新能源車(chē)智能電動(dòng)化設(shè)備公司治理與內(nèi)部控制制度

1、泓域/新能源車(chē)智能電動(dòng)化設(shè)備公司治理與內(nèi)部控制制度新能源車(chē)智能電動(dòng)化設(shè)備公司治理與內(nèi)部控制制度目錄 TOC o 1-3 h z u HYPERLINK l _Toc114619251 一、 內(nèi)部控制缺陷的認(rèn)定 PAGEREF _Toc114619251 h 3 HYPERLINK l _Toc114619252 二、 內(nèi)部控制評(píng)價(jià)工作底稿與報(bào)告 PAGEREF _Toc114619252 h 4 HYPERLINK l _Toc114619253 三、 審計(jì)工作計(jì)劃與實(shí)施 PAGEREF _Toc114619253 h 6 HYPERLINK l _Toc114619254 四、 審計(jì)范圍與審

2、計(jì)目標(biāo) PAGEREF _Toc114619254 h 10 HYPERLINK l _Toc114619255 五、 企業(yè)文化 PAGEREF _Toc114619255 h 13 HYPERLINK l _Toc114619256 六、 組織架構(gòu) PAGEREF _Toc114619256 h 16 HYPERLINK l _Toc114619257 七、 內(nèi)部環(huán)境如何發(fā)揮作用 PAGEREF _Toc114619257 h 22 HYPERLINK l _Toc114619258 八、 有效內(nèi)部環(huán)境的屬性 PAGEREF _Toc114619258 h 23 HYPERLINK l _T

3、oc114619259 九、 SASNO.55：內(nèi)部環(huán)境的形成 PAGEREF _Toc114619259 h 27 HYPERLINK l _Toc114619260 十、 企業(yè)風(fēng)險(xiǎn)管理框架：內(nèi)部環(huán)境的成熟 PAGEREF _Toc114619260 h 28 HYPERLINK l _Toc114619261 十一、 內(nèi)部控制 PAGEREF _Toc114619261 h 29 HYPERLINK l _Toc114619262 十二、 企業(yè)風(fēng)險(xiǎn)管理 PAGEREF _Toc114619262 h 32 HYPERLINK l _Toc114619263 十三、 企業(yè)內(nèi)部控制規(guī)范的基本內(nèi)

4、容 PAGEREF _Toc114619263 h 41 HYPERLINK l _Toc114619264 十四、 內(nèi)部控制的相關(guān)比較 PAGEREF _Toc114619264 h 53 HYPERLINK l _Toc114619265 十五、 內(nèi)部控制的重要性 PAGEREF _Toc114619265 h 56 HYPERLINK l _Toc114619266 十六、 內(nèi)部控制的局限性 PAGEREF _Toc114619266 h 59 HYPERLINK l _Toc114619267 十七、 公司治理的框架 PAGEREF _Toc114619267 h 62 HYPERLI

5、NK l _Toc114619268 十八、 公司治理原則的概念 PAGEREF _Toc114619268 h 67 HYPERLINK l _Toc114619269 十九、 內(nèi)部控制的演進(jìn) PAGEREF _Toc114619269 h 68 HYPERLINK l _Toc114619270 二十、 內(nèi)部控制演進(jìn)過(guò)程總結(jié) PAGEREF _Toc114619270 h 81 HYPERLINK l _Toc114619271 二十一、 項(xiàng)目基本情況 PAGEREF _Toc114619271 h 84 HYPERLINK l _Toc114619272 二十二、 公司概況 PAGERE

6、F _Toc114619272 h 86 HYPERLINK l _Toc114619273 公司合并資產(chǎn)負(fù)債表主要數(shù)據(jù) PAGEREF _Toc114619273 h 87 HYPERLINK l _Toc114619274 公司合并利潤(rùn)表主要數(shù)據(jù) PAGEREF _Toc114619274 h 87 HYPERLINK l _Toc114619275 二十三、 SWOT分析 PAGEREF _Toc114619275 h 88 HYPERLINK l _Toc114619276 二十四、 人力資源分析 PAGEREF _Toc114619276 h 97 HYPERLINK l _Toc1

7、14619277 勞動(dòng)定員一覽表 PAGEREF _Toc114619277 h 97 HYPERLINK l _Toc114619278 二十五、 法人治理結(jié)構(gòu) PAGEREF _Toc114619278 h 98內(nèi)部控制缺陷的認(rèn)定1、內(nèi)部控制缺陷的分類(lèi)對(duì)于內(nèi)部控制缺陷的分類(lèi)，在第一節(jié)“內(nèi)部監(jiān)督”中已做相關(guān)闡述，這里不再贅述。需要強(qiáng)調(diào)的是，企業(yè)對(duì)內(nèi)部控制缺陷的認(rèn)定，應(yīng)當(dāng)以日常監(jiān)督和專(zhuān)項(xiàng)監(jiān)督為基礎(chǔ)，結(jié)合年度內(nèi)部控制評(píng)價(jià)，由內(nèi)部控制評(píng)價(jià)部門(mén)或機(jī)構(gòu)進(jìn)行綜合分析后提出認(rèn)定意見(jiàn)，按照規(guī)定的權(quán)限和程序進(jìn)行審核后予以最終認(rèn)定。對(duì)于按嚴(yán)重程度分類(lèi)的內(nèi)部控制，內(nèi)部控制評(píng)價(jià)部門(mén)或機(jī)構(gòu)和管理層應(yīng)當(dāng)合理確定相關(guān)目標(biāo)

8、發(fā)生偏差的可容忍水平，從而對(duì)嚴(yán)重偏離的情形予以確定。2、內(nèi)部控制認(rèn)定程序與整改如果評(píng)價(jià)工作人員在實(shí)施測(cè)試中發(fā)現(xiàn)控制差異，應(yīng)分析差異是否屬于控制缺陷并評(píng)價(jià)其嚴(yán)重程度。如果審查了解控制差異的起因和結(jié)果后，斷定控制目標(biāo)未能達(dá)到。同時(shí)，評(píng)價(jià)工作組人員不能通過(guò)增加其他測(cè)試程序證明已發(fā)現(xiàn)的差異不能代表所有內(nèi)控的情況，將形成缺陷的結(jié)論。管理層應(yīng)評(píng)價(jià)其嚴(yán)重程度并在其年度自我評(píng)價(jià)報(bào)告中披露，同時(shí)，有責(zé)任對(duì)有關(guān)控制缺陷進(jìn)行整改，做出補(bǔ)救措施。由于控制缺陷可以分為設(shè)計(jì)缺陷和執(zhí)行缺陷，因此，整改方案應(yīng)根據(jù)缺陷的不同類(lèi)別制定不同的整改方法。對(duì)于需整改的內(nèi)控設(shè)計(jì)缺陷，企業(yè)需在已有的內(nèi)控管理制度體系中補(bǔ)充相關(guān)規(guī)定或修改原有

9、規(guī)定，按照企業(yè)既定的管理制度報(bào)批程序?qū)ψ龀龅难a(bǔ)充或修改進(jìn)行審批。對(duì)于需整改的內(nèi)控執(zhí)行缺陷，企業(yè)需加強(qiáng)內(nèi)控的執(zhí)行力度，要求控制執(zhí)行人嚴(yán)格按照相關(guān)規(guī)定執(zhí)行。對(duì)于重大缺陷和重要缺陷的整改方案，應(yīng)向董事會(huì)（審計(jì)委員會(huì)）、監(jiān)事會(huì)或經(jīng)理層報(bào)告，并由董事會(huì)、監(jiān)事會(huì)或經(jīng)理層審定。如果出現(xiàn)不適合向經(jīng)理層報(bào)告的情形，例如，存在與管理層舞弊相關(guān)的內(nèi)部控制缺陷，內(nèi)部控制評(píng)價(jià)組應(yīng)當(dāng)直接向董事會(huì)（審計(jì)委員會(huì)）、監(jiān)事會(huì)報(bào)告。重要缺陷并不影響企業(yè)內(nèi)部控制的整體有效性，但是應(yīng)當(dāng)引起董事會(huì)和管理層的重視。對(duì)于一般缺陷，可以向企業(yè)管理層報(bào)告，并視情況考慮是否需要向董事會(huì)（審計(jì)委員會(huì)）、監(jiān)事會(huì)報(bào)告。內(nèi)部控制評(píng)價(jià)工作底稿與報(bào)告（一）內(nèi)

10、部控制評(píng)價(jià)工作底稿根據(jù)企業(yè)內(nèi)部控制評(píng)價(jià)指引第十一條的要求，內(nèi)部控制評(píng)價(jià)工作應(yīng)當(dāng)形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評(píng)價(jià)工作的內(nèi)容，包括評(píng)價(jià)要素、主要風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等。評(píng)價(jià)工作底稿應(yīng)當(dāng)設(shè)計(jì)合理、證據(jù)充分、簡(jiǎn)便易行、便于操作。（二）內(nèi)部控制評(píng)價(jià)報(bào)告根據(jù)企業(yè)內(nèi)部控制基本規(guī)范企業(yè)內(nèi)部控制評(píng)價(jià)指引的相關(guān)規(guī)定，企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對(duì)內(nèi)部控制的有效性進(jìn)行自我評(píng)價(jià)，出具內(nèi)部控制自我評(píng)價(jià)報(bào)告。1、內(nèi)部控制評(píng)價(jià)報(bào)告的內(nèi)容根據(jù)企業(yè)內(nèi)部控制評(píng)價(jià)指引第二十二條的規(guī)定，內(nèi)部控制評(píng)價(jià)報(bào)告至少應(yīng)當(dāng)披露下列內(nèi)容：（1）董事會(huì)對(duì)內(nèi)部控制報(bào)告真實(shí)性的聲明；（2）內(nèi)部控制評(píng)價(jià)工作的總體情況；（3

11、）內(nèi)部控制評(píng)價(jià)的依據(jù)；（4）內(nèi)部控制評(píng)價(jià)的范圍：（5）內(nèi)部控制評(píng)價(jià)的程序和方法；（6）內(nèi)部控制缺陷及其認(rèn)定情況；（7）內(nèi)部控制的整改情況及對(duì)重大缺陷擬采取的整改措施；（8）內(nèi)部控制有效性的結(jié)論。2、報(bào)告時(shí)間及要求內(nèi)部控制評(píng)價(jià)報(bào)告應(yīng)當(dāng)報(bào)經(jīng)董事會(huì)或類(lèi)似權(quán)力機(jī)構(gòu)批準(zhǔn)后與審計(jì)報(bào)告一起對(duì)外披露。企業(yè)應(yīng)當(dāng)以12月31日作為年度內(nèi)部控制評(píng)價(jià)報(bào)告的基準(zhǔn)日，內(nèi)部控制評(píng)價(jià)報(bào)告應(yīng)當(dāng)在基準(zhǔn)日后4個(gè)月內(nèi)報(bào)出。企業(yè)內(nèi)部控制評(píng)價(jià)部門(mén)應(yīng)當(dāng)關(guān)注自?xún)?nèi)部控制評(píng)價(jià)報(bào)告基準(zhǔn)日至內(nèi)部控制評(píng)價(jià)報(bào)告發(fā)出日之間是否發(fā)生影響內(nèi)部控制有效性的因素，并根據(jù)其性質(zhì)和影響程度對(duì)評(píng)價(jià)結(jié)論進(jìn)行相應(yīng)調(diào)整。審計(jì)工作計(jì)劃與實(shí)施（一）審計(jì)工作計(jì)劃企業(yè)內(nèi)部審計(jì)指引第

12、六條的規(guī)定：注冊(cè)會(huì)計(jì)師應(yīng)該恰當(dāng)?shù)赜?jì)劃內(nèi)部控制審計(jì)工作，配備具有專(zhuān)業(yè)勝任能力的項(xiàng)目組，并對(duì)助理人員進(jìn)行適當(dāng)?shù)亩綄?dǎo)。企業(yè)內(nèi)部審計(jì)指引第七條的規(guī)定：在計(jì)劃審計(jì)工作時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)評(píng)價(jià)下列事項(xiàng)對(duì)內(nèi)部控制、財(cái)務(wù)報(bào)表以及審計(jì)工作的影響：與企業(yè)相關(guān)的風(fēng)險(xiǎn)；相關(guān)法律法規(guī)和行業(yè)概況；企業(yè)組織結(jié)構(gòu)和經(jīng)營(yíng)特點(diǎn)、資本結(jié)構(gòu)等相關(guān)事項(xiàng)；企業(yè)內(nèi)部控制最近發(fā)生變化的程度：與企業(yè)溝通過(guò)的內(nèi)部控制缺陷；重要性、風(fēng)險(xiǎn)等與確定內(nèi)部控制重大缺陷相關(guān)的因素對(duì)內(nèi)部控制有效性的初步判斷；可獲取的、與內(nèi)部控制有效性相關(guān)的證據(jù)的類(lèi)型和范圍。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)以風(fēng)險(xiǎn)評(píng)估為基礎(chǔ)，選擇擬測(cè)試的控制，確定測(cè)試所需收集的證據(jù)。內(nèi)部控制的特定領(lǐng)域存在重大缺陷

13、的風(fēng)險(xiǎn)越高，給予該領(lǐng)域的審計(jì)關(guān)注就越多。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)對(duì)企業(yè)內(nèi)部控制自我評(píng)價(jià)工作進(jìn)行評(píng)估，判斷是否利用內(nèi)部審計(jì)人員、內(nèi)部控制評(píng)價(jià)人員和其他相關(guān)人員的工作以及可利用的程度，相應(yīng)減少本應(yīng)由注冊(cè)會(huì)計(jì)師執(zhí)行的工作。注冊(cè)會(huì)計(jì)師利用企業(yè)內(nèi)部審計(jì)人員、內(nèi)部控制評(píng)價(jià)人員和其他相關(guān)人員的工作，應(yīng)當(dāng)對(duì)其專(zhuān)業(yè)勝任能力和客觀性進(jìn)行充分評(píng)價(jià)。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)對(duì)發(fā)表的審計(jì)意見(jiàn)獨(dú)立承擔(dān)責(zé)任，其責(zé)任不因?yàn)槔闷髽I(yè)內(nèi)部審計(jì)人員、內(nèi)部控制評(píng)價(jià)人員和其他相關(guān)人員的工作而減輕。（二）審計(jì)工作實(shí)施企業(yè)內(nèi)部審計(jì)指引第十條規(guī)定：注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)按照自上而下的方法實(shí)施審計(jì)工作。自上而下的方法是注冊(cè)會(huì)計(jì)師識(shí)別風(fēng)險(xiǎn)，選擇擬測(cè)試控制的基本思路。注冊(cè)會(huì)

14、計(jì)師在實(shí)施審計(jì)工作時(shí)，可以將企業(yè)層面控制和業(yè)務(wù)層面控制的測(cè)試結(jié)合進(jìn)行?！白陨隙隆钡姆椒ㄊ加谪?cái)務(wù)報(bào)表層次，以注冊(cè)會(huì)計(jì)師對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制整體風(fēng)險(xiǎn)的了解開(kāi)始，然后注冊(cè)會(huì)計(jì)師將關(guān)注重點(diǎn)放在企業(yè)層面的控制上，并將工作逐漸下移至重大賬戶、列報(bào)及相關(guān)的認(rèn)定。1、識(shí)別企業(yè)層面控制通過(guò)了解企業(yè)與財(cái)務(wù)報(bào)告相關(guān)的整體風(fēng)險(xiǎn)，注冊(cè)會(huì)計(jì)師可以識(shí)別出為保持有效的財(cái)務(wù)報(bào)告內(nèi)部控制而必需的企業(yè)層面內(nèi)部控制。注冊(cè)會(huì)計(jì)師測(cè)試企業(yè)層面控制，應(yīng)當(dāng)把握重要性原則，至少應(yīng)當(dāng)關(guān)注以下幾方面。（1）與內(nèi)部環(huán)境相關(guān)的控制。內(nèi)部環(huán)境，即控制環(huán)境，包括治理職能和管理職能，以及治理層和管理層對(duì)內(nèi)部控制及其重要性的態(tài)度、認(rèn)識(shí)和措施。在評(píng)價(jià)控制環(huán)境的

15、設(shè)計(jì)時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮構(gòu)成控制環(huán)境的下列要素，以及這些要素如何被納入企業(yè)業(yè)務(wù)流程：對(duì)誠(chéng)信和道德價(jià)值觀念的溝通與落實(shí)；對(duì)勝任能力的重視；治理層的參與程度：管理層的理念和經(jīng)營(yíng)風(fēng)格；組織結(jié)構(gòu)；6職權(quán)與責(zé)任的分配；人力資源政策與落實(shí)。（2）針對(duì)董事會(huì)、經(jīng)理層凌駕于控制之上的風(fēng)險(xiǎn)而設(shè)計(jì)的控制。注冊(cè)會(huì)計(jì)師可以根據(jù)對(duì)企業(yè)舞弊風(fēng)險(xiǎn)的評(píng)估做出判斷，選擇相關(guān)的企業(yè)層面控制進(jìn)行測(cè)試，并評(píng)價(jià)這些控制能否有效應(yīng)對(duì)管理層凌駕于控制之上的風(fēng)險(xiǎn)。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)特別關(guān)注由于管理層凌駕于賬戶記錄控制之上，或規(guī)避控制行為而產(chǎn)生的重大錯(cuò)報(bào)風(fēng)險(xiǎn)，并考慮企業(yè)如何糾正不正確的交易處理。（3）企業(yè)的風(fēng)險(xiǎn)評(píng)估過(guò)程。包括識(shí)別與財(cái)務(wù)報(bào)告相關(guān)的

16、經(jīng)營(yíng)風(fēng)險(xiǎn)和其他經(jīng)營(yíng)管理風(fēng)險(xiǎn)，以及針對(duì)這些風(fēng)險(xiǎn)采取的措施。注冊(cè)會(huì)計(jì)師在對(duì)企業(yè)整體層面的風(fēng)險(xiǎn)評(píng)估過(guò)程進(jìn)行了解和評(píng)估時(shí)，考慮的主要因素可能包括：企業(yè)是否已建立并溝通其整體目標(biāo)，并輔以具體策略和業(yè)務(wù)流程層面的計(jì)劃；是否已建立風(fēng)險(xiǎn)評(píng)估過(guò)程，包括識(shí)別風(fēng)險(xiǎn)，估計(jì)風(fēng)險(xiǎn)的重大性，評(píng)估風(fēng)險(xiǎn)發(fā)生的可能性以及確定需要采取的應(yīng)對(duì)措施；是否已建立某種機(jī)制，識(shí)別和應(yīng)對(duì)可能對(duì)企業(yè)產(chǎn)生重大且普遍影響的變化；會(huì)計(jì)部門(mén)是否建立了某種流程，以識(shí)別會(huì)計(jì)準(zhǔn)則的重大變化；業(yè)務(wù)操作發(fā)生變化并影響交易記錄的流程時(shí)，是否存在溝通渠道以通知會(huì)計(jì)部門(mén)；風(fēng)險(xiǎn)管理部門(mén)是否建立了某種流程，以識(shí)別經(jīng)營(yíng)環(huán)境，包括監(jiān)管環(huán)境發(fā)生的重大變化。（4）對(duì)內(nèi)部信息傳遞和

17、財(cái)務(wù)報(bào)告流程的控制。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)從下列方面了解與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)：對(duì)財(cái)務(wù)報(bào)表具有重大影響的各類(lèi)交易；在信息技術(shù)和人工系統(tǒng)中，交易生成、記錄、處理和報(bào)告的程序；與交易生成、記錄、處理和報(bào)告有關(guān)的會(huì)計(jì)記錄、支持性信息和財(cái)務(wù)報(bào)表中的特定項(xiàng)目；信息系統(tǒng)如何獲取除各類(lèi)交易之外的對(duì)財(cái)務(wù)報(bào)表具有重大影響的事項(xiàng)和情況；企業(yè)編制財(cái)務(wù)報(bào)告的過(guò)程，包括做出的重大會(huì)計(jì)估計(jì)和披露。財(cái)務(wù)報(bào)告流程的控制可以確保管理層按照適當(dāng)?shù)臅?huì)計(jì)準(zhǔn)則編制合理、可靠的財(cái)務(wù)報(bào)告并對(duì)外報(bào)告。（5）對(duì)控制有效性的內(nèi)部監(jiān)督和自我評(píng)價(jià)。企業(yè)對(duì)控制有效性的內(nèi)部監(jiān)督和自我評(píng)價(jià)可以在企業(yè)層面上實(shí)施，也可以在業(yè)務(wù)流程層面上實(shí)施，包括對(duì)運(yùn)行報(bào)告的復(fù)核和

18、核對(duì)、與外部人士的溝通、對(duì)其他未參與控制執(zhí)行人員的監(jiān)控活動(dòng)，以及將信息系統(tǒng)記錄數(shù)據(jù)與實(shí)物資產(chǎn)進(jìn)行核對(duì)等。2、識(shí)別業(yè)務(wù)層面控制注冊(cè)會(huì)計(jì)師測(cè)試業(yè)務(wù)層面控制，應(yīng)當(dāng)把握重要性原則，結(jié)合企業(yè)實(shí)際內(nèi)部控制各項(xiàng)應(yīng)用指引的要求和企業(yè)層面控制的測(cè)試情況，重點(diǎn)對(duì)生產(chǎn)經(jīng)營(yíng)活動(dòng)中的重要業(yè)務(wù)與事項(xiàng)的控制進(jìn)行測(cè)試。注冊(cè)會(huì)計(jì)師應(yīng)首先確定企業(yè)的重要業(yè)務(wù)流程和影響重大賬戶的重要交易類(lèi)別，了解重要交易從發(fā)生到記入賬目的整個(gè)流程，與重大賬戶及其相關(guān)認(rèn)定相結(jié)合，在重要交易整個(gè)流程中確定錯(cuò)報(bào)可能會(huì)在什么環(huán)節(jié)發(fā)生，即確定相應(yīng)的控制目標(biāo)；然后根據(jù)確定的審計(jì)測(cè)試策略、計(jì)劃對(duì)內(nèi)部控制進(jìn)行進(jìn)一步了解和評(píng)估，對(duì)重要交易流程中設(shè)計(jì)的防止或發(fā)現(xiàn)并糾正

19、可能錯(cuò)報(bào)的相關(guān)控制加以識(shí)別；再通過(guò)執(zhí)行穿行測(cè)試，來(lái)證實(shí)對(duì)重要交易流程和相關(guān)控制的了解，并確定相關(guān)控制是否得到執(zhí)行；最后對(duì)相關(guān)控制的設(shè)計(jì)和是否得到執(zhí)行進(jìn)行評(píng)價(jià)，以確定進(jìn)一步的審計(jì)程序。審計(jì)范圍與審計(jì)目標(biāo)內(nèi)部控制作為企業(yè)中一項(xiàng)重要的管理活動(dòng)，用來(lái)促進(jìn)提高經(jīng)營(yíng)的效率效果，實(shí)現(xiàn)企業(yè)的發(fā)展戰(zhàn)略。一些國(guó)家和地區(qū)，如美國(guó)、日本、歐盟等對(duì)內(nèi)部控制審計(jì)已提出強(qiáng)制性要求。同樣，我國(guó)企業(yè)內(nèi)部控制基本規(guī)范中除了要求企業(yè)為其內(nèi)部控制的設(shè)計(jì)與運(yùn)行情況進(jìn)行全面的評(píng)價(jià)、披露年度自我評(píng)價(jià)報(bào)告外，在第十條中明確指出：上市公司和非上市大中型企業(yè)聘請(qǐng)符合資格的會(huì)計(jì)師事務(wù)所，根據(jù)規(guī)范及配套辦法和相關(guān)執(zhí)業(yè)準(zhǔn)則，對(duì)企業(yè)財(cái)務(wù)報(bào)告內(nèi)部控制的有

20、效性進(jìn)行審計(jì)并出具審計(jì)報(bào)告。會(huì)計(jì)師事務(wù)所及其簽字的從業(yè)人員應(yīng)當(dāng)對(duì)發(fā)布的內(nèi)部控制審計(jì)意見(jiàn)負(fù)責(zé)。為企業(yè)內(nèi)部控制提供咨詢(xún)的會(huì)計(jì)師事務(wù)所，不得同時(shí)為同一企業(yè)提供內(nèi)部控制審計(jì)服務(wù)。（一）內(nèi)部控制審計(jì)的定義內(nèi)部控制審計(jì)是通過(guò)對(duì)被審計(jì)單位的內(nèi)控制度的審查、分析測(cè)試、評(píng)價(jià)，確定其可信程度，從而對(duì)內(nèi)部控制是否有效做出鑒定的一種現(xiàn)代審計(jì)方法。內(nèi)部控制審計(jì)是內(nèi)部控制的再控制，它是企業(yè)改善經(jīng)營(yíng)管理、提高經(jīng)濟(jì)效益的自我需要。一般地，企業(yè)內(nèi)部審計(jì)部門(mén)負(fù)責(zé)內(nèi)部控制審計(jì)，也可以委托不負(fù)責(zé)年審的會(huì)計(jì)師事務(wù)所開(kāi)展內(nèi)部控制審計(jì)。（二）內(nèi)部控制審計(jì)的范圍內(nèi)部控制審計(jì)的范圍限于特定日期與財(cái)務(wù)報(bào)表相關(guān)的內(nèi)部控制。通常，注冊(cè)會(huì)計(jì)師對(duì)某特定

21、日期的內(nèi)部控制進(jìn)行審核。特定日期可以是會(huì)計(jì)年度結(jié)束日，也可以是某中期結(jié)束日。注冊(cè)會(huì)計(jì)師對(duì)某特定日期的內(nèi)部控制審核時(shí)，應(yīng)在接近于此日期之前的一段時(shí)間內(nèi)對(duì)內(nèi)部控制進(jìn)行了解和測(cè)試，并對(duì)該日期的內(nèi)部控制有效性發(fā)表審核意見(jiàn)。（三）內(nèi)部控制審計(jì)的目標(biāo)1、內(nèi)控審計(jì)目標(biāo)的具體界定內(nèi)部控制審計(jì)的目標(biāo)是檢查并評(píng)價(jià)內(nèi)部控制的合法性、充分性、有效性及適宜性。內(nèi)部控制的合法性、充分性、有效性及適宜性，具體表現(xiàn)為其能夠保障資產(chǎn)、資金的安全，即保障資產(chǎn)、資金的存在、完整、為我所有、金額正確、處于增值狀態(tài)。2、內(nèi)控審計(jì)目標(biāo)與財(cái)務(wù)報(bào)表審計(jì)目標(biāo)的聯(lián)系與區(qū)別（1）兩者的聯(lián)系。內(nèi)部控制審計(jì)的前四個(gè)目標(biāo)實(shí)際就是財(cái)務(wù)報(bào)表審計(jì)的具體目標(biāo)。

22、企業(yè)管理層對(duì)外提供的資產(chǎn)負(fù)債表，表上反映有多少資產(chǎn)，其明示或暗示了這樣幾個(gè)聲明：資產(chǎn)負(fù)債表上反映的資產(chǎn)是存在的、是完整的、是屬于自身的、金額是正確的。相應(yīng)地，外部財(cái)務(wù)報(bào)表審計(jì)的具體目標(biāo)也就是鑒證企業(yè)管理層的這些聲明是否屬實(shí)。（2）兩者的區(qū)別。財(cái)務(wù)報(bào)表審計(jì)直接評(píng)價(jià)的是財(cái)務(wù)報(bào)表，或者說(shuō)直接評(píng)價(jià)資產(chǎn)、資金本身的安全狀態(tài)，其目標(biāo)對(duì)象是資產(chǎn)、資金本身，而內(nèi)部控制審計(jì)直接評(píng)價(jià)的是內(nèi)部控制能否保障資產(chǎn)、資金的安全，其目標(biāo)對(duì)象是內(nèi)部控制，而資產(chǎn)、資金只是作為中間的觀察對(duì)象而存在。財(cái)務(wù)報(bào)表審計(jì)主要評(píng)價(jià)財(cái)務(wù)報(bào)表所反映的存量資產(chǎn)、資金的“靜的安全”，一般不評(píng)價(jià)資產(chǎn)、資金的“動(dòng)的安全”，即不評(píng)價(jià)資產(chǎn)、資金在流轉(zhuǎn)中的增

23、值性；而由于內(nèi)部控制既要保障資產(chǎn)、資金“靜的安全”，又要保障其“動(dòng)的安全”，所以?xún)?nèi)部控制審計(jì)既檢查資產(chǎn)、資金的“靜的安全”，又檢查資產(chǎn)、資金的“動(dòng)的安全”。企業(yè)文化企業(yè)文化是指企業(yè)在生產(chǎn)經(jīng)營(yíng)實(shí)踐中逐步形成的、被整個(gè)團(tuán)隊(duì)所認(rèn)同并遵守的價(jià)值觀、經(jīng)營(yíng)理念和企業(yè)精神，以及在此基礎(chǔ)上形成的行為規(guī)范的總稱(chēng)。良好的企業(yè)文化對(duì)企業(yè)有直接的促進(jìn)作用。根據(jù)經(jīng)驗(yàn)得知，各項(xiàng)制度都有失效的時(shí)候，而當(dāng)制度失效的時(shí)候，企業(yè)經(jīng)營(yíng)靠的就是企業(yè)文化。它作為一個(gè)企業(yè)的中樞神經(jīng)，支配著人們的思維方式、行為方式。建設(shè)企業(yè)文化，培育積極向上的價(jià)值觀、誠(chéng)實(shí)守信的經(jīng)營(yíng)理念、為社會(huì)創(chuàng)造財(cái)富并積極履行社會(huì)責(zé)任的企業(yè)精神，可以增強(qiáng)員工對(duì)企業(yè)的認(rèn)同

24、感，增強(qiáng)企業(yè)的競(jìng)爭(zhēng)力。企業(yè)內(nèi)部控制基本規(guī)范第十八條規(guī)定，企業(yè)應(yīng)當(dāng)加強(qiáng)文化建設(shè)，培育積極向上的價(jià)值觀和社會(huì)責(zé)任感，倡導(dǎo)誠(chéng)實(shí)守信、愛(ài)崗敬業(yè)、開(kāi)拓創(chuàng)新和團(tuán)隊(duì)協(xié)作精神，樹(shù)立現(xiàn)代管理理念，強(qiáng)化風(fēng)險(xiǎn)意識(shí)。在我國(guó)，關(guān)于企業(yè)文化的表現(xiàn)形式最流行的觀點(diǎn)是將其劃分為4個(gè)方面：物質(zhì)文化、行為文化、制度文化和精神文化。企業(yè)物質(zhì)文化是指以客觀物體及其相應(yīng)組合為表現(xiàn)形式的文化。它由企業(yè)的物質(zhì)環(huán)境、生產(chǎn)設(shè)備、最終產(chǎn)品與包裝設(shè)計(jì)等構(gòu)成。由于物質(zhì)文化的表現(xiàn)形式相對(duì)直觀、容易“觸摸”，所以，物質(zhì)文化也被稱(chēng)為“表層文化”。如日本豐田汽車(chē)表現(xiàn)出的是省油“小型”“質(zhì)量可靠”的文化；IBM計(jì)算機(jī)表現(xiàn)出的則是“經(jīng)典”“可靠”“性能優(yōu)異”的

25、文化。企業(yè)行為文化是指企業(yè)員工在生產(chǎn)經(jīng)營(yíng)、學(xué)習(xí)娛樂(lè)中產(chǎn)生的活動(dòng)文化。它包括企業(yè)經(jīng)營(yíng)、教育宣傳、人際關(guān)系活動(dòng)、文娛體育活動(dòng)中產(chǎn)生的文化現(xiàn)象。它是企業(yè)經(jīng)營(yíng)作風(fēng)、精神面貌、人際關(guān)系的動(dòng)態(tài)體現(xiàn)，也是企業(yè)精神、企業(yè)價(jià)值觀的折射。行為文化比物質(zhì)文化“隱藏”得相對(duì)深一些。但也比較容易觀察與感知，所以它仍然屬于“淺層文化”。如海爾的售后服務(wù)人員及時(shí)、快速、優(yōu)質(zhì)的售后服務(wù)行為，所表現(xiàn)出的“真誠(chéng)到永遠(yuǎn)”的文化。企業(yè)制度文化是由企業(yè)制度形態(tài)、組織形態(tài)和管理形態(tài)構(gòu)成的外顯文化，一般包括企業(yè)的經(jīng)營(yíng)制度和企業(yè)的管理制度。一方面，它是精神文化這一抽象東西的具體體現(xiàn)；另一方面，它也是指導(dǎo)和約束員工行為文化和物質(zhì)文化建設(shè)的綱領(lǐng)

26、性東西。制度文化是精神文化與物質(zhì)文化的“中介”，屬于“中層文化”。企業(yè)精神文化是指在內(nèi)外部環(huán)境的影響下，企業(yè)在長(zhǎng)期的生產(chǎn)經(jīng)營(yíng)過(guò)程中形成的精神成果和文化觀念。它主要由經(jīng)營(yíng)哲學(xué)、道德觀念以及企業(yè)價(jià)值觀等因素構(gòu)成。它是企業(yè)各種活動(dòng)的指導(dǎo)思想，屬于“核心文化”。企業(yè)文化是企業(yè)的靈魂，滲透于企業(yè)的一切經(jīng)營(yíng)管理活動(dòng)之中，是推動(dòng)企業(yè)持續(xù)發(fā)展的不竭動(dòng)力。（一）企業(yè)文化的主要風(fēng)險(xiǎn)企業(yè)應(yīng)當(dāng)明確企業(yè)文化面臨的主要風(fēng)險(xiǎn)，以及這些風(fēng)險(xiǎn)可能導(dǎo)致的后果。（1）企業(yè)缺乏積極向上的企業(yè)文化，導(dǎo)致員工喪失對(duì)企業(yè)的信心和認(rèn)同感，缺乏凝聚力和競(jìng)爭(zhēng)力。（2）缺乏開(kāi)拓創(chuàng)新、團(tuán)隊(duì)協(xié)作和風(fēng)險(xiǎn)意識(shí)，導(dǎo)致企業(yè)發(fā)展目標(biāo)難以實(shí)現(xiàn)，影響可持續(xù)發(fā)展。（

27、3）企業(yè)缺乏誠(chéng)實(shí)守信的經(jīng)營(yíng)理念，導(dǎo)致舞弊事件的發(fā)生，造成企業(yè)損失，影響企業(yè)信譽(yù)。（二）企業(yè)文化風(fēng)險(xiǎn)的應(yīng)對(duì)措施針對(duì)上述風(fēng)險(xiǎn)及影響，企業(yè)采取的應(yīng)對(duì)措施包括以下幾個(gè)方面。（1）積極培育具有自身特色的企業(yè)文化，充分體現(xiàn)企業(yè)特色的發(fā)展愿景、積極向上的價(jià)值觀、誠(chéng)實(shí)守信的經(jīng)營(yíng)理念、履行社會(huì)責(zé)任和開(kāi)拓創(chuàng)新的企業(yè)精神，以及團(tuán)隊(duì)協(xié)作和風(fēng)險(xiǎn)防范意識(shí)，以此引導(dǎo)和規(guī)范員工行為，打造以主業(yè)為核心的企業(yè)品牌，形成整體團(tuán)隊(duì)的向心力，促進(jìn)企業(yè)長(zhǎng)遠(yuǎn)發(fā)展。這項(xiàng)應(yīng)對(duì)措施同時(shí)也表明，打造企業(yè)主業(yè)品牌應(yīng)當(dāng)作為企業(yè)文化建設(shè)中的重要內(nèi)容。（2）重視并購(gòu)重組后的企業(yè)文化建設(shè)，平等對(duì)待被并購(gòu)方的員工，促進(jìn)并購(gòu)雙方的文化融合。這是基于當(dāng)前企業(yè)并購(gòu)

28、實(shí)務(wù)中企業(yè)文化融合問(wèn)題特別提供的指引，應(yīng)引起相關(guān)企業(yè)的高度重視。（3）要求董事、監(jiān)事、經(jīng)理和其他高級(jí)管理人員在企業(yè)文化建設(shè)中發(fā)揮主導(dǎo)和垂范作用，以自身的優(yōu)秀品格和腳踏實(shí)地的工作作風(fēng)，帶動(dòng)影響整個(gè)團(tuán)隊(duì)，共同營(yíng)造積極向上的企業(yè)文化環(huán)境。這充分說(shuō)明，企業(yè)文化建設(shè)既要注重“上下結(jié)合”，更應(yīng)注重企業(yè)治理層和經(jīng)理層的示范作用。（4）要求企業(yè)加強(qiáng)企業(yè)文化的宣傳貫徹，促進(jìn)文化建設(shè)在內(nèi)部各層級(jí)的有效溝通，并確保全體員工共同遵守；同時(shí)，要求企業(yè)文化建設(shè)融入生產(chǎn)經(jīng)營(yíng)全過(guò)程，切實(shí)做到文化建設(shè)與發(fā)展戰(zhàn)略的有機(jī)結(jié)合，增強(qiáng)員工的責(zé)任感和使命感，規(guī)范員工行為方式，使員工自身價(jià)值在企業(yè)發(fā)展中得到充分體現(xiàn)。也就是說(shuō)，企業(yè)文化建設(shè)

29、不能停留在企業(yè)最高層，不能停留在文本上，不能停留在泛泛的宣貫上，不能脫離生產(chǎn)經(jīng)營(yíng)過(guò)程，不能背離發(fā)展戰(zhàn)略，而應(yīng)融入企業(yè)的肌體、匯入企業(yè)的血脈。組織架構(gòu)在我國(guó)內(nèi)部控制框架中，組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、社會(huì)責(zé)任和企業(yè)文化均屬于企業(yè)層面的控制（環(huán)境控制或基礎(chǔ)控制），其風(fēng)險(xiǎn)及應(yīng)對(duì)有別于業(yè)務(wù)層面的控制（應(yīng)用控制）。（一）組織架構(gòu)的內(nèi)涵及風(fēng)險(xiǎn)應(yīng)對(duì)1、組織架構(gòu)影響因素分析2010年，五部委聯(lián)合發(fā)布了企業(yè)內(nèi)部控制配套指引。18個(gè)企業(yè)內(nèi)部控制應(yīng)用指引（簡(jiǎn)稱(chēng)應(yīng)用指引）中有5個(gè)屬于企業(yè)層面的內(nèi)部環(huán)境類(lèi)指引，包括組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、社會(huì)責(zé)任和企業(yè)文化。應(yīng)用指引中內(nèi)部環(huán)境類(lèi)指引與基本規(guī)范中內(nèi)部環(huán)境構(gòu)成因素一

30、一對(duì)應(yīng)，同時(shí)，豐富了基本規(guī)范的內(nèi)涵并提升了我國(guó)內(nèi)部環(huán)境構(gòu)成因素體系的層次。組織架構(gòu)指引認(rèn)為組織架構(gòu)是一項(xiàng)制度安排，明確了股東（大）會(huì)、董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和企業(yè)內(nèi)部各層級(jí)機(jī)構(gòu)設(shè)置、職責(zé)權(quán)限、人員編制、工作程序和相關(guān)要求，主要包括治理結(jié)構(gòu)和內(nèi)部機(jī)構(gòu)設(shè)置。機(jī)構(gòu)設(shè)置與權(quán)責(zé)分配互為因果，內(nèi)部審計(jì)本身就屬于組織的內(nèi)部機(jī)構(gòu)，因此，組織架構(gòu)應(yīng)包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置、權(quán)責(zé)分配和內(nèi)部審計(jì)四個(gè)因素。在治理結(jié)構(gòu)上，將股東大會(huì)納入內(nèi)部環(huán)境范疇（如發(fā)展戰(zhàn)略方案需經(jīng)股東會(huì)批準(zhǔn)實(shí)施）。內(nèi)部環(huán)境類(lèi)指引緊扣發(fā)展戰(zhàn)略做文章，企業(yè)要實(shí)施發(fā)展戰(zhàn)略，必須要有科學(xué)的組織架構(gòu)，履行一定的社會(huì)責(zé)任，配置合理的人力資源，形成積極向上的企業(yè)文

31、化。從發(fā)展戰(zhàn)略角度看，企業(yè)的根本目的不是利潤(rùn)最大，也不僅僅是企業(yè)價(jià)值最大，而是更廣義的社會(huì)責(zé)任最大。企業(yè)應(yīng)履行社會(huì)責(zé)任，實(shí)現(xiàn)戰(zhàn)略目標(biāo)。2、組織架構(gòu)的主要風(fēng)險(xiǎn)組織架構(gòu)的風(fēng)險(xiǎn)主要來(lái)自?xún)煞矫?。?）治理結(jié)構(gòu)形同虛設(shè)，缺乏科學(xué)決策、良性運(yùn)行機(jī)制和執(zhí)行力，可能發(fā)生經(jīng)營(yíng)失?。?）內(nèi)部機(jī)構(gòu)設(shè)計(jì)不科學(xué)，權(quán)責(zé)分配不合理，可能導(dǎo)致機(jī)構(gòu)重疊、職能交叉或缺失，運(yùn)行效率低下。3、組織架構(gòu)風(fēng)險(xiǎn)的主要應(yīng)對(duì)措施針對(duì)以上風(fēng)險(xiǎn)采取的主要應(yīng)對(duì)措施有以下幾個(gè)。（1）企業(yè)應(yīng)當(dāng)根據(jù)國(guó)家有關(guān)法律法規(guī)的規(guī)定，明確董事會(huì)、監(jiān)事會(huì)和經(jīng)理層的職責(zé)權(quán)限、任職條件、議事規(guī)則和工作程序，確保決策、執(zhí)行和監(jiān)督相互分離，形成制衡機(jī)制。同時(shí)企業(yè)在重大決策、重

32、大事項(xiàng)、重要人事任免及大額資金支付業(yè)務(wù)等（即通常所說(shuō)的“三重一大”）方面，應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序?qū)嵭屑w決策審批或者聯(lián)簽制度，任何個(gè)人不得單獨(dú)進(jìn)行決策或者擅自改變集體決策意見(jiàn)。（2）企業(yè)應(yīng)當(dāng)按照科學(xué)、精簡(jiǎn)、高效、透明、制衡的原則，綜合考慮企業(yè)性質(zhì)、發(fā)展戰(zhàn)略、文化理念和管理要求等因素，合理設(shè)置內(nèi)部職能機(jī)構(gòu)，明確各機(jī)構(gòu)的職責(zé)權(quán)限，避免職能交叉、缺失或權(quán)責(zé)過(guò)于集中，形成各司其職、各負(fù)其責(zé)、相互制約、相互協(xié)調(diào)的工作機(jī)制。（3）企業(yè)應(yīng)當(dāng)根據(jù)組織架構(gòu)的設(shè)計(jì)規(guī)范，對(duì)現(xiàn)有治理結(jié)構(gòu)和內(nèi)部機(jī)構(gòu)設(shè)置進(jìn)行全面梳理，確保本企業(yè)治理結(jié)構(gòu)、內(nèi)部機(jī)構(gòu)設(shè)置和運(yùn)行機(jī)制等符合現(xiàn)代企業(yè)制度要求。（4）擁有子公司的企業(yè)，應(yīng)當(dāng)建立科學(xué)

33、的投資管控制度，通過(guò)合法有效的形式履行出資人職責(zé)、維護(hù)出資人權(quán)益，重點(diǎn)關(guān)注子公司特別是異地、境外子公司的發(fā)展戰(zhàn)略、年度財(cái)務(wù)預(yù)決算、重大投融資、重大擔(dān)保、大額資金使用、主要資產(chǎn)處置、重要人事任免、內(nèi)部控制體系建設(shè)等重要事項(xiàng)。對(duì)子公司控制一直是企業(yè)集團(tuán)層面關(guān)注的一個(gè)重要問(wèn)題，組織架構(gòu)應(yīng)用指引在綜合調(diào)研的基礎(chǔ)上提出此項(xiàng)要求，對(duì)實(shí)務(wù)操作具有重要指導(dǎo)作用。（二）治理結(jié)構(gòu)公司制企業(yè)中股東大會(huì)（權(quán)力機(jī)構(gòu)）、董事會(huì)（決策機(jī)構(gòu)）、監(jiān)事會(huì)（監(jiān)督機(jī)構(gòu)）、總經(jīng)理層（日常管理機(jī)構(gòu)）這四個(gè)法定剛性機(jī)構(gòu)為內(nèi)部控制機(jī)構(gòu)的建立、職責(zé)分工與制約提供了基本的組織框架，但并不能滿足內(nèi)部控制對(duì)企業(yè)組織結(jié)構(gòu)的要求，內(nèi)部控制機(jī)制的運(yùn)作還必

34、須在這一組織框架下設(shè)立滿足企業(yè)生產(chǎn)經(jīng)營(yíng)所需要的職能機(jī)構(gòu)。企業(yè)內(nèi)部控制基本規(guī)范第十四條規(guī)定：企業(yè)應(yīng)當(dāng)根據(jù)國(guó)家有關(guān)法律法規(guī)和企業(yè)章程，建立規(guī)范的公司治理結(jié)構(gòu)和議事規(guī)則，明確決策、執(zhí)行、監(jiān)督等方面的職責(zé)權(quán)限，形成科學(xué)有效的職責(zé)分工和制衡機(jī)制。因此，企業(yè)應(yīng)當(dāng)根據(jù)國(guó)家有關(guān)法律法規(guī)，結(jié)合企業(yè)自身股權(quán)關(guān)系和股權(quán)結(jié)構(gòu)，明確董事會(huì)、監(jiān)事會(huì)和經(jīng)理層的職責(zé)權(quán)限、任職條件、議事規(guī)則和工作程序；確保決策、執(zhí)行和監(jiān)督相互分離、有機(jī)協(xié)調(diào)；確保董事會(huì)、監(jiān)事會(huì)和經(jīng)理層能夠按照法律、法規(guī)和企業(yè)章程的規(guī)定行使職權(quán)。企業(yè)應(yīng)當(dāng)在企業(yè)章程中規(guī)定股東大會(huì)對(duì)董事會(huì)的授權(quán)原則，授權(quán)內(nèi)容應(yīng)當(dāng)明確具體。（三）機(jī)構(gòu)設(shè)置及責(zé)權(quán)分配任何企業(yè)要達(dá)成其整體

35、目標(biāo)，必須構(gòu)建一定的組織機(jī)構(gòu)。企業(yè)的組織機(jī)構(gòu)提供了計(jì)劃、執(zhí)行、控制和監(jiān)督活動(dòng)的框架，確立了適當(dāng)?shù)臏贤ê蛥f(xié)調(diào)渠道，保證了組織中成員具有與其所履行職責(zé)相適應(yīng)的知識(shí)、經(jīng)驗(yàn)和能力。對(duì)于企業(yè)而言，要根據(jù)公司的具體發(fā)展戰(zhàn)略確定組織結(jié)構(gòu)。企業(yè)內(nèi)部控制基本規(guī)范第十四條要求企業(yè)應(yīng)當(dāng)結(jié)合業(yè)務(wù)特點(diǎn)和內(nèi)部控制要求設(shè)置內(nèi)部機(jī)構(gòu)，明確職責(zé)權(quán)限，將權(quán)力與責(zé)任落實(shí)到各責(zé)任單位。組織機(jī)構(gòu)是通過(guò)提供完整的架構(gòu)作用于組織實(shí)現(xiàn)其目標(biāo)的能力；是規(guī)定組織內(nèi)部責(zé)任與授權(quán)的線型結(jié)構(gòu)；是確認(rèn)責(zé)任分配和授權(quán)的關(guān)鍵領(lǐng)域；功能是確認(rèn)報(bào)告路徑：機(jī)構(gòu)設(shè)置必須覆蓋計(jì)劃、執(zhí)行、控制、監(jiān)督等組織活動(dòng)的全部，其中，控制與監(jiān)督的區(qū)別是，控制是保證正確執(zhí)行計(jì)劃的組

36、織安排，而監(jiān)督是控制有效的組織安排；組織結(jié)構(gòu)設(shè)計(jì)的哲學(xué)意義是“是什么”“做什么”“如何做”；機(jī)構(gòu)設(shè)置要保證合理的流水線模式，部門(mén)設(shè)置少一個(gè)不夠用、多一個(gè)又冗余，部門(mén)功能必須是線型的、支持的，而非攔截的。關(guān)鍵回答三個(gè)問(wèn)題：所有的事是否都有人做？行為者是否充分授權(quán)行事？所有行為是否有人承擔(dān)責(zé)任？組織結(jié)構(gòu)設(shè)計(jì)不確定：對(duì)權(quán)力定義不清或定義錯(cuò)誤，導(dǎo)致權(quán)力的渙散。權(quán)力與責(zé)任不對(duì)稱(chēng)，權(quán)力結(jié)構(gòu)不穩(wěn)定，權(quán)力成為公開(kāi)招標(biāo)物導(dǎo)致權(quán)力者互相沖突和耍政治手腕。企業(yè)應(yīng)當(dāng)結(jié)合業(yè)務(wù)特點(diǎn)和內(nèi)部控制要求設(shè)置內(nèi)部機(jī)構(gòu)，明確職責(zé)權(quán)限，將權(quán)力與責(zé)任落實(shí)到各責(zé)任單位。企業(yè)應(yīng)當(dāng)通過(guò)編制內(nèi)部管理手冊(cè)，使全體員工了解內(nèi)部機(jī)構(gòu)設(shè)置、崗位職責(zé)、業(yè)

37、務(wù)流程等情況，明確權(quán)責(zé)分配，正確行使職權(quán)。按照基本規(guī)范的要求，機(jī)構(gòu)設(shè)置及內(nèi)控職責(zé)分工如下：（1）監(jiān)事會(huì)對(duì)董事會(huì)建立與實(shí)施內(nèi)部控制進(jìn)行監(jiān)督。（2）監(jiān)事會(huì)對(duì)董事會(huì)建立與實(shí)施內(nèi)部控制進(jìn)行監(jiān)督。（3）經(jīng)理層負(fù)責(zé)組織領(lǐng)導(dǎo)企業(yè)內(nèi)部控制的日常運(yùn)行。企業(yè)應(yīng)當(dāng)成立專(zhuān)門(mén)機(jī)構(gòu)或者指定適當(dāng)?shù)臋C(jī)構(gòu)具體負(fù)責(zé)組織協(xié)調(diào)內(nèi)部控制的建立實(shí)施及日常工作。（4）審計(jì)委員會(huì)負(fù)責(zé)審查企業(yè)內(nèi)部控制，監(jiān)督內(nèi)部控制的有效實(shí)施和內(nèi)部控制自我評(píng)價(jià)情況，協(xié)調(diào)內(nèi)部控制審計(jì)及其他相關(guān)事宜等。審計(jì)委員會(huì)負(fù)責(zé)人應(yīng)當(dāng)具備相應(yīng)的獨(dú)立性、良好的職業(yè)操守和專(zhuān)業(yè)勝任能力。（四）內(nèi)部審計(jì)內(nèi)部審計(jì)是公司內(nèi)部的一種獨(dú)立客觀的監(jiān)督、評(píng)價(jià)和咨詢(xún)活動(dòng)，通過(guò)對(duì)經(jīng)營(yíng)活動(dòng)及內(nèi)部控制的

38、適當(dāng)性、合法性和有效性進(jìn)行審查、評(píng)價(jià)和提出建議，促進(jìn)改善公司運(yùn)行的效率效果、實(shí)現(xiàn)公司發(fā)展目標(biāo)。企業(yè)應(yīng)當(dāng)加強(qiáng)內(nèi)部審計(jì)工作，保證內(nèi)部審計(jì)機(jī)構(gòu)設(shè)置、人員配備和工作的獨(dú)立性。內(nèi)部審計(jì)機(jī)構(gòu)應(yīng)當(dāng)結(jié)合內(nèi)部審計(jì)監(jiān)督，對(duì)內(nèi)部控制的有效性進(jìn)行監(jiān)督檢查。內(nèi)部審計(jì)機(jī)構(gòu)對(duì)監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)當(dāng)按照企業(yè)內(nèi)部審計(jì)工作程序進(jìn)行報(bào)告；對(duì)監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制重大缺陷，有權(quán)直接向董事會(huì)及其審計(jì)委員會(huì)、監(jiān)事會(huì)報(bào)告。內(nèi)部環(huán)境如何發(fā)揮作用內(nèi)部環(huán)境經(jīng)常被稱(chēng)為公司治理的一部分，并且被視為是將那不同的相關(guān)活動(dòng)維系在一起的“膠水”。也許你正在某種環(huán)境中工作，已經(jīng)識(shí)別出無(wú)法很好開(kāi)展工作的有關(guān)活動(dòng)。例如，一個(gè)部門(mén)可能急需某種產(chǎn)品，但

39、無(wú)法立刻得到，因?yàn)樵谶m當(dāng)?shù)牟少?gòu)計(jì)劃文書(shū)完成審批之前，采購(gòu)部門(mén)不能訂購(gòu)相關(guān)產(chǎn)品。我們舉一個(gè)簡(jiǎn)單的例子來(lái)說(shuō)明內(nèi)部環(huán)境是如何為保證所有團(tuán)隊(duì)在一起工作并為完成組織使命提供基礎(chǔ)的。案例中是一個(gè)零售組織典型的商業(yè)循環(huán)。該組織采購(gòu)商品用于銷(xiāo)售；采購(gòu)的商品銷(xiāo)售給客戶；開(kāi)發(fā)票給客戶；然后回收資金。收回的資金再次被用于重復(fù)這樣的循環(huán)周期。內(nèi)部環(huán)境有助于保證為相關(guān)的但又各自不同的活動(dòng)建立重疊的控制目標(biāo)。例如，某一重疊的控制目標(biāo)包括為銷(xiāo)售給客戶的所有物品開(kāi)出發(fā)票，并且不再采購(gòu)那些客戶不需要的物品。有效內(nèi)部環(huán)境的屬性組織的董事會(huì)和執(zhí)行管理層構(gòu)建控制環(huán)境。不過(guò)需要說(shuō)明的是沒(méi)有一個(gè)絕對(duì)正確的內(nèi)部環(huán)境，但存在有效的內(nèi)部環(huán)境屬

40、性。這些屬性可以采用許多不同的方法得到執(zhí)行。有些屬性是共同的，但是大部分屬性將根據(jù)組織情況而選擇不同的實(shí)施方法。一個(gè)有效的內(nèi)部環(huán)境的屬性主要包括以下內(nèi)容。1、行為守則政策幾乎所有組織都承認(rèn)制定行為守則政策的必要性。行為守則政策是指管理層對(duì)行為的定義，所有員工，包括執(zhí)行管理層應(yīng)當(dāng)證實(shí)履行了他們的日常職責(zé)。2、企業(yè)的價(jià)值觀公司確定的愿景是組織目標(biāo)的理想化表述。例如Alibaba的愿景為“旨在構(gòu)建未來(lái)的商務(wù)生態(tài)系統(tǒng)。我們的愿景是讓客戶相會(huì)、工作和生活在阿里巴巴，并持續(xù)發(fā)展最少102年”。在實(shí)現(xiàn)愿景方面，公司需要建立其希望融合到操作程序中的價(jià)值觀。例如，阿里巴巴集團(tuán)的6個(gè)價(jià)值觀對(duì)于我們?nèi)绾谓?jīng)營(yíng)業(yè)務(wù)、招

41、攬人才、考核員工以及決定員工報(bào)酬等方面具有指導(dǎo)性作用，具體包括如下內(nèi)容。（1）客戶第一：客戶是衣食父母。（2）團(tuán)隊(duì)合作：共享共擔(dān)，平凡人做非凡事。（3）擁抱變化：迎接變化，勇于創(chuàng)新。（4）誠(chéng)信：誠(chéng)實(shí)正直，言行坦蕩。（5）激情：樂(lè)觀向上，永不言棄。（6）敬業(yè)：專(zhuān)業(yè)執(zhí)著，精益求精。這些價(jià)值觀需要被融合到執(zhí)行工作和制定決策中去。例如阿里巴巴以客戶第一為目標(biāo)，馬云在2014年赴美上市前向員工發(fā)布郵件，上市后仍堅(jiān)持客戶第一，員工第二，股東第三的原則。3、首席執(zhí)行官成為楷模組織的高級(jí)職員應(yīng)當(dāng)以言傳身教的方式教導(dǎo)所有員工遵守行為法則。對(duì)“首席執(zhí)行官成為楷?！弊詈玫拿枋鍪鞘紫瘓?zhí)行官必須“言行一致”。換句話說(shuō)，

42、如果首席執(zhí)行官希望員工在公務(wù)旅行中遵守財(cái)務(wù)的限制性規(guī)定，例如，出差乘坐飛機(jī)的二等艙，那么除非有一個(gè)可以不這樣做的商務(wù)理由，否則，首席執(zhí)行官應(yīng)當(dāng)遵守規(guī)定。如果首席執(zhí)行官希望公司中的每個(gè)員工根據(jù)內(nèi)部控制的原則接受培訓(xùn)，那么，首席執(zhí)行官也應(yīng)當(dāng)參加此類(lèi)培訓(xùn)。如果首席執(zhí)行官想要成為一個(gè)楷模他必須以自身的表現(xiàn)和態(tài)度告訴組織內(nèi)所有員工應(yīng)該怎么做。4、組織結(jié)構(gòu)（職責(zé)分離）董事會(huì)和高級(jí)管理層必須設(shè)定組織的結(jié)構(gòu)，并進(jìn)行適當(dāng)?shù)穆氊?zé)分離，以便能以高效和便捷的方式完成組織的使命。盡管不存在應(yīng)用于所有組織的“正確”組織結(jié)構(gòu)，然而，在COSO內(nèi)部控制整合框架中所包含的指南提供了被認(rèn)為是好的組織結(jié)構(gòu)的指引。該指南的描述如下：

43、組織結(jié)構(gòu)應(yīng)當(dāng)既不能太簡(jiǎn)單，以至于無(wú)法適當(dāng)?shù)乇O(jiān)督企業(yè)的活動(dòng)，也不能太復(fù)雜，以至于禁止必要的信息流。主管人員應(yīng)當(dāng)完全了解他們的控制責(zé)任，并且具有與他們職務(wù)相匹配的經(jīng)驗(yàn)和知識(shí)。有效組織的五個(gè)特征包括以下幾方面。（1）整個(gè)組織結(jié)構(gòu)應(yīng)當(dāng)是有能力提供管理其活動(dòng)所必需的信息流；（2）應(yīng)當(dāng)界定主要經(jīng)理們的職責(zé)和他們對(duì)這些職責(zé)的理解；（3）報(bào)告關(guān)系是適當(dāng)?shù)?；?）應(yīng)當(dāng)根據(jù)變化的情況對(duì)組織結(jié)構(gòu)做出修正；（5）在管理和監(jiān)督能力方面，有足夠的熟練技工執(zhí)行組織的各項(xiàng)活動(dòng)。5、人員的勝任能力所有的內(nèi)部控制都是針對(duì)“人”這一特殊要素而設(shè)立和實(shí)施的，再好的制度也必須有人去執(zhí)行，可以說(shuō)，人員的品行和素質(zhì)是內(nèi)部控制效果的一個(gè)決定

44、性因素。因此，人的品行和能力是決定性的內(nèi)部環(huán)境因素。另外，員工的品德與能力既是決定性的內(nèi)部環(huán)境因素，直接影響著內(nèi)部控制其他要素的建設(shè)和運(yùn)行；也是根本性的內(nèi)部環(huán)境因素，影響著其他控制環(huán)境因素的優(yōu)劣。企業(yè)沒(méi)有德才兼?zhèn)涞臎Q策人員，就不可能制定出科學(xué)合理的發(fā)展戰(zhàn)略；沒(méi)有德才兼?zhèn)涞闹卫砣藛T特別是獨(dú)立董事，治理層就不可能有效地履行對(duì)內(nèi)部控制的治理、指導(dǎo)和監(jiān)督職責(zé)；沒(méi)有德才兼?zhèn)涞墓芾砣藛T特別是高級(jí)管理人員，管理層就不可能有合理的管理理念和經(jīng)營(yíng)風(fēng)格。在企業(yè)的各類(lèi)人員中，董事和高級(jí)管理人員的品德和能力格外重要，它不僅直接影響治理層對(duì)內(nèi)部控制監(jiān)督與指導(dǎo)職責(zé)的履行，管理層對(duì)企業(yè)經(jīng)營(yíng)管理“基調(diào)”的設(shè)定，而且影響到他們

45、對(duì)其他員工的招聘、任用、考核，從而影響其他員工的品德與能力。員工的品德是企業(yè)的重要資源。COSO（1992）框架認(rèn)為“經(jīng)營(yíng)良好的企業(yè)的管理人員已越來(lái)越接受道德是值得的的觀點(diǎn)一道德行為是一項(xiàng)很好的業(yè)務(wù)”。員工品德影響著內(nèi)部控制其他構(gòu)成要素的設(shè)計(jì)、執(zhí)行和監(jiān)控?！皟?nèi)部控制的有效性不可能脫離建立、執(zhí)行和監(jiān)控它們的人員的誠(chéng)信和道德價(jià)值觀。”6、其他方面很多因素都會(huì)影響內(nèi)部環(huán)境有效性，除了行為守則政策、企業(yè)的價(jià)值觀、首席執(zhí)行官成為楷模等屬性之外，還包括職責(zé)與權(quán)力的特別委派和溝通、一般授權(quán)與責(zé)任制、內(nèi)部審計(jì)、資產(chǎn)保護(hù)和規(guī)定的流程等。SASNO.55：內(nèi)部環(huán)境的形成1988年，美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)（AICPA）

46、發(fā)布審計(jì)準(zhǔn)則公告第55號(hào)（簡(jiǎn)稱(chēng)SASNO.55），第一次正式將控制環(huán)境納入內(nèi)部控制范疇，控制環(huán)境從此成為內(nèi)部控制理論研究的重要方面。該公告首次提出“內(nèi)部控制結(jié)構(gòu)”的概念，指出控制環(huán)境是對(duì)建立、加強(qiáng)或削弱特定政策、程序及其效率產(chǎn)生影響的各種因素，這些因素包括經(jīng)營(yíng)管理理念、組織結(jié)構(gòu)、董事會(huì)、授權(quán)與分配責(zé)任的方法、管理控制方法、內(nèi)部審計(jì)、人力資源政策與實(shí)務(wù)等。SASNO.55強(qiáng)調(diào)了內(nèi)部環(huán)境中最關(guān)鍵的因素是與有效控制政策和程序制定、實(shí)施密切相關(guān)的管理層和董事會(huì)對(duì)控制的態(tài)度；并將“內(nèi)部審計(jì)”作為環(huán)境因素，以強(qiáng)化監(jiān)控。在要素的排列上，“組織結(jié)構(gòu)”是受“經(jīng)營(yíng)管理理念”影響的，管理層決定了組織結(jié)構(gòu)的安排；將“

47、人力資源政策與實(shí)務(wù)”排在最后，作為保障性、支持性影響因素，這一思路一直影響到現(xiàn)在。企業(yè)風(fēng)險(xiǎn)管理框架：內(nèi)部環(huán)境的成熟COSO的企業(yè)風(fēng)險(xiǎn)管理一一整體框架用“內(nèi)部環(huán)境”代替了“控制環(huán)境”，提出內(nèi)部環(huán)境包含組織的基調(diào)、營(yíng)銷(xiāo)組織中人員的風(fēng)險(xiǎn)意識(shí)，是企業(yè)風(fēng)險(xiǎn)管理所有其他構(gòu)成要素的基礎(chǔ)，為其他要素提供約束和結(jié)構(gòu)；它影響著戰(zhàn)略和目標(biāo)如何制定、經(jīng)營(yíng)活動(dòng)如何組織以及如何識(shí)別、評(píng)估風(fēng)險(xiǎn)并采取行動(dòng)；它還影響著控制活動(dòng)、信息與溝通體系和監(jiān)控措施的設(shè)計(jì)與運(yùn)行。由風(fēng)險(xiǎn)管理理念、風(fēng)險(xiǎn)文化、董事會(huì)、操守和價(jià)值觀、對(duì)勝任能力的承諾、管理方法和經(jīng)營(yíng)模式、風(fēng)險(xiǎn)偏好組織結(jié)構(gòu)、職責(zé)和權(quán)限分配、人力資源政策和實(shí)務(wù)9大因素構(gòu)成。與COSO9

48、2內(nèi)部環(huán)境構(gòu)成因素相比，COSO04雖然僅增加了兩個(gè)因素、微調(diào)了因素排列順序、修正了部分因素的措辭，但內(nèi)部環(huán)境內(nèi)涵卻發(fā)生了深刻變化。第一，突出“企業(yè)”的重要性。內(nèi)部環(huán)境建設(shè)是企業(yè)自己的事，是企業(yè)內(nèi)部積極的需求，而非外部強(qiáng)加的壓力，強(qiáng)調(diào)企業(yè)首先應(yīng)有“風(fēng)險(xiǎn)管理理念”，并將這種理念傳導(dǎo)、灌輸給全體員工，形成“風(fēng)險(xiǎn)文化”，這是對(duì)COSO92內(nèi)部環(huán)境思想的重大突破；第二，突出“風(fēng)險(xiǎn)”的重要性。強(qiáng)調(diào)風(fēng)險(xiǎn)管理理念、風(fēng)險(xiǎn)文化、風(fēng)險(xiǎn)偏好（風(fēng)險(xiǎn)承受度），將上述內(nèi)容用于制定戰(zhàn)略之中，并貫穿于整個(gè)企業(yè)；第三，突出“管理”的重要性。實(shí)現(xiàn)從控制到管理的轉(zhuǎn)變，引入戰(zhàn)略觀念，同時(shí)提升了董事會(huì)在戰(zhàn)略決策中的地位和作用。在措辭方

49、面，相對(duì)于COSO92，將“誠(chéng)信與道德”改為“操守和價(jià)值觀”，將“素質(zhì)要求”改為“對(duì)勝任能力的承諾”，更為恰當(dāng)、準(zhǔn)確地把握了企業(yè)文化是內(nèi)部環(huán)境構(gòu)成因素的精髓；將“管理哲學(xué)與經(jīng)營(yíng)風(fēng)格”改為“管理方法和經(jīng)營(yíng)模式”，更為具體且切合企業(yè)管理實(shí)際，即對(duì)管理層的要求不僅是空洞的哲學(xué)與風(fēng)格，更要擁有具體的方法與模式；“組織結(jié)構(gòu)”改為“風(fēng)險(xiǎn)偏好組織結(jié)構(gòu)”，合理解釋了每個(gè)企業(yè)組織結(jié)構(gòu)的不同是受風(fēng)險(xiǎn)偏好影響的緣由。內(nèi)部控制20世紀(jì)初期建立起來(lái)的內(nèi)部牽制制度雖然對(duì)企業(yè)管理起到很大的作用，但隨著經(jīng)濟(jì)的不斷發(fā)展、企業(yè)規(guī)模的擴(kuò)大以及對(duì)企業(yè)管理要求的逐步提高，它的不完善之處也逐漸暴露出來(lái)。尤其是20世紀(jì)30年代全球性經(jīng)濟(jì)危

50、機(jī)暴露出的會(huì)計(jì)失真、經(jīng)濟(jì)秩序混亂等問(wèn)題，引起各國(guó)政府和企業(yè)的高度重視和深刻反思。（一）國(guó)外對(duì)內(nèi)控概念的界定明確的內(nèi)控概念的提出約有70年的歷史，其每次突破性發(fā)展都是由歐美引發(fā)實(shí)施的，具體的定義歸納如下。1949年定義：基于保護(hù)企業(yè)資產(chǎn)、檢查會(huì)計(jì)數(shù)據(jù)的準(zhǔn)確性和可靠性、提高運(yùn)營(yíng)效率、促進(jìn)管理政策的貫徹和實(shí)施而在企業(yè)內(nèi)部采取的各種方法和措施。1958年定義：內(nèi)部控制分為內(nèi)部會(huì)計(jì)控制和內(nèi)部管理控制。前者是關(guān)于保護(hù)企業(yè)資產(chǎn)、檢查會(huì)計(jì)數(shù)據(jù)的準(zhǔn)確性和可靠性的控制；后者是關(guān)于提高運(yùn)營(yíng)效率、促進(jìn)管理政策的貫徹和實(shí)施的控制。1973年的定義：內(nèi)部管理控制制度包括但不限于組織機(jī)構(gòu)的計(jì)劃以及與管理部門(mén)進(jìn)行批準(zhǔn)決策有關(guān)

51、的程序與記錄。會(huì)計(jì)控制制度包括組織機(jī)構(gòu)設(shè)計(jì)以及與財(cái)產(chǎn)保護(hù)和財(cái)務(wù)會(huì)計(jì)記錄可信性直接相關(guān)的各種措施。1988年的定義：企業(yè)內(nèi)部控制結(jié)構(gòu)包括為合理保證企業(yè)特定目標(biāo)而建立的各種政策和程序。內(nèi)部控制結(jié)構(gòu)3要素為：控制環(huán)境、會(huì)計(jì)系統(tǒng)、控制程序。1992年的定義：為實(shí)現(xiàn)經(jīng)營(yíng)效率和效果、財(cái)務(wù)報(bào)告可信性以及相關(guān)法令的遵循等目標(biāo)而提供合理保證的過(guò)程。內(nèi)部控制的實(shí)施者為企業(yè)董事會(huì)、經(jīng)理層及其他員工。從各階段內(nèi)部控制的定義可以看出內(nèi)部控制發(fā)展、演進(jìn)和完善的過(guò)程，對(duì)我國(guó)內(nèi)部控制概念的界定具有很好的借鑒作用。（二）我國(guó)對(duì)內(nèi)部控制概念的界定對(duì)比國(guó)外發(fā)展，我國(guó)的內(nèi)控規(guī)范發(fā)展獨(dú)具特色：內(nèi)控規(guī)范建設(shè)是由政府各部門(mén)以“準(zhǔn)法規(guī)”形式

52、發(fā)布實(shí)施的，權(quán)威性強(qiáng)，執(zhí)行快速有力；我國(guó)真正意義上的內(nèi)控規(guī)范是從其核心的內(nèi)部會(huì)計(jì)控制即會(huì)計(jì)監(jiān)管上入手，而不是由內(nèi)控框架起步的。2008年6月28日五部委頒布的企業(yè)內(nèi)部控制基本規(guī)范，將內(nèi)部控制定義為：是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過(guò)程。內(nèi)部控制的目標(biāo)是合理保證企業(yè)經(jīng)營(yíng)管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營(yíng)效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。在理解此概念中，需要特別注意以下幾點(diǎn)。（1）內(nèi)部控制的概念不再拘泥于傳統(tǒng)意義上的概念，而是結(jié)合我國(guó)的基本實(shí)情，形式上借鑒COSO內(nèi)部控制整體框架的五要素框架，同時(shí)在內(nèi)容上體現(xiàn)企業(yè)風(fēng)險(xiǎn)管理框架的先進(jìn)理念，構(gòu)

53、建了以?xún)?nèi)部環(huán)境為重要基礎(chǔ)、以風(fēng)險(xiǎn)評(píng)估為重要環(huán)節(jié)、以控制活動(dòng)為重要手段、以信息與溝通為重要條件、以?xún)?nèi)部監(jiān)督為重要保證的五要素框架。（2）內(nèi)部控制的實(shí)施者結(jié)構(gòu)為“董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工”，體現(xiàn)全員特征。內(nèi)部控制是一個(gè)受“人”影響的過(guò)程，它是由組織內(nèi)部的每一層級(jí)人員共同執(zhí)行，需要全體員工的共同參與。它要求企業(yè)內(nèi)部的每個(gè)員工均明確自己的責(zé)任和權(quán)力，以便更好地履行其職責(zé)，提高內(nèi)部控制的執(zhí)行力度。（3）內(nèi)部控制是一個(gè)“過(guò)程”而非結(jié)果，不是單一制度、機(jī)械的規(guī)定，而是一個(gè)發(fā)現(xiàn)問(wèn)題、解決問(wèn)題，并且貫徹于企業(yè)管理始終的動(dòng)態(tài)過(guò)程。該定義沒(méi)有用“合理保證”這個(gè)詞，并非說(shuō)明內(nèi)部控制是目標(biāo)的完全保證，“過(guò)程”已

54、體現(xiàn)了合理保證的核心思想，控制目標(biāo)一定能實(shí)現(xiàn)，只是需要一個(gè)過(guò)程。而“合理保證”的內(nèi)涵在內(nèi)部控制五大要素之中，特別是在控制活動(dòng)中得到體現(xiàn)。企業(yè)風(fēng)險(xiǎn)管理（一）企業(yè)風(fēng)險(xiǎn)管理（2004）架構(gòu)1、基本框架2004年，COSO為企業(yè)風(fēng)險(xiǎn)管理確立了一個(gè)可普遍接受的定義，該定義融入眾多觀點(diǎn)并達(dá)成共識(shí)，為各組織識(shí)別風(fēng)險(xiǎn)和加強(qiáng)對(duì)風(fēng)險(xiǎn)的管理提供了堅(jiān)實(shí)的理論基礎(chǔ)，即企業(yè)風(fēng)險(xiǎn)管理是一個(gè)受企業(yè)董事會(huì)、管理層和其他人士影響的過(guò)程，運(yùn)用于制訂戰(zhàn)略之中，并且貫穿整個(gè)企業(yè)，用以識(shí)別可能影響該企業(yè)的潛在事項(xiàng)，并且將風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)偏好的范圍之內(nèi)，為達(dá)到實(shí)體目標(biāo)提供合理的保證。企業(yè)風(fēng)險(xiǎn)管理（2004）框架的主要貢獻(xiàn)就在于，其重新界定了

55、風(fēng)險(xiǎn)管理，即由目標(biāo)、要素和組織三個(gè)維度組成的有機(jī)整體。第一維度為企業(yè)的目標(biāo)，即戰(zhàn)略目標(biāo)、經(jīng)營(yíng)目標(biāo)、報(bào)告目標(biāo)和合規(guī)目標(biāo)。在主體既定的使命或愿景范圍內(nèi)，管理當(dāng)局制訂戰(zhàn)略目標(biāo)、選擇戰(zhàn)略，并在企業(yè)內(nèi)自上而下設(shè)定相應(yīng)的目標(biāo)。企業(yè)風(fēng)險(xiǎn)管理框架力求實(shí)現(xiàn)主體的戰(zhàn)略目標(biāo)、經(jīng)營(yíng)目標(biāo)、報(bào)告目標(biāo)和合規(guī)目標(biāo)。戰(zhàn)略目標(biāo)與高層目標(biāo)相關(guān)，和企業(yè)使命相一致，企業(yè)所有的經(jīng)營(yíng)管理活動(dòng)必須長(zhǎng)期有效地支持該使命。經(jīng)營(yíng)目標(biāo)與企業(yè)運(yùn)營(yíng)的效果和效率相關(guān)，包括業(yè)績(jī)和利潤(rùn)目標(biāo)，運(yùn)營(yíng)變化以管理當(dāng)局對(duì)結(jié)構(gòu)和業(yè)績(jī)的選擇為基礎(chǔ)，旨在使企業(yè)能夠高效地使用資源。報(bào)告目標(biāo)與組織報(bào)告可靠性相關(guān)，包括對(duì)內(nèi)報(bào)告和對(duì)外報(bào)告，涉及財(cái)務(wù)和非財(cái)務(wù)信息。合規(guī)目標(biāo)層次較低，也

56、是最基礎(chǔ)的目標(biāo)，與組織遵循相關(guān)法律法規(guī)有關(guān)。第二維度為構(gòu)成要素，即內(nèi)部環(huán)境、目標(biāo)設(shè)定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)、控制活動(dòng)、信息與溝通和監(jiān)控。第三維度組織是企業(yè)的層級(jí)，包括主體層次、分部、業(yè)務(wù)單元及子公司。三個(gè)維度的關(guān)系是，全面風(fēng)險(xiǎn)管理的八個(gè)要素都是為企業(yè)的四個(gè)目標(biāo)服務(wù)的；企業(yè)各個(gè)層級(jí)都要堅(jiān)持同樣的四個(gè)目標(biāo)；每個(gè)層次都必須從以上八個(gè)方面進(jìn)行風(fēng)險(xiǎn)管理。2、構(gòu)成要素第二維度企業(yè)風(fēng)險(xiǎn)管理包含八個(gè)相互關(guān)聯(lián)的要素。它們來(lái)源于管理當(dāng)局經(jīng)營(yíng)企業(yè)的方式，并與管理過(guò)程整合在一起。這些構(gòu)成要素的含義如下。內(nèi)部環(huán)境內(nèi)部環(huán)境包含組織的基調(diào)，它為主體內(nèi)的人員如何認(rèn)識(shí)和對(duì)待風(fēng)險(xiǎn)設(shè)定了基礎(chǔ)，包括風(fēng)險(xiǎn)管理理念和風(fēng)險(xiǎn)容量、誠(chéng)

57、信和道德價(jià)值觀，以及他們所處的經(jīng)營(yíng)環(huán)境。目標(biāo)設(shè)定必須先有目標(biāo)，管理當(dāng)局才能識(shí)別影響目標(biāo)實(shí)現(xiàn)的潛在事項(xiàng)。企業(yè)風(fēng)險(xiǎn)管理確保管理當(dāng)局采取適當(dāng)?shù)某绦蛉ピO(shè)定目標(biāo)，確保所選定的目標(biāo)支持和切合該主體的使命，并且與它的風(fēng)險(xiǎn)容量相符。事項(xiàng)識(shí)別必須識(shí)別影響主體目標(biāo)實(shí)現(xiàn)的內(nèi)部和外部事項(xiàng)，區(qū)分風(fēng)險(xiǎn)和機(jī)會(huì)。機(jī)會(huì)被反饋到管理當(dāng)局的戰(zhàn)略或目標(biāo)制訂過(guò)程中。風(fēng)險(xiǎn)評(píng)估一通過(guò)考慮風(fēng)險(xiǎn)的可能性和影響來(lái)對(duì)其加以分析，并以此作為決定如何進(jìn)行管理的依據(jù)。風(fēng)險(xiǎn)評(píng)估應(yīng)立足于固有風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)。風(fēng)險(xiǎn)應(yīng)對(duì)管理當(dāng)局選擇風(fēng)險(xiǎn)應(yīng)對(duì)回避、承受、降低或者分擔(dān)風(fēng)險(xiǎn)采取一系列行動(dòng)以便把風(fēng)險(xiǎn)控制在主體的風(fēng)險(xiǎn)容忍度和風(fēng)險(xiǎn)容量以?xún)?nèi)?？刂苹顒?dòng)一制訂和執(zhí)行政策與程序以幫

58、助確保風(fēng)險(xiǎn)應(yīng)對(duì)得以有效實(shí)施。信息與溝通一一相關(guān)的信息以確保員工履行其職責(zé)的方式和時(shí)機(jī)，能被識(shí)別、獲取和溝通。有效溝通的含義比較廣泛，包括信息在主體中的向下、平行和向上流動(dòng)。監(jiān)控對(duì)企業(yè)風(fēng)險(xiǎn)管理進(jìn)行全面監(jiān)控，必要時(shí)加以修正。監(jiān)控可以通過(guò)持續(xù)的管理活動(dòng)、個(gè)別評(píng)價(jià)或者兩者結(jié)合來(lái)完成。企業(yè)風(fēng)險(xiǎn)管理并不是一個(gè)嚴(yán)格的順次過(guò)程，一個(gè)構(gòu)成要素并不是僅僅影響接下來(lái)的那個(gè)構(gòu)成要素。它是一個(gè)多方向的、反復(fù)的過(guò)程，在這個(gè)過(guò)程中幾乎每一個(gè)構(gòu)成要素都會(huì)影響其他構(gòu)成要素。3、企業(yè)風(fēng)險(xiǎn)管理（2004）框架面臨的問(wèn)題企業(yè)風(fēng)險(xiǎn)管理（2004）框架在對(duì)企業(yè)風(fēng)險(xiǎn)管理進(jìn)行定義時(shí)所強(qiáng)調(diào)的最重要也是最獨(dú)具一格的一點(diǎn)是“貫穿整個(gè)企業(yè)，應(yīng)用于戰(zhàn)

59、略制定中”。而這一點(diǎn)在實(shí)踐中卻被誤讀，甚至被無(wú)視。COSO最初在編制ERM框架時(shí)采用了類(lèi)似于內(nèi)部控制框架所使用的立方體。雖然COSO對(duì)立方體右側(cè)的內(nèi)容進(jìn)行了修改，刪除了有關(guān)活動(dòng)和流程，改為側(cè)重于范圍更廣的實(shí)體和運(yùn)營(yíng)單位及分支機(jī)構(gòu)，但許多企業(yè)依然試圖在過(guò)于細(xì)微的層面實(shí)施該框架，例如運(yùn)用于流程層面而非戰(zhàn)略制定。許多組織機(jī)構(gòu)將企業(yè)風(fēng)險(xiǎn)管理作為一種保證活動(dòng)來(lái)實(shí)施，而不是將其視為一種更佳的企業(yè)管理方式，從而失去了治理效果。2008年金融危機(jī)以及2011年的日本海嘯所引發(fā)的經(jīng)濟(jì)大蕭條，“黑天鵝”“大變臉”事件頻頻爆發(fā)，ERM有關(guān)問(wèn)題和價(jià)值的主張便開(kāi)始明朗起來(lái)，令許多企業(yè)進(jìn)入危機(jī)應(yīng)對(duì)模式，企業(yè)風(fēng)險(xiǎn)管理的實(shí)施

60、也因此受到企業(yè)特別是C級(jí)高管的真正重視。6月24日，COSO委員會(huì)發(fā)布企業(yè)風(fēng)險(xiǎn)管理：風(fēng)險(xiǎn)與戰(zhàn)略和績(jī)效的協(xié)調(diào)，以向公眾征求意見(jiàn)，截止日期為2016年9月30日。（二）企業(yè)風(fēng)險(xiǎn)管理（2016）框架的內(nèi)容相對(duì)于企業(yè)風(fēng)險(xiǎn)管理（2004）框架，新版企業(yè)風(fēng)險(xiǎn)管理（風(fēng)險(xiǎn)與戰(zhàn)略和績(jī)效的協(xié)調(diào)）（2016）使用了構(gòu)成元素加原則的結(jié)構(gòu)，包括5個(gè)構(gòu)成元素，細(xì)分為23條原則，2013年COSO組織更新了企業(yè)內(nèi)部控制框架的部分內(nèi)容，在文章的整體結(jié)構(gòu)上就是采用的這種結(jié)構(gòu)新的結(jié)構(gòu)加強(qiáng)了新框架的可讀性、可用性和一致性。新版ERM框架的五要素和23個(gè)原則。新版框架對(duì)ERM的定義為：組織在創(chuàng)造、保存、實(shí)現(xiàn)價(jià)值的過(guò)程中賴(lài)以進(jìn)行風(fēng)險(xiǎn)管