儲能設備技術服務公司治理評估

1、泓域/儲能設備技術服務公司治理評估儲能設備技術服務公司治理評估目錄 TOC o 1-3 h z u HYPERLINK l _Toc114980829 一、 公司簡介 PAGEREF _Toc114980829 h 3 HYPERLINK l _Toc114980830 二、 英美模式的主要內容 PAGEREF _Toc114980830 h 4 HYPERLINK l _Toc114980831 三、 英美市場主導型治理模式評價 PAGEREF _Toc114980831 h 9 HYPERLINK l _Toc114980832 四、 家族治理模式的產生 PAGEREF _Toc11498

2、0832 h 11 HYPERLINK l _Toc114980833 五、 家族治理模式的評價 PAGEREF _Toc114980833 h 13 HYPERLINK l _Toc114980834 六、 控制活動類業(yè)務流程 PAGEREF _Toc114980834 h 15 HYPERLINK l _Toc114980835 七、 控制手段類業(yè)務流程 PAGEREF _Toc114980835 h 30 HYPERLINK l _Toc114980836 八、 運營分析控制 PAGEREF _Toc114980836 h 36 HYPERLINK l _Toc114980837 九、

3、預算控制 PAGEREF _Toc114980837 h 42 HYPERLINK l _Toc114980838 十、 公司治理與內部控制的融合 PAGEREF _Toc114980838 h 46 HYPERLINK l _Toc114980839 十一、 公司治理與內部控制的區(qū)別 PAGEREF _Toc114980839 h 49 HYPERLINK l _Toc114980840 十二、 內部控制演進過程總結 PAGEREF _Toc114980840 h 50 HYPERLINK l _Toc114980841 十三、 內部控制的演進 PAGEREF _Toc114980841 h

4、 52 HYPERLINK l _Toc114980842 十四、 公司治理的特征 PAGEREF _Toc114980842 h 66 HYPERLINK l _Toc114980843 十五、 公司治理的定義 PAGEREF _Toc114980843 h 69 HYPERLINK l _Toc114980844 十六、 項目簡介 PAGEREF _Toc114980844 h 75 HYPERLINK l _Toc114980845 十七、 發(fā)展規(guī)劃 PAGEREF _Toc114980845 h 80 HYPERLINK l _Toc114980846 十八、 SWOT分析 PAGER

5、EF _Toc114980846 h 83 HYPERLINK l _Toc114980847 十九、 項目風險分析 PAGEREF _Toc114980847 h 94 HYPERLINK l _Toc114980848 項目風險對策 PAGEREF _Toc114980848 h 96 HYPERLINK l _Toc114980849 （一）加強項目建設及運營管理 PAGEREF _Toc114980849 h 96 HYPERLINK l _Toc114980850 本項目的建設采用招標方式選擇工程設計承包商，在保證建設質量的同時，努力降低建設投資和設備采購成本。項目建設按照國家有關規(guī)

6、定，招標選擇項目監(jiān)理，確保項目的建設質量、建設工期和降低項目造價。建成投入運營后，加強管理降低生產成本，構成較大的價格變動空間，以增強企業(yè)的市場競爭能力。 PAGEREF _Toc114980850 h 96公司簡介（一）公司基本信息1、公司名稱：xx（集團）有限公司2、法定代表人：唐xx3、注冊資本：1150萬元4、統(tǒng)一社會信用代碼：xxxxxxxxxxxxx5、登記機關：xxx市場監(jiān)督管理局6、成立日期：2014-6-187、營業(yè)期限：2014-6-18至無固定期限8、注冊地址：xx市xx區(qū)xx（二）公司簡介面對宏觀經濟增速放緩、結構調整的新常態(tài)，公司在企業(yè)法人治理機構、企業(yè)文化、質量管理

7、體系等方面著力探索，提升企業(yè)綜合實力，配合產業(yè)供給側結構改革。同時，公司注重履行社會責任所帶來的發(fā)展機遇，積極踐行“責任、人本、和諧、感恩”的核心價值觀。多年來，公司一直堅持堅持以誠信經營來贏得信任。公司滿懷信心，發(fā)揚“正直、誠信、務實、創(chuàng)新”的企業(yè)精神和“追求卓越，回報社會” 的企業(yè)宗旨，以優(yōu)良的產品服務、可靠的質量、一流的服務為客戶提供更多更好的優(yōu)質產品及服務。英美模式的主要內容（一）形式上的股東大會從公司治理理論上講，股東大會是公司的最高權力機構，但是，英美模式公司股份高度分散、高度流動，而且相當一部分股東只擁有少量股份，其實施治理成本較高，且由于外部股東信息不對稱，難以直接對公司管理層

8、進行有效的監(jiān)督，因此，不可能將股東大會作為公司的常設機構，或經常就公司發(fā)展的重大事宜召開股東代表大會，做出有關決策。公司的股東大會早已喪失其作為公司最高權力機構應有的權威性而僅流于形式。在這種情況下，除了聽信于市場信息，股東還將其決策權委托給一部分大股東或有權威的人，并由其組成董事會。由董事組成的董事會負責公司日常決策，而董事會則向股東承諾使公司健康經營并獲得滿意的利潤。（二）獨特的董事會設計在股份高度分散、股東喪失控股地位的情況下，公司內部治理更注重發(fā)揮董事會的作用，形成了以董事會為中心、以外部董事制度為核心的內部治理機制，其主要特點如下。第一，在董事會內設不同的委員會。一般而言，英美公司的

9、董事會大多附設執(zhí)行委員會、任免委員會、報酬委員會、審計委員會等一些委員會。這些委員會一般都是由董事長直接領導，有的實際上行使了董事會的大部分決策職能。因為有的公司董事太多，如果按正常程序進行決策，則很難應付千變萬化的市場環(huán)境，也有可能因為決策者既是董事長同時也是最大的股東，對于公司事務有著巨大的影響力，而執(zhí)行委員會又成為董事會的常設機構。除這樣一些具有明顯管理決策職能的委員會外，還設有一些輔助性委員會，如審計委員會，主要是幫助董事會加強其對有關法律和公司內部審計的了解，使董事會中的非執(zhí)行董事把注意力轉向財務控制和存在的問題，從而使財務管理真正起到一種機制的作用，增進董事會對財務報告和選擇性會計

10、原則的了解；報酬委員會，主要是決定公司高級人才的報酬問題；董事長的直屬委員會，由董事長隨時召集討論特殊問題并向董事會提交會議記錄和建議的委員會，盡管它是直屬于董事長的，但它始終是對整個董事會負責，而并不只是按董事長的意圖行事。近年來，美國的有些公司又成立了公司治理委員會，用以解決專門的公司治理問題。第二，董事分為內部董事和外部董事。為了平衡經理人員與所有者權力，防止公司經理在經營決策中獨斷專行，維護廣大股東的利益，美國創(chuàng)立了外部董事制度。根據法律規(guī)定大公司的董事會都必須由兩部分董事組成，一部分是內部董事，主要由公司現在或過去的職員及與公司保持著重要商業(yè)聯系的人員組成，他們負責公司各主要職能部門

11、的經營和管理。還有一部分是外部董事，他們的主要構成：是與本公司有著緊密業(yè)務和私人聯系的外部人員；二是本公司聘請的擁有各種專業(yè)知識和技能的外部人員；三是其他公司的經理人員。20世紀70年代以后，兩類董事的比例不斷變化，總的趨勢是外部董事的比例不斷提高。但目前英美大公司存在的一個普遍現象是公司首席執(zhí)行官兼任董事會主席，這種雙重身份實際上使董事會喪失了獨立性其結果是董事會難以發(fā)揮監(jiān)督職能。（三）高度分散且流動的股權結構依靠發(fā)達的資本市場，機構投資者和個人是公司的基本持股者，且隨著公司規(guī)模的不斷擴大，公司股權越來越分散。在英美國家中，據不完全統(tǒng)計，1952年美國人口中約有650萬人口直接持有股票，而到

12、20世紀80年代初，直接持有股票的人口上升至3200萬人，到90年代末，美國人口中有過半數以上的人直接或者間接持有股票。在英國，個人持股比重也相當高，達到總人口的30%以上。在最近幾十年間，為了適應企業(yè)外部融資的需求，英美國家的非銀行性金融機構迅速發(fā)展起來，股份持有者的性質則發(fā)生了很大的變化，機構投資者開始取代之前的個人投資者成為主要的股份持有者。從20世紀末開始為了追求遠遠高于債券收益的股票收益，養(yǎng)老基金及其他投資機構也開始大量轉向股票市場投資，英國的機構投資者所持股權已經超過了60%；而在美國的大公司中，機構投資者的持股比例也已超過了50%。雖然投資主體發(fā)生了變化，但機構投資者持股仍是一種

13、較分散的證券投資行為。盡管機構投資者的數量很多，包括各種養(yǎng)老基金、互助基金、人壽保險、大學基金、慈善團體等，投資的資產規(guī)模很大，持股總量也很大，但出于分散投資風險的需要和有關法律的限制，一般都以分散持有多家公司股份的方式來進行股票投資：在一個特定公司中持有的股份約占某一公司股份總額的0.5%3%。美國的投資公司法規(guī)定，人壽保險公司和互助基金所持的股票必須分散化，而且不得派代表進入公司董事會。法律還規(guī)定，保險公司在任何一家公司所持股票不能超過公司股票總值的5%，養(yǎng)老基金會和互助基金會不能超過10%，否則將處以重稅。另外，不論是個人投資還是機構投資，投資都不穩(wěn)定且一般不以介入公司經營為目標。由于無

14、論是個人直接投資還是機構投資，它們的終極受益人均是關注短期投資收益的分散的個人投資者，機構投資者只不過是作為這些分散的個人投資者的代表進行股票投資，因而他們的行為動機與個人投資者并沒有本質區(qū)別，持有股份的目的主要在于追求短期股票投資利益最大化，股票被更多地用于短期買賣，而非作為長期投資?？梢?，由機構股東的純粹投資動機所決定，機構投資者取代個人投資者也未能改變美國公司股份持有的高度流動性特征。無論股份持有者的性質是以個人投資者為主，還是以機構投資者為主，股份持有的高度分散和高度流動，始終是英美國家公司所有制結構的基本特征。（四）以直接融資為主與其他治理模式相比，英美公司模式的融資方式主要是直接融

15、資，也就是說公司主要通過發(fā)行股票和債券的方式從證券市場上直接籌措長期資本，而不是依賴銀行貸款。英美國家的證券市場有悠久的歷史，以股權為主導的外部市場治理機制如職業(yè)經理人市場、控制權市場和證券市場以及專業(yè)服務中介組織等高度發(fā)達。銀行不能直接持有公司股票，只能作為純粹的存款機構和短期的資金提供者，為客戶提供短期的融資需要。比如，美國1863年的國家銀行法和1977年的麥克遜登法案規(guī)定，銀行不得跨州設立分行，由此產生的分散化的銀行體系就不可能形成大的銀行集團。同時，美國的投資組合法規(guī)、反網絡化法規(guī)以及1933年的格拉斯一斯蒂格爾法都禁止銀行持有公司的股票或禁止銀行在全國范圍內經營。且在保證競爭有序存

16、在，保持經濟活力的同時，國家法律也越來越多地限制企業(yè)界和金融界的結合。法律規(guī)定，銀行對某一客戶的貸款不得超過該銀行資本的15%，而德日模式下的日本和德國有關銀行貸款的限額分別是30%和50%。進而在美國絕大多數企業(yè)中，由股東持股的股份公司占公司總數的95%以上，其資產負債率大大低于德國與日本，一般在35%40%。英美市場主導型治理模式評價（一）英美治理模式的優(yōu)勢1、實現了資本市場的優(yōu)化配置公司股東通過市場機制來監(jiān)督公司的經營和實現利益最大化，資本流動性強。這樣不僅可以優(yōu)化資源配置，促使資源向優(yōu)勢企業(yè)流動，實現資本市場的優(yōu)勝劣汰；還可以為投資者提供準確可靠的信息，減少投資風險，保護投資者的利益。

17、2、促進創(chuàng)新精神，提高創(chuàng)新能力股東通過在證券市場上的操作，既可以監(jiān)督、約束經理層，又能減少對經營者的干預，這有利于鼓勵經營者大膽創(chuàng)新，充分發(fā)揮其聰明才智以及創(chuàng)造力。美國高新技術企業(yè)的迅速發(fā)展和產業(yè)結構的升級，在很大程度上歸因于這種創(chuàng)新精神。3、提升了企業(yè)的競爭力英美模式下的公司股權結構和治理機構的設置，有利于企業(yè)依靠兼并機制迅速地擴大規(guī)模，并依靠規(guī)模經濟的優(yōu)勢來增強企業(yè)的競爭力。（二）英美治理模式的弊端1、股權結構上高度分散的特點極有可能造成經營者的短期投機行為股東持股短期化，而公司管理層迫于股票市場的壓力，為了滿足短期投資者的套現、分紅，公司經營者會采取短期行為來獲取利潤，以滿足股東較短時間

18、內獲得回報和收益最大化的需求，從而導致在制定公司經營目標及進行諸如投資、融資、營銷、研究與開發(fā)等重大問題的決策時，著重考慮短期效益，從而忽視保持企業(yè)長期績效所必需的基礎投資。2、公司內部監(jiān)督機制不力，對公司經理層的制約太小，易出現“內部人控制”的問題英美模式治理下的公司股權高度分散，使了解公司內部信息及監(jiān)督經理層缺少充足的動力，“搭便車”的觀念導致企業(yè)被少數經營管理者所控制，從而損害到公司和股東的利益。公司管理層在缺乏制度的有力約束與監(jiān)督的情況下，很容易出現企業(yè)管理層濫用手中的權力，甚至蒙騙投資者的行為，給公司和股東帶來巨大的利益損害，直接把公司引入破產的絕境。3、公司股權的高度流動性使英美公

19、司資本結構的穩(wěn)定性差由于股東以追求投資收益率最大化為目標，企業(yè)經營一旦出現波動，股份就被不斷轉手，這不僅使公司的長期發(fā)展沒有穩(wěn)定的資本結構的保障，而且很容易造成企業(yè)兼并接管的動蕩。公司的正常運作需要以穩(wěn)定的資本結構為基礎，惡意接管給公司帶來的動蕩，不利于所有者和經營者長期的信任和合作關系的形成。4、公司并購不利于經理人員積極性的發(fā)揮公司收購在20世紀60年代曾被認為是監(jiān)控經營者的有力方式，有些公司在被收購接管后確實提高了績效，但也逐漸出現了相反的情況。特別是到80年代中后期，公司收購逐漸有作為掠奪財產的一種方式的趨向，收購者通過分拆、重組繼而包裝再出售獲取暴利，不穩(wěn)定的公司經營特點“迫使”公司

20、經營管理者決策從事短期破壞性行為。家族治理模式的產生理論界對于家族企業(yè)還沒有準確定義。錢德勒定義為：企業(yè)創(chuàng)始者及其最親密的合伙人和家族掌管大部分股權，他們與經理人員維持緊密的私人關系，且保留高層管理者主要的決策權，特別是在有關財務政策、資源分配和高層人員選擇方面。哈佛大學教授唐納利認為，家族企業(yè)是指同一家族至少有兩代參與這家公司的經營管理，并且兩代銜接的結果使公司政策和家族利益與目標有相互影響的關系。席西民和趙增耀認為，家族企業(yè)是以血緣關系為基本紐帶，以追求家族利益為首要目標，以實際控制權為基本手段，以親情第一為首要原則以企業(yè)為組織形式的經濟組織形式。家族企業(yè)作為世界上最具普遍意義的企業(yè)組織形

21、態(tài)，在世界經濟中有著舉足輕重的地位，在全世界企業(yè)中占65%80%，主要存在于東亞的韓國、新加坡、馬來西亞、印度尼西亞、菲律賓、泰國等地區(qū)，此模式也稱為東亞家族治理模式。第二次世界大戰(zhàn)結束后，隨著西方殖民體系的崩潰，東亞國家相繼擺脫了殖民統(tǒng)治，從20世紀50年代起紛紛走上了利用本國企業(yè)發(fā)展工業(yè)化的道路。由于缺乏成熟的資本市場，東亞各國沒有經歷資本原始積累過程，用于創(chuàng)建和發(fā)展企業(yè)的資金多是家庭成員內部積累而來。且部分企業(yè)發(fā)展歷史也是由家族企業(yè)向公眾企業(yè)發(fā)展的歷史，而東亞地區(qū)公司主要是在第二次世界大戰(zhàn)以后創(chuàng)立的，其發(fā)展只有幾十年歷史，因此以家族控制模式為主是企業(yè)發(fā)展到一定歷史階段的必然選擇。這些國家

22、也深受儒學思想影響，儒學在體制上強調中央集權和等級有序；在教化上強調以德治為主；在人際關系上強調“忠孝一致”，強調家族血親的力量，以宗為本。這些思想在企業(yè)治理中也得到了體現：在企業(yè)中注重家庭的凝聚力、家長制和集權統(tǒng)一，重視企業(yè)權力在血緣關系中的傳播，注重員工的家庭化、親善化管理，重視員工對企業(yè)的忠誠以及對長輩的孝順，強調秩序重于自由。在東亞地區(qū)華人占了居民總數的相當部分，例如，在馬來西亞約占30%，在泰國約占12%，在越南約占2%。面對西方殖民主義者及土著人的不公正對待，為了保守企業(yè)秘密維持企業(yè)發(fā)展，家族模式是最好的選擇。因此東亞地區(qū)的家族治理模式的產生有其經濟、歷史、文化的必然性。 第二次世

23、界大戰(zhàn)后，在美國的援助下，韓國實施了以輕工業(yè)替代戰(zhàn)略為核心的經濟重建工作，私營家族企業(yè)進入了創(chuàng)業(yè)期。原日本統(tǒng)治時期的公營企業(yè)和日本人的私人企業(yè)，幾乎全部以較低的價格出售給了企業(yè)家、軍政人員和其他人員，許多家族企業(yè)因此而起家。隨著西方殖民體系的崩潰，外國資本逐步從東南亞國家退出，家族企業(yè)有了相對寬松的生存空間，通過購并、控股、參股形式，控制了過去被西方資本控制和壘斷的行業(yè)，企業(yè)有了迅猛發(fā)展。20世紀80年代以來，東亞家族企業(yè)經營的產業(yè)層次不斷提高，在越來越多的高新技術產業(yè)領域薪露頭角，多元化經營范圍進一步擴大。許多大型家族企業(yè)開始采用跨國公司戰(zhàn)略，經營業(yè)務的國際化程度不斷提高。這一時期，隨著國內

24、外合資、合作范圍的擴大，上市公司數量的不斷增多，華人家族企業(yè)公開化和社會化程度的不斷提高，在家族成員仍然控制企業(yè)所有權的情況下，家族企業(yè)所有權出現了多元化格局：許多企業(yè)的領導權開始向第二代或第三代傳遞，來自家族外的高級經營管理專門人才開始大量進入企業(yè)，并占據了部分高層管理職位。家族治理模式的評價（一）家族治理模式的優(yōu)勢家族治理模式下大股東一般較為積極地參與公司的管理和決策，有利于管理者和所有者溝通協(xié)調。高度統(tǒng)一的所有權、控制權與經營權的家族治理結構，不僅使公司利益和個人利益趨于同步，實現雙重激勵和約束機制，而且還大大降低了內部的交易成本，可以最大限度地提高內部管理的效率，實現資源的優(yōu)化配置。（

25、二）家族治理模式的弊端1、所有權控制過于集中，容易產生家族股東“剝削”小股東利益現象在所有權與控制權分離的現代公司中，控制者獲得的控制權達到一定臨界點，就獲得全面控制權，由于責任不對稱和激勵不兼容，控制者具有利用控制權獲取私人利益的激勵，從而損害小股東利益。此外，家族模式下的公司治理缺乏透明度，為家族控股股東謀取私人利益創(chuàng)造了有利條件，損害小股東的利益。2、企業(yè)監(jiān)督機制不能有效發(fā)揮首先，銀行無法發(fā)揮監(jiān)督作用，只是作為企業(yè)內部的一個企業(yè)或者政府控制下的貸款人。其次，東亞國家及有關地區(qū)資本市場處于發(fā)展初期，具有流動性低、交易不活躍、缺乏透明度、信息披露不充分的特點，因此，家庭企業(yè)外部股東無法獲得準

26、確的信息來做出相應的投資決定，保護自己的權益。3、家庭權力交接容易引起企業(yè)動蕩一些家族企業(yè)的創(chuàng)業(yè)者在把企業(yè)領導權傳遞給第二代或第三代時，由于承接領導權的第二代人缺乏相應的專業(yè)知識和管理才能而引發(fā)企業(yè)分裂、解散和破產的風險。如韓國國際財團擁有20個系列公司的世界性大企業(yè)突然倒閉，究其原因，其中比較重要的是，按其涉及的產業(yè)和經營活動的要求，國際財團應該由一批具有管理才能的高級經營專家組成，但該財團的領導核心卻是由缺乏管理才能的家族成員所組成。控制活動類業(yè)務流程為了有效保證公司各項經營活動高效地運作，保證會計信息的可靠、完整，資產安全，有效地降低公司經營風險，企業(yè)內部控制應用指引從業(yè)務層面將企業(yè)的活

27、動分為資金活動、采購業(yè)務、資產管理、銷售業(yè)務、研究與開發(fā)、工程項目、擔保業(yè)務、業(yè)務外包、財務報告九個方面，并逐一做了說明。下面以企業(yè)內部控制應用指引為基礎，介紹業(yè)務層面的九個控制流程。（一）資金活動資金活動是指企業(yè)籌資、投資和資金營運等活動的總稱。資金是企業(yè)生產經營循環(huán)的血液，是企業(yè)生存和發(fā)展的基礎，決定著企業(yè)的競爭能力和可持續(xù)發(fā)展能力。企業(yè)資金活動中可能存在的風險無一不是重要風險，一旦轉變?yōu)楝F實，則危害重大。概括地講，企業(yè)資金活動面臨的重要風險包括：籌資決策不當，引發(fā)資本結構不合理或無效融資，可能導致企業(yè)籌資成本過高或債務危機；企業(yè)投資決策失誤引發(fā)盲目擴張或喪失發(fā)展機遇，可能導致資金鏈斷裂或

28、資金使用效益低下；資金調度不合理、營運不暢，可能導致企業(yè)陷入財務困境或資金冗余；資金活動管控不嚴，可能導致資金被挪用、侵占、抽逃或遭受欺詐。針對上述風險，資金活動應用指引分別對籌資、投資和資金營運活動提出下列管控措施。（1）根據籌資目標和規(guī)劃，結合年度全面預算，擬訂籌資方案，并對籌資方案進行科學論證；重大籌資方案還應當形成可行性研究報告，全面反映風險評估情況。（2）對籌資方案進行嚴格審批后，按照規(guī)定權限和程序籌集資金。同時，嚴格按照籌資方案確定的用途使用資金，防止資金挪用；確需改變資金用途的，應當履行相應的審批程序。（3）加強債務償還和股利支付環(huán)節(jié)的管理，對償還本息和支付股利等做出適當安排，防

29、止發(fā)生違約風險，導致訴訟損失。（4）根據投資目標和規(guī)劃，合理安排資金投放結構，科學確定投資項目，擬訂投資方案，重點關注投資項目的收益和風險；選擇投資項目應當突出主業(yè)，謹慎從事衍生金融產品等高風險投資。如，在國際金融危機中，我國少數企業(yè)從事的投資項目偏離主業(yè)，同時又缺乏相關專業(yè)人才和風險管控經驗，導致企業(yè)發(fā)生巨虧。這些教訓值得認真汲取。（5）嚴格控制采用并購方式進行投資企業(yè)的并購風險，重點關注并購對象的隱性債務、承諾事項、可持續(xù)發(fā)展能力、員工狀況及其與本企業(yè)治理層及管理層的關聯關系，合理確定支付對價，確保實現并購目標。這項要求對于我國企業(yè)境外并購具有很好的提示作用。（6）加強對投資方案的可行性研

30、究，并按照規(guī)定的權限和程序對投資項目進行決策審批；審批后，與被投資方簽訂投資合同或協(xié)議，明確出資時間、金額、方式、雙方權利義務和違約責任等內容。（7）加強對投資收回和處置環(huán)節(jié)的控制；對于到期無法收回的投資，應當建立責任追究制度。（8）加強對資金營運全過程的管理，統(tǒng)籌協(xié)調內部各機構在生產經營過程中的資金需求，切實做好資金在采購、生產、銷售等各環(huán)節(jié)的綜合平衡，實現資金營運的良性循環(huán)，提升資金營運效率。（二）采購業(yè)務采購是指購買物資（或接受勞務）及支付款項等相關活動。部分企業(yè)在辦理采購業(yè)務時不同程度地存在以下問題：采購計劃安排不合理，市場變化趨勢預測不準確，造成庫存短缺或積壓，導致企業(yè)生產停滯或資源

31、浪費；供應商選擇不當，采購方式不合理，招投標或定價機制不科學，授權審批不規(guī)范，致使采購物資質次價高，出現舞弊或遭受欺詐；采購驗收不規(guī)范，付款審核不嚴，造成采購物資、資金損失或信用受損。為此，采購業(yè)務應用指引要求企業(yè)加強請購、審批、購買、驗收、付款、采購后評估等環(huán)節(jié)的風險管控，確保物資采購滿足企業(yè)生產經營需要。（1）企業(yè)的采購業(yè)務盡量集中，避免多頭采購或分散采購，以提高采購業(yè)務效率，降低采購成本，堵塞管理漏洞。（2）建立采購申請制度，依據購買物資或接受勞務的類型，確定規(guī)管部門，明確相關部門或人員的職責權限及相應的請購和審批程序。（3）建立科學的供應商評估和準入制度，根據市場情況和采購計劃合理選擇

32、采購方式，建立科學的采購物資定價機制，并根據確定的供應商、采購方式、采購價格等情況簽訂采購合同，明確雙方權利、義務和違約責任。（4）建立嚴格的采購驗收制度，確定檢驗方式，由專門的驗收機構或驗收人員進行驗收；對于驗收過程中發(fā)現的異常情況，應當查明原因并及時處理。（5）加強采購付款的管理，明確付款審核人的責任和權利，嚴格審核采購預算、合同、相關單據憑證、審批程序等內容，審核無誤后按照合同規(guī)定及時辦理付款。（6）建立退貨管理制度，對退貨條件、退貨手續(xù)、貨物出庫、退貨貨款回收等做出明確規(guī)定，并在采購合同中明確退貨事宜，及時收回退貨貨款。（三）資產管理資產是指企業(yè)擁有或控制的存貨、固定資產和無形資產。加

33、強各項資產管理，保證資產安全完整，提高資產使用效能，有利于維持企業(yè)正常生產經營，有利于促進企業(yè)發(fā)展戰(zhàn)略目標的實現。當前，在企業(yè)存貨、固定資產和無形資產等資產的管理實務中，存在的問題主要包括：存貨積壓或短缺，造成流動資金占用過量、存貨價值貶損或生產中斷；固定資產更新改造不夠、使用效能低下、維護不當、產能過剩，致使企業(yè)缺乏競爭力、資產價值貶損、安全事故頻發(fā)或資源浪費：無形資產缺乏核心技術、權屬不清、技術落后、存在重大技術安全隱患，導致法律糾紛，企業(yè)缺乏可持續(xù)發(fā)展能力。為防范和化解資產管理中存在的這些重要風險，資產管理應用指引針對性提出了如下應對措施。（1）采用先進的存貨管理技術和方法，規(guī)范存貨管理

34、流程，明確存貨取得、驗收入庫、原料加工、倉儲保管、領用發(fā)出、盤點處置等環(huán)節(jié)的管理要求，充分利用信息系統(tǒng)，強化會計、出入庫等相關記錄，確保存貨管理全過程的風險得到有效控制。（2）根據各種存貨采購間隔期和當前庫存，綜合考慮企業(yè)生產經營計劃、市場供求等因素，合理確定存貨采購日期和數量，確保存貨處于最佳庫存狀態(tài)。（3）加強房屋建筑物、機器設備等各類固定資產的維護、清查、處置管理，重視固定資產的技術升級和更新改造，不斷提升固定資產的使用效能，確保固定資產處于良好運行狀態(tài)。（4）強化對生產線等關鍵設備運轉的監(jiān)控，嚴格操作流程，實行崗前培訓和崗位許可制度，確保設備安全運轉。（5）嚴格執(zhí)行固定資產投保政策，及

35、時辦理投保手續(xù)。（6）規(guī)范固定資產抵押管理，確定固定資產抵押程序和審批權限等。（7）加強對品牌、商標、專利、專有技術、土地使用權等無形資產的管理，促進無形資產有效利用，充分發(fā)揮無形資產對提升企業(yè)核心競爭力的作用。（四）銷售業(yè)務銷售是指企業(yè)出售商品（或提供勞務）及收取款項等相關活動。企業(yè)應當加強銷售、發(fā)貨、收款等環(huán)節(jié)的管理，采取有效控制措施規(guī)范銷售行為，擴大市場份額，確保實現銷售目標。企業(yè)銷售過程中存在的重要風險主要包括：銷售政策和策略不當，市場預測不準確銷售渠道管理不當等，導致銷售不暢、庫存積壓、經營難以為繼；客戶信用管理不到位，結算方式選擇不當，賬款回收不力等，造成銷售款項不能收回或遭受欺詐

36、；銷售過程存在舞弊行為，可能導致企業(yè)利益受損。銷售業(yè)務應用指引就此提出了相應的管控措施。（1）加強市場調查，合理確定定價機制和信用方式，根據市場變化及時調整銷售策略，靈活運用多種策略和營銷方式，促進銷售目標實現，不斷提高市場占有率。（2）通過與客戶進行業(yè)務洽談、商或談判，關注客戶信用狀況、銷售定價、結算方式等相關內容，并簽署銷售合同，明確雙方的權利和義務。（3）銷售部門按照經批準的銷售合同開具相關銷售通知，發(fā)貨和倉儲部門嚴格按照銷售通知所列項目組織發(fā)貨，確保貨物的安全發(fā)運。（4）完善客戶服務制度，加強客戶服務和跟蹤，提升客戶滿意度和忠誠度，不斷改進產品質量和服務水平。（5）完善應收款項管理制度

37、，明確銷售、財會等部門的職責，并嚴格考核，實行獎懲。（6）加強應收款項壞賬的管理；應收款項全部或部分無法收回的，應當查明原因，明確責任。（五）研究與開發(fā)研究與開發(fā)是指企業(yè)為獲取新產品、新技術、新工藝等所開展的各種研發(fā)活動，是企業(yè)進行自主創(chuàng)新的重要手段。企業(yè)通過研發(fā)新產品和新技術，創(chuàng)造新工藝，能夠增強核心競爭力，促進發(fā)展戰(zhàn)略實現。但是，研究與開發(fā)活動通常隱含著重大風險。例如，研究項目未經科學論證或論證不充分，可能導致創(chuàng)新不足或資源浪費；研發(fā)人員配備不合理或研發(fā)過程管理不善，可能導致研發(fā)成本過高、舞弊或研發(fā)失??；研究成果轉化應用不足、保護措施不力，可能導致企業(yè)利益受損。就此，研究與開發(fā)應用指引提出

38、了以下管控措施。（1）結合研發(fā)計劃，提出研究項目立項申請，開展可行性研究，編制可行性研究報告。（2）按照規(guī)定的權限和程序審批研究項目，重大研究項目應當報經董事會或類似權力機構集體審議決策。（3）加強對研究過程的管理，合理配備專業(yè)人員，嚴格落實崗位責任制，確保研究過程高效、可控。（4）建立和完善研究成果驗收制度，組織專業(yè)人員對研究成果進行獨立評審和驗收。（5）明確界定核心研究人員范圍和名冊清單，簽署保密協(xié)議，并在勞動合同中約定研究成果歸屬、離職條件、離職移交程序、離職后保密義務、離職后競業(yè)限制年限及違約責任等內容。研發(fā)骨干人員的管理，應當引起研發(fā)型企業(yè)的高度重視。（6）加強研究成果的開發(fā)與保護，

39、形成科研、生產、市場一體化的自主創(chuàng)新機制，促進研究成果轉化為實際生產力。（六）工程項目工程項目是企業(yè)自行或者委托其他單位所進行的建造、安裝活動。工程項目通常與企業(yè)發(fā)展戰(zhàn)略密切相關，周期較長，并涉及大額資金及物資的流轉，存在較大的不確定性和風險。如果工程立項缺乏可行性研究，或者可行性研究流于形式，決策不當，盲目上馬，很可能導致難以實現預期效益或項目失?。蝗绻椖空袠税迪洳僮?，存在商業(yè)賄賂，則可能導致中標人實質上難以承擔工程項目、中標價格失實及相關人員涉案；如果工程造價信息不對稱，技術方案不落實，概預算脫離實際，又可能導致項目投資失控；倘若工程物資質次價高，工程監(jiān)理不到位，項目資金不落實，還可能導

40、致工程質量低劣，進度延遲或中斷；最后，如果竣工驗收不規(guī)范，最終把關不嚴，還會導致工程交付使用后存在重大隱患。為此，工程項目應用指引明確指出，企業(yè)必須強化對工程建設全過程的監(jiān)控，制定和完善工程項目各項管理制度，明確相關機構和崗位的職責權限，規(guī)范工程立項、招標、造價、建設、驗收等環(huán)節(jié)的工作流程及控制措施，保證工程項目的質量和進度。具體要求如下。（1）根據發(fā)展戰(zhàn)略和年度投資計劃，提出項目建議書，編制可行性研究報告，并組織內部相關機構專業(yè)人員進行充分論證和評審在此基礎上，按照規(guī)定的權限和程序進行決策。重大工程項目應當報經董事會或類似決策機構集體審議批準，任何個人不得單獨決策或擅自改變集體決策意見。（2

41、）采用公開招標的方式，擇優(yōu)選擇具有相應資質的承包單位和監(jiān)理單位，規(guī)范工程招標的開標、評標和定標工作，不得將應由一個承包單位完成的工程肢解為若干部分發(fā)包給幾個承包單位。（3）加強工程造價的管理，明確初步設計概算、施工圖預算的編制方法，按照規(guī)定的權限和程序進行審核和批準，確保概預算科學合理。（4）加強對工程建設過程的監(jiān)控，實行嚴格的概預算管理和工程監(jiān)理制度，切實做到及時備料，科學施工，保障資金，落實責任，確保工程項目達到設計要求。工程建設過程中涉及項目變更的，應當嚴格審批：重大項目變更還應當按照項目決策和概預算控制的有關程序和要求重新履行審批手續(xù)。（5）收到承包單位的工程竣工報告后，及時編制竣工決

42、算，開展竣工決算審計，辦理竣工驗收手續(xù)。企業(yè)還應當建立完工項目后評估制度，重點評價工程項目預期目標的實現情況和項目投資效益等并以此作為績效考評和責任追究的依據。（七）擔保業(yè)務擔保是企業(yè)按照公平、自愿、互利的原則向被擔保人提供一定方式的擔保并依法承擔相應法律責任的行為。對外擔保涉及被擔保人和提供擔保人（企業(yè)）。如果企業(yè)對被擔保人的資信狀況調查不深，審批不嚴或越權審批，可能導致企業(yè)擔保決策失誤或遭受欺詐；如果對被擔保人在擔保期內出現財務困難或經營陷入困境等狀況監(jiān)控不力，應對措施不當，又可能會導致企業(yè)承擔法律責任；如果被擔保人和企業(yè)在擔保過程中存在舞弊行為，則會導致經辦審批等相關人員涉案或企業(yè)利益受

43、損。為此，一般情況下，企業(yè)應當嚴格限制擔保業(yè)務活動，如確需對外提供擔保的，應當在擔保業(yè)務政策及相關管理制度中明確擔保的對象、范圍、方式、條件、程序、擔保限額和禁止擔保等事項，規(guī)范調查評估、審核批準、擔保執(zhí)行等環(huán)節(jié)的工作流程及控制措施，切實防范擔保業(yè)務風險。擔保業(yè)務應用指引就此提出如下具體要求。（1）對擔保申請人進行資信調查和風險評估，并出具書面報告。企業(yè)自身不具備條件的，應委托中介機構對擔保業(yè)務進行調查和評估。對于符合條件的擔保申請人，經辦人員應當在職責范圍內，按照審批人員批準意見辦理擔保業(yè)務；對于審批人超越權限審批的擔保業(yè)務，經辦人員有權拒絕辦理。（2）加強對子公司擔保業(yè)務的統(tǒng)一監(jiān)控，企業(yè)內

44、設機構未經授權不得辦理擔保業(yè)務；企業(yè)為關聯方提供擔保的，與關聯方存在經濟利益或近親屬關系的有關人員在評估與審批環(huán)節(jié)應當予以回避。（3）根據審核批準的擔保業(yè)務訂立擔保合同，定期監(jiān)測被擔保人的經營情況和財務狀況，了解擔保項目的執(zhí)行、資金的使用、貸款的歸還、財務運行及風險等情況，確定擔保合同有效履行。（4）加強對擔保業(yè)務的會計系統(tǒng)控制，建立擔保事項臺賬，及時足額收取擔保費用；規(guī)范對反擔保財產的管理，妥善保管被擔保人用于反擔保的財產和權利憑證，定期核實財產的存續(xù)狀況和價值，發(fā)現問題及時處理。（5）在擔保合同到期時，全面清理用于擔保的財產、權利憑證，按照合同約定及時終止擔保關系。（八）業(yè)務外包業(yè)務外包是

45、企業(yè)利用專業(yè)化分工優(yōu)勢，將日常經營中的部分業(yè)務委托給本企業(yè)以外的專業(yè)服務機構或其他經濟組織（承包方）完成的經營行為。目前，業(yè)務外包活動已經廣泛應用于電信、金融等各行各業(yè)，為企業(yè)優(yōu)化資源配置、加速業(yè)務重組、提高經營效率提供了活力。但是，企業(yè)在將業(yè)務外包的同時，也承擔著一些重大風險，主要包括：外包范圍和價格確定不合理，承包方選擇不當，可能導致企業(yè)遭受損失；業(yè)務外包監(jiān)控不嚴、服務質量低劣，可能導致企業(yè)難以體現業(yè)務外包的優(yōu)勢；業(yè)務外包存在商業(yè)賄賂等舞弊行為，可能導致企業(yè)相關人員涉案。為此，業(yè)務外包應用指引明確指出，存在業(yè)務外包活動的企業(yè)應當著手建立和完善業(yè)務外包管理制度，規(guī)定業(yè)務外包的范圍、方式、條件

46、、程序和實施等相關內容，明確相關機構和崗位的職責權限，強化業(yè)務外包全過程的監(jiān)控，防范外包風險。其具體要求如下。（1）合理確定外包業(yè)務范圍，綜合考慮成本效益原則，權衡利弊，避免將核心業(yè)務外包。（2）擬定業(yè)務外包實施方案，按照規(guī)定的權限和程序審核批準。重大外包業(yè)務方案應當提交董事會或類似決策機構審批。（3）按照批準的業(yè)務外包實施方案，擇優(yōu)選擇外包業(yè)務的承包方，簽訂外包合同，合理確定外包價格，嚴格控制外包業(yè)務成本，切實做到相關業(yè)務外包后的成本在保證質量的前提下低于原經營方式。外包業(yè)務涉及保密的，還要求企業(yè)在外包業(yè)務合同或另行簽訂的保密協(xié)議中明確規(guī)定承包方的保密義務和責任。（4）加強業(yè)務外包實施的管理

47、，注重與承包方的溝通與協(xié)調并對承包方的履約能力進行持續(xù)評估。有確鑿證據表明承包方存在重大違約行為，導致外包業(yè)務合同無法履行的，企業(yè)應當及時終止合同并更換承包方；承包方違約并造成企業(yè)損失的，企業(yè)應當進行索賠并追究相關責任人責任。（九）財務報告財務報告是企業(yè)財務信息對外報告的重要形式之一。對上市公司而言，財務報告是投資者進行決策的重要依據；對國有企業(yè)，則可能成為政府進行經濟決策時關注的重要信息來源?？偨Y我國企業(yè)尤其是上市公司近年來財務舞弊和財務管理失誤等方面的案例，財務報告應用指引概括出以下相關重要風險：企業(yè)財務報告的編制違反會計法律法規(guī)和國家統(tǒng)一的會計準則制度，導致企業(yè)承擔法律責任、遭受損失和聲

48、譽受損；企業(yè)提供虛假財務報告，誤導財務報告使用者，造成報告使用者的決策失誤，干擾市場秩序；企業(yè)不能有效利用財務報告，難以及時發(fā)現企業(yè)經營管理中的問題，還可能導致企業(yè)財務和經營風險失控。為有效防范財務報告過程中的風險，財務報告應用指引明確提出如下要求。（1）編制財務報告時，重點關注會計政策和會計估計；對財務報告產生重大影響的交易和事項的處理，還要按照規(guī)定的權限和程序進行審批。（2）按照國家統(tǒng)一的會計準則制度規(guī)定，根據登記完整、核對無誤的會計賬簿記錄和其他有關資料編制財務報告，做到內容完整、數字真實、計算準確，不得漏報或者隨意進行取舍；企業(yè)集團還應編制合并財務報表，明確合并財務報表的合并范圍和合并

49、方法，如實反映企業(yè)集團的財務狀況、經營成果和現金流量。（3）依照法律法規(guī)和國家統(tǒng)一的會計準則制度的規(guī)定，及時對外提供財務報告；財務報告需經注冊會計師審計的，注冊會計師及其所在的事務所出具的審計報告應當隨同財務報告一并提供。（4）重視財務報告分析工作，定期召開財務分析會議，充分利用財務報告反映的綜合信息，全面分析企業(yè)的經營管理狀況和存在的問題，不斷提高經營管理水平。同時明確，這些要求也是依據內部控制五要素中“信息與溝通”的相關規(guī)定提出的?？倳嫀熁蚍止軙嫻ぷ鞯呢撠熑藨斣谪攧辗治龉ぷ髦邪l(fā)揮主導作用；財務分析報告結果應當及時傳遞給企業(yè)內部有關管理層?？刂剖侄晤悩I(yè)務流程控制手段類指引偏重于“工具”

50、性質，往往涉及企業(yè)整體業(yè)務或管理。此類指引包括四項：全面預算、合同管理、內部信息傳遞和信息系統(tǒng)。（一）全面預算全面預算是企業(yè)對一定期間的經營活動、投資活動、財務活動等做出的預算安排。全面預算作為一種全方位、全過程、全員參與編制與實施的預算管理模式，通過將企業(yè)的資金流與實物流、信息流相整合，優(yōu)化了企業(yè)的資源配置，提高了資金的使用效率。然而，企業(yè)要想使全面預算管理達到預期的效果，必須要特別關注和防范預算管理中的相關風險。例如，不編制預算或預算不健全，可能導致企業(yè)經營缺乏約束或盲目發(fā)展；預算目標不合理、編制不科學，可能導致企業(yè)資源浪費或發(fā)展目標難以實現；預算缺乏剛性、執(zhí)行不力、考核不嚴，可能導致預算

51、管理流于形式。為此，全面預算應用指引要求企業(yè)加強全面預算工作的組織領導，明確在預算管理體制以及各預算執(zhí)行單位的職責權限、授權批準程序和工作協(xié)調機制的基礎上，著重做到以下幾點。（1）建立和完善預算編制工作制度，明確編制依據、編制程序、編制方法等內容，確保預算編制依據合理、程序適當、方法科學，避免預算指標過高或過低。（2）根據發(fā)展戰(zhàn)略和年度生產經營計劃，綜合考慮預算期內經濟政策、市場環(huán)境等因素，按照上下結合、分級編制、逐級匯總的程序，編制年度全面預算。企業(yè)預算管理委員會應當對預算管理工作機構在綜合平衡基礎上提交的預算方案進行研究論證，從企業(yè)發(fā)展全局角度提出建議，形成全面預算草案，并提交董事會審核。

52、企業(yè)全面預算按照相關法律法規(guī)及企業(yè)章程的規(guī)定報經審議批準后，應當以文件形式下達。（3）加強對預算執(zhí)行的管理。全面預算一經下達，各預算執(zhí)行單位必須以此為依據，認真組織各項生產經營和投融資活動，嚴格預算執(zhí)行和控制。企業(yè)預算工作機構和各預算執(zhí)行單位還應當建立預算執(zhí)行情況分析制度，定期召開預算執(zhí)行分析會議，妥善解決預算執(zhí)行中存在的問題。（4）建立嚴格的預算執(zhí)行考核制度，對各預算執(zhí)行單位和個人進行考核，切實做到有獎有懲、獎懲分明。必要時，企業(yè)可實行預算執(zhí)行情況內部審計制度。（二）合同管理在市場經濟環(huán)境下，合同已成為企業(yè)最常見的契約形式，甚至可以說，市場經濟就是合同經濟。然而，合同管理往往又是企業(yè)內部控制

53、中最為疏忽和薄弱的環(huán)節(jié)之一。如果企業(yè)未訂立合同、未經授權對外訂立合同、合同對方主體資格未達要求、合同內容存在重大疏漏和欺詐，會導致企業(yè)合法權益受到侵害；合同未全面履行或監(jiān)控不當，又可能導致企業(yè)訴訟失敗，經濟利益受損；合同糾紛處理不當，則會損害企業(yè)利益、信譽和形象。為此，合同管理應用指引，有針對性地提出以下要求。（1）企業(yè)對外發(fā)生經濟行為，除即時結清方式外，應當訂立書面合同。對于影響重大、涉及較高專業(yè)技術或法律關系復雜的合同，應當組織法律、技術、財會等專業(yè)人員參與談判，必要時可聘請外部專業(yè)人員參與相關工作；談判過程中的重要事項和參與談判人員的主要意見，應當予以記錄并妥善保存。（2）根據協(xié)商、談判

54、結果，擬訂合同文本，明確雙方的權利義務和違約責任，并嚴格進行審核。合同文本需報經國家有關主管部門審查或備案的，應當履行相應程序。（3）按照規(guī)定的權限和程序與對方當事人簽訂合同。正式對外訂立的合同，應當由企業(yè)法定代表人或其授權代理人簽名或加蓋有關印章。屬于上級管理權限的合同，下級單位不得簽訂。（4）加強合同信息安全保密工作，未經批準，不得以任何形式泄漏合同訂立與履行過程中涉及的商業(yè)機密或國家機密。（5）遵循誠實信用原則嚴格履行合同，對合同履行實施有效監(jiān)控，發(fā)現有失公平、條款有誤或對方有欺詐行為等情形，或因政策調整、市場變化等客觀因素，已經或可能導致企業(yè)利益受損，應當按照規(guī)定程序及時報告，并經雙方

55、協(xié)商一致，按照規(guī)定權限和程序辦理合同變更或解除事宜；合同存在糾正情形的，應依據國家相關法律法規(guī)，在規(guī)定時效內與對方當事人協(xié)商并按照規(guī)定權限和程序及時報告，協(xié)商無法解決的，根據合同約定選擇仲裁或訴訟方式解決。（6）建立合同履行情況評估制度，至少于每年年末對合同履行的總體情況和重大合同履行的具體情況進行分析評估，對分析評估中發(fā)現的不足或問題應及時加以改進。（三）內部信息傳遞內部信息傳遞是企業(yè)內部各管理層級之間通過內部報告形式傳遞生產經營管理信息的過程。企業(yè)內部控制基本規(guī)范十分重視信息與溝通這一控制要素，多次強調內部信息傳遞的重要性。為此，內部信息傳遞應用指引梳理出相關重要風險。如果企業(yè)內部報告系統(tǒng)

56、缺失、功能不健全、內容不完整，可能會影響生產經營有序運行；內部信息傳遞不通暢、不及時，則可能導致企業(yè)決策失誤、相關政策措施難以落實；內部信息傳遞中泄露商業(yè)秘密，則會削弱企業(yè)核心競爭力。針對這些重要風險，內部信息傳遞應用指引要求企業(yè)建立科學的內部信息傳遞機制，明確內部信息傳遞的內容、保密要求、傳遞方式以及各管理層級的職責權限等，促進內部報告的有效利用，以便充分發(fā)揮內部報告的作用。具體要求如下。（1）根據發(fā)展戰(zhàn)略、風險控制和業(yè)績考核要求，科學規(guī)范不同級次內部報告的指標體系，采用經營快報等多種形式，全面反映與企業(yè)生產經營管理相關的各種內外部信息。（2）制定嚴密的內部報告流程，充分利用信息技術，強化內

57、部報告信息集成和共享，將內部報告納入企業(yè)統(tǒng)一信息平臺，構建科學的內部報告網絡體系。（3）拓寬內部報告的渠道，通過落實獎懲措施等多種有效方式，廣泛收集合理化建議。（4）重視內部報告的使用。企業(yè)各級管理人員應當充分利用內部報告管理和指導企業(yè)的生產經營活動，及時反映全面預算的執(zhí)行情況，協(xié)調企業(yè)內部相關部門和各單位的運營進度；企業(yè)應當有效利用內部報告進行風險評估，準確識別和系統(tǒng)分析企業(yè)生產經營活動中的內外部風險，確定風險應對策略。（四）信息系統(tǒng)信息系統(tǒng)是信息內部傳遞和信息對外報告的技術手段，是企業(yè)利用計算機和通信技術，對內部控制進行集成、轉化和提升所形成的信息化管理平臺。通過信息系統(tǒng)強化內部控制，有利

58、于減少人為因素提高控制的效率和效果。同時也應意識到，信息系統(tǒng)自身也存在風險，需要加強管理和控制。如果企業(yè)信息系統(tǒng)缺乏或規(guī)劃不合理，可能造成信息孤島或重復建設，導致企業(yè)經營管理效率低下；系統(tǒng)開發(fā)不符合內部控制要求，授權管理不當，可能導致無法利用信息技術實施有效控制；系統(tǒng)運行維護和安全措施不到位，可能導致信息泄漏或毀損，系統(tǒng)無法正常運行。為此，信息系統(tǒng)應用指引指出企業(yè)應當結合組織架構、業(yè)務范圍、地域分布、技術能力等因素，制訂信息系統(tǒng)建設整體規(guī)劃，加大投入力度，有序組織信息系統(tǒng)開發(fā)、運行與維護，優(yōu)化管理流程，防范經營風險。具體要求如下。（1）根據信息系統(tǒng)建設整體規(guī)劃提出項目建設方案，明確建設目標、人

59、員配備、職責分工、經費保障和進度安排等相關內容，按照規(guī)定的權限和程序審批后實施。（2）開發(fā)信息系統(tǒng)，應當將生產經營管理業(yè)務流程、關鍵控制點和處理規(guī)則嵌入系統(tǒng)程序，實現手工環(huán)境下難以實現的控制功能。（3）加強信息系統(tǒng)開發(fā)全過程的跟蹤管理，組織開發(fā)單位與內部各單位的日常溝通和協(xié)調，督促開發(fā)單位按時保質完成編程工作對配備的硬件設備和系統(tǒng)軟件進行檢查驗收，組織系統(tǒng)上線運行等。企業(yè)還應當組織獨立于開發(fā)單位的專業(yè)人員對開發(fā)完成的信息系統(tǒng)進行驗收測試，并做好信息系統(tǒng)上線的各項準備工作。（4）加強信息系統(tǒng)運行與維護的管理，制定信息系統(tǒng)工作程序、信息管理制度以及各模塊子系統(tǒng)的具體操作規(guī)范，及時跟蹤、發(fā)現和解決系

60、統(tǒng)運行中存在的問題，確保信息系統(tǒng)按照規(guī)定的程序、制度和操作規(guī)范持續(xù)穩(wěn)定運行。（5）重視信息系統(tǒng)運行中的安全保密工作，確定信息系統(tǒng)的安全等級，建立不同等級信息的授權使用制度、用戶管理制度和網絡安全制度，并定期對數據進行備份，避免損失。對于服務器等關鍵信息設備，未經授權，任何人不得接觸。運營分析控制我國企業(yè)內部控制基本規(guī)范第三十四條規(guī)定：運營分析控制要求企業(yè)建立運營情況分析制度，經理層應當綜合運用生產、購銷、投資、財務等方面的信息，通過因素分析、對比分析、趨勢分析等方法，定期開展運營情況分析，發(fā)現存在的問題，及時查明原因并加以改進。企業(yè)在經營的過程中，運營分析是非常重要的，可以隨時了解企業(yè)的經營狀