【正文】 《守則》：「董事會(huì)應(yīng)確保發(fā)行人的內(nèi)部監(jiān)控系統(tǒng)穩(wěn)健妥善而且有效，以保障股東的投資及發(fā)行人的資產(chǎn)。公會(huì)在編制本指引時(shí)參考了《Turnbull指引》。，倘若有重大的合營(yíng)企業(yè)及聯(lián)營(yíng)公司并未被納入為集團(tuán)成員而得以處理，我們鼓勵(lì)公司應(yīng)作出有關(guān)披露。此外，應(yīng)否采取行動(dòng)及應(yīng)采取甚么行動(dòng)的決定屬內(nèi)部監(jiān)控范疇以外的事。(ii)風(fēng)險(xiǎn)評(píng)估–識(shí)別及分析影響達(dá)致目標(biāo)的風(fēng)險(xiǎn)（包括與監(jiān)管及營(yíng)運(yùn)環(huán)境不斷轉(zhuǎn)變有關(guān)的風(fēng)險(xiǎn)），以此作為厘定應(yīng)如何降低及管理這些風(fēng)險(xiǎn)的依據(jù)。：.認(rèn)識(shí)公司的目標(biāo)；.識(shí)別在達(dá)致或不能達(dá)致目標(biāo)的過程中出現(xiàn)的風(fēng)險(xiǎn)，以及對(duì)個(gè)別風(fēng)險(xiǎn)出現(xiàn)的可能性和它們帶來的影響作出評(píng)估；.擬訂應(yīng)對(duì)風(fēng)險(xiǎn)的計(jì)劃；。財(cái)務(wù)監(jiān)控亦有助保障資產(chǎn)不被挪用或流失，包括防止及偵察欺詐。，就是行政管理層如何把重要的風(fēng)險(xiǎn)管理問題列入其議程中。，例如：審核委員會(huì)（）、風(fēng)險(xiǎn)管理委員會(huì)等，處理檢討工作的細(xì)節(jié)。，應(yīng)持續(xù)地向董事會(huì)及指定的委員會(huì)匯報(bào)，而董事會(huì)主席應(yīng)鼓勵(lì)在每次董事會(huì)會(huì)議上討論風(fēng)險(xiǎn)管理及內(nèi)部監(jiān)控事項(xiàng)，并把該等事項(xiàng)列入董事會(huì)一般會(huì)議議程內(nèi)?！吨靼迳鲜幸?guī)則》附錄二十三及《創(chuàng)業(yè)板上市規(guī)則》附錄十六第三段列明在《企業(yè)管治報(bào)告》中建議披露的內(nèi)部監(jiān)控?cái)?shù)據(jù)?！妒貏t》，沒有內(nèi)部審核功能的公司，應(yīng)每年檢討是否需要增設(shè)此項(xiàng)功能，然后在其《企業(yè)管治報(bào)告》內(nèi)披露檢討結(jié)果。，在其每年評(píng)估是否有需要增設(shè)此項(xiàng)功能時(shí)。在這些情況下，董事會(huì)需要評(píng)估該等監(jiān)察程序能否提供足夠及客觀的保證。為達(dá)致這目標(biāo)，董事會(huì)可自問，例如：公司對(duì)風(fēng)險(xiǎn)管理及內(nèi)部監(jiān)控抱有正確的態(tài)度嗎？一些事項(xiàng)會(huì)顯示出有需要改變對(duì)風(fēng)險(xiǎn)管理及內(nèi)部監(jiān)控的行為和心態(tài)。，以達(dá)致公司的業(yè)務(wù)目標(biāo)，而不是杜絕失誤風(fēng)險(xiǎn)，而該系統(tǒng)只能對(duì)這方面提供合理但不是絕對(duì)的保證。事實(shí)上，這是一個(gè)持續(xù)評(píng)估程序，以確保所有重要業(yè)務(wù)均已納入評(píng)估的范疇。，或在合理程度上可能有重大影響的內(nèi)部監(jiān)控系統(tǒng)的任何轉(zhuǎn)變，是一項(xiàng)良好實(shí)務(wù)。，部分是由于公司能夠成功地承擔(dān)了業(yè)務(wù)風(fēng)險(xiǎn)的回報(bào)，因此，內(nèi)部監(jiān)控的目的是要幫助適當(dāng)?shù)毓芾砑氨O(jiān)控風(fēng)險(xiǎn)，而不是杜絕風(fēng)險(xiǎn)。這反映出內(nèi)部監(jiān)控不單對(duì)公司整體，而且對(duì)該公司的各個(gè)部分都是息息相關(guān)的。在整體系統(tǒng)的設(shè)計(jì)及在風(fēng)險(xiǎn)識(shí)別、評(píng)估和厘定風(fēng)險(xiǎn)的優(yōu)先次序方面，必須考慮成本／效益的因素。，但我們相信這些原則及建議會(huì)為大部分的上市公司提供有用的參考數(shù)據(jù)。– (i)有助增加對(duì)內(nèi)部監(jiān)控及風(fēng)險(xiǎn)管理概念性架構(gòu)的認(rèn)識(shí)；(ii)有助提供一個(gè)可以用作發(fā)展及評(píng)估公司內(nèi)部監(jiān)控系統(tǒng)有效性的架構(gòu)／基礎(chǔ)；及(iii)反映完善的企業(yè)實(shí)務(wù)，藉此公司將內(nèi)部監(jiān)控嵌入其業(yè)務(wù)及管理程序中，從而追求其目標(biāo)。該例外條文于二零零五年七月一日或以后開始的會(huì)計(jì)期生效。公司接著應(yīng)對(duì)可能妨礙其達(dá)致上述目標(biāo)的風(fēng)險(xiǎn)進(jìn)行識(shí)別、評(píng)估及按優(yōu)先次序排列，然后制訂程序，進(jìn)行有效管理。香港會(huì)計(jì)師公會(huì)是應(yīng)港交所邀請(qǐng)而編撰有關(guān)此重要議題的指引。事實(shí)上，有些公司理論上雖然有光明的業(yè)務(wù)前景，但由于缺少這些要素，最后仍然失敗?！埂竷?nèi)部監(jiān)控」的《守則》：「董事應(yīng)最少每年檢討一次發(fā)行人及其附屬公司的內(nèi)部監(jiān)控系統(tǒng)是否有效，并在《企業(yè)管治報(bào)告》中向股東匯報(bào)已經(jīng)完成有關(guān)檢討。，美國(guó)CommitteeofSponsoringOrganizationsoftheTreadwayCommission（COSO）于一九九二年發(fā)表的題為《內(nèi)部監(jiān)控─綜合架構(gòu)》(InternalControl–IntegratedFramework)的報(bào)告，確立了內(nèi)部監(jiān)控的定義及概念性架構(gòu)，是有建設(shè)性和有重要意義的。若有應(yīng)用于這些實(shí)體的風(fēng)險(xiǎn)管理及內(nèi)部監(jiān)控保證的其它資源，也應(yīng)予以披露內(nèi)部監(jiān)控與風(fēng)險(xiǎn)管理的基本架構(gòu)（連載三）「內(nèi)部監(jiān)控」并無簡(jiǎn)單定義。，監(jiān)控系統(tǒng)存在一些固有的限制。(iii)監(jiān)控活動(dòng)–幫助確保管理層的指示得以執(zhí)行，以及用于處理風(fēng)險(xiǎn)以達(dá)致公司目標(biāo)的任何行動(dòng)得以采取的各種政策及程序。，例如：策略、運(yùn)作、財(cái)務(wù)、科技及環(huán)境。，是支持更廣泛的業(yè)務(wù)風(fēng)險(xiǎn)管理的基礎(chǔ)。倘若設(shè)有風(fēng)險(xiǎn)委員會(huì)，它應(yīng)避免取代行政管理層的作用。該等委員會(huì)的檢討工作范疇是經(jīng)董事會(huì)考慮各種因素而厘定，例如：董事會(huì)的人數(shù)及結(jié)構(gòu)、公司業(yè)務(wù)規(guī)模、業(yè)務(wù)多元性及公司運(yùn)作的復(fù)雜程度，以及公司所面對(duì)重大風(fēng)險(xiǎn)的性質(zhì)。其它委員會(huì)（例如：行政及審核委員會(huì)）作出的報(bào)告，也提供了討論風(fēng)險(xiǎn)及監(jiān)控問題的機(jī)會(huì)。這些就是我們鼓勵(lì)上市公司在其《企業(yè)管治報(bào)告》中評(píng)述的范疇，但其所需的詳盡程度，則視乎上市公司業(yè)務(wù)活動(dòng)的性質(zhì)及復(fù)雜性而可能有所不同。，定期監(jiān)察關(guān)鍵監(jiān)控及程序，是一項(xiàng)良好實(shí)務(wù)。，我們建議董事會(huì)在每年檢討內(nèi)部審核之工作范疇、職權(quán)及資源時(shí)。，管理層需應(yīng)用其它監(jiān)察程序，向本身及董事會(huì)保證內(nèi)部監(jiān)控系統(tǒng)按既定方針運(yùn)作。，說明各人應(yīng)認(rèn)真地負(fù)上監(jiān)控職責(zé)，這是至為重要的?！妒貏t》，應(yīng)包括董事會(huì)作出的確認(rèn)聲明，說明董事會(huì)負(fù)責(zé)確保公司維持一個(gè)完善、有效的內(nèi)部監(jiān)控系統(tǒng)及檢討該系統(tǒng)的有效性。（例如：內(nèi)部核數(shù)師），應(yīng)不時(shí)向董事會(huì)或指定的董事會(huì)委員會(huì)提交工作報(bào)告，匯報(bào)公司現(xiàn)時(shí)最新的監(jiān)控情況。有關(guān)檢討應(yīng)涵蓋所有重要的監(jiān)控方面，包括財(cái)務(wù)監(jiān)控、運(yùn)作監(jiān)控及合規(guī)監(jiān)控以及風(fēng)險(xiǎn)管理功能（《守則》）。他們整體必須擁有適當(dāng)?shù)闹R(shí)、技能和訊息，以及擁有設(shè)立、操作和監(jiān)察內(nèi)部監(jiān)控系統(tǒng)的職權(quán)，亦必須要了解公司、公司目標(biāo)、公司身處運(yùn)作的行業(yè)和市場(chǎng)及公司所要面對(duì)的風(fēng)險(xiǎn)。內(nèi)部監(jiān)控系統(tǒng)要有足夠的靈活性，以便在環(huán)境、公司組織及目標(biāo)與活動(dòng)有所變更時(shí)，能作出相應(yīng)改變及調(diào)整。圖3內(nèi)的第三個(gè)立體面代表附屬公司、部門或其它業(yè)務(wù)單位，以及功能上或其它業(yè)務(wù)上的活動(dòng)，例如：采購、生產(chǎn)及市場(chǎng)推廣。這需要維