【正文】 控通過 持續(xù)的管理活動、對企業(yè)風險管理的單獨評價 或者兩者的結合來完成。 ? 企業(yè)風險管理整體框架對這五個要素進行深化和拓展，演變?yōu)閮?nèi)部環(huán)境、目標設定、事件識別，風險評估、風險應對、控制活動、信息與溝通和監(jiān)控八個要素，并首次提出了清晰的 風險管理流程： ? 目標制定 ——事項識別 ——風險評估 ——風險反應 ——控制活動。 ? 內(nèi)部控制的目標： ? 合理保證企業(yè)經(jīng)營管理 合法合規(guī)（ Low） ? 資產(chǎn)安全 ? 財務報告及相關 信息真實完整 ? 提高 經(jīng)營效率和效果 ? 促進企業(yè)實現(xiàn)發(fā)展 戰(zhàn)略（ High） 60 ⒊ 內(nèi)部控制要素 ① 內(nèi)部環(huán)境（重要基礎） ? 一般包括治理結構、機構設置及權責分配、內(nèi)部審計、人力資源政策、企業(yè)文化等 。 69 ? 綜合運用 生產(chǎn)、購銷、投資、籌資、財務 信息 ? 運用 因素分析、對比分析、趨勢分析 等方法 ? 運營分析控制舉例 ——目標管理 ? 20世紀 60年代， 金剛砂空中貨物公司 最先使用堅固耐用、規(guī)格統(tǒng)一、可重復使用的集裝箱運輸貨物，開創(chuàng)了 集裝箱運輸貨物 的先河。 75 ⒋ 內(nèi)部控制原則 ? 全面性原則 ? 層次 上涵蓋董事會、管理層和全體員工 ? 對象 上覆蓋各項業(yè)務和事項 ? 流程 上滲透到?jīng)Q策、執(zhí)行、監(jiān)督環(huán)節(jié) ? 重要性原則 ? 在全面控制的基礎上，突出重點，針對 重要業(yè)務事項、高風險領域 采取更為嚴格的控制措施，確保不存在重大缺陷。這也是我國 首次以中央文件形式，明令要求國有企業(yè)貫徹落實“三重一大”決策制度 。 ? 主要包括： ? 貫徹執(zhí)行黨和國家的路線方針政策、法律法規(guī)和上級重要決定的重大措施 ? 發(fā)展戰(zhàn)略、破產(chǎn)、改制、兼并重組、資產(chǎn)調(diào)整、產(chǎn)權轉讓、對外投資、利益調(diào)配、機構調(diào)整等方面的重大決策 ? 企業(yè)黨的建設和安全穩(wěn)定的重大決策 86 ? 重要人事任免事項 是指 企業(yè)直接管理的領導人員以及其他經(jīng)營管理人員的職務調(diào)整 事項。 紀檢監(jiān)察機關 負責督促指導履行國有資產(chǎn)出資人職責機構的紀檢監(jiān)察機構，切實加強對所管轄的國有企業(yè)貫徹落實“三重一大”決策制度情況的監(jiān)督檢查。 98 ● 企業(yè)內(nèi)部控制應用指引第 3 號 ——人力資源 ? 含義 ：企業(yè)組織生產(chǎn)經(jīng)營活動而錄（任）用的各種人員，包括 董事、監(jiān)事、高級管理人員和全體員工 。 ? 貫徹 預防為主的原則 ，對于特殊崗位實行資格認證制度。 ? 營運： ? 資金在采購、生產(chǎn)、銷售等各環(huán)節(jié)的 綜合平衡 ? 發(fā)揮 全面預算管理 在資金綜合平衡中的作用 110 ● 企業(yè)內(nèi)部控制應用指引第 7 號 ——采購業(yè)務 ? 含義 ：購買物資（或接受勞務）及支付款項等相關活動。 ? 建立 存貨保管制度 ，存貨流動辦理出入庫手續(xù)；健全防火、防洪、防盜、防潮、防病蟲害和防變質(zhì)等管理規(guī)范；代管、代銷、暫存、受托加工的存貨單獨存放和記錄。 ? 健全 信用檔案 ，關注重要客戶資信變動情況。 ? 跟蹤檢查研究項目進展， 規(guī)避研究失敗風險 。 ? 依法組建 評標委員會 ，由企業(yè)的代表和有關技術、經(jīng)濟方面的專家組成。 ? 驗收合格的工程項目，應當編制 交付使用財產(chǎn)清單 ，及時辦理交付使用手續(xù)。 ? 重大的項目變更 按照項目決策和概預算控制的有關程序和要求， 重新履行審批手續(xù) 。 ? 從事項目 可行性研究 的專業(yè)機構， 不得再從事可行性研究報告的評審 。 ? 加強應收款項 壞賬管理 ，對壞賬查明原因和明確責任，并嚴格履行審批程序。 ? 重視品牌建設，打造和培育 主業(yè)品牌 。 113 ● 企業(yè)內(nèi)部控制應用指引第 8 號 ——資產(chǎn)管理 ? 含義 ：擁有或控制的存貨、固定資產(chǎn)和無形資產(chǎn) ? 風險 ： （ 1） 存貨積壓或短缺 ，可能導致流動資金占用過量、存貨價值貶損或生產(chǎn)中斷； （ 2） 固定資產(chǎn)更新改造不夠、使用效能低下、維護不當、產(chǎn)能過剩 ，可能導致企業(yè)缺乏競爭力、資產(chǎn)價值貶損、安全事故頻發(fā)或資源浪費； （ 3） 無形資產(chǎn)缺乏核心技術、權屬不清、技術落后、存在重大技術安全隱患 ，可能導致企業(yè)法律糾紛、缺乏可持續(xù)發(fā)展能力?？倳嫀熁蚍止軙嫻ぷ鞯呢撠熑藨攨⑴c投融資決策過程。 ? 關鍵崗位人員離職前，進行 離任審計 。 97 ? 發(fā)展戰(zhàn)略的制定 ： ? 在董事會下設立 戰(zhàn)略委員會 ，或指定相關機構負責發(fā)展戰(zhàn)略管理工作，履行相應職責。 91 ? 作為 配套安排和協(xié)同要求 ， 《 意見 》 還規(guī)定了嚴格的“三重一大”決策的 監(jiān)督機制 。 84 ? 因此，有必要通過提出 指導性意見 ，進一步推動國有企業(yè)貫徹落實“三重一大”決策制度，并督促各級紀檢監(jiān)察機關和履行國有資產(chǎn)出資人職責的機構發(fā)揮好監(jiān)督作用。 ? 按照科學、精簡、高效、透明、制衡的 原則 ，合理設置內(nèi)部職能機構。 ? 日常監(jiān)督 ：對建立與實施內(nèi)部控制的情況進行 常規(guī)、持續(xù)的監(jiān)督檢查 。而船坊主則自認為木已成舟，船已沉入江中，面對人們的指責極力狡辯。 58 （一） 基本規(guī)范 ⒈ 內(nèi)部控制框架 ? 基本規(guī)范與包括 COSO報告在內(nèi)的世界領先的內(nèi)部控制框架在所有主要方面保持了一致： ? 形式上，借鑒了 COSO 報告 《 內(nèi)部控制整合框架 》（ 1992） 五要素框架 。 51 ? 企業(yè)風險管理整體框架提出了 新的目標 ——戰(zhàn)略目標 ，并置于最高層次。 ? 內(nèi)部和剩余風險 ? 可能性和影響 ? 方法論和技巧 ? 相互關系 44 （ 5） 風險反應 （ Risk Response） ? 管理當局識別、評價可能的風險應對措施，包括 回避、承擔、降低和分擔風險 ，使風險 與主體的風險容量相適應 。 但它并不是一門純粹的技術 ， 相反它是 “ 人為 ” 的 ， 需要 全員參與 ， 其設計和執(zhí)行效果受制于 “ 人 ” 的因素 。 19 ? 對比卷宗和雙人記賬制體現(xiàn)的是 內(nèi)部牽制思想 ，其 基本原理 就是：兩個或兩個以上的人或部門，無意識地犯同樣錯誤的可能性，低于單獨一個人或一個部門錯誤的可能性；有意識地合伙舞弊的可能性，低于單獨一個人或一個部門舞弊的可能性（ 聯(lián)合概率降低 ）。 ? COSO：之所以要設置內(nèi)部控制，就是促使企業(yè)在邁向獲利目標的路上，達成管理理念，并把路上的意外驚嚇減到最少 。 7 ? 例如， 美國 SOX法案第 404條款（公認最嚴格、最復雜、執(zhí)行成本最高） 強調(diào)，公眾公司內(nèi)控活動的 操作流程都必須清楚地定義并保存相關記錄，任何一個崗位的職務、職責都應描述得一目了然 ，在對交易進行財務記錄的每一個環(huán)節(jié)都應有相應的內(nèi)部控制制度，并指出內(nèi)部控制的缺陷所在。 4 ? 企業(yè)內(nèi)部控制 配套指引 自 2022年 1月 1日起在境內(nèi)外同時上市 的公司施行，自 2022年 1月 1日起在上海證券交易所、深圳證券交易所 主板上市公司 施行。 ? 隨著市場經(jīng)濟的發(fā)展和企業(yè)環(huán)境的變化， 單純依賴會計控制已難以應對企業(yè)面對的市場風險，會計控制必須向風險控制發(fā)展 。但如果是在任何其他一家銀行，我是不會有機會開始這項犯罪的。 21 （二）發(fā)展期一一內(nèi)部控制制度 ? 美國審計程序委員會下屬的內(nèi)部控制專門委員會于 1949年對內(nèi)部控制首次做出了如下權威定義： ? “內(nèi)部控制是企業(yè)所制定的旨在 保護資產(chǎn)、保證會計資料可靠性和準確性、提高經(jīng)營效率，推動管理部門所制定的各項政策得以貫徹執(zhí)行 的組織計劃和相互配套的各種方法及措施”。 ? 控制活動是針對 關鍵控制點 而制定的： ? 業(yè)績評價 ? 信息處理控制 ? 實物控制 ? 職務分離 ? 授權與批準 33 （ 4） 信息與溝通 （ Information and Communication） ? 企業(yè)在其經(jīng)營過程中，需按某種形式辨識、取得確切的信息，并進行溝通，以使員工能夠履行其責任。 ? 個別評估 ? 持續(xù)評估 48 ⒊ 角色職責 ? 在企業(yè)風險管理整體框架中，體現(xiàn)了 全員參與、全面控制 的思想，各方的角色職責相互協(xié)同： （ 1） 董事會 在風險管理方面負有總體責任。 ? 以企業(yè)內(nèi)部環(huán)境為基礎，借助信息與溝通進行，并處于監(jiān)控之下 。 ② 風險評估（重要環(huán)節(jié)） ? 及時識別、系統(tǒng)分析經(jīng)營活動中與實現(xiàn)內(nèi)部控制目標相關的 風險 ，合理確定風險應對 策略 。 ? 然而，負責集裝箱運輸業(yè)務的副總裁愛德華 .費尼發(fā)現(xiàn)： 只有 45%的集裝箱是完全填滿的 。 76 ? 制衡性原則 ? 在治理結構、機構設置及權責分配、業(yè)務流程等方面，形成 相互制約、相互監(jiān)督 ，同時 兼顧運營效率 。 81 （ 1） 制度背景與案例分析 ? 1996年，江澤民同志在中紀委六次全會上就加強和健全黨內(nèi)監(jiān)督提出了新的要求：凡屬重大決策、重要干部任免、重要項目安排和大額度資金的使用，必須經(jīng)集體討論，不準個人或少數(shù)人專斷。 ? 主要包括： ? 企業(yè) 中層以上經(jīng)營管理人員和下屬企業(yè)、單位領導班子成員 的任免、聘用、解除聘用和后備人選的確定 ? 向控股和參股企業(yè)委派股東代表 ? 推薦董事會、監(jiān)事會成員和經(jīng)理、財務負責人 87 ? 重大項目安排事項 是指對企業(yè)資產(chǎn)規(guī)模、資本結構、盈利能力以及生產(chǎn)裝備、技術狀況等 產(chǎn)生重要影響的項目 的設立和安排?！叭匾淮蟆睕Q策制度的執(zhí)行情況，應作為巡視、黨風廉政建設責任制考核、民主生活會、企業(yè)領導人員述職述廉和廠務公開的 重要內(nèi)容 ，企業(yè)領導人員經(jīng)濟責任審計的 重點事項 ，以及考察考核和任免以及經(jīng)濟責任履行情況審計評價的 重要依據(jù) 。 ? 風險 ： （ 1） 人力資源缺乏或過剩、結構不合理、開發(fā)機制不健全 ，可能導致企業(yè)發(fā)展戰(zhàn)略難以實現(xiàn)； （ 2） 人力資源激勵約束制度不合理、關鍵崗位人員管理不完善 ，可能導致人才流失、經(jīng)營效率低下或關鍵技術、商業(yè)秘密和國家機密泄露； （ 3） 人力資源退出機制不當 ，可能導致法律訴訟或企業(yè)聲譽受損。 ? 重大生產(chǎn)安全事故應當啟動應急預案 ，同時按照國家有關規(guī)定及時報告。 ? 風險 ： （ 1） 采購計劃安排不合理，市場變化趨勢預測不準確 ，造成庫存短缺或積壓，可能導致企業(yè)生產(chǎn)停滯或資源浪費； （ 2） 供應商選擇不當，采購方式不合理，招投標或定價機制不科學，授權審批不規(guī)范 ，可能導致采購物資質(zhì)次價高，出現(xiàn)舞弊或遭受欺詐； （ 3） 采購驗收不規(guī)范，付款審核不嚴 ，可能導致采購物資、資金損失或信用受損。 ? 加強存貨的 保險投保 ，建立 盤點清查制度 。 ? 對于境外客戶和新開發(fā)客戶，建立嚴格的 信用保證制度。 ? 采用招標、協(xié)議等適當方式確定 受托單位 ，對 合作單位 進行盡職調(diào)查。 ? 評標委員會成員和參與評標的有關工作人員， 不得透露 對投標文件的評審和比較、中標候選人的推薦情況以及與評標有關的其他情況， 不得私下接觸 投標人。 ? 按照國家有關檔案管理的規(guī)定，及時收集、整理工程建設各環(huán)節(jié)的文件資料，建立完整的 工程項目檔案 。 ? 財會部門 根據(jù)合同約定，按照規(guī)定的審批權限和程序，辦理工程價款結算。 ? 組織規(guī)劃、工程、技術、財會、法律等部門的專家對項目建議書和可行性研究報告進行充分 論證和評審 。 ? 指定專人通過函證等方式， 定期與客戶核對 應收賬款、應收票據(jù)、預收賬款等往來款項。 ? 取得土地使用權有效證明文件 ? 定期對專利、專有技術等無形資產(chǎn)的 先進性 進行評估，加大研發(fā)投入。 ? 建立 退貨管理制度。 ? 企業(yè) 財會部門負責資金活動的日常管理 ，參與投融資方案等可行性研究。 ? 建立健全員工 退出（辭職、解除勞動合同、退休等）機制 。 ? 風險 ： （ 1） 缺乏明確的發(fā)展戰(zhàn)略或發(fā)展戰(zhàn)略實施不到位 ，可能導致盲目發(fā)展，難以形成競爭優(yōu)勢，喪失發(fā)展機遇和動力； （ 2） 發(fā)展戰(zhàn)略過于激進，脫離企業(yè)實際能力或偏離主業(yè) ，可能導致過度擴張，甚至經(jīng)營失??； （ 3） 發(fā)展戰(zhàn)略因主觀原因頻繁變動 ，可能導致資源浪費，甚至危及企業(yè)的生存和持續(xù)發(fā)展。國有企業(yè)須建立 考核評價和后評估制度 ，逐步健全決策失誤 糾錯改正機制和責任追究制度 ，實現(xiàn)責、權、利的有機結合。更為讓人觸目驚心的是，王效金所在的古井貢 企業(yè)主要負責人及絕大多數(shù)中層干部，在窩案中幾乎“全軍覆沒” 。 ? 經(jīng)理層 對董事會負責，主持生產(chǎn)經(jīng)營管理。 73 ⑤ 內(nèi)部監(jiān)督（重要保證 ） ? 對內(nèi)部控制建立與實施情況進行 監(jiān)督檢查 ，評價內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應當及時加以改進。許元懷疑是造船的工匠 偷工減料，少用了鐵釘 ，但卻沒有證據(jù)。 ? 應用指引 在配套指引乃至整個內(nèi)部控制規(guī)范體系中占據(jù) 主體地位 ； ? 評價指引 是為企業(yè) 管理層 對本企業(yè)內(nèi)部控制有效性進行自我評價提供的指引； ? 審計指引 是為 注冊會計師和會計師事務所 執(zhí)行內(nèi)部控制審計業(yè)務的執(zhí)業(yè)準則。 ? 企業(yè)風險管理整體框架則將財務報告的可靠性發(fā)展為 報告的可靠性 ，將財務報告的范圍拓展到內(nèi)部的和外部的、財務的和非財務