風險的概念及其分類古人說：“宜未雨而綢繆，毋臨渴而掘井?！逼髽I(yè)在生產(chǎn)經(jīng)營的過程中，面臨著諸多的風險，如果我們沒有妥善地處理，風險事故一旦發(fā)生，輕則影響生產(chǎn)經(jīng)營穩(wěn)定和企業(yè)經(jīng)濟效益，重則危及企業(yè)的生存。因此風險評估的目的是為了給企業(yè)

41、造就一個安全穩(wěn)定的生產(chǎn)經(jīng)營環(huán)境，這有助于增加領(lǐng)導層經(jīng)營管理決策的正確性，進而提高企業(yè)的經(jīng)濟效益。（一）風險的概念企業(yè)在經(jīng)營活動中，會遇到各種不確定性事件，這些事件發(fā)生的概率及其影響程度是無法事先預知的，進而影響企業(yè)目標的實現(xiàn)。所謂風險，就是在一定環(huán)境下和一定限期內(nèi)客觀存在的、影響企業(yè)目標實現(xiàn)的各種不確定性事件?；蛘哒f，風險就是指在一個特定的時間內(nèi)和一定的環(huán)境條件下，人們所期望的目標與實際結(jié)果之間的差異程度。因此，風險是一個事項將會發(fā)生并給目標實現(xiàn)帶來負面影響的可能性。風險具有客觀性、普遍性、潛在性、必然性、可識別性、可控性、損失性和不確定性等特點，風險與機會同在。COSO企業(yè)風險管理新框架（2

42、016）指出風險是指事項發(fā)生并影響戰(zhàn)略和業(yè)務目標之實現(xiàn)的可能性。該定義兼顧了正面和負面的影響，這和國際風險管理標準ISO31000及中國風險管理標準GBT24353是一致的。為了與我國內(nèi)部控制規(guī)范一致，本書采用COSO04的定義。（二）風險的構(gòu)成要素風險一般包括以下三項構(gòu)成要素。1、風險因素風險因素是指促使某一特定風險事故發(fā)生或增加其發(fā)生的可能性或擴大其損失程度的原因或條件。它是風險事故發(fā)生的潛在原因，是造成損失的內(nèi)在或間接原因。例如，對于建筑物而言，風險因素是指其所使用的建筑材料的質(zhì)量、建筑結(jié)構(gòu)的穩(wěn)定性等；對于人而言，則是指健康狀況和年齡等；對于企業(yè)而言，風險因素則包括企業(yè)人員因素、結(jié)構(gòu)因素

43、、外部環(huán)境因素等。2、風險事故風險事故也稱風險事件，是指造成傷害或財產(chǎn)損失的偶發(fā)事件是造成損失的直接的或外在的原因，是損失的媒介物，即風險只有通過風險事故的發(fā)生才能導致?lián)p失。就某一事件來說，如果它是造成損失的直接原因，那么它就是風險事故；而在其他條件下，如果它是造成損失的間接原因，它便成為風險因素。例如，對于企業(yè)而言，發(fā)生倉庫貨物被盜是風險事故，而安保系統(tǒng)不健全是風險因素。3、損失在風險管理中，損失是指非故意的、非預期的、非計劃的經(jīng)濟價值的減少。通?？梢詫p失分為兩種形態(tài)，即直接損失和間接損失。直接損失是指風險事故導致的財產(chǎn)本身損失和人身傷害，這類損失又稱為實質(zhì)損失：間接損失則是指由直接損失引

44、起的其他損失，包括額外費用損失、收入損失和責任損失。風險的分類和評估（一）風險的分類企業(yè)所面臨的風險從來源上分，有企業(yè)內(nèi)部和外部兩個方面。外部風險包括：科技發(fā)展帶來的企業(yè)技術(shù)、管理、信息等方面的風險；顧客需求或預期改變；競爭的存在；自然災害；政治事件；經(jīng)濟環(huán)境的改變等。內(nèi)部風險主要有：員工的素質(zhì)和能力；經(jīng)理人的責任改變；董事會或監(jiān)督委員會的責任履行情況等。從企業(yè)能否對風險進行控制來分，風險分為可控風險和不可控風險兩種。（二）風險評估風險評估是一個比較寬泛的概念，在有的內(nèi)部控制或風險管理標準中，風險評估就是風險管理，包括了風險管理的全過程，可以說是風險管理的代名詞。而在有的內(nèi)部控制或風險管理標準

45、中，風險評估是全面風險管理的一個步驟，包括內(nèi)容有多有少，如目標確定、風險識別、風險分析、風險評價以及風險應對等。1、COSO92關(guān)于風險評估概念COSO內(nèi)部控制整體框架把風險評估列為內(nèi)部控制的五要素之內(nèi)部控制整體框架認為，風險評估是指單位為實現(xiàn)其目標而確認的相關(guān)風險，以構(gòu)成進行風險管理的基礎(chǔ)。單位風險可能來自于：（1）經(jīng)營環(huán)境的變化；（2）聘用新的員工；（3）采用新的或改良的信息系統(tǒng)（4）迅猛的發(fā)展速度；（5）新技術(shù)的運用（6）新的行業(yè)、產(chǎn)業(yè)或經(jīng)營活動的開發(fā)；（7）企業(yè)改組；（8）海外經(jīng)營；（9）新的會計方法的采用。2、COSO04關(guān)于風險評估概念企業(yè)風險管理整體框架指出風險評估要對識別的風險

46、進行分析，以便確定對他們進行管理的依據(jù)。強調(diào)風險評估是風險管理的一個步驟，相當于我國企業(yè)內(nèi)部控制基本規(guī)范的風險分析。3、我國企業(yè)內(nèi)部控制基本規(guī)范關(guān)于風險評估概念我國企業(yè)內(nèi)部控制基本規(guī)范借鑒企業(yè)風險管理整體框架，認為風險評估是企業(yè)及時識別、系統(tǒng)分析經(jīng)營活動中與實現(xiàn)內(nèi)部控制目標相關(guān)的風險，從而合理確定風險應對策略。即為識別、分析、管理與企業(yè)活動相關(guān)的市場風險、政策風險、法律風險、匯率風險、經(jīng)營風險等各種風險而建立的機制。該概念沿用COSO92的要素理念，是相對寬泛的概念，包括COSO04目標設(shè)定、事項識別、風險評估和風險應對四大要素的組合。風險應對概述我國企業(yè)內(nèi)部控制基本規(guī)范第二十五條規(guī)定：企業(yè)應

47、當根據(jù)風險分析的結(jié)果，結(jié)合風險承受度，權(quán)衡風險與收益，確定風險應對策略。企業(yè)應當合理分析、準確掌握董事、經(jīng)理及其他高級管理人員、關(guān)鍵崗位員工的風險偏好，采取適當?shù)目刂拼胧?，避免因個人風險偏好給企業(yè)經(jīng)營帶來重大損失。風險應對就是在風險評估的基礎(chǔ)上，針對企業(yè)所存在的風險因素，根據(jù)風險評估的原則和標準，運用現(xiàn)代科學技術(shù)知識和風險管理方面的理論與方法，提出各種風險解決方案，經(jīng)過分析論證與評價從中選擇最優(yōu)方案并予以實施，來達到降低風險目的的過程。風險應對可以從改變風險后果的性質(zhì)、風險發(fā)生的概率和風險后果3個方面提出多種策略，對不同的風險可用不同的處置方法和策略。企業(yè)所面臨的各種風險都可以綜合運用各種策略

48、進行處理。企業(yè)內(nèi)部控制基本規(guī)范第二十六條規(guī)定：企業(yè)應當綜合運用風險規(guī)避、風險降低、風險分擔和風險承受等風險應對策略，實現(xiàn)對風險的有效控制。風險應對策略的選擇風險應對的4種策略是根據(jù)企業(yè)的風險偏好和風險承受度制定的，風險規(guī)避策略在采用其他任何風險應對措施都不能將風險降低到企業(yè)風險承受度以內(nèi)的情況下適用；風險降低和風險分擔策略則是通過相關(guān)措施，使企業(yè)的剩余風險與企業(yè)的風險承受度相一致；風險承受則意味著風險在企業(yè)可承受范圍之內(nèi)。企業(yè)應該結(jié)合具體情況及時調(diào)整風險應對策略。企業(yè)可選擇的風險應對策略有風險規(guī)避、風險降低、風險分擔和風險承受，管理層可以選擇一個或多個策略結(jié)合使用。企業(yè)內(nèi)部控制基本規(guī)范第二十七

49、條規(guī)定：企業(yè)應當結(jié)合不同發(fā)展階段和業(yè)務拓展情況，持續(xù)收集與風險變化相關(guān)的信息，進行風險識別和風險分析，及時調(diào)整風險應對策略。企業(yè)對超出整體風險承受能力或者具體業(yè)務層次上的達到不可接受風險水平的風險，應實行風險回避；在整體風險承受能力和具體業(yè)務層次上的可接受風險水平之內(nèi)的風險，在權(quán)衡成本效益之后無意采取進一步控制措施的，可實行風險承擔；對在整體風險承受能力和具體業(yè)務層次上的可接受風險水平之內(nèi)的風險，在權(quán)衡成本效益之后如愿單獨采取進一步的控制措施以降低風險、提高收益或者減輕損失的，可以實行風險降低；對在整體風險承受能力和具體業(yè)務層次上的可接受風險水平之內(nèi)的風險，在權(quán)衡成本效益之后愿意借助他人力量，

50、采取進一步的控制措施以降低風險，提高收益或者減輕損失的可以實行風險分擔。風險應對策略與企業(yè)的具體業(yè)務或者事項相聯(lián)系，不同的業(yè)務或事項可以采取不同的風險應對策略，同一業(yè)務或事項在不同的時期可以采取不同的風險應對策略，同一業(yè)務或事項在同一時期也可以綜合運用風險降低和風險分擔應對策略。信息與溝通的概念企業(yè)內(nèi)部控制基本規(guī)范第三十八條指出：企業(yè)應當建立信息與溝通制度，明確企業(yè)內(nèi)部控制相關(guān)信息的收集、處理和傳遞程序，確保信息及時溝通，促進內(nèi)部控制有效運行。信息與溝通，包括辨別取得適當?shù)男畔⒉⒓右杂行贤▋蓚€部分內(nèi)容。美國COSO委員會的內(nèi)部控制一整體框架要求企業(yè)以一定的形式、在一定的時間范圍內(nèi)識別、獲取和

51、溝通相關(guān)信息以使企業(yè)內(nèi)部各層次員工能夠順利履行其職責。信息與溝通是指企業(yè)能夠準確、及時并最大限度地獲取和運用來自企業(yè)內(nèi)外部與本企業(yè)生產(chǎn)經(jīng)營活動有關(guān)的政策、法律、技術(shù)、市場等各方面的信息，并使信息在企業(yè)內(nèi)部進行有效的傳遞，為企業(yè)管理者的各種決策提供強有力的支持。作為內(nèi)部控制基本要素之一的信息與溝通，在內(nèi)部控制中發(fā)揮著不可替代的作用，為內(nèi)部控制的其他要素有效發(fā)揮作用提供了信息支撐，也為企業(yè)整個內(nèi)部控制的有效運行提供了信息支持。要準確理解信息溝通的含義，需要注意以下幾點：第一，信息與溝通首先是信息的傳遞，如果信息沒有被傳遞，信息溝通就沒有發(fā)生，信息是溝通的對象和內(nèi)容，而溝通是信息傳遞的手段；第二，成

52、功的信息與溝通，不僅需要信息被傳遞，還需要被理解；第三，信息與溝通的主體是人，即信息與溝通主要發(fā)生在人與人之間；第四，由于管理過程中各種信息相互關(guān)聯(lián)、交錯，所以管理者把各種信息溝通過程看成是一個整體，即管理信息系統(tǒng)。由于所收集的各種信息來自不同的渠道和信息源，屬于零散的、非系統(tǒng)的，企業(yè)必須對所收集的各種內(nèi)部和外部信息進行必要的篩選、整理和加工以提供給有關(guān)方面。為了提高內(nèi)部控制的有效性，企業(yè)應當將相關(guān)信息在企業(yè)內(nèi)部各管理級次、責任單位、業(yè)務環(huán)節(jié)之間進行內(nèi)部傳遞。企業(yè)應當建立良好的外部溝通渠道，加強與外部投資者、客戶、供應商、中介機構(gòu)和監(jiān)管部門等有關(guān)方面之間的溝通和反饋。信息的含義與分類（一）信息

53、的含義信息是指來源于企業(yè)內(nèi)部或外部，與企業(yè)經(jīng)營相關(guān)的各種信息，包括獲取的行業(yè)、經(jīng)濟，以及內(nèi)部生產(chǎn)經(jīng)營管理、財務等方面的信息。企業(yè)內(nèi)部控制基本規(guī)范要求通過信息系統(tǒng)識別、獲取、處理和報告信息為管理和控制經(jīng)營活動提供信息支持。信息系統(tǒng)可以是手工信息系統(tǒng)，也可以是利用現(xiàn)代信息技術(shù)的信息系統(tǒng)，還可以是手工和信息技術(shù)相合的信息系統(tǒng)；可以是正式的信息系統(tǒng)，也可以是非正式的信息系統(tǒng)。信息系統(tǒng)處理的對象既包括企業(yè)經(jīng)營活動等內(nèi)部生成的信息，也包括與經(jīng)營活動相關(guān)的外部事項、活動和環(huán)境等外部信息。信息系統(tǒng)一方面需要定期獲取和報告經(jīng)營活動各方面的信息，包括產(chǎn)品的生產(chǎn)和銷售方面的信息；另一方面需要采取措施獲取市場變化對產(chǎn)

54、品和勞務等需求方面的信息。信息系統(tǒng)不僅要識別和獲取所需的財務信息和非財務信息，而且還必須在一定的時間內(nèi)，以有助于企業(yè)控制其經(jīng)營活動的方式處理和報告信息。信息系統(tǒng)應根據(jù)所面臨的市場變化、競爭對手的創(chuàng)新以及客戶需求的重大變化進行調(diào)整，以支持企業(yè)實現(xiàn)其經(jīng)營和戰(zhàn)略目標，并要求企業(yè)將信息系統(tǒng)的規(guī)劃、設(shè)計和執(zhí)行與企業(yè)的整體戰(zhàn)略進行整合。信息系統(tǒng)作為經(jīng)營活動不可分割的組成部分，通過獲取決策所需要的信息來實施控制。對信息系統(tǒng)與經(jīng)營目標進行整合跟蹤和記錄交易，將企業(yè)的各項經(jīng)營活動包含于整合的系統(tǒng)之中，有助于對經(jīng)營活動實施控制。企業(yè)信息系統(tǒng)中信息技術(shù)的使用應當有助于企業(yè)經(jīng)營目標的實現(xiàn)而不在于使用的是否為最先進的信

55、息技術(shù)。信息系統(tǒng)所提供的信息內(nèi)容應適當、及時、準確，并且信息必須是當前最新和可以獲取的。由于信息的質(zhì)量直接影響企業(yè)管理當局在管理和控制中的決策，信息系統(tǒng)本身成為內(nèi)部控制體系的一個組成部分，必須對其進行控制。另外，由于信息系統(tǒng)在內(nèi)部控制中的重要性，其本身又是內(nèi)部控制的對象，企業(yè)應當加強對信息系統(tǒng)的開發(fā)與維護、訪問與變更、數(shù)據(jù)輸入與輸出、文件儲存與保管、網(wǎng)絡(luò)安全等方面的控制保證信息系統(tǒng)安全、穩(wěn)定地運行。（二）信息的分類按照信息的來源不同，分為內(nèi)部信息和外部信息。內(nèi)部信息是指企業(yè)的各種業(yè)務報表和分析報告，有關(guān)生產(chǎn)方面、技術(shù)方面的資料以及經(jīng)營管理部門制訂的計劃、經(jīng)營決策等方面的情況。內(nèi)部信息主要包括財

56、務信息、生產(chǎn)經(jīng)營信息、銷售信息、技術(shù)創(chuàng)新信息、綜合管理信息等。外部信息是指從企業(yè)外部所獲取的信息。外部信息主要包括國家法律法規(guī)，相關(guān)監(jiān)管機構(gòu)信息，經(jīng)濟形勢信息，客戶、供應商信息，科技進步和社會文化信息等。舉報投訴制度企業(yè)內(nèi)部控制基本規(guī)范第四十三條規(guī)定：企業(yè)應當建立舉報投訴制度和舉報人保護制度，設(shè)置舉報專線，明確舉報投訴處理程序、辦理時限和辦結(jié)要求，確保舉報、投訴成為企業(yè)有效掌握信息的重要途徑。舉報投訴制度和舉報人保護制度應當及時傳達至全體員工。投訴是信息溝通的重要手段之一，是信息自下而上溝通的重要形式。企業(yè)員工處于經(jīng)營活動的第一線，能夠及時發(fā)現(xiàn)經(jīng)營活動及內(nèi)部控制實施過程中存在的不足、問題和缺陷

57、以及舞弊行為，并能就完善內(nèi)部控制體系提出合理化建議和改進意見。為此，企業(yè)應當建立舉報投訴制度，設(shè)置舉報專線明確舉報投訴處理程序、辦理時限和辦結(jié)要求，確保舉報、投訴成為企業(yè)有效掌握信息的重要途徑。（一）投訴舉報范圍及管理職責歸屬1、投訴舉報范圍投訴舉報范圍主要包括以下幾個方面。（1）收受賄賂或回扣；（2）將正常情況下可以使企業(yè)合法獲利的交易事項轉(zhuǎn)移給他人；（3）故意隱瞞、錯報交易事項，使信息披露存在虛假記載、誤導性陳述或重大遺漏；（4）貪污、挪用、盜竊企業(yè)資產(chǎn)；（5）偽造、變造會計記錄或憑證，提供虛假財務報告；（6）泄露公司的商業(yè)機密、技術(shù)秘密；（7）董事、監(jiān)事、經(jīng)理及其他高管人員以權(quán)謀私；（8

58、）其他損害公司經(jīng)濟利益或謀取不正當利益的經(jīng)濟行為以及使員工個人的正當利益受到損害的行為。2、管理職責歸屬一般而言，企業(yè)內(nèi)部審計、監(jiān)察等部門是投訴及舉報人保護的管理部門，具體職責如下。（1）負責管理投訴舉報電話、電子郵箱，接收實名或匿名投訴舉報，并根據(jù)需要公布投訴舉報電話號碼、電子郵箱、通信地址等；（2）書面記錄舉報內(nèi)容并及時向管理層或董事會報告；（3）對接受的投訴舉報進行調(diào)查并將調(diào)查結(jié)果向管理層或董事會報告；（4）對投訴舉報和調(diào)查處理后的報告材料及時立卷歸檔。（二）投訴舉報方式投訴舉報人可以采用書面、電子郵件、電話等形式進行投訴舉報。投訴舉報時應當說明事情的基本經(jīng)過，被投訴舉報對象的名稱、地址

59、、具體當事人、投訴舉報人的姓名、聯(lián)系方式、投訴舉報人的具體投訴要求，并應同時提供投訴舉報人利益或公司利益受到侵害的證據(jù)，以及與投訴舉報事項相關(guān)的其他材料。企業(yè)應提倡實名投訴舉報。凡實名投訴舉報的，審計、監(jiān)察部門將嚴格保密并以適當?shù)姆绞綄⑻幚斫Y(jié)果反饋給投訴舉報人。（三）投訴舉報處理程序投訴舉報的處理程序主要包括以下幾個方面。（1）投訴舉報時投訴舉報人應當如實提供情況，審計、監(jiān)察部門接收工作人員應對投訴舉報內(nèi)容進行記錄。投訴舉報人捏造事實偽造證據(jù)，利用投訴舉報誣告、陷害他人的，應當承擔相應的責任。（2）對涉及普通員工及中級管理人員（包括控股子公司管理層）的實名投訴舉報，審計、監(jiān)察部門自接到投訴舉報

60、后兩個工作日內(nèi)報總經(jīng)理；對涉及普通員工及中級管理人員（包括控股子公司管理層）的匿名投訴舉報，審計、監(jiān)察部門進行初步評估后報總經(jīng)理。由總經(jīng)理決定是否接受該投訴舉報。（3）對投訴舉報牽涉到公司高級管理人員的，審計、監(jiān)察部門自接到投訴舉報后一定（如兩個）工作日內(nèi)報公司董事會，由董事會決定是否接受該投訴舉報。董事會在接受投訴舉報后，視需要可聘請外部審計師或其他機構(gòu)協(xié)助調(diào)查。（4）接受投訴舉報事項后，審計、監(jiān)察部門對其展開調(diào)查，對涉及普通員工及中級管理人員（包括控股子公司管理層）的調(diào)查結(jié)果上報總經(jīng)理并形成處理意見，對牽涉到高級管理人員的調(diào)查結(jié)果上報董事會并形成處理意見。（5）接受投訴舉報事項后，審計、監(jiān)