臨床研究服務(wù)公司治理與內(nèi)部控制報(bào)告

1、泓域/臨床研究服務(wù)公司治理與內(nèi)部控制報(bào)告臨床研究服務(wù)公司治理與內(nèi)部控制報(bào)告xxx有限責(zé)任公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc115164253 一、 項(xiàng)目簡介 PAGEREF _Toc115164253 h 4 HYPERLINK l _Toc115164254 二、 內(nèi)部控制的局限性 PAGEREF _Toc115164254 h 8 HYPERLINK l _Toc115164255 三、 內(nèi)部控制的重要性 PAGEREF _Toc115164255 h 12 HYPERLINK l _Toc115164256 四、 企業(yè)風(fēng)險(xiǎn)管理 PAGEREF _T

2、oc115164256 h 15 HYPERLINK l _Toc115164257 五、 內(nèi)部牽制 PAGEREF _Toc115164257 h 24 HYPERLINK l _Toc115164258 六、 評價(jià)控制缺陷與報(bào)告 PAGEREF _Toc115164258 h 27 HYPERLINK l _Toc115164259 七、 審計(jì)工作計(jì)劃與實(shí)施 PAGEREF _Toc115164259 h 31 HYPERLINK l _Toc115164260 八、 內(nèi)部控制評價(jià)的組織與實(shí)施 PAGEREF _Toc115164260 h 35 HYPERLINK l _Toc11516

3、4261 九、 內(nèi)部控制缺陷的認(rèn)定 PAGEREF _Toc115164261 h 46 HYPERLINK l _Toc115164262 十、 公司治理模式趨同論 PAGEREF _Toc115164262 h 48 HYPERLINK l _Toc115164263 十一、 公司治理模式差異論 PAGEREF _Toc115164263 h 54 HYPERLINK l _Toc115164264 十二、 家族治理模式的主要內(nèi)容 PAGEREF _Toc115164264 h 57 HYPERLINK l _Toc115164265 十三、 家族治理模式的評價(jià) PAGEREF _Toc1

4、15164265 h 61 HYPERLINK l _Toc115164266 十四、 公司治理的主體 PAGEREF _Toc115164266 h 62 HYPERLINK l _Toc115164267 十五、 董事會模式 PAGEREF _Toc115164267 h 64 HYPERLINK l _Toc115164268 十六、 產(chǎn)業(yè)環(huán)境分析 PAGEREF _Toc115164268 h 69 HYPERLINK l _Toc115164269 十七、 醫(yī)藥研發(fā)服務(wù)行業(yè)概況 PAGEREF _Toc115164269 h 69 HYPERLINK l _Toc115164270

5、十八、 必要性分析 PAGEREF _Toc115164270 h 71 HYPERLINK l _Toc115164271 十九、 法人治理結(jié)構(gòu) PAGEREF _Toc115164271 h 71 HYPERLINK l _Toc115164272 二十、 發(fā)展規(guī)劃 PAGEREF _Toc115164272 h 82 HYPERLINK l _Toc115164273 SWOT分析說明 PAGEREF _Toc115164273 h 90 HYPERLINK l _Toc115164274 （一）優(yōu)勢分析（S） PAGEREF _Toc115164274 h 90 HYPERLINK l

6、 _Toc115164275 1、工藝技術(shù)優(yōu)勢 PAGEREF _Toc115164275 h 90 HYPERLINK l _Toc115164276 公司一直注重技術(shù)進(jìn)步和工藝創(chuàng)新，通過引入國際先進(jìn)的設(shè)備，不斷加大自主技術(shù)研發(fā)和工藝改進(jìn)力度，形成較強(qiáng)的工藝技術(shù)優(yōu)勢。公司根據(jù)客戶受托產(chǎn)品的品種和特點(diǎn)，制定相應(yīng)的工藝技術(shù)參數(shù)，以滿足客戶需求，已經(jīng)積累了豐富的工藝技術(shù)。經(jīng)過多年的技術(shù)改造和工藝研發(fā)，公司已經(jīng)建立了豐富完整的產(chǎn)品生產(chǎn)線，配備了行業(yè)先進(jìn)的設(shè)備，形成了門類齊全、品種豐富的工藝，可為客戶提供一體化綜合服務(wù)。 PAGEREF _Toc115164276 h 91項(xiàng)目簡介（一）項(xiàng)目單位項(xiàng)目單

7、位：xxx有限責(zé)任公司（二）項(xiàng)目建設(shè)地點(diǎn)本期項(xiàng)目選址位于xx園區(qū)，占地面積約12.00畝。項(xiàng)目擬定建設(shè)區(qū)域地理位置優(yōu)越，交通便利，規(guī)劃電力、給排水、通訊等公用設(shè)施條件完備，非常適宜本期項(xiàng)目建設(shè)。（三）建設(shè)規(guī)模該項(xiàng)目總占地面積8000.00（折合約12.00畝），預(yù)計(jì)場區(qū)規(guī)劃總建筑面積13547.36。其中：主體工程9630.72，倉儲工程1504.80，行政辦公及生活服務(wù)設(shè)施1421.86，公共工程989.98。（四）項(xiàng)目建設(shè)進(jìn)度結(jié)合該項(xiàng)目建設(shè)的實(shí)際工作情況，xxx有限責(zé)任公司將項(xiàng)目工程的建設(shè)周期確定為24個(gè)月，其工作內(nèi)容包括：項(xiàng)目前期準(zhǔn)備、工程勘察與設(shè)計(jì)、土建工程施工、設(shè)備采購、設(shè)備安裝調(diào)試

8、、試車投產(chǎn)等。（五）項(xiàng)目提出的理由1、符合我國相關(guān)產(chǎn)業(yè)政策和發(fā)展規(guī)劃近年來，我國為推進(jìn)產(chǎn)業(yè)結(jié)構(gòu)轉(zhuǎn)型升級，先后出臺了多項(xiàng)發(fā)展規(guī)劃或產(chǎn)業(yè)政策支持行業(yè)發(fā)展。政策的出臺鼓勵(lì)行業(yè)開展新材料、新工藝、新產(chǎn)品的研發(fā)，促進(jìn)行業(yè)加快結(jié)構(gòu)調(diào)整和轉(zhuǎn)型升級，有利于本行業(yè)健康快速發(fā)展。2、項(xiàng)目產(chǎn)品市場前景廣闊廣闊的終端消費(fèi)市場及逐步升級的消費(fèi)需求都將促進(jìn)行業(yè)持續(xù)增長。3、公司具備成熟的生產(chǎn)技術(shù)及管理經(jīng)驗(yàn)公司經(jīng)過多年的技術(shù)改造和工藝研發(fā)，公司已經(jīng)建立了豐富完整的產(chǎn)品生產(chǎn)線，配備了行業(yè)先進(jìn)的染整設(shè)備，形成了門類齊全、品種豐富的工藝，可為客戶提供一體化染整綜合服務(wù)。公司通過自主培養(yǎng)和外部引進(jìn)等方式，建立了一支團(tuán)結(jié)進(jìn)取的核心管

9、理團(tuán)隊(duì)，形成了穩(wěn)定高效的核心管理架構(gòu)。公司管理團(tuán)隊(duì)對行業(yè)的品牌建設(shè)、營銷網(wǎng)絡(luò)管理、人才管理等均有深入的理解，能夠及時(shí)根據(jù)客戶需求和市場變化對公司戰(zhàn)略和業(yè)務(wù)進(jìn)行調(diào)整，為公司穩(wěn)健、快速發(fā)展提供了有力保障。4、建設(shè)條件良好本項(xiàng)目主要基于公司現(xiàn)有研發(fā)條件與基礎(chǔ)，根據(jù)公司發(fā)展戰(zhàn)略的要求，通過對研發(fā)測試環(huán)境的提升改造，形成集科研、開發(fā)、檢測試驗(yàn)、新產(chǎn)品測試于一體的研發(fā)中心，項(xiàng)目各項(xiàng)建設(shè)條件已落實(shí)，工程技術(shù)方案切實(shí)可行，本項(xiàng)目的實(shí)施有利于全面提高公司的技術(shù)研發(fā)能力，具備實(shí)施的可行性。2020年5月，國家藥品監(jiān)督管理局發(fā)布關(guān)于開展化學(xué)藥品注射劑仿制藥質(zhì)量和療效一致性評價(jià)工作的公告，指出“已上市的化學(xué)藥品注射劑

10、仿制藥，未按照與原研藥品質(zhì)量和療效一致原則審批的品種均需開展一致性評價(jià)。藥品上市許可持有人應(yīng)當(dāng)依據(jù)國家藥品監(jiān)督管理局發(fā)布的仿制藥參比制劑目錄選擇參比制劑，并開展一致性評價(jià)研發(fā)申報(bào)”，注射劑一致性評價(jià)開始提速，未來我國仿制藥一致性評價(jià)將逐步進(jìn)入常態(tài)化。（六）建設(shè)投資估算1、項(xiàng)目總投資構(gòu)成分析本期項(xiàng)目總投資包括建設(shè)投資、建設(shè)期利息和流動(dòng)資金。根據(jù)謹(jǐn)慎財(cái)務(wù)估算，項(xiàng)目總投資4463.89萬元，其中：建設(shè)投資3735.70萬元，占項(xiàng)目總投資的83.69%；建設(shè)期利息83.83萬元，占項(xiàng)目總投資的1.88%；流動(dòng)資金644.36萬元，占項(xiàng)目總投資的14.43%。2、建設(shè)投資構(gòu)成本期項(xiàng)目建設(shè)投資3735.7

11、0萬元，包括工程費(fèi)用、工程建設(shè)其他費(fèi)用和預(yù)備費(fèi)，其中：工程費(fèi)用3179.40萬元，工程建設(shè)其他費(fèi)用466.41萬元，預(yù)備費(fèi)89.89萬元。（七）項(xiàng)目主要技術(shù)經(jīng)濟(jì)指標(biāo)1、財(cái)務(wù)效益分析根據(jù)謹(jǐn)慎財(cái)務(wù)測算，項(xiàng)目達(dá)產(chǎn)后每年?duì)I業(yè)收入7800.00萬元，綜合總成本費(fèi)用6122.87萬元，納稅總額780.39萬元，凈利潤1228.03萬元，財(cái)務(wù)內(nèi)部收益率21.03%，財(cái)務(wù)凈現(xiàn)值1648.33萬元，全部投資回收期5.83年。2、主要數(shù)據(jù)及技術(shù)指標(biāo)表主要經(jīng)濟(jì)指標(biāo)一覽表序號項(xiàng)目單位指標(biāo)備注1占地面積8000.00約12.00畝1.1總建筑面積13547.36容積率1.691.2基底面積4560.00建筑系數(shù)57.0

12、0%1.3投資強(qiáng)度萬元/畝296.972總投資萬元4463.892.1建設(shè)投資萬元3735.702.1.1工程費(fèi)用萬元3179.402.1.2工程建設(shè)其他費(fèi)用萬元466.412.1.3預(yù)備費(fèi)萬元89.892.2建設(shè)期利息萬元83.832.3流動(dòng)資金萬元644.363資金籌措萬元4463.893.1自籌資金萬元2753.183.2銀行貸款萬元1710.714營業(yè)收入萬元7800.00正常運(yùn)營年份5總成本費(fèi)用萬元6122.876利潤總額萬元1637.377凈利潤萬元1228.038所得稅萬元409.349增值稅萬元331.2910稅金及附加萬元39.7611納稅總額萬元780.3912工業(yè)增加值萬

13、元2655.8313盈虧平衡點(diǎn)萬元2722.07產(chǎn)值14回收期年5.83含建設(shè)期24個(gè)月15財(cái)務(wù)內(nèi)部收益率21.03%所得稅后16財(cái)務(wù)凈現(xiàn)值萬元1648.33所得稅后內(nèi)部控制的局限性依據(jù)唯物辯證法的觀點(diǎn)，任何事物都不可能盡善盡美，內(nèi)部控制也有其兩面性：一方面它對企業(yè)預(yù)期目標(biāo)具有控制作用：另一方面也有他的不足和缺陷，存在固有的局限性。一般而言，內(nèi)部控制的局限性表現(xiàn)在以下幾個(gè)方面。1、成本限制內(nèi)部控制受到成本與效益原則的限制，內(nèi)部控制系統(tǒng)所需求的保證水平有必要根據(jù)其成本而定。一般來說，控制程序的成本不能超過風(fēng)險(xiǎn)或錯(cuò)誤可能造成的損失和浪費(fèi)。否則，再好的控制措施和方法也將失去意義。由于存在資源稀缺問題

14、，企業(yè)必須考慮建立控制的相應(yīng)成本。般而言，用于衡量控制成本與收益的標(biāo)準(zhǔn)不同。控制成本量化較為容易，控制效益量化則相當(dāng)復(fù)雜，難免包括主觀的評估。在評估潛在收益時(shí)可以考慮以下特定因素：不理想情形發(fā)生的可能性、各項(xiàng)活動(dòng)的特性、時(shí)間價(jià)值有可能對實(shí)體造成的潛在財(cái)務(wù)或經(jīng)營影響。此外，成本效益決策的復(fù)雜性還在于當(dāng)控制與管理或運(yùn)營過程相結(jié)合，或“納入”管理或營運(yùn)過程時(shí)，很難區(qū)分哪些是控制的成本與效益，哪些是管理或營運(yùn)的成本與效益。同樣，若干項(xiàng)控制措施組合在一起，在很多時(shí)候，可用以防范或減輕某一特定的風(fēng)險(xiǎn)，但對具體單項(xiàng)的控制成本與效益則很難估計(jì)。另外，控制成本與效益的估計(jì)，也會因單位或業(yè)務(wù)性質(zhì)的不同而有所側(cè)重。

15、高風(fēng)險(xiǎn)活動(dòng)明確要求進(jìn)行成本收益分析，而低風(fēng)險(xiǎn)活動(dòng)則可以省略。2、人為失誤內(nèi)部控制的設(shè)計(jì)會受到設(shè)計(jì)人員經(jīng)驗(yàn)和知識水平的限制，因而可能存在缺陷。同時(shí)，執(zhí)行人員的粗心大意、精力分散、判斷失誤以及對指令的誤解等，也可能使內(nèi)部控制系統(tǒng)失控或陷于雍疾。例如，經(jīng)營決策必須在規(guī)定的時(shí)間內(nèi)，根據(jù)所掌握的信息，在經(jīng)營行為的壓力之下通過人為判斷來做出。根據(jù)事后的剖析，有些基于人為判斷的決策，并不能產(chǎn)生預(yù)期的效果，而且可能需要做出改變。3、串通舞弊兩人或多人的合謀活動(dòng)可能導(dǎo)致內(nèi)部控制的失效。從事犯罪或者試圖隱瞞某項(xiàng)行為的個(gè)人，通常會設(shè)法改變財(cái)務(wù)數(shù)據(jù)或其他管理信息，使其不能為內(nèi)部控制系統(tǒng)所識別。例如，執(zhí)行一項(xiàng)重要控制職

16、能的員工可能會與客戶、供應(yīng)商或其他員工串通。不同級別的銷售人員或部門經(jīng)理有可能合謀繞過控制，以使所報(bào)告的成果達(dá)到預(yù)算或激勵(lì)目標(biāo)。因此，在實(shí)際工作中，如果處于不相容職務(wù)上的相關(guān)人員相互串通、相互勾結(jié)，失去了不相容職務(wù)之間相互制約的基本前提，內(nèi)部控制也就很難發(fā)揮作用。4、濫用職權(quán)各種控制程序是管理工具，但任何控制程序都不能發(fā)現(xiàn)和防止那些負(fù)責(zé)執(zhí)行監(jiān)督控制的管理人員濫用職權(quán)或不當(dāng)用權(quán)。管理權(quán)的干預(yù)直是導(dǎo)致許多重大舞弊發(fā)生和財(cái)務(wù)報(bào)告失真的一個(gè)重要原因。在某些情況下，對于擔(dān)任控制職能的人員越權(quán)管理、濫用職權(quán)，即使具有良好設(shè)計(jì)的內(nèi)部控制，也不能發(fā)揮其應(yīng)有的作用。內(nèi)部控制作為企業(yè)管理的組成部分，理所當(dāng)然地要按

17、照管理人員的意圖運(yùn)行，尤其是對企業(yè)負(fù)責(zé)人的決策更具有決定性的作用。決策出了問題，貫徹決策人意圖的內(nèi)部控制也就失去了其應(yīng)有的控制作用。5、制度失效內(nèi)部控制制度是針對制度制定時(shí)的經(jīng)濟(jì)業(yè)務(wù)設(shè)計(jì)的，內(nèi)部控制可能會因經(jīng)營環(huán)境、業(yè)務(wù)性質(zhì)的改變而削弱或失效，可能會對不正常的或未預(yù)料到的業(yè)務(wù)類型失去控制能力。企業(yè)處于經(jīng)常變化的環(huán)境之中，為保持競爭力，勢必要經(jīng)常調(diào)整經(jīng)營策略，這就會導(dǎo)致原有的控制制度對新增的業(yè)務(wù)內(nèi)容失去控制作用的情況發(fā)生。6、例外事件內(nèi)部控制主要是圍繞著企業(yè)正常的生產(chǎn)經(jīng)營活動(dòng)，針對經(jīng)常性的業(yè)務(wù)和事項(xiàng)進(jìn)行的控制。但在現(xiàn)實(shí)企業(yè)中，由于復(fù)雜多變的外部環(huán)境使得企業(yè)常常會面對一些意外和偶發(fā)事件，而這些業(yè)務(wù)

18、或事項(xiàng)由于其特殊性和非經(jīng)常性，沒有現(xiàn)成的規(guī)章制度可循，造成了內(nèi)部控制的盲點(diǎn)。也就是說，內(nèi)部控制的一個(gè)重大缺陷在于它不能應(yīng)對例外事件。企業(yè)在處理這些事項(xiàng)時(shí)，往往更多地憑借管理層的知識和經(jīng)驗(yàn)以及對環(huán)境變化的感知度，這就是所謂的“例外管理原則”。內(nèi)部控制的重要性內(nèi)部控制作為現(xiàn)代組織管理框架的重要組成部分，是一個(gè)組織持續(xù)發(fā)展的機(jī)制和重要保證?，F(xiàn)代組織理論和管理實(shí)踐表明，組織的一切管理工作，都要從建立與健全內(nèi)部控制制度開始；組織的一切活動(dòng)，都無法游離于內(nèi)部控制之外?！暗每貏t強(qiáng)，失控則弱，無控則亂”，內(nèi)部控制的重要性主要體現(xiàn)在以下4個(gè)方面。（一）內(nèi)部控制是實(shí)現(xiàn)企業(yè)發(fā)展戰(zhàn)略的基礎(chǔ)企業(yè)的發(fā)展不能是為現(xiàn)在而發(fā)展

19、，而應(yīng)該是為未來而發(fā)展，必須要有一個(gè)長期的目標(biāo)。企業(yè)的發(fā)展戰(zhàn)略是企業(yè)對全局的一種總體設(shè)想，是從宏觀的角度對企業(yè)的未來的一種較為理想的設(shè)定。它所提出的是企業(yè)整體發(fā)展的總?cè)蝿?wù)和總要求，它所規(guī)定的是整體發(fā)展的根本方向。因此，人們所提出的企業(yè)發(fā)展戰(zhàn)略總是高度概括的，而且著眼于未來和長遠(yuǎn)。一般認(rèn)為，要實(shí)現(xiàn)企業(yè)長遠(yuǎn)的發(fā)展戰(zhàn)略就要有健全有效的內(nèi)部控制作為支撐。實(shí)踐證明，在我國經(jīng)濟(jì)快速發(fā)展的背景下，只有建立和實(shí)施科學(xué)的內(nèi)控體系，才能提升風(fēng)險(xiǎn)防范能力，實(shí)現(xiàn)企業(yè)可持續(xù)發(fā)展戰(zhàn)略。在西方，內(nèi)部控制提出得較早，相關(guān)的法律法規(guī)也對此有了明確的要求。而在我國，具有強(qiáng)制性要求的內(nèi)部控制基本規(guī)范形成較晚，許多企業(yè)并沒有自發(fā)地認(rèn)

20、識到建設(shè)與執(zhí)行內(nèi)部控制的重要性，因此，在與國外企業(yè)交往的過程中，常常由于這方面的欠缺而遭到不公正的待遇。企業(yè)應(yīng)該意識到，內(nèi)部控制及其評價(jià)制度不只是為了滿足外部強(qiáng)制要求，而應(yīng)該最終成為一種自發(fā)的行動(dòng)。建設(shè)和完善內(nèi)部控制體系是我國企業(yè)融入國際社會和健康、可持續(xù)發(fā)展的必由之路。（二）內(nèi)部控制是提高企業(yè)經(jīng)營管理效率的保證內(nèi)部控制產(chǎn)生于組織管理的需要，存在于組織經(jīng)營管理活動(dòng)之中，是組織內(nèi)部管理的重要組成部分，這就決定了內(nèi)部控制的主體是組織的管理部門和具體執(zhí)行各項(xiàng)控制措施的人員，企業(yè)內(nèi)部控制劃分為內(nèi)部管理控制與內(nèi)部會計(jì)控制兩大類。內(nèi)部管理控制制度是指那些對會計(jì)業(yè)務(wù)、記錄和報(bào)表的可靠性沒有直接影響的內(nèi)部控制

21、。內(nèi)部會計(jì)控制是指那些對會計(jì)業(yè)務(wù)、記錄和報(bào)表的可靠性有直接影響的內(nèi)部控制，通過這種控制的建立，能維護(hù)財(cái)產(chǎn)物資的安全、完整，保證會計(jì)信息的真實(shí)、可靠，保證經(jīng)營管理活動(dòng)的經(jīng)濟(jì)性、效率性和效果性，保證各項(xiàng)法律和規(guī)范的遵守。內(nèi)部控制貫穿于企業(yè)經(jīng)營管理活動(dòng)的各個(gè)方面，只要企業(yè)存在經(jīng)濟(jì)活動(dòng)和經(jīng)營管理，就需要建立、健全企業(yè)的內(nèi)部控制并加強(qiáng)內(nèi)部控制。（三）內(nèi)部控制是提高企業(yè)信息質(zhì)量的保證眾所周知，在信息化時(shí)代，信息足以決定一個(gè)企業(yè)的興衰存亡。首先，高質(zhì)量的報(bào)告信息將為管理當(dāng)局提供準(zhǔn)確而完整的信息，用以支持管理當(dāng)局的決策和對主體活動(dòng)及業(yè)績的監(jiān)控。同時(shí)，高質(zhì)量的對外報(bào)告和披露有助于企業(yè)的外部投資者、債權(quán)人等利益相

22、關(guān)者以及監(jiān)管當(dāng)局做出正確的決策。有效的內(nèi)部控制系統(tǒng)通過職務(wù)分離、崗位輪換、內(nèi)部審計(jì)等控制方法及手段對企業(yè)信息的記錄和報(bào)告過程進(jìn)行全面持續(xù)的監(jiān)控，及時(shí)發(fā)現(xiàn)和糾正各種錯(cuò)誤與舞弊，保證企業(yè)信息能夠真實(shí)完整地反映企業(yè)經(jīng)營活動(dòng)的實(shí)際情況。反思我國近年來的一系列財(cái)務(wù)舞弊案件，如紅光實(shí)業(yè)、銀廣夏、藍(lán)田股份等，其組織的內(nèi)部控制失效負(fù)有不可推卸的責(zé)任。國內(nèi)外證券市場的財(cái)務(wù)丑聞，使得廣大投資者蒙上厚重的心理陰影，要求規(guī)范上市公司財(cái)務(wù)報(bào)告的呼聲越來越高。有效的內(nèi)部控制，對于重塑投資者的信心，維護(hù)資本市場的公平和透明，進(jìn)而保護(hù)投資者利益與國家經(jīng)濟(jì)安全意義重大。（四）內(nèi)部控制是加強(qiáng)企業(yè)制度管理的根本現(xiàn)代企業(yè)制度是指以市

23、場經(jīng)濟(jì)為基礎(chǔ)，以完善的企業(yè)法人制度為主體，以有限責(zé)任制度為核心，以公司企業(yè)為主要形式，以產(chǎn)權(quán)明晰、權(quán)責(zé)明確、政企分開、管理科學(xué)為條件的新型企業(yè)制度。企業(yè)是一系列“契約的聯(lián)結(jié)”，由于委托人不能直接觀測到代理人選擇了什么行動(dòng)，委托人和代理人之間存在信息不對稱，具有機(jī)會主義傾向的管理當(dāng)局會利用自己的信息優(yōu)勢，發(fā)生偷懶、不當(dāng)消費(fèi)等行為，以犧牲委托人的利益為代價(jià)，使自己的利益最大化。因此，企業(yè)所有者需要監(jiān)督代理人，防止代理關(guān)系下的信息不對稱，降低代理成本，實(shí)現(xiàn)公司治理目標(biāo)，從而有助于最大限度地滿足企業(yè)所有者的權(quán)益。同時(shí)，通過不相容職務(wù)分離控制、授權(quán)審批控制、會計(jì)系統(tǒng)控制、資產(chǎn)安全控制、績效考評控制等手段

24、形成各司其職、各負(fù)其責(zé)、相互制約的工作機(jī)制，逐漸推動(dòng)企業(yè)管理水平與會計(jì)信息質(zhì)量的提升，提升經(jīng)營的效率和效果。企業(yè)風(fēng)險(xiǎn)管理（一）企業(yè)風(fēng)險(xiǎn)管理（2004）架構(gòu)1、基本框架2004年，COSO為企業(yè)風(fēng)險(xiǎn)管理確立了一個(gè)可普遍接受的定義，該定義融入眾多觀點(diǎn)并達(dá)成共識，為各組織識別風(fēng)險(xiǎn)和加強(qiáng)對風(fēng)險(xiǎn)的管理提供了堅(jiān)實(shí)的理論基礎(chǔ)，即企業(yè)風(fēng)險(xiǎn)管理是一個(gè)受企業(yè)董事會、管理層和其他人士影響的過程，運(yùn)用于制訂戰(zhàn)略之中，并且貫穿整個(gè)企業(yè)，用以識別可能影響該企業(yè)的潛在事項(xiàng)，并且將風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)偏好的范圍之內(nèi)，為達(dá)到實(shí)體目標(biāo)提供合理的保證。企業(yè)風(fēng)險(xiǎn)管理（2004）框架的主要貢獻(xiàn)就在于，其重新界定了風(fēng)險(xiǎn)管理，即由目標(biāo)、要素和組

25、織三個(gè)維度組成的有機(jī)整體。第一維度為企業(yè)的目標(biāo)，即戰(zhàn)略目標(biāo)、經(jīng)營目標(biāo)、報(bào)告目標(biāo)和合規(guī)目標(biāo)。在主體既定的使命或愿景范圍內(nèi)，管理當(dāng)局制訂戰(zhàn)略目標(biāo)、選擇戰(zhàn)略，并在企業(yè)內(nèi)自上而下設(shè)定相應(yīng)的目標(biāo)。企業(yè)風(fēng)險(xiǎn)管理框架力求實(shí)現(xiàn)主體的戰(zhàn)略目標(biāo)、經(jīng)營目標(biāo)、報(bào)告目標(biāo)和合規(guī)目標(biāo)。戰(zhàn)略目標(biāo)與高層目標(biāo)相關(guān)，和企業(yè)使命相一致，企業(yè)所有的經(jīng)營管理活動(dòng)必須長期有效地支持該使命。經(jīng)營目標(biāo)與企業(yè)運(yùn)營的效果和效率相關(guān)，包括業(yè)績和利潤目標(biāo)，運(yùn)營變化以管理當(dāng)局對結(jié)構(gòu)和業(yè)績的選擇為基礎(chǔ)，旨在使企業(yè)能夠高效地使用資源。報(bào)告目標(biāo)與組織報(bào)告可靠性相關(guān)，包括對內(nèi)報(bào)告和對外報(bào)告，涉及財(cái)務(wù)和非財(cái)務(wù)信息。合規(guī)目標(biāo)層次較低，也是最基礎(chǔ)的目標(biāo)，與組織遵循相

26、關(guān)法律法規(guī)有關(guān)。第二維度為構(gòu)成要素，即內(nèi)部環(huán)境、目標(biāo)設(shè)定、事項(xiàng)識別、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)應(yīng)對、控制活動(dòng)、信息與溝通和監(jiān)控。第三維度組織是企業(yè)的層級，包括主體層次、分部、業(yè)務(wù)單元及子公司。三個(gè)維度的關(guān)系是，全面風(fēng)險(xiǎn)管理的八個(gè)要素都是為企業(yè)的四個(gè)目標(biāo)服務(wù)的；企業(yè)各個(gè)層級都要堅(jiān)持同樣的四個(gè)目標(biāo)；每個(gè)層次都必須從以上八個(gè)方面進(jìn)行風(fēng)險(xiǎn)管理。2、構(gòu)成要素第二維度企業(yè)風(fēng)險(xiǎn)管理包含八個(gè)相互關(guān)聯(lián)的要素。它們來源于管理當(dāng)局經(jīng)營企業(yè)的方式，并與管理過程整合在一起。這些構(gòu)成要素的含義如下。內(nèi)部環(huán)境內(nèi)部環(huán)境包含組織的基調(diào)，它為主體內(nèi)的人員如何認(rèn)識和對待風(fēng)險(xiǎn)設(shè)定了基礎(chǔ)，包括風(fēng)險(xiǎn)管理理念和風(fēng)險(xiǎn)容量、誠信和道德價(jià)值觀，以及他們所處

27、的經(jīng)營環(huán)境。目標(biāo)設(shè)定必須先有目標(biāo)，管理當(dāng)局才能識別影響目標(biāo)實(shí)現(xiàn)的潛在事項(xiàng)。企業(yè)風(fēng)險(xiǎn)管理確保管理當(dāng)局采取適當(dāng)?shù)某绦蛉ピO(shè)定目標(biāo)，確保所選定的目標(biāo)支持和切合該主體的使命，并且與它的風(fēng)險(xiǎn)容量相符。事項(xiàng)識別必須識別影響主體目標(biāo)實(shí)現(xiàn)的內(nèi)部和外部事項(xiàng)，區(qū)分風(fēng)險(xiǎn)和機(jī)會。機(jī)會被反饋到管理當(dāng)局的戰(zhàn)略或目標(biāo)制訂過程中。風(fēng)險(xiǎn)評估一通過考慮風(fēng)險(xiǎn)的可能性和影響來對其加以分析，并以此作為決定如何進(jìn)行管理的依據(jù)。風(fēng)險(xiǎn)評估應(yīng)立足于固有風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)。風(fēng)險(xiǎn)應(yīng)對管理當(dāng)局選擇風(fēng)險(xiǎn)應(yīng)對回避、承受、降低或者分擔(dān)風(fēng)險(xiǎn)采取一系列行動(dòng)以便把風(fēng)險(xiǎn)控制在主體的風(fēng)險(xiǎn)容忍度和風(fēng)險(xiǎn)容量以內(nèi)?？刂苹顒?dòng)一制訂和執(zhí)行政策與程序以幫助確保風(fēng)險(xiǎn)應(yīng)對得以有效實(shí)施。

28、信息與溝通一一相關(guān)的信息以確保員工履行其職責(zé)的方式和時(shí)機(jī)，能被識別、獲取和溝通。有效溝通的含義比較廣泛，包括信息在主體中的向下、平行和向上流動(dòng)。監(jiān)控對企業(yè)風(fēng)險(xiǎn)管理進(jìn)行全面監(jiān)控，必要時(shí)加以修正。監(jiān)控可以通過持續(xù)的管理活動(dòng)、個(gè)別評價(jià)或者兩者結(jié)合來完成。企業(yè)風(fēng)險(xiǎn)管理并不是一個(gè)嚴(yán)格的順次過程，一個(gè)構(gòu)成要素并不是僅僅影響接下來的那個(gè)構(gòu)成要素。它是一個(gè)多方向的、反復(fù)的過程，在這個(gè)過程中幾乎每一個(gè)構(gòu)成要素都會影響其他構(gòu)成要素。3、企業(yè)風(fēng)險(xiǎn)管理（2004）框架面臨的問題企業(yè)風(fēng)險(xiǎn)管理（2004）框架在對企業(yè)風(fēng)險(xiǎn)管理進(jìn)行定義時(shí)所強(qiáng)調(diào)的最重要也是最獨(dú)具一格的一點(diǎn)是“貫穿整個(gè)企業(yè)，應(yīng)用于戰(zhàn)略制定中”。而這一點(diǎn)在實(shí)踐中

29、卻被誤讀，甚至被無視。COSO最初在編制ERM框架時(shí)采用了類似于內(nèi)部控制框架所使用的立方體。雖然COSO對立方體右側(cè)的內(nèi)容進(jìn)行了修改，刪除了有關(guān)活動(dòng)和流程，改為側(cè)重于范圍更廣的實(shí)體和運(yùn)營單位及分支機(jī)構(gòu)，但許多企業(yè)依然試圖在過于細(xì)微的層面實(shí)施該框架，例如運(yùn)用于流程層面而非戰(zhàn)略制定。許多組織機(jī)構(gòu)將企業(yè)風(fēng)險(xiǎn)管理作為一種保證活動(dòng)來實(shí)施，而不是將其視為一種更佳的企業(yè)管理方式，從而失去了治理效果。2008年金融危機(jī)以及2011年的日本海嘯所引發(fā)的經(jīng)濟(jì)大蕭條，“黑天鵝”“大變臉”事件頻頻爆發(fā)，ERM有關(guān)問題和價(jià)值的主張便開始明朗起來，令許多企業(yè)進(jìn)入危機(jī)應(yīng)對模式，企業(yè)風(fēng)險(xiǎn)管理的實(shí)施也因此受到企業(yè)特別是C級高管

30、的真正重視。6月24日，COSO委員會發(fā)布企業(yè)風(fēng)險(xiǎn)管理：風(fēng)險(xiǎn)與戰(zhàn)略和績效的協(xié)調(diào)，以向公眾征求意見，截止日期為2016年9月30日。（二）企業(yè)風(fēng)險(xiǎn)管理（2016）框架的內(nèi)容相對于企業(yè)風(fēng)險(xiǎn)管理（2004）框架，新版企業(yè)風(fēng)險(xiǎn)管理（風(fēng)險(xiǎn)與戰(zhàn)略和績效的協(xié)調(diào)）（2016）使用了構(gòu)成元素加原則的結(jié)構(gòu)，包括5個(gè)構(gòu)成元素，細(xì)分為23條原則，2013年COSO組織更新了企業(yè)內(nèi)部控制框架的部分內(nèi)容，在文章的整體結(jié)構(gòu)上就是采用的這種結(jié)構(gòu)新的結(jié)構(gòu)加強(qiáng)了新框架的可讀性、可用性和一致性。新版ERM框架的五要素和23個(gè)原則。新版框架對ERM的定義為：組織在創(chuàng)造、保存、實(shí)現(xiàn)價(jià)值的過程中賴以進(jìn)行風(fēng)險(xiǎn)管理的，與戰(zhàn)略制訂和實(shí)施相結(jié)合

31、的文化、能力和實(shí)踐?？梢钥吹剑掳婵蚣芎喕薊RM的定義以方便閱讀和記憶。新定義方便的是所有讀者的理解，而不只是風(fēng)險(xiǎn)管理從業(yè)者。新定義包括文化和能力而不只是過程，更加強(qiáng)調(diào)風(fēng)險(xiǎn)與價(jià)值的相結(jié)合，突出價(jià)值創(chuàng)造而不只是防止損失，這樣也避免了和內(nèi)部控制定義的界限不清。新版框架中，ERM被視為戰(zhàn)略制定的重要組成和識別機(jī)遇、創(chuàng)造和保留價(jià)值的必要部分。新版框架中ERM不再是主體的一個(gè)額外的或是單獨(dú)的活動(dòng)，而是融入主體的戰(zhàn)略和運(yùn)營當(dāng)中的有機(jī)部分。新版框架注意到了自舊版框架發(fā)布以來，組織在實(shí)踐ERM過程中遇到的一些問題，包括對風(fēng)險(xiǎn)管理工作的定位，風(fēng)險(xiǎn)管理工作的范圍和目標(biāo)等，新版框架定義了風(fēng)險(xiǎn)管理工作的高度，包括：

32、戰(zhàn)略和業(yè)務(wù)目標(biāo)與使命、愿景和價(jià)值觀不匹配的可能性；選定的戰(zhàn)略所隱含的意義；執(zhí)行戰(zhàn)略過程中的風(fēng)險(xiǎn)。1、風(fēng)險(xiǎn)治理和文化風(fēng)險(xiǎn)治理和文化構(gòu)成了ERM所有其他部分的基礎(chǔ)。風(fēng)險(xiǎn)治理定下主體的基本基調(diào)，加強(qiáng)ERM的重要性并確立ERM的監(jiān)管責(zé)任的分配；文化則是主體的價(jià)值觀、行為準(zhǔn)則和對風(fēng)險(xiǎn)的理解。（1）實(shí)現(xiàn)董事會對風(fēng)險(xiǎn)的監(jiān)督。董事會對主體的風(fēng)險(xiǎn)監(jiān)督負(fù)有首要責(zé)任。（2）建立治理和運(yùn)作模式。在明確的責(zé)任分配下，組織應(yīng)該建立完整的運(yùn)營模式和匯報(bào)體系。（3）定義期望的組織行為。董事會和管理層通過定義其期望的行為將組織核心價(jià)值和對風(fēng)險(xiǎn)的態(tài)度具體化。（4）展現(xiàn)對誠實(shí)和道德的承諾。組織制定基調(diào)，建立員工行為準(zhǔn)則并對偏離準(zhǔn)則

33、的行為做出回應(yīng)。（5）加強(qiáng)問責(zé)。組織確保各個(gè)層級的個(gè)體在風(fēng)險(xiǎn)管理方面的職責(zé)明確，并確保其自身在提供準(zhǔn)則和指導(dǎo)方面的職責(zé)明確。（6）吸引、發(fā)展并留住優(yōu)秀的個(gè)體。致力于根據(jù)戰(zhàn)略和業(yè)務(wù)目標(biāo)構(gòu)筑人力資本，管理層通過在不同層面建立人力資源管理體系來吸引、培訓(xùn)、指導(dǎo)人才，評價(jià)和留住人才。2、風(fēng)險(xiǎn)、戰(zhàn)略和目標(biāo)設(shè)定ERM通過制訂戰(zhàn)略和業(yè)務(wù)目標(biāo)的過程與主體的戰(zhàn)略計(jì)劃融合在一起。通過對商業(yè)環(huán)境的理解，組織可以得到對內(nèi)在和外在因素的看法以及它們對風(fēng)險(xiǎn)的影響。組織在戰(zhàn)略制訂中確定其風(fēng)險(xiǎn)偏好，而業(yè)務(wù)目標(biāo)使得戰(zhàn)略得以實(shí)踐并形成主體日常的運(yùn)營。（1）考慮風(fēng)險(xiǎn)和業(yè)務(wù)環(huán)境。組織考慮業(yè)務(wù)環(huán)境對風(fēng)險(xiǎn)圖譜的潛在影響；組織要理解業(yè)務(wù)環(huán)

34、境，考慮內(nèi)部和外部的環(huán)境和不同的利益相關(guān)者。（2）定義風(fēng)險(xiǎn)偏好。組織在創(chuàng)造、保存和實(shí)現(xiàn)價(jià)值的過程中定義風(fēng)險(xiǎn)偏好。（3）評估可供選擇的戰(zhàn)略。組織評估可替代的戰(zhàn)略和對風(fēng)險(xiǎn)狀況的影響。（4）建立業(yè)務(wù)目標(biāo)的同時(shí)考慮風(fēng)險(xiǎn)。組織建立不同層次的業(yè)務(wù)目標(biāo)以制定和支持戰(zhàn)略的同時(shí)考慮風(fēng)險(xiǎn)。（5）定義可接受的績效浮動(dòng)區(qū)間。可接受的績效浮動(dòng)也可以理解為風(fēng)險(xiǎn)容忍度。3、執(zhí)行中的風(fēng)險(xiǎn)組織識別并評估可能影響其實(shí)現(xiàn)戰(zhàn)略和業(yè)務(wù)目標(biāo)的風(fēng)險(xiǎn)，結(jié)合企業(yè)的風(fēng)險(xiǎn)偏好，對風(fēng)險(xiǎn)按照其嚴(yán)重程度排分優(yōu)先次序，組織選擇風(fēng)險(xiǎn)應(yīng)對的方法并對績效進(jìn)行監(jiān)控以做出調(diào)整。這樣，企業(yè)對追求戰(zhàn)略和業(yè)務(wù)目標(biāo)時(shí)所面臨的風(fēng)險(xiǎn)量建立起一個(gè)組合的觀念。（1）識別執(zhí)行中的風(fēng)

35、險(xiǎn)。組織識別執(zhí)行過程中影響業(yè)務(wù)目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)。（2）評估風(fēng)險(xiǎn)的嚴(yán)重程度。風(fēng)險(xiǎn)評估的重要工具是風(fēng)險(xiǎn)熱力圖，熱力圖從風(fēng)險(xiǎn)發(fā)生的可能性和影響程度兩方面對風(fēng)險(xiǎn)進(jìn)行評級。風(fēng)險(xiǎn)評價(jià)要從固有風(fēng)險(xiǎn)、目標(biāo)剩余風(fēng)險(xiǎn)和實(shí)際剩余風(fēng)險(xiǎn)三個(gè)層級進(jìn)行。（3）區(qū)分風(fēng)險(xiǎn)的優(yōu)先次序。組織結(jié)合風(fēng)險(xiǎn)偏好，選定對風(fēng)險(xiǎn)排分優(yōu)先等級的標(biāo)準(zhǔn)，然后對所有識別的風(fēng)險(xiǎn)進(jìn)行排分。（4）識別并選擇風(fēng)險(xiǎn)響應(yīng)。這些控制活動(dòng)在內(nèi)部控制一整合框架中已經(jīng)介紹。（5）評估執(zhí)行中的風(fēng)險(xiǎn)。組織需要對績效進(jìn)行監(jiān)測，如果績效的浮動(dòng)區(qū)間超出了可以接受的范圍，則可能需要重新考慮業(yè)務(wù)目標(biāo)或戰(zhàn)略；調(diào)整目標(biāo)績效，重新進(jìn)行風(fēng)險(xiǎn)評估；重新進(jìn)行風(fēng)險(xiǎn)優(yōu)先級的排序；重新制定風(fēng)險(xiǎn)應(yīng)對措施；重

36、新確立風(fēng)險(xiǎn)偏好。（6）建立風(fēng)險(xiǎn)的組合觀。管理層需要從組織整體角度考慮風(fēng)險(xiǎn)，將組織風(fēng)險(xiǎn)作為一個(gè)整體去和實(shí)現(xiàn)績效目標(biāo)所需要承受的風(fēng)險(xiǎn)進(jìn)行對比，而不是將其視為一個(gè)個(gè)單獨(dú)的、分散的風(fēng)險(xiǎn)。4、風(fēng)險(xiǎn)信息、溝通和報(bào)告溝通是在主體中不斷迭代地取得并分享信息的過程。管理層利用從內(nèi)部和外部取得的有效信息來支持企業(yè)風(fēng)險(xiǎn)管理工作，組織利用信息系統(tǒng)來捕捉、處理和管理數(shù)據(jù)和信息。通過利用應(yīng)用于所有組成部分的信息，組織就風(fēng)險(xiǎn)、文化和績效做出報(bào)告。（1）使用相關(guān)信息。組織利用支持企業(yè)風(fēng)險(xiǎn)管理的信息，首先考慮有哪些可用的信息來源，然后衡量取得這些信息的成本，最終確定需要哪些信息來源。（2）利用信息系統(tǒng)。信息系統(tǒng)可以是正式的或者

37、是非正式的。（3）溝通風(fēng)險(xiǎn)信息。溝通的對象既包括內(nèi)部的員工，也包括董事會、股東及其他外部的利益相關(guān)者。溝通方法可以是電子信息、外部/第三方材料、非正式/口頭、公共活動(dòng)、培訓(xùn)和研討會、內(nèi)部文件。（4）對風(fēng)險(xiǎn)、文化和績效進(jìn)行報(bào)告。組織在各個(gè)層級對風(fēng)險(xiǎn)、文化和績效做出報(bào)告。5、監(jiān)控風(fēng)險(xiǎn)管理效果通過監(jiān)控風(fēng)險(xiǎn)管理（ERM）的效果，組織可以判斷ERM的各組成部分的長期運(yùn)作是否良好并獲知有哪些實(shí)質(zhì)性的變化。（1）對重大變化進(jìn)行監(jiān)控。組織識別和評估可能對戰(zhàn)略和業(yè)務(wù)目標(biāo)的達(dá)成造成實(shí)質(zhì)性影響的內(nèi)部和外部變化。造成這些實(shí)質(zhì)性影響的變化可能來自內(nèi)部的原因，如快速成長、新技術(shù)或者管理層及其他人事變動(dòng)；可能來自外部環(huán)境，

38、例如法規(guī)和經(jīng)濟(jì)環(huán)境的變化；還可能來自組織文化方面，例如并購和重組帶來的文化沖擊。（2）對ERM進(jìn)行監(jiān)控。組織應(yīng)監(jiān)控ERM的效果并隨時(shí)準(zhǔn)備對其進(jìn)行效率上和實(shí)用性上的改善，組織同樣要明確未來理想中的ERM狀態(tài)，做到持續(xù)改進(jìn)。內(nèi)部牽制內(nèi)部牽制的概念最早在1905年由特克西提出。他認(rèn)為內(nèi)部牽制由3部分組成：職責(zé)分工、會計(jì)記錄、人員輪換。這3部分內(nèi)容在現(xiàn)代內(nèi)部控制中都有所體現(xiàn)?？吕諘?jì)詞典中對內(nèi)部牽制曾做出最全面的解釋，它認(rèn)為“內(nèi)部牽制是指以提供有效的組織和經(jīng)營，并防止錯(cuò)誤和其他非法業(yè)務(wù)發(fā)生的業(yè)務(wù)流程設(shè)計(jì)。其主要特點(diǎn)是以任何個(gè)人，或部門不能單獨(dú)控制任何一項(xiàng)或一部分業(yè)務(wù)權(quán)力的方式進(jìn)行組織上的責(zé)任分工，每項(xiàng)

39、業(yè)務(wù)通過正常發(fā)揮其他個(gè)人或部門的功能進(jìn)行交叉檢查或交叉控制。設(shè)計(jì)有效的內(nèi)部牽制得以使每項(xiàng)業(yè)務(wù)能完整、正確地經(jīng)過規(guī)定的處理程序，而在這規(guī)定的處理程序中，內(nèi)部牽制機(jī)制永遠(yuǎn)是一個(gè)不可缺少的組成部分”。由此可見，內(nèi)部牽制是以查錯(cuò)防弊為目的，以職務(wù)分離、賬目核對為手段，以錢、賬、物等為主要控制對象。內(nèi)部牽制按照實(shí)現(xiàn)機(jī)制的不同，可分為分離式牽制和合作式牽制兩類。（一）分離式牽制內(nèi)部牽制制度的建立主要是基于兩個(gè)設(shè)想，一是兩個(gè)人或兩個(gè)以上的人或部門無意識地犯同樣錯(cuò)誤的機(jī)會是很小的：二是兩個(gè)或兩個(gè)以上的人或部門有意識地合伙舞弊的可能性大大低于單獨(dú)一個(gè)人或部門舞弊的可能性。按照這樣的設(shè)想，通過內(nèi)部牽制機(jī)制，實(shí)現(xiàn)上

40、下牽制，左右制約，相互監(jiān)督，因而具有查錯(cuò)防弊這個(gè)主要功能。所謂的上下牽制是指，從縱向看，每項(xiàng)經(jīng)濟(jì)業(yè)務(wù)的處理，至少要經(jīng)過上下級有關(guān)人員之手，使下級受上級監(jiān)督，上級受下級制約，促使上下級均能忠于職守，不可疏忽大意。所謂左右制約是指，從橫向看，每項(xiàng)經(jīng)濟(jì)業(yè)務(wù)的處理，至少要經(jīng)過彼此不相隸屬的兩個(gè)部門的處理，使每一部門工作或記錄受另一部門的牽制，不相隸屬的不同部門均有完整的記錄，使之互相制約，自動(dòng)檢查，防止或減少錯(cuò)誤和弊端；同時(shí)，通過交叉核對也能及時(shí)發(fā)現(xiàn)錯(cuò)誤和弊病。分離式牽制即不相容職務(wù)相分離，所謂不相容職務(wù)是指那些如果由一個(gè)人或一個(gè)部門擔(dān)任既可能發(fā)生錯(cuò)誤和舞弊行為，又可能掩蓋其錯(cuò)誤和舞弊行為的職務(wù)。不相

41、容職務(wù)主要有授權(quán)批準(zhǔn)、業(yè)務(wù)經(jīng)辦、會計(jì)記錄、財(cái)產(chǎn)保管和稽核檢查等職務(wù)，包括崗位的不相容、部門的不相容以及流程的不相容。不相容職務(wù)分離主要是指授權(quán)審批與業(yè)務(wù)經(jīng)辦、業(yè)務(wù)經(jīng)辦與會計(jì)記錄、會計(jì)記錄與財(cái)產(chǎn)保管、業(yè)務(wù)經(jīng)辦與稽核檢查、授權(quán)批準(zhǔn)與監(jiān)督檢查等不能由一個(gè)人或一個(gè)部門進(jìn)行。由此可見，內(nèi)部牽制主要是以不相容職務(wù)分離為主要流程設(shè)計(jì)的，是內(nèi)部控制的最初形式和基本形態(tài)。其目的是為了保證財(cái)產(chǎn)物資的安全和完整，防止貪污、舞弊。實(shí)踐證明，該設(shè)想是合理的，內(nèi)部牽制確實(shí)起到了防范錯(cuò)弊的作用。（二）合作式牽制現(xiàn)代內(nèi)部牽制思想還包括合作式牽制。合作式牽制是指，通過合作達(dá)到相互制約、相互監(jiān)督的作用。例如，會審機(jī)制，企業(yè)面對重

42、大決策、重大業(yè)務(wù)事項(xiàng)、重要的人事任免以及大額資金支付時(shí)，需要領(lǐng)導(dǎo)層集體決策、集體聯(lián)簽，以防止個(gè)人決策的失誤：又如合同會簽制度，即合同在生效前不僅需要主管部門簽字蓋章還需要其他協(xié)作部門共同參與，會審、會簽人員共同參與、共擔(dān)責(zé)任，以及降低決策、合同的風(fēng)險(xiǎn)。另外，企業(yè)內(nèi)部各部門之間在業(yè)務(wù)上的協(xié)助也屬于合作式牽制。例如，2012年財(cái)政部頒布要求在2014年1月1日試行的行政事業(yè)單位內(nèi)部控制規(guī)范中規(guī)定，重大事項(xiàng)需集體決策和會簽。評價(jià)控制缺陷與報(bào)告（一）評價(jià)控制缺陷注冊會計(jì)師需要評價(jià)其注意到的各項(xiàng)控制缺陷的嚴(yán)重程度，以確定這些缺陷單獨(dú)或組合起來，是否構(gòu)成重大缺陷。但是，在計(jì)劃和實(shí)施審計(jì)工作時(shí)，不要求注冊會

43、計(jì)師尋找單獨(dú)或組合起來不構(gòu)成重大缺陷的控制缺陷。企業(yè)內(nèi)部控制可能存在重大缺陷情形有：（1）注冊會計(jì)師發(fā)現(xiàn)董事、監(jiān)事和高級管理人員舞弊；（2）企業(yè)更正已經(jīng)公布的財(cái)務(wù)報(bào)表；（3）注冊會計(jì)師發(fā)現(xiàn)當(dāng)期財(cái)務(wù)報(bào)表存在重大錯(cuò)報(bào)，而內(nèi)部控制在運(yùn)行過程中未能發(fā)現(xiàn)該錯(cuò)報(bào)；（4）企業(yè)審計(jì)委員會和內(nèi)部審計(jì)機(jī)構(gòu)對內(nèi)部控制的監(jiān)督無效。財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的嚴(yán)重程度取決于：控制缺陷導(dǎo)致賬戶余額或列報(bào)錯(cuò)報(bào)的可能性；因一個(gè)或多個(gè)控制缺陷的組合導(dǎo)致潛在錯(cuò)報(bào)的金額大小?？刂迫毕莸膰?yán)重程度與賬戶余額或列報(bào)是否發(fā)生錯(cuò)報(bào)無必然對應(yīng)關(guān)系，而取決于控制缺陷是否可能導(dǎo)致錯(cuò)報(bào)。評價(jià)控制缺陷時(shí)，注冊會計(jì)師需要根據(jù)財(cái)務(wù)報(bào)表審計(jì)中確定的重要性水平，支

44、持對財(cái)務(wù)報(bào)告控制缺陷重要性的評價(jià)。注冊會計(jì)師需要運(yùn)用職業(yè)判斷，考慮并衡量定量和定性因素，同時(shí)要對整個(gè)思考判斷過程進(jìn)行記錄，尤其是詳細(xì)記錄關(guān)鍵判斷和得出結(jié)論的理由。而且，對于“可能性”和“重大錯(cuò)報(bào)”的判斷，在評價(jià)控制缺陷嚴(yán)重性的記錄中，注冊會計(jì)師需要給予明確的考量和陳述。（二）內(nèi)部控制缺陷的報(bào)告1、對內(nèi)報(bào)告內(nèi)部控制缺陷報(bào)告應(yīng)當(dāng)采取書面形式。對于一般缺陷和重要缺陷，通常向企業(yè)經(jīng)理層報(bào)告，并視情況考慮是否需要向董事會及其審計(jì)委員會、監(jiān)事會報(bào)告；對于重大缺陷，應(yīng)當(dāng)及時(shí)向董事會及其審計(jì)委員會、監(jiān)事會和經(jīng)理層報(bào)告。如果出現(xiàn)不適合向經(jīng)理層報(bào)告的情形，如存在與經(jīng)理層舞弊相關(guān)的內(nèi)部控制缺陷，或存在經(jīng)理層凌駕于內(nèi)

45、部控制之上的情形等，應(yīng)當(dāng)直接向董事會及其審計(jì)委員會、監(jiān)事會報(bào)告。企業(yè)應(yīng)根據(jù)內(nèi)部控制缺陷的影響程度合理確定內(nèi)部控制缺陷報(bào)告的時(shí)限，一般缺陷、重要缺陷應(yīng)定期報(bào)告，重大缺陷即時(shí)報(bào)告。2、對外報(bào)告我國企業(yè)內(nèi)部控制審計(jì)指引第四條規(guī)定：注冊會計(jì)師應(yīng)當(dāng)對財(cái)務(wù)報(bào)告內(nèi)部控制的有效性發(fā)表審計(jì)意見，并對內(nèi)部控制審計(jì)過程中注意到的非財(cái)務(wù)報(bào)告內(nèi)部控制的重大缺陷，在內(nèi)部控制審計(jì)報(bào)告中增加“非財(cái)務(wù)報(bào)告內(nèi)部控制重大缺陷描述段”予以披露。內(nèi)部控制信息披露服務(wù)于投資者的權(quán)益保護(hù)以及投資者對企業(yè)投資回報(bào)的預(yù)期。財(cái)務(wù)報(bào)告之所以是投資決策的重要依據(jù)，原因在于它有助于投資者評估企業(yè)未來產(chǎn)生現(xiàn)金流量的金額、時(shí)間和不確定性從而服務(wù)于投資決策

46、。但是，依據(jù)財(cái)務(wù)數(shù)據(jù)對企業(yè)前景的預(yù)期能否成為現(xiàn)實(shí)、差異的波動(dòng)方向取決于對未來不確定因素的管控。內(nèi)部控制的有效性以及缺陷的嚴(yán)重程度決定著它管控未來風(fēng)險(xiǎn)的能力以及預(yù)期變?yōu)楝F(xiàn)實(shí)的可靠程度。對外披露內(nèi)控缺陷信息是企業(yè)必須承擔(dān)的義務(wù)。但是，無論從法律賦予管理層的義務(wù)層面講，還是受托者對委托者承擔(dān)的道義責(zé)任層面講，并不是所有的內(nèi)部控制缺陷都必須對外披露。對外披露的缺陷應(yīng)該是對投資者制定投資決策、修正以往投資決策產(chǎn)生影響的缺陷信息。缺陷的披露實(shí)際上起風(fēng)險(xiǎn)提示的作用，只有較大可能偏離目標(biāo)且危害程度較嚴(yán)重的缺陷才有必要對外披露。3、注冊會計(jì)師內(nèi)部控制審計(jì)意見類型企業(yè)內(nèi)部控制審計(jì)意見包括無保留意見、否定意見和無法

47、表示意見三種類型。具體又可分為無保留意見、帶強(qiáng)調(diào)段的無保留意見、否定意見和無法表示意見四種類型。（1）無保留審計(jì)意見。發(fā)表無保留審計(jì)意見必須同時(shí)符合兩個(gè)條件：企業(yè)按照內(nèi)部控制有關(guān)法律法規(guī)以及企業(yè)內(nèi)部控制制度要求，在所有重大方面建立并實(shí)施有效的內(nèi)部控制；注冊會計(jì)師按照有關(guān)內(nèi)部控制審計(jì)準(zhǔn)則的要求計(jì)劃和實(shí)施審計(jì)工作，在審計(jì)過程未受到限制。（2）帶強(qiáng)調(diào)段的無保留意見。注冊會計(jì)師認(rèn)為財(cái)務(wù)報(bào)告內(nèi)部控制雖不存在重大缺陷，但仍有一項(xiàng)或者多項(xiàng)重大事項(xiàng)需要提請審計(jì)報(bào)告使用者注意的，應(yīng)在審計(jì)報(bào)告中增加強(qiáng)調(diào)事項(xiàng)段予以說明。該段內(nèi)容僅用于提醒內(nèi)部控制審計(jì)報(bào)告使用者關(guān)注，并不影響對財(cái)務(wù)報(bào)告內(nèi)部控制發(fā)表的審計(jì)意見。（3）否

48、定意見。注冊會計(jì)師認(rèn)為財(cái)務(wù)報(bào)告內(nèi)部控制存在一項(xiàng)或多項(xiàng)重大缺陷的，除非審計(jì)范圍受到限制，否則應(yīng)對財(cái)務(wù)報(bào)告內(nèi)部控制發(fā)表否定意見。注冊會計(jì)師出具否定意見的內(nèi)部控制審計(jì)報(bào)告中需包括重大缺陷的定義、重大缺陷的性質(zhì)及其對財(cái)務(wù)報(bào)告內(nèi)部控制的影響程度等內(nèi)容。（4）無法表示意見。注冊會計(jì)師審計(jì)范圍受到限制的，應(yīng)當(dāng)解除業(yè)務(wù)約定或出具無法表示意見的內(nèi)部控制審計(jì)報(bào)告，在報(bào)告中指明審計(jì)范圍受到限制，無法對內(nèi)部控制有效性發(fā)表意見。注冊會計(jì)師在已執(zhí)行的有效程序中發(fā)現(xiàn)內(nèi)部控制存在重大缺陷的，應(yīng)當(dāng)在“無法表示意見”的審計(jì)報(bào)告中對已發(fā)現(xiàn)的重大缺陷做出詳細(xì)說明。審計(jì)工作計(jì)劃與實(shí)施（一）審計(jì)工作計(jì)劃企業(yè)內(nèi)部審計(jì)指引第六條的規(guī)定：注冊

49、會計(jì)師應(yīng)該恰當(dāng)?shù)赜?jì)劃內(nèi)部控制審計(jì)工作，配備具有專業(yè)勝任能力的項(xiàng)目組，并對助理人員進(jìn)行適當(dāng)?shù)亩綄?dǎo)。企業(yè)內(nèi)部審計(jì)指引第七條的規(guī)定：在計(jì)劃審計(jì)工作時(shí)，注冊會計(jì)師應(yīng)當(dāng)評價(jià)下列事項(xiàng)對內(nèi)部控制、財(cái)務(wù)報(bào)表以及審計(jì)工作的影響：與企業(yè)相關(guān)的風(fēng)險(xiǎn)；相關(guān)法律法規(guī)和行業(yè)概況；企業(yè)組織結(jié)構(gòu)和經(jīng)營特點(diǎn)、資本結(jié)構(gòu)等相關(guān)事項(xiàng)；企業(yè)內(nèi)部控制最近發(fā)生變化的程度：與企業(yè)溝通過的內(nèi)部控制缺陷；重要性、風(fēng)險(xiǎn)等與確定內(nèi)部控制重大缺陷相關(guān)的因素對內(nèi)部控制有效性的初步判斷；可獲取的、與內(nèi)部控制有效性相關(guān)的證據(jù)的類型和范圍。注冊會計(jì)師應(yīng)當(dāng)以風(fēng)險(xiǎn)評估為基礎(chǔ)，選擇擬測試的控制，確定測試所需收集的證據(jù)。內(nèi)部控制的特定領(lǐng)域存在重大缺陷的風(fēng)險(xiǎn)越高，給予

50、該領(lǐng)域的審計(jì)關(guān)注就越多。注冊會計(jì)師應(yīng)當(dāng)對企業(yè)內(nèi)部控制自我評價(jià)工作進(jìn)行評估，判斷是否利用內(nèi)部審計(jì)人員、內(nèi)部控制評價(jià)人員和其他相關(guān)人員的工作以及可利用的程度，相應(yīng)減少本應(yīng)由注冊會計(jì)師執(zhí)行的工作。注冊會計(jì)師利用企業(yè)內(nèi)部審計(jì)人員、內(nèi)部控制評價(jià)人員和其他相關(guān)人員的工作，應(yīng)當(dāng)對其專業(yè)勝任能力和客觀性進(jìn)行充分評價(jià)。注冊會計(jì)師應(yīng)當(dāng)對發(fā)表的審計(jì)意見獨(dú)立承擔(dān)責(zé)任，其責(zé)任不因?yàn)槔闷髽I(yè)內(nèi)部審計(jì)人員、內(nèi)部控制評價(jià)人員和其他相關(guān)人員的工作而減輕。（二）審計(jì)工作實(shí)施企業(yè)內(nèi)部審計(jì)指引第十條規(guī)定：注冊會計(jì)師應(yīng)當(dāng)按照自上而下的方法實(shí)施審計(jì)工作。自上而下的方法是注冊會計(jì)師識別風(fēng)險(xiǎn)，選擇擬測試控制的基本思路。注冊會計(jì)師在實(shí)施審計(jì)工

51、作時(shí)，可以將企業(yè)層面控制和業(yè)務(wù)層面控制的測試結(jié)合進(jìn)行。“自上而下”的方法始于財(cái)務(wù)報(bào)表層次，以注冊會計(jì)師對財(cái)務(wù)報(bào)告內(nèi)部控制整體風(fēng)險(xiǎn)的了解開始，然后注冊會計(jì)師將關(guān)注重點(diǎn)放在企業(yè)層面的控制上，并將工作逐漸下移至重大賬戶、列報(bào)及相關(guān)的認(rèn)定。1、識別企業(yè)層面控制通過了解企業(yè)與財(cái)務(wù)報(bào)告相關(guān)的整體風(fēng)險(xiǎn)，注冊會計(jì)師可以識別出為保持有效的財(cái)務(wù)報(bào)告內(nèi)部控制而必需的企業(yè)層面內(nèi)部控制。注冊會計(jì)師測試企業(yè)層面控制，應(yīng)當(dāng)把握重要性原則，至少應(yīng)當(dāng)關(guān)注以下幾方面。（1）與內(nèi)部環(huán)境相關(guān)的控制。內(nèi)部環(huán)境，即控制環(huán)境，包括治理職能和管理職能，以及治理層和管理層對內(nèi)部控制及其重要性的態(tài)度、認(rèn)識和措施。在評價(jià)控制環(huán)境的設(shè)計(jì)時(shí)，注冊會計(jì)

52、師應(yīng)當(dāng)考慮構(gòu)成控制環(huán)境的下列要素，以及這些要素如何被納入企業(yè)業(yè)務(wù)流程：對誠信和道德價(jià)值觀念的溝通與落實(shí)；對勝任能力的重視；治理層的參與程度：管理層的理念和經(jīng)營風(fēng)格；組織結(jié)構(gòu)；6職權(quán)與責(zé)任的分配；人力資源政策與落實(shí)。（2）針對董事會、經(jīng)理層凌駕于控制之上的風(fēng)險(xiǎn)而設(shè)計(jì)的控制。注冊會計(jì)師可以根據(jù)對企業(yè)舞弊風(fēng)險(xiǎn)的評估做出判斷，選擇相關(guān)的企業(yè)層面控制進(jìn)行測試，并評價(jià)這些控制能否有效應(yīng)對管理層凌駕于控制之上的風(fēng)險(xiǎn)。注冊會計(jì)師應(yīng)當(dāng)特別關(guān)注由于管理層凌駕于賬戶記錄控制之上，或規(guī)避控制行為而產(chǎn)生的重大錯(cuò)報(bào)風(fēng)險(xiǎn)，并考慮企業(yè)如何糾正不正確的交易處理。（3）企業(yè)的風(fēng)險(xiǎn)評估過程。包括識別與財(cái)務(wù)報(bào)告相關(guān)的經(jīng)營風(fēng)險(xiǎn)和其他經(jīng)

53、營管理風(fēng)險(xiǎn)，以及針對這些風(fēng)險(xiǎn)采取的措施。注冊會計(jì)師在對企業(yè)整體層面的風(fēng)險(xiǎn)評估過程進(jìn)行了解和評估時(shí)，考慮的主要因素可能包括：企業(yè)是否已建立并溝通其整體目標(biāo)，并輔以具體策略和業(yè)務(wù)流程層面的計(jì)劃；是否已建立風(fēng)險(xiǎn)評估過程，包括識別風(fēng)險(xiǎn)，估計(jì)風(fēng)險(xiǎn)的重大性，評估風(fēng)險(xiǎn)發(fā)生的可能性以及確定需要采取的應(yīng)對措施；是否已建立某種機(jī)制，識別和應(yīng)對可能對企業(yè)產(chǎn)生重大且普遍影響的變化；會計(jì)部門是否建立了某種流程，以識別會計(jì)準(zhǔn)則的重大變化；業(yè)務(wù)操作發(fā)生變化并影響交易記錄的流程時(shí)，是否存在溝通渠道以通知會計(jì)部門；風(fēng)險(xiǎn)管理部門是否建立了某種流程，以識別經(jīng)營環(huán)境，包括監(jiān)管環(huán)境發(fā)生的重大變化。（4）對內(nèi)部信息傳遞和財(cái)務(wù)報(bào)告流程的控

54、制。注冊會計(jì)師應(yīng)當(dāng)從下列方面了解與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)：對財(cái)務(wù)報(bào)表具有重大影響的各類交易；在信息技術(shù)和人工系統(tǒng)中，交易生成、記錄、處理和報(bào)告的程序；與交易生成、記錄、處理和報(bào)告有關(guān)的會計(jì)記錄、支持性信息和財(cái)務(wù)報(bào)表中的特定項(xiàng)目；信息系統(tǒng)如何獲取除各類交易之外的對財(cái)務(wù)報(bào)表具有重大影響的事項(xiàng)和情況；企業(yè)編制財(cái)務(wù)報(bào)告的過程，包括做出的重大會計(jì)估計(jì)和披露。財(cái)務(wù)報(bào)告流程的控制可以確保管理層按照適當(dāng)?shù)臅?jì)準(zhǔn)則編制合理、可靠的財(cái)務(wù)報(bào)告并對外報(bào)告。（5）對控制有效性的內(nèi)部監(jiān)督和自我評價(jià)。企業(yè)對控制有效性的內(nèi)部監(jiān)督和自我評價(jià)可以在企業(yè)層面上實(shí)施，也可以在業(yè)務(wù)流程層面上實(shí)施，包括對運(yùn)行報(bào)告的復(fù)核和核對、與外部人士

55、的溝通、對其他未參與控制執(zhí)行人員的監(jiān)控活動(dòng)，以及將信息系統(tǒng)記錄數(shù)據(jù)與實(shí)物資產(chǎn)進(jìn)行核對等。2、識別業(yè)務(wù)層面控制注冊會計(jì)師測試業(yè)務(wù)層面控制，應(yīng)當(dāng)把握重要性原則，結(jié)合企業(yè)實(shí)際內(nèi)部控制各項(xiàng)應(yīng)用指引的要求和企業(yè)層面控制的測試情況，重點(diǎn)對生產(chǎn)經(jīng)營活動(dòng)中的重要業(yè)務(wù)與事項(xiàng)的控制進(jìn)行測試。注冊會計(jì)師應(yīng)首先確定企業(yè)的重要業(yè)務(wù)流程和影響重大賬戶的重要交易類別，了解重要交易從發(fā)生到記入賬目的整個(gè)流程，與重大賬戶及其相關(guān)認(rèn)定相結(jié)合，在重要交易整個(gè)流程中確定錯(cuò)報(bào)可能會在什么環(huán)節(jié)發(fā)生，即確定相應(yīng)的控制目標(biāo)；然后根據(jù)確定的審計(jì)測試策略、計(jì)劃對內(nèi)部控制進(jìn)行進(jìn)一步了解和評估，對重要交易流程中設(shè)計(jì)的防止或發(fā)現(xiàn)并糾正可能錯(cuò)報(bào)的相關(guān)控

56、制加以識別；再通過執(zhí)行穿行測試，來證實(shí)對重要交易流程和相關(guān)控制的了解，并確定相關(guān)控制是否得到執(zhí)行；最后對相關(guān)控制的設(shè)計(jì)和是否得到執(zhí)行進(jìn)行評價(jià)，以確定進(jìn)一步的審計(jì)程序。內(nèi)部控制評價(jià)的組織與實(shí)施內(nèi)部控制評價(jià)是由企業(yè)董事會和管理層實(shí)施的。進(jìn)行評價(jià)的具體內(nèi)容應(yīng)圍繞企業(yè)內(nèi)部控制基本規(guī)范中提及的內(nèi)部控制五個(gè)要素即內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督，以及企業(yè)內(nèi)部控制基本規(guī)范及企業(yè)內(nèi)部控制應(yīng)用指引中的內(nèi)容。在確定具體內(nèi)容后，企業(yè)應(yīng)制定內(nèi)部控制評價(jià)程序，對內(nèi)部控制有效性進(jìn)行全面評價(jià)，包括財(cái)務(wù)報(bào)告內(nèi)部控制有效性和非財(cái)務(wù)報(bào)告內(nèi)部控制有效性；同時(shí)為內(nèi)部評價(jià)工作形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評價(jià)工作的內(nèi)

57、容，包括評價(jià)要素、關(guān)鍵風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等；企業(yè)還應(yīng)在評價(jià)工作中明確內(nèi)部控制缺陷的認(rèn)定準(zhǔn)則；完成評價(jià)后，企業(yè)應(yīng)當(dāng)準(zhǔn)備一份內(nèi)部控制自我評價(jià)報(bào)告，在其年報(bào)中進(jìn)行披露：企業(yè)董事會應(yīng)當(dāng)對內(nèi)部控制評價(jià)報(bào)告的真實(shí)性負(fù)責(zé)。（一）內(nèi)部控制評價(jià)的相關(guān)概念內(nèi)部控制評價(jià)一般是指由專門的機(jī)構(gòu)或人員，通過對單位內(nèi)部控制系統(tǒng)的了解、測試和分析，對其完整性、合理性及有效性提出意見，并進(jìn)行報(bào)告，以利于單位進(jìn)一步健全和完善內(nèi)部控制體系。我國企業(yè)內(nèi)部控制基本規(guī)范第四十六條指出：企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對內(nèi)部控制的有效性進(jìn)行自我評價(jià)，出具內(nèi)部控制自我評價(jià)報(bào)告。內(nèi)部控制自我評價(jià)的方式、范圍、程序和

58、頻率，由企業(yè)根據(jù)經(jīng)營業(yè)務(wù)調(diào)整、經(jīng)營環(huán)境變化、業(yè)務(wù)發(fā)展?fàn)顩r、實(shí)際風(fēng)險(xiǎn)水平等自行確定。（二）內(nèi)部控制評價(jià)應(yīng)當(dāng)遵循的原則根據(jù)企業(yè)內(nèi)部控制評價(jià)指引第三條的規(guī)定，內(nèi)部控制評價(jià)應(yīng)遵循以下3個(gè)原則。1、全面性原則評價(jià)工作應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計(jì)與運(yùn)行，涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)。2、重要性原則評價(jià)工作應(yīng)當(dāng)在全面評價(jià)的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)單位、重大業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域。3、客觀性原則評價(jià)工作應(yīng)當(dāng)準(zhǔn)確地揭示經(jīng)營管理的風(fēng)險(xiǎn)狀況，如實(shí)反映內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性。（三）內(nèi)部控制評價(jià)的內(nèi)容根據(jù)企業(yè)內(nèi)部控制評價(jià)指引的要求，內(nèi)部控制評價(jià)涉及以下7個(gè)方面。（1）企業(yè)應(yīng)當(dāng)根據(jù)企業(yè)內(nèi)部控制基本規(guī)范、應(yīng)用指引以及本企業(yè)

59、的內(nèi)部控制制度，圍繞內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等要素，確定內(nèi)部控制評價(jià)的具體內(nèi)容，對內(nèi)部控制設(shè)計(jì)與運(yùn)行情況進(jìn)行全面評價(jià)。（2）企業(yè)組織開展內(nèi)部環(huán)境評價(jià)，應(yīng)當(dāng)以組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會責(zé)任等應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對內(nèi)部環(huán)境的設(shè)計(jì)及實(shí)際運(yùn)行情況進(jìn)行認(rèn)定和評價(jià)。（3）企業(yè)組織開展風(fēng)險(xiǎn)評估機(jī)制評價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)風(fēng)險(xiǎn)評估的要求，以及各項(xiàng)應(yīng)用指引中所列主要風(fēng)險(xiǎn)為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對日常經(jīng)營管理過程中的風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)分析、應(yīng)對策略等進(jìn)行認(rèn)定和評價(jià)。（4）企業(yè)組織開展控制活動(dòng)評價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范和各項(xiàng)應(yīng)

60、用指引中的控制措施為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對相關(guān)控制措施的設(shè)計(jì)和運(yùn)行情況進(jìn)行認(rèn)定和評價(jià)。（5）企業(yè)組織開展信息與溝通評價(jià)，應(yīng)當(dāng)以內(nèi)部信息傳遞、財(cái)務(wù)報(bào)告、信息系統(tǒng)等相關(guān)應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對信息收集、處理和傳遞的及時(shí)性、反舞弊機(jī)制的健全性、財(cái)務(wù)報(bào)告的真實(shí)性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實(shí)施內(nèi)部控制的有效性等進(jìn)行認(rèn)定和評價(jià)。（6）企業(yè)組織開展內(nèi)部監(jiān)督評價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)內(nèi)部監(jiān)督的要求，以及各項(xiàng)應(yīng)用指引中有關(guān)日常管控的規(guī)定為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對內(nèi)部監(jiān)督機(jī)制的有效性進(jìn)行認(rèn)定和評價(jià)，重點(diǎn)關(guān)注監(jiān)事會、審計(jì)委員會、內(nèi)部審計(jì)機(jī)構(gòu)等是否在內(nèi)部控