【正文】 作業(yè)活動 危險因素 可能導致的事故 危險級別 控制措施 備注（ a～ f）運行人員進行定期切換試驗指 揮 失 誤 人身傷亡及 設備損壞 3 C、 f 　　 操作失 誤 人身傷亡及 設備損壞 3 C、 f 　　 監(jiān)護 失 誤 人身傷亡及 設備損壞 3 C、 f 　注：注： 判別依據(jù)中判別依據(jù)中 a為不符合法律法規(guī)及其他要求；為不符合法律法規(guī)及其他要求； b為曾經發(fā)生過事故仍未采取有效控制措施；為曾經發(fā)生過事故仍未采取有效控制措施； c為相為相關方有合理抱怨或要求；關方有合理抱怨或要求； d為直接觀察到可能導致事故的危險，且無適當控制措施；為直接觀察到可能導致事故的危險，且無適當控制措施； e為為 LEC法半定法半定量評價。執(zhí)行條件嚴格定義 預算、權限n 特殊授權：按業(yè)務性質和價值決定批準流程和層級授權結構授權結構n 范圍n 權限：封閉權限（ ）n 程序：批準的起點n 責任 一般控制措施一般控制措施n IT組織與操作控制措施 IT部門內部職責分離 IT與用戶部門職責分離n 系統(tǒng)開發(fā)與文化控制措施新系統(tǒng)與開發(fā)及程序更改的審核、測試和批準文件化控制n 硬件與系統(tǒng)軟件控制措施n 接觸控制措施未經授權不得使用 IT設備、數(shù)據(jù)文件和計算機程序接觸控制涵蓋物理硬件、軟件及流程的安全n 數(shù)據(jù)與流程控制措施企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之三之三 :控制活動控制活動 信息處理控制信息處理控制 )計算機應用控制措施計算機應用控制措施企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之三之三 :控制活動控制活動 信息處理控制信息處理控制 )IT控制一般控制 操作控制 接觸控制u用戶 IDS/PasswordsuData安全u網絡安全u保密管理措施u接觸授權 輸出控制u對比控制u發(fā)送控制u接觸 處理控制u審計線索u界面控制u匯集控制 輸入控制u數(shù)據(jù)錄入控制u系統(tǒng)編輯u職責分離u交易授權物理控制措施（財產保護控制物理控制措施（財產保護控制 )n 直接物理接觸控制n 通過文件編制或處理的間接接觸企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之三之三 :控制活動控制活動 物理控制物理控制 )獨立稽核獨立稽核n 目的：稽核保證控制流程的執(zhí)行并發(fā)現(xiàn)過程的問題n 與業(yè)務無直接關系之第三方（含管理層）的獨立審核，包括：對流程的突擊檢查； 會計記錄與物理資產的比較對已執(zhí)行任務的審核； 財務數(shù)據(jù)與非財務運營數(shù)據(jù)的比較企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之三之三 :控制活動控制活動 獨立稽核獨立稽核 。說一套，做一套，制度放空炮：執(zhí)行力較弱 中國企業(yè)雖然有相關的制度，但執(zhí)行力較弱。企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之三之三 :控制活動控制活動 我國企業(yè)的問題我國企業(yè)的問題 2)缺乏關鍵崗位強制輪換或帶薪休假制度： “螺絲釘 ”在一個地方時間擰長了會容易生銹 ()案例：儀征化纖 “嚴格控制 ”下的碩鼠公行n 1999—2023 年，公司營銷部財務人員挪用資金 5000多萬元n 儀征化纖有嚴格的內部管理制度？一年審計 4次！超過 2023元的招待費由公司領導簽字二級單位業(yè)務人員出差，飛機票由公司主要公司負責人批準n 這是偶然事件？ ——6 年 5000萬元 /10年未換崗美國貨幣管理局 要求全美的銀行雇員每年休假一周，在雇員休假期間，安排其他接替人員做他的工作。n 事無巨細都由領導來審批，疲于應付，審批 “ 一只筆 ” 變成簽字 “一只筆 ” ；n 缺乏相關信息，控制流于形式， “ 一只筆 ” 就會失去控制作用 ，審批就會演變成一種過場；加大了責任，也不利于對領導的制約和監(jiān)督，可能導致腐敗。n 企業(yè)應當建立舉報投訴制度和舉報人保護制度，設置舉報專線，明確舉報投訴處理程序、辦理時限和辦結要求，確保舉報、投訴成為企業(yè)有效掌握信息的重要途徑。財務負責人內部審計人員企業(yè)員工內控設計原則（ ）全面性原則重要性原則制衡性原則適應性原則成本效益原則 企業(yè)各管理層內控職責、內控設計原則與實施機制企業(yè)各管理層內控職責、內控設計原則與實施機制 企業(yè)應當建立內部控制實施的激勵約束機制，將各責任單位和全體員工實施內部控制的情況納入績效考評體系，促進內部控制的有效實施。 內控實施機制 () 接受企業(yè)委托從事內部控制審計的會計師事務所，應當根據(jù)本規(guī)范及其配套辦法和相關執(zhí)業(yè)準則，對企業(yè)內部控制的有效性進行審計，出具審計報告。n 鞏固成果n 隨時調整問題n 堅持才有效益企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之五之五 :監(jiān)督監(jiān)督 獨立定期評估獨立定期評估 )公眾公司管理層必須對內部控制措施進行定期評估，以支持其對內部控制制度有效性的認定。企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之三之三 :控制活動控制活動 我國企業(yè)的問題我國企業(yè)的問題 3)內部控制制度 “救火式 ”的較多n 制度體系缺乏系統(tǒng)性和完整性，甚至政出多門，相互打架。企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之三之三 :控制活動控制活動 我國企業(yè)的問題我國企業(yè)的問題 3)過于依賴業(yè)務人員，企業(yè)資源掌握在個人手中：企業(yè)對業(yè)務開展失去控制。 中航油（新加坡）事件： 有完整的風險管理規(guī)章制度（安永會計師事務所制定）解決途徑：u將內部控制制度 “ 固化 ” 于企業(yè)信息系統(tǒng)，使員工必須遵循和執(zhí)行事先設定好的業(yè)務流程和操作標準：（海爾的 ERP系統(tǒng)。令人費解的是：向來以票據(jù)業(yè)務著稱的工商銀行華信支行的相關人員居然沒有發(fā)現(xiàn)問題。 案例案例 : 職業(yè)健康安全危險辨識與危險評價結果一覽表職業(yè)健康安全危險辨識與危險評價結果一覽表企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之二之二 :風險評估風險評估 風險分析方法風險分析方法 )序號 作業(yè)活動 危險因素可能導致的事故判別依據(jù) 作業(yè)條件危險性評價 危險級別現(xiàn)有控制措施備注(a—e) L E C D1 定期切換試驗 　 　 e 　 　 　 　 　 　 　 高壓系統(tǒng)與高壓閥門試驗 ()密封不良 .應力集中 (破裂漏汽 ) 燙傷 e 1 1 3 3 1 加強維護 　　 　 ()防護裝置和設施缺陷支撐不當 (掉落 ) 軋傷 e 1 3 1 加強維護 　　 　 ()機械噪聲流體噪聲 (環(huán)境和流體流動 ) 聽力 e 3 3 1 9 1 加耳塞 　　 　 ()流體飛濺 (流體流出 ) 燙傷 e 1 1 3 3 1 做好安全措施 　　 　()能造成灼傷的高溫物體 (周圍高溫物體高溫流體氣體 )燙傷 e 1 1 3 3 1 做好安全措施 　風險降低風險降低n 質量控制，管理與標準n 財務控制n 標準操作程序n 檢查新員工條件n 研發(fā)與技術發(fā)展n 應急計劃n 結構培訓與其他程序n 監(jiān)督企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之二之二 :風險評估風險評估 風險應對策略風險應對策略 )風險承受風險承受n 成本效益原則，如針對風險制定控制與其他回應n 決定在一個面臨綁架高風險的國家運營風險規(guī)避風險規(guī)避u 決定退出某一地區(qū)u 當檢查發(fā)現(xiàn)客戶無信用時，決定不再與該客戶進行產易u 決定不出售明知是一種不道德的產品風險分擔風險分擔u 采取保險政策u 定期維護外包給設備管理公司u 與供應商簽訂的合同不能滿足約定條件時，可以獲得財務補償與其他公司建立合資公司，與其共同開發(fā)商業(yè)機會概念概念n 確保管理指令付諸實施的政策和程序n 屬于組織的基礎行為企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之三之三 :控制活動控制活動 CH4)特征特征n 內部控制的通用原則應用于整個業(yè)務的組織n 會計系統(tǒng)幫助管理層控制營運過程n 會計領域之內部控制措施確保： 所有交易均經授權 所有交易均已記錄 未經授權不得接觸資產 會計記錄僅描述真實資產的運動職務分離的目的：職務分離的目的： 確保沒有一個人被賦予過多的責任：無人能利用其正當工確保沒有一個人被賦予過多的責任：無人能利用其正當工作地位進行犯罪和非法隱瞞?！?鄧凱達 伊士曼科達 總裁兼 CEO伊梅爾特（通用 CEO）人與制度關系的哲學：u 你不能僅靠規(guī)則，最重要的是要擁有誠實的、有能力的商業(yè)領袖；u 但要把他們置于一個系統(tǒng)，有足夠的檢查和平衡，就可以得到最佳結果n 人力資源政策人力資源政策 —— 用人與制度的辯證關系用人與制度的辯證關系企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之一之一 :控制環(huán)境控制環(huán)境 人力資源政策人力資源政策 )人與制度之間的關系：u 員工素質很好，有信用，有正義感，即使控制措施缺失，企業(yè)也能行為規(guī)范u 員工油滑、無原則、無正義感，即使有制度，企業(yè)也可能蒙受損失u 如何招人，如何評價，如何訓練和育化，是內部控制執(zhí)行的關鍵企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之一之一 :控制環(huán)境控制環(huán)境 我國企業(yè)現(xiàn)狀我國企業(yè)現(xiàn)狀 )缺乏績效考核對內部控制與風險管理的引導機制法人治理結構不健全，內部控制的外部約束較弱公司治理結構中責任不到位高管層缺乏自主控制意識沒有形成重視風險的控制文化概念概念 ()n 組織對實現(xiàn)其目標有關風險群的辯認和分析，為如何控制風險建立基礎。案例：案例：南通某企業(yè)接到 2023萬美元的訂單，但美國客戶考察企業(yè)通知 SA8000不合格限 60日內改正，否則訂單泡湯；不合格包括：?職工宿舍人均面積不達標；?車間地面電線裸露；…………………….老外的觀點：細節(jié)觀察出企業(yè)對員工的道德感n 機構設置機構設置 —— 組織能力的形式組織能力的形式 ()企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之一之一 :控制環(huán)境控制環(huán)境 機構設置機構設置 )u通過完整的架構設計，形成實現(xiàn) 組織目標的能力和路徑u是規(guī)定組織內部之功能、責任、權限、報告路徑的線型結構u組織結構設計必須覆蓋組織活動的全部形式：規(guī)劃、預算與決算 — 計劃決策做什么的組織安排執(zhí)行 — 落實決策與計劃的組織安排 控制 — 保證執(zhí)行正確安全的組織安排監(jiān)督 — 保證執(zhí)行與控制的組織安排組織結構的設計因素：確認授權和責任的關鍵領域確認報告路徑u機構按組織功能配置u決策與執(zhí)行分離u部門與個人分離u按職能重要性配置管理層u機構無級別n 權責分配權責分配 (,)企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之一之一 :控制環(huán)境控制環(huán)境 權責分配權責分配 )u組織機構設計的關鍵不在形式，而在權力與責任的配置方法授權配置對分散營運活動的監(jiān)督 責任的分配與監(jiān)督政策與流程的建立和監(jiān)督u書面政策與流程手冊規(guī)范的工作描述具體的責任細節(jié)責任的分配與監(jiān)督u道德準則u可接受行為的規(guī)程u利益沖突禁止說明u授權與責任分配覆蓋組織全部活動如何授權和分配責任向誰授權并分配責任u通過授權與責任分配，使每個人知道其行為如何與他人工作一起共同作用二組織目標的實現(xiàn)必須報告其責任如何履行判斷標準凡事有人做行為者充分授權人人承擔責任n 權責分配權責分配 ()企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之一之一 :控制環(huán)境控制環(huán)境 權責分配權責分配 )會計權責分配之亂、怪亂 (職權重疊 )： 總會計師財務總監(jiān)CFO財務副總（一個都不能少）怪： CEO兼財務負責人 臥榻之旁，豈容他人酣睡？！ 總裁直管，無高管財務負責人！30%的企事業(yè)單位未設置總會計師被調查的 1450家單位中（多數(shù)為事業(yè)單位）未設置的原因？未設置的原因？上級主管部門沒任命： 31%一把手直接掌管： 29%領導職數(shù)限制： 18%領導不重視： 16%沒有合格人選： 8%其他原因 ： 5%—2023 （經濟日報）n 管理者的經營風格和經營理念管理者的經營風格和經營理念 —— 企業(yè)生存發(fā)展的哲學企業(yè)生存發(fā)展的哲學 ()企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之一之一 :控制環(huán)境控制環(huán)境 管理者的經營風格和經營理念管理者的經營風格和經營理念 )百年企業(yè)是如何煉成的？伊梅特爾：u 通用優(yōu)秀的管理系統(tǒng)不是一個人創(chuàng)立的，個人也無法使其運轉；不管誰是通用電氣的 CEO，這個公司仍然享有盛名；通用的價值在于管理系統(tǒng)和人才的深度和廣度；明星 CEO的模式應該拋棄；一個公司的成功是整體的成功；u 企業(yè)家應當把時間花在建立良好的管理團隊系統(tǒng)上u 我對中國 CEO們的建議是，應該花 3040%以上的時間來培養(yǎng)人才u 我國每年新生民營企業(yè)都在 15萬家以上，但每年死亡的企業(yè)數(shù)卻有上 10萬家之巨；u 60%的民企會在 5年內破產， 85%會在 10年內消失，總體平均壽命只有短短的不足 3年；u 日本民間企業(yè)的平均壽命在 30年以上，美國企業(yè)超過 40年，全球 500強或相當國際公司平均壽命 4050歲。 ”—— 布什 2023年七月于華爾街“ 目前經濟制度惟一不能解決的就是道德風險問題。世界通信免除破產后不