液體過(guò)濾用紡織品公司治理與內(nèi)部控制

1、泓域/液體過(guò)濾用紡織品公司治理與內(nèi)部控制液體過(guò)濾用紡織品公司治理與內(nèi)部控制目錄 TOC o 1-3 h z u HYPERLINK l _Toc113527839 一、 內(nèi)部控制的起源 PAGEREF _Toc113527839 h 3 HYPERLINK l _Toc113527840 二、 內(nèi)部控制的演進(jìn) PAGEREF _Toc113527840 h 5 HYPERLINK l _Toc113527841 三、 起步和探索階段 PAGEREF _Toc113527841 h 18 HYPERLINK l _Toc113527842 四、 發(fā)展與創(chuàng)新階段 PAGEREF _Toc11352

2、7842 h 20 HYPERLINK l _Toc113527843 五、 企業(yè)文化 PAGEREF _Toc113527843 h 22 HYPERLINK l _Toc113527844 六、 組織架構(gòu) PAGEREF _Toc113527844 h 26 HYPERLINK l _Toc113527845 七、 控制的層級(jí)制度 PAGEREF _Toc113527845 h 32 HYPERLINK l _Toc113527846 八、 有效內(nèi)部環(huán)境的屬性 PAGEREF _Toc113527846 h 34 HYPERLINK l _Toc113527847 九、 內(nèi)部控制評(píng)價(jià)的組織

3、與實(shí)施 PAGEREF _Toc113527847 h 38 HYPERLINK l _Toc113527848 十、 內(nèi)部控制缺陷的認(rèn)定 PAGEREF _Toc113527848 h 48 HYPERLINK l _Toc113527849 十一、 內(nèi)部監(jiān)督的內(nèi)容 PAGEREF _Toc113527849 h 50 HYPERLINK l _Toc113527850 十二、 內(nèi)部監(jiān)督比較 PAGEREF _Toc113527850 h 56 HYPERLINK l _Toc113527851 十三、 內(nèi)部控制的重要性 PAGEREF _Toc113527851 h 57 HYPERLIN

4、K l _Toc113527852 十四、 內(nèi)部控制的局限性 PAGEREF _Toc113527852 h 60 HYPERLINK l _Toc113527853 十五、 內(nèi)部控制 PAGEREF _Toc113527853 h 64 HYPERLINK l _Toc113527854 十六、 企業(yè)風(fēng)險(xiǎn)管理 PAGEREF _Toc113527854 h 67 HYPERLINK l _Toc113527855 十七、 企業(yè)內(nèi)部控制規(guī)范的基本內(nèi)容 PAGEREF _Toc113527855 h 76 HYPERLINK l _Toc113527856 十八、 內(nèi)部控制的相關(guān)比較 PAGER

5、EF _Toc113527856 h 87 HYPERLINK l _Toc113527857 十九、 產(chǎn)業(yè)環(huán)境分析 PAGEREF _Toc113527857 h 90 HYPERLINK l _Toc113527858 二十、 堅(jiān)持綠色發(fā)展，提高資源利用效率 PAGEREF _Toc113527858 h 90 HYPERLINK l _Toc113527859 二十一、 必要性分析 PAGEREF _Toc113527859 h 91 HYPERLINK l _Toc113527860 二十二、 公司概況 PAGEREF _Toc113527860 h 92 HYPERLINK l _T

6、oc113527861 公司合并資產(chǎn)負(fù)債表主要數(shù)據(jù) PAGEREF _Toc113527861 h 92 HYPERLINK l _Toc113527862 公司合并利潤(rùn)表主要數(shù)據(jù) PAGEREF _Toc113527862 h 93 HYPERLINK l _Toc113527863 二十三、 項(xiàng)目風(fēng)險(xiǎn)分析 PAGEREF _Toc113527863 h 93 HYPERLINK l _Toc113527864 二十四、 項(xiàng)目風(fēng)險(xiǎn)對(duì)策 PAGEREF _Toc113527864 h 95 HYPERLINK l _Toc113527865 二十五、 組織機(jī)構(gòu)管理 PAGEREF _Toc11

7、3527865 h 96 HYPERLINK l _Toc113527866 勞動(dòng)定員一覽表 PAGEREF _Toc113527866 h 97 HYPERLINK l _Toc113527867 二十六、 法人治理 PAGEREF _Toc113527867 h 98 HYPERLINK l _Toc113527868 二十七、 發(fā)展規(guī)劃 PAGEREF _Toc113527868 h 113內(nèi)部控制的起源在人類(lèi)社會(huì)經(jīng)濟(jì)發(fā)展的長(zhǎng)河中，早已融入了內(nèi)部控制的基本思想。根據(jù)史料記載，遠(yuǎn)在公元前3600年前的美索不達(dá)米亞文化時(shí)代，就存在著極簡(jiǎn)單的內(nèi)部控制實(shí)踐。例如，古埃及在法老統(tǒng)治時(shí)期，就設(shè)有監(jiān)督

8、官負(fù)責(zé)對(duì)全國(guó)各級(jí)機(jī)構(gòu)和官吏是否忠實(shí)履行受托事項(xiàng)、財(cái)政收支記錄是否準(zhǔn)確無(wú)誤等加以監(jiān)督。但是，由于社會(huì)生產(chǎn)力處于手工勞動(dòng)階段，技術(shù)水平低下，交通不便，人與人之間社會(huì)聯(lián)系的成本高、有效性低，經(jīng)濟(jì)組織和社會(huì)活動(dòng)一般以家庭為基本單位進(jìn)行，規(guī)模小、結(jié)構(gòu)簡(jiǎn)單。因此，當(dāng)時(shí)的管理是建立在個(gè)人觀(guān)察、判斷和直觀(guān)基礎(chǔ)上的傳統(tǒng)經(jīng)驗(yàn)管理，沒(méi)有形成系統(tǒng)的管理理論，也不可能提出“內(nèi)部控制”的概念，這一時(shí)期的內(nèi)部控制實(shí)踐僅僅是人們無(wú)意識(shí)的行為。15世紀(jì)末，借貸復(fù)式記賬法在意大利出現(xiàn)。自此開(kāi)始對(duì)管理錢(qián)、財(cái)、物的不同崗位進(jìn)行分離設(shè)立，并利用其鉤稽關(guān)系進(jìn)行交互核對(duì)。這種方法直到19世紀(jì)末期，都還一直被認(rèn)為是保證所有錢(qián)物和賬目正確無(wú)誤

9、的理想牽制方法。20世紀(jì)初期，西方資本主義經(jīng)濟(jì)得到了較大發(fā)展，股份有限公司的規(guī)模不斷擴(kuò)大，生產(chǎn)資料的所有者和經(jīng)營(yíng)者相互分離。一些企業(yè)在非常激烈的競(jìng)爭(zhēng)中，逐步摸索出了一些組織、調(diào)節(jié)、制約和檢查企業(yè)生產(chǎn)活動(dòng)的辦法，即按照人們的主觀(guān)設(shè)想，建立內(nèi)部牽制制度，以防范和揭露錯(cuò)誤。這種設(shè)想認(rèn)為，兩個(gè)或兩個(gè)以上的人或部門(mén)，無(wú)意識(shí)地犯同樣錯(cuò)誤的可能性很?。粌蓚€(gè)或兩個(gè)以上的人或部門(mén)，有意識(shí)地合伙舞弊的可能性也大大低于單獨(dú)一個(gè)人或一個(gè)部門(mén)舞弊的可能性。這個(gè)時(shí)期的內(nèi)部控制主要以差錯(cuò)防弊、保證資產(chǎn)安全為目的，以錢(qián)、財(cái)、物三分管為主要控制理念。按照這種設(shè)想建立起來(lái)的會(huì)計(jì)工作制度，就是內(nèi)部牽制制度。從內(nèi)容上看，內(nèi)部牽制主要

10、包括四項(xiàng)職能：實(shí)物牽制，如把保險(xiǎn)柜的鑰匙交給兩個(gè)或者兩個(gè)以上的人保管，這樣如果不同時(shí)使用兩把以上的鑰匙，保險(xiǎn)柜就無(wú)法打開(kāi)；物理牽制，如倉(cāng)庫(kù)的門(mén)不按正確的程序操作就打不開(kāi)，甚至還會(huì)自動(dòng)報(bào)警；分權(quán)控制，如把每項(xiàng)業(yè)務(wù)都分別由不同的人或者部門(mén)去處理，以預(yù)防舞弊或者錯(cuò)誤的發(fā)生；簿記控制，如定期將明細(xì)賬和總賬進(jìn)行核對(duì)。作為一種管理制度，內(nèi)部牽制幾乎不涉及信息的真實(shí)性和工作效率的提高問(wèn)題，因此，其范圍和管理作用都比較有限。到20世紀(jì)40年代末期，生產(chǎn)的社會(huì)化程度空前提高，所有權(quán)和經(jīng)營(yíng)權(quán)分離，股份有限公司迅速發(fā)展，市場(chǎng)競(jìng)爭(zhēng)進(jìn)一步加劇。為了在激烈的競(jìng)爭(zhēng)中生存發(fā)展，企業(yè)迫切需要在管理上采用更為完善、有效的控制方法

11、。為了適應(yīng)股份日益分散的實(shí)際和保護(hù)社會(huì)公眾投資者的利益，西方國(guó)家紛紛以法律的形式要求企業(yè)披露會(huì)計(jì)信息，這樣對(duì)會(huì)計(jì)信息的真實(shí)性就提出了更高的要求。因此，傳統(tǒng)的內(nèi)部牽制制度已經(jīng)無(wú)法滿(mǎn)足上述企業(yè)管理和會(huì)計(jì)信息披露的需要，現(xiàn)代意義上的內(nèi)部控制的產(chǎn)生已經(jīng)成為一種必然。內(nèi)部控制的演進(jìn)內(nèi)部控制起源于內(nèi)部牽制，其發(fā)展演進(jìn)過(guò)程經(jīng)歷了內(nèi)部控制制度、制度分野、內(nèi)部控制結(jié)構(gòu)、內(nèi)部控制整體框架和企業(yè)風(fēng)險(xiǎn)管理框架5個(gè)階段。（一）內(nèi)部控制制度1、內(nèi)部會(huì)計(jì)控制概念的提出19291933年的世界性經(jīng)濟(jì)危機(jī)后，美國(guó)于1934年頒布了證券交易法，在證券交易法中首先提出了“內(nèi)部會(huì)計(jì)控制”的概念。1936年，美國(guó)會(huì)計(jì)師協(xié)會(huì)在其發(fā)布的注

12、冊(cè)會(huì)計(jì)師對(duì)財(cái)務(wù)報(bào)表的審查公告中首次提出審計(jì)師在制定審計(jì)程序時(shí)，應(yīng)審查企業(yè)的內(nèi)部牽制和控制并且從財(cái)務(wù)審計(jì)的角度把內(nèi)部控制定義為“保護(hù)公司現(xiàn)金和其他資產(chǎn)，檢查賬簿記錄事務(wù)的準(zhǔn)確性，而在公司內(nèi)部采用的手段和方法”。這是第一次對(duì)內(nèi)部控制進(jìn)行定義，這里明確規(guī)定了內(nèi)部控制只是作為“會(huì)計(jì)資料準(zhǔn)確性”的保障措施。這反映了作為會(huì)計(jì)職業(yè)界對(duì)內(nèi)部控制工作應(yīng)解決問(wèn)題的關(guān)注層面，與人們對(duì)“內(nèi)部控制”的理解及當(dāng)時(shí)內(nèi)部控制的實(shí)務(wù)是有一定的差距的。因此，這一定義未能為人們所廣泛接受，也未引起會(huì)計(jì)職業(yè)界對(duì)內(nèi)部控制應(yīng)有的重視。2、夯實(shí)在評(píng)價(jià)內(nèi)部控制基礎(chǔ)上的抽樣審計(jì)1939年1月，美國(guó)證券交易委員會(huì)對(duì)羅賓斯公司審計(jì)案做出了結(jié)論，指

13、出當(dāng)時(shí)的審計(jì)標(biāo)準(zhǔn)（即注冊(cè)會(huì)計(jì)師對(duì)財(cái)務(wù)報(bào)表審查）是不適當(dāng)?shù)模瑢徲?jì)方法的使用連表面的目的也達(dá)不到。這個(gè)結(jié)論促使美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)建立了審計(jì)程序委員會(huì)，并于1939年5月提出了名為審計(jì)程序的擴(kuò)展的文件，對(duì)當(dāng)時(shí)的審計(jì)程序做了修訂，其中把強(qiáng)化內(nèi)部控制制度審計(jì)作為主要內(nèi)容。1941年，美國(guó)社會(huì)各界已普遍意識(shí)到企業(yè)內(nèi)部控制的重要性，認(rèn)為企業(yè)經(jīng)營(yíng)范圍和規(guī)模的變化使得管理必須依靠大量的反映經(jīng)濟(jì)活動(dòng)的分析資料和報(bào)告；健全的內(nèi)部控制有助于防止工作人員出現(xiàn)差錯(cuò)，減少發(fā)生不合規(guī)現(xiàn)象的可能性；審計(jì)部門(mén)在審計(jì)費(fèi)用的嚴(yán)格限制下，如果不依靠客戶(hù)的內(nèi)部控制系統(tǒng)，那么對(duì)大部分企業(yè)進(jìn)行審計(jì)是不可能的。在理論上明確了內(nèi)部控制的主要目標(biāo)

14、是“防錯(cuò)糾弊”，沒(méi)有內(nèi)部控制的企業(yè)就不具備基本的審計(jì)條件，第一次把內(nèi)部控制作為現(xiàn)代審計(jì)的一個(gè)必要前提。但是，有關(guān)內(nèi)部控制至此尚未形成一個(gè)權(quán)威的定義。3、歷史上第一個(gè)被廣泛接受的內(nèi)部控制權(quán)威定義1949年，美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)所屬的審計(jì)程序委員會(huì)，在其公布的內(nèi)部控制：一個(gè)協(xié)調(diào)的系統(tǒng)要素及其對(duì)管理層和獨(dú)立公共會(huì)計(jì)師的重要性的研究報(bào)告中，對(duì)內(nèi)部控制做了專(zhuān)門(mén)的定義。這個(gè)定義成為人類(lèi)社會(huì)有史以來(lái)第一個(gè)被廣泛接受的權(quán)威定義，內(nèi)部控制包括組織的計(jì)劃和企業(yè)為了保護(hù)資產(chǎn)、檢查會(huì)計(jì)數(shù)據(jù)的準(zhǔn)確性和可靠性、提高經(jīng)營(yíng)效率以及促使遵循既定的管理方針等所采用的所有方法和措施。該報(bào)告是從企業(yè)經(jīng)營(yíng)管理的角度來(lái)定義內(nèi)部控制的，內(nèi)容

15、不局限于與會(huì)計(jì)和財(cái)務(wù)部門(mén)直接有關(guān)的控制，還包括預(yù)算控制、成本控制、定期報(bào)告、統(tǒng)計(jì)分析、培訓(xùn)計(jì)劃和內(nèi)部審計(jì)以及技術(shù)與其他領(lǐng)域的經(jīng)營(yíng)活動(dòng)，從理論上給出了內(nèi)部控制的寬泛內(nèi)涵。該定義得到了公司經(jīng)理們的普遍贊同，也就是說(shuō)，審計(jì)界給出的內(nèi)部控制定義從當(dāng)時(shí)管理者的角度來(lái)說(shuō)也是適用的。然而，1949年美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)把內(nèi)部控制定義為保證目標(biāo)實(shí)現(xiàn)的方法和措施，這是一個(gè)理想化的概念，這個(gè)定義把內(nèi)部控制看成萬(wàn)能的工具，即只要實(shí)施了內(nèi)部控制，目標(biāo)就一定能實(shí)現(xiàn)。另外，在財(cái)務(wù)報(bào)表審計(jì)中，注冊(cè)會(huì)計(jì)師應(yīng)對(duì)內(nèi)部控制檢查到什么程度，該定義在這些方面提供的指導(dǎo)卻很少，使得很多從業(yè)者對(duì)這個(gè)近乎無(wú)限的內(nèi)部控制定義感到無(wú)所適從。（二）

16、制度分野1、內(nèi)部控制分為會(huì)計(jì)控制和管理控制審計(jì)界提出內(nèi)部控制概念的目的是為了滿(mǎn)足財(cái)務(wù)審計(jì)的需要，與管理人員對(duì)內(nèi)部控制的理解不一致，因此，審計(jì)人員認(rèn)為1949年的定義內(nèi)容過(guò)于寬泛，超出了他們?cè)u(píng)價(jià)被審計(jì)單位所應(yīng)承擔(dān)的責(zé)任。迫于這種壓力，也為了滿(mǎn)足審計(jì)人員在審計(jì)中對(duì)內(nèi)部控制進(jìn)行檢查的業(yè)務(wù)需要，美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)所屬的審計(jì)程序委員會(huì)于1953年頒發(fā)了審計(jì)程序說(shuō)明第19號(hào)，對(duì)內(nèi)部控制定義做了正式修正，把內(nèi)部控制分為會(huì)計(jì)控制和管理控制，會(huì)計(jì)控制由組織計(jì)劃和所有保護(hù)資產(chǎn)、保護(hù)會(huì)計(jì)記錄可靠性或與此相關(guān)的方法和程序構(gòu)成。會(huì)計(jì)控制包括授權(quán)與批準(zhǔn)制度，記賬、編制財(cái)務(wù)報(bào)表、保管財(cái)務(wù)資產(chǎn)等職務(wù)分離，財(cái)產(chǎn)的實(shí)物控制以及內(nèi)

17、部審計(jì)等控制。管理控制由組織計(jì)劃和所有為提高經(jīng)營(yíng)效率、保證管理部門(mén)所制定的各項(xiàng)政策得到貫徹或與此直接有關(guān)的方法和程序構(gòu)成。管理控制的方法和程序通常只與財(cái)務(wù)記錄發(fā)生間接的關(guān)系，包括統(tǒng)計(jì)分析、時(shí)效研究、經(jīng)營(yíng)報(bào)告、雇員培訓(xùn)計(jì)劃和質(zhì)量控制等。把內(nèi)部控制分為會(huì)計(jì)控制和管理控制，目的是為了明確注冊(cè)會(huì)計(jì)師審查企業(yè)內(nèi)部控制的范圍。2、注冊(cè)會(huì)計(jì)師應(yīng)主要關(guān)注會(huì)計(jì)有關(guān)控制1963年，審計(jì)程序委員會(huì)在審計(jì)程序說(shuō)明第33號(hào)中進(jìn)一步指出，“注冊(cè)會(huì)計(jì)師應(yīng)主要檢查會(huì)計(jì)控制。”會(huì)計(jì)控制一般對(duì)財(cái)務(wù)記錄產(chǎn)生直接的、重要的影響，審計(jì)人員必須對(duì)它做出評(píng)價(jià)。管理控制通常只對(duì)財(cái)務(wù)記錄產(chǎn)生間接影響，因此審計(jì)人員可以不對(duì)其做評(píng)價(jià)，只是在足以影

18、響財(cái)務(wù)記錄可靠性時(shí)才予以審計(jì)。這次修正后的內(nèi)部控制定義，大大縮小了注冊(cè)會(huì)計(jì)師的責(zé)任范圍，但對(duì)于“會(huì)計(jì)控制”的保護(hù)資產(chǎn)和保證財(cái)務(wù)記錄可靠性仍然缺乏統(tǒng)一的認(rèn)識(shí)。為了消除這種認(rèn)識(shí)分歧帶來(lái)的對(duì)審計(jì)責(zé)任問(wèn)題的模糊認(rèn)識(shí)，1972年，美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)對(duì)會(huì)計(jì)控制又提出并通過(guò)了一個(gè)較為嚴(yán)格的定義：會(huì)計(jì)控制是組織計(jì)劃和所有與下面直接相關(guān)的方法和程序：保護(hù)資產(chǎn)，即在業(yè)務(wù)處理和固定資產(chǎn)處置過(guò)程中，保護(hù)資產(chǎn)免遭過(guò)失錯(cuò)誤、故意致錯(cuò)或舞弊造成的損失；保證對(duì)外界報(bào)告的財(cái)務(wù)資料的可靠性。3、對(duì)會(huì)計(jì)控制和管理控制的重新定義1973年的審計(jì)程序公告第1號(hào)對(duì)會(huì)計(jì)控制和管理控制再一次做了重新定義：“管理控制包括但不限于組織的計(jì)劃以及

19、與導(dǎo)致管理層批準(zhǔn)交易的決策過(guò)程相關(guān)的程序和記錄。交易的批準(zhǔn)是一種直接和實(shí)現(xiàn)組織目標(biāo)的責(zé)任相聯(lián)系的管理職能，是對(duì)經(jīng)濟(jì)業(yè)務(wù)進(jìn)行會(huì)計(jì)控制的起點(diǎn)。會(huì)計(jì)控制由組織的計(jì)劃以及與保障資產(chǎn)和財(cái)務(wù)記錄的可靠性相關(guān)，為以下各點(diǎn)提供合理保證而制定的程序和記錄組成：經(jīng)濟(jì)業(yè)務(wù)的執(zhí)行符合管理部門(mén)的一般授權(quán)或特殊授權(quán)的要求；經(jīng)濟(jì)業(yè)務(wù)的記錄必須有利于按照公認(rèn)會(huì)計(jì)原則或其他標(biāo)準(zhǔn)編制財(cái)務(wù)報(bào)表落實(shí)資產(chǎn)責(zé)任：只有在得到管理部門(mén)批準(zhǔn)的情況下，才能接觸資產(chǎn)；按照適當(dāng)?shù)拈g隔期限，將財(cái)產(chǎn)的賬面記錄與實(shí)物資產(chǎn)進(jìn)行對(duì)比，一經(jīng)發(fā)現(xiàn)差異，應(yīng)采取相應(yīng)的補(bǔ)救措施?！敝档米⒁獾氖?，內(nèi)部控制以交易為主要對(duì)象，使內(nèi)部控制具有可操作性。與1949年的定義相比，

20、這些定義過(guò)于消極，僅僅從財(cái)務(wù)審計(jì)的實(shí)際出發(fā)，范圍過(guò)于狹隘，把過(guò)多的精力和目標(biāo)放在了查錯(cuò)防弊上，人為地限制了內(nèi)部控制理論與實(shí)踐的發(fā)展，最終的結(jié)果是審計(jì)師與管理者對(duì)內(nèi)部控制的認(rèn)識(shí)和理解出現(xiàn)了分歧和差異，分化出了審計(jì)視角的內(nèi)部控制和管理視角的內(nèi)部控制，這一階段即為制度分野階段。（三）內(nèi)部控制結(jié)構(gòu)隨著內(nèi)部控制活動(dòng)在實(shí)踐中的運(yùn)用，人們發(fā)現(xiàn)內(nèi)部控制并非神丹妙藥。20世紀(jì)70年代初，美國(guó)政府在對(duì)水門(mén)事件的調(diào)查中，發(fā)現(xiàn)某些公司為了做成貿(mào)易和保持貿(mào)易關(guān)系，競(jìng)賄賂某些外國(guó)政府官員和政黨。而為了掩蓋這些不合法支出，他們往往偽造會(huì)計(jì)記錄，或另設(shè)賬外記錄。有鑒于此，1977年后，美國(guó)政府就將“每個(gè)公司必須設(shè)計(jì)和建立有效

21、的內(nèi)部控制制度”以立法形式在反國(guó)外行賄法中予以頒布。這是第一次強(qiáng)制性地將建立內(nèi)部控制制度納入法律管轄的范圍。同時(shí)，審計(jì)人員在短時(shí)間內(nèi)，要對(duì)被審計(jì)單位的財(cái)務(wù)狀況和經(jīng)營(yíng)情況做出正確評(píng)價(jià)，也需要依賴(lài)被審計(jì)單位相關(guān)的內(nèi)部控制制度。否則，審計(jì)風(fēng)險(xiǎn)將難以控制。因此，審計(jì)與內(nèi)部控制聯(lián)系日趨緊密。1985年，反虛假財(cái)務(wù)報(bào)告委員會(huì)（通常稱(chēng)為T(mén)readway委員會(huì)）成立，1987年，Treadway委員會(huì)提交了研究報(bào)告，在報(bào)告中指出防止虛假財(cái)務(wù)報(bào)告需從報(bào)告產(chǎn)生的環(huán)境著手，即從最高管理當(dāng)局開(kāi)始；所有上市公司需保持良好內(nèi)部控制，以發(fā)現(xiàn)和防范虛假財(cái)務(wù)報(bào)告行為。該委員會(huì)還建議，其贊助機(jī)構(gòu)成立COSO委員會(huì)，專(zhuān)門(mén)研究?jī)?nèi)部控

22、制問(wèn)題。（四）內(nèi)部控制整體框架20世紀(jì)90年代，隨著美國(guó)財(cái)務(wù)破產(chǎn)事件發(fā)生概率的增加和財(cái)務(wù)舞弊調(diào)查的不斷深入，內(nèi)部控制研究取得了新的進(jìn)展。1992年，COSO委員會(huì)提出內(nèi)部控制一整體框架，并于1994年進(jìn)行了修訂。這就是著名的“COSO報(bào)告（簡(jiǎn)稱(chēng)COSO92）”，它被稱(chēng)為是最廣泛認(rèn)可的關(guān)于內(nèi)部控制整體框架的國(guó)際標(biāo)準(zhǔn)。在COSO委員會(huì)出具這個(gè)報(bào)告之前，不同的人對(duì)內(nèi)部控制有不同的見(jiàn)解，由于內(nèi)部控制內(nèi)涵的廣泛性和多樣性使得難以對(duì)內(nèi)部控制有一個(gè)公認(rèn)的了解，這就造成了經(jīng)商人員、立法者、監(jiān)管機(jī)構(gòu)和其他有關(guān)方的困惑，同時(shí)導(dǎo)致企業(yè)由于溝通有誤和期望不同產(chǎn)生問(wèn)題。所以COSO內(nèi)部控制框架是建立在考慮管理層和其他方

23、面的需求和期望的基礎(chǔ)上，把對(duì)內(nèi)部控制不同的概念整合到一個(gè)框架當(dāng)中，從而達(dá)成對(duì)內(nèi)部控制的共識(shí)，確定內(nèi)部控制的構(gòu)成要素，試圖提供一個(gè)標(biāo)準(zhǔn)，無(wú)論公司規(guī)模大小、公眾的還是私人的、營(yíng)利的還是非營(yíng)利的業(yè)務(wù)和企業(yè)，都可以參考此標(biāo)準(zhǔn)評(píng)估他們的控制系統(tǒng)及如何改進(jìn)，從而幫助公司和企業(yè)管理層更好地控制組織的活動(dòng)。1、內(nèi)部控制定義與目標(biāo)COSO認(rèn)為“內(nèi)部控制是由董事會(huì)、管理當(dāng)局和其他職員實(shí)施的一個(gè)過(guò)程，旨在為經(jīng)營(yíng)的效率和效果、財(cái)務(wù)報(bào)告的可靠性、相關(guān)法令的遵循提供合理保證”。內(nèi)部控制服務(wù)于很多重要目標(biāo)，人們要求越來(lái)越好的內(nèi)部控制系統(tǒng)和內(nèi)部控制的相關(guān)報(bào)告。內(nèi)部控制也越來(lái)越被視為解決各種潛在問(wèn)題的有效方法。COSO報(bào)告指出

24、，內(nèi)部控制是為實(shí)現(xiàn)以下三類(lèi)目標(biāo)提供合理保證的：經(jīng)營(yíng)的效率和效果、財(cái)務(wù)報(bào)告的可靠性、相關(guān)法令的遵循性。第一類(lèi)目標(biāo)針對(duì)企業(yè)的基本業(yè)務(wù)目標(biāo)，包括業(yè)績(jī)和盈利目標(biāo)及資產(chǎn)的安全性；第二類(lèi)目標(biāo)關(guān)注于企業(yè)公開(kāi)發(fā)布的財(cái)務(wù)報(bào)告，包括中期和簡(jiǎn)要財(cái)務(wù)報(bào)表；第三類(lèi)目標(biāo)涉及企業(yè)所適用的法律及法規(guī)的遵循。相互有別、又有交叉的分類(lèi)滿(mǎn)足了不同的需要，表明了不同執(zhí)行人員的直接責(zé)任，此分類(lèi)也便于區(qū)分從每一類(lèi)內(nèi)部控制中得到我們所期望的東西。達(dá)到這些目標(biāo)在很大程度上依賴(lài)于外部各方標(biāo)準(zhǔn)的設(shè)定，取決于企業(yè)如何控制其內(nèi)部行為，但是經(jīng)營(yíng)目標(biāo)的取得，并不完全在公司的控制范圍之內(nèi)，內(nèi)部控制不能避免錯(cuò)誤地判斷或決定或者可能導(dǎo)致經(jīng)營(yíng)目標(biāo)無(wú)法實(shí)現(xiàn)的外部

25、事件。對(duì)于這些目標(biāo)，內(nèi)部控制系統(tǒng)只有在管理層和董事會(huì)在監(jiān)督職責(zé)的范圍內(nèi)及時(shí)地指導(dǎo)公司向目標(biāo)邁進(jìn)的時(shí)候，才能提供合理的保證。內(nèi)部控制是對(duì)企業(yè)的整個(gè)經(jīng)營(yíng)管理活動(dòng)進(jìn)行監(jiān)督與控制的過(guò)程，企業(yè)的經(jīng)營(yíng)活動(dòng)是永不停止的，企業(yè)的內(nèi)部控制過(guò)程也因此不會(huì)停止。企業(yè)內(nèi)部控制不是一項(xiàng)制度或一個(gè)機(jī)械的規(guī)定，而是一個(gè)發(fā)現(xiàn)問(wèn)題、解決問(wèn)題、發(fā)現(xiàn)新問(wèn)題、解決新問(wèn)題的循環(huán)往復(fù)的過(guò)程。2、內(nèi)部控制因素內(nèi)部控制包括5個(gè)互相關(guān)聯(lián)的構(gòu)成要素，它們來(lái)自管理層經(jīng)營(yíng)企業(yè)的方式，并貫穿于管理過(guò)程之中。這些構(gòu)成要素包括控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通和監(jiān)控。（1）控制環(huán)境。所有業(yè)務(wù)的核心都是人員及他們開(kāi)展經(jīng)營(yíng)所處，的環(huán)境，包括員工的誠(chéng)實(shí)和

26、職業(yè)道德、員工的勝任能力、董事會(huì)及監(jiān)事會(huì)的參與、組織機(jī)構(gòu)、權(quán)力和責(zé)任的規(guī)定等。它是由管理層倡導(dǎo)的一種正直、倫理道德風(fēng)氣、管理宗旨、經(jīng)營(yíng)方式和人力資源政策，使職員自覺(jué)管理其活動(dòng)和履行他們的責(zé)任。管理部門(mén)應(yīng)通過(guò)文字描述和范例以及采取相應(yīng)的監(jiān)控措施來(lái)影響全體職員，以提高他們的倫理道德水準(zhǔn)?？刂骗h(huán)境是所有事情賴(lài)以生存的基礎(chǔ)。（2）風(fēng)險(xiǎn)評(píng)估。企業(yè)為實(shí)現(xiàn)其目的而確認(rèn)分析相關(guān)風(fēng)險(xiǎn)，已構(gòu)成進(jìn)行風(fēng)險(xiǎn)管理的基礎(chǔ)。通常風(fēng)險(xiǎn)來(lái)自經(jīng)營(yíng)環(huán)境的變化、新員工聘用、采用新的信息系統(tǒng)、新技術(shù)的應(yīng)用、企業(yè)改組、新會(huì)計(jì)方法的采用等。管理當(dāng)局應(yīng)對(duì)目標(biāo)完成期間與企業(yè)相關(guān)的風(fēng)險(xiǎn)進(jìn)行識(shí)別、預(yù)見(jiàn)，并采取相應(yīng)避險(xiǎn)的管理控制措施。風(fēng)險(xiǎn)評(píng)估應(yīng)測(cè)定風(fēng)

27、險(xiǎn)對(duì)貨幣項(xiàng)目及對(duì)會(huì)計(jì)主題形象或信譽(yù)方面的重要性、風(fēng)險(xiǎn)發(fā)生的概率、如何減輕風(fēng)險(xiǎn)至可以承受的水平。不過(guò)，內(nèi)部控制只能防范風(fēng)險(xiǎn)，不能轉(zhuǎn)嫁、承擔(dān)、化解或分散風(fēng)險(xiǎn)。所以必須設(shè)定目標(biāo)，整合銷(xiāo)售、生產(chǎn)、營(yíng)銷(xiāo)、財(cái)務(wù)和其他活動(dòng)，以便使組織協(xié)調(diào)一致地運(yùn)行。（3）控制活動(dòng)。控制活動(dòng)是為實(shí)現(xiàn)內(nèi)部控制目標(biāo)提供合理保證而制定的各項(xiàng)政策、程序和規(guī)定，對(duì)所確認(rèn)的風(fēng)險(xiǎn)采取必要措施，以保證單位目標(biāo)實(shí)現(xiàn)的程序。它包括業(yè)績(jī)?cè)u(píng)價(jià)、信息處理控制、實(shí)物控制、職務(wù)分離等。（4）信息與溝通。圍繞在這些活動(dòng)周?chē)男畔⑴c溝通系統(tǒng)，能及時(shí)反饋各程序執(zhí)行過(guò)程中遇到的問(wèn)題，使員工能夠獲得和交換那些執(zhí)行、管理和控制其經(jīng)營(yíng)活動(dòng)所需要的信息，從而保證控制活動(dòng)

28、的正常運(yùn)行。（5）監(jiān)控。監(jiān)控是為保證內(nèi)部控制的適當(dāng)性和有效性而進(jìn)行的日常和定期監(jiān)督、檢查。根據(jù)內(nèi)部控制具體實(shí)施的機(jī)制，內(nèi)部控制通常又可以分為兩個(gè)層面：第一個(gè)層面是企業(yè)的管理制度，又稱(chēng)為“管理控制系統(tǒng)”，它是建立在公司治理基礎(chǔ)上，通過(guò)檢查和改進(jìn)有關(guān)管理政策和程序，有效控制企業(yè)運(yùn)行，不斷提高企業(yè)的經(jīng)營(yíng)效率和效益，實(shí)現(xiàn)投資人投入資本的保值增值；第二個(gè)層面是企業(yè)的會(huì)計(jì)制度，又稱(chēng)為“會(huì)計(jì)控制系統(tǒng)”，通過(guò)適當(dāng)?shù)臉I(yè)務(wù)權(quán)限設(shè)置和授權(quán)、準(zhǔn)確的會(huì)計(jì)記錄、及時(shí)的實(shí)物盤(pán)點(diǎn)，以及公允的報(bào)告等程序和方法，保證企業(yè)經(jīng)營(yíng)和財(cái)務(wù)狀況信息的可靠性，保障投資人財(cái)產(chǎn)安全。這一層內(nèi)部控制制度可以認(rèn)為是最具體的控制。因而會(huì)計(jì)信息的存在與

29、有效傳遞，影響到控制制度有效性地發(fā)揮。（五）企業(yè)風(fēng)險(xiǎn)管理框架1、產(chǎn)生背景自COSO92發(fā)布以來(lái)，內(nèi)部控制框架已經(jīng)被世界上許多企業(yè)采用，但理論界和實(shí)務(wù)界也紛紛對(duì)該框架提出改進(jìn)建議，認(rèn)為其對(duì)風(fēng)險(xiǎn)強(qiáng)調(diào)不夠，使得內(nèi)部控制無(wú)法與企業(yè)風(fēng)險(xiǎn)管理相結(jié)合。因此，2001年，COSO開(kāi)展了一個(gè)項(xiàng)目，委托普華永道開(kāi)發(fā)一個(gè)對(duì)于管理當(dāng)局評(píng)價(jià)和改進(jìn)他們所在組織的風(fēng)險(xiǎn)管理的簡(jiǎn)便易行的框架。正是在開(kāi)發(fā)這個(gè)框架的期間，2001年12月，美國(guó)能源巨頭安然公司突然申請(qǐng)破產(chǎn)保護(hù)，此后上市公司和證券公司丑聞不斷，特別是2002年6月的世界通信公司會(huì)計(jì)丑聞事件，徹底打擊了投資者對(duì)資本市場(chǎng)的信心。安然、環(huán)球電訊、世界通信、施樂(lè)等一批企業(yè)紛

30、紛承認(rèn)存在財(cái)務(wù)舞弊在國(guó)際資本市場(chǎng)上引起軒然大波，這些失敗案例在很多方面值得深思。例如，管理層僭越控制、利益沖突、缺乏職責(zé)分離、透明度不足或欠缺、風(fēng)險(xiǎn)管理未加統(tǒng)一協(xié)調(diào)、董事會(huì)監(jiān)督無(wú)效，以及會(huì)導(dǎo)致職能失調(diào)、瀆職行為的薪酬結(jié)構(gòu)失衡等，都會(huì)對(duì)企業(yè)產(chǎn)生影響。2、基本概念2003年，COSO發(fā)布了名為企業(yè)風(fēng)險(xiǎn)管理框架（草稿）的報(bào)告，來(lái)征求意見(jiàn)。2004年9月，COSO委員會(huì)在借鑒以往有關(guān)內(nèi)部控制研究報(bào)告的基本精神的基礎(chǔ)上，結(jié)合薩班斯一奧克斯利法案在財(cái)務(wù)報(bào)告方面的具體要求，正式公布企業(yè)風(fēng)險(xiǎn)管理整體框架，簡(jiǎn)稱(chēng)ERM框架或COSO04。ERM框架在COSO92的基礎(chǔ)上進(jìn)行了適當(dāng)?shù)难a(bǔ)充和拓展，主要包括概要、ERM

31、的意義、框架概覽、要素、局限性、相關(guān)責(zé)任等章節(jié)。該報(bào)告指出，企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，由一個(gè)企業(yè)的董事管理當(dāng)局和其他人員實(shí)施，應(yīng)用于戰(zhàn)略制定并貫穿于企業(yè)當(dāng)中，旨在識(shí)別可能影響企業(yè)的潛在事項(xiàng)，并將風(fēng)險(xiǎn)控制在企業(yè)可接受范圍之內(nèi)，為企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理保證。這個(gè)定義反映了幾個(gè)基本要素，它表明企業(yè)風(fēng)險(xiǎn)管理是：（1）一個(gè)過(guò)程，它持續(xù)地流動(dòng)于主體之內(nèi)；（2）由組織中各個(gè)層級(jí)的人員實(shí)施；（3）應(yīng)用于戰(zhàn)略制訂；（4）貫穿于企業(yè)，在各個(gè)層級(jí)和單元應(yīng)用，還包括采取主體層級(jí)的風(fēng)險(xiǎn)組合觀(guān)；（5）旨在識(shí)別一旦發(fā)生將會(huì)影響主體的潛在事項(xiàng)，并把風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)容量以?xún)?nèi)；（6）能夠向一個(gè)主體的管理當(dāng)局和董事會(huì)提供合理保證（7）

32、力求實(shí)現(xiàn)一個(gè)或多個(gè)不同類(lèi)型但相互交叉的目標(biāo)。這個(gè)定義比較寬泛。它抓住了對(duì)于公司和其他組織如何管理風(fēng)險(xiǎn)至關(guān)重要的概念，為不同組織形式、行業(yè)和部門(mén)的應(yīng)用提供了基礎(chǔ)。第一，突出“企業(yè)”的重要性。內(nèi)部控制是企業(yè)自己的事，是企業(yè)內(nèi)部積極的需求，而非外部強(qiáng)加的壓力，它直接關(guān)注特定主體既定目標(biāo)的實(shí)現(xiàn)，并為界定企業(yè)風(fēng)險(xiǎn)管理的有效性提供了依據(jù)，這是對(duì)COSO92內(nèi)部控制思想的重大突破；第二，突出“風(fēng)險(xiǎn)”的重要性。強(qiáng)調(diào)風(fēng)險(xiǎn)管理理念、風(fēng)險(xiǎn)文化、風(fēng)險(xiǎn)偏好（風(fēng)險(xiǎn)承受度），用于制定戰(zhàn)略之中，并貫穿于整個(gè)企業(yè)；第三，突出“管理”的重要性。實(shí)現(xiàn)從控制到管理的轉(zhuǎn)變，引入戰(zhàn)略觀(guān)念，同時(shí)提升了董事會(huì)在戰(zhàn)略決策中的地位和作用。3、基

33、本框架企業(yè)風(fēng)險(xiǎn)管理包含四大目標(biāo)、八個(gè)相互關(guān)聯(lián)的構(gòu)成要素以及貫穿于企業(yè)的各個(gè)層級(jí)和單元應(yīng)用。在主體既定的使命或愿景范圍內(nèi)，管理當(dāng)局制訂戰(zhàn)略目標(biāo)、選擇戰(zhàn)略，并在企業(yè)內(nèi)自上而下設(shè)定相應(yīng)的目標(biāo)。企業(yè)風(fēng)險(xiǎn)管理框架力求實(shí)現(xiàn)主體的戰(zhàn)略、經(jīng)營(yíng)、報(bào)告和合規(guī)四種類(lèi)型的目標(biāo)。企業(yè)風(fēng)險(xiǎn)管理的構(gòu)成要素來(lái)源于管理當(dāng)局經(jīng)營(yíng)企業(yè)的方式，并與管理過(guò)程結(jié)合在一起，包括內(nèi)部環(huán)境、目標(biāo)設(shè)定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)、控制活動(dòng)、信息與溝通、監(jiān)控。這8個(gè)要素并不是簡(jiǎn)單的并列關(guān)系，它們之間存在著一定的邏輯關(guān)系，內(nèi)部控制是企業(yè)風(fēng)險(xiǎn)管理的前提；從目標(biāo)設(shè)定到事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)、控制活動(dòng)，是一個(gè)風(fēng)險(xiǎn)管理的過(guò)程；信息與溝通、監(jiān)控是企業(yè)

34、風(fēng)險(xiǎn)管理的基礎(chǔ)。根據(jù)COSO的這份研究報(bào)告，內(nèi)部控制的目標(biāo)、要素與組織層級(jí)之間形成了一個(gè)相互作用、緊密相連的有機(jī)統(tǒng)一體系。同時(shí)，對(duì)內(nèi)部控制的要素的進(jìn)一步細(xì)分和充實(shí)，使內(nèi)部控制與風(fēng)險(xiǎn)管理日益融合，拓展了內(nèi)部控制。起步和探索階段19491978年是中華人民共和國(guó)成立后經(jīng)濟(jì)發(fā)展的第一階段，在此期間，企業(yè)會(huì)計(jì)規(guī)范建設(shè)由于種種原因沒(méi)能取得理想的效果。這一時(shí)期的企業(yè)會(huì)計(jì)規(guī)范建設(shè)具有以下特點(diǎn)：企業(yè)會(huì)計(jì)規(guī)范都屬于行政制度，未能形成一個(gè)完整的體系；企業(yè)會(huì)計(jì)規(guī)范經(jīng)歷了由分部門(mén)制定到按照國(guó)民經(jīng)濟(jì)分類(lèi)統(tǒng)一制定，由所有企業(yè)適用一套會(huì)計(jì)制度到不同規(guī)模、不同性質(zhì)的企業(yè)執(zhí)行不同會(huì)計(jì)制度的過(guò)程；企業(yè)會(huì)計(jì)規(guī)范的內(nèi)容由單獨(dú)的會(huì)計(jì)業(yè)

35、務(wù)核算規(guī)范發(fā)展到會(huì)計(jì)業(yè)務(wù)核算和會(huì)計(jì)人員職責(zé)的規(guī)范。除了1963年1月國(guó)務(wù)院頒布的會(huì)計(jì)人員的職權(quán)試行條例對(duì)會(huì)計(jì)人員的職責(zé)、權(quán)限以及會(huì)計(jì)人員的任免和獎(jiǎng)懲做出的具體規(guī)定和企業(yè)內(nèi)部會(huì)計(jì)控制有點(diǎn)關(guān)系之外，更多的規(guī)定是關(guān)于會(huì)計(jì)核算制度的。1984年4月，財(cái)政部出臺(tái)了會(huì)計(jì)人員工作規(guī)則對(duì)建立會(huì)計(jì)人員崗位責(zé)任制、使用會(huì)計(jì)科目、填制會(huì)計(jì)憑證、登記跨級(jí)賬簿、編制會(huì)計(jì)報(bào)表、管理會(huì)計(jì)檔案和辦理會(huì)計(jì)交接進(jìn)行了詳細(xì)規(guī)定；1996年，財(cái)政部頒布了會(huì)計(jì)基礎(chǔ)工作規(guī)范，主要在會(huì)計(jì)機(jī)構(gòu)和會(huì)計(jì)人員、會(huì)計(jì)核算、會(huì)計(jì)監(jiān)督、內(nèi)部會(huì)計(jì)管理制度等方面進(jìn)行了明確的規(guī)定。全國(guó)人民代表大會(huì)常務(wù)委員會(huì)制定并于1985年1月21日通過(guò)了中華人民共和國(guó)會(huì)計(jì)

36、法（簡(jiǎn)稱(chēng)會(huì)計(jì)法），自1985年5月1日起施行，會(huì)計(jì)法對(duì)會(huì)計(jì)核算、會(huì)計(jì)監(jiān)督、會(huì)計(jì)機(jī)構(gòu)和會(huì)計(jì)人員、法律責(zé)任等問(wèn)題做了明確規(guī)定，從法律的高度規(guī)定了企業(yè)內(nèi)部控制的基本內(nèi)容；全國(guó)人民大表大會(huì)常務(wù)委員會(huì)1993年第一次修改并頒布了會(huì)計(jì)法，修改后的會(huì)計(jì)法明確了違法責(zé)任人、執(zhí)法人以及內(nèi)部會(huì)計(jì)控制的相關(guān)問(wèn)題，區(qū)分了違法程度；2000年7月，全國(guó)人民代表大會(huì)常務(wù)委員會(huì)修正了會(huì)計(jì)法，修正后的會(huì)計(jì)法包括總則、會(huì)計(jì)核算、公司、企業(yè)會(huì)計(jì)核算制度的特別規(guī)定、會(huì)計(jì)監(jiān)督、會(huì)計(jì)機(jī)構(gòu)和會(huì)計(jì)人員、法律責(zé)任等主要內(nèi)容。1997年1月，中國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)制定了獨(dú)立審計(jì)具體準(zhǔn)則第9號(hào)企業(yè)內(nèi)部控制與審計(jì)風(fēng)險(xiǎn)，主要規(guī)范內(nèi)部控制與審計(jì)風(fēng)險(xiǎn)等內(nèi)容

37、。發(fā)展與創(chuàng)新階段2006年至今為我國(guó)企業(yè)內(nèi)部控制的發(fā)展與創(chuàng)新發(fā)展階段。隨著2002年SOX法案的頒布，各國(guó)相應(yīng)出臺(tái)了有關(guān)內(nèi)部控制的相關(guān)政策，我國(guó)也不例外。2006年6月，國(guó)資委發(fā)布了中央企業(yè)全面風(fēng)險(xiǎn)管理指引。2006年7月15日，由財(cái)政部發(fā)起成立了全國(guó)內(nèi)部控制標(biāo)準(zhǔn)委員會(huì)；2006年7月，為加強(qiáng)上市公司內(nèi)部控制，促進(jìn)上市公司規(guī)范運(yùn)作和健康發(fā)展，保護(hù)投資者合法權(quán)益，上海證券交易所發(fā)布了上海證券交易所上市公司內(nèi)部控制指引；2006年9月，深圳證券交易所發(fā)布了深圳證券交易所上市公司內(nèi)部控制指引；2007年3月，財(cái)政部?jī)?nèi)部控制標(biāo)準(zhǔn)委員會(huì)發(fā)布了企業(yè)內(nèi)部控制基本規(guī)范和17項(xiàng)企業(yè)內(nèi)部控制基本規(guī)范具體規(guī)范的征求

38、意見(jiàn)稿。2008年6月，財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)在北京聯(lián)合召開(kāi)企業(yè)內(nèi)部控制基本規(guī)范發(fā)布會(huì)暨首屆內(nèi)部控制高層論壇，會(huì)議發(fā)布了企業(yè)內(nèi)部控制基本規(guī)范。同月，還發(fā)布了企業(yè)內(nèi)部控制基本規(guī)范相關(guān)配套指引的征求意見(jiàn)稿。2010年4月，五部委聯(lián)合發(fā)布企業(yè)內(nèi)部控制基本規(guī)范及配套指引，包括內(nèi)部控制應(yīng)用指引、內(nèi)部控制評(píng)價(jià)指引、內(nèi)部控制審計(jì)指引。根據(jù)企業(yè)內(nèi)部控制基本規(guī)范相關(guān)規(guī)定，內(nèi)部控制是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的，旨在實(shí)現(xiàn)控制目標(biāo)的過(guò)程。內(nèi)部控制的目標(biāo)是合理保證經(jīng)營(yíng)的合法合規(guī)，資產(chǎn)安全，財(cái)務(wù)報(bào)告及相關(guān)信息的真實(shí)完整，提高經(jīng)營(yíng)的效率、效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。內(nèi)部控制的構(gòu)成包括內(nèi)部環(huán)

39、境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督五個(gè)要素。這些都參照了國(guó)際上已頒布的關(guān)于內(nèi)部控制的相關(guān)法律法規(guī)。同時(shí)企業(yè)內(nèi)部控制基本規(guī)范還規(guī)定了建立和實(shí)施內(nèi)部控制的基本原則，即全面性原則、重要性原則、制衡性原則、適應(yīng)性原則、成本效益原則。配套指引還規(guī)定自2011年1月1日起在境內(nèi)外同時(shí)上市的公司施行，自2012年1月1日起擴(kuò)大到在上海證券交易所、深圳證券交易所主板上市的公司施行：在此基礎(chǔ)上，擇機(jī)在中小板和創(chuàng)業(yè)板上市公司施行。同時(shí)，鼓勵(lì)非上市大中型企業(yè)提前執(zhí)行。執(zhí)行企業(yè)內(nèi)部控制規(guī)范體系的企業(yè)，必須對(duì)本企業(yè)內(nèi)部控制的有效性進(jìn)行自我評(píng)價(jià)，披露年度自我評(píng)價(jià)報(bào)告，同時(shí)聘請(qǐng)會(huì)計(jì)師事務(wù)所對(duì)其財(cái)務(wù)報(bào)告內(nèi)部控制的有

40、效性進(jìn)行審計(jì)，并出具審計(jì)報(bào)告。目前，我國(guó)內(nèi)部控制的內(nèi)容和結(jié)構(gòu)呈現(xiàn)以下特點(diǎn)：內(nèi)部控制內(nèi)容范圍廣泛，不僅包括會(huì)計(jì)控制也涉及管理控制和風(fēng)險(xiǎn)管理，行業(yè)特色比較明顯；內(nèi)部控制結(jié)構(gòu)不盡相同，主要呈現(xiàn)出三種類(lèi)型，第一種是實(shí)務(wù)型，直接針對(duì)內(nèi)部控制的實(shí)務(wù)操縱進(jìn)行規(guī)范，第二種是框架型結(jié)構(gòu)，采用內(nèi)部控制要素的形式構(gòu)建內(nèi)部控制的整體框架體系，類(lèi)似于COSO的內(nèi)部控制框架，第三種是框架與實(shí)務(wù)結(jié)合型，既描述內(nèi)部控制的框架結(jié)構(gòu)，又描述內(nèi)部控制的實(shí)務(wù)操作，兩者相結(jié)合；在構(gòu)成要素結(jié)構(gòu)上，基本上都與COSO內(nèi)部控制框架的結(jié)構(gòu)和要素相同，但具體內(nèi)容上又存在一些差別。企業(yè)文化企業(yè)文化是指企業(yè)在生產(chǎn)經(jīng)營(yíng)實(shí)踐中逐步形成的、被整個(gè)團(tuán)隊(duì)所認(rèn)

41、同并遵守的價(jià)值觀(guān)、經(jīng)營(yíng)理念和企業(yè)精神，以及在此基礎(chǔ)上形成的行為規(guī)范的總稱(chēng)。良好的企業(yè)文化對(duì)企業(yè)有直接的促進(jìn)作用。根據(jù)經(jīng)驗(yàn)得知，各項(xiàng)制度都有失效的時(shí)候，而當(dāng)制度失效的時(shí)候，企業(yè)經(jīng)營(yíng)靠的就是企業(yè)文化。它作為一個(gè)企業(yè)的中樞神經(jīng)，支配著人們的思維方式、行為方式。建設(shè)企業(yè)文化，培育積極向上的價(jià)值觀(guān)、誠(chéng)實(shí)守信的經(jīng)營(yíng)理念、為社會(huì)創(chuàng)造財(cái)富并積極履行社會(huì)責(zé)任的企業(yè)精神，可以增強(qiáng)員工對(duì)企業(yè)的認(rèn)同感，增強(qiáng)企業(yè)的競(jìng)爭(zhēng)力。企業(yè)內(nèi)部控制基本規(guī)范第十八條規(guī)定，企業(yè)應(yīng)當(dāng)加強(qiáng)文化建設(shè)，培育積極向上的價(jià)值觀(guān)和社會(huì)責(zé)任感，倡導(dǎo)誠(chéng)實(shí)守信、愛(ài)崗敬業(yè)、開(kāi)拓創(chuàng)新和團(tuán)隊(duì)協(xié)作精神，樹(shù)立現(xiàn)代管理理念，強(qiáng)化風(fēng)險(xiǎn)意識(shí)。在我國(guó)，關(guān)于企業(yè)文化的表現(xiàn)形式

42、最流行的觀(guān)點(diǎn)是將其劃分為4個(gè)方面：物質(zhì)文化、行為文化、制度文化和精神文化。企業(yè)物質(zhì)文化是指以客觀(guān)物體及其相應(yīng)組合為表現(xiàn)形式的文化。它由企業(yè)的物質(zhì)環(huán)境、生產(chǎn)設(shè)備、最終產(chǎn)品與包裝設(shè)計(jì)等構(gòu)成。由于物質(zhì)文化的表現(xiàn)形式相對(duì)直觀(guān)、容易“觸摸”，所以，物質(zhì)文化也被稱(chēng)為“表層文化”。如日本豐田汽車(chē)表現(xiàn)出的是省油“小型”“質(zhì)量可靠”的文化；IBM計(jì)算機(jī)表現(xiàn)出的則是“經(jīng)典”“可靠”“性能優(yōu)異”的文化。企業(yè)行為文化是指企業(yè)員工在生產(chǎn)經(jīng)營(yíng)、學(xué)習(xí)娛樂(lè)中產(chǎn)生的活動(dòng)文化。它包括企業(yè)經(jīng)營(yíng)、教育宣傳、人際關(guān)系活動(dòng)、文娛體育活動(dòng)中產(chǎn)生的文化現(xiàn)象。它是企業(yè)經(jīng)營(yíng)作風(fēng)、精神面貌、人際關(guān)系的動(dòng)態(tài)體現(xiàn)，也是企業(yè)精神、企業(yè)價(jià)值觀(guān)的折射。行為

43、文化比物質(zhì)文化“隱藏”得相對(duì)深一些。但也比較容易觀(guān)察與感知，所以它仍然屬于“淺層文化”。如海爾的售后服務(wù)人員及時(shí)、快速、優(yōu)質(zhì)的售后服務(wù)行為，所表現(xiàn)出的“真誠(chéng)到永遠(yuǎn)”的文化。企業(yè)制度文化是由企業(yè)制度形態(tài)、組織形態(tài)和管理形態(tài)構(gòu)成的外顯文化，一般包括企業(yè)的經(jīng)營(yíng)制度和企業(yè)的管理制度。一方面，它是精神文化這一抽象東西的具體體現(xiàn)；另一方面，它也是指導(dǎo)和約束員工行為文化和物質(zhì)文化建設(shè)的綱領(lǐng)性東西。制度文化是精神文化與物質(zhì)文化的“中介”，屬于“中層文化”。企業(yè)精神文化是指在內(nèi)外部環(huán)境的影響下，企業(yè)在長(zhǎng)期的生產(chǎn)經(jīng)營(yíng)過(guò)程中形成的精神成果和文化觀(guān)念。它主要由經(jīng)營(yíng)哲學(xué)、道德觀(guān)念以及企業(yè)價(jià)值觀(guān)等因素構(gòu)成。它是企業(yè)各種活

44、動(dòng)的指導(dǎo)思想，屬于“核心文化”。企業(yè)文化是企業(yè)的靈魂，滲透于企業(yè)的一切經(jīng)營(yíng)管理活動(dòng)之中，是推動(dòng)企業(yè)持續(xù)發(fā)展的不竭動(dòng)力。（一）企業(yè)文化的主要風(fēng)險(xiǎn)企業(yè)應(yīng)當(dāng)明確企業(yè)文化面臨的主要風(fēng)險(xiǎn)，以及這些風(fēng)險(xiǎn)可能導(dǎo)致的后果。（1）企業(yè)缺乏積極向上的企業(yè)文化，導(dǎo)致員工喪失對(duì)企業(yè)的信心和認(rèn)同感，缺乏凝聚力和競(jìng)爭(zhēng)力。（2）缺乏開(kāi)拓創(chuàng)新、團(tuán)隊(duì)協(xié)作和風(fēng)險(xiǎn)意識(shí)，導(dǎo)致企業(yè)發(fā)展目標(biāo)難以實(shí)現(xiàn)，影響可持續(xù)發(fā)展。（3）企業(yè)缺乏誠(chéng)實(shí)守信的經(jīng)營(yíng)理念，導(dǎo)致舞弊事件的發(fā)生，造成企業(yè)損失，影響企業(yè)信譽(yù)。（二）企業(yè)文化風(fēng)險(xiǎn)的應(yīng)對(duì)措施針對(duì)上述風(fēng)險(xiǎn)及影響，企業(yè)采取的應(yīng)對(duì)措施包括以下幾個(gè)方面。（1）積極培育具有自身特色的企業(yè)文化，充分體現(xiàn)企業(yè)特色的發(fā)

45、展愿景、積極向上的價(jià)值觀(guān)、誠(chéng)實(shí)守信的經(jīng)營(yíng)理念、履行社會(huì)責(zé)任和開(kāi)拓創(chuàng)新的企業(yè)精神，以及團(tuán)隊(duì)協(xié)作和風(fēng)險(xiǎn)防范意識(shí)，以此引導(dǎo)和規(guī)范員工行為，打造以主業(yè)為核心的企業(yè)品牌，形成整體團(tuán)隊(duì)的向心力，促進(jìn)企業(yè)長(zhǎng)遠(yuǎn)發(fā)展。這項(xiàng)應(yīng)對(duì)措施同時(shí)也表明，打造企業(yè)主業(yè)品牌應(yīng)當(dāng)作為企業(yè)文化建設(shè)中的重要內(nèi)容。（2）重視并購(gòu)重組后的企業(yè)文化建設(shè)，平等對(duì)待被并購(gòu)方的員工，促進(jìn)并購(gòu)雙方的文化融合。這是基于當(dāng)前企業(yè)并購(gòu)實(shí)務(wù)中企業(yè)文化融合問(wèn)題特別提供的指引，應(yīng)引起相關(guān)企業(yè)的高度重視。（3）要求董事、監(jiān)事、經(jīng)理和其他高級(jí)管理人員在企業(yè)文化建設(shè)中發(fā)揮主導(dǎo)和垂范作用，以自身的優(yōu)秀品格和腳踏實(shí)地的工作作風(fēng)，帶動(dòng)影響整個(gè)團(tuán)隊(duì)，共同營(yíng)造積極向上的企業(yè)

46、文化環(huán)境。這充分說(shuō)明，企業(yè)文化建設(shè)既要注重“上下結(jié)合”，更應(yīng)注重企業(yè)治理層和經(jīng)理層的示范作用。（4）要求企業(yè)加強(qiáng)企業(yè)文化的宣傳貫徹，促進(jìn)文化建設(shè)在內(nèi)部各層級(jí)的有效溝通，并確保全體員工共同遵守；同時(shí)，要求企業(yè)文化建設(shè)融入生產(chǎn)經(jīng)營(yíng)全過(guò)程，切實(shí)做到文化建設(shè)與發(fā)展戰(zhàn)略的有機(jī)結(jié)合，增強(qiáng)員工的責(zé)任感和使命感，規(guī)范員工行為方式，使員工自身價(jià)值在企業(yè)發(fā)展中得到充分體現(xiàn)。也就是說(shuō)，企業(yè)文化建設(shè)不能停留在企業(yè)最高層，不能停留在文本上，不能停留在泛泛的宣貫上，不能脫離生產(chǎn)經(jīng)營(yíng)過(guò)程，不能背離發(fā)展戰(zhàn)略，而應(yīng)融入企業(yè)的肌體、匯入企業(yè)的血脈。組織架構(gòu)在我國(guó)內(nèi)部控制框架中，組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、社會(huì)責(zé)任和企業(yè)文化均屬

47、于企業(yè)層面的控制（環(huán)境控制或基礎(chǔ)控制），其風(fēng)險(xiǎn)及應(yīng)對(duì)有別于業(yè)務(wù)層面的控制（應(yīng)用控制）。（一）組織架構(gòu)的內(nèi)涵及風(fēng)險(xiǎn)應(yīng)對(duì)1、組織架構(gòu)影響因素分析2010年，五部委聯(lián)合發(fā)布了企業(yè)內(nèi)部控制配套指引。18個(gè)企業(yè)內(nèi)部控制應(yīng)用指引（簡(jiǎn)稱(chēng)應(yīng)用指引）中有5個(gè)屬于企業(yè)層面的內(nèi)部環(huán)境類(lèi)指引，包括組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、社會(huì)責(zé)任和企業(yè)文化。應(yīng)用指引中內(nèi)部環(huán)境類(lèi)指引與基本規(guī)范中內(nèi)部環(huán)境構(gòu)成因素一一對(duì)應(yīng)，同時(shí)，豐富了基本規(guī)范的內(nèi)涵并提升了我國(guó)內(nèi)部環(huán)境構(gòu)成因素體系的層次。組織架構(gòu)指引認(rèn)為組織架構(gòu)是一項(xiàng)制度安排，明確了股東（大）會(huì)、董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和企業(yè)內(nèi)部各層級(jí)機(jī)構(gòu)設(shè)置、職責(zé)權(quán)限、人員編制、工作程序和相關(guān)要求，

48、主要包括治理結(jié)構(gòu)和內(nèi)部機(jī)構(gòu)設(shè)置。機(jī)構(gòu)設(shè)置與權(quán)責(zé)分配互為因果，內(nèi)部審計(jì)本身就屬于組織的內(nèi)部機(jī)構(gòu)，因此，組織架構(gòu)應(yīng)包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置、權(quán)責(zé)分配和內(nèi)部審計(jì)四個(gè)因素。在治理結(jié)構(gòu)上，將股東大會(huì)納入內(nèi)部環(huán)境范疇（如發(fā)展戰(zhàn)略方案需經(jīng)股東會(huì)批準(zhǔn)實(shí)施）。內(nèi)部環(huán)境類(lèi)指引緊扣發(fā)展戰(zhàn)略做文章，企業(yè)要實(shí)施發(fā)展戰(zhàn)略，必須要有科學(xué)的組織架構(gòu)，履行一定的社會(huì)責(zé)任，配置合理的人力資源，形成積極向上的企業(yè)文化。從發(fā)展戰(zhàn)略角度看，企業(yè)的根本目的不是利潤(rùn)最大，也不僅僅是企業(yè)價(jià)值最大，而是更廣義的社會(huì)責(zé)任最大。企業(yè)應(yīng)履行社會(huì)責(zé)任，實(shí)現(xiàn)戰(zhàn)略目標(biāo)。2、組織架構(gòu)的主要風(fēng)險(xiǎn)組織架構(gòu)的風(fēng)險(xiǎn)主要來(lái)自?xún)煞矫?。?）治理結(jié)構(gòu)形同虛設(shè)，缺乏科學(xué)決策

49、、良性運(yùn)行機(jī)制和執(zhí)行力，可能發(fā)生經(jīng)營(yíng)失?。?）內(nèi)部機(jī)構(gòu)設(shè)計(jì)不科學(xué)，權(quán)責(zé)分配不合理，可能導(dǎo)致機(jī)構(gòu)重疊、職能交叉或缺失，運(yùn)行效率低下。3、組織架構(gòu)風(fēng)險(xiǎn)的主要應(yīng)對(duì)措施針對(duì)以上風(fēng)險(xiǎn)采取的主要應(yīng)對(duì)措施有以下幾個(gè)。（1）企業(yè)應(yīng)當(dāng)根據(jù)國(guó)家有關(guān)法律法規(guī)的規(guī)定，明確董事會(huì)、監(jiān)事會(huì)和經(jīng)理層的職責(zé)權(quán)限、任職條件、議事規(guī)則和工作程序，確保決策、執(zhí)行和監(jiān)督相互分離，形成制衡機(jī)制。同時(shí)企業(yè)在重大決策、重大事項(xiàng)、重要人事任免及大額資金支付業(yè)務(wù)等（即通常所說(shuō)的“三重一大”）方面，應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序?qū)嵭屑w決策審批或者聯(lián)簽制度，任何個(gè)人不得單獨(dú)進(jìn)行決策或者擅自改變集體決策意見(jiàn)。（2）企業(yè)應(yīng)當(dāng)按照科學(xué)、精簡(jiǎn)、高效、透明、制

50、衡的原則，綜合考慮企業(yè)性質(zhì)、發(fā)展戰(zhàn)略、文化理念和管理要求等因素，合理設(shè)置內(nèi)部職能機(jī)構(gòu)，明確各機(jī)構(gòu)的職責(zé)權(quán)限，避免職能交叉、缺失或權(quán)責(zé)過(guò)于集中，形成各司其職、各負(fù)其責(zé)、相互制約、相互協(xié)調(diào)的工作機(jī)制。（3）企業(yè)應(yīng)當(dāng)根據(jù)組織架構(gòu)的設(shè)計(jì)規(guī)范，對(duì)現(xiàn)有治理結(jié)構(gòu)和內(nèi)部機(jī)構(gòu)設(shè)置進(jìn)行全面梳理，確保本企業(yè)治理結(jié)構(gòu)、內(nèi)部機(jī)構(gòu)設(shè)置和運(yùn)行機(jī)制等符合現(xiàn)代企業(yè)制度要求。（4）擁有子公司的企業(yè)，應(yīng)當(dāng)建立科學(xué)的投資管控制度，通過(guò)合法有效的形式履行出資人職責(zé)、維護(hù)出資人權(quán)益，重點(diǎn)關(guān)注子公司特別是異地、境外子公司的發(fā)展戰(zhàn)略、年度財(cái)務(wù)預(yù)決算、重大投融資、重大擔(dān)保、大額資金使用、主要資產(chǎn)處置、重要人事任免、內(nèi)部控制體系建設(shè)等重要事項(xiàng)。

51、對(duì)子公司控制一直是企業(yè)集團(tuán)層面關(guān)注的一個(gè)重要問(wèn)題，組織架構(gòu)應(yīng)用指引在綜合調(diào)研的基礎(chǔ)上提出此項(xiàng)要求，對(duì)實(shí)務(wù)操作具有重要指導(dǎo)作用。（二）治理結(jié)構(gòu)公司制企業(yè)中股東大會(huì)（權(quán)力機(jī)構(gòu)）、董事會(huì)（決策機(jī)構(gòu)）、監(jiān)事會(huì)（監(jiān)督機(jī)構(gòu)）、總經(jīng)理層（日常管理機(jī)構(gòu)）這四個(gè)法定剛性機(jī)構(gòu)為內(nèi)部控制機(jī)構(gòu)的建立、職責(zé)分工與制約提供了基本的組織框架，但并不能滿(mǎn)足內(nèi)部控制對(duì)企業(yè)組織結(jié)構(gòu)的要求，內(nèi)部控制機(jī)制的運(yùn)作還必須在這一組織框架下設(shè)立滿(mǎn)足企業(yè)生產(chǎn)經(jīng)營(yíng)所需要的職能機(jī)構(gòu)。企業(yè)內(nèi)部控制基本規(guī)范第十四條規(guī)定：企業(yè)應(yīng)當(dāng)根據(jù)國(guó)家有關(guān)法律法規(guī)和企業(yè)章程，建立規(guī)范的公司治理結(jié)構(gòu)和議事規(guī)則，明確決策、執(zhí)行、監(jiān)督等方面的職責(zé)權(quán)限，形成科學(xué)有效的職責(zé)分

52、工和制衡機(jī)制。因此，企業(yè)應(yīng)當(dāng)根據(jù)國(guó)家有關(guān)法律法規(guī)，結(jié)合企業(yè)自身股權(quán)關(guān)系和股權(quán)結(jié)構(gòu)，明確董事會(huì)、監(jiān)事會(huì)和經(jīng)理層的職責(zé)權(quán)限、任職條件、議事規(guī)則和工作程序；確保決策、執(zhí)行和監(jiān)督相互分離、有機(jī)協(xié)調(diào)；確保董事會(huì)、監(jiān)事會(huì)和經(jīng)理層能夠按照法律、法規(guī)和企業(yè)章程的規(guī)定行使職權(quán)。企業(yè)應(yīng)當(dāng)在企業(yè)章程中規(guī)定股東大會(huì)對(duì)董事會(huì)的授權(quán)原則，授權(quán)內(nèi)容應(yīng)當(dāng)明確具體。（三）機(jī)構(gòu)設(shè)置及責(zé)權(quán)分配任何企業(yè)要達(dá)成其整體目標(biāo)，必須構(gòu)建一定的組織機(jī)構(gòu)。企業(yè)的組織機(jī)構(gòu)提供了計(jì)劃、執(zhí)行、控制和監(jiān)督活動(dòng)的框架，確立了適當(dāng)?shù)臏贤ê蛥f(xié)調(diào)渠道，保證了組織中成員具有與其所履行職責(zé)相適應(yīng)的知識(shí)、經(jīng)驗(yàn)和能力。對(duì)于企業(yè)而言，要根據(jù)公司的具體發(fā)展戰(zhàn)略確定組織結(jié)構(gòu)

53、。企業(yè)內(nèi)部控制基本規(guī)范第十四條要求企業(yè)應(yīng)當(dāng)結(jié)合業(yè)務(wù)特點(diǎn)和內(nèi)部控制要求設(shè)置內(nèi)部機(jī)構(gòu)，明確職責(zé)權(quán)限，將權(quán)力與責(zé)任落實(shí)到各責(zé)任單位。組織機(jī)構(gòu)是通過(guò)提供完整的架構(gòu)作用于組織實(shí)現(xiàn)其目標(biāo)的能力；是規(guī)定組織內(nèi)部責(zé)任與授權(quán)的線(xiàn)型結(jié)構(gòu)；是確認(rèn)責(zé)任分配和授權(quán)的關(guān)鍵領(lǐng)域；功能是確認(rèn)報(bào)告路徑：機(jī)構(gòu)設(shè)置必須覆蓋計(jì)劃、執(zhí)行、控制、監(jiān)督等組織活動(dòng)的全部，其中，控制與監(jiān)督的區(qū)別是，控制是保證正確執(zhí)行計(jì)劃的組織安排，而監(jiān)督是控制有效的組織安排；組織結(jié)構(gòu)設(shè)計(jì)的哲學(xué)意義是“是什么”“做什么”“如何做”；機(jī)構(gòu)設(shè)置要保證合理的流水線(xiàn)模式，部門(mén)設(shè)置少一個(gè)不夠用、多一個(gè)又冗余，部門(mén)功能必須是線(xiàn)型的、支持的，而非攔截的。關(guān)鍵回答三個(gè)問(wèn)題：所

54、有的事是否都有人做？行為者是否充分授權(quán)行事？所有行為是否有人承擔(dān)責(zé)任？組織結(jié)構(gòu)設(shè)計(jì)不確定：對(duì)權(quán)力定義不清或定義錯(cuò)誤，導(dǎo)致權(quán)力的渙散。權(quán)力與責(zé)任不對(duì)稱(chēng)，權(quán)力結(jié)構(gòu)不穩(wěn)定，權(quán)力成為公開(kāi)招標(biāo)物導(dǎo)致權(quán)力者互相沖突和耍政治手腕。企業(yè)應(yīng)當(dāng)結(jié)合業(yè)務(wù)特點(diǎn)和內(nèi)部控制要求設(shè)置內(nèi)部機(jī)構(gòu)，明確職責(zé)權(quán)限，將權(quán)力與責(zé)任落實(shí)到各責(zé)任單位。企業(yè)應(yīng)當(dāng)通過(guò)編制內(nèi)部管理手冊(cè)，使全體員工了解內(nèi)部機(jī)構(gòu)設(shè)置、崗位職責(zé)、業(yè)務(wù)流程等情況，明確權(quán)責(zé)分配，正確行使職權(quán)。按照基本規(guī)范的要求，機(jī)構(gòu)設(shè)置及內(nèi)控職責(zé)分工如下：（1）監(jiān)事會(huì)對(duì)董事會(huì)建立與實(shí)施內(nèi)部控制進(jìn)行監(jiān)督。（2）監(jiān)事會(huì)對(duì)董事會(huì)建立與實(shí)施內(nèi)部控制進(jìn)行監(jiān)督。（3）經(jīng)理層負(fù)責(zé)組織領(lǐng)導(dǎo)企業(yè)內(nèi)部控制

55、的日常運(yùn)行。企業(yè)應(yīng)當(dāng)成立專(zhuān)門(mén)機(jī)構(gòu)或者指定適當(dāng)?shù)臋C(jī)構(gòu)具體負(fù)責(zé)組織協(xié)調(diào)內(nèi)部控制的建立實(shí)施及日常工作。（4）審計(jì)委員會(huì)負(fù)責(zé)審查企業(yè)內(nèi)部控制，監(jiān)督內(nèi)部控制的有效實(shí)施和內(nèi)部控制自我評(píng)價(jià)情況，協(xié)調(diào)內(nèi)部控制審計(jì)及其他相關(guān)事宜等。審計(jì)委員會(huì)負(fù)責(zé)人應(yīng)當(dāng)具備相應(yīng)的獨(dú)立性、良好的職業(yè)操守和專(zhuān)業(yè)勝任能力。（四）內(nèi)部審計(jì)內(nèi)部審計(jì)是公司內(nèi)部的一種獨(dú)立客觀(guān)的監(jiān)督、評(píng)價(jià)和咨詢(xún)活動(dòng)，通過(guò)對(duì)經(jīng)營(yíng)活動(dòng)及內(nèi)部控制的適當(dāng)性、合法性和有效性進(jìn)行審查、評(píng)價(jià)和提出建議，促進(jìn)改善公司運(yùn)行的效率效果、實(shí)現(xiàn)公司發(fā)展目標(biāo)。企業(yè)應(yīng)當(dāng)加強(qiáng)內(nèi)部審計(jì)工作，保證內(nèi)部審計(jì)機(jī)構(gòu)設(shè)置、人員配備和工作的獨(dú)立性。內(nèi)部審計(jì)機(jī)構(gòu)應(yīng)當(dāng)結(jié)合內(nèi)部審計(jì)監(jiān)督，對(duì)內(nèi)部控制的有效性進(jìn)行

56、監(jiān)督檢查。內(nèi)部審計(jì)機(jī)構(gòu)對(duì)監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)當(dāng)按照企業(yè)內(nèi)部審計(jì)工作程序進(jìn)行報(bào)告；對(duì)監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制重大缺陷，有權(quán)直接向董事會(huì)及其審計(jì)委員會(huì)、監(jiān)事會(huì)報(bào)告?？刂频膶蛹?jí)制度內(nèi)部控制不是在真空中存在的，它涉及人員、政策和程序，是對(duì)組織自身的一種控制環(huán)境。內(nèi)部控制是主觀(guān)的，因?yàn)樗蕾?lài)于管理層認(rèn)為控制有多重要，是否選擇有效的戰(zhàn)略，如何監(jiān)督和實(shí)施控制。內(nèi)部控制的每一個(gè)有意義的檢查都必須考慮環(huán)境。由管理層建立的內(nèi)部環(huán)境會(huì)對(duì)一個(gè)組織的控制程序與技術(shù)的有效性產(chǎn)生重要的影響。控制環(huán)境的形成會(huì)受到很多因素的制約。有些因素清晰可見(jiàn)，如正式的公司政策聲明或內(nèi)部審計(jì)職能。有些因素是無(wú)形的，如職業(yè)勝任能力

57、和人員的誠(chéng)實(shí)性。國(guó)際注冊(cè)內(nèi)部控制師通用知識(shí)與技能指南把內(nèi)部控制視為一個(gè)三級(jí)分類(lèi)的控制層級(jí)制度。在層級(jí)制度的頂端是內(nèi)部環(huán)境，即“公司治理”另外兩個(gè)層級(jí)控制措施的執(zhí)行與效果。在內(nèi)部環(huán)境控制之下是系統(tǒng)控制，最底層的是交易處理控制。控制措施的有效性是從內(nèi)部環(huán)境開(kāi)始向下移動(dòng)的。換句話(huà)說(shuō)，如果環(huán)境控制是薄弱的，其他層級(jí)的控制將不會(huì)有效。例如，如果管理層不創(chuàng)建一個(gè)希望員工能保護(hù)數(shù)據(jù)安全性的環(huán)境，員工或許不關(guān)心保存密碼的重要性。在一個(gè)松散的內(nèi)部環(huán)境控制中，個(gè)人可能把密碼標(biāo)簽貼在計(jì)算機(jī)終端上。如果對(duì)系統(tǒng)的控制措施是薄弱的，交易處理的控制措施將同樣是薄弱的。有效地控制是董事會(huì)和組織中每個(gè)員工的責(zé)任。管理層創(chuàng)建一個(gè)

58、內(nèi)部環(huán)境是很重要的，在這一環(huán)境中每個(gè)員工都認(rèn)為控制是很重要的，并且成為控制的積極參與者，以確保那些需要控制的事項(xiàng)真正得到控制。執(zhí)行管理層有責(zé)任創(chuàng)建有益于控制措施實(shí)施、監(jiān)督控制和處罰違反控制行為的環(huán)境。在創(chuàng)建控制措施并確保控制措施得到貫徹執(zhí)行方面，管理層必須提出有效的內(nèi)部環(huán)境控制的屬性和管理層的職責(zé)。董事會(huì)負(fù)有監(jiān)督內(nèi)部環(huán)境的責(zé)任，并強(qiáng)調(diào)解決違反控制的行為。董事會(huì)應(yīng)當(dāng)要求首席執(zhí)行官提供內(nèi)部環(huán)境的適當(dāng)保證。所有重大的違反控制的行為和對(duì)這些行為采取的糾正行動(dòng)都應(yīng)當(dāng)通知董事會(huì)。為了有助于實(shí)現(xiàn)這些控制職責(zé)，董事會(huì)任命獨(dú)立審計(jì)師和內(nèi)部審計(jì)師幫助他們?cè)u(píng)價(jià)控制措施是否適當(dāng)，并保證他們遵守控制措施。中級(jí)管理層有責(zé)

59、任對(duì)他們的職能領(lǐng)域建立控制目標(biāo)。例如，信息技術(shù)部門(mén)可能設(shè)立一個(gè)控制目標(biāo)，要求所有軟件在安裝進(jìn)入系統(tǒng)之前，應(yīng)接受單獨(dú)的測(cè)試；應(yīng)收賬款管理部門(mén)可能設(shè)立一個(gè)目標(biāo)，要求所有已開(kāi)發(fā)票的物品，不管是款項(xiàng)已收訖還是需要催收，都應(yīng)該在應(yīng)收款項(xiàng)中予以適當(dāng)?shù)赜涗洝T工有責(zé)任執(zhí)行和操作控制措施。在大多數(shù)的組織內(nèi)，信息技術(shù)部門(mén)職員的工作涉及職能領(lǐng)域中的全體員工，這有助于信息技術(shù)部門(mén)確定所需要控制的程度。有效內(nèi)部環(huán)境的屬性組織的董事會(huì)和執(zhí)行管理層構(gòu)建控制環(huán)境。不過(guò)需要說(shuō)明的是沒(méi)有一個(gè)絕對(duì)正確的內(nèi)部環(huán)境，但存在有效的內(nèi)部環(huán)境屬性。這些屬性可以采用許多不同的方法得到執(zhí)行。有些屬性是共同的，但是大部分屬性將根據(jù)組織情況而選擇

60、不同的實(shí)施方法。一個(gè)有效的內(nèi)部環(huán)境的屬性主要包括以下內(nèi)容。1、行為守則政策幾乎所有組織都承認(rèn)制定行為守則政策的必要性。行為守則政策是指管理層對(duì)行為的定義，所有員工，包括執(zhí)行管理層應(yīng)當(dāng)證實(shí)履行了他們的日常職責(zé)。2、企業(yè)的價(jià)值觀(guān)公司確定的愿景是組織目標(biāo)的理想化表述。例如Alibaba的愿景為“旨在構(gòu)建未來(lái)的商務(wù)生態(tài)系統(tǒng)。我們的愿景是讓客戶(hù)相會(huì)、工作和生活在阿里巴巴，并持續(xù)發(fā)展最少102年”。在實(shí)現(xiàn)愿景方面，公司需要建立其希望融合到操作程序中的價(jià)值觀(guān)。例如，阿里巴巴集團(tuán)的6個(gè)價(jià)值觀(guān)對(duì)于我們?nèi)绾谓?jīng)營(yíng)業(yè)務(wù)、招攬人才、考核員工以及決定員工報(bào)酬等方面具有指導(dǎo)性作用，具體包括如下內(nèi)容。（1）客戶(hù)第一：客戶(hù)是衣