【正文】 大力加強(qiáng)企業(yè)法律風(fēng)險(xiǎn)防范機(jī)制建設(shè)，形成由企業(yè)決策層主導(dǎo)、企業(yè)總法律顧問牽頭、企業(yè)法律顧問提供業(yè)務(wù)保障、全體員工共同參與的法律風(fēng)險(xiǎn)責(zé)任體系。 考核評(píng)價(jià)254。明確規(guī)定報(bào)告人與接受報(bào)告人，報(bào)告的時(shí)間、內(nèi)容、頻率、傳遞路線、負(fù)責(zé)處理報(bào)告的部門和人員等；　　 (三 ) 建立內(nèi)控批準(zhǔn)制度。 ? 內(nèi)控制定的原則15全面風(fēng)險(xiǎn)管理的必要舉措v 內(nèi)控系統(tǒng)是全面風(fēng)險(xiǎn)管理的重要組成部分，是全面風(fēng)險(xiǎn)管理的基礎(chǔ)設(shè)施和必要舉措v 一般說來，內(nèi)部控制系統(tǒng)針對(duì)的風(fēng)險(xiǎn)一般是可控純粹風(fēng)險(xiǎn)，其控制對(duì)象是企業(yè)中的個(gè)人，其控制目的是規(guī)范員工的行為，其控制范圍是企業(yè)的業(yè)務(wù)和管理流程v 內(nèi)部控制是通過有關(guān)企業(yè)流程的設(shè)計(jì)和實(shí)施的一系列政策、制度、程序和措施，控制影響流程目標(biāo)的各種風(fēng)險(xiǎn)的過程16內(nèi)控系統(tǒng)的歷史發(fā)展? 美國 COSO組織 1992年的整合內(nèi)控體系對(duì)世界各國公司立法和管理影響巨大? 美國 2023年通過的薩班斯法案將建立和維持有效的內(nèi)控系統(tǒng)作為對(duì)上市公司的法律合規(guī)要求 COSO 1992? 內(nèi)部控制的概念始于上一世紀(jì)初的財(cái)務(wù)控制，在 80年代以后逐漸受到各國的重視，特別是監(jiān)管機(jī)構(gòu)的重視。 ? 企業(yè)應(yīng)根據(jù)面臨的風(fēng)險(xiǎn)制定解決方案? 解決方案的組成部分包括目標(biāo)、組織、范圍、實(shí)施條件、手段和工具6解決方案v 風(fēng)險(xiǎn)管理解決方案分外部和內(nèi)部解決方案v 內(nèi)部解決方案是前面所說風(fēng)險(xiǎn)管理策略的實(shí)施，是全面風(fēng)險(xiǎn)管理體系的運(yùn)轉(zhuǎn)。 成本效益 – 控制與收益平衡167。對(duì)重大風(fēng)險(xiǎn)進(jìn)行持續(xù)不斷的監(jiān)測，及時(shí)發(fā)布預(yù)警信息，制定應(yīng)急預(yù)案，并根據(jù)情況變化調(diào)整控制措施；　　 (八 ) 建立健全以總法律顧問制度為核心的企業(yè)法律顧問制度。要做到事事有授權(quán)，尤其是重大決策更是要明確的授權(quán)? 授權(quán)應(yīng)當(dāng)遵循崗位分離的原則，授權(quán)范圍要適當(dāng)。內(nèi)控手冊(cè)一般包括總則，流程定義，流程目標(biāo)，流程步驟描述，流程風(fēng)險(xiǎn)，控制點(diǎn)，相關(guān)資料，流程圖，權(quán)限，信息溝通，監(jiān)控等內(nèi)容。結(jié)合內(nèi)控的有關(guān)要求、方法、標(biāo)準(zhǔn)與流程，明確規(guī)定審計(jì)檢查的對(duì)象、內(nèi)容、方式和負(fù)責(zé)審計(jì)檢查的部門等 ；? 內(nèi)控審計(jì)制度是內(nèi)控系統(tǒng)中的重要組成部分，是內(nèi)控系統(tǒng)執(zhí)行風(fēng)險(xiǎn)管理基本流程中監(jiān)控改進(jìn)步驟的重要環(huán)節(jié)，使保證內(nèi)控有效并不斷提高的關(guān)鍵? 應(yīng)當(dāng)堅(jiān)持審計(jì)部門與內(nèi)控的執(zhí)行部門的相對(duì)獨(dú)立? 內(nèi)控審計(jì)的計(jì)劃和審計(jì)報(bào)告應(yīng)當(dāng)?shù)玫斤L(fēng)險(xiǎn)管理委員會(huì)的批準(zhǔn)? 內(nèi)控審計(jì)是審計(jì)業(yè)務(wù)的一個(gè)新事物，但是國際上的趨勢(shì)。 授權(quán)254。因此，在建立內(nèi)部控制系統(tǒng)時(shí)，首先要梳理現(xiàn)有的管理和業(yè)務(wù)流程。這里的關(guān)鍵是從企業(yè)整體出發(fā)和把風(fēng)險(xiǎn)控制在一定范圍內(nèi)。對(duì)于關(guān)鍵風(fēng)險(xiǎn)指標(biāo)也是一樣? 但是，對(duì)于關(guān)鍵風(fēng)險(xiǎn)指標(biāo)的分解要注意部門和業(yè)務(wù)單元之間的關(guān)系。 包容性 – 不致因個(gè)別環(huán)節(jié)失靈導(dǎo)致全系統(tǒng)失靈18內(nèi)控的設(shè)計(jì)按照風(fēng)險(xiǎn)管理的基本流程進(jìn)行：1) 對(duì)象流程的環(huán)境信息，包括目標(biāo)、全流程各個(gè)步驟、有關(guān)法規(guī)制度2) 風(fēng)險(xiǎn)評(píng)估3) 設(shè)計(jì)控制策略4) 設(shè)計(jì)控制措施5) 監(jiān)控改進(jìn) 監(jiān)控改進(jìn)制定風(fēng)險(xiǎn)管理策略風(fēng)險(xiǎn)評(píng)估1.2.5. 4.3.信息溝通貫穿始終制定實(shí)施解決方案建立初始信息19內(nèi)控與流程再造? 內(nèi)控設(shè)計(jì)以流程為基礎(chǔ)。 23內(nèi)控的基本應(yīng)對(duì)手段254。沒有獎(jiǎng)懲制度的責(zé)任會(huì)落空，不嚴(yán)格執(zhí)行的獎(jiǎng)懲制度也會(huì)落空? 內(nèi)控責(zé)任可能與業(yè)務(wù)無關(guān)，但同樣需要考核28建立內(nèi)控審計(jì)檢查制度 (五 ) 建立內(nèi)控審計(jì)檢查制度。左圖為內(nèi)控手冊(cè)一例