【文章內(nèi)容簡介】 中的風(fēng)險，財務(wù)報告應(yīng)用指引明確提出如下要求：一是，要求企業(yè)編制財務(wù)報告時，重點關(guān)注會計政策和會計估計；對財務(wù)報告產(chǎn)生重大影響的交易和事項的處理，還要按照規(guī)定的權(quán)限和程序進行審批。二是，要求企業(yè)按照國家統(tǒng)一的會計準則制度規(guī)定，根據(jù)登記完整、核對無誤的會計賬簿記錄和其他有關(guān)資料編制財務(wù)財告，做到內(nèi)容完整、數(shù)字真實、計算準確，不得漏報或者隨意進行取舍；企業(yè)集團還應(yīng)編制合并財務(wù)報表，明確合并財務(wù)報表的合并范圍和合并方法，如實反映企業(yè)集團的財務(wù)狀況、經(jīng)營成果和現(xiàn)金流量。三是，要求企業(yè)依照法律法規(guī)和國家統(tǒng)一的會計準則制度的規(guī)定，及時對外提供財務(wù)報告；財務(wù)報告須經(jīng)注冊會計師審計的，注冊會計師及其所在的事務(wù)所出具的審計報告應(yīng)當(dāng)隨同財務(wù)報告一并提供。四是，要求企業(yè)重視財務(wù)報告分析工作，定期召開財務(wù)分析會議，充分利用財務(wù)報告反映的綜合信息，全面分析企業(yè)的經(jīng)營管理狀況和存在問題，不斷提高經(jīng)營管理水平。同時明確，這些要求也是依據(jù)內(nèi)控五要素中“信息與溝通”的相關(guān)規(guī)定提出的要求?？倳嫀熁蚍止軙嫻ぷ鞯呢撠?zé)人應(yīng)當(dāng)在財務(wù)分析和利用工作中發(fā)揮主導(dǎo)作用；財務(wù)分析報告結(jié)果應(yīng)當(dāng)及時傳遞給企業(yè)內(nèi)部有關(guān)管理層級。　?。ㄈ┛刂剖侄晤愔敢　】刂剖侄晤愔敢赜凇肮ぞ摺毙再|(zhì)，往往涉及企業(yè)整體業(yè)務(wù)或管理。此類指引有4項，包括全面預(yù)算、合同管理、內(nèi)部信息傳遞和信息系統(tǒng)等指引?！　〉谝唬P(guān)于全面預(yù)算。全面預(yù)算是企業(yè)對一定期間經(jīng)營活動、投資活動、財務(wù)活動等作出的預(yù)算安排。全面預(yù)算作為一種全方位、全過程、全員參與編制與實施的預(yù)算管理模式，通過將企業(yè)的資金流與實物流、信息流相整合優(yōu)化了企業(yè)的資源配置，提高了資金的使用效率。然而，企業(yè)要想使全面預(yù)算管理達到預(yù)期的效果，必須要特別關(guān)注和防范預(yù)算管理中的風(fēng)險，主要包括：不編制預(yù)算或預(yù)算不健全，可能導(dǎo)致企業(yè)經(jīng)營缺乏約束或盲目發(fā)展；預(yù)算目標不合理、編制不科學(xué)，可能導(dǎo)致企業(yè)資源浪費或發(fā)展目標難以實現(xiàn)；預(yù)算缺乏剛性、執(zhí)行不力、考核不嚴，可能導(dǎo)致預(yù)算管理流于形式。為此，全面預(yù)算應(yīng)用指引要求企業(yè)在加強全面預(yù)算工作的組織領(lǐng)導(dǎo)，明確預(yù)算管理體制以及各預(yù)算執(zhí)行單位的職責(zé)權(quán)限、授權(quán)批準程序和工作協(xié)調(diào)機制的基礎(chǔ)上，著重做到以下幾點：一是，企業(yè)應(yīng)當(dāng)建立和完善預(yù)算編制工作制度，明確編制依據(jù)、編制程序、編制方法等內(nèi)容，確保預(yù)算編制依據(jù)合理、程序適當(dāng)、方法科學(xué)，避免預(yù)算指標過高或過低。二是，企業(yè)應(yīng)當(dāng)根據(jù)發(fā)展戰(zhàn)略和年度生產(chǎn)經(jīng)營計劃，綜合考慮預(yù)算期內(nèi)經(jīng)濟政策、市場環(huán)境等因素，按照上下結(jié)合、分級編制、逐級匯總的程序，編制年度全面預(yù)算。企業(yè)預(yù)算管理委員會應(yīng)當(dāng)對預(yù)算管理工作機構(gòu)在綜合平衡基礎(chǔ)上提交的預(yù)算方案進行研究論證，從企業(yè)發(fā)展全局角度提出建議，形成全面預(yù)算草案，并提交董事會審核。企業(yè)全面預(yù)算按照相關(guān)法律法規(guī)及企業(yè)章程的規(guī)定報經(jīng)審議批準后，應(yīng)當(dāng)以文件形式下達。三是，企業(yè)應(yīng)當(dāng)加強對預(yù)算執(zhí)行的管理。全面預(yù)算一經(jīng)下達，各預(yù)算執(zhí)行單位必須以此為依據(jù)，認真組織各項生產(chǎn)經(jīng)營和投融資活動，嚴格預(yù)算執(zhí)行和控制。企業(yè)預(yù)算工作機構(gòu)和各預(yù)算執(zhí)行單位還應(yīng)當(dāng)建立預(yù)算執(zhí)行情況分析制度，定期召開預(yù)算執(zhí)行分析會議，妥善解決預(yù)算執(zhí)行中存在的問題。四是，企業(yè)應(yīng)當(dāng)建立嚴格的預(yù)算執(zhí)行考核制度，對各預(yù)算執(zhí)行單位和個人進行考核，切實做到有獎有懲、獎懲分明。必要時，企業(yè)可實行預(yù)算執(zhí)行情況內(nèi)部審計制度?！　〉诙?，關(guān)于合同管理。合同是企業(yè)與自然人、法人及其他組織等平等主體之間設(shè)立、變更、終止民事權(quán)利義務(wù)關(guān)系的協(xié)議。合同包括書面合同和口頭合同。在市場經(jīng)濟環(huán)境下，合同已成為企業(yè)最常見的契約形式，甚至可以說，市場經(jīng)濟就是合同經(jīng)濟。然而，合同管理往往又是企業(yè)內(nèi)部控制中最為疏忽和薄弱的環(huán)節(jié)之一。如果企業(yè)未訂立合同、未經(jīng)授權(quán)對外訂立合同、合同對方主體資格未達要求、合同內(nèi)容存在重大疏漏和欺詐，會導(dǎo)致企業(yè)合法權(quán)益受到侵害；如果合同未全面履行或監(jiān)控不當(dāng)，又可能導(dǎo)致企業(yè)訴訟失敗，經(jīng)濟利益受損；如果合同糾紛處理不當(dāng)，則會損害企業(yè)利益、信譽和形象。為此，我們制定了合同管理應(yīng)用指引，有針對性地提出：一是，企業(yè)對外發(fā)生經(jīng)濟行為，除即時結(jié)清方式外，應(yīng)當(dāng)訂立書面合同。對于影響重大、涉及較高專業(yè)技術(shù)或法律關(guān)系復(fù)雜的合同，應(yīng)當(dāng)組織法律、技術(shù)、財會等專業(yè)人員參與談判，必要時可聘請外部專業(yè)人員參與相關(guān)工作；談判過程中的重要事項和參與談判人員的主要意見，應(yīng)當(dāng)予以紀錄并妥善保存。二是，企業(yè)應(yīng)當(dāng)根據(jù)協(xié)商、談判結(jié)果，擬定合同文本，明確雙方的權(quán)利義務(wù)和違約責(zé)任，并嚴格進行審核。合同文本須報經(jīng)國家有關(guān)主管部門審查或備案的，應(yīng)當(dāng)履行相應(yīng)程序。三是，企業(yè)應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序與對方當(dāng)事人簽署合同。正式對外訂立的合同，應(yīng)當(dāng)由企業(yè)法定代表人或其授權(quán)代理人簽名或加蓋有關(guān)印章。屬于上級管理權(quán)限的合同，下級單位不得簽署。四是，企業(yè)應(yīng)當(dāng)加強合同信息安全保密工作，未經(jīng)批準，不得以任何形式泄漏合同訂立與履行過程中涉及的商業(yè)機密或國家機密。五是，企業(yè)應(yīng)當(dāng)遵循誠實信用原則嚴格履行合同，對合同履行實施有效監(jiān)控，發(fā)現(xiàn)有顯失公平、條款有誤或?qū)Ψ接衅墼p行為等情形，或因政策調(diào)整、市場變化等客觀因素，已經(jīng)或可能導(dǎo)致企業(yè)利益受損，應(yīng)當(dāng)按照規(guī)定程序及時報告，并經(jīng)雙方協(xié)商一致，按照規(guī)定權(quán)限和程序辦理合同變更或解除事宜；存在合同糾正情形的，應(yīng)依據(jù)國家相關(guān)法律法規(guī)，在規(guī)定時效內(nèi)與對方當(dāng)事人協(xié)商并按照規(guī)定權(quán)限和程序及時報告，協(xié)商無法解決的，根據(jù)合同約定選擇仲裁或訴訟方式解決。六是，企業(yè)應(yīng)當(dāng)建立合同履行情況評估制度，至少于每年年末對合同履行的總體情況和重大合同履行的具體情況進行分析評估，對分析評估中發(fā)現(xiàn)的不足或問題應(yīng)及時加以改進?！　〉谌?，關(guān)于內(nèi)部信息傳遞。內(nèi)部信息傳遞是企業(yè)內(nèi)部各管理層級之間通過內(nèi)部報告形式傳遞生產(chǎn)經(jīng)營管理信息的過程?！镀髽I(yè)內(nèi)部控制基本規(guī)范》十分重視信息與溝通這一控制要素，多次強調(diào)內(nèi)部信息傳遞的重要性。為此，我們專門制定了內(nèi)部信息傳遞應(yīng)用指引，梳理出相關(guān)重要風(fēng)險：如果企業(yè)內(nèi)部報告系統(tǒng)缺失、功能不健全，內(nèi)容不完整，可能會影響生產(chǎn)經(jīng)營有序運行；如果內(nèi)部信息傳遞不通暢、不及時，則可能導(dǎo)致企業(yè)決策失誤、相關(guān)政策措施難以落實；如果內(nèi)部信息傳遞中泄露商業(yè)秘密，則會削弱企業(yè)核心競爭力。針對這些重要風(fēng)險，內(nèi)部信息傳遞應(yīng)用指引要求企業(yè)建立科學(xué)的內(nèi)部信息傳遞機制，明確內(nèi)部信息傳遞的內(nèi)容、保密要求、傳遞方式以及各管理層級的職責(zé)權(quán)限等，促進內(nèi)部報告的有效利用，充分發(fā)揮內(nèi)部報告的作用。一是，企業(yè)應(yīng)當(dāng)根據(jù)發(fā)展戰(zhàn)略、風(fēng)險控制和業(yè)績考核要求，科學(xué)規(guī)范不同級次內(nèi)部報告的指標體系，采用經(jīng)營快報等多種形式，全面反映與企業(yè)生產(chǎn)經(jīng)營管理相關(guān)的各種內(nèi)外部信息。二是，企業(yè)應(yīng)當(dāng)制定嚴密的內(nèi)部報告流程，充分利用信息技術(shù)，強化內(nèi)部報告信息集成和共享，將內(nèi)部報告納入企業(yè)統(tǒng)一信息平臺，構(gòu)建科學(xué)的內(nèi)部報告網(wǎng)絡(luò)體系。三是，企業(yè)應(yīng)當(dāng)拓寬內(nèi)部報告的渠道，通過落實獎懲措施等多種有效方式，廣泛收集合理化建議。四是，企業(yè)應(yīng)當(dāng)重視內(nèi)部報告的使用。企業(yè)各級管理人員應(yīng)當(dāng)充分利用內(nèi)部報告管理和指導(dǎo)企業(yè)的生產(chǎn)經(jīng)營活動，及時反映全面預(yù)算執(zhí)行情況，協(xié)調(diào)企業(yè)內(nèi)部相關(guān)部門和各單位的運營進度；企業(yè)應(yīng)當(dāng)有效利用內(nèi)部報告進行風(fēng)險評估，準確識別和系統(tǒng)分析企業(yè)生產(chǎn)經(jīng)營活動中的內(nèi)外部風(fēng)險，確定風(fēng)險應(yīng)對策略?！　〉谒?，關(guān)于信息系統(tǒng)。信息系統(tǒng)是信息內(nèi)部傳遞和信息對外報告的技術(shù)手段，是企業(yè)利用計算機和通信技術(shù)，對內(nèi)部控制進行集成、轉(zhuǎn)化和提升所形成的信息化管理平臺。通過信息系統(tǒng)強化內(nèi)部控制，有利于減少人為因素，提高控制的效率和效果。同時也應(yīng)意識到，信息系統(tǒng)自身也存在風(fēng)險，需要加強管理和控制。首先，信息系統(tǒng)缺乏或規(guī)劃不合理，可能造成信息孤島或重復(fù)建設(shè)，導(dǎo)致企業(yè)經(jīng)營管理效率低下；其次，系統(tǒng)開發(fā)不符合內(nèi)部控制要求，授權(quán)管理不當(dāng)，可能導(dǎo)致無法利用信息技術(shù)實施有效控制；最后，系統(tǒng)運行維護和安全措施不到位，可能導(dǎo)致信息泄漏或毀損，系統(tǒng)無法正常運行。為此，信息系統(tǒng)應(yīng)用指引應(yīng)當(dāng)結(jié)合組織架構(gòu)、業(yè)務(wù)范圍、地域分布、技術(shù)能力等因素，制定信息系統(tǒng)建設(shè)整體規(guī)劃，加大投入力度，有序組織信息系統(tǒng)開發(fā)、運行與維護，優(yōu)化管理流程，防范經(jīng)營風(fēng)險。一是，企業(yè)應(yīng)當(dāng)根據(jù)信息系統(tǒng)建設(shè)整體規(guī)劃提出項目建設(shè)方案，明確建設(shè)目標、人員配備、職責(zé)分工、經(jīng)費保障和進度安排等相關(guān)內(nèi)容，按照規(guī)定的權(quán)限和程序?qū)徟髮嵤６?，企業(yè)開發(fā)信息系統(tǒng)，應(yīng)當(dāng)將生產(chǎn)經(jīng)營管理業(yè)務(wù)流程、關(guān)鍵控制點和處理規(guī)則嵌入系統(tǒng)程序，實現(xiàn)手工環(huán)境下難以實現(xiàn)的控制功能。三是，企業(yè)應(yīng)當(dāng)加強信息系統(tǒng)開發(fā)全過程的跟蹤管理，組織開發(fā)單位與內(nèi)部各單位的日常溝通和協(xié)調(diào)，督促開發(fā)單位按時保質(zhì)完成編程工作，對配備的硬件設(shè)備和系統(tǒng)軟件進行檢查驗收，組織系統(tǒng)上線運行等。企業(yè)還應(yīng)當(dāng)組織獨立于開發(fā)單位的專業(yè)人員對開發(fā)完成的信息系統(tǒng)進行驗收測試，并做好信息系統(tǒng)上線的各項準備工作。四是，企業(yè)應(yīng)當(dāng)加強信息系統(tǒng)運行與維護的管理，制定信息系統(tǒng)工作程序、信息管理制度以及各模塊子系統(tǒng)的具體操作規(guī)范，及時跟蹤、發(fā)現(xiàn)和解決系統(tǒng)運行中存在的問題，確保信息系統(tǒng)按照規(guī)定的程序、制度和操作規(guī)范持續(xù)穩(wěn)定運行。五是，企業(yè)應(yīng)當(dāng)重視信息系統(tǒng)運行中的安全保密工作，確定信息系統(tǒng)的安全等級，建立不同等級信息的授權(quán)使用制度、用戶管理制度和網(wǎng)絡(luò)安全制度，并定期對數(shù)據(jù)進行備份，避免損失。對于服務(wù)器等關(guān)鍵信息設(shè)備，未經(jīng)授權(quán)，任何人不得接觸?！　《?、關(guān)于內(nèi)部控制評價指引　　內(nèi)部控制評價是指企業(yè)董事會或類似決策機構(gòu)對內(nèi)部控制有效性進行全面評價、形成評價結(jié)論、出具評價報告的過程。在企業(yè)內(nèi)部控制實務(wù)中，內(nèi)部控制評價是極為重要的一環(huán)?！镀髽I(yè)內(nèi)部控制基本規(guī)范》及18項應(yīng)用指引，立足中國經(jīng)濟、社會、文化及管理的現(xiàn)實，無論是制度要求的口徑和范圍，還是具體要素和業(yè)務(wù)活動的內(nèi)容及相互關(guān)系，較世界主要市場經(jīng)濟體的通行做法，在保持框架大體一致的前提下，又有很多適應(yīng)我國社會主義市場經(jīng)濟發(fā)展要求的特色。因此，如何科學(xué)評價中國企業(yè)內(nèi)部控制制度、不簡單照搬發(fā)達市場國家或地區(qū)的現(xiàn)成做法，成為我國企業(yè)內(nèi)部控制規(guī)范體系建設(shè)的重要命題和挑戰(zhàn)。《企業(yè)內(nèi)部控制評價指引》的制定發(fā)布，為企業(yè)開展內(nèi)部控制自我評價提供了一個共同遵循的標準，為參與國際競爭的中國企業(yè)在內(nèi)部控制建設(shè)方面提供了自律性要求，有利于提高投資者、社會公眾乃至國際資本市場對中國企業(yè)素質(zhì)的信任度?！　?nèi)部控制評價指引，著重從以下方面就企業(yè)如何做好內(nèi)部控制自我評價工作提出指導(dǎo)性意見：　　第一，關(guān)于內(nèi)部控制評價的內(nèi)容。評價指引對內(nèi)部控制評價內(nèi)容的有關(guān)規(guī)定，是我國內(nèi)部控制規(guī)范體系建設(shè)的一大創(chuàng)新。發(fā)達市場經(jīng)濟國家或地區(qū)的通行做法一般要求企業(yè)對與財務(wù)報告相關(guān)的內(nèi)部控制有效性進行自我評價，評價指引則在此基礎(chǔ)上更進一步，要求企業(yè)根據(jù)基本規(guī)范、應(yīng)用指引以及本企業(yè)的內(nèi)部控制制度，圍繞內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等要素，對內(nèi)部控制有效性進行全面評價，包括財務(wù)報告內(nèi)部控制有效性和非財務(wù)報告內(nèi)部控制有效性。這一制度創(chuàng)新得到了國內(nèi)企業(yè)董事長和總會計師的廣泛認可和好評，認為其真正抓住了企業(yè)“一把手”關(guān)心重視的焦點，最大限度地釋放了內(nèi)部控制的作用和效力；與此同時，也受到了國際社會的關(guān)注。在2008年底召開的南非內(nèi)部控制國際研討會上，有國際專家專門對評價指引的這一創(chuàng)新進行了評述，認為其是對時下國際金融危機最“積極有效”的應(yīng)對?！　〉诙?，關(guān)于內(nèi)部控制評價的組織。內(nèi)部控制評價工作能否有效實施，很大程度上取決于企業(yè)是否具備強有力的組織領(lǐng)導(dǎo)體制。內(nèi)部控制評價工作對大多數(shù)國內(nèi)企業(yè)而言仍是新生事物，為切實指導(dǎo)企業(yè)做好該項工作，評價指引專門就內(nèi)部控制評價的組織領(lǐng)導(dǎo)體制作出明確要求。首先，基本規(guī)范及評價指引要求企業(yè)授權(quán)內(nèi)部審計機構(gòu)或者其他專門機構(gòu)作為內(nèi)部控制評價機構(gòu)，負責(zé)內(nèi)部控制評價的具體組織實施工作。這實際上就為內(nèi)部控制評價工作的開展設(shè)置了專門的職能機構(gòu)。同時，為了確保內(nèi)部控制評價機構(gòu)職能的有效發(fā)揮，基本規(guī)范及評價指引要求內(nèi)部控制評價機構(gòu)必須具備一定的設(shè)置條件：一是能夠獨立行使對內(nèi)部控制系統(tǒng)建立與運行過程及結(jié)果進行監(jiān)督的權(quán)力；二是具備與監(jiān)督和評價內(nèi)部控制系統(tǒng)相適應(yīng)的專業(yè)勝任能力和職業(yè)道德素養(yǎng)；三是與企業(yè)其他職能機構(gòu)就監(jiān)督與評價內(nèi)部控制系統(tǒng)方面應(yīng)當(dāng)保持協(xié)調(diào)一致，在工作中相互配合、相互制約，在效率上滿足企業(yè)對內(nèi)部控制系統(tǒng)進行監(jiān)督與評價所提出的有關(guān)要求；四是能夠得到企業(yè)董事會和經(jīng)理層的支持，通常直接接受董事會及其審計委員會的領(lǐng)導(dǎo)和監(jiān)事會的監(jiān)督，有足夠的權(quán)威性來保證內(nèi)部控制評價工作的順利開展。其次，在設(shè)置內(nèi)部控制評價機構(gòu)的基礎(chǔ)上，還要求企業(yè)成立專門的評價工作組，接受內(nèi)部控制評價機構(gòu)的領(lǐng)導(dǎo)，具體承擔(dān)內(nèi)部控制評價工作的組織。評價指引要求內(nèi)部控制評價機構(gòu)根據(jù)經(jīng)批準的評價方案，挑選具備獨立性、業(yè)務(wù)勝任能力和職業(yè)道德素養(yǎng)的評價人員，組成評價工作組，具體實施內(nèi)部控制評價工作。評價工作組成員應(yīng)當(dāng)吸收企業(yè)內(nèi)部相關(guān)機構(gòu)熟悉情況的業(yè)務(wù)骨干參加。實施評價工作前，評價人員需要接受相關(guān)培訓(xùn)，培訓(xùn)內(nèi)容一般包括內(nèi)部控制專業(yè)知識及相關(guān)規(guī)章制度、評價工作流程、檢查評價方法、工作底稿填寫要求、缺陷認定標準、評價人員的權(quán)利與義務(wù)及評價中需重點關(guān)注的問題等。通過內(nèi)部控制職能機構(gòu)和評價工作組這種矩陣式的組織設(shè)置，可以有效促進內(nèi)部控制評價工作的開展。　　第三，關(guān)于內(nèi)部控制缺陷的認定。內(nèi)部控制缺陷的認定，特別是非財務(wù)報告內(nèi)部控制缺陷的認定，是企業(yè)內(nèi)部控制評價工作中面臨的重大挑戰(zhàn)之一。對于財務(wù)報告內(nèi)部控制缺陷，可由該缺陷可能導(dǎo)致財務(wù)報表錯報的重要程度來確定，這種重要程度主要取決于兩方面因素：一是該缺陷是否具備合理可能性導(dǎo)致內(nèi)部控制不能及時防止、發(fā)現(xiàn)并糾正財務(wù)報表錯報；二是該缺陷單獨或連同其他缺陷可能導(dǎo)致的潛在錯報金額的大小。因此，財務(wù)報告內(nèi)部控制缺陷一般可以通過定量的方式予以確定。相對而言，非財務(wù)報告內(nèi)部控制缺陷的認定很難形成統(tǒng)一的標準，企業(yè)可以根據(jù)自身的實際情況，參照財務(wù)報告內(nèi)部控制缺陷的認定標準，合理確定非財務(wù)報告內(nèi)部控制缺陷的定量和定性認定標準。其中：定量標準，既可以根據(jù)缺陷造成直接財產(chǎn)損失的絕對金額制定，也可以根據(jù)缺陷的直接損失占本企業(yè)資產(chǎn)、銷售收入或利潤等的比率確定；定性標準，可以根據(jù)缺陷潛在負面影響的性質(zhì)、范圍等因素確定。財政部將在即將發(fā)布的內(nèi)部控制規(guī)范講解中，對內(nèi)部控制缺陷的認定，尤其是非財務(wù)報告內(nèi)部控制缺陷的認定作出更具指導(dǎo)性的說明。需要強調(diào)的是，為避免企業(yè)操縱內(nèi)部控制評價報告，非財務(wù)報告內(nèi)部控制缺陷認定標準一經(jīng)確定，必須在不同評價期間保持一致，不得隨意變更?！　〉谒?，關(guān)于內(nèi)部控制評價報告。在評價指引