【文章內(nèi)容簡介】 系統(tǒng)持續(xù)地收集相關信息，結(jié)合實際情況，及時進行風險評估。，應當準確識別與實現(xiàn)控制目標相關的內(nèi)部風險和外部風險，確定相應的風險承受度。風險承受度是企業(yè)能夠承擔的風險限度，包括整體風險承受能力和業(yè)務層面的可接受風險水平。，按照風險發(fā)生的可能性及其影響程度等，對識別的風險進行分析和排序，確定關注重點和優(yōu)先控制的風險。企業(yè)進行風險分析，應當充分吸收專業(yè)人員，組成風險分析團隊，按照嚴格規(guī)范的程序開展工作，確保風險分析結(jié)果的準確性。，結(jié)合風險承受度，權衡風險與收益，確定風險應對策略。、風險降低、風險分擔和風險承受等風險應對策略，實現(xiàn)對風險的有效控制。，持續(xù)收集與風險變化相關的信息，進行風險識別和風險分析，及時調(diào)整風險應對策略。 三、控制活動（一）COSO《內(nèi)部控制框架》關于控制活動要素的要求與原則COSO《內(nèi)部控制框架》關于控制活動要素的要求為：控制活動指那些有助于管理層決策順利實施的政策和程序?？刂菩袨橛兄诖_保實施必要的措施以管理風險，實現(xiàn)經(jīng)營目標?？刂菩袨轶w現(xiàn)在整個企業(yè)的不同層次和不同部門中。它們包括諸如批準、授權、查證、核對、復核經(jīng)營業(yè)績、資產(chǎn)保護和職責分工等活動。控制活動要素應當堅持以下原則：。：政策用來確定所期望的目標；程序則將政策付諸于行動。（二）我國《企業(yè)內(nèi)部控制基本規(guī)范》關于控制活動要素的要求，通過手工控制與自動控制、預防性控制與發(fā)現(xiàn)性控制相結(jié)合的方法，運用相應的控制措施，將風險控制在可承受度之內(nèi)?？刂拼胧┮话惆ǎ翰幌嗳萋殑辗蛛x控制、授權審批控制、會計系統(tǒng)控制、財產(chǎn)保護控制、預算控制、運營分析控制和績效考評控制等。，結(jié)合風險應對策略，綜合運用控制措施，對各種業(yè)務和事項實施有效控制。，明確風險預警標準，對可能發(fā)生的重大風險或突發(fā)事件，制定應急預案、明確責任人員、規(guī)范處置程序，確保突發(fā)事件得到及時妥善處理。四、信息與溝通有效的溝通從廣義上說是信息的自上而下、橫向以及自下而上的傳遞。所有員工必須從管理層得到清楚的信息，認真履行控制職責。員工必須理解自身在整個內(nèi)控系統(tǒng)中的位置，理解個人行為與其他員工工作的相關性。員工必須有向上傳遞重要信息的途徑。同時，與外部諸如客戶、供應商、管理當局和股東之間也需要有效的溝通。信息與溝通要素應當堅持以下原則：，以支持內(nèi)部控制其他要素發(fā)揮效用。，包括內(nèi)部控制目標和職責范圍，必須能夠支持內(nèi)部控制的其他要素發(fā)揮效用。（二）我國《企業(yè)內(nèi)部控制基本規(guī)范》關于信息與溝通要素的要求，明確內(nèi)部控制相關信息的收集、處理和傳遞程序確保信息及時溝通，促進內(nèi)部控制有效運行。、核對、整合，提高信息的有用性。、責任單位、業(yè)務環(huán)節(jié)之間，以及企業(yè)與外部投資者、債權人、客戶、供應商、中介機構(gòu)和監(jiān)管部門等有關方面之間進行溝通和反饋。信息溝通過程中發(fā)現(xiàn)的問題，應當及時報告并加以解決。重要信息應當及時傳遞給董事會、監(jiān)事會和經(jīng)理層。，充分發(fā)揮信息技術在信息與溝通中的作用。，堅持懲防并舉、重在預防的原則，明確反舞弊工作的重點領域、關鍵環(huán)節(jié)和有關機構(gòu)在反舞弊工作中的職責權限，規(guī)范舞弊案件的舉報、調(diào)査、處理、報告和補救程序。企業(yè)至少應當將下列情形作為反舞弊工作的重點：（1）未經(jīng)授權或者采取其他不法方式侵占、挪用企業(yè)資產(chǎn)，牟取不當利益；（2）在財務會計報告和信息披露等方面存在的虛假記載、誤導性陳述或者重大遺漏等；（3）董事、監(jiān)事、經(jīng)理及其他高級管理人員濫用職權；（4）相關機構(gòu)或人員串通舞弊。，設置舉報專線，明確舉報投訴處理程序、辦理時限和辦結(jié)要求，確保舉報、投訴成為企業(yè)有效掌握信息的重要途徑。舉報投訴制度和舉報人保護制度應當及時傳達至全體員工。五、監(jiān)控（一）COSO《內(nèi)部控制框架》關于監(jiān)控要素的要求與原則COSO《內(nèi)部控制框架》關于監(jiān)控要素的要求為：內(nèi)部控制系統(tǒng)需要被監(jiān)控，即對該系統(tǒng)有效性進行評估的全過程。獨立評估活動的廣度和頻度有賴于風險預估和日常監(jiān)控程序的有效性。內(nèi)部控制的缺陷應該自下而上進行匯報，性質(zhì)嚴重的應上報最高管理層和董事會。監(jiān)控要素應當堅持以下原則：、制定并實行持續(xù)或 單獨的評估，以判定內(nèi)部控制各要素是否存在且發(fā)揮效用。，并將有關缺陷及時通報給負責整改措施的相關方，包括高級管理層和董事會（如適當）。（二）我國《企業(yè)內(nèi)部控制基本規(guī)范》關于內(nèi)部監(jiān)督要素的要求，制定內(nèi)部控制監(jiān)督制度，明確內(nèi)部審計機構(gòu)（或經(jīng)授權的其他監(jiān)督機構(gòu)）和其他內(nèi)部機構(gòu)在內(nèi)部監(jiān)督中的職責權限，規(guī)范內(nèi)部監(jiān)督的程序、方法和要求。內(nèi)部監(jiān)督分為日常監(jiān)督和專項監(jiān)督。日常監(jiān)督是指企業(yè)對建立與實施內(nèi)部控制的情況進行常規(guī)、持續(xù)的監(jiān)督檢査；專項監(jiān)督是指在企業(yè)發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、經(jīng)營活動、業(yè)務流程、關鍵崗位員工等發(fā)生較大調(diào)整或變化的情況下，對內(nèi)部控制的某一或者某些方面進行有針對性的監(jiān)督檢查。專項監(jiān)督的范圍和頻率應當根據(jù)風險評估結(jié)果以及日常監(jiān)督的有效性等予以確定。，對監(jiān)督過程中發(fā)現(xiàn)的內(nèi)部控制缺陷，應當分析缺陷的性質(zhì)和產(chǎn)生的原因，提出整改方案，采取適當?shù)男问郊皶r向董事會、監(jiān)事會或者經(jīng)理層報告。內(nèi)部控制缺陷包括設計缺陷和運行缺陷。企業(yè)應當跟蹤內(nèi)部控制缺陷整改情況，并就內(nèi)部監(jiān)督中發(fā)現(xiàn)的重大缺陷，追究相關責任單位或者責任人的責任。，定期對內(nèi)部控制的有效性進行自我評價，出具內(nèi)部控制自我評價報告。內(nèi)部控制自我評價的方式、范圍、程序和頻率，由企業(yè)根據(jù)經(jīng)營業(yè)務調(diào)整、經(jīng)營環(huán)境變化、業(yè)務發(fā)展狀況、實際風險水平等自行確定。國家有關法律法規(guī)另有規(guī)定的，從其規(guī)定。，妥善保存內(nèi)部控制建立與實施過程中的相關記錄或者資料，確保內(nèi)部控制建立與實施過程的可驗證性。第三節(jié) 內(nèi)部控制的應用一、內(nèi)部環(huán)境類指引 （一）組織架構(gòu)組織架構(gòu)是企業(yè)按照國家有關法律法規(guī)、股東（大）會決議和企業(yè)章程，結(jié)合本企業(yè)實際，明確股東（大）會、董事會、監(jiān)事會、經(jīng)理層和企業(yè)內(nèi)部各層級機構(gòu)設置、職責權限、人員編制、工作程序和相關要求的制度安排。企業(yè)要實施發(fā)展戰(zhàn)略，必須要有科學的組織架構(gòu)，主要包括治理結(jié)構(gòu)和內(nèi)部機構(gòu)設置。（1）治理結(jié)構(gòu)形同虛設，缺乏科學決策、良性運行機制和執(zhí)行力，可能導致企業(yè)經(jīng)營失敗，難以實現(xiàn)發(fā)展戰(zhàn)略。（2）內(nèi)部機構(gòu)設計不科學，權責分配不合理，可能導致機構(gòu)重疊、職能交叉或缺失、推諉扯皮，運行效率低下。（1）組織架構(gòu)的設計①企業(yè)應當根據(jù)國家有關法律法規(guī)的規(guī)定，明確董事會、監(jiān)事會和經(jīng)理層的職責權限、任職條件、議事規(guī)則和工作程序，確保決策、執(zhí)行和監(jiān)督相互分離，形成制衡。②企業(yè)的重大決策、重大事項、重要人事任免及大額資金支付業(yè)務等（即通常所說的“三重一大”），應當按照規(guī)定的權限和程序?qū)嵭屑w決策審批或者聯(lián)簽制度；任何個人不得單獨進行決策或者擅自改變集體決策意見。③企業(yè)應當按照科學、精簡、高效、透明、制衡的原則，綜合考慮企業(yè)性質(zhì)、發(fā)展戰(zhàn)略、文化理念和管理要求等因素，合理設置內(nèi)部職能機構(gòu)，明確各機構(gòu)的職責權限，避免職能交叉、缺失或權責過于集中，形成各司其職、各負其責、相互制約、相互協(xié)調(diào)的工作機制。④企業(yè)應當對各機構(gòu)的職能進行科學合理的分解，確定具體崗位的名稱、職責和工作要求等，明確各個崗位的權限和相互關系。企業(yè)在確定職權和崗位分工過程中應當體現(xiàn)不相容職務相互分離的要求。不相容職務通常包括：可行性研究與決策審批；決策審批與執(zhí)行；執(zhí)行與監(jiān)督檢查等。⑤企業(yè)應當制定組織結(jié)構(gòu)圖、業(yè)務流程圖、崗（職）位說明書和權限指引等內(nèi)部管理制度或相關文件，使員工了解和掌握組織架構(gòu)設計及權責分配情況，正確履行職責。（2）組織架構(gòu)的運行①企業(yè)應當根據(jù)組織架構(gòu)的設計規(guī)范，對現(xiàn)有治理結(jié)構(gòu)和內(nèi)部機構(gòu)設置進行全面梳理，企業(yè)梳理內(nèi)部機構(gòu)設置，應當重點關注內(nèi)部機構(gòu)設置的合理性和運行的高效性等。內(nèi)部機構(gòu)設置和運行中存在職能交叉、缺失或運行效率低下的，應當及時解決。②企業(yè)擁有子公司的，應當建立科學的投資管控制度，通過合法有效的形式履行出資人職責、維護出資人權益，重點關注子公司特別是異地、境外子公司的發(fā)展戰(zhàn)略、年度財務預決算、重大投融資、重大擔保、大額資金使用、主要資產(chǎn)處置、重要人事任免、內(nèi)部控制體系建設等重要事項。③企業(yè)應當定期對組織架構(gòu)設計與運行的效率和效果進行全面評估，發(fā)現(xiàn)組織架構(gòu)設計與運行中存在缺陷的，應當進行優(yōu)化調(diào)整。企業(yè)組織架構(gòu)調(diào)整應當充分聽取董事、監(jiān)事、高級管理人員和其他員工的意見，按照規(guī)定的權限和程序進行決策審批。（二）發(fā)展戰(zhàn)略（1）缺乏明確的發(fā)展戰(zhàn)略或發(fā)展戰(zhàn)略實施不到位，可能導致企業(yè)盲目發(fā)展，難以形成競爭優(yōu)勢，喪失發(fā)展機遇和動力。（2）發(fā)展戰(zhàn)略過于激進，脫離企業(yè)實際能力或偏離主業(yè)，可能導致企業(yè)過度擴張，甚至經(jīng)營失敗。（3）發(fā)展戰(zhàn)略因主觀原因頻繁變動，可能導致資源浪費，甚至危及企業(yè)的生存和持續(xù)發(fā)展。（1）發(fā)展戰(zhàn)略的制定①企業(yè)應在充分調(diào)查研究、科學分析預測和廣泛征求意見的基礎上制定發(fā)展目標，而不是靠拍腦袋，盲目制定發(fā)展戰(zhàn)略。②戰(zhàn)略規(guī)劃應當根據(jù)企業(yè)的發(fā)展目標制定，明確發(fā)展的階段性和發(fā)展程度，確定每個發(fā)展階段的具體目標、工作任務和實施路徑。③企業(yè)應健全組織機構(gòu)，在董事會下設立戰(zhàn)略委員會，或指定相關機構(gòu)負責發(fā)展戰(zhàn)略管理工作。同時，戰(zhàn)略委員會的成員素質(zhì)、工作規(guī)范要符合要求。④董事會應當嚴格審議戰(zhàn)略委員會提交的發(fā)展戰(zhàn)略方案，重點關注其全局性、長期性和可行性。董事會在審議方案中如果發(fā)現(xiàn)重大問題，應當責成戰(zhàn)略委員會對方案作出調(diào)整。企業(yè)的發(fā)展戰(zhàn)略方案經(jīng)董事會審議通過后，報經(jīng)股東（大）會批準實施。（2）發(fā)展戰(zhàn)略的實施①企業(yè)根據(jù)發(fā)展戰(zhàn)略，制定年度工作計劃，編制全面預算，將年度目標分解、落實；同時完善發(fā)展戰(zhàn)略管理制度，確保發(fā)展戰(zhàn)略有效實施。②企業(yè)應當重視發(fā)展戰(zhàn)略的宣傳工作，通過內(nèi)部各層級會議和教育培訓等有效方式，將發(fā)展戰(zhàn)略及其分解落實情況傳遞到內(nèi)部各管理層級和全體員工。③戰(zhàn)略委員會應當加強對發(fā)展戰(zhàn)略實施情況的監(jiān)控，定期收集和分析相關信息，對于明顯偏離發(fā)展戰(zhàn)略的情況，應當及時報告。④由于經(jīng)濟形勢、產(chǎn)業(yè)政策、技術進步、行業(yè)狀況以及不可抗力等因素發(fā)生重大變化，確需對發(fā)展戰(zhàn)略作出調(diào)整的，應當按照規(guī)定權限和程序調(diào)整發(fā)展戰(zhàn)略。（三）人力資源（1）人力資源缺乏或過剩、結(jié)構(gòu)不合理、開發(fā)機制不健全，可能導致企業(yè)發(fā)展戰(zhàn)略難以實現(xiàn)。（2）人力資源激勵約束制度不合理、關鍵崗位人員管理不完善，可能導致人才流失、經(jīng)營效率低下或關鍵技術、商業(yè)秘密和國家機密泄露。（3）人力資源退出機制不當，可能導致法律訴訟或企業(yè)聲譽受損。（1）人力資源的引進與開發(fā)（2）人力資源的使用與退出（四）社會責任社會責任是指企業(yè)在經(jīng)營發(fā)展過程中應當履行的社會職責和義務，主要包括安全生產(chǎn)、產(chǎn)品質(zhì)量（含服務，下同）、環(huán)境保護、資源節(jié)約、促進就業(yè)、員工權益保護等。企業(yè)認真履行社會責任，對于實現(xiàn)其與社會、環(huán)境的全面協(xié)調(diào)可持續(xù)發(fā)展具有重要促進作用。（1）安全生產(chǎn)。（2）產(chǎn)品質(zhì)量。（3）環(huán)境保護與資源節(jié)約。（4）促進就業(yè)與員工權益保護。（五）企業(yè)文化 二、內(nèi)部控制活動類指引（一）資金活動（1）籌資決策不當，引發(fā)資本結(jié)構(gòu)不合理或無效融資，可能導致企業(yè)籌資成本過高或債務危機；（2）企業(yè)投資決策失誤，引發(fā)盲目擴張或喪失發(fā)展機遇，可能導致資金鏈斷裂或資金使用效益低下；（3）資金調(diào)度不合理、營運不暢，可能導致企業(yè)陷入財務困境或資金冗余；（4）資金活動管控不嚴，可能導致資金被挪用、侵占、抽逃或遭受欺詐。（二）采購業(yè)務（1）采購計劃安排不合理，市場變化趨勢預測不準確，造成庫存短缺或積壓，導致企業(yè)生產(chǎn)停滯或資源浪費；（2）供應商選擇不當，采購方式不合理，招投標或定價機制不科學，授權審批不規(guī)范，致使采購物資質(zhì)次價高，出現(xiàn)舞弊或遭受欺詐；（3）采購驗收不規(guī)范，付款審核不嚴，造成采購物資、資金損失或信用受損。企業(yè)應當加強請購、審批、購買、驗收、付款、采購后評估等環(huán)節(jié)的風險管控，確保物資采購滿足企業(yè)生產(chǎn)經(jīng)營需要：（1）購買①企業(yè)的采購業(yè)務要盡量集中，避免多頭采購或分散采購。企業(yè)應當對辦理采購業(yè)務的人員定期進行崗位輪換。重要和技術性較強的采購業(yè)務，應當組織相關專家進行論證，實行集體決策和審批。企業(yè)除小額零星物資或服務外，不得安排同一機構(gòu)辦理采購業(yè)務全過程。②企業(yè)應當建立采購申請制度，依據(jù)購買物資或接受勞務的類型，確定歸口管理部門，授予相應的請購權，明確相關部門或人員的職責權限及相應的請購和審批程序。具有請購權的部門對于預算內(nèi)采購項目，應當嚴格按照預算執(zhí)行進度辦理請購手續(xù)，并根據(jù)市場變化提出合理采購申請。對于超預算和預算外采購項目，應先履行預算調(diào)整程序，由具備相應審批權限的部門或人員審批后，再行辦理請購手續(xù)。③企業(yè)應當建立科學的供應商評估和準入制度。企業(yè)可委托具有相應資質(zhì)的中介機構(gòu)對供應商進行資信調(diào)查。④企業(yè)應當根據(jù)市場情況和采購計劃合理選擇采購方式。大宗采購應當采用招標方式，合理確定招投標的范圍、標準、實施程序和評標規(guī)則；一般物資或勞務等的采購可以采用詢價或定向采購的方式并簽訂合同協(xié)議；小額零星物資或勞務等的采購可以采用直接購買等方式。⑤企業(yè)應當建立采購物資定價機制，采取協(xié)議采購、招標采購、談判采購、詢比價采購等多種方式合理確定采購價格。大宗采購應當采用招投標方式確定采購價格，其他商品或勞務的采購，應當根據(jù)市場行情制定最高采購限價，并對最高采購限價適時調(diào)整。⑥企業(yè)要建立嚴格的采購驗收制度，確定檢驗方式，由專門的驗收機構(gòu)或驗收人員進行驗收；對于驗收過程中發(fā)現(xiàn)異常情況，應當查明原因并及時處理。（2）付款①企業(yè)要加強采購付款的管理，明確付款審核人的責任和權利，嚴格審核采購預算、合同、相關單據(jù)憑證、審批程序等內(nèi)容，審核無誤后按照合同規(guī)定及時辦理付款。②企業(yè)要建立退貨管理制度，對退貨條件、退貨手續(xù)、貨物出庫、退貨貨款回收等作出明確規(guī)定，并在采購合同中明確退貨事宜，及時收回退貨貨款。（三）資產(chǎn)管理資產(chǎn)，是指企業(yè)擁有或控制的存貨、固定資產(chǎn)和無形資產(chǎn)。（1）存貨積壓或短缺，造成流動資金占用過量、存貨價值貶損或生產(chǎn)中斷；（2）固定資產(chǎn)更新改造不夠、使用效能低下、維護不當、產(chǎn)能過剩，致使企業(yè)缺乏競爭力、資產(chǎn)價值貶損、安全事故頻發(fā)或資源浪費；（3）無形資產(chǎn)缺乏核心技術、權屬不清、技術