【正文】 作業(yè)活動 危險因素 可能導(dǎo)致的事故 危險級別 控制措施 備注（ a～ f）運行人員進(jìn)行定期切換試驗指 揮 失 誤 人身傷亡及 設(shè)備損壞 3 C、 f 　　 操作失 誤 人身傷亡及 設(shè)備損壞 3 C、 f 　　 監(jiān)護(hù) 失 誤 人身傷亡及 設(shè)備損壞 3 C、 f 　注：注： 判別依據(jù)中判別依據(jù)中 a為不符合法律法規(guī)及其他要求；為不符合法律法規(guī)及其他要求； b為曾經(jīng)發(fā)生過事故仍未采取有效控制措施；為曾經(jīng)發(fā)生過事故仍未采取有效控制措施； c為相為相關(guān)方有合理抱怨或要求；關(guān)方有合理抱怨或要求； d為直接觀察到可能導(dǎo)致事故的危險，且無適當(dāng)控制措施；為直接觀察到可能導(dǎo)致事故的危險，且無適當(dāng)控制措施； e為為 LEC法半定法半定量評價。執(zhí)行條件嚴(yán)格定義 預(yù)算、權(quán)限n 特殊授權(quán)：按業(yè)務(wù)性質(zhì)和價值決定批準(zhǔn)流程和層級授權(quán)結(jié)構(gòu)授權(quán)結(jié)構(gòu)n 范圍n 權(quán)限：封閉權(quán)限（ ）n 程序：批準(zhǔn)的起點n 責(zé)任 一般控制措施一般控制措施n IT組織與操作控制措施 IT部門內(nèi)部職責(zé)分離 IT與用戶部門職責(zé)分離n 系統(tǒng)開發(fā)與文化控制措施新系統(tǒng)與開發(fā)及程序更改的審核、測試和批準(zhǔn)文件化控制n 硬件與系統(tǒng)軟件控制措施n 接觸控制措施未經(jīng)授權(quán)不得使用 IT設(shè)備、數(shù)據(jù)文件和計算機(jī)程序接觸控制涵蓋物理硬件、軟件及流程的安全n 數(shù)據(jù)與流程控制措施企業(yè)內(nèi)部控制五大要素企業(yè)內(nèi)部控制五大要素 (之三之三 :控制活動控制活動 信息處理控制信息處理控制 )計算機(jī)應(yīng)用控制措施計算機(jī)應(yīng)用控制措施企業(yè)內(nèi)部控制五大要素企業(yè)內(nèi)部控制五大要素 (之三之三 :控制活動控制活動 信息處理控制信息處理控制 )IT控制一般控制 操作控制 接觸控制u用戶 IDS/PasswordsuData安全u網(wǎng)絡(luò)安全u保密管理措施u接觸授權(quán) 輸出控制u對比控制u發(fā)送控制u接觸 處理控制u審計線索u界面控制u匯集控制 輸入控制u數(shù)據(jù)錄入控制u系統(tǒng)編輯u職責(zé)分離u交易授權(quán)物理控制措施（財產(chǎn)保護(hù)控制物理控制措施（財產(chǎn)保護(hù)控制 )n 直接物理接觸控制n 通過文件編制或處理的間接接觸企業(yè)內(nèi)部控制五大要素企業(yè)內(nèi)部控制五大要素 (之三之三 :控制活動控制活動 物理控制物理控制 )獨立稽核獨立稽核n 目的：稽核保證控制流程的執(zhí)行并發(fā)現(xiàn)過程的問題n 與業(yè)務(wù)無直接關(guān)系之第三方（含管理層）的獨立審核，包括：對流程的突擊檢查； 會計記錄與物理資產(chǎn)的比較對已執(zhí)行任務(wù)的審核； 財務(wù)數(shù)據(jù)與非財務(wù)運營數(shù)據(jù)的比較企業(yè)內(nèi)部控制五大要素企業(yè)內(nèi)部控制五大要素 (之三之三 :控制活動控制活動 獨立稽核獨立稽核 。說一套，做一套，制度放空炮：執(zhí)行力較弱 中國企業(yè)雖然有相關(guān)的制度，但執(zhí)行力較弱。企業(yè)內(nèi)部控制五大要素企業(yè)內(nèi)部控制五大要素 (之三之三 :控制活動控制活動 我國企業(yè)的問題我國企業(yè)的問題 2)缺乏關(guān)鍵崗位強(qiáng)制輪換或帶薪休假制度： “螺絲釘 ”在一個地方時間擰長了會容易生銹 ()案例：儀征化纖 “嚴(yán)格控制 ”下的碩鼠公行n 1999—2023 年，公司營銷部財務(wù)人員挪用資金 5000多萬元n 儀征化纖有嚴(yán)格的內(nèi)部管理制度？一年審計 4次！超過 2023元的招待費由公司領(lǐng)導(dǎo)簽字二級單位業(yè)務(wù)人員出差，飛機(jī)票由公司主要公司負(fù)責(zé)人批準(zhǔn)n 這是偶然事件？ ——6 年 5000萬元 /10年未換崗美國貨幣管理局 要求全美的銀行雇員每年休假一周，在雇員休假期間，安排其他接替人員做他的工作。n 事無巨細(xì)都由領(lǐng)導(dǎo)來審批，疲于應(yīng)付，審批 “ 一只筆 ” 變成簽字 “一只筆 ” ；n 缺乏相關(guān)信息，控制流于形式， “ 一只筆 ” 就會失去控制作用 ，審批就會演變成一種過場；加大了責(zé)任，也不利于對領(lǐng)導(dǎo)的制約和監(jiān)督，可能導(dǎo)致腐敗。n 企業(yè)應(yīng)當(dāng)建立舉報投訴制度和舉報人保護(hù)制度，設(shè)置舉報專線，明確舉報投訴處理程序、辦理時限和辦結(jié)要求，確保舉報、投訴成為企業(yè)有效掌握信息的重要途徑。財務(wù)負(fù)責(zé)人內(nèi)部審計人員企業(yè)員工內(nèi)控設(shè)計原則（ ）全面性原則重要性原則制衡性原則適應(yīng)性原則成本效益原則 企業(yè)各管理層內(nèi)控職責(zé)、內(nèi)控設(shè)計原則與實施機(jī)制企業(yè)各管理層內(nèi)控職責(zé)、內(nèi)控設(shè)計原則與實施機(jī)制 企業(yè)應(yīng)當(dāng)建立內(nèi)部控制實施的激勵約束機(jī)制，將各責(zé)任單位和全體員工實施內(nèi)部控制的情況納入績效考評體系，促進(jìn)內(nèi)部控制的有效實施。 內(nèi)控實施機(jī)制 () 接受企業(yè)委托從事內(nèi)部控制審計的會計師事務(wù)所，應(yīng)當(dāng)根據(jù)本規(guī)范及其配套辦法和相關(guān)執(zhí)業(yè)準(zhǔn)則，對企業(yè)內(nèi)部控制的有效性進(jìn)行審計，出具審計報告。n 鞏固成果n 隨時調(diào)整問題n 堅持才有效益企業(yè)內(nèi)部控制五大要素企業(yè)內(nèi)部控制五大要素 (之五之五 :監(jiān)督監(jiān)督 獨立定期評估獨立定期評估 )公眾公司管理層必須對內(nèi)部控制措施進(jìn)行定期評估，以支持其對內(nèi)部控制制度有效性的認(rèn)定。企業(yè)內(nèi)部控制五大要素企業(yè)內(nèi)部控制五大要素 (之三之三 :控制活動控制活動 我國企業(yè)的問題我國企業(yè)的問題 3)內(nèi)部控制制度 “救火式 ”的較多n 制度體系缺乏系統(tǒng)性和完整性，甚至政出多門，相互打架。企業(yè)內(nèi)部控制五大要素企業(yè)內(nèi)部控制五大要素 (之三之三 :控制活動控制活動 我國企業(yè)的問題我國企業(yè)的問題 3)過于依賴業(yè)務(wù)人員，企業(yè)資源掌握在個人手中：企業(yè)對業(yè)務(wù)開展失去控制。 中航油（新加坡）事件： 有完整的風(fēng)險管理規(guī)章制度（安永會計師事務(wù)所制定）解決途徑：u將內(nèi)部控制制度 “ 固化 ” 于企業(yè)信息系統(tǒng)，使員工必須遵循和執(zhí)行事先設(shè)定好的業(yè)務(wù)流程和操作標(biāo)準(zhǔn)：（海爾的 ERP系統(tǒng)。令人費解的是：向來以票據(jù)業(yè)務(wù)著稱的工商銀行華信支行的相關(guān)人員居然沒有發(fā)現(xiàn)問題。 案例案例 : 職業(yè)健康安全危險辨識與危險評價結(jié)果一覽表職業(yè)健康安全危險辨識與危險評價結(jié)果一覽表企業(yè)內(nèi)部控制五大要素企業(yè)內(nèi)部控制五大要素 (之二之二 :風(fēng)險評估風(fēng)險評估 風(fēng)險分析方法風(fēng)險分析方法 )序號 作業(yè)活動 危險因素可能導(dǎo)致的事故判別依據(jù) 作業(yè)條件危險性評價 危險級別現(xiàn)有控制措施備注(a—e) L E C D1 定期切換試驗 　 　 e 　 　 　 　 　 　 　 高壓系統(tǒng)與高壓閥門試驗 ()密封不良 .應(yīng)力集中 (破裂漏汽 ) 燙傷 e 1 1 3 3 1 加強(qiáng)維護(hù) 　　 　 ()防護(hù)裝置和設(shè)施缺陷支撐不當(dāng) (掉落 ) 軋傷 e 1 3 1 加強(qiáng)維護(hù) 　　 　 ()機(jī)械噪聲流體噪聲 (環(huán)境和流體流動 ) 聽力 e 3 3 1 9 1 加耳塞 　　 　 ()流體飛濺 (流體流出 ) 燙傷 e 1 1 3 3 1 做好安全措施 　　 　()能造成灼傷的高溫物體 (周圍高溫物體高溫流體氣體 )燙傷 e 1 1 3 3 1 做好安全措施 　風(fēng)險降低風(fēng)險降低n 質(zhì)量控制，管理與標(biāo)準(zhǔn)n 財務(wù)控制n 標(biāo)準(zhǔn)操作程序n 檢查新員工條件n 研發(fā)與技術(shù)發(fā)展n 應(yīng)急計劃n 結(jié)構(gòu)培訓(xùn)與其他程序n 監(jiān)督企業(yè)內(nèi)部控制五大要素企業(yè)內(nèi)部控制五大要素 (之二之二 :風(fēng)險評估風(fēng)險評估 風(fēng)險應(yīng)對策略風(fēng)險應(yīng)對策略 )風(fēng)險承受風(fēng)險承受n 成本效益原則，如針對風(fēng)險制定控制與其他回應(yīng)n 決定在一個面臨綁架高風(fēng)險的國家運營風(fēng)險規(guī)避風(fēng)險規(guī)避u 決定退出某一地區(qū)u 當(dāng)檢查發(fā)現(xiàn)客戶無信用時，決定不再與該客戶進(jìn)行產(chǎn)易u 決定不出售明知是一種不道德的產(chǎn)品風(fēng)險分擔(dān)風(fēng)險分擔(dān)u 采取保險政策u 定期維護(hù)外包給設(shè)備管理公司u 與供應(yīng)商簽訂的合同不能滿足約定條件時，可以獲得財務(wù)補償與其他公司建立合資公司，與其共同開發(fā)商業(yè)機(jī)會概念概念n 確保管理指令付諸實施的政策和程序n 屬于組織的基礎(chǔ)行為企業(yè)內(nèi)部控制五大要素企業(yè)內(nèi)部控制五大要素 (之三之三 :控制活動控制活動 CH4)特征特征n 內(nèi)部控制的通用原則應(yīng)用于整個業(yè)務(wù)的組織n 會計系統(tǒng)幫助管理層控制營運過程n 會計領(lǐng)域之內(nèi)部控制措施確保： 所有交易均經(jīng)授權(quán) 所有交易均已記錄 未經(jīng)授權(quán)不得接觸資產(chǎn) 會計記錄僅描述真實資產(chǎn)的運動職務(wù)分離的目的：職務(wù)分離的目的： 確保沒有一個人被賦予過多的責(zé)任：無人能利用其正當(dāng)工確保沒有一個人被賦予過多的責(zé)任：無人能利用其正當(dāng)工作地位進(jìn)行犯罪和非法隱瞞?！?鄧凱達(dá) 伊士曼科達(dá) 總裁兼 CEO伊梅爾特（通用 CEO）人與制度關(guān)系的哲學(xué)：u 你不能僅靠規(guī)則，最重要的是要擁有誠實的、有能力的商業(yè)領(lǐng)袖；u 但要把他們置于一個系統(tǒng)，有足夠的檢查和平衡，就可以得到最佳結(jié)果n 人力資源政策人力資源政策 —— 用人與制度的辯證關(guān)系用人與制度的辯證關(guān)系企業(yè)內(nèi)部控制五大要素企業(yè)內(nèi)部控制五大要素 (之一之一 :控制環(huán)境控制環(huán)境 人力資源政策人力資源政策 )人與制度之間的關(guān)系：u 員工素質(zhì)很好，有信用，有正義感，即使控制措施缺失，企業(yè)也能行為規(guī)范u 員工油滑、無原則、無正義感，即使有制度，企業(yè)也可能蒙受損失u 如何招人，如何評價，如何訓(xùn)練和育化，是內(nèi)部控制執(zhí)行的關(guān)鍵企業(yè)內(nèi)部控制五大要素企業(yè)內(nèi)部控制五大要素 (之一之一 :控制環(huán)境控制環(huán)境 我國企業(yè)現(xiàn)狀我國企業(yè)現(xiàn)狀 )缺乏績效考核對內(nèi)部控制與風(fēng)險管理的引導(dǎo)機(jī)制法人治理結(jié)構(gòu)不健全，內(nèi)部控制的外部約束較弱公司治理結(jié)構(gòu)中責(zé)任不到位高管層缺乏自主控制意識沒有形成重視風(fēng)險的控制文化概念概念 ()n 組織對實現(xiàn)其目標(biāo)有關(guān)風(fēng)險群的辯認(rèn)和分析，為如何控制風(fēng)險建立基礎(chǔ)。案例：案例：南通某企業(yè)接到 2023萬美元的訂單，但美國客戶考察企業(yè)通知 SA8000不合格限 60日內(nèi)改正，否則訂單泡湯；不合格包括：?職工宿舍人均面積不達(dá)標(biāo)；?車間地面電線裸露；…………………….老外的觀點：細(xì)節(jié)觀察出企業(yè)對員工的道德感n 機(jī)構(gòu)設(shè)置機(jī)構(gòu)設(shè)置 —— 組織能力的形式組織能力的形式 ()企業(yè)內(nèi)部控制五大要素企業(yè)內(nèi)部控制五大要素 (之一之一 :控制環(huán)境控制環(huán)境 機(jī)構(gòu)設(shè)置機(jī)構(gòu)設(shè)置 )u通過完整的架構(gòu)設(shè)計，形成實現(xiàn) 組織目標(biāo)的能力和路徑u是規(guī)定組織內(nèi)部之功能、責(zé)任、權(quán)限、報告路徑的線型結(jié)構(gòu)u組織結(jié)構(gòu)設(shè)計必須覆蓋組織活動的全部形式：規(guī)劃、預(yù)算與決算 — 計劃決策做什么的組織安排執(zhí)行 — 落實決策與計劃的組織安排 控制 — 保證執(zhí)行正確安全的組織安排監(jiān)督 — 保證執(zhí)行與控制的組織安排組織結(jié)構(gòu)的設(shè)計因素：確認(rèn)授權(quán)和責(zé)任的關(guān)鍵領(lǐng)域確認(rèn)報告路徑u機(jī)構(gòu)按組織功能配置u決策與執(zhí)行分離u部門與個人分離u按職能重要性配置管理層u機(jī)構(gòu)無級別n 權(quán)責(zé)分配權(quán)責(zé)分配 (,)企業(yè)內(nèi)部控制五大要素企業(yè)內(nèi)部控制五大要素 (之一之一 :控制環(huán)境控制環(huán)境 權(quán)責(zé)分配權(quán)責(zé)分配 )u組織機(jī)構(gòu)設(shè)計的關(guān)鍵不在形式，而在權(quán)力與責(zé)任的配置方法授權(quán)配置對分散營運活動的監(jiān)督 責(zé)任的分配與監(jiān)督政策與流程的建立和監(jiān)督u書面政策與流程手冊規(guī)范的工作描述具體的責(zé)任細(xì)節(jié)責(zé)任的分配與監(jiān)督u道德準(zhǔn)則u可接受行為的規(guī)程u利益沖突禁止說明u授權(quán)與責(zé)任分配覆蓋組織全部活動如何授權(quán)和分配責(zé)任向誰授權(quán)并分配責(zé)任u通過授權(quán)與責(zé)任分配，使每個人知道其行為如何與他人工作一起共同作用二組織目標(biāo)的實現(xiàn)必須報告其責(zé)任如何履行判斷標(biāo)準(zhǔn)凡事有人做行為者充分授權(quán)人人承擔(dān)責(zé)任n 權(quán)責(zé)分配權(quán)責(zé)分配 ()企業(yè)內(nèi)部控制五大要素企業(yè)內(nèi)部控制五大要素 (之一之一 :控制環(huán)境控制環(huán)境 權(quán)責(zé)分配權(quán)責(zé)分配 )會計權(quán)責(zé)分配之亂、怪亂 (職權(quán)重疊 )： 總會計師財務(wù)總監(jiān)CFO財務(wù)副總（一個都不能少）怪： CEO兼財務(wù)負(fù)責(zé)人 臥榻之旁，豈容他人酣睡？！ 總裁直管，無高管財務(wù)負(fù)責(zé)人！30%的企事業(yè)單位未設(shè)置總會計師被調(diào)查的 1450家單位中（多數(shù)為事業(yè)單位）未設(shè)置的原因？未設(shè)置的原因？上級主管部門沒任命： 31%一把手直接掌管： 29%領(lǐng)導(dǎo)職數(shù)限制： 18%領(lǐng)導(dǎo)不重視： 16%沒有合格人選： 8%其他原因 ： 5%—2023 （經(jīng)濟(jì)日報）n 管理者的經(jīng)營風(fēng)格和經(jīng)營理念管理者的經(jīng)營風(fēng)格和經(jīng)營理念 —— 企業(yè)生存發(fā)展的哲學(xué)企業(yè)生存發(fā)展的哲學(xué) ()企業(yè)內(nèi)部控制五大要素企業(yè)內(nèi)部控制五大要素 (之一之一 :控制環(huán)境控制環(huán)境 管理者的經(jīng)營風(fēng)格和經(jīng)營理念管理者的經(jīng)營風(fēng)格和經(jīng)營理念 )百年企業(yè)是如何煉成的？伊梅特爾：u 通用優(yōu)秀的管理系統(tǒng)不是一個人創(chuàng)立的，個人也無法使其運轉(zhuǎn)；不管誰是通用電氣的 CEO，這個公司仍然享有盛名；通用的價值在于管理系統(tǒng)和人才的深度和廣度；明星 CEO的模式應(yīng)該拋棄；一個公司的成功是整體的成功；u 企業(yè)家應(yīng)當(dāng)把時間花在建立良好的管理團(tuán)隊系統(tǒng)上u 我對中國 CEO們的建議是，應(yīng)該花 3040%以上的時間來培養(yǎng)人才u 我國每年新生民營企業(yè)都在 15萬家以上，但每年死亡的企業(yè)數(shù)卻有上 10萬家之巨；u 60%的民企會在 5年內(nèi)破產(chǎn)， 85%會在 10年內(nèi)消失，總體平均壽命只有短短的不足 3年；u 日本民間企業(yè)的平均壽命在 30年以上，美國企業(yè)超過 40年，全球 500強(qiáng)或相當(dāng)國際公司平均壽命 4050歲。 ”—— 布什 2023年七月于華爾街“ 目前經(jīng)濟(jì)制度惟一不能解決的就是道德風(fēng)險問題。世界通信免除破產(chǎn)后不