醫(yī)用防護口罩公司內(nèi)部控制分析

1、泓域/醫(yī)用防護口罩公司內(nèi)部控制分析醫(yī)用防護口罩公司內(nèi)部控制分析目錄 TOC o 1-3 h z u HYPERLINK l _Toc113471475 一、 監(jiān)事 PAGEREF _Toc113471475 h 3 HYPERLINK l _Toc113471476 二、 監(jiān)事會 PAGEREF _Toc113471476 h 6 HYPERLINK l _Toc113471477 三、 股東大會決議 PAGEREF _Toc113471477 h 9 HYPERLINK l _Toc113471478 四、 股東權(quán)利及股東（大）會形式 PAGEREF _Toc113471478 h 10 H

2、YPERLINK l _Toc113471479 五、 內(nèi)部控制評價的組織與實施 PAGEREF _Toc113471479 h 15 HYPERLINK l _Toc113471480 六、 內(nèi)部控制缺陷的認定 PAGEREF _Toc113471480 h 25 HYPERLINK l _Toc113471481 七、 評價控制缺陷與報告 PAGEREF _Toc113471481 h 27 HYPERLINK l _Toc113471482 八、 審計工作計劃與實施 PAGEREF _Toc113471482 h 31 HYPERLINK l _Toc113471483 九、 證券市場與

3、控制權(quán)配置 PAGEREF _Toc113471483 h 36 HYPERLINK l _Toc113471484 十、 債權(quán)人治理機制 PAGEREF _Toc113471484 h 45 HYPERLINK l _Toc113471485 十一、 激勵機制 PAGEREF _Toc113471485 h 49 HYPERLINK l _Toc113471486 十二、 信息披露機制 PAGEREF _Toc113471486 h 55 HYPERLINK l _Toc113471487 十三、 產(chǎn)業(yè)環(huán)境分析 PAGEREF _Toc113471487 h 61 HYPERLINK l _

4、Toc113471488 十四、 強化科技創(chuàng)新，穩(wěn)固產(chǎn)業(yè)發(fā)展基礎 PAGEREF _Toc113471488 h 62 HYPERLINK l _Toc113471489 十五、 必要性分析 PAGEREF _Toc113471489 h 63 HYPERLINK l _Toc113471490 十六、 公司簡介 PAGEREF _Toc113471490 h 63 HYPERLINK l _Toc113471491 公司合并資產(chǎn)負債表主要數(shù)據(jù) PAGEREF _Toc113471491 h 65 HYPERLINK l _Toc113471492 公司合并利潤表主要數(shù)據(jù) PAGEREF _T

5、oc113471492 h 65 HYPERLINK l _Toc113471493 十七、 項目風險分析 PAGEREF _Toc113471493 h 65 HYPERLINK l _Toc113471494 十八、 項目風險對策 PAGEREF _Toc113471494 h 68 HYPERLINK l _Toc113471495 十九、 SWOT分析說明 PAGEREF _Toc113471495 h 69 HYPERLINK l _Toc113471496 二十、 人力資源配置分析 PAGEREF _Toc113471496 h 80 HYPERLINK l _Toc1134714

6、97 勞動定員一覽表 PAGEREF _Toc113471497 h 80 HYPERLINK l _Toc113471498 二十一、 發(fā)展規(guī)劃 PAGEREF _Toc113471498 h 82監(jiān)事（一）監(jiān)事的定義監(jiān)事是股份公司中常設的監(jiān)察機關的成員，亦稱“監(jiān)察人”，主要監(jiān)察股份公司業(yè)務執(zhí)行情況。由監(jiān)事組成的監(jiān)督機構(gòu)稱為監(jiān)事會或監(jiān)察委員會，是公司必備的法定的監(jiān)督機關。由于公司股東分散，專業(yè)知識和能力差別很大，為了防止董事會、經(jīng)理濫用職權(quán)，損害公司和股東利益，就需要在股東大會上選出這種專門監(jiān)督機關，代表股東大會行使監(jiān)督職能。（二）監(jiān)事的人數(shù)、任期及資格1、監(jiān)事的人數(shù)股份有限公司設監(jiān)事會，其

7、成員不得少于3人。監(jiān)事會應當包括股東代表和適當比例的公司職工代表，其中職工代表的比例不得低于三分之一，具體比例由公司章程規(guī)定。監(jiān)事會中的職工代表由公司職工通過職工代表大會、職工大會或者其他形式民主選舉產(chǎn)生。2、監(jiān)事的任期監(jiān)事的任期每屆為3年。監(jiān)事任期屆滿，連選可以連任。監(jiān)事任期屆滿未及時改選，或者監(jiān)事在任期內(nèi)辭職導致監(jiān)事會成員低于法定人數(shù)的，在改選出的監(jiān)事就任前，原監(jiān)事仍應當依照法律、行政法規(guī)和公司章程的規(guī)定，履行監(jiān)事職務。3、監(jiān)事的任職資格（1）積極資格。監(jiān)事可以是股東，也可以不是股東；監(jiān)事可以是自然人，也可以是法人（必須指派自然人代表其行使職務，可隨時改派）；監(jiān)事可以具有本國國籍，也可以沒

8、有本國國籍；監(jiān)事會中至少有一人在國內(nèi)有住所。（2）消極資格。有下列情形之一的，不得擔任公司的監(jiān)事無民事行為能力或者限制民事行為能力；因犯有貪污、賄賂、侵占財產(chǎn)、挪用財產(chǎn)罪或者破壞社會經(jīng)濟秩序罪，被判處刑罰，執(zhí)行期滿未逾五年，或者因犯罪被剝奪政治權(quán)利，執(zhí)行期滿未逾5年；擔任因經(jīng)營不善破產(chǎn)清算的公司、企業(yè)的董事或者廠長、經(jīng)理，并對該公司、企業(yè)的破產(chǎn)負有個人責任的，自該公司、企業(yè)破產(chǎn)清算完結(jié)之日起未逾3年；擔任因違法被吊銷營業(yè)執(zhí)照的公司、企業(yè)的法定代表人，并負有個人責任的，自該公司、企業(yè)被吊銷營業(yè)執(zhí)照之日起未逾3年；個人所負數(shù)額較大的債務到期未清償。國家公務員、軍人、公證人、律師等不得兼任公司的監(jiān)事

9、。董事、經(jīng)理人和其他高級管理人，員不能兼任同一公司的監(jiān)事。（三）監(jiān)事的權(quán)限1、監(jiān)督權(quán)（1）業(yè)務執(zhí)行監(jiān)督權(quán)。監(jiān)事可以隨時調(diào)查公司業(yè)務及財務狀況，查核簿冊和文件，并有權(quán)請求董事會提出報告。（2）公司會計審核權(quán)。有權(quán)對董事會于每個營業(yè)年度終了時所造具的各種會計表冊（營業(yè)報告書、資產(chǎn)負債表、財產(chǎn)目錄、損益表）進行核對賬簿，調(diào)查實際情況，將其意見做成報告書向股東大會提出報告。（3）董事會停止違法行為的請求權(quán)。當董事會執(zhí)行業(yè)務有違反法律或章程的行為，或經(jīng)營登記范圍以外的業(yè)務時，有權(quán)通知董事會停止其行為。（4）其他監(jiān)督權(quán)。可調(diào)查公司設立經(jīng)過，審查清算人就任時所造具的會計表冊、審查普通清算人在清算完結(jié)時所造具

10、的清算期內(nèi)的會計表冊。2、公司代表權(quán)監(jiān)事一般不能代表公司的權(quán)限，但在特殊情況下有權(quán)代表公司，監(jiān)事可代表的內(nèi)容包括：代表公司向政府主管機關申請進行設立、修改章程，發(fā)行新股、發(fā)行公司債，變更、合并、解散等各項登記的權(quán)限；與董事進行訴訟（若法院另外沒有規(guī)定，股東大會也沒有另選他人）；與董事進行交易（董事為自己或他人與公司發(fā)生交易時）；在監(jiān)督業(yè)務執(zhí)行和審核公司會計中可代表公司委托律師、會計師審核。3、股東大會召集權(quán)監(jiān)事認為有必要或受法院命令而召集股東大會。4、監(jiān)事的權(quán)利監(jiān)事的權(quán)利包括：向公司請求預付處理委任事務必要費用的權(quán)利；向公司請求償還因處理委任事務所支出的費用及自支出時起的利息的權(quán)利；向公司請求

11、代其清償因處理委任事務所負擔的必要債務，未至清償期的，請求公司提供擔保的權(quán)利；向公司請求賠償其處理委任事務時，因非可歸責于自己的事由所導致的損害的權(quán)利。監(jiān)事會（一）監(jiān)事會的定義監(jiān)事會是由股東（大）會選舉的監(jiān)事以及由公司職工民主選舉的監(jiān)事組成的，對公司的業(yè)務活動進行監(jiān)督和檢查的法定必設和常設機構(gòu)。監(jiān)事會，也稱公司監(jiān)察委員會，是股份公司法定的必備監(jiān)督機關，是在股東大會領導下，與董事會并列設置，對董事會和總經(jīng)理行政管理系統(tǒng)行使監(jiān)督的內(nèi)部組織。監(jiān)事會是股份有限公司實行監(jiān)督的內(nèi)部機構(gòu)，對內(nèi)不能參與公司的經(jīng)營決策與管理，一般情況下無權(quán)對外代表公司。（二）監(jiān)事會會議1、會議召集次數(shù)有限責任公司的監(jiān)事會每年度

12、至少召開一次會議：股份有限公司的監(jiān)事會每6個月至少召開一次會議。監(jiān)事可以提議召開臨時監(jiān)事會會議。2、會議召集權(quán)人監(jiān)事會會議必須由有召集主持權(quán)的人召集和主持，否則，監(jiān)事會會議不能召開；即使召開，其決議也不產(chǎn)生效力。股份有限公司監(jiān)事會由監(jiān)事會主席召集和主持；監(jiān)事會主席不能履行職務或者不履行職務的，由監(jiān)事會副主席召集和主持監(jiān)事會會議；監(jiān)事會副主席不能履行職務或者不履行職務的，由半數(shù)以上監(jiān)事共同推舉一名監(jiān)事召集和主持監(jiān)事會會議。3、會議出席監(jiān)事會會議應由監(jiān)事本人出席，監(jiān)事因故不能出席時，可以書面形式委托其他監(jiān)事代為出席，代為出席會議的人員應當在授權(quán)范圍內(nèi)行使被代理監(jiān)事的權(quán)利。委托書應載明：代理人姓名、

13、代理事項、權(quán)限和有效期限，并由委托人簽名蓋章。監(jiān)事無故缺席且不提交書面意見或書面表決的，視為放棄在該次會議上的表決權(quán)。監(jiān)事連續(xù)兩次未能親自出席，也不委托其他監(jiān)事出席監(jiān)事會會議，視為不能履行職責，監(jiān)事會應當建議股東大會予以撤換。（三）監(jiān)事會權(quán)限監(jiān)事會權(quán)限包括：（1）檢查公司的財務，并有權(quán)要求執(zhí)行公司業(yè)務的董事和經(jīng)理報告公司的業(yè)務情況；（2）對董事、經(jīng)理和其他高級管理人員執(zhí)行公司職務時違反法律、法規(guī)或者章程的行為進行監(jiān)督（3）當董事、經(jīng)理和其他高級管理人員的行為損害公司的利益時，要求其予以糾正，必要時向股東大會或國家有關主管機關報告；（4）提議召開臨時股東大會；（5）列席董事會會議；（6）公司章程

14、規(guī)定或股東大會授予的其他職權(quán)；（7）監(jiān)事會行使職權(quán)時，必要時可以聘請律師事務所、會計師事務所等專業(yè)性機構(gòu)給予幫助，由此發(fā)生的費用由公司承擔。（四）監(jiān)事會決議1、表決權(quán)數(shù)每一個監(jiān)事平等地享有一票表決權(quán)。2、表決權(quán)行使（1）行使方式：監(jiān)事出席監(jiān)事會，在監(jiān)事會上行使表決權(quán)。（2）表決方式：記名、無記名投票，如有兩名以上監(jiān)事要求無記名投票方式，則采用無記名投票方式；舉手表決方式。3、表決方法由三分之二的監(jiān)事出席會議并由出席會議的監(jiān)事過半數(shù)同意方可通過。換句話說監(jiān)事會決議至少需要公司監(jiān)事的三分之一以上同意。股東大會決議股東大會決議是指公司股東大會依職權(quán)對所議事項做出的決議。一般情況下，股東大會會議做出決

15、議時，采取“資本多數(shù)決”原則，即由股東按照出資比例行使表決權(quán)。股東出席股東大會會議，所持每一股份有一表決權(quán)。但是，公司持有的本公司股份沒有表決權(quán)。因此可以看出，我國股東大會投票的基本原則是一股一票原則，也稱為股票平等原則，即股東原則上以其持有的股份數(shù)享有與其股份數(shù)同等的投票權(quán)。一股一票原則是股東平等原則的具體體現(xiàn)，已成為當今世界各國公司立法的通例。除公司法有規(guī)定外，由公司章程規(guī)定。股東大會的決議方法，也因決議事項的不同而不同，按其內(nèi)容的不同可分為普通事項決議和特別事項決議。一般來說，關于普通事項的決議必須要得到出席大會有表決權(quán)的股東半數(shù)以上投票同意時，此決議方能生效；而特別事項決議必須經(jīng)出席會

16、議的股東所持表決權(quán)的三分之二以上通過。以下事項之一適用特別事項決議：增加或減少注冊資本；公司合并、分立：公司解散、清算；變更公司形式；修改公司章程；公司章程規(guī)定的其他特別決議。股東權(quán)利及股東（大）會形式（一）股東權(quán)利股東權(quán)利是指在按中華人民共和國公司法（以下簡稱公司法）注冊的企業(yè)中，企業(yè)財產(chǎn)的一個或多個權(quán)益所有者擁有哪些權(quán)利和按什么方式、程序來行使權(quán)利。相對于所有權(quán)、產(chǎn)權(quán)、出資人權(quán)利，股東權(quán)利是最清楚、明確的權(quán)利。股東權(quán)利是由法律規(guī)定的，所以在不同的國家，股東權(quán)利可能會有所差別。即使在同一個國家，不同類型公司的股東權(quán)利也不一樣。在我國，股東主要享有以下權(quán)利。1、知情質(zhì)詢權(quán)公司股東有權(quán)查閱公司章

17、程、股東名冊、公司債券存根、股東大會會議記錄、董事會會議決議、監(jiān)事會會議決議及財務會計報告，對公司的經(jīng)營提出建議和質(zhì)詢，董事、高級管理人員應當如實向監(jiān)事會或者不設監(jiān)事會的有限責任公司的監(jiān)事提供有關情況和資料，不得妨礙監(jiān)事會或者監(jiān)事行使職權(quán)；有權(quán)知悉董事、監(jiān)事、高級管理人員從，公司獲得報酬的情況；股東大會有權(quán)要求董事、監(jiān)事、高級管理人員列席股東會議并接受股東的質(zhì)詢。2、決策表決權(quán)股東有權(quán)參加（或委托代表參加）股東大會并根據(jù)出資比例或其他約定行使表決權(quán)、議事權(quán)。股東擁有對違規(guī)決議的撤銷請求權(quán)，如果股東大會、董事會的會議召集程序、表決方式違反法律、行政法規(guī)或者公司章程，或者決議內(nèi)容違反公司章程的，股

18、東可以自決議做出之日起60日內(nèi)，請求人民法院撤銷該決議。3、選舉權(quán)和被選舉權(quán)股東有權(quán)選舉和被選舉為董事會成員、監(jiān)事會成員。4、收益權(quán)股東有權(quán)依照法律、法規(guī)、公司章程規(guī)定獲取紅利，分取公司終止后的剩余資產(chǎn)。5、強制解散公司的請求權(quán)如果公司經(jīng)營管理發(fā)生嚴重困難，繼續(xù)存續(xù)會使股東利益受到重大損失，通過其他途徑不能解決，持有公司全部股東表決權(quán)10%以上的股東，可以請求人民法院解散公司。6、股東代表訴訟權(quán)股東代表訴訟是指公司的董事、監(jiān)事和高級管理人員在執(zhí)行職務時違反法律、行政法規(guī)或者公司章程的規(guī)定，給公司造成損失，而公司又怠于行使起訴權(quán)時，符合條件的股東可以以自己的名義向法院提起損害賠償?shù)脑V訟。7、優(yōu)先

19、權(quán)股東在公司新增資本或發(fā)行新股時在同等條件下有認繳優(yōu)先權(quán)，有限公司股東還享有對其他股東轉(zhuǎn)讓股權(quán)的優(yōu)先受讓權(quán)。8、臨時股東大會的提議召集權(quán)我國公司法規(guī)定，持有公司10%以上的股東可以請求召開臨時股東大會。9、公司章程規(guī)定的其他權(quán)利綜上分析，我們認為股權(quán)可分為自益權(quán)（財產(chǎn)性的權(quán)利）和共益權(quán)（非財產(chǎn)性的權(quán)利）。自益權(quán)主要指股利分配請求權(quán)，股份轉(zhuǎn)讓、抵押和繼承的權(quán)利，股份購買請求權(quán)，股份轉(zhuǎn)換請求權(quán)，剩余財產(chǎn)索取權(quán)等；共益權(quán)如股東大會出席權(quán)，重大事項表決權(quán)及審批權(quán)，查閱公司各種文件賬表的權(quán)利，質(zhì)詢權(quán)，對董事的監(jiān)督權(quán)，選舉權(quán)和被選舉權(quán)等。（二）股東大會的形式股東大會（以股份有限公司為例）是指公司一年一次必

20、須召開的會議，它一般由董事會組織召開，董事長是大會的當然主席；股東大會必須達到一定的法定人數(shù)時才能召開。各國對法定人數(shù)的要求不盡相同，計算方法也不一樣。有的按股東人數(shù)的比例確定，有的按股權(quán)的比例確定。股東大會召開之前，董事會應根據(jù)公司法或本公司章程，在會前若干天將會議日期、地點、議程書面通知股東并登報予以公告。股東大會從會期上看，分為年度會議和臨時股東大會。1、年度會議年度會議一般情況下是在公司的會計年度結(jié)束后六個月內(nèi)召開。2、臨時股東大會臨時股東大會則是根據(jù)公司章程、股東會議事規(guī)則等的規(guī)定，通常是由符合條件的股東、董事（或董事會）、監(jiān)事（或監(jiān)事會）提議而召開的。在以下特定事項發(fā)生的兩個月內(nèi)，

21、應召開臨時股東大會：董事人數(shù)不足公司法規(guī)定的法定最低人數(shù)5人，或者少于章程所定人數(shù)的三分之二時；公司未彌補的虧損達股本總額的三分之一時；單獨或者合并持有公司有表決權(quán)股份總數(shù)百分之十（不含投票代理權(quán)）以上的股東書面請求時；董事會認為必要時；監(jiān)事會提議召開時；公司章程規(guī)定的其他情形。（三）股東大會的特征及職權(quán)1、股東大會的特征（1）股東大會是公司內(nèi)部的最高權(quán)力機構(gòu)。許多國家的公司法將股東大會界定為公司的最高權(quán)力機構(gòu)，依法形成的股東大會決議在公司內(nèi)部具有至高無上的地位。（2）股東大會是公司的非常設機構(gòu)。股東大會只是公司的最高決策機構(gòu)而不是日常業(yè)務執(zhí)行機關或代表機關，除了每年的例行年會和特別會議外，是

22、找不到其蹤影的。2、股東大會的主要職權(quán)股東大會主要行使下列職權(quán)：（1）決定公司的經(jīng)營方針和投資計劃；（2）選舉和更換非由職工代表擔任的董事、監(jiān)事，決定有關董事、監(jiān)事的報酬事項（3）審議批準董事會的報告；審議批準監(jiān)事會或者監(jiān)事的報（4）審議批準公司的年度財務預算方案、決算方案；（5）審議批準公司的利潤分配方案和彌補虧損方案；（6）對公司增加或者減少注冊資本做出決議；（7）對發(fā)行公司債券做出決議；（8）對公司合并、分立、解散、清算或者變更公司形式做出決議；（9）修改公司章程；（10）公司章程規(guī)定的其他職權(quán)。內(nèi)部控制評價的組織與實施內(nèi)部控制評價是由企業(yè)董事會和管理層實施的。進行評價的具體內(nèi)容應圍繞企

23、業(yè)內(nèi)部控制基本規(guī)范中提及的內(nèi)部控制五個要素即內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督，以及企業(yè)內(nèi)部控制基本規(guī)范及企業(yè)內(nèi)部控制應用指引中的內(nèi)容。在確定具體內(nèi)容后，企業(yè)應制定內(nèi)部控制評價程序，對內(nèi)部控制有效性進行全面評價，包括財務報告內(nèi)部控制有效性和非財務報告內(nèi)部控制有效性；同時為內(nèi)部評價工作形成工作底稿，詳細記錄企業(yè)執(zhí)行評價工作的內(nèi)容，包括評價要素、關鍵風險點、采取的控制措施、有關證據(jù)資料以及認定結(jié)果等；企業(yè)還應在評價工作中明確內(nèi)部控制缺陷的認定準則；完成評價后，企業(yè)應當準備一份內(nèi)部控制自我評價報告，在其年報中進行披露：企業(yè)董事會應當對內(nèi)部控制評價報告的真實性負責。（一）內(nèi)部控制評價的

24、相關概念內(nèi)部控制評價一般是指由專門的機構(gòu)或人員，通過對單位內(nèi)部控制系統(tǒng)的了解、測試和分析，對其完整性、合理性及有效性提出意見，并進行報告，以利于單位進一步健全和完善內(nèi)部控制體系。我國企業(yè)內(nèi)部控制基本規(guī)范第四十六條指出：企業(yè)應當結(jié)合內(nèi)部監(jiān)督情況，定期對內(nèi)部控制的有效性進行自我評價，出具內(nèi)部控制自我評價報告。內(nèi)部控制自我評價的方式、范圍、程序和頻率，由企業(yè)根據(jù)經(jīng)營業(yè)務調(diào)整、經(jīng)營環(huán)境變化、業(yè)務發(fā)展狀況、實際風險水平等自行確定。（二）內(nèi)部控制評價應當遵循的原則根據(jù)企業(yè)內(nèi)部控制評價指引第三條的規(guī)定，內(nèi)部控制評價應遵循以下3個原則。1、全面性原則評價工作應當包括內(nèi)部控制的設計與運行，涵蓋企業(yè)及其所屬單位的

25、各種業(yè)務和事項。2、重要性原則評價工作應當在全面評價的基礎上，關注重要業(yè)務單位、重大業(yè)務事項和高風險領域。3、客觀性原則評價工作應當準確地揭示經(jīng)營管理的風險狀況，如實反映內(nèi)部控制設計與運行的有效性。（三）內(nèi)部控制評價的內(nèi)容根據(jù)企業(yè)內(nèi)部控制評價指引的要求，內(nèi)部控制評價涉及以下7個方面。（1）企業(yè)應當根據(jù)企業(yè)內(nèi)部控制基本規(guī)范、應用指引以及本企業(yè)的內(nèi)部控制制度，圍繞內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等要素，確定內(nèi)部控制評價的具體內(nèi)容，對內(nèi)部控制設計與運行情況進行全面評價。（2）企業(yè)組織開展內(nèi)部環(huán)境評價，應當以組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會責任等應用指引為依據(jù)，結(jié)合本企業(yè)

26、的內(nèi)部控制制度，對內(nèi)部環(huán)境的設計及實際運行情況進行認定和評價。（3）企業(yè)組織開展風險評估機制評價，應當以企業(yè)內(nèi)部控制基本規(guī)范有關風險評估的要求，以及各項應用指引中所列主要風險為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對日常經(jīng)營管理過程中的風險識別、風險分析、應對策略等進行認定和評價。（4）企業(yè)組織開展控制活動評價，應當以企業(yè)內(nèi)部控制基本規(guī)范和各項應用指引中的控制措施為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對相關控制措施的設計和運行情況進行認定和評價。（5）企業(yè)組織開展信息與溝通評價，應當以內(nèi)部信息傳遞、財務報告、信息系統(tǒng)等相關應用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對信息收集、處理和傳遞的及時性、反舞弊機

27、制的健全性、財務報告的真實性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實施內(nèi)部控制的有效性等進行認定和評價。（6）企業(yè)組織開展內(nèi)部監(jiān)督評價，應當以企業(yè)內(nèi)部控制基本規(guī)范有關內(nèi)部監(jiān)督的要求，以及各項應用指引中有關日常管控的規(guī)定為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對內(nèi)部監(jiān)督機制的有效性進行認定和評價，重點關注監(jiān)事會、審計委員會、內(nèi)部審計機構(gòu)等是否在內(nèi)部控制設計和運行中有效發(fā)揮監(jiān)督作用。（7）內(nèi)部控制評價工作應當形成工作底稿，詳細記錄企業(yè)執(zhí)行評價工作的內(nèi)容，包括評價要素、主要風險點、采取的控制措施、有關證據(jù)資料以及認定結(jié)果等。評價工作底稿應當設計合理、證據(jù)充分、簡便易行、便于操作。（四）內(nèi)部控制評價的程序根據(jù)

28、企業(yè)內(nèi)部控制評價指引第十二條的要求，企業(yè)應按照內(nèi)部控制評價辦法規(guī)定程序，有序開展內(nèi)部控制評價工作。內(nèi)部控制評價程序一般包括制訂評價控制方案、組成評價工作組、實施評價工作與測試、認定控制缺陷、匯總評價結(jié)果及編報評價報告等環(huán)節(jié)。在這里重點講解制訂評價控制方案、組成評價工作組、實施評價工作與測試、匯總評價結(jié)果四個環(huán)節(jié)。1、制訂評價控制方案企業(yè)可以授權(quán)審計部門或?qū)ｉT機構(gòu)負責內(nèi)部控制評價組織的實施工作。承擔內(nèi)部控制評價的部門或機構(gòu)應具備以下條件。（1）能夠獨立行使對內(nèi)部控制系統(tǒng)建立與運行過程及結(jié)果進行監(jiān)督的權(quán)力；（2）具備與監(jiān)督和評價內(nèi)部控制系統(tǒng)相適應的專業(yè)勝任能力和職業(yè)道德素養(yǎng)；（3）與企業(yè)其他職能機

29、構(gòu)就監(jiān)督與評價內(nèi)部控制系統(tǒng)方面應當保持協(xié)調(diào)一致，在工作中相互配合、相互制約；（4）能夠得到企業(yè)董事會和經(jīng)理層的支持，通常直接接受董事會及其審計委員會的領導和監(jiān)事會的監(jiān)督，有足夠的權(quán)威性來保證內(nèi)部控制評價工作的順利開展。內(nèi)部控制評價部門或機構(gòu)應根據(jù)內(nèi)部監(jiān)督情況和要求，制訂評價工作方案，明確評價范圍、工作任務、人員組織、進度安排和費用預算等相關內(nèi)容，報經(jīng)董事會或其授權(quán)審批后實施。這是一個進行內(nèi)部控制評估前的全面計劃，提供內(nèi)部控制評價的效率和效果。2、組成評價工作組內(nèi)部控制評價部門或機構(gòu)在評價方案獲得批準后，需要組織評價工作組，具體承擔內(nèi)部控制檢查評價任務。評價工作組成員應具備獨立性、業(yè)務勝任能力和

30、職業(yè)道德素養(yǎng)及吸收企業(yè)內(nèi)部相關機構(gòu)熟悉情況、參與日常監(jiān)控的負責人或業(yè)務骨干參加。企業(yè)可根據(jù)自身的條件建立內(nèi)部控制培訓機制，為評價工作組成員提供培訓，使其盡快掌握內(nèi)部控制知識，熟悉企業(yè)業(yè)務流程及應關注重點、評價工作流程、方法以及工作底稿準備的要求。對于擁有內(nèi)部審計部門的企業(yè)來說，內(nèi)審部門很有可能也同樣地擔當內(nèi)部控制評價組的工作。但如果企業(yè)決定利用外聘會計師事務所為其提供內(nèi)部控制評價服務，根據(jù)企業(yè)內(nèi)部控制基本規(guī)范的要求，則該事務所不應同時為企業(yè)提供內(nèi)部控制的審計服務。3、實施評價工作與測試評價工作組需通過了解企業(yè)層面基本情況、各業(yè)務層面的主要流程，識別有關主要風險后，才能開展實施及測試設計和運行有

31、效性的內(nèi)部控制工作。（1）了解公司層面基本情況。評價工作組與被評價單位進行充分溝通，了解其經(jīng)營業(yè)務范圍、企業(yè)文化、發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、人力資源等內(nèi)部環(huán)境及內(nèi)部控制內(nèi)容中五個要素的運作情況。（2）了解各業(yè)務層面的主要流程及風險。在這一階段，評價工作組把工作重點放在主要業(yè)務流程上，如資金管理流程、銷售流程和采購流程等。為支持評估工作與相關測試有效進行，企業(yè)應建立全面文檔記錄。文檔記錄可以幫助評價工作組了解各個主要業(yè)務領域的流程，識別相關的風險關注點及可能存在的內(nèi)部控制措施。評價工作組可審閱的內(nèi)控流程文檔可能有以下幾種。風險控制矩陣文檔。關注點在于復核風險流程的合理性，例如，文檔是否包含了流程面臨的

32、所有風險、列示的風險是否得到定期或及時的更新、對于各項風險的重要性水平分析是否合理，以及復核控制點的識別，關鍵控制點、重要控制點、一般控制點的判斷是否合適。流程圖文檔。關注點在于流程圖是否與實際操作及風險控制矩陣描述相符合，流程圖是否清楚地標示所有風險點及控制點，流程圖中責任部門、崗位以及其他管理機構(gòu)是否表述清晰、表述的流程路徑是否清晰、是否存在交叉，以及內(nèi)容是否涵蓋所有流程實際操作及相應的控制活動。審批權(quán)限表文檔。關注點在于部門及崗位的描述是否準確、權(quán)限的劃分和設置是否合理。評價工作組應識別業(yè)務流程中的關鍵業(yè)務或固有風險，提出對于每一重大流程在交易過程中“可能出錯”而產(chǎn)生重大錯誤的問題在這些

33、控制點上識別降低風險的控制，這些控制應當能夠為防止發(fā)生重要的錯誤或者能發(fā)現(xiàn)并更正錯誤提供合理保證。有些控制可能并不顯而易見，可能是電子化或者是人工的，并且同時是高層及基層實施。這些關注點將是評價工作組進行設計或運行有效性并做出結(jié)論的地方。例如，銀行賬戶管理中，銀行賬戶的開立、變更及撤銷未經(jīng)合理的審批及授權(quán)，對于該風險點應該采取相應控制措施，提交給銀行的開立賬戶申請書需要經(jīng)過公司總經(jīng)理書面批準（簽章），提交給銀行的變更賬戶申請需要經(jīng)過財務經(jīng)理和總經(jīng)理審批，提交給銀行的撤銷賬戶申請需要經(jīng)過財務經(jīng)理和總經(jīng)理審批。再以資金管理流程為例，企業(yè)面臨的一個關鍵業(yè)務風險可能是客戶需求的波動，當客戶需求下降時，

34、企業(yè)收入減少，進而發(fā)生資金的短缺并增加對營運資金需求的壓力，資金需求將會直接導致銀行融資或企業(yè)債券融資的增加進而導致企業(yè)的財務費用成本增加。固有風險是指假設不存在相關的內(nèi)部控制，某一業(yè)務風險事項發(fā)生的可能性。例如，某企業(yè)所處行業(yè)的性質(zhì)決定該類企業(yè)資金、在建工程與固定資產(chǎn)的交易比存貨（通常為一些低值易耗品）的交易更容易出現(xiàn)差錯。一些產(chǎn)生經(jīng)營風險的外部因素也可能影響固有風險，如“節(jié)能減排”的目標要求企業(yè)投資建立高效率、低消耗的新型生產(chǎn)線，并對舊裝備進行技術(shù)改造，這些都會影響資金流。在各重要流程中，管理層可能已實施不同程度的控制以應對風險。例如，在資金管理流程、銀行賬戶的開立的風險點中，可能有的控制

35、措施是要求提交給銀行的開立賬戶申請書需要經(jīng)過公司總經(jīng)理書面批準或簽章。（3）確定檢查評價范圍和重點。評價工作組根據(jù)掌握的情況確定評價范圍、檢查重點和抽樣數(shù)量，進行分工與測試。評價范圍、方式、程序和頻率，將因企業(yè)經(jīng)營業(yè)務調(diào)整、經(jīng)營環(huán)境、風險水平等因素而異。（4）開展現(xiàn)場檢查測試。評價工作組可綜合運用個別訪談、調(diào)查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等評價方法，收集被評價單位內(nèi)部控制設計與運行是否有效的證據(jù)，按照要求填寫工作底稿、記錄有關測試結(jié)果。如果發(fā)現(xiàn)內(nèi)部控制出現(xiàn)缺陷，則需與管理層溝通，對有關缺陷進行認定并進行記錄。個別訪談。評價工作組人員可以個別訪談企業(yè)或被評價單位的不同人員，

36、了解公司內(nèi)部控制的現(xiàn)狀與運行。個別訪談通常用于企業(yè)層面與業(yè)務層面評價的階段。調(diào)查問卷。調(diào)查問卷多用于企業(yè)層面的評價，通過擴大對象范圍，如企業(yè)中的全體員工，收集簡單結(jié)果，如對公司企業(yè)文化的認同。專題討論。這是一種集合企業(yè)中有關專業(yè)人員就內(nèi)部控制執(zhí)行情況或控制問題進行的分析和討論。穿行測試。穿行測試是指在流程中任意選取一項交易為樣本，獲取原始單據(jù)，跟蹤交易從最初起源，到會計處理、信息系統(tǒng)和財務報告編制，直到這項交易在財務報表中報告出來的全過程。通過執(zhí)行“穿行測試”，評價工作人員可獲取對一個流程的了解，查找潛在的內(nèi)控設計問題并識別出相關控制。實地查驗。這是一個用于業(yè)務層面評價的方法。例如，評價工作人

37、員進行實地盤點以測試企業(yè)記錄存貨的數(shù)量，或有關控制的有效性。抽樣。抽樣方法可以分為隨機抽樣和其他抽樣法。隨機抽樣一般被認為是最具有代表性或是基于統(tǒng)計學的取樣方式，從樣本庫中抽取一定數(shù)量的樣本，進行控制測試，以獲取有關控制的運行狀況。隨機選取通常是采用計算機來完成。其他抽樣如分層抽樣、整群抽樣及系統(tǒng)抽樣等。比較分析。這是一種通過數(shù)據(jù)分析，識別評價關注點的方法。例如，通過比較月度的銷售情況，識別異常區(qū)間，進行檢查。審閱與檢查。這也是在業(yè)務層面評價的常用方法，通過核對有關證據(jù)而獲取有關控制的運行狀況，如選擇某些調(diào)節(jié)表上的差異，追溯到相應的單據(jù)記錄（如銀行對賬單）或檢查調(diào)節(jié)表是否有相關負責人簽字。4、

38、匯總評價結(jié)果評價工作組人員應當在其工作底稿中，記錄評價所實施的程序及有關結(jié)果。企業(yè)內(nèi)部控制評價工作組應當建立評價質(zhì)量交叉復核制度，有關評價報告應由評價工作組負責人嚴格審核確認；與被評價單位進行通報，在提交內(nèi)部控制評價部門或機構(gòu)前得到被評價單位相關責任人簽字確認。如果在評價工作中發(fā)現(xiàn)所有差異，如穿行測試及控制測試中發(fā)現(xiàn)的與訪談結(jié)果的差異、與流程手冊的差異，也應在匯總中適當?shù)赜涗?。企業(yè)內(nèi)部控制評價部門或機構(gòu)應編制內(nèi)部控制缺陷認定匯總表，結(jié)合日常監(jiān)督和專項監(jiān)督發(fā)現(xiàn)的內(nèi)部控制缺陷及其持續(xù)改進情況，對內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影響程度進行綜合分析和全面復核，提出認定意見，并以適當?shù)男问较蚨聲?、監(jiān)

39、事會或者經(jīng)理層報告。重大缺陷應當由董事會予以最終認定。企業(yè)對于認定的重大缺陷，應當及時采取應對策略，切實將風險控制在可承受度之內(nèi)，并追究有關部門或相關人員的責任。內(nèi)部控制缺陷的認定1、內(nèi)部控制缺陷的分類對于內(nèi)部控制缺陷的分類，在第一節(jié)“內(nèi)部監(jiān)督”中已做相關闡述，這里不再贅述。需要強調(diào)的是，企業(yè)對內(nèi)部控制缺陷的認定，應當以日常監(jiān)督和專項監(jiān)督為基礎，結(jié)合年度內(nèi)部控制評價，由內(nèi)部控制評價部門或機構(gòu)進行綜合分析后提出認定意見，按照規(guī)定的權(quán)限和程序進行審核后予以最終認定。對于按嚴重程度分類的內(nèi)部控制，內(nèi)部控制評價部門或機構(gòu)和管理層應當合理確定相關目標發(fā)生偏差的可容忍水平，從而對嚴重偏離的情形予以確定。2

40、、內(nèi)部控制認定程序與整改如果評價工作人員在實施測試中發(fā)現(xiàn)控制差異，應分析差異是否屬于控制缺陷并評價其嚴重程度。如果審查了解控制差異的起因和結(jié)果后，斷定控制目標未能達到。同時，評價工作組人員不能通過增加其他測試程序證明已發(fā)現(xiàn)的差異不能代表所有內(nèi)控的情況，將形成缺陷的結(jié)論。管理層應評價其嚴重程度并在其年度自我評價報告中披露，同時，有責任對有關控制缺陷進行整改，做出補救措施。由于控制缺陷可以分為設計缺陷和執(zhí)行缺陷，因此，整改方案應根據(jù)缺陷的不同類別制定不同的整改方法。對于需整改的內(nèi)控設計缺陷，企業(yè)需在已有的內(nèi)控管理制度體系中補充相關規(guī)定或修改原有規(guī)定，按照企業(yè)既定的管理制度報批程序?qū)ψ龀龅难a充或修改

41、進行審批。對于需整改的內(nèi)控執(zhí)行缺陷，企業(yè)需加強內(nèi)控的執(zhí)行力度，要求控制執(zhí)行人嚴格按照相關規(guī)定執(zhí)行。對于重大缺陷和重要缺陷的整改方案，應向董事會（審計委員會）、監(jiān)事會或經(jīng)理層報告，并由董事會、監(jiān)事會或經(jīng)理層審定。如果出現(xiàn)不適合向經(jīng)理層報告的情形，例如，存在與管理層舞弊相關的內(nèi)部控制缺陷，內(nèi)部控制評價組應當直接向董事會（審計委員會）、監(jiān)事會報告。重要缺陷并不影響企業(yè)內(nèi)部控制的整體有效性，但是應當引起董事會和管理層的重視。對于一般缺陷，可以向企業(yè)管理層報告，并視情況考慮是否需要向董事會（審計委員會）、監(jiān)事會報告。評價控制缺陷與報告（一）評價控制缺陷注冊會計師需要評價其注意到的各項控制缺陷的嚴重程度，

42、以確定這些缺陷單獨或組合起來，是否構(gòu)成重大缺陷。但是，在計劃和實施審計工作時，不要求注冊會計師尋找單獨或組合起來不構(gòu)成重大缺陷的控制缺陷。企業(yè)內(nèi)部控制可能存在重大缺陷情形有：（1）注冊會計師發(fā)現(xiàn)董事、監(jiān)事和高級管理人員舞弊；（2）企業(yè)更正已經(jīng)公布的財務報表；（3）注冊會計師發(fā)現(xiàn)當期財務報表存在重大錯報，而內(nèi)部控制在運行過程中未能發(fā)現(xiàn)該錯報；（4）企業(yè)審計委員會和內(nèi)部審計機構(gòu)對內(nèi)部控制的監(jiān)督無效。財務報告內(nèi)部控制缺陷的嚴重程度取決于：控制缺陷導致賬戶余額或列報錯報的可能性；因一個或多個控制缺陷的組合導致潛在錯報的金額大小?？刂迫毕莸膰乐爻潭扰c賬戶余額或列報是否發(fā)生錯報無必然對應關系，而取決于控制

43、缺陷是否可能導致錯報。評價控制缺陷時，注冊會計師需要根據(jù)財務報表審計中確定的重要性水平，支持對財務報告控制缺陷重要性的評價。注冊會計師需要運用職業(yè)判斷，考慮并衡量定量和定性因素，同時要對整個思考判斷過程進行記錄，尤其是詳細記錄關鍵判斷和得出結(jié)論的理由。而且，對于“可能性”和“重大錯報”的判斷，在評價控制缺陷嚴重性的記錄中，注冊會計師需要給予明確的考量和陳述。（二）內(nèi)部控制缺陷的報告1、對內(nèi)報告內(nèi)部控制缺陷報告應當采取書面形式。對于一般缺陷和重要缺陷，通常向企業(yè)經(jīng)理層報告，并視情況考慮是否需要向董事會及其審計委員會、監(jiān)事會報告；對于重大缺陷，應當及時向董事會及其審計委員會、監(jiān)事會和經(jīng)理層報告。如

44、果出現(xiàn)不適合向經(jīng)理層報告的情形，如存在與經(jīng)理層舞弊相關的內(nèi)部控制缺陷，或存在經(jīng)理層凌駕于內(nèi)部控制之上的情形等，應當直接向董事會及其審計委員會、監(jiān)事會報告。企業(yè)應根據(jù)內(nèi)部控制缺陷的影響程度合理確定內(nèi)部控制缺陷報告的時限，一般缺陷、重要缺陷應定期報告，重大缺陷即時報告。2、對外報告我國企業(yè)內(nèi)部控制審計指引第四條規(guī)定：注冊會計師應當對財務報告內(nèi)部控制的有效性發(fā)表審計意見，并對內(nèi)部控制審計過程中注意到的非財務報告內(nèi)部控制的重大缺陷，在內(nèi)部控制審計報告中增加“非財務報告內(nèi)部控制重大缺陷描述段”予以披露。內(nèi)部控制信息披露服務于投資者的權(quán)益保護以及投資者對企業(yè)投資回報的預期。財務報告之所以是投資決策的重要依

45、據(jù)，原因在于它有助于投資者評估企業(yè)未來產(chǎn)生現(xiàn)金流量的金額、時間和不確定性從而服務于投資決策。但是，依據(jù)財務數(shù)據(jù)對企業(yè)前景的預期能否成為現(xiàn)實、差異的波動方向取決于對未來不確定因素的管控。內(nèi)部控制的有效性以及缺陷的嚴重程度決定著它管控未來風險的能力以及預期變?yōu)楝F(xiàn)實的可靠程度。對外披露內(nèi)控缺陷信息是企業(yè)必須承擔的義務。但是，無論從法律賦予管理層的義務層面講，還是受托者對委托者承擔的道義責任層面講，并不是所有的內(nèi)部控制缺陷都必須對外披露。對外披露的缺陷應該是對投資者制定投資決策、修正以往投資決策產(chǎn)生影響的缺陷信息。缺陷的披露實際上起風險提示的作用，只有較大可能偏離目標且危害程度較嚴重的缺陷才有必要對外

46、披露。3、注冊會計師內(nèi)部控制審計意見類型企業(yè)內(nèi)部控制審計意見包括無保留意見、否定意見和無法表示意見三種類型。具體又可分為無保留意見、帶強調(diào)段的無保留意見、否定意見和無法表示意見四種類型。（1）無保留審計意見。發(fā)表無保留審計意見必須同時符合兩個條件：企業(yè)按照內(nèi)部控制有關法律法規(guī)以及企業(yè)內(nèi)部控制制度要求，在所有重大方面建立并實施有效的內(nèi)部控制；注冊會計師按照有關內(nèi)部控制審計準則的要求計劃和實施審計工作，在審計過程未受到限制。（2）帶強調(diào)段的無保留意見。注冊會計師認為財務報告內(nèi)部控制雖不存在重大缺陷，但仍有一項或者多項重大事項需要提請審計報告使用者注意的，應在審計報告中增加強調(diào)事項段予以說明。該段內(nèi)

47、容僅用于提醒內(nèi)部控制審計報告使用者關注，并不影響對財務報告內(nèi)部控制發(fā)表的審計意見。（3）否定意見。注冊會計師認為財務報告內(nèi)部控制存在一項或多項重大缺陷的，除非審計范圍受到限制，否則應對財務報告內(nèi)部控制發(fā)表否定意見。注冊會計師出具否定意見的內(nèi)部控制審計報告中需包括重大缺陷的定義、重大缺陷的性質(zhì)及其對財務報告內(nèi)部控制的影響程度等內(nèi)容。（4）無法表示意見。注冊會計師審計范圍受到限制的，應當解除業(yè)務約定或出具無法表示意見的內(nèi)部控制審計報告，在報告中指明審計范圍受到限制，無法對內(nèi)部控制有效性發(fā)表意見。注冊會計師在已執(zhí)行的有效程序中發(fā)現(xiàn)內(nèi)部控制存在重大缺陷的，應當在“無法表示意見”的審計報告中對已發(fā)現(xiàn)的重

48、大缺陷做出詳細說明。審計工作計劃與實施（一）審計工作計劃企業(yè)內(nèi)部審計指引第六條的規(guī)定：注冊會計師應該恰當?shù)赜媱潈?nèi)部控制審計工作，配備具有專業(yè)勝任能力的項目組，并對助理人員進行適當?shù)亩綄АＦ髽I(yè)內(nèi)部審計指引第七條的規(guī)定：在計劃審計工作時，注冊會計師應當評價下列事項對內(nèi)部控制、財務報表以及審計工作的影響：與企業(yè)相關的風險；相關法律法規(guī)和行業(yè)概況；企業(yè)組織結(jié)構(gòu)和經(jīng)營特點、資本結(jié)構(gòu)等相關事項；企業(yè)內(nèi)部控制最近發(fā)生變化的程度：與企業(yè)溝通過的內(nèi)部控制缺陷；重要性、風險等與確定內(nèi)部控制重大缺陷相關的因素對內(nèi)部控制有效性的初步判斷；可獲取的、與內(nèi)部控制有效性相關的證據(jù)的類型和范圍。注冊會計師應當以風險評估為基礎

49、，選擇擬測試的控制，確定測試所需收集的證據(jù)。內(nèi)部控制的特定領域存在重大缺陷的風險越高，給予該領域的審計關注就越多。注冊會計師應當對企業(yè)內(nèi)部控制自我評價工作進行評估，判斷是否利用內(nèi)部審計人員、內(nèi)部控制評價人員和其他相關人員的工作以及可利用的程度，相應減少本應由注冊會計師執(zhí)行的工作。注冊會計師利用企業(yè)內(nèi)部審計人員、內(nèi)部控制評價人員和其他相關人員的工作，應當對其專業(yè)勝任能力和客觀性進行充分評價。注冊會計師應當對發(fā)表的審計意見獨立承擔責任，其責任不因為利用企業(yè)內(nèi)部審計人員、內(nèi)部控制評價人員和其他相關人員的工作而減輕。（二）審計工作實施企業(yè)內(nèi)部審計指引第十條規(guī)定：注冊會計師應當按照自上而下的方法實施審計

50、工作。自上而下的方法是注冊會計師識別風險，選擇擬測試控制的基本思路。注冊會計師在實施審計工作時，可以將企業(yè)層面控制和業(yè)務層面控制的測試結(jié)合進行。“自上而下”的方法始于財務報表層次，以注冊會計師對財務報告內(nèi)部控制整體風險的了解開始，然后注冊會計師將關注重點放在企業(yè)層面的控制上，并將工作逐漸下移至重大賬戶、列報及相關的認定。1、識別企業(yè)層面控制通過了解企業(yè)與財務報告相關的整體風險，注冊會計師可以識別出為保持有效的財務報告內(nèi)部控制而必需的企業(yè)層面內(nèi)部控制。注冊會計師測試企業(yè)層面控制，應當把握重要性原則，至少應當關注以下幾方面。（1）與內(nèi)部環(huán)境相關的控制。內(nèi)部環(huán)境，即控制環(huán)境，包括治理職能和管理職能，

51、以及治理層和管理層對內(nèi)部控制及其重要性的態(tài)度、認識和措施。在評價控制環(huán)境的設計時，注冊會計師應當考慮構(gòu)成控制環(huán)境的下列要素，以及這些要素如何被納入企業(yè)業(yè)務流程：對誠信和道德價值觀念的溝通與落實；對勝任能力的重視；治理層的參與程度：管理層的理念和經(jīng)營風格；組織結(jié)構(gòu)；6職權(quán)與責任的分配；人力資源政策與落實。（2）針對董事會、經(jīng)理層凌駕于控制之上的風險而設計的控制。注冊會計師可以根據(jù)對企業(yè)舞弊風險的評估做出判斷，選擇相關的企業(yè)層面控制進行測試，并評價這些控制能否有效應對管理層凌駕于控制之上的風險。注冊會計師應當特別關注由于管理層凌駕于賬戶記錄控制之上，或規(guī)避控制行為而產(chǎn)生的重大錯報風險，并考慮企業(yè)如

52、何糾正不正確的交易處理。（3）企業(yè)的風險評估過程。包括識別與財務報告相關的經(jīng)營風險和其他經(jīng)營管理風險，以及針對這些風險采取的措施。注冊會計師在對企業(yè)整體層面的風險評估過程進行了解和評估時，考慮的主要因素可能包括：企業(yè)是否已建立并溝通其整體目標，并輔以具體策略和業(yè)務流程層面的計劃；是否已建立風險評估過程，包括識別風險，估計風險的重大性，評估風險發(fā)生的可能性以及確定需要采取的應對措施；是否已建立某種機制，識別和應對可能對企業(yè)產(chǎn)生重大且普遍影響的變化；會計部門是否建立了某種流程，以識別會計準則的重大變化；業(yè)務操作發(fā)生變化并影響交易記錄的流程時，是否存在溝通渠道以通知會計部門；風險管理部門是否建立了某

53、種流程，以識別經(jīng)營環(huán)境，包括監(jiān)管環(huán)境發(fā)生的重大變化。（4）對內(nèi)部信息傳遞和財務報告流程的控制。注冊會計師應當從下列方面了解與財務報告相關的信息系統(tǒng)：對財務報表具有重大影響的各類交易；在信息技術(shù)和人工系統(tǒng)中，交易生成、記錄、處理和報告的程序；與交易生成、記錄、處理和報告有關的會計記錄、支持性信息和財務報表中的特定項目；信息系統(tǒng)如何獲取除各類交易之外的對財務報表具有重大影響的事項和情況；企業(yè)編制財務報告的過程，包括做出的重大會計估計和披露。財務報告流程的控制可以確保管理層按照適當?shù)臅嫓蕜t編制合理、可靠的財務報告并對外報告。（5）對控制有效性的內(nèi)部監(jiān)督和自我評價。企業(yè)對控制有效性的內(nèi)部監(jiān)督和自我評

54、價可以在企業(yè)層面上實施，也可以在業(yè)務流程層面上實施，包括對運行報告的復核和核對、與外部人士的溝通、對其他未參與控制執(zhí)行人員的監(jiān)控活動，以及將信息系統(tǒng)記錄數(shù)據(jù)與實物資產(chǎn)進行核對等。2、識別業(yè)務層面控制注冊會計師測試業(yè)務層面控制，應當把握重要性原則，結(jié)合企業(yè)實際內(nèi)部控制各項應用指引的要求和企業(yè)層面控制的測試情況，重點對生產(chǎn)經(jīng)營活動中的重要業(yè)務與事項的控制進行測試。注冊會計師應首先確定企業(yè)的重要業(yè)務流程和影響重大賬戶的重要交易類別，了解重要交易從發(fā)生到記入賬目的整個流程，與重大賬戶及其相關認定相結(jié)合，在重要交易整個流程中確定錯報可能會在什么環(huán)節(jié)發(fā)生，即確定相應的控制目標；然后根據(jù)確定的審計測試策略、

55、計劃對內(nèi)部控制進行進一步了解和評估，對重要交易流程中設計的防止或發(fā)現(xiàn)并糾正可能錯報的相關控制加以識別；再通過執(zhí)行穿行測試，來證實對重要交易流程和相關控制的了解，并確定相關控制是否得到執(zhí)行；最后對相關控制的設計和是否得到執(zhí)行進行評價，以確定進一步的審計程序。證券市場與控制權(quán)配置（一）證券市場在控制權(quán)配置中的作用控制權(quán)市場是以市場為依托而進行的產(chǎn)權(quán)交易，其本身也是一種資本運動，它的運動必須借助于證券市場。證券市場的作用表現(xiàn)為：證券市場的價值職能為控制權(quán)配置主體的價值評定奠定了基礎；發(fā)達的資本市場造就了控制權(quán)配置主體；資本市場上的投資多樣化為控制權(quán)市場配置提供了重要推動力。（二）股票價格與公司業(yè)績股

56、票價格取決于公司的盈利水平和風險狀況，但從某一時期來看，股票價格可能會背離其內(nèi)在價值而大起大落。因此，公司應進行股票價值評估，并與公司股票的市場價值進行比較：當股票市場價值小于估算的價值，管理層需加強與市場溝通；當股票市場價值大于估算的價值，認識上的差距意味著公司是一個潛在被收購目標，需要改進對資產(chǎn)的管理來縮小差距?？s小認識上的相反差距，可通過內(nèi)部改進和外部改進來進行。內(nèi)部改進的關鍵是找出影響現(xiàn)金流量的價值驅(qū)動因素，并按照一定管理程序推行以此因素為基礎的管理；外部改進包括資產(chǎn)剝離和尋求并購。（三）公司并購1、公司并購的概念公司并購是指一個企業(yè)購買另一個企業(yè)的全部或部分資產(chǎn)或產(chǎn)權(quán)，從而影響、控制

57、被收購的企業(yè)，以增強企業(yè)的競爭優(yōu)勢，實現(xiàn)企業(yè)經(jīng)營目標的行為。2、公司并購的目的（1）企業(yè)發(fā)展的動機。在激烈的市場競爭中，企業(yè)只有不斷發(fā)展才能生存下去。通常情況下企業(yè)既可以通過內(nèi)部投資獲得發(fā)展，也可以通過并購獲得發(fā)展，兩者相比，并購方式的效率更高，其主要表現(xiàn)在以下幾個方面。第一，并購可以節(jié)省時間。企業(yè)的經(jīng)營與發(fā)展是處在一個動態(tài)的環(huán)境之中的，在企業(yè)發(fā)展的同時，競爭對手也在謀求發(fā)展，因此，在發(fā)展過程中必須把握好時機，盡可能搶在競爭對手之前獲取有利的地位。如果企業(yè)采取內(nèi)部投資的方式，將會受到項目的建設周期、資源的獲取以及配置方面的限制，制約企業(yè)的發(fā)展速度。而通過并購的方式，企業(yè)可以在極短的時間內(nèi)將企業(yè)

58、規(guī)模做大，提高競爭能力，將競爭對手擊敗。尤其是在進入新行業(yè)的情況下，誰領先一步，誰就可以占有原材料、渠道、聲譽等方面的優(yōu)勢，在行業(yè)內(nèi)迅速建立領先優(yōu)勢。在這種情況下，如果通過內(nèi)部投資和逐漸發(fā)展，顯然不可能滿足競爭和發(fā)展的需要。因此，并購可以使企業(yè)把握時機，贏得先機，獲取競爭優(yōu)勢。第二，并購可以降低行業(yè)進入壁壘和企業(yè)發(fā)展的風險。企業(yè)進入一個新的行業(yè)會遇到各種各樣的壁壘，包括資金、技術(shù)、渠道、顧客、經(jīng)驗等，這些壁壘不僅增加了企業(yè)進入這一行業(yè)的難度，而且提高了進入的成本和風險。如果企業(yè)采用并購的方式，先控制該行業(yè)原有的一個企業(yè)，則可以繞開這一系列的壁壘，實現(xiàn)在這一行業(yè)中的發(fā)展，這樣可以使企業(yè)以較低的成

59、本和風險迅速進入這一行業(yè)。尤其是有的行業(yè)受到規(guī)模的限制，而企業(yè)進入這一行業(yè)必須達到一定的規(guī)模，這必將導致生產(chǎn)能力的過剩，引起其他企業(yè)的劇烈反抗，產(chǎn)品價格可能會迅速降低，如果需求不能相應地得到提高，該企業(yè)的進入將會破壞這一行業(yè)的盈利能力。而通過并購的方式進入這一行業(yè)，不會導致生產(chǎn)能力的大幅度擴張，從而保護這一行業(yè)，使企業(yè)進入后有利可圖。第三，并購可以促進企業(yè)的跨國發(fā)展。目前，競爭全球化的格局已基本形成，跨國發(fā)展已經(jīng)成為經(jīng)營的一個新趨勢，企業(yè)進入國外的新市場，面臨著比國內(nèi)新市場更多的困難。其主要包括：企業(yè)的經(jīng)營管理方式、經(jīng)營環(huán)境的差別，政府法規(guī)的限制等。采用并購當?shù)匾延械囊粋€企業(yè)的方式進入市場，不

60、但可以加快進入速度，而且可以利用原有企業(yè)的運作系統(tǒng)、經(jīng)營條件、管理資源等，使企業(yè)在今后的階段能順利發(fā)展。另外，由于被并購的企業(yè)與進入國的經(jīng)濟緊密融為一體，不會對該國經(jīng)濟產(chǎn)生太大的沖擊，因此，政府的限制相對較少這有助于企業(yè)跨國的成功發(fā)展。（2）發(fā)揮協(xié)同效應。并購后兩個企業(yè)的協(xié)同效應主要體現(xiàn)在生產(chǎn)協(xié)同，經(jīng)營協(xié)同，財務協(xié)同，人才、技術(shù)協(xié)同。第一，生產(chǎn)協(xié)同。企業(yè)并購后的生產(chǎn)協(xié)同主要通過工廠規(guī)模經(jīng)濟取得。并購后，企業(yè)可以對原有企業(yè)之間的資產(chǎn)即規(guī)模進行調(diào)整，使其達到最佳規(guī)模，降低生產(chǎn)成本；原有企業(yè)間相同的產(chǎn)品可以由專門的生產(chǎn)部門進行生產(chǎn)，從而提高生產(chǎn)和設備的專業(yè)化，提高生產(chǎn)效率；原有企業(yè)間相互銜接的生產(chǎn)過